30-06-2012

Sucesos iniciadores

Ausencia de control administrativo en el acopio de material combustible

En las rondas efectuadas por la planta durante el segundo trimestre de 2012, la inspección encontró en diversas ocasiones material inflamable sin el debido control administrativo. En particular se pueden destacar las siguientes: existencia de 4 bidones de 200 litros de aceite situados en áreas exteriores junto al diesel esencial; un bidón de 200 litros lleno de trapos con restos de grasa en la galería tendones; dos cilindros de cartón de 1,5 m de longitud situados en la galería de tendones; un arcón metálico con acopio de diversos materiales inflamables (sprays, papel absorbente y recipiente de plástico con líquido) en el edificio del generador diesel-B; varios bidones de 200 litros de aceite “ares” junto al portalón en el edificio de turbinas; acumulación de cajas y pales de madera en zonas exteriores, en la zona de los transformadores principales; acopio de pinturas y disolventes en la terraza del edificio de turbinas y un acopio de 35 cajas de cartón a una distancia inferior a 8 metros del edificio donde está ubicado el generador diesel-A. El titular incumplió el procedimiento sobre control de almacenamiento de materiales combustibles e inflamables transitorios, en el que se especifica que los edificios deben mantenerse libres de combustibles transitorios y además se establece para las zonas exteriores que no se podrá almacenar material combustible a menos de 8 metros de los muros.

El hallazgo afecta al pilar de sucesos iniciadores e impacta negativamente en el objetivo de dicho pilar de limitar la frecuencia de aquellos sucesos que desafían la estabilidad de la central. El hallazgo se enmarca dentro de la categoría del programa de control de materiales combustibles y, en esta categoría, solo se tiene en cuenta una degradación alta o baja. Para este caso en particular, se asigna al sistema de protección contra incendios un nivel de degradación bajo por defecto, ya que realmente existen combustibles líquidos y sólidos en cantidades superiores a las permitidas por los procedimientos de la central pero no existen indicios adicionales para considerar que se trata de una degradación alta. Por consiguiente el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

26-09-2012

28-02-2012

Sistemas de mitigacion

Omisión del análisis de propagaciones en el estudio de inundaciones internas

El titular no ha realizado un análisis de propagaciones de inundaciones en el estudio de los efectos del riesgo de inundación fuera de contención. La no realización de este análisis implica que se desconoce si existen estructuras, sistemas y componentes cuya integridad u operabilidad puedan verse afectados por la descarga de fluidos provenientes de una inundación. Por ello, se incumple la normativa americana que aplica a la central en la que establece que la disposición de la planta debe separar las tuberías de las estructuras, sistemas y componentes para que la descarga de fluidos no impida la integridad u operabilidad de las mismas, ya que no se ha realizado el análisis del potencial fallo del forjado de un área de la central ante la rotura de una tubería del sistema de refrigeración de componentes y enfriamiento del edificio de contención. La inundación resultante podría alcanzar una altura de 4 m, lo que implica una presión importante sobre el forjado del suelo debido al peso del agua. Dicho forjado, separa dos zonas de inundación que, en caso de fallar, podrían verse afectados los equipos existentes en la zona donde se encuentran las tuberías de los sistemas de evacuación de calor residual, control químico y volumétrico, inyección de seguridad de alta presión, rociado de contención, almacenamiento de agua de recarga y agua de refrigeración de componentes. Justo debajo del forjado se localiza la válvula motorizada del tren B de la línea de aspiración de los sistemas de salvaguardias desde el sumidero de contención. La pérdida de esta válvula comunicaría el sumidero de contención con esta zona, perdiéndose la integridad de la contención y la función de recirculación desde el sumidero de contención para los sistemas de rociado de contención y de evacuación del calor residual.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, ya que se considera un error o presunción incorrecta en un análisis de seguridad que puede potencialmente conducir a una interpretación diferente de los resultados de los citados análisis. Teniendo en consideración que el tipo de roturas postuladas en el estudio de inundaciones que se ven afectadas por esta hipótesis son grietas pequeñas, y que el valor de la frecuencia de daño al núcleo en el análisis probabilista de seguridad (APS) de inundaciones internas de la central nuclear de Vandellós 2 para roturas pequeñas (que se pueden asimilar a las del estudio determinista al que afecta este hallazgo) está por debajo de 1E-07, el hallazgo se clasifica como verde.

CSN

26-09-2012

30-06-2012

Sistemas de mitigacion

Ausencia de control administrativo en una puerta encontrada abierta y que es barrera del sistema de protección contra incendios

El día 28/05/12, durante una ronda por la planta, la inspección observó, en la zona de cables del edificio de control, la existencia de una puerta abierta y bloqueada con un obstáculo en el suelo que impedía su cierre. La puerta estaba considerada como barrera contra la propagación del fuego y tenia rango de resistente al fuego. La puerta no había sido declarada inoperable y no estaba por lo tanto sometida a control administrativo. No obstante, estaba presente en la zona un bombero debido a la existencia de otras inoperabilidades en la zona. La puerta posee un mecanismo de alerta de apertura por Seguridad Física, quienes informaron que la alarma había sido desactivada cuando entregaron la llave de la misma al personal de montaje de andamios, para el montaje de un andamio en el interior del cubículo. En la puerta existe un cartel en el que se refleja que la puerta está sometida a especificaciones técnicas de funcionamiento (ETF) y que para abrirla, a pesar de tener llave, hay que avisar a Seguridad Física. La llave se entregó a las 13:00h y la puerta se encontró abierta a las 16:30h. Como se ha mencionado anteriormente, había un bombero en la zona como consecuencia de las acciones requeridas por las especificaciones de funcionamiento al tener inoperables las estaciones de rociadores del sistema contra incendios de esa cota. El titular incumplió la condición de operación de las especificaciones sobre la operabilidad de los elementos resistentes al fuego, pero no su acción asociada, puesto que subsanó la situación al ser advertido por la inspección y en la zona existía un plantón de protección contra incendios operativo. Así mismo se incumplió el “Manual de Organización de Operación” que indica que el jefe de sala deberá mantener actualizada, durante su turno, la documentación de intervenciones en curso y del estado de operabilidad de sistemas.

El hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, en lo que se refiere a protección contra factores externos, en este caso un fuego debido a la existencia de una puerta inoperable sin que se hayan tomado medidas compensatorias e impacta negativamente al objetivo de dicho pilar de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para prevenir consecuencias indeseables. Teniendo en cuenta que al sistema de protección contra incendios se le asigna una degradación moderada y que estaba presente un bombero en la zona, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

26-09-2012

30-06-2012

Sistemas de mitigacion

Acceso limitado a medios de extinción del sistema de protección contra incendios (PCI)

En las rondas efectuadas por planta, durante el segundo trimestre de 2012, la inspección encontró en diversas ocasiones, equipos de lucha contra incendios bloqueados o con el acceso limitado. En particular, se pueden destacar las siguientes situaciones: la escalera sin anclaje que bloquea el acceso a un extintor de CO2 del edificio de combustible, la zona de acopio de materiales del edificio auxiliar en la que estaba situado el acceso a la boca de incendio equipada, la zona de acopio de materiales del edificio de combustible que está situada en el área de acceso al extintor de CO2, una boca de incendios inaccesible al tener frente a ella un armario metálico y un andamio en su parte lateral del edificio de componentes, un extintor de CO2 y boca de incendios inaccesible al instalar una zona de paso de Protección Radiológica y de acopio de materiales del edificio de contención y un extintor de CO2 colgado al otro lado de un soporte sísmico y de una línea de agua de alimentación del edificio de contención. El titular incumplió los procedimientos de protección contra incendios sobre el uso, pruebas y mantenimiento de extintores portátiles que especifica que se deberá comprobar la fácil localización, señalización y accesibilidad de los extintores, comprobando que se encuentran en el lugar asignado, y el referente a la inspección visual de puestos de mangueras contra incendios que especifica que se deberá comprobar la accesibilidad y señalización correcta del equipo.

El hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, en lo que se refiere a protección contra factores externos, en este caso un fuego en lo que se refiere a asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para prevenir consecuencias indeseables. El hallazgo se encuentra en la categoría de sistemas fijos de protección contra incendios y se le asigna al sistema un nivel de degradación bajo, por existir en las zonas identificadas con deficiencias otros medios portátiles de extinción. Por ello, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

26-09-2012

30-06-2012

Sistemas de mitigacion

Instalación simultanea de andamios en dos trenes de seguridad

El día 26/05/12, la inspección observó que en los dos cubículos de las bombas motorizadas de agua de alimentación auxiliar, se había instalado un andamio sobre cada una de las mismas. En ningún momento se observó personal trabajando en los andamios. Según se indicaba en la ficha, éstos se habían instalado para la revisión de una válvula de venteo del sistema. La etiqueta colocada en los andamios decía textualmente que no eran de seguridad. La intervención estaba planificada durante la parada de recarga, no siendo necesario intervenir en el momento. El titular manifestó a la inspección que históricamente el montaje de andamios se realizaba al tiempo que el equipo sobre el que se montaba quedaba en descargo, por tanto en la etiqueta del andamio figuraba que no era de seguridad. En algún momento del proceso se desvinculó el montaje del andamio con el descargo del equipo, con lo que se han ido instalando andamios con el criterio de no afectar a la seguridad sobre estructuras, sistemas y componentes (ESC) de seguridad que estaban operables, lo que no es adecuado. El titular incumplió el procedimiento relativo a la gestión de andamios/plataformas de trabajo.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en su atributo de comportamiento y fiabilidad de los equipos. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que, en el caso de la ocurrencia de un terremoto, no se produciría la pérdida total de la función de seguridad del sistema porque los andamios estaban correctamente instalados y su impacto potencial sobre los equipos no sería suficiente para dejarlos inoperables. Por ello, no se produce en ningún caso la pérdida total de la función de seguridad al estar disponible además y como alternativa la turbo bomba del sistema de agua de alimentación auxiliar. El hallazgo se clasifica de muy baja importancia para la seguridad y se categoriza como verde.

CSN

26-09-2012

03-10-2011

Sistemas de mitigacion

Fallos de registradores del sistema de vigilancia post-accidente por falta de repuestos

En la recarga que tuvo lugar entre febrero y marzo de 2011 estaba prevista la sustitución en casi todos los registradores instalados en la central (29 en total) de un fusible, del módulo pantalla-iluminación y de las juntas de los citados registradores. Sin embargo, esta sustitución no fue realizada por disponer el titular de pocos repuestos y preferir reservarlos para posibles mantenimientos correctivos en el caso de sufrir averías. Posteriormente, durante el año 2011, se han producido una serie de fallos en estos registradores por apagado de su pantalla, debido a una anomalía en el conjunto pantalla-iluminación. El número de fallos provocó la superación del criterio de comportamiento de la Regla de Mantenimiento. En el análisis de determinación de causa realizado por el titular se concluyó que los fallos se debieron a la falta de repuestos, y que si éstos se hubieran cambiado en la recarga anterior, como estaba previsto, los registradores no habrían fallado. El titular ha incumplido el Manual de garantía de calidad, en los capítulos relativos al control de materiales, equipos y servicios adquiridos, así como a la identificación y control de materiales, partes y componentes. Los incumplimientos se deben a que cuando se adquirieron los registradores en el año 2004, no se verificaron las características del conjunto pantalla-iluminación, y no se identificó que tenían un periodo limitado de vida útil. Por ello, no se previeron las acciones necesarias para su sustitución periódica y para la obtención con tiempo suficiente de repuestos cualificados. Adicionalmente, no se establecieron medidas para identificar y controlar estos componentes y evitar su utilización errónea más allá de su vida útil.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación, en lo que se refiere a la fiabilidad y disponibilidad de los componentes. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que han fallado algunos registradores por no sustituir los componentes antes del final de su vida útil, pero el fallo de los instrumentos no ha supuesto la pérdida de una función de seguridad completa, ni de un tren completo de un sistema de seguridad durante un tiempo mayor del permitido por las especificaciones de funcionamiento de la central. Por ello, el hallazgo se valora como de muy baja significación para la seguridad y se categoriza como verde.

CSN

30-09-2011

Sistemas de mitigacion

Puerta considerada como barrera contra incendios encontrada abierta y sin control administrativo

El día 19/09/11, durante una ronda por la cota 100 del edificio de turbina, la inspección observó que una puerta regulada por las Especificaciones Técnicas de Funcionamiento (ETF) de la central, se encontraba abierta y no estaba controlada administrativamente por el titular. Se observó que no había personal trabajando en la zona. El titular ha incumplido el procedimiento por el cual toda puerta calificada como barrera de resistencia al fuego en el sistema de protección contra incendios debe permanecer cerrada, a menos que la misma se haya declarado inoperable y se hayan tomado las medidas compensatorias recogidas en las ETF, circunstancia que no se producía en este caso. No se puede asegurar que se haya incumplido la ETF referida, porque no se tiene constancia de que el tiempo durante el que la puerta estuvo inoperable por encontrarse abierta, fuera superior al establecido en la acción de la especificación de funcionamiento que es de1 hora.

El hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, en lo que se refiere a protección contra factores externos, en este caso un fuego. Teniendo en cuenta que los sistemas de detección y extinción de incendios a ambos lados de la puerta estaban totalmente operables sin ningún tipo de degradación, a la puerta afectada por el hallazgo se la asigna un nivel de degradación moderado bajo. Por ello, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

19-12-2011

31-03-2011

Integridad de barreras

Realización de un descargo de forma inadecuada que afecta a la integridad del recinto de contención

El día 02/02/11, al ir a colocar un descargo en una penetración del recinto de contención del sistema de refrigeración y purificación de la piscina de combustible, el turno de operación se dio cuenta de que se había colocado un descargo en otra penetración del mismo sistema, por el que se requería que dos válvulas manuales de aislamiento (referenciadas como EC-69 y EC-81) estuvieran abiertas. Esta situación de las válvulas abiertas incumplía el criterio de integridad de la contención para las funciones clave de seguridad en parada. Tras una investigación más en detalle, se identificó que el descargo se había colocado a las 11.20h del día 30/01/11 cuando la central se encontraba todavía en Modo 3. En ese modo las especificaciones de funcionamiento exigen que haya integridad de la contención. La colocación del descargo en una penetración, en un modo de operación en el que dicha penetración se requiere por las especificaciones de funcionamiento que esté aislada, constituye un incumplimiento de una Condición Límite de Operación (CLO 3.6.1.1), si bien no se incumplió la especificación técnica asociada. Cuando la central llegó a la parada para recarga (Modo 5 de operación), ya no se requería el aislamiento de la contención, pero el alineamiento de forma inadvertida de una penetración en posición abierta supone un incumplimiento del procedimiento de funciones clave de seguridad en parada, ya que puede suponer la pérdida inadvertida de la función clave de integridad de la contención.

El hallazgo afecta al objetivo del pilar de seguridad de integridad de las barreras en su atributo de control de la configuración. El incumplimiento se produjo desde que se colocó el descargo indebido (en Modo 3), hasta que se retiró el mismo. La penetración que quedó abierta corresponde a una tubería de 10 centímetros de diámetro. Con ese tamaño de vía abierta de la contención, no se puede descartar que la fuga de material radiactivo a la atmósfera no vaya a ser significativa desde el punto de vista de impacto radiológico en el exterior. Se ha realizado un análisis probabilista detallado para conocer la frecuencia de grandes liberaciones tempranas en el caso de un accidente severo, no dando crédito a que las válvulas que no son de seguridad (no clase) y que se encuentran cerradas aguas abajo de la penetración pudieran servir de aislamiento entre la atmosfera de la contención y el exterior. Considerando las alegaciones del titular y la información proporcionada sobre la capacidad de estas válvulas consideradas como de no seguridad en relación con las que sí están catalogadas como de seguridad, se ha aceptado que se puede dar crédito a la capacidad de resistencia de dichas válvulas a las condiciones de presión y temperatura del recinto en caso de accidente y por lo tanto a que puedan cumplir su función de aislamiento. Por ello, la importancia para la seguridad del hallazgo, en caso de ocurrencia de un accidente severo, es muy baja y se categoriza como verde.

Autorrevelado