31-03-2017

Sucesos iniciadores

Fallo de control administrativo de cargas de fuego en cubículos con elementos importantes para la seguridad

En este periodo la inspección ha observado en varias situaciones la existencia de material combustible (transitorio y fijo) sin un adecuado control de cargas de fuego por parte del titular (no había vigilancia ni permiso de almacenamiento) en cubículos con equipos importantes para la seguridad. Los casos identificados han sido: presencia de empapadores de aceite en cubículos del generador diésel A y en los edificios de combustible y del reactor; existencia de cargas transitorias de fuego asociadas a una modificación de diseño en cubículos de edificio diésel y de servicios; almacenamiento de material combustible (fijo) sin un adecuado control de cargas de fuego por parte del titular en un cubículo del edificio de combustible y almacenamiento de material combustible (temporal) sin un adecuado control de cargas de fuego por parte del titular en el edificio auxiliar. La existencia de materiales combustibles almacenados sin permiso de fuego, es un incumplimiento del procedimiento del titular relativo al control de almacenamiento de materiales combustibles e inflamables.

El incumplimiento está asociado con el atributo de protección contra factores externos del pilar de seguridad de sucesos iniciadores, y afecta negativamente al objetivo de limitar la frecuencia de aquellos sucesos que desafían la estabilidad de la planta y demandan las funciones críticas de seguridad tanto durante la parada como en las operaciones a potencia. El hallazgo degrada la defensa en profundidad del sistema de protección contra incendios, pero se considera que el nivel de degradación es bajo, por lo que el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde. El componente transversal identificado en el primer caso es el de recursos (CT-2), ya que se estima que ha existido una falta de formación y de documentación a la hora de utilizar los empapadores de aceite en zonas de cubículos con componentes de seguridad. Para el resto de los casos descritos se considera que el componente transversal implicado sería el de comunicación y cohesión (CT-3), ya que ha existido una falta de comunicación entre los diferentes departamentos involucrados en el control del almacenamiento: Mantenimiento y Protección Contra incendios, a la hora de autorizar los puntos de almacenamiento y realizar las evaluaciones correspondientes en función de los componentes de seguridad y la carga térmica en cada situación.

CSN

30-09-2017

Sistemas de mitigacion

Incumplimientos en la gestión y mantenimiento de andamios en cubículos con equipos de seguridad

En las inspecciones rutinarias por la central se han encontrado varios casos de defectos de montaje y de mantenimiento de andamios de forma que en su caída podían impactar en equipos de seguridad en caso de sismo. El titular ha incumplido el procedimiento de la central que indica que previamente a instalar una plataforma o andamio debe hacer un estudio de seguridad para garantizar que, en caso de caída por un terremoto no va a provocar daños en equipos de seguridad.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, y se clasifica como verde dado que no implica la pérdida o degradación de equipos o funciones diseñadas específicamente para mitigar los efectos de terremotos, ni la pérdida total de una función de seguridad identificada por el titular. Los inspectores concluyen, con la información disponible actualmente, que este hallazgo afecta al componente transversal de prácticas de trabajo y supervisión.

CSN

30-09-2017

Sistemas de mitigacion

Incumplimientos en la gestión de condiciones anómalas

En este periodo la inspección observó dos casos diferentes de gestión incorrecta de condiciones anómalas. En primer lugar, el retraso en la apertura de la condición anómala, por la existencia de unas medidas compensatorias no evaluadas correctamente, en las que el titular detectó una fuga en el cierre de una bomba. La situación fue gestionada inicialmente dentro del programa de acciones correctivas, pero no como una condición anómala. Por otra parte, se observó el retraso en la declaración de inoperabilidad del generador diésel de emergencia del tren B. El titular finalizó una prueba del generador diésel dando por correcta la ejecución de la misma y considerando el generador diésel B operable. Sin embargo, la inspección cuestionó su operabilidad por tener una fuga superior al volumen del depósito de agua del circuito de refrigeración, declarándolo el titular como inoperable finalmente. El incumplimiento del titular consistió en la falta de apertura de una condición anómala, y el retraso a la hora de llevar a cabo una evaluación sobre la fuga identificada en la bomba de refrigeración del generador durante la prueba mensual de funcionamiento del diésel del tren B y la posterior declaración de inoperabilidad del mismo.

En el primer caso, el hallazgo afecta al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación e impacta negativamente al objetivo de dicho pilar de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para prevenir consecuencias indeseables y se califica como verde dado que es una deficiencia que afecta al diseño o la cualificación de una Estructura, Sistema o Componente (ESC) que no provoca la pérdida de su función de seguridad. En el segundo caso, el hallazgo es una deficiencia que afecta al diseño o la cualificación de una ESC y se califica como verde dado que no ha supuesto la pérdida de ningún sistema de seguridad, ni de una función de seguridad, ni de un tren de un sistema de seguridad por un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Ambos incumplimientos se agrupan como un solo hallazgo verde.

CSN

30-06-2017

Sistemas de mitigacion

Estado inadecuado de cubículos de seguridad

En los recorridos por planta durante el trimestre se han realizado diversas comprobaciones sobre el estado de equipos y cubículos de seguridad. En estas inspecciones se observó que había almacenamientos de piezas sin anclar y sin evaluar su potencial impacto sobre equipos de seguridad en varios cubículos y almacenamientos específicos del edificio del reactor. El almacenamiento de piezas sueltas sin ningún tipo de anclaje, tales como equipos sujetos en paneles de instrumentación de equipos de seguridad, pueden tener impacto en los conductos, y los almacenamientos específicos del edificio del reactor, así como impactar sobre equipos, estructuras y componentes de seguridad. El no realizar la correspondiente evaluación de seguridad es un incumplimiento del procedimiento sobre análisis previo, evaluación de seguridad y análisis de seguridad de las modificaciones.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de mitigación y afecta negativamente al asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida real de un sistema o función de seguridad, ni de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las especificaciones técnicas de funcionamiento, el hallazgo se considera que tiene muy baja significación para la seguridad y se categoriza como verde. Los inspectores concluyen, con la información disponible actualmente que la mayoría de los casos de este hallazgo son repetitivos de trimestres anteriores con lo que afectan al componente transversal de resolución de problemas y áreas de mejora (CT-12).

CSN

31-03-2017

Sistemas de mitigacion

Declaración de operabilidad de un compresor de aire esencial sin analizar la causa del fallo

En el primer trimestre de 2017, el titular realizó una declaración de operabilidad de un equipo de seguridad (un compresor de aire esencial de la división II), sin analizar la causa del fallo. El 6/3/17, al hacer la prueba diaria de arranque del compresor se produjo un fallo con parada del mismo, y el titular lo devolvió a la condición de operable dos minutos después del fallo, tras el rearme y arranque del equipo. La inspección consideró que en ese lapso tan breve de tiempo, el titular no pudo determinar el origen del fallo, ni analizar la causa del mismo, tampoco pudo observar el funcionamiento del equipo durante el proceso de arranque, ni revisar visualmente el estado del compresor. El titular hizo dos arranques más del compresor sin fallo y lo mantuvo un tiempo funcionando en observación sin detectar anomalías. El 9 de marzo, tras haber estado un tiempo en funcionamiento en observación sin fallos, el compresor volvió a pararse y esta vez quedó presente la alarma de bajo caudal de refrigeración. Mantenimiento verificó que el instrumento de medida de caudal estaba limpio y que el caudal en el compresor era correcto. Por ello, concluyó que la causa del segundo fallo estaba relacionada con un falso contacto del interruptor, y procedió a la reparación del interruptor de flujo. La falta de identificación de la causa del primer fallo en el compresor por parte del titular se considera que es una condición adversa a la calidad y se incumplen los requisitos generales del Manual de Garantía de Calidad, en particular el apartado relativo al estado de las inspecciones, pruebas y operaciones. También incumplió su propio procedimiento relativo a la necesidad de realizar pruebas de post mantenimiento.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en lo que se refiere a la disponibilidad y fiabilidad de un equipo o sistema para cumplir su función de seguridad. Para valorar la importancia para la seguridad del incumplimiento hay que tener en cuenta que no supuso la pérdida real de un sistema de mitigación ya que el tren A estaba operable, tampoco supuso la pérdida de un tren de seguridad durante un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF) que es de 7 días, ni la pérdida real de la función de uno o más trenes de equipos no incluidos en ETF pero considerados como significativos para el riesgo. Por ello el hallazgo se considera de muy baja importancia para la seguridad y se categoriza como verde. El hallazgo está relacionado con el componente transversal de toma de decisiones (CT-1), ya que se considera que la declaración de operabilidad del compresor tras el primer fallo no fue suficientemente fundamentada.

CSN

08-07-2016

Sistemas de mitigacion

Ausencia de criterios de aceptación cuantitativos en los procedimientos de los requisitos de vigilancia asociados al sistema de 125 Vca (corriente alterna)

En relación con pruebas de requisitos de vigilancia de las Especificaciones Técnicas de Funcionamiento Mejoradas (ETFM) asociados a los inversores divisionales del sistema de 125 Vca regulada, la inspección constató que en el procedimiento correspondiente no existen criterios de aceptación cuantitativos en la toma de datos de las tensiones en las distintas cabinas/paneles para cada una de las barras de la planta. Para el caso del sistema de 125 Vca regulada (barras vitales) este valor, según sus bases de diseño, es de 120 Vca +/- 3% (según la toma establecida inicialmente del ondulador). Este criterio es el que satisface el requisito de vigilancia, y según las ETFM se ha de verificar que la tensión, la frecuencia y el alineamiento de los inversores requeridos a las barras vitales de corriente alterna son correctos, por lo que debe ser contrastada con criterios de aceptación numéricos derivados de las bases de diseño de las barras. Ello implica la existencia de un criterio cuantitativo y no solo cualitativo. El titular incumple el Manual de Garantía de Calidad en lo relativo al control de pruebas, donde se establece que se dispondrá de procedimientos de prueba escritos debidamente aprobados en los que se incluyan los criterios de aceptación y rechazo en base a lo establecido en los documentos aplicables. La no existencia de criterios de aceptación cuantitativos para la vigilancia de los valores de tensión en las barras constituye una ambigüedad a la hora de determinar la aceptabilidad de los valores vigilados que han de mantenerse en el rango de aceptabilidad de las bases de diseño para las cargas alimentadas desde las barras. El hallazgo se asocia al componente transversal de Identificación de problemas y áreas de mejora.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, en el atributo de comportamiento de equipos. Teniendo en cuenta que es muy improbable que como consecuencia de un sismo los materiales sueltos pudieran chocar y dañar las bombas de los dos trenes del sistema de componentes, el hallazgo se considera de muy baja importancia para la seguridad y se categoriza como verde.

CSN

31-12-2016

Sistemas de mitigacion

Falta de la separación física adecuada de cables de las válvulas solenoides del sistema de extracción de calor residual

En este trimestre, la inspección observó que los cables de alimentación eléctrica de las válvulas solenoides de aislamiento de la toma de muestras del sistema de extracción de calor residual de ambos trenes, compartían el mismo conducto durante varios metros. Esta disposición física supone un incumplimiento de la normativa aplicable en lo que se refiere a los criterios de separación física para equipos eléctricos que aplica a la planta, y en la que viene consignado que debe de haber una separación mínima de 2,5 cm en posición horizontal y 7,5 cm en posición vertical entre cables de distintos trenes. Por otro lado, el titular no abrió una condición de no conformidad a la vista de esta situación, lo que se considera un incumplimiento del procedimiento sobre el tratamiento de las condiciones anómalas de estructuras, sistemas o componentes. La falta de separación física es un problema de diseño por lo que no se considera achacable a la organización actual, y no se asigna un componente transversal, pero el retraso o la falta de apertura de una condición anómala (condición de no conformidad) sí que lo es y afecta al componente transversal de evaluación de problemas y áreas de mejora.

El hallazgo afecta al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación e impacta negativamente al objetivo de dicho pilar de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida real de un sistema o función de seguridad, ni de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento, el hallazgo se considera que tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

31-12-2016

Sistemas de mitigacion

Estado inadecuado de equipos y de cubículos de seguridad

En los recorridos por planta durante el periodo se han realizado diversas comprobaciones sobre el estado de equipos y cubículos de seguridad. En estas inspecciones se observó que había almacenamientos de piezas y partes sueltas sin anclar y sin evaluar su potencial impacto sobre equipos de seguridad en varios cubículos y almacenamientos específicos del edificio del reactor. El almacenamiento de piezas sueltas sin ningún tipo de anclaje tales como equipos sujetos en paneles de instrumentación de equipos de seguridad pueden tener impacto en los conductos, y los almacenamientos específicos del edificio del reactor pueden impactar sobre equipos, estructuras y componentes de seguridad. El no realizar la correspondiente evaluación de seguridad es un incumplimiento del procedimiento sobre análisis previo, evaluación de seguridad y análisis de seguridad de modificaciones, procedimientos y pruebas. El hallazgo afecta al componente transversal de entorno de aprendizaje continuo.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de mitigación y afecta negativamente al asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida real de un sistema o función de seguridad, ni de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las especificaciones técnicas de funcionamiento, el hallazgo se considera que tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

31-12-2016

Sistemas de mitigacion

Fallo en la identificación de un defecto pasante en una soldadura de una tubería del sistema de agua de servicios esenciales.

El 22/11/16, la inspección identificó un poro pasante en una soldadura de una tubería del sistema de agua de servicios esenciales. El poro se encontraba en la línea de refrigeración de la unidad de ventilación de la sala de la bomba C del sistema de extracción de calor residual. La tubería está situada en el pasillo del edificio auxiliar que es zona de paso. La falta de identificación del defecto por parte del titular se considera que es una condición adversa a la calidad y un incumplimiento de varios procedimientos del titular, incumple el manual de garantía de calidad y el procedimiento sobre el tratamiento de las condiciones anómalas de estructuras, sistemas o componentes. El hallazgo afecta al componente transversal de recursos, ya que el fallo en la identificación está relacionado con la falta de formación del personal.

El hallazgo afecta al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación e impacta negativamente al objetivo de dicho pilar de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para prevenir consecuencias indeseables. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida real de un sistema o función de seguridad, ni de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento, el hallazgo se considera que tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

30-09-2017

Integridad de barreras

Alarmas no conservadoras en sala de control

La inspección comprobó que las alarmas en sala de control de nivel de piscina de supresión, y la depresión de contención secundaria correspondiente a los edificios del anillo de blindaje, zonas de contención secundaria del edificio auxiliar y zonas de contención secundaria del edificio de combustible, no eran conservadores frente a los valores consignados en el informe del titular y a la aplicación de la reglamentación aplicable. Este hecho fue uno de los factores contribuyentes del suceso notificable que ocasionó una ligera pérdida de depresión en el edificio de combustible, provocando que la depresión en el edificio de combustible estuviera por debajo del valor requerido por las Especificaciones Técnicas de Funcionamiento sin que el personal de la sala de control lo detectase. Esto supone un incumplimiento del Manual de Organización y Funcionamiento de Operación y es una condición adversa a la calidad.

El hallazgo afecta al pilar de seguridad de integridad de barreras. Dado que el hallazgo sólo supone la degradación de la función de la barrera radiológica que se proporciona para la sala de control, el edificio auxiliar, o la piscina de combustible gastado, y no supone, realmente, un camino abierto de fuga en la integridad del recinto de contención ni implica una reducción real en la función de ignición de hidrógeno en el interior de contención, se califica como verde.

CSN

22-06-2017

Preparación para emergencias

Inadecuada dotación del retén de la brigada de protección contra incendios

La inspección observó que el titular no tenía asignado personal de la brigada de Protección Contra Incendios (PCI) al retén durante la jornada laboral comprendida entre las 08:00 y las 16:00 horas, considerando que ya tenían suficientes efectivos con los existentes en la central en condiciones normales y no era necesario disponer de más por medio del retén. Se incumple el apartado de organización y funciones del Plan de Emergencia Interior de la central.

Se considera que el indicio es un hallazgo por haber incumplido el titular con el criterio de dotación de retenes establecido en el Plan de Emergencias Interno para la brigada de PCI. El hallazgo, asociado al pilar de seguridad de preparación para emergencias, supone un fallo del requisito de disponibilidad del personal para aumentar en el momento oportuno las capacidades de respuesta a una emergencia. El hallazgo, se clasifica como verde por tratarse de un requisito relacionado con una función que no es de seguridad y que el fallo del requisito no conlleva la pérdida de dicha función.

CSN

30-06-2017

Protección radiológica ocupacional

Incumplimientos de señalización y balización radiológica en zona controlada

En las inspecciones rutinarias de comprobaciones sobre la señalización radiológica en el interior de los edificios situados dentro de la zona controlada, la inspección ha verificado que había una inadecuada señalización en varios cubículos. Los tres casos encontrados de puntos calientes sin señalizar son los siguientes: una tubería del sistema de extracción de calor residual en la línea de inyección a la vasija y los cubículos de la turbobomba de agua de alimentación de los trenes A y B. La falta de señalización y balización de la zona alrededor del calentador y de todos los accesos al cubículo que son zonas con diferente clasificación radiológica, es un incumplimiento del procedimiento del titular sobre clasificación de áreas y locales y su señalización, donde se indica que se deben señalizar, vigilar y controlar los posibles puntos calientes.

El hallazgo impacta negativamente en el objetivo del pilar de seguridad de protección radiológica ocupacional de asegurar la adecuada protección de la salud y seguridad de los trabajadores por exposición a la radiación procedente de materiales radiactivos durante la operación rutinaria de un reactor nuclear. Teniendo en cuenta que el incumplimiento no es un fallo del programa ALARA, que no ha implicado una sobreexposición real ni potencial de ningún trabajador y que no ha habido un fallo en el sistema de determinación de dosis a los trabajadores, se considera que tiene muy baja significación para la seguridad y se categoriza como verde. En lo que se refiere a componentes transversales todos los casos de este hallazgo afectan al componente transversal de prácticas de trabajo y supervisión (CT-5). Esto es debido a que el personal que realizó las vigilancias radiológicas en las áreas afectadas no detectó las diferentes condiciones radiológicas de los cubículos, no utilizó criterios conservadores a la hora de realizar los cambios en la clasificación radiológica por los diferentes trabajos, y/o bien la supervisión de los mismos no fue la adecuada.

CSN

31-12-2016

Protección radiológica ocupacional

Incumplimientos de normas de protección radiológica

En este periodo, la inspección ha encontrado indicios de haber fumado y comido en zona controlada (edificio auxiliar, de combustible y del reactor) lo cual es un incumplimiento de los procedimientos del titular dirigidos a evitar la posible contaminación interna. Se incumple el procedimiento del titular relativo a las normas de acceso, permanencia y salida de trabajadores expuestos en zonas de radiación, donde viene consignado que con el fin de evitar la posible incorporación de radionúclidos al organismo de los trabajadores, queda totalmente prohibido comer, beber, fumar o mascar dentro de las zonas radiológicas.

El hallazgo impacta negativamente al objetivo del pilar de seguridad de protección radiológica ocupacional de asegurar la adecuada protección de la salud y seguridad de los trabajadores por exposición a la radiación procedente de materiales radiactivos durante la operación rutinaria de un reactor nuclear. Teniendo en cuenta que el hallazgo no es referente a un fallo de los programas ALARA, que no ha implicado una sobreexposición real ni potencial de ningún trabajador ni implica una situación en la que ha fallado el sistema de determinación de dosis de la instalación, se considera que tiene muy poca significación para la seguridad y se categoriza como verde.

CSN