Оперативный запас реактивности. Обычно ОЗР необходим для возможности маневрирования мощностью

Обычно ОЗР необходим для возможности маневрирования мощностью. Сконструировать реактор с нулевым коэффициентом реактивности не представляется возможным, поэтому при изменениях режимов работы необходим какой-то запас реактивности. И по экономическим соображениям, и по условиям безопасности он должен быть минимальным. Вначале в проектных документах на реактор РБМК не накладывалось никаких ограничений на минимальный запас. В 1975 г. на первом блоке Ленинградской АЭС при выходе на мощность после срабатывания АЗ произошла авария с разрывом технологического канала из-за перегрева небольшой части активной зоны. Уменьшить в этой части мощность путём погружения стержней здесь и извлечения в других местах не представлялось возможным. Из-за отравления реактора ксеноном запаса реактивности не было.

Это был первый звонок, даже колокол громкого боя. Станция была близка к катастрофе. Разгерметизировался один канал, а в тех условиях могло быть и несколько, и, как теперь ясно, это вело к аварии, аналогичной Чернобылю. После аварии комиссия сотрудников ИАЭ и НИКИЭТ обследовала реактор и выдала в 1976 г. рекомендации по улучшению характеристик РБМК, которые легли в основу мероприятий по модернизации… в 1986г, после Чернобыльской катастрофы. Ну, десять лет – не срок!

Отсюда и появилась запись в Регламенте о запрете работать при запасе реактивности меньше 15 стержней РР. Все на Чернобыльской станции, как и на других с реакторами РБМК, понимали его необходимость для регулирования энерговыделения по объёму активной зоны, чтобы иметь возможность уменьшить нейтронный поток в «горячих» точках и увеличить в «холодных». О том, что при малом запасе реактивности из-за принципиально неверной конструкции стержней СУЗ АЗ становится своим антиподом – разгонным устройством, создатели реактора нам не сообщили. Знали ли сами авторы об этом? По совокупности ставших теперь известными документов – должны были знать при соответствующем подходе к осмыслению фактов. В ИАЭ и НИКИЭТ были группы, занимающиеся темой РБМК. Видимо, для руководителей этих групп должности давно стали синекурой, и любые предложения (комиссии по аварии на Ленинградской АЭС, сотрудников ИАЭ В.П. Волкова и В. Иванова) они расценивали как покушение на их покой. Преобладала философия – ну, работают, же реакторы, чего искать? Другое трудно придумать. Как мне представляется, у руководства чёткого понимания опасности не было, иначе невозможно понять абсолютную бездеятельность и пренебрежительное отношение к предложениям думающих работников.

Что авторы реактора не ставили в прямую зависимость запас реактивности и работоспособность АЗ, видно по пункту Регламента, переписанного из типового Регламента, составленного ими.

П.2.12.6. «Если реактор в течение 15 минут не удаётся вывести в критическое состояние, несмотря на то, что все стержни СУЗ (кроме укороченных стержней-поглотителей (УСП)) извлечены из активной зоны, заглушить реактор всеми стержнями до нижних конечников».

Вот после аварии 26 апреля работники ИАЭ и НИКИЭТ немедленно поняли действительные причины катастрофы. Я в этом совершенно убеждён. Если я в объяснительной записке сразу после аварии, высказав четыре или пять версий, по разным соображениям отклонил их, кроме одной – неправильное действие АЗ из-за концевого эффекта стержней т.е. пришёл к правильному выводу, хотя это и не всё, то им, имея эксплуатационные данные, даже только те, которые мне стали известны, сделать правильное заключение труда не составило. Другое лею что они «темнили» и продолжают до сих пор, – причины понятны Особенно этим отличаются работники НИКИЭТ. Из-под их пера, кроме записки Н.А. Доллежаля (с оговорками), по аварии я не видел ни одного правдивого документа. Не знаю, ложь там входит в кандидатский минимум или потом мастерство оттачивают, но владеют ею профессионально.

Первая, уводящая в сторону, версия со срывом ГЦН не прошла из-за совершенно явной подтасовки фактов. Тогда пошли в ход другие – напридумывали персоналу нарушений, ложные расчёты и, главное, выводы, перевёрнутые с ног на голову. Наибольшей агрессивностью и безапелляционностью опять же отличались работники НИКИЭТ. Нас обвинили: из-за малого запаса реактивности АЗ потеряла функциональную способность. Не из-за патологической конструкции стержней, а вследствие малого запаса. Ну, согласимся ненадолго с ними и обратимся к ПБЯ-04-74, вступившим в действие в 1974г. Читаем. «Правила обязательны для всех предприятий, учреждений и организаций при проектировании, строительстве и эксплуатации атомных электростанций…».

И если параметр ОЗР выводит из строя АЗ (что может быть хуже для реактора?!), то почему проектом не соблюдены:

СТАТЬЯ 3.1.8. ПБЯ «Система сигнализации реакторной установки АЭС должна выдавать следующие сигналы:

– аварийные (световые, звуковые), включая сирену аварийного оповещения, при достижении параметрами уставок срабатывания АЗ и аварийных отклонениях технологического режима;

– предупредительные (световые и звуковые) при приближении параметров к уставкам срабатывания АЗ, повышении излучения выше установленного предела, нарушениях нормального функционирования оборудования».

СТАТЬЯ 3.3.21. ПБЯ «В СУЗ должна быть предусмотрена быстродействующая АЗ, обеспечивающая останов реактора при возникновении аварийной ситуации. Сигналы и уставки срабатывания АЗ должны быть обоснованы в проекте».

Ничего этого в нарушение обязательных правил по запасу реактивности не было. После аварии нам говорят – это самый важный параметр реактора. Позвольте не поверить. На станции каждый приямок для сбора протечек в помещении имеет сигнализацию о заполнении и, зачастую, автоматическую откачку. А самый важный параметр, взрывающий реактор при отклонении, ничего не имеет – даже прибора непрерывного контроля. Это лирика, а требование Закона я изложил чуть выше. Оперативный персонал не был обеспечен средствами контроля и автоматикой согласно Закону. Ограничились указанием в Регламенте. Один из советских специалистов, информировавших международное сообщество в МАГАТЭ, в августе 1986 г. говорил мне в шестой больнице в Москве, что иностранные специалисты сказали в связи с этим о непомерной нагрузке на оператора. Но наши специалисты начали говорить о трудности проблемы разделения функций между человеком и машиной. Изрядной долей цинизма надо обладать, чтобы в этих условиях вести разговор о разделении. Отклонения параметра ведут к глобальной катастрофе, а персонал даже не видит и не слышит.

Какое было измерительное устройство – об этом чуть ниже. Если отклонение параметра ведёт к остановке блока без повреждений, согласен отвечать премией, выговором. Но почему за чужие грехи платить жизнью, здоровьем и свободой должен персонал, а не сами греховодники?! Я не жажду крови, четыре года отсидел в каталажке и мне это как-то не понравилось. Но мне страшно, что люди, сконструировавшие совершенно негодный к эксплуатации аппарат, до сих пор этого не признают и после лёгкой встряски продолжают заниматься тем же. Чем они ещё одарят человечество?

Хотя мы и не знали за запасом реактивности его способности превращать АЗ в разгонное устройство и выше я сказал, что не могли мы его! считать важным ввиду отсутствия средств контроля, но это последнее просто для возражения обвинителям.

Нарушать ОЗР мы не собирались и не нарушали. Нарушение – когда, сознательно игнорируется показание, а 26 апреля никто не видел запаса менее 15 стержней. Запись Регламента надо соблюдать, во-первых; регулирование энерговыделения по реактору – вещь серьёзная, во-вторых. Но, видимо, мы просмотрели (неверно, смотреть-то как раз и не по чему было) снижение запаса. Хотя это и не так уж бесспорно для момента нажатия кнопки АЗ. Блочная счётно-вычислительная машина маломощная, рассчитывала запас реактивности по программе «ПРИЗМА» в течение пяти минут по заданию. Можно ли уследить за параметром, если он изменяется на три-четыре стержня за несколько секунд, например, при изменении расхода питательной воды. В стационарных условиях годится, но не в переходных режимах. Для регулирования энерговыделения в сочетании с системой физического контроля за реакторными энерговыделениями с её ста тридцатью радиальными и двенадцатью семизонными высотными датчиками – такой способ измерения запаса устраивал. Но для вновь объявившейся функции – гаранта работоспособности АЗ – не подходил никак. Да ещё при незнании персоналом об этом. Оператор реактора должен был бы только за ним и следить. А он при управлении реактором совершает больше тысячи манипуляций и на контроле имеет больше тысячи параметров.

Допускаю, что просмотрели, но для этого проектом было сделано всё и даже больше. Как я уже писал, Отдел ядерной безопасности снабжал оперативный персонал неверной информацией, что не давало возможности правильно прогнозировать. И выходит – измерять параметр нельзя, прогнозировать тоже. Поэтому не укладывается в голове, чтобы Научный руководитель и Главный конструктор чётко представляли опасность своего реактора. В противном случае очень всё грустно и полная безнадёжность.

Впрочем не так это и невозможно. Да и вопрос не в том, знали они или нет, чётко или смутно представляли.

Они обязаны были знать!

Конструктор и проектант имеют сколько угодно времени для обдумывания и принятия технических решений, чтобы не ставить оператора, стиснутого временными рамками, в экстремальные условия. Не должно быть у оператора ситуаций, ранее не продуманных конструктором, и, безусловно, не должно быть ситуаций, ведущих к разрушениям, не говоря уж о глобальных катастрофах. Они должны быть блокированы конструктивными или проектными мерами. При тех огромных количествах энергии, заключённых в современных аппаратах, машинах, трубопроводах, решениями столетней давности не обойтись, подходы должны быть адекватны применяемой технике.

Реактор РБМК имеет номинальную мощность 3, 2 млн. кВт, при аварии, по различным оценкам, мощность составляла от двадцати до ста номиналов, возросла бы она практически до любой величины, пока реактор не разрушится. От разгона на мгновенных нейтронах защиты нет, его можно только предотвратить. Не может возникать вопроса, чтобы возникновение такой ситуации поставить в зависимость от ошибки оператора. Это не моё благое пожелание, об этом прямо говорят нормативные документы по безопасности реакторов:

СТАТЬЯ 2.7.1. ОПБ «Защитные системы должны выполнять функции по обеспечению безопасности и при независимых от исходного события отказах в соответствии с п. 1.2.4.».

Ошибочное действие персонала также является исходным событием.

Места для произвола конструктору не оставлено. Хочу делаю, хочу не делаю. Обязан.

Это прямо перекликается с требованиями ПБЯ, приведёнными выше. Будь реактор оснащён сигнализацией и автоматической защитой, ни о каком снижении запаса реактивности в опасную зону и речи быть не могло.

Другое дело, что минимальный запас реактивности в 15 стержней, указанный в Регламенте, отнюдь не гарантировал безопасность. Да и не мог, поскольку установлен совсем из других соображений. Правда, есть расчёт, не помню какой организации, где взято одно из многочисленных положений стержней СУЗ при запасе в 15 стержней и показано, что положительного выбега реактивности при срабатывании защиты нет. Но это вовсе на простаков рассчитано. Во-первых, запас может быть реализован при различном положении стержней и выбрать надо самое неблагоприятное; во-вторых, отсутствие положительного выбега никак не показывает работоспособность АЗ. Необходимо обеспечить нужную скорость внесения отрицательной реактивности с первого момента после срабатывания.

Во всяком случае после аварии на оставшихся реакторах РБМК минимальный запас реактивности установлен в 30 стержней и это при изменённой конструкции и установленных восьмидесяти ДП, которые значительно уменьшили паровой коэффициент реактивности.

А вообще-то это противоестественное явление, когда реактор ядерно-опасен при малой избыточной реактивности.

После закрытия стопорных клапанов в 01 ч 23 мин 04 с прекратилась подача пара на турбину, и обороты начали снижаться. Опыт должен был закончиться при оборотах около 2 000 в минуту. Не знаю по какой причине, мне запомнилось число 2 370 – то ли при взрыве, то ли когда я снова повернулся к приборам после разговора А. Акимова с оператором реактора Л. Топтуновым. Всё проходило спокойно, без отклонений от ожидаемых результатов. И в первые секунды после нажатия кнопки АЗ никто из находившихся рядом не выказывал беспокойства. Системы централизованного контроля, в частности, программа ДРЕГ, не зарегистрировали до 01 часа 23 минут 40 секунд – момента нажатия кнопки – никаких изменений параметров, которые могли бы послужить причиной приведения в действие АЗ оператором. Комиссия Госпроматомнадзора под председательством Брунша Валерия Оттовича собрала и проанализировала большое количество материалов и, как написано в докладе, не смогла установить достоверной причины сброса АЗ. Искать и не надо, не было причины. Реактор глушился по окончании работы.

Как я это наблюдал, уже написано. Есть в деле свидетельское показание Г.П. Метленко. Он сидел за столом начальника смены блока близко от Акимова и Топтунова. Показания его – на магнитной ленте. Но у меня есть его письмо в ответ на моё с просьбой выслать копию Программы и ответить на некоторые вопросы. По этому поводу он пишет: «Мои впечатления по команде Акимова такие: процесс проходил спокойно и команду он дал спокойным голосом, повернувшись вполоборота и взмахнув рукой, а далее было впечатление раскатистого гидроудара».

Есть ещё показания А. Кухаря, который зашёл на БЩУ непосредственно перед распоряжением Акимова глушить реактор.

Да, кажется, сейчас ни у кого нет сомнения, что АЗ приведена в действие при отсутствии каких-либо технических причин и сама защита инициировала разгон реактора. Кроме тех, чьё мнение с самого начала определялось целью доказать виновность персонала.

Вот как, например, можно обыграть технически совершенно прозрачное и естественное явление. В результате предыдущих процессов АР остался с минусовым (фактически мощность реактора меньше заданной) разбалансом в пределах нечувствительности регулятора, о чём свидетельствует сигнал «ШК вверх», зарегистрированный ДРЕГом. При выбеге генератора расход теплоносителя снижался, что вело к увеличению реактивности, и мощность реактора стала возрастать, перешла в область положительного разбаланса, и регулятор начал движение вниз. Сигнал «ШК вниз» снялся в 01 ч 23 мин 30 с.

Судебно-технические эксперты сфотографировали запись мощности на ленте с 17 и 30-кратным увеличением, где и заметили увеличение мощности за 20 с до взрыва. Пошло это в Обвинительное заключение и дальше. Серьёзное обвинение. Всего лишь в семнадцать раз увеличили и уже заметно возрастание мощности. Не было у нас ни микроскопов, ни телескопов, но и заметное невооружённым глазом увеличение мощности не является чем-то особенным. Автоматический регулятор начинает реагировать, только когда разбаланс есть и при том больше определённой величины -таков уж принцип работы.

Живописно излагает Г. Медведев в своём опусе:

«Старший инженер управления реактором Топтунов Леонид первым забил тревогу. „Надо бросать аварийную защиту, Александр Фёдорович, разгоняемся“, – сказал он Акимову. Акимов быстро посмотрел на распечатку вычислительной машины. Процесс развивался медленно, да, медленно… Акимов колебался».

Не выдаёт вычислительная машина вообще распечаток, по которым можно было бы посмотреть, как развивается процесс. Чтобы распечатка попала на щит управления из помещения ЭВМ, нужно минуты две, если делать без задержки. И вовсе распечатки на 01 ч 22 мин 30 с не было, она появилась после аварии. И «процесс» начал развиваться после нажатия кнопки. И жал кнопку не Акимов, а Топтунов (смотри выше). Забыл Г. Медведев ещё дополнить, что до нажатия кнопки Акимов послушал, как нейтроны с лёгким шорохом делят ядра урана, понюхал портянки и только тогда решился. Уж коли пишешь документальную повесть, так надо всё отмечать, режь всю правду-матку.

Я не слышал, что сказал Топтунов Акимову, слышать мог только Г. Метленко, но он ничего не рассказывал, его переговоры не интересовали. Б. Столярчук, занятый своими делами, тоже не слушал. Остальные были далеко, и тихие спокойные переговоры до их слуха не дошли. Суля по поведению Топтунова и Акимова, по записи сигналов, без боязни ошибиться можно сказать – когда стержни АР подходили к низу активной зоны, Топтунов спросил, что делать с реактором, и Акимов, как это было условлено на инструктаже, приказал глушить.

С этого момента всё и началось. После незначительного снижения мощности в самом начале движения стержней в активную зону, что вполне объяснимо, т.к. нейтронное поле было двугорбое с максимумом вверху и провалом в средней части по высоте. Такое поле бывает всегда после снижения мощности, поскольку при работе максимальное поле было посредине и, значит, отравление середины наибольшее. Далее из-за дефекта конструкции стержней внизу создался локальный надкритичный реактор, нейтронный поток, и с ним энерговыделение, возрос, а в верхней части – снизился. Суммарная реактивность, вносимая стержнями, стала положительной, и мощность стала нарастать преимущественно внизу.

В 01 час 23 мин 40 с при нажатии кнопки мощность не могла существенно превышать 200 МВт. иначе по большому разбалансу выбило бы регулятор с автомата. По уже в 01 ч 23 мин 43 с зафиксированы АЭС и АЗМ.

Этих сигналов быть никак не должно при движущихся вниз стержнях аварийной защиты! При правильно сконструированных стержнях… Как теперь вспоминают некоторые, были ранее случаи, когда при срабатывании АЗ по разным сигналам (отклонение уровня в барабан-сепараторе и другие) выпадали и эти сигналы. Причину их появления объяснить не могли ни эксплуатация, ни разработчики СУЗ. Сколько таких случаев было – сказать непросто и, пожалуй, всё невозможно выявить. Рыться в архивах эксплуатационникам не хочется, руководящим органам это совершенно ни к чему. Дело тут вот ещё в чём: как правило, первопричина падения АЗ известна и на другие аварийные сигналы внимания обращают меньше, хотя в объяснительных записках персоналу требовалось перечислить все сигналы. В то время эти попутно выпадавшие аварийные сигналы считали ложными и списывали на несовершенство электроники СУЗ– Как теперь ясно, на самом деле они были свидетельством неправильной работы АЗ.

Были фактические броски мощности, но из-за несовершенства измерительных и регистрирующих приборов они не были правильно оценены и поняты. Даже 26 апреля при мощности в десятки номиналов измеритель мощности показал менее одного из-за инерционности. Те набросы мощности были меньше и быстротечнее, но … зыбкая грань отделяла от катастрофы.

Оператор реактора Л. Топтунов закричал об аварийном увеличении мощности реактора. Акимов громко крикнул: «Глуши реактор!» и метнулся к пульту управления реактором. Вот эту вторую команду глушить уже слышали все. Было это, видимо, после первого взрыва, т.к. от Акимова в больнице я слышал, что именно он обесточил муфты сервоприводов СУЗ, а ДРЕГ зафиксировал это в 01 ч 23 мин 49 с. Вторая команда ровным счётом ничего не могла изменить, кнопка-то уже была нажата раньше, и стержни АЗ шли в зону, пока могли.

Экспертам и следствию очень хотелось доказать, что реактор начал разрушаться ещё до нажатия кнопки АЗ. По каким причинам, какие объективные показатели для таких выводов? К моменту написания Обвинительного заключения уже были графики параметров блока и они есть в деле, из которых ясно видно, что для таких выводов нет никаких оснований. Но есть версия, и под неё идёт подгонка фактов, показаний.

И. Киршенбаум, С. Газин, Г. Лысюк; присутствовавшие на щите управления, показали, что команду глушить реактор они слышали непосредственно перед взрывом или сразу после него. Всё верно, они находились далеко и первое распоряжение спокойным тихим голосом не слышали, только второе, А. Кухаря заставили изменить своё первое показание от 26 апреля, где он говорит, что Акимов сказал глушить реактор, и через несколько секунд появились аварийные сигналы и взрыв. Второе его показание такое: «…я услышал голос, но кого – не помню, что давление в КМПЦ 79 атмосфер, хотя номинальная ставка – 70. В это время услышал команду Акимова – глушим аппарат. Буквально сразу же раздался сильный грохот со стороны машзала». Первое показание А. Кухаря работает против версии, его отбросили. Второе показание, в принципе, тоже верное, если указать, что оно отстоит от первого на несколько секунд и команда Акимова – повторная. Это Кухарь и подтвердил в суде на мой вопрос: «Почему он изменил показания?» А вот уже следовательский выверт: «Эти показания объективно подтверждаются имеющейся в деле объяснительной запиской Топтунова, в которой, в частности, написано: «В момент удара (или сразу после него) стержни СУЗ остановились…

Субъективно или объективно не имеет значения, а вот смысл точно противоположный: в момент удара стержни остановились, к этому времени они прошли 2, 5…3 м, т.е. двигались уже семь секунд до удара. Если скажете, такие штуки просто опровергнуть, то ошибаетесь. Для этого нужны люди, желающие слушать. Найдёте ли вы их в суде? Помоги Вам Бог!..

Кажется, автор версии о разрушении реактора до падения АЗ – эксперт В. Долгов из г. Обнинска, другие тоже не возражали. Вот их утверждение: «О том, что развитие аварии началось до нажатия кнопки АЗ-5, свидетельствует зафиксированное специалистами НИКИЭТ, Госатомэнергонадзора СССР и Чернобыльской АЭС положение стержней СУЗ после аварии. В приложении к акту они отметили, что около 20 стержней остались в верхнем крайнем положении, а 14-15 стержней погрузились в активную зону не более чем на 1…2 м по причине деформации каналов».

Это какие же разрушения в активной зоне должны были произойти для деформации каналов СУЗ? И чтобы никаких сигналов не было ни по реакторному пространству, ни по контуру СУЗ?

Не удосужились даже посмотреть, что большая часть из указанных каналов – это УСП, которые по алгоритму при срабатывании АЗ неподвижны.

Кто может утверждать, что на указателях положения стержней остались верные показания, когда кабели рвались под напряжением и потом всё обесточилось?

Умело используется обвинителями персонала распечатка положения стержней СУЗ. Помните по Медведеву – Акимов быстро посмотрел по распечатке развитие процесса – ну, это «развесистая клюква». Другие делают более квалифицированно. Блочная вычислительная машина периодически записывает параметры, в том числе и положение стержней, и по программе подсчитывает ОЗР. После 01 ч 22 мин 30 с расчёт запаса для этого положения машина сделать не успела до аварии, его сделали на Смоленской АЭС и запас оказался 6…8 стержней. Нарушение Регламента. В это время запас был самым малым, так как расход теплоносителя был максимальным, и для поддержания уровня в барабан-сепараторе оператор увеличил расход питательной воды, что на этой мощности привело к схлопыванию пара в активной зоне– Уже через минуту запас был порядка 12 стержней, а может и больше.

Учитывая незнание людьми фактических обстоятельств, обвинители говорят – персонал знал о нарушении, сознательно игнорировал показание и продолжал работать. Давайте разберёмся -предположим, распечатка положения стержней на 03 ч 22 мин 30 с была сделана. Нужно было её срезать с телетайпа, зарегистрировать в журнале, оператору ЭВМ принести на БЩУ метров за пятьдесят и вручить оператору. Никто, конечно, не бегал. Оператору ЭВМ распечатка эта вообще ничего не говорит. К началу эксперимента по «Программе выбега ТТ» в 01 ч 23 мин 04 с на щите распечатки быть не могло. Пусть она появилась через минуту, в 23 мин 30 с. Посмотрел оператор реактора или начальник смены блока. Плохо. Согласно Регламенту нужно либо привести параметр в норму (невозможно), либо сбросить АЗ. Защита сброшена в 01 ч 23 мин 40 с – произошёл взрыв. Но последний абзац написан только для показа явной недобросовестности людей технически грамотных, знавших конкретно и блок, и обстоятельства. Такие распечатки персонал не брал, по ним нельзя установить запас реактивности – оператор не вычислительная машина. Мы брали распечатки с подсчитанным машиной запасом.

Аварийная защита по самому названию и фактически предназначена для глушения реактора без нарушения его элементов и систем в аварийной обстановке, в любой аварийной и нормальной ситуациях, как требуют нормативные документы и сказано в Регламенте по эксплуатации РБМК.

26 апреля 1986 г. мы нажали кнопку АЗ при нормальных параметрах, стабильном режиме, в отсутствие аварийных и предупредительных сигналов – получили взрыв.

СТАТЬЯ 3-3-26. ПБЯ «Аварийная защита реактора должна обеспечивать автоматическое быстрое и надёжное гашение цепной реакции в следующих случаях:

– при достижении аварийной уставки по мощности; при достижении аварийной уставки по скорости нарастания мощности;

– при нажатии кнопок АЗ».

Что произошло – знаем. Каким требованиям отвечала АЗ?

Реактор в 01 ч 23 мин и неизвестно сколько до этого времени находился в состоянии атомной бомбы и ни одного ни аварийного, ни предупредительного сигнала! Персонал ни по каким приборам не видит тревожного положения и не потому, что слепой. Каким требованиям отвечает система контроля?