19-04-2007

Sistemas de mitigacion

Procedimiento inadecuado para vigilar la temperatura media del agua del sumidero final de calor de la central.

La temperatura del agua del sistema de servicios esenciales se mide en el embalse de esenciales, junto a la estructura de toma, mediante 11 sensores (denominados termistores) situados a cuatro profundidades: dos superficiales a 3,75 m del fondo del embalse; tres a 2,77 m; tres a 1,79 m, y otros tres a 0,80 m del fondo. Sin embargo, al calcular la temperatura media del agua del embalse que hay que comparar con el valor requerido en las Especificaciones Técnicas de Funcionamiento (ETF), no se usan los valores que miden los tres sensores situados a 2,77 m del fondo, sino aquellos registrados por los seis sensores más profundos (situados a 1,79 m y a 0,80 m del fondo) y por los dos más superficiales (situados a 3,75 m del fondo). Es decir, de once termistores se ignoran tres que son válidos y que en verano contribuirían al cálculo de la temperatura media del agua con valores más altos. En los comentarios del trámite al acta de inspección el titular anunció que los tres termistores situados a 2,77 m del fondo se incluirán en el cálculo de la temperatura del agua de servicios esenciales. Se incumple por tanto la verificación adecuada de la condición establecida como límite en la especificación 3.7.5.1b. Tampoco se ha desarrollado adecuadamente el Criterio General de Diseño nº 13 del Apéndice A del 10 CFR 50, ni el Criterio III del Apéndice B del 10 CFR 50, que son aplicables a Almaraz. Este hallazgo afecta a las dos unidades de la central.

El hallazgo afecta al atributo del comportamiento de los equipos (disponibilidad y fiabilidad) del pilar de seguridad de sistemas de mitigación. Al no haberse producido una situación real de emergencia para las que está previsto la utilización del último sumidero de calor con el fin de enfriar los sistemas de seguridad correspondientes, se considera que el incumplimiento no ha supuesto un incremento significativo del riesgo de la central, por lo que el hallazgo se considera de muy baja importancia para la seguridad y se clasifica como VERDE.

CSN

19-04-2007

Sistemas de mitigacion

Instrumentación inadecuada para vigilar el nivel del agua del sumidero final de calor de la central.

Para verificar el cumplimiento de la Especificación Técnica de Funcionamiento (ETF) 3.7.5, el nivel del agua se mide en el embalse de servicios esenciales, junto a la estructura de toma, con el sensor de referencia LT 3635. Este es un sensor del tipo de caña de burbujeo y mediante transmisores y convertidores, la señal se envía al indicador analógico de referencia LI 3635A situado en un panel de la sala de control. Su lectura cumple el requisito de vigilancia de la ETF, y esta señal, también se puede leer en el indicador local LI 3635B situado en la estructura de toma del embalse, y se registra en el ordenador SAMO como el indicador LD 3635. El indicador LI 3635A de sala de control tiene una precisión de 0,1 m, y el error de la medida obtenida de su lectura es ± 0,0884 m, más del doble de la diferencia de cotas que hay entre el nivel 255,000 m de operación normal del embalse de Arrocampo y la cota 254,960 m requerida por la especificación para el embalse como último sumidero de calor. Por ello, no se puede tener la garantía necesaria de que el nivel del embalse sea el requerido por las especificaciones de funcionamiento. Por otra parte, en la práctica de lectura realizada por el operador se incrementa subjetivamente la precisión del indicador al anotar un segundo decimal a la medida que indica el aparato. Se incumple por tanto la verificación adecuada de la condición establecida como límite en la especificación 3/4.7.5.1a. Tampoco se ha desarrollado adecuadamente el Criterio General de Diseño nº 13 del Apéndice A del 10 CFR 50, ni el Criterio III del Apéndice B del 10 CFR 50, que son aplicables a Almaraz. Este hallazgo afecta a las dos unidades de la central.

El hallazgo afecta al atributo del comportamiento de los equipos (disponibilidad y fiabilidad) del pilar de seguridad de sistemas de mitigación. Al no haberse producido una situación real de emergencia para las que está previsto la utilización del último sumidero de calor con el fin de enfriar los sistemas de seguridad correspondientes, se considera que el incumplimiento no ha supuesto un incremento significativo del riesgo de la central, por lo que el hallazgo se considera de muy baja importancia para la seguridad y se clasifica como VERDE.

CSN

30-09-2007

Sistemas de mitigacion

Las válvulas de conexión de los depósitos de espumógeno a tres tanques de almacenamiento de gasoil están en posición cerrada.

El 29 de agosto, la inspección del CSN comprobó que las válvulas de conexión de los depósitos de espumógeno a tres tanques de almacenamiento de gasoil estaban cerradas. Se comprobó asimismo que en el documento de la central con referencia DOC-EXT-7, en la ficha de actuación para las zonas referidas a los tanques de gas oil afectados se indica: con fuego en el interior del tanque, disparar manualmente (mediante la actuación de la palanca o desde el panel local) el sistema fijo de espuma y abrir manualmente la válvula de aislamiento posterior, o bien, abrir la válvula de "by pass". Ambos tanques disponen por diseño de un sistema automático de inyección de espuma en los tanques, mediante cámara de espuma. El titular tiene configurado el sistema con la válvula de aislamiento situada después de la válvula automática cerrada, de forma que tenga que actuarse manualmente en caso de incendio para evitar actuaciones espurias del mismo. Esta configuración del sistema adoptada por el titular incumple el Manual de Protección contra Incendios. En la Ficha de actuación de la zona correspondiente, para la actuación manual del sistema indica que se debe abrir la válvula manual situada aguas abajo de la válvula automática o bien el bypass de la válvula automática. No se menciona para nada el abrir la válvula de aislamiento de espumógeno, que se encuentra normalmente cerrada. Al actuar según la Ficha de actuación no se alinearía correctamente el sistema de espumogeno.

El hallazgo afecta negativamente al objetivo del pilar de seguridad de sistemas de mitigación, en su atributo de protección contra factores externos, en este caso, el fuego. Se considera que hay un nivel de degradación bajo del sistema de protección contra incendios porque en caso de fuego en el interior del tanque, aunque no está configurado el sistema para poder actuar de forma automática, la brigada de lucha contra incendios, puede actuar manualmente (mediante una palanca o desde el panel local) el sistema fijo de espuma y abrir manualmente la válvula de aislamiento posterior, o bien, abrir la válvula de “by pass”. Por ello el incumplimiento se categoriza como de muy baja significación para la seguridad y se clasifica como VERDE.

CSN

20-12-2007

30-09-2007

Sistemas de mitigacion

Fallo en el alineamiento de unas válvulas del sistema de protección contra incendios del tanque de gasoil del generador diesel número 5.

El 29 de agosto, la inspección encontró en posición abierta la válvula de aislamiento de la conexión de prueba de la línea de descarga de espuma al tanque de gasoil del quinto generador diesel y la válvula de drenaje de la línea de salida de la estación de control de agua pulverizada a tanque de gasoil del citado generador. Estas válvulas están identificadas como FPX-333 y FPX-333A. El día 24, se había estado realizando una prueba funcional a estos equipos. El procedimiento titulado “Verificar el alineamiento de las válvulas del sistema de protección contra incendios” requiere comprobar mensualmente que las válvulas citadas están en posición cerrada, siendo la segunda de ellas requerida también por las especificaciones de funcionamiento de la central ETF 3.7.11.2. Este hallazgo afecta a las dos unidades de la central.

El hallazgo afecta negativamente al objetivo del pilar de seguridad de sistemas de mitigación, en su atributo de protección contra factores externos, en este caso, el fuego. Se considera que el nivel de degradación del sistema de protección contra incendios por la posición abierta de las citadas válvulas es bajo, porque en caso de incendio, la brigada de lucha contra incendios podría cerrar manualmente las válvulas en caso de requerirse la actuación del sistema y, por tanto, estaría en disposición de actuar, aunque no fuera de forma automática. Por ello, el hallazgo se categoriza como de muy baja significación para la seguridad y se clasifica como VERDE.

CSN

20-12-2007

30-09-2007

Sistemas de mitigacion

Existencia de andamios con tablones de madera sobre una unidad de ventilación de la sala de control, sin la realización de un análisis de seguridad.

El día 22 de agosto, la inspección del CSN encontró en una ronda por la central unos andamios montados con tablones de madera, para la realización de trabajos sobre la unidad de emergencia de aire acondicionado de la sala de control referenciada como VAX-AC-98A. Los andamios se encontraban instalados desde el 1 de febrero, y se consideró necesario por el titular que siguieran montados para los trabajos realizados en el aislamiento en los conductos de ventilación. El incumplimiento consiste en que el titular no había realizado una evaluación de seguridad para evaluar el impacto sísmico del andamio, es decir los equipos de seguridad que pudieran ser afectados por la caída del andamio sobre ellos, en el caso de un hipotético terremoto. Se incumple la Guía de Seguridad del CSN 1.11 sobre las modificaciones de diseño que, en su apartado 3.1.1. “Modificación de estructuras sistemas y componentes”, requiere realizar una valoración de seguridad en el caso de que haya interacciones no previstas (incluyendo sísmicas) con equipos o estructuras de seguridad. Asimismo, se incumple el programa de protección contraincendios de la central por no considerar la carga térmica adicional que supone la existencia de los tablones de madera en el área. Este hallazgo afecta a las dos unidades de la central.

La instalación de un andamio encima de equipos relacionados con la seguridad supone un incumplimiento que afecta negativamente al objetivo del pilar de seguridad de sistemas de mitigación en su atributo de control de diseño. Además, el incremento de carga térmica en la zona se estima que excede los límites establecidos en el Análisis de Riesgo de Incendios. De acuerdo con los criterios establecidos para la valoración de la importancia, se concluye que el hallazgo supone solamente una degradación de la función de barrera radiológica para la sala de control, por lo que se categoriza como de muy baja importancia para la seguridad y se clasifica como VERDE.

CSN

20-12-2007

30-05-2007

Sistemas de mitigacion

Fallo en la apertura de la válvula del sistema de agua de alimentación auxiliar denominada AF2-HCV-1687, por errores durante la realización del mantenimiento de la misma.

El 26/4/06, al intentar abrir la válvula AF2-HV-1687 de suministro de agua a la bomba A del sistema de agua de alimentación auxiliar, desde el sistema de agua de servicios esenciales, se produce un fallo en su apertura, por fallo de su actuador. Durante la recarga anterior, entre los días 23 y 26/3/06, se había realizado una revisión general mecánica de la válvula y una revisión general eléctrica del actuador, motor y cubículo del centro de control de motores, se había comprobado el estado de la grasa del actuador y se hicieron pruebas de diagnosis, eléctricas y de servicio desde la sala de control. Todas las pruebas tuvieron resultados satisfactorios. La causa del fallo fue el incorrecto ajuste del actuador durante los trabajos de mantenimiento, siendo las causas básicas del mismo un mal montaje eléctrico del baipás del final de carrera de cierre y, posteriormente, la malfunción del embrague. Por tanto, el titular ha fallado en el seguimiento adecuado de los procedimientos de mantenimiento durante la realización de los trabajos, lo que supone un incumplimiento.

De acuerdo con lo indicado en los procedimientos de valoración del CSN, el hallazgo debe ser tenido en cuenta ya que el error del mantenimiento no fue detectado en las pruebas y comprobaciones que se realizaron al componente tras la ejecución de los trabajos, el componente fue devuelto a su condición de operación y el error no fue detectado hasta que se realizaron órdenes de actuación de la válvula, con la central en operación a potencia. El pilar afectado por el incumplimiento es el de "Sistemas de mitigación". Al analizar su importancia para la seguridad, hay que reseñar que la válvula HV-1687 no se ha tenido en cuenta en el análisis probabilístico de seguridad (APS) de la central, ya que en caso de accidente no se tiene en cuenta el aporte de agua al sistema de agua de alimentación auxiliar desde el sistema de servicios esenciales, al tratarse de un aporte alternativo al suministro normal del sistema. Por ello, se considera que la importancia para la seguridad del incumplimiento es muy baja y el hallazgo se categoriza como VERDE.

CSN

30-05-2007

Sistemas de mitigacion

Fallos en el arranque de la unidad de refrigeración de la sala de control, denominada VAX-AC-98A, por un inadecuado mantenimiento preventivo.

En el año 2005 se produjeron 3 fallos funcionales al arrancar el compresor de la unidad de refrigeración VAX-AC-98A. Se superó el criterio de comportamiento de fiabilidad del sistema que incluye a la unidad de refrigeración, establecido en 1 fallo en cada ciclo de operación (entre dos recargas). En el análisis de determinación de la causa de los fallos realizado por el titular se concluye que la causa fue la actuación de la protección térmica del motor durante los arranques del compresor, por el mal contacto de las bornas de conexión en el contactor/arrancador. Se considera la causa atribuible al mantenimiento, por la falta de cumplimiento del programa de mantenimiento preventivo. La revisión de los contactores de los compresores de estas unidades de ventilación no se había realizado en las fechas programadas para hacerla al mismo tiempo que se ejecutaba una modificación de diseño pendiente en las unidades y así minimizar las indisponibilidades del equipo. El excesivo retraso en el tiempo de la ejecución del mantenimiento preventivo sobre los contactores de los compresores de las unidades de refrigeración de sala de control provocó un comportamiento degradado de los mismos, en el cuál llegaron a producirse hasta tres fallos al arranque, hasta que la tercera reparación solucionó el problema.

El hallazgo supone un incumplimiento de categoría II de la Regla de Mantenimiento, ya que el incumplimiento no se encuentra entre las causas que provocaron el fallo del equipo, sino que se trata de un problema de eficacia del mantenimiento. Los incumplimientos de la Regla de Mantenimiento siempre hay que tenerlos en cuenta, puesto que se han producido problemas reales en los equipos, por lo que han de ser al menos de color verde. Para la determinación precisa de la significación para la seguridad del hallazgo hay que tener en cuenta que las unidades de refrigeración se arrancan mensualmente por pruebas, y que sólo se han producido los fallos que provocaron la superación del criterio. Por ello, el hallazgo se considera como de muy baja significación para la seguridad y se categoriza como VERDE.

CSN

14-06-2007

Sistemas de mitigacion

Una puerta que está considerada como barrera contra incendios se encuentra abierta sin que se hayan tomado medidas compensatorias por su situación.

El día 14/06/07 la inspección del CSN encuentra calzada y abierta la puerta identificada como EC-55. Dicha puerta tiene como función separar dos áreas de fuego en la unidad 2 de la central, en las que se encuentran las cabinas eléctricas de salvaguardias del tren 2A4 y el panel de parada remota del tren A, y por tanto debe estar siempre cerrada, de forma que un incendio en un área no se propague rápidamente a la otra. En la investigación posterior de la situación realizada junto con el titular, se constata por la inspección que no se había declarado por el titular la correspondiente inoperabilidad de la barrera contra incendios, ni se había tomado ninguna medida adicional para disminuir el riesgo que supone que la puerta permanezca abierta. Al tratarse dicha puerta de una barrera contra incendios, su permanencia abierta sin que se declare por el titular la inoperabilidad de dicha barrera constituye un incumplimiento de la Especificación Técnica de Funcionamiento (ETFs) de referencia 3.7.12.

La puerta que se encontraba abierta, calzada y no controlada es una barrera contra incendios especificada en las ETFs y se encuentra separando dos áreas de fuego en las que se encuentran equipos relacionados con la seguridad. Por ello, se considera que el hallazgo impacta negativamente en el objetivo del pilar de seguridad de Sistemas de Mitigación, en su atributo de protección contra factores externos (un incendio en este caso) y, por tanto, es un hallazgo que hay que tener en cuenta para valorar su importancia para la seguridad. Teniendo en cuenta que, en las áreas de fuego comunicadas por el hecho de estar la puerta abierta, se encuentran equipos correspondientes todos ellos a un único tren de sistemas de seguridad (tren A), el hallazgo se considera que tiene muy baja importancia para la seguridad y se categoriza como VERDE.

CSN

03-09-2007

22-03-2007

Sistemas de mitigacion

Existencia de andamios con tablones de madera sobre las cabinas de la barra de alimentación eléctrica de salvaguardias denominada 2A3.

En primer lugar, el titular ha incumplido que en el análisis de riesgo de incendios de esa sala solamente se consideran los cables como material combustible y no se contempla la existencia de madera, por lo que el riesgo de incendios con los andamios es mayor del estudiado. Por otro lado, no se ha realizado un análisis de seguridad que garantice que en caso de caída del andamio por la hipotética ocurrencia de un terremoto no se dañaría ningún equipo de seguridad, tal y como requiere la guía de seguridad del CSN sobre modificaciones de diseño.

Teniendo en cuenta que en esa sala solo está afectado por la hipotética caída de los andamios un tren de seguridad y que aún en el caso de quedar fuera de servicio la alimentación eléctrica desde esa barra hay otra igual para hacer sus funciones en caso necesario (hay dos trenes redundantes), se considera que el hallazgo tiene muy baja importancia para la seguridad, por lo que se clasifica de color VERDE.

CSN

28-06-2007

25-01-2007

Sistemas de mitigacion

Existencia de andamios con tablones de madera sobre las cabinas de la barra de alimentación eléctrica de salvaguardias denominada 2A4.

En primer lugar, el titular ha incumplido que en el análisis de riesgo de incendios de esa sala solamente se consideran los cables como material combustible y no se contempla la existencia de madera, por lo que el riesgo de incendios con los andamios es mayor del estudiado. Por otro lado, no se ha realizado un análisis de seguridad que garantice que en caso de caída del andamio por la hipotética ocurrencia de un terremoto, no se dañaría ningún equipo de seguridad, tal y como requiere la guía de seguridad del CSN sobre modificaciones de diseño.

Teniendo en cuenta que en la sala solo está afectado por la hipotética caída de los andamios un tren de seguridad y que aún en el caso de quedar fuera de servicio la alimentación eléctrica desde esa barra, hay otra igual para hacer sus funciones en caso necesario (hay dos trenes redundante), se considera que el hallazgo tiene muy baja importancia para la seguridad, por lo que se clasifica de color VERDE.

CSN

28-06-2007

30-05-2007

Integridad de barreras

Fallo en el cierre de la válvula del sistema de toma de muestras, denominada SS2-HV-2516, de aislamiento del edificio de contención, por errores durante la realización del mantenimiento de la misma.

El 12/4/2006, al actuar sobre la válvula SS2-HV-2516 para realizar una toma de muestras durante el proceso de arranque de la unidad tras la recarga, se detecta que la válvula no cierra y que existe una fuga por la junta tapa-cuerpo de la válvula. Se reapretó la tapa que fugaba, con resultados negativos, por lo que se desmontó la válvula, observándose que la junta de sellado, correspondiente a la unión entre la tapa y la extensión del cuerpo de la válvula, no estaba montada. La causa directa del fallo de la válvula fue la ausencia de la junta de la tapa, que por un lado motivó la fuga y por otro permitió un mal posicionamiento de los elementos internos de la válvula, provocando que hubiese dificultades para el correcto deslizamiento del vástago/obturador y por tanto para el cierre. La causa básica del fallo fue la ejecución incorrecta del mantenimiento realizado sobre la válvula durante la recarga, en el que no se montó la junta de sellado indicada, y su ausencia no se descubrió ni subsanó por ningún método. Por tanto, el titular ha fallado en el seguimiento de los procedimientos de mantenimiento durante la realización de los trabajos, lo que supone un incumplimiento.

De acuerdo con lo indicado en los procedimientos de valoración del CSN, el hallazgo debe tenerse en cuenta ya que el error no fue detectado en las pruebas que se realizaron al componente tras la ejecución de los trabajos de mantenimiento, y no fue detectada la falta de la junta de sellado hasta que no se produjo una orden de actuación a la válvula. El pilar de seguridad afectado por el incumplimiento es el de "integridad de las barreras de confinamiento". La válvula afectada se encuentra en la penetración de la contención denominada 9A. Estas tuberías son de diámetro muy pequeño (9,5 mm.) y en los análisis de seguridad (APS) se considera que no contribuyen significativamente al fallo del sistema de aislamiento de contención. Por otra parte, la otra válvula que hay en la penetración, denominada SS-HV-2515, se encontraba operable, por lo que se mantuvo la capacidad de cierre de la penetración en caso de que hubiera sido necesario por causa de un accidente. Por ello, el hallazgo se considera de muy baja significación para la seguridad y se categoriza como VERDE.

CSN