31-03-2021

Sucesos iniciadores

Inoperabilidad de un caudalímetro de seguridad durante el montaje de una modificación de diseño.

El 11 de febrero de 2021, el personal de Instrumentación y Control que se encontraba trabajando en la instalación de un punto de prueba de presión comunicó que un tubing en un caudalímetro, perteneciente al tren A del sistema de evacuación del calor residual, se había salido de su conexión y estaba fugando agua. Esta instalación estaba incluida en las actividades de montaje de la modificación de diseño PCD V-35262, instalación de tomas de presión diferencial en cubículos del edificio auxiliar. Para la instalación del nuevo tramo de tubing se aprovechó, en el cambio de cota, la penetración por donde pasaban los tubing del instrumento citado. En las tareas de montaje del nuevo tubing se produjo la desconexión de una de las ramas del caudalímetro. La orden de trabajo correspondiente estaba incluida en un permiso de trabajo sin descargo. No se realizó prejob por escrito (solo verbal), al considerarse la actividad simple y de bajo riesgo. Si durante la elaboración del permiso de trabajo se hubiera contemplado la solicitud de un descargo, se habrían protegido las líneas del caudalímetro y definido una frontera de trabajo segura y controlada.

El hallazgo afecta al objetivo del pilar de seguridad de los sucesos iniciadores cuyo objetivo es limitar la frecuencia de aquellos sucesos que desafían la estabilidad de la planta y demanda las funciones críticas de seguridad tanto durante la parada como en las operaciones a potencia. Se incumple el procedimiento PA-24 Tramitación de permisos de trabajo, que establece un método para el control del estado de los equipos y de ese modo proteger al personal y a los equipos de planta durante la operación, mantenimiento y modificación de condiciones de los sistemas de la planta. En su apartado 1.2 indica que cuando el trabajo a ejecutar pueda suponer un riesgo para el personal, la seguridad de la planta o la seguridad del equipo, se debe solicitar y utilizar permisos de trabajo con descargo, para evitar dichos riesgos. Se considera que el hallazgo afecta al componente transversal, “Planificación y coordinación del trabajo”, ya que durante la fase de elaboración del permiso de trabajo se debería haber solicitado un descargo para ejecutar los trabajos sobre una penetración que contenía elementos asociados a la seguridad de la planta, anticipándose así a posibles contingencias. La Inspección, aplicando los procedimientos correspondientes, considera que el hallazgo tiene muy baja significación para la seguridad y se categoriza como de color verde

Autorrevelado

30-06-2021

Sistemas de mitigacion

Válvulas del sistema de los generadores de emergencia incorrectamente enclavadas.

Durante los días 08 y 13/04/2021, la Inspección Residente revisó el alineamiento del sistema de los generadores diésel de emergencia del tren B, comprobando el estado de todas las válvulas enclavadas de acuerdo al diagrama de tubería e instrumentación. Se identificaron 3 válvulas que no estaban correctamente enclavadas. Disponían de cadena que se podía liberar sin abrir su candado. El 07/06/2021, la Inspección Residente realizó una revisión del estado de las penetraciones a contención e identificó que una válvula de una de las penetraciones, perteneciente a la línea de drenaje de la cavidad de recarga, estaba cerrada sin enclavar. Su posición según diagrama de tubería e instrumentación era de enclavada cerrada. VALORACIÓN DIVULGATIVA El hallazgo afecta al objetivo del pilar de seguridad de la integridad de barreras cuyo objetivo es proporcionar una garantía razonable de que el diseño de las barreras físicas (vaina del combustible, sistema de refrigeración del reactor y contención) protege al público de las emisiones de radionucleidos causadas por accidentes o incidentes. El procedimiento de operación de alarmas relativo a “Válvulas bajo control administrativo” tiene como objetivo asegurar que todas las válvulas manuales de posición enclavada se encuentren en todo momento en la posición requerida. En el apartado de definiciones, define como enclavamiento a todo mecanismo que impide que la válvula sea cambiada de la posición en que se encuentra, sin retirar dicho mecanismo. Los sucesos descritos suponen un incumplimiento del mencionado procedimiento. Este hallazgo tiene asociado el componente transversal Recursos, dado que se considera que los distintos casos de este hallazgo, con la información disponible, se deben a una falta de adhesión a los procedimientos y una débil actitud cuestionadora del personal encargado de realizar y supervisar los enclavamientos en los distintos sistemas. La Inspección, aplicando los procedimientos correspondientes, considera que el hallazgo tiene muy baja significación para la seguridad y se categoriza como de color verde.

El hallazgo afecta al objetivo del pilar de seguridad de la integridad de barreras cuyo objetivo es proporcionar una garantía razonable de que el diseño de las barreras físicas (vaina del combustible, sistema de refrigeración del reactor y contención) protege al público de las emisiones de radionucleidos causadas por accidentes o incidentes. El procedimiento de operación de alarmas relativo a “Válvulas bajo control administrativo” tiene como objetivo asegurar que todas las válvulas manuales de posición enclavada se encuentren en todo momento en la posición requerida. En el apartado de definiciones, define como enclavamiento a todo mecanismo que impide que la válvula sea cambiada de la posición en que se encuentra, sin retirar dicho mecanismo. Los sucesos descritos suponen un incumplimiento del mencionado procedimiento. Este hallazgo tiene asociado el componente transversal Recursos, dado que se considera que los distintos casos de este hallazgo, con la información disponible, se deben a una falta de adhesión a los procedimientos y una débil actitud cuestionadora del personal encargado de realizar y supervisar los enclavamientos en los distintos sistemas. La Inspección, aplicando los procedimientos correspondientes, considera que el hallazgo tiene muy baja significación para la seguridad y se categoriza como de color verde.

CSN

30-06-2021

Sistemas de mitigacion

Ejecución de pruebas de diagnosis en válvulas sin procedimiento adecuado.

El 30/04/2021, el titular realizó la prueba de diagnosis estática en la válvula neumática de by-pass del cambiador de salvaguardias del tren A del sistema de agua de refrigeración de componentes, y el día 06/05/2021 la prueba de diagnosis dinámica en la válvula de by-pass del cambiador de salvaguardias del tren B. En ambas pruebas se emplearon las instrucciones indicadas en el procedimiento relativo a “Diagnosis de válvulas neumáticas AMVI”. En el alcance de este procedimiento únicamente figuran las válvulas neumáticas asociadas al sistema esencial de agua enfriada, ninguna al sistema de agua de refrigeración de componentes. Por lo tanto, el procedimiento no fue el apropiado para la prueba.

La desviación se considera hallazgo ya que está asociada al atributo del pilar de seguridad de sistemas de mitigación de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Se incumplió el Manual de Garantía de Calidad, en su apartado en el que se indica que se deberá disponer de planos, procedimientos e instrucciones escritas, revisadas y aprobadas para la ejecución de las actividades relacionadas con la seguridad y la calidad, así como el apartado relativo a procedimientos e instrucciones, donde se indica que los procedimientos e instrucciones describirán de forma adecuada y comprensible su alcance. Se considera que el hallazgo afecta al componente transversal “Identificación de problemas y áreas de mejora”, dado que se considera que no se identificó de manera eficaz la necesidad de disponer de un procedimiento adecuado antes de la ejecución de las pruebas sobre equipos de seguridad. Aplicando el proceso de cribado correspondiente, el hallazgo se clasifica como de muy baja significación para la seguridad y por tanto se categoriza como verde.

CSN

30-06-2021

Sistemas de mitigacion

Inadecuado ritmo de calentamiento en la puesta en servicio de un tren del RHR

El 15.05.2021, al principio de la parada de recarga, el titular inició las actividades de puesta en servicio (calentamiento) del primer tren del sistema de evacuación de calor residual, correspondiente al tren B. El ritmo especificado, según figura en nota previa en el procedimiento de operación del sistema aplicable, es de 55 °C/hora. La Inspección comprobó que el ritmo de calentamiento del RHR-B durante la bajada, entre las 19:45h y las 20:05h, fue de 75 °C/hora. Entre las 20:55h y las 21:55h, fue de 35 °C/hora.

La desviación se considera hallazgo ya que está asociada al atributo del pilar de seguridad de sistemas de mitigación de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Se incumplió la nota especificada del procedimiento de operación aplicable del Sistema de evacuación de calor residual, que indica un ritmo máximo de calentamiento de 55 °C/h entre 10 y 113 °C y de 38 °C/h entre 113 y 176 °C. El ajuste del ritmo de calentamiento del primer tren del sistema RHR es una maniobra que el titular tenía identificada y debería haber evitado la superación del ritmo de calentamiento, pudiendo ser un precursor de un suceso significativo. Se considera que el hallazgo afecta al componente transversal Prácticas de trabajo y supervisión, ya que se considera que el personal debe ser más riguroso a la hora de interpretar los procedimientos y tomar las decisiones usando los criterios más conservadores. Aplicando el proceso de cribado correspondiente, el hallazgo se clasifica como de muy baja significación para la seguridad y por tanto se categoriza como verde.

CSN

30-06-2021

Sistemas de mitigacion

Evaluación de seguridad de prueba sin incluir todas las maniobras

El 28/04/2021, la Inspección asistió a la ejecución de la prueba dinámica en una válvula neumática del tren B, del sistema de refrigeración de componentes. En el montaje de la instrumentación asociada se pudo comprobar que los instrumentos estaban instalados conforme al documento de prueba de diagnosis en estas válvulas. Pero, adicionalmente, en la caja eléctrica de conexión de la válvula solenoide se había conectado otro instrumento, una pinza amperimétrica. En la evaluación de seguridad de la prueba se exponía que la instalación de estos dos instrumentos se realizaba en la parte no clase del sistema por lo que no afectaba a su función de seguridad. En otra de las cuestiones se indicaba que no se alteraban las señales de emergencia, de cierre de la válvula, siempre que el montaje fuera conforme a lo descrito. En ninguno de los apartados de la evaluación se mencionaba, ni analizaba, la instalación de un tercer instrumento, en la parte clase del sistema.

La desviación se considera hallazgo ya que está asociada al atributo del pilar de seguridad de sistemas de mitigación de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Se incumplió el detalle de montaje de los instrumentos para la ejecución de la prueba de diagnosis dinámica en la válvula al instalarse un equipo en la parte clase del sistema, sin estar analizado en el documento de prueba, ni estar analizado en la evaluación de seguridad. Se considera que el hallazgo afecta al componente transversal Planificación y coordinación del trabajo, ya que se considera que en el proceso de elaboración de la evaluación de seguridad no se consideraron todas las medidas a realizar por el equipo de prueba, obviándose la instalación de una pinza de medida de intensidad. La coordinación entre el grupo de evaluación y el de ejecución de la prueba no fue correcta. Aplicando el proceso de cribado correspondiente, el hallazgo se clasifica como de muy baja significación para la seguridad y por tanto se categoriza como verde.

CSN

30-06-2021

Sistemas de mitigacion

Excesivo tiempo durante toma de cargas en prueba de actuación de los equipos de salvaguardias tecnológicas

El 28/05/2021, el titular inició la ejecución de un apartado del procedimiento de “Prueba cada 18 meses del generador diésel B” para comprobar la operabilidad del generador diésel B ante funcionamiento a plena carga y funcionamiento prolongado a carga normal. La instrucción 3 de este apartado indica, una vez el equipo arrancado y acoplado manualmente a la barra 7A, tomar carga hasta una potencia entre 5500 y 5700 Kw, en un tiempo inferior a 60 segundos y operar en esas condiciones durante al menos 60 minutos. En una primera maniobra sobre las 14:44h se tardó más de 60 segundos en alcanzar la potencia requerida, por lo que el titular procedió a descargar la barra y desacoplar el equipo. Posteriormente, se repitió de nuevo la maniobra de acoplamiento y toma de carga. En esta ocasión sí se logró en un tiempo inferior a 60 segundos. El titular no repitió la secuencia completa del requisito de vigilancia aplicable, sino que solo repitió la secuencia de acoplamiento y toma de carga hasta los 5500-5700 Kw. A partir de ese punto, prosiguió con las siguientes instrucciones del procedimiento hasta su finalización. En ningún apartado del mismo se indicó la incidencia ni las causas del excesivo tiempo en la toma de cargas. El comportamiento del personal de operación durante la ejecución de la prueba no fue una buena práctica en el uso de procedimientos. Ante el resultado en la primera maniobra fallida de toma de carga del generador diésel, se debería haber documentado la causa antes de proseguir. El hecho de no repetir el requisito de vigilancia desde el inicio se considera una toma de decisión poco conservadora y debería haberse evitado.

La desviación se considera hallazgo ya que está asociada al atributo del pilar de seguridad de sistemas de mitigación de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Se incumplió el procedimiento de la central relativo a “Normas de actuación del personal de operación” cuyo objetivo es asegurar que todas las actividades operativas son realizadas de una forma profesional que contribuya al funcionamiento seguro y fiable de la planta. En concreto, en su apartado sobre “Realización de pruebas de vigilancia”, se indica que siempre que se produzca una incidencia durante la ejecución de un procedimiento de vigilancia, se anotará dicha incidencia en el apartado de observaciones del informe de resultados, aunque el procedimiento de vigilancia se haya dado por aceptado. Se considera que el hallazgo afecta al componente transversal Toma de decisiones, ya que se considera que durante la ejecución de la prueba no se consideró adecuadamente la desviación respecto al tiempo esperado y no se identificó claramente el motivo antes de proseguir. La decisión no fue suficientemente conservadora. Aplicando el proceso de cribado correspondiente, el hallazgo se clasifica como de muy baja significación para la seguridad y por tanto se categoriza como verde.

CSN

31-03-2021

Sistemas de mitigacion

Retraso en la emisión de una condición anómala.

El 17 de julio de 2019 el titular recibió una comunicación del fabricante Wärtsilä sobre los motores diésel de los generadores de emergencia, donde se identificó que algunos cartuchos filtrantes del circuito de aceite eran susceptibles de que se despegaran sus tapas. Dicha comunicación, que indicaba claramente el impacto sobre el funcionamiento del equipo, se incluyó en el sistema de gestión de repuestos de almacén al día siguiente. Sin embargo, esta información no fue transmitida adecuadamente al resto de la organización hasta mucho tiempo después, ya que el titular emitió una condición anómala sobre los motores diésel de los generadores de emergencia, con fecha 18 de febrero de 2021. Por tanto, la condición anómala se emitió 19 meses después de recibir la notificación.

La desviación se considera hallazgo ya que está asociada al atributo del Pilar de seguridad de sistemas de mitigación de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas. Se incumplió el procedimientoPG-3.06, Determinaciones de operabilidad y condiciones anómalas de estructuras, sistemas o componentes, que, en el apartado de responsabilidades, indica que todo el personal es responsable, en caso de identificar una potencial condición anómala, de informar inmediatamente de dicha situación. En el anexo 3 de ejemplos en los que hay que iniciar el proceso de información se incluye el caso de defectos de fabricación que cuestionan la función de la estructura, sistema o componente. Se considera que el hallazgo afecta al componente transversal “Identificación de problemas y áreas de mejora”. Se considera que el proceso de identificación y emisión de condición anómala no fue eficaz, al permanecer la información del fabricante sin transmitir al resto de la organización en un plazo adecuado. Aplicando el proceso de cribado correspondiente, el hallazgo se clasifica como de muy baja significación para la seguridad y por tanto se categoriza como verde.

CSN

31-12-2020

Sistemas de mitigacion

Error en enclavamiento de una válvula manual

El 16.11.2020 se identificó, durante una revisión del alineamiento del tren A del sistema de agua de salvaguardias, que una válvula manual de este sistema estaba abierta y enclavada. Su configuración según el diagrama correspondiente era la de abierta, pero sin enclavamiento. Al consultar los descargos en los que interviene dicha válvula se comprobó que el último descargo fue el asignado a los trabajos en tren A durante la recarga 23 (noviembre 2019).

Este hallazgo supone un incumplimiento del procedimiento de operación del sistema de agua de salvaguardias y los procedimientos de verificación del estado de componentes y/o equipos que, respecto del alineamiento de sistemas indica que una vez alineado un sistema, según su procedimiento de operación correspondiente, se deberá comprobar de nuevo y de forma independiente el alineamiento, al igual que las válvulas bajo control administrativo se deben verificar periódicamente (al menos dos veces durante el ciclo) que estén correctamente posicionadas y enclavadas. La válvula debía haber sido revisada en varias ocasiones pero no se comprobó hasta la que fue identificada por la Inspección del CSN. Este hallazgo afecta negativamente al objetivo del pilar de los Sistemas de Mitigación y de asegurar la disponibilidad, fiabilidad y capacidad de sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas, en este caso, al control de la configuración del sistema de agua de salvaguardias. Este hallazgo, que no tiene asociado componente transversal, aplicando los procedimientos correspondientes, se considera como de muy baja significación para la seguridad y se categoriza como de color verde.

CSN

30-06-2020

Sistemas de mitigacion

Caída transitoria de la presión del presionador

El 06.06.2020 se identificó un aumento de la temperatura en la línea de descarga de las válvulas de alivio del presionador, que según investigación posterior, se concluyó que dicho aumento de temperatura se originaba en una válvula que fugaba o estaba mal cerrada. Para eliminar dicha fuga, y el consecuente aumento de temperatura en la línea de descarga, se planificaron operaciones de cierre y apertura de la válvula en cuestión y el cierre de la de válvula de aislamiento de la línea, lo que provocó la despresurización del tramo de tubería entre válvulas. Al intentar presurizar el tramo para ejecutar de nuevo el ciclo de apertura y cierre, la válvula de la línea de descarga se abrió, con la consecuente caída de la presión en el presionador a un valor inferior al que establecen las condiciones límites de operación. La caída de presión se recuperó en menos de dos minutos.

Este hallazgo afecta al pilar de seguridad de sistemas de mitigación cuyo objetivo es asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas, en este caso, una caída de la presión del presionador por debajo del límite inferior establecido. Este hallazgo supone un incumplimiento de los procedimientos de operación desde sala de control, que establecen que en las actividades a ejecutar se deberán anticipar los sucesos y evaluar las consecuencias de fallos. Dado que la ejecución del proceso de apertura de la válvula de aislamiento (sin considerar detalladamente el incremento de presión aguas arriba de la válvula que estaba fugando) debía haberse evaluado con una mayor profundidad, y considerando que en días posteriores se repitió la operación, con apertura controlada paso a paso para amortiguar el transitorio de presión, este hallazgo lleva asociado la propuesta de inicio de un proceso coercitivo por incumplimiento de la Instrucción del Consejo IS-21. Requisitos aplicables a las modificaciones en las centrales nucleares, por la realización de pruebas no descritas en el Estudio de Seguridad o en las Especificaciones Técnicas. La Inspección, aplicando los procedimientos correspondientes, considera este hallazgo como de muy baja significación para la seguridad y se categoriza como de color verde.

Autorrevelado

31-12-2020

Integridad de barreras

Error en declaración de inoperabilidad durante la ejecución de requisito vigilancia

Durante el ejecución de la prueba de un requisito de vigilancia, en lugar de declarar la inoperabilidad del tren B de gases tóxicos, que era el que se quería probar, se declaró la inoperabilidad del tren A, que no fue probado. Se considera que el error en la anotación de la declaración de inoperabilidad en el tren contrario y la no declaración de inoperabilidad en el tren que se estaba probando fue consecuencia de una cadena de debilidades.

Este hallazgo supone un incumplimiento de la normas de actuación del personal de operación, puesto que antes de actuar se deben identificar los componentes correctamente comprobando que los procedimientos, herramientas y recursos necesarios son utilizados apropiadamente. Igualmente, las anotaciones en el diario de operación deben ser completas y exactas. Este hallazgo afecta al objetivo de la integridad de las barreras, en este caso la barrera de la sala de control y tiene asociado el componente transversal de la comunicación y la cohesión. Habida cuenta de que la comunicación entre todos los individuos involucrados en la prueba no fue suficientemente clara y correcta, provocando la confusión y el error en la identificación de los trenes A y B. Este hallazgo, aplicando los procedimientos correspondientes, se considera como de muy baja significación para la seguridad y se categoriza como de color verde

CSN

28-08-2020

Integridad de barreras

Realización incompleta de las pruebas periódicas de los calentadores de las unidades de filtración.

Los requisitos de vigilancia del sistema de calefacción, ventilación y aire acondicionado de la sala de control exigen, entre otras pruebas, de acuerdo con la norma ANSI N510-1975 verificar que los calentadores de las unidades de filtración disipan un determinado calor cuando se prueban periódicamente las baterías de resistencias eléctricas. La inspección comprobó que el titular no realiza correctamente una de las pruebas exigidas por la norma ANSI la cual requiere, en particular, la medida de temperaturas y humedades relativas en el flujo de aire a la entrada y a la salida de la unidad de filtración, verificando que se cumplen los valores de diseño.

Este hallazgo supone un incumplimiento de los requisitos de vigilancia del sistema de calefacción, ventilación y aire acondicionado de la sala de control Este hallazgo impacta en el pilar de la integridad de las barreras puesto que supone una deficiencia en la fiabilidad de las unidades de filtración la sala de control para establecer una barrera radiológica, su capacidad de retener los productos radiactivos o humos, que garantice la habitabilidad de la sala de control en caso de accidente. La Inspección, aplicando los procedimientos correspondientes, considera este hallazgo como de muy baja significación para la seguridad y se categoriza como de color verde.

CSN

22-07-2020

Integridad de barreras

Deficiencias en la realización de pruebas de puesta en servicio de la grúa temporal para el reracking de la piscina de combustible gastado

Durante las pruebas de la puesta en servicio de la grúa temporal la Inspección del CSN comprobó que el titular no había supervisado adecuadamente el trabajo de los contratistas para comprobar que se cumplía la normativa aplicable, en lo relativo tanto a la comprobación de los relés y contactores de seguridad, como al control administrativo de modificación del tarado de las células de carga del sistema de izado del gancho principal.

Este hallazgo afecta al pilar de seguridad de la integridad de las barreras, en este caso la integridad de los elementos combustibles almacenados en la piscina de combustible gastado. Este hallazgo supone un incumplimiento del NUREG-0554 Single-failure-proof cranes for nuclear power plants y el NUREG-0612, “Control of heavy loads at nuclear power plants, así como de la Instrucción del CSN IS-21, sobre requisitos aplicables a las modificaciones en centrales nucleares, en lo relativo al artículo 7.2 Pruebas y puesta en servicio aplicable a modificaciones de diseño. Este hallazgo tiene asociado el componente transversal de las prácticas de trabajo y supervisión, dado que se considera que el titular no supervisó adecuadamente el trabajo de los contratistas durante la puesta en servicio de la modificación de diseño de instalación de la grúa temporal, para comprobar el cumplimiento de la normativa aplicable antes indicada. La Inspección, aplicando los procedimientos correspondientes, considera este hallazgo como de muy baja significación para la seguridad y se categoriza como de color verde.

CSN