Fakty i kontekst
Co wiemy
Międzynarodowa Agencja Energii Atomowej poinformowała 29 sierpnia, że Zaporoska Elektrownia Jądrowa od ponad tygodnia nie otrzymuje energii z zewnętrznej sieci. Ostatnie połączenie utracono 20 sierpnia. Prąd potrzebny urządzeniom bezpieczeństwa dostarczają generatory dieslowskie. AFP oraz Reuters opisują ten sam problem z zasilaniem, a nie zatrzymanie produkcji energii przez pracujące reaktory. Obiekt pozostaje pod rosyjską kontrolą; jego reaktory są wyłączone.
Najważniejsza nowa informacja dotyczy wytrzymałości systemu awaryjnego. Kierownictwo elektrowni przekazało inspektorom, że zapasy paliwa na terenie zakładu wystarczają na około dziesięć dni działania generatorów. To deklarowany stan zapasu, który zmienia się wraz ze zużyciem i kolejnymi dostawami. Nie oznacza automatycznie, że po dziesięciu dniach nastąpi uwolnienie substancji promieniotwórczych. MAEA podała, że poziomy promieniowania pozostają normalne.
Agencja potwierdziła obserwację transportów paliwa z pobliskich lokalizacji i zabiega o lokalne zawieszenie ognia umożliwiające naprawę linii. W komunikacie oddziela własne obserwacje od informacji otrzymanych od operatora. To rozróżnienie ma znaczenie: inspektorzy nie mają pełnego, swobodnego dostępu do wszystkich zewnętrznych zapasów. Istotą alarmu jest zatem przedłużająca się zależność od rozwiązania awaryjnego i niepewność jego długotrwałego zasilania, a nie stwierdzone uszkodzenie paliwa jądrowego.
Nasza analiza
Mechanizm i skutki
Wyłączony reaktor nadal wymaga kontroli i odprowadzania ciepła. Energia jest potrzebna również pompom, aparaturze i systemom związanym z przechowywaniem zużytego paliwa. Zatrzymanie reakcji łańcuchowej zmniejsza obciążenie cieplne, ale nie czyni zakładu obiektem, który można bez konsekwencji odłączyć od prądu. Dlatego bezpieczeństwo opiera się na kilku niezależnych źródłach zasilania oraz możliwościach ich odtworzenia.
Nasza ocena systemowa dotyczy utraty tej niezależności. Generator może zastąpić linię elektryczną, lecz wymaga paliwa, konserwacji i dostępnego personelu. Dostawa paliwa wymaga przejezdnej trasy, pojazdu i warunków pozwalających bezpiecznie wykonać transport. Kiedy te elementy są narażone na te same działania wojenne, pozornie oddzielne zabezpieczenia zaczynają zależeć od wspólnego ograniczenia. Liczba urządzeń sama nie opisuje wtedy odporności całego układu.
Największą poprawę przyniosłoby trwałe przywrócenie zewnętrznego zasilania wraz z bezpieczną logistyką. Jednorazowy transport kupuje czas, lecz nie usuwa przyczyny kryzysu. Z kolei lokalny rozejm ma wartość operacyjną dopiero wtedy, gdy ekipy mogą rzeczywiście dotrzeć do uszkodzenia, wykonać prace i sprawdzić linię. Deklaracja polityczna o ochronie elektrowni nie zastępuje żadnego z tych kroków. Z tego powodu temat jest ważniejszy od kolejnego sporu o słowa przywódców.
Granice wniosku
Co może zmienić ocenę
Nie znamy dokładnej ilości paliwa dostępnego poza terenem zakładu ani pełnej niezawodności poszczególnych generatorów. Nie należy więc zamieniać przybliżonej liczby dni w precyzyjne odliczanie. Nowa dostawa może wydłużyć ten okres, zmiana obciążenia może zmienić tempo zużycia, a usterka techniczna może pogorszyć sytuację wcześniej. Wartość informacyjna kolejnych komunikatów będzie zależała od tego, czy opisują pomiary i wykonane czynności, czy jedynie zapewnienia.
Dostępne materiały nie uzasadniają ani twierdzenia o nieuchronnej katastrofie, ani wniosku, że prawidłowe wskazania promieniowania zamykają sprawę. Pomiary pokazują stan obecny. Odporność na kolejne zakłócenie jest innym pytaniem. Wydanie nie przypisuje również odpowiedzialności za każdy zgłoszony incydent dronowy bez niezależnego ustalenia sprawcy. Potwierdzony jest problem bezpieczeństwa obiektu w strefie wojny; szczegółowa atrybucja wymaga osobnych dowodów.
Ocenę obniżyłoby potwierdzone przywrócenie sieci, odbudowanie alternatywnych połączeń i dostęp inspektorów do wystarczających rezerw. Podniosłyby ją brak nowych dostaw, wyłączenia kolejnych generatorów albo utrata kontroli nad parametrami chłodzenia. Do tego czasu należy traktować komunikaty o paliwie i naprawach jako najważniejsze wskaźniki, zachowując różnicę między ryzykiem awarii a awarią, która już nastąpiła.