30-06-2015

Sucesos iniciadores

Incorrecta gestión de una protección pasiva de bandejas de cables

El día 21/04/15 la inspección encontró en la cota +1,000 del edificio auxiliar un acopio de unas 40 cajas, con elementos filtrantes de carbón activo sin control administrativo, con destino a la cota +14,600 del mismo edificio. Las cajas estaban situadas bajo las bandejas de cables de ambos trenes y en concreto, una bandeja del tren A estaba sin la protección pasiva del sistema de protección contra incendios junto a bandeja del tren B. El día siguiente a las 11.00h seguían acopiados en el mismo sitio y se estaba realizando su traslado a la otra planta del edificio. Esta protección se encontraba declarada inoperable desde el 08/04/14. El titular ha incumplido el procedimiento sobre solicitud, control y almacenamiento de combustibles transitorios que prohíbe expresamente el almacenamiento de material en el lugar donde se encontraron almacenados los filtros de carbón activo. Además no se estaba realizando una gestión adecuada de la ausencia de protección pasiva en una bandeja de cables de seguridad, lo que hubiera impedido el problema del acopio inadecuado.

El hallazgo afecta al objetivo del atributo de protección contra factores externos (fuego) del pilar de seguridad de sucesos iniciadores. Se considera que el hallazgo supone una implementación no adecuada del mantenimiento de sistemas de incendios. Se estima que el incumplimiento supone un nivel de degradación moderada del sistema de protección contra incendios ya que la combinación de material combustible acumulado en un punto en el que no estaba autorizado junto a la presencia de una barrera de protección contra incendios inoperable, sobre la que se estaban realizando rondas de vigilancia horaria, una de cuyas funciones es precisamente la de detectar dicho material, supone una degradación significativa que afecta al rendimiento y fiabilidad de la hipótesis del análisis de incendios. Teniendo en cuenta que el tiempo de exposición del hallazgo es de un día, para obtener un incremento de riesgo significativo sería necesario que la probabilidad del escenario a analizar (un incendio) fuera próxima a 1. Por ello, se considera que tiene muy poca significación para el riesgo y se categoriza como verde.

CSN

25-09-2015

30-09-2014

Sucesos iniciadores

Parada automática del reactor por falta de mantenimiento de equipos

El día 17/09/14, con la unidad a potencia, se produjo la parada automática del reactor por baja presión en el presionador debida a la caída imprevista de ocho barras de control. El titular observó que en la cabina de potencia del sistema de control de barras, el seccionador que alimenta a las bobinas de retención se encontraba abierto. La pérdida de alimentación a las bobinas de retención provocó la caída de las barras y su inserción en el reactor. El titular encontró que la palanca de accionamiento del seccionador estaba dura y costaba cerrarlo correctamente. La causa más probable del suceso es que al cerrar el seccionador en la pasada recarga las cuchillas del mismo, que permiten el paso de corriente, no quedaran totalmente insertadas de manera segura. Estos seccionadores no tenían establecida ninguna actividad de mantenimiento periódico. Tampoco existía un procedimiento para maniobras de estos seccionadores. La falta de un plan de mantenimiento y de un procedimiento para maniobras en los seccionadores incumple el manual de garantía de calidad en el que aparece consignado que la central cuenta con un programa de mantenimiento diseñado para mantener todos los equipos de la planta en los niveles de calidad necesarios para realizar la función para la que la fueron diseñados.

El hallazgo está asociado con el atributo de comportamiento de equipos del pilar de seguridad de sucesos iniciadores y afecta negativamente al objetivo limitar la frecuencia de aquellos sucesos que afectan a la estabilidad de la planta y demandan las funciones críticas de seguridad tanto durante la parada como en las operaciones a potencia. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF). Por ello, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

Autorrevelado

20-12-2014

30-06-2015

Sistemas de mitigacion

Incorrecta evaluación de alteraciones temporales de planta

El 02/06/15, en una ronda en el edificio de salvaguardias de la unidad 2, la inspección encontró en el cubículo de la bomba del tren A del sistema de extracción de calor residual una bandeja, una manguera, varios cubos y material de andamio sin amarrar. El material acopiado correspondía a una maniobra de drenaje relacionada con una Alteración Temporal de Planta (ATP). Dentro de la justificación de la ATP aparece consignado que la maniobra, al ser provisional, no afecta a la clasificación sísmica o ambiental de equipos, por lo que no se requiere un análisis sísmico. La inspección ha comprobado que esta justificación de que la maniobra, al ser provisional, no afecta a la clasificación sísmica o ambiental aparece en otras alteraciones temporales de maniobras similares. El almacenamiento de piezas sueltas y sin ningún tipo de anclaje dentro de un cubículo de seguridad sin una adecuada evaluación de seguridad es un incumplimiento del procedimiento de elaboración de análisis previos, evaluaciones de seguridad y análisis de seguridad, que establece los cambios o alteraciones temporales que requieren un análisis previo.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que ninguno de los casos observados, ni su conjunto, implica una pérdida total de una función de seguridad el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

25-09-2015

31-03-2015

Sistemas de mitigacion

Incumplimiento de requisitos de montaje de una bomba de reserva de la bomba diésel del sistema de protección contra incendios

El 27/01/15, se declaró inoperable la bomba diésel del sistema de Protección Contra Incendios (PCI) para su desmontaje y cualificación sísmica, con un tiempo previsto de inoperabilidad de seis semanas. Para cumplir con el suministro de reserva de agua establecido en las Especificaciones Técnicas de Funcionamiento (ETF) el titular comenzó la implementación de una alteración temporal de planta para la utilización en su lugar de una bomba portátil en la estructura de toma de agua de servicios esenciales. La instalación de esta bomba requería de una configuración de mangueras y conexiones por un periodo inferior a 7 días en los cuales no estaba asegurado que la bomba de reserva proporcionaría el mismo caudal a la misma presión que el requerido para la bomba original. Esta configuración estuvo instalada durante 8 días en la instalación de la alteración temporal de planta y durante 21 días más durante su desmontaje. El titular ha incumplido lo establecido en los requisitos de montaje de la alteración temporal de planta, que en su punto relativo al montaje indica que por requisitos de las ETF esta operación se debe realizar antes de 7 días desde el inicio del descargo de la bomba; y asimismo indica que para el desmontaje debe transcurrir el menor tiempo posible, no debiendo exceder de 7 días.

El hallazgo afecta al objetivo del atributo de protección contra factores externos (fuego) del pilar de seguridad de sistemas de mitigación. Se concluye que el incumplimiento supone un nivel de degradación del sistema de protección contra incendios moderado ya que la conexión alternativa que estuvo instalada durante un periodo de 15 días superior al previsto en la alteración temporal supone una degradación significativa. Para valorar su importancia para la seguridad hay que tener en cuenta que el sistema de PCI dispone de dos bombas eléctricas además de la diesel o la de reserva. Por ello se considera que la probabilidad de que la bomba de reserva sea necesaria en caso de ocurrencia de un fuego es muy baja. Así, se concluye que el hallazgo es muy poco significativo para el riesgo y se categoriza como verde.

CSN

25-09-2015

31-03-2015

Sistemas de mitigacion

Ausencia sistemática de rondas horarias de Protección Contra Incendios (PCI) para el cumplimiento de la acción de las Especificaciones Técnicas de Funcionamiento

El 18/02/15, la inspección encontró en diversos puntos de zona controlada las hojas de control de la vigilancia horaria de barreras de PCI inoperables con la hora correspondiente a la siguiente vigilancia ya cumplimentada. Tras avisar al titular de lo observado, se comprobó que en dichos puntos esa vigilancia horaria no se realizó. El día 19 el titular confirmó que el vigilante encargado de la citada zona había cumplimentado deliberadamente los datos de la hoja de control de la vigilancia correspondiente a la hora cuya ronda no realizó posteriormente. Investigaciones posteriores del titular han permitido comprobar que está práctica era generalizada, ya que en el periodo comprendido entre el 20/12/14 y el 19/2/15 no se realizaron 357 de las 1480 rondas previstas, detectándose este comportamiento en varios vigilantes y que esta práctica venía realizándose desde el segundo semestre de 2013. Se incumple la acción de la Especificación Técnica de Funcionamiento que indica que con una o más barreras de incendio y/o dispositivos de sellado anteriormente requeridas inoperables, se debe establecer, en el plazo de una hora, una patrulla de vigilancia continua con equipo de extinción de apoyo en las áreas de fuego afectadas o verificar que el sistema de detección está operable en al menos uno de los lados de la barrera y establecer una patrulla de vigilancia horaria.

El hallazgo afecta al objetivo del atributo de protección contra factores externos (en este caso, un fuego) del pilar de seguridad de sistemas de mitigación. Los datos disponibles hasta el momento son la no realización de 357 rondas en zona controlada y aproximadamente 165 en exteriores durante un periodo de dos meses, la constatación de que está practica venía realizándose desde el segundo semestre de 2013 y la existencia durante todo el periodo de, al menos, cinco barreras de PCI por unidad inoperables que separaban cubículos con equipos de seguridad. Una vez analizado el hecho de pasar la frecuencia de las rondas de vigilancia de una hora a dos horas y las circunstancias que concurrían en el mismo, se considera que el hallazgo afecta de forma muy poco significativamente al riesgo de la instalación, por lo que se categoriza como verde.

CSN

23-06-2015

30-09-2014

Sistemas de mitigacion

Grupos de poleas situados sobre equipos de seguridad fuera de su posición de reposo

El 16/09/15, la inspección encontró varios grupos de poleas que no estaban cualificadas sísmicamente situados sobre las bombas de los dos trenes del sistema de evacuación de calor residual y del sistema de aspersión de la contención. Las poleas (polipastos) estaban fuera de su posición de reposo, sin que se estuvieran realizando trabajos con los mismos y sin hacer una evaluación de seguridad de su comportamiento en caso de sismo. En caso de que se hubiera producido un fallo de las poleas y se hubieran descolgado los ganchos, los equipos de las bombas de aspersión del recinto de la contención y de las bombas de extracción de calor residual de ambos trenes podrían resultar afectados. El titular incumplió los procedimientos de mantenimiento donde aparece consignado que se debe dejar el polipasto en lugar correcto y anclado, y por mantenerlos fuera de su posición de aparcamiento sobre equipos necesarios para llevar la planta a parada segura en caso de accidente.

El hallazgo afecta al atributo sobre control de la configuración del pilar de seguridad de sistemas de mitigación en su objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Tras una primera valoración de la importancia para la seguridad del hallazgo se concluye que es necesaria una evaluación detallada del riesgo para estudiar la situación en caso de ocurrencia de un sismo y que los grupos de poleas cayeran sobre las bombas dañándolas hasta dejarlas inoperables. La pérdida de las dos bombas del sistema de extracción de calor residual junto a las bombas A, B y C del sistema de rociado de contención podría implicar la pérdida total de una función de seguridad que contribuye a potenciales accidentes con daño al núcleo iniciadas por sucesos externos, en este caso un sismo. Se ha realizado un análisis de sensibilidad con diferentes probabilidades de caída de los grupos de poleas sobre las bombas, en situaciones de la central a potencia, y considerando diferentes escenarios operativos de accidentes. La conclusión obtenida es que el hallazgo es muy poco significativo para el riesgo y se categoriza como verde.

CSN

20-12-2014

03-03-2015

Sistemas de mitigacion

Ausencia de análisis y de procedimiento para la puesta en servicio del sistema de aspersores del recinto de contención

La inspección observó en marzo de 2015 que el libro de control de operabilidad de los sistemas de seguridad indicaba que el sistema de aspersores de la contención se encontraba inoperable desde el día 03/12/14. Asimismo, el titular disponía del denominado descargo estacional desde el 19/11/14, para la retirada de las bridas utilizadas para cerrar los extremos de los colectores de los aspersores y de 12 boquillas (6 de cada tren). Las válvulas motorizadas se encontraban cerradas y desenergizadas (sin suministro de energía eléctrica), y por lo tanto inoperables, y su situación no estaba recogida en el descargo anterior. Por otra parte, se encontraban abiertas las válvulas de drenaje de los colectores. Ni la desenergización de las válvulas motorizadas ni la retirada de las bridas del final de los colectores de los aspersores se encontraban recogidos en el procedimiento de operación del sistema de agua de servicios esenciales. Las bases de diseño del sistema reflejadas en el estudio final de seguridad requieren el alineamiento de los aspersores en 6 horas. La inspección comprobó que no existía un procedimiento o plan de contingencias para asegurar la puesta en servicio del sistema de aspersores en 6 horas desde la situación en que se encontraba en el momento de la inspección. El titular incumplía el Manual de Garantía de Calidad en lo que se refiere a los criterios de control de procesos. En él se indica que los trabajos serán realizados de forma programada y controlada, utilizando instrucciones, procedimientos y planos aprobados u otros medios apropiados que serán periódicamente revisados para asegurar su precisión y efectividad.

El hallazgo afecta al atributo de protección contra factores externos, con un cierto riesgo de pérdida del sumidero final de calor y está asociado al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que el hallazgo no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Por ello, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

03-03-2015

Sistemas de mitigacion

Ausencia de instrucciones de operación para la actuación manual del sistema de lavado de rejillas en el caso de pérdida del sistema de aire de instrumentos.

El sistema de agua de servicios esenciales está provisto de dos trenes de filtros que retienen la materia sólida y dispone de dos sistemas de lavado de las rejillas móviles, compuestos a su vez por una bomba cada uno. Las bombas de lavado de rejillas pueden funcionar de forma manual y automática, ésta última activada por una señal de diferencia de presión entre los dos lados de las rejillas. Además, este sistema está programado para que actúe cada dos horas y evite que se formen depósitos sobre las rejillas. Ante el fallo del sistema de aire de instrumentos quedaría fuera de servicio el arranque automático de las bombas por lo que habría que arrancarlas manualmente. El titular no ha analizado, ni recogido en los procedimientos de la central, el arranque manual del sistema de lavado de rejillas ante el fallo del arranque automático. Esta falta de previsión podría provocar que no se actuase de forma manual el sistema de lavado de rejillas en caso necesario, originándose el taponado de los filtros en la aspiración del sistema de agua de servicios esenciales. El titular incumple el Manual de Garantía de Calidad en lo relativo al control de procesos de explotación y a los criterios de control de procesos, donde se indica que los trabajos serán realizados de forma programada y controlada, utilizando instrucciones, procedimientos y planos aprobados u otros medios apropiados que serán periódicamente revisados para asegurar su precisión y efectividad.

El hallazgo afecta al atributo de protección contra factores externos, con un cierto riesgo de pérdida del sumidero final de calor y está asociado al pilar de seguridad de sistemas de mitigación. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Por ello, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

03-03-2015

Sistemas de mitigacion

Ausencia de la calibración de la instrumentación necesaria para la cumplimentación de una exigencia de vigilancia de las Especificaciones Técnicas de Funcionamiento (ETF)

La inspección observó que no se había realizado la calibración de la instrumentación utilizada para la medida de temperatura del agua del embalse de esenciales, para verificar el cumplimiento de la exigencia de vigilancia de las ETF. El titular incumple el Manual de Garantía de Calidad en lo relativo al control de procesos de explotación de criterios de calibración de equipos, donde se indica que la calibración de los equipos se realizará en intervalos predeterminados de acuerdo con la normativa aplicable, las recomendaciones del fabricante y la propia experiencia, y que los equipos serán calibrados de acuerdo con procedimientos aprobados o con las instrucciones de fabricantes utilizando patrones certificados por organismos homologados.

El hallazgo afecta al atributo de protección contra factores externos, característica de riesgo de pérdida del sumidero final de calor y está asociado al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que el hallazgo no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Por ello, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

04-03-2015

Sistemas de mitigacion

Identificación errónea de un instrumento para cumplimentar la exigencia de vigilancia relativa al nivel del sumidero final de calor

El titular realizó una modificación de diseño instalando un nuevo lazo de medida del nivel de agua en el embalse de esenciales, colocándolo en paralelo con otro ya existente. Mientras que el medidor de nivel existente cuantificaba señales de rango ancho, el nuevo instrumento era para señales de rango estrecho (valores pequeños). Esta modificación de diseño se implantó el 05/01/10. En una nota interior del titular, en la que se tenía en cuenta la instalación de esta instrumentación, se recomendaba la modificación del procedimiento de vigilancia correspondiente para que, mientras el nivel esté dentro del rango de medida, se tome el valor del rango estrecho y que este sea superior a 254,984 m. para cumplir el criterio de aceptación del requisito de vigilancia. La revisión 10 del procedimiento de vigilancia para verificar la operabilidad del sumidero final de calor indica, en relación con el nivel del agua en la estructura de toma de esenciales, que la lectura se tomará del punto de rango ancho, calculando la media de tres lecturas a lo largo del día. Para cumplimentar la exigencia de vigilancia debería utilizarse el punto que da señal de rango estrecho. El titular ha incumplido además del procedimiento de vigilancia citado, el Manual de Garantía de Calidad en lo relativo a control de documentos y registros donde se indica que los procedimientos e instrucciones serán periódicamente revisados para verificar su idoneidad, y que los documentos que cubren actividades del Programa de Garantía de Calidad serán distribuidos de forma controlada de manera que se asegure que se retiran los documentos obsoletos o cancelados y se garantice su adecuado uso.

El hallazgo afecta al atributo de protección contra factores externos, con un cierto riesgo de pérdida del sumidero final de calor y está asociado al pilar de seguridad de sistemas de mitigación. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Por ello, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

31-12-2014

Sistemas de mitigacion

Condición anómala inadecuada debido a la instalación de un repuesto del generador del quinto diesel

El 07/08/14 se detectó que el conector del interruptor de conexión del quinto generador diesel con el tercer generador diésel estaba roto. Se sustituyó por otro que había sido sometido a ensayos para su cualificación sísmica en el conjunto de una cabina, y que era utilizado para actividades de formación. Su operabilidad se justificó mediante una Condición Anómala (CA) en la que la única acción correctora definida era la sustitución del conector por otro nuevo lo antes posible. Dos meses después, durante unas maniobras de extracción e inserción del interruptor, el conector se volvió a romper. Estas maniobras se realizaban con la iluminación de la sala apagada, ya que al extraer el interruptor se perdía la alimentación del alumbrado. No se incluyó ninguna acción en la CA en relación con la revisión del conector tras la maniobra ni sobre el alumbrado de la sala. El 20/10/14 se detectó la rotura del conector y se declaró inoperable el quinto generador. El titular incumplió el procedimiento de tratamiento de condiciones anómalas de estructuras, sistemas o componentes, al no incluir medidas específicas de revisión del estado en que queda el conector degradado después de realizar maniobras sobre él.

El hallazgo está asociado con el atributo de control de la configuración del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el incumplimiento no provocó la pérdida de la función de seguridad, ni de un tren de la función de seguridad durante un tiempo mayor del establecido en las Especificaciones Técnicas de Funcionamiento, el hallazgo se clasifica de muy baja significación para la seguridad y se categoriza como verde.

Autorrevelado

20-03-2015

31-12-2014

Sistemas de mitigacion

Instalación simultánea de andamios sobre bombas de los dos trenes del sistema de rociado de la contención

El 17/09/14 la inspección observó que se habían instalado andamios sobre las bombas de los dos trenes del sistema de rociado de la contención. Cada uno de los andamios contaba con una evaluación previa al montaje distinta, según el formato del procedimiento de instalación, inspección y control de andamios correspondiente. Sin embargo, el titular no realizó una evaluación conjunta que justificase su necesidad. Por tanto, se ha incumplido la Instrucción Técnica del CSN sobre el montaje de andamios y estructuras temporales que indica que, como norma general, no se deben instalar simultáneamente andamios o estructuras temporales sobre más de un tren de un sistema de seguridad. La Instrucción recoge que en caso de que fuera necesaria dicha instalación, se requeriría la evaluación de los andamios o estructuras temporales que afectan a trenes redundantes como si fueran un único elemento.

El hallazgo está asociado con el atributo de asegurar la disponibilidad, fiabilidad y capacidad de los equipos del pilar de seguridad de sucesos iniciadores. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Por ello, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

20-03-2015

04-04-2014

Sistemas de mitigacion

No hay seguridad de que el tanque de agua de recarga tenga el volumen de agua especificado

El día 21/01/14 finalizó el plazo otorgado por el CSN para el cumplimiento de la Instrucción Técnica (IT) que solicita una revisión de los niveles de los tanques y de los procedimientos de vigilancia asociados, a la vista del suceso ocurrido en una central española. El titular elaboró un informe en el que analizaba el cumplimiento de la Especificación Técnica de Funcionamiento (ETF) 3.5.5 del tanque de agua de recarga. En ese informe se concluyó que, considerando las incertidumbres de los instrumentos de medida, el nivel del tanque se había mantenido en valores que no garantizaban el cumplimiento de la condición límite de operación (CLO) referente al nivel mínimo de agua que debe haber en el tanque. Esta situación se mantuvo sin corregir en ambas unidades hasta el día 14/03/14 en el que se estableció un nuevo método de medir el nivel de los tanques con un medidor tipo tygon a fin de eliminar incertidumbres. El titular ha incumplido lo establecido en la Instrucción Técnica del CSN desde el 21/01/14 hasta el 14/03/14, por la imposibilidad de demostrar que durante ese periodo el nivel de agua en el tanque era el requerido, sin tomar las acciones compensatorias señaladas en la ETF.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas en su atributo de control de diseño. Una vez analizado el hallazgo, el CSN consideró que era muy improbable que la incertidumbre en la medida del nivel del tanque provocase la pérdida de la función del mismo, por lo que el hallazgo se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

26-09-2014

08-05-2014

Sistemas de mitigacion

Falta de formación recibida por un jefe de la brigada de protección contra incendios (PCI)

Uno de los jefes de la brigada de PCI no recibió la formación teórica y práctica correspondiente a los años 2012 y 2013. A fecha de la inspección (05/14) todavía tiene pendiente recibir la formación correspondiente a este año 2014. Por tanto, la última formación periódica anual recibida fue el 21/11/11. Los procedimientos de la central requieren que esta formación se realice de forma anual. Además, la Guía de Seguridad del CSN establece una periodicidad anual para la formación práctica y bienal para la teórica. Por consiguiente, el titular ha incumplido el programa trienal de formación de la central y su manual de PCI para la formación de esta persona.

El hallazgo afecta directamente al objetivo del pilar de seguridad de sistemas de mitigación en el objetivo de organización, composición, formación, entrenamiento, condiciones físicas, aptitud o equipamiento de la brigada de protección contra incendios. El hallazgo supone una deficiencia que afecta en diverso grado al entrenamiento de la brigada de protección contra incendios. Teniendo en cuenta que, como consecuencia del incumplimiento, no se ha producido la pérdida de una función de seguridad, ni de un sistema completo de seguridad o de un tren de un sistema de seguridad con una duración mayor que la permitida en las Especificaciones Técnicas de Funcionamiento, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

30-09-2014

Sistemas de mitigacion

Estado inadecuado de cubículos de seguridad

Durante el trimestre, con la central a potencia, la inspección encontró en varios cubículos con componentes de seguridad y que estaban declarados operables un estado de orden y limpieza no acorde con los procedimientos establecidos. En sala de inversores del tren A había una aspiradora que estaba sin freno y sin amarrar; en la sala de penetraciones había diverso material (herramientas, cubos, arneses) abandonado sin personal trabajando y material de aislamiento desperdigado por el suelo del cubículo; en la sala de interruptores del tren A había una escalera sin anclar; en otra sala de cables un carrito turboventilador estaba sin anclar y sin frenar; en otros dos cubículos había varias mantas de protección de plomo sin amarrar sobre tuberías del tren B del sistema de extracción de calor residual y junto a válvulas del tren A del mismo sistema, y en otro cubículo había una chapa de protección de bandeja sin amarrar sobre la pared de un cubículo con válvulas del sistema de extracción del calor residual y del sistema de aspersión del recinto de contención. El almacenamiento de piezas sueltas y sin ningún tipo de anclaje así como la instalación de mantas de plomo de blindaje dentro de un cubículo de seguridad sin la correspondiente evaluación de seguridad es un incumplimiento del procedimiento sobre la elaboración de análisis previos, evaluaciones de seguridad y análisis de seguridad. En el procedimiento se indica que es necesario realizar una evaluación de seguridad ante cambios temporales y alteraciones de la planta que puedan afectar a sistemas de seguridad ante la ocurrencia de sucesos externos como por ejemplo un terremoto.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que la situación operativa no representó la pérdida de ninguna función ni componente de seguridad, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

20-12-2014

08-05-2014

Sistemas de mitigacion

Deficiente realización del procedimiento de vigilancia para comprobar la operabilidad de los detectores de incendio y los circuitos de detección

Durante la realización de una parte del procedimiento sobre comprobación de la operabilidad de los detectores de incendio y circuitos de detección, se constataron una serie de deficiencias en la comprobación de las alarmas acústicas, la simultaneidad de detectores probados, la comunicación entre el personal a cargo de la prueba, la claridad de los pasos a seguir, la prueba de avería y el criterio definido sobre las veces que debe fallar la activación de un detector para proceder a su reposición. El titular incumplió el procedimiento de vigilancia, sobre la comprobación de la operabilidad de los detectores de incendio y circuitos de detección, con el que se da cumplimiento a los requisitos de vigilancia de las Especificaciones Técnicas de Funcionamiento (ETF) sobre la prueba funcional de canal de los detectores de incendio.

El hallazgo afecta directamente al objetivo del pilar de seguridad de sistemas de mitigación lo que supone una implementación no adecuada de la prevención de incendios, o del mantenimiento de los componentes del sistema de PCI. El hallazgo supone una deficiencia que afecta en diverso grado al entrenamiento de la brigada de protección contra incendios (PCI). Teniendo en cuenta que, como consecuencia del incumplimiento, no se ha producido la pérdida de una función de seguridad, ni de un sistema completo de seguridad o de un tren de un sistema de seguridad con una duración mayor que la permitida en las ETF, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

30-09-2014

Sistemas de mitigacion

Omisión en la realización del plan de mantenimiento en cabinas de conexión a la barra de salvaguardias del 5º generador diesel de emergencia

El día 6/08/14, con la unidad 1 en parada para recarga y la unidad 2 en operación a potencia, durante la ejecución de una orden de trabajo el titular observó que en la cabina del generador del diésel a la barra eléctrica de referencia 1A4 el conector hembra de la cabina estaba roto, lo que impedía el acoplamiento del interruptor del generador diesel de emergencia 5DG a dicha barra. El titular no declaró inoperable en ese momento el generador diesel. Existen gamas de mantenimiento para las cabinas y conector hembra y para el interruptor y conector macho con una periodicidad de ejecución prevista antes de cada recarga que, sin embargo, sólo se había realizado en octubre de 2009. El titular descubrió posteriormente que la razón de la no ejecución de los mantenimientos previstos sobre los conectores de la cabina del 5DG estaba en que no se generaron las tareas correspondientes, ya que los componentes de este nuevo generador no estaban adecuadamente identificados en el fichero de componentes. La causa de la inoperabilidad del diésel 5DG fue la no realización de las gamas de mantenimiento, lo que incumple el plan de mantenimiento preventivo del titular. La no realización del plan de mantenimiento conforme a los plazos establecidos incumple el manual de garantía de calidad en el que aparece consignado que el mantenimiento preventivo comprende las operaciones realizadas de forma periódica para prevenir la degradación de sistemas, equipos y componentes.

El hallazgo está asociado con el atributo del control de la configuración del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que la situación operativa no representó la pérdida de ninguna función de seguridad, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

Autorrevelado

20-12-2014

30-09-2014

Integridad de barreras

Ausencia de una evaluación documentada tras dejar vacía una de las cestas de fosfato trisódico del sistema de aspersión del recinto de contención

El día 25/06/14, con la unidad 1 en parada para recarga, la inspección observó que había pérdida de fosfato trisódico dentro de las cestas del sistema de aspersión del recinto de la contención, y que una de ellas estaba completamente vacía. El titular realizó en el año 2003 una modificación de diseño consistente en la instalación de tres nuevos contenedores (cestas) con una capacidad de 500 kg de fosfato trisódico dentro del recinto de contención. Inicialmente la central contaba con 3 cestas de 3098 kg en total y en el año 2003 se implantó la modificación de diseño con 3 nuevas cestas de 500 kg cada una, con lo que se superaba la cantidad de material requerido que era de 4000 kg. Antes de enero de 2005, el titular decidió rellenar sólo dos de estas cestas nuevas sin quedar constancia documental de la decisión adoptada ni de la justificación de que eso era adecuado. El titular ha incumplido su procedimiento ante la falta de una evaluación de seguridad que justificase la decisión de dejar una de las cestas de fosfato trisódico vacía. Asimismo debió abrir una Condición Anómala (CA) motivada por el escaso margen disponible para cumplir con la cantidad de fosfato requerido por la Especificación Técnica de Funcionamiento (ETF) frente a las incertidumbres debidas a la verificación volumétrica del contenido de las cestas, las pérdidas de material detectadas y el envejecimiento del mismo. Esto constituye un incumplimiento del procedimiento de gestión de las Condiciones Anómalas.

El hallazgo está asociado con el atributo de comportamiento de equipos del pilar de integridad de barreras y afecta negativamente al objetivo de proporcionar una garantía razonable de que el diseño de las barreras físicas (vaina del combustible, sistema de refrigeración del reactor y contención) protege al público de las emisiones de radionucleidos causadas por accidentes o incidentes, en el atributo de mantener la funcionalidad de la contención. Teniendo en cuenta que el hallazgo no supone un camino abierto de fuga en la integridad de la contención ni implica una reducción real de la función de ignición de hidrógeno en el interior de la misma, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

20-12-2014