Periodicidad de inspección de un equipo: lo que fija la normativa, lo que deja en tus manos

La pregunta llega siempre en el mismo orden. Primero se pregunta «cada cuánto hay que inspeccionar este equipo», se obtiene una cifra, y esa cifra se convierte en una norma interna que ya nadie vuelve a discutir. Diez años después, la misma periodicidad se sigue aplicando a un equipo cuyo proceso, producto y estado han cambiado tres veces.

El problema no es la cifra. El problema es que tres familias de textos responden a esta pregunta sin solaparse nunca, y que ninguna responde por sí sola.

Tres familias de textos, tres lógicas

La primera familia fija techos calendario. Es la normativa de los equipos a presión, la de los tanques de almacenamiento, la de los aparatos de elevación. Dice: no más allá de tantos años.

La segunda calcula un intervalo a partir de la degradación medida. Son las guías profesionales aprobadas y los códigos de inspección. Dice: así es como se deduce un vencimiento a partir de lo que has medido.

La tercera exige una inspección periódica sin fijar nunca su frecuencia. Son los referenciales de higiene y calidad, tanto en alimentación como en farmacéutica. Dice: debes inspeccionar a intervalos predeterminados, y eres tú quien los predetermina.

Un plan de inspección que solo recurre a la primera familia es un plan calendario que no mira el equipo. Un plan que solo recurre a la segunda pasa por alto riesgos que el espesor no mide. Un plan que solo recurre a la tercera no tiene método. El enfoque de conjunto se describe en el plan de mantenimiento preventivo basado en el riesgo.

Lo que la normativa francesa fija realmente

Los equipos a presión

La Orden del 20 de noviembre de 2017 relativa al seguimiento en servicio fija dos vencimientos distintos.

La inspección periódica, artículo 15. Dos años para los generadores de vapor y los aparatos con tapa desmontable de cierre rápido. Cuatro años para los demás equipos salvo tuberías, con una primera inspección adelantada a los tres años tras la puesta en servicio o una modificación significativa. Un año para las botellas de buceo y los recipientes móviles no metálicos.

La recalificación periódica, artículo 18. Diez años para los recipientes, las tuberías y los generadores de vapor. Pero seis años si el fluido es tóxico según la clasificación, o corrosivo para las paredes. Y tres años para una lista nominativa de nueve fluidos especialmente agresivos, entre ellos el flúor, el fluoruro de hidrógeno, el fosgeno y el sulfuro de hidrógeno, cuando no se puede garantizar que el equipo esté exento de impurezas corrosivas.

Es el único punto de la normativa francesa donde la naturaleza del fluido hace variar directamente la periodicidad. En todos los demás casos, pasa por el criterio del operador.

El artículo 13 abre una puerta. Un plan de inspección establecido según una guía profesional aprobada permite llevar los intervalos a seis y doce años, siete y catorce para las unidades con catalizadores. Estas guías están listadas en el anexo 2 de la Orden: los documentos técnicos de la UFIP y la UIC, las guías de EDF, las de Storengy, las de Copacel para la industria papelera. El plan se redacta bajo la responsabilidad del operador y lo aprueba un organismo habilitado en los dieciocho meses siguientes a la puesta en servicio.

El caso de las tuberías, donde no hay nada

El artículo 15 remite las tuberías a un programa de inspección establecido por el operador dentro del año siguiente a su puesta en servicio. La naturaleza de las inspecciones y el periodo máximo los define el propio operador.

Dicho de otro modo, sobre el componente más extenso, el más difícil de localizar y el más a menudo olvidado de una instalación, la normativa no da ninguna cifra. Las únicas referencias disponibles son profesionales: la guía DT 96 propone sesenta meses para la clase 1, ciento ocho para la clase 2, ciento cuarenta y cuatro para la clase 3, y un tratamiento caso por caso para la clase 4, a falta de un análisis de riesgo formalizado. Estas clases se definen por las consecuencias de una fuga, no por el estado de la tubería.

Los tanques de almacenamiento aéreos

La Orden del 3 de octubre de 2010, artículo 29, impone un plan de inspección para todo tanque de líquido inflamable de más de diez metros cúbicos. Visitas de rutina como máximo cada año. Inspecciones externas detalladas al menos cada cinco años, con medición de espesor, verticalidad y deformaciones. Inspecciones fuera de servicio al menos cada diez años para los tanques de más de cien metros cúbicos.

El texto añade dos precisiones válidas para el resto de este artículo: el aplazamiento eventual no puede superar los diez años y no es renovable en ningún caso, y los plazos se reducen si una inspección intermedia revela una anomalía.

Un contraejemplo útil: la elevación

Los aparatos de elevación responden a una lógica inversa. La Orden del 1 de marzo de 2004 fija una verificación general periódica cada doce meses, seis meses para ciertos aparatos, tres meses para los accionados por fuerza humana que desplazan en altura un puesto de trabajo. Puramente calendario, independiente del estado.

Es el único ámbito donde el calendario basta por sí solo. Conviene saber que es la excepción, no la regla.

Cómo se calcula un intervalo cuando se dispone de mediciones

La guía DT 94, dedicada a los tanques aéreos y aprobada al amparo de la normativa, ofrece la cadena de cálculo más completa disponible en francés.

La vida útil residual es igual al margen restante dividido entre la velocidad de degradación: el espesor mínimo medido menos el espesor de retiro, todo ello dividido entre la velocidad. La velocidad puede provenir del historial del propio tanque, del de un tanque de referencia, o de la bibliografía a falta de mediciones. Salvo justificación en contrario, se retiene la más penalizante de las velocidades obtenidas de los historiales. El detalle del cálculo se trata en cómo calcular una velocidad de corrosión.

Esta vida útil se multiplica después por un factor de confianza comprendido entre 0,5 y 1. Este factor no depende del equipo sino de la calidad de lo que se sabe de él: número de inspecciones anteriores, intervalo de la anterior, calidad de los datos y de los métodos empleados, resultados obtenidos, mantenimiento preventivo realizado, reparaciones efectuadas, cambios de servicio.

Por último, y es el punto que más a menudo se pierde de vista, el cálculo se lleva a cabo sección por sección. Fondo, virola y techo dan tres intervalos. El intervalo retenido es el más corto de los tres.

Los códigos estadounidenses proceden de otra manera pero llegan al mismo espíritu. El API 510 toma la mitad de la vida útil residual, con un tope de diez años, y pasa a la vida completa con un tope de dos años cuando la vida residual baja de cuatro años. El API 653 utiliza un cuarto de la vida residual para la inspección externa de los tanques, y no la mitad: es un error frecuente en la bibliografía de segunda mano.

Estos códigos dicen también qué hacer cuando no se sabe. Velocidad de corrosión desconocida y ninguna experiencia comparable: cinco años como máximo en medición de espesor, diez años como máximo en inspección interna. La falta de datos no autoriza a espaciar los controles, obliga a acortarlos.

Los criterios que hacen variar una periodicidad

Las guías profesionales francesas organizan estos criterios en dos bloques. El DT 84 retiene cinco factores de probabilidad y cinco factores de consecuencia, y el DT 32 resume la lógica en una frase que no he encontrado mejor formulada en ningún otro sitio: las acciones de vigilancia son «tanto más frecuentes, profundas y completas cuanto más elevada es la criticidad del equipo».

Lo que depende del propio equipo. Su diseño y su complejidad geométrica, el nivel de conocimiento de su expediente de fabricación, su material, su antigüedad, su nivel de daño observado, la calidad de las intervenciones que ha sufrido. Un equipo cuyo expediente de construcción está incompleto no está en la misma situación que un equipo documentado, aunque sean idénticos.

Lo que depende del proceso. Estabilidad de los parámetros, riesgos de excursión fuera del rango normal, condiciones transitorias de parada y arranque, conocimiento de los fluidos y de sus impurezas. El DT 32 insiste en la presencia ocasional, en el producto, de elementos susceptibles de generar una degradación. Es a menudo ahí donde se juega la diferencia entre la velocidad calculada y la velocidad real.

Lo que depende de las consecuencias. Cantidad y estado del fluido liberado, energía liberable, inflamabilidad, toxicidad, indisponibilidad de la instalación, efectos inducidos sobre los equipos vecinos y sobre las personas presentes. Los datos del estudio de peligros son directamente utilizables.

Lo que depende de la propia inspección. Es el factor más contraintuitivo. La calidad de tus controles anteriores entra en el cálculo de tu próximo vencimiento. Métodos pertinentes respecto a los mecanismos esperados, puntos de medición representativos, localización reproducible de una campaña a otra, capacidad de cuantificar el daño y no solo de detectarlo. Una inspección que no sabe decir en cuánto se ha degradado el equipo no permite alargar nada. El tema se trata en la ubicación de los puntos de medición de espesor.

Lo que depende de la accesibilidad. Cuidado con el razonamiento inverso. La accesibilidad difícil nunca alarga un intervalo: cambia el método, bajo condiciones estrictas. Los códigos admiten sustituir una inspección interna por controles externos, pero enumerando condiciones acumulativas, no concediendo un aplazamiento.

El aislamiento, por último, no acorta ni alarga: determina lo que se ve. Sin retirarlo, una inspección externa no prueba nada sobre la pared. El DT 84 organiza una profundización progresiva: retiro parcial del aislamiento autorizado hasta la tercera recalificación, total en la cuarta, y luego cada dos recalificaciones. Y el API 570 fija extensiones cifradas para la corrosión bajo aislamiento: en una tubería de clase 1, debe controlarse el setenta y cinco por ciento de las zonas con aislamiento dañado, el cincuenta por ciento en clase 2, el veinticinco en clase 3.

El riesgo que ningún cálculo de espesor detecta

Todo lo anterior mide una pared que se adelgaza. Toda una familia de riesgos escapa a ese razonamiento, y es la que más cuesta cuando se materializa.

El caso de referencia

En 1987, una publicación de The Lancet documenta un brote de salmonelosis ligado a una leche infantil en polvo. La fuente se relaciona con la torre de secado de la fábrica, que presentaba un agujero en su revestimiento interno. El polvo escapaba por ese defecto, entraba en contacto con el material aislante contaminado, y volvía a él.

Una cifra de esa investigación merece ser recordada por todos los que confían en el control de liberación del producto: pese a búsquedas intensivas, la cepa solo se aisló en cuatro paquetes precintados de un total de doscientos sesenta y siete. Una contaminación esporádica no se ve en un plan de muestreo. Se previene en el origen, mediante la integridad del equipo.

Mecánicamente, ese agujero no era nada. Ningún cálculo de resistencia lo habría señalado. Desde el punto de vista sanitario, cerró una fábrica.

Lo que dicen los textos de higiene, y lo que no dicen

El resultado es contraintuitivo: ningún referencial de auditoría fija una frecuencia.

El BRCGS, en su cláusula 4.7.2, exige que cuando exista riesgo de contaminación del producto por cuerpos extraños derivados de una degradación del equipo, este se inspeccione a intervalos predeterminados, que los resultados se documenten y que se emprendan acciones. La periodicidad no se da. El IFS Food impone un plan de mantenimiento documentado que cubra todos los equipos críticos, y exige que los fallos de los equipos esenciales para la seguridad alimentaria se identifiquen, documenten y revisen para mejorar el plan. Tampoco da ninguna frecuencia. El FSSC 22000 trata el diseño higiénico en la compra e impone un proceso de gestión del cambio, sin exigencia de control periódico de integridad.

Búsqueda hecha en los textos de estos tres referenciales: la palabra «secador» no figura en ellos.

El Codex, en cambio, nombra las cosas. Su código de prácticas para los preparados en polvo para lactantes pide que el equipo esté diseñado, construido y mantenido de manera que se eviten fisuras, resquicios, soldaduras rugosas, tubos huecos, ajustes apretados, interfaces metal-plástico y aislamientos mal colocados o mal mantenidos. Su código para alimentos de baja humedad va todavía más lejos: debe existir un mantenimiento preventivo para detectar y corregir microfisuras en los equipos de doble camisa regulados en temperatura, y el agua de esas dobles camisas debe ser potable, precisamente porque una microfisura la haría entrar en el producto.

Dos autoridades, dos estrategias opuestas

Sobre los intercambiadores de placas, la comparación resulta instructiva.

La agencia canadiense de inspección de alimentos pide verificar la integridad de todas las superficies de intercambio al menos una vez al año, para cada una de las tres secciones de un pasteurizador, por ejemplo mediante recirculación de colorante o prueba de presión. Pide también un programa de vigilancia del estado de las placas que tenga en cuenta las horas de funcionamiento, el desgaste y el historial, e impone que si se encuentra un orificio (pinhole) en una placa, se controlen todas las placas de la misma sección.

La ordenanza estadounidense sobre la leche pasteurizada no prescribe nada semejante. Impone que la leche cruda esté permanentemente a una presión inferior a la de la leche pasteurizada en el regenerador, y hace verificar los presostatos al menos cada tres meses. La razón de salud pública está escrita en el texto: esta barrera de presión protege si aparecen defectos en el metal o en las juntas.

Canadá controla la integridad. Estados Unidos asume que el defecto puede existir y controla la barrera. Las dos lógicas son defendibles, y un plan que solo retenga una debería al menos saber cuál.

Cuando la periodicidad deja de ser la respuesta correcta

Un último ejemplo, sobre el vapor culinario. La práctica 3-A que describe su producción no impone ningún control calendario del filtro. Impone un medio de medición de la presión diferencial en los extremos del medio filtrante, que indica la necesidad de sustitución.

Ahí, la periodicidad se sustituye por una condición medida. El BRCGS admite además la vigilancia del estado como alternativa al mantenimiento planificado. Una herramienta que calcula intervalos debe saber decir cuándo el intervalo no es la respuesta correcta.

El producto fabricado cambia la criticidad del defecto

Aquí hay que ser preciso, porque la intuición es correcta pero la fuente no dice lo que a menudo se le hace decir.

El texto más claro proviene del referencial europeo de fabricación de medicamentos estériles. Su revisión de 2022 establece que la clasificación y la criticidad de los defectos deben determinarse durante la cualificación, sobre la base del riesgo, y que los factores a considerar incluyen el impacto potencial del defecto sobre el paciente y la vía de administración. La guía internacional de gestión del riesgo de calidad plantea por su parte dos principios: la evaluación remite en última instancia a la protección del paciente, y el nivel de esfuerzo y de formalidad debe ser proporcional al nivel de riesgo.

Estos textos hablan del defecto en relación con el producto, no de la periodicidad del equipo. El paso de uno a otro es una deducción, defendible y documentable, pero una deducción. Ningún texto consultado dice «equipo en contacto con una nutrición infantil implica inspección cada X meses».

Lo que sí dice el referencial de cualificación farmacéutica, y que es directamente utilizable, es que los equipos y las instalaciones deben evaluarse con una frecuencia apropiada, y que cuando se realiza una recalificación periódica, el periodo debe justificarse. Es el fundamento del paso de un calendario heredado a un intervalo argumentado. No da ninguna cifra. Exige una justificación.

Un texto va más lejos, y es el de los dispositivos médicos: la norma de gestión de la calidad del sector impone documentar los requisitos de mantenimiento incluida su periodicidad cuando puedan afectar a la calidad del producto, y conservar los registros correspondientes. El intervalo se convierte entonces en un entregable documental por sí mismo.

Lo que la normativa no fija, y que debes completar tú

La lista es más larga de lo que se cree, y ahí es donde se juega el valor del trabajo.

La periodicidad real, mientras se mantenga por debajo del techo. Toda la periodicidad de las tuberías a presión. La naturaleza, la extensión y la localización de los controles. El recurso o no a un análisis de riesgo formalizado, que sigue siendo un paso voluntario. La elección entre velocidad a corto plazo y velocidad a largo plazo, que los códigos piden comparar y luego justificar, sin imponer una regla. Los umbrales de decisión, es decir, a partir de qué margen, de qué hallazgo o de qué superación se acorta un intervalo. Y la totalidad de los equipos fuera del ámbito reglamentario de la presión: torres de secado, intercambiadores por debajo de los umbrales, tanques atmosféricos, circuitos de limpieza.

Un punto merece conocerse: las guías profesionales prevén explícitamente que sus disposiciones pueden aplicarse a equipos fuera del ámbito reglamentario. Es el puente más directo entre el método de inspección de los equipos a presión y los equipos de proceso críticos para la seguridad alimentaria, que no cuentan con un método propio.

• Tomar el techo reglamentario por la periodicidad correcta.La Orden escribe «tan a menudo como sea necesario» e impone reducir el plazo si el estado lo justifica. El techo es un límite, no un objetivo.
• Aplicar la fórmula de espesor a un mecanismo localizado.El código de inspección de tuberías lo dice sin rodeos: el tratamiento estadístico de mediciones puntuales no es aplicable a sistemas afectados por corrosión localizada e imprevisible. Es el límite más claro de todo el cálculo.
• Retener un único intervalo para todo un equipo.Las guías calculan por sección y retienen el mínimo. El fondo de un tanque y su techo no tienen el mismo vencimiento.
• Contar la vida útil residual desde hoy.Se cuenta desde la fecha de la última medición. El error es frecuente y siempre va en el sentido peligroso.
• Espaciar los controles porque faltan datos.Los códigos hacen lo contrario: sin velocidad conocida, los techos bajan a cinco y diez años.
• Confundir intervalo y extensión.Una inspección en la fecha correcta pero en el lugar equivocado no detecta nada. Las zonas sensibles listadas por las guías valen al menos tanto como la fecha.
• Esperar al vencimiento después de unos trabajos.Trabajos, modificación, reparación y cambio de servicio reinician el análisis. El Codex pide incluso aumentar la frecuencia de vigilancia durante y después de los trabajos.