La sala de control

<!-- photo_brief subject: A control-room console at 2 a.m.: a curved bank of screens with process graphics, one alarm banner lit amber, a radio, a logbook open with a pen across it, the room dim, a window black place: generic — a Gulf Coast plant control room time_of_day: night mood: watchful, quiet, exact must_show: the screens; the one amber banner; the logbook and pen must_not: no faces; no readable company marks or plant names on screens; no invented landmarks prefer: illustration --> # La sala de control

La sala de control es donde un proceso industrial enorme se convierte en números, alarmas y decisiones. El trabajo silencioso ahí puede determinar lo que ocurre en toda una unidad.

La versión corta

• Los board operators vigilan el proceso mediante instrumentos, alarmas y tendencias.
• Los field operators confirman lo que las pantallas no pueden ver físicamente.
• Los buenos relevos y las respuestas tranquilas importan más cuando cambian las condiciones.

En alguna parte de cada planta del pueblo hay un cuarto sin ventanas donde cuatro o cinco personas, más o menos según la unidad, se sientan frente a una pared curva de pantallas y mantienen dentro de sus límites una máquina del tamaño de un barrio. La mayor parte de Baytown nunca la verá. Esto es lo que ocurre ahí, y por qué es el cuarto importante más silencioso del condado.

El board y el field

Una unidad en marcha tiene dos clases de operador. El board operator se sienta en la consola y ve toda la unidad como números y dibujos: cada temperatura, cada presión, cada nivel en cada drum, la posición de cada válvula, actualizándose cada segundo. El field operator está afuera con botas, caminando la unidad, leyendo manómetros a simple vista, tocando un rodamiento de bomba para sentir el calor, abriendo las válvulas que no están automatizadas y reportando por radio. Ninguno puede hacer el trabajo sin el otro. El board lo ve todo y no toca nada; el field toca todo y solo ve lo que tiene enfrente. El manual de OSHA no usa esos dos títulos —la industria sí—, pero sus descripciones del proceso dicen para qué sirve la pareja: mantener temperatura, presión, reflujo y nivel dentro de sus límites, con controles automáticos para impedir una excursión y muestreo regular para demostrar que el proceso hace lo que dice la pantalla.

Qué es la pantalla

La pared de pantallas es la cara de un distributed control system: cientos de computadoras pequeñas, cada una encargada de una parte de la planta, conectadas a miles de sensores y a los motores de las válvulas, todas reportando a la consola. Está distribuido a propósito: ninguna computadora individual maneja la planta, así que ninguna falla individual debería poder detenerla. El board operator no conduce la unidad válvula por válvula; fija metas, los controladores las sostienen y su trabajo es notar cuándo deja de funcionar ese control. Una alarma es la forma del sistema de decir ya no puedo sostener esto; usted decide.

El turnover

Los diez minutos más importantes del día ocurren frente a un pizarrón. El turno saliente le dice al entrante qué hizo la unidad, qué está haciendo y qué está a punto de hacer: la bomba que anda áspera, la muestra que regresó alta, el permit abierto en el lado norte. Luego el turno nuevo firma su entrada y el viejo se va a casa. El turnover existe porque una planta no tiene memoria propia; la memoria está en la bitácora y en las personas. Cuando algo sale muy mal en esta industria, los investigadores revisan pronto las notas de turnover. El reporte de la Chemical Safety Board sobre Texas City en 2005 encontró un start-up iniciado por un turno y continuado por otro que no sabía qué tan llena estaba una torre. La torre se desbordó. Murieron quince personas. El reporte de la Chemical Safety Board es la razón por la que los turnovers se escriben, se leen en voz alta y se firman.

La alarma

En una noche tranquila, la pantalla es principalmente blanca y verde. Cuando algo deriva, un banner se vuelve ámbar, y el operador tiene que decidir, por lo general en menos de un minuto, si es un sensor malo, una deriva lenta que puede regresar con un setpoint o el comienzo de algo. La mayoría de las alarmas no son nada. Todo el oficio está en saber cuáles sí. Existe un estándar de la industria precisamente para esto —ISA-18.2, sobre manejo de alarmas— porque una pantalla que grita todo el tiempo enseña a la gente a dejar de escuchar; una buena consola es más silenciosa que una mala, no más ruidosa.

El board lo ve todo y no toca nada; el field toca todo y solo ve lo que tiene enfrente.

La noche

Doce horas, en la mayoría de las rotaciones de planta de aquí. A la planta no le importa que sean las tres de la mañana, y al cuerpo sí. La sala de control tiene luz baja, el café es malo, el radio es la única voz durante una hora seguida, y el trabajo exige estar tan alerta en la hora once como en la hora uno. El National Institute for Occupational Safety and Health dice que estar despierto diecisiete horas afecta a una persona aproximadamente como una bebida al límite legal, y que los trabajadores nocturnos tienen el doble de probabilidad que los diurnos de reportar demasiado poco sueño. Por eso los días libres vienen en bloques, por eso la industria ahora escribe límites sobre turnos consecutivos y por eso la página del turno de doce horas no es una queja sino un manual.

El start-up

La semana más cuidadosa del ciclo no es la emergencia; es la mañana después de un turnaround, cuando una unidad fría, abierta e inspeccionada tiene que cerrarse, purgarse, presurizarse y llevarse a temperatura un paso a la vez. Los start-ups y shutdowns son cuando una planta menos se parece a su estado normal, y la historia de incidentes de la industria está llena de ellos. En la sala de control, un start-up es un procedimiento leído línea por línea, con más personas involucradas que en una noche normal: ojos extra en la pantalla, botas extra en el field y un supervisor que ya lo ha hecho. Es lo más cerca que llega una refinería a la lista de verificación de un cirujano.

Quién se sienta ahí

Muchos pasaron por el programa de process technology de Lee College; otros subieron desde el field o llegaron de otra planta y se ganaron la silla. Algunos crecieron en Baytown con un padre o una madre que se sentaba en un cuarto del mismo tipo. La silla es uno de los puestos más estables del pueblo: la planta funciona haya o no turnaround, el turno es fijo, los beneficios son reales y el trabajo es exactamente tan difícil como mantenerse despierto y honesto doce horas frente a una máquina que nunca miente y nunca duerme. El día del operador es ese turno en orden.

Las reglas no escritas del cuarto

Ninguna está en un estándar, y no hay dos cuartos que las mantengan exactamente igual, pero son el tipo de reglas que de todos modos conserva un buen cuarto. La silla del board operator es de ella; nadie más se sienta ahí, ni siquiera durante el descanso. El teléfono se queda boca abajo o en el locker; la pantalla es lo único que se mira. Nadie levanta la voz: una emergencia se corre a volumen de conversación, porque quien grita es quien nadie entiende en el radio. El café es comunal y, por larga tradición, no muy bueno. La bitácora se escribe en oraciones completas, con tinta, porque alguien puede leerla algún día en una sala de audiencias, y todo operador lo sabe. Y cuando algo se ve extraño, se le pregunta al más veterano del turno, no se le ordena, no por rango sino porque la unidad quizá haya hecho esto antes, y él también.

Lo que dice el radio

El segundo idioma de la unidad es el radio, y tiene una gramática. Primero los nombres, luego el mensaje, luego “copy” de vuelta. Los números se dicen dos veces. “Stand by” significa que el board está pensando; “go ahead” significa que el board está escuchando. La disciplina exacta varía de sitio a sitio; el hábito debajo de ella no: palabras claras, dichas dos veces, porque en el momento que importa el radio puede ser el único canal que exista. Veinte minutos de silencio en el radio son una buena noche. La gramática también llega a casa: un niño de planta que dice “copy” en la mesa quizá no esté bromeando.

El cuarto y el pueblo

Cuando un evento de planta ha mandado a este pueblo al interior, muy a menudo la historia empezó en un cuarto como este, con un operador viendo subir un número y decidiendo, en un minuto, hacer trip de la unidad. La antorcha que siguió fue esa decisión hecha visible. No toda antorcha significa eso —algunas corresponden a un start-up o shutdown rutinario, y la llama sola no puede decirle al vecino cuál—; quién vigila la planta muestra cómo averiguarlo. Pero el vecino que vio la antorcha y se enojó bien pudo haber estado viendo funcionar el sistema de seguridad sin saberlo. Ese hueco —entre lo que sabe el cuarto y lo que ve el pueblo— es el que toda esta sección intenta cerrar, y la sala de control es el mejor lugar para empezar, porque es donde un pueblo de ochenta mil personas está, sin pensarlo, en las manos de alguien durante doce horas seguidas.

Por qué importa que usted lo sepa

Porque la antorcha que usted ve desde el puente es, muchas veces, una decisión que alguien tomó en este cuarto, en segundos. Porque la planta junto a la que usted pasa no está en piloto automático: está sobre una persona. Y porque esa persona, muchas veces, es alguien con quien usted fue a high school.

Léalo de manera sencilla

• La pantalla es un modelo.
• El field es la realidad física.
• Los buenos operadores comparan ambos.
• Las tendencias importan antes de las alarmas.
• Las alarmas necesitan prioridades.
• Demasiadas alarmas crean ruido.
• Un relevo transfiere responsabilidad.
• Los cambios pequeños merecen explicación.
• El lenguaje de radio debería seguir siendo claro.
• El start-up cambia el ritmo del cuarto.
• El trabajo nocturno cambia la atención.
• El procedimiento protege la memoria.
• La experiencia protege el contexto.
• Ninguno reemplaza al otro.
• La calma es una habilidad operativa.

Fuentes

OSHA Technical Manual, Section IV, Chapter 2 (control requirements, automatic controls, sampling). General references on distributed control systems. ANSI/ISA-18.2, Management of Alarm Systems for the Process Industries. U.S. Chemical Safety and Hazard Investigation Board, BP Texas City investigation digest (tower overfill, shift handover, fatigue findings). NIOSH, "Work-Related Fatigue Reaches Beyond the Workplace" (impairment and night-shift sleep figures). Lee College, Process Technology program.

Un número en ese board puede estar equivocado de una manera que se vea exactamente como correcta. El instrumento que miente despacio trata del hueco entre ambas cosas.

En español

La sala de control: en cada planta del pueblo hay un cuarto sin ventanas donde cuatro o cinco personas mantienen una máquina del tamaño de un barrio dentro de sus líneas. Dos clases de operador: el de tablero, que ve toda la unidad como números y dibujos — cada temperatura, presión, nivel, cada válvula, actualizados cada segundo — y el de campo, que camina la unidad con botas, lee medidores, toca una bomba para sentir el calor y abre las válvulas que no son automáticas. Ninguno trabaja sin el otro. La pantalla es la cara de un sistema de control distribuido: cientos de computadoras pequeñas, cada una a cargo de una parte, sin que ninguna sola dirija la planta. Una alarma es el sistema diciendo: ya no puedo sostener esto, decida usted. El relevo — los diez minutos más importantes del día — se escribe, se lee en voz alta y se firma, porque la planta no tiene memoria propia; la investigación de Texas City en 2005 encontró un arranque empezado por un turno y continuado por otro que no sabía qué tan llena estaba la torre. La noche: doce horas; NIOSH dice que diecisiete horas despierto afectan como una copa al límite legal, y que los trabajadores nocturnos reportan el doble de falta de sueño. El arranque después de un turnaround es la semana más cuidadosa del ciclo: un procedimiento leído línea por línea, lo más parecido a la lista de un cirujano. Quién se sienta ahí: operadores del programa de Tecnología de Procesos de Lee College, que subieron desde el campo. La antorcha que se ve desde el puente suele ser la mitad visible de una decisión que alguien tomó en este cuarto — aunque una antorcha también puede ser un arranque, un paro o una liberación programada, y por sí sola no dice cuál fue.

Las reglas no escritas del cuarto. Ninguna está en una norma y no hay dos cuartos iguales, pero son las reglas que un buen cuarto guarda de todos modos: nadie más se sienta en la silla del operador de tablero, ni en el descanso; el teléfono boca abajo o en el casillero; nadie alza la voz — una emergencia se corre en volumen de conversación porque al que grita nadie lo entiende en el radio; el café es comunal y, por tradición, no muy bueno; la bitácora se escribe en oraciones completas, con tinta, porque alguien podría leerla en una audiencia algún día; y cuando algo se ve raro, al más viejo del turno se le pregunta, no se le ordena. Lo que dice el radio. Nombres primero, luego el mensaje, luego "copiado"; los números dos veces; "stand by" es que el tablero está pensando; la disciplina exacta varía por sitio, el hábito no; veinte minutos de silencio son una buena noche; el niño de planta que dice "copiado" en la mesa quizá no está bromeando. El cuarto y el pueblo. Cuando un evento de planta ha mandado al pueblo adentro, la historia muchas veces empezó en un cuarto así, con un operador viendo subir un número y decidiendo, en un minuto, disparar la unidad; la antorcha que siguió fue esa decisión hecha visible — aunque no toda antorcha es eso: puede ser un arranque o un paro rutinario, y la llama sola no dice cuál; el vecino que se enojó quizá vio el sistema de seguridad funcionar sin saberlo.

Versión en español de /work/life/the-control-room/.