31-12-2016

Sucesos iniciadores

Maniobra incorrecta de transferencia de cargas entre el transformador principal y el transformador auxiliar de reserva

El 31/10/16 se procedió a poner en servicio el Transformador Auxiliar de Reserva (TAR), en sustitución del Transformador Auxiliar Exterior (TAE). Las maniobras se realizaron siguiendo el procedimiento de transformadores auxiliares exteriores y de reserva. En este procedimiento se especifica que se debe situar una maneta en la posición deseada en función de qué transformadores vayan a ponerse en servicio. Los ejecutores desde la sala de control interpretaron erróneamente la posición de la maneta y esta quedó incorrectamente posicionada de forma inadvertida. Al día siguiente, se procedió a desenergizar el transformador principal (TAU) para realizar una reparación en el mismo, para lo que se transfirieron todas las cargas eléctricas del TAU al TAR. Teniendo en cuenta que la maneta estaba en una posición inadecuada y que el procedimiento no incluía ninguna precaución para comprobar el alineamiento de los transformadores antes de proceder a la maniobra, la actuación de los operadores provocó una mínima tensión en las barras eléctricas de salvaguardia, arrancando ambos generadores diésel de emergencia para alimentarlas. El error previo en el alineamiento de los transformadores auxiliares exteriores y de reserva, junto con la no comprobación del estado de la maneta porque no lo requería el procedimiento, provocó en la maniobra de descargo del transformador principal la pérdida de todas las fuentes externas de corriente eléctrica alterna.

El hallazgo afecta al pilar de seguridad de sucesos iniciadores. En particular, degrada la capacidad de gestión de la función de disponibilidad eléctrica en un estado operativo de la planta con el Sistema de Refrigeración del Reactor abierto, alto calor residual y el nivel del refrigerante a la altura de la brida de la vasija. El error de operación supuso la pérdida de energía eléctrica exterior durante una hora y media. En base a esto, a propuesta del inspector, el comité de categorización de hallazgos solicitó que se llevara a cabo un análisis detallado del riesgo que para la central había supuesto el error de los operadores. Esta evaluación cuantitativa se realizó utilizando los datos del análisis probabilista de seguridad, considerando que se había producido un suceso iniciador equivalente a una pérdida de potencia exterior. Con ello se obtuvo una probabilidad de ocurrencia de daño en el núcleo del reactor muy baja, por lo que el hallazgo tiene muy poca significación para el riesgo y se categoriza como verde. El hallazgo afecta al Componente Transversal de prácticas de trabajo y supervisión (CT-5), al no realizar el titular adecuadamente la ejecución, paso a paso, del procedimiento de alineamiento.

Autorrevelado

16-11-2016

Sucesos iniciadores

Un procedimiento de vigilancia se ha cumplimentado de forma incorrecta

La prueba del funcionamiento de las boquillas de rociado del sistema de aspersión del recinto de la contención debe demostrar que ninguna tobera esté obstruida, tal y como establecen las Especificaciones Técnicas de Funcionamiento (ETF) y el Procedimiento de Vigilancia (PV). En la prueba de 2007, el titular encontró dos toberas obstruidas y procedió del siguiente modo: dejó el PV en suspenso, desmontó las boquillas, eliminó la obstrucción, volvió a montar las boquillas, retomó el PV, terminó de ejecutarlo y lo dio por válido. Esta forma de actuación está en contra de lo descrito en el procedimiento del titular para la realización de las comprobaciones y cumplimiento de los requisitos de vigilancia de las ETF, que dice que si durante la ejecución de un PV surgen incidencias el personal que realiza la prueba lo comunicará a su jefe y él al Jefe de Turno de la central para que decida si es necesario hacer un análisis de operabilidad del sistema o componente afectado. Si la incidencia supone interrumpir la ejecución del PV, se cerrará la ejecución del mismo y se rellenarán las hojas de datos indicando que NO cumple el criterio de aceptación. En la ejecución del PV referido en la recarga de 2007, el titular no consideró la situación de operable o inoperable del sistema de rociado durante el ciclo previo. Tampoco evaluó el efecto que tendrían dos boquillas obstruidas desde la anterior ejecución de la prueba que salió aceptable (1997, es decir 10 años antes) sobre los requisitos de diseño en cuanto a extracción de calor de la contención y eliminación de productos de fisión, así como los modelos de eliminación asociados a estos últimos.

El hallazgo afecta al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación. Impacta negativamente en la disponibilidad/fiabilidad de los sistemas, estructuras o componentes. Para valorar la importancia para la seguridad del incumplimiento hay que tener en cuenta que no ha supuesto la pérdida real de un sistema o función de seguridad, ni de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Por ello, el hallazgo se considera que tiene muy baja significación para la seguridad y se categoriza como verde. El componente transversal asociado es el de toma de decisiones (CT-1), ya que el titular no ha tenido en cuenta ni seguido de forma sistemática ni el Requisito de Vigilancia (RV) ni el PV asociado; no ha aplicado el procedimiento adecuado cuando no se cumple el criterio de aceptación de un PV y cuando encuentra boquillas obstruidas no actúa con supuestos conservadores acordes con la seguridad.

CSN

31-12-2016

Sucesos iniciadores

Zonas de acopio con vestuario de protección radiológica sin autorización del personal de Protección Contra Incendios (PCI)

El 16/11/16 se identificaron varios acopios con vestuario de protección radiológica no sometidos al control de cargas de fuego que se realiza en el edificio de contención de la zona de salida por la compuerta de equipos y en el edificio auxiliar en la zona de paso en la bomba de prueba hidrostática. Ambas zonas no están incluidas en el Análisis de Riesgo de Incendios (ARI). La información fue transmitida a los responsables de Protección Contra Incendios (PCI) para su análisis y estos afirmaron que desconocían la existencia de esos acopios. PCI dispone del procedimiento sobre control del almacenamiento de materiales combustibles e inflamables transitorios y, por su parte, el personal de Protección Radiológica (PR) dispone del procedimiento sobre el establecimiento de zonas de paso. Sin embargo, en ese procedimiento no se especifica la advertencia al personal de PCI para que evalúen la carga de fuego asociada a esos acopios de PR. El titular incumple el procedimiento sobre gestión de almacenamiento de materiales en zona radiológica al no considerar estos acopios de vestuario como un almacenamiento temporal de materiales combustibles. No se realiza un control de la carga térmica que supone el vestuario acopiado a pesar de que este hallazgo fue identificado con anterioridad y existe una acción en el PAC para revisar el procedimiento e incluir el análisis de todas las cargas de fuego existentes que está pendiente de cierre. El hallazgo afecta al componente transversal de prácticas de trabajo y supervisión, ya que el titular no analizó de una manera rigurosa donde estaban almacenadas las cargas de fuego.

El hallazgo está asociado al atributo de protección contra factores externos, dentro del pilar de seguridad nuclear de sucesos iniciadores. Para valorar el hallazgo hay que tener en cuenta que no ha supuesto la pérdida de una función de seguridad, ni de un sistema completo de seguridad o de un tren de un sistema de seguridad durante un tiempo mayor que el permitido por las especificaciones técnicas de funcionamiento, por lo que tiene muy poca importancia para la seguridad y se categoriza como verde. 

CSN

15-12-2016

Sistemas de mitigacion

El procedimiento de aptitud física de la brigada contra incendios no está de acuerdo con la guía del CSN, GS-01.19

La Instrucción del CSN, IS-30 sobre los requisitos del programa de protección contra incendios en centrales nucleares requiere que los titulares dispongan de una brigada de Protección Contra Incendios (PCI) debidamente entrenada y formada. Asimismo, indica que la aptitud de los miembros de la brigada debe ser aprobada por una persona competente de la organización del titular. Los requisitos mínimos de formación y entrenamiento de la brigada de PCI están recogidos en la Guía del CSN, GS-01.19 del mismo título que la IS. El titular dispone de un procedimiento para certificar la aptitud física del personal que compone la brigada de PCI. En él se establecen unos requisitos de condición física inferiores a lo recomendado en la GS-01.19. Además, el procedimiento del titular incluye distinciones por edad, aspecto no contemplado en la guía. El titular ha solicitado al CSN una apreciación favorable a esta situación de la brigada de PCI de forma que se considere que su procedimiento cumple adecuadamente la IS-30, ya que las guías no se consideran obligatorias. No obstante, esta solicitud no ha sido aceptada por el CSN hasta la fecha y el titular ha mantenido la composición de la brigada con algunos de sus miembros que, en opinión de los inspectores, no cumplen adecuadamente los requisitos de la Guía de Seguridad del CSN. Por consiguiente, el titular dispone de un procedimiento que si bien no está literalmente en contra de la IS, no satisface las recomendaciones del Guía de Seguridad del CSN.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en lo que se refiere a disponer de las suficientes garantías para hacer frente a un fuego en la instalación. El disponer de una brigada contra incendios con una cualificación claramente mejorable en el aspecto físico se puede asimilar a que el sistema de protección contra incendios de la central está degradado aunque en un nivel bajo. Por ello el incumplimiento se califica de muy baja importancia para la seguridad y se categoriza como verde. El componente transversal identificado para este hallazgo es el de recursos (CT-2), ya que de la información recabada por la Inspección se considera que el titular no está asignando recursos con la capacidad adecuada y necesaria para la brigada de protección contra incendios.

CSN

15-12-2016

Sistemas de mitigacion

Ausencia de medidas compensatorias requeridas por el CSN

El CSN requirió al titular mediante un escrito de fecha 2/11/16 la adopción de medidas compensatorias derivadas de la inoperabilidad de las barreras de Protección Contra Incendios (PCI) requeridas en el manual de requisitos de operación (MRO) de los sistemas de PCI para 19 áreas de fuego situadas en diferentes edificios de la central. Estos requisitos son de aplicación continua en todo momento por lo que las medidas requeridas deberían haberse implantado. El titular consideró erróneamente que el requisito del CSN no le aplicaba estando la central en recarga y no declaró las inoperabilidades estableciendo medidas compensatorias hasta el 11/12/16. El titular incumplió el MRO al no implantar las medidas compensatorias requeridas por el CSN.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en su opción de mitigación ante sucesos externos, en este caso un fuego. Se considera que el objetivo de la vigilancia requerida por la ausencia de barreras para prevenir que se vean afectados otros circuitos asociados no tiene una influencia significativa en las funciones de seguridad aplicables durante la situación de parada, por lo que se concluye que el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde. El componente transversal identificado para este hallazgo es el de resolución de problemas y áreas de mejora (CT-12), ya que se considera que las acciones propuestas por el titular para resolver la deficiencia no se programaron en tiempo para conseguir el objetivo previsto.

CSN

15-12-2016

Sistemas de mitigacion

Ausencia de medidas compensatorias por deficiencias en el cumplimiento de la Instrucción del CSN, IS-30 sobre los sistemas de protección contra incendios

En el análisis de cumplimiento de la Instrucción de Seguridad IS-30 sobre requisitos del programa de protección contra incendios en centrales nucleares, el titular identificó deficiencias en la resistencia al fuego requerida a algunas barreras de seis áreas de fuego en diferentes edificios de la central. Se trata de las barreras del área de la zona del transformador principal y barreras entre áreas de fuego a través de los sistemas de ventilación. El titular ha incumplido las acciones requeridas en el manual de los requisitos de operación para los sistemas de protección contra incendios al no establecer las medidas compensatorias requeridas en el mismo aplicables a estas situaciones anómalas.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en su opción de mitigación ante sucesos externos, en este caso un fuego. Teniendo en cuenta que las barreras poseen una homologación para una cierta resistencia al fuego, el incumplimiento supone que el nivel de degradación es bajo. Por ello, se concluye que el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde. El componente transversal identificado para este hallazgo es el de resolución de problemas y áreas de mejora (CT-12), ya que se considera que las acciones propuestas por el titular para resolver la deficiencia no fueron apropiadas.

CSN

27-10-2016

Sistemas de mitigacion

Se cierra una no conformidad de categoría B sin que estuvieran ejecutadas todas las acciones identificadas para su resolución

La no conformidad (NC) a la que se refiere el hallazgo es relativa a la instalación de material de grado comercial en un componente de seguridad. El material implicado es un carrete flexible situado en la impulsión de la unidad de ventilación del edificio de componentes. La NC es de categoría B, es decir que se trata de una no conformidad que representa un riesgo medio para la seguridad nuclear. La no conformidad tenía asociadas dos acciones diferentes y se cerró dándola por resuelta el 27/07/16 cuando se había realizado una de ellas y la otra estaba pendiente de ejecución. El titular ha incumplido su propio procedimiento para el proceso de identificación y resolución de problemas (PIRP) en su apartado relativo al cierre de las entradas al PAC.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en lo que afecta a disponibilidad y fiabilidad de los equipos de seguridad. Para valorar la importancia para la seguridad del incumplimiento hay que tener en cuenta que no ha supuesto la pérdida real de un sistema o función de seguridad, ni de un tren de un sistema de seguridad durante un tiempo mayor del permitido por las Especificaciones Técnicas de Funcionamiento. Por ello, el hallazgo se considera que tiene muy baja significación para la seguridad y se categoriza como verde. El componente transversal identificado es el de resolución de problemas y áreas de mejora (CT-12), ya que el haber cerrado una no conformidad antes de cerrar todas las acciones definidas para su resolución supone una merma en la eficacia del proceso implantado en CN Vandellos II para la identificación y resolución de problemas.

CSN

15-12-2016

Sistemas de mitigacion

Las áreas de fuego A-24 y A-25 no disponen del sistema de extinción de incendios requerido

Según el Análisis de Riesgo de Incendio (ARI), en las áreas A-23, A-24, A-25 y A-26 existen bandejas de cables de equipos relacionados con la seguridad de ambas divisiones y bandejas con cables de equipos de parada segura de ambos trenes que deben quedar protegidos según se establece en la propia Instrucción IS-30, sobre requisitos del programa de protección contra incendios en centrales nucleares. Esto supone la existencia de sistemas de detección y extinción automática con cobertura total sobre las bandejas de dichos cables y las áreas citadas no disponen del sistema de extinción requerido. El titular solicitó una ampliación de plazo para la adaptación a este requisito, que finalizaba el 31/12/2016. En dicha solicitud identificaba desviaciones en las áreas A-23 y A-26 y se solicitaba ampliación de plazo para la instalación de sistemas de extinción automática. El Pleno del CSN concedió una exención temporal hasta el 30/6/2017 para la emisión del informe del titular sobre el cumplimiento con el anexo A.7 de la IS-30 citada. No obstante, en el momento de la inspección se identificó que las áreas A-24 y A-25 al igual que las dos áreas citadas con anterioridad tampoco cumplían los requisitos y no se habían tomado medidas compensatorias para hacer frente a este incumplimiento. El titular incumplió la instrucción de seguridad IS-30 y el manual de requisitos de operación de los sistemas de protección contra incendios.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en su opción de mitigación ante sucesos externos, en este caso un fuego. Teniendo en cuenta durante el incumplimiento se habían establecido en las áreas de fuego una serie de medidas compensatorias para las desviaciones referentes a los circuitos asociados, y pese a que estas medidas son inferiores a las que le corresponde a este hallazgo y no eran específicas para las desviaciones, puede considerarse que había una cierta vigilancia por lo que se considera que el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde. El componente transversal identificado para este hallazgo es el de evaluación de problemas y áreas de mejora (CT-11), ya que se considera que el titular debería haber completado el proceso de evaluación del cumplimiento de la IS-30 en todos los apartados en los plazos requeridos para ello en la propia instrucción.

CSN

03-12-2016

Sistemas de mitigacion

En el procedimiento de la prueba de arranque de un generador diesel no se comprueba la señal de disparo de una unidad enfriadora

Durante la ejecución de la prueba de arranque del generador diesel A que se realiza cada 18 meses, los inspectores del CSN cuestionaron que no se comprobase el disparo (parada) requerido en los requisitos de vigilancia (RV), para determinadas cargas que están paradas inicialmente, como es el caso de una unidad enfriadora. El titular manifestó que analizaría este asunto e informarían al CSN del resultado. Posteriormente a la finalización de la inspección, el titular informó al CSN que, si bien mantenía el procedimiento de prueba partiendo de las unidades enfriadoras paradas (con los interruptores de alimentación abiertos), durante las pruebas del diesel se comprobaría que el interruptor de la unidad recibe la orden de actuación para parada, es decir que las unidades hubieran parado de encontrarse en funcionamiento en el momento de la pérdida de potencia exterior. Así mismo, indicó que para realizar esta comprobación se había emitido un aviso de cambio temporal al procedimiento y remitió una copia del correspondiente registro de la prueba de tren A, realizada el 08/12/16, en el que se verificaba la orden de parada al interruptor de la unidad enfriadora. El titular disponía de un procedimiento de prueba de arranque del generador diésel A (POV-50) al recibirse las señales de pérdida de energía eléctrica exterior junto a la de actuación del sistema de inyección de seguridad que no incluía la comprobación del disparo o parada de la unidad enfriadora, lo que suponía un incumplimiento parcial de los requisitos de vigilancia que requieren la citada comprobación.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. El titular ha comprobado que el interruptor de las unidades enfriadores recibe las órdenes de actuación por la lógica de mínima tensión en las barras de salvaguardias, esto es, que si las unidades citadas hubiesen estado en marcha habrían parado en una situación real de pérdida de suministro eléctrico exterior y señal de inyección de seguridad. Esto significa que el incumplimiento no ha tenido repercusión en la verificación de la respuesta de la seguridad de la planta que se realiza mediante el requisito de vigilancia indicado. Considerando que no se ha perdido una función de seguridad, ni un sistema de seguridad o un tren de sistema por un tiempo mayor que lo señalado en las Especificaciones Técnicas de Funcionamiento el hallazgo tiene muy poca significación para la seguridad y se categoriza como verde.

CSN

15-12-2016

Sistemas de mitigacion

Aplicación inadecuada del procedimiento de condiciones anómalas y ausencia de acción compensatoria ante la existencia de una condición degradada

Los requisitos de vigilancia de las Especificaciones Técnicas de Funcionamiento de la central especifican que los tanques del sistema de Protección Contra Incendios (PCI) deben contener 1060 m3 de volumen total cada uno y se establecen los mecanismos necesarios para garantizar su disponibilidad. No obstante, la inspección del CSN consideró que esa capacidad era insuficiente para cumplir lo requerido en la Instrucción del CSN, IS-30 anexo A.2, según la cual deberían ser 1359 m3 para cada tanque de PCI. El titular ha solicitado al CSN la apreciación favorable para retrasar el plazo de cumplimiento del citado requisito pero en este momento la solicitud está sin resolver. El titular no había considerado la existencia de una condición anómala, degradada o de no conformidad en el sistema de PCI, ni tampoco había declarado la inoperabilidad de los tanques ni establecido medidas compensatorias asociada a la potencial incapacidad de los tanques para satisfacer la necesidad del sistema en caso de un fuego en la central. Por tanto, existe un incumplimiento del procedimiento para el tratamiento de condiciones anómalas que debería haber llevado a la disposición de medidas compensatorias adecuadas.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. El incumplimiento estaría dentro del apartado de sistemas fijos de extinción de incendios y la diferencia de volumen de agua en los tanques entre el existente y el requerido supondría una degradación baja del sistema. Por ello, el hallazgo se considera de muy baja significación para la seguridad y se categoriza como verde. El componente transversal identificado para este hallazgo es el de resolución de problemas y áreas de mejora (CT-12), ya que se considera que el titular era conocedor de que existía una desviación en la capacidad de los tanques de agua de extinción de incendios y no adoptó las acciones adecuadas.

CSN

03-12-2016

Sistemas de mitigacion

Error en la no retirada de un interruptor tras llevar a cabo una modificación de diseño

El 05/12/16 durante la prueba de pérdida de potencia exterior junto con señal de inyección de seguridad, se produjo la pérdida de las barras de instrumentación de seguridad (identificadas como BI1A y BI2A) de forma prácticamente simultánea, la secuencia de cargas no se completó correctamente y la prueba se consideró no satisfactoria. La causa directa de la pérdida de las dos barras de instrumentación fue la señal de parada automática de sus respectivos interruptores de cabecera, que no figuraban en los esquemas de control y cableado existentes en sala de control. La causa de la incidencia fue un error en el montaje, durante la recarga de 2016, de una modificación de diseño para la sustitución de los elementos del conjunto ondulador-transformador estabilizador en las 2 barras de instrumentación 1E y en las 2 barras vitales del tren A. Durante la ejecución de la modificación se dotó a las barras de alimentación provisional desde el estabilizador antiguo, alimentándolas mediante el interruptor antiguo y luego, por error, éste quedó como cabecera de las barras cuando debía haberse eliminado. Tras eliminar el interruptor se repitió la prueba el 08/12/16, con resultado satisfactorio. El titular ha incumplido los requisitos del Manual de Garantía de Calidad a la hora de implantar la modificación de diseño, lo que condujo a la situación de existir una discrepancia entre la documentación existente y la realidad de la planta.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. Para valorar su importancia hay que tener en cuenta que el error no ha tenido repercusión en la seguridad de la planta, dado que se manifestó durante la realización de una prueba. Considerando que no se ha perdido una función de seguridad, ni un sistema de seguridad o un tren de sistema por un tiempo mayor que lo señalado en las Especificaciones Técnicas de Funcionamiento el hallazgo tiene muy poca significación para la seguridad y se categoriza como verde.

CSN

31-03-2017

Sistemas de mitigacion

Mesa con un registrador de señales situada sin anclaje junto a equipos de seguridad

El día 06/03/17 la inspección observó la existencia de un carro con ruedas con una unidad registradora de señales eléctricas junto a una barra de instrumentación de seguridad, sin anclar ni sujetar a ninguna estructura fija. En esos momentos el registrador permanecía conectado eléctricamente a la cabina de la barra. El carro se había instalado el 23/12/16 y en su evaluación de seguridad se citaba que el registrador se debía colocar en una mesa o elemento equivalente, unida con una cadena a una estructura fija a fin de garantizar su sujeción, para que en caso de terremoto se evite el impacto del mismo con los elementos presentes en sus inmediaciones. El titular incumple el procedimiento, sobre análisis previos, evaluaciones de seguridad y análisis de seguridad de modificaciones; que indica que era necesario emitir una evaluación de seguridad especificando que el registrador se debería situar sobre una mesa o equivalente, adecuadamente sujeta para evitar choques con otros equipos

El hallazgo está relacionado con el atributo de protección contra factores externos, del pilar de seguridad de sistemas de mitigación, en este caso un sismo. Considerando el tamaño y peso del elemento suelto se puede considerar que no hubiera producido daños graves en caso de sismo a dos trenes de un mismo sistema de seguridad. Teniendo en cuenta que el incumplimiento no supone la pérdida completa de un sistema o función de seguridad, ni la pérdida de un tren de un sistema de seguridad durante un tiempo mayor del señalado en las Especificaciones Técnicas de Funcionamiento de la central, el hallazgo es de muy baja significación para la seguridad y se categoriza como verde. El componente transversal identificado para este hallazgo es el de prácticas de trabajo y supervisión (CT-5), ya que se considera que el titular no realizó adecuadamente la instalación del cambio temporal, a pesar de estar debidamente detallado en la documentación. Tampoco se ejecutó de manera rigurosa la revisión de la citada tarea empleando correctamente las herramientas de supervisión.

CSN

15-12-2016

Sistemas de mitigacion

Incumplimiento del Análisis de Riesgo de Incendio por ausencia de cobertura completa mediante bocas de incendio en el área de fuego A-25

Según se indica en el Análisis de Riesgo de Incendio (ARI) en vigor, en el área de fuego A-25 existen bandejas de cables de equipos relacionados con la seguridad y bandejas con cables de equipos de parada segura. Durante el recorrido por la instalación la inspección identificó que esta área de fuego A-25, en la que tal y como indica el ARI su medida de extinción primaria debe ser con mangueras de CO2 y agua situadas en las áreas de fuego adyacentes (A-24 y A-26 para agua y A-28 para CO2), no quedaba totalmente cubierta con dichas mangueras. Esto es debido a que la puerta de acceso al área adyacente A-26 se encontraba clausurada y bloqueada y no era posible su apertura. El titular incumplió el ARI por ausencia de cobertura completa de un área de fuego mediante bocas de incendio equipadas (BIE).

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en su opción de mitigación ante sucesos externos, en este caso un fuego. Teniendo en cuenta que existían extensiones de manguera en el edificio, que éstas eran conocidas por la brigada contra incendios y que podrían haberse usado en caso de necesidad, se considera que el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde. El componente transversal identificado para este hallazgo es el de comunicación y cohesión (CT-3), ya que se entiende que el titular era conocedor de que el sistema de extinción primario en el área eran las bocas de incendio equipadas existentes en áreas adyacentes, por lo que al considerar necesario, según otros análisis, el bloqueo de una puerta debería haber sido comunicado a los responsables para tomar las acciones oportunas desde el punto de vista de incendios.

CSN

15-12-2016

Sistemas de mitigacion

Ausencia de validación de la estrategia de lucha contra grandes incendios

El titular no ha llevado a cabo un ejercicio integrado de validación de la estrategia de lucha contra grandes incendios para los supuestos requeridos en las Instrucciones Técnicas Complementarias (ITC) números 2, 4 y Adaptada, requeridas por el CSN. La estrategia, identificada por el titular como la más desfavorable, no puede considerarse como tal si no se demuestra que el sistema de bombeo resultaría ileso en el impacto más desfavorable a considerar, por lo que las etapas planteadas por el titular son validaciones parciales y no se corresponden con la situación que se propone como la estrategia más desfavorable en las ITC del CSN. Además se plantean otras acciones cubiertas por un mayor número de efectivos que los que estarían disponibles en una primera intervención. Hay que tener en cuenta que la capacidad para extinción deberá estar dispuesta en 15 minutos, por lo que el dispositivo probado por etapas no permite hacer tal verificación. El titular incumple los requisitos de validación de las estrategias previstas según los requisitos que establecen las ITC 2, 4 y adaptada.

El hallazgo afecta al pilar de sistemas de mitigación, en el atributo de mitigación ante sucesos externos, en este caso un fuego. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida completa de un sistema o función de seguridad, ni la pérdida de un tren de un sistema de seguridad durante un tiempo mayor del señalado en las Especificaciones Técnicas de Funcionamiento de la central, el hallazgo es de muy baja significación para la seguridad y se categoriza como verde.

CSN

31-05-2015

Sistemas de mitigacion

No se emplea el procedimiento de vigilancia durante la prueba de venteo de la cabeza de la vasija del reactor

El procedimiento de vigilancia para la comprobación operabilidad del venteo del sistema de refrigeración del reactor indica que se utilice la lectura de un medidor que es de seguridad para la toma de datos de nivel durante la prueba y para obtener el criterio de aceptación sobre el paso de flujo en cada línea durante el venteo. El titular no utiliza durante la prueba el medidor citado en el procedimiento sino el indicador del ordenador de planta que no está recogido en el procedimiento y que no es de seguridad. Por otro lado, en el procedimiento de prueba mencionado se señala que cuando empiece a subir el nivel del tanque de alivio del presionador hay que cerrar una válvula. El criterio señalado en el procedimiento es cualitativo y no cuantitativo, por lo que no hay un valor de incremento definido para tomar la acción de cerrar la válvula. El titular incumple el Manual de Garantía de Calidad, en lo relativo a las instrucciones, procedimientos y planos, que establece que las actividades que afecten a la calidad de la central nuclear, se documentarán en forma de instrucciones, procedimientos y planos y se ejecutarán de acuerdo a estos documentos. El hecho de que el procedimiento no se ejecute según está definido y de que ésta sea una situación recurrente, es debido a que el personal de operación que lo ejecuta no manifiesta actitud cuestionadora al tomar la decisión de no seguir el procedimiento.

El hallazgo afecta al pilar de seguridad nuclear de sistemas de mitigación en lo relativo al atributo de calidad de los procedimientos. El sistema de venteo de la cabeza de la vasija es necesario para la refrigeración adecuada del núcleo y está relacionado con el inventario del núcleo. Teniendo en cuenta que se mantiene la defensa en profundidad en la función de seguridad de capacidad de evacuación de calor residual y en la función de control de inventario, tampoco está degradada la capacidad de gestión del titular en establecer un camino alternativo en la refrigeración del núcleo, ni aumenta la probabilidad de pérdida de inventario en el sistema de refrigerante del reactor, el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde.

CSN

20-04-2017

Preparación para emergencias

procedimiento incompleto de activación del Centro Alternativo de Gestión de Emergencias (CAGE)

El titular tenía el requisito de desarrollar procedimientos del PEI en los que se recojan detalles sobre dotación, mantenimiento y criterios explícitos de activación del Centro Alternativo de Gestión de Emergencias (CAGE) en la modificación de diseño aprobada al efecto. Sin embargo, la inspección comprobó que no ha desarrollado un procedimiento que contenga los criterios explícitos de activación del CAGE, más allá de la revisión del procedimiento sobre actuación en caso de pérdida de control de sala de control, centro de apoyo técnico (CAT) o alguno de los centros de emergencia, con criterios generales sobre las acciones a llevar a cabo para garantizar la continuidad de la gestión de la emergencia. Por lo tanto, el titular ha incumplido su propio MGC, al no incluir conforme se le había solicitado criterios radiológicos explícitos a la hora de activar el CAGE, con lo que quedaría más acotada para el Director del PEI dicha activación, según las condiciones radiológicas externas imperantes en cada momento.

El hallazgo está asociado con atributos del pilar de emergencias, y está relacionado con un error de implantación o un incumplimiento de un requisito del PEI, y supone un fallo en el establecimiento y desarrollo de las interfaces definidas entre las distintas organizaciones y grupos de respuesta interiores al emplazamiento: organizaciones y/o grupos del titular en planta. Al tratarse de un requisito relacionado con una función que no es de seguridad y que el fallo del requisito no conlleva la pérdida de dicha función, se considera que el hallazgo tiene muy baja significación para la seguridad y se categoriza como verde.

CSN

09-10-2017

30-09-2017

Protección radiológica ocupacional

Accesos reiterados al edificio de contención para la corrección de un presostato (interruptor de presión)

Estando la central en operación, se accedió en dos ocasiones al recinto de contención para intervenir en el interruptor de presión que indicaba alarma de alta presión en una tubería del sistema de rociado de la contención. Analizando el tipo de alarma y el origen del ajuste del presostato se vio que una modificación de diseño, ejecutada en 1997, indicaba que se modificara el valor de ajuste en ambos trenes del sistema de rociado. Sin embargo, únicamente se ajustó el interruptor de uno de los dos trenes. El titular ha incumplido el procedimiento del proceso de identificación y resolución de problemas, al no identificar el problema existente, ante acontecimientos repetitivos de fallos en el presostato. También se incumple el Manual de Garantía de Calidad, dado que no se detectó en el momento de realizar la modificación de diseño que sólo se había cambiado el ajuste en uno de los dos interruptores de presión, y tampoco se identificó el problema cuando se producían alarmas solo en uno de los dos trenes. Finalmente, también se incumple el Principio ALARA dado que las dosis al personal que entraba en el recinto de contención cada vez que se activaba la alarma, si bien no alcanzaron los límites legales, podían haberse evitado.

El acceso repetitivo de diversos trabajadores, en distintos fechas, al recinto de contención se considera un indicio reiterado de un problema que el titular debería haber corregido. El incumplimiento está asociado al atributo de programa y procesos, y afecta al pilar de seguridad de protección radiológica de los trabajadores. Teniendo en cuenta que el incumplimiento no estaba relacionado con el programa ALARA, ni implicó la sobreexposición (real ni potencial) de ningún trabajador, ni tampoco un fallo en el sistema de determinación de dosis de la central, el hallazgo se considera que tiene muy baja significación para la seguridad y se categoriza como verde. No se ha identificado ningún componente transversal específico para este hallazgo.

CSN

30-06-2017

Protección radiológica ocupacional

Presencia de trabajadores en zona controlada sin dosimetría ni conocimiento de Protección Radiológica (PR)

El 11/04/2017 se comunicó al personal de PR la presencia de trabajadores en la zona anexa al tanque de agua de recarga, sin que portaran los dosímetros necesarios. La zona está clasificada radiológicamente como de libre acceso bajo control especial, por presentar niveles de tasa de dosis entre 0,5 y 2,5 µSv/h. El control incluye autorización del servicio de PR y empleo de dosimetría. El técnico de PR verificó con el inspector la presencia de cuatro trabajadores en la zona; les notificó la necesidad de dosimetría, figurando en la orden de trabajo el riesgo de exposición a radiaciones ionizantes. Al día siguiente se repitió el mismo suceso, con otros cuatro trabajadores que realizaban otro tipo de tareas, o permanecían dentro de la zona marcada en el suelo sin la pertinente autorización. Se incumple el procedimiento sobre normas prácticas de protección radiológica para acceder y permanecer en zona vigilada y/o controlada, que tiene por objeto establecer una serie de normas e instrucciones prácticas de PR para el correcto acceso y actuación de los trabajadores expuestos en esas zonas. En este procedimiento se indica que el trabajador expuesto, o responsable del trabajo, informará exhaustivamente a PR del trabajo y lugar donde lo va a realizar.

El hallazgo está asociado al atributo de programa y procesos, dentro del pilar de seguridad radiológica; seguridad radiológica de los trabajadores. Considerando que no se trató de un hallazgo ALARA, no implicó sobreexposición (real ni potencial), ni un fallo en el sistema de determinación de dosis, el hallazgo se categoriza como de muy baja importancia para la seguridad y se categoriza como verde. Se considera que el titular no remarcó adecuadamente a los trabajadores la necesidad de dosimetría en la zona y tampoco hubo una coordinación eficiente a la hora de gestionar las tareas entre los trabajadores y el servicio de PR por lo que el hallazgo se asocia al componente transversal relativo a planificación y coordinación del trabajo (CT-4).

CSN

31-03-2017

Protección radiológica ocupacional

Acceso indebido de trabajadores a una zona de permanencia reglamentada sin una autorización específica ni presencia de personal del servicio de Protección Radiológica

El 23/03/17 dos trabajadores profesionalmente expuestos a las radiaciones accedieron al cubículo en el que se encuentra el tanque de desechos líquidos que normalmente se encuentra cerrado con bloques, los cuales fueron retirados para proceder a la limpieza del tanque. Una vez retirados los deshechos, el cubículo fue clasificado como zona naranja (permanencia reglamentada) y provisto de zona de paso con la indicación correspondiente a Zona de Permanencia Reglamentada (ZPR). Los trabajadores habían accedido al cubículo, sin disponer de un Permiso de Trabajo con Radiaciones (PTR) específico y sin la presencia de un monitor de PR, para trasladar el material radiactivo; los trabajadores iban provistos de dosímetros de lectura directa (DLD), que emitieron señal de alarma por superación de la tasa de dosis fijada. La entrada en zona naranja requiere disponer de un PTR específico y contar con la presencia de personal del servicio de Protección Radiológica (PR). El acceso a la ZPR carecía de barreras físicas y de la advertencia de no entrar sin la presencia de personal de PR. Al producirse las alarmas en los dosímetros, los trabajadores abandonaron la zona, informando al servicio de PR. Los trabajadores estuvieron expuestos a tasas de 1,55 mSv/h y 1,68 mSv/h, recibiendo 8 y 20 µSv/h respectivamente. El titular incumple el procedimiento de control de accesos a zonas de alta radiación, cuyo objeto es establecer los criterios para acceder a las zonas de permanencia reglamentada y/o prohibida, con el fin de evitar accesos incontrolados, que puedan producir exposiciones no planificadas de trabajadores expuestos. Este procedimiento indica que todos los accesos a esas zonas contarán con una barrera física y que cualquier acceso a esas zonas requerirá de PTR específico.

El hallazgo está asociado al atributo de programas y procesos del pilar de seguridad de protección radiológica de los trabajadores. Teniendo en cuenta que el hallazgo no es referente a un fallo de los programas ALARA, que no ha implicado una sobreexposición real ni potencial de ningún trabajador ni implica una situación en la que ha fallado el sistema de determinación de dosis de la instalación, se considera que tiene muy poca significación para la seguridad y se categoriza como verde. El componente transversal identificado para este hallazgo es el de planificación y coordinación del trabajo (CT-4), ya que se considera que el titular no señalizó adecuadamente la zona y tampoco hubo una coordinación eficiente a la hora de gestionar el PTR entre los trabajadores y el Servicio de PR.

Autorrevelado

31-12-2016

Protección radiológica ocupacional

Superación de una tasa de dosis de 0,5 microSievert/hora en zonas de libre acceso.

El 11/11/16 se vació el sistema de refrigeración del reactor (RCS por sus siglas en inglés) hasta el plano medio de la tobera de la vasija del reactor drenando el agua al tanque de recarga. La maniobra terminó a las 14:05h. A las 18:20h se realizaron medidas en el primer piso y en la zona situada junto a las ventanas del edificio de Mantenimiento, Inspección y Pruebas (MIP) en las que se registraron valores superiores a 1 µSv/h en el despacho del jefe de servicios generales; 0,8 y 0,6 µSv/h en zona contigua al despacho, por lo que se procedió a considerar la zona afectada como zona vigilada con necesidad de utilizar Dosímetros de Lectura Directa (DLD) y de Termoluminiscencia (TLD). Esta situación permaneció desde las 18:00h del 11/11/16 hasta las 07:30h del 13/11/16. El origen de la elevada actividad en el inventario de agua trasvasado desde la vasija del reactor se originó al permanecer durante varios días estancado un determinado volumen de agua del RCS. Este volumen no fue homogeneizado con el resto del agua del RCS, por haber estado fuera de servicio el lazo A del sistema de extracción de calor residual, debido a incidencias acaecidas los primeros días de la recarga. El titular ha incumplido el procedimiento de recomendaciones químicas en recarga que establece las pautas a seguir en las operaciones que impliquen el paso de operación a potencia a recarga y de nuevo a operación a potencia, para asegurar el cumplimiento de especificaciones químicas. Este procedimiento detalla distintas maniobras para homogeneizar el RCS y también describe que tras la oxigenación, cada 24 h se han de realizar arranques puntuales de 20 minutos del tren del sistema de extracción de calor residual que esté parado. El titular no ejecutó las maniobras especificadas en el procedimiento para garantizar un control del término fuente, priorizando otras actividades dentro del programa de recarga.

El hallazgo está asociado al atributo de programas y procesos, dentro del pilar de protección radiológica, seguridad radiológica de los trabajadores, al no haber realizado de forma eficaz un control del término fuente. Teniendo en cuenta que el hallazgo no es referente a un fallo de los programas ALARA, que no ha implicado una sobreexposición real ni potencial de ningún trabajador ni implica una situación en la que ha fallado el sistema de determinación de dosis de la instalación, se considera que tiene muy poca significación para la seguridad y se categoriza como verde.

CSN

31-12-2016

Protección radiológica ocupacional

Acceso indebido a zona de permanencia limitada debidamente señalizada

El 16/11/16 se observó la entrada y salida de varias personas en el área de contención, en la zona de la tapa de la vasija, por encima de la limitación colocada por el servicio de Protección Radiológica (PR). La zona, de permanencia limitada, estaba señalizada con una cadena y el mensaje de no acceder sin presencia de personal de PR. Algunas personas accedieron con las prendas de uso autorizado por PR en el edificio de contención, pero sin realizar ningún control de zona de paso. La zona en cuestión disponía de un acceso correctamente habilitado, con presencia de personal de protección radiológica, pero en un punto del edificio opuesto al lugar por donde accedían estos trabajadores. La inspección consultó con el personal de PR y confirmaron que el acceso por esa zona del edificio no era el adecuado y que los trabajadores no estaban autorizados a acceder por ella. El personal de PR obligó a los trabajadores a realizar un cambio de vestuario a la salida por ese acceso no habilitado, que no disponía de zona de paso, y posteriormente lo clausuró. El titular incumplió el procedimiento sobre normas prácticas de protección radiológica para acceder y permanecer en zona vigilada y/o controlada, el cual detalla que se deberán respetar todas las señalizaciones existentes, e indica para las zonas de permanencia limitada que el acceso y permanencia en estas zonas debe ser controlado por PR. El componente transversal afectado es el de comunicación y cohesión, ya que el titular no comunicó adecuadamente las perspectivas de cumplimiento estricto del conjunto de normas de Protección Radiológica, a toda la organización, para lograr los objetivos.

El hallazgo está asociado al atributo de comportamiento humano, del pilar de seguridad de protección radiológica de los trabajadores. Teniendo en cuenta que el hallazgo no es referente a un fallo de los programas ALARA, que no ha implicado una sobreexposición real ni potencial de ningún trabajador ni implica una situación en la que ha fallado el sistema de determinación de dosis de la instalación, se considera que tiene muy poca significación para la seguridad y se categoriza como verde.

CSN