Pri tipičnem tlačnovodnem reaktorju z velikim suhim zadrževalnim hramom obsežen zadrževalni volumen obdaja prostorsko razvejen reaktorski hladilni sistem. Pri vrelovodnih reaktorjih z zadrževalnim sistemom Mark I ali Mark II se para usmerja v vodni bazen, kjer kondenzacija omeji porast tlaka. Razlika ni arhitekturna posebnost, temveč posledica zasnove reaktorja, predpostavljenega sproščanja mase in energije ter izbranega načina obvladovanja tlaka ob nesreči.
V javnih razpravah se reaktorska zgradba in zadrževalni hram pogosto obravnavata, kot da pomenita isto. V tehničnem jeziku ni tako. Zadrževalni hram opredeljuje njegova projektno upoštevana varnostna funkcija, ne njegova oblika, velikost ali zunanji videz.
Jedrska elektrarna se ne konča pri reaktorju. Toploto, ki se ne pretvori v električno energijo, mora sistem zanesljivo odvesti v okolje. Kaj se zgodi, ko so voda, zrak in drugi pogoji hladnega ponora vse manj ugodni in kaj to pomeni za projektiranje jedrskih elektrarn prihodnosti?
Komunikacijski infarkt nastane, ko kanal obstaja in je sporočilo poslano, vendar informacija ni sprejeta, razumljena, potrjena ali uporabljena. V projektih povzroča zamude, napačne odločitve in prenašanje odgovornosti. V kompleksnih tehničnih sistemih pa komunikacija ni vprašanje bontona, temveč del varnega in zanesljivega delovanja.
Trip reaktorja ni konec nadzora. Je prehod v drugo nadzorovano stanje. Ko se verižna reakcija ustavi, razpadna toplota ostane, hlajenje se nadaljuje, parametri se spremljajo, operaterji pa preverjajo, ali se elektrarna premika proti stabilnemu stanju.
SCRAM si ljudje pogosto predstavljajo kot dramatičen izredni ukrep. V resnici je zasnovana varnostna funkcija: hitra zaustavitev cepitvene verižne reakcije z vnosom negativne reaktivnosti v reaktorsko sredico. Toda zaustavitev cepitve ni isto kot odstranitev toplote. Po SCRAM-u sistem še vedno potrebuje hlajenje, nadzor, postopke in obratovalno vodenje.
Kultura jedrske varnosti ni slogan, plakat ali formalna izjava na steni. Je način, kako organizacija razmišlja, komunicira, postavlja vprašanja, se uči in odziva, kadar je varnost pomembna.
Napaka operaterja je lahko vidna, vendar redko razloži celoten dogodek. V kompleksnih tehničnih sistemih je treba človeško ukrepanje brati v kontekstu zasnove, postopkov, alarmov, usposabljanja, organizacije in stanja sistema.
Inženiring človeških dejavnikov ni namenjen iskanju krivde pri operaterjih. Namenjen je zasnovi tehničnih sistemov, postopkov, vmesnikov, usposabljanja in organizacijskih pogojev okoli tega, kako ljudje v resničnih razmerah zaznavajo, odločajo, komunicirajo in ukrepajo.
Jedrski sistemi niso zasnovani okoli optimizma. Zasnovani so okoli verjetnih odpovedi, konservativnih rezerv, fizikalnih povratnih učinkov, redundance in preverjenih varnostnih funkcij. Varnost ni obravnavana kot obljuba, temveč kot dokumentirana lastnost sistema.
