السلامة النووية السلبية

السلامة النووية السلبية هي نهج تصميمي لميزات السلامة، يُطبّق في المفاعل النووي ، ولا يتطلب أي تدخل فعلي من المشغل أو أي تغذية راجعة كهربائية/إلكترونية لإيقاف تشغيل المفاعل بأمان، في حالة حدوث نوع معين من حالات الطوارئ (عادةً ما يكون ارتفاع درجة الحرارة الناتج عن فقدان سائل التبريد أو انقطاع تدفقه). تعتمد هذه الميزات التصميمية عادةً على هندسة المكونات بحيث يُبطئ سلوكها المتوقع تدهور حالة المفاعل، بدلاً من تسريعه؛ وهي تستفيد عادةً من القوى أو الظواهر الطبيعية مثل الجاذبية، والطفو، وفروق الضغط، والتوصيل، أو الحمل الحراري الطبيعي لإنجاز وظائف السلامة دون الحاجة إلى مصدر طاقة فعال. ^{[ 1 ]} تستخدم العديد من تصاميم المفاعلات القديمة الشائعة أنظمة السلامة السلبية بشكل محدود، وتعتمد بدلاً من ذلك على أنظمة السلامة الفعالة مثل المحركات التي تعمل بالديزل. بينما تتميز بعض تصاميم المفاعلات الأحدث بأنظمة أكثر سلبية. يكمن الدافع وراء ذلك في موثوقيتها العالية وقدرتها على خفض تكاليف تركيب وصيانة الأنظمة التي تتطلب عادةً مجموعات متعددة من المعدات ومصادر طاقة احتياطية من فئة الأمان لتحقيق نفس مستوى الموثوقية. مع ذلك، قد تشكل القوى الدافعة الضعيفة التي تُشغل العديد من ميزات السلامة السلبية تحديات كبيرة أمام فعالية النظام السلبي، لا سيما على المدى القصير الذي يلي وقوع حادث.

يشير مصطلح "السلامة السلبية" إلى أي آلية أمان لا تتطلب تفعيلها سوى القليل من الطاقة الخارجية أو التحكم البشري، أو لا تتطلب أي طاقة خارجية على الإطلاق. وقد ركزت تصاميم المفاعلات الحديثة على زيادة عدد الأنظمة السلبية للحد من مخاطر تفاقم الخطأ البشري.

على الرغم من زيادة الأمان المرتبطة بتغطية أوسع من خلال الأنظمة السلبية، فإن جميع المفاعلات النووية واسعة النطاق الحالية تتطلب أنظمة خارجية (فعالة) وداخلية (سلبية). لا توجد مفاعلات "آمنة سلبياً" بالكامل، بل أنظمة ومكونات فقط. تُستخدم أنظمة الأمان للحفاظ على السيطرة على المحطة في حال خروجها عن الظروف الطبيعية في حالة وقوع أحداث تشغيلية متوقعة أو حوادث، بينما تُستخدم أنظمة التحكم لتشغيل المحطة في ظل الظروف الطبيعية. في بعض الأحيان، يجمع النظام بين كلا الميزتين. يشير الأمان السلبي إلى مكونات نظام الأمان، بينما يشير الأمان المتأصل إلى عملية نظام التحكم بغض النظر عن وجود أو عدم وجود أنظمة فرعية خاصة بالأمان.

من الأمثلة على أنظمة السلامة التي تتضمن مكونات سلامة سلبية، وعاء احتواء المفاعل النووي. فجدرانه الخرسانية وبطانته الفولاذية توفران السلامة السلبية، لكنهما تتطلبان أنظمة فعالة (صمامات، حلقات تغذية راجعة، أجهزة قياس خارجية، دوائر تحكم، إلخ) والتي بدورها تتطلب طاقة خارجية وتشغيلاً بشرياً لكي تعمل.

تصنف الوكالة الدولية للطاقة الذرية (IAEA) درجة "السلامة السلبية" للمكونات من الفئة A إلى D اعتمادًا على ما لا يستخدمه النظام: ^{[ 2 ]}

1. لا يوجد سائل تشغيل متحرك
2. لا يحتوي على أجزاء ميكانيكية متحركة
3. لا توجد مدخلات إشارة "ذكاء".
4. لا حاجة إلى مدخلات طاقة خارجية أو قوى خارجية

في الفئة أ (1+2+3+4) يوجد غلاف الوقود، وهو الطبقة الخارجية الواقية وغير المتفاعلة لحبيبة الوقود، والتي لا تستخدم أيًا من الخصائص المذكورة أعلاه: فهي مغلقة دائمًا وتحافظ على الوقود ونواتج الانشطار في الداخل، ولا تُفتح قبل وصولها إلى محطة إعادة المعالجة. في الفئة ب (2+3+4) يوجد خط التزويد، الذي يربط الأنبوب الساخن بالمُضغِط، ويساعد في التحكم بالضغط في الدائرة الأولية لمفاعل الماء المضغوط ، ويستخدم سائلًا عاملًا متحركًا عند أداء وظيفته. في الفئة ج (3+4) يوجد المُراكم، الذي لا يحتاج إلى إشارة إدخال "ذكاء" أو طاقة خارجية. بمجرد أن ينخفض ​​الضغط في الدائرة الأولية عن نقطة الضبط لصمامات المُراكم الزنبركية، تُفتح الصمامات ويُحقن الماء في الدائرة الأولية بواسطة النيتروجين المضغوط. في الفئة د (4 فقط) يوجد نظام إيقاف التشغيل التلقائي (SCRAM ) الذي يستخدم سوائل التشغيل المتحركة، والأجزاء الميكانيكية المتحركة، وإشارات الإدخال الذكية، دون الحاجة إلى طاقة أو قوى خارجية: تسقط قضبان التحكم بفعل الجاذبية بمجرد تحريرها من مشبكها المغناطيسي. لكن هندسة السلامة النووية ليست بهذه البساطة: فبمجرد تحرير القضيب، قد لا يؤدي وظيفته، إذ قد يعلق بسبب ظروف الزلازل أو تشوهات في بنية قلب المفاعل. وهذا يدل على أنه على الرغم من كونه نظامًا آمنًا سلبيًا وتم تشغيله بشكل صحيح، إلا أنه قد لا يؤدي وظيفته. وقد أخذ المهندسون النوويون هذا الأمر في الاعتبار: ففي العادة، لا يلزم سوى جزء من القضبان الساقطة لإيقاف المفاعل. ويمكن إيجاد نماذج لأنظمة السلامة ذات مكونات السلامة السلبية في جميع محطات الطاقة النووية تقريبًا: في حاوية الاحتواء، والمراكم المائية في مفاعلات الماء المضغوط (PWR)، أو أنظمة كبح الضغط في مفاعلات الماء المغلي (BWR) .

في معظم النصوص المتعلقة بالمكونات "الآمنة بشكل سلبي" في مفاعلات الجيل القادم، تكمن القضية الرئيسية في عدم الحاجة إلى مضخات لتحقيق مهمة نظام الأمان وأن جميع المكونات النشطة (بشكل عام أجهزة القياس والتحكم والصمامات) للأنظمة تعمل بالطاقة الكهربائية من البطاريات.

تستخدم الوكالة الدولية للطاقة الذرية التحذير التالي صراحةً: ^{[ 2 ]}

... لا يُعدّ التصميم السلبي مرادفًا للموثوقية أو التوافر، ولا حتى لضمان كفاية ميزة السلامة، على الرغم من إمكانية التغلب بسهولة أكبر على العديد من العوامل التي قد تؤثر سلبًا على الأداء من خلال التصميم السلبي (وفقًا للتصور العام). من ناحية أخرى، تسمح التصاميم النشطة التي تستخدم أدوات تحكم متغيرة بتحقيق وظائف السلامة بدقة أكبر؛ وقد يكون هذا مرغوبًا فيه بشكل خاص في ظروف إدارة الحوادث.

تشير خصائص استجابة المفاعل النووي، مثل معامل درجة حرارة التفاعل ومعامل الفراغات التفاعلية، عادةً إلى الاستجابة الديناميكية الحرارية واستجابة تغير الطور لعملية نقل الحرارة في مُعدِّل النيوترونات، على التوالي. ويُقال إن المفاعلات التي تتميز عملية نقل الحرارة فيها بمعامل فراغات تفاعلية سالب تمتلك ميزة أمان جوهرية . ويمكن أن يؤدي أي عطل تشغيلي إلى تغيير العملية، مما يجعل هذا المفاعل غير آمن.

يمكن تزويد المفاعلات بنظام أمان هيدروليكي يزيد من ضغط تدفق سائل التبريد (وخاصة الماء) استجابةً لزيادة ضغط تدفق المهدئ وسائل التبريد دون تدخل نظام التحكم. تُوصف هذه المفاعلات بأنها مزودة بمكون أمان سلبي قادر - إذا صُمم على هذا النحو - على إحداث معامل فراغ سالب للتفاعلية في المفاعل، بغض النظر عن خصائص تشغيله. ولن تعمل هذه الخاصية إلا إذا استجابت أسرع من الفراغ (البخاري) الناشئ، وإذا كانت مكونات المفاعل قادرة على تحمل زيادة ضغط سائل التبريد. يُعد المفاعل المزود بكلتا خاصيتي الأمان - إذا صُممتا للتفاعل البنّاء - مثالاً على نظام التعشيق الآمن . قد تؤدي حالات الفشل التشغيلي النادرة إلى جعل هاتين الخاصيتين عديمتي الفائدة، مما يُقلل من مستوى الأمان النسبي العام للمفاعل.

حوض الاحتجاز هو جزء من المفاعل النووي يستخدم لاحتواء الانصهار النووي المحتمل في قلب المفاعل .

تُعتبر أنظمة الأمان التقليدية للمفاعلات فعّالة بمعنى أنها تتضمن تشغيلًا كهربائيًا أو ميكانيكيًا لأنظمة التحكم (مثل مضخات المياه عالية الضغط). لكن بعض أنظمة المفاعلات المُصممة هندسيًا تعمل بشكل سلبي تمامًا، على سبيل المثال، باستخدام صمامات تخفيف الضغط للتحكم في الضغط الزائد. ولا تزال هناك حاجة إلى أنظمة احتياطية متوازية. يعتمد الأمان المُدمج، سواءً كان متأصلًا أو سلبيًا ، فقط على الظواهر الفيزيائية مثل فروق الضغط، والحمل الحراري، والجاذبية، أو الاستجابة الطبيعية للمواد لدرجات الحرارة العالية لإبطاء التفاعل أو إيقافه، وليس على أداء المكونات المُصممة هندسيًا مثل مضخات المياه عالية الضغط.

تُعدّ مفاعلات الماء المضغوط ومفاعلات الماء المغلي الحالية أنظمةً مصممةً بنوعٍ واحدٍ من ميزات الأمان السلبي. ففي حالة حدوث طاقة زائدة، ومع غليان الماء في قلب المفاعل النووي ، تتشكل جيوبٌ من البخار . تعمل هذه الجيوب البخارية على إبطاء تدفق النيوترونات ، مما يؤدي إلى انخفاض مستوى الطاقة داخل المفاعل. وقد أثبتت تجارب البوراكس وحادثة انصهار المفاعل SL-1 صحة هذا المبدأ.

يُوصف تصميم المفاعل الذي توفر عملية نقل الحرارة الآمنة بطبيعتها عنصر أمان سلبيًا أثناء حالة عطل محددة في جميع أوضاع التشغيل بأنه آمن نسبيًا من العطل المذكور. ^{[ 2 ]} مع ذلك، فإن معظم المفاعلات الحالية المبردة والمُهدّأة بالماء، عند إيقافها التام ، لا تستطيع إزالة حرارة الإنتاج والتحلل المتبقية دون نقل حرارة العملية أو نظام التبريد النشط. بعبارة أخرى، بينما توفر عملية نقل الحرارة الآمنة بطبيعتها عنصر أمان سلبيًا يمنع الحرارة الزائدة أثناء تشغيل المفاعل، فإن نفس عملية نقل الحرارة الآمنة بطبيعتها لا توفر عنصر أمان سلبيًا إذا تم إيقاف المفاعل (إيقافه التام). كشف حادث جزيرة ثري مايل عن هذا القصور في التصميم: فقد تم إيقاف المفاعل ومولد البخار، ولكن مع فقدان سائل التبريد، تعرض المفاعل لانصهار جزئي. ^{[ 3 ]}

تعمل تصميمات الجيل الثالث على تحسين التصميمات المبكرة من خلال دمج ميزات السلامة السلبية أو المتأصلة ^{[ 4 ]} والتي لا تتطلب أي ضوابط نشطة أو تدخل تشغيلي (بشري) لتجنب الحوادث في حالة حدوث خلل، وقد تعتمد على فروق الضغط أو الجاذبية أو الحمل الحراري الطبيعي أو الاستجابة الطبيعية للمواد لدرجات الحرارة العالية.

في بعض التصاميم ، يُغمر قلب مفاعل التوليد السريع في حوض من المعدن السائل . إذا ارتفعت درجة حرارة المفاعل بشكل مفرط، فإن التمدد الحراري للوقود المعدني والكسوة يؤدي إلى هروب المزيد من النيوترونات من القلب، وبالتالي يتوقف التفاعل النووي المتسلسل. كما تعمل الكتلة الكبيرة من المعدن السائل كمشتت حراري قادر على امتصاص حرارة الاضمحلال من القلب، حتى في حال تعطل أنظمة التبريد العادية.

يُعدّ مفاعل الحصى مثالًا على مفاعل يتميز بعملية آمنة بطبيعتها، وقادر أيضًا على توفير عنصر أمان سلبي لجميع أوضاع التشغيل. مع ارتفاع درجة حرارة الوقود ، يزيد اتساع دوبلر من احتمالية التقاط ذرات اليورانيوم-238 للنيوترونات. هذا يقلل من احتمالية التقاط ذرات اليورانيوم-235 للنيوترونات وبدء الانشطار النووي، وبالتالي يقلل من قدرة المفاعل ويضع حدًا أقصى طبيعيًا لدرجة حرارة الوقود. يوفر الشكل الهندسي وتصميم حصى الوقود عنصر أمان سلبيًا هامًا.

تتميز مفاعلات الملح المنصهر أحادية السائل الفلوريدي بوجود نظائر مشعة قابلة للانشطار ، وخصبة ، وأكتينيدات مرتبطة جزيئيًا بسائل التبريد الفلوريدي . توفر هذه الروابط الجزيئية ميزة أمان سلبية، حيث يتوافق فقدان سائل التبريد مع فقدان الوقود. لا يمكن لوقود الفلوريد المنصهر أن يصل إلى حالة التفاعل الحرجة، وإنما يصل إليها فقط بإضافة عاكس نيوتروني مثل الجرافيت المحلل حراريًا . توفر الكثافة العالية للوقود ^{[ 5 ]} ، بالإضافة إلى سائل التبريد الفلوريدي FLiBe ذي الكثافة المنخفضة (بدون وقود)، طبقة تعويم كمكون أمان سلبي، حيث لا يؤدي انكسار الجرافيت ذي الكثافة المنخفضة من قضبان التحكم أو مصفوفة الغمر أثناء الأعطال الميكانيكية إلى حدوث التفاعل الحرجة. كما يوفر تصريف سوائل المفاعل بفعل الجاذبية مكون أمان سلبي آخر.

حصلت مفاعلات أحواض السباحة منخفضة الطاقة ، مثل SLOWPOKE و TRIGA، على تراخيص للتشغيل التلقائي في بيئات البحث، وذلك لأنه مع ارتفاع درجة حرارة وقود هيدريد سبيكة اليورانيوم منخفض التخصيب (19.75% يورانيوم-235)، يتسبب الهيدروجين المرتبط جزيئيًا في الوقود في نقل الحرارة إلى نيوترونات الانشطار أثناء انبعاثها. ^{[ 6 ]} يعمل هذا الانزياح الدوبلري ، أو ما يُعرف بتصلب الطيف ^{[ 7 ]،} على تبديد الحرارة من الوقود بسرعة أكبر في جميع أنحاء الحوض كلما ارتفعت درجة حرارة الوقود، مما يضمن تبريدًا سريعًا للوقود مع الحفاظ على درجة حرارة ماء أقل بكثير من درجة حرارة الوقود. يضمن انتقال الحرارة السريع، ذاتي التشتت، وعالي الكفاءة بين الهيدروجين والنيوترونات، بدلًا من انتقال الحرارة غير الفعال بين النويدات المشعة والماء، عدم انصهار الوقود نتيجة حادث عرضي. في أنواع هيدريد سبيكة اليورانيوم-الزركونيوم، يكون الوقود نفسه مقاومًا للتآكل الكيميائي، مما يضمن أداءً آمنًا ومستدامًا لجزيئات الوقود طوال عمرها الافتراضي. تضمن المساحة المائية الواسعة والجدار الخرساني المحيط بها، والذي يسمح للنيوترونات عالية الطاقة باختراقها، درجة عالية من الأمان الذاتي للعملية. ويمكن رؤية قلب المفاعل من خلال هذه المساحة، كما يمكن إجراء قياسات التحقق مباشرةً على عناصر وقود القلب، مما يسهل المراقبة الشاملة ويضمن سلامة منع الانتشار النووي. وتُعد جزيئات الوقود نفسها والمساحة المفتوحة للحوض من مكونات الأمان السلبي. ويمكن القول إن التطبيقات عالية الجودة لهذه التصاميم هي من أكثر المفاعلات النووية أمانًا.

يُعدّ مفاعل الماء المغلي الاقتصادي المبسط ( ESBWR ) التابع لشركة جنرال إلكتريك تصميمًا يستخدم مكونات أمان سلبية. في حالة فقدان سائل التبريد ، لا يتطلب الأمر أي إجراء من المشغل لمدة ثلاثة أيام. ^{[ 8 ]}

يستخدم مفاعل وستنجهاوس AP1000 ("AP" اختصارًا لـ "الأنظمة السلبية المتقدمة") مكونات أمان سلبية. في حالة وقوع حادث، لا يتطلب الأمر أي تدخل من المشغل لمدة 72 ساعة. ^{[ 9 ]} أضافت الإصدارات الحديثة من مفاعل VVER الروسي نظامًا سلبيًا لإزالة الحرارة إلى الأنظمة النشطة الموجودة، وذلك باستخدام نظام تبريد وخزانات مياه مبنية أعلى قبة الاحتواء. ^{[ 10 ]}

كان المفاعل السريع المتكامل مفاعلاً سريعاً لتوليد الطاقة النووية، يُشغّله مختبر أرغون الوطني . وهو مفاعل مُبرّد بالصوديوم، قادر على تحمّل انقطاع تدفق سائل التبريد دون الحاجة إلى إيقاف تشغيله التلقائي (SCRAM )، وكذلك فقدان المشتت الحراري دون الحاجة إلى إيقاف تشغيله التلقائي . وقد ثبتت هذه القدرة من خلال سلسلة من اختبارات السلامة، حيث تم إيقاف تشغيل المفاعل بنجاح دون تدخل المشغل. أُلغي المشروع بسبب مخاوف تتعلق بانتشار الأسلحة النووية، قبل أن يُعاد استخدامه في أي مكان آخر.

كان مفاعل الملح المنصهر التجريبي ^{[ 11 ]} (MSRE) مفاعلًا يعمل بالملح المنصهر، وقد أدارته مختبرات أوك ريدج الوطنية . كان المفاعل مُعدَّلًا بالجرافيت النووي ، وكان ملح التبريد المستخدم هو FLiBe ، الذي يحمل أيضًا وقود فلوريد اليورانيوم-233 المذاب فيه. تميز مفاعل MSRE بمعامل درجة حرارة تفاعل سالب: فمع ارتفاع درجة حرارة FLiBe، يتمدد الملح، مصحوبًا بأيونات اليورانيوم التي يحملها؛ ويؤدي انخفاض الكثافة هذا إلى تقليل المادة الانشطارية في قلب المفاعل، مما يقلل من معدل الانشطار. ومع انخفاض مدخلات الحرارة، تكون النتيجة النهائية هي تبريد المفاعل. يمتد من أسفل قلب المفاعل أنبوب يؤدي إلى خزانات تصريف مبردة تبريدًا سلبيًا. يحتوي الأنبوب على "صمام تجميد" على طوله، حيث يتم تبريد الملح المنصهر بنشاط إلى سدادة صلبة بواسطة مروحة تدفع الهواء فوق الأنبوب. إذا ارتفعت درجة حرارة وعاء المفاعل بشكل مفرط أو انقطعت الطاقة الكهربائية عن التبريد الهوائي، فإن السدادة ستنصهر. سيتم سحب مادة FLiBe من قلب المفاعل بفعل الجاذبية إلى خزانات التفريغ، وستتوقف الحالة الحرجة عندما يفقد الملح الاتصال بالمهدئ الجرافيتي.

يتميز تصميم مفاعل جنرال أتوميكس عالي الحرارة (HTGR ) بنظام تبريد تجويف المفاعل (RCCS)، وهو نظام سلبي بالكامل وآمن بطبيعته لإزالة حرارة الاضمحلال. في هذا التصميم، تُبطّن مجموعة من القنوات الفولاذية الحاوية الخرسانية (وبالتالي تُحيط بوعاء ضغط المفاعل )، مما يوفر مسارًا لتدفق الهواء الطبيعي من المداخن الموجودة فوق مستوى الأرض. وقد استُخدمت مشتقات من مفهوم RCCS هذا (باستخدام الهواء أو الماء كسائل تشغيل) في تصاميم أخرى للمفاعلات المبردة بالغاز، بما في ذلك مفاعل الاختبار الهندسي عالي الحرارة الياباني، ومفاعل HTR-10 الصيني ، ومفاعل PBMR الجنوب أفريقي ، ومفاعل GT-MHR الروسي . على الرغم من عدم تسويق أي من هذه التصاميم تجاريًا، إلا أن الأبحاث في مجال توليد الطاقة في هذه المناطق نشطة، وتحديدًا لدعم مبادرة الجيل الرابع وبرامج NGNP ، مع وجود مرافق تجريبية في مختبر أرغون الوطني (مقر مرفق اختبار إزالة الحرارة بالإيقاف بالحمل الحراري الطبيعي، وهو نظام تبريد بالهواء بنسبة 1/2) ^{[ 12 ]} وجامعة ويسكونسن (مقر نظام تبريد بالهواء والماء بنسبة 1/4). ^{[ 13 ] [ 14 ]}

لم تتمكن الوحدة الثانية من محطة ثري مايل آيلاند من احتواء حوالي 480 بيتابيكريل من الغازات النبيلة المشعة ومنع تسربها إلى البيئة، كما لم تتمكن من احتواء حوالي 120 كيلولتر من مياه التبريد الملوثة إشعاعيًا ومنع تسربها خارج نطاق الاحتواء إلى مبنى مجاور. صُمم صمام تخفيف الضغط الذي يعمل بنظام التشغيل التجريبي في الوحدة الثانية من محطة ثري مايل آيلاند ليُغلق تلقائيًا بعد تخفيف الضغط الزائد داخل المفاعل في خزان التبريد. إلا أن الصمام تعطل ميكانيكيًا، مما أدى إلى امتلاء خزان التبريد الخاص بصمام تخفيف الضغط، وتمزق غشاء تخفيف الضغط في النهاية داخل مبنى الاحتواء. ^{[ 15 ]} قامت مضخات تصريف المياه في مبنى الاحتواء بضخ المياه الملوثة تلقائيًا إلى خارجه. ^{[ 16 ]} وفر كل من صمام تخفيف الضغط العامل مع خزان التبريد، ومبنى الاحتواء مع حوض التصريف بشكل منفصل، طبقتين من الأمان السلبي. أما صمام تخفيف الضغط غير الموثوق به فقد ألغى نظام الأمان السلبي المصمم له. اعتمد تصميم المحطة على مؤشر واحد فقط للفتح/الإغلاق يعتمد على حالة مشغل الملف اللولبي، بدلاً من مؤشر منفصل لموضع صمام تخفيف الضغط الفعلي. ^{[ 17 ]} أدى ذلك إلى عدم تحديد الموثوقية الميكانيكية لصمام تخفيف الضغط بشكل مباشر، وبالتالي عدم تحديد حالة السلامة السلبية الخاصة به. وقد أدت مضخات التصريف الأوتوماتيكية و/أو عدم كفاية سعة حوض التصريف إلى إبطال السلامة السلبية المصممة لمبنى الاحتواء.

صُممت مفاعلات RBMK سيئة السمعة ، المبردة بالماء والمُهدّئة بالجرافيت، والتي شهدت كارثة محطة تشيرنوبيل للطاقة النووية، بمعامل فراغ موجب، مع قضبان تحكم من البورون مثبتة على ملاقط كهرومغناطيسية للتحكم في سرعة التفاعل. وبقدر ما كانت أنظمة التحكم موثوقة، فقد تمتع هذا التصميم بدرجة مماثلة من الأمان الذاتي النشط . كان المفاعل غير آمن عند مستويات الطاقة المنخفضة، لأن أي حركة خاطئة لقضبان التحكم كانت ستؤدي إلى تأثير مُضخّم بشكل غير متوقع. أما مفاعل تشيرنوبيل 4، فقد بُني بدلاً من ذلك بقضبان تحكم من البورون تُدار بواسطة رافعة يدوية، ومغطاة بمادة الجرافيت المُهدِّئة، وهي عاكس للنيوترونات . وقد صُمم بنظام تبريد طوارئ للقلب (ECCS) يعتمد على طاقة الشبكة الكهربائية أو مولد الديزل الاحتياطي للتشغيل. لم يكن عنصر الأمان في نظام ECCS سلبياً على الإطلاق. تضمن التصميم نظام احتواء جزئي يتألف من لوح خرساني أعلى وأسفل المفاعل، تخترقه أنابيب وقضبان، ووعاء معدني مملوء بغاز خامل لعزل الأكسجين عن الجرافيت الساخن المبرد بالماء، وسقف مقاوم للحريق، وأنابيب أسفل الوعاء محكمة الإغلاق في صناديق ثانوية مملوءة بالماء. يُعد السقف والوعاء المعدني والألواح الخرسانية وصناديق الماء أمثلة على مكونات السلامة السلبية. صُنع سقف مجمع محطة تشيرنوبيل للطاقة من البيتومين - خلافًا للتصميم - مما جعله قابلاً للاشتعال. على عكس حادثة جزيرة ثري مايل ، لم يتمكن كل من الألواح الخرسانية والوعاء المعدني من احتواء انفجار الهيدروجين الناتج عن البخار والجرافيت والأكسجين . لم تتحمل صناديق الماء ضغطًا عاليًا يؤدي إلى انهيار الأنابيب. كانت مكونات السلامة السلبية، كما صُممت، غير كافية لتلبية متطلبات السلامة للنظام.

• مفاعل الجيل الثالث
• الطاقة النووية
• برنامج الطاقة النووية 2010
• محطة طاقة نووية
• مفاعل نووي
• السلامة والأمن النووي
• محطة الطاقة النووية العائمة الروسية
• هندسة السلامة
  • نظام أمان ضد الأعطال
  • تحليل أنماط الفشل وتأثيراتها (FMEA)
  • تحليل أنماط الفشل وتأثيراتها وحرجيتها (FMECA)
  • السلامة المتأصلة
• مفاعل تايلور ويلسون الصغير الآمن جوهريًا

• مرفق اختبار إزالة الحرارة بالحمل الحراري الطبيعي (NSTF) في مختبر أرغون الوطني