31-03-2015

Sucesos iniciadores

Falta de control de cargas de fuego transitorias y existencia de puntos de ignición en cubículos de seguridad

En este trimestre la inspección ha encontrado varios cubículos con equipos de seguridad en los que existía material combustible fijo sin un adecuado control de cargas de fuego por parte del titular, material combustible transitorio sin realizar una evaluación del riesgo que suponen y la presencia de puntos de ignición no existentes en el análisis de riesgos de fuego de la central. El hallazgo relacionado con los materiales almacenados sin permiso de fuego, es un incumplimiento del procedimiento del titular sobre control de almacenamiento de materiales combustibles e inflamables. La presencia de indicios de que se había fumado en zonas donde está prohibido, es decir la existencia de puntos de ignición incontrolados es un incumplimiento del Manual de Lucha Contra el Fuego.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores. En lo que se refiere a la existencia de cargas de material combustible, el hallazgo se enmarca dentro de la categoría de prevención de incendios y controles administrativos y dentro de esta categoría se corresponde con lo relativo al programa de control de materiales combustibles de la central. Se asigna al sistema de protección contra incendios un nivel de degradación bajo en base a que la cantidad y el tipo de combustibles existentes no suponían un cambio del riesgo de incendio de la zona. En lo que se refiere a la presencia de puntos de ignición el hallazgo está dentro de la categoría de prevención de incendios y controles administrativos. Se clasifica de baja significación para el riesgo en base a que tanto la frecuencia total de incendio para el área de fuego que se analiza como el factor de duración de la existencia del punto de ignición son pequeños. Por ello, el hallazgo se categoriza de muy baja significación para el riesgo y se clasifica como verde.

CSN

31-03-2015

Sucesos iniciadores

Falta de evaluacion del almacenamiento de tapas de trincheras de las tuberías de transferencia de gasoil de los diesel de emergencia

Durante la ejecución de la modificación de diseño del sistema de protección contra incendios sísmico, se han realizado diversas comprobaciones sobre el estado de las trincheras por las que transcurren las tuberías de transferencia de gasoil de los generadores diésel de emergencia. En estas inspecciones se observó que las tapas de las trincheras estaban retiradas y almacenadas en el borde de la misma y que había depositados cilindros de hormigón cerca de las trincheras. La falta de evaluación de seguridad de estos almacenamientos cerca de equipos de seguridad se considera un incumplimiento de varios procedimientos del titular. El titular por su parte interpretó que la existencia de las tapas en el borde de las trincheras estaba de acuerdo con la expectativa de alejamiento y no realizó una evaluación para verificar la ausencia de impacto de las tapas en caso de sismo. El almacenamiento de piezas sueltas y sin ningún tipo de anclaje en una zona donde existen equipos/estructuras/componentes de seguridad sin la correspondiente evaluación de seguridad es un incumplimiento del procedimiento de análisis previo, evaluación de seguridad y análisis de seguridad de modificaciones, procedimientos y pruebas.

El hallazgo está asociado al atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente en poder asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores con el fin de evitar consecuencias indeseadas. Teniendo en cuenta que el hallazgo es una deficiencia que afecta al diseño o a la cualificación de una estructura, sistema, o componente pero que no provoca la pérdida de su función, se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

30-06-2014

Sucesos iniciadores

Indicios de haber fumado en el interior de cubículos de seguridad

La inspección, en sus rondas por la planta, ha encontrado colillas en diferentes ubicaciones de cubículos con equipos de seguridad del edificio diésel y el edificio de servicios. Esto es un incumplimiento de las normas de prevención de incendios de la central que prohíben fumar en todos los edificios de seguridad. La presencia de colillas en cubículos donde hay equipos de seguridad en diversas áreas de la central y a lo largo del tiempo, supone un incumplimiento por parte del titular del manual de lucha contra el fuego donde viene consignado que la actuación en prevención es tarea de toda la plantilla de la central.

La presencia de puntos de ignición no contemplados en el análisis de riesgos de incendio de la central afecta al pilar de seguridad de sucesos iniciadores, ya que se incrementa la probabilidad de ocurrencia de un suceso iniciador de un accidente, en este caso de un fuego. El nivel de degradación del sistema de protección contra incendios (PCI) es medio ya que las zonas en las que se ha observado la presencia de colillas están libres de gases combustibles. Haciendo un análisis de la frecuencia total de ocurrencia de un incendio para cada área de fuego considerada y teniendo en cuenta que el tiempo de duración del hallazgo (tiempo de exposición al riesgo) es muy corto, se concluye que el incremento del riesgo como consecuencia de la existencia de colillas es muy bajo y el hallazgo se categoriza como verde.

CSN

30-09-2014

30-06-2014

Sucesos iniciadores

Superación de los límites de operación de la distribución de potencia en el reactor

Durante la realización de una prueba, el personal de operación, extrajo por error una barra de control lo que provocó que se superase en un 3% el límite de operación de las Especificaciones Técnicas de Funcionamiento (ETF) de distribución de potencia. La barra de control se encontraba en el listado de barras de control para realizar las pruebas de inserción individual sin cumplir los requisitos de selección para poder efectuarlas. El titular incumplió el apartado de instrucciones del procedimiento sobre pruebas de inserción de las barras de control, al realizar la prueba individual a una barra que no estaba en la posición número 48.

El hallazgo está asociado al atributo de comportamiento de los equipos del pilar seguridad de sistemas de mitigación y afecta al objetivo de dicho pilar de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Hay que tener en cuenta que el suceso consistió en una gestión incorrecta de la reactividad por parte de operación que supuso, de manera no intencionada, un incremento de reactividad positiva por el movimiento inadvertido de las barras de control, originando la superación en un 3% del límite de operación de las ETF de distribución de potencia. El titular tardó 10 minutos en identificar la incidencia y procedió a la inserción de nuevo de la barra de control. Se concluye que la importancia para la seguridad del hallazgo es muy baja y se categoriza como verde.

Autorrevelado

30-09-2014

31-03-2015

Sistemas de mitigacion

Gestión inadecuada de andamios situados en cubículos con equipos de seguridad

En las inspecciones por planta se han encontrado varios casos de defectos de mantenimiento y de modificaciones en andamios sin una evaluación previa, de forma que en caso de ocurrencia de un sismo podían impactar en equipos de seguridad produciendo daños que pudieran hacerles perder su función de seguridad. Los defectos de mantenimiento y de modificaciones en andamios sin una evaluación previa, de forma que podían impactar en equipos de seguridad suponen un incumplimiento del procedimiento para la gestión y control de la instalación, mantenimiento y retirada de andamios o estructuras temporales sujetos a evaluación de los aspectos de seguridad.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas (en este caso un sismo). El hallazgo no implica la pérdida o degradación de equipos o funciones diseñadas específicamente para mitigar los efectos de terremotos. Tampoco implica la pérdida total de una función de seguridad identificada por el titular en el Análisis Probabilístico de Seguridad, evaluación de la central para sucesos externos o análisis similar. Por ello, el hallazgo tiene muy poca importancia para el riesgo y se categoriza como verde.

CSN

07-07-2014

Sistemas de mitigacion

Incoherencia entre la presión diferencial base de diseño de una válvula y el procedimiento de operación del sistema de aspersión del núcleo de baja presión

Analizando las lógicas de actuación de la válvula de inyección del sistema de aspersión del núcleo a baja presión (E21) en los diagramas de cableado, la inspección comprobó que existe la posibilidad de abrir esta válvula por encima de 31,5 Kg/cm2, en dos circunstancias: con señal de iniciación presente, y llevando el conmutador de la propia válvula a la posición de abrir, durante los 15 minutos siguientes al instante en que se haya alcanzado un valor de presión inferior a 31, 5 Kg/cm2. En la Instrucción de Operación Anormal para señal de iniciación del sistema presente y ocurrencia de un fallo de la válvula de inyección, también se contempla la posibilidad de abrir la válvula con señal de iniciación sin que se incluya ninguna precaución sobre el valor de la presión dentro del reactor en el momento de abrirla manualmente, con lo que se permitiría la apertura de la válvula estando la presión por encima de los 31,5 Kg/cm2. Lo recogido en la instrucción de operación y lo que permiten las lógicas de iniciación del sistema E21, resulta incoherente con el valor de presión diferencial tomado como base de diseño para el cálculo de esfuerzos en la válvula de inyección, que son presiones inferiores a 31,5 Kg/cm2. El hallazgo supone un incumplimiento del Manual de Garantía de Calidad, en lo referido al control de diseño, en el que se establece que los procedimientos que desarrollan el Manual cubrirán como mínimo medidas para asegurar que los datos de partida del diseño se identifican, se documentan y se trasladan correctamente a los documentos de diseño: tales como especificaciones, planos, procedimientos e instrucciones y que se incluirán requisitos para verificar que el diseño es adecuado y cumple las bases de diseño especificadas.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación y afecta a sus atributos de control de diseño y calidad de los procedimientos. En la valoración de la importancia del incumplimiento se ha tenido en cuenta que la posibilidad de abrir la válvula referida por encima de los 31,5 Kg/cm2, no es un escenario ni habitual ni frecuentemente requerido. Considerando que el hallazgo no ha supuesto la pérdida de ningún sistema ni función de seguridad, ni de un tren completo de un sistema de seguridad durante un tiempo mayor del fijado en las Especificaciones Técnicas de Funcionamiento. Por ello, se estima que el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde. 

CSN

07-07-2014

Sistemas de mitigacion

Ausencia de realización de medidas de consumo real de gasoil de los generadores diesel de emergencia

En ninguna de las pruebas periódicas que se ejecutan sobre los generadores diesel de emergencia se realiza una medida del consumo real de combustible que tienen dichos equipos, lo que supone que para determinar este valor exclusivamente se está dando crédito a un valor de consumo extraído de catálogos de fabricantes de estos equipos, así como de información aportada por el suministrador. Para verificar que la capacidad de los depósitos de siete días es acorde a lo que establecen las bases de diseño, es necesario verificar que el consumo real de los generadores diesel es inferior al utilizado en los cálculos, al objeto de garantizar que los valores considerados en los cálculos de capacidad de los depósitos son conservadores. El hallazgo supone un incumplimiento del Manual de Garantía de Calidad, el cual en el capítulo de control de diseño establece que se incluirán requisitos para verificar que el diseño es adecuado y cumple las bases de diseño especificadas. Asimismo establece que los procedimientos incluirán medidas para asegurar que los datos de partida del diseño se identifican, se documentan y se trasladan correctamente a los documentos de diseño, tales como especificaciones, planos, procedimientos e instrucciones. Por otra parte, en el apartado de programación de pruebas del Manual de Garantía de Calidad se indica que se establecerá un programa de pruebas que permita identificar con antelación suficiente todos aquellos ensayos y pruebas que son necesarios para demostrar y verificar que las estructuras, componentes, equipos y sistemas de la planta se comportan satisfactoriamente en servicio, cumpliendo las funciones para las cuales han sido diseñados.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, y afecta al atributo de calidad de los procedimientos. Para valorar la importancia del incumplimiento hay que tener en cuenta que no ha supuesto la pérdida de ningún sistema ni función de seguridad, ni de un tren completo de un sistema de seguridad durante un tiempo mayor del fijado en las Especificaciones Técnicas de Funcionamiento. Por ello, se estima que el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde. 

CSN

31-03-2015

Sistemas de mitigacion

Estado inadecuado del edificio del reactor

En los dos últimos trimestres (noviembre de 2014 y enero de 2015) se ha realizado una verificación sobre el estado del edificio del reactor en lo que se refiere a la presencia de plásticos/desechos susceptibles de ser arrastrados a la piscina de supresión y/o impactar en equipos de seguridad. En estas inspecciones se encontró la existencia de plásticos, buzos y guantes, un cajón de almacenamiento de resinas sin cerrar, varios objetos metálicos de gran tamaño y un rollo de papel industrial, garrafas, etc. El almacenamiento de plásticos y otros objetos sin ningún tipo de anclaje en el edificio del reactor, sin haber realizado la correspondiente evaluación de seguridad del potencial impacto de los mismos, supone un incumplimiento del procedimiento de análisis previo, evaluación de seguridad y análisis de seguridad de modificaciones, procedimientos y pruebas.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente a poder asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el hallazgo es una deficiencia que afecta al diseño o a la cualificación de una estructura, sistema, o componente pero que no provoca la pérdida de su función, se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

07-07-2014

Sistemas de mitigacion

Imposibilidad de ejecución de un paso de una Instrucción de Operación e incoherencia con el programa de pruebas del sistema

La Instrucción de Operación Anormal del sistema de aspersión del núcleo a baja presión indica que ante el arranque de la bomba del sistema de aspersión del núcleo a baja presión con fallo a la apertura de la válvula de recirculación de mínimo flujo, se debe establecer un caudal de recirculación superior a 55 l/s a través de la válvula de prueba, actuando desde su maneta. De acuerdo con el análisis realizado en dicho procedimiento, el fallo a la apertura de la válvula de mínimo flujo puede representar un riesgo de daño para la bomba por lo que, si no es posible abrirla con su conmutador, será necesario asegurar el mínimo flujo de la bomba con la válvula de prueba. La inspección comprobó que, de acuerdo con el diseño del sistema, esta acción no es posible realizarla en un escenario en que esté presente la señal de accidente con pérdida de refrigerante. La prueba funcional de la lógica de actuación del sistema debería haber detectado esta incoherencia. El hallazgo supone un incumplimiento del Manual de Garantía de Calidad, el cual en su capítulo de control de pruebas establece que se establecerá un programa de pruebas y los procedimientos necesarios para asegurar que todas las pruebas requeridas para demostrar el correcto funcionamiento de las estructuras, equipo, componentes y sistemas relacionados con la seguridad están controladas en cuanto a su identificación, ejecución y documentación. Asimismo, se establecerá un programa de pruebas que permita identificar con antelación suficiente todos aquellos ensayos y pruebas que son necesarios para demostrar y verificar que las estructuras, componentes, equipos y sistemas de la planta se comportan satisfactoriamente en servicio, cumpliendo las funciones para las cuales han sido diseñados.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, y afecta al atributo de comportamiento de los equipos: disponibilidad, fiabilidad. Para la valoración de la importancia para la seguridad del incumplimiento se ha tenido en cuenta que sobre la válvula de recirculación se realizan las pruebas y mantenimientos adecuados como para asegurar su funcionamiento correcto con una alta probabilidad de éxito. El hallazgo no ha supuesto la pérdida de ningún sistema ni función de seguridad, ni de un tren completo de un sistema de seguridad durante un tiempo mayor del fijado en las Especificaciones Técnicas de Funcionamiento. Por ello, se estima que el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde. 

CSN

31-03-2015

Sistemas de mitigacion

Existencia de defectos en mantas de protección pasiva para caso de incendio

Durante el trimestre la inspección ha realizado diversas comprobaciones del estado de las protecciones pasivas que el titular dispone en el edificio auxiliar con el objetivo de asegurar la capacidad de parada segura en caso de incendio. En estas inspecciones se han encontrado diversos tipos de defectos (defectos y ausencia de protección en algunos tramos) que el titular ha procedido a su reparación y/o reposición. El titular ha incumplido la normativa de protección contra incendios norteamericana, que es la que aplica a la central, en lo que se refiere a asegurar la adecuada separación entre diferentes áreas de fuego.

El incumplimiento afecta al atributo de protección contra factores externos (incendio) del pilar de seguridad de sistemas de mitigación e impacta negativamente en el objetivo de dicho pilar de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para prevenir consecuencias indeseables. El fallo de asegurar que unas barreras de resistencia al fuego estuviesen operables es una degradación de la defensa en profundidad de un elemento del programa de protección contra incendios. El tipo de degradación observada es alta, pero haciendo una evaluación cualitativa del hallazgo se considera que tiene muy baja significación para el riesgo en base a que los sistemas de detección y de extinción de incendios de las zonas afectadas estaban disponibles. Por ello, el hallazgo se clasifica como verde.

CSN

31-03-2015

Sistemas de mitigacion

Falta de control administrativo en el estado de algunas puertas en los edificios de servicios y auxiliar

Durante el trimestre la inspección ha realizado diversas comprobaciones del estado de las puertas resistentes al fuego, barrera de contención secundaria y envolvente de Sala de Control, encontrando varios casos en los que las puertas estaban abiertas (A-14, A-16, S-123 y S-114) y el titular no disponía del correspondiente control administrativo de ruptura de barreras. Las puertas están dentro del alcance de las Especificaciones Técnicas de Funcionamiento y/o del Manual de Requisitos de Operación y por tanto le aplican las acciones correspondientes en caso de inoperabilidad. El titular incumple el Manual de Organización y Funcionamiento de Operación donde viene consignado en las funciones del supervisor de sala que su obligación es mantener actualizado en todo momento y como apoyo al jefe de turno, el estado de las pruebas de vigilancia y de requisitos de operación y el estado de la operabilidad de los equipos de seguridad. En los casos de las puertas que pertenecen a la envolvente de la sala de control se incumple adicionalmente el programa de habitabilidad de la misma.

El hallazgo afecta al pilar de seguridad de integridad de las barreras. El incumplimiento pertenece a la categoría de confinamiento de incendios y se asigna una degradación baja al sistema de protección contra incendios ya que había personas por los alrededores y las acciones correctoras eran muy sencillas de aplicar. Por otra parte, el hallazgo se incluye entre los que afectan o provocan degradaciones en las barreras de sala de control, y los edificios del reactor, auxiliar y edificio de combustible. No obstante, el hallazgo solamente supone la degradación de la función de la barrera radiológica. Teniendo en cuenta que no se ha producido una pérdida real de la integridad del circuito de refrigerante primario, ni del edifico del reactor, el hallazgo se considera de muy baja importancia para el riesgo y se categoriza como verde.

CSN

31-03-2015

Sistemas de mitigacion

Fallo en la utilización del monitor de riesgo durante el mantenimiento

El 07/02/15, se produjo el fallo del cargador de las baterías del sistema de rociado del núcleo de alta presión y durante los 19 minutos que estuvo fuera de servicio, el personal de operación no utilizó el monitor de riesgo para verificar el nivel de seguridad de la situación. Cuando el titular comprobó que había actuado el interruptor de salida del cargador de baterías sin causa aparente, lo rearmó y quedó en funcionamiento. La inspección comprobó que la inclusión de la indisponibilidad del cargador de la batería en el monitor hubiera supuesto un cambio en el nivel de riesgo, de mínimo a potencialmente significativo. Esto supone un incumplimiento del procedimiento general para la evaluación del riesgo, donde viene consignado que se deben cargar en el monitor de riesgo los datos de situación en cada momento, con objeto de que el mismo sea capaz de analizar el impacto en el riesgo de las diferentes indisponibilidades de sistemas que se producen durante el mantenimiento.

El hallazgo está asociado con el atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. El hallazgo es una deficiencia que no supone la pérdida real de un sistema de seguridad o de un tren de un sistema durante un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento de la central, por lo que tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

07-07-2014

Sistemas de mitigacion

Programa de pruebas incompleto

Siguiendo las lógicas de actuación en los diagramas de cableado del sistema de aspersión del núcleo a baja presión (E21) que aplican sobre la válvula de inyección del sistema (F-005), la inspección comprobó que existe la posibilidad de abrir esta válvula manualmente desde sala de control con señal de iniciación por accidente con pérdida de refrigerante, aunque todavía no se haya alcanzado en la vasija del reactor el valor de presión necesario para la apertura automática (31,5 Kg/cm2). Esta posibilidad también está contemplada en la Instrucción de Operación Anormal del procedimiento de operación del sistema de aspersión a baja presión en el caso de fallo a la apertura de la válvula de inyección del sistema. En el procedimiento de prueba funcional de la lógica del sistema de actuación del lazo “A”, no se recoge una prueba relativa a verificar este aspecto del diseño, esto es, que la válvula de inyección abre con señal de iniciación presente y llevando la maneta a posición de abrir encontrándose la presión en el reactor por encima de 31,5 Kg. El hallazgo supone un incumplimiento del Manual de Garantía de Calidad, el cual en su capítulo de control de pruebas establece que se desarrollará un programa de pruebas y los procedimientos necesarios para asegurar que todas las pruebas requeridas para demostrar el correcto funcionamiento de las estructuras, equipos, componentes y sistemas relacionados con la seguridad están controladas en cuanto a su identificación, ejecución y documentación. Asimismo se contempla que se establecerá un programa de pruebas que permita identificar con antelación suficiente todos aquellos ensayos y pruebas que son necesarios para demostrar y verificar que las estructuras, componentes, equipos y sistemas de la planta se comportan satisfactoriamente en servicio, cumpliendo las funciones para las cuales han sido diseñados.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, y afecta al atributo de calidad de los procedimientos. Para valorar la importancia para la seguridad del incumplimiento hay que tener en cuenta que no ha supuesto la pérdida de ningún sistema ni función de seguridad, ni de un tren completo de un sistema de seguridad durante un tiempo mayor del fijado en las Especificaciones Técnicas de Funcionamiento. Por ello, se estima que el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde. 

CSN

31-12-2014

Sistemas de mitigacion

Estructuras metálicas sin anclar en cubículos de seguridad

Durante diversas rondas de vigilancia por planta, la inspección encontró en el cubículo de la turbobomba del sistema de enfriamiento de núcleo aislado varias estructuras metálicas y cadenas de vigas carrileras sin sujetar que podrían afectar, en caso de terremoto, a los equipos situados en el interior del cubículo. El almacenamiento de piezas sueltas, sin ningún tipo de anclaje dentro de un espacio de seguridad y sin la correspondiente evaluación incumple el procedimiento de análisis previo, evaluación de seguridad y análisis de seguridad de modificaciones, procedimientos y pruebas, así como del procedimiento para gestión y control de elementos auxiliares de planta.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación. Para valorar la importancia del hallazgo hay que tener en cuenta que el incumplimiento supone una deficiencia que afecta al diseño o la cualificación de una estructura, sistema o componente que no ha producido la pérdida de la función de seguridad. Por ello, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

CSN

20-03-2015

31-12-2014

Sistemas de mitigacion

Fallo de un generador diesel por oscilaciones de la velocidad

El 15/11/14, el titular realizó un mantenimiento preventivo en uno de los generadores diesel. Durante el arranque en vacío del diesel, es decir sin acoplarlo a la barra eléctrica, se observó algo de ruido y pequeñas oscilaciones en la velocidad. Posteriormente, el titular decidió realizar un segundo arranque en vacío donde comprobó que el control de velocidad oscilaba y por ello provocó de forma preventiva la parada del generador diesel desde el panel local. Se estima que durante más de 4 horas (desde que se arrancó por primera vez hasta la parada del mismo), el generador diesel tuvo un fallo latente que hubiera impedido el cumplimiento de su función de seguridad y que el titular no documentó con una evaluación. La falta de evaluación de este fallo potencial es un incumplimiento del procedimiento de tratamiento de las condiciones anómalas de estructuras, sistemas o componentes.

Es un hallazgo asociado con el atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida de una función de seguridad, ni de un sistema completo de seguridad o de un tren de un sistema de seguridad por un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento de la central, el hallazgo se considera de muy baja importancia para la seguridad y se categoriza como verde.

CSN

20-03-2015

31-12-2014

Sistemas de mitigacion

Defectos en el montaje de actuadores de válvulas motorizadas

La inspección realizó diversas comprobaciones del estado de las válvulas motorizadas relativas a los sistemas de extracción de calor residual y de aspersión del núcleo de baja presión. En estas inspecciones se detectaron varios casos de válvulas que no tenían colocada la tapa protectora en la caja de engranajes del actuador y válvulas que tenían la tapa y otros tapones de plástico. La inspección comprobó que en el manual del fabricante de los actuadores viene consignado que estos elementos de plástico deben ser utilizados exclusivamente durante el transporte de los equipos. La falta y/o el incorrecto posicionamiento de la tapa protectora puede suponer que se ponga en duda la operabilidad de las válvulas en caso de entrada de materiales extraños. La utilización durante el funcionamiento de los equipos de tapas y tapones de plástico que se deben usar exclusivamente para el transporte de los motores y actuadores de las válvulas motorizadas de seguridad es una condición adversa a la calidad. La falta y/o el incorrecto posicionamiento de la tapa de protección contra el polvo supone un incumplimiento del titular de los procedimientos de desmontaje, montaje, inspección, revisión y ajuste de actuadores de válvulas motorizadas, donde en el apartado de montaje viene consignado que se debe colocar la tapa o protector del vástago, así como del procedimiento referido a la exclusión de materiales extraños.

El hallazgo está asociado al atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación. Para valorar la importancia del hallazgo hay que tener en cuenta que el incumplimiento supone una deficiencia que afecta al diseño o la cualificación de una estructura, sistema o componente que no ha producido la pérdida de la función de seguridad (no ha habido fallos de las válvulas motorizadas potencialmente afectadas). Por ello, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

CSN

20-03-2015

31-12-2014

Sistemas de mitigacion

Incumplimientos del Manual de Requisitos de Operación en el edificio de combustible

La inspección llevó a cabo una revisión documental y varias comprobaciones locales, sobre la aplicación de las vigilancias de los sistemas de protección contra incendios contenidas en el Manual de Requisitos de Operación (MRO) correspondientes al edificio de combustible. Como consecuencia de ello, la inspección comprobó que hay cubículos o zonas de incendio con estructuras, sistemas y/o componentes de seguridad en el edificio de combustible cuyos sistemas de detección, extintores portátiles y puestos de manguera manual no están incluidos en el MRO con lo que no se asegura que se tomen las acciones correspondientes a las inoperabilidades de los mismos ni la ejecución de todas las pruebas consignadas en los requisitos de prueba. La falta de cumplimentación de los requisitos de pruebas correspondientes a los sistemas de detección de incendios, extintores portátiles y puestos de manguera manual en diversas zonas del edificio de combustible que contienen equipos relacionados con la seguridad es un incumplimiento del MRO.

El hallazgo afecta al atributo de protección contra factores externos (incendio) e impacta negativamente en el pilar de seguridad de sistemas de mitigación en lo que se refiere a asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para prevenir consecuencias indeseables. Hay que tener en cuenta para valorar la importancia del hallazgo que la no inclusión de estos sistemas en el Manual de Requisitos de Operación supone una degradación de los mismos que se considera baja, ya que las pruebas de los sistemas se estaban realizando aunque con diferente frecuencia y alcance que las requeridas por el MRO. Por ello, el hallazgo tiene muy poca significación para el riesgo de la instalación y se clasifica como verde.

CSN

20-03-2015

31-12-2014

Sistemas de mitigacion

Incumplimiento de separación mínima de cables en bandejas de seguridad

En las inspecciones rutinarias de comprobaciones sobre el ruteado de cables en bandejas de seguridad, la inspección encontró varios casos de incumplimientos de la separación mínima requerida por la norma americana: Standard Criteria for Independence of Class 1E Equipment and Circuits (IEEE). Se observó la existencia de cables de clase diferente a las de las bandejas por las que se habían tendido y bandejas por las que circulaban cables de seguridad junto con otros que no lo eran. Adicionalmente, el titular no realizó una evaluación documentada de algunos de los casos identificados por la inspección. El ruteado de cables de los dos trenes juntos y/o de cables que no son de seguridad en contacto con los cables de una bandeja de un tren de seguridad es un incumplimiento de la norma IEEE que aplica a la central. La falta de evaluación ante las deficiencias detectadas es un incumplimiento del procedimiento del titular de análisis previo, evaluación de seguridad y análisis de seguridad de modificaciones, procedimientos y pruebas.

La superación de los límites de separación e independencia de los cables es un incumplimiento que está asociado con el atributo de control de diseño del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el hallazgo es una deficiencia que afecta al diseño de una estructura, sistema o componente pero que no provoca la pérdida de su función, tiene muy poca significación para el riesgo de la instalación y se categoriza como verde.

CSN

20-03-2015

30-09-2014

Sistemas de mitigacion

Ausencia de análisis de un defecto estructural en una bandeja de cables

El día 10/09/14, la inspección observó que una bandeja de cables de una división situada en el edificio de combustible presentaba una pérdida de material en uno de los laterales que podía afectar a su integridad estructural. El titular procedió a la reparación de la bandeja el día 26 del mismo mes. La inspección realizó una inspección visual de la reparación de la bandeja y solicitó al titular información sobre el tipo de pruebas efectuadas para garantizar la cualificación sísmica de la bandeja reparada. La falta de documentación y/o identificación del defecto de una pérdida de material en uno de los laterales de una bandeja de cables en el edificio de combustible (debido probablemente a un corte de la bandeja con una radial) es un incumplimiento de los apartados relativos a identificación y evaluación previa del procedimiento del titular sobre tratamiento de las condiciones anómalas de estructuras, sistemas o componentes.

El hallazgo está asociado al atributo de control de diseño del pilar de seguridad de sistemas de mitigación (en lo referido al diseño inicial y modificaciones de la planta) y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que, como consecuencia del incumplimiento, no se ha producido la pérdida de una función de seguridad, ni de un sistema completo de seguridad o de un tren de un sistema de seguridad con una duración mayor que la permitida en las Especificaciones Técnicas de Funcionamiento, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

30-09-2014

Sistemas de mitigacion

Una plataforma de trabajo ubicada en el edificio auxiliar dificulta el paso de la brigada de protección contra incendios de la central

El día 03/07/14 la inspección observó la existencia de una plataforma ubicada en el Edificio Auxiliar que obstaculizaba el acceso al pasillo de los cubículos en los que se ubica la bomba del sistema de aspersión del núcleo y un tren de las válvulas del sistema de extracción de calor residual. El hecho de que la ruta de entrada y salida hacia los anteriores cubículos tuviese una interferencia y pudiera restringir el acceso de la brigada de protección contra incendios, supone un incumplimiento de varios procedimientos del titular y adicionalmente es una condición adversa a la calidad. La ubicación de una plataforma auxiliar que provoca una interferencia y restringe el acceso de la brigada contraincendios, que se cambia de sitio sin una evaluación específica y que no se detecta en las supervisiones del titular, es un incumplimiento del procedimiento para la gestión y el control de elementos auxiliares de la planta, al no disponer de una evaluación detallada de los aspectos de seguridad que implica.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente a la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas (la brigada de protección contra incendios podría sufrir un retraso en la pronta extinción de un incendio en el área debido a la ubicación de la plataforma). Hay que tener en cuenta que el tiempo de respuesta de la brigada se ve mitigado por otros elementos de la defensa en profundidad del sistema de protección contra incendios (no se exceden los límites de cargas transitorias, los sistemas de detección de incendios están operables, hay rondas de detección de incendios, etc.). Por ello, la ubicación de la plataforma no implica la pérdida o degradación de los sistemas de contraincendios ni contribuye a secuencias de daño al núcleo iniciadas por sucesos externos. Así, el hallazgo se clasifica de muy baja importancia para la seguridad y se categoriza como verde.

CSN

30-06-2014

Sistemas de mitigacion

Ausencia de control administrativo de la inoperabilidad de un trasmisor de nivel

Un error de un trabajador produjo la apertura inadvertida de la válvula de purga del transmisor de nivel produciendo el vaciado de la rama de referencia y el fallo en alto de los transmisores de nivel de varios sistemas relacionados con el nivel de la piscina de supresión entre los que se encontraba el trasmisor correspondiente a la indicación en el parada remota división II. La inoperabilidad de este instrumento no fue reflejada por el turno de operación. Tampoco hay constancia documental de que tras la reposición de la rama de referencia la lectura de las trasmisiones fuese correcta. El titular incumplió el Manual de Organización y Funcionamiento de Operación (MOF) donde, en el apartado que trata las funciones del supervisor de sala, establece que éste debe mantener, durante su turno, actualizado en todo momento el estado de las pruebas de vigilancia y de requisitos de operación y el estado de la operabilidad de los equipos de seguridad.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que tras su puesta en servicio, la inspección verificó la correcta medida del transmisor y que no se ha producido en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF), el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

30-09-2014

13-09-2013

Sistemas de mitigacion

Instalación de elementos de grado comercial en posiciones relacionadas con la seguridad, sin aplicar previamente un proceso de dedicación adecuado

Identificación de un número significativo de elementos de grado comercial instalados en posiciones relacionadas con la seguridad de la planta a los que previamente no se les había aplicado los correspondientes procesos de dedicación tal y como establece la normativa. Como consecuencia del hallazgo blanco en las centrales de Almaraz y Trillo, el CSN emitió una Instrucción Técnica mediante la que se requirió al titular determinadas acciones para verificar si se habían instalado elementos de grado comercial en posiciones relacionadas con la seguridad, sin un proceso previo de dedicación, y en caso afirmativo sustituirlos por otros cualificados. Como resultado de este proceso se identificó un número significativo de elementos de grado comercial instalados en la central que dieron lugar a la apertura de 33 condiciones anómalas. Las deficiencias identificadas han supuesto el incumplimiento por parte del titular de su Manual de Garantía de Calidad en el apartado de suministro y uso de bienes y servicios; la Instrucción de Seguridad del CSN de referencia IS-19 sobre los requisitos del sistema de gestión de las instalaciones nucleares; la norma UNE 73-401 sobre Garantía de Calidad en instalaciones nucleares y la norma UNE 73-403 sobre utilización de elementos de calidad comercial en aplicaciones relacionadas con la seguridad de las instalaciones nucleares.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere a la fiabilidad y disponibilidad de los equipos y sistemas. Para valorar el hallazgo se tiene en cuenta el largo periodo de tiempo en que esta práctica ha estado presente en la central y la incapacidad del titular para prevenirla y detectarla por sus propios medios ya que su delimitación e inicio de su corrección lo fue una vez identificado por el CSN. Por ello, el CSN calificó el hallazgo de forma preliminar como significativo para la seguridad (mayor que verde). No obstante, a la vista de las alegaciones del titular, que para gran parte de los componentes instalados se pudo justificar su cualificación a posteriori, así como la actuación del titular para reconocer y resolver el problema, el hallazgo se ha considerado finalmente que tiene una importancia muy baja para la seguridad y se categoriza como verde.

CSN

30-06-2014

Sistemas de mitigacion

Desviación del diseño de las balsas del sistema de Protección Contra Incendios (PCI) no documentada como situación de no conformidad

En la evaluación realizada por el titular en contestación a la instrucción técnica (IT) del CSN sobre estimaciones de nivel en tanques de seguridad, en el apartado relativo al volumen de los depósitos de agua contraincendios, se ha identificado que en todos los cálculos anteriores a diciembre de 2013, para el cálculo del volumen de las balsas del sistema de PCI se asumía una cota de aspiración mínima de las bombas de 16 cm. Este valor se ha comprobado que no es conservador, siendo el valor mínimo real de 38 cm. Este hecho supone que el volumen útil de las balsas es inferior al asumido por el titular en sus bases de diseño, lo cual constituye una condición de no conformidad. Esta no conformidad no ha sido documentada por el titular al considerar que realmente existe un volumen adicional de una lámina de 125 mm de rebose por encima de los muros de separación de las tres balsas. La no identificación de una condición de no conformidad debido a la disminución de volumen en las balsas de contraincendios debido a una revisión de los cálculos de submergencia es un incumplimiento del procedimiento sobre el tratamiento de las condiciones anómalas de Estructuras, Sistemas y Componentes (ESC).

El pilar afectado es el de sistemas de mitigación, en lo que se refiere a la funcionalidad y disponibilidad de sistemas. El hallazgo es una deficiencia que afecta al diseño o la cualificación de una ESC para la que se comprueba que no provoca la pérdida de su función. Por tanto su importancia para la seguridad es muy baja y se categoriza como verde.

CSN

30-09-2014

30-06-2014

Sistemas de mitigacion

Falta de instrucciones para comprobar un criterio de aceptación de un procedimiento de prueba periódica

En el apartado del sistema de agua de Protección Contra Incendios (PCI) del Manual de Requisitos de Operación (MRO), se establece como requisito de operación que debe haber dos suministros de agua independientes, desde dos depósitos atmosféricos, cada uno con una capacidad útil superior a 1.136 m3 (equivalente a 2,71 m de profundidad útil). La verificación de la capacidad de agua del sistema de PCI se realiza mediante el procedimiento de prueba de verificación de la capacidad útil mínima de los depósitos de agua. Este procedimiento no específica cómo se comprueba el citado requisito al no definir el concepto de profundidad útil ni consignar que tipo de instrumentación se utiliza u otra referencia visual. Según ha manifestado el titular el requisito de operación se cumplimentaba observando directamente que el nivel se encontraba en el rebosadero, lo que aseguraba el volumen de agua disponible y, por tanto, la profundidad útil. La falta de instrucciones precisas para la cumplimentación de un criterio de aceptación de un requisito de prueba es una condición adversa a la calidad que el titular razonablemente podría haber evitado.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. El incumplimiento degrada la defensa en profundidad del sistema PCI en lo que se refiere a la capacidad útil de los depósitos de agua. No obstante, se considera que el nivel de degradación del sistema es bajo y por lo tanto el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

30-09-2014

30-06-2014

Sistemas de mitigacion

Fallo de varios trasmisores de nivel debido a un error humano

Un error de un trabajador produjo la apertura inadvertida de la válvula de purga de un transmisor de nivel dando lugar al vaciado de la rama de referencia y por consiguiente al fallo de los transmisores de nivel de varios sistemas relacionados con el nivel de la piscina de supresión: sistema de refrigeración del núcleo aislado (RCIC), sistema de aportación a la piscina de supresión e indicación de nivel en los paneles de parada remota de ambas divisiones. Adicionalmente, se produjo el cambio en la aspiración del RCIC pasando de aspirar del tanque de condensado a la piscina de supresión. La inspección comprobó que en las proximidades de la válvula del trasmisor, el titular había instalado una zona de acopio en la que había bolsas de plástico con buzos, guantes, cubrecalzados, etc. Estas bolsas se encontraban a menos de 30 cm de la válvula de purga del transmisor. El titular incumplió el manual de expectativas en la ejecución de trabajos por mantenimiento en el que, en el apartado relativo a factores humanos y herramientas de reducción de errores, consigna que se debe realizar una reunión de preparación de trabajos para asegurar que el equipo de mantenimiento identifica los riesgos durante la ejecución y las precauciones y contingencias a adoptar, sin que haya constancia de la evaluación de la zona de acopio situada al lado del transmisor de nivel.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación pues ha provocado el fallo y la indisponibilidad de cuatro sistemas de seguridad. Teniendo en cuenta que no se ha producido en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF), el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

30-09-2014

07-07-2014

Integridad de barreras

Ausencia de separación eléctrica y física de un circuito que no es de seguridad respecto al resto de señales de seguridad

La señal de aislamiento del sistema de limpieza de agua del reactor, que actúa en caso de alta temperatura a la salida de los cambiadores de calor, se conduce a través de un cable que no es de seguridad. Sin embargo, en el diseño del sistema, la señal va junto a otros circuitos de seguridad, no aportando el titular una justificación de la independencia entre este circuito y el resto. Esta situación podría provocar que una falta en el componente que no es de seguridad dejase sin alimentación al resto de señales de protección del sistema y se produjese un aislamiento indebido por medio de la válvula de bypass de la válvula de retención. Tampoco se puede descartar que una falta en el componente que no es de seguridad pueda inhibir una posible señal de aislamiento real sobre la válvula del sistema de limpieza, quedando inoperativa dicha función de seguridad. El hallazgo supone un incumplimiento del Manual de Garantía de Calidad que, en sus requisitos generales sobre el control del diseño, establece que se incluirán requisitos para verificar que el diseño es adecuado y cumple las bases de diseño especificadas y que las actividades relativas al diseño quedarán documentadas y lo serán de tal forma que puedan ser evaluadas por personal técnico distinto del que ejecutó el diseño original.

El hallazgo está asociado al pilar de seguridad de integridad de las barreras y afecta a su atributo de mantener la funcionalidad de la contención. El incumplimiento puede contribuir a la degradación de la barrera de contención del reactor. En la valoración de su importancia hay que tener en cuenta que la función de aislamiento real puede progresar por el otro tren, provocándose el aislamiento a través de la válvula de aspiración desde la piscina de supresión. Por otra parte, considerando que el incumplimiento no ha supuesto la pérdida de integridad del circuito de refrigerante primario, ni del edificio de contención o la piscina de combustible gastado, el hallazgo tiene muy poca significación para el riesgo y se categoriza como verde.

CSN

31-12-2014

Protección radiológica ocupacional

Derrame de agua con resinas en el edificio de desechos

El 31/10/14, se produjo un derrame de agua con resinas de unos 75 m3 en el edificio de residuos que obligó al titular a reclasificar y descontaminar la zona. El derrame se produjo debido a un error en la posición de la válvula de vaciado del separador a la red de drenajes. El fallo al mantener cerrada la válvula de vaciado del separador a la red de drenajes en contra de lo establecido en la documentación del sistema, provocó el vaciado del tanque del separador. El titular ha incumplido sus procedimientos al no tener alineado el sistema de la forma establecida en los planos.

Se trata de un incumplimiento que ha producido un vertido incontrolado de agua radiactiva y ha requerido unas acciones correctoras de reclasificación temporal de la zona afectada, limpiezas, dosis a los trabajadores etc. por lo que afecta al pilar de seguridad de protección radiológica ocupacional. Teniendo en cuenta que no se trata de un hallazgo que afecte al programa ALARA, ni ha implicado una sobreexposición real o potencial de ningún trabajador, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

Autorrevelado

20-03-2015

31-12-2014

Protección radiológica ocupacional

Indicios de incumplimientos de normas de protección radiológica

Durante el tercer y cuarto trimestre del año 2014, la inspección encontró indicios de que se había fumado y comido en el interior de la zona controlada. Estos hechos suponen un incumplimiento del procedimiento de normas de acceso, permanencia y salida de trabajadores expuestos de zonas de radiación establecido para evitar, entre otras cosas, la posible contaminación interna de los mismos. Se trata por tanto de un incumplimiento del procedimiento del titular, en el que viene consignado que con el fin de evitar la posible incorporación de radionúclidos al organismo de los trabajadores queda totalmente prohibido comer, beber, fumar o mascar dentro de las zonas radiológicas.

El hallazgo afecta al pilar de seguridad de protección radiológica de los trabajadores. Teniendo en cuenta que no se trata de un hallazgo que afecte al programa ALARA, ni ha implicado una sobreexposición real o potencial de ningún trabajador, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

CSN

20-03-2015

30-06-2014

Protección radiológica ocupacional

Indicios de haber fumado y mascado chicle en zona controlada

La inspección, en sus rondas por la planta, ha encontrado colillas y restos de chicle en diferentes ubicaciones del interior de la zona controlada (edificios auxiliar y combustible). Esto supone un incumplimiento de las normas de trabajo de zona controlada. En concreto, del procedimiento del titular sobre normas de acceso, permanencia y salida de trabajadores expuestos de zonas de radiación en cuyas normas generales de actuación en zonas radiológicas viene consignado que con el fin de evitar la posible incorporación de radionúclidos al organismo del trabajador, queda totalmente prohibido comer, beber, fumar o mascar dentro de las zonas radiológicas.

El hallazgo afecta al pilar de seguridad de protección radiológica ocupacional. Teniendo en cuenta que el incumplimiento no es un hallazgo del programa ALARA, no ha implicado una sobreexposición real ni potencial de ningún trabajador y que no ha habido un fallo en el sistema de determinación de dosis, se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

30-09-2014