En las obras portuarias en Peru, una transferencia de hidrocarburos, productos químicos o gas licuado puede requerir que el buque y el terminal compartan una función de parada de emergencia. El enlace ESD buque-tierra no se libera por comprobar que existe un cable, una fibra o un canal inalámbrico: debe demostrarse que la orden correcta nace en cualquiera de los dos lados, atraviesa la interfaz, ejecuta la lógica prevista, lleva cada equipo a su estado seguro y queda registrada sin ambigüedad.
La prueba pertenece al comisionamiento del sistema integrado. Su alcance depende del producto, la filosofía de operación, el análisis de riesgos, los diagramas causa-efecto, los manuales del fabricante y la normativa contractual. Por eso este artículo no propone tiempos de cierre, arquitecturas ni secuencias universales; explica cómo preparar, ejecutar y documentar una aceptación técnica trazable.
Qué es un enlace ESD buque-tierra
Un sistema de parada de emergencia, o ESD por Emergency Shutdown, busca llevar la transferencia a una condición segura cuando se detecta una situación prevista por el diseño. El enlace buque-tierra permite que una activación iniciada en el terminal sea reconocida por el buque y, cuando la filosofía aprobada así lo establece, que la activación del buque sea reconocida por tierra.
Parar localmente no es lo mismo que enlazar la parada
Un pulsador local puede detener una bomba o cerrar una válvula dentro de una instalación. Un enlace integrado debe probar además la transmisión, la recepción, la validación de la señal, la acción en el otro lado, la alarma, el registro de eventos y la condición posterior. Si solo se ensaya un pulsador aislado, no se ha demostrado la cadena completa.
La aplicación se define por el proyecto y el servicio
No todo muelle ni toda operación requiere la misma solución. El enlace puede emplear conexión eléctrica, fibra óptica, sistema neumático, radio u otra tecnología aceptada. La selección y el nivel de integración deben provenir del expediente, del estudio de riesgos y de la compatibilidad con las naves previstas, no de una práctica copiada de otro terminal.
Por qué la prueba integrada es un punto crítico
Buque y terminal son sistemas independientes que se encuentran temporalmente para transferir producto. Pueden tener fabricantes, tensiones, conectores, protocolos, lógicas, nomenclaturas y responsables distintos. Una señal visible en una pantalla no garantiza que la válvula correcta actúe ni que una bomba se detenga en el orden requerido.
La aceptación integrada reduce el riesgo de descubrir durante la operación una incompatibilidad de interfaz, una dirección de señal invertida, un bypass olvidado, una temporización no coordinada o una condición de reinicio insegura. También entrega una línea base para mantenimiento, futuras naves y análisis de eventos.
Documentos que gobiernan la aceptación
Antes de movilizar personal o simular una parada, el equipo de comisionamiento debe consolidar como mínimo los documentos que realmente aplican al proyecto:
- filosofía de control y parada de emergencia;
- análisis de riesgos y requisitos de seguridad funcional cuando correspondan;
- diagramas de tuberías e instrumentación, arquitectura de control y lista de señales;
- matriz causa-efecto y narrativa de secuencias;
- planos de interfaz, conectores, cableado, comunicaciones y áreas clasificadas;
- hojas de datos y manuales del enlace, válvulas, bombas, brazos, mangueras, ERC o ERS;
- protocolos FAT, pruebas de lazo, SAT, ITP y procedimiento de comisionamiento;
- procedimiento operativo buque-terminal, plan de contingencia y permisos aplicables.
La base de diseño debe ser única
Las revisiones vigentes deben estar identificadas. Si el plano de cableado, la lista de señales y la matriz causa-efecto no coinciden, la prueba no debe convertirse en una improvisación para decidir en campo cuál documento prevalece. La discrepancia se registra, se resuelve por el canal técnico y recién entonces se libera el ensayo.
La matriz causa-efecto define lo observable
Cada caso de prueba debe vincular un iniciador con señales intermedias, acciones finales, alarmas y condiciones de restablecimiento. Esa trazabilidad evita aprobar el sistema solo porque “algo se detuvo”. La evidencia debe mostrar que ocurrió exactamente lo previsto para esa causa.
Definir el límite de la prueba
El límite no termina en el conector del muelle. Debe indicarse si la prueba incluye estaciones manuales, detecciones automáticas, PLC o SIS, relés, comunicación buque-tierra, bombas, compresores, válvulas ESD, brazos de carga, mangueras, retorno de vapores, acoples de liberación y alarmas de sala de control.
También se debe diferenciar una prueba de continuidad, una prueba de lazo, una simulación funcional y una prueba integrada de desempeño. Cada una aporta evidencia distinta. La última demuestra el comportamiento coordinado del conjunto dentro de un escenario autorizado.
Asignar roles y autoridad antes del ensayo
La reunión previa debe nombrar a un director de prueba, responsables del buque y del terminal, operador de sala de control, técnicos de instrumentación, personal mecánico, seguridad y observadores. Todos deben conocer el objetivo, los casos, las comunicaciones, las señales de suspensión y el modo de dejar los equipos en condición segura.
Una sola autoridad dirige cada caso
El director de prueba autoriza el inicio, confirma que ambos lados están listos y declara el cierre del caso. Esta disciplina evita que un técnico fuerce una señal mientras otra persona repone un equipo o que el buque y tierra interpreten de manera diferente el estado del ensayo.
Las comunicaciones forman parte de la seguridad
Se acuerdan canal principal, respaldo, idioma común, frases de confirmación y protocolo ante pérdida de comunicación. Los medios deben ser compatibles con la clasificación del área cuando aplique. La prueba se detiene si no puede mantenerse una coordinación inequívoca.
Inspección física de la interfaz
Antes de energizar o conectar, se verifica identidad del equipo, placa, revisión del plano, tipo de conector, fijación, puesta a tierra o aislamiento según diseño, sellos, protección ambiental, alivio de tensión, ruta de cables o mangueras y ausencia de daño. También se revisan accesibilidad, iluminación y protección frente al tránsito y a la operación portuaria.
Compatibilidad no significa solo que el conector encaje
La compatibilidad comprende pinout, tensión o medio de señal, polaridad, protocolo, filosofía de contactos, aislamiento, certificación para el área, integridad del canal y respuesta ante pérdida de energía. Un adaptador físico no autorizado puede ocultar una incompatibilidad funcional.
La condición temporal también se inspecciona
Cuando el enlace se instala para cada escala, la ruta temporal necesita soporte, radio de curvatura, protección contra aplastamiento y holgura compatible con los movimientos relativos del buque. El cable no debe convertirse en obstáculo ni quedar expuesto a tensión por marea, oleaje o operación del brazo.
Verificación de señales y lógica
La lista de entradas y salidas se contrasta punto por punto con el sistema real. Se comprueba identificación, estado normal, estado activado, calidad de señal, sello de tiempo, alarma asociada, destino y acción final. Cuando existe redundancia, cada canal se prueba de acuerdo con el procedimiento y sin degradar inadvertidamente la protección.
La direccionalidad debe quedar demostrada
Se ensaya la orden desde tierra hacia el buque y desde el buque hacia tierra cuando ambas direcciones formen parte del diseño. La evidencia debe evitar expresiones vagas como “comunicación correcta”; debe identificar qué señal se generó, dónde se recibió y qué efecto produjo.
Los estados de falla son casos de prueba
La pérdida de energía, desconexión, cortocircuito, señal inválida, pérdida de comunicación o falla de un canal se simulan solo si están contemplados y autorizados. Se verifica si el sistema alarma, bloquea el inicio, mantiene el estado o ejecuta la acción segura definida. No se presume que toda pérdida debe producir la misma respuesta.
Prueba previa en seco
Antes de involucrar equipos de proceso, conviene demostrar la cadena lógica mediante simuladores o señales forzadas controladas, siempre con autorización y registro. Esta etapa permite corregir identificación, cableado, escalas, mensajes y secuencias sin introducir producto ni exponer componentes mecánicos a maniobras innecesarias.
Todo forzado debe listarse, aprobarse y retirarse al finalizar. La hoja de prueba debe mostrar el estado inicial y final de bypasses, inhibiciones y overrides. Un sistema que pasa la prueba con funciones anuladas no queda liberado para operar.
Prueba integrada de aceptación en sitio
La SAT integrada se ejecuta con el sistema configurado como operará, pero dentro de una condición controlada. Se verifican permisos, alineamiento mecánico, disponibilidad de energía, posición inicial de válvulas, estado de bombas, inhibiciones autorizadas y protección de personal. Cuando no sea seguro accionar un equipo real, la simulación debe estar prevista por el procedimiento y su limitación debe quedar declarada.
Construir una matriz de casos
La matriz puede incluir iniciación manual en tierra, iniciación manual a bordo, causas automáticas seleccionadas, pérdida del enlace, parada de una bomba, cierre de válvulas, alarma en ambos lados, respuesta de sistemas auxiliares y restablecimiento. Cada fila registra precondición, estímulo, resultado esperado, resultado observado, tiempo o secuencia cuando el diseño lo exige, y aceptación.
Ejecutar sin saltar la condición inicial
Antes de cada caso se confirma que el sistema está restablecido, las válvulas y equipos están en la posición requerida y no queda una alarma anterior enmascarando la nueva. Después de la activación se espera la estabilización, se recopilan registros y se autoriza explícitamente el siguiente caso.
Coordinación de tiempos, presión y movimiento
La secuencia de detención debe considerar la hidráulica del sistema. El cierre de válvulas, la parada de bombas y la actuación de equipos de liberación pueden generar transitorios. Los tiempos aceptables se toman del análisis aprobado, de la ingeniería de proceso y de los fabricantes; no se trasladan automáticamente desde otra instalación.
En brazos o mangueras con sistemas de liberación, debe diferenciarse la parada controlada de la separación de emergencia. La prueba de una función no autoriza activar otra. El alcance, los medios de simulación y cualquier prueba física de ERC o ERS requieren planificación específica.
Integración con bombas, válvulas y sistemas de transferencia
Una orden ESD puede involucrar equipos distribuidos en el buque y en tierra. La inspección sigue la trayectoria desde el iniciador hasta cada elemento final: relés, lógica, variadores, arrancadores, bombas, compresores, válvulas, retorno de vapores y control del brazo. Se comprueba la realimentación de posición y no solo la emisión del comando.
El estado seguro debe estar definido, no supuesto
Una válvula puede cerrar, abrir o conservar posición según la función y el análisis de riesgos. Una bomba puede detenerse antes o después de otra acción. El responsable de la prueba no debe reinterpretar estas decisiones en campo; debe verificar la respuesta contra la filosofía aprobada.
Alarmas, registro y restablecimiento
Las alarmas deben identificar origen, prioridad, lado iniciador y condición del enlace. El registro de eventos facilita reconstruir la secuencia y comparar la actuación real con la matriz causa-efecto. Cuando los relojes de buque y terminal no están sincronizados, esa limitación se resuelve o documenta antes de evaluar tiempos.
El restablecimiento merece un caso propio. No debe existir reinicio automático de la transferencia por el solo retorno de la señal, salvo que el diseño aprobado lo contemple expresamente. Se verifica reconocimiento de causa, reposición local, permisos, posiciones seguras y autorización conjunta de buque y terminal.
Bypasses, cambios y ciberseguridad operacional
Las inhibiciones temporales deben tener responsable, motivo, vigencia y control de retiro. Cualquier cambio de lógica, firmware, red, asignación de señal o adaptador se gestiona mediante control de cambios. Si la interfaz utiliza comunicaciones digitales, la configuración, accesos, versiones y segmentación se tratan de acuerdo con la arquitectura aprobada, sin convertir la prueba funcional en una intervención improvisada sobre la red.
Tratamiento de no conformidades
Una falla no se cierra repitiendo el caso hasta obtener un resultado favorable. Se conserva la evidencia, se identifica si el origen está en documentación, interfaz, cableado, software, instrumento, equipo final o procedimiento, y se evalúa el impacto sobre otras funciones. La corrección requiere revisión, autorización y regresión proporcional.
Cuando la discrepancia afecta la filosofía de seguridad o el análisis de riesgos, el cierre corresponde al diseñador, propietario, operador y responsable técnico según sus roles. El personal de comisionamiento no debe normalizar en campo una desviación crítica.
ITP y puntos de espera
El plan de inspección y ensayo organiza la recepción documental, inspección física, pruebas de lazo, prueba en seco, SAT integrada, cierre de pendientes y entrega. Cada actividad define criterios, registros, responsables y participación de las partes.
Hold points recomendables por función
El ITP puede establecer puntos de espera antes de energizar la interfaz, antes de accionar equipos finales, antes de introducir producto y antes de liberar la operación. La ubicación exacta depende del contrato y del riesgo. Levantar un punto de espera sin evidencias completas debilita la trazabilidad del sistema.
Dossier mínimo de entrega
El dossier debería reunir revisiones aprobadas, certificados, FAT, inspecciones, pruebas de lazo, hojas SAT, matriz de casos, tendencias, registro de eventos, calibraciones, lista de bypasses, no conformidades y cierres, fotografías, respaldo de configuración, planos as-built, manuales y acta de liberación. También debe registrar la nave o simulador utilizado y las limitaciones de compatibilidad demostradas.
La evidencia debe permitir repetir la prueba
Un tercero competente debe poder entender qué se probó, con qué configuración, bajo qué precondiciones, qué observó cada lado y quién aceptó el resultado. Frases como “ESD operativo” sin datos asociados no constituyen un expediente suficiente.
Marco peruano para terminales portuarios
En el Perú, la Autoridad Portuaria Nacional regula operaciones y servicios dentro del Sistema Portuario Nacional. La normativa para transferencia de hidrocarburos líquidos a granel exige coordinación entre nave y terminal, detención ante condiciones anormales y aplicación de procedimientos y planes de emergencia. El diseño y la aceptación del enlace deben integrarse con esas obligaciones, las autorizaciones sectoriales y las buenas prácticas internacionales que el expediente haya adoptado.
Para terminales LNG y otras instalaciones especializadas, normas como ISO 28460 abordan la interfaz buque-tierra, las comunicaciones y las conexiones de instrumentación. Cuando el ESD forma parte de un sistema instrumentado de seguridad, IEC 61511 aporta el marco de ciclo de vida funcional. Su aplicabilidad y edición deben confirmarse contractualmente; no sustituyen la ingeniería específica.
Errores frecuentes durante el comisionamiento
- aprobar el enlace porque existe continuidad eléctrica;
- probar únicamente desde tierra y omitir el sentido buque-terminal;
- usar una matriz causa-efecto desactualizada;
- confundir ESD de parada con liberación física de emergencia;
- aceptar una pantalla o alarma sin comprobar el elemento final;
- dejar forzados, bypasses o adaptadores temporales después de la prueba;
- medir tiempos con relojes no sincronizados;
- repetir fallas sin abrir una no conformidad;
- liberar la operación sin prueba de restablecimiento y autorización conjunta.
Valor para el propietario y la operación
Una puesta en servicio trazable reduce incertidumbre en el primer cargamento, ordena la responsabilidad entre buque y terminal y crea una referencia para mantenimiento y escalas futuras. También ayuda a distinguir una incompatibilidad de nave de una falla del terminal y permite gestionar cambios sin perder la lógica de seguridad aprobada.
Fuentes técnicas de referencia
- Autoridad Portuaria Nacional: normativa de servicios portuarios básicos.
- ISO 28460: interfaz buque-tierra y operaciones portuarias para LNG.
- IEC 61511-1: seguridad funcional en la industria de procesos.
- OCIMF SIRE 2.0: referencias operativas sobre ESD y sistemas de transferencia.
ERCO: integración y control para obras portuarias
ERCO participa en ingeniería, fabricación, montaje y control técnico de infraestructura portuaria e industrial. Si su proyecto requiere revisar interfaces, preparar un ITP, ordenar la matriz de pruebas o comisionar sistemas de transferencia, podemos ayudar a convertir los requisitos del expediente en evidencias verificables de campo.
Solicite una evaluación técnica para su proyecto portuario. Comparta el alcance, los planos y la etapa de ejecución para coordinar una propuesta de soporte.
