Samlad strålsäkerhetsvärdering 2015 OKG Aktiebolag

Dokumentstatus: Godkänt Tillsynsrapport Datum: 2015-06-15 Diarienr: SSM2015-89 Samlad strålsäkerhetsvärdering OKG Aktiebolag Ansvarig handläggare: Anna Bärjegård, Klas Idehaag Arbetsgrupp: Martin Amft, Hans Blomström, Nicklas Ingvarsson, Arne Johansson, Ingela Thimgren, Angelica Öhrn, Camilla Andersson, Jon Brunk, Jonas Sjöström, Karoline Gotlén, Siv Larsson, Lars Axelsson Samråd: Michael Knochenhauer, Johan Anderberg, Johan Friberg Godkänt av: Mats Persson Samlad strålsäkerhetsvärdering 2015 OKG Aktiebolag Denna rapport innehåller Strålsäkerhetsmyndighetens (SSM) samlade värderingar av frågor av betydelse för strålsäkerheten vid OKG Aktiebolag (OKG) främst grundat på tillsynsinsatser genomförda under de två senaste åren. Den samlade strålsäkerhetsvärdering har resulterat i bedömningen att strålsäkerheten vid OKG är acceptabel. Brister har identifierats under bedömningsperioden och vissa av dessa har SSM redan tidigare förelagt bolaget att åtgärda. Även andra tidigare och genom denna samlade strålsäkerhetsvärdering identifierade brister behöver hanteras av OKG. För att förbättra anläggningarna kan OKG: utreda om det finns gemensamma grundorsaker till den höga snabbstoppsfrekvensen på O3. För att förbättra verksamheten kan OKG fortsätta att arbeta med och följa upp det förbättringsarbete som initierats för att fullt ut uppnå de effekter som avses och för att säkerställa att hela organisationen och verksamheten omfattas, prioritera arbetet med åldringshantering, fortsätta att prioritera arbetet med att stärka djupförsvarets första nivå bl.a. genom att kontinuerligt utifrån inträffade händelser och uppdagade förhållanden värdera det förbättringsarbete som pågår och ev. korrigera pågående åtgärder. SSM konstaterar att OKG under denna period har genomfört flera förändringar för att komma tillrätta med tidigare identifierade brister och som ger goda förutsättningar att utveckla och förbättra verksamheterna och anläggningarna. SSM anser att det åtgärdsprogram OKG redovisat ger förutsättningar för att uppnå önskade förändringar. OKG har dock fortfarande arbete kvar innan effekter av förbättringsarbetet kan ses fullt ut. Det finns även ett par områden där ringa effekter kan ses och SSM vill uppmana OKG att målinriktat och uthålligt fortsätta arbetet. Strålsäkerhetsmyndigheten Swedish Radiation Safety Authority SE-171 16 Stockholm Tel:+46 8 799 40 00 E-post: registrator@ssm.se Solna strandväg 96 Fax:+46 8 799 40 10 Webb: stralsakerhetsmyndigheten.se

Sida 2 (73) Innehåll 1 Inledning... 3 1.1 Föregående värdering av strålsäkerheten... 3 1.2 Driftåren 2013-2014... 4 1.3 Särskilda villkor för drift... 5 2 SSM:s bedömning inom olika tillsynsområden... 6 2.1 Konstruktion och utförande av anläggningen (inkl. ändringar)... 6 2.2 Ledning, styrning och organisation av den kärntekniska verksamheten... 10 2.3 Kompetens och bemanning av den kärntekniska verksamheten... 12 2.4 Driftverksamheten, inklusive hanteringen av brister i barriärer och djupförsvar... 13 2.5 Härd- och bränslefrågor samt kriticitetsfrågor... 15 2.6 Beredskap för haverier... 16 2.7 Underhåll, material- och kontrollfrågor med särskilt beaktande av degradering p.g.a. åldring... 17 2.8 Primär och fristående säkerhetsgranskning... 19 2.9 Utredning av händelser, erfarenhetsåterföring samt extern rapportering... 20 2.10 Fysiskt skydd... 21 2.11 Säkerhetsanalyser och säkerhetsredovisning... 23 2.12 Säkerhetsprogram... 25 2.13 Hantering och förvaring av anläggningsdokumentation... 25 2.14 Hantering av kärnämne och kärnavfall samt avveckling... 25 2.15 Kärnämneskontroll, exportkontroll och transportsäkerhet... 27 2.16 Strålskydd inom anläggningen... 27 2.17 Utsläpp av radioaktiva ämnen till miljö, omgivningskontroll och friklassning av material... 29 2.18 Stresstester... 30 3. Samlad bedömning av strålsäkerheten... 31 Referenser... 35 Bilaga 1... 45 Bilaga 2... 46 Bilaga 3... 57

Sida 3 (73) 1 Inledning Denna rapport innehåller Strålsäkerhetsmyndighetens (SSM) samlade värderingar av frågor av betydelse för strålsäkerheten vid OKG Aktiebolag (OKG). Tillståndshavaren har det fulla ansvaret för att verksamheten bedrivs på sådant sätt så att strålsäkerheten tryggas och att gällande krav på strålsäkerhet uppfylls. Detta är centralt för SSM:s tillsynsmodell (se även bilaga 1). Om det inte finns några indikationer på otillräcklig kravuppfyllnad förutsätts kraven vara uppfyllda. I den samlade strålsäkerhetsvärderingen gör SSM en bedömning och värdering av strålsäkerheten vid anläggningen och av tillståndshavarens förmåga att upprätthålla och utveckla densamma. Detta görs genom att med utgångspunkt i SSM:s tillsynsunderlag sammanställa i vilken utsträckning kraven på verksamheten är uppfyllda, analysera tillsynsunderlaget för att identifiera trender och mönster avseende brister och styrkor i verksamheten som är svåra att se i enskilda tillsynsaktiviteter. Den samlade strålsäkerhetsvärderingen ska ses som ett komplement till tillsynsinsatserna. För slutsatser och iakttagelser från de enskilda insatserna hänvisas till respektive referens. Värderingen bygger på analys av resultatet från SSM:s tillsynsinsatser samt inkommen rapportering. Dessa tillsynsinsatser är i huvudsak de inspektioner, verksamhetsbevakningar och granskningar som har genomförts mellan19 mars 2013 och 18 mars 2015, se referens [3]-[252], men när det behövs för sammanhanget tas även aspekter med utanför den angivna perioden. Det arbete som utförs av ackrediterade kontrollorgan (se bilaga 1) ingår inte i den samlade strålsäkerhetsvärderingen. I text under rubriken Analysresultat förekommer kursiverad text, detta används för att markera kommentarer och bedömningar som SSM gör i den samlade strålsäkerhetsvärderingen. 1.1 Föregående värdering av strålsäkerheten Under 2014 genomfördes samlade strålsäkerhetsvärdering i begränsad omfattning vilket innebär att endast identifierade brister i kravuppfyllnad samt fattade beslut har redovisats [1]. 2015 års samlade strålsäkerhetsvärdering omfattar därför två års tillsyn. I föreliggande rapport hänvisas till den samlade strålsäkerhetsvärdering som gjordes 2013 som föregående samlade strålsäkerhetsvärdering. Nedan följer en sammanfattning av 2013 års värdering av strålstrålsäkerheten [2] vid OKG. SSM delgav sent år 2012 OKG ett föreläggande om genomförande av åtgärder samt särskilda villkor för drift avseende Oskarshamn 1-3. Föreläggandet påtalade bl.a. att kända fel inte åtgärdats i tillräcklig omfattning och att det fanns brister i säkerhetsarbetet, framförallt avseende ledning, styrning och egenkontroll. SSM bedömde att dessa brister har lett till negativa konsekvenser för djupförsvaret eller möjligheterna för att upprätthålla detta. I den samlade strålsäkerhetsvärdering 2013 stärktes denna bild. SSM:s samlade bedömning 2013 var att anläggningarna vid OKG i tillräcklig omfattning uppfyller gällande krav på strålsäkerhet under förutsättning att tidigare kända brister i anläggningarna åtgärdades enligt plan. För att ytterligare förbättra anläggningen kunde OKG utreda om bristerna i ändringsverksamheten har gett upphov till latenta fel som utmanar driftklarheten och i så fall hantera dem. SSM:s samlade bedömning 2013 var att verksamheten vid OKG inte i tillräcklig omfattning uppfyllde gällande krav på strålsäkerhet. SSM ansåg inte att de identifierade bristerna gått så långt att de föranledde SSM att ifrågasätta fortsatt drift. I den samlade

Sida 4 (73) strålsäkerhetsvärdering stärktes SSM:s bild av att OKG behöver åtgärda orsakerna till de omständigheter som föranledde de särskilda villkoren för drift. OKG behövde åtgärda tidigare kända brister i verksamheten. Utöver detta noterade SSM i den samlade strålsäkerhetsvärderingen 2013 att OKG för att ytterligare förbättra verksamheten behövde hantera hur brister som identifieras i föreläggandet om särskilda villkor för drift påverkade projekt Plex (Plant Life EXtension), ge större dignitet till arbetet med långtidsdriften av Oskarshamn 1 och 2, förbättra rapporteringen av kategori 2-händelser och stärka kvaliteten på det administrativa strålskyddsarbetet. För att ytterligare förbättra verksamheten kunde OKG säkerställa att den pressade tidplanen i projekt Plex inte påverkar utbildningen negativt. 1.2 Driftåren 2013-2014 Oskarshamn 1 Oskarshamn 1 (O1) har med anledning av turbinproblem haft en ojämn produktion under periodens början. Vibrationsproblem på högtrycksturbin krävde flera avställningar för ombalansering och sedan juni 2014 har effekten varit reducerad till 94 %. I juli 2014 identifierades ett externt läckage på en förvärmare i turbinanläggningen. Läckaget ökade successivt men bedömdes som ett driftproblem och driften planerades fortgå med utökad bevakning fram till årlig avställning i april 2015. I samband med återställning efter underhållsarbete erhölls i slutet på mars ett automatiskt snabbstopp och anläggningen återstartades inte innan den planerade årliga revisionsavställningen den 6 april [218]. När snabbstoppet inträffade hade anläggningen varit infasad under 303 dagar i sträck vilket är den längsta tiden i O1:s historia. Under perioden har vid ett flertal tillfällen identifierats brister i snabbstoppssystemet. Bl.a: Vid snabbstopp i juni 2013 [224] [220] löste fyra gasavstängningsventiler på moment och i samband med avgränsning av en snabbstoppsgrupp upptäcktes ånyo att den motormanövrerade gasblockeringsventilen inte stängde. Vid påkallad manöver stängde inte 354 VC1226, detta berodde på fel i kontaktor till 354 VC1226 [225]. Under RA1-14 uppvisade systemet ett felaktigt montage sedan driftsättning av O1, detta ledde till att ett antal rörklamrar på system 354 måste bytas ut vilket förlängde revisionen med 15 dygn [226]. Under perioden har tre snabbstopp inträffat: 2013-06-27, en ångskalventil stängde obefogat vilket gav högt tryck i reaktorn varvid automatiskt snabbstopp initierades [224]. 2014-01-27, vid läckage av reglerolja från en av turbinens dumpreglerventiler påbörjades avställning men manuellt snabbstopp vidtogs då rökutveckling noterades [227]. 2015-03-23, vid manövrar för återställning efter underhållsarbete i snabbstoppssystemet erhölls låg nivå i tre snabbstoppstankar [218]. Oskarshamn 2 I slutet på maj 2013 gick Oskarshamn 2 (O2) ner för revisionsavställning och för att vidta moderniseringsåtgärder i Plex (se 2.1.3 i denna rapport). Ursprungligen var återstarten planerad till våren 2014 men projektet blev under genomförandet fördröjt varför det i slutet på augusti 2014 tillsattes ny projektledning samt under september upprättades ett utvecklingskontor (PIO) för att förbättra/utvärdera framdriften. För närvarande är återstarten planerad till december 2015. Under perioden har SSM för den moderniserade

Sida 5 (73) anläggningen granskat den preliminära säkerhetsredovisningen (PSAR) och den förnyade säkerhetsredovisningen (FSAR). I januari 2015 inkom ansökan om medgivande till provdrift efter genomförande av säkerhetsmoderninsering i projekt Plex till SSM. Ansökan är under granskning [228]. Oskarshamn 3 Efter att projekt Puls genomfördes år 2009 för att öka termisk effekt från 3300 MW till 3900 MW ligger anläggningen i provdrift. Under hösten 2013 hade Oskarshamn 3 (O3) upprepade tekniska problem som ledde till snabbstopp eller en minskad produktion. I januari 2014 begränsades effekten till 120 % (max effekt = 129 %) pga. problem med regleringen av kondensatflödet. Efter den årliga avställningen sommaren 2014 begränsades effekten vid fyra tillfällen till 100-120 % pga. problem med nödkraftsdieslars kontrollutrustning. Under perioden har det varit återkommande problem med två högtrycksreglerventiler som stängt obefogat. Problemet har lett till såväl snabbstopp som delsnabbstopp. Med anledning av problemen byttes vintern 2015 samtliga fyra elektrohydrauliska styrventiler (EHS) till högtrycksreglerventiler efter det att leverantören upptäckt fel på pilotkäglans lägesåterföring. En utredning pågår om eventuell ändring av konstruktion av styrventilen. O3 som genom åren haft flera bränsleskador har inte rapporterat någon bränsleskada sedan november 2013. Under perioden har sex snabbstopp inträffat: 2013-09-01, händelsen inleddes med att en ventil för reglering av nivån i matarvattentanken fastnade i öppet läge vilket gjorde att nivån i matarvattentanken steg. Detta fick till att en kondensatpump stoppade varvid manuellt snabbstopp initierades efter det att flera effektreducerande åtgärder vidtagits [229]. 2013-09-04, i samband med start av anläggningen och driftomläggning löste en ventil upprepade gånger i matarvattensystemet. Följden blev sjunkande nivå i reaktorn och kraftig inpumpning då en höglastledning öppnades. Detta ledde i sin tur till hög nivå i reaktorn och automatiskt snabbstopp [221]. 2013-10-11, på grund av fel i ventil för reglering av nivån i matarvattentanken stoppade kondensat- och matarvattenpumparna på högt tryck i matarvattentanken varvid högt tryck i mellanöverhettaren erhölls vilket gav automatiskt snabbstopp. [231]. 2013-10-29, en stor mängd maneter sätter igen rensverket och korgbandsilar löser ut på överlastskydd. Efter manuellt stopp av huvudkylvattenpumparna och delsnabbstopp tas beslut om manuellt snabbstopp [230]. 2014-04-29, en högtrycksreglerventil på turbinen stängde obefogat och gav automatiskt delsnabbstopp som resulterade i hög nivå i matarvattentanken. Den höga nivån gjorde att kondensatreglerventilerna stängde med följden att kondensornivån steg vilket ledde till automatiskt snabbstopp [232]. 2015-01-04, fel i regleringen av en matarvattenpump ledde till låg nivå i reaktorn med nedstyrning och delsnabbstopp som följd. Den felande regleringen ledde därefter till stigande nivå i reaktorn vilket gav automatiskt snabbstopp [233]. 1.3 Särskilda villkor för drift SSM delgav sent år 2012 OKG ett föreläggande om att genomföra åtgärder samt att särskilda villkor för drift gäller för Oskarshamn 1-3 [3]. Föreläggandets övergripande

Sida 6 (73) syfte var att OKG ska åtgärda brister i säkerhetsarbetet, framförallt avseende ledning, styrning och egenkontroll, som har lett till negativa konsekvenser för djupförsvaret eller för möjligheterna för att upprätthålla detta. OKG har redovisat att förbättringsåtgärderna drivs inom den satsning som kallas Utvecklingsresan [119]. SSM har bedömt att OKG har förutsättningar att driva förbättringsarbetet organisationen föresatt sig [119]. SSM har också förelagt OKG [118] att halvårsvis från och med den 1 mars 2014 skriftligen redovisa följande till SSM: framdrift och effekter utifrån de tre delprogrammen inom Utvecklingsresan, hur effekterna verifierats och en bedömning av effekternas varaktighet, hur förbättringsarbetet eventuellt har korrigerats och kompletterats samt anledningen till detta, en redovisning av hur resultat från de tre delprogrammen bidrar till att uppnå syftet med förbättringsarbetet i sin helhet. OKG har hittills redovisat tre halvårsredovisningar [79] [171] [172]. I den senaste halvårsredovisningen bedömde SSM sammanfattningsvis att OKG tydligt förstärkt sin ledning och styrning av verksamheten, att det pågår mycket aktiviteter samt att OKG genomsyras av ett stort engagemang. SSM har dock svårt att i dagsläget se tydliga effekter på alla nivåer i organisationen. 2 SSM:s bedömning inom olika tillsynsområden 2.1 Konstruktion och utförande av anläggningen (inkl. ändringar) 2.1.1 Tillsynsunderlag [4] [6] [8] [18] [19] [21] [22] [27] [28] [32] [36] [39] [41] [43] [47] [51] [52] [53] [57] [63] [64] [69] [70] [72] [74] [76] [94] [98] [100] [101] [104] [105] [107] [110] [115] [117] [129] [132] [135] [136] [138] [143] [144] [147] [161] [173] [174] [175] [176] [186] [198] [207] [208] [209] [210] 2.1.2 Kravuppfyllnad I ovanstående underlag bedöms beaktade krav vara uppfyllda, i vissa fall med brister. De krav i vilka SSM påträffat brister är följande: Kravet på att säkerhetssystem ska ha en tillräcklig separation (11 7) [4] Kravet på att rimliga tekniska och administrativa åtgärder vidtas för att motverka uppkomst av fel med gemensam orsak (10 7) [47] Kravet på att ändringar ska anmälas (4 kap. 5 ) [47] Kravet på att konstruktionsprinciper och konstruktionslösningar ska vara beprövade (3 kap. 2 ) [161] Kravet på att byggnadsdelar, system, komponenter och anordningar ska vara konstruerade enligt krav som är anpassade till deras funktion och betydelse för säkerheten (3 kap. 4 ) [161] Kravet på kompetens och lämplighet i övrigt (2 kap. 9 5 ) [161] Se bilaga 2 för beskrivning av bristerna. Under perioden har SSM beslutat att:

Sida 7 (73) ge O1 och O2 dispens för kvarvarande åtgärder enligt tidigare övergångsbeslut där O1 ska ställas av senast den 30 april 2015 och därefter inte får tas i drift förrän återstående åtgärder har genomförts enligt kraven i 7 vilket innebär dispens från 10 och 12. O2 ska behållas i rådande driftläge (plundrad reaktortank 1 ) till dess de åtgärder är genomförda som uppfyller de krav som ställs på nästa högre driftläge. Detta innebär också att O2 under tiden har fått innebär dispens från 3, 4, 6, 8, 10, 11, 12, 14, 17, 18 och 20 [22]. godkänna den redovisning som lämnats av OKG avseende O1 och som styrker att reaktorskyddssystemet (system 516) är driftklart enligt O1:s säkerhetstekniska driftförutsättningar (STF) och att systemets funktioner är verifierade och validerade. SSM har också förelagt OKG att senast den 31 mars 2014 komma in med en reviderad redovisning avseende reaktorskyddssystemets driftklarhet som beaktar SSM:s synpunkter och frågeställningar som framkommit under granskningen i ärende SSM2013-2363 samt inarbetar de kompletteringar som OKG därefter redovisat [101]. förelägga OKG att senast den 31 mars 2014 utreda, klarlägga och till SSM redovisa orsakerna till att OKG:s anläggningsändringsprojekt inklusive säkerhetsgranskning inte uppdagat bristerna avseende verifiering och validering av reaktorskyddssystemet (system 516) i OKG:s anmälda ärende SSM2013-2363 (OKG:s ärendenummer 124451). Samtidigt förelades OKG att komma in med en redovisning till SSM som styrker att reaktorskyddssystemet (system 516) är driftklart enligt O1:s STF och att systemets funktioner är verifierade och validerade [105]. undanta OKG från kravet på att befintlig fuktavskiljare vid O2 ska vara strukturellt verifierad för tillkommande belastningsfall efter modernisering. SSM undantar också OKG från kravet att den aktuella fuktavskiljaren ska vara konstruerad, tillverkad, installerad och kontrollerad så att säkerheten upprätthålls vid alla händelser till och med händelseklass H4 (osannolika händelser). Undantagen gäller som längst till och med den 31 december 2016 [132]. förelägga OKG att för reaktorerna Oskarshamn 1, 2 och 3 senast den 31 augusti 2013 redovisa om det föreligger brister av sådan typ i anläggningarnas elkraftsystem, att en elstörning liknande den som beskrivs i Forsmark 3:s RO 2013/10, kan äventyra anläggningens säkerhet. SSM har vidare förelagt OKG att för reaktorerna Oskarshamn 1, 2 och 3 senast den 31 oktober 2013 till myndigheten redovisa en tidssatt åtgärdsplan för långsiktiga åtgärder för eventuella uppdagade brister [138]. förelägga OKG om att senast den 31 december 2017 vidta åtgärder som signifikant förstärker härdkylfunktionens oberoende samt senast den 31 december 2020 installera en funktion för oberoende härdkylning för Oskarshamn 1 [207], Oskarshamn 2 [208] och Oskarshamn 3 [209]. förelägga OKG att inkomma med genomförandeplaner för åtgärder som signifikant förstärker härdkylfunktionens oberoende senast den 30 juni 2015 samt genomförandeplaner för installation av funktion för oberoende härdkylning senast den 31 december 2015 för Oskarshamn 1-3 [210]. 2.1.3 Analysresultat I samband med O1:s anmälan av anläggningsändring för införande av autobor uppdagades att det inte framgick hur kvalitetssäkrings-, verifierings- och valideringsaktiviteter avseende funktion hos påverkade funktionsprocessorer i reaktorskyddssystem 516 var genomförda [47]. Detta gav SSM anledning att ifrågasätta [105] verifierings- och valideringsarbetet (V&V) avseende reaktorskyddssystem 516 i anläggningsändringsprojektet. I beslut [105] godkände SSM den redovisning som lämnats av OKG och som styrker att reaktorskyddssystemet (system 516) är driftklart enligt O1:s STF. Se även kap 2.8 Primär och fristående säkerhetsgranskning. 1 Inget bränsle i reaktortanken

Sida 8 (73) Under 2012 medgav SSM att tidpunkten för övergångsbeslutens uppfyllande av SSMFS 2008:17 senarelades till den 31 december 2014 för OKG:s anläggningar [173] [174] [175]. För O2 beslutades dessutom att anläggningen efter den 30 juni 2013 inte fick drivas i effektdrift innan alla kvarstående fysiska åtgärder var genomförda. O1 hade innan den 31 december 2014 genomfört huvuddelen av åtgärderna men sökte och fick dispens för tre åtgärder till den 30 april 2015 [22]. O2 var inte klar med sina åtgärder till den 31 december 2014 varför SSM i samma beslut tydliggjorde att anläggningen ska bibehållas i driftläge Plundrad reaktortank tills dess att samtliga åtgärder vidtagits. O3 har rapporterat att alla åtgärder vidtagits. OKG:s projekt Plex startade 2004 i syfte att planera och genomföra nödvändiga säkerhetshöjande åtgärder fram till och med år 2012 vid O2 i enlighet med för anläggningen gällande övergångsplaner. Under våren 2006 fick projekt Plex i uppdrag att även projektera och utreda möjligheten att höja reaktorns termiska effekt. Under våren 2007 beslutade OKG:s styrelse om att en höjning av den termiska effekten vid O2 skall genomföras inom ramen för projekt Plex. Denna höjning har senare skjutits till framtiden för att säkerställa säkerhetsmoderniseringen. Åtgärderna för säkerhetsmoderniseringen syftar till att möta krav enligt 7 och omfattar på en övergripande nivå: Förstärkningar i reaktorns hydrauliska snabbstoppsystem, modernisering av reaktorns kontrollutrustning med förstärkt reaktorskyddssystem och förstärkt elkraftförsörjning för att möta krav på förbättrat djupförsvar i 4. Införande av vattenblåsande ventiler för att nå ett stabilt sluttillstånd enligt 8. Automatisering av borsystemet, införande av diversifierad tryckavlastning, införande av diversifierad resteffektkylkedja, införande av diversifierad kontrollutrustning samt införande av diversifierat reaktorskyddssystem för att motverka fel med gemensam orsak enligt10. Diversifierad kontrollutrustning innebär ett nytt kvalificerat programmerbart reaktorskyddssystem (RPS) samt ett diversifierat icke-programerbart reaktorskyddsystem (DPS). Båda delarna är konstruerade i fyra subbar och helt separerade från driftklassad utrustning. Införande av förstärkt och separerad säkerhetsklassad el- och kontrollutrustning samt förstärkta byggnadsstrukturer för att uppnå separation mellan säkerhetsfunktionernas redundanta delar som förhindrar samtidig utslagning vid inre och yttre händelse enligt 11 och 14. Införande av reservövervakningsplats i enlighet med 20. Införande av nytt operatörsgränssnitt i ett moderniserat kontrollrum. O2 ställdes av för genomförande av projekt Plex den 1 juni 2013 och är sedan dess avställd. Under perioden för denna strålsäkerhetsvärdering har SSM konstaterat att: Projekt Plex har haft problem med att presentera en trovärdig tidplan och dosprognos [33]. Under våren 2015 offentliggjorde OKG att planerad uppstart flyttats till den 20 dec 2015. Ny projektledning har tillsats och ett projektutvecklingskontor har etablerats för att förbättra/utvärdera framdriften i projektet. Problem finns med innehållandet av dosprognos [42]. Utvecklingen av simulatorn har varit försenad [69]. SSM har under perioden granskat såväl PSAR [147] som FSAR [20] för reaktor O2 samt utvalda anläggningsändringar. SSM har tagit upp frågeställningarna inom projekt Plex gällande onoggrannhet i mätkedjor för utlösningar av snabbstopp och säkerhetsobjekt. Även frågeställningar avseende om verifiering av att rätt utlösningsvärde (setpoint) används samt beskrivningar av hur DKV av mätkedjors onoggrannhet innehålls inklusive utlösande setpoint. I en granskning [143] konstaterar SSM att den av OKG beskrivna

Sida 9 (73) modellen (för BWR) inte är transparant och granskningsbar för att bedöma mätkedjors onoggrannhet. Vidare så framförde SSM att en redovisning av den metod/modell som OKG väljer att tillgodoräkna sig ska vara validerad och verifierad samt säkerhetsgranskad och ingå i säkerhetsredovisningarna. Den 30 januari 2015 ansökte [176] OKG om medgivande till start provdrift av O2 efter genomförande av säkerhetsmodernisering. Behandling av denna ansökan pågår. Projekt Plex är ett omfattande projekt för att modernisera anläggningen för att uppfylla SSMFS2008:17. SSM bedömer utifrån förseningar att projektets komplexitet och omfattning underskattats. Då behandling av återstartsansökan pågår avstår SSM i denna rapport från att bedöma O2:s kommande konstruktion. I genomförd tillsyn ser dock SSM att O2 med projekt Plex ger förutsättningar att uppfylla gällande kravbild. Detta förutsatt att identifierade brister åtgärdas. Vid uppförandet av de svenska kärnkraftverken och vid tidigare anläggningsändringar har olika principer för analys av fästplattor använts vid olika tidpunkter och för olika anläggningar. I projekt Puls vid O3 togs en modern metodik fram för att rekvalificera anläggningens fästplattor i samband med effekthöjningen. Metodiken togs fram speciellt för O3:s förekommande typer av fästplattor. I september 2012 anmälde OKG en metodik för strukturell verifiering av fästplattor för O2 inom projektet Plex. I granskningsrapport [161] bedömer SSM att metodiken, med de begränsningar som anges i metodikrapporten, kan användas i kärnkraftstillämpningar. SSM konstaterar i denna strålsäkerhetsvärdering att OKG har varit drivande i arbetet med att ta fram metodik för verifiering i kärnkraftstillämpning. Under perioden har OKG identifierat problem med en förhöjd silverhalt i processvattnet på O3 vilket bidrar till kontaminering av processystem och ökade utsläpp [139] [43]. Problemet bedöms ha uppkommit i och med projekt Puls. För att utreda orsaken till problemet har en grupp tillsatts. Under perioden har för O1 flera händelser och produktionspåverkande störningar inträffat pga brister i snabbstoppssystemet. Motsvarande förhållande råder för O3 avseende kondensat- och matarvattensystemet vilket bl.a. lett till fyra snabbstopp under perioden (se avsnitt 1.2). SSM konstaterar att det finns enskilda system i O1 och O3 som gör anläggningarna störningskänsliga. SSM bedömer att brister i dessa systems konstruktion lett till negativ påverkan på djupförsvarets första nivå som medfört utmaning av den säkra driften och i vissa fall krävt aktivering av säkerhetsfunktioner (se även avsnitt 2.7.3). Under 2013 gjorde SSM en verksamhetsbevakning avseende integrering av MTO vid anläggningsändringar [135]. SSM:s slutsats var då att OKG bör: Adressera ansvar för MTO-aspekter utanför kontrollrum Förbättra styrning och systematik när det gäller MTO-aspekter utanför kontrollrum. I en uppföljande verksamhetsbevakning 2014 [57] konstaterade SSM att OKG genomfört och planerat genomföra förbättringar utifrån vad SSM tidigare identifierat som brister. Sammanfattningsvis bedömde SSM att det fanns en god intention men att det behövdes mer samarbete mellan teknikområden och enheten för organisationsutveckling (HO) för att på ett stringent sätt kunna tillämpa och säkerställa konstruktionens anpassning till personalens förmåga [57] (se även avsnitt 2.2.3 avseende HO:s roll). Beaktat att OKG sedan 2007 uppmärksammats på brister anser SSM att OKG borde haft större framdrift på området och att OKG på nytt behöver ta ett samlat grepp för att kunna visa hur de nu och i framtiden uppfyller krav på konstruktionens anpassning till personalens förmåga, i och utanför kontrollrummen.

Sida 10 (73) I maj 2013 inträffade en elstörning på Forsmark 3 som ledde till att anläggningen kraftförsörjdes med osymmetrisk spänning. Situationen gjorde att säkerhetsklassade komponenter som kraftmatades via elkraftförsörjningen löste ut via inbyggda komponentskydd och det krävdes manuella åtgärder för att återställa komponenterna. SSM förelade [234] OKG att värdera huruvida motsvarande brister fanns i OKG:s anläggningar och OKG bedömde att så var fallet [235]. Med beaktande av att ett flertal liknande störningar inträffat, både internationellt och nationellt, har SSM för Forsmarks Kraftgrupp AB gjort bedömningen [215] att ett helhetsgrepp måste tas för att tillse att de säkerhetsviktiga anläggningsfunktionernas elektriska robusthet säkerställs. Denna bedömning bör även gälla OKG då liknande brister föreligger hos OKGs anläggningar. Med syfte att arbeta för en ökad robusthet i OKG:s anläggningars elkraftförsörjning har därmed ett ärende öppnats [236]. 2.2 Ledning, styrning och organisation av den kärntekniska verksamheten 2.2.1 Tillsynsunderlag [6] [7] [10] [11] [12] [15] [17] [18] [21] [23] [30] [31] [32] [33] [34] [35] [36] [37] [39] [41] [42] [46] [48] [53] [55] [56] [57] [58] [61] [62] [63] [65] [66] [69] [72] [73] [74] [77] [79] [82] [83] [84] [85] [86] [87] [91] [92] [93] [96] [100] [102] [109] [111] [112] [113] [114] [115] [117] [118] [119] [120] [121] [124] [126] [129] [135] [136] [139] [140] [141] [147][148] [149] [150] [151] [153] [158] [160] [171] [172] [177] [178] [179] [198] 2.2.2 Kravuppfyllnad I ovanstående underlag bedöms beaktade krav vara uppfyllda, i vissa fall med brister. De krav i vilka SSM påträffat brister är följande: Kravet på att verksamheten ska ledas och styras med hjälp av ett ledningssystem (2 kap. 8 ) [177] [121] [124] [160]. Kravet på att erfarenheter av betydelse för säkerheten ska tas tillvara (2 kap. 9 7 ) [177]. Kravet på att upphandling av produkter och tjänster ska vara reglerad i ledningssystemet (2 kap. 8a ) [111]. Kravet på ansvar och befogenheter (2 kap. 9 2 ) [111]. Kravet på undantag från kravet på godkännande av uppdragstagare (3 SSMFS 2008:7) [111] Kravet på att det ska finnas fastsällda instruktioner för de åtgärder som ska vidtas under normaldrift, vid driftstörningar och vid haverier (5 kap. 2 ) [124]. Se bilaga 2 för beskrivning av bristerna. Under perioden har SSM beslutat att förelägga OKG att halvårsvis redovisa sitt förbättringsarbete utifrån åtgärderna med anledning av beslutet om särskilda villkor för drift [118]. 2.2.3 Analysresultat SSM pekade i den samlade strålsäkerhetsvärderingen för 2013 [2] på att säkerhetsavdelningen inte arbetade tillräckligt proaktivt och SSM påpekade då att Det finns flertalet exempel på där säkerhetsavdelningen inte har varit tillräckligt ifrågasättande, har visat brist på handlingskraft både vid uppdagade förhållanden och i