30-06-2009

Sucesos iniciadores

Fallo en un alineamiento de válvulas durante el drenaje del sistema de refrigerante del reactor (RCS)

Durante la bajada de nivel de agua del circuito primario que se realiza previamente a la maniobra de vacío y llenado del refrigerante del reactor, se produjo la cavitación de la bomba del sistema de evacuación del calor residual (RHR) que estaba en ese momento en operación. El titular comprobó la alineación de las válvulas de drenaje y venteo del colector para los indicadores de nivel del circuito primario y encontró que dichas válvulas se encontraban cerradas, en contra de lo requerido por el procedimiento de referencia OP2-IA-80 que se estaba aplicando en la maniobra. Operar con estas válvulas cerradas al mismo tiempo que se drena el sistema de refrigerante del reactor produce un vacío en el sistema que falsea las medidas de nivel de forma no conservadora. Además, realizar la operación de drenaje del refrigerante sin una indicación fiable del nivel puede favorecer un drenaje excesivo del sistema. Esto podría provocar fenómenos de cavitación en la bomba del RHR que esté en operación en esos momentos por la aspiración de aire junto con el agua y originar daños o fallos de la misma. El titular ha incumplido lo especificado en el procedimiento de operación que requiere que las válvulas de drenaje y venteo en el colector del RCS en el que miden los indicadores de nivel del circuito primario estén abiertas, de forma que la indicación de nivel sea fiable. El hallazgo es similar a otro descrito con anterioridad en el segundo trimestre de 2008, sobre el hecho de que los operadores dispongan de insuficiente instrumentación de nivel del sistema de refrigerante del reactor cuando la central está en parada fría y el circuito primario parcialmente lleno.

El incumplimiento afecta al objetivo del pilar de seguridad de sucesos iniciadores. Un descenso excesivo del nivel del refrigerante primario podría dar lugar a la parada por cavitación de la bomba del sistema de evacuación de calor residual, que refrigera el circuito primario en esa situación operativa, y por tanto aumentaría la probabilidad de que ocurriera un incidente. Para conocer la importancia para la seguridad del hallazgo se ha tenido en cuenta la probabilidad de la pérdida de una bomba del RHR por un drenaje excesivo del primario, y se ha hecho un análisis más realista de las posibles acciones humanas de los operadores que pueden intervenir en la mitigación de los escenarios considerados. Entre ellas, hacer explícita una precaución para los operadores de forma que después de parar una bomba por la posible cavitación de la misma, no se arranque la otra de forma automática hasta haber solucionado la causa del fallo de la primera, previniendo así un fallo total del sistema de refrigeración. Teniendo en cuenta estas hipótesis realistas en el análisis de riesgos de la central, se llega a unos resultados por los que el hallazgo se categoriza como verde.

Autorrevelado

21-09-2009

30-06-2009

Sucesos iniciadores

Trasmisor de presión operando fuera del rango para el que ha sido calibrado

De acuerdo con el procedimiento de operación de referencia OP2-IA-80, el trasmisor de presión identificado como PT 472B se utiliza para medir el nivel de vacío existente en el sistema de refrigeración del reactor durante la maniobra de llenado de los tubos de los generadores de vapor. Según este procedimiento, es necesario que el instrumento mida valores de presión entre los 750 mm Hg y 737 mm de Hg. Sin embargo, la inspección comprobó que el rango para el que está calibrado el instrumento cubre únicamente desde 60 mm Hg hasta 737 mm Hg. Esta es una situación adversa a la calidad que el titular podía haber evitado y que hace que el trasmisor de presión PT 472B trabaje en un rango de medida para el que no está calibrado. El procedimiento de operación mencionado anteriormente requiere que durante la maniobra de bajada de nivel del refrigerante del reactor a lo que se denomina “medio lazo” el sistema de refrigerante del reactor se mantenga atmosférico y, por tanto, con la presión a un valor fuera del rango de calibración del instrumento que la debe medir.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores, en particular, al atributo del comportamiento de equipos en su característica de fiabilidad. El incumplimiento tiene muy baja significación para el riesgo puesto que el titular tenía disponibles todos los equipos requeridos en la lista de verificación aplicable al estado operativo en el que se produjo el hallazgo: modos de operación 5 ó 6, con el sistema de refrigerante del reactor cerrado y sin inventario de agua en el presionador o bien, sistema de refrigerante abierto y nivel de agua por encima de la parte superior de la brida de la vasija del reactor e inferior a 7 metros. Por ello, el hallazgo se categoriza como verde.

CSN

21-09-2009

30-06-2009

Sistemas de mitigacion

Indisponibilidad de los sumideros del recinto de contención con la central en parada fría

Estando la central en parada para recarga, con el combustible dentro de la vasija del reactor, la inspección realizó una ronda en la que encontró diverso material en la cota inundable del recinto de contención. Estos materiales podrían impedir que, en caso necesario, el sistema de refrigeración de emergencia del núcleo aspirase agua desde los sumideros del recinto de contención. Posteriormente, la inspección comprobó que la sección de Protección Radiológica del titular no había activado en dicha recarga el control de materiales sueltos de la cota inundable, que hay que realizar antes de entrar en ese modo de operación. El titular incumplió el procedimiento de título “Evaluación de las funciones críticas de seguridad en parada” en el que se exige que, como alternativa operativa al sistema de evacuación de calor residual, esté disponible una vía de inyección de agua con boro a la vasija del reactor. Para que exista esta alternativa se debe disponer de una bomba de carga operable y con capacidad de aspirar agua desde el tanque de agua de recarga (para la refrigeración a corto plazo) y desde los sumideros del recinto de contención (para una refrigeración a largo plazo), para lo que se requiere que los mismos no estén o puedan estar obstruidos por materiales diversos.

El incumplimiento ha supuesto una disminución real de la capacidad de refrigeración del combustible a largo plazo durante la parada y, por tanto, afecta al atributo de “comportamiento de equipos” del pilar de seguridad de sistemas de mitigación. Para analizar la importancia del incumplimiento hay que tener en cuenta que la capacidad de aspiración desde los sumideros sólo sería necesaria si el suministro a largo plazo a las bombas del sistema de refrigeración de emergencia del núcleo desde el tanque de recarga (TAR) no estuviera garantizado. El análisis de seguridad en parada concluye que para considerar que el TAR está disponible, basta con que haya una cantidad de agua almacenada en el mismo que garantice el suministro de agua al sistema de refrigeración durante al menos 24 horas. Considerando que dicha capacidad de aporte de agua estaba suficientemente garantizada, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

21-09-2009

31-03-2009

Sistemas de mitigacion

Revisión incorrecta del área de fuego donde está ubicado el generador diesel número 4

Tras finalizar las tareas de mantenimiento sobre el generador diesel número 4 (4DG) y haber declarado el mismo operable, la inspección realizó una verificación del estado de orden y limpieza en el que había quedado el área donde se habían realizado los trabajos. En esta inspección se observó la existencia de puertas de armarios eléctricos abiertas, un conducto (“conduit”) por el que pasa un cable relativo a la balanza de cargas eléctricas parcialmente abierto y con el citado cable visible, y un recipiente conteniendo aproximadamente dos litros de aceite. Se trata de una situación adversa a la calidad que el titular razonablemente podría haber evitado. La existencia de un recipiente con aceite en una zona donde no está prevista esa carga térmica supone un incumplimiento del procedimiento de control de combustibles transitorios asociado al sistema de protección contra incendios.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en su atributo de protección contra factores externos (en este caso, un incendio). La presencia de aceite en el interior del área de fuego del generador diesel no está contemplada en el análisis de riesgos de incendio de este área, y la existencia de paneles eléctricos y un conduit abiertos aumenta la probabilidad de que un incendio afecte al generador diesel. La degradación del sistema de protección contra incendios en esa zona como consecuencia del incumplimiento es baja, ya que se mantenían operables todos los sistemas de detección y extinción de incendios. Por ello, el hallazgo se clasifica de muy baja significación para la seguridad, y se categoriza como verde.

CSN

22-06-2009

31-03-2009

Sistemas de mitigacion

Deficiencias en la instalación de la protección contra heladas en tuberías del sistema de protección contra incendios del generador diesel número 5

Durante la revisión de diversas inoperabilidades ocurridas en el sistema de protección contra incendios del generador diesel 5DG y su tanque de gasoil asociado, la inspección comprobó que varias de ellas se habían producido como consecuencia de que algunas tuberías del sistema se habían helado y presentaban grietas y fugas. La inspección comprobó que la congelación se había producido por las bajas temperaturas habidas en el emplazamiento (-5 º C) y por el hecho de estar varios tramos de tuberías del sistema de protección contra incendios sin calorifugar. Una vez observado el defecto, el titular reconoció que el diseño del sistema de protección contra incendios en las zonas afectadas debería haber contemplado el calorifugado de las líneas, iniciando un análisis de la causa de lo ocurrido. Se trata de una situación adversa a la calidad que el titular razonablemente podría haber evitado. El sistema de protección contra incendios (PCI) del generador diesel 5DG fue instalado recientemente mediante una modificación de diseño en la cual, por error, no se incluyó la protección contra condiciones meteorológicas adversas en el emplazamiento (en este caso, heladas) de las tuberías afectadas, pero si en la tubería de suministro desde el anillo principal de agua del sistema de PCI. El hallazgo afecta a las dos unidades porque el generador diesel número 5, instalado recientemente en la central, puede alinearse indistintamente a las barras eléctricas de las dos unidades.

El incumplimiento ha supuesto la indisponibilidad real de un sistema de protección contra incendios. Este hecho va en contra del objetivo del pilar de seguridad de sistemas de mitigación en su atributo de protección contra factores externos (incendios). Teniendo en cuenta que el hallazgo afecta solamente a un solo tren de seguridad, que es el que se alimentaría del generador diesel número 5 en caso de pérdida de suministro eléctrico exterior, se asume que existe un camino alternativo de parada segura en caso de incendio. Por ello, el hallazgo se clasifica de muy baja significación para la seguridad y se categoriza como verde.

CSN

22-06-2009

31-03-2009

Sistemas de mitigacion

El puesto de actuación manual del sistema de protección contra incendios del generador diesel número 4 está situado en el interior del área de fuego protegida

Durante una inspección del área de fuego donde está ubicado el generador diesel 4DG, la inspección comprobó que: a) La actuación manual de los sistemas de protección contra incendios (rociadores de agua de la bancada del generador diesel y esferas de gas FE-113) está ubicada en el interior del área de fuego protegida por el sistema; b) El panel local que recibe las señales de los detectores de incendio ubicados en el área, y que se encarga de la activación de los sistemas automáticos de extinción también está ubicado dentro del área protegida; c) Las esferas de gas FE-113 de extinción de incendios están ubicadas en el interior del área protegida. Este diseño del sistema de protección contra incendios incumple el apéndice A de la BTP 9.5-1 de los Estados Unidos que es aplicable a Almaraz. En el apartado E.3.c, esta reglamentación exige que, en los sistemas de protección contra incendios automáticos de agua, los puestos de control manual de válvulas, así como los paneles locales de indicación y control, deben situarse de tal manera que sean accesibles en caso de incendio. Para ello, deben estar situados en zonas adyacentes a las que protegen, pero no en el interior de las mismas.

El hallazgo afecta negativamente el objetivo del pilar de seguridad de sistemas de mitigación en su atributo de protección contra factores externos (en este caso, un incendio), porque el mismo supone una reducción de la fiabilidad del sistema de protección contra incendios del generador diesel 4DG. Teniendo en cuenta que el incumplimiento del diseño afecta solamente a un tren de seguridad (uno de los dos generadores diesel de la unidad II), se asume que existe un camino alternativo de parada segura en caso de incendio. Por ello, el hallazgo se clasifica de muy baja significación para la seguridad y se categoriza como verde.

CSN

22-06-2009

30-09-2008

Sistemas de mitigacion

Realización inadecuada de la vigilancia horaria que se debe llevar a cabo al quedar inoperables unas barreras del sistema de protección contra incendios.

Con motivo de la ejecución de una maniobra de drenaje de componentes en la unidad II, se instaló una manguera y se declararon inoperables varias penetraciones, debiéndose llevar a cabo desde ese momento una vigilancia horaria de las zonas afectadas para garantizar la detección en un tiempo breve de un posible incendio. A fin de certificar la realización de dicha vigilancia, se requiere la firma de la persona encargada en un formato establecido en el procedimiento de protección contra incendios correspondiente. A las 12:00 horas del día 22/07/08, la inspección constató que no se había procedido a rellenar el formato de la vigilancia desde las 10:00 horas en el caso de la penetración entre el edificio auxiliar y salvaguardias de la unidad I. La inspección comunicó al titular dicha circunstancia. Al formar parte dicha penetración de una barrera de protección contra incendios, su apertura requiere el establecimiento de una ronda de vigilancia de incendios con una frecuencia horaria, por lo que la no realización de la misma constituye un incumplimiento de la Especificación Técnica de Funcionamiento 3.4.7.12 (acción a). El titular también ha incumplido el procedimiento titulado “Inoperabilidad de barreras de incendio sujetas a especificaciones técnicas de funcionamiento".

Se considera que la penetración no estuvo controlada durante el período de tiempo reseñado. La penetración se encuentra separando áreas de fuego con equipos relacionados con la seguridad, por lo que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, en su atributo de protección contra factores externos (en este caso, un fuego). La penetración separa una zona de fuego del edificio de salvaguardias de la unidad I y otra del edificio auxiliar, que es común a ambas unidades, por lo que el hallazgo de inspección afecta a las dos unidades. Por una zona de fuego pasan bandejas de cables de trenes A y B de la Unidad I y por la otra zona los trenes A y B de las unidades I y II. Se estima que el tiempo máximo entre vigilancias fue de 2 horas, sin embargo, la penetración está ubicada junto a una zona de paso de personal desde el edificio auxiliar al edificio de salvaguardias y, por tanto, con presencia habitual de personas en la zona, lo que permitiría dar la alarma rápido en caso de incendio. Por ello, se asigna un nivel de degradación bajo al sistema de protección contra incendios y por tanto el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

22-12-2008

30-09-2008

Sistemas de mitigacion

Ausencia de un extintor en el edificio auxiliar que está especificado en el análisis de riesgos de fuego de la central.

El día 30/07/08, durante una ronda por la planta, la inspección comprobó la ausencia del extintor de referencia FPX-AX-C003 en una zona de fuego del edificio auxiliar. La inexistencia del extintor incumple lo señalado en el documento titulado "Estudio del sistema de protección contra incendios. Análisis de riesgos de fuego".

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en su atributo de protección contra factores externos (en este caso un fuego). Se asigna al sistema contra incendios un nivel de degradación bajo, como consecuencia del incumplimiento porque se considera que la actuación automática de incendios del área afectada, junto a la presencia de otros extintores disponibles en las proximidades será suficiente para el caso de un posible incendio en la zona. Por ello, el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

22-12-2008