11 Mart 2011 — Doğal Bir Afetin Nükleer Güvenlikte Yeni Bir Dönemi Başlatması
Fukushima Daiichi kazası, nükleer santralların yalnızca tek tek ekipman arızalarına değil; uzun süreli elektrik kaybına, su basmasına, iletişim ve lojistik çöküşüne, aynı anda birden fazla ünitenin etkilenmesine ve başlangıçta öngörülenden çok daha ağır dış tehlikelere dayanabilecek şekilde tasarlanması gerektiğini gösterdi.
Bu sayfa, 11 Mart 2011'de başlayan olayları adım adım izler; ancak amacı yalnızca "ne oldu?" sorusunu yanıtlamak değildir. Asıl amaç, hangi güvenlik katmanlarının neden aynı anda kaybedildiğini ve bugün bir nükleer santral tasarlanırken, işletilirken ve denetlenirken bundan ne öğrenilmesi gerektiğini ortaya koymaktır.
11 Mart 2011 saat 14:46 JST. Japonya'nın Tōhoku bölgesinin açıklarında meydana gelen Mw 9,0 büyüklüğündeki deprem, Fukushima Daiichi Nükleer Güç Santralı'nın bulunduğu Fukushima Prefektörlüğü kıyılarını sarstı. Santraldaki 1, 2 ve 3. üniteler güçteydi; 4, 5 ve 6. üniteler ise planlı duruş/bakım ve yakıt işlemleri nedeniyle işletmede değildi. Deprem sonrasında çalışan üç ünite otomatik olarak reaktörü durdurdu. Bu ilk aşama, tasarımın temel işlevlerinden biri olan “reaktörü durdurma” fonksiyonunun çalıştığını gösterdi. [1][2]
Fakat nükleer güvenlikte “durmak”, “soğumak” anlamına gelmez. Reaktör kapatıldıktan sonra çekirdek fisyonu sona erse bile yakıtın bozunma ısısı uzun süre devam eder. Bu ısının sürekli olarak uzaklaştırılması gerekir. Fukushima'da asıl kırılma noktası, yaklaşık bir saat sonra gelen dev tsunaminin elektrik dağıtımını, acil dizel jeneratörleri, bataryaların bir bölümünü ve nihai ısı kuyusuna ilişkin ekipmanları aynı olay zinciri içinde devre dışı bırakması oldu. [1][3]
Bir nükleer santral için en tehlikeli senaryo, tek bir ekipmanın bozulması değildir. Bir doğal afetin aynı anda elektrik, soğutma, ölçüm, haberleşme, ulaşım, insan kaynağı ve lojistik kapasiteyi vurmasıdır.
Fukushima Daiichi, Japonya'nın Pasifik kıyısında, Fukushima Prefektörlüğünün Futaba bölgesinde yer alan altı üniteli bir nükleer güç santralıdır. 1–5. üniteler BWR-3/BWR-4 ailesindeki General Electric tasarımlarına dayanan kaynar su reaktörleri; 6. ünite ise BWR-5 tasarımındadır. 1. ünite 1971'de, 6. ünite 1979'da ticari işletmeye geçti. Ünitelerin farklı tarihlerde devreye alınmış olması, sahadaki güvenlik sistemlerinin tek bir tasarım nesliyle sınırlı olmadığını da gösterir. [2][4]
En eski üniteydi ve BWR-3 tasarımındaydı. Elektrik kaybı sonrasında çekirdek soğutmasında önemli rol oynayan Isolation Condenser (IC) sistemi bulunuyordu. Kaza sırasında IC'nin gerçek çalışma durumunun doğru anlaşılması, sınırlı ölçüm ve kumanda imkânları nedeniyle kritik bir insan-makine arayüzü problemi haline geldi. Ünite 1'de 12 Mart 2011'de hidrojen patlaması meydana geldi.
Her iki ünitede de türbin tahrikli acil soğutma sistemleri, elektrik şebekesinden bağımsız olarak bir süre çalışabildi. Ünite 2'de RCIC, Ünite 3'te ise RCIC ve HPCI gibi sistemler kritik rol oynadı. Ancak uzun süreli elektrik, ölçüm ve yardımcı sistem kayıpları nedeniyle soğutmanın sürdürülebilirliği giderek azaldı. Her iki ünitede de ağır çekirdek hasarı meydana geldi; Ünite 3'te 14 Mart'ta hidrojen patlaması gerçekleşti.
Ünite 4, kaza sırasında reaktörü çalışmayan bir üniteydi. 29 Kasım 2010'da planlı bakım/periyodik denetim nedeniyle şebekeden ayrılmış ve reaktördeki tüm yakıt elemanları kullanılmış yakıt havuzuna aktarılmıştı. Bu nedenle Ünite 1–3'teki gibi Ünite 4 reaktör çekirdeğinde bir erime meydana gelmedi. Ancak kullanılmış yakıt havuzunda 1.535 yakıt demeti bulunuyordu.
Tsunami sonrasında havuzun soğutma ve ısı uzaklaştırma sistemleri devre dışı kaldı. 15 Mart 2011'de reaktör binasının üst kısmında hidrojen patlaması meydana geldi. TEPCO'nun güncel teknik açıklamasına göre en güçlü açıklama, Ünite 3'ün Primary Containment Vessel'ından yapılan venting sırasında hidrojen içeren gazların ortak egzoz/stack hattı üzerinden Ünite 4 binasına taşınması ve burada birikmesidir. Dolayısıyla Ünite 4, kendi reaktör çekirdeğinin erimesinden ziyade çoklu ünite etkileşiminin ve ortak altyapının oluşturduğu ikincil riskin çarpıcı bir örneğidir.
Ünite 4'ün havuzundaki 1.535 yakıt demetinin tamamının çıkarılması 18 Kasım 2013'te başlamış ve 22 Aralık 2014'te tamamlanmıştır. Bu olay, “reaktör kapalıysa ünite güvenlidir” yaklaşımının yetersiz olduğunu; kullanılmış yakıt havuzlarının ve komşu ünitelerden gelebilecek ortak tehlikelerin de güvenlik analizine dahil edilmesi gerektiğini göstermiştir.
Duruşta olmalarına rağmen santral felaketinden etkilenmeye devam ettiler. Özellikle 6. ünitedeki bir hava soğutmalı acil durum dizel jeneratörünün çalışabilir durumda kalması ve 5–6 arasındaki elektrik bağlantılarının kullanılabilmesi, bu iki ünitenin güvenli duruma getirilmesine yardımcı oldu. Bu deneyim, fiziksel olarak ayrıştırılmış ve ortak nedenli arızalara karşı dayanıklı güç kaynaklarının önemini gösteren önemli bir örnektir.
Fukushima olayını yalnızca “9 büyüklüğündeki deprem” olarak anlatmak eksiktir. IAEA ve Japon incelemeleri, santralın depremi atlattığını; asıl büyük sistemik kaybın tsunami sonrasında meydana geldiğini ortaya koymuştur. Bununla birlikte deprem, şebeke kaybı, erişim sorunları ve altyapı hasarı oluşturarak sonraki olayların yönetimini zorlaştırdı.
Tsunami yüksekliği konusunda kullanılan rakamlar da dikkatle ele alınmalıdır. TEPCO'nun 2011 tarihli teknik açıklamasına göre 2002'deki değerlendirmede Fukushima Daiichi için varsayılan en yüksek tsunami seviyesi O.P.+5,7 m idi; 11 Mart'ta ise santral sahasının büyük bölümü yaklaşık O.P.+14–15 m seviyesine kadar su altında kaldı. Dolayısıyla “2002'de tsunami riskinin sıfıra yakın olduğu kabul edilmişti” şeklindeki basitleştirilmiş ifade yerine, tasarım esaslarının gerçek tehlikenin büyüklüğünü ciddi biçimde düşük değerlendirdiği söylenmelidir. [5]
“Bu olay daha önce hiç olmadı” demek mühendislik açısından yeterli değildir. Doğru soru şudur: “Bu sahayı etkileyebilecek fiziksel olarak mümkün en ağır olay nedir ve savunmanın derinliği bu olayın belirsizliğini ne kadar tolere ediyor?”
Aşağıdaki kronoloji, kullanıcının verdiği 81 maddelik olay dizisini temel almakta; ancak IAEA, NRC ve TEPCO kaynaklarıyla karşılaştırılarak teknik olarak düzeltilmiştir. Özellikle Ünite 2'nin “reaktör binası patladı” şeklinde anlatılması, Ünite 4'ün kendi çekirdeğinin eridiğinin ima edilmesi ve bazı vana/batarya ayrıntıları kesin gerçek gibi sunulmamıştır. Bu ayrımlar, Fukushima'yı doğru anlamak açısından önemlidir.
Fukushima bir anda meydana gelen tek bir “patlama” değildir. Deprem → şebeke kaybı → tsunami → dizel ve elektrik dağıtım kaybı → ölçüm ve kumanda kaybı → soğutmanın bozulması → basınç artışı → vent ve enjeksiyon mücadelesi → çekirdek hasarı → hidrojen birikimi → çoklu ünite krizi şeklinde ilerleyen uzun bir savunma kaybı zinciridir.
Fukushima'yı yalnızca “tsunami çok büyüktü” diyerek açıklamak, kazanın mühendislik derslerini eksik bırakır. IAEA'nın kapsamlı değerlendirmeleri, dış tehlikelerin değerlendirilmesi, savunmanın derinliği, çoklu ünite kazaları, elektrik kaybı, enstrümantasyon, acil durum prosedürleri ve düzenleyici/organizasyonel yapıların birlikte ele alınması gerektiğini vurgulamıştır. [6][8]
Tasarım esasları, gerçek tsunami etkisini yeterince temsil etmedi. En önemli problem yalnızca “yükseklik” değil; suyun jeneratörleri, elektrik panolarını, pompaları ve kablo yollarını aynı anda etkisiz bırakabilmesiydi.
Birden fazla yedek sistem aynı su baskını tehdidine maruz kaldı. Böylece görünürdeki yedeklilik, ortak nedenli arıza karşısında hızla değer kaybetti.
Acil durum organizasyonu aynı anda altı ünitenin, yakıt havuzlarının, ortak havuzun ve saha altyapısının sorunlarıyla karşılaştı. IAEA, çoklu ünite kazalarının acil durum planlamasına açık biçimde dahil edilmesi gerektiğini vurgulamaktadır. [8][9]
Elektrik ve DC güç kaybı, operatörün reaktör su seviyesi, basınç, sıcaklık ve vana konumlarını güvenilir biçimde takip etmesini zorlaştırdı. Ölçüm sistemi, ağır kazada bir “lüks” değil, temel güvenlik bariyeridir.
Imagine the unimaginable.
Fukushima'nın belki de en güçlü mühendislik mesajı budur. Bir olayın daha önce görülmemiş olması, fiziksel olarak imkânsız olduğu anlamına gelmez. İki farklı doğal veya insan kaynaklı büyük felaketin aynı anda meydana gelebileceği; deprem + tsunami, yangın + elektrik kaybı, sel + uzun süreli şebeke kesintisi, siber olay + doğal afet gibi birleşik senaryoların ayrıca düşünülmesi gerekir.
Loss of Offsite Power kısa süreli bir arıza gibi ele alınmamalıdır. Santral, günler sürebilecek bir elektrik kesintisinde reaktörü ve yakıt havuzlarını güvenli biçimde soğutabilmelidir. Dizel jeneratörler, bataryalar, dağıtım panoları, kablolar ve yakıt ikmali aynı ortak tehdide karşı korunmalıdır.
Containment venting, severe accident yönetiminin temel unsurlarından biridir. Ancak vana, aktüatör, pnömatik hava, DC güç ve erişim zincirlerinden biri yoksa sistem çalışmayabilir. Vana sistemleri; yüksek sıcaklık, yüksek basınç, radyasyon, düşük enerji ve erişim kısıtları altında test edilmelidir.
Yakıt havuzları “reaktör kapalı olduğu için ikincil” görülmemelidir. Su seviyesi, sıcaklık ve radyolojik koşullar ağır kaza ortamında da güvenilir biçimde izlenebilmelidir. Göstergelerin enerji kaynakları ve fiziksel korunması, reaktör enstrümantasyonu kadar ciddiye alınmalıdır.
Lisans tarihindeki sismik varsayımlar nihai gerçek değildir. Yeni jeolojik, sismolojik ve paleosismolojik bilgiler ışığında mevcut santralların deprem marjları yeniden değerlendirilmelidir. Fukushima sonrası birçok ülkede sismik tehlike ve güvenlik marjlarının yeniden incelenmesi bunun doğrudan bir sonucudur. [10]
Sadece “su kaç metre yükselir?” sorusu yeterli değildir. Su hangi yoldan girer, hangi odaları önce doldurur, hangi pompaları ve elektrik panolarını birlikte devre dışı bırakır, kablo geçişleri nasıl davranır, erişim yolları ne kadar süre kullanılabilir kalır? Sel analizi, sistem analiziyle birlikte yapılmalıdır.
Deprem, tsunami, sel, aşırı yağış, fırtına, aşırı sıcaklık, heyelan ve yangın birbirinden bağımsız başlıklar olarak değil, gerektiğinde birbirini tetikleyen olay zincirleri olarak değerlendirilmelidir. IAEA, çoklu dış tehlikelerin bir sahadaki birden fazla üniteyi aynı anda etkileyebileceğini özellikle vurgulamaktadır. [8]
Jeneratörün güçlü olması tek başına yeterli değildir. Jeneratör odası, yakıt, elektrik panosu, kablo, kontrol sistemi, soğutma sistemi ve deniz suyu pompaları da aynı olayda çalışabilir durumda olmalıdır. Bir güvenlik sisteminin dayanıklılığı, en zayıf ortak bileşeni kadardır.
Acil durum prosedürleri tek reaktör varsayımıyla sınırlı kalmamalıdır. Fukushima sonrası IAEA, birden fazla ünitenin aynı anda ağır hasar görmesi ihtimalinin acil durum düzenlemelerine dahil edilmesi gerektiğini açıkça ortaya koymuştur. [9]
Kriz sırasında en büyük ihtiyaçlardan biri “ekipman” değil, ekipmanı doğru yere ulaştırma yeteneğidir. Jeneratör, akü, kablo, kompresör, pompa, yakıt, solunum ekipmanı, ölçüm cihazı ve kişisel koruyucu donanım; yolların kapalı, iletişimin sınırlı ve radyasyon seviyelerinin yüksek olduğu bir ortamda sahaya ulaştırılabilmelidir.
Fukushima, aynı anda altı üniteyle ilgilenmenin yalnızca teknik değil, insan kaynağı problemi olduğunu gösterdi. Yedek ekipler, vardiya süreleri, radyasyon dozları, komuta zinciri, dış uzman desteği ve görev devri önceden planlanmalıdır.
Eğitimler yalnızca “tasarım esaslı kaza” prosedürlerini tekrarlamamalıdır. Station blackout + tsunami + haberleşme kaybı + birden fazla reaktör + yakıt havuzu + yaralı personel + dış altyapı çöküşü gibi senaryolar gerçekçi tatbikatlarla denenmelidir.
Operatörün zihnindeki model ile santralın gerçek fiziksel durumu aynı olmayabilir. Fukushima'da enstrümantasyon kaybı bu farkı büyüttü. Ağır kazalarda varsayım yönetimi de teknik bir güvenlik fonksiyonudur.
Aynı doğal afet, aynı bölgedeki birden fazla nükleer santralı aynı anda etkileyebilir. IAEA'nın dersleri; tek bir tesisin değil, bölgesel altyapının, ulaşımın, haberleşmenin, elektrik şebekesinin ve insan kaynağının birlikte değerlendirilmesini gerektiriyor. [8]
Acil durum merkezi santralın kalbi kadar önemlidir. Depremde yapısal olarak ayakta kalmalı, su basmamalı, bağımsız haberleşmeye sahip olmalı ve radyolojik koşullar altında personelin uzun süre çalışmasına izin vermelidir.
Fukushima'nın en temel mühendislik dersi, çok sayıda yedek ekipmanın aynı ortak tehlikeye karşı korunmasız bırakılması halinde savunmanın derinliğinin görünürde kalabileceğidir. Farklı güç kaynakları, fiziksel ayrım, farklı soğutma yolları ve bağımsız erişim imkanları gerçek çeşitlilik oluşturur.
Nükleer güvenlikte en tehlikeli cümlelerden biri “bu daha önce hiç olmadı”dır. Tasarım sınırları, tarihsel verilerin ötesindeki belirsizlikleri de hesaba katmalıdır. Sorgulayıcı yaklaşım; yönetime itiraz edebilen mühendisleri, işletme deneyimini ciddiye alan kurumları ve bağımsız denetimi gerektirir.
Bir ülkenin nükleer programı yalnızca kaç reaktör inşa edebileceğiyle ölçülmemelidir. Kaç reaktörü aynı anda güvenli biçimde işletebilir, lisanslayabilir, denetleyebilir, acil durumda yönetebilir ve nitelikli insan kaynağıyla destekleyebilir? Asıl soru budur.
Nükleer kapasite yalnızca MW olarak belirlenmemelidir. Bir ülkenin “taşıma kapasitesi”; işletme organizasyonları, bağımsız düzenleyici kurum, teknik destek kuruluşları, acil durum altyapısı, eğitim ve insan kaynağı, yakıt çevrimi, atık yönetimi, güvenlik kültürü ve işletme deneyiminin paylaşılması ile birlikte değerlendirilmelidir.
Eğer bu kurumsal kapasite büyüyen reaktör filosuna yetişemiyorsa, yeni santral sayısı yalnızca ekonomik bir karar değildir; doğrudan nükleer güvenlik riskidir. Bu nedenle bir ülke, “kaç MW kurabilirim?” sorusundan önce “kaç üniteyi aynı yüksek güvenlik standardıyla yönetebilecek kurumsal kapasiteye sahibim?” sorusunu yanıtlamalıdır.
Bir santralda üç dizel jeneratör bulunması, eğer üçü de aynı su baskını seviyesinin altında bulunuyorsa gerçek anlamda üç bağımsız savunma katmanı anlamına gelmez. Aynı şekilde iki elektrik panosu aynı odadaysa, iki soğutma pompası aynı deniz suyu sistemine bağımlıysa veya iki haberleşme sistemi aynı altyapıdan geçiyorsa, yedeklilik ortak nedenli arızaya karşı kırılgan olabilir.
Fukushima sonrasında dünyadaki yaklaşım bu nedenle “daha fazla ekipman” anlayışından “daha dayanıklı ve farklı yollarla çalışan savunma” anlayışına doğru genişledi. ABD NRC'si, örneğin uzun süreli güç kaybına karşı taşınabilir ve çeşitlendirilmiş müdahale stratejileri ile containment venting gibi alanlarda ilave gereklilikler geliştirdi. [11]
Fukushima yalnızca Japonya'nın değil, dünya nükleer güvenlik rejiminin sınavı oldu. Birçok ülkede mevcut santrallar için stres testleri ve hedefli yeniden değerlendirmeler yapıldı; deprem, sel, elektrik kaybı, yakıt havuzları ve ağır kaza yönetimi yeniden incelendi. IAEA, çoklu dış tehlikeler ve çoklu ünite kazaları için yeni gözlemleri sistematik biçimde topladı. [8][10]
| Alan | Fukushima Öncesi Yaklaşımın Zayıflığı | Fukushima Sonrası Ders |
|---|---|---|
| Elektrik | Yedek AC/DC kaynaklara güven | Uzun süreli SBO ve çeşitlendirilmiş güç kaynakları |
| Doğal tehlikeler | Tarihsel/design-basis sınırlarına yüksek güven | Belirsizlik ve cliff-edge etkilerini de değerlendirme |
| Sel/Tsunami | Tek bir su seviyesi varsayımı | Kompleks taşkın yolu ve ortak nedenli arıza analizi |
| Çoklu ünite | Tek reaktör merkezli acil durum yaklaşımı | Birden fazla ünitenin eşzamanlı ağır kazası |
| Ölçüm | Normal ve tasarım esaslı koşullara ağırlık | Ağır kaza koşullarında da kullanılabilir enstrümantasyon |
| İnsan kaynağı | Normal kriz organizasyonu | Uzun süren, radyolojik ve çoklu üniteli krizlere dayanıklı ekip |
| İletişim | Normal telekomünikasyon altyapısı | Bağımsız ve afete dayanıklı iletişim |
Fukushima Daiichi artık elektrik üretim santralı olarak değil, dünyanın en karmaşık nükleer söküm ve iyileştirme projelerinden biri olarak ele alınmaktadır. 1–6 üniteler kalıcı olarak işletmeden çıkarılmıştır. Üniteler 1–3'teki reaktör ve containment sıcaklıkları uzun süredir istikrarlı tutulmakta ve tesis “cold shutdown condition” olarak tanımlanan kontrollü durumda tutulmaktadır. [12]
2026 yılı itibarıyla çalışmalar; yakıt havuzlarındaki yakıtların çıkarılması, reaktörlerdeki fuel debris durumunun araştırılması, robot ve mikro-drone incelemeleri, radyoaktif atıkların yönetimi ve kirlenmiş suyun kontrolü gibi başlıklarda devam etmektedir. TEPCO'nun güncel programında Ünite 1 için 2026 başında büyük üst örtü yapısının tamamlandığı ve yakıt çıkarma çalışmalarına 2027–2028 mali yıllarında başlanmasının planlandığı belirtilmektedir. Ünite 2'de yakıt çıkarma ekipmanlarının kurulumu 2026 Mart ayında tamamlanmış ve sonraki aşama için eğitim/ hazırlık çalışmaları yürütülmektedir. [12][13]
ALPS ile arıtılmış suyun kontrollü şekilde denize boşaltılması da devam eden söküm programının bir parçasıdır. TEPCO'nun Ağustos 2026 duyurularında 2026 mali yılı içindeki beşinci boşaltımın başlatıldığı görülmektedir. Bu süreç, teknik güvenlik değerlendirmesinin yanı sıra şeffaflık, bağımsız doğrulama ve kamu güveni açısından da önem taşımaktadır. [14]
2011'de başlayan kaza birkaç gün içinde sona ermiş olabilir; fakat kazanın mühendislik sonuçlarını ortadan kaldırmak onlarca yıl süren bir projedir. Bu nedenle Fukushima'nın gerçek maliyetini ve güvenlik derslerini yalnızca kaza günlerindeki elektrik üretim kaybı veya ilk müdahale ile ölçmek doğru değildir.
Fukushima Daiichi kazası, nükleer güvenliğin temel kavramlarından birini yeniden tanımladı: “tasarım esası” ile “gerçek dünyada mümkün olan olaylar” aynı şey değildir.
Deprem santralı hemen yok etmedi. Reaktörler otomatik olarak kapandı. Fakat ardından gelen tsunami, dış şebekeyi, dizel jeneratörleri, elektrik dağıtımını, pompaları, ölçüm sistemlerini ve erişimi aynı zincir içinde etkiledi. Sonra bataryalar azaldı, ölçüm kayboldu, vanaların çalıştırılması zorlaştı, su enjeksiyonu güçleşti, çekirdek hasarı ilerledi ve hidrojen patlamaları meydana geldi.
Dolayısıyla Fukushima'nın hikâyesi aslında bir “tsunami hikâyesi” değildir. Ortak nedenli arızaların, çoklu ünite krizinin ve uzun süreli altyapı çöküşünün nükleer güvenlik sistemini nasıl sınayabildiğinin hikâyesidir.
Bir ülkenin nükleer programı büyürken yalnızca reaktör sayısı büyümemelidir. İşletme deneyimi, insan kaynağı, düzenleyici kapasite, teknik destek, acil durum altyapısı, bağımsız denetim ve güvenlik kültürü de aynı hızda büyümelidir.
Nükleer kapasiteyi belirleyen sınır, yalnızca elektrik talebi değildir. Bir ülke kaç reaktörü aynı anda yüksek güvenlik standardında işletebileceğini, lisanslayabileceğini, denetleyebileceğini ve olağanüstü bir durumda yönetebileceğini hesaplamalıdır. Bu kapasite aşılmadan yeni nükleer projelere izin verilmesi, Fukushima'nın yalnızca Japonya için değil, nükleer enerji programı geliştiren bütün ülkeler için en stratejik derslerinden biridir.
Fukushima'nın gerçek mirası, “nükleer enerji güvenli değildir” veya “nükleer enerji tamamen güvenlidir” gibi iki uç cümleden biri değildir. Gerçek ders çok daha mühendislik odaklıdır: Riskleri doğru tanımla, belirsizliği küçümseme, savunmanın derinliğini gerçek anlamda derin yap, ortak nedenli arızaları hesaba kat, çoklu ünite krizine hazırlan ve kurumlarının yönetebileceğinden daha büyük bir sistemi kurma.
