27-05-2014

Sucesos iniciadores

Categorización inadecuada en el Programa de Acciones Correctivas de no conformidades en equipos de seguridad

La inspección identificó dos no conformidades (NC) de categoría C que debían haberse clasificado como categoría B. Una NC se emitió por las incertidumbres identificadas el día 13/11/13 en la apertura automática de las válvulas de aporte de gasoil a los tanques de día del generador diesel número 5 (DG5) debido a fenómenos de sobrepresión de las líneas. La otra NC fue debida a una fuga de aceite en el depósito del circuito de accionamiento hidráulico de la válvula de aislamiento de vapor principal del generador de vapor número 1, ocurrida el día 16/3/13. La fuga de aceite, debido a las altas temperaturas en la zona, podía provocar un incendio, por lo que se procedió a su confinamiento con urgencia. El PAC es la herramienta utilizada por el titular para identificar las deficiencias, categorizarlas según su relevancia para la seguridad, analizar las causas, priorizar y establecer los plazos de las acciones necesarias para resolver dichas deficiencias (NC) y evitar su repetición. El titular incumplió el documento de UNESA de referencia CEN 13, denominado Guía para el Programa de Acciones Correctivas y su procedimiento sobre el sistema de gestión de las acciones correctivas.

El hallazgo afecta al objetivo del pilar de seguridad de sucesos iniciadores en los atributos de comportamiento de equipos y protección contra riesgos de incendios. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que el fallo observado no contribuye a aumentar la probabilidad de ocurrencia de un suceso iniciador de un accidente con pérdida de refrigerante ni a la probabilidad de ocurrencia de una parada automática del reactor, o a que los sistemas de mitigación no estén disponibles para hacer frente a la ocurrencia de un accidente. El fallo del titular tampoco afecta a la probabilidad de ocurrencia de un suceso externo como un sismo, una inundación o un incendio exterior que pueda afectar a la central. Por ello, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

30-06-2014

Sucesos iniciadores

Indicios de haber fumado en cubículos de seguridad

La inspección encontró varias colillas en diferentes ubicaciones de un cubículo con equipos de seguridad del edificio de salvaguardias de las dos unidades de la central. Esto supone un incumplimiento de las normas de prevención de incendios que prohíben fumar en todos los edificios de seguridad. El titular ha incumplido el procedimiento sobre formación y entrenamiento en protección contra incendios del personal de la central.

La presencia de puntos de ignición no contemplados en el análisis de riesgos de incendio del titular constituye un hallazgo que afecta al pilar de seguridad de sucesos iniciadores. Puesto que en las zonas en las que se han detectado las colillas están libres de gases combustibles y el tiempo de exposición (factor de duración) es pequeño, el hallazgo implica una degradación baja del sistema de protección contra incendios. Por lo tanto, se clasifica de muy baja significación para la seguridad y se categoriza como verde.

CSN

30-09-2014

01-07-2013

Sucesos iniciadores

Análisis previos y evaluaciones de seguridad incompletos en los procesos de calibración de transmisores con requisitos de vigilancia

La calibración de los transmisores de la instrumentación de nivel de los generadores de vapor se realiza mediante el procedimiento de inspección, limpieza, calibración, repetitividad y alineamiento de transmisores electrónicos de presión diferencial, sin especificar la revisión del procedimiento a utilizar. Por otra parte, el titular dispone del procedimiento general para la elaboración de análisis previos, evaluaciones de seguridad y análisis de seguridad de modificaciones, (GE-12) que indica que, cualquier revisión, anulación o nueva edición de procedimientos requiere un análisis previo y, si afecta a aspectos relacionados con la seguridad, una evaluación de seguridad posterior. Tras la inspección se identificó que las modificaciones en los procesos de calibración de transmisores, cuya ejecución está descrita en los procedimientos de mantenimiento, no estaban sujetas a los procesos formales de revisión establecidos en el procedimiento general GE-12 a pesar de que la calibración de los canales de instrumentación de nivel de rango estrecho de los generadores de vapor es un requisito de las Especificaciones Técnicas de Funcionamiento (ETF). Además, de acuerdo con los propios documentos y procedimientos de la central, se trata de componentes relacionados con la seguridad. El titular ha incumplido el procedimiento general GE-12 al omitir los análisis previos en las modificaciones de los procesos de calibración de transmisores sujetos a requisitos de vigilancia. También se incumple el Manual de garantía de calidad de Almaraz, donde se establece que las variaciones de los procedimientos y documentos relacionados con la seguridad irán acompañadas de un análisis previo.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación, referidos a los atributos de control de diseño y de control de la configuración de la planta. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF). Por ello, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

01-07-2013

Sucesos iniciadores

Ausencia de la documentación relativa a la calificación sísmica de las válvulas de aislamiento del sistema de limpieza de los tubos de los cambiadores de calor

La inspección solicitó la documentación del diseño sísmico de cuatro válvulas de aislamiento del sistema de servicios esenciales y del sistema de limpieza de los tubos de los cambiadores de calor. El titular no pudo mostrar evidencia documental de ello aunque dichas válvulas aparecen como de categoría sísmica I en el estudio final de seguridad. Ante este hecho el titular abrió una acción en el Programa de acciones correctivas (PAC) para localizar la documentación justificativa, estableciendo como fecha límite el 31/12/13. Vencida esa fecha y ante la imposibilidad de encontrar los cálculos de diseño sísmico de las válvulas afectadas, el titular abrió unas condiciones anómalas para las mismas en la que se identificaban las medidas compensatorias oportunas. El titular ha incumplido el Manual de garantía de calidad de la central en lo que se refiere al control de documentos y registros, en el que se indica que los documentos permanentes, así como son los cálculos de diseño de un componente de seguridad, deben mantenerse archivados y controlados.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores, ya que afecta al cumplimiento de la función de seguridad del sistema de servicios esenciales. Al no tener constancia de que las válvulas de aislamiento citadas tengan calificación sísmica, una rotura en la parte del sistema que no es de clase de seguridad en caso de ocurrencia de un sismo podría no ser aislable con la consecuente pérdida de inventario de agua y posible afectación en la función de seguridad del sistema de servicios esenciales. Con posterioridad a la inspección el titular ha demostrado que la función del sistema de servicios esenciales se mantiene incluso en el caso de rotura del sistema de limpieza de tubos de los cambiadores. Por ello, el hallazgo es muy poco significativo para la seguridad y se categoriza como verde.

CSN

01-07-2013

Sucesos iniciadores

Cambio del tipo de condensadores instalados en los inversores de seguridad de las baterías sin un estudio técnico que lo justifique

En el caso de los procedimientos que incluyen los valores de capacidad de los condensadores de los inversores se da la circunstancia de que los valores definidos en el procedimiento son erróneos, ya que el titular cambió de modelo de condensador en 1997, sin realizar el cambio del criterio en los valores de la capacidad, en los procedimientos afectados. La inspección comprobó que en los documentos y registros de la documentación que manejaba la empresa que realiza el mantenimiento de los inversores, los valores eran diferentes a los del documento de recepción de los condensadores en la central de fecha de 29/10/97. El titular ha incumplido el Manual de garantía de calidad que, en los aspectos relativos a los criterios de cambios de diseño, establece claramente que los cambios de diseño estarán justificados y sujetos a un control similar al del diseño original. Además, cualquier cambio de diseño requerirá la elaboración de un análisis previo para determinar si requiere de una evaluación de seguridad o si tiene un impacto significativo en la operación de la central o en la Protección Radiológica, excepto si se realiza una evaluación de seguridad directamente.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación, en lo relativo a los atributos de control de diseño y de control de la configuración de la planta. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF). Por ello, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

01-07-2013

Sucesos iniciadores

Inadecuado tratamiento de una condición anómala del sistema de servicios esenciales

El sistema de limpieza de los tubos de los cambiadores de calor está permanentemente alineado al sistema de servicios esenciales por motivos operativos, siendo las válvulas manuales de aislamiento la frontera del tramo entre ambos sistemas. El sistema de limpieza de tubos está cualificado sísmicamente solo hasta las válvulas que son de clase nuclear 3, siendo el resto del sistema no sísmico. Esta configuración no cumple la normativa americana aplicable a la central, dado que las bases de licencia no contemplan el cierre de las válvulas como opción válida de aislamiento manual del sistema. Esta acción no está validada pero sí está incluida en el procedimiento aplicable en caso de ocurrencia de un sismo. El titular no identificó esta condición anómala ni justificó la operación del sistema de servicios esenciales, tampoco valoró adecuadamente el impacto de la rotura en los equipos refrigerados y no analizó el comportamiento hidráulico de las bombas ni las consecuencias del vertido de agua en caso de rotura. El titular ha rehecho el análisis concluyendo que el caudal en los cambiadores de calor, entre el sistema de refrigeración de componentes y el de esenciales, es suficiente para mantener la refrigeración. Se incumple la reglamentación americana que es la base de diseño sobre la que se ha autorizado la central. Además, el titular incumple el apartado de condiciones anómalas de la Instrucción de Seguridad sobre requisitos aplicables a las modificaciones en centrales nucleares, (IS-21) al no haber aplicado el tratamiento establecido en esta norma ante la detección de condiciones anómalas. Finalmente, el titular ha incumplido parcialmente la Instrucción de Seguridad de requisitos básicos de seguridad, (IS-26) al mantener un alineamiento inadecuado al estándar de calidad del sistema de servicios esenciales y no haber validado las acciones manuales de aislamiento previstas para el caso de una rotura

El incumplimiento afecta al pilar de seguridad de sucesos iniciadores puesto que, al desconocerse el impacto del vertido de agua y la viabilidad de las maniobras de aislamiento, la rotura del sistema de limpieza de tubos podría ser precursor de un suceso significativo para la seguridad. El hallazgo afecta a la fiabilidad y la función del sistema de servicios esenciales y a los sistemas refrigerados por él. Con posterioridad a la inspección el titular ha demostrado que la función del sistema de servicios esenciales se mantiene incluso en el caso de rotura del sistema de limpieza de tubos de los cambiadores. Por ello, el hallazgo es muy poco significativo para la seguridad y se categoriza como verde.

CSN

04-04-2014

Sistemas de mitigacion

Ausencia de declaración de la inoperabilidad del tanque de ácido bórico

El día 21/01/14 finalizó el plazo para el cumplimiento por parte del titular de una Instrucción Técnica (IT) del CSN relativa a las medidas del nivel en tanques de seguridad. Éste elaboró un informe en el que se analizaba el cumplimiento de la Especificación Técnica de Funcionamiento correspondiente al tanque de ácido bórico. En ese informe se concluyó que, teniendo en cuenta las incertidumbres de los instrumentos de medida como exige la IT, el nivel de los tanques de ácido bórico, era inferior al necesario para garantizar el cumplimiento de la Condición Límite de Operación asociada a la misma (CLO). Además, esto se ha verificado mediante los registros de las medidas de nivel obtenidas en dicho periodo. El titular ha incumplido lo establecido en la Instrucción Técnica del CSN que solicita una revisión de los niveles de los tanques y de los procedimientos de vigilancia asociados, contemplando todos los fenómenos posibles que puedan afectar a la estimación del nivel real y a la curva del nivel del tanque en cuestión, esto es, considerar la contribución de parámetros tales como submergencia, temperaturas, geometría, presión, densidades, incertidumbres de medida u otros adicionales.

La imposibilidad de demostrar la operabilidad del tanque desde el 21 de enero hasta el 26 de marzo (fecha en la que se abrió una condición anómala adecuada a la situación operativa), sin tomar las acciones compensatorias especificadas en la ETF, constituye un hallazgo que afecta al objetivo del pilar de seguridad de sistemas de mitigación que consiste en asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas en su atributo de control de diseño. Teniendo en cuenta que la situación operativa no representó la pérdida de ninguna función de seguridad, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

26-09-2014

04-04-2014

Sistemas de mitigacion

Retraso en la emisión de condiciones anómalas en las medidas de nivel de diversos tanques de seguridad

La inspección observó tres situaciones en las que las condiciones anómalas declaradas por el titular, que le permitían modificar los procedimientos de vigilancia del nivel de cara a corregir las deficiencias detectadas en su medida, no fueron suficientes. Estas condiciones anómalas afectaron a los acumuladores, al tanque de agua de alimentación auxiliar y al tanque de condensado. El titular tuvo que revisar las tres condiciones anómalas más de dos meses después para resolver el problema relativo a la incertidumbre existente en la medida de los instrumentos. Dicho problema ya era conocido por el titular desde el principio, sin embargo, no fue capaz de resolverlo con las actuaciones derivadas de las primeras condiciones anómalas abiertas. El titular ha actuado de forma incorrecta ya que tardó más de 2 meses en abrir las nuevas condiciones anómalas que daban solución al problema detectado y conocido por el mismo con antelación, lo que supone un incumplimiento del procedimiento sobre tratamiento de condiciones anómalas de estructuras, sistemas y componentes.

El retraso en resolver la problemática identificada se considera un hallazgo que afecta al objetivo del pilar de seguridad de sistemas de mitigación de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Los valores de nivel de los tanques fueron adecuados en todo momento para garantizar el cumplimiento de las funciones de seguridad, por lo que en ningún caso se puede concluir que se haya perdido ningún sistema de seguridad completo ni ninguna función de seguridad. Por ello, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

26-09-2014

30-06-2014

Sistemas de mitigacion

Estado inadecuado de cubículos de seguridad

La inspección observó que en el edificio eléctrico se encontraban dos carros con diverso material sin amarrar y sin el freno accionado, frente a una barra eléctrica de salvaguardias. En la sala de cables de la unidad I, situada en el edificio eléctrico, se encontró otro carro en las mismas condiciones. El titular ha incumplido el procedimiento de elaboración de análisis previos, evaluaciones de seguridad y análisis de seguridad para los cambios o modificaciones de la central que requieren un análisis previo. En dicho apartado se indica como necesario realizar una evaluación de seguridad en una serie de casos entre los que se encuentran los cambios temporales y las alteraciones en planta, entendiendo como cambio temporal toda alteración directa o indirecta de las características funcionales de los sistemas.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere a sucesos externos, en este caso un sismo. Teniendo en cuenta que en el peor de los casos y como consecuencia de la ocurrencia de un terremoto, el carro solamente podría chocar y potencialmente dañar un tren de una barra eléctrica, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

30-09-2014

04-04-2014

Sistemas de mitigacion

Aporte de agua borada al tanque de recarga por encima del límite superior permitido

El día 11/03/14, a las 19:30 horas, el titular realizó un aporte de agua borada al tanque de agua de recarga superando el nivel máximo permitido por las Especificaciones Técnicas de Funcionamiento (ETF). Este aporte se hizo para garantizar que en el tanque existía el nivel mínimo de agua requerido por las ETF considerando las incertidumbres de la medida. A las 20:05 horas se alcanzó un nivel en el tanque del 98,5% que es superior al nivel máximo especificado Al día siguiente, a las 12:25 horas, el titular inició el drenaje del tanque para reducir el nivel por debajo del valor máximo admitido por las ETF. Tras restablecer el nivel entre el mínimo y el máximo, los tanques fueron declarados operables. La entrada por parte del titular en una Condición Límite de Operación (CLO), en este caso un nivel en el tanque superior al valor máximo especificado, constituye un incumplimiento de lo establecido en la ETF, que indica las acciones a tomar en el caso de que no se pueda cumplir una CLO ni se pueda aplicar la acción compensatoria correspondiente.

El titular ha incumplido durante un periodo algo superior a 17 horas una CLO, lo que constituye un hallazgo que afecta al objetivo del pilar de seguridad de sistemas de mitigación de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas en su atributo de control de diseño. Se considera que la situación operativa en la que se entró no representó la pérdida de ninguna función de seguridad por lo que el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

26-09-2014

04-04-2014

Sistemas de mitigacion

Retrasos injustificados e incorrecta valoración en los análisis de experiencia operativa

C.N. Almaraz recibió el 11/6/10 el informe a 30 días del suceso notificable (ISN) ocurrido el 12/5/10 en Cofrentes acerca de la errónea consideración de la densidad del ácido bórico en la calibración de la instrumentación de nivel. Almaraz no adoptó ninguna decisión al respecto hasta el 7/5/12, salvo confirmar el valor de la densidad de sus tanques de ácido bórico y comprobar que en las hojas de calibración no se utilizaba la densidad real del fluido, sino la del agua. Finalmente, el 19/3/13 emitió las acciones para modificar las fichas de calibración de los instrumentos de medida de los tanques y fueron implantadas el 27/5/13, tres años después de la recepción del ISN. En este periodo, el titular había revisado, sin plasmarlo en ningún documento, las medidas de los niveles de los tanques de ácido bórico, constatando varios incumplimientos al considerar la densidad real del líquido. Por otra parte, el estudio de experiencia operativa externa sobre los sucesos de Ascó en los que se observó que las curvas de calibración de los niveles de los tanques mensuales de combustible de los generadores diesel de emergencia eran erróneas fue emitido por Almaraz el 16/06/10 y aprobado el 31/03/11. En el informe, el titular indicaba que había revisado la documentación asociada a los tanques de gasóleo sin encontrar ninguna discrepancia entre las Especificaciones Técnicas de Funcionamiento (ETF) y los procedimientos de vigilancia (PV) asociados a las mismas. Por ello, concluía que no consideraba necesario la adopción de acciones correctivas como consecuencia del suceso. Sin embargo, casi tres años después de los ISN iniciales se modificaron los valores de medida y tarado del tanque de agua de condensado, entre otros. El titular realizó una revisión de los resultados obtenidos en el pasado con los procedimientos de vigilancia de nivel de los tanques de agua de condensado encontrando que se había estado incumpliendo la condición límite de operación (CLO) de la especificación técnica de funcionamiento de forma sistemática. El titular ha incumplido lo establecido en el procedimiento sobre la aplicación de la experiencia operativa ajena, en el que se indica que si lo aprendido mediante la experiencia operativa (propia o ajena) se comunica en un tiempo adecuado al personal apropiado de la central, la repetición de errores propios y ajenos puede evitarse.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación en lo que se refiere a asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que no se ha producido la pérdida de ninguna función de seguridad ni de ningún sistema completo de seguridad, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

26-09-2014

10-04-2014

Sistemas de mitigacion

Componentes que no son de seguridad pueden afectar a la función de seguridad del sistema de ventilación del edificio de combustible

El sistema consta de dos ventiladores de suministro de aire del 50% de capacidad cada uno, y dos ventiladores de extracción igualmente del 50% de capacidad cada uno. El caudal nominal de la extracción es de 17.700 cfm (pies3/minuto) y el de suministro de 18.000 cfm. Los componentes del sistema asociados a la extracción se clasifican como clase nuclear 3, mientras que los componentes asociados al suministro se clasifican como de no seguridad. Consecuentemente, los componentes del sistema de extracción están clasificados como categoría sísmica I. Los componentes asociados al suministro se clasifican como de no categoría sísmica I, salvo su soportado, que sí lo es. El control de la depresión en el edificio se mantiene gracias a la diferencia de caudales entre extracción y suministro. Dado que el caudal de extracción es constante, el control se efectúa sobre el caudal de suministro. Este control se realiza mediante un variador de frecuencia que modifica la velocidad del ventilador y, por tanto su caudal. El controlador recibe señal del transmisor de presión, que mide la depresión existente en el edificio y que se encuentra tarado a un valor inferior a -3.17 mm de columna de agua. De acuerdo con el diseño actual del sistema, en caso de accidente, la unidad de suministro opera controlada por la lógica descrita. Tanto los componentes de esta lógica de actuación, como los propios ventiladores de suministro están clasificados como no relacionados con la seguridad. En consecuencia, un fallo de la misma puede llevar a una demanda de caudal de suministro que proporcione valores superiores a los requeridos realmente, lo que supondría una pérdida de la depresión requerida por el diseño y, en consecuencia, que el sistema no cumpla adecuadamente su función de seguridad. Es decir, que, con el diseño actual, un componente clasificado como “no relacionado con la seguridad” puede impedir que el sistema cumpla una de sus funciones de seguridad.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere a la disponibilidad y fiabilidad de los sistemas. Teniendo en cuenta que no se ha producido la pérdida total de una función de seguridad ni de un sistema de seguridad completo el hallazgo tienen muy baja significación para la seguridad y se categoriza como verde.

CSN

15-01-2014

Sistemas de mitigacion

Inadecuado alcance de las pruebas periódicas de los generadores diesel realizadas durante la recarga

Durante la inspección que tuvo lugar el pasado 13 de abril, se presenció la ejecución de diversas pruebas periódicas realizadas a los generadores diesel de emergencia durante la parada para recarga. En particular se presenció la prueba de operabilidad del generador diesel número 2 para las secuencias de mínima tensión e inyección de seguridad. Las Especificaciones Técnicas de Funcionamiento (ETF) de la central establecen que en las pruebas de pérdida de potencia exterior (PPE) y en las de pérdida de potencia exterior junto con la actuación de la inyección de seguridad (PPE+IS) debe verificarse que se produce realmente la desenergización de las barras eléctricas de salvaguardias y en particular que se produce la desconexión por mínima tensión de las cargas conectadas a ellas. Se observó que el titular comprobaba la actuación de los relés de mínima tensión y la apertura de los contactos de los mismos. Lo que no comprobaba de forma fehaciente es que la actuación de los relés, efectivamente, llevaba a cabo la desconexión por mínima tensión de las cargas eléctricas (centros de fuerza) que estaban acopladas a las barras de salvaguardias. El titular incumplió lo establecido en diversos apartados de las ETF (4.8.1.1.2) que requieren que en las pruebas de vigilancia de los generadores diesel se verifique la desconexión de las cargas conectadas a las barras de salvaguardia.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere al comportamiento de los equipos (disponibilidad y fiabilidad). Se trata de una prueba que el titular no realizaba habitualmente aunque debía hacerlo, pero que cuando hizo la comprobación el comportamiento de los sistemas y equipos fue el adecuado. Por ello, el hallazgo no ha supuesto la pérdida real de ningún componente y/o sistema importante para la seguridad ni de ninguna función de seguridad, por lo que tiene muy baja importancia para la seguridad y se categoriza como verde.

CSN

01-07-2013

Sistemas de mitigacion

Inadecuado tratamiento de una condición anómala del sistema de servicios esenciales

Las tuberías de 30 pulgadas de diámetro de la descarga del sistema de agua de servicios esenciales (SW) al túnel de circulación aguas abajo de las válvulas de aislamiento no están cualificadas sísmicamente, a pesar de que en operación normal se establece la comunicación directa con el sistema SW para mantener la descarga al embalse de Arrocampo. Dichas válvulas de aislamiento son motorizadas, de mariposa y de accionamiento manual local/remoto. Aunque se alimentan de barras de salvaguardias, no reciben señal de actuación automática. En caso de sismo, esta descarga debe cerrarse manualmente. El titular confirmó que los elementos estructurales de estas tuberías son de clase no-nuclear. Por otra parte, el titular había verificado durante el licenciamiento de los cambios de diseño del sumidero final de calor mediante análisis de flexibilidad, que la línea responde correctamente ante las solicitaciones sísmicas. El titular ha incumplido su Manual de Garantía de Calidad al no haberse aplicado el procedimiento que desarrolla la guía de UNESA CEN-22 relativa al tratamiento de condiciones anómalas de Estructuras, Sistemas y Componentes (ESC).

El titular, con posterioridad a la inspección, ha confirmado la validez del análisis mecánico que realizó en su día por lo que razonablemente puede descartarse el fallo catastrófico de las tuberías del túnel de descarga en caso de ocurrencia de un sismo dando crédito a la categoría sísmica de los soportes. Esto no justifica por sí mismo la operabilidad del SW, al estar cuestionada la fiabilidad de los materiales estructurales que no son de seguridad, si bien puede considerarse una medida compensatoria suficiente. El hallazgo afecta al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que no se puede considerar que se haya perdido totalmente una función de seguridad, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

01-07-2013

Sistemas de mitigacion

Tratamiento inadecuado de modificaciones de diseño en las válvulas del sistema de agua de alimentación auxiliar

El titular modificó una parte de los actuadores de seis válvulas de control del sistema de agua de alimentación auxiliar para poder instalar juntas de forma tórica ya que no disponía de las juntas rectangulares originales. Aunque estos componentes deben cambiarse cada seis años, según las instrucciones del fabricante, el titular no sustituyó ninguna hasta 2009, dado que creyó que el actuador estaba soldado, tal y como aparecía en el plano genérico proporcionado por el fabricante, y no atornillado. Este desconocimiento provocó una gestión de repuestos inadecuada que impidió disponer de las juntas necesarias y su reposición en el tiempo. El titular, al conocer la situación no emitió una Condición Anómala (CA) ni determinó el impacto de la ausencia de renovación de las juntas en la funcionalidad de las válvulas. De las 16 válvulas de control existentes entre las dos unidades, algunas aún tienen sus repuestos originales y de las que han sido modificadas no hay garantías de un correcto funcionamiento en su apertura parcial al no ser completo ni el alcance ni el análisis realizado por el titular en sus CA. El titular ha incumplido el Manual de garantía de calidad en dos aspectos: al no haberse aplicado el procedimiento para el tratamiento de condiciones anómalas y al no haber aplicado la gama de mantenimiento indicada para la revisión de actuadores de membrana con mando manual con su alcance y frecuencia prevista. Además, se han incumplido dos Instrucciones de Seguridad: la IS-21 sobre requisitos aplicables a las modificaciones de diseño, que requieren el establecimiento de medidas correctoras y/o compensatorias. Y por otro lado la IS-26 al mantener el titular estos componentes en disconformidad con sus programas de mantenimiento, y sin realizar la revisión o corrección de los mismos a pesar de determinarse que es necesario hacerlo.

El hallazgo supone una gestión deficiente del mantenimiento, incumpliendo los procedimientos aplicables, tanto en frecuencia como en alcance, así como una gestión incorrecta de las modificaciones de diseño, omitiendo la normativa aplicable y causando deficiencias importantes en el mantenimiento, gestión de repuestos y la pérdida del control de la configuración por parte del titular. El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere a la fiabilidad y disponibilidad de las válvulas de control del sistema de agua de alimentación auxiliar, que son necesarias en situaciones de accidente para hacer frente a los mismos. En este caso, el fallo potencial no se produciría en la función de la apertura de las válvulas, que está garantizada por el diseño de las mismas (en caso de fallo permanecen abiertas), sino en su función de control del caudal de agua que las atraviesa, desconociéndose si responderían a la demanda de los operadores de acuerdo con lo requerido en los procedimientos de operación en emergencia. Se ha realizado una evaluación detallada del riesgo que supone para la central el incumplimiento de no haber sustituido las juntas del actuador de las válvulas desde el principio de la operación de la central y el haber instalado en algunos casos juntas diferentes de los repuestos originales. Tras las comprobaciones pertinentes, se puede afirmar que ningún fallo de las válvulas es achacable al problema de las juntas de los actuadores, por lo que se llega a la conclusión de que el hallazgo ha supuesto un impacto muy bajo en la seguridad de la instalación y se categoriza como verde.

CSN

25-03-2014

Sistemas de mitigacion

Ejecución inadecuada de la modificación de diseño para instalar válvulas de aislamiento en la línea del tanque de condensado

La modificación de diseño para instalar válvulas de aislamiento en la línea del tanque de condensado se realizaba como consecuencia del análisis de las conexiones no sísmicas al tanque. El tanque de condensado tiene una función de apoyo al tanque de agua de alimentación auxiliar junto con el tanque de agua de servicios esenciales. Dicho análisis se llevó a cabo como consecuencia de la publicación de la Infomation Notice de la NRC de los estados Unidos de América de referencia IN 2012-01. Este documento es de aplicación a la central como experiencia operativa ajena y dio origen a los sucesos notificados, el 12 de julio de 2012, ISN-12/003 y 004 para cada unidad, sobre conexiones del tanque de recarga. Como consecuencia del suceso se abrió una acción correctora por el criterio de extensión de causa (existencia de otros equipos que puedan verse afectados por las mismas causas que dieron origen al suceso) para estudiar las implicaciones del mismo en otros tanques diferentes al tanque de recarga. A esta acción correctora que se abrió en el ISN-12/003, se le asignó una prioridad 3. La acción tenía como fecha prevista de cierre el 20 de diciembre de 2013 y fue reprogramada para el 15 de enero de 2014. Como consecuencia de asignar erróneamente a la acción correctora una prioridad 3, se han hecho menos controles durante su desarrollo y se ha podido retrasar la ejecución de la modificación de diseño. De acuerdo con el proceso de priorización del procedimiento del sistema de gestión de acciones, al no establecer una prioridad 2 para la no conformidad, se pudo producir un retraso en la toma de acciones correctoras y que la misma no entrara en los controles que realiza el titular sobre las acciones correctoras de prioridad 2 que son más exigentes.

El retraso ha ocasionado que no se realizara antes la modificación de diseño o que no se identificara antes la necesidad de acción correctora para el alineamiento del tanque de condensado, que es un componente incluido en las Especificaciones Técnicas de Funcionamiento (ETF) ya que proporciona aporte alternativo de agua de alimentación auxiliar necesaria para la parada segura. El hallazgo afecta al pilar de seguridad de sistemas de mitigación. Los sistemas en ningún momento han perdido su condición de operables por lo que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF). Asimismo, tampoco ha supuesto la pérdida de uno o más trenes no incluidos en las especificaciones pero considerados significativos para el riesgo en la regla de mantenimiento. Por ello, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

CSN

30-06-2014

31-12-2013

Sistemas de mitigacion

Utilización de un repuesto sin cualificar para la reparación de un cargador de batería relacionado con la seguridad

El día 19/10/13, se declaró inoperable un cargador de batería relacionado con la seguridad. Se cambió el relé que había fallado y al observar que una tarjeta electrónica del equipo presentaba deficiencias de funcionamiento se decidió sustituirla por otra. En el taller eléctrico se disponía en ese momento de una tarjeta que se utilizaba para la realización de pruebas de equipos. Al considerar que el cargador ya estaba afectado por una condición anómala, el titular decidió hacer uso de dicha tarjeta, sin comprobar si estaba cualificada o no para ser utilizada en un equipo de seguridad, montándola en el cargador de la batería y considerando el citado cargador como operable a partir del día 20. El día 21 de octubre, al revisarse el trabajo realizado el día anterior se verificó que la tarjeta electrónica instalada no estaba adecuadamente cualificada y se volvió a declarar inoperable el cargador. Posteriormente, el día 27 de noviembre, una vez recibido un repuesto cualificado de la tarjeta, se montó en su posición y se declaró operable el equipo. Durante la reparación del día 19 el titular utilizó un repuesto de la tarjeta fallada incumpliendo el procedimiento de tratamiento de condiciones anómalas de estructuras, sistemas o componentes, (GE-45) al no emitirse la correspondiente no conformidad sobre la tarjeta sin cualificar. A partir del día 21, el equipo se consideró inoperable pero disponible, afectado por una condición anómala. Para que la actuación del titular hubiera sido adecuada debería haber evaluado el alcance de dicha disponibilidad con anterioridad mediante el mencionado procedimiento GE-45.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación y supone una degradación de la función de la evacuación de calor residual. El hallazgo constituye una deficiencia que no ha provocado la pérdida de la función de seguridad, ni de un tren de la función de seguridad durante un tiempo mayor del establecido en las Especificaciones Técnicas de funcionamiento. Por ello, se clasifica de muy baja significación para la seguridad y se categoriza como verde.

CSN

21-03-2014

31-12-2013

Sistemas de mitigacion

Ejecución inadecuada de un requisito de vigilancia del generador diesel número 5 que impide detectar un alineamiento incorrecto

El día 05/11/13, durante la realización de una prueba de vigilancia del generador diesel número 5 (5DG), el titular no esperó a que se igualaran por gravedad los niveles de combustible de los dos tanques de día como indica el procedimiento, debido a que el trasvase para su igualación resultaba muy lento. La inspección comprobó posteriormente que ésta era la práctica habitual del titular, sin hacer ninguna clase de evaluación adicional para asegurarse de que su actuación era correcta. El aporte de combustible de los motores del generador diesel que un tanque de día puede hacer al otro mediante la línea de interconexión es muy inferior al consumo de uno de los dos motores, por lo que, para que el generador cumpla con su función de seguridad, es necesario que los aportes de ambos tanques estén abiertos. Se han confirmado seis casos de intervenciones durante el año 2013 en las que se ha aislado una de las alimentaciones a los tanques sin que el 5DG fuera declarado inoperable. En dos de estas situaciones el generador diesel estaba asignado a la barra eléctrica de seguridad que normalmente se alimenta del generador diesel 1DG, pero que se encontraba en esos momentos fuera de servicio por mantenimiento. El titular incumple lo especificado en el procedimiento de prueba periódica del generador 5DG, en el que se pide verificar la trasmisión de combustible entre los dos tanques de día por medio de la línea de interconexión marcando ambos al final el mismo nivel. Esto no se realizaba adecuadamente porque debido a la lentitud del trasvase, el ejecutor de la prueba no esperaba a que se equilibraran los niveles por gravedad y continuaba con la ejecución del procedimiento sin realizar cuestionamientos adicionales.

La inadecuada ejecución del procedimiento y la falta de valoración de las causas provocaron que al titular no detectara que el cierre de uno de los aportes a los tanques de día dejaba el generador 5DG inoperable durante las intervenciones de mantenimiento en las que se aislaba uno de dichos aportes. Dicha inoperabilidad se produjo en dos casos (los días 15/05/13 y 21/05/13) mientras el generador número 5 se encontraba asignado a la barra eléctrica del generador diesel 1DG, que en ese momento se encontraba fuera de servicio por mantenimiento. Este hecho supone un hallazgo que afecta al objetivo del pilar de seguridad de sistemas de mitigación en su atributo de control de la configuración. Considerando que las inoperabilidades del 5DG tuvieron una duración menor al tiempo de indisponibilidad permitido por las Especificaciones Técnicas de Funcionamiento, el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

21-03-2014

02-12-2013

Sistemas de mitigacion

Retraso en la implantación de medidas correctoras previamente identificadas para evitar fallos de monitores de alta radiación

En las dos unidades de la central se han producido fallos funcionales en los monitores que detectan la posible descarga de radicación al exterior a través de la chimenea del condensador. Durante los análisis de las causas, se estableció que los sucesos ocurridos en estos monitores los días: 22/11/07, 03/02/08, 25/11/09 y 03/11/10, tenían un carácter repetitivo dado que, en los cuatro casos, el fallo se debió a un mal funcionamiento de un controlador de temperatura. Tras dicho análisis se emitió una acción correctora para sustituir los controladores de temperatura cada 10 años. La tarea ya se había creado el 22/10/08 como acción correctora derivada del análisis realizado ese año, incluyendo en su alcance los 12 controladores de temperatura de los monitores, con una frecuencia de ejecución de 6 recargas. El 18/09/12 se produjo un nuevo fallo de un monitor y se procedió a sustituir el controlador de temperatura averiado. El suceso provocó una indisponibilidad del monitor de 22 horas y 35 minutos. La tarea creada en 2008 se llevó a cabo por primera vez en los 11 controladores restantes del monitor el 30/11/12. Por otra parte, está prevista la sustitución de los controladores de temperatura del monitor de la unidad 2 durante la recarga 21 (en curso en el momento de la inspección). Por consiguiente, el titular ha incumplido los procedimientos que desarrollan los requisitos exigidos en la Instrucción de Seguridad del CSN, IS-15. Los mencionados procedimientos, establecen que se deben adoptar las acciones correctoras adecuadas para eliminar la causa raíz de los fallos y evitar su repetición. Se considera que el fallo del día 18/09/12 se podría haber evitado si el titular hubiera ejecutado la sustitución periódica de los controladores de temperatura con la debida prontitud.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. El incumplimiento no supone una pérdida real de un sistema y/o una función de seguridad, ni una pérdida de un tren de una función durante un tiempo mayor que el tiempo total permitido por las Especificaciones Técnicas de Funcionamiento (ETF). Por ello, el hallazgo se clasifica de muy baja importancia para el riesgo y se categoriza como verde.

CSN

01-07-2013

Sistemas de mitigacion

Errores en la revisión de procedimientos de mantenimiento eléctrico relativos a los inversores de seguridad

Durante la inspección de las bases de diseño de los inversores de seguridad de las baterías y, en concreto, de varios procedimientos de mantenimiento eléctrico que justifican la operatividad de los inversores, la inspección detectó una serie de deficiencias. Estas se refieren a la duplicación documental de procedimientos de mantenimiento eléctrico, el incumplimiento de los criterios de aceptación de los procedimientos de mantenimiento y el incumplimiento de los criterios de aceptación de un requisito de vigilancia de la sección de operación. El titular ha incumplido el Manual de garantía de calidad que, en relación con las pruebas de equipos, indica que los resultados de los procedimientos serán revisados por técnicos supervisores de la sección que los realiza y notificados al jefe de turno si las pruebas no son satisfactorias, para que tome las medidas oportunas en función de los resultados.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación, en lo relativo al control de diseño y al control de la configuración de la planta. Para valorar la importancia para la seguridad hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF). Por ello, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

01-07-2013

Sistemas de mitigacion

Deficiencias en el formato y en la cumplimentación del procedimiento de mantenimiento asociado a la instrumentación de nivel de los generadores de vapor

Durante la inspección se identificaron una serie de fallos en la documentación relativa al procedimiento sobre la inspección, limpieza, calibración, repetitividad y alineamiento de transmisores electrónicos de presión diferencial, asociados a la instrumentación de nivel de los generadores de vapor y que se realizó entre las fechas del 16/11/12 al 12/12/12. Las deficiencias identificadas fueron las siguientes: los registros cumplimentados no correspondían a los anexos incluidos en el procedimiento; no se localizó la identificación y la cumplimentación de los criterios de aceptación del procedimiento para ambos registros; los anexos del procedimiento no indicaban los equipos utilizados y carecían de sitio donde firmar, y en algunas de las hojas de datos, se indicaba la superación del valor deseado. El titular incumplió el Manual de garantía de calidad, en lo relativo al control de documentos y registros, y en el control de procesos de explotación. Por otra parte, se incumplieron los procedimientos internos de la planta que desarrolla el Manual de garantía de calidad.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación, en lo relativo a los atributos de control de diseño y de control de la configuración de la planta. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF). Por ello, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

02-12-2013

Sistemas de mitigacion

Retraso en la ejecución de medidas correctoras propuestas para corregir un comportamiento erróneo de los monitores de baja radiación

Desde al menos el año 2010 se venían produciendo fallos en los monitores de baja radiación. El titular determinó que la causa directa de estos fallos radicaba en desajustes y sobreesfuerzos, que provocan el deterioro de rodamientos y membranas de las bombas de toma de la muestra para analizar. Esto es debido a que estas bombas están descatalogadas, no pudiéndose adquirir los repuestos originales. El titular estableció, como acción correctora para erradicar la causa básica de los fallos, la sustitución de las bombas por un nuevo modelo más adecuado a los requisitos de servicio y con disponibilidad de repuestos. El retraso en la ejecución de esta acción hizo que no se evitaran fallos posteriores de monitores por la misma causa (dos en el año 2012 y al menos uno en 2013). En diciembre de 2013, la inspección comprobó que aún estaba sin ejecutar la acción de sustitución de las bombas de los monitores de baja radiación. El titular incumplió la Guía de Seguridad (GS) 1.18 del CSN, como metodología aceptable para el cumplimiento con la Instrucción de Seguridad IS-15, sin justificar ningún método alternativo. También se incumplieron los procedimientos del titular que desarrollan los requisitos exigidos en la IS-15 del CSN. Estos documentos establecen que se deben adoptar las acciones correctoras adecuadas para eliminar la causa raíz de los fallos y evitar así que vuelvan a ocurrir.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. Hay que tener en cuenta que, los monitores que fallaron por no realizar la acción de sustituir las bombas son significativos para el riesgo según la regla de mantenimiento, y en el caso del fallo del monitor del 12/07/13, supuso una indisponibilidad de 66 horas y 55 minutos. No obstante, se considera que no hubo una pérdida de la función de vigilancia de la radiación del circuito secundario ya que esta misma función puede ser realizada por otros monitores y, adicionalmente, por los detectores de nitrógeno 16. Por todo lo anterior, el hallazgo se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

30-09-2013

Sistemas de mitigacion

Redacción incompleta e inadecuada de un procedimiento de prueba de los sistemas de extinción de CO2

El procedimiento mediante el cual se realiza la prueba de flujo en los sistemas de extinción de CO2, relativo al pesaje, pruebas de flujo y funcional de los sistemas de CO2 no incluye los pasos concretos a realizar, de modo que su ejecución se basa en la experiencia y buen hacer de los intervinientes, pero no resulta auditable por terceros. Durante la prueba presenciada por el inspector, le fueron expuestos los pasos que se darían para realizar la prueba, previamente a su ejecución. Los pasos seguían una secuencia lógica y se comprobó exhaustivamente el funcionamiento de las boquillas. No obstante, se recalcó la ausencia casi total de instrucciones concretas en el procedimiento para llevar a cabo la prueba requerida. El titular incumple su procedimiento relativo a documentos y procedimientos, en el apartado referente a los criterios generales de redacción. En él se indica que se debe efectuar la redacción de los procedimientos dividiéndolo en pasos cortos y concisos; indicar, en los pasos más críticos, la necesidad de realizar una autoverificación, doble verificación o verificación independiente y, finalmente, que deben contener instrucciones concretas para llevarlas a cabo.

El hallazgo afecta directamente al objetivo del pilar de seguridad de sistemas de mitigación en el objetivo de asegurar la disponibilidad, capacidad y fiabilidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas y está relacionado con el atributo de calidad de los procedimientos. El hallazgo supone una deficiencia que afecta en diverso grado a los procedimientos de protección contra incendios (PCI). Sin embargo, la revisión concreta realizada por la inspección de los requisitos y pruebas de vigilancia realizadas ha constatado hasta el momento que se cumplen los objetivos de las mismas. Por ello, el hallazgo se considera de muy poca significación para el riesgo y se categoriza como verde.

CSN

20-12-2013

30-09-2013

Sistemas de mitigacion

Requisito de vigilancia no realizado correctamente

La condición límite de operación (CLO) de referencia 3.1.2.8, contenida en las especificaciones técnicas de funcionamiento de la central indica que en los modos de operación 1, 2 y 3 (desde disponible en caliente a plena potencia), el nivel en el tanque de acido bórico para que sea considerado operable deberá ser igual o superior al 93 % para una temperatura igual o superior a 18.3ºC. Debido al análisis de una experiencia operativa externa, se encontró que en la calibración de la instrumentación de nivel de los tanques no se había tenido en cuenta la corrección de la medida por la densidad del líquido al tener el agua boro disuelto. Con dicha corrección, el nivel de los tanques de acido bórico, que tiene que ser vigilado periódicamente para garantizar su operabilidad, era del 94,86 % en vez del 93 %. La inspección comprobó que el criterio de aceptación utilizado por el titular durante la realización de los requisitos de vigilancia aplicables no tuvo en cuenta esta corrección, sino que utilizó el valor de referencia de 93 % para el nivel requerido al tanque. Este hecho no fue notificado al CSN. El titular ha incumplido la Instrucción de Seguridad IS-10 que requiere que sea notificado al CSN todo incumplimiento de un requisito de vigilancia, esto es, no llegar a realizarlo en plazo o en forma. En este caso, el requisito de vigilancia no se ha efectuado de forma adecuada desde hace varios años, ya que el titular estaba utilizando un criterio de aceptación de la prueba (nivel del tanque mayor que 93 %) no conservador, cuando el requisito a cumplir debiera haber sido disponer de un nivel de agua en el tanque mayor del 94,86 % de su capacidad.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Para la valoración del hallazgo se han tenido en cuenta los resultados de las vigilancias realizadas en un intervalo de los últimos tres años, así como un informe de ingeniería en el que concluye que en los tanques de acido bórico existe margen suficiente para absorber un error no conservador del 2 % en la medida. Por ello, el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

20-12-2013

25-03-2014

Integridad de barreras

Análisis inadecuado de la evaluación de seguridad de una modificación de diseño

La modificación de diseño consistió en retirar una brida, que anulaba el sistema de regulación de presión de la sala de control, debido a que las mejoras en la estanqueidad de la sala que se habían conseguido al revisar las penetraciones hacían innecesaria la presencia de la citada brida. Esta fue colocada el año 2008 mediante otra modificación de diseño con el fin de mejorar la estanqueidad en la sala de control y aumentar la sobrepresión en la misma. Con la modificación actual se volvía al diseño original. Durante la revisión de la evaluación de seguridad de la modificación, la inspección indicó que el sistema de regulación de presión tal y como estaba en el diseño original podía no garantizar el aislamiento de la sala de control y por tanto las condiciones de sobrepresión de la misma, al postular el fallo simple de la válvula en abierto. Durante la inspección el titular se comprometió a realizar un análisis sobre el fallo simple de la válvula de regulación de presión en abierto con objeto de demostrar que se mantendría la sobrepresión en la sala de control, ya que no lo había realizado con anterioridad. El titular ha incumplido el apartado de realización de las evaluaciones de seguridad del procedimiento que requiere la elaboración de análisis previos y evaluaciones de seguridad antes de llevar a cabo las modificaciones de diseño. Por lo expresado en los párrafos anteriores, la evaluación de seguridad de la modificación de diseño no se había analizado correctamente, al no justificar el impacto del fallo simple de la válvula de regulación de presión en las condiciones de sobrepresión de la sala de control en caso de accidente.

El hallazgo afecta al pilar de seguridad de integridad de las barreras en el apartado relativo a hallazgos que afectan o provocan degradaciones en las barreras de sala de control/edificios de reactor, auxiliar y edificio de combustible. Teniendo en cuenta que el hallazgo solo supone la degradación de la función de la barrera radiológica que proporciona el sistema de ventilación de la sala de control, el hallazgo se clasifica de muy baja importancia para la seguridad y se categoriza como verde.

CSN

30-06-2014

30-06-2014

Protección radiológica ocupacional

Señalización inadecuada de puntos calientes en tuberías del sistema de extracción del calor residual

Durante la recarga de la central, la inspección registró a lo largo de varios metros de una tubería del sistema de extracción de calor residual tasas de dosis superiores a 0,3 mSv/h en el pasillo de la cota -1.000 del edificio de contención. En la zona había una tasa de dosis de aproximadamente 10 µSv/h. No había señalización de punto caliente, ni acordonamiento de la zona. El titular estaba en proceso de montar un andamio para la instalación de un blindaje pero no había señalizado los puntos calientes mientras estaban activos. El titular ha incumplido el procedimiento de señalización y delimitación de zonas y equipos radiactivos y contaminados, en el que se indica que con carácter general, tendrán la consideración de puntos calientes aquellos lugares accesibles en los que su nivel de radiación sea 10 veces superior al nivel característico de radiación ambiental de la zona.

La desviación observada es un hallazgo que afecta negativamente al objetivo del pilar de seguridad de protección radiológica ocupacional de asegurar la adecuada protección de la salud y seguridad de los trabajadores por exposición a la radiación procedente de materiales radiactivos durante la operación rutinaria de un reactor nuclear. Teniendo en cuenta que no se trata de un hallazgo del programa ALARA y no ha habido una sobreexposición real o potencial de ningún trabajador ni un fallo en el sistema de determinación de dosis el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

CSN

30-09-2014

03-12-2012

Protección radiológica ocupacional

Incorrecta cumplimentación del carné radiológico

Durante una verificación del grado de cumplimentación de los carnés radiológicos de los técnicos expertos en protección radiológica contratados por el titular para la parada de recarga número 22, la inspección pudo comprobar que el apartado correspondiente a la formación específica en protección radiológica de una trabajadora no se encontraba cumplimentado. En el historial de acciones formativas de esta trabajadora, se comprobó que realmente había recibido en la escuela de formación de la central nuclear de Almaraz la formación específica requerida, pero no se había registrado en su carné. La cumplimentación inadecuada del carné radiológico de ésta trabajadora constituye un incumplimiento por parte del titular de la Instrucción de Seguridad del CSN, IS-01, por la que se define el formato y contenido del documento individual de seguimiento radiológico (carné radiológico), regulado en el Real Decreto 413/1997 sobre protección operacional de los trabajadores externos con riesgo de exposición a radiaciones ionizantes por intervención en zona controlada. También supone un incumplimiento del Manual de Protección Radiológica de la central.

El hallazgo afecta al pilar de seguridad de protección radiológica operacional, en lo que se refiere a programas y procesos. Teniendo en cuenta que el incumplimiento observado no ha constituido un fallo de los programas ALARA, ni una sobreexposición real o potencial del trabajador, ni un fallo en los sistemas de estimación de las dosis, el hallazgo es muy poco significativo para la seguridad y se categoriza como verde.

CSN