Una planta puede estar mecánicamente terminada y aun así no estar lista para arrancar.
Las tuberías pueden estar instaladas. La lista de pendientes puede parecer manejable. La sala de control puede tener las pantallas nuevas. El equipo de proyecto puede estar lo bastante cansado como para llamar “administrativo” a todo lo que queda. El arranque es el punto donde esa confianza se vuelve peligrosa. La pregunta ya no es si el equipo existe. La pregunta es si la planta puede operarse, mantenerse, aislarse, vigilarse y detenerse bajo las condiciones que aparecerán cuando vuelvan la energía, la alimentación, la presión, la temperatura y las personas.
La regla PSM de OSHA exige una revisión de seguridad previa al arranque para instalaciones nuevas y para instalaciones modificadas de forma significativa antes de introducir químicos altamente peligrosos, con confirmación de conformidad de diseño, procedimientos adecuados, recomendaciones o requisitos MOC resueltos y formación de operadores completada (OSHA 29 CFR 1910.119). CCPS define la PSSR como una comprobación sistemática y completa antes de introducir un químico altamente peligroso en un proceso (glosario PSSR de AIChE CCPS). WizeeMind debe reunir esa evidencia. No debe aprobar el arranque.
Empieza por el límite de arranque
El primer punto débil en muchos registros PSSR es el alcance. Un proyecto dice “finalización mecánica conseguida”, pero el límite de arranque no coincide con el límite de construcción. La preparación de arranque depende de lo que se va a energizar, presurizar, calentar, enfriar, llenar, conectar, puentear, dotar de personal o entregar a operaciones. Si el límite queda borroso, la revisión se convierte en una visita educada a equipos instalados, no en una prueba de preparación.
El requisito PSSR de OSHA ata ese límite a la introducción de químicos altamente peligrosos y a modificaciones suficientemente importantes como para requerir cambios en la información de seguridad de proceso (OSHA 29 CFR 1910.119). El documento de posición de Marsh amplía la mirada práctica: una PSSR puede ser útil antes de la puesta en servicio o de un nuevo arranque en proyectos de capital, equipos modificados, válvulas nuevas o nuevas formas de operar válvulas, sistemas de control nuevos o modificados, arranque tras parada mayor y nuevo arranque tras paradas de emergencia complejas (documento PSSR de Marsh). Esa lista importa porque una planta puede no tener un recipiente nuevo y aun así tener un riesgo nuevo de arranque.
El paquete debería empezar con el sistema exacto, la fase operativa y el estado de entrega. ¿Qué unidad, tren, línea, skid, utilidad, pantalla de sala de control, enclavamiento, alcance del permiso de trabajo y conjunto de procedimientos quedan dentro de la revisión? ¿Qué sistemas vecinos son solo interfaces? ¿Qué químicos, utilidades o fuentes de energía se introducirán primero? Una purga con nitrógeno, una entrada de vapor, la energización eléctrica, una carga de solvente, una carga de catalizador o la primera alimentación de hidrocarburos generan rastros de evidencia distintos.
Por eso el límite debe escribirse en lenguaje operativo, no en lenguaje de proyecto. “Área A terminada” es demasiado blando. “Alimentación de solvente hasta salida de condensador, incluida interfaz de antorcha y pantalla de sala de control para el rearranque” da a operaciones, mantenimiento, seguridad e ingeniería el mismo objeto que cuestionar. También permite comprobar si las categorías PSSR de OSHA y los ejemplos de nuevo arranque de Marsh están cubiertos por evidencia, no asumidos desde un hito de entrega (OSHA 29 CFR 1910.119, documento PSSR de Marsh).
WizeeMind debería hacer visible el límite antes de resumir cualquier afirmación de preparación:
Límite de arranque:
Unidad 2 de recuperación de solvente, sección de alimentación hasta salida de condensador.
Primera introducción:
Vapor al rehervidor, después alimentación de solvente tras verificación de alineación.
Interfaces:
Bomba de alimentación de parque de tanques, colector de antorcha, suministro de nitrógeno, pantalla de sala de control, lógica de parada de emergencia.
Excluido de esta PSSR:
Línea de envasado aguas abajo y utilidades no de proceso del almacén.Ese límite no decide si el arranque es aceptable. Evita que la decisión flote. Cuando el límite queda explícito, cada plano ausente, prueba incompleta, acción abierta o rol sin formación puede conectarse con una condición real de arranque.
La conformidad de diseño necesita prueba trazable
La conformidad de diseño no es una frase en el acta. Es evidencia de que los equipos y controles instalados coinciden con la base de diseño aprobada lo suficiente como para arrancar. La tentación es tratar esto como calidad de construcción: tubería instalada, válvulas etiquetadas, lazos comprobados, aislamiento terminado. Esos registros importan, pero la pregunta PSSR es más estrecha. ¿Puede el equipo demostrar que la condición de planta que está a punto de arrancar es la misma condición que asumieron las revisiones de peligros, los procedimientos y los límites operativos?
OSHA exige confirmar en la PSSR que construcción y equipos están de acuerdo con las especificaciones de diseño. La misma norma PSM exige que la información de seguridad de proceso incluya química del proceso, límites superiores e inferiores seguros, consecuencias de desviaciones, P&ID, diseño de sistemas de alivio, códigos de diseño y sistemas de seguridad como enclavamientos, alarmas, detección o supresión (OSHA 29 CFR 1910.119). La página general de PSM de OSHA presenta la norma como un programa de gestión que integra tecnologías, procedimientos y prácticas de gestión para procesos con químicos altamente peligrosos (visión general PSM de OSHA). En la práctica, el paquete PSSR debe conectar esas capas en lugar de revisarlas como casillas separadas.
Un paquete útil de conformidad de diseño debería incluir la revisión aprobada del P&ID, lista de líneas, hojas de datos de equipos, base de diseño de alivio, índice de instrumentos, matriz causa-efecto, puntos de alarma, registros de prueba de enclavamientos, registro de cambio del sistema de control, certificados de material cuando correspondan y desviaciones aceptadas mediante MOC. En instalaciones modificadas, también debería mostrar cómo el cambio afectó a la información de seguridad de proceso y si los requisitos MOC se han cumplido.
Marsh marca un límite práctico: la PSSR no debería rehacer el análisis de diseño de base, pero sí verificar que revisiones anteriores trataron el asunto, que las recomendaciones se aplicaron y que la condición instalada coincide con lo que debe estar listo para arrancar (documento PSSR de Marsh). CCPS llega al mismo punto operativo al presentar su guía PSSR como protocolo y herramienta para equipos de proyecto o parada, integrada a través de fases del proyecto con una comprobación de verificación en el paso tradicional de PSSR (guía PSSR de CCPS).
WizeeMind debe conservar esa distinción. Puede mostrar que PSV-204 tiene referencia de cálculo de alivio, registro de instalación, resultado de inspección y desviación aceptada. No debe concluir que el diseño de alivio es adecuado si falta la base. Puede armar el rastro de evidencia. La aprobación queda en manos humanas cualificadas.
Procedimientos y formación deben coincidir con el arranque real
El procedimiento más peligroso durante un arranque suele ser el que era correcto antes del proyecto. La alineación antigua, la respuesta antigua a alarma, el paso antiguo de muestreo o el punto antiguo de aislamiento pueden seguir en un documento controlado porque todos dieron por obvio el cambio. Después el equipo de arranque se encuentra con una instrucción familiar que ya no describe la planta.
La regla PSSR de OSHA exige confirmar que los procedimientos de seguridad, operación, mantenimiento y emergencia están disponibles y son adecuados, y que la formación de cada empleado implicado en operar el proceso se ha completado antes del arranque (OSHA 29 CFR 1910.119). El glosario de CCPS repite esas mismas categorías de preparación en su definición de PSSR, conectando procedimientos, estado de PHA o MOC y formación completada con la comprobación previa al arranque (glosario PSSR de AIChE CCPS). Aquí WizeeMind debe ser estricto con el estado de las fuentes.
El paquete no debería decir solo “procedimientos actualizados”. Debería identificar número de procedimiento controlado, revisión, estado de aprobación, fecha efectiva, sección cambiada, modo de arranque cubierto, condiciones anómalas cubiertas, enlace con respuesta de emergencia y si mantenimiento y operaciones usan la misma versión. La evidencia de formación debería mostrar quién necesita formación, quién la completó, cuándo, cómo se verificó la comprensión y qué turnos o grupos contratistas siguen pendientes.
Esto también importa para mantenimiento. Las disposiciones de integridad mecánica de OSHA exigen procedimientos escritos de mantenimiento, formación para empleados implicados en mantener equipos de proceso, inspección y prueba documentadas, corrección de deficiencias de equipos y comprobaciones de que los equipos están instalados correctamente y son consistentes con especificaciones de diseño e instrucciones del fabricante (OSHA 29 CFR 1910.119). Un arranque tras mantenimiento no está listo si el procedimiento de operaciones está vigente pero la evidencia de aceptación de mantenimiento queda poco clara.
Un paquete práctico de WizeeMind puede separar preparación documental y preparación de formación:
Evidencia de procedimiento:
SOP de arranque aprobado, Rev. 6, vigente desde 2026-07-02.
Procedimiento de despresurización de emergencia enlazado.
Lista de aceptación de mantenimiento firmada para bomba P-410B.
Evidencia de formación:
Turno de día completo.
Turno de noche completo salvo dos operadores asignados como reserva.
Técnico contratista de instrumentación informado del límite de panel energizado.
Brecha:
No hay registro de que se haya informado al laboratorio sobre la frecuencia temporal de muestreo de arranque.Esa brecha puede ser pequeña. También puede ser la brecha exacta que retrasa el arranque. La herramienta no debería suavizarla.
Las acciones abiertas no pesan igual
Un paquete de arranque casi siempre tendrá acciones abiertas. Algunas son de orden y limpieza. Algunas pertenecen al periodo posterior al arranque. Algunas bloquean el arranque. La parte difícil no es hacer la lista. La parte difícil es probar quién tiene autoridad para clasificarlas, qué riesgo queda, qué controles temporales existen y cuándo debe cerrarse la acción.
Marsh describe tres escenarios de firma de equipo PSSR: listo para arrancar o pasar a la siguiente fase, puede arrancar con asuntos asignados para después del arranque, o no puede arrancar hasta resolver ciertos asuntos (documento PSSR de Marsh). También pide seguimiento de acciones y recomienda usar sistemas centralizados cuando la organización los tenga. La guía PSSR de CCPS enfatiza checklists, validación, documentación e integración a través de fases de proyecto o parada para que las sorpresas no se concentren en la revisión final (guía PSSR de CCPS).
El punto incómodo: una lista corta de pendientes puede ser más peligrosa que una lista larga si la corta oculta clasificación. “Comprobaciones de instrumentos pendientes” no es evidencia aceptable. ¿Qué instrumento? ¿Qué función? ¿Alarma, permisivo, disparo, indicación, medición fiscal, medición de calidad o pantalla de conveniencia? ¿El arranque depende de él? ¿Se aprobó un control temporal? ¿Quién lo posee durante el primer turno?
La explosión de la refinería BP Texas City recuerda por qué el arranque merece esta disciplina. CSB informa que las explosiones del 23 de marzo de 2005 ocurrieron durante el nuevo arranque de una unidad de isomerización de hidrocarburos, con 15 trabajadores fallecidos y 180 heridos, después de que una torre de destilación se inundara y sobrepresurizara bajo condiciones de arranque (investigación CSB BP Texas City). Las recomendaciones de CSB sobre esa investigación abordaron equipos mantenidos y probados, reparación de equipos de proceso averiados antes de arranques de unidad, dotación adicional de operadores de panel durante el arranque, supervisión con conocimiento del proceso durante fases peligrosas de arranque, procedimientos de arranque actualizados y seguimiento de recomendaciones hasta su cierre (investigación CSB BP Texas City).
Según el U.S. Chemical Safety and Hazard Investigation Board, ese evento muestra por qué la evidencia de arranque debe cubrir condición de equipos, procedimientos, dotación, supervisión, formación, revisión de peligros y cierre de acciones. Decir que la planta estaba construida no basta.
WizeeMind debería clasificar acciones como impedimento de arranque, acción permitida post-arranque, brecha de evidencia, decisión requerida del responsable o elemento informativo. También debería mantener visible al aprobador humano junto a cada clasificación. Una herramienta puede armar la lista. No puede convertir una salvaguarda sin resolver en riesgo aceptable.
Mantén la aprobación fuera del asistente
El límite de producto más limpio también es el más importante: WizeeMind no debe aprobar arranques. Debe reunir evidencia, exponer brechas, mostrar conflictos, seguir acciones y derivar el paquete a personas responsables. La aprobación es una frontera de autoridad humana porque el arranque acepta riesgo residual en una planta real.
La visión general PSM de OSHA describe PSM como un programa amplio de gestión que integra tecnologías, procedimientos y prácticas de gestión (visión general PSM de OSHA). Esa integración explica por qué la aprobación no puede reducirse a una puntuación documental. La cláusula PSSR de OSHA exige confirmación de conformidad de diseño, procedimientos, estado de PHA o MOC y formación antes de introducir químicos altamente peligrosos (OSHA 29 CFR 1910.119). Esas confirmaciones requieren juicio sobre la planta, no solo recuperación de registros.
El producto también debe evitar un fallo más sutil: convertir evidencia ausente en un estado neutro. Un registro de formación en blanco, una comprobación de pantalla sin firma o una recomendación PHA sin resolver no son “probablemente aceptables” porque otros campos estén completos. CCPS presenta la PSSR como una comprobación sistemática antes de introducir material peligroso, y Marsh describe opciones explícitas de firma que separan listo, listo con condiciones y no listo (glosario PSSR de AIChE CCPS, documento PSSR de Marsh). WizeeMind debe conservar esa incomodidad.
Marsh es explícito sobre roles. Recomienda asignar un líder PSSR con suficiente experiencia en seguridad de procesos, formar un equipo multidisciplinar y obtener aprobación de gerencia de que la planta está lista para arrancar o pasar a la siguiente fase (documento PSSR de Marsh). La misma fuente identifica participantes como ingeniería de diseño, operaciones, mantenimiento, coordinación MOC, instrumentación, ingeniería de proceso, seguridad, inspección y respuesta a emergencias. La página del libro de CCPS también presenta la PSSR alrededor de personas responsables de programar y ejecutar la revisión, no alrededor de una autorización automática (guía PSSR de CCPS).
Una pantalla de aprobación de WizeeMind debería ser sobria:
Evidencia reunida:
Registros de conformidad de diseño, revisiones de procedimiento, registros de formación, lista de acciones abiertas, límite de arranque y referencias MOC.
Brechas de evidencia:
Dos controles temporales necesitan aprobación de rol.
Falta un registro de formación del turno de noche.
La verificación de pantalla de sala de control no está firmada.
Límite del sistema:
WizeeMind no aprueba el arranque.
El líder PSSR y el gerente responsable deben revisar y firmar.Esa negativa no es una limitación que convenga esconder. Es el control. El asistente puede reducir tiempo de búsqueda entre registros CMMS, planos, procedimientos, exportaciones de formación, partes de turno, paquetes MOC y sistemas de acciones. Puede hacer incómoda la evidencia débil. Puede impedir que un resumen limpio tape autoridad ausente. La decisión final de arranque queda donde corresponde: en personas nombradas que entienden el proceso, los peligros y las consecuencias.
Construye el paquete para el primer turno después del arranque
Un registro PSSR no debería escribirse solo para la reunión de firma. Debe servir durante el primer turno después del arranque, cuando la planta empieza a enseñar al equipo lo que la revisión no vio. Ese primer turno necesita conocer el límite, los límites operativos esperados, los controles temporales, las alarmas específicas de arranque, los puntos de vigilancia, las acciones abiertas post-arranque, los dueños de escalada y las condiciones de parada.
CCPS define la PSSR como una comprobación sistemática y completa antes de que químicos altamente peligrosos entren al proceso (glosario PSSR de AIChE CCPS). Marsh señala que el equipo PSSR puede visitar la instalación real y la sala de control, completar checklists, listar acciones y hacer seguimiento de acciones PSSR después de la revisión (documento PSSR de Marsh). Esos pasos deberían dejar un paquete que operaciones pueda usar, no solo un archivo para auditoría.
El paquete debería contener:
- límite de arranque y primera introducción de energía o químicos,
- procedimientos aprobados y estado de revisión,
- evidencia de conformidad de diseño y desviaciones aceptadas,
- formación completada por rol y turno,
- acciones abiertas clasificadas por impacto sobre arranque,
- controles temporales, vencimiento y responsable,
- preparación de sala de control y comprobaciones de alarmas o enclavamientos,
- puntos de verificación de campo y requisitos de muestreo,
- líder PSSR, aprobador y responsable de escalada nombrados,
- condiciones que obligan a detener el arranque o volver a revisión.
Aquí WizeeMind puede ayudar sin cruzar la línea. Si un operador de panel pregunta por qué existe un límite temporal de alarma, el paquete puede mostrar la referencia MOC, la duración aprobada, la envolvente operativa y el ingeniero responsable. Si mantenimiento pregunta si la vigilancia de vibración de una bomba es obligatoria, el paquete puede mostrar el responsable de la acción post-arranque y la frecuencia de inspección. Si un supervisor pregunta si el arranque puede continuar tras una comprobación fallida de instrumento, el paquete puede mostrar que el elemento estaba clasificado como impedimento de arranque. No debe decidir continuar.
La acción final es sencilla: construye el paquete PSSR antes de la reunión de arranque, no durante ella. Empieza por el límite. Enlaza cada afirmación de preparación con una fuente controlada. Mantén las acciones abiertas clasificadas y con dueño. Muestra quién tiene autoridad. Deja visibles las brechas. Una planta que puede hacer eso no ha automatizado la aprobación de arranque. Ha hecho que aprobar el arranque sea más difícil de fingir y más fácil de defender.
Fuentes
- OSHA: 29 CFR 1910.119 - Process safety management of highly hazardous chemicals
- OSHA: Process Safety Management
- AIChE CCPS: Pre-Startup Safety Review (PSSR)
- AIChE CCPS: Guidelines for Performing Effective Pre-Startup Safety Reviews
- CSB: BP America (Texas City) Refinery Explosion
- Marsh: Risk Engineering Position Paper: Pre-Start-Up Safety Review