21 сентября 1921: взрыв в Оппау и опасность технологии, которая слишком долго считалась безопасной

Более 20 000 успешных операций убедили завод, что риск находится под контролем. Следующая уничтожила производство и часть города

Обычная операция в 7:32 утра

Утро среды, 21 сентября 1921 года. На заводе BASF в Оппау начинался обычный рабочий день.

В огромном хранилище Op 110 находилось около 4500 тонн аммоний-сульфат-нитратного удобрения — смеси на основе нитрата и сульфата аммония. При хранении продукт слёживался настолько сильно, что превращался практически в каменную массу.

Её нужно было дробить перед отгрузкой.

Сегодня решение может показаться невероятным: для этого применяли взрывчатку.

Но для работников Оппау это не было импровизацией или нарушением установленной технологии. BASF указывает, что к моменту катастрофы на предприятии уже провели более 20 000 подобных разрыхляющих взрывов без серьёзных происшествий.

Именно эта цифра делает историю Оппау особенно современной.

Опасная операция не выглядела опасной, потому что тысячи раз до этого ничего не происходило.

Два взрыва

В 7:32 раздались два последовательных взрыва.

Второй оказался катастрофическим.

На месте части хранилища образовался огромный кратер. По данным BASF, его размеры составляли примерно 165 на 96 метров, глубина — 18,5 метра.

Завод и ближайший Оппау превратились в пространство разрушенных зданий, обломков и пыли. Около 2000 строений получили повреждения, более тысячи были полностью разрушены.

Погибли более 500 человек. Около 2000 получили ранения, в том числе тяжёлые.

Масштаб взрыва можно оценить по географии его последствий. Стёкла разбивались в городах за десятки километров от завода, отдельные повреждения отмечались даже во Франкфурте, более чем в 80 километрах от Оппау.

Колебания зарегистрировала сейсмологическая станция в Мюнхене примерно в 300 километрах от места катастрофы.

Через несколько лет сейсмологи даже использовали зарегистрированные волны от взрыва в Оппау для исследований распространения сейсмических колебаний в верхних слоях земной коры.

Катастрофа, к которой оказалась не готова даже медицина завода

Оппау был крупным химическим производством, но система помощи пострадавшим создавалась для обычных промышленных травм, а не для массовой катастрофы.

По историческим материалам BASF, медицинская служба предприятия не располагала ресурсами для события такого масштаба. У заводской пожарной службы имелась всего одна машина скорой помощи.

За несколько секунд промышленная авария превратилась в чрезвычайную медицинскую ситуацию с тысячами пострадавших.

Это важная сторона истории Оппау, которую легко потерять за фотографиями гигантского кратера. Промышленная безопасность и медицина катастроф на самом деле являются частями одной системы: недостаточно снижать вероятность аварии — необходимо понимать, сможет ли инфраструктура справиться с последствиями, если редкое событие всё-таки произойдёт.

Для фармацевтического производства эта логика сегодня хорошо знакома: оценивать нужно не только вероятность отклонения, но и тяжесть его потенциальных последствий.

Почему двадцать тысяч успешных взрывов ничего не гарантировали

После катастрофы началось расследование.

И здесь история становится ещё интереснее.

В 1921 году специалисты не смогли дать окончательного объяснения произошедшему. Предыдущие испытания и огромное число успешных разрыхляющих взрывов давали руководству предприятия, химикам и надзорным органам основания считать применявшуюся процедуру допустимой.

Позднее картина стала понятнее.

BASF указывает на существенную деталь: в начале 1921 года в производственный процесс внесли изменение — начали использовать распылительную сушку. Она изменила физические свойства готового продукта.

Кроме того, в отдельных участках хранилища мог образовываться материал с повышенным содержанием нитрата аммония. По современной реконструкции BASF, сочетание этих факторов могло сделать смесь значительно более чувствительной к детонации.

Иными словами, опасность заключалась не просто в формуле вещества.

Изменилась технология — а вместе с ней изменилось поведение продукта.

Прошлый опыт продолжал психологически подтверждать безопасность операции, хотя сам объект, к которому этот опыт относился, уже был не совсем прежним.

Это, вероятно, самый важный профессиональный урок Оппау.

Когда отсутствие аварий превращается в доказательство безопасности

Есть принципиальная разница между двумя утверждениями:

«Мы много раз делали это без аварии».

И:

«Мы понимаем механизм процесса и знаем границы, внутри которых он остаётся безопасным».

В Оппау первое постепенно стало восприниматься почти как второе.

Более 20 000 успешных разрыхляющих взрывов были впечатляющим эмпирическим опытом. Но если физические свойства материала изменились после модификации технологического процесса, статистика предыдущих операций могла создавать ложное чувство защищённости.

Сегодня для такого явления существует хорошо понятная логика управления рисками: прошлый успех не может автоматически валидировать изменившийся процесс.

Для фармацевтического производства параллель почти буквальная.

Замена оборудования, масштаба серии, поставщика сырья, способа грануляции, сушки, температуры, влажности или параметров хранения может не менять название продукта — но способна изменить его свойства и профиль риска.

Поэтому современная фармацевтическая система качества уделяет столько внимания контролю изменений (change control) — формализованной оценке технологических изменений.

Оппау произошёл задолго до появления сегодняшних GMP, систем управления качеством и современной инженерии риска. Но сама проблема узнаваема и через сто лет.

Взрыв изменил производство

После катастрофы BASF прекратила выпуск аммоний-сульфат-нитратного удобрения в Оппау.

Компания указывает, что производство было возобновлено только в 1940 году — уже с изменённым технологическим процессом и с учётом накопленных научных знаний.

Это тоже существенная деталь.

Катастрофы редко изменяют промышленность одним административным решением. Они меняют представление о том, какие вопросы вообще необходимо задавать.

Можно ли считать вещество безопасным независимо от его физической формы?

Что происходит при изменении производственного процесса?

Может ли материал становиться неоднородным во время хранения?

Насколько лабораторные и небольшие технологические испытания отражают поведение тысяч тонн продукта?

И главное: достаточно ли длительной безаварийной эксплуатации, чтобы считать процедуру доказанно безопасной?

Через столетие эти вопросы звучат уже не как история химической промышленности, а как обычная повестка современного управления производственными рисками.

Оппау и современная фармацевтика

Фармацевтический завод значительно отличается от предприятия азотной химии 1921 года. Но человеческая логика принятия решений изменилась гораздо меньше.

У любой давно существующей организации постепенно появляются процедуры, которые выполняются определённым образом прежде всего потому, что «мы всегда так делали».

Чем дольше система работает без серьёзных происшествий, тем убедительнее становится собственная история успеха.

В этом и заключается парадокс.

Тысячи благополучных циклов способны не только повышать уверенность в технологии, но и снижать чувствительность организации к слабым сигналам риска.

Особенно если процесс тем временем постепенно изменяется.

Именно поэтому в современной фармацевтике существуют валидация процессов, управление изменениями, расследование отклонений, CAPA — корректирующие и предупреждающие действия, — периодические обзоры качества и риск-ориентированный подход.

Их задача не сводится к выполнению регуляторных требований.

Они должны мешать организации попасть в интеллектуальную ловушку Оппау: принять отсутствие предыдущей катастрофы за доказательство невозможности следующей.

Почему эта история важна сегодня

Историю Оппау легко свести к простой формуле: нитрат аммония опасен, а огромные количества химических веществ требуют осторожности.

Но тогда будет потерян её главный смысл.

Рабочие не решили однажды утром попробовать опасный эксперимент. Они выполняли привычную производственную операцию, которая до этого повторялась более 20 000 раз.

Вероятно, именно поэтому Оппау остаётся важным примером для химической, фармацевтической и любой другой высокорегулируемой индустрии.

Безопасность нельзя определять только прошлым опытом.

Если изменился процесс, сырьё, масштаб производства, оборудование, физические свойства продукта или условия хранения, необходимо заново задавать вопрос о риске — даже если вчера всё работало идеально.

Для руководителей производства это урок управления изменениями.

Для служб качества — напоминание, зачем существуют независимая оценка риска и валидация.

Для медицинских служб предприятий — пример того, почему планы реагирования должны учитывать маловероятные события с очень тяжёлыми последствиями.

Для врачей и пациентов эта история показывает менее заметную сторону современной медицины: многие сегодняшние стандарты безопасности появились не только благодаря научному прогрессу, но и благодаря анализу катастроф, показавших пределы прежних представлений о допустимом риске.

Оппау напоминает ещё об одном принципе, особенно важном для фармацевтической отрасли.

Качество и безопасность — это не свойства, которые однажды доказали и после этого получили навсегда. Они существуют только пока организация продолжает проверять собственные предположения.