SIL válvulas seguridad caldera
Cuando alguien busca SIL válvulas seguridad caldera, conviene aclarar el término desde el principio.
En calderas industriales, «válvula de seguridad» suele referirse a la válvula mecánica que descarga vapor ante una sobrepresión. El SIL, en cambio, se aplica normalmente a funciones instrumentadas de seguridad: corte de combustible, bloqueo del quemador, fallo de llama, bajo nivel de agua o alta presión.
Claramente no es un matiz menor.
Una cosa es una válvula mecánica de alivio. Otra cosa es una función de seguridad formada por sensores, lógica, actuadores, válvulas de corte, diagnóstico y pruebas periódicas. En el post sobre válvulas de seguridad en calderas industriales puedes ver el marco de la válvula mecánica clásica; el SIL entra sobre otra capa de dispositivos.
El curso de operador de calderas no siempre entra en este nivel de detalle. Pero cualquier operador que trabaje con equipos modernos acabará encontrando siglas como SIL 2, IEC 61508, IEC 61511 o PST en documentación técnica de fabricante.
Y si no sabe leerlas, opera con una parte del riesgo a ciegas.
Qué es SIL y por qué no aparece literal en el RD 809/2021
SIL significa Safety Integrity Level, o nivel de integridad de seguridad.
Es un concepto de seguridad funcional definido en normas internacionales como IEC 61508 e IEC 61511. Sirve para clasificar la fiabilidad de una función de seguridad. No mide si una pieza «parece robusta». Mide qué probabilidad de fallo se acepta para una función que debe actuar cuando se la necesita.
En funciones de baja demanda, se expresa mediante la PFD, Probability of Failure on Demand, o probabilidad de fallo a demanda.
La escala habitual es esta:
- SIL 1: PFD entre 10⁻² y 10⁻¹.
- SIL 2: PFD entre 10⁻³ y 10⁻².
- SIL 3: PFD entre 10⁻⁴ y 10⁻³.
- SIL 4: PFD entre 10⁻⁵ y 10⁻⁴.
Traducido a lenguaje de sala: una función SIL 2 admite, de media, entre 1 y 10 fallos por cada 1.000 demandas. Una función SIL 3 baja ese rango un orden de magnitud y el SIL 4 baja más todavía.
Esa es la clave: SIL no es una pegatina comercial. Es una forma de cuantificar fiabilidad.
El RD 809/2021 no dice «esta caldera debe tener SIL 2». No hace falta inventarlo. El nivel SIL aparece cuando lo exige el proyecto, el análisis de riesgos, una norma técnica aplicable o la documentación del fabricante de la caldera.
El encaje con el RD español va por otro camino: el operador debe conocer accesorios, elementos de combustión, sistemas de vigilancia, comprobaciones y mantenimiento. El Anexo II de la ITC EP-1 incluye accesorios, válvulas de seguridad, controles de nivel, limitadores, presostatos, termostatos, tipos de quemadores y elementos del equipo de combustión.
Ahí es donde SIL entra como vocabulario técnico avanzado, no como obligación literal del RD.
Cómo aplica SIL válvulas seguridad caldera
En una caldera industrial, SIL suele aparecer asociado a funciones como estas:
- corte de combustible por fallo de llama;
- corte de combustible por bajo nivel de agua;
- bloqueo del quemador por alta presión;
- parada segura ante fallo de una lógica de control;
- enclavamientos asociados al sistema de combustión.
Fíjate en la palabra: función.
No se trata solo de comprar una válvula que diga «SIL 2» en catálogo. La función completa incluye:
- sensor que detecta la condición peligrosa;
- lógica que interpreta la señal;
- actuador que ejecuta la acción;
- válvula de corte o dispositivo final;
- diagnóstico;
- pruebas periódicas;
- registro documental.
Si una de esas piezas falla o no se prueba, la función deja de sostener el nivel declarado.
Por eso una frase como «esta válvula es SIL 2» puede quedarse corta. Lo correcto sería preguntar:
¿Qué función de seguridad está declarada como SIL 2 y qué pruebas la mantienen dentro de ese nivel?
Esa pregunta ya no es de catálogo. Es de operación. La pieza mecánica de esta cadena —la válvula que ejecuta el corte— la desarrollamos en el post sobre válvula de corte en una caldera y cómo se prueba, sobre el cual el SIL añade la capa cuantitativa de fiabilidad de la función completa.
SIL 2, redundancia y pruebas funcionales
Para alcanzar SIL 2, el diseño puede requerir redundancia, diagnóstico, pruebas periódicas y arquitectura validada. Depende del tipo de función, modo de demanda, cálculo de fiabilidad, intervalo de prueba y documentación del fabricante.
No siempre significa lo mismo en todos los equipos.
La idea que debe entender el operador de calderas es esta:
El SIL se declara en el diseño, pero se sostiene con pruebas.
Una función de corte de combustible puede estar muy bien diseñada el día de la puesta en servicio. Pero si no se prueba durante años, si una válvula se queda agarrotada o si un sensor se desvía, el nivel real de seguridad baja.
Ahí aparece el Partial Stroke Testing, conocido como PST.
El PST es una prueba parcial de recorrido de una válvula. No cierra completamente la válvula ni para necesariamente el proceso. Comprueba que el actuador y la válvula se mueven parcialmente, detectando bloqueos, agarrotamientos o fallos mecánicos antes de la prueba completa.
En documentación de fabricante se encuentran ejemplos donde, sin PST, la prueba completa se programa cada 2 años, y con PST mensual puede ampliarse hasta 6 años. No es una regla universal. Depende del cálculo SIL, del fabricante, del procedimiento aprobado y del entorno real de operación.
La lógica no es «probar menos».
La lógica es «detectar antes».
Cómo encaja con el curso de calderas
El curso de calderas suele centrarse en los dispositivos clásicos:
- válvula de seguridad;
- presostatos;
- controles de nivel;
- limitadores;
- termostatos;
- manómetros;
- indicadores de nivel;
- elementos del quemador.
Eso está bien. Es la base. En el post sobre los 5 dispositivos de seguridad que caen en el curso operador industrial desarrollamos precisamente esta base con las cinco familias didácticas del examen.
Pero en una caldera moderna, esos dispositivos no trabajan como piezas aisladas. Trabajan dentro de funciones de seguridad. Y muchas veces esas funciones están descritas en manuales de fabricante con lenguaje SIL.
Un ejemplo sencillo:
Pregunta básica:
¿Qué hace una válvula de corte de combustible?
Respuesta corta:
Corta el combustible ante una condición peligrosa.
Pregunta avanzada:
¿Qué sostiene que esa función de corte sea SIL 2?
Respuesta buena:
La arquitectura completa: detección, lógica, actuador, válvula, diagnóstico, pruebas funcionales, intervalo de prueba y registro documental.
Ese salto es el que no siempre se explica en el curso.
Y debería explicarse, al menos como vocabulario técnico de campo.
Qué exige el RD 809/2021 y qué no exige
El RD 809/2021 no impone SIL 2 ni SIL 3 a una caldera de forma literal.
No hace falta inventar una obligación española que no existe.
Lo que sí hace es crear el marco donde ese SIL, si aparece en el proyecto o en la documentación del fabricante, debe ser entendido, mantenido y documentado.
El encaje correcto es este:
Anexo II ITC EP-1. El operador debe conocer accesorios y elementos adicionales: válvulas de seguridad, controles de nivel, limitadores, presostatos, termostatos, tipos de quemadores y elementos del equipo de combustión. Ese es el terreno donde aparecen muchas funciones instrumentadas modernas.
Art. 7 ITC EP-1. La caldera debe disponer del sistema de vigilancia indicado por el fabricante. El operador realiza comprobaciones de controles, elementos de seguridad y calidad del agua. En vigilancia indirecta, debe realizar comprobaciones funcionales para asegurar la operatividad de los sistemas de control y seguridad.
Art. 12 ITC EP-1. El titular debe mantener todos los sistemas de la instalación, con atención especial a órganos limitadores o reguladores para mantener su fiabilidad. También debe disponer de libro de instalación o registro equivalente donde se anoten operaciones de control de seguridades, fallos, inspecciones, reparaciones o modificaciones. La misma lógica temporal que trabajamos en el post sobre los tiempos de seguridad de la caldera industrial: la fiabilidad no se declara, se mantiene con pruebas documentadas.
Anexo III ITC EP-1. El libro de instalación o registro equivalente debe identificar elementos de seguridad y recoger comprobaciones de funcionamiento y seguridad, inspecciones, reparaciones y modificaciones.
La lectura correcta es sencilla:
El RD no te pide «SIL 2» como frase literal.
Pero si tu caldera tiene funciones declaradas SIL, el titular debe mantenerlas y el operador debe saber qué comprueba.
Y el expediente debe poder demostrarlo.
Qué falla en auditorías
En las auditorías documentales que realizamos a plantas industriales, vemos un patrón repetido cuando aparecen equipos modernos con funciones SIL declaradas.
La documentación del fabricante habla de SIL.
El proyecto menciona funciones de seguridad.
La instalación tiene válvulas de corte, sensores, presostatos, BMS y pruebas recomendadas.
Pero el libro de instalación no cuenta esa historia.
Tres fallos aparecen con frecuencia.
Función SIL válvulas seguridad caldera tratada como pieza suelta. Se archiva la ficha de la válvula, pero no se identifica la función completa. Nadie une sensor, lógica, actuador, válvula y prueba.
PST sin trazabilidad. El fabricante recomienda prueba parcial mensual. El equipo la permite. El operador cree que «eso lo hace automático». Pero no aparece registro claro: fecha, resultado, alarma, intervención o prueba fallida.
Prueba completa retrasada sin justificación. Como existe PST, se asume que ya no hace falta prueba completa. Error. El PST puede ampliar intervalos dentro de un cálculo SIL, pero no sustituye por sí solo todo el programa de pruebas.
Mi opinión: una función SIL sin trazabilidad documental es una promesa, no una garantía.
Puede estar muy bien diseñada.
Puede venir de un fabricante serio.
Puede aparecer en catálogo con números impecables.
Pero si no sabes qué función protege, cómo se prueba y dónde queda registrado, el SIL se convierte en una sigla decorativa.
Preguntas avanzadas para operador
Antes de enfrentarte a documentación moderna de caldera, deberías poder responder esto:
- ¿Qué significa SIL?
- ¿Qué es la PFD o probabilidad de fallo a demanda?
- ¿Qué diferencia hay entre válvula mecánica de seguridad y función instrumentada de corte?
- ¿Qué normas definen SIL: IEC 61508 e IEC 61511?
- ¿Aparece SIL literal en el RD 809/2021?
- ¿Por qué puede ser relevante aunque no aparezca literal?
- ¿Qué es una prueba funcional completa?
- ¿Qué es un Partial Stroke Testing?
- ¿Qué debe registrarse para sostener una función SIL declarada?
- ¿Qué papel tiene el titular y cuál el operador?
Si dudas en más de tres, no tienes un problema de memoria. Tienes un hueco de vocabulario técnico industrial.
Mi opinión y siguiente paso
El SIL válvulas seguridad caldera no convierte una válvula en segura por catálogo.
Convierte una función de seguridad en verificable: qué debe hacer, con qué probabilidad de fallo aceptable y con qué pruebas documentadas se mantiene en el tiempo.
Ese es el salto que muchos cursos no explican.
El alumno aprende válvula de seguridad, presostato, control de nivel y quemador. Perfecto. Pero luego llega a una sala moderna, abre el manual del fabricante y encuentra SIL 2, PST, proof test, PFD, demanda, diagnóstico y arquitectura.
Y nadie se lo tradujo.
Mi opinión: un curso de calderas que no explica el vocabulario SIL prepara para aprobar preguntas clásicas, pero deja corto al operador ante equipos modernos.
En el curso operador industrial de calderas trabajamos los dispositivos del Anexo II del RD 809/2021 y añadimos esta capa técnica: funciones instrumentadas, pruebas funcionales, documentación de fabricante y registro en el libro de instalación.
Antes de examinarte, hazte una pregunta:
Si mañana el fabricante te dice que la función de corte de combustible de tu caldera es SIL 2 con Partial Stroke Testing mensual, ¿sabrías qué debes comprobar y qué debe quedar anotado?
Si dudas, empieza por ahí.
