ДО-04. Энергетика и АЭС

управление всегда опосредовано приборами и моделями; здесь единственный в мире регулятор задал метрологию модели (НП-003-97, 1997) — и здесь же, спустя пять лет исследований, двойник так и не стал регулируемой сущностью: ни NRC, ни Ростехнадзор не признают его основанием решений о безопасности.

Содержание

1. Фактическая зрелость — и по каким линиям

Домен неоднороден настолько, что оценивать его одним числом бессмысленно. Оценки Р-2а (все [гипотеза]):

АЭС — единственный домен поля, где заявленная и фактическая зрелость почти совпадают, потому что отрасль сама называет стадию ранней. Это не достижение технологии, а достижение культуры провенанса, и оно переносимо.

По линиям свода — домен уникален тем, что обе линии здесь институционализированы:

• Линия А (АСУТП/тренажёры). Ступени 4–5 существуют полвека: DCS/SCADA, СУЗ, модель-наблюдатель ненаблюдаемых величин, полномасштабные тренажёры, аттестуемые против конкретного блока. Институты валидации — государственные: ANSI/ANS-3.5 + NRC RG 1.149 (США), НП-003-97 (РФ).
• Линия Б (платформенная). «Двойники энергосистем», «двойники станций» — на ступенях 1–2. NESO Virtual Energy System де-факто сместился с «двойника энергосистемы» на инфраструктуру обмена данными (DSI); демонстрационный сценарий — планирование выводов в ремонт.

Перехода между линиями нет и здесь. Более того: в самой зрелой по опосредованному управлению отрасли мира автономия по двойнику на 2023–2026 находится в стадии «выясняем, какие регуляторные вопросы возникнут».

2. Прото-линия: модель в контуре до всякого DT-дискурса

[факт] На РБМК-1000 с 1970-х штатно работала СЦК «Скала» с программой ПРИЗМА — расчёт параметров реактора, которые не измеряются напрямую (в т.ч. оперативный запас реактивности, ОЗР), по ~4000 точкам ввода. Это буквальный предшественник двойника: модель есть, контур есть — но петля разорвана по латентности и по интерфейсу:

• 10–15 минут на полный цикл опроса и расчёта ОЗР (INSAG-7 §2.5);
• ЭВМ в ~50 м от пульта, результат приносили распечаткой;
• дословно INSAG-7 §4.2: величина ОЗР «не была удобно доступна оператору и не была встроена в систему защиты реактора»;
• при этом оператор мог быть обязан выполнять до 1000 манипуляций в час — модель не снимала нагрузку, а добавляла ручной ритуал.

Формула, которую домен даёт всей дисциплине: наличие модели не создаёт управления по модели. Управление по модели возникает, только когда выполнены три условия одновременно — модель считает нужную величину, считает быстрее характерного времени процесса, и результат физически доходит до места решения (или до автоматики) без ручного переноса. На РБМК выполнялось только первое.

⚠ Ходячее «операторы ЧАЭС видели ОЗР и проигнорировали» — [легенда], опровергаемая INSAG-7. Кандидат в МФ-08 «Операторы ЧАЭС видели ОЗР».

3. Регулятор задаёт метрологию модели — переносимый образец

[факт] НП-003-97 (ПНАЭ Г-5-40-97) «Требования к полномасштабным тренажёрам для подготовки операторов БПУ АС», Постановление Госатомнадзора России № 3 от 15.04.1997, введены 01.10.1997. Тренажёр определён как комплекс с «полномасштабной моделью реального БПУ и комплексной всережимной математической моделью энергоблока, функционирующей в реальном масштабе времени». Требования: полнота (все системы, все режимы, все параметры, представляемые операторам); допуски по классам параметров ±1 / ±2 / ±10 %; реальное время; устойчивость; обязательная верификация против экспериментальных и проектных данных энергоблока-прототипа с выпуском отчёта о верификации.

[гипотеза, важная] Это готовый образец приёмочного контракта модели — на два десятилетия раньше, чем термин «цифровой двойник» вошёл в оборот. Контрпример расхожему «модель нельзя нормировать». Переносимо на любую отрасль, желающую отличать двойник от презентации.

Западный аналог того же класса — ANSI/ANS-3.5 + NRC Regulatory Guide 1.149 (рев. 4, 04.2011): соответствие тренажёра — условие его использования при лицензировании операторов (10 CFR 55.31(a)(5), 55.46). Плюс ANS-3.5.1 — симуляторы для V&V инженерных решений и модификаций станции.

4. Современный контур: советчик, а не защита

[факт/корпоративный] СИПО (система информационной поддержки оператора), эксплуатируется с 2018 г.: 360 технологических систем, 12 000 параметров, прогноз состояния блока на 30 минут вперёд на рабочем месте оператора.

[гипотеза] Это прямой ответ на дефект 1986 года: дистанция между «распечаткой из соседнего помещения через 15 минут» и «прогнозом на полчаса вперёд на рабочем месте» и есть содержание перехода к управлению по модели в российской атомной отрасли. При этом СИПО — советчик, не защита: петля «модель → автоматическая защита» по-прежнему консервативно разомкнута, и это, по-видимому, сознательная позиция отрасли, а не отставание — с учётом того, что в 1986 г. защита при определённом состоянии вводила положительную реактивность.

Multi-D (АСЭ, Росатом) — подтверждено повторно: платформа управления сооружением и жизненным циклом объекта (BIM уровня 3+), не онлайн-двойник работающего энергоблока. Связки «ЛОГОС ↔ онлайн-модель работающего блока» не найдено ни в одном источнике.

ПТК ВЦАЭС («виртуально-цифровая АЭС», принята 27.02.2020, ВНИИАЭС + ИБРАЭ РАН, работы с 2009): [гипотеза] российский «цифровой двойник АЭС» вырос не из IoT-платформ, а из тренажёростроения — отсюда его сила (верифицированная физика, регуляторная метрология) и его граница (модель энергоблока вообще, а не этого конкретного блока с его текущим состоянием и историей).

5. Регуляторный статус: двери не открыты

[факт] NRC не выпустил регуляторного правила о цифровых двойниках. Двойники остаются исследовательской темой Office of Nuclear Regulatory Research (проект в приоритетах FY2021–23, партнёры оценки — INL и ORNL; два виртуальных воркшопа,

75 докладчиков и ~700 участников). В обновлении августа 2025 заявлено, что персонал продолжит оценивать отраслевые DT-инициативы и потенциальные регуляторные рамки. Нормотворчество 2026 г. (Part 53, финализировано 26.03.2026, в силе с 29.04.2026; лицензирование микрореакторов, 01.05.2026) идёт по линии вероятностной оценки риска (PRA), а не по линии двойников.

[гипотеза] За пять лет исследований двойник так и не стал регулируемой сущностью — сильный индикатор незрелости верификационного аппарата для критических приложений. При этом Part 53 через PRA открывает дверь: если двойник даст верифицируемый вклад в вероятностную оценку риска, путь легализации существует.

Смежно, для ступени 5: NRC/INL/ORNL, «Regulatory Considerations for Nuclear Energy Applications of Digital Twin Technologies» — автономная эксплуатация перечислена как потенциальная область, а требование к лицензиату сформулировано как задача разделения труда: чётко определить, как задачи распределяются между автономным компонентом и оператором, в каких случаях оператор даёт согласие, какие ситуации требуют вмешательства и/или надзора человека.

6. Независимые пределы, названные нацлабораторией

Sandia, SAND2023-09884, октябрь 2023 [независимый отчёт] — ключевой независимый источник домена. Разделяет digital model / digital shadow / digital twin. Названные прямо ограничения: цифровые модели ограничены по достоверности либо охватывают один элемент/систему (в т.ч. из-за вычислительных пределов); DT создаёт новую поверхность кибератаки в OT-среде — точку опоры для противника.

Систематическое картирование (ScienceDirect, 2026): по состоянию на март 2025 реализации ядерных DT в мире остаются зачаточными, преимущественно низкий–средний уровень зрелости.

7. Главные кейсы домена (рёбра ДО → КС)

8. Главный миф домена

«Цифровой двойник АЭС / энергосистемы уже управляет». Разбирается тремя фактами: (1) NRC за пять лет исследований не сделал двойник регулируемой сущностью, а российская отрасль сознательно держит модель в позиции советчика без исполнительных полномочий; (2) NESO — крупнейшая заявка на «двойник энергосистемы страны» — на 2025–26 есть инфраструктура обмена данными, а не двойник; (3) единственный измеренный «эффект двойника» в сетях (+30 % точности прогноза ветрогенерации) существует только на витрине поставщика.

Специфический миф-сателлит домена — «операторы ЧАЭС видели ОЗР и проигнорировали»: [легенда], опровергаемая INSAG-7; величина была недоступна оператору по конструкции. Отдельный кандидат — приписывание Multi-D и ЛОГОС статуса онлайн-двойника блока.

Данные

Связан с

• ПН-04 Ненаблюдаемые переменные — ПРИЗМА как канонический случай модели, считающей неизмеряемое.
• ПН-02 Синхронизация как критерий — 10–15 минут против характерного времени ксеноновых переходов есть определение рассинхронизации.
• СТ-06 НП-003-97 — регулятор задаёт метрологию двойника; ядро домена для дисциплины.
• СТ-08 ASME V&V 40 — параллельная риск-пропорциональная рамка из медизделий; вместе с НП-003-97 два из трёх существующих в мире институтов валидации.
• ПР-02 What-if и сценарии — тренажёры АЭС как самая зрелая what-if-практика мира.
• ПР-04 Оптимизация в цикле, ПР-05 Автономное управление, ПР-06 Две линии лестницы.
• РИ-04 Авария модели — TMI-1979 как авария модели, а не железа; Чернобыль как разрыв петли.
• РИ-07 Ложная уверенность в модели — вера в «≥15 стержней = безопасно» была ложной.
• РИ-05 Дыра ответственности — здесь она частично закрыта регулятором, и это единственное место, где закрыта.
• КС-04 NESO Virtual Energy System, КС-09 Yokogawa/JSR (соседний контур АСУ ТП в химии).
• МФ-08 «Операторы ЧАЭС видели ОЗР».
• ДО-01 Производство — общая линия А (АСУТП/APC/RTO).
• ДО-06 Здравоохранение — вторая отрасль, где институт валидации предшествовал практике.
• ИС-03 INSAG-7, ИС-01 NASEM 2024.

Источники

• МАГАТЭ, INSAG-7 (1992), §2.3–2.5, §4.2, Annex I — состав СЦК «Скала» (ДРЕГ, ПРИЗМА), латентность, недоступность ОЗР оператору и защите, 18 с ввода АЗ · [независимый отчёт].
• НП-003-97 (ПНАЭ Г-5-40-97), Госатомнадзор России, пост. № 3 от 15.04.1997 · [первичный документ, регулятор].
• ANSI/ANS-3.5 (1998/2009/2018) + NRC Regulatory Guide 1.149 рев.4 (04.2011) · https://www.nrc.gov/docs/ML1104/ML110420119.pdf · 2026-08-25 · [стандарт]+[регулятор].
• Sandia, SAND2023-09884 «Evaluation of Digital Twin», 10.2023 — таксономия, пределы достоверности, новая поверхность кибератаки · https://www.sandia.gov/app/uploads/sites/273/2024/11/SAND_Digital_Twins_Final.pdf · 2026-08-23 · [независимый отчёт].
• NRC/INL/ORNL, «Regulatory Considerations for Nuclear Energy Applications of Digital Twin Technologies», OSTI 1984814 · 2026-08-25 · [независимый отчёт]. Смежно ORNL/SPR-2018/1071.
• Десятников И.И., «Система "СКАЛА-микро". История проекта» // Вопросы электромеханики, т. 124 (2011) · [рецензируемое].
• NESO, Virtual Energy System / DSI pilot; MoU с NDTP · [независимый отчёт, системный оператор] ⚠ дата MoU не зафиксирована.
• DOE ASCR / Oden Institute, MMICC on Multifaceted Mathematics for Digital Twins, 09.2022, $13,5 млн / 5 лет · [гос./академический].
• INL: DICE (⚠ 403, вторично), MAGNET — первый тест двойника микрореактора, LWRS · [гос. документ].
• Систематическое картирование ИИ/DT/блокчейна на АЭС (ScienceDirect, 2026) — зачаточная зрелость на 03.2025 · [рецензируемое].
• ВНИИАЭС (тренажёры, ПТК ВЦАЭС), Росатом (СИПО), АСЭ (Multi-D) · [вендор/корпоративный].

Открытые хвосты

1. Текущий статус НП-003-97 (действует / заменён / актуальная редакция) не установлен: перечень ФНП на secnrs.ru не разбирался. Для узла это критично — вся ценность образца висит на действующем статусе.
2. Первичный текст страницы NRC о двойниках не прочитан (403 и через WebFetch, и через curl). Позиция регулятора снята из индексных сводок.
3. Специфический отчёт МАГАТЭ 2024–2025 по двойникам и регуляторному статусу не найден — прямой запрос дал только сопутствующие материалы (NRC, Sandia, ANL).
4. Подтверждённых кейсов DT в электроэнергетике РФ не найдено (сети/генерация, кроме атомного ПО). Найдены только рамочные заявления Энергостратегии и форумов.
5. Год первого тренажёра АЭС в СССР и вопрос, существовали ли полномасштабные тренажёры до 1986 г., источники не отвечают.
6. Расхождение по расшифровке «СКАЛА» и году внедрения (1973 vs 1976) не разрешено.
7. Открытый вопрос направления причинности: институт валидации следует за практикой или практика возможна только при институте? Во всех трёх найденных случаях (АЭС, медизделия, испытания) институт появился до массового применения — см. ОВ-02 Непрерывная VVUQ.
8. «Первый операционный двойник исследовательского реактора AGN-201 (2025)» — ⚠ вторичный пересказ, по первоисточнику не перепроверено.

Проверен на дату: 2026-08-25