Reaktory generacji III i III+: EPR, AP1000, ESBWR, AES-2006 i co je odróżnia

Streszczenie

Gdy ktoś słyszy, że reaktor jest „generacji III+”, łatwo uznać to za marketingową etykietę, trochę jak kolejną wersję tego samego produktu. To zbyt płytkie ujęcie. W praktyce chodzi o to, że po Three Mile Island i Czarnobylu zmienił się nie tylko język bezpieczeństwa, ale cała lista wymagań stawianych blokowi jądrowemu: jak ma znosić ciężkie awarie, jak długo ma pracować, jak ma być licencjonowany i jak bardzo konstrukcja ma być znormalizowana między krajami.^1,2

Najważniejsze pytanie nie brzmi więc: „który reaktor jest najlepszy?”, tylko: „jaką drogą projektant próbował spełnić te same cele?”. EPR robi to przez ciężką, bardzo redundantną architekturę aktywnych i pasywnych zabezpieczeń. AP1000 stawia znacznie mocniej na grawitację, konwekcję naturalną i uproszczenie układu. ESBWR idzie dalej w stronę naturalnej cyrkulacji w reaktorze wrzącym. AES-2006 rozwija rodzinę WWER, dodając podwójną obudowę i parametry bezpieczeństwa zbliżone do zachodnich wymagań. To właśnie te kompromisy warto porównywać, a nie samą moc bloku.^1,2

Rozszerzenie tematu

Najprostszy sposób, by zrozumieć reaktory generacji III i III+, to nie zaczynać od skrótów producentów, lecz od problemu, który próbowano rozwiązać. Reaktory generacji II były dojrzałymi blokami przemysłowymi i właśnie one zdominowały energetykę jądrową drugiej połowy XX wieku. Jednak doświadczenie eksploatacyjne, deregulacja rynku energii i przede wszystkim analiza ciężkich awarii sprawiły, że od nowego bloku zaczęto wymagać jednocześnie większego bezpieczeństwa, wyższej dyspozycyjności, dłuższego życia projektowego i łatwiejszego licencjonowania.¹

To ważne rozróżnienie. „Nowa generacja” nie oznacza tu przejścia do innej fizyki jądrowej. Większość tych konstrukcji nadal należy do dobrze znanego świata reaktorów lekkowodnych, opisanych szerzej w artykule Reaktory energetyczne: typy, moderator, chłodziwo, obieg i logika klasyfikacji. Zmianie uległa raczej architektura całego bloku: odporność na uszkodzenie rdzenia, zachowanie po zaniku zasilania, wytrzymałość obudowy bezpieczeństwa, rozdzielenie podsystemów, możliwość standaryzacji projektu i praca z paliwem wypalanym głębiej niż dawniej.^1,2

Źródło z 2009 roku dobrze pokazuje, jak zdefiniowano te cele po stronie użytkowników i regulatorów. Wymagano m.in. okresu eksploatacji nie krótszego niż 60 lat, dyspozycyjności co najmniej 80%, zmniejszenia prawdopodobieństwa awarii ze stopieniem rdzenia, odporności na znaczące uwolnienia i uderzenie samolotu, większej standaryzacji wyposażenia, większej głębokości wypalenia paliwa oraz możliwości stosowania paliwa MOX.¹ To pokazuje, że „generacja III” jest w dużej mierze odpowiedzią na listę wymagań systemowych, a nie na jedną spektakularną innowację.

W Europie szczególnie ważną rolę odegrał dokument EUR (European Utility Requirements). To nie był katalog życzeń producentów, ale próba sformułowania przez operatorów wspólnej specyfikacji dla bloków, które dałoby się oceniać i licencjonować w wielu krajach przy mniejszych zmianach lokalnych.¹ Z technicznego punktu widzenia oznaczało to nacisk na standardowy projekt, przewidywalną architekturę systemów bezpieczeństwa i lepszą porównywalność różnych ofert. Innymi słowy: od tej chwili nowy reaktor miał być nie tylko „bezpieczniejszy”, ale też bardziej powtarzalny przemysłowo.

Tu pojawia się praktyczna różnica między generacją III a III+. W referacie z II Szkoły Energetyki Jądrowej przyjęto, że do III należą konstrukcje spełniające wymagania stawiane przez EUR, UR, JUR i KUR, natomiast do III+ zalicza się te, w których dodatkowo ulepszono bezpieczeństwo, ekonomikę i niezawodność.¹ To nie jest podział absolutnie ostry, ale jest użyteczny dydaktycznie. Uczy, że sam skrót III+ ma sens tylko wtedy, gdy potrafimy wskazać, jakie konkretne funkcje ochronne i jakie uproszczenia układu zostały dodane.

Najbardziej ogólna zmiana filozofii bezpieczeństwa polegała na przesunięciu uwagi z samych awarii projektowych na awarie ciężkie i hipotetyczne. W artykule o bezpieczeństwie elektrowni jądrowych pokazano to przez zasadę obrony w głąb: pięć poziomów zabezpieczeń, wielokrotne bariery dla produktów rozszczepienia, rezerwowanie i różnorodność układów oraz coraz większy nacisk na rozwiązania pasywne, wykorzystujące siłę ciężkości, różnice ciśnień i konwekcję naturalną.² Dla reaktorów III i III+ oznacza to, że nie wystarczy już założyć: „rdzeń nie powinien się stopić”. Trzeba jeszcze pokazać, co stanie się wtedy, gdy jednak dojdzie do ciężkiej sekwencji awaryjnej.

To właśnie w tym miejscu zaczynają się realne różnice między EPR, AP1000, ESBWR i AES-2006.

EPR jest dobrym przykładem drogi ewolucyjnej, a nie rewolucyjnej. To duży reaktor wodny ciśnieniowy oparty na doświadczeniach francuskiego N4 i niemieckiego Konvoi, zaprojektowany jako blok rzędu 1600-1750 MWe, z wysoką dyspozycyjnością i możliwością pracy nadążnej.¹ Nie próbuje on uprościć technologii do minimum. Przeciwnie: idzie w stronę masywnej, wielobarierowej architektury, w której bezpieczeństwo uzyskuje się przez wzajemnie uzupełniające się systemy oraz bardzo odporną obudowę bezpieczeństwa.

Z perspektywy tego serwisu najciekawsze jest to, że EPR materializuje lekcję wyniesioną z awarii ciężkich. Źródło bezpieczeństwa podaje, że obudowa bezpieczeństwa EPR ma postać dwóch żelbetowych powłok o grubości około 1,3 m każda i została zaprojektowana tak, by wytrzymać zarówno wysokie nadciśnienie po ciężkiej awarii, jak i uderzenie samolotu bez utraty szczelności.² Nie jest to już tylko „kopuła wokół reaktora”, lecz bardzo świadomie wymiarowana czwarta bariera dla produktów rozszczepienia. Dla EPR nie da się też sensownie rozdzielić bezpieczeństwa jądrowego od budownictwa ciężkiego: szczelność, nośność i odporność dynamiczna obudowy należą tu do samego serca projektu, a nie do późniejszego „opakowania” rdzenia.

Jeszcze ważniejszy jest jednak chwytacz stopionego rdzenia (core catcher). W klasycznym myśleniu pierwszych dekad energetyki jądrowej zakładano, że stopienie rdzenia jest tak mało prawdopodobne, iż nie trzeba dla niego budować osobnego toru zarządzania skutkami. Po Three Mile Island i po rozwoju analiz ciężkich awarii to podejście przestało wystarczać. EPR przewiduje więc, że jeśli doszłoby do uszkodzenia zbiornika i wypływu stopionego materiału, zostanie on skierowany do specjalnie przygotowanego obszaru, gdzie może zostać rozlany, chłodzony i zatrzymany bez utraty szczelności obudowy.² To jest bardzo charakterystyczna cecha reaktorów III+: projektuje się nie tylko zapobieganie awarii, ale też kontrolowanie skutków najbardziej niepożądanego scenariusza.

Sam schemat chwytacza jest tu ważny, bo pokazuje, że nie chodzi o „wanienkę pod reaktorem”, lecz o celowo ukształtowaną trajektorię przepływu corium. Najpierw stopiony materiał musi przetopić przewidzianą do tego pokrywę pod zbiornikiem, potem wpływa do tunelu przelewowego, a dopiero stamtąd trafia do właściwego basenu chwytacza.² Dzięki temu energia cieplna nie koncentruje się w jednym punkcie pod dnem zbiornika, lecz jest rozprowadzana na większej powierzchni. Rysunek pokazuje też dwa poziomy ochrony materiałowej: warstwę ogniotrwałą, która ma wytrzymać kontakt z ekstremalnie gorącą mieszaniną stopionego paliwa i materiałów konstrukcyjnych, oraz chłodzenie wodne samego chwytacza, które ma doprowadzić do zestalenia tej masy zanim zacznie ona agresywnie niszczyć beton fundamentowy.

To uzasadnia też, dlaczego EPR bywa odbierany jako projekt ciężki i kosztowny. Każdy z tych elementów wymaga miejsca, żelbetu, odpowiedniej geometrii fundamentu, materiałów ogniotrwałych, zaworów pasywnych i odrębnej logiki chłodzenia poawaryjnego. Z punktu widzenia inżynierii nie jest to jednak „nadmiar dla nadmiaru”. To świadoma odpowiedź na pytanie: co zrobić, jeżeli najgorsza sekwencja mimo wszystko przejdzie przez wszystkie wcześniejsze poziomy obrony w głąb? EPR odpowiada: utrzymać masę stopionego rdzenia wewnątrz obudowy, rozlać ją, schłodzić i nie dopuścić do erozji podłoża.

AP1000 reprezentuje inną filozofię. To również PWR, ale rozwijany jako Advanced Passive Reactor, więc nacisk położono na wykorzystanie zjawisk naturalnych zamiast rozbudowywania liczby aktywnych urządzeń.¹ Źródło bezpieczeństwa opisuje jego układy jako oparte na sile ciężkości, konwekcji naturalnej i ciśnieniu sprężonych gazów, z założeniem, że po ciężkiej awarii blok ma przez 3 doby obyć się bez działań operatora i bez zasilania prądem zmiennym.² To od razu pokazuje różnicę wobec EPR: nie tyle „więcej wszystkiego”, ile „mniej elementów, ale tak dobranych, by sam układ przechodził w bezpieczny stan”.

W AP1000 kluczowe są trzy grupy rozwiązań. Po pierwsze, pasywny wtrysk chłodziwa do reaktora. Po drugie, układ automatycznej redukcji ciśnienia, który ma szybko przejść z warunków wysokociśnieniowych do takich, w których woda z pasywnych zbiorników może skutecznie zalać rdzeń.² Po trzecie, pasywne chłodzenie obudowy bezpieczeństwa: zbiornik wody umieszczony wysoko nad obudową, grawitacyjny spływ po zewnętrznej powłoce stalowej i konwekcyjny przepływ powietrza, który odbiera ciepło bez konieczności uruchamiania zewnętrznych źródeł mocy.²

Pierwszy z tych mechanizmów warto rozwinąć, bo na poniższym rysunku widać istotę całego układu. AP1000 nie zakłada, że przy ciężkiej awarii wystarczy po prostu „dolać wody”. Najpierw trzeba obniżyć ciśnienie w obiegu pierwotnym, inaczej niskociśnieniowe źródła wody nie miałyby jak wejść do reaktora. Dlatego automatyczna redukcja ciśnienia i pasywne zbiorniki są sprzężone: zawory wypuszczają parę i obniżają ciśnienie, a dopiero potem woda zlokalizowana powyżej rdzenia może pod wpływem siły ciężkości zalać rdzeń i przestrzeń wokół zbiornika.²

Ten rysunek dobrze pokazuje jeszcze jedną rzecz: AP1000 chroni nie tylko sam rdzeń od środka, ale również zbiornik od zewnątrz. W źródle podkreślono, że po zalaniu szybu reaktora woda odbiera ciepło z całej zewnętrznej powierzchni zbiornika.² To ważne, bo projektant nie liczy wyłącznie na to, że paliwo pozostanie zawsze idealnie chłodzone od środka. Tworzy także dodatkową drogę odbioru ciepła przez ścianę zbiornika, co ma ograniczać ryzyko jego przegrzania w długiej sekwencji awaryjnej.

W praktyce AP1000 mówi projektantowi coś bardzo ważnego: bezpieczeństwo można poprawiać nie tylko przez dokładanie kolejnych podsystemów, ale również przez taką geometrię i taką kolejność działania zaworów, zbiorników i przestrzeni przepływu, aby awaria sama aktywowała pożądane procesy chłodzenia. To podejście jest szczególnie cenne dydaktycznie, bo dobrze pokazuje różnicę między układem „bezpiecznym, bo ktoś go uruchomi” a układem „bezpieczniejszym, bo prawa fizyki wykonują część pracy za operatora”.

Drugi kluczowy rysunek AP1000 pokazuje już nie tyle sam reaktor, ile obudowę bezpieczeństwa jako wymiennik ciepła pracujący w trybie pasywnym. To jedna z najciekawszych cech tego projektu. W wielu wcześniejszych blokach obudowa jest przede wszystkim szczelną barierą ciśnieniową, którą trzeba później chłodzić aktywnymi środkami. W AP1000 sam kształt obudowy, położenie zbiornika na jej szczycie i szczelina przepływu powietrza między osłoną stalową a żelbetową są częścią z góry zaprojektowanego obiegu odprowadzania ciepła.²

Po sygnale wysokiego ciśnienia zawory pod zbiornikiem dachowym otwierają się i woda zaczyna spływać po zewnętrznej powierzchni stalowej obudowy. Jednocześnie po wewnętrznej stronie tej powłoki skrapla się para pochodząca z obiegu awaryjnego, a ciepło przenika przez stal na zewnątrz. Tam część energii jest odbierana przez parowanie filmu wodnego, a część przez naturalny przepływ powietrza w pionowej szczelinie między powłoką stalową a osłoną żelbetową.² W efekcie obudowa staje się elementem samonapędzającej się pętli: im bardziej się ogrzewa, tym silniej napędza konwekcyjny ruch powietrza i parowanie wody.

To właśnie uzasadnia, dlaczego AP1000 nie jest po prostu „mniejszym i prostszym PWR”. Jego prostota nie polega na usunięciu problemu ciężkiej awarii, tylko na innym rozmieszczeniu odpowiedzialności w projekcie. Więcej pracy wykonuje geometria, różnica wysokości, zbiorniki umieszczone nad reaktorem i zjawiska pasywne; mniej pracy pozostawia się pompom, dieslom i operatorowi. Z tego powodu AP1000 bywa bardziej elegancki koncepcyjnie niż EPR, ale ta elegancja również ma swoją cenę: wymaga bardzo precyzyjnego zgrania obudowy, zbiorników, tras przepływu, zaworów i warunków przejścia między kolejnymi fazami awarii.

ESBWR przenosi tę logikę do świata reaktorów wrzących. Punkt wyjścia stanowił ABWR, w którym już wcześniej ograniczono część wrażliwych rurociągów dzięki zblokowaniu pomp cyrkulacyjnych ze zbiornikiem reaktora.¹ W ESBWR posunięto się dalej: zrezygnowano z wymuszonych pomp cyrkulacyjnych dla przepływu przez rdzeń i oparto cyrkulację na konwekcji naturalnej, osiąganej dzięki odpowiedniej wysokości i geometrii zbiornika.¹ To nie jest detal technologiczny, lecz zmiana filozofii awaryjnej. Mniej aktywnych maszyn w obiegu pierwotnym oznacza mniej elementów, których uszkodzenie może przejść w sekwencję utraty chłodzenia.

Z punktu widzenia porównawczego ESBWR dobrze uczy, że generacja III+ nie musi oznaczać tylko nowszego PWR. Tutaj rdzeń nadal pracuje w logice BWR, a więc para powstaje bezpośrednio w zbiorniku reaktora, ale jednocześnie bezpieczeństwo wzmacnia się przez maksymalne wykorzystanie naturalnej cyrkulacji i systemów pasywnych.¹ Innymi słowy: to nie jest „EPR w wersji wrzącej”, tylko odrębna droga dochodzenia do podobnych celów bezpieczeństwa.

Rosyjskie konstrukcje AES-92 i AES-2006 są z kolei interesujące dlatego, że pokazują modernizację rodziny WWER do standardów oczekiwanych od reaktorów nowej generacji. Źródło podkreśla, że AES-2006 rozwinięto na bazie doświadczeń z WWER-1000, dodając zaawansowane parametry bezpieczeństwa, odporność sejsmiczną oraz podwójną obudowę bezpieczeństwa.¹ To ważne, bo rosyjska ścieżka nie polegała na odrzuceniu własnej linii reaktorowej, lecz na jej doprowadzeniu do poziomu odpowiadającego nowszym wymaganiom europejskim i światowym.

W praktyce AES-2006 stoi więc bliżej zachodnich wodnych reaktorów ciśnieniowych, niż sugerowałoby to samo rosyjskie nazewnictwo. Tak jak EPR, pozostaje konstrukcją dużą i raczej „ciężką” sprzętowo. Tak jak inne projekty III+, włącza do architektury analizę ciężkich awarii, odporność na zdarzenia zewnętrzne i długi czas eksploatacji.¹ Różni się jednak genealogią technologiczną, detalami układu bezpieczeństwa oraz ścieżką standaryzacji i licencjonowania.

Porównanie tych rodzin pozwala zobaczyć cztery główne osie różnic.

Pierwsza to stosunek między układami aktywnymi i pasywnymi. EPR pozostaje przykładem podejścia bardziej redundantnego i „systemowego”, z mocnym akcentem na wielokrotne, wzajemnie wspierające się zabezpieczenia oraz zarządzanie ciężką awarią wewnątrz masywnej obudowy.^1,2 AP1000 i ESBWR przesuwają środek ciężkości ku układom, które korzystają z grawitacji, ciśnienia i naturalnej cyrkulacji.^1,2 AES-2006 stoi pośrodku: rozwija klasyczny WWER, ale robi to już w realiach współczesnych wymagań bezpieczeństwa.¹

Druga oś to sposób traktowania obudowy bezpieczeństwa. We wszystkich tych konstrukcjach obudowa nie jest biernym dodatkiem architektonicznym, lecz aktywną częścią strategii bezpieczeństwa. W EPR szczególnie mocno wyeksponowano odporność mechaniczną i szczelność nawet przy ciężkich awariach.² W AP1000 obudowa jest sprzężona z pasywnym odbiorem ciepła, więc nie tylko zatrzymuje radioaktywność, ale też uczestniczy w długoterminowym chłodzeniu.² W AES-2006 podkreślono podwójną obudowę bezpieczeństwa jako znak wejścia tej rodziny w standard nowej generacji.¹

Trzecia oś to skala uproszczenia lub komplikacji technologii. EPR jest dużym, ciężkim blokiem z rozbudowanymi systemami i wysokimi wymaganiami materiałowymi. AP1000 próbuje zmniejszyć złożoność części systemów przez pasywność i korzystniejsze rozmieszczenie zbiorników oraz ścieżek przepływu. ESBWR upraszcza sam obieg przez odejście od wymuszonej cyrkulacji w rdzeniu.^1,2 W żadnym przypadku nie ma darmowego zysku: uproszczenie jednej warstwy zwykle oznacza większe wymagania wobec geometrii, obudowy albo bilansu cieplno-przepływowego.

Czwarta oś to gospodarka paliwowa i eksploatacyjna. Wymagania nowej generacji obejmowały większą głębokość wypalenia, dłuższe kampanie paliwowe i możliwość użycia MOX.¹ To łączy reaktory III/III+ z szerszym zagadnieniem głębokości wypalenia paliwa, procesu PUREX i zamkniętego cyklu paliwowego. Nowoczesny blok miał być nie tylko lepiej zabezpieczony, ale też bardziej efektywny w wykorzystaniu materiału rozszczepialnego i mniej kłopotliwy w harmonogramie remontów.

Właśnie dlatego warto uważać na zbyt proste zdanie: „reaktory III+ są po prostu bezpieczniejsze”. Owszem, taki jest kierunek. Ale z technicznego punktu widzenia ważniejsze jest pytanie, jak to bezpieczeństwo uzyskano. Czy przez bardzo mocną, wielobarierową architekturę z ciężkim zapasem konstrukcyjnym, jak w EPR? Czy przez ograniczenie zależności od zewnętrznego zasilania i wykorzystanie praw natury, jak w AP1000? Czy przez pójście jeszcze dalej w naturalną cyrkulację, jak w ESBWR? Czy przez doprowadzenie rozwijanej od dekad rodziny WWER do poziomu podwójnej obudowy i nowszych analiz bezpieczeństwa, jak w AES-2006?^1,2

Najkrótsza odpowiedź brzmi więc tak: generacja III i III+ to nie jedna technologia, lecz wspólna epoka projektowa. Łączy ją wymóg odporności na ciężkie awarie, długi czas pracy, standaryzacja i bardziej świadome traktowanie całej sekwencji „uszkodzenie rdzenia -> zachowanie obudowy -> wpływ na otoczenie”. Różni ją natomiast to, czy projektant ufa bardziej redundancji aktywnych systemów, czy pasywności, czy dużemu PWR, czy rozwiniętemu BWR, czy też modernizacji rodziny WWER. I właśnie te różnice warto zapamiętać, bo one mówią o logice konstrukcji znacznie więcej niż sama etykieta III+.

---

Tabela porównawcza: EPR, AP1000, ESBWR i AES-2006

Poniższa tabela zestawia podstawowe parametry i cechy projektowe czterech głównych rodzin reaktorów generacji III+. Wartości liczbowe są wartościami nominalnymi, szczegóły zależą od konkretnej wersji projektu i kraju inwestora.

Parametr	EPR	AP1000	ESBWR	AES-2006 (WWER-1200)
Typ reaktora	PWR	PWR	BWR	PWR (WWER)
Moc elektryczna netto [MWe]	ok. 1 630	ok. 1 110	ok. 1 520	ok. 1 150
Moc cieplna [MWt]	ok. 4 500	ok. 3 415	ok. 4 500	ok. 3 200
Sprawność termiczna [%]	ok. 36	ok. 33	ok. 34	ok. 36
Projektowa żywotność [lata]	60	60	60	60
Wzbogacenie paliwa [% U-235]	do 5,0	do 5,0	do 4,9	do 4,95
Głębokość wypalenia [GWd/tU]	do 65	do 62	do 65	do 70
Obudowa bezpieczeństwa	podwójna, żelbet ≈ 1,3 m	stalowa + żelbet, pasywne chłodzenie	stalowa, wypełniona azotem	podwójna, żelbet
Chwytacz rdzenia (core catcher)	tak, basen z ZrO₂	nie (IVR — chłodzenie zbiornika od zewnątrz)	nie (GDCS zalewa rdzeń)	tak, pułapka stopu
Pasywne chłodzenie poawaryjne	częściowe (AFS)	tak (PRHR HX, CMT, IRWST)	tak (GDCS, PCCS, IC)	częściowe (PHRS)
Zabezpieczenie bez zasilania [h]	ponad 24 (aktywne rezerwy)	ponad 72 (pasywne)	ponad 72 (pasywne)	ponad 24 (aktywne + bierne)
Możliwość stosowania MOX	tak	tak	tak	tak
Producent	Framatome / EDF	Westinghouse	GE Hitachi	Rosatom

Kolumna „Zabezpieczenie bez zasilania” podaje przybliżony czas, w którym reaktor nie wymaga działania operatora i zewnętrznego zasilania AC do utrzymania bezpieczeństwa rdzenia. Dla AP1000 i ESBWR wartość 72 h wynika z pojemności zbiorników pasywnych; dla pozostałych to czas gwarantowany przez rezerwowe zasilacze diesla i akumulatory. W AES-2006 część funkcji bezpieczeństwa jest bierna, ale pełna autonomia pasywna na 72 h nie jest zadeklarowaną cechą projektu — reaktor zakłada pracę układów rezerwowych.

---

Historia budowy i lekcje z realizacji

Zestawienie tabelaryczne to jedno, ale prawdziwą lekcję przynosi historia rzeczywistych budów. Reaktory generacji III/III+ okazały się znacznie trudniejsze w realizacji, niż zakładały pierwotne harmonogramy.

EPR zadebiutował przemysłowo w Finlandii (blok Olkiluoto-3, OL3). Budowę rozpoczęto w 2005 roku z planem ukończenia w 2009. Blok osiągnął pełną moc komercyjną dopiero w 2024 roku — z opóźnieniem wynoszącym prawie 15 lat. Koszt wzrósł z szacowanych ok. 3 mld EUR do ponad 11 mld EUR. Framatome i konsorcjum TVO przez lata prowadziły spory sądowe dotyczące odpowiedzialności za przekroczenia. Podobny los spotkał Flamanville-3 we Francji: budowa ruszyła w 2007, komercyjne uruchomienie nastąpiło w 2024, po jedenastu latach opóźnień i kosztach przekraczających 13 mld EUR wobec planowanych 3,3 mld EUR.

Przyczyny problemów były złożone i warte analizy dydaktycznej. Po pierwsze, zanik kompetencji spawalniczych po wieloletniej przerwie w budowie reaktorów jądrowych w Europie Zachodniej — znaczna część kadr wyszkolonych przy projektach z lat 70. i 80. XX wieku już nie pracowała lub nie żyła. Po drugie, bardziej rygorystyczne wymagania dozoru jądrowego (ASN, STUK) wobec dokumentacji jakości spoin. Po trzecie, wzrost cen stali, cementu i pracy w trakcie wieloletniej realizacji. To ważna lekcja systemowa: reaktory III+ projektowane są z wymaganiami wyższymi niż poprzednicy, ale przemysłowa zdolność do ich spełnienia nie rośnie automatycznie razem z wymaganiami.

AP1000 w USA zadebiutował inaczej. Westinghouse uzyskał certyfikat projektowy NRC dla AP1000 w 2011 roku. Budowa czterech bloków (V.C. Summer 2/3 w Karolinie Południowej i Vogtle 3/4 w Georgii) ruszyła w 2013. W 2017 roku, po bankructwie Westinghouse i kłopotach spółki-matki Toshiba, V.C. Summer został anulowany po wydaniu ponad 9 mld USD za dwa niedokończone bloki — jedna z największych strat finansowych w historii energetyki jądrowej. Vogtle 3/4 kontynuował budowę przy wsparciu gwarancji federalnych. Blok Vogtle-3 uruchomiono komercyjnie w lipcu 2023, blok Vogtle-4 w marcu 2024, przy łącznych kosztach ok. 35 mld USD za dwa bloki — wobec planowanych ok. 14 mld USD. Mimo opóźnień bloki te są ważnym precedensem: pokazują, że AP1000 można ukończyć, a uzyskane doświadczenie może obniżyć koszty kolejnych egzemplarzy.

Zupełnie inaczej przebiegała budowa AP1000 w Chinach. Bloki Sanmen-1/2 i Haiyang-1/2 uruchomiono w 2018–2019 roku jako pierwsze na świecie komercyjne egzemplarze tego projektu. Chiny, zachowujące ciągłość budowania reaktorów przez cały XXI wiek, miały gotowy łańcuch dostaw i wykwalifikowane kadry. Porównanie chińskich i zachodnich realizacji AP1000 ilustruje tezę, że bezpieczeństwo i koszt reaktora zależy nie tylko od projektu, ale od dojrzałości przemysłowego ekosystemu.

AES-2006 (WWER-1200): Rosatom zrealizował ten projekt szybciej niż zachodnia konkurencja. Pierwsze bloki Nowoworoneżskiej II (blok 6 w 2017, blok 7 w 2019) i Leningradzkiej II (bloki 1/2 w 2018/2020) działają w pełnej eksploatacji. Białoruskie bloki w Ostrowcu uruchomiono w 2021/2023. Liczba ukończonych bloków potwierdza przemysłową zdolność Rosji do realizacji własnej rodziny reaktorów w zakładanych harmonogramach.

---

Certyfikacja, standardy i licencjonowanie

Certyfikacja reaktora generacji III+ przebiega na kilku poziomach.

Organ krajowy — każdy kraj ma własny dozór jądrowy: STUK (Finlandia), ASN (Francja), NRC (USA), PAA (Polska). Aby zbudować reaktor, producent musi uzyskać zatwierdzenie projektu przez organ kraju inwestora. Certyfikacja AP1000 przez NRC trwała od 2002 do 2011 roku dla pierwszej wersji.

EUR i GDA — EUR (European Utility Requirements) to dokument sformułowany przez konsorcjum europejskich operatorów w latach 90., definiujący wspólną specyfikację dla nowych bloków. Spełnienie EUR nie zastępuje licencji krajowej, ale ułatwia porównywanie ofert. W Wielkiej Brytanii stosuje się procedurę GDA (Generic Design Assessment): producent składa dokumentację projektu, a ONR i EA oceniają, czy projekt nadaje się do budowy w UK. GDA dla EPR i AP1000 zakończył się pozytywnie, z uwagami o szczegółach.

Standaryzacja jako czynnik ekonomiczny — główna zaleta projektowej certyfikacji polega na tym, że kraj budujący piąty czy szósty egzemplarz nie musi od nowa recenzować całej dokumentacji podstawowej, tylko weryfikuje lokalne adaptacje. Dlatego kraje planujące więcej niż dwa bloki mają silny interes w wyborze jednej technologii zamiast mieszania projektów.

---

Polska perspektywa: wybór technologii

Polska droga do pierwszej elektrowni jądrowej ciągnie się od lat 80. XX wieku. Budowa w Żarnowcu była zaawansowana, gdy polityczna i społeczna reakcja po Czarnobylu doprowadziła do jej zatrzymania w 1990 roku. Program reaktywowano formalnie po 2010 roku, a spółka PEJ (Polskie Elektrownie Jądrowe) stała się podmiotem odpowiedzialnym za przygotowanie pierwszej elektrowni.

W 2022 roku rząd wybrał technologię AP1000 od Westinghouse dla lokalizacji Lubiatowo-Kopalino na Wybrzeżu. Decyzja była poprzedzona wieloletnią analizą ofert, w finałowej fazie uczestniczyły AP1000 (Westinghouse), APR1400 (KEPCO, Korea) i EPR2 (Framatome/EDF). Strona koreańska zyskała silne wsparcie polityczne i biznesowe, więc wybór AP1000 był nieoczywisty do końca.

Z technicznego punktu widzenia argumenty za AP1000 obejmowały: certyfikację NRC jako punkt odniesienia dla polskiego dozoru, referencyjne egzemplarze w Chinach w eksploatacji, filozofię systemów pasywnych niewymagającą rozbudowanej infrastruktury diesli, i długoterminowe partnerstwo przemysłowo-obronne z USA. Argumenty za APR1400 obejmowały niższe szacowane koszty budowy i koreańskie doświadczenie realizacyjne (Shin-Kori 3/4 na czas i w budżecie). Argumenty za EPR2 obejmowały bliskość Francji i jej kompetencji paliwowych.

Program zakłada budowę docelowo sześciu bloków AP1000 na Lubiatowie-Kopalinie, z pierwszym betonem planowanym na koniec lat 20. i uruchomieniem bloków w połowie lat 30. Obok tego toczy się dyskusja o SMR, m.in. GE Hitachi BWRX-300 (uproszczona ewolucja ESBWR) jako technologii mogącej pojawić się szybciej. Wybór AP1000 przez Polskę ilustruje, że decyzja o reaktorze III+ to nie decyzja czysto techniczna — to decyzja polityczna, przemysłowa, finansowa i bezpieczeństwa łańcucha dostaw, do której kryteria techniczne stanowią ramę, ale nie rozstrzygają.

---

Trzy przykłady obliczeniowe

Przykład 1. Sprawność termodynamiczna i roczna produkcja energii

Porównajmy sprawność termiczną EPR i AP1000:

EPR: moc elektryczna netto 1 630 MWe, moc cieplna 4 500 MWt:
η = 1 630 / 4 500 = 0,362 → 36,2%

AP1000: moc elektryczna netto 1 110 MWe, moc cieplna 3 415 MWt:
η = 1 110 / 3 415 = 0,325 → 32,5%

Różnica wynika m.in. z filozofii pasywności AP1000, która wymaga konserwatywnych parametrów termodynamicznych. Produkcja energii elektrycznej przez jeden blok EPR przy dyspozycyjności 90%:

E = 1 630 MWe × 0,90 × 8 760 h/rok ≈ 12,9 TWh/rok

Dla sześciu bloków AP1000 przy tej samej dyspozycyjności:

E₆ = 6 × 1 110 × 0,90 × 8 760 ≈ 52,6 TWh/rok

Polska zużywa ok. 175 TWh/rok energii elektrycznej, więc sześć bloków pokryłoby ok. 30% zapotrzebowania.

Przykład 2. Zasoby pasywnego układu chłodzenia AP1000 — wystarczalność na 72 h

AP1000 deklaruje 72 h autonomii bez zasilania zewnętrznego i bez interwencji operatora. Zbiornik IRWST ma pojemność ok. 2 500 m³. Moc rozpadowa według normy ANS-5.1 maleje w czasie:

• Po 1 h: Q ≈ 0,5% × 3 415 MWt = 17 MWt
• Po 10 h: Q ≈ 0,3% × 3 415 MWt = 10 MWt
• Po 72 h: Q ≈ 0,1% × 3 415 MWt = 3,4 MWt

Całkowite ciepło w 72 h (całkując malejącą krzywą, uproszczenie liniowe): ok. 500 GJ. Pojemność cieplna IRWST do podgrzania o ΔT = 70 K:

Q_max = 2 500 m³ × 1 000 kg/m³ × 4 200 J/(kg·K) × 70 K ≈ 735 GJ

Zapas wynosi ok. 47%. Stąd właśnie 72 h jako zadeklarowany bezpieczny czas autonomii pasywnej w dokumentacji AP1000.

Przykład 3. Częstość awarii rdzenia — porównanie generacji II i III+

Wymagania generacji III+ definiują CDF (Core Damage Frequency) na poziomie < 10⁻⁵ /rok. Dla porównania:

Reaktor	Generacja	CDF [/rok]	Poprawa wobec gen. II
Typowy PWR lat 70.	II	ok. 10⁻⁴	—
EPR	III+	ok. 6 × 10⁻⁷	× 167
AP1000	III+	ok. 2,4 × 10⁻⁷	× 417
ESBWR	III+	ok. 1,7 × 10⁻⁸	× 5 900

Dane ESBWR wynikają z jego architektonicznej prostoty: brak wymuszonej cyrkulacji eliminuje całą klasę awarii pompowych i rurociągowych. Dla AP1000 eliminacja rurociągów sukcyjnych dużych pomp zmniejsza prawdopodobieństwo LOCA (Loss of Coolant Accident) jako klasy inicjatorów awarii.

Ważne: nawet reaktor z CDF = 10⁻⁷ /rok przy 500 blokach na świecie przez 60 lat oznacza statystycznie 500 × 60 × 10⁻⁷ = 0,003 awarii rdzenia — czyli statystycznie jedna awaria na >30 000 blokolat. To pokazuje, że III+ to nie „zero ryzyka”, ale bardzo silne ograniczenie prawdopodobieństwa.

---

Pytania otwarte dla badaczy i studentów

• Czy pasywność systemów bezpieczeństwa AP1000 jest korzystna pod każdym warunkiem środowiskowym, czy tylko przy założeniu typowego zakresu temperatur? Co dzieje się z pasywnymi układami chłodzenia, gdy temperatura zewnętrzna przekroczy zakres projektowy?
• Jak koszty EPR w Europie (ponad 3 500 EUR/kWe na Flamanville) mają się do koreańskich realizacji APR1400 (poniżej 2 000 USD/kWe na Shin-Kori)? Jaka część różnicy wynika z projektu, jaka z łańcucha dostaw i systemu regulacyjnego?
• Czy reaktory III+ z chwytaczem rdzenia (EPR, AES-2006) są fundamentalnie bezpieczniejsze od tych z IVR (AP1000, gdzie zbiornik jest chłodzony od zewnątrz), czy różnica staje się nieistotna przy tak niskich wartościach CDF?
• W jaki sposób wybór AP1000 przez Polskę wpłynie na kształt polskiego przemysłu jądrowego i kompetencji dozorowych? Jakie elementy muszą być produkowane krajowo, a jakie importowane?
• Jak blok AP1000 o mocy ok. 1 100 MWe będzie integrować się z siecią energetyczną zdominowaną przez wiatr i fotowoltaikę? Czy właściwa granulacja mocy to AP1000, czy raczej SMR o 300–400 MWe?

---

Podsumowanie dydaktyczne

1. Generacja III/III+ to wspólna epoka wymagań, nie jeden projekt: łączy ją standard bezpieczeństwa — obrona w głąb, odporność na ciężkie awarie, standaryzacja — ale realizacje projektowe są fundamentalnie różne.

2. EPR stawia na redundancję i odporność obudowy: podwójna żelbetowa powłoka, chwytacz rdzenia z ZrO₂, cztery niezależne pętle bezpieczeństwa — bezpieczeństwo przez wielokrotność i masywność architektury.

3. AP1000 stawia na fizykę: siła ciężkości, konwekcja naturalna i uproszczenie układu aktywnego — bezpieczeństwo przez mniejszą liczbę elementów mogących zawieść i przez 72 h autonomii bez operatora.

4. ESBWR przenosi logikę pasywności do BWR: naturalna cyrkulacja w samym rdzeniu, bez wymuszonej cyrkulacji chłodziwa — inna filozofia niż AP1000, ale zbliżony cel braku zależności od zewnętrznego zasilania; CDF rzędu 10⁻⁸ /rok jest najniższy w tej grupie.

5. AES-2006 to skuteczna modernizacja WWER do standardu III+: podwójna obudowa, chwytacz rdzenia, dłuższa żywotność — ewolucja sprawdzonej rodziny, potwierdzona ukończonymi blokami w Rosji i na Białorusi.

6. Historia budów uczy pokory: OL3 i Flamanville-3 pokazały, że wymagania III+ przekraczają zdolności europejskiego przemysłu po długiej przerwie; Vogtle pokazał, że AP1000 można ukończyć; Chiny pokazały, że kondycja łańcucha dostaw decyduje o kosztach bardziej niż projekt reaktora.

7. Certyfikacja i standaryzacja decydują o ekonomii: reaktory III+ są drogie jako pierwsze egzemplarze — efektywność kosztowa wymaga wieloblokowych programów i ustandaryzowanego projektu w ramach jednego kraju, bez mieszania rodzin reaktorów.

8. Polska wchodząc z AP1000 w erę reaktorów pasywnych, wybiera technologicznie ambitną ścieżkę wymagającą budowy przemysłowego ekosystemu, kadr i kompetencji dozorowych od podstaw — dokładnie tak, jak każdy kraj budujący pierwsze bloki jądrowe.

Dodatkowe materiały multimedialne

Powiązane kalkulatory i narzędzia

• Podmuch — wyznacza nadciśnienie, impuls i falę odbitą z modeli Kingery-Bulmash/CONWEP.
• Model 3D: reaktor PWR — pokazuje przekrój rdzenia i podstawową geometrię układu PWR.
• Bilans cyklu paliwowego — łączy energię, burnup, uran naturalny, ogony i SWU w jednym bilansie materiałowym.

Ćwiczenia praktyczne

Pierwsze ćwiczenie powinno być modelem decyzyjnym, a nie próbą odtwarzania aparatury reaktorowej. Należy przygotować cztery karty projektowe: EPR, AP1000, ESBWR i AES-2006. Na każdej karcie trzeba umieścić uproszczony schemat obiegu, listę cech bezpieczeństwa i zestaw awaryjnych pytań: co dzieje się po zaniku zasilania, jak chłodzony jest rdzeń, jaką rolę pełni obudowa bezpieczeństwa i czy projekt przewiduje zarządzanie stopionym rdzeniem. Celem ćwiczenia jest porównanie logiki projektowej, a nie zapamiętywanie nazw handlowych.

Podsumowaniem powinno być drugie ćwiczenie, tym razem teoretyczne. Należy przyjąć trzy scenariusze: 24 h, 72 h i 7 dób utraty zasilania zewnętrznego, a następnie dla każdego z nich opisać:

1. które systemy bezpieczeństwa muszą pozostać sprawne w reaktorze opartym głównie na układach aktywnych,
2. które funkcje mogą być przejęte przez układy pasywne,
3. jak rośnie znaczenie położenia zbiorników wody, różnicy wysokości i naturalnej konwekcji,
4. dlaczego obudowa bezpieczeństwa nie może być traktowana tylko jako „ostatnia ściana”, lecz także jako element bilansu cieplnego po awarii,
5. jakie kompromisy materiałowe i inwestycyjne wynikają z wyboru drogi EPR albo AP1000.

Takie ćwiczenie nie wymaga ryzykownej techniki laboratoryjnej, a dobrze uczy realnego sensu pojęcia „projekt bezpieczniejszy”: bezpieczeństwo w dużej mierze zależy od tego, ile funkcji układ potrafi wykonać sam, gdy człowiek i zasilanie zawodzą.

Przejdź do ćwiczenia interaktywnego

Powiązane artykuły

• Reaktory energetyczne: typy, moderator, chłodziwo, obieg i logika klasyfikacji
• Paliwo MOX (Mixed Oxide)
• Głębokość wypalenia paliwa (burnup)
• Proces PUREX
• Reaktory powielające (Breeder Reactors)
• Ciężka woda (D2O) jako moderator