La gestión de configuración mantiene una sola versión válida y conocida de los ajustes de cada relé y del archivo SCD de la subestación: qué hay cargado en cada equipo, quién lo cambió, cuándo y por qué. Sin ella, los ajustes quedan en portátiles de contratistas, el SCD deja de coincidir con los IED y cualquier ampliación empieza con semanas de levantamiento. IEC 61850-6 da al SCL un encabezado con versión e historial, e IEEE 1686 pide al IED registrar los cambios.
El problema: nadie sabe qué está cargado
Una subestación tiene decenas de archivos de configuración vivos: los ajustes y la lógica de cada relé, el SCD con todo el sistema IEC 61850, los archivos CID que se cargan en cada IED, la base de datos del gateway y del SCADA, y la configuración de switches y firewalls. Cada puesta en servicio, ajuste por estudio de coordinación, reemplazo de relé o ampliación cambia alguno.
Sin un método, la historia típica es esta: el integrador entrega un SCD; un año después, un técnico cambia un ajuste en sitio y guarda el archivo en su portátil; otro contratista agrega una bahía modificando el IED directamente; el SCD original queda desactualizado. Cuando llega una falla, nadie puede asegurar qué ajustes estaban activos. Es el caso que describe la guía de relé sin ajustes documentados, multiplicado por toda la subestación.
Qué es la gestión de configuración
Es la disciplina que mantiene, para cada equipo, una sola versión válida y conocida de su configuración. Se apoya en cuatro ideas:
- Línea base: el conjunto aprobado de archivos que describe lo que está cargado en cada equipo en un momento dado.
- Control de cambios: ningún cambio se carga sin una solicitud, una revisión técnica y una aprobación; cada cambio produce una nueva versión.
- Repositorio único: una ubicación del propietario, con acceso controlado y respaldo, donde vive la versión de referencia.
- Verificación: la comparación periódica entre lo que hay en el repositorio y lo que está cargado en los equipos.
- 01SolicitudMotivo del cambio: estudio, falla, ampliación o reemplazo
- 02RevisiónSe parte de la versión de la línea base y se revisa el cambio
- 03Carga y pruebaSe carga en el equipo y se verifica la función afectada
- 04RegistroEl archivo final entra al repositorio como nueva versión
- 05Nueva línea baseLo cargado y lo documentado vuelven a coincidir
Lo que aporta IEC 61850-6 al SCD
El lenguaje de configuración de IEC 61850 (SCL), definido en IEC 61850-6, ya trae elementos para el control de versiones. Cada archivo tiene un encabezado con su identificador, versión y revisión, y una sección de historial donde cada entrada registra versión, fecha, autor, qué cambió y por qué. Además, cada bloque de control y cada conjunto de datos tienen su revisión de configuración (confRev), que el IED publica en sus mensajes.
Los tipos de archivo marcan el flujo: el ICD describe las capacidades de un IED, el SCD describe la subestación completa y el CID es la configuración que se carga en cada IED. La edición 2 añadió el IID, que devuelve al sistema la configuración de un IED modificada en su herramienta, y el SED, para intercambiar datos entre proyectos. La guía de archivos SCL de IEC 61850 explica cada uno.
La regla práctica que se deriva es sencilla: el SCD es la fuente de verdad del sistema. Un cambio que se hace en un IED y no vuelve al SCD rompe la trazabilidad, y la próxima persona que regenere los CID desde el SCD deshará ese cambio sin saberlo.
Lo que aporta IEEE 1686 al relé
IEEE 1686 fija las capacidades de ciberseguridad de los IED, y varias sirven directamente a la gestión de configuración: cuentas individuales con roles, de modo que se sepa quién hizo el cambio; registro de auditoría de los accesos y de los cambios de configuración y de ajustes; y control de la carga de firmware. Un relé que registra «ajuste del grupo 1 modificado por el usuario X a tal hora» permite reconstruir la historia aunque alguien haya trabajado fuera del procedimiento.
IEC 62443-2-1, que trata el programa de seguridad del propietario del sistema, incluye la gestión de configuración y de cambios entre sus elementos. La razón es directa: un cambio no autorizado es también un incidente de seguridad.
Por qué se pierde la trazabilidad
| Causa | Consecuencia |
|---|---|
| Archivos finales en el portátil de quien hizo el trabajo | El propietario no tiene la versión cargada |
| Cambios hechos en el IED y no en el SCD | El SCD deja de representar la subestación |
| Cuentas compartidas en los relés | No se sabe quién cambió qué |
| Respaldos sin fecha ni identificación | No se distingue la versión vigente de las anteriores |
| Ampliaciones con otra herramienta o edición de IEC 61850 | El SCD se fragmenta y los proyectos dejan de coincidir |
| Sin comparación periódica | Las diferencias se descubren durante una falla |
Qué conviene exigir en un contrato
- La entrega de los archivos finales de cada equipo, el SCD y los CID, con su versión y el historial del SCL completo.
- Que todo cambio de un IED se refleje en el SCD antes de cerrar el trabajo.
- Un registro de las diferencias entre la configuración entregada y la anterior.
- Las cuentas individuales habilitadas en los relés y las credenciales de fábrica cambiadas.
- Las pruebas que verifican cada cambio, con su resultado.
Para revisar qué contiene un SCD o un CID recibido, puede usar nuestro visor SCL IEC 61850, una herramienta gratuita que muestra IED, conjuntos de datos y bloques de control.
Comparar lo cargado con lo documentado
La verificación periódica es la parte que más se olvida. En términos generales consiste en leer la configuración activa de cada equipo y compararla con la de referencia: los ajustes del relé contra el archivo del repositorio, el CID cargado contra el que se deriva del SCD y la revisión de configuración que publica cada IED contra la del SCD. Las diferencias se analizan una por una: algunas son cambios legítimos que no se registraron y otras son errores que se corrigen. Es una tarea que se hace antes de una ampliación, después de una falla y en cada mantenimiento mayor.
Cómo le ayudamos
Llevar los ajustes de una subestación a una línea base confiable empieza por saber qué hay cargado. Con nuestra configuración remota de relés leemos la configuración activa de sus relés y reconectadores de las marcas principales, la comparamos con lo documentado, corregimos lo necesario y le entregamos los archivos con su historial para que queden en su repositorio. Para el SCD y la integración IEC 61850 trabajamos con nuestra configuración de control, protecciones y comunicaciones. Escríbanos con la marca y el modelo de sus equipos.
Guías relacionadas
- Relé sin ajustes documentados
- Archivos SCL de IEC 61850
- IEC 61850: visión general
- ¿Es segura la configuración remota de relés?
- IEC 62351: ciberseguridad para IEC 61850, 104 y DNP3
- Ingeniería IEC 61850 top-down y bottom-up: SSD a CID
- Migrar de 103, 101 o Modbus a IEC 61850: cómo se planea
- Comunicaciones de subestación por nivel de tensión
Referencias
- IEC 61850-6, Configuration description language for communication in power utility automation systems related to IEDs (SCL, encabezado e historial).
- IEC 61850-7-2, Abstract communication service interface (ACSI) (revisión de configuración de los bloques de control).
- IEEE 1686-2022, Standard for Intelligent Electronic Devices Cyber Security Capabilities.
- IEC 62443-2-1, Security program requirements for IACS asset owners.
Preguntas frecuentes
¿Qué es una línea base de configuración en una subestación?
Es el conjunto aprobado y verificado de archivos que describe lo que está cargado en cada equipo en un momento dado: los ajustes de cada relé, la lógica, el SCD y los CID derivados, y la configuración de switches y gateway. Cada cambio posterior parte de esa línea base y genera una nueva.
¿Cómo sé si el SCD que tengo coincide con lo que está cargado en los IED?
Comparando la revisión de configuración de cada bloque de control y conjunto de datos del SCD con la que publica cada IED, y leyendo el archivo de configuración cargado en el equipo para compararlo con el que se deriva del SCD. Una diferencia en la revisión es la señal más rápida de que alguien cambió algo fuera del SCD.
¿Quién debe custodiar los ajustes de los relés: el dueño o el contratista?
El dueño de la subestación. El contratista entrega los archivos finales verificados y su historial, pero la copia de referencia debe quedar en un repositorio del propietario, con acceso controlado y respaldo, para que no dependa de una persona ni de un portátil.