Токаймура-1999: критический инцидент на производстве топлива
В сентябре 1999 года на японском предприятии рабочие вручную залили в ёмкость слишком много урана. Началась самоподдерживающаяся цепная реакция, вспышка голубого света, двое погибли от острой лучевой болезни. Разбираем, что такое ядерная безопасность по геометрии и массе и почему регламент нельзя сокращать ради скорости.
Сентябрь 1999 года, Япония, предприятие по приготовлению топливного раствора. Операция считалась несложной: перевести уран в раствор и залить его в ёмкость. Рабочие делали это не по утверждённой схеме, а способом, который на площадке считался более быстрым, — вручную, вёдрами, минуя часть технологических ступеней. В какой-то момент в ёмкости оказалось количество урана, превышающее допустимое. Началась самоподдерживающаяся цепная реакция. Была вспышка голубого света. Двое работников, находившихся у ёмкости, погибли от острой лучевой болезни.
Что произошло физически
Цепная реакция деления не требует реактора. Она требует, чтобы в одном месте собралось достаточное количество делящегося материала в условиях, при которых нейтроны не уходят наружу, а остаются в системе и вызывают новые деления. Такое состояние называют критическим.
Три вещи влияют на это сильнее всего: количество материала, его концентрация и форма объёма, в котором он находится. Раствор в широкой ёмкости удерживает нейтроны намного лучше, чем тот же раствор, разлитый в узкие сосуды: у широкого объёма меньше поверхности на единицу вещества, и нейтронам труднее вылететь. Добавьте воду — она замедляет нейтроны и делает деления более вероятными. Так обычная технологическая ёмкость с водным раствором превращается в систему, способную выйти на критичность.
Именно это и произошло. Вспышка голубого света, которую видели работники, — свечение, сопровождающее мощный кратковременный всплеск излучения в воде. Реакция при этом не взрывная: система разогревается, вскипает, частично гасится сама, затем при остывании может вновь выйти на критичность. Поэтому такие события нередко идут сериями всплесков и продолжаются часами, пока их не прекратят целенаправленно.
Четвёртый уровень по шкале ИНЕС
Событию присвоен четвёртый уровень по международной шкале МАГАТЭ — авария с локальными последствиями. Главный удар пришёлся на персонал, находившийся рядом с ёмкостью. Жителям ближайшей территории на время рекомендовали оставаться в помещениях, работы на площадке были остановлены.
Почему регламент был нарушен
Самая неприятная часть истории — в мотивах. Никто не собирался устраивать аварию. Отступление от схемы накапливалось годами и воспринималось как рационализация: так быстрее, так меньше операций, так уже делали и ничего не случилось. Технологическая инструкция и фактическая практика разошлись постепенно, и в момент аварии работали по практике.
Это типовой механизм, и он не зависит от страны и отрасли. Отступление, которое не привело к последствиям, закрепляется как норма. Следующее отступление делается уже от новой нормы. Граница безопасности размывается без единого сознательного решения её нарушить.
Ни одно отступление от регламента не выглядит опасным в тот момент, когда его делают. Опасным оно выглядит только на разборе аварии.
Ядерная безопасность по геометрии и массе
Ответ отрасли на такие события — не полагаться на дисциплину. Безопасность обеспечивают физически, конструкцией.
| Принцип | Как он реализуется |
|---|---|
| Безопасная геометрия | Аппараты и ёмкости имеют форму и размеры, при которых критичность невозможна даже при полном заполнении |
| Ограничение по массе | Порция материала физически не может превысить допустимую: дозаторы, мерники, тара фиксированного объёма |
| Ограничение концентрации | Контроль содержания делящегося материала в растворе на каждой стадии |
| Контроль замедлителя | Исключение попадания воды и других замедлителей в зоны, где это недопустимо |
| Нейтронные поглотители | Материалы-поглотители в конструкции оборудования и хранилищ |
| Раздельное размещение | Расстояния между единицами хранения, исключающие нейтронное взаимодействие |
| Система контроля критичности | Сигнализация о возникновении цепной реакции и порядок немедленной эвакуации |
Логика простая: правильно спроектированный аппарат не позволит собрать в себе критическую массу, даже если персонал ошибётся. Безопасность заложена в железо, а не в аккуратность оператора. Требования такого рода содержатся в федеральных нормах и правилах, размещённых в библиотеке ЯРБ.
Что из этого следует для российского предприятия
Работа с делящимися материалами ведётся на ограниченном числе площадок, и для них перечисленное выше — повседневность. Но выводы шире, и они касаются любой организации, работающей с радиационно опасной технологией.
- Сверьте технологическую инструкцию с тем, как работа выполняется в действительности. Расхождение — уже несоответствие, независимо от того, было ли оно опасным.
- Выясните, почему возникло расхождение. Обычно причина в том, что регламент неудобен или невыполним в отведённое время. Наказание исполнителя эту причину не устраняет.
- Проверьте, есть ли у критичных ограничений физическая защита. Ограничение, существующее только в виде записи в инструкции, будет нарушено рано или поздно.
- Ведите учёт и контроль ядерных материалов по установленным правилам, включая порядок, закреплённый постановлением №542. Расхождение в учёте — первый признак того, что материал оказался не там, где должен.
- Включите в анализ аварий сценарии, связанные с нарушением порядка выполнения операции персоналом, а не только с отказом оборудования.
Что делает внутренний контроль
Токаймура — аргумент в пользу того, чтобы внутренние проверки выходили на рабочие места. Аудит по документам показал бы идеальную картину: инструкция есть, она правильная, подписи собраны. Увидеть расхождение можно было только одним способом — прийти на участок и посмотреть, как выполняется операция в реальности, с секундомером и вопросом «почему вы делаете так, а не так, как написано».
Главный вывод
Авария в Токаймуре не была следствием редкого отказа техники или неизвестного физического эффекта. Всё, что произошло, было известно заранее и описано в правилах ядерной безопасности. Отказала организация: она годами не замечала, что работа идёт не по регламенту, и не обеспечила физические ограничения там, где нельзя было полагаться на человека. Именно такая комбинация и остаётся самым частым механизмом тяжёлых событий на производстве.
Атом-Плюс проводит сверку технологических инструкций с фактической практикой на площадке, разрабатывает документы по учёту и контролю ядерных материалов и радиоактивных веществ, готовит разделы анализа аварий с учётом ошибок персонала и проводит независимые внутренние аудиты перед инспекциями Ростехнадзора. Если вы подозреваете, что у вас работают не по регламенту, оставьте заявку в форме ниже.
Фото: Josephus37, Wikimedia Commons, CC BY-SA 4.0
