30-06-2018

Sucesos iniciadores

Configuración de planta no permitida por las Especificaciones de Funcionamiento

Las Especificaciones Técnicas de Funcionamiento (ETF) recogen la necesidad de que durante la parada de la unidad, se eviten transitorios de presión en el sistema de refrigerante del reactor, debidos al arranque y aporte simultáneo de más de una bomba de alta presión. Para ello, durante la parada de la unidad, el titular tendrá los enclavamientos necesarios para garantizar que solo una bomba de alta presión tiene la capacidad de poder arrancar ante una señal de emergencia. La inspección ha comprobado que con la planta parada, durante la realización de una prueba de una hora y media de duración, el titular mantuvo dos bombas del sistema de control químico y volumétrico (bombas de alta presión) en funcionamiento y con capacidad de inyectar simultáneamente agua al sistema de refrigerante del reactor en modo emergencia, incumpliendo así lo requerido por las ETF.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sucesos iniciadores con la planta parada, puesto que ha posibilitado el haber tenido un transitorio de presión. Teniendo en cuenta que durante el suceso el titular tenía disponibles todos los posibles sistemas de mitigación, y la escasa duración del hallazgo (hora y media), la inspección considera que su capacidad de respuesta al potencial transitorio de presión era óptima, por lo que el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

21-04-2017

Sucesos iniciadores

Ausencia de identificación y justificación de la fiabilidad de los componentes digitales incluidos en los elementos del conjunto ondulador - transformador, estabilizador - bypass estático.

La inspección revisó la modificación de diseño de la sustitución del conjunto ondulador-transformador estabilizador-bypass estático, de los sistemas de alimentación eléctrica a barra de instrumentación vital Clase1E (Sistema PQ) y no vital Clase 1E (Sistema PN) en el Tren A. En dicha modificación se instalaron nuevos armarios de onduladores y nuevos armarios de transformadores estabilizadores y unidades de bypass estático, sustituyendo a los existentes que proporcionan el suministro eléctrico requerido a la instrumentación clase 1E vital de dos de los cuatro canales (canal I y canal II) del sistema de protección del reactor y del sistema de actuación de las salvaguardias tecnológicas así como a la instrumentación no vital Clase 1E del tren A. Como consecuencia de dicha revisión de la documentación asociada, la inspección detectó que las unidades de control incorporadas a los nuevos componentes consisten en procesadores tipo Complex Programmable Logic Devices (CPLD) que constituye un tipo de sistema digital basado en lógica programable previa y, por tanto requiere la justificación de la fiabilidad de los mismos, para demostrar un alto nivel de confianza (alta fiabilidad con alto nivel de confianza). Adicionalmente, en los análisis de los sucesos notificables IN-16/004 e IN-16/005, el titular identifica como causa un mal funcionamiento de uno de los conjuntos - ondulador transformador estabilizador -bypass. De acuerdo a la información disponible se estima que el elemento que lo provocó fue una de las unidades de control del sistema y que la causa de fallo de la misma no ha podido ser identificada. El titular falló en identificar y analizar dichos componentes como un tipo de sistema digital, y en consecuencia no realizó una evaluación de seguridad adecuada, según establece la Instrucción del Consejo IS-21 sobre requisitos aplicables a las modificaciones diseño en las centrales nucleares.

El hallazgo está asociado al atributo de comportamiento de los equipos del pilar seguridad de sucesos iniciadores. Para valorar el hallazgo se ha realizado un análisis detallado del riesgo cuantificando el incremento en la probabilidad condicionada de daño al núcleo. Del análisis realizado se obtiene que el incremento de la probabilidad condicionada de daño al núcleo es bastante inferior a 1 E-6, que supone una significación en el riesgo muy baja por lo que se categoriza como verde

CSN

27-04-2018

30-06-2018

Sistemas de mitigacion

El programa de mantenimiento del titular no es completo

El titular realizó el 28/05/2018 el mantenimiento programado sobre el transformador de tensión del Generador Diésel B (GDB), encontrando que todos sus parámetros eléctricos estaban dentro de los criterios de aceptación establecidos. El 03/0672018, durante la realización de una prueba de funcionamiento continuo (24 horas) del GDB, se produjo un incendio en el transformador de tensión del GDB, y el consiguiente fallo del mismo Los procedimientos del titular establecen la necesidad de tener instaurado un programa de mantenimiento de equipos críticos, en el que se contemple la experiencia de la industria. La inspección considera que, a la hora de definir el alcance del programa de mantenimiento, el titular no tuvo en cuenta dicha experiencia, pues existían referencias que alertaban de un prematuro envejecimiento de este tipo de transformadores.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, puesto que ha supuesto el fallo de uno de los generadores diésel. Teniendo en cuenta que el suceso ocurrió con la planta parada, con todo el combustible en el interior de la piscina de combustible gastado y que existía otro generador diésel disponible, la inspección considera que el hallazgo no ha afectado a la refrigeración de la piscina de combustible, por lo que el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

13-06-2018

Sistemas de mitigacion

Inadecuada ejecución de prueba de vigilancia

Los procedimientos del titular recogen la necesidad de realizar una prueba sobre los generadores diésel para verificar que cuando el Generador Diésel (GD) está en “modo prueba”, y recibe una señal de emergencia, ésta anula el “modo prueba” y hace que el GD pase a “modo emergencia”. El comportamiento y las protecciones del generador diésel varían de un modo a otro. La inspección ha comprobado que en una de las pruebas realizadas durante la última parada para recarga, el titular no había comprobado lo requerido por los procedimientos aplicables.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, puesto que supone una pérdida de la fiabilidad de los generadores diésel. Teniendo en cuenta que la comprobación no realizada durante la prueba se había realizado satisfactoriamente con otro procedimiento diferente, la inspección considera que el hallazgo no ha supuesto pérdida real del GD, por lo que el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

31-03-2018

Sistemas de mitigacion

No siempre se registran las inoperabilidades por pruebas

El punto 8.6 de la Instrucción del CSN IS-32 indica que en aquellos casos en los que no se puede evitar que la realización de una prueba de vigilancia suponga la inoperabilidad del equipo probado, se tiene que declarar dicha inoperabilidad y mantener esta condición hasta que finalice satisfactoriamente la prueba. La inspección ha comprobado que durante la ejecución de ciertos procedimientos de vigilancia, en los cuales los equipos probados quedaban inoperables, el titular no anotó esa inoperabilidad, ni en el Libro Oficial de Operación, ni en su aplicación informática

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, puesto que el mismo supone una pérdida de disponibilidad no registrada de los equipos bajo prueba. Teniendo en cuenta que los tiempos asociados a las inoperabilidades no registradas, siempre han estado dentro de los tiempos máximos permitidos por las Especificaciones Técnicas de Funcionamiento, el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde

CSN

31-12-2017

Sistemas de mitigacion

Verificación incompleta del funcionamiento de un equipo tras ejecutar una modificación de diseño

El 7/11/2017, durante la realización del procedimiento periódico para la comprobación de la operabilidad del sistema esencial de agua enfriada, se produjo la parada automática de la unidad enfriadora ante una señal de baja presión de aspiración del compresor. La causa fue la actuación del relé que vigila la señal de baja presión del compresor, el cual dispone de un temporizado de 180 segundos. Al analizar las causas de su actuación se detectó que el relé estaba ajustado con una escala de tiempo equivalente a 18 segundos, en lugar de 180. El tiempo real encontrado fue 20 segundos. El error estaba latente desde las tareas de sustitución de los relés, que se ejecutó en el mes de agosto. Este relé no fue sustituido, al no estar afectado por el cambio, pero sí que fue modificado el cableado de llegada al mismo. En las pruebas ejecutadas tras la modificación no se verificó su correcto funcionamiento. El titular incumplió el procedimiento de ejecución y cierre de trabajos que define que debe proporcionarse un proceso de revisión de los trabajos para garantizar que éstos se realicen correctamente, los equipos afectados se retornen al servicio adecuadamente y se proporcione retorno de experiencia para capturar lecciones aprendidas. Así mismo también se incumple el procedimiento sobre pruebas tras intervención de mantenimiento que tiene como uno de los objetivos que las pruebas tras intervención de mantenimiento deben asegurar que no se ha originado ninguna deficiencia en el transcurso de la intervención.

El hallazgo afecta al pilar de seguridad nuclear de sistemas de mitigación. Considerando que el hallazgo no ha supuesto la pérdida de ningún sistema ni función de seguridad, ni de un tren completo de un sistema de seguridad durante un tiempo mayor del fijado en las Especificaciones Técnicas de Funcionamiento. Por ello, se estima que el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde. 

CSN

27-04-2018

30-09-2017

Protección radiológica ocupacional

Accesos reiterados al edificio de contención para la corrección de un presostato (interruptor de presión)

Estando la central en operación, se accedió en dos ocasiones al recinto de contención para intervenir en el interruptor de presión que indicaba alarma de alta presión en una tubería del sistema de rociado de la contención. Analizando el tipo de alarma y el origen del ajuste del presostato se vio que una modificación de diseño, ejecutada en 1997, indicaba que se modificara el valor de ajuste en ambos trenes del sistema de rociado. Sin embargo, únicamente se ajustó el interruptor de uno de los dos trenes. El titular ha incumplido el procedimiento del proceso de identificación y resolución de problemas, al no identificar el problema existente, ante acontecimientos repetitivos de fallos en el presostato. También se incumple el Manual de Garantía de Calidad, dado que no se detectó en el momento de realizar la modificación de diseño que sólo se había cambiado el ajuste en uno de los dos interruptores de presión, y tampoco se identificó el problema cuando se producían alarmas solo en uno de los dos trenes. Finalmente, también se incumple el Principio ALARA dado que las dosis al personal que entraba en el recinto de contención cada vez que se activaba la alarma, si bien no alcanzaron los límites legales, podían haberse evitado.

El acceso repetitivo de diversos trabajadores, en distintos fechas, al recinto de contención se considera un indicio reiterado de un problema que el titular debería haber corregido. El incumplimiento está asociado al atributo de programa y procesos, y afecta al pilar de seguridad de protección radiológica de los trabajadores. Teniendo en cuenta que el incumplimiento no estaba relacionado con el programa ALARA, ni implicó la sobreexposición (real ni potencial) de ningún trabajador, ni tampoco un fallo en el sistema de determinación de dosis de la central, el hallazgo se considera que tiene muy baja significación para la seguridad y se categoriza como verde. No se ha identificado ningún componente transversal específico para este hallazgo.

CSN