31-12-2015

Sucesos iniciadores

Falta de control de cargas de fuego transitorias en cubículos importantes para la seguridad

La inspección ha detectado que en un cubículo con equipos importantes para la seguridad existía material combustible sin un adecuado control de cargas de fuego por parte del titular (no había vigilancia ni permiso de almacenamiento). Adicionalmente, el 21/12/15, en el cubículo de los transformadores auxiliares y principales había almacenados unos 30 bidones de aceite y varios pallets de madera sin permiso del servicio de protección contra incendios (PCI). Ambos incumplimientos están relacionados con la existencia de materiales combustibles almacenados en algunos lugares de la central sin un control adecuado de las cargas de fuego transitorias que significan para las zonas de almacenamiento ni disponer de un permiso específico para ello. Esta situación incumple el procedimiento de control de almacenamiento de materiales combustibles e inflamables, donde viene consignado que en todos los trabajos en los que se vayan a almacenar o usar materiales combustibles e inflamables, se aplicará el procedimiento citado.

El incumplimiento está asociado con el atributo de protección contra factores externos del pilar de seguridad de sucesos iniciadores y afecta negativamente al objetivo de limitar la frecuencia de aquellos sucesos que afectan a la estabilidad de la planta y requieren la actuación de sistemas de seguridad para hacer frente a las consecuencias de los mismos, tanto durante la parada como en las operaciones a potencia. El incumplimiento degrada la defensa en profundidad del sistema de protección contra incendios (PCI), ya que en esas zonas existe una carga de fuego mayor de la prevista en el análisis de riesgos de incendios que se realiza para cada área de la central. Se concluye que la degradación del sistema PCI como consecuencia del incumplimiento es baja, por lo que el hallazgo se clasifica de muy baja importancia para la seguridad y se categoriza como verde.

CSN

30-09-2015

Sucesos iniciadores

Ausencia de control de cargas transitorias y de puntos de ignición en cubículos de seguridad

La inspección encontró varios cubículos con equipos de seguridad o con equipos relacionados con la seguridad donde había material combustible transitorio sin un adecuado control de cargas de fuego y observó la presencia de puntos de ignición no controlados por parte del titular (colillas). Esto supone un incumplimiento de varios procedimientos de la central, entre ellos del control de almacenamiento de materiales combustibles e inflamables. La presencia de indicios de que se ha fumado en determinados cubículos de la central es un incumplimiento del Manual de Lucha Contra el Fuego donde viene consignado que la actuación en prevención es tarea de toda la plantilla de la central y de la señalización de prohibido fumar existente en la entrada de todos los edificios de seguridad.

El incumplimiento está asociado con el atributo de protección contra factores externos del pilar de seguridad de sucesos iniciadores y afecta negativamente al objetivo de limitar la frecuencia de aquellos sucesos que afectan a la estabilidad de la planta y requieren la actuación de sistemas de seguridad para hacer frente a las consecuencias de los mismos, tanto durante la parada como en las operaciones a potencia. El incumplimiento degrada la defensa en profundidad del sistema de Protección Contra Incendios (PCI). Se concluye que la degradación del sistema PCI como consecuencia del incumplimiento es baja, por lo que el hallazgo se clasifica de muy baja importancia para la seguridad y se categoriza como verde. 

CSN

20-03-2016

31-03-2015

Sucesos iniciadores

Falta de control de cargas de fuego transitorias y existencia de puntos de ignición en cubículos de seguridad

En este trimestre la inspección ha encontrado varios cubículos con equipos de seguridad en los que existía material combustible fijo sin un adecuado control de cargas de fuego por parte del titular, material combustible transitorio sin realizar una evaluación del riesgo que suponen y la presencia de puntos de ignición no existentes en el análisis de riesgos de fuego de la central. El hallazgo relacionado con los materiales almacenados sin permiso de fuego, es un incumplimiento del procedimiento del titular sobre control de almacenamiento de materiales combustibles e inflamables. La presencia de indicios de que se había fumado en zonas donde está prohibido, es decir la existencia de puntos de ignición incontrolados es un incumplimiento del Manual de Lucha Contra el Fuego.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores. En lo que se refiere a la existencia de cargas de material combustible, el hallazgo se enmarca dentro de la categoría de prevención de incendios y controles administrativos y dentro de esta categoría se corresponde con lo relativo al programa de control de materiales combustibles de la central. Se asigna al sistema de protección contra incendios un nivel de degradación bajo en base a que la cantidad y el tipo de combustibles existentes no suponían un cambio del riesgo de incendio de la zona. En lo que se refiere a la presencia de puntos de ignición el hallazgo está dentro de la categoría de prevención de incendios y controles administrativos. Se clasifica de baja significación para el riesgo en base a que tanto la frecuencia total de incendio para el área de fuego que se analiza como el factor de duración de la existencia del punto de ignición son pequeños. Por ello, el hallazgo se categoriza de muy baja significación para el riesgo y se clasifica como verde.

CSN

31-03-2015

Sucesos iniciadores

Falta de evaluacion del almacenamiento de tapas de trincheras de las tuberías de transferencia de gasoil de los diesel de emergencia

Durante la ejecución de la modificación de diseño del sistema de protección contra incendios sísmico, se han realizado diversas comprobaciones sobre el estado de las trincheras por las que transcurren las tuberías de transferencia de gasoil de los generadores diésel de emergencia. En estas inspecciones se observó que las tapas de las trincheras estaban retiradas y almacenadas en el borde de la misma y que había depositados cilindros de hormigón cerca de las trincheras. La falta de evaluación de seguridad de estos almacenamientos cerca de equipos de seguridad se considera un incumplimiento de varios procedimientos del titular. El titular por su parte interpretó que la existencia de las tapas en el borde de las trincheras estaba de acuerdo con la expectativa de alejamiento y no realizó una evaluación para verificar la ausencia de impacto de las tapas en caso de sismo. El almacenamiento de piezas sueltas y sin ningún tipo de anclaje en una zona donde existen equipos/estructuras/componentes de seguridad sin la correspondiente evaluación de seguridad es un incumplimiento del procedimiento de análisis previo, evaluación de seguridad y análisis de seguridad de modificaciones, procedimientos y pruebas.

El hallazgo está asociado al atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente en poder asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores con el fin de evitar consecuencias indeseadas. Teniendo en cuenta que el hallazgo es una deficiencia que afecta al diseño o a la cualificación de una estructura, sistema, o componente pero que no provoca la pérdida de su función, se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

31-12-2015

Sistemas de mitigacion

Defecto en el anclaje de una bandeja de cables de seguridad en el edificio Diesel

La inspección ha realizado diversas comprobaciones sobre el estado de las bandejas de cables de seguridad en diferentes edificios de la central. En estas inspecciones encontró un defecto de anclaje en un tramo de una bandeja a la que le faltaban placas de conexión por ambos lados y pernos de sujeción. El tramo de la bandeja que estaba inclinado podría afectar a la integridad estructural de la misma. El 13/10/15, la inspección identificó el defecto en la bandeja y se lo comunicó al titular. El 16/11/15 la inspección comprobó que el defecto seguía sin reparar, comunicándolo de nuevo al titular, quien finalmente reparó la bandeja el 17/11/15. El haber dejado la bandeja que contenía cables de seguridad de la división III sin los anclajes necesarios y sin una evaluación de seguridad es un incumplimiento del procedimiento sobre análisis previo, evaluación de seguridad y análisis de seguridad de modificaciones, procedimientos y pruebas. Adicionalmente, la falta de resolución de la anomalía detectada por la inspección durante la recarga es un incumplimiento del procedimiento sobre el programa de acciones correctivas.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que la situación operativa no representó la pérdida de ninguna función ni componente de seguridad, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

31-12-2015

Sistemas de mitigacion

Defectos en el montaje de los actuadores de válvulas motorizadas

La inspección ha comprobado el estado de válvulas motorizadas pertenecientes a los sistemas de seguridad siguientes: sistema de extracción de calor residual, sistema de refrigeración del núcleo aislado, sistema de control de fugas de las válvulas de aislamiento de vapor principal, sistema de control de fugas por derivación de la contención y sistema de aspersión del núcleo a alta presión. En estas inspecciones se detectaron varios casos de válvulas que no tenían colocada la tapa cubre vástago en la zona de la caja de engranajes del actuador. La falta ó el incorrecto posicionamiento de la tapa es un incumplimiento de los procedimientos del titular dado que puede poner en duda la operabilidad de las válvulas en caso de entrada de materiales extraños. El titular ha incumplido los procedimientos de desmontaje, montaje, inspección, revisión y ajuste de actuadores de válvulas motorizadas y el relativo a exclusión de materiales extraños.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que la situación operativa no representó la pérdida de ninguna función ni componente de seguridad, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

20-10-2015

Sistemas de mitigacion

Análisis incompleto de la incertidumbre en la medida de la concentración de pentaborato sódico

Al presentar una propuesta de revisión de las Especificaciones Técnicas de Funcionamiento Mejoradas (ETFM) para resolver una deficiencia detectada con anterioridad, el titular introdujo las incertidumbres asociadas a la instrumentación de medida de los parámetros de temperatura, volumen y concentración de pentaborato sódico del tanque del sistema de control líquido de reserva (SLCS). Para compensar el efecto de estas incertidumbres se establecieron márgenes conservadores en los límites de las ETFM para asegurar que a pesar ellas con el valor de los parámetros medidos durante los requisitos de vigilancia estuviera garantizada la operabilidad del sistema y que este iba a cumplir adecuadamente con su función de seguridad si era requerido. Revisando la implantación de esta propuesta, la inspección detectó que en la estimación de la incertidumbre de la medida de concentración de boro en la solución contenida en el tanque del SLCS no se habían tenido en cuenta todas las contribuciones a la misma. Al no haberse valorado de forma adecuada la incertidumbre de la medida, era necesario rehacer el cálculo para tener en cuenta todas las contribuciones a la misma y asegurar que con el valor de concentración medido se satisfacía el límite requerido en las ETFM. Este error ha supuesto una implantación incorrecta de una propuesta de revisión de las ETFM que no permite asegurar que los valores medidos satisfacen los requisitos exigidos para tener el sistema operable.

El hallazgo está asociado con el atributo de comportamiento de equipos del pilar de seguridad de sistemas de mitigación, y afecta negativamente al objetivo del mismo de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas, como consecuencia de no tener una fiabilidad adecuada. El hallazgo tiene muy baja significación para la seguridad y se categoriza como verde ya que no se ha producido la pérdida de ninguna función de seguridad ni de ningún sistema completo de seguridad.

CSN

31-12-2015

Sistemas de mitigacion

Estado inadecuado de equipos y cubículos de seguridad

Durante diversas comprobaciones sobre el estado de equipos y cubículos de seguridad, la inspección observó la presencia de desechos en el edificio del reactor y almacenamientos de materiales sin anclar ubicados en varios cubículos y en la sala de control. Este material podría impactar en estructuras, sistemas y componentes de seguridad en caso de ocurrencia de un sismo. La inspección valoró la falta de evaluación de seguridad de estos almacenamientos, como un incumplimiento de varios procedimientos del titular y adicionalmente como una condición adversa a la calidad. El almacenamiento de piezas sueltas y sin ningún tipo de anclaje en una zona donde existen equipos, estructuras y componentes de seguridad sin la correspondiente evaluación de seguridad es un incumplimiento del procedimiento sobre, análisis previo, evaluación de seguridad y análisis de seguridad de modificaciones, procedimientos y pruebas.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que la situación operativa descrita no representó la pérdida real de ninguna función ni componente de seguridad, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

30-09-2015

Sistemas de mitigacion

Fallos repetitivos en el cargador de baterías del sistema de aspersión del núcleo del reactor a alta presión sin evaluar mediante una condición anómala

En este trimestre ha habido 5 fallos funcionales del cargador de las baterías del sistema de aspersión del núcleo del reactor a alta presión (C1). Ante estos fallos repetitivos el titular no abrió una condición anómala en la que se valorase la operabilidad del cargador. El titular ha incumplido el procedimiento para el tratamiento de las condiciones anómalas de estructuras, sistemas o componentes, en su apartado 6.1 relativo a la identificación de una condición anómala cuando se presenta.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente para poder asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que en el análisis del suceso de fallo del cargador se da crédito a la acción manual de recuperación del mismo. Por ello, el incumplimiento tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

28-12-2015

30-09-2015

Sistemas de mitigacion

Estado inadecuado de equipos y cubículos de seguridad

En los recorridos por planta se ha comprobado el estado de equipos y cubículos de seguridad, observándose el almacenamiento de materiales sin anclar en la galería mecánica, piezas metálicas sobre del “tramex” (rejilla en el piso) de la piscina de supresión y piezas encima de un andamio y de los conductos de ventilación anexos. La inspección valoró la falta de evaluación de seguridad de estos almacenamientos como un incumplimiento por parte del titular de varios procedimientos de la central. El almacenamiento de piezas sueltas y sin ningún tipo de anclaje en una zona donde existen equipos, estructuras y/o componentes de seguridad, sin la correspondiente evaluación, supone un incumplimiento del procedimiento de análisis previo, evaluación y análisis de seguridad de modificaciones, procedimientos y pruebas.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que la situación operativa no representó la pérdida de ninguna función ni componente de seguridad, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

20-03-2016

19-12-2014

Sistemas de mitigacion

Falta de análisis técnico justificativo de las conclusiones de la evaluación de seguridad de una modificación de diseño

La Orden de Cambio de Proyecto (OCP) para realizar un cambio de la cota del venteo de contención consiste en llevar a cabo un nuevo trazado de la tubería de 16 pulgadas de diámetro elevando la aspiración 6 metros, desde la cota +10.150 hasta la +16.500. En la evaluación de seguridad de la citada modificación, el titular indica que la capacidad de la línea de venteo de la contención en el proceso de alivio de presión en el interior del recinto en caso de accidente no se ve afectada con el cambio descrito. La capacidad de venteo es un valor que constituye una base de diseño del sistema. El titular, en el momento de la inspección, manifestó que la prolongación de la tubería de venteo original y la elevación de la cota del venteo en 6 metros produciría un incremento en la caída de presión del nuevo trazado muy pequeña, por lo que el efecto del cambio era casi despreciable. No obstante, en el momento de la inspección el titular no disponía de una justificación técnica de dicho incremento ni de su impacto en la capacidad de venteo. Tampoco existía documentación sobre ello en la evaluación de seguridad realizada, ni existía un informe técnico analizado por el titular en este aspecto. La desviación supone un incumplimiento del procedimiento de análisis previo, evaluación de seguridad y análisis de seguridad de modificaciones, procedimientos y pruebas.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en lo que se refiere a la funcionalidad de los equipos y sistemas que deben hacer frente a las consecuencias de un hipotético accidente. El titular mostró un informe según el cual la disminución de la capacidad de venteo de la contención como consecuencia de haber modificado la cota de venteo en 6 metros es del orden de un 6% del total. Esta reducción en el caudal venteado no supone ningún impacto en el proceso de alivio de presión de la contención, ya que la capacidad de venteo disponible sigue siendo muy superior a la requerida para la despresurización del recinto. El hallazgo es una deficiencia que afecta al diseño de una estructura, sistema o componente de seguridad para la que se comprueba que no provoca la pérdida de su función, por lo que tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

20-01-2016

19-12-2014

Sistemas de mitigacion

Modificación temporal ejecutada antes de disponer de la correspondiente evaluación de seguridad

Mediante la ejecución de una modificación temporal se aseguró la bancada de las bombas de aceite de la división (tren) 2 del sistema de generadores diésel de emergencia, para paliar el aumento de vibraciones experimentado en las mismas. La fecha de ejecución de esta modificación fue el 29/11/13, mientras que la fecha de aprobación de la evaluación de seguridad fue el 27/12/13. El hallazgo supone un incumplimiento del procedimiento del titular para el control de modificaciones temporales en planta, el cual requiere la realización, formalización y aprobación de la evaluación de seguridad de la modificación previamente a la ejecución de la misma.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, en su atributo de control del diseño. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Tampoco ha supuesto la pérdida de uno o más trenes no incluidos en las especificaciones pero considerados significativos para el riesgo en la regla de mantenimiento. Por ello, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

CSN

20-01-2016

30-09-2015

Sistemas de mitigacion

Incumplimientos en la gestión y/o mantenimiento de andamios situados en cubículos con equipos de seguridad

Durante una inspección por la planta se encontró varios andamios con defectos de montaje y/o de mantenimiento que en caso de sismo podrían caer e impactar en equipos de seguridad. Se identificó un andamio/plataforma con ruedas sin anclaje en la galería eléctrica del sistema de servicios esenciales, un andamio con parte de su estructura en contacto con cables de seguridad en combustible, un andamio sin anclaje con un voladizo encima de la turbina del sistema de rociado para el enfriamiento del núcleo aislado y un andamio con parte de su estructura en contacto con tubos metálicos para proteger los cables (conduits) en el edificio del generador diesel A. La inspección considera estos casos como un inadecuado montaje de estructuras temporales al incumplirse varios procedimientos del titular, como el relativo a la gestión y control de la instalación, mantenimiento y retirada de andamios o estructuras temporales en planta sujetos a evaluación de los aspectos de seguridad y el de montaje, modificación y desmontaje de andamios y estructuras temporales en planta. El titular incumple su procedimiento PG-040, donde viene consignado que como norma general los andamios requieren siempre de amarre en dirección vertical, y que es obligatorio mantener todos los dispositivos que forman el mismo bien sujetos, además de no estar permitido almacenar ningún objeto, herramienta o material sobre el andamio puesto que podría colisionar con algún equipo relacionado con la seguridad en caso de caída.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el incumplimiento no implica la pérdida o degradación de equipos o funciones diseñadas específicamente para mitigar los efectos de terremotos y que tampoco implica la pérdida total de una función de seguridad identificada como tal en el análisis probabilístico de seguridad o análisis similar, tiene muy baja significación para la seguridad y se categoriza como verde.  

CSN

20-03-2016

30-09-2015

Sistemas de mitigacion

Retrasos en la apertura de Condiciones Anómalas (CA)

En este trimestre ha habido dos ejemplos de condiciones anómalas (condiciones degradadas) identificadas por la inspección. En primer lugar un tiempo de venteo de las líneas del sistema de aspersión del núcleo a alta presión del orden de un minuto sin que saliese agua y la existencia de un poro en el circuito de refrigeración del cambiador de calor de aceite del diesel A. En ninguno de los dos casos el titular realizó la apertura de una CA en el plazo establecido en la guía, con lo que no documentó en plazo la correspondiente determinación de operabilidad de los sistemas afectados. Esto se considera que es un incumplimiento del procedimiento del titular de condiciones anómalas.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente para poder asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las especificaciones de funcionamiento. Tampoco ha supuesto la pérdida de uno o más trenes no incluidos en las Especificaciones Técnicas de Funcionamiento pero considerados significativos para el riesgo en la regla de mantenimiento o frente a un suceso externo como un sismo, una inundación o un incendio. Por ello, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

20-03-2015

19-12-2014

Sistemas de mitigacion

Sustitución de una válvula de venteo por un tramo de tubería sin evaluación de seguridad

El titular emitió una Orden de Cambio de Proyecto (OCP) para sustituir la válvula 266 y eliminar la 267, al objeto de formalizar como modificación permanente unos cambios implementados previamente sobre una tubería del sistema de evacuación del calor residual. Tales cambios habían consistido en lo siguiente: 1) Para resolver el problema de la fuga existente a través de los asientos de las dos válvulas de la línea de vapor a los cambiadores se colocó una válvula nueva en serie a la 267 citada, mediante una modificación temporal. La nueva válvula instalada (314) tiene las mismas características que las anteriores (266 y 267). 2) En la recarga 18, y mediante una orden de trabajo, se retiró la válvula 266 y se puso en su lugar un repuesto alternativo. Este cambio se formalizó mediante una Determinación de Operabilidad Inmediata (DTI). 3) En la misma recarga, y mediante otra orden de trabajo, se desmontó la válvula 267 y se sustituyó por un tramo de tubería. De esta manera, la función original del venteo pasa a ser realizado por la nueva válvula 314, y se resuelve la modificación temporal. No obstante, la eliminación de la válvula 267 y su sustitución por un tramo de tubería supone, en la práctica, un proceso que se ha implementado sin realizar una evaluación de seguridad. La desviación supone un incumplimiento del procedimiento del titular del análisis previo, evaluación de seguridad y análisis de seguridad de las modificaciones, procedimientos y pruebas. En él se establece que previamente a la implantación de una modificación de diseño se ha de realizar el correspondiente análisis previo, evaluación de seguridad y/o análisis de seguridad según proceda.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, en su atributo de control del diseño. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Tampoco ha supuesto la pérdida de uno o más trenes no incluidos en las especificaciones pero considerados significativos para el riesgo en la regla de mantenimiento. Por ello, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

CSN

20-01-2016

30-06-2015

Sistemas de mitigacion

Estado inadecuado de equipos y cubículos de seguridad

En los recorridos por planta durante el trimestre se han realizado diversas comprobaciones sobre el estado de equipos y cubículos de seguridad. En estas inspecciones se observó la existencia de un rack de botellas de nitrógeno a un metro de distancia de una tubería, una plataforma en contacto con la tubería de prueba del sistema de refrigeración del núcleo aislado, un plástico sobre la turbina del mismo sistema y bases de andamio almacenadas encima de la bandeja de cables de un tren de seguridad. La falta de una evaluación de seguridad de estos almacenamientos, suponen un incumplimiento de varios procedimientos del titular. El almacenamiento de piezas sueltas y sin ningún tipo de anclaje en una zona donde existen equipos, estructuras y/o componentes de seguridad sin la correspondiente evaluación de seguridad es un incumplimiento del procedimiento sobre la elaboración de análisis previos, evaluaciones de seguridad y análisis de seguridad. En el procedimiento aplicable se indica que es necesario realizar una evaluación de seguridad ante cambios temporales y alteraciones de la planta que puedan afectar a sistemas de seguridad ante la ocurrencia de sucesos externos como sismos, terremotos o inundaciones.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que la situación operativa no representó la pérdida de ninguna función ni componente de seguridad, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde

CSN

30-06-2015

Sistemas de mitigacion

Incumplimiento de la separación mínima requerida entre cables en bandejas de seguridad

Durante las inspecciones rutinarias que comprueban el ruteado de cables en bandejas de seguridad, se han detectado varios casos de conductos y/o cables en bandejas de una de las dos divisiones que no cumplían con la separación mínima requerida por la norma americana de criterios sobre la independencia de cables eléctricos de seguridad (IEEE) que aplica a la central. Se observó un cable tendido sobre varias bandejas, pasando de una de la división II a otra de la división I y de ésta a otra que no pertenecía a ninguna de las dos divisiones. El titular confirmó a la inspección que se trataba de una alargadera. Así mismo se encontró otro cable que atravesaba por bandejas de diferentes divisiones. El ruteado de cables de una división y/o de cables que no pertenecen a ninguna de las dos divisiones, en contacto (separación inferior a 2,5cm) con los cables de una bandeja de otra división es un incumplimiento de la norma americana que aplica a la central.

La superación de los límites de separación e independencia de los cables es un incumplimiento que está asociado con el atributo de control de diseño del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el hallazgo es una deficiencia que afecta al diseño de una estructura, sistema o componente pero que no ha provocado la pérdida de su función, tiene muy poca significación para el riesgo de la instalación y se categoriza como verde

CSN

26-03-2015

Sistemas de mitigacion

Inadecuada resistencia al fuego de una puerta que separa dos áreas de fuego

La puerta que separa dos áreas de fuego en el edificio de los generadores diesel tiene una resistencia al fuego de una hora y media cuando en la normativa americana sobre protección contra incendios que aplica a la central, y en la Guía de Seguridad GS -1.19 se requiere que los generadores diésel estén separados entre sí, y de las otras áreas de la planta, por barreras con un rango de resistencia al fuego de al menos tres horas. El titular ha incumplido la norma americana que le aplica y ha aplicado incorrectamente la Instrucción de Seguridad IS-30 del CSN.

El hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, en lo que se refiere a protección contra factores externos, en este caso un fuego. Debido a la configuración física de las zonas que separa la puerta citada, la ausencia de materiales combustibles en las mismas y su dificultad de acceso se asigna al sistema de protección contra incendios un nivel de degradación bajo. Por ello, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

26-03-2015

Sistemas de mitigacion

Criterio incorrecto para la realización del análisis de parada segura en caso de incendio en un área de fuego de la central

El documento denominado “Estudio de parada segura en caso de incendio”, no contempla la existencia de un incendio que afecte completamente a un área de fuego del edificio auxiliar en el que confluyen varias divisiones de diferentes sistemas. Este analiza las consecuencias de un incendio independiente en cada una de las dos sub-áreas en las que se divide el área de fuego (este y oeste), junto a una consideración basada en el riesgo de propagación entre zonas limítrofes. El titular ha incumplido la metodología establecida en la Guía de Seguridad GS - 1.19 del CSN sobre requisitos del programa de protección contra incendios en centrales nucleares en lo referente a la realización del análisis de parada segura en caso de incendio del área de fuego citada. Esta guía está requerida en la Instrucción IS-30 del CSN sobre requisitos del programa de protección contra incendios en centrales nucleares por lo que su cumplimiento es obligatorio.

El hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, en lo que se refiere a protección contra factores externos, en este caso un fuego. Debido a las condiciones de separación física comprobadas durante la inspección, las cargas de fuego asociadas al área, los controles administrativos establecidos y a los análisis de propagación elaborados por el titular, el incumplimiento supone que el sistema de protección contra incendios de la central tiene un nivel de degradación bajo. Por ello, se concluye que el hallazgo tiene una muy baja significación para el riesgo y se categoriza como verde.

CSN

31-03-2015

Sistemas de mitigacion

Gestión inadecuada de andamios situados en cubículos con equipos de seguridad

En las inspecciones por planta se han encontrado varios casos de defectos de mantenimiento y de modificaciones en andamios sin una evaluación previa, de forma que en caso de ocurrencia de un sismo podían impactar en equipos de seguridad produciendo daños que pudieran hacerles perder su función de seguridad. Los defectos de mantenimiento y de modificaciones en andamios sin una evaluación previa, de forma que podían impactar en equipos de seguridad suponen un incumplimiento del procedimiento para la gestión y control de la instalación, mantenimiento y retirada de andamios o estructuras temporales sujetos a evaluación de los aspectos de seguridad.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas (en este caso un sismo). El hallazgo no implica la pérdida o degradación de equipos o funciones diseñadas específicamente para mitigar los efectos de terremotos. Tampoco implica la pérdida total de una función de seguridad identificada por el titular en el Análisis Probabilístico de Seguridad, evaluación de la central para sucesos externos o análisis similar. Por ello, el hallazgo tiene muy poca importancia para el riesgo y se categoriza como verde.

CSN

07-07-2014

Sistemas de mitigacion

Incoherencia entre la presión diferencial base de diseño de una válvula y el procedimiento de operación del sistema de aspersión del núcleo de baja presión

Analizando las lógicas de actuación de la válvula de inyección del sistema de aspersión del núcleo a baja presión (E21) en los diagramas de cableado, la inspección comprobó que existe la posibilidad de abrir esta válvula por encima de 31,5 Kg/cm2, en dos circunstancias: con señal de iniciación presente, y llevando el conmutador de la propia válvula a la posición de abrir, durante los 15 minutos siguientes al instante en que se haya alcanzado un valor de presión inferior a 31, 5 Kg/cm2. En la Instrucción de Operación Anormal para señal de iniciación del sistema presente y ocurrencia de un fallo de la válvula de inyección, también se contempla la posibilidad de abrir la válvula con señal de iniciación sin que se incluya ninguna precaución sobre el valor de la presión dentro del reactor en el momento de abrirla manualmente, con lo que se permitiría la apertura de la válvula estando la presión por encima de los 31,5 Kg/cm2. Lo recogido en la instrucción de operación y lo que permiten las lógicas de iniciación del sistema E21, resulta incoherente con el valor de presión diferencial tomado como base de diseño para el cálculo de esfuerzos en la válvula de inyección, que son presiones inferiores a 31,5 Kg/cm2. El hallazgo supone un incumplimiento del Manual de Garantía de Calidad, en lo referido al control de diseño, en el que se establece que los procedimientos que desarrollan el Manual cubrirán como mínimo medidas para asegurar que los datos de partida del diseño se identifican, se documentan y se trasladan correctamente a los documentos de diseño: tales como especificaciones, planos, procedimientos e instrucciones y que se incluirán requisitos para verificar que el diseño es adecuado y cumple las bases de diseño especificadas.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación y afecta a sus atributos de control de diseño y calidad de los procedimientos. En la valoración de la importancia del incumplimiento se ha tenido en cuenta que la posibilidad de abrir la válvula referida por encima de los 31,5 Kg/cm2, no es un escenario ni habitual ni frecuentemente requerido. Considerando que el hallazgo no ha supuesto la pérdida de ningún sistema ni función de seguridad, ni de un tren completo de un sistema de seguridad durante un tiempo mayor del fijado en las Especificaciones Técnicas de Funcionamiento. Por ello, se estima que el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde. 

CSN

07-07-2014

Sistemas de mitigacion

Ausencia de realización de medidas de consumo real de gasoil de los generadores diesel de emergencia

En ninguna de las pruebas periódicas que se ejecutan sobre los generadores diesel de emergencia se realiza una medida del consumo real de combustible que tienen dichos equipos, lo que supone que para determinar este valor exclusivamente se está dando crédito a un valor de consumo extraído de catálogos de fabricantes de estos equipos, así como de información aportada por el suministrador. Para verificar que la capacidad de los depósitos de siete días es acorde a lo que establecen las bases de diseño, es necesario verificar que el consumo real de los generadores diesel es inferior al utilizado en los cálculos, al objeto de garantizar que los valores considerados en los cálculos de capacidad de los depósitos son conservadores. El hallazgo supone un incumplimiento del Manual de Garantía de Calidad, el cual en el capítulo de control de diseño establece que se incluirán requisitos para verificar que el diseño es adecuado y cumple las bases de diseño especificadas. Asimismo establece que los procedimientos incluirán medidas para asegurar que los datos de partida del diseño se identifican, se documentan y se trasladan correctamente a los documentos de diseño, tales como especificaciones, planos, procedimientos e instrucciones. Por otra parte, en el apartado de programación de pruebas del Manual de Garantía de Calidad se indica que se establecerá un programa de pruebas que permita identificar con antelación suficiente todos aquellos ensayos y pruebas que son necesarios para demostrar y verificar que las estructuras, componentes, equipos y sistemas de la planta se comportan satisfactoriamente en servicio, cumpliendo las funciones para las cuales han sido diseñados.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, y afecta al atributo de calidad de los procedimientos. Para valorar la importancia del incumplimiento hay que tener en cuenta que no ha supuesto la pérdida de ningún sistema ni función de seguridad, ni de un tren completo de un sistema de seguridad durante un tiempo mayor del fijado en las Especificaciones Técnicas de Funcionamiento. Por ello, se estima que el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde. 

CSN

31-03-2015

Sistemas de mitigacion

Estado inadecuado del edificio del reactor

En los dos últimos trimestres (noviembre de 2014 y enero de 2015) se ha realizado una verificación sobre el estado del edificio del reactor en lo que se refiere a la presencia de plásticos/desechos susceptibles de ser arrastrados a la piscina de supresión y/o impactar en equipos de seguridad. En estas inspecciones se encontró la existencia de plásticos, buzos y guantes, un cajón de almacenamiento de resinas sin cerrar, varios objetos metálicos de gran tamaño y un rollo de papel industrial, garrafas, etc. El almacenamiento de plásticos y otros objetos sin ningún tipo de anclaje en el edificio del reactor, sin haber realizado la correspondiente evaluación de seguridad del potencial impacto de los mismos, supone un incumplimiento del procedimiento de análisis previo, evaluación de seguridad y análisis de seguridad de modificaciones, procedimientos y pruebas.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación y afecta negativamente a poder asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el hallazgo es una deficiencia que afecta al diseño o a la cualificación de una estructura, sistema, o componente pero que no provoca la pérdida de su función, se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

07-07-2014

Sistemas de mitigacion

Imposibilidad de ejecución de un paso de una Instrucción de Operación e incoherencia con el programa de pruebas del sistema

La Instrucción de Operación Anormal del sistema de aspersión del núcleo a baja presión indica que ante el arranque de la bomba del sistema de aspersión del núcleo a baja presión con fallo a la apertura de la válvula de recirculación de mínimo flujo, se debe establecer un caudal de recirculación superior a 55 l/s a través de la válvula de prueba, actuando desde su maneta. De acuerdo con el análisis realizado en dicho procedimiento, el fallo a la apertura de la válvula de mínimo flujo puede representar un riesgo de daño para la bomba por lo que, si no es posible abrirla con su conmutador, será necesario asegurar el mínimo flujo de la bomba con la válvula de prueba. La inspección comprobó que, de acuerdo con el diseño del sistema, esta acción no es posible realizarla en un escenario en que esté presente la señal de accidente con pérdida de refrigerante. La prueba funcional de la lógica de actuación del sistema debería haber detectado esta incoherencia. El hallazgo supone un incumplimiento del Manual de Garantía de Calidad, el cual en su capítulo de control de pruebas establece que se establecerá un programa de pruebas y los procedimientos necesarios para asegurar que todas las pruebas requeridas para demostrar el correcto funcionamiento de las estructuras, equipo, componentes y sistemas relacionados con la seguridad están controladas en cuanto a su identificación, ejecución y documentación. Asimismo, se establecerá un programa de pruebas que permita identificar con antelación suficiente todos aquellos ensayos y pruebas que son necesarios para demostrar y verificar que las estructuras, componentes, equipos y sistemas de la planta se comportan satisfactoriamente en servicio, cumpliendo las funciones para las cuales han sido diseñados.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, y afecta al atributo de comportamiento de los equipos: disponibilidad, fiabilidad. Para la valoración de la importancia para la seguridad del incumplimiento se ha tenido en cuenta que sobre la válvula de recirculación se realizan las pruebas y mantenimientos adecuados como para asegurar su funcionamiento correcto con una alta probabilidad de éxito. El hallazgo no ha supuesto la pérdida de ningún sistema ni función de seguridad, ni de un tren completo de un sistema de seguridad durante un tiempo mayor del fijado en las Especificaciones Técnicas de Funcionamiento. Por ello, se estima que el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde. 

CSN

31-03-2015

Sistemas de mitigacion

Existencia de defectos en mantas de protección pasiva para caso de incendio

Durante el trimestre la inspección ha realizado diversas comprobaciones del estado de las protecciones pasivas que el titular dispone en el edificio auxiliar con el objetivo de asegurar la capacidad de parada segura en caso de incendio. En estas inspecciones se han encontrado diversos tipos de defectos (defectos y ausencia de protección en algunos tramos) que el titular ha procedido a su reparación y/o reposición. El titular ha incumplido la normativa de protección contra incendios norteamericana, que es la que aplica a la central, en lo que se refiere a asegurar la adecuada separación entre diferentes áreas de fuego.

El incumplimiento afecta al atributo de protección contra factores externos (incendio) del pilar de seguridad de sistemas de mitigación e impacta negativamente en el objetivo de dicho pilar de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para prevenir consecuencias indeseables. El fallo de asegurar que unas barreras de resistencia al fuego estuviesen operables es una degradación de la defensa en profundidad de un elemento del programa de protección contra incendios. El tipo de degradación observada es alta, pero haciendo una evaluación cualitativa del hallazgo se considera que tiene muy baja significación para el riesgo en base a que los sistemas de detección y de extinción de incendios de las zonas afectadas estaban disponibles. Por ello, el hallazgo se clasifica como verde.

CSN

31-03-2015

Sistemas de mitigacion

Falta de control administrativo en el estado de algunas puertas en los edificios de servicios y auxiliar

Durante el trimestre la inspección ha realizado diversas comprobaciones del estado de las puertas resistentes al fuego, barrera de contención secundaria y envolvente de Sala de Control, encontrando varios casos en los que las puertas estaban abiertas (A-14, A-16, S-123 y S-114) y el titular no disponía del correspondiente control administrativo de ruptura de barreras. Las puertas están dentro del alcance de las Especificaciones Técnicas de Funcionamiento y/o del Manual de Requisitos de Operación y por tanto le aplican las acciones correspondientes en caso de inoperabilidad. El titular incumple el Manual de Organización y Funcionamiento de Operación donde viene consignado en las funciones del supervisor de sala que su obligación es mantener actualizado en todo momento y como apoyo al jefe de turno, el estado de las pruebas de vigilancia y de requisitos de operación y el estado de la operabilidad de los equipos de seguridad. En los casos de las puertas que pertenecen a la envolvente de la sala de control se incumple adicionalmente el programa de habitabilidad de la misma.

El hallazgo afecta al pilar de seguridad de integridad de las barreras. El incumplimiento pertenece a la categoría de confinamiento de incendios y se asigna una degradación baja al sistema de protección contra incendios ya que había personas por los alrededores y las acciones correctoras eran muy sencillas de aplicar. Por otra parte, el hallazgo se incluye entre los que afectan o provocan degradaciones en las barreras de sala de control, y los edificios del reactor, auxiliar y edificio de combustible. No obstante, el hallazgo solamente supone la degradación de la función de la barrera radiológica. Teniendo en cuenta que no se ha producido una pérdida real de la integridad del circuito de refrigerante primario, ni del edifico del reactor, el hallazgo se considera de muy baja importancia para el riesgo y se categoriza como verde.

CSN

31-03-2015

Sistemas de mitigacion

Fallo en la utilización del monitor de riesgo durante el mantenimiento

El 07/02/15, se produjo el fallo del cargador de las baterías del sistema de rociado del núcleo de alta presión y durante los 19 minutos que estuvo fuera de servicio, el personal de operación no utilizó el monitor de riesgo para verificar el nivel de seguridad de la situación. Cuando el titular comprobó que había actuado el interruptor de salida del cargador de baterías sin causa aparente, lo rearmó y quedó en funcionamiento. La inspección comprobó que la inclusión de la indisponibilidad del cargador de la batería en el monitor hubiera supuesto un cambio en el nivel de riesgo, de mínimo a potencialmente significativo. Esto supone un incumplimiento del procedimiento general para la evaluación del riesgo, donde viene consignado que se deben cargar en el monitor de riesgo los datos de situación en cada momento, con objeto de que el mismo sea capaz de analizar el impacto en el riesgo de las diferentes indisponibilidades de sistemas que se producen durante el mantenimiento.

El hallazgo está asociado con el atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. El hallazgo es una deficiencia que no supone la pérdida real de un sistema de seguridad o de un tren de un sistema durante un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento de la central, por lo que tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

07-07-2014

Sistemas de mitigacion

Programa de pruebas incompleto

Siguiendo las lógicas de actuación en los diagramas de cableado del sistema de aspersión del núcleo a baja presión (E21) que aplican sobre la válvula de inyección del sistema (F-005), la inspección comprobó que existe la posibilidad de abrir esta válvula manualmente desde sala de control con señal de iniciación por accidente con pérdida de refrigerante, aunque todavía no se haya alcanzado en la vasija del reactor el valor de presión necesario para la apertura automática (31,5 Kg/cm2). Esta posibilidad también está contemplada en la Instrucción de Operación Anormal del procedimiento de operación del sistema de aspersión a baja presión en el caso de fallo a la apertura de la válvula de inyección del sistema. En el procedimiento de prueba funcional de la lógica del sistema de actuación del lazo “A”, no se recoge una prueba relativa a verificar este aspecto del diseño, esto es, que la válvula de inyección abre con señal de iniciación presente y llevando la maneta a posición de abrir encontrándose la presión en el reactor por encima de 31,5 Kg. El hallazgo supone un incumplimiento del Manual de Garantía de Calidad, el cual en su capítulo de control de pruebas establece que se desarrollará un programa de pruebas y los procedimientos necesarios para asegurar que todas las pruebas requeridas para demostrar el correcto funcionamiento de las estructuras, equipos, componentes y sistemas relacionados con la seguridad están controladas en cuanto a su identificación, ejecución y documentación. Asimismo se contempla que se establecerá un programa de pruebas que permita identificar con antelación suficiente todos aquellos ensayos y pruebas que son necesarios para demostrar y verificar que las estructuras, componentes, equipos y sistemas de la planta se comportan satisfactoriamente en servicio, cumpliendo las funciones para las cuales han sido diseñados.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, y afecta al atributo de calidad de los procedimientos. Para valorar la importancia para la seguridad del incumplimiento hay que tener en cuenta que no ha supuesto la pérdida de ningún sistema ni función de seguridad, ni de un tren completo de un sistema de seguridad durante un tiempo mayor del fijado en las Especificaciones Técnicas de Funcionamiento. Por ello, se estima que el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde. 

CSN

31-12-2015

Integridad de barreras

Maniobra incorrecta del mástil de la plataforma de recarga con impacto en el murete de la zona del tubo de transferencia del combustible

El día 31/10/15 se produjo un golpe de la pinza del mástil de la plataforma de recarga de combustible contra el murete que hay junto al tubo de transferencia del combustible. El manejo de la plataforma lo estaba realizando un operario con la presencia de un observador, ambos de una empresa externa a la central y de un supervisor de la central con licencia para manejo de combustible. Tras el impacto y la rotura de mangueras de aire el supervisor de la central detuvo la maniobra. Debido al impacto, el mástil quedó curvado y no se podía utilizar para el manejo del combustible por lo que el titular procedió a la recuperación del mástil antiguo que tenía almacenado en el edificio de combustible. El día siguiente, a las 19.30h, tras las pruebas realizadas al mástil se reanudó la carga de combustible. El titular incumplió varios apartados de los procedimientos que regulan el movimiento de combustible, a saber, el procedimiento de manipulación de las plataformas de manejo de combustible, en el que se indica que en el acceso al tubo de transferencia se vigilará especialmente que se realiza por el escote de la compuerta, el relativo a manipulación y almacenaje de combustible gastado, y el procedimiento sobre carga de combustible en el núcleo durante la recarga que requiere verificar de forma continua la posición y situación de la plataforma y del mástil.

El hallazgo afecta al atributo de mantener la funcionalidad de la vaina de combustible del pilar de seguridad nuclear de integridad de las barreras e impacta negativamente al objetivo de dicho pilar de proporcionar una garantía razonable de que el diseño de las barreras físicas (vaina del combustible, sistema de refrigeración del reactor y contención) protege al público de las emisiones de radionucleidos causadas por accidentes o incidentes. El hallazgo es una deficiencia que solo afectó a la operabilidad del mástil del puente grúa y no hubo daño a los elementos combustibles. Teniendo en cuenta que no se ha producido una pérdida real de la integridad del circuito de refrigerante primario, ni del edifico del reactor, ni hubo daño a los elementos combustibles, el hallazgo se considera de muy baja importancia para el riesgo y se categoriza como verde.

CSN

19-12-2014

Integridad de barreras

Existencia de una modificación temporal para la que no se han realizado los análisis que se establecen en la normativa aplicable

El 20/10/11 se realizó una modificación temporal que afectó a una válvula situada en una tubería de 2 pulgadas de diámetro que está conectada con el fondo de la vasija del reactor y tiene función de drenaje de la misma. A esta válvula le quitaron los elementos internos y dejaron solo la carcasa y una tapa fija para preservar la integridad del circuito del reactor con lo que la válvula quedaba inoperable como tal, con la única función de preservar la integridad de la barrera de presión del reactor. Esta modificación se realizó por detectarse fugas a través de la válvula que no era posible eliminarlas. La Orden de Cambio de Proyecto (OCP) para la eliminación de los componentes internos de la válvula y colocación de una tapa fija se aprobó el 05/12/13 y con ella, la modificación temporal abierta para realizar la sustitución, se cerró y pasó a ser una modificación permanente. La tapa instalada en la válvula constituye un componente accesorio del conjunto de la vasija del reactor y debe resistir la misma presión que el circuito primario, por lo que debe ser clasificada como clase de seguridad 1, y por lo tanto diseñada de acuerdo con el código ASME, cosa que no se hizo. La citada tapa no fue diseñada con los mismos criterios que fueron aplicados en el diseño de la válvula original y, por ello, el titular incumplió el procedimiento sobre análisis previo, evaluación de seguridad y análisis de seguridad de modificaciones, procedimientos y pruebas.

El hallazgo está asociado al pilar de seguridad de integridad de las barreras, en su atributo de control del diseño, al afectar a la barrera que constituye el sistema de refrigeración del reactor. A raíz de cerrarse la modificación temporal, y pasar a ser permanente, el titular completó los cálculos de diseño requeridos para un componente de clase de seguridad 1. En la evaluación realizada por el titular se concluye que el incumplimiento no aumenta la frecuencia de ocurrencia de algún accidente previamente analizado en el Estudio de Seguridad de la central. Por ello, el hallazgo tiene muy poca significación para el riesgo de la instalación y se categoriza como verde.  

CSN

20-01-2016

07-07-2014

Integridad de barreras

Ausencia de separación eléctrica y física de un circuito que no es de seguridad respecto al resto de señales de seguridad

La señal de aislamiento del sistema de limpieza de agua del reactor, que actúa en caso de alta temperatura a la salida de los cambiadores de calor, se conduce a través de un cable que no es de seguridad. Sin embargo, en el diseño del sistema, la señal va junto a otros circuitos de seguridad, no aportando el titular una justificación de la independencia entre este circuito y el resto. Esta situación podría provocar que una falta en el componente que no es de seguridad dejase sin alimentación al resto de señales de protección del sistema y se produjese un aislamiento indebido por medio de la válvula de bypass de la válvula de retención. Tampoco se puede descartar que una falta en el componente que no es de seguridad pueda inhibir una posible señal de aislamiento real sobre la válvula del sistema de limpieza, quedando inoperativa dicha función de seguridad. El hallazgo supone un incumplimiento del Manual de Garantía de Calidad que, en sus requisitos generales sobre el control del diseño, establece que se incluirán requisitos para verificar que el diseño es adecuado y cumple las bases de diseño especificadas y que las actividades relativas al diseño quedarán documentadas y lo serán de tal forma que puedan ser evaluadas por personal técnico distinto del que ejecutó el diseño original.

El hallazgo está asociado al pilar de seguridad de integridad de las barreras y afecta a su atributo de mantener la funcionalidad de la contención. El incumplimiento puede contribuir a la degradación de la barrera de contención del reactor. En la valoración de su importancia hay que tener en cuenta que la función de aislamiento real puede progresar por el otro tren, provocándose el aislamiento a través de la válvula de aspiración desde la piscina de supresión. Por otra parte, considerando que el incumplimiento no ha supuesto la pérdida de integridad del circuito de refrigerante primario, ni del edificio de contención o la piscina de combustible gastado, el hallazgo tiene muy poca significación para el riesgo y se categoriza como verde.

CSN

31-12-2015

Protección radiológica ocupacional

Indicios de incumplimientos de normas de protección radiológica

La inspección durante sus rondas por la planta ha encontrado en diferentes ocasiones a lo largo del trimestre indicios de que alguien había fumado y bebido en el interior de la zona controlada de la central, lo que es un incumplimiento de los procedimientos del titular para evitar la posible contaminación interna de los trabajadores que acceden a zona controlada. Entre otras cosas se encontraron restos de un paquete de tabaco y varias colillas. El titular ha incumplido el procedimiento sobre normas de acceso, permanencia y salida de trabajadores expuestos de zonas de radiación en lo que se refiere a normas generales de actuación en zonas radiológicas que indica que con el fin de evitar la posible incorporación de radionúclidos al organismo, queda totalmente prohibido comer, beber, fumar o mascar dentro de las zonas radiológicas.

El hallazgo afecta al pilar de seguridad de protección radiológica ocupacional. Teniendo en cuenta que el incumplimiento no es un fallo del programa ALARA, que no ha implicado una sobreexposición real ni potencial de ningún trabajador y que no ha habido un fallo en el sistema de determinación de dosis a los trabajadores, se considera que tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

13-10-2015

Protección radiológica ocupacional

El control de la contaminación interna a unos trabajadores no se ha realizado en los plazos establecidos en el procedimiento

El día 15/10/15, durante los trabajos de descontaminación de la cavidad del reactor, siete trabajadores resultaron contaminados en zonas próximas a la cara y el cuello, siendo el valor máximo de estas contaminaciones 7,20 Bq/cm2 (que desaparece tras una ducha). Esta contaminación es detectada por los pórticos ubicados a la salida de la zona controlada de la central. En los casos en los que se detecta contaminación radiactiva en zonas próximas a orificios corporales, el procedimiento sobre requerimientos de dosimetría personal establece que deberá realizarse una vigilancia de la contaminación interna en un plazo de tiempo no superior a 24 horas desde la detección del suceso. La inspección comprobó que transcurridas 24 horas desde la detección del suceso, no todos los trabajadores habían sido sometidos a la vigilancia de la contaminación interna que establece el procedimiento. La no realización de controles de contaminación interna cuando existe sospecha de la misma, no garantiza una adecuada protección de los mismos. El titular incumplió el plazo establecido en el procedimiento para la realización de la vigilancia radiológica de la posible contaminación interna de varios trabajadores implicados en los trabajos de descontaminación de la cavidad del reactor

El hallazgo afecta al pilar de seguridad de protección radiológica ocupacional. Teniendo en cuenta que el incumplimiento observado no ha constituido un fallo de los programas ALARA, ni una sobreexposición real o potencial del trabajador, ni un fallo en los sistemas de estimación de las dosis, el hallazgo es muy poco significativo para la seguridad y se categoriza como verde.

CSN

30-06-2015

Protección radiológica ocupacional

Señalización y balización inadecuada de zonas radiológicas en zonas exteriores e interiores

Durante las inspecciones rutinarias para comprobar la señalización radiológica en los diferentes recintos clasificados como zona controlada, tanto en las áreas exteriores de la central como en el interior de los edificios, se detectó que en una zona clasificada como de libre acceso (situada junto al almacén temporal de bidones) existían unas tasas de dosis superiores a los límites establecidos para la zona controlada (≥ 3,0 µSv/h). La zona no contaba con la señalización ni balizamiento pertinentes. También se observó la existencia de otra zona (alrededor de la puerta exterior del taller caliente), clasificada como de libre acceso, con una tasa de dosis superior a los límites de zona vigilada (≥ 0,5 µSv/h) y sin la correspondiente señalización. Finalmente, se encontró una tubería del sistema de refrigeración de la piscina de combustible gastado con unas tasas de dosis en contacto superior a 500 µSv/h y sin señalización como punto caliente. El titular ha incumplido en los tres casos el procedimiento sobre clasificación de áreas y locales y su señalización.

El hallazgo afecta al pilar de seguridad de protección radiológica ocupacional. Teniendo en cuenta que el hallazgo no es un hallazgo del programa ALARA, que no ha implicado una sobreexposición real ni potencial de ningún trabajador y que no ha habido un fallo en el sistema de determinación de dosis, se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN