Enclavamientos de seguridad y lógica de cinco prevenciones (DSN/DXN) en aparatos de conexión de media tensión

¿Qué “Enclavamientos de seguridad” y “Cinco prevenciones” significan en aparatos de conexión de MV

Un enclavamiento de seguridad en un equipo de conmutación de media tensión (MT) es un dispositivo diseñado para barrera de permiso: impide que una secuencia de operaciones insegura sea físicamente posible (bloqueo mecánico) o eléctricamente permitida (bloqueo del circuito de control). El objetivo no es la comodidad, sino hacer imposibles las secuencias peligrosas, especialmente durante los trabajos de parada cuando las personas están sometidas a la presión del tiempo.

“La ”prevención de cinco elementos» (5-prevención) es el marco práctico utilizado en muchas líneas de productos con carcasa metálica: define la operaciones incorrectas específicas que deben bloquearse, y luego vincula cada bloqueo a estados verificables del equipo (estado del interruptor, posición del camión, estado de la puesta a tierra, estado de la puerta/acceso).

A menudo verás etiquetas como DSN y DXN en planos y convenciones del sitio. Estos nombres son no universal y debe leerse directamente de los esquemas del proyecto, pero el uso común es:

• DSN: un bloqueo electromagnético/solenoide que impone la secuenciación (un “actuador de permiso” en la cadena de enclavamiento).
• DXN: un elemento indicador de presencia de tensión que permite tomar decisiones del tipo “EN TENSION / SIN TENSION / DESCONOCIDO” (un “confirmador de estado”, no una prueba de seguridad independiente).

La mayoría de los paneles MV se clasifican en clases de tensión típicas, tales como 12 kV hasta 40,5 kV, mientras que los circuitos de enclavamiento e indicación suelen funcionar con 110 V CC o 220 V CA/CC potencia de control (a menudo 50/60 Hz para CA). Su filosofía de enclavamiento debe ser conservadora: las señales perdidas o los comentarios contradictorios deben establecerse por defecto en NO permitido para acciones de gran repercusión (conexión a tierra, acceso a puertas, estanterías, cierre).

En lo que respecta al contexto normativo, la familia IEC 62271 abarca los aparatos de conexión y control de alta tensión; la norma IEC 62271-200 se refiere a los aparatos de conexión y control de CA con envolvente metálica. Referencia de la autoridad: Serie IEC 62271 (tienda web de la IEC). Referencia interna (contexto no competitivo): Fabricante de componentes para aparatos de conexión.

La lista de verificación de las “cinco operaciones erróneas” y las acciones humanas que bloquea.

La prevención de las cinco solo funciona cuando se escribe como “tú». no puede Haga X a menos que se demuestre el estado Y. A continuación se incluye una lista de verificación práctica que puede utilizarse como referencia para las operaciones y la puesta en servicio en diferentes gamas de MV.

1. Cierre el interruptor mientras el interruptor de puesta a tierra está CERRADO. → Ruta directa de fallo a tierra, riesgo grave de arco eléctrico → Cierre de bloque hasta que se compruebe que la conexión a tierra está ABIERTA y que el estado del interruptor/camión es correcto.
2. Cierre el interruptor de puesta a tierra mientras el disyuntor está CERRADO. → conexión a tierra en un circuito energizado → Puesta a tierra en bloque hasta que se compruebe que el interruptor está ABIERTO y se cumplan las condiciones de posición.
3. Inserte o extraiga un interruptor extraíble mientras el interruptor está CERRADO. → Daños/arcos eléctricos en los conectores primarios durante el movimiento → Estantería de bloques a menos que el interruptor esté ABIERTO y el mecanismo se encuentre en condiciones seguras para el movimiento.
4. Abrir una puerta o una compuerta de acceso cuando el circuito primario no se encuentre en un estado seguro aislado/conectado a tierra. → exposición a partes activas / peligro de arco eléctrico → Bloquear acceso hasta que la alineación alcance el “estado de acceso seguro” definido.”
5. Actuar ante una indicación falsa (pérdida de VT, cableado auxiliar incorrecto, indicador defectuoso). → decisiones erróneas bajo presión → Diseño para verificaciones cruzadas y no se permita cuando no se pueda demostrar la seguridad.

Referencia interna (contexto del mecanismo de puesta a tierra): Interruptores de puesta a tierra HV para interiores. Referencia interna (contexto de validación de la puesta en servicio): Lista de comprobación para la aceptación del FAT/SAT de VCB.

[Perspectiva experta]

• Tratar DESCONOCIDO Como estado real: si el panel no puede demostrar el aislamiento, bloquee la acción de riesgo.
• La forma más fácil de “romper” la prevención de cinco es un pequeño cambio de mantenimiento: contactos NO/NC intercambiados o un puente olvidado.
• Si la ruta segura es lenta y confusa, los operadores inventarán atajos: haga que la secuencia permitida sea obvia.

DSN/DXN Lógica de enclavamiento: señales, estados y cadenas permisivas

Un esquema de enclavamiento robusto es un máquina de estados. El DSN (bobina de bloqueo) suele ser un dispositivo de salida que impide físicamente el manejo de una manija, puerta u operación; el DXN (indicación de tensión) suele ser una entrada que informa si aún existe “corriente”. Ninguno de los dos debe considerarse como una única fuente de información veraz.

Utilice un conjunto definido de entradas (estados) y resultados (permisos), y luego validarlos durante la puesta en marcha con intentos de “acciones incorrectas”. Entradas típicas:

• Estado del interruptor (ABIERTO/CERRADO mediante contactos auxiliares + indicación mecánica)
• Posición del camión (SERVICIO/PRUEBA/AISLADO mediante interruptores de posición + indicador)
• Interruptor de puesta a tierra (ABIERTO/CERRADO)
• Estado de la puerta/acceso (CERRADO/ABIERTO)
• Indicación de tensión (CON CORRIENTE/SIN CORRIENTE/DESCONOCIDO)

Resultados típicos:

• PCLOSE (permitir cerrar)
• PRACK (permitir la entrada/salida de bastidores)
• PEARTH (permitir la operación de puesta a tierra)
• PDOOR (permitir que la puerta permanezca abierta)

Una matriz legible (ejemplo) muestra cómo debe comportarse el panel:

• B=ABIERTO, P=PRUEBA, E=ABIERTO, D=CERRADO, V=DESCONOCIDO → PRACK=SÍ; PCLOSE=NO; PDOOR=NO; PEARTH=SÍ*
• B=ABIERTO, P=AISLADO, E=ABIERTO, D=CERRADO, V=NO ACTIVO → PRACK=SÍ; PCLOSE=NO; PDOOR=SÍ*; PEARTH=SÍ
• B=ABIERTO, P=AISLADO, E=CERRADO, D=CERRADO → PRACK=NO; PCLOSE=NO; PDOOR=SÍ (acceso permitido solo según el esquema definido); PEARTH=NO
• B=CERRADO (cualquier posición) → PRACK=NO; PEARTH=NO; PDOOR=NO

*Muchas configuraciones añaden requisitos adicionales, como la liberación de la llave, la posición del obturador o el enclavamiento del pestillo, antes de que PEARTH/PDOOR pase a YES.

La norma para proteger a las personas es coherente: para operaciones de alto impacto, entrada faltante = NO permitida y desacuerdo = NO permitido, incluso si eso crea bloqueos molestos que deben resolverse mediante una detección adecuada y una disciplina de cableado.

Componentes básicos del hardware: enclavamientos mecánicos frente a enclavamientos eléctricos

La prevención de cinco elementos se aplica mediante hardware. La seguridad de un sistema depende de su punto más débil.

Enclavamientos mecánicos (llave atrapada / intercambio de llaves / articulación)
Lo mejor para crear una barrera resistente e independiente de la alimentación eléctrica para el acceso y la conexión a tierra. Impiden físicamente el movimiento de los pestillos de las puertas, las manijas de conexión a tierra o las manijas de los bastidores. Los problemas típicos son el desgaste y la alineación: cilindros pegajosos, levas dobladas, puertas combadas o control deficiente de las llaves.

Enclavamientos eléctricos (contactos auxiliares, interruptores de posición, relés, enclavamientos tipo DSN)
Lo mejor para combinar múltiples estados y admitir el funcionamiento remoto. También pueden crear pruebas (alarmas/registros). Los problemas típicos son desviaciones en el mantenimiento: contactos auxiliares mal cableados, lógica NO/NC intercambiada, relés atascados o permisos que se activan cuando falta una señal.

Comparación práctica (lo que debería importar a los ingenieros):

• Dependencia energética: Mecánico = ninguno; Eléctrico = depende del suministro de control (normalmente 110 V CC o 220 V CA/CC).
• Objetivo de comportamiento fallido: Los sistemas mecánicos suelen fallar “bloqueándose” si están intactos; los sistemas eléctricos deben estar diseñados para fallar “NO permitiéndose” la pérdida de señal.
• Riesgo de derivación: La mecánica se basa en la disciplina clave; la electricidad se basa en la disciplina del cableado y el control de manipulaciones.
• Mejor uso: Mecánica para la aplicación de puertas/conexión a tierra/bastidores; eléctrica para permisos de cierre y correlación de estado.

[Perspectiva experta]

• Si una cerradura puede forzarse con un solo puente, asuma que así será: diseñe puntos de auditoría y evidencia de manipulación.
• La alineación mecánica es importante: unos pocos milímetros de hundimiento pueden convertir una cerradura segura en un bloqueo molesto o inútil.
• “Los indicadores coinciden” no es una prueba. Una matriz de estado más intentos de mal funcionamiento sí lo es.

Secuencias típicas de enclavamiento de aparatos de conexión de media tensión (carro del interruptor + interruptor de puesta a tierra + puerta)

Los operadores siguen secuencias, por lo que la puesta en servicio debe verificar que la alineación imponga la secuencia segura en todo momento.

Secuencia A: retirada de servicio de un alimentador (aislamiento + puesta a tierra + acceso):

1. Abre/disparar el interruptor; verifica la posición ABIERTO mediante el indicador y el contacto auxiliar.
2. Traslade de SERVICIO a PRUEBA; el traslado debe bloquearse si el interruptor está CERRADO.
3. Confirme que la indicación de posición y los obturadores funcionan correctamente.
4. Cierre el interruptor de puesta a tierra; la puesta a tierra debe estar bloqueada a menos que el interruptor esté ABIERTO y la posición del camión coincida con el esquema.
5. Solo entonces se permitirá el acceso a la puerta según la definición de acceso seguro de la alineación.

Secuencia B: reanudación del servicio (cerrar solo cuando sea seguro):

1. Puerta cerrada/asegurada (si lo exige la cadena permisiva).
2. Abra el interruptor de puesta a tierra; el cierre debe permanecer bloqueado si la puesta a tierra sigue CERRADA.
3. Cambiar de TEST a SERVICE; impedir la entrada en servicio con una respuesta de posición ambigua.
4. Comprobación permisiva final (posición=SERVICIO, puesta a tierra=ABIERTA, estado de la puerta según esquema, suministro de control en buen estado).
5. Cierre el interruptor.

Puntos comunes de fallo en el campo que hay que buscar activamente:

• Desalineación de la posición/obturador que produce un estado falso.
• Problemas de conexión a tierra en los que la indicación sugiere que está CERRADO, pero el acoplamiento es incompleto.
• Inversión de los contactos auxiliares tras el mantenimiento (NO/NC intercambiados).
• La bobina de bloqueo tipo DSN se activa, pero no ejerce restricción mecánica debido al desgaste o al montaje flojo.

Pruebas de puesta en servicio y mantenimiento que garantizan la fiabilidad de los enclavamientos.

Los enclavamientos suelen fallar parcialmente. La puesta en servicio y el mantenimiento periódico deben tratar la prevención de cinco fallos como un sistema con resultados de aprobado/suspenso.

Comprobaciones mecánicas (el control de apagado funciona correctamente):

• Bloqueo de puerta: intentar el acceso a través de SERVICIO/PRUEBA/AISLADO. APROBAR solo si el acceso es posible únicamente en el estado de acceso seguro definido.
• Bloqueo de teclas: confirme el orden exacto de pulsación/suelta de teclas. PASE solo si no se puede completar la secuencia insegura.
• Mecanismo de puesta a tierra: compruebe el recorrido completo y los topes finales positivos. APROBADO solo si la indicación ABIERTO/CERRADO coincide con la posición mecánica real.
• Acoplamiento: intente acoplar con el interruptor CERRADO. PASE solo si está bloqueado físicamente en todo momento.

Comprobaciones eléctricas (encender la alimentación):

• Verifique que el suministro de control coincida con los requisitos del esquema (normalmente 110 V CC o 220 V CA/CC; 50/60 Hz para CA). APROBADO si la subtensión o la falta de entrada no crean una falsa permisiva.
• Validar que los contactos auxiliares del interruptor y los interruptores de posición coincidan con las indicaciones. APROBADO si no se permiten discrepancias.
• Pruebe el bloqueo tipo DSN: active/desactive y confirme que la sujeción es fiable.
• Cuando se utiliza la indicación de voltaje tipo DXN: compruebe que “DESCONOCIDO” bloquea las acciones de alto riesgo.

Simulación de mal funcionamiento (la prueba que importa):
Pruebe las acciones prohibidas: cierre con conexión a tierra CERRADA; conexión a tierra con interruptor CERRADO; bastidor con interruptor CERRADO; puerta abierta en estados inseguros. APROBADO solo si la alineación los bloquea de manera confiable y repetible.

La disciplina operativa completa el sistema: cualquier derivación temporal debe registrarse, etiquetarse, limitarse en el tiempo y seguirse de una nueva prueba completa del enclavamiento tras la restauración.

Cuándo actualizar o modernizar el sistema de enclavamiento (y qué especificar)

Las actualizaciones tienen sentido cuando las “acciones permitidas” de su línea ya no se ajustan al funcionamiento del sitio: fallos repetidos, bloqueos molestos frecuentes que provocan comportamientos de elusión, sustituciones de proveedores mixtos que rompen la cadena permisiva original o la incorporación de operaciones remotas sin actualizar el control de acceso/conexión a tierra.

Artículos de adquisición/especificaciones (escríbalos para que puedan ser probados):

• Una lista de “no será posible” que abarca los cinco objetivos de prevención.
• Entradas estatales requeridas: estado del interruptor, posición del camión, estado de la puesta a tierra, estado de la puerta/acceso y estado de la tensión si se utiliza (EN TENSION/SIN TENSION/DESCONOCIDO).
• Salidas requeridas: PCLOSE, PRACK, PEARTH, PDOOR.
• Compatibilidad de la fuente de alimentación (por ejemplo, 110 V CC o 220 V CA/CC) y comportamiento definido en caso de pérdida de alimentación (las acciones críticas para la seguridad no están permitidas por defecto).
• Control de fallos: terminales sellados, puntos de prueba etiquetados, cubiertas a prueba de manipulaciones y un procedimiento de derivación documentado.

Pruebas de aceptación (presenciadas y registradas):

• Pruebas de tabla de verdad en estados representativos (incluidos los casos “desconocidos” y de desacuerdo).
• Comportamiento ante pérdida de potencia: retire la alimentación del control y confirme que no aparece ningún permiso falso.
• Repetibilidad: ejecute las secuencias de teclas al menos 3 ciclos completos con resultados consistentes.

Comparta su diagrama unifilar y los planos de enclavamiento. XBRELE puede convertir el esquema DSN/DXN en una matriz permisiva comprobable, identificar los puntos propensos a bypass y generar una lista de comprobación de puesta en marcha que sus operadores pueden ejecutar con confianza.

Preguntas frecuentes

1) ¿Es lo mismo “cinco medidas de prevención” que un bloqueo de llave?
No exactamente; la prevención de cinco pasos es el objetivo de la lógica de seguridad, mientras que un enclavamiento de llave es un método de hardware utilizado para aplicar parte de esa lógica.

2) ¿Se puede utilizar únicamente la indicación de tensión para permitir la puesta a tierra?
Puede servir de apoyo para la toma de decisiones, pero muchos sistemas añaden confirmaciones de posición y estado del interruptor para que una señal fallida no cree una condición de falsa seguridad.

3) ¿Por qué algunas alineaciones bloquean las operaciones incluso cuando el operador cree que son seguras?
La lógica conservadora se bloqueará cuando no pueda demostrar el estado requerido; la solución suele ser una mejor detección del estado, disciplina en el cableado o alineación mecánica, no eliminar el bloqueo.

4) ¿Cuál es la forma más rápida de detectar un defecto peligroso en el enclavamiento durante la puesta en servicio?
Utilice una matriz permisiva escrita e intente físicamente las acciones prohibidas en condiciones controladas.

5) ¿Los paneles operados a distancia reducen la necesidad de enclavamientos físicos?
El funcionamiento remoto reduce la exposición, pero el acceso, la conexión a tierra y el montaje en bastidores siguen requiriendo medidas de prevención estrictas contra secuencias inseguras.

6) ¿Qué debe hacer una instalación si es necesario omitir temporalmente un dispositivo de enclavamiento?
Trátelo como una desviación controlada: etiquételo, registre quién lo aplicó y por qué, establezca un tiempo de eliminación y vuelva a probar la secuencia completa de enclavamiento después de la restauración.