A1 Falla de Sistemas de Respaldo ante Eventos Externos

Tópico

Los reactores se diseñan para resistir una amplia gama de eventos externos previstos —terremotos, inundaciones, condiciones climáticas extremas— dimensionando sus sistemas de seguridad para el peor escenario considerado razonablemente probable en el emplazamiento elegido. Esta anomalía aparece cuando un evento externo real supera, en severidad o en la combinación particular de efectos que produce, lo que los diseñadores anticiparon: no porque no se haya considerado ningún evento externo, sino porque el evento efectivamente ocurrido excedió las hipótesis de diseño empleadas.

El caso más citado es el de los reactores de Fukushima Daiichi, donde el diseño consideró terremotos y tsunamis por separado, pero la combinación específica de un terremoto de gran magnitud seguido por un tsunami que superó las barreras de protección existentes inhabilitó los generadores diésel y las baterías de respaldo que estaban destinados precisamente a mantener en funcionamiento los sistemas de refrigeración después de que el sismo, como medida de seguridad automática, provocara la detención de la reacción en cadena.

Esta secuencia ilustra el rasgo central de esta anomalía: esta misma detención segura de la reacción en cadena que ya describió el modelo de apagado puede ejecutarse correctamente y, sin embargo, no evitar por sí sola un accidente grave, si el mismo evento externo que motivó el apagado también compromete la capacidad de gestionar este mismo calor residual que ese modelo señaló como el verdadero riesgo posterior al apagado.

Por eso este módulo, que abre con un evento externo que excede lo anticipado, cierra explicando por qué el diseño de los sistemas de respaldo —su redundancia, su independencia física respecto a los sistemas primarios, y las hipótesis de severidad empleadas para dimensionarlos— está en revisión y actualización continua en toda la industria: cada apagado exitoso que termina en accidente confirma que detener la reacción en cadena y gestionar el calor residual posterior son dos problemas distintos, y ambos tienen que resolverse para evitar un accidente.

ID:3963