26-11-2013

Sucesos iniciadores

Ausencia de un análisis de los efectos del rociado de agua sobre equipos y componentes debido a una rotura de tuberías

El titular no dispone de ningún estudio en el que se analicen los efectos de un hipotético rociado, originado por la rotura de tuberías o por la aparición de grietas en las mismas, y que garantice que no van a causar la pérdida de funciones de sistemas relacionados con la seguridad. El estudio debe asegurar asimismo que en dichas condiciones la planta podría llevarse a parada segura. La reglamentación aplicable a la central establece que el fallo de tuberías no debe causar la pérdida de funciones de sistemas relacionados con la seguridad y que se deben considerar los efectos dinámicos y las condiciones ambientales que resultan del escape de los líquidos contenidos en las tuberías existentes en los diferentes recintos. El titular ha incumplido los criterios establecidos en la normativa americana aplicable a la central ya que la realización de este análisis de seguridad está requerido por la reglamentación que forma parte de las bases de diseño de la central.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores ya que, en el caso de que del estudio se concluyese que se requieren protecciones frente al rociado por rotura de las tuberías, estas no habrían sido instaladas. Para valorar la importancia del hallazgo hay que tener en cuenta que las frecuencias de rotura de las tuberías que se consideran en los Análisis Probabilistas de Seguridad (APS) correspondientes a inundaciones internas tienen valores bajos. Por ello, se concluye que el hallazgo tiene una muy baja significación para el riesgo y se categoriza como verde.

CSN

30-09-2013

Sucesos iniciadores

Conato de incendio en el edificio auxiliar

El diez de septiembre, el titular detectó la existencia de un conato de incendio dentro de una zona autorizada para el corte y soldadura (SAS) ubicada dentro de una zona de acopio de la cota 50 del edificio auxiliar. El incidente tuvo su origen en las chispas generadas por un dispositivo de oxicorte (radial) que incidieron sobre un filtro de papel, localizado dentro del SAS, produciendo el mencionado conato de incendio sin la presencia de llamas. Tras sofocar el conato, se comprobó que no existía contaminación en la zona. Además, la inspección observó en el lugar del suceso la presencia de gran cantidad de estructuras metálicas acopiadas tanto en el interior de SAS como en los alrededores. El “permiso de fuego” emitido para este trabajo no especificaba el riesgo debido a la presencia de material combustible en la zona afectada. El titular ha incumplido el procedimiento para el control de almacenamiento de materiales combustibles inflamables, al no realizar una evaluación adecuada del riesgo de incendio existente en la zona antes de autorizar el uso de maquinaria que podía ser iniciadora de un incendio.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores en su atributo de protección contra factores externos (en este caso, un fuego). De acuerdo con el estudio para la prevención de incendios y los controles administrativos asociados, al hallazgo se le asigna un nivel de degradación del sistema de lucha contra incendios bajo. Por tanto, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

20-12-2013

30-06-2013

Sucesos iniciadores

Disminución de la concentración de boro del circuito primario por la apertura inadvertida de una válvula motorizada

El día 15/05/13, estando la central en parada para recarga, durante la maniobra de llenado del circuito primario tras el proceso de desgasificación, se produjo una dilución de boro no deseada del sistema de refrigeración del reactor (RCS), cuya concentración disminuyó desde 2.798 partes por millón (ppm) hasta 2.423 ppm. El operador interrumpió inmediatamente la operación de llenado del RCS antes de que la concentración de boro llegara al límite mínimo establecido en las Especificaciones Técnicas de Funcionamiento y revisó el alineamiento del sistema, encontrando que una válvula motorizada se encontraba parcialmente abierta, lo que permitía la inyección directa del agua desmineralizada al circuito primario sin pasar por el mezclador de ácido bórico. El día 06/04/13 se había realizado la prueba de accionamiento de la citada válvula, con resultado satisfactorio, dejándola aparentemente en posición cerrada. Esta válvula también se utilizó en posición cerrada hasta el 03/05/13 como frontera de descargo para varios permisos de trabajo de recarga. En algún momento la válvula quedó de forma inadvertida parcialmente abierta, si bien este hecho debió de haber sido detectado al revisar el alineamiento del sistema antes del llenado del circuito primario. El titular ha incumplido lo establecido en el procedimiento de tramitación de intervenciones solicitadas al departamento de Operación al no comprobar fehacientemente el alineamiento del sistema antes del inicio de las maniobras de llenado del circuito primario del reactor.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que la concentración de boro en el sistema de refrigerante del reactor estuvo en todo momento por encima del valor mínimo exigido por las Especificaciones Técnicas de Funcionamiento (ETF) de la central que es de 1885 ppm, por lo que no llegó a perderse ninguna función de seguridad. Por ello, el hallazgo se considera que tiene muy baja importancia para la seguridad y se categoriza como verde.

Autorrevelado

16-09-2013

30-06-2013

Sucesos iniciadores

Ausencia de evaluación en una modificación de diseño que provoca la parada automática del reactor

El día 06/06/13, estando la central a plena potencia, se produjo la parada automática del reactor ocasionada por una parada automática del alternador. La parada del alternador se produjo mientras se estaba realizando por primera vez tras la parada para recarga el procedimiento de mantenimiento eléctrico relativo a la prueba de las protecciones del alternador. Los relés que transmitían la orden de apertura de los interruptores del alternador habían sido sustituidos durante la recarga. Al realizar las pruebas de los interruptores principales las corrientes que se generan durante la prueba provocaron la actuación de los nuevos relés y se produjo la parada automática del alternador. La parada del alternador provoca la parada de la turbina y esta a su vez, estando la central a plena potencia, la parada automática del reactor. Esto ocurrió porque los nuevos relés instalados durante la recarga disponen de una impedancia superior a los sustituidos lo que afectó a la intensidad de las corrientes de prueba. El titular no evaluó los posibles efectos de la sustitución de los relés por otros diferentes durante el proceso de implantación de la modificación de diseño correspondiente. Por ello, incumplió lo establecido en los procedimientos referentes a la gestión de cambios de diseño y de documentación de diseño configurable.

El incumplimiento ha provocado la actuación indebida del sistema de protección del reactor. Este hecho va en contra del objetivo del pilar de sucesos iniciadores que es limitar la frecuencia de aquellos sucesos que desafían la estabilidad de la planta. No obstante, el incidente ha consistido finalmente en una parada automática del reactor sin complicaciones, por lo que el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

16-09-2013

28-11-2013

Sistemas de mitigacion

Válvula del sistema de Protección Contra Incendios (PCI) sin enclavar

El titular realizó una modificación de diseño en la que se sustituyó una válvula manual de aislamiento del sistema PCI del edificio de control por una válvula neumática con señal automática de apertura y con control remoto desde la sala de control. La inspección encontró en la unidad II de Ascó que la válvula situada aguas arriba de la válvula neumática citada estaba en posición abierta pero no estaba enclavada, como está requerido (la cadena estaba presente en la arqueta, pero no el candado necesario para enclavarla). El titular ha incumplido el diseño de la modificación realizada, así como el procedimiento del sistema de protección contra incendios en el que se describen las maniobras de llenado y puesta en servicio del sistema y sus condiciones de alineamiento. La válvula referida consta como válvula en posición E.A (enclavada abierta). Dicha válvula se encontró abierta pero no enclavada.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. La degradación del sistema de Protección Contra Incendios por no estar la válvula enclavada (aunque sí en su posición correcta de alineamiento) es baja, lo que supone que el incumplimiento tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

06-03-2012

Sistemas de mitigacion

Fallo de los transmisores de presión que impedirían la apertura de las válvulas de la aspiración del sistema de refrigeración de emergencia del núcleo

Durante la inspección se identificó la existencia de un posible fallo de causa común en la apertura de las válvulas de la aspiración del sistema de refrigeración de emergencia del núcleo (ECCS) durante la fase de recirculación en un accidente con pérdida de refrigerante (LOCA). El posible fallo de causa común era debido a que los transmisores de presión de los lazos que generan el permisivo de apertura de las válvulas citadas, no son componentes de clase de seguridad. De acuerdo con el criterio de fallo único de la norma IEEE (Institute of Electrical and Electronics Enginneers), norma de EE.UU. que aplica a la central, se debe asumir la posibilidad de que ambos transmisores de presión fallen a la hora de energizar los relés que generan el permisivo de apertura. En tal caso, se impediría, la apertura manual desde la sala de control de las dos válvulas de la aspiración del ECCS para poder realizar el alineamiento de la inyección de seguridad desde los sumideros de la contención en la fase de recirculación de respuesta al accidente. Por ello, ante un potencial fallo de los transmisores, se debe contemplar la acción de apertura manual local de dichas válvulas, en cuyo caso sería necesario analizar los tiempos disponibles para la realización de acciones locales que no estaban contempladas en los procedimientos en el momento de la realización de la inspección. El titular ha incumplido el criterio de fallo único de la normativa, al tener unos transmisores que no son clase de seguridad lo cual da lugar a un incumplimiento de los análisis de accidentes vigentes del LOCA. El fallo de estos transmisores de presión impediría el correcto alineamiento de las bombas de carga a las tuberías del sistema primario desde la descarga de las bombas de baja presión en la fase en la que el agua, para refrigerar el núcleo, se toma de los sumideros de la contención (fase de recirculación).

El hallazgo afecta al pilar de seguridad de sistemas de mitigación y en concreto a los atributos de control de la configuración y calidad de los procedimientos. Para valorar la importancia para la seguridad del hallazgo, se ha realizado un análisis de sensibilidad mediante los modelos del Análisis Probabilista de Seguridad (APS) incrementando a un orden de magnitud (un factor diez) la tasa de fallos de los transmisores sin tener en cuenta ninguna acción humana de recuperación. A esta acción humana de recuperación del sistema de refrigeración no se le da crédito por no estar contemplada en los procedimientos de actuación de la central en caso de emergencia. De estos cálculos se obtiene que el incremento de la frecuencia de daño al núcleo resultaría tener un valor muy bajo (2,3 E-7). A la vista de este resultado con un aumento del riesgo tan bajo, el hallazgo se clasifica de muy baja importancia para la seguridad y se categoriza como verde.

CSN

28-03-2014

26-11-2013

Sistemas de mitigacion

Ausencia de medidas compensatorias ante la inoperabilidad de una barrera resistente al fuego

El titular no ha realizado una acción correctora que tenía prevista, en este caso el sellado de una penetración. La acción correctora se abrió el 16 de octubre de 2009 y tampoco ha puesto en marcha de manera adecuada la acción de las Especificaciones Técnicas de Funcionamiento (ETF) correspondiente, al tratarse de un sellado con requisitos del sistema de Protección Contra Incendios (PCI). La acción tomada no ha sido adecuada ya que en las rondas de vigilancia realizadas en las dos áreas de incendio que están en contacto a través de la penetración abierta no se ha vigilado el estado del sellado en sí mismo. Como consecuencia de no vigilar el estado del sellado, en la mañana del 8 de mayo de 2013 se produjo el paso de agua radiactiva a través de él, que se terminó filtrando al edificio auxiliar, debido al deficiente estado del sellado. El titular ha fallado con lo requerido respecto a las acciones compensatorias que había que tomar ante la inoperabilidad de una barrera de la central resistente al fuego.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. El hecho de que no se haya vigilado el sellado por parte de la ronda que controlaba las dos áreas de incendios supone una degradación del sistema de Protección Contra Incendios (PCI) de un nivel bajo. Por ello, el hallazgo se clasifica de muy baja importancia para la seguridad y se categoriza como verde.

CSN

30-09-2013

Sistemas de mitigacion

Válvula manual enclavada inadecuadamente

El once de julio, la inspección observó que la válvula manual que tiene como función el aislamiento de la salida del refrigerador de agua de cierre de la bomba de evacuación de calor residual, no se encontraba adecuadamente enclavada, y que tenía suelta la cadena, permitiendo fácilmente su retirada sin necesidad de proceder a la apertura del candado y, por lo tanto, la manipulación de la válvula. El titular ha incumplido lo establecido en el listado de comprobación de válvulas manuales de la instrucción de operación del sistema de agua de refrigeración de salvaguardias tecnológicas. En ese listado figura que esta válvula debe estar enclavada.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo referente al atributo de control de la configuración, que podría afectar potencialmente al alineamiento de los equipos. Teniendo en cuenta que el hallazgo no va a provocar en ningún caso la pérdida de la función de seguridad del sistema, se clasifica de muy baja importancia para la seguridad y se categoriza como verde.

CSN

20-12-2013

19-06-2013

Sistemas de mitigacion

Pérdida de diversidad en la alimentación del sistema de bombeo de agua de protección contra incendios

La bomba del sistema de protección contra incendios accionada por motor diesel estuvo inoperable desde el ocho de noviembre de 2012 hasta el siete de diciembre del mismo año. La acción asociada especificación técnica de funcionamiento aplicable, requiere que una vez superado el tiempo de siete días sin recuperar la bomba al estado operable, se provea al sistema de una bomba de reserva. Para intentar dar cumplimiento a esta acción, el titular realizó un cambio temporal el catorce de noviembre sustituyendo el motor diesel de esta bomba por otro motor alimentado eléctricamente. Sin embargo, al haber sustituido la bomba accionada por motor diesel por una bomba con motor eléctrico, el sistema de bombeo de Ascó no habría estado operable durante esos días en caso de producirse la pérdida del suministro eléctrico exterior de la central. Esta situación está en contra de los criterios de diversidad y de fallo único que aplican al diseño del sistema de extinción por agua de protección contra incendios. El titular incumplió la normativa americana del sistema que es de aplicación a la central y los criterios de diseño del sistema de extinción por agua de protección contra incendios del Estudio Final de Seguridad.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en lo que se refiere a fiabilidad y disponibilidad de los sistemas necesarios para hacer frente a un accidente. No obstante el nivel de degradación del sistema de protección contra incendios es bajo debido a las diversas alternativas con que cuenta, por lo que el hallazgo tiene muy baja significación para el riesgo y se clasifica como verde.

CSN

30-06-2013

Sistemas de mitigacion

Interruptor situado junto a una barra eléctrica de salvaguardias sin sujeción

El 17/04/13 se observó la existencia de un interruptor de un centro de control de motores (CCM) extraído de su armario y sin la adecuada sujeción anti-sísmica en el cubículo donde está situada la barra eléctrica de salvaguardias. En esos momentos la citada barra de salvaguardias tenía la consideración de “tren protegido” y se encargaba de alimentar eléctricamente los equipos necesarios para mantener en verde las funciones clave de seguridad con la central parada. El titular incumplió su procedimiento al no haber realizado una evaluación de seguridad para medir el impacto potencial que tendría un choque del interruptor contra los armarios de la barra eléctrica en el caso de la ocurrencia de un sismo. De acuerdo con el procedimiento del titular relativo al análisis previo, evaluaciones de seguridad y análisis de seguridad de las modificaciones de la planta, que desarrolla la Instrucción de Seguridad del Consejo de Seguridad Nuclear, IS-21, para dejar un objeto pesado que puede dañar equipos de seguridad en caso de terremoto sin sujeción se requiere un análisis de seguridad que garantice la ausencia de daños en los mismos en el caso de ocurrencia de un sismo.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en lo que se refiere a la disponibilidad y fiabilidad de los equipos diseñados para hacer frente a las consecuencias de un incidente. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que, en el peor de los casos, el incumplimiento podría suponer la pérdida de un solo tren de seguridad en caso de un sismo, ya que en el cubículo afectado solamente habia un tren de una barra eléctrica. Considerando que el incumplimiento no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF) se estima que tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

16-09-2013

23-05-2013

Sistemas de mitigacion

Unas válvulas del sistema de Protección Contra Incendios (PCI) no se encuentran enclavadas como se requiere

Como consecuencia de una instrucción del Consejo de Seguridad Nuclear (CSN) el titular ha llevado a cabo una modificación de diseño para la mitigación del riesgo de inundaciones en el edificio de control de las dos unidades de la central. Durante una inspección se visitaron las arquetas en las que se encuentran instaladas las nuevas válvulas del sistema de PCI, comprobándose que las válvulas de corte de las válvulas neumáticas de ambas unidades, así como las válvulas de bypass no se encontraban enclavadas tal y como requiere la modificación de diseño. En las proximidades de las válvulas mencionadas no había ningún dispositivo para realizar su enclavamiento como cadenas o candados, con lo que no se garantizaba su inmovilización y que no pudieran ser manipuladas manualmente sin autorización de la sala de control. Esto supone el incumplimiento por parte del titular del procedimiento que establece que en la ejecución de las modificaciones de diseño se haga un adecuado seguimiento de la misma para garantizar que su implantación sea tal y como se indica en la documentación de la modificación aprobada.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación en lo que se refiere al control de la configuración de la central para la protección contra factores externos (en este caso un fuego). Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Tampoco ha supuesto la pérdida de uno o más trenes no incluidos en las ETF pero considerados significativos para el riesgo en la regla de mantenimiento o frente a un suceso externo como un sismo, una inundación o un incendio. Por ello, el hallazgo tiene muy poca importancia para el riesgo y se categoriza como verde.

CSN

31-07-2013

30-06-2013

Sistemas de mitigacion

Instalación de andamios de forma simultánea sobre dos trenes de equipos de seguridad sin realizar una evaluación de la situación

El día 03/04/13, estando la central a plena potencia, la inspección observó durante una ronda de control por el edificio auxiliar que se había instalado un andamio en cada uno de los cubículos de las dos bombas de carga. Con la central operando a plena potencia se requiere que las dos bombas de carga estén operables. Por otra parte, los apoyos de los andamios no se correspondían con lo establecido en el procedimiento correspondiente ya que no estaban sustentados sobre una superficie plana. Finalmente, la inspección comprobó que no se había realizado la correspondiente evaluación de seguridad previa a la colocación de los mencionados andamios. El titular ha incumplido el procedimiento sobre gestión de andamios/plataformas de trabajo en el que se indica que como norma general no se deben instalar simultáneamente andamios o estructuras temporales sobre más de un tren de un sistema de seguridad. El procedimiento expresa que en caso de que fuera necesaria dicha instalación, se requeriría una evaluación de la necesidad de los mismos.

La instalación de los andamios de forma simultánea es un hallazgo que afecta al pilar de seguridad de sistemas de mitigación. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que tal y como estaban instalados los andamios y las características de los mismos, su caída sobre el sistema no produciría en ningún caso la pérdida total de la función de seguridad de las bombas de carga. Por ello, el incumplimiento no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF), ni tampoco la pérdida de uno o más trenes no incluidos en las Especificaciones pero considerados significativos para el riesgo en la Regla de Mantenimiento o frente a un suceso externo como un sismo, una inundación o un incendio. Como consecuencia, el hallazgo tiene muy poca importancia para el riesgo y se categoriza como verde.

CSN

16-09-2013

30-06-2013

Sistemas de mitigacion

Fallo al abrir la válvula motorizada de recirculación a las ramas calientes del circuito de refrigerante del reactor

El día 07/04/13, con la central en parada para recarga y durante una prueba de accionamiento de válvulas, se observó que la válvula del colector que va a las ramas calientes del refrigerante del reactor durante la fase de recirculación de un accidente con pérdida de refrigerante, no abría desde la sala de control y marcaba doble señalización en el panel. Días después, el 11/04/13, el titular comunicó que el fallo se debía a que se había desconectado un cable de su borna durante la ejecución de un procedimiento de operación para la eliminación de gases (desgasificación) de la rama caliente del refrigerante del reactor que tuvo lugar al finalizar la recarga anterior. El operador no restableció la conexión del cable con la borna cuando finalizó la maniobra para la desgasificación y tampoco realizó la comprobación requerida en el procedimiento de apertura y cierre de la válvula. La situación operativa suponía que la apertura de la válvula desde la sala de control solo podía realizarse mediante sucesivas pulsaciones del interruptor, en lugar de realizarlo una sola vez como es habitual. Dado que los operadores no eran conscientes de esta situación, no pudieron abrir la válvula actuando el pulsador de la sala de control. El titular ha incumplido lo establecido en el procedimiento para la prueba de accionamiento de válvulas.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. En la valoración de la importancia del incumplimiento se ha tenido en cuenta que la válvula afectada, además de su sistema de apertura desde la sala de control, dispone de un accionamiento local situado en el edificio auxiliar de forma que puede abrirse manualmente en caso de accidente durante la fase de recirculación a ramas calientes de un accidente con pérdida de refrigerante. Asimismo, esta acción de recuperación de la apertura local de la válvula citada está contemplada en los procedimientos de operación de emergencia que se utilizarían en dicha situación. Por ello, la importancia para la seguridad del incumplimiento es muy baja y se categoriza como verde.

Autorrevelado

16-09-2013

29-03-2013

Sistemas de mitigacion

Falta de firma en la verificación independiente del alineamiento de equipos durante la ejecución de pruebas de vigilancia

Durante la realización de las pruebas de vigilancia asociadas a las bombas de rociado de la contención y a las bombas de extracción de calor residual, la inspección verificó que, en contra de lo requerido por los procedimientos de prueba, en ninguno de ellos el personal de sala de control había firmado la verificación del alineamiento de prueba realizado antes de las mismas. La ausencia de firma afectaba tanto a la parte que debía realizar el operador de reactor como ejecutor del procedimiento, como a la parte que debía de verificar el jefe de sala para llevar a cabo una verificación independiente. El titular incumplió lo establecido en el apartado 10.2 del procedimiento de pruebas de vigilancia para la comprobación de la operabilidad de la bomba de rociado de contención, así como del de comprobación de la operabilidad de la bomba de evacuación de calor residual.

El hallazgo afecta al pilar de seguridad de sistema de mitigación. El hallazgo en ningún momento supuso la inoperabilidad de las bombas citadas. Para valorar su importancia para la seguridad hay que tener en cuenta que el hallazgo no implicó la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las ETF. Tampoco supuso la pérdida de uno o más trenes no incluidos en las Especificaciones pero considerados significativos para el riesgo en la regla de mantenimiento o frente a un suceso externo como sismo, inundación o incendio. Por ello, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

24-06-2013

04-12-2012

Sistemas de mitigacion

Realización del requisito de vigilancia del sistema de refrigeración de la contención y de la prueba de caudales del sistema de refrigeración de salvaguardias, con un alineamiento del sistema no conservador

El Requisito de Vigilancia (RV) del sistema de refrigeración de contención requiere verificar, por lo menos una vez cada 31 días, que el caudal que circula por los enfriadores de las unidades de refrigeración de la contención sea mayor o igual a 102,9 l/s. Esta verificación se realiza estando la válvula de control por temperatura del cambiador de la descarga abierta aproximadamente un 50%. Esta válvula tiene un actuador neumático que se alimenta del sistema de aire de instrumentos. De acuerdo con su diseño, en caso de fallo del suministro de aire, la válvula quedaría abierta. La apertura completa de esta válvula por un fallo del aire de instrumentos produciría un incremento en el caudal de refrigeración en el cambiador de la descarga, y una disminución del caudal que se dirige hacia los enfriadores de las unidades de refrigeración de la contención y del resto de equipos refrigerados por el sistema de refrigeración de salvaguardias. El sistema de aire de instrumentos, al igual que el actuador neumático de la válvula, no son sistemas de seguridad (clase nuclear), por lo cual no se puede dar crédito a que van a tener un funcionamiento correcto en el transcurso de un accidente. Por ello, no se puede suponer que la válvula se va a mantener en la posición de 50% abierta y la prueba no es conservadora (no se realiza para las condiciones más adversas). El titular ha incumplido el apartado relativo al control de pruebas del Manual de Garantía de Calidad de la central. El apartado mencionado requiere que se establezca un programa de pruebas para asegurar la identificación, ejecución y documentación de todas las pruebas requeridas que permitan garantizar que las estructuras, sistemas y componentes operan de acuerdo con lo establecido por diseño y que podrán identificarse posibles degradaciones de los mismos así como sus tendencias adversas.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación y está asociado al atributo de comportamiento de los equipos en lo que se refiere a asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que respondan a sucesos iniciadores para evitar las consecuencias indeseadas de los mismos. Teniendo en cuenta que como consecuencia del incumplimiento no se ha producido la pérdida de una función de seguridad, ni de un sistema completo de seguridad o de un tren de un sistema de seguridad con una duración mayor que la permitida en las ETF, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

06-02-2012

Sistemas de mitigacion

Verificación incompleta de los canales de instrumentación de la señal de transferencia semiautomática desde el tanque de agua de recarga a los sumideros de la contención

La inspección observó que, entre el relé denominado R2 que genera la señal de recirculación semiautomática (RSA) de los sistemas de refrigeración de emergencia del reactor y los circuitos de maniobra de las válvulas de aspiración desde el tanque de agua de recarga y desde los sumideros de la contención, había cierta parte de los circuitos que el titular no estaba probando debidamente. Esta parte consistía en algunos casos en el cableado que une ambos circuitos y, además, para las cuatro válvulas de aspiración de los sumideros, la conexión de ambos cableados incluía los finales de carrera de las citadas válvulas. Se comprobó que estos finales de carrera que debían ser probados con el resto del circuito también quedaban fuera de los procedimientos de prueba. A la vista de lo anterior, el día 9/3/12, el titular optó por declarar inoperables los dos trenes de salvaguardias en ambas unidades, emitiendo los correspondientes sucesos notificables al CSN ya que no se estaba realizando de hecho la verificación completa de los circuitos tal y como se requiere en el requisito de vigilancia 4.3.2.1 de las Especificaciones Técnicas de Funcionamiento. De acuerdo con el contenido de los sucesos notificados, el titular incumplió el requisito de vigilancia citado anteriormente, según el cual, se debe demostrar que cada canal de instrumentación del sistema de actuación de las salvaguardias tecnológicas, los enclavamientos asociados, la lógica de actuación semiautomática y los relés están operables, mediante la ejecución de los requisitos de vigilancia de la instrumentación de las salvaguardias tecnológicas especificados en la Tabla 4.3.2 de las Especificaciones. Así mismo, el hecho de la necesidad de verificar la completitud de los canales es algo requerido en la normativa americana, que es de aplicación a la central nuclear de Ascó.

El hallazgo afecta al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas en el atributo de comportamiento de equipos ya que se cuestiona la disponibilidad/ fiabilidad de los equipos que no han sido probados periódicamente. Inicialmente, los inspectores no pudieron concluir que el hallazgo representaba una pérdida real de la función de seguridad de todo un sistema, ya que en una posterior inspección a la central sobre requisitos de vigilancia, se detectó que había contactos de final de carrera de válvulas implicados en la lógica de iniciación de la recirculación semiautomática, que continuaban sin ser probados, y para los que la solución que se había dado era modificar la lógica mediante un cambio temporal para utilizar otros contactos probados. Tras las últimas recargas de ambas unidades en octubre de 2012 y abril de 2013, el titular ha informado al CSN de que se han retirado los cambios temporales y se han vuelto a utilizar los contactos originales en la lógica de la señal de recirculación semiautomática. En dichas recargas el titular ha podido comprobar los contactos que intervienen en la lógica original, verificándose su buen comportamiento. Se concluye, por tanto, que dichos contactos habrían realizado su función de seguridad adecuadamente, aunque no estuviesen siendo probados periódicamente como se requería. Por ello, no ha habido en ningún momento una pérdida real de la función de seguridad y el hallazgo se categoriza como verde.

CSN

20-06-2013

26-02-2013

Sistemas de mitigacion

Instalación de repuestos de grado comercial en transmisores de nivel que son equipos de seguridad

La inspección comprobó que para llevar a cabo una modificación de diseño el titular compró indicadores de nivel magnéticos a un suministrador no homologado para este suministro. Dichos transmisores no cualificados fueron instalados en posiciones relacionadas con la seguridad, en concreto se instalaron en transmisores de nivel de clase de seguridad. El titular abrió las condiciones anómalas correspondientes al hecho constatado una vez advertido del mismo. La utilización por parte del titular de un repuesto de grado comercial (no de seguridad) en un equipo relacionado con la seguridad, sin aplicar un proceso previo de dedicación de dicho componente, supone una desviación a lo establecido sobre control de equipos y repuestos. El titular ha incumplido el Manual de Garantía de Calidad, la Instrucción de Seguridad del CSN IS-19, la norma UNE 73-401 sobre adquisición y utilización de repuestos y la norma UNE 73-403 sobre la utilización de elementos de calidad comercial en aplicaciones relacionadas con la seguridad en instalaciones nucleares.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación. Para valorar la importancia para la seguridad del hallazgo se ha tenido en cuenta que el mismo no ha supuesto la degradación de la barrera de confinamiento que forma el edificio de contención y que no se ha visto afectada la funcionalidad de las unidades de refrigeración, por lo que se considera muy poco significativo para la seguridad y se categoriza como verde.

CSN

29-03-2013

Sistemas de mitigacion

Parada de la unidad de acondicionamiento de aire de las salas de equipos eléctricos por un error en el mantenimiento

El día 25/1/13 se produjo la parada automática de la unidad de acondicionamiento de aire de las salas de equipos eléctricos. El personal de mantenimiento eléctrico encontró al ir a revisar el centro de control de motores correspondiente al equipo que la protección térmica del ventilador había disparado y que un cable de potencia estaba seccionado con signos de haberse producido en el mismo un punto caliente, en la conexión con el armario (contactor). De las comprobaciones realizadas por el personal de la central se concluye que, por un error en el par de apriete del tornillo de sujeción del conector del cable al contactor en el armario del centro de control de motores, se produjo en el mismo un punto caliente que acabó produciendo el seccionamiento del cable y la actuación de las protecciones del motor, dando lugar a la parada automática del mismo. Si bien se verificó en el momento de la ejecución de los trabajos de mantenimiento el apriete de las conexiones del contactor de acuerdo con el procedimiento aplicable (de referencia PME-4802), parece evidente que a la fase R no se le dio el valor de apriete adecuado. Adicionalmente, en este caso y en contra de lo establecido en el procedimiento, no se registró la llave dinamométrica utilizada en el proceso de apriete por lo que no se puede descartar que se emplease una llave con un par de apriete distinto al requerido. El titular ha incumplido el procedimiento relativo a los requisitos de los pares de apriete aplicables a los tornillos de sujeción de los cables a sus contactos en los armarios eléctricos.

El hallazgo afecta negativamente al objetivo del pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que como consecuencia del incumplimiento no se ha producido la perdida de una función de seguridad, ni de un sistema completo de seguridad o la pérdida de un tren de un sistema de seguridad con una duración mayor que la permitida en las especificaciones de funcionamiento, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

Autorrevelado

24-06-2013

26-02-2013

Integridad de barreras

Utilización de grasa de grado comercial en equipos de seguridad situados dentro del recinto de contención

La inspección verificó que en dos órdenes de trabajo ejecutadas el año 2006 sobre la unidad de filtrado normal y de emergencia del sistema de refrigeración de la contención, (trenes A y B) cuyo objeto era el engrase de los motores respectivos, se había utilizado una grasa sintética. Los motores se encuentran situados dentro del edificio de contención. Dicha grasa era de grado comercial aunque estaba cualificada como producto químico apto para su utilización dentro del recinto de contención debido a que su descomposición no produce efectos adversos en otros equipos. No obstante, la grasa utilizada no dispone de certificado de cualificación para su utilización en ambientes severos de temperatura, radiación y humedad como es el interior del recinto de contención. La utilización de un producto de grado comercial en una aplicación relacionada con la seguridad, sin aplicar un proceso previo de dedicación de dicho producto supone una desviación de la reglamentación aplicable. El titular ha incumplido el Manual de Garantía de Calidad, la Instrucción de Seguridad del CSN IS-19, la norma UNE 73-401 sobre la adquisición y utilización de repuestos y la norma UNE 73-403 sobre la utilización de elementos de calidad comercial en aplicaciones relacionadas con la seguridad en instalaciones nucleares.

El hallazgo está asociado al pilar de seguridad de integridad de las barreras de protección. Para valorar la importancia para la seguridad del hallazgo se ha tenido en cuenta que no ha supuesto la degradación de la barrera de confinamiento que forma el edificio de contención y que no se ha visto afectada la funcionalidad de las unidades de refrigeración. Por ello, el hallazgo es muy poco significativo para la seguridad y se categoriza como verde.

CSN

18-06-2013

Protección radiológica ocupacional

Clasificación errónea de no conformidades generadas como consecuencia de una inadecuada reclasificación de zonas

Las incidencias radiológicas recogidas en el Programa de acciones correctivas (PAC) con las referencias NC 13/2643 y NC 13/1079, que requirieron la reclasificación temporal de una zona radiológica por contaminación en un caso y por elevada tasa de dosis en otro, fueron clasificadas como No Conformidades (NC) de categoría C. La reclasificación por niveles radiológicos superiores a los esperados en áreas radiológicas de la central debería haber dado lugar a considerar las NC como de categoría B, de acuerdo con las guías relativas al PAC. El titular no realizó eficazmente la tarea de categorización de las no conformidades mencionadas anteriormente, lo que afecta al cumplimiento de la Instrucción de Seguridad del CSN, “Programa de Acciones Correctivas” (IS-19) y al procedimiento de la central titulado “Gestión del Programa de Acciones Correctivas” (PG-1.03).

La categorización inadecuada de una no conformidad supone un fallo en la gestión efectiva de las medidas necesarias para revolver la deficiencia identificada en el pilar de protección radiológica ocupacional. Teniendo en cuenta que el incumplimiento observado no ha constituido un fallo de los programas ALARA (siglas que corresponden en inglés a la expresión “Tan bajo como sea razonablemente posible”), ni una sobreexposición real o potencial del trabajador, ni un fallo en los sistemas de estimación de las dosis, el hallazgo es muy poco significativo para la seguridad y se categoriza como verde.

CSN

28-03-2014

30-06-2013

Protección radiológica ocupacional

Maniobra incorrecta en el alineamiento del sistema de control químico y de volumen del refrigerante del reactor

El día 04/05/13, dentro de las actividades de recarga se llevó a cabo el llenado del sistema de control químico y de volumen. Diez días más tarde, debido a la observación en el monitor de radiación de un incremento en las tasas de dosis y de las investigaciones derivadas del derrame de agua radiactiva en el edificio auxiliar ocurrido el día 08/05/13, se encontró contaminación en el interior de los conductos del sistema de ventilación del edificio. Se procedió al desmontaje y descontaminación de las zonas afectadas. En el análisis de la causa raíz del incidente se indica que la contaminación procedía del colector común de venteo de unas tuberías que están a una distancia aproximada de unos 5 cm de la rejilla del conducto de ventilación del edificio auxiliar. El error de alineamiento considerado como más probable es el de haberse dejado abierta la válvula de venteo de la línea de aporte al tanque de control de volumen desde el cambiador de agua de cierres en la maniobra de llenado del sistema. Al salir agua por las válvulas de venteo se contaminó el conducto de ventilación. El titular ha incumplido lo establecido en la instrucción operativa relativa al sistema de control químico y de volumen, en la que se indica que las válvulas de venteo del tanque de control de volumen deben estar cerradas.

El error en el alineamiento provocó la contaminación de los conductos del sistema de ventilación del edificio auxiliar. Este incidente supuso un incremento de los niveles de contaminación y por lo tanto de las dosis de radiación de los trabajadores, lo que constituye un hallazgo que afecta al pilar de seguridad de protección radiológica de los trabajadores. Teniendo en cuenta que el hallazgo no afecta a los programas ALARA de la central, ni ha supuesto ninguna sobreexposición real ni potencial de ningún trabajador, el hallazgo se considera que tiene una importancia muy baja para la seguridad y se categoriza como verde.

Autorrevelado

16-09-2013

30-06-2013

Protección radiológica ocupacional

Vertido de agua radiactiva por error durante la ejecución de un descargo

El día 08/05/13 se observó un derrame de agua en el cubículo de la galería de válvulas del edificio auxiliar. En ese momento se estaban realizando las maniobras de llenado del tren B del sistema de evacuación de calor residual (RHR), permitiendo la entrada de agua en el sistema desde el tanque de almacenamiento de agua de recarga. La tubería que va a la aspiración de las bombas del RHR tiene una conexión con el colector de la aspiración de las bombas del sistema de rociado de la contención, lo que hace que los dos sistemas estén interconectados. El tren B del sistema de rociado de contención se encontraba en descargo en el momento de la maniobra y la válvula de drenaje en la aspiración de la bomba B estaba abierta. Por esta válvula abierta se produjo el vertido inadvertido de agua procedente del tanque de agua de recarga, que normalmente es radiactiva, ya que parte del agua utilizada para llenar el RHR salió por la válvula del sistema de rociado. El agua llegó al sumidero sur del edificio de penetraciones mecánicas, lugar en el que rebosó y desde allí llegó a su vez a la galería de válvulas del edificio auxiliar, atravesando una penetración que no era resistente a las inundaciones. Además, como consecuencia de una filtración, existía un goteo continuo en el techo del pasillo del edificio auxiliar. El titular ha incumplido lo establecido en el procedimiento sobre tramitación de intervenciones solicitadas al departamento de Operación, dado que el procedimiento de operación estaba incompleto (debía incluir la verificación de la posición de la válvula de drenaje del sistema de rociado previamente a realizar la maniobra de llenado y venteo del sistema de evacuación de calor residual). La existencia de esta precaución en el procedimiento de operación del sistema de evacuación de calor residual hubiera evitado el vertido de agua radiactiva a través del sistema de rociado de contención a distintos cubículos del edificio auxiliar procedente del tanque de recarga.

El hallazgo afecta al pilar de protección radiológica ocupacional. Teniendo en cuenta que el incumplimiento no ha supuesto un fallo relativo a los programas ALARA de la central, ni una sobreexposición real o potencial de ningún trabajador, el hallazgo se considera de muy baja significación para la seguridad y se categoriza como verde.

Autorrevelado

16-09-2013

29-03-2013

Protección radiológica ocupacional

Vertido inadvertido de agua radiactiva debido a un error en la ejecución de un descargo necesario para realizar un permiso de trabajo

Por un error de etiquetado en la confección de un descargo asociado a un permiso de trabajo, una válvula de aislamiento del sistema de tratamiento de efluentes permaneció inadvertidamente abierta, cuando el descargo del equipo la requería cerrada. Como consecuencia de ello, el día 7/3/13, se produjo un vertido de agua procedente del sistema de tratamiento de efluentes líquidos en el interior del cubículo del desmineralizador B de dicho sistema (situado en el edificio auxiliar cota +50.00). El vertido cesó al cerrar la citada válvula. El error consistió en que en el momento de la colocación del descargo el personal de turno modificó el alcance del mismo, al advertir que la posición requerida para la válvula citada no era el adecuado. El personal de turno modificó la posición de la válvula en la documentación del descargo, pero no imprimió la nueva etiqueta para colocar en la válvula con el estado correcto en que debería quedar. Por esta razón la citada válvula de aislamiento se dejó en posición abierta y al iniciar los trabajos programados se produjo el vertido. Tras el mismo fue necesario reclasificar la zona afectada durante tres horas, pasando de permanencia limitada (color amarillo) a permanencia reglamentada (naranja). En el incidente no se produjo la contaminación de ningún trabajador. El titular ha incumplido lo establecido en el procedimiento referido a la tramitación de intervenciones solicitadas a Operación. Este procedimiento indica que: el jefe de sala estudiará en los permisos de trabajo con descargo el trabajo solicitado y el alcance propuesto, determinando el alcance definitivo, modificando (si es preciso) el alcance y modificando o rellenando en caso necesario las etiquetas nuevas para colocar en los equipos.

El incidente supuso el vertido incontrolado de agua radiactiva en el interior de zona controlada aumentando la tasa de dosis y la contaminación de la zona afectada. Este hecho afecta negativamente al objetivo pilar de protección radiológica ocupacional. Para valorar la importancia para la seguridad del hallazgo, hay que tener en cuenta que no ha afectado al programa ALARA, ni ha supuesto un fallo del sistema de determinación de dosis de la instalación. Por otro lado, tampoco ha supuesto una sobreexposición real ni potencial de ningún trabajador. Por ello, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

24-06-2013