30-09-2010

Sucesos iniciadores

Existencia de una carga de fuego no prevista en la proximidad de un generador diesel

El día 12/08/10, la inspección encontró un coche aparcado dentro de la zona de exclusión de materiales inflamables alrededor del edificio del generador diesel "A". Esta situación incumple la guía “Fire protection guidelines for nuclear power plants”, en su apartado referido a controles administrativos, que es aplicable a la central. La guía prohíbe el almacenamiento de materiales combustibles dentro de o adyacentes a edificios o sistemas relacionados con la seguridad durante los periodos en que dichos sistemas están en operación o en mantenimiento.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores, en lo que se refiere a sucesos externos, en este caso un incendio. Para la valoración del hallazgo se considera que la existencia del vehículo supone una degradación del sistema de protección contra incendios y se clasifica dentro de la categoría de “Programa de control de combustibles”. Teniendo en cuenta la escasa carga térmica que supone un vehículo se le asigna un nivel de degradación bajo al sistema de protección contra incendios. Por consiguiente, el hallazgo se clasifica de muy baja significación para la seguridad y se categoriza como verde.

CSN

29-12-2010

30-06-2010

Sucesos iniciadores

Colillas de cigarrillo dentro de cubículos de seguridad

La inspección encontró a lo largo del segundo trimestre de 2010 colillas de cigarro en varios cubículos que contienen equipos de seguridad, tales como cubículos del sistema de agua de alimentación auxiliar y otros del edificio auxiliar. A la entrada de todos los edificios de seguridad existe la señalización de prohibido fumar. El titular ha incumplido el manual de lucha contra el fuego donde viene consignado que “todas las personas que trabajen en la central están obligadas a prevenir situaciones que favorezcan el conato o propagación de incendios”.

La presencia de puntos de ignición no contemplados en el análisis de riesgos de incendio del titular constituye un incumplimiento que afecta al pilar de seguridad de sistemas de mitigación. Aplicando el procedimiento correspondiente y teniendo en cuenta que en las zonas en las que se ha constatado que se ha fumado no contienen combustibles de bajo punto de ignición (gases o líquidos combustibles) y el corto tiempo de exposición al fallo que tienen este tipo de incidencias (tiempo que se tarda en fumar un cigarro), el hallazgo se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

20-09-2010

31-03-2010

Sucesos iniciadores

Fallos funcionales de los dos trenes del sistema de agua de servicios esenciales

La inspección constató la ocurrencia de cuatro fallos funcionales del sistema de agua de servicios esenciales cuando el titular disponía de la solución del problema tras observarse el primer fallo del mismo, ocurrido el día 18/06/09. El titular recogió la ocurrencia de este fallo en la disconformidad de referencia 09/2772. El día 25/10/09 se aprobó el informe de análisis de causa de la incidencia que había consistido en la parada de una bomba del sistema como consecuencia de la actuación espuria de una protección de la misma. Las órdenes de mantenimiento para resolver el problema se abrieron en noviembre de 2009 y los cuatro fallos del sistema ocurrieron entre diciembre de ese año y enero de 2010. El retraso en la implantación de las medidas correctoras acordadas tras la realización del informe de causa raíz permitió la ocurrencia de cuatro fallos funcionales del sistema de esenciales ,viendose afectados los dos trenes del sistema, lo que supone un incumplimiento del titular de sus propios procedimientos.

El incumplimiento provocó la parada de todas las bombas del sistema de esenciales (EF) lo que supuso un suceso iniciador de pérdida del sumidero normal de calor. Este suceso, aunque no origina la parada automática del reactor, provoca el arranque del nuevo sistema de refrigeración de las salvaguardias tecnológicas (EJ) para evitar una pérdida total de sumidero de calor de la central. Debido a que el sistema EJ debe estar parado en condiciones normales de operación, el hallazgo afecta negativamente al objetivo del pilar de seguridad de sucesos iniciadores, ya que supone el arranque no espurio de un sistema de seguridad. Al realizar un análisis detallado de las consecuencias para el riesgo de la central de la pérdida del sistema de refrigeración de servicios esenciales, hay que tener en cuenta la posibilidad de recuperación del mismo, ya que una vez normalizada la protección en el centro de control de motores se puede realizar un rearranque de las bombas. Por ello, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

20-09-2010

31-03-2010

Sucesos iniciadores

Par de apriete inadecuado en los pernos de sujeción de la tapa de dos válvulas de retención

Tras detectar el titular restos de boro en la tapa del cuerpo de unas válvulas de retención situadas en la línea de carga normal de refrigerante del reactor, se procedió a intervenir las mismas y se comprobó que fugaban por la tapa como consecuencia de que sus pernos de sujeción tenían un par de apriete inferior al necesario. El titular ha incumplido las instrucciones de los procedimientos requeridos para dar el par de apriete adecuado al realizar una actividad de mantenimiento en las válvulas.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores. El mismo reveló una fuga de refrigerante del reactor como consecuencia de dar el par de apriete incorrecto a los pernos de sujeción de la tapa, lo que provocó daños en un cable y una caja eléctrica de una válvula de aislamiento del sistema de evacuación de calor residual. Aplicando el procedimiento correspondiente y teniendo en cuenta que el incidente no aumentó la frecuencia de ocurrencia de ningún incidente de operación el hallazgo se clasifica de muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

29-06-2010

31-03-2010

Sucesos iniciadores

Colillas de cigarrillo dentro de cubículos de seguridad

La inspección encontró colillas de cigarro en varios cubículos de seguridad: cubículo de la barra de salvaguardias 6A, chimenea de ventilación de la sala de control trenes A y B, varios puntos del edificio de control, sala de bombas de refrigeración de salvaguardias, edificio de los diesel A y B, edificio de turbina, cubículos del sistema de agua de alimentación auxiliar, transformadores, edificio auxiliar y edificio de contención. El titular incumple el manual de lucha contra el fuego donde viene consignado que “todas las personas que trabajen en la central están obligadas a prevenir situaciones que favorezcan el conato o propagación de incendios”.

La presencia de puntos de ignición no contemplados en el análisis de riesgos de incendio del titular constituye un incumplimiento que afecta al pilar de seguridad de sistemas de mitigación. Aplicando el procedimiento correspondiente y teniendo en cuenta que en las zonas en las que se ha constatado que se ha fumado no contienen combustibles de bajo punto de ignición y el corto tiempo de exposición al fallo (tiempo que se tarda en fumar un cigarro), el hallazgo se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

29-06-2010

30-12-2009

Sucesos iniciadores

Evidencias de que se había fumado en el interior de cubículos que contienen sistemas de seguridad.

Durante el trimestre la inspección observó en el interior de varios cubículos en los que hay equipos de seguridad, varias evidencias de que se había estado fumando (existencia de colillas). El titular incumplió el Manual de Lucha Contra el Fuego de la central, que indica que “todas las personas que trabajen en la central están obligadas a prevenir situaciones que favorezcan el conato o propagación de incendios”.

La presencia de puntos de ignición no contemplados en el análisis de riesgos de incendios del titular, constituye un hallazgo que afecta al pilar de seguridad de sucesos iniciadores, al aumentar la probabilidad de ocurrencia de un suceso externo, en este caso, un fuego. El incumplimiento tiene muy baja significación para el riesgo teniendo en cuenta que el tiempo de exposición al fallo (tiempo en el que están presentes las fuentes adicionales de ignición) es pequeño y que en el interior de los cubículos donde se han detectado las colillas no existían gases o combustibles de bajo punto de ignición. Por ello, el hallazgo se categoriza como verde.

CSN

29-03-2010

30-09-2010

Sistemas de mitigacion

Ausencia de un mantenimiento programado al generador diesel esencial

El día 05/08/10 se observó que el motor del ventilador A del sistema de agua de refrigeración del generador diesel esencial presentaba una derivación a tierra, restos de oxidación y grietas en su carcasa, por lo que fue sustituido por uno de repuesto. En el informe requerido en el procedimiento de referencia “Pruebas de Vigilancia y Controles Administrativos del suceso de pérdida de suministro eléctrico” se indica que sobre estos equipos se ha de realizar una inspección reglamentaria con una frecuencia de cada dos recargas. La última revisión reglamentaria se había realizado el 19/07/07 (recarga 15) en los motores de los ventiladores B y C, pero esta no se realizó sobre el motor del ventilador A. La siguiente revisión debería realizarse durante la recarga prevista para el primer trimestre de 2011. La no realización de la inspección reglamentaria en el motor A constituye una condición adversa a la calidad que el titular podía haber evitado y un incumplimiento del programa de mantenimiento preventivo de la central.

El incumplimiento ha supuesto la degradación de un componente significativo para el riesgo. Este hecho afecta negativamente al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación, en lo referente a “asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas”. Teniendo en cuenta que la degradación del motor del ventilador A no impedía que el generador diesel esencial cumpliera con su función de seguridad (alimentar durante cuatro horas las cargas esenciales en caso de pérdida de energía eléctrica exterior), el hallazgo se estima como de muy baja significación para la seguridad y se categoriza como verde.

CSN

29-12-2010

30-09-2010

Sistemas de mitigacion

Ausencia de evaluación de la operabilidad de los generadores diesel de emergencia

Durante la ejecución de la prueba de operabilidad de los generadores diesel de emergencia A y B, la inspección observó que, a través del conducto de admisión de aire hacia el turbo compresor existía una fuga de agua considerable que originaba que la instrumentación se mojase. Según el titular, la fuga se debía a la condensación del aire procedente del exterior y por tanto con un elevado grado de humedad, y a que la junta colocada en el conducto de admisión fugaba. Esta fuga ya se había observado durante la prueba de 24 horas de funcionamiento del generador diesel efectuada durante la recarga. El titular no realizó entonces una evaluación de la operabilidad de los generadores diesel de emergencia, en la que se descartase que algunos instrumentos asociados a las protecciones de primer orden de los diesel pudieran verse afectados por la entrada de agua. Además, también había que descartar que la acumulación de agua pudiera dañar los motores del generador. El titular no realizó adecuadamente una evaluación de operabilidad de los generadores diesel de emergencia para obtener expectativas razonables de operabilidad por la existencia de la fuga de agua a través del conducto de admisión de aire hacia el turbo compresor. Por lo tanto, incumplió lo establecido en el procedimiento de referencia PG-3.06 y título “tratamiento de condiciones anómalas”.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación, en lo referente a la fiabilidad y comportamiento de los equipos. Teniendo en cuenta el informe del fabricante de los generadores diesel, solicitado por el titular a la vista de la situación de los mismos, en el que justificó que podían operar con esos niveles de humedad, se concluye que no se hubiera perdido totalmente la función de seguridad del sistema y, por tanto, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

29-12-2010

30-09-2010

Sistemas de mitigacion

Ausencia de una evaluación de operabilidad de una bomba de carga

El día 14/07/10, se emitió una solicitud de trabajo para la sustitución de los cierres mecánicos de la bomba de carga C por fugas en los mismos. Aunque el histórico de mantenimiento indicaba que siempre ha existido una pequeña fuga por estos cierres, su fabricante indica que los mismos son de fuga cero. El titular no ha establecido ningún valor de fuga a partir del cual se deba evaluar la operabilidad de la bomba por lo que, con anterioridad a la sustitución de los cierres, no realizó ninguna evaluación de operabilidad de la misma. El titular ha incumplido lo establecido en el procedimiento PG-3.06 “tratamiento de condiciones anómalas” al no realizar adecuadamente una evaluación de operabilidad de la bomba, de la que se deriven expectativas razonables de operabilidad a pesar de la existencia de una fuga por los cierres en dicha bomba.

El superar un valor de fuga definido por el fabricante sin hacer una evaluación de operabilidad del componente afectado supone un incumplimiento que afecta al pilar de seguridad de sistemas de mitigación en lo referente a la fiabilidad y comportamiento de los equipos. Teniendo en cuenta el nivel de degradación que tenían los sellos cuando fueron sustituidos por otros, se considera que en ese estado eran capaces de cumplir con su función, por lo que no se hubiera producido una pérdida total de la función de seguridad del sistema. Por ello, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

29-12-2010

30-09-2010

Sistemas de mitigacion

Ausencia de evaluación de operabilidad en unidad de ventilación del edificio de combustible

El día 06/08/10, se encontraron los rodamientos de la unidad esencial de filtrado de aire del edificio de combustible (tren A) en un estado deficiente, debido a la degradación de la grasa de lubricación de los mismos. El día 13/09/10 se realizó la sustitución de los rodamientos del motor de la unidad B, por extensión de causa. Sin embargo, los rodamientos de la unidad B no se encontraron degradados. Entre el 6 de agosto y el 13 de septiembre el titular no realizó una evaluación de operabilidad de la unidad del tren B, que hubiera podido encontrarse en la misma situación de degradación que el observado en el tren A. El titular no realizó adecuadamente una evaluación de operabilidad de la unidad de filtración del tren B, donde se recogieran las expectativas razonables de operabilidad de la unidad esencial de filtrado de aire del edificio de combustible. Se incumple por lo tanto lo establecido en el procedimiento del titular PG-3.06 “tratamiento de condiciones anómalas”.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación en lo referente a la fiabilidad y comportamiento de los equipos. Teniendo en cuenta que cuando se sustituyeron los rodamientos de la unidad de filtración del tren B éstos no estaban degradados, se considera que no se hubiera producido una pérdida de la función de seguridad asociada. Por ello, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

29-12-2010

30-06-2010

Sistemas de mitigacion

Entrada de agua de lluvia en cubículos de seguridad

La inspección comprobó, a lo largo del primer semestre de 2010, la entrada de agua de lluvia y, en algunos casos, acumulación de la misma en diferentes cubículos con equipos relacionados con la seguridad o en arquetas de tuberías subterráneas. Entre ellos se pueden citar, en el sistema de salvaguardias, el edificio de la casa de bombas del sistema, las galerías de tuberías y diversas arquetas; el edificio del generador diesel A; el edifico auxiliar en algunas cotas; el cubículo de la bomba accionada por turbina del sistema de agua de alimentación auxiliar a los generadores de vapor, y diversas arquetas del sistema de protección contra incendios. La entrada de agua de lluvia en un cubículo de seguridad es una condición adversa a la calidad y supone un incumplimiento por parte del titular del apartado 10.1 del Manual de garantía de calidad que requiere identificar preventivamente fallos o condiciones que pueden desembocar en fallos con consecuencias negativas para la seguridad, disponibilidad o economía de la planta.

El hallazgo afecta al atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación. Considerando que, como consecuencia del incumplimiento, no se ha producido la pérdida de ningún tren de un sistema de seguridad durante un tiempo mayor del establecido en las especificaciones de funcionamiento ni la pérdida de una función de seguridad de los sistemas de mitigación de accidentes, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

20-09-2010

30-06-2010

Sistemas de mitigacion

Existencia de un bloque de hormigón en el cubículo de la bomba accionada por turbina del sistema de agua de alimentación auxiliar

El día 8/6/10, la inspección observó en una ronda por planta la existencia de un bloque de hormigón de 40 cm de altura y 25 cm de diámetro en el cubículo de la bomba accionada por turbina (turbo bomba) de agua de alimentación auxiliar. El bloque, proveniente de un taladro realizado en el citado cubículo, había sido identificado por el titular un mes antes y no habia sido retirado del interior del mismo. Como consecuencia del incidente, el titular procedió a abrir una disconformidad para investigar su procedencia y los fallos producidos en el proceso de retirada del mismo. La existencia de un bloque de hormigón dentro de un cubículo de seguridad sin la correspondiente evaluación de seguridad supone un incumplimiento. El titular incumplió el procedimiento de “Análisis previos, evaluaciones de seguridad y análisis de seguridad de modificaciones y pruebas” y del Manual de Garantía de Calidad al no haber analizado el impacto potencial de sucesos que puedan dan lugar a situaciones adversas para la calidad por la realización de tareas de mantenimiento o modificaciones de diseño de forma inadecuada.

El hallazgo afecta al atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación. Para analizar la importancia del suceso se concluye que la ubicación del bloque de hormigón a la entrada del cubículo y a una distancia de unos 4 m de la turbo bomba hace que, en caso de ocurrencia de un sismo, la probabilidad de que afectase a equipos de seguridad relacionados con la bomba sea muy baja y, por tanto, el hallazgo no supone la pérdida de la función de seguridad asociada a la misma. El hallazgo se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-09-2010

30-06-2010

Sistemas de mitigacion

Varias puertas consideradas como barreras del sistema de protección contra incendios, estaban inoperables sin control administrativo del titular

Entre abril y junio de 2010, la inspección encontró varias puertas que no cumplían con la función de ser barreras del sistema de protección contraincendios por estar abiertas o con el pestillo de cierre inoperable. Estas puertas separaban cubículos de seguridad y están incluidas dentro de las Especificaciones Técnicas de Funcionamiento (ETF) de la central. Según se manifestó a la inspección las puertas se encontraban inoperables sin el conocimiento del personal de sala de control, de manera que no se había tomado la acción correspondiente de la ETF sobre “Elementos resistentes al fuego”. El titular ha incumplido la especificación de funcionamiento 3/4.7.12 “Elementos resistentes al fuego” puesto que las puertas se encontraban inoperables y no se habían tomado las acciones requeridas.

El hallazgo afecta al atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación (en este caso, un fuego). Para valorar la importancia para la seguridad del incumplimiento hay que considerar una degradación alta de las barreras ya que las puertas están abiertas, el factor de duración de ausencia de personas para las puertas que se encuentran en zonas de paso y la probabilidad de un incendio en la sala de baterías. Teniendo en cuenta estos factores se concluye que la importancia para la seguridad del hallazgo es muy baja y se categoriza como verde.

CSN

20-09-2010

31-03-2010

Sistemas de mitigacion

Apertura errónea de un interruptor de alimentación a un centro de distribución de potencia

Durante la realización de una prueba de funcionamiento del generador diesel B, al ir a desacoplarlo, el operador de turbina abrió por error el interruptor de alimentación al centro de distribución 7B1 cuando manipuló una maneta indebida. El operador se percató de inmediato del error y alertó al resto del turno. La apertura por error del centro de distribución de potencia es una situación adversa a la calidad que el titular razonablemente podría haber evitado, pues todas las actividades que afecten a la calidad deben ser realizadas de acuerdo a los procedimientos. En este caso, el operador no siguió el procedimiento y no verificó adecuadamente su trabajo.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. Una vez analizados los efectos de la desconexión de todas las cargas que estaban alimentadas desde el centro de distribución de potencia afectado, se comprobó que el incumplimiento no provocaba la pérdida de ninguna función de seguridad, por lo que el hallazgo se considera de muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

29-06-2010

31-03-2010

Sistemas de mitigacion

Puertas de protección contraincendios inoperables sin control administrativo

La inspección encontró tres puertas que no cumplían con la función de ser barreras contra incendios por estar abiertas o con el pestillo inoperable. Estas puertas separan cubículos de seguridad y están incluidas dentro de las Especificaciones de Funcionamiento. Las puertas se encontraban inoperables y sin el conocimiento del personal de sala de control, de manera que no se había declarado su inoperabilidad, ni se había tomado la acción correspondiente de la especificación. Se han incumplido el manual de protección contraincendios, que indica que las puertas que son barrera de resistencia al fuego deben estar operables, salvo que se declare la inoperabilidad correspondiente y se tomen las medidas compensatorias adecuadas.

La existencia de 3 puertas inoperables sin que se hayan tomado medidas compensatorias es un hallazgo que afecta al objetivo del pilar de sistemas de mitigación. Se valora el hallazgo teniendo en cuenta la presencia continua de personal en las zonas afectadas, la baja significación para el riesgo de las zonas afectadas y que el equipo a proteger se encontraba en descargo, por lo que el hallazgo se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

29-06-2010

31-03-2010

Sistemas de mitigacion

Existencia de varias inoperabilidades no declaradas originadas por la realización de una prueba

La realización de la prueba funcional del tren A del sistema de protección contra sobrepresiones en frío (con la central parada), originó varias inoperabilidades de equipos para las que no se realizó un control administrativo por parte del titular. Esto pudo ser debido a que no figuraban advertencias precisas sobre el asunto en el propio procedimiento de prueba. Algunas de estas inoperabilidades fueron detectadas a posteriori por el titular, sin embargo, otras fueron identificadas por los inspectores y comunicadas al titular. El titular incumplió el procedimiento administrativo “Indicaciones anómalas en el cumplimiento de las especificaciones técnicas de funcionamiento”, al no haber abierto las inoperabilidades correspondientes en el momento de que éstas se produjeron. Algunas de estas inoperabilidades fueron abiertas con un tiempo de retraso de 24 horas sobre el momento en que se originaron realmente. La gestión del riesgo realizada por el titular durante la ejecución de la prueba no fue correcta, pues no conocía cuáles eran los componentes o sistemas que iban a estar indisponibles durante la misma.

El procedimiento de prueba no contemplaba las indisponibilidades que se iban a generar como consecuencia de la ejecución de la prueba en los sistemas de mitigación. El hallazgo afectó, por tanto, al pilar de seguridad de sistemas de mitigación, en el atributo de comportamiento correcto de los equipos. Este hecho constituyó un error del titular en la gestión del riesgo asociado a la prueba de vigilancia. Una vez valoradas las indisponibilidades de equipos y sistemas ocurridas realmente durante la prueba se concluye que la importancia para la seguridad es muy baja y el hallazgo se categoriza como verde.

CSN

29-06-2010

14-12-2009

Sistemas de mitigacion

Los procedimientos de las pruebas de verificación del punto de tarado de dos válvulas de seguridad no aplican correctamente los requisitos indicados en el código ASME

La inspección comprobó que los procedimientos de prueba para la verificación de la presión de tarado de las válvulas de seguridad que se habían utilizado en las pruebas de las válvulas de seguridad de referencia BC-18 y BC-19 no cubrían los requisitos del código ASME aplicables a las mismas. Las pruebas se ejecutaron empleando agua a temperatura ambiente como fluido de prueba y no se realizó una correlación con la temperatura a la que operan habitualmente estas válvulas (204,4º C según el procedimiento de prueba), ni se hizo la correspondiente corrección por temperatura de la presión de tarado. La correlación entre la temperatura del agua en el momento de la prueba y la temperatura de operación y la aplicación de la corrección por temperatura resultante se requiere en el código ASME. El titular indicó que había abierto una disconformidad para analizar dicha omisión, así como su posible extensión a otras válvulas de seguridad. Por tanto, con la utilización del procedimiento de prueba vigente para el tercer intervalo de inspección el titular ha incumplido requisitos relativos a las pruebas de verificación de tarado incluidos en el código ASME. Respecto a las pruebas realizadas durante el segundo intervalo de inspección, se han incumplido también requisitos establecidos en dicho código.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación y, en concreto, al atributo de “calidad de los procedimientos”. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que en ningún caso se ha constatado la pérdida de las funciones de seguridad asignadas a las válvulas, por lo que la importancia para la seguridad del mismo es muy baja y se categoriza como verde.

CSN

30-09-2009

Sistemas de mitigacion

Existencia de restos de materiales diversos en el edificio de contención

En diferentes rondas realizadas entre julio y diciembre de 2009 por el edificio de contención, para comprobar su estado de limpieza cuando el titular ya había establecido la integridad de la misma, la inspección observó la presencia de restos de materiales diversos (“debris”) y notificó los hallazgos al titular. Este hecho tiene impacto en la hipotética obstrucción de los sumideros del edificio y, por tanto, en el cumplimiento con lo requerido en el Requisito de Vigilancia 4.5.2.c. de las Especificaciones de Funcionamiento (ETF). Con posterioridad a dicha inspección, el titular presentó a la inspección un informe preliminar donde justificaba que el debris encontrado en el edificio de contención no disminuía el margen disponible para la aspiración de las bombas del sistema de evacuación de calor residual. El titular no dio un cumplimiento adecuado al requisito de vigilancia 4.5.2.c. de la ETF 3/4.5.2 sobre la ausencia de materiales en el edificio que puedan obstruir los sumideros al ser arrastrados por el agua en caso de accidente.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación. La acumulación de suciedad en los sumideros de la contención podría causar un aumento de la pérdida de carga a través de los filtros de los mismos y, por tanto, potencialmente ocasionar el fallo de las bombas del sistema de inyección de baja presión y de las del sistema de rociado de la contención. Tras analizar los cálculos presentados por el titular sobre la incidencia del debris encontrado, se concluye que el hallazgo no representaría una pérdida real de la función de seguridad de un sistema teniendo en cuenta los márgenes existentes y los conservadurismos asociados a los cálculos de la aspiración de las bombas. Por ello, el hallazgo se clasifica de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-06-2010

14-10-2009

Sistemas de mitigacion

Incorrecto tratamiento de los fallos de una válvula del sistema de extracción de calor residual

El límite del número de fallos funcionales del sistema de extracción de calor residual fue superado en noviembre de 2008, al ocurrir dos fallos repetitivos en la válvula de referencia VM-BG-25B. Esta válvula no cerró al actuar el pulsador durante la realización de un procedimiento de vigilancia. El titular abrió una disconformidad. Una de las acciones propuestas en la misma era la de monitorizar las maniobras de la válvula, es decir, colocar instrumentos de medida, durante la realización de las pruebas periódicas, para intentar localizar el fallo. El 25/11/08 se probó con éxito la actuación de la válvula. Desde esa fecha no se había vuelto a realizar ninguna otra prueba de actuación de la misma y, por tanto, no se había realizado ninguna monitorización. El comité de la Regla de Mantenimiento había condicionado el paso de la válvula a una vigilancia especial a que se averiguara la causa de los fallos, por lo que en la fecha de la inspección no se había realizado todavía este paso, ya que no se conocían las causas de los mismos. El titular incumplió la Instrucción de Seguridad del CSN de referencia IS-15 relativa a la Regla de Mantenimiento. En ella se establece que en un plazo máximo de 3 meses desde que se tienen indicios de que el comportamiento de un sistema se está degradando, el titular debe decidir el paso del sistema a un estado de vigilancia especial y establecer acciones correctoras y objetivos de vigilancia en caso de que éstos sean requeridos. Ese plazo había sido ampliamente superado cuando se realizó la inspección.

El incumplimiento afecta a la disponibilidad y fiabilidad de los equipos del pilar de seguridad de sistemas de mitigación. De acuerdo con los criterios de la Regla de Mantenimiento, cualquier incumplimiento de la misma debe ser considerado al menos de color verde puesto que se han producido problemas reales en los equipos. Teniendo en cuenta que no se han producido fallos adicionales de los que se tenga constancia debido al incumplimiento de la Regla de Mantenimiento, se concluye que el comportamiento de los sistemas no ha empeorado como consecuencia del incumplimiento observado. Por ello, el hallazgo tiene una importancia para la seguridad muy baja y se categoriza como verde.

CSN

30-12-2009

Sistemas de mitigacion

Andamios instalados sobre equipos de seguridad.

Durante el trimestre se observó la presencia de cuatro andamios instalados sobre equipos de seguridad que no cumplían las distancias mínimas establecidas en el procedimiento del titular, de referencia PA-307, titulado “Procedimiento de gestión de andamios/plataformas de trabajos“. El titular ha incumplido lo requerido en el procedimiento PA-307, “Procedimiento de gestión andamios/plataformas de trabajos” al no respetar la distancia mínima de seguridad.

La instalación de andamios sobre sistemas de seguridad sin respetar unas distancias mínimas, es un incumplimiento que va en contra del objetivo del pilar de seguridad de sistemas de mitigación. Esta situación hace que se puedan producir (en caso de ocurrencia de un hipotético terremoto, por ejemplo) interacciones no previstas entre los andamios y los equipos de seguridad, no garantizando por ello que estos últimos sean capaces de cumplir con su función. Debido a que en todos los casos observados los andamios afectaban a un solo tren de seguridad, el hallazgo se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

29-03-2010

30-12-2009

Sistemas de mitigacion

Tratamiento químico inadecuado del sistema de refrigeración de las salvaguardias tecnológicas.

La presencia de cloruros provenientes del hipoclorito sódico utilizado como biocida inorgánico del agua de las balsas del sistema de refrigeración de las salvaguardias tecnológicas, ha degradado los inhibidores y ha acelerado el proceso de corrosión. Como consecuencia, en el interior de las tuberías del sistema han aparecido tubérculos de corrosión que han aumentado la rugosidad de las paredes de las mismas, provocando una mayor pérdida de carga y una disminución del caudal del sistema tras cada arranque del mismo. Dicho caudal no ha llegado nunca a situarse por debajo del mínimo exigido por las Especificaciones Técnicas de Funcionamiento (3000 m3/h), salvo para el caso de la bomba de referencia EJP01C que está asociada al tren A del sistema. Por cada uno de los dos trenes redundantes del sistema existen dos bombas del 100 % de capacidad cada una. Se trata de una situación adversa que el titular razonablemente podría haber evitado, pues ha utilizado un compuesto químico (hipoclorito sódico) en un sistema de seguridad con el objeto de mantener limpia el agua de las balsas de refrigeración sin realizar una evaluación de seguridad previa. La actuación de este compuesto sobre las paredes de las tuberías del sistema ha llevado a una corrosión prematura del mismo y a una disminución del caudal de refrigeración.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, porque el mismo ha supuesto una degradación (reducción del caudal) de un sistema de seguridad que debe estar disponible en caso de accidente para mitigar sus consecuencias. Teniendo en cuenta que el sistema de refrigeración de las salvaguardias tecnológicas ha estado en todo momento disponible para cumplir su función de seguridad en los dos trenes redundantes, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

29-03-2010

30-03-2009

Sistemas de mitigacion

Entrada de agua en la sala de control procedente del sistema de protección contra incendios de la sala de cables que está situada encima de ella

El día 11/03/09 tuvo lugar una descarga accidental de unos 2000 litros de agua en una zona de la cota 114 del edificio de control. Esta descarga se produjo por un error humano durante la realización de trabajos de mantenimiento al poner en servicio una estación automática del sistema de agua de protección contra incendios. El área de la sala de cables afectada por la inundación se encuentra justo encima de la sala de control, en la zona donde están situadas las cabinas del tren B (cota 108). Parte del agua descargada se filtró a través de dos sellados de penetraciones, con lo que el agua cayó sobre una cabina situada en la sala de control, aunque no afectó a los equipos del interior de la misma. La falta de un programa de mantenimiento que garantice que se mantienen en el tiempo las bases de diseño de los sellados (ser estancos al agua) constituye una situación adversa que el titular podría haber evitado. Al no disponer de un programa de mantenimiento para comprobar la estanqueidad al agua de los sellados, se ha producido un incumplimiento del criterio de diseño 4.2.6 de la “Guía de diseño de huecos y control de penetraciones”

El incumplimiento ha permitido la entrada de agua del sistema de protección contra incendios en el interior de la sala de control. Este hecho va en contra del objetivo del pilar de seguridad de sistemas de mitigación. Puesto que en caso de descarga de agua en la sala de cables, situada justo encima de la sala de control, pueden verse afectadas cabinas de trenes redundantes de uno o más sistemas, se considera que el hallazgo es potencialmente significativo para el riesgo. Por ello, el titular ha realizado un análisis probabilista de seguridad detallado, teniendo en cuenta hipótesis realistas para un suceso de inundaciones internas. El CSN ha aceptado las hipótesis presentadas en el análisis del titular y del mismo se concluye que el hallazgo es de muy baja significación para el riesgo. Por ello, el hallazgo se categoriza como verde.

CSN

30-03-2010

12-11-2009

Sistemas de mitigacion

null

CSN

14-10-2009

Sistemas de mitigacion

Incumplimientos de la Regla de Mantenimiento tras la superación de criterios de comportamiento de indisponibilidades de equipos

La inspección observó que se habían superado distintos criterios de indisponibilidad de equipos y/o sistemas sin que el titular hubiera realizado los análisis de determinación de las causas ni decidido la categorización del tipo de supervisión en función del análisis realizado. Esto afectó a componentes del sistema de protección contra incendios, y de los sistemas de seguridad y de no seguridad de distribución de corriente continua a 125V. En los casos indicados se superó ampliamente el plazo de 3 meses, y no se habían documentado los análisis de determinación de causa correspondientes a la superación de los criterios de comportamiento (número de fallos permitidos en cada caso). El titular ha incumplido la Instrucción de Seguridad del CSN de referencia IS-15 relativa a la Regla de Mantenimiento. En ella se establece que en un plazo máximo de tres meses desde que se tienen indicios de que el comportamiento de un sistema se está degradando, el titular debe decidir el paso del sistema a un estado de vigilancia especial y establecer acciones correctoras y objetivos de vigilancia en caso de que éstos sean requeridos.

El incumplimiento afecta a la disponibilidad y fiabilidad de los equipos del pilar de seguridad de sistemas de mitigación. De acuerdo con los criterios de la Regla de Mantenimiento, cualquier incumplimiento de la misma debe ser considerado al menos de color verde puesto que se han producido problemas reales en los equipos. Teniendo en cuenta que no se han producido fallos adicionales de los que se tenga constancia debido al incumplimiento de la Regla de Mantenimiento, se concluye que el comportamiento de los sistemas no ha empeorado como consecuencia del incumplimiento observado. Por ello, el hallazgo tiene una importancia para la seguridad muy baja y se categoriza como verde.

CSN

30-12-2009

Sistemas de mitigacion

Puertas que son consideradas barreras contra el fuego encontradas abiertas sin control administrativo

Durante el trimestre, la inspección encontró abiertas tres puertas consideradas como barreras de protección contraincendios (PCI) y recogidas así en las Especificaciones Técnicas de Funcionamiento (ETF) de la central sin que el titular estuviera realizando ningún control administrativo de las mismas. Esta situación incumple la ETF 3/4.7.12 "Elementos resistentes al fuego" al estar las puertas inoperables y no haber realizado la acción complementaria asociada que está recogida en dicha especificación: establecer una vigilancia continua de incendios al menos a un lado del elemento afectado o verificar la operabilidad de los detectores de incendios en las dos áreas contiguas al elemento inoperable (en este caso la puerta), y además establecer una patrulla de vigilancia horaria.

La existencia de unas puertas del sistema de protección contra incendios inoperables sin que se hayan tomado medidas compensatorias es un hallazgo que va en contra del objetivo del pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que en el interior de dos de los cubículos afectados se mantuvo en todo momento la presencia de personal de mantenimiento y en el tercero de ellos solamente se veía afectado un tren de parada, de los dos trenes redundantes, se considera que la degradación del sistema de protección contra incendios era baja. Por ello, el hallazgo es muy poco importante para la seguridad y se categoriza como verde.

CSN

29-03-2010

30-12-2009

Sistemas de mitigacion

El sistema alternativo de disparo de reactor no se incluyó en el monitor de riesgo cuando correspondía hacerlo.

La inspección comprobó que el titular no tuvo en cuenta en el monitor de riesgo la indisponibilidad del sistema alternativo de disparo del reactor (AMSAC), que se utiliza para valorar el incremento de riesgo producido durante las actividades de mantenimiento. El procedimiento de referencia PA-308 titulado “Uso del monitor de riesgo en la central nuclear de Vandellós II”, especifica en su apartado 6.2.1 que: “Cada vez que se lleve a cabo un cambio de configuración (equipos en marcha o parados o equipos seleccionados) de entre los contemplados en el monitor de riesgo, bien sea por razones operativas o por aplicación del procedimiento de operación de referencia POA-220, deberá actualizarse dicha configuración en el monitor de riesgo”. Por lo tanto, el titular incumplió este procedimiento al no incluir en el monitor de riesgo que el AMSAC estaba indisponible.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. Para valorar la importancia que ha tenido para la seguridad dicho incumplimiento, es necesario realizar un análisis probabilista, que determine el incremento de riesgo que ha supuesto el no contemplarlo en el monitor de riesgo durante las actividades de mantenimiento. Este riesgo, aunque muy pequeño, no ha sido tenido en cuenta por el titular. Del resultado del análisis, se concluye que el hallazgo tiene muy baja significación para el riesgo. Esto es así porque la diferencia entre incluir el sistema alternativo de disparo del reactor o no hacerlo da un valor para la frecuencia de daños en el reactor que es el que corresponde a un hallazgo de categoría verde.

CSN

29-03-2010

12-11-2009

Sistemas de mitigacion

null

CSN

14-10-2009

Sistemas de mitigacion

El análisis de las causas de los fallos de algunos componentes del sistema de distribución de corriente continua se realiza con un retraso excesivo

El 17/09/2007, durante una transferencia automática por la pérdida del transformador de arranque, se superó el número de fallos permitido en los cargadores de baterías (dos fallos). Además, era un fallo repetitivo, ya que en el caso de una transferencia automática hay equipos en los que se produce la fusión de los fusibles de protección, y otros cuya alimentación se pierde por el disparo de su interruptor. Hasta el 11/6/2008 el titular no abrió una disconformidad para analizar la causa de los fallos. Sin haber llegado a tomar acciones correctoras, el 25/08/2009 se observó un nuevo fallo en otro cargador de batería. Se emitió entonces una nueva disconformidad, como consecuencia de la cual se propusieron una serie de acciones correctivas, algunas de ellas relacionadas con mantenimiento. El titular ha incumplido la Instrucción de Seguridad del CSN de referencia IS-15 relativa a la Regla de Mantenimiento. En ella se establece que en un plazo máximo de 3 meses desde que se tienen indicios de que el comportamiento de un sistema se está degradando, el titular debe decidir el paso del sistema a un estado de vigilancia especial y establecer acciones correctoras y objetivos de vigilancia en caso de que éstos sean requeridos. Ese plazo ha sido ampliamente superado, por lo que se ha producido un tercer fallo por las mismas causas que provocaron los dos anteriores. Este tercer fallo de equipos podría haberse evitado si se hubieran realizado los análisis de las causas de los anteriores en plazo y establecido las acciones correctivas pertinentes.

El incumplimiento afecta a la disponibilidad y fiabilidad de equipos del pilar de seguridad de sistemas de mitigación. De acuerdo con los criterios de la Regla de Mantenimiento, cualquier incumplimiento de la misma debe ser considerado al menos de color verde puesto que se han producido problemas reales en los equipos. El sistema de distribución de corriente continua de 125 voltios de clase 1E (componente de seguridad) dispone de dos cargadores de batería para el suministro a los centros de distribución, uno de ellos en operación y el otro de reserva, y adicionalmente se dispone de las baterías para alimentar a las barras de corriente continua. Los fallos ocurridos han provocado la pérdida de un único cargador, por lo que no se produjo la pérdida completa de suministro eléctrico a la barra de corriente continua. Por ello, la importancia para la seguridad del hallazgo es muy baja y se categoriza como verde.

CSN

30-09-2010

Protección radiológica ocupacional

Fallo en el control de acceso a una zona controlada de la central

La inspección observó que la puerta de un cubículo situado en el edificio de turbina se encontraba abierta y con las llaves puestas. Este cubículo está clasificado como zona controlada por existir en su interior riesgo de contaminación, ya que en él se almacena un motor que había sido utilizado en las bombas de refrigeración del reactor. El titular ha incumplido el procedimiento de “Estrategias para el control de la contaminación superficial”, donde se establece la necesidad de tomar precauciones adicionales en las zonas controladas exteriores para evitar la dispersión de material radiactivo a zonas libres de radiactividad.

El hallazgo afecta al atributo de “programas y procesos” del pilar de seguridad de protección radiológica ocupacional. Teniendo en cuenta que el hallazgo no tiene relación con los programas ALARA, ni ha supuesto una sobreexposición real o potencial de ningún trabajador, se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

29-12-2010

30-06-2010

Protección radiológica ocupacional

Colillas de cigarrillo dentro de la zona controlada

La inspección ha encontrado varias evidencias de que alguien había fumado (colillas de cigarro) dentro de la zona controlada, lo que supone un incumplimiento del procedimiento de “Normas prácticas de protección radiológica para acceder y permanecer en zona vigilada y/o controlada”, donde viene consignada la norma general de Protección Radiológica que consiste en la prohibición, entre otras cosas, de fumar dentro de las zonas controladas.

El hallazgo afecta al pilar de seguridad de protección radiológica de los trabajadores. Fumar dentro de zona controlada es un incumplimiento que puede afectar a la salud de los trabajadores debido a la potencial incorporación de radionúclidos al organismo. Utilizando el procedimiento correspondiente y teniendo en cuenta que no ha habido una sobreexposición ni real ni potencial de ningún trabajador, el hallazgo se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

20-09-2010

31-03-2010

Protección radiológica ocupacional

Colillas de cigarrillo dentro de la zona controlada

La inspección ha encontrado varias evidencias de que alguien había fumado (colillas de cigarro) dentro de la zona controlada, lo que supone un incumplimiento del procedimiento de “Normas prácticas de protección radiológica para acceder y permanecer en zona vigilada y/o controlada”, donde viene consignada la norma general de Protección Radiológica que consiste en la prohibición, entre otras cosas, de fumar dentro de las zonas controladas.

El hallazgo afecta al pilar de seguridad de protección radiológica de los trabajadores. Fumar dentro de zona controlada es un incumplimiento que puede afectar a la salud de los trabajadores debido a la potencial incorporación de radionucleidos al organismo. Utilizando el procedimiento correspondiente y teniendo en cuenta que no ha habido una sobreexposición ni real ni potencial de ningún trabajador, el hallazgo se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

29-06-2010

30-12-2009

Protección radiológica ocupacional

Evidencias de que se había fumado en el interior de la zona controlada desde el punto de vista de la protección radiológica de los trabajadores

A lo largo del trimestre se detectaron varias evidencias de haber fumado en el interior de la zona controlada (existencia de colillas). Esto supone un incumplimiento del procedimiento del titular de referencia PR-DD-02, “Normas prácticas de protección radiológica para acceder y permanecer en zona vigilada y/o controlada”. En el anexo III del procedimiento citado se establece la norma general de Protección Radiológica de referencia NG5 según la cual, con el fin de evitar la posible incorporación al organismo de radionucleidos, queda totalmente prohibido comer, beber y fumar dentro de las zonas controladas.

El hallazgo ha puesto de manifiesto que el titular no ha evitado en varias ocasiones situaciones que, de repetirse, podrían acabar produciendo un suceso más significativo para la radioprotección de los trabajadores como sería la incorporación de uno o más radionucleídos al organismo. El hallazgo afecta al pilar de seguridad de protección radiológica ocupacional. Teniendo en cuenta que el incumplimiento no ha supuesto una exposición a la radiación ni real ni potencial de ningún trabajador, se clasifica de muy baja importancia para la seguridad y se categoriza como verde.

CSN

29-03-2010

30-12-2009

Protección radiológica ocupacional

Ligera contaminación de trabajadores profesionalmente expuestos a las radiaciones.

Durante la sustitución de unas juntas espirometálicas en el sistema de extracción de calor residual, tres trabajadores se quitaron las máscaras de protección durante una fase del trabajo en la que, según el permiso de trabajo con radiaciones aplicable, deberían llevarlas puestas. Como consecuencia de ello, tuvieron una ligera contaminación en la piel y unos valores de contaminación interna por debajo del nivel de registro (1 mSv). Las normas prácticas de protección radiológica para acceder y permanecer en zona vigilada y/o controlada, en su anexo II, establecen que “Se utilizará el vestuario y los equipos de protección que se indiquen en el permiso de trabajo con radiaciones (PTR)". Por tanto, el hecho de quitarse la máscara antes de lo permitido, constituye un incumplimiento del procedimiento de referencia PR-DD-02.

El hallazgo afecta al pilar de seguridad de protección radiológica de los trabajadores. En particular, afecta negativamente a la característica “vigilancia y control de la exposición a las radiaciones y de la contaminación” del atributo "Programa y procesos" del citado pilar. Teniendo en cuenta que el incumplimiento no ha supuesto una sobreexposición ni real ni potencial de ningún trabajador, se considera de muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

29-03-2010

30-12-2009

Protección radiológica del público

Vía de emisión de efluentes radiactivos no contemplada en el Manual de Cálculo de Dosis al Exterior (MCDE)

En una reunión del Comité de Seguridad Nuclear de la central (CSNC), celebrada en septiembre de 2009, el titular de la instalación decidió mantener funcionando de forma permanente el sistema de filtración de emergencia del edificio de combustible. De esta forma, dicho sistema se convirtió en una vía de emisión de efluentes en continuo, cuando había sido contemplada hasta ese momento en el MCDE como una vía excepcional. Ante esta situación, la nueva vía de emisión abierta no ha dispuesto de su correspondiente programa de control y vigilancia, tal y como está requerido en las especificaciones para las vías abiertas habitualmente. El titular incumplió la Especificación Técnica de Funcionamiento 6.13 relativa al “Programa de control de efluentes radiactivos”.

El incumplimiento ha supuesto disponer de una vía de emisión de efluentes radiactivos en continuo no considerada por el titular como tal. Este hecho va en contra del objetivo del pilar de seguridad de protección radiológica de la población. Teniendo en cuenta que no ha existido un fallo en la capacidad del titular para poder realizar la evaluación de las dosis y al ser las dosis estimadas al público inferiores a 50 μSv, el hallazgo es de muy baja significación para la seguridad y se categoriza como verde.

Autorrevelado

29-03-2010