Table of Contents

Канадский парк реакторов CANDU — сокращенно от CANada Deuterium Uranium — заработал глобальную репутацию надежного проектирования, эксплуатационной надежности и многоуровневой системы безопасности, которая продолжает информировать операторов атомной энергетики по всему миру. С тех пор как первый коммерческий блок в Пикеринге начал поставлять электроэнергию в 1971 году, эти реакторы под давлением начали накапливать более 500 реакторных лет опыта работы по всей Канаде, Румынии, Аргентине, Южной Корее, Китае и Индии. Философия безопасности, встроенная в технологию CANDU, опирается на глубину обороны: множество физических барьеров, разнообразные и независимые системы отключения и контейнерную структуру, спроектированную для противостояния серьезным событиям. На протяжении десятилетий реальные события и целевые демонстрации безопасности тестировали эти системы, создавая множество тематических исследований и оперативных идей, которые формируют современное управление рисками. Эта статья опирается на этот опыт — от общестанционных учений до подлинных проблем с оборудованием и международных программ ввода в эксплуатацию — чтобы изучить, что было изучено и как отрасль применяет эти уроки сегодня.

Основы безопасности реакторов CANDU

Для оценки актуальности отдельных тематических исследований полезно сначала понять архитектуру безопасности, общую для всех блоков CANDU. В конструкции используется тяжелая вода (оксид дейтерия) как модератор и охлаждающая жидкость, в то время как топливные каналы являются горизонтальными и могут заправляться при полной мощности реактора. Эта возможность заправки при нагрузке устраняет необходимость в расширенных отключениях исключительно для замены топлива, снижения давления на системы установки во время последовательного перезапуска и поддержания согласованных моделей сжигания топлива. Системы безопасности сгруппированы в две функционально независимые категории: технологические системы, которые поддерживают нормальную работу, и специальные системы безопасности, которые вступают в действие, когда технологические системы выходят из строя или когда происходит авария на основе конструкции.

Наиболее отличительные характеристики безопасности включают:

  • Две независимые системы отключения. SDS-1 использует пружинные, приводимые в действие гравитацией запорные стержни, которые попадают в модератор низкого давления. SDS-2 впрыскивает жидкий нейтронный яд (нитрат гадолиния) в модератор через сопла высокого давления. Обе системы физически разделены и полагаются на различную логику приведения в действие, поэтому отказ в обычном режиме не может отключить возможность отключения. Разделение системы распространяется на источники питания, сигнальные кабели и ретрансляционные шкафы, размещенные в отдельных корпусах с номинальным огнем.
  • Система охлаждения аварийного ядра (ECCS). В случае аварии с потерей охлаждающего агента ECCS обеспечивает впрыск под высоким давлением для охлаждения топливных каналов, в то время как модератор действует как пассивный теплоотвод. Сам корабль каландрии окружен бетонным хранилищем, заполненным легкой водой, которая служит дополнительным тепловым резервуаром, способным поглощать тепло распада в течение нескольких часов без действия оператора.
  • Контейнерная и вакуумная конструкция здания.] Многие станции CANDU используют многокомпонентную герметичность с подключенным вакуумным зданием. Если давление внутри здания реактора повышается, разрыв дисков направляет пар и воздух в вакуумное здание, где большой объем водяного распыления быстро конденсирует пар, уменьшая пики давления. Эта пассивная система подавления давления устраняет необходимость в герметизации высокого давления типа, найденного в некоторых реакторах легкой воды.
  • Модератор как функция пассивной безопасности.] Поскольку в модераторном резервуаре содержится большой объем холодной тяжелой воды, даже если первичные каналы охлаждающей жидкости деформируются или разрываются, топливо может охлаждаться модератором, покупая время для действий оператора и впрыска ECCS. Этот присущий теплоотвод особенно ценен во время тяжелых аварийных сценариев, когда активные системы могут быть недоступны.

Эти конструктивные характеристики были подтверждены путем обширных испытаний, включая серию крупномасштабных испытаний LOCA, проведенных на реакторе NRU в Халк-Ривер в 1970-х и 1980-х годах, а также многочисленные испытания пусконаладочных работ, проводимых на каждом новом блоке. Согласно Канадская комиссия по ядерной безопасности , детерминированный анализ безопасности для реакторов CANDU демонстрирует, что все события проектирования-базиса могут управляться без превышения пределов повреждения топлива, а вероятностные оценки безопасности показывают чрезвычайно низкие частоты повреждения ядра - обычно в диапазоне от 10 -5 до 10 -6 в год реактора.

Пример 1: Пикеринг А – инспекция трубок под давлением и систематический мониторинг здоровья

Ядерная генерирующая станция Пикеринга к востоку от Торонто начала коммерческую эксплуатацию в 1971 году и в настоящее время включает в себя шесть действующих блоков CANDU (пикеринг А блоков 1 и 4 и Пикеринг В блоков 5-8). В то время как Пикеринг никогда не испытывал выброс радиоактивности от потери охлаждающей жидкости аварии, оперативное событие в 1994 году стало катализатором для продвижения культуры безопасности по всему флоту. Во время рутинного снижения мощности после поездки насоса подачи воды парогенератора операторы наблюдали небольшую утечку из герметичной трубки давления. Реактор автоматически споткнулся на низком давлении, и процедуры станции изолировали пораженный цикл. Никакое излучение не было выпущено общественности или окружающей среде, и событие было классифицировано как низкоуровневое оперативное событие CNSC.

Инцидент вызвал обзор всей станции управления целостностью трубы давления. Трубки давления CANDU являются критическим компонентом, поскольку они содержат топливные связки и первичную охлаждающую жидкость высокого давления. Со временем эти трубки циркония-сплава могут испытывать пикап и ползучесть дейтерия, которые снижают их прочность разрыва. Обзор 1994 года показал, что, хотя детерминированная основа конструкции была звуковой, периодические интервалы проверки могут быть уточнены, чтобы поймать деградацию раньше, чем тогдашняя распространенная практика. Ontario Power Generation (OPG) ответил развертыванием передовых неразрушающих инструментов исследования, включая датчики вихревого тока и ультразвуковые системы фазированной решетки, чтобы проверить трубки давления во время запланированных отключений. Станция также усилила свой химический контроль первичной охлаждающей жидкости, чтобы минимизировать коррозию и поглощение дейтерия, факторы, которые влияют на жизнь трубки давления. Мониторинг был расширен, чтобы включить регулярный отбор проб диаметра трубки давления и провисание измерений.

Ключевым уроком из опыта Пикеринга является то, что операционные события дают возможность перейти от реактивной коррекции к проактивному мониторингу здоровья. Интегрируя непрерывные данные проверок с вероятностными моделями механики разрушения, инженеры могли с большей уверенностью прогнозировать оставшуюся жизнь компонентов. Этот подход, теперь формализованный в руководстве по безопасности МАГАТЭ по управлению старением , был распространен по всему флоту CANDU и повлиял на проектирование следующего поколения Advanced CANDU Reactor (ACR-1000), который включает оптимизированные материалы трубки давления и пересмотренный доступ к инспекции. Событие Пикеринга также привело к разработке стандартизированной программы инспекции трубки давления в рамках группы владельцев CANDU, с станциями-членами, обменивающимися данными о производительности трубки в нескольких рабочих циклах. Сегодня станции, такие как Bruce Power, расширили эти методы до инспекций трубки парогенератора, используя аналогичную технологию фазированных массивов для обнаружения недостатков, прежде чем они распространятся.

Тематическое исследование 2: Пойнт Лепреу - Станционные упражнения для чрезвычайных ситуаций и общественная коммуникация

Ядерная генерирующая станция в Нью-Брансуике работала надежно более двух десятилетий, прежде чем подвергнуться капитальному ремонту в период с 2008 по 2012 год. В ходе этого капитального ремонта владелец станции NB Power заменил трубы давления, трубы каландрии, парогенераторы и фидерные трубы, эффективно обновив ядро реактора. Проект также модернизировал инфраструктуру аварийного реагирования, включая дисплеи диспетчерской и системы связи. После ремонта была разработана комплексная демонстрация безопасности, чтобы доказать, что все усовершенствованные системы функционировали по назначению и что станция была готова к еще 25 годам эксплуатации.

Выбранное в 2013 году учение имитировало сценарий, не имеющий никакого отношения к проектированию: небольшой прорыв LOCA, усугубляемый потерей мощности за пределами площадки и отказом одного дизель-генератора. Это бросило вызов аварийным оперативным бригадам для координации использования ECCS, парогенератора аварийного охлаждения и системы подавления давления сдерживания. В учениях участвовало более 200 человек, включая операторов установок, группы реагирования на чрезвычайные ситуации и внешние агентства, такие как провинциальная организация по чрезвычайным мерам и CNSC. Сценарий включал смоделированный радиологический выброс, который требовал защитных действий за пределами площадки, включая укрытие и мониторинг путей пищевой цепи.

Результаты были в значительной степени положительными: экипаж станции успешно стабилизировал реактор в течение 30 минут, и время приведения в действие для всех систем безопасности соответствовало их проектным целям. Однако упражнение подчеркнуло важность четких протоколов связи с общественностью. Во время симулированного события поток информации в провинциальный центр аварийных операций был медленнее, чем ожидалось, отчасти потому, что синтетические радиологические данные, введенные учебным симулятором, требовали ручной интерпретации перед передачей внешним партнерам. В ответ NB Power реализовала специальные интерфейсы обмена данными, которые позволяют автоматически передавать радиологическую и информацию о состоянии установки в режиме реального времени властям за пределами площадки. Станция также усовершенствовала свои общедоступные шаблоны уведомлений, гарантируя, что первоначальные сообщения будут включать в себя практические инструкции, такие как укрытие расстояний или зон эвакуации, при этом все еще будучи краткими и свободными от жаргона. Упражнение также привело к изменениям в макете центра аварийных операций для более заметного отображения параметров установки с графиками трендов большого экрана, заменяющими числовые считывания.

Этот случай подтвердил принцип, который выходит далеко за рамки технологии CANDU: техническое превосходство в системах установок должно соответствовать надежной кризисной связи. Как часто отмечают ядерные коммуникаторы, демонстрация безопасности завершается только тогда, когда общественность понимает, что означают данные и доверяет мессенджеру. Бурение Point Lepreau стало эталонным событием для руководящих принципов МАГАТЭ по готовности к чрезвычайным ситуациям, особенно раздела по общественной информации во время ядерных чрезвычайных ситуаций, и канадский подход был принят в качестве модели несколькими европейскими операторами CANDU. Последующие учения в Bruce Power и Darlington включили аналогичные автоматизированные системы обмена данными, уменьшая задержки связи от минут до секунд.

Тематическое исследование 3: Сернавода - Независимая проверка систем отключения

На румынской АЭС Cernavodă работают два блока CANDU 6, с поддержкой проектирования и анализа безопасности, первоначально предоставленной Atomic Energy of Canada Limited (AECL). Блок 1 начал коммерческую эксплуатацию в 1996 году и Блок 2 в 2007 году. В начале 2000-х годов во время ввода в эксплуатацию блока 2 румынская компания Societatea Naţională Nuclearelectrica провела обширную серию испытаний безопасности для проверки производительности обеих систем отключения в реалистичных условиях. Эти испытания ввода в эксплуатацию являются одними из самых подробных демонстраций безопасности, когда-либо проводившихся на реакторе CANDU 6.

Одним из наиболее значительных испытаний было преднамеренное отключение нормальной регулирующей системы реактора, чтобы заставить медленное, прогрессивное увеличение мощности реактора, в то время как реактор работал в стабильном состоянии с низкой мощностью. Целью было подтвердить, что SDS-1 (запорные стержни) будут спотыкаться по скорости изменения потока нейтронов, и что SDS-2 (впрыск жидкого яда) обеспечит полностью независимое резервное копирование, если стержни не смогут войти в ядро. Испытания проводились на уровнях мощности от 0,1% до 50% полной мощности, с сотнями измерительных каналов, регистрирующих температуру, давление и поток нейтронов в режиме реального времени. Последовательность испытаний также включала сценарии, когда одна система отключения была преднамеренно отключена, чтобы проверить способность другой привести реактор в безопасное состояние.

Данные показали, что SDS-1 может вставлять требуемую отрицательную реактивность в течение 0,8 секунды — что хорошо в пределах лицензионного предела 2,0 секунды. Не менее важно, что система жидких ядов отвечала отрицательной реактивной вставке, которая соответствовала критериям принятия, даже когда задержки были искусственно введены в логику приведения в действие. Упражнение подтвердило, что две системы не имеют общего прибора, общих источников питания и общей логики приведения в действие. Даже ретрансляционные шкафы размещены в отдельных огнестойких корпусах. Тест также подтвердил, что сопла для инъекций яда равномерно распределяли нитрат гадолиния по модератору, даже в условиях стратификации модератора, которые первоначально были проблемой в ранней конструкции.

Урок, извлеченный из испытаний ввода в эксплуатацию Cernavodă, заключается в том, что тщательная независимая проверка во время запуска обеспечивает стандартную основу для всего срока эксплуатации. Она позволяет владельцам выявлять любые тонкие ошибки установки, такие как неправильно калиброванные датчики, смещенные направляющие трубки или частично заглушенные ядовитые сопла, до загрузки топлива. Румынский опыт повлиял на более поздние методы ввода в эксплуатацию в Wolsong в Южной Корее и Qinshan Phase III в Китае, где аналогичные многосистемные испытания отключения стали стандартными. Это также укрепило уверенность сообщества CANDU в том, что разнообразие и физическое разделение могут устранить необходимость комплексного аналитического избыточности при приведении в действие отключения, урок, который был включен в требования безопасности для небольших модульных реакторов с использованием технологии тяжелой воды, такой как конструкция SSE SR-24 от StarCore Nuclear.

Тематическое исследование 4: Дарлингтон - тяжелая авария и фильтрация вентиляции

Ядерная генерирующая станция Дарлингтон, расположенная к востоку от Торонто и включающая четыре блока CANDU, которые начали коммерческую эксплуатацию в период с 1990 по 1993 год, была в центре внимания крупного технико-экономического обоснования по фильтрованному вентиляционному отверстию.Хотя существующие контейнеры CANDU предназначены для того, чтобы выдерживать полный разрыв гильотины с двойным концом крупнейшей первичной трубы, обзоры после Фукусимы во всем мире побудили к повторному рассмотрению серьезных аварийных сценариев, которые могут бросить вызов целостности сдерживания за счет постепенного давления за пределами проектного давления из-за сгорания водорода или генерации пара из ядро-бетонного взаимодействия.

OPG в сотрудничестве с Candu Energy Inc. (дочерней компанией SNC-Lavalin) оценила, могут ли фильтрованные системы вентиляции добавить ценный слой защиты без ущерба для существующей способности подавления давления в вакуумном здании. Полномасштабный демонстрационный тест был выполнен с использованием масштабированной модели сдерживания в лабораториях Chalk River. Гелий использовался в качестве имитатора для водорода, а удержание аэрозоля измерялось для диапазона размеров частиц, представляющих аэрозоли продукта деления. Испытание показало, что фильтр на песчаной кровати в сочетании с предварительно охлаждающим скруббером может достичь более 99,9% удаления ключевых продуктов деления, таких как цезий-137 и йод-131 в условиях, представляющих расплавленное топливо в сдерживании. Система включала пассивный каталитический водородный рекомбинатор для предотвращения накопления горючего газа, и блок фильтра был разработан для работы без внешней мощности в течение первых 24 часов.

Последующий инженерный анализ для Дарлингтона показал, что установка такой системы потребует тщательной интеграции с существующим вакуумным строительным поездом подавления давления. В предпочтительной концепции конструкции используется выделенная закаленная линия вентиляции, которая открывается только в том случае, если давление сдерживания приближается к максимальной мощности давления, многочасовой к серьезной аварии. Это дает операторам время для реализации таких стратегий, как макияж модератора и охлаждение внешнего судна. В анализе также рассматривалось влияние вентиляционной системы на эффективность подавления давления вакуумного здания, при этом был сделан вывод о том, что две системы могут работать взаимодополняющим образом без неблагоприятных взаимодействий.

Проект продемонстрировал, что присущая CANDU высокая теплоемкость - замедлитель тяжелой воды и большой объем воды в хранилище - уже обеспечивает щедрое время преодоления давления сдерживания. Для Дарлингтона моделирование показало, что даже без действий оператора температура сдерживания будет оставаться ниже предела проектирования в течение по крайней мере 12 часов после тяжелой аварии. Добавление фильтрованного вентиляционного отверстия увеличивает эту маржу еще больше, обеспечивая дополнительные 24-48 часов для решений о чрезвычайном реагировании за пределами площадки. Процесс разработки также подчеркнул ценность международного сотрудничества: сотрудники OPG работали с экспертами из европейских коммунальных предприятий, которые уже модернизировали фильтрованные вентиляционные отверстия на PWR, адаптируя уроки к уникальной геометрии сдерживания CANDU. Международное агентство по атомной энергии опубликовало технический отчет, который включает многие из стратегий, протестированных в Дарлингтоне, и исследование проинформировало об обновленных ожиданиях CNSC по управлению серьезными авариями на всех канадских атомных станциях.

Уроки, извлеченные из опыта: структурированная основа эксплуатационной безопасности

На основе этих тематических исследований и повседневного опыта эксплуатации флота CANDU возникает несколько повторяющихся тем.Эти уроки не являются абстрактными теориями; они воплощены в стационарных процедурах, нормативных требованиях и отраслевых стандартах, которые были усовершенствованы за десятилетия эксплуатации.

1.Увольнение, которое работает на практике

Определяющей характеристикой безопасности CANDU является приверженность физическому и функциональному разделению систем безопасности. Испытания Cernavodă доказали, что два независимых механизма отключения могут быть проверены реальными сигналами питания, а концепция фильтрованного вентиляционного отверстия Darlington показывает, что система сдерживания может быть модернизирована без ущерба для ее первоначальной проектной маржи. Для руководителей предприятий урок заключается в том, чтобы противостоять искушению консолидировать функции в единые цифровые платформы, которые могут быть экономически эффективными, но вновь вводить уязвимости общего назначения. Промышленная ассоциация, группа владельцев CANDU, выпустила руководящие принципы, которые рекомендуют поддерживать по крайней мере одно аналоговое резервное копирование для ключевых функций безопасности. Этот подход был проверен во время фактических переходных процессов на заводе, например, когда сбой управляющего компьютера в Bruce B безопасно управлялся независимой схемой аналогового перемещения, предотвращая любую эскалацию.

2.Проактивное управление старением

Событие трубки давления Пикеринга подчеркнуло, что детерминированные пределы конструкции являются только отправной точкой. Компоненты деградируют, а на скорость деградации могут влиять переходные процессы химии воды, температурные экскурсии и нейтронное облучение. Флот теперь применяет систематический процесс управления старением, с станциями, такими как Bruce Power, реализующими инспекции трубки давления на месте с использованием датчиков вихревого тока каландрии и лазерной профилометрии. Эта практика была кодифицирована в нормативном документе CNSC RD-334 , который устанавливает ожидания для оценки пригодности к обслуживанию каждые 10 лет. Упреждающий подход также применяется к целостности трубки парогенератора, со всеми канадскими станциями CANDU, принимающими программу технического обслуживания на основе условий, которая заменяет трубки, когда деградация достигает предопределенных порогов. В Пойнт-Лепрео, инспекции после ремонта подтвердили, что новые материалы трубки давления снизили скорость пикапа дейтерия почти на 40%, продлевая ожидаемый срок эксплуатации более

3. Человеческий элемент в реагировании на чрезвычайные ситуации

Упражнения Point Lepreau показали, что даже превосходное оборудование завода может быть подорвано медленным потоком информации. Урок заключается в том, что инженерия человеческих факторов должна быть неотъемлемой частью демонстраций безопасности. Это включает в себя проектирование интерфейсов диспетчерской, которые представляют приоритетную, действенную информацию во время переходных процессов, и обеспечение того, чтобы внеофисные аварийные центры получали четкую, нефильтрованную картину условий на станции. Многие станции CANDU теперь проводят регулярные тренинги на основе симуляторов, которые включают внешние заинтересованные стороны, измеряя не только технические характеристики, но и задержку связи. Учения привели к улучшению дизайна дисплеев аварийного реагирования, с графиками тенденций, заменяющими числовые считывания для ключевых параметров. Центр аварийных операций Darlington теперь использует приборную панель, которая объединяет данные о установках, радиологические показания и метеорологическую информацию в единый экран, доступный всем группам реагирования.

4. Прозрачная работа с регуляторами и общественностью

Станции CANDU в Канаде работают в рамках живой нормативной базы, которая требует периодических обзоров безопасности и публичных слушаний. Разрешения на жизненный цикл CNSC позволяют осуществлять постоянный надзор, и когда станции внедряют значительные изменения, такие как отфильтрованное технико-экономическое обоснование в Дарлингтоне, процесс включает в себя общественные консультации через процесс уведомления и комментариев Комиссии. Открытость в отношении обоснований и результатов демонстраций безопасности укрепляет доверие и гарантирует, что нормативные ожидания развиваются в соответствии с технологическими улучшениями. Учение Point Lepreau, например, было публично задокументировано в ежегодном отчете о соответствии CNSC, и извлеченные уроки были распространены на открытых конференциях, организованных Канадским ядерным обществом. Эта прозрачность распространяется на международные форумы: операторы CANDU регулярно вносят вклад в конференции по безопасности МАГАТЭ, где их тематические исследования информируют о лучших мировых практиках.

5. Международный обмен знаниями

Сообщество CANDU охватывает Канаду, Румынию, Аргентину, Южную Корею, Китай и Индию (где проекты PHWR имеют общую линию). Операционный опыт передается через CANDU Owners Group (COG) и Всемирную ассоциацию операторов атомной энергетики. Демонстрации безопасности, выполняемые на одной станции, такие как испытания системы отключения Cernavodă, быстро становятся эталонами для других. COG поддерживает базу данных событий операционного опыта, которые станции-члены могут искать информацию о конкретных сбоях или улучшениях системы безопасности. Эта совместная культура умножает ценность каждого реального события, превращая местные уроки в глобально применимые знания. Например, методы проверки пробирки давления, усовершенствованные на Pickering, были приняты станцией Wolsong в Южной Корее после технического обмена COG в 1998 году. Совсем недавно румынские инженеры поделились своими модераторами тепловых гидравлических данных с канадскими дизайнерами, помогая проверить безопасность для более высоких скоростей питания в Bruce Power.

6.Надзор за соблюдением нормативных требований как движущая сила непрерывного совершенствования

Канадский ядерный регулятор играет активную роль в обеспечении демонстрации безопасности. CNSC требует, чтобы каждая станция каждые десять лет представляла периодический обзор безопасности, который включает в себя обновленные детерминистические и вероятностные анализы, а также оценки управления старением и производительности человека. Этот нормативный цикл создает повторяющуюся возможность включать уроки из опыта эксплуатации. Например, периодический обзор безопасности в Дарлингтоне 2018 года включал в себя выводы из учений Point Lepreau и испытаний ввода в эксплуатацию Cernavodă, что привело к уточнениям в процедурах аварийной эксплуатации станции и руководящих принципах управления серьезными авариями. Регулятор также проводит целевые проверки после значительных событий, подталкивая станции к принятию корректирующих действий, которые затем распределяются по всему флоту.

Использование уроков для будущих проектов реакторов

По мере расширения ядерной энергетики для достижения целей в области чистой энергии, следующее поколение конструкций, полученных из CANDU, включая предлагаемый усовершенствованный реактор CANDU (ACR-1000) и небольшие модульные реакторы с использованием тяжелой воды модерации, такие как SSE SR-24, получат прямую выгоду от сегодняшних демонстраций безопасности. Концепция ACR объединяет многие из уроков, описанных выше: она использует слегка обогащенный уран для увеличения выгорания при сохранении горизонтальных топливных каналов и модератора низкого давления, устраняет некоторые трубопроводы большой стволы через компактную первичную цепь и включает в себя передовые системы управления, которые поддерживают философию двухзатворной системы с полностью цифровой, но разделенной логикой приведения в действие. Ранние оценки конструкции показывают, что частота повреждения ядра ACR будет на порядок ниже, чем текущие действующие блоки CANDU, отражая накопленное оперативное обучение от событий, таких как утечка трубы Пикеринга и испытания останова Cernavodă.

Для существующих станций путь вперед включает в себя постоянные инвестиции в исследования и разработки. Candu Energy и университетские партнеры изучают пассивные автокаталитические рекомбинаторы для управления водородом, улучшенные стратегии сейсмической изоляции для оборудования, связанного с безопасностью, и цифровые двойные модели, которые могут имитировать сложные последовательности аварий в режиме реального времени для обучения операторов. Каждая новая демонстрация безопасности - будь то полномасштабный тест компонента, многодневное аварийное бурение или интегрированная валидация системы - добавляет еще один слой эмпирических доказательств к философии защиты в глубине защиты, которая защитила станции CANDU через миллиарды киловатт-часов работы. Промышленность также изучает потенциал использования системы модератора в качестве дополнительного пути удаления тепла распада во время тяжелых аварий, опираясь на пассивную способность теплоотвода, продемонстрированную в исследовании фильтрованного вентиляционного отверстия Дарлингтона.

Записи безопасности флота CANDU являются не результатом одного вдохновенного выбора дизайна, а устойчивой, основанной на фактических данных уточнения, охватывающего пять десятилетий. Кейсовые исследования, такие как Пикеринг, Пойнт Лепрео, Чернавода и Дарлингтон, делают больше, чем просто пересказывают прошлые события; они предлагают практическое руководство для инженеров, операторов и регуляторов, стремящихся поддерживать самые высокие стандарты ядерной безопасности. Рассматривая каждую оперативную задачу как возможность обучения и открыто делясь этими уроками, сообщество CANDU продолжает демонстрировать, что безопасная, надежная ядерная энергия достижима и воспроизводима в различных нормативных средах и условиях эксплуатации. Следующее поколение установок будет еще более безопасным, опираясь на фундамент с трудом завоеванных знаний, которые ни один тест или моделирование не может полностью заменить.