Control manual de la automatización del riego: una intervención urgente clara y reversible

Una toma de control manual del riego automatizado debe identificar los equipos afectados, la tarea permitida, la persona responsable y las condiciones para terminar la intervención. Un botón «Manual» no establece esos límites. Antes de que surja un problema operativo urgente, prepare un registro breve que el operador pueda utilizar en campo y que otra persona entienda durante el relevo.

Volante y vástago roscado de la estructura histórica de derivación de riego Reno Diversion. La fotografía ilustra un mando mecánico local, no los equipos automatizados ni el registro de toma manual del ejemplo. Foto: J. N. Leggate, U.S. Bureau of Reclamation.

Esta guía desarrolla ese registro para el funcionamiento manual ordinario previsto por el sistema. Un peligro inmediato exige la respuesta de emergencia de la instalación, sin esperar a completar documentación. La parada de emergencia y el aislamiento para mantenimiento tienen finalidades y procedimientos distintos. Los horarios siguientes son supuestos de planificación, no tiempos de respuesta recomendados ni resultados de una instalación IrriNex.

1. Identificar qué modifica realmente el mando manual

Una solicitud de riego manual desde una aplicación puede seguir dependiendo del controlador, las comunicaciones y su lógica habitual. Un selector local puede cambiar el origen de las órdenes que recibe una salida. El mecanismo manual de una válvula puede crear otra vía de funcionamiento. Identifique el mando concreto y su comportamiento documentado antes de considerar cualquiera de estas opciones una alternativa de respaldo.

La guía del NIST sobre seguridad de la tecnología operativa, de septiembre de 2023, distingue mecanismos manuales, observaciones analógicas y controles analógicos en la tabla 5 de la página impresa 52. También señala las dependencias del desplazamiento y la respuesta humana en los controles no digitales. Son aspectos de diseño, no una demostración de que una válvula concreta pueda funcionar con seguridad sin su controlador.

Marque el dispositivo de control, la válvula de campo y la bomba compartida en la copia operativa del plano. Registre si la operación manual afecta a una estación o a un programa completo, cómo trata un evento activo y si otra interfaz puede seguir enviando solicitudes. La guía de arquitectura de controladores de riego ayuda a identificar el límite de los equipos; la documentación del modelo instalado debe establecer su comportamiento manual.

Separe los mandos operativos normales de los dispositivos de protección y mantenimiento. La guía de recursos del NIOSH para controlar energías peligrosas, fechada el 23 de enero de 2025, explica que los selectores y otros dispositivos del circuito de control generalmente no proporcionan aislamiento energético. Es un recurso para la industria manufacturera con materiales adaptables, no una determinación jurídica específica para el riego. Una indicación «Apagado» o la observación de que no hay caudal no demuestra que la electricidad, la presión u otras energías almacenadas estén controladas para realizar mantenimiento.

2. Abrir un registro con un alcance operativo limitado

Asigne a la intervención un identificador común a las notas del controlador y al registro local, cuando existan esas funciones. Describa el motivo en términos operativos: por ejemplo, una operación aprobada con agua sola mientras se revisa una discrepancia de programación. «Problema de automatización» resulta demasiado impreciso para indicar al siguiente operador qué sigue siendo utilizable.

La orientación técnica del HSE sobre sistemas de control aborda la autorización, el registro, la supervisión, la revisión y las condiciones de restablecimiento de las anulaciones. Su contexto son los sistemas de protección en instalaciones con riesgos de accidentes graves. La práctica transferible aquí es gestionar rigurosamente un cambio temporal; no autoriza a anular funciones de seguridad del riego ni implica que las obligaciones COMAH se apliquen a todas las explotaciones agrícolas.

Guarde los ajustes pertinentes anteriores al cambio y su revisión. Registre únicamente los ajustes realmente modificados, incluidas las suspensiones temporales de programas. Si una restricción necesaria depende solo del procedimiento del operador, indíquelo. Una nota en el registro no equivale a un límite de tiempo aplicado automáticamente.

3. Mantener las protecciones durante la intervención

Compruebe que la tarea propuesta respeta la disposición aprobada de bomba, válvulas y fuente de agua. Seleccionar el modo manual no crea un régimen admisible para la bomba, no demuestra disponibilidad de agua ni convierte una señal de protección ausente en una señal fiable. La secuencia de enclavamientos entre bomba y válvulas define los permisos correspondientes; el registro indica cómo se mantienen efectivos durante la intervención.

Acuerde qué arranques automáticos quedan suspendidos y qué sigue activo en otros puntos. Una bomba o tubería principal compartida puede atender el sector de otro operador, por lo que un cambio local puede afectar a más equipos que la válvula seleccionada. Avise a sus responsables y confirme la disposición prevista antes de empezar.

Cuando la inyección esté excluida, confirme su prevención documentada mediante la disposición operativa instalada. No suponga que seleccionar «agua sola» en una pantalla controla todas las vías físicas por las que puede circular un producto químico. Si la vía manual prevista anula una protección necesaria, no es adecuada para este procedimiento hasta que el diseñador responsable aporte una solución aprobada.

No fuerce salidas, puentee bornes, anule sensores, abra armarios energizados ni afloje componentes que contienen presión para obtener funcionamiento manual. Un fallo que requiera esas intervenciones corresponde a personal cualificado y al procedimiento de mantenimiento aplicable. Restablecer una protección disparada exige revisar documentalmente la causa y cumplir las condiciones de rearranque; la urgencia no aporta esas condiciones.

4. Presupuestar toda la intervención antes de autorizar otro ciclo

Un límite de duración de funcionamiento y una hora límite de toma manual miden cosas distintas. Incluya el trabajo necesario para terminar el ciclo, observar el estado resultante, resolver las solicitudes pendientes y aceptar el retorno automático. Una cuenta atrás hasta el final del riego puede omitir ese trabajo restante.

Considere un registro original e hipotético para una tarea con agua sola en North-2. La ventana autorizada empieza a las 15:10 y termina a las 16:00, en la misma fecha y zona horaria indicadas: 50 minutos. Se supone que los controles instalados admiten las suspensiones acordadas, que las protecciones necesarias permanecen efectivas y que un operador supervisa la tarea. La hora límite es una elección del proyecto, no un intervalo universalmente seguro.

Suponga que la secuencia operativa propuesta ocupa 14 minutos desde la solicitud de inicio mediante el mando previsto hasta su final observado definido, incluidas las transiciones necesarias de arranque y parada. El plan reserva después otros 8 minutos para las comprobaciones finales y la decisión de retorno automático. Se supone que estas duraciones son viables para este procedimiento concreto; deben establecerse para la instalación real. La tarea completa prevista ocupa 22 minutos. Los 14 minutos son tiempo transcurrido de secuencia, no una duración de aplicación a caudal constante.

Son alternativas, no dos ciclos de riego consecutivos. En el primer caso, la secuencia prevista termina a las 15:48 y las comprobaciones a las 15:56. Si el avance observado cambia, reevalúe el trabajo restante. No acorte una transición hidráulica necesaria ni abandone una comprobación solo para cumplir la aritmética de la hoja.

Defina antes de la toma manual la respuesta al vencimiento. Debe utilizar la secuencia final y las disposiciones de escalamiento aprobadas para la instalación; un permiso vencido no detiene físicamente el caudal. El registro también debe indicar si el temporizador del producto termina solo una solicitud manual, restablece la programación automática o deja seleccionado otro modo. La palabra «temporizador» nunca permite deducir un rearranque automático al vencer el plazo.

5. Transferir expresamente la responsabilidad durante el relevo

El operador saliente comunica los equipos activos, las observaciones físicas actuales, los cambios efectuados, el trabajo pendiente y las condiciones de finalización. El operador entrante confirma que lo entiende y acepta la responsabilidad a una hora registrada. Enviar un mensaje a un grupo no demuestra que alguien haya asumido el control.

En el mismo registro hipotético, un relevo aceptado a las 15:28 deja 32 minutos hasta las 16:00. No reinicia la ventana original de 50 minutos. El nuevo operador puede evaluar la propuesta de las 15:34 con la misma hora límite. Si nadie acepta el relevo, siga las disposiciones acordadas de finalización y escalamiento en lugar de dejar una tarea manual sin supervisión.

Separe el cambio de responsable de cualquier solicitud de ampliación. Una ampliación requiere la decisión autorizada, las condiciones revisadas y la nueva hora límite registradas antes de que el trabajo posterior dependa de ellas. Conserve la ventana original y el motivo del cambio. Si los equipos no pueden aplicar la ampliación o no pueden mantenerse las condiciones requeridas, el registro no sustituye a una disposición operativa viable.

Conserve una copia local legible cuando el acceso remoto sea incierto. La guía de riego con conexión a internet poco fiable explica las distintas dependencias de comunicación. Para este relevo, lo esencial es que el siguiente operador disponga de información actual y de un medio previsto para ejecutar la tarea aprobada.

6. Verificar el retorno automático en cada punto modificado

Termine la tarea siguiendo su secuencia operativa aprobada y compare los puntos modificados con la configuración guardada. Una pantalla central que indique «Auto» no basta si un selector de campo, un mecanismo manual local o una solicitud independiente todavía gobierna una salida. Compruebe únicamente mediante métodos de observación y operación previstos y seguros.

Un evento programado suspendido durante la intervención no exige automáticamente un ciclo de sustitución. Contraste el agua ya aplicada con la decisión de riego actual antes de autorizar más agua. Confirme la revisión activa del programa, el reloj del controlador y el siguiente inicio previsto; no restaure una captura obsoleta solo porque sea anterior a la intervención.

En la alternativa hipotética satisfactoria, suponga que se observa el final definido a las 15:48 y que todas las comprobaciones de retorno se completan y aceptan a las 15:56. La toma manual ha durado 46 minutos y termina 4 minutos antes del plazo original. Una próxima solicitud registrada para las 16:10 sigue condicionada a los permisos operativos normales. La aceptación a las 15:56 no demuestra que el evento automático posterior ya se haya ejecutado.

7. Cerrar el registro sin borrar la excepción

Conserve juntos el motivo, los límites originales y revisados, las acciones, las observaciones, el relevo y la decisión de retorno automático. Distinga una advertencia reconocida de una causa corregida. La guía de respuesta a alarmas de riego aporta el contexto de actuación ante fallos; el registro debe identificar el problema pendiente y su responsable.

Si las intervenciones repetidas responden al mismo problema de programación o equipo, abra una acción correctiva. Registre qué debe investigarse y quién lo revisará, en lugar de prolongar la operación manual en cada turno. La reversibilidad significa que la disposición de control prevista puede restaurarse y verificarse; no significa que puedan deshacerse el agua ya entregada, una aplicación química o todas las consecuencias físicas.

8. Preguntas frecuentes

¿Un botón de riego manual es una parada de emergencia?

No. Una solicitud ordinaria de inicio o parada utiliza su vía de control documentada. Ante un peligro inmediato, utilice las disposiciones de emergencia identificadas de la instalación. Ni el modo manual ordinario ni una indicación en pantalla establecen aislamiento para mantenimiento.

¿El vencimiento debe devolver automáticamente el sistema a Auto?

Solo si ese comportamiento forma parte del diseño aprobado y admitido por el equipo, y se cumplen las condiciones de rearranque. Especifique qué efecto tiene el vencimiento sobre el trabajo activo, las solicitudes pendientes y los modos de control. Una hora límite escrita en el registro no ejecuta por sí sola ninguna de esas acciones.

¿Puede el siguiente operador continuar con el mismo registro?

Sí, cuando lo permite el procedimiento aprobado y se acepta expresamente la responsabilidad. Conserve el alcance restante y la hora límite original. Un relevo no es una ampliación automática; las comprobaciones de retorno sin resolver deben seguir visibles.