Barrera degradada en SST: 7 pruebas para decidir si una tarea puede continuar

F7 | Glosario de gestión de riesgos

Una barrera de seguridad puede seguir instalada y, aun así, haber dejado de proteger. La degradación aparece cuando el control pierde disponibilidad, capacidad, independencia o respuesta frente a la condición que debía contener. Antes de permitir que una tarea continúe, el supervisor necesita comprobar qué parte de la barrera sigue funcionando y qué exposición queda abierta.

La decisión suele aparecer durante una interrupción, un cambio de turno o una desviación de la planificación. El equipo ya está en posición, la producción espera y alguien propone avanzar con una compensación provisional. La pregunta técnica no es si existe un procedimiento firmado. Es si la protección conserva la capacidad que justificó liberar el trabajo.

¿Qué significa que una barrera esté degradada?

Una barrera está degradada cuando su diseño, disponibilidad o ejecución ya no ofrece el nivel de protección previsto. Puede faltar una guarda, estar fuera de servicio un sensor, haberse vencido una inspección, cambiar el acceso a la tarea o depender el control de una persona que no está disponible. La barrera no desaparece necesariamente. Se vuelve menos confiable.

James Reason explicó que los accidentes encuentran una trayectoria cuando varias defensas tienen debilidades alineadas. Esa lectura ayuda a separar dos preguntas que suelen mezclarse. La primera es si el control existe. La segunda es si puede responder ahora, en las condiciones reales del trabajo.

La conexión con ISO 45001:2018 está en la gestión operacional, la planificación de cambios, la competencia, la preparación ante emergencias y la evaluación de la eficacia de las medidas. Una organización no demuestra control porque conserva un formato. Lo demuestra cuando puede justificar que la barrera funciona en el escenario que enfrenta.

¿Por qué la degradación cambia la decisión operativa?

La degradación modifica el riesgo residual, aunque el peligro original sea el mismo. Una tarea de mantenimiento puede haber sido evaluada con extracción localizada, comunicación radial y bloqueo de energía. Si la extracción deja de operar, la radio no funciona y el bloqueo no tiene verificación independiente, el permiso conserva su texto, pero la situación ya no es equivalente.

La decisión debe considerar la severidad potencial, la velocidad de deterioro y la posibilidad de rescate. Un control parcial puede ser razonable para una exposición menor y completamente insuficiente para una energía capaz de producir una lesión grave. La aceptación no depende del número de firmas, sino de la capacidad restante de evitar el daño.

En A Ilusão da Conformidade, Andreza Araujo desarrolla la diferencia entre cumplir la apariencia de un estándar y sostener su función. Aplicada a una barrera degradada, la idea es directa. Una autorización no convierte un control debilitado en un control eficaz.

¿Cuáles son las 7 pruebas antes de dejar continuar la tarea?

1. Prueba de disponibilidad

Confirma que el control está instalado, accesible y listo para actuar. No basta con que aparezca en el plano, en el procedimiento o en el permiso. Hay que observar el equipo, comprobar su estado y registrar cualquier condición que impida su uso.

2. Prueba de capacidad

Determina si la barrera todavía puede contener la energía o la exposición prevista. Un dique con una válvula bloqueada, una ventilación con caudal insuficiente o un arnés sin punto de anclaje compatible pueden estar presentes y no tener capacidad suficiente. La comprobación debe usar el escenario actual, no el escenario ideal del procedimiento.

3. Prueba de independencia

Pregunta si dos controles que parecen distintos dependen de la misma condición. Una alarma y una autorización pueden compartir la misma información incorrecta. Un sistema automático y el rescate pueden depender de la misma energía. La independencia no exige controles perfectos, pero sí evita que una sola falla arrastre todas las defensas.

4. Prueba de competencia disponible

Verifica que la persona responsable de operar, inspeccionar o detener el trabajo está presente, autorizada y en condiciones de decidir. Una capacitación registrada no sustituye la competencia disponible en el momento crítico. También deben considerarse fatiga, comunicación, idioma, familiaridad con el equipo y claridad de la autoridad.

5. Prueba de respuesta ante desviación

Una barrera fuerte no solo funciona en condiciones normales. También define qué debe ocurrir cuando se pierde una señal, cambia el acceso, aparece una interferencia o se incumple una condición del permiso. Quién detiene, qué energía se controla, cómo se comunica la desviación y qué evidencia permite reanudar son preguntas que deben tener respuesta antes de exponer al equipo.

6. Prueba de recuperación

Comprueba si la operación puede recuperar una condición segura sin aumentar la exposición. Algunas tareas permiten retirar al personal y restaurar el control. Otras dejan una energía atrapada, una atmósfera peligrosa o una carga suspendida. La recuperación necesita una secuencia definida, recursos disponibles y un tiempo compatible con la evolución del peligro.

7. Prueba de autorización para reanudar

Confirma quién puede declarar que la barrera volvió a estar disponible. Reparar un componente no demuestra que el sistema completo quedó operativo. La reanudación debe vincularse con una verificación, un responsable y una condición observable. Cuando el mismo equipo que repara se autoautoriza sin una comprobación distinta, aumenta el riesgo de normalizar una solución incompleta.

¿Qué debe hacer el supervisor cuando una prueba falla?

Si una prueba falla, el supervisor debe retirar la autorización de continuar o limitar la tarea a una acción segura de estabilización. Después debe identificar la exposición residual, definir la barrera necesaria y asignar a una persona con autoridad para verificarla.

Una compensación temporal puede ser válida solo cuando reduce la exposición de forma demostrable, tiene duración definida y no depende de una memoria individual. Agregar una charla o una firma rara vez corrige una falla de diseño, energía, acceso o comunicación. La medida debe cambiar la condición que dejó vulnerable al trabajo.

Imagina una cuadrilla que debe intervenir una bomba mientras la guarda permanece retirada. Si la alternativa consiste únicamente en recordar al equipo que mantenga distancia, la barrera sigue dependiendo de la conducta bajo presión. La decisión más sólida es reinstalar la protección, aislar la energía y comprobar la condición antes de liberar la intervención.

¿Cómo se relaciona con ISO 45001 y los reguladores de América Latina?

ISO 45001:2018 proporciona el sistema para identificar peligros, planificar controles, gestionar cambios, definir competencias, preparar respuestas y evaluar resultados. La revisión de una barrera degradada convierte esos requisitos en evidencia operativa, porque obliga a comprobar el estado real del control y la decisión asociada a su pérdida.

La aplicación debe complementarse con la jurisdicción correspondiente. En México, el análisis se relaciona con las NOM-STPS aplicables, incluida la NOM-035-STPS-2018 cuando existe exposición a factores de riesgo psicosocial. En Colombia, debe integrarse al SG-SST y a la Resolución 0312 de 2019. En Chile, debe dialogar con el DS 40 y las orientaciones de SUSESO. En Argentina, debe alinearse con la Ley 19.587 y los criterios de la SRT. En Perú, debe considerarse la Ley 29783 y su reglamentación.

Estos marcos no convierten una lista en una barrera. Exigen que la organización controle sus riesgos de acuerdo con la actividad, la exposición y la eficacia de las medidas adoptadas. La evidencia local debe mostrar qué se verificó, quién decidió y bajo qué condición se reanudó.

¿Qué errores vuelven frágil la revisión de barreras?

El primer error consiste en tratar la presencia física como prueba de funcionamiento. El segundo aparece cuando la revisión se realiza desde la oficina y no en el punto de exposición. El tercero surge cuando una excepción temporal pierde fecha de vencimiento y se transforma en una forma permanente de operar.

También es débil revisar cada barrera de manera aislada. La seguridad depende de cómo se conectan el diseño, el aislamiento, la supervisión, la comunicación y la respuesta. Una falla menor en cada componente puede formar una ruta crítica cuando las condiciones se alinean.

Consulta también las preguntas para probar un control crítico y la revisión del riesgo residual bajo ISO 45001 para ampliar el diagnóstico.

Conclusión

Una tarea no debe continuar porque el permiso sigue vigente. Debe continuar cuando las barreras que sostienen la decisión están disponibles, tienen capacidad, conservan independencia y cuentan con una respuesta verificable ante la desviación.

Las siete pruebas convierten la degradación en una decisión visible. Si una de ellas falla frente a una exposición potencial grave, detener y restaurar el control es una acción de gestión de riesgos, no una interrupción innecesaria de la operación.

Conoce el trabajo de Andreza Araujo para conectar liderazgo, cultura de seguridad y decisiones operativas que resistan la presión del turno.