Чернобыль. Как это было - Анатолий Дятлов

Ну, при АЗ со скоростью действия 18…20 с (чемпион по медленнодействию) даже при нормальной конструкции стержней СУЗ говорить об обосновании безопасности при положительном мощностном коэффициенте не приходится.

Аналогично и требование другого нормативного документа – ПБЯ-04-74.

Можно констатировать. Имеем свидетельство Главного конструктора о знании, как делать безопасный реактор. Имеем требование нормативных документов. Сделано наоборот.

В 00 часов 43 минуты вскоре после провала мощности реактора начальник смены блока А. Акимов заблокировал защиту реактора по останову двух ТГ. Проще всего было бы сказать, что согласно Регламенту Указанная защита выводится при мощности менее 100 МВт электрических, у нас было 40 МВт. И, следовательно, никакого нарушения нет. Но вышло оно, это нарушение, аж на международную арену, и потому надо пояснить. Эта защита при остановках блока чаще всего выводилась заранее, поскольку работа реактора требовалась ещё некоторое время для выполнения каких-либо проверок. Если взять Регламент, то там тоже написано, что мощность реактора снижается АР и затем кнопкой АЗ-5 приводится в действие АЗ для глушения реактора. Это обычное и, главное, нормальное явление. Назначение этой защиты – предотвратить резкий рост давления в первом контуре, поскольку при остановке турбин они перестают потреблять пар. А при малой мощности турбины она и пару потребляет мало, и при остановке не от чего защищать реактор.

Сколько мне пришлось писать по этой защите – даже и не знаю. И пусть бы она выведена была без нарушения требований эксплуатационных документов. Но вот вопрос: при введённой защите взрыва бы не было? Так нет же, никакого значения она не имела.

После ареста, когда мне предъявили обвинение, я следователю указал пункт документа, что нет нарушения в блокировке защиты. Казалось бы, вопрос исчерпан. Не тут-то было. Пошло и в Обвинительное заключение и в Приговор. Судья задаёт вопрос свидетелю М. Ельшину, бывшему на смене 26 апреля, кто, по его мнению, вывел защиту? Тот отвечает, что согласно оперативной дисциплине, думаю, Акимов сам этого сделать не мог. Логически далее следует – приказал Дятлов. Очень оживился судья и даже напомнил секретарю суда: «Обязательно запиши». Хотя и странно, вроде бы, всё должно записываться. Интересный феномен, как человек начинает мельтешить перед следователем, прокурором, судом. Особенно перед следователем, в суде всё-таки люди присутствуют, а там – один на один. Не верьте рассказам тех, кто впервые под следствием, как они лихо отвечали следователю. Даже свидетели, которым ничего не грозит, не всегда сохраняют достоинство. Того же М. Ельшина разбуди в нормальной обстановке среди ночи и задай тот же вопрос. Ответ будет другой: защита заблокирована согласно Регламенту, а в этом случае начальник смены блока вправе не спрашивать ни у кого разрешения. Пусть не покажется странным, но ответ Ельшина, были и другие подобные, у меня вызвал удовлетворение, хотя вроде бы обвиняет меня, – значит, правильно учил персонал.

В тот раз А. Акимов меня не спрашивал, а если бы и спросил, то я бы разрешил. Это нужно было сделать. После провала мощности реактора в 00 часов 28 минут начало снижаться давление в первом контуре. Для предотвращения глубокой просадки давления возможно понадобилось бы закрыть пар на турбину, но тогда бы сработала АЗ реактора.

По этой же причине была изменена уставка защиты на остановку турбины по снижению давления в барабан-сепараторах (в первом контуре) с 55 атмосфер на 50. Эту уставку персонал выбирает по собственному усмотрению, специально ключи выведены на оперативную панель. Защиту никто не выводил. У судебно-технических экспертов и других это трансформировалось в блокировку АЗ реактора по давлению в первом контуре. Есть и такая зашита – действует на остановку реактора при повышении давления в первом контуре. Но она всё время была введена.

Как видим, действия персонала по «преступному» выводу АЗ на самом деле согласны с действующей эксплуатационной документацией, вызваны технической необходимостью и никоим боком не связаны с аварией.

Ещё одна АЗ реактора, в блокировке которой обвиняют персонал, -снижение уровня теплоносителя в барабан-сепараторах ниже минус 600 мм. Эта защита действует следующим образом: на большом уровне мощности реактора, более 60 % от номинального, она при снижении уровня автоматически уменьшает мощность реактора до 60 %. При малых мощностях – глушит реактор. Это изменение функций осуществляется с помощью ключа оперативным персоналом. После снижения мощности мы этого не сделали. Почему изменение функций не сделано автоматическое? Проектант это объясняет так: при снижениях мощности, например, по АЗ-2 до 50 % уровень в барабан-сепараторах обычно снижается ниже 600 мм и при автоматическом переключении произойдёт полное глушение реактора. Поэтому надо дождаться стабилизации параметров и лишь после этого переключить. На малой мощности регуляторы питательной воды работают не очень хорошо, и 26 апреля после снижения мощности реактора уровень в сепараторах уменьшился до -600 мм. Был бы заглушён реактор при срабатывании защиты – неизвестно, потому что трудно сказать, когда защита стала неработоспособной. Даже будь точно известно: если бы АЗ по уровню была переключена, то при его отклонении в 01 час 00 минут реактор был бы благополучно заглушён – ни о чём не говорит. Работу реактора на «если» нельзя строить. Ведь не из-за отклонения уровня произошла авария, а совсем по другим причинам. Да и защита по снижению уровня теплоносителя в барабан-сепараторах до -1 100 мм оставалась введённой.

Таким образом, аварийные зашиты реактора были в полном объёме для такого режима, кроме защиты по уровню в барабан-сепараторах -она была -1 100 мм вместо -600 мм.

О включении всех восьми ГЦН. Не существовало никаких ограничений по максимуму расхода теплоносителя, было только на расход через отдельный технологический канал из условий вибрации топливной кассеты. Но до этого было далеко, ни одного сигнала превышения расхода воды через канал не было. Вся идеология Регламента и других документов основана на обеспечении минимума расхода теплоносителя во избежание кризиса кипения. Да, включается обычно шесть насосов (по три на сторону), и это понятно – зачем лишаться резерва, когда и трёх достаточно. Технических причин, препятствующих включению четырех насосов на сторону, не видно. И в инструкции по эксплуатации реактора, согласованной с научными организациями, есть такие режимы: при замене одного насоса другим сначала включается четвёртый и после этого останавливается намеченный, также при проверке отремонтированного насоса. Никакой самодеятельности не было, всё основано на документах. Включение насосов произведено согласно «Программе выбега ТГ», чтобы при выбеге генератора, после остановки четвёрки насосов, в работе осталась другая четвёрка, запитанная от резервной сети.

Удивительным образом вот уже пять лет по многим документам кочует утверждение, что при большом расходе теплоносителя его температура на входе в активную зону сближается с температурой насыщения, при которой вскипает вода. И на этом основании делается вывод о теплогидравлической неустойчивости активной зоны. Неверно. Утверждение справедливо для всаса ГЦН, но не для входа в активную зону. Если неустойчивость и была, то это свойство, присущее активной зоне, а не вызванное персоналом.

После провала мощности реактора из-за снижения гидравлического сопротивления расход у двух-трёх ГЦН возрос и превышал разрешённый при таком количестве питательной воды. Могло эти насосы сорвать, то есть они прекратили бы подачу теплоносителя. Оператор среднего пульта Б. Столярчук занялся регулировкой уровня в барабан-сепараторах и не успел установить нужный расход ГЦН. При срыве даже трёх из восьми насосов оставшихся вполне достаточно для снятия тепла при такой мощности. И объективно системой контроля зарегистрирована исправная работа всех насосов без признаков срыва и кавитации до самого взрыва реактора.

Многочисленные судьи оперативного персонала утверждают, что персонал ради выполнения производственного задания шёл на нарушения Регламента и эксплуатационных инструкций. Здесь я рассказал всё, как было на БЩУ 26 апреля 1986 г. Как видим, практически никаких нарушений не было. Аварийные защиты, вопреки многим сообщениям, – согласно Регламенту для такого режима; параметры также. И нет причин для невыполнения задания. Конечно, мы стремились сделать работу – это же производственное задание, а не решение пионерского собрания. С другой стороны, выполнять любой ценой тоже никто не собирался. Персоналу это вообще незачем – никакой награды за выполнение, никакого взыскания при невыполнении. За мной также не наблюдалось легкомыслия. На этом четвёртом блоке также при остановке на ремонт при выполнении первого пункта намеченной программы испытаний на мощности, близкой к номиналу, ложно сработала АЗ реактора по превышению давления в пером контуре. Сразу разобрались, всё было исправлено. Но в этом случае согласно Регламенту перед падением защиты запас реактивности должен быть не менее 50 стержней – тогда можно снова поднять мощность. Такого запаса не было, и я, не задумываясь, распорядился расхолаживать реактор вовсе не выполнив остановочную программу. Здесь же всё было выполнено кроме одного. Ну, сделали бы через сорок дней после ремонта. Причин из кожи вон лезть не было. Естественно, поступки наши надо оценивать не с колокольни теперешних знаний о реакторе, а исходя из действовавшей на то время документации с учётом уровня знаний о реакторе из всех доступных персоналу источников.