21-06-2017

Sucesos iniciadores

No Conformidad (NC) mal categorizada y cerrada sin resolver

La unidad de Garantía de Calidad del titular detectó, en la auditoría realizada en diciembre de 2016 que se habían deteriorado y/o perdido aproximadamente 15400 radiografías y 15600 fotogramas o registros del archivo de registro de garantía de la planta. En febrero de 2017 dicha unidad emitió una No Conformidad (NC) sobre el estado de conservación de registros de calidad de la central, y la misma se encontró cerrada a fecha de la inspección a pesar de que no se había resuelto. El origen del deterioro y/o destrucción de los registros fue una inundación que afectó al archivo en el año 2001 al obstruirse el sistema de alcantarillado del mismo. Este hecho, afectó a numerosos registros de seguridad situados en los cajones inferiores de los armarios metálicos y a registros en soporte jacket. El titular ha incumplido la guía de UNESA CEN-13 que establece que el responsable de una NC, o Propuesta de Mejora, (PM), procederá a su cierre, una vez haya comprobado el cierre de todas las acciones aplicables por parte de los responsables de la ejecución, requisito que no se cumple ya que la NC se archivó sin llevar a cabo las acciones aplicables.

Las desviaciones identificadas suponen fallos en la gestión efectiva de las medidas necesarias para resolver deficiencias relacionadas con el atributo de control de diseño del pilar de seguridad de sistemas de mitigación e integridad de las barreras, ya que el titular ha perdido las referencias respecto al estado de las radiografías de las diferentes secciones del código ASME y de la configuración documental de la planta necesarias para realizar estudios y futuras modificaciones de diseño. Esta deficiencia afecta a la eficacia del proceso de identificación y resolución de los problemas por fallar al implementar o prescribir medidas compensatorias significativas ante problemas detectados, por lo que es muy poco importante para la seguridad y se categoriza como verde. El Componente transversal afectado es el de toma de decisiones ya que se cierra una conformidad en el programa de acciones correctoras de la planta sin cerrar las acciones correspondientes. Como consecuencia el problema estaba sin resolver en el momento de la inspección. Además, el suceso tuvo lugar en el año 2001 y no se han tomado aún las decisiones y acciones necesarias para resolverlo.

CSN

21-06-2017

Sucesos iniciadores

Cumplimentación deficiente en el Programa de Acciones Correctivas (PAC) de una No Conformidad (NC)

Según la citada NC se emitieron pedidos para servicios relacionados con la seguridad a empresas no incluidas en la lista de suministradores aprobados por la central. Uno de los pedidos estaba dirigido a un servicio de mantenimiento de equipos de espectrometría gamma al que se solicitaba la realización de tareas de calibración y verificación de estos equipos. Se incumple un apartado de la guía de UNESA relativo al sistema de gestión de las bases de datos, ya que la calidad de la información introducida en la aplicación del PAC no es ni completa ni suficiente para su comprensión.

Las desviaciones identificadas en el apartado anterior suponen fallos en la gestión efectiva de las medidas necesarias para resolver deficiencias relacionadas con el pilar de seguridad de sucesos iniciadores en el atributo de comportamiento de equipos. Esta deficiencia afecta a la eficacia del proceso de identificación y resolución de los problemas y se valora como un hallazgo verde por suponer el fallo del titular para implementar o prescribir medidas compensatorias significativas o el fallo en la gestión efectiva de las citadas medidas. El componente transversal afectado es el de toma de decisiones, ya que no hubo comunicación eficaz entre Garantía de Calidad y el personal del laboratorio lo que contribuye tanto a que la NC, no haya sido cerrada como a la definición y cumplimentación de la misma.

CSN

31-03-2017

Sistemas de mitigacion

Empleo inadecuado de componentes programables (digitales) en los cargadores de seguridad de las baterías

Los inspectores del CSN verificaron que el manual del fabricante indicaba que los nuevos cargadores de seguridad de baterías, que se instalaron tras una modificación de diseño, incluían una unidad de control, basada en técnicas de multiprocesamiento, que monitoriza y gestiona el correcto funcionamiento del equipo y que dicha unidad de control podría incorporar dispositivos lógicos programables, lo que implicaría el uso de software. La central informó al CSN que en efecto había detectado que los nuevos cargadores de baterías que son componentes de seguridad que se emplean en tarjetas electrónicas y gestionan las señales de entrada y salida que intervienen en las tarjetas, podrían incluir sendos dispositivos lógicos programables, por lo que confirmaba que se habían instalado en la planta elementos de control digital. El titular debería haber aplicado controles eficaces en el diseño y compra de repuestos para asegurar una adecuada calidad y fiabilidad de los citados dispositivos lógicos digitales que existen en los equipos de actuación. Por lo tanto, se incumple la Instrucción de Seguridad del Consejo de Seguridad Nuclear, IS-21, sobre requisitos aplicables a las modificaciones en las centrales nucleares, al no haberse completado adecuadamente la evaluación de seguridad de las modificaciones de diseño que emitió el titular para la sustitución de los cargadores de seguridad de la planta.

La desviación es un hallazgo que está asociado al atributo de control de diseño del pilar de seguridad nuclear de sistemas de mitigación. De acuerdo con el análisis descrito y teniendo en cuenta que el hallazgo no ha supuesto la pérdida real de ningún componente importante para la seguridad, y hay una expectativa razonable de operabilidad de los componentes afectados, se considera que se trata de un hallazgo de muy baja significación para la seguridad, y se categoriza como verde. El componente transversal identificado es identificación de problemas y áreas de mejora, ya que la organización no ha tenido en cuenta todos los aspectos implicados en la modernización de la instrumentación y otros equipos en cuanto a la incorporación de sistemas digitales.

CSN

31-03-2017

Sistemas de mitigacion

Análisis incompleto de la capacidad del sistema de agua de servicios de salvaguardias tecnológicas y del turno de operación para el aislamiento de inundaciones provocadas por roturas de tuberías

La inspección visual de los distintos elementos y componentes de aislamiento de la línea de descarga de la balsa de salvaguardias reveló que el titular no había analizado la capacidad del sistema para aislamiento de las roturas con el fin de mejorar su fiabilidad y tiempos de actuación, tal y como se le requería por el CSN en las ITC post-Fukushima, que son de obligado cumplimiento para el titular. Por tanto, el titular ha incumplido las ITC requeridas por el CSN tras el accidente de Fukushima.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación al no poder asegurar el correcto funcionamiento de sistemas de seguridad ante la ocurrencia de un suceso como inundaciones. El hallazgo se categoriza como verde, es decir que tiene muy baja significación para la seguridad, ya que no implica la pérdida total de una función de seguridad identificada por el titular en el Análisis Probabilístico de Seguridad que contribuya a secuencias de daño al núcleo iniciadas por sucesos externos (en este caso, inundaciones). El componente transversal afectado es el de evaluación de problemas y áreas de mejora ya que el titular no realizó la evaluación requerida con la profundidad y dedicación de recursos necesarios, acordes a la importancia.

CSN

31-12-2016

Sistemas de mitigacion

Taponamiento de la estación automática de agua pulverizada en la chimenea de cables

El 31/10/16, durante la realización de una orden de trabajo para el cambio de la junta de cierre de la válvula automática de la estación de agua pulverizada en la chimenea de cables, el titular detectó la presencia de tapones de plástico en el colector de entrada y salida. Esa estación de agua pulverizada tiene como función proteger en caso de incendio a la chimenea de cables que son parte de las estructuras, sistemas y componentes importantes para la seguridad. De la información aportada por el titular, se deduce que lo más probable fue que los tapones se hubieran dejado puestos durante la aplicación de una modificación de diseño, que fue ejecutada hace unos 7 años y que los citados tapones habrían producido una obstrucción que en caso de demanda de actuación real del sistema para extinguir un incendio habría afectado al caudal suministrado por la estación de agua pulverizada. El titular ha incumplido lo establecido en el manual de requisitos de operación de protección contra incendios en lo que se refiere a la disponibilidad de los sistemas de aerosoles automáticos de agua pulverizada. También se especifica que si uno o más sistemas automáticos de agua pulverizada no están funcionales en áreas desprotegidas fuera de contención, donde puedan ser dañados componentes necesarios para la parada segura de la central en caso de incendio, se debe establecer en el plazo de una hora una vigilancia de incendios continua, con equipo de extinción de incendios de apoyo. El componente transversal afectado es el de prácticas de trabajo y supervisión, ya que no se realizó correctamente la instalación de la válvula automática de una estación de agua pulverizada y no hubo una supervisión adecuada para detectar que no se quitaban los tapones existentes en la misma.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación de asegurar la disponibilidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas de disponibilidad de equipos. Teniendo en cuenta que es muy improbable que como consecuencia de un sismo los materiales sueltos pudieran chocar y dañar las bombas de los dos trenes del sistema de componentes el hallazgo se considera de muy baja importancia para la seguridad y se categoriza como verde. 

Autorrevelado

31-12-2016

Sistemas de mitigacion

Inoperabilidad del generador diesel de emergencia B por fallo en la regulación de la tensión

El 17/10/16 se ejecutó el procedimiento de vigilancia periódica de operabilidad del Generador Diésel B (GD-B). Una vez conseguidas las condiciones nominales y acoplado a la red eléctrica se observó desde sala de control y el panel local una subida brusca de potencia reactiva del alternador del GD-B y disparo del interruptor de acoplamiento del GD-B a la barra 9A al actuar la protección del relé 49 de imagen térmica del alternador. Inmediatamente se procedió a la parada del GD-B y se declaró inoperable. Cuando el GD-B está acoplado a la red eléctrica el control de potencia reactiva se hace desde el regulador de tensión. Una referencia errónea en la consigna de tensión podría provocar variaciones en la potencia reactiva del alternador. Por este motivo se sospechó que el fallo observado podría estar relacionado con el regulador de tensión. Se realizó un arranque con el regulador de tensión desconectado para comprobar que la bobina trifásica funcionaba correctamente. Esta bobina es la encargada de llevar al GD-B a la tensión natural cuando se produce un fallo del regulador de tensión. Sin embargo, se observó que la tensión registrada era de 7800 Vca (corriente alterna), superior en un 2,6% al establecido por el fabricante del equipo y fuera del rango establecido por las Especificaciones Técnicas de Funcionamiento (ETF) que es de 6900 Vca ± 10%. Este hecho ya constaba en una orden de trabajo de fecha de septiembre del 2010, por lo que se considera que es una condición adversa a la calidad ya conocida previamente por el titular. El titular sabía que la tensión registrada en la bobina trifásica era superior a la establecida por el fabricante del equipo en un 2,6% y que estaba fuera del rango establecido por las ETF y no reguló dicha tensión antes de un posible fallo del regulador de tensión, lo que provocó la inoperabilidad del GD-B. El componente transversal afectado es el de identificación de problemas y áreas de mejora.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación de asegurar la disponibilidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas de disponibilidad de equipos. Teniendo en cuenta que es muy improbable que como consecuencia de un sismo los materiales sueltos pudieran chocar y dañar las bombas de los dos trenes del sistema de componentes el hallazgo se considera de muy baja importancia para la seguridad y se categoriza como verde.  

Autorrevelado