31-12-2007

Sucesos iniciadores

Andamio situado junto a una bomba del sistema de extracción del calor residual (RHR) sin una evaluación de seguridad de su impacto potencial.

El día 07/11/07, la inspección encontró un andamio situado junto a la bomba del sistema de extracción de calor residual de referencia 14P01A que carecía de la etiqueta de identificación que se especifica en el procedimiento de referencia PA-307 y título "Gestión de andamios/plataformas de trabajo". Según manifestó el titular, se había instalado con antelación a la última revisión del procedimiento y no se había aplicado el mismo tras emitir la citada revisión. Se desconoce por la inspección la fecha en que pudo instalarse el andamio. A la vista de lo anterior el titular ha incumplido el procedimiento de la central de referencia PA-307, que establece la obligatoriedad de realizar una evaluación de seguridad del potencial impacto de los andamios que se sitúan en áreas en que pueden afectar a equipos de seguridad.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación, en el atributo del funcionamiento correcto de equipos y sistemas. Dada la posición del andamio y sus dimensiones, se considera que el posible impacto sobre la bomba en caso de caída en un hipotético terremoto no representa una pérdida real de la función de seguridad del sistema de extracción del calor residual, ni la pérdida real de la función de seguridad de un único tren del sistema durante un periodo superior al permitido por las especificaciones técnicas de funcionamiento. Por ello, se estima que la importancia para la seguridad del incumplimiento es muy baja y el hallazgo se categoriza como verde.

CSN

20-03-2008

30-09-2007

Sucesos iniciadores

El nivel de agua del presionador es superior en un momento dado a lo indicado en las Especificaciones Técnicas de Funcionamiento de la central (ETF).

El día 1 de junio de 2007, estando la central en la condición denominada “espera en caliente” (modo 3 de operación), en el transcurso de las operaciones de calentamiento para el arranque de la unidad tras la parada no programada del 29 de mayo, se superó el valor máximo de nivel en el presionador indicado en las Especificaciones de Funcionamiento debido a unas acciones humanas inapropiadas, unidas a la dificultad de control de la válvula VCF122 con bajo caudal. El equipo de operación de la sala de control declaró la inoperabilidad del presionador. Esta declaración de inoperabilidad fue posteriormente anulada y, tras solicitar el CSN la justificación de tal anulación, fue declarado de nuevo inoperable tras un estudio de la situación por parte del Comité de Seguridad Nuclear de la Central. Se incumplió el procedimiento general de operación de la central titulado “De parada fría a espera caliente”, ya que se obviaron algunos pasos y comprobaciones del mismo debido a que los esfuerzos del personal de operación se centraron en controlar la carga y descarga de refrigerante primario por la dificultad de control de la VCF122 a bajas cargas.

El CSN estima que el fallo del operador provocó un transitorio de sobrellenado del presionador, que, de no haberse detenido a tiempo podría haber producido la apertura de las válvulas de alivio del presionador provocando una fuga de refrigerante del reactor a través de las mismas. De acuerdo con los criterios establecidos para la valoración de los hallazgos y, considerando la probabilidad de ocurrencia que se asigna a un suceso iniciador de este tipo (que una válvula de alivio del presionador se quede atascada y abierta) para un tiempo de exposición al fallo inferior a tres días, el hallazgo se categoriza como de muy baja significación para el riesgo y por tanto se clasifica como VERDE.

CSN

20-12-2007

15-05-2007

Sistemas de mitigacion

Caudal de inyección de agua de alimentación auxiliar a un generador de vapor inferior al especificado.

La inspección comprobó durante una inspección realizada el 17 de mayo que, el caudal de agua inyectada con la motobomba A al generador de vapor correspondiente era inferior al establecido en las bases de diseño del sistema, debido a una restricción existente en el camino del flujo. La restricción del caudal de agua estaba causada por la presencia de piezas sueltas en el interior de la tubería de impulsión de la motobomba, al haberse soltado la clapeta de la válvula de retención de la línea, asi como la tuerca y la arandela que la sujetaban al cuerpo de la válvula. La válvula de retención afectada era la identificada como V-36011. Esto supone un incumplimiento de la base de diseño del sistema de agua de alimentación auxiliar y, dado el carácter de dicha base de diseño, se considera que también se incumplió la ETF 3.7.1.2 por inoperabilidad de la motobomba. Al proporcionar un caudal de inyección al generador de vapor inferior al establecido en la base de diseño, se considera que debió declararse la motobomba A como inoperable. Esta inoperabilidad no fue declarada por el titular hasta que no se produjo una comunicación del CSN en ese sentido, el pasado 29 de mayo.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación en el atributo de capacidad de los sistemas para cumplir su función de seguridad. Al investigar el suceso se encontró la clapeta de la válvula caída y posada en el fondo del cuerpo de la válvula, y que la arandela de sujeción había sido arrastrada por el flujo de agua hasta otra válvula situada aguas abajo provocando una ligera restricción al paso del flujo del agua. El titular justificó que el caudal existente, aun siendo inferior al especificado, era suficiente para refrigerar el generador de vapor correspondiente, por lo que su función de refrigeración se cumplía adecuadamente. Se analizó la probabilidad de que no sólo la arandela generara un obstáculo en la tubería, sino que la propia clapeta fuese también arrastrada por el flujo de agua hasta provocar una obstrucción tal que el sistema no cumpliera con su función de seguridad de refrigerar un generador de vapor. A la vista de la probabilidad extremadamente baja de este supuesto, junto con otros aspectos operativos que minimizan la importancia de una posible obstrucción total, como por ejemplo la posibilidad de enviar agua a un generador de vapor a través de una tubería alternativa a la obstruida, se considera que el hallazgo tiene una importancia muy baja para la seguridad y se categoriza como verde.

CSN

20-12-2007

19-07-2007

Sistemas de mitigacion

Falta de justificación en documentos relacionados con el sistema de protección contra incendios de la central.

La inspección del CSN comprobó que las conclusiones del estudio en el que el titular analizó la actuación y posible pérdida de operabilidad de los sistemas de alivio del presionador, venteo de la vasija, alivio del generador de vapor, inyección de agua de cierres y refrigeración de barreras térmicas y donde se proponen soluciones para la separación de los cables de dichos sistemas, basados en la protección pasiva y en modificaciones en el trazado de los cables no han sido tenidas en cuenta en el Análisis de Riesgos de Incendio de la central. También se pudo comprobar que en el estudio citado no estaban incluidos todos los aspectos desarrollados en los escritos del CSN relacionados con el cumplimiento por parte del sistema contra incendios de la central de los requisitos de la normativa aplicable, en particular, el Apéndice R al 10CFR50 "Fire Protection Program for Nuclear Power Plants". La inspección comprobó asimismo, que no estaba disponible el estudio elaborado por el titular previo al documento en el que se justifica el cumplimiento con el citado apéndice R, ni el propio documento de análisis del cumplimiento del sistema de protección contra incendios de la central con la normativa aplicable. Este hallazgo afecta a las dos unidades de la central.

Una vez finalizada la inspección a la central y realizadas las correspondientes comprobaciones, se considera que el rendimiento y la fiabilidad del sistema de protección contra incendios se ven levemente afectados por el hallazgo, por lo que se le asigna al sistema un nivel de degradación bajo. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

19-07-2007

Sistemas de mitigacion

El sistema de comunicaciones de la central se considera inadecuado para situaciones de accidente.

Los sistemas de comunicación existentes en la central se consideran adecuados para las comunicaciones en operación normal, pero no existe un análisis documentado que justifique que la capacidad y fiabilidad de los mismos sea adecuada para proporcionar la efectiva comunicación con el exterior, y entre el personal de la central en todas las áreas vitales durante transitorios, incendios, y condiciones de accidente, incluyendo una pérdida de energía eléctrica exterior. Se incumplen por tanto los requisitos exigidos por la normativa de aplicación a la central nuclear de Ascó, de referencia BTP 9.5-1 Apéndice A, “Guidelines for Fire Protection for Nuclear Power Plants”, en cuanto al sistema de comunicaciones. Este hallazgo afecta a las dos unidades de la central.

Una vez finalizada la inspección a la central y realizadas las correspondientes comprobaciones, se considera que el rendimiento y la fiabilidad del sistema de protección contra incendios se ve levemente afectado por el hallazgo y, debido a que el sistema de comunicaciones ya se está sustituyendo en estos momentos por uno nuevo, se estima que el hallazgo supone un nivel de degradación bajo del sistema. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

19-07-2007

Sistemas de mitigacion

Ausencia de justificación documental de que la central puede llevarse a parada fría en las 72 horas después de la ocurrencia de un incendio.

La Inspección detectó que el titular no había realizado un estudio justificativo considerando todas las áreas de fuego de la central que garantice la capacidad de llevar la central a parada fría en 72 h en caso de ocurrir un incendio, ni las acciones (procedimientos validados y verificados en la central de la recuperación de cables y equipos después del incendio) que se deberían llevar a cabo. El estudio para garantizar la capacidad para realizar esas actuaciones después de un incendio está requerido en la normativa que es de aplicación a la central nuclear de Ascó. En particular, se requiere en el apartado III.G.1 del Apéndice R al 10CFR50 “Fire Protection Program for Nuclear Power Plants” y del apartado C.5.c de la BTP 9.5-1 “Guidelines for Fire Protection for Nuclear Power Plants”. Este hallazgo afecta a las dos unidades de la central.

De acuerdo con los procedimientos de valoración de hallazgos por parte del CSN, como afecta únicamente a la capacidad de la central para alcanzar y mantener las condiciones de parada fría después de un incendio, se categoriza como VERDE.

CSN

19-07-2007

Sistemas de mitigacion

Ausencia de un análisis de las posibles señales espurias múltiples y simultáneas debidas a un incendio.

La normativa de EEUU de aplicación a la central de Ascó, asociada al apéndice R del 10CFR50 y la BTP CMEB 9.5-1 de la NRC, “Guidelines for Fire Protection for Nuclear Power Plants” exige que se realice un análisis de los cables eléctricos necesarios para llevar la central a parada segura y que pueden provocar señales espurias múltiples y simultáneas como consecuencia de los daños sufridos por un incendio. El titular no había realizado en la fecha de la inspección el análisis requerido, a pesar de que le fue solicitado por el CSN en el año 2005 y se comprometió a hacerlo. Para clarificar el alcance del requisito que la NRC había exigido a las centrales de EEUU sobre este tema, publicó en el año 2005 el documento “Clarification of Post-Fire Safe-Shutdown Circuit Regulatory Requirements” (RIS 2005-30). Este documento es aplicable también al análisis que debe realizarse por parte de la central nuclear de Ascó. Este hallazgo afecta a las dos unidades de la central.

Se considera que el rendimiento y la fiabilidad del sistema de protección contra incendios de la central se ven levemente afectados por la ausencia hasta la fecha del análisis citado en la descripción del hallazgo, por lo que se le asigna al sistema un nivel de degradación bajo. Los procedimientos de valoración del SISC indican que un nivel de degradación bajo del sistema de protección contra incendios implica que la importancia para la seguridad del hallazgo es muy baja y, por tanto, se categoriza como VERDE.

CSN

15-05-2007

Sistemas de mitigacion

Tiempo de respuesta excesivo hasta que la turbobomba de agua de alimentación auxiliar alcanza el caudal de inyección especificado a los generadores de vapor.

Revisando la documentación generada en los ordenadores de la central después de las paradas automáticas del reactor los inspectores del CSN constataron la existencia de un fallo en la actuación de la bomba accionada por turbina (turbobomba) del sistema de agua de alimentación auxiliar a los generadores de vapor. El fallo consistía en que tras recibir la orden de arranque automático, el tiempo necesario para que la turbobomba alcanzara el caudal estacionario requerido era superior al tiempo de respuesta establecido como límite en las Especificaciones Técnicas de Funcionamiento (ETF). Debido a que la válvula de control tardaba un tiempo excesivo en abrir completamente, el caudal inyectado por la turbobomba era bastante próximo al requerido dentro del tiempo fijado en las especificaciones (1 minuto) , pero se demoraba hasta 10 minutos en inyectar en los generadores de vapor el 100% del caudal requerido. Se incumplió por tanto la ETF 3.3.2 (Tiempo de respuesta de las salvaguardias tecnológicas) en la actuación de respuesta de la central ante una parada automática del reactor. El incumplimiento pudo razonablemente ser evitado por el titular y además ha permanecido sin ser detectado durante mucho tiempo (varios años). Una adecuada revisión de los registros del ordenador que se obtienen tras una parada automática del reactor (como requiere el procedimiento de revisión post disparo) hubiera identificado la existencia de la anomalía y permitido su corrección.

El incumplimiento del tiempo de respuesta excesivo de la turbobomba en alcanzar su caudal de inyección al generador de vapor especificado afecta negativamente al comportamiento de un sistema de mitigación, lo que va en contra del objetivo del pilar de sistemas de mitigación. Una vez analizado en detalle el impacto del incumplimiento, se concluye que el tiempo de respuesta excesivo de la turbobomba en alcanzar el caudal especificado no aumenta de forma mínimamente apreciable la probabilidad de daños al núcleo del reactor, por lo que su importancia para la seguridad es muy baja y el hallazgo se categoriza como VERDE.

CSN

20-12-2007

06-03-2007

Sistemas de mitigacion

El procedimiento de vigilancia de la operabilidad de la alimentación exterior de corriente alterna a baja frecuencia no incluye la vigilancia de las líneas que alimentan al parque de 110 kV.

El procedimiento de vigilancia denominado “Operabilidad de la alimentación exterior de corriente alterna. Baja frecuencia”, de referencia PV-74A-I no cubre adecuadamente la totalidad de lo exigido en el Requisito de Vigilancia (RV 4.8.1.1.1.a), asociado a la Especificación Técnica de Funcionamiento correspondiente (ETF). Las ETF de la central de Ascó requieren la existencia de “dos circuitos físicamente independientes entre sí entre la red de transmisión exterior y el sistema de distribución de Clase 1E”. El procedimiento de vigilancia citado se limita a verificar la posición de los interruptores y seccionadores de alimentación a los transformadores de arranque de la central (TAA), sin tener en cuenta las líneas de alimentación exterior al parque. Además, el citado procedimiento no verifica el estado de la unión de las barras del parque y no excluye la posibilidad de que los dos transformadores estén alimentados desde una misma barra del parque de 110 kV. El incumplimiento consiste en que el requisito de vigilancia no verifica en toda su extensión lo requerido por la condición límite de operación (CLO) de la especificación de funcionamiento correspondiente. Este hallazgo afecta a las dos unidades de la central.

El incumplimiento de no considerar adecuadamente hasta dónde se extienden los circuitos exteriores afecta al pilar de seguridad de sistemas de mitigación, en relación con la operabilidad, disponibilidad, fiabilidad o función de seguridad de un sistema de mitigación, en este caso, el suministro de energía eléctrica exterior. Dado que el hallazgo no implica una pérdida real de una función de seguridad o de un tren de un sistema de mitigación de la central para condiciones de accidente, se considera que la importancia para la seguridad del incumplimiento es muy baja y el hallazgo se categoriza como VERDE.

CSN

06-03-2007

Sistemas de mitigacion

Inexistencia de dispositivos de actuación manual para poder realizar el cierre del interruptor tras el arranque de los generadores diesel.

Se ha considerado por la inspección del CSN la siguiente situación operativa. En una condición de pérdida de potencia exterior (PPE), si un generador diesel de salvaguardias arranca y seguidamente falla al acoplarse automáticamente a la barra eléctrica no es factible realizar la conexión manual dado que hay un enclavamiento que evita dicha conexión por la ausencia de sincronismo entre la barra y el generador, al haber un cero de tensión en la barra. Ello obligaría a parar el generador diesel, y después realizar trabajos localmente en los circuitos (por ejemplo, realizar puentes para eliminar el enclavamiento del sincronismo), para finalmente tener que efectuar un nuevo arranque del generador y el subsiguiente acoplamiento manual si vuelve a fallar el modo automático. La existencia de dispositivos para posibilitar el cierre manual del interruptor de los generadores diesel está requerida en la normativa de EEUU para sistemas eléctricos IEEE 308-2001, que es de aplicación a la central de Ascó. Este hallazgo afecta a las dos unidades de la central.

El incumplimiento de no considerar adecuadamente hasta dónde se extienden los circuitos exteriores afecta al pilar de seguridad de sistemas de mitigación, en relación con la operabilidad, disponibilidad, fiabilidad o función de seguridad de un sistema de mitigación. Dado que el hallazgo no implica una pérdida real de una función de seguridad o de un tren de un sistema de seguridad de los sistemas de mitigación de la central para condiciones de accidente, se considera que la importancia para la seguridad del incumplimiento es muy baja y el hallazgo se categoriza como VERDE.

CSN

16-10-2006

Sistemas de mitigacion

Degradación de la balsa de salvaguardias como último sumidero de calor de la central (UHS), de acuerdo con sus requisitos de diseño.

La balsa de salvaguardias constituye el último sumidero de calor de la central (UHS) y recibe el aporte de agua cruda del río Ebro para cubrir la fracción de agua evaporada y fugas de la misma, y poder mantener el nivel de agua establecido en la condición límite de operación (CLO) de la especificación 3.7.5 “Sumidero final de calor (balsa de agua de reposición a las torres de refrigeración de las salvaguardias tecnológicas)”. La inspección comprobó que desde la puesta en marcha de la central no se había realizado ninguna prueba funcional del UHS. Por otra parte, se ha comprobado que la calidad química del agua de la balsa no se corresponde con lo indicado en los estudios de seguridad en vigor de la central de Ascó. En condiciones normales de operación, el aporte a las torres de salvaguardias se realiza desde el sistema de agua tratada, que es agua osmotizada con una gran calidad química. En el caso de un hipotético terremoto, que coincidiera con un accidente en la central, y debido a que el sistema de agua tratada no está diseñado como resistente a un sismo, podría ser necesario utilizar el agua de la balsa, que tiene peor calidad química y control de materiales en suspensión. Esta situación supone una degradación del sistema de agua de servicios de salvaguardias tecnológicas, debido tanto a la merma en la capacidad del intercambio de calor que podría producirse por incrustación de carbonatos y sólidos en suspensión en los tubos de los cambiadores de calor, como a las posibles obstrucciones en las tuberías de un sistema al que durante muchos años no se le hizo prueba funcional alguna. Por ello, se considera que se incumplen los criterios III y XI del apéndice B del 10CFR50 de la NRC sobre Garantía de Calidad, relativos al control de diseño y al control de pruebas; el criterio general de diseño 46 del apéndice A del 10CFR50, relativo al las pruebas de sistemas de agua de refrigeración; las bases de diseño, y el estudio de seguridad de CN Ascó. Este hallazgo afecta a las dos unidades de la central.

El hallazgo afecta al pilar de sistemas de mitigación, al disminuir la fiabilidad de la disponibilidad del sistema de reposición de agua para mantener el nivel de los pozos de las torres de refrigeración de las salvaguardias tecnológicas, para situaciones de emergencia. Una vez evaluado el informe sobre el análisis químico del agua de la balsa aportado por el titular, se concluye que de tal análisis no puede deducirse que la balsa haya que considerarla inoperable y que la obstrucción de los cambiadores de calor por incrustación de partículas en suspensión del agua de la balsa no tendría efecto en el corto plazo. También se considera que los sólidos en suspensión que lleva el agua se depositarían en gran parte en el fondo de los pozos de las torres y no van a afectar en su totalidad al ensuciamiento de los cambiadores de calor y, por tanto, a la correspondiente pérdida de la función de refrigeración del sistema. Por otra parte, al evaluar cuantitativamente el impacto en el riesgo de este hallazgo hay que tener en cuenta el factor humano de recuperación, es decir, las estimaciones habituales de fiabilidad de la acción humana en este tipo de escenarios, ya que: 1) durante las primeras 10 horas del peor accidente postulado (accidente con pérdida de refrigerante, LOCA) no es necesario el aporte de la balsa y en ese plazo hay muchas opciones de interactuar por parte del personal de la central, y 2) dado lo expuesto en el párrafo anterior, el tiempo disponible para adoptar acciones de recuperación sería muy superior a las 10 horas. A la vista de los resultados obtenidos en el cálculo del APS, tomando la hipótesis de fallo del último sumidero de calor, pero con alta probabilidad de recuperación de la función del sistema por acciones humanas, el hallazgo se considera de muy baja importancia para la seguridad y se categoriza como VERDE. Una vez producido el hallazgo, y como acciones correctivas inmediatas solicitadas por el CSN, el titular ha realizado una prueba de paso de caudal de la balsa a las torres en que no se han encontrado obstrucciones. También se han tomado acciones correctivas para mejorar la calidad del agua de la balsa.

CSN

30-09-2007

Sistemas de mitigacion

Puerta contraincendios de separación de áreas de fuego sin cerrar, por la existencia de un cable que la atraviesa.

El día 24 de julio, la inspección del CSN encontró en el edificio de control de la Unidad II, una puerta de separación entre dos áreas de fuego atravesada por un cable que impedía su cierre (las áreas de fuego están referenciadas como C21 y C22). La puerta está incluida en las Especificaciones Técnicas de Funcionamiento y no se había declarado como inoperable para tomar las precauciones adicionales oportunas. La puerta separa las salas donde se encuentran los detectores de gases tóxicos de la ventilación de sala de control y la transferencia de mandos de sala de control al panel de parada remota de la sala donde está ubicado el sistema de ventilación de la sala de control. Ambas salas contienen equipos de seguridad y están dotadas de sistemas de extinción de incendios. Se ha incumplido el Manual de Protección Contra incendios de la central que requiere que la puerta esté cerrada para mantener las áreas de fuego C21 y C22 separadas mediante barreras resistentes al fuego y una condición de las Especificaciones Técnicas de Funcionamiento que establece que estén operables todos los elementos resistentes al fuego y sus elementos de cierre de penetraciones que separan áreas de fuego con equipos de seguridad.

El hallazgo ha supuesto la degradación de una barrera contra incendios. Este hecho va contra el objetivo del pilar de seguridad de sistemas de mitigación que es asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores (en este caso un incendio) para evitar consecuencias indeseadas. Según los criterios de categorización de hallazgos, se considera que la degradación producida por el incumplimiento sería entre baja y moderada. Considerando en el análisis una degradación moderada y suponiendo que la barrera (puerta entreabierta) proporciona un mínimo de 20 minutos de resistencia al fuego y que la misma no se ve sujeta a la acción directa del fuego, el hallazgo se valora como de muy baja significación para el riesgo y por tanto se categoriza como VERDE.

CSN

20-12-2007

30-06-2007

Sistemas de mitigacion

Existencia de una mesa con ruedas, sin frenar, colocada junto a los armarios del sistema de protección del reactor en la sala de control.

La inspección del CSN observó que, tras producirse una alarma por fallo en la secuencia de prueba del secuenciador de cargas de salvaguardias, se instrumentó el armario del mismo, quedando la mesa con ruedas donde se ubicó la instrumentación que lo monitorizaba sin frenar, ni anclar, entre los armarios de salvaguardias de los trenes A y B en la sala de control. La mesa con el equipo puede pesar entre 60 y 80 Kg. El incumplimiento consiste en que no se ha realizado una evaluación de seguridad para analizar el impacto sísmico de los objetos encontrados en la sala de control (una mesa en este caso). Se incumple la Guía de Seguridad del CSN 1.11 de título "Modificaciones de diseño en centrales nucleares". Esta Guía, en su apartado 3.1.1, "Modificación de estructuras, sistemas o componentes", requiere realizar una evaluación de seguridad en el caso de que se instalen equipos de forma que se introduzcan interacciones no previstas entre ellos y estructuras, sistemas o componentes, siendo las calificaciones sísmicas uno de los aspectos a considerar.

Se considera que la existencia de una mesa con ruedas, sin anclar, que puede chocar y dañar a equipos de seguridad, y sin la realización de una evaluación de seguridad sobre su impacto es un incumplimiento que hay que tener en cuenta. Para la valoración de la importancia para la seguridad del hallazgo se considera que es extremadamente improbable que en el caso de ocurrencia de un sismo la mesa pudiera causar daños en armarios de más de un tren de seguridad (los dos armarios de los trenes A y B simultáneamente), por lo que se estima que su importancia para la seguridad es muy baja y se categoriza como VERDE.

CSN

26-09-2007

30-06-2007

Sistemas de mitigacion

Presencia de material combustible almacenado temporalmente en la proximidad de equipos de seguridad.

Se observa por la inspección del CSN la presencia de material combustible en la entrada de la puerta trasera del edificio del Generador Diésel B de emergencia, en el exterior del edificio y encontrándose dicha puerta abierta y con el diésel operable. El material encontrado consiste en 4 bidones de aproximadamente 50 litros parcialmente llenos de material inflamable y permaneció allí durante más de 24 horas. Se ha incumplido el procedimiento de la central sobre el control del almacenamiento de materiales combustibles e inflamables transitorios (PA-181). Este procedimiento especifica que los materiales inflamables sólo se pondrán tener almacenados en zonas con equipos de seguridad mientras duren los trabajos que hacen necesaria su presencia.

El incumplimiento hay que tenerlo en cuenta porque puede considerarse como precursor de un posible incidente mayor, que sería un incendio en el edificio del generador diésel. De acuerdo con los criterios de valoración utilizados por el CSN, se clasifica el hallazgo como comprendido en el área de prevención de incendios y controles administrativos, en particular en los aspectos de controles administrativos tales como los programas de permisos de trabajos y el programa de control de combustibles de la central. Se considera que el almacenamiento de combustibles líquidos en el edificio supone una degradación baja de la barrera de protección contra incendios, lo que implica un hallazgo con una importancia muy baja para la seguridad y por tanto se clasifica como de categoría VERDE.

CSN

26-09-2007

31-03-2007

Sistemas de mitigacion

Instalación de una bobina térmica de protección del motor del ventilador de una torre de refrigeración de salvaguardias inadecuada, que provoca una parada del ventilador.

En febrero de 2001 se colocó por error una bobina térmica inadecuada en el interruptor que protege de un sobrecalentamiento el motor al ventilador de la torre de Agua de Salvaguardias tren B que era inadecuada. La bobina instalada era del tipo 1056, en lugar del tipo 1055 como se requería por diseño. El 25/10/05, durante la ejecución de unas pruebas relativas al interruptor afectado, éste disparó, sin que fuera necesario, por la actuación de la bobina de protección térmica, y por tanto se produjo la parada innecesaria del ventilador de refrigeración de la torre. El incumplimiento consiste en que por error se instaló una bobina de protección térmica en el ventilador de la torre de refrigeración que no cumplía con las condiciones de diseño recogidas en la documentación de la modificación efectuada, lo que llevó a la parada del ventilador, sin que realmente fuera necesaria dicha parada para su protección. Se trata de una situación adversa a la calidad que se ha mantenido durante más de cuatro años.

Se considera que hay que tener en cuenta la importancia para la seguridad del hallazgo porque ha supuesto la pérdida real de un sistema de mitigación. La pérdida de un equipo de seguridad va en contra del objetivo del pilar de seguridad de sistemas de mitigación, en el atributo de comportamiento de equipos. Una vez realizada la primera evaluación por los inspectores de la importancia para la seguridad del hallazgo, éstos consideran que, por la posible relevancia del mismo se debe realizar un análisis más detallado por los especialistas en análisis probabilista de seguridad (APS) del CSN. Para el análisis detallado se ha tenido en cuenta que estos ventiladores se prueban mensualmente de acuerdo con las especificaciones del equipo. Desde que se instaló por error la bobina se han producido 50 arranques del ventilador y un solo fallo, por lo que la probabilidad de fallo en el arranque del ventilador afectado sería de 0,02. Se ha calculado el aumento por año de la frecuencia de daño al núcleo como consecuencia del fallo del ventilador y se obtiene un valor que significa que el hallazgo tiene muy baja importancia para la seguridad, por el que el hallazgo se debe categorizar como VERDE.

Autorrevelado

20-09-2007

30-06-2007

Sistemas de mitigacion

Presencia de material combustible almacenado temporalmente en la proximidad de equipos de seguridad.

Se observa por la inspección del CSN la presencia de material combustible junto a la puerta trasera del edificio donde está ubicado el Generador Diésel A de emergencia. El material consiste en tres bidones de 20 litros de capacidad, uno de ellos totalmente lleno de material inflamable y los otros dos parcialmente llenos y permaneció allí durante más de 24 horas. Se han incumplido las bases de diseño del sistema de protección contraincendios que dicen que la protección de los equipos de salvaguardias contra riesgos de incendio, se realiza mediante separación, bien sea localizando el sistema lejos de los riesgos o mediante barreras de incendios entre los equipos de salvaguardias tecnológicas y el riesgo. La normativa contra incendios aplicable requiere que la separación de los trenes de sistemas de seguridad de las cargas de fuego que supongan equipos convencionales sea superior a 6 metros. Este criterio se ha aplicado por analogía a bidones almacenados en el exterior de edificios, cuando las estructuras del edificio no son resistentes al fuego. Asimismo, se ha incumplido el procedimiento de la central sobre el control del almacenamiento de materiales combustibles e inflamables transitorios (PA-181). Este procedimiento especifica que los materiales inflamables sólo se pondrán tener almacenados en zonas con equipos de seguridad mientras duren los trabajos que hacen necesaria su presencia.

El incumplimiento hay que tenerlo en cuenta porque puede considerarse como precursor de un posible incidente mayor, que sería un incendio en el edificio del generador diésel. De acuerdo con los criterios de valoración utilizados por el CSN, se clasifica el hallazgo como comprendido en el área de prevención de incendios y controles administrativos, en particular en los aspectos de controles administrativos tales como los programas de permisos de trabajos y el programa de control de combustibles de la central. Se considera que el almacenamiento de combustibles líquidos en el edificio supone una degradación baja de la barrera de protección contra incendios, lo que implica un hallazgo con una importancia muy baja para la seguridad y por tanto se clasifica como de categoría VERDE.

CSN

26-09-2007

30-06-2007

Sistemas de mitigacion

Existencia de un andamio en el edificio de control que interfiere con el sistema de protección contraincendios.

El 10/5/07 la inspección del CSN observó la existencia de un andamio en la elevación 42,50 de la chimenea de cables del edificio de control, cuya plataforma superior estaba colocada a aproximadamente 60 cm. de la boquilla del sistema de agua de extinción de incendios, disminuyendo la eficacia del mismo. El incumplimiento consiste en que no se ha realizado una evaluación de seguridad para evaluar el impacto del andamio. Se incumple la Guía de Seguridad del CSN 1.11 de título "Modificaciones de diseño en centrales nucleares". Esta Guía, en su apartado 3.1.1, "Modificación de estructuras, sistemas o componentes", requiere realizar una evaluación de seguridad en el caso de que se instalen equipos de forma que se introduzcan interacciones no previstas entre ellos y estructuras, sistemas o componentes, siendo las calificaciones sísmicas uno de los aspectos a considerar.

El incumplimiento debe tenerse en cuenta ya que puede considerarse, de manera razonable, como un precursor de un suceso significativo para la seguridad como sería la incapacidad de extinguir un posible incendio en la galería de cables. Teniendo en cuenta que la obstrucción de una sola boquilla de extinción supone una degradación baja de la barrera que supone el sistema de protección contraincendios, se considera que la importancia para la seguridad del hallazgo es muy baja y se categoriza como VERDE.

CSN

26-09-2007

30-06-2007

Sistemas de mitigacion

Presencia de material combustible almacenado temporalmente en la proximidad de equipos de seguridad.

Se observa por la inspección del CSN la presencia de material combustible en el interior del recinto del Generador Diésel B de emergencia, (encontrándose el diésel operable) y a una distancia del equipo inferior a un metro. El material consistía en dos bidones de 205 litros de capacidad llenos de aceite, que es un material inflamable y permaneció allí más de 24 horas. Se ha incumplido el procedimiento de la central sobre el control del almacenamiento de materiales combustibles e inflamables transitorios (PA-181). Este procedimiento especifica que los materiales inflamables sólo se pondrán tener almacenados en zonas con equipos de seguridad mientras duren los trabajos que hacen necesaria su presencia.

El incumplimiento hay que tenerlo en cuenta porque puede considerarse como precursor de un posible incidente mayor, que sería un incendio en el edificio del generador diésel. De acuerdo con los criterios de valoración utilizados por el CSN, se clasifica el hallazgo como comprendido en el área de prevención de incendios y controles administrativos, en particular en los aspectos de controles administrativos, tales como los programas de permisos de trabajos y el programa de control de combustibles de la central. Se considera que el almacenamiento de combustibles líquidos en el edificio supone una degradación baja de la barrera de protección contra incendios, lo que implica un hallazgo con una importancia muy baja para la seguridad y por tanto se categoriza como VERDE.

CSN

26-09-2007

31-03-2007

Integridad de barreras

Estado operativo durante una parada fría que incumple las recomendaciones de seguridad en parada recogidas en el documento NUMARC 91.06.

Durante la parada para recarga de la Unidad 2 en el primer trimestre de 2007 y en presencia de la inspección del CSN, se produjo el siguiente estado operativo: central en situación de parada fría (Modo 5 de operación); estado anterior a la descarga del núcleo, por lo que el combustible gastado estaba todavía dentro de la vasija del reactor; circuito de refrigerante primario abierto por la boca de hombre del presionador y, por tanto, sometido a la presión atmosférica; condiciones de inventario de refrigerante en el circuito primario reducido (menor del existente en operación normal) y todos los sistemas de mitigación de accidentes operables (sistemas de refrigeración de emergencia del núcleo). En estas condiciones operativas, la esclusa de entrada de equipos de la contención permaneció abierta durante un tiempo superior a ocho horas, pese a las advertencias de la inspección de que ese estado de la central no era el más adecuado y al compromiso del titular de cerrarla lo antes posible. En esas condiciones se incumple la NUMARC 91.06 (documento que establece las condiciones de seguridad durante una parada y que el titular se ha comprometido a cumplir) que, en su punto 4.1.1.3, exige que las penetraciones de contención que comunican con la atmósfera del recinto deben poder ser cerradas antes de que el refrigerante del reactor entre en ebullición. En las condiciones indicadas, según cálculos del propio titular, el tiempo hasta alcanzar la ebullición es de 18 minutos, que es muy inferior al compromiso adquirido por el titular de poder cerrar la esclusa antes de 1 h y 30 minutos.

El hallazgo afecta negativamente al objetivo del pilar de seguridad de barreras de confinamiento. Para categorizarlo hay que aplicar el procedimiento correspondiente a los hallazgos que afectan a la integridad de la contención en la parte correspondiente a hallazgos tipo "B", que son aquellos que sólo incrementan la frecuencia de grandes liberaciones de material radiactivo de forma rápida, porque afectan a la integridad de contención, sin afectar a la probabilidad de que se produzcan daños en el núcleo. Se valoran los escenarios de posibles accidentes significativos para el modo de operación descrito considerando que, dado que el edificio de contención está abierto, cualquier accidente que produzca daños al núcleo provocaría de inmediato la liberación de material radiactivo al exterior. El titular ha realizado un análisis según el cual dispone de 90 minutos para proceder al cierre de la esclusa antes de que se produzcan liberaciones significativas de material radiactivo al exterior, lo que lleva a considerar un tiempo denominado “largo” en los APS para realizar la acción humana. El CSN estima, por el contrario, que en esas circunstancias operativas el tiempo disponible por el titular para ejecutar las acciones humanas debe considerarse “corto” en la denominada fiabilidad humana para los análisis probabilistas de riesgos y el resultado que se obtiene del cálculo se corresponde con un hallazgo de significación moderada para la seguridad, lo que hace que el hallazgo se categorice como BLANCO.

CSN

20-12-2007

30-06-2007

Protección radiológica ocupacional

Hallazgo de una puerta que permite el libre acceso de personas a zona controlada desde el punto de vista radiológico.

El día 16/7/07 la inspección del CSN observó que era posible el acceso a zona controlada desde la terraza del edificio auxiliar a través de una puerta provista de la señal de zona controlada y desprovista de un sistema que impidiera su apertura desde la terraza. Durante los meses de marzo a junio se han realizado trabajos en la terraza por personas no profesionalmente expuestas, las cuales han accedido a la terraza diariamente. Se ha incumplido el artículo 18.1.b del Reglamento de Protección Sanitaria contra Radiaciones Ionizantes, sobre la necesidad de la existencia de un control de accesos a zonas donde haya un riesgo de irradiación o de contaminación.

El incumplimiento se considera que debe tenerse en cuenta porque puede estimarse, de manera razonable, como un precursor de un suceso significativo que sería el acceso no controlado de personal no autorizado a zona controlada. Desde el punto de vista de su importancia para la seguridad se considera que es muy baja ya que el mismo no afecta a la aplicación del criterio ALARA, ni ha supuesto una sobre exposición a ningún trabajador ni real ni potencial, ni un fallo de los sistemas de detección de la radiación, por lo que el hallazgo se categoriza como VERDE.

CSN

26-09-2007