Deneyimden öğrenme
Gerçek olaylar, güvenlik analizlerinde varsayılan sınırların ve insan davranışlarının yeniden değerlendirilmesini sağlar.
Ağır kaza, tasarım esaslı kaza sınırlarının ötesine geçen ve reaktör çekirdeğinde önemli hasar meydana gelmesine yol açabilecek koşulları ifade eder. Buradaki temel mesele yalnızca yakıtın hasar görmesi değildir. Kazanın ilerlemesi sırasında soğutmanın kaybedilmesi, yakıtın aşırı ısınması, yakıt kaplamasının bozulması, hidrojen oluşumu, erimiş çekirdek malzemesinin basınç kabına veya koruma yapısına etkisi ve radyoaktif maddelerin çevreye taşınması gibi birbirine bağlı fiziksel süreçler ortaya çıkabilir.
Güncel güvenlik yaklaşımında ağır kazalar artık yalnızca “çok düşük olasılıklı artık risk” olarak görülmemekte; tasarım uzantısı koşulları, ilave güvenlik özellikleri, kaza yönetimi ve tesis dışı acil durum düzenlemeleriyle birlikte sistematik biçimde değerlendirilmektedir.
Ağır kaza yönetiminin amacı yalnızca kazayı durdurmak değildir. Amaç; çekirdek hasarını önlemek mümkünse önlemek, hasar başladıysa ilerlemesini sınırlamak, koruma fonksiyonunu mümkün olduğunca uzun süre korumak ve radyoaktif salımın sonuçlarını azaltmaktır.
Nükleer güvenlik yaklaşımı, işletme deneyimi ve ciddi olaylardan çıkarılan derslerle sürekli geliştirilmiştir. Özellikle 1970'lerin sonundaki çekirdek hasarıyla sonuçlanan kaza, “çekirdek hasarına kadar ilerleyen olaylar tasarımın dışında bırakılabilir” anlayışının yetersizliğini gösterdi. 1980'lerin ortasındaki büyük kaza ise tasarım, işletme kuralları, insan davranışı ve güvenlik kültürünün birlikte ele alınması gerektiğini daha açık biçimde ortaya koydu.
2011'de büyük bir doğal afetle tetiklenen çoklu ünite kazası ise başka bir önemli gerçeği gösterdi: Bir santral, yalnızca tek tek ekipmanların güvenilirliğiyle değil, ortak nedenli arızalara ve uzun süreli dış tehlikelere karşı bütünsel dayanıklılığıyla değerlendirilmelidir.
Gerçek olaylar, güvenlik analizlerinde varsayılan sınırların ve insan davranışlarının yeniden değerlendirilmesini sağlar.
Önleme ve kaza kontrolüne ek olarak ağır kazaların yönetimi ve tesis dışı sonuçların azaltılması da güvenlik zincirine dahil edilmiştir.
Deprem, sel, yangın, dış güç kaybı ve çoklu ünite olayları gibi birleşik senaryolar daha sistematik biçimde incelenir.
Ekipman kadar prosedürler, karar alma, iletişim, eğitim, liderlik ve güvenlik kültürü de güvenlik performansının belirleyicileri kabul edilir.
Savunma derinliği yaklaşımında güvenlik tek bir sisteme veya tek bir bariyere bırakılmaz. Bir koruma seviyesinin başarısız olması halinde diğer seviyelerin devreye girebilmesi hedeflenir. Ağır kazalar söz konusu olduğunda özellikle dördüncü ve beşinci seviyeler önem kazanır.
Anormal işletme koşullarının ve başlangıç olaylarının ortaya çıkma olasılığı azaltılır.
Anormal durumlar tespit edilir ve tesis güvenli bir işletme durumuna getirilmeye çalışılır.
Güvenlik sistemleri, tasarım esaslı kazaların sonuçlarını kabul edilebilir sınırlar içinde tutmak üzere çalışır.
Çekirdek hasarını önlemek, ilerlemesini sınırlamak, koruma fonksiyonunu sürdürmek ve salımı azaltmak hedeflenir.
Önemli radyoaktif salımların halk ve çevre üzerindeki radyolojik sonuçları koruyucu önlemlerle azaltılır.
Savunma derinliğinin mantığı “bir sistem başarısız olursa diğeri çalışır” cümlesinden daha geniştir. Katmanların mümkün olduğunca bağımsız olması, ortak nedenli arızaların sınırlandırılması ve bir katmanın başarısızlığının diğer katmanları aynı anda devre dışı bırakmaması gerekir.
Ağır kazalar tek bir olaydan ibaret değildir. Başlangıç olayından radyoaktif salıma kadar birbirini etkileyen fiziksel ve operasyonel süreçlerden oluşan bir ilerleme zinciri vardır.
Soğutma kaybı, dış güç kaybı, ekipman arızası, insan hatası veya dış tehlike gibi bir olay güvenlik fonksiyonlarını zorlar.
Artık ısının yeterince uzaklaştırılamaması yakıt sıcaklığının yükselmesine ve güvenlik marjlarının azalmasına yol açar.
Yakıt kaplaması yüksek sıcaklık ve kimyasal etkileşimlerin etkisiyle bozulabilir; hidrojen oluşumu başlayabilir.
Hasarın ilerlemesi halinde erimiş yakıt ve yapısal malzemelerden oluşan sıcak bir karışım meydana gelebilir.
Basınç, sıcaklık, hidrojen, buhar ve erimiş malzeme koruma yapısının bütünlüğünü zorlayabilir.
Bariyerlerin başarısızlığı halinde radyoaktif maddelerin çevreye taşınması mümkün hale gelir.
Kaza yönetiminin en önemli özelliği zaman bağımlılığıdır. Aynı müdahale, kazanın erken safhasında etkili olabilirken çekirdek hasarı ilerledikten sonra yetersiz kalabilir. Bu nedenle ölçüm, teşhis, analiz ve doğru prosedür seçimi birlikte yürütülmelidir.
Geçmişte yaşanan ağır kazaların fiziksel mekanizmaları birbirinden farklıdır. Buna rağmen güvenlik açısından tekrar eden bazı ortak kalıplar vardır. Aşağıdaki değerlendirme, olayları özel isimleriyle sıralamak yerine mühendislik açısından ortak dersleri öne çıkarır.
Yanlış yorumlanan göstergeler, yetersiz insan-makine arayüzü veya eksik durum farkındalığı kazanın ilerlemesini hızlandırabilir.
Bir güvenlik sisteminin yanlışlıkla veya prosedür dışı biçimde devre dışı bırakılması, birden fazla savunma katmanını aynı anda zayıflatabilir.
Reaktör durdurulduktan sonra da devam eden bozunma ısısının uzaklaştırılması temel güvenlik fonksiyonudur.
Elektrik kaynaklarının ortak nedenlerle kaybedilmesi, çok sayıda güvenlik sistemini aynı anda etkileyebilir.
Deprem, sel, tsunami, aşırı hava olayları ve diğer dış tehlikeler tekil ekipman arızasından daha geniş bir sistemik etki oluşturabilir.
Fiziksel olarak bağımsız görünen sistemler aynı güç, soğutma, bina veya altyapıya bağımlıysa aynı olaydan birlikte etkilenebilir.
Güvenlik yalnızca ekipmanların tek tek güvenilirliğinin toplamı değildir. Güvenlik; ekipman, insan, prosedür, organizasyon, altyapı ve dış tehlikelerin birlikte oluşturduğu sistemin dayanıklılığıdır.
Çekirdek hasarı başladıktan sonra reaktör basınç kabı ve koruma yapısı içinde çok farklı fiziksel olaylar meydana gelebilir. Bunların her biri kaza yönetimi açısından ayrı bir tehdit oluşturur.
Yakıt ve çevresindeki yapısal malzemeler yüksek sıcaklık altında eriyerek ağır hasarlı bir malzeme karışımı oluşturabilir.
Erimiş malzemenin sıcaklığı, kütlesi ve basınç koşulları alt bölgedeki yapısal bütünlüğü zorlayabilir.
Yakıt kaplaması ile su arasındaki yüksek sıcaklıklı kimyasal reaksiyonlar hidrojen üretimine neden olabilir.
Buhar, gazlar ve ısı birikimi koruma yapısında basınç ve sıcaklık yüklerini artırabilir.
Fisyon ürünlerinin yakıttan birincil sistemlere, koruma hacmine ve nihayet çevreye taşınması farklı fiziksel mekanizmalarla gerçekleşebilir.
Erimiş çekirdek malzemesinin betonla etkileşimi, koruma yapısının taban bütünlüğü ve radyoaktif maddelerin tutulması açısından önemlidir.
Ağır kaza yönetimi, kazanın fiziksel ilerlemesini izlemek ve mevcut imkanlarla güvenlik açısından en yararlı müdahaleyi seçmek için önceden hazırlanmış stratejiler, ekipmanlar, prosedürler, eğitimler ve karar destek araçlarından oluşur.
Yönetim yaklaşımı yalnızca otomatik güvenlik sistemlerine dayanmaz. Bazı senaryolarda taşınabilir ekipmanlar, alternatif su kaynakları, alternatif enerji kaynakları, manuel işlemler ve farklı komuta seviyelerinin koordinasyonu gerekli olabilir.
Yakıtın açığa çıkmasını ve çekirdek sıcaklığının kritik seviyelere ulaşmasını önlemeye yönelik müdahaleler.
Alternatif su kaynakları ve enjeksiyon yollarıyla ısı uzaklaştırma kapasitesinin yeniden sağlanması.
Uzun süreli güç kaybında farklı enerji kaynaklarının kullanılabilmesi ve kritik ekipmanların beslenmesi.
Basınç, sıcaklık ve hidrojen risklerini yöneterek koruma fonksiyonunun mümkün olduğunca uzun süre sürdürülmesi.
Kaçınılmaz hale gelen salımların miktarını ve çevreye ulaşma hızını azaltmaya yönelik stratejiler.
Yüksek radyasyon, sıcaklık, basınç, hidrojen ve erişim riskleri altında güvenli müdahale koşullarının korunması.
Sunum materyalindeki örneklerde özellikle reaktöre veya buhar üretim sistemine alternatif yollardan su sağlanması, türbin çevriminden yararlanılması ve koruma hacminin soğutulması gibi stratejiler gösterilmektedir. Bu örneklerin temel amacı belirli bir santral tasarımını öğretmekten çok, güvenlik fonksiyonunun alternatif yollarla sürdürülebilmesi fikrini ortaya koymaktır.
Normal besleme yolları kullanılamadığında farklı su kaynaklarının ve pompaların devreye alınması.
Reaktör durdurulmuş olsa bile devam eden bozunma ısısının güvenli bir ısı alıcısına aktarılması.
Koruma yapısının sıcaklık ve basıncını kontrol altında tutacak doğal veya zorlanmış soğutma yöntemleri.
Buradaki mühendislik ilkesi basittir: Kritik bir güvenlik fonksiyonu tek bir ekipmana, tek bir güç kaynağına veya tek bir fiziksel güzergâha bağımlı olmamalıdır.
Ağır kazaların önemli bir bölümü, tek bir reaktör sistemindeki arızadan ziyade çok sayıda güvenlik fonksiyonunu aynı anda etkileyen dış olaylardan kaynaklanabilir. Bu nedenle deprem, sel, aşırı hava koşulları, yangın ve diğer dış tehlikeler yalnızca başlangıç olayı olarak değil, bütün santral altyapısını etkileyen ortak nedenler olarak değerlendirilmelidir.
Harici ve dahili güç kaynaklarının birlikte kaybedilmesi, soğutma ve ölçüm fonksiyonlarını ciddi biçimde zorlayabilir.
Nihai ısı alıcısının veya ilgili ekipmanın kaybı, elektrik mevcut olsa bile ısı uzaklaştırmayı engelleyebilir.
Ayrı görünen güvenlik sistemlerinin aynı bina, kablo, güç kaynağı veya yardımcı sisteme bağlı olması ortak nedenli başarısızlık yaratabilir.
Aynı olayın birden fazla üniteyi ve ortak tesis altyapısını aynı anda etkilemesi ayrıca planlanmalıdır.
Ağır bir kaza yalnızca santral içindeki teknik bir problem değildir. Radyoaktif salım ihtimali ortaya çıktığında işletici kuruluş, düzenleyici otorite, merkezi ve yerel kamu yapıları, sağlık kuruluşları, çevresel izleme birimleri ve halkla iletişim mekanizmaları birlikte çalışmalıdır.
Tesis durumunun değerlendirilmesi, güvenlik fonksiyonlarının yönetilmesi ve personelin korunması.
Ölçüm, analiz, kaza ilerlemesi, radyolojik değerlendirme ve karar desteği sağlanması.
Koruyucu eylemlerin belirlenmesi, koordinasyonu ve halkın yönlendirilmesi.
Radyasyondan etkilenmiş veya etkilenme ihtimali bulunan kişilere uygun tıbbi değerlendirme ve müdahale.
Açık, tutarlı, zamanında ve eyleme dönük bilgi verilmesi; belirsizliğin söylentilerle büyümesinin önlenmesi.
Halkın korunması için doğru karar kadar doğru kararın doğru zamanda anlaşılır biçimde iletilmesi de önemlidir. Acil durum planı bu nedenle yalnızca teknik ekipman ve prosedürlerden oluşamaz.
Acil durum planlama bölgeleri, kazanın etkileri ortaya çıktıktan sonra plansız hareket etmek yerine, önceden belirlenmiş düzenlemeler sayesinde halkın zamanında korunmasını sağlamak için kullanılır. Güncel yaklaşımda bölge büyüklükleri tek bir sabit mesafeye indirgenmez; tesis tasarımı, kaynak terimi, dış tehlikeler, nüfus, meteoroloji, ulaşım ve ülkenin düzenleyici yaklaşımı birlikte değerlendirilir.
| Planlama yaklaşımı | Temel amaç | Örnek koruyucu eylemler |
|---|---|---|
| Önleyici yaklaşım | Salım başlamadan önce ciddi etkileri önlemek | Erken bildirim, tahliye veya diğer önceden tanımlı eylemler |
| Acil koruma yaklaşımı | Hızlı gelişen radyolojik tehdide karşı halkı korumak | Sığınma, tahliye, erişim kontrolü ve kişisel korunma |
| İzleme ve değerlendirme | Gerçek radyolojik duruma göre kararları güncellemek | Çevresel ölçüm, doz değerlendirmesi ve gıda kontrolü |
| Uzun dönem koruma | Kalıcı veya uzun süreli maruziyeti azaltmak | Alan yönetimi, dekontaminasyon ve yeniden yerleşim kararları |
Koruyucu eylem kararlarının yalnızca tesis içi göstergelere değil, çevresel ölçümlere, meteorolojik koşullara, tahmini salım bilgilerine ve önceden belirlenmiş kriterlere dayanması gerekir. Böylece karar mekanizması tek bir bilgi kaynağının başarısızlığına bağımlı kalmaz.
Bir kaza sırasında tesis içindeki fiziksel süreçlerin bilinmesi yeterli değildir. Radyoaktif maddelerin atmosfere çıkması halinde bunların yayılımının, havadaki yoğunluğunun ve halkın maruziyetinin değerlendirilmesi gerekir.
Radyoaktif maddelerin rüzgâr, atmosferik kararlılık ve diğer meteorolojik koşullarla taşınması hesaplanır.
Havadaki ve zemindeki radyoaktif birikimin insanlar üzerindeki olası doz etkileri değerlendirilir.
Soluma yoluyla iç maruziyet ile dış ışınlanma ayrı mekanizmalar olarak ele alınır.
Radyolojik değerlendirme, koruyucu eylem alanlarının gerektiğinde genişletilmesi veya daraltılması için karar desteği sağlar.
Ağır kazaların fiziksel olarak çok karmaşık olması nedeniyle olayın yalnızca operatör gözlemleriyle yönetilmesi mümkün değildir. Deterministik analizler, olasılıksal güvenlik değerlendirmeleri, kaza ilerleme modelleri ve çevresel yayılım hesapları birlikte kullanılabilir.
Yakıt hasarına kadar ilerleyen olay dizilerinin olasılıksal açıdan değerlendirilmesine yardımcı olur.
Çekirdek hasarından sonra koruma yapısının davranışını, salım yollarını ve büyük salım riskini değerlendirir.
Belirli kaza senaryolarında sıcaklık, basınç, su seviyesi, hidrojen ve diğer fiziksel değişkenlerin zaman içindeki davranışını inceler.
Çekirdek hasarı, erime, hidrojen, koruma yapısı ve radyoaktif madde taşınımı gibi olayları modellemek için özel bilgisayar kodları kullanılır.
Tesis kaynak terimi ile meteorolojik ve topografik verileri birleştirerek çevresel doz dağılımını tahmin eder.
Model, veri, insan davranışı ve fiziksel olgulara ilişkin belirsizlikler karar sürecinin parçası olarak ele alınır.
Ağır kaza analizleri çok sayıda varsayım ve model içerir. Bu nedenle tek bir hesap sonucu kesin gelecek olarak değil, olası senaryoların ve kritik eşiklerin anlaşılması için karar desteği olarak kullanılmalıdır.
Büyük kazaların önemli bir ortak özelliği, teknik arızaların çoğu zaman insan ve organizasyonel koşullarla birleşmesidir. Operatörün ne gördüğü, gördüğünü nasıl yorumladığı, hangi prosedürü seçtiği ve hangi bilgiye güvenebildiği kazanın ilerlemesini değiştirebilir.
Operatörün tesisin gerçek durumunu göstergeler ve yardımcı bilgilerden doğru biçimde anlayabilmesi gerekir.
Acil durum prosedürleri stres, zaman baskısı ve eksik bilgi altında uygulanabilecek açıklıkta olmalıdır.
Tesis, teknik destek ve acil durum yönetimi arasındaki bilgi akışı kesintisiz olmalıdır.
Çok düşük olasılıklı olaylar yalnızca kitap üzerinden öğrenilemez; ekiplerin gerçekçi koşullarda denenmesi gerekir.
“Bu olayın burada meydana gelmesi mümkün değildir” varsayımı yerine, güvenlik varsayımlarının sürekli sorgulanması gerekir.
Üretim, maliyet veya zaman baskısının güvenlik kararlarını gölgelemesini engelleyecek bir kültür gerekir.
Modern acil durum planlamasında tek bir reaktörün kısa süreli arızası varsayımı yeterli değildir. Aynı dış olayın birden fazla üniteyi, ortak güç kaynaklarını, yakıt depolama alanlarını, haberleşmeyi ve personel kapasitesini aynı anda etkilemesi mümkündür.
Sınırlı ekipman ve personelin birden fazla ünite arasında nasıl önceliklendirileceği önceden belirlenmelidir.
Saatler veya günler sürebilen olaylarda vardiya, yakıt, lojistik, iletişim ve bakım gereksinimleri güvenliğin parçasıdır.
Ana kontrol veya koordinasyon noktalarının kullanılamaması halinde alternatif komuta ve teknik destek imkanları bulunmalıdır.
Ağır kazalardan sonra yapılan iyileştirmeler yalnızca yeni ekipman eklemekten ibaret değildir. Düzenleyici yapı, tasarım kriterleri, analiz yöntemleri, eğitim, acil durum organizasyonu ve insan faktörleri birlikte gözden geçirilmelidir.
Güç kaynaklarının çeşitlendirilmesi ve uzun süreli güç kaybına karşı dayanıklılığın artırılması.
Alternatif su enjeksiyonu ve nihai ısı alıcısının kaybına karşı ilave çözümler.
Deprem, sel, aşırı hava ve diğer dış olayların yeniden değerlendirilmesi.
Hidrojen, basınç, sıcaklık ve koruma bütünlüğü açısından ilave önlemlerin değerlendirilmesi.
Personel, ekipman, iletişim ve tesis dışı koordinasyon kapasitesinin güçlendirilmesi.
Olasılıksal güvenlik değerlendirmelerinin tasarım, işletme ve düzenleyici kararları desteklemesi.
Acil durumun sona ermesi, nükleer güvenlik açısından işin sona erdiği anlamına gelmez. Ağır hasarlı bir tesiste stabil durumun korunması, sürekli izleme, kirlenmiş suyun yönetimi, radyoaktif atıkların kontrolü, hasarlı yakıt ve yakıt kalıntılarının güvenli biçimde yönetilmesi ve çalışanların korunması uzun yıllar sürebilir.
Hasarlı sistemlerin yeniden kritik duruma geçmesini önleyecek sürekli soğutma ve izleme faaliyetleri.
Soğutma ve dekontaminasyon faaliyetlerinden kaynaklanan radyoaktif sıvıların güvenli yönetimi.
Hasarlı yakıtın ve erimiş çekirdek kalıntılarının karakterizasyonu, çıkarılması ve güvenli yönetimi.
Radyolojik, kimyasal, termal ve fiziksel tehlikelere karşı uzun dönemli iş güvenliği.
Ağır nükleer kazalar yalnızca reaktör fiziği veya güvenlik sistemleri açısından incelenebilecek kadar basit değildir. Kazanın başlaması, ilerlemesi, çekirdek hasarı, koruma fonksiyonunun korunması, radyoaktif salımın sınırlandırılması ve halkın korunması tek bir güvenlik zincirinin parçalarıdır.
Önleme → tespit → kontrol → soğutma → çekirdek hasarını sınırlama → koruma fonksiyonunu sürdürme → salımı azaltma → radyolojik izleme → halkı koruma → uzun dönemli iyileştirme
Bu zincirin herhangi bir halkasının zayıflaması, diğer halkaların yükünü artırır. Bu nedenle çağdaş nükleer güvenlik anlayışının temel hedefi yalnızca “kazayı önlemek” değil, kazanın beklenmedik biçimde gelişmesi halinde bile sistemin mümkün olduğunca çok sayıda bağımsız savunma katmanına sahip olmasını sağlamaktır.
Bu sayfanın hazırlanmasında verilen eğitim sunumundaki ağır kaza, kaza yönetimi, acil durum hazırlığı ve kaza ilerleme analizi başlıkları temel alınmış; içerik güncel uluslararası nükleer güvenlik yaklaşımıyla karşılaştırılarak genişletilmiştir.
Tasarım uzantısı koşulları, savunma derinliği, koruma fonksiyonu ve ağır kazaların tasarım aşamasında ele alınmasına ilişkin güvenlik gereklilikleri.
Kaza yönetim stratejileri, prosedürler, ekipman, insan faktörleri, eğitim ve doğrulama faaliyetleri.
Çekirdek hasarından koruma yapısının davranışına ve radyoaktif salım riskine kadar uzanan analiz yaklaşımı.
Tesis içi ve tesis dışı koordinasyon, koruyucu eylemler, acil durum bölgeleri, radyolojik izleme ve halkın korunması.
Geçmiş ağır kazaların teknik, insan faktörü, düzenleyici ve organizasyonel açıdan karşılaştırmalı değerlendirilmesi.
Deterministik modeller, ağır kaza analiz kodları, kaynak terimi hesapları ve atmosferik yayılım modelleri.
Kaynak notu: Eğitim sunumundaki bazı tarihsel tanımlar ve düzenleyici çerçeveler hazırlandıkları dönemin terminolojisini yansıtmaktadır. Bu sayfada ise aynı temel mühendislik mantığı korunarak güncel yaklaşımda kullanılan tasarım uzantısı koşulları, ağır kaza yönetimi, Seviye 2 güvenlik değerlendirmesi ve acil durum hazırlığı kavramları esas alınmıştır.