Černobylskou havárii vyvolala kombinace chyb při testu a vadné konstrukce reaktoru

Reaktor čtvrtého bloku černobylské elektrárny nezničil jediný stisk tlačítka, ale řetězec rozhodnutí, která konstrukční slabina proměnila v nevratný děj.

Foto: IAEA Imagebank - licence CC BY SA 2.0

V noci z 25. na 26. dubna 1986 prováděla směna na čtvrtém bloku bezpečnostní test, který měl ověřit, zda setrvačnost dobíhající turbíny dokáže napájet čerpadla při výpadku proudu. Test sám o sobě nebyl sebevražedný. Stal se jím teprve poté, co se reaktor RBMK-1000 dostal do konfigurace, v níž jeho vlastní fyzika pracovala proti obsluze. Abychom pochopili, proč k výbuchu došlo, musíme sledovat dvě linie současně: co dělali lidé a co mezitím dělal reaktor.

Noční test, který měl proběhnout za dne

Odstavování bloku pro plánovanou údržbu začalo 25. dubna odpoledne. Výkon klesl na 1 600 MWt, jenže kyjevský dispečink požádal o pokračování dodávky elektřiny do sítě. Test se posunul o devět hodin. Po půlnoci jej převzala nová směna, která podle SÚJB na experiment nebyla připravena.

Při dalším snižování výkonu operátor nezvládl přechod na automatickou regulaci a tepelný výkon propadl až k přibližně 30 MWt. V jádře se hromadil xenon-135, silný absorbér neutronů, takzvaná xenonová otrava. Předpisy přikazovaly reaktor v takovém stavu odstavit. Místo toho se tým rozhodl výkon znovu zvýšit vytahováním regulačních tyčí. Podařilo se dostat jej na zhruba 200 MWt, ale za cenu extrémní konfigurace: operační zásoba reaktivity (ORM) klesla na pouhých 6–8 tyčí, přestože minimum bylo stanoveno výrazně výše. Automatické ochrany byly zablokovány, aby test nepřerušily. Všechna hlavní cirkulační čerpadla běžela naplno.

Dvě konstrukční slabiny, které rozhodly

Reaktor RBMK-1000 spojoval grafitový moderátor s vodním chladivem. V lehkovodních reaktorech západního typu plní voda obě role: moderuje neutrony i chladí palivo. Když se v nich tvoří pára, klesá moderace a výkon se sám tlumí. V RBMK moderoval grafit, voda jen chladila a absorbovala neutrony. Více páry znamenalo méně absorpce, ale stejnou moderaci, a tím více volných neutronů, vyšší reaktivitu a další růst výkonu. Tato vlastnost se nazývá pozitivní dutinový koeficient reaktivity.

Druhá slabina se skrývala přímo v regulačních tyčích. Jejich spodní část tvořily grafitové vytlačovače, pod nimiž byl vodní sloupec. Při zasouvání tyče grafitový hrot nejprve vytlačil vodu ze spodní části kanálu, a protože grafit absorbuje neutrony méně než voda, v prvních sekundách tyč reaktivitu v dolní části jádra paradoxně zvýšila. Efekt dostal přezdívku „pozitivní scram“.

Obě slabiny byly na technické úrovni známy. Podle World Nuclear Association byl „pozitivní scram“ identifikován už v roce 1983 na litevské elektrárně Ignalina. Zamýšlená opatření ale nebyla zavedena a záležitost „byla zapomenuta“. Operátoři o nebezpečných vlastnostech reaktoru nebyli dostatečně informováni.

Osudová sekunda: AZ-5

V 1:23:40 místního času operátor stiskl tlačítko AZ-5, tedy havarijní odstavení. V normálním reaktoru by to byl konec příběhu. V RBMK dovedeném do extrémně nestabilního stavu to byl začátek katastrofy. Tyče s grafitovými konci začaly vjíždět do jádra a v prvních okamžicích přidaly reaktivitu tam, kde ji reaktor už nezvládal absorbovat. Výkon vystřelil podle odhadu OECD NEA až na zhruba stonásobek nominálu. Následovaly dvě exploze, které zničily reaktorovou budovu a rozmetaly hořící grafit i fragmenty paliva do okolí.

RBMK navíc postrádal plnohodnotnou ochrannou obálku (containment), jakou mají západní reaktory. Právě proto se radioaktivní materiál dostal přímo do atmosféry, a právě proto byly důsledky nesrovnatelné s havárií v Three Mile Island (1979), kde containment zadržel většinu úniku, i s Fukušimou (2011), kterou nezpůsobil test, ale tsunami a ztráta chlazení.

Systém, ne jednotlivec

Rané sovětské i mezinárodní interpretace kladly vinu především na operátory. Pozdější analýzy, zejména zpráva INSAG-7 z roku 1992 a hodnocení OECD NEA, přesunuly značnou část odpovědnosti na konstrukční nedostatky RBMK a na absenci bezpečnostní kultury. Pojem „kultura bezpečnosti“ byl ostatně poprvé použit právě ve zprávě MAAE k Černobylu z roku 1986.

Katastrofě šlo zabránit na několika místech řetězce: ukončit test po propadu výkonu, neblokovat ochrany, nepokračovat s ORM pod limitem, nebo vůbec neprovozovat RBMK bez konstrukčních úprav, které přišly až po havárii. Žádné z těchto rozhodnutí nepadlo ve vakuu; každé bylo produktem systému, v němž chyběla koordinace mezi týmem testu a bezpečnostním personálem, v němž se varovné signály ztrácely v byrokratické hierarchii a v němž operátoři nevěděli, že jejich reaktor může v dané konfiguraci explodovat.

Český rozměr: měřitelný, ale nízký dopad

Radioaktivní mrak dorazil nad tehdejší Československo koncem dubna 1986. Podle přepočtů SÚRO činila průměrná efektivní dávka pro obyvatele ČR asi 0,20 mSv v roce 1986 a odhadovaná celoživotní kumulativní dávka (1986–2056) přibližně 0,54 mSv. Pro srovnání: roční dávka z přírodního pozadí v Česku se pohybuje kolem 3 mSv. Přijatá opatření zahrnovala vyřazování mléka s aktivitou nad 1 000 Bq/l jódu-131, přesuny výroby dětské mléčné výživy a doporučení ponechat dojnice ve stájích.

České jaderné elektrárny Dukovany a Temelín používají reaktory typu VVER, tlakovodní konstrukce, kde voda slouží jako moderátor i chladivo a kde pozitivní dutinový koeficient nehrozí. Černobyl přesto změnil i domácí jaderný program: posílil institucionální dohled, zavedl evropské zátěžové testy a národní akční plány. Globálně pak havárie vedla ke vzniku mezinárodních konvencí o včasném oznamování a pomoci (obě přijaty v září 1986), ke vzniku Světové asociace provozovatelů jaderných elektráren WANO v květnu 1989 a k zavedení stupnice INES pro komunikaci závažnosti jaderných událostí.