30-09-2013

Sucesos iniciadores

Conato de incendio en el edificio auxiliar

El diez de septiembre, el titular detectó la existencia de un conato de incendio dentro de una zona autorizada para el corte y soldadura (SAS) ubicada dentro de una zona de acopio de la cota 50 del edificio auxiliar. El incidente tuvo su origen en las chispas generadas por un dispositivo de oxicorte (radial) que incidieron sobre un filtro de papel, localizado dentro del SAS, produciendo el mencionado conato de incendio sin la presencia de llamas. Tras sofocar el conato, se comprobó que no existía contaminación en la zona. Además, la inspección observó en el lugar del suceso la presencia de gran cantidad de estructuras metálicas acopiadas tanto en el interior de SAS como en los alrededores. El “permiso de fuego” emitido para este trabajo no especificaba el riesgo debido a la presencia de material combustible en la zona afectada. El titular ha incumplido el procedimiento para el control de almacenamiento de materiales combustibles inflamables, al no realizar una evaluación adecuada del riesgo de incendio existente en la zona antes de autorizar el uso de maquinaria que podía ser iniciadora de un incendio.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores en su atributo de protección contra factores externos (en este caso, un fuego). De acuerdo con el estudio para la prevención de incendios y los controles administrativos asociados, al hallazgo se le asigna un nivel de degradación del sistema de lucha contra incendios bajo. Por tanto, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

20-12-2013

30-06-2013

Sucesos iniciadores

Disminución de la concentración de boro del circuito primario por la apertura inadvertida de una válvula motorizada

El día 15/05/13, estando la central en parada para recarga, durante la maniobra de llenado del circuito primario tras el proceso de desgasificación, se produjo una dilución de boro no deseada del sistema de refrigeración del reactor (RCS), cuya concentración disminuyó desde 2.798 partes por millón (ppm) hasta 2.423 ppm. El operador interrumpió inmediatamente la operación de llenado del RCS antes de que la concentración de boro llegara al límite mínimo establecido en las Especificaciones Técnicas de Funcionamiento y revisó el alineamiento del sistema, encontrando que una válvula motorizada se encontraba parcialmente abierta, lo que permitía la inyección directa del agua desmineralizada al circuito primario sin pasar por el mezclador de ácido bórico. El día 06/04/13 se había realizado la prueba de accionamiento de la citada válvula, con resultado satisfactorio, dejándola aparentemente en posición cerrada. Esta válvula también se utilizó en posición cerrada hasta el 03/05/13 como frontera de descargo para varios permisos de trabajo de recarga. En algún momento la válvula quedó de forma inadvertida parcialmente abierta, si bien este hecho debió de haber sido detectado al revisar el alineamiento del sistema antes del llenado del circuito primario. El titular ha incumplido lo establecido en el procedimiento de tramitación de intervenciones solicitadas al departamento de Operación al no comprobar fehacientemente el alineamiento del sistema antes del inicio de las maniobras de llenado del circuito primario del reactor.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que la concentración de boro en el sistema de refrigerante del reactor estuvo en todo momento por encima del valor mínimo exigido por las Especificaciones Técnicas de Funcionamiento (ETF) de la central que es de 1885 ppm, por lo que no llegó a perderse ninguna función de seguridad. Por ello, el hallazgo se considera que tiene muy baja importancia para la seguridad y se categoriza como verde.

Autorrevelado

16-09-2013

30-06-2013

Sucesos iniciadores

Ausencia de evaluación en una modificación de diseño que provoca la parada automática del reactor

El día 06/06/13, estando la central a plena potencia, se produjo la parada automática del reactor ocasionada por una parada automática del alternador. La parada del alternador se produjo mientras se estaba realizando por primera vez tras la parada para recarga el procedimiento de mantenimiento eléctrico relativo a la prueba de las protecciones del alternador. Los relés que transmitían la orden de apertura de los interruptores del alternador habían sido sustituidos durante la recarga. Al realizar las pruebas de los interruptores principales las corrientes que se generan durante la prueba provocaron la actuación de los nuevos relés y se produjo la parada automática del alternador. La parada del alternador provoca la parada de la turbina y esta a su vez, estando la central a plena potencia, la parada automática del reactor. Esto ocurrió porque los nuevos relés instalados durante la recarga disponen de una impedancia superior a los sustituidos lo que afectó a la intensidad de las corrientes de prueba. El titular no evaluó los posibles efectos de la sustitución de los relés por otros diferentes durante el proceso de implantación de la modificación de diseño correspondiente. Por ello, incumplió lo establecido en los procedimientos referentes a la gestión de cambios de diseño y de documentación de diseño configurable.

El incumplimiento ha provocado la actuación indebida del sistema de protección del reactor. Este hecho va en contra del objetivo del pilar de sucesos iniciadores que es limitar la frecuencia de aquellos sucesos que desafían la estabilidad de la planta. No obstante, el incidente ha consistido finalmente en una parada automática del reactor sin complicaciones, por lo que el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

16-09-2013

30-09-2013

Sistemas de mitigacion

Válvula manual enclavada inadecuadamente

El once de julio, la inspección observó que la válvula manual que tiene como función el aislamiento de la salida del refrigerador de agua de cierre de la bomba de evacuación de calor residual, no se encontraba adecuadamente enclavada, y que tenía suelta la cadena, permitiendo fácilmente su retirada sin necesidad de proceder a la apertura del candado y, por lo tanto, la manipulación de la válvula. El titular ha incumplido lo establecido en el listado de comprobación de válvulas manuales de la instrucción de operación del sistema de agua de refrigeración de salvaguardias tecnológicas. En ese listado figura que esta válvula debe estar enclavada.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo referente al atributo de control de la configuración, que podría afectar potencialmente al alineamiento de los equipos. Teniendo en cuenta que el hallazgo no va a provocar en ningún caso la pérdida de la función de seguridad del sistema, se clasifica de muy baja importancia para la seguridad y se categoriza como verde.

CSN

20-12-2013

19-06-2013

Sistemas de mitigacion

Pérdida de diversidad en la alimentación del sistema de bombeo de agua de protección contra incendios

La bomba del sistema de protección contra incendios accionada por motor diesel estuvo inoperable desde el ocho de noviembre de 2012 hasta el siete de diciembre del mismo año. La acción asociada especificación técnica de funcionamiento aplicable, requiere que una vez superado el tiempo de siete días sin recuperar la bomba al estado operable, se provea al sistema de una bomba de reserva. Para intentar dar cumplimiento a esta acción, el titular realizó un cambio temporal el catorce de noviembre sustituyendo el motor diesel de esta bomba por otro motor alimentado eléctricamente. Sin embargo, al haber sustituido la bomba accionada por motor diesel por una bomba con motor eléctrico, el sistema de bombeo de Ascó no habría estado operable durante esos días en caso de producirse la pérdida del suministro eléctrico exterior de la central. Esta situación está en contra de los criterios de diversidad y de fallo único que aplican al diseño del sistema de extinción por agua de protección contra incendios. El titular incumplió la normativa americana del sistema que es de aplicación a la central y los criterios de diseño del sistema de extinción por agua de protección contra incendios del Estudio Final de Seguridad.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en lo que se refiere a fiabilidad y disponibilidad de los sistemas necesarios para hacer frente a un accidente. No obstante el nivel de degradación del sistema de protección contra incendios es bajo debido a las diversas alternativas con que cuenta, por lo que el hallazgo tiene muy baja significación para el riesgo y se clasifica como verde.

CSN

30-06-2013

Sistemas de mitigacion

Interruptor situado junto a una barra eléctrica de salvaguardias sin sujeción

El 17/04/13 se observó la existencia de un interruptor de un centro de control de motores (CCM) extraído de su armario y sin la adecuada sujeción anti-sísmica en el cubículo donde está situada la barra eléctrica de salvaguardias. En esos momentos la citada barra de salvaguardias tenía la consideración de “tren protegido” y se encargaba de alimentar eléctricamente los equipos necesarios para mantener en verde las funciones clave de seguridad con la central parada. El titular incumplió su procedimiento al no haber realizado una evaluación de seguridad para medir el impacto potencial que tendría un choque del interruptor contra los armarios de la barra eléctrica en el caso de la ocurrencia de un sismo. De acuerdo con el procedimiento del titular relativo al análisis previo, evaluaciones de seguridad y análisis de seguridad de las modificaciones de la planta, que desarrolla la Instrucción de Seguridad del Consejo de Seguridad Nuclear, IS-21, para dejar un objeto pesado que puede dañar equipos de seguridad en caso de terremoto sin sujeción se requiere un análisis de seguridad que garantice la ausencia de daños en los mismos en el caso de ocurrencia de un sismo.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en lo que se refiere a la disponibilidad y fiabilidad de los equipos diseñados para hacer frente a las consecuencias de un incidente. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que, en el peor de los casos, el incumplimiento podría suponer la pérdida de un solo tren de seguridad en caso de un sismo, ya que en el cubículo afectado solamente habia un tren de una barra eléctrica. Considerando que el incumplimiento no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF) se estima que tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

16-09-2013

23-05-2013

Sistemas de mitigacion

Unas válvulas del sistema de Protección Contra Incendios (PCI) no se encuentran enclavadas como se requiere

Como consecuencia de una instrucción del Consejo de Seguridad Nuclear (CSN) el titular ha llevado a cabo una modificación de diseño para la mitigación del riesgo de inundaciones en el edificio de control de las dos unidades de la central. Durante una inspección se visitaron las arquetas en las que se encuentran instaladas las nuevas válvulas del sistema de PCI, comprobándose que las válvulas de corte de las válvulas neumáticas de ambas unidades, así como las válvulas de bypass no se encontraban enclavadas tal y como requiere la modificación de diseño. En las proximidades de las válvulas mencionadas no había ningún dispositivo para realizar su enclavamiento como cadenas o candados, con lo que no se garantizaba su inmovilización y que no pudieran ser manipuladas manualmente sin autorización de la sala de control. Esto supone el incumplimiento por parte del titular del procedimiento que establece que en la ejecución de las modificaciones de diseño se haga un adecuado seguimiento de la misma para garantizar que su implantación sea tal y como se indica en la documentación de la modificación aprobada.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación en lo que se refiere al control de la configuración de la central para la protección contra factores externos (en este caso un fuego). Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Tampoco ha supuesto la pérdida de uno o más trenes no incluidos en las ETF pero considerados significativos para el riesgo en la regla de mantenimiento o frente a un suceso externo como un sismo, una inundación o un incendio. Por ello, el hallazgo tiene muy poca importancia para el riesgo y se categoriza como verde.

CSN

31-07-2013

30-06-2013

Sistemas de mitigacion

Instalación de andamios de forma simultánea sobre dos trenes de equipos de seguridad sin realizar una evaluación de la situación

El día 03/04/13, estando la central a plena potencia, la inspección observó durante una ronda de control por el edificio auxiliar que se había instalado un andamio en cada uno de los cubículos de las dos bombas de carga. Con la central operando a plena potencia se requiere que las dos bombas de carga estén operables. Por otra parte, los apoyos de los andamios no se correspondían con lo establecido en el procedimiento correspondiente ya que no estaban sustentados sobre una superficie plana. Finalmente, la inspección comprobó que no se había realizado la correspondiente evaluación de seguridad previa a la colocación de los mencionados andamios. El titular ha incumplido el procedimiento sobre gestión de andamios/plataformas de trabajo en el que se indica que como norma general no se deben instalar simultáneamente andamios o estructuras temporales sobre más de un tren de un sistema de seguridad. El procedimiento expresa que en caso de que fuera necesaria dicha instalación, se requeriría una evaluación de la necesidad de los mismos.

La instalación de los andamios de forma simultánea es un hallazgo que afecta al pilar de seguridad de sistemas de mitigación. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que tal y como estaban instalados los andamios y las características de los mismos, su caída sobre el sistema no produciría en ningún caso la pérdida total de la función de seguridad de las bombas de carga. Por ello, el incumplimiento no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF), ni tampoco la pérdida de uno o más trenes no incluidos en las Especificaciones pero considerados significativos para el riesgo en la Regla de Mantenimiento o frente a un suceso externo como un sismo, una inundación o un incendio. Como consecuencia, el hallazgo tiene muy poca importancia para el riesgo y se categoriza como verde.

CSN

16-09-2013

30-06-2013

Sistemas de mitigacion

Fallo al abrir la válvula motorizada de recirculación a las ramas calientes del circuito de refrigerante del reactor

El día 07/04/13, con la central en parada para recarga y durante una prueba de accionamiento de válvulas, se observó que la válvula del colector que va a las ramas calientes del refrigerante del reactor durante la fase de recirculación de un accidente con pérdida de refrigerante, no abría desde la sala de control y marcaba doble señalización en el panel. Días después, el 11/04/13, el titular comunicó que el fallo se debía a que se había desconectado un cable de su borna durante la ejecución de un procedimiento de operación para la eliminación de gases (desgasificación) de la rama caliente del refrigerante del reactor que tuvo lugar al finalizar la recarga anterior. El operador no restableció la conexión del cable con la borna cuando finalizó la maniobra para la desgasificación y tampoco realizó la comprobación requerida en el procedimiento de apertura y cierre de la válvula. La situación operativa suponía que la apertura de la válvula desde la sala de control solo podía realizarse mediante sucesivas pulsaciones del interruptor, en lugar de realizarlo una sola vez como es habitual. Dado que los operadores no eran conscientes de esta situación, no pudieron abrir la válvula actuando el pulsador de la sala de control. El titular ha incumplido lo establecido en el procedimiento para la prueba de accionamiento de válvulas.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. En la valoración de la importancia del incumplimiento se ha tenido en cuenta que la válvula afectada, además de su sistema de apertura desde la sala de control, dispone de un accionamiento local situado en el edificio auxiliar de forma que puede abrirse manualmente en caso de accidente durante la fase de recirculación a ramas calientes de un accidente con pérdida de refrigerante. Asimismo, esta acción de recuperación de la apertura local de la válvula citada está contemplada en los procedimientos de operación de emergencia que se utilizarían en dicha situación. Por ello, la importancia para la seguridad del incumplimiento es muy baja y se categoriza como verde.

Autorrevelado

16-09-2013

29-03-2013

Sistemas de mitigacion

Falta de firma en la verificación independiente del alineamiento de equipos durante la ejecución de pruebas de vigilancia

Durante la realización de las pruebas de vigilancia asociadas a las bombas de rociado de la contención y a las bombas de extracción de calor residual, la inspección verificó que, en contra de lo requerido por los procedimientos de prueba, en ninguno de ellos el personal de sala de control había firmado la verificación del alineamiento de prueba realizado antes de las mismas. La ausencia de firma afectaba tanto a la parte que debía realizar el operador de reactor como ejecutor del procedimiento, como a la parte que debía de verificar el jefe de sala para llevar a cabo una verificación independiente. El titular incumplió lo establecido en el apartado 10.2 del procedimiento de pruebas de vigilancia para la comprobación de la operabilidad de la bomba de rociado de contención, así como del de comprobación de la operabilidad de la bomba de evacuación de calor residual.

El hallazgo afecta al pilar de seguridad de sistema de mitigación. El hallazgo en ningún momento supuso la inoperabilidad de las bombas citadas. Para valorar su importancia para la seguridad hay que tener en cuenta que el hallazgo no implicó la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las ETF. Tampoco supuso la pérdida de uno o más trenes no incluidos en las Especificaciones pero considerados significativos para el riesgo en la regla de mantenimiento o frente a un suceso externo como sismo, inundación o incendio. Por ello, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

24-06-2013

04-12-2012

Sistemas de mitigacion

Realización del requisito de vigilancia del sistema de refrigeración de la contención y de la prueba de caudales del sistema de refrigeración de salvaguardias, con un alineamiento del sistema no conservador

El Requisito de Vigilancia (RV) del sistema de refrigeración de contención requiere verificar, por lo menos una vez cada 31 días, que el caudal que circula por los enfriadores de las unidades de refrigeración de la contención sea mayor o igual a 102,9 l/s. Esta verificación se realiza estando la válvula de control por temperatura del cambiador de la descarga abierta aproximadamente un 50%. Esta válvula tiene un actuador neumático que se alimenta del sistema de aire de instrumentos. De acuerdo con su diseño, en caso de fallo del suministro de aire, la válvula quedaría abierta. La apertura completa de esta válvula por un fallo del aire de instrumentos produciría un incremento en el caudal de refrigeración en el cambiador de la descarga, y una disminución del caudal que se dirige hacia los enfriadores de las unidades de refrigeración de la contención y del resto de equipos refrigerados por el sistema de refrigeración de salvaguardias. El sistema de aire de instrumentos, al igual que el actuador neumático de la válvula, no son sistemas de seguridad (clase nuclear), por lo cual no se puede dar crédito a que van a tener un funcionamiento correcto en el transcurso de un accidente. Por ello, no se puede suponer que la válvula se va a mantener en la posición de 50% abierta y la prueba no es conservadora (no se realiza para las condiciones más adversas). El titular ha incumplido el apartado relativo al control de pruebas del Manual de Garantía de Calidad de la central. El apartado mencionado requiere que se establezca un programa de pruebas para asegurar la identificación, ejecución y documentación de todas las pruebas requeridas que permitan garantizar que las estructuras, sistemas y componentes operan de acuerdo con lo establecido por diseño y que podrán identificarse posibles degradaciones de los mismos así como sus tendencias adversas.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación y está asociado al atributo de comportamiento de los equipos en lo que se refiere a asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que respondan a sucesos iniciadores para evitar las consecuencias indeseadas de los mismos. Teniendo en cuenta que como consecuencia del incumplimiento no se ha producido la pérdida de una función de seguridad, ni de un sistema completo de seguridad o de un tren de un sistema de seguridad con una duración mayor que la permitida en las ETF, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

06-02-2012

Sistemas de mitigacion

Verificación incompleta de los canales de instrumentación de la señal de transferencia semiautomática desde el tanque de agua de recarga a los sumideros de la contención

La inspección observó que, entre el relé denominado R2 que genera la señal de recirculación semiautomática (RSA) de los sistemas de refrigeración de emergencia del reactor y los circuitos de maniobra de las válvulas de aspiración desde el tanque de agua de recarga y desde los sumideros de la contención, había cierta parte de los circuitos que el titular no estaba probando debidamente. Esta parte consistía en algunos casos en el cableado que une ambos circuitos y, además, para las cuatro válvulas de aspiración de los sumideros, la conexión de ambos cableados incluía los finales de carrera de las citadas válvulas. Se comprobó que estos finales de carrera que debían ser probados con el resto del circuito también quedaban fuera de los procedimientos de prueba. A la vista de lo anterior, el día 9/3/12, el titular optó por declarar inoperables los dos trenes de salvaguardias en ambas unidades, emitiendo los correspondientes sucesos notificables al CSN ya que no se estaba realizando de hecho la verificación completa de los circuitos tal y como se requiere en el requisito de vigilancia 4.3.2.1 de las Especificaciones Técnicas de Funcionamiento. De acuerdo con el contenido de los sucesos notificados, el titular incumplió el requisito de vigilancia citado anteriormente, según el cual, se debe demostrar que cada canal de instrumentación del sistema de actuación de las salvaguardias tecnológicas, los enclavamientos asociados, la lógica de actuación semiautomática y los relés están operables, mediante la ejecución de los requisitos de vigilancia de la instrumentación de las salvaguardias tecnológicas especificados en la Tabla 4.3.2 de las Especificaciones. Así mismo, el hecho de la necesidad de verificar la completitud de los canales es algo requerido en la normativa americana, que es de aplicación a la central nuclear de Ascó.

El hallazgo afecta al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas en el atributo de comportamiento de equipos ya que se cuestiona la disponibilidad/ fiabilidad de los equipos que no han sido probados periódicamente. Inicialmente, los inspectores no pudieron concluir que el hallazgo representaba una pérdida real de la función de seguridad de todo un sistema, ya que en una posterior inspección a la central sobre requisitos de vigilancia, se detectó que había contactos de final de carrera de válvulas implicados en la lógica de iniciación de la recirculación semiautomática, que continuaban sin ser probados, y para los que la solución que se había dado era modificar la lógica mediante un cambio temporal para utilizar otros contactos probados. Tras las últimas recargas de ambas unidades en octubre de 2012 y abril de 2013, el titular ha informado al CSN de que se han retirado los cambios temporales y se han vuelto a utilizar los contactos originales en la lógica de la señal de recirculación semiautomática. En dichas recargas el titular ha podido comprobar los contactos que intervienen en la lógica original, verificándose su buen comportamiento. Se concluye, por tanto, que dichos contactos habrían realizado su función de seguridad adecuadamente, aunque no estuviesen siendo probados periódicamente como se requería. Por ello, no ha habido en ningún momento una pérdida real de la función de seguridad y el hallazgo se categoriza como verde.

CSN

20-06-2013

26-02-2013

Sistemas de mitigacion

Instalación de repuestos de grado comercial en transmisores de nivel que son equipos de seguridad

La inspección comprobó que para llevar a cabo una modificación de diseño el titular compró indicadores de nivel magnéticos a un suministrador no homologado para este suministro. Dichos transmisores no cualificados fueron instalados en posiciones relacionadas con la seguridad, en concreto se instalaron en transmisores de nivel de clase de seguridad. El titular abrió las condiciones anómalas correspondientes al hecho constatado una vez advertido del mismo. La utilización por parte del titular de un repuesto de grado comercial (no de seguridad) en un equipo relacionado con la seguridad, sin aplicar un proceso previo de dedicación de dicho componente, supone una desviación a lo establecido sobre control de equipos y repuestos. El titular ha incumplido el Manual de Garantía de Calidad, la Instrucción de Seguridad del CSN IS-19, la norma UNE 73-401 sobre adquisición y utilización de repuestos y la norma UNE 73-403 sobre la utilización de elementos de calidad comercial en aplicaciones relacionadas con la seguridad en instalaciones nucleares.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación. Para valorar la importancia para la seguridad del hallazgo se ha tenido en cuenta que el mismo no ha supuesto la degradación de la barrera de confinamiento que forma el edificio de contención y que no se ha visto afectada la funcionalidad de las unidades de refrigeración, por lo que se considera muy poco significativo para la seguridad y se categoriza como verde.

CSN

29-03-2013

Sistemas de mitigacion

Parada de la unidad de acondicionamiento de aire de las salas de equipos eléctricos por un error en el mantenimiento

El día 25/1/13 se produjo la parada automática de la unidad de acondicionamiento de aire de las salas de equipos eléctricos. El personal de mantenimiento eléctrico encontró al ir a revisar el centro de control de motores correspondiente al equipo que la protección térmica del ventilador había disparado y que un cable de potencia estaba seccionado con signos de haberse producido en el mismo un punto caliente, en la conexión con el armario (contactor). De las comprobaciones realizadas por el personal de la central se concluye que, por un error en el par de apriete del tornillo de sujeción del conector del cable al contactor en el armario del centro de control de motores, se produjo en el mismo un punto caliente que acabó produciendo el seccionamiento del cable y la actuación de las protecciones del motor, dando lugar a la parada automática del mismo. Si bien se verificó en el momento de la ejecución de los trabajos de mantenimiento el apriete de las conexiones del contactor de acuerdo con el procedimiento aplicable (de referencia PME-4802), parece evidente que a la fase R no se le dio el valor de apriete adecuado. Adicionalmente, en este caso y en contra de lo establecido en el procedimiento, no se registró la llave dinamométrica utilizada en el proceso de apriete por lo que no se puede descartar que se emplease una llave con un par de apriete distinto al requerido. El titular ha incumplido el procedimiento relativo a los requisitos de los pares de apriete aplicables a los tornillos de sujeción de los cables a sus contactos en los armarios eléctricos.

El hallazgo afecta negativamente al objetivo del pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que como consecuencia del incumplimiento no se ha producido la perdida de una función de seguridad, ni de un sistema completo de seguridad o la pérdida de un tren de un sistema de seguridad con una duración mayor que la permitida en las especificaciones de funcionamiento, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

Autorrevelado

24-06-2013

31-12-2012

Sistemas de mitigacion

Disparo del interruptor de acoplamiento del generador diesel alternativo a la barra eléctrica asociada

El día 23/10/12, durante la realización de la prueba trimestral de arranque del generador diesel alternativo en caso de pérdida total de corriente alterna, el interruptor de acoplamiento del generador diesel a la barra eléctrica de 400 V de corriente alterna asociada (8B1) se paró automáticamente. Tras su revisión, al no encontrar una causa aparente del fallo, se repitió la prueba el día 25 con resultado satisfactorio y se declaró disponible el acoplamiento del diesel a la barra eléctrica, quitándolo del monitor de seguridad al considerarlo operable. La inspección cuestionó esta actuación del titular, por lo que decidió volver a declarar indisponible el citado acoplamiento e introducirlo de nuevo en el monitor de seguridad para tener en cuenta la influencia de su estado en las tareas de mantenimiento. El día 26, se sustituyó el interruptor por un interruptor de reserva y, posteriormente, fue revisado por técnicos de la empresa fabricante del mismo. Durante esta revisión se observó que el muelle de reposición de bloqueo de inserción-extracción estaba suelto y que ello había sido el origen de la parada automática del día 23. La función de este muelle es impedir la extracción o inserción del interruptor cuando está cerrado. El titular ha incumplido lo establecido en el procedimiento relativo al tratamiento de condiciones anómalas, al no realizar una evaluación de la funcionalidad del generador diesel alternativo por el fallo del interruptor de acoplamiento a la barra eléctrica 8B1, retirando el equipo del monitor de seguridad dando por hecho que funcionaba correctamente y demostrándose posteriormente que el interruptor estaba en la posición que queda cuando se produce un fallo del mismo.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere a la disponibilidad y fiabilidad de sistemas y componentes. Teniendo en cuenta que como consecuencia del incumplimiento no se ha producido la pérdida de una función de seguridad, ni de un sistema completo de seguridad o de un tren de un sistema de seguridad con una duración mayor que la permitida en las especificaciones de funcionamiento, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

20-03-2013

30-09-2012

Sistemas de mitigacion

Puesta en servicio de la bomba de trasferencia de ácido bórico sin realizar las pruebas de post-mantenimiento adecuadas

El día 04/09/12 se declaró fuera de servicio la bomba de transferencia de ácido bórico para solucionar una fuga por el cierre mecánico de la misma. Después de la intervención del equipo de mantenimiento la bomba se volvió a declarar operable a las 15:58h, se realizó la prueba de operabilidad para confirmar su estado y se dejó la bomba de transferencia de ácido bórico alineada en la posición de “auto”. A las 22:40h, ante la necesidad de un aporte de agua con boro, se comprobó que la bomba no inyectaba agua por lo que hubo que declararla inoperable. El personal de Mantenimiento comprobó que una válvula manual, que al poner la bomba fuera de servicio habia que mantenerla cerrada, no se había abierto tras la devolución de la bomba a la situación de operable. Esta posición de la válvula manual no fue comprobada por el personal de operación antes de proceder a alinear la bomba de trasferencia de ácido bórico en el sistema. El titular ha incumplido sus propios procedimientos ya que debe asegurarse de que los procedimientos utilizados en la central recogen todos los aspectos necesarios para realizar un correcto mantenimiento de los equipos. En este caso, las pruebas de post-mantenimiento establecidas para la devolución del equipo a operación no contemplaban el paso de fluido a través de la válvula manual, lo que era necesario para cumplir la función de seguridad de la bomba.

El hallazgo afecta negativamente al atributo de calidad de los procedimientos del pilar de seguridad de sistemas de mitigación. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que éste no ha supuesto la pérdida de una función de seguridad completa, ni un sistema completo, ni tampoco de un tren completo de un sistema durante un tiempo mayor del permitido por las especificaciones de funcionamiento de la central. Por ello, el hallazgo se valora como de muy baja significación para la seguridad y se categoriza como verde.

Autorrevelado

20-03-2013

30-09-2012

Sistemas de mitigacion

Ausencia de declaración de la inoperabilidad de un componente electrónico del canal de protección del presionador

El día 26/09/12 se realizó la prueba funcional del canal de instrumentación del sistema de protección del presionador. Durante ésta prueba el personal de instrumentación observó un comportamiento anómalo del led de la tarjeta electrónica del canal de baja presión del presionador, aunque consideró el resultado de la prueba satisfactorio y no informó al personal de la sala de control de ninguna anomalía. Al día siguiente, se decidió cambiar la tarjeta referida anteriormente, y durante la ejecución de la prueba previa a su sustitución se produjo el fallo del equipo asociado a la misma. El titular declaró en este momento la condición de inoperabilidad del canal correspondiente. El titular incumplió lo establecido en el procedimiento sobre el tratamiento de condiciones anómalas, por no realizar una valoración del estado de operabilidad del canal, a pesar de que la tarjeta sustituida había tenido un comportamiento anómalo al ser probada por primera vez el día 26/09/12. Tras ese comportamiento, se debió haber abierto la correspondiente condición anómala y analizar a fondo la situación, con lo que el fallo de la tarjeta hubiera podido haberse evitado.

El hallazgo afecta negativamente al atributo de disponibilidad y fiabilidad de los equipos del pilar de seguridad de sistemas de mitigación, que debe asegurar la disponibilidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Según las especificaciones técnicas de funcionamiento de la central, se permite un tiempo de 6 horas para colocar un canal inoperable una vez que se detecta una anomalía. En este caso, el canal estuvo inoperable sin ser declarado como tal durante un día completo. Por otra parte, en el análisis probabilista de seguridad (APS) de la central, se especifica como hipótesis relevante para la modelización del sistema de protección del reactor que no se tiene en cuenta en el mismo el fallo de las señales provenientes del sistema de protección de estado sólido (SSPS) debido a la redundancia y fiabilidad del sistema de protección del reactor. Esto es así porque el sistema dispone de muchas señales coincidentes que producirían la parada automática del reactor. Teniendo en cuenta esta consideración, se valora que la pérdida de un solo canal de baja presión del presionador durante un periodo de tiempo de un día tiene un impacto bajo en la frecuencia de daño al núcleo. Por ello, se considera que el hallazgo es de muy baja significación para el riesgo y se categoriza como verde.

CSN

20-03-2013

26-02-2013

Integridad de barreras

Utilización de grasa de grado comercial en equipos de seguridad situados dentro del recinto de contención

La inspección verificó que en dos órdenes de trabajo ejecutadas el año 2006 sobre la unidad de filtrado normal y de emergencia del sistema de refrigeración de la contención, (trenes A y B) cuyo objeto era el engrase de los motores respectivos, se había utilizado una grasa sintética. Los motores se encuentran situados dentro del edificio de contención. Dicha grasa era de grado comercial aunque estaba cualificada como producto químico apto para su utilización dentro del recinto de contención debido a que su descomposición no produce efectos adversos en otros equipos. No obstante, la grasa utilizada no dispone de certificado de cualificación para su utilización en ambientes severos de temperatura, radiación y humedad como es el interior del recinto de contención. La utilización de un producto de grado comercial en una aplicación relacionada con la seguridad, sin aplicar un proceso previo de dedicación de dicho producto supone una desviación de la reglamentación aplicable. El titular ha incumplido el Manual de Garantía de Calidad, la Instrucción de Seguridad del CSN IS-19, la norma UNE 73-401 sobre la adquisición y utilización de repuestos y la norma UNE 73-403 sobre la utilización de elementos de calidad comercial en aplicaciones relacionadas con la seguridad en instalaciones nucleares.

El hallazgo está asociado al pilar de seguridad de integridad de las barreras de protección. Para valorar la importancia para la seguridad del hallazgo se ha tenido en cuenta que no ha supuesto la degradación de la barrera de confinamiento que forma el edificio de contención y que no se ha visto afectada la funcionalidad de las unidades de refrigeración. Por ello, el hallazgo es muy poco significativo para la seguridad y se categoriza como verde.

CSN

31-12-2012

Integridad de barreras

Fallo en la compuerta de descarga de la unidad de filtración de emergencia de penetraciónes eléctricas y mecánicas por un error en el mantenimiento

El día 11/10/12, durante la ejecución del procedimiento de vigilancia para la comprobación del sistema de ventilación de emergencia de las penetraciones eléctricas y mecánicas, falló la compuerta de descarga de la unidad de filtración del sistema. El personal de mantenimiento eléctrico de la central, encontró que el flexo metálico, que lleva los cables de potencia y de maniobra de la compuerta, estaba enganchado con el indicador local de posición de la misma, lo que provocó un cortocircuito y la fusión de uno de los fusibles de protección. Esta avería está relacionada con la devolución del equipo a operable tras un mantenimiento para instalar una orejeta con el objetivo de poder izar el componente. Al parecer, al cerrar la tapa del actuador de la compuerta, se dejó el flexo con los cables enganchado en el indicador de posición local de forma inadvertida. Los movimientos de dicho indicador en las maniobras posteriores de la compuerta provocaron que terminaran por cortarse los cables produciéndose el cortocircuito referido. Este hallazgo es una condición adversa a la calidad y un incumplimiento de los procedimientos del titular que debe asegurar que los procedimientos utilizados recogen todos los aspectos necesarios para realizar un correcto mantenimiento de los equipos.

El hallazgo afecta negativamente al objetivo del pilar de seguridad de Integridad de Barreras, en este caso la que impide que material radiactivo pueda salir al exterior de la atmósfera de esos edificios. Debido a que el hallazgo es una deficiencia que no ha provocado la pérdida de la función de seguridad asociada al equipo, tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

20-03-2013

30-06-2013

Protección radiológica ocupacional

Maniobra incorrecta en el alineamiento del sistema de control químico y de volumen del refrigerante del reactor

El día 04/05/13, dentro de las actividades de recarga se llevó a cabo el llenado del sistema de control químico y de volumen. Diez días más tarde, debido a la observación en el monitor de radiación de un incremento en las tasas de dosis y de las investigaciones derivadas del derrame de agua radiactiva en el edificio auxiliar ocurrido el día 08/05/13, se encontró contaminación en el interior de los conductos del sistema de ventilación del edificio. Se procedió al desmontaje y descontaminación de las zonas afectadas. En el análisis de la causa raíz del incidente se indica que la contaminación procedía del colector común de venteo de unas tuberías que están a una distancia aproximada de unos 5 cm de la rejilla del conducto de ventilación del edificio auxiliar. El error de alineamiento considerado como más probable es el de haberse dejado abierta la válvula de venteo de la línea de aporte al tanque de control de volumen desde el cambiador de agua de cierres en la maniobra de llenado del sistema. Al salir agua por las válvulas de venteo se contaminó el conducto de ventilación. El titular ha incumplido lo establecido en la instrucción operativa relativa al sistema de control químico y de volumen, en la que se indica que las válvulas de venteo del tanque de control de volumen deben estar cerradas.

El error en el alineamiento provocó la contaminación de los conductos del sistema de ventilación del edificio auxiliar. Este incidente supuso un incremento de los niveles de contaminación y por lo tanto de las dosis de radiación de los trabajadores, lo que constituye un hallazgo que afecta al pilar de seguridad de protección radiológica de los trabajadores. Teniendo en cuenta que el hallazgo no afecta a los programas ALARA de la central, ni ha supuesto ninguna sobreexposición real ni potencial de ningún trabajador, el hallazgo se considera que tiene una importancia muy baja para la seguridad y se categoriza como verde.

Autorrevelado

16-09-2013

30-06-2013

Protección radiológica ocupacional

Vertido de agua radiactiva por error durante la ejecución de un descargo

El día 08/05/13 se observó un derrame de agua en el cubículo de la galería de válvulas del edificio auxiliar. En ese momento se estaban realizando las maniobras de llenado del tren B del sistema de evacuación de calor residual (RHR), permitiendo la entrada de agua en el sistema desde el tanque de almacenamiento de agua de recarga. La tubería que va a la aspiración de las bombas del RHR tiene una conexión con el colector de la aspiración de las bombas del sistema de rociado de la contención, lo que hace que los dos sistemas estén interconectados. El tren B del sistema de rociado de contención se encontraba en descargo en el momento de la maniobra y la válvula de drenaje en la aspiración de la bomba B estaba abierta. Por esta válvula abierta se produjo el vertido inadvertido de agua procedente del tanque de agua de recarga, que normalmente es radiactiva, ya que parte del agua utilizada para llenar el RHR salió por la válvula del sistema de rociado. El agua llegó al sumidero sur del edificio de penetraciones mecánicas, lugar en el que rebosó y desde allí llegó a su vez a la galería de válvulas del edificio auxiliar, atravesando una penetración que no era resistente a las inundaciones. Además, como consecuencia de una filtración, existía un goteo continuo en el techo del pasillo del edificio auxiliar. El titular ha incumplido lo establecido en el procedimiento sobre tramitación de intervenciones solicitadas al departamento de Operación, dado que el procedimiento de operación estaba incompleto (debía incluir la verificación de la posición de la válvula de drenaje del sistema de rociado previamente a realizar la maniobra de llenado y venteo del sistema de evacuación de calor residual). La existencia de esta precaución en el procedimiento de operación del sistema de evacuación de calor residual hubiera evitado el vertido de agua radiactiva a través del sistema de rociado de contención a distintos cubículos del edificio auxiliar procedente del tanque de recarga.

El hallazgo afecta al pilar de protección radiológica ocupacional. Teniendo en cuenta que el incumplimiento no ha supuesto un fallo relativo a los programas ALARA de la central, ni una sobreexposición real o potencial de ningún trabajador, el hallazgo se considera de muy baja significación para la seguridad y se categoriza como verde.

Autorrevelado

16-09-2013

29-03-2013

Protección radiológica ocupacional

Vertido inadvertido de agua radiactiva debido a un error en la ejecución de un descargo necesario para realizar un permiso de trabajo

Por un error de etiquetado en la confección de un descargo asociado a un permiso de trabajo, una válvula de aislamiento del sistema de tratamiento de efluentes permaneció inadvertidamente abierta, cuando el descargo del equipo la requería cerrada. Como consecuencia de ello, el día 7/3/13, se produjo un vertido de agua procedente del sistema de tratamiento de efluentes líquidos en el interior del cubículo del desmineralizador B de dicho sistema (situado en el edificio auxiliar cota +50.00). El vertido cesó al cerrar la citada válvula. El error consistió en que en el momento de la colocación del descargo el personal de turno modificó el alcance del mismo, al advertir que la posición requerida para la válvula citada no era el adecuado. El personal de turno modificó la posición de la válvula en la documentación del descargo, pero no imprimió la nueva etiqueta para colocar en la válvula con el estado correcto en que debería quedar. Por esta razón la citada válvula de aislamiento se dejó en posición abierta y al iniciar los trabajos programados se produjo el vertido. Tras el mismo fue necesario reclasificar la zona afectada durante tres horas, pasando de permanencia limitada (color amarillo) a permanencia reglamentada (naranja). En el incidente no se produjo la contaminación de ningún trabajador. El titular ha incumplido lo establecido en el procedimiento referido a la tramitación de intervenciones solicitadas a Operación. Este procedimiento indica que: el jefe de sala estudiará en los permisos de trabajo con descargo el trabajo solicitado y el alcance propuesto, determinando el alcance definitivo, modificando (si es preciso) el alcance y modificando o rellenando en caso necesario las etiquetas nuevas para colocar en los equipos.

El incidente supuso el vertido incontrolado de agua radiactiva en el interior de zona controlada aumentando la tasa de dosis y la contaminación de la zona afectada. Este hecho afecta negativamente al objetivo pilar de protección radiológica ocupacional. Para valorar la importancia para la seguridad del hallazgo, hay que tener en cuenta que no ha afectado al programa ALARA, ni ha supuesto un fallo del sistema de determinación de dosis de la instalación. Por otro lado, tampoco ha supuesto una sobreexposición real ni potencial de ningún trabajador. Por ello, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

24-06-2013