¿Qué es un PLC de seguridad?
Un PLC estandar esta construido para controlar bien un proceso; un PLC de seguridad esta construido para fallar de forma segura. Es el controlador dedicado y certificado que ejecuta la logica detras de los paros de emergencia y otras funciones de proteccion, y esta disenado alrededor de una suposicion que un PLC ordinario no hace: que sus propios componentes fallaran tarde o temprano, asi que debe detectarlo e ir a un estado seguro en lugar de seguir operando con una falla. Esta guia explica que es un PLC de seguridad como pieza de hardware: su arquitectura de procesadores duales, su autodiagnostico constante, su clasificacion SIL, y en que se diferencia de los conceptos del sistema de seguridad que implementa.
PLC de seguridad en una línea: Un PLC de seguridad es un controlador dedicado y certificado para seguridad, disenado para ejecutar funciones instrumentadas de seguridad con un grado de confiabilidad alto y verificado. A diferencia de un PLC estandar, usa procesadores internos redundantes que comparan resultados, realiza autodiagnostico continuo para atrapar sus propias fallas y esta disenado de modo que, al detectar una falla, lleva sus salidas a un estado seguro predefinido, tipicamente desenergizando para detener el proceso.
Procesadores duales y autodiagnostico
Lo que distingue a un PLC de seguridad de un controlador estandar es que esta disenado para desconfiar de si mismo. Internamente suele usar procesamiento redundante: dos o mas procesadores que ejecutan la logica de seguridad de forma independiente y comparan sus resultados en cada ciclo. Si discrepan, el controlador no puede saber cual tiene la razon, asi que trata la discrepancia como una falla y toma accion en lugar de adivinar. Esta comparacion atrapa el tipo de error interno silencioso sobre el que un PLC ordinario simplemente actuaria sin darse cuenta.
Encima de eso se superpone el autodiagnostico continuo. Un PLC de seguridad prueba constantemente su propia memoria, sus procesadores, sus circuitos de entrada y salida y sus rutas internas de datos, buscando bits atascados, canales fallados y valores corruptos de forma mucho mas agresiva que un PLC estandar. La medida de que tan a fondo atrapa sus propias fallas es su cobertura de diagnostico, y una cobertura de diagnostico alta es central para que se pueda confiar a un PLC de seguridad una tarea de proteccion. El punto de toda esa verificacion no es solo operar correctamente, sino saber cuando ya no lo hace, para reaccionar antes de que una falla no detectada deje el proceso sin proteccion.
Estado seguro, clasificacion SIL y certificacion
El comportamiento que define a un PLC de seguridad es el estado seguro. Siempre que el controlador detecta una falla interna, una perdida de energia o una demanda del proceso, lleva sus salidas a una condicion segura predefinida (lo mas comun, desenergizar, lo que para una valvula de paro significa cerrar para detener el peligro). Esta orientacion a prueba de fallas recorre todo el diseno: el estado seguro es el valor por defecto al que cae el sistema siempre que algo es incierto, que es lo opuesto a un controlador general que intenta seguir operando pese a los problemas. Como la accion de proteccion se dispone de modo que perder energia produce seguridad y no peligro, incluso una falla total del controlador empuja el proceso hacia lo seguro y no en sentido contrario.
La idoneidad de un PLC de seguridad se cuantifica por el Nivel de Integridad de Seguridad, o SIL, que esta clasificado para soportar, y los controladores de seguridad reputados llevan certificacion independiente de un organismo reconocido que atestigua que cumplen las normas de seguridad funcional aplicables para ese nivel. La clasificacion SIL refleja la confiabilidad de toda la funcion de seguridad, y el controlador certificado es un elemento cuidadosamente caracterizado de ella. Conviene mantener las capas distintas: el sistema instrumentado de seguridad es el lazo de proteccion completo de sensores, resolvedor logico y elementos finales; la funcion instrumentada de seguridad es una accion de proteccion especifica; y el PLC de seguridad es el hardware del resolvedor logico que ejecuta esa funcion. Esta pagina trata de ese hardware certificado, no del sistema mas amplio ni de los conceptos de SIL a los que sirve.
PLC de seguridad junto al SCADA y el monitoreo
Un PLC de seguridad es deliberadamente independiente del control basico del proceso y del sistema SCADA: el punto entero es que pueda proteger el proceso aunque la capa de control falle o se vea comprometida. Ejecuta su logica de proteccion por su cuenta, y su capacidad de disparar a un estado seguro no depende de que la red supervisora este operando. Esa separacion es un principio central de la seguridad funcional, y una plataforma SCADA en la nube como Merobix no forma parte de la funcion de seguridad; no realiza la proteccion.
Lo que el SCADA si aporta es visibilidad. El estado del PLC de seguridad (si esta sano, si un diagnostico marco una falla, si una funcion de seguridad disparo y llevo el proceso a un estado seguro) es informacion operativa valiosa, y llevarla hasta la capa SCADA permite a operadores e ingenieros ver el estado de su proteccion sin estar parados frente al tablero. En sitios no atendidos y remotos esto importa, porque saber que ocurrio un paro, o que un controlador de seguridad detecto una falla, impulsa la respuesta (despachar una cuadrilla, investigar la causa y confirmar que el proceso esta genuinamente seguro) aunque el disparo mismo lo haya realizado el PLC de seguridad por su cuenta, bajo su propia autoridad.
Preguntas frecuentes
¿En que se diferencia un PLC de seguridad de un PLC estandar?
Un PLC estandar esta construido para controlar un proceso de forma confiable, mientras que un PLC de seguridad esta construido para fallar de forma segura. Agrega procesadores internos redundantes que comparan resultados, un autodiagnostico mucho mas extenso para atrapar sus propias fallas, y un diseno que lleva las salidas a un estado seguro predefinido cuando algo sale mal. Ademas esta certificado de forma independiente para su uso en funciones de seguridad.
¿Que significa que un PLC de seguridad vaya a un estado seguro?
Cuando el controlador detecta una falla interna, pierde energia o recibe una demanda del proceso, lleva sus salidas a una condicion segura predefinida (por lo general desenergizar, lo que tipicamente cierra las valvulas de paro y detiene el peligro). Este diseno a prueba de fallas significa que incluso una falla completa del controlador empuja el proceso hacia la seguridad en lugar de dejarlo en una condicion peligrosa.
¿Un PLC de seguridad reemplaza a un PLC comun?
No, por lo general trabajan uno junto al otro. El PLC estandar maneja el control normal del proceso, mientras que el PLC de seguridad ejecuta la logica de proteccion independiente que detiene el proceso cuando se detecta una condicion peligrosa. Mantenerlos separados es intencional, para que una falla en el sistema de control no pueda tambien vencer la funcion de seguridad.
Servicios de automatización
¿Necesita convertir esta información en un sistema que funcione?
Merobix integra SCADA, programa PLC Allen-Bradley y Siemens, y diseña y fabrica tableros de control industrial.
Las solicitudes de reunión se revisan antes de confirmarse.