Localización de fallos de aislamiento en sistemas IT médicos

En un sistema IT médico, el primer fallo de aislamiento no debería apagar el quirófano. Esa continuidad, concebida para que la intervención clínica no quede a merced de una anomalía eléctrica aislada, contiene una exigencia menos visible: el fallo debe localizarse y corregirse antes de que aparezca otro.

La alarma del vigilante abre el diagnóstico, pero no lo concluye. Indica que la resistencia de aislamiento ha descendido por debajo del umbral establecido; todavía queda saber qué salida está afectada, qué equipo o tramo la provoca y en qué momento puede intervenir mantenimiento sin trasladar el riesgo al paciente. La localización de fallos de aislamiento en sistemas IT médicos convierte esa incertidumbre en una dirección de circuito y, con ella, en una decisión practicable.

La continuidad eléctrica no consiste en fingir que el fallo no existe. Consiste en conceder al hospital un margen de tiempo limpio y vigilado: el suficiente para encontrar la herida sin detener el pulso de la sala.

El primer fallo no apaga el quirófano, pero abre una cuenta atrás

En una red convencional puesta a tierra, un defecto puede originar una corriente suficiente para hacer actuar una protección. En un sistema de alimentación IT médico, la fuente se encuentra aislada de tierra o conectada a ella mediante una impedancia elevada. Ante un primer defecto de aislamiento, la corriente queda limitada por la impedancia del circuito y las capacidades distribuidas de la red, de modo que el suministro puede mantenerse en las aplicaciones previstas.

Ese comportamiento protege la continuidad clínica, pero no restituye el aislamiento. La instalación permanece en un estado degradado. Si un segundo defecto aparece en otro conductor activo, la arquitectura que permitió continuar trabajando puede enfrentarse a una condición mucho más severa. Por eso, la primera alarma no es una invitación a esperar: es una llamada a localizar con precisión.

La edición de 2021 de la IEC 60364-7-710 para locales médicos incorporó expresamente los sistemas de localización de fallos de aislamiento dentro de sus requisitos. La razón técnica coincide con la realidad operativa del hospital: conservar el servicio tiene sentido cuando también existe un camino fiable para encontrar y eliminar la degradación.

EstadoQué sucedePrioridad técnica
Funcionamiento normalLa resistencia de aislamiento permanece por encima del umbral configuradoSupervisión continua y pruebas periódicas
Primer falloSe genera una alarma, pero el área puede continuar alimentadaIdentificar la salida y preparar una intervención controlada
Fallo persistenteLa red trabaja durante más tiempo en condición degradadaEvitar la normalización de la alarma y acortar el tiempo hasta la reparación
Segundo falloPuede aparecer una corriente elevada entre puntos con defectos distintosActuación de las protecciones y posible pérdida de continuidad

Detectar no es lo mismo que localizar

Un vigilante de aislamiento observa el conjunto de la red IT. Su cometido es medir de forma permanente la resistencia respecto a tierra y avisar cuando el valor rebasa el límite definido. La supervisión del aislamiento responde así a la primera pregunta: ¿existe una degradación que exige atención?

La alarma general no siempre revela por sí sola si el origen está en una mesa quirúrgica, una fuente de alimentación, un cable flexible, una base de toma, una luminaria, un tramo fijo o una combinación de pequeñas fugas. Si varias salidas comparten el mismo cuadro, buscar mediante desconexiones sucesivas puede resultar lento y, en plena actividad asistencial, sencillamente inaceptable.

Un sistema de localización añade selectividad al diagnóstico. Relaciona una señal de búsqueda con los transformadores toroidales asignados a cada salida y determina por cuál de ellas regresa la corriente asociada al defecto. La información deja de ser “hay un fallo en esta red” y pasa a ser “el fallo se encuentra en este circuito”.

Técnicos identificando una salida con fallo de aislamiento mediante transformadores toroidales
La selectividad comienza antes de la alarma: cada canal debe estar correctamente asociado, identificado y documentado. Imagen conceptual.
FunciónInformación que aportaDecisión que permite
Vigilancia de aislamientoValor de aislamiento y existencia de una condición de alarmaReconocer que la red IT ha entrado en estado degradado
Inyección de señalImpulso de búsqueda limitado y reconocibleHacer rastreable el recorrido eléctrico del defecto
Localización por canalesSalida o grupo de salidas por donde circula la señalAcotar el circuito antes de intervenir
Comprobación sobre el terrenoEquipo, toma o tramo concreto responsableReparar, verificar y restablecer el estado normal

Cómo encuentra el sistema la salida afectada

El principio es sobrio. Cuando el vigilante detecta una resistencia de aislamiento insuficiente, el generador de corriente de prueba superpone a la red una señal limitada. Esa señal recorre los conductores activos, atraviesa el punto defectuoso, regresa por el conductor de protección y cierra el circuito de medida.

Los conductores activos de cada salida atraviesan su transformador toroidal. El localizador analiza los canales y reconoce en cuál aparece la firma de la señal de búsqueda. Como existe una correspondencia previa entre toroidal, canal y circuito, el equipo técnico recibe una ubicación eléctrica útil en lugar de una alarma indiferenciada.

La IEC 61557-8 define los requisitos aplicables a los dispositivos que vigilan permanentemente la resistencia de aislamiento en sistemas IT. La IEC 61557-9 se ocupa de los equipos destinados a localizar el fallo. Son funciones relacionadas, pero distintas: una reconoce la condición global; la otra persigue su rastro a través de la distribución.

Infografía isométrica sobre localización de fallos de aislamiento en un sistema IT médico
El diagnóstico enlaza cuatro movimientos: detectar la caída de aislamiento, inyectar una señal limitada, localizar la salida y actuar sobre el circuito preciso.

Tres equipos, una sola cadena de diagnóstico

La calidad de una localización depende de que vigilancia, inyección y evaluación trabajen como un sistema. Un equipo aislado puede generar datos; la cadena completa produce una dirección y la comunica de forma que mantenimiento pueda actuar.

ES 1000A: reconocer la degradación y conservar su contexto

El vigilante de aislamiento ES 1000A de ETKHO supervisa instalaciones AC con componentes DC conectados y, además de la resistencia de aislamiento, controla la corriente de carga y la temperatura del transformador de uso médico. Su reloj en tiempo real permite asociar fecha y hora a las alarmas almacenadas, un detalle decisivo cuando hay que cruzar el evento con la actividad de la sala o con la conexión de un equipo determinado.

La ficha técnica del ES 1000A recoge un umbral de aislamiento ajustable y comunicación RS485 con repetidores, multirrepetidor y equipos de localización. El dato importante no es solo que aparezca una alarma, sino que esta llegue al lugar adecuado, conserve su marca temporal y pueda distinguirse de una sobrecarga, una sobretemperatura o un fallo de comunicación.

Vigilante de aislamiento ETKHO ES 1000A integrado en un cuadro eléctrico hospitalario
El ES 1000A reúne vigilancia de aislamiento, carga y temperatura del transformador. Producto oficial ETKHO integrado en un entorno conceptual.

ES 449: introducir una señal que el sistema pueda seguir

El inyector de corriente ES 449 trabaja con el ES 1000A y la red de localizadores ES 448. Su función es generar la señal de búsqueda que llega a los toroidales de los bloques localizadores. No pretende reproducir un defecto real ni aumentar su severidad; crea una referencia limitada que el sistema puede distinguir y seguir.

La documentación técnica del ES 449 especifica su comunicación RS485 con el vigilante y la red de localizadores. Esa coordinación evita que la búsqueda sea una maniobra improvisada: forma parte de la arquitectura de supervisión.

ES 448: transformar seis recorridos posibles en un canal identificado

El ES 448 examina seis canales de medida con transformadores toroidales. Cuando identifica la señal en una salida, enciende el indicador del canal correspondiente y transmite la dirección de la alarma al ES 1000A mediante RS485. Según su ficha técnica, admite la combinación de hasta siete bloques por vigilante y realiza un test periódico cada hora.

La cifra de canales solo adquiere valor si coincide con la instalación real. Cada toroidal debe abrazar los conductores activos del circuito que le corresponde; el conductor de protección no debe atravesarlo. La numeración del plano, la etiqueta física, la dirección del equipo y el nombre mostrado en supervisión han de describir la misma salida. Cuando esas cuatro capas divergen, la tecnología puede señalar correctamente y el hospital interpretar mal.

Localizador de fallos de aislamiento ETKHO ES 448 instalado con seis canales toroidales
El ES 448 analiza seis salidas y comunica el canal afectado al vigilante. Producto oficial ETKHO integrado en un cuadro conceptual.

De la alarma al circuito: un protocolo que no admite atajos

La respuesta eficaz empieza mucho antes de abrir un cuadro. El hospital debe haber decidido quién recibe la alarma, qué información necesita, cómo se coordina con el personal clínico y en qué condiciones puede aislarse una salida. Sin ese acuerdo previo, incluso una localización exacta puede desembocar en una intervención tardía o innecesariamente invasiva.

  1. Confirmar la naturaleza del aviso. Diferenciar el fallo de aislamiento de una alarma de carga, temperatura, conexión de tierra o comunicación.
  2. Situar el evento. Registrar hora, área, cuadro, valor medido y estado de la actividad clínica. Una alarma intermitente puede coincidir con la conexión o el movimiento de un equipo.
  3. Leer el canal localizado. Verificar la dirección del bloque y la correspondencia entre canal, salida, plano y rotulación física.
  4. Evaluar la criticidad inmediata. Comprobar qué cargas alimenta esa salida y acordar con el responsable clínico cuándo puede realizarse la siguiente prueba.
  5. Acotar el elemento defectuoso. Dentro del circuito identificado, revisar equipos conectados, bases, latiguillos, cableado y condiciones ambientales mediante procedimientos autorizados.
  6. Intervenir de forma selectiva. Desconectar únicamente cuando la situación clínica y el procedimiento de seguridad lo permitan, evitando convertir una búsqueda en un corte general.
  7. Reparar y verificar. Confirmar la recuperación de la resistencia de aislamiento, comprobar el restablecimiento de alarmas y documentar causa, acción y resultado.

La gestión debe integrarse con el sistema de alarmas técnicas hospitalarias. El personal clínico necesita una señal comprensible y no una avalancha de detalles eléctricos; mantenimiento, en cambio, necesita conservar el valor, la dirección, la hora y la secuencia del evento. La misma incidencia requiere dos niveles de lectura.

Dónde suele esconderse el defecto

El primer fallo no siempre nace en el cuadro. Con frecuencia aparece en el último metro, allí donde la instalación fija se encuentra con el uso diario: cables que se flexionan, clavijas sometidas a tracción, equipos móviles, bases próximas a limpieza intensiva o componentes que acumulan humedad y envejecimiento.

También puede originarse en un tramo de canalización, una conexión, un filtro de compatibilidad electromagnética o un equipo con componentes electrónicos conectados a la red. En instalaciones extensas, la capacidad de fuga distribuida puede influir en la medición y debe considerarse al definir umbrales y arquitectura. No toda caída de resistencia responde al mismo mecanismo, y no toda alarma intermitente es falsa.

Patrón observadoHipótesis razonableComprobación útil
Alarma al conectar un equipo concretoDefecto o fuga asociada al equipo o a su cableRelacionar marca temporal, toma y equipo conectado
Alarma al mover una mesa o carroCable flexible, clavija o punto sometido a esfuerzoInspección controlada del recorrido móvil y sus conexiones
Descenso progresivo durante díasHumedad, envejecimiento o degradación acumulativaComparar tendencia, condiciones ambientales y circuitos
Varios canales parecen afectadosError de asignación, acoplamiento o defecto comúnRevisar paso por toroidales, esquema y configuración
Alarma sin canal localizadoFallo fuera de salidas monitorizadas o señal insuficienteComprobar cobertura, cableado, comunicaciones y diseño

Por qué una localización puede fallar aunque los equipos funcionen

La precisión del resultado no depende únicamente de la electrónica. Un conductor pasado por el toroidal equivocado, una ampliación no trasladada al plano o una dirección de bus duplicada pueden destruir la trazabilidad sin producir una avería evidente. El sistema continúa encendido, pero el significado del canal se ha vuelto incierto.

Los errores más costosos suelen ser silenciosos: salidas agrupadas con una granularidad insuficiente, cargas críticas que quedaron fuera de la localización, etiquetas que describen una distribución antigua o pruebas que solo confirmaron el encendido de los equipos. Cuando llega la alarma real, mantenimiento descubre que conoce el cuadro, pero no el recorrido.

La solución es probar el relato completo de la instalación. Durante el commissioning hospitalario deben simularse defectos controlados en salidas representativas y verificar que el canal físico, el mensaje del vigilante, el repetidor, la supervisión y el plano señalan el mismo lugar. Tras reformas o cambios de carga, esa comprobación debe repetirse.

Qué debe quedar escrito después de cada alarma

Una alarma resuelta sin registro deja al hospital expuesto a repetir la misma investigación. El parte técnico debería conservar, como mínimo, la fecha y hora, el valor de aislamiento, el canal localizado, los equipos conectados, la actividad clínica, la causa confirmada, la medida adoptada y el valor obtenido tras la reparación.

Ese historial permite distinguir accidentes aislados de patrones. Si una misma salida acumula avisos, si el valor cae bajo determinadas condiciones ambientales o si un tipo de equipo aparece de forma recurrente, el mantenimiento deja de perseguir episodios y empieza a reconocer comportamiento. La lectura predictiva de las instalaciones críticas nace precisamente de esa memoria técnica bien conservada.

Diseñar para que el fallo sea localizable

La localización no debería añadirse como un accesorio tardío. Se diseña al decidir cuántas salidas tendrá cada cuadro, qué granularidad necesita el hospital, dónde se instalarán los toroidales, cómo se identificarán los canales y qué información viajará al sistema de supervisión.

Un quirófano con muchas cargas móviles puede requerir una estrategia diferente a una UCI con puestos repetitivos o a una sala técnica con equipos fijos. Cuanto mayor sea el impacto de interrumpir una salida para encontrar el defecto, mayor valor tiene que la localización entregue una dirección precisa antes de tocar la instalación.

ETKHO integra vigilancia, señalización y localización mediante el ES 1000A, el inyector ES 449 y los bloques ES 448, además de repetidores y comunicación con sistemas de supervisión. La elección y configuración deben partir del esquema, el número de circuitos, la criticidad de las cargas y el protocolo operativo del centro. El asesoramiento en seguridad eléctrica hospitalaria permite ordenar esas variables antes de convertirlas en equipamiento.

Preguntas frecuentes sobre fallos de aislamiento en sistemas IT médicos

¿Debe desconectarse el quirófano ante el primer fallo de aislamiento?

No de forma automática por el mero hecho de ser el primer fallo. El sistema IT médico está concebido para mantener la continuidad en las aplicaciones previstas, generar una alarma y permitir una intervención controlada. La respuesta concreta debe seguir el procedimiento del centro y la evaluación de la carga afectada.

¿Qué diferencia existe entre un vigilante y un localizador de aislamiento?

El vigilante mide el estado global de la red respecto a tierra y genera la alarma. El localizador analiza los canales asociados a las salidas y determina por cuál de ellas circula la señal de búsqueda, acotando el circuito defectuoso.

¿El localizador identifica directamente el equipo averiado?

Identifica la salida o canal afectado. Dentro de ese circuito, mantenimiento debe determinar si el origen está en un equipo, un cable, una toma o la instalación fija mediante procedimientos de comprobación autorizados.

¿Puede una red seguir funcionando con la alarma activa?

Puede mantener el suministro tras un primer fallo, pero se encuentra en condición degradada. Prolongar esa situación aumenta la exposición a un segundo defecto, por lo que la alarma debe localizarse, evaluarse y corregirse con prioridad.

¿Cuándo debe probarse el sistema de localización?

Durante la puesta en marcha, en las verificaciones periódicas y después de reformas, ampliaciones, cambios de cuadro o modificaciones de la supervisión. La prueba debe confirmar el recorrido completo desde el defecto simulado hasta el mensaje recibido.

¿Qué información necesita mantenimiento para actuar con rapidez?

Área, cuadro, valor de aislamiento, fecha y hora, dirección del bloque, canal, circuito asociado, cargas conectadas y estado clínico de la sala. La concordancia entre pantalla, plano y etiqueta física es esencial.

Que la alarma llegue con una dirección

Si necesita definir la cobertura de localización, revisar la correspondencia entre canales y circuitos o integrar la vigilancia de aislamiento en una nueva área crítica, consulte el servicio de asesoramiento técnico de ETKHO.

Fuentes técnicas

Compartir

Copiar enlace al Portapapeles

Copiar