Lezioni della scala di vento e degli incidenti di Fukushima per l'ingegneria del futuro reattore

Lezioni della scala di vento e degli incidenti di Fukushima per l'ingegneria del futuro reattore

Il disastro nucleare di Fukushima Daiichi del 2011 rappresenta due degli incidenti più conseguenti nella storia della generazione di energia nucleare. Sebbene separati da più di cinque decenni, entrambi gli eventi hanno esposto le vulnerabilità fondamentali nell'ingegneria dei reattori e nella cultura della sicurezza che continuano a plasmare l'industria oggi.

Anatomia Tecnica del Fuoco di Windscale

L'incidente di Windscale è iniziato l'8 ottobre 1957, presso la centrale nucleare di Windscale di Cumbria, Inghilterra. Il reattore in questione era l'unità 1 dei Pili di Windscale, un paio di reattori a polvere e raffreddati ad aria progettati per la produzione di plutonio.

Il processo di ricottura era intrinsecamente rischioso: esso comportava l'aumento della temperatura del reattore ad un punto in cui l'energia Wigner poteva essere rilasciata in modo controllato. Tuttavia, gli operatori avevano una strumentazione insufficiente per monitorare la distribuzione della temperatura attraverso il nucleo del reattore, senza la visibilità in tempo reale nei punti caldi locali, l'operazione di ricottura si è raffreddata senza il necessario feedback per evitare il riscaldamento a distanza.

L'incendio a Windscale è stato infine controllato inondando il nucleo del reattore con acqua, una decisione che ha portato i propri rischi di esplosione di vapore o di generazione di idrogeno. Il team di ingegneria ha agito su dati limitati sotto pressione estrema, evidenziando la necessità di una strumentazione robusta e protocolli di emergenza ben provati. L'incidente ha portato al rilascio di un stimato 20.000 curie di iodio-131, portando ad un divieto sul consumo di latte su un'area di gira-Kimetro di 500-Kimetro diretto.

Anatomia tecnica del Disastro di Fukushima Daiichi

Il disastro di Fukushima Daiichi si è sviluppato l'11 marzo 2011, dopo un terremoto di magnitudo 9.0 colpito dalla costa del Giappone, seguito da uno tsunami che ha raggiunto altezze di oltre 14 metri sul sito dell'impianto. Il terremoto ha innescato l'arresto automatico dei tre reattori operativi sperimentati presso la struttura.

I guasti di energia a Fukushima non erano attribuibili ad un unico difetto di progettazione ma ad una sottovalutazione sistemica dei rischi esterni. La base di progettazione dell'impianto per l'altezza dello tsunami è stata impostata a 5.7 metri, molto sotto l'altezza dell'onda reale. I generatori di emergenza diesel sono stati localizzati nel seminterrato degli edifici della turbina, dove sono stati immediatamente inondati e resi inoperabili.

Il disastro di Fukushima ha sfollato decine di migliaia di abitanti, causando una contaminazione a lungo termine della regione circostante, e ha richiesto uno sforzo continuo di smantellamento che si estenderà per decenni. Il costo economico totale è stimato a oltre 200 miliardi di dollari. L'incidente ha dimostrato che anche un paese con un quadro normativo nucleare maturo potrebbe subire un fallimento catastrofico quando le ipotesi sui rischi esterni erano incomplete.

Modalità di fallimento comune tra entrambi gli incidenti

Esaminati insieme, Windscale e Fukushima rivelano notevoli comunità nelle loro modalità di fallimento nonostante le vaste differenze nel tipo di reattore, nell'era operativa e nell'evento di attivazione. Entrambi gli incidenti sono stati radicati in una comprensione incompleta delle potenziali vie di fallimento.

Gli operatori di Windscale avevano insufficienti sensori di temperatura nel nucleo per rilevare i punti caldi durante l'impastatura. Gli operatori di Fukushima hanno perso praticamente tutte le strumentazione dopo il blackout della stazione, lasciandoli ciechi alle condizioni di base. In entrambi i casi, l'incapacità di ottenere dati precisi e in tempo reale ha fortemente limitato l'efficacia della risposta di emergenza. La lezione è chiara: la ridondanza del sensore e la sopravvivenza in condizioni estreme devono essere progettati.

A Windscale, il team di risposta ha dovuto improvvisare la strategia di scioglimento dell'acqua senza precedenti prove. A Fukushima, il piano di risposta di emergenza non ha anticipato un prolungato, stazione multi-unità blackout coincidente con gravi danni esterni. La formazione e le procedure sono state orientate verso eventi monounità con una limitata interruzione esterna.

Evoluzione dei parametri di sicurezza

Prima dell'incendio di Windscale, il pensiero di sicurezza nucleare era ancora nella sua infanzia. Il concetto di difesa in profondità -- l'idea che più barriere indipendenti e funzioni di sicurezza dovrebbero proteggere contro gli incidenti -- non era ancora formalmente articolato.

Fukushima, che si verifica in un'epoca in cui la difesa in profondità era già un principio stabilito, ha esposto la vulnerabilità dei sistemi di sicurezza ingegnerizzati al fallimento di movimento comune. Il terremoto e lo tsunami hanno disabilitato non solo i sistemi di sicurezza primari, ma anche i sistemi di backup e i loro backup. La perdita di energia e raffreddamento in tutte e tre le unità operative hanno colto simultaneamente la base di progettazione dell'impianto.

La valutazione critica di entrambi gli incidenti è che i paradigmi di sicurezza devono evolversi continuamente, e le ipotesi che sottolineino i progetti dei reattori e i requisiti normativi devono essere periodicamente riesaminati alla luce di una nuova esperienza operativa, di nuovi dati di rischio e di nuovi metodi analitici.

Riformazioni normative e industriali

Il panorama normativo dopo la modifica di Windscale è cambiato in modo fondamentale: nel Regno Unito l'incidente ha portato alla creazione dell'Ispettorato delle installazioni nucleari e alla creazione di requisiti di licenza per i reattori nucleari.

Dopo Fukushima, gli organismi normativi hanno avviato valutazioni di sicurezza complete. La Commissione per la regolamentazione nucleare (NRC) ha emesso ordini che richiedono a tutti gli impianti di attuare strategie per affrontare la perdita estesa di energia elettrica, migliorare la protezione delle apparecchiature contro le inondazioni e gli eventi sismici, e migliorare le capacità di sfiato di contenimento per i reattori ad acqua bollente con MARK I Contienements.

Una riforma notevole è l'esigenza di fornire energia e acqua al nucleo del reattore in condizioni di grave incidente, che comprende l'implementazione di pompe portatili, generatori e apparecchiature di comunicazione immagazzinate in luoghi induriti.

Fattori umani e cultura organizzativa

Né Windscale né Fukushima possono essere pienamente compresi senza esaminare le dimensioni umane e organizzative. A Windscale, il team operativo era sotto pressione per mantenere gli obiettivi di produzione e aveva esperienza limitata con il processo di ricottura. C'era una tendenza a interpretare i dati ambigui ottimizzatamente, e le preoccupazioni di sicurezza erano talvolta subordinate agli obiettivi operativi. L'indagine incidente ha rivelato che la decisione di procedere con l'operazione di ricottura è stata effettuata senza una valutazione approfondita del rischio e senza una comunicazione adeguata tra i tecnici.

A Fukushima, la cultura organizzativa della Tokyo Electric Power Company (TEPCO) e all'interno dell'industria nucleare giapponese più ampia è stata criticata per il groupthink e la deferenza all'autorità. La cattura regolamentare è stata identificata come un fattore di contributo: l'organismo normativo non era sufficientemente indipendente dal settore che doveva supervisionare.

Gli ingegneri e gli operatori devono avere la formazione, l'autorità e il sostegno istituzionale per sollevare le preoccupazioni senza paura di reprisale. L'indipendenza normativa deve essere mantenuta, e la sicurezza di supervisione deve essere resistente alle pressioni politiche o economiche. L'attenzione del settore sui fattori umani dovrebbe estendersi oltre l'ergonomia e la procedura di scrittura per comprendere il comportamento organizzativo, il processo decisionale in incertezza, la leadership decisionale in materia di incertezza.

Implicazioni per progetti reattore avanzati

Le nuove tecnologie del reattore ora in fase di sviluppo -- compresi i piccoli reattori modulari (SMR), i microreattori e i progetti avanzati di generazione IV -- sono stati progettati con un'attenzione esplicita alle lezioni di incidenti passati. L'obiettivo è quello di raggiungere un grado più elevato di sicurezza intrinseca e passiva, il che significa che il reattore può chiudere e rimuovere il calore di decadimento senza sistemi attivi o intervento dell'operatore.

Per esempio, il modulo di alimentazione NuScale, un reattore ad acqua pressurizzata SMR, utilizza la circolazione naturale per il raffreddamento, eliminando la necessità di pompe. Il reattore è progettato per spegnere automaticamente e rimanere sicuro per un periodo prolungato senza alimentazione esterna o azione dell'operatore di raffreddamento. La famiglia di reattore di sale fuso offre un'altra strada: se la miscela di combustibile supera una temperatura sicura, una spina di congelamento si scioglie, permettendo al combustibile di dre in un serbatoio di perdita di calore passivaso vista.

I reattori raffreddati a gas ad alta temperatura, come il HTR-PM cinese, operano a temperature in cui il combustibile può resistere a un significativo riscaldamento a transiente senza rilasciare prodotti di fissione. Il loro combustibile di particelle rivestito in ceramica è progettato per mantenere il materiale radioattivo fino a 1,600°C, molto sopra le normali temperature di funzionamento.

Per tutti i reattori avanzati, sia Windscale che Fukushima rafforzano l'importanza di una robusta strumentazione che rimane funzionale in condizioni estreme. I progetti futuri dovrebbero incorporare sensori che possono resistere ad alte temperature, radiazioni e immersione in acqua. Il rilevamento della temperatura fibra ottica, la trasmissione dei dati wireless e i sensori autoalimentati sono tra le tecnologie che vengono esplorate.

Strategie chiave per il futuro

Sistemi di sicurezza passivi come il backstop primario

Gli ingegneri del reattore dovrebbero privilegiare le caratteristiche di sicurezza passiva che si basano sulla gravità, sulla circolazione naturale e sul gas compresso piuttosto che sulle pompe, sui generatori diesel e sulle valvole che richiedono energia. Questi sistemi sono intrinsecamente resistenti al blackout della stazione, eliminando i guasti comuni legati ai componenti attivi.

Pianificazione della base di progettazione

Ogni nuovo progetto del reattore deve includere un programma di gestione degli incidenti grave che affronta scenari superiori alla base di progettazione dell'impianto, che include il blackout di stazione estesa, la perdita di dissipatore di calore finale, eventi a più unità, e pericoli esterni oltre i record storici.

Siting e pericoli esterni

La selezione del sito dovrebbe essere basata su una valutazione approfondita dei rischi naturali, tra cui il clima estremo, l'attività sismica e il potenziale di inondazione.

Cultura e supervisione indipendente

Gli operatori delle piante dovrebbero istituire programmi che favoriscano un atteggiamento discutibile, incoraggiare la segnalazione di quasi assenze e garantire che le preoccupazioni di sicurezza siano elevate ai decisori senza indugio. Gli organismi normativi devono essere indipendenti, adeguatamente finanziati e abilitati a rispettare la conformità.

Conclusioni

I reattori più resistenti e più efficaci sono i reattori di Fukushima, ma sono gli strumenti più efficaci per la costruzione di un sistema di controllo, ma sono gli strumenti più efficaci per la sicurezza, ma i sistemi di controllo più resistenti sono quelli che sono progettati per anticipare il fallimento del carbonio, piuttosto che per soddisfare i requisiti minimi di regolamentazione.