И, наконец, третья конструкторская ошибка, которую даже трудно объяснить, заключалась в том, что к системам аварийных защит, которых было достаточно большое количество, имел доступ персонал станции. Не было ни специальных шифров, ни сдваивания систем отключения защиты, когда, скажем, защита могла бы быть отключена только по двойной, а то и по тройной команде:
поворот ключа оператором; дублирующий поворот ключа, скажем, начальником смены станции; и, может быть, даже, какая-то особо ответственная защита — дублирующий поворот ключа начальником станции, главным инженером или его заместителем.
Вот таких технических средств, которые, в общем-то, работают во многих армейских устройствах, на ракетных комплексах, используются в ядерном оружии, и не было использовано. Это, конечно, представляется удивительным и странным.
Как я уже сказал, аппарат РБМК непрост в управлении в силу того, что в нем довольно часто возникают принципиально возможные неустойчивости в режиме работы и, следовательно, тем более важны были бы тренажеры при каждом аппарате РБМК, которые позволяли бы постоянно тренировать персонал на правильное поведение в условиях тех или иных отклонений в работе аппарата от нормы. Однако, именно для этих аппаратов, тренажеров, собственно говоря, и не было.
При этом надо добавить, что целый ряд вопросов в этом реакторе были решены очень хорошо. Можно перечислить целый ряд достоинств этого аппарата, как, например:
возможность сооружения аппарата без использования машиностроительных мощностей (я имею ввиду отсутствие корпуса реактора); возможность перезагрузки реактора на ходу, позволяла иметь высокий коэффициент использования мощности в этом реакторе; сам канальный принцип этого реактора; целый ряд других технических решений: например, насосы, которые были высоконадёжными на этом реакторе.
Все это, конечно, являлось определенными плюсами и преимуществами, которые сводились на нет принципиальным недостатком в виде отсутствия контайнмента, который, как показала практика, не компенсировался прочно-плотными боксами.
Нужно сказать, что величина коэффициента положительной реактивности в этом аппарате для физиков оказалась неожиданной. Это опять же связано с первой причиной — с торопливостью, с необходимостью высоких темпов развития ядерных аппаратов, потому что, в принципе, при правильной конфигурации графита, при меньшем его объеме, вводимом в зону, этот графитовый замедлитель мог бы, конечно, не выходить за безопасную величину. Как показала практика, сумма мероприятий, которые были предприняты по этому реактору, привели величину парового коэффициента к значению не более чем одна бета, а эта величина уже вполне управляемая и позволяет при соответствующей скоростной защите справиться с любыми процессами. Но раньше этого сделано не было, и аппарат работал с величинами положительных коэффициентов реактивности, существенно большими, чем одна бета. На практике этот показатель оказался значительно выше, чем считалось, потому что физическая изученность этого аппарата была на тот момент еще недостаточной.
Вот та группа причин, которая привела к тем неприятностям, о которых я хотел бы сказать. И, таким образом, дело не в операторах… Конечно, ошибки, которые совершили операторы, они общеизвестны (и они — чудовищны): поведение руководства станции является трудно объяснимым, наказание прямых виновников этой аварии является правильным, потому что их действия не соответствовали нормативным требованиям и показали несоответствие должностным требованиям тех людей которые действовали в этой обстановке, но, все-таки — это вина должностных лиц.
Но главная причина — даже не ошибки в конструкции реактора, которые тоже имели место и за которые придется, наверное, отвечать соответствующим специалистам. Главная причина заключается в нарушении основного принципа безопасности таких аппаратов: отсутствие возможности самопроизвольного снятия третьего элемента и размещение опасных аппаратов в обязательных капсулах, которые ограничивают возможность выхода активности за пределы станции и аппарата. Этот тезис мне и хотелось развить, когда мы говорим о причинах аварии.
Следующий этап понимания проблемы связан с конкретным описанием конструкции аппарата, дефектов этой конструкции и последовательное описание причин которые привели к самой аварии. Прежде всего, нужно отметить, что это эксперимент, который не должен был проводиться на атомной электростанции, потому что величина выбега турбины на холостом ходу — это вещь, которая должна была определяться на специальном стенде, сооруженном у конструктора турбины. Я бы хотел, чтобы это было подчеркнуто! Именно там этот вопрос должен был быть экспериментально проверен. Он там не проверялся. И это заставило руководство станции, вроде бы из благих побуждений, провести этот эксперимент.