19 novembre 2014
Cette hypothèse a montré un risque de survenue de problèmes non étudiés sur les équipements de mise à l’arrêt sûr du réacteur. La procédure d’arrêts alternatifs suite à cet incendie qui surviendrait dans la salle de contrôle ne traite pas de tous les modes alternatifs du fonctionnement du diesel de secours.
Type PWR - Puissance : 3 565 MWth - Première divergence : 05/1985
Available in english only.
A noter :
cette découverte s’effectue 29 ans après le démarrage du réacteur
Le classement haut sur l’échelle des risques est effectué sur la base de conséquences potentielles, pas sur la survenue concrète d’évènements -
Durant l’inspection de protection contre l’incendie, l’hypothèse d’un départ de feu dans la salle de contrôle engendrerait le démarrage du diesel de secours et l’alimentation du bus électrique. Le feu affecterait également l’alimentation électrique de la pompe de refroidissement de ce même générateur diesel. De plus, la survenue de la perte d’alimentation électrique extérieure engendrerait une surcharge supplémentaire de 53 % d’un alternateur privé de refroidissement.
Ce scénario n’avait pas été prévu lors de l’étude d’un départ de feu en salle de contrôle. Les premiers calculs montrent que les opérateurs disposent de 3,6 minutes pour rétablir le refroidissement du groupe diesel alors que les opérateurs ne pourraient le rétablir qu’en approximativement 10 minutes. Une mesure compensatoire serait en place en salle de contrôle.
Event Number : 50628
Facility : WOLF CREEK - State : KS -
Unit : [1] - RX Type : [1] W-4-LP
Event Date : 11/19/2014 - Event Time : 15:37
Emergency Class : NON EMERGENCY 10 CFR Section : 50.72(b)(3)(ii)(B) - UNANALYZED CONDITION Person (Organization) : BOB HAGAR (R4DO)
Initial PWR : 100 % Current PWR : 100 %
Event Text POSTULATED HOT SHORT FIRE EVENT THAT COULD ADVERSELY IMPACT SAFE SHUTDOWN EQUIPMENT
"On 11/19/2014, Wolf Creek determined that the alternative shutdown procedure for responding to a fire in the control room does not address all potential operating modes of the credited emergency diesel generator. During the 2014 Triennial Fire Protection Inspection, it was postulated that a loss of offsite power following a fire in the control room would cause the Train B emergency diesel generator (EDG) to start and load to the bus. The fire is also postulated to cause damage to the Train B essential service water (ESW) pump control circuit and prevent the pump from automatically starting and cooling the EDG. Additionally, the fire is postulated to cause spurious operation of another large load that is not normally sequenced onto the bus following a loss of offsite power. This postulated scenario loads the EDG to approximately 53% of its rated load without cooling. This scenario was not considered when developing the control room fire response strategy. Preliminary calculations show that operators have 3.6 minutes to establish cooling prior to the EDG tripping on high jacket water temperature. Performance timing determined that operators would establish cooling in approximately 10 minutes.
"Based on this information, it was determined that this condition is unanalyzed and is potentially reportable per 10 CFR 50.72(b)(3)(ii)(B). An hourly fire watch compensatory measure is in place in the control room, consistent with procedural requirements for a Post Fire Safe Shutdown circuit analysis deficiency."
https://www.nrc.gov/reading-rm/doc-collections/event-status/event/2014/20141120en.html#en50628