30-09-2010

Sucesos iniciadores

Existencia de una carga de fuego no prevista en la proximidad de un generador diesel

El día 12/08/10, la inspección encontró un coche aparcado dentro de la zona de exclusión de materiales inflamables alrededor del edificio del generador diesel "A". Esta situación incumple la guía “Fire protection guidelines for nuclear power plants”, en su apartado referido a controles administrativos, que es aplicable a la central. La guía prohíbe el almacenamiento de materiales combustibles dentro de o adyacentes a edificios o sistemas relacionados con la seguridad durante los periodos en que dichos sistemas están en operación o en mantenimiento.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores, en lo que se refiere a sucesos externos, en este caso un incendio. Para la valoración del hallazgo se considera que la existencia del vehículo supone una degradación del sistema de protección contra incendios y se clasifica dentro de la categoría de “Programa de control de combustibles”. Teniendo en cuenta la escasa carga térmica que supone un vehículo se le asigna un nivel de degradación bajo al sistema de protección contra incendios. Por consiguiente, el hallazgo se clasifica de muy baja significación para la seguridad y se categoriza como verde.

CSN

29-12-2010

30-06-2010

Sucesos iniciadores

Colillas de cigarrillo dentro de cubículos de seguridad

La inspección encontró a lo largo del segundo trimestre de 2010 colillas de cigarro en varios cubículos que contienen equipos de seguridad, tales como cubículos del sistema de agua de alimentación auxiliar y otros del edificio auxiliar. A la entrada de todos los edificios de seguridad existe la señalización de prohibido fumar. El titular ha incumplido el manual de lucha contra el fuego donde viene consignado que “todas las personas que trabajen en la central están obligadas a prevenir situaciones que favorezcan el conato o propagación de incendios”.

La presencia de puntos de ignición no contemplados en el análisis de riesgos de incendio del titular constituye un incumplimiento que afecta al pilar de seguridad de sistemas de mitigación. Aplicando el procedimiento correspondiente y teniendo en cuenta que en las zonas en las que se ha constatado que se ha fumado no contienen combustibles de bajo punto de ignición (gases o líquidos combustibles) y el corto tiempo de exposición al fallo que tienen este tipo de incidencias (tiempo que se tarda en fumar un cigarro), el hallazgo se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

20-09-2010

31-03-2010

Sucesos iniciadores

Fallos funcionales de los dos trenes del sistema de agua de servicios esenciales

La inspección constató la ocurrencia de cuatro fallos funcionales del sistema de agua de servicios esenciales cuando el titular disponía de la solución del problema tras observarse el primer fallo del mismo, ocurrido el día 18/06/09. El titular recogió la ocurrencia de este fallo en la disconformidad de referencia 09/2772. El día 25/10/09 se aprobó el informe de análisis de causa de la incidencia que había consistido en la parada de una bomba del sistema como consecuencia de la actuación espuria de una protección de la misma. Las órdenes de mantenimiento para resolver el problema se abrieron en noviembre de 2009 y los cuatro fallos del sistema ocurrieron entre diciembre de ese año y enero de 2010. El retraso en la implantación de las medidas correctoras acordadas tras la realización del informe de causa raíz permitió la ocurrencia de cuatro fallos funcionales del sistema de esenciales ,viendose afectados los dos trenes del sistema, lo que supone un incumplimiento del titular de sus propios procedimientos.

El incumplimiento provocó la parada de todas las bombas del sistema de esenciales (EF) lo que supuso un suceso iniciador de pérdida del sumidero normal de calor. Este suceso, aunque no origina la parada automática del reactor, provoca el arranque del nuevo sistema de refrigeración de las salvaguardias tecnológicas (EJ) para evitar una pérdida total de sumidero de calor de la central. Debido a que el sistema EJ debe estar parado en condiciones normales de operación, el hallazgo afecta negativamente al objetivo del pilar de seguridad de sucesos iniciadores, ya que supone el arranque no espurio de un sistema de seguridad. Al realizar un análisis detallado de las consecuencias para el riesgo de la central de la pérdida del sistema de refrigeración de servicios esenciales, hay que tener en cuenta la posibilidad de recuperación del mismo, ya que una vez normalizada la protección en el centro de control de motores se puede realizar un rearranque de las bombas. Por ello, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

20-09-2010

31-03-2011

Sistemas de mitigacion

Retraso injustificado en realizar una evaluación de operabilidad

El día 16/02/11, se produjo el arranque del secuenciador del tren B, con secuencia de inyección de seguridad, sin causa aparente. El día 22 de febrero se repitió el mismo hecho. El día 24 de marzo se produjo la actuación automática del secuenciador de pérdida de suministro eléctrico exterior (PSE) al tren A sin causa real que justificase la actuación, produciéndose el arranque de los equipos incluidos en la secuencia de acuerdo a lo establecido en el diseño. El titular tiene registrada una entrada del año 2006 en el programa de acciones correctoras (PAC) en la que se recogen otras incidencias ocurridas en el secuenciador por posibles perturbaciones en las barras eléctricas de 125 Vcc. En dicha entrada se menciona como acción correctora la sustitución de la fuente de alimentación de los secuenciadores de las salvaguardias tecnológicas. El titular no ha realizado adecuadamente ni a tiempo una evaluación de operabilidad del problema de los secuenciadores en la que se obtengan expectativas razonables de operabilidad a pesar de la existencia de posibles perturbaciones en las citadas barras. Se incumple por tanto lo establecido en el procedimiento relativo al tratamiento de condiciones anómalas, al no realizar una evaluación de operabilidad en un sistema que tiene una condición anómala.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que el hallazgo no ha implicado la pérdida completa de ninguna función de seguridad de la central, ni de un tren de un sistema de seguridad por un periodo mayor del establecido en las especificaciones de funcionamiento, se clasifica de muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

30-06-2011

16-11-2010

Sistemas de mitigacion

Ausencia de pruebas de funcionamiento del variador de velocidad de la bomba accionada por turbina del sistema de agua de alimentación auxiliar.

Las bases de diseño del sistema de turbinas auxiliares establecen dos características del variador de velocidad de la bomba del sistema de agua de alimentación auxiliar que deben comprobarse mediante pruebas de funcionamiento: en el caso de la pérdida de la señal de control del mecanismo variador de la velocidad la turbina, ésta se mantendrá en la misma velocidad que tenía antes de su ocurrencia y, en caso de disparo de la turbobomba, el mecanismo variador de la velocidad se situará en la posición de velocidad nominal de la turbina y permanecerá así hasta que la misma funcione nuevamente tras la intervención del operador. Los inspectores comprobaron que dichas características del variador de velocidad de la turbobomba no habían sido objeto de ninguna comprobación por parte del titular durante la puesta en marcha de la central ni en la operación posterior de la misma y que no existía ningún procedimiento de prueba para confirmar el funcionamiento de este dispositivo según el diseño establecido. El titular ha incumplido el apartado 11 del Manual de garantía de calidad de la central que dice lo siguiente: “Deberá establecerse un programa de pruebas para asegurar la identificación, ejecución y documentación de todas las pruebas requeridas que garanticen que las estructuras sistemas y componentes operan de acuerdo con lo establecido por diseño, que podrán identificarse posibles degradaciones de los mismos así como sus tendencias adversas”.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere al comportamiento de los equipos: su disponibilidad y fiabilidad. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que la bomba del sistema de agua de alimentación auxiliar no ha estado en ningún momento fuera de servicio como consecuencia del incumplimiento. Por ello, se considera de forma razonable que el hallazgo no ha supuesto en ningún momento la pérdida de ningún tren de un sistema de seguridad por un tiempo mayor al permitido por las especificaciones técnicas de funcionamiento de la central, ni ninguna función de seguridad de un sistema de mitigación, por lo que se categoriza como de muy baja importancia para la seguridad y se clasifica como verde.

CSN

30-06-2011

08-03-2011

Sistemas de mitigacion

Las pruebas de tarado de algunas válvulas de seguridad no satisfacen todos los requisitos del código ASME OM

Durante una inspección reactiva se comprobó que un 20% de los registros de prueba del valor de tarado de válvulas de seguridad se habían cumplimentado erróneamente en la identificación del fluido de prueba utilizado (constaba agua, cuando se había utilizado aire). Asimismo, de las 98 válvulas de seguridad consideradas en el alcance del procedimiento de prueba, se identificaron 60 válvulas que habian sido probadas con un fluido erróneo. El titular determinó que ello se debía principalmente a que desde el arranque de la central hasta el momento de la inspección, las válvulas que se encontraban dentro de zona controlada eran probadas en un banco de pruebas con aire, independientemente del fluido de proceso de la válvula, ya que era el único disponible en el taller caliente. El titular indicó que también se habían detectado válvulas incorrectamente taradas, ubicadas fuera de la zona controlada. El titular determinó que un total de 28 válvulas no cumplían el criterio de ASME OM, que establece una tolerancia por la cual es aceptable una desviación de ± 3% del valor correcto de tarado de las válvulas. Por otra parte, no se ha encontrado una correlación entre el error en el punto de tarado y que la prueba se realice con un fluido diferente al de proceso. El incumplimiento consiste en que el procedimiento de prueba aplicado hasta la detección de este suceso, incumple los requisitos relativos a las pruebas de verificación de tarado del código ASME OM-I en su edición aplicable a la central. Por otra parte, todas las pruebas de las válvulas realizadas en el banco existente en el taller caliente se han realizado incumpliendo alguno de los requisitos establecidos en la normativa aplicable. Por ello, el suceso pone de manifiesto el incumplimiento del requisito de vigilancia de las especificaciones de funcionamiento referido a la inspección y prueba en servicio de componentes de seguridad. También se incumple el capítulo 17, registros de calidad, del Manual de Garantía de Calidad de la central.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en lo que se refiere al comportamiento de los equipos, su disponibilidad y fiabilidad. El titular ha realizado un análisis del impacto en la seguridad de todas las válvulas con desajustes potenciales que concluye que, en todos los casos en los que el valor de tarado de la válvula era superior al valor de tarado correcto, la integridad de las líneas no se ha visto comprometida en ningún caso. Asimismo, en las válvulas cuyo valor de tarado era inferior al correcto se podía producir una apertura indeseada que afectara a la función de seguridad del sistema. En todos los casos analizados, se ha concluido que la apertura anticipada no afectaría en ningún modo a la funcionalidad del sistema en el que se encuentra instalada la válvula. Por consiguiente, al no haberse constatado en ningún caso que el tarado incorrecto de las válvulas de seguridad, por exceso o por defecto, haya supuesto la pérdida de las funciones de los sistemas a los que protege, el hallazgo se clasifica de muy baja significación para la seguridad y se categoriza como verde.

CSN

30-06-2011

16-11-2010

Sistemas de mitigacion

Ausencia de un requisito de nivel que asegure el cumplimiento de las bases de diseño del tanque de agua de apoyo al sistema de agua de alimentación auxiliar.

El tanque de agua de apoyo al sistema de agua de alimentación auxiliar no tiene asociado ningún requisito de nivel que asegure que dispone del volumen necesario para hacer frente a un accidente. El titular no identificó esta base de diseño y los requisitos necesarios para su comprobación periódica a la hora de redactar los requisitos de vigilancia. Según el procedimiento relativo al sistema, se exige la anotación de la lectura de los instrumentos de nivel, pero no establece un valor mínimo para declarar la operabilidad del tanque. Dicho procedimiento tampoco exige el alineamiento o la comprobación de la operabilidad de las válvulas situadas en el camino de flujo entre el depósito de agua de apoyo y la aspiración de las bombas del sistema de agua de alimentación auxiliar, siempre que éste sea la fuente de suministro de las mismas. El titular ha incumplido el Manual de Garantía de Calidad de la central en lo referido a los requisitos que deben satisfacer las instrucciones, procedimientos y planos que describen las actividades que afecten a sistemas de seguridad. Estos documentos deben incluir los criterios de aceptación cualitativos o cuantitativos que permitan determinar el satisfactorio cumplimiento de los requisitos de operación.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere al comportamiento de los equipos, su disponibilidad y fiabilidad. Por la información disponible, el nivel del tanque de apoyo al sistema de agua de alimentación auxiliar se ha mantenido aproximadamente al 98 % de su capacidad durante la operación a potencia de la central. El incumplimiento no ha supuesto en ningún momento la pérdida de ningún tren de un sistema de seguridad por un tiempo mayor al permitido por las especificaciones técnicas de funcionamiento de la central, ni ninguna función de seguridad de un sistema de mitigación, por lo que el hallazgo se categoriza como de muy baja importancia para la seguridad y se clasifica como verde.

CSN

25-03-2011

16-11-2010

Sistemas de mitigacion

Ausencia de una comprobación periódica del tiempo de respuesta del sistema de agua de alimentación auxiliar

El titular no incluyó entre sus pruebas periódicas la comprobación de la capacidad del sistema de agua de alimentación auxiliar de suministrar el caudal requerido en un tiempo inferior a los 60 segundos desde el inicio del accidente, tal y como requieren sus bases de diseño. En la central ocurrió un suceso notificable relativo a una parada no programada provocada por la aplicación de la acción de una condición límite de operación al declararse inoperables la turbobomba y la bomba motorizada A de agua de alimentación auxiliar. Como consecuencia del mismo, el titular realizó pruebas de capacidad de caudal de todas la bombas del sistema de agua de alimentación auxiliar con inyección real de agua a los generadores de vapor, pero no incluyó entre sus criterios de aceptación que el sistema debería suministrar el caudal requerido en un tiempo inferior a 60 segundos. El titular incumple el Manual de Garantía de Calidad de la central, en lo relativo a establecer un control de pruebas. El titular debe realizar un programa de pruebas para asegurar que las estructuras sistemas y componentes operan de acuerdo con lo establecido por diseño, y que permita identificar las posibles degradaciones de los mismos así como sus tendencias adversas.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere al comportamiento de los equipos, su disponibilidad y fiabilidad. Para valorar la importancia del hallazgo hay que tener en cuenta que, en los registros de las pruebas realizadas en septiembre de 2007 como consecuencia del suceso notificable, se comprobó que el sistema cumple con el requisito de los 60 segundos. Por lo tanto, el incumplimiento no ha supuestoen ningún momento la pérdida de un tren de un sistema de seguridad por un tiempo mayor al permitido por las especificaciones técnicas de funcionamiento de la central, ni ninguna función de seguridad de un sistema de mitigación, por lo que el hallazgo se categoriza como de muy baja importancia para la seguridad y se clasifica como verde.

CSN

25-03-2011

16-11-2010

Sistemas de mitigacion

Ausencia de pruebas reales de actuación de las válvulas de control de caudal a los generadores de vapor en condiciones de pérdida de energía exterior.

El documento de bases de diseño del sistema agua de alimentación exterior establece que los actuadores de las válvulas de control de caudal a los generadores de vapor dispondrán de un acumulador diseñado para almacenar la energía suficiente para realizar al menos una carrera de la válvula. En este momento, el actuador de las válvulas de control se prueba en laboratorio con una frecuencia de 6 recargas de acuerdo con lo establecido en su procedimiento y se intercambia la posición del actuador de cualquiera de las seis válvulas de control de caudal a los generadores de vapor con otro actuador de repuesto. El titular deberá diseñar una prueba periódica para la actuación completa desde la sala de control de las válvulas de control de caudal a los generadores de vapor, en condiciones de pérdida de energía exterior. El titular incumple el apartado de control de pruebas del Manual de Garantía de Calidad de la central, que requiere un programa de pruebas para asegurar la identificación, la ejecución y la documentación de todas las requeridas para garantizar que las estructuras sistemas y componentes operan de acuerdo con lo establecido por diseño, y que se puedan identificar degradaciones y tendencias adversas.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, y en particular a la calidad de los procedimientos. Teniendo en cuenta que, como consecuencia del incumplimiento, no se ha perdido ningún tren de un sistema de seguridad por un tiempo mayor del establecido en las especificaciones de funcionamiento, ni ninguna función de seguridad de sistemas de mitigación, el hallazgo se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

25-03-2011

16-11-2010

Sistemas de mitigacion

El criterio de aceptación de operabilidad de una bomba de agua de alimentación auxiliar no considera las incertidumbres de la instrumentación de medida.

En el procedimiento sobre comprobación de la operabilidad de la bomba operada por turbina del sistema de agua de alimentación auxiliar, el criterio de aceptación es que el equipo desarrolle una presión de descarga inferior o igual a 104,76 kg/cm2, con un caudal superior a 172 m3/h. Este es exactamente el valor que se debe encontrar en la verificación trimestral de la operabilidad de la turbobomba, sin tener en cuenta las incertidumbres de la instrumentación de medida. Lo mismo ocurre en los procedimientos que corresponden a las bombas motorizadas del sistema de agua de alimentación auxiliar El titular incumple el apartado de control de pruebas del Manual de Garantía de Calidad de la central, que indica que deberá establecerse un programa de pruebas para asegurar la identificación, ejecución y documentación de todas las pruebas requeridas para asegurar que las estructuras sistemas y componentes operan de acuerdo con lo establecido por diseño, y de que podrán identificarse posibles degradaciones de los mismos así como sus tendencias adversas. Adicionalmente, el código ASME requiere que se tenga en cuenta la precisión de la instrumentación si no se tuvo en cuenta al establecer el valor de diseño de ciertos parámetros, en este caso el caudal de las bombas citadas.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, y en particular a la calidad de los procedimientos. Teniendo en cuenta que, como consecuencia del incumplimiento, no se ha perdido ningún tren de un sistema de seguridad por un tiempo mayor del establecido en las especificaciones de funcionamiento, ni ninguna función de seguridad de sistemas de mitigación, el hallazgo se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

25-03-2011

31-12-2010

Sistemas de mitigacion

Retrasos en la implantación de acciones correctivas en sistemas con problemas de comportamiento

En el sistema de distribución de corriente alterna de 118 V (vital y clase 1E) y en el sistema de distribución de c.a. 120 V, instrumentación vital clase 1E, han ocurrido una serie de fallos en los que se producen ceros de tensión en las barras de instrumentación correspondientes hasta que automáticamente se transfiere la alimentación al transformador estabilizado. El titular concluyó que los fallos eran debidos al disparo del interruptor magnetotérmico de los onduladores que, en general, suele estar relacionado con la actuación del relé de sobretensión. La consecuencia del disparo del interruptor es que la barra eléctrica pasa por un cero de tensión. El análisis causal no llega a concluir los orígenes de los fallos, porque considera necesario conocer primero las condiciones en las que se produjeron los mismos y el titular propuso como acción correctiva la instalación de registradores para seguir investigando. Hasta el 6/11/09 se habían producido siete disparos de onduladores por esta causa y posteriormente se produjo un nuevo fallo el 15/06/10. El 31/12/10, los registradores para poder investigar las causas de los fallos todavía no habían sido instalados. El titular no ha demostrado que el comportamiento de los sistemas citados está siendo adecuadamente controlado a través de un programa de mantenimiento preventivo eficaz, que es el objetivo de la Regla de Mantenimiento. Asimismo, se están produciendo fallos repetitivos de equipos y el titular no está tomando las medidas correctivas necesarias para poder anticiparse a nuevos fallos. La única acción propuesta por el titular es la instalación de registradores para poder investigar las causas de los disparos y, transcurrido más de un año de la decisión, ésta todavía no ha sido adoptada.

Los disparos del relé tienen como consecuencia que se origina un cero de tensión durante unos segundos en una barra de instrumentación hasta que se produce la transferencia automática al transformador estabilizado. El incumplimiento afecta al pilar de seguridad de sistemas de mitigación, ya que como consecuencia del mismo se ha producido de forma real un comportamiento degradado de los equipos afectados. Teniendo en cuenta que el incumplimiento de la Regla de Mantenimiento se encuentra entre las causas que contribuyen al comportamiento degradado de los equipos, el hallazgo se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

15-03-2011

31-12-2010

Sistemas de mitigacion

Ausencia de una penetración abierta en el edificio de combustible

La inspección comprobó que no existe ninguna penetración abierta en un compartimento del edificio de combustible en la que el estudio de inundaciones internas de la central requiere que exista un sellado de penetración abierto para permitir la salida de agua del mismo, en caso de ocurrencia de una inundación en el recinto. En ese cubículo están los equipos de un tren de filtración del edificio de combustible y el titular ha incumplido lo establecido en el estudio de inundaciones internas de la central.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere a la protección contra factores externos (inundaciones). Teniendo en cuenta que, en el cubículo afectado por la falta de una salida del agua para el caso de una potencial inundación, se encuentran equipos que no contribuyen a incrementar la probabilidad de ocurrencia de daños al núcleo, el hallazgo tiene una significación para el riesgo muy baja y se categoriza como verde.

CSN

15-03-2011

31-12-2010

Sistemas de mitigacion

Estructuras, sistemas y componentes significativos para el riesgo no son tenidos en cuenta en la planificación de determinados trabajos

El titular no tiene en cuenta a la hora de realizar las evaluaciones de riesgo previas a la puesta fuera de servicio de estructuras, sistemas o componentes (ESC), aquellos componentes denominados significativos para el riesgo para la Regla de Mantenimiento (RM), pero que no lo están en el alcance del Análisis Probabilista de Seguridad (APS) de nivel 1 para sucesos internos. Por lo tanto, esos equipos tampoco están incluidos en el alcance del monitor de riesgo que se utiliza para valorar el riesgo durante un mantenimiento. Por ello, el titular no impone ninguna restricción, aparte de las propias de las especificaciones de funcionamiento de la central, para la puesta fuera de servicio de esos equipos. La instrucción de seguridad del CSN, IS-15, relativa a la Regla de Mantenimiento requiere que, antes de realizar actividades de mantenimiento, el titular de la instalación debe evaluar y gestionar el incremento del riesgo resultante de poner determinados equipos fuera de servicio. El alcance de las evaluaciones requeridas en la IS-15 incluye a todas las ESC estimadas como significativas para el riesgo para la Regla de Mantenimiento. El titular incumple lo indicado al respecto en la Guía de Seguridad del CSN, 1.18 denominada "Medida de eficacia del mantenimiento en la Centrales Nucleares".

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere al control de configuración. La categorización del hallazgo se debe basar en la diferencia existente entre el riesgo calculado por el titular y el que habría en realidad al tener en cuenta todos los equipos requeridos en el análisis que se realiza con el monitor de riesgo. En cualquier caso, el no considerar en las evaluaciones los sistemas no contemplados en el APS de nivel 1 no tiene ningún impacto en el valor del incremento de riesgo de daños al núcleo del reactor por lo que se estima el hallazgo como de muy baja significación para la seguridad y se categoriza como verde.

CSN

15-03-2011

31-12-2010

Sistemas de mitigacion

Instalación de un andamio sin realizar previamente una evaluación de seguridad

El día 2/11/10 la inspección comprobó la presencia de un andamio en el cubículo donde está situada la bomba accionada por turbina (turbobomba) de agua de alimentación auxiliar. En la ficha de montaje de dicho andamio figuraba como no aplicable la realización de una evaluación de seguridad, según lo establecido en el procedimiento de gestión de andamios y plataformas de trabajo. Al tratarse de un andamio situado en el cubículo de un equipo de seguridad sí se debía haber realizado dicha evaluación. Debido a un error de duplicidad en las órdenes de trabajo realizadas para el montaje de dicho andamio, los responsables del titular no cumplimentaron de forma adecuada la ficha correspondiente. Por consiguiente, el titular incumplió lo establecido en el procedimiento de gestión de andamios y plataformas de trabajo al no realizar una evaluación de su potencial impacto sísmico sobre equipos de seguridad, en el caso de ocurrencia de un hipotético terremoto.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación. Analizando las posibles consecuencias de la caída del andamio sobre los equipos existentes en el cubículo citado se concluye que el hallazgo no implicaría en ningún caso la pérdida total de una función de seguridad, por lo que se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

15-03-2011

31-12-2010

Sistemas de mitigacion

Entrada de agua de lluvia en un cubículo donde hay equipos de seguridad

El día 08/10/10, se observó una filtración de agua en los edificios eléctricos y en la casa de bombas del sistema de refrigeración de salvaguardias. La causa de esta entrada de agua es el deterioro de la impermeabilización de la terraza del edificio durante el verano, debido a las altas temperaturas junto a las fuertes lluvias que tuvieron lugar en la fecha aludida. La entrada de agua más importante se produjo en el cubículo donde está ubicada una barra eléctrica que no es de seguridad. La entrada de agua de lluvia en un cubículo de seguridad es una condición adversa a la calidad y supuso un incumplimiento por parte del titular del Manual de Garantía de Calidad de la central. El citado manual indica que el titular debe identificar de forma preventiva situaciones o condiciones que pueden desembocar en fallos con consecuencias negativas para la seguridad, disponibilidad o economía de la planta.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere a de protección contra factores externos, en este caso lluvia. Teniendo en cuenta que los efectos provocados por el incumplimiento no han supuesto la pérdida de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las especificaciones de funcionamiento, ni la pérdida de una función de seguridad de un sistema de mitigación, el hallazgo se clasifica como de muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

15-03-2011

30-09-2010

Sistemas de mitigacion

Ausencia de un mantenimiento programado al generador diesel esencial

El día 05/08/10 se observó que el motor del ventilador A del sistema de agua de refrigeración del generador diesel esencial presentaba una derivación a tierra, restos de oxidación y grietas en su carcasa, por lo que fue sustituido por uno de repuesto. En el informe requerido en el procedimiento de referencia “Pruebas de Vigilancia y Controles Administrativos del suceso de pérdida de suministro eléctrico” se indica que sobre estos equipos se ha de realizar una inspección reglamentaria con una frecuencia de cada dos recargas. La última revisión reglamentaria se había realizado el 19/07/07 (recarga 15) en los motores de los ventiladores B y C, pero esta no se realizó sobre el motor del ventilador A. La siguiente revisión debería realizarse durante la recarga prevista para el primer trimestre de 2011. La no realización de la inspección reglamentaria en el motor A constituye una condición adversa a la calidad que el titular podía haber evitado y un incumplimiento del programa de mantenimiento preventivo de la central.

El incumplimiento ha supuesto la degradación de un componente significativo para el riesgo. Este hecho afecta negativamente al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación, en lo referente a “asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas”. Teniendo en cuenta que la degradación del motor del ventilador A no impedía que el generador diesel esencial cumpliera con su función de seguridad (alimentar durante cuatro horas las cargas esenciales en caso de pérdida de energía eléctrica exterior), el hallazgo se estima como de muy baja significación para la seguridad y se categoriza como verde.

CSN

29-12-2010

30-09-2010

Sistemas de mitigacion

Ausencia de evaluación de la operabilidad de los generadores diesel de emergencia

Durante la ejecución de la prueba de operabilidad de los generadores diesel de emergencia A y B, la inspección observó que, a través del conducto de admisión de aire hacia el turbo compresor existía una fuga de agua considerable que originaba que la instrumentación se mojase. Según el titular, la fuga se debía a la condensación del aire procedente del exterior y por tanto con un elevado grado de humedad, y a que la junta colocada en el conducto de admisión fugaba. Esta fuga ya se había observado durante la prueba de 24 horas de funcionamiento del generador diesel efectuada durante la recarga. El titular no realizó entonces una evaluación de la operabilidad de los generadores diesel de emergencia, en la que se descartase que algunos instrumentos asociados a las protecciones de primer orden de los diesel pudieran verse afectados por la entrada de agua. Además, también había que descartar que la acumulación de agua pudiera dañar los motores del generador. El titular no realizó adecuadamente una evaluación de operabilidad de los generadores diesel de emergencia para obtener expectativas razonables de operabilidad por la existencia de la fuga de agua a través del conducto de admisión de aire hacia el turbo compresor. Por lo tanto, incumplió lo establecido en el procedimiento de referencia PG-3.06 y título “tratamiento de condiciones anómalas”.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación, en lo referente a la fiabilidad y comportamiento de los equipos. Teniendo en cuenta el informe del fabricante de los generadores diesel, solicitado por el titular a la vista de la situación de los mismos, en el que justificó que podían operar con esos niveles de humedad, se concluye que no se hubiera perdido totalmente la función de seguridad del sistema y, por tanto, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

29-12-2010

30-09-2010

Sistemas de mitigacion

Ausencia de una evaluación de operabilidad de una bomba de carga

El día 14/07/10, se emitió una solicitud de trabajo para la sustitución de los cierres mecánicos de la bomba de carga C por fugas en los mismos. Aunque el histórico de mantenimiento indicaba que siempre ha existido una pequeña fuga por estos cierres, su fabricante indica que los mismos son de fuga cero. El titular no ha establecido ningún valor de fuga a partir del cual se deba evaluar la operabilidad de la bomba por lo que, con anterioridad a la sustitución de los cierres, no realizó ninguna evaluación de operabilidad de la misma. El titular ha incumplido lo establecido en el procedimiento PG-3.06 “tratamiento de condiciones anómalas” al no realizar adecuadamente una evaluación de operabilidad de la bomba, de la que se deriven expectativas razonables de operabilidad a pesar de la existencia de una fuga por los cierres en dicha bomba.

El superar un valor de fuga definido por el fabricante sin hacer una evaluación de operabilidad del componente afectado supone un incumplimiento que afecta al pilar de seguridad de sistemas de mitigación en lo referente a la fiabilidad y comportamiento de los equipos. Teniendo en cuenta el nivel de degradación que tenían los sellos cuando fueron sustituidos por otros, se considera que en ese estado eran capaces de cumplir con su función, por lo que no se hubiera producido una pérdida total de la función de seguridad del sistema. Por ello, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

29-12-2010

30-09-2010

Sistemas de mitigacion

Ausencia de evaluación de operabilidad en unidad de ventilación del edificio de combustible

El día 06/08/10, se encontraron los rodamientos de la unidad esencial de filtrado de aire del edificio de combustible (tren A) en un estado deficiente, debido a la degradación de la grasa de lubricación de los mismos. El día 13/09/10 se realizó la sustitución de los rodamientos del motor de la unidad B, por extensión de causa. Sin embargo, los rodamientos de la unidad B no se encontraron degradados. Entre el 6 de agosto y el 13 de septiembre el titular no realizó una evaluación de operabilidad de la unidad del tren B, que hubiera podido encontrarse en la misma situación de degradación que el observado en el tren A. El titular no realizó adecuadamente una evaluación de operabilidad de la unidad de filtración del tren B, donde se recogieran las expectativas razonables de operabilidad de la unidad esencial de filtrado de aire del edificio de combustible. Se incumple por lo tanto lo establecido en el procedimiento del titular PG-3.06 “tratamiento de condiciones anómalas”.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación en lo referente a la fiabilidad y comportamiento de los equipos. Teniendo en cuenta que cuando se sustituyeron los rodamientos de la unidad de filtración del tren B éstos no estaban degradados, se considera que no se hubiera producido una pérdida de la función de seguridad asociada. Por ello, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

29-12-2010

30-06-2010

Sistemas de mitigacion

Entrada de agua de lluvia en cubículos de seguridad

La inspección comprobó, a lo largo del primer semestre de 2010, la entrada de agua de lluvia y, en algunos casos, acumulación de la misma en diferentes cubículos con equipos relacionados con la seguridad o en arquetas de tuberías subterráneas. Entre ellos se pueden citar, en el sistema de salvaguardias, el edificio de la casa de bombas del sistema, las galerías de tuberías y diversas arquetas; el edificio del generador diesel A; el edifico auxiliar en algunas cotas; el cubículo de la bomba accionada por turbina del sistema de agua de alimentación auxiliar a los generadores de vapor, y diversas arquetas del sistema de protección contra incendios. La entrada de agua de lluvia en un cubículo de seguridad es una condición adversa a la calidad y supone un incumplimiento por parte del titular del apartado 10.1 del Manual de garantía de calidad que requiere identificar preventivamente fallos o condiciones que pueden desembocar en fallos con consecuencias negativas para la seguridad, disponibilidad o economía de la planta.

El hallazgo afecta al atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación. Considerando que, como consecuencia del incumplimiento, no se ha producido la pérdida de ningún tren de un sistema de seguridad durante un tiempo mayor del establecido en las especificaciones de funcionamiento ni la pérdida de una función de seguridad de los sistemas de mitigación de accidentes, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

20-09-2010

30-06-2010

Sistemas de mitigacion

Existencia de un bloque de hormigón en el cubículo de la bomba accionada por turbina del sistema de agua de alimentación auxiliar

El día 8/6/10, la inspección observó en una ronda por planta la existencia de un bloque de hormigón de 40 cm de altura y 25 cm de diámetro en el cubículo de la bomba accionada por turbina (turbo bomba) de agua de alimentación auxiliar. El bloque, proveniente de un taladro realizado en el citado cubículo, había sido identificado por el titular un mes antes y no habia sido retirado del interior del mismo. Como consecuencia del incidente, el titular procedió a abrir una disconformidad para investigar su procedencia y los fallos producidos en el proceso de retirada del mismo. La existencia de un bloque de hormigón dentro de un cubículo de seguridad sin la correspondiente evaluación de seguridad supone un incumplimiento. El titular incumplió el procedimiento de “Análisis previos, evaluaciones de seguridad y análisis de seguridad de modificaciones y pruebas” y del Manual de Garantía de Calidad al no haber analizado el impacto potencial de sucesos que puedan dan lugar a situaciones adversas para la calidad por la realización de tareas de mantenimiento o modificaciones de diseño de forma inadecuada.

El hallazgo afecta al atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación. Para analizar la importancia del suceso se concluye que la ubicación del bloque de hormigón a la entrada del cubículo y a una distancia de unos 4 m de la turbo bomba hace que, en caso de ocurrencia de un sismo, la probabilidad de que afectase a equipos de seguridad relacionados con la bomba sea muy baja y, por tanto, el hallazgo no supone la pérdida de la función de seguridad asociada a la misma. El hallazgo se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-09-2010

30-06-2010

Sistemas de mitigacion

Varias puertas consideradas como barreras del sistema de protección contra incendios, estaban inoperables sin control administrativo del titular

Entre abril y junio de 2010, la inspección encontró varias puertas que no cumplían con la función de ser barreras del sistema de protección contraincendios por estar abiertas o con el pestillo de cierre inoperable. Estas puertas separaban cubículos de seguridad y están incluidas dentro de las Especificaciones Técnicas de Funcionamiento (ETF) de la central. Según se manifestó a la inspección las puertas se encontraban inoperables sin el conocimiento del personal de sala de control, de manera que no se había tomado la acción correspondiente de la ETF sobre “Elementos resistentes al fuego”. El titular ha incumplido la especificación de funcionamiento 3/4.7.12 “Elementos resistentes al fuego” puesto que las puertas se encontraban inoperables y no se habían tomado las acciones requeridas.

El hallazgo afecta al atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación (en este caso, un fuego). Para valorar la importancia para la seguridad del incumplimiento hay que considerar una degradación alta de las barreras ya que las puertas están abiertas, el factor de duración de ausencia de personas para las puertas que se encuentran en zonas de paso y la probabilidad de un incendio en la sala de baterías. Teniendo en cuenta estos factores se concluye que la importancia para la seguridad del hallazgo es muy baja y se categoriza como verde.

CSN

20-09-2010

31-12-2010

Integridad de barreras

Error en el cableado de dos válvulas del sistema de detección de entrada de gases tóxicos a la sala de control

El día 5/11/10, el titular declaró inoperable el tren B del sistema de detección de gases tóxicos en el sistema de ventilación de la sala de control, al advertirdurante las pruebas realizadas al sistema después de limpiar los conductos, de que el cableado de dos válvulas estaba cruzado. Este error hubiera impedido que, con ambos trenes en marcha, hubiera llegado caudal de muestra al detector de gases tóxicos del tren B, ya que todo el caudal de aire de entrada se dirigía hacia el tren A. El titular falló en trasladar correctamente el diseño de un sistema a la configuración real en la planta. Esta desviación supone una degradación del sistema de detección de gases tóxicos con que cuenta el diseño del sistema de ventilación de la sala de control de la central. El titular ha incumplido las especificaciones de funcionamiento porque el sistema ha estado funcionando durante un intervalo de tiempo superior al permitido (7 días), sin cumplir el criterio de fallo único, ya que solamente disponía de un tren operativo.

El hallazgo afecta a la barrera de confinamiento de la sala de control y, por lo tanto, al pilar de seguridad de integridad de las barreras. Teniendo en cuenta que el suceso solamente ha provocado la pérdida de uno de los dos trenes redundantes del sistema de detección de gases tóxicos y que en ningún momento se ha perdido totalmente la función del sistema, el hallazgo se categoriza como de muy baja significación para el riesgo y se clasifica como verde.

Autorrevelado

30-06-2011

01-10-2010

Preparación para emergencias

El valor del indicador de respuesta ante situaciones de emergencia y simulacros no es el que correspondería a los datos disponibles

La inspección comprobó que el titular no había cumplido adecuadamente la Instrucción Técnica (IT) del CSN donde se establecen los criterios y las aclaraciones necesarias sobre el modo de calcular el indicador referido a la respuesta ante situaciones de emergencia y simulacros del pilar de preparación para emergencias (E1). Como consecuencia de este incumplimiento de la IT, los datos del indicador E1 comunicados por el titular al CSN no correspondieron con los que se deberían haber obtenido al aplicar correctamente la instrucción. Con los datos que se hubieran obtenido con la aplicación adecuada de la instrucción del CSN, el indicador hubiera entrado en la banda blanca (importancia para la seguridad entre baja y moderada) en el segundo trimestre de 2010. El incumplimiento consiste en que el titular ha hecho un seguimiento inadecuado de una instrucción técnica del CSN, que ha originado una desviación en los datos con los que se calcula el indicador E1. Como consecuencia de esta desviación a la baja, el indicador ha permanecido en la banda verde (importancia muy baja para la seguridad) en lugar de pasar a la blanca en el segundo trimestre de 2010 como le hubiera correspondido.

El hallazgo afecta al pilar de seguridad de preparación para emergencias. Por otra parte, está relacionado con un indicador de funcionamiento y podría haber causado que se excediese el umbral de este indicador, por lo que tiene una significación para la seguridad que hay que analizar. Considerando que la variación en los datos que se hubiera producido aplicando la instrucción del CSN de forma adecuada tiene escasa relevancia y que se trata de formatos de notificaciones generados exclusivamente en simulacros de emergencia, se concluye que el hallazgo tiene muy baja significación para la seguridad y se clasifica como verde.

CSN

30-06-2011

30-09-2010

Protección radiológica ocupacional

Fallo en el control de acceso a una zona controlada de la central

La inspección observó que la puerta de un cubículo situado en el edificio de turbina se encontraba abierta y con las llaves puestas. Este cubículo está clasificado como zona controlada por existir en su interior riesgo de contaminación, ya que en él se almacena un motor que había sido utilizado en las bombas de refrigeración del reactor. El titular ha incumplido el procedimiento de “Estrategias para el control de la contaminación superficial”, donde se establece la necesidad de tomar precauciones adicionales en las zonas controladas exteriores para evitar la dispersión de material radiactivo a zonas libres de radiactividad.

El hallazgo afecta al atributo de “programas y procesos” del pilar de seguridad de protección radiológica ocupacional. Teniendo en cuenta que el hallazgo no tiene relación con los programas ALARA, ni ha supuesto una sobreexposición real o potencial de ningún trabajador, se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

29-12-2010

30-06-2010

Protección radiológica ocupacional

Colillas de cigarrillo dentro de la zona controlada

La inspección ha encontrado varias evidencias de que alguien había fumado (colillas de cigarro) dentro de la zona controlada, lo que supone un incumplimiento del procedimiento de “Normas prácticas de protección radiológica para acceder y permanecer en zona vigilada y/o controlada”, donde viene consignada la norma general de Protección Radiológica que consiste en la prohibición, entre otras cosas, de fumar dentro de las zonas controladas.

El hallazgo afecta al pilar de seguridad de protección radiológica de los trabajadores. Fumar dentro de zona controlada es un incumplimiento que puede afectar a la salud de los trabajadores debido a la potencial incorporación de radionúclidos al organismo. Utilizando el procedimiento correspondiente y teniendo en cuenta que no ha habido una sobreexposición ni real ni potencial de ningún trabajador, el hallazgo se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

20-09-2010