06-03-2007

Sucesos iniciadores

Inexistencia de dispositivos de actuación manual para poder realizar el cierre del interruptor tras el arranque de los generadores diesel.

Se ha considerado por la inspección del CSN la siguiente situación operativa. En una condición de pérdida de potencia exterior (PPE), si un generador diesel de salvaguardias arranca y seguidamente falla al acoplarse automáticamente a la barra eléctrica no es factible realizar la conexión manual dado que hay un enclavamiento que evita dicha conexión por la ausencia de sincronismo entre la barra y el generador, al haber un cero de tensión en la barra. Ello obligaría a parar el generador diesel, y después realizar trabajos en los circuitos localmente (por ejemplo, realizar puentes para eliminar el enclavamiento del sincronismo), para finalmente tener que efectuar un nuevo arranque del generador y el subsiguiente acoplamiento manual si vuelve a fallar el modo automático. La existencia de dispositivos para posibilitar el cierre manual del interruptor de los generadores diesel está requerida en la normativa de EEUU para sistemas eléctricos IEEE 308-2001, apartado 5.2.4.3, que es de aplicación a la central de Ascó. Este hallazgo afecta a las dos unidades de la central.

El incumplimiento de no considerar adecuadamente hasta dónde se extienden los circuitos exteriores afecta al pilar de seguridad de sistemas de mitigación, en relación con la operabilidad, disponibilidad, fiabilidad o función de seguridad de un sistema de mitigación. Dado que el hallazgo no implica una pérdida real de una función de seguridad o de un tren de un sistema de seguridad de los sistemas de mitigación de la central para condiciones de accidente, se considera que la importancia para la seguridad del incumplimiento es muy baja y el hallazgo se categoriza como VERDE.

CSN

19-07-2007

Sistemas de mitigacion

Ausencia de justificación documental de que la central puede llevarse a parada fría en las 72 horas después de la ocurrencia de un incendio.

La Inspección detectó que el titular no había realizado un estudio justificativo considerando todas las áreas de fuego de la central que garantice la capacidad de llevar la central a parada fría en 72 h en caso de ocurrir un incendio, ni las acciones (procedimientos validados y verificados en la central de la recuperación de cables y equipos después del incendio) que se deberían llevar a cabo. El estudio para garantizar la capacidad para realizar esas actuaciones después de un incendio está requerido en la normativa que es de aplicación a la central nuclear de Ascó. En particular, se requiere en el apartado III.G.1 del Apéndice R al 10CFR50 “Fire Protection Program for Nuclear Power Plants” y del apartado C.5.c de la BTP 9.5-1 “Guidelines for Fire Protection for Nuclear Power Plants”. Este hallazgo afecta a las dos unidades de la central.

De acuerdo con los procedimientos de valoración de hallazgos por parte del CSN, como afecta únicamente a la capacidad de la central para alcanzar y mantener las condiciones de parada fría después de un incendio, se categoriza como VERDE.

CSN

19-07-2007

Sistemas de mitigacion

Ausencia de un análisis de las posibles señales espurias múltiples y simultáneas debidas a un incendio.

La normativa de los EEUU de aplicación a la central de Ascó, asociada al apéndice R del 10CFR50 y la BTP CMEB 9.5-1 de la NRC, “Guidelines for Fire Protection for Nuclear Power Plants” exige que se realice un análisis de los cables eléctricos necesarios para llevar la central a parada segura y que pueden provocar señales espurias múltiples y simultáneas como consecuencia de los daños sufridos por un incendio. El titular no había realizado en la fecha de la inspección el análisis requerido, a pesar de que le fue solicitado por el CSN en el año 2005 y se comprometió a hacerlo. Para clarificar el alcance del requisito que la NRC había exigido a las centrales de EEUU sobre este tema, publicó en el año 2005 el documento “Clarification of Post-Fire Safe-Shutdown Circuit Regulatory Requirements” (RIS 2005-30). Este documento es aplicable también al análisis que debe realizarse por parte de la central nuclear de Ascó. Este hallazgo afecta a las dos unidades de la central.

Se considera que el rendimiento y la fiabilidad del sistema de protección contra incendios de la central se ven levemente afectados por la ausencia hasta la fecha del análisis citado en la descripción del hallazgo, por lo que se le asigna al sistema un nivel de degradación bajo. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

19-07-2007

Sistemas de mitigacion

El sistema de comunicaciones de la central se considera inadecuado para situaciones de accidente.

Los sistemas de comunicación existentes en la central se consideran adecuados para las comunicaciones en operación normal, pero no existe un análisis documentado que justifique que la capacidad y fiabilidad de los mismos sea adecuada para proporcionar la efectiva comunicación con el exterior, y entre el personal de la central en todas las áreas vitales durante transitorios, incendios, y condiciones de accidente, incluyendo una pérdida de energía eléctrica exterior. Se incumplen por tanto los requisitos exigidos por la normativa de aplicación a la central nuclear de Ascó, de referencia BTP 9.5-1 Apéndice A, “Guidelines for Fire Protection for Nuclear Power Plants”, en cuanto al sistema de comunicaciones. Este hallazgo afecta a las dos unidades de la central.

Una vez finalizada la inspección a la central y realizadas las correspondientes comprobaciones, se considera que el rendimiento y la fiabilidad del sistema de protección contra incendios se ve levemente afectado por el hallazgo y, debido a que el sistema de comunicaciones ya se está sustituyendo en estos momentos por uno nuevo, se estima que el hallazgo supone un nivel de degradación bajo del sistema. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

16-10-2006

Sistemas de mitigacion

Degradación de la balsa de salvaguardias como último sumidero de calor de la central (UHS), de acuerdo con sus requisitos de diseño.

La balsa de salvaguardias constituye el último sumidero de calor de la central (UHS) y recibe el aporte de agua cruda del río Ebro para cubrir la fracción de agua evaporada y fugas de la misma, y poder mantener el nivel de agua establecido en la condición límite de operación (CLO) de la especificación 3.7.5 “Sumidero final de calor (balsa de agua de reposición a las torres de refrigeración de las salvaguardias tecnológicas)”. La inspección comprobó que desde la puesta en marcha de la central no se había realizado ninguna prueba funcional del UHS. Por otra parte, se ha comprobado que la calidad química del agua de la balsa no se corresponde con lo indicado en los estudios de seguridad en vigor de la central de Ascó. En condiciones normales de operación, el aporte a las torres de salvaguardias se realiza desde el sistema de agua tratada, que es agua osmotizada con una gran calidad química. En el caso de un hipotético terremoto, que coincidiera con un accidente en la central, y debido a que el sistema de agua tratada no está diseñado como resistente a un sismo, podría ser necesario utilizar el agua de la balsa, que tiene peor calidad química y control de materiales en suspensión. Esta situación supone una degradación del sistema de agua de servicios de salvaguardias tecnológicas, debido tanto a la merma en la capacidad del intercambio de calor que podría producirse por incrustación de carbonatos y sólidos en suspensión en los tubos de los cambiadores de calor, como a las posibles obstrucciones en las tuberías de un sistema al que durante muchos años no se le hizo prueba funcional alguna. Por ello, se considera que se incumplen los criterios III y XI del apéndice B del 10CFR50 de la NRC sobre Garantía de Calidad, relativos al control de diseño y al control de pruebas; el criterio general de diseño 46 del apéndice A del 10CFR50, relativo al las pruebas de sistemas de agua de refrigeración; las bases de diseño de la central, y el estudio de seguridad de CN Ascó. Este hallazgo afecta a las dos unidades de la central.

El hallazgo afecta al pilar de sistemas de mitigación, al disminuir la fiabilidad de la disponibilidad del sistema de reposición de agua para mantener el nivel de los pozos de las torres de refrigeración de las salvaguardias tecnológicas, para situaciones de emergencia. Una vez evaluado el informe sobre el análisis químico del agua de la balsa aportado por el titular, se concluye que de tal análisis no puede deducirse que la balsa haya que considerarla inoperable y que la obstrucción de los cambiadores de calor por incrustación de partículas en suspensión del agua de la balsa no tendría efecto en el corto plazo. También se considera que los sólidos en suspensión que lleva el agua se depositarían en gran parte en el fondo de los pozos de las torres y no van a afectar en su totalidad al ensuciamiento de los cambiadores de calor y, por tanto, a la correspondiente pérdida de la función de refrigeración del sistema. Por otra parte, al evaluar cuantitativamente el impacto en el riesgo de este hallazgo hay que tener en cuenta el factor humano de recuperación, es decir, las estimaciones habituales de fiabilidad de la acción humana en este tipo de escenarios, ya que: 1) durante las primeras 10 horas del peor accidente postulado (accidente con pérdida de refrigerante, LOCA) no es necesario el aporte de la balsa y en ese plazo hay muchas opciones de interactuar por parte del personal de la central, y 2) dado lo expuesto en el párrafo anterior, el tiempo disponible para adoptar acciones de recuperación sería muy superior a las 10 horas. A la vista de los resultados obtenidos en el cálculo del APS, tomando la hipótesis de fallo del último sumidero de calor, pero con alta probabilidad de recuperación de la función del sistema por acciones humanas, el hallazgo se considera de muy baja importancia para la seguridad y se categoriza como VERDE. Una vez producido el hallazgo, y como acciones correctivas inmediatas solicitadas por el CSN, el titular ha realizado una prueba de paso de caudal de la balsa a las torres en que no se han encontrado obstrucciones. También se han tomado acciones correctivas para mejorar la calidad del agua de la balsa.

CSN

19-07-2007

Sistemas de mitigacion

Falta de trazabilidad en documentos relacionados con el sistema de protección contra incendios de la central.

La inspección del CSN comprobó que las conclusiones del estudio en el que el titular analizó la actuación y posible pérdida de operabilidad de los sistemas de alivio del presionador, venteo de la vasija, alivio del generador de vapor, inyección de agua de cierres y refrigeración de barreras térmicas y donde se proponen soluciones para la separación de los cables de dichos sistemas, basados en la protección pasiva y en modificaciones en el trazado de los cables no han sido tenidas en cuenta en el Análisis de Riesgos de Incendio de la central. También se pudo comprobar que en el estudio no estaban incluidos todos los aspectos desarrollados en los escritos del CSN relacionados con el cumplimiento por parte del sistema contra incendios de la central de los requisitos de la normativa aplicable, en particular, el Apéndice R al 10CFR50 "Fire Protection Program for Nuclear Power Plants". La inspección comprobó asimismo, que no estaba disponible ni traceable el estudio elaborado por el titular previo al documento en el que se justifica el cumplimiento con el citado apéndice R, ni el propio documento de análisis del cumplimiento del sistema de protección contra incendios de la central con la normativa aplicable. Este hallazgo afecta a las dos unidades de la central.

Una vez finalizada la inspección a la central y realizadas las correspondientes comprobaciones, se considera que el rendimiento y la fiabilidad del sistema de protección contra incendios se ven levemente afectados por el hallazgo, por lo que se le asigna al sistema un nivel de degradación bajo. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

19-07-2007

Sistemas de mitigacion

Posible incidencia de los sistemas fijos de extinción del sistema de protección contra incendios en algunas barras eléctricas.

La inspección observó en diversas zonas del edificio de control (al menos en cuatro áreas de fuego diferentes) la existencia de barras eléctricas próximas a las boquillas de agua pulverizada del sistema fijo de extinción de incendios disponible en las mismas. El titular no había realizado un análisis de las posibles consecuencias que la descarga de agua del sistema de protección contra incendios pueda tener sobre las barras eléctricas de media tensión, tal y como requiere la normativa “Guidelines for Fire Protection for Nuclear Power Plants” (BTP 9.5-1) y que forma parte de la base de licencia de Ascó, es decir, que el CSN ha considerado aplicable a la central española.

Una vez finalizada la inspección a la central y realizadas las correspondientes comprobaciones, el CSN estima que, como consecuencia de la falta del análisis del impacto de los sistemas de extinción fijos en otros equipos de la central, se ha producido un nivel de degradación bajo en el sistema de protección contra incendios. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

06-03-2007

Sistemas de mitigacion

El procedimiento de vigilancia de la operabilidad de la alimentación exterior de corriente alterna a baja frecuencia no incluye la vigilancia de las líneas que alimentan al parque de 110 kV.

El procedimiento de vigilancia denominado “Operabilidad de la alimentación exterior de corriente alterna. Baja frecuencia”, de referencia PV-74A-I no cubre adecuadamente la totalidad de lo exigido en el Requisito de Vigilancia (RV 4.8.1.1.1.a), asociado a la Especificación Técnica de Funcionamiento correspondiente (ETF). Las ETF de la central de Ascó requieren la existencia de “dos circuitos físicamente independientes entre sí entre la red de transmisión exterior y el sistema de distribución de Clase 1E”. El procedimiento de vigilancia citado se limita a verificar la posición de los interruptores y seccionadores de alimentación a los transformadores de arranque de la central (TAA), sin tener en cuenta las líneas de alimentación exterior al parque. Además, el citado procedimiento no verifica el estado de la unión de las barras del parque y no excluye la posibilidad de que los dos transformadores estén alimentados desde una misma barra del parque de 110 kV. El incumplimiento consiste en que el requisito de vigilancia no verifica en toda su extensión lo requerido por la condición límite de operación (CLO) de la especificación de funcionamiento correspondiente. Este hallazgo afecta a las dos unidades de la central.

El incumplimiento de no considerar adecuadamente hasta dónde se extienden los circuitos exteriores afecta al pilar de seguridad de sistemas de mitigación, en relación con la operabilidad, disponibilidad, fiabilidad o función de seguridad de un sistema de mitigación, en este caso, el suministro de energía eléctrica exterior. Dado que el hallazgo no implica una pérdida real de una función de seguridad o de un tren de un sistema de mitigación de la central para condiciones de accidente, se considera que la importancia para la seguridad del incumplimiento es muy baja y el hallazgo se categoriza como VERDE.

CSN

19-07-2007

Sistemas de mitigacion

Inadecuada separación de bandejas de cables en un área de fuego del edificio de control.

La inspección del CSN observó que, en un área de fuego del edificio de control la distancia entre las bandejas de cables de la salida de las baterías del tren A y las del tren B era superior a seis metros. Entre las bandejas de cables de los dos trenes redundantes no había ningún tipo de material combustible, pero tampoco se disponía de ningún sistema de detección, ni de extinción automática de incendios. No se cumplen para este caso los criterios fijados en la normativa que aplica a la central nuclear de Ascó, en lo referente a la separación de bandejas correspondientes a trenes redundantes de un mismo sistema de seguridad (apéndice R del código 10CFR50 de la NRC, “Fire Protection Program for Nuclear Power Plants”).

Una vez realizada la inspección a la central y comprobada la ausencia de material combustible entre las bandejas de cables redundantes, y teniendo en cuenta que el titular se ha comprometido a instalar un sistema de detección de incendios, se considera que esto supone un nivel de degradación bajo del sistema de protección contra incendios. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

31-03-2007

Sistemas de mitigacion

Instalación errónea de una bobina térmica de protección del motor de uno de los tres ventiladores de una torre de refrigeración del agua de salvaguardias.

Tras la ejecución de una orden de trabajo el 15/4/06, quedó instalada en el interruptor de disparo de un ventilador de la torre de refrigeración del agua de salvaguardias, tren B, una bobina de protección térmica del tipo 1056 en lugar de la bobina del tipo 1057, que según la documentación de la modificación de diseño que se estaba realizando correspondía al mencionado interruptor. El incumplimiento consiste en que por error se instaló una bobina de protección térmica en el ventilador de la torre de refrigeración que no cumple las condiciones de diseño recogidas en la modificación efectuada, lo que llevaría a la parada del ventilador por la actuación del interruptor de protección térmica, sin que realmente fuera necesaria dicha parada para la protección del ventilador. Se trata de una situación adversa a la calidad que se ha mantenido durante casi un año.

El incumplimiento hay que tenerlo en cuenta ya que puede suponer la pérdida innecesaria de un equipo de seguridad perteneciente a un sistema de mitigación. Aunque en este caso no ha supuesto una pérdida real de la función de seguridad del tren porque el ventilador no llegó a disparar, en el arranque del ventilador la temperatura estaba tan próxima a su curva de protección como en el caso del otro ventilador de la torre de refrigeración de salvaguardias del tren B de la unidad II de Ascó, que sí disparó sin ser necesario durante la realización de una prueba el 25/10/05, por la instalación igualmente de una bobina térmica incorrecta. Este hecho va en contra del objetivo del pilar de seguridad de sistemas de mitigación en el atributo de comportamiento de los equipos. Tras la realización de un análisis probabilístico de la importancia para la seguridad del hallazgo se concluye que tiene muy baja significación para la seguridad y se categoriza como VERDE.

CSN

26-09-2007

30-06-2007

Sistemas de mitigacion

Existencia de una mesa con ruedas, sin frenar, colocada junto a armarios del sistema de protección del reactor en la sala de control.

La inspección del CSN observó la presencia en la sala de control de una mesa de instrumentación sin frenar entre las cabinas relativas a los sistemas de recirculación semiautomática (canales II y III), sistema de presión en el interior de la contención (canal I) y de la lógica de recirculación del tren B. Las cabinas potencialmente afectadas por un posible golpe de la mesa eran las identificadas como A26N-1R, A25N-2F, A26K-2R y A-25B-II. la mesa con el equipo puede tener un peso de 60 a 80 Kg. El incumplimiento consiste en que no se ha realizado una evaluación de seguridad para evaluar el impacto sísmico de los objetos encontrados en la sala de control (una mesa en este caso). Se incumple la Guía de Seguridad del CSN 1.11 de título "Modificaciones de diseño en centrales nucleares". Esta Guía, en su apartado 3.1.1, "Modificación de estructuras, sistemas o componentes", requiere realizar una evaluación de seguridad en el caso de que se instalen equipos de forma que se introduzcan interacciones no previstas entre ellos y estructuras, sistemas o componentes, siendo las calificaciones sísmicas uno de los aspectos a considerar.

Se considera que la existencia de una mesa con ruedas, sin anclar, que puede chocar y dañar a equipos de seguridad, y sin la realización de una evaluación de seguridad sobre su impacto es un incumplimiento que hay que tener en cuenta. Para la valoración de la importancia para la seguridad del hallazgo se considera que es extremadamente improbable que en el caso de ocurrencia de un sismo la mesa pudiera causar daños en cabinas de más de un tren de seguridad (dos cabinas de sistemas redundantes), por lo que se estima que su importancia para la seguridad es muy baja y se categoriza como VERDE.

CSN

26-09-2007

31-03-2007

Sistemas de mitigacion

Presencia de una mesa con ruedas y sin anclar en la sala de control, junto a armarios de salvaguardias.

El incumplimiento consiste en la presencia de una mesa con ruedas y bastante masa, sin elementos que le sirvan de freno, y sin realizar un análisis de seguridad de los daños que podría causar a equipos de seguridad en caso de ocurrencia de un terremoto. La mesa estaba junto a un armario de un tren de salvaguardias que se había instrumentado para estudiar un fallo que había ocurrido en el secuenciador y en las proximidades estaban tres armarios más con componentes de los dos trenes de salvaguardias. La mesa y los instrumentos dispuestos sobre ella tenían un peso aproximado de unos 70 kg., y estuvo en esa situación junto a un armario abierto unas 30 horas.

Se considera que la probabilidad de que durante un hipotético terremoto, la mesa se lance con fuerza suficiente contra un armario de forma que pueda dañar al equipo contenido en el interior del mismo no se puede despreciar, y por tanto es un hallazgo que hay que tener en cuenta. También se estima mediante el método de juicio de expertos, que la probabilidad de que se dañara más de un armario es insignificante, por lo que el posible daño y por tanto el hallazgo afectaría exclusivamente a un tren de salvaguardias. Por ello, la importancia para la seguridad es muy baja y el hallazgo se clasifica como VERDE.

CSN

28-06-2007