La posición de seguridad por fallo de la válvula de control es el estado al que se desplaza una válvula cuando pierde el aire de instrumentación o su señal de control, y se determina mediante un actuador de retorno por resorte diseñado para llevar la válvula totalmente abierta o totalmente cerrada sin energía externa. Equivocarse en esta elección no se nota en un día normal, se nota durante el único evento contra el que la planta está diseñada, por lo que la decisión corresponde a la seguridad de procesos, no a la conveniencia.
Un actuador neumático de retorno por resorte (simple acción) utiliza la presión de aire para mover la válvula en una dirección y un resorte mecánico para devolverla. El aire mantiene la válvula alejada de su posición de fallo durante la operación normal; cuando se pierde el aire de alimentación o la señal de control, el resorte no tiene nada contra lo que trabajar y empuja el vástago hasta un punto final fijo y predecible. No interviene lógica, ni energía, ni señal en ese movimiento final, que es precisamente el punto: la posición segura está garantizada por un resorte físico, no por un sistema que a su vez podría ser lo que acaba de fallar.
En un actuador aire‑para‑abrir, aumentar la presión de aire vence al resorte para abrir la válvula. Si se elimina el aire, el resorte empuja el obturador para cerrar, por lo que la válvula falla cerrada (comúnmente etiquetada FC). Esta es la elección estándar para líneas de gas combustible hacia un quemador, líneas de alimentación de productos químicos peligrosos y otros servicios donde el resultado peligroso es el flujo continuado sin control. Si el actuador o su suministro de aire falla, la alternativa más segura es no tener flujo alguno.
En un actuador aire‑para‑cerrar, aumentar la presión de aire vence al resorte para cerrar la válvula. Si se elimina el aire, el resorte empuja el obturador para abrir, por lo que la válvula falla abierta (FO). Esta es la elección típica para agua de refrigeración hacia la chaqueta de un reactor o un condensador: ante la pérdida de aire, el requisito de seguridad del proceso es el máximo caudal de refrigeración para evitar una excursión de temperatura descontrolada, por lo que perder el control debe significar más caudal, no menos.
La posición de seguridad por fallo no es una preferencia del actuador, es el resultado de una revisión de peligros del proceso. La pregunta que siempre se hace es la misma: ante la pérdida de aire o señal, ¿qué posición, abierta o cerrada, deja el proceso en el estado menos peligroso? Lógica típica:
Una vez establecida la posición de fallo requerida, la acción del actuador (aire‑para‑abrir o aire‑para‑cerrar) y la acción del cuerpo de válvula (directa o inversa) se especifican conjuntamente para que la combinación produzca ese resultado exacto. El mismo resultado de falla cerrada puede construirse a partir de distintas combinaciones de actuador y cuerpo, por eso la acción de fallo se documenta por la posición final requerida, no solo por las siglas "ATO" o "ATC", en una hoja de datos de instrumentación correctamente redactada.
Una pérdida total del suministro de aire de instrumentación siempre lleva al actuador a su posición fijada por el resorte, porque no queda aire que se oponga al resorte. La pérdida de señal es un modo de fallo distinto: el posicionador puede mantener la válvula en su última posición usando aire atrapado o un módulo I/P en funcionamiento, en lugar de moverla inmediatamente a la posición de fallo. Una válvula solenoide de 3 vías, cuando se desenergiza, bloquea el aire de suministro y ventila el actuador a la atmósfera para que el resorte pueda actuar; una solenoide de 2 vías, en cambio, atrapa aire en el actuador para mantener la última posición. Son decisiones de diseño diferentes con resultados diferentes, y una válvula que se comporta de forma segura ante la pérdida de señal no es automáticamente segura ante la pérdida de aire, por lo que ambos escenarios deben revisarse por separado durante la puesta en marcha y cualquier validación de sistema instrumentado de seguridad.
La acción de falla se prueba de verdad durante cortes de aire de instrumentación, disparos ESD (parada de emergencia) y reemplazos de actuadores o diafragmas, cuando un técnico puede invertir accidentalmente la acción al volver a montar el actuador en el lado equivocado del yugo o al reconectar el posicionador incorrectamente. La vibración y el desalineamiento en el equipo accionado aguas arriba o aguas abajo de una válvula de control también pueden enmascarar un problema de válvula como un problema de proceso; la misma disciplina usada para la alineación láser de ejes en equipos rotativos se aplica a verificar que un actuador está mecánicamente libre para alcanzar su recorrido completo de seguridad por fallo, no parcialmente agarrotado. El trim dañado por cavitación aguas abajo de una válvula de control, tratado en nuestro artículo sobre cavitación, también puede impedir que una válvula asiente completamente incluso cuando el actuador en sí está accionando correctamente.
La posición de seguridad por fallo debe aparecer en la hoja de datos de instrumentación, en el símbolo de la válvula del P&ID (con una etiqueta FC o FO) y en la matriz causa‑efecto del circuito si se relaciona con un sistema de paro. La verificación durante la puesta en marcha significa ventear físicamente el aire del actuador (o quitar la señal, por separado) y confirmar que la válvula recorre totalmente hasta su posición documentada, no solo que comienza a moverse en la dirección correcta. Los programas de prueba de recorrido parcial, comunes en lazos de función instrumentada de seguridad, están diseñados específicamente para detectar una válvula que no completaría su recorrido durante una demanda real.
Un actuador que nunca se ha ejercitado hasta su posición de fallo puede agarrotarse, y un resorte que se ha debilitado o corroído puede no entregar la fuerza de recorrido completa cuando finalmente se le exige. Esto es un problema de condición mecánica tanto como un problema de función instrumentada de seguridad, similar en espíritu a cómo los modos de fallo de rodamientos se desarrollan silenciosamente entre inspecciones programadas. Fabrico lee la condición de la máquina y el OEE directamente de la línea y enruta automáticamente una orden de trabajo en el momento en que se detecta una pérdida, usando visión por computadora para captar el deterioro mecánico que los sensores por sí solos no detectan, construido y alojado en la UE con residencia de datos en la UE y certificaciones ISO 27001, 20000‑1 y 9001. Reserva una demostración de Fabrico.
FC significa fail closed (falla cerrado) y FO significa fail open (falla abierto). Las letras describen la posición a la que la válvula se desplaza cuando pierde el suministro de aire o, dependiendo de la base de diseño, su señal de control, y se establecen por el requisito de seguridad del proceso, no por la posición normal de operación de la válvula.
Sí. La posición de fallo proviene de la combinación de la acción del actuador (aire‑para‑abrir o aire‑para‑cerrar) y la acción del cuerpo de la válvula (directa o inversa), por lo que el mismo estilo de cuerpo a menudo puede convertirse entre falla abierta y falla cerrada cambiando la configuración del actuador, aunque esto siempre debe volver a verificarse frente al requisito de seguridad del proceso y no asumirse.
No. Esa es la intención de diseño. El resorte almacena energía mecánica mientras la presión de aire mantiene la válvula fuera de su posición de fallo; cuando se pierde el aire o la señal, solo el resorte lleva la válvula hasta su punto final de seguridad sin necesidad de energía eléctrica.
Una válvula fail‑last (o fail‑freeze) mantiene su posición actual al perder la señal o el aire, usando un relé de bloqueo neumático dedicado para atrapar aire en el actuador, en lugar de moverse completamente abierta o cerrada. Se usa en servicios como el agua de alimentación de calderas donde ambos extremos, quedarse sin líquido o inundarse, son perjudiciales, por lo que mantener la posición es más seguro que comprometerse con cualquiera de los extremos.