Foguista Uruguay
Formación y seguridad en generadores de vapor
Comprendé qué es un enclavamiento, qué condición detecta, qué acción provoca y por qué es fundamental para la operación segura de un generador de vapor.
Una explicación sencilla antes de entrar en cada sistema.
Un enclavamiento de seguridad detecta una condición definida y ejecuta —o requiere ejecutar— una respuesta prevista para llevar el equipo a una condición segura. La lógica y las acciones concretas dependen del diseño, la categoría del generador y el reglamento aplicable.
Según el caso, la respuesta puede incluir corte de combustible, alarmas y acciones sobre ventiladores o registros de aire. Algunas acciones pueden corresponder al operador si no es posible realizarlas automáticamente.
No hay que pensar solamente: “se dispara una alarma”.
Hay que pensar en una cadena completa:
El enclavamiento no debe confundirse con una alarma. Una alarma informa al operador de una condición. Un enclavamiento forma parte de la protección y provoca las acciones previstas para esa condición.
Cuatro conceptos que suelen confundirse durante el estudio.
Permite conocer el valor de una variable: nivel, presión, temperatura, etc.
Actúa sobre una variable para mantener determinadas condiciones de operación.
Informa al operador que se produjo una condición que requiere atención.
Ejecuta una acción de protección cuando aparece una condición determinada.
Esta es la lógica que conviene aprender para todos ellos.
La acción exacta depende del enclavamiento y de los requisitos establecidos para ese sistema.
El artículo 103 remite al Anexo 4 para los bloqueos por muy alta presión, falta de llama y bajo y muy bajo nivel de agua. Los requisitos incluyen excepciones y condiciones según la categoría y el diseño del generador. Consultar el texto oficial de URSEA en IMPO.
Protección frente a una presión que supera la condición normal de trabajo.
El generador debe contar con un bloqueo por muy alta presión adicional e independiente al corte por alta presión de trabajo asociado al control de operación.
El bloqueo debe actuar a una presión mayor que la presión de trabajo y menor que la presión de apertura de la primera válvula de seguridad.
Debe producir el corte del suministro de combustible.
Debe activar una alarma sonora.
Debe indicar en el tablero: “Muy Alta Presión”.
Cuando corresponda, debe apagar ventiladores, cerrar los registros de aire de entrada y poner en posición mínima los registros del ventilador de tiro inducido.
Recordá que el bloqueo MAP es independiente del control normal de presión. No es simplemente “el presostato que regula la presión”. Es una protección adicional.
Protección cuando el nivel de agua desciende hasta una condición de bajo nivel.
En general, el Anexo 4 prevé dos dispositivos de bloqueo por bajo nivel, independientes entre sí. Hay excepciones por categoría: en equipos E1 y E3 tipo resistencia se prevé un dispositivo; E3 tipo electrodo no requiere este bloqueo. El punto de actuación y la configuración deben verificarse para el equipo concreto.
Para un generador humotubular horizontal, los bloqueos por bajo y muy bajo nivel deben estar ajustados de modo que actúen cuando la columna de agua en el nivel visual no sea inferior a 25 mm.
Corte del suministro de combustible.
Activación de alarma sonora.
Señal luminosa en el tablero indicando “Bajo nivel”.
Apagado de ventiladores, si corresponde, y actuación sobre los registros de aire según lo establecido.
El objetivo es evitar que el generador continúe recibiendo el aporte térmico cuando el agua ha descendido hasta una condición de protección.
El restablecimiento del bloqueo por bajo nivel puede ser automático, pero la señal luminosa debe permanecer encendida hasta que el operador evalúe lo ocurrido. El bajo nivel no es solamente una alarma: produce las acciones de protección previstas.
Es una condición de protección más severa que el bajo nivel.
El bloqueo por muy bajo nivel debe producir, como mínimo, las acciones establecidas en el Anexo 4. No debe cortar automáticamente el suministro de agua: el tablero debe permitir que el operador la suministre manualmente o anule completamente el suministro, según corresponda.
Corte del suministro de combustible.
Activación de alarma sonora.
Señal luminosa indicando “Muy bajo nivel”.
Apagado de ventiladores, cuando corresponda, y actuación sobre los registros de aire establecidos.
Una diferencia fundamental está en el restablecimiento del bloqueo. El muy bajo nivel no debe restablecerse automáticamente.
El operador debe examinar las causas de la actuación, tomar los registros correspondientes y adoptar las medidas correctivas antes de ejecutar el restablecimiento manual.
Muy bajo nivel = reset manual. Pero no alcanza con pulsar el reset: primero deben examinarse las causas de la actuación y tomarse los registros y medidas correctivas correspondientes.
Protección del sistema de combustión cuando se pierde la llama.
El artículo 103 incluye el bloqueo por falta de llama entre los sistemas que deben cumplir los requisitos del Anexo 4.
El Anexo 2 incluye la verificación del bloqueo por falta de llama en el test de seguridad.
Si el sistema estaba suministrando combustible y la llama desaparece, la condición debe ser detectada por el sistema de seguridad de combustión.
La lógica de seguridad busca evitar que continúe una condición de alimentación de combustible incompatible con la ausencia de llama.
Relacioná siempre: combustible → llama → detector acorde al combustible → bloqueo que apaga el quemador y activa alarma y señal luminosa. Restablecimiento manual por el operador.
No todos los bloqueos tienen el mismo comportamiento.
El reseteo no puede ser automático. Debe ser ejecutado manualmente por el operador.
El reseteo puede ser automático, pero la señal luminosa debe permanecer encendida hasta que el operador evalúe lo ocurrido.
El reseteo no debe ser automático. Debe realizarlo manualmente el operador después de examinar las causas y tomar las medidas correspondientes.
El restablecimiento de falta de llama no puede ser automático: debe ser manual por el operador, luego de evaluar la condición según el manual del equipo.
Restablecer un sistema de protección no significa que el problema que provocó su actuación haya desaparecido. La condición que produjo el bloqueo debe ser evaluada conforme al procedimiento y manual de operación y mantenimiento aplicables.
Una tabla para repasar antes del examen.
| Enclavamiento | Condición | Acción principal | Reset |
|---|---|---|---|
| Muy Alta Presión | Presión superior a la condición normal de trabajo. | Corte de combustible + alarma + señal luminosa + acciones sobre ventilación cuando corresponda. | Manual. |
| Bajo Nivel | Descenso del nivel hasta la condición de bajo nivel. | Corte de combustible + alarma + señal luminosa + acciones sobre ventilación cuando corresponda. | Puede ser automático; la señal luminosa debe permanecer encendida hasta que el operador evalúe lo ocurrido. |
| Muy Bajo Nivel | Descenso hasta condición de muy bajo nivel. | Corte de combustible + alarma + señal luminosa + acciones sobre ventilación cuando corresponda. | Manual. |
| Falta de Llama | Pérdida de llama detectada por el sistema de seguridad de combustión. | Actuación del sistema de seguridad de combustión según el sistema instalado. | Según sistema aplicable. |
Estos son algunos de los conceptos más importantes relacionados con los enclavamientos.
El artículo 89 prohíbe desactivar o anular lazos de control, protecciones y enclavamientos, salvo cuando el generador está fuera de servicio o durante un test de seguridad con presencia del inspector autorizado. El artículo 95 también prohíbe derivar un componente de seguridad para seguir operando.
La ausencia, desvío o mal funcionamiento de determinados sistemas de medición, control o enclavamiento puede constituir un riesgo grave e inminente.
El test de seguridad incluye la verificación de los enclavamientos presentes en el generador.
Los artículos 90 y 93–95 agregan que una ausencia o desvío puede exigir el cese inmediato, que la lógica y los puntos de ajuste no deben modificarse sin revisión de ingeniería y que los controles reparados o reprogramados deben verificarse antes de volver al servicio.
El artículo 169 identifica expresamente, entre otros, la ausencia, desvío o falta de funcionalidad de los bloqueos por bajo o muy bajo nivel, muy alta presión y falta de llama cuando corresponda.
Usá siempre la misma secuencia mental.
Pregunta: ¿Qué ocurre ante muy bajo nivel de agua?
Respuesta razonada: primero se detecta la condición de muy bajo nivel; actúa el bloqueo correspondiente; se corta el suministro de combustible y se generan las señales y acciones previstas; posteriormente el operador debe examinar las causas y realizar el restablecimiento manual.
En cada intento aparecen seis preguntas mezcladas. Las preguntas no se repiten hasta completar la ronda de 18. Al corregir, vas a ver cuál era la opción correcta y por qué.
Reglamento de Seguridad de Generadores de Vapor 2026, aprobado mediante Resolución URSEA N.º 101/026.
Los requisitos técnicos de los enclavamientos se encuentran principalmente en el Anexo 4, y su verificación forma parte del test de seguridad.