31-03-2016

Sucesos iniciadores

Fuga en el túnel de vapor por la línea de prueba de una válvula de aislamiento de vapor principal

El 8/3/16 se produjo una fuga a través de una línea de prueba de la válvula de aislamiento de vapor principal. Se trataba de una tubería de un diámetro de Ÿ de pulgada y que no es de seguridad. La fuga se debió a que las válvulas de la línea D no estaban cerradas del todo, permitiendo el paso de un cierto caudal de vapor que terminó por desgastar el tapón roscado y producir la fuga. El no asegurar el cierre de las válvulas anteriores es un incumplimiento del procedimiento sobre control administrativo de válvulas enclavadas. El titular ha incumplido el procedimiento donde se indica la necesidad de asegurar que todas las válvulas manuales que requieren enclavamiento, se encuentran en su posición correcta.

El hallazgo está asociado con el atributo de control de la configuración del pilar de seguridad de sucesos iniciadores, y afecta negativamente a la limitación de la frecuencia de aquellos sucesos que desafían la estabilidad de la planta y demandan las funciones críticas de seguridad tanto durante la parada como en las operaciones a potencia. Debido a que el hallazgo no provocó un disparó del reactor ni la pérdida de equipos de mitigación utilizados para llevar a la planta desde el momento del disparo a una condición estable de parada, tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

23-11-2015

Sucesos iniciadores

Ausencia de calibración de la instrumentación de temperatura del sumidero final de calor

El titular no ha realizado la calibración de la instrumentación utilizada para medir la temperatura del agua del estanque del sistema de servicios esenciales. Esta medición se realizada con el fin de verificar que la temperatura media del agua del sumidero final de calor es ≤ 29 ºC. El titular incumple el Manual de Garantía de Calidad que indica que la calibración de los equipos de medida y prueba se realizará en base a los libros de instrucciones del fabricante o procedimientos escritos aprobados donde se especificarán las normas aplicables y, si no hubiera, se elaborarán indicando los criterios utilizados para su realización.

El hallazgo está asociado al atributo de protección contra factores externos del pilar de seguridad de sucesos iniciadores, y afecta negativamente al riesgo de pérdida del sumidero final de calor. Teniendo en cuenta que la situación operativa no representó la pérdida de ninguna función ni componente de seguridad, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

08-07-2016

Sistemas de mitigacion

Ausencia de criterios de aceptación cuantitativos en los procedimientos de los requisitos de vigilancia asociados al sistema de 125 Vca (corriente alterna)

En relación con pruebas de requisitos de vigilancia de las Especificaciones Técnicas de Funcionamiento Mejoradas (ETFM) asociados a los inversores divisionales del sistema de 125 Vca regulada, la inspección constató que en el procedimiento correspondiente no existen criterios de aceptación cuantitativos en la toma de datos de las tensiones en las distintas cabinas/paneles para cada una de las barras de la planta. Para el caso del sistema de 125 Vca regulada (barras vitales) este valor, según sus bases de diseño, es de 120 Vca +/- 3% (según la toma establecida inicialmente del ondulador). Este criterio es el que satisface el requisito de vigilancia, y según las ETFM se ha de verificar que la tensión, la frecuencia y el alineamiento de los inversores requeridos a las barras vitales de corriente alterna son correctos, por lo que debe ser contrastada con criterios de aceptación numéricos derivados de las bases de diseño de las barras. Ello implica la existencia de un criterio cuantitativo y no solo cualitativo. El titular incumple el Manual de Garantía de Calidad en lo relativo al control de pruebas, donde se establece que se dispondrá de procedimientos de prueba escritos debidamente aprobados en los que se incluyan los criterios de aceptación y rechazo en base a lo establecido en los documentos aplicables. La no existencia de criterios de aceptación cuantitativos para la vigilancia de los valores de tensión en las barras constituye una ambigüedad a la hora de determinar la aceptabilidad de los valores vigilados que han de mantenerse en el rango de aceptabilidad de las bases de diseño para las cargas alimentadas desde las barras. El hallazgo se asocia al componente transversal de Identificación de problemas y áreas de mejora.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, en el atributo de comportamiento de equipos. Teniendo en cuenta que es muy improbable que como consecuencia de un sismo los materiales sueltos pudieran chocar y dañar las bombas de los dos trenes del sistema de componentes, el hallazgo se considera de muy baja importancia para la seguridad y se categoriza como verde.

CSN

31-12-2016

Sistemas de mitigacion

Falta de la separación física adecuada de cables de las válvulas solenoides del sistema de extracción de calor residual

En este trimestre, la inspección observó que los cables de alimentación eléctrica de las válvulas solenoides de aislamiento de la toma de muestras del sistema de extracción de calor residual de ambos trenes, compartían el mismo conducto durante varios metros. Esta disposición física supone un incumplimiento de la normativa aplicable en lo que se refiere a los criterios de separación física para equipos eléctricos que aplica a la planta, y en la que viene consignado que debe de haber una separación mínima de 2,5 cm en posición horizontal y 7,5 cm en posición vertical entre cables de distintos trenes. Por otro lado, el titular no abrió una condición de no conformidad a la vista de esta situación, lo que se considera un incumplimiento del procedimiento sobre el tratamiento de las condiciones anómalas de estructuras, sistemas o componentes. La falta de separación física es un problema de diseño por lo que no se considera achacable a la organización actual, y no se asigna un componente transversal, pero el retraso o la falta de apertura de una condición anómala (condición de no conformidad) sí que lo es y afecta al componente transversal de evaluación de problemas y áreas de mejora.

El hallazgo afecta al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación e impacta negativamente al objetivo de dicho pilar de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida real de un sistema o función de seguridad, ni de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento, el hallazgo se considera que tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

31-12-2016

Sistemas de mitigacion

Estado inadecuado de equipos y de cubículos de seguridad

En los recorridos por planta durante el periodo se han realizado diversas comprobaciones sobre el estado de equipos y cubículos de seguridad. En estas inspecciones se observó que había almacenamientos de piezas y partes sueltas sin anclar y sin evaluar su potencial impacto sobre equipos de seguridad en varios cubículos y almacenamientos específicos del edificio del reactor. El almacenamiento de piezas sueltas sin ningún tipo de anclaje tales como equipos sujetos en paneles de instrumentación de equipos de seguridad pueden tener impacto en los conductos, y los almacenamientos específicos del edificio del reactor pueden impactar sobre equipos, estructuras y componentes de seguridad. El no realizar la correspondiente evaluación de seguridad es un incumplimiento del procedimiento sobre análisis previo, evaluación de seguridad y análisis de seguridad de modificaciones, procedimientos y pruebas. El hallazgo afecta al componente transversal de entorno de aprendizaje continuo.

El hallazgo está asociado con el atributo de protección contra factores externos del pilar de mitigación y afecta negativamente al asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida real de un sistema o función de seguridad, ni de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las especificaciones técnicas de funcionamiento, el hallazgo se considera que tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

31-12-2016

Sistemas de mitigacion

Fallo en la identificación de un defecto pasante en una soldadura de una tubería del sistema de agua de servicios esenciales.

El 22/11/16, la inspección identificó un poro pasante en una soldadura de una tubería del sistema de agua de servicios esenciales. El poro se encontraba en la línea de refrigeración de la unidad de ventilación de la sala de la bomba C del sistema de extracción de calor residual. La tubería está situada en el pasillo del edificio auxiliar que es zona de paso. La falta de identificación del defecto por parte del titular se considera que es una condición adversa a la calidad y un incumplimiento de varios procedimientos del titular, incumple el manual de garantía de calidad y el procedimiento sobre el tratamiento de las condiciones anómalas de estructuras, sistemas o componentes. El hallazgo afecta al componente transversal de recursos, ya que el fallo en la identificación está relacionado con la falta de formación del personal.

El hallazgo afecta al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación e impacta negativamente al objetivo de dicho pilar de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para prevenir consecuencias indeseables. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida real de un sistema o función de seguridad, ni de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento, el hallazgo se considera que tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

23-06-2016

Sistemas de mitigacion

Acciones correctoras ineficaces sobre un cargador de baterías tras el suceso notificado por la central de referencia ISN 2015-03.

El 11/02/15 se declaró la inoperabilidad de la barra C de la división III debido a una salpicadura que afectó al cargador de baterías C1. Tras este incidente, se secó y se limpió el cargador C1 y se verificó el correcto estado de sus tarjetas de control. El 19/03/15 se volvió a declarar la inoperabilidad de la barra C de la división III por el fallo del cargador C1. Este fue revisado y se procedió a la sustitución de varias tarjetas. En los meses posteriores, el cargador se paró automáticamente un total de siete veces sin causa aparente. Durante la parada vigésima de la central para la recarga de combustible, el suministrador hizo una revisión general del cargador y concluyó que, al sustituirse las tarjetas de control, los ajustes habían variado y la tarjeta de disparo por máxima tensión se había ajustado mal. En la revisión 1 del informe del suceso ISN 2015-03, enviada al CSN el 05/02/2016, el titular no incluyó el alcance de los trabajos realizados sobre el cargador tras el incidente, ni los resultados obtenidos durante su revisión. El titular sustituyó varias tarjetas del cargador C1 sin realizar un correcto ajuste de las mismas, lo cual supone un incumplimiento del procedimiento del Manual de Garantía de Calidad, que indica que se definirá un sistema para asegurar que se identifican y corrigen las condiciones, tales como fallos, con el fin de corregir las causas de lo acontecido y evitar su repetición.

El hallazgo está asociado con el atributo de comportamiento de equipos del pilar de seguridad de sistemas de mitigación y afecta negativamente a su objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida completa de un sistema o función de seguridad, ni la pérdida de un tren de un sistema de seguridad durante un tiempo mayor del señalado en las Especificaciones Técnicas de Funcionamiento de la central, el hallazgo es de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-01-2017

16-06-2016

Sistemas de mitigacion

Inadecuada actualización de documentación de planta en la implementación de la una modificación de diseño en actuadores de válvulas.

En la implantación de una modificación de diseño durante la vigésima parada para recarga no se tuvo en cuenta que la sustitución de dos actuadores de 125 Vcc por otros de mayor potencia, en la válvula motorizada de inyección de agua al reactor y en la de suministro de vapor a la turbina, afectaba al documento sobre el estudio de corriente continua 125 V y al sistema de salvaguardia ya que modifica el valor de las cargas a tener en cuenta a la hora de determinar el ciclo de servicio de la batería. El titular manifestó que se iba a modificar la orden de trabajo correspondiente a la modificación de diseño para corregir el error detectado, aunque el cambio no afecta a la capacidad de las baterías pues se trata de válvulas motorizadas con una potencia inferior a 5 caballos. Al incrementarse la potencia de las válvulas, se ve afectado el ciclo de servicio de las baterías. Del mismo modo, su cálculo también se verá comprometido, incluso cuando el dimensionamiento de estas válvulas siga siendo adecuado. El titular incumple la norma americana IEEE 485, que forma parte de las bases de licencia de la central, requiere la consideración de todas las cargas para el determinar el ciclo de servicio de las baterías y esta norma también figura como referencia en el citado estudio de corriente continua 125V.

El hallazgo afecta al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación, e impacta negativamente al objetivo del mismo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para prevenir consecuencias indeseables. Teniendo en cuenta que el incremento de consumo que suponen los dos nuevos actuadores de las válvulas es pequeño, y que no tiene consecuencias en el dimensionamiento de la batería que las alimenta, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

04-10-2016

16-06-2016

Sistemas de mitigacion

Deficiencias en la modificación de diseño sobre sustitución de gas refrigerante en la unidad enfriadora del sistema de agua enfriada esencial.

Se trata de la revisión 1 de la orden de modificación de diseño que tenía por objeto dotar al sistema de agua enfriada esencial de un bypass de gas caliente para evitar las paradas automáticas de la máquina enfriadora por baja carga térmica. En la línea de bypass se instaló una válvula para regular su funcionamiento en función de la presión del gas refrigerante que, a su vez, depende de la temperatura del agua enfriada. Durante la inspección se comprobó que para la citada modificación de diseño no se realizaron cálculos de dimensionamiento de la línea de bypass, que el ajuste de la válvula termostática instalada en dicha línea se realizó sin procedimiento, que no se modificó la documentación de diseño del sistema al introducir el bypass, no se realizaron las pruebas de eficiencia térmica o capacidad a todas las unidades, y no existen procedimientos de prueba y mantenimiento para los nuevos equipos. El titular incumplió los requisitos generales del Manual de Garantía de Calidad, que requiere que las organizaciones que tengan responsabilidades de diseño desarrollarán procedimientos de acuerdo con el alcance de sus responsabilidades para asegurar la adopción de las medidas adecuadas para el control de sus actividades de diseño, y que dichos procedimientos cubrirán como mínimo una serie de medidas de control de las actividades de diseño para asegurar que los datos de partida del diseño se identifican, se documentan y se trasladan correctamente a los documentos de diseño.

El hallazgo afecta al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación, e impacta negativamente al objetivo del mismo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para prevenir consecuencias indeseables. Teniendo en cuenta el resultado favorable de la prueba de eficiencia de la unidad enfriadora y la información suministrada por el titular tras la inspección, se considera que el hallazgo es una deficiencia que afecta al control de diseño de las unidades enfriadoras del sistema de agua enfriada esencial que podría provocar la pérdida de su función pero que no ha supuesto la pérdida real de una o las dos subdivisiones del sistema por lo que el hallazgo solo supone en el peor de los casos la inoperabilidad de una de los dos unidades enfriadoras de la división II del sistema. Por ello, el hallazgo es de muy baja significación para la seguridad y se categoriza como verde. El hallazgo se asocia al componente transversal CT-5, prácticas de trabajo y supervisión, ya que el personal no procedió a la planificación y ejecución de la modificación de diseño siguiendo los procesos requeridos.

CSN

04-10-2016

30-09-2016

Sistemas de mitigacion

Fallo en el alineamiento del sistema de agua enfriada esencial.

Durante una inspección rutinaria de alineamiento de equipos, efectuada el 28/06/16, la inspección comprobó que con la unidad enfriadora parada (agua fría esencial de la división II), la válvula de entrada de agua de refrigeración del sistema de esenciales al condensador estaba abierta en lugar de cerrada como está recogido en los procedimientos y planos del titular. La inspección comprobó que mientras estuvo la válvula abierta, los caudales de esenciales a ambos consumidores (condensadores de unidades enfriadoras) quedaron por encima del valor de las Especificaciones Técnicas de Funcionamiento (≥ 118,9 m3/h) y también los del resto de consumidores del sistema. El titular incumple el procedimiento de sistema agua enfriada esencial, en el que está reflejado que la válvula de entrada al condensador de la unidad enfriadora debe permanecer cerrada. Se concluye que el encargado de operación no utilizó el procedimiento la segunda vez que realizó el cambio de equipos, que no hubo supervisión independiente por parte del personal de sala de control y que, en las diferentes supervisiones realizadas durante 3 días, el personal de operación no se percató de la incidencia.

El hallazgo afecta al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación e impacta negativamente en el objetivo de dicho pilar de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para prevenir consecuencias indeseables. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida completa de un sistema o función de seguridad, ni la pérdida de un tren de un sistema de seguridad durante un tiempo mayor del señalado en las Especificaciones Técnicas de Funcionamiento de la central, el hallazgo es de muy baja significación para la seguridad y se categoriza como verde.

CSN

30-09-2016

Sistemas de mitigacion

Errónea ejecución de una prueba de vigilancia que deja sin refrigeración de esenciales al condensador de la unidad de agua fría esencial.

El 26/07/16, la inspección comprobó que durante la ejecución de la prueba trimestral de la bomba de esenciales de la división II (P40-B) y la toma de tiempos de apertura de la válvula motorizada de la descarga de la bomba realizada el 21 de julio, se produjeron las siguientes incidencias: -El titular no transfirió todas las cargas al sistema de agua de servicio antes de parar la bomba con lo que, durante aproximadamente 83 segundos, el condensador del compresor del sistema de agua fría esencial que se encontraba en marcha se quedó sin caudal de refrigeración, aunque no llegó a pararse. El resto de cargas de sistemas en espera también se quedaron sin caudal de refrigeración. En el procedimiento de prueba no se recogía la ejecución de la misma desde la configuración del sistema en funcionamiento. El titular no documentó la incidencia ocurrida durante la prueba. La ejecución del procedimiento de vigilancia, con la bomba de esenciales en funcionamiento es un incumplimiento del prerrequisito del procedimiento de operación del sistema. La alteración del procedimiento de vigilancia sin el correspondiente análisis previo o evaluación de seguridad es un incumplimiento del procedimiento, sobre análisis previo, evaluación de seguridad y análisis de seguridad de modificaciones, procedimientos y pruebas.

El hallazgo afecta al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación e impacta negativamente al objetivo de dicho pilar de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para prevenir consecuencias indeseables. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida completa de un sistema o función de seguridad, ni la pérdida de un tren de un sistema de seguridad durante un tiempo mayor del señalado en las Especificaciones Técnicas de Funcionamiento de la central, el hallazgo es de muy baja significación para la seguridad y se categoriza como verde. El hallazgo afecta al componente transversal CT-5, prácticas de trabajo y supervisión.

CSN

16-06-2016

Sistemas de mitigacion

Inadecuado alcance de los estudios sobre aspectos eléctricos y la correspondiente actualización de la documentación de planta en la implantación de una modificación de diseño.

En la implantación de la modificación de diseño de la tubería de Protección Contra Incendios (PCI) sísmico el titular no había realizado la comprobación de la coordinación de protecciones en el nuevo Centro de Control de Motores (CCM), del que se alimentan las nuevas válvulas y la barra de 125 V de corriente continua. Como consecuencia de lo anterior, la documentación de la modificación de diseño no recoge una propuesta completa para la actualización del documento sobre el estudio sistema corriente continua de 125 V. Por otra parte, en la implantación de la modificación de diseño, el titular ha realizado el cálculo de la batería de la división B con el incremento de demanda por la actuación simultánea de las 10 válvulas con cierre automático. Sin embargo, en este cálculo no han sido consideradas las dos válvulas, normalmente cerradas, cuya actuación es manual. El titular incumple la norma americana IEEE 485, que forma parte de las bases de licencia de la central, y que requiere la consideración de todas las cargas para el determinar el ciclo de servicio de las baterías. Esta norma también figura como referencia en el citado estudio del sistema de corriente continua de 125V.

El hallazgo afecta al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación e impacta negativamente en el objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para prevenir consecuencias indeseables. Teniendo en cuenta que, con posterioridad, el titular ha realizado la comprobación con resultado satisfactorio modificando el documento y emitiendo una revisión del mismo y que el incumplimiento no ha supuesto la pérdida completa de un sistema o función de seguridad, ni la pérdida de un tren de un sistema de seguridad durante un tiempo mayor del señalado en las Especificaciones Técnicas de Funcionamiento de la central, el hallazgo es de muy baja significación para la seguridad y se categoriza como verde.

CSN

04-10-2016

30-06-2016

Sistemas de mitigacion

Falta de control administrativo de equipos relacionados con las Especificaciones Técnicas de Funcionamiento (ETF) y el Manual de Requisitos de Operación (MRO)

Durante el trimestre la inspección ha realizado diversas comprobaciones del estado de equipos dentro del alcance de las Especificaciones Técnicas de Funcionamiento (ETF) y del MRO, en particular el estado de puertas y sellados resistentes al fuego. En las mismas se ha observado lo siguiente: a) Dos paradas automáticas del compresor de una unidad de la división II (tren B) de agua fría esencial sin que estuvieran documentadas ni en el libro de turno ni en el Programa de Acciones Correctoras de la central. b) Varias puertas clasificadas como resistentes al fuego durante al menos 3 horas estuvieron abiertas un tiempo sin el correspondiente control administrativo por parte del titular. c) Una penetración se encontraba abierta sin sellar durante la implantación de una modificación de diseño (la penetración comunicaba el área de fuego de la galería mecánica del sumidero final de calor con la galería del sistema de protección contra incendios). Estos equipos y puertas están dentro del alcance de las ETF y/o del MRO y por lo tanto les aplica la obligación de tomar las acciones correspondientes en caso de inoperabilidad. El titular incumplió el Manual de Organización y Funcionamiento de operación donde viene consignado que el supervisor de sala debe mantener actualizado en todo momento durante su turno, el estado de las pruebas de vigilancia de requisitos de operación y el estado de la operabilidad de los equipos de seguridad. El componente transversal afectado es el de comunicación y cohesión.

El hallazgo afecta al comportamiento de los equipos y a la protección contra factores externos (en este caso un fuego) del pilar de seguridad de sistemas de mitigación e impacta negativamente al objetivo de dicho pilar de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para prevenir consecuencias indeseables. Teniendo en cuenta que el hallazgo solo supone la inoperabilidad de una de los dos unidades enfriadoras del 100% de un tren del sistema de agua enfriada esencial, y que el incumplimiento supone que el sistema de protección contra incendios de la central tenía un nivel de degradación bajo se concluye que el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

30-06-2016

Sistemas de mitigacion

Estado inadecuado de equipos y cubículos de seguridad

En los recorridos por la planta durante el trimestre la inspección ha comprobado el estado de equipos y cubículos de seguridad, encontrando lo siguiente: a) Almacenamientos de equipos y materiales sin anclar y sin evaluar en varios cubículos de seguridad; b) Equipos sujetos en paneles de instrumentación de equipos de seguridad; c) Defectos específicos sobre montaje/mantenimiento de blindajes temporales; d) Defectos específicos en montaje de andamios y e)) Almacenamientos de materiales en el edificio del reactor sin evaluación. En caso de sismo, los materiales sueltos descritos podrían impactar en diferentes estructuras, sistemas, componentes y equipos de seguridad como paneles de instrumentación. Los almacenamientos de equipos o materiales sin anclar en zonas donde existen equipos, estructuras y componentes de seguridad sin la correspondiente evaluación de seguridad suponen un incumplimiento del procedimiento sobre análisis previo, evaluación de seguridad y análisis de seguridad de modificaciones, procedimientos y pruebas, en lo relativo a la modificación de estructuras, sistemas o componentes. El hallazgo afecta al componente transversal de prácticas de trabajo, debido a que el personal no tuvo en cuenta los almacenamientos de piezas/equipos en las proximidades de estructuras, sistemas y/o componentes de seguridad.

El hallazgo está asociado con la protección contra factores externos (en este caso un sismo) del pilar de seguridad de sistemas de mitigación y afecta negativamente a asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que la situación operativa no representó la pérdida de ninguna función ni componente de seguridad, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

23-11-2015

Sistemas de mitigacion

No se abre una Condición Anómala ante incidencias repetitivas en el sistema de agua enfriada esencial

La inspección revisó la inclusión en el Programa de Acciones Correctivas del titular de la No Conformidad (NC) asociada a incidencias repetitivas ocurridas durante los arranques de las unidades enfriadoras del sistema de agua enfriada esencial. Las incidencias recogidas en la NC mencionada corresponden a 2013 y 2014 y en esta se identificaba como causa raíz aparente, el malfuncionamiento de la válvula corredera de las unidades enfriadoras. El titular, llevó a cabo arranques de las unidades de forma manual y fuera de procedimiento y al evaluar la NC identificó que cuando se intenta arrancar el equipo éste no está disponible. El titular no ha valorado el funcionamiento de los equipos ante los escenarios de pérdida de energía eléctrica exterior y de accidente con pérdida de refrigerante en coincidencia con la pérdida de energía eléctrica exterior. En estos escenarios las unidades que estaban en funcionamiento antes de la pérdida de energía eléctrica exterior deberían arrancar de forma automática. El titular tampoco se cuestionó la operabilidad de las restantes unidades enfriadoras cada vez que falla una de ellas a pesar de que todas cuentan con el mismo diseño original. Por otra parte, el titular no abrió una CA asociada al comportamiento de las unidades enfriadoras y, por lo tanto, no realizó una evaluación previa y una determinación de operabilidad que pusiera de manifiesto la capacidad de estas para realizar sus funciones de seguridad especificadas. Finalmente, el titular no redactó instrucciones para operar dichas unidades, tal y como se indica en la acción correctiva de la no conformidad.

El hallazgo está asociado al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación. Teniendo en cuenta la información reflejada en la no conformidad, el histórico de trabajos sobre las unidades enfriadoras del sistema de agua enfriada esencial y la información suministrada por el titular tras la inspección, se concluye que el incumplimiento no ha supuesto la pérdida real de un sistema o función de seguridad, ni de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Por ello, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

31-03-2016

Sistemas de mitigacion

Estado inadecuado de orden y limpieza del edificio del reactor

Los días 26/1/16 y 3/3/16, la inspección realizó una verificación del estado del edificio del reactor en relación a la presencia de materiales u objetos susceptibles de ser arrastrados a la piscina de supresión y/o impactar en equipos de seguridad. En estas inspecciones se encontró la presencia de plásticos, piezas metálicas sueltas y restos varios. El almacenamiento de piezas sueltas y sin ningún tipo de anclaje en una zona donde existen equipos, estructuras y componentes de seguridad sin la correspondiente evaluación de seguridad es un incumplimiento del procedimiento de análisis previo, evaluación de seguridad y análisis de seguridad de modificaciones, procedimientos y pruebas, en lo referente a modificación de estructuras, sistemas o componentes.

El hallazgo está asociado con el atributo de fiabilidad de equipos del pilar de seguridad de sistemas de mitigación y afecta negativamente en asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que la situación operativa no representó la pérdida de ninguna función ni componente de seguridad, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

23-11-2015

Sistemas de mitigacion

No se lleva a cabo el mantenimiento de las boquillas de aspersión de agua del estanque del sumidero final de calor recomendado por el fabricante

El sumidero final de calor de la planta está formado por un estanque del que aspiran agua las bombas de servicios esenciales para refrigerar los sistemas necesarios. El retorno del agua al estanque se hace pulverizándola sobre el mismo mediante tuberías con boquillas rociadoras. El titular no ha llevado a cabo el mantenimiento e inspección de estas boquillas, en función de las horas, presiones y características del fluido de trabajo, tal y como recomienda su fabricante. El titular incumple el Manual de Garantía de Calidad que indica que debe implantar un programa de inspección en servicio que verifique que las características de las boquillas se mantienen dentro de los límites especificados y un programa de pruebas y procedimientos que aseguren que todas las pruebas del correcto funcionamiento de los componentes relacionados con la seguridad están controladas.

El hallazgo está asociado al comportamiento de los equipos del pilar de seguridad de sistemas de mitigación e impacta negativamente al objetivo del pilar de seguridad de disponibilidad y fiabilidad. Teniendo en cuenta que el hallazgo no afecta a la operabilidad, disponibilidad, o fiabilidad de un sistema o un tren de un sistema de mitigación y que desde el año 1996 hasta la actualidad se han implementado distintos tratamientos químicos que han modificado las características del agua de la balsa respecto a las que se definieron para la instalación de las boquillas el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

31-03-2016

Sistemas de mitigacion

Defecto en unas rejillas de ventilación de bandejas de cables resistentes al fuego en el edificio auxiliar

El 8/1/16, durante las comprobaciones del estado de las protecciones pasivas (mantas cerámicas) que el titular dispone en el edificio auxiliar, la inspección observó unas rejillas de ventilación de bandejas de cables de un área de fuego del edificio auxiliar, cuya estructura estaba fuera de sitio, había lamas retiradas y lamas dobladas. El hecho de tener defectos en las protecciones pasivas contra incendios sin el adecuado control administrativo por parte del titular es un incumplimiento de varios procedimientos, tal como viene recogido en las bases del Manual de Requisitos de Operación. El estado inadecuado de las protecciones pasivas no minimiza la posibilidad de que un fuego afecte rápidamente a varias áreas de la central antes de su detección y extinción. El titular incumple el procedimiento sobre el control de rotura de la integridad de barreras contra incendios donde, en el apartado relativo a las funciones y responsabilidades del responsable de los trabajos, dice que cuando el responsable de un trabajo requiera la rotura de cualquiera de las barreras contra incendios especificadas en el alcance del procedimiento (que incluye las protecciones contraincendios en bandejas de cables), cumplimentará el permiso de rotura de barreras.

El hallazgo afecta a la protección contra factores externos (incendio) del pilar de seguridad de sistemas de mitigación e impacta negativamente al objetivo de dicho pilar de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para prevenir consecuencias indeseables. Específicamente, el fallo de asegurar que una barrera resistente al fuego estuviese operable es una degradación de la defensa en profundidad de un elemento del programa de protección contra incendios. Debido a las condiciones de separación física comprobadas durante la inspección, las cargas de fuego asociadas al área y los controles administrativos establecidos, el incumplimiento supone que el sistema de protección contra incendios de la central tenía un nivel de degradación bajo. Por ello, se concluye que el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

31-03-2016

Sistemas de mitigacion

Estado inadecuado de cajas eléctricas con requerimientos de calificación de ambiente severo de temperatura y humedad

Los días 19/1/16, 20/1/16 y 31/3/16, la inspección realizó una verificación sobre el estado de cajas eléctricas con la calificación para ambiente severo. Se encontró una caja con defectos que no había sido inspeccionada durante la recarga de acuerdo a los requerimientos para este tipo de cajas, observando que había un retraso en la evaluación y en los análisis para ver si el mismo tipo de fallos podían existir en otras cajas cualificadas para trabajar en ambientes severos y que no hubieran sido igualmente inspeccionadas durante la recarga. Además se encontraron otras dos cajas con defectos. El titular ha realizado una aplicación incompleta del procedimiento de revisión de cajas y paneles eléctricos e incumple el procedimiento del titular sobre el tratamiento de las condiciones anómalas de estructuras, sistemas o componentes.

El hallazgo está asociado con el atributo de control de diseño del pilar de seguridad de sistemas de mitigación y afecta negativamente al objetivo de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Teniendo en cuenta que el hallazgo es una deficiencia que afecta al diseño de un componente pero que no ha provocado la pérdida de su función, tiene muy poca significación para el riesgo de la instalación y se categoriza como verde.

CSN

09-03-2016

Integridad de barreras

Retraso en la implantación de las modificaciones de diseño relacionadas con la mejora de la instrumentación de las piscinas de combustible gastado

El titular diseñó las modificaciones de diseño en respuesta al requisito de una Instrucción Técnica complementaria (ITC) del CSN que solicitaba la mejora de la instrumentación en las piscinas de combustible gastado. Éstas consistieron en la instalación de instrumentación de temperatura y nivel en las piscinas, y de radiación de área del edificio de combustible, para hacer frente a los accidentes de perdida prolongada de potencia exterior y del sumidero final de calor. La inspección realizada entre los días 9 y 10/3/16 puso de manifiesto que las modificaciones físicas se implantaron antes de finales de 2014, pero el titular no validó los procedimientos necesarios para el uso de dicha instrumentación, por lo que dichos procedimientos no estaban aprobados formalmente en el momento de la inspección. Posteriormente el titular informó que con fecha 11/4/16 se realizó la validación en campo de la parte de las piscinas de combustible con resultado satisfactorio. El titular incumplió la ITC que fija el límite para la implantación formal de las modificaciones de diseño sobre la mejora de la instrumentación de la citada piscina, ya que las modificaciones físicas deben ir acompañadas del desarrollo de los correspondientes procedimientos de operación, que deberán ser verificados y validados por el titular previamente a su implantación formal.

El hallazgo está asociado al pilar de seguridad de integridad de las barreras al afectar a una potencial degradación en la piscina de almacenamiento de combustible gastado, en concreto al inventario y temperatura de agua en la piscina y a la capacidad de extracción de calor de la piscina de combustible gastado. Teniendo en cuenta que los escenarios en los que se vería afectada la capacidad de extracción de calor de la piscina son los de pérdida prolongada de suministro eléctrico y pérdida prolongada del sumidero final de calor, que están más allá de las bases de diseño de la central y por tanto tienen una menor probabilidad de ocurrencia, el hallazgo tiene muy poca significación para el riesgo de la instalación y se categoriza como verde.

CSN

31-12-2016

Protección radiológica ocupacional

Incumplimientos de normas de protección radiológica

En este periodo, la inspección ha encontrado indicios de haber fumado y comido en zona controlada (edificio auxiliar, de combustible y del reactor) lo cual es un incumplimiento de los procedimientos del titular dirigidos a evitar la posible contaminación interna. Se incumple el procedimiento del titular relativo a las normas de acceso, permanencia y salida de trabajadores expuestos en zonas de radiación, donde viene consignado que con el fin de evitar la posible incorporación de radionúclidos al organismo de los trabajadores, queda totalmente prohibido comer, beber, fumar o mascar dentro de las zonas radiológicas.

El hallazgo impacta negativamente al objetivo del pilar de seguridad de protección radiológica ocupacional de asegurar la adecuada protección de la salud y seguridad de los trabajadores por exposición a la radiación procedente de materiales radiactivos durante la operación rutinaria de un reactor nuclear. Teniendo en cuenta que el hallazgo no es referente a un fallo de los programas ALARA, que no ha implicado una sobreexposición real ni potencial de ningún trabajador ni implica una situación en la que ha fallado el sistema de determinación de dosis de la instalación, se considera que tiene muy poca significación para la seguridad y se categoriza como verde.

CSN

30-06-2016

Protección radiológica ocupacional

Deficiencias durante la evaluación, implantación y seguimiento de una modificación de diseño para la sustitución de un calentador

El 11/5/16, durante una inspección rutinaria por el edificio de calentadores la inspección comprobó que había un área en un cubículo de unos 2x2 m alrededor del calentador 5B con una tasa de dosis superiores a las correspondientes a zona controlada de permanencia limitada (1,5 mSv/h) y sin balización especifica. Además, había un acceso sin señalizar en el edificio de calentadores que permitía llegar al mencionado calentador sin impedimento. Por otra parte, el estudio ALARA de la modificación de diseño indicaba que esta modificación no implicaría un incremento de los niveles de radiación en la sala donde estaba situado. Por otra parte, el titular detectó la incidencia el día 15/11/15 y no la documentó en el Programa de Acciones Correctoras hasta el 16/05/16. La falta de señalización y balización de la zona alrededor del calentador y de todos los accesos al cubículo que son zonas con diferente clasificación radiológica, es un incumplimiento de procedimiento del titular sobre clasificación de áreas y locales y su señalización, donde se indica que en una misma área y/o local las zonas con diferente clasificación radiológica deben estar físicamente delimitadas y correspondientemente señalizadas. El hallazgo se considera achacable al componente transversal de resolución de problemas y áreas de mejora.

El hallazgo impacta negativamente en el objetivo del pilar de seguridad de protección radiológica ocupacional de asegurar la adecuada protección de la salud y seguridad de los trabajadores por exposición a la radiación procedente de materiales radiactivos durante la operación rutinaria de un reactor nuclear. Teniendo en cuenta que el incumplimiento no es un fallo del programa ALARA, que no ha implicado una sobreexposición real ni potencial de ningún trabajador y que no ha habido un fallo en el sistema de determinación de dosis a los trabajadores, se considera que tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

30-06-2016

Protección radiológica ocupacional

Incumplimientos de señalización y balización radiológica en zona controlada

En las inspecciones rutinarias para comprobar la señalización radiológica en el interior de los edificios de zona controlada, la inspección identificó una inadecuada señalización y balización en varios cubículos. Los diferentes casos son: existencia de un punto caliente desde el punto de vista de PR sin señalizar en un cubículo; inadecuada balización de una zona de almacenamiento temporal situada en el edificio de combustible (clasificada como zona de permanencia limitada); señalización incorrecta en otro cubículo con señal de zona controlada en vez de zona controlada de permanencia limitada y existencia de otro punto caliente sin señalizar en un tramo de tubería de un sistema de la central. Los casos anteriores suponen un incumplimiento del procedimiento sobre clasificación de áreas y locales y su señalización, así como del manual de protección radiológica. El hallazgo se achaca al componente transversal de resolución de problemas y áreas de mejora.

El hallazgo impacta negativamente en el objetivo del pilar de seguridad de protección radiológica ocupacional de asegurar la adecuada protección de la salud y seguridad de los trabajadores por exposición a la radiación procedente de materiales radiactivos durante la operación rutinaria de un reactor nuclear. Teniendo en cuenta que el incumplimiento no es un fallo del programa ALARA, que no ha implicado una sobreexposición real ni potencial de ningún trabajador y que no ha habido un fallo en el sistema de determinación de dosis a los trabajadores, se considera que tiene muy baja significación para la seguridad y se categoriza como verde.

CSN