Дэвид Локбаум: поучительные притчи об АЭС

Наш Kostrel очень кстати поспел! Огромное спасибо за инициативу --- у меня просто времени на все не хватает!

Так держать!

Не Локбаум, но.

Сегодня выдалось свободных 5 минут, забежал на смену, покурить, и увидел там свежий отчет ВАО АЭС об инцидентах.
Полистал, пока дым дышал.
Из интересного - во Франции куча облученного народу, инциденты на 2-3 станциях, особенно забавно было про водолаза, что гуляя по "безопасным" отсекам БВ, забрел по ошибке к свежезагруженному топливу и таки получил дозу.
В сша на АЭС в Арканзасе в мае уронили при перевозке по машзалу статор генератора (около 500 тонн). Одного раздавило, множество травм у выживших, немеряно разрушенного оборудования. Падением не обошлось - от вибрации удара ошибочно сработало реле дифзащиты, дальше лавинно, в итоге станция полностью потеряла штатное питание собственных нужд, с запуском всех дизелей. А это жесть, "учетное нарушение" по нашим меркам, за которое у нас имеют долго, тщательно и с удовольствием, причем на верхнем уровне, т.е. из Москвы.
Не знаю как у них с этим.

Времени потом не было поискать в электронном виде.
Да и если найду - надо быть осторожным. Последнее время ВАО АЭС страшные штампики ставит на своих документах об инцидентах на зарубежных для нас АЭС, аля "за несанкционированное разглашение - смерть".

Cюжет с водолазом в бассейне выдержки вечен: такое у Локбаума было и где-то в начале ветки висит...


Этот инцидент мы тоже разбирали: там рухнул собственно кран...

Если лавина, что покатилась, имеет околоядерную специфику, то собственно кран мог гикнуться где угодно. Я стараюсь при удобном случае подчеркивать, что собственно ядерная физика работает как часики, и безотказна, если ее нравы уважать.

Кто спорит.
Меня как эксплуатацию в рассказах Локбаума интересует несколько другое - производственная дисциплина и культура безопасности.

Перевод получился кривоватым. Прошу за это прошения.

Fission Stories #130: Fukushima’s Dividends or Mea Culpas

Или

Результаты Фукусимы или "моя вина".

11 марта 2011 землетрясение магнитудой 9,0 по шкале Рихтера вызвало огромное цунами, которое перехлестнуло защитную дамбу АЭС Фукусима Дайичи. Поток воды вывел из строя аварийное оборудование. Три реактора, работавших, во время землетрясения, получили огромные повреждения в следствии перегрева.

В марте 2012 NRC приказала владельцам АЭС произвести оценку работающих реакторов на уязвимость к землетрясениям и наводнениям. Эти действия уже принесли результаты. Например:

24 мая 2012 рабочие на АЭС Vermont Yankee обнаружили, что гидроизоляция на подземных кабель каналах (металлические трубы, в которых проложены кабели) могут не защитить в случае наводнения от прохода по каналам воды в помещение, в котором находятся переключатели питания и аварийного оборудования. В случае их вывода из строя водой может быть потеряна «возможность останова реактора и перевод его в состояние безопасного останова». Рабочие заменили изолирующие затворы на затворы другой конструкции.

12 августа 2012 на блоке-1 АЭС Three Mile Island рабочие обнаружили, что затворы на кабель каналах, проложенных в воздуховоде к вспомогательному строению не снабжены гидроизоляцией, как указано в плане строительства. Гидроизоляция никогда не устанавливалась с момента постройки станции в 1970-х. Потоки воды проникали во вспомогательное здание через незащищенные каналы, владельцы доложили, что «ухудшение возможности теплоотвода» для ядра реактора, которое бы привело к ухудшению или потере этой возможности для реактора блока-2, что-бы привело к повторению ситуации 28 марта 1979 года, когда оп практически расплавился.

15 октября 2012 на блоке-2 АЭС Millstone рабочие нашли 20 4-х дюймовых и 2 2-х дюймовых каналов, которые нуждались в гидроизоляции, что специально было отмечено в плане строительства станции. Каналы, не изолированные с обоих концов, располагались между зданием всасов и машинным залом. Высокий уровень воды в здании всасов (построенном у береговой насосной, поставляющей охлаждающую воду на станцию) мог привести к протоку воды через каналы в машинный зал и вывести из строя турбинный насос аварийной подачи воды — аварийный насос, используемый для отвода тепла от ядра реактора, что могло привести к инциденту или ситуации потери питания на станции.

Что берём на заметку?

Десятилетия эти дефекты конструкции делали АЭС уязвимей к наводнению, чем необходимо. Катастрофа на Фукусиме вызвала реакцию с США что привело к обнаружению и устранению этих долголетних недостатков. Это хорошо.

Но что, если эти станции пострадали от наводнения до марта 2011, когда предполагалась, что защита есть, но её не было. Возможно рабочие в Японии осматривали свои станции с учетом уроков из Vermont Yankee, Millstone, или второй катастрофы Three Mile Island.

Почему эти просчеты конструкции не были найдены в 2000-х, 1990-х, 1980-х, 1970-х?

Много людей потратили много времени вроде-бы ища их.

Например у NRC есть процедура осмотра 71111.06 озаглавленная "Меры по защите от наводнения", которая требует, чтобы две области на АЭС каждый год. В процедуре четко указывается инспекторам NRC обращать особое внимание на "изоляцию оборудования, расположенного ниже уровня воды, например кабель каналов" в "зонах, которые могут подвергнутся наводнению, включая воду из водозаборных устройств".

И в процедуре осмотра 71111.01 "Защита от неблагоприятной погоды" есть раздел, названный "Оценка готовности к противодействию внешнему наводнению", указывающий инспекторам NRC “указать область предприятия, в которой находятся опасные ключевые сооружения, системы и компоненты (ССК), которые ниже уровня наводнения или иначе уязвимы к наводнению”.

Опять, почему эти или другие инспекторы NRC не обнаружили некоторые из этих проблем проектирования в 2000-х, 1990-х, 1980-х, 1970-х? Это не случай, когда у одного инспектора NRC плохая неделя — это случай, когда у регулирующего агентства 40 плохих лет.

NRC должна рассмотреть эффективность своих инспекторов и свете всех этих отчетов и, в случае необходимости, сделать изменения для увеличения их эффективности.

И NRC должна принять дополнительный подход.

NRC выдает лицензии собственникам АЭС, разрешающие им управлять их предприятиями в сроки и условия, определённые в этих лицензиях. Собственники АЭС, не NRC, несут главную ответственность перед законом за соблюдение этих сроков и условий. Соответственно, от работников станций чаще, чем от инспекторов NRC в соответствии с законом требуется находить и исправлять просчеты в конструкциях.

Исповедники выслушают четкие объяснения собственников АЭС их провалов исполнения обязательств перед законом. NRC имеет право оштрафовать собственников за нарушение федеральных инструкций по безопасности. NRC должно серьезно подойти к этим инструкциям для наказания собственников, которые нарушали их десятилетиями.

Когда собственники насмехаются над федеральными правилами безопасности, американские общественные эксперты NRC должны делать больше, чем присоединятся к хору насмешников.

Fission Stories #126: Draining Cooling Water from Reactor Vessels

или

Fission Stories #126: Утечки охлаждающей воды из корпуса реактора.

Яркая эпизодическая роль Shoreham

АЭС Shoreham на Лонг Айленде была закрыта после постройки и тестирования на низкой мощности. Она генерировала больше споров, чем электричества.

Неприятности Shoreham во многом ограничивались политическим варьете, но у управляющих станцией произошёл инцидент на её короткой жизни. 26 июля 1985 года владельцы подготовились к испытаниям функций охлаждающего впрыска низкого давления (ОВНД) (LPCI) в системе удаления остаточного тепла (СУОТ) (RHR).



Система СУОТ использовалась в режиме расхолаживания перед испытанием. В этом режиме СУОТ берёт воду из одного из двух контуров рециркуляции, соединённых с корпусом реактора, направляет воду через охладитель, где она охлаждается с помощью технической воды, и возвращает охлажденную воду в контур рециркуляции. В режиме расхолаживания удаляется тепло, создаваемое продуктами распада в облучённом ядерном топливе в активной зоне реактора.



В условиях аварии, когда большое количество воды вылилось из корпуса реактора (что случается при разрыве трубы, соединённой с корпусом реактора) в режиме ОВНД вода качается из бассейна выдержки в контайменте и качает эту воду в контур рециркуляции, где она качается в корпус реактора. Поскольку вода в бассейне выдержки не настолько чистая, как вода в корпусе реактора, в условиях испытаний вода из ОВНД возвращалась в бассейн выдержки до того, как она попадёт в корпус реактора. Красная линия на схеме показывает тестовую линию, тогда как голубая линия показывает линию ОВНД при реальной аварии.

http://allthingsnuclear.org/wp-content/uploads/2013/01/FS126-Figure-3-bwr-ttc-rhr.jpg

Оператор открыл один из вентилей системы ОВНД до того, как были закрыты все вентили системы расхолаживания. В результате этой оплошности более 7500 галлонов быстро из корпуса реактора в бассейн выдержки. Уровень воды в корпусе реактора упал немногим больше, чем на 4 фута до того, как вентиль был закрыт для устранения утечки. Обычно активную зону покрывает слой воды, высотой 16 футов внутри корпуса реактора. В этом инциденте примерно четверть воды, покрывающей активную зону была случайно слита.

Если-бы операторы не перекрыли путь утечки, уровень воды в корпусе реактора падал бы до тех пор, пока бы не обнажилась верхняя треть активной зоны. Она бы остановилась на этом уровне потому, что именно на нём располагается всасы контуров рециркуляции, с которых вода подается на всасы насосов СУОТ.

Peach Bottom два тоже

Через два месяца после случая на Shoreham персонал блока-2 Peach Bottom в пригороде Филадельфии, Пенсильвания проводил точно такую-же процедуру. СУОТ была в режиме расхолаживания и операторы перенастроили её для испытания ОВНД. Они следовали сценарию с Shoreham до буквы. Они случайно создали путь утечки из корпуса реактора в бассейн выдержки. Они позволили уровню воды в реакторе упасть примерно на 4 фута, повторив уровень на Shoreham.

И Dresden становится третьим.

Блок-2 АЭС Dresden в пригороде Чикаго, Иллинойс 19 октября 1999г. был остановлен на перезагрузку топлива.



Рабочие убрали защитные шиты, крышку колодца и крышку реактора и затопили колодец реактора водой, подготовившись убрать старые топливные сборки из активной зоны реактора в бассейн отработанного топлива и заменить их новыми сборками. Перед затоплением корпуса реактора и колодца реактора рабочие установили заглушки (своеобразные винные пробки ядерного качества) в 4 главных паропровода для предотвращения заполнения их водой.



После того, как рабочие удалили одну заглушку уровень воды в колодце реактора начал падать. Оператор на щите запустил один из насосов спринклерного устройства активной зоны (аварийный насос, созданный для закачки примерно 5000 галлонов в минуту в корпус реактора в случае аварии) для восстановления уровня воды. Рабочие установили заглушку обратно в главный паропровод.

Последующее расследование выяснило, что один из предохранительных сбросных клапанов на главном паропроводе был открыт. Он должен был быть закрытым. Открытый сбросной клапан позволял воде течь из корпуса реактора, по паропроводу, через сбросной клапан и в бассейн выдержки.

Уровень воды на Dresden упал только на 6 дюймов, намного меньше, чем на Shoreham и Peach Bottom. Но персонал Dresden заслужил очки за находчивость — они нашли новый способ по ошибке опустошить корпус реактора в бассейн выдержки.

Если-бы рабочие не поставили обратно заглушку и уровень воды не был-бы восстановлен с использованием насоса спринклерного устройства активной зоны, уровень воды бы понизился до уровня главных паропроводов, все-ещё более 20 футов над уровнем активной зоны.

Глупая ошибка на Brunswick.

24 сентября 1984г. операторы блока-2 АЭС Brunswick южнее Вилмингтона, Южная Каролина подготовились к испытанию контаймента на плотность. Уровень воды в бассейне выдержки надо было понизить для осуществления испытаний. Думая, что СУОТ запущена в режиме охлаждения бассейна выдержки, оператор открыл вентиль, направляющий воду из труб СУОТ в систему обработки радиоактивных отходов. Большое количество воды пошло в эту систему, но не из бассейна выдержки.

На самом деле СУОТ была запущена в режиме расхолаживания. Вместо того, чтобы брать воду из бассейна выдержки, охлаждать её и закачивать обратно в бассейн выдержки, СУОТ брала воду из корпуса реактора, охлаждала её и закачивала обратно, как это описывалась в случае с Shoreham выше. Открывая вентиль СУОТ, оператор выливал воду из корпуса реактора в систему обработки радиоактивных отходов.

Уровень воды в корпусе реактора падал до тех пор, пока это не вызвало автоматический аварийны останов реактора и изолирование системы отсечения гермооболочки первого контура при аварии ядерного реактора. После отключения станции в это время, аварийный останов реактора не имел никаких иных действий для получения всеобщего пристального внимания. Система отсечения защитной оболочки первого контура при аварии ядерного реактора автоматически закрыла вентиль на линии к системе обработки радиоактивных отходов и предотвратила оголение активной зоны.

Что берём на заметку?

Все эти случаи произошли более 20 лет назад.

Древняя история?

Может быть, но в США строятся новые реакторы. У этих реакторов новые особенности и различные системы. Если эти реакторы будут использоваться, то у них будет период проб и ошибок, когда рабочие найдут новые способы повторения старых ошибок.

Надеюсь, что напоминание о старых ошибках уменьшит частоту и опасность новых. Иначе операторы новых реакторов создадут благоприятную почву для новых Fission Stories.

Fission Stories #123: Rudolph the Glow-in-the-Dark Reindeer

или

Светящийся во тьме северный олень Рудольф.

Примерно через год после катастрофы на Чернобыльской АЭС СМИ сообщили:

Норвежские ученые сообщили вчера, что они нашли рекордно высокий уровень радиоактивности в северных оленях, убитых в восточной Норвегии. Почти через год, после атомной катастрофы на Чернобыле в Советском Союзе. По словам ученых, тесты показали, что мясо животных содержит 98500 беккерелей на килограмм, намного больше безопасного уровня в 6000, установленный службами здравоохранения и оно должно быть уничтожено как не пригодное в пищу для человека.

Что берём на заметку?

Не будет больше чудесный нос Рудольфа светить так ярко. И не будут больше другие олени отказываться принимать его в свои игры.

Авария на атомной станции под Киевом на Украине заразила северных оленей в нескольких сотнях миль оттуда да уровня, более чем в 15 раз выше безопасного. Но вся ли пища и вода в зоне выпадения радиоактивных осадков проверяется на загрязнение и не допускается их поглощение, или люди по незнанию поглощают опасные количества радиации?

Никто не знает.

Fission Stories #124: Don’t Blow It Out of Proportion

или

Не надо засыпаться.

В феврале 1997 охрана АЭС Waterford в пригороде Нью Орлеана, Луизиана совершила необычное (надеюсь) открытие:

Охранное агентство уведомила два местных управления шерифа, что охрана станции нашла коробку с надписью «взрывчатка» в здании, находящемся вне охраняемой зоны, но в зоне ответственности агентства. Взрывчатка могла использоваться для проверки детектора взрывчатки на входе в охраняемую зону. Здание было оцеплено в ожидании прибытия сотрудников офиса шерифа округа Джеферсон.

Что берём на заметку?

Представляете как они испытывают пуленепробиваемые стёкла, используемые на Waterford?

После размышления я снял вопрос. Им не нужны ещё идеи с низкой безопасностью.

Fission Stories #122: Monkey Business at Point Beach

или

Дураковаляние на Point Beach

26 мая 1996 года рабочие на АЭС Point Beach, Висконсин приваривали защитные колпаки на контейнер сухого хранения отработанного топлива. Контейнер был загружен облученными топливными сборками, затем вынут из бассейна выдержки и помещен на площадку перегрузки топлива рядом с бассейном. Рабочие вызвали, по терминологии NRC, “неожиданную вспышку водорода” (т.е. взрыв) внутри контейнера. Взрыв приподнял 6400 фунтовую (2903 кг) крышку на 3 дюйма (7,6 см) и слегка загнул её. Однако, в результате этого случая не произошло сколь-нибудь серьезной утечки радиации.



Рабочие вернули контейнер в бассейн выдержки.



Когда они сняли крышку с контейнера большое количество белого вещества выплыло в бассейн выдержки из контейнера, словно это был атомный снежный шар.



Рабочие считали источником водорода электромеханическую реакцию между цинком в защитном покрытии, применяемом на некоторых внутренних частях контейнера, и борированной водой в бассейне выдержки.

При загрузке другого контейнера неделю назад небольшое голубое пламя наблюдалось в течении 30-40 секунд вокруг защитной крышки, как будто она повергалась плавке в этом месте. Рабочие объяснили это пламя сгоранием остатков раствора, оставшегося там после дезактивации вынутого из бассейна выдержки контейнера. После взрыва рабочим запретили использовать воспламеняющиеся растворители или очистители при обеззараживании.

Что берём на заметку?

На Point Beach провалили попытку запустить защитную крышку в космос, ознаменовав 37-летие более успешного запуска. 28 мая 1958 НАСА отправила двух шимпанзе Эйбл и Бейкер в космос с мыса Канаверал, Флорида.

Дуракаваляние на Point Beach ещё один пример, когда видя убедительные доказательства что вы на неверном пути, но ошибочно их отклоняя, вы в уходите по этому пути всё дальше.

Когда крышка была заварена на первом контейнере, рабочие увидели голубое пламя, которого не должно было быть. Они объяснили этот неожиданный и нежелательный эффект остатками горючей чистящей жидкости и даже не попытались проверить, возможно-ли её убрать дистанционно. Если-бы рабочие сделали этот шаг, они могли бы не найти жидкость, использующуюся для очистки контейнеров и, надеюсь, продолжили свои поиски до тех пор, пока-бы не нашли настоящий ответ.

Но вместо этого они заполнили второй контейнер и попытались заварить крышку на нём. В этот раз было достаточно водорода для взрыва, а не яркого красноречивого пламени. Удача, вместо мастерства, предотвратила ранения рабочих или повреждения топливных сборок при взрыве.

Fission Stories #121: Palisades Reprises Davis-Besse

или

Palisades повторяет Davis-Besse

Рабочие начали остановку реактора на АЭС Palisades, город South Haven, Мичиган в 23:07 11 августа 2012г. После перезапуска реактора 10 июля для внепланового ремонта операторы обнаружили протечку охлаждающей воды из реактора на корпус реактора. После того, как 16 июля масштаб протечки превысил установленные NRC пределы рабочие несколько раз входили в помещение реактора для поиска источника протечки, но не смогли его установить.

Объем протечки рос, пока не достиг 0,3 галлонов (1,1 литра) в минуту (около 18 галлонов (68 литров) в час) поздно вечером 11 августа. Руководство приказало операторам остановить реактор, чтобы рабочие получили доступ во все помещение реактора для поиска протечки. При работе реактора высокие температура и уровни радиации не давали рабочим попасть в некоторые области внутри помещения. 12 августа, после остановки реактора, рабочие установили, что протечка была из трещины в кожухе одного из механизмов управления контрольными стержнями (МУКС).

Контрольные стержни содержат материал, который поглощает маленькие атомные частицы, называемые ”нейтроны”. Нейтроны высвобождаются, когда атом раскалывается для питания ядерной установки. Контрольные стержни извлекаются из активной зоны чтобы позволить большему числу нейтронов участвовать в раскалывании атомов, повышая мощность. Контрольные стержни вводятся в активную зону для того, чтобы поглотить больше нейтронов и снизить мощность реактора или полностью его остановить.

Электродвигатель на каждом контрольном стержне позволяет его вводить и извлекать. Электродвигатели расположены снаружи металлического корпуса реактора, в котором находится активная зона. Они установлены на верхушке крышки реактора. Металлические тяги соединяют двигатели с контрольными стержнями. Каждая тяга проходит через примерно 4-х дюймовое (10 см) отверстие в крышке корпуса реактора, толщиной 6 дюймов (15 см). МУКС расположен вокруг электродвигателя и обеспечивает подъем и опускание тяги с прикрепленным к её нижней части контрольным стержнем. Честь металла МУКС треснула и началась протечка реакторной охлаждающей воды. Владельцы сообщили в NRC как только была обнаружена протечка в первом контуре реактора.



Что берём на заметку?

Palisades это не первый водо-водяной реактор, который работал с протечкой первого контура дольше, чем это разрешено в лицензии на эксплуатацию. Davis-Besse до сих пор является типичным примером.



На фото показан участок крышки корпуса реактора Davis-Besse. Слева 4-х дюймовое отверстие для МУКС. Когда МУКС треснул, небольшая протечка, по оценке собственника, примерно за 6 лет проела металл корпуса реактора правее его. Большая часть крышки реактора, толщиной 6 дюймов, была полностью уничтожена. Серебристый металл это тонкий слой нержавеющей стали, нанесённый на внутреннею поверхность крышки корпуса реактора. Только это не давало воде вылететь из корпуса реактора как воздуху из лопнувшего воздушного шарика.

Davis-Besse могла работать 6 лет с неисправностью, с которой , по её лицензии на эксплуатацию, она могла работать только 6 часов. Palisades работала больше 30 дней с той-же неисправностью, когда её лицензия на эксплуатацию снова разрешает не более 6 часов.

Как это происходит?

Как и другие водо-водяные реакторы США, включая Davis-Besse, у Palisades имеется 4 ограничения в его лицензии на эксплуатацию для утечки охлаждающей воды из реактора.

1) 150 галлонов (568 литров) в день из трубы внутри любого парогенератора.
2) 10 галлонов (38 литров) в минуту из известного источника.
3) 1 галлон (3,8 литра) в минуту из неизвестного источника.
4) Без протечек первого контура.

При превышении любого из первых трех ограничений, реактор может работать в течении 4 часов, пока рабочие пытаются уменьшить протечку до приемлемого уровня. Если первые три ограничения превышены более 4 часов или превышено 4-е ограничение, реактор должен быть остановлен в точении 6 часов.

Итак, выданная NRC лицензия на эксплуатацию позволяла работу реактора Palisades с протечкой первого контура только 6 часов, но реактор работал с этой неисправностью больше месяца.

Корень проблемы в том, что есть 4 ограничения, и только 3 метода наблюдения. Протечки труб парогенератора отслеживаются детектором, который реагирует только на текущие трубы. Этот детектор надежно устанавливает, достигнуто ли ограничение в 150 галлонов в день или нет.

Установленная протечка так-же эффективно отслеживается. Например, у больших охладительных насосов, которые прокачивают воду через корпус реактора, по опыту, есть небольшие утечки в валов насосов. Охлаждающая вода, подтекающая с вала насоса собирается. Детектор, отслеживающий такой сбор надежно определяет источник утечки.

Неустановленная протечка, как следует из названия, может быть откуда угодно. Почти откуда угодно, как уже понятно, не из труб парогенератора или устанавливаемого источника, как насосы охлаждения. В основном следы воды от таких протечек заканчиваются в герметичном цокольном этаже. Они могут начинаться от протекающих вентилей, треснувших труб, или тысяч других мест внутри здания реактора, включая первичный контур.

Поскольку источник известен и последствия для безопасности лучше определены, лицензия на эксплуатацию дозволяет утечку теплоносителя первого контура до 10 галлонов в минуту.

Если источник неизвестен и последствия для безопасности установить невозможно, лицензия на эксплуатацию дозволяет утечку теплоносителя только до 1 галлона в минуту.

Учитывая хорошо известные последствия для безопасности, лицензия на эксплуатацию запрещает любые протечки первого контура. Ни единой капли, или реактор должен быть остановлен в течении 6 часов.

Гипотетическая ситуация: станция А и станция В с водо-водяными реакторами, у каждой в их лицензии на эксплуатацию установлены 4 ограничения на протечки теплоносителя. Операторы на обоих станциях обнаруживают утечку теплоносителя из неизвестного источника в объеме 0,2 галлона (0,75 литра) в минуту. Владельцы станции А приняли консервативное решение принять, что это протечка из первого контура (т.к. это нельзя опровергнуть) и остановили реактор в течении 6 часов. Владельцы станции В приняли не консервативное решение принять, что это протечка не из первого контура, ведь нет никаких доказательств этого, и реактор работал более года, до тех пор, пока не пришло время очередной перезагрузки топлива.

Рабочие на станциях А и В определили, что утечки были из первого контура. Владельцы станции А соблюли условия лицензии на эксплуатацию, в то время, как владельцы станции В больше года нарушали их.

NRC не наказала АЭС Palisades за нарушение ею условий лицензии на эксплуатацию более 30 дней. И так-же маловероятны санкции к собственникам станции В, даже гипотетически, за нарушение, длившееся более года.

Как NRC должна была поступить в этой ситуации? Правила NRC позволяют ей наложить до 130000$ штрафа за каждый день, пока было нарушение. Palisades работала 26 (если считать с 16 июля) или 32 (если с 10 июля) дня с нарушением условий её лицензии на эксплуатацию по утечкам теплоносителя. NRC должна оштрафовать собственников на 3,38-4,16 миллионов долларов за нарушение правил безопасности.

Оказываясь в ситуации, когда NRC должна принудить соблюдать требования техники безопасности, она принимает небезопасные решения и создает опасное положение ошибочной ситуации риск/награда. Когда необходимо принять решение о безопасности, вроде того, с каким столкнулись на Palisades, собственники могут выбрать безопасность — и рискуют потерять прибыль, если утечка была откуда-либо ещё, а не из первичного контура, или могут выбрать небезопасность — и рисковать НУЛЕВЫМ шансом, что NRC оштрафует их за нарушение её норм безопасности. Это просто неправильно и NRC должна признать неверным поддержку этой опасной практики.

И пример со станцией А/станцией В это не только воображение. Осенью 2001 NRC потребовала остановить АЭС Davis-Besse и АЭС North Anna для проверки кожухов МУКС на предмет протечек. Рабочие нашли подтекающий МУКС на АЭС Oconee весной 2001. NRC определила, что Davis-Besse и North Anna были среди 12 реакторов, на которых вероятнее всего могла быть утечка через кожух МУКС. Но эти реакторы не останавливались до 2002 года на перезагрузку. NRC потребовала остановки в любом случае для проверки безопасности. Владельцы North Anna добровольно остановили реактор для проверки. Владельцы Davis-Besse прибыли со своими адвокатами на встречу с NRC. NRC зажмурилась и позволила Davis-Besse работать в 2002 году с зияющей полостью в крышке реактора.

Не из Локбаума, но в тему:

Блок Калверт Клиффс-2 был остановлен из-за проблем с органами СУЗ

AtomInfo.Ru, ОПУБЛИКОВАНО 09.09.2013

Блок №2 АЭС "Калверт Клиффс" (США) был остановлен 5 сентября действиями операторов из-за нештатного завершения испытания работоспособности органов СУЗ.

АЭС "Калверт Клиффс" - двухблочная станция, на которой эксплуатируются реакторы PWR мощностью 850 МВт(эл.).

В ходе испытания по сбросу СУЗов операторам не удалось извлечь из активной зоны одну из групп стержней на протяжении двух часов. В соответствии с техническим регламентом, блок в таком случае должен быть заглушен для устранения неисправности.

Аналогичные проблемы в прошлом году дважды наблюдались на первом блоке станции.

Инцидент не представляет собой угрозы для персонала, населения и окружающей среды.

Не из Локбаума, но отличный пример головотяпства со взломом... здравый смысл диктует, что нефига крану мешать перегрузочной машины в работе:

На Хмельницкой АЭС кран повредил перегрузочную машину при погрузке отработанного ядерного топлива

http://energyland.info/news-show-tek-atom-109905

На Хмельницкой АЭС кран повредил перегрузочную машину при погрузке отработанного ядерного топлива 11 сентября в 16 час. 06 мин. на энергоблоке №2 Хмельницкой АЭС при выполнении плановых работ по перемещению крана кругового действия были повреждены поручни перегрузочной машины, которая осуществляла операции по установке отработанной тепловыделяющей сборки (ТВС) в транспортный контейнер.

Вследствие этого работа перегрузочной машины была немедленно остановлена. После проверки работоспособности перегрузочной машины и осуществления осмотра и контроля герметичности отработавшей ТВС, работы с отработавшим ядерным топливом продолжились.

Событие квалифицируется по Международной шкале ядерных событий ІNES: ниже шкалы / уровень «0». Нарушений норм безопасной эксплуатации не было. Радиационное состояние не изменялось и находится в норме. По решению руководства ГП НАЭК «Энергоатом» создана комиссия по расследованию происшествия, выводы комиссии будут использованы для недопущения повторения подобных инцидентов в будущем.

Fission Stories #119: Electrical Problems at Catawba

или

Fission Stories #119: Проблемы с электричеством на Catawba

В историях Fission Stories #111 и Fission Stories #110 описывались недавние промахи на АЭС США, вызванные скрытыми проблемами в конструкции станционной электрической распределительной системе. Эта Fission Story рассказывает, как АЭС Catawba в Южной Каролине позаимствовала эти проблемы и увеличила их, прибавив к старым конструкторским ошибкам новые.

4 апреля 2012 реактор блока-1 на АЭС Catawba работал на полной мощности, а реактор блока-2 был остановлен для перезагрузки топлива. Электроэнергия для жизненно важного оборудования обоих блоков поступала с блока-1.

Четыре насоса с электродвигателями прокачивали охлаждающую воду через активную зону блока-1. Возрастная деградация изоляции кабелей одного из охлаждающих насосов стала причиной короткого замыкания. Замыкание вызвало остановку этого насоса. Датчики обнаружили снижение расхода с этого насоса и начали автоматический и ускоренный останов реактора и турбины/генератора, как это было запланировано.



При остановка главного генератора блока-1 автоматический открылись два размыкателя, в красном квадрате на схеме, которые отключили его от внешней сети и станционных аккумуляторов. Это сработало согласно плану. Что не было запланировано, так это, что при остановке генератора, датчики спровоцируют открытие других размыкателей, в сиреневых квадратах на схеме, которые полностью отключат системы блока-1 от внешней сети.

Станционное открытое распределительное устройство (ОРУ) — это связь с внешней электросетью. При работе, главные генераторы двух блоков подключены к внешней электросети через ОРУ. NRC требует как минимум 2 соединения через разделённые передающие линии между ОРУ и внешней электрической сетью. На Catawba было пять передающих линий. Когда реакторы не работают, эти линии позволяют станции получать электроэнергию, как дома и предприятия получают её.

Сиреневые выключатели должны срабатывать только когда генератор в сети и датчики зафиксировали расхождение частоты генератора и во внешней сети. Если такое происходит, то они размыкаются для отключения генератора от внешней сети.

Однако, выключение генератора — это прекрасная причина для падения частоты генератора ниже частоты внешней электросети. В первоначальной конструкции Catawba цепи защиты по частотному дисбалансу автоматически обходились всякий раз, когда размыкатели генератора (т.е. размыкатели в красном квадрате) открывались. Датчики все-ещё обнаруживали расхождение частоты генератора и частоты сети, но не могли использовать другие механизмы защиты, например отключить выключатели в сиреневых квадратах.

Собственники станции недавно заменили реле в этой защитной цепи на блоке-1. Но их ошибка была в том, что они сообщили поставщику об этом обходном устройстве и новые реле не имели такой возможности. К тому-же методы, используемые рабочими на Catawba для проверки, что заменённые реле соответствуют их функциям, основывались на неверной информации, данной поставщиком, а не первоначальных конструктивных требованиях к системе. Соответственно, заменённые реле успешно прошли несовершенные процедуры проверки.

Те-же реле должны были быть заменены на блоке-2 при этой остановке на перезагрузку топлива. Новые реле имели те-же проблемы, что и у уже установленных на блоке-1. Этот случай выявил проблему и привел к тому, что на обоих блоках реле были заменены на реле с соответствующей конструкцией и полноценно проверены.

В ответ на потерю энергии на блоке-1, оба аварийных дизельных генератора на каждом блоке (4 всего) автоматически запустились и снабжали электричеством жизненно важное оборудование, пока не было восстановлено внешнее питание почти пять часов спустя.

Пока системы безопасности запитывались от аварийных дизельных генераторов, примерно через три часа, после потери внешнего питания, аккумуляторы, используемые системой охраны станции, почти сели. Рабочие запустили пятый аварийный дизельный генератор чтобы подзарядить аккумуляторы и обеспечить питание оборудования систем охраны.
Но конструктивные просчеты, допущенные при первоначальной установке, не позволили этому аварийному генератору работать нормально.

Пятый аварийный дизельный генератор был установлен примерно в 1983 году специально для случаев полной потери питания на станции. В то время, как он обеспечивал питание оборудования охраны, его главное предназначение было в том, чтобы обеспечить питанием оборудование, необходимое для охлаждения активной зоны.

В течении почти тридцати лет рабочие периодически проверяли этот пятый дизельгенератор.
Обычно в режиме ожидания (резерве), эти тесты подтверждали, что он может запустится и обеспечить необходимое количество энергии в течении нужного количества времени. При проведении тестов все жизненно важное оборудование не было подключено к аварийному дизельгенератору физически, а их электрическое потребление моделировалось в испытательной цепи.

Но когда аварийный дизельгенератор включился в этот раз в работу, моделирующая схема осталась подключенной к генератору из-за ошибки монтажа, допущенной при первоначальной установке в 1983. Регулятор напряжения аварийного дизельгенератора подумал, что у него хватит мощности для всей реальной нагрузки, а также для цепи моделирования. Для этого необходимо понизить напряжение примерно до 400 вольт, намного ниже того, которое нужно для работы оборудованию безопасности. Поэтому, даже если бы аварийный дизельгенератор запустился, конструктивные недостатки не дали бы ему выдавать необходимое для оборудования напряжение.

В результате станционные системы охраны были выключены в течении нескольких часов. Рабочие наконец подключили станцию к внешнему питанию, примерно через пять часов после первоначального происшествия на реакторе блока-1, восстановив нормальное питание станционного оборудования безопасности и охраны.

Что берём на заметку?

Последние события на Fort Calhoun, Byron и Catawba, каждое обусловленное долголетними, изначально существующими проблемами конструкции, которые обуславливают каскадное перерастание электрических проблем в более обширные неприятности. Это не удивительно, если случается однажды, даже три раза за такой короткий промежуток времени.

Бесчисленное множество тестов и проверок проходили на этих станциях в течении многих лет. НИ ОДИН из этих тестов или проверок не обнаружила проблем. Они вскрылись при реальных событиях.

Цель этих проверок не в том, чтобы у рабочих было полно дел до того, как они пойдут домой (или ещё куда-то). Цель в том, чтобы убедится, что системы безопасности работают нормально.

Вместо того, чтобы посылать команды на постоянные аварийные ситуации за аварийными ситуациями, вызванные долгое время не обнаруживаемыми конструкторскими проблемами, NRC лучше оказать услугу народу, и посылать команды для нахождения и исправления таких проблем прежде, чем они вызовут новую аварийную ситуацию, или ещё хуже.

Репортёры новостей и историки пишут о катастрофах.

Регулятор должен принимать и обеспечивать выполнение правил, направленных на предотвращение их.

NRC нужно перенацелить свои усилия на усиление профилактики, если у новостных репортеров и историков нет ядерных катастроф в США для освещения.