Capítulo 2 — Primero la seguridad: permisos de trabajo, consecuencias y quién decide
Mapa de la lección
Lección 02 publicada. Mapa, ejemplo, EX005.
flowchart TD
N0["Resultados de aprendizaje"]
N1["2.1 Los sistemas de seguridad funcional no son herra"]
N2["2.2 Permisos y bloqueo"]
N3["2.3 Quién decide"]
N4["2.4 Condiciones de parada"]
N5["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5
N5 --> EX["Ejemplo resuelto"]
EX --> Q["Ejercicio EX005"]
Dibujo lógico
flowchart LR
N0["Resultados de aprendizaje"]
N1["2.1 Los sistemas de seguridad funcional no son herra"]
N2["2.2 Permisos y bloqueo"]
N3["2.3 Quién decide"]
N4["2.4 Condiciones de parada"]
N5["Síntesis del capítulo"]
N0 --> N1 --> N2 --> N3 --> N4 --> N5 --> Q["EX005"]
[Resultados de aprendizaje]
|
v
[2.1 Los sistemas de seguridad funcional no son herra]
|
v
[2.2 Permisos y bloqueo]
|
v
[2.3 Quién decide]
|
v
[2.4 Condiciones de parada]
|
v
[Síntesis del capítulo]
|
v
[Ejemplo resuelto] --> [Ejercicio EX005]
Resultados de aprendizaje
Usted podrá (1) explicar cómo protegen a las personas los permisos de trabajo y el bloqueo; (2) indicar quién tiene autoridad para detener o modificar la línea; y (3) aplicar la regla de que el trabajo de ciberseguridad nunca elude los controles de seguridad funcional.
2.1 Los sistemas de seguridad funcional no son herramientas de ciberseguridad
Las cortinas fotoeléctricas, las paradas de emergencia y los enclavamientos de las protecciones mantienen las manos lejos de las piezas en movimiento. Los diseñan y verifican ingenieros de seguridad funcional, y deben seguir funcionando pase lo que pase con la red. Un técnico de ciberseguridad nunca los desactiva, puentea ni reconfigura, ni siquiera «temporalmente, para hacer pruebas». En HPFL eso abarca las cortinas fotoeléctricas de la alimentación de la envolvedora, las paradas de emergencia a lo largo de la línea y los enclavamientos de las puertas de protección. Si una tarea de ciberseguridad parece exigir que se modifique alguno de ellos, la que está mal es la tarea, no el dispositivo de seguridad. Deténgase, pregunte al supervisor y deje constancia de la pregunta.
2.2 Permisos y bloqueo
El trabajo en una planta en marcha necesita un permiso: un registro escrito de quién hace qué, dónde y cuándo, qué peligros existen y cómo se controlan. El bloqueo y etiquetado aísla la energía antes de que nadie meta las manos en una máquina. Conectar un portátil al conmutador de la envolvedora también es trabajar en la planta: puede alterar el tráfico que ve el PLC, así que pasa por el mismo proceso de permisos. El permiso nombra a la persona responsable, la franja horaria y lo que se va a tocar. En HPFL, el permiso de Tomás para fotografiar el armario de la envolvedora decía que no se introducirían herramientas ni se haría ninguna conexión. Ponerlo por escrito lo protege a él además de a la línea, porque todos saben qué incluía la tarea y qué no.
2.3 Quién decide
El supervisor de turno decide si la línea funciona. El ingeniero de control es el responsable de los programas de los PLC. El responsable de calidad decide si el producto puede expedirse con seguridad. El personal de ciberseguridad asesora y notifica; no toma esas decisiones por su cuenta. Conocer esta cadena ahorra tiempo en un incidente, porque se llama primero a la persona adecuada. En HPFL eso significa que una duda de calidad va al responsable de calidad, una pregunta sobre la lógica de un PLC al ingeniero de control, y todo lo relativo a detener la línea al supervisor de turno. Tenga sus nombres y teléfonos en la hoja del emplazamiento. Si no sabe quién decide, pregunte primero al supervisor; sabrá a quién más hay que implicar.
2.4 Condiciones de parada
Cada tarea tiene condiciones de parada escritas: por ejemplo, detenerse si aparece cualquier alarma que no tenga explicación, si un operador pide que se detenga o si un dispositivo se comporta de forma distinta a lo previsto. Detenerse nunca es un fracaso. Escriba las condiciones de parada en el permiso antes de empezar y acuérdelas con el supervisor. Cuando se dé una, detenga el trabajo, deje la zona en condiciones seguras, avise al supervisor y anote lo ocurrido. La tarea puede reanudarse más tarde con un permiso nuevo o modificado. Seguir adelante porque el trabajo está casi terminado es como las pequeñas sorpresas se convierten en incidentes.
Ejemplo resuelto (HPFL sintética)
Tomás necesita fotografiar las etiquetas del armario de la envolvedora para el inventario. Se lo pide al supervisor, que emite un permiso para las 10:00–10:20, durante un cambio de película planificado, anota «puerta del armario abierta, ninguna herramienta dentro, ninguna conexión» y nombra al electricista que abrirá el cuadro. Tomás hace las fotografías, el electricista cierra la puerta y el permiso se cierra con firma.
Caso sintético — HPFL. El permiso y los horarios son inventados.
Errores y límites
Los formularios de permiso varían de un emplazamiento a otro; siga el local. Un permiso no convierte en segura una tarea insegura; solo deja constancia de que se tuvieron en cuenta los peligros.
Ejercicios — capítulo 2
- EX005 — Petición sobre la cortina fotoeléctrica. Un compañero propone puentear la cortina fotoeléctrica de la envolvedora mientras se prueba el tráfico de red. ¿Qué hace usted? Rúbrica: 3 = negarse, no tocar los sistemas de seguridad funcional, escalar al supervisor o al ingeniero de seguridad funcional; 2 = solo negarse; 1 = pedir permiso para puentear; 0 = aceptar.
- EX006 — Por qué un portátil necesita permiso. Dé un motivo técnico por el que conectar ENG-LT al conmutador de la línea necesita un permiso. Rúbrica: 3 = puede alterar el tráfico o las difusiones que ven los PLC o enviar cambios, lo que afecta al proceso; 2 = riesgo genérico; 1 = «lo dicen las normas»; 0 = nada.
- EX007 — Asignar decisiones a personas. ¿Quién decide (a) si la línea funciona, (b) si cambia un programa de PLC, (c) si se expide el producto? Rúbrica: 3 = supervisor, ingeniero de control, responsable de calidad; 2 = dos correctas; 1 = una; 0 = nada.
- EX008 — Escribir condiciones de parada. Escriba tres condiciones de parada para fotografiar las etiquetas de un armario. Rúbrica: 3 = tres condiciones concretas y observables; 2 = dos; 1 = vagas; 0 = nada.
Síntesis del capítulo
Los controles de seguridad funcional son intocables, los permisos dejan constancia del trabajo y las decisiones operativas las toman personas con nombre.
Siga estudiando — capítulo 02 de 18
← Capítulo 01 (borrador) · Índice de capítulos del curso · Capítulo 03 (borrador) →