Safeguards jako metrologia: rachunek materiałowy, inspekcje i monitoring obiektów jądrowych

Streszczenie

Safeguards to nie tylko dyplomacja i traktaty. W praktyce jest to system metrologii, księgowości materiałowej, inspekcji, obserwacji, plomb, kamer, detektorów i analizy informacji, który ma niezależnie weryfikować, czy materiał jądrowy pozostaje w deklarowanych, pokojowych zastosowaniach. IAEA opisuje safeguards jako techniczne środki stosowane wobec materiału i działań jądrowych, przyjęte przez państwa w ramach prawnie wiążących umów.^1,2

Ten artykuł tłumaczy safeguards jako „rachunkowość materii, która może mieć znaczenie strategiczne”. Skupia się na deklaracjach, bilansie materiałowym, material balance areas, physical inventory, inspekcjach, pomiarach gamma/neutronowych, poborze próbek, containment and surveillance oraz Additional Protocol. Nie opisuje sposobów obchodzenia kontroli ani podatności konkretnych systemów.

Rozszerzenie tematu

Safeguards jako pytanie o zgodność deklaracji z rzeczywistością

Najprostsza definicja brzmi: safeguards ma dać wiarygodne zapewnienie, że materiał jądrowy i obiekty jądrowe nie są używane niezgodnie z deklarowanymi, pokojowymi celami. IAEA ujmuje to jako niezależną weryfikację zobowiązań państw i wczesne wykrywanie niewłaściwego wykorzystania materiału lub technologii jądrowej.¹

W praktyce jest to pytanie metrologiczne:

• co państwo i operator zadeklarowali,
• ile materiału powinno być w obiekcie,
• gdzie ten materiał fizycznie jest,
• w jakiej postaci i ilości występuje,
• jakie zmiany inwentarza zaszły,
• czy pomiary, dokumenty i obserwacje są spójne,
• czy istnieją pytania, anomalie albo niespójności wymagające dalszego wyjaśnienia.

To odróżnia safeguards od samej polityki. Traktat i umowa dają podstawę prawną, ale codzienna praca opiera się na ewidencji, kalibracji, statystyce, próbkach, detektorach, plombach i audycie informacji.

Safety, security, safeguards

Trzy pojęcia często są mylone.

Safety oznacza ochronę ludzi i środowiska przed wypadkami, promieniowaniem i utratą kontroli nad procesem. Security oznacza ochronę przed kradzieżą, sabotażem i działaniami złośliwymi. Safeguards oznacza weryfikację, czy materiał jądrowy nie jest przekierowywany z deklarowanych zastosowań pokojowych.

W obiekcie cyklu paliwowego wszystkie trzy warstwy mogą dotyczyć tego samego pomieszczenia, tej samej beczki albo tego samego paliwa, ale zadają inne pytania. Safety pyta: czy materiał jest bezpiecznie kontrolowany? Security pyta: czy jest chroniony przed przeciwnikiem? Safeguards pyta: czy jego ilość, położenie i użycie zgadzają się z deklaracjami?

Poprzedni artykuł o bezpieczeństwie obiektów cyklu paliwowego według IAEA SSR-4 dotyczył głównie safety. Ten tekst dotyczy trzeciej warstwy.

Safeguards, security i nuclear forensics: trzy różne odpowiedzi

Do tego rozróżnienia warto dodać jeszcze nuclear forensics, bo w debacie publicznej te pojęcia często mieszają się po zdarzeniu. Safeguards działa przede wszystkim przed zdarzeniem i pyta, czy deklaracje materiałowe oraz obserwacje inspektorów są spójne. Security działa przed i w trakcie zdarzenia: ma utrudniać kradzież, sabotaż, nieuprawniony dostęp i utratę kontroli nad źródłem lub materiałem. Nuclear forensics działa po przechwyceniu materiału albo po incydencie: próbuje odczytać historię próbki, źródła lub pozostałości.

Te trzy warstwy mogą korzystać z podobnych narzędzi pomiarowych, ale nie odpowiadają na to samo pytanie. Spektrometria gamma w safeguards może potwierdzać zgodność deklaracji o materiale; w security może wspierać szybkie rozpoznanie podejrzanego źródła; w forensyce może być pierwszym etapem ustalania pochodzenia i historii materiału. Dlatego dobry opis incydentu powinien jasno mówić, czy problemem jest brak zgodności deklaracji, luka ochrony fizycznej, czy analiza śladów po fakcie.

Poradzieckie MPC&A/CTR: lekcja z ochrony materiałów po rozpadzie ZSRR

Po 1991 roku szczególnie dobrze widać było, że formalne traktaty nie wystarczają, jeśli materiały i głowice znajdują się w systemie instytucjonalnie osłabionym. Programy MPC&A (Material Protection, Control and Accounting) oraz CTR (Cooperative Threat Reduction, program Nunna-Lugara) dotyczyły nie tylko dyplomacji, ale też bardzo praktycznej warstwy: ewidencji, ochrony fizycznej, zabezpieczenia magazynów, transportu, demontażu i redukcji ryzyka kradzieży lub niekontrolowanego obrotu. Z punktu widzenia tego artykułu to przykład sytuacji, w której rachunkowość materiałowa i security spotkały się w jednym problemie polityczno-technicznym.

Nie należy jednak opisywać MPC&A jako instrukcji zabezpieczania albo obchodzenia konkretnych obiektów. Wystarczy bezpieczna lekcja systemowa: po rozpadzie imperium najważniejsze okazały się ciągłość wiedzy o materiale, wiarygodna ewidencja, fizyczna ochrona i zdolność szybkiego wykrywania braków. Ten sam wniosek rozwijają artykuły o poradzieckich loose nukes i programie Nunn-Lugar oraz o forensyce jądrowej.

Ramy prawne: umowa, nie dobra wola

IAEA podkreśla, że safeguards są osadzone w prawnie wiążących umowach między państwami i Agencją. Ramy prawne obejmują m.in. Statut IAEA, zobowiązania wynikające z NPT, umowy safeguards, protokoły i uzgodnienia pomocnicze.²

IAEA rozróżnia trzy główne typy umów safeguards:

• comprehensive safeguards agreements dla państw nienuklearnych będących stronami NPT,
• voluntary offer agreements dla państw uznanych w NPT za posiadające broń jądrową,
• item-specific safeguards agreements dla państw spoza NPT.²

To jest ważne dydaktycznie. Safeguards nie jest jedną identyczną procedurą na całym świecie. Zakres prawny zależy od typu umowy, a w wielu państwach może być uzupełniony przez Additional Protocol.

Additional Protocol: szerszy obraz państwa

Modelowy Additional Protocol został zatwierdzony przez Radę Gubernatorów IAEA w 1997 roku jako odpowiedź na doświadczenia z początku lat 90., gdy klasyczne safeguards dobrze weryfikowały zadeklarowany materiał i obiekty, ale były zbyt słabe wobec niezgłoszonych działań.³

Protokół dodatkowy nie jest samodzielną umową. Uzupełnia umowę safeguards i daje IAEA szerszy dostęp do informacji oraz lokalizacji. Jego celem jest wzmocnienie zdolności do potwierdzania nie tylko poprawności deklaracji o znanym materiale, ale też braku niezgłoszonych materiałów i działań jądrowych w państwie.³

W języku metrologicznym oznacza to zmianę skali: z obiektu i jego ksiąg przechodzimy do obrazu całego państwowego cyklu paliwowego, od informacji o działalności jądrowej po dostęp uzupełniający, próbki środowiskowe i analizę informacji.

Roczny cykl wdrażania safeguards

IAEA opisuje wdrażanie safeguards jako cykl roczny obejmujący cztery procesy: zbieranie i ocenę informacji safeguards-relevant, opracowanie podejścia safeguards dla państwa, planowanie i wykonywanie działań oraz wyciąganie wniosków safeguards.⁴

To warto zapamiętać, bo safeguards nie jest pojedynczą inspekcją. To cykl:

1. państwo i operatorzy dostarczają deklaracje i raporty,
2. IAEA analizuje informacje i ryzyko,
3. planuje działania w terenie i w centrali,
4. inspektorzy wykonują pomiary, obserwacje i weryfikacje,
5. wyniki są oceniane,
6. niespójności prowadzą do dalszych pytań albo działań,
7. na końcu formułowane są safeguards conclusions.

W ten sposób metrologia przechodzi w wniosek polityczno-prawny, ale po drodze pozostaje metrologią.

Material accountancy: bank, który liczy atomy

IAEA porównuje nuclear material accountancy do audytu bankowego: inspektor porównuje zapisy, księgi i raporty obiektu z tym, co państwo zgłosiło IAEA, a następnie weryfikuje, czy materiał rzeczywiście jest obecny tam, gdzie powinien być.⁵

W banku liczymy pieniądze. W safeguards liczymy materiał jądrowy. Różnica polega na tym, że materiał może występować jako metal, tlenek, roztwór, paliwo świeże, paliwo wypalone, odpady, próbka analityczna albo osad procesowy. Może być w elementach policzalnych, w strumieniu procesu albo w magazynie.

Dlatego rachunek materiałowy łączy:

• ewidencję operatora,
• deklaracje państwa,
• fizyczną inwentaryzację,
• pomiary ilościowe,
• niepewności pomiarowe,
• bilans przepływów,
• niezależną weryfikację IAEA.

Material Balance Area i punkty pomiarowe

W praktyce obiekt dzieli się na obszary bilansu materiałowego, czyli Material Balance Areas. W takim obszarze można wyznaczyć inwentarz początkowy, zmiany inwentarza, inwentarz księgowy, inwentarz fizyczny i ewentualną różnicę wymagającą wyjaśnienia.

Punkty pomiarowe, często określane jako Key Measurement Points, są miejscami, gdzie przepływ lub stan materiału może być mierzony albo weryfikowany. W artykule publicznym nie trzeba i nie należy opisywać rzeczywistego rozmieszczenia takich punktów w konkretnej instalacji. Wystarczy zrozumieć zasadę: system księgowy musi mieć granice, punkty wejścia, punkty wyjścia i miejsca, w których wynik pomiaru jest wiarygodny.

To jest dokładnie ten poziom, na którym safeguards spotyka się z inżynierią procesu. Zły podział obiektu na obszary bilansowe może utrudniać wykrycie niespójności. Zbyt słabe pomiary mogą dać duże niepewności. Zbyt rzadkie inwentaryzacje mogą opóźniać wyjaśnianie różnic.

Inventory change, physical inventory i MUF

Rachunek materiałowy działa przez porównanie tego, co powinno być, z tym, co zmierzono. Typowe pojęcia to:

• Beginning Physical Inventory - fizyczny inwentarz początkowy,
• Inventory Change - zmiany inwentarza, na przykład przyjęcia, wysyłki, przetworzenie albo straty procesowe,
• Book Inventory - inwentarz księgowy wynikający z zapisów,
• Ending Physical Inventory - fizyczny inwentarz końcowy,
• Material Unaccounted For (MUF) - różnica między bilansem księgowym i fizycznym po uwzględnieniu zmian.

MUF nie oznacza automatycznie kradzieży ani dywersji. Może wynikać z niepewności pomiarowej, strat procesowych, błędu zapisu, błędu próbkowania, różnic między nadawcą i odbiorcą albo z realnej niespójności wymagającej wyjaśnienia. Dlatego safeguards jest także statystyką i kontrolą jakości.

Dobry opis MUF musi podawać nie tylko liczbę, ale też niepewność, rodzaj materiału, obszar bilansu, historię procesu i działania wyjaśniające.

Pomiary nieniszczące: gamma i neutrony

IAEA wymienia nieniszczące pomiary promieniowania jako jedną z technik weryfikacji inwentarza. NDA, czyli non-destructive assay, pozwala określać obecność albo ilość materiału jądrowego w obiekcie bez fizycznego niszczenia badanego elementu.⁵

W praktyce safeguards wykorzystuje różne rodziny pomiarów:

• spektrometrię gamma do identyfikacji izotopów i stanów paliwa,
• pomiary neutronowe do weryfikacji materiałów emitujących neutrony albo zawierających aktynowce,
• liczenie elementów i identyfikację atrybutów,
• ważenie i pomiary geometrii,
• porównanie podpisów promieniowania z deklaracją.

W artykule publicznym wystarczy logika. Nie opisujemy czułości systemów, konfiguracji detektorów ani sposobów obchodzenia pomiarów. Najważniejsze jest to, że pomiar radiacyjny jest częścią audytu księgowego, a nie tylko „wykrywaczem bomby”.

Analiza destrukcyjna i próbki

Niektórych informacji nie da się wiarygodnie uzyskać bez próbki. IAEA wskazuje, że destructive analysis daje bardzo dokładne określenie stężenia materiału jądrowego w małej próbce pobranej z obiektu, przy czym próbka jest niszczona w procesie pomiaru.⁵

Analiza destrukcyjna jest zwykle wolniejsza i bardziej laboratoryjna niż NDA, ale może dać wysoką dokładność izotopową i chemiczną. Dla safeguards jest to narzędzie referencyjne: pomaga sprawdzać deklaracje, kalibrować modele i wyjaśniać różnice.

Znowu granica bezpieczeństwa jest prosta. Można opisać, że próbki istnieją i do czego służą. Nie należy opisywać praktycznych metod poboru próbek z instalacji w sposób, który mógłby wspierać manipulowanie reprezentatywnością próbki albo unikanie wykrycia.

Design Information Verification

Design Information Verification (DIV) polega na porównaniu informacji projektowych przekazanych IAEA z obserwacjami w obiekcie. Celem jest potwierdzenie, że informacja jest poprawna i kompletna oraz że obiekt nie został wykorzystany niezgodnie z deklaracją.⁵

To ważne, bo safeguards nie liczy tylko kilogramów. Liczy także funkcje obiektu. Jeśli deklaracja mówi, że dana instalacja ma określony układ, przeznaczenie i zdolności, inspektorzy muszą sprawdzić, czy rzeczywistość nie odbiega od tej deklaracji w sposób istotny dla safeguards.

W praktyce DIV jest mostem między dokumentacją techniczną, oględzinami, pomiarami i logiką procesu. To dlatego projektowanie obiektu z myślą o safeguardability jest coraz ważniejsze.

Containment and surveillance

Containment and surveillance to techniki utrzymania ciągłości wiedzy o materiale i obiekcie między inspekcjami. IAEA wymienia m.in. plomby, kamery i detektory instalowane w obiekcie, a także systemy unattended, z których część przesyła dane do centrali.⁵

Sens nie polega na „zaufaniu do kamery”. Sens polega na łączeniu wielu źródeł informacji:

• materiał był policzony,
• pojemnik lub pomieszczenie zostało zabezpieczone,
• dostęp był monitorowany,
• dane obserwacyjne są spójne z deklarowanymi operacjami,
• jeśli ciągłość wiedzy została przerwana, potrzebna jest dodatkowa weryfikacja.

W publicznym artykule nie opisujemy konstrukcji plomb ani sposobów weryfikacji ich odporności. Wystarczy powiedzieć: plomba, kamera i detektor są elementami łańcucha dowodowego, nie samodzielną gwarancją.

Próbki środowiskowe

IAEA wskazuje, że próbki środowiskowe mogą ujawniać ślady materiałów albo działań, które nie zostały zadeklarowane.⁵ To jedna z najważniejszych zmian w nowoczesnych safeguards: obiekt pozostawia ślady chemiczne i izotopowe, a analiza ultraczuła może zestawiać je z deklarowaną historią.

Z punktu widzenia tego serwisu to naturalny most do metrologii środowiskowej, spektrometrii mas, czystych laboratoriów i kontroli jakości. Takie pomiary wymagają skrajnej ostrożności interpretacyjnej: ślad nie jest automatycznie wyrokiem, ale może być silnym sygnałem wymagającym wyjaśnienia.

Nie opisujemy tu progów wykrywalności ani procedur, które mogłyby służyć unikaniu śladów. Dydaktyczny sens jest inny: próbka środowiskowa pokazuje, że safeguards jest nauką o śladach i spójności historii materiału.

Inspekcje: nie tylko obecność człowieka w obiekcie

Inspekcja safeguards może obejmować oględziny, pomiary, porównanie dokumentacji, weryfikację inwentarza, sprawdzenie plomb, pobór próbek, rozmowy techniczne i sprawdzenie informacji projektowych. IAEA opisuje działania w terenie jako fundamentalne, bo dostarczają informacji potrzebnych do niezależnych wniosków o wypełnianiu zobowiązań.⁵

Ważne jest to, że inspekcja nie jest „wizytą kontrolną” w potocznym sensie. Jest elementem większego cyklu informacji. Wynik inspekcji może potwierdzić deklarację, może wymagać korekty, może ujawnić niespójność albo może prowadzić do kolejnych działań.

Dlatego safeguards trzeba czytać jak system dowodowy. Pojedynczy pomiar ma znaczenie, ale dopiero zestaw pomiarów, dokumentów, historii obiektu i obserwacji pozwala wyciągać wnioski.

Państwowy system rachunkowości i kontroli

Safeguards IAEA nie zastępuje krajowego systemu ewidencji i kontroli materiału jądrowego. Państwo musi mieć własną zdolność do zbierania deklaracji, kontroli operatorów, prowadzenia rachunkowości i współpracy z IAEA. Często mówi się o SSAC, czyli State System of Accounting for and Control of Nuclear Material.

Dobry SSAC jest warunkiem sprawnej weryfikacji międzynarodowej. Jeżeli państwo nie ma spójnych formularzy, terminów, kompetentnych laboratoriów, organu nadzoru i kultury raportowania, IAEA dostaje problem nie tylko techniczny, ale też organizacyjny.

To jest szczególnie ważne dla państw wchodzących w energetykę jądrową. Pierwszy reaktor oznacza także pierwsze trwałe zobowiązania w zakresie ewidencji materiału, raportowania, inspekcji i infrastruktury safeguards.

Safeguards by design

Safeguards by design oznacza projektowanie obiektu z myślą o późniejszej weryfikacji. Nie chodzi o podporządkowanie całej instalacji inspekcjom, lecz o unikanie sytuacji, w której pomiary są trudne, inwentarz jest niejednoznaczny, punkty dostępu są źle rozmieszczone, a monitoring trzeba dodawać po fakcie.

W nowoczesnym obiekcie warto od początku pytać:

• gdzie będą material balance areas,
• które przepływy materiału wymagają pomiaru,
• które elementy będą itemami policzalnymi,
• gdzie można bezpiecznie umieścić urządzenia monitorujące,
• jak utrzymać ciągłość wiedzy przy konserwacji i zmianach,
• jak zintegrować safety, security i safeguards bez konfliktów.

To pytania wysokiego poziomu. Nie wymagają ujawniania schematów ochrony ani parametrów pomiarowych.

Różne obiekty, różne podpisy safeguards

Reaktor energetyczny, reaktor badawczy, zakład wzbogacania, fabryka paliwa, magazyn wypalonego paliwa i zakład przerobu mają inne problemy safeguards.

W reaktorze i magazynie wypalonego paliwa ważne są elementy paliwowe, historia napromienienia, ciągłość wiedzy i pomiary gamma/neutronowe. W zakładzie wzbogacania ważne są deklaracje materiału, projekt instalacji, przepływy i zgodność działań z deklarowanym zakresem. W fabrykacji paliwa liczą się proszki, pastylki, odpady procesowe, itemy i bilanse. W przerobie szczególnie trudne są strumienie roztworów, próbkowanie, duże przepływy i pomiar strat procesowych.

Ten opis jest celowo ogólny. Wystarcza do zrozumienia, dlaczego safeguards to nie jedna kamera i jeden licznik, lecz podejście dopasowane do państwa, obiektu i materiału.

Safeguards a metrologia jądrowa

Safeguards opiera się na tych samych podstawach, które pojawiają się w artykułach metrologicznych:

• statystyka zliczeń,
• kalibracja detektorów,
• niepewność pomiaru,
• spektrometria gamma,
• pomiary neutronowe,
• spektrometria mas,
• kontrola jakości próbek,
• chain of custody,
• analiza niespójności.

Różnica polega na celu. W laboratorium dydaktycznym mierzymy, aby poznać próbkę. W safeguards mierzymy, aby sprawdzić spójność deklaracji i zobowiązań państwa. Ten cel zmienia wymagania dotyczące dokumentacji, niezależności, ścieżki dowodowej i odporności na błędy.

Historia safeguards — ewolucja systemu od 1957 do dziś

System safeguards MAEA nie powstał w gotowej formie. Przeszedł kilka etapów, z których każdy odpowiadał na nowe wyzwania:

Faza I (1957–1970): Projekt-specyficzne safeguards
W pierwszych latach MAEA (statut 1957) safeguards obejmowały wyłącznie obiekty lub materiały dostarczane za pośrednictwem Agencji lub z jej pomocą. Kontrola była "projektowa" — ograniczona do konkretnego reaktora lub urządzenia. Brak systemu obejmującego cały cykl paliwowy.

Faza II (1970–1991): Kompleksowe safeguards według INFCIRC/153
Traktat NPT (1968) i jego wejście w życie (1970) stworzyły fundamenty dla kompleksowych safeguards dla państw nienuklearnych. Dokument modelowy INFCIRC/153 (1972) zdefiniował standard: całe materiał jądrowy w państwie jest objęty gwarancjami. Inspekcje: rutynowe (zapowiedziane), z krótkim ostrzeżeniem (Short Notice) i specjalne. System był jednak reaktywny — weryfikował deklarowane obiekty.

Kryzys lat 90.: Irak i Korea Północna
Irak ukrywał rozległy program broni jądrowej, który został ujawniony dopiero po wojnie w Zatoce (1991) przez inspekcje ONZ (UNSCOM). Program był prowadzony w obiektach nieobjętych safeguards — MAEA weryfikowała deklarowane materiały i nie wiedziała o niezgłoszonych. Korea Północna wycofała się z NPT (1993), uniemożliwiając weryfikację materiałów wyjętych z zakładu w Yongbyon.

Faza III (1997–dziś): Protokół Dodatkowy i podejście na poziomie państwa
Odpowiedzią na kryzysy był Model Additional Protocol (INFCIRC/540, 1997): szerszy dostęp do informacji i lokalizacji, próbki środowiskowe, wizje dostępu uzupełniającego (complementary access), deklaracje całego cyklu paliwowego i działalności R&D. Równolegle wprowadzono koncepcję "State-Level Safeguards Approach" (SLC): analiza całościowego obrazu państwa, a nie tylko poszczególnych obiektów.

Do 2023 roku Protokół Dodatkowy przyjęło 142 państwa. Jednak kilka kluczowych państw jądrowych (Pakistan, Izrael — poza NPT) lub związanych z obawami nonproliferacyjnymi (Iran, Korea Płn.) ma ograniczone lub żadne zobowiązania safeguards.

Spektakularne niepowodzenia i sukcesy safeguards

Irak (1991–2003):
Irak podpisał NPT i umowę INFCIRC/153 (1972). MAEA prowadziła rutynowe inspekcje deklarowanego materiału w Tuwaitha Nuclear Research Center — i nie wykryła tajnego programu wzbogacania (metody EMIS w Al-Tarmiya, centrifuge R&D w Rashidiya). Po wojnie 1991 roku UNSCOM (z dostępem specjalnym) oraz IAEA odkryły program znacznie bardziej zaawansowany niż oczekiwano. "Lekcja irakijska" bezpośrednio spowodowała Additional Protocol (1997).

Korea Północna (1992–dziś):
KRLD złożyła deklarację safeguards po przystąpieniu do NPT (1985, deklaracja 1992). MAEA wykryła niespójności w ilości plutonu (podejrzenie o przeprowadzeniu separacji więcej Pu niż zadeklarowane z reaktora Yongbyon). Gdy zażądano inspekcji specjalnej, KRLD ogłosiła zamiar wycofania się z NPT (1993). Po 2003 roku: program jądrowy i testy broni (2006, 2009, 2013, 2016, 2017). KRLD jest jedynym przypadkiem, gdzie państwo formalnie wycofało się z NPT i przeprowadziło testy jądrowe. MAEA nie ma dostępu od 2002 roku.

Libya (2003–2004):
W grudniu 2003 roku Muammar Kaddafi ogłosił dobrowolne ujawnienie i likwidację programu broni jądrowej. Program obejmował centrifuge R&D oparty na sieci AQ Khana (poniżej), próbki uranu i koncepcyjne prace nad projektami broni. Likwidacja została przeprowadzona we współpracy z USA, UK i MAEA — jeden z rzadkich sukcesów dyplomatycznych w dziedzinie nierozprzestrzeniania.

Sieć AQ Khana (1975–2004):
Abdul Qadeer Khan, ojciec pakistańskiej bomby, prowadził przez dekady sieć handlu technologiami nuklearnymi. Sprzedawał plany centrifug (technologia Urenco z lat 70., skradzione przez Khana), komponenty i know-how Libii, Iranowi, Korei Północnej i (prawdopodobnie) innym podmiotom. Sieć działała poza zasięgiem safeguards. Ujawnienie w 2004 roku pokazało systemową lukę: MAEA może weryfikować deklarowane materiały i obiekty, ale nie ma jurysdykcji nad nielegalnym handlem technologiami przez prywatne sieci.

Iran (2002–dziś):
W 2002 roku irańska opozycja (NCRI) ujawniła istnienie niezgłoszonych obiektów: zakładu wzbogacania w Natanz i reaktora ciężkowodnego w Arak. Iran nie zgłosił ich do MAEA zgodnie z wymaganiami. Inspektorzy MAEA potwierdzili niedozwolone działania, a Iran zgodził się na rozszerzone inspekcje (2003–2006). Negocjacje E3/EU+3 doprowadziły do JCPOA (Joint Comprehensive Plan of Action, 2015) — zawieszenia kluczowych programów w zamian za zniesienie sankcji. USA wycofały się z JCPOA w 2018 roku; Iran stopniowo ograniczał dostęp MAEA. Status 2023: Iran wzbogaca uran do 60% (blisko granicy HEU), kamery MAEA usunięte z części obiektów, sytuacja napięta.

Sukces: safeguards potwierdzają pokojowe programy:
Tysiące inspekcji rocznie w setkach obiektów prowadzą do konkluzji "no diversion detected". To mniej medialne niż kryzysy, ale jest rzeczywistą wartością — Szwajcaria, Japonia, Korea Płd., Niemcy, Brazylia, Argentyna i wiele innych krajów mają zaawansowane programy nuklearne, które pozostają weryfikowalne.^1,2

EURATOM: równoległy system w Europie

EURATOM (European Atomic Energy Community) to drugi niezależny system gwarancji, działający równolegle do MAEA w 27 krajach UE. Na mocy Traktatu EURATOM (1957), Komisja Europejska ma własne uprawnienia do inspekcji, rachunkowości i weryfikacji materiałów jądrowych w państwach członkowskich.

Inspekcje EURATOM są prowadzone przez DG ENER (Dyrekcja Generalna ds. Energii) i mogą być przeprowadzane niezapowiedzianie. EURATOM i MAEA koordynują działania przez umowy (Joint Safeguards Agreement): wspólne inspekcje pozwalają oszczędzać czas operatora przy jednoczesnym utrzymaniu weryfikacji na dwóch poziomach.

Dla Polski: jako kraj UE, Polska będzie podlegała zarówno inspekcjom EURATOM, jak i MAEA. Euratom Supply Agency (ESA) ma prawo pierwszeństwa zakupu paliwa na terenie UE — co łączy zarządzanie zaopatrzeniem z safeguards poprzez śledzenie dostaw. Polska Państwowa Agencja Atomistyki (PAA) pełni rolę SSAC i współpracuje z EURATOM i MAEA.^2,3

State-Level Concept (SLC) — nowoczesne podejście do safeguards

W 2013 roku MAEA zaprezentowała formalnie koncepcję State-Level Safeguards Approach (SLC). Zamiast traktować każdy obiekt w izolacji, MAEA analizuje całościowy obraz państwa:

• Historia programu jądrowego i dostępnych technologii
• Deklarowany i możliwy niezadeklarowany cykl paliwowy
• Zasoby geologiczne i zdolności górnicze
• Technologiczne możliwości państwa (wiedza w dziedzinie centrifug, chemii plutonu, wojskowego R&D)
• Informacje wywiadowcze (z otwartych źródeł, nie tajna inteligencja)
• Spójność deklaracji z obserwacjami środowiskowymi i satelitarnymi

SLC buduje "obraz państwa" (State Evaluation Report), który jest podstawą corocznej konkluzji safeguards. Kluczowe pytanie nie jest już tylko "czy deklarowany materiał jest na miejscu", ale "czy cały obraz jest spójny z pokojowym programem jądrowym".

Podejście SLC wymaga więcej informacji i analitycznych zasobów od MAEA (stąd budżet safeguards rośnie systematycznie), ale jest znacznie skuteczniejsze wobec programów prowadzonych poza deklarowanymi obiektami.^4,5

Technologia w nowoczesnych safeguards

Nowoczesne safeguards coraz intensywniej korzystają z technologii:

Satelitarne monitorowanie:
Komercyjne satelity obserwacyjne (Planet, Maxar, Airbus Defence) dostarczają MAEA zdjęcia o rozdzielczości 30–50 cm, umożliwiające monitoring budowy obiektów, transportu kontenerów, aktywności obiektów i zmian w konfiguracji instalacji. To nie jest źródło tajnych danych wywiadowczych — to open source intelligence (OSINT) na bazie komercyjnych dostawców.

Systemy UFRSS (Unattended and Remote Safeguards Systems):
Nowoczesne urządzenia do containment and surveillance działają autonomicznie: zbierają dane 24/7, szyfrują transmisję i wysyłają do centrum MAEA przez szyfrowane łącza satelitarne lub IP. Inspektorzy nie muszą fizycznie odbierać dysków — dane płyną w czasie rzeczywistym. Przykłady: IDAS (In-situ Detection and Recording System), DSTS (Digital Seals and Transmitters System).

Spektrometria mas z akceleratorami (AMS):
Analiza izotopowa próbek środowiskowych (swipe samples) na poziomie attogramów (10⁻¹⁸ g) pozwala wykryć śladowe ilości U-235, U-233, Pu-239 w wymarzach z powierzchni. Technika ta jest stosowana przez laboratoria NWAL (Network of Analytical Laboratories) współpracujące z MAEA — w tym Euratom (ITU w Karlsruhe), JAERI (Japonia), PNNL i ORNL (USA).

Machine learning i analiza danych:
MAEA rozwija systemy AI do analizy dużych zbiorów danych z obrazów satelitarnych, raportów deklaracyjnych i historii inspekcji. Automatyczne wykrywanie anomalii i zmian może sygnalizować konieczność inspekcji uzupełniającej.

Technologizacja safeguards nie eliminuje konieczności ludzkiej inspekcji i osądu, ale zmienia proporcje: coraz więcej weryfikacji następuje "między inspekcjami" przez systemy zdalne, a inspektor w terenie skupia się na weryfikacji i uzupełnianiu obrazu.^5,6

Polska a safeguards — perspektywa krajowa

Polska jako strona NPT (1969) i kraj UE ma kompletny system zobowiązań safeguards:

• Umowa INFCIRC/193 (1975): kompleksowa umowa safeguards z MAEA dla Polski
• Protokół Dodatkowy INFCIRC/193/Add.1 (2008): wejście w życie dla Polski
• EURATOM: Polska jest stroną Traktatu EURATOM od akcesji do UE (2004)
• Polska PAA: SSAC — krajowy system rachunkowości i kontroli materiału jądrowego

Aktualnie Polska nie eksploatuje reaktorów energetycznych i ma stosunkowo małą ilość materiałów jądrowych (głównie: reaktor MARIA w NCBJ Świerk — 10 MWt, wypalony materiał z eksploatacji, laboratoryjne materiały izotopowe). Zakres inspekcji MAEA/EURATOM w Polsce jest proporcjonalnie mały.

Po uruchomieniu pierwszego bloku energetycznego (planowane ~2035–2040):

• Kilkadziesiąt ton LEU w rdzeniu AP1000
• Kilkaset ton wypalonego paliwa rocznie (początkowo)
• Wymagana inwentaryzacja co 12–18 miesięcy (Physical Inventory Verification, PIV)
• Wzrost liczby rutynowych inspekcji MAEA (planowych) i EURATOM
• Konieczność rozbudowy SSAC w PAA: dodatkowe stanowiska, systemy bazy danych, umowy z laboratoriami analitycznymi
• Szkolenie inspektorów krajowych przez MAEA (IAEA Technical Cooperation Programme)

Polska powinna już teraz (przy projektowaniu AP1000 i infrastruktury paliwowej) uwzględniać wymagania safeguards by design — co jest zarówno wymogiem prawnym (dyrektywy UE, Prawo atomowe), jak i elementem budowania wiarygodności jako "uczciwy aktor" w systemie nonproliferacji.^3,6

Nuclear Forensics — forensyka jądrowa jako uzupełnienie safeguards

Forensyka jądrowa (Nuclear Forensics) to analiza fizykochemiczna materiałów jądrowych lub radioaktywnych przechwyconych poza autoryzowanym obrotem lub zidentyfikowanych po incydencie jądrowym — w celu atrybuowania ich do źródła i odtworzenia historii.

Różnica między safeguards a forensyką:

• Safeguards: weryfikacja pokojowego użycia deklarowanego materiału (ex ante, prewencyjne)
• Forensics: identyfikacja i atrybucja materiału po jego nielegalnym przemieszczeniu lub użyciu (ex post, reaktywne)

Techniki forensyki jądrowej:

1. Izotopowy "odcisk palca": stosunek U-235/U-238, U-234/U-235, obecność U-236 (wskaźnik napromieniowania), Pu-240/Pu-239, śladowe izotopy
2. Wiek chemiczny: czas od ostatniego oczyszczenia chemicznego (np. Pa-231/U-235 stosunek, Th-230/U-234)
3. Morfologia cząstek: kształt, rozmiar, porowatość UO₂ peletek wskazuje na zakład produkcji
4. Materiały śluzowe i zanieczyszczenia: śladowe metale (Cr, Ni, Mo z korody stalowych) lub lotne składniki organiczne z procesu produkcyjnego
5. Chronometria: gdy "wiek" odpowiada historycznej dacie produkcji, można przypisać do konkretnego kraju i zakładu

Bazy danych forensycznych: IAEA Nuclear Security Information Management System (NIMS), FBI Nuclear Forensics Library (USAF), sieć INTERPOL, bazy europejskie. Atrybucja wymaga porównania próbki z bazą znanych podpisów (reference fingerprints) z zakładów nuklearnych.⁶

Ograniczenia systemu safeguards — uczciwa ocena

Safeguards nie jest systemem doskonałym. Uczciwość akademicka wymaga wskazania jego słabości:

1. Weryfikacja deklaracji, nie braku niezgłoszonego: MAEA może potwierdzić, że deklarowany materiał jest we właściwym miejscu. Trudniej potwierdzić brak niezgłoszonych obiektów — to wymaga Additional Protocol i SLC.

2. Ograniczenia dostępu: Korea Płn. wyrzuciła inspektorów. Iran ograniczył dostęp do kamer. Bez fizycznej inspekcji w terenie konkluzja "no diversion detected" nie może być wyciągnięta z taką samą pewnością.

3. Opóźnienie wykrycia: Nawet przy dobrym dostępie, wykrycie dywersji może nastąpić po fakcie — np. gdy materiał już wyszedł z obiektu. Częstotliwość inspekcji, próbkowania środowiskowego i zdalnego monitoringu determinuje maksymalne opóźnienie wykrycia.

4. Aspekt proliferacyjny wirówek: państwo może legalnie wzbogacać uran do LEU, budując zdolności, które umożliwiają szybkie przejście do HEU. Zasady NPT nie zakazują wzbogacania — to jest luka, którą Iran demonstracyjnie wykorzystał.

5. Materiały poza NPT: Pakistan, Indie i Izrael (niesygnatariusze NPT) mają broń jądrową i nie mają kompleksowych safeguards. Materiały wojskowe w krajach jądrowych (USA, Rosja, UK, Francja, Chiny) są poza pełną weryfikacją MAEA (tylko "voluntary offer agreements").

Te ograniczenia nie oznaczają, że safeguards jest bezużyteczny. Oznaczają, że jest jednym elementem szerszego systemu nierozprzestrzeniania, obejmującego politykę, sankcje, kontrolę eksportu, dyplomację i w ostateczności — środki wojskowe.^1,2,3

Metrologia w safeguards — konkretne wymogi niepewności pomiarowej

Safeguards materialny opiera się na pomiarach, a każdy pomiar ma niepewność. MAEA określa minimalne wymogi dokładności dla różnych typów materiałów i metod (szerokie omówienie w IAEA STR-327 "IAEA Safeguards Techniques and Equipment"):

Typowe wymogi niepewności (jako % masy materiału):

• Uran metaliczny (bulk): ±0,3% (gravimetria + spektrometria mas)
• LEU w pastylkach: ±0,5–1% (waga + NDA spektrometria gamma)
• Roztwory uranylowe: ±0,2–0,5% (Davies-Gray titration + UV-vis)
• Pluton w roztworze (reprocessing): ±0,5% (Pu titration + MAT-RIMS izotopowo)
• Wypalony materiał w basenie mokrym (NDA gamma): ±5–10%

Widoczna jest wyraźna hierarchia: im trudniejszy do pomiaru materiał (wypalony, mieszaniny, strumienie procesowe), tym wyższa niepewność i tym trudniej zamknąć bilans z małym MUF.

Propagacja niepewności w bilansie materiałowym:

$$u(MUF) = \sqrt{u(BI)^2 + u(IC)^2 + u(EI)^2}$$

gdzie BI = beginning inventory, IC = inventory changes, EI = ending inventory.

Jeśli typowe niepewności wynoszą 0,5% na każdą operację pomiarową i mamy kilkaset operacji w roku, całkowita niepewność MUF może wynosić kilka kilogramów na tonę przetworzonego materiału. To jest graniczne tło "bezprzyczynowego" MUF i musi być uwzględnione przy ocenie, czy niespójność wymaga wyjaśnienia.^5,6

Dla inspektora to jest codzienność: każdy bilans materiałowy musi być oceniony w kontekście propagacji niepewności, a nie absolutnej wartości MUF. Szkolenie metrologiczne (GUM — Guide to the Expression of Uncertainty in Measurement) jest standardową częścią edukacji inspektora MAEA i inspektora EURATOM.

Dla studentów korzystających z tego serwisu to jest konkretny most między fizyką jądrową, metrologią i prawem międzynarodowym — trzy bardzo różne dyscypliny, które spotykają się w jednym wzorze na niepewność bilansu materiałowego.

Znaczenie edukacji w zakresie safeguards dla Polski

W Polsce edukacja akademicka w zakresie safeguards jest marginalna — brakuje dedykowanych kursów na polskich uczelniach (poza wycinkowymi elementami w programach fizyki jądrowej na WUT, UW i AGH). Tymczasem przy planowanym wejściu Polski w energetykę jądrową zapotrzebowanie na specjalistów będzie konkretne:

1. Inspektorzy PAA: po uruchomieniu pierwszego bloku PAA będzie potrzebowała inspektorów zdolnych do prowadzenia rutynowych i niezapowiedzianych inspekcji krajowych (SSAC) — co wymaga znajomości technik NDA, bilansów materiałowych i procedur MAEA
2. Personel operatorski EJ: fizycy reaktorowi i chemicy paliwa muszą prowadzić własną dokumentację safeguards — raporty operatorskie, inwentaryzacje, deklaracje dla SSAC
3. Inspektorzy MAEA/EURATOM: MAEA aktywnie rekrutuje inspektorów z krajów, które wchodzą w energetykę jądrową (zapewnienie reprezentatywności i neutralności); Polska mogłaby delegować inspektorów, co buduje krajowy potencjał i obecność w instytucjach
4. Eksperci regulacyjni: PAA potrzebuje specjalistów mogących negocjować warunki inspekcji, wdrażać SbD i oceniać projekty obiektów pod kątem safeguardability

MAEA oferuje stypendia, fellowship programs (Marie Curie Fellows, IAEA Fellowships) i programy szkoleniowe Technical Cooperation dla krajów rozwijających programy jądrowe. Polskie uczelnie (NCBJ, WUT, AGH) oraz PAA powinny aktywnie z nich korzystać na etapie przygotowania do uruchomienia pierwszego bloku.^3,6

Czego ten artykuł nie powinien robić

Nie należy publikować:

• metod obchodzenia plomb, kamer albo detektorów,
• szczegółowych harmonogramów inspekcji,
• czułości i słabych punktów konkretnych systemów,
• sposobów manipulowania próbkami albo deklaracjami,
• sekwencji operacyjnych pozwalających ukrywać materiał,
• szczegółów infrastruktury ochrony fizycznej.

To nie ogranicza wartości dydaktycznej. Można bardzo dobrze uczyć safeguards przez bilans materiałowy, niepewność, logiczne relacje między deklaracją i pomiarem, klasy metod weryfikacji oraz analizę przypadków historycznych na poziomie publicznych raportów.

Minimalna mapa pojęć

Najważniejsze pojęcia:

• Safeguards - niezależna weryfikacja pokojowego wykorzystania materiału jądrowego,
• CSA - comprehensive safeguards agreement,
• Additional Protocol - szerszy dostęp do informacji i lokalizacji,
• SSAC - państwowy system rachunkowości i kontroli materiału,
• MBA - material balance area,
• PIV - physical inventory verification,
• NDA - non-destructive assay,
• DA - destructive analysis,
• C/S - containment and surveillance,
• MUF - material unaccounted for,
• DIV - design information verification.

Dodatkowe materiały multimedialne

Powiązane kalkulatory i narzędzia

• NKE - pomaga widzieć materiał jądrowy jako izotopy z półokresami, liniami i trybami rozpadu.
• Identyfikator gamma - pokazuje podstawową logikę rozpoznawania radionuklidów po liniach gamma.
• Aktywacja - przydatna przy rozumieniu historii napromienienia i powstawania podpisów izotopowych.

Ćwiczenia praktyczne

Pierwsze ćwiczenie: zbudować bilans fikcyjnego material balance area. Dane obejmują inwentarz początkowy, przyjęcia, wysyłki, straty zadeklarowane, inwentarz księgowy i inwentarz fizyczny z niepewnością. Student liczy MUF i klasyfikuje wynik: zgodny w niepewności, wymagający wyjaśnienia albo błędnie udokumentowany.

Drugie ćwiczenie: rozdzielić metody weryfikacji. Student dostaje listę: ważenie, spektrometria gamma, analiza próbki, kamera, plomba, oględziny projektu, próbka środowiskowa. Ma przypisać je do kategorii: accountancy, NDA, DA, C/S, DIV, environmental sampling.

Trzecie ćwiczenie: przeczytać opis fikcyjnej zmiany instalacji i wskazać, które elementy safeguards mogą wymagać aktualizacji: material balance areas, punkty pomiarowe, deklaracja projektowa, procedury raportowania, ciągłość wiedzy i plany inspekcyjne.

Czwarte ćwiczenie: porównać safety, security i safeguards. Dla dziesięciu zdań student wybiera właściwą warstwę i uzasadnia, dlaczego ta sama czynność, na przykład kontrola dostępu, może mieć znaczenie w więcej niż jednej warstwie.

Piąte ćwiczenie: przeanalizować publiczny opis historycznego programu jądrowego i oddzielić trzy rzeczy: brak deklaracji, niespójność deklaracji oraz brak dostatecznej możliwości weryfikacji. Celem jest precyzja języka, nie osądzanie bez danych.

Przejdź do ćwiczenia interaktywnego

Powiązane artykuły

• Bezpieczeństwo obiektów cyklu paliwowego według IAEA SSR-4
• Międzynarodowy System Monitoringu CTBT
• Spektrometria gamma w praktyce
• Analiza aktywacyjna neutronami: od przekroju czynnego do strumienia neutronów
• Nuclear Forensics - forensyka jądrowa

Uzupełnienie: Euratom, dostawy paliwa i ciągłość wiedzy o materiale

Nukleo przypomina, że w Unii Europejskiej zaopatrzenie paliwowe nie jest zwykłym zakupem surowca: istotną rolę ma Euratom Supply Agency, która monitoruje rynek uranu i usług cyklu paliwowego oraz wspiera zawieranie kontraktów.⁷ Dla safeguards ma to znaczenie pośrednie: przepływ materiału jądrowego jest równocześnie kwestią dostaw, prawa Euratom i ewidencji materiałowej.

W polskim programie energetycznym warto więc łączyć trzy warstwy. Supply security pyta, czy operator ma paliwo na czas. Safeguards pyta, czy materiał pozostaje w deklarowanym cyklu i czy bilans się zamyka. Security pyta, czy materiał i obiekty są chronione przed działaniami złośliwymi. W praktyce ta sama kaseta paliwowa ma historię kontraktową, metrologiczną i ochronną.