КУПН «Евро+»: когда второй удар — это, возможно, спасение. Инженерно‑публицистический разбор
Июнь 2026 года на Московском НПЗ выглядит как сценарий технотриллера: 16 июня удар по АВТ‑6, установка, дававшая 53 % мощности, выходит из строя. Завод останавливается. Уже 18 июня — второй удар, и он приходится ровно по «Евро+», которую в авральном режиме готовили к запуску, чтобы вернуть хотя бы половину мощностей.
С военной точки зрения — это эскалация. С инженерной — возникает вопрос, от которого у любого технолога холодеет спина: а что было бы, если бы второго удара не случилось?
Пуск как режим повышенного риска: цифры, которые не любят вспоминать
В нефтепереработке есть жёсткое, почти аксиоматическое правило: самые опасные минуты для установки — это не штатный режим на номинальных нагрузках, а именно нестационарные режимы. Пуск, остановка, переход на другое сырьё, ввод после ремонта — вот где статистика бьёт по глазам.
По данным Chemical Safety Board (CSB) и отраслевым обзорам, 40–50 % всех тяжёлых инцидентов происходят именно в эти периоды. И это не «человеческий фактор» как абстрактное понятие, а вполне конкретные физические процессы:
- Срыв теплового баланса. При пуске распределение тепла по колоннам и теплообменникам идёт не по «рабочей» кривой, а по переходной — и в этот момент локальные перегревы могут быть критическими.
- Гидравлические удары и скачки давления. Изменение расходов, открытие/закрытие задвижек, выход насосов на режим — всё это создаёт волны давления, которые «бьют» по слабым местам.
- Нестабильность фазовых состояний. Особенно в газофракционирующих узлах: малейшее отклонение по температуре или составу — и вместо контролируемого конденсата образуется взрывоопасная парогазовая смесь.
Операторы в такие моменты работают не по алгоритмам, а в режиме «тушения пожаров»: реагируют на отклонения, а не предотвращают их. И чем сильнее цейтнот, тем выше вероятность, что какое‑то отклонение просто не заметят.
Именно в таком режиме и готовили «Евро+» после удара по АВТ‑6. Задача была не «сделать правильно», а «сделать быстро». А в нефтепереработке «быстро» и «безопасно» — почти антонимы.
Ачинск, 2014: как «обычный» пуск стал катастрофой
15 июня 2014 года на Ачинском НПЗ «Роснефти» при пусковых работах на газофракционной установке произошёл объёмный взрыв. Ударная волна разрушила ректификационную колонну, площадь возгорания — 400 кв. м. 8 погибших, 24 раненых, ущерб свыше $800 млн.
Установка не была новой: её вводили в работу после ремонта по регламенту. Но регламент — это бумага. А на практике — спешка, отступления от процедур, и, по ряду данных, недостаточная продувка системы. В результате в объёме осталась взрывоопасная смесь. И достаточно было одной искры или даже статического разряда, чтобы всё пошло по худшему сценарию.
Ачинск — это хрестоматийный пример того, как «всё по инструкции» на бумаге превращается в «всё не так» на деле, когда сроки горят, а ответственность давит.
Авария на Ачинском НПЗ 15 июня 2014 года стала хрестоматийным примером того, как спешка и отступления от процедур приводят к катастрофе. По официальным данным, объёмный взрыв при пуске газофракционной установки разрушил ректификационную колонну, площадь возгорания составила 400 кв. м. В результате погибли 8 человек, 24 получили ранения, а ущерб превысил $800 млн. Ключевой причиной эксперты называли недостаточную продувку системы перед пуском: в объёме осталась взрывоопасная смесь, для воспламенения которой хватило одной искры или даже статического разряда.
Техас‑Сити, 2005: учебник по тому, как нельзя делать
23 марта 2005 года на НПЗ BP в Техас‑Сити при повторном запуске установки изомеризации после техобслуживания произошёл выброс рафината. Через полторы минуты — серия взрывов. 15 погибших, 180 раненых, $3 млрд ущерба.
Расследование CSB вскрыло целую цепочку отказов:
- неисправный датчик уровня в продувочном барабане;
- игнорирование сигналов переполнения;
- нарушение пусковых процедур;
- плохая коммуникация между сменами.
Это не «один человек ошибся». Это система, в которой ошибки накапливаются, а контроль ослабевает именно в те моменты, когда он должен быть максимальным. Президент BP тогда признал, что ошибки при пуске «удивляют и вызывают серьёзное беспокойство». На инженерном языке это значит: «мы знали, что пуск опасен, но не сделали достаточно, чтобы его обезопасить».
Взрыв на НПЗ BP в Техас‑Сити 23 марта 2005 года — ещё один эталонный кейс, показывающий, как ошибки накапливаются в нестационарных режимах. При повторном запуске установки изомеризации после техобслуживания произошёл выброс рафината, за которым последовала серия взрывов. В итоге погибли 15 человек, 180 получили ранения, ущерб оценили в $3 млрд. Расследование CSB выявило целую цепочку отказов: неисправный датчик уровня в продувочном барабане, игнорирование сигналов переполнения, нарушение пусковых процедур и слабую коммуникацию между сменами. Важно, что это не «ошибка одного человека», а системный сбой, когда контроль ослабевает именно в момент максимальной опасности.
Комбинированная установка переработки нефти (КУПН) «Евро+»: сложнейший узел в режиме цейтнота
«Евро+» — это не одна установка, а целый комплекс: атмосферная и вакуумная перегонка, риформинг, гидроочистка, газофракционирование. Каждый из этих блоков сам по себе — объект повышенной опасности. А в связке они образуют систему, где отказ одного узла может вызвать каскадное развитие аварии.
Пуск такого комплекса после аварийной остановки — это высший пилотаж, где важны не только навыки, но и время на проверки: продувки, опрессовки, контрольные замеры, прогревы по температурным кривым. В условиях ЧС эти процедуры неизбежно сокращаются.
И здесь появляется самый неприятный инженерный вопрос: могли ли быть скрытые повреждения от удара по соседней АВТ‑6? Вибрации, микротрещины, смещение опор, нарушение герметичности фланцев — всё это может никак не проявляться, пока установка стоит. Но при пуске, когда растут давления и температуры, именно такие скрытые дефекты становятся точками отказа.
Мировая практика показывает: попытки сэкономить время на пуске регулярно приводят к пожарам и взрывам. И десятки менее известных случаев — это не исключения, а подтверждение правила.
Парадокс: удар как предотвращение катастрофы
Второй удар БПЛА 18 июня физически вывел «Евро+» из строя. Но он же, возможно, предотвратил техногенную катастрофу. Если бы дрон не попал в установку, её могли запустить в экстремальных условиях: с недодиагностикой, в состоянии цейтнота, с неизбежными отступлениями от регламентов.
Альтернативой повреждённому оборудованию мог стать взрыв, сравнимый по масштабу с Техас‑Сити. Жертвы, многомиллиардный ущерб, экологические последствия — всё это могло стать реальностью не из‑за внешнего воздействия, а из‑за собственных технологических рисков, усиленных спешкой.
В этом смысле атака сыграла злую шутку с заводом, но, возможно, спасла десятки жизней. И это не попытка оправдать внешние угрозы, а холодный инженерный расчёт: иногда физическое повреждение установки оказывается меньшим злом, чем её запуск в условиях, когда риск аварии становится неприемлемо высоким.
Вывод: хрупкость сложного
История «Евро+» — это зеркало системных рисков нефтепереработки. Она показывает, насколько хрупки сложные технологические установки и какой высокой может быть цена спешки и человеческой ошибки.
Аварийный запуск — это, по сути, русская рулетка, где ставка — жизни людей и миллиарды рублей. И то, что мы увидели в итоге — повреждения от атаки, — не должно заслонять альтернативный сценарий: масштабную техногенную катастрофу, которая могла произойти из‑за самого пуска.
Возможно, внутренние расследования позже прольют свет на то, как именно готовили «Евро+» к запуску 18 июня. Но уже сейчас ясно: риск был колоссальным. И второй дрон, как ни парадоксально, оказался для завода меньшим злом, чем собственный запуск.
Подпись: SpaceXpert
Чек‑лист: что проверяют при безопасном пуске установки на НПЗ
- Продувка и инертная подготовка системы. Убеждаются, что в аппаратах и трубопроводах нет взрывоопасных смесей: проводят продувку азотом/инертным газом, контролируют остаточное содержание кислорода и углеводородов.
- Герметичность и опрессовка. Выполняют гидравлические/пневматические испытания на расчётное давление, проверяют фланцевые соединения, сальники, уплотнения; фиксируют отсутствие утечек и деформаций.
- Состояние датчиков и систем ПАЗ. Проверяют работоспособность датчиков давления, температуры, уровня, газоанализаторов; тестируют логику срабатывания противоаварийной защиты и блокировок, подтверждают передачу сигналов в операторную.
- Целостность опор, креплений и компенсаторов. Осматривают несущие конструкции, опорные узлы, пружинные подвески, сильфонные компенсаторы: исключают смещения, трещины, перекосы, которые могут проявиться при тепловом расширении.
- Состояние огнепреградителей и дыхательных клапанов. Контролируют проходимость, целостность сеток и мембран, отсутствие обмерзания или засорения — это критично для предотвращения скачков давления в ёмкостях.
- Готовность систем охлаждения и пожаротушения. Проверяют подачу воды, давление в кольцевых линиях, работу насосов, наличие пенообразователя; убеждаются, что орошение и паровая завеса находятся в дежурном режиме.
- Согласование и подтверждение готовности смежных систем. Получают акты готовности печей, насосов, компрессоров, теплообменников, факельной системы; фиксируют подписи ответственных и отметки в журнале пусковой комиссии.
Вопросы для обсуждения:
1. Были ли случаи, когда из-за одного пункта чек-листа запуск откладывали и это предотвращало аварию? Какой именно пункт оказался критическим?
2. Насколько реально полностью проверить все пункты чек-листа (продувку, опрессовку, тесты системы ПАЗ) в условиях ЧС? Где чаще всего идут на компромиссы и можно ли их минимизировать?
3. Актуальна ли для современных НПЗ с цифровыми системами статистика аварий в 40–50% в нестационарных режимах? Или автоматика действительно снижает этот риск?
4. Насколько проблема в самих регламентах, которые громоздкие, плохо адаптированы под аварии или не успевают за изношенным оборудованием?
5. Если бы вы возглавляли пусковую комиссию, какой пункт из чек-листа вы бы сделали обязательным для запуска? Почему именно он?
6. Возможно ли, что внешнее повреждение установки могло предотвратить более серьёзную катастрофу? Где проходит граница между допустимым риском и необходимостью вмешательства?
7. Какой тип отказа (связанный с датчиками, коммуникациями или процедурами) чаще всего приводит к авариям при запуске?
8. Как меняется поведение операторов в условиях цейтнота? Какие ошибки они допускают чаще всего и есть ли способы их избежать?
9. Были ли примеры, когда внедрение технических решений (например, автоматического контроля остаточного кислорода или цифровых двойников) сократило риски при запуске?
10. Принцип «пуск — самый опасный режим» применим не только к нефтепереработке, но и к другим отраслям (энергетике, химии, металлургии). Встречались ли вам случаи крупных аварий или безупречно организованных пусков в этих сферах?
---
#SpaceXpert #НПЗ #промышленнаябезопасность #авариинапроизводстве #нефтепереработка #инженернаябезопасность #пусковыережимы #техникабезопасности #охранатруда #техногенныериски