27-10-2014

Sucesos iniciadores

Inadecuada práctica de trabajo/supervisión de actividades que suponen cambios de reactividad

El día 05/08/14, cuando se estaba realizando la prueba periódica de calibración y prueba funcional del canal III de disparo del reactor por sobre temperatura y sobre potencia, se pasó el control de la válvula neumática a manual hasta finalizar prueba. Posteriormente, se volvió al control en modo automático de la válvula neumática correspondiente. A los 5 minutos de realizar esta operación el operador observó un incremento de nivel en el presionador superior al valor de la condición límite de operación (CLO), volviendo a pasar el control de la válvula neumática a manual, para restablecer el nivel. Como consecuencia del cambio de nivel se produjo, durante 2 minutos, una ligera caída de la presión en el presionador, por debajo del mínimo. Al transferir el control de la válvula al modo manual, según está previsto en diseño, se empezó a acumular un error en la válvula neumática que controla el nivel en el presionador. A la hora de devolver el control a modo automático, el operador no se percató de la diferencia en la demanda de carga lo que provocó una apertura de la válvula y la entrada de agua al presionador. El titular incumplió el procedimiento sobre normas de actuación del personal de operación, donde se detalla cómo debe proceder el operador y el supervisor, cuando el primero realiza alguna operación que pudiera afectar, entre otras cosas, a la reactividad. Adicionalmente también incumplió el procedimiento de supervisión de operación, donde se especifica que todas las actividades ejecutadas por los operadores serán supervisadas por el Jefe de Sala.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores, y es un precursor de un suceso significativo, en caso de no corregirse la tendencia de nivel. El hallazgo está también relacionado con el atributo de comportamiento humano dentro del pilar de seguridad correspondiente. Teniendo en cuenta que, como consecuencia del incumplimiento, no se ha producido la pérdida de una función de seguridad, ni de un sistema completo de seguridad o de un tren de un sistema de seguridad con una duración mayor que la permitida en las Especificaciones Técnicas de Funcionamiento, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

Autorrevelado

01-12-2013

Sucesos iniciadores

La situación real del sistema de extracción de calor residual difiere en un aspecto de lo especificado en las bases de licencia

En el Estudio de Seguridad de la central se especifica como criterio de diseño del sistema de evacuación de calor residual (RHR) que los transmisores de presión PT-402 y PT-403 empleen principios distintos de medida de presión. El objetivo de este requisito de diseño es garantizar la diversidad en la medida de presión que controla los enclavamientos de apertura y cierre de las dos válvulas de aislamiento, con el fin de asegurar la protección del sistema RHR frente a la presión de operación normal del sistema del refrigerante del reactor. Los transmisores de presión PT-402 y PT-403 instalados en planta emplean todos ellos el mismo principio de medida de presión. Las dos válvulas de aislamiento de la entrada normalmente cerradas de cada subsistema de evacuación de calor residual están independiente y diversamente enclavadas con diferentes instrumentos de presión del sistema de refrigerante del reactor para prevenir que sean abiertas cuando la presión del mismo sea superior a 27 kg/cm2. La utilización de válvulas motorizadas independientes en cada una de las dos líneas de entrada, junto con la independencia y diversidad de las señales de presión de enclavamiento, asegura un diseño que cumple con el criterio de fallo simple aplicable. El titular ha incumplido lo establecido en el diseño para garantizar la diversidad de los transmisores de presión y por tanto la actuación de las válvulas de aislamiento.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación en lo que se refiere al control de diseño inicial. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF). Tampoco ha supuesto la pérdida de uno o más trenes no incluidos en las especificaciones pero considerados significativos para el riesgo en la regla de mantenimiento. Por ello, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

CSN

22-01-2014

31-12-2013

Sucesos iniciadores

Gestión inadecuada de material combustible transitorio

A lo largo del trimestre la inspección ha observado la presencia de material combustible sin el adecuado control en salas conteniendo equipos de seguridad. En particular, se ha identificado la presencia de material combustible en la sala anexa a la sala de control, en el interior del edificio del generador diesel A, en el edificio de contención y en el edificio de combustible. El titular ha incumplido reiteradamente, el procedimiento para el control del almacenamiento de materiales combustibles y la normativa americana aplicable a la central que regula el almacenamiento de dichos elementos tanto dentro como fuera de los edificios que contienen equipos de seguridad.

El hallazgo afecta al atributo de protección contra incendios del pilar de seguridad de sucesos iniciadores. Además se considera que existe una reiteración en el mismo por lo que si se dejara sin corregir podría convertirse en una cuestión más significativa para la seguridad. El hallazgo se incluye dentro de la categoría del programa de control de combustibles y se le asigna al sistema de protección contra incendios un nivel de degradación bajo por tratarse de material combustible en cantidades que no alcanzan los niveles para asignar una degradación alta. Por ello, el hallazgo se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

20-03-2014

31-12-2013

Sucesos iniciadores

Inadecuada ejecución de trabajos de mantenimiento que provocan la parada automática del reactor

El día 26/10/11, se produjo la parada automática del reactor por una señal real que indicaba bajo nivel en el generador de vapor A. El bajo nivel fue debido a la parada automática de una bomba de agua de alimentación principal, por señal de baja presión en la aspiración. Ésta parada fue provocada a su vez por la apertura de las válvulas de recirculación de las bombas de agua de condensado, que derivaron parte de su caudal nominal hacia las líneas de recirculación. La apertura de estas válvulas fue consecuencia de una pérdida de tensión eléctrica en las mismas, debida a un error humano que provocó un cortocircuito en una de las bornas del armario asociado a los interruptores de las válvulas. En dicho armario se estaban llevando a cabo trabajos para implantar una modificación de diseño. El titular ha incumplido el procedimiento sobre la supervisión del mantenimiento al concederse la orden de trabajo en un armario eléctrico sin analizar en detalle el riesgo asociado a realizar las tareas con presencia de tensión eléctrica.

El hallazgo está asociado al atributo de errores humanos del pilar de seguridad de sucesos iniciadores, y afecta negativamente al objetivo de limitar la frecuencia de aquellos sucesos que desafían la estabilidad de la planta y demandan las funciones críticas de seguridad. Teniendo en cuenta que fue una parada del reactor sin complicaciones y que tras la misma no se produjo una pérdida de otros sistemas con funciones de mitigación de las consecuencias de un hipotético accidente, el hallazgo se clasifica como de muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

20-03-2014

07-04-2014

Sistemas de mitigacion

Realización incompleta de la comprobación de los calentadores de las unidades de filtración de emergencia de la sala de control

Las Especificaciones Técnicas de Funcionamiento (ETF), en la sección correspondiente al sistema de filtración de emergencia de la sala de control, incluyen el requisito de vigilancia que exige verificar que los calentadores disipan 15 kw ± 2 kw cuando se prueban de acuerdo con la norma ANSI N 510-1975, norma de EE.UU. que aplica a la planta. El titular no ha realizado correctamente esta prueba dado que no la ha realizado de forma completa. Esta norma recoge las pruebas que deben de efectuarse periódicamente a las resistencias eléctricas de los calentadores y el titular no lo hace como se requiere en la normativa. Adicionalmente, la otra prueba que recoge la norma es la prueba mecánica con el equipo conectado; en este caso la norma requiere la medida de temperaturas y humedades relativas en el flujo de aire a la entrada y a la salida de la unidad de filtración verificando que se cumplen los valores de diseño. El titular no realiza ninguna de las medidas indicadas, por lo que se puede concluir que la prueba de los calentadores se realiza de forma incompleta. La práctica seguida por el titular pone de manifiesto que se están realizando de forma incompleta las pruebas requeridas por la norma mencionada para las resistencias eléctricas de las unidades de filtración, y, en consecuencia, el titular incumple el requisito de vigilancia. Esto supone un incumplimiento de la base de licencia y que no se asegure de forma adecuada que la potencia térmica disipada por la unidad de ventilación y filtración mantiene la humedad del flujo de aire inferior al 70%, con objeto de asegurar la eficiencia del adsorbente de los filtros.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que el titular efectúa adecuadamente la comprobación de la potencia disipada por los calentadores, que es el parámetro más relevante para el cumplimiento de la función de seguridad de los calentadores y que el hallazgo no provoca en ningún caso la pérdida de la función de seguridad del sistema, el hallazgo tiene muy poca importancia para el riesgo y se categoriza como verde.

CSN

07-04-2014

Sistemas de mitigacion

Omisión del análisis de tendencias de las presiones relativas de la sala de control

Las Especificaciones Técnicas de Funcionamiento (ETF) recogen el programa de habitabilidad de la sala de control. Este programa requiere la medida de las presiones relativas entre la envolvente de la sala de control (CRE) y las zonas anexas, con la finalidad de verificar que en el modo de funcionamiento de emergencia, existe una presión positiva. Así mismo, indica que se analizará la tendencia de los resultados y se utilizará como parte de la comprobación periódica del límite del CRE. La central ha realizado dichas pruebas periódicas comprobando que se obtienen valores aceptables, pero no ha analizado la evolución de la tendencia de los resultados obtenidos. El objeto de las pruebas periódicas de medida de las presiones relativas es la confirmación periódica de que se mantienen las mismas condiciones que las demostradas durante la prueba de infiltraciones, asegurando que las mismas son menores que las estipuladas en el diseño. La periodicidad de la prueba de infiltraciones está fijada en 6 años, mientras que la de presiones relativas tiene una frecuencia de 18 meses. Las ETF requieren analizar la evolución de los valores obtenidos con objeto de reconocer con antelación potenciales deterioros que pudieran cuestionar el mantenimiento de los resultados obtenidos en la última prueba de infiltraciones. Dado que el titular no ha realizado dicho análisis, incumple lo requerido por el programa de habitabilidad de la envolvente de la sala de control requerida por las ETF de la central.

El hallazgo afecta al pilar de la seguridad de sistemas de mitigación. Considerando que en el momento de la inspección el incumplimiento de este punto del programa de habitabilidad no tenía ninguna repercusión real, en cuanto que ya se había realizado una nueva prueba de medida de infiltraciones que aseguraba que las mismas eran inferiores a las establecidas y que el incumplimiento no contribuye a aumentar la probabilidad de ocurrencia de un accidente con pérdida de refrigerante, ni ha supuesto la pérdida de una función de seguridad de sistemas de mitigación, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

07-04-2014

Sistemas de mitigacion

Alineamiento indebido durante las pruebas del sistema de ventilación de la sala de control

El procedimiento correspondiente a la prueba mensual de funcionamiento del generador diesel, incluye como prerrequisito la puesta en funcionamiento en modo de recirculación del sistema de ventilación de la sala de control, con objeto de evitar aspirar aire del exterior con humo procedente de los motores del generador. Cuando el sistema está en modo de filtración existe aporte de aire exterior que es filtrado previamente a su impulsión a la sala de control para proteger del humo a las personas y a los filtros. Esta situación se va a mantener hasta la implantación de una solución definitiva para evitar la entrada de humo en la sala de control. Que el sistema esté en recirculación supone una modificación de las condiciones de prueba con relación a las condiciones reales que pudieran darse en caso de accidente, sin causa justificada. Esta modificación al procedimiento de prueba se considera como un incumplimiento del manual de garantía de calidad que indica que deberá establecerse un programa de pruebas para asegurar la identificación, ejecución y documentación de todas las pruebas requeridas para asegurar que las estructuras, sistemas y componentes operan de acuerdo con lo establecido por diseño, que podrán identificarse posibles degradaciones de los mismos así como sus tendencias adversas. La modificación al procedimiento de prueba impide comprobar si la toma de aire exterior del sistema de ventilación de la sala de control se comporta como está previsto en el diseño.

El hallazgo afecta al pilar de la seguridad de sistemas de mitigación. Teniendo en cuenta que como consecuencia del incumplimiento no se ha producido la perdida de una función de seguridad, ni de un sistema completo de seguridad o la pérdida de un tren de un sistema de seguridad con una duración mayor que la permitida en las especificaciones de funcionamiento, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

09-07-2014

Sistemas de mitigacion

Discrepancia entre las bases de licencia y de diseño de las tuberías de instrumentación no relacionadas con la seguridad.

El titular encontró en la posición de abiertas 145 válvulas de raíz de tuberías de instrumentación no relacionadas con la seguridad (NRS) que estaban conectadas a tuberías de proceso de sistemas que sí estaban relacionados con la seguridad. En el estudio final de seguridad de la central (EFS) se considera que la guía reguladora RG 1.151 de los EE.UU. establece un método aceptable para el diseño de las líneas de instrumentación de la central. No obstante, para el caso concreto de estas líneas que están conectadas a tuberías de clase de seguridad, pero que no tienen una función activa, no necesitan ser clasificadas como de categoría sísmica I. Este posicionamiento que supone una excepción en la aplicación de la RG-1.151, el titular lo justifica basándose en la contestación a un cuestionario del CSN durante el proceso de evaluación del Permiso de Explotación Provisional (PEP). No obstante, dicha excepción debería haberse reflejado en el EFS. El titular ha incumplido formalmente la guía reguladora RG 1.151 de origen americano y que es de aplicación a la planta, para las tuberías de instrumentación NRS conectadas a sistemas de seguridad. La excepción al cumplimiento de esta guía, supuestamente evaluada durante la concesión del PEP, no se trasladó correctamente al EFS. Asimismo el titular ha incumplido el procedimiento de la central que desarrolla los criterios de la guía de UNESA sobre el tratamiento de condiciones anómalas de estructuras, sistemas y componentes (ESC).

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. Para valorar la importancia del hallazgo se ha considerado que existen garantías razonables de que la integridad estructural de las líneas e instrumentos no se verá comprometida en caso de la ocurrencia de un sismo, ya que la modificación de diseño documental realizada sobre los instrumentos afectados, que dieron lugar a la declaración de un suceso notificable, demostró la integridad estructural de los mismos. Aunque la central no dispone de la guía de montaje original de los soportes de las tuberías, la evaluación del CSN fue favorable durante la concesión del PEP, Adicionalmente, un muestreo de las líneas que no fueron objeto del suceso notificable, ha superado el cribado de acuerdo a los criterios de la nueva guía que está desarrollando la central. Por todo ello, el hallazgo se clasifica de muy baja importancia para la seguridad y se categoriza como verde.

CSN

11-08-2014

27-10-2014

Sistemas de mitigacion

Incumplimiento de la instrucción técnica del CSN sobre estimaciones de nivel en tanques de seguridad

El día 23/07/14 la inspección comprobó los últimos resultados registrados de ese día de la ejecución del procedimiento relativo al nivel del tanque de almacenamiento de agua de recarga (TAR), encontrando que el nivel registrado en los cuatro instrumentos del tanque coincidía en señalar un valor del 89%. Los resultados de la semana anterior presentaban valores entre el 89% y el 89,3%. Según se concluye del informe de la ingeniería del titular, el nivel correspondiente a 2517 m3 requeridos en las Especificaciones Técnicas de Funcionamiento (ETF) es del 87,0% y la incertidumbre a considerar en la instrumentación del nivel es del 3%. Por lo tanto, el nivel que garantiza el cumplimiento con lo establecido es del 90%. El titular ha incumplido las consideraciones de incertidumbre de nivel citadas en la IT del CSN sobre las estimaciones de nivel en tanques de seguridad, pues según la incertidumbre a considerar el nivel mínimo del TAR para garantizar que se dispone del agua requerida en la condición límite de operación (CLO) sería del 90%. Pese a conocerse la apertura de una Condición Anómala (CA) sobre el tanque de agua de recarga para asegurarse de que se vigilaba dicho nivel en las condiciones señaladas, éste se mantuvo con un nivel por debajo de lo requerido entre los días 16 al 29 julio.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación de asegurar la disponibilidad, fiabilidad y capacidad de los sistemas que responden a sucesos iniciadores para evitar consecuencias indeseadas, en su atributo de control de diseño. Considerando que aunque no se pueda afirmar sin dudas razonables que el nivel de agua en el tanque está por encima de lo especificado en la CLO, los valores de nivel de los tanques han sido superiores en todo momento a los que garantizan el cumplimiento de la función de seguridad, debido a los previsibles márgenes del diseño. Por ello, el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

27-10-2014

Sistemas de mitigacion

Retraso en el tiempo de recuperación de la operabilidad del transformador auxiliar exterior

El día 08/09/14 se produjo una pérdida momentánea de la línea eléctrica de alimentación al transformador auxiliar exterior (TAE), pasando la alimentación de la barra eléctrica 7A del TAE al transformador auxiliar de la unidad (TAU). Operación declaró inoperable el TAE. Tras recuperar la alimentación eléctrica al TAE se iniciaron las maniobras para recuperar la alimentación a la barra 7A desde éste transformador, de acuerdo con el procedimiento correspondiente, sin que pudiera cerrarse el interruptor correspondiente. El personal de mantenimiento eléctrico comprobó que el hecho que impedía cerrarlo era la actuación de la protección del teledisparo en el armario de la sala de control. Una vez rearmados todos los relés del armario se pudo cerrar el interruptor y conectar la barra eléctrica al transformador. El titular incumplió el procedimiento donde se detalla que los procedimientos se adecuarán a las modificaciones de diseño implantadas en la instalación. En la última recarga se llevó a cabo una modificación de diseño en ese sistema, y para reponer las señales de protección del teledisparo era necesario rearmar tanto las del TAE como las del TAU. La revisión en vigor en ese momento del procedimiento relativo a la recuperación de la alimentación a la barra 7A no contenía esa información ya que no se había adaptado a la modificación de diseño realizada.

El hallazgo está asociado al atributo de protección contra factores externos (pérdida de energía eléctrica) dentro del pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que el incumplimiento es una deficiencia que afecta al diseño o la cualificación de una estructura, sistema o componente para la que se asegura que no se va a provocar en ningún caso la pérdida de su función de seguridad, el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

Autorrevelado

30-06-2014

Sistemas de mitigacion

Encontradas válvulas con control administrativo defectuoso

En una revisión del alineamiento de los dos trenes del sistema de combustible de los generadores diésel de emergencia, desde sus tanques de almacenamiento hasta los tanques de día de ambos generadores, la inspección encontró que una válvula manual que debía estar enclavada cerrada, estaba cerrada pero con la cadena rota y otra, que también debía estar enclavada cerrada, estaba cerrada pero con el candado abierto. El titular incumplió el procedimiento de válvulas bajo control administrativo donde se especifica que las válvulas citadas deben estar en posición enclavada cerrada, ya que estaban mal enclavadas.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación en el atributo de comportamiento de los equipos. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF). Tampoco ha supuesto la pérdida de uno o más trenes no incluidos en las especificaciones pero considerados significativos para el riesgo en la regla de mantenimiento. Por ello, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

30-09-2014

01-12-2013

Sistemas de mitigacion

Requisito de vigilancia no cubierto adecuadamente con el alcance del procedimiento aplicable

Uno de los requisitos de vigilancia establecidos para demostrar la operabilidad del sistema de refrigeración de emergencia del núcleo, requiere comprobar al menos cada 18 meses mediante una inspección visual del sumidero del recinto contención que las tomas de aspiración del sistema no están obstruidas por residuos y que los componentes del sumidero (rejillas separadoras de basura, pantallas, etc.) no muestran evidencia de agotamiento estructural ni de corrosión anormal. Este requisito se comprueba mediante el procedimiento de prueba de los sistemas de refrigeración de emergencia del núcleo durante la parada de recarga, que reproduce el texto del requisito de vigilancia pero no da ninguna indicación adicional de cómo realizar las comprobaciones sobre el agotamiento estructural y la corrosión anormal de la estructura. El titular ha incumplido el apartado de control de pruebas del Manual de Garantía de Calidad de la central en el que se define el siguiente criterio de garantía de calidad: Deberá establecerse un programa de pruebas para asegurar la identificación, ejecución y documentación de todas las pruebas requeridas para asegurar que las estructuras, sistemas y componentes operan de acuerdo con lo establecido por diseño, que podrán detectarse posibles degradaciones de los mismos así como sus tendencias adversas. El procedimiento de prueba de los sistemas de refrigeración de emergencia del núcleo durante la parada de recarga, en su redacción actual, no es adecuado para detectar posibles degradaciones relacionadas con el agotamiento estructural de los sumideros de la contención y por tanto para cumplir el requisito de vigilancia aludido.

El hallazgo está asociado al pilar de seguridad de sistemas de mitigación en lo que se refiere al comportamiento de los equipos (disponibilidad y fiabilidad). También se puede asociar el hallazgo al atributo de calidad de los procedimientos. Por otra parte, la inspección comprobó que, aunque el procedimiento citado no cubre completamente el alcance del requisito de vigilancia, el titular cuenta con otro procedimiento denominado inspección visual de recubrimientos protectores y sumideros en el edificio de contención. La inspección que el titular realiza según este procedimiento podría dar cumplimiento de forma aproximada al requisito aunque no dispone de unos criterios de aceptación establecidos y no menciona expresamente dicho requisito. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF). Tampoco ha supuesto la pérdida de uno o más trenes no incluidos en las especificaciones pero considerados significativos para el riesgo en la regla de mantenimiento. Por ello, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

CSN

22-01-2014

31-03-2014

Sistemas de mitigacion

Gestión inadecuada de estructuras temporales

A lo largo del trimestre la inspección ha observado reiteradamente, en distintos edificios y zonas, la presencia de estructuras temporales sin el adecuado control administrativo por parte del titular. Concretamente, se observó la presencia de un andamio instalado el pasado 13 de febrero, en el cubículo de la moto bomba de agua de alimentación auxiliar, tren B cuya fecha de desmontaje estaba prevista el 31 de enero. Asimismo, se detectó, el 10 de marzo, un andamio con ruedas y sin frenar instalado en el pasillo del Centro de Apoyo Técnico (CAT), junto a la puerta que dispone de mecanismo de cierre automático en caso de incendio. En caso de incendio, el andamio hubiera impedido el cierre de la puerta que separa el CAT del Edificio de Control, aunque esta puerta no está requerida en las Especificaciones Técnicas de Funcionamiento como barrera de protección contra el fuego. Del mismo modo, el 12 de marzo se encontró en la zona de cabinas anexa a la sala de control una mesa de trabajo con ruedas y sin frenar, frente a una cabina de control cuya puerta se encontraba abierta. Esta cabina contiene instrumentación relacionada con la seguridad que podría haber sido dañada en caso de la existencia de un sismo que hubiera lanzado el carro contra ella. El titular ha incumplido, de forma reiterada, el procedimiento de gestión de andamios y plataformas de trabajo temporales.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación en el atributo de comportamiento de los equipos. Además, se considera que existe una reiteración en el mismo por parte del titular. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF). Tampoco ha supuesto la pérdida de uno o más trenes no incluidos en las especificaciones pero considerados significativos para el riesgo en la regla de mantenimiento. Por ello, el hallazgo tiene muy baja importancia para el riesgo y se categoriza como verde.

CSN

17-06-2014

31-03-2014

Sistemas de mitigacion

Cierre inadecuado de una condición anómala

El 20 de marzo, durante la realización del procedimiento mensual de vigilancia de un generador diesel, se produjo un fallo en el sensor encargado de equilibrar las cargas entre los dos motores del generador diesel de emergencia, tren B, lo que provocó la parada manual del equipo. La causa del fallo fue la presencia de agua proveniente de condensaciones en el colector de aire de admisión, que alcanzó el conector flexible del instrumento y llegó a la conexión eléctrica, que produjo una respuesta errónea del sensor. Este problema era un fenómeno conocido por el titular que, en 2010, emitió una condición anómala tras observar el mismo fenómeno sobre el generador diesel de emergencia, tren A. Ésta condición anómala se cerró el 18 de marzo del presente año, una vez que se comprobó que se habían realizado todas las acciones asociadas a la misma, incluida la modificación de diseño de instalar una bandeja de recogida de drenajes. En su evaluación de operabilidad, el titular concluía que la protección de los instrumentos era la adecuada y que los conectores vulcanizados no se verían afectados. El titular incumplió el procedimiento sobre tratamiento de condiciones anómalas de estructuras, sistemas o componentes donde se especifica que, cuando la evaluación de la operabilidad concluye que existe una expectativa razonable, se determinarán las medidas compensatorias y las acciones necesarias para corregir el problema detectado. Es evidente que las acciones contenidas en el plan de resolución de la condición anómala no fueron las adecuadas ya que no han sido capaces de evitar la repetición del fallo.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación, en el atributo del comportamiento de equipos. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF). Tampoco ha supuesto la pérdida de uno o más trenes no incluidos en las especificaciones pero considerados significativos para el riesgo en la regla de mantenimiento. Por ello, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

CSN

17-06-2014

31-03-2014

Sistemas de mitigacion

Retraso en la emisión de la determinación de operabilidad de un monitor de radiación

El pasado 12 de marzo se perdió la indicación en la lectura del monitor de radiación de la línea de vapor principal, tren C, durante 19 minutos. Se emitió una solicitud de trabajo sobre el equipo pero no se realizó ninguna determinación de operabilidad, ni se anotó en el Libro de Operación de la sala de control ninguna inoperabilidad del equipo. Dos días después se emitió una determinación inmediata de operabilidad (DIO) que especificaba que el detector estuvo siempre operable y que el fallo ocurrido afectó a la transmisión de datos entre el módulo local y la cabina de la Sala de Control, por lo que no se perdió la función de informar al operador. Posteriormente, se analizó la causa del fallo y se encontró un posible apantallamiento defectuoso en el cableado. Se comprobó que el fallo coincidió en el tiempo con la acción del actuador de la válvula de referencia HV-FC62 que está en una posición cercana. El titular incumplió el procedimiento del manual de operación relativo al libro de interpretación de las Especificaciones Técnicas de Funcionamiento (ETF) y control de indisponibilidades de equipos. El procedimiento especifica que en el momento en que se detecte una anomalía en una estructura, sistema o componente contemplada en las ETF y se compruebe que no existe duda de su operabilidad se deberá realizar una determinación inmediata de operabilidad, por parte del jefe de turno.

El hallazgo afecta al atributo del comportamiento de equipos del pilar de seguridad de sistemas de mitigación. Para valorar la importancia para la seguridad del hallazgo hay que tener en cuenta que no ha supuesto en ningún caso la pérdida real de la función de seguridad de todo un sistema de la central, ni de un único tren de un sistema de seguridad por un periodo mayor del permitido por las Especificaciones Técnicas de Funcionamiento (ETF). Tampoco ha supuesto la pérdida de uno o más trenes no incluidos en las especificaciones pero considerados significativos para el riesgo en la regla de mantenimiento. Por ello, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

CSN

17-06-2014

31-12-2013

Sistemas de mitigacion

Omisión de enclavamiento de seis válvulas

Durante las inspecciones realizadas en la central para comprobar el correcto alineamiento de los sistemas, se identificaron seis válvulas sin el enclavamiento requerido en la documentación de la central. Estas válvulas formaban parte del sistema de los generadores diesel de emergencia (trenes A y B), y del sistema de almacenamiento y transporte de condensado. En todos los casos, las válvulas se encontraban en la posición correcta de acuerdo con la documentación requerida. El titular ha incumplido el procedimiento relativo a las válvulas bajo control administrativo (POA-201) al encontrarse diversas válvulas sin el enclavamiento requerido para impedir su actuación inadvertida .

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que la ausencia del enclavamiento de las válvulas referidas no ha provocado la pérdida de una función de seguridad, ni de un sistema completo de seguridad o la pérdida de un tren de un sistema de seguridad con una duración mayor que la permitida en las especificaciones de funcionamiento, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

20-03-2014

31-12-2013

Sistemas de mitigacion

Inadecuada gestión de zonas de acopio de materiales junto a equipos de seguridad

A lo largo del trimestre la inspección ha observado la presencia de acopios de materiales diversos junto a equipos de seguridad sin la correspondiente evaluación y señalización. Estos almacenamientos de materiales se localizaron en los siguientes edificios: control, auxiliar, diesel, contención, aparallaje, combustible y salvaguardias tecnológicas. El titular incumple de forma repetida los procedimientos para la gestión de almacenamiento y zonas de acopio de materiales en zona controlada (PA-162) y gestión de almacenamiento y zonas de acopio de materiales en zona convencional (PA-311).

El indicio se considera un hallazgo que afecta al atributo de comportamiento de los equipos del pilar seguridad de sistemas de mitigación. Teniendo en cuenta que no se ha producido la pérdida de una función de seguridad, ni de un sistema completo de seguridad o la pérdida de un tren de un sistema de seguridad con una duración mayor que la permitida en las Especificaciones Técnicas de Funcionamiento, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

20-03-2014

31-12-2013

Sistemas de mitigacion

Ausencia de verificación independiente del personal que realiza el alineamiento de los sistemas

El día 19/11/13, la inspección revisó la documentación existente como anexo al procedimiento de operación de válvulas bajo control administrativo y la cumplimentación del manual de operación en relación con la verificación del estado de componentes y equipos, correspondientes a las maniobras de alineamiento del tren A de los sistemas de seguridad de la central. La inspección observó que los anexos del procedimiento de operación relativos a la verificación de la posición de las válvulas del tren A estaban cumplimentados, pero los correspondientes a la verificación independiente que se recoge en el manual de operación (realizada por personal distinto al que hace el alineamiento) en lo relativo a la verificación de componentes y equipos estaban solo parcialmente cumplimentados. Asimismo, en la mayoría de los casos analizados, las válvulas verificadas no coincidían con las alineadas, de acuerdo al procedimiento de operación referido. La inspección solicitó la documentación relativa a los alineamientos incluidos en el procedimiento de operación y a la realización de la verificación adicional realizada en las dos recargas anteriores. Se observó que en la recarga del año 2008 solamente 3 de los 36 sistemas contaron con una adecuada verificación de su correcto alineamiento y en la recarga del año 2007 no había constancia documental de la realización de la verificación independiente. El titular ha incumplido el manual de operación en su apartado de alineamiento de sistemas, al no realizar una verificación independiente, sobre todos los sistemas en los que se realiza el alineamiento según el procedimiento de operación.

El hallazgo es un hecho repetido a lo largo del tiempo y afecta negativamente al objetivo del control de la configuración del pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que la ausencia de verificación adicional del estado de las válvulas después de realizar su alineamiento según el procedimiento no ha provocado la pérdida de una función de seguridad, ni de un sistema completo de seguridad o la pérdida de un tren de un sistema de seguridad con una duración mayor que la permitida en las Especificaciones Técnicas de Funcionamiento, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

20-03-2014

31-12-2013

Sistemas de mitigacion

Inoperabilidad inadvertida de la bomba del sistema de agua de alimentación auxiliar accionada por una turbina de vapor

El día 30/10/13, antes de realizar el procedimiento que comprueba la operabilidad de la bomba de agua de alimentación auxiliar accionada por una turbina de vapor (turbo bomba), se observó que la indicación local del mecanismo de parada automática de la misma estaba actuado, por lo que el equipo estaba inoperable y no hubiera funcionado en caso de ser necesaria. El personal de la sala de control desconocía esta información. Ese mismo día, el auxiliar de operación supervisó el cubículo donde está el equipo y aseguró que el mecanismo de parada automática estaba correcto y el equipo operable. Dado que esa misma mañana el personal de mantenimiento mecánico había estado realizando comprobaciones en la turbo bomba de agua de alimentación auxiliar, el titular consideró que la causa más probable del suceso era la actuación involuntaria del interruptor de parada automática por parte del personal de mantenimiento. El titular no realizó correctamente las tareas de revisar el estado del mecanismo de accionamiento de la bomba una vez finalizadas las tareas de mantenimiento en el área.

El hallazgo afecta al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación e impacta negativamente en la disponibilidad de sistemas de seguridad. Considerando que el equipo estuvo inoperable un tiempo inferior al permitido por las Especificaciones Técnicas de Funcionamiento (ETF) y por lo tanto no ha provocado la pérdida de una función de seguridad, ni de un sistema completo de seguridad o la pérdida de un tren de un sistema de seguridad con una duración mayor que la permitida en las ETF, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

Autorrevelado

20-03-2014

31-12-2013

Sistemas de mitigacion

Fallo del sistema de detección de incendios

Durante la realización de la prueba anual que revisa el funcionamiento de los sistemas de detección de incendios por aspiración se identificó que el ventilador de una unidad del sistema de detección no funcionaba. Esta unidad está situada en la cota 114 del edificio de control y tiene como objetivo detectar incendios por aspiración en las bandejas de cables. Al revisar la unidad se observó que el cable de alimentación del ventilador estaba suelto y que se desconectaba con facilidad. El titular falló al no haber evitado la desconexión del cable y no tener disponible un sistema que alertara de la pérdida del equipo. Este hecho se considera una condición adversa a la calidad que el titular podía haber corregido.

El hallazgo afecta al atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación. El hallazgo se analiza dentro del apartado de los sistemas fijos de protección contra incendios y se asigna al sistema un nivel de degradación bajo ya que en la zona afectada existe además del sistema de aspiración un sistema de detección iónico sin degradar. El hallazgo se considera que tiene muy poca importancia para la seguridad y se categoriza como verde.

Autorrevelado

20-03-2014

31-12-2013

Integridad de barreras

Inadecuado control administrativo de andamios

A lo largo del trimestre la inspección ha observado la presencia de varios andamios sin el adecuado control administrativo. Éstos se han localizado en los siguientes lugares: edificio del generador diesel B, edificio auxiliar, edificio de control y edificio de combustible. La instalación de estos andamios podría afectar negativamente a los componentes de seguridad existentes en las áreas adyacentes a los andamios en caso de ocurrencia de un sismo. El titular ha incumplido de forma repetida el procedimiento sobre la gestión de andamios y plataformas de trabajo.

La desviación se considera hallazgo por afectar al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que en ninguno de los casos observados la posible caída de un andamio como consecuencia de un sismo habría provocado la pérdida de una función de seguridad, ni de un sistema completo de seguridad o la pérdida de un tren de un sistema de seguridad con una duración mayor que la permitida en las Especificaciones Técnicas de Funcionamiento, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

20-03-2014

27-10-2014

Protección radiológica ocupacional

Ausencia de control de contaminación interna a personal externo a la central

El día 24/09/14, se realizó un simulacro del plan de emergencia interior (PEI) que incluía la extinción de un incendio dentro de zona controlada de la central, con la activación del servicio de apoyo del consorcio de bomberos de la Generalitat de Cataluña. De los bomberos que participaron en el ejercicio, 9 de ellos accedieron a zona controlada, en particular al Edificio Auxiliar, para simular la extinción del incendio. Ningún bombero de la Generalitat interviniente en el simulacro era personal profesionalmente expuesto a las radiaciones. De acuerdo con el procedimiento de actuación ante apoyos exteriores en emergencias y simulacros, a su llegada a la central fueron provistos de dosímetro termoluminiscente (TLD) y de dosímetros de lectura directa (DLD). Al final del ejercicio se analizaron los niveles dosis de acuerdo a los registros del procedimiento de actuación ante apoyos exteriores en emergencias y simulacro sin encontrase niveles significativos. El procedimiento señala que el personal se someterá asimismo a controles de contaminación externa e interna al finalizar la intervención. Los controles de contaminación interna no se realizaron a los bomberos de la Generalitat. El titular incumplió el procedimiento de actuación ante apoyos exteriores en emergencias y simulacros, en su apartado de controles radiológicos, al no realizar un control de la contaminación interna del personal de los bomberos de la Generalitat.

El hallazgo afecta al pilar de seguridad de protección radiológica de los trabajadores y en concreto al atributo de programas y procesos. No se observó ningún caso de contaminación del personal. El hallazgo no consiste en un incumplimiento de las previsiones del programa ALARA, ni implica una sobreexposición real o potencial de ningún trabajador, ni un fallo en el sistema de asignación de dosis. De esta forma, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

27-10-2014

Protección radiológica ocupacional

Zona vigilada situada en áreas exteriores que no dispone de control de acceso

El día 08/07/14, la inspección observó que el acceso a la zona vigilada del tanque de agua de recarga (que consiste en un vallado provisional) no disponía de ningún mecanismo de cierre, del tipo cadena y candado, que garantizara el control de acceso a la zona de personal autorizado y debidamente controlado. El día 21 del mismo mes, la inspección pudo comprobar que el acceso seguía en la misma situación. Finalmente, el día 23 el titular instaló una cadena con un candado incorporado que impedía el acceso al personal no autorizado. La gestión de la llave para abrir el candado la realiza el Servicio de Protección Radiológica (PR). El titular ha incumplido el procedimiento sobre realización de rondas y observación de actividades propias de la unidad organizativa de PR, donde se especifica que se deberá asegurar la clasificación, señalización y delimitación de zonas; así como establecer criterios y requisitos para el acceso, permanencia y salida de las distintas zonas.

El hallazgo afecta al pilar de seguridad de protección radiológica de los trabajadores. Considerando que el incumplimiento no ha supuesto un fallo del programa ALARA, ni ha supuesto una sobre exposición real ni potencial de ningún trabajador, el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

27-10-2014

Protección radiológica ocupacional

Ausencia de análisis de la función de confinamiento durante la apertura de un hueco en el edificio de solidificación de desechos radiactivos

El día 09/07/14 se iniciaron los trabajos de apertura de un hueco en el edificio de almacén-D de desechos radiactivos, dentro del alcance de la modificación de diseño para la entrada de la tapa de la vasija del reactor y acondicionamiento del recinto D como almacén de residuos no embidonables. El edificio de desechos se encuentra comunicado interiormente con el edificio de solidificación. La base de diseño del sistema de ventilación del edificio de solidificación de residuos se estableció con el criterio de impedir la emisión de radiactividad al exterior, mediante un caudal de extracción de aire superior en un 10 % al caudal de suministro (es decir, con una depresión respecto del exterior del edificio). Los trabajos de apertura del hueco, hasta la instalación de bloques desmontables y chapa de acero, duraron hasta primeros de setiembre. Durante ese tiempo el titular no pudo garantizar que se mantuvieran los criterios de depresión en el sistema de ventilación del edificio de desechos-solidificación. El titular ha incumplido el procedimiento sobre control de modificaciones de diseño, donde se establece la sistemática a seguir para agilizar, facilitar y controlar el proceso de aprobación, montaje y terminación documental de las modificaciones de diseño. En la reunión de lanzamiento de la modificación de diseño (realizada el día 08/03/10) se identificó como acción requerida la de estudiar el impacto de eliminar la depresión del almacén de desechos durante la obra. Sin embargo dicha evaluación del impacto no se realizó.

El hallazgo afecta al pilar de seguridad de protección radiológica de los trabajadores. Para valorar la importancia del incumplimiento se ha tenido en cuenta que durante los días en que el hueco permaneció abierto no se realizaron actividades de embidonado, ni trabajos que hubieran podido provocar dispersión de la contaminación existente. Por ello, no se observó ningún caso de contaminación del personal. El hallazgo no consiste en un incumplimiento de las previsiones del programa ALARA, ni implica una sobreexposición real o potencial de ningún trabajador, ni un fallo en el sistema de asignación de dosis. De esta forma, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

30-06-2014

Protección radiológica ocupacional

Deficiencia en la señalización radiológica de zonas exteriores a zona controlada

Al estudiar los registros de determinación de niveles de radiación beta-gamma, correspondientes al pasado 23 de abril en áreas exteriores y los de determinación de contaminación superficial, la inspección observó que en el caso de los de determinación de niveles de radiación beta-gamma en el registro correspondiente a la de la puerta taller caliente presentaba un valor de 0,8 µSv/h. Los procedimientos del titular indican que las dosis en áreas exteriores a zona controlada deben ser inferiores a 0,5 µSv/h y excepcionalmente hasta 2.5 µSv/h informando al personal. El titular incumplió el procedimiento de vigilancias radiológicas en el tanque de recarga y en áreas exteriores a la zona controlada habitual donde se especifica que deberá informarse al personal de la necesidad de no permanecer en la zona y verificar la ausencia de trabajos. En la zona correspondiente a la puerta del taller caliente no se tenían previstas medidas destinadas a garantizar que se cumplieran los puntos anteriores, y tampoco existía en esta zona ninguna indicación destinada a advertir de la situación.

El hallazgo afecta al objetivo del pilar de seguridad de protección radiológica ocupacional en cuanto a asegurar la adecuada protección de la salud y seguridad de los trabajadores al existir un riesgo radiológico no señalizado por el titular. Teniendo en cuenta que el hallazgo no afecta al programa ALARA, ni ha implicado una sobreexposición real ni potencial de ningún trabajador, ni un fallo en el sistema de asignación de dosis, se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

CSN

30-09-2014

31-03-2014

Protección radiológica ocupacional

Caída de un bidón con residuos radiactivos sólidos

El 20 de febrero se produjo la caída de un bidón que contenía lodos radiactivos procedentes de la limpieza de sumideros durante las maniobras de acondicionamiento de residuos en el almacén de solidificación. El suceso ocurrió en la fase final de la maniobra de gestión del bidón. Éste se encontraba ya lleno, con el residuo acondicionado, y destapado para facilitar el proceso de secado. Cuando el bidón era manipulado a distancia con la grúa pórtico del edificio de solidificación, se desprendió de su pinza de sujeción y cayó, desde una altura de unos ocho metros, sobre otros dos bidones ya almacenados. Al estar sin la tapa puesta, se produjo el vertido de todo su contenido, unos 130 litros de lodos húmedos, por el suelo de la zona de almacenamiento. Dado que la zona no es accesible y que la maniobra se realizó íntegramente a distancia, no se vio afectada ninguna persona. No se detectó ningún incremento en el monitor de radiación de área de la zona. El titular incumplió el procedimiento denominado Documento descriptivo del bulto de concentrados de evaporador y lodos desecados en el que se especifica que los bidones con lodos acumulados se deben transportar a la planta de desecación, antes de su traslado al almacén de residuos sólidos. De acuerdo con el procedimiento del titular, el traslado de un bidón al almacén de residuos se deberá realizar con el bidón tapado.

El incumplimiento afecta al objetivo del pilar de seguridad de protección radiológica de los trabajadores en su atributo de programa y procesos. El hallazgo no supuso ningún caso de contaminación interna, sólo contaminación superficial. Teniendo en cuenta que no afecta al programa ALARA, ni ha implicado una sobreexposición real ni potencial de ningún trabajador, ni un fallo en el sistema de asignación de dosis, se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

Autorrevelado

17-06-2014

31-12-2013

Protección radiológica ocupacional

Dispersión de contaminación radiactiva superficial en el edificio de combustible

Durante los trabajos de recarga se realizó una limpieza por ultrasonidos de los elementos combustibles que se volvían a introducir en el núcleo. El equipo de limpieza dispone de una bomba y un sistema de filtrado para retener las partículas de contaminación radiactiva extraídas del combustible. Este sistema de filtrado no es completamente eficaz y no retiene la totalidad de las partículas radiactivas, por lo que una parte de la contaminación se extendió desde el pozo en que se había estado limpiando el combustible hasta al canal de transferencia. Finalizados los trabajos de limpieza se decidió intervenir en el carro de transferencia que había presentado algunos problemas durante la descarga del núcleo. Para ello se instaló la compuerta del canal y se comenzó a bajar el nivel del agua. En dicho proceso de bajada aparecieron las alarmas por radiación de umbral 1 de dos monitores de radiación, a pesar de lo cual se decidió continuar con la maniobra de bajada de nivel del agua. Una vez vaciado el canal, se realizó un chorreado de las paredes y del fondo del mismo, lo que provocó la dispersión de la contaminación presente. Al día siguiente se detectó un incremento significativo de rechazos de personas por contaminación en los pórticos de salida del edificio de combustible pasando de cinco a sesenta y tres alarmas. El titular ha incumplido el procedimiento relativo a la prevención de la contaminación superficial, que tiene por objeto prevenir la contaminación superficial de la planta, identificando las posibles causas y realizando acciones para evitar su ocurrencia y la dispersión de la misma.

El hallazgo afecta al atributo de programa y procesos del pilar de seguridad de protección radiológica ocupacional. No se observó ningún caso de trabajadores con contaminación interna, sino tan sólo con contaminación superficial. Teniendo en cuenta que el incumplimiento no es un fallo del programa ALARA, ni implica una sobreexposición real ni potencial de ningún trabajador, ni un fallo en el sistema de asignación de dosis, se clasifica como verde.

Autorrevelado

20-03-2014