Riesgo de interfaz en SST: 7 zonas sin dueño

Cuando una tarea crítica cruza las manos de operación, mantenimiento, contratistas y el turno de madrugada, el peligro rara vez desaparece por falta de un procedimiento. Con más frecuencia, queda entre dos responsables que creen que el otro confirmó la barrera.

El riesgo de interfaz describe esa exposición compartida. ISO 45001:2018 exige controlar las operaciones, considerar los cambios y mantener la consulta de las personas trabajadoras. En América Latina, la NOM-030-STPS-2009, la Resolución 0312 de 2019, el DS 40, la Ley 19.587 de 1972 y la Ley 29783 de 2011 llevan la misma pregunta a distintos sistemas: quién sabe qué, quién decide y quién verifica antes de continuar. La ISO explica que el sistema debe gestionar los riesgos de SST de manera integrada.

El riesgo de interfaz en SST es la posibilidad de que una barrera falle cuando la tarea depende de dos o más áreas, personas, turnos o empresas que deben intercambiar información y decisiones. Se vuelve visible cuando nadie puede confirmar el estado del control, el criterio de parada o el responsable de la siguiente acción.

¿Qué significa riesgo de interfaz en SST?

El riesgo de interfaz aparece cuando una condición segura depende de una transferencia que no tiene dueño único. La exposición puede surgir entre producción y mantenimiento, entre una empresa principal y un contratista, entre el turno saliente y el entrante o entre quien autoriza una tarea y quien realmente la ejecuta.

La interfaz no es un problema administrativo menor. Si la información llega incompleta, la persona que recibe el trabajo reconstruye el escenario con memoria, presión de tiempo y datos parciales, precisamente la combinación que vuelve frágil una decisión nocturna. Sorte ou Capacidade resume una posición útil para este análisis: el riesgo debe administrarse con método, no asumirse como si fuera una prueba de suerte.

¿Cuáles son las 7 zonas donde se pierde el control?

Las siete zonas siguientes concentran los puntos donde una barrera cambia de manos. Revisarlas permite convertir una preocupación difusa en una comprobación concreta, con un responsable, una evidencia y una condición de pausa.

1. Alcance de la tarea

La primera zona aparece cuando el trabajo autorizado no coincide con el trabajo que comienza. Una orden puede decir mantenimiento preventivo, mientras el equipo encuentra una modificación, una energía adicional o una restricción de acceso que cambia la exposición. La interfaz queda abierta si nadie puede declarar qué parte está incluida, qué parte exige nueva evaluación y quién tiene autoridad para detener.

2. Estado de la energía

La segunda zona está entre quien aísla una fuente y quien necesita comprobar que el aislamiento sigue vigente. LOTO, bloqueo, purga, descarga y prueba de ausencia de energía deben tener una secuencia entendible. En la madrugada, una señal que no se entrega al relevo puede convertir una condición controlada en una autorización basada en confianza.

3. Información del relevo

La tercera zona se forma en el cambio de turno. Un relevo útil no transfiere solo el avance; comunica controles degradados, cambios de alcance, permisos abiertos, alarmas pendientes y límites que no deben cruzarse. La guía sobre relevo de turno seguro ayuda a separar una entrega documental de una transferencia real de control.

4. Frontera con contratistas

La cuarta zona aparece cuando la empresa contratista conoce su método, pero no conoce las restricciones vivas de la planta. La empresa principal conserva la responsabilidad de coordinar peligros compartidos, aunque la ejecución esté delegada. La STPS presenta el marco de las NOM-STPS, que debe traducirse en reglas de coordinación y no solo en carpetas de inducción.

5. Decisión de continuidad

La quinta zona surge cuando una persona detecta una barrera incompleta, pero no sabe si puede detener la tarea. El procedimiento debe indicar qué condición obliga a pausar, quién responde y qué evidencia permite reiniciar. Sin esa frontera, la autorización se vuelve social: continúa quien tiene más jerarquía, no quien tiene mejor información.

6. Cambios durante la ejecución

La sexta zona corresponde a los cambios que aparecen después de aprobar el trabajo. Una interferencia, una secuencia distinta o una condición meteorológica pueden invalidar el supuesto original. ISO 45001:2018 relaciona la identificación de peligros con los cambios y las actividades no rutinarias, por lo que una modificación que altera la exposición necesita revisión, comunicación y decisión, aunque el permiso ya esté firmado.

7. Cierre y aprendizaje

La séptima zona se pierde cuando la tarea termina sin confirmar qué controles quedaron restablecidos. El cierre debe registrar energías normalizadas, barreras devueltas, excepciones pendientes y acciones que deben llegar al siguiente turno. Cultura de Segurança: Da Teoria à Prática sostiene que no hacer nada no es una opción; aplicado a la interfaz, cerrar sin devolver el control deja una deuda operativa para la próxima cuadrilla.

¿Cómo diferenciar una interfaz controlada de una interfaz frágil?

Una interfaz controlada permite responder con claridad tres preguntas: quién entrega la condición, quién la recibe y qué prueba confirma que la barrera permanece vigente. Una interfaz frágil depende de mensajes informales, documentos que nadie lee durante la presión y supuestos que no tienen fecha de vencimiento.

La coordinación de trabajos simultáneos amplía esta lectura cuando varias tareas comparten espacio, energía o rutas de emergencia. Para una operación con contratistas, la SRT informa el marco argentino de riesgos del trabajo, que conviene conectar con las reglas internas de autorización, supervisión y cierre.

¿Cuándo conviene revisar una interfaz durante la madrugada?

Conviene revisar la interfaz antes del arranque, después de cualquier cambio y durante el relevo de las 00:00, 03:00 o 06:00 cuando la tarea se extiende entre equipos. La hora no crea el riesgo, pero puede reducir la disponibilidad de supervisión, mantenimiento y respuesta especializada, de modo que el sistema necesita hacer explícitos sus apoyos.

La revisión puede durar 7 minutos si se limita a tres comprobaciones: confirmar el alcance real, pedir que la persona explique la barrera crítica y verificar quién puede detener o reiniciar. Si alguna respuesta es ambigua, la tarea no está lista para continuar. El diagnóstico de cultura de seguridad de Andreza Araújo coloca la calidad de la decisión por encima de la apariencia de cumplimiento, una conexión que evita confundir documentación con control.

Si el riesgo se repite, conviene comparar la interfaz con la barrera crítica degradada y asignar una acción correctiva con fecha, dueño y verificación. La conclusión práctica cabe en una frase: una interfaz segura no depende de que todos recuerden la misma historia, sino de que el sistema permita comprobar la misma condición.