Тогда пошли в ход другие – напридумывали персоналу нарушений, ложные расчёты и, главное, выводы, перевёрнутые с ног на голову. Наибольшей агрессивностью и безапелляционностью опять же отличались работники НИКИЭТ. Нас обвинили: из-за малого запаса реактивности АЗ потеряла функциональную способность. Не из-за патологической конструкции стержней, а вследствие малого запаса. Ну, согласимся ненадолго с ними и обратимся к ПБЯ-04-74, вступившим в действие в 1974г. Читаем. «Правила обязательны для всех предприятий, учреждений и организаций при проектировании, строительстве и эксплуатации атомных электростанций…».
И если параметр ОЗР выводит из строя АЗ (что может быть хуже для реактора?!), то почему проектом не соблюдены:
СТАТЬЯ 3.1.8. ПБЯ «Система сигнализации реакторной установки АЭС должна выдавать следующие сигналы:
– аварийные (световые, звуковые), включая сирену аварийного оповещения, при достижении параметрами уставок срабатывания АЗ и аварийных отклонениях технологического режима;
– предупредительные (световые и звуковые) при приближении параметров к уставкам срабатывания АЗ, повышении излучения выше установленного предела, нарушениях нормального функционирования оборудования».
СТАТЬЯ 3.3.21. ПБЯ «В СУЗ должна быть предусмотрена быстродействующая АЗ, обеспечивающая останов реактора при возникновении аварийной ситуации. Сигналы и уставки срабатывания АЗ должны быть обоснованы в проекте».
Ничего этого в нарушение обязательных правил по запасу реактивности не было. После аварии нам говорят – это самый важный параметр реактора. Позвольте не поверить. На станции каждый приямок для сбора протечек в помещении имеет сигнализацию о заполнении и, зачастую, автоматическую откачку. А самый важный параметр, взрывающий реактор при отклонении, ничего не имеет – даже прибора непрерывного контроля. Это лирика, а требование Закона я изложил чуть выше. Оперативный персонал не был обеспечен средствами контроля и автоматикой согласно Закону. Ограничились указанием в Регламенте. Один из советских специалистов, информировавших международное сообщество в МАГАТЭ, в августе 1986 г. говорил мне в шестой больнице в Москве, что иностранные специалисты сказали в связи с этим о непомерной нагрузке на оператора. Но наши специалисты начали говорить о трудности проблемы разделения функций между человеком и машиной. Изрядной долей цинизма надо обладать, чтобы в этих условиях вести разговор о разделении. Отклонения параметра ведут к глобальной катастрофе, а персонал даже не видит и не слышит.
Какое было измерительное устройство – об этом чуть ниже. Если отклонение параметра ведёт к остановке блока без повреждений, согласен отвечать премией, выговором. Но почему за чужие грехи платить жизнью, здоровьем и свободой должен персонал, а не сами греховодники?! Я не жажду крови, четыре года отсидел в каталажке и мне это как-то не понравилось. Но мне страшно, что люди, сконструировавшие совершенно негодный к эксплуатации аппарат, до сих пор этого не признают и после лёгкой встряски продолжают заниматься тем же. Чем они ещё одарят человечество?
Хотя мы и не знали за запасом реактивности его способности превращать АЗ в разгонное устройство и выше я сказал, что не могли мы его! считать важным ввиду отсутствия средств контроля, но это последнее просто для возражения обвинителям.
Нарушать ОЗР мы не собирались и не нарушали. Нарушение – когда ,сознательно игнорируется показание, а 26 апреля никто не видел запаса менее 15 стержней. Запись Регламента надо соблюдать, во-первых; регулирование энерговыделения по реактору – вещь серьёзная, во-вторых. Но, видимо, мы просмотрели (неверно, смотреть-то как раз и не по чему было) снижение запаса. Хотя это и не так уж бесспорно для момента нажатия кнопки АЗ. Блочная счётно-вычислительная машина маломощная, рассчитывала запас реактивности по программе «ПРИЗМА» в течение пяти минут по заданию. Можно ли уследить за параметром, если он изменяется на три-четыре стержня за несколько секунд, например, при изменении расхода питательной воды. В стационарных условиях годится, но не в переходных режимах. Для регулирования энерговыделения в сочетании с системой физического контроля за реакторными энерговыделениями с её ста тридцатью радиальными и двенадцатью семизонными высотными датчиками – такой способ измерения запаса устраивал. Но для вновь объявившейся функции – гаранта работоспособности АЗ – не подходил никак. Да ещё при незнании персоналом об этом. Оператор реактора должен был бы только за ним и следить. А он при управлении реактором совершает больше тысячи манипуляций и на контроле имеет больше тысячи параметров.
Допускаю, что просмотрели, но для этого проектом было сделано всё и даже больше. Как я уже писал, Отдел ядерной безопасности снабжал оперативный персонал неверной информацией, что не давало возможности правильно прогнозировать. И выходит – измерять параметр нельзя, прогнозировать тоже. Поэтому не укладывается в голове, чтобы Научный руководитель и Главный конструктор чётко представляли опасность своего реактора. В противном случае очень всё грустно и полная безнадёжность.
Впрочем не так это и невозможно. Да и вопрос не в том, знали они или нет, чётко или смутно представляли.
Они обязаны были знать!
Конструктор и проектант имеют сколько угодно времени для обдумывания и принятия технических решений, чтобы не ставить оператора, стиснутого временными рамками, в экстремальные условия. Не должно быть у оператора ситуаций, ранее не продуманных конструктором, и, безусловно, не должно быть ситуаций, ведущих к разрушениям, не говоря уж о глобальных катастрофах. Они должны быть блокированы конструктивными или проектными мерами. При тех огромных количествах энергии, заключённых в современных аппаратах, машинах, трубопроводах, решениями столетней давности не обойтись, подходы должны быть адекватны применяемой технике.
Реактор РБМК имеет номинальную мощность 3,2 млн. кВт, при аварии, по различным оценкам, мощность составляла от двадцати до ста номиналов, возросла бы она практически до любой величины, пока реактор не разрушится. От разгона на мгновенных нейтронах защиты нет, его можно только предотвратить. Не может возникать вопроса, чтобы возникновение такой ситуации поставить в зависимость от ошибки оператора. Это не моё благое пожелание, об этом прямо говорят нормативные документы по безопасности реакторов:
СТАТЬЯ 2.7.1. ОПБ «Защитные системы должны выполнять функции по обеспечению безопасности и при независимых от исходного события отказах в соответствии с п. 1.2.4.».
Ошибочное действие персонала также является исходным событием.
Места для произвола конструктору не оставлено. Хочу делаю, хочу не делаю. Обязан.
Это прямо перекликается с требованиями ПБЯ, приведёнными выше. Будь реактор оснащён сигнализацией и автоматической защитой, ни о каком снижении запаса реактивности в опасную зону и речи быть не могло.
Другое дело, что минимальный запас реактивности в 15 стержней, указанный в Регламенте, отнюдь не гарантировал безопасность. Да и не мог, поскольку установлен совсем из других соображений. Правда, есть расчёт, не помню какой организации, где взято одно из многочисленных положений стержней СУЗ при запасе в 15 стержней и показано, что положительного выбега реактивности при срабатывании защиты нет. Но это вовсе на простаков рассчитано. Во-первых, запас может быть реализован при различном положении стержней и выбрать надо самое неблагоприятное; во-вторых, отсутствие положительного выбега никак не показывает работоспособность АЗ. Необходимо обеспечить нужную скорость внесения отрицательной реактивности с первого момента после срабатывания.
Во всяком случае после аварии на оставшихся реакторах РБМК минимальный запас реактивности установлен в 30 стержней и это при изменённой конструкции и установленных восьмидесяти ДП, которые значительно уменьшили паровой коэффициент реактивности.
А вообще-то это противоестественное явление, когда реактор ядерно-опасен при малой избыточной реактивности.
После закрытия стопорных клапанов в 01 ч 23 мин 04 с прекратилась подача пара на турбину, и обороты начали снижаться. Опыт должен был закончиться при оборотах около 2 000 в минуту. Не знаю по какой причине, мне запомнилось число 2 370 – то ли при взрыве, то ли когда я снова повернулся к приборам после разговора А. Акимова с оператором реактора Л. Топтуновым. Всё проходило спокойно, без отклонений от ожидаемых результатов. И в первые секунды после нажатия кнопки АЗ никто из находившихся рядом не выказывал беспокойства. Системы централизованного контроля, в частности, программа ДРЕГ, не зарегистрировали до 01 часа 23 минут 40 секунд – момента нажатия кнопки – никаких изменений параметров, которые могли бы послужить причиной приведения в действие АЗ оператором. Комиссия Госпроматомнадзора под председательством Брунша Валерия Оттовича собрала и проанализировала большое количество материалов и, как написано в докладе, не смогла установить достоверной причины сброса АЗ. Искать и не надо, не было причины. Реактор глушился по окончании работы.
Как я это наблюдал, уже написано. Есть в деле свидетельское показание Г.П. Метленко. Он сидел за столом начальника смены блока близко от Акимова и Топтунова. Показания его – на магнитной ленте. Но у меня есть его письмо в ответ на моё с просьбой выслать копию Программы и ответить на некоторые вопросы. По этому поводу он пишет: «Мои впечатления по команде Акимова такие: процесс проходил спокойно и команду он дал спокойным голосом, повернувшись вполоборота и взмахнув рукой, а далее было впечатление раскатистого гидроудара».
Есть ещё показания А. Кухаря, который зашёл на БЩУ непосредственно перед распоряжением Акимова глушить реактор.
Да, кажется, сейчас ни у кого нет сомнения, что АЗ приведена в действие при отсутствии каких-либо технических причин и сама защита инициировала разгон реактора. Кроме тех, чьё мнение с самого начала определялось целью доказать виновность персонала.
Вот как, например, можно обыграть технически совершенно прозрачное и естественное явление. В результате предыдущих процессов АР остался с минусовым (фактически мощность реактора меньше заданной) разбалансом в пределах нечувствительности регулятора, о чём свидетельствует сигнал «ШК вверх», зарегистрированный ДРЕГом. При выбеге генератора расход теплоносителя снижался, что вело к увеличению реактивности, и мощность реактора стала возрастать, перешла в область положительного разбаланса, и регулятор начал движение вниз. Сигнал «ШК вниз» снялся в 01 ч 23 мин 30 с.
Судебно-технические эксперты сфотографировали запись мощности на ленте с 17 и 30-кратным увеличением, где и заметили увеличение мощности за 20 с до взрыва. Пошло это в Обвинительное заключение и дальше. Серьёзное обвинение. Всего лишь в семнадцать раз увеличили и уже заметно возрастание мощности. Не было у нас ни микроскопов, ни телескопов, но и заметное невооружённым глазом увеличение мощности не является чем-то особенным. Автоматический регулятор начинает реагировать, только когда разбаланс есть и при том больше определённой величины -таков уж принцип работы.
Живописно излагает Г. Медведев в своём опусе:
«Старший инженер управления реактором Топтунов Леонид первым забил тревогу. „Надо бросать аварийную защиту, Александр Фёдорович, разгоняемся“, – сказал он Акимову. Акимов быстро посмотрел на распечатку вычислительной машины. Процесс развивался медленно, да, медленно… Акимов колебался».
Не выдаёт вычислительная машина вообще распечаток, по которым можно было бы посмотреть, как развивается процесс. Чтобы распечатка попала на щит управления из помещения ЭВМ, нужно минуты две, если делать без задержки. И вовсе распечатки на 01 ч 22 мин 30 с не было, она появилась после аварии. И «процесс» начал развиваться после нажатия кнопки. И жал кнопку не Акимов, а Топтунов (смотри выше). Забыл Г. Медведев ещё дополнить, что до нажатия кнопки Акимов послушал, как нейтроны с лёгким шорохом делят ядра урана, понюхал портянки и только тогда решился. Уж коли пишешь документальную повесть, так надо всё отмечать, режь всю правду-матку.
Я не слышал, что сказал Топтунов Акимову, слышать мог только Г. Метленко, но он ничего не рассказывал, его переговоры не интересовали. Б. Столярчук, занятый своими делами, тоже не слушал. Остальные были далеко, и тихие спокойные переговоры до их слуха не дошли. Суля по поведению Топтунова и Акимова, по записи сигналов, без боязни ошибиться можно сказать – когда стержни АР подходили к низу активной зоны, Топтунов спросил, что делать с реактором, и Акимов, как это было условлено на инструктаже, приказал глушить.
С этого момента всё и началось. После незначительного снижения мощности в самом начале движения стержней в активную зону, что вполне объяснимо, т.к. нейтронное поле было двугорбое с максимумом вверху и провалом в средней части по высоте. Такое поле бывает всегда после снижения мощности, поскольку при работе максимальное поле было посредине и, значит, отравление середины наибольшее. Далее из-за дефекта конструкции стержней внизу создался локальный надкритичный реактор, нейтронный поток, и с ним энерговыделение, возрос, а в верхней части – снизился. Суммарная реактивность, вносимая стержнями, стала положительной, и мощность стала нарастать преимущественно внизу.
В 01 час 23 мин 40 с при нажатии кнопки мощность не могла существенно превышать 200 МВт. иначе по большому разбалансу выбило бы регулятор с автомата. По уже в 01 ч 23 мин 43 с зафиксированы АЭС и АЗМ.
Этих сигналов быть никак не должно при движущихся вниз стержнях аварийной защиты! При правильно сконструированных стержнях… Как теперь вспоминают некоторые, были ранее случаи, когда при срабатывании АЗ по разным сигналам (отклонение уровня в барабан-сепараторе и другие) выпадали и эти сигналы.
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43