30-11-2018

Sucesos iniciadores

Almacenamiento inadecuado de cargas de fuego

El manual de Protección Contra Incendios (PCI), obliga al titular a mantener un control sobre los combustibles transitorios que tiene almacenados en la central. La inspección ha identificado varias situaciones en las que había material combustible sin vigilancia ni permiso de almacenamiento en las proximidades de equipos importantes para la seguridad.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, pues el mismo ha supuesto una pérdida de fiabilidad del sistema de PCI. Teniendo en cuenta las cantidades y la naturaleza del material combustible mal acopiado, la inspección considera que este no incrementaba significativamente el riesgo de incendio de las zonas afectadas, por lo que el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

21-12-2018

06-07-2018

Sucesos iniciadores

El titular no sigue los procedimientos establecidos

En situaciones en las que la refrigeración del reactor se está llevando a cabo mediante el Sistema de Evacuación de Calor Residual (SECR), el titular cuenta con un procedimiento en el que se definen las precauciones que hay que tener en cuenta antes de arrancar una de las bombas principales del sistema de refrigeración del reactor, para evitar transitorios de presión que podrían producir la apertura indebida de alguna de sus válvulas de seguridad del SECR. El 2/7/18, con la planta en parada fría, situación operativa en la que era aplicable el mencionado procedimiento, el titular arrancó una de las bombas principales del sistema de refrigeración del reactor sin cumplir con las precauciones establecidas en el mismo.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sucesos iniciadores, pues el mismo ha aumentado la frecuencia de que se hubiera producido la apertura indebida de una válvula de seguridad. Teniendo en cuenta que la planta se encontraba en parada y que durante el suceso el titular tenía disponibles todos los posibles sistemas de mitigación, el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde

CSN

30-06-2018

Sucesos iniciadores

Configuración de planta no permitida por las Especificaciones de Funcionamiento

Las Especificaciones Técnicas de Funcionamiento (ETF) recogen la necesidad de que durante la parada de la unidad, se eviten transitorios de presión en el sistema de refrigerante del reactor, debidos al arranque y aporte simultáneo de más de una bomba de alta presión. Para ello, durante la parada de la unidad, el titular tendrá los enclavamientos necesarios para garantizar que solo una bomba de alta presión tiene la capacidad de poder arrancar ante una señal de emergencia. La inspección ha comprobado que con la planta parada, durante la realización de una prueba de una hora y media de duración, el titular mantuvo dos bombas del sistema de control químico y volumétrico (bombas de alta presión) en funcionamiento y con capacidad de inyectar simultáneamente agua al sistema de refrigerante del reactor en modo emergencia, incumpliendo así lo requerido por las ETF.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sucesos iniciadores con la planta parada, puesto que ha posibilitado el haber tenido un transitorio de presión. Teniendo en cuenta que durante el suceso el titular tenía disponibles todos los posibles sistemas de mitigación, y la escasa duración del hallazgo (hora y media), la inspección considera que su capacidad de respuesta al potencial transitorio de presión era óptima, por lo que el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

30-11-2018

Sistemas de mitigacion

Brigadas de vigilancia contra incendios no realizadas de manera acorde con la normativa aplicable

El estudio del sistema de Protección Contra Incendios (PCI) del titular define los criterios que deben cumplir las brigadas de vigilancia contra incendios de permanencia continua. La inspección ha comprobado que el titular considera como válida una patrulla móvil, encargada de supervisar varias zonas de fuego simultáneamente, en vez de disponer de una patrulla de permanencia continua en el lugar donde el sistema de PCI ha experimentado una degradación.

La inspección, aplicando los procedimientos correspondientes, considera que este hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación para sucesos externos, en este caso el fuego, pues el mismo ha supuesto una degradación del sistema de PCI al sustituir patrullas fijas por patrullas móviles. Teniendo en cuenta que la supervisión de las zonas afectadas siempre se ha llevado a cabo, la inspección considera que la degradación sufrida por el programa de PCI como consecuencia del hallazgo es baja, por lo que se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

21-12-2018

31-12-2018

Sistemas de mitigacion

Modificación de diseño temporal no evaluada

Los procedimientos asociados del titular relacionados con las modificaciones temporales de estructuras sistemas o componentes de seguridad, especifican los criterios que estas configuraciones temporales deben cumplir para evitar interacciones no deseadas entre los equipos de no seguridad y los equipos de seguridad. La inspección ha comprobado que el titular no realizó una evaluación, según los procedimientos establecidos, de un registrador digital de señales instalado en sala de control. El registrador fue instalado sin haber evaluado los puntos de contacto con las cabinas, su método de fijación y el paso de cables hacia el equipo.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, reduciendo la capacidad de mitigar sucesos externos, en este caso un terremoto, pues de producirse uno, las estructuras mal sujetas podrían haber afectado a los equipos de seguridad. Teniendo en cuenta que las desviaciones encontradas no suponen una pérdida total de un sistema de seguridad sino solo una degradación, el hallazgo tiene muy baja significación para el riesgo y se categoriza como verde.

CSN

30-11-2018

Sistemas de mitigacion

La aptitud física de la brigada contra incendios no se ajusta a las guías aceptadas por el CSN

Un procedimiento del titular define unos criterios de aptitud física aplicables a la brigada contra incendios que no se ajustan a los recogidos en la Guía de Seguridad 1.19, utilizada por el CSN como referencia. La inspección ha comprobado que el titular no ha justificado la equivalencia entre pruebas físicas.

La inspección, aplicando los procedimientos correspondientes, considera que este hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación para sucesos externos, en este caso el fuego, pues el mismo ha supuesto una degradación del sistema de PCI al reducir los criterios de aceptación de las pruebas físicas de la brigada contra incendios. La inspección considera que la degradación sufrida por el programa de PCI como consecuencia del hallazgo es baja, por lo que el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

20-12-2018

31-12-2018

Sistemas de mitigacion

No se realizan pruebas en las bombas de trasiego de gasoil a los generadores diésel

El código de diseño, construcción, inspección y pruebas ASME contempla la necesidad de que el titular establezca un programa de pruebas periódicas en las que se verifique el caudal impulsado por la bombas de trasiego de gasoil desde los tanques de almacenamiento a los generadores diésel. La inspección ha comprobado que el titular no realiza pruebas en estas bombas. Según el código ASME se deberían realizar pruebas trimestrales para medir la presión diferencial que hay entre la aspiración y la impulsión de la bomba y una prueba de caudal al menos una vez cada dos años.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, dado que ha supuesto una reducción de la fiabilidad del proceso de supervisión del sistema de trasiego de gasoil a los generadores diésel. Teniendo en cuenta las medidas de presión diferencial registradas durante las pruebas, así como la vigilancia y análisis de tendencias del resto de parámetros asociadas a las bombas de trasiego de gasoil, la inspección concluye que no existen indicios de degradación de la bombas que cuestionen su operabilidad, por lo que el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

30-11-2018

Sistemas de mitigacion

Transformador con el sistema de protección contra incendios indisponible

El estudio del sistema de Protección Contra Incendios (PCI) del titular no contempla que el Transformador de Arranque de Reserva (TAR) es una carga de fuego a proteger debido al aceite almacenado en su interior. La inspección comprobó que el TAR carecía de sistema de PCI (detección y extinción) así como del correspondiente control administrativo sobre los combustibles transitorios

La inspección, aplicando los procedimientos correspondientes, considera que este hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación para sucesos externos, en este caso el fuego, pues el mismo ha supuesto una degradación del sistema de PCI de la zona donde están ubicados los transformadores. Teniendo en cuenta la naturaleza del combustible mal gestionado (aceite del transformador almacenado en un contenedor adecuado), la inspección considera que la degradación sufrida por el programa de PCI como consecuencia del hallazgo es baja, por lo que el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

21-12-2018

30-09-2018

Sistemas de mitigacion

No siempre se registran las inoperabilidades por pruebas

Los procedimientos del titular indican que en aquellos casos en los que no se puede evitar que la realización de una prueba de vigilancia suponga la inoperabilidad del equipo probado, se tiene que declarar dicha inoperabilidad y mantener esta condición hasta que finalice satisfactoriamente la prueba. La inspección ha comprobado que durante la ejecución de ciertos procedimientos de vigilancia, en los cuales los equipos probados quedaban inoperables, el titular no anotó esa inoperabilidad, ni en el Libro Oficial de Operación, ni en su aplicación informática.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, puesto que supone una pérdida de disponibilidad no registrada de los equipos bajo prueba. Teniendo en cuenta que los tiempos asociados a las inoperabilidades no registradas, siempre han estado dentro de los tiempos máximos permitidos por las Especificaciones Técnicas de Funcionamiento, el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

23-04-2018

Sistemas de mitigacion

Modificación de diseño no evaluada

Los procedimientos del titular le obligan a evaluar cualquier modificación de la instalación para determinar si afecta a aspectos relacionados con la seguridad. La inspección ha comprobado que el titular no realizó, en los plazos establecidos, ningún cálculo de caída de tensión de alimentación a las válvulas solenoides de actuación de las válvulas de aislamiento de vapor principal, cuando éstas se cambiaron la última vez

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, pues ha supuesto una reducción de la fiabilidad del sistema de actuación (cierre) de las válvulas de aislamiento de vapor principal. Teniendo en cuenta que, a juicio de la inspección, si se hubieran realizado los preceptivos cálculos, éstos hubieran arrojado valores aceptables, se considera que el hallazgo no implica la pérdida real de la función de aislamiento de las tuberías de vapor principal, por lo que se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

30-09-2018

Sistemas de mitigacion

El titular no realiza una prueba requerida por las especificaciones de funcionamiento

Los procedimientos del titular piden que cuando la planta se va situar en un modo de operación más restrictivo, antes de proceder al cambio de modo, el titular debe verificar que todos los sistemas que son necesarios en este nuevo modo de operación, están disponibles. La inspección comprobó que durante el proceso de parada de la unidad, el titular no verificó si parte de la instrumentación encargada de supervisar el flujo neutrónico, estaba disponible para poder realizar la parada de manera acorde a lo requerido por sus procedimientos.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, puesto que supone una pérdida de fiabilidad del sistema de detección de flujo neutrónico. Teniendo en cuenta que el tiempo en que el canal de flujo neutrónico estuvo indisponible fue muy corto, y que existía medidas alternativas suministrados por otros detectores de flujo neutrónico, el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

23-04-2018

Sistemas de mitigacion

Procedimiento de mantenimiento incompleto

El Manual de Garantía de Calidad del titular especifica que debe contar con un programa de pruebas para asegurar que las estructuras, sistemas y componentes de seguridad operan de acuerdo con lo establecido en su diseño. A este respecto, la inspección detectó que el procedimiento que utiliza el titular para ajustar la instrumentación que se encarga de transmitir la posición de las válvulas (abierta o cerrada) a los sistemas de control, no contemplaba la instrumentación referente a las válvulas de aislamiento de vapor principal

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, pues ha supuesto una reducción de la fiabilidad del sistema de actuación (cierre) de las válvulas de aislamiento de vapor principal. Teniendo en cuenta que el titular pudo justificar que dispone de trazabilidad suficiente para determinar los criterios de ajuste de los finales de carrera de las válvulas de aislamiento de vapor principal, el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

30-06-2018

Sistemas de mitigacion

El programa de mantenimiento del titular no es completo

El titular realizó el 28/05/2018 el mantenimiento programado sobre el transformador de tensión del Generador Diésel B (GDB), encontrando que todos sus parámetros eléctricos estaban dentro de los criterios de aceptación establecidos. El 03/0672018, durante la realización de una prueba de funcionamiento continuo (24 horas) del GDB, se produjo un incendio en el transformador de tensión del GDB, y el consiguiente fallo del mismo Los procedimientos del titular establecen la necesidad de tener instaurado un programa de mantenimiento de equipos críticos, en el que se contemple la experiencia de la industria. La inspección considera que, a la hora de definir el alcance del programa de mantenimiento, el titular no tuvo en cuenta dicha experiencia, pues existían referencias que alertaban de un prematuro envejecimiento de este tipo de transformadores.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, puesto que ha supuesto el fallo de uno de los generadores diésel. Teniendo en cuenta que el suceso ocurrió con la planta parada, con todo el combustible en el interior de la piscina de combustible gastado y que existía otro generador diésel disponible, la inspección considera que el hallazgo no ha afectado a la refrigeración de la piscina de combustible, por lo que el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

13-06-2018

Sistemas de mitigacion

Inadecuada ejecución de prueba de vigilancia

Los procedimientos del titular recogen la necesidad de realizar una prueba sobre los generadores diésel para verificar que cuando el Generador Diésel (GD) está en “modo prueba”, y recibe una señal de emergencia, ésta anula el “modo prueba” y hace que el GD pase a “modo emergencia”. El comportamiento y las protecciones del generador diésel varían de un modo a otro. La inspección ha comprobado que en una de las pruebas realizadas durante la última parada para recarga, el titular no había comprobado lo requerido por los procedimientos aplicables.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, puesto que supone una pérdida de la fiabilidad de los generadores diésel. Teniendo en cuenta que la comprobación no realizada durante la prueba se había realizado satisfactoriamente con otro procedimiento diferente, la inspección considera que el hallazgo no ha supuesto pérdida real del GD, por lo que el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

31-03-2018

Sistemas de mitigacion

No siempre se registran las inoperabilidades por pruebas

El punto 8.6 de la Instrucción del CSN IS-32 indica que en aquellos casos en los que no se puede evitar que la realización de una prueba de vigilancia suponga la inoperabilidad del equipo probado, se tiene que declarar dicha inoperabilidad y mantener esta condición hasta que finalice satisfactoriamente la prueba. La inspección ha comprobado que durante la ejecución de ciertos procedimientos de vigilancia, en los cuales los equipos probados quedaban inoperables, el titular no anotó esa inoperabilidad, ni en el Libro Oficial de Operación, ni en su aplicación informática

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, puesto que el mismo supone una pérdida de disponibilidad no registrada de los equipos bajo prueba. Teniendo en cuenta que los tiempos asociados a las inoperabilidades no registradas, siempre han estado dentro de los tiempos máximos permitidos por las Especificaciones Técnicas de Funcionamiento, el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde

CSN

06-07-2018

Integridad de barreras

Mantenimiento inadecuado de una válvula de seguridad

Los procedimientos del titular relacionados con el mantenimiento de las válvulas de seguridad recogen las operaciones que hay que realizar para que su punto de apertura y cierre esté correctamente ajustado. La inspección ha comprobado que la válvula de seguridad del tren A del sistema de evacuación de calor residual, no tenía correctamente tarados sus ajustes internos.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de integridad de barreras, puesto que supone una pérdida de fiabilidad de la integridad de la barrera del sistema de refrigerante del reactor, ya que la válvula de seguridad tenía sus ajustes mal calibrados. Teniendo en cuenta que la planta se encontraba en parada, y que durante el suceso el titular tenía disponibles todos los posibles sistemas de mitigación, el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN

06-07-2018

Integridad de barreras

Decisión operativa no evaluada

El 2/7/18, con la planta en parada fría, se produjo un transitorio de presión que indujo la apertura, y el no cierre posterior de la válvula de seguridad del tren A del Sistema de Evacuación de Calor Residual (SECR). La inspección comprobó que esta válvula de seguridad no cerró por sí misma, si no que este hecho no se produjo hasta que el turno de operación no aisló el tren A del SECR. Una vez estabilizada la planta, el titular volvió a alinear el tren A del SECR, continuando con el proceso de arranque de la planta, sin cuestionarse el estado en el que se encontraba la válvula de seguridad que había fallado, pudiendo haberse producido nuevamente su apertura.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de integridad de barreras, puesto que supone una pérdida de fiabilidad de la integridad de la barrera del sistema de refrigerante del reactor, ya que el fallo podría haberse repetido nuevamente. Teniendo en cuenta que la planta se encontraba en parada, que la válvula de seguridad fallada no abrió nuevamente y que durante el suceso el titular tenía disponibles todos los posibles sistemas de mitigación, el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde

CSN

03-07-2018

Protección radiológica del público

Alineamiento del sistema de efluentes líquidos sin control administrativo

Los procedimientos del titular relacionados con la gestión de los efluentes líquidos, exigen que cuando se vaya a utilizar como vía de descarga al exterior una de las vías que está normalmente aislada mediante una válvula cerrada, se deberá anotar la hora de apertura y cierre de la válvula de aislamiento y comunicarlo el servicio de protección radiológica para que calcule la dosis debida al vertido. La inspección ha comprobado que en el vertido efectuado el 19/4/18, realizado a través de una vía de vertido normalmente aislada, la sección de operación no registró ni comunicó a la sección de protección radiológica, el tiempo que permaneció abierta la válvula de aislamiento de la vía de descarga utilizada.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de protección radiológica del público, pues el mismo ha supuesto una reducción de la fiabilidad del sistema de control de dosis al exterior por efluentes líquidos implantado por el titular. Teniendo en cuenta que el titular estimó, de forma conservadora, que la actividad vertida al exterior durante el intervalo de tiempo en el que permaneció abierta (sin control administrativo) es despreciable (5.20E-04 μSv), el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN