29-03-2012

Sucesos iniciadores

Parada automática del reactor por actuación incorrecta de la válvula de baipás de turbina

El día 26/03/12, el titular realizó las pruebas de medida del tiempo de parada automática del reactor mediante la inserción de unas barras de control seleccionadas, para cumplir con el requisito de vigilancia correspondiente. Antes de realizar la prueba a una barra determinada, se decidió abrir la válvula de bypass de la turbina para facilitar la respuesta de la central ante los cambios en la presión que se iban a originar con la inserción rápida de la barra de control en el núcleo del reactor. Para abrir esta válvula se hizo uso de la maneta de apertura de la válvula de bypass del panel de sala de control, lo que origina una señal de apertura continua de la válvula de bypass y de las válvulas de control de la turbina. Esta señal se sobrepone a la señal de salida del regulador principal de presión. La apertura de las válvulas de control queda limitada por el limitador de carga, pero la válvula de bypass abre sin ninguna limitación por lo que se produjo una despresurización continua de la vasija hasta alcanzar la presión de 58 kg/cm2, así como una señal de aislamiento del grupo 1 con la maneta de modos del reactor en MARCHA, lo que originó el cierre de las válvulas de aislamiento de vapor principal y con ello la parada automática del reactor. En el momento en que sucedió el incidente descrito, no existía ninguna instrucción ni procedimiento específico que indicara la manera adecuada de realizar la apertura de la válvula de bypass de la turbina de forma controlada, permitiendo que la señal del regulador principal de presión siguiera controlando la posición de las válvulas de control de la turbina. Este hecho constituye un incumplimiento del Manual de Garantía de Calidad de la central, donde se establece que todas las actuaciones significativas que se realicen en la central deben estar adecuadamente descritas en las correspondientes instrucciones, procedimientos y planos.

El hallazgo afecta negativamente al pilar de seguridad de sucesos iniciadores en lo que se refiere al atributo del comportamiento humano. Teniendo en cuenta que el hallazgo contribuye a aumentar la probabilidad de que se origine una parada automática del reactor, pero no a la probabilidad de que no estén disponibles los equipos y funciones de mitigación requeridas en caso de transitorios o accidentes, se concluye que la importancia para la seguridad del hallazgo era muy baja y se categoriza como verde.

CSN

28-06-2012

30-09-2012

Sistemas de mitigacion

Ausencia de comprobación de que la línea sensora no está obstruida durante la calibración de los interruptores de nivel del tanque de condensado

El día 1/8/12, durante la ejecución del procedimiento de vigilancia sobre calibración y prueba funcional de la instrumentación de nivel del tanque de condensado que interviene en la lógica de funcionamiento del sistema de inyección de agua en la vasija a alta presión, se observó que no existía ninguna instrucción explícita para revisar y confirmar que no está obstruida la línea sensora superior que comunica los interruptores de nivel con el tanque de condensado. Estos interruptores vigilan el nivel del tanque mediante un sistema de vasos comunicantes con ayuda de dos líneas sensoras que salen del tanque a través de dos válvulas raíces, de modo que para que el nivel del tanque se pueda vigilar correctamente ninguna de las dos líneas sensoras debe estar obstruida. Posteriormente, el día 9/8/12, el titular realizó comprobaciones que demostraron que el tramo de la línea sensora no presentaba ninguna obstrucción que pudiese impedir a los instrumentos de los interruptores de nivel cumplir su función. La falta de instrucciones concretas que conduzcan a verificar que el estado de las líneas sensoras es aceptable y que no están obstruidas constituye un incumplimiento de la reglamentación que aplica a la central, en lo referente a las líneas sensoras de los interruptores de nivel.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere al comportamiento de los equipos. Teniendo en cuenta que, tras una verificación posterior realizada por el titular, se demostró que en el tramo de la línea sensora no había ninguna obstrucción que pudiese impedir a los instrumentos de los interruptores de nivel cumplir su función, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

20-12-2012

28-06-2012

Sistemas de mitigacion

Omisión de la evaluación de operabilidad del sistema de rociado del núcleo a baja presión con la bomba del sistema de inyección a baja presión parada

El día 18/04/12, durante la prueba periódica de funcionamiento del sistema de inyección de agua en el reactor a alta presión (HPCI), arrancaron las dos bombas principales del sistema de inyección a baja presión (LPCI) en el modo enfriamiento del agua del toro. Esto se hace para refrigerar el agua que se calienta por la acción del vapor que acciona la turbina del sistema HPCI. Tras el arranque, se procedió a parar la bomba de presión del sistema (“bomba presionadora”) LPCI, con el objeto de protegerla de un caudal mínimo de recirculación, ya que su válvula de caudal mínimo se encontraba cerrada. Debido a que la bomba de presión del sistema LPCI es la misma que la del sistema de rociado del núcleo a baja presión (CS), al pararla, el sistema de rociado quedó también parado y sin una bomba de presión que garantizase el correcto llenado del circuito en caso de ser necesaria la actuación del sistema de seguridad durante el tiempo que duró la prueba (6 horas). En ese tiempo el titular no realizó una valoración del estado de operabilidad del sistema de rociado del núcleo. Aunque es una práctica habitual el alinear el sistema de transferencia de condensado a los sistemas LPCI y CS cuando la bomba de presión está parada, en esta ocasión, no se hizo. Durante el tiempo que estuvo parada la bomba citada, la presión en el sistema de rociado descendió hasta 1.3 Kg/cm2, a pesar de que existe una alarma en la sala de control de baja presión en el colector de la descarga de cualquiera de los dos trenes del sistema que está tarada en 2,5 kg/cm2. El titular incumplió el procedimiento relativo al tratamiento de condiciones anómalas de estructuras, sistemas y componentes, pues al realizar la prueba del sistema de inyección a alta presión, paró la bomba de presión del sistema de inyección a baja presión sin alinear simultáneamente el sistema de transferencia de condensado. En esa situación operativa puede entrar aire en las tuberías del sistema de rociado y dificultar su arranque en caso necesario. Por otra parte, no se realizaron comprobaciones adicionales para poder garantizar el correcto llenado y venteo de los dos trenes del sistema de rociado del núcleo, a la vista del descenso significativo de la presión en la descarga de las bombas del sistema, sin realizar una evaluación de la operabilidad del sistema.

El fallo consiste en que, durante un tiempo aproximado de seis horas, se ha producido una degradación de un sistema de seguridad no evaluada por el titular debido al incumplimiento del procedimiento relativo al tratamiento de condiciones anómalas de estructuras, sistemas y componentes. Este hecho constituye un hallazgo ya que afecta negativamente al control de la configuración, el comportamiento de los equipos y la calidad de los procedimientos del pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que tras una verificación posterior realizada por el titular, se comprobó que tras finalizar la prueba no había entrado aire en el sistema, se puede garantizar el correcto llenado y venteo de los dos trenes del sistema de rociado del núcleo y que el incumplimiento no dejó inoperable en ningún momento el sistema. El hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

28-09-2012

29-03-2012

Sistemas de mitigacion

Alcance insuficiente de las pruebas post mantenimiento de una válvula del sistema de control líquido de reserva

El día 21/02/12 se realizó el mantenimiento a potencia (MAP) del tren A del sistema de control líquido de reserva cuyo alcance estaba reducido a: la revisión de una válvula y del motor de la bomba del tren A, la calibración de la instrumentación de vigilancia de la alimentación eléctrica y la continuidad de la válvula de actuación inmediata del sistema. Ese mismo día, una vez finalizados los trabajos del MAP, se procedió a realizar la prueba de vigilancia para comprobar el correcto funcionamiento de las bombas del sistema y la operabilidad de sus válvulas, como prueba de post-mantenimiento. La inspección revisó los criterios de aceptación establecidos en el procedimiento de prueba para demostrar que el accionamiento para el cierre de la válvula era correcto, entre otras cosas, y no encontró ninguna instrucción cuyo cumplimiento satisfactorio permitiera asegurar que la válvula cerraba correctamente. Al mencionarle al titular esta circunstancia, éste decidió realizar un cambio en el procedimiento para verificar el cierre de dicha válvula, comprobando que la indicación de presión no varía con el arranque y funcionamiento de la bomba del otro tren B. Se ejecutó de nuevo el procedimiento de prueba de esta forma y se comprobó que la válvula funcionaba correctamente en el accionamiento para el cierre. El titular falló al realizar una prueba para verificar que la válvula cerraba correctamente tras haber realizado sobre ella un mantenimiento que podía afectar a su función de cierre, sin disponer de ningún criterio de aceptación que permitiera dar como bueno el resultado de la misma. Esta ausencia de un criterio de aceptación objetivo constituye un incumplimiento del procedimiento relativo a las pruebas de post-mantenimiento.

El hallazgo afecta al atributo de calidad de los procedimientos del pilar de seguridad de sistemas de mitigación. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que el titular realizó un cambio al procedimiento, tras el cual se comprobó fehacientemente que la válvula funcionaba correctamente, y que el hallazgo no ha supuesto la pérdida de una función de seguridad completa, ni de un tren completo de un sistema durante un tiempo mayor del permitido por las especificaciones de funcionamiento de la central. Por ello, el hallazgo se valora como de muy baja significación para la seguridad y se categoriza como verde.

CSN

28-06-2012

29-03-2012

Sistemas de mitigacion

Error en el análisis de viabilidad específico para la concesión de un permiso para realizar mantenimiento a potencia

El titular, mediante un permiso de trabajo de operación, autorizó la realización de un mantenimiento a potencia sobre el tren A del sistema de inyección a baja presión, en coincidencia con el vaciado para mantenimiento de la cántara C de la estructura de toma que se había iniciado el día anterior. Esta configuración dejaba fuera de servicio la bomba del tren B de agua de servicios y la bomba del tren B del sistema de inyección a baja presión. El análisis de viabilidad realizado específicamente para conceder este permiso le asignó equivocadamente un color amarillo, por lo que se autorizó a llevarlo a cabo, a pesar de que en el análisis realizado en el momento de conceder el descargo mediante el monitor de seguridad le asignaba un color naranja. Comprobada la discrepancia entre los resultados del análisis de viabilidad específico y lo representado en el monitor de seguridad, se encontró que los primeros no eran correctos. Se decidió entonces suspender los trabajos de mantenimiento de la cántara, llenándola de nuevo y se devolvió la funcionalidad a la bomba de agua de servicios del tren B. El incumplimiento consistió en cometer un error en la estimación del riesgo de la situación en que se iba a realizar el mantenimiento a potencia, así como en la aplicación inadecuada del procedimiento de uso del monitor de seguridad.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación y está relacionado con el mantenimiento y el control de trabajos emergentes. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que el mismo no ha supuesto la pérdida de una función de seguridad completa, ni de un tren completo de un sistema durante un tiempo mayor del permitido por las especificaciones de funcionamiento de la central. Por ello, el hallazgo se valora como de muy baja significación para la seguridad y se categoriza como verde.

CSN

28-06-2012

29-03-2012

Sistemas de mitigacion

Desconexión inadvertida de diversos cables en un transmisor de caudal del sistema de agua de servicios

El día 12/12/11, durante la ejecución de una prueba de vigilancia, se observó que, estando la bomba del lazo B del sistema de agua de servicios (SW) arrancada para suministrar caudal al sistema de inyección a baja presión (LPCI), el indicador en la sala de control no reflejaba el caudal suministrado por la misma. También se observó una discrepancia no esperada en la presión diferencial en el cambiador de calor entre ambos sistemas. Investigada la causa de estas anomalías el titular encontró que el transmisor de caudal, que suministra señal de caudal del sistema referido al indicador de sala de control, tenía dos terminales desconectados de sus bornas en el interior de la caja de conexiones del panel correspondiente. Con estos cables sueltos, la señal de caudal de los sistemas SW/LPCI tampoco progresaba hacia el lazo de control de la válvula que participa en el control de caudal del sistema y de la presión diferencial del cambiador. El control de la válvula fue completamente anómalo, situándose la misma en una posición no esperada, por lo que la prueba fue interrumpida. La desconexión del cable se produjo por error durante la ejecución de una orden de trabajo el día 22/11/11. Este hecho constituye un incumplimiento de la citada orden de trabajo y del permiso de trabajo de operación con el que fue ejecutada la orden de trabajo mencionada.

El incumplimiento de la orden de trabajo y del permiso de trabajo de operación constituye un hallazgo que afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere al control de diseño. La falta de control de la configuración sobre las conexiones eléctricas en la central podría afectar a las funciones de seguridad de los sistemas, dependiendo sólo de las bornas que estuvieran afectadas. Teniendo en cuenta que el incumplimiento no dejó inoperables en ningún momento los sistemas de agua de servicios ni de inyección de agua a baja presión en la vasija del reactor, el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

Autorrevelado

28-06-2012

30-09-2011

Sistemas de mitigacion

Drenaje contra inundaciones taponado sin haber tomado ninguna medida compensatoria

Durante los trabajos de sustitución de los vasos de la batería del tren A de 125 Vcc, y con el objeto de evitar que, en caso de que se derramase el ácido que contienen durante su traslado éste se pudiera extender incontroladamente, se decidió taponar los drenajes de protección contra inundaciones de la zona. El titular taponó los drenajes, pero no tomó ninguna medida compensatoria para proteger el cubículo de una hipotética inundación en contra de lo requerido. El titular ha incumplido el manual de inundaciones internas que exige que se tomen medidas compensatorias (en particular, establecer una ronda de vigilancia horaria) cuando se pierda la disponibilidad de los drenajes de una zona de inundación.

El incumplimiento afecta negativamente al pilar de seguridad de sistemas de mitigación en lo que se refiere a la protección contra factores externos (en este caso, una inundación). Para calcular la importancia para la seguridad del incumplimiento hay que hacer un análisis probabilístico de seguridad que tenga en cuenta la probabilidad de ocurrencia de una inundación en la zona afectada por la pérdida del drenaje y los medios de que dispone el titular para proteger los equipos. Para ello se supone, de forma conservadora, que se produce la rotura de la tubería de agua desmineralizada y se vierte en la zona el contenido completo del tanque de agua desmineralizada. Con esa cantidad de agua, se perdería la barra eléctrica del tren B de 4100 V. Si además suponemos que no se detecta la inundación y que ésta se extiende a las salas adyacentes, se verían afectadas las barras eléctricas de los trenes B, C y D de 4100 V y las barras B, C y D de 400 V. Considerando todo lo anterior, y suponiendo un tiempo de exposición al fallo de dos días, que es el tiempo que estuvieron los drenajes inoperables por las tareas de sustitución de los vasos de las baterías, se obtiene como resultado que el aumento de riesgo para la central es muy bajo y el hallazgo se categoriza como verde.

CSN

20-03-2012

29-12-2011

Sistemas de mitigacion

Existencia de una condición anómala sin realizar una evaluación de integridad de la contención primaria

Con fecha 30/10/11, realizando una inspección con cámara del túnel de vapor, el titular encontró una fuga de vapor en una válvula situada en la línea de agua de alimentación principal. Tras quitar el calorifugado, se comprobó que la fuga se producía a través del sellado del tapón del eje de la válvula, no siendo por tanto una fuga de la barrera de presión del refrigerante del reactor. El día 3 de noviembre la válvula fue reparada. Durante este intervalo de tiempo, el titular analizó la operabilidad de la válvula respecto a su función de aislamiento encontrándola operable, pero no documentó de forma inmediata un análisis de operabilidad respecto a la integridad de la contención primaria. El titular consideró que era obvio el cumplimiento con el valor límite de fuga, debido a que la línea en cuestión estaba presurizada a 70 Kg/cm2 y la prueba se realiza a 3,2 Kg/cm2, entre otras consideraciones. El fallo consistió en no evaluar la integridad de la contención primaria con una condición anómala durante el tiempo en que estuvo presente la fuga a través del tapón del eje de la válvula. Esto constituye un incumplimiento del procedimiento sobre tratamiento de condiciones anómalas de estructuras, sistemas o componentes.

Este incumplimiento está asociado al pilar de seguridad de integridad de las barreras de confinamiento, en lo que se refiere al comportamiento de equipos del sistema de refrigeración del reactor y de la barrera que constituye. Teniendo en cuenta que el hallazgo no ha supuesto una degradación real de las barreras de confinamiento del material radiactivo, se clasifica de muy baja significación para la seguridad y se categoriza como verde.

CSN

26-03-2012

16-12-2011

Sistemas de mitigacion

Control inadecuado de la ejecución de las pruebas de vigilancia de la medida del nivel de agua de la vasija del reactor

La inspección constató que el titular lleva a cabo el requisito de vigilancia aplicable a la función de muy bajo nivel de agua en la vasija del reactor realizando la calibración de canal, cada 24 meses. Esta calibración de canal se realiza mediante la ejecución de dos procedimientos denominados “Calibración y prueba funcional de los transmisores de nivel que causan iniciación de los sistemas de refrigeración de emergencia del núcleo del reactor y del sistema de filtración de emergencia de la sala de control por muy bajo nivel de agua en la vasija del reactor” y “Calibración y prueba funcional de las unidades de disparo que causan la iniciación de los sistemas de refrigeración de emergencia del núcleo del reactor y del sistema de filtración de emergencia de la sala de control por muy bajo nivel de agua en la vasija del reactor”. La Inspección constató que el procedimiento utilizado por el titular para realizar el control y seguimiento de la ejecución de las pruebas de vigilancia, para la ejecución del requisito de vigilancia de la medida del nivel de agua en la vasija del reactor solo identifica el primer procedimiento relativo a los transmisores de nivel y omite el relativo a la prueba funcional de las unidades de disparo. Esto supone que las pruebas exigidas en el requisito de vigilancia aludido no se realizan de la forma requerida, al no ejecutarse los dos procedimientos necesarios para considerar cubierta satisfactoriamente la calibración del canal.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, en lo que se refiere al comportamiento de los equipos para asegurar la operabilidad y la fiabilidad del sistema. Teniendo en cuenta que, por la proximidad temporal de la ejecución de las pruebas realizadas puede considerarse satisfecho el requisito de vigilancia se considera que no se ha perdido la función de seguridad de la instrumentación asociada a las calibraciones, por lo que el hallazgo se clasifica de muy baja significación para la seguridad y se categoriza como verde.

CSN

09-02-2012

16-12-2011

Sistemas de mitigacion

Omisión del análisis que debe realizarse antes de llevar a cabo una modificación de diseño

La inspección examinó una orden de trabajo emitida el día 14/02/07, mediante la cual el titular llevó a cabo la sustitución de la válvula controladora de presión del sistema de purificación del agua del refrigerante del reactor por otra nueva de similares características, así como la eliminación del orificio restrictor de caudal situado en su descarga. También examinó la memoria correspondiente a la sustitución, que fue preparada por el titular el día 26 de junio y aprobada el día 12/01/07. La Inspección constató que la citada orden de trabajo llevó asociado un análisis previo de seguridad como corresponde, que fue preparado por el titular el día 24/04/06, antes de realizar la modificación. Por otra parte, la inspección revisó otra orden de trabajo, emitida el día 13/02/07, mediante la cual el titular llevó a cabo la sustitución de la instrumentación de la válvula citada anteriormente por otra nueva. Se constató que esta segunda orden de trabajo no llevó asociado un análisis previo a la modificación efectuada y que la sustitución de la instrumentación de la válvula controladora de presión tampoco había sido incluida en la memoria de la sustitución de la válvula, ni en el análisis previo correspondiente. La omisión del análisis previo a la ejecución de la modificación de diseño, mediante la cual el titular llevó a cabo la sustitución de la instrumentación de la válvula controladora de presión citada, incumple el procedimiento general relativo a la preparación de la documentación requerida para las modificaciones de diseño de estructuras, sistemas y componentes.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, en lo que se refiere al comportamiento de los equipos para asegurar la operabilidad y la fiabilidad del sistema. Se trata de una deficiencia en el proceso general del control de configuración de la documentación. Para analizar la importancia para la seguridad del hallazgo hay que tener en cuenta que, el incumplimiento no hubiera afectado a la operabilidad del sistema de purificación. Por ello, el hallazgo se clasifica de muy baja importancia para la seguridad y se categoriza como verde.

CSN

09-02-2012

30-11-2011

Sistemas de mitigacion

La instrumentación utilizada para la medida de presión en las pruebas globales de bombas no dispone de la precisión requerida por la normativa

La inspección realizó comprobaciones documentales sobre las actividades llevadas a cabo por el titular en relación con las pruebas funcionales de bombas realizadas de acuerdo con el programa definido en el Manual de Inspección en Servicio (MISI). En esas comprobaciones los inspectores constataron una anomalía en la instrumentación utilizada por el titular durante las pruebas de vigilancia globales de las bombas para la medida de la presión. Dicha anomalía consistió en que la instrumentación no disponía de la precisión de ± 0,5% requerida por el código ASME-OM. La utilización de instrumentación con una precisión fuera de los límites de ± 0,5% en el parámetro de medida de presión durante las pruebas de vigilancia globales de las bombas, constituye un incumplimiento de los requisitos indicados en el código ASME OM, aplicable a la central.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en lo que se refiere a la calidad de los procedimientos. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que el mismo no ha supuesto la pérdida de una función de seguridad completa, ni de un tren completo de un sistema durante un tiempo mayor del permitido por las especificaciones de funcionamiento de la central. Por ello, el hallazgo se valora como de muy baja significación para la seguridad y se categoriza como verde.

CSN

25-01-2012

16-12-2011

Sistemas de mitigacion

Ausencia de orden de trabajo en la ejecución de trabajos de mantenimiento

La inspección realizó comprobaciones en dos órdenes de trabajo elaboradas por el titular. La primera orden de trabajo fue la correspondiente a resolver el problema de una válvula que no respondía a las demandas del operador mediante la revisión de la válvula de regulación de caudal del tren A del sistema de enfriamiento en parada. La segunda orden de trabajo consistió en la revisión de la válvula controladora de caudal del sistema de purificación del agua del refrigerante del reactor y de su controlador asociado. En ambos casos, la inspección observó que las órdenes de trabajo se habían emitido con posterioridad a la ejecución de los trabajos correspondientes, lo cual conllevó que no se realizara el análisis de los trabajos de mantenimiento previamente a su ejecución, tal y como se establece en el procedimiento general “Preparación de la documentación para las modificaciones de diseño de estructuras, sistemas y componentes”. El titular ha incumplido el procedimiento general citado al emitir las correspondientes órdenes de trabajo y por tanto a realizar un análisis de las actividades previstas con posterioridad a la ejecución de los trabajos correspondientes.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, en lo que se refiere al comportamiento de los equipos para asegurar la operabilidad y la fiabilidad del sistema. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que el mismo no supone la pérdida de una función de seguridad completa, ni de un tren completo de un sistema durante un tiempo mayor del permitido por las especificaciones de funcionamiento de la central. Por ello, el hallazgo se valora como de muy baja significación para la seguridad y se categoriza como verde.

CSN

09-02-2012

16-12-2011

Sistemas de mitigacion

Ausencia de realización de las pruebas de actuación requeridas a una válvula de retención

La inspección detectó la ausencia de una válvula de seguridad y una válvula de retención de la tubería de descarga del sistema de purificación del agua del refrigerante del reactor a la cámara de supresión de presión (toro) en el programa de pruebas de válvulas definido en el capítulo 9 del Manual de Inspección en Servicio (MISI). El titular indicó que estas dos válvulas de aislamiento situadas fuera de la contención estaban exentas de someterse a pruebas de fugas, debido a que se le da crédito al sellado proporcionado por el agua de la cámara de supresión. La inspección consideró que esta justificación era solo aplicable a la prueba relativa a la verificación de la función de aislamiento de la contención. Por consiguiente, se estima que para esa válvula de retención de clase nuclear 2, el código ASME-OM requiere que se realice una prueba de accionamiento para verificar el movimiento de la clapeta hasta la posición que le corresponda en su función de seguridad, además de la prueba de fugas. Por ello, la inspección consideró que se debe incluir en el programa de pruebas definido en el MISI algún tipo de prueba que permita comprobar el movimiento de actuación de la válvula con el fin de cumplir los requisitos del código. El titular ha incumplido los requisitos indicados en el código ASME, que indica que se debe realizar una prueba de accionamiento a la válvula de retención instalada en la línea de descarga del sistema de purificación del agua del refrigerante del reactor a la cámara de supresión de presión.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, en lo que se refiere al comportamiento de los equipos para asegurar la operabilidad y la fiabilidad del sistema. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no supone la pérdida de una función de seguridad completa, ni de un tren completo de un sistema durante un tiempo mayor del permitido por las especificaciones de funcionamiento de la central. Por ello, el hallazgo se valora como de muy baja significación para la seguridad y se categoriza como verde.

CSN

09-02-2012

16-12-2011

Sistemas de mitigacion

Equipos de medida (cronómetros) en las pruebas de accionamiento de válvulas sin un control de calibración específico

La inspección indagó si el cronómetro utilizado para la medida de tiempos de accionamiento de las válvulas automáticas de los sistemas de purificación del agua del refrigerante del reactor y del sistema de enfriamiento en parada se encontraba certificado, tal como lo requiere la normativa de garantía de calidad. El titular indicó que el equipo que se utiliza en este tipo de pruebas es un cronometro digital estándar, que está asignado para esta tarea en la sala de control y que no dispone de un control específico de calibración para asegurar la exactitud de la medida dentro de los límites necesarios. El titular ha incumplido la norma UNE 73401-1995 al no aplicar el programa de certificación a los equipos de medida utilizados en las pruebas de accionamiento realizadas como cumplimiento de los requisitos del código ASME OM. Éste establece que los equipos e instrumentos utilizados para realizar las inspecciones y pruebas deben estar adecuadamente identificados en los registros de calibración y el periodo de validez de la calibración debe ser verificado regularmente por el titular, de acuerdo con el programa de garantía de calidad de la central.

El hallazgo está asociado al atributo de calidad de los procedimientos del pilar de seguridad de sistema de mitigación y afecta al objetivo de asegurar la operabilidad y la fiabilidad del sistema. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que el mismo no ha supuesto la pérdida de una función de seguridad completa, ni de un tren completo de un sistema durante un tiempo mayor del permitido por las especificaciones de funcionamiento de la central. Por ello, el hallazgo se valora como de muy baja significación para la seguridad y se categoriza como verde.

CSN

09-02-2012

30-11-2011

Sistemas de mitigacion

Soportes cuya inspección visual resultó no aceptable y que no fueron inspeccionados de nuevo en el siguiente periodo de inspección

En la inspección llevada a cabo por el CSN en 2008 a la documentación del titular sobre los resultados del programa de Inspección en Servicio (MISI), se identificaron cuatro soportes del sistema de inyección de seguridad de alta presión cuya inspección visual resultó “no aceptable”. Durante la siguiente inspección realizada por el CSN al mismo tema, en noviembre de 2011, los representantes de la central manifestaron que no disponían de documentación que acreditara que dichos soportes habían sido inspeccionados de nuevo durante el siguiente periodo del programa de inspección en servicio, por lo que no podian garantizar que se hubieran inspeccionado como requiere el código. El hecho de no haber vuelto a inspeccionar en el siguiente periodo del MISI los cuatro soportes citados, cuyo resultado se había definido anteriormente como no aceptable, constituye un incumplimiento de los requisitos del código ASME XI aplicable a la inspección en servicio de la central.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en lo que se refiere a la calidad de los procedimientos del titular. Está relacionado con la fiabilidad del sistema de inyección de seguridad a alta presión, si bien se puede asegurar que el sistema no estuvo nunca inoperable como consecuencia del incumplimiento. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que el mismo no ha supuesto la pérdida de una función de seguridad completa, ni de un tren completo de un sistema durante un tiempo mayor del permitido por las especificaciones de funcionamiento de la central. Por ello, el hallazgo se valora como de muy baja significación para la seguridad y se categoriza como verde.

CSN

25-01-2012

16-12-2011

Sistemas de mitigacion

Ausencia del cálculo requerido por las bases de las especificaciones técnicas mejoradas para justificar la capacidad de un sistema de seguridad.

La inspección preguntó a los representantes del titular su forma de dar cumplimiento al requisito establecido por la bases de las especificaciones técnicas mejoradas (ETFMS) relativo a la necesidad de disponer de un método alternativo, cuya capacidad esté justificada mediante cálculo, para la evacuación del calor residual en caso de inoperabilidad de alguno de los lazos del sistema de enfriamiento del reactor en parada. Los representantes del titular indicaron que utilizan el sistema de inyección a baja presión como sistema alternativo de evacuación del calor residual, si bien no disponen de un análisis formal que justifique su capacidad para desempeñar dicha función. El titular ha incumplido las bases de las ETFMS al no realizar un cálculo que justifique la capacidad del sistema de inyección a baja presión como sistema alternativo de evacuación del calor residual, en caso de inoperabilidad de alguno de los lazos del sistema de enfriamiento del reactor en parada.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, en lo que se refiere al comportamiento de los equipos para asegurar la operabilidad y la fiabilidad del sistema. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que el mismo no supone la pérdida de una función de seguridad completa, ni de un tren completo de un sistema durante un tiempo mayor del permitido por las especificaciones de funcionamiento de la central. Por ello, el hallazgo se valora como de muy baja significación para la seguridad y se categoriza como verde.

CSN

09-02-2012

29-03-2012

Integridad de barreras

Error al realizar un permiso de trabajo de operación que deja inoperables los analizadores de oxígeno de la contención primaria

El día 06/02/12, durante la ejecución del procedimiento de calibración y prueba funcional de la instrumentación de medida de rango de accidente de la concentración de oxígeno e hidrógeno en la atmósfera de la contención primaria, se observó que el termostato de un analizador estaba excesivamente caliente. Se declararon inoperables los analizadores de hidrógeno y oxígeno y el mismo día se abrió un permiso de trabajo para analizar el problema. Durante la revisión del termostato, por un error humano, se abrió un interruptor del panel de instrumentación del sistema de toma de muestras post-accidente (PASS), lo que produjo la pérdida de la alimentación eléctrica a un relé que pertenece a la lógica de actuación de las válvulas de toma de muestras de la contención primaria. La desenergización del relé provocó el cierre de las válvulas, que no vuelven a abrir al recuperarse la tensión de alimentación dado que se trata de una lógica sellada que requiere accionar un pulsador situado en los paneles de la sala de control para rearmarla. Por ello, al recuperarse la tensión de alimentación al relé, las válvulas permanecieron cerradas, produciéndose la inoperabilidad del sistema de analizadores de oxígeno de la contención primaria para rango de accidente, requerido por las especificaciones técnicas. La apertura del interruptor del panel de instrumentación del sistema de toma de muestras post-accidente no formaba parte del alcance del permiso de trabajo que se estaba realizando, por lo que la actuación del titular supuso un incumplimiento al realizar una maniobra no incluida en el permiso.

El incumplimiento del permiso de trabajo de operación (PTO) constituye un hallazgo que afecta negativamente al pilar de seguridad de integridad de las barreras, en lo que se refiere al control de la configuración para mantener la integridad de la contención. El hallazgo observado no supone una vía abierta real en la integridad física de la contención del reactor o una reducción real de la función de control de presión de la atmósfera de la contención. Por ello, el hallazgo no implicó la pérdida completa de ninguna función de seguridad de la central ni de un tren de un sistema de seguridad por un periodo mayor del establecido en las especificaciones de funcionamiento, por lo que se clasifica de muy baja significación para el riesgo categorizándolo como verde.

CSN

28-06-2012

30-11-2011

Integridad de barreras

Alcance incompleto de la prueba de fugas de los componentes de clase nuclear 1

En relación con las pruebas de fugas de los componentes de clase nuclear 1, cuya realización está requerida al final de cada intervalo correspondiente de la inspección en servicio, los representantes del titular manifestaron que la última prueba realizada con el procedimiento especificado se realizó durante la parada de recarga de 2007. Considerando que esta prueba debería haberse realizado al final, o en fechas muy próximas al final del cuarto intervalo de inspección (que correspondía al año 2011), los representantes de la central indicaron que había sido realizada en base al procedimiento de prueba de fugas de la vasija del reactor a 70 kg/cm2, en lugar de realizarlo con el procedimiento requerido por el código ASME. Dado que el alcance de ambos procedimientos es distinto, se comprobó si se había satisfecho el requisito recogido en el apartado correspondiente del Manual de Inspección en Servicio (MISI), identificándose algunos tramos para los que no se podía concluir que hubieran sido probados como requiere el código. La no realización de la prueba de fugas de los componentes de clase nuclear 1 de la barrera de presión del reactor al final, o en fechas próximas al final del cuarto intervalo, constituye un incumplimiento de los requisitos indicados en el código ASME XI que es aplicable a la central.

El hallazgo afecta al pilar de seguridad de integridad de las barreras, en lo que se refiere al comportamiento de equipos del sistema de refrigerante del reactor y de la barrera que constituye el citado sistema. El hallazgo está relacionado con la funcionalidad del sistema de refrigerante del reactor y se considera que no se ha producido una falta de integridad en el mismo en ningún momento, por lo que el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

CSN

25-01-2012

29-12-2011

Integridad de barreras

Falta de control administrativo sobre una puerta considerada como barrera contra la propagación del fuego

El día 2/12/11, la inspección encontró abierta la puerta que da acceso a la sala de máquinas del tren A del sistema de habitabilidad de la sala de control y del sistema de filtración de emergencia. Esta puerta, que pertenece a la envolvente de la sala de control, tenía el pestillo atascado, de modo que al cerrarla no enganchaba en el marco y la puerta se quedaba abierta. Con la puerta abierta no se puede garantizar la integridad de la barrera de la envolvente de la sala de control requerida por las especificaciones de funcionamiento de la central. El fallo en el sistema de cierre de la puerta, sin verificar que queda cerrada a la salida de la sala, constituye un incumplimiento del control administrativo establecido en las especificaciones para abrir la barrera de la envolvente de sala de control. La condición límite de operación (CLO) asociada a la especificación permite abrir la barrera de la envolvente de manera intermitente siempre que sea bajo control administrativo. El control administrativo al que hace referencia la especificación se debe llevar a cabo por la propia persona que entra y sale a través de la puerta abierta.

El incumplimiento afecta al pilar de seguridad de integridad de las barreras de confinamiento, en lo que se refiere al atributo de comportamiento humano. El hallazgo no supone una vía abierta real en la integridad física de la contención del reactor o una reducción real de la función de control de presión de la atmósfera de la contención, pero sí es una degradación de la función de la barrera de la sala de control. Se estima que, al ser muy pequeño el tiempo en que la central está con la puerta abierta, inferior a la mitad de la duración de un turno, es decir, inferior a cuatro horas, la influencia de la pérdida de la integridad de la envolvente de sala de control no afectará a la seguridad de la central de una manera significativa. Por ello, el hallazgo se categoriza como verde.

CSN