GUÍA TÉCNICA TI360 · TAP #8
Tema: Sistemas Fire & Gas · Nivel: Intermedio · Tiempo estimado de lectura: 10–12 minutos · Actualización: Septiembre 2026
Cuando un detector de gas fuera de servicio afecta una instalación industrial, la pregunta importante no es solamente cuánto tardará en repararse. Es qué función de protección dejó de estar disponible, qué escenarios dependían de ella y bajo qué condiciones puede continuar operando la instalación.
Una falla detectada, una inhibición autorizada, una pérdida de cobertura y una función de respuesta indisponible no representan necesariamente la misma condición. Cada situación requiere comprender su alcance y evaluar las medidas aplicables antes de considerar cerrado el evento.
RESPUESTA RÁPIDA
¿Qué debe hacerse cuando un detector queda fuera de servicio?
Identificar la función afectada, evaluar qué protección permanece disponible, establecer las condiciones y medidas temporales necesarias, restituir la función y verificar documentalmente su recuperación. La continuidad operativa debe decidirse mediante la evaluación del riesgo y los procedimientos aplicables de la instalación, no únicamente por el estado del detector.
1. Un detector fuera de servicio no siempre significa lo mismo
La indisponibilidad puede originarse en diferentes puntos del sistema. El instrumento es una parte de la cadena, pero la capacidad de protección también depende de la cobertura, las comunicaciones, la lógica de decisión, las alarmas y las acciones de respuesta previstas.
Por eso es importante distinguir entre una condición localizada y una pérdida funcional más amplia. La clasificación inicial orienta la evaluación, pero no sustituye el análisis de los escenarios afectados.
DISTINCIÓN FUNDAMENTAL
Que un detector esté energizado no demuestra, por sí solo, que toda la función de protección esté disponible. Y que un detector esté fuera de servicio tampoco demuestra automáticamente que toda la protección del área haya desaparecido.
Falla detectada
El sistema identifica una anomalía del instrumento o de alguna parte de su operación. Debe establecerse si la falla impide detectar, comunicar o procesar correctamente la condición peligrosa para la que fue previsto.
Inhibición autorizada
Una señal o función puede quedar temporalmente inhibida durante actividades controladas. Su autorización debe considerar alcance, duración, responsables, medidas aplicables y mecanismo de restitución. Una inhibición documentada no equivale a una función disponible.
Pérdida de cobertura
La ausencia de un punto de detección puede modificar la capacidad de identificar determinados escenarios. La existencia de otros detectores cercanos no demuestra por sí sola que exista cobertura equivalente.
Función de respuesta indisponible
La detección puede continuar operando mientras alguna parte de la cadena de alarma o respuesta no está disponible. En ese caso, el alcance de la indisponibilidad puede ser diferente al de una falla aislada del sensor.
La pregunta no es únicamente qué equipo falló.
Es qué capacidad de protección se perdió.
2. ¿Qué protección permanece realmente disponible?
Antes de decidir cómo operar durante una indisponibilidad, debe comprenderse la función originalmente prevista. Esto requiere revisar los escenarios de riesgo, el área protegida, los dispositivos asociados y las respuestas que dependían de la señal afectada.
La evaluación puede considerar, entre otros aspectos:
- Qué peligro y escenarios justificaron la instalación del dispositivo.
- Qué cobertura proporcionaba y cómo cambia durante la indisponibilidad.
- Qué otros medios de detección o protección permanecen operativos.
- Qué alarmas, comunicaciones y acciones automáticas dependen de la función afectada.
- Qué restricciones o medidas temporales son necesarias para controlar el riesgo.
- Quién tiene autoridad para aceptar las condiciones operativas temporales.
La redundancia de equipos, cuando existe, debe evaluarse frente a los escenarios correspondientes. No basta con contar dispositivos: importa qué función cumple cada uno y qué dependencias comparten.
3. Framework TI360: gestionar una indisponibilidad Fire & Gas
Para ordenar la evaluación y evitar que el cierre administrativo se confunda con la recuperación técnica, proponemos una secuencia de cinco etapas:
01 · Identificar
Precisar qué dispositivo o función está afectado, cómo se detectó la condición y cuál es su alcance conocido.
02 · Evaluar
Determinar los escenarios dependientes de la función y qué protección permanece disponible. Revisar las consecuencias de la pérdida temporal de capacidad.
03 · Controlar
Definir condiciones operativas, restricciones, medidas temporales, responsables, autorizaciones y seguimiento conforme a los procedimientos de la instalación.
04 · Restituir
Corregir la causa, recuperar los componentes afectados y retirar las inhibiciones aplicables mediante un proceso controlado.
05 · Verificar
Comprobar que la función requerida ha sido recuperada y conservar la evidencia correspondiente antes de cerrar la indisponibilidad.
Estas etapas no representan una autorización universal para continuar operando. Las decisiones dependen del análisis de riesgo, de las condiciones particulares de la planta y de sus requisitos técnicos y operativos.
4. Caso práctico: un detector de gas fuera de servicio
Consideremos un detector fijo de gas combustible instalado en un área de proceso. Durante una revisión se identifica que el equipo no se encuentra disponible.
Una respuesta exclusivamente instrumental se concentraría en reparar o sustituir el detector. Sin embargo, la evaluación de protección debe comenzar antes: ¿qué escenario cubría?, ¿qué otras señales participan?, ¿qué cobertura se pierde y qué respuesta dependía de él?
La diferencia entre ambas situaciones no puede resolverse únicamente observando el número de detectores instalados. Debe evaluarse la función de protección asociada al riesgo real.
5. Errores frecuentes al gestionar una indisponibilidad
- Tratar todas las fallas como si tuvieran el mismo impacto sobre la protección.
- Suponer que un detector cercano proporciona automáticamente cobertura equivalente.
- Confundir una inhibición autorizada con una condición de operación sin restricciones.
- Concentrarse en el instrumento sin revisar alarmas, comunicaciones y respuestas asociadas.
- Mantener medidas temporales sin responsables, seguimiento o criterios de cierre.
- Dar por restituida la función únicamente porque desapareció la indicación de falla.
6. ¿Qué debe verificarse antes de cerrar la indisponibilidad?
El cierre debe sustentarse en evidencia de que la función afectada fue recuperada conforme a los requisitos aplicables. La reparación física del equipo puede ser necesaria, pero no siempre es suficiente para demostrar la restitución de la capacidad de protección.
CRITERIO DE CIERRE
Cerrar el reporte no equivale necesariamente a recuperar la protección.
El cierre debe corresponder a una función restituida, comprobada y documentada de acuerdo con el alcance de la indisponibilidad.
7. Preguntas frecuentes
¿Una planta debe detenerse siempre que falle un detector?
No existe una respuesta universal. La decisión depende de los escenarios afectados, la protección restante, las medidas disponibles y los procedimientos y requisitos aplicables a la instalación.
¿Otro detector cercano puede sustituir temporalmente al equipo afectado?
No debe asumirse sin una evaluación. La proximidad física no demuestra cobertura equivalente ni garantiza la detección del mismo escenario.
¿Una inhibición autorizada elimina el riesgo?
No. La autorización controla administrativamente una condición temporal, pero no restituye por sí misma la función inhibida.
¿Es suficiente reparar el detector para cerrar el evento?
Debe comprobarse la recuperación de la función afectada, incluidas las verificaciones que correspondan al sistema y a los procedimientos de la instalación.
¿Qué evidencia debe conservarse?
La identificación del evento, su evaluación, las medidas adoptadas, las autorizaciones correspondientes y los resultados de restitución y verificación, según el sistema de gestión aplicable.
PERSPECTIVA TI360
La gestión de una indisponibilidad no comienza cuando se solicita la reparación. Comienza cuando se comprende qué función de protección se perdió y qué significa esa pérdida para la operación.
Conclusión
Un sistema Fire & Gas debe evaluarse como una estrategia de protección integrada. Cuando una de sus funciones queda indisponible, el objetivo no es únicamente devolver un equipo a servicio: es comprender la pérdida, gestionar las condiciones temporales y demostrar que la capacidad requerida ha sido recuperada.
La tecnología no debe ser el punto de partida; debe ser el resultado del análisis.
TECNOLOGÍA INTELIGENTE 360
¿Sabes qué protección permanece disponible cuando falla un componente de tu sistema Fire & Gas?
En TI360 abordamos la detección de gas y fuego desde los escenarios de riesgo, la cobertura y la respuesta requerida, no únicamente desde la selección de instrumentos.
Continúa explorando el TI360 Knowledge Center
- Alarma de gas industrial: ¿qué debe pasar cuando un detector entra en alarma?
- ¿Dónde instalar un detector de gas?
- Bump test vs. calibración: ¿cuál es la diferencia?
- Sistema de detección de gas y fuego: qué es y cómo funciona
Referencias técnicas
Para ampliar los fundamentos de gestión de riesgos, desempeño de sistemas y seguridad de procesos:
- ISA-TR84.00.07-2018 — Guidance on the Evaluation of Fire, Combustible Gas, and Toxic Gas System Effectiveness.
- Health and Safety Executive (HSE) — gestión de riesgos de accidentes mayores.
- OSHA — Process Safety Management.
Validación técnico-editorial: TI360 Knowledge Center · Septiembre 2026. Este artículo presenta criterios generales de ingeniería y no sustituye la evaluación de riesgos ni los procedimientos específicos de una instalación.
