Awaria w Elektrowni Turów w 1998 roku. Jedna drobna usterka, która zniszczyła blok 200 MW

W noc z 24 na 25 grudnia 1998 roku w Elektrowni Turów doszło do jednej z najpoważniejszych awarii w historii polskiej energetyki zawodowej. Prawie całkowicie zniszczony został blok energetyczny o mocy 200 MW, uszkodzone zostały urządzenia sąsiednich jednostek, wyłączono większość generatorów, a w maszynowni wybuchł groźny pożar. Najbardziej niepokojące jest jednak coś innego: katastrofa zaczęła się od pozornie niewielkiej usterki w układzie sterowania wyłącznika wysokiego napięcia.

To historia, do której warto wrócić właśnie dziś. Nie dlatego, że polska energetyka wygląda tak samo jak w 1998 roku. Wręcz przeciwnie. System jest bardziej złożony, mocniej zautomatyzowany i coraz szybciej zmienia się pod wpływem OZE, nowych bloków, magazynów energii, elektroniki mocy i rosnącej elektryfikacji. Awaria w Turowie pokazuje jednak bardzo aktualną zasadę: w energetyce wielkoskalowej naprawdę duże zdarzenia często zaczynają się od małego elementu, który zadziałał inaczej, niż przewidział projekt.

Co wydarzyło się w Turowie w Wigilię 1998 roku

Awaria w Elektrowni Turów nie była skutkiem typowego przeciążenia systemu ani nagłego braku mocy. Zaczęła się podczas planowego wyłączenia bloku nr 5. Po obniżeniu mocy turbogeneratora zamknięto dopływ pary do turbiny, a obsługa bloku wysłała polecenie wyłączenia wyłącznika blokowego w stacji wysokiego napięcia.

W tym miejscu system powinien przejść przez standardową, kontrolowaną sekwencję odstawienia jednostki. Problem polegał na tym, że wyłącznik nie otworzył się w pełni. Według opisu technicznego wskutek uszkodzenia hydraulicznego układu sterowania otworzyły się styki dwóch faz, natomiast biegun trzeciej fazy pozostał zamknięty. Do automatyki bloku trafił jednak błędny sygnał, że wyłącznik został otwarty prawidłowo, czyli trójfazowo.

W efekcie generator pozostał połączony z siecią tylko jedną fazą. Doszło do jego wypadnięcia z synchronizmu i przejścia do pracy silnikowej w warunkach niepełnofazowego zasilania. To uruchomiło bardzo groźny łańcuch zjawisk: silne nagrzewanie wirnika, pulsacje momentu napędowego, naprężenia mechaniczne, zablokowanie wirnika w stojanie, a następnie wyrwanie i wyrzucenie elementów sprzęgła oraz łożysk poza budynek. Uszkodzone zostały również szynoprzewody i transformator blokowy.

Najbardziej widowiskowa część katastrofy nastąpiła później. W wyniku zniszczenia generatora doszło do wypływu i zapłonu wodoru oraz oleju. Pożar objął generator bloku nr 5, a zabezpieczenia elektryczne doprowadziły do wyłączenia sąsiednich generatorów.

Dlaczego awaria w Elektrowni Turów była tak poważna

Elektrownia Turów była wówczas jednym z kluczowych zakładów polskiej energetyki konwencjonalnej. Po oddaniu dziesiątego bloku w 1971 roku osiągnęła moc zainstalowaną 2000 MW i była wtedy największą elektrownią w Polsce, a jako elektrownia na węgiel brunatny należała do największych tego typu obiektów w Europie.

Właśnie dlatego awaria pojedynczego bloku nie była tylko lokalnym problemem technicznym. Chodziło o zdarzenie w dużym węźle wytwórczym, połączonym z siecią wysokiego napięcia i pracującym w ramach krajowego systemu elektroenergetycznego.

Dziś często mówimy o bezpieczeństwie systemu w kontekście rezerw mocy, elastyczności, magazynów energii i stabilizacji pracy sieci. To słuszny kierunek, szczególnie przy rosnącym udziale odnawialnych i nieodnawialnych źródeł energii. Awaria w Turowie przypomina jednak, że równie ważne pozostają najbardziej podstawowe elementy: wyłączniki, zabezpieczenia, sygnały zwrotne, procedury odstawiania bloków, stan techniczny aparatury i odporność projektu na mało prawdopodobne konfiguracje pracy.

Łańcuch zdarzeń, który zniszczył blok nr 5

To nie była prosta historia o błędzie człowieka

Jednym z najważniejszych wniosków z tej awarii jest to, że nie pasuje ona do wygodnej narracji o prostym błędzie operatora. W opracowaniu technicznym podkreślono, że do katastrofy doszło mimo prawidłowego postępowania personelu eksploatacyjnego i zgodnego z projektem działania układów automatyki oraz zabezpieczeń.

To bardzo ważne. Awaria w Elektrowni Turów pokazuje problem znacznie trudniejszy niż zaniedbanie proceduralne. System zawiódł w warunkach, których projekt nie obsłużył wystarczająco dobrze. Niewielka nieszczelność rurki z hydrolem w układzie napędu wyłącznika wysokiego napięcia doprowadziła do niepełnego otwarcia aparatu, a dalej do kaskady skutków elektrycznych, mechanicznych i pożarowych.

Z dzisiejszej perspektywy to jest sedno tej historii. Nowoczesna energetyka coraz częściej działa na styku urządzeń pierwotnych, automatyki, algorytmów, telemechaniki, zabezpieczeń cyfrowych i procedur dyspozytorskich. Jeżeli system otrzyma błędny obraz stanu rzeczywistego, może działać „poprawnie” według własnej logiki, a jednocześnie prowadzić do niebezpiecznego skutku.

Mała usterka w wielkim systemie

W energetyce zawodowej skala energii jest bezlitosna. Generator o mocy 200 MW nie jest po prostu dużą maszyną. To element, w którym spotykają się ogromne moce elektryczne, energia mechaniczna wirujących mas, wysoka temperatura, olej, wodór, para, układy wzbudzenia, transformatory i sieć wysokiego napięcia.

Dlatego mały element techniczny może mieć nieproporcjonalnie duże znaczenie. W Turowie tym elementem był układ napędu wyłącznika. Sam wyłącznik nie był „głównym bohaterem” elektrowni. Nie produkował energii, nie był turbiną, kotłem ani generatorem. Ale to on miał bezpiecznie rozłączyć blok od sieci.

Taki typ ryzyka jest aktualny również dziś. Kiedy dyskutujemy o tym, dlaczego modernizacja sieci elektroenergetycznych jest warunkiem dalszego rozwoju OZE, zwykle myślimy o nowych liniach, transformatorach, stacjach i przyłączach. Awaria w Turowie przypomina, że modernizacja to także wymiana i testowanie aparatury łączeniowej, systemów zabezpieczeń, układów sygnalizacji oraz całej logiki pracy automatyki.

Wodór w generatorze nie był przypadkiem

W opisach awarii szczególnie mocno działa wyobraźnia fragment o zapłonie wodoru i oleju. Warto jednak wyjaśnić, że obecność wodoru w dużym generatorze nie była niczym nadzwyczajnym. Wodór jest stosowany w dużych turbogeneratorach jako medium chłodzące, ponieważ ma korzystne właściwości cieplne i pozwala efektywnie odprowadzać ciepło z maszyny. Z tego samego powodu systemy wodorowe wymagają jednak bardzo wysokiej kultury eksploatacji, szczelności, monitoringu i procedur bezpieczeństwa.

W Turowie wodór stał się elementem katastrofy dopiero wtedy, gdy doszło do mechanicznego zniszczenia generatora. To ważna różnica. Problemem nie był sam fakt zastosowania wodoru, lecz sekwencja zdarzeń, która doprowadziła do uszkodzenia maszyny i uwolnienia palnych mediów w hali maszyn.

To również współczesna lekcja dla energetyki. W transformacji energetycznej coraz częściej będziemy mówić o wodorze, magazynach energii, nowych paliwach, elektrowniach gazowych, atomie i źródłach pracujących w zupełnie nowych konfiguracjach. Każda technologia ma swoje ryzyka. Kluczowe jest nie to, by udawać ich brak, lecz by projektować systemy tak, aby pojedyncza usterka nie zamieniała się w katastrofę.

Stare bloki pracowały często ponad pierwotne założenia

Kontekst techniczny Turowa jest równie ważny jak sama awaria. Elektrownia była budowana jako ogromny, jak na swoje czasy, kompleks energetyczny. W opracowaniu historycznym wskazywano, że wiele rozwiązań technicznych było w polskich warunkach prototypowych, a sam zakład po uruchomieniu należał do najważniejszych doświadczeń rozwojowych krajowej energetyki.

Jednocześnie Turów był intensywnie eksploatowany. Historyczne opracowanie podaje, że elektrownia wielokrotnie przekraczała zakładany roczny poziom produkcji, a taki sposób pracy odbijał się później na stanie technicznym oraz kosztach remontów.

To nie znaczy, że awaria z 1998 roku była prostą konsekwencją wieku urządzeń. Takiego skrótu należy unikać. Pokazuje jednak szerszy problem typowy dla wielkiej energetyki: infrastruktura, która przez dekady jest filarem systemu, z czasem wymaga coraz bardziej zaawansowanego utrzymania, diagnostyki i modernizacji. Im większa rola danego zakładu w systemie, tym większe znaczenie mają remonty, standardy zabezpieczeń i decyzje inwestycyjne.

Czego nauczyły komisje po awarii

Po awarii pracowało kilka komisji technicznych. Wnioski dotyczyły przede wszystkim układów automatyki i zabezpieczeń, które w nieprzewidzianej konfiguracji okazały się niewystarczające. W opracowaniach zwracano uwagę także na potrzebę poprawy gaszenia pożarów wodoru i oleju w obrębie turbozespołów oraz na znaczenie zabezpieczeń dużych transformatorów.

To właśnie tu awaria w Turowie wychodzi poza historię jednego bloku. Stawia pytanie o filozofię bezpieczeństwa. Czy system ma być zabezpieczony tylko przed awariami najbardziej prawdopodobnymi, czy również przed sekwencjami rzadkimi, ale katastrofalnymi? Czy wystarczy, że automatyka działa zgodnie z projektem, jeżeli projekt nie przewidział błędnego stanu aparatu? Czy operator ma dostawać sygnał „wyłącznik otwarty”, czy raczej pełniejszą informację o rzeczywistym położeniu wszystkich biegunów?

W nowoczesnej energetyce odpowiedź coraz częściej brzmi: potrzeba redundancji informacji, szybkiej diagnostyki, testów scenariuszy skrajnych i zabezpieczeń, które nie zakładają, że każde urządzenie pomocnicze zachowa się idealnie.

Dzisiejszy system jest inny, ale problem kaskady pozostał

Krajowy System Elektroenergetyczny działa dziś w innych warunkach niż w 1998 roku. Mamy inny rynek energii, inne standardy raportowania, inny zakres automatyzacji, inne wymagania środowiskowe i coraz bardziej złożony miks wytwórczy. Jednocześnie podstawowy problem bezpieczeństwa pozostaje podobny: pojedyncze zdarzenie nie powinno uruchamiać kaskady, która wymyka się spod kontroli.

PSE wyjaśniają dziś zasadę planowania pracy systemu przez kryterium N-1. W uproszczeniu chodzi o to, aby pojedyncza awaria elementu systemu nie doprowadziła do przeciążeń, naruszeń parametrów pracy ani kaskadowych wyłączeń. Operator podkreśla też, że dynamika zjawisk fizycznych podczas awarii może być tak szybka, iż możliwość reakcji człowieka jest ograniczona.

To zdanie wyjątkowo dobrze pasuje do Turowa. Tam również decydowały zjawiska szybkie, techniczne i w dużej mierze rozgrywające się poza możliwością ręcznej korekty. Gdy generator wypadł z synchronizmu i zaczął pracować w warunkach niepełnofazowych, kluczowe stały się zabezpieczenia, konstrukcja układów i czas działania aparatury.

Transformacja energetyczna zwiększa znaczenie automatyki

Dzisiejsza transformacja energetyczna często jest opisywana przez źródła wytwarzania: wiatraki, fotowoltaikę, magazyny, gaz, atom, biogaz, wodór. To zrozumiałe, bo właśnie te elementy są najbardziej widoczne. Jednak prawdziwe bezpieczeństwo systemu coraz bardziej zależy od infrastruktury, której użytkownik końcowy nie widzi: od sieci przesyłowych, stacji, transformatorów, układów regulacji napięcia, zabezpieczeń i systemów sterowania.

PSE w swoim raporcie o rozwoju systemu przesyłowego wskazują, że transformacja będzie oznaczała istotne zmiany strukturalne KSE, w tym rosnący udział OZE, magazynów energii, nowych zasobów sieciowych oraz rozwiązań HVDC. W planie rozwoju na lata 2025-2034 w perspektywie 2037 roku zaplanowano 389 przedsięwzięć inwestycyjnych, a wartość nakładów oszacowano na około 66,3 mld zł.

To nie jest kontekst odległy od awarii w Turowie. Im bardziej złożony system, tym ważniejsze staje się pytanie, czy układy zabezpieczeń widzą rzeczywistość wystarczająco dokładnie i czy są odporne na nietypowe kombinacje zdarzeń. W świecie źródeł przekształtnikowych, magazynów energii i dynamicznej pracy sieci problem nie znika. Zmienia jedynie swoją formę.

Dlaczego to ważne przy nowych inwestycjach

Awaria w Elektrowni Turów jest szczególnie ciekawa również dlatego, że nie dotyczyła technologii „przyszłości”, lecz klasycznej energetyki węglowej. To paradoksalnie wzmacnia jej aktualność. Każda epoka ma własne ślepe punkty.

W energetyce węglowej jednym z nich była ogromna skala pojedynczych bloków i urządzeń wirujących. W energetyce przyszłości ślepymi punktami mogą być interakcje układów sterowania, elektronika mocy, cyberbezpieczeństwo, praca rozproszonych źródeł, lokalne przeciążenia sieci, jakość danych i błędne założenia projektowe.

Dlatego dyskusja o nowych technologiach, także o tym, gdzie powstanie polski atom, nie może ograniczać się do pytania o moc zainstalowaną. Równie istotne jest to, jak nowe jednostki będą współpracowały z siecią, jakie będą miały zabezpieczenia, jak zostaną zintegrowane z automatyką systemową i jak państwo będzie zarządzało ryzykiem technologicznym przez dekady.

Najciekawszy wniosek po latach

Najważniejszy wniosek z awarii w Turowie nie brzmi: „stare elektrownie są niebezpieczne”. To zbyt proste. Nie brzmi też: „wystarczy lepsza procedura”. To również byłoby uproszczenie.

Najciekawszy wniosek jest bardziej systemowy. Wielka energetyka wymaga projektowania pod awarie, których nikt nie chce i których prawdopodobieństwo wydaje się małe. Jeżeli jeden sygnał z wyłącznika może stworzyć fałszywy obraz stanu bloku, to trzeba pytać o jakość informacji. Jeżeli jeden biegun aparatu może pozostać zamknięty, to trzeba pytać o detekcję niesymetrii. Jeżeli uszkodzenie generatora może doprowadzić do pożaru wodoru i oleju, to trzeba pytać o separację, gaszenie i ograniczanie skutków. Jeżeli wyłączenie kilku jednostek może wpłynąć na pracę systemu, to trzeba pytać o rezerwy i odporność sieci.

To właśnie odróżnia dojrzałą energetykę od energetyki opartej wyłącznie na mocy zainstalowanej. Bezpieczeństwo nie wynika z samego faktu, że mamy dużo bloków, dużo linii albo dużo megawatów. Wynika z jakości całego układu: projektu, utrzymania, automatyki, zabezpieczeń, danych, procedur i kultury technicznej.

Awaria w Turowie jako lekcja dla energetyki przyszłości

Po ponad ćwierć wieku awaria w Elektrowni Turów nadal jest jednym z najlepszych polskich przykładów tego, jak mały element może uruchomić katastrofę w wielkim systemie. Nie była to awaria medialnie pamiętana tak szeroko jak katastrofy budowlane czy górnicze, ale dla energetyki zawodowej miała ogromne znaczenie poznawcze.

Dzisiejsza transformacja energetyczna często koncentruje uwagę na pytaniu, z czego będziemy produkować prąd. To pytanie jest ważne, ale nie wystarczy. Równie ważne jest pytanie, jak cały system będzie reagował, gdy coś pójdzie nie tak.

Turów 1998 przypomina, że bezpieczeństwo energetyczne nie zaczyna się dopiero na poziomie strategii państwa. Zaczyna się także przy rurce z hydrolem, styku wyłącznika, sygnale do automatyki, czasie zadziałania zabezpieczenia i odporności maszynowni na pożar. To mniej widowiskowe niż wielkie programy inwestycyjne, ale właśnie tam często rozstrzyga się, czy awaria pozostanie awarią, czy stanie się katastrofą.