12/09/2026
La Anatomía de la Detección y la Independencia Interconectada (HVAC Y ETP-184 de Pemex)
Para el ingeniero que se adentra por primera vez en la arquitectura de un Sistema de Gas y Fuego bajo la norma ETP-184, surge una duda frecuente y totalmente lógica: Si la norma exige que el Controlador Electrónico Programable (CEP) sea un sistema completamente independiente... ¿Por qué decimos que debe actuar como un solo ente junto con el sistema HVAC?
La respuesta radica en la diferencia entre independencia de hardware y dependencia de mitigación.
La ETP-184 exige que el "cerebro" de seguridad (el CEP) no comparta tarjetas de memoria, procesadores, ni fuentes de poder con el sistema que controla la producción diaria de la planta (el SDMC). Si la planta sufre un colapso cibernético o eléctrico en su sistema de control principal, el CEP debe seguir vigilando ciegamente la seguridad de la vida humana. Sin embargo, un "cerebro" no puede salvar vidas si no tiene "músculos" que ejecutar. Es aquí donde entra el sistema HVAC. El CEP toma la decisión, pero el HVAC ejecuta la supervivencia (presurizando, purgando o aislando áreas).
Para comprender este interbloqueo, debemos seguir el camino de la amenaza desde su nacimiento en el aire hasta la respuesta mecánica.
1. La Primera Línea de Defensa: Los Sensores de Campo
El ecosistema de seguridad comienza en el exterior del edificio, en las tomas de aire fresco del sistema HVAC o en las áreas de proceso circundantes. Aquí se instalan los elementos primarios que alimentan de datos a los módulos de entrada del CEP:
• Detección de Gas Tóxico: En instalaciones de hidrocarburos, el enemigo más letal es el Ácido Sulfhídrico (H2S). Este gas bloquea la respiración celular y es indetectable por el olfato humano en altas concentraciones porque paraliza el nervio olfativo. Se utilizan sensores electroquímicos calibrados en Partes Por Millón (ppm). Si una nube de H2S se acerca a la toma de aire fresco del HVAC y el sensor registra 20 ppm, transmite una señal analógica (típicamente de 4 a 20 mA) al CEP.
• Detección de Gas Combustible: Fugas de metano o propano no siempre son tóxicas de inmediato, pero pueden hacer que el edificio explote si una chispa enciende la mezcla. Estos sensores (usualmente de tecnología infrarroja) miden el Límite Inferior de Explosividad (LEL, por sus siglas en inglés). Si el sensor detecta un 20% LEL, significa que la mezcla en el aire está al 20% de alcanzar su punto de ignición, enviando la alerta máxima al CEP.
2. El Diagnóstico del CEP y la Orden de Ejecución
De acuerdo con la ETP-184 (numeral 8.2.2.5.4), el módulo de entrada analógica del CEP recibe la corriente (ej. 12 mA, que representa el 50% de la escala del sensor de gas) y la procesa mediante su CPU. La lógica de programación de bloques evalúa la situación en milisegundos: "Hay gas tóxico en la toma de aire de la Unidad Manejadora de Aire (UMA) número 1".
En este punto, el CEP emite una alarma audible y visual hacia las interfaces de operación, pero la acción crítica ocurre en sus módulos de salida discreta. La norma exige estrictamente que estas salidas sean "energizar para activar". El CEP envía un voltaje (usualmente 24 VCD) hacia el Centro de Control de Motores (CCM) del sistema HVAC.
3. El Efecto Termomecánico: El HVAC Responde
Ese voltaje enviado por el CEP acciona los relevadores de interposición del HVAC. En una fracción de segundo, la energía eléctrica se traduce en una acción termomecánica severa para proteger a los ocupantes del cuarto de control:
1. Aislamiento: Los motores del dámper (compuertas) de aire exterior se desenergizan, forzando un cierre hermético por acción de resortes mecánicos. La planta ha quedado sellada contra la nube de gas exterior.
2. Presurización vs. Purga: Si la amenaza es humo interno (detectado por sensores en los ductos de retorno), el HVAC detiene la recirculación, abre los dámperes de extracción al 100% y expulsa el humo. Si la amenaza es gas tóxico externo, el sistema sella las extracciones y mantiene la presurización interna con el aire limpio remanente.
Es por esta cadena de eventos desde las ppm leídos por el sensor electroquímico, hasta el cierre mecánico del dámper del aire acondicionado que el diseño del CEP y el diseño del HVAC no pueden existir en el vacío. Deben ser diseñados, interbloqueados y probados como una sola máquina de supervivencia.