30-12-2009

Sucesos iniciadores

Evidencias de que se había fumado en el interior de cubículos que contienen sistemas de seguridad.

Durante el trimestre la inspección observó en el interior de varios cubículos en los que hay equipos de seguridad, varias evidencias de que se había estado fumando (existencia de colillas). El titular incumplió el Manual de Lucha Contra el Fuego de la central, que indica que “todas las personas que trabajen en la central están obligadas a prevenir situaciones que favorezcan el conato o propagación de incendios”.

La presencia de puntos de ignición no contemplados en el análisis de riesgos de incendios del titular, constituye un hallazgo que afecta al pilar de seguridad de sucesos iniciadores, al aumentar la probabilidad de ocurrencia de un suceso externo, en este caso, un fuego. El incumplimiento tiene muy baja significación para el riesgo teniendo en cuenta que el tiempo de exposición al fallo (tiempo en el que están presentes las fuentes adicionales de ignición) es pequeño y que en el interior de los cubículos donde se han detectado las colillas no existían gases o combustibles de bajo punto de ignición. Por ello, el hallazgo se categoriza como verde.

CSN

29-03-2010

30-09-2009

Sucesos iniciadores

Evidencias de haber fumado en recintos donde hay equipos de seguridad

La inspección ha encontrado en diversas ocasiones colillas de cigarro y/o restos de paquetes de tabaco en zonas de la central donde existe una prohibición expresa de "no fumar" y en las que están ubicados sistemas de seguridad. El titular ha incumplido el Manual de Lucha Contra el Fuego donde viene consignado que “todas las personas que trabajen en la central están obligadas a prevenir situaciones que favorezcan el conato o propagación de incendios”. También se ha incumplido la prohibición de fumar en toda la central (Ley 28/2005).

La presencia de puntos de ignición no contemplados en el análisis de riesgos de incendio de la central degrada la defensa en profundidad para el sistema de protección contra incendios (PCI). Esto supone un incumplimiento que afecta al pilar de seguridad de sucesos iniciadores en lo relativo a "prevención de incendios y controles administrativos". El nivel de degradación del sistema de PCI ha sido bajo, ya que las zonas afectadas están libres de gases combustibles y el tiempo de duración del incumplimiento ha sido muy pequeño frente a la frecuencia de ocurrencia de un incendio en las mismas. Por ello, el hallazgo se clasifica de muy baja significación para la seguridad y se categoriza como verde.

CSN

21-12-2009

30-09-2009

Sucesos iniciadores

Inundaciones en recintos situados en el túnel de acceso al edificio auxiliar

La inspección ha comprobado la ocurrencia de al menos tres inundaciones en el túnel de acceso al edificio auxiliar por errores de operación y/o fallos de equipos. En una ocasión, se produjo el rebose del sumidero del cubículo denominado “R102” e inundó los cubículos adyacentes R101, R102 y R104. El origen de la inundación fue el envío de agua de los drenajes de los cubículos del edificio de componentes al citado sumidero del túnel de acceso al edificio auxiliar. En otro momento se produjo una fuga de agua por la brida de la válvula de seguridad de la tubería del tanque de drenajes de equipos, cuando se realizaba un transvase de agua que contenía radiactividad desde el tanque de drenajes del reactor. Finalmente, se produjo un rebose del tanque de drenajes de referencia HE-T02 por un problema en la válvula de referencia VNHE-21B. En los dos últimos incidentes hubo que reclasificar la zona radiológicamente pasando de zona de permanencia limitada a reglamentada, ya que el agua vertida contenía un cierto nivel de radiactividad. Estos incidentes operativos plantean condiciones adversas a la calidad que el titular razonablemente podría haber evitado. El apartado 10.1 del Manual de Garantía de Calidad de la central exige que el titular identifique de manera preventiva aquellos fallos o condiciones que pueden desembocar en fallos con consecuencias negativas para la seguridad, disponibilidad o economía de la central. Esto es particularmente significativo cuando se trata de la repetición de sucesos similares.

El incumplimiento afecta al pilar de seguridad de sucesos iniciadores; en este caso, una inundación. Para valorar la importancia del hallazgo hay que tener en cuenta que este suceso se corresponde con la inundación interna de determinados recintos en el edificio auxiliar. Este incidente no contribuye a aumentar la probabilidad de ocurrencia de un accidente con pérdida de refrigerante (LOCA), ni aumenta la probabilidad de un disparo del reactor ni la del fallo de los equipos o funciones de mitigación, ya que el suceso de inundación interna en el túnel de acceso al edificio auxiliar no esta contemplado en el Análisis Probabilístico de la Seguridad (APS) de la central. Por ello, el hallazgo se clasifica como de muy baja significación para la seguridad y se categoriza como verde.

Autorrevelado

21-12-2009

31-03-2009

Sucesos iniciadores

Evidencias de que se ha fumado en cubículos donde existen equipos de seguridad

Durante el primer trimestre de 2009, la inspección encontró evidencias de que se había fumado en cubículos de seguridad. En particular en el edificio de control y en el edificio del generador diesel A. Esto incumple el manual de lucha contra el fuego de la central donde viene consignado que “todas las personas que trabajen en la central están obligadas a prevenir situaciones que favorezcan el conato o propagación de incendios”.

La presencia de puntos de ignición no contemplados en el análisis de riesgos de incendio de la central degrada la defensa en profundidad para el sistema de protección contra incendios (PCI). Esto supone un incumplimiento que afecta al pilar de seguridad de sucesos iniciadores en lo relativo a "prevención de incendios y controles administrativos". El nivel de degradación del sistema de PCI ha sido bajo, ya que las zonas afectadas están libres de gases combustibles y el tiempo de duración del incumplimiento ha sido muy pequeño frente a la frecuencia de ocurrencia de un incendio en las mismas. Por ello, el hallazgo se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

20-06-2009

14-10-2009

Sistemas de mitigacion

Incorrecto tratamiento de los fallos de una válvula del sistema de extracción de calor residual

El límite del número de fallos funcionales del sistema de extracción de calor residual fue superado en noviembre de 2008, al ocurrir dos fallos repetitivos en la válvula de referencia VM-BG-25B. Esta válvula no cerró al actuar el pulsador durante la realización de un procedimiento de vigilancia. El titular abrió una disconformidad. Una de las acciones propuestas en la misma era la de monitorizar las maniobras de la válvula, es decir, colocar instrumentos de medida, durante la realización de las pruebas periódicas, para intentar localizar el fallo. El 25/11/08 se probó con éxito la actuación de la válvula. Desde esa fecha no se había vuelto a realizar ninguna otra prueba de actuación de la misma y, por tanto, no se había realizado ninguna monitorización. El comité de la Regla de Mantenimiento había condicionado el paso de la válvula a una vigilancia especial a que se averiguara la causa de los fallos, por lo que en la fecha de la inspección no se había realizado todavía este paso, ya que no se conocían las causas de los mismos. El titular incumplió la Instrucción de Seguridad del CSN de referencia IS-15 relativa a la Regla de Mantenimiento. En ella se establece que en un plazo máximo de 3 meses desde que se tienen indicios de que el comportamiento de un sistema se está degradando, el titular debe decidir el paso del sistema a un estado de vigilancia especial y establecer acciones correctoras y objetivos de vigilancia en caso de que éstos sean requeridos. Ese plazo había sido ampliamente superado cuando se realizó la inspección.

El incumplimiento afecta a la disponibilidad y fiabilidad de los equipos del pilar de seguridad de sistemas de mitigación. De acuerdo con los criterios de la Regla de Mantenimiento, cualquier incumplimiento de la misma debe ser considerado al menos de color verde puesto que se han producido problemas reales en los equipos. Teniendo en cuenta que no se han producido fallos adicionales de los que se tenga constancia debido al incumplimiento de la Regla de Mantenimiento, se concluye que el comportamiento de los sistemas no ha empeorado como consecuencia del incumplimiento observado. Por ello, el hallazgo tiene una importancia para la seguridad muy baja y se categoriza como verde.

CSN

30-12-2009

Sistemas de mitigacion

Andamios instalados sobre equipos de seguridad.

Durante el trimestre se observó la presencia de cuatro andamios instalados sobre equipos de seguridad que no cumplían las distancias mínimas establecidas en el procedimiento del titular, de referencia PA-307, titulado “Procedimiento de gestión de andamios/plataformas de trabajos“. El titular ha incumplido lo requerido en el procedimiento PA-307, “Procedimiento de gestión andamios/plataformas de trabajos” al no respetar la distancia mínima de seguridad.

La instalación de andamios sobre sistemas de seguridad sin respetar unas distancias mínimas, es un incumplimiento que va en contra del objetivo del pilar de seguridad de sistemas de mitigación. Esta situación hace que se puedan producir (en caso de ocurrencia de un hipotético terremoto, por ejemplo) interacciones no previstas entre los andamios y los equipos de seguridad, no garantizando por ello que estos últimos sean capaces de cumplir con su función. Debido a que en todos los casos observados los andamios afectaban a un solo tren de seguridad, el hallazgo se clasifica de muy baja significación para el riesgo y se categoriza como verde.

CSN

29-03-2010

30-12-2009

Sistemas de mitigacion

Tratamiento químico inadecuado del sistema de refrigeración de las salvaguardias tecnológicas.

La presencia de cloruros provenientes del hipoclorito sódico utilizado como biocida inorgánico del agua de las balsas del sistema de refrigeración de las salvaguardias tecnológicas, ha degradado los inhibidores y ha acelerado el proceso de corrosión. Como consecuencia, en el interior de las tuberías del sistema han aparecido tubérculos de corrosión que han aumentado la rugosidad de las paredes de las mismas, provocando una mayor pérdida de carga y una disminución del caudal del sistema tras cada arranque del mismo. Dicho caudal no ha llegado nunca a situarse por debajo del mínimo exigido por las Especificaciones Técnicas de Funcionamiento (3000 m3/h), salvo para el caso de la bomba de referencia EJP01C que está asociada al tren A del sistema. Por cada uno de los dos trenes redundantes del sistema existen dos bombas del 100 % de capacidad cada una. Se trata de una situación adversa que el titular razonablemente podría haber evitado, pues ha utilizado un compuesto químico (hipoclorito sódico) en un sistema de seguridad con el objeto de mantener limpia el agua de las balsas de refrigeración sin realizar una evaluación de seguridad previa. La actuación de este compuesto sobre las paredes de las tuberías del sistema ha llevado a una corrosión prematura del mismo y a una disminución del caudal de refrigeración.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, porque el mismo ha supuesto una degradación (reducción del caudal) de un sistema de seguridad que debe estar disponible en caso de accidente para mitigar sus consecuencias. Teniendo en cuenta que el sistema de refrigeración de las salvaguardias tecnológicas ha estado en todo momento disponible para cumplir su función de seguridad en los dos trenes redundantes, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

29-03-2010

30-12-2009

Sistemas de mitigacion

El sistema alternativo de disparo de reactor no se incluyó en el monitor de riesgo cuando correspondía hacerlo.

La inspección comprobó que el titular no tuvo en cuenta en el monitor de riesgo la indisponibilidad del sistema alternativo de disparo del reactor (AMSAC), que se utiliza para valorar el incremento de riesgo producido durante las actividades de mantenimiento. El procedimiento de referencia PA-308 titulado “Uso del monitor de riesgo en la central nuclear de Vandellós II”, especifica en su apartado 6.2.1 que: “Cada vez que se lleve a cabo un cambio de configuración (equipos en marcha o parados o equipos seleccionados) de entre los contemplados en el monitor de riesgo, bien sea por razones operativas o por aplicación del procedimiento de operación de referencia POA-220, deberá actualizarse dicha configuración en el monitor de riesgo”. Por lo tanto, el titular incumplió este procedimiento al no incluir en el monitor de riesgo que el AMSAC estaba indisponible.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación. Para valorar la importancia que ha tenido para la seguridad dicho incumplimiento, es necesario realizar un análisis probabilista, que determine el incremento de riesgo que ha supuesto el no contemplarlo en el monitor de riesgo durante las actividades de mantenimiento. Este riesgo, aunque muy pequeño, no ha sido tenido en cuenta por el titular. Del resultado del análisis, se concluye que el hallazgo tiene muy baja significación para el riesgo. Esto es así porque la diferencia entre incluir el sistema alternativo de disparo del reactor o no hacerlo da un valor para la frecuencia de daños en el reactor que es el que corresponde a un hallazgo de categoría verde.

CSN

29-03-2010

14-10-2009

Sistemas de mitigacion

El análisis de las causas de los fallos de algunos componentes del sistema de distribución de corriente continua se realiza con un retraso excesivo

El 17/09/2007, durante una transferencia automática por la pérdida del transformador de arranque, se superó el número de fallos permitido en los cargadores de baterías (dos fallos). Además, era un fallo repetitivo, ya que en el caso de una transferencia automática hay equipos en los que se produce la fusión de los fusibles de protección, y otros cuya alimentación se pierde por el disparo de su interruptor. Hasta el 11/6/2008 el titular no abrió una disconformidad para analizar la causa de los fallos. Sin haber llegado a tomar acciones correctoras, el 25/08/2009 se observó un nuevo fallo en otro cargador de batería. Se emitió entonces una nueva disconformidad, como consecuencia de la cual se propusieron una serie de acciones correctivas, algunas de ellas relacionadas con mantenimiento. El titular ha incumplido la Instrucción de Seguridad del CSN de referencia IS-15 relativa a la Regla de Mantenimiento. En ella se establece que en un plazo máximo de 3 meses desde que se tienen indicios de que el comportamiento de un sistema se está degradando, el titular debe decidir el paso del sistema a un estado de vigilancia especial y establecer acciones correctoras y objetivos de vigilancia en caso de que éstos sean requeridos. Ese plazo ha sido ampliamente superado, por lo que se ha producido un tercer fallo por las mismas causas que provocaron los dos anteriores. Este tercer fallo de equipos podría haberse evitado si se hubieran realizado los análisis de las causas de los anteriores en plazo y establecido las acciones correctivas pertinentes.

El incumplimiento afecta a la disponibilidad y fiabilidad de equipos del pilar de seguridad de sistemas de mitigación. De acuerdo con los criterios de la Regla de Mantenimiento, cualquier incumplimiento de la misma debe ser considerado al menos de color verde puesto que se han producido problemas reales en los equipos. El sistema de distribución de corriente continua de 125 voltios de clase 1E (componente de seguridad) dispone de dos cargadores de batería para el suministro a los centros de distribución, uno de ellos en operación y el otro de reserva, y adicionalmente se dispone de las baterías para alimentar a las barras de corriente continua. Los fallos ocurridos han provocado la pérdida de un único cargador, por lo que no se produjo la pérdida completa de suministro eléctrico a la barra de corriente continua. Por ello, la importancia para la seguridad del hallazgo es muy baja y se categoriza como verde.

CSN

14-10-2009

Sistemas de mitigacion

Incumplimientos de la Regla de Mantenimiento tras la superación de criterios de comportamiento de indisponibilidades de equipos

La inspección observó que se habían superado distintos criterios de indisponibilidad de equipos y/o sistemas sin que el titular hubiera realizado los análisis de determinación de las causas ni decidido la categorización del tipo de supervisión en función del análisis realizado. Esto afectó a componentes del sistema de protección contra incendios, y de los sistemas de seguridad y de no seguridad de distribución de corriente continua a 125V. En los casos indicados se superó ampliamente el plazo de 3 meses, y no se habían documentado los análisis de determinación de causa correspondientes a la superación de los criterios de comportamiento (número de fallos permitidos en cada caso). El titular ha incumplido la Instrucción de Seguridad del CSN de referencia IS-15 relativa a la Regla de Mantenimiento. En ella se establece que en un plazo máximo de tres meses desde que se tienen indicios de que el comportamiento de un sistema se está degradando, el titular debe decidir el paso del sistema a un estado de vigilancia especial y establecer acciones correctoras y objetivos de vigilancia en caso de que éstos sean requeridos.

El incumplimiento afecta a la disponibilidad y fiabilidad de los equipos del pilar de seguridad de sistemas de mitigación. De acuerdo con los criterios de la Regla de Mantenimiento, cualquier incumplimiento de la misma debe ser considerado al menos de color verde puesto que se han producido problemas reales en los equipos. Teniendo en cuenta que no se han producido fallos adicionales de los que se tenga constancia debido al incumplimiento de la Regla de Mantenimiento, se concluye que el comportamiento de los sistemas no ha empeorado como consecuencia del incumplimiento observado. Por ello, el hallazgo tiene una importancia para la seguridad muy baja y se categoriza como verde.

CSN

30-12-2009

Sistemas de mitigacion

Puertas que son consideradas barreras contra el fuego encontradas abiertas sin control administrativo

Durante el trimestre, la inspección encontró abiertas tres puertas consideradas como barreras de protección contraincendios (PCI) y recogidas así en las Especificaciones Técnicas de Funcionamiento (ETF) de la central sin que el titular estuviera realizando ningún control administrativo de las mismas. Esta situación incumple la ETF 3/4.7.12 "Elementos resistentes al fuego" al estar las puertas inoperables y no haber realizado la acción complementaria asociada que está recogida en dicha especificación: establecer una vigilancia continua de incendios al menos a un lado del elemento afectado o verificar la operabilidad de los detectores de incendios en las dos áreas contiguas al elemento inoperable (en este caso la puerta), y además establecer una patrulla de vigilancia horaria.

La existencia de unas puertas del sistema de protección contra incendios inoperables sin que se hayan tomado medidas compensatorias es un hallazgo que va en contra del objetivo del pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que en el interior de dos de los cubículos afectados se mantuvo en todo momento la presencia de personal de mantenimiento y en el tercero de ellos solamente se veía afectado un tren de parada, de los dos trenes redundantes, se considera que la degradación del sistema de protección contra incendios era baja. Por ello, el hallazgo es muy poco importante para la seguridad y se categoriza como verde.

CSN

29-03-2010

30-03-2009

Sistemas de mitigacion

Entrada de agua en la sala de control procedente del sistema de protección contra incendios de la sala de cables que está situada encima de ella

El día 11/03/09 tuvo lugar una descarga accidental de unos 2000 litros de agua en una zona de la cota 114 del edificio de control. Esta descarga se produjo por un error humano durante la realización de trabajos de mantenimiento al poner en servicio una estación automática del sistema de agua de protección contra incendios. El área de la sala de cables afectada por la inundación se encuentra justo encima de la sala de control, en la zona donde están situadas las cabinas del tren B (cota 108). Parte del agua descargada se filtró a través de dos sellados de penetraciones, con lo que el agua cayó sobre una cabina situada en la sala de control, aunque no afectó a los equipos del interior de la misma. La falta de un programa de mantenimiento que garantice que se mantienen en el tiempo las bases de diseño de los sellados (ser estancos al agua) constituye una situación adversa que el titular podría haber evitado. Al no disponer de un programa de mantenimiento para comprobar la estanqueidad al agua de los sellados, se ha producido un incumplimiento del criterio de diseño 4.2.6 de la “Guía de diseño de huecos y control de penetraciones”

El incumplimiento ha permitido la entrada de agua del sistema de protección contra incendios en el interior de la sala de control. Este hecho va en contra del objetivo del pilar de seguridad de sistemas de mitigación. Puesto que en caso de descarga de agua en la sala de cables, situada justo encima de la sala de control, pueden verse afectadas cabinas de trenes redundantes de uno o más sistemas, se considera que el hallazgo es potencialmente significativo para el riesgo. Por ello, el titular ha realizado un análisis probabilista de seguridad detallado, teniendo en cuenta hipótesis realistas para un suceso de inundaciones internas. El CSN ha aceptado las hipótesis presentadas en el análisis del titular y del mismo se concluye que el hallazgo es de muy baja significación para el riesgo. Por ello, el hallazgo se categoriza como verde.

CSN

30-03-2010

30-09-2009

Sistemas de mitigacion

Almacenamiento inadecuado de cargas transitorias de fuego

La inspección encontró maderas y botes de pintura junto a la pared del edificio de las torres del sistema de agua de refrigeración de las salvaguardias tecnológicas (tren A) y en el interior del edificio del sistema de agua de refrigeración de componentes. Estos materiales constituyen cargas transitorias de fuego que no están consideradas en el análisis de riesgo de incendios de las áreas afectadas de la central. Esto supone un incumplimiento de la reglamentación estadounidense, aplicable a la central de Vandellós, de referencia BTP CMEB 9.5.1 “Fire protection guidelines for nuclear power plants”, apartado C.2 sobre controles administrativos de materiales combustibles. En esta norma se prohíbe el almacenamiento de materiales combustibles dentro de o adyacentes a edificios o sistemas relacionados con la seguridad durante periodos de operación o mantenimiento de la central.

El hallazgo afecta al atributo de protección contra factores externos (incendios) del pilar de seguridad de sistemas de mitigación. El hallazgo se clasifica dentro de la categoría del “Programa de control de combustibles”. Se asigna al sistema de protección contra incendios un nivel de degradación bajo, ya que se encontraban almacenados realmente combustibles transitorios en cantidades superiores a las consideradas en el Análisis de Riesgo de Incendios, pero no había una cantidad suficiente de material combustible como para suponer un riesgo tal que haya que asignarle al sistema una degradación alta. Por ello, el hallazgo tiene una importancia para la seguridad muy baja y se categoriza como verde.

CSN

21-12-2009

30-09-2009

Sistemas de mitigacion

Puertas que son barrera de resistencia al fuego encontradas abiertas y sin control administrativo

La inspección ha encontrado durante el trimestre ocho puertas que no cumplían de forma adecuada con su función de ser barreras de resistencia al fuego del sistema de protección contraincendios de la central (PCI) por encontrarse abiertas o con el pestillo de cierre inoperable. Estas puertas separan recintos que contienen equipos de seguridad y están incluidas dentro de las Especificaciones Técnicas de Funcionamiento (ETF). Al estar abiertas, las puertas se encontraban inoperables como barreras de resistencia al fuego y lo estaban sin el conocimiento del personal de sala de control, de manera que no se había declarado la inoperabilidad de las mismas ni se había tomado la acción correspondiente que establece la ETF 3.7.12 “Elementos resistentes al fuego”. El titular ha incumplido la ETF 3.7.12 "Elementos resistentes al fuego" al no haber tomado la acción compensatoria asociada a la declaración de operabilidad de una barrera contra el fuego: “Establecer una vigilancia continua de incendios, al menos a un lado del elemento afectado, o verificar la operabilidad de los detectores de incendios en las áreas contiguas al elemento inoperable y además establecer una patrulla de vigilancia cada hora”.

La existencia de unas puertas contra incendios inoperables como barreras contra el fuego sin que se hayan tomado medidas compensatorias afecta negativamente al objetivo del pilar de sistemas de mitigación en su atributo de protección contraincendios. El hallazgo se incluye en la categoría de “confinamiento de incendios” y la inoperabilidad de las puertas supone un nivel de degradación moderado del sistema de protección contra incendios. En el análisis de la importancia para la seguridad del hallazgo para cada una de las puertas afectadas se ha tenido en cuenta una serie de criterios cualitativos, como es la baja carga de fuego en las zonas afectadas, la operabilidad de los sistemas de extinción a ambos lados de las puertas o el poco tiempo de exposición al fallo por la probabilidad de ocurrencia de un fuego. Por ello, el hallazgo es de muy baja significación para la seguridad y se categoriza como verde.

CSN

21-12-2009

30-09-2009

Sistemas de mitigacion

Procedimiento inadecuado para cumplir con un requisito de vigilancia (RV) de las especificaciones de funcionamiento de la central

La inspección realizó dos visitas al recinto de contención, una vez establecida su integridad y comprobada su limpieza por el titular, y encontró restos de materiales usados. La inspección ha comprobado que el método utilizado por el titular para verificar el cumplimiento con el requisito de vigilancia (RV) 4.5.2.c.2 está recogido en el procedimiento POV-43 anexo III. En este procedimiento sólo se recoge la necesidad de que el personal que va a entrar al interior del recinto de contención firme en la sala de control comprometiéndose a extraer todo material introducido en su interior, no requiriéndose ninguna inspección independiente. En la sala de control no se lleva un control administrativo de entrada de personas al recinto de contención. Se considera que con este procedimiento no se cumple lo recogido en el citado RV, que exige que: después de cada entrada de personal al recinto de contención, una vez que esté establecida la integridad de contención, se realice una inspección para verificar que dentro del recinto no queda nada que pueda ser transportado por el agua al sumidero del edificio. El incumplimiento consiste en que el procedimiento aplicado por el titular para verificar que se cumple el requisito de vigilancia 4.5.2.c.2. es inadecuado.

El hecho de que no exista una supervisión adecuada de la limpieza del recinto de contención afecta al objetivo del pilar de seguridad de sistemas de mitigación, en su atributo de "calidad de procedimientos" y "control de diseño". La excesiva acumulación de materiales de deshecho (plásticos, maderas, cartón, etcétera) en las rejillas de los sumideros de la contención podría causar un aumento significativo de la pérdida de carga y llegar a ocasionar el fallo de las bombas del sistema de inyección de baja presión y de las del rociado. Teniendo en cuenta que la cantidad de restos de materiales encontrados no llegan a cuestionar la operabilidad de los sistemas de refrigeración, el hallazgo es de muy baja significación para la seguridad y se categoriza como verde.

CSN

21-12-2009

30-09-2009

Sistemas de mitigacion

Entrada de agua de lluvia al interior de recintos con equipos de seguridad

La inspección ha verificado que, al menos en cuatro ocasiones, ha entrado agua de lluvia en el interior de los recintos de seguridad del sistema de agua de salvaguardias tecnológicas. La inspección observó la presencia de agua en una galería en la zona de tuberías de retorno del sistema a las torres de salvaguardias; en el interior del edificio eléctrico del sistema (trenes N y B del sistema); en las terrazas del edifico eléctrico (trenes A, B y N); en las terrazas de la casa de bombas y de los ventiladores de las torres del sistema debido a la incorrecta pendiente de las terrazas y a la ubicación de los sumideros; y en el interior del edificio eléctrico (trenes N y A). La entrada de agua de lluvia en un cubículo de seguridad es una condición adversa a la calidad que el titular razonablemente podría haber evitado. Se incumple el apartado 10.1 del Manual de Garantía de Calidad de la central, que exige al titular identificar de forma preventiva fallos o condiciones que pueden desembocar en fallos con consecuencias negativas para la seguridad, disponibilidad o economía de la central.

El hallazgo afecta al atributo de protección contra factores externos del pilar de seguridad de sistemas de mitigación. En el análisis de la importancia de los sucesos ocurridos se concluye que el hallazgo no ha implicado la pérdida total de la función de seguridad de ningún sistema, por lo que se clasifica de muy baja significación y se categoriza como verde.

Autorrevelado

21-12-2009

30-09-2009

Sistemas de mitigacion

Presencia de andamios en cubículos donde hay equipos de seguridad sin evaluación de seguridad adecuada

La inspección ha encontrado tres casos en los que se había realizado un montaje de andamios inadecuado en recintos donde hay equipos de seguridad, debido a la ausencia de evaluación de seguridad, distancias inadecuadas o falta de supervisión. Estas situaciones incumplen los criterios recogidos en el procedimiento del titular de referencia PA-307. En el apartado 3.7 de este procedimiento, viene reflejado que “si no se ancla el andamio a puntos fijos, se mantendrá una distancia mínima a equipos relacionados con la seguridad. En el caso de que la relación altura/anchura sea superior a 4, la distancia a los equipos de seguridad será superior a 20cm. Esta distancia podrá reducirse a 10 cm si la relación anterior es inferior a 4”. El titular no ha respetado estos requisitos en los casos señalados y por tanto ha incumplido el procedimiento PA-307

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en el atributo del funcionamiento correcto de equipos y sistemas, y podría ser precursor de un suceso más significativo si, en caso de terremoto, su caída dañara algún sistema de seguridad. En los casos observados se llega a la conclusión de que la presencia de andamios en esos recintos no representa una pérdida real de la función de seguridad de ningún sistema. Por ello, la importancia para la seguridad del incumplimiento es muy baja y el hallazgo se categoriza como verde.

CSN

21-12-2009

30-06-2009

Sistemas de mitigacion

Fuga de agua en un tramo del sistema de agua de servicios esenciales

El día 23/04/09, durante la ejecución de las pruebas previas a la prueba hidráulica del tramo descendente del antiguo sistema de agua de servicios esenciales (EF), se comprobó que no se mantenía la presión en el circuito. El tramo afectado era el apéndice de la tubería de 300 mm de diámetro que se cortó durante la recarga anterior, como consecuencia de la modificación de diseño de los aerogeneradores del sistema. Tras realizar excavaciones para averiguar el origen de la fuga se observó que en el empotramiento de la tubería con el dado de hormigón del lado de componentes había grietas circunferenciales de hasta 270º, con presencia abundante de óxido. Este tramo de tubería no fue inspeccionado durante la pasada recarga ya que se creía que todo el tramo estaba hormigonado. Debajo del dado de la arqueta nueva está la tubería de 800 mm de diámetro, y entre ambos, existe un relleno de menor consistencia que ha podido ceder frente a la zona del dado. Se considera que este hecho, junto con las obras de la galería que une el antiguo edificio de componentes con el nuevo ha podido provocar algún movimiento en el terreno que haya conducido a la generación de las fisuras en la tubería al ceder el apoyo en uno de sus extremos. El impacto negativo de la ejecución de la obras del nuevo sistema de refrigeración EJ en el antiguo sistema EF supone un incumplimiento de la Guía de Seguridad del CSN 1.11 relativa a la calidad requerida en la ejecución de las modificaciones de diseño.

El incumplimiento consiste en que el fallo en la implantación de modificaciones de diseño podría llegar a ser un precursor de un suceso significativo que de no ser corregido, podría llegar a ser una cuestión mas significativa para la seguridad. El mismo afecta al atributo de “calidad de los procedimientos” y “control de diseño” del pilar de seguridad de sistemas de mitigación. El hallazgo se clasifica como de muy baja significación para el riesgo en base a que se ha tratado de una deficiencia de diseño que no ha supuesto que se perdiese la función de refrigeración del sistema de servicios esenciales al encontrarse la fisura de la tubería aguas abajo del cambiador de refrigeración de componentes. Por ello, el hallazgo se categoriza como verde.

Autorrevelado

16-09-2009

30-06-2009

Sistemas de mitigacion

Puerta contraincendios con el pestillo bloqueado

El día 29/06/09, durante un recorrido por la cota 91 del Edificio Auxiliar la inspección encontró que la puerta de acceso al cubículo de referencia M124 estaba con el pestillo bloqueado con cinta americana para que no se cerrara. La puerta es una barrera de protección contra incendios y está incluida en la lista de puertas controladas administrativamente por el titular en las especificaciones de funcionamiento. La inspección notificó el hecho de inmediato al Jefe de Turno y se procedió a la retirada de la cinta y dejar la puerta operativa. Dentro del cubículo M124 había almacenadas bolsas de plástico con un volumen de varios metros cúbicos en una zona del mismo. En esos momentos no había personal trabajando en la zona. El titular ha incumplido el procedimiento de referencia PA-112, titulado “Indicaciones anómalas en el cumplimiento de las especificaciones técnicas de funcionamiento”, donde viene consignado que: “todo el personal de planta que observe una indicación de anomalía o mal funcionamiento en un equipo o sistema incluido en las especificaciones tiene la obligación de comunicárselo al jefe de Turno o Jefe de sala de control". También supone un incumplimiento la existencia de una puerta inoperable según las especificaciones, sin que se hayan tomado las medidas compensatorias adecuadas.

El incumplimiento afecta al atributo de protección contraincendios del pilar de seguridad de sistemas de mitigación. El hallazgo se incluye en la categoría de “confinamiento de incendios” y la inoperabilidad de la puerta supone un nivel de degradación moderado del sistema de protección contra incendios al considerar que la central se encontraba en parada para recarga. Por ello, la importancia para la seguridad del hallazgo es muy baja y, se categoriza como verde.

CSN

16-09-2009

01-01-2009

Sistemas de mitigacion

Los caudales de refrigeración a las bombas de carga son inferiores a los requeridos por el fabricante

La inspección comprobó que, durante varios meses, el caudal de agua del sistema de componentes que refrigera las bombas de carga ha sido diferente al especificado por el fabricante y por la documentación del titular. Debido a un desajuste en la distribución de caudal en las bombas de carga, éste ha sido menor del especificado en la refrigeración del circuito de aceite, y por el contrario, el que refrigera los dos cambiadores del motor de las bombas ha sido mayor de lo establecido. Esto supone una situación adversa a la calidad que no ha sido adecuadamente tratada por el titular. Tras el equilibrado del caudal de componentes que se realizó en la bomba de carga A el 30/6/08, el titular no lo hizo extensivo a las otras dos bombas del sistema. Por ello, desde el 1/7/08 hasta el 15/12/08, la central ha estado funcionando con las dos bombas de carga disponibles (B y C), siendo los caudales de refrigeración al cambiador de aceite de las bombas menores de lo especificado. Se han incumplido los procedimientos del titular sobre tratamiento de condiciones degradadas, ya que al encontrar los caudales desbalanceados no realizó la correspondiente apertura de una condición degradada para estudiar el problema. Así mismo, realizó los ajustes necesarios en las bombas sin una evaluación de seguridad que permitiera determinar si las mismas habían estado operables durante ese periodo de tiempo. Se ha incumplido la base de licencia del sistema de inyección de alta presión relativa a garantizar la refrigeración adecuada de las bombas de carga.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en su atributo de fiabilidad y disponibilidad de equipos y sistemas. El titular ha presentado un estudio específico para garantizar que las bombas de carga han estado en todo momento en condición de operabilidad y, por tanto, que ha estado asegurada la función de seguridad del sistema de inyección de seguridad. Teniendo en cuenta que el hallazgo supone una deficiencia de diseño o cualificación de equipos que no ha provocado la pérdida de la función de seguridad del sistema, su importancia desde el punto de vista de la seguridad es muy baja y, por tanto, se categoriza como verde.

Autorrevelado

01-01-2009

31-03-2009

Sistemas de mitigacion

Fallo en la implantación de una modificación de diseño

El día 7/1/09, durante el desarrollo de una prueba de vigilancia del generador diesel A, al arrancar éste se produjo el arranque de la bomba del sistema de agua de servicios esenciales del tren A. El titular comprobó que en el esquema lógico de los modos de arranque de la citada bomba no se encontraba una señal de arranque como consecuencia del arranque del diesel. Esta señal se había eliminado del esquema lógico tras la modificación de diseño que supuso la implantación del nuevo sistema de refrigeración de los generadores diesel. Sin embargo, en los planos de los diagramas de control y cableado vigentes sí que existe dicha señal de arranque de la bomba. Se verificó por la inspección que el relé asociado a la señal de arranque no había sido eliminado del armario eléctrico correspondiente. Se comprobó asimismo que la situación era idéntica para la señal de arranque de la bomba del tren B. Este suceso no se había producido con anterioridad en otras pruebas de arranque de los generadores diesel, debido a que desde el incidente operativo del sistema de agua de servicios esenciales (EF) y hasta quince días antes de este incidente, se habían mantenido las dos bombas en funcionamiento. La implantación física y/o documental inadecuada de una modificación de diseño de un sistema de seguridad supone un incumplimiento de la Guía de Seguridad del CSN 1.11 “Modificaciones de Diseño”.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación en su atributo de calidad de los procedimientos y control de diseño. En el proceso de determinación de la significación para la seguridad del incumplimiento se observa que se trata de una deficiencia de diseño que no ha provocado la pérdida de la función de seguridad del sistema. En este caso, la capacidad de refrigeración del sistema de agua de servicios esenciales. Por ello, el hallazgo se clasifica como de de muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

20-06-2009

31-03-2009

Sistemas de mitigacion

Error al considerar operable un cargador de batería sin terminar de analizar los resultados de la prueba de vigilancia

El día 07/02/09, el titular dio por realizado satisfactoriamente el procedimiento de vigilancia de referencia PMV-411, titulado “Vigilancia de los cargadores asociados a la batería KBAV-125-1 clase 1 E” realizada sobre el cargador de batería de referencia K2CV-125-1 sin haber sido analizados adecuadamente por parte de mantenimiento eléctrico los resultados de la prueba. Se comunicó a operación que el cargador estaba operable en base a una medida de tensión efectuada durante la prueba con un voltímetro pero faltaban por analizar los resultados del registrador. Posteriormente, se comprobó que la tensión de carga no cumplía con el criterio de aceptación de la prueba que era de 133,4 Vcc, obteniendo analíticamente un valor de 133,0 Vcc. El incumplimiento del criterio de aceptación del procedimiento de prueba no cuestionaba la condición de operación de la especificación de funcionamiento 3.8.2 sobre fuentes de corriente continua, ya que la batería aludida se encontraba alineada con el cargador K1CV-125-1, estando el cargador K2CV-125-1 en reserva. El titular ha incumplido el apartado 7.1.12 del procedimiento de referencia PMV-411 que dice que se debe adjuntar al informe de resultados un gráfico de la tensión y la intensidad que suministra el cargador durante doce horas ininterrumpidas, para verificar que se cumple el criterio de aceptación de la prueba antes de devolver el cargador a la situación de operable. El incumplimiento consiste en retornar a condiciones de operación un equipo que estaba inoperable.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en el atributo de funcionamiento adecuado de equipos y sistemas. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida real de la función de seguridad de un sistema, ni tampoco la pérdida de un único tren de un sistema durante un tiempo superior al permitido por las especificaciones técnicas de funcionamiento, se concluye que tiene una significación muy baja para el riesgo. Por ello, el hallazgo se categoriza como verde.

Autorrevelado

20-06-2009

31-03-2009

Sistemas de mitigacion

Falta de selectividad en las protecciones eléctricas de corriente continua

El día 20/01/09 se produjo la apertura del interruptor denominado IAS26 de la barra de corriente continua de 125 Vcc del tren B de salvaguardias como consecuencia de un defecto en la solenoide de una válvula del sistema de purga de los generadores de vapor. El origen del suceso fue un cortocircuito en la electroválvula nº 2 de la válvula del sistema de purga, que provocó la progresión de la falta hasta el interruptor de cabecera de la barra. El origen del cortocircuito fue la degradación del aislante de los cables de salida de la bobina de las electroválvulas. El interruptor IAS26 alimenta a varios equipos que se quedaron sin tensión y provocó el cambio de estado y de alineamiento en diversos sistemas y componentes. El titular reconoció que no existe una selectividad en el diseño de las protecciones en el sistema eléctrico de corriente continua entre los interruptores IAS y las cargas que se alimentan desde éste que permita distinguir entre las señales de actuación que le llegan. En las bases de diseño del sistema de distribución de 125 Vc.c. CLASE 1E se establece que dicho sistema será diseñado de acuerdo a la Norma IEEE 308 y a la Regulatory Guide 1.32 de la NRC de Estados Unidos. La Norma IEEE 308 requiere que los sistemas de protección estén provistos de una selectividad adecuada que permita aislar e identificar el equipo fallado.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en su atributo de control de diseño. El incumplimiento tiene muy baja significación para el riesgo ya que supone un fallo de diseño que no representa la pérdida real de la función de seguridad de un sistema completo, ni la pérdida real de la función de seguridad de un único tren durante un tiempo superior al permitido por las especificaciones técnicas. Por ello, el hallazgo se categoriza como verde.

Autorrevelado

20-06-2009

31-03-2009

Sistemas de mitigacion

Derrame de aceite en el alternador del generador diesel B

El día 23/02/09, durante la realización de la prueba mensual de vigilancia del generador diesel B, a los 50 minutos de funcionamiento se produjo un derrame de aceite de un cojinete del alternador. El generador diesel estuvo arrancado 60 minutos y el titular dio por válida la prueba de vigilancia. Tras la finalización de la prueba, el personal de mantenimiento añadió aproximadamente 8 litros de aceite al tanque del circuito de aceite y posteriormente ajustó la presión del circuito de lubricación de los cojinetes del alternador. El día 9 de enero se había realizado el ajuste de la presión del circuito de aceite a 1,2 kg/cm2 en ambos generadores diesel, aumentando la presión del circuito de 0,8-0,9 kg/cm2 a 1,2 kg/cm2. En esas condiciones de presión, los caudales de circulación de aceite aumentaron de 600 l/h a 900 l/h a cada cojinete siendo la temperatura de 12º C. El ajuste de la presión del circuito de lubricación realizado el día 09/01/09 fue ejecutado sin el correspondiente análisis previo (o evaluación de seguridad) que tuviera en cuenta el efecto de la temperatura del aceite en la viscosidad del mismo y por tanto en el aumento del caudal de refrigeración del aceite en condiciones de mayor temperatura exterior. Esto supone un incumplimiento del manual de garantía de calidad de la central ya que para las modificaciones que afecten a sistemas de seguridad se debe realizar un análisis de su impacto en la seguridad de los equipos previamente a su implantación.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en su atributo de control de diseño (diseño inicial y modificaciones de planta). Se considera que el incumplimiento supone una deficiencia de diseño que no ha producido la pérdida de la función de seguridad del generador diesel, por lo que su importancia para la seguridad es muy baja. Por ello, el hallazgo se categoriza como verde.

Autorrevelado

20-06-2009

31-03-2009

Integridad de barreras

Venteo inadecuado del presionador con la central yendo al modo de operación de parada para la recarga

El día 17/03/09 se estaban realizando las maniobras de bajada del nivel de agua en el presionador hasta el 90% para proceder a la apertura de la boca de hombre y dejar el circuito primario a la presión atmosférica, de acuerdo con el procedimiento de operación general de referencia POG-07 para llevar la central de parada fría a parada de recarga. A las 19.00h, y con el nivel en el presionador en el 90%, el operador procedió a la apertura de la válvula manual de referencia BB-203 para disminuir la presión del presionador al ver que ésta había aumentado y era superior a la requerida para poder proceder a la apertura de la boca de hombre del presionador. Es decir, que el operador alivió la presión a través del venteo situado en la cabeza del presionador que descarga directamente a la atmosfera de contención. Esta maniobra provocó la actuación de los monitores de radiación del edificio de contención (dos monitores de gases nobles y un monitor de iodos). Esta operación no está contemplada en el procedimiento POG-07, en el que se establece que, en caso necesario, se actúe a través de otras válvulas cuyo venteo se conduce de forma controlada al tanque de alivio del presionador y, por tanto, no se vierta agua potencialmente radiactiva a la contención. Por tanto se ha realizado una operación injustificada y contraria al procedimiento de referencia POG-07 “De parada fría a parada de recarga” sin haber abierto la correspondiente desviación al procedimiento. La realización de actividades fuera de los procedimientos aprobados supone un incumplimiento del apartado 5.5.1 del Manual de Garantía de Calidad de la central.

El hallazgo afecta al pilar de seguridad de integridad de las barreras. Teniendo en cuenta que se ha mantenido en todo momento la capacidad de mitigación de los sistemas requeridos en la parada, de acuerdo con las listas de comprobación existentes en el Anexo 1 del procedimiento citado, el incumplimiento tiene muy baja significación para el riesgo de la central. Por ello, el hallazgo se categoriza como verde.

Autorrevelado

20-06-2009

30-12-2009

Protección radiológica ocupacional

Evidencias de que se había fumado en el interior de la zona controlada desde el punto de vista de la protección radiológica de los trabajadores

A lo largo del trimestre se detectaron varias evidencias de haber fumado en el interior de la zona controlada (existencia de colillas). Esto supone un incumplimiento del procedimiento del titular de referencia PR-DD-02, “Normas prácticas de protección radiológica para acceder y permanecer en zona vigilada y/o controlada”. En el anexo III del procedimiento citado se establece la norma general de Protección Radiológica de referencia NG5 según la cual, con el fin de evitar la posible incorporación al organismo de radionucleidos, queda totalmente prohibido comer, beber y fumar dentro de las zonas controladas.

El hallazgo ha puesto de manifiesto que el titular no ha evitado en varias ocasiones situaciones que, de repetirse, podrían acabar produciendo un suceso más significativo para la radioprotección de los trabajadores como sería la incorporación de uno o más radionucleídos al organismo. El hallazgo afecta al pilar de seguridad de protección radiológica ocupacional. Teniendo en cuenta que el incumplimiento no ha supuesto una exposición a la radiación ni real ni potencial de ningún trabajador, se clasifica de muy baja importancia para la seguridad y se categoriza como verde.

CSN

29-03-2010

30-12-2009

Protección radiológica ocupacional

Ligera contaminación de trabajadores profesionalmente expuestos a las radiaciones.

Durante la sustitución de unas juntas espirometálicas en el sistema de extracción de calor residual, tres trabajadores se quitaron las máscaras de protección durante una fase del trabajo en la que, según el permiso de trabajo con radiaciones aplicable, deberían llevarlas puestas. Como consecuencia de ello, tuvieron una ligera contaminación en la piel y unos valores de contaminación interna por debajo del nivel de registro (1 mSv). Las normas prácticas de protección radiológica para acceder y permanecer en zona vigilada y/o controlada, en su anexo II, establecen que “Se utilizará el vestuario y los equipos de protección que se indiquen en el permiso de trabajo con radiaciones (PTR)". Por tanto, el hecho de quitarse la máscara antes de lo permitido, constituye un incumplimiento del procedimiento de referencia PR-DD-02.

El hallazgo afecta al pilar de seguridad de protección radiológica de los trabajadores. En particular, afecta negativamente a la característica “vigilancia y control de la exposición a las radiaciones y de la contaminación” del atributo "Programa y procesos" del citado pilar. Teniendo en cuenta que el incumplimiento no ha supuesto una sobreexposición ni real ni potencial de ningún trabajador, se considera de muy baja significación para el riesgo y se categoriza como verde.

Autorrevelado

29-03-2010

30-12-2009

Protección radiológica del público

Vía de emisión de efluentes radiactivos no contemplada en el Manual de Cálculo de Dosis al Exterior (MCDE)

En una reunión del Comité de Seguridad Nuclear de la central (CSNC), celebrada en septiembre de 2009, el titular de la instalación decidió mantener funcionando de forma permanente el sistema de filtración de emergencia del edificio de combustible. De esta forma, dicho sistema se convirtió en una vía de emisión de efluentes en continuo, cuando había sido contemplada hasta ese momento en el MCDE como una vía excepcional. Ante esta situación, la nueva vía de emisión abierta no ha dispuesto de su correspondiente programa de control y vigilancia, tal y como está requerido en las especificaciones para las vías abiertas habitualmente. El titular incumplió la Especificación Técnica de Funcionamiento 6.13 relativa al “Programa de control de efluentes radiactivos”.

El incumplimiento ha supuesto disponer de una vía de emisión de efluentes radiactivos en continuo no considerada por el titular como tal. Este hecho va en contra del objetivo del pilar de seguridad de protección radiológica de la población. Teniendo en cuenta que no ha existido un fallo en la capacidad del titular para poder realizar la evaluación de las dosis y al ser las dosis estimadas al público inferiores a 50 μSv, el hallazgo es de muy baja significación para la seguridad y se categoriza como verde.

Autorrevelado

29-03-2010