Què fa crítica a una barrera
Una barrera de seguretat prevé un succés no desitjat o limita les seves conseqüències. Es considera crítica quan té un paper essencial enfront d’un escenari greu i la seva absència o fallada pot comprometre de manera important la protecció. La selecció ha de sustentar-se en l’anàlisi de l’escenari, no únicament en el cost o grandària de l’equip.
La denominació no elimina la importància d’altres controls. La seva finalitat és concentrar una atenció específica sobre funcions que necessiten mantenir-se fiables. Un inventari en el qual tot es declara crític sense criteris perd utilitat per a prioritzar verificacions i decisions. Convé explicar per què cada barrera s’ha seleccionat i quin escenari controla.
Relació amb l’anàlisi del risc
El anàlisi Bow-tie ajuda a relacionar amenaces, succés central, conseqüències i barreres. A partir d’aquesta relació es pot examinar què impedeix la pèrdua de control i què limita el mal si ocorre. Una mateixa barrera pot contribuir a diversos escenaris, la qual cosa augmenta la importància de comprendre les seves dependències.
En seguretat de processos, la classificació pot complementar-se amb altres estudis. Quan s’utilitza LOPA, l’acreditació com a capa independent exigeix requisits específics addicionals. Dir crítica a una barrera no demostra per si sol la seva independència ni autoritza a assignar-li una probabilitat de fallada determinada.
Definir una funció comprovable
La descripció ha d’indicar què ha de fer el control, enfront de quina situació i dins de quines condicions. Expressions com a equip segur o personal format resulten massa generals per a comprovar acompliment. Convé distingir la barrera de les activitats que la sostenen, com a manteniment, capacitació o revisió documental.
Els requisits poden referir-se a capacitat, resposta, disponibilitat, integritat o condicions d’ús, segons la funció. Han de procedir de l’anàlisi i de criteris tècnics adequats. Una especificació útil permet que qui verifica sàpiga què observar i que qui opera comprengui quan la protecció deixa de ser suficient per a la tasca prevista.
Factors que degraden la protecció
Les barreres poden deteriorar-se per desgast, corrosió, brutícia, canvis de configuració o manteniment incomplet. També poden perdre eficàcia per condicions organitzatives: instruccions confuses, falta de recursos o una càrrega de treball incompatible amb l’actuació requerida. La revisió ha de considerar com es produeix aquesta degradació en la pràctica.
Els canvis mereixen especial atenció. Una modificació pot alterar un temps de resposta, una interfície o una condició d’independència sense retirar físicament l’equip. La gestió del canvi ha de comprovar aquestes relacions. Les anul·lacions temporals i les proteccions fora de servei necessiten un tractament explícit i no han de normalitzar-se per costum.
Verificar disseny i implantació
La verificació pregunta si el control és adequat per al seu objectiu i si està realment implantat i funcionant. Són qüestions distintes: un equip pot ser present i no ser suficient per a l’escenari; també pot tenir un disseny adequat i trobar-se indisponible. Els mètodes de comprovació han de respondre a totes dues necessitats.
La freqüència, l’abast i la competència necessària es defineixen segons el risc i la funció. La inspecció d’equips pot formar part d’aquesta verificació, juntament amb proves o revisió de pràctiques. El registre ha de contenir resultats i criteris, no sols una casella de realitzat. Una data d’inspecció no acredita automàticament l’estat del control.
Responsabilitat i resposta davant fallades
Cada barrera ha de tenir una responsabilitat definida per a sostenir el seu acompliment i resoldre desviacions. Les persones que treballen amb ella necessiten conèixer criteris clars per a no iniciar, detenir o modificar una tasca quan falti protecció. L’escalada d’informació ha d’arribar a qui pot prendre decisions i aportar recursos.
Les mesures provisionals requereixen avaluació i seguiment. No n’hi ha prou amb augmentar l’atenció mentre una protecció essencial roman anul·lada. Han de quedar definits la condició permesa, les restriccions aplicables i el tancament de la desviació. L’organització necessita donar suport a la comunicació de fallades perquè un problema detectat no s’oculti per pressió de producció.
Exemple pràctic
Un taller identifica una funció d’enclavament com a crítica per a impedir accés a una zona perillosa durant el moviment. Defineix quina situació ha de detectar i quina resposta ha de produir el sistema. La verificació no es limita a comprovar que el dispositiu està muntat: examina la funció i les condicions rellevants conforme al procediment tècnic.
Si es detecta una anul·lació o una fallada, s’impedeix utilitzar l’equip en una condició incompatible amb la protecció i s’activa la reparació. Abans de retornar-ho al servei es comprova la funció requerida. L’exemple il·lustra la gestió del control; no substitueix el disseny ni la validació de seguretat d’una màquina concreta.
Indicadors i aprenentatge
Els indicadors proactius i reactius poden mostrar verificacions pendents, fallades detectades, temps d’indisponibilitat i recurrència de desviacions. Han d’interpretar-se en relació amb els escenaris i no convertir-se en una competència per completar formularis. Detectar una fallada a temps pot ser un senyal útil de funcionament del sistema de verificació.
L’anàlisi d’incidents i resultats ha de revisar si les barreres seleccionades són les adequades i si els seus requisits continuen sent vàlids. La gestió millora quan cada control crític té una funció entesa, una verificació convincent i una resposta efectiva davant la pèrdua d’acompliment.
