Чернобыль. Как это было. Часть 2. п.2.2

На модерации Отложенный http://www.ufo.obninsk.ru/chernob2.htm

Я же не ожидал подвоха со стороны станционного Отдела ядерной безопасности. Согласно требованиям нормативных документов Отдел периодически проводил измерения характеристик реактора, в том числе таких параметров, как паровой эффект реактивности (αφ) и быстрый мощностной коэффициент реактивности (αN). Вот последние данные, полученные оперативным персоналом для руководства в работе: αφ=+1,29 β и αN = -1,7 * 10-4β/МВт.
После аварии на других блоках станции измерили паровой эффект и получили ни много, ни мало αφ=+5 β. Разница большая, а отсюда и разница в воздействии на запас реактивности при пуске седьмого и восьмого ГЦН и при увеличении расхода питательной воды в сторону уменьшения запаса реактивности.
Мощностной коэффициент реактивности Отдел ядерной безопасности измерял на мощности, близкой к номинальной, возможно, он там такой и был, какой нам выдавали. А как выяснили после аварии, на низких мощностях (с какой начиная, до cих пор Научный руководитель и Главный конструктор — их организации, не уточнили) реактор имел не отрицательный, а положительный мощностной коэффициент, причем так и до сих пор неизвестно какой величины. И при снижении мощности получили не увеличение запаса реактивности на один стержень, а неизвестно какое снижение. Поэтому прогноз изменения запаса оказался ошибочным.
Знали или нет Научный руководитель и Главный конструктор реактора РБМК, что реактор в достаточно большом диапазоне мощности имел положительный мощностной коэффициент реактивности, сказать не берусь. Но что в практике это не учитывалось - точно. Станционный Отдел ядерной безопасности работал под их методическим руководством и, конечно, должен был измерять характеристики в наиболее неблагоприятных областях. Следовательно, Отдел подсказки от научных организаций не получил, а те, что получал, были, мягко говоря, не того качества. Ведь паровой эффект реактивности в 1,29 при действительном в 5 Отдел намерял по их методике.
Создателям реактора было ясно отрицательное влияние большого парового эффекта реактивности на динамические свойства реактора. Вот что пишет в записке следователю Главный конструктор РБМК академик Н.А. Доллежаль:

«В самом начале строительства канальных уран-графитовых реакторов, исходя из уровня знаний того времени (середины 60-х годов), активная зона реактора была спроектирована с использованием урана, обогащенного U-235 в 1,8%. Спустя некоторый срок эксплуатации первого реактора, стала очевидной целесообразность поднятия этого значения до 2 %, что позволило, в частности, в некоторой степени понизить отрицательное влияние парового коэффициента реактивности. Дальнейшее изучение всех параметров, характеризующих работу реактора, привело к выводу о целесообразности повышения обогащения урана до 2,4 %. Такие сборки с активными элементами изготовлены и удовлетворительно проходят представительные испытания на работающих канальных реакторах АЭС.

При создании активной зоны реакторов на этом уровне обогащения урана по всем данным влияние парового коэффициента реактивности локализуется. До этого, т.е. при обогащении урана 2 %, это влияние регулируется постановкой в каналы специальных поглотителей (ДП), что строго и предусматривается в эксплуатационных инструкциях. Отступление от них недопустимо, так как делает реактор «н е у п р а в л я е м ы м» (разрядка моя — А.Д.).

Полагаю, слово «неуправляемым» пояснения не требует. Реактор РБМК-1000 четвертого блока имел уран 2 % обогащения, ДП в активной зоне не имел, по определению Главного конструктора - неуправляем. Указаний в эксплуатационных инструкциях не было и появиться им неоткуда было - в проектных материалах Главный конструктор сообщить не обеспокоился. В отчете его НИКИЭТ, озаглавленном «Ядерная безопасность реакторов РБМК вторых очередей. Нейтронно-физические параметры», паровой коэффициент реактивности не превышает 1 β, а мощностной коэффициент отрицательный. Ладно, это расчеты. Жизнь вносит коррективы. Активные зоны реакторов РБМК формировались по расчетам НИКИЭТ. Не указали в проектных материалах. Знали, что в таком виде он неуправляем, и все же делали.
Именно положительный паровой коэффициент (эффект) реактивности недопустимо большой величины делал положительным мощностной коэффициент реактивности. Чем это плохо?
У критичного реактора мощность удерживается на постоянном уровне. Если теперь каким-то способом (изменение расхода теплоносителя, питательной воды, давления первого контура) внесена положительная реактивность, то мощность начнет возрастать. В правильно спроектированном реакторе от увеличения мощности вносится отрицательная реактивность (отрицательный мощностной коэффициент), которая скомпенсирует ранее внесенную реактивность, и мощность установится на новом, более высоком уровне. В этом заключается принцип саморегулирования. У реактора РБМК, по крайней мере на малой мощности, мощностной коэффициент оказался положительным. Теперь увеличение мощности реактора вносит дополнительную положительную реактивность, реактор начинает увеличивать мощность с большей скоростью, что вызывает еще положительную реактивность и создаются условия для разгона реактора. Нельзя говорить, что такой реактор нисколько работать не может. Автоматический регулятор или оператор своими действиями могут удержать реактор от разгона. Но все это до поры до времени. При достижении избыточной реактивности величины (3 (доля запаздывающих нейтронов) реактор уже разгоняется на мгновенных нейтронах с очень большой скоростью, и ничто его не может спасти от разрушения. Экзотические исследовательские реакторы в расчет не принимаются.
Нормативный документ ОПБ-82 так требует проектировать реакторы:

СТАТЬЯ 2.2.2. ОПБ «Как правило, быстрый мощностной коэффициент реактивности не должен быть положительным при любых режимах работы АЭС и любых состояниях системы отвода тепла от теплоносителя первого контура. Если быстрый мощностной коэффициент реактивности положителен в каких-либо эксплуатационных режимах, в проекте должна быть обеспечена и обоснована безопасность реактора в стационарных, нестационарных и аварийных режимах».

Ну, при A3 со скоростью действия 18...20 с (чемпион по медленнодействию) даже при нормальной конструкции стержней СУЗ говорить об обосновании безопасности при положительном мощностном коэффициенте не приходится.
Аналогично и требование другого нормативного документа - ПБЯ-04-74.
Можно констатировать. Имеем свидетельство Главного конструктора о знании, как делать безопасный реактор. Имеем требование нормативных документов. Сделано наоборот.
В 00 часов 43 минуты вскоре после провала мощности реактора начальник смены блока А. Акимов заблокировал защиту реактора по останову двух ТГ. Проще всего было бы сказать, что согласно Регламенту указанная защита выводится при мощности менее 100 МВт электрических, у нас было 40 МВт. И, следовательно, никакого нарушения нет. Но вышло оно, это нарушение, аж на международную арену, и потому надо пояснить. Эта защита при остановках блока чаще всего выводилась заранее, поскольку работа реактора требовалась еще некоторое время для выполнения каких-либо проверок. Если взять Регламент, то там тоже написано, что мощность реактора снижается АР и затем кнопкой АЗ-5 приводится в действие A3 для глушения реактора. Это обычное и, главное, нормальное явление. Назначение этой защиты - предотвратить резкий рост давления в первом контуре, поскольку при остановке турбин они перестают потреблять пар. А при малой мощности турбины она и пару потребляет мало, и при остановке не от чего защищать реактор.
Сколько мне пришлось писать по этой защите - даже и не знаю. И пусть бы она выведена была без нарушения требований эксплуатационных документов. Но вот вопрос: при введенной защите взрыва бы не было? Так нет же, никакого значения она не имела.

После ареста, когда мне предъявили обвинение, я следователю указал пункт документа, что нет нарушения в блокировке защиты. Казалось бы, вопрос исчерпан. Не тут-то было. Пошло и в Обвинительное заключение и в Приговор. Судья задает вопрос свидетелю М. Ельшину, бывшему на смене 26 апреля, кто, по его мнению, вывел защиту? Тот отвечает, что согласно оперативной дисциплине, думаю, Акимов сам этого сделать не мог. Логически далее следует - приказал Дятлов. Очень оживился судья и даже напомнил секретарю суда: «Обязательно запиши». Хотя и странно, вроде бы, все должно записываться. Интересный феномен, как человек начинает мельтешить перед следователем, прокурором, судом. Особенно перед следователем, в суде все-таки люди присутствуют, а там -один на один. Не верьте рассказам тех, кто впервые под следствием, как они лихо отвечали следователю. Даже свидетели, которым ничего не грозит, не всегда сохраняют достоинство. Того же М. Елыпина разбуди в нормальной обстановке среди ночи и задай тот же вопрос. Ответ будет другой: защита заблокирована согласно Регламенту, а в этом случае начальник смены блока вправе не спрашивать ни у кого разрешения. Пусть не покажется странным, но ответ Елыпина, были и другие подобные, у меня вызвал удовлетворение, хотя вроде бы обвиняет меня, - значит, правильно учил персонал.
В тот раз А. Акимов меня не спрашивал, а если бы и спросил, то я бы разрешил. Это нужно было сделать. После провала мощности реактора в 00 часов 28 минут начало снижаться давление в первом контуре. Для предотвращения глубокой просадки давления возможно понадобилось бы закрыть пар на турбину, но тогда бы сработала A3 реактора.
По этой же причине была изменена уставка защиты на остановку турбины по снижению давления в барабан-сепараторах (в первом контуре) с 55 атмосфер на 50. Эту уставку персонал выбирает по собственному усмотрению, специально ключи выведены на оперативную панель. Защиту никто не выводил. У судебно-технических экспертов и других это трансформировалось в блокировку A3 реактора по давлению в первом контуре. Есть и такая защита - действует на остановку реактора при повышении давления в первом контуре. Но она все время была введена.
Как видим, действия персонала по «преступному» выводу A3 на самом деле согласны с действующей эксплуатационной документацией, вызваны технической необходимостью и никоим боком не связаны с аварией.
Еще одна A3 реактора, в блокировке которой обвиняют персонал, - снижение уровня теплоносителя в барабан-сепараторах ниже минус 600 мм. Эта защита действует следующим образом: на большом уровне мощности реактора, более 60% от номинального, она при снижении уровня автоматически уменьшает мощность реактора до 60%. При малых мощностях - глушит реактор. Это изменение функций осуществляется с помощью ключа оперативным персоналом. После снижения мощности мы этого не сделали. Почему изменение функций не сделано автоматическое? Проектант это объясняет так: при снижениях мощности, например, по АЗ-2 до 50% уровень в барабан-сепараторах обычно снижается ниже 600 мм и при автоматическом переключении произойдет полное глушение реактора. Поэтому надо дождаться стабилизации параметров и лишь после этого переключить. На малой мощности регуляторы питательной воды работают не очень хорошо, и 26 апреля после снижения мощности реактора уровень в сепараторах уменьшился до -600 мм. Был бы заглушен реактор при срабатывании защиты - неизвестно, потому что трудно сказать, когда защита стала неработоспособной. Даже будь точно известно: если бы A3 по уровню была переключена, то при его отклонении в 01 час 00 минут реактор был бы благополучно заглушен - ни о чем не говорит.

Работу реактора на «если» нельзя строить. Ведь не из-за отклонения уровня произошла авария, а совсем по другим причинам. Да и защита по снижению уровня теплоносителя в барабан-сепараторах до -1100 мм оставалась введенной.
Таким образом, аварийные защиты реактора были в полном объеме для такого режима, кроме защиты по уровню в барабан-сепараторах -она была -1100 мм вместо -600 мм.
О включении всех восьми ГЦН. Не существовало никаких ограничений по максимуму расхода теплоносителя, было только на расход через отдельный технологический канал из условий вибрации топливной кассеты. Но до этого было далеко, ни одного сигнала превышения расхода воды через канал не было. Вся идеология Регламента и других документов основана на обеспечении минимума расхода теплоносителя во избежание кризиса кипения. Да, включается обычно шесть насосов (по три на сторону), и это понятно - зачем лишаться резерва, когда и трех достаточно. Технических причин, препятствующих включению четырех насосов на сторону, не видно. И в инструкции по эксплуатации реактора, согласованной с научными организациями, есть такие режимы: при замене одного насоса другим сначала включается четвертый и после этого останавливается намеченный, также при проверке отремонтированного насоса. Никакой самодеятельности не было, все основано на документах. Включение насосов произведено согласно «Программе выбега ТГ», чтобы при выбеге генератора, после остановки четверки насосов, в работе осталась другая четверка, запитанная от резервной сети.
Удивительным образом вот уже пять лет по многим документам кочует утверждение, что при большом расходе теплоносителя его температура на входе в активную зону сближается с температурой насыщения, при которой вскипает вода. И на этом основании делается вывод о теплогидравлической неустойчивости активной зоны. Неверно. Утверждение справедливо для всоса ГЦН, но не для входа в активную зону. Если неустойчивость и была, то это свойство, присущее активной зоне, а не вызванное персоналом.
После провала мощности реактора из-за снижения гидравлического сопротивления расход у двух-трех ГЦН возрос и превышал разрешенный при таком количестве питательной воды. Могло эти насосы сорвать, то есть они прекратили бы подачу теплоносителя. Оператор среднего пульта Б. Столярчук занялся регулировкой уровня в барабан-сепараторах и не успел установить нужный расход ГЦН. При срыве даже трех из восьми насосов оставшихся вполне достаточно для снятия тепла при такой мощности. И объективно системой контроля зарегистрирована исправная работа всех насосов без признаков срыва и кавитации до самого взрыва реактора.
Многочисленные судьи оперативного персонала утверждают, что персонал ради выполнения производственного задания шел на нарушения Регламента и эксплуатационных инструкций. Здесь я рассказал все, как было на БЩУ 26 апреля 1986 г. Как видим, практически никаких нарушений не было. Аварийные защиты, вопреки многим сообщениям, - согласно Регламенту для такого режима; параметры также. И нет причин для невыполнения задания. Конечно, мы стремились сделать работу - это же производственное задание, а не решение пионерского собрания. С другой стороны, выполнять любой ценой тоже никто не собирался. Персоналу это вообще незачем — никакой награды за выполнение, никакого взыскания при невыполнении. За мной также не наблюдалось легкомыслия. На этом же четвертом блоке также при остановке на ремонт при выполнении первого пункта намеченной программы испытаний на мощности, близкой к номиналу, ложно сработала A3 реактора по превышению давления в первом контуре. Сразу разобрались, все было исправлено. Но в этом случае согласно Регламенту перед падением защиты запас реактивности должен быть не менее 50 стержней — тогда можно снова поднять мощность. Такого запаса не было, и я, не задумываясь, распорядился расхолаживать реактор, вовсе не выполнив остановочную программу. Здесь же все было выполнено кроме одного. Ну, сделали бы через сорок дней после ремонта. Причин из кожи вон лезть не было. Естественно, поступки наши надо оценивать не с колокольни теперешних знаний о реакторе, а исходя из действовавшей на то время документации с учетом уровня знаний о реакторе из всех доступных персоналу источников.
Как отмечено выше, перед началом эксперимента по «Программе выбега ТГ» параметры реактора нормальные, на блоке нет ни предупредительных, ни аварийных сигналов.

И все же бомба в полной готовности была уже в то время. Если бы мы по какой-то причине отказались проводить последний эксперимент и, как рекомендует Регламент, для глушения реактора нажали кнопку АЗ-5, то получили бы взрыв точно такой же. Аналогично было бы и при срабатывании A3 по какому-либо сигналу. Ретроспективный взгляд показывает, что реакторы РБМК были в таком состоянии не один раз, и лишь острая грань отделяла от взрыва ранее. Оказывается, РБМК, как и все реакторы, ядерноопасён при большом запасе реактивности, но в отличие от всех остальных он еще более опасен при малом запасе реактивности. В книгах по реакторам о таком не говорится. А создатели РБМК, родив перевертыша, по стыдливости или по скромности умолчали об этом его свойстве. Впрочем, если бы они сообщили, то едва ли нашлись согласные эксплуатировать его.
Главный конструктор академик Н.А. Доллежаль в уже упомянутом выше документе пишет:

«Постоянное стремление создателей ядерного реактора к наивысшей его экономичности связано, в частности, с необходимостью возможно больше удалять из активной зоны элементы, вредно и паразитно поглощающие нейтроны. Среди прочих одним из таких элементов является вода, остающаяся в нижней части канала, занимаемого стержнем регулирования мощности, развиваемой реактором. Чтобы избежать этого влияния, некоторая нижняя часть стержня регулирования определенного строго рассчитанного размера (выделение мое — А.Д.) делается из непоглощающего материала, вытесняя таким образом соответствующее количество воды в этом канале, которое в должной степени до этого было поглотителем».

То есть, что сделали конструкторы? К стержню из карбида бора, сильно поглощающего нейтроны, подвесили графитовый вытеснитель длиной 4,5 м. При поднятом поглотителе вытеснитель симметрично располагается по высоте активной зоны, оставляя сверху и снизу в канале столбы воды по 1,25 м. Казалось бы, надо сделать вытеснитель на всю высоту (7 м) активной зоны, выигрыш больше. Но при симметричном вытеснителе нужно либо удлинять канал - помещение не позволяет, либо усложнять конструкцию стержней. А поскольку при работе реактора подавляющую часть времени нейтронное поле внизу и сверху относительно мало, то и выигрыш нейтронов невелик. Остановились на вытеснителе 4,5 м.
И тут выясняется, что утверждение академика - «строго рассчитанного размера» - чистый блеф, действительности не соответствует. Считали или нет - не знаю, но о строгости говорить не приходится.
При движении стержня из верхнего положения в верхнюю часть зоны входит поглотитель и вносит отрицательную реактивность, в нижней части канала графитовый вытеснитель замещает воду и вносит положительную реактивность. Оказывается, суммарная реактивность при нейтронном поле, смещенном вниз, вносится положительная в течение первых трех секунд движения стержня. Явление недопустимое. Наблюдалось оно на Игналинской станции, на Чернобыльской при физическом пуске реактора четвертого блока, но должной оценки у научных работников не получило. На этом фокусы 4,5-метрового вытеснителя не кончаются.
Реактор РБМК геометрически и, что важнее, физически - большой. Отдельные его области могут вести себя почти как самостоятельные реакторы. При срабатывании A3, когда одновременно в зону идет большое количество стержней, в нижней части зоны создается стержнями локальная критическая масса.

СТАТЬЯ 3.3.28. ПБЯ «Количество, расположение, эффективность и скорость введения исполнительных органов A3 должны быть определены и обоснованы в проекте реактора, где должно быть показано, что при любых аварийных режимах исполнительные органы A3 без одного наиболее эффективного органа обеспечивают: скорость аварийного снижения мощности реактора, достаточную для предотвращения возможного повреждения твэлов сверх допустимых пределов; приведение реактора в подкритическое состояние и поддержание его в этом состоянии...; — предотвращение образования локальных критических масс».

Стержни СУЗ реактора не только не предотвращали, но и сами создавали критическую массу внизу активной зоны.
Заместитель директора НИКИЭТ И.Я. Емельянов, под руководством которого создавался проект СУЗ, так это хладнокровно и академично, как на лекции в Баумановском училище, дает свидетельское показание: «Органы воздействия на реактивность должны проектироваться таким образом, чтобы при движении их в одну сторону знак вносимой реактивности не изменялся». Как будто не под его руководством созданы стержни с противоположными свойствами.
Когда стержень СУЗ находится в промежуточном положении, вода из нижней части канапа уже вытеснена и при движении стержня он сразу начинает вносить отрицательную реактивность. При большом запасе реактивности некоторое количество стержней находится в промежуточном положении и A3 как-то справляется со своим назначением.
При малом запасе большая часть стержней извлечена из зоны и при срабатывании A3, по сигналу или от кнопки, она может вносить положительную реактивность, согласно послеаварийным расчетам, величиной до одной бета. И только через 5...6 с, в аварийных условиях это целая вечность, защита начинает вносить отрицательную реактивность.

СТАТЬЯ 3.3.5. ПБЯ «По крайней мере одна из предусмотренных систем воздействия на реактивность должна быть способна привести реактор в подкритическое состояние и поддерживать его в этом состоянии при любых нормальных и аварийных условиях и при условии несрабатывания одного наиболее эффективного органа воздействия на реактивность».

26 апреля 1986 г. A3 после нажатия кнопки, к сожалению (я не оговорился), сработала в полном объеме и взорвала реактор. При отказе части защиты аварии могло и не быть. Парадокс? Да. Но такова защита.

Оперативный запас реактивности

Обычно ОЗР необходим для возможности маневрирования мощностью. Сконструировать реактор с нулевым коэффициентом реактивности не представляется возможным, поэтому при изменениях режимов работы необходим какой-то запас реактивности. И по экономическим соображениям, и по условиям безопасности он должен быть минимальным. Вначале в проектных документах на реактор РБМК не накладывалось никаких ограничений на минимальный запас. В 1975 г. на первом блоке Ленинградской АЭС при выходе на мощность после срабатывания A3 произошла авария с разрывом технологического канала из-за перегрева небольшой части активной зоны. Уменьшить в этой части мощность путем погружения стержней здесь и извлечения в других местах не представлялось возможным. Из-за отравления реактора ксеноном запаса реактивности не было.
Это был первый звонок, даже колокол громкого боя. Станция была близка к катастрофе. Разгерметизировался один канал, а в тех условиях могло быть и несколько, и, как теперь ясно, это вело к аварии, аналогичной Чернобылю. После аварии комиссия сотрудников ИАЭ и НИКИЭТ обследовала реактор и выдала в 1976г. рекомендации по улучшению характеристик РБМК, которые легли в основу мероприятий по модернизации... в 1986г., после Чернобыльской катастрофы. Ну, десять лет - не срок!
Отсюда и появилась запись в Регламенте о запрете работать при запасе реактивности меньше 15 стержней PP. Все на Чернобыльской станции, как и на других с реакторами РБМК, понимали его необходимость для регулирования энерговыделения по объему активной зоны, чтобы иметь возможность уменьшить нейтронный поток в «горячих» точках и увеличить в «холодных». О том, что при малом запасе реактивности из-за принципиально неверной конструкции стержней СУЗ A3 становится своим антиподом — разгонным устройством, создатели реактора нам не сообщили. Знали ли сами авторы об этом? По совокупности ставших теперь известными документов — должны были знать при соответствующем подходе к осмыслению фактов. В ИАЭ и НИКИЭТ были группы, занимающиеся темой РБМК. Видимо, для руководителей этих групп должности давно стали синекурой, и любые предложения (комиссии по аварии на Ленинградской АЭС, сотрудников ИАЭ В.П. Волкова и В. Иванова) они расценивали как покушение на их покой. Преобладала философия - ну, работают же реакторы, чего искать? Другое трудно придумать. Как мне представляется, у руководства четкого понимания опасности не было, иначе невозможно понять абсолютную бездеятельность и пренебрежительное отношение к предложениям думающих работников.
Что авторы реактора не ставили в прямую зависимость запас реактивности и работоспособность A3, видно по пункту Регламента, переписанного из типового Регламента, составленного ими.

П. 2.12.6. «Если реактор в течение 15 минут не удается вывести в критическое состояние, несмотря на то, что все стержни СУЗ (кроме укороченных стержней-поглотителей (УСП)) извлечены из активной зоны, заглушить реактор всеми стержнями до нижних конечников».

Вот после аварии 26 апреля работники ИАЭ и НИКИЭТ немедленно поняли действительные причины катастрофы. Я в этом совершенно убежден. Если я в объяснительной записке сразу после аварии, высказав четыре или пять версий, по разным соображениям отклонил их, кроме одной - неправильное действие A3 из-за концевого эффекта стержней, т.е. пришел к правильному выводу, хотя это и не все, то им, имея эксплуатационные данные, даже только те, которые мне стали известны, сделать правильное заключение труда не составило. Другое дело, что они «темнили» и продолжают до сих пор, - причины понятны. Особенно этим отличаются работники НИКИЭТ. Из-под их пера, кроме записки Н.А. Доллежаля (с оговорками), по аварии я не видел ни одного правдивого документа. Не знаю, ложь там входит в кандидатский минимум или потом мастерство оттачивают, но владеют ею профессионально.
Первая, уводящая в сторону, версия со срывом ГЦН не прошла из-за совершенно явной подтасовки фактов. Тогда пошли в ход другие - напридумывали персоналу нарушений, ложные расчеты и, главное, выводы, перевернутые с ног на голову. Наибольшей агрессивностью и безапелляционностью опять же отличались работники НИКИЭТ. Нас обвинили: из-за малого запаса реактивности A3 потеряла функциональную способность. Не из-за патологической конструкции стержней, а вследствие малого запаса. Ну, согласимся ненадолго с ними и обратимся к ПБЯ-04-74, вступившим в действие в 1974 г. Читаем. «Правила обязательны для всех предприятий, учреждений и организаций при проектировании, строительстве и эксплуатации атомных электростанций...».
И если параметр ОЗР выводит из строя A3 (что может быть хуже для реактора?!), то почему проектом не соблюдены:

СТАТЬЯ 3.1.8. ПБЯ «Система сигнализации реакторной установки АЭС должна выдавать следующие сигналы:
— аварийные (световые, звуковые), включая сирену аварийного оповещения, при достижении параметрами уставок срабатывания A3 и аварийных отклонениях технологического режима;
— предупредительные (световые и звуковые) при приближении параметров к уставкам срабатывания A3, повышении излучения выше установленного предела, нарушениях нормального функционирования оборудования».
СТАТЬЯ 3.3.21. ПБЯ «В СУЗ должна быть предусмотрена быстродействующая A3, обеспечивающая останов реактора при возникновении аварийной ситуации. Сигналы и уставки срабатывания A3 должны быть обоснованы в проекте».

Ничего этого в нарушение обязательных правил по запасу реактивности не было. После аварии нам говорят - это самый важный параметр реактора. Позвольте не поверить. На станции каждый приямок для сбора протечек в помещении имеет сигнализацию о заполнении и, зачастую, автоматическую откачку. А самый важный параметр, взрывающий реактор при отклонении, ничего не имеет - даже прибора непрерывного контроля. Это лирика, а требование Закона я изложил чуть выше. Оперативный персонал не был обеспечен средствами контроля и автоматикой согласно Закону. Ограничились указанием в Регламенте. Один из советских специалистов, информировавших международное сообщество в МАГАТЭ, в августе 1986 г. говорил мне в шестой больнице в Москве, что иностранные специалисты сказали в связи с этим о непомерной нагрузке на оператора. Но наши специалисты начали говорить о трудности проблемы разделения функций между человеком и машиной. Изрядной долей цинизма надо обладать, чтобы в этих условиях вести разговор о разделении. Отклонения параметра ведут к глобальной катастрофе, а персонал даже не видит и не слышит.
Какое было измерительное устройство — об этом чуть ниже. Если отклонение параметра ведет к остановке блока без повреждений, согласен отвечать премией, выговором. Но почему за чужие грехи платить жизнью, здоровьем и свободой должен персонал, а не сами греховодники?! Я не жажду крови, четыре года отсидел в каталажке и мне это как-то не понравилось. Но мне страшно, что люди, сконструировавшие совершенно негодный к эксплуатации аппарат, до сих пор этого не признают и после легкой встряски продолжают заниматься тем же. Чем они еще одарят человечество?
Хотя мы и не знали за запасом реактивности его способности превращать A3 в разгонное устройство и выше я сказал, что не могли мы его считать важным ввиду отсутствия средств контроля, но это последнее просто для возражения обвинителям.
Нарушать ОЗР мы не собирались и не нарушали. Нарушение — когда сознательно игнорируется показание, а 26 апреля никто не видел запаса менее 15 стержней. Запись Регламента надо соблюдать, во-первых; регулирование энерговыделения по реактору - вещь серьезная, во-вторых. Но, видимо, мы просмотрели (неверно, смотреть-то как раз и не по чему было) снижение запаса. Хотя это и не так уж бесспорно для момента нажатия кнопки A3. Блочная счетно-вычислительная машина маломощная, рассчитывала запас реактивности по программе «ПРИЗМА» в течение пяти минут по заданию. Можно ли уследить за параметром, если он изменяется на три-четыре стержня за несколько секунд, например, при изменении расхода питательной воды. В стационарных условиях годится, но не в переходных режимах. Для регулирования энерговыделения в сочетании с системой физического контроля за реакторными энерговыделениями с ее ста тридцатью радиальными и двенадцатью семизонными высотными датчиками - такой способ измерения запаса устраивал. Но для вновь объявившейся функции - гаранта работоспособности A3 - не подходил никак. Да еще при незнании персоналом об этом. Оператор реактора должен был бы только за ним и следить. А он при управлении реактором совершает больше тысячи манипуляций и на контроле имеет больше тысячи параметров.
Допускаю, что просмотрели, но для этого проектом было сделано все и даже больше. Как я уже писал, Отдел ядерной безопасности снабжал оперативный персонал неверной информацией, что не давало возможности правильно прогнозировать. И выходит - измерять параметр нельзя, прогнозировать тоже. Поэтому не укладывается в голове, чтобы Научный руководитель и Главный конструктор четко представляли опасность своего реактора. В противном случае очень все грустно и полная безнадежность.
Впрочем не так это и невозможно. Да и вопрос не в том, знали они или нет, четко или смутно представляли.
Они обязаны были знать!
Конструктор и проектант имеют сколько угодно времени для обдумывания и принятия технических решений, чтобы не ставить оператора, стиснутого временными рамками, в экстремальные условия. Не должно быть у оператора ситуаций, ранее не продуманных конструктором, и, безусловно, не должно быть ситуаций, ведущих к разрушениям, не говоря уж о глобальных катастрофах. Они должны быть блокированы конструктивными или проектными мерами. При тех огромных количествах энергии, заключенных в современных аппаратах, машинах, трубопроводах, решениями столетней давности не обойтись, подходы должны быть адекватны применяемой технике.
Реактор РБМК имеет номинальную мощность 3,2 млн. кВт, при аварии, по различным оценкам, мощность составляла от двадцати до ста номиналов, возросла бы она практически до любой величины, пока реактор не разрушится. От разгона на мгновенных нейтронах защиты нет, его можно только предотвратить. Не может возникать вопроса, чтобы возникновение такой ситуации поставить в зависимость от ошибки оператора. Это не мое благое пожелание, об этом прямо говорят нормативные документы по безопасности реакторов:

СТАТЬЯ 2.7.1. ОПБ «Защитные системы должны выполнять функции по обеспечению безопасности и при независимых от исходного события отказах в соответствии с п. 1.2.4.».

Ошибочное действие персонала также является исходным событием.
Места для произвола конструктору не оставлено. Хочу делаю, хочу не делаю. Обязан.
Это прямо перекликается с требованиями ПБЯ, приведенными выше. Будь реактор оснащен сигнализацией и автоматической защитой, ни о каком снижении запаса реактивности в опасную зону и речи быть не могло.
Другое дело, что минимальный запас реактивности в 15 стержней, указанный в Регламенте, отнюдь не гарантировал безопасность. Да и не мог, поскольку установлен совсем из других соображений. Правда, есть расчет, не помню какой организации, где взято одно из многочисленных положений стержней СУЗ при запасе в 15 стержней и показано, что положительного выбега реактивности при срабатывании защиты нет. Но это вовсе на простаков рассчитано. Во-первых, запас может быть реализован при различном положении стержней и выбрать надо самое неблагоприятное; во-вторых, отсутствие положительного выбега никак не показывает работоспособность A3. Необходимо обеспечить нужную скорость внесения отрицательной реактивности с первого момента после срабатывания.
Во всяком случае после аварии на оставшихся реакторах РБМК минимальный запас реактивности установлен в 30 стержней и это при измененной конструкции и установленных восьмидесяти ДП, которые значительно уменьшили паровой коэффициент реактивности.
А вообще-то это противоестественное явление, когда реактор ядерно-опасен при малой избыточной реактивности.
После закрытия стопорных клапанов в 01 ч 23 мин 04 с прекратилась подача пара на турбину, и обороты начали снижаться. Опыт должен был закончиться при оборотах около 2000 в минуту. Не знаю по какой причине, мне запомнилось число 2370 - то ли при взрыве, то ли когда я снова повернулся к приборам после разговора А. Акимова с оператором реактора Л. Топтуновым. Все проходило спокойно, без отклонений от ожидаемых результатов. И в первые секунды после нажатия кнопки A3 никто из находившихся рядом не выказывал беспокойства. Системы централизованного контроля, в частности, программа ДРЕГ, не зарегистрировали до 01 часа 23 минут 40 секунд — момента нажатия кнопки - никаких изменений параметров, которые могли бы послужить причиной приведения в действие A3 оператором. Комиссия Госпроматомнадзора под председательством Н. Штейнберга собрала и проанализировала большое количество материалов и, как написано в докладе, не смогла установить достоверной причины сброса A3. Искать и не надо, не было причины. Реактор глушился по окончании работы.
Как я это наблюдал, уже написано. Есть в деле свидетельское показание Г.П. Метленко. Он сидел за столом начальника смены блока близко от Акимова и Топтунова. Показания его — на магнитной ленте. Но у меня есть его письмо в ответ на мое с просьбой выслать копию Программы и ответить на некоторые вопросы. По этому поводу он пишет: «Мои впечатления по команде Акимова такие: процесс проходил спокойно и команду он дал спокойным голосом, повернувшись вполоборота и взмахнув рукой, а далее было впечатление раскатистого гидроудара».
Есть еще показания А. Кухаря, который зашел на БЩУ непосредственно перед распоряжением Акимова глушить реактор.
Да, кажется, сейчас ни у кого нет сомнения, что A3 приведена в действие при отсутствии каких-либо технических причин и сама защита и