31-03-2007

Sucesos iniciadores

Colocación de plataformas sin cualificar desde el punto de vista sísmico sobre la cúpula del edificio de contención para realizar la vigilancia de los tendones.

Desde el día 13/12/06 hasta el 31/03/07 estuvieron sustentadas en la cúpula del edificio de contención dos plataformas, de aproximadamente 40 Tm. de peso cada una, que se desplazaban por todo el perímetro del edificio de la contención sobre unos raíles. Dichas plataformas se utilizan para la ejecución del procedimiento de vigilancia titulado "Vigilancia de la integridad estructural de la contención. Sistema pretensado". Se comprobó por la inspección que el procedimiento de vigilancia no incluye ninguna precaución relativa al recorrido de las plataformas y que estas no disponen de cualificación sísmica ni de evaluación de seguridad. Aunque las plataformas se han desplazado por todo el perímetro de la cúpula, el titular manifestó que no se han efectuado trabajos sobre la zona de las penetraciones de las tuberías de vapor principal ni del sistema de agua de alimentación a los generadores de vapor. El incumplimiento consiste en que el titular no ha realizado una evaluación de seguridad para analizar el impacto de las plataformas sustentadas en la contención sobre los equipos, en caso de caída de las mismas por la ocurrencia de un terremoto. Se incumple la Guía de Seguridad del CSN 1.11, que en su apartado 3.1.1 "Modificación de estructuras, sistemas o componentes", requiere realizar una evaluación de seguridad en el caso de que se instalen equipos de forma que se introduzcan interacciones nuevas con estructuras, sistemas o componentes o modifique las previamente existentes, siendo las cuestiones sísmicas uno de los aspectos a considerar.

El hallazgo afecta al objetivo del pilar de seguridad de sucesos iniciadores. Debido a que la potencial caída de la grúa podría afectar a uno o varios sistemas de seguridad, ha sido necesario realizar un detallado análisis probabilístico de riesgos para valorar la importancia para la seguridad del hallazgo. En el cálculo realizado, se ha asumido que la probabilidad de que se produzcan daños en el reactor cuando alguna de las plataformas cae en la zona no segura es 1, por la pérdida de la función de seguridad que supondría la caída sobre sistemas clasificados como de seguridad y de 0.1 cuando cae en la zona segura (donde no hay debajo de la grúa equipos de seguridad). Se ha tenido en cuenta el tiempo en que las plataformas han estado en cada una de las zonas del edificio para hacer el cálculo lo más realista posible. Se considera que, la hipótesis utilizada en los cálculos de que la probabilidad de daño al núcleo en caso de caída de una grúa en la zona con equipos de seguridad sea 1 (es decir seguridad total de que en caso de caída se producen daños al núcleo) es excesivamente conservadora. A la vista de los resultados de los cálculos realizados y de las hipótesis consideradas en los mismos, se deduce que el hallazgo tiene una significación moderada para la seguridad y, por tanto, se clasifica como blanco.

CSN

20-09-2008

31-12-2007

Sucesos iniciadores

Insuficiente instrumentación de nivel del sistema de refrigerante del reactor, estando la central en parada y con el sistema de refrigeración del reactor parcialmente lleno.

El día 21/11/07, estando la central en modo 5 de operación (parada fría), con el nivel del primario a la altura de la mitad de las toberas de la vasija, y mientras se realizaba la operación de desgasificarlo mediante vacío, los transmisores de ultrasonidos de referencia RN-1068 y RN-1069 no indicaban el nivel del citado refrigerante. Esta falta de indicación se produjo por un mal funcionamiento de los transmisores y, por tanto, el nivel del sistema de refrigerante del reactor se controló durante el proceso únicamente con la información del indicador visual IN-1010. El mal funcionamiento de la instrumentación de nivel se mantuvo durante todo el proceso de desgasificación (aproximadamente 7 horas). En esta situación operativa se incumplió lo establecido en el Estudio Final de Seguridad de CN Ascó. En este documento se indica que cada vez que se opera con el primario a media tobera (inventario reducido), el sistema de ultrasonidos para la vigilancia de nivel del primario en parada de estar operable, dando la indicación del nivel del refrigerante primario existente en las proximidades de las tomas de las tuberías de entrada al sistema de evacuación de calor residual. Este sistema ha sido diseñado para cumplir con las recomendaciones de la Generic Letter 88-17 de la U. S. NRC relativa a la “Pérdida del sistema de evacuación del calor residual cuando el sistema de refrigeración del reactor está parcialmente lleno”.

El hallazgo afecta al objetivo del pilar de seguridad de sucesos iniciadores. Un descenso excesivo del nivel del refrigerante primario podría dar lugar a la parada por cavitación de la bomba del sistema de evacuación de calor residual que refrigera el primario en esa situación operativa, y por tanto aumentaría la probabilidad de que ocurriera un incidente. Para conocer la importancia para la seguridad del hallazgo se ha realizado un análisis probabilístico de seguridad específico, estudiando un escenario adicional a los considerados en el APS con la central parada de que ya disponía el titular. Este nuevo escenario se ha denominado “Pérdida de nivel del primario durante la desgasificación por vacío”. Se considera el escenario con combustible nuevo en la vasija, es decir durante el proceso de arranque de la central después de una recarga, y con una duración de siete horas. Teniendo en cuenta la probabilidad de ocurrencia del suceso de pérdida de nivel del refrigerante y las maniobras de recuperación que puede realizar el personal de operación para que cese la pérdida de dicho refrigerante, se llega a unos resultados que indican que la importancia para la seguridad del suceso es muy baja y, por tanto, el hallazgo se categoriza como verde.

CSN

20-09-2008

31-12-2007

Sucesos iniciadores

Barrera contra inundaciones sin instalar en una sala con equipos del sistema de instrumentación de la central.

El día 15/11/07, la inspección encontró que en la puerta que da acceso a la sala de la barra de instrumentación referenciada como 7E2-1, no estaba colocada su ataguía (barrera) de protección contra inundaciones. En esa fecha todo el combustible del reactor estaba almacenado en la piscina de combustible gastado y estaba en servicio el tren A de salvaguardias. Se ha incumplido la documentación de diseño contra inundaciones, que incluye la existencia de la mencionada ataguía. Esta había sido retirada sin la declaración de un cambio temporal que lo autorizara, lo que hubiera llevado asociado la imposición de las precauciones correspondientes.

El hallazgo afecta negativamente al objetivo del pilar de seguridad de sucesos iniciadores, en su atributo de protección contra agentes externos (en este caso, inundaciones), ya que de inundarse la sala en la que está la barra de instrumentación 7E2-1 podría haberse perdido la barra 7A completa y el generador diesel A de emergencia, con la consiguiente pérdida de la función de refrigeración de la piscina del combustible gastado. Debido a que existen otras alternativas para refrigerar la piscina del combustible que no se ven afectadas por el hallazgo, como por ejemplo, el suministro de agua a la piscina de combustible mediante el sistema de protección contra incendios, se considera que el hallazgo no implica la pérdida total de la función de extracción de calor de la piscina de combustible gastado. Como consecuencia de lo anterior se considera que la importancia para la seguridad del incumplimiento es muy baja y el hallazgo se categoriza como verde.

CSN

20-03-2008

31-12-2007

Sucesos iniciadores

Error al no sustituir las válvulas solenoides pertenecientes a una válvula de aislamiento del sistema de agua de alimentación a un generador de vapor, que provocan el fallo de la misma.

El día 30/11/07, estando la central en modo 2 de operación, cerró por error la válvula de aislamiento del agua de alimentación principal al generador de vapor C, encontrándose la válvula solenoide correspondiente (de referencia S3), en posición abierta. Se procedió a cambiar las válvulas solenoides S3 y S4 de la válvula de aislamiento. Tras unos incidentes ocurridos con anterioridad (sucesos notificables de referencias AS2-119, 120 y 121 en la unidad II), los repuestos de las válvulas solenoides S3 y S4 existentes en el almacén no reunían las condiciones de fiabilidad necesarias para ser utilizadas, por lo que se procedió a sustituirlas por las solenoides de una válvula idéntica que se había retirado recientemente de la unidad I. El titular ha incumplido el procedimiento de referencia PMM -5105 “Desmontaje e inspección del actuador de las válvulas de aislamiento de agua de alimentación frecuencia límite: tres recargas”, en el que consta que el personal de mantenimiento e instrumentación cambiará siempre que se aplique este procedimiento de forma total las válvulas solenoides S3 y S4 completas. Según esto, las válvulas solenoides S3 y S4 se debían haber cambiado durante el proceso de revisión global de la válvula de aislamiento.

El fallo y consiguiente cierre de la válvula de aislamiento se produjo durante el arranque de la central sin consecuencias. Con la central en operación, el cierre de la válvula hubiera provocado una parada automática del reactor por señal de aislamiento del sistema de agua de alimentación. Por ello, se considera que el incumplimiento afecta negativamente al objetivo del pilar de seguridad de sucesos iniciadores en su atributo de control de configuración (los equipos deben estar instalados de acuerdo con lo especificado para ellos). El hallazgo se estima como de muy baja significación para la seguridad, porque solamente afecta al incremento de la probabilidad de que se produzca una parada automática del reactor, y se categoriza como verde.

CSN

20-03-2008

06-03-2007

Sucesos iniciadores

Inexistencia de dispositivos de actuación manual para poder realizar el cierre del interruptor tras el arranque de los generadores diesel.

Se ha considerado por la inspección del CSN la siguiente situación operativa. En una condición de pérdida de potencia exterior (PPE), si un generador diesel de salvaguardias arranca y seguidamente falla al acoplarse automáticamente a la barra eléctrica no es factible realizar la conexión manual dado que hay un enclavamiento que evita dicha conexión por la ausencia de sincronismo entre la barra y el generador, al haber un cero de tensión en la barra. Ello obligaría a parar el generador diesel, y después realizar trabajos en los circuitos localmente (por ejemplo, realizar puentes para eliminar el enclavamiento del sincronismo), para finalmente tener que efectuar un nuevo arranque del generador y el subsiguiente acoplamiento manual si vuelve a fallar el modo automático. La existencia de dispositivos para posibilitar el cierre manual del interruptor de los generadores diesel está requerida en la normativa de EEUU para sistemas eléctricos IEEE 308, que es de aplicación a la central de Ascó. Este hallazgo afecta a las dos unidades de la central.

El incumplimiento de no considerar adecuadamente hasta dónde se extienden los circuitos exteriores afecta al pilar de seguridad de sistemas de mitigación, en relación con la operabilidad, disponibilidad, fiabilidad o función de seguridad de un sistema de mitigación. Dado que el hallazgo no implica una pérdida real de una función de seguridad o de un tren de un sistema de seguridad de los sistemas de mitigación de la central para condiciones de accidente, se considera que la importancia para la seguridad del incumplimiento es muy baja y el hallazgo se categoriza como VERDE.

CSN

30-06-2008

Sistemas de mitigacion

Error de montaje de la válvula de ducha del presionador no detectado en las pruebas realizadas a la misma tras su reparación.

La válvula de ducha del presionador, de referencia VCP-444B, fue reparada durante la parada de la central iniciada el 10/06/08. Tras la reparación realizada para corregir una fuga de boro en la válvula, ésta se montó al revés, de tal manera que cuando desde sala de control se le daba orden de abrir, la válvula cerraba. Esta deficiencia no fue detectada en las pruebas realizadas tras las actividades de mantenimiento, detectándose durante el calentamiento del circuito primario para el arranque de la central. El incumplimiento consiste en que el error de montaje originó una situación adversa a la calidad en los sistemas de la central, que el titular podría haber evitado aplicando correctamente el procedimiento de montaje de la válvula.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que, de no haberse detectado el error antes del arranque de la central, no se hubiera visto impedida la capacidad de despresurizar el circuito primario en caso necesario, ya que existen otros sistemas capaces de hacer esa función. A la vista de lo anterior, se considera el hallazgo como de muy baja significación para la seguridad y, por tanto, se categoriza como verde.

CSN

20-09-2008

30-06-2008

Sistemas de mitigacion

Existencia de un andamio junto a un conjunto vertical de cables pertenecientes a los dos trenes de algunos sistemas, sin realizar la correspondiente evaluación de su impacto potencial.

En una chimenea de cables (bandejas de cables en posición vertical) identificada como la zona de fuego de referencia FC06/0013, por la que pasan cables de los dos trenes del mismo sistema, están instalados varios andamios, formando una estructura de cientos de kilos de tubos metálicos, a distintas alturas de la chimenea sin que se haya realizado una evaluación de seguridad de su impacto potencial. Esta situación incumple la Instrucción Técnica del CSN, de referencia CSN-IT-DSN-07-13, que requiere que se efectúe una evaluación del impacto potencial de los andamios que pudieran afectar a estructuras, sistemas y componentes de seguridad. El titular no ha considerado que la misma sea aplicable a los cables como componentes de seguridad.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación, en su atributo de comportamiento de equipos. Al no estar la estructura metálica diseñada específicamente para aguantar en caso de la ocurrencia de un terremoto, es necesario realizar un análisis de la importancia para la seguridad del hallazgo, ya que potencialmente los andamios pueden afectar en caso de caída simultáneamente a los cables de los dos trenes de varios sistemas de seguridad. Se considera que debido a la baja probabilidad de la ocurrencia de un terremoto y a que no se estima realista que en su caída pudiera afectar a cables pertenecientes a más de un tren de un sistema de seguridad, el incumplimiento puede considerarse de muy baja significación para la seguridad y, por tanto, el hallazgo se categoriza como verde.

CSN

20-09-2008

30-06-2008

Sistemas de mitigacion

Parada de la central sin una planificación previamente establecida y sin procedimientos escritos específicos para el estado de la central en ese momento.

La parada de la central efectuada para reparar la válvula de ducha del presionador se realizó sin una planificación previamente establecida y sin la existencia de procedimientos escritos específicos. Para la parada, el titular utilizó los procedimientos genéricos existentes que cubren las operaciones para ir de la situación de parada fría a recarga. Estos procedimientos se utilizaron cumplimentando algunos de los apartados recogidos en los mismos y firmando como "N/A" en aquellos otros que no aplicaban a esa situación operativa en particular. Para proceder a la reparación de la válvula fue necesario drenar el sistema de refrigeración del reactor por debajo del nivel de la brida de la vasija. Para esta operación, fue necesario que el Jefe de Operación redactase a mano un par de hojas en las que se recogían algunas precauciones a tener en cuenta durante la maniobra. Algunas de estas precauciones, como por ejemplo, el tiempo disponible antes de que el refrigerante del reactor entrara en ebullición tras una perdida total del sistema de evacuación de calor residual, no estaban contempladas en ningún procedimiento de la central. La inspección considera que estas hojas manuscritas no constituyen un procedimiento sino unas órdenes dadas por escrito al turno de operación y que se incumplió el apartado 4.1.1.1 de la guía de seguridad en parada, de referencia NUMARC 91-06 relacionado con la pérdida de evacuación de calor residual. Este apartado indica que la central debe disponer de un procedimiento que identifique los mecanismos disponibles para extraer el calor residual del reactor ante una pérdida del sistema de evacuación de calor residual.

El hallazgo supone una degradación de la gestión del titular para establecer un camino alternativo para la refrigeración del reactor, en el caso hipotético de que no se pudiera recuperar el sistema de evacuación de calor residual y, por lo tanto, afecta al objetivo del pilar de seguridad de sistemas de mitigación, en su atributo de procedimientos. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta la situación operativa en la que se desarrolló la reparación de la válvula de ducha del presionador. Se estima que, con el volumen de agua existente en el circuito de refrigerante del reactor, el tiempo hasta que el agua del primario entrara en ebullición era de 40 minutos y estaban disponibles todos los sistemas de seguridad para hacer frente al hipotético suceso. Por ello, el hallazgo se considera como de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-09-2008

30-06-2008

Sistemas de mitigacion

Existencia de un vehículo aparcado frente al edificio del generador diesel B a una distancia inferior a 6 metros..

El día 08/07/08 se encontró un coche aparcado frente a la puerta del edificio del generador diesel B a una distancia inferior a los 6 metros, lo que está prohibido por la normativa aplicable. El titular ha incumplido el procedimiento de referencia PA-181, titulado “Control de almacenamiento de materiales combustibles e inflamables transitorios”, que especifica que los materiales inflamables sólo se pondrán tener almacenados de forma transitoria en zonas donde haya equipos de seguridad mientras duren los trabajos que hacen necesaria su presencia. La presencia del coche en ese lugar suponía un riesgo no previsto en el análisis de riesgos de fuego de la central.

El hallazgo afecta al objetivo del pilar de seguridad sistemas de mitigación en su atributo de procedimientos. La presencia del vehículo, que supone un almacenamiento de combustibles líquidos incontrolado en la proximidad de recintos con equipos de seguridad, se considera que implica un nivel de degradación baja del sistema de protección contra incendios de la central. Por ello, el hallazgo tiene una significación para la seguridad muy baja y se categoriza como verde.

CSN

20-09-2008

30-06-2008

Sistemas de mitigacion

Existencia de un vehículo aparcado frente al edificio del generador diesel B a una distancia inferior a 6 metros.

El día 13/06/08, la inspección encontró un coche aparcado frente a la puerta del edificio del generador diesel B, a una distancia inferior a 6 metros, que es lo que prohibe la normativa aplicable. El titular ha incumplido el procedimiento de referencia PA-181, titulado “Control de almacenamiento de materiales combustibles e inflamables transitorios”, que especifica que los materiales inflamables sólo se pondrán tener almacenados de forma transitoria en zonas donde haya equipos de seguridad mientras duren los trabajos que hacen necesaria su presencia. La presencia del coche en ese lugar suponía un riesgo no previsto en el análisis de riesgos de fuego de la central.

El hallazgo afecta al objetivo del pilar de seguridad sistemas de mitigación en su atributo de procedimientos. La presencia del vehículo, que supone un almacenamiento de combustibles líquidos incontrolado en la proximidad de recintos con equipos de seguridad, se considera que implica un nivel de degradación baja del sistema de protección contra incendios de la central. Por ello, el hallazgo tiene una significación para la seguridad muy baja y se categoriza como verde.

CSN

20-09-2008

26-02-2008

Sistemas de mitigacion

Excesivo tiempo para la toma de acciones correctivas tras la superación del criterio de indisponibilidad de un Generador Diesel.

En el sistema del generador diesel alternativo se superó, en octubre de 2005, el criterio de indisponibilidad por la acumulación de indisponibilidades asociadas a diferentes sucesos. El titular realizó un análisis concluyendo que el suceso que más contribuyó a la superación del criterio fue la elevada indisponibilidad del generador diesel durante la parada para la recarga número 16, debido a que la revisión planificada del mismo se alargó mucho más de lo previsto por distintas situaciones operativas que retrasaron la ejecución de las pruebas funcionales del diesel para poder declararlo disponible de nuevo. El criterio de fallos fue superado en octubre de 2005 pero el análisis de causas no fue aprobado hasta julio de 2007, y la acción correctiva tiene un plazo de implantación hasta julio de 2008. En este intervalo de tiempo, durante la recarga 17 (marzo 2007), se realizó la revisión del generador diesel sin que se hubiera aprobado el análisis de causas de la superación del criterio de fallos del sistema, ni implantado las acciones correctivas. Se han producido retrasos muy significativos en la realización de los análisis de determinación de causa, que han hecho que no se tomaran a tiempo las acciones correctivas dirigidas a corregir las causas raíces de las indisponibilidades del sistema.

Durante la inspección el titular realizó con el monitor de riesgo una simulación del incremento de riesgo que supuso la elevada indisponibilidad del generador diesel del sistema, con el resultado de que el impacto en el riesgo fue nulo. El incumplimiento afecta al atributo “Comportamiento de los equipos: disponibilidad y fiabilidad” del pilar de seguridad de sistemas de mitigación. De acuerdo con los criterios de la Regla de Mantenimiento, cualquier incumplimiento de la misma debe ser considerado al menos de color verde puesto que se han producido problemas reales en los equipos. Por ello, aunque los problemas detectados en los equipos no son atribuibles a los incumplimientos observados, el hallazgo se clasifica como verde.

CSN

26-02-2008

Sistemas de mitigacion

Análisis de causa raíz incompletos y retrasos en su realización en relación con indisponibilidades en las válvulas de baipás de la turbina.

En las válvulas de baipás de la turbina de las dos unidades se produjeron diversas indisponibilidades (válvulas fuera de servicio) para poder corregir problemas de señalización por desajustes en los finales de carrera de las válvulas, que provocaron la superación de distintos criterios de disponibilidad. El análisis de determinación de las causas del titular concluyó que la superación de los criterios fue debida a un control inadecuado de los tiempos de indisponibilidad durante los descargos de las válvulas. Se trata de equipos que son significativos para el riesgo y están dentro del alcance de la Regla de Mantenimiento, por lo que se debe minimizar sus tiempos de indisponibilidad. Los criterios se superaron en diciembre de 2005 para la unidad I y en junio de 2006 para la unidad II. Los análisis se aprobaron en diciembre de 2006 y las acciones correctivas se demoraron hasta el año 2007. Por otra parte, en los análisis no se analiza la influencia de las tareas de mantenimiento que se realizan sobre los actuadores como posible causa de las distintas intervenciones en las válvulas. Se centran en intentar minimizar las indisponibilidades del descargo, pero no en evitar las intervenciones a través de unas acciones correctivas orientadas a mejorar el mantenimiento, de forma que no se produzcan desajustes en los finales de carrera que obliguen a intervenciones posteriores. Esto hace que los análisis de causa se consideren incompletos.

El incumplimiento afecta a las dos unidades en el atributo “Comportamiento de los equipos: disponibilidad y fiabilidad” del pilar de seguridad de sistemas de mitigación. De acuerdo con los criterios de la Regla de Mantenimiento, cualquier incumplimiento de la misma debe ser considerado al menos de color verde puesto que se han producido problemas reales en los equipos. Por ello, aunque los problemas detectados en los equipos no son atribuibles a los incumplimientos observados, el hallazgo se clasifica como verde.

CSN

26-02-2008

Sistemas de mitigacion

Deficiente eficacia del mantenimiento, y retrasos en la toma de medidas correctivas en indisponibilidades de la turbobomba de agua de alimentación auxiliar.

El criterio de comportamiento de indisponibilidad de la turbobomba (7 horas por ciclo) fue superado al acumularse unas 50 horas de indisponibilidad durante el ciclo de operación (periodo entre dos recargas), por la ocurrencia de diferentes sucesos operativos. Al analizar las causas de los sucesos se detectó que los componentes eléctricos del panel asociado a la bomba no estaban sujetos a ningún tipo de mantenimiento preventivo, ni revisión, al encontrarse dentro de un panel de instrumentación, lo que provocaba fallos de dichos componentes. El titular decidió realizar una revisión de todos los paneles de instrumentación, para identificar componentes eléctricos sobre los que no se estuviera realizando ningún tipo de mantenimiento, para asignarles algún procedimiento de mantenimiento de revisión eléctrica, ya sea específico del componente o genérico. La acción anterior tenía de plazo inicial marzo de 2007, pero en la fecha de la inspección (febrero de 2008) aún no se había finalizado, y se había cambiado dicho plazo a marzo de 2008.

El incumplimiento afecta al atributo “Comportamiento de los equipos: disponibilidad y fiabilidad” del pilar de seguridad de sistemas de mitigación. De acuerdo con los criterios de la Regla de Mantenimiento, cualquier incumplimiento de la misma debe ser considerado al menos de color verde puesto que se han producido problemas reales en los equipos. Por ello, aunque los problemas observados en los equipos no son atribuibles a los incumplimientos detectados, el hallazgo se clasifica como verde.

CSN

31-03-2008

Sistemas de mitigacion

Una puerta que constituye una barrera de protección contra el fuego se encuentra abierta sin que se hayan adoptado medidas compensatorias.

El día 3 de marzo de 2008, la inspección del CSN encontró abierta una puerta que constituye una barrera de protección contra el fuego en el nivel 42,50 del edificio de control. La puerta comunica la sala de cables con la sala de penetraciones eléctricas, sala en la que se estaban realizando diversos trabajos. La puerta se encontraba mal cerrada como consecuencia del paso de un cable eléctrico a través de la misma y de un guante colocado para protegerlo. No se había declarado la inoperabilidad de la puerta, lo que hubiera hecho que se adoptaran medidas de protección compensatorias para poder mantener la puerta abierta sin un incremento del riesgo de incendios. El titular ha incumplido el Manual de Protección contra incendios y la Especificación Técnica de Funcionamiento de referencia 3.7.12, que requiere que todos los elementos resistentes al fuego y elementos de cierre de penetraciones de elementos resistentes al fuego que separan áreas de incendios relacionados con la seguridad estén operables en todo momento.

El incumplimiento afecta al objetivo del pilar de seguridad de sistemas de mitigación de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores (en este caso, un fuego) para evitar consecuencias indeseadas. Se considera que la degradación que presenta la puerta abierta entre esas salas en caso de incendio, desde el punto de vista de la seguridad, es baja. Por ello, el hallazgo se califica como de muy baja significación para la seguridad, y se categoriza como verde.

CSN

20-06-2008

31-03-2008

Sistemas de mitigacion

Existencia de un andamio situado en el edificio de penetraciones mecánicas sin haber realizado el titular una evaluación de seguridad de su impacto potencial.

El día 3 de marzo de 2008, la inspección encontró en la zona de penetraciones mecánicas un andamio que, según la documentación asociada llevaba instalado desde el 4 de octubre de 2007, situado a una distancia inferior a los 50 cm. de una boquilla del sistema de extinción de incendios lo que puede perturbar su funcionamiento eficaz para hacer frente a un incendio. Esta situación no aparece contemplada en el estudio de seguridad del andamio. El titular ha incumplido la Instrucción Técnica del CSN que requiere que se efectúe una evaluación de seguridad del potencial impacto de los andamios que se sitúan en áreas en que pueden afectar a equipos de seguridad, así como los propios procedimientos de la central.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación, en el atributo del funcionamiento correcto de equipos y sistemas. Dada la posición del andamio y las dimensiones del mismo, se considera que no representa una pérdida real de la función de seguridad de ningún sistema y, por ello, se estima que la importancia para la seguridad del incumplimiento es muy baja y el hallazgo se categoriza como verde.

CSN

20-06-2008

31-03-2008

Sistemas de mitigacion

Una puerta que constituye una barrera de protección contra el fuego se encuentra abierta sin que se hayan adoptado medidas compensatorias.

El día 5 de marzo de 2008, la inspección encontró abierta una puerta que constituye una barrera de protección contra el fuego en el nivel 42,50 del edificio de control. No se estaban realizando trabajos de ningún tipo en el interior de la sala que justificaran la apertura de la puerta y no se había declarado la inoperabilidad de la puerta, lo que hubiera hecho que se adoptaran medidas de protección compensatorias para poder mantener la puerta abierta sin un incremento del riesgo de incendios. El titular ha incumplido el Manual de Protección contra incendios y la Especificación Técnica de Funcionamiento de referencia 3.7.12, que requiere que todos los elementos resistentes al fuego y elementos de cierre de penetraciones de elementos resistentes al fuego que separan áreas de incendios relacionados con la seguridad estén operables en todo momento.

El incumplimiento afecta al objetivo del pilar de seguridad de sistemas de mitigación de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores (en este caso, un fuego) para evitar consecuencias indeseadas. Se considera que la degradación que presenta la puerta abierta entre esas salas en caso de incendio, desde el punto de vista de la seguridad, es baja. Por ello, el hallazgo se califica como de muy baja significación para la seguridad, y se categoriza como verde.

CSN

20-06-2008

31-12-2007

Sistemas de mitigacion

Una puerta que constituye una barrera de protección contra el fuego se encuentra abierta sin que se hayan adoptado medidas compensatorias.

El día 30 de octubre de 2007, la inspección encontró abierta una puerta considerada como una barrera de protección contra el fuego del sistema de protección contra incendios, que comunica dos áreas del edificio auxiliar en las que se encuentran, entre otros equipos, dos transformadores y los depósitos de expansión del sistema de agua de salvaguardias. Tanto para la inspección como para el titular, resultó imposible conocer el tiempo durante el cual la puerta se mantuvo abierta. La permanencia de la puerta en posición abierta sin tomar medidas compensatorias para el caso de un hipotético fuego supone un incumplimiento del Manual de Protección contra Incendios y de las Especificaciones Técnicas de Funcionamiento (ETF). La ETF de referencia 3.7.12 requiere que todos los elementos resistentes al fuego (barreras) y elementos de cierre de penetraciones de elementos resistentes al fuego que separan áreas de incendio relacionados con la seguridad estén operables en todo momento.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación que consiste en asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. De acuerdo con el análisis de riesgo de incendios de la central, la inspección comprobó que no hay cables pertenecientes a sistemas de seguridad en las proximidades de la puerta, a ninguno de los dos lados de la misma. Por consiguiente, se considera que la degradación que presenta la puerta abierta en caso de incendio, desde el punto de vista de la seguridad, es baja. Por ello, el hallazgo se califica como de muy baja significación para la seguridad, y se categoriza como verde.

CSN

20-06-2008

31-12-2007

Sistemas de mitigacion

Presencia de bidones con material combustible junto al edificio del generador diesel A.

El día 22/11/07 se encontraban en el exterior del edificio del generador diesel de emergencia A, a una distancia aproximada de 5 metros de la puerta delantera de entrada de equipos y a un lado de la misma, cuatro bidones cerrados de 50 litros de material combustible. Tanto el generador diesel A como el B, se encontraban operables en ese momento, ya que los trabajos que se habían efectuado en los mismos habían terminado. Los bidones estuvieron en el lugar descrito desde el día 21 por la tarde hasta el 23 por la tarde. Por ello, el titular ha incumplido el procedimiento de referencia PA-181 y título “Control de almacenamiento de materiales combustibles e inflamables transitorios”, que especifica que los materiales inflamables sólo se pondrán tener almacenados de forma transitoria en zonas donde haya equipos de seguridad mientras duren los trabajos que hacen necesaria su presencia.

El hallazgo afecta negativamente al pilar de sistemas de mitigación en su atributo de protección contra factores externos (en este caso, incendios). El incumplimiento está comprendido en el apartado de prevención de incendios y controles administrativos, en particular en el programa de control de combustibles de la central. Ante la situación descrita se considera que la degradación del sistema de prevención de incendios es baja, porque se trata de la existencia de combustibles líquidos con bajo punto de ignición en cantidades superiores a las permitidas por el reglamento de la central, pero en contenedores aprobados. Al ser baja la degradación del sistema de protección contraincendios el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-03-2008

31-12-2007

Sistemas de mitigacion

Existencia de una mesa de trabajo provista de ruedas y sin frenar en el interior de la sala de equipos eléctricos identificada como "barra 9A".

El día 11/12/07, en el edificio de control de la unidad 1 y en el interior de la sala identificada como “Barra 9A” se encontraba junto a la pared una mesa de trabajo provista de ruedas, sin frenar, ni sujetar a la pared de ninguna forma. El incumplimiento consiste en que el titular no ha realizado un estudio de seguridad para evaluar el impacto sísmico de los objetos encontrados en el interior de la sala en el hipotético caso de ocurrencia de un terremoto. Se incumple la Guía de Seguridad 1.11 “Modificaciones de diseño en centrales nucleares” del CSN, que requiere una valoración de seguridad en el caso de que se instalen equipos de forma temporal que introduzcan posibles nuevas interacciones que modifiquen las previamente analizadas, siendo las calificaciones sísmicas uno de los aspectos a considerar.

Se considera que la existencia de una mesa con ruedas, sin anclar, que puede chocar y dañar a equipos de seguridad, y sin la realización de una evaluación de seguridad sobre su impacto, es un incumplimiento que afecta al objetivo del pilar de seguridad de sistemas de mitigación en su atributo de comportamiento de los equipos. Para la valoración de la importancia para la seguridad del hallazgo se considera que, en este caso y ante la ocurrencia de un sismo, la mesa solamente puede causar daños en equipos de un tren de seguridad (sólo sería afectado el tren A), por lo que se estima que su importancia para la seguridad es muy baja y se categoriza como verde.

CSN

20-03-2008

31-12-2007

Sistemas de mitigacion

Presencia de bidones con material inflamable en la proximidad de los tanques de expansión del sistema de agua de salvaguardias.

Durante el mes de noviembre de 2007, se observaron almacenados en la zona de acopio próxima a los tanques de expansión del sistema de agua de salvaguardias varios bidones con material inflamable fuera de su contenedor. En la zona no se estaba efectuando ningún trabajo en esas fechas. Se incumple el procedimiento de referencia PA-181 y título “Control de almacenamiento de materiales combustibles e inflamables transitorios”, que especifica que los materiales inflamables sólo se pondrán tener almacenados de forma transitoria en zonas donde haya equipos de seguridad mientras duren los trabajos que hacen necesaria su presencia.

El hallazgo afecta negativamente al pilar de sistemas de mitigación en su atributo de protección contra factores externos (en este caso, incendios). El incumplimiento está comprendido en el apartado de prevención de incendios y controles administrativos, en particular en el programa de control de combustibles de la central. Ante la situación descrita se considera que la degradación del sistema de prevención de incendios es baja, porque se trata de la existencia de combustibles líquidos con bajo punto de ignición en cantidades superiores a las permitidas por el reglamento de la central, pero en contenedores aprobados. Al ser baja la degradación del sistema de protección contraincendios el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-03-2008

31-12-2007

Sistemas de mitigacion

Existencia de una mesa de trabajo provista de ruedas y sin frenar en el interior de la sala de convertidores eléctricos de 7,5 kV (tren A).

El día 11/12/07, la inspección observó que en el edificio de control de la unidad 1 y en el interior de la sala identificada como “Convertidores Tren A 7,5Kv” se encontraba una mesa de trabajo provista de ruedas y sin frenar, así como diversas herramientas sobre la misma, no existiendo personal alguno en los alrededores. El incumplimiento consiste en que el titular no ha realizado un estudio de seguridad para evaluar el impacto sísmico de los objetos encontrados en el interior de la sala en el hipotético caso de ocurrencia de un terremoto. Se incumple la Guía de Seguridad 1.11 “Modificaciones de diseño en centrales nucleares” del CSN, que requiere una valoración de seguridad en el caso de que se instalen equipos de forma temporal que introduzcan posibles nuevas interacciones que modifiquen las previamente analizadas, siendo las calificaciones sísmicas uno de los aspectos a considerar.

Se considera que la existencia de una mesa con ruedas, sin anclar, que puede chocar y dañar a equipos de seguridad, y sin la realización de una evaluación de seguridad sobre su impacto, es un incumplimiento que afecta al objetivo del pilar de seguridad de sistemas de mitigación, en su atributo de comportamiento de los equipos. Para la valoración de la importancia para la seguridad del hallazgo se considera que, en este caso y ante la ocurrencia de un sismo, la mesa solamente puede causar daños en equipos de un tren de seguridad (sólo sería afectado el tren A), por lo que se estima que su importancia para la seguridad es muy baja y se categoriza como verde.

CSN

20-03-2008

19-07-2007

Sistemas de mitigacion

Ausencia de justificación documental de que la central puede llevarse a parada fría en las 72 horas después de la ocurrencia de un incendio.

La Inspección detectó que el titular no había realizado un estudio justificativo considerando todas las áreas de fuego de la central que garantice la capacidad de llevar la central a parada fría en 72 h en caso de ocurrir un incendio, ni las acciones (procedimientos validados y verificados en la central de la recuperación de cables y equipos después del incendio) que se deberían llevar a cabo. El estudio para garantizar la capacidad para realizar esas actuaciones después de un incendio está requerido en la normativa que es de aplicación a la central nuclear de Ascó. En particular, se requiere en el apartado III.G.1 del Apéndice R al 10CFR50 “Fire Protection Program for Nuclear Power Plants” y del apartado C.5.c de la BTP 9.5-1 “Guidelines for Fire Protection for Nuclear Power Plants”. Este hallazgo afecta a las dos unidades de la central.

De acuerdo con los procedimientos de valoración de hallazgos por parte del CSN, como afecta únicamente a la capacidad de la central para alcanzar y mantener las condiciones de parada fría después de un incendio, se categoriza como VERDE.

CSN

19-07-2007

Sistemas de mitigacion

Ausencia de un análisis de las posibles señales espurias múltiples y simultáneas debidas a un incendio.

La normativa de los EEUU de aplicación a la central de Ascó, asociada al apéndice R del 10CFR50 y la BTP CMEB 9.5-1 de la NRC, “Guidelines for Fire Protection for Nuclear Power Plants” exige que se realice un análisis de los cables eléctricos necesarios para llevar la central a parada segura y que pueden provocar señales espurias múltiples y simultáneas como consecuencia de los daños sufridos por un incendio. El titular no había realizado en la fecha de la inspección el análisis requerido, a pesar de que le fue solicitado por el CSN en el año 2005 y se comprometió a hacerlo. Para clarificar el alcance del requisito que la NRC había exigido a las centrales de EEUU sobre este tema, publicó en el año 2005 el documento “Clarification of Post-Fire Safe-Shutdown Circuit Regulatory Requirements” (RIS 2005-30). Este documento es aplicable también al análisis que debe realizarse por parte de la central nuclear de Ascó. Este hallazgo afecta a las dos unidades de la central.

Se considera que el rendimiento y la fiabilidad del sistema de protección contra incendios de la central se ven levemente afectados por la ausencia hasta la fecha del análisis citado en la descripción del hallazgo, por lo que se le asigna al sistema un nivel de degradación bajo. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

19-07-2007

Sistemas de mitigacion

El sistema de comunicaciones de la central se considera inadecuado para situaciones de accidente.

Los sistemas de comunicación existentes en la central se consideran adecuados para las comunicaciones en operación normal, pero no existe un análisis documentado que justifique que la capacidad y fiabilidad de los mismos sea adecuada para proporcionar la efectiva comunicación con el exterior, y entre el personal de la central en todas las áreas vitales durante transitorios, incendios, y condiciones de accidente, incluyendo una pérdida de energía eléctrica exterior. Se incumplen por tanto los requisitos exigidos por la normativa de aplicación a la central nuclear de Ascó, de referencia BTP 9.5-1 Apéndice A, “Guidelines for Fire Protection for Nuclear Power Plants”, en cuanto al sistema de comunicaciones. Este hallazgo afecta a las dos unidades de la central.

Una vez finalizada la inspección a la central y realizadas las correspondientes comprobaciones, se considera que el rendimiento y la fiabilidad del sistema de protección contra incendios se ve levemente afectado por el hallazgo y, debido a que el sistema de comunicaciones ya se está sustituyendo en estos momentos por uno nuevo, se estima que el hallazgo supone un nivel de degradación bajo del sistema. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

16-10-2006

Sistemas de mitigacion

Degradación de la balsa de salvaguardias como último sumidero de calor de la central (UHS), de acuerdo con sus requisitos de diseño.

La balsa de salvaguardias constituye el último sumidero de calor de la central (UHS) y recibe el aporte de agua cruda del río Ebro para cubrir la fracción de agua evaporada y fugas de la misma, y poder mantener el nivel de agua establecido en la condición límite de operación (CLO) de la especificación 3.7.5 “Sumidero final de calor (balsa de agua de reposición a las torres de refrigeración de las salvaguardias tecnológicas)”. La inspección comprobó que desde la puesta en marcha de la central no se había realizado ninguna prueba funcional del UHS. Por otra parte, se ha comprobado que la calidad química del agua de la balsa no se corresponde con lo indicado en los estudios de seguridad en vigor de la central de Ascó. En condiciones normales de operación, el aporte a las torres de salvaguardias se realiza desde el sistema de agua tratada, que es agua osmotizada con una gran calidad química. En el caso de un hipotético terremoto, que coincidiera con un accidente en la central, y debido a que el sistema de agua tratada no está diseñado como resistente a un sismo, podría ser necesario utilizar el agua de la balsa, que tiene peor calidad química y control de materiales en suspensión. Esta situación supone una degradación del sistema de agua de servicios de salvaguardias tecnológicas, debido tanto a la merma en la capacidad del intercambio de calor que podría producirse por incrustación de carbonatos y sólidos en suspensión en los tubos de los cambiadores de calor, como a las posibles obstrucciones en las tuberías de un sistema al que durante muchos años no se le hizo prueba funcional alguna. Por ello, se considera que se incumplen los criterios III y XI del apéndice B del 10CFR50 de la NRC sobre Garantía de Calidad, relativos al control de diseño y al control de pruebas; el criterio general de diseño 46 del apéndice A del 10CFR50, relativo al las pruebas de sistemas de agua de refrigeración; las bases de diseño de la central, y el estudio de seguridad de CN Ascó. Este hallazgo afecta a las dos unidades de la central.

El hallazgo afecta al pilar de sistemas de mitigación, al disminuir la fiabilidad de la disponibilidad del sistema de reposición de agua para mantener el nivel de los pozos de las torres de refrigeración de las salvaguardias tecnológicas, para situaciones de emergencia. Una vez evaluado el informe sobre el análisis químico del agua de la balsa aportado por el titular, se concluye que de tal análisis no puede deducirse que la balsa haya que considerarla inoperable y que la obstrucción de los cambiadores de calor por incrustación de partículas en suspensión del agua de la balsa no tendría efecto en el corto plazo. También se considera que los sólidos en suspensión que lleva el agua se depositarían en gran parte en el fondo de los pozos de las torres y no van a afectar en su totalidad al ensuciamiento de los cambiadores de calor y, por tanto, a la correspondiente pérdida de la función de refrigeración del sistema. Por otra parte, al evaluar cuantitativamente el impacto en el riesgo de este hallazgo hay que tener en cuenta el factor humano de recuperación, es decir, las estimaciones habituales de fiabilidad de la acción humana en este tipo de escenarios, ya que: 1) durante las primeras 10 horas del peor accidente postulado (accidente con pérdida de refrigerante, LOCA) no es necesario el aporte de la balsa y en ese plazo hay muchas opciones de interactuar por parte del personal de la central, y 2) dado lo expuesto en el párrafo anterior, el tiempo disponible para adoptar acciones de recuperación sería muy superior a las 10 horas. A la vista de los resultados obtenidos en el cálculo del APS, tomando la hipótesis de fallo del último sumidero de calor, pero con alta probabilidad de recuperación de la función del sistema por acciones humanas, el hallazgo se considera de muy baja importancia para la seguridad y se categoriza como VERDE. Una vez producido el hallazgo, y como acciones correctivas inmediatas solicitadas por el CSN, el titular ha realizado una prueba de paso de caudal de la balsa a las torres en que no se han encontrado obstrucciones. También se han tomado acciones correctivas para mejorar la calidad del agua de la balsa.

CSN

19-07-2007

Sistemas de mitigacion

Falta de trazabilidad en documentos relacionados con el sistema de protección contra incendios de la central.

La inspección del CSN comprobó que las conclusiones del estudio en el que el titular analizó la actuación y posible pérdida de operabilidad de los sistemas de alivio del presionador, venteo de la vasija, alivio del generador de vapor, inyección de agua de cierres y refrigeración de barreras térmicas y donde se proponen soluciones para la separación de los cables de dichos sistemas, basados en la protección pasiva y en modificaciones en el trazado de los cables no han sido tenidas en cuenta en el Análisis de Riesgos de Incendio de la central. También se pudo comprobar que en el estudio no estaban incluidos todos los aspectos desarrollados en los escritos del CSN relacionados con el cumplimiento por parte del sistema contra incendios de la central de los requisitos de la normativa aplicable, en particular, el Apéndice R al 10CFR50 "Fire Protection Program for Nuclear Power Plants". La inspección comprobó asimismo, que no estaba disponible ni traceable el estudio elaborado por el titular previo al documento en el que se justifica el cumplimiento con el citado apéndice R, ni el propio documento de análisis del cumplimiento del sistema de protección contra incendios de la central con la normativa aplicable. Este hallazgo afecta a las dos unidades de la central.

Una vez finalizada la inspección a la central y realizadas las correspondientes comprobaciones, se considera que el rendimiento y la fiabilidad del sistema de protección contra incendios se ven levemente afectados por el hallazgo, por lo que se le asigna al sistema un nivel de degradación bajo. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

19-07-2007

Sistemas de mitigacion

Posible incidencia de los sistemas fijos de extinción del sistema de protección contra incendios en algunas barras eléctricas.

La inspección observó en diversas zonas del edificio de control (al menos en cuatro áreas de fuego diferentes) la existencia de barras eléctricas próximas a las boquillas de agua pulverizada del sistema fijo de extinción de incendios disponible en las mismas. El titular no había realizado un análisis de las posibles consecuencias que la descarga de agua del sistema de protección contra incendios pueda tener sobre las barras eléctricas de media tensión, tal y como requiere la normativa “Guidelines for Fire Protection for Nuclear Power Plants” (BTP 9.5-1) y que forma parte de la base de licencia de Ascó, es decir, que el CSN ha considerado aplicable a la central española.

Una vez finalizada la inspección a la central y realizadas las correspondientes comprobaciones, el CSN estima que, como consecuencia de la falta del análisis del impacto de los sistemas de extinción fijos en otros equipos de la central, se ha producido un nivel de degradación bajo en el sistema de protección contra incendios. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

06-03-2007

Sistemas de mitigacion

El procedimiento de vigilancia de la operabilidad de la alimentación exterior de corriente alterna a baja frecuencia no incluye la vigilancia de las líneas que alimentan al parque de 110 kV.

El procedimiento de vigilancia denominado “Operabilidad de la alimentación exterior de corriente alterna. Baja frecuencia”, de referencia PV-74A-I no cubre adecuadamente la totalidad de lo exigido en el Requisito de Vigilancia (RV 4.8.1.1.1.a), asociado a la Especificación Técnica de Funcionamiento correspondiente (ETF). Las ETF de la central de Ascó requieren la existencia de “dos circuitos físicamente independientes entre sí entre la red de transmisión exterior y el sistema de distribución de Clase 1E”. El procedimiento de vigilancia citado se limita a verificar la posición de los interruptores y seccionadores de alimentación a los transformadores de arranque de la central (TAA), sin tener en cuenta las líneas de alimentación exterior al parque. Además, el citado procedimiento no verifica el estado de la unión de las barras del parque y no excluye la posibilidad de que los dos transformadores estén alimentados desde una misma barra del parque de 110 kV. El incumplimiento consiste en que el requisito de vigilancia no verifica en toda su extensión lo requerido por la condición límite de operación (CLO) de la especificación de funcionamiento correspondiente. Este hallazgo afecta a las dos unidades de la central.

El incumplimiento de no considerar adecuadamente hasta dónde se extienden los circuitos exteriores afecta al pilar de seguridad de sistemas de mitigación, en relación con la operabilidad, disponibilidad, fiabilidad o función de seguridad de un sistema de mitigación, en este caso, el suministro de energía eléctrica exterior. Dado que el hallazgo no implica una pérdida real de una función de seguridad o de un tren de un sistema de mitigación de la central para condiciones de accidente, se considera que la importancia para la seguridad del incumplimiento es muy baja y el hallazgo se categoriza como VERDE.

CSN

19-07-2007

Sistemas de mitigacion

Inadecuada separación de bandejas de cables en un área de fuego del edificio de control.

La inspección del CSN observó que, en un área de fuego del edificio de control la distancia entre las bandejas de cables de la salida de las baterías del tren A y las del tren B era superior a seis metros. Entre las bandejas de cables de los dos trenes redundantes no había ningún tipo de material combustible, pero tampoco se disponía de ningún sistema de detección, ni de extinción automática de incendios. No se cumplen para este caso los criterios fijados en la normativa que aplica a la central nuclear de Ascó, en lo referente a la separación de bandejas correspondientes a trenes redundantes de un mismo sistema de seguridad (apéndice R del código 10CFR50 de la NRC, “Fire Protection Program for Nuclear Power Plants”).

Una vez realizada la inspección a la central y comprobada la ausencia de material combustible entre las bandejas de cables redundantes, y teniendo en cuenta que el titular se ha comprometido a instalar un sistema de detección de incendios, se considera que esto supone un nivel de degradación bajo del sistema de protección contra incendios. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

30-06-2008

Integridad de barreras

No se realiza una valoración de la capacidad de cierre de la esclusa de personal del edificio de contención en una situación operativa no contemplada en los procedimientos de la central.

Durante la parada para proceder a la descontaminación de la Unidad I (iniciada el 10/06/08), con la unidad en modo 5 y el circuito primario todavía cerrado, las esclusas de personal permanecieron abiertas para el paso de motores eléctricos y mangueras del sistema de protección contra incendios. En esta situación el titular no realizó una valoración de la capacidad de cierre de la esclusa de personal, ya que el procedimiento de referencia PA-126 no recogía esta necesidad. El objetivo del procedimiento PA-126 “Funciones clave de seguridad en parada” es asegurar el cumplimiento de la guía de seguridad con la central parada, de referencia NUMARC 91-06 y título “Guidelines for Industry Actions to Assess Shutdown Management”. El incumplimiento consiste en que no se garantizó que todas las penetraciones del recinto de contención que comunican con la atmósfera del mismo, entre las que se encuentra la esclusa de personal, deben poder ser cerradas antes de que el refrigerante del reactor entrara en ebullición, en el caso hipotético de una pérdida total del sistema de evacuación de calor residual (apartado 4.1.1.3 de la NUMARC 91-06).

El hallazgo afecta al objetivo del pilar de seguridad de integridad de las barreras, en su atributo de procedimientos. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que el tiempo disponible para proceder al cierre de la esclusa de la contención es superior a una hora, que es lo se ha calculado que tardaría el primario en entrar en ebullición tras la pérdida del sistema de extracción de calor residual. Por otra parte, se ha comprobado que el tiempo necesario para proceder al cierre de la esclusa es inferior a los 30 minutos, por lo que se considera que, aunque el titular no hizo las valoraciones necesarias en su momento, el cierre de la esclusa de personal antes de lo requerido por la guía de seguridad era perfectamente posible. Por ello, el hallazgo se considera como de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-09-2008

05-04-2008

Protección radiológica ocupacional

Fallo en el control de la potencial contaminación de los trabajadores de la central.

Desde el momento de la detección de un número significativo de partículas radiactivas hasta la instalación de equipos de control de la contaminación personal a la salida del doble vallado, el titular no estableció métodos que garantizaran la ausencia de contaminación en la piel en todos los trabajadores. El control de contaminación a los trabajadores a la salida del doble vallado se inició el 17 de abril y el día 30 de abril se instaló un pórtico, mientras que el suceso del hallazgo de partículas fuera del edificio de combustible se notificó oficialmente al CSN el día 4 de abril. Este hecho constituye un incumplimiento del Manual de Protección Radiológica de la central, que en su apartado 8.1 establece lo siguiente: “La vigilancia de los trabajadores comprende una serie de acciones técnicas y administrativas dirigidas a garantizar que la dosis recibida por los trabajadores sea lo más baja posible y siempre inferior a los límites legales”. El incumplimiento consiste en que el titular no dispuso de los medios adecuados para garantizar la ausencia de contaminación en la piel y, por tanto, de la obtención de datos que permitieran determinar adecuadamente la posible dosis en la piel originada por una potencial contaminación con alguna de las partículas radiactivas.

El hallazgo afecta al pilar de seguridad de protección radiológica ocupacional. El incumplimiento supone que el titular no dispuso de datos para la determinación de la potencial dosis en piel de los trabajadores que penetraron en el emplazamiento durante esos días. Esto implica, de acuerdo con los criterios establecidos para la valoración de la importancia para la seguridad de los hallazgos, que existió un fallo en el sistema de determinación de las dosis. Por ello, se considera que el hallazgo tiene una importancia para la seguridad moderada y el hallazgo se categoriza como blanco.

CSN

16-07-2008

30-06-2008

Protección radiológica ocupacional

Posibilidad de acceder a zona controlada sin pasar por ningún puesto de control de accesos desde el punto de vista radiológico.

El día 18/05/07, la inspección observó que era posible el acceso a zona controlada desde la terraza del edificio Auxiliar sin pasar por un puesto de control de acceso. La puerta de acceso estaba provista de señal de zona controlada. Esto supone un incumplimiento del procedimiento de referencia PRS 05A, titulado “Normas prácticas de protección radiológica para el acceso y actuación en zonas radiológicas”, que señala que las entradas a zona controlada se realizaran a través de los torniquetes situados a la entrada de la misma. El procedimiento referido no recoge rutas alternativas de entrada y salida a zona controlada que no sean las de los torniquetes. Se trata de un incumplimiento del apartado 6.4 del Manual de Protección Radiológica (MPR) de la central, en su apartado de "Criterios para la zona radiológica a la salida de zona controlada"

El hallazgo afecta al objetivo del pilar de seguridad de protección radiológica ocupacional, en su atributo de instalaciones de la central. Para valorar la importancia para la seguridad del hallazgo, hay que tener en cuenta que no ha supuesto un incumplimiento del programa ALARA de la central, que tampoco ha provocado una sobreexposición real ni potencial del personal, ni ha fallado el sistema de determinación de dosis de la instalación. Por ello, se considera que el hallazgo tiene una significación muy baja para la seguridad y se categoriza como de verde.

Autorrevelado

20-09-2008

30-06-2008

Protección radiológica ocupacional

Existencia de personal de la central trabajando sin autorización en una zona bajo control radiológico.

La inspección encontró personal de limpieza de la central achicando agua de unos recipientes situados frente al edificio de garantía de calidad con una cisterna, mientras todavía se estaba chequeando la zona en busca de partículas radiactivas, tras el incidente de la fuga de partículas radiactivas del edificio de combustible. El titular incumplió lo recogido en el apartado 4 del documento de referencia DCA 08/762 sobre normalización radiológica del emplazamiento, en relación con el incidente de emisión de partículas radiactivas del edificio de combustible. En este documento, se recoge la necesidad de balizar con cinta plástica las zonas transitables del emplazamiento, pero no liberadas desde el punto de vista radiológico, lo que posiblemente hubiera evitado la entrada en la zona bajo control radiológico de personal no autorizado.

El hallazgo afecta al objetivo del pilar de seguridad de protección radiológica ocupacional, en su atributo de instalaciones de la central. Para valorar la importancia para la seguridad del hallazgo, hay que tener en cuenta que no ha supuesto un incumplimiento del programa ALARA de la central, que tampoco ha provocado una sobreexposición real ni potencial del personal, ni ha fallado el sistema de determinación de dosis de la instalación. Por ello, se considera que el hallazgo tiene una significación muy baja para la seguridad y se categoriza como de verde.

CSN

20-09-2008

30-06-2008

Protección radiológica ocupacional

Entrada de un vehículo no autorizado en una zona controlada de la central desde el punto de vista radiológico.

El día 30/05/08, mientras se estaban realizando los trabajos de detección de partículas radiactivas en el emplazamiento, dentro del Plan de Limpieza de la Central, un camión cisterna accedió por dos veces a la zona ajardinada situada entre el edificio de Garantía de Calidad y el edificio de turbinas. El acceso de vehículos, así como los trabajos de cualquier tipo, con la excepción de los relacionados con la identificación y eliminación de partículas radiactivas, estaban prohibidos en la zona mientras ésta no estuviera descontaminada o los trabajos fueran autorizados expresamente por el servicio de Protección Radiológica de la central. El titular incumplió lo recogido en el apartado 4 del documento de referencia DCA 08/762 sobre normalización radiológica del emplazamiento, en relación con el incidente de emisión de partículas radiactivas del edificio de combustible. En este documento, se recoge la necesidad de balizar con cinta plástica las zonas transitables del emplazamiento, pero no liberadas desde el punto de vista radiológico, lo que posiblemente hubiera evitado la entrada en la zona bajo control radiológico de un vehículo no autorizado.

El hallazgo afecta al objetivo del pilar de seguridad de protección radiológica ocupacional, en su atributo de instalaciones de la central. Para valorar la importancia para la seguridad del hallazgo, hay que tener en cuenta que no ha supuesto un incumplimiento del programa ALARA de la central, que tampoco ha provocado una sobreexposición real ni potencial del personal, ni ha fallado el sistema de determinación de dosis de la instalación. Por ello, se considera que el hallazgo tiene una significación muy baja para la seguridad y se categoriza como de verde.

CSN

20-09-2008

31-12-2007

Protección radiológica ocupacional

Mantenimiento inadecuado del gancho de la grúa de manejo de combustible situada en el edificio de almacenamiento de combustible.

El día 08/11/07, se estaba efectuando la limpieza de elementos combustibles por ultrasonidos, para lo que se trasladan los elementos a los bastidores de limpieza y se retornan a su celda de almacenamiento en la piscina de combustible gastado. Al bajar el elemento de referencia AL-1 para colocarlo en la celda tras su limpieza, el elemento se apoyó sobre la parte superior del bastidor de la celda y la herramienta de manejo del combustible se salió del gancho de la grúa, quedando el elemento apoyado sobre la parte superior del bastidor. Durante los minutos que duró esta situación, el operario que manejaba la herramienta estuvo sujetándola con la mano para evitar la caída del elemento. La causa del incidente fue el fallo del cierre del gancho, que estaba por fuera de dicho gancho y por tanto no podía mantener sujeta la herramienta de manejo de combustible. En el estudio presentado por el titular se concluyó que, de haber caído el conjunto herramienta-elemento de combustible sobre el bastidor de acero, la integridad del elemento no estaba garantizada y algunas varillas de combustible podían resultar dañadas o rotas. Se trató de una condición adversa a la calidad que el titular pudo haber evitado. Se incumplió el Manual de Garantía de Calidad, porque los procedimientos deben contener las precauciones necesarias para evitar fallos de los equipos y errores del personal que los ejecute. En este caso, el gancho no había sido nunca objeto de mantenimiento; el fallo en el seguro que permitió que la herramienta se saliera era manifiesto a la vista del estado del mismo y se habría podido detectar y corregir si se hubieran realizado verificaciones periódicas de su estado o previas a su utilización en la grúa de manejo.

El hallazgo afecta al pilar de seguridad de protección radiológica ocupacional. Para analizar su importancia para la seguridad se tiene en cuenta en primer lugar que, al fallar el seguro del gancho existió riesgo evidente de caída del elemento combustible y de acuerdo a la información aportada, en caso de caída, la rotura de alguna varilla del elemento combustible hubiera sido muy probable. Esta rotura hubiera supuesto la liberación de elementos radiactivos de las varillas de combustible rotas (gases nobles y radioiodos), que hubieran podido implicar una dosis imprevista e involuntaria a los trabajadores presentes en la zona. Una vez realizados los cálculos de estimaciones de las posibles dosis a recibir por los trabajadores con las hipótesis más realistas, se considera que, a la vista de los resultados obtenidos, el incidente no supondría una sobre exposición de los mismos. Por lo tanto, el hallazgo tiene una importancia para la seguridad muy baja y se categoriza como verde.

Autorrevelado

20-09-2008

31-03-2008

Protección radiológica ocupacional

Entrada y salida de personas y material de zona controlada por una puerta no reglamentada de acuerdo con el Manual de Protección Radiológica de la central.

A lo largo del trimestre se han producido entradas y salidas de personal, así como entradas y salidas de material al edificio de combustible a través de la puerta que comunica el interior del edificio de combustible (zona controlada) con la zona de permanencia libre en la que esta ubicada la compuerta de equipos del edificio de contención. El procedimiento de la central denominado “Normas prácticas de protección radiológica para el acceso y actuación en zonas radiológicas”, señala que las entradas y salidas a zona controlada se realizarán a través de los torniquetes de control situados a la entrada de la citada zona. El titular ha incumplido el apartado 6.4 del Manual de Protección Radiológica denominado "Criterios para la zona radiológica a la salida de zona controlada".

El incumplimiento afecta negativamente a la característica de vigilancia y control de la exposición y contaminación, del atributo de "Programa y procesos” del pilar de seguridad de protección radiológica de los trabajadores. Teniendo en cuenta que el hallazgo no supone una estimación de dosis tan baja como sea razonablemente alcanzable (ALARA) mal realizada, ni ha existido riesgo de sobreexposición (real o potencial) para los trabajadores, se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-06-2008

31-12-2007

Protección radiológica ocupacional

Posibilidad de acceso a zona controlada incumpliendo lo establecido por el Manual de Protección Radiológica.

El día 14/11/07, la zona posterior de la piscina de combustible gastado donde se encontraba estacionada la grúa de manejo del combustible era accesible a través de dos lugares diferentes. Uno de ellos disponía de lo necesario para establecer una zona de paso controlada, incluida la indicación del vestuario a utilizar en esa zona, mientras que había otro acceso a la zona sin ninguna indicación especial. Por ello, el titular ha incumplido el procedimiento de referencia PRS-05 y título “Clasificación y señalización de zonas radiológicas”, dado que la zona radiológica no se encontraba adecuadamente señalizada.

El incumplimiento afecta negativamente a la característica de la señalización radiológica, del atributo de la Instalación de la central, equipamiento e instrumentación, del pilar de protección radiológica de los trabajadores. Al considerar que no ha existido un problema de sobreexposición de ningún trabajador ni una mala aplicación del criterio ALARA, se considera que la importancia del incumplimiento es muy baja para la protección radiológica de los trabajadores y el hallazgo se categoriza como verde.

CSN

20-03-2008

06-04-2008

Protección radiológica del público

Aparición de partículas radiactivas en áreas exteriores a la zona controlada de la central.

El día 4/4/08, el titular notificó al CSN la detección de partículas radiactivas en zonas de libre acceso dentro del emplazamiento, al parecer liberadas por la ventilación del edificio de combustible. Las partículas radiactivas contenían cobalto 58, manganeso 54, cromo 51 y hierro 59, como isótopos dominantes. La actividad total de las partículas recogidas hasta el 9 de julio representaría en el momento de inicio de la emisión, el 29 de noviembre de 2008, unos 335 MBq. Fuera del emplazamiento (doble vallado) se habían recogido 5 partículas y en el interior más de mil. Las partículas recogidas con posterioridad a esa fecha aumentaron muy poco esa cantidad. El origen de las partículas es la contaminación de los conductos de ventilación del edificio de combustible, que el día 26/11/07 las aspiró el sistema de ventilación al verter en sus proximidades un depósito que contenía los lodos, procedentes de las maniobras de recarga, acumulados en el pocete del canal de transferencia de combustible en la parte del edificio de combustible. El incumplimiento consiste en la emisión de material radiactivo con potencial superación del límite anual de dosis para miembros del público en el interior del doble vallado de la central establecidos en el Reglamento de Protección Sanitaria Contra Radiaciones Ionizantes (RPSRI) y de los valores establecidos en las Especificaciones Técnicas de Funcionamiento (ETF) para la restricción operacional de dosis para los efluentes radiactivos.

El hallazgo afecta al pilar de seguridad de protección radiológica del público. Aunque no se alcanza el límite establecido en el reglamento de Protección Sanitaria contra Radiaciones Ionizantes (RPSRI) para miembros del público en el exterior del emplazamiento, sí se incumple el límite de dosis al individuo crítico fuera del emplazamiento (0,1 mSv), que se habría superado si un individuo hubiera incorporado a su organismo alguna de las partículas encontradas. En el interior del emplazamiento, algún individuo clasificado desde el punto de vista radiológico como público podría haber incorporado a su organismo alguna partícula radiactiva, bien por inhalación o ingestión. Dada la distribución de actividad de las partículas encontradas y que se ha monitorizado con el contador de cuerpo entero a los más de 2000 trabajadores que han permanecido o visitado la central, sin encontrar trazas de contaminación interna en ninguno de ellos, se considera muy remota la probabilidad de que alguno haya podido ingerir una partícula que produzca una dosis superior a 1 mSv. Sin embargo, aunque poco probable, no se considera tan remota la probabilidad de que alguna partícula ingerida haya podido producir en una persona del público una dosis superior a 0,1 mSv, que es el límite anual de dosis establecido para este tipo de personas. En ambos casos, se concluye que el hallazgo tiene una importancia sustancial para la seguridad y debe categorizarse como de color amarillo.

CSN

20-09-2008

26-02-2008

Programa de Acciones Correctivas

Hallazgo transversal relativo al programa de acciones correctivas de ASCO I y II por incumplimientos de la Regla de Mantenimiento.

Se declara la existencia de un hallazgo transversal en el área de acciones correctivas por la ocurrencia de múltiples incumplimientos de los requisitos establecidos en la Regla de Mantenimiento (RM), aplicable a las dos unidades de la central. En una inspección realizada por el CSN en febrero de 2008 para realizar comprobaciones sobre la gestión del titular sobre la Regla de Mantenimiento (RM), se identificaron diversos incumplimientos de la misma, algunos genéricos y aplicables a las dos unidades, que se han categorizado como hallazgos verdes que afectan al pilar de seguridad de sistemas de mitigación. La identificación en una inspección correspondiente a un mismo tema de al menos 8 hallazgos verdes justifican la consideración de un hallazgo transversal en al área de acciones correctivas a realizar por el titular. Entre las causas que motivaron los incumplimientos detectados por la inspección destacan las siguientes: existencia de retrasos considerables en la realización de los análisis de determinación de causa de fallos de equipos incluidos en la RM y como consecuencia retrasos en la aplicación de medidas correctivas; retrasos en la ejecución de las modificaciones de diseño derivadas de los análisis de causas realizados; el no establecimiento de objetivos de vigilancia adicionales al cumplimiento de los criterios de comportamiento de equipos y sistemas para el retorno de la situación degradada a la normal; no identificación correcta de fallos funcionales evitables por mantenimiento repetitivos y la incorrecta identificación de fallos funcionales y la realización de análisis de determinación de causa parciales o incompletos.

CSN

27-05-2008

Programa de Acciones Correctivas

HALLAZGO TRANSVERSAL RELATIVO AL PROGRAMA DE ACCIONES CORRECTIVAS DE ASCO

El Programa de Acciones Correctivas (PAC) de la central nuclear de Ascó no cumple el objetivo establecido en el documento de UNESA de referencia "CEN 13", que aplica a los programas de las centrales nucleares españolas y que está claramente definido en el SISC. Este objetivo consiste en que el PAC sea una herramienta eficaz para identificar y resolver problemas por parte del titular, (incluidos aquellos de menor importancia que pudieran dar lugar a otros más significativos), que afecten a la seguridad nuclear, la protección radiológica o la fiabilidad de la central. Las deficiencias más significativas identificadas en el PAC son las siguientes: No se incluyen en el PAC una parte significativa de las disconformidades identificadas en las actividades rutinarias de las diferentes unidades organizativas de la central; se realiza una gestión inadecuada de las disconformidades identificadas y de las acciones correctivas asociadas a las mismas; no se realiza una adecuada priorización de determinadas acciones correctivas en función de la importancia para la seguridad de la disconformidad de que se trate; y se ha observado una escalación inadecuada en el grado de importancia de las disconformidades repetitivas, de forma que se les dedique una mayor atención para su resolución y no den lugar a problemas más significativos. Las deficiencias identificadas ponen de manifiesto la existencia de problemas significativos en la implantación, aplicación y eficacia del PAC de la central nuclear de Ascó. También implican un cumplimiento deficiente del apartado 5.15.2 “Revisión y resolución de las desviaciones” de la norma UNE 73 401 y de capítulo 15 del Manual de Garantía de Calidad de Ascó. Este hallazgo supone una continuación del identificado en el tercer trimestre de 2006, ya que se considera que los esfuerzos realizados por el titular no han sido suficientes para resolver las deficiencias detectadas desde esa fecha en el desarrollo del PAC.

CSN