Puesta en marcha dominical en 4 etapas

ISO 45001:2018 exige controlar los riesgos de SST antes de que el trabajo empiece, no después de que el turno ya absorbió una desviación. Esta guía entrega 8 pasos organizados en 4 etapas para que un supervisor y un EHS manager liberen una puesta en marcha dominical sin convertir el checklist en una firma automática.

Por qué el domingo cambia el riesgo de arranque

La puesta en marcha dominical combina 3 condiciones que rara vez aparecen juntas en un martes normal: menos personal de apoyo, equipos que pudieron quedar intervenidos durante el fin de semana y una presión visible por recuperar producción antes del lunes. ISO 45001:2018 trata ese escenario como control operacional, porque el sistema debe asegurar que las actividades se ejecuten bajo criterios definidos, con gestión de cambios y participación de trabajadores.

El error común consiste en copiar el formato del arranque de turno seguro y asumir que una lista más larga compensa la falta de juicio operativo. En más de 250 proyectos de transformación cultural apoyados por Andreza Araújo, el patrón se repite: cuando la rutina se vuelve automática, el supervisor deja de preguntar qué cambió desde la última condición estable.

La tesis práctica es directa. Una puesta en marcha segura no empieza con la firma del permiso, sino con la reconstrucción de lo que ocurrió en las últimas 48 horas, ya que ese intervalo concentra mantenimientos, desvíos aceptados, relevos incompletos y decisiones que no siempre llegan al tablero formal.

Step 1: Reconstruir las últimas 48 horas de operación

La primera comprobación consiste en revisar qué ocurrió desde el último turno estable, incluyendo parada, limpieza, mantenimiento, pruebas, bloqueo, cambio temporal y cualquier intervención externa. En una línea crítica, 48 horas bastan para que una válvula quede en posición manual, un sensor permanezca inhibido o una protección física vuelva con ajuste provisorio.

Como Andreza Araújo plantea en Sorte ou Capacidade, confiar en la suerte obliga a prepararse para el día en que la suerte ya no alcance. La puesta en marcha dominical suele fallar cuando el equipo pregunta si todo está listo, pero nadie pregunta qué evidencia demuestra que volvió a estar listo.

El supervisor debe abrir el libro de turno, el registro de mantenimiento, las órdenes cerradas y los reportes de anomalías antes de autorizar el arranque. Si hay una intervención no documentada, la línea no está liberada, aunque el operador con más experiencia diga que siempre arrancó así.

Step 2: Confirmar energía cero y retorno controlado de energía

La segunda comprobación valida que cada fuente de energía peligrosa haya sido aislada, probada y devuelta al servicio con secuencia definida. Energía eléctrica, neumática, hidráulica, térmica, gravitacional y química no se controlan con una sola firma, porque cada una puede regresar al sistema por una ruta distinta.

NOM-030-STPS-2009 en México exige funciones preventivas claras para seguridad y salud en el trabajo, mientras ISO 45001 pide criterios operacionales consistentes. Ese cruce importa porque el domingo no perdona la ambigüedad. Si nadie sabe quién autoriza retirar un candado o quién verifica presión residual, el procedimiento existe, pero la barrera no.

La acción concreta es usar una matriz breve de energía con 3 columnas: fuente, método de aislamiento y prueba de ausencia o retorno. La puesta en marcha solo avanza cuando el dueño del equipo, mantenimiento y operación coinciden en la misma condición física, no solo en el mismo documento.

Step 3: Revalidar cambios temporales antes de producir

La tercera comprobación identifica cambios temporales que se volvieron invisibles durante la guardia, como un bypass, una receta provisional, una pieza equivalente, una ruta de tránsito alterada o una dotación distinta. La Resolución 0312 de 2019 en Colombia refuerza la lógica de verificar y controlar condiciones básicas del SG-SST, lo cual incluye no normalizar condiciones que nacieron como excepción.

El punto crítico es que un MOC formal no siempre se activa cuando el cambio parece pequeño. Por eso conviene leer el artículo sobre MOC de emergencia como complemento, aunque esta guía use una versión más compacta para el arranque dominical.

El supervisor debe preguntar qué cambió en equipo, método, material, ambiente y personas. Si al menos 1 respuesta queda abierta, la línea puede probarse en vacío o en modo seguro, pero no debería entrar a producción normal hasta que el responsable técnico cierre la duda.

Step 4: Probar controles críticos en condición realista

La cuarta comprobación separa controles críticos de controles administrativos. Una guarda, un enclavamiento, una alarma, una ventilación, un botón de paro y una barrera física deben probarse en la condición más parecida posible al arranque real, porque el papel no revela holguras, demoras ni fallas de interfaz.

En A Ilusão da Conformidade, Andreza Araújo sostiene que el cumplimiento legal es el piso, no el techo. Esa idea pesa en la puesta en marcha, ya que una línea puede cumplir el formato y, aun así, operar con una protección degradada que nadie quiso detener por temor a atrasar el domingo.

La prueba debe definir quién activa el control, quién observa la respuesta, cuál es el criterio de aceptación y qué condición obliga a parar. Si el equipo no puede probar un control crítico sin exponer a una persona, ese control necesita rediseño, simulación o método alternativo antes de liberar producción.

Step 5: Alinear dotación, competencia y fatiga visible

La quinta comprobación revisa si el equipo disponible realmente puede operar la línea crítica. Una dotación de 5 personas en papel puede equivaler a 3 personas competentes si hay reemplazos, contratistas nuevos, operadores sin práctica reciente o fatiga acumulada por guardia extendida.

Chile, mediante el Decreto 44 de 2023 referido por SUSESO, refuerza la función preventiva y la organización técnica de prevención de riesgos. En la práctica, esa exigencia se vuelve concreta cuando el supervisor no libera una tarea crítica con personal que no entiende la secuencia, el límite de parada o la señal de escalamiento.

La acción mínima es una conversación de 10 minutos con roles definidos. Cada persona debe decir qué hará, qué condición la haría detenerse y a quién llamará si aparece una señal fuera de rango. Esa verbalización evita que el permiso sea solo un trámite y permite detectar vacíos de competencia antes de energizar la línea.

Step 6: Cerrar la decisión con evidencia y límite de parada

La sexta comprobación convierte la liberación en una decisión auditada. El supervisor registra evidencia, responsable, hora de liberación, condición pendiente y límite de parada, porque una puesta en marcha sin criterio de detención suele seguir avanzando incluso cuando el riesgo ya cambió.

La diferencia con un registro de riesgos operativo está en el tiempo de decisión. El registro organiza el sistema, mientras la liberación dominical decide si una línea específica puede producir ahora, con la información disponible y con controles que fueron observados en campo.

La regla práctica es simple y exigente: si el equipo no puede explicar en 2 minutos qué lo haría parar, todavía no entendió el riesgo dominante. Ese cierre debe quedar visible para operación, mantenimiento y EHS, de modo que el primer desvío del turno no dependa de memoria individual.

Step 7: Ejecutar una prueba gradual antes de producir

La séptima comprobación evita que la línea pase de detenida a producción normal sin observar señales intermedias. Una prueba en vacío, una corrida con baja carga o un ciclo manual permite identificar ruidos, vibraciones, alarmas, fugas, demoras de sensor y respuestas anormales antes de exponer personas o producto.

El mercado suele tratar la prueba gradual como pérdida de tiempo cuando el plan de producción ya está atrasado. Esa lectura es débil porque confunde velocidad con control. En una puesta en marcha dominical, 15 minutos de prueba pueden revelar una condición que el formato no veía y que el equipo solo detectaría con la máquina en régimen.

El supervisor debe definir duración, velocidad, responsable de observación y señal de suspensión. Si el equipo no sabe qué parámetro observar, la prueba se convierte en ceremonia. Si lo sabe y registra el resultado, la prueba se vuelve evidencia técnica.

Step 8: Monitorear los primeros 30 minutos como fase crítica

La octava comprobación reconoce que el riesgo no termina cuando la línea arranca. Los primeros 30 minutos concentran ajustes, intervención manual, retiro de herramientas, estabilización de parámetros y presión por alcanzar ritmo, por lo que el supervisor debe permanecer cerca del proceso durante esa ventana.

Andreza Araújo insiste en sus libros en que los buenos números no garantizan buenas prácticas. Ese criterio aplica aquí porque una puesta en marcha puede cerrar sin incidentes y, aun así, haber tolerado 2 señales tempranas que mañana aparecerán como falla repetida.

La acción correcta es registrar 3 datos mínimos durante la fase crítica: parámetro fuera de rango, intervención manual no prevista y decisión tomada. Si aparece cualquiera de esos datos, la línea no debería escalar velocidad hasta que operación y mantenimiento confirmen la estabilidad.

Comparación entre checklist y comprobación operacional

Cómo decidir si la línea puede arrancar

La línea puede arrancar cuando las 4 etapas muestran una condición coherente: historia reciente entendida, energía controlada, cambios temporales evaluados, controles críticos probados, dotación competente, prueba gradual y límite de parada explícito. Si una sola comprobación falla, el arranque debe pasar a prueba controlada, liberación parcial o escalamiento técnico.

El vínculo con what-if, checklist y análisis dinámico es útil porque ninguna herramienta decide por el supervisor. La herramienta ordena la conversación, pero la decisión de producir exige evidencia en campo y autoridad para decir todavía no.

Para operaciones que quieran convertir esta guía en disciplina de liderazgo, el trabajo debe ir más allá del formato. Andreza Araújo ayuda organizaciones a conectar cultura, controles y decisiones críticas de seguridad desde la realidad operativa, no desde una carpeta impecable que nadie consulta cuando el turno se complica.