Три-Майл-Айленд: как одна авария изменила требования к персоналу во всём мире
28 марта 1979 года на втором блоке американской станции частично расплавилась активная зона. Выброса за пределы площадки не случилось, пострадавших среди населения не было. Но выводы отрасли касались не железа, а людей: подготовки операторов, эргономики щитов управления и обмена опытом. Разбираем, что из этого работает в России сегодня.
Ночь на 28 марта 1979 года, блочный щит управления второго энергоблока станции Три-Майл-Айленд в Пенсильвании. Отказала питательная система, сработала защита, и на панели зажглись сотни сигналов сразу. Операторы читали показания, которые формально были верными, и делали из них вывод, который был неверным. Через несколько часов активная зона частично расплавилась. За пределы площадки значимого выброса не произошло, среди населения пострадавших от облучения не было, но мировая атомная отрасль после этой ночи стала другой.
Что произошло по шагам
- Нарушилась подача питательной воды во второй контур, реактор заглушился автоматикой.
- Давление в первом контуре выросло, открылся предохранительный клапан компенсатора давления.
- Давление упало, но клапан не закрылся — залип в открытом положении.
- На щите горел индикатор команды на закрытие клапана, а не его фактического положения. Операторы считали, что контур герметичен.
- Уровень в компенсаторе рос, и по этому признаку операторы решили, что воды в контуре слишком много. Они снизили аварийное охлаждение — то есть сделали ровно обратное тому, что требовалось.
- Теплоноситель уходил через открытый клапан, зона обнажилась и частично расплавилась.
Почему это была не ошибка конкретных людей
Разбор показал, что операторы действовали в соответствии со своей подготовкой и с той картиной, которую им показывал щит. Проблема была системной: прибор показывал команду вместо состояния; значимые сигналы тонули в потоке второстепенных; инструкции описывали отдельные отказы, а не их сочетание; похожий инцидент с залипанием клапана уже случался на другой станции, но опыт не дошёл до персонала.
Отсюда главный вывод, который отрасль сделала и который с тех пор повторяется в любом разборе события: если авария стала возможной из-за неверного действия человека, разбирать надо не человека, а то, что сделало неверное действие естественным.
Что изменилось после 1979 года
| Область | Изменение |
|---|---|
| Подготовка операторов | Обязательные полномасштабные тренажёры, отработка аварийных сценариев, регулярная переподготовка |
| Лицензирование персонала | Ужесточение допуска к самостоятельной работе и периодической проверки знаний |
| Эргономика щитов | Пересмотр компоновки панелей, приоритизация сигналов, отображение фактического состояния оборудования |
| Инструкции | Переход к симптомно-ориентированным инструкциям: действие по состоянию блока, а не по угаданной причине |
| Обмен опытом | Отраслевые системы сбора и распространения опыта эксплуатации между станциями |
| Аварийная готовность | Планы защиты населения, взаимодействие с местными властями, порядок информирования |
Техника отказала на копейку, а стоила авария миллиарды, потому что человеку показали не то, что происходит, а то, что ему приказали сделать.
Как это выглядит в российских требованиях
Те же принципы закреплены в федеральных нормах и правилах и в практике надзора. Для организации, эксплуатирующей объект использования атомной энергии, они превращаются в конкретные обязанности.
- Разрешения на право ведения работ для должностей, от которых зависит безопасность, с подтверждением квалификации и периодической проверкой знаний.
- Программы подготовки и поддержания квалификации, включая противоаварийные тренировки по сценариям, а не только лекции.
- Инструкции по действиям в аварийных ситуациях, написанные от признаков, которые человек видит на приборах.
- Расследование нарушений в работе по установленному порядку расследования с анализом коренных причин, а не с поиском виновного.
- Учёт и использование опыта эксплуатации: собственные события и события в отрасли разбираются с персоналом.
Что из этого применимо на обычном предприятии
Речь не только об АЭС. Дефектоскопическая лаборатория, участок с облучательной установкой, хранилище источников — везде действует та же логика. Проверьте у себя три вещи.
- Инструкция написана от симптома. Не «при нарушении герметичности источника», а «если прибор показывает мощность дозы выше такой-то в такой-то точке — сделай следующее».
- Тренировки проводятся реально. Запись в журнале о проведённой противоаварийной тренировке без сценария, вводных и разбора — это не тренировка.
- События разбираются. Любое отклонение, даже без последствий, фиксируется и обсуждается. Незарегистрированный мелкий сбой — это будущая авария, о которой заранее предупредили.
Культура безопасности до того, как её так назвали
Понятие культуры безопасности МАГАТЭ сформулировало позже, после Чернобыля. Но материал для него во многом дала именно эта авария: она показала, что безопасность создаётся не только конструкцией, а тем, как организация учит людей, как она показывает им информацию и что делает с сообщениями о проблемах.
Признак здоровой организации не в отсутствии замечаний, а в том, что о мелких отклонениях сообщают снизу вверх без страха. Где за сообщение о сбое наказывают, там о сбоях перестают сообщать — и следующий разбор проводит уже Ростехнадзор.
Практический вывод
Из Три-Майл-Айленда отрасль вынесла требование, которое дешевле всех остальных: вкладываться в персонал и в понятность информации. Оборудование резервируют, а человека — нет, поэтому подготовка, инструкции и разбор событий и есть та часть системы безопасности, которую невозможно купить готовой.
Атом-Плюс готовит для организаций документы, закрывающие эту часть: программы подготовки и поддержания квалификации персонала, оформление разрешений на право ведения работ, инструкции по действиям в аварийных ситуациях под конкретное оборудование, сценарии противоаварийных тренировок и материалы по расследованию нарушений в работе. Если у вас есть источники и есть люди, которые с ними работают, оставьте заявку в форме ниже.
Фото: Alexey Danichev / Алексей Даничев, Wikimedia Commons, CC BY-SA 3.0
