МФ-08. «Операторы ЧАЭС видели падающий ОЗР и проигнорировали его»

модернизаций; ОЗР ничем не измеряется и считался программой ПРИЗМА по ~4000 точкам за 10–15 минут на ЭВМ в ~50 м от пульта, результат приносили распечаткой; INSAG-7 прямо заключает, что оператор, вероятнее всего, не знал значения ОЗР в критической части испытания.

Содержание

Клише — как звучит в поле

Формулировка легенды, зафиксированная заходом Д-2: «Операторы видели падающий ОЗР на щите и сознательно его проигнорировали.»

Происхождение носителя [факт]: легенда — производная от INSAG-1 (1986), который возлагал основную вину на персонал за грубые нарушения регламента. То есть носитель клише — авторитетный доклад МАГАТЭ первой волны, впоследствии пересмотренный самим МАГАТЭ.

⚠ Оговорка провенанса (В-1, 2026-08-26): ходовая английская формула «gross violations of operating rules and regulations», которую база прежде подавала как цитату INSAG-1, в тексте INSAG-7 отсутствует (поиск по всем 148 стр.: gross violation — 0 вхождений) и приходит из Википедии, где отнесена к INSAG-1 (1986). Сам текст INSAG-1 в проекте не открывался. До его прочтения формула держится как пересказ третичного источника, а не как цитата доклада.

⚠ [не найдено]: реестра современных публикаций-носителей (популярных изложений, учебных материалов, отраслевых статей) в сырье нет — разбирается сама формулировка и её источник.

Вердикт

ЛОЖНО.

Разбивающий источник — INSAG-7 (Safety Series No. 75-INSAG-7, IAEA, Vienna, 1992, 148 стр., скачан и разобран локально) [независимый отчёт] — того же уровня, что источник легенды, но более поздний и прямо отменяющий его выводы. Это редкий для проекта случай, когда носитель и опровержение — один и тот же институт.

Важная граница честности: INSAG-7 не снимает нарушений полностью [спорно]. Корректная формулировка для базы — не «операторы виноваты» и не «операторы невиновны», а: «операторам был выдан объект, чьё опасное состояние их приборы не показывали».

Чем разбивается

1. Индикации ОЗР на щите не было [факт]. INSAG-7 §4.2, дословно: «the magnitude of the ORM was not conveniently available to the operator, nor was it incorporated into the reactor's protection system». Индикация появилась только среди послеаварийных мер: «indication of the ORM in the control room» (§6) — то есть значение модели впервые выведено на щит после 26.04.1986.

2. Регулятор прямо заключил, что оператор не знал значения [факт]. INSAG-7 §5.1, п. (5) «Required operating reactivity margin violated», дословно: «According to the record, the computer SKALA, which was used to calculate the ORM, became unreliable in the period in which the test took place. In the view of INSAG, it is likely that the operator did not know the value of the ORM during the critical part of the test.»

Там же — подлинная формулировка о непонимании смысла показателя (§5.1(5), дословно): «The operators had been accustomed to regarding the lower limit on ORM as necessary for control of the reactor's spatial power distribution, but were not aware that it had safety significance by virtue of the increase in positive void coefficient as the ORM was reduced.»

Третье независимое подтверждение — Приложение I (доклад Комиссии ГПАН СССР, 1991), о моменте 01:22:30: «The control room personnel and the SKALA system personnel did not have the operating calculation results and did not know the calculated parameters, including the ORM, at this time.»

⚠ Снято при верификации (В-1, 2026-08-26): прежде на этом месте стоял фрагмент «The operators did not have the value of the reactor operational reactivity margin (ORM); they were also not aware of the safety significance of ORM on void and power coefficients», поданный как цитата INSAG-7. Такого предложения в докладе нет (did not have the value — 0 вхождений на 148 стр.); это пересказ. Заменён подлинным текстом §5.1(5) — по смыслу он говорит то же и жёстче.

3. ОЗР ничем не измеряется — это расчётная величина [факт]. Оперативный запас реактивности компенсируется только подвижными поглотителями и вычислялся расчётным комплексом ПРИЗМА в составе СЦК «Скала» — по параметрам, которые не измеряются напрямую. Это делает узел предельным случаем ПН-04 Ненаблюдаемые переменные.

4. Петля была разомкнута трижды [факт]:

Плюс перегрузка оператора: «an operator could be required to perform manipulations at a rate of up to 1000 per hour» (§2.4) — модель не снимала нагрузку, а добавляла к ней ещё один ручной ритуал: заказать расчёт, дождаться распечатки, интерпретировать.

5. Ключевое значение стало известно годы спустя — и до сих пор двоится [факт]. По таблице событий INSAG-7, Приложение I, Table I-I: на 26.04, 01:22:30 параметры записаны на магнитную ленту; расчёт выполнен после аварии, на Смоленской АЭС, по программе ПРИЗМА (дословно: «calculations were performed at the Smolensk plant after the accident using the PRIZMA program; ORM proved to be equal to 8 manual control rods») — при разрешённом рабочем 26–30 и минимально допустимом по регламенту 15. Там же прямо: «No operating calculations were performed by the PRIZMA program at this time.» То есть значение за 70 секунд до нажатия АЗ-5 не существовало ни для кого в момент аварии.

⚠ Вилка внутри одного доклада (В-1, 2026-08-26). Приложение II (доклад Рабочей группы ГПАН/экспертов) даёт для того же момента другую пару значений, дословно: «after the accident, the ORM was calculated using the standard axial power distribution curve in the PRIZMA program, which yielded a value of 1.9 manual control rods; the calculations using real data on the axial power distribution yielded an ORM value of 6-8 manual control rods». Корректная запись величины — «~8 (Прил. I); Прил. II даёт 6–8 по реальным данным и 1,9 по стандартной кривой», а не голое «8». Для тезиса узла это усиление, а не ослабление: величина не только не была видна оператору — её послеаварийные восстановления по одной и той же программе расходятся между собой в 4 раза в зависимости от того, какие данные подставлены.

5-бис. Ненадёжность самой модели была известна и запротоколирована заранее [факт] (находка В-1, 2026-08-26; в базе прежде отсутствовала). Приложение I, дословно: «The PRIZMA calculation code was found to be unreliable at this time, because it did not take into account the position of the rods of automatic regulators Nos 1, 2 and 3 (a total of 12 rods). There is a note to this effect in the senior reactor control engineer's operating log. The Operating Procedures and other operating documentation did not prescribe the actions to be taken by personnel under such circumstances (in the event of unreliable calculation)…»

Это отдельный несущий кирпич базы: регламент не описывал, что делать, когда отказала модель. Отказ модели был зафиксирован в оперативном журнале — и не имел процедурного последствия.

6. Сама МАГАТЭ пересмотрела обвинение [факт]. Сдвиг INSAG-1 (1986) → INSAG-7 (1992): главная причина перенесена с нарушений персонала на конструкцию реактора.

⚠ Оговорка провенанса (В-1, 2026-08-26): фраза «most of the earlier accusations against staff … were acknowledged to be either erroneous», стоявшая здесь как цитата INSAG-7, в докладе отсутствует (accusations — 0 вхождений на 148 стр.). Это дословная формулировка Википедии («Investigations into the Chernobyl disaster»), то есть [третичный] источник, поданный прежде как цитата первоисточника. Фрагмент оставлен только с явной атрибуцией Википедии и из опор вердикта исключён — сам сдвиг оценки подтверждается подлинным текстом §5.1(6)–(7) и содержанием глав 4–5 доклада. Дословно, §5.1(7): «INSAG, with the present report, does not retract INSAG-1, nor does it alter the conclusions of that report except as clearly indicated here» — то есть пересмотр у самого МАГАТЭ сформулирован осторожнее, чем в популярном пересказе.

Отдельно снят тезис INSAG-1 о том, что оставшаяся включённой защита «спасла бы реактор»: «In the light of new information regarding positive scram, the statement … that "This trip would have saved the reactor" seems not to be valid.»

7. Сам показатель был плох [факт]. INSAG-7 §4.2: «The definition is not precise…»; §5: «INSAG has in fact questioned the ORM concept». Персонал 4-го блока «apparently believed that as long as the lower limit on ORM (15 equivalent rods) was satisfied… the demands of safety were met. This is far from true.» Это отдельный управленческий урок: плохо определённый показатель хуже отсутствующего — он создаёт иллюзию контроля.

8. Что INSAG-7 всё же не снимает [спорно]: «operating rules were violated, and control and safety rods were placed in a configuration that would have compromised the emergency protection of the reactor even had the rod design not been faulty»; «unapproved changes in the test procedure were deliberately made on the spot». Узел разбивает конкретное клише («видели на щите и проигнорировали»), а не вопрос о нарушениях вообще.

Почему живёт

• Кому выгодно. Версия «виноват человек» удобна всем, кто отвечает за конструкцию и за регламент: она локализует отказ в смене из шести человек и не требует пересматривать проект. Именно эту версию и дал INSAG-1 (1986).
• Управленческая привлекательность. «Данные были, приборы работали, персонал не послушался» — единственная схема аварии, из которой следует дешёвый вывод (усилить дисциплину), а не дорогой (переделать реактор и приборы).
• Поп-культура. Чернобыль — самый экранизированный техногенный сюжет; драматургии нужен момент, когда герой смотрит на прибор и отворачивается. Прибора не было.
• Почему миф особенно опасен для нашего поля. Он подразумевает, что модель работала и «двойник показывал правду», а сбой был поведенческим. На деле это эталонный случай противоположного: модель считала правильную величину правильным методом — и не была подключена ни к защите, ни к интерфейсу, ни к темпу процесса. Отсюда несущий урок базы: модель без петли — не управление, а отчётность.

Данные

Связан с

Ссылки на узлы других типов сверены с их фактическими ID на 2026-08-25; заголовки могут быть нормализованы связывателем.

• ИС-03 INSAG-7 — доклад МАГАТЭ по Чернобылю (1992) — опорный первоисточник вердикта.
• ПН-04 Ненаблюдаемые переменные — ОЗР как предельный случай величины, которую только считают.
• ПН-02 Синхронизация как критерий двойника — 10–15 минут против характерного времени переходных процессов: модель отставала от объекта.
• СТ-06 НП-003-97 — регулятор задал метрологию двойника (±1/2/10 %, верификация против прототипа) в 1997 г.: прямой ответ на дефект 1986 года.
• ТЕ-06 Bainbridge: «Ironies of Automation» (1983) — автоматика камуфлирует отказ; здесь камуфлировала латентностью и интерфейсом.
• РИ-04 «Авария модели» (класс TMI / ЧАЭС) — класс, к которому принадлежит эпизод.
• РИ-07 Ложная уверенность в модели — вера «ОЗР ≥ 15 → безопасно», прямо названная INSAG-7 ложной.
• ДО-04 Энергетика и АЭС — домен; предельный случай опосредованного управления.
• ПР-06 Две линии лестницы — линия А, где управление всегда шло через приборы и модели.

Источники

• INSAG-7. The Chernobyl Accident: Updating of INSAG-1. Safety Series No. 75-INSAG-7, IAEA, Vienna, 1992, 148 с. — основной несущий источник; скачан и разобран локально · [независимый отчёт] · https://www-pub.iaea.org/MTCD/publications/PDF/Pub913e_web.pdf (обращение 2026-08-25)
• INSAG-1 (1986) — источник легенды («gross violations of operating rules and regulations»); цитируется по INSAG-7 · [независимый отчёт, пересмотренный]
• accidont.ru (ENG). «Regulations and ORM in Chernobyl' disaster» — о неизмеряемости ОЗР и о мотивах выбора границ (⚠ авторство страницы не установлено; по существу совпадает с INSAG-7) · [экспертное мнение] · http://accidont.ru/ENG/regul1.html (обращение 2026-08-25)
• Десятников (2011) — быстродействие УВМ В-3М (35 тыс. оп./с) и цикл оперативного контроля 1–2 мин · [рецензируемое]
• ⚠ En-wikipedia, «Investigations into the Chernobyl disaster» — источник двух формулировок, которые база до 2026-08-26 подавала как цитаты INSAG-7 («most of the earlier accusations… erroneous» — дословно отсюда; «gross violations of operating rules and regulations» — отсюда же, с отнесением к INSAG-1). В тексте самого INSAG-7 обеих фраз нет (проверено по всем 148 стр. верификатором В-1, 2026-08-26). Класс — [третичный]; на вердикт узла не опирается · https://en.wikipedia.org/wiki/Investigations_into_the_Chernobyl_disaster (обращение 2026-08-26)
• Исследование/Верификация_В-1_регуляторные_2026-08-25.md §2 — протокол дословной сверки INSAG-7 (полный текст, 148 стр., 333 986 знаков; curl → pymupdf), обращение 2026-08-26 · [внутренний протокол верификации]

Открытые хвосты

1. Реестр современных носителей легенды не собран — разобрана формулировка и её происхождение (INSAG-1), но не то, кто и где воспроизводит её сегодня.
2. Точное число датчиков/каналов СЦК «Скала» — есть только «about 4000 data input points».
3. Периодичность регистрации ДРЕГ [спорно]: 1 с (русский перевод доклада МАГАТЭ) против 2 с (Дмитриев, n-t.ru) — вероятно, проектный минимум против фактической настройки [гипотеза].
4. Версии программы ПРИЗМА — ни один источник версий не называет.
5. Мотив выбора границ ОЗР (accidont.ru: «not at all by reasons of nuclear safety, but by reasons of efficiency») остаётся [спорно] — как утверждение о мотиве проектировщиков не подтверждён.
6. Текст INSAG-1 (1986) не открывался. Формула «gross violations…» и авторство исходного обвинения известны базе по третичному пересказу; повышение класса требует чтения INSAG-1.
7. Расхождение Прил. I и Прил. II по величине ОЗР (8 / 6–8 / 1,9) доклад не объясняет и не разрешает — какая из послеаварийных реконструкций считается канонической, из текста не следует.

Правка по верификации первоисточников 2026-08-26 (В-1). Сняты две псевдоцитаты INSAG-7 (обе — формулировки Википедии: «The operators did not have the value…» в п. 2 и «most of the earlier accusations… erroneous» в п. 6; в докладе отсутствуют, поиск по 148 стр.). Вместо первой поставлен подлинный §5.1(5) и подтверждение из Прил. I; вторая оставлена только с явной атрибуцией Википедии и выведена из опор вердикта, взамен — подлинный §5.1(7) («does not retract INSAG-1»). Формула «gross violations…» переквалифицирована в третичный пересказ. К величине ОЗР=8 добавлена вилка Прил. II (6–8 по реальным данным / 1,9 по стандартной кривой). Внесена новая находка первоисточника: ненадёжность ПРИЗМЫ была запротоколирована в журнале СИУР заранее, а регламент действий при отказе расчёта отсутствовал (п. 5-бис). Все прочие числа узла (10–15 мин, ≈4000 точек, ≈50 м, 26–30/15 стержней, 18 с, 1000 манипуляций/час, хронология 25.04) верификатором подтверждены дословно — правки не потребовали. Класс ошибки — провенанс, не факт: подлинный текст говорит то же и жёстче.

Проверен на дату: 2026-08-26