30-06-2009

Sucesos iniciadores

Carga térmica en las proximidades del edificio del generador diesel B

El día 22/06/09, la inspección observó que ocho “palets” y dos cajas de madera se encontraban situados en las proximidades del edificio del generador diesel B a una distancia máxima de tres metros de la puerta trasera del edificio. El generador estaba operable en esos momentos. La existencia de esta carga térmica no considerada en el análisis de riesgos de incendios del área supone un incumplimiento de los procedimientos de almacenamiento de materiales combustibles. El titular ha incumplido la normativa americana aplicable a Ascó, de referencia BTP CMEB 9.5.1 “Fire protection guidelines for nuclear power plants”, en su apartado C.2 referente a controles administrativos. Este apartado prohíbe el almacenamiento de materiales combustibles dentro de, o adyacentes a edificios o sistemas relacionados con la seguridad durante periodos de operación o mantenimiento.

El incumplimiento afecta al atributo de protección contraincendios del pilar de seguridad de sucesos iniciadores, ya que en esa situación el riesgo de existencia de un fuego es mayor que sin la existencia de las cargas térmicas adicionales. El hallazgo se incluye en la categoría del programa de control de materiales combustibles y se le asigna al sistema de protección contra incendios un nivel de degradación bajo. Por consiguiente, el hallazgo se categoriza como verde.

CSN

16-09-2009

30-06-2009

Sucesos iniciadores

Carga térmica en las proximidades del edificio del generador diesel A

El día 09/06/09, la inspección observó la presencia de siete bidones de aceite de 208 litros de capacidad cada uno, cerrados, y a dos metros de distancia de la entrada al edificio del generador diesel A. El generador estaba operable en esos momentos. La existencia de esta carga térmica no considerada en el análisis de riesgos de incendios del área supone un incumplimiento de los procedimientos de almacenamiento de materiales combustibles. El titular ha incumplido la normativa americana aplicable a Ascó, de referencia BTP CMEB 9.5.1 “Fire protection guidelines for nuclear power plants”, en su apartado C.2 referente a controles administrativos. Este apartado prohíbe el almacenamiento de materiales combustibles dentro de, o adyacentes a edificios o sistemas relacionados con la seguridad durante periodos de operación o mantenimiento.

El incumplimiento afecta al atributo de protección contraincendios del pilar de seguridad de sucesos iniciadores, ya que en esa situación el riesgo de existencia de un fuego es mayor que sin la existencia de las cargas térmicas adicionales. El hallazgo se incluye en la categoría del programa de control de materiales combustibles y se le asigna al sistema de protección contra incendios un nivel de degradación bajo. Por consiguiente, el hallazgo se categoriza como verde.

CSN

16-09-2009

30-09-2009

Sistemas de mitigacion

Un error en la ejecución de un procedimiento causa la inoperabilidad del sistema de instrumentación nuclear

El día 28/09/09, al proceder a abrir el interruptor denominado A22 de la barra eléctrica 7E2A para ejecutar la instrucción de alineamiento final de una válvula, el auxiliar de operación se equivocó y abrió el interruptor A2, en lugar del A22. El operador estaba realizando la prueba funcional del canal del sistema de protección del reactor de alta presión en contención, siguiendo el procedimiento de referencia PV-36-AI. Al abrir el interruptor A2 dejó sin tensión los canales de instrumentación intranuclear de rango intermedio y de potencia, que se repusieron inmediatamente. En el procedimiento PV-36-AI no se especificaba que la apertura de la referida válvula VS1656 se efectúa abriendo el interruptor A22. Esta situación incumple el criterio 5 del Manual de garantía de calidad, que exige que todas las actividades que afecten a la calidad sean realizadas mediante instrucciones y procedimientos adecuados.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación. El hallazgo se considera como de muy baja significación para la seguridad porque no supuso la pérdida real de una función de seguridad y se categoriza como verde.

Autorrevelado

20-12-2009

30-09-2009

Sistemas de mitigacion

Puertas sin la cualificación requerida de resistencia al fuego durante tres horas

Se ha comprobado que diversas puertas de protección contra inundaciones del edificio auxiliar de las dos unidades no disponen de cualificación de tres horas de resistencia al fuego como se requiere al estar separando áreas de fuego distintas. Las puertas están fabricadas con chapa de acero y las juntas de estanqueidad para la función de protección contra inundaciones internas son de neopreno. El número de puertas afectadas en total es de 15 en diferentes elevaciones del edificio. El titular ha incumplido lo requerido en el análisis de riesgo de incendios que establece que las puertas mencionadas tengan una resistencia al fuego de tres horas.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación en su atributo de protección contra factores externos (en este caso, un fuego). En principio, el incumplimiento supone una degradación alta del sistema de protección contra incendios. Para valorar la importancia real del incumplimiento se hace un análisis detallado de cada barrera afectada para ver la forma de propagación de un hipotético fuego a través de una barrera como consecuencia de una degradación en la misma, ya que la experiencia demuestra que a menos que una zona de fuego tenga una elevada carga térmica, la probabilidad de que el incendio se propague al resto de las zonas antes de ser apagado suele ser baja. Considerando por separado cada una de las barreras afectadas por la no resistencia al fuego durante tres horas, se concluye que, en todos los casos, la degradación es baja, pues con una resistencia al fuego de 90 minutos es suficiente para separar zonas con una carga térmica no muy elevada, que es el caso de las analizadas. Por ello, el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-12-2009

13-05-2009

Sistemas de mitigacion

Fallo en el funcionamiento de un generador diesel debido a un error en el mantenimiento

El día 22/01/09 se produjo un fallo en el generador diesel B de la Unidad 1. Durante una prueba de funcionamiento se detectó humo en los gases de escape en la zona del colector a la salida del motor. Se paró el motor y, una vez analizado el problema, se identificó como causa raíz del fallo que después de un mantenimiento habían quedado poco apretados y sin junta algunos tornillos de fijación de la brida del codo de salida de los gases de escape. Este hecho provocó que se fueran aflojando con las vibraciones del motor durante los arranques de las pruebas de vigilancia. Se concluyó que se había tratado de un error en el montaje realizado en la recarga anterior que terminó provocando la ruptura del compensador y la consiguiente salida de humo por el colector. Consultado el fabricante de los generadores, este manifestó que en las condiciones en que se encontró el motor una vez parada la prueba, con el compensador de escape de la culata A2 roto, el generador debía considerarse indisponible, porque no habría soportado las 8 horas de operación requeridas en esa prueba de funcionamiento. El mal montaje de la brida del codo de salida de gases del generador y la inadecuada supervisión del trabajo por parte del titular constituyen una condición adversa a la calidad que razonablemente se podría haber evitado y, por tanto, un incumplimiento de los procedimientos de mantenimiento del generador diesel.

El hallazgo afecta negativamente al objetivo del pilar de seguridad de sistemas de mitigación, en su atributo de comportamiento de los equipos. La indisponibilidad del generador diesel supone la pérdida real de la función de seguridad de un único tren durante un tiempo superior al permitido por las especificaciones técnicas de funcionamiento de la central. Por ello, es necesario realizar un análisis probabilístico de seguridad (APS) para calcular el aumento del riesgo que supone esta situación sobre el valor del riesgo de la central en condiciones normales de operación. Una vez realizado el análisis citado, y suponiendo que el generador ha estado indisponible durante un periodo de un mes (desde la realización de la anterior prueba mensual de funcionamiento), se obtiene un valor para el aumento del riesgo que hace que el hallazgo se clasifique como de muy baja significación para la seguridad y se categorice como verde.

CSN

20-12-2009

30-09-2009

Sistemas de mitigacion

Fallo del mantenimiento de un interruptor de la bomba de carga del tren A

El día 03/08/09 se intervino para mantenimiento en la bomba de carga del tren A (11P01A) y se encontró que la holgura de separación entre dos piezas del interruptor de disparo era nula, en lugar de tener un valor comprendido entre 0,8 y 1,5 mm, que es lo especificado en el diseño. Una vez corregida la falta de holgura se probó el interruptor, que funcionó correctamente, pero al colocarlo en su posición se reprodujo de nuevo la falta de holgura. Finalmente se acordó colocar en la bomba el interruptor de reserva, para revisar a fondo el defectuoso. El fabricante del interruptor confirmó que la holgura de separación había desaparecido porque durante una revisión del interruptor olvidaron colocar una arandela que fija el tornillo de ajuste que tiene como función mantener la holgura requerida. También confirmó el fabricante que sin esa holgura el interruptor estaba inoperable y no podia cumplir con su función. El titular ha incumplido un procedimiento de mantenimiento, ya que el interruptor no se había colocado en la bomba de acuerdo con su diseño.

El hallazgo afecta negativamente al objetivo del pilar de seguridad de sistemas de mitigación. A la hora de valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que el interruptor defectuoso estaba instalado en una bomba de carga que se mantuvo de reserva durante el intervalo de tiempo en el que el interruptor debía considerarse inoperable y no se requirió su funcionamiento en ningún momento en dicho periodo. Por ello, se concluye que no se ha perdido la función de seguridad en ningún momento y la importancia del incumplimiento es muy baja. El hallazgo se categoriza como verde.

Autorrevelado

20-12-2009

13-05-2009

Sistemas de mitigacion

Retrasos en el análisis de la información técnica del fabricante para los fallos en un tipo de interruptores

Westinghouse publicó un boletín técnico (“Tecnical Bulletin”) de referencia TB-06-02 sobre problemas de envejecimiento en un tipo concreto de interruptores tripolares, el 3/10/06, que era el último de una serie sobre el mismo problema. El departamento de experiencia operativa externa del titular no solicitó la evaluación de la aplicabilidad del boletín a Ascó hasta el 9/11/07, después de la ocurrencia el 4/11/07 de un fallo funcional de la válvula VM-1407B, motivado por un fallo del interruptor como consecuencia del deterioro de la lubricación del mecanismo de reenganche. En el transcurso del intervalo entre la publicación del TB y el cierre de su análisis por parte del titular se produjeron otros fallos debidos a envejecimiento en este tipo de interruptores cuyas acciones correctoras se han ligado a las derivadas del análisis del citado documento. El fallo ocurrido el día 4/11/09 es el único referido al mecanismo de fallo descrito explícitamente en el boletín técnico. El intervalo de tiempo de más de 13 meses transcurrido entre la publicación del boletín técnico y la solicitud de evaluación de su aplicación a la central constituye una condición adversa a la calidad que podía haberse evitado y un incumplimiento del punto 3.3 de la Instrucción de Seguridad IS-15 sobre la Regla de Mantenimiento que requiere que sea tenida en cuenta la experiencia operativa de la industria.

El titular tardó un tiempo considerable en analizar si el boletín de Westinghouse era aplicable a Ascó y, como consecuencia, en adoptar las medidas correctivas correspondientes. Durante ese tiempo, la central estuvo expuesta a un fallo que se hubiera puesto de manifiesto en la imposibilidad del cierre de los interruptores si se produjera la extracción de alguno de ellos. Debido a que este fallo sólo podría ponerse de manifiesto cuando se hubiese producido la extracción del mismo, es decir, con el interruptor no disponible, sus consecuencias serían un aumento de la indisponibilidad del interruptor afectado. Por todo ello, el incumplimiento afecta negativamente al objetivo de “asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas” del pilar de seguridad de sistemas de mitigación en su atributo de comportamiento de los equipos. Considerando que con el fallo real de la válvula de referencia VM-1407B ocurrido el 4/11/07 no se produjo la pérdida de la función de seguridad asociada a la misma, el hallazgo se categoriza como de muy baja significación para la seguridad y se clasifica como verde.

CSN

20-12-2009

30-06-2009

Sistemas de mitigacion

Ausencia de una evaluación de la operabilidad del sistema tras los disparos de los transformadores de diversos centros de potencia

El día 18/06/09 se produjo el disparo del centro de potencia de referencia 5B4 por alta temperatura de una de las fases del transformador de dicho centro. La señal de alta temperatura fue provocada por un defectuoso comportamiento de las sondas de temperatura de los transformadores secos instalados en los centros de potencia. El mal funcionamiento de esas sondas había sido observado por el titular hace ya algún tiempo. El 30/06/08 se produjo otro disparo de un centro de potencia, en este caso, el centro de referencia 6B4. Como consecuencia del disparo del centro de potencia, se produjo una bajada de potencia automática de la turbina hasta el 70% por la pérdida de las bombas de aceite de lubricación de la turbobomba de agua de alimentación principal. El mal funcionamiento de estas sondas de temperatura afecta también a los centros de potencia de las barras de salvaguardias referenciadas como 7 y 9, que son de seguridad. El titular no abrió ninguna condición anómala sobre el mal funcionamiento de las sondas de temperatura, ni realizó una evaluación de seguridad para valorar el impacto que el fallo de estas sondas pudiera tener en los centros de potencia de clase de seguridad. Por ello, el titular ha incumplido lo establecido en el procedimiento PG-3.06 “tratamiento de condiciones anómalas”.

El incumplimiento de no realizar evaluaciones de operabilidad cuando se requiere afecta al pilar de seguridad de sistemas de mitigación. El titular ha realizado una estimación numérica de cómo aumenta la probabilidad de fallo de los transformadores como consecuencia de no haber resuelto los fallos en las sondas de temperatura que provocan disparos de los mismos por alta temperatura. Este cálculo da un resultado que permite asegurar que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como verde.

CSN

20-12-2009

12-05-2009

Sistemas de mitigacion

La instrumentación para la medida de caudal del sistema de ventilación del edificio de combustible no está de acuerdo con lo requerido por la normativa aplicable

La Base de Licencia del sistema de ventilación del edificio de combustible de la central nuclear de Ascó considera el código estadounidense ASME N509 como la normativa aplicable al diseño del sistema. En el citado código, para la medida de caudal del sistema se requiere un caudalímetro que disponga de una señal de alarma en la sala de control con objeto de alertar a los operadores si el caudal se desvía en más de un 10% del valor nominal. El caudalímetro que tiene asignada esta función en el sistema de ventilación del edificio de combustible es el referenciado como SIF 8101/2 D; sin embargo, dada su ubicación en el sistema, sus lecturas presentan un carácter errático con variaciones significativas entre las mismas y no siempre es representativo del caudal real del sistema. La función de alarma está acompañada de un temporizado de 30 seg. para evitar alarmas continuas en la sala de control sin que exista una pérdida real del caudal del sistema. Por consiguiente, no está asegurado que tan pronto como haya un caudal fuera del rango de aceptación de 8.000 cfm ± 10%, se active de forma inmediata en la sala de control la función de alarma requerida en el ASME N509, lo que supone un incumplimiento de la citada normativa.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que el hallazgo representa una deficiencia de diseño que no provoca la pérdida de la función de seguridad del sistema de ventilación del edificio de combustible, tiene una significación para la seguridad muy baja y se categoriza como verde.

CSN

12-05-2009

Sistemas de mitigacion

Las fugas de las compuertas de aislamiento de las unidades de filtración del edificio de combustible no cumplen lo establecido en la normativa

La Base de Licencia del sistema de ventilación del edificio de combustible de la central nuclear de Ascó considera el código estadounidense ASME N509 como la normativa aplicable al diseño del sistema. En su sección 5.9, el citado código establece que las compuertas de aislamiento del sistema deben de ser clasificadas como clase I con la realización de sus correspondientes pruebas. Estas pruebas tienen por objeto verificar que la fuga a través del asiento de las mismas es inferior al valor de diseño indicado en el código ASME N509. El titular no ha podido mostrar a la inspección la documentación correspondiente al cumplimiento de la normativa en lo que se refiere a los requisitos de fugas de las mencionadas compuertas.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que el hallazgo representa una deficiencia de diseño que no provoca la pérdida de la función de seguridad del sistema de ventilación del edificio de combustible, tiene una significación para la seguridad muy baja y se categoriza como verde.

CSN

12-05-2009

Sistemas de mitigacion

Las válvulas de drenaje de las unidades de filtración del edificio de combustible incumplen la normativa

La Base de Licencia del sistema de ventilación del edificio de combustible de la central nuclear de Ascó considera el código estadounidense ASME N510 como la normativa aplicable a las pruebas de puesta en marcha y pruebas periódicas del sistema. Este código establece que se deben probar todas las líneas que puedan suponer un camino alternativo a las unidades de filtración para asegurarse que el flujo de aire no tiene caminos alternativos al del paso por los filtros y que todo el aire pasa por ellos. Las líneas de drenaje de las unidades disponen de válvulas manuales con control administrativo. Una fuga a través de los asientos de las mismas supondría, en caso de accidente, un potencial camino de entrada de la contaminación ambiental del cubículo al sistema de ventilación sin haber sido previamente filtrada. Para asegurar que estos posibles caminos alternativos no superen el límite de eficiencia establecido en las bases de diseño del sistema, el código ASME N510 establece que se realicen pruebas de los mismos. El titular no ha tenido en cuenta estas pruebas en su programa de pruebas periódicas de las unidades de filtración del sistema de ventilación del edificio de combustible. Las posibles fugas por los asientos de las válvulas de drenaje de las unidades de filtración constituyen posibles caminos alternativos del aire contaminado dado que no han sido probadas, lo que supone un incumplimiento de la normativa aplicable.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que el hallazgo representa una deficiencia de diseño que no provoca la pérdida de la función de seguridad del sistema de ventilación del edificio de combustible, tiene una significación para la seguridad muy baja y se categoriza como verde.

CSN

30-06-2009

Sistemas de mitigacion

Ausencia de rondas horarias exigidas para el sistema de protección contra incendios

El día 09/04/09 se produjo un fallo en el sistema de control de algunas puertas de acceso a diversas salas y edificios de la central, lo que motivó que quedaran bloqueadas algunas puertas de acceso a las correspondientes áreas de incendio y no se pudiera acceder a elllas con las tarjetas habituales. Como consecuencia del fallo, no se pudieron realizar las rondas horarias exigidas por la Especificación Técnica de Funcionamiento (ETF) 3.7.12, lo que dio lugar a que el titular declarara dos sucesos notificables por los incumplimientos mencionados correspondiendo cada uno de ellos a una unidad. Se trata de un hallazgo de inspección que afecta a las dos unidades de forma simultánea.

El incumplimiento de las ETF afecta al objetivo del pilar de seguridad de sistemas de mitigación, en su atributo de protección contra factores externos (en este caso, un fuego). El hallazgo se asigna a la categoría de "confinamiento de incendios" y tiene un nivel de degradación moderado, ya que, los sistemas de detección y extinción a ambos lados de las puertas afectadas estaban operables sin ningún tipo de degradación. Por ello, el hallazgo se categoriza como verde.

Autorrevelado

16-09-2009

12-05-2009

Sistemas de mitigacion

El punto de tarado de apertura de las compuertas de alivio de presión del sistema de ventilación del edificio de combustible incumple la normativa

La Base de Licencia del sistema de ventilación del edificio de combustible de la central nuclear de Ascó considera el código estadounidense ASME N509 como la normativa aplicable al diseño del sistema. En su sección 5.9, el código establece que el valor del punto de tarado de apertura de las compuertas de alivio de presión debe de estar especificado y ser adecuadamente probadas. El titular no ha podido mostrar a la inspección la documentación relativa a la realización de las pruebas correspondientes a la verificación del valor del punto de tarado de las citadas compuertas. Por ello, se considera que no está probado el valor del punto de tarado real para la apertura de las compuertas de sobrepresión, lo que supone un incumplimiento de la normativa aplicable.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que el hallazgo representa una deficiencia de diseño que no provoca la pérdida de la función de seguridad del sistema de ventilación del edificio de combustible, tiene una significación para la seguridad muy baja y se categoriza como verde.

CSN

12-05-2009

Sistemas de mitigacion

Instrumentación inadecuada para la comprobación del caudal nominal del sistema de ventilación del Edificio de Combustible

Las especificaciones técnicas de funcionamiento (ETF) establecen que los requisitos de vigilancia deben realizarse a un caudal nominal de 8.000 cfm (pies cúbicos por minuto) ± 10%. Los procedimientos que desarrollan dichos requisitos de vigilancia contemplan la utilización del caudalímetro de referencia SIF-8101. Este caudalímetro presenta las siguientes deficiencias: En primer lugar y, dada la ubicación del mismo con relación a los puntos de perturbación de la distribución del flujo de aire, no se respetan las distancias establecidas por el código estadounidense AMCA 210, aplicable a Ascó, entre el ventilador y el instrumento para que el flujo de aire que llega al instrumento sea laminar. En segundo lugar, a la descarga del ventilador de la unidad de filtración está situada la compuerta controladora de referencia ZF-8101/2. Cuando el arranque del sistema de filtración es manual, la compuerta controladora se posiciona de acuerdo con la señal del caudalímetro citado; sin embargo, cuando la señal de iniciación del sistema es automática, la señal del caudalímetro es ignorada. Dado que el requisito de vigilancia se realiza mediante el arranque manual de la unidad de filtración sin consideraciones adicionales, no está asegurado que el valor del caudal al que se realiza la prueba requerida por el requisito de vigilancia sea el mismo que el caudal del sistema en el modo de emergencia cuando se activa de forma automática. Por ambos motivos, se considera que las medidas de caudal que realiza el titular para cumplir con los requisitos de vigilancia no tienen las características de precisión y repetibilidad requeridas por el código ASME N510, aplicable a la central nuclear de Ascó, lo que supone un incumplimiento por parte del titular.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que representa una deficiencia de diseño que no provoca la pérdida de la función de seguridad del sistema de ventilación del edificio de combustible, tiene una significación para la seguridad muy baja y el hallazgo se categoriza como verde.

CSN

12-05-2009

Sistemas de mitigacion

Las fugas de las compuertas de alivio de presión del sistema de ventilación del edificio de combustible no cumplen lo establecido en la normativa

La Base de Licencia del sistema de ventilación del edificio de combustible de la central nuclear de Ascó considera el código estadounidense ASME N509 como la normativa aplicable al diseño del sistema. En su sección 5.9, el código establece que las compuertas de alivio de presión que deben actuar en caso de ocurrir sobrepresiones en el sistema, deben ser clasificadas como de clase II con la realización de sus correspondientes pruebas. Las compuertas de alivio de presión de referencia 81D47 y 81D48, aseguran la integridad estructural de los componentes del sistema aguas arriba de las mismas, reduciendo la presión en el caso de ocurrencia de cualquier suceso que tuviera como consecuencia la obstrucción de los conductos, es decir, que actuan como válvulas de alivio para evitar una sobrepresión en el sistema. El titular no ha podido mostrar a la inspección la documentación correspondiente al cumplimiento de la normativa en lo que se refiere a los requisitos de fugas de las mencionadas compuertas.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que el hallazgo representa una deficiencia de diseño que no provoca la pérdida de la función de seguridad del sistema de ventilación del edificio de combustible, tiene una significación para la seguridad muy baja y se categoriza como verde.

CSN

12-05-2009

Sistemas de mitigacion

Las pruebas de capacidad de flujo del sistema de ventilación del edificio de combustible simulando filtros sucios incumplen la normativa

La Base de Licencia del sistema de ventilación del edificio de combustible de la central nuclear de Ascó considera el código estadounidense ASME N510 como la normativa aplicable a las pruebas de puesta en marcha y pruebas periódicas del sistema. En su sección 8, el código establece que las pruebas de capacidad del sistema deben realizarse tanto en condiciones de filtros limpios, como de filtros sucios. Esta última debe de realizarse simulando la pérdida de carga máxima admisible en el diseño para todos los componentes de la unidad de filtración. Las pruebas realizadas por el titular durante la inspección han sido hechas simulando la máxima pérdida de carga estipulada en el diseño para los filtros HEPA y el filtro de carbón activo. Sin embargo, la correcta aplicación de lo requerido por el código ASME N510 implicaría la simulación de la máxima pérdida de carga establecida en el diseño para los prefiltros, adicionalmente a los considerados en la prueba. Por tanto, el no incluir el valor de diseño de los prefiltros de las unidades de filtración en la prueba de capacidad del sistema con filtros sucios supone un incumplimiento de la normativa aplicable a las pruebas al no hacer la prueba con todas las pérdidas de carga requeridas.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que el hallazgo representa una deficiencia de diseño que no provoca la pérdida de la función de seguridad del sistema de ventilación del edificio de combustible, tiene una significación para la seguridad muy baja y se categoriza como verde.

CSN

12-05-2009

Sistemas de mitigacion

Las pruebas de capacidad de flujo del sistema de ventilación simulando filtros sucios han sido realizadas en unas condiciones inadecuadas

La Base de Licencia del sistema de ventilación del edificio de combustible de la central nuclear de Ascó considera el código estadounidense ASME N510 como la normativa aplicable a las pruebas de puesta en marcha y pruebas periódicas del sistema. Este código establece que el sistema debe de ser probado en condiciones reales tal y como funciona. El día 30 de marzo de 2009 el titular realizó dicha prueba con unas modificaciones temporales introducidas en el sistema. Concretamente, estas modificaciones consistieron en colocar chapas en las compuertas de sobrepresión con el objeto de eliminar una fuga existente por las mismas. Los resultados de las pruebas realizadas con esta modificación temporal fueron considerados como aceptables por el titular. Durante otra prueba del sistema, una vez eliminada la modificación temporal mencionada anteriormente, se obtuvieron resultados distintos a los de la prueba anterior y que no cumplían los criterios de aceptación de la misma. El hecho de realizar la prueba en condiciones distintas de las reales del sistema, implicando éstas una alteración de los resultados obtenidos y dando el titular los mismos como aceptables, incumple la normativa aplicable.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que el hallazgo representa una deficiencia de diseño que no provoca la pérdida de la función de seguridad del sistema de ventilación del edificio de combustible, tiene una significación para la seguridad muy baja y se categoriza como verde.

CSN

30-06-2009

Sistemas de mitigacion

Andamio situado en un cubículo encima de una bomba de seguridad en funcionamiento

El día 27/05/09, la inspección encontró varios andamios instalados en el cubículo donde está situada la bomba del tren A del sistema de evacuación de calor residual, cuando estaba dicho tren operable. Igualmente, el día 03/06/09, la inspección encontró un andamio instalado en el cubículo de la bomba del tren A del sistema de refrigeración de la piscina de combustible, estando también el citado tren A operable. La inspección preguntó al personal de la sala de control y sus responsables no supieron decir cuándo se habían montado los andamios. No existía copia del croquis de montaje en la sala de control, ni estaban definidas las medidas compensatorias necesarias. La existencia de esta información está requerida en la instrucción técnica del CSN de referencia CSN-IT-DSN-07-17, así como en el procedimiento del titular de referencia PA-307, titulado “gestión de andamios/plataformas de trabajo”. Esto supone que el titular no ha realizado adecuadamente una evaluación de seguridad para analizar el impacto sísmico del andamio sobre los sistemas de seguridad a los que podría afectar hipotéticamente en caso de un sismo. Se incumple por tanto la Instrucción Técnica del CSN sobre el montaje de andamios y estructuras temporales. Asimismo, se incumple el procedimiento del titular de referencia PA-307.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación, en su atributo de fiabilidad y comportamiento de equipos y sistemas. Considerando que en la peor situación solamente estaría afectado un tren de un sistema de seguridad y, por tanto, que la función de seguridad del sistema completo no se perdería en ningún caso, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

16-09-2009

31-03-2009

Sistemas de mitigacion

Puerta contra incendios abierta sin tomar las medidas compensatorias necesarias

El día 10/03/09, la inspección observó que la puerta contra incendios de referencia P-388 situada en el edificio auxiliar se encontraba abierta. Dicha puerta está recogida en las especificaciones de funcionamiento (ETF) como barrera de resistencia al fuego durante tres horas y debe permanecer cerrada salvo en caso de inoperabilidad de la misma, circunstancia que no se producía en este caso. El titular ha incumplido las especificaciones de funcionamiento, ya que la citada puerta permaneció abierta durante un tiempo mayor que el establecido, sin tomar ninguna medida compensatoria de la pérdida del confinamiento de un hipotético incendio que produciría en esa situación.

El hallazgo afecta negativamente al objetivo del pilar de seguridad de sistemas de mitigación en su atributo de protección contra factores externos (en este caso un fuego). Se asigna el hallazgo a la categoría de "Confinamiento de Incendios". En el análisis de la importancia para la seguridad se concluye que el incumplimiento implica un nivel de degradación del sistema de protección contra incendios moderado y que los sistemas de extinción de incendios a ambos lados de la puerta estaban totalmente operables sin ningún tipo de degradación. Por ello, el hallazgo se clasifica de muy baja significación para la seguridad y se categoriza como verde.

CSN

22-06-2009

15-07-2008

Sistemas de mitigacion

Ausencia de medidas efectivas para corregir la degradación del sistema de agua de aporte a las torres de refrigeración de las salvaguardias tecnológicas

El hallazgo relacionado con la degradación de la balsa de salvaguardias como último sumidero de calor de la central (UHS) fue identificado, analizado y valorado finalmente en el tercer trimestre de 2007. Se publicó en la web en ese trimestre y, a final de año, se remitió al titular una instrucción técnica con un conjunto de actuaciones que debía llevar a cabo para garantizar que estaba resuelto el aporte de agua a las torres de refrigeración de las salvaguardias en caso de accidente a largo plazo. Las medidas correctivas que el titular debía adoptar eran relativas a la mejora de la calidad del agua de la balsa y a la operatividad del sistema para asegurar que la misma iba a poder llegar a los pozos de las torres, así como al volumen mínimo de agua, que debía mantenerse disponible en el tanque de agua tratada como alternativa a las balsas. Durante la inspección se comprobó que solamente se había dado cumplimiento al punto 4 de la instrucción (IT) que requería el establecimiento de un programa de pruebas periódicas de paso efectivo de caudal de agua por los colectores de salida de agua de la balsa. Además, los inspectores consideraron en este punto que la periodicidad propuesta por el titular (6 recargas) era excesivamente baja, teniendo en cuenta que en cada recarga se vacía el pozo de una torre y, en consecuencia, cada torre de refrigeración se probaría cada 12 años. El incumplimiento de los otros cinco puntos de la IT retrotrae el hallazgo a la situación que se planteó en el año 2007, tras las inspecciones efectuadas en octubre y diciembre de 2006 y la elaboración de los informes de evaluación correspondientes. Este hallazgo afecta a las dos unidades de la central.

El hallazgo afecta al pilar de sistemas de mitigación, al disminuir la fiabilidad de la disponibilidad del sistema de reposición de agua para mantener el nivel de los pozos de las torres de refrigeración de las salvaguardias tecnológicas en situaciones de emergencia. Al evaluar cuantitativamente el impacto en el riesgo de este hallazgo hay que tener en cuenta el factor humano de recuperación, es decir, las estimaciones habituales de fiabilidad de la acción humana en este tipo de escenarios, ya que: 1) durante las primeras 10 horas del peor accidente postulado (un eventual accidente con pérdida de refrigerante, LOCA) no es necesario el aporte de la balsa y en ese plazo hay muchas opciones de interactuar por parte del personal de la central, y 2) el tiempo disponible para adoptar acciones de recuperación sería muy superior a las 10 horas mencionadas. A la vista de los resultados obtenidos en el cálculo del análisis probabilista de seguridad (APS), tomando la hipótesis de fallo del último sumidero de calor, pero con alta probabilidad de recuperación de la función del sistema por acciones humanas, el hallazgo tiene muy baja importancia para la seguridad y, por tanto, se categoriza como verde.

CSN

31-03-2009

Sistemas de mitigacion

Falta de evaluación de operabilidad y declaración de inoperabilidad de diversas válvulas de aislamiento de la contención

El día 24/11/08, se produjo el fallo de la válvula de aislamiento de la contención de referencia VS-5103 y hasta el día 12/03/09 no se declaró inoperable, aunque sí se tomaron en plazo las medidas establecidas en las especificaciones de funcionamiento. Durante el proceso de toma de muestra de agua del presionador, se produjo la apertura inesperada de la válvula de seguridad de referencia V-51102. El personal de operación dedujo que dicha apertura se producía por la fuga de las válvulas de aislamiento de la contención VS-5108 y VS-5107, procediendo al cierre de la válvula manual V-51004. En ese momento no se declararon inoperables dichas válvulas, ni se realizó ninguna evaluación de operabilidad de las mismas. El día 19 de enero se declararon inoperables las dos válvulas de seguridad. El día 20 se realizó una prueba de fugas de la penetración afectada, dando como resultado que se superaban los criterios individuales de fugas de las válvulas VS-5108 y VS-5107. El titular incumplió el procedimiento de referencia PG-3.06 titulado “Tratamiento de condiciones anómalas” por el retraso injustificado en tomar las decisiones adecuadas a la vista de las indicaciones de fugas en las citadas válvulas y no realizar rutinariamente la declaración de operabilidad en casos similares.

El hallazgo afecta al pilar de seguridad de integridad de las barreras. Teniendo en cuenta que la degradación producida por el hallazgo no ha originado una vía de comunicación directa entre la atmósfera del recinto de contención y el exterior, se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

22-06-2009

31-03-2009

Sistemas de mitigacion

Error en la implantación de medidas compensatorias de protección contra incendios

El día 27/02/09, la inspección observó que la manguera instalada para cumplir con las medidas compensatorias requeridas por la especificación de funcionamiento 3.7.11.2 se encontraba desconectada del hidrante. Además, la manguera, que estaba formada por tres tramos unidos de similar longitud, tenía el tramo central desconectado de los otros dos y plegado. El incidente fue considerado como suceso notificable e identificado como AS1-09-003 en la base de datos de Ascó. El titular incumplió lo especificado en las especificaciones de funcionamiento en lo referente a tomar las medidas compensatorias adecuadas cuando se tiene un equipo inoperable.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación en su atributo de protección contra factores externos (en este caso un fuego). Se asigna el hallazgo a la categoría de “Sistemas fijos de protección contra incendios” y se concluye que el nivel de degradación de los sistemas es bajo. El hallazgo se clasifica de muy baja significación para la seguridad y se categoriza como verde.

CSN

22-06-2009

26-02-2008

Sistemas de mitigacion

Fallos en equipos de seguridad por el mal funcionamiento de un modelo de relé

En las dos unidades de Ascó se han producido fallos de equipos significativos para el riesgo (incluidos en el alcance de la Regla de Mantenimiento) como consecuencia del mal funcionamiento de los relés de los equipos. En 2004, se empezaron a reportar por el titular varios fallos de equipos de la Regla de Mantenimiento (RM) por esta causa. Los sucesos fueron analizados por el titular en esas fechas en los correspondientes análisis de determinación de causa de la RM, acordando la necesidad de realizar una modificación de diseño por la cual se sustituyeran los relés de un modelo por otro diferente, ya que el modelo de relé instalado en algunos equipos presentaban fallos aleatorios y por envejecimiento, y además habían dejado de fabricarse. Posteriormente, durante 2007 se han reproducido fallos de equipos a causa del mal funcionamiento del mismo tipo de relé. En particular, los fallos de la bomba de servicios esenciales y la parada de la bomba de carga en la unidad II ocurridos los días 12 de febrero y 17 de abril de 2007 pudieron haberse evitado. Hasta el año 2008 no se ha aprobado una modificación de diseño por la que se van a sustituir todos los relés de ese tipo. El titular ha incumplido los requisitos de la regla de mantenimiento por tener retrasos significativos en la realización de los análisis de determinación de causa y un incorrecto tratamiento de los fallos funcionales de los relés, así como por no haber tomado las medidas correctivas adecuadas para anticiparse al fallo de nuevos equipos una vez detectado y conocido el problema. También se incumple el manual de garantía de calidad, que requiere que el titular tenga previstas acciones para asegurar que las condiciones adversas a la calidad son identificadas y corregidas. Este hallazgo afecta las dos unidades de Ascó.

El hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, incidiendo en el atributo de fiabilidad de los equipos relacionados con la seguridad. Teniendo en cuenta que este tipo de relés está instalado en un número significativo de cabinas pertenecientes a diferentes sistemas de seguridad, se ha realizado un análisis detallado de la probabilidad estimada de fallo de los relés y su incidencia en el incremento del riesgo de la central, mediante el correspondiente análisis probabilístico de seguridad. A la vista de los resultados obtenidos en los análisis numéricos, la importancia para la seguridad del hallazgo es entre baja y moderada. Considerando, además, que el problema no está resuelto en este momento, ya que las operaciones de sustitución de un tipo de rele por otro se han iniciado pero todavía no han finalizado, se clasifica el hallazgo como de color blanco.

CSN

31-12-2008

Sistemas de mitigacion

Presencia de material inflamable en áreas con equipos y/o cables de seguridad

El día 25.11.08 la inspección realizó una ronda por el edificio de control, encontrando en la elevación 35, y en la esquina situada junto la puerta de acceso a la sala de referencia C01 dos cajas de aproximadamente 5 m3 de volumen llenas de material inflamable (cartón). El titular ha incumplido la normativa estadounidense, aplicable a Ascó, de referencia BTP CMEB 9.5.1 “Fire protection guidelines for nuclear power plants”, apartado C.2. Esta norma, en lo relativo a controles administrativos, prohíbe el almacenamiento de materiales combustibles dentro de edificios o junto a sistemas relacionados con la seguridad durante los periodos de operación o de mantenimiento.

El hallazgo afecta al atributo de protección contraincendios del pilar de seguridad de sucesos iniciadores. El incumplimiento se incluye en la categoría de “Programa de control de combustibles”, y se asigna un nivel de degradación bajo a dicho programa de control ya que la cantidad de material combustible encontrado no es muy significativa. El hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

20-03-2009

31-12-2008

Sistemas de mitigacion

Ausencia de una evaluación de operabilidad por el fallo en el arranque de la bomba de refrigeración de la piscina del combustible

El día 03/11/08 durante la realización del procedimiento de prueba de referencia PS-41, titulado “Prueba manual de los secuenciadores de las salvaguardias tecnológicas” se produjo el fallo del arranque de la bomba de refrigeración de la piscina de combustible. El titular no abrió una condición anómala a la vista del fallo de la bomba y ha incumplido el procedimiento de referencia PG-3.06, titulado “Tratamiento de condiciones anómalas"

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en su atributo de comportamiento de equipos al no realizar rutinariamente evaluaciones de operabilidad en casos similares. El hallazgo tiene una importancia para la seguridad muy baja porque, de haberse realizado dicha evaluación, esta no hubiera supuesto la inoperabilidad de la bomba. Por ello, el hallazgo se categoriza como verde.

CSN

20-03-2009

31-12-2008

Sistemas de mitigacion

Fallo al no declarar inoperable un circuito de alimentación eléctrica exterior de 110 Kv

Los días 3 y 4 de noviembre de 2008 se colocaron unos descargos para la realización de trabajos de mantenimiento en las barras 1 y 2 del parque de 110 Kv. Mientras estuvieron en vigor esos descargos, los dos transformadores auxiliares de arranque de la central estuvieron conectados eléctricamente a la misma barra de 110 Kv. Esta configuración obligaría al titular a declarar inoperable un circuito de alimentación eléctrica exterior y, por tanto, a realizar el requisito de vigilancia 4.8.1.1.1.a demostrando la operabilidad del otro circuito en el plazo de una hora y, a partir de entonces, al menos una vez cada ocho horas. El titular no declaró inoperable un circuito de alimentación eléctrica exterior, ya que el procedimiento de vigilancia que utilizó para la verificación de la operabilidad de dichos circuitos no tenía en cuenta la posibilidad de que los dos transformadores auxiliares de arranque estuvieran conectados a la misma barra de 110 kV. El procedimiento de vigilancia de referencia PV-74A-I no incluye la vigilancia de las líneas que alimentan al parque de 110 kV, con lo cual no se puede verificar la correcta disponibilidad de las alimentaciones eléctricas exteriores, según requiere la Especificación Técnica de Funcionamiento 3.8.1.1.a. Esto supone un incumplimiento del titular de lo establecido en las referidas especificaciones, provocado por utilizar un procedimiento de vigilancia incorrecto.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación. A la hora de valorar la importancia para la seguridad del incumplimiento hay que tener en cuenta entre otras cosas que no se trata de una deficiencia de diseño, ni se ha producido una pérdida real de la función de seguridad de un sistema o de un tren de un sistema durante un tiempo superior al permitido por la especificación técnica de funcionamiento correspondiente. Por consiguiente, el hallazgo tiene una importancia para la seguridad muy baja y se categoriza como verde.

CSN

20-03-2009

31-12-2008

Sistemas de mitigacion

Puertas que constituyen una barrera de protección contra el avance de un fuego se encuentran abiertas sin tomar las medidas compensatorias adecuadas

El 18/11/08 la inspección encontró la puerta de acceso a la zona de las barras eléctricas 7A y 9A (P138) en el edificio de control completamente abierta. La puerta está catalogada como una barrera de protección contra incendios en las especificaciones de funcionamiento de la central (ETF). La puerta no se declaró inoperable como barrera contra el fuego y la inspección estima que el tiempo máximo que había permanecido abierta fue de 30 minutos. El día 17/11/08 la inspección realizó una ronda por el edificio de control encontrándose abierta la puerta P134 incluida en las ETF como barrera contra incendios. Se observó que el titular no había declarado ninguna inoperabilidad sobre la estado de la puerta y, según la información recibida, la puerta había estado abierta durante un tiempo máximo de 45 minutos. El titular ha incumplido la normativa propia de la central por la cual, las puertas listadas en las ETF como barreras de resistencia al fuego deben permanecer cerradas salvo en caso de inoperabilidad de la misma, circunstancia que no se producía en este caso.

El hallazgo afecta negativamente al objetivo del pilar de seguridad de sistemas de mitigación en su atributo de "protección contra factores externos (fuego)". Se clasifica el hallazgo en la categoría de "confinamiento de incendios" y tiene un nivel de degradación moderado, ya que los sistemas de extinción de incendios a ambos lados de las puertas afectadas estaban operables sin ningún tipo de degradación. El hallazgo tiene una importancia para la seguridad muy baja y se categoriza como verde.

CSN

20-03-2009

31-12-2008

Sistemas de mitigacion

Ausencia de una evaluación de operabilidad del generador diesel B al haber una fuga de agua entre las dos turbosoplantes de un motor

El día 26/11/08 durante la realización del procedimiento de vigilancia del generador diésel B, de referencia PV-75, el titular detectó una fuga de agua entre las dos turbosoplantes del lado norte del motor 2. El turno de operación no realizó ninguna evaluación de operabilidad del generador diesel afectado. Se finalizó la ejecución del procedimiento y a continuación se procedió a la reparación de dicha fuga. En ningún momento el generador diesel fue declarado inoperable. El titular manifestó a la inspección que las conexiones eléctricas que hay en el generador diesel no están cualificadas para resistir la entrada de agua en las mismas. El titular ha incumplido el procedimiento de referencia PG-3.06, titulado “Tratamiento de condiciones anómalas" al no realizar una evaluación de la operabilidad del generador diesel que estaba en una situación degradada.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en su atributo de comportamiento de equipos. Se considera que el hallazgo tiene muy poca importancia para la seguridad, porque de haberse realizado las evaluaciones de operabilidad éstas hubieran concluido que el sistema estaba operable. Por ello, se categoriza como verde.

CSN

20-03-2009

31-03-2009

Protección radiológica ocupacional

Incorrecta clasificación radiológica del cubículo donde está ubicada una bomba del sistema de evacuación del calor residual

El día 10/03/09, la inspección observó que en el cubículo de la bomba del tren A del sistema de evacuación de calor residual, 14P01A, había agua en el suelo. El agua procedía de una tubería de drenaje del sistema y era potencialmente radiactiva. Este cubículo no estaba clasificado como con riesgo de contaminación externa y no existía una zona de control de paso a la entrada al cubículo. El titular incumplía lo establecido en el Manual de Protección Radiológica de la central.

El hallazgo afecta al objetivo del pilar de seguridad de protección radiológica de los trabajadores. Teniendo en cuenta que el incumplimiento no está relacionado con el programa ALARA, ni ha supuesto una sobreexposición radiactiva real ni potencial a ningún trabajador, se clasifica como muy poco significativo para la seguridad. Por ello, el hallazgo se categoriza como verde.

CSN

29-06-2009

31-12-2008

Protección radiológica ocupacional

Fallo en el control de los pórticos de vigilancia radiológica de las personas a la salida de la central

El día 20/10/08 se produjo la activación del monitor de contaminación de las personas situado a la salida del doble vallado de la central. El vigilante de seguridad física que observó la alarma avisó al técnico del servicio de Protección Radiológica (PR) del incidente pero, por un error, este se dirigió a los pórticos de vigilancia radiológica que controlan la salida de vehículos. La persona que había provocado la aparición de la alarma, no se detuvo en los pórticos y abandonó la instalación. El titular no ha podido localizar a la persona afectada por el incidente. Por otra parte, el titular tardó una semana en situar un técnico del servicio de PR de forma permanente en la salida del doble vallado para evitar la repetición del suceso. La alarma de contaminación no queda fijada permanentemente en la zona donde están los vigilantes de seguridad física. Además, dichos vigilantes pueden abandonar esa zona para realizar inspecciones en otro lugar, ya que no existe un procedimiento que regule la actuación del personal de seguridad física en el caso de que actúe la alarma del monitor de contaminación situado a la salida del doble vallado. El titular ha fallado en no corregir una condición adversa para la calidad, lo que supone un incumplimiento.

El hallazgo afecta al pilar de seguridad radiológica de los trabajadores. Se considera que el incumplimiento no supone un fallo del programa ALARA y no implica una sobreexposición real de las personas. No obstante, el hallazgo sí ha supuesto una sobreexposición potencial de las personas y, por tanto, se ha considerado la sobreexposición asociada a una dosis equivalente superficial debido a una partícula. El titular ha realizado una estimación de la dosis potencial y ha concluido que en ningún caso se superarían los límites legales de exposición para trabajadores profesionalmente expuestos a las radiaciones, ni de dosis efectiva comprometida por inhalación o ingestión del público. Por ello, el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

Autorrevelado

20-03-2009

30-09-2009

Protección radiológica del público

Salida de material radiactivo como material convencional

El día 07/07/09 sonó la alarma en el pórtico de control de salida de vehículos y en el interior de un camión se encontraron dos bultos plastificados y no identificados que originaban una tasa de dosis de radiación en contacto de 12 y 4 µSv/h. Dichos bultos contenían dos conjuntos de bloques metálicos de soporte de la cabeza de la vasija, utilizados en la inspección de la tapa de la vasija del reactor. Según el titular, se trató de un error de comunicación entre los monitores del servicio de Protección Radiológica encargados del control radiológico del material que salía por la esclusa de equipos del edificio de contención. Por otra parte, el día 13 de julio, al intentar salir de la central un vehículo industrial, se produjo otra alarma en el pórtico de medida de radiación gamma de vehículos. La furgoneta presentaba en su exterior un punto de máxima tasa de dosis con un valor de 0,50 µSv/h medido en contacto. En el interior de la furgoneta, se localizaron tres bolsas de plástico que contenían restos de calorifugado, y al menos una de ellas dio resultados positivos frente al detector de radiación. Se ha incumplido lo establecido en el procedimiento PRS-09F de gestión radiológica de materiales, que indica como objetivo impedir la salida de material radiactivo como material convencional fuera de la zona controlada de la central.

El hallazgo afecta negativamente al objetivo del pilar de seguridad de seguridad radiológica de la población. Se concluye que es de muy baja significación para la seguridad, ya que el titular no tenía degradada la capacidad de caracterización del material sólido potencialmente contaminado y el incidente no fue acompañado de una liberación de material o de una pérdida de control fuera de las zonas en las que se puede generar o almacenar. Por ello, el hallazgo se categoriza como verde.

Autorrevelado

20-12-2009