10-06-2009

Sistemas de mitigacion

Indisponibilidad simultánea de equipos que están dentro del alcance de la Regla de Mantenimiento

El día 27/01/09 se encontraban inoperables de forma simultánea una bomba del sistema de agua de alimentación de arranque y parada, y la válvula del sistema de agua de refrigeración de componentes, de referencia TF11S002. Ambos componentes se encuentran dentro del alcance de la Regla de Mantenimiento (RM), por afectar a distintas funciones importantes para el riesgo. El personal de operación declaró inoperable la citada válvula el lunes 26 de enero. Sin embargo, la nueva configuración de la central al tener los dos sistemas afectados por indisponibilidades no fue analizada ni evaluada hasta la reunión de planificación diaria del día siguiente, el citado día 27 de enero. El titular no dispone de ningún procedimiento de operación que complemente al procedimiento referenciado como CE-A-PM-0035, con el cuál la sección de mantenimiento realiza las evaluaciones de riesgo para la planificación de actividades de pruebas y mantenimiento requeridas en el apartado (a)(4) de la RM. El titular ha incumplido lo establecido en la guía del CSN G.S, 1.18 en relación con el cumplimiento del apartado (a)(4) de la RM ante situaciones emergentes. Esta guía requería la evaluación de la nueva situación de la central (dos equipos de distintos sitemas inoperables) en un periodo de tiempo razonable, y en base a esa nueva situación plantearse la necesidad de requerir o no la operabilidad en un tiempo concreto de algún equipo que se encontrara fuera de servicio.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación en su atributo de control de la configuración. Analizando en detalle la situación, se comprueba que la válvula afectada por el incumplimiento se encuentra en un tramo redundante del sistema de refrigeración de componentes, por lo que su inoperabilidad no supuso la pérdida total de la función de seguridad requerida por la Regla de Mantenimiento, ni un incremento significativo en el riesgo con respecto a la situación ya analizada de la indisponibilidad de la bomba. Por ello, el hallazgo se considera como de muy baja significación para la seguridad y se categoriza como verde.

CSN

20-12-2009

04-11-2008

Sistemas de mitigacion

Identificación de juntas de dilatación sísmica entre edificios que no están cualificadas como barrera contraincendios

El titular realizó un análisis de la resistencia al paso del fuego de las juntas de dilatación sísmica situadas entre edificios y, a la vista del resultado, el día 7 de octubre de 2008 abrió lo que se denomina una condición anómala. Las juntas de dilatación sísmica a las que afectaba esta condición anómala eran las situadas entre dos áreas de fuego contiguas en las galerías del sótano del Edificio Eléctrico, ya que no disponían de documentación de la cualificación necesaria para garantizar que tenían una resistencia al fuego de al menos 3 h (RF180). La inspección no considera aceptable la valoración de la expectativa razonable de operabilidad de la condición degradada que hizo el titular y, por tanto, estima inadecuado el que no se realizara una declaración inmediata de la inoperabilidad de las barreras de incendios correspondientes. El titular ha incumplido una Condición Límite de Operación (CLO 4.10.2.8.1), de las Especificaciones de Funcionamiento relacionada con la operabilidad de las barreras de protección contraincendios.

El hallazgo afecta al objetivo del pilar de seguridad de sistemas de mitigación, en su atributo de protección contra sucesos externos (incendios). El hallazgo se considera dentro de la categoría de "confinamiento de incendios" con un nivel de degradación "moderado". Debido a que en las salas afectadas por el incumplimiento existe un sistema pasivo de extinción de incendios que no se ve afectado por el mismo, éste se considera de muy baja importancia para la seguridad y, por ello, se categoriza como verde.

CSN

20-03-2009

21-10-2008

Sistemas de mitigacion

Incumplimiento en el tratamiento de fallos de válvulas del sistema de protección contra incendios

En la recarga de 2005 el titular observó que las válvulas del sistema de protección contra incendios (UJ), de referencia UJ70S012 y S016, que tienen una función de aislamiento de la contención presentaban fugas a través del asiento. El titular estimó como causa directa de los fallos la acumulación de suciedad por la mala calidad del agua del sistema, y como causa básica la ausencia de mantenimiento preventivo de revisión y limpieza sobre los internos de las válvulas. No consideró los fallos como repetitivos, a pesar de que la causa básica fuera la misma, por haberse producido en componentes no idénticos, al tener diferente diámetro las dos válvulas. Como medida correctiva se estableció la revisión y limpieza de las válvulas afectadas con una frecuencia de 4 años. En la recarga de 2006 se detectó un nuevo fallo por fugas en la válvula UJ70S012. El titular concluyó que el suceso del 2006 fue debido a la aparición de corrosión húmeda y que, si bien la causa básica era común a los fallos anteriores (fallo repetitivo), era un fallo no evitable por mantenimiento al no poderse controlar los efectos de la corrosión húmeda. En el tratamiento de los fallos de las válvulas del sistema de protección contra incendios (UJ) convencional, se han producido deficiencias en el cumplimiento de la Regla de Mantenimiento: no se consideraron adecuadamente los fallos como repetitivos y las medidas correctivas propuestas no fueron suficientes para anticiparse a la aparición de defectos en las válvulas. De acuerdo con la definición establecida en la guía de seguridad del CSN 1.18, a pesar de no tratarse de componentes idénticos, los fallos deberían haber sido considerados como repetitivos.

Se considera un incumplimiento que no supone una causa directa del empeoramiento del comportamiento de los equipos. El fallo de la válvula UJ70S012 detectado en la recarga del 2006, aunque es repetitivo, es achacable a causas no evitables por mantenimiento, y en la actualidad se han adoptado medidas para evitar nuevos fallos como consecuencia de la corrosión húmeda con el cambio del diseño de las válvulas. Se trata, por tanto, de un hallazgo que afecta al pilar de sistemas de mitigación, en lo que se refiere al atributo del comportamiento de los equipos. Este tipo de incumplimientos son, como mínimo, de categoría verde, porque ha existido realmente un comportamiento degradado de equipos, por lo que se categoriza como verde al no haber tenido consecuencias para la seguridad.

CSN

24-11-2008

Sistemas de mitigacion

Ausencia de pruebas de actuación de las válvulas del sistema de suministro de agua desmineralizada

La inspección comprobó la ausencia de pruebas de actuación de las válvulas situadas en las líneas de recirculación de las bombas del sistema de agua desmineralizada y de las situadas en la línea de aporte al tanque de agua de alimentación y a las bombas de arranque y parada, respectivamente. La inspección comprobó que, en el caso de las válvulas de las líneas de recirculación, éstas no están sometidas a pruebas de actuación para verificar el correcto funcionamiento de la lógica de apertura y cierre. En cuanto al resto de las válvulas, no se puede justificar que se maniobren, a pesar de que el análisis probabilista de seguridad de la central (APS) da crédito a su actuación en caso de accidente. El titular incumple el apartado 4.1.1.4.a) del manual de garantía de calidad de la central que dice que se establecerá un programa de pruebas que asegure que se realizan todas las pruebas necesarias para demostrar que las estructuras, sistemas y componentes realizan correctamente su función.

El hallazgo afecta negativamente al atributo denominado “comportamiento de los equipos: disponibilidad y fiabilidad” del pilar de seguridad de sistemas de mitigación. Se considera que el hallazgo tiene muy poca importancia para la seguridad, ya que el sistema de suministro de agua desmineralizada no está clasificado como de seguridad y es un sistema soporte de otros sistemas que están diseñados para hacer frente a las consecuencias de un accidente (sistemas “frontales”). Teniendo en cuenta que la central dispone de varios sistemas frontales para realizar las diferentes funciones relacionadas con la seguridad, el hecho de que se degrade algún sistema de seguridad por fallos en el sistema soporte no tiene una importancia significativa para el riesgo. Por ello, el hallazgo se categoriza como verde.

CSN

20-03-2009

24-11-2008

Sistemas de mitigacion

Las pruebas que se realizan a las bombas del sistema de suministro de agua desmineralizada después del mantenimiento son incompletas

Las únicas pruebas que se realizan a las bombas del sistema de agua desmineralizada después de los trabajos de mantenimiento (lo que se denomina pruebas post-mantenimiento) son las de verificación de que no existen fugas, ruidos, vibraciones ni temperaturas anormales. No se hacen pruebas de comprobación de caudal y presión, ni para verificar el punto de funcionamiento ni la curva de funcionamiento de la bomba. El titular incumple el apartado 4.1.1.4.a) del manual de garantía de calidad de la central, que dice que se establecerá un programa de pruebas que asegure que se realizan todas las pruebas necesarias para demostrar que las estructuras, sistemas y componentes realizan correctamente su función.

El hallazgo afecta al atributo denominado “comportamiento de los equipos: disponibilidad y fiabilidad” del pilar de seguridad de sistemas de mitigación. El sistema de agua desmineralizada no está clasificado como sistema relacionado con la seguridad, pero sin embargo se tiene en cuenta su actuación como sistema soporte en algunas secuencias de accidentes del análisis probabilista de seguridad (APS). La inspección comprobó que, desde la instalación de las bombas hasta la fecha, no se habían identificado defectos funcionales, es decir, que no se había realizado ningún mantenimiento correctivo, por lo que el hallazgo se clasifica como de muy baja importancia para la seguridad y se categoriza como verde.

CSN

20-03-2009

24-11-2008

Sistemas de mitigacion

Diferentes instrumentos del sistema de suministro de agua desmineralizada han superado el margen de su fecha de calibración

La inspección comprobó que algunos instrumentos de caudal del sistema de agua desmineralizada no habían sido calibrados, y se había sobrepasado el margen de fecha desde su última calibración. Se ha constatado que al menos uno de ellos tiene funciones relacionadas con la seguridad. Por otra parte, el procedimiento de calibración de instrumentos de la central, identificado como CE-A-MI-0002, tiene como objetivo definir la documentación y los procesos necesarios para garantizar la correcta calibración de los instrumentos instalados en Trillo. Si embargo, este procedimiento no establece ningún criterio de aceptación en cuanto al plazo máximo entre calibraciones y tampoco sobre la metodología a seguir en los casos en que se supere el plazo. El titular ha incumplido el manual de garantía de calidad de la central, al no disponer de procedimientos adecuados en lo referente a la calibración de instrumentos.

El hallazgo afecta al atributo denominado “comportamiento de los equipos: disponibilidad y fiabilidad” del pilar de seguridad de sistemas de mitigación. Se considera que el hallazgo tiene muy poca importancia para la seguridad, ya que el sistema de suministro de agua desmineralizada no está clasificado como de seguridad y es un sistema soporte de otros sistemas que están diseñados para hacer frente a las consecuencias de un accidente (sistemas “frontales”). Teniendo en cuenta que la central dispone de varios sistemas frontales para realizar las diferentes funciones relacionadas con la seguridad, la degradación de algún sistema de seguridad por fallos en el sistema soporte no tiene una importancia significativa para el riesgo. Por ello, el hallazgo se categoriza como verde.

CSN

20-03-2009

24-11-2008

Sistemas de mitigacion

Ausencia de pruebas de medida de caudales para la refrigeración de los sellos de las bombas de agua del sistema de arranque y parada

Tras la ejecución de la modificación de diseño de las bombas de baja presión del sistema de agua desmineralizada y sus válvulas de caudal mínimo en el año 2004, se realizaron las pruebas de balance de caudales suministrados por dichas bombas al depósito de agua de alimentación y para la refrigeración de las bombas del sistema de arranque y parada que suministra agua a los generadores de vapor. Asimismo se comprobó que en el modo operativo más desfavorable de la presión a la descarga, las bombas no tendrían un comportamiento inaceptable. El titular incumple el apartado 4.1.1.4.a) del manual de garantía de calidad de la central, que dice que se establecerá un programa de pruebas que asegure que se realizan todas las pruebas necesarias para demostrar que las estructuras, sistemas y componentes realizan correctamente su función.

El hallazgo afecta al atributo denominado “comportamiento de los equipos: disponibilidad, fiabilidad” del pilar de seguridad de sistemas de mitigación. Se considera que el hallazgo tiene muy poca importancia para la seguridad, ya que el sistema de suministro de agua desmineralizada no está clasificado como de seguridad y es un sistema soporte de otros sistemas que están diseñados para hacer frente a las consecuencias de un accidente (sistemas “frontales”). Teniendo en cuenta que la central dispone de varios sistemas frontales para realizar las diferentes funciones relacionadas con la seguridad, el hecho de que se degrade algún sistema de seguridad por fallos en el sistema soporte no tiene una importancia significativa para el riesgo. Por ello, el hallazgo se categoriza como verde.

CSN

20-03-2009

30-09-2009

Preparación para emergencias

Envío de parámetros incorrectos de información para una emergencia

El día 06/07/09, la inspección observó que el parámetro “Dirección del viento a 100 m de altura” obtenido de la torre meteorológica era incorrecto y que oscilaba constantemente en valores cercanos a cero. Este dato, junto con la señal de velocidad del viento a 100 m y del gradiente térmico entre 100 y 10 m, se transmite a la sala de emergencias del CSN (SALEM) a través de un sistema automático de transmisión de datos de proceso para su utilización en las estimaciones de dosis en situaciones de emergencia. En la tarjeta de referencia 0JA03E009 que procesa dicha señal se había introducido un “pin” que anulaba el canal correspondiente al parámetro mencionado. La introducción de dicho “pin” se produjo aparentemente el 26 de marzo de 2007, cuando se intervino sobre la tarjeta dentro de una campaña de calibración de la torre meteorológica. Revisando la información disponible, se pudo constatar que la hoja de datos de diseño de la tarjeta era correcta y el error se debió a las instrucciones de montaje de la misma dentro de la cabina. Se ha producido un incumplimiento del procedimiento de referencia CE-A-CE-0211 “instalaciones y equipos de emergencia: mantenimiento, pruebas y comprobaciones”. También se ha incumplido el procedimiento F0119 “Revisión de señales enviadas por el ordenador de proceso al CSN en emergencia”. El titular elaboró este último procedimiento para cumplir con el escrito del CSN relativo a la fiabilidad de los parámetros de seguridad del SPS que se remiten al CSN en situaciones de emergencias radiológicas.

El incumplimiento afecta al atributo de "instalaciones y equipamiento" del pilar de seguridad de preparación para emergencias (pruebas de mantenimiento del equipamiento y comprobación de los sistemas de notificación). En el análisis de su importancia hay que tener en cuenta que se trata de un fallo en el cumplimiento de un requisito de una función que no está considerada como de seguridad. Por ello, el hallazgo tiene muy baja significación para la seguridad de la central y se categoriza como verde.

CSN

20-12-2009

31-12-2008

Protección radiológica ocupacional

Derrame inadvertido de agua del sistema de refrigerante primario en un cubículo dentro del edificio del anillo

El día 9/12/08 el titular procedió a la colocación de un descargo para aislar la línea de toma de muestras del sistema de refrigerante primario con el objeto de proceder a la reparación de una válvula. Debido a un error humano, se procedió a la apertura de la válvula de drenaje de la línea antes de que se hubiera aislado la salida del sistema de toma de muestras desde el sistema primario. Esta operación se realiza desde la sala de control. Este hecho motivó un drenaje de corta duración de agua del refrigerante primario hacia un pozo de recogida de drenajes situado en el Edificio del Anillo. Este edificio está rodeando al edifico del reactor y dentro del edificio de contención. Al realizar esta operación, el titular incumplió lo establecido en el procedimiento denominado "Descargo de equipos", lo que provocó el derrame.

El hallazgo afecta al objetivo del pilar de seguridad de Protección Radiológica Ocupacional. Para valorar la importancia del hallazgo se tiene en cuenta que no se ha tratado de un incumplimiento relacionado con el programa ALARA. El suceso tampoco ha implicado una sobreexposición de ninguna persona, ni real ni potencial, lo que hubiera supuesto una mayor gravedad del mismo. Por ello, el hallazgo se considera que tiene muy baja significación para la seguridad y se categoriza como verde.

Autorrevelado

20-03-2009