01-01-2018

Sistemas de mitigacion

Deficiencias en el programa de acciones correctivas del titular

Uno de los procedimientos del titular le obliga a mantener un Programa de Acciones Correctivas (PAC) en el que recoja todas las deficiencias por él identificadas así como las acciones que ha implantado para corregirlas y evitar su repetición. La inspección ha encontrado, en zona radiológicamente controlada, que las lecturas de acceso al edificio del anillo presentaban una serie de deficiencias que dificultaban el acceso al edificio. Adicionalmente, también encontró una zona de acopio en la que se almacenaba material no autorizado. Ninguna de estas deficiencias fue registrada por el titular en su PAC, hasta que la inspección se lo solicitó.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, dado que el titular no había identificado ni corregido ninguna de las deficiencias identificadas por la inspección, pudiendo haberlo hecho. Teniendo en cuenta la baja significación para el riesgo de las incidencias no registradas en el PAC del titular, el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde

CSN

01-01-2018

Sistemas de mitigacion

Manual de protección contra incendios no actualizado

El manual de Protección Contra Incendios (PCI) del titular establece que las modificaciones del diseño de PCI deben reflejarse en las fichas de actuación en caso de incendio, como máximo, cada 15 días. La inspección ha encontrado que varias modificaciones que se han realizado sobre el sistema de PCI no se han reflejado en dichas fichas.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, reduciendo la capacidad de mitigar sucesos externos, en este caso un fuego. Teniendo en cuenta que el hallazgo solo produce una degradación de la capacidad de respuesta ante un incendio pero no la impide, la inspección ha valorado que el nivel de degradación del sistema de PCI producido por el hallazgo es bajo, por lo que este se valora como de muy baja significación para el riesgo y se categoriza como verde

CSN

17-04-2017

Sistemas de mitigacion

Anomalías en la ejecución del procedimiento de prueba de rendimiento de los cambiadores de calor de los sistemas de refrigeración de componentes y de servicios esenciales

En la revisión de las pruebas de rendimiento de los mencionados cambiadores de calor que se realizan mediante el procedimiento de vigilancia correspondiente, se observaron las siguientes anomalías: 1. No se registra la diferencia de cargas térmicas por ambos lados de los enfriadores, que garantiza el método del cálculo de eficiencia. El titular manifestó que se realiza dicha comparación, pero no se documenta. 2. No se dispone de suficientes medidas para realizar todas las comprobaciones de caudal exigidas por el procedimiento. 3. El procedimiento del titular no detalla todos los datos necesarios para realizar los cálculos. 4. El procedimiento de vigilancia no se ejecuta en su totalidad puesto que no refleja ni registra alguno de los parámetros exigidos por él. Se considera que se incumple el apartado del Manual de Garantía de Calidad, referente al control de documentos y registros. En este se indica que los procedimientos e instrucciones describirán de forma adecuada y comprensible su alcance, secuencia de acciones y, si procede, los criterios de aceptación.

El hallazgo está asociado al atributo de control de diseño del pilar de seguridad de sistemas de mitigación al estar relacionado con la operabilidad, disponibilidad, fiabilidad, o función de un sistema o tren de un sistema de seguridad. Teniendo en cuenta que el incumplimiento no ha supuesto la pérdida de un sistema completo de seguridad, ni de un tren de un sistema de seguridad por un tiempo mayor que el establecido en las Especificaciones Técnicas de Funcionamiento, ni una función de seguridad, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde. Se considera que el componente transversal asociado a este hallazgo es el de toma de decisiones, ya que está relacionado con una serie de aspectos no considerados en el desarrollo y ejecución del procedimiento de vigilancia aplicable. El no considerar la documentación de origen, no calcular la diferencia de cargas térmicas o tener una práctica no reflejada en el procedimiento son acciones que obedecen a decisiones que aun pudiendo afectar a la operación en planta no se toman de manera adecuada.

CSN

10-10-2017

Sistemas de mitigacion

Fallo en control de fugas de material combustible

La inspección observó una fuga de aceite (evaluable en algunos centímetros cúbicos) en el depósito de aceite de las bombas de refrigeración del reactor. El titular había retirado la indicación de fuga tras la recarga, al entender erróneamente que se había reparado. Se repuso el cartel de aviso por fugas de aceite, se emitió una petición de trabajo para su resolución, se asignó a la misma un control de fuga y se abrió una No Conformidad. El titular ha incumplido el procedimiento de control y reducción de fugas.

El hallazgo afecta al pilar de seguridad de sistemas de mitigación, en su atributo de protección contra factores externos, en este caso un fuego. El hallazgo se clasifica como verde dado que se trata de una degradación que refleja que el sistema afectado por el incumplimiento, muestra prácticamente el mismo nivel de eficacia y fiabilidad que hubiera tenido sin la degradación. El componente transversal afectado es el de comunicación y cohesión ya que se aprecia que la persona que dio por hecho un trabajo no realizado, no se había comunicado correctamente con su línea jerárquica.

CSN

17-04-2017

Sistemas de mitigacion

Discrepancia entre la realidad de la planta y el Estudio Final de Seguridad

Se han constatado diferencias entre el Estudio Final de Seguridad y la disposición real en planta relativas al sistema de canales de las torres de servicios esenciales. Una modificación de diseño relativa a la sustitución de una bomba del citado sistema originó cambios en los canales de distribución que no se habían actualizado en el estudio final de seguridad. Se incumple el Manual de Garantía de Calidad, en lo referido al control de la configuración, ya que el titular falló a la hora de trasladar los datos de la planta al estudio de seguridad.

El hallazgo se asocia a un error en la gestión de las modificaciones de diseño de la planta, ya que se modificó el diseño original de la estructura de las torres pero la modificación no se evaluó correctamente ni se ha trasladado completamente al estudio final de seguridad. El hallazgo está asociado al atributo de control de configuración del pilar de seguridad de sistemas de mitigación. Teniendo en cuenta que no ha habido una pérdida real de los canales de las torres de refrigeración y por tanto el incumplimiento no ha supuesto la pérdida de un sistema completo de seguridad, ni de un tren de un sistema de seguridad por un tiempo mayor que el establecido en las Especificaciones Técnicas de Funcionamiento, ni una función de seguridad, el hallazgo tiene muy baja importancia para la seguridad y se categoriza como verde.

CSN

18-07-2017

Sistemas de mitigacion

Error en el análisis de una modificación de diseño por no incluir pruebas de los sistemas una vez modificados

Los días 23/03/17 y 30/03/17 se implantó en los trenes 2 y 3, la modificación de diseño (MD) de sustitución de unos interruptores. La MD contempla la supresión de un contacto auxiliar en serie con la bobina de disparo del interruptor, pero al suprimir la acción de este contacto la orden de desconexión se mantenía el tiempo suficiente como para que no se ejecutara la posterior orden de reconexión. Esto se detectó el día 18/04/17 durante la prueba mensual del generador diésel de salvaguardia (GY20) al producirse el fallo de los equipos siguientes: ventilador del sistema de extracción de aire de zona controlada, bomba del sistema de protección contra incendios, y ventilador del sistema de aire de recintos con equipos grandes durante la secuencia de cargas en la reconexión después del acoplamiento del diésel de salvaguardia a su barra eléctrica. Se comprobó que las bombas del sistema de protección contra incendios estuvieron inoperables simultáneamente entre los días 30/03/17 y 18/04/17 sin que el titular tomara ninguna acción. El titular incumplió el procedimiento sobre gestión de modificaciones de diseño, que indica que las modificaciones de diseño deberán incluir especificaciones de prueba de puesta en marcha y que las modificaciones de diseño importantes para la seguridad deben ser verificadas por un técnico diferente del que ha desarrollado la MD. El proyectista consideró que no eran necesarias pruebas funcionales con los nuevos componentes, por lo que no se especificó ninguna. Además en el formato de verificación/revisión de diseño por un técnico independiente se indicó que no aplicaba (N/A) en el punto correspondiente al de pruebas funcionales.

El hallazgo afecta al atributo de comportamiento de los equipos del pilar de seguridad de sistemas de mitigación. Impacta negativamente en la disponibilidad/fiabilidad de los sistemas, estructuras o componentes. Teniendo en cuenta que la MD no se había instalado todavía en otros equipos donde se pudiera presentar el mismo suceso de incumplimiento de la condición límite de operación más allá del tiempo marcado por la acción y que el tiempo máximo que este defecto podría haber permanecido oculto es de un mes (período de realización del procedimiento de vigilancia de un generador diésel), el hallazgo tiene muy poca importancia para la seguridad y se categoriza como verde. El componente transversal afectado es el de prácticas de trabajo y supervisión (CT-5), al entender que el titular no ha tenido éxito en implantar prácticas de trabajo adecuadas y prácticas de supervisión eficientes en la gestión de la modificación de diseño.

Autorrevelado

28-02-2018

Integridad de barreras

Realización de prueba no acorde con lo recogido en el Estudio Final de Seguridad

El Estudio Final de Seguridad (EFS) indica que con el objeto de evitar un excesivo ensuciamiento de las unidades de filtración del Sistema de Extracción de Emergencia del Anillo, durante las pruebas del sistema se limitará el tiempo de funcionamiento de dichos filtros a 10 minutos. El diseño del sistema prevé un temporizado, el cual desconecta los ventiladores transcurrido este tiempo. La inspección ha comprobado que el titular eleva el punto de tarado de este temporizado a su nivel máximo (entre 30 y 40 minutos), puesto que durante las pruebas el sistema puede estar en funcionamiento más de 10 minutos

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de integridad de barreras, puesto que el mismo supone una pérdida de la fiabilidad del Sistema de Extracción de Emergencia del Anillo. Teniendo en cuenta que el hallazgo solo produce una degradación de la función de la barrera radiológica asociada al edificio del anillo, el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde

CSN

28-02-2018

Integridad de barreras

Inadecuada ejecución de prueba de vigilancia

Las Especificaciones Técnicas de Funcionamiento (ETF) recogen la necesidad de que el titular realice una prueba del Sistema de Extracción de Emergencia del Anillo, en la que se verifique que el sistema es capaz de mantener una depresión en el interior del edificio del anillo superior a 40 mm. c.a. La inspección ha comprobado que, durante esta prueba, el titular no prueba todas las configuraciones posibles de ventiladores/extractores existentes en el diseño del sistema, si no solo aquellas que están disponibles en el momento de la prueba. Debido a esto, tal y como está redactada la prueba, no se cumple adecuadamente lo exigido por las ETF.

La inspección, aplicando los procedimientos correspondientes, ha valorado que el hallazgo afecta negativamente al pilar de seguridad de sistemas de mitigación, puesto que el mismo supone una pérdida de la fiabilidad del Sistema de Extracción de Emergencia del Anillo Teniendo en cuenta que el hallazgo solo produce una degradación de la función de la barrera radiológica asociada al edificio del anillo, el hallazgo se valora como de muy baja significación para el riesgo y se categoriza como verde.

CSN