{"id":82815,"date":"2026-09-24T14:31:53","date_gmt":"2026-09-24T17:31:53","guid":{"rendered":"https:\/\/a3aengenharia.com\/?post_type=articles&p=82815"},"modified":"2026-09-24T14:32:26","modified_gmt":"2026-09-24T17:32:26","slug":"ensayo-reactor-4-cronologia-segundos-finales-chernobil","status":"publish","type":"articles","link":"https:\/\/a3aengenharia.com\/es-es\/contenido\/articulos-tecnicos\/ensayo-reactor-4-cronologia-segundos-finales-chernobil\/","title":{"rendered":"Ensayo del Reactor 4: cronolog\u00eda de los segundos finales de Chern\u00f3bil"},"content":{"rendered":"\n

El ensayo del turbogenerador en el Reactor 4 de Chern\u00f3bil<\/strong> comenz\u00f3 formalmente a las 01:23:04 del 26 de abril de 1986<\/strong>, cuando se cerraron las v\u00e1lvulas de parada del turbogenerador 8. Cerca de 36 segundos despu\u00e9s, a las 01:23:40, se registr\u00f3 la se\u00f1al EPS-5 asociada al AZ-5. A las 01:23:43, los sistemas ya se\u00f1alaban un crecimiento r\u00e1pido de la potencia.<\/p>\n\n\n\n

Este art\u00edculo reconstruye el intervalo entre el inicio del ensayo y la destrucci\u00f3n del reactor. Los acontecimientos de las horas anteriores \u2014 retraso impuesto por el sistema el\u00e9ctrico, ca\u00edda de potencia<\/a>, xen\u00f3n<\/a>, baja ORM<\/a> y configuraci\u00f3n de las barras \u2014 aparecen \u00fanicamente como condiciones de entrada.<\/p>\n\n\n\n

La respuesta no cabe en la frase \u201cun ensayo el\u00e9ctrico sali\u00f3 mal\u201d. El ensayo interfer\u00eda en la alimentaci\u00f3n de las bombas principales y, por tanto, conectaba turbina, generaci\u00f3n el\u00e9ctrica, caudal de refrigerante, presi\u00f3n, formaci\u00f3n de vapor y reactividad. Tampoco es t\u00e9cnicamente riguroso afirmar que un \u00fanico evento explica por s\u00ed solo los segundos finales.<\/p>\n\n\n\n

Los registros disponibles presentan lagunas y ciclos de muestreo diferentes. Por ello, la cronolog\u00eda distingue tres niveles: eventos registrados<\/strong>, interpretaciones sustentadas por modelos<\/strong> y puntos que permanecen controvertidos<\/strong>. El objetivo es mostrar c\u00f3mo una condici\u00f3n vulnerable evolucion\u00f3 r\u00e1pidamente hacia p\u00e9rdida de control, fallas de proceso y ruptura estructural.<\/p>\n\n\n\n\n

\u00bfQu\u00e9 estaba programado para la noche en el Reactor 4?<\/h2>\n\n\n\n

La noche del 25 al 26 de abril de 1986, el Reactor 4 deb\u00eda detenerse para una parada programada de mantenimiento. Esta condici\u00f3n creaba una oportunidad para repetir un ensayo que ya se hab\u00eda realizado anteriormente, pero sin un resultado satisfactorio.<\/p>\n\n\n\n

El ensayo estaba relacionado con la alimentaci\u00f3n el\u00e9ctrica de las bombas de circulaci\u00f3n de agua de refrigeraci\u00f3n. En una central nuclear, la retirada de calor del n\u00facleo es una funci\u00f3n cr\u00edtica. Incluso cuando el reactor se detiene, el combustible contin\u00faa produciendo calor residual y este debe eliminarse de forma controlada.<\/p>\n\n\n\n

El problema que el ensayo pretend\u00eda evaluar era el siguiente: ante una p\u00e9rdida de alimentaci\u00f3n el\u00e9ctrica, \u00bfpodr\u00eda la turbina, a\u00fan girando por inercia, suministrar energ\u00eda temporalmente para mantener bombas esenciales en funcionamiento hasta la entrada de los generadores di\u00e9sel de emergencia?<\/strong><\/p>\n\n\n\n

Este intervalo era corto, pero t\u00e9cnicamente relevante. Los generadores di\u00e9sel no asum\u00edan instant\u00e1neamente la carga completa. Exist\u00eda una transici\u00f3n. Y en sistemas cr\u00edticos, las transiciones son siempre momentos sensibles.<\/p>\n\n\n\n\n

\u00bfQu\u00e9 era el ensayo de la turbina?<\/h2>\n\n\n\n

El ensayo de la turbina, tambi\u00e9n denominado en algunas fuentes ensayo de rundown<\/em>, buscaba verificar el comportamiento del conjunto turbina-generador durante la desaceleraci\u00f3n.<\/p>\n\n\n\n

En operaci\u00f3n normal, el vapor producido por el reactor mov\u00eda la turbina y la turbina accionaba el generador. Durante el ensayo, la idea era interrumpir el suministro de vapor a la turbina y observar si la energ\u00eda mec\u00e1nica residual de la rotaci\u00f3n seguir\u00eda siendo suficiente durante algunos segundos para alimentar determinadas bombas.<\/p>\n\n\n\n

En t\u00e9rminos simples:<\/p>\n\n\n\n

    \n
  1. se reducir\u00eda la potencia del reactor;<\/li>\n\n\n\n
  2. se interrumpir\u00eda el suministro de vapor a la turbina;<\/li>\n\n\n\n
  3. la turbina continuar\u00eda girando por inercia;<\/li>\n\n\n\n
  4. el generador acoplado seguir\u00eda produciendo energ\u00eda durante un breve per\u00edodo;<\/li>\n\n\n\n
  5. esa energ\u00eda alimentar\u00eda bombas de circulaci\u00f3n;<\/li>\n\n\n\n
  6. despu\u00e9s asumir\u00edan los generadores di\u00e9sel de emergencia.<\/li>\n<\/ol>\n\n\n\n

    Por tanto, el ensayo no era una experiencia sin prop\u00f3sito. Trataba una cuesti\u00f3n esencial para cualquier infraestructura cr\u00edtica: \u00bfc\u00f3mo mantener funciones vitales durante la transici\u00f3n entre la p\u00e9rdida de una fuente de energ\u00eda y la entrada de una fuente de emergencia?<\/strong><\/p>\n\n\n\n

    El mismo razonamiento se aplica a subestaciones, data centers, hospitales, centros de operaci\u00f3n, telecomunicaciones, sistemas SCADA<\/a> e instalaciones industriales cr\u00edticas.<\/p>\n\n\n\n\n

    \u00bfPor qu\u00e9 este ensayo era importante para la seguridad?<\/h2>\n\n\n\n

    El ensayo buscaba verificar una transici\u00f3n de energ\u00eda: tras la p\u00e9rdida de la alimentaci\u00f3n principal, la energ\u00eda cin\u00e9tica del turbogenerador en desaceleraci\u00f3n deb\u00eda sostener temporalmente cargas seleccionadas hasta la entrada de los generadores di\u00e9sel. La cuesti\u00f3n era leg\u00edtima porque las funciones de circulaci\u00f3n no pueden desaparecer durante la transferencia entre fuentes.<\/p>\n\n\n\n

    Sin embargo, clasificar el ensayo como una actividad esencialmente el\u00e9ctrica ocultaba sus interfaces. La reducci\u00f3n de tensi\u00f3n y frecuencia alteraba el desempe\u00f1o de las bombas conectadas al turbogenerador; el comportamiento de las bombas influ\u00eda en caudal, presi\u00f3n y formaci\u00f3n de vapor; y estas variables interactuaban con la f\u00edsica del n\u00facleo.<\/p>\n\n\n\n

    Un ensayo integrado debe declarar condiciones iniciales, sistemas participantes, funciones indisponibles, l\u00edmites operativos, criterios de interrupci\u00f3n, instrumentos de registro y responsables de la decisi\u00f3n de continuar. Cuando una premisa deja de ser v\u00e1lida, el programa debe reevaluarse formalmente \u2014 no simplemente continuar con adaptaciones locales.<\/p>\n\n\n\n

    \n

    Puesta en Servicio y Aceptaci\u00f3n T\u00e9cnica<\/strong><\/p>\n\n\n

    Los ensayos integrados verifican transiciones entre fuentes, tiempos de respuesta, enclavamientos, cargas prioritarias y comportamiento conjunto de los sistemas con criterios medibles y evidencias trazables.<\/p>\n\n\n

    Conozca el servicio de Puesta en Servicio y Aceptaci\u00f3n T\u00e9cnica<\/strong><\/a><\/p>\n<\/div>\n\n\n\n\n

    El retraso provocado por la demanda de la red el\u00e9ctrica<\/h2>\n\n\n\n

    La reducci\u00f3n de potencia comenz\u00f3 el 25 de abril, pero fue interrumpida a solicitud del controlador del sistema el\u00e9ctrico, que necesitaba mantener la generaci\u00f3n de la unidad. El aplazamiento prolong\u00f3 la operaci\u00f3n a potencia intermedia y traslad\u00f3 la ejecuci\u00f3n del ensayo a otro turno.<\/p>\n\n\n\n

    El retraso no fue \u00fanicamente un cambio de horario. Modific\u00f3 el historial t\u00e9rmico y neutr\u00f3nico del reactor, alter\u00f3 el estado de los equipos y alej\u00f3 la actividad de las condiciones temporales originalmente previstas. Cuando se retom\u00f3 la reducci\u00f3n, el sistema ya no estaba en el mismo estado que al inicio del programa.<\/p>\n\n\n\n

    El relevo de turno tambi\u00e9n deb\u00eda transferir premisas, modificaciones, condiciones indisponibles, puntos de atenci\u00f3n y autoridad para interrumpir el ensayo. En sistemas cr\u00edticos, la informaci\u00f3n operativa forma parte de la configuraci\u00f3n del sistema tanto como los equipos y las l\u00f3gicas de control.<\/p>\n\n\n\n

    \n

    Gesti\u00f3n de Requisitos, Evidencias y Criterios de Aceptaci\u00f3n<\/strong><\/p>\n\n\n

    Los cambios de premisa, aplazamientos y excepciones deben registrarse, evaluarse y aprobarse, manteniendo trazabilidad entre el objetivo del ensayo, las condiciones reales y la decisi\u00f3n de continuar.<\/p>\n\n\n

    Conozca la soluci\u00f3n de Gesti\u00f3n de Requisitos<\/strong><\/a><\/p>\n<\/div>\n\n\n

    La reducci\u00f3n de potencia y la primera condici\u00f3n cr\u00edtica<\/h2>\n\n\n\n

    Cuando se retom\u00f3 el ensayo, el reactor deb\u00eda estabilizarse en un rango de potencia adecuado. Sin embargo, durante la reducci\u00f3n, la potencia cay\u00f3 muy por debajo de lo previsto.<\/p>\n\n\n\n

    Esta ca\u00edda llev\u00f3 al Reactor 4 a una condici\u00f3n dif\u00edcil. Un RBMK operando a baja potencia, especialmente bajo determinadas condiciones de envenenamiento por xen\u00f3n y distribuci\u00f3n irregular de potencia, exig\u00eda un control delicado.<\/p>\n\n\n\n

    INSAG-7, informe del Organismo Internacional de Energ\u00eda At\u00f3mica que revis\u00f3 las conclusiones iniciales sobre el accidente, destaca que operar el RBMK a baja potencia, bajo determinadas condiciones de instrumentaci\u00f3n y control, impon\u00eda dificultades relevantes a los operadores. A baja potencia, la lectura de la distribuci\u00f3n espacial de potencia en el n\u00facleo era limitada y el operador deb\u00eda gestionar un sistema grande, sensible y parcialmente desacoplado entre regiones distintas del n\u00facleo.<\/p>\n\n\n\n

    Este punto es esencial: el Reactor 4 no era un equipo simple que respondiera de forma uniforme. Era un sistema f\u00edsico complejo, con un n\u00facleo grande, distribuci\u00f3n espacial de neutrones, variaciones locales de potencia, agua, vapor, grafito, barras de control y efectos de reactividad.<\/p>\n\n\n\n

    El papel del xen\u00f3n en el Reactor 4<\/h2>\n\n\n\n

    Despu\u00e9s de una reducci\u00f3n de potencia, uno de los fen\u00f3menos que afectan el comportamiento de un reactor nuclear es la acumulaci\u00f3n de xen\u00f3n-135.<\/p>\n\n\n\n

    El xen\u00f3n-135 es un producto de fisi\u00f3n que absorbe neutrones. Como los neutrones son necesarios para sostener la reacci\u00f3n en cadena, el xen\u00f3n act\u00faa como un \u201cveneno\u201d para el reactor, reduciendo la reactividad disponible.<\/p>\n\n\n\n

    En la pr\u00e1ctica, esto significa que, despu\u00e9s de una ca\u00edda de potencia, el reactor puede tener dificultades para recuperar potencia. Para compensar este efecto, los operadores pueden verse llevados a retirar barras de control, aumentando la reactividad disponible.<\/p>\n\n\n\n

    Esto fue lo que hizo la situaci\u00f3n todav\u00eda m\u00e1s delicada. El intento de recuperar y estabilizar la potencia ocurri\u00f3 en una condici\u00f3n en la que el margen operativo de reactividad estaba reducido.<\/p>\n\n\n\n

    El problema no era \u00fanicamente la presencia del xen\u00f3n. Era la combinaci\u00f3n entre xen\u00f3n, baja potencia, configuraci\u00f3n de las barras, caracter\u00edsticas del RBMK, distribuci\u00f3n de potencia en el n\u00facleo y decisi\u00f3n de continuar con el ensayo.<\/p>\n\n\n\n\n

    La retirada de las barras de control<\/h2>\n\n\n\n

    Las barras de control existen para absorber neutrones y regular la reacci\u00f3n nuclear. Cuando se insertan en el n\u00facleo, tienden a reducir la reactividad. Cuando se retiran, dejan m\u00e1s neutrones disponibles para mantener o aumentar la reacci\u00f3n.<\/p>\n\n\n\n

    Durante el intento de recuperar potencia despu\u00e9s de la ca\u00edda, se retiraron muchas barras. Esto redujo el margen disponible para un control r\u00e1pido y coloc\u00f3 el reactor en una configuraci\u00f3n vulnerable.<\/p>\n\n\n\n

    INSAG-7 presta especial atenci\u00f3n a este punto al discutir el margen operativo de reactividad, conocido por la sigla ORM. El informe observa que la importancia de seguridad de este margen no era plenamente comprendida por los operadores. No era solo una referencia de maniobra; influ\u00eda directamente en el comportamiento del reactor, incluidos los coeficientes de reactividad.<\/p>\n\n\n\n

    En otras palabras, la posici\u00f3n de las barras no era \u00fanicamente un detalle de control. Modificaba la propia sensibilidad del reactor frente a perturbaciones.<\/p>\n\n\n\n

    El inicio efectivo del ensayo<\/h2>\n\n\n\n

    El ensayo comenz\u00f3 a las 01:23:04<\/strong> con el cierre de las v\u00e1lvulas de parada del turbogenerador 8. A partir de ese instante, el conjunto inici\u00f3 la desaceleraci\u00f3n y las bombas conectadas al generador en rundown<\/em> comenzaron a recibir tensi\u00f3n y frecuencia progresivamente menores.<\/p>\n\n\n\n

    Los registros indican que, durante aproximadamente los primeros 30 segundos, los par\u00e1metros monitoreados permanecieron dentro del intervalo esperado para aquella condici\u00f3n. Esto es importante: la destrucci\u00f3n no ocurri\u00f3 en el mismo instante en que se cerraron las v\u00e1lvulas y la simple apertura del ensayo no explica por s\u00ed sola el transitorio.<\/p>\n\n\n\n\n

    \u00bfPor qu\u00e9 el ensayo no era \u00fanicamente el\u00e9ctrico?<\/h2>\n\n\n\n

    La desaceleraci\u00f3n del turbogenerador modificaba la alimentaci\u00f3n de cuatro bombas principales. El cambio el\u00e9ctrico interfer\u00eda en la velocidad de las bombas; la velocidad influ\u00eda en la circulaci\u00f3n; la circulaci\u00f3n condicionaba temperatura, presi\u00f3n y fracci\u00f3n de vapor; y la fracci\u00f3n de vapor afectaba la reactividad mediante el coeficiente de vac\u00edo positivo<\/a>.<\/p>\n\n\n\n

    Por tanto, el objeto real del ensayo era un sistema integrado, no \u00fanicamente el generador. Una clasificaci\u00f3n inadecuada redujo la atenci\u00f3n dedicada a las interfaces entre energ\u00eda el\u00e9ctrica, hidr\u00e1ulica, automatizaci\u00f3n, protecci\u00f3n y f\u00edsica del n\u00facleo.<\/p>\n\n\n\n

    Cronolog\u00eda de los segundos finales<\/h2>\n\n\n\n
    1. 01:23:04:<\/strong> cierre de las v\u00e1lvulas del turbogenerador 8 e inicio formal del ensayo.<\/li>\n
    2. 01:23:40:<\/strong> registro de la se\u00f1al EPS-5, asociada a la activaci\u00f3n del AZ-5, e inicio del movimiento de las barras de protecci\u00f3n y control.<\/li>\n
    3. 01:23:43:<\/strong> se\u00f1ales de crecimiento r\u00e1pido de la potencia y actuaci\u00f3n de las protecciones de per\u00edodo y sobrepotencia; el valor registrado super\u00f3 530 MWt.<\/li>\n
    4. 01:23:46 a 01:23:47:<\/strong> desconexi\u00f3n de los pares de bombas en rundown<\/em>, alteraciones abruptas de caudal y aumento de presi\u00f3n y nivel en los separadores de vapor.<\/li>\n
    5. 01:23:49:<\/strong> se\u00f1al de aumento de presi\u00f3n en el espacio del reactor, compatible con ruptura de canal, p\u00e9rdida de la alimentaci\u00f3n de 48 V y fallas en accionamientos.<\/li>\n
    6. Alrededor de las 01:24:<\/strong> el registro operativo menciona impactos severos y barras interrumpidas antes de alcanzar los l\u00edmites inferiores.<\/li><\/ol>\n\n\n\n
      \n

      Sistemas SCADA<\/strong><\/p>\n\n\n

      Hist\u00f3ricos, secuencia de eventos, sincronizaci\u00f3n temporal y retenci\u00f3n de datos permiten reconstruir transitorios y distinguir orden, actuaci\u00f3n, respuesta del proceso y falla posterior.<\/p>\n\n\n

      Conozca la soluci\u00f3n de Sistemas SCADA<\/strong><\/a><\/p>\n<\/div>\n\n\n\n\n

      \u00bfQu\u00e9 no muestran directamente los registros?<\/h2>\n\n\n\n

      El DREG registraba cientos de se\u00f1ales, pero no almacenaba continuamente par\u00e1metros centrales como potencia, reactividad y caudal en cada canal. De las 211 barras, solo se registraba una peque\u00f1a muestra de posiciones. Otros c\u00e1lculos, como los del PRIZMA, ten\u00edan ciclos de varios minutos y sufrieron interrupciones durante reinicios del SKALA.<\/p>\n\n\n\n

      El sistema de oscilograf\u00eda instalado para el ensayo ten\u00eda buena resoluci\u00f3n para variables el\u00e9ctricas, pero no estaba perfectamente sincronizado con los registros del reactor. La cronolog\u00eda puede aproximarse con buena confianza para eventos discretos, pero la evoluci\u00f3n espacial del n\u00facleo depende de modelos posteriores.<\/p>\n\n\n\n

      \n

      Sistemas Digitales de Supervisi\u00f3n y Control<\/strong><\/p>\n\n\n

      Una arquitectura de supervisi\u00f3n debe presentar estados cr\u00edticos, m\u00e1rgenes, calidad de los datos e indisponibilidades, correlacionando variables el\u00e9ctricas, mec\u00e1nicas y de proceso en una l\u00ednea temporal com\u00fan.<\/p>\n\n\n

      Conozca la soluci\u00f3n SDSC<\/strong><\/a><\/p>\n<\/div>\n\n\n\n

      \u00bfQu\u00e9 permanece controvertido?<\/h2>\n\n\n\n

      Los an\u00e1lisis posteriores coinciden en que la baja ORM, el fuerte efecto de vac\u00edo y el dise\u00f1o de las barras hicieron vulnerable el n\u00facleo. La controversia est\u00e1 en el peso relativo de los mecanismos durante los segundos inmediatamente anteriores al AZ-5.<\/p>\n\n\n\n

      Una l\u00ednea de interpretaci\u00f3n atribuye el inicio de la excursi\u00f3n principalmente al aumento de vapor durante la desaceleraci\u00f3n de las bombas. Otra considera el efecto positivo de inserci\u00f3n de las barras, despu\u00e9s de la orden de parada, como factor decisivo para el aumento abrupto. INSAG-7 concluye que la combinaci\u00f3n de ambos mecanismos era suficiente para producir el transitorio severo observado.<\/p>\n\n\n\n

      La formulaci\u00f3n m\u00e1s rigurosa es que el AZ-5<\/a> no cre\u00f3 por s\u00ed solo la condici\u00f3n vulnerable, pero el dise\u00f1o de las barras de control<\/a> pod\u00eda agravar el transitorio precisamente cuando la funci\u00f3n de seguridad deb\u00eda dominarlo.<\/p>\n\n\n\n\n

      Del AZ-5 a los segundos finales<\/h2>\n\n\n\n

      Despu\u00e9s de la se\u00f1al de parada, las barras comenzaron a moverse, pero no completaron su recorrido. El r\u00e1pido aumento de potencia increment\u00f3 la generaci\u00f3n de vapor y la presi\u00f3n; los canales comenzaron a fallar; y los propios da\u00f1os f\u00edsicos comprometieron el movimiento de las barras y la disponibilidad de los accionamientos.<\/p>\n\n\n\n

      La progresi\u00f3n pas\u00f3 de un transitorio de reactividad a m\u00faltiples fallas de proceso y estructura. La presi\u00f3n generada por la ruptura simult\u00e1nea de varios canales super\u00f3 la capacidad del confinamiento localizado y desplaz\u00f3 estructuras superiores del reactor. La cubierta superior, descrita en fuentes t\u00e9cnicas como una estructura del orden de 2.000 toneladas, perdi\u00f3 su funci\u00f3n de barrera.<\/p>\n\n\n\n

      El punto central no es la imagen aislada de una \u201ctapa lanzada\u201d, sino la p\u00e9rdida encadenada de barreras: combustible, canales de presi\u00f3n, circuito de refrigeraci\u00f3n, estructuras del n\u00facleo, confinamiento y sistemas de control dejaron de cumplir sus funciones en pocos segundos.<\/p>\n\n\n

      El momento de la explosi\u00f3n<\/h2>\n\n\n\n

      El momento de la explosi\u00f3n marc\u00f3 la transici\u00f3n entre una inestabilidad del reactor y una crisis nuclear, ambiental, operativa, pol\u00edtica y humana.<\/p>\n\n\n\n

      A partir de all\u00ed, la sala de control ya no lidiaba \u00fanicamente con un ensayo fuera de control. El Reactor 4 hab\u00eda sido destruido. Sistemas f\u00edsicos esenciales dejaron de existir como barreras de contenci\u00f3n. Se liberaron materiales radiactivos. Comenzaron incendios. Equipos locales, bomberos, operadores y autoridades pasaron a enfrentar una situaci\u00f3n sin precedentes.<\/p>\n\n\n\n

      Es importante se\u00f1alar que la destrucci\u00f3n del Reactor 4 no fue consecuencia de un \u00fanico acto aislado. Result\u00f3 de una cadena de eventos:<\/p>\n\n\n\n

        \n
      1. ensayo planificado durante una parada programada;<\/li>\n\n\n\n
      2. retraso operativo por demanda de energ\u00eda el\u00e9ctrica;<\/li>\n\n\n\n
      3. cambio de turno y alteraci\u00f3n del contexto del ensayo;<\/li>\n\n\n\n
      4. ca\u00edda excesiva de potencia;<\/li>\n\n\n\n
      5. envenenamiento por xen\u00f3n;<\/li>\n\n\n\n
      6. retirada de barras de control;<\/li>\n\n\n\n
      7. reducci\u00f3n del margen operativo de reactividad;<\/li>\n\n\n\n
      8. inicio del ensayo en una condici\u00f3n vulnerable;<\/li>\n\n\n\n
      9. alteraci\u00f3n del caudal de refrigeraci\u00f3n;<\/li>\n\n\n\n
      10. aumento de vapor;<\/li>\n\n\n\n
      11. coeficiente de vac\u00edo positivo;<\/li>\n\n\n\n
      12. activaci\u00f3n del AZ-5;<\/li>\n\n\n\n
      13. efecto inicial no deseado de las barras;<\/li>\n\n\n\n
      14. aumento abrupto de potencia;<\/li>\n\n\n\n
      15. ruptura estructural y explosi\u00f3n.<\/li>\n<\/ol>\n\n\n\n

        Esta secuencia es m\u00e1s importante que cualquier explicaci\u00f3n simplista.<\/p>\n\n\n\n\n

        \u00bfQu\u00e9 revela la noche del accidente sobre los sistemas cr\u00edticos?<\/h2>\n\n\n\n

        La secuencia muestra que las grandes fallas rara vez pertenecen a una \u00fanica disciplina. El ensayo ten\u00eda origen el\u00e9ctrico, pero depend\u00eda de bombas, hidr\u00e1ulica, automatizaci\u00f3n, instrumentaci\u00f3n, protecci\u00f3n, operaci\u00f3n y f\u00edsica del n\u00facleo. La ausencia de una lectura integrada permiti\u00f3 tratar cada parte por separado mientras el riesgo surg\u00eda de las interfaces.<\/p>\n\n\n\n

        La primera lecci\u00f3n es que las condiciones iniciales forman parte del ensayo<\/strong>. Un procedimiento validado para determinada potencia, configuraci\u00f3n, disponibilidad de sistemas y equipo no permanece autom\u00e1ticamente v\u00e1lido despu\u00e9s de horas de retraso, cambio de turno y alteraci\u00f3n del estado del proceso.<\/p>\n\n\n\n

        La segunda es que los m\u00e1rgenes t\u00e9cnicos deben ser visibles y estar asociados a decisiones<\/strong>. No basta con calcular una variable como la ORM; es necesario presentar su significado, actualizar el valor a un ritmo adecuado e impedir autom\u00e1ticamente configuraciones incompatibles con la seguridad.<\/p>\n\n\n\n

        La tercera es que una funci\u00f3n de emergencia debe verificarse de extremo a extremo<\/strong>. La orden, la alimentaci\u00f3n, los accionamientos, el movimiento de los elementos, el tiempo de respuesta y el efecto producido en el proceso deben comprobarse en condiciones normales y degradadas.<\/p>\n\n\n\n

        La cuarta es que los datos de alta resoluci\u00f3n forman parte de la seguridad<\/strong>. Sin sincronizaci\u00f3n, calidad, cobertura y retenci\u00f3n adecuada, el equipo pierde conciencia situacional durante el evento y capacidad de aprender despu\u00e9s.<\/p>\n\n\n\n\n

        Gobernanza del ensayo y revisi\u00f3n independiente<\/h2>\n\n\n\n

        Un ensayo que interfiere en sistemas de seguridad debe tener un responsable t\u00e9cnico \u00fanico por el conjunto, revisi\u00f3n independiente, matriz de responsabilidades, an\u00e1lisis de riesgos, criterios de suspensi\u00f3n y aprobaci\u00f3n formal de las modificaciones. Las presiones de producci\u00f3n o despacho no pueden modificar silenciosamente las premisas de seguridad.<\/p>\n\n\n\n

        La revisi\u00f3n independiente tambi\u00e9n debe cuestionar clasificaciones simplificadoras. Llamar \u201cel\u00e9ctrico\u201d al ensayo no eliminaba sus consecuencias nucleares; del mismo modo, en subestaciones, data centers o instalaciones industriales, una modificaci\u00f3n en telecomunicaciones, software o alimentaci\u00f3n auxiliar puede afectar la protecci\u00f3n y la continuidad operativa.<\/p>\n\n\n\n

        \n

        Owner\u2019s Engineering<\/strong><\/p>\n\n\n

        La actuaci\u00f3n independiente integra disciplinas, revisa premisas, verifica interfaces y asegura que las decisiones de plazo, operaci\u00f3n y desempe\u00f1o no comprometan requisitos cr\u00edticos del proyecto.<\/p>\n\n\n

        Conozca el servicio de Owner\u2019s Engineering<\/strong><\/a><\/p>\n<\/div>\n\n\n\n

        El paralelo con las infraestructuras cr\u00edticas actuales<\/h2>\n\n\n\n

        En una subestaci\u00f3n, una transferencia entre fuentes puede involucrar servicios auxiliares, protecci\u00f3n, telecomunicaciones, sincronizaci\u00f3n y supervisi\u00f3n. En un data center puede involucrar UPS, generadores, climatizaci\u00f3n, automatizaci\u00f3n y distribuci\u00f3n el\u00e9ctrica. En ambos casos, la instalaci\u00f3n solo est\u00e1 preparada cuando las transiciones y fallas combinadas han sido ensayadas y documentadas.<\/p>\n\n\n\n

        El principio es el mismo: equipos aprobados individualmente no garantizan el comportamiento del sistema. Seguridad y disponibilidad dependen de las interfaces, de las condiciones reales de operaci\u00f3n y de la capacidad de reconocer cu\u00e1ndo una actividad dej\u00f3 de cumplir las premisas que justificaban su ejecuci\u00f3n.<\/p>\n\n\n

        Conclusi\u00f3n<\/h2>\n\n\n\n

        Entre las 01:23:04 y aproximadamente las 01:24, el Reactor 4 pas\u00f3 del inicio de un ensayo de rundown<\/em> a la p\u00e9rdida de funciones esenciales de control, refrigeraci\u00f3n y barrera estructural. La velocidad de la progresi\u00f3n muestra por qu\u00e9 los segundos finales no pueden explicarse \u00fanicamente por una decisi\u00f3n aislada en la sala de control.<\/p>\n\n\n\n

        El ensayo interfer\u00eda en un sistema acoplado: turbogenerador, bombas, circulaci\u00f3n, presi\u00f3n, vapor, reactividad, barras y protecci\u00f3n. La condici\u00f3n inicial ya reun\u00eda baja ORM, distribuci\u00f3n espacial desfavorable, xen\u00f3n y alta sensibilidad al vac\u00edo. Cuando se activ\u00f3 el AZ-5, la funci\u00f3n de seguridad depend\u00eda de una geometr\u00eda de barras capaz de producir una respuesta inicial no deseada en determinadas configuraciones.<\/p>\n\n\n\n

        Los registros confirman la secuencia de los principales eventos, pero no miden continuamente todas las variables necesarias para atribuir el primer aumento de potencia a un \u00fanico mecanismo. La interpretaci\u00f3n m\u00e1s consistente es sist\u00e9mica: la formaci\u00f3n de vapor y el efecto positivo de inserci\u00f3n actuaron sobre un n\u00facleo vulnerable, produciendo un transitorio r\u00e1pido seguido de m\u00faltiples fallas.<\/p>\n\n\n\n

        El siguiente cap\u00edtulo ampl\u00eda el an\u00e1lisis m\u00e1s all\u00e1 de los segundos finales: Chern\u00f3bil: \u00bffalla de dise\u00f1o, presi\u00f3n pol\u00edtica o falla de gobernanza?<\/strong><\/a>. All\u00ed, la cuesti\u00f3n deja de ser solo \u201cqu\u00e9 ocurri\u00f3\u201d y pasa a ser \u201cpor qu\u00e9 fallaron juntas tantas barreras t\u00e9cnicas e institucionales\u201d.<\/p>\n\n

        Referencias t\u00e9cnicas<\/summary>\n

        [1] INTERNATIONAL ATOMIC ENERGY AGENCY. The Chernobyl Accident: Updating of INSAG-1<\/em>. Safety Series No. 75-INSAG-7. Vienna: IAEA, 1992.<\/p>\n

        [2] SHTEYNBERG, N. A. et al. Causes and circumstances of the accident at Unit 4 of the Chernobyl Nuclear Power Plant. In: INTERNATIONAL ATOMIC ENERGY AGENCY. INSAG-7<\/em>, Annex I. Vienna: IAEA, 1992.<\/p>\n

        [3] ABAGYAN, A. A. et al. Causes and circumstances of the accident and measures to improve the safety of plants with RBMK reactors. In: INTERNATIONAL ATOMIC ENERGY AGENCY. INSAG-7<\/em>, Annex II. Vienna: IAEA, 1992.<\/p>\n

        [4] UNITED STATES NUCLEAR REGULATORY COMMISSION. Report on the Accident at the Chernobyl Nuclear Power Station<\/em>. NUREG-1250. Washington, DC: NRC, 1987.<\/p>\n

        [5] UNITED STATES NUCLEAR REGULATORY COMMISSION. Implications of the Accident at Chernobyl for Safety Regulation<\/em>. NUREG-1251. Washington, DC: NRC, 1987.<\/p>\n

        [6] CHERNOBYL NUCLEAR POWER PLANT. Sequence of Events: Chernobyl Accident<\/em>. Cronolog\u00eda t\u00e9cnica consolidada a partir de registros operativos.<\/p>\n

        [7] INTERNATIONAL NUCLEAR SAFETY ADVISORY GROUP. Safety Culture<\/em>. INSAG-4. Vienna: IAEA, 1991.<\/p>\n

        [8] INTERNATIONAL ATOMIC ENERGY AGENCY. RBMK Reactors<\/em>. Descripci\u00f3n t\u00e9cnica y caracter\u00edsticas de seguridad de los reactores moderados por grafito.<\/p>\n

        [9] MUELLNER, Nikolaus. Three Decades after Chernobyl: Technical and Institutional Lessons<\/em>. Vienna: University of Natural Resources and Life Sciences.<\/p>\n

        [10] WORLD NUCLEAR ASSOCIATION. RBMK Reactors and Chernobyl<\/em>. Technical overview and subsequent safety modifications.<\/p>\n<\/details>\n\n\n\n

        Preguntas frecuentes<\/summary>\n\n
        \n
        \u00bfQu\u00e9 se estaba ensayando en el Reactor 4?<\/strong>

        El ensayo verificaba si la energ\u00eda residual del turbogenerador en desaceleraci\u00f3n pod\u00eda alimentar temporalmente bombas seleccionadas hasta la entrada de los generadores di\u00e9sel.<\/p><\/div>\n

        \u00bfCu\u00e1ndo comenz\u00f3 realmente el ensayo?<\/strong>

        El inicio formal ocurri\u00f3 a las 01:23:04, con el cierre de las v\u00e1lvulas de parada del turbogenerador 8.<\/p><\/div>\n

        \u00bfCu\u00e1ndo se activ\u00f3 el AZ-5?<\/strong>

        La se\u00f1al del sistema EPS-5, asociada al AZ-5, se registr\u00f3 a las 01:23:40, iniciando el movimiento de las barras de protecci\u00f3n y control.<\/p><\/div>\n

        \u00bfLa potencia ya estaba aumentando antes del AZ-5?<\/strong>

        Existe controversia t\u00e9cnica. Los registros disponibles no permiten reconstruir todos los par\u00e1metros del n\u00facleo con resoluci\u00f3n suficiente, y an\u00e1lisis posteriores atribuyen pesos distintos a la formaci\u00f3n de vapor y al efecto positivo de inserci\u00f3n.<\/p><\/div>\n

        \u00bfPor qu\u00e9 el ensayo no era \u00fanicamente el\u00e9ctrico?<\/strong>

        Porque la desaceleraci\u00f3n del turbogenerador modificaba la alimentaci\u00f3n de las bombas principales y, por tanto, interactuaba con caudal, temperatura, presi\u00f3n, formaci\u00f3n de vapor y reactividad del n\u00facleo.<\/p><\/div>\n

        \u00bfCu\u00e1l fue el papel del coeficiente de vac\u00edo positivo?<\/strong>

        El aumento de la fracci\u00f3n de vapor reduc\u00eda la absorci\u00f3n de neutrones por el agua y pod\u00eda elevar la reactividad, creando realimentaci\u00f3n positiva en una condici\u00f3n ya vulnerable.<\/p><\/div>\n

        \u00bfPor qu\u00e9 los registros no permiten una reconstrucci\u00f3n perfecta?<\/strong>

        Los sistemas ten\u00edan ciclos de muestreo diferentes, no registraban todos los par\u00e1metros relevantes y sufrieron interrupciones, adem\u00e1s de que los registros el\u00e9ctricos no estaban perfectamente sincronizados con los datos del reactor.<\/p><\/div>\n

        \u00bfEl accidente result\u00f3 de una \u00fanica causa?<\/strong>

        No. La destrucci\u00f3n del Reactor 4 deriv\u00f3 de la interacci\u00f3n entre condiciones operativas, caracter\u00edsticas f\u00edsicas del RBMK, dise\u00f1o de las barras, baja ORM, ensayo, supervisi\u00f3n y fallas de gobernanza.<\/p><\/div>\n<\/div>\n\n<\/details>\n\n\n\n

        Materiales t\u00e9cnicos complementarios<\/summary>\n

        Soluciones<\/strong><\/p>\n