Bypass de enclavamientos: liberación, riesgos y control

Qué es la liberación de enclavamientos

Un enclavamiento retira el permiso de maniobra cuando no se cumplen sus condiciones. La liberación, también llamada bypass o anulación de enclavamientos, es el mecanismo que permite maniobrar a pesar de que la lógica no dé permiso. Puede ser un selector con llave en el gabinete de la bahía, una contraseña o un nivel de usuario en la interfaz del controlador, o un parámetro del mando remoto.

En IEC 61850-7-2, el servicio de mando lleva un atributo de verificación (Check) con dos bits: uno pide verificar el enclavamiento y otro el sincronismo. Un cliente que envía el mando sin pedir la verificación del enclavamiento está, en la práctica, haciendo un bypass. Por eso la configuración del servidor debe decidir si acepta ese tipo de mando y desde qué nivel.

Los enclavamientos mecánicos también tienen su equivalente: un pestillo retirado, una cerradura de llave con una copia o un mecanismo forzado. No dejan alarma ni registro, y por eso son los más difíciles de detectar en una inspección. Cualquier política de liberación debe cubrir los dos tipos, el lógico y el mecánico.

Por qué existe

Los enclavamientos dependen de señales: contactos auxiliares, posiciones dobles, mensajes GOOSE entre bahías. Cuando una señal falla, el enclavamiento hace lo correcto, que es bloquear. Pero eso puede dejar sin maniobra una bahía que el operador necesita mover. Los casos típicos son:

• Contacto auxiliar dañado o desajustado, que deja un seccionador en posición intermedia o inválida.
• Pérdida de comunicación con otra bahía, cuando el enclavamiento de estación espera un GOOSE que no llega.
• Puesta en servicio o ampliación, cuando la lógica aún no está completa o hay aparatos nuevos sin integrar.
• Emergencia, cuando restablecer el servicio exige una maniobra que la lógica, diseñada para la operación normal, no contempla.

En todos esos casos la falla es de la señal, no del aparato. El riesgo es que el operador no lo sabe con certeza.

Riesgos

Cuando se libera un enclavamiento, desaparece la barrera que impide los errores clásicos de maniobra:

• Abrir o cerrar un seccionador con carga, con el arco que eso produce y la posibilidad de que se convierta en una falla de barra.
• Cerrar una cuchilla de tierra sobre un tramo energizado.
• Energizar un tramo que tiene una tierra puesta.
• Cerrar en paralelo dos fuentes sin verificación de sincronismo.

Las fallas típicas no ocurren porque alguien quiera saltar un enclavamiento, sino porque se libera para resolver un problema puntual y se maniobra un aparato distinto, o porque la liberación queda activa después de terminar y la siguiente maniobra ya no tiene protección. En celdas de media tensión el equivalente es el enclavamiento mecánico forzado para sacar un carro en una emergencia y nunca reparado.

Qué exige una buena práctica

Las empresas con buena disciplina operativa tratan la liberación como una maniobra excepcional con su propio procedimiento. En términos generales:

• Restricción física o lógica. Llave única bajo custodia, nivel de usuario específico o permiso desde el centro de control. Nunca un selector sin llave al alcance de cualquiera.
• Alcance mínimo. Liberar un solo aparato y no toda la bahía o la estación.
• Alarma permanente. Mientras la liberación esté activa, una alarma en el SCADA y en la interfaz local que no se pueda reconocer y olvidar.
• Registro. Inicio y fin de la liberación con hora, aparato y responsable en el registro secuencial de eventos.
• Verificación visual. Antes de cada maniobra, comprobar en el patio el estado real de los aparatos de los que dependía el permiso, y la ausencia de tensión cuando se va a poner a tierra.
• Tiempo limitado. Retiro de la liberación al terminar y revisión de la causa que obligó a usarla.
• Corrección de la causa. Un contacto dañado o un GOOSE que no llega se reparan; no se deja la liberación como solución.

Las normas de instalación y de operación, como IEC 61936-1 y EN 50110-1, piden enclavamientos y procedimientos seguros de maniobra, pero no detallan cómo debe controlarse un bypass. Eso lo define cada empresa en su reglamento de operación, y es parte del diseño del sistema de control.

Qué se puede hacer en el diseño

Gran parte de las liberaciones se evitan con un buen diseño:

• Posiciones dobles supervisadas, con alarma de discrepancia que diga qué aparato tiene el problema.
• Mensajes claros de rechazo, que indiquen qué condición falta y no solo que el mando fue rechazado. La guía mando rechazado desde el SCADA recorre las causas habituales.
• Supervisión de los GOOSE con alarma por bahía, para que la pérdida de un mensaje se vea antes de que bloquee una maniobra. Lo amplía GOOSE que no llega o llega tarde.
• Modo degradado definido, que diga qué maniobras siguen permitidas cuando se pierde el nivel de estación.
• Liberación por aparato y no por bahía, con alarma y registro automáticos.

Cómo se prueba

En la puesta en servicio se verifica que la liberación solo se active con la llave o el permiso previstos, que genere la alarma y el evento en el registro, que afecte solo al aparato previsto y que al retirarla el enclavamiento vuelva a actuar. También se prueba que el servidor rechace mandos remotos sin verificación de enclavamiento cuando la filosofía no los admite. Es parte de las pruebas FAT y SAT.

Le ayudamos a cerrar el riesgo

En Tiza Group revisamos la lógica de enclavamientos, los mensajes de rechazo, la supervisión de GOOSE y la configuración de la liberación en controladores de las principales marcas, en subestaciones de media, alta y extra alta tensión y en la industria. Conozca el servicio de configuración de control, protecciones y comunicaciones o escríbanos.

Guías relacionadas

• Controlador de bahía
• Seccionador de subestación
• Cuchilla de puesta a tierra
• Sistema SCADA y HMI de subestación
• Pruebas de enclavamientos: qué se verifica en FAT y SAT
• Modo prueba IEC 61850: Mod, Beh, Sim y bit de prueba
• Niveles de mando en subestaciones y selector local/remoto
• Enclavamiento por llave Kirk y Castell: cómo funciona

Referencias

• IEC 61850-7-2, Basic information and communication structure – Abstract communication service interface, servicio de control y atributo Check.
• IEC 61850-7-4, nodos lógicos CILO y CSWI.
• IEC 61936-1:2021, Power installations exceeding 1 kV AC, 6.2.16 (enclavamientos).
• EN 50110-1, Operation of electrical installations.
• National Grid, TS 3.01.01 (RES), Substation Interlocking Schemes, edición 1, 2018.

Preguntas frecuentes