31-12-2015

Sucesos iniciadores

Ausencia de una evaluación de seguridad para la fuga de aceite de la bomba de refrigerante del reactor número 1

El día 05/10/15, con la unidad I parada para realizar la sustitución de la válvula de seguridad del presionador, la inspección comprobó el estado del cubículo donde está ubicada la bomba del refrigerante del reactor número 1. En el suelo del mismo había charcos de aceite debido a pérdidas de la bomba principal por una fuga en el cojinete de esta, que no era recogida adecuadamente por su bandeja de recogida de aceite. A esta bomba hubo que aportarle aceite con más frecuencia de la habitual durante todo el ciclo de operación. También había restos de aceite sobre unas válvulas ubicadas en el recinto. El día 05/01/16, con la unidad en parada para recarga, la inspección comprobó que había de nuevo charcos de aceite en el cubículo de la citada bomba. La central arrancó sin que el titular valorase si el sistema de recogida de aceite tenía la capacidad para recoger todas las fugas que en esos momentos se estaban produciendo y sin valorar las consecuencias de estar operando con una fuga no controlada en el interior del cubículo de la bomba de refrigerante. La falta de una evaluación de seguridad ante la pérdida de funcionalidad de la bandeja de recogida de aceite de la bomba de refrigerante y el consiguiente derrame sobre un cubículo con equipos de seguridad, así como la no apertura de una condición degradada ante la situación descrita constituye un incumplimiento del procedimiento del titular para la gestión de las condiciones anómalas denominado tratamiento de condiciones anómalas de estructuras, sistemas y componentes.

El hallazgo afecta al objetivo del pilar de seguridad de sucesos iniciadores que consiste en limitar la ocurrencia de aquellos sucesos que desafían la estabilidad de la planta y demandan las funciones críticas de seguridad en su atributo de protección contra factores externos (en este caso un fuego). Se asigna al sistema de protección contra incendios un grado de degradación bajo debido a que el derrame incontrolado de aceite dentro de un cubículo supone un fallo no grave del programa de control de materiales combustibles de la central. El hallazgo se clasifica de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-03-2016

11-05-2015

Sucesos iniciadores

Deficiencias de formato e inadecuada supervisión en los procedimientos de las baterías de respaldo de las turbo bombas de agua de alimentación auxiliar

El 16/04/08, en el proceso de revisión de los resultados de las gamas de mantenimiento (procedimientos) de las baterías de respaldo de las turbo bombas de agua de alimentación auxiliar, la inspección detectó que en algunos datos (unidades) del documento, el orden de magnitud estaba muy por encima del criterio de aceptación de los mismos. En estos casos no se cumpliría el criterio de aceptación establecido en la propia gama (si bien parece que se trataba de un error en la anotación de las unidades). También se puede mencionar que el documento de recogida de los datos era ilegible y que el titular revisó el procedimiento sin modificarlo. Lo mismo se reproduce en otras gamas revisadas por la inspección, donde se comprobó, que los valores de resistencia de las conexiones entre elementos, y las conexiones internas de la batería, reflejan resultados que no son coherentes con la media, ni con las unidades que establece la propia gama. Adicionalmente, la central había emitido una acción para proceder a modificar los anexos de hojas de datos del documento en la próxima revisión de las gamas, ampliando el tamaño de las tablas, de modo que la cumplimentación sea más cómoda y la lectura de datos más clara. El titular incumplió el Manual de Garantía de Calidad en lo que se refiere al apartado sobre el control de los procesos de explotación, preparación, control y revisión de las gamas de mantenimiento preventivo.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación y está relacionado con la operabilidad, disponibilidad, fiabilidad, o función de un sistema o tren de un sistema de mitigación. El hallazgo tiene muy baja significación para la seguridad y se categoriza como verde ya que no se ha producido la pérdida de ninguna función de seguridad ni de ningún sistema completo de seguridad.

CSN

30-06-2015

Sucesos iniciadores

Incorrecta gestión de una protección pasiva de bandejas de cables

El día 21/04/15 la inspección encontró en la cota +1,000 del edificio auxiliar un acopio de unas 40 cajas, con elementos filtrantes de carbón activo sin control administrativo, con destino a la cota +14,600 del mismo edificio. Las cajas estaban situadas bajo las bandejas de cables de ambos trenes y en concreto, una bandeja del tren A estaba sin la protección pasiva del sistema de protección contra incendios junto a bandeja del tren B. El día siguiente a las 11.00h seguían acopiados en el mismo sitio y se estaba realizando su traslado a la otra planta del edificio. Esta protección se encontraba declarada inoperable desde el 08/04/14. El titular ha incumplido el procedimiento sobre solicitud, control y almacenamiento de combustibles transitorios que prohíbe expresamente el almacenamiento de material en el lugar donde se encontraron almacenados los filtros de carbón activo. Además no se estaba realizando una gestión adecuada de la ausencia de protección pasiva en una bandeja de cables de seguridad, lo que hubiera impedido el problema del acopio inadecuado.

El hallazgo afecta al objetivo del atributo de protección contra factores externos (fuego) del pilar de seguridad de sucesos iniciadores. Se considera que el hallazgo supone una implementación no adecuada del mantenimiento de sistemas de incendios. Se estima que el incumplimiento supone un nivel de degradación moderada del sistema de protección contra incendios ya que la combinación de material combustible acumulado en un punto en el que no estaba autorizado junto a la presencia de una barrera de protección contra incendios inoperable, sobre la que se estaban realizando rondas de vigilancia horaria, una de cuyas funciones es precisamente la de detectar dicho material, supone una degradación significativa que afecta al rendimiento y fiabilidad de la hipótesis del análisis de incendios. Teniendo en cuenta que el tiempo de exposición del hallazgo es de un día, para obtener un incremento de riesgo significativo sería necesario que la probabilidad del escenario a analizar (un incendio) fuera próxima a 1. Por ello, se considera que tiene muy poca significación para el riesgo y se categoriza como verde.

CSN

25-09-2015

31-12-2015

Sistemas de mitigacion

Estado inadecuado de cubículos de seguridad

En este trimestre la inspección encontró un estado inadecuado de orden y limpieza en diversos cubículos que contenían componentes de seguridad que estaban declarados operables en el momento de la visita. Se observó la existencia de materiales sueltos sin anclar que podrían afectar a equipos de seguridad en caso de ocurrencia de un terremoto y chocar contra ellos. También se encontró un andamio en el cubículo de las motobombas del sistema de agua de alimentación auxiliar en el edificio de salvaguardias de la unidad I que estaba en contacto con la línea de recirculación de la motobomba del tren B. Esta situación supone un incumplimiento del procedimiento de elaboración de análisis previos, evaluaciones y análisis de seguridad, en lo que se refiere a cambios que requieren un análisis previo, así como del procedimiento de instalación de andamios en el que se indica que ninguna parte de un andamio estará a menos de 5 cm de cualquier componente relacionado con la seguridad, incluidos soportes y tuberías.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida real de un sistema o función de seguridad, ni de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento, el hallazgo se considera como de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-03-2016

17-04-2015

Sistemas de mitigacion

Inadecuado control de las inoperabilidades de las protecciones pasivas en un área de fuego de la central.

En la visita a la planta realizada entre los días 15 y 17 de abril de 2015, en una zona de fuego determinada, la inspección observó las hojas firmadas relativas a rondas horarias de personal del servicio de protección contra incendios por inoperabilidad de protecciones pasivas. La inspección comprobó que las hojas no identificaban qué protección era la que estaba inoperable. Tras intentar identificar las protecciones para las que se había dispuesto la existencia de una ronda horaria, el titular manifestó que la ficha, se refería de forma conjunta a tres inoperabilidades de protecciones pasivas existentes en el área de fuego identificada. Según dicha ficha, las rondas de vigilancia contra incendios habían comenzado el 25/06/14. El titular ha incumplido lo establecido en el procedimiento de inoperabilidad de barreras de incendio sujetas a Especificaciones Técnicas de Funcionamiento al no identificar en la hoja de firmas las protecciones que estaban inoperables y en consecuencia se estaba vigilando la zona como medida compensatoria.

El hallazgo identificado afecta al pilar de seguridad de sistemas de mitigación. Para valorar la importancia para la seguridad del incumplimiento hay que tener en cuenta que el procedimiento aludido indica que se pueden agrupar en un mismo formato aquellas barreras de incendio cuyas áreas de fuego y líneas de detección sean las mismas, pero que habría que identificarlas de forma individualizada en el formato de firma. Esto no se había hecho así, si bien se habían realizado de forma efectiva todas las rondas horarias requeridas en el área de fuego afectada durante todo el tiempo que duró la inoperabilidad. Se puede afirmar que ha habido un control efectivo por parte del personal de protección contra incendios durante los 290 días que duró la inoperabilidad de las protecciones pasivas de las bandejas. Por ello, la importancia para la seguridad del hallazgo es muy baja pues los errores administrativos cometidos no han evitado la realización de un control real y efectivo de la zona de fuego y por tanto la disminución del riesgo de ocurrencia de un incendio inadvertido. El hallazgo se categoriza como verde.

CSN

17-04-2016

15-12-2015

Sistemas de mitigacion

Fallo al ejecutar el programa de mantenimiento preventivo en los interruptores de la barra eléctrica asociada al quinto generador diésel de emergencia

El 06/08/14, con la unidad 1 en parada de recarga, el interruptor de alimentación a las barras de salvaguardias desde la barra del generador diésel común estaba insertado y en posición cerrado. En la sala de control se observó que no lucía la luz roja de indicación de interruptor cerrado. Se comprobó que los contactos auxiliares del interruptor no basculaban, lo cual impediría el cierre de este y, por tanto, el fallo de la alimentación a la barra de salvaguardias 1A3. Al tratarse de una función considerada de elevada significación para el riesgo en la regla de mantenimiento, el titular realizó el correspondiente análisis determinando que la causa básica del fallo está relacionada con la no ejecución de una tarea de mantenimiento preventivo del interruptor. Esta tarea tenía asignada una frecuencia de ejecución programada de una vez para cada recarga. Desde que se instaló el generador diésel número 5 y la barra asociada en el año 2006, esta tarea se había ejecutado una vez, en octubre del 2009 y posteriormente no se había vuelto a ejecutar, encontrándose todas las ejecuciones aplazadas, pendiente de la contratación de los servicios de mantenimiento con un suministrador cualificado. Según el titular, las dificultades habidas para la consecución de los repuestos de componentes del interruptor, no permitieron disponer en planta del repuesto mínimo requerido para acometer con garantía una revisión general de los interruptores de la barra del generador diésel número 5. El titular ha incumplido el Manual de Garantía de Calidad (Apartado 3.4.4) al no haber ejecutado el programa de mantenimiento preventivo en los interruptores conforme a los plazos establecidos para prevenir la degradación de los interruptores de la barra eléctrica. Estos aplazamientos en la ejecución del mantenimiento fueron debidos a no haber previsto las acciones necesarias para la revisión y obtención de repuestos cuando se instalaron estos componentes en el año 2006.

El incumplimiento está asociado al atributo de comportamiento de equipos del pilar de seguridad de sistemas de mitigación y afecta directamente al objetivo de este pilar de seguridad: asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida real de un sistema o función de seguridad, ni de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento, el hallazgo se considera como de muy baja significación para la seguridad y se categoriza como verde. El hallazgo aplica a las dos unidades de la central.

CSN

15-12-2015

Sistemas de mitigacion

Fallos de video-registradores ubicados en la sala de control al no realizar mantenimiento preventivo por falta de repuestos

En el año 2014 y hasta agosto de 2015 se han producido 12 fallos de video- registradores de sala de control debido a averías en su pantalla. Tras un análisis, el titular identificó como causa básica el agotamiento por envejecimiento de la pantalla junto con la obsolescencia de esos modelos de registradores. Asimismo, consideró que una vez que se habían producido reiteradamente fallos funcionales, éstos podían atribuirse a deficiencias en el mantenimiento. El titular debería haber sustituido de manera preventiva todos los registradores antes de que fallaran, puesto que llevaban los mismos años en servicio que los que ya habían fallado previamente. Lo anterior no fue posible por el tiempo requerido para la gestión de las solicitudes de evaluación de repuesto, así como por el plazo de entrega de los pedidos generados. El titular ha incumplido el Manual de Garantía de Calidad al no haberse establecido medidas para controlar los video-registradores y realizar su sustitución periódica en base a las recomendaciones del fabricante y la propia experiencia operativa.

El incumplimiento está asociado al atributo de comportamiento de equipos del pilar de seguridad de sistemas de mitigación y afecta directamente al objetivo de este pilar de seguridad: asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida real de un sistema o función de seguridad, ni de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento, el hallazgo se considera como de muy baja significación para la seguridad y se categoriza como verde. El hallazgo aplica a las dos unidades de la central.

CSN

15-12-2015

Sistemas de mitigacion

Fallos de interruptores del sistema de corriente continua

Un grupo de interruptores de los cargadores de corriente continua de la unidad I tuvieron 3 fallos durante un ciclo de operación, el último de ellos el día 19/10/13, cuando el máximo número admisible es de dos fallos. El titular analizó los tres sucesos en una reunión de evaluación de la Regla de Mantenimiento (RM) concluyendo que los tres eran fallos funcionales evitables por mantenimiento y que la causa básica de los mismos estaba relacionada con el posible desgaste de los componentes de los interruptores a lo largo de más de 30 años de servicio. Entre las acciones correctoras propuestas, que aplicaban a los 8 interruptores, cuatro de cada unidad, se encontraba la sustitución del interruptor automático de un modelo por otro. Durante el año 2015 se han producido otros dos fallos de estos interruptores en la unidad 2. Estos dos sucesos han sido analizados y se achacan a la misma causa básica que los sucesos anteriores de la unidad 1. remitiéndose a las mismas acciones correctoras. El titular ha incumplido la Guía de Seguridad del CSN 1.18 como metodología aceptable para el cumplimiento con la Instrucción del CSN, IS-15, sin justificar ningún método alternativo, así como sus procedimientos relativos a la organización y funcionamiento de la RM y al de determinación de causa, que desarrollan los requisitos exigidos en la IS-15. Los fallos de los interruptores de los días 06/07/15 y del 28/07/2015, se podrían razonablemente haber evitado, si el titular hubiera ejecutado la acción de sustituir los interruptores por el otro modelo identificado. El hallazgo aplica a las dos unidades de la central.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. Se trata de un incumplimiento de la RM de categoría III. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida real de un sistema o función de seguridad, ni de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento, el hallazgo se considera como de muy baja significación para la seguridad y se categoriza como verde.

CSN

15-12-2015

Sistemas de mitigacion

Retraso en la ejecución de las acciones propuestas para corregir fallos repetitivos en los monitores de baja radiación

Desde el año 2010 se vienen produciendo fallos funcionales repetitivos en monitores de baja radiación. El titular, en el análisis realizado en septiembre de 2011, identificó la necesidad de sustituir por nuevos modelos las bombas de aspiración de muestra en todos los monitores de baja radiación. La inspección de 2013 identificó un retraso en la ejecución de esta acción correctiva. En la inspección de 2015 continuaban sin haberse sustituido dichas bombas y se acumulaban seis nuevos fallos debidos a la misma causa ya identificada de envejecimiento y obsolescencia de las bombas. El titular ha incumplido la Guía de Seguridad del CSN 1.18 como metodología aceptable para el cumplimiento con la instrucción del CSN, IS-15, sin justificar ningún método alternativo. También se han incumplido los procedimientos del titular referentes a la organización y funcionamiento de la regla de mantenimiento y a la determinación de causa, que desarrollan los requisitos exigidos en la IS-15. El hallazgo aplica a las dos unidades de la central.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. Se trata de un incumplimiento de la regla de mantenimiento de categoría III. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida real de un sistema o función de seguridad, ni de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento, el hallazgo se considera como de muy baja significación para la seguridad y se categoriza como verde.

CSN

11-05-2015

Sistemas de mitigacion

El titular carece de documentación de diseño de un sistema de seguridad

Durante la inspección se identificó que el titular carecía de la documentación necesaria para validar aspectos del diseño de determinados componentes tales como, la categoría sísmica de las bombas de transferencia de ácido bórico, el diseño de la línea de prueba de las bombas de rociado de la contención, o la documentación de las placas de orificios de las líneas de pruebas de las bombas de rociado de la contención. El titular incumple el Manual de Garantía de Calidad en lo relativo al procedimiento que indica que las actividades de diseño se deben documentar con elementos de diseño tales como especificaciones, planos, cuadernos de datos, cuadernos de cálculo, estudios, informes o análisis. Adicionalmente, el titular falla en el mantenimiento de la documentación de diseño. Esta documentación es necesaria para justificar que la instalación ha sido diseñada, construida, probada y puesta en servicio con los criterios de diseño y demuestra que las estructuras, sistemas y componentes cumplen con las especificaciones de diseño.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, en su atributo de control de diseño y en su característica de inspección de diseño inicial. El hallazgo, está relacionado con la operabilidad, disponibilidad, fiabilidad, o función de un sistema o tren de un sistema de mitigación. Teniendo en cuenta que la situación operativa no representó la pérdida de ninguna función de seguridad, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde. 

CSN

11-05-2015

Sistemas de mitigacion

Incumplimiento de acciones previstas en los procedimientos de las baterías de respaldo de la turbo bomba de agua de alimentación auxiliar

En el procedimiento de mantenimiento preventivo para la revisión general eléctrica y prueba de capacidad de las baterías se cita que cuando se compruebe que la capacidad total descargada de la batería esté por debajo del 90% del valor nominal, debe aumentarse la frecuencia de la prueba de capacidad y realizarse una vez cada año. En caso de que la capacidad descargada no alcance el 80%, la batería debe ser reemplazada en el plazo de un año. En dicho mantenimiento, realizado el 16/07/11 se obtuvo una capacidad del 80.8% y la central no tomó la acción correctiva antes indicada. La prueba de capacidad tiene una periodicidad en condiciones normales de 4 recargas, es decir, 6 años. Las gamas aplicadas a las baterías de respaldo relativas a la revisión general eléctrica y prueba de capacidad son el soporte técnico que determina la funcionalidad de estas baterías para, en caso necesario, dar soporte a las baterías de seguridad. Por lo tanto las baterías de respaldo no son elementos de seguridad pero son relevantes para la instalación y su funcionalidad debe estar garantizada. El titular incumple el Manual de Garantía de Calidad en el apartado sobre control de procesos de explotación relativo a las pruebas.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación y está relacionado con la operabilidad, disponibilidad, fiabilidad, o función de un sistema o tren de un sistema de mitigación. El hallazgo tiene muy baja significación para la seguridad y se categoriza como verde ya que no se ha producido la pérdida de ninguna función de seguridad ni de ningún sistema completo de seguridad.

CSN

30-09-2015

Sistemas de mitigacion

Incumplimiento de la separación mínima que debe existir entre bandejas de cables de seguridad

El 20/08/15, la inspección encontró en un cubículo del edificio de salvaguardias de la unidad 2 un cable que pasaba de una bandeja de cables del tren A a otra bandeja de cables del tren B. Una incidencia similar ya había sido comunicada al titular el 18/05/15. El día 27/08/15 el cable se encontraba en la misma situación, momento en el que el titular abrió las órdenes de trabajo precisas para la retirada del mismo y su tendido correcto. Por otra parte, el 29/09/15 la inspección encontró en otro cubículo del edificio salvaguardias de la unidad 1 dos cables de una bandeja que no es de seguridad que salían de su bandeja y entraban en una de seguridad durante un metro aproximadamente, volviendo de nuevo a su bandeja inicial. El ruteado conjunto de cables de diferentes divisiones (trenes) y/o de cables que no son de seguridad en contacto con los cables de una bandeja de seguridad es un incumplimiento de la reglamentación americana que aplica a Almaraz, que establece para diferentes configuraciones la separación mínima en horizontal y en vertical que debe existir entre bandejas.

El hallazgo está asociado con el atributo de control de diseño del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. El hallazgo es una deficiencia que afecta al diseño de una estructura, sistema o componente, para la que se confirma que no provoca la pérdida de su función, ya que en ambos casos los cables encontrados se hallaban desconectados. Por ello, tiene muy baja significación para la seguridad y se categoriza como verde. 

CSN

16-12-2015

30-06-2015

Sistemas de mitigacion

Incorrecta evaluación de alteraciones temporales de planta

El 02/06/15, en una ronda en el edificio de salvaguardias de la unidad 2, la inspección encontró en el cubículo de la bomba del tren A del sistema de extracción de calor residual una bandeja, una manguera, varios cubos y material de andamio sin amarrar. El material acopiado correspondía a una maniobra de drenaje relacionada con una Alteración Temporal de Planta (ATP). Dentro de la justificación de la ATP aparece consignado que la maniobra, al ser provisional, no afecta a la clasificación sísmica o ambiental de equipos, por lo que no se requiere un análisis sísmico. La inspección ha comprobado que esta justificación de que la maniobra, al ser provisional, no afecta a la clasificación sísmica o ambiental aparece en otras alteraciones temporales de maniobras similares. El almacenamiento de piezas sueltas y sin ningún tipo de anclaje dentro de un cubículo de seguridad sin una adecuada evaluación de seguridad es un incumplimiento del procedimiento de elaboración de análisis previos, evaluaciones de seguridad y análisis de seguridad, que establece los cambios o alteraciones temporales que requieren un análisis previo.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que ninguno de los casos observados, ni su conjunto, implica una pérdida total de una función de seguridad el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

25-09-2015

31-03-2015

Sistemas de mitigacion

Incumplimiento de requisitos de montaje de una bomba de reserva de la bomba diésel del sistema de protección contra incendios

El 27/01/15, se declaró inoperable la bomba diésel del sistema de Protección Contra Incendios (PCI) para su desmontaje y cualificación sísmica, con un tiempo previsto de inoperabilidad de seis semanas. Para cumplir con el suministro de reserva de agua establecido en las Especificaciones Técnicas de Funcionamiento (ETF) el titular comenzó la implementación de una alteración temporal de planta para la utilización en su lugar de una bomba portátil en la estructura de toma de agua de servicios esenciales. La instalación de esta bomba requería de una configuración de mangueras y conexiones por un periodo inferior a 7 días en los cuales no estaba asegurado que la bomba de reserva proporcionaría el mismo caudal a la misma presión que el requerido para la bomba original. Esta configuración estuvo instalada durante 8 días en la instalación de la alteración temporal de planta y durante 21 días más durante su desmontaje. El titular ha incumplido lo establecido en los requisitos de montaje de la alteración temporal de planta, que en su punto relativo al montaje indica que por requisitos de las ETF esta operación se debe realizar antes de 7 días desde el inicio del descargo de la bomba; y asimismo indica que para el desmontaje debe transcurrir el menor tiempo posible, no debiendo exceder de 7 días.

El hallazgo afecta al objetivo del atributo de protección contra factores externos (fuego) del pilar de seguridad de sistemas de mitigación. Se concluye que el incumplimiento supone un nivel de degradación del sistema de protección contra incendios moderado ya que la conexión alternativa que estuvo instalada durante un periodo de 15 días superior al previsto en la alteración temporal supone una degradación significativa. Para valorar su importancia para la seguridad hay que tener en cuenta que el sistema de PCI dispone de dos bombas eléctricas además de la diesel o la de reserva. Por ello se considera que la probabilidad de que la bomba de reserva sea necesaria en caso de ocurrencia de un fuego es muy baja. Así, se concluye que el hallazgo es muy poco significativo para el riesgo y se categoriza como verde.

CSN

25-09-2015

31-03-2015

Sistemas de mitigacion

Ausencia sistemática de rondas horarias de Protección Contra Incendios (PCI) para el cumplimiento de la acción de las Especificaciones Técnicas de Funcionamiento

El 18/02/15, la inspección encontró en diversos puntos de zona controlada las hojas de control de la vigilancia horaria de barreras de PCI inoperables con la hora correspondiente a la siguiente vigilancia ya cumplimentada. Tras avisar al titular de lo observado, se comprobó que en dichos puntos esa vigilancia horaria no se realizó. El día 19 el titular confirmó que el vigilante encargado de la citada zona había cumplimentado deliberadamente los datos de la hoja de control de la vigilancia correspondiente a la hora cuya ronda no realizó posteriormente. Investigaciones posteriores del titular han permitido comprobar que está práctica era generalizada, ya que en el periodo comprendido entre el 20/12/14 y el 19/2/15 no se realizaron 357 de las 1480 rondas previstas, detectándose este comportamiento en varios vigilantes y que esta práctica venía realizándose desde el segundo semestre de 2013. Se incumple la acción de la Especificación Técnica de Funcionamiento que indica que con una o más barreras de incendio y/o dispositivos de sellado anteriormente requeridas inoperables, se debe establecer, en el plazo de una hora, una patrulla de vigilancia continua con equipo de extinción de apoyo en las áreas de fuego afectadas o verificar que el sistema de detección está operable en al menos uno de los lados de la barrera y establecer una patrulla de vigilancia horaria.

El hallazgo afecta al objetivo del atributo de protección contra factores externos (en este caso, un fuego) del pilar de seguridad de sistemas de mitigación. Los datos disponibles hasta el momento son la no realización de 357 rondas en zona controlada y aproximadamente 165 en exteriores durante un periodo de dos meses, la constatación de que está practica venía realizándose desde el segundo semestre de 2013 y la existencia durante todo el periodo de, al menos, cinco barreras de PCI por unidad inoperables que separaban cubículos con equipos de seguridad. Una vez analizado el hecho de pasar la frecuencia de las rondas de vigilancia de una hora a dos horas y las circunstancias que concurrían en el mismo, se considera que el hallazgo afecta de forma muy poco significativamente al riesgo de la instalación, por lo que se categoriza como verde.

CSN

23-06-2015

30-09-2014

Sistemas de mitigacion

Grupos de poleas situados sobre equipos de seguridad fuera de su posición de reposo

El 16/09/15, la inspección encontró varios grupos de poleas que no estaban cualificadas sísmicamente situados sobre las bombas de los dos trenes del sistema de evacuación de calor residual y del sistema de aspersión de la contención. Las poleas (polipastos) estaban fuera de su posición de reposo, sin que se estuvieran realizando trabajos con los mismos y sin hacer una evaluación de seguridad de su comportamiento en caso de sismo. En caso de que se hubiera producido un fallo de las poleas y se hubieran descolgado los ganchos, los equipos de las bombas de aspersión del recinto de la contención y de las bombas de extracción de calor residual de ambos trenes podrían resultar afectados. El titular incumplió los procedimientos de mantenimiento donde aparece consignado que se debe dejar el polipasto en lugar correcto y anclado, y por mantenerlos fuera de su posición de aparcamiento sobre equipos necesarios para llevar la planta a parada segura en caso de accidente.

El hallazgo afecta al atributo sobre control de la configuración del pilar de seguridad de sistemas de mitigación en su objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Tras una primera valoración de la importancia para la seguridad del hallazgo se concluye que es necesaria una evaluación detallada del riesgo para estudiar la situación en caso de ocurrencia de un sismo y que los grupos de poleas cayeran sobre las bombas dañándolas hasta dejarlas inoperables. La pérdida de las dos bombas del sistema de extracción de calor residual junto a las bombas A, B y C del sistema de rociado de contención podría implicar la pérdida total de una función de seguridad que contribuye a potenciales accidentes con daño al núcleo iniciadas por sucesos externos, en este caso un sismo. Se ha realizado un análisis de sensibilidad con diferentes probabilidades de caída de los grupos de poleas sobre las bombas, en situaciones de la central a potencia, y considerando diferentes escenarios operativos de accidentes. La conclusión obtenida es que el hallazgo es muy poco significativo para el riesgo y se categoriza como verde.

CSN

20-12-2014

03-03-2015

Sistemas de mitigacion

Ausencia de análisis y de procedimiento para la puesta en servicio del sistema de aspersores del recinto de contención

La inspección observó en marzo de 2015 que el libro de control de operabilidad de los sistemas de seguridad indicaba que el sistema de aspersores de la contención se encontraba inoperable desde el día 03/12/14. Asimismo, el titular disponía del denominado descargo estacional desde el 19/11/14, para la retirada de las bridas utilizadas para cerrar los extremos de los colectores de los aspersores y de 12 boquillas (6 de cada tren). Las válvulas motorizadas se encontraban cerradas y desenergizadas (sin suministro de energía eléctrica), y por lo tanto inoperables, y su situación no estaba recogida en el descargo anterior. Por otra parte, se encontraban abiertas las válvulas de drenaje de los colectores. Ni la desenergización de las válvulas motorizadas ni la retirada de las bridas del final de los colectores de los aspersores se encontraban recogidos en el procedimiento de operación del sistema de agua de servicios esenciales. Las bases de diseño del sistema reflejadas en el estudio final de seguridad requieren el alineamiento de los aspersores en 6 horas. La inspección comprobó que no existía un procedimiento o plan de contingencias para asegurar la puesta en servicio del sistema de aspersores en 6 horas desde la situación en que se encontraba en el momento de la inspección. El titular incumplía el Manual de Garantía de Calidad en lo que se refiere a los criterios de control de procesos. En él se indica que los trabajos serán realizados de forma programada y controlada, utilizando instrucciones, procedimientos y planos aprobados u otros medios apropiados que serán periódicamente revisados para asegurar su precisión y efectividad.

El hallazgo afecta al atributo de protección contra factores externos, con un cierto riesgo de pérdida del sumidero final de calor y está asociado al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que el hallazgo no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Por ello, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

03-03-2015

Sistemas de mitigacion

Ausencia de instrucciones de operación para la actuación manual del sistema de lavado de rejillas en el caso de pérdida del sistema de aire de instrumentos.

El sistema de agua de servicios esenciales está provisto de dos trenes de filtros que retienen la materia sólida y dispone de dos sistemas de lavado de las rejillas móviles, compuestos a su vez por una bomba cada uno. Las bombas de lavado de rejillas pueden funcionar de forma manual y automática, ésta última activada por una señal de diferencia de presión entre los dos lados de las rejillas. Además, este sistema está programado para que actúe cada dos horas y evite que se formen depósitos sobre las rejillas. Ante el fallo del sistema de aire de instrumentos quedaría fuera de servicio el arranque automático de las bombas por lo que habría que arrancarlas manualmente. El titular no ha analizado, ni recogido en los procedimientos de la central, el arranque manual del sistema de lavado de rejillas ante el fallo del arranque automático. Esta falta de previsión podría provocar que no se actuase de forma manual el sistema de lavado de rejillas en caso necesario, originándose el taponado de los filtros en la aspiración del sistema de agua de servicios esenciales. El titular incumple el Manual de Garantía de Calidad en lo relativo al control de procesos de explotación y a los criterios de control de procesos, donde se indica que los trabajos serán realizados de forma programada y controlada, utilizando instrucciones, procedimientos y planos aprobados u otros medios apropiados que serán periódicamente revisados para asegurar su precisión y efectividad.

El hallazgo afecta al atributo de protección contra factores externos, con un cierto riesgo de pérdida del sumidero final de calor y está asociado al pilar de seguridad de sistemas de mitigación. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Por ello, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

03-03-2015

Sistemas de mitigacion

Ausencia de la calibración de la instrumentación necesaria para la cumplimentación de una exigencia de vigilancia de las Especificaciones Técnicas de Funcionamiento (ETF)

La inspección observó que no se había realizado la calibración de la instrumentación utilizada para la medida de temperatura del agua del embalse de esenciales, para verificar el cumplimiento de la exigencia de vigilancia de las ETF. El titular incumple el Manual de Garantía de Calidad en lo relativo al control de procesos de explotación de criterios de calibración de equipos, donde se indica que la calibración de los equipos se realizará en intervalos predeterminados de acuerdo con la normativa aplicable, las recomendaciones del fabricante y la propia experiencia, y que los equipos serán calibrados de acuerdo con procedimientos aprobados o con las instrucciones de fabricantes utilizando patrones certificados por organismos homologados.

El hallazgo afecta al atributo de protección contra factores externos, característica de riesgo de pérdida del sumidero final de calor y está asociado al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que el hallazgo no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Por ello, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

04-03-2015

Sistemas de mitigacion

Identificación errónea de un instrumento para cumplimentar la exigencia de vigilancia relativa al nivel del sumidero final de calor

El titular realizó una modificación de diseño instalando un nuevo lazo de medida del nivel de agua en el embalse de esenciales, colocándolo en paralelo con otro ya existente. Mientras que el medidor de nivel existente cuantificaba señales de rango ancho, el nuevo instrumento era para señales de rango estrecho (valores pequeños). Esta modificación de diseño se implantó el 05/01/10. En una nota interior del titular, en la que se tenía en cuenta la instalación de esta instrumentación, se recomendaba la modificación del procedimiento de vigilancia correspondiente para que, mientras el nivel esté dentro del rango de medida, se tome el valor del rango estrecho y que este sea superior a 254,984 m. para cumplir el criterio de aceptación del requisito de vigilancia. La revisión 10 del procedimiento de vigilancia para verificar la operabilidad del sumidero final de calor indica, en relación con el nivel del agua en la estructura de toma de esenciales, que la lectura se tomará del punto de rango ancho, calculando la media de tres lecturas a lo largo del día. Para cumplimentar la exigencia de vigilancia debería utilizarse el punto que da señal de rango estrecho. El titular ha incumplido además del procedimiento de vigilancia citado, el Manual de Garantía de Calidad en lo relativo a control de documentos y registros donde se indica que los procedimientos e instrucciones serán periódicamente revisados para verificar su idoneidad, y que los documentos que cubren actividades del Programa de Garantía de Calidad serán distribuidos de forma controlada de manera que se asegure que se retiran los documentos obsoletos o cancelados y se garantice su adecuado uso.

El hallazgo afecta al atributo de protección contra factores externos, con un cierto riesgo de pérdida del sumidero final de calor y está asociado al pilar de seguridad de sistemas de mitigación. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Por ello, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

31-12-2015

Integridad de barreras

Acopio de material junto a la piscina de combustible gastado

El 14/12/15, la inspección encontró en el edificio de combustible de la unidad I (cota +14,600) diversas planchas de cierre de bandejas de cables abandonadas sin anclar. Estas se encontraban justo delante de la zona en la que se había retirado la barrera de protección de plástico instalada para evitar que entre material extraño dentro de la zona protegida de la piscina. Además, durante la ronda del día 14 de diciembre, la inspección encontró numeroso material sin anclar alrededor de la zona referida. Esto supone un incumplimiento del procedimiento de elaboración de análisis previos, evaluaciones de seguridad y análisis de seguridad, que en su apartado 5.2 especifica los cambios que requieren un análisis previo a su ejecución. En dicho apartado se indica como necesario realizar una evaluación de seguridad en una serie de casos entre los que se encuentran los cambios temporales y las alteraciones en planta, entendiendo como cambio temporal toda alteración directa o indirecta de las características funcionales de los sistemas.

El hallazgo afecta al objetivo del pilar de integridad de las barreras en lo que se refiere a proporcionar una garantía razonable de que el diseño de las barreras físicas de la vaina del combustible protege al público de las emisiones de radionucleidos causadas por accidentes o incidentes. Para valorar la significación del hallazgo hay que tener en cuenta que no se ha originado ninguna de las cuatro situaciones que se citan a continuación: una pérdida de la capacidad de extraer el calor residual de la piscina de combustible; un error en el manejo del combustible; la pérdida de inventario de agua de refrigeración en la piscina; y un accidente de dilución de boro en el agua de la piscina. Por ello, el hallazgo se considera muy poco importante para la seguridad y se categoriza como verde.

CSN

20-03-2016