Sự phổ biến của công nghệ bức xạ trong y tế, nghiên cứu khoa học và công nghiệp đã mang lại những tiến bộ vượt bậc cho nhân loại. Khác với các thiết bị chứa nguồn phóng xạ kín sử dụng các đồng vị tự phân rã liên tục như Cobalt-60 hay Caesium-137, các thiết bị phát tia X – bao gồm máy gia tốc tuyến tính, máy chụp cắt lớp vi tính (CT) và máy phân tích huỳnh quang tia X – chỉ tạo ra bức xạ khi được cấp điện và vận hành. Đặc tính kỹ thuật này thường tạo ra một tâm lý chủ quan, coi các thiết bị phát tia X là an toàn hơn do có thể tắt nguồn tức thì. Tuy nhiên, các báo cáo an toàn của Cơ quan Năng lượng Nguyên tử Quốc tế (IAEA) và Ủy ban An toàn hạt nhân quốc tế chỉ ra rằng, do sở hữu suất liều cực cao trong chùm tia sơ cấp, các thiết bị này có khả năng gây ra những tổn thương cục bộ hủy hoại mô, hoại tử sâu hoặc thậm chí tử vong chỉ trong vài giây phơi nhiễm nếu hệ thống an toàn bị vô hiệu hóa hoặc vận hành sai lệch.
Lĩnh vực y tế là nơi sử dụng các thiết bị phát tia X có công suất và năng lượng lớn nhất, đặc biệt là các máy gia tốc tuyến tính dùng trong xạ trị bệnh nhân ung thư. Ranh giới giữa liều lượng điều trị tối ưu và liều lượng hủy hoại mô sống tại các cơ sở này là cực kỳ mong manh, đòi hỏi sự phối hợp tuyệt đối giữa công nghệ, con người và quy trình kiểm soát.
Sự cố hệ thống máy xạ trị gia tốc Therac-25 (1985-1987)
Sự cố máy xạ trị Therac-25 xảy ra tại Mỹ được đánh giá là một trong những thảm họa phần mềm y tế nghiêm trọng nhất lịch sử y học. Thiết bị này là máy gia tốc tuyến tính được thiết kế để vận hành ở hai chế độ: bắn chùm electron trực tiếp để điều trị ung thư nông ở da (năng lượng thấp) và chế độ tia X năng lượng cao (25 MeV) đòi hỏi phải xoay một tấm bia chuyển đổi bằng vonfram vào đường đi của chùm electron dòng cao để tạo ra bức xạ hãm (bremsstrahlung).
Về mặt thiết kế, các thế hệ máy tiền nhiệm (Therac-6 và Therac-20) sử dụng các khóa liên động cơ-điện bằng phần cứng để dự phòng. Khi thiết kế Therac-25, nhà sản xuất đã loại bỏ toàn bộ các khóa bảo vệ vật lý này và đặt niềm tin tuyệt đối vào sự kiểm soát của phần mềm điều khiển. Khi kỹ thuật viên thao tác nhanh trên bàn phím, thay đổi lệnh từ chế độ tia X (phát dòng electron cực cao) sang chế độ electron trực tiếp trong vòng dưới 8 giây, một lỗi tương tranh phần mềm (race condition) đã xảy ra. Phần mềm ghi nhận trạng thái thiết lập chế độ electron nhưng hệ thống cơ học chưa kịp xoay tấm bia vonfram và các nam châm quét vào đúng vị trí.

Hệ quả là chùm electron dòng cao tập trung đã bắn trực tiếp vào cơ thể bệnh nhân trên một diện tích cực nhỏ. Liều lượng thực tế mà bệnh nhân phải nhận lên tới 15.000 – 20.000 rad (150 – 200Gy), vượt xa liều chỉ định thông thường là 2Gy. Sự cố này đã khiến ít nhất 6 bệnh nhân bị phơi nhiễm nghiêm trọng, gây hoại tử sâu, liệt và dẫn đến cái chết đau đớn của 3 người trực tiếp do bỏng bức xạ. Đáng chú ý, hệ thống chỉ hiển thị thông báo lỗi chung chung là “Malfunction 54” khiến kỹ thuật viên liên tục nhấn nút tiếp tục phát tia, vô tình lặp lại liều phóng xạ cực cao.
Thảm họa xạ trị tại Bệnh viện Lâm sàng Zaragoza, Tây Ban Nha (1990)
Vào tháng 12/1990, tại Bệnh viện Lâm sàng Đại học Lozano Blesa ở Zaragoza, Tây Ban Nha, một sự cố nghiêm trọng trên máy gia tốc tuyến tính CGR đã làm chấn động ngành y tế châu Âu. Thiết bị này gặp trục trặc ở hệ thống lệch chùm tia electron. Kỹ thuật viên bảo trì của hãng sản xuất, vốn chỉ có kinh nghiệm chủ yếu với các máy xạ trị sử dụng nguồn phóng xạ Cobalt-60 thay vì máy gia tốc tuyến tính, đã được gọi đến để sửa chữa. Người này đã thực hiện đấu tắt một transistor trong mạch điều khiển hệ thống nam châm quét năng lượng mà không tuân thủ hướng dẫn kỹ thuật chính thức.
Hành động này vô tình khóa năng lượng của máy gia tốc ở mức tối đa là 36MeV, bất chấp việc kỹ thuật viên vận hành lựa chọn các mức năng lượng thấp hơn (từ 4MeV đến 20MeV). Mặc dù bảng điều khiển liên tục hiển thị chỉ số năng lượng tối đa, các kỹ thuật viên vận hành lại suy đoán sai lầm rằng đây chỉ là lỗi kẹt kim chỉ thị vật lý. Sự không tương thích giữa năng lượng thực tế cực cao (36MeV) và từ trường yếu của nam châm quét (vốn được thiết lập cho năng lượng thấp như 7MeV) đã khiến chùm tia electron không được quét đều mà hội tụ thành một điểm cực kỳ đậm đặc ở trung tâm.

Dưới tác động của sự hội tụ này, suất liều bức xạ thực tế tăng vọt lên gấp 9 lần so với liều lượng chỉ định. Trong vòng 11 ngày vận hành lỗi, có 27 bệnh nhân ung thư điều trị bằng chùm electron đã bị quá liều nghiêm trọng với mức quá liều dao động từ 200% đến 700%. Các bệnh nhân nhanh chóng xuất hiện các triệu chứng bỏng bức xạ cấp tính (radiodermatitis), viêm loét cơ quan nội tạng và suy tủy. Trong 3 năm sau sự cố, 20 bệnh nhân đã tử vong, trong đó IAEA xác định có ít nhất 11 đến 15 trường hợp tử vong trực tiếp do hậu quả của việc phơi nhiễm bức xạ quá liều. Về mặt pháp lý, tòa án Zaragoza năm 1993 đã phán quyết General Electric và kỹ thuật viên bảo trì phạm tội vô ý làm chết người, yêu cầu bồi thường dân sự 3,7 triệu USD.
Sự cố máy gia tốc tuyến tính Neptun 10P tại Białystok, Ba Lan (2001)
Ngày 27/2/2001, tại Trung tâm Ung bướu Białystok, Ba Lan, một sự cố nghiêm trọng đã xảy ra trên máy gia tốc tuyến tính Neptun 10P (được sản xuất tại Ba Lan theo giấy phép chuyển giao công nghệ của hãng CGR, Pháp). Trong khi máy đang vận hành điều trị cho bệnh nhân ung thư vú thì xảy ra sự cố mất điện lưới tạm thời tại khu vực. Khi có điện trở lại, máy gia tốc được khởi động lại và các bài kiểm tra tự động của hệ thống không phát hiện bất kỳ lỗi nào.
Tuy nhiên, sự cố sụt áp đột ngột đã gây ra một lỗi kép nghiêm trọng: làm đứt cầu chì cấp nguồn cho hệ thống đo liều lượng bằng buồng ion hóa (khiến hệ thống này không thể ghi nhận chính xác liều lượng bức xạ phát ra thực tế) và làm hỏng một diode trong chuỗi mạch khóa liên động an toàn. Con diode hỏng này đã ngăn cản tín hiệu cảnh báo mất nguồn đo liều truyền về bộ điều khiển trung tâm, khiến hệ thống an toàn vẫn đưa ra chỉ thị sẵn sàng hoạt động. Do buồng ion hóa không có nguồn điện hoạt động, dòng tín hiệu phản hồi về bàn điều khiển rất thấp, khiến máy phát hiển thị suất liều đo được chỉ dao động quanh mức 150MU/ph thay vì mức 300MU/ph được thiết lập.
Để bù đắp cho sự sụt giảm này, hệ thống điều khiển tự động của máy Neptun 10P đã tự động đẩy dòng sợi đốt của súng electron lên mức tối đa 1,64A (vượt xa giới hạn an toàn bình thường là 1,20A). Đồng thời, kỹ thuật viên vật lý y khoa của bệnh viện cũng kéo dài thời gian phát tia trên bộ hẹn giờ vì nghĩ suất liều đang thấp. Hậu quả là chùm electron 8MeV phát ra có suất liều thực tế cao gấp 37 lần so với bình thường. 05 bệnh nhân ung thư vú điều trị sau thời điểm khởi động lại máy đã phải nhận một liều bức xạ cực lớn, ước tính có thể lên tới 100Gy chỉ trong một phân liều điều trị. Các bệnh nhân lập tức cảm thấy ngứa, nóng rát và đau đớn ngay trong quá trình chiếu xạ. Vết thương tiến triển thành viêm da loét ẩm và hoại tử sâu vùng thành ngực, buộc cả 05 bệnh nhân phải trải qua các ca phẫu thuật tạo hình cắt lọc và ghép da phức tạp.
Sự cố máy gia tốc trong nghiên cứu khoa học: Trường hợp Microtron MT-17 tại Hà Nội (1992)
Sự cố xảy ra ngày 17/11/1992 tại Viện Vật lý Hạt nhân Hà Nội (HINP) là sự cố bức xạ nghiêm trọng đầu tiên liên quan đến máy gia tốc nghiên cứu được IAEA đánh giá chi tiết. Thiết bị liên quan là máy gia tốc vi hạt Microtron MT-17, một nguyên mẫu thử nghiệm được Viện Liên hợp Nghiên cứu Hạt nhân Dubna (Liên Xô cũ) chế tạo và viện trợ vào năm 1982. Thiết bị này có khả năng gia tốc electron lên mức năng lượng 15MeV hướng vào một bia vonfram dày 2mm để tạo ra chùm tia X phục vụ cho các thực nghiệm kích hoạt phản ứng quang hạt nhân (γ,n).
Do thiết bị là một mô hình thử nghiệm, tài liệu hướng dẫn đi kèm chỉ là các văn bản viết tay và hoàn toàn không bao gồm các quy trình an toàn bức xạ tiêu chuẩn hay hướng dẫn thiết kế phòng máy bảo vệ. Phòng chiếu xạ mặc dù có tường bê tông dày 1,8m và cửa mê lộ dày 1,4m, nhưng các đường ống kỹ thuật và cáp điện lại được thiết kế đi xuyên thẳng góc qua tường thay vì đi chéo góc như tiêu chuẩn quốc tế. Nghiêm trọng hơn, thiết bị hoàn toàn không được trang bị bất kỳ khóa liên động an toàn cửa tự động nào, cũng như không có hệ thống đèn cảnh báo phát tia tự động hay đầu dò đo liều vùng hoạt động.

Vào buổi sáng ngày xảy ra tai nạn, thiết bị được vận hành ở dòng chùm tia 6µA. Trưởng cơ sở máy gia tốc đã tự ý đi vào phòng chiếu xạ qua lối đi mê lộ để điều chỉnh lại vị trí của mẫu bia vàng mà không thông báo cho các vận hành viên ở phòng điều khiển. Do không có hệ thống khóa cửa hay đèn cảnh báo, vận hành viên ở ngoài hoàn toàn không biết có người bên trong. Người trợ lý nghiên cứu khi đi ngang qua phòng điều khiển để đi lấy xà phòng đã chủ quan bảo vận hành viên khởi động máy phát tia.
Nạn nhân đã dùng hai tay trần để căn chỉnh mẫu bia ngay trước bia vonfram phát tia X trong khoảng thời gian ước tính từ 2 đến 4 phút, với khoảng cách từ tay đến bia chỉ khoảng 5-30cm. Do suất liều trong chùm tia X sơ cấp ở khoảng cách gần là cực kỳ lớn, hai bàn tay của nạn nhân đã phải chịu một liều lượng bức xạ cục bộ vô cùng nguy hiểm: bàn tay trái nhận liều từ 10-25Gy và bàn tay phải chịu liều từ 20-50Gy. Nạn nhân chỉ nhận ra mình bị phơi nhiễm khi tự đo hoạt độ phóng xạ kích hoạt trên tay bằng máy phổ kế gamma và phát hiện đỉnh hủy cặp 511keV do phản ứng quang hạt nhân kích hoạt các nguyên tử trong mô sinh học. Vết bỏng phóng xạ hoại tử tiến triển nhanh chóng buộc các bác sĩ phải cắt cụt toàn bộ bàn tay phải và hai ngón tay của bàn tay trái sau nhiều nỗ lực điều trị tại Hà Nội và Paris.
Sự cố phơi nhiễm liều cao khi chụp CT tưới máu não tại Cedars-Sinai (2008-2009)
Sự cố chụp CT tưới máu não (Brain Perfusion CT) xảy ra tại Trung tâm Y tế Cedars-Sinai (Los Angeles, Mỹ) trong suốt giai đoạn từ tháng 2/2008 đến tháng 8/2009 là minh chứng điển hình cho việc lạm dụng liều lượng bức xạ trong chẩn đoán. Chụp CT tưới máu não là kỹ thuật sử dụng dòng chụp quét liên tục tại một vị trí cố định trên trục Z để theo dõi động học của thuốc cản quang đi qua mạch máu não nhằm chẩn đoán sớm đột quỵ.

Sự cố bắt đầu khi bệnh viện tiến hành cấu hình lại giao thức chụp quét trên hệ thống máy CT đa dãy của hãng GE Healthcare. Do sự hiểu lầm về các thông số cấu hình mặc định liên quan đến chức năng tự động kiểm soát phơi nhiễm (AEC) và việc thiết lập điện áp bóng phát tia quá cao (120kVp thay vì mức khuyến cáo 80kVp), bóng phát tia X đã hoạt động liên tục ở dòng điện cao mà không có sự điều chế giảm liều. Lỗi lập trình giao thức này đã bị khóa chặt vào bộ nhớ máy CT và áp dụng tự động cho các lần chụp tiếp theo.
Trong suốt 18 tháng, có tổng cộng 206 bệnh nhân nghi đột quỵ tại Cedars-Sinai (và tổng cộng hơn 385 bệnh nhân tại 6 bệnh viện khác nhau trên toàn nước Mỹ sử dụng cấu hình tương tự) đã bị chụp quét với liều lượng bức xạ cao gấp 8 lần mức thông thường. Thay vì nhận liều hấp thụ đỉnh ở da đầu khoảng 0,5Gy, các bệnh nhân đã phải chịu mức liều lên tới 3-4Gy. Lỗi này không hề được phát hiện bởi các kỹ thuật viên mặc dù các chỉ số liều lượng như CTDIvol hiển thị đầy đủ trên màn hình điều khiển, do họ có tâm lý chủ quan khi thấy chất lượng hình ảnh thu được rất sắc nét (nhiễu ảnh thấp do liều cao). Sự cố chỉ bị phanh phui khi nhiều bệnh nhân quay lại bệnh viện phản ánh về hiện tượng rụng tóc từng mảng lớn (epilation) và đỏ da vùng đầu (erythema) – những hiệu ứng tất định điển hình của việc da đầu bị phơi nhiễm bức xạ vượt ngưỡng.
Sự cố này đã dẫn đến việc ban hành Đạo luật Thượng viện California SB 1237 (có hiệu lực từ ngày 1 tháng 7 năm 2012), bắt buộc tất cả các cơ sở y tế phải ghi lại liều lượng bức xạ tích lũy trên hình ảnh CT và trong bệnh án của bệnh nhân, đồng thời yêu cầu các thiết bị CT phải được kiểm định định kỳ hàng năm bởi các tổ chức kiểm định độc lập.
Sự cố phơi nhiễm tia X tại nhà máy sản xuất bán dẫn Samsung Electronics (2024)
Vào ngày 27/5/2024, một sự cố bức xạ nghiêm trọng được xếp hạng 3 (Sự cố nghiêm trọng – Serious Incident) trên thang đo sự cố hạt nhân quốc tế (INES) đã xảy ra tại cơ sở Giheung của hãng Samsung Electronics ở thành phố Yongin, Hàn Quốc. Thiết bị liên quan là một hệ thống máy phát tia X phân tích huỳnh quang (60kV, 100mA) được sử dụng để phân tích độ dày lớp màng và thành phần vật liệu trên các phiến bán dẫn (silicon wafer).
Trong quá trình sửa chữa và căn chỉnh thiết bị để khắc phục sự cố vận hành, hai kỹ thuật viên bảo trì đã tháo gỡ một số cấu kiện bảo vệ và đưa tay trực tiếp vào bên trong buồng máy để chụp ảnh kiểm tra mà không hề biết rằng tia X vẫn đang được phát ra liên tục. Kết quả điều tra kéo dài 4 tháng của Ủy ban An toàn và An ninh Hạt nhân Hàn Quốc (NSSC) cho thấy thực trạng nghiêm trọng: hệ thống liên động an toàn (safety interlock) – cơ chế tự động ngắt nguồn cấp cho bóng phát tia X khi mở tủ thiết bị – đã bị cố tình vô hiệu hóa hoặc đấu tắt trên 3 trong số 8 thiết bị tương tự tại nhà máy.
Bên cạnh đó, đèn cảnh báo trạng thái phát tia X hoạt động quá yếu, mờ nhạt khiến các nhân viên không thể nhận biết bằng mắt thường. Cả hai kỹ thuật viên đều bị phơi nhiễm bức xạ cục bộ liều cực cao ở bàn tay, vượt xa giới hạn liều nông quy định hàng năm cho nhân viên bức xạ (500mSv). Chỉ vài ngày sau, tay của họ bắt đầu sưng tấy, xuất hiện các vết hồng ban, phồng rộp da và đau đớn dữ dội. Samsung Electronics sau đó đã bị áp các khoản phạt tài chính 10,5 triệu won và đối mặt với các cuộc điều tra hình sự từ cơ quan công tố do vi phạm nghiêm trọng Luật An toàn Hạt nhân.
Đánh giá rủi ro của thiết bị phát tia X
Việc đánh giá rủi ro từ các thiết bị phát tia X đòi hỏi sự hiểu biết sâu sắc về các thông số vận hành và các phản ứng sinh học của cơ thể người đối với các dải liều lượng bức xạ khác nhau. Bên cạnh các máy gia tốc lớn, các thiết bị phân tích tia X dạng nhỏ như máy huỳnh quang tia X (XRF) và máy nhiễu xạ tia X (XRD) cũng sở hữu mức độ nguy hiểm cực kỳ cao. Các thiết bị này hoạt động ở điện áp thấp từ 20-50kVp nhưng chùm tia sơ cấp có tính hội tụ và định hướng rất cao. Suất liều đo được ngay trước cổng phát tia có thể đạt tới 4×105R/ph. Với suất liều khổng lồ này, chỉ cần phơi nhiễm trong vòng dưới 1 giây là đủ để gây ra bỏng bức xạ hủy hoại cấu trúc tế bào da.
Thống kê lịch sử tại Mỹ chỉ ra rằng, tỷ lệ xảy ra tai nạn bức xạ nghiêm trọng (chủ yếu bỏng sâu ở tay và ngón tay) đối với dòng máy XRD/XRF là khoảng 10-2 sự cố trên mỗi máy hoạt động trong một năm (tức cứ 100 máy hoạt động thì có 1 máy xảy ra sự cố trong năm). Đây là một tỷ lệ tai nạn bức xạ cực kỳ cao, bắt buộc các nhà quản lý phải áp dụng các quy chuẩn giám sát an toàn nghiêm ngặt thông qua các rào chắn vật lý và hệ thống khóa liên động tự động.
Để làm rõ sự khác biệt mang tính bản chất giữa rủi ro của thiết bị phát tia X và thiết bị chứa nguồn phóng xạ kín sử dụng đồng vị tự phân rã, bảng đối chiếu dưới đây phân tích các đặc tính cốt lõi:
| Tiêu chí đối chiếu | Thiết bị phát tia X / Máy gia tốc hạt | Thiết bị chứa nguồn phóng xạ kín (Cs-137, Co-60, Ir-192) |
| Cơ chế vật lý phát bức xạ | Electron va đập vào bia vật lý tạo bức xạ hãm (bremsstrahlung) hoặc chuyển mức năng lượng ngoài nhân | Quá trình phân rã tự phát của các đồng vị không ổn định bên trong hạt nhân nguyên tử |
| Khả năng kiểm soát bức xạ | Có thể bật/tắt tức thì bằng cách ngắt nguồn cấp điện | Phát bức xạ liên tục không thể tắt; chỉ có thể che chắn bằng các khối chì/uranium nghèo |
| Rủi ro ô nhiễm môi trường | Bằng không (0). Hoàn toàn không để lại phóng xạ tồn dư trong không khí hay phòng máy sau khi tắt nguồn | Cực kỳ cao nếu vỏ bọc cơ học bị phá hủy, bụi phóng xạ sẽ phát tán ra không khí, đất và nguồn nước gây ô nhiễm diện rộng |
| Đặc đặc trưng kịch bản tai nạn | Quá liều khu trú cực lớn trong chùm tia sơ cấp do lỗi phần mềm, lỗi vận hành hoặc vô hiệu hóa khóa an toàn | Thất lạc nguồn, trộm cắp thiết bị, người dân tự ý tháo dỡ thiết bị do thiếu hiểu biết, rò rỉ trong vận chuyển |
| Hệ quả tổn thương sinh học | Thường là các vết bỏng phóng xạ cục bộ hoại tử sâu ở tay, chân hoặc da đầu, ít khi gây hội chứng phóng xạ cấp tính toàn thân | Thường gây ra sự phơi nhiễm toàn thân nghiêm trọng, suy tủy xương cấp tính dẫn đến tử vong nhanh chóng nếu tiếp xúc gần |
Tiến triển lâm sàng của tổn thương bỏng phóng xạ cục bộ ở da
Khác với bỏng nhiệt thông thường vốn gây đau đớn tức thì, bỏng bức xạ do tia X có một đặc tính lâm sàng nguy hiểm là giai đoạn tiềm tàng (latent period) kéo dài. Thời gian xuất hiện triệu chứng tỷ lệ nghịch với liều lượng bức xạ hấp thụ. Ở mức liều dưới 0,25Sv, cơ thể hầu như không có biểu hiện lâm sàng nào có thể quan sát được. Khi liều hấp thụ cục bộ vượt ngưỡng tất định (thường trên 2Gy), da bắt đầu xuất hiện các phản ứng đỏ da tạm thời. Ở mức liều cao hơn từ 10-30Gy (như trong sự cố Hà Nội hay Białystok), sau giai đoạn tiềm tàng kéo dài từ 1 đến 3 tuần, vùng da phơi nhiễm sẽ xuất hiện hiện tượng hồng ban thứ cấp, sưng tấy, phồng rộp (blistering) và bong vảy ẩm (moist desquamation) do các tế bào mầm ở lớp đáy của thượng bì bị tiêu diệt hoàn toàn.
Nếu liều hấp thụ vượt quá 50Gy, tổn thương sẽ tiến triển thành hoại tử khô hoặc ẩm (necrosis), viêm loét sâu không thể tự chữa lành do hệ thống mạch máu nuôi dưỡng da đã bị phá hủy hoàn toàn. Giai đoạn này thường đi kèm với những cơn đau đớn dữ dội kéo dài và nguy cơ nhiễm trùng cao. Do cấu trúc tế bào không còn khả năng phục hồi, biện pháp can thiệp lâm sàng duy nhất đối với các vết hoại tử sâu do bức xạ liều cao là phẫu thuật cắt lọc triệt để, tạo hình ghép vạt da tự do từ vùng không bị chiếu xạ, hoặc bắt buộc phải tiến hành cắt cụt chi (amputation) để bảo toàn tính mạng cho bệnh nhân.
Bản chất của các sự cố này là lỗi mang tính hệ thống của cả ba yếu tố: công nghệ, quy trình vận hành và văn hóa an toàn bức xạ của con người. Để ngăn ngừa sự tái diễn của các thảm họa tương tự, các cơ quan quản lý và các cơ sở vận hành thiết bị phát tia X cần áp dụng nghiêm ngặt các khuyến nghị sau:
- Áp dụng nguyên lý phòng vệ chiều sâu bằng khóa liên động vật lý: mọi thiết kế thiết bị phát tia X hoặc máy gia tốc tuyệt đối không được phụ thuộc hoàn toàn vào sự kiểm soát của phần mềm điều khiển. Phần mềm y tế hoặc công nghiệp bắt buộc phải có các khóa liên động cơ-điện (hardware interlocks) độc lập đi kèm để dự phòng. Ví dụ, cửa phòng máy gia tốc hoặc tủ máy soi chiếu phải lắp công tắc hành trình vật lý đấu nối trực tiếp vào mạch cắt nguồn chính của bóng phát tia X. Khi cửa mở, nguồn điện cấp cho bóng phát tia phải bị ngắt ngay lập tức về mặt vật lý, bất kể trạng thái lệnh của phần mềm điều khiển.
- Chuẩn hóa quy trình kiểm chuẩn liều lượng độc lập sau bảo trì: bất kỳ hoạt động sửa chữa, thay thế linh kiện hoặc hiệu chuẩn thiết bị phát tia X nào (đặc biệt là các can thiệp liên quan đến hệ thống mạch nguồn, nam châm quét hoặc mạch điều khiển dòng sợi đốt) đều phải được coi là một yếu tố nguy cơ làm thay đổi đặc tính liều lượng phát ra. Thiết bị tuyệt đối không được đưa vào sử dụng lâm sàng hay sản xuất ngay lập tức sau sửa chữa. Quy trình bắt buộc phải yêu cầu chuyên gia vật lý y khoa hoặc cán bộ an toàn bức xạ độc lập thực hiện các phép đo kiểm chuẩn liều lượng (dosimetry check) bằng buồng ion hóa được hiệu chuẩn trước khi nghiệm thu bàn giao.
- Vô hiệu hóa hội chứng hộp đen: các cơ sở vận hành phải đào tạo nhân viên bức xạ xóa bỏ tư duy đặt niềm tin tuyệt đối vào các chỉ số hiển thị trên màn hình điều khiển máy tính. Nhân viên vận hành phải được rèn luyện tư duy phản biện và nghi ngờ khoa học. Khi có bất kỳ sự không tương thích nào giữa lệnh điều khiển và trạng thái thực tế của thiết bị (như suất liều đo được sụt giảm bất thường, hoặc bệnh nhân kêu đau đớn, rát da), kỹ thuật viên phải lập tức nhấn nút dừng khẩn cấp và sử dụng các thiết bị đo liều độc lập cầm tay để kiểm tra thực tế thay vì cố gắng tiếp tục vận hành thiết bị.
- Sử dụng máy đo liều chủ động có cảnh báo âm thanh: các sự cố phơi nhiễm trong công nghiệp và nghiên cứu (như tại Hà Nội hay các công trường NDT) chỉ ra rằng các thiết bị đo liều thụ động (như phim badge hay liều kế nhiệt phát quang TLD) hoàn toàn vô dụng trong việc ngăn ngừa tai nạn tức thì do chúng chỉ được đọc kết quả sau một tháng. Tất cả nhân viên bảo trì, kỹ thuật viên NDT hoặc nhân viên vận hành máy gia tốc khi đi vào vùng kiểm soát bắt buộc phải đeo liều kế cá nhân chủ động (active personal dosimeter) hoặc thiết bị cảnh báo suất liều bằng âm thanh9. Âm thanh cảnh báo tức thì khi suất liều vượt ngưỡng là rào cản nhận thức cuối cùng cứu sống nhân viên trước chùm tia vô hình.
- Tăng cường chế tài pháp lý và kiểm tra đột xuất: cơ quan quản lý cần tăng cường công tác thanh tra, kiểm tra đột xuất các cơ sở sử dụng thiết bị phát tia X. Các hành vi cố tình đấu tắt, cô lập hoặc vô hiệu hóa hệ thống khóa liên động an toàn (như trường hợp tại nhà máy Samsung) để đẩy nhanh tiến độ sản xuất hoặc rút ngắn thời gian bảo trì phải bị coi là tội hình sự nghiêm trọng do đe dọa trực tiếp đến tính mạng con người, đi kèm với các chế tài xử phạt hành chính ở khung cao nhất và đình chỉ giấy phép hoạt động của cơ sở vi phạm.
Từ khóa: tia X; bức xạ;
– CMD –




