30-06-2011

Sucesos iniciadores

Realización de un puente en un armario de instrumentación sin advertir al personal de la sala de control

El día 01/06/11 apareció en la sala de control la alarma de disparo del generador principal por fallo de la excitación, y el operador la devolvió a su posición inicial de inmediato, sin que ello provocara otras alarmas simultáneas ni las acciones automáticas esperadas (disparo del generador principal, disparo de turbina y parada automática del reactor). El procedimiento de operación indica que en caso de que aparezca esa alarma y no se produzcan automáticamente las actuaciones citadas, los operadores deberán realizarlas manualmente. Tras consultar el turno de operación los procedimientos de disparo de turbina y/o generador principal, realizaron una inspección visual de los armarios que alojan las matrices de disparo. Allí se comprobó que un operario de mantenimiento eléctrico que estaba realizando comprobaciones en el armario de los osciloscopios del generador principal había realizado un puente en la instrumentación, lo que probablemente causó la aparición espuria de la alarma. El titular incumplió el procedimiento que establece la obligatoriedad para todo el personal de avisar a la sala de control antes de iniciar un trabajo que pueda afectar a los operadores.

El hallazgo afecta al objetivo del pilar de seguridad de sucesos iniciadores. Teniendo en cuenta que el incumplimiento no ha provocado un incremento en la probabilidad de ocurrencia de un accidente con pérdida de refrigerante, ni de una parada automática del reactor con funciones de mitigación no disponibles, ni de un incendio o inundación, se concluye que el mismo es muy poco significativo para el riesgo y se categoriza como verde.

Autorrevelado

20-09-2011

30-06-2011

Sucesos iniciadores

Error al aplicar el par de apriete en el proceso de montaje tras una revisión general de la válvula de rociado del presionador

El día 15 de mayo de 2011, con la central en condiciones nominales del 100% de potencia se inició una parada no programada de la central debido a que la válvula de rociado del presionador se encontraba ligeramente abierta pese a que la indicación en la sala de control era de completamente cerrada. En la inspección de la válvula se observó que en el mecanismo de transmisión actuador-válvula, el tornillo-eje de acoplamiento de la unión entre la rótula de la biela y la horquilla de manivela del vástago de la válvula estaba parcialmente fuera de su alojamiento y, además, la tuerca de fijación del tornillo-eje estaba desprendida dentro de la válvula. En ese estado la válvula no podía responder a las demandas de cierre. Se identificó como causa del fallo que el apriete de la tuerca contra el tornillo no fue correcto, posiblemente debido a no utilizar herramientas de prevención del error humano. Se trata de una situación adversa a la calidad, pues el titular falló al realizar el montaje de la válvula, devolviéndola a la situación de operable sin que nadie se percatara del error en el par de apriete.

El hallazgo afecta al objetivo del pilar de seguridad de sucesos iniciadores. Teniendo en cuenta que el incumplimiento no ha provocado un incremento en la probabilidad de ocurrencia de un accidente con pérdida de refrigerante, ni de una parada automática del reactor con funciones de mitigación no disponibles, ni de un incendio o inundación, se concluye que es muy poco significativo para el riesgo y se categoriza como verde.

Autorrevelado

20-09-2011

30-09-2011

Sistemas de mitigacion

Puerta considerada como barrera contra incendios encontrada abierta y sin control administrativo

El día 19/09/11, durante una ronda por la cota 100 del edificio de turbina, la inspección observó que una puerta regulada por las Especificaciones Técnicas de Funcionamiento (ETF) de la central, se encontraba abierta y no estaba controlada administrativamente por el titular. Se observó que no había personal trabajando en la zona. El titular ha incumplido el procedimiento por el cual toda puerta calificada como barrera de resistencia al fuego en el sistema de protección contra incendios debe permanecer cerrada, a menos que la misma se haya declarado inoperable y se hayan tomado las medidas compensatorias recogidas en las ETF, circunstancia que no se producía en este caso. No se puede asegurar que se haya incumplido la ETF referida, porque no se tiene constancia de que el tiempo durante el que la puerta estuvo inoperable por encontrarse abierta, fuera superior al establecido en la acción de la especificación de funcionamiento que es de1 hora.

El hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, en lo que se refiere a protección contra factores externos, en este caso un fuego. Teniendo en cuenta que los sistemas de detección y extinción de incendios a ambos lados de la puerta estaban totalmente operables sin ningún tipo de degradación, a la puerta afectada por el hallazgo se la asigna un nivel de degradación moderado bajo. Por ello, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

19-12-2011

31-12-2010

Sistemas de mitigacion

Fallo de tarjetas electrónicas por envejecimiento de los condensadores electrolíticos

El día 11/11/10 se produjo una bajada de tensión en una barra de instrumentación sin que se produjera la transferencia automática de la alimentación de la barra ni a través de la batería ni de la barra 6J1, por lo que hubo que realizar una transferencia manual. El 15/11/10 se produjo el mismo hecho en una barra de instrumentación de seguridad. Según el fabricante, los fallos de las tarjetas fueron debidos al fallo de los condensadores electrolíticos de las mismas debido a un proceso de envejecimiento. En la central ya existía experiencia operativa anterior alertando de este problema, recogida y evaluada en el correspondiente análisis de determinación de causa de la Regla de Mantenimiento. Por parte del titular, no se propuso ningún tipo de acción correctora adicional al establecimiento de un plan de vigilancia de los componentes afectados. Se concluye que el titular no ha tenido en cuenta adecuadamente la experiencia operativa propia para evitar los fallos ocurridos en noviembre de 2010 en las barras de instrumentación. De acuerdo a la información existente había suficientes indicios del problema de envejecimiento de los condensadores electrolíticos de las tarjetas, por lo que, por extensión de causa y aplicación de experiencia operativa, el titular debería haber planteado un programa de recualificación o sustitución de las tarjetas electrónicas que incluyera a las tarjetas que ocasionaron los fallos. Esto supone un incumplimiento de lo requerido por la regla de mantenimiento de disponer de un sistema de vigilancia eficaz del comportamiento de los equipos.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en lo que se refiere al comportamiento y fiabilidad de los equipos y hay que considerar que la aplicación incorrecta de la regla de mantenimiento ha sido una de las causas que han contribuido al comportamiento degradado de los componentes. Para valorar la importancia del hallazgo hay que tener en cuenta que los fallos de las tarjetas de baipás tuvieron como consecuencia la pérdida de tensión en una barra de instrumentación de las cuatro disponibles, durante un periodo de tiempo inferior a una hora (hasta el momento en que se realizó manualmente la transferencia a las barras 6J1 o 7J1). Se trata de un caso de degradaciones concurrentes múltiples con una causa común (el retraso en la adopción de medidas para paliar un problema conocido) por lo que se requiere realizar un análisis probabilista de seguridad específico para esta situación. Una vez realizado y de acuerdo con los resultados obtenidos se concluye que el incumplimiento tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

15-03-2011

30-06-2011

Sistemas de mitigacion

Incumplimiento de guías de diseño durante la realización de una modificación

El día 03/06/11, durante la realización de una prueba para comprobar la operabilidad de la bomba de rociado de la contención (tren A) se observó que al arrancar la misma se producían en el transmisor de caudal unos picos de señal, de manera que hacía actuar al cierre una válvula del sistema de evacuación del calor residual. Esta fluctuación de la señal también se observó en otro transmisor al arrancar la bomba del tren B del sistema de agua de componentes. El titular comprobó que, en el momento en que existe una circulación neta de caudal debido al arranque de las bombas del sistema de evacuación del calor residual, la señal se estabiliza al valor correcto según diseño. En la evaluación de operabilidad de la condición anómala se indica que los picos observados pueden ser con alta probabilidad ruido electrónico inducido a lo largo del trazado del cable de los transmisores de caudal. Esto es posible ya que el titular ha identificado un error en la ejecución de una modificación de diseño, consistente en el tendido del cable de señal de los transmisores por bandejas de control en lugar de hacerlo por bandejas de instrumentación. El cambio del tipo de bandejas instaladas incumple lo establecido en la guía de diseño aplicable para esa modificación. El hecho de instalar, durante una modificación de diseño, elementos relacionados con la seguridad fuera de los requisitos contemplados en las guías de diseño aplicables, supone un incumplimiento por parte del titular.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación. En este caso, el error en el cableado inducía ruido electrónico en la medida de dos indicadores de caudal de un sistema de seguridad. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que el mismo no ha supuesto la pérdida de una función de seguridad, ni la pérdida real de la función de seguridad de un sistema completo o la de un tren único durante un tiempo mayor que el permitido por las especificaciones de funcionamiento. Por ello, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

Autorrevelado

20-09-2011

30-06-2011

Sistemas de mitigacion

Evaluación incorrecta de la operabilidad de la unidad de ventilación del edificio de combustible

El día 09/04/11 el turno de operación paró la unidad de ventilación del edificio de combustible al escuchar ruidos anómalos tras una intervención de mantenimiento relativa a un cambio de correas. No se declaró inoperable esta unidad hasta el día 11, cuando se colocó un descargo para una intervención de mantenimiento. Tras esta intervención se tuvieron que sustituir los rodamientos del ventilador, ya que se había producido un gripaje del mismo en el lado de la polea. El titular no realizó adecuadamente una evaluación de operabilidad del problema de los ruidos anómalos en la unidad de ventilación del edificio de combustible en la que se obtuvieran expectativas razonables de la operabilidad del equipo. Tal y como se demostró después, la unidad de ventilación estaba realmente inoperable por un gripaje del ventilador. Por ello, el titular ha incumplido lo establecido en el procedimiento de tratamiento de condiciones anómalas.

El incumplimiento ha provocado la inoperabilidad inadvertida durante un tiempo de un sistema de seguridad y afecta al objetivo del pilar de seguridad de sistemas de mitigación. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que el mismo no ha supuesto la pérdida de una función de seguridad, ni la pérdida real de la función de seguridad de un sistema completo o la de un tren único durante un tiempo mayor que el permitido por las especificaciones de funcionamiento. Por ello, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

CSN

20-09-2011

31-03-2011

Sistemas de mitigacion

Retraso injustificado en realizar una evaluación de operabilidad

El día 16/02/11, se produjo el arranque del secuenciador del tren B, con secuencia de inyección de seguridad, sin causa aparente. El día 22 de febrero se repitió el mismo hecho. El día 24 de marzo se produjo la actuación automática del secuenciador de pérdida de suministro eléctrico exterior (PSE) al tren A sin causa real que justificase la actuación, produciéndose el arranque de los equipos incluidos en la secuencia de acuerdo a lo establecido en el diseño. El titular tiene registrada una entrada del año 2006 en el programa de acciones correctoras (PAC) en la que se recogen otras incidencias ocurridas en el secuenciador por posibles perturbaciones en las barras eléctricas de 125 Vcc. En dicha entrada se menciona como acción correctora la sustitución de la fuente de alimentación de los secuenciadores de las salvaguardias tecnológicas. El titular no ha realizado adecuadamente ni a tiempo una evaluación de operabilidad del problema de los secuenciadores en la que se obtengan expectativas razonables de operabilidad a pesar de la existencia de posibles perturbaciones en las citadas barras. Se incumple por tanto lo establecido en el procedimiento relativo al tratamiento de condiciones anómalas, al no realizar una evaluación de operabilidad en un sistema que tiene una condición anómala.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que el hallazgo no ha implicado la pérdida completa de ninguna función de seguridad de la central, ni de un tren de un sistema de seguridad por un periodo mayor del establecido en las especificaciones de funcionamiento, se clasifica de muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

30-06-2011

16-11-2010

Sistemas de mitigacion

Ausencia de pruebas de funcionamiento del variador de velocidad de la bomba accionada por turbina del sistema de agua de alimentación auxiliar.

Las bases de diseño del sistema de turbinas auxiliares establecen dos características del variador de velocidad de la bomba del sistema de agua de alimentación auxiliar que deben comprobarse mediante pruebas de funcionamiento: en el caso de la pérdida de la señal de control del mecanismo variador de la velocidad la turbina, ésta se mantendrá en la misma velocidad que tenía antes de su ocurrencia y, en caso de disparo de la turbobomba, el mecanismo variador de la velocidad se situará en la posición de velocidad nominal de la turbina y permanecerá así hasta que la misma funcione nuevamente tras la intervención del operador. Los inspectores comprobaron que dichas características del variador de velocidad de la turbobomba no habían sido objeto de ninguna comprobación por parte del titular durante la puesta en marcha de la central ni en la operación posterior de la misma y que no existía ningún procedimiento de prueba para confirmar el funcionamiento de este dispositivo según el diseño establecido. El titular ha incumplido el apartado 11 del Manual de garantía de calidad de la central que dice lo siguiente: “Deberá establecerse un programa de pruebas para asegurar la identificación, ejecución y documentación de todas las pruebas requeridas que garanticen que las estructuras sistemas y componentes operan de acuerdo con lo establecido por diseño, que podrán identificarse posibles degradaciones de los mismos así como sus tendencias adversas”.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere al comportamiento de los equipos: su disponibilidad y fiabilidad. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que la bomba del sistema de agua de alimentación auxiliar no ha estado en ningún momento fuera de servicio como consecuencia del incumplimiento. Por ello, se considera de forma razonable que el hallazgo no ha supuesto en ningún momento la pérdida de ningún tren de un sistema de seguridad por un tiempo mayor al permitido por las especificaciones técnicas de funcionamiento de la central, ni ninguna función de seguridad de un sistema de mitigación, por lo que se categoriza como de muy baja importancia para la seguridad y se clasifica como verde.

CSN

30-06-2011

08-03-2011

Sistemas de mitigacion

Las pruebas de tarado de algunas válvulas de seguridad no satisfacen todos los requisitos del código ASME OM

Durante una inspección reactiva se comprobó que un 20% de los registros de prueba del valor de tarado de válvulas de seguridad se habían cumplimentado erróneamente en la identificación del fluido de prueba utilizado (constaba agua, cuando se había utilizado aire). Asimismo, de las 98 válvulas de seguridad consideradas en el alcance del procedimiento de prueba, se identificaron 60 válvulas que habian sido probadas con un fluido erróneo. El titular determinó que ello se debía principalmente a que desde el arranque de la central hasta el momento de la inspección, las válvulas que se encontraban dentro de zona controlada eran probadas en un banco de pruebas con aire, independientemente del fluido de proceso de la válvula, ya que era el único disponible en el taller caliente. El titular indicó que también se habían detectado válvulas incorrectamente taradas, ubicadas fuera de la zona controlada. El titular determinó que un total de 28 válvulas no cumplían el criterio de ASME OM, que establece una tolerancia por la cual es aceptable una desviación de ± 3% del valor correcto de tarado de las válvulas. Por otra parte, no se ha encontrado una correlación entre el error en el punto de tarado y que la prueba se realice con un fluido diferente al de proceso. El incumplimiento consiste en que el procedimiento de prueba aplicado hasta la detección de este suceso, incumple los requisitos relativos a las pruebas de verificación de tarado del código ASME OM-I en su edición aplicable a la central. Por otra parte, todas las pruebas de las válvulas realizadas en el banco existente en el taller caliente se han realizado incumpliendo alguno de los requisitos establecidos en la normativa aplicable. Por ello, el suceso pone de manifiesto el incumplimiento del requisito de vigilancia de las especificaciones de funcionamiento referido a la inspección y prueba en servicio de componentes de seguridad. También se incumple el capítulo 17, registros de calidad, del Manual de Garantía de Calidad de la central.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en lo que se refiere al comportamiento de los equipos, su disponibilidad y fiabilidad. El titular ha realizado un análisis del impacto en la seguridad de todas las válvulas con desajustes potenciales que concluye que, en todos los casos en los que el valor de tarado de la válvula era superior al valor de tarado correcto, la integridad de las líneas no se ha visto comprometida en ningún caso. Asimismo, en las válvulas cuyo valor de tarado era inferior al correcto se podía producir una apertura indeseada que afectara a la función de seguridad del sistema. En todos los casos analizados, se ha concluido que la apertura anticipada no afectaría en ningún modo a la funcionalidad del sistema en el que se encuentra instalada la válvula. Por consiguiente, al no haberse constatado en ningún caso que el tarado incorrecto de las válvulas de seguridad, por exceso o por defecto, haya supuesto la pérdida de las funciones de los sistemas a los que protege, el hallazgo se clasifica de muy baja significación para la seguridad y se categoriza como verde.

CSN

30-06-2011

16-11-2010

Sistemas de mitigacion

Ausencia de un requisito de nivel que asegure el cumplimiento de las bases de diseño del tanque de agua de apoyo al sistema de agua de alimentación auxiliar.

El tanque de agua de apoyo al sistema de agua de alimentación auxiliar no tiene asociado ningún requisito de nivel que asegure que dispone del volumen necesario para hacer frente a un accidente. El titular no identificó esta base de diseño y los requisitos necesarios para su comprobación periódica a la hora de redactar los requisitos de vigilancia. Según el procedimiento relativo al sistema, se exige la anotación de la lectura de los instrumentos de nivel, pero no establece un valor mínimo para declarar la operabilidad del tanque. Dicho procedimiento tampoco exige el alineamiento o la comprobación de la operabilidad de las válvulas situadas en el camino de flujo entre el depósito de agua de apoyo y la aspiración de las bombas del sistema de agua de alimentación auxiliar, siempre que éste sea la fuente de suministro de las mismas. El titular ha incumplido el Manual de Garantía de Calidad de la central en lo referido a los requisitos que deben satisfacer las instrucciones, procedimientos y planos que describen las actividades que afecten a sistemas de seguridad. Estos documentos deben incluir los criterios de aceptación cualitativos o cuantitativos que permitan determinar el satisfactorio cumplimiento de los requisitos de operación.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere al comportamiento de los equipos, su disponibilidad y fiabilidad. Por la información disponible, el nivel del tanque de apoyo al sistema de agua de alimentación auxiliar se ha mantenido aproximadamente al 98 % de su capacidad durante la operación a potencia de la central. El incumplimiento no ha supuesto en ningún momento la pérdida de ningún tren de un sistema de seguridad por un tiempo mayor al permitido por las especificaciones técnicas de funcionamiento de la central, ni ninguna función de seguridad de un sistema de mitigación, por lo que el hallazgo se categoriza como de muy baja importancia para la seguridad y se clasifica como verde.

CSN

25-03-2011

16-11-2010

Sistemas de mitigacion

Ausencia de una comprobación periódica del tiempo de respuesta del sistema de agua de alimentación auxiliar

El titular no incluyó entre sus pruebas periódicas la comprobación de la capacidad del sistema de agua de alimentación auxiliar de suministrar el caudal requerido en un tiempo inferior a los 60 segundos desde el inicio del accidente, tal y como requieren sus bases de diseño. En la central ocurrió un suceso notificable relativo a una parada no programada provocada por la aplicación de la acción de una condición límite de operación al declararse inoperables la turbobomba y la bomba motorizada A de agua de alimentación auxiliar. Como consecuencia del mismo, el titular realizó pruebas de capacidad de caudal de todas la bombas del sistema de agua de alimentación auxiliar con inyección real de agua a los generadores de vapor, pero no incluyó entre sus criterios de aceptación que el sistema debería suministrar el caudal requerido en un tiempo inferior a 60 segundos. El titular incumple el Manual de Garantía de Calidad de la central, en lo relativo a establecer un control de pruebas. El titular debe realizar un programa de pruebas para asegurar que las estructuras sistemas y componentes operan de acuerdo con lo establecido por diseño, y que permita identificar las posibles degradaciones de los mismos así como sus tendencias adversas.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere al comportamiento de los equipos, su disponibilidad y fiabilidad. Para valorar la importancia del hallazgo hay que tener en cuenta que, en los registros de las pruebas realizadas en septiembre de 2007 como consecuencia del suceso notificable, se comprobó que el sistema cumple con el requisito de los 60 segundos. Por lo tanto, el incumplimiento no ha supuestoen ningún momento la pérdida de un tren de un sistema de seguridad por un tiempo mayor al permitido por las especificaciones técnicas de funcionamiento de la central, ni ninguna función de seguridad de un sistema de mitigación, por lo que el hallazgo se categoriza como de muy baja importancia para la seguridad y se clasifica como verde.

CSN

25-03-2011

16-11-2010

Sistemas de mitigacion

Ausencia de pruebas reales de actuación de las válvulas de control de caudal a los generadores de vapor en condiciones de pérdida de energía exterior.

El documento de bases de diseño del sistema agua de alimentación exterior establece que los actuadores de las válvulas de control de caudal a los generadores de vapor dispondrán de un acumulador diseñado para almacenar la energía suficiente para realizar al menos una carrera de la válvula. En este momento, el actuador de las válvulas de control se prueba en laboratorio con una frecuencia de 6 recargas de acuerdo con lo establecido en su procedimiento y se intercambia la posición del actuador de cualquiera de las seis válvulas de control de caudal a los generadores de vapor con otro actuador de repuesto. El titular deberá diseñar una prueba periódica para la actuación completa desde la sala de control de las válvulas de control de caudal a los generadores de vapor, en condiciones de pérdida de energía exterior. El titular incumple el apartado de control de pruebas del Manual de Garantía de Calidad de la central, que requiere un programa de pruebas para asegurar la identificación, la ejecución y la documentación de todas las requeridas para garantizar que las estructuras sistemas y componentes operan de acuerdo con lo establecido por diseño, y que se puedan identificar degradaciones y tendencias adversas.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, y en particular a la calidad de los procedimientos. Teniendo en cuenta que, como consecuencia del incumplimiento, no se ha perdido ningún tren de un sistema de seguridad por un tiempo mayor del establecido en las especificaciones de funcionamiento, ni ninguna función de seguridad de sistemas de mitigación, el hallazgo se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

25-03-2011

16-11-2010

Sistemas de mitigacion

El criterio de aceptación de operabilidad de una bomba de agua de alimentación auxiliar no considera las incertidumbres de la instrumentación de medida.

En el procedimiento sobre comprobación de la operabilidad de la bomba operada por turbina del sistema de agua de alimentación auxiliar, el criterio de aceptación es que el equipo desarrolle una presión de descarga inferior o igual a 104,76 kg/cm2, con un caudal superior a 172 m3/h. Este es exactamente el valor que se debe encontrar en la verificación trimestral de la operabilidad de la turbobomba, sin tener en cuenta las incertidumbres de la instrumentación de medida. Lo mismo ocurre en los procedimientos que corresponden a las bombas motorizadas del sistema de agua de alimentación auxiliar El titular incumple el apartado de control de pruebas del Manual de Garantía de Calidad de la central, que indica que deberá establecerse un programa de pruebas para asegurar la identificación, ejecución y documentación de todas las pruebas requeridas para asegurar que las estructuras sistemas y componentes operan de acuerdo con lo establecido por diseño, y de que podrán identificarse posibles degradaciones de los mismos así como sus tendencias adversas. Adicionalmente, el código ASME requiere que se tenga en cuenta la precisión de la instrumentación si no se tuvo en cuenta al establecer el valor de diseño de ciertos parámetros, en este caso el caudal de las bombas citadas.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, y en particular a la calidad de los procedimientos. Teniendo en cuenta que, como consecuencia del incumplimiento, no se ha perdido ningún tren de un sistema de seguridad por un tiempo mayor del establecido en las especificaciones de funcionamiento, ni ninguna función de seguridad de sistemas de mitigación, el hallazgo se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

25-03-2011

31-12-2010

Sistemas de mitigacion

Retrasos en la implantación de acciones correctivas en sistemas con problemas de comportamiento

En el sistema de distribución de corriente alterna de 118 V (vital y clase 1E) y en el sistema de distribución de c.a. 120 V, instrumentación vital clase 1E, han ocurrido una serie de fallos en los que se producen ceros de tensión en las barras de instrumentación correspondientes hasta que automáticamente se transfiere la alimentación al transformador estabilizado. El titular concluyó que los fallos eran debidos al disparo del interruptor magnetotérmico de los onduladores que, en general, suele estar relacionado con la actuación del relé de sobretensión. La consecuencia del disparo del interruptor es que la barra eléctrica pasa por un cero de tensión. El análisis causal no llega a concluir los orígenes de los fallos, porque considera necesario conocer primero las condiciones en las que se produjeron los mismos y el titular propuso como acción correctiva la instalación de registradores para seguir investigando. Hasta el 6/11/09 se habían producido siete disparos de onduladores por esta causa y posteriormente se produjo un nuevo fallo el 15/06/10. El 31/12/10, los registradores para poder investigar las causas de los fallos todavía no habían sido instalados. El titular no ha demostrado que el comportamiento de los sistemas citados está siendo adecuadamente controlado a través de un programa de mantenimiento preventivo eficaz, que es el objetivo de la Regla de Mantenimiento. Asimismo, se están produciendo fallos repetitivos de equipos y el titular no está tomando las medidas correctivas necesarias para poder anticiparse a nuevos fallos. La única acción propuesta por el titular es la instalación de registradores para poder investigar las causas de los disparos y, transcurrido más de un año de la decisión, ésta todavía no ha sido adoptada.

Los disparos del relé tienen como consecuencia que se origina un cero de tensión durante unos segundos en una barra de instrumentación hasta que se produce la transferencia automática al transformador estabilizado. El incumplimiento afecta al pilar de seguridad de sistemas de mitigación, ya que como consecuencia del mismo se ha producido de forma real un comportamiento degradado de los equipos afectados. Teniendo en cuenta que el incumplimiento de la Regla de Mantenimiento se encuentra entre las causas que contribuyen al comportamiento degradado de los equipos, el hallazgo se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

15-03-2011

31-12-2010

Sistemas de mitigacion

Ausencia de una penetración abierta en el edificio de combustible

La inspección comprobó que no existe ninguna penetración abierta en un compartimento del edificio de combustible en la que el estudio de inundaciones internas de la central requiere que exista un sellado de penetración abierto para permitir la salida de agua del mismo, en caso de ocurrencia de una inundación en el recinto. En ese cubículo están los equipos de un tren de filtración del edificio de combustible y el titular ha incumplido lo establecido en el estudio de inundaciones internas de la central.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere a la protección contra factores externos (inundaciones). Teniendo en cuenta que, en el cubículo afectado por la falta de una salida del agua para el caso de una potencial inundación, se encuentran equipos que no contribuyen a incrementar la probabilidad de ocurrencia de daños al núcleo, el hallazgo tiene una significación para el riesgo muy baja y se categoriza como verde.

CSN

15-03-2011

31-12-2010

Sistemas de mitigacion

Estructuras, sistemas y componentes significativos para el riesgo no son tenidos en cuenta en la planificación de determinados trabajos

El titular no tiene en cuenta a la hora de realizar las evaluaciones de riesgo previas a la puesta fuera de servicio de estructuras, sistemas o componentes (ESC), aquellos componentes denominados significativos para el riesgo para la Regla de Mantenimiento (RM), pero que no lo están en el alcance del Análisis Probabilista de Seguridad (APS) de nivel 1 para sucesos internos. Por lo tanto, esos equipos tampoco están incluidos en el alcance del monitor de riesgo que se utiliza para valorar el riesgo durante un mantenimiento. Por ello, el titular no impone ninguna restricción, aparte de las propias de las especificaciones de funcionamiento de la central, para la puesta fuera de servicio de esos equipos. La instrucción de seguridad del CSN, IS-15, relativa a la Regla de Mantenimiento requiere que, antes de realizar actividades de mantenimiento, el titular de la instalación debe evaluar y gestionar el incremento del riesgo resultante de poner determinados equipos fuera de servicio. El alcance de las evaluaciones requeridas en la IS-15 incluye a todas las ESC estimadas como significativas para el riesgo para la Regla de Mantenimiento. El titular incumple lo indicado al respecto en la Guía de Seguridad del CSN, 1.18 denominada "Medida de eficacia del mantenimiento en la Centrales Nucleares".

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere al control de configuración. La categorización del hallazgo se debe basar en la diferencia existente entre el riesgo calculado por el titular y el que habría en realidad al tener en cuenta todos los equipos requeridos en el análisis que se realiza con el monitor de riesgo. En cualquier caso, el no considerar en las evaluaciones los sistemas no contemplados en el APS de nivel 1 no tiene ningún impacto en el valor del incremento de riesgo de daños al núcleo del reactor por lo que se estima el hallazgo como de muy baja significación para la seguridad y se categoriza como verde.

CSN

15-03-2011

31-12-2010

Sistemas de mitigacion

Instalación de un andamio sin realizar previamente una evaluación de seguridad

El día 2/11/10 la inspección comprobó la presencia de un andamio en el cubículo donde está situada la bomba accionada por turbina (turbobomba) de agua de alimentación auxiliar. En la ficha de montaje de dicho andamio figuraba como no aplicable la realización de una evaluación de seguridad, según lo establecido en el procedimiento de gestión de andamios y plataformas de trabajo. Al tratarse de un andamio situado en el cubículo de un equipo de seguridad sí se debía haber realizado dicha evaluación. Debido a un error de duplicidad en las órdenes de trabajo realizadas para el montaje de dicho andamio, los responsables del titular no cumplimentaron de forma adecuada la ficha correspondiente. Por consiguiente, el titular incumplió lo establecido en el procedimiento de gestión de andamios y plataformas de trabajo al no realizar una evaluación de su potencial impacto sísmico sobre equipos de seguridad, en el caso de ocurrencia de un hipotético terremoto.

El incumplimiento afecta al pilar de seguridad de sistemas de mitigación. Analizando las posibles consecuencias de la caída del andamio sobre los equipos existentes en el cubículo citado se concluye que el hallazgo no implicaría en ningún caso la pérdida total de una función de seguridad, por lo que se considera de muy baja significación para la seguridad y se categoriza como verde.

CSN

15-03-2011

31-12-2010

Sistemas de mitigacion

Entrada de agua de lluvia en un cubículo donde hay equipos de seguridad

El día 08/10/10, se observó una filtración de agua en los edificios eléctricos y en la casa de bombas del sistema de refrigeración de salvaguardias. La causa de esta entrada de agua es el deterioro de la impermeabilización de la terraza del edificio durante el verano, debido a las altas temperaturas junto a las fuertes lluvias que tuvieron lugar en la fecha aludida. La entrada de agua más importante se produjo en el cubículo donde está ubicada una barra eléctrica que no es de seguridad. La entrada de agua de lluvia en un cubículo de seguridad es una condición adversa a la calidad y supuso un incumplimiento por parte del titular del Manual de Garantía de Calidad de la central. El citado manual indica que el titular debe identificar de forma preventiva situaciones o condiciones que pueden desembocar en fallos con consecuencias negativas para la seguridad, disponibilidad o economía de la planta.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que se refiere a de protección contra factores externos, en este caso lluvia. Teniendo en cuenta que los efectos provocados por el incumplimiento no han supuesto la pérdida de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las especificaciones de funcionamiento, ni la pérdida de una función de seguridad de un sistema de mitigación, el hallazgo se clasifica como de muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

15-03-2011

31-03-2011

Integridad de barreras

Realización de un descargo de forma inadecuada que afecta a la integridad del recinto de contención

El día 02/02/11, al ir a colocar un descargo en una penetración del recinto de contención del sistema de refrigeración y purificación de la piscina de combustible, el turno de operación se dio cuenta de que se había colocado un descargo en otra penetración del mismo sistema, por el que se requería que dos válvulas manuales de aislamiento (referenciadas como EC-69 y EC-81) estuvieran abiertas. Esta situación de las válvulas abiertas incumplía el criterio de integridad de la contención para las funciones clave de seguridad en parada. Tras una investigación más en detalle, se identificó que el descargo se había colocado a las 11.20h del día 30/01/11 cuando la central se encontraba todavía en Modo 3. En ese modo las especificaciones de funcionamiento exigen que haya integridad de la contención. La colocación del descargo en una penetración, en un modo de operación en el que dicha penetración se requiere por las especificaciones de funcionamiento que esté aislada, constituye un incumplimiento de una Condición Límite de Operación (CLO 3.6.1.1), si bien no se incumplió la especificación técnica asociada. Cuando la central llegó a la parada para recarga (Modo 5 de operación), ya no se requería el aislamiento de la contención, pero el alineamiento de forma inadvertida de una penetración en posición abierta supone un incumplimiento del procedimiento de funciones clave de seguridad en parada, ya que puede suponer la pérdida inadvertida de la función clave de integridad de la contención.

El hallazgo afecta al objetivo del pilar de seguridad de integridad de las barreras en su atributo de control de la configuración. El incumplimiento se produjo desde que se colocó el descargo indebido (en Modo 3), hasta que se retiró el mismo. La penetración que quedó abierta corresponde a una tubería de 10 centímetros de diámetro. Con ese tamaño de vía abierta de la contención, no se puede descartar que la fuga de material radiactivo a la atmósfera no vaya a ser significativa desde el punto de vista de impacto radiológico en el exterior. Se ha realizado un análisis probabilista detallado para conocer la frecuencia de grandes liberaciones tempranas en el caso de un accidente severo, no dando crédito a que las válvulas que no son de seguridad (no clase) y que se encuentran cerradas aguas abajo de la penetración pudieran servir de aislamiento entre la atmosfera de la contención y el exterior. Considerando las alegaciones del titular y la información proporcionada sobre la capacidad de estas válvulas consideradas como de no seguridad en relación con las que sí están catalogadas como de seguridad, se ha aceptado que se puede dar crédito a la capacidad de resistencia de dichas válvulas a las condiciones de presión y temperatura del recinto en caso de accidente y por lo tanto a que puedan cumplir su función de aislamiento. Por ello, la importancia para la seguridad del hallazgo, en caso de ocurrencia de un accidente severo, es muy baja y se categoriza como verde.

Autorrevelado

23-02-2011

Integridad de barreras

La calibración de interruptores 7C12D6 (tipo caja moldeada), modelo MCP0358R de sobrecarga magnética y térmica de válvulas motorizadas se realiza de forma diferente a como se recoge en el procedimiento PMV-522 vigente. Se ha abierto la No conformidad 11/2781 en el PAC para modificar el procedimiento.

La calibración de interruptores 7C12D6 (tipo caja moldeada), modelo MCP0358R de sobrecarga magnética y térmica de válvulas motorizadas se realiza de forma diferente a como se recoge en el procedimiento PMV-522 vigente. Se ha abierto la No conformidad 11/2781 en el PAC para modificar el procedimiento. El PMV-522 es aplicable a la prueba de verificación de funcionamiento del elemento de disparo instantáneo del interruptor 7C12D6, para dar cumplimiento a la ETF 3/4. 8.4.2./3, relativa a DISPOSITIVOS DE PROTECCION DE EQUIPO ELECTRICO. Dicha ETF establece que el elemento de disparo instantáneo será probado inyectando una corriente dentro del ±20% del valor de tarado (pickup) del elemento de disparo y verificando que el interruptor del circuito dispara instantáneamente sin retraso intencional. Las comprobaciones de interruptores de caja moldeada (molded case) seguirán también este procedimiento, excepto que los interruptores modelo MCP se probarán al 140 % del valor de tarado de disparo instantáneo. El procedimiento PMV-522 en la edición vigente (del año 2003) en su punto 7.3.2 indica que: “El valor de la intensidad de ensayo definido en la ETF como ± 20% del valor de tarado corresponderá, según datos del fabricante, a un valor comprendido entre el punto medio de la curva al 140%. Considerándose válida la prueba cuando el tiempo de operación del interruptor para este valor no exceda o sea igual a 100 milisegundos”. Este método de prueba no se consideraba adecuado en el informe 2009/032 “Ampliación hasta el 100% de la verificación del cumplimiento del requisito de vigilancia 4.8.4.2.a.2 relativo a los dispositivos de protección sobreintensidad de penetraciones eléctricas” En la OT 0434661 consta que la unidad magnética del interruptor se ajusta a 36 A y la unidad térmica del relé a 3,8 A. En el registro de prueba consta que la intensidad de prueba de la unidad magnética ha sido 28,8 A (-20%) y 50,4 A (+40%). Este método de prueba difiere del método indicado en el PMV-522 (de 2003) vigente en el momento de la inspección. El método de prueba realizado en la OT 0434661 es el recomendado en el informe 2009/032. Dicho informe deriva de las acciones consecuencia del análisis de causa del suceso notificable IN-09/006 de julio de 2009. En este informe se contemplaba la necesidad de modificar el procedimiento PMV-522 para dar un adecuado cumplimiento a la ETF 3/4. 8.4.2./3.

Las desviaciones identificadas en el apartado anterior suponen fallos en la gestión efectiva de las medidas necesarias para resolver deficiencias (en concreto no tomar acciones derivadas del análisis de causa raíz de un suceso notificable para evitar su repetición), que se criba como mayor que menor al responder a la pregunta 5.i. del apartado 6.3 “Cribado de Hallazgos Menores” del procedimiento PA.IV.204 “Cribado de Resultados de Inspección”, ya que el hallazgo afecta negativamente al objetivo del pilar de seguridad de Integridad de las barreras en su atributo de mantener la funcionalidad de la contención. El hallazgo se categoriza como de Muy Baja Significación para la Seguridad (Verde) por ser negativas todas las respuestas correspondientes al pilar afectado del anexo I del procedimiento PT.IV.301 “Proceso de determinación de la significación para situaciones a potencia”.

CSN

31-12-2010

Integridad de barreras

Error en el cableado de dos válvulas del sistema de detección de entrada de gases tóxicos a la sala de control

El día 5/11/10, el titular declaró inoperable el tren B del sistema de detección de gases tóxicos en el sistema de ventilación de la sala de control, al advertirdurante las pruebas realizadas al sistema después de limpiar los conductos, de que el cableado de dos válvulas estaba cruzado. Este error hubiera impedido que, con ambos trenes en marcha, hubiera llegado caudal de muestra al detector de gases tóxicos del tren B, ya que todo el caudal de aire de entrada se dirigía hacia el tren A. El titular falló en trasladar correctamente el diseño de un sistema a la configuración real en la planta. Esta desviación supone una degradación del sistema de detección de gases tóxicos con que cuenta el diseño del sistema de ventilación de la sala de control de la central. El titular ha incumplido las especificaciones de funcionamiento porque el sistema ha estado funcionando durante un intervalo de tiempo superior al permitido (7 días), sin cumplir el criterio de fallo único, ya que solamente disponía de un tren operativo.

El hallazgo afecta a la barrera de confinamiento de la sala de control y, por lo tanto, al pilar de seguridad de integridad de las barreras. Teniendo en cuenta que el suceso solamente ha provocado la pérdida de uno de los dos trenes redundantes del sistema de detección de gases tóxicos y que en ningún momento se ha perdido totalmente la función del sistema, el hallazgo se categoriza como de muy baja significación para el riesgo y se clasifica como verde.

Autorrevelado

30-06-2011

01-10-2010

Preparación para emergencias

El valor del indicador de respuesta ante situaciones de emergencia y simulacros no es el que correspondería a los datos disponibles

La inspección comprobó que el titular no había cumplido adecuadamente la Instrucción Técnica (IT) del CSN donde se establecen los criterios y las aclaraciones necesarias sobre el modo de calcular el indicador referido a la respuesta ante situaciones de emergencia y simulacros del pilar de preparación para emergencias (E1). Como consecuencia de este incumplimiento de la IT, los datos del indicador E1 comunicados por el titular al CSN no correspondieron con los que se deberían haber obtenido al aplicar correctamente la instrucción. Con los datos que se hubieran obtenido con la aplicación adecuada de la instrucción del CSN, el indicador hubiera entrado en la banda blanca (importancia para la seguridad entre baja y moderada) en el segundo trimestre de 2010. El incumplimiento consiste en que el titular ha hecho un seguimiento inadecuado de una instrucción técnica del CSN, que ha originado una desviación en los datos con los que se calcula el indicador E1. Como consecuencia de esta desviación a la baja, el indicador ha permanecido en la banda verde (importancia muy baja para la seguridad) en lugar de pasar a la blanca en el segundo trimestre de 2010 como le hubiera correspondido.

El hallazgo afecta al pilar de seguridad de preparación para emergencias. Por otra parte, está relacionado con un indicador de funcionamiento y podría haber causado que se excediese el umbral de este indicador, por lo que tiene una significación para la seguridad que hay que analizar. Considerando que la variación en los datos que se hubiera producido aplicando la instrucción del CSN de forma adecuada tiene escasa relevancia y que se trata de formatos de notificaciones generados exclusivamente en simulacros de emergencia, se concluye que el hallazgo tiene muy baja significación para la seguridad y se clasifica como verde.

CSN

30-06-2011