31-12-2007

Sucesos iniciadores

Barrera contra inundaciones sin instalar en una sala con equipos del sistema de instrumentación de la central.

El día 15/11/07, la inspección encontró que en la puerta que da acceso a la sala de la barra de instrumentación referenciada como 7E2-1, no estaba colocada su ataguía (barrera) de protección contra inundaciones. En esa fecha todo el combustible del reactor estaba almacenado en la piscina de combustible gastado y estaba en servicio el tren A de salvaguardias. Se ha incumplido la documentación de diseño contra inundaciones, que incluye la existencia de la mencionada ataguía. Esta había sido retirada sin la declaración de un cambio temporal que lo autorizara, lo que hubiera llevado asociado la imposición de las precauciones correspondientes.

El hallazgo afecta negativamente al objetivo del pilar de seguridad de sucesos iniciadores, en su atributo de protección contra agentes externos (en este caso, inundaciones), ya que de inundarse la sala en la que está la barra de instrumentación 7E2-1 podría haberse perdido la barra 7A completa y el generador diesel A de emergencia, con la consiguiente pérdida de la función de refrigeración de la piscina del combustible gastado. Debido a que existen otras alternativas para refrigerar la piscina del combustible que no se ven afectadas por el hallazgo, como por ejemplo, el suministro de agua a la piscina de combustible mediante el sistema de protección contra incendios, se considera que el hallazgo no implica la pérdida total de la función de extracción de calor de la piscina de combustible gastado. Como consecuencia de lo anterior se considera que la importancia para la seguridad del incumplimiento es muy baja y el hallazgo se categoriza como verde.

CSN

20-03-2008

31-12-2007

Sucesos iniciadores

Error al no sustituir las válvulas solenoides pertenecientes a una válvula de aislamiento del sistema de agua de alimentación a un generador de vapor, que provocan el fallo de la misma.

El día 30/11/07, estando la central en modo 2 de operación, cerró por error la válvula de aislamiento del agua de alimentación principal al generador de vapor C, encontrándose la válvula solenoide correspondiente (de referencia S3), en posición abierta. Se procedió a cambiar las válvulas solenoides S3 y S4 de la válvula de aislamiento. Tras unos incidentes ocurridos con anterioridad (sucesos notificables de referencias AS2-119, 120 y 121 en la unidad II), los repuestos de las válvulas solenoides S3 y S4 existentes en el almacén no reunían las condiciones de fiabilidad necesarias para ser utilizadas, por lo que se procedió a sustituirlas por las solenoides de una válvula idéntica que se había retirado recientemente de la unidad I. El titular ha incumplido el procedimiento de referencia PMM -5105 “Desmontaje e inspección del actuador de las válvulas de aislamiento de agua de alimentación frecuencia límite: tres recargas”, en el que consta que el personal de mantenimiento e instrumentación cambiará siempre que se aplique este procedimiento de forma total las válvulas solenoides S3 y S4 completas. Según esto, las válvulas solenoides S3 y S4 se debían haber cambiado durante el proceso de revisión global de la válvula de aislamiento.

El fallo y consiguiente cierre de la válvula de aislamiento se produjo durante el arranque de la central sin consecuencias. Con la central en operación, el cierre de la válvula hubiera provocado una parada automática del reactor por señal de aislamiento del sistema de agua de alimentación. Por ello, se considera que el incumplimiento afecta negativamente al objetivo del pilar de seguridad de sucesos iniciadores en su atributo de control de configuración (los equipos deben estar instalados de acuerdo con lo especificado para ellos). El hallazgo se estima como de muy baja significación para la seguridad, porque solamente afecta al incremento de la probabilidad de que se produzca una parada automática del reactor, y se categoriza como verde.

CSN

20-03-2008

06-03-2007

Sucesos iniciadores

Inexistencia de dispositivos de actuación manual para poder realizar el cierre del interruptor tras el arranque de los generadores diesel.

Se ha considerado por la inspección del CSN la siguiente situación operativa. En una condición de pérdida de potencia exterior (PPE), si un generador diesel de salvaguardias arranca y seguidamente falla al acoplarse automáticamente a la barra eléctrica no es factible realizar la conexión manual dado que hay un enclavamiento que evita dicha conexión por la ausencia de sincronismo entre la barra y el generador, al haber un cero de tensión en la barra. Ello obligaría a parar el generador diesel, y después realizar trabajos en los circuitos localmente (por ejemplo, realizar puentes para eliminar el enclavamiento del sincronismo), para finalmente tener que efectuar un nuevo arranque del generador y el subsiguiente acoplamiento manual si vuelve a fallar el modo automático. La existencia de dispositivos para posibilitar el cierre manual del interruptor de los generadores diesel está requerida en la normativa de EEUU para sistemas eléctricos IEEE 308, que es de aplicación a la central de Ascó. Este hallazgo afecta a las dos unidades de la central.

El incumplimiento de no considerar adecuadamente hasta dónde se extienden los circuitos exteriores afecta al pilar de seguridad de sistemas de mitigación, en relación con la operabilidad, disponibilidad, fiabilidad o función de seguridad de un sistema de mitigación. Dado que el hallazgo no implica una pérdida real de una función de seguridad o de un tren de un sistema de seguridad de los sistemas de mitigación de la central para condiciones de accidente, se considera que la importancia para la seguridad del incumplimiento es muy baja y el hallazgo se categoriza como VERDE.

CSN

26-02-2008

Sistemas de mitigacion

Excesivo tiempo para la toma de acciones correctivas tras la superación del criterio de indisponibilidad de un Generador Diesel.

En el sistema del generador diesel alternativo se superó, en octubre de 2005, el criterio de indisponibilidad por la acumulación de indisponibilidades asociadas a diferentes sucesos. El titular realizó un análisis concluyendo que el suceso que más contribuyó a la superación del criterio fue la elevada indisponibilidad del generador diesel durante la parada para la recarga número 16, debido a que la revisión planificada del mismo se alargó mucho más de lo previsto por distintas situaciones operativas que retrasaron la ejecución de las pruebas funcionales del diesel para poder declararlo disponible de nuevo. El criterio de fallos fue superado en octubre de 2005 pero el análisis de causas no fue aprobado hasta julio de 2007, y la acción correctiva tiene un plazo de implantación hasta julio de 2008. En este intervalo de tiempo, durante la recarga 17 (marzo 2007), se realizó la revisión del generador diesel sin que se hubiera aprobado el análisis de causas de la superación del criterio de fallos del sistema, ni implantado las acciones correctivas. Se han producido retrasos muy significativos en la realización de los análisis de determinación de causa, que han hecho que no se tomaran a tiempo las acciones correctivas dirigidas a corregir las causas raíces de las indisponibilidades del sistema.

Durante la inspección el titular realizó con el monitor de riesgo una simulación del incremento de riesgo que supuso la elevada indisponibilidad del generador diesel del sistema, con el resultado de que el impacto en el riesgo fue nulo. El incumplimiento afecta al atributo “Comportamiento de los equipos: disponibilidad y fiabilidad” del pilar de seguridad de sistemas de mitigación. De acuerdo con los criterios de la Regla de Mantenimiento, cualquier incumplimiento de la misma debe ser considerado al menos de color verde puesto que se han producido problemas reales en los equipos. Por ello, aunque los problemas detectados en los equipos no son atribuibles a los incumplimientos observados, el hallazgo se clasifica como verde.

CSN

26-02-2008

Sistemas de mitigacion

Análisis de causa raíz incompletos y retrasos en su realización en relación con indisponibilidades en las válvulas de baipás de la turbina.

En las válvulas de baipás de la turbina de las dos unidades se produjeron diversas indisponibilidades (válvulas fuera de servicio) para poder corregir problemas de señalización por desajustes en los finales de carrera de las válvulas, que provocaron la superación de distintos criterios de disponibilidad. El análisis de determinación de las causas del titular concluyó que la superación de los criterios fue debida a un control inadecuado de los tiempos de indisponibilidad durante los descargos de las válvulas. Se trata de equipos que son significativos para el riesgo y están dentro del alcance de la Regla de Mantenimiento, por lo que se debe minimizar sus tiempos de indisponibilidad. Los criterios se superaron en diciembre de 2005 para la unidad I y en junio de 2006 para la unidad II. Los análisis se aprobaron en diciembre de 2006 y las acciones correctivas se demoraron hasta el año 2007. Por otra parte, en los análisis no se analiza la influencia de las tareas de mantenimiento que se realizan sobre los actuadores como posible causa de las distintas intervenciones en las válvulas. Se centran en intentar minimizar las indisponibilidades del descargo, pero no en evitar las intervenciones a través de unas acciones correctivas orientadas a mejorar el mantenimiento, de forma que no se produzcan desajustes en los finales de carrera que obliguen a intervenciones posteriores. Esto hace que los análisis de causa se consideren incompletos.

El incumplimiento afecta a las dos unidades en el atributo “Comportamiento de los equipos: disponibilidad y fiabilidad” del pilar de seguridad de sistemas de mitigación. De acuerdo con los criterios de la Regla de Mantenimiento, cualquier incumplimiento de la misma debe ser considerado al menos de color verde puesto que se han producido problemas reales en los equipos. Por ello, aunque los problemas detectados en los equipos no son atribuibles a los incumplimientos observados, el hallazgo se clasifica como verde.

CSN

26-02-2008

Sistemas de mitigacion

Deficiente eficacia del mantenimiento, y retrasos en la toma de medidas correctivas en indisponibilidades de la turbobomba de agua de alimentación auxiliar.

El criterio de comportamiento de indisponibilidad de la turbobomba (7 horas por ciclo) fue superado al acumularse unas 50 horas de indisponibilidad durante el ciclo de operación (periodo entre dos recargas), por la ocurrencia de diferentes sucesos operativos. Al analizar las causas de los sucesos se detectó que los componentes eléctricos del panel asociado a la bomba no estaban sujetos a ningún tipo de mantenimiento preventivo, ni revisión, al encontrarse dentro de un panel de instrumentación, lo que provocaba fallos de dichos componentes. El titular decidió realizar una revisión de todos los paneles de instrumentación, para identificar componentes eléctricos sobre los que no se estuviera realizando ningún tipo de mantenimiento, para asignarles algún procedimiento de mantenimiento de revisión eléctrica, ya sea específico del componente o genérico. La acción anterior tenía de plazo inicial marzo de 2007, pero en la fecha de la inspección (febrero de 2008) aún no se había finalizado, y se había cambiado dicho plazo a marzo de 2008.

El incumplimiento afecta al atributo “Comportamiento de los equipos: disponibilidad y fiabilidad” del pilar de seguridad de sistemas de mitigación. De acuerdo con los criterios de la Regla de Mantenimiento, cualquier incumplimiento de la misma debe ser considerado al menos de color verde puesto que se han producido problemas reales en los equipos. Por ello, aunque los problemas observados en los equipos no son atribuibles a los incumplimientos detectados, el hallazgo se clasifica como verde.

CSN

31-03-2008

Sistemas de mitigacion

Una puerta que constituye una barrera de protección contra el fuego se encuentra abierta sin que se hayan adoptado medidas compensatorias.

El día 3 de marzo de 2008, la inspección del CSN encontró abierta una puerta que constituye una barrera de protección contra el fuego en el nivel 42,50 del edificio de control. La puerta comunica la sala de cables con la sala de penetraciones eléctricas, sala en la que se estaban realizando diversos trabajos. La puerta se encontraba mal cerrada como consecuencia del paso de un cable eléctrico a través de la misma y de un guante colocado para protegerlo. No se había declarado la inoperabilidad de la puerta, lo que hubiera hecho que se adoptaran medidas de protección compensatorias para poder mantener la puerta abierta sin un incremento del riesgo de incendios. El titular ha incumplido el Manual de Protección contra incendios y la Especificación Técnica de Funcionamiento de referencia 3.7.12, que requiere que todos los elementos resistentes al fuego y elementos de cierre de penetraciones de elementos resistentes al fuego que separan áreas de incendios relacionados con la seguridad estén operables en todo momento.

El incumplimiento afecta al objetivo del pilar de seguridad de sistemas de mitigación de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores (en este caso, un fuego) para evitar consecuencias indeseadas. Se considera que la degradación que presenta la puerta abierta entre esas salas en caso de incendio, desde el punto de vista de la seguridad, es baja. Por ello, el hallazgo se califica como de muy baja significación para la seguridad, y se categoriza como verde.

CSN

20-06-2008

31-03-2008

Sistemas de mitigacion

Existencia de un andamio situado en el edificio de penetraciones mecánicas sin haber realizado el titular una evaluación de seguridad de su impacto potencial.

El día 3 de marzo de 2008, la inspección encontró en la zona de penetraciones mecánicas un andamio que, según la documentación asociada llevaba instalado desde el 4 de octubre de 2007, situado a una distancia inferior a los 50 cm. de una boquilla del sistema de extinción de incendios lo que puede perturbar su funcionamiento eficaz para hacer frente a un incendio. Esta situación no aparece contemplada en el estudio de seguridad del andamio. El titular ha incumplido la Instrucción Técnica del CSN que requiere que se efectúe una evaluación de seguridad del potencial impacto de los andamios que se sitúan en áreas en que pueden afectar a equipos de seguridad, así como los propios procedimientos de la central.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación, en el atributo del funcionamiento correcto de equipos y sistemas. Dada la posición del andamio y las dimensiones del mismo, se considera que no representa una pérdida real de la función de seguridad de ningún sistema y, por ello, se estima que la importancia para la seguridad del incumplimiento es muy baja y el hallazgo se categoriza como verde.

CSN

20-06-2008

31-03-2008

Sistemas de mitigacion

Una puerta que constituye una barrera de protección contra el fuego se encuentra abierta sin que se hayan adoptado medidas compensatorias.

El día 5 de marzo de 2008, la inspección encontró abierta una puerta que constituye una barrera de protección contra el fuego en el nivel 42,50 del edificio de control. No se estaban realizando trabajos de ningún tipo en el interior de la sala que justificaran la apertura de la puerta y no se había declarado la inoperabilidad de la puerta, lo que hubiera hecho que se adoptaran medidas de protección compensatorias para poder mantener la puerta abierta sin un incremento del riesgo de incendios. El titular ha incumplido el Manual de Protección contra incendios y la Especificación Técnica de Funcionamiento de referencia 3.7.12, que requiere que todos los elementos resistentes al fuego y elementos de cierre de penetraciones de elementos resistentes al fuego que separan áreas de incendios relacionados con la seguridad estén operables en todo momento.

El incumplimiento afecta al objetivo del pilar de seguridad de sistemas de mitigación de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores (en este caso, un fuego) para evitar consecuencias indeseadas. Se considera que la degradación que presenta la puerta abierta entre esas salas en caso de incendio, desde el punto de vista de la seguridad, es baja. Por ello, el hallazgo se califica como de muy baja significación para la seguridad, y se categoriza como verde.

CSN

20-06-2008

31-12-2007

Sistemas de mitigacion

Una puerta que constituye una barrera de protección contra el fuego se encuentra abierta sin que se hayan adoptado medidas compensatorias.

El día 30 de octubre de 2007, la inspección encontró abierta una puerta considerada como una barrera de protección contra el fuego del sistema de protección contra incendios, que comunica dos áreas del edificio auxiliar en las que se encuentran, entre otros equipos, dos transformadores y los depósitos de expansión del sistema de agua de salvaguardias. Tanto para la inspección como para el titular, resultó imposible conocer el tiempo durante el cual la puerta se mantuvo abierta. La permanencia de la puerta en posición abierta sin tomar medidas compensatorias para el caso de un hipotético fuego supone un incumplimiento del Manual de Protección contra Incendios y de las Especificaciones Técnicas de Funcionamiento (ETF). La ETF de referencia 3.7.12 requiere que todos los elementos resistentes al fuego (barreras) y elementos de cierre de penetraciones de elementos resistentes al fuego que separan áreas de incendio relacionados con la seguridad estén operables en todo momento.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación que consiste en asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. De acuerdo con el análisis de riesgo de incendios de la central, la inspección comprobó que no hay cables pertenecientes a sistemas de seguridad en las proximidades de la puerta, a ninguno de los dos lados de la misma. Por consiguiente, se considera que la degradación que presenta la puerta abierta en caso de incendio, desde el punto de vista de la seguridad, es baja. Por ello, el hallazgo se califica como de muy baja significación para la seguridad, y se categoriza como verde.

CSN

20-06-2008

31-12-2007

Sistemas de mitigacion

Presencia de bidones con material combustible junto al edificio del generador diesel A.

El día 22/11/07 se encontraban en el exterior del edificio del generador diesel de emergencia A, a una distancia aproximada de 5 metros de la puerta delantera de entrada de equipos y a un lado de la misma, cuatro bidones cerrados de 50 litros de material combustible. Tanto el generador diesel A como el B, se encontraban operables en ese momento, ya que los trabajos que se habían efectuado en los mismos habían terminado. Los bidones estuvieron en el lugar descrito desde el día 21 por la tarde hasta el 23 por la tarde. Por ello, el titular ha incumplido el procedimiento de referencia PA-181 y título “Control de almacenamiento de materiales combustibles e inflamables transitorios”, que especifica que los materiales inflamables sólo se pondrán tener almacenados de forma transitoria en zonas donde haya equipos de seguridad mientras duren los trabajos que hacen necesaria su presencia.

El hallazgo afecta negativamente al pilar de sistemas de mitigación en su atributo de protección contra factores externos (en este caso, incendios). El incumplimiento está comprendido en el apartado de prevención de incendios y controles administrativos, en particular en el programa de control de combustibles de la central. Ante la situación descrita se considera que la degradación del sistema de prevención de incendios es baja, porque se trata de la existencia de combustibles líquidos con bajo punto de ignición en cantidades superiores a las permitidas por el reglamento de la central, pero en contenedores aprobados. Al ser baja la degradación del sistema de protección contraincendios el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-03-2008

31-12-2007

Sistemas de mitigacion

Existencia de una mesa de trabajo provista de ruedas y sin frenar en el interior de la sala de equipos eléctricos identificada como "barra 9A".

El día 11/12/07, en el edificio de control de la unidad 1 y en el interior de la sala identificada como “Barra 9A” se encontraba junto a la pared una mesa de trabajo provista de ruedas, sin frenar, ni sujetar a la pared de ninguna forma. El incumplimiento consiste en que el titular no ha realizado un estudio de seguridad para evaluar el impacto sísmico de los objetos encontrados en el interior de la sala en el hipotético caso de ocurrencia de un terremoto. Se incumple la Guía de Seguridad 1.11 “Modificaciones de diseño en centrales nucleares” del CSN, que requiere una valoración de seguridad en el caso de que se instalen equipos de forma temporal que introduzcan posibles nuevas interacciones que modifiquen las previamente analizadas, siendo las calificaciones sísmicas uno de los aspectos a considerar.

Se considera que la existencia de una mesa con ruedas, sin anclar, que puede chocar y dañar a equipos de seguridad, y sin la realización de una evaluación de seguridad sobre su impacto, es un incumplimiento que afecta al objetivo del pilar de seguridad de sistemas de mitigación en su atributo de comportamiento de los equipos. Para la valoración de la importancia para la seguridad del hallazgo se considera que, en este caso y ante la ocurrencia de un sismo, la mesa solamente puede causar daños en equipos de un tren de seguridad (sólo sería afectado el tren A), por lo que se estima que su importancia para la seguridad es muy baja y se categoriza como verde.

CSN

20-03-2008

31-12-2007

Sistemas de mitigacion

Presencia de bidones con material inflamable en la proximidad de los tanques de expansión del sistema de agua de salvaguardias.

Durante el mes de noviembre de 2007, se observaron almacenados en la zona de acopio próxima a los tanques de expansión del sistema de agua de salvaguardias varios bidones con material inflamable fuera de su contenedor. En la zona no se estaba efectuando ningún trabajo en esas fechas. Se incumple el procedimiento de referencia PA-181 y título “Control de almacenamiento de materiales combustibles e inflamables transitorios”, que especifica que los materiales inflamables sólo se pondrán tener almacenados de forma transitoria en zonas donde haya equipos de seguridad mientras duren los trabajos que hacen necesaria su presencia.

El hallazgo afecta negativamente al pilar de sistemas de mitigación en su atributo de protección contra factores externos (en este caso, incendios). El incumplimiento está comprendido en el apartado de prevención de incendios y controles administrativos, en particular en el programa de control de combustibles de la central. Ante la situación descrita se considera que la degradación del sistema de prevención de incendios es baja, porque se trata de la existencia de combustibles líquidos con bajo punto de ignición en cantidades superiores a las permitidas por el reglamento de la central, pero en contenedores aprobados. Al ser baja la degradación del sistema de protección contraincendios el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-03-2008

31-12-2007

Sistemas de mitigacion

Existencia de una mesa de trabajo provista de ruedas y sin frenar en el interior de la sala de convertidores eléctricos de 7,5 kV (tren A).

El día 11/12/07, la inspección observó que en el edificio de control de la unidad 1 y en el interior de la sala identificada como “Convertidores Tren A 7,5Kv” se encontraba una mesa de trabajo provista de ruedas y sin frenar, así como diversas herramientas sobre la misma, no existiendo personal alguno en los alrededores. El incumplimiento consiste en que el titular no ha realizado un estudio de seguridad para evaluar el impacto sísmico de los objetos encontrados en el interior de la sala en el hipotético caso de ocurrencia de un terremoto. Se incumple la Guía de Seguridad 1.11 “Modificaciones de diseño en centrales nucleares” del CSN, que requiere una valoración de seguridad en el caso de que se instalen equipos de forma temporal que introduzcan posibles nuevas interacciones que modifiquen las previamente analizadas, siendo las calificaciones sísmicas uno de los aspectos a considerar.

Se considera que la existencia de una mesa con ruedas, sin anclar, que puede chocar y dañar a equipos de seguridad, y sin la realización de una evaluación de seguridad sobre su impacto, es un incumplimiento que afecta al objetivo del pilar de seguridad de sistemas de mitigación, en su atributo de comportamiento de los equipos. Para la valoración de la importancia para la seguridad del hallazgo se considera que, en este caso y ante la ocurrencia de un sismo, la mesa solamente puede causar daños en equipos de un tren de seguridad (sólo sería afectado el tren A), por lo que se estima que su importancia para la seguridad es muy baja y se categoriza como verde.

CSN

20-03-2008

19-07-2007

Sistemas de mitigacion

Ausencia de justificación documental de que la central puede llevarse a parada fría en las 72 horas después de la ocurrencia de un incendio.

La Inspección detectó que el titular no había realizado un estudio justificativo considerando todas las áreas de fuego de la central que garantice la capacidad de llevar la central a parada fría en 72 h en caso de ocurrir un incendio, ni las acciones (procedimientos validados y verificados en la central de la recuperación de cables y equipos después del incendio) que se deberían llevar a cabo. El estudio para garantizar la capacidad para realizar esas actuaciones después de un incendio está requerido en la normativa que es de aplicación a la central nuclear de Ascó. En particular, se requiere en el apartado III.G.1 del Apéndice R al 10CFR50 “Fire Protection Program for Nuclear Power Plants” y del apartado C.5.c de la BTP 9.5-1 “Guidelines for Fire Protection for Nuclear Power Plants”. Este hallazgo afecta a las dos unidades de la central.

De acuerdo con los procedimientos de valoración de hallazgos por parte del CSN, como afecta únicamente a la capacidad de la central para alcanzar y mantener las condiciones de parada fría después de un incendio, se categoriza como VERDE.

CSN

19-07-2007

Sistemas de mitigacion

Ausencia de un análisis de las posibles señales espurias múltiples y simultáneas debidas a un incendio.

La normativa de los EEUU de aplicación a la central de Ascó, asociada al apéndice R del 10CFR50 y la BTP CMEB 9.5-1 de la NRC, “Guidelines for Fire Protection for Nuclear Power Plants” exige que se realice un análisis de los cables eléctricos necesarios para llevar la central a parada segura y que pueden provocar señales espurias múltiples y simultáneas como consecuencia de los daños sufridos por un incendio. El titular no había realizado en la fecha de la inspección el análisis requerido, a pesar de que le fue solicitado por el CSN en el año 2005 y se comprometió a hacerlo. Para clarificar el alcance del requisito que la NRC había exigido a las centrales de EEUU sobre este tema, publicó en el año 2005 el documento “Clarification of Post-Fire Safe-Shutdown Circuit Regulatory Requirements” (RIS 2005-30). Este documento es aplicable también al análisis que debe realizarse por parte de la central nuclear de Ascó. Este hallazgo afecta a las dos unidades de la central.

Se considera que el rendimiento y la fiabilidad del sistema de protección contra incendios de la central se ven levemente afectados por la ausencia hasta la fecha del análisis citado en la descripción del hallazgo, por lo que se le asigna al sistema un nivel de degradación bajo. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

19-07-2007

Sistemas de mitigacion

El sistema de comunicaciones de la central se considera inadecuado para situaciones de accidente.

Los sistemas de comunicación existentes en la central se consideran adecuados para las comunicaciones en operación normal, pero no existe un análisis documentado que justifique que la capacidad y fiabilidad de los mismos sea adecuada para proporcionar la efectiva comunicación con el exterior, y entre el personal de la central en todas las áreas vitales durante transitorios, incendios, y condiciones de accidente, incluyendo una pérdida de energía eléctrica exterior. Se incumplen por tanto los requisitos exigidos por la normativa de aplicación a la central nuclear de Ascó, de referencia BTP 9.5-1 Apéndice A, “Guidelines for Fire Protection for Nuclear Power Plants”, en cuanto al sistema de comunicaciones. Este hallazgo afecta a las dos unidades de la central.

Una vez finalizada la inspección a la central y realizadas las correspondientes comprobaciones, se considera que el rendimiento y la fiabilidad del sistema de protección contra incendios se ve levemente afectado por el hallazgo y, debido a que el sistema de comunicaciones ya se está sustituyendo en estos momentos por uno nuevo, se estima que el hallazgo supone un nivel de degradación bajo del sistema. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

16-10-2006

Sistemas de mitigacion

Degradación de la balsa de salvaguardias como último sumidero de calor de la central (UHS), de acuerdo con sus requisitos de diseño.

La balsa de salvaguardias constituye el último sumidero de calor de la central (UHS) y recibe el aporte de agua cruda del río Ebro para cubrir la fracción de agua evaporada y fugas de la misma, y poder mantener el nivel de agua establecido en la condición límite de operación (CLO) de la especificación 3.7.5 “Sumidero final de calor (balsa de agua de reposición a las torres de refrigeración de las salvaguardias tecnológicas)”. La inspección comprobó que desde la puesta en marcha de la central no se había realizado ninguna prueba funcional del UHS. Por otra parte, se ha comprobado que la calidad química del agua de la balsa no se corresponde con lo indicado en los estudios de seguridad en vigor de la central de Ascó. En condiciones normales de operación, el aporte a las torres de salvaguardias se realiza desde el sistema de agua tratada, que es agua osmotizada con una gran calidad química. En el caso de un hipotético terremoto, que coincidiera con un accidente en la central, y debido a que el sistema de agua tratada no está diseñado como resistente a un sismo, podría ser necesario utilizar el agua de la balsa, que tiene peor calidad química y control de materiales en suspensión. Esta situación supone una degradación del sistema de agua de servicios de salvaguardias tecnológicas, debido tanto a la merma en la capacidad del intercambio de calor que podría producirse por incrustación de carbonatos y sólidos en suspensión en los tubos de los cambiadores de calor, como a las posibles obstrucciones en las tuberías de un sistema al que durante muchos años no se le hizo prueba funcional alguna. Por ello, se considera que se incumplen los criterios III y XI del apéndice B del 10CFR50 de la NRC sobre Garantía de Calidad, relativos al control de diseño y al control de pruebas; el criterio general de diseño 46 del apéndice A del 10CFR50, relativo al las pruebas de sistemas de agua de refrigeración; las bases de diseño de la central, y el estudio de seguridad de CN Ascó. Este hallazgo afecta a las dos unidades de la central.

El hallazgo afecta al pilar de sistemas de mitigación, al disminuir la fiabilidad de la disponibilidad del sistema de reposición de agua para mantener el nivel de los pozos de las torres de refrigeración de las salvaguardias tecnológicas, para situaciones de emergencia. Una vez evaluado el informe sobre el análisis químico del agua de la balsa aportado por el titular, se concluye que de tal análisis no puede deducirse que la balsa haya que considerarla inoperable y que la obstrucción de los cambiadores de calor por incrustación de partículas en suspensión del agua de la balsa no tendría efecto en el corto plazo. También se considera que los sólidos en suspensión que lleva el agua se depositarían en gran parte en el fondo de los pozos de las torres y no van a afectar en su totalidad al ensuciamiento de los cambiadores de calor y, por tanto, a la correspondiente pérdida de la función de refrigeración del sistema. Por otra parte, al evaluar cuantitativamente el impacto en el riesgo de este hallazgo hay que tener en cuenta el factor humano de recuperación, es decir, las estimaciones habituales de fiabilidad de la acción humana en este tipo de escenarios, ya que: 1) durante las primeras 10 horas del peor accidente postulado (accidente con pérdida de refrigerante, LOCA) no es necesario el aporte de la balsa y en ese plazo hay muchas opciones de interactuar por parte del personal de la central, y 2) dado lo expuesto en el párrafo anterior, el tiempo disponible para adoptar acciones de recuperación sería muy superior a las 10 horas. A la vista de los resultados obtenidos en el cálculo del APS, tomando la hipótesis de fallo del último sumidero de calor, pero con alta probabilidad de recuperación de la función del sistema por acciones humanas, el hallazgo se considera de muy baja importancia para la seguridad y se categoriza como VERDE. Una vez producido el hallazgo, y como acciones correctivas inmediatas solicitadas por el CSN, el titular ha realizado una prueba de paso de caudal de la balsa a las torres en que no se han encontrado obstrucciones. También se han tomado acciones correctivas para mejorar la calidad del agua de la balsa.

CSN

19-07-2007

Sistemas de mitigacion

Falta de trazabilidad en documentos relacionados con el sistema de protección contra incendios de la central.

La inspección del CSN comprobó que las conclusiones del estudio en el que el titular analizó la actuación y posible pérdida de operabilidad de los sistemas de alivio del presionador, venteo de la vasija, alivio del generador de vapor, inyección de agua de cierres y refrigeración de barreras térmicas y donde se proponen soluciones para la separación de los cables de dichos sistemas, basados en la protección pasiva y en modificaciones en el trazado de los cables no han sido tenidas en cuenta en el Análisis de Riesgos de Incendio de la central. También se pudo comprobar que en el estudio no estaban incluidos todos los aspectos desarrollados en los escritos del CSN relacionados con el cumplimiento por parte del sistema contra incendios de la central de los requisitos de la normativa aplicable, en particular, el Apéndice R al 10CFR50 "Fire Protection Program for Nuclear Power Plants". La inspección comprobó asimismo, que no estaba disponible ni traceable el estudio elaborado por el titular previo al documento en el que se justifica el cumplimiento con el citado apéndice R, ni el propio documento de análisis del cumplimiento del sistema de protección contra incendios de la central con la normativa aplicable. Este hallazgo afecta a las dos unidades de la central.

Una vez finalizada la inspección a la central y realizadas las correspondientes comprobaciones, se considera que el rendimiento y la fiabilidad del sistema de protección contra incendios se ven levemente afectados por el hallazgo, por lo que se le asigna al sistema un nivel de degradación bajo. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

19-07-2007

Sistemas de mitigacion

Posible incidencia de los sistemas fijos de extinción del sistema de protección contra incendios en algunas barras eléctricas.

La inspección observó en diversas zonas del edificio de control (al menos en cuatro áreas de fuego diferentes) la existencia de barras eléctricas próximas a las boquillas de agua pulverizada del sistema fijo de extinción de incendios disponible en las mismas. El titular no había realizado un análisis de las posibles consecuencias que la descarga de agua del sistema de protección contra incendios pueda tener sobre las barras eléctricas de media tensión, tal y como requiere la normativa “Guidelines for Fire Protection for Nuclear Power Plants” (BTP 9.5-1) y que forma parte de la base de licencia de Ascó, es decir, que el CSN ha considerado aplicable a la central española.

Una vez finalizada la inspección a la central y realizadas las correspondientes comprobaciones, el CSN estima que, como consecuencia de la falta del análisis del impacto de los sistemas de extinción fijos en otros equipos de la central, se ha producido un nivel de degradación bajo en el sistema de protección contra incendios. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

06-03-2007

Sistemas de mitigacion

El procedimiento de vigilancia de la operabilidad de la alimentación exterior de corriente alterna a baja frecuencia no incluye la vigilancia de las líneas que alimentan al parque de 110 kV.

El procedimiento de vigilancia denominado “Operabilidad de la alimentación exterior de corriente alterna. Baja frecuencia”, de referencia PV-74A-I no cubre adecuadamente la totalidad de lo exigido en el Requisito de Vigilancia (RV 4.8.1.1.1.a), asociado a la Especificación Técnica de Funcionamiento correspondiente (ETF). Las ETF de la central de Ascó requieren la existencia de “dos circuitos físicamente independientes entre sí entre la red de transmisión exterior y el sistema de distribución de Clase 1E”. El procedimiento de vigilancia citado se limita a verificar la posición de los interruptores y seccionadores de alimentación a los transformadores de arranque de la central (TAA), sin tener en cuenta las líneas de alimentación exterior al parque. Además, el citado procedimiento no verifica el estado de la unión de las barras del parque y no excluye la posibilidad de que los dos transformadores estén alimentados desde una misma barra del parque de 110 kV. El incumplimiento consiste en que el requisito de vigilancia no verifica en toda su extensión lo requerido por la condición límite de operación (CLO) de la especificación de funcionamiento correspondiente. Este hallazgo afecta a las dos unidades de la central.

El incumplimiento de no considerar adecuadamente hasta dónde se extienden los circuitos exteriores afecta al pilar de seguridad de sistemas de mitigación, en relación con la operabilidad, disponibilidad, fiabilidad o función de seguridad de un sistema de mitigación, en este caso, el suministro de energía eléctrica exterior. Dado que el hallazgo no implica una pérdida real de una función de seguridad o de un tren de un sistema de mitigación de la central para condiciones de accidente, se considera que la importancia para la seguridad del incumplimiento es muy baja y el hallazgo se categoriza como VERDE.

CSN

19-07-2007

Sistemas de mitigacion

Inadecuada separación de bandejas de cables en un área de fuego del edificio de control.

La inspección del CSN observó que, en un área de fuego del edificio de control la distancia entre las bandejas de cables de la salida de las baterías del tren A y las del tren B era superior a seis metros. Entre las bandejas de cables de los dos trenes redundantes no había ningún tipo de material combustible, pero tampoco se disponía de ningún sistema de detección, ni de extinción automática de incendios. No se cumplen para este caso los criterios fijados en la normativa que aplica a la central nuclear de Ascó, en lo referente a la separación de bandejas correspondientes a trenes redundantes de un mismo sistema de seguridad (apéndice R del código 10CFR50 de la NRC, “Fire Protection Program for Nuclear Power Plants”).

Una vez realizada la inspección a la central y comprobada la ausencia de material combustible entre las bandejas de cables redundantes, y teniendo en cuenta que el titular se ha comprometido a instalar un sistema de detección de incendios, se considera que esto supone un nivel de degradación bajo del sistema de protección contra incendios. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

31-03-2008

Protección radiológica ocupacional

Entrada y salida de personas y material de zona controlada por una puerta no reglamentada de acuerdo con el Manual de Protección Radiológica de la central.

A lo largo del trimestre se han producido entradas y salidas de personal, así como entradas y salidas de material al edificio de combustible a través de la puerta que comunica el interior del edificio de combustible (zona controlada) con la zona de permanencia libre en la que esta ubicada la compuerta de equipos del edificio de contención. El procedimiento de la central denominado “Normas prácticas de protección radiológica para el acceso y actuación en zonas radiológicas”, señala que las entradas y salidas a zona controlada se realizarán a través de los torniquetes de control situados a la entrada de la citada zona. El titular ha incumplido el apartado 6.4 del Manual de Protección Radiológica denominado "Criterios para la zona radiológica a la salida de zona controlada".

El incumplimiento afecta negativamente a la característica de vigilancia y control de la exposición y contaminación, del atributo de "Programa y procesos” del pilar de seguridad de protección radiológica de los trabajadores. Teniendo en cuenta que el hallazgo no supone una estimación de dosis tan baja como sea razonablemente alcanzable (ALARA) mal realizada, ni ha existido riesgo de sobreexposición (real o potencial) para los trabajadores, se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-06-2008

31-12-2007

Protección radiológica ocupacional

Posibilidad de acceso a zona controlada incumpliendo lo establecido por el Manual de Protección Radiológica.

El día 14/11/07, la zona posterior de la piscina de combustible gastado donde se encontraba estacionada la grúa de manejo del combustible era accesible a través de dos lugares diferentes. Uno de ellos disponía de lo necesario para establecer una zona de paso controlada, incluida la indicación del vestuario a utilizar en esa zona, mientras que había otro acceso a la zona sin ninguna indicación especial. Por ello, el titular ha incumplido el procedimiento de referencia PRS-05 y título “Clasificación y señalización de zonas radiológicas”, dado que la zona radiológica no se encontraba adecuadamente señalizada.

El incumplimiento afecta negativamente a la característica de la señalización radiológica, del atributo de la Instalación de la central, equipamiento e instrumentación, del pilar de protección radiológica de los trabajadores. Al considerar que no ha existido un problema de sobreexposición de ningún trabajador ni una mala aplicación del criterio ALARA, se considera que la importancia del incumplimiento es muy baja para la protección radiológica de los trabajadores y el hallazgo se categoriza como verde.

CSN

20-03-2008

27-05-2008

Programa de Acciones Correctivas

HALLAZGO TRANSVERSAL RELATIVO AL PROGRAMA DE ACCIONES CORRECTIVAS DE ASCO

El Programa de Acciones Correctivas (PAC) de la central nuclear de Ascó no cumple el objetivo establecido en el documento de UNESA de referencia "CEN 13", que aplica a los programas de las centrales nucleares españolas y que está claramente definido en el SISC. Este objetivo consiste en que el PAC sea una herramienta eficaz para identificar y resolver problemas por parte del titular, (incluidos aquellos de menor importancia que pudieran dar lugar a otros más significativos), que afecten a la seguridad nuclear, la protección radiológica o la fiabilidad de la central. Las deficiencias más significativas identificadas en el PAC son las siguientes: No se incluyen en el PAC una parte significativa de las disconformidades identificadas en las actividades rutinarias de las diferentes unidades organizativas de la central; se realiza una gestión inadecuada de las disconformidades identificadas y de las acciones correctivas asociadas a las mismas; no se realiza una adecuada priorización de determinadas acciones correctivas en función de la importancia para la seguridad de la disconformidad de que se trate; y se ha observado una escalación inadecuada en el grado de importancia de las disconformidades repetitivas, de forma que se les dedique una mayor atención para su resolución y no den lugar a problemas más significativos. Las deficiencias identificadas ponen de manifiesto la existencia de problemas significativos en la implantación, aplicación y eficacia del PAC de la central nuclear de Ascó. También implican un cumplimiento deficiente del apartado 5.15.2 “Revisión y resolución de las desviaciones” de la norma UNE 73 401 y de capítulo 15 del Manual de Garantía de Calidad de Ascó. Este hallazgo supone una continuación del identificado en el tercer trimestre de 2006, ya que se considera que los esfuerzos realizados por el titular no han sido suficientes para resolver las deficiencias detectadas desde esa fecha en el desarrollo del PAC.

CSN