12.7 – Az ideiglenes döntéshozatal – Mut zur vorläufigen Entscheidung

1. 2009. augusztus 6-án a CERN olyan értéket adott a javított részecskegyorsítójának, amellyel meg tudott békélni: 3,5 teraelektronvolt protonnyalábonként.

2. A Nagy Hadronütköztetőt úgy tervezték, hogy ennek a kétszeresét érje el.

3. Az alacsonyabb beállítás választása azt jelentette, hogy a kísérletek megkezdődhettek, miközben a mérnökök továbbra is tanulmányozták, hogyan viselkedik a hatalmas gép, miután egy káros elektromos meghibásodás feltárta a mágnesek közötti csatlakozások gyengeségeit.

4. Ez az érték egy határérték volt, nem pedig előrejelzés.

5. Ez határozta meg, hogy a kezelők mire vállalkozzanak a gyorsító újraindításakor, annak ellenére, hogy a CERN nyitva hagyta a későbbi növelés lehetőségét, ha az üzemeltetés és a további mérések több bizonyítékot szolgáltatnak a mérnököknek.

6. Ez a kombináció egy nehéz kérdést vet fel: hogyan lehet egy döntés ma kötelező érvényű, és mégis őszintén nyitott a holnapi felülvizsgálatra?

7. A válasz a gépet leállító balesettel kezdődik.

8. 2008. szeptember 2008. szeptember 19-én egy szektorban végzett nagyszerűlési teszt feltárta a szupravezető mágnesek közötti hibás csatlakozást.

9. A teszt során nem keringett részecskesugár.

10. Amint ellenállás alakult ki a csatlakozásban, elektromos ív keletkezett, hélium szivárgott ki a hideg mágnesrendszerből, és a gyorsító egyes részei mechanikai károsodást szenvedtek.

11. Senki sem sérült meg, de a gép nem tudta egyszerűen folytatni a tervezett ütemtervét.

12. A látható károk kijavítása csak egy feladat volt; a mérnököknek azt is meg kellett állapítaniuk, hogy máshol található hasonló csatlakozások is meghibásodhatnak-e igénybe vevő körülmények között – ez a kérdés megkövetelte a baleset helyszínétől távolabb eső csatlakozások tesztelését is.

13. Több ezer elektromos csatlakozás kötötte össze a mágneseket az ütközőgyűrű körül.

14. Normál szupravezető üzemmódban ezek az illesztések nagyon csekély ellenállást mutattak, de egy gyenge csatlakozás felmelegedhetett, és veszélyeztethette a környező berendezéseket éppen akkor, amikor a nagy áram miatt elengedhetetlen volt, hogy minden csatlakozáson keresztül megbízható áramút legyen.

15. A tesztek egyes helyeken rendellenes ellenállást tártak fel, és a CERN kijavította azokat az illesztéseket, amelyeket a következő üzemeltetési ciklushoz szükségesnek ítélt.

16. A tesztek egy szigorúbb korlátot is feltártak.

17. Néhány réz stabilizátor-csatlakozás, amelyek feladata az áram továbbítása a szupravezetés meghibásodása esetén, még mindig túl nagy ellenállást mutattak a teljes energiájú üzemeltetéshez, még akkor is, miután a tesztek és a javítások alátámasztották az alacsonyabb energiájú újraindítást.

18. A javított ütköző tehát sem a 2008. szeptemberi meghibásodott gép nem volt, sem pedig olyan gép, amelyet minden olyan feltételre alkalmasnak nyilvánítottak volna, amelyre tervezték.

19. Ez a különbség fontosabb volt, mint a megnyugtató szavak.

20. A CERN rendelkezett mérésekkel, egy sor javítással és új védelmi intézkedésekkel, de még nem rendelkezett többéves tapasztalattal a javított gép sugárnyalábokkal való üzemeltetésében.

21. Augusztusi döntése két olyan célt egyesített, amelyek egyébként egymásnak ellentmondhattak volna.

22. 3,5 TeV-os sugárenergiánál a fizikusok olyan adatokat gyűjthettek, amelyek a korábbi gyorsítók hatókörén túlmutattak, míg az üzemeltetők meghatározott energiánál szerezhettek tapasztalatot anélkül, hogy a berendezés végső tervezési kapacitását azonnali üzemeltetési célként kezelték volna.

23. Maga a berendezés üzemeltetése is bizonyítékot szolgáltatott volna annak viselkedéséről.

24. Ez indok volt a kezdésre, bár nem jelentette azt, hogy az üzemeltetés kockázatmentes lenne.

25. Az egységet egy pillanatra le kell fordítani: egy teraelektronvolt egy billió elektronvolt, ami az egyes felgyorsított protonok által hordozott energia mértékegysége.

26. Két, 3,5 TeV-os, egymással szemben haladó sugárnyaláb összesen 7 TeV-os energiájú ütközéseket eredményezhet.

27. A számadatok a sugárnyalábokat írják le, nem pedig azt, hogy a CERN mennyire volt hajlandó eltűrni a bizonytalanságot.

28. Ehhez a döntéshez a mérnököknek össze kellett kapcsolniuk az áramot és az energiát az illesztések állapotával, valamint a védelmi rendszerek problémák észlelésére való képességével.

29. Egy határérték a hardverből és az azt érvényesítő szabályokból nyer értelmet.

30. Ha a gépet rugalmasnak nyilvánították volna meghatározott működési energia nélkül, az egymást követő műszakok a bizonytalanságot korlátlan utasításként örökölték volna, nem pedig olyan közös határértékként, amelyet végrehajthatnának és figyelemmel kísérhetnének.

31. Ha az alacsonyabb energiát állandónak tekintették volna, a CERN figyelmen kívül hagyta volna, amit a későbbi tesztek és üzemeltetés a javított gép állapotáról és a magasabb áramok mellett rendelkezésre álló védelemről feltárhatott volna.

32. Az ideiglenes döntés rögzítette a jelenlegi állapotot, a következő állapotot pedig újabb felülvizsgálat tárgyává tette, így a jövőbeli bizonyítékok jelentőséget nyerhettek anélkül, hogy gyengítették volna a hatályos szabály tekintélyét.

33. Az „ideiglenes” nem jelentette azt, hogy „véletlenszerű”.

34. Az üzemeltető személyzet nem emelhette a sugárnyalábokat a teljes tervezési energiára, mert egy ígéretes hét miatt a korábbi óvatosság túlzottnak tűnt; egy eltérő beállításhoz műszaki indoklásra és a döntéshozatalra jogosultak döntésére volt szükség.

35. A berendezés beállításai, a védelmi rendszerek, a tervezett üzemeltetés és a vezetői felelősség gyakorlati érvényt adtak a 3,5 TeV-os választásnak.

36. A felülvizsgálat lehetősége egy szervezett folyamat része volt, amelynek során idővel bizonyítékokat gyűjtöttek, és új határértéket hagytak jóvá, mielőtt az üzemeltetőket felkérték volna a gép másfajta üzemeltetésére.

37. Ez a folyamat egy használható tanulási módszert is igényelt.

38. A részecskegyorsítót az elektromos áramköreinek, a sugárnyaláb viselkedésének, a védelmi eszközöknek, valamint a terhelés alatt történő üzemeltetés következményeinek mérésével figyelik.

39. Az újraindítás előtti laboratóriumi tesztek feltárhattak bizonyos hibákat, míg a folyamatos üzemeltetés olyan mintázatokat is feltárhatott, amelyeket ezek a tesztek önmagukban nem tudtak biztosítani, beleértve azt is, hogy egy javított rendszer hogyan teljesített több cikluson keresztül, nem pedig csupán egy ellenőrzés során.

40. Egyik bizonyítékfajta sem tette láthatóvá minden veszélyt.

41. A lényeg az volt, hogy a következő döntést olyan megfigyelésekhez kössék, amelyek megváltoztathatták az értékelést, nem pedig pusztán az idő múlásához vagy egy ambiciózusabb kutatási program megvalósítására nehezedő nyomáshoz.

42. 2010 márciusában mindkét protonnyaláb először 3,5 TeV-en keringett.

43. A 2010-ben és 2011-ben végzett következő fizikai kísérletsorozatok fenntartották ezt az energiát nyalábonként, így az ideiglenes határérték nem csupán egy sajtóközleményben szereplő sor maradt, hanem valódi üzemmóddá vált.

44. A kutatók ütközési adatokat szereztek, a gyorsítócsapatok pedig tapasztalatokat gyűjtöttek a javított és figyelemmel kísért berendezéssel.

45. A tudományos eredmények önmagukban nem oldották meg a műszaki kérdést.

46. Egy kísérlet hasznos eredménye nem bizonyítja, hogy minden elektromos csatlakozás kibírna-e nagyobb áramerősséget, vagy hogy minden védelmi intézkedés minden körülmények között működne.

47. 2012 elejére azonban a CERN rendelkezésére álló bizonyítékok megváltoztak.

48. Két év üzemeltetés, további mérések, a berendezés teljesítményéről szóló műhelytalálkozó, valamint egy külső bizottság tanácsai előzték meg az új vezetői döntést, így a javasolt növelés más bizonyítékalapra támaszkodott, mint ami 2009-ben rendelkezésre állt.

49. Az ütköző abban az évben sugáronként 4 TeV-en fog működni.

50. Ez egy új határérték volt, nem pedig a 2009-ben megígért lépcsőfok automatikus elérése.

51. Valójában a CERN korábbi nyilvános terve azt irányozta elő, hogy a tapasztalatok megszerzése után 5 TeV-re emeljék az egyes sugárnyalábok energiáját, ami arra emlékeztet, hogy a bejelentett útvonal megváltozhat, ha maga a berendezés szolgáltat új információkat.

52. A kisebb mértékű növelés is jelentős hatással volt a kutatási programra.

53. Ugyanakkor korlátok között maradt: a gyorsító tervezési szintjén elérhető magasabb energia a mágnesek csatlakozásainak alaposabb átdolgozását igényelte, amely munkát nem lehetett helyettesíteni a két sikeres, alacsonyabb energiájú üzemelési évből nyert bizalommal.

54. Az első üzemelési időszak végén, 2013-ban, a CERN hosszú leállást kezdett, hogy megerősítse ezeket a csatlakozásokat, és felkészítse a gépet a magasabb energiájú üzemeltetésre.

55. Több mint tízezer nagyszerű áramú csatlakozás szerepelt abban a programban.

56. A munkára való várakozás anyagi korlátot jelentett, nem pedig a óvatosság retorikus kifejezését.

57. Az időrend három különböző lépést tár fel, amelyek gyakran egyetlen szó, például a „döntés” mögött rejtőznek: a működőképes állapot engedélyezése, annak megfigyelése, hogy hogyan viselkedik, és annak eldöntése, hogy módosítani kell-e.

58. Minden cselekvéshez külön felelősségi körrel rendelkező emberekre volt szükség.

59. A mérnökök mérhették az ellenállást és javíthatták a védelmet; az üzemeltetők jelenthették a teljesítményt; a külső tanácsadók alaposan megvizsgálhatták a bizonyítékokat; a CERN vezetése pedig megállapíthatta a következő üzemeltetési határértéket.

60. Egyik szerep sem zárta ki a többit.

61. Ez a munkamegosztás biztosította, hogy a döntés a bizonyítékokra támaszkodjon, anélkül, hogy úgy tett volna, mintha egy mérés önmagában engedélyezhetne egy új energiát, vagy mintha a vezetés felelősségteljesen választhatna beállítást anélkül, hogy az áramköröket ismerő szakemberek bevonása nélkül.

62. Ezenkívül létrehozott egy nyilvántartást, amelyhez viszonyítva a későbbi döntéseket is meg lehetett ítélni.

63. A megfigyelők megkérdezhetik, hogy milyen határértéket állapítottak meg, miért állapították meg, milyen új bizonyítékok merültek fel, és ki hagyta jóvá a változtatást.

64. Az ilyen kérdések elszámoltathatóvá teszik az ideiglenes döntést.

65. Nem azt mutatják, hogy a bizonytalanság nyilvános elismerése automatikusan elnyeri bárki bizalmát; az emberek ésszerűen követelhetik a szakértelmet, a bizonyítékokhoz való hozzáférést, valamint magyarázatokat, amikor a határ eltolódik.

66. Bátorságra vall, ha egy megjavított gépet egy megalapozott határérték keretein belül üzemeltetnek.

67. Bátorságra vall az is, ha megőrizzük a jogot a határérték felülvizsgálatára, amikor a mérések indokolják a változtatást, ahelyett, hogy a következetességet önmagában erénynek tekintenénk.

68. Egyik cselekvés sem igényli a döntéshozók hősi ábrázolását.

69. Vezetniük kellett egy kutatási programot, védeniük kellett a költséges berendezéseket, és olyan műszaki bizonyítékokkal rendelkeztek, amelyek csak akkor javulhattak, ha bizonyos műveleteket olyan feltételek mellett folytattak, amelyeket a rendelkezésre álló tesztek és védelmi intézkedések alátámasztottak.

70. A tétlenségnek is lennének következményei.

71. Évekre szóló lehetséges kísérletek maradtak volna elérhetetlenek, miközben a mérnökök kevesebbet tudtak volna meg a gyorsítóról valós üzemeltetési körülmények között.

72. Ez az érv azonban nem változtathat minden veszélyes cselekvést hasznos kísérletté.

73. A tanulásnak csak akkor van értéke, ha a választott üzemeltetési állapot védelmet nyújt az elfogadhatatlan károktól, és ha a megfigyelések alapul szolgálhatnak egy későbbi döntéshez; egy kockázatos cselekedet nem válik igazolttá pusztán azért, mert utólag tanulsággal szolgál.

74. Az LHC esete ezt a feltételt szokatlanul jól láthatóvá teszi, mivel az energia egy üzemeltetési időszak alatt meghatározott szinten tartható volt, így a mérnököknek és a vezetőknek idejük volt megítélni a teljesítményt, mielőtt magasabb beállítást engedélyeztek volna.

75. A berendezés beállítása módosítható volt, bár egy baleset fizikai következményei soha nem lennének visszafordíthatók pusztán azért, mert a beállítást meg lehetett változtatni.

76. Ez a különbség Genftől távolabb még élesebbé válik.

77. 2014. november 12-én az Európai Űrügynökségnek szembe kellett néznie a Philae leszállóegységnek a Rosetta űrhajóról egy üstökös közelében történő leválasztásával.

78. A küldetés során egymást követő értékelések révén már leszűkítették a lehetséges leszállóhelyek körét, és az utolsó éjszaka során sorozatos „Go/ No-Go ellenőrzések sorozatát hozta, amelyek során újra megvizsgálták az űrhajó állapotát és a leválásra való felkészültségét.

79. Minden egyes ellenőrzés során a csapat még mindig felhasználhatta a beérkező információkat annak eldöntésére, hogy folytassák-e az előkészületeket.

80. Egy állapotfelmérés során azonban a csapat megtudta, hogy a Philae aktív leszállási rendszere nem aktiválható.

81. A rendszer feladata az volt, hogy a leszálláskor a leszállóegységet a felszínre nyomja, és így megakadályozza a visszapattanást a üstökös gyenge gravitációja miatt.

82. Ennek hiányában a missziónak a leszállófutóműre, a jégcsavarokra és a szigonyokra kellett támaszkodnia a szonda rögzítéséhez, ez a függőség már a leszállás kimenetelének ismerete előtt felismerhető volt a csapat számára.

83. A misszióvezetők ennek ellenére a fennmaradó ellenőrzések után engedélyezték a leválást.

84. Ezt a döntést a védelem ismert elvesztésével hozták meg, anélkül, hogy pontosan tudták volna, mi fog történni a felszínen.

85. Miután a Philae levált a Rosettáról, a csapat már nem állíthatta vissza a korábbi helyzetet, és nem várhatott jobb körülmények között ugyanarra a leszállási kísérletre.

86. A küszöböt átléptek.

87. Későbbi bizonyítékok azt mutatták, hogy a szigonyok az első érintkezéskor nem lőttek ki, és hogy a leszállóegység háromszor ért hozzá az üstököshez, mielőtt megállt.

88. Ezek az események nem voltak ismert tények a végső „Go” döntés meghozatalakor.

89. Ha ezeket utólag visszamenőleg figyelembe vennék a döntésnél, az összekeverné az eredményt a csapat rendelkezésére álló információkkal.

90. Az ellenőrzések sorrendje továbbra is fontos volt, mert egyértelművé tette a kötelezettségvállalás pillanatát, és bevonta a hajtómű-problémát a döntésbe, lehetővé téve a missziós csapat számára, hogy a leválasztás előtt mérlegelje az ismert meghibásodást, ahelyett, hogy utólag fedezze fel azt.

91. Ez nem tehette a leválasztást ideiglenessé.

92. A visszafordítható előkészítő döntések sorozata javíthat egy visszafordíthatatlan cselekményen, de nem alakítja azt próbaüzemmé.

93. A Philae adatokat küldhetett a leválasztás után, és az irányítók később is hozhattak operatív döntéseket, de egyik lehetőség sem állította vissza azt a lehetőséget, hogy a leszállóegységet a kométán hagyják.

94. A releváns kérdés tehát nem az, hogy továbbra is érkeznek-e információk.

95. Az információ mindig a következményekkel járó döntések után érkezik; az a fontos, hogy az még mindig módosíthatja-e a szóban forgó konkrét elkötelezettséget.

96. A CERN-nél az üzemeltetési adatok alátámaszthatták a sugárenergiára vonatkozó későbbi döntést, miközben a berendezés a jelenlegi határértékeken belül maradt.

97. A Rosetta esetében a leválás után visszaküldött adatok segíthettek a leszállás értelmezésében, de nem nyithatták meg újra a leválási döntést.

98. A két eset mechanizmusa és tétje eltérő, mégis mindkettő megmutatja, miért a határidőt vagy a felülvizsgálati pontot egy tényleges, megváltoztatható állapothoz kell kötni.

99. Egy döntés ideiglenesnek minősítése nem teremthet visszavezető utat ott, ahol nincs ilyen.

100. A kifejezés akkor hasznos, ha három feltétel egyszerre teljesül: egy meghatározott állapot szabályozza a jelenet, a megfigyelés releváns bizonyítékot adhat hozzá, és egy felhatalmazott szerv később módosíthatja az állapotot.

101. Az első feltétel megbízhatóságot biztosít mindenkinek, aki a jelenlegi választástól függ.

102. A második a felülvizsgálatnak a puszta rituálén túlmutató célt ad.

103. A harmadik megakadályozza, hogy a felülvizsgálat olyan ígéretté váljon, amelynek betartásáért senki sem felelős – ez a kockázat akkor növekszik, ha a műszaki szakértők le tudják írni a problémát, de nem jogosultak a szükséges változtatás jóváhagyására.

104. Még így sem marad a megállapodás minden része nyitott.

105. A gyorsító üzemeltetése pénzt és időt emészt fel, ahogyan a védelmi rendszerek kiépítése is munkaerőt és felszerelést igényel a következő értékelés előtt; még egy gondosan korlátozott kísérlet is olyan erőforrásokat foglal le, amelyek más célra is felhasználhatók lettek volna.

106. Egy későbbi energiaszint-emelés nem pótolja az alacsonyabb beállítás miatt elmaradt összes kísérletet, és egy sikeres futtatás sem téríti vissza a konszolidáció költségeit.

107. Az ideiglenesség bizonyos kötelezettségvállalásokat korlátoz, míg másokat elfogad.

108. Éppen ezért ez nem jelentheti azt, hogy mindaddig nem állapodunk meg semmiben, amíg minden bizonytalanság el nem tűnik.

109. 3,5 TeV-nél a CERN már meghozta a valódi döntést arról, hogy mit tudnak az alkalmazottai és a kísérletei abban az évben végrehajtani.

110. Hasonlóképpen, a 4 TeV-es döntés megkövetelte a szervezettől, hogy elfogadjon egy új működési határt, ne csupán érdeklődést mutasson iránta.

111. A jövőbeli felülvizsgálat azért nyert jelentőséget, mert a jelen lévő határok elég egyértelműek voltak ahhoz, hogy a történtekkel összehasonlítsák őket, így lehetett megállapítani, hogy a későbbi vezetők a bizonyítékokat követték-e, vagy csupán átírták a történetet.

112. Az a intézmény, amely minden eredmény után csendben megváltoztatja a szabványát, alig hagy alapot ítéletének értékelésére.

113. Az a szervezet viszont, amely új bizonyítékok felmerülése után sem hajlandó módosítani a szabványt, összekeveri a következetességet a hanyagsággal.

114. Nehezebb feladat annak megfogalmazása, hogy mi számít jelenleg, a fontosság indokainak rögzítése, valamint annak megjelölése, hogy mely eredmények indokolnának eltérő döntést, mielőtt a siker vagy a kudarc arra csábítaná az embereket, hogy átírják az eredeti indokokat.

115. Ez a gyakorlat nem garantálja a helyes első választ.

116. De így nagyobb az esélye, hogy a hibát észreveszik, amíg a javítás még lehetséges, és lehetővé teszi mások számára, hogy ellenőrizzék, valóban megtörtént-e az ígért felülvizsgálat.

117. Az ütközőben egy későbbi beállítás fontolóra vehető az üzemeltetési tapasztalatok és az elektromos csatlakozásokon végzett munkák után; az üstökösnél az elválasztás utolsó hasznos felülvizsgálata akkor ért véget, amikor a leszállóegység elhagyta hordozóját.

118. A sugár energiáját új mérések és egy újabb engedélyezés után újra lehetne állítani, bár a korábbi beállításnál már elvégzett munka továbbra is a gép történetének része maradna.

119. A Philae esetében az utolsó „Go” már pályává vált: a leszállóegységtől érkező későbbi adatok már nem tudták volna visszavezetni a Rosettára a szétválasztás előtt.

1. Am 6. August 2009 gab das CERN seinem reparierten Teilchenbeschleuniger einen Wert vor, mit dem er leben konnte: 3,5 Teraelektronenvolt pro Protonenstrahl.

2. Der Large Hadron Collider war darauf ausgelegt, die doppelte Energie zu erreichen.

3. Die Wahl der niedrigeren Einstellung bedeutete, dass die Experimente beginnen konnten, während die Ingenieure weiterhin lernten, wie sich die riesige Maschine verhielt, nachdem ein schwerwiegender Stromausfall Schwachstellen in den Verbindungen zwischen ihren Magneten aufgedeckt hatte.

4. Der Wert war eine Obergrenze, keine Prognose.

5. Er bestimmte, was die Betreiber beim Neustart des Beschleunigers versuchen würden, auch wenn das CERN die Möglichkeit einer späteren Erhöhung offenließ, sobald der Betrieb und weitere Messungen den Ingenieuren mehr Anhaltspunkte lieferten.

6. Diese Kombination wirft eine schwierige Frage auf: Wie kann eine Entscheidung heute verbindlich sein und dennoch morgen ehrlich revidiert werden?

7. Die Antwort beginnt mit dem Unfall, der die Maschine zum Stillstand brachte.

8. Am September 19. September 2008 deckte ein Hochstromtest in einem Sektor eine fehlerhafte Verbindung zwischen supraleitenden Magneten auf.

9. Bei diesem Test zirkulierte kein Teilchenstrahl.

10. Als sich in der Verbindung ein Widerstand aufbaute, entstand ein Lichtbogen, Helium entwich aus dem Kältemagnetsystem, und Teile des Beschleunigers erlitten mechanische Schäden.

11. Niemand wurde verletzt, aber die Maschine konnte ihren geplanten Zeitplan nicht einfach wieder aufnehmen.

12. Die Behebung der sichtbaren Schäden war nur eine Aufgabe; die Ingenieure mussten zudem feststellen, ob ähnliche Verbindungen an anderen Stellen unter hohen Belastungen versagen könnten – eine Frage, die Tests an Verbindungsstellen auch außerhalb des Sektors erforderte, in dem sich der Unfall ereignet hatte.

13. Tausende elektrischer Verbindungsstellen verbanden die Magnete rund um den Ring des Teilchenbeschleunigers.

14. Im normalen supraleitenden Betrieb boten diese Verbindungen nur sehr geringen Widerstand, doch eine schwache Verbindung konnte sich erhitzen und die umgebenden Geräte gefährden – gerade dann, wenn hohe Stromstärken einen zuverlässigen Strompfad durch jede Verbindung unerlässlich machten.

15. Bei Tests wurden an einigen Stellen abnormale Widerstände festgestellt, und das CERN reparierte die Verbindungen, die es für den nächsten Betriebszyklus als notwendig erachtete.

16. Dabei zeigte sich auch eine härtere Grenze.

17. Einige Kupferverbindungen der Stabilisatoren, die bei Ausfall der Supraleitung den Strom führen sollten, wiesen selbst nach Tests und Reparaturen, die einen Neustart bei niedrigerer Energie ermöglicht hatten, immer noch einen zu hohen Widerstand für den Betrieb bei voller Energie auf.

18. Der reparierte Collider war daher weder die defekte Maschine vom September 2008 noch eine Maschine, die für alle Betriebsbedingungen freigegeben war, für die sie ausgelegt worden war.

19. Dieser Unterschied war wichtiger als die beruhigenden Worte.

20. Das CERN verfügte zwar über Messdaten, eine Reihe von Reparaturen und neue Schutzmaßnahmen, aber es fehlte noch die jahrelange Erfahrung im Betrieb der reparierten Maschine mit Strahlen.

21. Seine Entscheidung im August verband zwei Ziele, die sich andernfalls widersprochen hätten.

22. Bei 3,5 TeV pro Strahl konnten Physiker Daten sammeln, die mit früheren Beschleunigern nicht erreichbar waren, während die Betreiber Erfahrungen bei einer festgelegten Energie sammeln konnten, ohne die maximale Auslegungskapazität der Maschine als unmittelbares Betriebsziel zu betrachten.

23. Der Betrieb der Maschine würde selbst Erkenntnisse über ihr Verhalten liefern.

24. Das war ein Grund, den Betrieb aufzunehmen, auch wenn damit nicht behauptet wurde, dass der Betrieb risikofrei sei.

25. Die Einheit bedarf einer Umrechnung: Ein Teraelektronenvolt entspricht einer Billion Elektronenvolt, ein Maß für die Energie, die jedes beschleunigte Proton mit sich trägt.

26. Zwei entgegengesetzte Strahlen bei 3,5 TeV könnten Kollisionen mit einer kombinierten Energie von 7 TeV erzeugen.

27. Die Zahlen beschreiben die Strahlen, sie stellen keine Entscheidung darüber dar, wie viel Unsicherheit das CERN bereit war zu tolerieren.

28. Für diese Beurteilung mussten die Ingenieure Stromstärke und Energie in Beziehung zum Zustand der Verbindungsstellen und zur Fähigkeit der Schutzsysteme, Störungen zu erkennen, setzen.

29. Eine Grenze erhält ihre Bedeutung durch die Hardware und die Regeln, die sie durchsetzen.

30. Wäre die Maschine ohne Angabe einer bestimmten Betriebsenergie als flexibel eingestuft worden, hätten aufeinanderfolgende Bediener-Schichten die Unsicherheit als uneingeschränkte Anweisung übernommen und nicht als gemeinsame Grenze, die sie umsetzen und überwachen könnten.

31. Wäre die niedrigere Energie als dauerhaft behandelt worden, hätte das CERN ignoriert, was spätere Tests und Betriebsphasen über den Zustand der reparierten Maschine und die bei höheren Strömen verfügbaren Schutzvorrichtungen hätten zeigen können.

32. Die vorläufige Entscheidung legte einen aktuellen Zustand fest und überließ den nächsten Zustand einer weiteren Überprüfung, sodass zukünftige Erkenntnisse eine Rolle spielen konnten, ohne die Autorität der geltenden Regel zu schwächen.

33. Vorläufig bedeutete nicht willkürlich.

34. Ein Betriebsteam konnte die Strahlen nicht auf die volle Auslegungsenergie anheben, nur weil eine vielversprechende Woche die frühere Vorsicht als übertrieben erscheinen ließ; eine andere Einstellung erforderte eine technische Begründung und eine Entscheidung durch die dazu befugten Personen.

35. Geräteeinstellungen, Schutzsysteme, der geplante Betrieb und die Verantwortung der Leitung verliehen der Entscheidung für 3,5 TeV praktische Durchsetzungskraft.

36. Die Möglichkeit einer Überarbeitung war Teil eines organisierten Prozesses, bei dem im Laufe der Zeit Erkenntnisse gesammelt und eine neue Grenze genehmigt wurden, bevor die Bediener aufgefordert wurden, die Maschine anders zu betreiben.

37. Dieser Prozess erforderte auch eine praktikable Möglichkeit zum Lernen.

38. Ein Teilchenbeschleuniger wird durch Messungen seiner elektrischen Schaltkreise, des Strahlverhaltens, der Schutzvorrichtungen und der Folgen des Betriebs unter Last überwacht.

39. Labortests vor der Wiederinbetriebnahme konnten zwar einige Mängel aufdecken, doch der Dauerbetrieb offenbarte Muster, die diese Tests allein nicht liefern konnten – darunter auch, wie sich ein repariertes System über viele Zyklen hinweg und nicht nur während einer einzigen Inspektion verhielt.

40. Keine der beiden Arten von Belegen machte jede Gefahr sichtbar.

41. Es ging darum, die nächste Entscheidung an Beobachtungen zu knüpfen, die die Bewertung verändern konnten, und nicht lediglich an den Zeitablauf oder den Druck, ein ehrgeizigeres Forschungsprogramm umzusetzen.

42. Im März 2010 zirkulierten beide Protonenstrahlen erstmals bei 3,5 TeV.

43. Die folgenden Physikläufe in den Jahren 2010 und 2011 behielten diese Energie pro Strahl bei und machten so aus der vorübergehenden Grenze einen echten Betriebsbereich statt nur einer Zeile in einer Pressemitteilung.

44. Die Forscher gewannen Kollisionsdaten, und die Beschleunigerteams sammelten Erfahrungen mit der reparierten und überwachten Anlage.

45. Die wissenschaftlichen Ergebnisse allein konnten die technische Frage nicht klären.

46. Ein aussagekräftiges Ergebnis eines Experiments kann nicht beweisen, dass jede elektrische Verbindung einen höheren Strom aushalten würde oder dass jede Schutzmaßnahme unter allen Umständen funktionieren würde.

47. Anfang 2012 hatten sich die dem CERN vorliegenden Erkenntnisse jedoch geändert.

48. Zwei Jahre Betrieb, zusätzliche Messungen, ein Workshop zur Anlagenleistung und die Beratung durch einen externen Ausschuss gingen einer neuen Entscheidung der Leitung voraus, wodurch die vorgeschlagene Erhöhung auf einer anderen Beweisgrundlage beruhte als der, die 2009 zur Verfügung stand.

49. Der Teilchenbeschleuniger sollte in jenem Jahr mit 4 TeV pro Strahl betrieben werden.

50. Das war eine neue Grenze und nicht das automatische Erreichen einer 2009 versprochenen Stufe.

51. Tatsächlich hatte der frühere öffentliche Plan des CERN vorgesehen, nach Sammlung von Erfahrungen auf 5 TeV pro Strahl überzugehen – ein Hinweis darauf, dass sich ein angekündigter Weg ändern kann, wenn die Maschine selbst Informationen liefert.

52. Die geringere Erhöhung war für das Forschungsprogramm dennoch von Bedeutung.

53. Sie blieb zudem begrenzt: Eine höhere Energie auf dem Auslegungsniveau des Colliders erforderte tiefgreifendere Arbeiten an den Magnetverbindungen – Arbeiten, die nicht durch das Vertrauen ersetzt werden konnten, das aus zwei erfolgreichen Betriebsjahren bei niedrigerer Energie gewonnen worden war.

54. Am Ende der ersten Betriebsphase im Jahr 2013 leitete das CERN eine lange Stilllegungsphase ein, um diese Verbindungen zu konsolidieren und die Maschine auf den Betrieb mit höherer Energie vorzubereiten.

55. Mehr als zehntausend Hochstromverbindungen waren in diesem Programm enthalten.

56. Das Warten auf diese Arbeiten war eine materielle Einschränkung, kein rhetorischer Ausdruck von Vorsicht.

57. Die Chronologie offenbart drei verschiedene Handlungen, die oft in einem einzigen Wort wie „Entscheidung“ verborgen sind: einen funktionsfähigen Zustand genehmigen, beobachten, was er bewirkt, und entscheiden, ob er geändert werden soll.

58. Jeder dieser Schritte erforderte Personen mit unterschiedlichen Zuständigkeiten.

59. Ingenieure konnten den Widerstand messen und den Schutz verbessern; Bediener konnten die Leistung melden; externe Berater konnten die Beweislage prüfen; die CERN-Leitung konnte die nächste Betriebsgrenze festlegen.

60. Keine dieser Rollen schloss die anderen aus.

61. Diese Arbeitsaufteilung sorgte dafür, dass die Entscheidung auf der Grundlage von Beweisen getroffen wurde, ohne so zu tun, als könne eine Messung allein eine neue Energie freigeben oder als könne die Leitung verantwortungsvoll eine Einstellung wählen, ohne die Personen, die die Schaltkreise verstanden.

62. Außerdem schuf sie eine Dokumentation, anhand derer spätere Entscheidungen beurteilt werden konnten.

63. Beobachter können fragen, welcher Grenzwert festgelegt wurde, warum er festgelegt wurde, welche neuen Beweise auftauchten und wer die Änderung genehmigt hat.

64. Solche Fragen machen eine vorläufige Entscheidung nachvollziehbar.

65. Sie zeigen nicht, dass das öffentliche Eingestehen von Unsicherheit automatisch das Vertrauen der Menschen gewinnt; die Menschen können zu Recht Kompetenz, Zugang zu den Belegen und Erklärungen, wenn sich eine Grenze verschiebt.

66. Es zeugt von Mut, eine reparierte Maschine unter Einhaltung einer vertretbaren Grenze zu betreiben.

67. Es zeugt ebenfalls von Mut, sich die Befugnis zur Anpassung dieses Grenzwerts vorzubehalten, wenn Messungen eine Änderung rechtfertigen, anstatt Beständigkeit als Tugend an sich zu betrachten.

68. Keine dieser Maßnahmen erfordert eine heroische Darstellung der Entscheidungsträger.

69. Sie mussten ein Forschungsprogramm durchführen, kostspielige Geräte schützen und verfügten über technische Erkenntnisse, die sich nur verbessern konnten, wenn der Betrieb unter Bedingungen wieder aufgenommen wurde, die durch die verfügbaren Tests und Schutzmaßnahmen abgesichert waren.

70. Auch Untätigkeit hätte Konsequenzen gehabt.

71. Jahre möglicher Experimente wären nicht möglich gewesen, während die Ingenieure unter realen Betriebsbedingungen weniger über den Beschleuniger gelernt hätten.

72. Doch dieses Argument kann nicht jede gefährliche Handlung in ein nützliches Experiment verwandeln.

73. Lernen hat nur dann einen Wert, wenn der gewählte Betriebszustand vor inakzeptablem Schaden schützt und wenn die Beobachtungen eine spätere Entscheidung beeinflussen können; eine riskante Handlung wird nicht allein dadurch gerechtfertigt, dass man im Nachhinein etwas daraus lernt.

74. Der Fall des LHC macht diese Bedingung besonders deutlich, da die Energie über einen Betriebszeitraum hinweg auf einem bestimmten Niveau gehalten werden konnte, was Ingenieuren und Managern Zeit gab, die Leistung zu beurteilen, bevor sie eine höhere Einstellung genehmigten.

75. Die Einstellung der Maschine war einstellbar, obwohl die physikalischen Auswirkungen eines Unfalls niemals rückgängig gemacht werden könnten, nur weil ihre Einstellung geändert werden könnte.

76. Diese Unterscheidung wird weit entfernt von Genf noch deutlicher.

77. Am 12. November 2014 stand die Europäische Weltraumorganisation vor dem Abwurf des Landers „Philae“ von ihrem Raumschiff „Rosetta“ in der Nähe eines Kometen.

78. Die Mission hatte bereits durch aufeinanderfolgende Bewertungen die potenziellen Landeplätze eingegrenzt, und in der letzten Nacht erfolgte eine Reihe von Go/ No-Go-Prüfungen, bei denen der Zustand des Raumfahrzeugs und dessen Bereitschaft zur Abkopplung erneut überprüft wurden.

79. Bei jeder Prüfung konnte das Team noch anhand der eingehenden Informationen entscheiden, ob die Vorbereitungen fortgesetzt werden sollten.

80. Bei einem Zustandscheck stellte das Team jedoch fest, dass das aktive Abstiegssystem von Philae nicht aktiviert werden konnte.

81. Das System sollte den Lander beim Aufsetzen nach unten drücken und dazu beitragen, ein Abprallen in der schwachen Schwerkraft des Kometen zu verhindern.

82. Ohne dieses System musste sich die Mission auf das Landegestell, die Eisschrauben und die Harpunen verlassen, um die Sonde zu sichern – eine Abhängigkeit, die das Team bereits erkennen konnte, bevor der Ausgang der Landung bekannt war.

83. Die Missionsleitung gab dennoch nach den verbleibenden Überprüfungen die Freigabe zur Trennung.

84. Diese Entscheidung wurde in Kenntnis eines gewissen Schutzverlusts getroffen, ohne genau zu wissen, was auf der Oberfläche geschehen würde.

85. Sobald sich Philae von Rosetta getrennt hatte, konnte das Team die vorherige Konstellation nicht mehr wiederherstellen und auf denselben Landeversuch unter besseren Bedingungen warten.

86. Die Schwelle war überschritten worden.

87. Spätere Erkenntnisse zeigten, dass die Harpunen beim ersten Kontakt nicht ausgelöst wurden und dass der Lander den Kometen dreimal berührte, bevor er zur Ruhe kam.

88. Diese Ereignisse lagen zum Zeitpunkt der endgültigen „Go“-Entscheidung noch nicht als bekannte Fakten vor.

89. Würde man sie rückwirkend in die Entscheidung einbeziehen, würde dies das Ergebnis mit den dem Team zur Verfügung stehenden Informationen verwechseln.

90. Die Abfolge der Überprüfungen war nach wie vor von Bedeutung, da sie den Moment der endgültigen Entscheidung verdeutlichte und das Problem mit dem Triebwerk in die Entscheidung einfließen ließ, wodurch das Missionsteam einen bekannten Fehler vor dem Abwurf abwägen konnte, anstatt ihn erst danach zu entdecken.

91. Sie konnte die Trennung nicht zu einer vorläufigen Maßnahme machen.

92. Eine Reihe reversibler vorbereitender Entscheidungen mag eine irreversible Handlung verbessern, doch sie verwandelt diese Handlung nicht in einen Testlauf.

93. Philae konnte nach der Trennung Daten senden, und die Fluglotsen konnten später operative Entscheidungen treffen, doch keine dieser Möglichkeiten stellte die Option wieder her, den Lander am Kometen zu belassen.

94. Die relevante Frage ist daher nicht, ob weiterhin Informationen eintreffen werden.

95. Informationen treffen immer erst nach folgenreichen Entscheidungen ein; entscheidend ist, ob sie die jeweilige, zur Diskussion stehende Verpflichtung noch ändern können.

96. Am CERN konnten Betriebsdaten eine spätere Entscheidung über die Strahlenergie unterstützen, solange sich die Maschine innerhalb ihrer aktuellen Grenzen befand.

97. Bei Rosetta konnten die nach der Trennung übermittelten Daten zwar bei der Interpretation des Abstiegs helfen, aber die Entscheidung zur Trennung nicht erneut zur Diskussion stellen.

98. Die beiden Fälle unterscheiden sich in ihren Abläufen und ihren Risiken, doch beide zeigen, warum eine Frist oder ein Überprüfungszeitpunkt an einen tatsächlich veränderbaren Zustand geknüpft sein muss.

99. Eine Entscheidung als vorläufig zu bezeichnen, kann keinen Rückweg schaffen, wo keiner existiert.

100. Der Begriff ist nützlich, wenn drei Bedingungen gemeinsam erfüllt sind: Ein definierter Zustand bestimmt die Gegenwart, Beobachtungen können relevante Erkenntnisse liefern, und eine befugte Stelle kann den Zustand später ändern.

101. Die erste Bedingung gewährleistet Zuverlässigkeit für alle, die von der aktuellen Entscheidung abhängig sind.

102. Die zweite verleiht der Überprüfung einen Zweck, der über ein reines Ritual hinausgeht.

103. Die dritte verhindert, dass eine Revision zu einem Versprechen wird, für dessen Einhaltung niemand verantwortlich ist – ein Risiko, das zunimmt, wenn technische Experten ein Problem zwar beschreiben, die erforderliche Änderung jedoch nicht genehmigen können.

104. Selbst dann bleibt nicht jeder Teil der Vereinbarung offen.

105. Der Betrieb eines Beschleunigers verbraucht Mittel und Zeit, ebenso wie der Aufbau von Schutzsystemen vor der nächsten Bewertung Arbeitskräfte und Ausrüstung bindet; selbst ein sorgfältig begrenzter Versuch beansprucht Ressourcen, die einem anderen Zweck hätten dienen können.

106. Eine spätere Energieerhöhung gleicht nicht jedes Experiment aus, auf das bei einer niedrigeren Einstellung verzichtet wurde, und ein erfolgreicher Lauf erstattet nicht die Kosten der Konsolidierung.

107. Die Vorläufigkeit schränkt manche Verpflichtungen ein, während sie andere akzeptiert.

108. Deshalb kann dies nicht bedeuten, sich zu weigern, irgendetwas festzulegen, bis alle Unsicherheiten beseitigt sind.

109. Bei 3,5 TeV hatte das CERN bereits eine konkrete Entscheidung darüber getroffen, was seine Mitarbeiter und Experimente in jenem Jahr leisten konnten.

110. Ebenso erforderte die 4-TeV-Entscheidung, dass die Organisation eine neue Betriebsgrenze akzeptierte und nicht nur Interesse daran bekundete.

111. Die spätere Überprüfung gewann an Gewicht, weil die damaligen Grenzen klar genug definiert waren, um sie anhand der Geschehnisse zu überprüfen, wodurch sich feststellen ließ, ob spätere Führungskräfte den Erkenntnissen folgten oder lediglich die Darstellung änderten.

112. Eine Institution, die ihren Maßstab nach jedem Ergebnis stillschweigend ändert, lässt wenig Spielraum für die Bewertung ihres Urteilsvermögens.

113. Eine Institution, die sich weigert, einen Standard zu ändern, nachdem neue Erkenntnisse relevant geworden sind, verwechselt Beständigkeit mit Nachlässigkeit.

114. Die schwierigere Vorgehensweise besteht darin, festzuhalten, was jetzt zählt, die Begründung dafür zu dokumentieren und anzugeben, welche Erkenntnisse eine andere Entscheidung rechtfertigen würden, bevor Erfolg oder Misserfolg die Menschen dazu verleitet, die ursprünglichen Gründe umzuschreiben.

115. Diese Vorgehensweise garantiert keine richtige erste Antwort.

116. Sie erhöht jedoch die Wahrscheinlichkeit, dass Fehler bemerkt werden, solange eine Korrektur noch möglich ist, und ermöglicht es anderen zu überprüfen, ob die versprochene Überprüfung tatsächlich stattgefunden hat.

117. Am Teilchenbeschleuniger könnte eine spätere Einstellung nach Betriebserfahrungen und Arbeiten an den elektrischen Verbindungen in Betracht gezogen werden; beim Kometen endete die letzte sinnvolle Überprüfung des Abstands, als der Lander seinen Träger verließ.

118. Die Strahlenergie könnte nach neuen Messungen und einer weiteren Freigabe neu eingestellt werden, obwohl die bereits bei der früheren Einstellung geleistete Arbeit Teil der Geschichte der Maschine bleiben würde.

119. Für Philae war das letzte „Go“ zu einer Flugbahn geworden: Keine spätere Messung des Landers könnte ihn vor der Trennung wieder auf Rosetta bringen.