23-04-2014

Sucesos iniciadores

Ausencia de entradas en el programa de acciones correctivas asociadas a actividades rutinarias de la central

Tras detectar que unos espesores en tuberías del sistema de agua de servicio de salvaguardias estaban por debajo de los límites establecidos en los procedimientos, el titular procedió a la evaluación de los espesores, considerándolos como aceptables, pero no abrió una entrada en el programa de acciones correctoras (PAC). Por otra parte, tras abrir un cambiador de calor del sistema de agua de refrigeración de los generadores diésel de emergencia, y proceder a su limpieza dos años consecutivamente por encontrar suciedad en su interior, el titular tampoco abrió la correspondiente entrada en el PAC. El PAC es la herramienta que debe utilizar el titular para identificar las deficiencias, categorizarlas según su relevancia para la seguridad, analizar las causas, priorizar y establecer los plazos de las acciones necesarias para resolver dichas deficiencias (NC) y evitar su repetición. Con la ausencia de entradas en el PAC en las situaciones referidas, el titular incumplió su procedimiento sobre Gestión del programa de acciones correctivas.

El hallazgo está asociado al pilar seguridad de sistemas de mitigación. En la valoración, respecto a la reducción del espesor de la pared de las tuberías, se tiene en cuenta que en otro caso ocurrido en la central, al detectar zonas en el revestimiento de acero del edificio de contención del reactor (liner) con espesor inferior al criterio de aceptación, el titular sí abrió una condición anómala cuya acción asociada fue la revisión del cálculo mínimo de diseño del espesor del liner. Para valorar el hallazgo se ha tenido en cuenta que si bien el titular no abrió una condición anómala ni entradas al PAC, sí realizó la misma acción de verificar el cálculo del espesor de diseño de las tuberías para asegurarse de que se encontraba dentro de los límites de seguridad. Teniendo en cuenta que el hallazgo no representó la pérdida de ninguna función ni sistema de seguridad, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

27-05-2014

26-11-2013

Sucesos iniciadores

Ausencia de un análisis de los efectos del rociado de agua sobre equipos y componentes debido a una rotura de tuberías

El titular no dispone de ningún estudio en el que se analicen los efectos de un hipotético rociado, originado por la rotura de tuberías o por la aparición de grietas en las mismas, y que garantice que no van a causar la pérdida de funciones de sistemas relacionados con la seguridad. El estudio debe asegurar asimismo que en dichas condiciones la planta podría llevarse a parada segura. La reglamentación aplicable a la central establece que el fallo de tuberías no debe causar la pérdida de funciones de sistemas relacionados con la seguridad y que se deben considerar los efectos dinámicos y las condiciones ambientales que resultan del escape de los líquidos contenidos en las tuberías existentes en los diferentes recintos. El titular ha incumplido los criterios establecidos en la normativa americana aplicable a la central ya que la realización de este análisis de seguridad está requerido por la reglamentación que forma parte de las bases de diseño de la central.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores ya que, en el caso de que del estudio se concluyese que se requieren protecciones frente al rociado por rotura de las tuberías, estas no habrían sido instaladas. Para valorar la importancia del hallazgo hay que tener en cuenta que las frecuencias de rotura de las tuberías que se consideran en los Análisis Probabilistas de Seguridad (APS) correspondientes a inundaciones internas tienen valores bajos. Por ello, se concluye que el hallazgo tiene una muy baja significación para el riesgo y se categoriza como verde.

CSN

30-09-2014

Sistemas de mitigacion

Incumplimiento de los plazos establecidos en el tratamiento de una condición anómala en las bombas de aporte de ácido bórico

El 07/09/14, el titular abrió una entrada al programa de acciones correctivas (PAC) en la que se hacía referencia a disponer de indicios de que el material de fabricación del eje de la bomba del sistema de transferencia de ácido bórico podría ser del tipo acero al carbono en lugar de acero inoxidable Este planteamiento estuvo sustentado por el hecho de que durante la última revisión de la bomba, el titular detectó que el acabado superficial del eje de la bomba no era el adecuado y que dicha superficie mostraba signos de un ataque corrosivo producido por fugas de agua borada proveniente del cierre del eje de la bomba. El titular confirmó que todos los ejes de las bombas del sistema de transferencia de ácido bórico estaban afectados por esta situación a excepción de la bomba del tren B, dado que había sido reparada con posterioridad a su fabricación. Estas bombas son requeridas con la central a potencia, durante la parada y durante los sucesos iniciadores que para su mitigación requieren el aporte de agua borada al sistema de refrigerante del reactor, tales como una dilución incontrolada de boro o la extracción de haces de barras de control. El titular incumplió el apartado del procedimiento relativo al tratamiento de condiciones anómalas de estructuras, sistemas o componentes, en lo referente a que el jefe de turno debía de haber realizado una determinación inmediata de la operabilidad de las bombas (DIO) con la mejor información disponible en el momento, disponiendo de 24 horas para ello. En lugar de ello pospuso la DIO hasta recibir los resultados de las evaluaciones detalladas.

La bomba de aporte de ácido bórico es un equipo de seguridad, cuya operabilidad es requerida de acuerdo a las Especificaciones Técnicas de Funcionamiento (ETF). El incumplimiento afecta al pilar de seguridad de sistemas de mitigación incidiendo en el atributo del comportamiento de equipos, ya que el estado anómalo de las bombas produce una degradación en la función del control de la reactividad. El hallazgo no implicó la pérdida completa de ninguna función de seguridad de la central, ni de un sistema completo de seguridad o de un tren de un sistema de seguridad por un periodo mayor del establecido en las ETF, por lo que se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

20-12-2014

23-04-2014

Sistemas de mitigacion

Condiciones anómalas de fugas en un sistema para las que no se hace un seguimiento de forma conjunta

Ante la presencia de fugas en el sistema el titular abrió las condiciones anómalas (CA) para el seguimiento de las fugas de un mismo sistema, sin embargo no se revisaron las condiciones anómalas abiertas de forma consecutiva según el total del número de fugas. Tampoco se hizo un seguimiento y una evaluación conjunta de las fugas. El seguimiento fue individual para cada condición anómala, y no incluyó en el cierre de ninguna de ellas los datos del caudal de fuga recogidos y en el caso de los recogidos por operación no quedó registro alguno ya que estos datos se eliminan tras un período de seis meses, aun cuando en el caso descrito las CA estaban abiertas simultáneamente. El titular incumplió su procedimiento relativo al tratamiento de condiciones anómalas de estructuras, sistemas o componentes.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación en lo que se refiere a asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que se ha comprobado que la suma de todas las fugas no ha estado por encima de los valores que comprometen la operabilidad del sistema y que la situación operativa no representó la pérdida de ninguna función de seguridad, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

27-05-2014

30-09-2014

Sistemas de mitigacion

Falta de la instrumentación necesaria para la correcta verificación de una condición límite de operación

El día 04/09/14, estando la instalación en parada fría, se arrancó una bomba de refrigerante del reactor y se produjo la apertura automática de la válvula de alivio del presionador debido a un aumento de la presión del primario. Durante el suceso la inspección comprobó que el titular no pudo verificar si cumplía con la condición límite de operación (CLO) que establece que no se arrancará una bomba de refrigerante del reactor, a menos que la temperatura del agua del lado secundario de los generadores de vapor sea inferior a 27,80ºC por encima de cada una de las temperaturas de la rama fría del circuito primario. El operador no disponía de la instrumentación necesaria para verificar la temperatura de la masa de agua existente en los generadores de vapor por el lado secundario. En el informe, requerido por el CSN en este tipo de sucesos, el titular justificó mediante cálculos termodinámicos que la central cumplió en todo momento con lo requerido en la CLO 3.4.1.4 afectada y que la temperatura estaba en el rango adecuado cuando se arrancó la bomba del refrigerante del reactor. El titular no puede asegurar que cumple con lo requerido en la CLO mencionada al no disponer de la instrumentación necesaria para verificarlo, antes de proceder al arranque de la primera bomba de refrigerante del reactor. Esto supone un incumplimiento por parte del titular que debe disponer de la instrumentación necesaria para realizar la maniobra de arranque de forma segura.

El hallazgo afecta al pilar de seguridad de integridad de las barreras, en lo referente al control de la configuración y al comportamiento de equipos del sistema de refrigeración del reactor y de la barrera de confinamiento que constituye. Teniendo en cuenta que el hallazgo no ha supuesto la degradación de la barrera de confinamiento que forma el sistema de refrigeración del reactor (RCS) se considera muy poco significativo para la seguridad y se categoriza como verde.

Autorrevelado

20-12-2014

28-11-2013

Sistemas de mitigacion

Válvula del sistema de Protección Contra Incendios (PCI) sin enclavar

El titular realizó una modificación de diseño en la que se sustituyó una válvula manual de aislamiento del sistema PCI del edificio de control por una válvula neumática con señal automática de apertura y con control remoto desde la sala de control. La inspección encontró en la unidad II de Ascó que la válvula situada aguas arriba de la válvula neumática citada estaba en posición abierta pero no estaba enclavada, como está requerido (la cadena estaba presente en la arqueta, pero no el candado necesario para enclavarla). El titular ha incumplido el diseño de la modificación realizada, así como el procedimiento del sistema de protección contra incendios en el que se describen las maniobras de llenado y puesta en servicio del sistema y sus condiciones de alineamiento. La válvula referida consta como válvula en posición E.A (enclavada abierta). Dicha válvula se encontró abierta pero no enclavada.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. La degradación del sistema de Protección Contra Incendios por no estar la válvula enclavada (aunque sí en su posición correcta de alineamiento) es baja, lo que supone que el incumplimiento tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

06-03-2012

Sistemas de mitigacion

Fallo de los transmisores de presión que impedirían la apertura de las válvulas de la aspiración del sistema de refrigeración de emergencia del núcleo

Durante la inspección se identificó la existencia de un posible fallo de causa común en la apertura de las válvulas de la aspiración del sistema de refrigeración de emergencia del núcleo (ECCS) durante la fase de recirculación en un accidente con pérdida de refrigerante (LOCA). El posible fallo de causa común era debido a que los transmisores de presión de los lazos que generan el permisivo de apertura de las válvulas citadas, no son componentes de clase de seguridad. De acuerdo con el criterio de fallo único de la norma IEEE (Institute of Electrical and Electronics Enginneers), norma de EE.UU. que aplica a la central, se debe asumir la posibilidad de que ambos transmisores de presión fallen a la hora de energizar los relés que generan el permisivo de apertura. En tal caso, se impediría, la apertura manual desde la sala de control de las dos válvulas de la aspiración del ECCS para poder realizar el alineamiento de la inyección de seguridad desde los sumideros de la contención en la fase de recirculación de respuesta al accidente. Por ello, ante un potencial fallo de los transmisores, se debe contemplar la acción de apertura manual local de dichas válvulas, en cuyo caso sería necesario analizar los tiempos disponibles para la realización de acciones locales que no estaban contempladas en los procedimientos en el momento de la realización de la inspección. El titular ha incumplido el criterio de fallo único de la normativa, al tener unos transmisores que no son clase de seguridad lo cual da lugar a un incumplimiento de los análisis de accidentes vigentes del LOCA. El fallo de estos transmisores de presión impediría el correcto alineamiento de las bombas de carga a las tuberías del sistema primario desde la descarga de las bombas de baja presión en la fase en la que el agua, para refrigerar el núcleo, se toma de los sumideros de la contención (fase de recirculación).

El hallazgo afecta al pilar de seguridad de sistemas de mitigación y en concreto a los atributos de control de la configuración y calidad de los procedimientos. Para valorar la importancia para la seguridad del hallazgo, se ha realizado un análisis de sensibilidad mediante los modelos del Análisis Probabilista de Seguridad (APS) incrementando a un orden de magnitud (un factor diez) la tasa de fallos de los transmisores sin tener en cuenta ninguna acción humana de recuperación. A esta acción humana de recuperación del sistema de refrigeración no se le da crédito por no estar contemplada en los procedimientos de actuación de la central en caso de emergencia. De estos cálculos se obtiene que el incremento de la frecuencia de daño al núcleo resultaría tener un valor muy bajo (2,3 E-7). A la vista de este resultado con un aumento del riesgo tan bajo, el hallazgo se clasifica de muy baja importancia para la seguridad y se categoriza como verde.

CSN

28-03-2014

26-11-2013

Sistemas de mitigacion

Ausencia de medidas compensatorias ante la inoperabilidad de una barrera resistente al fuego

El titular no ha realizado una acción correctora que tenía prevista, en este caso el sellado de una penetración. La acción correctora se abrió el 16 de octubre de 2009 y tampoco ha puesto en marcha de manera adecuada la acción de las Especificaciones Técnicas de Funcionamiento (ETF) correspondiente, al tratarse de un sellado con requisitos del sistema de Protección Contra Incendios (PCI). La acción tomada no ha sido adecuada ya que en las rondas de vigilancia realizadas en las dos áreas de incendio que están en contacto a través de la penetración abierta no se ha vigilado el estado del sellado en sí mismo. Como consecuencia de no vigilar el estado del sellado, en la mañana del 8 de mayo de 2013 se produjo el paso de agua radiactiva a través de él, que se terminó filtrando al edificio auxiliar, debido al deficiente estado del sellado. El titular ha fallado con lo requerido respecto a las acciones compensatorias que había que tomar ante la inoperabilidad de una barrera de la central resistente al fuego.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. El hecho de que no se haya vigilado el sellado por parte de la ronda que controlaba las dos áreas de incendios supone una degradación del sistema de Protección Contra Incendios (PCI) de un nivel bajo. Por ello, el hallazgo se clasifica de muy baja importancia para la seguridad y se categoriza como verde.

CSN

18-06-2013

Protección radiológica ocupacional

Clasificación errónea de no conformidades generadas como consecuencia de una inadecuada reclasificación de zonas

Las incidencias radiológicas recogidas en el Programa de acciones correctivas (PAC) con las referencias NC 13/2643 y NC 13/1079, que requirieron la reclasificación temporal de una zona radiológica por contaminación en un caso y por elevada tasa de dosis en otro, fueron clasificadas como No Conformidades (NC) de categoría C. La reclasificación por niveles radiológicos superiores a los esperados en áreas radiológicas de la central debería haber dado lugar a considerar las NC como de categoría B, de acuerdo con las guías relativas al PAC. El titular no realizó eficazmente la tarea de categorización de las no conformidades mencionadas anteriormente, lo que afecta al cumplimiento de la Instrucción de Seguridad del CSN, Programa de Acciones Correctivas (IS-19) y al procedimiento de la central titulado Gestión del Programa de Acciones Correctivas, (PG-1.03).

La categorización inadecuada de una no conformidad supone un fallo en la gestión efectiva de las medidas necesarias para revolver la deficiencia identificada en el pilar de protección radiológica ocupacional. Teniendo en cuenta que el incumplimiento observado no ha constituido un fallo de los programas ALARA (siglas que corresponden en inglés a la expresión: tan bajo como sea razonablemente posible), ni una sobreexposición real o potencial del trabajador, ni un fallo en los sistemas de estimación de las dosis, el hallazgo es muy poco significativo para la seguridad y se categoriza como verde.

CSN

28-03-2014

08-07-2014

Protección radiológica del público

Omisión de una acción requerida en el Manual de Cálculo de Dosis al Exterior

La inspección observó que en el Informe Mensual de Explotación (IMEX) correspondiente al mes de noviembre de 2012 se recogía la inoperabilidad del monitor de actividad de gases nobles en la descarga de los efluentes gaseosos. Esa situación se mantuvo en los siguientes informes mensuales, hasta que en el IMEX del mes de abril de 2013 aparece citado que la inoperabilidad del mismo se mantuvo durante 186 días y 15 horas. De acuerdo con el Manual de Cálculo de Dosis al Exterior (MCDE), en caso de no disponer del monitor de actividad de gases nobles en la descarga, se podrá continuar emitiendo efluentes por esta vía durante 30 días si, por lo menos, una vez cada 12 horas, se recogen muestras al azar y se efectúa un análisis de la actividad total de las mismas en el plazo de 24 horas. El MCDE indica que si no se restablece la operabilidad del monitor y se continúa utilizando esa vía de descarga para los efluentes, más allá de los 30 días especificados, se deberá explicar en el siguiente IMEX por qué no se ha corregido la inoperabilidad del monitor. Aunque se realizaron los análisis requeridos en el MCDE, ni en el IMEX del mes de noviembre de 2012, ni en los siguientes aparece la explicación de por qué esa inoperabilidad no había sido corregida en el plazo de 30 días. El titular incumplió el MCDE porque se continuó utilizando esa vía de vertido y no se incluyó en el IMEX la explicación de por qué no se había corregido la inoperabilidad del monitor en los 30 días posteriores a su declaración.

El hallazgo está asociado con el atributo de programas y procesos del pilar de protección radiológica de la población. El incumplimiento afecta al programa de control de efluentes, ya que se ha incumplido la acción requerida ante una inoperabilidad de un monitor de vigilancia de las descargas de material radiactivo. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que, de acuerdo con lo recogido en los informes mensuales del titular, la dosis al público debida a todos los efluentes gaseosos emitidos durante el periodo en que se produjo la inoperabilidad del monitor de actividad de los gases nobles, fue de 3.41E-04 mSv. Este valor es muy inferior al límite establecido de 50 mSv, por lo que el hallazgo tiene muy baja significación para la seguridad y la protección radiológica, y se categoriza como verde.

CSN