Prueba de paros de seguridad de grupos electrógenos: dispositivos de protección y alarmas

Qué es

La protección de paro del motor es el conjunto de sensores, interruptores, relevadores y lógica de control que resguardan el motor de un grupo electrógeno cuando algo sale mal. Las condiciones típicas incluyen bajo nivel de refrigerante, alta temperatura del refrigerante, baja presión de aceite y sobrevelocidad, además de otras que un motor o una aplicación particular puedan exigir. Cada condición está ligada a una respuesta, que puede ser una alarma que avisa al operador o un paro que detiene el motor. La prueba confirma que cada dispositivo de protección detecta su condición y que el control del motor responde como el diseño lo prevé. Se realiza en grupos con motor diésel, de gas natural y de gasolina que prestan servicio de emergencia o de respaldo, y es una de las verificaciones funcionales dentro del trabajo más amplio de aceptación y mantenimiento de generadores. Como el objetivo es comprobar la protección y no dañar la máquina, las pruebas se hacen por simulación: la condición de disparo se crea en el sensor o en el circuito de control, con el motor en marcha o detenido, sin dejar que el peligro real se desarrolle.

Por qué se realiza

Un motor que pierde presión de aceite, se queda sin refrigerante o se embala puede destruirse en minutos, y una sobrevelocidad en particular puede terminar en una falla mecánica catastrófica que pone en peligro a las personas cercanas. Un sistema de protección que nunca se ha probado puede estar mal cableado, mal ajustado, anulado durante la puesta en servicio o simplemente tener un sensor dañado, y nadie lo descubre hasta que el motor lo necesita. Por otra parte, una protección que dispara cuando no debe también es un peligro en un grupo de seguridad de vida, pues un generador de emergencia que se apaga sin motivo deja a la instalación sin energía. Por eso el diseño de estas funciones equilibra la protección con la disponibilidad, y la prueba verifica ambos lados: que una condición real produzca la respuesta prevista y que esa respuesta, alarma o paro, sea la correcta para esa condición. La prueba en la aceptación y a intervalos en el mantenimiento detecta sensores desviados, cableado roto, contactos pegados y ajustes alterados antes de que importen.

El principio

Toda función de protección sigue la misma cadena: un sensor mide una magnitud, un dispositivo la compara con un punto de ajuste y la lógica de control actúa según el resultado. Para el nivel de refrigerante puede ser un interruptor de flotador o de sonda, para la presión de aceite un presostato o un transductor, para la temperatura un interruptor térmico o una sonda, y para la velocidad un captador magnético o una señal electrónica de velocidad leída por un controlador o por un dispositivo dedicado de sobrevelocidad. Cuando se cruza el punto de ajuste, la lógica cierra o abre un contacto y el control hace sonar una alarma, enciende un indicador, o desenergiza el suministro de combustible o su solenoide y detiene el motor. Algunas funciones llevan un retardo para que una perturbación breve, por ejemplo una caída momentánea de la presión de aceite durante el arranque, no provoque un disparo falso; otras, como la sobrevelocidad, actúan de inmediato. Como la condición real no puede crearse con seguridad, la prueba imita la salida del sensor, por ejemplo poniendo en cortocircuito o abriendo el circuito del interruptor o ajustando una entrada de prueba, lo que ejercita el resto de la cadena desde las terminales del sensor en adelante.

Cómo se realiza

El trabajo comienza con una revisión de seguridad. El grupo se asegura contra arranques no intencionales mientras el personal está cerca de piezas en movimiento, y el tablero de control y su cableado se revisan contra los planos y la documentación del fabricante. Luego se ejercita cada dispositivo de protección por turno. Para una condición como bajo nivel de refrigerante, baja presión de aceite o alta temperatura, el técnico simula el disparo en el dispositivo o en sus terminales, siguiendo el método del fabricante, y observa la respuesta prevista del controlador: un indicador, una salida de alarma y, cuando corresponde, un paro. La protección de sobrevelocidad se prueba con un método que ejercite el circuito de detección de velocidad, como una señal inyectada o un modo de prueba controlado, y no llevando el motor a una velocidad peligrosa. Cuando el motor funciona durante parte de la verificación, el paro se observa desde la condición de marcha, y se confirman el corte de combustible, la detención del motor y cualquier anunciación relacionada. Los puntos de ajuste y los retardos se comparan con los ajustes documentados para el motor, y se verifica el comportamiento de reposición o de bloqueo. Después de cada prueba el dispositivo y el controlador se devuelven a su estado normal y se confirma que el grupo queda listo para el arranque automático.

Qué se registra

El registro identifica el grupo electrógeno y su tablero de control y enumera las funciones de protección que se probaron. Para cada función indica cómo se simuló la condición, si ocurrió la alarma o el paro previstos, el punto de ajuste y el retardo que se verificaron, y cualquier comportamiento de reposición. También anota los instrumentos o dispositivos de prueba utilizados y su estado de calibración, la condición del motor durante la prueba, cualquier dispositivo que falló o se ajustó, y el estado final de los controles. Estos detalles permiten que una prueba posterior repita el mismo método y muestre si un dispositivo se ha desviado o se ha alterado entre pruebas.

Cómo se juzgan los resultados

Cada función de protección se juzga según si cumple la respuesta asignada cuando se simula su condición. Una función de paro debe detener el motor y una función de advertencia debe dar su alarma, y la respuesta debe llegar en el punto de ajuste documentado y tras el retardo documentado. Las funciones se juzgan con los datos del fabricante del motor y la especificación del proyecto, ya que los puntos de ajuste dependen del motor, y se espera que los ajustes finales coincidan con los documentados. Toda función que no responde, que responde a la condición equivocada o que responde con la acción equivocada es una deficiencia que debe corregirse y volver a probarse. Los requisitos para esta prueba se dan en ANSI/NETA ATS-2025 para la aceptación y en ANSI/NETA MTS-2023 para el mantenimiento; consulte sus propias copias con licencia para los elementos exactos y los criterios a los que remiten, que siguen siendo la autoridad.

Variaciones

En la aceptación se ejercitan todas las funciones de protección, incluidas las propias del motor y de la aplicación, y los resultados se vuelven la referencia para el trabajo posterior. En el mantenimiento la prueba suele ser una verificación funcional periódica de las protecciones principales, ligada al calendario de ejercicio del generador, y se concentra en si algo se ha desviado. Los detalles cambian con el tipo de motor: los motores diésel, de gas y de gasolina tienen sensores y funciones de protección distintos, y los motores más grandes llevan más. Los grupos con controladores electrónicos del motor pueden permitir probar funciones mediante una herramienta de servicio o un modo de prueba, mientras que los grupos más antiguos usan interruptores y relevadores discretos que se prueban en el propio dispositivo. Un grupo en paralelo o que alimenta un interruptor de transferencia añade la interacción del paro con el resto del sistema, por ejemplo cómo se anuncia un paro y cómo responde la transferencia de carga. En todos los casos el procedimiento del fabricante y la norma aplicable dirigen el método.