WIPP сделал характеристику отходов и вентиляционную защиту проверкой подотчётности ядерного хранилища

Краткое содержание

• Два февральских события вскрыли разные сбои контроля, и их нельзя смешивать.5 февраля, когда в шахте находились рабочие, загорелся подземный самосвал для перевозки соли. 14 февраля, когда под землёй никого не было, контейнер с отходами вступил в бурную химическую реакцию, и произошёл выброс радиоактивного материала. Официальноерасследование пожара самосвалаустановило, что пожар был предотвратимым, и задокументировало слабости противопожарной защиты, обслуживания, обучения и аварийного реагирования. Оно не установило, что самосвал воспламенил контейнер девять дней спустя.

• Выброс контейнера начался с несовместимого содержимого, а не с цепной ядерной реакции.Совет по расследованию происшествий Министерства энергетики вотчёте Фазы 2отнёс непосредственную причину к экзотермической реакции в контейнере 68660 из Лос-Аламоса. Остатки нитратных солей, органический абсорбент на основе пшеницы и другие обработочные материалы создали условия для саморазогрева, газообразования, роста давления, смещения крышки и выброса. Вывод совета — это заключение расследования безопасности, а не гражданский или уголовный вердикт.

• Инструкция по обработке изменилась без сохранения её химического обоснования.Указание по переработке нитратных солей предусматривало неорганический абсорбент. Методика для перчаточного бокса в Лос-Аламосе вместо этого предписывала органический абсорбент, и был использован продукт на основе пшеницы. Официальныйотчёт Technical Assessment Teamсделал вывод, что содержимое контейнера было химически несовместимо и что внутренние реакции, а не внешний источник тепла, привели к разгерметизации. Команда не установила единственную доказанную молекулярную последовательность для каждой стадии реакции.

• Сбой пересёк организационные границы.Los Alamos National Security управляла обработкой на площадке генератора отходов. Central Characterization Project собирал приемлемое знание и обеспечивал сертификацию. National Transuranic Program и федеральные полевые офисы задавали направление и осуществляли надзор. Nuclear Waste Partnership эксплуатировала WIPP и участвовала в характеризации и приёмке. Комиссия Фазы 2 выявила сбои на каждом стыке; ответственность нельзя сводить к сотруднику, выбравшему один мешок абсорбента.

• Приёмка хранилища не восстанавливала химию независимо.Документы описывали исторический поток отходов, но изменения процедур и добавленные материалы не были переведены в адекватную оценку химической совместимости. Сертификационный пакет мог поэтому выглядеть полным, упуская при этом самую важную информацию.Управленческое предупреждениегенерального инспектора DOE отдельно выявило серьёзные недостатки в разработке и утверждении методик в Лос-Аламосе и потребовало их устранения до возобновления операций со смешанными отходами.

• Обнаружение сработало, но удержание и распознавание были слабее тревоги.Подземный непрерывный монитор воздуха подал сигнал тревоги около 23:14 14 февраля и перевёл систему в режим фильтрованного выхлопа.Отчёт Фазы 1установил, что часть загрязнённого воздуха обходила фильтры HEPA через протекающие изолирующие заслонки, что нефильтрованный выброс на поверхность был предотвратимым и что реагирование было замедленным и неэффективным в важных аспектах.

• Низкая доза за пределами площадки не отменяет значимости сбоев контроля.Запись EPA о радиологическом событии 2014 годаговорит, что её проверка не выявила угрозы общественному здоровью и рассчитала дозу для населения ниже одного миллибэра в год — значительно ниже применимого годового предела в десять миллибэр. EPA также указала на необходимость улучшений в мониторинге окружающей среды, лабораторных практиках и реагировании на инциденты. Результат ниже норматива дозы для населения не является доказательством того, что удержание, оповещение или защита работников работали как задумано.

• Измерения у работников и у населения отвечают на разные вопросы.Фаза 1 зафиксировала 21 человека с изначально положительными низкоуровневыми результатами биоанализа по состоянию на 28 марта 2014 года. Более поздняя рецензируемаяоценка последствий для работниковсообщила о расчётных или измеренных поступлениях ниже 0,1 миллизиверта. Эти записи не устанавливают диагноз для кого-либо, и расчёты доз для населения не могут заменить профессиональный биоанализ.

• Регуляторные полномочия были разделены.Нью-Мексико регулировало компонент опасных отходов в рамках своей авторизованной программы по Закону о сохранении ресурсов и восстановлении (RCRA) и государственного разрешения на опасные отходы. EPA регулировало радиологические стандарты захоронения и операционные требования к выбросам в атмосферу.Центр надзора Нью-Мексико за WIPPпрямо заявляет, что штат не регулирует радиологические аспекты. Ни один из регуляторов не отменял обязанность DOE безопасно эксплуатировать свой объект и контролировать своих подрядчиков.

• Документы об обеспечении соблюдения и урегулировании отличаются от отчётов об авариях.DOE позднее выпустило предварительные уведомления о нарушениях подрядчикам, а Нью-Мексико урегулировало заявленные нарушения требований к опасным отходам административным соглашением. У этих действий свои тексты, правовые основания и пределы. Их не следует описывать как уголовные приговоры или как судебное признание всех выводов совета по расследованию.

• Восстановление повлекло затраты на национальную непрерывность.WIPP остановил операции по захоронению, площадки-генераторы сохраняли или перенаправляли отходы, а восстановление потребовало дезактивации, стабилизации шахты, замены фильтров, переобучения и работ по вентиляции.Обзор восстановления GAOустановил, что первоначальная оценка срока возобновления DOE не содержала адекватных резервов, что привело к увеличению затрат примерно на 64 млн долларов и задержке почти на девять месяцев относительно этой оценки.

• Возобновление работы стало вехой, а не доказательством окончательного закрытия риска.Размещение отходов возобновилось в январе 2017 года, отгрузки — в апреле. Более поздний надзор по-прежнему выявлял вопросы к анализу безопасности, эшелонированной защите от нежелательных реакций и федеральному укомплектованию. Главный тест — смогут ли контроль на площадке генератора и в хранилище обнаружить ошибку в химии до отгрузки и оставаться способными ограничить последствия, если этот барьер предотвращения откажет.

Чтение расследования безопасности без превращения его в приговор

В материалах WIPP есть несколько видов полномочий. Их нельзя свести к одному нарративу юридической вины. Совет по расследованию происшествий DOE реконструировал события, установил непосредственные, корневые и способствующие причины в рамках процесса расследования безопасности и разработал суждения о необходимых мерах. Technical Assessment Team оценивала механизмы реакции. EPA проверила радиологический мониторинг и соответствие в рамках своей юрисдикции. Нью-Мексико администрировало разрешение на опасные отходы. Офисы DOE по обеспечению соблюдения выпустили предварительные уведомления подрядчикам.

GAO изучила федеральные практики затрат и сроков.

Рецензируемые статьи интерпретировали экологические и дозовые данные. Каждый источник отвечает на более узкий вопрос, чем весь запрос о подотчётности.

Фаза 1 прямо оговаривает свой предел: обсуждение фактов не устанавливало юридической обязанности, и отчёт не определял и не подразумевал ответственность. Он рассматривал путь от подземного выброса до окружающей среды и реагирование на этот выброс. Поскольку следователи первоначально не могли попасть в камеру захоронения, Фаза 1 не завершила причинный анализ на уровне контейнера. Фаза 2 позднее рассмотрела этот технический и организационный вопрос после того, как стали возможны повторный вход, отбор проб, съёмка и криминалистическая работа.

Это различие влияет на обычные слова, например «причина». Непосредственная причина в Фазе 2 описывает непосредственный физический процесс в контейнере 68660. Локальная корневая причина описывает сбой на площадке генератора при реализации разрешительных и предписанных мер контроля. Системная корневая причина касается федерального и программного сбоя в обеспечении адекватных процедур обработки. Способствующие причины описывают условия, повышавшие вероятность или тяжесть, но сами по себе не вызвавшие событие. Ни одна из этих категорий автоматически не отвечает на вопросы о халатности, договорных убытках, преступном умысле или личной компенсации.

Эта рамка определяет и использование слов «триггер», «корневая» и «способствующее условие» в данной статье. Триггером был внутренний химический разгон в принятом контейнере. Корневым вопросом подотчётности был провал сохранения и независимой проверки химии обработки отходов на всём протяжении изменения процедур, характеризации, сертификации и приёмки. Способствующие условия включали контекст сроков, слабый анализ опасностей, деградировавшую аварийную готовность, уязвимость байпаса вентиляции и разделённый надзор. Ни одно из этих способствующих условий не используется здесь как замена непосредственного механизма контейнера.

Та же дисциплина применяется и после расследований. Предварительное уведомление о нарушении фиксирует заявленные нарушения на процедурной стадии, определённой уведомлением. Урегулирование разрешает указанные требования на согласованных условиях. Проверка готовности определяет, соответствует ли определённый объём запуска заявленным критериям на конкретный момент. Более поздний отчёт персонала может выявить нерешённые или вновь замечаемые слабости, не доказывая, что программа исправлений 2014 года ничего не достигла. Подотчётность становится яснее, когда каждый документ сохраняет свою дату, мандат и бремя доказывания.

Доступ к некоторым источникам в этом обзоре также был ограничен. Несколько крупных официальных PDF были полностью доступны; другие были доступны через официальные индексные страницы и поисковый официальный текст, тогда как прямое скачивание файла истекало по тайм-ауту или превышало лимит публичного обзора. Утверждения из ограниченного источника ограничены доступными пассажами и метаданными и подкреплены доступными официальными записями. Ни одно утверждение не опирается на частные лабораторные журналы, закрытые личные дела, коммуникации адвокатов или непросмотренные страницы.

Миссия WIPP сделала знание выше по потоку системой безопасности хранилища

WIPP — это глубокое геологическое хранилище недалеко от Карлсбада, штат Нью-Мексико, выработка в толстом солевом пласте на глубине около 2150 футов. Его миссия — захоронение оборонных трансурановых отходов: материала, загрязнённого долгоживущими элементами тяжелее урана, подпадающего под установленные законом и нормативными актами определения. Эти отходы — не отработавшее топливо коммерческих реакторов. Значительная их часть — загрязнённые инструменты, одежда, обломки, грунты, шламы и остатки от исследований и производства ядерного оружия.

Геология хранилища обеспечивает долгосрочную изоляцию, но геология не может определить, содержит ли только что прибывший контейнер нестабильную смесь во время обращения и размещения. Операционная безопасность зависит от знаний, собранных до отгрузки. Генератор должен установить, как возникли отходы, какие процессы на них повлияли, какие жидкости и твёрдые вещества остаются, какие обработочные материалы были добавлены и является ли конечная форма воспламеняющейся, коррозионной, реакционноспособной или иным образом запрещённой. Эта информация должна пережить смену персонала, подрядчиков, процедур, терминологии и физической упаковки.

Текущее официальноеописание характеризации отходов WIPPобъясняет, что все отгружаемые трансурановые отходы должны проходить через сертифицированную программу WIPP и что приемлемое знание является основной основой для характеризации того, как поток отходов был создан и управлялся. В нём также описываются более поздние усовершенствования, включая оценки химической совместимости и документ об основе знаний. Это контроль после события. Их существование сегодня не устанавливает, что знал каждый человек в 2013 году, и не доказывает, что каждая текущая оценка эффективна.

Эта архитектура распределяет работу, но не должна распределять прочь ответственность. Площадка генератора знает историю процессов и контролирует обработку. Персонал характеризации собирает и проверяет доказательства. Органы сертификации решают, соответствует ли упаковка требованиям. Транспортные функции подтверждают соблюдение требований к отгрузке. WIPP принимает и размещает упаковку. Линейное руководство DOE и полевые офисы контролируют программы и подрядчиков. Государственные и федеральные регуляторы применяют различные разрешительные и радиологические требования.

Если каждая организация относится к подписи другой как к замене собственной определённой проверки, ошибка может приобретать авторитет по мере продвижения.

Национальная миссия повышает ставки. WIPP позволяет другим площадкам DOE сокращать запасы унаследованных трансурановых отходов. Когда WIPP закрывается, отходы остаются на площадках генераторов, графики очистки сдвигаются, риски хранения сохраняются, а ограниченные характеризационные ресурсы перенаправляются. Поэтому непрерывность важна, но давление сроков не может переопределять химическую совместимость. Хранилище, принимающее быстрее, чем его доказательства могут поддержать, обменивает один задел на концентрированную опасность под землёй.

5 февраля: подземный пожар вскрыл слабости готовности

Около 10:45 утра 5 февраля 2014 года в подземной части WIPP загорелся старый самосвал для перевозки соли. В шахте находились 86 работников. Они эвакуировались, шестеро были доставлены в медицинский центр для наблюдения из-за возможного вдыхания дыма, ещё семеро были осмотрены на месте. Событие остановило подземные операции и отгрузки, пока следователи оценивали место и программы.

Пожарная комиссия определила контакт горючих жидкостей с горячими поверхностями как непосредственный физический путь. Она также выявила более широкую проблему контроля: старый дизельный автомобиль накапливал горючий материал, не имел автоматической бортовой системы пожаротушения и оставался в эксплуатации при слабых практиках осмотра и обслуживания. Противопожарное оборудование было трудно доставить к месту. Некоторые работники с трудом открывали или использовали самоспасатели. Связь и классификация чрезвычайной ситуации были несовершенны. Внешние проверки выявили слабости, которые остались нерешёнными.

Эти выводы важны для более позднего выброса, потому что они показывают состояние общих программ безопасности, а не потому, что самосвал нагрел контейнер 68660. Самосвал находился в другой части подземной выработки. Technical Assessment Team рассмотрела сниженную вентиляцию и другие возможные внешние инициаторы и не поддержала их как триггер теплового разгона контейнера. Два события разделяли институциональные условия, включая слабое обслуживание, аварийное управление, надзор и обучение на ошибках, сохраняя при этом отдельные непосредственные причины.

Сохранение этого различия защищает и точность, и предотвращение. Если выброс объясняется как последствие пожара самосвала, исчезают провалы обработки отходов и характеризации. Если пожар рассматривать только как фон, исчезают доказательства того, что аварийные и обслуживающие системы WIPP уже были напряжены. Защитимая версия удерживает оба положения: события были физически не связаны в официальных выводах, и их близость по времени вскрыла объект, у которого независимое предотвращение и контроль последствий деградировали вместе.

Пожар также изменил условия работы. Доступ под землю был ограничен, пока продолжалось расследование пожара. Вентиляция, аварийное оборудование и обитаемость шахты находились под пристальным вниманием. Эти ограничения осложнили реагирование после 14 февраля, но они не создали несовместимую смесь, уже запечатанную внутри контейнера из Лос-Аламоса. Это контекст последствий, а не заменяющая причинная теория.

От унаследованных нитратных солей к контейнеру 68660

Поток отходов за контейнером 68660 возник в исторических работах по извлечению плутония в Лос-Аламосе. Остатки нитратных солей и связанные жидкости требовали обработки перед захоронением. Это были смешанные отходы: радиоактивный материал в сочетании с компонентами, регулируемыми как опасные отходы. Их безопасное размещение зависело от понимания и радиологического содержания, и химического поведения.

К 2011 и 2012 годам проблема обработки породила исследования, переписку и указания о том, как обращаться с нитратными солями. Записи описывали опасности, связанные с отходами, и требовали неорганический абсорбент, такой как глина или цеолит, для свободной жидкости. Этот выбор материала не был произвольным предпочтением закупок. Нитратные соли — окислители. Введение органического материала может добавить топливо. Кислотность, нейтрализующие агенты, влага, ограничение пространства и температура могут менять пути реакций и тепловыделение.

При пересмотре методики для перчаточного бокса в Лос-Аламосе инструкция изменилась. Слово «органический» было вставлено, химическая важность «глины» не была сохранена, и абсорбент на основе пшеницы был выбран и закуплен. Работники следовали выданной методике при переработке отходов. Поэтому сбой подотчётности нельзя точно описать как импровизацию линейного работника с неправильным наполнителем. Авторы методики, рецензенты, эксперты по отходам, контроль закупок, руководители и утверждающие органы — все имели возможность спросить, сохраняет ли заменённый продукт техническое обоснование.

Обработка отходов также использовала нейтрализующий агент и создавала вторичные материалы. Контейнер 68660 в итоге содержал остатки нитратных солей, кислый материал, органический абсорбент и материал, связанный с триэтаноламином, в гетерогенном расположении. Гетерогенность важна: общая опись не показывает, где влага, кислота, окислитель и топливо соприкасаются. Локальные области могут саморазогреваться, даже когда средний расчёт выглядит менее реакционноспособным.

Technical Assessment Team оценила химическую литературу, доказательства события, изотопные сигнатуры, фотографии, тепловое поведение и эксперименты. Она пришла к выводу, что контейнер 68660 был источником загрязнения, что его содержимое было несовместимо, что внутренние реакции привели к разгерметизации и что событие не подтверждается как внешне инициированный взрыв. Газообразование и тепло превысили способность контейнера к контролируемому сбросу давления. Крышка сместилась, горячий материал и радиоактивные отходы вышли наружу, и близлежащая горючая упаковка пострадала.

Малые тесты помогли этому выводу, но не воспроизвели все свойства контейнера.Сводка эксперимента Sandia с десятигаллонным барабаномгласит, что работа изучала, могут ли упрощённые смеси поддерживать тепловыделение и газообразование. В ней прямо сказано, что тесты не предназначались для воспроизведения всех свойств контейнера 68660 или доказательства единственной гипотезы события. Это важная граница: эксперименты могут показать правдоподобие и ограничить механизмы, не воссоздавая уникальную, разрушенную конфигурацию.

Точная инициирующая последовательность поэтому остаётся более узкой, чем вывод о непосредственной причине. Следователи установили химически несовместимый контейнер и тепловой разгон, согласующийся с доказательствами. Они не наблюдали первую микроскопическую реакцию внутри запечатанной упаковки. Это различие не ослабляет подотчётность. Оно определяет, что должно было контролировать предотвращение: несовместимые комбинации топлива и окислителя, плохо обоснованные изменения обработки, ограничение пространства и неопределённый состав отходов, а не одно неповторимое уравнение реакции.

Контроль изменений провалился раньше, чем характеризация

Характеризация отходов часто обсуждается как проблема измерений, но контейнер 68660 сначала стал небезопасным из-за провала управления знаниями. Технически значимая инструкция изменилась без документированного доказательства, что заменяющий материал выполняет ту же химическую функцию. После того как это изменение попало в утверждённую методику, более поздние рецензенты могли принять процедурное соответствие за химическую адекватность.

Сильный процесс изменений начался бы с цели исходного требования. Почему был указан неорганический сорбент? Какие компоненты могли реагировать с органической альтернативой? Какие тесты или литература поддерживали замену? Изменит ли нейтрализация pH, содержание воды или тепловыделение? Стали ли добавленные салфетки, абсорбент или упаковка частью формы отходов? Изменило ли изменение соблюдение разрешения, присвоение кода отходов, статус отгрузки или приёмку WIPP? Какой независимый химический авторитет должен был согласовать?

Вместо этого запись Фазы 2 описала фрагментированный обзор и конфигурационный контроль. Соответствующие исходные документы не оставались чётко привязанными к пересмотру методики. Анализ опасностей не распознал комбинацию топлива и окислителя. Рецензенты не оценили эффект вторичных материалов отходов. Закупки получили продукт, соответствующий выданным словам, но нарушающий задуманную химию. Надзорное и операторское обучение не восстановило утраченное обоснование.

Предупреждение генерального инспектора DOE было осторожным в отношении причинности. Оно выявило серьёзные процедурные недостатки, которые «могли способствовать», и потребовало немедленных действий до возобновления операций. Эту формулировку следует сохранить. Совет по расследованию происшествий позднее сделал более развёрнутые причинные выводы после получения дополнительных доказательств. Один документ надзора не должен утверждать то, что позже установил другой процесс.

Урок шире, чем запрет одного коммерческого продукта. Названия продуктов меняются. Химические составы меняются. Поставщики заменяют материалы. Потоки отходов накапливают технологические добавки. Долговечный контроль определяет запрещённые химические отношения и требует доказательств совместимости всякий раз, когда меняются состав или обработка. Он удерживает техническое обоснование привязанным к инструкции и делает утверждение зависимым от проверки кем-то, независимым от владельца сроков.

Приемлемое знание стало неполной памятью

WIPP использует приемлемое знание, потому что разрушающий анализ каждого радиоактивного контейнера не является ни простым, ни достаточным. Исторические технологические записи могут выявить радионуклиды, химикаты и операции, которые ограниченная проба упустила бы. Метод легитимен только если он фиксирует изменения материалов, разрешает противоречия и заявляет о неопределённости, а не превращает отсутствие доказательств в доказательство отсутствия.

Для потока нитратных солей Central Characterization Project вела сводку приемлемого знания и поддерживала сертификацию отходов. Фаза 2 установила, что запись не отражала адекватно всю доступную информацию о генерации и переупаковке. Обзор не оценил должным образом изменение методики перчаточного бокса или добавление вторичных материалов. Документ поэтому описывал идентичность потока отходов, не сохраняя химию конечной упаковки.

Этот разрыв пересёк тонкую границу. Генератор оставался ответственным за сертификацию своих отходов, тогда как Central Characterization Project предоставлял экспертизу и выполнял ключевые функции характеризации. Carlsbad Field Office предоставил полномочия по сертификации, а National Transuranic Program координировал требования по комплексу. Приёмка WIPP полагалась на эти сертификации и проводила собственные проверки. Распределённые роли должны были создавать независимую проверку. На практике они создали несколько мест, где неполная запись одной организации могла быть принята как предпосылка другой.

Сертификационные аудиты также сильно фокусировались на существовании предписанных записей и процессов. Контрольный список может подтвердить, что отчёт о приемлемом знании был утверждён, профиль контейнера подписан и требуемые поля данных заполнены. Он при этом может упустить, что процедура обработки вставила органическое топливо в окисляющие отходы. Доказательства соответствия нуждаются в содержательном тесте: объясняют ли записи конечную физическую и химическую форму и остаётся ли объяснение правдоподобным при сравнении с закупками, рабочими инструкциями, партийными записями и историей контейнера?

Приёмка хранилища реалистично не может повторить каждую операцию генератора. Однако она может использовать приёмку на основе риска. Недавно обработанные потоки, необычная химия, ускоренные кампании, противоречивые записи и значительные изменения процедур должны получать более глубокую независимую проверку. Получатель должен иметь возможность отклонить или поместить на карантин упаковку, не доказывая сначала точно, как она откажет. Нерешённая несовместимость сама по себе является причиной остановиться.

Национальная кампания по удалению 3706 кубических метров горючих и диспергируемых унаследованных отходов из Лос-Аламоса создала значимый контекст сроков. Дедлайн кампании не инструктировал никого создавать воспламеняющуюся упаковку. Он повысил важность мер контроля, отделяющих производственное давление от утверждения. Срок — это способствующий контекст только там, где записи показывают, как он повлиял на решения; он не является заменяющим объяснением каждой технической ошибки.

14 февраля: монитор обнаружил то, что предотвращение упустило

Контейнер 68660 был размещён в панели 7, камере 7. Около 23:13 14 февраля подземный непрерывный монитор воздуха зафиксировал сигнал высокой радиации; сигнал «высокий-высокий» последовал около 23:14. Под землёй персонала не было. Тревога достигла наземной центральной диспетчерской и инициировала вентиляционный отклик.

Первый барьер уже провалился: химически несовместимая упаковка была принята и помещена под землю. Затем обнаружение сделало нечто существенное. Монитор выявил радиоактивный аэрозоль возле панели и перевёл систему в сторону фильтрации. Без этого сигнала выброс мог продолжаться через обычный нефильтрованный выхлоп без того же немедленного механического отклика.

Но обнаружение не было полным распознаванием. Операторы изначально рассматривали показание как почти аварию, а не как операционную чрезвычайную ситуацию. На площадке не было немедленного подтверждения в реальном времени в точке отбора проб после фильтра. Фильтры пришлось извлекать и считать. Защитные действия на поверхности были приняты только после того, как доказательства с пути выхлопа показали загрязнение ниже по потоку от фильтрации. Фаза 1 задокументировала, что указание укрыться на месте было отдано примерно через 10 часов 20 минут после первой тревоги и что активация аварийного центра также запаздывала.

Комиссия установила, что нефильтрованный выброс на поверхность был предотвратимым. Этот вывод не означал, что идеальный фильтр мог бы удержать всё загрязнение внутри прорванного контейнера. Он означал, что консервативно разработанный анализ опасностей и надёжная, испытанная и обслуживаемая граница фильтрованного выхлопа могли бы предотвратить ту часть, которая обошла фильтрацию в окружающую среду. Разгерметизация контейнера и нефильтрованный выброс в окружающую среду были связанными, но аналитически различными нежелательными исходами.

Это различие создаёт два вопроса подотчётности. Владельцы выше по потоку должны предотвращать реакционноспособную упаковку. Владельцы хранилища должны предполагать, что предотвращение может отказать, и поддерживать обнаружение, удержание и реагирование. Обоснование безопасности, предполагающее, что приёмка отходов не может отказать, устраняет причину анализировать тяжёлые реакции контейнеров. Программа по отходам, предполагающая, что фильтры сдержат любую ошибку, ослабляет стимул понимать химию. Эшелонированная защита существует только когда ни одна сторона не считает другую непогрешимой.

Фильтровальная установка работала на воздухе, который до неё доходил

Нормальная подземная вентиляция перемещала гораздо больший объём воздуха, чем фильтрованная конфигурация. Когда непрерывный монитор подал сигнал, система перешла на путь фильтрации производительностью примерно 60 000 кубических футов в минуту. Сообщается, что переключение заняло меньше минуты, но деградировавшее оборудование требовало ручных действий, не полностью отражённых в процедурах сигнализации. Сниженный воздушный поток позднее ограничивал, сколько людей и дизельной техники могло работать под землёй во время восстановления.

Сами фильтры HEPA не просто разрушились. Фаза 1 установила, что они были целы и эффективны для воздуха, который через них проходил. Слабостью удержания был путь байпаса. Две изолирующие заслонки были спроектированы так, чтобы закрывать прямой выхлопной путь во время фильтрации, однако их допустимая утечка и материальное состояние делали их непригодными в качестве границы, спроектированной под эффективность фильтров. Загрязнённый воздух обходил фильтровальные установки и выбрасывался в атмосферу.

Вот почему описание события как «фильтры отказали» неточно. Фильтрующая среда работала; более крупная система удержания не обеспечивала эквивалентный герметичный путь. Успех компонента может сосуществовать с отказом системы. Соответствующей проверкой является общая утечка байпаса при репрезентативных давлении и солевых условиях, а не только лабораторный рейтинг чистой фильтрующей среды.

Фаза 1 также установила, что вентиляционная система потеряла значимость для безопасности в документированном анализе безопасности по мере изменения допущений. Крупный подземный выброс, требующий задействованной фильтрованной вентиляции, не рассматривался как правдоподобный контрольный случай. Эта классификация повлияла на строгость проектирования, надзор и внимание. Заслонки подвергались агрессивной солёной среде, коррозии и многократному срабатыванию, однако утечка не измерялась периодически по стандарту, требуемому для барьера удержания.

Комиссия связала проектирование и обслуживание с надзором. Проверки подрядчика, полевого офиса и штаб-квартиры упустили недостатки в анализе безопасности, управлении конфигурацией и материальном состоянии. Известные проблемы оставались открытыми. Операторы вручную приспосабливались к деградировавшим компонентам, превращая ненормальные обходные действия в рутинную практику. Когда система зависит от опытных людей, помнящих незаписанные шаги, укомплектованность и время становятся скрытыми компонентами безопасности.

Урок вентиляции — не просто установить больше воздушного потока. Хранилищу нужны отдельные функции эксплуатации и аварии: достаточно чистого воздуха для горных работ и дизельной техники, направленный поток в сторону от работников и обращения с отходами, быстрое обнаружение, автоматическое или высоконадёжное переключение, испытанная работа фильтров, контролируемая утечка байпаса, репрезентативный отбор выбросов и безопасное состояние при отказе питания или приборов. Больше объёма без удержания может увеличить выброс; больше фильтрации без достаточного подземного воздуха может затруднить восстановление и управление массивом.

Аварийное реагирование отставало от первого достоверного сигнала

На момент выброса под землёй не было работников, что позволило избежать более сложной эвакуации через загрязнённый воздух. Поверхностный персонал и реагирующие всё равно нуждались в своевременной защите. Первая подземная тревога была достоверным доказательством аномального радиологического состояния в действующей панели отходов. Тем не менее организация реагирования не сразу классифицировала событие на уровне, который позже поддержали доказательства.

Фаза 1 описала несколько связанных слабостей: потерю резервирования мониторов, недоверие к первоначальным показаниям, задержку с извлечением проб, неполное защитное оборудование, медленное распознавание необходимости биоанализа, задержку укрытия, позднюю активацию аварийного центра и недостатки оповещения. Процедура группировала несколько радиологических сценариев без чёткого немедленного действия для каждого релевантного пути. Обучение и учения не сделали серьёзный подземный выброс достаточно знакомым, чтобы преодолеть предвзятость нормальности.

Задержка укрытия примерно в десять часов не доказывает, что каждый человек на поверхности получил значимое поступление в этот интервал. Она доказывает, что защитное решение отставало от сигнала. Дозовый исход и адекватность реагирования — разные меры. Низкое последствие может быть результатом времени события, погоды, размера источника и частичной фильтрации, даже когда контроль решений слаб.

Аварийная подотчётность начинается с консервативной классификации. Обязанность — не объявлять катастрофу до появления фактов. Она состоит в выборе первоначальной защитной позиции, которую можно ослабить, когда доказательства сузят опасность. Непрерывный монитор воздуха рядом с активной панелью отходов должен запускать немедленный учёт персонала, защиту поверхности, контролируемый доступ, подтверждение пути фильтрации, уведомление регулятора, пробы с чистой обработкой, расчёт последствий и медицинское планирование.

Требуется и дисциплина доказательств. Реагирующим нужно сохранять оригинальные фильтры, данные приборов, положения вентиляции, журналы тревог, коммуникации и местоположения персонала. Загрязнённые инструменты не должны создавать ложноположительные результаты. Предварительные результаты следует помечать как таковые. Публичные сообщения должны различать, что обнаружено, что остаётся неизвестным, какие действия рекомендуются и когда появится следующее обновление.

Экологический мониторинг ограничил общественные последствия

Независимый и операторский мониторинг обнаружил америций и плутоний, согласующиеся с отходами WIPP, вблизи площадки после выброса. Центр экологического мониторинга и исследований Карлсбада при университете штата Нью-Мексико усилил отбор проб. Вего оценке выброса за 2014 годсообщалось о кратких следовых обнаружениях на станциях на площадке и вблизи неё, тогда как станция примерно в 12 милях к юго-востоку не показала обнаружимого америция или плутония в соответствующем фильтре. Концентрации снизились до фоновых после события.

EPA развернула пробоотборники, проверила сеть мониторинга DOE, осмотрела оборудование и лабораторные практики и независимо проверила расчёты последствий. Её вывод, что выброс не представлял угрозы общественному здоровью, был ограничен доступными измерениями, расчётами и нормативным стандартом. EPA также указала на улучшения для сети окружающей среды, обращения с пробами, анализа и реагирования. Вывод не следует пересказывать как «ничего не вырвалось»; измеримый материал действительно попал в окружающую среду.

Рецензируемаяэкологическая оценка величины выбросаобъединила данные CEMRC и оператора и пришла к выводу, что обнаруженные уровни были очень низкими и локальными, без ожидаемых радиационно-связанных последствий для здоровья среди местных работников или населения. Статья — это полезный научный синтез, но не решение регулятора о соответствии, не индивидуальное медицинское обследование и не вывод о правовой причинности. Её авторы также раскрыли поддержку DOE программы мониторинга.

Три категории измерений должны оставаться раздельными. Пробы выбросов оценивают, что покинуло подземную часть и систему фильтрации. Станции окружающей среды измеряют активность в воздухе за период сбора в конкретных местах. Биоанализ оценивает поступление в организм человека. У каждой свои сроки, пределы обнаружения, неопределённость и пространственный смысл. Необнаружение на удалённой станции не отменяет обнаружение в ближней зоне. Изначально положительный биоанализ сам по себе не устанавливает симптомы или клиническую травму.

Поэтому наиболее защитимое публичное заявление конкретно: небольшой измеримый выброс достиг поверхности и ближайшей окружающей среды; расчётная доза для населения была намного ниже применимого годового предела; EPA не выявила угрозы общественному здоровью на основе рассмотренных доказательств; и событие всё равно продемонстрировало предотвратимые слабости в удержании, мониторинге и реагировании. Величина последствий влияет на пропорциональность, а не на то, существовали ли обязанности по безопасности.

Двадцать один первоначальный результат биоанализа — не двадцать один идентичный исход

Фаза 1 сообщила, что около 150 человек прошли биоанализ и что у 21 был изначально положительный низкоуровневый результат по состоянию на 28 марта 2014 года. Дата и слово «изначально» важны. Интерпретация биоанализа может меняться по мере поступления дополнительных проб, фоновой информации и расчётов доз. Отчёт не говорил, что у 21 человека было внешнее загрязнение или острое лучевое заболевание.

Профессиональный мониторинг также охватывал разные потенциальные группы: ночную смену на площадке, когда произошла тревога, людей, вошедших в реагирование, работников, присутствовавших на следующий день, и персонал, обрабатывавший пробы или оборудование. Их местоположения, время и защитные действия не были идентичны. Агрегированные числа не следует использовать для реконструкции дозы любого неназванного человека.

Более поздняя рецензируемая статья о последствиях сообщила о низких дозах работников и отсутствии ожидаемых последствий для здоровья при измеренных уровнях. Это поддерживает ограниченный вывод о последствиях. Это не стирает выводы комиссии о том, что необходимость биоанализа не была распознана быстро, медицинское планирование было слабым и на площадке не хватало ресурсов хелатотерапии для числа потенциальных поступлений, с которыми она сначала столкнулась. Готовность проверяется по достоверной потребности в тот момент, а не только по благополучному концу более поздней оценки дозы.

Защита работников поэтому требует нескольких доказательств: мониторы расположены там, где выбросы могут быть обнаружены; реакция на тревогу быстро помещает людей под защиту; контроль загрязнения не даёт реагирующим распространять материал; биоанализ начинается на заранее определённой основе; реконструкция дозы сохраняет неопределённость; медицинские ресурсы масштабируются под правдоподобное событие; и индивидуальные результаты остаются частными, тогда как агрегированные выводы сообщаются точно.

DOE, EPA и Нью-Мексико обладали разными полномочиями

Управление WIPP может издалека выглядеть как единая федеральная система, но юридические и операционные роли были разделены. DOE владело миссией, несло центральные федеральные обязанности и руководило полевыми офисами. Подрядчики выполняли работы генератора, характеризации и хранилища по соглашениям с DOE. Нью-Мексико регулировало аспекты опасных отходов смешанных отходов через свою авторизованную государственную программу и разрешение WIPP. EPA администрировало радиологические стандарты захоронения, сертификацию и операционные требования к выбросам в атмосферу.

Полномочия по безопасности на шахтах и другая защита работников добавляли дополнительные уровни.

Текущееописание роли EPA на WIPPразделяет сертификацию долгосрочного захоронения и текущие инспекции и операционную радиологическую защиту. EPA проверяет, продолжает ли WIPP соблюдать правила и критерии захоронения, и проводит инспекции характеризации отходов и деятельности хранилища. Эта роль не делала EPA оператором, автором государственного разрешения на опасные отходы или руководителем каждой процедуры подрядчика.

Полномочия Нью-Мексико также имели определённую границу. Государственное разрешение охватывало хранение и захоронение опасного компонента трансурановых смешанных отходов. NMED рассматривала изменения разрешения, наблюдала за аудитами площадок генераторов и могла издавать предписания о соответствии в рамках государственных полномочий по опасным отходам. Штат не устанавливал радиологический стандарт захоронения и не рассчитывал профессиональные дозы от имени DOE.

DOE оставалось ответственным за безопасную работу в рамках всех этих требований. Аудит регулятора — это выборка, а не непрерывное управление. Утверждение разрешения, сертификации или программы по отходам не передаёт ответственность за неточные записи или неконтролируемое изменение утверждающему агентству. Оператор и генератор имеют более непосредственный доступ к фактам и должны раскрывать существенные изменения, а не ждать, пока инспектор их обнаружит.

Разделённые полномочия также влияют на публичные заявления. EPA могло заключить, что доза для населения осталась ниже её стандарта, тогда как NMED преследовало нарушения требований к опасным отходам, возникшие из того же события. DOE могло установить нарушения подрядчиком правил ядерной безопасности, тогда как его аварийная комиссия избегала определений юридической ответственности. Эти позиции не обязательно противоречивы, потому что полномочия, составы правонарушений и средства правовой защиты различны.

Предварительные уведомления о нарушениях добавили юридической конкретности, не став судебными решениями

В феврале 2016 года Национальная администрация по ядерной безопасности выпустилапредварительное уведомление Los Alamos National Securityо требованиях ядерной безопасности, связанных с упаковкой и переработкой контейнеров с трансурановыми отходами, и о вкладе подрядчика в выброс на WIPP. Документ назвал нарушения в соответствии с 10 C.F.R., часть 830. Его юридическое значение проистекает из этих полномочий по обеспечению соблюдения и его собственных выводов, а не из трактовки отчёта Фазы 2 как приговора.

Офис DOE по обеспечению соблюдения также выпустилпредварительное уведомление Nuclear Waste Partnershipо требованиях безопасности работников и ядерной безопасности, связанных с обоими февральскими событиями. Указанные области включали письменные планы, противопожарную защиту, обслуживание, аварийное реагирование, записи, улучшение качества, радиационную защиту, обучение, характеризацию и приёмку отходов. Уведомление сгруппировало указанные недостатки по серьёзности в соответствии с правилами обеспечения соблюдения DOE.

Оба документа были прямо предварительными уведомлениями. Их не следует называть приговорами, судебными выводами или признаниями каждого вовлечённого человека. Сопроводительная запись DOE об обеспечении соблюдения гласила, что гражданские штрафы не предлагались, поскольку уже имели место крупные сокращения контрактных платежей и другие неблагоприятные договорные меры. Это осуществление усмотрения в обеспечении соблюдения не означает, что нарушения не были указаны, и не устанавливает частных убытков.

Уведомления делают то, чего не делают отчёты об авариях. Они связывают конкретное поведение подрядчика с обязательными требованиями DOE. И наоборот, отчёты об авариях делают то, чего не делают уведомления: они развивают широкий причинный и профилактический анализ через организации. Строгая статья использует каждый из них для своего собственного утверждения, а не использует язык, который звучит сильнее.

Ни одна публичная запись, рассмотренная здесь, не устанавливает уголовных обвинений, возникших из выброса контейнера. Не было выявлено гражданского решения, принявшего полную версию совета по расследованию происшествий. Эти отсутствия важны. Институциональная подотчётность может включать официальные выводы о безопасности, административные нарушения, договорные последствия и обязательства по исправлению без изобретения уголовного дела.

Административное урегулирование Нью-Мексико касалось государственных требований

Нью-Мексико выпустило административные акты после событий и позднее достигло урегулирования с DOE и подрядчиками. Вобъявлении штата об урегулировании от апреля 2015 годаговорилось, что соглашение разрешает приказы по согласованию, утверждавшие 31 нарушение на WIPP и в Лос-Аламосе, а также другие потенциальные государственные обязательства, возникшие из февральских событий. В нём описаны проекты на 73 млн долларов, включая инвестиции в транспорт, воду, ливневые стоки, аварийное реагирование и независимые проверки.

Это урегулирование было административным разрешением, а не вердиктом присяжных. Объявление устанавливает, какие требования штат, по его словам, урегулировал, и какие проекты стороны объявили. Оно не доказывает каждое заявленное нарушение через состязательное разбирательство, не устанавливает намерение отдельного лица и не делает стоимость проектов эквивалентом компенсации за измеренный публичный вред.

NMED также использовала свои полномочия по разрешению для контроля непосредственной опасности отходов. Административные приказы требовали планирования изоляции контейнеров с нитратными солями в панели 6 и панели 7, камере 7. Совместноеобъявление об изоляции нитратных отходовпозднее сообщило о завершении первоначальных закрытий в мае 2015 года. Изоляция уменьшила доступ к подозрительному запасу и отделила его от продолжающихся работ; она не обработала химически каждый захороненный контейнер и не доказала, что все провалы знаний в остальном комплексе были исправлены.

Государственные действия иллюстрируют практическое регуляторное разделение. NMED могла приказать закрытие и наложить условия разрешения на опасные отходы. EPA могла оценивать радиологические выбросы и дозу для населения. DOE могло менять основы безопасности, требования к подрядчикам и правила приёмки отходов. Эффективное восстановление требовало, чтобы все три действовали, не подразумевая, что какое-либо одно имело полные полномочия.

Остановка превратила отказ одной упаковки в национальную проблему непрерывности

WIPP был единственным действующим глубоким геологическим хранилищем для оборонных трансурановых отходов. Приостановка размещения поэтому распространилась по комплексу DOE. Площадки генераторов могли продолжать некоторую очистку и работы по хранению, но не могли завершить тот же путь захоронения. Некоторые отходы Лос-Аламоса, уже находившиеся в пути или размещённые за пределами Нью-Мексико, требовали отдельных мер контроля. Команды характеризации, планы отгрузок и мощности хранения должны были корректироваться.

Операционные последствия на WIPP были обширными. Части подземной выработки были загрязнены. Фильтрующая среда и оборудование требовали замены или дезактивации. Горные выработки продолжали деформироваться в соли, поэтому управление массивом не могло просто ждать радиологического восстановления. Сниженный фильтрованный воздушный поток ограничивал дизельную технику и число людей, которые могли работать внизу. Персонал нуждался в новом обучении, аварийных системах и защитных практиках до возобновления нормальной работы.

План восстановления DOEорганизовывал работу вокруг программ безопасности, соблюдения нормативных требований, дезактивации, вентиляции, стабильности шахты, обитаемости и готовности персонала. Это был плановый документ с допущениями о сроках, а не доказательство того, что каждое действие было завершено или эффективно. Доказательства восстановления должны были исходить из выполненных работ, инспекций, выводов о готовности и решений регуляторов.

Подотчётность по затратам и срокам стала частью подотчётности по безопасности, потому что нереалистичные даты могут искажать приоритеты и общественное доверие. GAO установила, что первый график возобновления DOE не включал резервы на известные риски и имел менее одного процента шансов выдержать дату. Затем оценка восстановления сдвинулась почти на девять месяцев и примерно на 64 млн долларов относительно первоначальной. GAO также выявила слабости в анализе, использованном для выбора постоянной альтернативы вентиляции.

Эти выводы касаются качества планирования; они не говорят, что каждый доллар восстановления был вызван проступком или что меньшие расходы были бы безопаснее.

Последствие задела также следует ограничить. Закрытие задержало отгрузки и сохранило отходы на площадках по всей стране, но ни один публичный источник, рассмотренный здесь, не предоставляет полный по-контейнерный национальный задел или инкрементальный риск на каждом генераторе. Защитимым выводом является операционный: непрерывность хранилища — это системная зависимость, поэтому планы остановки нуждаются в заранее согласованных мощностях хранения, характеризации, транспортировки и расстановки приоритетов.

Проверка готовности поддержала возобновление в определённых рамках

Перед повторным открытием организации DOE и подрядчиков провели управленческие и подрядные оценки, а DOE провело операционную проверку готовности.Итоговый отчёт о проверке готовностиизучил предпосылки запуска, включая корректирующие действия по расследованиям пожара и выброса, программы безопасности, оборудование, обучение, обращение с отходами и вентиляцию. Публичное индексирование большого отчёта было доступно при обзоре, тогда как прямое скачивание файла истекло по тайм-ауту; поэтому этот анализ использует его только для опубликованного объёма и роли высокого уровня проверки готовности.

Вывод о готовности условен. Он применяется к системам, организациям, эксплуатационным пределам, предпосылкам и доказательствам, представленным на тот момент. Это не гарантия, что в национальном запасе не осталось скрытой химической ошибки или что более поздние изменения объекта не требуют дальнейшей проверки. Контроль запуска также может ограничивать деятельность ниже пропускной способности до события, пока постоянные системы не завершены.

Запись DOE о восстановлении и возобновлениисообщает, что ограниченное размещение отходов возобновилось в январе 2017 года, а отгрузки — в апреле 2017 года после независимых проверок и действий перед запуском. Страница также сохраняет различие между пожаром 5 февраля и разгерметизацией контейнера 14 февраля. Её вехи — это официальный операционный отчёт, а не независимая оценка каждого корректирующего действия.

Возобновление восстановило существенный путь захоронения, но перерыв почти в три года изменил бремя доказывания. До 2014 года длительный опыт эксплуатации можно было приводить как доказательство того, что приёмка и удержание работают. После 2014 года система должна была продемонстрировать, что она понимает, почему запрещённая упаковка прошла, почему путь выброса не был полностью удержан и как новые меры контроля устраняют оба провала.

Восстановление вентиляции должно было балансировать обитаемость и удержание

Загрязнённая подземная часть не могла восстанавливаться при нормальном нефильтрованном воздушном потоке. Фильтрация защищала поверхность, но резко сокращала доступную вентиляцию, ограничивая дизельную технику, горные работы, крепление кровли и одновременные бригады. Поэтому восстановление использовало промежуточные и дополнительные системы, пока DOE реализовывало более крупную постоянную способность удерживающей вентиляции.

Запись EPA о новостях и вентиляции WIPPсообщает о её проверке промежуточной вентиляционной схемы и отборе проб на станции B. EPA установила, что при добавлении промежуточной системы к существующей подземной системе фильтрации пробы станции B будут по-прежнему представлять выбросы объекта для целей соответствия применимому пределу дозы для населения. Это одобрение касалось репрезентативного радиологического отбора проб в рамках полномочий EPA. Оно не сертифицировало обитаемость шахты, обучение работников, противопожарную защиту или каждую функцию ядерной безопасности.

Решения по вентиляции требуют явных компромиссов. Больший воздушный поток поддерживает управление массивом и операции, но может увеличить объём, требующий удержания. Непрерывная фильтрация обеспечивает консервативный путь выброса, но повышает нагрузку на фильтры, обслуживание и требования надёжности. Временные воздуховоды и вентиляторы создают интерфейсы и изменения конфигурации. Обоснованная основа определяет, какая функция учитывается, как обнаруживается отказ, какая мощность остаётся после недоступности одного компонента и когда работа должна остановиться.

Граница системы должна включать заслонки, уплотнения, воздуховоды, вентиляторы, питание, приборы, логику управления, точки отбора проб, доступ для обслуживания и действия человека. Фильтрующая среда 2014 года удаляла загрязнение из направляемого воздуха; утечка вокруг пути разрушила эквивалентную границу. Поэтому более поздняя гарантия должна сообщать об измеренных совокупных характеристиках, включая байпас и репрезентативные испытания на месте, а не просто перечислять установленные компоненты.

Корректирующие действия требовали независимой проверки, а не закрытия бумагами

Корректирующие программы следовали за отчётом о пожаре самосвала, Фазой 1, Фазой 2, приказами по разрешению и действиями по обеспечению соблюдения. Они касались противопожарной защиты транспортных средств, аварийного управления, радиологических мер контроля, анализа безопасности, обслуживания, вентиляции, приемлемого знания, химической совместимости, сертификации и надзора. Объём мероприятий отражал широту выводов.

Мероприятие закрывается административно, когда назначенная работа зарегистрирована как выполненная. Опасность закрывается только когда доказательства показывают, что основное условие изменилось и остаётся изменённым. Для провала процедуры это означает проверку пересмотренных технических обоснований, обучения и фактического применения. Для совместимости отходов — проверку реальных контейнерных упаковок. Для вентиляции — репрезентативные испытания с течением времени. Для аварийного реагирования — учения, начинающиеся с неоднозначных тревог и требующие консервативных решений.

Независимый офис DOE по оценкам предприятий провёл в 2016 годупроверку качества, приёмки и гарантий подрядчикаперед возобновлением. Публичная запись-страница устанавливает, что её объём охватывал обеспечение качества, приёмочный контроль, гарантии подрядчика и ранее выявленные инженерные слабости, при этом Nuclear Waste Partnership эксплуатировала WIPP, а Carlsbad Field Office обеспечивала федеральный надзор. Существование независимой проверки является доказательством оспаривания, но один её заголовок не является доказательством того, что каждая проверенная программа была полностью эффективной.

Независимая проверка нуждается в полномочиях и глубине выборки. Рецензенты должны иметь возможность выбирать потоки отходов, прослеживать требования назад к исходным записям, наблюдать обработку, осматривать доказательства закупок, повторять рассуждения о совместимости и отклонять слабые пакеты закрытия. На WIPP рецензенты должны проверять тревоги, утечку байпаса, репрезентативность отбора проб, потерю питания и ручные запасные варианты. Выводы нуждаются в назначенных владельцах, сроках и эскалации вне той же линейной организации, чей график затронут.

Более поздний надзор показал, почему предотвращению всё ещё нужна вторая линия защиты

DOE пересмотрело требования приёмки отходов и основу безопасности WIPP после события. Новые требования химической совместимости и основы знаний укрепили предотвращение выше по потоку. Тем не менее химическое знание остаётся несовершенным. Исторические отходы могут быть гетерогенными, записи неполными, а обработка может вводить новые компоненты. Зрелая система поэтому рассматривает приёмку как сильный барьер, а не как предпосылку, которая не может отказать.

В 2020 году персонал Совета по безопасности оборонных ядерных объектов (DNFSB) вобзоре анализа безопасности WIPPустановил, что основа безопасности и поддерживающие документы в целом адекватны, за исключением четырёх выявленных пунктов. Он также выразил обеспокоенность по поводу эшелонированной защиты от нежелательных реакций отходов и ресурсов федерального надзора. Персонал заметил, что анализ безопасности опирается на меры контроля приёмки отходов для предотвращения таких реакций и не анализирует безудержный отказ этой программы.

Этот отчёт не установил, что другой контейнер разгерметизировался. Он не отменил возобновление 2017 года. Он выявил структурный вопрос: если химическая проверка трудна и подвержена человеческим ошибкам, что обнаруживает и ограничивает повторное событие после того, как принятый контейнер попал под землю? Предложенные меры включали непрерывный радиологический мониторинг и более сильный анализ нежелательных реакций.

Следствие для подотчётности прямое. Каждое требование предотвращения с высокими последствиями нуждается в независимом вопросе о смягчении. Если все упаковки совместимы, зачем поддерживать мониторы панелей? Если удержание надёжно, зачем измерять байпас? Если аварийные процедуры ясны, зачем проводить внезапные учения? Ответы — не выражение недоверия. Это доказательство того, что одна ошибка не должна превращаться в неконтролируемый выброс.

Кому принадлежал каждый барьер

Знание о происхождении отходов принадлежало в первую очередь Лос-Аламосу и его эксплуатирующему подрядчику.Они контролировали исторические технологические исследования, извлечение, инструкции по обработке, рабочие записи и добавления к отходам. Они должны были сохранять неопределённость, отличать исходные остатки от материалов переработки и не позволять выданной методике обгонять её техническое обоснование.

Изменение процедур и материалов принадлежало авторам, техническим рецензентам, закупкам и линейному руководству.Рецензент должен был распознать, что органические и неорганические абсорбенты не взаимозаменяемы в нитратных солях. Закупки должны были привязать заказанный материал к утверждённой спецификации. Руководители должны были останавливать работу, когда формулировки противоречили химии или разрешительным указаниям.

Анализ опасностей принадлежал функциям ядерной и химической безопасности.Они должны были оценивать комбинации топлива и окислителя, кислотность, влагу, нейтрализатор, ограничение пространства, газообразование и правдоподобные аномальные состояния. Проверки на уровне задания было недостаточно, если изменение затрагивало основу безопасности объекта, разрешение или приёмку на захоронение.

Приемлемое знание принадлежало Central Characterization Project и организации сертификации генератора в рамках их определённых ролей.Они должны были собирать все доступные записи, сверять изменения, выявлять отсутствующие доказательства и объяснять, почему конечная форма отходов соответствует требованиям. Сводка не могла просто наследовать старое название потока отходов после того, как обработка изменила состав.

Программная сертификация и надзор принадлежали National Transuranic Program и ответственным полевым офисам DOE.Они устанавливали критерии, предоставляли полномочия, аудировали работу и должны были определить, кто оспаривает химическую совместимость. Нечёткие федеральные роли сами по себе были слабостью контроля, потому что каждый офис мог считать, что решающая проверка принадлежит другому.

Разрешение на отгрузку принадлежало генератору и сертифицированным транспортным функциям.Они должны были подтвердить, что контейнер, одобренный для захоронения, — это тот же контейнер, что описан в записях, что нерешённых несоответствий не осталось и что одобрение отгрузки не заменяет совместимость с захоронением.

Приёмка и размещение принадлежали оператору WIPP и федеральному надзирателю.Они должны были проверять идентичность упаковки, статус сертификации и приёмки, использовать более углублённую проверку для изменений с высоким риском, сохранять прослеживаемость до места в панели и сохранять полномочия удерживать или отклонять отходы. Приёмочный контроль не мог заглянуть внутрь каждого контейнера, но мог оспаривать малоправдоподобные или неполные доказательства.

Обнаружение принадлежало радиологической защите хранилища и операциям.Мониторы панелей нуждались в подходящем расположении, резервировании, обслуживании, калибровке и реакции, которая консервативно трактует достоверный высокий сигнал. Отбор проб ниже по потоку от удержания должен был давать своевременное репрезентативное подтверждение.

Удержание принадлежало проектированию, инжинирингу, обслуживанию и эксплуатации.Путь фильтрации включал каждый байпас и изолирующую границу. Его учитываемый статус должен был соответствовать опасности, а деградация не могла нормализоваться через неписаные ручные обходные действия.

Аварийная защита принадлежала руководителю объекта, организации реагирования, медицинской программе и цепочке коммуникаций.Они должны были классифицировать событие, укрыть или эвакуировать людей соответствующим образом, контролировать реагирующих, начать биоанализ, уведомить власти и выпускать ограниченную публичную информацию, не дожидаясь полной определённости.

Регуляторная подотчётность принадлежала раздельно NMED и EPA в рамках их статутов.NMED обеспечивала соблюдение требований разрешения на опасные отходы; EPA оценивала радиологическое захоронение и соответствие по выбросам для населения. Каждому нужен был своевременный, точный материал от оператора, но ни один не становился заменой руководителя объекта.

Доказательство восстановления принадлежало линейному руководству DOE, подрядчикам, независимым рецензентам и регуляторам.Корректирующие действия должны были устранять причинное условие, а не только формулировку вывода. Решения о возобновлении нуждались в явных пределах, предпосылках и отслеживании нерешённых пунктов.

Что должна доказать проверяемая система характеризации отходов

Первое доказательство —идентичность потока. Записи должны связывать физический контейнер с процессом генерации, исходными материалами, датами, местами и контейнерами-предшественниками. Знакомое название потока недостаточно, когда отходы были извлечены, смешаны, нейтрализованы, абсорбированы или переупакованы.

Второе доказательство —полная история обработки. Каждая добавленная жидкость, сорбент, нейтрализатор, салфетка, вкладыш и упаковочный материал должны иметь контролируемую спецификацию и зарегистрированное количество или защитимую границу. Записи закупок и рабочие инструкции должны сверяться с итоговой записью контейнера.

Третье доказательство —химическая совместимость. Квалифицированные рецензенты должны изучать окислители, топлива, кислоты, основания, воду, металлы, органику, газообразование, тепловыделение и ограничение пространства. Оценка должна указывать допущения, неопределённость, запрещённые комбинации и доказательства для любого заменяющего материала.

Четвёртое доказательство —прослеживаемость изменений. Пересмотр методики должен показывать, почему изменилось каждое значимое для безопасности слово, какой технический источник его поддерживает, кто независимо согласовал и должны ли измениться разрешение, анализ безопасности, основа характеризации или критерии приёмки.

Пятое доказательство —независимое оспаривание. Кто-то вне владельца производственного графика должен иметь возможность отклонить обработку или упаковку. Порог утверждения должен повышаться для необычной химии, ускоренных кампаний, неполной истории и изменений, внесённых после того, как поток отходов был ранее сертифицирован.

Шестое доказательство —сверка на уровне контейнера. Знание на уровне потока должно сопоставляться с партийными и контейнерными записями. Рецензенты должны выявлять родственные контейнеры, даты обработки, партии материалов, аномалии и точные данные, использованные для сертификации каждой упаковки.

Седьмое доказательство —контроль несоответствий. Противоречивые доказательства, отсутствующие записи, неожиданное тепло, давление, запах, коррозия или результаты анализа газовой фазы должны помещать связанные контейнеры на карантин и запускать ограниченную проверку объёма условия. Молчание не должно интерпретироваться как совместимость.

Восьмое доказательство —оспаривание получателем. WIPP должен ранжировать входящие потоки по риску и проверять глубже там, где обработка изменила химию. Персонал приёмки должен видеть изменения материалов, нерешённые условия и выводы независимых проверок, а не только итоговый флаг сертификации.

Девятое доказательство —прослеживаемость размещения. Хранилище должно знать, где находится каждый контейнер и связанные с ним родственные упаковки. Эта запись поддерживает изоляцию, мониторинг, восстановление и действия регулятора, если после захоронения появится новая информация.

Десятое доказательство —защита после приёмки. Непрерывные мониторы, направленная вентиляция, испытанный путь удержания и быстрые защитные действия должны ограничивать отказ, ускользнувший от характеризации. Анализ безопасности должен оценивать отказ приёмки, а не предполагать, что его нет.

Одиннадцатое доказательство —доказательства, готовые для регуляторов. NMED и EPA должны получать записи в формах, соответствующих их отдельным полномочиям, с немедленным уведомлением об изменениях и несоответствиях. Государственная заявка по опасным отходам не может заменить доказательства радиологической дозы, а расчёт EPA не может заменить химическую совместимость.

Двенадцатое доказательство —долгосрочная гарантия. Аудиторские выборки должны прослеживать реальные контейнеры от начала до конца, корректирующие действия должны проверяться после смены персонала, а обзоры тенденций должны изучать слабые сигналы, такие как повторяющиеся исключения из процедур, замены при закупках и задержки закрытия записей.

Что должна доказать проверяемая вентиляционная и аварийная защита

Первое доказательство вентиляции —достоверный анализ опасностей. Он должен включать тяжёлую подземную реакцию контейнера и выброс, даже когда меры контроля приёмки сильны. Источниковые члены и неопределённость должны определять функциональные требования, а не оптимистичная история эксплуатации.

Второе —совокупные характеристики удержания. Испытания на месте должны измерять проникновение фильтров, утечку заслонок и воздуховодов, поток байпаса и репрезентативный отбор проб при репрезентативных давлении и солевых условиях. Сертификат компонента — это не испытание системы.

Третье —надёжное переключение. Тревога панели должна переводить вентиляцию в заданное безопасное состояние через автоматическое действие или жёстко контролируемые ручные шаги. Каждая ручная зависимость должна появляться в процедурах, обучении и учениях с лимитами времени и запасными действиями.

Четвёртое —своевременное подтверждение. Отбор проб после фильтра и в окружающей среде должен показывать, вырвался ли материал, без небезопасного извлечения или многочасовой лабораторной задержки. Приборы нуждаются в независимом питании, калибровке и чистой обработке проб.

Пятое —консервативная классификация. Аварийные критерии должны переводить достоверные показания мониторов в немедленные защитные действия. Учёт персонала, контролируемый доступ, укрытие, уведомление регулятора и медицинское планирование должны начинаться до завершения идентификации источника.

Шестое —защита, специфичная для работников. Средства защиты органов дыхания, контроль загрязнения, дозиметрия, биоанализ и медицинские ресурсы должны соответствовать ролям реагирующих и правдоподобному поступлению. Агрегированные расчёты для населения не могут закрыть профессиональные действия.

Седьмое —честная публичная коммуникация. Обновления должны различать подземный выброс, фильтрованные и нефильтрованные выбросы, обнаружения в ближней зоне, расчёты доз для населения, результаты работников и неопределённость. «Ниже предела» никогда не следует сокращать до «выброса не было».

Восьмое —потенциал восстановления. Замена фильтров, дезактивация, управление массивом, альтернативная вентиляция, изоляция отходов и укомплектование должны планироваться до события. Графики восстановления нуждаются в резервах на неизвестные подземные условия.

Девятое —независимая повторяющаяся проверка. Состояние вентиляции, реакция на тревоги и анализ безопасности должны проверяться после модификаций и с интервалами, соответствующими деградации. Рецензенты нуждаются в доступе к открытым недостаткам и полномочиях предотвращать возобновление или расширение, когда доказательства слабы.

Остающаяся неопределённость

Публичная запись определяет контейнер 68660 как источник и несовместимое содержимое как непосредственную причину, но не раскрывает каждую микроскопическую реакцию в последовательности. Контейнер был гетерогенным и разрушил свою исходную конфигурацию во время события. Лабораторные эксперименты поддерживают правдоподобные пути реакций и тепловой разгон; они не воссоздают упаковку точно.

Запись также не может установить, что каждый работник лично понимал в каждый момент. Выданные методики, интервью, обучение и утверждения поддерживают организационные выводы, но частные коммуникации и незаписанные мысли находятся вне доказательств. Поэтому статья не приписывает намерение заменить материал на небезопасный или выпустить загрязнение.

Дозовые доказательства ограничены периодом сбора, местом, методом и пределом обнаружения. Счёт Фазы 1 по изначально положительным биоанализам привязан к дате. Публичный расчёт EPA касается нормативного рецептора и доступных данных о выбросах. Измерения CEMRC описывают конкретные станции и фильтры. Ни одно не поддерживает индивидуальный диагноз или утверждение о нулевом облучении повсюду.

Эффект каждого корректирующего действия не установлен навсегда возобновлением. Опубликованные записи устанавливают пересмотренные критерии, новые проверки, работы по вентиляции, изоляцию панелей и возобновлённые операции. Более поздний независимый надзор всё ещё выявлял вопросы эшелонированной защиты и укомплектования. Текущая эффективность требует текущих инспекций и эксплуатационных доказательств, выходящих за исторические документы, рассмотренные здесь.

Наконец, полный национальный задел и инкрементальный риск на каждой площадке генератора не количественно определены в одном доступном документе. Перерыв WIPP очевидно повлиял на непрерывность очистки, затраты и хранение, но эти последствия различаются по площадкам и потокам отходов. Этот анализ не выдумывает общее число контейнеров и не утверждает, что более быстрое повторное открытие автоматически снизило бы чистый риск.

Заключение

Радиологический выброс на WIPP в 2014 году начался, когда химический смысл был потерян в цепочке инструкций, материалов, записей и утверждений. Органический абсорбент попал в окисляющую нитратно-солевую форму отходов, приемлемое знание не сохранило значимость этого изменения, сертификация и приёмка не остановили упаковку, и контейнер 68660 был размещён под землёй. Когда он разгерметизировался, непрерывный монитор обнаружил выброс, а фильтры обработали направляемый воздух, но неадекватная граница байпаса и запоздалое распознавание позволили измеримому выбросу в окружающую среду и ослабили защиту работников.

Событие не дало доказательств угрозы общественному здоровью при измеренных дозах за пределами площадки. Это ограниченное последствие не отменяет провалы предотвращения, удержания и реагирования, задокументированные официальными расследованиями. Равно как предварительные уведомления, государственное урегулирование или решение о возобновлении не отвечают на каждый юридический и технический вопрос.

Долговечный стандарт подотчётности — это доказательства, переживающие передачу из рук в руки: полная история обработки, химия на уровне контейнера, независимая проверка совместимости, полномочия отклонять, прослеживаемое размещение, контролируемые панели, измеренное удержание, консервативные аварийные действия и корректирующие работы, испытанные в реалистичных условиях. Хранилище остаётся надёжным только тогда, когда ошибку в знаниях выше по потоку можно поймать до отгрузки и безопасно сдержать, если её не поймали.