20-11-2007

Sucesos iniciadores

Inadecuado ajuste de los anillos de cierre de diversas válvulas de seguridad.

El día 16/10/07, con la unidad II de Almaraz en modo 4 de operación, durante las operaciones de enfriamiento para llevar la central a parada fría (modo 5 de operación) y posteriormente iniciar la recarga del combustible, se produjo un incidente operativo consistente en la apertura de la válvula de seguridad del lazo B del sistema de evacuación de calor residual, al llegar la presión del refrigerante a su valor de apertura. Ello provocó una fuga de refrigerante del reactor hacia el tanque de alivio del presionador, que fue superior al límite permitido por las especificaciones de funcionamiento de la central debido a que la válvula no cerró una vez que la presión en el circuito descendió hasta el valor en que tenia que haberlo hecho. La tubería del lazo B fue aislada de forma manual por el personal de operación, con lo que cesó la fuga de refrigerante. El incidente se repitió dos veces. La inspección del CSN comprobó la existencia de un error en el ajuste de los anillos de descarga de la válvula que provocaba que la válvula no cerrara a la presión que debía hacerlo según diseño. También se comprobó por la inspección que se trataba de un fallo genérico que afectaba a todas las válvulas de alivio de presión en las que se utilizaba el mismo procedimiento de mantenimiento preventivo para el tarado de la presión de cierre. El incumplimiento consiste en que el ajuste de los anillos de descarga de la válvula de seguridad del RHR, y del resto de las válvulas afectadas, era incorrecto, al diferir este ajuste del valor indicado por el fabricante de las citadas válvulas en la hoja de datos del equipo.

El incumplimiento afecta al pilar de seguridad de sucesos iniciadores ya que el fallo al cierre de la válvula de seguridad puede aumentar la probabilidad de que ocurra un incidente operativo con fuga de refrigerante primario. Para analizar la importancia del hallazgo sobre la seguridad de la central, se ha realizado un análisis probabilístico de la seguridad, considerado un escenario adicional a los ya contemplados en el APS de la central. Se trata de un escenario de fuga de refrigerante del reactor al tanque de alivio del presionador (con la central en parada fría y refrigerando el reactor mediante el sistema de evacuación de calor residual), a través de la válvula de seguridad del sistema. En el cálculo se tiene en cuenta que la válvula afectada tiene un diámetro de tres pulgadas. Se considera como dato importante del cálculo el tiempo del que disponen los operadores para realizar las maniobras necesarias para aislar la fuga de refrigerante, aislando la tubería en un punto anterior a la válvula de seguridad. Una vez realizados los cálculos, se obtiene un valor que indica que la importancia del incumplimiento para la seguridad de la central es muy baja y, por tanto, el hallazgo se categoriza como verde.

CSN

20-09-2008

31-12-2007

Sucesos iniciadores

Insuficiente instrumentación de nivel del sistema de refrigerante del reactor, estando la central en parada fría y con el sistema de refrigeración del reactor parcialmente lleno.

El día 12/11/07, con la Unidad 2 en parada fría (modo 5), con el tren A del sistema de extracción del calor residual (RHR) en operación y el tren B operable, se procedió a la bajada de nivel en el sistema de refrigerante primario (RCS) desde 6,550 m hasta 4,900 m, para realizar las maniobras de llenado y venteo del RCS (desgasificación) mediante el sistema de vacío. A las 22:52h se paró de forma preventiva la bomba del tren A del RHR al advertir los operadores síntomas de cavitación de la misma. La bomba se venteó y se arrancó a las 23:16h. La experiencia operativa puso de manifiesto que la indicación de nivel del primario, suministrada tanto por la instrumentación local como por los transmisores de ultrasonidos de referencia LT-3731A y LT-3731B se ve afectada significativamente por las condiciones de vacío existentes en el primario. Así, cuando se procede al llenado de los tubos de los generadores de vapor mediante la realización de vacío en el RCS, las medidas suministradas por esta instrumentación no son fiables. Esta situación de falta de fiabilidad de la instrumentación de nivel del primario incumple la Generic Letter 88-17 de la U. S. NRC relativa a la “Pérdida del sistema de evacuación del calor residual cuando el sistema de refrigeración del reactor está parcialmente lleno”. En particular, se incumple el apartado (4) que exige: “disponer como mínimo de dos indicadores independientes de nivel de agua del RCS cuando se está en condición de inventario reducido. Las indicaciones de nivel deben ser comprobadas y registradas periódicamente por un operador o automáticamente con vigilancia continua y alarma".

El hallazgo afecta al objetivo del pilar de seguridad de sucesos iniciadores. Un descenso excesivo del nivel del refrigerante primario podría dar lugar a la parada por cavitación de la bomba del sistema de evacuación de calor residual que refrigera el primario en esa situación operativa, y por tanto aumentaría la probabilidad de que ocurriera un incidente. Para conocer la importancia para la seguridad del hallazgo se han revisado dos escenarios del análisis probabilístico de seguridad en parada de la central. Se ha tenido en cuenta la probabilidad de la pérdida de una bomba del RHR por un drenaje excesivo del primario, y se ha hecho un análisis más realista de las posibles acciones humanas de los operadores que pueden intervenir en la mitigación de los escenarios considerados. Entre ellas, la precaución de que después de parar una bomba por la posible cavitación de la misma, no se arranque la otra de forma automática hasta haber solucionado la causa del fallo de la primera, para no arriesgarse a un fallo total del sistema de refrigeración. Teniendo en cuenta estas hipótesis, se llega a unos resultados que indican que la importancia para la seguridad del suceso es muy baja y, por tanto, el hallazgo se categoriza como verde.

CSN

20-09-2008

23-07-2007

Sucesos iniciadores

Tiempos de apertura y cierre de las válvulas de alivio del presionador superiores a lo establecido en las ETF.

La inspección del CSN pudo comprobar que los tiempos de apertura y cierre medidos en las pruebas de las válvulas de alivio del presionador son superiores a los valores considerados como hipótesis para el cálculo del programa de puntos de tarado de la curva presión-temperatura de resistencia del material (P-T) del sistema de mitigación contra sobrepresiones en frío. Este programa está incluido en la Especificación de Funcionamiento 3.4.9.3. Las pruebas de accionamiento de las válvulas de alivio realizadas según el código ASME OM se ejecutan siguiendo el procedimiento títulado “Pruebas de accionamiento de válvulas automáticas”. En dicho procedimiento, las hojas de registro correspondientes a las válvulas de alivio del presionador no incluyen la limitación en la apertura/cierre derivada de los cálculos citados. Por ello, la superación de los mencionados límites no había sido advertida hasta este momento. Se incumplen por tanto las hipótesis de los cálculos del programa de puntos de tarado de la curva presión-temperatura (P-T). El nuevo cálculo realizado con los datos reales de los tiempos de apertura de las válvulas de alivio del presionador confirma que, con las hipótesis aceptadas para los análisis, se superaría la presión de la curva presión-temperatura de resistencia de la vasija del reactor, para valores de temperatura superiores a 200 ºF. El hallazgo afecta a las dos unidades de la central.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación y, en concreto, al atributo denominado “Comportamiento de los equipos”. A la vista de la posible significación del hallazgo para la seguridad de la central, se realizó un análisis detallado de la importancia del mismo utilizando los modelos del Análisis Probabilístico de Seguridad (APS), con las hipótesis consideradas para el incumplimiento, es decir, que la central esté en el modo 4 de operación (parada fría), el circuito primario sólido y el RHR, aislado. La conclusión a la que se llega es que la probabilidad de que ocurra la situación planteada para que se produzca el incumplimiento es tan pequeña, que el riesgo para la central asociado a la misma es mínimo. Por ello, el hallazgo se considera de categoría verde.

CSN

23-07-2007

Sucesos iniciadores

Las válvulas de retención del sistema de aire de accionamiento de instrumentos no están incluidas en el programa de pruebas de accionamiento de válvulas de retención, correspondientes a la inspección en servicio.

Las pruebas de accionamiento de las válvulas de retención del sistema de aire de instrumentos en las unidades I y II no están incluidas dentro del alcance del programa vigente de pruebas de válvulas de retención. Dichas válvulas, de referencia IA-601 e IA-602, que son de clase nuclear 3, realizan una función de seguridad en el cierre de las mismas, de forma que, en caso de pérdida de la presión del sistema de aire de instrumentos, se evite la pérdida de presión en los acumuladores que permiten el accionamiento de las válvulas de alivio del presionador. La realización de dichas pruebas está requerida en aplicación de las acciones incluidas en la carta genérica de la NRC GL 90-06 "Power-operated relief valve and block valve reliability". La citada carta genérica indica que se deben incluir las válvulas de los sistemas de aire de accionamiento de las válvulas de alivio del presionador dentro del alcance de los programas de pruebas en servicio según código ASME. Por ello, se incumplen los requisitos indicados en la citada carta aplicable a la central y referenciada en el capítulo 1 de las revisiones vigentes de los Manuales de Inspección en Servicio de ambas unidades. El hallazgo aplica a las dos unidades.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación y, en concreto, al atributo de comportamiento de los equipos, en lo que se refiere a la disponibilidad y fiabilidad del sistema. El fallo de las válvulas de retención indicadas influye en la actuación de las válvulas de alivio del presionador, tanto en las funciones de aporte y salida de agua del presionador, como en la de protección frente a sobrepresiones en frío, por lo que en la valoración del hallazgo hay que tener en cuenta su importancia tanto durante la operación normal de la central como en parada. Se considera que el hallazgo tiene muy poca importancia para la seguridad durante la operación normal y que, en lo que se refiere a la disponibilidad del sistema de aire de instrumentos, la función de protección frente a sobrepresiones en frío no se ve degradada. Por lo tanto, se categoriza como verde.

CSN

23-07-2007

Sucesos iniciadores

El valor fijado para la apertura de las válvulas de aislamiento del sistema de extracción del calor residual ha sido modificado y su nuevo valor no se ha recogido en las Especificaciones de Funcionamiento de la central.

En 1998, se redujo el valor establecido para la apertura de las válvulas de aislamiento del sistema de extracción de calor residual de referencia 8702A y B para tener un mayor margen entre el valor de apertura de las citadas válvulas de aislamiento y de las válvulas de alivio de presión del sistema. El objeto de dicho cambio era disminuir el número de las posibles aperturas indeseadas de las válvulas de alivio de presión, ya que sus valores de apertura estaban muy próximos. El cambio del nuevo valor de apertura fijado fue recogido en el documento de la central denominado “Precauciones, limites y puntos de tarado” (PLS), pero no se actualizó la Especificación de Funcionamiento 3.4.5.2 con el nuevo valor. Asimismo, en el procedimiento de pruebas de vigilancia de la unidad de operación para verificar el requisito de vigilancia asociado (4.5.2.d.1) se mantiene el antiguo valor de apertura, mientras que en el procedimiento de la unidad de instrumentación y control está el valor nuevo. Se incumple la Guía de Seguridad del CSN 1.11 titulada “Modificaciones de diseño en centrales nucleares”, en la que se establece la forma de hacer y documentar las modificaciones de diseño. El hallazgo afecta a las dos unidades de la central.

De acuerdo con los criterios establecidos para la valoración de la importancia de los hallazgos, a pesar de que el incumplimiento no tiene impacto en la seguridad de la central, sí lo tiene en el proceso regulador, por lo que se categoriza como verde.

CSN

23-07-2007

Sucesos iniciadores

Capacidad de las válvulas de alivio del sistema de extracción del calor residual para proteger las tuberías del sistema en caso de transitorios de sobrepresión en frío (a bajas temperaturas).

Como consecuencia de la inspección realizada durante el mes de junio de 2007, y una vez analizada la documentación aportada por el titular a requerimiento del CSN, se identificó como posible deficiencia que el transitorio base de diseño que sirve para establecer la presión de diseño de las tuberías del sistema de extracción del calor residual (RHR), que es el denominado transitorio de "inyección de masa" en el sistema, no sea el más importante para establecer el límite de presión. Adicionalmente, se identificó otro aspecto relativo a la capacidad de una válvula de alivio del RHR para proteger la tubería del sistema a temperaturas superiores a 93 ºC (200 ºF) en caso de ocurrencia de un transitorio denominado de "inyección de energía" (por ejemplo, el que se produciría al arrancar una bomba del circuito primario). En la documentación aportada por el titular se pudo comprobar que una sola válvula de alivio del RHR no era suficiente para mitigar la sobrepresión y evitar la superación del límite estructural de la tubería. Dicho análisis ponía de manifiesto que, en el supuesto de un transitorio de "inyección de energía" con un único tren del RHR conectado al circuito primario, la válvula de alivio del sistema y el actual programa presión-temperatura de las válvulas de alivio del presionador no hubiesen evitado que se superase el límite estructural de la tubería del RHR conectado. Se incumplen las bases de diseño del sistema de evacuación de calor residual al superarse en los análisis actuales el límite estructural de la tubería del sistema. Esto es así al no haberse analizado en su totalidad el impacto de los accidentes postulados en la base de diseño de sobrepresiones en frío, en las condiciones de operación de un solo tren del RHR conectado con el circuito primario. El hallazgo afecta a las dos unidades de la central.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación y, en concreto, al atributo denominado “Comportamiento de los equipos”, afectando a la disponibilidad y fiabilidad del sistema de extracción de calor residual. A la vista de la posible significación del hallazgo para la seguridad de la central, se realizó un análisis detallado de la importancia del mismo, utilizando los modelos del Análisis Probabilístico de Seguridad (APS) de la central, con las hipótesis consideradas para el incumplimiento. La conclusión a la que se llega es que la probabilidad de que ocurra la situación planteada para que se produzca el incumplimiento es tan pequeña, que el riesgo para la central asociado a la misma es mínimo. Por ello, el hallazgo se considera de categoría verde.

CSN

23-07-2007

Sucesos iniciadores

El control digital del sistema de mitigación de sobrepresiones a baja temperatura es un sistema considerado de seguridad sin la cualificación de calidad requerida.

Dentro de la modificación de diseño en la que se implantó el sistema de control digital del reactor se ha incluido el sistema de mitigación de sobrepresiones a baja temperatura (COMS). En Almaraz, el sistema COMS no era un sistema totalmente clasificado como de seguridad previamente a la modificación de diseño. La Generic Letter (GL) 90-06, de la NRC relativa a la fiabilidad de las válvulas de alivio y de aislamiento de las mismas determina que las dichas válvulas tienen una función relacionada con la seguridad dentro del sistema de protección contra sobrepresiones en frío. El sistema de control digital del reactor y, por tanto, el sistema de control del COMS ha sido implantado por el titular como un equipo comercial convencional (no nuclear), y no ha seguido ningún proceso de cualificación por el titular para proporcionar una garantía razonable de que este equipo de grado comercial pueda ser usado en aplicaciones nucleares relacionadas con la seguridad. El hallazgo consiste en que el titular ha incumplido la GL citada, al no haber considerado que el sistema de mitigación de sobrepresiones a baja temperatura realiza una función relacionada con la seguridad. El titular no ha seguido un proceso de implantación de la modificación de diseño, acorde con lo exigible a un sistema de seguridad basado en tecnología digital. Esto debería haberse tenido en cuenta en la evaluación de seguridad de la modificación de diseño del sistema.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación y, en concreto, al atributo denominado “Comportamiento de los equipos”, afectando a la disponibilidad y fiabilidad del sistema de mitigación. Para valorar la importancia para la seguridad del hallazgo se considera que no es necesario realizar un cálculo detallado basado en el análisis probabilístico de seguridad (APS), ya que el riesgo asociado a la situación planteada en el incumplimiento frente al riesgo total de la central en parada es muy reducido y, por tanto, el hallazgo se categoriza como verde.

CSN

30-09-2008

Sistemas de mitigacion

Existencia de un carro con ruedas, sin anclar, en la sala de una barra eléctrica asociada al generador diesel de emergencia número 5.

El día 11/09/08, se realizó una prueba en el generador diesel número 5, siguiendo el procedimiento “Operabilidad del generador diesel 5DG”. En ese momento, dicho generador estaba asignado al tren B de la Unidad 1. Durante la ejecución de la prueba, la inspección observó que en la sala donde está ubicada la barra eléctrica XA5DG del 5DG había un carro con ruedas para el traslado de interruptores que se encontraba sin anclar (tenía cadenas de sujeción pero estaban sin cerrar y en una faltaba la argolla de sujeción). Además, había un interruptor de reserva también sin anclar, situado junto a la pared de la sala y frente a las cabinas del generador diesel. Ambos equipos podrían desplazarse en el caso de ocurrir un terremoto y chocar con equipos de seguridad ubicados en dicha sala, con la posibilidad de provocar daños en algunos de ellos. El incumplimiento consiste en que no se ha realizado una evaluación de seguridad para valorar el daño sobre equipos de seguridad existentes en la sala que el potencial impacto del interruptor de reserva y del carro para su transporte pudiera causar en caso de ocurrir un terremoto. Se incumple la Guía de Seguridad del CSN 1.11 “Modificaciones de diseño en centrales nucleares” que requiere realizar una valoración de la seguridad en el caso de que se instalen equipos que introduzcan interacciones nuevas con estructuras sistemas o componentes clasificados como de seguridad, o modifique las previamente realizadas, siendo las calificaciones sísmicas uno de los aspectos a considerar.

El hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, en su atributo de control de modificaciones de diseño. Considerando que el interruptor de reserva y el carro para su transporte se encuentran en la sala de la barra XA5DG del generador diesel número 5, y que el citado generador está asignado a un único tren de un sistema de seguridad que dispone de dos trenes redundantes, el hallazgo se clasifica como de muy baja significación para la seguridad. Por ello, el hallazgo se categoriza como verde.

CSN

22-12-2008

30-09-2008

Sistemas de mitigacion

Ausencia de un extintor en el edificio auxiliar que está especificado en el análisis de riesgos de fuego de la central.

El día 30/07/08, la inspección comprobó durante una ronda por la planta la ausencia del extintor de referencia FPX-AX-C003 en una zona de fuego del edificio auxiliar. La inexistencia del extintor incumple lo señalado en el documento de referencia titulado “Estudio del sistema de protección contra incendios. Análisis de riesgos de fuego”.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en su atributo de protección contra factores externos (en este caso un fuego). Se asigna al sistema contra incendios un nivel de degradación bajo como consecuencia del incumplimiento porque se considera que la actuación automática de incendios del área afectada, junto a la presencia de otros extintores disponibles en las proximidades será suficiente para el caso de un posible incendio en la zona. Por ello el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

22-12-2008

30-09-2008

Sistemas de mitigacion

Realización inadecuada de la vigilancia horaria que se debe llevar a cabo al quedar inoperables unas barreras del sistema de protección contra incendios.

Con motivo de la ejecución de una maniobra de drenaje de componentes en la unidad II, se instaló una manguera y se declararon inoperables varias penetraciones, debiéndose llevar a cabo desde ese momento una vigilancia horaria de las zonas afectadas para garantizar la detección en un tiempo breve de un posible incendio. A fin de certificar la realización de dicha vigilancia, se requiere la firma de la persona encargada en un formato establecido en el procedimiento de protección contra incendios correspondiente. A las 12:00 horas del día 22/07/08, la inspección constató que no se había procedido a rellenar el formato de la vigilancia desde las 10:00 horas en el caso de la penetración entre el edificio auxiliar y salvaguardias de la unidad I. La inspección comunicó al titular dicha circunstancia. Al formar parte dicha penetración de una barrera de protección contra incendios, su apertura requiere el establecimiento de una ronda de vigilancia de incendios con una frecuencia horaria, por lo que la no realización de la misma constituye un incumplimiento de la Especificación Técnica de Funcionamiento 3.4.7.12 (acción a). El titular también ha incumplido el procedimiento titulado “Inoperabilidad de barreras de incendio sujetas a especificaciones técnicas de funcionamiento".

Se considera que la penetración no estuvo controlada durante el período de tiempo reseñado. La penetración se encuentra separando áreas de fuego con equipos relacionados con la seguridad, por lo que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, en su atributo de protección contra factores externos (en este caso, un fuego). La penetración separa una zona de fuego del edificio de salvaguardias de la unidad I y otra del edificio auxiliar, que es común a ambas unidades, por lo que el hallazgo de inspección afecta a las dos unidades. Por una zona de fuego pasan bandejas de cables de trenes A y B de la Unidad I y por la otra zona los trenes A y B de las unidades I y II. Se estima que el tiempo máximo entre vigilancias fue de 2 horas, sin embargo, la penetración está ubicada junto a una zona de paso de personal desde el edificio auxiliar al edificio de salvaguardias y, por tanto, con presencia habitual de personas en la zona, lo que permitiría dar la alarma rápido en caso de incendio. Por ello, se asigna un nivel de degradación bajo al sistema de protección contra incendios y por tanto el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

22-12-2008

30-09-2008

Sistemas de mitigacion

La acción correctiva requerida para evitar una fuga de agua desde los acumuladores de inyección de seguridad al sistema de extracción de calor residual no se ha implantado.

En diversas ocasiones (las últimas durante los días 21 y 28 de julio de 2008) se ha observado una fuga de agua desde los acumuladores de inyección de seguridad al sistema de extracción de calor residual, siempre durante la ejecución de la prueba de medida del tiempo de aislamiento de las válvulas de retención de los acumuladores. La acción correctiva ante tales fugas consistió en programar para la recarga la revisión de las válvulas que fugaban. En el último caso ocurrido, adicionalmente, se ha solicitado una modificación de diseño para el cambio de los internos de dichas válvulas. La causa de la bajada de nivel en los acumuladores se debe a que, al estar abierta cualquiera de las dos válvulas de aislamiento en prueba, una o las dos válvulas de retención del acumulador nº 1 fugan a través del asiento, estableciéndose un camino abierto para el agua desde el acumulador a la tubería del sistema de extracción de calor residual. El no implantar una acción correctiva adecuada supone una condición adversa a la calidad. Además, el titular no introdujo en el programa de acciones correctivas la deficiencia ocurrida el día 26/07/07. Por tanto, no se pudo incrementar la importancia para la seguridad en dicho programa de la “No Conformidad de categoría C” por la existencia de un problema repetitivo. El titular tampoco ha realizado una “Condición Anómala” respecto de la operabilidad/funcionalidad de las válvulas de prueba de las retenciones del acumulador nº 1 según requiere el procedimiento de referencia GE-45.

El hallazgo afecta negativamente al pilar de seguridad nuclear de sistemas de mitigación en su atributo de comportamiento de los equipos. Teniendo en cuenta que, a pesar de no haberse corregido las fugas a través del asiento de las válvulas, se estima razonablemente que no se ha perdido realmente la función de seguridad de ningún tren del sistema, el hallazgo se considera como de muy baja significación para la seguridad y se categoriza como verde.

CSN

22-12-2008

30-09-2008

Sistemas de mitigacion

Realización inadecuada de la vigilancia horaria que se debe llevar a cabo al quedar inoperables unas barreras del sistema de protección contra incendios.

El día 19/09/08, durante la realización de unos trabajos en el generador diesel número 3, el titular declaró inoperables como barreras de incendio dos puertas de referencia EC17 y EC16, debiéndose llevar a cabo desde ese momento una vigilancia horaria de las zonas afectadas para garantizar la detección en un tiempo breve de un posible incendio. A fin de certificar la realización de dicha vigilancia, se requiere la firma de la persona encargada en un formato establecido en el procedimiento de protección contra incendios correspondiente. La inspección constató que no se firmaron las rondas de vigilancia correspondientes a las 14:00 y las 15:00 horas, y que ninguna persona accedió a la zona durante ese tiempo. Al constituir dicha puerta una barrera de protección contraincendios el mantenerla abierta requiere el establecimiento de una ronda de vigilancia con una determinada frecuencia horaria, por lo que la no realización de la misma constituye un incumplimiento de la Especificación Técnica de Funcionamiento 3.4.7.12 (acción a). El titular también ha incumplido el procedimiento de título:"Inoperabilidad de barreras de incendio sujetas a especificaciones técnicas de funcionamiento".

Las puertas afectadas por el hallazgo y que están sujetas a vigilancia separan las zonas de fuego que corresponden al generador diesel número 3 y al pasillo de acceso a los generadores diesel 1 y 3. Se considera que la puerta se encontraba abierta y no controlada por la ronda de vigilancia durante las horas reseñadas. Durante dichas horas, no había ninguna persona en la zona que pudiera comprobar si se producía un incendio o no. El hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación en su atributo de protección contra incendios. El incumplimiento de las vigilancias horarias está asociado a la prevención de incendios y controles administrativos, por lo que se le asigna al sistema contra incendios un nivel de degradación bajo. Por ello, se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

22-12-2008

30-09-2008

Sistemas de mitigacion

Ausencia de dos extintores en el edificio auxiliar que están especificados en el análisis de riesgos de fuego de la central.

El día 03/09/08, durante una ronda por la planta, la inspección observó que dos extintores que deberían estar ubicados según el plano correspondiente en un área de la cota +10.300 del edificio auxiliar, junto a un pulsador de alarma y una bocina acústica, no estaban instalados. Se comunicó al titular la situación para su corrección. Se comprobó asimismo, la información proporcionada por el titular a los inspectores así como el contenido de la ficha de actuación por zonas (FAZ) nº 15, que estaba en la sala de control, observando que en la ficha tampoco figuraban los extintores. Las FAZ se encuentran actualmente en período de revisión y se incluirán en ellas los cambios descritos referidos a estos dos extintores. El titular ha incumplido lo establecido en el documento titulado “Estudio del sistema de protección contra incendios. Análisis de riesgos de fuego”.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en su atributo de protección contra factores externos (en este caso un fuego). Se asigna al sistema contra incendios un nivel de degradación bajo como consecuencia del incumplimiento porque se considera que la actuación automática de incendios del área afectada, junto a la presencia de otros extintores disponibles en las proximidades serán suficiente para el caso de un posible incendio en la zona. Por ello el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

22-12-2008

30-06-2008

Sistemas de mitigacion

Una puerta que es barrera contra incendios se encuentra abierta sin tomar medidas compensatorias.

El 18/04/08, la inspección del CSN observó, durante una ronda por planta, que la puerta de protección contra incendios de referencia 1S-47, se encontraba abierta sin haberse realizado ningún descargo de la misma como barrera de incendio. Se comunicó el hecho al titular para que procediera a su cierre y revisión, ya que no cerraba correctamente. Al constituir dicha puerta una barrera del sistema de protección contra incendios, su estado abierta sin la declaración de inoperabilidad como barrera de incendio y la toma de las acciones compensatorias adecuadas constituye un incumplimiento de la Especificación Técnica de Funcionamiento 3.7.12.

La puerta que se encontraba abierta y no controlada es una barrera contra incendios que se encuentra separando áreas de fuego con equipos relacionados con la seguridad, por lo que el hallazgo impacta negativamente en el objetivo del pilar de seguridad de sistemas de mitigación en su atributo de protección contra factores externos. Teniendo en cuenta que en las áreas de fuego comunicadas por la puerta afectada se encuentran equipos correspondientes a un único tren de seguridad, el nivel de degradación del sistema contra incendios se considera bajo. Por este motivo el hallazgo es de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-09-2008

30-06-2008

Sistemas de mitigacion

No se realiza una evaluación de la operabilidad de la bomba de agua de refrigeración de componentes común a las dos unidades.

El día 28/5/08, el titular paró la bomba común del sistema de agua de refrigeración de componentes, de referencia CCX-PP-02, al observarse alta temperatura en el cojinete exterior, alineando en su lugar la bomba B al tren en funcionamiento en ese momento. El día siguiente, se arrancó la bomba en presencia de mecánicos y de personal de ingeniería tras hacer una reposición de aceite y, en principio, las temperaturas en el cojinete eran normales. La bomba quedó en funcionamiento y en observación para comprobar si la temperatura se estabilizaba. En el turno de tarde, la bomba se volvió a parar por alta temperatura en el cojinete y se declaró inoperable. El incumplimiento consistió en que el titular no hizo la correspondiente evaluación de operabilidad de la bomba cuando se detectaron los problemas en la misma y antes de su reparación definitiva el día 11/6/08. Se ha incumplido el objetivo del procedimiento de referencia GE-45, y titulado "Tratamiento de condiciones anómalas de estructuras, sistemas o componentes (ESC)". Las situaciones establecidas para adoptar lo previsto en el procedimiento de tratamiento de condiciones anómalas son que los resultados de las pruebas, requisitos de vigilancia o inspecciones periódicas muestren una tendencia clara de degradación, o que haya necesidad de adoptar medidas compensatorias. En este caso, se comprobó que la temperatura de estabilización del cojinete era cada vez mayor según se producían nuevos arranques de la bomba entre el 28 de mayo y el 11 de junio, y se requirió tomar la temperatura del cojinete con una frecuencia superior a la normal (una vez cada hora entre el 29 de mayo y el 26 de junio).

El hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, en el atributo de comportamiento de equipos con las características de disponibilidad y fiabilidad. En particular supone la degradación de un componente de un sistema de mitigación, clasificado como de seguridad. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que el sistema de agua de refrigeración de componentes dispone de dos trenes redundantes y de la posibilidad de utilizar en cada tren otra bomba de la misma capacidad que la degradada. Por ello, hay garantía suficiente de que el sistema va a cumplir su función de seguridad, y se considera que la importancia para la seguridad el hallazgo es muy baja, por lo que se categoriza como verde.

CSN

20-09-2008

30-06-2008

Sistemas de mitigacion

Carro con ruedas y sin calzar situado en una sala con equipos relacionados con la seguridad.

El día 18/04/08 la inspección del CSN encontró en la sala de las bombas del sistema de agua de refrigeración de componentes, situada en el Edificio Auxiliar, un carro con ruedas de pequeñas dimensiones ubicado junto a un conducto para cables de instrumentación de un transmisor de caudal del cambiador de calor del sistema de refrigeración de componentes. Este equipo está calificado para aguantar los efectos de un sismo y se requiere su operabilidad en esa situación. La colocación del carro en esa posición, sin realizar una evaluación de seguridad que garantice que, en caso de ocurrir un sismo, su presencia no provocará daños sobre equipos de seguridad que les impida realizar su función, supone un incumplimiento del procedimiento de control de modificaciones temporales.

El hallazgo supone que la presencia del carro en ese lugar podría afectar a la capacidad de actuación del transmisor de caudal en caso de terremoto. El incumplimiento afecta negativamente al objetivo del pilar de seguridad de sistemas de mitigación en su atributo de control de diseño. Se considera que, en el caso de afectar el carro a la instrumentación existente en las proximidades, se degradaría únicamente un tren de un sistema soporte de sistemas de seguridad. Por ello, el hallazgo tiene una significación muy baja para la seguridad y se categoriza como verde.

CSN

20-09-2008

26-03-2008

Sistemas de mitigacion

El sistema de ventilación del edificio de combustible no dispone de instrumentación de indicación de caudal en la Sala de Control.

El sistema de ventilación del edificio de combustible no dispone de instrumentación de indicación de caudal en la Sala de Control. La Guía Reguladora RG 1.52 “Design, Inspection and Testing criteria for air filtration and adsorption units of post-accident engineered-safety-feature atmosphere cleanup systems in light-water-cooled nuclear power plants” de la NRC de los EEUU, constituye la Base de Licencia de este sistema de ventilación para esta central. En los criterios de diseño del sistema incluidos en esta Guía Reguladora se recoge que este sistema debe disponer en la sala de control de la instrumentación pertinente para la indicación, alarma y registro del los valores de caudal del sistema. Por ello, se incumple la normativa aplicable en este apartado.

El hallazgo afecta a ambas unidades en el pilar de seguridad de sistemas de mitigación para hacer frente a un hipotético accidente. De acuerdo con el análisis de la importancia para la seguridad del incumplimiento detectado se considera que se trata de una deficiencia de diseño que no provoca la pérdida de función del sistema, por lo que su importancia es muy poco significativa y el hallazgo se categoriza como verde

CSN

31-03-2008

Sistemas de mitigacion

Una bomba de carga ha estado funcionando durante un tiempo en condiciones degradadas sin que el titular haya realizado la correspondiente evaluación de su operabilidad.

Tras la realización de trabajos de mantenimiento en una bomba de carga entre los días 23 y 29 de enero, debidos a la existencia de altas vibraciones en un cojinete, se recogieron datos de vibraciones en tres puntos de la bomba superiores al valor aceptable, y en la banda de alerta. En consecuencia, el titular decidió duplicar la frecuencia de toma de vibraciones siguiendo el procedimiento de ingeniería. Dado que un punto con altas vibraciones coincidía con el punto de ataque de la bomba de aceite, el titular consideró esta coincidencia como un posible inductor de las vibraciones a la carcasa de la bomba de aceite. El titular inició las actividades necesarias para la adquisición de un nuevo conjunto bomba-carcasa de aceite que sustituiría al actual en un próximo mantenimiento de la bomba de carga. Después de realizar el mantenimiento de la bomba de carga y no conseguir la eliminación del punto de altas vibraciones, se declaró operable la misma duplicándose la frecuencia de la toma de vibraciones, tal y como está requerido por el código ASME. El incumplimiento consiste en que se declaró la bomba operable sin hacer una evaluación de su operabilidad, de acuerdo con el procedimiento de la central de referencia GE-45 y título “Tratamiento de condiciones anómalas de estructuras, sistemas o componentes”.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación, en su atributo de comportamiento de equipos. Teniendo en cuenta que, a pesar de las altas vibraciones medidas en la bomba y de no haber realizado una evaluación de la operabilidad de la misma, se considera que realmente la bomba está operable y disponible para realizar su función de seguridad, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

20-06-2008

26-03-2008

Sistemas de mitigacion

Los valores de eficiencia requeridos a los filtros del sistema de ventilación del edificio de combustible son distintos de los exigidos por la normativa aplicable.

La Guía Reguladora RG 1.52 “Design, Inspection and Testing criteria for air filtration and adsorption units of post-accident engineered-safety-feature atmosphere cleanup systems in light-water-cooled nuclear power plants” de la NRC de los EEUU, constituye la Base de Licencia de este sistema de ventilación para esta central. En los criterios de aceptación establecidos por esta Guía Reguladora para las pruebas periódicas del sistema figura que la penetración de la prueba in-situ de los filtros HEPA y de los filtros de carbón activo, debe ser inferior al 0,05% lo que implicaría una eficiencia del 99,95%. El valor establecido para esta eficiencia en las Especificaciones Técnicas de Funcionamiento es del 99%, lo que supone un valor inferior al requerido en la normativa aplicable. Por ello, se considera que la eficiencia requerida a los filtros es menor de la exigida en la normativa aplicable.

El hallazgo afecta a las dos unidades de la central en el pilar de seguridad de sistemas de mitigación para hacer frente a un hipotético accidente. De acuerdo con el análisis de la importancia para la seguridad del incumplimiento detectado se considera que se trata de una deficiencia de diseño que no provoca la pérdida de función del sistema, por lo que su importancia es muy poco significativa y el hallazgo se categoriza como verde.

CSN

30-09-2007

Sistemas de mitigacion

Inoperabilidad del sistema de protección contraincendios de la sala de cables durante la ejecución de unos trabajos en la misma.

El día 11/9/07 la inspección del CSN observó que, desde el 6 de septiembre, el sistema automático de extinción por agua pulverizada a toda la sala de cables (que es común a las dos unidades) estaba inoperable con motivo de unos trabajos previos a la recarga y asociados a una modificación de diseño. Los trabajos estaban controlados mediante el oportuno descargo de operación, que establecía como medidas de precaución una ronda de vigilancia continua en la zona afectada con equipo de apoyo de extinción de incendios. La inoperabilidad consiste en mantener aislado el sistema de protección contraincendios mediante cuatro válvulas manuales (de referencia FPX-GV-527, 204, 151 y 203), con lo que se impide la actuación manual del sistema desde la sala de control, de forma que no se pueda producir una descarga de agua sobre el personal que está trabajando en la sala de cables. Esta situación operativa de mantener aislado el sistema incumple lo establecido en el procedimiento en vigor titulado “Control de Inoperabilidad de equipos y/o sistemas de extinción de incendios sujetos a ETF”, que es aplicable también a las áreas sujetas a la exención al Apéndice R del 10CFR50, normativa de los EEUU aplicable a la central nuclear de Almaraz. Este hallazgo afecta a las dos unidades de la central de Almaraz.

El hallazgo afecta negativamente al objetivo del pilar de seguridad de sistemas de mitigación en su atributo de protección contra factores externos (fuego). Para estimar con mayor precisión la importancia para la seguridad del hallazgo, se solicitó al titular información adicional sobre la disposición física de los cables y paneles que podrían verse afectados por los trabajos ejecutados, el efecto que tendría en la seguridad de la central la pérdida de esos cables por un incendio y las posibles acciones de recuperación de las funciones perdidas. A la vista de la información obtenida se concluye que los cables potencialmente afectados por el incendio tendrían exclusivamente funciones de control y no de protección del reactor, ya que el titular tenía implantadas unas medidas de protección que garantizaban, dentro de lo razonable, que el incendio sólo iba a afectar a los cables y cabinas en los que se estaba trabajando para la modificación de diseño referida, y no a equipos adyacentes. Por lo tanto, el hallazgo se considera como de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-03-2008

31-12-2007

Sistemas de mitigacion

Almacenamiento temporal de filtros de carbón activo en un área del edificio de combustible.

El día 25/10/07, la inspección del CSN observó almacenados en un área del edificio de combustible un conjunto de filtros de carbón activo, situados en un pasillo y con unas etiquetas en las que se leía: “Atención. Filtros de carbón activo (combustibles). Riesgo de incendio. Antes de realizar trabajos con riesgo de incendio en esta zona avisar a prevención de riesgos”. La ficha correspondiente a esa etiqueta establecía que el control de combustibles transitorios correspondía a un permiso de trabajo del 8/10/07, para realizar el cambio de 150 filtros de carbón activo en unas unidades de filtración, con fecha de finalización de la ejecución del trabajo documentada el 11/10/07. Se comunicó al titular la presencia de dicho material combustible, procediéndose a su retirada de la zona y a su almacenamiento en la terraza del mismo edificio. El documento de análisis de riesgo de incendios establece que en la zona de fuego donde estaban almacenados los filtros de carbón, el material combustible existente es el carbón activo contenido en la sección de filtración de las unidades de extracción del aire. La presencia de los filtros de carbón adicionales, almacenados de forma temporal, supone un incremento de la carga térmica en dicha zona de fuego respecto de la establecida en el documento del riesgo desde 37.184 MCalorías previstas, hasta aproximadamente 64.000 MCalorias en total. Este incremento de carga térmica no está justificado, salvo durante el tiempo estrictamente necesario para realizar los trabajos con el carbón y con las precauciones adicionales que se establecen en tales casos.

El incumplimiento afecta negativamente al objetivo del pilar de seguridad de sistemas de mitigación, en su atributo de protección contra factores externos (en este caso, un incendio). Al analizar la importancia para la seguridad del hallazgo, el mismo se considera incluido en la categoría de prevención de incendios y controles administrativos, en lo que se refiere al programa de control de materiales combustibles. En la asignación de un nivel de degradación al sistema de protección contraincendios se considera una degradación baja y, por tanto, el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-03-2008

30-06-2008

Protección radiológica ocupacional

Rebose de la cavidad de recarga del reactor en el edificio de contención.

El día 02/05/08, durante la recarga de la unidad I, se procedió a la maniobra de llenado de la cavidad de recarga. Un auxiliar vigilaba el nivel del agua en la cavidad a través de la indicación que proporcionaban los tubos "tygon". El sistema de instrumentación de nivel no estaba correctamente alineado, por lo que su indicación no era la que tenía realmente. Al no detener la maniobra de llenado en el momento que se requería, se produjo un rebose de agua de la cavidad de recarga, hasta que el llenado se detuvo finalmente. Durante el incidente operativo se produjo el rebose de aproximadamente 30 m3 de agua potencialmente radiactiva por su contacto con el reactor, que descendió desde la cota de operación (+14.600) hasta las cotas inferiores del edificio. Esto supuso la contaminación del edificio de contención, que hubo que limpiar y descontaminar durante las horas siguientes al incidente. Se recogieron aproximadamente 28 m3 de agua, es decir al mayor parte de la que se estima que rebosó de la cavidad. Se produjo un incumplimiento de la instrucción de operación titulada "Evacuación de calor residual" que establece una precaución en relación a la vigilancia del nivel. Esta precaución dice que durante el llenado de la cavidad de recarga se vigilará el nivel del tanque de agua de recarga y se seguirá la subida de nivel en la cavidad del reactor y el descenso del nivel en el tanque de agua de recarga. También se considera que hubo un incumplimiento de la instrucción de operación de referencia OP1-IG-01 donde aparece la alineación del sistema de medida de nivel por "tygon". La ausencia de un protocolo de alineamiento del sistema de medida de nivel en la situación operativa en que se encontraba la central, se considera una condición adversa a la calidad que debe ser corregida.

Se considera que el hallazgo afecta al pilar de seguridad de protección radiológica de los trabajadores, en los atributos de calidad de los procedimientos y en la vigilancia y control de la exposición y contaminación. Teniendo en cuenta que el incumplimiento no supuso un fallo de los criterios ALARA de la central, ni implicó una sobreexposición real o potencial de ningún trabajador, el hallazgo se considera que tuvo una importancia para la seguridad muy baja y, por tanto, se categoriza como verde.

Autorrevelado

20-09-2008

30-09-2007

Comportamiento Humano

Problemas repetitivos en el área de factores humanos, en particular en el entorno de la gestión de procedimientos y prácticas de trabajo.

Durante el 3º trimestre de 2007, la inspección residente del CSN identificó tres hallazgos verdes y dos propuestas de hallazgos relevantes, además de un hallazgo menor que contenían aspectos que afectaban al área transversal de factores humanos, en el entorno de la gestión de procedimientos y prácticas de trabajo. Se propuso, en consecuencia, la determinación de forma preliminar de un hallazgo transversal, al objeto de requerir al titular la adopción de las oportunas medidas correctoras. Posteriormente, se solicitaron al titular las alegaciones pertinentes. El titular presentó las mismas junto con un programa detallado de actuaciones para mejorar su actuación en ese aspecto. Dicho programa había sido desarrollado con anterioridad a la notificación preliminar del hallazgo. Considerando tanto las alegaciones como el programa de actuaciones, el CSN acordó elevar a definitiva la decisión de considerar la existencia de un hallazgo transversal en el área de factores humanos, en lo que se refiere a la gestión de procedimientos y prácticas de trabajo. El hallazgo transversal afecta a las dos unidades de Almaraz, ya que las deficiencias encontradas pertenecen a aspectos comunes de las dos unidades, y en algún caso también ha habido hallazgos en aspectos específicos de cada una de ellas de forma individual.

CSN

20-03-2008