Microreattori ed energia nucleare modulare

Reattori nucleari più piccoli possono contribuire a costruire un sistema energetico più pulito e affidabile? Questo corso segue il percorso dalla fissione nucleare e dal calore controllato fino all’elettricità e al calore industriale, per poi esaminare i piccoli reattori modulari (SMR) e i microreattori come tecnologie concrete. Esplorerai la progettazione dei reattori, la sicurezza passiva e attiva, il calore di decadimento, la difesa in profondità, l’approvvigionamento del combustibile, l’HALEU, i rifiuti, la sicurezza, la regolamentazione, gli aspetti economici e il consenso dell’opinione pubblica. L’idea centrale è condizionale: i sistemi di piccola taglia possono ridurre alcune difficoltà legate alla costruzione, alla localizzazione e alla sicurezza, ma non eliminano i rischi nucleari né garantiscono costi contenuti. Al termine, confronterai gli SMR con le energie rinnovabili, lo stoccaggio, il gas, il diesel, il potenziamento della rete e l’energia nucleare convenzionale, utilizzando dati e ipotesi esplicitate per formulare una raccomandazione specifica per il sito.

Capitolo 1: Dall’energia di legame nucleare all’architettura dei reattori modulari

1.1: La reazione a catena controllata—perché la fissione diventa energia

Obiettivi di apprendimento

Al termine di questo sottocapitolo, dovresti essere in grado di:

• Distinguere un elemento da un isotopo utilizzando protoni e neutroni.
• Spiegare il difetto di massa e l’energia di legame, e perché la fissione può liberare energia nucleare.
• Descrivere come la fissione dell’uranio-235 produca calore e neutroni aggiuntivi.
• Spiegare i ruoli della moderazione, degli spettri veloci e termici e del fattore di moltiplicazione neutronica efficace (k-effettivo).
• Distinguere le condizioni sottocritica, critica, supercritica e di criticità pronta.
• Spiegare perché i neutroni ritardati sono importanti per il controllo della potenza del reattore, nonostante costituiscano una piccola frazione di tutti i neutroni di fissione.

Un reattore parte da un apparente paradosso: la reazione a catena deve proseguire, ma non deve accelerare continuamente. Se la reazione si estingue, la produzione di calore diminuisce. Se la popolazione neutronica cresce senza controllo, la potenza può aumentare. La domanda centrale, quindi, non è semplicemente come la fissione liberi energia, ma come possa produrre un flusso costante e utile di calore.

%FULL[infograph] %Un diagramma causale chiaro che mostri il nucleo atomico, il difetto di massa, la cattura di un neutrone, i frammenti di fissione, i neutroni liberati, il calore e i tre stati del k-effettivo. Usa testo minimo e frecce chiare, in modo che il discente possa seguire la catena dalla fisica alla controllabilità.

Dalla differenza di massa al calore di fissione

Un atomo ha un nucleo piccolo e denso, circondato da elettroni. Il nucleo contiene protoni con carica positiva e neutroni elettricamente neutri. Il numero di protoni definisce l’elemento. Per esempio, ogni atomo di uranio ha lo stesso numero di protoni, mentre gli atomi di elementi diversi hanno numeri diversi di protoni.

Un isotopo è una versione di un elemento con un determinato numero di neutroni. Gli isotopi condividono quindi la stessa identità elementare, ma possono avere un comportamento nucleare diverso. L’uranio-235 e gli altri isotopi dell’uranio sono tutti uranio perché hanno lo stesso numero di protoni; differiscono per il numero di neutroni.

All’interno di un nucleo, la massa totale del nucleo legato è leggermente inferiore alla massa combinata dei suoi protoni e neutroni separati. Questa differenza è detta difetto di massa. Essa corrisponde all’energia di legame, l’energia associata al fatto che il nucleo rimanga unito. La relazione è

Qui, $E$ è l’energia, $\Delta m$ è il difetto di massa e $c$ è la velocità della luce nel vuoto. Poiché $c^2$ è un numero molto grande, anche una piccola differenza di massa può corrispondere a una grande quantità di energia. Si tratta di un effetto nucleare, non di un riarrangiamento chimico come la combustione. #(Krane, 1988, Introductory Nuclear Physics)

Il ferro-56 è presentato come prossimo al picco dell’energia di legame per nucleone. Questo aiuta a spiegare perché i nuclei molto pesanti possano rilasciare energia quando si scindono in nuclei più leggeri: nel complesso, i prodotti possono essere legati più saldamente rispetto al nucleo pesante originario. Tuttavia, l’andamento dell’energia di legame non significa che ogni evento di fissione produca gli stessi frammenti. Spiega perché la fissione possa essere energeticamente favorevole, non quale unica coppia di prodotti debba necessariamente comparire.

Una sequenza semplificata della fissione dell’uranio-235 è:

1. Un nucleo di uranio-235 cattura un neutrone.
2. Il nucleo composto risultante è instabile.
3. Si divide in nuclei più leggeri, chiamati frammenti di fissione.
4. Vengono rilasciati ulteriori neutroni e circa $200$ MeV di energia.

L’elettronvolt, scritto eV, è un’unità di energia utilizzata per le particelle; il megaelettronvolt, scritto MeV, equivale a un milione di elettronvolt. Una reazione esemplificativa può essere scritta come:

La coppia bario-141 e kripton-92 è un’illustrazione, non un esito universale. La fissione dell’uranio può produrre una distribuzione di diverse coppie di frammenti e diversi numeri di neutroni. Il processo generale — cattura di un neutrone seguita dalla scissione di un nucleo instabile e dal rilascio di energia — rimane l’idea fondamentale. #(Lamarsh and Baratta, 2001, Introduction to Nuclear Engineering)

La maggior parte dell’energia rilasciata compare inizialmente nel moto dei frammenti di fissione e nel moto dei neutroni liberati. Quando queste particelle interagiscono con il combustibile e con i materiali circostanti, il loro moto viene trasferito agli atomi di tali materiali. A livello macroscopico, questo aumento del moto microscopico viene misurato come un aumento della temperatura: l’energia diventa calore.

La potenza è la velocità con cui l’energia viene prodotta o trasferita. Di conseguenza, la potenza termica di un reattore dipende dal numero di eventi di fissione che si verificano e dalla loro frequenza. Un singolo evento di fissione produce una piccola quantità di calore, ma una popolazione sostenuta di eventi di fissione produce un flusso termico continuo.

flowchart LR
  n1["Energia di fissione"]
  n2["Moto delle particelle"]
  n3["Energia depositata nel combustibile"]
  n4["Calore"]
  n5["Il refrigerante trasporta il calore"]
  n6["Calore di processo utile o conversione in potenza"]
  n1 --> n2
  n2 --> n3
  n3 --> n4
  n4 --> n5
  n5 --> n6

Il refrigerante è il materiale che rimuove il calore dalla regione del combustibile. A seconda della progettazione, un refrigerante può trasferire il calore a un’altra parte dell’impianto, come un circuito secondario, oppure direttamente a un processo industriale. La fisica stabilisce la conversione dall’energia di fissione al calore; la scelta dei componenti e l’uso finale di quel calore sono decisioni progettuali.

Popolazione neutronica e controllabilità

Una reazione a catena si verifica quando i neutroni rilasciati da una fissione innescano ulteriori fissioni. Una reazione a catena non è automaticamente incontrollata. Il suo comportamento dipende da quanti neutroni di una generazione restano disponibili per provocare fissioni nella generazione successiva. Alcuni neutroni vengono assorbiti senza provocare la fissione desiderata, mentre altri fuoriescono dalla regione attiva attraverso la fuga neutronica.

I neutroni di fissione nascono veloci, con energie vicine a $2$ MeV. Un moderatore è un materiale che rallenta i neutroni attraverso ripetute interazioni di scattering. In alcuni sistemi, rallentare i neutroni aumenta la probabilità che l’uranio-235 li catturi e subisca una fissione. I neutroni rallentati fino a circa $0.025$ eV sono comunemente descritti come appartenenti all’intervallo termico.

Uno spettro termico è una popolazione neutronica concentrata verso energie neutroniche più basse. Uno spettro veloce conserva neutroni con energie molto più elevate. La distinzione riguarda l’energia cinetica e le probabilità di interazione, non semplicemente il fatto che il reattore circostante sia fisicamente più caldo. L’acqua leggera, l’acqua pesante e la grafite possono fungere da moderatori. I reattori veloci sono progettati per funzionare senza un moderatore dedicato. #(Stacey, 2007, Nuclear Reactor Physics)

%HALF left[infograph] %Un confronto visivo affiancato tra neutroni veloci e termici, che mostra la moderazione come un processo di rallentamento e identifica l’acqua o la grafite come moderatori, senza implicare che tutti i reattori li utilizzino.

Un moderatore e un refrigerante svolgono funzioni diverse:

| Termine | Funzione principale | Chiarimento importante | | ------------------------------- | ------------------------------- | ------------------------------------------------------------------------------------- | | Moderatore | Rallenta i neutroni | Modifica l’energia dei neutroni e quindi le probabilità di interazione. | | Refrigerante | Rimuove il calore | Trasporta l’energia termica lontano dalla regione del combustibile. | | Un materiale che svolge entrambi i ruoli | Rallenta i neutroni e rimuove il calore | È possibile in alcuni progetti, ma le due funzioni restano concettualmente distinte. |

Il bilancio neutronico è riassunto dal fattore di moltiplicazione neutronica effettivo, o k-effective. È il rapporto tra i neutroni prodotti in una generazione e i neutroni persi per assorbimento e fuga nella generazione precedente:

Una generazione rappresenta un passaggio nella sequenza che va da un gruppo di neutroni di fissione ai neutroni prodotti dalle fissioni da essi provocate. Le classificazioni sono:

| Condizione | Valore di $k_{\text{eff}}$ | Comportamento della popolazione neutronica | | ------------- | ------------------------: | ------------------------------------------------------- | | Sottocritica | $k_{\text{eff}}<1$ | La popolazione diminuisce da una generazione all’altra. | | Critica | $k_{\text{eff}}=1$ | La popolazione rimane approssimativamente costante. | | Supercritica | $k_{\text{eff}}>1$ | La popolazione aumenta da una generazione all’altra. |

Nel linguaggio comune, “critico” può significare pericoloso, urgente o prossimo al cedimento. In fisica dei reattori, critico è un termine relativo al bilancio neutronico. Un reattore critico non si trova necessariamente in una situazione di incidente o fuori controllo; può avere una popolazione neutronica stazionaria e un livello di potenza costante. Inoltre, $k_{\text{eff}}=1$ descrive un bilanciamento, non un unico valore della potenza termica. Il livello di potenza dipende dal numero di fissioni già in corso, mentre la condizione di criticità descrive se tale livello viene mantenuto.

Il valore di k-effective dipende non solo dalla produzione di neutroni, ma anche dall’assorbimento e dalla fuga. Le dimensioni del reattore, la geometria, la composizione dei materiali e la disposizione dei materiali assorbitori di neutroni possono influire sulla permanenza dei neutroni a disposizione per ulteriori fissioni. Un utile controllo applicativo consiste quindi nel chiedersi non solo: “Quanti neutroni vengono prodotti?”, ma anche: “Quanti vengono assorbiti o fuoriescono?”. #(Bell and Glasstone, 1970, Nuclear Reactor Theory)

La tempistica del rilascio dei neutroni aggiunge un secondo livello di controllo. Un neutrone pronto viene emesso essenzialmente nell’immediato durante la fissione. Più di $99\%$ dei neutroni di fissione sono pronti. Un neutrone ritardato viene emesso in un momento successivo, quando decade un nucleo precursore radioattivo. I neutroni ritardati costituiscono una frazione molto più piccola e compaiono su scale temporali di secondi o minuti.

Perché una piccola frazione di neutroni ritardati è più importante per la controllabilità di quanto le sue dimensioni potrebbero far pensare? La sua importanza deriva dalla tempistica, non dalla quantità. I neutroni pronti compaiono troppo rapidamente perché i normali sistemi fisici di controllo possano rispondere a ogni variazione nello stesso modo. I neutroni ritardati distribuiscono parte della produzione neutronica su un intervallo più lungo, allungando il tempo di risposta del reattore. Questo rende fisicamente possibile la regolazione della potenza. #(Keepin, 1965, Physics of Nuclear Kinetics)

Il controllo normale del reattore utilizza la criticità ritardata, anziché la criticità pronta. Nella criticità ritardata, il bilancio neutronico dipende dal contributo dei neutroni ritardati, consentendo ai sistemi di controllo di regolare la potenza entro un tempo di risposta utile. La criticità pronta è una condizione distinta e molto più rapida, nella quale i soli neutroni pronti sono sufficienti a sostenere la reazione a catena. Non è la condizione normale per il controllo della potenza.

Le barre di controllo contengono assorbitori di neutroni, come boro, cadmio o afnio. Assorbendo neutroni, influenzano il bilancio neutronico e, di conseguenza, il fattore di moltiplicazione efficace (k-effective) e la potenza del reattore. I dettagli relativi al movimento delle barre e ai sistemi di controllo del reattore rientrano nell’ingegneria specifica dell’impianto, non in questa descrizione fisica introduttiva.

L’arresto non significa che ogni fonte di calore scompaia nello stesso istante. Un arresto modifica le condizioni della reazione a catena, facendo diminuire il numero di nuove fissioni, ma il calore non svanisce immediatamente. Prevedere i tempi e la gestione del calore successivo all’arresto richiede il vocabolario dei componenti introdotto nel Capitolo 1, Sottocapitolo 2, nonché i concetti relativi ai neutroni ritardati e al comportamento in fase di arresto sviluppati nel Capitolo 2, Sottocapitolo 1. Il punto importante, qui, è evitare di equiparare “reazione a catena arrestata” a “tutto il calore scomparso istantaneamente”.

Conclusione

Riepilogo:

• I protoni definiscono un elemento; un numero diverso di neutroni genera isotopi.
• Il difetto di massa è correlato all’energia di legame attraverso $E=\Delta m{c}^2$.
• L’uranio-235 può catturare un neutrone, scindersi in frammenti di fissione, rilasciare neutroni aggiuntivi e produrre circa $200$ MeV di energia per evento; qualsiasi coppia di frammenti elencata è esemplificativa, non universale.
• L’energia di fissione si trasforma in calore quando il moto dei prodotti di fissione e dei neutroni viene trasferito al combustibile e ai materiali circostanti.
• I moderatori rallentano i neutroni, mentre i refrigeranti rimuovono il calore. I sistemi a spettro veloce operano intenzionalmente senza un moderatore dedicato.
• Il valore k effettivo descrive l’equilibrio della popolazione neutronica: in condizioni sottocritiche diminuisce, in condizioni critiche rimane approssimativamente costante e in condizioni supercritiche aumenta.
• I neutroni pronti sono numericamente predominanti, ma i neutroni ritardati rendono la risposta del reattore sufficientemente lenta da consentire il normale controllo fisico.

La reazione a catena controllata è quindi un equilibrio tra produzione di energia, comportamento dei neutroni, perdita di neutroni e tempo di risposta. Questi principi fisici si applicano a reattori di ogni dimensione, ma non stabiliscono di per sé quali scelte produttive distinguano un microrreattore, un piccolo reattore modulare o un grande reattore convenzionale, né dimostrano che la modularità garantisca costi inferiori. Queste sono questioni progettuali, produttive, normative ed economiche che richiedono evidenze specifiche. Per ora, il fondamento essenziale è chiaro: la fissione diventa una fonte affidabile di energia solo quando il suo calore viene trasferito in modo utile e la sua popolazione neutronica viene mantenuta entro un equilibrio controllabile.

1.2: Trasformare il calore di fissione in lavoro utile

Obiettivi di apprendimento: al termine di questo sottocapitolo, dovresti essere in grado di:

• identificare le funzioni degli elementi di combustibile, del nocciolo del reattore, del refrigerante, dei sistemi di controllo e di arresto, della strumentazione, delle barriere di pressione e del contenimento;
• seguire il percorso del calore attraverso un circuito primario e, ove presente, un circuito secondario fino a un gruppo turbina-generatore o a un altro sistema di conversione dell’energia;
• confrontare i cicli Rankine e Brayton in base alla temperatura, al calore ceduto e al rendimento termico;
• spiegare perché un reattore è un sistema integrato termico, meccanico, elettrico e di controllo, anziché un nocciolo isolato.

Il sottocapitolo precedente ha stabilito che una popolazione neutronica controllata rilascia calore. Ora segui il percorso di una quantità di quel calore. L’energia ha origine nel combustibile, passa al refrigerante, attraversa uno scambiatore di calore o un sistema di conversione dell’energia, si trasforma in lavoro meccanico e poi in elettricità, oppure rimane disponibile come calore di processo utile. A ogni interfaccia, poni due domande: dove va l’energia da lì in avanti e quale barriera mantiene confinato il materiale radioattivo? Questa catena spiega perché l’arresto non è ancora un’azione di sicurezza completa: interrompere la reazione a catena non elimina il calore di decadimento.

Il reattore come sistema di trasporto del calore

%FULL[infograph] %Un’infografica con il percorso dell’energia, corredata di etichette, che mostra il combustibile e il nocciolo, il circuito del refrigerante primario, lo scambiatore di calore, il circuito secondario del vapore o del gas, la turbina-generatore, il condensatore e la rete elettrica. Usare frecce diverse per distinguere il trasporto del calore dalla produzione elettrica.

La fissione non produce direttamente elettricità. Quando un nucleo fissile subisce una fissione, le variazioni dell’energia di legame nucleare si manifestano principalmente come moto dei prodotti di fissione e dei neutroni, insieme alla radiazione. La loro energia viene trasferita per collisione al combustibile e alle strutture vicine, trasformandosi in energia termica. Il combustibile deve quindi trasferire questo calore a un fluido.

Un elemento di combustibile è più di un blocco di materiale fissile. Comprende il materiale combustibile, la geometria e un rivestimento circostante. Il combustibile può contenere diossido di uranio o nitruro di uranio a basso arricchimento, racchiuso in un rivestimento resistente alla corrosione e alle alte temperature. Il rivestimento separa il combustibile dal refrigerante e contribuisce a trattenere i prodotti di fissione radioattivi durante il normale funzionamento. Questa distinzione previene un errore comune: il combustibile è il materiale che produce calore, mentre l’elemento di combustibile è l’insieme progettato per favorire il trasferimento del calore e il confinamento #(Lamarsh and Baratta, 2001, Introduction to Nuclear Engineering) [evidence=e-ch1-sc2-01].

Il nocciolo del reattore è la regione in cui gli elementi di combustibile sono disposti insieme ai componenti di controllo e ai riflettori di neutroni. Questa geometria contribuisce a stabilire le condizioni per una reazione a catena controllata. Un moderatore, quando previsto dal progetto del reattore, modifica le energie dei neutroni; non è semplicemente un altro nome per il refrigerante. In alcuni progetti il refrigerante può anche svolgere la funzione di moderatore, ma le due funzioni devono comunque essere mantenute concettualmente distinte.

Il refrigerante circola nel nocciolo per rimuovere sia il calore di fissione sia il calore di decadimento. Le possibili famiglie di refrigeranti comprendono acqua, sodio liquido, piombo liquido, sali fusi ed elio gassoso. Il circuito primario è il percorso di trasporto del calore che porta il refrigerante lontano dal nocciolo, verso uno scambiatore di calore o un sistema di conversione dell’energia. La sua funzione è quindi sia produttiva sia protettiva: durante il funzionamento fornisce calore per ottenere un’uscita utile e, dopo l’arresto, continua a rimuovere il calore residuo #(Todreas and Kazimi, 2012, Nuclear Systems Volume I: Thermal Hydraulic Fundamentals) [evidence=e-ch1-sc2-02].

Non si devono confondere tre funzioni dei fluidi:

• Refrigerante: rimuove il calore dal combustibile e dalle strutture del nocciolo.
• Moderatore: modifica le energie dei neutroni quando questa funzione è prevista dal progetto del reattore.
• Fluido di lavoro: si espande attraverso una turbina o un altro dispositivo di conversione dell’energia per produrre lavoro utile.

A seconda del progetto del reattore e dell’impianto, questi ruoli possono essere combinati in un’unica sostanza oppure ripartiti tra sostanze diverse. Una temperatura più elevata del refrigerante può favorire le prestazioni termodinamiche, ma non determina automaticamente una maggiore efficienza complessiva. Contano anche gli scambiatori di calore, le perdite di pressione, i limiti dei materiali, le prestazioni della turbina o del compressore, la dissipazione del calore e le apparecchiature ausiliarie.

La reazione a catena deve essere controllata mentre il calore viene trasportato. Il fattore efficace di moltiplicazione dei neutroni, indicato con $k^{\ast }$, confronta la popolazione neutronica di una generazione con quella della generazione precedente. I sistemi di controllo utilizzano barre di controllo mobili, boro solubile o sfere assorbitrici per modificare il bilancio neutronico. Uno SCRAM introduce rapidamente reattività negativa, riducendo le condizioni che sostengono la reazione a catena. I neutroni pronti compaiono molto rapidamente, mentre i neutroni ritardati forniscono un’importante componente più lenta della popolazione neutronica, utilizzata nel controllo del reattore.

La strumentazione fornisce le informazioni necessarie per controllare e proteggere il sistema. I rivelatori del flusso neutronico indicano le variazioni della popolazione neutronica; le termocoppie misurano la temperatura; i sensori di pressione monitorano la barriera di pressione; le unità di elaborazione interpretano i segnali e supportano le azioni protettive. La strumentazione non rimuove direttamente il calore, ma fa parte della sicurezza perché rileva condizioni che possono richiedere interventi di controllo, arresto o raffreddamento #(Lewis, 1977, Nuclear Power Reactor Safety) [evidence=e-ch1-sc2-03]. Il controllo automatico non sostituisce inoltre i percorsi fisici di arresto.

Soprattutto, una barra di controllo non rimuove il calore di decadimento. Dopo uno SCRAM, la reazione a catena di fissione si riduce drasticamente, ma i prodotti di fissione radioattivi continuano a decadere e a rilasciare calore. La circolazione del refrigerante e un pozzo termico disponibile restano quindi necessari dopo l’arresto. Questa distinzione diventa centrale nel Capitolo 2, Sezione 1, in cui viene esaminato il raffreddamento passivo.

Il nocciolo e il refrigerante sono inoltre racchiusi da barriere fisiche. Il reattore a pressione ospita il nocciolo e costituisce una barriera di pressione ad alta resistenza per la regione del reattore. Il contenimento è una struttura in cemento armato e acciaio progettata per resistere a impatti specifici e trattenere i materiali radioattivi. Si tratta di barriere diverse: il reattore a pressione contiene il nocciolo e la regione del reattore ad alta pressione, mentre il contenimento fornisce un’ulteriore barriera esterna. Nessuna delle due deve essere descritta come una garanzia assoluta contro ogni possibile rilascio. Le prestazioni dipendono dalle condizioni di progetto definite, dai limiti strutturali, dalle penetrazioni, dalle caratteristiche di isolamento e dalle ipotesi relative agli incidenti #(Lewis, 1977, Nuclear Power Reactor Safety) [evidence=e-ch1-sc2-04].

| Elemento del sistema | Funzione principale | Limite o distinzione importante | | ------------------------------- | --------------------------------------------------- | ---------------------------------------------------------------------------- | | Elemento di combustibile e nocciolo | Generare calore e stabilire la geometria della reazione a catena | Il nocciolo non genera direttamente elettricità | | Refrigerante e circuito primario | Rimuovere e trasportare il calore di fissione e di decadimento | Il refrigerante non deve necessariamente essere il fluido di lavoro della turbina | | Controllo e arresto | Modificare la reattività e sopprimere la reazione a catena | L’arresto non elimina il calore di decadimento | | Strumentazione | Misurare il flusso neutronico, la temperatura e la pressione | La misurazione contribuisce alla sicurezza, ma non costituisce di per sé un dissipatore di calore | | Vaso a pressione e contenimento | Formare barriere fisiche successive | Il contenimento è progettato per condizioni specifiche, non per ogni evento immaginabile |

Dal refrigerante primario all’elettricità

Una volta che il calore lascia il nocciolo, deve passare a un sistema di conversione dell’energia. Consideriamo una configurazione Rankine separata. Il refrigerante primario caldo scorre su un lato di uno scambiatore di calore. Sull’altro lato, un flusso d’acqua separato riceve calore e si trasforma in vapore. Il calore attraversa lo scambiatore, ma i due fluidi restano in percorsi separati. Questa separazione può mantenere distinto il trasporto del calore del reattore dal fluido di lavoro del lato turbina e preservare un importante confine dell’impianto. Non è una soluzione universale: alcuni progetti adottano configurazioni diverse e le evidenze fornite non consentono un confronto dettagliato di tutte le configurazioni.

Il percorso dell’energia può essere seguito in sequenza:

1. Dal combustibile al refrigerante: l’energia di fissione diventa calore nel combustibile e viene trasferita attraverso il rivestimento e le strutture del nocciolo al refrigerante in circolazione.
2. Dal circuito primario al fluido di lavoro: il circuito primario trasporta il calore a uno scambiatore di calore o direttamente verso un sistema di conversione dell’energia. In un sistema separato, un circuito secondario trasporta il fluido di lavoro riscaldato.
3. Dal fluido di lavoro alla turbina: l’espansione del vapore in un ciclo Rankine, oppure l’espansione di un gas ad alta temperatura in un ciclo Brayton, produce il moto della turbina.
4. Dalla turbina al generatore: l’albero della turbina aziona un generatore, convertendo il lavoro meccanico in energia elettrica.
5. Dal ciclo al pozzo termico e alla rete: in un ciclo Rankine il vapore viene condensato e pompato nuovamente nel circuito; anche il calore del ciclo a gas deve essere dissipato prima che il ciclo torni alla fase di apporto di calore. L’energia elettrica prodotta viene condizionata e immessa nella rete.

Il ciclo Rankine utilizza l’espansione del vapore, un gruppo turbina-generatore, la condensazione e il pompaggio. Il ciclo Brayton utilizza l’espansione di un gas ad alta temperatura attraverso una turbina. Le loro prestazioni dipendono dalla temperatura alla quale viene fornito il calore, dalla temperatura e dalle condizioni di cessione del calore, dalle perdite dei componenti e dal confine scelto per misurare la produzione #(El-Wakil, 1982, Nuclear Energy Conversion Processes) [evidence=e-ch1-sc2-05].

| Caratteristica | Ciclo Rankine | Ciclo Brayton | | ----------------------------- | ------------------------------------------------------------ | -------------------------------------------------------------------------------- | | Comportamento del fluido di lavoro | L’acqua viene convertita in vapore, espansa, condensata e pompata | Il gas ad alta temperatura si espande attraverso una turbina e ritorna attraverso il ciclo a gas | | Associazione con la fonte di calore | Comunemente associato ai sistemi ad acqua leggera | Rilevante per i sistemi a gas ad alta temperatura | | Cessione del calore | Condensazione e cessione del calore di scarto | Cessione del calore dal ciclo a gas a un pozzo termico | | Efficienza termica indicativa | Sistemi ad acqua leggera: circa 30–34% | Alcuni sistemi a gas ad alta temperatura: circa 40–50% | | Interpretazione | Intervallo approssimativo, non un valore universale dell’impianto | Intervallo approssimativo, non una garanzia per ogni progetto |

L’efficienza termica è la frazione del calore fornito a un ciclo di potenza che diventa lavoro netto utile. A un determinato confine del sistema, può essere rappresentata come:

Qui, ${\eta }_{\text{th}}$ è l’efficienza termica, $W_{\text{net}}$ è il lavoro utile dopo aver tenuto conto del lavoro consumato all’interno del ciclo e $Q_{\text{in}}$ è il calore fornito al ciclo. Il risultato è adimensionale e viene spesso espresso in percentuale. Un valore lordo del ciclo della turbina e un valore netto dell’impianto non sono equivalenti: pompe, compressori, apparecchiature di raffreddamento e altri sistemi ausiliari possono ridurre l’elettricità disponibile per l’esportazione.

Gli intervalli approssimativi sopra riportati devono pertanto essere interpretati con cautela. Non specificano la temperatura di esercizio, le condizioni di cessione del calore, le prestazioni delle apparecchiature né se siano inclusi i carichi ausiliari. L’efficienza termica è inoltre diversa dal fattore di capacità, che descrive quanta energia un impianto produce nel tempo rispetto alla sua produzione massima possibile nello stesso periodo. Una maggiore efficienza non dimostra di per sé costi inferiori, maggiore affidabilità, maggiore sicurezza o superiorità economica. Per formulare tali giudizi sarebbero necessari anche i costi di capitale, la manutenzione, le procedure di autorizzazione, le modalità del ciclo del combustibile e le condizioni operative.

Se l’impianto fornisce calore di processo invece di elettricità, il gruppo turbina-generatore può essere omesso o assumere un’importanza ridotta. Restano rilevanti il reattore, il combustibile, il refrigerante, i sistemi di controllo e di arresto, la strumentazione, il confine in pressione, il contenimento e le funzioni di rimozione del calore di decadimento. Un servizio basato esclusivamente sul calore modifica l’uso finale dell’energia; non elimina la necessità di controllare il reattore né di proteggere le persone e l’ambiente.

Conclusione

Un’unità di calore segue un percorso connesso: combustibile e nocciolo, refrigerante e circuito primario, scambiatore di calore o sistema di conversione diretta dell’energia, fluido di lavoro, turbina-generatore o utilizzatore del calore di processo, pozzo freddo e, infine, rete elettrica o applicazione industriale. Il nocciolo del reattore genera calore, non elettricità. I sistemi di controllo modificano la reattività, mentre i sistemi di raffreddamento rimuovono il calore di fissione e di decadimento; la strumentazione osserva le condizioni operative e supporta gli interventi; il recipiente in pressione e il contenimento costituiscono barriere fisiche distinte.

La scelta tra i cicli Rankine e Brayton dipende dalla temperatura, dai materiali, dalla dissipazione del calore, dal comportamento del fluido di lavoro e dai confini completi del sistema. Gli intervalli approssimativi di efficienza sono utili come orientamento, non costituiscono una prova di prestazioni o di valore economico universali. Analogamente, denominazioni come microreattore, piccolo reattore modulare o grande reattore convenzionale non stabiliscono di per sé la configurazione del combustibile, del refrigerante, del recipiente, del contenimento o della produzione. La modularità può modificare le possibilità di realizzazione, ma non garantisce costi inferiori in assenza di analisi progettuali ed economiche indipendenti.

Queste distinzioni preparano le discussioni successive: il circuito primario e il pozzo freddo diventano centrali per il raffreddamento passivo nel Capitolo 2, Sezione 1; i confini in pressione e il contenimento diventano barriere nell’analisi della difesa in profondità del Capitolo 2, Sezione 2; e la scelta del ciclo di potenza supporta i confronti tra calore industriale ed efficienza nel Capitolo 3, Sezione 2.

1.3: Piccolo per progettazione, modulare per strategia

Il sottocapitolo precedente ha esaminato un impianto nucleare come un sistema coordinato di trasporto del calore, anziché considerarlo come il solo nocciolo. Questa prospettiva modifica il modo in cui si dovrebbe intendere il concetto di “piccolo”. La scala di un reattore è collegata alla sua potenza elettrica, alla geometria, al refrigerante, al combustibile, al metodo di fabbricazione, alla rotta di trasporto, all’infrastruttura del sito e alla maturità industriale. Più piccolo è quindi una scelta progettuale, non una graduatoria.

Obiettivi di apprendimento. Al termine di questo sottocapitolo, dovresti essere in grado di:

• Distinguere i grandi reattori convenzionali, i piccoli reattori modulari e i microreattori in base a potenza, fabbricazione, trasporto e contesto di impiego.
• Spiegare i vantaggi e i limiti proposti della fabbricazione in stabilimento e dei moduli standardizzati.
• Confrontare le famiglie di reattori ad acqua leggera, a gas ad alta temperatura, veloci refrigerati a metallo liquido, a sali fusi e a tubi di calore.
• Valutare un’affermazione progettuale senza presumere che un reattore più piccolo sia automaticamente più sicuro, meno costoso o più flessibile.

Una tassonomia di dimensioni, spettro e fabbricazione

Un reattore convenzionale di grandi dimensioni viene comunemente considerato nell’intervallo approssimativo compreso tra 700 e 1.600 o più megawatt elettrici, indicati con MWe. Un reattore modulare piccolo (SMR) viene spesso collocato intorno a 20–300 MWe. Un microreattore viene generalmente descritto come avente una potenza inferiore a circa 10–20 MWe. Si tratta di intervalli a scopo didattico, non di definizioni giuridiche universali. Giurisdizioni, autorità di regolamentazione e pubblicazioni tecniche possono adottare limiti diversi. #(Locatelli et al., 2014, Small Modular Reactors: A Comprehensive Overview of Their Economics and Strategic Aspects)

La classificazione comprende anche il modo in cui un impianto viene fabbricato e trasportato:

• I grandi impianti vengono costruiti in larga misura in loco, con le strutture e i sistemi principali assemblati presso la centrale.
• Gli SMR si basano generalmente su moduli fabbricati in stabilimento e trasportati in sito per l’assemblaggio.
• I microreattori sono generalmente progettati per essere più trasportabili, anche se la trasportabilità non significa che il sito sia privo di infrastrutture.

Le evidenze comparative fornite sottolineano che queste categorie differiscono per potenza elettrica, fabbricazione, trasporto e contesto di impiego, non soltanto per la potenza erogata. #(Source Evidence Registry, Page 1 | evidence=e-ch1-sc3-01)

%FULL[infograph] %Uno spettro comparativo che mostra grandi reattori, SMR e microreattori in base alla potenza elettrica approssimativa, al luogo di fabbricazione, alla modalità di trasporto e al contesto tipico di impiego. Mantenere chiaramente approssimativi gli intervalli.

| Categoria di reattore | Potenza elettrica approssimativa | Schema tipico di fabbricazione e trasporto | Cosa non stabilisce l’etichetta | | -------------------------- | ----------------------------: | ---------------------------------------------------------------------------------------------- | --------------------------------------------------------------------- | | Reattore convenzionale di grandi dimensioni | 700–1.600+ MWe | Ampia costruzione in sito; i componenti di grandi dimensioni possono arrivare con trasporti specializzati | Sicurezza, costi, tempi di costruzione o flessibilità operativa | | Reattore modulare piccolo | 20–300 MWe | Moduli fabbricati in stabilimento e trasportati per ferrovia, chiatta o autocarro per trasporti eccezionali, ove i percorsi lo consentano | Una singola tecnologia, risparmi automatici o prestazioni di sicurezza uniformi | | Microreattore | Inferiore a circa 10–20 MWe | Maggiore enfasi su moduli trasportabili e installazione compatta in sito | Facilità di impiego, funzionamento senza manutenzione o maturità commerciale |

La stessa fisica di base si applica a tutte queste classi. Quando un nucleo fissile, come l’uranio-235, assorbe un neutrone e si scinde, i frammenti risultanti hanno un’energia totale di legame nucleare diversa. La differenza di massa-energia si manifesta principalmente sotto forma di energia cinetica nei prodotti di fissione e si trasforma poi in calore quando tali prodotti interagiscono con il combustibile e i materiali circostanti. Il calore viene trasferito a un refrigerante e infine convertito in elettricità o destinato a un’altra applicazione utile. #(Lamarsh and Baratta, 2001, Introduction to Nuclear Engineering)

Una reazione a catena viene controllata bilanciando la produzione e la perdita di neutroni. Il fattore efficace di moltiplicazione dei neutroni, indicato qui come $k^{\ast }$, descrive la variazione media della popolazione neutronica:

• $k^{\ast }<1$: la reazione a catena si attenua.
• $k^{\ast }=1$: in media, la reazione a catena è stazionaria.
• $k^{\ast }>1$: la popolazione neutronica aumenta.

I moderatori rallentano i neutroni e possono rendere più probabile la fissione in alcune configurazioni del combustibile. I sistemi di controllo della reattività, i feedback di temperatura e il contributo dei neutroni ritardati aiutano gli operatori e i sistemi di sicurezza a gestire le variazioni di potenza. Questi principi non cambiano semplicemente perché un reattore è piccolo. Le dimensioni modificano la geometria, la rimozione del calore, la grandezza dei componenti e la logistica di impiego.

La fabbricazione in stabilimento modifica il luogo in cui viene svolto il lavoro. Non elimina il lavoro. Uno stabilimento può offrire condizioni più controllate per la produzione e l’ispezione e può ridurre i ritardi di costruzione dovuti alle condizioni meteorologiche. Si tratta di vantaggi ipotizzati, non di risultati automatici. La produzione ripetuta può inoltre favorire l’apprendimento, ma solo se progetti, fornitori, attrezzature, metodi di ispezione e requisiti di qualità rimangono sufficientemente stabili.

Un utile esperimento mentale consiste nel partire dal percorso di trasporto anziché dal disegno del reattore. Un inviluppo di trasporto è il limite dimensionale e di movimentazione imposto dai carri ferroviari disponibili, dagli autocarri per trasporti eccezionali, dalle chiatte mercantili, dai porti, dalle strade, dai ponti, dagli spazi di manovra e dalle gru. Le evidenze fornite identificano questi inviluppi di trasporto standard come vincoli stringenti per i moduli di reattore assemblati. #(Source Evidence Registry, Page 1 | evidence=e-ch1-sc3-02)

flowchart LR
  n1["Obiettivo di potenza"] --> n2["Geometria dei componenti"]
  n2 --> n3["Inviluppo di trasporto"]
  n3 --> n4["Segmentazione dei moduli o scelta del sito"]
  n4 --> n5["Fondazioni e assemblaggio in sito"]

Se un recipiente a pressione o un altro modulo principale non può rientrare nel percorso disponibile, lo sviluppatore deve riprogettare il componente, suddividerlo in sezioni più piccole, migliorare il percorso oppure eseguire una parte maggiore dell’assemblaggio in sito. Ne risulta una catena diretta: l’obiettivo di potenza influisce sulla geometria dei componenti; la geometria influisce sul trasporto; il trasporto influisce sulla scelta del sito e sulla strategia di costruzione.

Una miniera remota ne illustra i limiti. Un modulo trasportabile potrebbe arrivare su strada o via chiatta, ma il sito potrebbe comunque richiedere fondazioni, strutture di contenimento o confinamento, apparecchiature per la dissipazione del calore, collegamenti elettrici, gru, sistemi di sicurezza, personale qualificato, servizi per il combustibile, messa in servizio e gestione dei materiali radioattivi. La produzione in fabbrica trasferisce le responsabilità relative alla garanzia della qualità e all’assemblaggio; non le elimina. Né garantisce economie derivanti dalla produzione in serie. Attrezzature specializzate, bassi volumi di produzione, autorizzazioni, finanziamenti, trasporto e modifiche specifiche del sito possono annullare i vantaggi della fabbricazione in fabbrica. #(Locatelli et al., 2014, Small Modular Reactors: A Comprehensive Overview of Their Economics and Strategic Aspects)

Famiglie progettuali e relativi compromessi

«Reattore modulare di piccola taglia» descrive una scala e una strategia di produzione, non una singola fisica del reattore. Un reattore può utilizzare uno spettro termico, nel quale un moderatore rallenta i neutroni, oppure uno spettro veloce, nel quale il progetto opera senza moderatore. Anche la scelta del refrigerante influisce sul trasporto del calore, sui materiali, sulla qualificazione del combustibile, sulla strumentazione, sulla manutenzione e sull’analisi della sicurezza. Spettro e dimensioni sono due dimensioni progettuali distinte. #(Duderstadt and Hamilton, 1976, Nuclear Reactor Analysis)

Un reattore ad acqua leggera (LWR) utilizza acqua ordinaria sia come refrigerante sia come moderatore. Gli SMR ad acqua leggera possono attingere a un’esperienza normativa consolidata, a fornitori, pratiche di produzione e conoscenze operative già disponibili. Alcuni adottano una configurazione integrale, collocando i principali componenti del sistema primario all’interno del vessel del reattore o in stretta connessione con esso. L’obiettivo progettuale è ridurre gli scenari di rottura di grandi tubazioni del sistema primario; ciò non elimina ogni possibile sequenza incidentale. La perdita della rimozione del calore, le variazioni di reattività, il degrado dei materiali, l’errore umano e i pericoli esterni richiedono comunque analisi separate. #(Carelli and Ingersoll, 2014, Handbook of Small Modular Nuclear Reactors) #(Source Evidence Registry, Page 1 | evidence=e-ch1-sc3-03)

Le famiglie avanzate riportate di seguito si distinguono per la loro architettura fisica. Le relative denominazioni identificano importanti scelte progettuali, ma di per sé non determinano la sicurezza, i costi, la prontezza normativa o la maturità commerciale.

| Famiglia | Scelte fisiche distintive | Possibile finalità o opportunità | Questioni importanti irrisolte o dipendenti dal progetto | | ----------------------------------- | ----------------------------------------------------------------- | --------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------- | | SMR ad acqua leggera | Acqua come refrigerante e moderatore; alcune configurazioni primarie integrali | Si basa su infrastrutture ed esperienza LWR consolidate | Difesa in profondità completa, rimozione del calore, comportamento del combustibile e analisi degli incidenti | | Reattore a gas ad alta temperatura (HTGR) | Refrigerante a elio, grafite e funzionamento ad alta temperatura | Può fornire calore di processo ad alta temperatura o supportare diversi sistemi di conversione | Materiali, qualificazione del combustibile, limiti termici e prestazioni del trasferimento di calore | | Reattore veloce a metallo liquido | Refrigerante a sodio o piombo; assenza di moderatore; spettro neutronico veloce | Utilizza un diverso regime neutronico e di trasporto del calore | Comportamento del refrigerante, compatibilità dei materiali, strategia del combustibile, ispezione e manutenzione | | Reattore a sali fusi (MSR) | Sali fluorurati o clorurati; diverse configurazioni possibili del reattore | Offre configurazioni alternative per il refrigerante e il sistema del combustibile | Chimica dei sali, corrosione, compatibilità dei materiali, forma del combustibile e gestione dei radionuclidi | | Microreattore a tubi di calore | Nucleo metallico solido e tubi di calore per il trasferimento termico | Supporta un’architettura compatta per la rimozione del calore | Affidabilità dei tubi di calore, rimozione del calore di decadimento, ispezione, apparecchiature di conversione e gestione del ciclo di vita |

Le evidenze disponibili identificano i concetti HTGR, a metallo liquido veloce, a sali fusi e di microreattore a tubi di calore come famiglie avanzate distinte, con vantaggi e problematiche differenti. #(Source Evidence Registry, Page 1 | evidence=e-ch1-sc3-04)

Per gli HTGR, l’alta temperatura è una caratteristica fisica di funzionamento, non una conclusione completa sulla sicurezza o sull’efficienza. Può creare opportunità per il calore industriale, ma temperature più elevate impongono anche requisiti più stringenti per la qualificazione del combustibile, i materiali strutturali, i limiti termici e l’affidabilità del trasferimento di calore. Il materiale fornito non definisce un unico progetto di combustibile HTGR, una temperatura di esercizio, un sistema di sicurezza o un livello di maturità commerciale.

I reattori veloci a metallo liquido utilizzano sodio o piombo e non impiegano un moderatore. Ciò modifica il comportamento dei neutroni e influisce quindi sulla progettazione del nocciolo, sulla strategia del combustibile e sull’analisi della sicurezza. I concetti raffreddati a sodio e quelli raffreddati a piombo non dovrebbero essere considerati identici soltanto perché appartengono alla stessa famiglia. La chimica del refrigerante, la compatibilità dei materiali e i requisiti di ispezione e manutenzione restano specifici del progetto.

I reattori a sali fusi utilizzano sali fluorurati o clorurati, ma il nome della famiglia non identifica la configurazione completa del combustibile. Un progetto può richiedere un’analisi per determinare se il combustibile sia solido o disciolto nel sale, come venga controllata la chimica del sale, come venga mantenuta l’integrità della barriera primaria e come i materiali radioattivi si muovano all’interno del sistema. Il sale è quindi una variabile progettuale, non una garanzia di funzionamento più sicuro o di una gestione più semplice dei rifiuti. #(Serp et al., 2014, The Molten Salt Reactor in Generation IV: Overview and Perspectives)

I microreattori a tubi di calore utilizzano un nocciolo metallico solido e tubi di calore per trasferire il calore verso un sistema di conversione. Un tubo di calore è un dispositivo sigillato per il trasferimento termico che sposta il calore tra regioni più calde e più fredde; il fluido di lavoro, le condizioni operative, il comportamento in arresto e i modi di guasto dipendono dal progetto. La compattezza non dimostra che un sistema sia passivo sotto ogni aspetto rilevante, esente da manutenzione o privo di problematiche legate al calore di decadimento.

Stato dell’affermazione: dipendente dal progetto. Un vessel integrale può affrontare uno scenario di rottura di una tubazione. Un tubo di calore può fornire un percorso passivo per il trasferimento del calore. L’alta temperatura può supportare la fornitura di calore di processo. La produzione in fabbrica può migliorare la costanza. Nessuna di queste affermazioni, presa singolarmente, dimostra che ogni sequenza incidentale sia prevenuta, che i costi diminuiranno o che un progetto sia pronto per la produzione commerciale in serie.

Questa distinzione tra maturità fisica e maturità istituzionale è essenziale. La maturità fisica riguarda la credibilità tecnica del refrigerante, del combustibile, dei materiali, del metodo di trasferimento del calore e della fisica del reattore proposti. La maturità istituzionale richiede inoltre fornitori qualificati, codici e norme, metodi regolatori, personale formato, esperienza operativa, sistemi di manutenzione e filiere per il combustibile e i rifiuti. Un impianto pilota o dimostrativo può fornire evidenze selezionate delle prestazioni, ma non dimostra di per sé la capacità di ripetere la produzione né la maturità commerciale su scala.

Queste distinzioni conducono direttamente alle parti successive del corso. Le scelte relative alle famiglie di reattori determinano le caratteristiche di sicurezza esaminate in CH2-SC1 e le filiere del combustibile e dei rifiuti esaminate in CH2-SC3. La stessa tassonomia fornisce le opzioni tecnologiche utilizzate nei confronti applicativi del Capitolo 3. Anche i percorsi alternativi — come l’estensione della rete, la generazione da fonti rinnovabili con sistemi di accumulo o i sistemi di produzione del calore non nucleari — devono essere valutati rispetto agli stessi requisiti di affidabilità, infrastrutture, emissioni e responsabilità lungo il ciclo di vita.

Conclusione

La dimensione del reattore va intesa al meglio come una coordinata all’interno di uno spazio progettuale più ampio. I reattori di grandi dimensioni, gli SMR e i microreattori differiscono all’incirca per potenza, luogo di fabbricazione, trasportabilità e contesto di dispiegamento, ma nessuna fascia di potenza determina universalmente la sicurezza, i costi o il metodo di costruzione. La modularità può spostare le attività in fabbrica, migliorare le condizioni di produzione e rendere possibili alcune modalità di dispiegamento; non può eliminare la costruzione in sito, i vincoli di trasporto, la garanzia della qualità, la regolamentazione, le infrastrutture, la qualificazione del combustibile o le responsabilità relative ai rifiuti.

Gli SMR ad acqua leggera si basano su infrastrutture consolidate dei reattori ad acqua, mentre gli HTGR, i reattori veloci raffreddati a metallo liquido, i reattori a sali fusi e i microreattori a tubi di calore introducono combinazioni diverse di refrigerante, spettro neutronico, combustibile, materiali e soluzioni per la rimozione del calore. L’abitudine analitica più solida consiste nel verificare ogni affermazione rispetto al suo meccanismo fisico, alle evidenze disponibili, alla maturità industriale e all’intero ciclo di vita. La domanda successiva è quali compromessi contino maggiormente una volta considerati insieme sicurezza, combustibile, rifiuti e responsabilità a lungo termine.

Capitolo 2: Sicurezza, responsabilità e intero ciclo di vita del nucleare

2.1: Quando la fissione si arresta, ma il calore rimane

Obiettivi di apprendimento

Al termine di questo sottocapitolo, dovresti essere in grado di:

• Spiegare perché il calore di decadimento rimane dopo l’arresto della reazione a catena autosostenuta e perché le barre di controllo non possono eliminarlo.
• Ricostruire la sequenza di arresto, generazione continua di calore, raffreddamento e cessione finale del calore.
• Distinguere le funzioni di sicurezza attive, passive, intrinseche e amministrative.
• Spiegare come le dimensioni del reattore e i rapporti superficie/volume possano agevolare la rimozione del calore senza garantire un raffreddamento illimitato.
• Analizzare uno scenario delimitato di perdita dell’alimentazione elettrica esterna identificando dipendenze, limiti temporali e possibili guasti per causa comune.

Il capitolo precedente ha trattato il reattore come un sistema che produce calore ed è collegato a un refrigerante e ad apparecchiature di conversione della potenza. Ora questo modello affronta il suo primo banco di prova. Supponiamo che un’azione del sistema di protezione del reattore avvii uno SCRAM, cioè un arresto rapido che sopprime la reazione a catena autosostenuta. La potenza di fissione diminuisce rapidamente, ma la temperatura rimane un problema ingegneristico concreto. Prima di parlare dei sistemi di sicurezza, seguiamo il calore: dal combustibile e dai prodotti di fissione, attraverso il refrigerante e il circuito primario, oltre il vessel in pressione del reattore e il contenimento, fino all’ambiente o a un altro pozzo termico.

%FULL[infograph] %Un’immagine sequenziale nel tempo dell’arresto che mostri lo SCRAM, la rapida perdita di potenza di fissione, il calore di decadimento persistente, la circolazione naturale, il trasferimento di calore attraverso il vessel e la cessione a un pozzo termico ultimo. Rendere qualitativa e chiaramente approssimativa la curva del calore residuo.

Lo spegnimento non è la fine del calore

Lo spegnimento interrompe la reazione a catena sostenuta e autosufficiente; non elimina istantaneamente i materiali radioattivi già creati durante il funzionamento. Il calore di decadimento è l’energia termica rilasciata mentre i prodotti di fissione radioattivi continuano a decadere dopo lo spegnimento. I frammenti di fissione restano radioattivi e continuano a produrre calore, che deve essere rimosso ininterrottamente. #(Source evidence, Page 1 | evidence=e-ch2-sc1-01)

Le barre di controllo intervengono sulla popolazione neutronica e sulla reattività. Non rendono stabili i prodotti di fissione esistenti, non raffreddano il combustibile e non trasferiscono il calore all’ambiente. La sequenza essenziale è quindi:

1. Un’azione di spegnimento riduce la potenza di fissione sostenuta.
2. I prodotti di fissione radioattivi continuano a rilasciare calore di decadimento.
3. Il calore passa dal combustibile alle strutture circostanti e al refrigerante.
4. Il refrigerante o le strutture solide trasferiscono il calore verso il vessel, il contenimento e le apparecchiature disponibili per la cessione del calore.
5. Un pozzo termico ultimo — come l’aria ambiente, una riserva d’acqua o un altro pozzo ambientale — assorbe il calore per il periodo richiesto.

Una curva illustrativa fornita per il calore di decadimento indica i seguenti valori approssimativi rispetto alla precedente potenza termica del reattore:

| Tempo trascorso dallo spegnimento | Calore di decadimento illustrativo | | --------------------------- | ----------------------: | | Subito dopo lo spegnimento | Circa 6,5–7% | | Circa un’ora | Circa 1,5% | | Circa un giorno | Circa 0,5% |

Queste percentuali non sono costanti universali. Variano in funzione della storia operativa, della composizione del combustibile, del precedente livello di potenza e del tempo trascorso. Descrivono inoltre una frazione della precedente potenza termica, non necessariamente della potenza elettrica. La lezione importante riguarda l’andamento: il calore di decadimento diminuisce, ma resta abbastanza significativo da richiedere un percorso continuo per la rimozione del calore. I trattamenti standard dell’ingegneria dei reattori rappresentano il calore di decadimento come una conseguenza dipendente dal tempo della variazione dell’inventario radioattivo, anziché come una percentuale fissa. #(Glasstone and Sesonske, 1994, Nuclear Reactor Engineering)

Questa distinzione separa due funzioni di sicurezza spesso confuse:

• Il controllo della reattività riduce o interrompe la reazione a catena sostenuta.
• La rimozione del calore residuo allontana il calore che permane dopo lo spegnimento.

Un reattore può quindi essere sottocritico e, al tempo stesso, essere esposto al surriscaldamento del combustibile, del refrigerante e delle strutture se il raffreddamento viene perso. Nella mappa del circuito primario e del contenimento introdotta nel Capitolo 1, la prima domanda dopo lo SCRAM non è semplicemente se la popolazione neutronica sia diminuita. È se il calore possa ancora muoversi attraverso ogni anello del percorso.

Fisica passiva e suoi limiti

Un possibile meccanismo di raffreddamento è la circolazione naturale, detta anche termosifonamento. Il refrigerante riscaldato si espande, diventa meno denso e sale; il refrigerante più freddo e denso scende. La gravità contribuisce così a instaurare la circolazione senza pompe meccaniche. #(Source evidence, Page 1 | evidence=e-ch2-sc1-02)

%HALF left[infograph] %Didascalia: Illustrazione in sezione della circolazione naturale, con refrigerante caldo in salita, refrigerante freddo in discesa, flusso assistito dalla gravità e scambio termico. Evitare etichette troppo numerose; usare colori chiari e frecce direzionali.

Una relazione semplificata di proporzionalità esprime come la portata massica indotta dalla spinta di galleggiamento possa rispondere a diverse variabili:

Qui, $\dot{m}$ è la portata massica in chilogrammi al secondo; $\rho$ è la densità del refrigerante in chilogrammi per metro cubo; $g$ è l’accelerazione di gravità in metri al secondo quadrato; $\beta$ è il coefficiente di espansione termica del refrigerante per kelvin; $\Delta T$ è la differenza di temperatura in kelvin; e $H$ è il contributo effettivo dell’elevazione o dell’altezza del circuito, in metri. Una maggiore differenza di temperatura o una maggiore elevazione utile possono rafforzare la forza motrice dovuta alla spinta di galleggiamento.

Si tratta di una relazione di proporzionalità o di scala, non di un calcolo progettuale completo. La circolazione effettiva dipende anche dalla geometria dei canali, dalla resistenza al flusso, dalle perdite di pressione, dalle superfici di scambio termico, dai cambiamenti di fase e dalle condizioni del dissipatore termico. La circolazione naturale può essere debole se la differenza di elevazione è ridotta, la resistenza è elevata, le differenze di temperatura si annullano o il dissipatore termico ricevente diventa troppo caldo. L’analisi termo-idraulica deve quindi confrontare la prevalenza disponibile generata dalla spinta di galleggiamento con la resistenza totale del percorso di flusso. #(Todreas and Kazimi, 2012, Nuclear Systems Volume I: Thermal Hydraulic Fundamentals)

Il calore può trasferirsi anche per conduzione e irraggiamento. La conduzione trasferisce energia attraverso il combustibile, il rivestimento delle barre, le strutture e la parete metallica del recipiente in pressione del reattore. L’irraggiamento trasferisce energia da una superficie calda attraverso uno spazio verso un’altra superficie o l’ambiente circostante; la sua intensità dipende fortemente dalla temperatura assoluta e dalle proprietà della superficie. In un percorso completo, il refrigerante può trasportare il calore fino alla parete del recipiente, la conduzione può trasferirlo attraverso la parete e l’irraggiamento può trasferirlo da una superficie esterna all’aria o a un serbatoio d’acqua circostante.

Per sistemi geometricamente simili, diametri più piccoli del reattore possono migliorare la capacità relativa del calore di decadimento di condurre verso l’esterno e raggiungere una superficie radiante. Una distanza di conduzione più breve e un rapporto maggiore tra superficie e volume possono favorire la dissipazione del calore. Ciò non significa che un nocciolo più piccolo non debba affrontare il problema del calore di decadimento. Le proprietà dei materiali, i gradienti termici, l’emissività della superficie, le condizioni ambientali e la capacità del dissipatore termico finale determinano comunque le prestazioni. L’esistenza di un percorso di trasferimento del calore non dimostra che il calore possa essere rimosso indefinitamente. #(Source evidence, Page 1 | evidence=e-ch2-sc1-03) #(Ingersoll, 2009, Deliberately Small Reactors and the Second Nuclear Era)

Il feedback di reattività è correlato all’arresto, ma svolge una funzione diversa. La reattività descrive la tendenza della popolazione neutronica ad aumentare, diminuire o rimanere bilanciata. Un coefficiente di temperatura della reattività negativo significa che il riscaldamento del combustibile o del moderatore tende a ridurre la reattività. L’allargamento Doppler modifica l’assorbimento neutronico nel combustibile, mentre le variazioni della densità del refrigerante o del moderatore possono alterare la moderazione dei neutroni e la loro fuga. Il risultato può essere una riduzione della reazione a catena senza un movimento immediato delle barre di controllo. #(Source evidence, Page 1 | evidence=e-ch2-sc1-04)

Il feedback negativo è prezioso, ma non sostituisce lo SCRAM o il raffreddamento. Agisce principalmente sulla reattività di fissione; non smaltisce il calore di decadimento. La sua entità e persino il suo comportamento dettagliato dipendono dal combustibile, dal moderatore, dal refrigerante, dallo spettro neutronico, dalla geometria e dallo stato operativo. Non si deve presumere che famiglie di reattori diverse abbiano coefficienti di temperatura identici. #(Stacey, 2018, Nuclear Reactor Physics)

Le parole attiva, passiva, intrinseca e amministrativa descrivono diversi tipi di supporto alla sicurezza:

| Tipo di sicurezza | Base principale | Esempio in questa catena di rimozione del calore | Limite importante | | --------------------- | -------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------ | | Sicurezza attiva | Pompe, valvole motorizzate, generatori di emergenza o altre apparecchiature azionate | Raffreddamento di emergenza azionato da pompe | Richiede apparecchiature, alimentazione, azionamento e operatività | | Sicurezza passiva | Gravità, circolazione naturale, differenze di pressione, inventari accumulati o barriere fisiche | Acqua alimentata per gravità o percorso di raffreddamento indotto dalla spinta di galleggiamento | Ha una capacità finita e può dipendere da valvole, strumentazione, condizioni operative e da un dissipatore termico | | Sicurezza intrinseca | Una risposta derivante dalle caratteristiche fisiche del sistema | Feedback negativo della reattività all’aumentare della temperatura | Da solo non rimuove il calore di decadimento né garantisce la prevenzione degli incidenti | | Sicurezza amministrativa | Procedure, personale, formazione, manutenzione, monitoraggio e pianificazione delle emergenze | Garantire la manutenzione delle apparecchiature di raffreddamento e il riconoscimento delle condizioni anomale | Non può sostituire il percorso fisico di rimozione del calore |

Queste categorie non si escludono a vicenda. Un singolo progetto può combinare feedback negativo intrinseco, circolazione naturale passiva, pompe di riserva attive, monitoraggio e pianificazione delle emergenze. «Passivo» non significa privo di manutenzione, a prova di guasto, illimitato nel tempo o indipendente da ogni apparecchiatura e pianificazione. Le evidenze fornite sottolineano specificamente la capacità finita e la possibile dipendenza da valvole, acqua immagazzinata, strumentazione e condizioni ambientali. #(Source evidence, Page 1 | evidence=e-ch2-sc1-05)

Scenario circoscritto: perdita dell’alimentazione elettrica esterna. Si suppone che l’elettricità della rete non sia disponibile e che uno SCRAM completato abbia già ridotto la potenza di fissione residua. Non si assume alcuna geometria specifica dell’impianto, né valori nominali delle apparecchiature, condizioni ambientali o durata del raffreddamento. L’analisi procede come segue:

1. Le pompe alimentate elettricamente potrebbero non essere disponibili, a meno che non rimanga operativo un alimentatore elettrico alternativo o un altro percorso attivo.
2. La circolazione naturale può proseguire se la geometria del flusso, il dislivello, la differenza di temperatura e la resistenza consentono un movimento adeguato del refrigerante.
3. Acqua immagazzinata, sistemi alimentati per gravità, conduzione attraverso il vessel o irraggiamento verso l’aria possono fornire percorsi aggiuntivi.
4. Ogni percorso passivo deve essere verificato in termini di capacità e durata. Se una riserva d’acqua si esaurisce o l’ambiente circostante diventa troppo caldo, il percorso potrebbe non riuscire più a dissipare efficacemente il calore.
5. I sistemi attivi di riserva, la strumentazione, le valvole e le procedure di emergenza possono prolungare o ripristinare il raffreddamento, ma alimentazioni elettriche, sensori, edifici, riserve d’acqua o esposizioni ambientali condivisi possono generare guasti per causa comune.

Per questo, affermare che «il raffreddamento passivo funziona» è un’affermazione incompleta. Un’affermazione difendibile deve specificare per quanto tempo funziona, quanto calore è in grado di rimuovere, quali apparecchiature devono funzionare, quali condizioni ambientali si assumono e dove finisce per essere trasferito il calore. La valutazione del rischio nel Capitolo 2, Sottocapitolo 2, si baserà su questa analisi delle dipendenze, anziché considerare un’etichetta di sicurezza come un risultato di rischio.

Conclusione

Dopo lo SCRAM, la reazione a catena autosostenuta diminuisce, ma il calore di decadimento permane perché i prodotti di fissione radioattivi continuano a liberare energia. Le barre di controllo gestiscono la reattività; non rimuovono quell’energia. Il raffreddamento deve trasferire il calore attraverso il refrigerante, il circuito primario, il vessel, il contenimento e infine verso un pozzo termico ultimo. La circolazione naturale, la conduzione, l’irraggiamento, il feedback negativo della temperatura, le apparecchiature attive, le riserve passive, le risposte fisiche intrinseche e i controlli amministrativi possono rafforzarsi a vicenda, ma nessuno di questi elementi dovrebbe essere considerato un sostituto completo degli altri. Dimensioni più ridotte possono migliorare i rapporti di trasferimento del calore, mentre i sistemi passivi possono ridurre la dipendenza dai macchinari alimentati; tuttavia, entrambe le affermazioni sono soggette a limiti progettuali, temporali e ambientali. Questa sequenza di spegnimento fornisce lo scenario di guasto fisico per la successiva analisi del rischio e ci ricorda che un impiego responsabile dipende anche da istituzioni in grado di mantenere i sistemi relativi al combustibile, ai rifiuti, alla sicurezza, al monitoraggio e alla pianificazione delle emergenze.

2.2: La difesa in profondità nell’incertezza del mondo reale

Obiettivi di apprendimento. Al termine di questo sottocapitolo, dovresti essere in grado di:

• distinguere tra pericolo, probabilità, conseguenza, rischio, incertezza e rischio percepito;
• ricostruire i cinque livelli della difesa in profondità, dalla prevenzione fino alla risposta alle emergenze;
• individuare i guasti per causa comune che possono compromettere contemporaneamente più livelli di sicurezza;
• spiegare come interagiscono contenimento, analisi del termine sorgente, pianificazione delle emergenze, regolamentazione, sicurezza fisica e cybersicurezza; e
• valutare perché una zona di pianificazione dell’emergenza più piccola richieda evidenze specifiche della progettazione, anziché un’ipotesi basata sulle dimensioni del reattore.

Lo scenario di spegnimento nella sezione precedente ha mostrato che arrestare la fissione nucleare non pone immediatamente fine al problema della rimozione del calore. Il calore di decadimento continua a essere prodotto, pertanto una progettazione sicura deve mantenere il raffreddamento anche dopo l’arresto della reazione a catena. La domanda successiva è se sia sufficiente un’unica via passiva o attiva che funzioni correttamente. La difesa in profondità risponde collocando diverse funzioni protettive intorno al pericolo, ma l’incertezza del mondo reale ci impone di chiederci se tali funzioni siano realmente indipendenti.

Un’analogia utile è quella di un corridoio con diverse porte. Se una porta viene lasciata aperta, le porte rimanenti possono comunque rallentare la propagazione del fumo. Ma se un’alluvione disabilita i meccanismi di tutte le porte, queste non costituiscono più difese indipendenti. L’analogia è utile solo se verifichiamo le dipendenze condivise alla base di ciascuna barriera.

%FULL[infograph] %Un diagramma a livelli della difesa in profondità che mostra il combustibile o i rivestimenti del combustibile, il rivestimento o la barriera primaria, il recipiente a pressione, il contenimento e la risposta alle emergenze. Distinguere visivamente le barriere fisiche dalle misure amministrative e di mitigazione delle conseguenze.

Dal pericolo al rischio

Un pericolo è una potenziale fonte di danno. In un sistema nucleare, i pericoli possono includere l’inventario radioattivo, il calore di decadimento, l’alta pressione, l’alta temperatura, le variazioni di reattività e gli eventi esterni che minacciano le funzioni di sicurezza. Il pericolo descrive ciò che potrebbe causare un danno; non indica di per sé con quale frequenza il danno si verificherà né quanto sarà grave il risultato.

La probabilità descrive la possibilità che si verifichi un determinato evento o scenario in un periodo definito. La conseguenza descrive la gravità e il tipo di risultato qualora lo scenario si verifichi. Le conseguenze possono riguardare le persone, l’ambiente, le apparecchiature dell’impianto, l’attività economica o la fiducia dell’opinione pubblica. Il rischio combina gli scenari, le loro probabilità e le loro conseguenze. In una versione semplificata, talvolta usata a fini didattici, viene espresso come il pericolo moltiplicato per la probabilità; una rappresentazione più informativa, basata sugli scenari, è:

Qui, $p_i$ è la probabilità dello scenario $i$ durante un intervallo di tempo definito, $C_i$ è la sua conseguenza misurata utilizzando una misura della conseguenza specificata, e $R$ è la conseguenza aggregata ponderata per la probabilità in quell’intervallo. Si tratta di un’approssimazione, non di una descrizione completa di tutte le valutazioni di sicurezza. Conseguenze diverse potrebbero non essere riducibili a un unico numero, e il risultato dipende dalle ipotesi e dal periodo di tempo utilizzati #(Kaplan and Garrick, 1981, On the Quantitative Definition of Risk).

| Termine | Significato | Domanda centrale | | -------------- | ---------------------------------- | ---------------------------------------- | | Pericolo | Potenziale fonte di danno | Che cosa può causare un danno? | | Probabilità | Possibilità che si verifichi uno scenario | Con quale frequenza potrebbe verificarsi? | | Conseguenza | Gravità del risultato | Quanto sarebbe grave? | | Incertezza | Limiti nella conoscenza o nella previsione | Quanto siamo sicuri della stima? | | Rischio percepito | Giudizio umano sul rischio | Come viene compreso o considerato attendibile il pericolo? | | Rischio tecnico | Valutazione strutturata degli scenari | Che cosa indicano le prove e il modello? |

L’incertezza non è la stessa cosa della probabilità. La probabilità è una stima all’interno di un modello; l’incertezza riguarda quanto bene il modello, i dati, le ipotesi e la descrizione del pericolo rappresentino la realtà. Per esempio, gli analisti potrebbero non concordare sulla frequenza di un raro pericolo esterno, sulle prestazioni di un percorso di raffreddamento passivo in condizioni insolite o sulla misura in cui gli operatori possano rimediare a una situazione causata da informazioni fuorvianti. Pertanto, una probabilità calcolata bassa non costituisce automaticamente una conclusione precisa o affidabile.

Questa distinzione è importante quando uno scenario combina una probabilità stimata bassa con conseguenze gravi. Uno scenario di rilascio ad alto impatto può rimanere importante anche se la sua probabilità calcolata è ridotta. Se la stima dipende da dipendenze scarsamente conosciute o da evidenze limitate, l’incertezza dovrebbe rendere la conclusione più prudente, non più compiacente. Analogamente, il rischio tecnico e il rischio percepito non devono essere confusi. La preoccupazione dell’opinione pubblica può essere influenzata da una tecnologia poco familiare, dalla sfiducia, da incidenti precedenti, dall’incertezza o dalla gravità delle possibili conseguenze. Il rischio percepito non sostituisce l’analisi ingegneristica, ma neppure l’analisi tecnica può, da sola, risolvere le questioni relative alla fiducia, ai valori o alle politiche accettabili.

La catena causale della sezione precedente può essere riassunta come segue:

flowchart LR
  n1["La fissione si arresta"] --> n2["Il calore di decadimento persiste"]
  n2 --> n3["La funzione di raffreddamento rimane necessaria"]
  n3 --> n4["Il combustibile e le barriere possono essere messi a dura prova"]
  n4 --> n5["Il contenimento e il termine sorgente sono determinanti"]
  n5 --> n6["La pianificazione di emergenza affronta le conseguenze"]

La catena mostra perché la sicurezza non sia un semplice interruttore. L’arresto riduce la reattività, ma la continua generazione di calore crea una sequenza di requisiti fisici e organizzativi.

Barriere, cause comuni e supervisione

La difesa in profondità consiste nell’impiego di livelli protettivi successivi, affinché il cedimento di una misura non produca immediatamente conseguenze inaccettabili. I cinque livelli sono:

| Livello | Scopo principale | Caratteristiche tipiche | | ------------------------- | ----------------------------------------------------------------------- | ----------------------------------------------------- | | Prevenzione | Ridurre la probabilità di condizioni anomale | Scelte progettuali, controllo qualità, formazione, procedure | | Controllo | Rilevare e gestire condizioni mutevoli | Monitoraggio, sistemi di controllo, azioni degli operatori | | Sistemi di sicurezza ingegnerizzati | Mantenere l’arresto, il raffreddamento o il controllo dell’inventario dopo eventi sollecitanti | Sistemi attivi e passivi | | Contenimento | Limitare il rilascio radioattivo durante incidenti gravi | Barriere fisiche e sistemi di supporto | | Risposta alle emergenze | Ridurre l’esposizione e le altre conseguenze se le difese dell’impianto sono messe alla prova | Procedure, organizzazioni, comunicazioni, monitoraggio |

Questi livelli non devono essere interpretati come cinque barriere garantite o indipendenti. La prevenzione e il controllo combinano comunemente componenti hardware, software, decisioni umane e misure di salvaguardia amministrative. I sistemi di sicurezza ingegnerizzati possono utilizzare apparecchiature attive che richiedono alimentazione o azionamento, caratteristiche passive che si basano su forze quali la gravità o la circolazione naturale, oppure caratteristiche intrinseche derivanti da retroazioni fisiche. Per esempio, un coefficiente di temperatura negativo della reattività può fornire una tendenza stabilizzante intrinseca in alcuni progetti di reattore. Ogni affermazione resta specifica del progetto: un principio fisico non dimostra automaticamente prestazioni adeguate in un impianto completo.

Le principali barriere fisiche possono comprendere il combustibile o i suoi rivestimenti, il rivestimento delle barre o un’altra barriera primaria, il recipiente in pressione del reattore o il confine in pressione, e il contenimento. La pianificazione delle emergenze è diversa. È principalmente uno strato procedurale e organizzativo, supportato da apparecchiature e infrastrutture; non arresta fisicamente il materiale radioattivo. Una zona di esclusione o di pianificazione dell’emergenza controlla le attività e sostiene le azioni protettive, ma non costituisce una barriera al materiale radioattivo.

Ora l’analogia del corridoio può essere verificata rimuovendo una porta alla volta. Se la prevenzione fallisce, il controllo dovrebbe comunque rilevare e gestire la condizione. Se il controllo fallisce, i sistemi di sicurezza ingegnerizzati dovrebbero preservare l’arresto e il raffreddamento. Se questi sistemi sono messi alla prova, il contenimento dovrebbe limitare il rilascio. Se le prestazioni del contenimento sono minacciate, la risposta alle emergenze dovrebbe ridurre l’esposizione e le altre conseguenze. Questa sequenza spiega il valore della difesa in profondità, ma ne mette anche in luce il limite: le porte possono condividere cerniere, alimentazione, software, ubicazione, manutenzione, operatori o ipotesi di base.

Un guasto per causa comune si verifica quando un singolo evento iniziatore danneggia o disabilita contemporaneamente diversi livelli di sicurezza apparentemente separati. Tra gli esempi figurativi rientrano:

• un’alluvione esterna che interessa l’alimentazione elettrica, le apparecchiature di raffreddamento, le vie di accesso e le comunicazioni;
• un terremoto oltre i criteri di progetto che danneggia sistemi situati nella stessa area;
• un attacco informatico coordinato che interferisce con le funzioni digitali di monitoraggio o controllo di diversi sistemi; e
• un punto cieco istituzionale per cui lo stesso pericolo viene omesso dall’analisi progettuale, dalle procedure, dalla formazione e dalla preparazione alle emergenze.

La ridondanza, pertanto, non equivale all’indipendenza. Prima di considerare due sistemi indipendenti, gli analisti devono esaminare gli elementi condivisi:

• alimentazioni elettriche e sistemi di raffreddamento;
• ubicazioni fisiche e supporti strutturali;
• logica di controllo, software e canali di comunicazione;
• operatori, squadre di manutenzione e procedure; e
• processi relativi a fornitori, produzione, configurazione e formazione.

Questa prospettiva sistemica comprende i fattori umani e istituzionali. Un componente tecnicamente affidabile può essere compromesso da un’ipotesi errata sulla manutenzione, da una formazione inadeguata, da uno scarso controllo della configurazione o dal fatto che autorità di regolamentazione e operatore trascurino lo stesso pericolo. La sicurezza è determinata dalle interazioni tra sistemi tecnici, persone, gestione e supervisione #(Rasmussen, 1997, Risk Management in a Dynamic Society: A Modelling Problem). Cinque livelli nominali possono quindi rappresentare meno di cinque difese efficaci.

La sicurezza fisica e informatica fa parte di questa architettura. L’installazione sotterranea può migliorare la protezione contro alcuni impatti di aeromobili, minacce di artiglieria e accessi non autorizzati, ma non elimina tutti i rischi per la sicurezza fisica. I controlli degli accessi, il personale di fiducia, gli accordi per la manutenzione, le garanzie sulla catena di approvvigionamento e la vigilanza istituzionale restano rilevanti. Analogamente, l’isolamento delle reti può ridurre l’esposizione ad alcune minacce informatiche remote senza eliminare i rischi legati a minacce interne, catena di approvvigionamento, supporti rimovibili o manutenzione.

Un esempio di attacco informatico rende chiara la sovrapposizione. Se un aggressore o un processo di manutenzione compromesso interferisce con la strumentazione digitale, il problema immediato non è semplicemente la perdita della riservatezza dei dati. Indicazioni errate potrebbero compromettere la comprensione della situazione da parte degli operatori; funzioni di controllo alterate potrebbero influire sulle condizioni fisiche; e una dipendenza digitale condivisa potrebbe mettere alla prova diversi livelli di sicurezza. La cybersicurezza deve pertanto essere valutata in base ai suoi possibili effetti sulla protezione del reattore, sul raffreddamento, sul monitoraggio, sul processo decisionale umano e sulla risposta alle emergenze, non soltanto secondo le ordinarie categorie dell’information technology #(Knowles et al., 2015, A Survey of Cyber Security Management in Industrial Control Systems).

Una caratteristica progettuale di protezione è costituita da un percorso di intervento analogico cablato e fisicamente isolato, in grado di arrestare il sistema senza connessioni di rete. Un percorso di questo tipo può ridurre la dipendenza dai sistemi connessi in rete, ma non è una soluzione universale né un motivo per trascurare il controllo degli accessi fisici, l’affidabilità del software, i collaudi, l’affidabilità del personale o le procedure di emergenza.

Il contenimento limita il rilascio di materiale radioattivo durante gli incidenti gravi; non sostituisce la prevenzione, l’arresto o la rimozione del calore residuo. Il termine sorgente è l’inventario radioattivo rilasciabile associato a uno specifico scenario incidentale. Non corrisponde semplicemente alla quantità totale di combustibile. L’analisi del termine sorgente considera in che modo l’evoluzione dell’incidente, il comportamento del combustibile e del refrigerante, le prestazioni delle barriere, quelle del contenimento e i percorsi di rilascio influenzino ciò che potrebbe diventare disponibile per il trasporto oltre l’impianto.

La pianificazione dell’emergenza utilizza questa analisi per prepararsi a conseguenze che l’impianto potrebbe non riuscire a prevenire o contenere completamente. Una zona di pianificazione dell’emergenza più piccola non può essere dedotta dalla sola potenza elettrica o dalle sole dimensioni del reattore. L’accettazione richiederebbe un’analisi del termine sorgente specifica per il progetto, una valutazione degli incidenti gravi, un’analisi del sito e l’approvazione dell’autorità di regolamentazione #(e-ch2-sc2-04). Poiché qui non è specificata alcuna giurisdizione, non si devono dedurre distanze universali, criteri di dose, norme di autorizzazione o decisioni dell’autorità di regolamentazione. Si tratta di conclusioni dipendenti dalla giurisdizione e dal progetto.

L’impiego responsabile si estende inoltre a tutto il ciclo di vita. Prima dell’entrata in esercizio, devono essere credibili la fornitura del combustibile e il relativo processo produttivo, la contabilità dei materiali, le modalità di gestione dei rifiuti e del combustibile esaurito, le istituzioni competenti e adeguatamente formate, le capacità di risposta alle emergenze e le protezioni fisiche e informatiche. Questi elementi non sono accessori da aggiungere dopo la costruzione; determinano se le barriere previste resteranno disponibili dalla produzione del combustibile fino all’esercizio, al decommissioning e allo smaltimento dei rifiuti.

Conclusione

La difesa in profondità va intesa soprattutto come una disposizione disciplinata di funzioni, non come la promessa che un rilascio sia impossibile. Il pericolo identifica la potenziale fonte di danno; la probabilità descrive la verosimiglianza; la conseguenza descrive la gravità; l’incertezza qualifica il grado di fiducia; il rischio percepito descrive il giudizio umano. I cinque livelli — prevenzione, controllo, sistemi di sicurezza ingegnerizzati, contenimento e risposta alle emergenze — operano congiuntamente, ma la loro efficacia dipende dall’indipendenza funzionale e da una considerazione realistica delle dipendenze condivise.

Tre verifiche di richiamo sintetizzano il ragionamento fondamentale: distinguere un pericolo intrinseco dal rischio operativo; spiegare perché la ridondanza non dimostri l’indipendenza; e identificare le evidenze specifiche del progetto necessarie prima di accettare una zona di pianificazione dell’emergenza più ristretta. Un test applicativo consiste nell’esaminare qualsiasi reattore proposto tracciando, lungo l’intero ciclo di vita, il calore di decadimento, le barriere, il termine sorgente, la risposta alle emergenze, la sicurezza, i controlli sul combustibile e sui rifiuti e le responsabilità istituzionali. Questa è la base per la valutazione, nel prossimo sottocapitolo, delle affermazioni sulla realizzabilità e per formulare raccomandazioni condizionali che rimangano valide in condizioni di incertezza del mondo reale.

2.3: Combustibile, rifiuti e gestione responsabile oltre i confini dell’impianto

Obiettivi di apprendimento. Al termine di questo sottocapitolo, dovresti essere in grado di:

• Ricostruire il ciclo di vita del combustibile nucleare, dall’estrazione e dal trattamento fino all’arricchimento, alla fabbricazione, all’esercizio, al combustibile esaurito, allo smaltimento e al decommissioning.
• Distinguere l’uranio a basso arricchimento (LEU) dall’uranio a basso arricchimento ad alto tenore (HALEU).
• Descrivere il combustibile a tripla struttura isotropa (TRISO) come strategia di ritenzione a più strati, senza considerarlo esente da guasti.
• Confrontare i rifiuti in base a volume, radiotossicità, diversità dei materiali, quantità per unità di elettricità e complessità dello smaltimento.
• Spiegare le garanzie, la contabilizzazione dei materiali, lo smaltimento geologico profondo e la responsabilità istituzionale a lungo termine.

Domanda ricorrente: Che cosa deve essere vero affinché un piccolo sistema nucleare trasformi il calore di fissione in un valore sociale affidabile? La risposta va oltre il recipiente a pressione e il contenimento del reattore. Il combustibile deve essere disponibile, qualificato, trasportato, controllato e infine gestito. Queste responsabilità proseguono dopo l’arresto, collegando questo sottocapitolo alla precedente discussione sulle barriere, sulle procedure, sulla sicurezza e sulle ipotesi normative.

%FULL[infograph] %A diagramma di flusso del ciclo di vita, dall’estrazione e dal trattamento dell’uranio attraverso la conversione, l’arricchimento, la fabbricazione del combustibile HALEU o LEU, l’esercizio del reattore, il combustibile esaurito, il decommissioning, le garanzie e lo smaltimento geologico profondo. Mostrare le responsabilità e le trasformazioni dei materiali senza implicare un unico percorso universale.

La catena di approvvigionamento del combustibile e i suoi colli di bottiglia

Seguiamo un flusso rappresentativo di uranio dalla miniera, invece di trattare il reattore come una macchina isolata. Il ciclo di vita è una catena di trasformazioni dei materiali e di trasferimenti di responsabilità:

1. Estrazione e trattamento del minerale estraggono il minerale contenente uranio e producono un materiale uranifero concentrato.
2. La conversione trasforma questo concentrato in una forma chimica adatta all’arricchimento.
3. L’arricchimento modifica la proporzione di uranio-235 rispetto agli altri isotopi dell’uranio.
4. La fabbricazione in stabilimento trasforma il materiale arricchito nella geometria del combustibile richiesta da uno specifico reattore.
5. L’esercizio colloca il combustibile nel nocciolo, dove la fissione produce calore. Dopo l’arresto, la maggior parte dell’uranio rimane nel combustibile esaurito, mentre i prodotti di fissione e altri materiali continuano a generare radiazioni e calore di decadimento.
6. Lo stoccaggio, lo smaltimento o il riciclo determinano il successivo percorso del materiale. La chiusura dell’impianto porta quindi al decommissioning, alla gestione del sito e alle responsabilità relative ai rifiuti residui.

I soggetti responsabili possono cambiare a ogni fase: una società mineraria, un operatore della conversione o dell’arricchimento, un fabbricante di combustibile, un’organizzazione di trasporto, un’azienda elettrica, un’organizzazione di gestione dei rifiuti e un’autorità di regolamentazione possono controllare ciascuno una parte diversa della catena. Gli studi sul ciclo di vita valutano quindi gli effetti ambientali e istituzionali anche oltre i confini dell’impianto #(Lenzen, 2008, Life cycle energy and greenhouse gas emissions of nuclear energy: A review) #(Life cycle energy and greenhouse gas emissions of nuclear energy: A review, 1 | evidence=e-ch2-sc3-01).

L’uranio a basso arricchimento (LEU) e l’uranio a basso arricchimento ad alto tenore (HALEU) descrivono intervalli di arricchimento, non sistemi completi di approvvigionamento del combustibile.

| Categoria di combustibile | Arricchimento approssimativo in uranio-235 | Associazione tipica | | ------------- | ---------------------------------- | --------------------------------------------------------------- | | LEU | 3–5% | La maggior parte dei reattori commerciali ad acqua leggera | | HALEU | 5–19,75% | Molti progetti di reattori avanzati veloci, ad alta temperatura e microrеattori |

La maggior parte dei reattori commerciali ad acqua leggera utilizza LEU, mentre molti sistemi avanzati richiedono HALEU #(Stacey, 2018, Nuclear Reactor Physics) #(Nuclear Reactor Physics, 1 | evidence=e-ch2-sc3-02). Il HALEU non è uranio per uso militare. Il suo limite superiore resta al di sotto della soglia del 20%, comunemente utilizzata per distinguere l’uranio a basso arricchimento da quello altamente arricchito. Tale soglia non elimina le problematiche relative alle garanzie, né quelle relative alla sicurezza fisica. Inoltre, non tutti i piccoli reattori modulari richiedono HALEU: i requisiti del combustibile dipendono dalla fisica del reattore, dal progetto del nocciolo, dal refrigerante, dal moderatore e dagli obiettivi operativi.

L’arricchimento è soltanto uno dei vincoli dell’approvvigionamento. La diffusione commerciale richiede inoltre una conversione affidabile, servizi di arricchimento, trasporto qualificato del HALEU, fabbricazione di combustibili avanzati, dati certificati sulle prestazioni, accordi in materia di garanzie e un percorso accettato per la gestione dei rifiuti #(Locatelli, Bingham, and Mancini, 2014, Small modular reactors: A comprehensive overview of their economics and strategic aspects) #(Small modular reactors: A comprehensive overview of their economics and strategic aspects, 1 | evidence=e-ch2-sc3-04). La qualificazione del combustibile è l’insieme delle evidenze che dimostrano che una composizione specificata, un processo di fabbricazione e un campo operativo prestabilito funzionano in modo accettabile nelle condizioni pertinenti di irraggiamento, di esercizio normale e di incidente. Essa collega la scienza dei materiali alle procedure di autorizzazione; un progetto di reattore approvato non dispone automaticamente di una filiera del combustibile matura.

Questa distinzione può essere verificata con un semplice caso di diffusione. Un reattore proposto ha un progetto termico credibile, ma nessun fornitore verificato, nessuna filiera di fabbricazione qualificata, nessuna autorizzazione al trasporto e nessuno storico certificato delle prestazioni del combustibile. Può essere tecnicamente concepibile, ma non è ancora dimostrabilmente realizzabile. La valutazione individua una capacità commerciale limitata di HALEU come potenziale collo di bottiglia; la capacità effettiva resta subordinata ai tempi, alla giurisdizione, alla regolamentazione e agli investimenti.

Per alcuni reattori a gas ad alta temperatura (HTGR) e concetti correlati, il combustibile TRISO fornisce una barriera locale di ritenzione. Una particella contiene:

• un nucleo di combustibile a base di uranio o di uranio-carbonio-ossigeno;
• strati tampone di carbonio;
• strati di carbonio pirolitico; e
• un guscio esterno di carburo di silicio.

Gli strati fungono da contenitori di confinamento in miniatura e lo strato di carburo di silicio è concepito per trattenere molti prodotti di fissione a temperature superiori a quelle previste nelle condizioni di perdita di refrigerante, entro condizioni qualificate #(Nabielek et al., 2010, The HTR fuel: A key component for safe and reliable HTR operation) #(The HTR fuel: A key component for safe and reliable HTR operation, 1 | evidence=e-ch2-sc3-03). Si tratta di una solida strategia di ritenzione, non dell’affermazione che le particelle TRISO non possano mai cedere. I difetti di fabbricazione, il comportamento sotto irraggiamento, i limiti di temperatura e il sistema di reattore nel suo complesso restano elementi rilevanti. Le prestazioni del TRISO non possono inoltre essere generalizzate ai progetti che non utilizzano TRISO. Una valutazione di sicurezza dell’intero impianto deve comunque esaminare la grafite, la chimica del refrigerante, i materiali strutturali, il contenimento, il monitoraggio, la pianificazione delle emergenze e il termine sorgente risultante, ossia il materiale radioattivo potenzialmente disponibile per il rilascio.

Rifiuti, sicurezza e gestione a lungo termine

Quando la fissione si arresta, la reazione a catena autosostenuta termina, ma il problema della rimozione del calore non scompare immediatamente. I prodotti di fissione radioattivi continuano a decadere, producendo calore di decadimento. Questo diminuisce nel tempo, ma inizialmente è abbastanza intenso da danneggiare il combustibile o le strutture se il calore non viene rimosso. L’arresto cambia quindi l’entità e la natura del pericolo; non elimina la necessità di raffreddamento, monitoraggio, contenimento e sicurezza.

Le misure di protezione non sono intercambiabili:

| Misura | Base principale | Limitazione | | ------------------------- | ---------------------------------------------------------------------------------- | -------------------------------------------------------------------- | | Sicurezza intrinseca | Retroazioni fisiche o proprietà dei materiali che agiscono senza un comando esterno | Si applica solo entro determinate condizioni di progetto e fisiche | | Sicurezza passiva | Gravità, circolazione naturale, differenze di pressione o energia immagazzinata | Può comunque dipendere da componenti, geometria e ipotesi accreditate | | Sicurezza attiva | Pompe alimentate, valvole, sistemi di controllo o altre apparecchiature azionate | Richiede alimentazione, azionamento, manutenzione e sistemi di supporto affidabili | | Protezione amministrativa | Procedure, formazione, controlli degli accessi, ispezioni e pianificazione d’emergenza | Dipende dalle persone, dalle istituzioni, dalla comunicazione e dall’attuazione |

Una valutazione del rischio credibile distingue tra pericolo, probabilità, conseguenza e incertezza. Esamina inoltre il guasto per causa comune, in cui sistemi apparentemente distinti si guastano per la stessa ragione di fondo, ad esempio a causa di una dipendenza condivisa o di una condizione ambientale comune. Una riduzione prevista dei rilasci di particelle di combustibile può ridurre le conseguenze in determinate condizioni, ma non dimostra di per sé una diminuzione del rischio complessivo dell’impianto. La pianificazione d’emergenza deve tenere conto del termine sorgente, del sito, della popolazione circostante, del monitoraggio, delle capacità di risposta, delle modalità di trasporto e dell’incertezza.

Il combustibile esaurito è contemporaneamente un inventario di materiali, una sorgente di radiazioni e una sorgente di calore. Una forma dei rifiuti è la forma fisica e chimica in cui il materiale radioattivo viene stabilizzato per la movimentazione, lo stoccaggio, il trasporto o lo smaltimento. I confronti tra rifiuti dovrebbero pertanto utilizzare diverse dimensioni:

| Dimensione del confronto | Cosa evidenzia | Perché una singola metrica può essere fuorviante | | ------------------------------ | ----------------------------------------------------------------- | -------------------------------------------------------------------------- | | Volume totale | Spazio per lo stoccaggio, il trasporto e il deposito | Un volume minore può presentare una chimica più difficile | | Quantità per unità di elettricità | Rifiuti associati all’energia elettrica fornita | Il fattore di capacità, l’utilizzo del combustibile e le prestazioni dell’impianto influenzano il risultato | | Radiotossicità | Danno potenziale dei radionuclidi nel tempo | La radiotossicità non equivale al volume | | Diversità dei materiali | Necessità di gestire grafite, metalli, sodio, sali o altri flussi | Materiali diversi richiedono diversi criteri di condizionamento e accettazione | | Complessità dello smaltimento | Requisiti di confezionamento, compatibilità, monitoraggio e deposito | Un flusso specializzato può complicare un inventario di rifiuti altrimenti compatto |

I progetti avanzati possono generare flussi specializzati, come grafite contaminata, residui di sodio o sali corrosivi. Un reattore di piccole dimensioni può produrre meno rifiuti totali perché è più piccolo, ma più rifiuti per unità di elettricità se la sua produzione, il suo fattore di capacità o l’utilizzo del combustibile sono meno favorevoli. Il riciclo può recuperare materiale utile, ma modifica le forme dei rifiuti e richiede strutture aggiuntive; non elimina i rifiuti residui né la necessità dello smaltimento finale.

Un deposito geologico profondo (DGR) colloca i rifiuti condizionati in imballaggi ingegnerizzati e in un contesto geologico stabile. La sicurezza a lungo termine si basa su barriere multiple, non soltanto sulla geologia o sugli imballaggi #(Apted and Ahn, 2010, Geological Repository Systems for Safe Disposal of Spent Nuclear Fuels and Radioactive Waste) #(Geological Repository Systems for Safe Disposal of Spent Nuclear Fuels and Radioactive Waste, 1 | evidence=e-ch2-sc3-05). Nell’impostazione della gestione a lungo termine adottata qui, tutti i concetti di produzione commerciale di energia nucleare richiedono l’accesso a un simile percorso, anche quando differiscono le politiche di stoccaggio intermedio o di riciclo. Un progetto di deposito in un Paese non risolve la questione dello smaltimento a livello globale: l’accesso è specifico della giurisdizione e dipende dalla regolamentazione, dai finanziamenti, dal trasporto, dal consenso e dalla continuità istituzionale.

Le garanzie riguardano il rischio che il materiale nucleare venga sottratto all’uso pacifico. Il quadro delle garanzie dell’Agenzia internazionale per l’energia atomica (AIEA) comprende la contabilità dei materiali, che registra gli inventari dichiarati, i movimenti, le ricezioni e le perdite, riconciliandoli attraverso misurazioni e registri. I sigilli di contenimento e la sorveglianza indicano se il materiale o le apparecchiature sottoposti a controllo siano stati manomessi, mentre i sensori e il monitoraggio satellitare possono fornire informazioni aggiuntive #(IAEA safeguards, 1 | evidence=e-ch2-sc3-06).

La contabilità dei materiali non coincide con la sicurezza fisica. La contabilità aiuta a rilevare discrepanze non spiegate o deviazioni; la sicurezza fisica protegge le persone, gli impianti e i materiali da furti, sabotaggi o accessi non autorizzati. Entrambe devono essere garantite lungo l’intero ciclo, dalla fabbricazione del combustibile al trasporto, dall’esercizio del reattore allo stoccaggio del combustibile esaurito e alla gestione dei rifiuti. L’HALEU rimane al di sotto del 20% di arricchimento, ma richiede comunque misure di salvaguardia e sicurezza.

Lo spegnimento dà inoltre inizio a una nuova fase istituzionale. La disattivazione comprende la caratterizzazione, lo smantellamento, la gestione dei rifiuti radioattivi e convenzionali, la protezione dei lavoratori, il risanamento del sito, le decisioni regolatorie e il finanziamento a lungo termine. Le responsabilità in materia di sicurezza proseguono mentre i materiali radioattivi decadono e mentre le attività di smantellamento o stoccaggio generano nuovi pericoli. Una buona pratica consiste nel pianificare la disattivazione già durante la progettazione e l’esercizio dell’impianto, anziché considerarla un aspetto secondario #(Laraia, 2018, Nuclear Decommissioning: Planning, Execution and International Experience).

Conclusione

Verifica delle evidenze: La sequenza del ciclo di vita, gli intervalli relativi a LEU e HALEU, la struttura del TRISO, i requisiti per l’approvvigionamento commerciale del combustibile, il percorso verso il deposito e i meccanismi di salvaguardia sono supportati dalle evidenze citate. Le affermazioni quantitative relative ai volumi dei rifiuti, alla capacità produttiva di HALEU, alla disponibilità di depositi, ai tassi di guasto del combustibile e ai costi di dismissione richiedono l’indicazione di una specifica configurazione progettuale, giurisdizione, data e delimitazione del sistema.

Punti chiave:

• Un reattore è realizzabile solo quando sono credibili anche i sistemi relativi al suo combustibile, al trasporto, alla qualificazione, alle salvaguardie, ai rifiuti e alle istituzioni.
• L’HALEU non è uranio per armi, ma la sua produzione e il suo controllo comportano obblighi tecnici, industriali, normativi e di sicurezza.
• Il TRISO può rafforzare la ritenzione dei prodotti di fissione senza sostituire la difesa in profondità né l’analisi delle emissioni a livello dell’impianto.
• I rifiuti devono essere confrontati considerando più del solo volume, e un deposito in un singolo Paese non costituisce una soluzione globale.
• La chiusura dell’impianto pone fine alla produzione di elettricità, non alla responsabilità.

La domanda ricorrente trova quindi una risposta nell’intero ciclo di vita. Un valore sociale affidabile richiede non soltanto fissione controllata e gestione continuativa del calore residuo, ma anche catene di approvvigionamento soggette a responsabilità, materiali qualificati, movimentazione sicura dei materiali nucleari, percorsi di smaltimento accettati, fondi per la dismissione e istituzioni capaci di mantenere questi compiti nel tempo. Queste condizioni collegano la progettazione dei reattori ai vincoli di sicurezza, consenso e realizzazione esaminati nel Capitolo 3 e costituiscono la base per un confronto condizionato, anziché puramente promozionale, tra i sistemi energetici nucleari e quelli alternativi.

Capitolo 3: Dove si collocano i piccoli sistemi nucleari e dove potrebbero non essere adatti

3.1: Energia a distanza, precedenti militari e microreti resilienti

Immaginiamo una comunità insulare ipotetica le cui consegne di diesel siano costose e sensibili alle condizioni meteorologiche. Un sito minerario vicino potrebbe trovarsi in una situazione analoga se non disponesse di un collegamento alla rete di trasmissione. Un microreattore potrebbe ridurre la dipendenza da consegne ripetute di combustibile, ma creerebbe anche obblighi relativi a personale formato, risposta alle emergenze, sicurezza, regolamentazione, movimentazione del combustibile esaurito e dismissione. La domanda centrale, quindi, non è se il calore da fissione sia compatto. È quali condizioni debbano essere soddisfatte perché quel calore si trasformi in valore sociale affidabile.

Il capitolo 2 ha stabilito che la responsabilità nucleare si estende lungo l’intero ciclo di vita del combustibile e comprende sicurezza, protezione, rifiuti e gestione responsabile a lungo termine. In un sito remoto, tali responsabilità diventano più evidenti perché le infrastrutture nucleari consolidate possono essere lontane o assenti.

Obiettivi di apprendimento

Al termine di questo sottocapitolo, dovresti essere in grado di:

• Confrontare le esigenze di comunità remote, miniere, reti insulari, installazioni della difesa, sistemi di risposta alle emergenze e reti di dimensioni maggiori.
• Spiegare perché la potenza garantita per periodi prolungati e la riduzione delle consegne di diesel possono essere vantaggiose per alcuni siti.
• Distinguere la potenza garantita dalla potenza di emergenza.
• Utilizzare l’energia nucleare dell’Esercito e la propulsione navale come contesto storico, senza trattarle come modelli civili.
• Elaborare un profilo preliminare per la decisione relativa a un sito, comprendente personale, sicurezza, protezione, combustibile, logistica e dismissione.

Perché i siti remoti attribuiscono valore all’energia garantita

Un sito remoto è una struttura o una comunità separata da un sistema energetico regionale affidabile a causa della distanza, della geografia, della debolezza delle infrastrutture o della difficoltà dei trasporti. Le applicazioni in siti remoti comprendono le comunità artiche, le reti elettriche insulari e le attività minerarie prive di accesso alla rete di trasmissione. In questi contesti, il diesel può essere utile perché è dispacciabile, cioè gli operatori possono generalmente programmarne l’utilizzo quando necessario. Tuttavia, la fornitura di combustibile può essere costosa o vulnerabile alle condizioni meteorologiche e alle interruzioni dei trasporti.

Un microreattore è un reattore nucleare di dimensioni molto ridotte, proposto per applicazioni quali le reti remote, la difesa, la resilienza alle catastrofi e le strutture di edge computing. Il suo potenziale valore non dipende semplicemente dalle dimensioni del reattore. Il valore proposto consiste nella combinazione di energia disponibile per periodi prolungati, riduzione delle consegne ordinarie di combustibile e una fonte di generazione compatta. Potenza esatta, combustibile, refrigerante, modalità operativa, intervallo di rifornimento e requisiti di supporto dipendono dal progetto specifico.

La potenza garantita indica una fornitura affidabile per un carico definito e per un periodo prolungato, in determinate condizioni di pianificazione. Non equivale alla garanzia che ogni carico rimanga alimentato durante qualsiasi evento pericoloso. La potenza di emergenza è un servizio più circoscritto: l’alimentazione mantenuta per le funzioni critiche quando la fornitura normale viene meno. L’illuminazione di emergenza, le comunicazioni o i sistemi idrici di un ospedale possono richiedere potenza di emergenza anche se la comunità nel suo complesso non riceve un servizio continuo a pieno carico.

La distinzione è importante perché un reattore in grado di funzionare a lungo non fornisce automaticamente l’avviamento in assenza di rete, l’affidabilità della distribuzione o il servizio di emergenza. L’avviamento in assenza di rete (black-start) è la capacità di ripristinare un sistema elettrico diseccitato senza fare affidamento su un’alimentazione esterna. Il funzionamento in isola (islanding) consiste nell’operare di un sistema locale mentre è separato elettricamente dalla rete più ampia. Entrambe le funzioni richiedono controlli adeguati, apparecchiature di protezione, procedure e personale formato.

La catena energetica può essere espressa come segue:

flowchart TD
  n1["Condizioni del sito remoto"]
  n2["Servizio di elettricità e calore richiesto"]
  n3["Confronto tra portafogli energetici"]
  n4["Integrazione nella microrete"]
  n5["Obblighi relativi a personale, sicurezza e ciclo di vita"]
  n6["Decisione condizionata per il sito"]
  n1 -->|"determina la forma"| n2
  n2 -->|"richiede"| n3
  n3 -->|"deve includere"| n4
  n4 -->|"dipende da"| n5
  n5 -->|"pone vincoli a"| n6

Il diagramma mostra perché il reattore non può essere valutato separatamente dal sito. Una microrete comprende generazione, carichi, controlli, protezioni e distribuzione, non soltanto un generatore #(Lasseter, 2002, MicroGrids). Analogamente, gli studi sull’elettrificazione dei siti remoti sottolineano l’importanza della proprietà, della manutenzione, delle infrastrutture di distribuzione e della capacità istituzionale #(Bhattacharyya & Palit, 2014, Mini-Grids for Rural Electrification of Developing Countries).

Un confronto preliminare deve rimanere condizionato:

| Opzione | Potenziale valore in un sito remoto | Principale limite dell’affermazione | | -------------------------------- | ---------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------- | | Rinnovabili con accumulo | Possono ridurre il consumo di combustibile e sostenere una microrete ibrida | La variabilità della risorsa, la durata dell’accumulo, i controlli e le condizioni del terreno o meteorologiche richiedono dati sul sito | | Efficienza e gestione della domanda | Riducono la quantità di generazione e accumulo necessari | Non possono necessariamente soddisfare ogni carico garantito né sostituire tutta la generazione | | Diesel o gas | Potenza dispacciabile quando combustibile, apparecchiature e manutenzione sono disponibili | Persistenza della logistica del combustibile, emissioni, esposizione ai prezzi e vulnerabilità delle consegne | | Estensione della rete di trasmissione | Può collegare il sito a un sistema più ampio e diversificato | Contano i costi di costruzione, la geografia, l’esposizione delle linee e i requisiti di ripristino | | Microreattore | Elettricità o calore garantiti, proposti per periodi prolungati, con meno consegne ordinarie di combustibile | Richiede personale nucleare, regolamentazione, sicurezza, pianificazione delle emergenze, gestione del combustibile esaurito e smantellamento | | Nucleare convenzionale | Può essere adatto a una domanda regionale più ampia e stabile | Dimensioni, capitale, infrastrutture, forza lavoro e requisiti di rete potrebbero non essere compatibili con un piccolo carico isolato |

Nessuna opzione è quella predefinita. Un confronto corretto deve includere l’intero perimetro del sistema: generazione, accumulo, distribuzione, trasporto del combustibile, personale, sicurezza, assetti di emergenza, rifiuti e attività di fine vita. Il solo costo di generazione può fornire una rappresentazione fuorviante del valore della dispacciabilità e del costo di integrazione della produzione variabile #(Joskow, 2011, Comparing the Costs of Intermittent and Dispatchable Electricity Generating Technologies).

Tornando all’isola ipotetica, prima di selezionare un reattore i progettisti devono determinare se la comunità ha bisogno di potenza continua e dispacciabile, di un servizio di emergenza per i carichi critici, di supporto stagionale, di calore di processo o di una combinazione di queste soluzioni. Questo profilo di carico può favorire un portafoglio energetico sostenuto dal nucleare, un sistema basato su rinnovabili e accumulo, il mantenimento di generatori diesel di riserva o un’altra configurazione. La risposta non può essere dedotta dalla sola lontananza.

Lezioni storiche e condizioni moderne delle microreti

%HALF left[Real] %Questa fotografia storica offre una vista aerea di Camp Century, una base segreta di ricerca dell’esercito statunitense costruita sotto la calotta glaciale della Groenlandia durante la Guerra fredda. Sono visibili le trincee coperte di neve e le aree di approntamento in superficie utilizzate per il reattore nucleare PM-2A, che fornì elettricità e calore al complesso sotterraneo dal 1960 fino alla sua dismissione nel 1963.

L’esercito statunitense utilizzò piccoli reattori trasportabili, tra cui il PM-2A in Groenlandia e l’MH-1A nel Canale di Panama, prima di ritirare il programma. Questi esempi dimostrano che piccoli impianti nucleari potevano essere trasportati e utilizzati in luoghi impegnativi. Non dimostrano però che un microreattore civile moderno sia pronto per il mercato o automaticamente preferibile.

L’esperienza dell’esercito va distinta in tre lezioni:

• Tecnica: la trasportabilità e il funzionamento da remoto sono possibili in presenza di determinate condizioni progettuali e operative.
• Economica: un sistema nucleare deve competere con le alternative. Il programma fu ritirato in un contesto caratterizzato da combustibili fossili a basso costo, esigenze di manutenzione e automazione limitata.
• Istituzionale: un reattore remoto richiede un’organizzazione permanente responsabile degli operatori, della manutenzione, della logistica, della sicurezza e della catena di comando.

La verifica storica è dunque la seguente: la sola trasportabilità ha creato valore duraturo? La risposta è no. La trasportabilità ha risolto un problema fisico, ma non il problema economico e operativo nel suo complesso.

I reattori per la propulsione navale offrono un precedente diverso. I reattori per la propulsione navale danno priorità alla compattezza, all’elevata densità di potenza, alla manovrabilità e al funzionamento prolungato senza rifornimento, attraverso architetture militari specializzate. Tali priorità rispondono alla missione di una nave. Non dovrebbero essere trattate come modelli diretti per l’impiego civile. La segretezza militare, il personale, i budget, i sistemi di approvvigionamento e i requisiti della missione non si trasferiscono automaticamente a un’isola, una miniera o una società di servizi pubblici. La compattezza, inoltre, non dimostra costi contenuti, semplicità di funzionamento o facilità di autorizzazione.

Una microrete moderna è un sistema elettrico locale coordinato che può funzionare insieme a una rete più ampia oppure in modalità isolata. Un reattore costituirebbe una delle fonti all’interno di tale sistema. I responsabili della pianificazione devono comunque specificare:

• Quali carichi siano critici e quali possano essere distaccati.
• Se il sistema sia in grado di effettuare un avviamento a rete spenta e di riconnettersi in sicurezza.
• Quali fonti di riserva siano necessarie durante la manutenzione o in caso di eventi anomali.
• Come saranno mantenute la tensione, la frequenza, la protezione e l’affidabilità della distribuzione.
• Come la generazione rinnovabile, l’accumulo, le fonti diesel o a gas interagiranno con il reattore.

I microreattori sono proposti per installazioni della difesa e per la resilienza alle catastrofi, ma le evidenze fornite non stabiliscono risultati operativi per specifici siti della difesa o colpiti da catastrofi. L’indipendenza da una rete regionale non equivale alla resilienza. La resilienza comprende la preparazione alle interruzioni, la continuità dei servizi critici, il ripristino e la capacità di adattamento. Gli asset di distribuzione, le comunicazioni, i sistemi di controllo, i pezzi di ricambio, l’esposizione agli eventi meteorologici e il personale possono determinare la resilienza tanto quanto la capacità di generazione #(Panteli & Mancarella, 2015, Influence of Extreme Weather and Climate Change on the Resilience of Power Systems).

Il dispiegamento in località remote mantiene inoltre in essere l’ecosistema operativo nucleare. Un profilo preliminare delle responsabilità dovrebbe includere:

1. Persone: operatori qualificati, personale di manutenzione, formazione, copertura dei turni e modalità di sostituzione.
2. Sicurezza: difesa in profondità, monitoraggio, arresto, rimozione del calore di decadimento, contenimento o barriere equivalenti, pianificazione delle emergenze e risposta ai pericoli. Arrestare la reazione a catena della fissione non elimina istantaneamente il calore di decadimento né tutti gli obblighi di rimozione del calore.
3. Sicurezza fisica e salvaguardie: protezione fisica, cybersicurezza, controllo degli accessi e contabilità dei materiali nucleari. Un ingombro ridotto non elimina queste responsabilità.
4. Logistica: itinerari e modalità per il combustibile, i componenti sostitutivi, le attrezzature di manutenzione, le comunicazioni e il supporto d’emergenza.
5. Ciclo del combustibile: approvvigionamento verificato del combustibile, controllo normativo, restituzione o trasferimento del combustibile esaurito e movimentazione delle apparecchiature nucleari al termine del servizio.
6. Chiusura: smantellamento, rimozione delle apparecchiature, gestione dei rifiuti, ripristino del sito e responsabilità istituzionale continuativa.

Le dichiarazioni relative a periodi da cinque a vent’anni senza rifornimento restano proiezioni specifiche del progetto e non eliminano la necessità di personale formato, sicurezza, risposta alle emergenze o smantellamento. Un lungo intervallo tra i rifornimenti può ridurre alcuni trasporti, lasciando però inalterate le ispezioni, la manutenzione, la formazione, la sicurezza, le esercitazioni di emergenza e la supervisione normativa.

Nell’isola ipotetica, il profilo decisionale resta incompleto finché i responsabili della pianificazione non saranno in grado di documentare il carico, le alternative, la forza lavoro, la giurisdizione normativa, le modalità di emergenza, i presupposti di sicurezza, il percorso del combustibile, il percorso del combustibile esaurito e il piano di smantellamento. La stessa disciplina si applica a una miniera. L’insieme delle fonti individua le reti minerarie e insulari come contesti applicativi, ma non fornisce dati specifici sul sito relativi a domanda, risorse, costi, forza lavoro o normativa. Qualsiasi raccomandazione deve pertanto rimanere condizionata.

Conclusione

La lezione più importante è che un microreattore destinato a un sito remoto è un sistema sociotecnico completo, non un reattore consegnato in un sito vuoto. Il calore da fissione può creare valore affidabile solo quando viene convertito attraverso apparecchiature d’impianto affidabili, una microrete operabile, personale competente, efficaci barriere di sicurezza e protezione, una logistica credibile e un’istituzione in grado di gestire l’intero ciclo di vita.

Un utile controllo del richiamo consiste nel distinguere una fonte capace di alimentare un carico definito per un lungo periodo da un sistema di riserva che protegge soltanto le funzioni critiche durante un’interruzione. Un altro consiste nel separare la lezione tecnica del programma dell’Esercito sulla trasportabilità dalle lezioni economiche e istituzionali sulla concorrenza dei combustibili fossili, sulla manutenzione e sull’automazione. Un terzo consiste nel seguire il combustibile e le apparecchiature oltre il momento in cui inizia la produzione di elettricità.

Esercizio applicativo: Per l’isola ipotetica, preparate un profilo decisionale preliminare di una pagina. Indicate i servizi elettrici e termici richiesti, confrontate la generazione rinnovabile con l’accumulo, il diesel o il gas, la trasmissione, l’efficienza e un microreattore, quindi elencate gli elementi di prova ancora necessari in materia di personale, sicurezza, protezione, risposta alle emergenze, combustibile, restituzione del combustibile esaurito e decommissioning. Non indicate una tecnologia preferita finché tali condizioni non saranno state affrontate.

Questo profilo fornisce il metodo di confronto utilizzato nelle successive applicazioni industriali e di rete nel Capitolo 3, Sezione 2 e prepara la raccomandazione specifica per il sito nel Capitolo 3, Sezione 3. La conclusione condizionale è intenzionale: un microreattore può essere adatto a un sito che attribuisce effettivamente valore a un’energia compatta, affidabile e disponibile per lunghi periodi, e che è in grado di sostenere l’ecosistema di governance richiesto; altrove, tuttavia, le rinnovabili, l’accumulo, l’efficienza, la trasmissione, il gas, il diesel o il nucleare convenzionale possono risultare più adatti.

3.2: Calore industriale, domanda digitale e rete basata su un portafoglio

L’analisi dei siti remoti ha mostrato che una potenza compatta e garantita può essere preziosa quando la consegna del combustibile è difficile e le interruzioni hanno costi elevati. Il passo successivo consiste nel modificare la domanda stessa. Un data center a domanda continua, una rete insulare variabile e un processo industriale ad alta temperatura non hanno bisogno degli stessi servizi energetici. Prima di scegliere un reattore, un sistema basato sulle rinnovabili, una centrale a gas o un collegamento alla rete, l’analista deve determinare quale forma di energia sia necessaria, quando sia necessaria e quali infrastrutture di supporto siano incluse.

Obiettivi di apprendimento

Al termine di questo sottocapitolo, dovresti essere in grado di:

• Abbinare le caratteristiche dei reattori alle esigenze di calore industriale, idrogeno, desalinizzazione, data center e reti regionali.
• Confrontare la produzione nucleare garantita con gas, solare, eolico, batterie e trasmissione utilizzando confini coerenti.
• Interpretare il fattore di capacità, l’efficienza termica, l’impronta territoriale e il load-following senza considerare sufficiente un singolo parametro.
• Spiegare perché la compatibilità con il calore di processo e la forma della domanda possono essere importanti quanto la capacità elettrica.
• Costruire un confronto strutturato per una determinata applicazione ed esplicitare le condizioni alla base della conclusione.

Abbinare la qualità dell’energia alla domanda

Cominciamo dal servizio, non dalla tecnologia. Il calore per i processi industriali è energia termica fornita direttamente a operazioni quali la trasformazione chimica, la produzione dell’acciaio, la desalinizzazione o la produzione di idrogeno. Un processo può richiedere una determinata temperatura, pressione, fluido termovettore, continuità o tolleranza alle variazioni. I reattori ad alta temperatura e le soluzioni basate su sali fusi sono proposti per fornire vapore o calore ad alta temperatura a impianti chimici, impianti di desalinizzazione, acciaierie e impianti per la produzione di idrogeno. Per alcuni usi del calore industriale, l’intervallo di applicazione indicato è approssimativamente $500$–$900^\circ\text{C}`, e non costituisce una specifica universale per ogni reattore o processo. #(Chapter 3 evidence packet, 1 | evidence=e-ch3-sc2-01)

Questa distinzione è importante perché l’elettricità e il calore di processo non sono prodotti intercambiabili. Un reattore può produrre calore, convertire parte di quel calore in elettricità attraverso un ciclo Rankine o Brayton e poi utilizzare l’elettricità per produrre nuovamente calore. Questo percorso può essere necessario, ma aggiunge apparecchiature di conversione e perdite. Il calore diretto è utile solo quando le condizioni in uscita dal reattore corrispondono a quelle del processo industriale e quando il reattore può essere collocato abbastanza vicino da fornire il calore in modo sicuro ed economico. L’analisi exergetica rafforza il concetto: la quantità di energia si conserva, ma la sua capacità di svolgere un compito ad alta temperatura dipende dalla qualità termica. #(Çengel, Boles, and Kanoğlu, 2019, Thermodynamics: An Engineering Approach)

L’idrogeno e la desalinizzazione illustrano questo ragionamento condizionale. L’idrogeno potrebbe essere prodotto utilizzando elettricità, elettrolisi del vapore ad alta temperatura o processi termochimici. La desalinizzazione potrebbe avvalersi di membrane alimentate dall’elettricità o di processi basati sul calore. Questi percorsi presentano esigenze diverse in termini di temperatura, elettricità, acqua, materiali e apparecchiature. Le evidenze fornite qui non stabiliscono un confronto tra costi, emissioni, fabbisogno idrico o livello di maturità commerciale delle soluzioni di produzione di idrogeno o desalinizzazione assistite dal nucleare. Esistono ricerche sull’idrogeno nucleare, ma un percorso tecnicamente possibile non è automaticamente un progetto competitivo. #(Naterer et al., 2013, Recent Canadian Advances in Nuclear-Based Hydrogen Production and the Potential for Thermochemical Processes) #(Elimelech and Phillip, 2011, The Future of Seawater Desalination: Energy, Technology, and the Environment)

Un data center è una struttura ad alta densità i cui server, apparecchiature di rete, sistemi di condizionamento della potenza e sistemi di raffreddamento possono funzionare ininterrottamente. L’edge computing colloca la capacità di calcolo più vicino agli utenti o alle apparecchiature industriali; le evidenze fornite non stabiliscono che ogni struttura edge abbia la stessa densità di carico, durata o necessità di riserva. I data center possono attribuire valore a una potenza continua, compatta, a zero emissioni di carbonio e garantita, ma l’installazione di impianti nucleari in loco richiede comunque sistemi per autorizzazioni, riserva, raffreddamento, funzionamento in isola e cybersicurezza. #(Chapter 3 evidence packet, 1 | evidence=e-ch3-sc2-02)

Il profilo di domanda continua può adattarsi a un generatore ad alta disponibilità, ma non dimostra che l’energia nucleare sia l’opzione a costo minimo. Restano rilevanti i costi di connessione, l’architettura di riserva, il finanziamento, le autorizzazioni, le condizioni relative all’acqua di raffreddamento e le risorse alternative di potenza garantita. La domanda di elettricità dei data center è inoltre influenzata dal carico di lavoro, dal grado di utilizzo, dalla progettazione della struttura e dai miglioramenti dell’efficienza; la crescita non dovrebbe essere trattata come un semplice indicatore permanente della domanda di energia nucleare. #(Masanet et al., 2020, Recalibrating Global Data Center Energy-Use Estimates)

I tre profili di domanda mettono quindi in evidenza caratteristiche diverse:

| Profilo di domanda | Servizio principale | Prime caratteristiche da abbinare | Limite importante | | ----------------------------------- | ------------------------------------------------ | --------------------------------------------------------------- | ------------------------------------------------------------------------------------ | | Data center continuo | Elettricità garantita e raffreddamento continuo | Disponibilità, compattezza, qualità della potenza, raffreddamento, riserva | La domanda continua non risolve le questioni relative ai costi o alla cybersicurezza | | Rete insulare variabile | Elettricità che varia in funzione del meteo e della domanda | Flessibilità, riserve, accumulo, logistica del combustibile, trasmissione | Un singolo generatore non può svolgere tutte le funzioni del portafoglio | | Processo industriale ad alta temperatura | Calore diretto, talvolta insieme all’elettricità | Temperatura in uscita, sistema di trasferimento del calore, prossimità, continuità | Un reattore progettato per produrre elettricità non fornisce automaticamente calore di processo utile |

Il passaggio successivo consiste nel collegare questi servizi a proprietà misurabili.

Il fattore di capacità è dato dalla produzione effettiva divisa per la capacità nominale e moltiplicata per il tempo disponibile:

Qui, `$E_{\text{actual}}$ è l’energia generata, solitamente espressa in megawattora; $P_{\text{nameplate}}$ è la potenza nominale, espressa in megawatt; e $t_{\text{available}}$ è il numero di ore del periodo. #(Chapter 3 evidence packet, 1 | evidence=e-ch3-sc2-03)

A titolo illustrativo, supponiamo che un impianto da $100$ megawatt funzioni per $8,760$ ore e produca $788,400$ megawattora. Il suo fattore di capacità è $0.90$, ovvero $90\%$. Una risorsa diversa da $100$ megawatt che produca $350,400$ megawattora ha un fattore di capacità pari a $40\%$. La prima produce più energia annuale, ma nessuno dei due valori dimostra che uno dei due impianti fornirà energia durante una determinata sera, una tempesta o un guasto alle apparecchiature.

La capacità garantita indica la quantità di potenza che un sistema può impegnarsi a fornire in condizioni specificate e secondo uno standard di affidabilità dichiarato. Il fattore di capacità descrive l’utilizzo nel tempo; la capacità garantita riguarda la disponibilità durante periodi definiti di necessità. L’accumulo, la trasmissione, il sovradimensionamento, la generazione di riserva e la gestione della domanda possono collegare i due concetti, ma non li rendono identici. #(Keane et al., 2011, Capacity Value of Wind Power)

L’efficienza termica si applica alla macchina termica, non all’intero ciclo di vita:

$W_{\text{net}}$ è il lavoro elettrico netto utile, mentre $Q_{\text{in}}$ è il calore fornito al ciclo. In un bilancio semplificato a regime stazionario:

Se $100$ unità di calore del reattore producono $35$ unità di elettricità netta, circa $65$ unità devono essere dissipate o utilizzate altrove all’interno del confine definito. Un’efficienza termica più elevata può ridurre il calore dissipato a parità di produzione elettrica, ma l’efficienza dipende dall’intero sistema Rankine o Brayton, dalla temperatura della sorgente, dal pozzo termico, dalle prestazioni dei componenti e dai carichi ausiliari. #(Chapter 3 evidence packet, 1 | evidence=e-ch3-sc2-04)

La frazione dissipata deve essere trasferita da qualche parte: a un condensatore, a una torre di raffreddamento, a un fiume, all’oceano, a un raffreddatore ad aria oppure a un utilizzatore di calore utile. Il raffreddamento influisce sul consumo d’acqua, sugli impatti termici locali, sulle dimensioni delle apparecchiature e sulla resilienza. L’efficienza termica non equivale quindi all’efficienza del ciclo di vita, alla competitività economica o alle prestazioni ambientali complessive.

Infine, la capacità di seguire il carico misura la rapidità con cui un impianto può modificare la propria produzione per bilanciare la variazione della domanda o della generazione rinnovabile variabile. Un’espressione semplificata del tasso di variazione è:

Questa espressione rappresenta la variazione frazionale della potenza per unità di tempo, comunemente indicata come percentuale della potenza nominale al minuto. #(Chapter 3 evidence packet, 1 | evidence=e-ch3-sc2-05) Il tasso di variazione è soltanto una delle proprietà di flessibilità. Sono importanti anche la produzione minima stabile, il tempo di avviamento, il tempo di arresto, i limiti di funzionamento ciclico, la disponibilità di riserve e i costi operativi. Un impianto può avere un fattore di capacità elevato e riuscire comunque a seguire il carico; al contrario, la capacità di seguire il carico di un singolo impianto non risolve il problema dell’integrazione delle rinnovabili variabili. Possono inoltre essere necessari sistemi di accumulo, trasmissione, gestione della domanda e un mix diversificato di fonti di generazione. #(Denholm and Hand, 2011, Grid Flexibility and Storage Required to Achieve Very High Penetration of Variable Renewable Electricity)

Confrontare le tecnologie senza spostare i paletti

Un portafoglio energetico è una combinazione coordinata di risorse di generazione, stoccaggio, trasmissione, gestione della domanda e riserva. Dovrebbe essere confrontato con un servizio definito, non con una tecnologia isolata. Un confronto equo specifica il luogo, l’orizzonte temporale, il requisito di affidabilità, il profilo della domanda e il perimetro del ciclo di vita. Per un data center, il servizio può includere elettricità, raffreddamento, alimentazione di riserva e qualità dell’energia. Per un sito industriale, può includere calore fornito, elettricità, acqua e continuità produttiva.

I piccoli reattori modulari (SMR), i generatori diesel, il solare con accumulo agli ioni di litio e la generazione a ciclo combinato alimentata a gas naturale presentano punti di forza, debolezze e possibili ruoli differenti. #(Chapter 3 evidence packet, 1 | evidence=e-ch3-sc2-06)

%FULL[infograph] %Una matrice di confronto strutturata per il nucleare, il gas naturale, il solare più accumulo, l’eolico più accumulo, il diesel e il potenziamento della rete, considerando potenza garantita, flessibilità, emissioni, territorio, logistica del combustibile, fornitura di calore e requisiti infrastrutturali. Usare icone ed etichette brevi anziché prosa densa.

| Opzione | Potenza garantita e flessibilità | Emissioni e perimetro del ciclo di vita | Considerazioni su calore, territorio e infrastrutture | | --------------------------------------------- | ------------------------------------------------------------------------------------ | ------------------------------------------------------------------------------------------------------------ | ----------------------------------------------------------------------------------------------------------------------------------------------------- | | Piccolo reattore modulare o nucleare convenzionale| Potenzialmente garantita e di lunga durata; la flessibilità dipende dalla progettazione e dall’esercizio| Basse emissioni operative di carbonio; restano rilevanti combustibile, costruzione, rifiuti e decommissioning nel ciclo di vita| Un sito compatto dell’impianto potrebbe non rappresentare le esigenze di trasmissione, raffreddamento, pianificazione d’emergenza o ciclo del combustibile; il calore utile dipende dalle condizioni di uscita| | Generazione diesel | Dispacciabile e rapidamente regolabile | Emissioni da combustione, inquinanti locali, esposizione al prezzo del combustibile e logistica del combustibile| Utile per servizi isolati o di riserva; richiede stoccaggio del combustibile, manutenzione e rifornimenti affidabili| | Solare più accumulo agli ioni di litio | Generazione variabile, con dispacciamento limitato dalla disponibilità solare e dalla durata dell’accumulo| Nessuna combustione durante l’esercizio; contano i materiali, la produzione, le sostituzioni e i confini territoriali| Richiede una risorsa solare, accumulo, connessione alla rete ed eventualmente riserve o sovradimensionamento; non è automaticamente una fonte di calore ad alta temperatura| | Eolico più accumulo | Generazione variabile, dipendente dalla geografia e dalle condizioni meteorologiche| Nessuna combustione durante l’esercizio; contano i materiali del ciclo di vita, la costruzione, la trasmissione e le definizioni del territorio| La distanza tra le turbine e la trasmissione possono dominare il perimetro spaziale; la durata dell’accumulo influisce sulla potenza garantita| | Ciclo combinato a gas naturale | Dispacciabile e generalmente flessibile entro i limiti dell’impianto| Contano le emissioni da combustione, le perdite di metano, l’approvvigionamento di combustibile e i futuri vincoli sul carbonio| Richiede infrastrutture del gas; può sostenere la produzione di elettricità e parte della cogenerazione, ma non è automaticamente compatibile con il calore industriale ad alta temperatura| | Potenziamento della rete | Sfrutta la diversità e le risorse oltre il sito locale| Dipende dal portafoglio di generazione connesso e dalla costruzione della trasmissione| Richiede corridoi, sottostazioni, capacità di connessione e una rete esterna sufficientemente solida|

La tabella non individua un vincitore universale. Il solare o l’eolico possono essere forti laddove le risorse siano favorevoli, la domanda possa essere spostata e lo stoccaggio o la trasmissione siano accessibili. Il diesel può essere prezioso per i servizi d’emergenza o remoti, nonostante gli svantaggi legati al combustibile e alle emissioni. Il ciclo combinato a gas naturale può fornire energia dispacciabile, ma i costi del combustibile, le perdite di metano e gli obiettivi di decarbonizzazione ne condizionano il ruolo a lungo termine. Il nucleare può offrire una produzione compatta e garantita o calore di processo compatibile, ma autorizzazioni, capitale, raffreddamento, capacità istituzionale e assetti per le emergenze possono essere determinanti. Gli studi sui portafogli confrontano quindi le risorse a basse emissioni di carbonio e a potenza garantita con rinnovabili, accumulo, trasmissione e misure dal lato della domanda, anziché classificare le tecnologie in modo isolato. #(Joskow, 2011, Comparing the Costs of Intermittent and Dispatchable Electricity Generating Technologies) #(Sepulveda et al., 2018, The Role of Firm Low-Carbon Electricity Resources in Deep Decarbonization of Power Generation)

I confronti sull’uso del territorio richiedono la stessa disciplina. Gli analisti possono distinguere l’impronta diretta dell’impianto, l’area complessiva del progetto, la distanza tra le turbine, i corridoi di trasmissione, i siti di accumulo, le infrastrutture minerarie e del ciclo del combustibile, le alterazioni causate dalla costruzione e le fasce di sicurezza o di tutela ambientale. Un valore riportato come “uso del territorio” non è universale. Il territorio per unità di elettricità annua fornita dipende dalla qualità della risorsa, dal fattore di capacità, dalla disposizione, dallo stoccaggio, dalla distanza di trasmissione e dal perimetro scelto. Gli studi sul ciclo di vita mostrano che l’occupazione e la trasformazione possono essere definite e misurate in modi diversi. #(Fthenakis and Kim, 2009, Land Use and Electricity Generation: A Life-Cycle Analysis)

Le emissioni operative sono inoltre soltanto una parte del confronto dell’intero sistema. L’estrazione del combustibile, la produzione dei materiali, la costruzione, il trasporto, l’esercizio, la gestione dei rifiuti, la sostituzione e lo smantellamento possono tutti contribuire agli impatti del ciclo di vita. Affermare che l’esercizio è a emissioni zero non significa che siano nulle le emissioni dell’intero ciclo di vita, l’uso di materiali, gli effetti ecologici o il rischio istituzionale. #(Turconi, Boldrin, and Astrup, 2013, Life Cycle Assessment of Electricity Generation Technologies: Overview, Comparability and Limitations)

Esercizio applicativo strutturato: applica la sequenza seguente a uno dei tre profili di domanda.

1. Definisci il servizio in termini misurabili: elettricità, calore, raffrescamento, acqua, affidabilità e tempo di risposta.
2. Seleziona due metriche iniziali. Per un centro dati, la disponibilità garantita e il raffrescamento o lo smaltimento del calore sono scelte ragionevoli. Per il calore industriale, la compatibilità della temperatura in uscita e l’affidabilità del calore erogato possono essere prioritarie. Per una rete elettrica insulare, la disponibilità garantita e la capacità di regolazione o di riserva possono essere più indicative.
3. Traccia il confine energetico dal combustibile o dalla risorsa fino alla generazione, conversione, stoccaggio, trasmissione, raffrescamento, alimentazione di riserva e uso finale.
4. Confronta almeno tre portafogli, non soltanto tre unità di generazione.
5. Registra ciò che le due metriche iniziali lasciano fuori, come costi, autorizzazioni, cybersicurezza, acqua, tempi di costruzione, impatti del ciclo di vita o capacità istituzionale.
6. Ridisegna il confronto dopo aver aggiunto trasmissione, stoccaggio, raffrescamento e alimentazione di riserva. Questo passaggio spesso modifica il vantaggio apparente di una tecnologia considerata isolatamente.

Per le opzioni nucleari, la difesa in profondità del Capitolo 2 resta parte dell’analisi del portafoglio. I sistemi di arresto, la rimozione del calore di decadimento, il contenimento, il monitoraggio, la pianificazione delle emergenze, la contabilità dei materiali, la protezione fisica e la cybersicurezza impongono requisiti istituzionali e relativi al sito. Un reattore situato accanto a un centro dati o a un impianto industriale deve inoltre affrontare la separazione in sicurezza, il funzionamento della rete in isola, l’alimentazione di riserva, la ridondanza del raffrescamento e le responsabilità sia dell’operatore nucleare sia della struttura ospitante. Si tratta di questioni progettuali e normative, non di dettagli che scompaiono perché il reattore è di piccole dimensioni.

Conclusione

Punti chiave: Il fattore di capacità misura l’utilizzo annuale, non la potenza garantita. L’efficienza termica descrive la conversione del calore in lavoro netto, non le prestazioni o i costi lungo l’intero ciclo di vita. Il load-following è una caratteristica della velocità di variazione della potenza, non una soluzione completa alla flessibilità. Il calore di processo deve essere compatibile per temperatura, sistema di distribuzione, continuità e prossimità. I centri dati possono attribuire valore a un’elettricità compatta e garantita, ma il raffreddamento, l’alimentazione di riserva, le autorizzazioni, il funzionamento in isola e la cybersicurezza restano essenziali. L’idrogeno e la desalinizzazione sono plausibili percorsi applicativi, non la prova di una superiorità economica universale. Le affermazioni relative al consumo di suolo e alle emissioni hanno significato solo quando i confini del sistema sono coerenti.

Quadro di raccomandazione condizionale: Un SMR o un microreattore dovrebbe essere preso in considerazione solo quando la domanda attribuisce effettivamente valore a un’energia garantita e disponibile per lunghi periodi, oppure a un calore di processo compatibile; quando le condizioni di produzione del reattore corrispondono a quelle richieste dall’utilizzatore; quando è possibile gestire il raffreddamento e il calore disperso; quando le alternative basate sulla trasmissione e sull’alimentazione di riserva sono state confrontate equamente; quando autorizzazioni, pianificazione delle emergenze, sicurezza, personale qualificato e contabilità dei materiali sono realizzabili; e quando le evidenze relative al ciclo di vita, ai costi, alla costruzione e al finanziamento sono sufficientemente solide per il sito specifico. In assenza di tali condizioni, le rinnovabili con accumulo, il gas, il diesel, il nucleare convenzionale, la gestione della domanda o l’espansione della rete possono risultare più adatti. La conclusione corretta, pertanto, non è che una tecnologia prevalga sempre sulle altre, ma che un reattore converte il calore della fissione in valore sociale affidabile solo quando le sue capacità fisiche, i suoi obblighi di sicurezza, le infrastrutture necessarie e la qualità delle evidenze corrispondono alla domanda effettiva.

3.3: Il caso condizionale — economia, evidenze e scelta pubblica

Consideriamo un piccolo reattore modulare (SMR) di prima realizzazione proposto per un sito industriale remoto. La sua fisica del reattore e il concetto di rimozione passiva del calore possono essere tecnicamente credibili, mentre la fornitura del combustibile, i costi di costruzione, il finanziamento, i tempi di autorizzazione e l’accordo con la comunità restano incerti. Prima di accettarne il piano economico, classificate ogni affermazione in una delle quattro categorie: accertata, proiezione ragionevole, contestata o speculativa. Questo rigore impedisce che un meccanismo ingegneristico plausibile si trasformi in un risultato commerciale dato per acquisito.

Al termine di questo sottocapitolo, dovreste essere in grado di:

• spiegare le economie di scala e le economie di multipli;
• interpretare $C_N=C_1\times N^{-b}$ senza considerarlo una previsione garantita;
• confrontare i costi complessivi del sistema energetico, anziché il solo costo livellato dell’elettricità (LCOE);
• distinguere tra operatività, dimostrazione, avanzamento delle autorizzazioni e proiezione;
• integrare il consenso, i diritti delle popolazioni indigene, la giustizia ambientale e la legittimità normativa nella valutazione tecnica; e
• formulare una raccomandazione condizionale che identifichi benefici, limiti, alternative, incertezze e condizioni per la revisione.

Cosa dovrebbe essere vero dal punto di vista economico?

Le economie di scala si verificano quando un impianto più grande distribuisce i costi fissi su una produzione maggiore. Un reattore di grandi dimensioni può utilizzare un unico sito, un unico recipiente a pressione del reattore, un’unica isola della turbina e un’unica struttura principale di controllo per produrre un’elevata potenza elettrica. Di conseguenza, alcuni costi diminuiscono per megawatt all’aumentare delle dimensioni dell’unità.

Le economie della produzione in serie descrivono una strategia diversa. Anziché realizzare un’unica unità sempre più grande, un fornitore produce molte unità standardizzate, traendo potenzialmente vantaggio dalla ripetizione delle attività in fabbrica, da progetti comuni, da manodopera qualificata, dal miglioramento dei fornitori e da tempi di costruzione più brevi nei siti. L’argomento è che la ripetizione può compensare la perdita dei tradizionali risparmi legati alle dimensioni dell’unità. #(Chapter 3.3 Evidence Registry, 1 | evidence=e-ch3-sc3-01)

Una relazione di apprendimento viene spesso espressa come:

Qui, $C_N$ è il costo modellizzato di un’unità comparabile dopo la produzione cumulativa di $N$ unità; $C_1$ è il costo della prima unità comparabile; e $b$ è l’esponente di apprendimento. Il costo deve essere definito in modo coerente: può indicare il costo per reattore, il costo per kilowatt o un’altra misura esplicitata. Se $b$ è positivo, l’equazione rappresenta una diminuzione dei costi all’aumentare della produzione. Non dimostra che tale diminuzione si verificherà.

L’apprendimento richiede una ripetizione effettiva. I progetti devono rimanere sufficientemente standardizzati, le fabbriche devono ricevere ordini in quantità adeguata, i fornitori devono essere in grado di operare e le autorità di regolamentazione devono consentire una produzione ripetibile senza imporre una riprogettazione sostanziale per ogni sito. Contano anche la garanzia della qualità, la manodopera qualificata, i trasporti, il finanziamento e la sicurezza. La complessità o la riprogettazione possono produrre un apprendimento debole o negativo, anziché risparmi. #(Argote and Epple, 1990, Learning Curves in Manufacturing) #(Grübler, 2010, The Costs of the French Nuclear Scale-Up: A Case of Negative Learning by Doing)

flowchart LR
  n1["Produzione ripetuta"] --> n2["Apprendimento nella progettazione e in fabbrica"]
  n2 --> n3["Potenzialmente meno manodopera, difetti e tempo nel sito"]
  n3 --> n4["Potenzialmente una minore esposizione al capitale"]
  n4 --> n5["Possibile vantaggio sul piano del finanziamento"]
  n6["Volumi ridotti, riprogettazione o vincoli nella catena di fornitura"] --> n7["Apprendimento debole o negativo"]

La domanda economica fondamentale, quindi, non è se un piccolo reattore sia piccolo. È se l’intero sistema produttivo sia in grado di fornire ripetutamente unità sicure, autorizzate, finanziabili e manutenibili a un costo totale inferiore.

Il confronto tra siti deve utilizzare un perimetro di sistema comune. Il costo overnight del capitale comprende le spese di costruzione sostenute prima dei costi di finanziamento; non tiene conto degli interessi accumulati durante una costruzione prolungata. Un confronto più ampio dovrebbe chiedere:

| Categoria di costo o valore | Domande per il confronto | | --------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------- | | Capitale, finanziamento e durata della costruzione | Quanto lavoro sul sito, quante apparecchiature e quanti interessi durante la costruzione sono necessari? Qual è il costo dei ritardi? | | Operazioni, personale, sicurezza e assicurazione | Quali costi si ripresentano a livello di unità o di sito, anche quando la produzione è ridotta? | | Combustibile e logistica | Quali sono i costi e l’affidabilità dell’uranio, dell’arricchimento, dell’uranio poco arricchito ad alto dosaggio (HALEU), del diesel, del gas o del trasporto del combustibile? | | Disattivazione e rifiuti | Chi paga lo smantellamento, la gestione dei rifiuti radioattivi, lo stoccaggio e lo smaltimento finale? | | Trasmissione, riserva e flessibilità | Sono necessarie nuove linee, sistemi di stoccaggio, capacità di generazione di riserva o servizi di supporto alla rete? | | Resilienza e calore utile | Al costo evitato delle interruzioni, al trasporto evitato del diesel o al calore industriale viene attribuito un valore trasparente? |

Ecco perché il solo LCOE del reattore non è sufficiente. Una miniera remota può attribuire valore alla riduzione delle consegne di diesel; un’isola può attribuire valore alla diversificazione dei combustibili; un’azienda elettrica regionale può attribuire un valore diverso all’accesso alla rete di trasmissione e alla generazione flessibile. La resilienza e il calore non sono né automaticamente gratuiti né automaticamente determinanti. Devono essere valutati con un metodo esplicito. #(Chapter 3.3 Evidence Registry, 1 | evidence=e-ch3-sc3-02) Gli studi sull’intero sistema mostrano analogamente che la generazione dispacciabile trae valore dalla propria interazione con lo stoccaggio, le rinnovabili, la trasmissione e la flessibilità della domanda. #(Jenkins et al., 2018, The Benefits of Nuclear Flexibility in Power System Operations with Renewable Energy)

Dalla classificazione delle evidenze a una raccomandazione condizionata

%FULL[infograph] %Un’infografica a matrice decisionale che confronta SMR, micreattori, nucleare di grande taglia, gas naturale, rinnovabili più sistemi di accumulo, diesel ed estensione della rete rispetto a maturità dei costi, costruzione, potenza garantita, emissioni, territorio, combustibile, sicurezza, rifiuti, protezione e consenso. Utilizzare un sistema visivo neutro, con spazio per attribuire pesi specifici al sito.

La maturità commerciale non è una proprietà riconducibile a un semplice sì o no. Le evidenze dovrebbero essere suddivise in fasi:

| Fase dell’evidenza | Cosa può dimostrare | Cosa non può dimostrare da sola | | ---------------------------------------- | ---------------------------------------------------------------------------------- | ------------------------------------------------------------------------ | | Operatività dimostrata | Comportamento operativo effettivo in condizioni definite | Che un nuovo progetto sarà conveniente o rapidamente replicabile | | Progetto pilota o dimostrativo | Prestazioni integrate e specifici insegnamenti sulla costruzione o sull’esercizio | Economie di una flotta matura o domanda dei clienti a lungo termine | | Progresso nelle autorizzazioni o costruzione iniziale | Esame regolatorio, preparazione del sito o progresso dell’esecuzione in una giurisdizione specifica | Validità commerciale, completamento affidabile o finanziamento competitivo | | Proiezione della produzione in fabbrica | Un percorso futuro di produzione modellizzato | Che saranno disponibili gli ordini, i fornitori, il combustibile, la manodopera e il capitale necessari |

Le evidenze commerciali devono quindi distinguere tra operatività dimostrata, fasi pilota e dimostrative, progresso nelle autorizzazioni e proiezioni della futura produzione in fabbrica. #(Chapter 3.3 Evidence Registry, 1 | evidence=e-ch3-sc3-03) La certificazione del progetto può costituire un’importante evidenza regolatoria, ma non equivale a una costruzione conveniente, a un esercizio affidabile o a una realizzazione ripetibile.

La cancellazione, nel novembre 2023, del progetto per un cliente di NuScale nello Utah, negli Stati Uniti, illustra questa distinzione. L’aumento dei costi previsti e l’insufficienza degli impegni dei clienti hanno creato un rischio commerciale per quello specifico progetto. L’evento non dovrebbe essere generalizzato fino a dimostrare che tutti gli SMR siano destinati a fallire; allo stesso modo, il cronoprogramma di un fornitore non dovrebbe essere considerato una prestazione verificata in modo indipendente. Lo stato del progetto deve essere datato e collegato a una giurisdizione, a un contratto, alla documentazione della costruzione, alla documentazione dell’esercizio o a una valutazione indipendente.

La scelta pubblica introduce un’altra condizione necessaria. Il consenso pubblico non è un passaggio di pubbliche relazioni da aggiungere dopo l’analisi tecnica. Una valutazione responsabile include il consenso della comunità, i diritti delle popolazioni indigene, la giustizia ambientale, la distribuzione dei benefici, la preparazione alle emergenze, la responsabilità e la fiducia nelle autorità di regolamentazione. #(Chapter 3.3 Evidence Registry, 1 | evidence=e-ch3-sc3-04)

La giustizia ambientale pone quattro domande pratiche:

• Chi riceve elettricità, occupazione, calore, entrate fiscali o altri benefici?
• Chi subisce la trasformazione del territorio, i disagi della costruzione, gli obblighi di pianificazione delle emergenze, le responsabilità relative ai rifiuti o il rischio percepito?
• Chi partecipa alla decisione e quali conoscenze vengono riconosciute?
• Quali poteri, compensazioni, attività di monitoraggio e possibilità di ricorso esistono se gli impatti differiscono dalle aspettative?

La sicurezza tecnica resta essenziale: difesa in profondità, arresto, rimozione del calore di decadimento, contenimento, monitoraggio, pianificazione delle emergenze e protezione devono essere credibili. Tuttavia, la sola sicurezza tecnica non garantisce la legittimità sociale. La percezione del rischio è inoltre plasmata dalla fiducia, dall’equità, dalla storia istituzionale e dal grado di controllo percepito. #(Slovic, 1987, Perception of Risk) Anche i diritti delle popolazioni indigene devono essere affrontati come una questione distinta di diritti e governance, non ridotti a una consultazione generica. #(Schlosberg, 2007, Defining Environmental Justice)

La seguente classificazione della qualità delle evidenze mantiene la raccomandazione proporzionata a ciò che è noto:

| Classificazione | Esempi appropriati | Come utilizzarla | | ------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------ | | Consolidata | La fissione produce calore; il calore di decadimento persiste dopo l’arresto; i principi del trasferimento passivo del calore sono operativi; esiste un intervallo definito di arricchimento dell’HALEU | Utilizzarla come base, verificando comunque l’implementazione specifica del progetto | | Proiezione ragionevole | La produzione standardizzata in fabbrica può ridurre i costi, i difetti o i tempi di costruzione | Modellarla come uno scenario condizionato, non come un fatto | | Controversa | Un LCOE inferiore, una minore quantità di rifiuti per megawattora o zone di pianificazione delle emergenze più ridotte | Confrontare studi, ipotesi e requisiti specifici della giurisdizione | | Speculativa | Alimentazione elettrica d’emergenza non presidiata e rapidamente dispiegabile senza un sostanziale supporto istituzionale | Non attribuire un peso decisivo in assenza di nuove evidenze solide |

I principi fisici consolidati devono essere separati dalle proiezioni sulla produzione in fabbrica, dalle controverse affermazioni economiche e sui rifiuti e dalle speculative affermazioni sulla distribuzione non presidiata. #(Chapter 3.3 Evidence Registry, 1 | evidence=e-ch3-sc3-05) «Controverso» non significa falso; significa che le evidenze, le ipotesi o le interpretazioni restano oggetto di dibattito. L’incertezza è un motivo per sottoporre un’affermazione a verifica, non la prova che l’affermazione sia errata.

Ora definiamo un sito esemplificativo: un impianto industriale remoto con una domanda di elettricità costante, una rete di trasmissione esistente limitata, una possibile domanda di calore di processo e una logistica del diesel costosa. Non vengono forniti dati numerici sul sito; quanto segue è quindi un confronto strutturato, non una decisione definitiva di progettazione o approvvigionamento.

| Opzione | Potenziale beneficio per questo sito | Limite o incertezza | | ----------------------- | --------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------- | | Diesel | Tecnologia conosciuta, dispacciabile e relativamente rapida da installare | Trasporto del combustibile, esposizione ai prezzi, emissioni, inquinamento atmosferico locale, stoccaggio e rumore | | Rinnovabili più accumulo | Basse emissioni operative ed espansione modulare | Variabilità meteorologica, durata e sostituzione dell’accumulo, terreno, trasmissione e requisiti di riserva | | Estensione della rete | Può consentire l’accesso a un sistema elettrico più ampio e diversificato | Costo della linea, tempi di costruzione, affidabilità della rete e mix di generazione regionale | | Gas naturale | Generazione dispacciabile con apparecchiature consolidate | Infrastrutture per il combustibile, volatilità dei prezzi, emissioni e possibili fughe di metano | | Nucleare convenzionale | Potenza costante, esperienza operativa e possibile calore di processo | Grande potenza, elevata esposizione al capitale, tempi di costruzione lunghi, acqua, trasmissione e concentrazione delle indisponibilità | | SMR | Potenzialmente compatto, con potenza costante, energia di lunga durata e calore utile | Evidenze commerciali meno mature, rischio finanziario, qualificazione o approvvigionamento del combustibile, personale, sicurezza, rifiuti e consenso | | Microreattore | Può essere adatto a un carico remoto più contenuto con terreno o trasmissione limitati | Maggiori preoccupazioni per i costi fissi per unità, il combustibile, la sicurezza, le autorizzazioni, la manutenzione e le limitate evidenze operative |

Per questo sito esemplificativo, una raccomandazione preliminare prudente dovrebbe essere progressiva anziché categorica: valutare anzitutto un parametro di riferimento costituito da rinnovabili più accumulo e dall’estensione della rete, mantenere il diesel come possibile soluzione ponte o di riserva e prendere in considerazione il nucleare convenzionale soltanto se la domanda è sufficientemente grande da sfruttarne la scala. Un SMR o un microreattore dovrebbe diventare l’opzione preferita soltanto se evidenze sottoposte a revisione indipendente dimostrassero, nella giurisdizione interessata, un percorso autorizzativo credibile, una fornitura sicura di combustibile, ipotesi realistiche su costruzione e finanziamento, un piano completo per rifiuti e responsabilità, preparazione alle emergenze, sicurezza e un consenso significativo delle comunità e delle popolazioni indigene.

La raccomandazione cambierebbe se nuove evidenze dimostrassero la realizzazione ripetibile a costi pari a quelli previsti, dati completi di dimostrazione o di esercizio, finanziamenti a costi inferiori, disponibilità affidabile del combustibile, requisiti accettabili di pianificazione delle emergenze o un consenso duraturo. La raccomandazione perderebbe forza se i costi aumentassero, i tempi subissero ritardi, la disponibilità del combustibile rimanesse incerta o i benefici fossero distribuiti lontano dalle comunità che sostengono gli oneri locali. Una raccomandazione finale dovrebbe dichiarare esplicitamente benefici, limiti, alternative, incertezze e condizioni per la revisione. #(Chapter 3.3 Evidence Registry, 1 | evidence=e-ch3-sc3-06)

Conclusione

Il caso economico di un SMR è condizionato dal fatto che si stanno confrontando due meccanismi diversi. I reattori di grandi dimensioni puntano alle economie di scala; i reattori più piccoli possono puntare alle economie di moltiplicazione, ottenute attraverso la ripetizione e l’apprendimento in fabbrica. L’equazione $C_N=C_1\times N^{-b}$ esprime un’ipotesi verificabile sulla produzione cumulativa, non una riduzione garantita dei costi. Costi finanziari, tempi di costruzione, personale, sicurezza, combustibile, assicurazione, rifiuti, trasmissione, capacità di riserva e resilienza possono ribaltare un semplice vantaggio di costo a livello di reattore.

Anche il quadro delle evidenze è condizionato per la stessa ragione. L’esperienza operativa, i progetti dimostrativi, i progressi nel processo autorizzativo, le prime costruzioni e le proiezioni dei fornitori hanno un peso probatorio diverso. Anche il quadro delle scelte pubbliche rientra nel giudizio ingegneristico: consenso, diritti delle popolazioni indigene, giustizia ambientale, responsabilità, preparazione alle emergenze e fiducia nelle autorità di regolamentazione determinano se un progetto tecnicamente fattibile possa diventare un progetto legittimo e duraturo.

Per l’elaborato finale basato sulle evidenze, un memorandum decisionale dovrebbe indicare le ipotesi relative al sito, confrontare le opzioni diesel, rinnovabili più sistemi di accumulo, estensione della rete, gas naturale, nucleare convenzionale, SMR e microréattore, classificare le affermazioni centrali, individuare le evidenze mancanti e specificare le condizioni che farebbero scattare una revisione. La conclusione più solida, dunque, non è che una tecnologia prevalga sempre. È che una scelta responsabile segua il calore e i rischi lungo l’intero sistema e raccomandi l’opzione i cui benefici restino credibili anche dopo aver reso visibili i costi, i limiti delle evidenze, le alternative e gli obblighi verso il pubblico.

Conclusione

La fissione trasforma l’energia di legame nucleare in calore attraverso una reazione a catena controllata; il refrigerante, i sistemi di controllo, la strumentazione, le barriere di pressione e i cicli Rankine o Brayton la rendono utile. Gli SMR e i microreattori sono sistemi di reattore completi, non semplicemente generatori di piccole dimensioni: combustibile, refrigerante, fabbricazione, trasporto e sito determinano le prestazioni. Il calore di decadimento persiste dopo l’arresto, quindi le caratteristiche passive e la difesa in profondità riducono il rischio, ma non lo eliminano. Il funzionamento a basse emissioni di carbonio non elimina i problemi relativi al ciclo di vita, ai rifiuti, alla sicurezza e ai costi; le autorizzazioni dipendono dalla giurisdizione e dalle evidenze disponibili. Una raccomandazione valida confronta le alternative, distingue le conclusioni solide dalle proiezioni incerte e verifica se i carichi locali, la logistica, i rischi e i modelli operativi giustifichino l’installazione.

⟬

1. Che cosa indica un fattore di moltiplicazione neutronica effettivo (k-effective) pari a 1? A. La popolazione neutronica diminuisce a ogni generazione B. La popolazione neutronica rimane approssimativamente costante© C. La popolazione neutronica aumenta senza limite D. Tutto il calore di fissione è stato rimosso dal reattore Un valore di k-effective pari a 1 corrisponde alla condizione critica: la produzione di neutroni bilancia le perdite e la popolazione rimane approssimativamente costante.
2. Perché i neutroni ritardati sono importanti per il normale funzionamento del reattore? A. Producono quasi tutta l’energia termica del reattore B. Eliminano la necessità delle barre di controllo C. La loro dinamica più lenta rende più facile regolare la potenza del reattore© D. Impediscono il calore di decadimento dopo l’arresto Sebbene i neutroni ritardati costituiscano una piccola frazione dei neutroni totali prodotti dalla fissione, il loro rilascio nell’arco di secondi o minuti rallenta la risposta del reattore e consente ai sistemi di controllo di regolare la potenza.
3. Quale componente rimuove principalmente il calore dal nocciolo del reattore e lo trasporta attraverso il circuito primario? A. Il moderatore B. Il refrigerante© C. La struttura di contenimento D. Il generatore Il refrigerante allontana dal combustibile e dalle strutture del nocciolo sia il calore di fissione sia il calore di decadimento, attraverso il circuito primario di trasporto del calore.
4. Qual è la principale differenza tra rendimento termico e fattore di capacità? A. Il rendimento termico misura la quantità di calore convertita in lavoro utile, mentre il fattore di capacità misura la produzione nel tempo rispetto alla produzione massima possibile© B. Il rendimento termico misura la sicurezza del reattore, mentre il fattore di capacità misura i rifiuti radioattivi C. Il rendimento termico misura l’arricchimento del combustibile, mentre il fattore di capacità misura la fuga di neutroni D. Rendimento termico e fattore di capacità sono due nomi per la stessa grandezza Il rendimento termico riguarda la conversione dell’energia all’interno di un ciclo di potenza. Il fattore di capacità riguarda la quantità di energia prodotta da un impianto in un determinato periodo rispetto alla sua produzione massima possibile.
5. Quale affermazione descrive meglio l’effetto di uno SCRAM o dell’arresto del reattore? A. Rimuove istantaneamente tutto il calore dal reattore B. Riduce drasticamente la reazione a catena di fissione in corso, ma il calore di decadimento persiste© C. Trasforma direttamente il reattore in un sistema di energia rinnovabile D. Elimina la necessità di raffreddamento e di un pozzo termico L’arresto sopprime la nuova potenza di fissione, ma i prodotti radioattivi della fissione continuano a decadere e a rilasciare calore; il raffreddamento rimane quindi necessario.
6. Perché la modularità non garantisce automaticamente costi inferiori o una realizzazione più semplice? A. I moduli non possono essere fabbricati in stabilimento B. La produzione in stabilimento elimina la necessità di tutte le infrastrutture del sito C. I vantaggi dipendono dal volume di produzione, da progetti stabili, dai sistemi di qualità, dal trasporto, dalle autorizzazioni e dai requisiti del sito© D. I reattori modulari non possono generare elettricità La fabbricazione in stabilimento può migliorare le ispezioni e la coerenza, ma gli sviluppatori devono comunque affrontare vincoli di trasporto, fondazioni, smaltimento del calore, connessioni elettriche, requisiti normativi, personale, combustibile, manutenzione e responsabilità relative ai rifiuti. ⟭