Qué se intenta demostrar
Una función de seguridad puede permanecer inactiva durante largos periodos y fallar precisamente cuando se solicita. Las pruebas periódicas buscan descubrir fallos peligrosos que los diagnósticos normales no revelan. Pueden incluir sensores, lógica, elementos finales y sus conexiones. Su alcance depende de la función concreta y de la justificación de fiabilidad utilizada en el diseño.
Se relaciona con Sistemas instrumentados de seguridad y SIL.
No es sólo comprobar una señal
Ver que aparece una indicación en pantalla no demuestra necesariamente que la protección completa actuará. Un transmisor puede funcionar y existir una línea de impulso obstruida; una orden puede emitirse sin que la válvula alcance la posición requerida. El procedimiento debe describir qué partes se ensayan y qué fallos pueden quedar sin detectar.
La cobertura declarada de la prueba tiene consecuencias técnicas. No debe atribuirse cobertura completa a una comprobación parcial sin una justificación suficiente.
Frecuencia y criterios de aceptación
El intervalo entre ensayos se establece a partir del diseño, datos de fallo, condiciones de servicio, diagnósticos y recomendaciones aplicables. No existe una periodicidad universal válida para todas las funciones. Una modificación de equipo o una experiencia de fallos distinta de la prevista puede obligar a revisarlo.
Los criterios de aceptación deben estar definidos antes del ensayo: respuesta, posición, tiempo u otras características relevantes. Si aparece una desviación, se evalúa su impacto y se documenta la acción correctiva.
Seguridad durante la prueba
Al probar una protección puede dejarse temporalmente indisponible. Es necesario controlar permisos, inhibiciones, restricciones operativas y comunicación con la sala de control. Debe evitarse que el propio ensayo genere una actuación inesperada o un proceso sin cobertura.
La reposición es una parte esencial: retirar puentes y anulaciones autorizadas, restablecer conexiones y verificar el estado final. La entrega del equipo debe quedar registrada de forma inequívoca.
Ejemplo hipotético
Una planta ensaya el cierre automático de una válvula de aislamiento. El procedimiento contempla la detección inicial, transmisión de la orden y movimiento final. Tras la prueba se encuentra una respuesta más lenta que la permitida. Se investiga la causa y se aplican restricciones antes de volver a considerar disponible la protección, en lugar de dar el ensayo por correcto porque la válvula terminó cerrando.
Evidencias que conviene conservar
El registro debe permitir conocer función, versión del procedimiento, equipo de ensayo, condiciones, resultados y defectos encontrados. También quién realizó y revisó el trabajo. La información de fallos sirve para mejorar mantenimiento y revisar supuestos de fiabilidad. Una firma sin resultados verificables aporta poca evidencia sobre la disponibilidad real.
