تحليل الخطأ البشري في حادثة ثري مايل آيلاند – مجال دراسة أعقب الحدث

تُمثّل حادثة جزيرة الثلاثة أميال (Three Mile Island)، التي وقعت في الثامن والعشرين من مارس عام 1979 بالقرب من مدينة هاريسبرغ بولاية بنسلفانيا الأمريكية، العلامة الفارقة الأكثر تأثيراً في تاريخ الهندسة النووية وعلوم النظم المعقدة المعاصرة. لم تكن هذه الواقعة مجرد اضطراب تقني في مسار التوليد الكهربائي عبر الانشطار النووي، بل شكّلت زلزالاً إبستيمولوجياً ومعرفياً أطاح باليقين الهندسي التبسيطي الذي ساد حقبة ما بعد الحرب العالمية الثانية، والذي كان ينظر إلى الكوارث الصناعية الكبرى بوصفها نتاجاً حصرياً لأعطال في المكونات المادية أو حوادث عشوائية ناتجة عن إهمال بشري معزول. لقد فرض الانصهار الجزئي لقلب المفاعل رقم 2 (TMI-2) واقعاً تحليلياً جديداً، كشف عن عجز النماذج الهندسية الكلاسيكية عن فهم التشابك الوثيق والديناميكي بين التكنولوجيا المتقدمة والعقل البشري الذي يقودها ويوجه مساراتها اللحظية تحت وطأة الأزمات المعقدة.

قبل وقوع هذا الحادث، كان الفكر الصناعي السائد يُعامل “العنصر البشري” بوصفه مجرد ترس ميكانيكي ملحق بالآلة، يُفترض فيه الامتثال الحرفي للكتيبات والإرشادات الصارمة؛ فإن نجح فالفضل للمنظومة الآلية، وإن أخفق وُجهت إليه أصابع الاتهام باعتباره “حلقة ضعيفة” تشوه كمال التصميم الهندسي. غير أن الفحص المتأني والتحقيقات العلمية الشاملة التي أعقبت كارثة ثري مايل آيلاند أزاحت الستار عن حقيقة مغايرة تماماً: إن المشغلين لم يكونوا مخربين أو مهملين عن عمد، بل كانوا يتصرفون بعقلانية تامة تتسق مع النماذج الذهنية التي كوّنوها، ومع طبيعة تدريبهم، وفي ضوء المعلومات المشوهة والمضللة التي زودتهم بها لوحات التحكم وغرف القيادة سيئة التصميم والتنظيم. ومن هنا، ولدت الحاجة الماسة إلى فرع علمي وتطبيقي جديد يتجاوز الحدود الضيقة للإرجونوميا التقليدية (التي كانت تركز على الأبعاد الجسدية وحركة العضلات)، ليتجه نحو ما بات يُعرف بـ هندسة النظم المعرفية (Cognitive Systems Engineering) وتحليل العوامل البشرية (Human Factors Engineering).

تستهدف هذه الدراسة المستفيضة تفكيك حادثة ثري مايل آيلاند من منظور أكاديمي يرتكز على سيكولوجيا الأخطاء البشرية، وديناميكيات التفاعل بين الإنسان والآلة (Human-Machine Interface)، ونظريات النظم السوسيوتقنية المعقدة. سنقوم برحلة استقصائية عميقة تستعرض السياقات التاريخية والتشريح الإدراكي لانهيار القرارات التشغيلية في ساعات الفجر الأولى، مروراً بالعيوب البنيوية في تصميم واجهات التحكم، وانهيار الوعي بالموقف، وصولاً إلى الثورات التنظيمية والتشريعية في إدارة الموارد وصياغة الإجراءات وتطوير المحاكيات. إن الغاية من هذا التحليل ليست مجرد استدعاء تفاصيل تاريخية لواقعة وقعت في أواخر سبعينيات القرن العشرين، بل استخلاص القوانين الإدراكية والتنظيمية الحاكمة لأمان المنظومات فائقة الحرج، والتي لا تزال تحكم وتشكل عالمنا المعاصر، ليس فقط في المحطات النووية، بل وفي الرعاية الصحية الحرجة، والملاحة الجوية، واستكشاف الفضاء، وصولاً إلى تحديات العصر الرقمي والذكاء الاصطناعي المعاصر.

1. مدخل تاريخي وأكاديمي: حادثة ثري مايل آيلاند كنقطة تحول في دراسة الخطأ البشري

1.1 السياق التاريخي والتقني لوقوع الحادث عام 1979

شهدت حقبة السبعينيات من القرن العشرين ازدهاراً منقطع النظير في صناعة الطاقة النووية العالمية، مدفوعة بأزمات النفط المتلاحقة والرغبة في امتلاك مصادر طاقة غير محدودة قادرة على تلبية الاحتياجات الاقتصادية المتسارعة. ترافقت تلك الحقبة مع نزعة تفاؤلية تقنية مفرطة، رسخت قناعة لدى المهندسين والمصممين بأن الأنظمة المؤتمتة وأنظمة الأمان السلبية والإيجابية قادرة بمفردها على معالجة أي خلل أو عطب طارئ، حتى بات يُنظر إلى المحطات الذرية بوصفها منشآت غير قابلة للتعطل الشديد إذا ما اتبعت الإجراءات الهندسية بدقة. كان مفاعل الوحدة الثانية في محطة ثري مايل آيلاند (TMI-2)، من طراز مفاعلات الماء المضغوط (PWR) التي بنتها شركة Babcock & Wilcox، يمثل ذروة هذا التقدم الصناعي، حيث بدأ تشغيله التجاري الكامل قبل بضعة أشهر فقط من وقوع الكارثة.

في تمام الساعة الرابعة فجراً من يوم الأربعاء 28 مارس 1979، بدأت سلسلة الأحداث المشؤومة بعطل ميكانيكي اعتيادي وغير حرج في الدائرة الثانوية للمفاعل؛ حيث توقفت مضخات مياه التغذية الرئيسية المسؤولة عن نقل الماء المكثف إلى مولدات البخار لتبريد الدائرة الابتدائية. أدى هذا التوقف الفجائي إلى انقطاع التبريد الثانوي، مما نتج عنه ارتفاع لحظي في درجة الحرارة والضغط داخل الدائرة الابتدائية للمفاعل. وكما هو مصمم، استجابت المنظومة الآلية فوراً عبر إسقاط قضبان التحكم لإيقاف التفاعل التسلسلي (Scram)، وفي الوقت نفسه فُتح صمام التنفيس الكهرومغناطيسي المدار تجريبياً (Pilot-Operated Relief Valve – PORV) المتواجد في الجزء العلوي من الضاغط (Pressurizer) بهدف تحرير الضغط الزائد ومنع تمزق أنابيب الدائرة الابتدائية.

المأساة التقنية بدأت بعد نحو عشر ثوانٍ من بدء الأزمة؛ فعندما انخفض الضغط الابتدائي إلى الحدود المقبولة، أرسل النظام الكهربائي أمراً آلياً إلى صمام التنفيس (PORV) للإغلاق. إلا أن الصمام تعرض لعطل ميكانيكي ناجم عن تراكم التكلسات أو الاحتكاك الميكانيكي الداخلي وظل عالقاً في وضعية الفتح بنسبة جزئية، بينما أظهرت إشارة التحكم في قمرة القيادة أن الصمام “مغلق” لأن الأمر الكهربائي قد انقطع عنه. وهكذا، تحول صمام كان الغرض منه حماية المنظومة من الانفجار إلى ثقب مفتوح يُسرب آلاف اللترات من سائل التبريد المشع في الدقيقة الواحدة، مسبباً ما يعرف بهندسياً بحادث فقدان التبريد الناتج عن كسر صغير (Small Break Loss-of-Coolant Accident – SBLOCA)، وهو السيناريو الذي لم يكن الطاقم مهيأً لتشخيصه، مما حول فشلاً ميكانيكياً روتينياً وبسيطاً إلى أسوأ أزمة إدراكية وعملياتية في التاريخ النووي الأمريكي.

1.2 نشأة العوامل البشرية كفرع معرفي مستقل عقب تقرير كيميني

عقب احتواء الحادثة وتهدئة المخاوف الشعبية والسياسية، شكّل الرئيس الأمريكي الأسبق جيمي كارتر لجنة تحقيق رئاسية برئاسة جون كيميني، رئيس كلية دارتموث وعالم الرياضيات المرموق، عُرفت تاريخياً باسم “لجنة كيميني” (Kemeny Commission). جاءت مخرجات هذا التقرير، الصادر في أكتوبر 1979، بمثابة صدمة مزلزلة للأوساط العلمية والهندسية، حيث خلصت اللجنة إلى أن السبب الجوهري الذي أوصل المحطة إلى حافة الانصهار التام لم يكن القصور الميكانيكي للمعدات، بل كان “فشلاً شاملاً في إدارة العنصر البشري، وتدني كفاءة نظم الدعم الإدراكي، وسوء تدريب المشغلين، والتصميم المفتقر لأدنى معايير الهندسة البشرية”.

لقد أعاد تقرير كيميني تعريف مفهوم “الخطأ البشري” في السياقات الصناعية المعقدة؛ إذ رفضت اللجنة اختزال ما حدث في عبارة “إهمال المشغلين”، مؤكدة أن الأخطاء التي ارتكبها الطاقم كانت أعراضاً حتمية لعوار عميق في فلسفة التصميم الصناعي التي أهملت فهم كيفية استجابة الدماغ البشري للمحفزات في بيئات التهديد العالي. وجّه التقرير لوماً لاذعاً للمؤسسات الرقابية، وعلى رأسها هيئة الرقابة النووية الأمريكية (Nuclear Regulatory Commission – NRC)، لكونها انحصرت تاريخياً في مراجعة المخططات الهندسية للمضخات والأنابيب وجدران الاحتواء الخرسانية، وتجاهلت تماماً اللوحات التناظرية وطرق تمثيل البيانات وتصميم الإجراءات التشغيلية الموجهة للعقل البشري.

أدى هذا التقرير التاريخي إلى تأسيس حقل “العوامل البشرية” (Human Factors) ليس كنشاط استشاري هامشي، بل كفرع معرفي صارم ومستقل يستند إلى علم النفس المعرفي، وهندسة النظم، والأنثروبولوجيا الصناعية. فُرضت على إثره معايير تنظيمية ثورية تُلزم الشركات المشغلة للمفاعلات ومصمميها بإجراء تقييمات شاملة لبيئة العمل الإرجونومية، وتضمين أخصائيين في السلوك البشري داخل لجان التراخيص، وإعادة تقييم كل زر ومؤشر وإنذار من منظور قابليته للفهم الإدراكي الآمن والسريع تحت أسوأ الظروف النفسية والتشغيلية الممكنة.

1.3 التحول البارادايمي: من الهندسة الميكانيكية إلى علم النفس المعرفي الصناعي

أحدثت أزمة ثري مايل آيلاند تحولاً بارادايمياً (Paradigm Shift) في المنظور الفلسفي والتطبيقي للأمان الصناعي عالي المخاطر. قبل عام 1979، كان النموذج السائد هو النموذج التيلوري (الميكانيكي)، الذي ينظر إلى السلامة بوصفها دالة في متانة المواد وسمك الفولاذ ووجود أنظمة تكرارية فائضة (Redundancy). غير أن نجاة المفاعل من كارثة نووية كبرى لم تكن لتتحقق بمجرد سماكة الفولاذ حين يعجز الإنسان عن اتخاذ القرار الصحيح في اللحظة المناسبة؛ إذ تبين للمجتمع الأكاديمي أن تعقيد الأنظمة الحديثة جعل من الإنسان عنصراً إدراكياً حاسماً لا يمكن اختزاله في حركة أطرافه لتفعيل مفتاح أو إغلاق صمام.

من رحم هذا الإدراك، برز مفهوم هندسة النظم المعرفية (Cognitive Systems Engineering – CSE)، الذي قاده رواد بارزون مثل ديفيد وودز، وإريك هولناجل، وجينز راسموسن. وضع هذا الحقل الجديد جسراً وثيقاً بين النظريات الأكاديمية لعلم النفس المعرفي وبين علوم الهندسة التطبيقية، متبنياً فكرة جوهرية مؤداها أن النظام لا يتألف من آلة بمفردها ولا من إنسان بمفرده، بل هو “منظومة معرفية مشتركة” (Joint Cognitive System). في هذه المنظومة، يتكامل التفكير الآلي المؤتمت مع التفكير التداولي البشري، بحيث يصبح الهدف الأساسي للتصميم ليس أتمتة كل شيء، بل خلق بيئة دعم إدراكي متكاملة تمكّن المشغل من الحفاظ على صورة ذهنية صحيحة للحالة الفيزيائية الفعلية للنظام تحت كل الظروف.

تخلى الباحثون عن النموذج القديم الذي يُعامل المشغل كـ “مُستجيب ميكانيكي للمثيرات” (Stimulus-Response Operator) لصالح اعتباره “صانع قرار استراتيجي” يواجه مستويات هائلة من عدم اليقين والمخاطر المتزامنة. أفضى هذا التحول إلى إدخال مفاهيم الوعي بالموقف، والعبء المعرفي، والانحيازات الذهنية، وتحليل المهام المعرفية إلى صميم الأدبيات الهندسية، مما أسس لمرحلة جديدة أعادت تعريف السلامة ليس بانعدام الأعطال، بل بقدرة النظام الكلي (بشقيه البشري والتقني) على الصمود والتكيف أمام المفاجآت غير المتوقعة والاضطرابات المعقدة.

2. التشريح الإدراكي للحادث: انهيار المعالجة المعرفية لدى المشغلين

2.1 قصور الانتباه والعمى الإدراكي في الساعات الأولى للحادثة

في الدقائق الأولى التي تلت توقف مضخات مياه التغذية، تحولت غرفة التحكم في محطة ثري مايل آيلاند إلى بيئة شديدة العدائية لحواس المشغلين وقدراتهم الإدراكية. انطلقت صفارات الإنذار السمعية وتوهجت لوحات الإشارات التحذيرية بأكثر من 100 إنذار ضوئي في أول دقيقة، وارتفع العدد ليتجاوز مئات الإنذارات المتزامنة في غضون وقت قصير. هذا التدفق الهائل والمفاجئ من المحفزات الحسية فاق الحدود القصوى للسعة التشغيلية للانتباه الانتقائي البشري (Selective Attention)، مما أصاب الطاقم بما يُعرف في علم النفس الإدراكي بـ “التشبع الحسي الزائد” (Sensory Overload)، وأدى عملياً إلى شلل آليات المعالجة الواعية للمعلومات.

أفضى هذا التشتت إلى وقوع المشغلين في فخ ظاهرة العمى الانتباهي (Inattentional Blindness)، حيث يفشل الدماغ البشري في رصد مؤشرات حيوية وحاسمة موجودة في مجال الرؤية المباشر لمجرد أن الانتباه مُركز بالكامل على مدخلات أخرى يرى المشغل أنها أكثر إلحاحاً. تجلى ذلك بوضوح حين انصب اهتمام الطاقم بالكامل على قراءة مؤشر مستوى الماء في وعاء الضاغط (Pressurizer Level)، بينما حُجب عن بصيرتهم وإدراكهم مؤشر حرارة أنبوب خط التفريغ الموصول بالصمام العالق؛ إذ أظهر المؤشر درجات حرارة بالغة الارتفاع تؤكد بما لا يدع مجالاً للشك استمرار تدفق البخار والمياه عبر الصمام المفتوح، لكن أحداً لم يلتفت إلى هذا الشذوذ الحراري لمدة زادت عن ساعتين ونصف.

تُظهر التحليلات المعرفية لآليات الفلترة الحسية أن الدماغ، عندما يتعرض لمدخلات حسية تفوق قدرة الذاكرة المؤقتة على المعالجة، يُفعل استراتيجيات عشوائية لتقليص الانتباه، فيحجب مدخلات حيوية لاعتقاده غير الواعي أنها معلومات ثانوية أو ضوضاء بيئية. لقد كانت المؤشرات الدالة على تسرب سائل التبريد متوفرة فيزيائياً ومسجلة على أجهزة الرصد، إلا أن “الفلتر المعرفي” لدى المشغلين، المجهد تحت وطأة الأصوات الحادة واللوحات المتوهجة، قام بإسقاطها من حيز المعالجة العقلية، مما خلق فجوة إدراكية قاتلة بين الواقع الفيزيائي الحقيقي للمفاعل والواقع الافتراضي المتخيل داخل عقول الطاقم.

2.2 الانحياز التأكيدي وتصلب الفرضيات التشغيلية الأولية

يمثل الانحياز التأكيدي (Confirmation Bias) أحد أخطر الآليات النفسية التي تفسر سلوك طاقم ثري مايل آيلاند خلال الأزمة؛ فمنذ اللحظات الأولى، تبنى المشغلون فرضية تشغيلية قاطعة مفادها أن المفاعل يعاني من “زيادة مفرطة في المياه” (Going Solid)، استناداً إلى قراءة واحدة معزولة: وهي ارتفاع مؤشر مستوى الماء في وعاء الضاغط. ورغم أن هذا الارتفاع كان في حقيقته ناتجاً عن تمدد فقاعة البخار الهائلة المتشكلة في قلب المفاعل بفعل انخفاض الضغط، والتي دفعت المياه المتبقية بقوة نحو الضاغط، إلا أن الطاقم أساء فهم الظاهرة وافترض أن النظام يمتلئ حتى حافته بالماء السائل.

بمجرد أن استقرت هذه الفرضية الخاطئة في أذهانهم، بدأ المشغلون، دون وعي منهم، بإخضاع جميع المؤشرات الفيزيائية الأخرى لخدمة هذا التصور المسبق؛ فالقراءات التي توافقت مع فرضية امتلاء المفاعل رُحب بها واعتُبرت دليلاً قاطعاً على صحة موقفهم، في حين تم التغاضي عن القراءات المتناقضة أو تبريرها بوصفها أخطاء عارضة في المعايرة أو أعطالاً في أجهزة الاستشعار. حتى عندما أشارت قراءات ضغط الدائرة الابتدائية إلى انخفاض حاد ومستمر لا يمكن أن يترافق أبداً مع حالة امتلاء مائي حقيقية، عجز الطاقم عن مراجعة نموذجهم الذهني الأولي، وأصروا على تفسير الوضع وفق الفرضية السابقة التي كبّلت تفكيرهم وحجبت عنهم المنطق الفيزيائي السليم.

تفاقمت هذه الأزمة المعرفية بفعل ظاهرة “التصلب الإدراكي” (Cognitive Fixation) المتولدة عن التوتر الشديد ومشاعر الخطر الوجودي. تُثبت أبحاث علم النفس المعرفي أن القلق الحاد يدفع الأفراد إلى التمسك بالحلول والقرارات الأولى التي اتخذوها، حتى وإن تجمعت الأدلة الموضوعية على بطلانها، وذلك لحماية الذات من مشاعر الارتباك وفقدان السيطرة. لقد كلف التصلب حول فرضية “امتلاء الضاغط” ثمناً باهظاً؛ إذ دفع المشغلين إلى ارتكاب الخطأ الأكثر مأساوية في تاريخ الحادث، وهو اتخاذ قرار متعمد بإغلاق منظومة التبريد الطارئ لقلب المفاعل (ECCS) لمنع “فيضان الماء”، في الوقت الذي كان فيه قلب المفاعل يجف تماماً ويقترب بخطى متسارعة من الانصهار الحراري الشديد.

2.3 الاستدلال الإدراكي الخاطئ وتطبيق القواعد غير الملائمة (Heuristics)

في المواقف المعقدة الخاضعة لضغوط الوقت وندرة اليقين، يلجأ العقل البشري غريزياً إلى اختصارات التفكير الذهنية أو ما يُعرف بالاستدلالات الإدراكية (Heuristics). تُعد هذه القواعد المبسطة مفيدة وفعالة للغاية في الحياة اليومية والعمليات الروتينية المتكررة لأنها تختصر الوقت والجهد العقلي، إلا أنها تصبح فخاخاً إدراكية مدمرة عند تطبيقها في بيئات صناعية غير خطية وديناميكية مثل غرف التحكم النووية أثناء الحوادث الطارئة والمعقدة.

أحد أبرز الاستدلالات التي ضللت طاقم ثري مايل آيلاند هو “استدلال التوافر” (Availability Heuristic)؛ حيث استدعى المشغلون من ذاكرتهم الحية أحدث وأبرز سيناريوهات التدريب التي خضعوا لها مراراً وتكراراً في جهاز المحاكاة. كان جل تركيز برامج التدريب قبل عام 1979 منصباً على تفادي سيناريو “امتلاء الضاغط بالماء السائل”، نظراً لما يمثله ذلك من مخاطر ميكانيكية وضغوط هيدروليكية قد تتلف خطوط الضغط العالي. ولأن هذا السيناريو كان “الأكثر توفراً وحضوراً” في استجابتهم العقلية الفورية، أسقطه المشغلون مباشرة على حادثة 28 مارس، متجاهلين أن السياق الفيزيائي الحقيقي كان انهياراً في ضغط المنظومة نتيجة تسريب مستمر، وليس تراكم كميات مياه إضافية فائضة.

كما لعب استدلال “التثبيت والتعديل” (Anchoring and Adjustment) دوراً مدمراً في توجيه قراراتهم؛ حيث “ثبت” الطاقم تفكيرهم الأولي على مؤشر مستوى ماء الضاغط، وأصبح هذا الرقم المعزول هو المرجع المطلق الذي يحدد جميع إجراءاتهم اللاحقة، مع إجراء تعديلات هامشية فقط في تفسير المؤشرات الأخرى دون المساس بالمرساة الذهنية الأساسية. ترافق ذلك مع اختلال فادح في عملية “المفاضلة المعرفية بين المخاطر”؛ إذ رأى المشغلون أن تكلفة التدخل عبر ضخ كميات هائلة من مياه الطوارئ تفوق تكلفة الانتظار للتحقق، ظناً منهم أن المياه الإضافية ستدمر الضاغط وتكبد المحطة خسائر مالية فادحة، دون أن يدركوا أن ثمن الانتظار السلبي وإيقاف التبريد كان انصهار قضبان الوقود النووي وتحطم قلعة السلامة المادية للمنشأة برمتها.

3. تصميم واجهات التفاعل بين الإنسان والآلة (HMI): القصور الإرجونومي لغرفة التحكم

3.1 غموض المؤشرات وتضارب الإشارات البصرية والسمعية

كشفت التحقيقات التفصيلية التي أجرتها فرق العوامل البشرية عقب الحادث عن إخفاقات كارثية في الفلسفة الهندسية لواجهات التفاعل بين الإنسان والآلة (Human-Machine Interface – HMI) في غرفة التحكم بالوحدة TMI-2. كان القصور الأبرز والأكثر فتكاً يتمثل في طبيعة المؤشر الضوئي لصمام التنفيس (PORV)؛ فقد صُمم هذا المؤشر ليضيء باللون الأحمر عندما يرسل النظام أمراً كهربائياً لفتح الصمام، وينطفئ عندما ينقطع التيار الكهربائي، مما يوحي للمشغل بأن الصمام قد أُغلق بالفعل. الحقيقة الصادمة هي أن المؤشر لم يكن يقيس الحالة الميكانيكية والفيزيائية الفعلية للساق أو لقرص الصمام، بل كان يقيس فقط “حالة الإشارة الكهربائية في السلك”، وهو ما جهله الطاقم تماماً.

وعليه، فعندما أصدر النظام الآلي أمراً بإيقاف التيار الكهربائي عن الصمام ليعود لوضعه الطبيعي، انطفأ المؤشر في اللوحة المركزية، فافترض المشغلون افتراضاً منطقياً بدهياً بأن الصمام مغلق ومحكم الغلق بإحكام فيزيائي تام. هذا الفارق الفلسفي الدقيق بين “قياس الأمر الصادر” (Commanded State) و”قياس الوضع الفعلي” (Actual Physical State) شكّل خيانة إرجونومية صريحة للمشغل؛ إذ بنى المشغلون قراراتهم على بيانات خاطئة زوّدتهم بها اللوحة الهندسية، مما جعلهم يعتقدون جازمين أنهم يسيطرون على حدود المنظومة المغلقة بينما كان قلب المفاعل ينزف نحو خزان الصرف دون انقطاع.

إلى جانب غموض مؤشر الصمام، عانت اللوحات المركزية من تكدس مرعب لمئات العدادات التناظرية المتماثلة في الشكل الهندسي، والحجم، ونمط المؤشرات، ومقياس القراءات، دون وجود أي تمييز بصري وظيفي واضح. كانت مؤشرات تدفق المياه لخطوط الطوارئ متجاورة ومتطابقة تماماً مع مؤشرات أنظمة ثانوية لا قيمة لها أثناء الحوادث، واستخدمت لوحات التحكم أنظمة ألوان غير قياسية ومتناقضة؛ فالضوء الأحمر كان يُستخدم في بعض العدادات للدلالة على “الخطر”، بينما يُستخدم في مفاتيح مجاورة للدلالة على أن “الصمام يعمل بصورة طبيعية ومفتوح”، مما خلق بيئة بصرية مشوهة تسببت في ارتباك إدراكي هائل عند قراءة اللوحات تحت الضغط العصبي الشديد.

3.2 عواصف الإنذار وظاهرة التشبع الحسي (Alarm Flooding)

شكلت هندسة الإنذار في محطة ثري مايل آيلاند نموذجاً كلاسيكياً لما بات يُعرف اليوم في الأدبيات الهندسية بـ “طوفان الإنذارات” أو “عاصفة الإنذارات” (Alarm Flooding). في الدقائق الأولى لانقطاع مياه التغذية، انطلقت مئات النوافذ الضوئية الوامضة وترافق ذلك مع أصوات رنين ونفير متواصلة تعالت من مختلف الزوايا في قمرة التحكم. لم تكن هناك أي آلية هندسية أو برمجية لعزل الإنذارات الجذرية الحرجة عن الإنذارات الثانوية التابعة؛ فالجرس الذي يعلن عن انخفاض طفيف في مستوى زيت مضخة ثانوية كان يمتلك نفس النبرة السمعية والشدة الصوتية لنفير الإنذار الذي يحذر من انهيار ضغط الدائرة الابتدائية للمفاعل.

تسبب هذا الطوفان الصوتي والبصري غير المنظم في إحداث شلل فوري للقدرة على الفرز التحليلي؛ حيث استنزفت آذان وأعين المشغلين في محاولات بائسة لقمع الإنذارات المزعجة عبر الضغط المتكرر على أزرار كتم الصوت (Acknowledge Buttons)، بدلاً من توجيه جهودهم الذهنية لفهم وتفكيك السيناريو المعقد الذي يواجهونه. تشير الدراسات السيكوفيزيائية إلى أن الضوضاء الحادة والمفاجئة ترفع مستويات الأدرينالين والكورتيزول في الدم فوراً، مما يعطل عمل القشرة الجبهية الأمامية للمخ، وهي المسؤولة عن التفكير المنطقي التجريدي والتخطيط الاستراتيجي، ويدفع السلوك البشري نحو الاستجابات البدائية المبنية على ردود الفعل اللحظية غير المدروسة.

نتيجة لهذه المأساة الإرجونومية، قادت تحقيقات ثري مايل آيلاند إلى ثورة جذرية في معايير هندسة الإنذار الصناعي، مثل معيار ISA-18.2 ومعايير NRC المعاصرة؛ حيث تم حظر تصميم لوحات الإنذار المسطحة غير المصنفة، واستبدالها بنظم رقمية متقدمة تقوم بتطبيق خوارزميات التصفية الذكية (Alarm Filtering and Prioritization). بموجب هذه الفلسفة الجديدة، يتم كبح وإخماد جميع الإنذارات الثانوية المنبثقة آلياً وتقديم إنذار رئيسي واحد فقط يحدد المشكلة الجذرية، مما يمنع التشبع الحسي ويحافظ على نقاء البيئة الإدراكية لغرفة القيادة في أصعب لحظات الأزمة.

3.3 الانفصال المكاني بين أدوات التحكم ومؤشرات الحالة التابعة لها

من بين أشنع العيوب التصميمية التي وثقتها لجان التحقيق في محطة ثري مايل آيلاند هو الانفصال الجغرافي والمكاني الشاسع بين مفاتيح التحكم التفاعلية وبين المؤشرات والعدادات التي تعكس استجابة المنظومة لتلك المفاتيح. امتدت لوحات التحكم في المحطة على مساحات هائلة عبر جدران متعددة وغرف خلفية، ووُزعت الأجهزة بناءً على معايير التمديدات الكهربائية لمهندسي الإنشاءات والمقاولين، وليس بناءً على تسلسل المهام الإدراكية والوظيفية التي يؤديها المشغل البشري.

على سبيل المثال، كان صمام عزل مياه الطوارئ التابع لمضخات التغذية الرديفة مغلقاً نتيجة أعمال صيانة سبقت الحادث بيومين، في انتهاك لقواعد السلامة. وعندما فشلت المضخات في ضخ المياه إلى مولد البخار أثناء الأزمة، كان المؤشر الذي يوضح أن الصمام مغلق يقع على لوحة خلفية بعيدة تماماً عن خط الرؤية الطبيعي للمشغلين، محجوباً ببطاقات صيانة ورقية متدلية من مفاتيح مجاورة. تطلب اكتشاف هذا الصمام المغلق أكثر من ثماني دقائق حرجة من الركض البدني والبحث المضطرب بين ألواح القيادة المترامية، وهي ثماني دقائق تسببت في جفاف مولدات البخار بالكامل وبدء التسخين المفرط للمفاعل.

شكّل هذا التصميم العشوائي انتهاكاً صارخاً لمبادئ القرب المكاني والتجميع الوظيفي المستمدة من علم نفس الجشطالت (Gestalt Principles)، والتي تقضي بأن تكون أدوات التحكم وعناصر الرصد التابعة لها متقاربة جغرافياً ومجمعة في كتل بصرية ذات دلالة موحدة ومترابطة منطقياً. لقد أجبر التصميم المتناثر المشغلين على قطع أميال من الحركة الجسدية داخل الغرفة أثناء الأزمة، وشتت انتباههم بين مئات المفاتيح المنفصلة، مما أدى إلى زيادة زمن الاستجابة الذهنية والحركية، ورفع استهلاك مواردهم الإدراكية المحدودة في مهام ميكانيكية بحثية بدلاً من تكريسها للتحليل التشخيصي عالي المستوى.

4. العبء المعرفي والضغط النفسي في بيئات العمل فائقة الحرج

4.1 أثر التوتر الشديد على الذاكرة العاملة وسعة المعالجة المركزية

تُعد نظرية العبء المعرفي (Cognitive Load Theory) لعالم النفس جون سويلر مدخلاً أكاديمياً أساسياً لتفسير السلوك البشري لطاقم المفاعل أثناء الأزمة. تفترض هذه النظرية أن الذاكرة العاملة لدى الإنسان ذات سعة محدودة للغاية، لا تتجاوز في الظروف الطبيعية الاحتفاظ بأربعة إلى سبعة عناصر من المعلومات ومعالجتها في وقت واحد. وفي حالة ثري مايل آيلاند، تعرض المشغلون لتدفق معلوماتي يفوق قدرة الذاكرة العاملة بعشرات الأضعاف، حيث توالت مئات المتغيرات الترموديناميكية، والضغوطات الميكانيكية، والأصوات المدوية، والتوقعات المجهولة في آن واحد وبشكل لحظي غير متقطع.

تفاقم هذا العبء الخارجي بفعل الإجهاد النفسي الحاد (Acute Psychological Stress) والخوف الداهم من وقوع كارثة نووية عامة تعرض حياتهم وسكان المنطقة المحيطة للفناء. تؤكد الأبحاث العصبية والإدراكية أن التوتر الشديد يؤدي إلى إفراز مكثف لهرمونات الإجهاد مثل الكورتيزول والأدرينالين، وهو ما ينعكس فسيولوجياً بانكماش حاد في السعة الاستيعابية المؤقتة للذاكرة العاملة، ليتحول التفكير التحليلي المنظم إلى حالة من “التفكير الأنبوبي” (Tunnel Vision). في هذه الحالة الإدراكية الضيقة، يفقد الدماغ مرونته التداولية ويصبح عاجزاً عن استيعاب الصورة الشاملة أو ربط السبب بالنتيجة عبر متغيرات متعددة.

وجد المشغلون أنفسهم غير قادرين على تخزين ومقارنة القراءات السابقة بالقراءات اللحظية؛ فبينما كان عليهم تتبع معدل انخفاض الضغط بالتزامن مع مستوى سائل التبريد ومستويات الإشعاع في مبنى الاحتواء، أغلقت الذاكرة العاملة مسارات المعالجة المركزية الموازية، وانحصر التفكير في معالجة عنصر واحد بصورة مجتزأة ومعزولة. هذا التدهور المعرفي الفسيولوجي يوضح بجلاء لماذا عجز خيرة المهندسين والمشغلين المتمرسين في تلك الغرفة عن حل معادلة فيزيائية بسيطة كان يمكن لأي طالب هندسة مبتدئ في ظروف هادئة ومستقرة أن يكتشف من خلالها التسرب المفتوح في الصمام العالق.

4.2 التعب، التواتر اليوماوي، وأثر المناوبات الليلية على الأداء

بدأت الشرارة الأولى لأزمة مفاعل جزيرة الثلاثة أميال في تمام الساعة 04:00 صباحاً؛ وهو توقيت يمثل النقطة الأكثر انخفاضاً وحرجاً في منحنى اليقظة الحيوية اليومي للإنسان (Circadian Rhythm). في هذه الساعات المتأخرة من الفجر، تنخفض درجة حرارة الجسم الأساسية، وتتراجع معدلات إفراز هرمونات النشاط واليقظة الذهنية، مما يجعل القدرات الإدراكية، وزمن الاستجابة الحركية، وسرعة البديهة التحليلية في أدنى مستوياتها الفسيولوجية على مدار الأربع وعشرين ساعة.

كان الطاقم المتواجد في غرفة التحكم في تلك اللحظة يخضع لجدول مناوبات دوري غير منتظم، وهو نمط عمل أثبتت الدراسات المعرفية المعاصرة تسببه في اضطراب مزمن في نظم النوم ونقص تراكمي في الراحة العصبية (Sleep Deprivation). يؤدي الحرمان المزمن من النوم إلى تأثيرات عصبية تحاكي تماماً التسمم الكحولي الطفيف؛ حيث يتلاشى التركيز الدقيق، وتتكرر هفوات الانتباه الميكانيكية، ويميل المشغل لا شعورياً إلى تفضيل الخيارات التي تتطلب مجهوداً ذهنياً أقل، مع بطء ملحوظ في استرجاع البيانات والخبرات المخزنة في الذاكرة طويلة المدى.

عندما باغتت الأزمة الطاقم في هذا التوقيت البيولوجي الحرج، واجه هؤلاء المشغلون المنهكون ذهكياً صدمة يقظة مفاجئة؛ فلم تكن استجاباتهم نابعة من يقظة فكرية متقدة، بل من اندفاعات عصبية مضطربة سعت جاهدة لمجاراة الكارثة. إن تجاهل العوامل البيولوجية لليقظة البشرية في سياسات جدولة العمل النووي كان أحد المسببات الكامنة التي ساهمت بقوة في تباطؤ التشخيص وارتكاب القرارات القاتلة، مما حدا بهيئات الرقابة العالمية لاحقاً إلى صياغة تشريعات صارمة تقيد ساعات العمل الليلي وتفرض فترات استشفاء بيولوجي إجبارية لكافة الكوادر العاملة في المرافق الحساسة.

4.3 الموازنة المستحيلة بين متطلبات السلامة وتوقعات الإنتاجية

واجه مشغلو محطة ثري مايل آيلاند معضلة معرفية وأخلاقية معقدة تُعرف في علم النفس التنظيمي بـ “صراع الأهداف المتناقضة” (Conflicting Goals). فمن ناحية، تنص اللوائح والقوانين العامة على أولوية السلامة القصوى المطلقة، لكن من ناحية أخرى، كانت هناك ثقافة تنظيمية واقتصادية غير معلنة تمارس ضغطاً نفسياً هائلاً على عواتق المشغلين لتجنب إيقاف المحطة أو إلحاق أضرار بالمعدات الرأسمالية الباهظة ما لم يكن هناك مبرر ميكانيكي قطعي ومرئي للعيان.

تجلت هذه المعضلة بوضوح عند التعامل مع نظام حقن مياه الطوارئ بالضغط العالي (HPI) التابع لمنظومة التبريد الطارئ لقلب المفاعل. كان مهندسو المحطة قد تلقوا تحذيرات مستمرة ومشددة أثناء تدريبهم من مغبة “إغراق الضاغط” بالمياه؛ لأن امتلاء هذا الوعاء بالماء البارد يعرضه لصدمات حرارية وهيدروليكية خطيرة قد تتسبب في تشققه، وهو ما يعني خروج المحطة من الخدمة لأشهر طويلة وتكبد الشركة المشغلة خسائر اقتصادية تقدر بملايين الدولارات. وهكذا، وُضع المشغل في مأزق معرفي مدمر: هل يستمر في تشغيل مياه الطوارئ لحماية قلب المفاعل من خطر انصهار غير مرئي وغير مؤكد في نظره، أم يوقف الحقن لحماية الضاغط من تلف مالي وهيكلي مؤكد يهدد مستقبله المهني؟

أفضى هذا التردد المؤسسي، المصحوب بضبابية الإرشادات التشغيلية، إلى ميل الطاقم نحو خيار تقليل المخاطر المباشرة الملموسة عبر إيقاف حقن المياه الطارئة، متناسين الخطر الأكبر غير الملموس المتمثل في الانصهار النووي الشامل. إن التوجيهات التشغيلية التي تترك المشغل وحيداً في مواجهة الصراع بين الأمان والاستدامة الاقتصادية تفرض عبئاً إدراكياً مضاعفاً يشل التفكير الموضوعي، وهو ما استدعى لاحقاً إعادة بناء كاملة لفلسفة اتخاذ القرار بحيث تصبح الأولوية للأمان النووي الحرج معياراً آلياً غير قابل للتفاوض أو الاجتهاد الشخصي الخاضع للضغوط الإنتاجية.

5. النماذج العقلية والوعي بالموقف: أسباب الانهيار التشخيصي

5.1 نظرية الوعي بالموقف لمايكا إيندسلي في تشخيص أزمة ثري مايل آيلاند

تُعد نظرية الوعي بالموقف (Situation Awareness – SA)، التي صاغتها وطورتها العالمة مايكا إيندسلي (Mica Endsley)، الإطار المفاهيمي الأكثر عمقاً ودقة في تفكيك الفشل الإدراكي الذي أودى بمفاعل جزيرة الثلاثة أميال. تُقسم النظرية الوعي بالموقف إلى ثلاثة مستويات هرمية متتابعة: إدراك العناصر الراهنة في البيئة (المستوى الأول)، وفهم الدلالة والمعنى الكلي لتلك العناصر (المستوى الثاني)، والتنبؤ بالمسار المستقبلي وحالة المنظومة في المدى القريب (المستوى الثالث). إن انهيار أي مستوى من هذه المستويات يؤدي تلقائياً إلى انهيار كامل في القرارات السلوكية الناتجة عنه.

في حادثة ثري مايل آيلاند، بدأ التصدع من المستوى الأول؛ حيث فشل المشغلون في إدراك المعطيات الحسية الفيزيائية الحقيقية، مثل استمرار تسرب المائع عبر الصمام (PORV)، بسبب كذب وتضارب المؤشر اللوحي وتجاهل مؤشرات درجات الحرارة لخط التفريغ. نتج عن هذا الفشل الحسي المباشر انهيار كارثي في المستوى الثاني؛ فعلى الرغم من توفر بيانات أخرى مثل الانخفاض الحاد في ضغط المفاعل وزيادة الضغط والإشعاع داخل خزان تصريف مياه الضاغط، عجز الطاقم عن دمج هذه المعطيات المتناثرة في معنى موحد يفيد بحدوث “فقدان مستمر لسائل التبريد من خلال ثقب مكشوف”.

تتويجاً لهذا التصدع الإدراكي، شُلّ المستوى الثالث تماماً؛ إذ كان المشغلون عاجزين كلياً عن توقع أن إيقافهم اليدوي لمنظومة تبريد الطوارئ سيؤدي في غضون عشرات الدقائق إلى تعري قضبان الوقود من المياه، وتوليد تفاعل طارد للحرارة مع مادة الزيركونيوم لإنتاج الهيدروجين، والوصول إلى الانصهار التام لقلب المفاعل. يوضح هذا التتابع الهرمي الصارم أن القرارات الكارثية التي اتخذها الطاقم لم تكن سوى محصلة منطقية ومتسلسلة للانهيار الإدراكي الذي حدث في قاع الهرم المعرفي؛ حيث لا يمكن لخطط العمل المستقبلية أن تكون صائبة إذا كانت عملية الإدراك الحسي الأولية مشوهة ومضللة.

5.2 تصدع النماذج العقلية المشتركة بين أعضاء الفريق

لكي يعمل فريق عالي الأداء في غرفة تحكم معقدة بنجاح، يجب أن يمتلك أعضاؤه ما يُعرف في علم النفس المعرفي الاجتماعي بـ “النماذج العقلية المشتركة” (Shared Mental Models). يمثل النموذج العقلي المشترك خارطة معرفية متزامنة ومتطابقة يتقاسمها أفراد الفريق، تتضمن فهماً موحداً للبنية الميكانيكية للمنظومة، والحالة الراهنة للمعدات، والديناميكيات الفيزيائية الحاكمة، والأدوار الوظيفية المتوقعة من كل فرد أثناء معالجة السيناريوهات الطارئة والمعقدة.

أظهرت أزمة ثري مايل آيلاند غياباً وتصدعاً تاماً في هذه النماذج الذهنية المتزامنة؛ فقد كان لكل فرد في غرفة القيادة تصوره الذهني الخاص والمجتزأ عن حالة المفاعل دون أن تتوحد هذه التصورات في سردية تفسيرية شاملة. اعتقد بعض المشغلين أن المفاعل يعاني من تراكم للبخار في أنابيب التوليد، بينما اعتقد آخرون أن المشكلة انحسار مؤقت في مياه التغذية، وركز فنيو التوربينات على المشاكل الكهربائية والميكانيكية في الدائرة الثانوية، في حين ظل مهندس الوردية ومساعدوه يتجادلون حول كيفية تفسير الارتفاع غير المفهوم لمستوى الماء في الضاغط وسط ضجيج الإنذارات المستمر.

زاد الطين بلة انتقال وردية العمل في الساعة السادسة صباحاً (بعد ساعتين من بدء الحادث)؛ حيث تمت عملية تسليم وتسلم المهام (Shift Turnover) بصورة شفوية مضطربة وغير منهجية، نُقلت خلالها الفرضيات الخاطئة والمغلوطة من الطاقم المغادر إلى الطاقم القادم بوصفها “حقائق فيزيائية مطلقة ومفروغاً منها”. أدى هذا الانقطاع في السياق المعرفي إلى حرمان الطاقم الجديد من الفرصة الذهبية لمراجعة الوضع من منظور نقدي طازج ومستقل؛ فعوضاً عن تدقيق المؤشرات من الصفر، واصلوا العمل استناداً إلى النموذج المشوه الذي ورثوه، مما حال دون اكتشاف الصمام العالق إلا بعد وصول المدير الفني ومدير المحطة بعد عدة ساعات متأخرة للغاية من عمر الكارثة.

5.3 الفجوة بين النماذج النظرية للمصممين والواقع التشغيلي للمستخدمين

تتمحور إحدى أهم الرؤى المعرفية التي تمخضت عن دراسة حادثة 1979 حول مفهوم “الفجوة المعرفية بين المصمم والمشغل” (The Cognitive Gulf). عند تصميم محطة ثري مايل آيلاند في مطلع السبعينيات، انطلق المهندسون ومصممو المفاعلات من افتراضات نظرية مجردة، تفترض أن النظام المادي سيعمل في بيئة مثالية وأن المشغلين سيتبعون التفكير الخطي الهادئ المشابه لتفكير المهندس الجالس خلف مكتبه بعيداً عن أزيز الإنذارات وحرارة الأزمات وغموض القراءات المتناقضة.

عجز المصممون في شركة Babcock & Wilcox عن توقع السيناريوهات التي تجمع بين عطل تقني معزول وتفسير بشري مغلوط؛ فلم يخطر ببالهم أن مستوى الماء في الضاغط يمكن أن يرتفع بشدة بينما يكون قلب المفاعل خالياً تماماً من الماء، ولذلك لم يزودوا لوحة التحكم بمؤشر يقيس “مستوى الماء الحقيقي داخل وعاء ضغط المفاعل نفسه” (Reactor Vessel Water Level)، معتبرين أن قراءة مستوى الضاغط كافية واستنتاجية بالضرورة وفق الحسابات الهندسية التقليدية. لقد حمّل المصممون عقل المشغل أعباء استنتاج فيزيائي غير مباشر لحسابات معقدة في أجزاء من الثانية وتحت ضغط عصبي مدمر.

أبرزت الكارثة ضرورة ردم هذه الهوة عبر تبني فلسفة “التصميم المتمحور حول الإنسان” (Human-Centered Design). فالتصميم الرصين ليس هو التصميم الذي يُبنى وفق رؤية المهندس المصنع فقط، بل هو التصميم الذي يأخذ في الحسبان نقاط الضعف والقصور في الإدراك البشري اللحظي، ويوفر معلومات مباشرة وصريحة لا تتطلب عمليات حسابية ذهنية معقدة في أوقات الطوارئ، مما يضمن تطابق النموذج العقلي للمشغل مع الواقع الميداني الفعلي للآلة في جميع الأوقات.

6. ديناميكيات الفريق والتواصل التنظيمي تحت الضغط

6.1 التواصل اللفظي وعوائق نقل المعلومات الحرجة

شهدت غرفة التحكم في محطة جزيرة الثلاثة أميال انهياراً تاماً في كفاءة وفاعلية التواصل اللفظي بين المشغلين والمشرفين في اللحظات الحرجة من الأزمة. كانت البيئة الصوتية مشبعة بضوضاء صاخبة، ناجمة عن خليط من صفارات الإنذار متعددة النغمات، وأجهزة تفريغ الضغط الهوائي، وحركة المعدات والمضخات المحيطة، مما رفع عتبة السمع المطلوبة للتخاطب وأجبر الأفراد على الصراخ لتبادل التوجيهات والمعلومات البسيطة، وهو ما قاد تلقائياً إلى بتر الجمل الفنية واختزالها في كلمات مشوشة وغامضة.

ترافق هذا التشويش البيئي مع غياب بروتوكول “التواصل ذي الحلقة المغلقة” (Closed-Loop Communication)؛ وهو الأسلوب المهني الصارم الذي يُلزم المتلقي بإعادة ترديد الأمر حرفياً للتأكد من استيعابه، مع رد من المرسل يؤكد صحة الترديد قبل الشروع في التنفيذ. في ثري مايل آيلاند، كانت الأوامر تُلقى في الفضاء العام لغرفة التحكم بصيغ مبهمة مثل: “تحقق من الضغط” أو “خفف تدفق الحقن”، فيبادر أحد الفنيين إلى اتخاذ إجراء دون إعلام بقية الفريق بما قام به تفصيلاً، مما أدى إلى تضارب التدخلات الميدانية وافتقاد السجل الزمني المشترك لما طُبق وما لم يُطبق على اللوحات.

علاوة على ذلك، فرض تدفق الاتصالات الهاتفية الخارجية المستمرة من مسؤولي الشركة الإداريين، والجهات التنظيمية الحكومية، والصحافة، عبئاً إضافياً مشتتاً على عاتق كبير المشغلين ومدير الوردية. لقد اضطر القادة الميدانيون إلى ترك مواقع المتابعة التشخيصية الدقيقة للرد على استفسارات هاتفية متوترة تسأل عن حجم الانبعاثات والوضع العام، مما عزل القيادة التشغيلية عن نبض الحدث الحقيقي داخل الغرفة، وسمح للأخطاء الإجرائية بالاستمرار دون مراجعة أو تصحيح لساعات طوال.

6.2 إدارة موارد الطاقم (CRM) وانتقالها من الطيران إلى الصناعة النووية

في الفترة ذاتها التي شهدت حادثة ثري مايل آيلاند (أواخر السبعينيات)، كانت صناعة الطيران المدني تعاني من كوارث مماثلة كشفت عن أخطاء فادحة في الاتصال والتنسيق بين قادة الطائرات وأطقمهم، وأبرزها كارثة مطار تنريف الشهيرة عام 1977. دفع هذا التزامن المأساوي إلى ولادة برامج تدريب إدارة موارد قمرة القيادة (Cockpit Resource Management)، والتي تحولت لاحقاً إلى إدارة موارد الطاقم (Crew Resource Management – CRM) لتشمل كافة التخصصات الصناعية المعقدة وعالية الخطورة.

كانت أزمة المفاعل النووي حافزاً رئيساً لنقل هذا النموذج المعرفي والسلوكي من قمرات القيادة الجوية إلى غرف التحكم النووية. ترتكز مفاهيم CRM على حقيقة جوهرية: إن المهارة التقنية البحتة للمشغل لا تكفي لضمان السلامة ما لم تتكامل مع مهارات ناعمة حاسمة؛ كالعمل الجماعي، والتوزيع الذكي للمهام الإدراكية، والمطالبة بالحقيقة الفنية بحزم (Assertiveness)، والوعي بالموقف الجماعي، والقيادة التشاركية التي تشجع الاستماع للآراء المعارضة بدلاً من الانفراد بالرأي.

أدى دمج تقنيات CRM في الصناعة النووية بعد عام 1979 إلى إعادة هيكلة آليات عمل أطقم الورديات؛ حيث تم تحويل تدريب المشغلين من مجرد تدريب فردي منعزل يقيس سرعة رد فعل الشخص أمام لوحة المحاكاة، إلى تدريب جمعي متكامل يُقاس فيه نجاح الفريق بقدرته على توزيع الموارد الإدراكية، وتفويض الصلاحيات بسلاسة، وممارسة الفحص المتقاطع (Cross-Checking) للقرارات الحرجة، مما شكل سداً منيعاً أمام القرارات الفردية المتسرعة التي أودت بالمفاعل TMI-2 نحو الانصهار.

6.3 التدرج الهرمي، السلطة، وتردد المرؤوسين في تصعيد الشكوك

كشفت التحليلات المعمقة للمناخ الاجتماعي والتنظيمي داخل محطة ثري مايل آيلاند عن أثر سلبي ومدمر للثقافة الهرمية الصارمة (Steep Authority Gradient) على تداول الآراء التشخيصية. سادت المنشأة ثقافة بيروقراطية شبه عسكرية، اعتاد فيها المشغلون والفنيون الصغار على تنفيذ تعليمات كبار المهندسين والمشرفين دون مساءلة أو نقاش نقدي، مما أفرز ما يُعرف في علم النفس الاجتماعي بظاهرة “التردد في مواجهة السلطة” (Authority-Induced Inhibition).

خلال الساعات الأولى للحادث، راودت بعض المشغلين الميدانيين شكوك قوية حيال إمكانية وجود تسرب عبر صمام التنفيس (PORV)، ولاحظ أحدهم بالفعل ارتفاع حرارة خط التفريغ وقدم ملاحظة خجولة تشير إلى أن الصمام قد يكون عالقاً، إلا أن هذه الملاحظة سُحقت وتجاهلها المشرفون الكبار بدعوى أن المؤشر المضيء يثبت إغلاق الصمام، ولأن مهندس الوردية كان مقتنعاً تماماً بفرضية زيادة المياه. وبفعل الخوف من التعرض للتوبيخ أو الظهور بمظهر الجاهل أمام الرتب الهندسية الأعلى، صمت الفنيون وتراجعوا عن تصعيد شكوكهم الموضوعية، مفضلين الانسياق وراء رأي القيادة الجماعية الخاطئة، وهو ما يمثل تجسيداً كلاسيكياً لظاهرة التفكير الجماعي (Groupthink).

أبرزت هذه الحادثة أن الحواجز الاجتماعية والتنظيمية يمكن أن تكون أكثر فتكاً بالسلامة من الانهيارات المادية؛ فالصمت التنظيمي يُعد بمثابة قطع لخطوط التغذية الراجعة الحيوية التي يحتاجها النظام لتصحيح مساره. وبناءً على ذلك، شرعت البرامج التدريبية الحديثة في تدريب الكوادر الدنيا على التعبير الصريح عن التحفظات وممارسة “المعارضة البناءة المحمية” دون أي خوف من التبعات التأديبية، وفرضت على القادة والمهندسين خلق مناخ تنظيمي يتسم بالمرونة النفسية والإنصات الحذر لأي صوت يشكك في سلامة الفرضيات التشغيلية المتبناة.

7. أطر وتصنيفات الخطأ البشري المنبثقة عن الحادثة

7.1 نموذج الأداء البشري المستند إلى المهارات والقواعد والمعرفة (SRK) لراسموسن

يمثل إطار راسموسن (Skills, Rules, Knowledge Framework – SRK)، الذي وضعه العالم الدنماركي جينز راسموسن في مطلع الثمانينيات، واحداً من أرقى النماذج المعرفية لتصنيف وفهم مستويات المعالجة العقلية الإنسانية، وكان لحادثة ثري مايل آيلاند الفضل الأكبر في بلورته وتطبيقه على المنظومات الصناعية المعقدة. يُقسم الإطار الأداء البشري إلى ثلاثة مستويات تصاعدية:

• المستوى القائم على المهارة (Skill-Based): سلوك حركي شبه لا واعٍ ومؤتمت للغاية، يُنفذ بسرعة ودقة عالية دون استهلاك جهد معرفي يذكر (مثل إغلاق مفتاح روتيني اعتاد المشغل استخدامه لسنوات).
• المستوى القائم على القاعدة (Rule-Based): سلوك واعٍ يعتمد على تطبيق مجموعة من القواعد المخزنة في الذاكرة أو الكتيبات الإجرائية بصيغة (إذا حدث كذا.. فافعل كذا – IF/THEN)، وهو المستوى الذي يعمل فيه أغلب المشغلين في الحالات الطارئة الاعتيادية.
• المستوى القائم على المعرفة (Knowledge-Based): سلوك استدلالي وتداولي بالغ التعقيد، يُلجأ إليه عندما يواجه الإنسان سيناريو جديداً كلياً وغير مألوف، لا تنطبق عليه القواعد المكتوبة أو المهارات المكتسبة، مما يتطلب التفكير الاستنباطي المنطقي القائم على الفهم العميق للقوانين الفيزيائية والهندسية الأولى للنظام.

في ضوء هذا الإطار، يتبين أن طاقم ثري مايل آيلاند سقط في فخ إدراكي مأساوي؛ فقد حاول المشغلون في البداية معالجة الأزمة على المستوى “القائم على القواعد”، إلا أن القواعد التي استحضروها لم تكن متوافقة مع الحالة الفيزيائية الحقيقية للمفاعل المعطوب. وعندما انهارت القواعد وفشلت في تحقيق الاستقرار، وجد الطاقم نفسه مجبراً على القفز فجأة ودون أدنى استعداد نفسي أو إجرائي إلى المستوى “القائم على المعرفة”.

وهنا تجلى القصور الفادح؛ إذ لم تكن بيئة غرفة القيادة (بما تحتويه من إنذارات صاخبة ولوحات مشوهة وقراءات متناقضة) ولا طبيعة تدريب المشغلين تتيح لهم بناء استنتاجات منطقية تجريدية عميقة لحل لغز المفاعل. لقد عجزوا عن الانتقال السلس بين مستويات الأداء المعرفي، مما أدى إلى تصرفهم بعشوائية مدمرة؛ حيث قاموا بتطبيق قواعد غير ملائمة على سيناريو معرفي جديد، وهو ما دفع أبحاث راسموسن إلى التأكيد على ضرورة بناء نظم دعم إدراكي متقدمة تتكفل بحساب وتجهيز المعطيات الفيزيائية المعقدة لتخفيف العبء عن المشغلين في المستوى القائم على المعرفة.

7.2 تصنيف جيمس ريزون للأخطاء: الزلات، الهفوات، والأخطاء التشخيصية (Slips, Lapses, and Mistakes)

أحدث عالم النفس البريطاني البروفيسور جيمس ريزون (James Reason) ثورة مفاهيمية كبرى في عام 1990 بنشره كتابه التأسيسي “الخطأ البشري” (Human Error)، والذي استند فيه بشكل مكثف إلى الدروس المعرفية المستخلصة من كوارث ثري مايل آيلاند وتشرنوبيل وتشالنجر. فرّق ريزون بدقة أكاديمية متناهية بين مستويين رئيسيين من الفشل البشري:

• فشل التنفيذ (Execution Failures): وتشمل الزلات (Slips) الناتجة عن أخطاء حركية حسية غير مقصودة (مثل الضغط على الزر الخطأ بالرغم من معرفة الزر الصحيح)، والهفوات (Lapses) الناتجة عن فشل الذاكرة اللحظية (كنسيان خطوة أساسية في تسلسل إجرائي مقرر).
• فشل التخطيط والنية (Planning Failures): وتسمى الأخطاء التشخيصية التقديرية (Mistakes)؛ وفيها يُنفذ الإجراء الحركي بدقة بالغة وبنية كاملة، لكن الخطة أو القرار نفسه يكون خاطئاً في أساسه نتيجة نموذج ذهني مشوه للواقع.

تكمن الأهمية الجوهرية لهذا التصنيف في إعادة توصيف ما جرى في ثري مايل آيلاند؛ حيث لم تكن المشكلة ارتكاب زلات أصابع أو نسيان مفاتيح، بل كانت ارتكاباً ممنهجاً لأخطاء تشخيصية فادحة مبنية على القواعد (Rule-based Mistakes) والمعرفة (Knowledge-based Mistakes). عندما أوقف المشغلون مضخات حقن مياه الأمان (ECCS)، لم يكن تصرفهم زلة يد عفوية انزلقت نحو المفتاح، بل كان قراراً متعمداً نابعاً من نية حقيقية اعتقدوا جازمين أنها الإجراء السليم لإنقاذ المفاعل من “الفيضان المائي”.

وفقاً لأطروحة ريزون، فإن مكافحة “الزلات والهفوات” تتطلب حلولاً إرجونومية بسيطة (مثل حواجز الأزرار والترميز بالألوان)، في حين أن استئصال “الأخطاء التشخيصية” (Mistakes) يتطلب معالجات جذرية مغايرة تماماً، تركز على إصلاح واجهات تدفق المعلومات، وإعادة صياغة فلسفة التدريب، وتزويد الطاقم بأدلة تشخيصية تعتمد على السلوك الديناميكي للأعراض، وليس التخمين والتنبؤ بالأحداث المعزولة.

7.3 مفهوم الأخطاء النشطة والأخطاء الكامنة (Active vs Latent Errors)

قدم جيمس ريزون أيضاً مساهمته الفكرية الأبرز والمتمثلة في التمييز بين الأخطاء النشطة والأخطاء الكامنة (Active vs Latent Failures)، والتي بلورها في نموذجه الشهير “نموذج الجبن السويسري” (Swiss Cheese Model). تُعرّف الأخطاء النشطة بأنها الأفعال غير المأمونة التي يرتكبها المشغلون في الخط الأمامي (Frontline Operators) وتظهر آثارها التدميرية بشكل فوري ومباشر، مثل قيام مشغلي ثري مايل آيلاند بخفض تدفق التبريد الطارئ يدوياً.

في المقابل، تمثل الأخطاء الكامنة “مسببات كامنة ونائمة” داخل البنية التنظيمية، صممها وزرعها في جسد النظام أفراد يبعدون كل البعد زمكانياً عن موقع الحادث، كالمصممين، والمهندسين المعماريين، وكتاب الإجراءات، ومديري التدريب، وصناع القرارات الرقابية والحكومية. تبقى هذه الثغرات الكامنة صامتة وغير مرئية لسنوات طويلة، إلى أن تتراصف وتصطف الثقوب عبر طبقات الدفاع المتعددة للنظام في لحظة زمنية غير مواتية، لتسمح لمسار الخطر بالمرور وإحداث الكارثة الكبرى.

عند إسقاط نموذج الجبن السويسري على ثري مايل آيلاند، تتجلى حقيقة أن أفعال المشغلين لم تكن سوى الشرارة الأخيرة التي اخترقت ثقوباً كامنة فادحة كانت موجودة سلفاً:

• صمام تنفيس ذو تاريخ طويل من الأعطال لم يُستبدل لتقليل تكلفة الصيانة (ثقب كامن في إدارة الصيانة).
• مؤشر لوحي يوضح أمر الإشارة الكهربائية بدلاً من الوضع الفيزيائي للصمام (ثقب كامن في التصميم الهندسي).
• نظام إنذارات صاخب يفتقر للأولويات ويعطل التفكير الإدراكي (ثقب كامن في هندسة الواجهات).
• إجراءات تشغيلية صلبة تقيد المشغل وتمنعه من ضخ المياه إلا بشروط تعجيزية (ثقب كامن في الإدارة الإجرائية).
• حادثة متطابقة وقعت قبل عامين في مفاعل “ديفيس بيس” (Davis-Besse) وعُرفت أسبابها لكن تقريرها حُفظ في الأدراج ولم يُعمم على بقية المفاعلات (ثقب كامن في ثقافة التعلم التنظيمي).

لقد نقل هذا التحليل المعرفي بؤرة الاهتمام الأكاديمي والتحقيقي في العالم من التفسيرات السطحية التي “تلوم الضحية وتلاحق الفرد” إلى التركيز الشامل على “العلاج المؤسسي وتفكيك العيوب الهيكلية الكامنة في المنظومات المعقدة”.

8. تطور الإجراءات التشغيلية: الانتقال من الأساليب المعتمدة على الأحداث إلى المعتمدة على الأعراض

8.1 أوجه القصور القاتلة في إجراءات التشغيل المبنية على الأحداث (Event-Based)

حتى وقوع كارثة جزيرة الثلاثة أميال، كانت الفلسفة الحاكمة لكتابة الكتيبات والإرشادات الفنية في المنشآت النووية ترتكز كلياً على ما يُعرف بـ “الإجراءات المعتمدة على الأحداث” (Event-Based Operating Procedures). تفترض هذه المنهجية التقليدية تسلسلاً خطياً وبسيطاً؛ حيث يجب على المشغل أولاً تشخيص نوع الحادث بدقة متناهية وتحديد سببه الجذري الميكانيكي (مثل: كسر خط بخار رئيسي، أو تعطل مضخة مياه، أو كسر كبير في أنابيب التبريد)، ومن ثم الانتقال إلى الفصل المخصص في الكتيب والذي يحمل عنوان الحادث، لتنفيذ الخطوات العلاجية المرتبة مسبقاً.

أثبت واقع الأزمة في مفاعل TMI-2 الفشل الذريع لهذه المنهجية التبسيطية؛ فالأعطال في العالم الحقيقي المعقد لا تحدث في عزلة مثالية، بل تأتي متزامنة ومقترنة ومتقاطعة بطرق لم يتخيلها واضعو الكتيبات. عندما دخل المشغلون إلى غرفة التحكم، واجهوا تمازجاً معقداً بين عطل في الدائرة الثانوية وتسرب مستمر في الدائرة الابتدائية مع خلل في قراءات الضاغط، فلم يجدوا في أدلتهم الإجرائية أي سيناريو يطابق هذه التوليفة العجيبة من الأعطال المتشابكة.

تحولت الكتيبات الإجرائية في تلك اللحظات من أداة دعم للسلامة إلى عائق معرفي فتاك؛ حيث استنزف المشغلون أوقاتاً ثمينة في تقليب آلاف الصفحات الورقية ومحاولة قسر الواقع الفيزيائي للمفاعل ليتطابق مع أحد العناوين المعتمدة لديهم. وعندما عجزوا عن تصنيف “الحدث”، وجدوا أنفسهم مجردين تماماً من أي توجيه إجرائي، مما دفعهم إلى الارتجال الذهني وتطبيق خطوات مجتزأة فاقمت من تدهور قلب المفاعل، بدلاً من احتوائه ومنع تفاقمه.

8.2 ثورة الإجراءات التشغيلية للطوارئ المعتمدة على الأعراض (EOPs)

استجابة للانهيار العملياتي الذي وثقته تحقيقات ثري مايل آيلاند، قادت هيئة الرقابة النووية ومجموعات ملاك المفاعلات العالمية ثورة منهجية كبرى في هندسة التشغيل، تمثلت في التخلي التام عن النهج القائم على الأحداث واستبداله بفلسفة ثورية جديدة تُعرف بـ إجراءات الطوارئ التشغيلية المعتمدة على الأعراض (Symptom-Based Emergency Operating Procedures – EOPs).

تقوم هذه الفلسفة على مبدأ إدراكي وهندسي بديهي وعبقري: “لا يهم ما هو السبب الجذري للعطل في اللحظات الأولى، ما يهم هو الحفاظ على استقرار الوظائف الحيوية للمنظومة وحماية حواجز الأمان الفيزيائية”. بموجب هذه الإجراءات الجديدة، لم يعد المشغل مطالباً بتخمين اسم الحادث أو تحديد الصمام المعطوب قبل التدخل، بل بات يركز على تتبع مصفوفة محددة من “المعلمات الحرجة للسلامة” (Critical Safety Functions)، وتشمل:

• التحكم في التفاعل الانشطاري وإخماده التام.
• الحفاظ على مخزون سائل تبريد قلب المفاعل وتأمينه.
• إزالة الحرارة المتبقية من الوقود بكفاءة وموثوقية.
• الحفاظ على سلامة حدود ضغط الدائرة الابتدائية.
• تأمين عزل مبنى الاحتواء ومنع أي تسرب إشعاعي للخارج.

إذا أظهرت القياسات أن مستوى مياه القلب ينخفض أو أن الضغط ينهار، فإن الإجراءات تلزم المشغل فوراً ودون أي تفكير استنتاجي بإطلاق أقصى طاقات حقن التبريد الطارئ والاستمرار في الضخ حتى تستقر المعايير، بغض النظر عن الشكوك الميكانيكية المحيطة بمصدر التسريب. لقد أدى هذا النهج إلى تقليل العبء المعرفي الواقع على عقل المشغل تحت وطأة الخوف، وحوّل إدارة الأزمات من نشاط تشخيصي تخميني معقد إلى مسار استقراري منهجي وقوي يحمي المنشأة من الأخطاء التفسيرية القاتلة.

8.3 هندسة الإجراءات وسهولة الاستخدام الإدراكي (Usability)

لم تتوقف الثورة الإجرائية عند تغيير المحتوى المنطقي للأدلة الفنية، بل امتدت لتشمل “هندسة الإجراءات وسهولة استخدامها الإدراكي” (Procedure Ergonomics and Usability). فقد أدرك علماء النفس الصناعي أن الطريقة التي تُعرض وتُصاغ بها النصوص والتعليمات تؤثر تأثيراً مباشراً وحاسماً على سرعة ودقة استيعابها وتنفيذها في اللحظات المتوترة.

قبل الحادثة، كانت الإجراءات تُكتب في فقرات نصية كثيفة، تتكدس فيها المصطلحات الفنية المعقدة، والجمل الطويلة ذات الاشتراطات المتعددة، والروابط الشرطية المتداخلة التي ترهق الذاكرة العاملة وتفتح أبواب اللبس وسوء التفسير. وعقب المراجعات الواسعة، تم اعتماد معايير لغوية ومعرفية صارمة مستمدة من العلوم السلوكية في صياغة الكتيبات؛ حيث تحولت الإرشادات إلى مخططات انسيابية (Flowcharts) وأشجار قرار بصرية تعتمد الترميز اللوني الواضح واستخدام الأفعال المباشرة الصريحة في صيغة الأمر الإجرائي الخالي من أي غموض دلالي.

كما تم فرض متطلب تجريبي إلزامي يقضي بضرورة إخضاع أي إجراء تشغيلي قبل اعتماده رسمياً لاختبارات “قابلية الاستخدام الميداني” (Usability Testing) داخل أجهزة المحاكاة؛ حيث يُطلب من أطقم المشغلين تنفيذ الإجراء تحت محاكاة حقيقية لضغوط الأزمات، للتحقق من خلوه من أي ثغرات إدراكية أو تسلسلات غير منطقية قد تدفع المشغل إلى ارتكاب أخطاء غير مقصودة، مما جعل الإجراءات درعاً حامياً وموثوقاً يتكامل عضوياً مع القدرات العقلية للمستخدم البشري.

9. ثورة التدريب والمحاكاة: إعادة صياغة التأهيل المعرفي للكوادر

9.1 الانتقال من التدريب الميكانيكي الروتيني إلى التدريب على اتخاذ القرارات الطبيعية (NDM)

كشفت حادثة 1979 عن قصور بنيوي في نماذج التدريب والتأهيل الفني التي خضع لها مشغلو المحطات النووية؛ حيث كان التدريب التقليدي تمريناً ميكانيكياً روتينياً يُركز على الحفظ الحرفي للإجراءات وحل المشكلات الهندسية الخطية في ظروف معملية معقمة وهادئة. كان المشغل يُدرب على افتراض أن كل عطل تقني هو عطل وحيد ونقي، يسهل التعرف عليه والتصدي له بضغطة زر مباشرة، دون التعرض لسيناريوهات الغموض وتضارب البيانات والضغوط النفسية المتصاعدة.

أدى هذا الانهيار الميداني إلى تحفيز دمج أبحاث مدرسة اتخاذ القرار في البيئات الطبيعية (Naturalistic Decision Making – NDM) داخل برامج التدريب الصناعي عالي الخطورة. اعتمدت الأوساط الأكاديمية على نموذج “اتخاذ القرار المرتكز على التعرف” (Recognition-Primed Decision – RPD) الذي صاغه عالم النفس المعرفي غاري كلاين (Gary Klein). يفترض هذا النموذج أن الخبراء في البيئات الحرجة لا يضيعون أوقاتهم في المفاضلة التداولية بين خيارات نظرية متعددة كما تفعل النماذج العقلانية الكلاسيكية، بل يستعينون بذخيرتهم التراكمية من التجارب السابقة للتعرف الفوري على الأنماط (Pattern Recognition) وتطبيق الاستجابة المناسبة لها مباشرة.

انطلاقاً من هذا الفهم، أُعيدت صياغة البرامج التأهيلية للكوادر النووية؛ فلم يعد الهدف تحفيظ المشغل نصوص الكتب، بل تعريضه لمئات الساعات من السيناريوهات المعقدة والغنية بالتفاصيل الديناميكية داخل المحاكيات، وتدريبه على التعامل مع حالات الغموض، وفقدان المؤشرات، وتزامن الأعطال المتناقضة. يهدف هذا التدريب المعرفي المتقدم إلى بناء “حدس مهني خبير” (Expert Intuition) يتيح للمشغل قراءة نبض النظام واستشعار الانحرافات الدقيقة في سلوك المفاعل قبل استفحالها، وإدارة أولويات الأمان بثبات عند تصادم الأهداف التشغيلية.

9.2 تطوير محاكيات كاملة النطاق وفائقة الدقة (Full-Scope Simulators)

قبل كارثة ثري مايل آيلاند، كانت أجهزة المحاكاة المتاحة لتدريب المشغلين أدوات أولية وبدائية إلى حد كبير؛ فكثير من المحطات لم تكن تمتلك محاكيات مطابقة لغرف تحكمها الفعلية، بل كان المشغلون يُرسلون إلى مراكز تدريب إقليمية تحتوي على لوحات تحكم عامة تختلف في ترتيب أزرارها ومؤشراتها وتوزيعها المكاني عن اللوحات الحقيقية التي يديرونها في محطاتهم، مما كان يولد نقلاً إدراكياً سالباً (Negative Transfer of Training) يربك الذاكرة المكانية للمشغل أثناء الأزمات الميدانية.

إثر توصيات تقرير كيميني واللوائح الإلزامية الجديدة لهيئة الرقابة النووية الأمريكية، أصبحت الصناعة النووية ملزمة قانونياً بإنشاء “محاكيات كاملة النطاق” (Full-Scope Simulators) لكل مفاعل على حدة. تشترط هذه المعايير أن تكون غرفة المحاكاة نسخة مطابقة طبق الأصل بنسبة 100% لغرفة التحكم الفعلية، بدءاً من أبعاد الطاولات وأشكال الأزرار والعدادات، وصولاً إلى نبرات الإنذارات السمعية والإضاءة المحيطة، لمنع أي تشويه في الإدراك الحركي والمكاني للكوادر.

ترافق هذا التطور الفيزيائي مع ثورة في النمذجة الحاسوبية؛ حيث رُبطت هذه اللوحات بنماذج رياضية وبرمجية فائقة التطور قادرة على حل المعادلات الترموديناميكية والهيدروليكية لحركة السوائل والبخار وسلوك الوقود والانشطار في الوقت الحقيقي (Real-Time Dynamic Modeling) بدقة فيزيائية متناهية. كما تم تزويد هذه المنظومات بغرف مراقبة وتسجيل متقدمة مجهزة بكاميرات وميكروفونات، تتيح للمدربين تقييم الأداء المعرفي والسلوكي للفريق عبر جلسات استخلاص الدروس المعرفية (Cognitive Debriefing)، وتحليل مسارات القرارات المتخذة لحظة بلحظة لتحديد مواطن الوهن والارتباك الإدراكي وتصحيحها بصورة مستدامة.

9.3 التدريب على سيناريوهات الحوادث الشديدة غير المتوقعة (Beyond Design Basis)

كان المبدأ التوجيهي للسلامة النووية قبل عام 1979 يرتكز على ما يُعرف بـ “حوادث أساس التصميم” (Design Basis Accidents – DBAs)؛ وهي مجموعة محددة سلفاً من الحوادث المفترضة التي تم حسابها وتصميم المفاعلات لتحملها آلياً دون أضرار جسيمة، مثل الكسر الافتراضي المفاجئ لأكبر أنبوب تبريد في الدائرة الابتدائية. كان التدريب محصوراً تماماً داخل هذه الحدود المغلقة، مع افتراض راسخ بأن تجاوز هذه الحدود أمر مستحيل هندسياً.

نسفت حادثة ثري مايل آيلاند هذا اليقين الزائف، إذ أثبتت أن الحوادث الواقعية يمكن أن تتجاوز بسهولة حدود “أساس التصميم” وتدخل في نطاق ما بات يُعرف بـ “الحوادث متجاوزة أساس التصميم” (Beyond Design Basis Accidents – BDBAs)، وهي حوادث معقدة تتراكم فيها الإخفاقات الميكانيكية مع الأخطاء البشرية لتؤدي إلى تلف الوقود والانصهار الشديد وفقدان مصادر الطاقة الشاملة. أدركت المؤسسات التعليمية والأكاديمية أن تحضير المشغل للتعامل مع ما هو متوقع فقط يُعد وصفة مثالية للكارثة عند مواجهة ما هو غير متوقع.

تطورت البرامج التدريبية المتقدمة لتركز على بناء “المرونة الإدراكية والتكيف النفسي” (Cognitive Resilience) لمواجهة الفوضى الممتدة. أُدخلت مناهج جديدة كلياً مثل “إرشادات إدارة الحوادث الشديدة” (Severe Accident Management Guidelines – SAMGs)، التي تدرب الفرق على تجاوز الكتيبات التشغيلية التقليدية عندما ينهار كل شيء، والتركيز على استراتيجيات الارتجال المنظم للحد من انصهار قلب المفاعل والتصدي لخطر تولد الهيدروجين وحماية الغلاف الاحتوائي الخارجي لمنع الكوارث الإشعاعية الكبرى بأي وسيلة تقنية متاحة.

10. المنظور السوسيوتقني ونظرية الحوادث العادية (Normal Accident Theory)

10.1 تطبيقات نظرية تشارلز بيرو للحوادث العادية على حادثة ثري مايل آيلاند

في عام 1984، قدم عالم الاجتماع الأمريكي البارز تشارلز بيرو (Charles Perrow) أحد أهم الأطر الفكرية في تاريخ علم الاجتماع الصناعي والتنظيمي عبر كتابه المرجعي “الحوادث العادية: العيش مع التقنيات عالية المخاطر” (Normal Accidents). بنى بيرو نظريته بالأساس على التشريح الدقيق لحادثة جزيرة الثلاثة أميال، واضعاً مفهوماً صادماً ومزلزلاً للأوساط التكنولوجية: في بعض النظم الهندسية المتقدمة، لا تقع الكوارث بسبب شذوذ مفاجئ أو إهمال استثنائي، بل إن وقوع الحادث في هذه النظم هو أمر “عادي” وحتمي تفرضه الخصائص البنيوية للنظام ذاته.

حدد بيرو خاصيتين بنيويتين أساسيتين تجعلان من أي منظومة بيئة خصبة لـ “الحوادث العادية”:

• الترابط الوثيق (Tight Coupling): ويعني أن الأجزاء المختلفة للنظام مرتبطة ببعضها البعض بحميمية واعتمادية متبادلة وسريعة للغاية، دون وجود فواصل زمنية أو سدود مانعة؛ فإذا تعطل جزء ما، تنتقل آثاره فوراً وبشكل ارتدادي متسارع إلى سائر الأجزاء، دون أن تترك وقتاً كافياً للتدخل البشري الواعي لإصلاح الخلل.
• التعقيد التفاعلي (Interactive Complexity): ويعني وجود مسارات تفاعل متعددة، وخفية، وغير متوقعة بين مكونات المنظومة؛ حيث يمكن لعطلين تافهين وغير متصلين في الظاهر أن يتفاعلا بطريقة غير خطية ينتج عنها سيناريو كارثي مفاجئ لم يتوقعه أي مصمم ولم يدرجه في أي دليل إجرائي.

تنطبق هذه المصفوفة النظرية انطباقاً تاماً على حادثة ثري مايل آيلاند؛ فالمفاعل النووي يتميز بترابط ثرموديناميكي وثيق للغاية بين الدوائر الابتدائية والثانوية والتوربينات وأنظمة الضغط، وتتقاطع فيه التفاعلات الفيزيائية والميكانيكية والكهربائية بصورة بالغة التعقيد. عندما علق صمام التنفيس (عطل ميكانيكي معزول) وتزامن مع إغلاق صمام مياه الطوارئ واحتراق مؤشر كهرومغناطيسي، تفاعلت هذه المكونات بطريقة غير خطية حطمت الفرضيات الهندسية المسبقة. هاجم بيرو بشدة التفسيرات التبسيطية التي ألقت باللوم الحصري على “الخطأ البشري للمشغلين”، مؤكداً أن بنية النظام بتعقيدها وترابطها هي التي استدرجت العقل البشري إلى الفخ، وأن تحميل الطاقم المسؤولية هو تغطية غير علمية على عجزنا البنيوي عن السيطرة المطلقة على التكنولوجيات فائقة التعقيد.

10.2 منظمات الموثوقية العالية (HROs) واستخلاص الدروس الوقائية

رداً على الرؤية التشاؤمية والحتمية التي طرحها تشارلز بيرو في نظرية الحوادث العادية، انطلقت مدرسة فكرية رائدة من جامعة كاليفورنيا في بيركلي قادها علماء بارزون مثل تود لافورت، وجين روكلين، وكارل ويك، لصياغة مفهوم منظمات الموثوقية العالية (High Reliability Organizations – HROs). بحث هؤلاء العلماء في سر تمكن بعض المنظومات فائقة الخطورة والتعقيد (مثل حاملات الطائرات النووية ومراكز التحكم في الفضاء ومحطات الطاقة الذرية الحديثة) من العمل لسنوات طويلة وبملايين ساعات التشغيل الحرجة دون الوقوع في كوارث كارثية، مستخلصين المبادئ الحاكمة للموثوقية من إخفاقات ثري مايل آيلاند.

تتمحور مبادئ منظمات الموثوقية العالية حول خمسة أركان معرفية وتنظيمية أصيلة صُممت كاستجابة وقائية للأخطاء الإدراكية التي تفجرت في حادثة عام 1979:

1. الانشغال المستمر بالفشل (Preoccupation with Failure): اعتبار أي عطل بسيط أو واقعة وشيكة مؤشراً على خلل كامن أعمق في النظام، ورفض الركون للشعور الزائف بالكمال.
2. مقاومة تبسيط التفسيرات (Reluctance to Simplify): رفض التفسيرات السطحية السريعة للمشكلات التشغيلية (مثل: هذا خطأ في العداد)، والبحث المتعمق في التفاصيل المعقدة.
3. الحساسية للعمليات الميدانية (Sensitivity to Operations): إدراك القادة للإجراءات والواقع العملي الدقيق لغرفة التحكم بدلاً من الانغلاق في المكاتب الإدارية والسياسات النظرية.
4. الالتزام بالمرونة التنظيمية (Commitment to Resilience): بناء القدرة على امتصاص الصدمات والارتجال المنظم واحتواء الأضرار قبل تفشيها عند وقوع ما هو غير متوقع.
5. احترام وتفويض الخبرة الميدانية (Deference to Expertise): نقل صلاحيات اتخاذ القرار في أوقات الأزمات إلى الشخص الذي يمتلك المعرفة الفنية الدقيقة بالأزمة الراهنة، بغض النظر عن رتبته الإدارية أو مكانته في الهيكل الهرمي.

شكلت دراسة ثري مايل آيلاند حجر الزاوية الذي بنيت عليه ثقافة HRO على الصعيد العالمي؛ حيث أدركت المؤسسات أن الموثوقية ليست حالة استاتيكية تُشترى بالمعدات الحديثة، بل هي ممارسة اجتماعية ومعرفية ديناميكية تتطلب يقظة عقلية واعية ومستمرة وتشكيكاً دائماً في الافتراضات الهندسية المسبقة لضمان بقاء الأمان في صدارة الأولويات التشغيلية.

10.3 الحدود البنيوية للأتمتة ومعضلة الإفراط في الاعتماد التقني

دفعت تداعيات حادثة ثري مايل آيلاند الفكر الهندسي إلى مواجهة معضلة معرفية عميقة صاغتها عالمة النفس البريطانية ليزلي بينبريدج (Lisanne Bainbridge) عام 1983 في ورقتها البحثية الذائعة الصيت “مفارقات الأتمتة” (Ironies of Automation). تتمثل هذه المفارقة في أن المهندسين، في محاولاتهم الدؤوبة للتخلص من الخطأ البشري، يلجؤون إلى أتمتة كل المهام التي يرون أن الآلة تستطيع أداءها بكفاءة وسرعة، تاركين للمشغل البشري مهمة وحيدة: وهي المراقبة السلبية للنظام الآلي والتدخل المفاجئ لمعالجة المشاكل المستعصية التي عجز المصممون والأنظمة الآلية عن حلها.

تولد هذه الفلسفة مأزقاً إدراكياً خطيراً ظهر جلياً في المفاعل الأمريكي؛ فعندما يعمل النظام المؤتمت بنجاح لفترات طويلة، يُصاب المشغل بما يُعرف بـ “الإفراط في الاعتماد التقني” (Automation Complacency) وتآكل المهارات التشغيلية والتشخيصية اليدوية (Skill Degradation). وفجأة، عندما يفشل النظام الآلي المعقد في التعامل مع ظرف شاذ، يُطلب من هذا المشغل الخامل إدراكياً القفز فوراً إلى “حلقة التحكم والقيادة” (Out-of-the-Loop Performance Problem)، واستيعاب آلاف المتغيرات المشوهة في أجزاء من الثانية، وتصحيح فشل الآلة، وهو مطلب يتنافى كلياً مع طبيعة وآليات المعالجة العقلية للإنسان.

أعادت هذه التحليلات صياغة فلسفة الأتمتة في غرف التحكم الحيوية؛ فلم يعد الهدف الهندسي المعاصر استبدال الإنسان بالآلة وتهميش دوره الرقابي، بل تصميم “أنظمة مؤتمتة تعاونية” (Human-Centric Cooperative Automation) تدعم الشفافية الإدراكية، وتُبقي المشغل البشري منخرطاً بنشاط في مسار القرارات التشغيلية، ومزوداً بفهم مستمر للحالة المنطقية لخوارزميات الأتمتة، بما يضمن جاهزيته المعرفية للتدخل الآمن والحاسم عند تعطل النظم الذاتية.

11. الأثر التنظيمي والتشريعي: ولادة ثقافة السلامة وعلم النفس التنظيمي النووي

11.1 تأسيس معهد عمليات الطاقة النووية (INPO) ككيان لتقييم العوامل البشرية

أدركت الشركات المالكة للمحطات النووية في الولايات المتحدة عقب نشر تقرير لجنة كيميني أن استمرار وجود الصناعة النووية ذاتها بات مهدداً بالزوال إذا لم تتحد لفرض معايير ذاتية صارمة تتجاوز مجرد الامتثال للوائح الحكومية الدنيا. وكرد فعل مباشر وسريع على الكارثة، تأسس في ديسمبر 1979 معهد عمليات الطاقة النووية (Institute of Nuclear Power Operations – INPO) بتمويل مشترك من كافة الشركات المشغلة للمفاعلات في أمريكا الشمالية.

شكل تأسيس INPO نقلة نوعية في تطبيق علم النفس التنظيمي على الصناعة النووية؛ حيث تجاوز المعهد التفتيش الهندسي الإجرائي الشكلي ليركز على الجوانب السلوكية، وتطوير القيادات، وتقييم أداء الطواقم البشرية وغرف التحكم. أرسى المعهد نظاماً رائداً لتبادل “الخبرات التشغيلية” (Operating Experience – OE) بين المحطات؛ فإذا حدث خلل إدراكي أو عطل فني في أي مفاعل، يُحلل الحدث في غضون أيام ويُعمم على كافة المحطات الشقيقة لمنع تكرار نفس النمط الفكري والتنفيذي الخاطئ.

كما فرض المعهد نظام تقييم أقران صارم (Peer Reviews)، حيث تزور فرق متخصصة تضم خبراء في العوامل البشرية ومهندسين مخضرمين المحطات النووية بشكل دوري، وتجلس مع المشغلين داخل المحاكيات وغرف التحكم لمراقبة ديناميكيات التواصل، وإدارة التوتر، وكفاءة اتخاذ القرار. ساهم هذا المعهد المستقل في القضاء على النزعات البيروقراطية الفردية، وتوحيد الممارسات الفضلى للعوامل البشرية، وترسيخ مقاييس التميز السلوكي بوصفها الضامن الأول للأمان التشغيلي.

11.2 تطور مفهوم “ثقافة السلامة” وتأثيره على السلوك الفردي والجماعي

على الرغم من أن المصطلح الرسمي لـ ثقافة السلامة (Safety Culture) تبلور عالمياً وتأطر أكاديمياً عقب كارثة تشرنوبيل عام 1986 عبر منشورات الوكالة الدولية للطاقة الذرية (INSAG-1)، إلا أن الجذور الفكرية والميدانية الحقيقية لهذا المفهوم غرستها دروس وأزمات ثري مايل آيلاند عام 1979. عُرفت ثقافة السلامة بأنها: “مجموعة متكاملة من الخصائص والمواقف والاتجاهات السائدة في المنظمات والأفراد، والتي تجعل قضايا السلامة والأمان النووي تحظى بالأولوية القصوى والمطلقة التي تستحقها بحكم أهميتها الحيوية”.

أبرزت أزمة ثري مايل آيلاند أن اللوائح المكتوبة والأنظمة التكنولوجية المتقدمة تفقد كل فاعليتها إذا كانت البيئة التنظيمية لا تشجع الأفراد على تبني سلوكيات الأمان الطوعية؛ ومن هنا ظهر التركيز على مفهوم “الثقافة العادلة” (Just Culture). تقوم الثقافة العادلة على وضع خط فاصل شديد الوضوح بين “الخطأ البشري غير المقصود” الناتج عن قصور في النظام أو ارتباك إدراكي (والذي يجب التعامل معه بالتعلم والتحليل وإعادة التصميم دون عقاب)، وبين “السلوك المتهور المتعمد أو الإهمال الجسيم” (الذي يتطلب المحاسبة الصارمة).

شجع هذا المناخ النفسي الصحي العاملين في المنشآت النووية على الإبلاغ الفوري والصادق عن أخطائهم الشخصية وعن “الوقائع الوشيكة” (Near-Misses) دون خوف من الطرد أو التشهير الإداري، مما وفر للباحثين ولإدارات السلامة كنزاً من البيانات المعرفية لرصد الثغرات الكامنة وسدها قبل أن تلتقي وتتحول إلى كوارث كبرى. كما تم إرساء مفاهيم “القيادة التحويلية للسلامة” (Transformational Safety Leadership)، التي تلزم المديرين بأن يكونوا قدوة حية في الامتثال الصارم لإجراءات الأمان، ورفض التنازل عن معايير الجودة تحت أي ذريعة اقتصادية أو زمنية.

11.3 المراجعة الشاملة للوائح هيئة الرقابة النووية الأمريكية (NRC)

تعرضت هيئة الرقابة النووية الأمريكية (NRC) لزلزال سياسي وقانوني عنيف في أعقاب تقرير لجنة كيميني، مما اضطرها إلى مراجعة شاملة لكافة اللوائح والتشريعات التنظيمية الحاكمة لتصميم وتشغيل المفاعلات في الولايات المتحدة. تمخضت هذه المراجعة عن إصدار وثيقتين تاريخيتين شكلتا دستوراً جديداً للهندسة النووية الحديثة: خطة عمل ثري مايل آيلاند (NUREG-0660) والمتطلبات التوضيحية المنبثقة عنها (NUREG-0737).

ألزمت هذه اللوائح الجديدة مالكي المفاعلات بإجراء تحسينات إرجونومية فورية وجذرية في غرف التحكم، شملت إعادة ترتيب اللوحات المركزية وفقاً لمبادئ هندسة العوامل البشرية، وفصل وتصنيف أنظمة الإنذار، وإضافة أدوات قياس ومعايرة مباشرة لمعلمات حاسمة، مثل تزويد المفاعلات بمؤشرات تقيس مستوى الماء الفعلي في وعاء المفاعل بدقة مطلقة، ووضع مؤشرات تقيس السريان الصريح والميكانيكي للمائع داخل صمامات التنفيس، ومقاييس مستمرة لتركيز الهيدروجين في مبنى الاحتواء.

كما فرضت الهيئة اشتراطاً هيكلياً بالغ الأثر يتمثل في إلزامية تعيين “مستشار فني للسلامة” (Shift Technical Advisor – STA) مستقل ومحايد داخل كل وردية في غرفة التحكم. يمتلك هذا المهندس تعليماً أكاديمياً عميقاً في الفيزياء والتحليل الحراري، وتكمن مهمته الحصرية في تقديم استشارات تشخيصية مستقلة لمدير الوردية أثناء الطوارئ، متحرراً من أي أعباء روتينية أو انشغال بإدارة المفاتيح، مما يمنحه صفاءً ذهنياً لمراقبة الصورة المعرفية الكلية للأزمة ومنع استغراق الطاقم في التفكير الأنبوبي الضيق. وتوجت الهيئة هذه الإصلاحات بإعادة هيكلة اختبارات منح تراخيص التشغيل المهنية للكوادر، لتشمل تقييم الكفاءات المعرفية والسلوكية وإدارة الأزمات في المحاكيات بجانب الامتحانات الفنية النظرية التقليدية.

12. الإرث المستدام: تطبيقات تحليل الخطأ البشري في الأنظمة المعقدة المعاصرة

12.1 انتقال الدروس المعرفية إلى القطاع الطبي والرعاية الصحية الحرجة

لم يقف الإرث المعرفي المترتب على تفكيك أزمة ثري مايل آيلاند عند أسوار المحطات النووية، بل انطلق ليعيد تشكيل فلسفة العمل في العديد من القطاعات الحيوية التي تتقاطع فيها التكنولوجيا المعقدة مع الضغوط الإنسانية، وفي مقدمتها الرعاية الصحية الحرجة والطب الجراحي. بعد نشر التقرير الصادم لمعهد الطب الأمريكي عام 1999 بعنوان “الخطأ إنساني: بناء نظام رعاية صحية آمن” (To Err Is Human)، استعار المجتمع الطبي المفاهيم الإدراكية لثري مايل آيلاند لعلاج نزيف الوفيات الناجمة عن الأخطاء الطبية التجنبية.

تجلت هذه التطبيقات بوضوح في إعادة هندسة غرف العمليات الجراحية ووحدات العناية المركزة (ICU)؛ حيث خضعت أجهزة التخدير وشاشات مراقبة المرضى المعقدة لمبادئ هندسة العوامل البشرية الصارمة. تم القضاء على فوضى الإنذارات الطبية من خلال دمج تقنيات تصنيف وتصفية نغمات الإنذار للحد من ظاهرة “إجهاد الإنذار الطبي” (Clinical Alarm Fatigue) التي كانت تدفع الكوادر الطبية لا شعورياً إلى تجاهل أصوات التحذير الصادرة من أجهزة التنفس الاصطناعي ومضخات المحاليل.

كما استعار القطاع الصحي بروتوكولات التواصل المنظم مثل بروتوكول SBAR (Situation, Background, Assessment, Recommendation)، وهو أسلوب اتصال إدراكي محكم مستوحى من إدارة الموارد في النظم فائقة الحرج، يضمن النقل السريع والدقيق للمعلومات الحيوية أثناء تسليم الحالات بين الأطباء والتمريض، مما قلل الأخطاء التشخيصية وحمى أرواح آلاف المرضى عبر تفكيك الثقافة الهرمية الطبية وتشجيع التمريض على الاعتراض الصريح عند رصد أي انحراف دوائي أو إجرائي.

12.2 التطبيقات في الطيران المدني، استكشاف الفضاء، والصناعات الكيميائية

في مجال الملاحة الجوية الحديثة واستكشاف الفضاء، ساهمت دروس 1979 في تسريع وتيرة التحول نحو “قمرات القيادة الزجاجية” (Glass Cockpits) المصممة وفق معايير هندسة الإدراك البشري. ألغت شركات الطيران الكبرى، مثل بوينغ وإيرباص، مئات العدادات التناظرية المتناثرة التي كانت تحاكي لوحات ثري مايل آيلاند القديمة، واستبدلتها بشاشات إلكترونية رقمية مدمجة (Primary Flight Displays – PFD) تقوم بمعالجة وتجميع البيانات وتزويد الطيارين بمؤشرات مباشرة وسهلة القراءة تعزز الوعي بالموقف وتمنع التشبع الحسي في أصعب ظروف الهبوط والمناورة.

وفي وكالة الفضاء الأمريكية (NASA)، أصبحت منهجيات تحليل العوامل البشرية وثقافة المنظمات عالية الموثوقية مكوناً جوهرياً في تقييم مخاطر رحلات الفضاء المأهولة. تم تطبيق نماذج جيمس ريزون للأخطاء الكامنة في تحقيقات كوارث المكوكات الفضائية (تشالنجر 1986 وكولومبيا 2003)؛ حيث تتبعت لجان التحقيق كيف أدت العيوب التنظيمية، وإخماد آراء المهندسين الصغار، والضغوط السياسية للجدولة إلى انطلاق الرحلات المعطوبة والتضحية بسلامة رواد الفضاء.

أما في قطاع الصناعات البتروكيماوية والمصافي العملاقة، فقد أفضت تحليلات الحادثة إلى ثورة في تصميم غرف التحكم المركزية لتفادي أزمات تسرب الغازات السامة والانفجارات المدمرة، كتلك التي شهدتها كارثة معمل أوبال في تكساس سيتي عام 2005. تم وضع معايير دولية صارمة تلزم المنشآت النفطية بتوحيد ألوان ومؤشرات الصمامات ومفاتيح التحكم، وتصميم إجراءات تشغيل طارئة قائمة على الأعراض لضمان التدخل الإدراكي السريع قبل انفجار خطوط الضغط والحرارة العالية.

12.3 مستقبل العوامل البشرية في عصر الذكاء الاصطناعي والأنظمة ذاتية القيادة

مع دخول البشرية عصر الثورة الصناعية الرابعة وظهور نظم الذكاء الاصطناعي التوليدي والتعلم العميق والأنظمة السيبرانية-الفيزيائية ذاتية التحكم، تبرز دروس حادثة جزيرة الثلاثة أميال اليوم بقوة مضاعفة، لتذكير المجتمع العلمي بالحدود الحرجة للتفاعل بين العقل البشري والآلات الذكية المعقدة. إن التحدي المعاصر لم يعد مجرد عدادات تناظرية غامضة، بل تحول إلى مواجهة معضلة “الصندوق الأسود” (The Black Box Problem)؛ حيث تتخذ خوارزميات الذكاء الاصطناعي قرارات مصيرية في مجالات كالمفاعلات الذكية، والمركبات ذاتية القيادة، والتشخيص الجراحي الروبوتي، وشبكات الطاقة القومية، دون أن يتمكن المشغل البشري من فهم المسار المنطقي الداخلي الذي قاد النظام إلى ذلك القرار.

يخلق هذا الغموض الحسابي ظاهرة حديثة تُعرف بـ “فقدان الوعي بالموقف السيبراني” (Loss of Cyber Situation Awareness)؛ فالإنسان يصبح متفرجاً عاجزاً عن التنبؤ بسلوك الخوارزمية، ومفرطاً في الثقة التقنية بها حتى اللحظة التي ترتكب فيها هلوسة أو فشلاً برمجياً حرجاً في ظروف مجهولة، ليُطلب منه فجأة استعادة السيطرة اليدوية على المنظومة في غضون ثوانٍ معدودة. وتعد هذه الظاهرة استعادة طبق الأصل، ولكن بصورة رقمية فائقة، لذات الفخ الإدراكي الذي ابتلع مشغلي ثري مايل آيلاند عام 1979 عندما انفصلت عقولهم عن الواقع الميداني لمفاعلهم المترابط وثيقاً.

يفرض هذا الواقع المستجد على الباحثين المعاصرين الاستدعاء الإلزامي لمبادئ “هندسة النظم المعرفية” وحقل الذكاء الاصطناعي القابل للتفسير (Explainable AI – XAI). يجب أن تُصمم واجهات التفاعل المستقبلية لتكون شفافة إدراكياً، تُفصح للمستخدم البشري عن فرضيات الخوارزمية، ومستوى يقينها، ومصادر بياناتها في الوقت الحقيقي. إن الدرس الخالد الذي علمتنا إياه كارثة بنسلفانيا هو أن الأمان المطلق لن يتحقق أبداً عبر استبعاد الإنسان أو تهميش دوره الإدراكي لصالح الآلة الذكية، بل عبر بناء شراكة تكافلية واعية تضع التقنية في خدمة العقل البشري، وتضمن بقاء الإشراف الإنساني الهادف والأخلاقي هو الملاذ الأخير والمهيمن في قيادة وإدارة المنظومات فائقة الحرج في حاضرنا ومستقبلنا.

خاتمة: الدرس الخالد لثري مايل آيلاند في هندسة السلامة المعاصرة

إن المراجعة الشاملة والمتعمقة لكارثة ثري مايل آيلاند تكشف بجلاء أنها لم تكن مجرد حادثة نووية عابرة أغلقت ملفاتها بتبريد قلب المفاعل وتنظيف حطام الوقود المشع؛ بل كانت بمثابة الثورة الإبستيمولوجية الكبرى التي أعادت تشكيل الوعي الإنساني حول طبيعة التكنولوجيا الحديثة المعقدة والحدود المعرفية لإدارتها. لقد أثبتت هذه الحادثة بصورة قاطعة أن السلامة الصناعية ليست حاصل جمع حسابي للمتانة الفولاذية والأنظمة الكهربائية المكررة، بل هي ظاهرة طارئة وتفاعلية تتولد حصرياً من التناغم السلس والواعي بين التصميم الإرجونومي الذكي، والوضوح الإدراكي في قمرة القيادة، والمناخ النفسي والتنظيمي المعافى الذي يُقدّر الكفاءة البشرية ويصغي بحذر لأي صوت يشكك في اكتمال المنظومة.

لقد قدم مشغلو المحطة في صباح 28 مارس 1979 خدمة تاريخية غير مقصودة للعلم والمهندسين من بعدهم؛ إذ دفع عجزهم الإدراكي وتصرفهم المضطرب تحت وطأة الواجهات السيئة والأصوات الصاخبة المجتمع الأكاديمي الدولي إلى مغادرة برجه التيلوري العاجي، والنزول إلى الميدان لاستكشاف آليات عمل الدماغ البشري أثناء الأزمات الحادة. ومن رماد المفاعل الذائب، انبثقت أعظم النظريات السلوكية والتنظيمية في عصرنا: من نماذج راسموسن المعرفية وجبن جيمس ريزون السويسري، مروراً بنظرية الحوادث العادية لتشارلز بيرو ومنظمات الموثوقية العالية، وصولاً إلى ثورات إدارة الموارد والتدريب بالمحاكاة وتطوير الإجراءات المعرفية المبنية على الأعراض في مختلف قطاعات الحياة الحيوية.

يبقى النداء الأخير المستدام من وحي ثري مايل آيلاند شاهداً حياً على الدوام: “إن الخطأ البشري ليس نقطة البداية لتوجيه اللوم الجاهز، بل هو نقطة النهاية لبدء البحث العلمي الجاد والتنقيب الرصين”. إننا عندما نصمم عالماً عالي التقنية، فإن المسؤولية الأخلاقية والهندسية الأولى لا تتمثل في مطالبة الإنسان بأن يتحول إلى آلة لا تخطئ، بل في تطويع وهندسة الآلات والأنظمة والبيئات التنظيمية لتكون متوافقة تماماً مع نقائص وضعف وعبقرية الطبيعة البشرية، حماية لحضارتنا ومنجزاتها من كوارث الغرور التكنولوجي والاستهانة بالعنصر الإنساني.

المراجع

Bainbridge, L. (1983). Ironies of automation. Automatica, 19(6), 775–779. https://doi.org/10.1016/0005-1098(83)90046-8

Endsley, M. R. (1995). Toward a theory of situation awareness in dynamic systems. Human Factors: The Journal of the Human Factors and Ergonomics Society, 37(1), 32–64. https://doi.org/10.1518/001872095779049543

Hollnagel, E., & Woods, D. D. (2005). Joint cognitive systems: Foundations of cognitive systems engineering. CRC Press. https://doi.org/10.1201/9781420038194

International Atomic Energy Agency. (1991). Safety culture: A report by the International Nuclear Safety Advisory Group (Safety Series No. 75-INSAG-4). IAEA. https://www.iaea.org/publications/3868/safety-culture

International Society of Automation. (2009). Management of alarm systems for the process industries (ANSI/ISA-18.2-2009). ISA. https://www.isa.org/standards-and-publications/isa-standards/isa-standards-committees/isa18

Kemeny, J. G., Babbitt, B., Haggerty, P. E., Lewis, C., Marks, P. A., Marrett, C. B., McBride, L., McPherson, H. C., Peterson, R. W., Pigford, T. H., Taylor, T. B., & Trunk, A. D. (1979). Report of the President’s Commission on the Accident at Three Mile Island: The need for change: The legacy of TMI. U.S. Government Printing Office. https://www.nrc.gov/docs/ML2000/ML20008C315.pdf

Klein, G. (1998). Sources of power: How people make decisions. MIT Press. https://mitpress.mit.edu/9780262611466/sources-of-power/

Kohn, L. T., Corrigan, J. M., & Donaldson, M. S. (Eds.). (2000). To err is human: Building a safer health system. National Academies Press. https://doi.org/10.17226/9728

Perrow, C. (1984). Normal accidents: Living with high-risk technologies. Basic Books. https://press.princeton.edu/books/paperback/9780691004129/normal-accidents

Rasmussen, J. (1983). Skills, rules, and knowledge; signals, signs, and symbols, and other distinctions in human performance models. IEEE Transactions on Systems, Man, and Cybernetics, SMC-13(3), 257–266. https://doi.org/10.1109/TSMC.1983.6313160

Reason, J. (1990). Human error. Cambridge University Press. https://doi.org/10.1017/CBO9781139062367

Reason, J. (2000). Human error: Models and management. BMJ, 320(7237), 768–770. https://doi.org/10.1136/bmj.320.7237.768

Sweller, J. (1988). Cognitive load during problem solving: Effects on learning. Cognitive Science, 12(2), 257–285. https://doi.org/10.1207/s15516709cog1202_4

U.S. Nuclear Regulatory Commission. (1980). Clarification of TMI action plan requirements (NUREG-0737). U.S. NRC. https://www.nrc.gov/reading-rm/doc-collections/nuregs/staff/sr0737/

Weick, K. E., & Sutcliffe, K. M. (2007). Managing the unexpected: Resilient performance in an age of uncertainty (2nd ed.). Jossey-Bass. https://www.wiley.com/en-us/Managing+the+Unexpected%3A+Resilient+Performance+in+an+Age+of+Uncertainty%2C+2nd+Edition-p-9780787996499

Woods, D. D. (1984). Some results on operator performance in emergency perception. Ergonomics, 27(11), 1157–1172. https://doi.org/10.1080/00140138408963599