Wiedza
7 m
7
Pierwszy dzień czerwca 1974 roku, przypadający w słoneczną sobotę, zapowiadał się w brytyjskim hrabstwie Lincolnshire jako spokojny początek weekendu. Zaledwie rzut kamieniem od malowniczej rzeki Trent, w niewielkiej miejscowości Flixborough, tętniły jednak życiem zakłady chemiczne Nypro. Fabryka ta zajmowała się produkcją kaprolaktamu, niezwykle cennego surowca, z którego powstawał nylon 6 — wszechobecny w powojennej gospodarce materiał używany do produkcji wszystkiego, od odzieży po liny okrętowe. Sercem tego chemicznego kombinatu był tytaniczny ciąg sześciu potężnych reaktorów, w których gorący, płynny cykloheksan krążył pod ciśnieniem 8,6 bara i temperaturą 155 stopni Celsjusza. Był to proces wysoce niestabilny i wymagający bezwzględnej precyzji, w którym kilkadziesiąt ton wysoce łatwopalnej cieczy znajdowało się w ciągłym ruchu, niemal na granicy fizycznej wytrzymałości stalowych instalacji. Projektanci zakładu zlokalizowali główną sterownię, serce operacyjne pełne wielkich okien, w niebezpiecznej bliskości tychże reaktorów, co wówczas uchodziło za standard, a co wkrótce miało okazać się wyrokiem śmierci. Nikt nie przypuszczał, że tego letniego popołudnia, na skutek splotu ludzkiej ignorancji i presji ekonomicznej, potężny zakład przemysłowy zamieni się w strefę wojenną.
Zanim jednak doszło do katastrofy, w instalacji nagromadziły się czynniki ryzyka, które można było wykryć dużo wcześniej. Pod koniec 1973 roku, w czasie protestu górników, w reaktorach wyłączono mieszadła, aby ograniczyć zużycie energii. Nie zaobserwowano spadku wydajności i zakład kontynuował produkcję bez mieszadeł — decyzja ta, traktowana jako drobna oszczędność, sprzyjała niejednorodności procesu chemicznego. Niedługo potem pojawiły się pierwsze oznaki problemów z reaktorem numer pięć: na jego ściankach odkryto wycieki, które pracownicy próbowali neutralizować, spryskując reaktor wodą chłodniczą bogatą w azotany. To właśnie ten zabieg był bezpośrednią przyczyną korozji naprężeniowej, która stopniowo niszczyła metal od wewnątrz.
Kaskada błędów prowadząca do tragedii rozpoczęła się 27 marca 1974 roku, gdy podczas rutynowego obchodu inżynierowie odkryli pionowe pęknięcie na płaszczu reaktora numer pięć, z którego sączył się toksyczny, gorący cykloheksan. Standardowa procedura powinna była polegać na całkowitym wygaszeniu instalacji, dogłębnej analizie metalurgicznej wszystkich zbiorników i skrupulatnej naprawie. Jednakże zarząd, zmagający się z ogromną presją produkcyjną i groźbą wielomilionowych strat, podjął decyzję, która na zawsze zmieniła historię przemysłu. Zamiast zatrzymać produkcję, postanowiono wymontować uszkodzony reaktor i spiąć rurociągiem reaktor czwarty z szóstym. Co szczególnie istotne, na początku 1974 roku z zakładu odszedł główny inżynier mechanik; do dnia wybuchu nie znaleziono dla niego następcy. Ciężar zaprojektowania prowizorycznego obejścia spadł zatem na barki inżynierów, wśród których żaden nie posiadał specjalistycznych kompetencji w dziedzinie inżynierii mechanicznej — co komisja śledcza uznała za jeden z kluczowych błędów systemowych.
Kaskada błędów prowadząca do tragedii rozpoczęła się 27 marca 1974 roku, gdy podczas rutynowego obchodu inżynierowie odkryli pionowe pęknięcie na płaszczu reaktora numer pięć, z którego sączył się toksyczny, gorący cykloheksan. Standardowa procedura powinna była polegać na całkowitym wygaszeniu instalacji, dogłębnej analizie metalurgicznej wszystkich zbiorników i skrupulatnej naprawie. Jednakże zarząd, zmagający się z ogromną presją produkcyjną i groźbą wielomilionowych strat, podjął decyzję, która na zawsze zmieniła historię przemysłu. Zamiast zatrzymać produkcję, postanowiono wymontować uszkodzony reaktor i spiąć rurociągiem reaktor czwarty z szóstym. Co szczególnie istotne, na początku 1974 roku z zakładu odszedł główny inżynier mechanik; do dnia wybuchu nie znaleziono dla niego następcy. Ciężar zaprojektowania prowizorycznego obejścia spadł zatem na barki inżynierów, wśród których żaden nie posiadał specjalistycznych kompetencji w dziedzinie inżynierii mechanicznej — co komisja śledcza uznała za jeden z kluczowych błędów systemowych.
Samo wykonanie tego obejścia stanowiło inżynieryjny koszmar. Oryginalne rury łączące reaktory miały średnicę około siedemdziesięciu jeden centymetrów, jednak w magazynach zakładu Nypro znajdowały się jedynie rury o średnicy pięćdziesięciu centymetrów. Ponieważ potężne reaktory były posadowione na różnych wysokościach, rura nie mogła biec w linii prostej. Wykonano więc konstrukcję łamaną, przypominającą kształtem tylną łapę psa, którą dospawano do oryginalnych przyłączy. Na obu końcach tego dziwacznego rurociągu znajdowały się stalowe mieszki kompensacyjne — urządzenia przypominające metalowe harmonijki, których jedynym zadaniem w prawidłowo zaprojektowanej instalacji jest delikatne niwelowanie naprężeń cieplnych metalu. Mieszki te w żadnym wypadku nie były zaprojektowane do utrzymywania ciężaru zwisającej, wijącej się rury ani do opierania się ogromnym siłom skrętnym generowanym przez pędząca pod ciśnieniem ciecz. Co najbardziej wstrząsające, nikt nie sporządził oficjalnych planów, nie wykonano matematycznych obliczeń wytrzymałościowych ani nie skonsultowano się z producentem elementów. Konstrukcję rozrysowano kredą na podłodze warsztatu, wyspawano, a następnie oparto na prowizorycznym rusztowaniu z cienkich rurek, nieoficjalnie traktując całe przedsięwzięcie jako rutynowe zadanie hydrauliczne.
Tak przygotowaną prowizorkę poddano jedynie testom szczelności przy użyciu sprężonego powietrza pod ciśnieniem około dziewięciu atmosfer, co w żaden sposób nie oddawało ekstremalnych warunków dynamicznych panujących podczas normalnej pracy z wrzącą cieczą. Instalacja ruszyła w kwietniu i funkcjonowała w ten sposób przez niemal dwa miesiące. Pracownicy mijający obejście zauważali, że stalowe mieszki wyginają się i tracą symetryczny kształt — zjawisko zwane wyboczeniem, które dla świadomego technika powinno być natychmiastowym sygnałem alarmowym. Zmiany te traktowano jednak jako drobne niedogodności. Brak jakiegokolwiek formalnego systemu zarządzania zmianą sprawił, że potężna modyfikacja strategicznego układu chemicznego została potraktowana z taką samą nonszalancją jak wymiana uszczelki w kranie.
Tak przygotowaną prowizorkę poddano jedynie testom szczelności przy użyciu sprężonego powietrza pod ciśnieniem około dziewięciu atmosfer, co w żaden sposób nie oddawało ekstremalnych warunków dynamicznych panujących podczas normalnej pracy z wrzącą cieczą. Instalacja ruszyła w kwietniu i funkcjonowała w ten sposób przez niemal dwa miesiące. Pracownicy mijający obejście zauważali, że stalowe mieszki wyginają się i tracą symetryczny kształt — zjawisko zwane wyboczeniem, które dla świadomego technika powinno być natychmiastowym sygnałem alarmowym. Zmiany te traktowano jednak jako drobne niedogodności. Brak jakiegokolwiek formalnego systemu zarządzania zmianą sprawił, że potężna modyfikacja strategicznego układu chemicznego została potraktowana z taką samą nonszalancją jak wymiana uszczelki w kranie.
Krytyczny moment nadszedł o godzinie szesnastej pięćdziesiąt trzy, gdy podczas próby wyrównania ciśnień zmęczone, poddawane nieustannym siłom tnącym stalowe mieszki kompensacyjne ostatecznie się poddały. Obejście pękło, a ciężka pięćdziesięciocentymetrowa rura została dosłownie odrzucona przez uwolnione ciśnienie. Ziejący otwór wyrzucił z siebie od trzydziestu do sześćdziesięciu ton wrzącego cykloheksanu, który natychmiast odparował, tworząc potężną, białą chmurę gęstego łatwopalnego gazu spowiadającą niemal cały teren zakładu. Wystarczyła iskra z pobliskiego pieca w instalacji reformingu wodoru, do której wiatr zepchnął opary. Gdy gaz trafił w ogień, nastąpił zapłon — masywna deflagracja, spalanie poddźwiękowe o sile szacowanej na równowartość od piętnastu do szesnastu ton trotylu.
Fala uderzeniowa rozeszła się ze śmiercionośną siłą we wszystkich kierunkach. Główna sterownia, w której inżynierowie i operatorzy próbowali okiełznać proces, została dosłownie zmieciona z powierzchni ziemi. Ogromne okna zamieniły się w grad szrapneli, a chwilę później cały dach runął na osiemnaście znajdujących się wewnątrz osób, nie dając żadnej z nich szans na przeżycie. Łącznie na terenie zakładu zginęło dwudziestu ośmiu pracowników, trzydziestu sześciu kolejnych odniosło poważne obrażenia, a poza jego granicami rannych zostało jeszcze pięćdziesiąt trzy osoby. Eksplozja była tak potężna, że jej huk słyszano wyraźnie w odległości ponad pięćdziesięciu sześciu kilometrów, a fala uderzeniowa uderzyła w okoliczne wsie i miasteczka z druzgocącą siłą. Uszkodzeniu lub zniszczeniu uległo blisko dwa tysiące domów, sklepów i fabryk w promieniu wielu kilometrów, zmuszając setki rodzin do ucieczki. Mieszkańcy okolicznych miejscowości relacjonowali, że w pierwszej chwili byli przekonani, iż Wielka Brytania stała się celem ataku nuklearnego — tak przytłaczająca była skala destrukcji i wysokość czarnego grzyba dymu unoszącego się nad rzeką.
Fala uderzeniowa rozeszła się ze śmiercionośną siłą we wszystkich kierunkach. Główna sterownia, w której inżynierowie i operatorzy próbowali okiełznać proces, została dosłownie zmieciona z powierzchni ziemi. Ogromne okna zamieniły się w grad szrapneli, a chwilę później cały dach runął na osiemnaście znajdujących się wewnątrz osób, nie dając żadnej z nich szans na przeżycie. Łącznie na terenie zakładu zginęło dwudziestu ośmiu pracowników, trzydziestu sześciu kolejnych odniosło poważne obrażenia, a poza jego granicami rannych zostało jeszcze pięćdziesiąt trzy osoby. Eksplozja była tak potężna, że jej huk słyszano wyraźnie w odległości ponad pięćdziesięciu sześciu kilometrów, a fala uderzeniowa uderzyła w okoliczne wsie i miasteczka z druzgocącą siłą. Uszkodzeniu lub zniszczeniu uległo blisko dwa tysiące domów, sklepów i fabryk w promieniu wielu kilometrów, zmuszając setki rodzin do ucieczki. Mieszkańcy okolicznych miejscowości relacjonowali, że w pierwszej chwili byli przekonani, iż Wielka Brytania stała się celem ataku nuklearnego — tak przytłaczająca była skala destrukcji i wysokość czarnego grzyba dymu unoszącego się nad rzeką.
Akcja ratunkowa, do której zadysponowano zastępy straży pożarnej z kilku hrabstw, przypominała bój w piekle. Strażacy, widząc gigantyczny słup ognia z odległości kilkunastu kilometrów, po dotarciu na miejsce musieli zmierzyć się nie tylko z odnalezieniem rannych w gąszczu stopionej stali, ale przede wszystkim z widmem kolejnych wtórnych eksplozji oraz pożarem, który groził przeniesieniem się na pobliską hutę stali. Ognie na terenie zakładu płonęły jeszcze przez kilkanaście dni po wybuchu. Ironią losu, budzącą grozę wśród specjalistów od analizy ryzyka, był fakt, że katastrofa wydarzyła się w weekend. Gdyby chmura cykloheksanu wybuchła w środku tygodnia, kiedy w nieodpornych na podmuch biurach przebywały setki administratorów i urzędników, liczba ofiar śmiertelnych z pewnością poszłaby w setki.
Bolesna lekcja wyłaniająca się z dymu nad Flixborough nie mogła zostać zamieciona pod dywan. Choć ówczesne brytyjskie prawo nie przewidywało surowych wyroków dla kadry kierowniczej za zaniedbania prowadzące do śmierci, śledztwo komisji Parkera obnażyło absolutną niekompetencję organizacyjną zakładów Nypro. Komisja wprost wskazała, że żaden z zatrudnionych inżynierów — mimo posiadania kwalifikacji chemicznych — nie był w stanie rozpoznać prostego problemu mechanicznego, i jednoznacznie skrytykowała presję produkcyjną, która wzięła górę nad elementarną ostrożnością. Dziś po zakładach w Flixborough nie ma już śladu, a ziemia ta została zaadaptowana na nowe cele, jednak niewidzialny ciężar tamtej soboty na zawsze przeobraził architekturę przemysłową globu. Sterownie przypominające przeszklone biura odeszły w niepamięć, ustępując miejsca potężnym betonowym bunkrom lokalizowanym w bezpiecznej odległości od reaktorów. Przerażająca moc chmury par obudziła europejskich legislatorów, torując drogę restrykcyjnym dyrektywom Seveso oraz rygorystycznym przepisom dotyczącym zarządzania zmianą w zakładach podwyższonego ryzyka. Tragiczny los dwudziestu ośmiu pracowników stał się fundamentem nowoczesnej kultury bezpieczeństwa procesowego — dowodem, że w bezlitosnym starciu wielkiego przemysłu z prawami fizyki nie ma miejsca na prowizorkę, a każde ugięcie zasad mierzy się ostatecznie w ludzkich życiach.
Źródła:
https://humbersidefire.gov.uk/newsroom/news/50th-anniversary-of-flixborough-incident
https://www.chemengevolution.org/processes-safety/safety/flixborough-the-tragedy-that-made-us-safer
https://psmreport.substack.com/p/flixborough
https://www.semanticscholar.org/paper/2bd78e01642ce83a16bd3a159c21f1799c2de3bd
https://www.icheme.org/about-us/news-releases/lasting-safety-lessons-as-flixborough-remembered/
https://www.finch-consulting.com/51-years-on-from-the-flixborough-disaster-what-happened-and-what-have-we-learnt/
https://www.icheme.org/media/8955/xxiv-paper-60.pdf
https://www.aria.developpement-durable.gouv.fr/wp-content/files_mf/FD_5611_flixborough_1974_ang.pdf
https://linkinghub.elsevier.com/retrieve/pii/0376634977900013
https://aiche.onlinelibrary.wiley.com/doi/10.1002/aic.12495
https://www.semanticscholar.org/paper/a4502a4b98bc3c5d59971a797b4b211afc9f062b
http://link.springer.com/10.1057/palgrave.rm.8240030
https://wiseplant.com/the-flixborough-disaster/
https://humbersidefire.gov.uk/newsroom/news/50th-anniversary-of-flixborough-incident
https://www.chemengevolution.org/processes-safety/safety/flixborough-the-tragedy-that-made-us-safer
https://psmreport.substack.com/p/flixborough
https://www.semanticscholar.org/paper/2bd78e01642ce83a16bd3a159c21f1799c2de3bd
https://www.icheme.org/about-us/news-releases/lasting-safety-lessons-as-flixborough-remembered/
https://www.finch-consulting.com/51-years-on-from-the-flixborough-disaster-what-happened-and-what-have-we-learnt/
https://www.icheme.org/media/8955/xxiv-paper-60.pdf
https://www.aria.developpement-durable.gouv.fr/wp-content/files_mf/FD_5611_flixborough_1974_ang.pdf
https://linkinghub.elsevier.com/retrieve/pii/0376634977900013
https://aiche.onlinelibrary.wiley.com/doi/10.1002/aic.12495
https://www.semanticscholar.org/paper/a4502a4b98bc3c5d59971a797b4b211afc9f062b
http://link.springer.com/10.1057/palgrave.rm.8240030
https://wiseplant.com/the-flixborough-disaster/