La votación, en lo que respecta a los sistemas de protección contra el exceso de velocidad, puede definirse por el número de bucles de seguridad que deben pasar al estado seguro cuando se detecta una situación de exceso de velocidad. La estructura de votación idónea depende de la aplicación. Para maquinaria altamente crítica, se adopta ampliamente una estructura de votación 2oo3, exigida por la norma API 670, pero para maquinaria menos crítica puede bastar una estructura de votación 1oo1. El razonamiento que subyace a esto es el aumento de la disponibilidad y la seguridad que proporcionan las estructuras de votación más complejas.
El significado de las diferentes estructuras de votación suele malinterpretarse. Esto se debe a que el impacto de una estructura de votación varía en función de cómo se mire.
¿Qué se considera un fallo?
Se produce un fallo cuando la unidad de seguridad no pasa al estado seguro cuando debería hacerlo o cuando pasa al estado seguro cuando no debería hacerlo.
Dos perspectivas:
Deben tenerse en cuenta dos situaciones diferentes: la situación desde la perspectiva de la seguridad y la situación desde la perspectiva de la disponibilidad.
- La perspectiva de seguridad se centra en si una máquina sigue protegida cuando fallan una o varias unidades de seguridad de la estructura de votación.
- La perspectiva de la disponibilidad se centra en si una máquina sigue estando disponible en caso de que falle una o varias unidades de seguridad de la estructura de votación.
¿Cómo determinar la estructura de votación?
- Desde el punto de vista de la seguridad: ¿Cuántos dispositivos de seguridad deben seguir funcionando para que la máquina siga siendo segura?
- Desde el punto de vista de la disponibilidad: ¿Cuántos dispositivos de seguridad deben seguir funcionando para que la máquina siga estando disponible?
Tabla 1. Explicación de diversas estructuras de votación (por relé) desde una perspectiva de seguridad frente a una perspectiva de disponibilidad.
Nota: Las figuras de la tabla pueden causar confusión, ya que los relés se representan abiertos, mientras que durante el funcionamiento normal están cerrados cuando están alimentados. Sin embargo, así es como se suelen mostrar los esquemas de los relés, ya que esto ofrece una mejor visión general.
La tabla muestra que la estructura de votación difiere dependiendo de si se analiza desde una perspectiva de seguridad o de disponibilidad. Tomando la segunda figura como ejemplo, se trataría de una estructura de votación 1oo2 desde el punto de vista de la seguridad; solo una de las unidades de seguridad tiene que funcionar para que la máquina siga siendo segura. Sin embargo, desde el punto de vista de la disponibilidad (estructura de votación 2oo2), si falla una unidad, la máquina no estará disponible, ya que ambos dispositivos deben funcionar correctamente.
