17-11-2009

Sucesos iniciadores

Ausencia de sistemas de detección y extinción de incendios en el Almacén Temporal de Residuos Sólidos (ATRS)

El titular no dispone de sistemas de detección ni de extinción de incendios en el almacén temporal de residuos sólidos (ATRS). La inspección comprobó en dicho almacén la acumulación de residuos que suponen una carga térmica considerable (carbón activo, resinas cromatadas y resinas de la purga, aceites usados, madera y otros residuos compactables). Con esta situación, el titular incumple la reglamentación americana NUREG-0800 “Standard review plan for the review of safety analysis reports for nuclear power plants”, en las secciones 11.4 sobre residuos radiactivos sólidos y 9.5.1 sobre el programa de protección contra incendios. Esta normativa está incluida en las bases de licencia de la central nuclear de Ascó y, por lo tanto, es aplicable a la misma. También se incumple el contenido de la normativa americana BTP CMEB 9.5.1 “Fire protection guidelines for nuclear power plants”, del organismo regulador estadounidense, Nuclear Regulatory Comission (NRC), en su posición C.7.n para áreas de desechos radiactivos y zonas de descontaminación. El hallazgo afecta a las dos unidades porque el almacén es común a ambas.

El incumplimiento afecta a la disponibilidad del sistema de protección contraincendios del pilar de seguridad de sucesos iniciadores, ya que en esa situación el riesgo de que se produzca un fuego es mayor que si existieran sistemas fijos de protección. El hallazgo se incluye en la categoría de sistemas fijos de protección contra incendios y se le asigna al sistema un nivel de degradación bajo. Por consiguiente, el hallazgo se clasifica de muy baja importancia para la seguridad y se categoriza como verde.

CSN

15-12-2009

Sistemas de mitigacion

Soportes considerados inaceptables durante una inspección visual y que no fueron inspeccionados de nuevo cuando correspondía

La inspección comprobó que tres soportes instalados en el sistema de aire de los generadores diesel de emergencia, inspeccionados por el titular durante la 16ª parada por recarga de la unidad 2, dieron como resultado “no aceptables”. Asimismo, comprobó que no se había programado ni realizado por el titular la reinspección de dichos soportes, en contra de lo requerido por el código ASME XI. Tras la identificación del incumplimiento, el titular realizó una reinspección de los soportes indicados, ya fuera de plazo, comprobando que en todos los casos el resultado era aceptable. El titular ha incumplido los requisitos indicados en el código ASME XI de 2001 y Adendas de 2002 y 2003.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación y, en concreto, al atributo de “calidad de los procedimientos”. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que en ningún caso se ha constatado la pérdida de las funciones de seguridad asignadas a ningún sistema, por lo que la importancia para la seguridad del mismo es muy baja y se categoriza como verde.

CSN

31-03-2010

Sistemas de mitigacion

Una puerta considerada barrera de resistencia al fuego se encuentra abierta y sin ser declarada inoperable

La inspección encontró una puerta considerada como barrera contraincendios totalmente abierta y fijada a la pared a través del pomo. La puerta afectada está incluida en las Especificaciones Técnicas de Funcionamiento y separa dos áreas de fuego diferentes. La inoperabilidad duró menos de una hora y la puerta nunca fue declarada inoperable, por lo que no se tomaron las acciones compensatorias adecuadas. El titular ha incumplido el manual de lucha contra incendios de la central, que indica que las puertas consideradas parte del sistema de contraincendios deben estar cerradas, salvo que se declaren inoperables y se tomen las medidas compensatorias adecuadas.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en su atributo de protección contra factores externos (fuego). Para valorar la importancia para la seguridad del hallazgo se considera que, como consecuencia del incumplimiento, el sistema de confinamiento de incendios tiene un nivel de degradación "moderado", ya que los sistemas de extinción de incendios a ambos lados de la puerta estaban operables sin ningún tipo de degradación. Por ello, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

29-06-2010

31-03-2010

Sistemas de mitigacion

Instalación de un andamio que puede afectar a sistemas de seguridad sin realizar la pertinente evaluación de seguridad

La inspección encontró un andamio montado en el cubículo del generador diesel B estando el mismo operable. No se había realizado la evaluación de seguridad requerida para analizar las consecuencias de una potencial caída del mismo sobre equipos o sistemas de seguridad. Por ello, el titular ha incumplido el procedimiento de referencia “Gestión de andamios/plataformas de trabajo".

La instalación de andamios sobre sistemas de seguridad sin realizar la correspondiente evaluación de seguridad es un hallazgo que va en contra del objetivo del pilar de seguridad de sistemas de mitigación. Esta situación hace que se puedan producir (en caso de ocurrencia de un terremoto, por ejemplo) interacciones no previstas entre los andamios y los equipos de seguridad, no garantizando por ello que estos últimos sean capaces de cumplir con su función. Debido a que en este caso el hallazgo no implica la pérdida completa de ninguna función de seguridad de la central se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

29-06-2010

31-03-2010

Sistemas de mitigacion

Fallo de una bomba del sistema de agua de refrigeración de salvaguardias

Durante la recarga, se realizó un mantenimiento correctivo en la bomba C del sistema de agua de refrigeración de salvaguardias en la que se instaló un componente, un anillo espaciador, en una posición incorrecta. Este error en el montaje provocó que, durante el funcionamiento de la bomba, el conjunto eje-impulsor se desplazara produciendo vibraciones mecánicas (en los cojinetes y en el acoplamiento del conjunto) e hidráulicas. Estas vibraciones descentraron el impulsor y dañaron significativamente un cojinete de la bomba. El montaje incorrecto del anillo espaciador supone una situación adversa a la calidad que el titular razonablemente podría haber evitado. El procedimiento de mantenimiento aplicable a esta bomba no contiene unos planos con el suficiente detalle para que el operario sepa con exactitud dónde debe ir instalado el anillo separador. El diseño de la bomba permite instalarlo en dos posiciones aparentemente correctas. El trabajo se realizó sin supervisión y el fallo supuso un incumplimiento de las normas de garantía de calidad del titular para las labores de mantenimiento. El titular no detectó la anomalía durante las pruebas posteriores al mantenimiento, declarando la bomba operable.

El incumplimiento ha provocado un fallo en un equipo de seguridad de la central. Este hecho afecta al pilar de seguridad de sistemas de mitigación. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que, entre los días 23 y 24 de marzo de 2010, la bomba estuvo funcionando un tiempo superior a las 24 horas y que el día 26 se declaró inoperable, por lo que el tiempo máximo en que el componente estuvo expuesto al fallo fue de dos días. Este tiempo es inferior a las 72 horas que las Especificaciones de Funcionamiento permiten a la central mantenerse con esa bomba fuera de servicio. Por ello, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

29-06-2010

31-03-2010

Sistemas de mitigacion

Instalación de un andamio que puede afectar a sistemas de seguridad sin realizar la pertinente evaluación de seguridad

La inspección encontró un andamio en la cota 42,50 del edificio de control apoyado en un conducto de cables. Este conducto contiene cables pertenecientes a los trasmisores de presión de los Generadores de Vapor A, B y C y al armario de instrumentación nuclear. No se había realizado la evaluación de seguridad requerida para analizar las consecuencias potenciales de la caída del mismo sobre equipos o sistemas de seguridad. Por ello, el titular ha incumplido el procedimiento “Gestión de andamios/plataformas de trabajo".

La instalación de andamios sobre sistemas de seguridad sin realizar la correspondiente evaluación de seguridad es un hallazgo contrario al objetivo del pilar de seguridad de sistemas de mitigación. Esta situación hace que se puedan producir (en caso de ocurrencia de un terremoto, por ejemplo) interacciones no previstas entre los andamios y los equipos de seguridad, no garantizando por ello que estos últimos sean capaces de cumplir con su función. Debido a que, en este caso, el hallazgo no implicó la pérdida completa de ninguna función de seguridad de la central se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

29-06-2010

31-03-2010

Sistemas de mitigacion

Carro sin anclar situado en el interior del cubículo de una cabina eléctrica de seguridad

La inspección encontró en el cubículo de la barra eléctrica de salvaguardias identificada como 9A un carro de instrumentación, situado en la zona donde está previsto almacenar dichos carros, pero sin frenar ni anclar. La barra eléctrica estaba operable en esos momentos. El titular ha incumplido la Guía de Seguridad del CSN “Modificaciones de diseño en centrales nucleares”, que requiere realizar una valoración de seguridad en el caso de que se instalen equipos de forma que se introduzcan interacciones nuevas con estructuras, sistemas o componentes de seguridad ya existentes en la central.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en su atributo de comportamiento y fiabilidad de los equipos. Hay que tener en cuenta que, en caso de desplazamiento de la mesa de instrumentación como consecuencia de un hipotético terremoto que provocara un choque de la misma con la cabina eléctrica, hubiera podido dañar exclusivamente a un tren de un sistema de seguridad de la central. Por ello, el hallazgo se clasifica como de muy baja importancia para la seguridad y se categoriza como verde.

CSN

29-06-2010

31-03-2010

Sistemas de mitigacion

Fallo de una unidad de ventilación alimentada desde el generador diesel A

Durante la pérdida de energía eléctrica exterior ocurrida el 1 de enero de 2010, la unidad de ventilación de referencia 81A38B alimentada desde el generador diesel A se conectó fuera de la secuencia establecida. Esto supuso una situación adversa a la calidad, ya que las anomalías en la conexión del ventilador se produjeron como consecuencia de un error en el cableado de los esquemas lógicos de actuación del sistema de ventilación indicado por no haber retirado unos cables durante la implantación de tres modificaciones de diseño. El incumplimiento se debió a la realización de una modificación de diseño de forma inadecuada y sin la calidad requerida por el Programa de Garantía de Calidad de la central. La anomalía no se detectó durante las pruebas periódicas de actuación de las salvaguardias tecnológicas, porque durante las mismas no se comprobó en qué escalón de carga arrancaban los diferentes ventiladores.

El hallazgo provocó que un ventilador asociado al generador diesel A arrancase fuera del escalón de carga establecido en el diseño de la secuencia de cargas y afectó al pilar de seguridad de sistemas de mitigación en lo que se refiere a comportamiento y fiabilidad de equipos. Tras realizar una valoración del suceso, y teniendo en cuenta la escasa potencia consumida por este ventilador frente a la que proporciona el generador, se concluyó que su entrada en operación fuera de secuencia no suponía una pérdida significativa de la fiabilidad del generador diesel A. Por ello, el hallazgo se considera de muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

29-06-2010

31-12-2009

Sistemas de mitigacion

Instalación de un manguito en un generador diesel, distinto al contemplado en el diseño original, sin realizar una evaluación de seguridad previa

Durante la realización de la prueba de funcionamiento a plena carga durante 24 de horas del generador diesel B, se produjo una fuga de agua en el manguito de refrigeración del aceite del cárter. Este incidente obligó a parar el generador diesel cuando llevaba diez horas de funcionamiento con diversas interrupciones. Se comprobó que la fuga del manguito se había producido porque éste no cumplía con los requisitos de diseño. El manguito instalado era metálico (de aluminio corrugado) cuando debía ser de goma y además tenia una presión de diseño inferior a la requerida. Adicionalmente, existía un proceso de desgaste del manguito metálico porque rozaba con la protección de acero que lo rodeaba (fenómeno denominado “fretting”). Este fenómeno de desgaste era conocido por los responsables de mantenimiento de la central desde el año 2008, pero el titular no realizó ninguna evaluación de operabilidad de los generadores diesel. Lo ocurrido en el generador se trata de una situación adversa a la calidad que el titular razonablemente podía haber evitado. El titular incumplió el procedimiento de referencia PG-3.06 “tratamiento de condiciones anómalas”, ya que tenía instalado un componente distinto al contemplado en el diseño del equipo sin abrir la correspondiente no conformidad que hubiera permitido valorar la idoneidad del mismo.

El incumplimiento ha supuesto un fallo del generador diesel B. Este hecho va en contra del objetivo del pilar de seguridad de sistemas de mitigación. Se considera que el hallazgo es una deficiencia en la cualificación de un componente que cuestionaba la operabilidad del generador diesel. En los análisis de riesgos de la central se exige al generador diesel un tiempo de funcionamiento en caso de accidente de 6 horas. El fallo del mismo por la fuga del manguito de refrigeración se puso de manifiesto después de al menos 10 horas de funcionamiento. Por ello, se considera que el generador diesel ha estado disponible en todo momento para cumplir la función de seguridad requerida en los análisis de riesgo. Así, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

20-03-2010

30-12-2009

Sistemas de mitigacion

Ausencia de evaluación de operabilidad de un canal de instrumentación de medida neutrónica

El día 20/10/09, estando la central en parada fría (modo 5 de operación), se declaró inoperable el canal de medida neutrónica de rango de fuente (denominado N-32), por oscilaciones en la lectura que provocaron, sin causa aparente, la aparición de la alarma de alto flujo neutrónico. Se revisó el equipo y se encontró suciedad en una conexión a tierra. Se limpió y se ejecutó el procedimiento de vigilancia devolviéndose el equipo a la situación operable. El día 27/10/09 se volvió a declarar inoperable el canal N-32 por observarse medidas anómalas. Se realizó una limpieza de los conectores y se volvió a realizar el procedimiento de vigilancia devolviéndose el equipo a operable. Horas más tarde se volvió a declarar inoperable el canal de rango fuente por nuevas medidas anómalas. Esta vez se realizó una revisión general del equipo y se procedió a sustituir la fuente de alimentación de alta tensión al detector, los conectores triaxiales en sala de control y la verificación de la electrónica del cajón. El titular falló porque de forma reiterada no realizó adecuadamente una evaluación de operabilidad antes de retirar la inoperabilidad del canal de instrumentación nuclear. El titular incumple lo establecido en el procedimiento de referencia PG-3.06 “Tratamiento de condiciones anómalas de estructuras, sistemas o componentes”. El procedimiento establece en su apartado 4 que el Jefe de Turno, cuando la evaluación previa así lo determine, realizará una determinación inmediata de operabilidad con la mejor información disponible y sin retrasos.

El hallazgo afecta al pilar se de seguridad de sistemas de mitigación en cuanto se refiere a la fiabilidad y al comportamiento de los equipos. El titular falló por no realizar rutinariamente evaluaciones de operabilidad en casos similares. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida real de un sistema de seguridad o de un tren redundante ni la pérdida de la función de seguridad de algún sistema, se considera que el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

20-03-2010

30-09-2009

Sistemas de mitigacion

Existencia de unas conexiones flojas en las bornas de alimentación a una cabina del sistema de protección del reactor

El día 10/08/09 la caída de un rayo en el emplazamiento de la central afectó a diversos equipos de la torre meteorológica. Durante los trabajos de reparación de la torre se puso de manifiesto que, tras la recarga realizada con anterioridad, la alimentación de la torre no se había alineado a la barra eléctrica denominada 9A de la Unidad I como constaba en la instrucción de referencia IOP 4.25 “Descargo y normalización de las barras eléctricas de salvaguardias 6,9 KV”. El titular procedió a comprobar todos los alineamientos contemplados en esta instrucción, encontrando que una borna de alimentación de la cabina de Protección del Reactor denominada PA-03 estaba floja y sin las tuercas de sujeción. Del análisis de los antecedentes se comprobó que, durante la recarga, se había implantado una modificación de diseño que supuso cambiar la alimentación de las cabinas del sistema de protección. El titular ha incumplido el procedimiento de referencia PME-201 “alimentaciones alternativas en recarga”.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. En la valoración del hallazgo se asume que, en caso de terremoto, la alimentación a la cabina PA-03 podría haber fallado al encontrase una de sus bornas floja y sin tuerca de sujeción. Sin embargo, teniendo en cuenta que el hallazgo afecta solamente a un tren de seguridad y que, por lo tanto, en ningún caso se hubiera perdido la función de seguridad afectada, se considera de muy baja significación para la seguridad y se categoriza como verde.

Autorrevelado

20-12-2009

13-05-2009

Sistemas de mitigacion

Retrasos en el análisis de la información técnica del fabricante para los fallos en un tipo de interruptores

Westinghouse publicó un boletín técnico (“Tecnical Bulletin”) de referencia TB-06-02 sobre problemas de envejecimiento en un tipo concreto de interruptores tripolares, el 3/10/06, que era el último de una serie sobre el mismo problema. El departamento de experiencia operativa externa del titular no solicitó la evaluación de la aplicabilidad del boletín a Ascó hasta el 9/11/07, después de la ocurrencia el 4/11/07 de un fallo funcional de la válvula VM-1407B, motivado por un fallo del interruptor como consecuencia del deterioro de la lubricación del mecanismo de reenganche. En el transcurso del intervalo entre la publicación del TB y el cierre de su análisis por parte del titular se produjeron otros fallos debidos a envejecimiento en este tipo de interruptores cuyas acciones correctoras se han ligado a las derivadas del análisis del citado documento. El fallo ocurrido el día 4/11/09 es el único referido al mecanismo de fallo descrito explícitamente en el boletín técnico. El intervalo de tiempo de más de 13 meses transcurrido entre la publicación del boletín técnico y la solicitud de evaluación de su aplicación a la central constituye una condición adversa a la calidad que podía haberse evitado y un incumplimiento del punto 3.3 de la Instrucción de Seguridad IS-15 sobre la Regla de Mantenimiento que requiere que sea tenida en cuenta la experiencia operativa de la industria.

El titular tardó un tiempo considerable en analizar si el boletín de Westinghouse era aplicable a Ascó y, como consecuencia, en adoptar las medidas correctivas correspondientes. Durante ese tiempo, la central estuvo expuesta a un fallo que se hubiera puesto de manifiesto en la imposibilidad del cierre de los interruptores si se produjera la extracción de alguno de ellos. Debido a que este fallo sólo podría ponerse de manifiesto cuando se hubiese producido la extracción del mismo, es decir, con el interruptor no disponible, sus consecuencias serían un aumento de la indisponibilidad del interruptor afectado. Por todo ello, el incumplimiento afecta negativamente al objetivo de “asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas” del pilar de seguridad de sistemas de mitigación en su atributo de comportamiento de los equipos. Considerando que con el fallo real de la válvula de referencia VM-1407B ocurrido el 4/11/07 no se produjo la pérdida de la función de seguridad asociada a la misma, el hallazgo se categoriza como de muy baja significación para la seguridad y se clasifica como verde.

CSN

20-12-2009

30-09-2009

Sistemas de mitigacion

Puertas sin la cualificación requerida de resistencia al fuego durante tres horas

Se ha comprobado que diversas puertas de protección contra inundaciones del edificio auxiliar de las dos unidades no disponen de cualificación de tres horas de resistencia al fuego como se requiere al estar separando áreas de fuego distintas. Las puertas están fabricadas con chapa de acero y las juntas de estanqueidad para la función de protección contra inundaciones internas son de neopreno. El número de puertas afectadas en total es de 15 en diferentes elevaciones del edificio. El titular ha incumplido lo requerido en el análisis de riesgo de incendios que establece que las puertas mencionadas tengan una resistencia al fuego de tres horas.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación en su atributo de protección contra factores externos (en este caso, un fuego). En principio, el incumplimiento supone una degradación alta del sistema de protección contra incendios. Para valorar la importancia real del incumplimiento se hace un análisis detallado de cada barrera afectada para ver la forma de propagación de un hipotético fuego a través de una barrera como consecuencia de una degradación en la misma, ya que la experiencia demuestra que a menos que una zona de fuego tenga una elevada carga térmica, la probabilidad de que el incendio se propague al resto de las zonas antes de ser apagado suele ser baja. Considerando por separado cada una de las barreras afectadas por la no resistencia al fuego durante tres horas, se concluye que, en todos los casos, la degradación es baja, pues con una resistencia al fuego de 90 minutos es suficiente para separar zonas con una carga térmica no muy elevada, que es el caso de las analizadas. Por ello, el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-12-2009

30-06-2009

Sistemas de mitigacion

Ausencia de rondas horarias exigidas para el sistema de protección contra incendios

El día 09/04/09 se produjo un fallo en el sistema de control de algunas puertas de acceso a diversas salas y edificios de la central, lo que motivó que quedaran bloqueadas algunas puertas de acceso a las correspondientes áreas de incendio y no se pudiera acceder a elllas con las tarjetas habituales. Como consecuencia del fallo, no se pudieron realizar las rondas horarias exigidas por la Especificación Técnica de Funcionamiento (ETF) 3.7.12, lo que dio lugar a que el titular declarara dos sucesos notificables por los incumplimientos mencionados correspondiendo cada uno de ellos a una unidad. Se trata de un hallazgo de inspección que afecta a las dos unidades de forma simultánea.

El incumplimiento de las ETF afecta al objetivo del pilar de seguridad de sistemas de mitigación, en su atributo de protección contra factores externos (en este caso, un fuego). El hallazgo se asigna a la categoría de "confinamiento de incendios" y tiene un nivel de degradación moderado, ya que, los sistemas de detección y extinción a ambos lados de las puertas afectadas estaban operables sin ningún tipo de degradación. Por ello, el hallazgo se categoriza como verde.

Autorrevelado

16-09-2009

30-06-2009

Sistemas de mitigacion

Andamio situado encima de los armarios de una barra eléctrica de salvaguardias

El día 19/05/09 la inspección encontró un andamio situado sobre los armarios de la barra eléctrica de salvaguardias denominada 7A. La inspección preguntó el personal de la sala de control y sus responsables no supieron decir cuándo se había montado el andamio. No existía copia del croquis de montaje en la sala de control, ni tampoco de las medidas compensatorias necesarias. La existencia de esta información está requerida en la instrucción técnica del CSN de referencia CSN-IT-DSN-07-17, así como en el procedimiento del titular de referencia PA-307, titulado “gestión de andamios/plataformas de trabajo”. Esto supone que el titular no ha realizado adecuadamente una evaluación de seguridad para analizar el impacto sísmico del andamio sobre los sistemas de seguridad a los que podría afectar hipotéticamente en caso de un sismo. Se incumple por tanto la Instrucción Técnica del CSN sobre el montaje de andamios y estructuras temporales. Asimismo, se incumple el procedimiento del titular de referencia PA-307.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación, en su atributo de fiabilidad y comportamiento de equipos y sistemas. Considerando que en la peor situación solamente estaría afectado un tren de un sistema de seguridad y, por tanto, que la función de seguridad del sistema completo no se perdería en ningún caso, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

16-09-2009