19-11-2013

Sucesos iniciadores

Clasificación errónea de una propuesta de cambio de diseño en tipo B en vez de tipo A

Una Propuesta de Cambio de Diseño (PCD) consistía en garantizar el correcto ajuste de la válvula motorizada de aislamiento de recirculación de miniflujo de las bombas de carga y modificar las válvulas de alivio de vapor para garantizar el cumplimiento de los tiempos de acción, la carrera nominal y aumentar el esfuerzo de asiento. La válvula motorizada de aislamiento de recirculación de miniflujo de las bombas de carga, actualmente cierra por señal de limitador de par y con esta PCD se cambia la lógica de fin de cierre a limitador de carrera, dejando como protección el limitador de par. La función de seguridad de esta válvula es cerrar para garantizar el caudal de inyección y la modificación de diseño afecta justamente al cierre de la válvula. La consideración de la PCD como no relacionada con la seguridad (tipo B), incumple parcialmente el Manual de Garantía de Calidad en lo relativo al control de diseño que establece los requisitos de control, verificación y aprobación de las modificaciones de diseño relacionadas con la seguridad, y el procedimiento sobre gestión de cambios de diseño, el cual indica que las modificaciones de diseño tipo A requieren autorización por que afectan a Estructuras, Sistemas y Componentes (ESC) relacionados con la seguridad, protección radiológica, sistema contra incendios y seguridad física u otras que por su especial complejidad o relevancia así se defina a criterio de la planta. Las modificaciones de diseño del tipo B serán el resto de modificaciones de diseño físicas.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación y está asociado al atributo de comportamiento de los equipos en lo que se refiere a asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que respondan a sucesos iniciadores para evitar las consecuencias indeseadas de los mismos. Teniendo en cuenta que, como consecuencia del incumplimiento, no se ha producido la pérdida de una función de seguridad, ni de un sistema completo de seguridad o de un tren de un sistema de seguridad con una duración mayor que la permitida en las ETF, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

31-03-2014

Sucesos iniciadores

Entrada de agua en cubículos de seguridad

El 04 de marzo, la inspección observó en el cubículo de la bomba de evacuación del calor residual signos de filtración de agua o humedad en la pared interior próxima a la puerta de salida del cubículo. La inspección ya había informado al titular en repetidas ocasiones de esta situación anómala. La entrada de agua en un cubículo de seguridad es una condición adversa a la calidad que el titular podía haber corregido. El titular incumplió el Manual de garantía de calidad que requiere identificar preventivamente fallos o condiciones anómalas que pueden desembocar en fallos con consecuencias negativas para la seguridad, disponibilidad o economía de la planta.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere a la protección contra factores externos, pues ha provocado la entrada de agua en un cubículo de seguridad. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF). Tampoco ha supuesto la pérdida de uno o más trenes no incluidos en las especificaciones pero considerados significativos para el riesgo en la regla de mantenimiento. Por ello, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

CSN

17-06-2014

31-03-2014

Sucesos iniciadores

Omisión en la realización de una prueba funcional tras la sustitución de unos amperímetros que provoca la inoperabilidad del generador diésel de emergencia

El pasado 24 de febrero, durante la ejecución de la prueba de vigilancia para comprobar la operabilidad del generador diésel B, el titular observó que una vez acoplado el generador a la barra eléctrica asociada, existían discrepancias en la indicación de intensidad de corriente eléctrica de cada una de las fases mostrada por los amperímetros de sala de control. El titular detuvo la realización de la prueba de vigilancia y declaró inoperable el generador diésel. Durante el incidente, el panel local del diésel mostraba que los valores de intensidad de corriente en las fases eran correctos. Unos días antes de la prueba de vigilancia, los amperímetros de indicación de la intensidad de corriente de las tres fases del generador diesel, situados en la sala de control, fueron sustituidos para cumplir con una acción señalada en el programa de acciones correctivas. Después de esta sustitución, no se realizó una prueba funcional para comprobar que los nuevos amperímetros funcionaban correctamente. El titular comprobó durante la realización de la prueba de vigilancia que dichos amperímetros presentaban un defecto en la indicación de corriente. El titular incumplió lo establecido en el procedimiento sobre pruebas post-mantenimiento, en el que se indica que se realizarán las pruebas necesarias para asegurar que el equipo en el que se hayan llevado a cabo labores de mantenimiento realizará todas las funciones nominales especificadas cuando se le devuelva a la condición de operable.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en su atributo de disponibilidad de equipos que responden a sucesos iniciadores para evitar consecuencias indeseadas. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto, en ningún caso, la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF). Tampoco ha supuesto la pérdida de uno o más trenes no incluidos en las especificaciones pero considerados significativos para el riesgo en la regla de mantenimiento. Por ello, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

Autorrevelado

17-06-2014

31-03-2014

Sucesos iniciadores

Vehículos aparcados a menos de 6 metros de edificios de seguridad

El 10 de marzo, durante las rondas por zonas exteriores, la inspección observó que había un vehículo aparcado junto a la pared del edificio del generador diésel de emergencia del tren B. El día 17observó de nuevo la existencia de otro vehículo aparcado junto a la pared del edificio del generador diésel de emergencia, esta vez del tren A. El titular incumplió la norma de los Estados Unidos de América Fire protection guidelines for nuclear power plants, que aplica a la central de Ascó en sus documentos de licencia. Esta norma, en lo que se refiere a controles administrativos, indica que está prohibido el almacenamiento de materiales combustibles dentro de o en zonas adyacentes a edificios o sistemas relacionados con la seguridad durante periodos de operación o mantenimiento, a una distancia inferior a 6 metros.

El hallazgo afecta al atributo de protección contra incendios del pilar de seguridad de sucesos iniciadores. Además, se ha observado que el titular incurre reiteradamente en el incumplimiento. El hallazgo está dentro de la categoría del programa de control de materiales combustibles, y se le asigna al sistema de protección contra incendios un nivel de degradación bajo. Esto es debido a que la existencia de un coche supone que se habían almacenado combustibles líquidos en cantidades superiores a las evaluadas en el análisis de riesgos de incendios para esa zona, pero no en cantidad suficiente para considerar una degradación alta. Por ello, se concluye que la importancia para la seguridad del hallazgo es muy baja y se categoriza como verde.

CSN

17-06-2014

31-03-2014

Sucesos iniciadores

Descenso del nivel de agua de la piscina de combustible gastado

El 24 de marzo, el titular observó un descenso del nivel de agua en la piscina de combustible gastado de un 4%. En ese momento se estaban realizando maniobras en el sistema de regeneración térmica de boro. El titular revisó el alineamiento del sistema y encontró abierta la válvula de vaciado de resinas del desmineralizador al tanque de resinas gastadas. Una vez cerrada la citada válvula se fue normalizando el nivel en la piscina. Durante el suceso actuó la alarma por bajo nivel de agua en el foso de combustible gastado. El titular incumplió la Instrucción de Operación Particular (IOP) sobre el sistema de regeneración y purificación del foso de combustible gastado, que establece que hay que cerrar la válvula una vez realizada la maniobra de vaciado de resinas gastadas del desmineralizador.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores. El incumplimiento no ha provocado un incremento en la probabilidad de ocurrencia de un accidente con pérdida de refrigerante, ni de una parada automática del reactor con funciones de mitigación no disponibles, ni de un incendio o inundación, por lo que se concluye que es muy poco significativo para la seguridad y se categoriza como verde.

Autorrevelado

17-06-2014

26-11-2013

Sucesos iniciadores

Ausencia de un análisis de los efectos del rociado de agua sobre equipos y componentes debido a una rotura de tuberías

El titular no dispone de ningún estudio en el que se analicen los efectos de un hipotético rociado, originado por la rotura de tuberías o por la aparición de grietas en las mismas, y que garantice que no van a causar la pérdida de funciones de sistemas relacionados con la seguridad. El estudio debe asegurar asimismo que en dichas condiciones la planta podría llevarse a parada segura. La reglamentación aplicable a la central establece que el fallo de tuberías no debe causar la pérdida de funciones de sistemas relacionados con la seguridad y que se deben considerar los efectos dinámicos y las condiciones ambientales que resultan del escape de los líquidos contenidos en las tuberías existentes en los diferentes recintos. El titular ha incumplido los criterios establecidos en la normativa americana aplicable a la central ya que la realización de este análisis de seguridad está requerido por la reglamentación que forma parte de las bases de diseño de la central.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores ya que, en el caso de que del estudio se concluyese que se requieren protecciones frente al rociado por rotura de las tuberías, estas no habrían sido instaladas. Para valorar la importancia del hallazgo hay que tener en cuenta que las frecuencias de rotura de las tuberías que se consideran en los Análisis Probabilistas de Seguridad (APS) correspondientes a inundaciones internas tienen valores bajos. Por ello, se concluye que el hallazgo tiene una muy baja significación para el riesgo y se categoriza como verde

CSN

30-06-2014

Sistemas de mitigacion

Modificación de diseño mal implantada

Tras producirse una señal real de baja presión en el sistema de Protección Contra Incendios (PCI), por estar realizando actividades de mantenimiento y prueba en dicho sistema, la bomba eléctrica del sistema PCI no arrancó debido a un error de conexionado en su circuito de arranque. El error de conexión se produjo durante la implantación de una Propuesta de Cambio de Diseño (PCD). Las pruebas de puesta en servicio de esta PCD, realizadas el día anterior, no fueron capaces de detectar el error de cableado. El titular incumplió el procedimiento sobre control de modificaciones de diseño, al no trasladar correctamente el diseño a la configuración real. Adicionalmente, las pruebas de puesta en marcha no detectaron la desviación al diseño existente.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en lo que se refiere a fiabilidad y disponibilidad de los sistemas necesarios para hacer frente a un accidente. No obstante el arranque manual de la bomba estaba disponible, por lo que el hallazgo tiene muy baja significación para el riesgo y se clasifica como verde.

Autorrevelado

30-09-2014

30-06-2014

Sistemas de mitigacion

Evaluación incompleta de la operabilidad del canal de instrumentación nuclear de rango fuente

La unidad I se encontraba en modo 3 (espera en caliente), en proceso de enfriamiento previo a la parada programada para la recarga del combustible, y, con el reactor subcrítico, cuando se produjo la actuación automática del sistema de protección del reactor motivado por la superación del valor de tarado de alto flujo neutrónico en el canal de instrumentación nuclear de rango fuente. El 6 de mayo, se había abierto una condición anómala por el funcionamiento errático del detector de este canal. En la condición anómala se concluyó que el detector estaba operable por lo que se procedió a la descarga del combustible, maniobra para la que la especificación técnica de funcionamiento correspondiente requiere el funcionamiento de los dos detectores de rango fuente. Posteriormente a la descarga de combustible, se realizó una prueba de monitorización del estado del gas del interior del detector que demostró un comportamiento anómalo, por lo que fue sustituido. El titular realizó una condición anómala incompleta pues no se realizaron todas pruebas necesarias para verificar la operabilidad del canal antes de llevar a cabo las operaciones de descarga del combustible, maniobra para la que la especificación técnica requiere el funcionamiento correcto de los dos detectores de rango fuente. El titular incumplió lo establecido en el procedimiento sobre tratamiento de las condiciones anómalas.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. Para valorarlo, se asume que un canal de instrumentación no estaba operable. Sin embargo debido a la elevada cantidad de agua existente en el reactor y que el otro canal necesario según las especificaciones técnicas estaba operable, existe una baja probabilidad de tener una dilución inadvertida de boro por lo que se valora como de muy baja significación para la seguridad y se clasifica como verde.

CSN

30-09-2014

30-06-2014

Sistemas de mitigacion

Vehículo aparcado en zona prohibida en las proximidades de un edificio de seguridad

En las rondas por zonas exteriores, se encontró que el pasado 24 de abril había un vehículo aparcado junto a la pared del edificio del generador diésel de emergencia A, a una distancia inferior a 6 metros. El titular incumplió la norma americana Branch Technical Position (BTP) de aplicación a Ascó titulada Fire protection guidelines for nuclear power plants, en lo que respecta a controles administrativos. Esta norma que prohíbe el almacenamiento de materiales combustibles dentro de o adyacentes a edificios o sistemas relacionados con la seguridad durante periodos de operación o mantenimiento a una distancia inferior a 6 metros.

El hallazgo afecta al atributo de protección contra incendios del pilar de seguridad de sucesos iniciadores. El hallazgo se incluye dentro de la categoría del programa de control de combustibles y se le asigna al sistema de protección contra incendios un nivel de degradación bajo por tratarse de material combustible en cantidades reducidas. Por ello, el hallazgo se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

30-09-2014

30-06-2014

Sistemas de mitigacion

Andamios sin evaluar y acopio de material junto a sistemas de seguridad operables

Durante una ronda por la planta, la inspección encontró que en el edificio auxiliar había un andamio sin evaluar en el cubículo de la bomba del sistema de evacuación de calor residual (RHR) y material de andamio de acopio de material próximo a instrumentación de la bomba de carga. Por encontrase la planta en recarga, la bomba de RHR afectada por el andamio era la única que se encontraba operable. El titular incumplió el procedimiento de gestión de andamios/plataformas de trabajo en el que se indica que como norma general no se deben instalar simultáneamente andamios o estructuras temporales sobre más de un tren de un sistema de seguridad, y en caso de que fuera necesaria dicha instalación, se requeriría una evaluación de la necesidad de los mismos. Adicionalmente, el titular incumplió lo establecido en el procedimiento sobre gestión de almacenamiento y zonas de acopio de materiales en zona controlada que indica que se deberá verificar el cumplimiento de las normas de almacenamiento desde el punto de vista de la integridad de las Estructuras, Sistemas y Componentes (ESC) importantes para la seguridad en las zonas de acopio.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación (en este caso, un sismo) y afecta al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Hay que tener en cuenta que el hallazgo es una deficiencia que afecta al diseño o la cualificación de una ESC para la que se confirma que no provoca la pérdida total de su función, la planta se encontraba en modo de operación 6 (en recarga), con la cavidad llena y con el núcleo nuevo por lo que la bomba de carga es el equipo alternativo a la bomba del RHR desde el punto de vista de la función de extracción de calor residual. Suponiendo y que incluso asumiendo una pérdida total de ambos equipos por estar afectados por el hallazgo, en este escenario existe un tiempo para la ebullición del refrigerante superior a las dos horas por lo que existe tiempo suficiente para utilizar estrategias alternativas de extracción de calor residual como, por ejemplo, el aporte por gravedad desde el tanque de recarga o desde el sistema de PCI. A la vista de esta situación el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

30-09-2014

30-12-2013

Sistemas de mitigacion

Fallo de una bomba de carga por disponer de un procedimiento de revisión incompleto

Durante el arranque de la bomba de carga B del sistema de refrigeración de emergencia del núcleo para realizar una prueba de vigilancia, se produjo la actuación del interruptor de parada de la misma. Tras revisar el interruptor, el titular observó que había cuatro tornillos flojos en su mecanismo de actuación. Debido a este error de mantenimiento, las vibraciones producidas durante el cierre del interruptor produjeron la actuación indebida de la bobina del mismo, lo que produjo su actuación y la parada de la bomba. Este interruptor había sido recientemente sometido a un mantenimiento programado. El titular no ha seguido adecuadamente el procedimiento de redacción de procedimientos (PA-101), el cual contempla la necesidad de tomar precauciones en aquellos pasos del procedimiento en los que, en caso de no seguirlos estrictamente, pudieran dar lugar a daños en el personal o los equipos. En este caso, el procedimiento, mediante el cual se realiza la revisión general del interruptor, no incluía los criterios de aceptación de los pares de apriete de las uniones atornilladas, lo que pudo dar lugar a una instalación inadecuada del interruptor, que a su vez provocó el fallo de la bomba de carga.

La desviación es un hallazgo pues la misma ha supuesto el fallo de un componente de seguridad. Este hecho va en contra del objetivo del pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que no se ha producido la perdida de una función de seguridad, ni de un sistema completo de seguridad o la pérdida de un tren de un sistema de seguridad con una duración mayor que la permitida en las Especificaciones Técnicas de Funcionamiento, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

Autorrevelado

31-03-2014

06-03-2012

Sistemas de mitigacion

Fallo de los transmisores de presión que impedirían la apertura de las válvulas de la aspiración del sistema de refrigeración de emergencia del núcleo

Durante la inspección se identificó la existencia de un posible fallo de causa común en la apertura de las válvulas de la aspiración del sistema de refrigeración de emergencia del núcleo (ECCS) durante la fase de recirculación en un accidente con pérdida de refrigerante (LOCA). El posible fallo de causa común era debido a que los transmisores de presión de los lazos que generan el permisivo de apertura de las válvulas citadas, no son componentes de clase de seguridad. De acuerdo con el criterio de fallo único de la norma IEEE (Institute of Electrical and Electronics Enginneers), norma de EE.UU. que aplica a la central, se debe asumir la posibilidad de que ambos transmisores de presión fallen a la hora de energizar los relés que generan el permisivo de apertura. En tal caso, se impediría, la apertura manual desde la sala de control de las dos válvulas de la aspiración del ECCS para poder realizar el alineamiento de la inyección de seguridad desde los sumideros de la contención en la fase de recirculación de respuesta al accidente. Por ello, ante un potencial fallo de los transmisores, se debe contemplar la acción de apertura manual local de dichas válvulas, en cuyo caso sería necesario analizar los tiempos disponibles para la realización de acciones locales que no estaban contempladas en los procedimientos en el momento de la realización de la inspección. El titular ha incumplido el criterio de fallo único de la normativa, al tener unos transmisores que no son clase de seguridad lo cual da lugar a un incumplimiento de los análisis de accidentes vigentes del LOCA. El fallo de estos transmisores de presión impediría el correcto alineamiento de las bombas de carga a las tuberías del sistema primario desde la descarga de las bombas de baja presión en la fase en la que el agua, para refrigerar el núcleo, se toma de los sumideros de la contención (fase de recirculación).

El hallazgo afecta al pilar de seguridad de sistemas de mitigación y en concreto a los atributos de control de la configuración y calidad de los procedimientos. Para valorar la importancia para la seguridad del hallazgo, se ha realizado un análisis de sensibilidad mediante los modelos del Análisis Probabilista de Seguridad (APS) incrementando a un orden de magnitud (un factor diez) la tasa de fallos de los transmisores sin tener en cuenta ninguna acción humana de recuperación. A esta acción humana de recuperación del sistema de refrigeración no se le da crédito por no estar contemplada en los procedimientos de actuación de la central en caso de emergencia. De estos cálculos se obtiene que el incremento de la frecuencia de daño al núcleo resultaría tener un valor muy bajo (2,3 E-7). A la vista de este resultado con un aumento del riesgo tan bajo, el hallazgo se clasifica de muy baja importancia para la seguridad y se categoriza como verde.

CSN

28-03-2014

30-12-2013

Sistemas de mitigacion

Ausencia de una prueba de post mantenimiento

La bomba de carga B del sistema de refrigeración de emergencia del núcleo fue retirada de servicio para realizar una revisión general de su interruptor, alineando en su lugar la bomba común en el tren B. Tras la finalización de este proceso, el titular no realizó ninguna prueba post mantenimiento del interruptor. Una vez que la bomba B fue nuevamente alineada con su tren tampoco se realizó ninguna prueba. Cuando la bomba se puso en marcha para realizar su vigilancia periódica, se produjo un fallo al producirse la actuación indebida del interruptor. El titular ha incumplido lo establecido en el procedimiento de pruebas post-mantenimiento (PA-131), en el que se indica que una vez finalizadas las actividades de mantenimiento de un equipo se realizarán las pruebas post-mantenimiento necesarias para asegurar que el equipo revisado realizará todas las funciones nominales especificadas cuando se le devuelva a la condición de operable.

La desviación encontrada en la inspección es un hallazgo pues la misma ha supuesto el fallo de un componente de seguridad. Este hecho va en contra del objetivo del pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que no se ha producido la perdida de una función de seguridad, ni de un sistema completo de seguridad o la pérdida de un tren de un sistema de seguridad con una duración mayor que la permitida en las Especificaciones Técnicas de Funcionamiento, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

Autorrevelado

31-03-2014

19-06-2013

Sistemas de mitigacion

Pérdida de diversidad en la alimentación del sistema de bombeo de agua de protección contra incendios

La bomba del sistema de protección contra incendios accionada por motor diesel estuvo inoperable desde el ocho de noviembre de 2012 hasta el siete de diciembre del mismo año. La acción asociada especificación técnica de funcionamiento aplicable, requiere que una vez superado el tiempo de siete días sin recuperar la bomba al estado operable, se provea al sistema de una bomba de reserva. Para intentar dar cumplimiento a esta acción, el titular realizó un cambio temporal el catorce de noviembre sustituyendo el motor diesel de esta bomba por otro motor alimentado eléctricamente. Sin embargo, al haber sustituido la bomba accionada por motor diesel por una bomba con motor eléctrico, el sistema de bombeo de Ascó no habría estado operable durante esos días en caso de producirse la pérdida del suministro eléctrico exterior de la central. Esta situación está en contra de los criterios de diversidad y de fallo único que aplican al diseño del sistema de extinción por agua de protección contra incendios. El titular incumplió la normativa americana del sistema que es de aplicación a la central y los criterios de diseño del sistema de extinción por agua de protección contra incendios del Estudio Final de Seguridad.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en lo que se refiere a fiabilidad y disponibilidad de los sistemas necesarios para hacer frente a un accidente. No obstante el nivel de degradación del sistema de protección contra incendios es bajo debido a las diversas alternativas con que cuenta, por lo que el hallazgo tiene muy baja significación para el riesgo y se clasifica como verde.

CSN

30-09-2013

Sistemas de mitigacion

No continuidad del circuito de cierre del interruptor de una bomba de carga

El tres de junio, durante las maniobras de cambio de tren del sistema de refrigeración, el titular detuvo la bomba de carga del tren B, dejándola en reserva. El día 9, durante la ejecución del manual de operación para la comprobación de circuito de cierre y/o disparo de la bomba, se observó la falta de continuidad de corriente eléctrica en el circuito de cierre de la bomba de carga en reserva. Esta situación comportaba que en caso de orden de arranque de la bomba de carga del tren B, dicho arranque no se hubiera producido. Se declaró inoperable con efecto desde el 3 hasta el 9 de junio en que fue restablecida la continuidad de la corriente en el circuito de cierre. La causa de la falta de continuidad fue una inserción inadecuada del interruptor, que sumado a un movimiento brusco durante su apertura provocó el cambio de estado en el contacto de punto. Tras la maniobra de cambio de tren del sistema no se realizó una prueba de los circuitos de cierre y disparo de la bomba de carga que queda en reserva. El titular ha incumplido lo establecido en la instrucción de operación que requiere realizar una prueba de los circuitos de cierre y disparo de la bomba de carga que queda en reserva.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. La inoperabilidad real de la bomba de carga por la inserción del interruptor sin comprobación posterior fue de 6 días. Este tiempo de indisponibilidad es superior al permitido por las Especificaciones Técnicas de Funcionamiento (ETF), por lo que se requiere una evaluación detallada del riesgo que ha supuesto esta situación para la central. Una vez realizado el cálculo del incremento de la frecuencia de daño al núcleo que supone el hallazgo a partir del valor del incremento del riesgo que supone el fallo al cierre del interruptor de la bomba de carga del tren B, se obtiene un valor de 2,01E-7, lo que corresponde a un hallazgo de muy baja significación para el riesgo. Por ello, el hallazgo se categoriza como verde.

Autorrevelado

20-12-2013

30-06-2014

Integridad de barreras

Inoperabilidad inadvertida del monitor de vigilancia de gases en la contención

El pasado 8 de mayo, mientras la unidad se encontraba en modo de operación 6 (en recarga) y el sistema de purga de la contención en servicio, el titular declaró inoperable el monitor de vigilancia de gases de la atmósfera de la contención y puso fuera de servicio el sistema de purga de la contención. La inoperabilidad estuvo motivada por lecturas no consistentes del instrumento durante las maniobras de izado de la cabeza de la vasija del reactor. Posteriormente, el titular revisó el monitor y detectó que se encontraba desconectado el tubing de la toma de muestra en modo purga lo que era debido probablemente a algún impacto recibido durante el montaje de un andamio los días previos. El titular ha incumplido el procedimiento sobre gestión de andamios/plataformas de trabajo en el que se indica que para la gestión de andamios próximos a Estructuras, Sistemas y Componentes (ESC) importantes para la seguridad se realizará una supervisión del montaje y desmontaje del mismo.

El hallazgo afecta al objetivo del pilar de seguridad de integridad de barreras, en este caso la que impide que material radiactivo pueda salir al exterior de la atmósfera de esos edificios. Debido a que el hallazgo es una deficiencia que no ha provocado la pérdida de la función de seguridad asociada al equipo, tiene muy baja significación para la seguridad y se categoriza como verde.

Autorrevelado

30-09-2014

22-05-2014

Protección radiológica ocupacional

Ausencia de controles de contaminación alfa en trabajos asociados a los generadores de vapor

La inspección se interesó por el control de la contaminación superficial alfa en las cajas de agua de los generadores de vapor como consecuencia de haber tenido defectos en el combustible durante el ciclo, solicitando los permisos de trabajo con radiaciones (PTR) de los trabajos en los generadores de vapor. El titular manifestó a la inspección que los controles para la determinación de una posible contaminación alfa no habían sido realizados ni debían figurar en los citados PTR. El titular ha incumplido lo establecido en el Manual de Protección Radiológica (MPR) de la central, respecto a la vigilancia de la contaminación desprendible durante la ejecución de trabajos con riesgo de contaminación, y la inclusión de esta información en los PTR que lo requerían. Se incumple además el procedimiento sobre organización y actuaciones del servicio de protección radiológica (SPR) en recarga que establece controles de contaminación superficial alfa de los trabajos que se realicen en el interior del circuito primario.

El incumplimiento afecta al pilar de seguridad de protección radiológica de los trabajadores. Teniendo en cuenta que el hallazgo no afecta a los programas ALARA de la central, ni ha supuesto ninguna sobreexposición real ni potencial de ningún trabajador, tiene una importancia muy baja para la seguridad y se categoriza como verde.

CSN

30-06-2014

Protección radiológica ocupacional

Gestión incorrecta de un descargo que provoca un vertido de agua radiactiva

Durante las maniobras de llenado del sistema de control químico y volumétrico, al abrir la válvula motorizada (VM-1141) para proceder a la eliminación de gases del sistema, se produjo un vertido inesperado de agua procedente del sistema en las cotas 23 y 27 del edificio auxiliar. En el transcurso de los trabajos de limpieza y descontaminación de estas zonas, fue necesario reclasificar la cota 23 de zona controlada a zona de permanencia reglamentaria. Adicionalmente, se colocó en descargo el sistema de ventilación del edificio auxiliar, que estaba parado por trabajos de mantenimiento, para revisar si había entrado agua en su interior. La válvula VM-1141 que dio origen al vertido, estaba incluida en el descargo de la orden de trabajo (OT) que afectaba al sistema de evacuación de calor residual en el que se requería que estuviera cerrada. Según el titular la causa del vertido fue que en el descargo de la OT estaban abiertas las válvulas manuales, hecho que no fue detectado por el personal de sala de control cuando decidió abrir la válvula motorizada. El titular incumplió el procedimiento sobre tramitación de intervenciones solicitadas a operación donde se expone que: el jefe de sala estudiará en los partes de trabajo con descargo el trabajo solicitado y el alcance propuesto, determinando el alcance definitivo, modificando (si es preciso modificar) el alcance y modificando o rellenando las etiquetas nuevas.

El hallazgo afecta al objetivo del pilar de seguridad de protección radiológica ocupacional de asegurar la adecuada protección de la salud y seguridad de los trabajadores. Teniendo en cuenta que el hallazgo no afecta a los programas ALARA de la central, ni ha supuesto ninguna sobreexposición real ni potencial de ningún trabajador, se considera que tiene una importancia muy baja para la seguridad y se categoriza como verde.

Autorrevelado

30-09-2014

31-03-2014

Protección radiológica del público

Detección de material radiactivo en un camión de chatarra convencional

El pasado 25 de marzo se activó la alarma en el pórtico del edificio de control de acceso exterior a la salida de un camión que portaba residuos metálicos convencionales fuera del emplazamiento. De acuerdo con el procedimiento, el titular procedió a medir los niveles de radiación y de contaminación superficial y sometió a espectrometría gamma la carga del camión. Como resultado de la inspección, se identificó un tapón de una válvula de retención como responsable de la alarma producida. El tapón fue identificado por los responsables de mantenimiento como procedente de una válvula perteneciente al sistema de inyección de seguridad, que fue extraído del grupo I durante la vigésimo segunda recarga. Los niveles de radiación determinados por técnicos del servicio de Protección Radiológica resultaron ser 5,5 µSv/h en contacto con la superficie interna del tapón. La espectrometría gamma determinó la presencia mayoritaria de los isótopos radiactivos Co-60 y Ag-11, lo cual estuvo acompañado con otros isotopos minoritarios como Cs-137, Am-241, Sb-125 y Zr/Nb-95. El titular incumplió lo establecido en el procedimiento de gestión del material residual, en el que se recogen las medidas que deben realizarse a los materiales antes de salir de la zona controlada de la central desde el punto de vista radiológico y los criterios de clasificación de los mismos como residuos radiactivos.

El hallazgo afecta al pilar de seguridad de protección radiológica de la población en el apartado de asegurar la protección de la salud y seguridad de las personas y el medio ambiente por exposición a materiales radiactivos liberados en el dominio público. Debido a que el titular dispone de la capacidad de caracterización del material sólido potencialmente contaminado y que el suceso no ha ido acompañado de la liberación de material radiactivo fuera de la instalación, se considera que el hallazgo tiene muy baja significación para la seguridad y la protección radiológica, por lo que se categoriza como verde.

CSN

17-06-2014