En los últimos años el mercado de las cortinas cortafuegos y cortinas de control de humos ha evolucionado considerablemente desde el punto de vista técnico. Sin embargo, también ha surgido cierta confusión en torno a un concepto fundamental en los sistemas de seguridad contra incendios: el funcionamiento Fail Safe.
Cada vez es más habitual encontrar soluciones en las que el descenso de la cortina en caso de incendio se justifica mediante la incorporación de fuentes de alimentación auxiliares (UPS o baterías) en los cuadros de control. Aunque este enfoque puede mejorar la continuidad de suministro eléctrico, no debe confundirse con un sistema verdaderamente Fail Safe.
Y esta diferencia es crítica desde el punto de vista de la seguridad.
Qué significa realmente “Fail Safe”
Un sistema Fail Safe es aquel que, ante cualquier tipo de fallo o anomalía, pasa automáticamente a un estado seguro. En el caso de una cortina cortafuegos, el estado seguro es claro: la cortina debe descender de forma controlada para compartimentar el incendio.
Por tanto, un sistema verdaderamente Fail Safe debe garantizar el cierre en los siguientes escenarios:
- Pérdida de alimentación eléctrica
- Fallo del cuadro de control
- Fallo del controlador del motor
- Daño en el cableado
- Avería electrónica
- Activación de protecciones del sistema
En otras palabras: el sistema debe cerrarse por principio físico y de forma segura, no por disponibilidad de energía.
Este es el principio clásico de muchos sistemas de seguridad industrial: cuando todo falla, el sistema se coloca en posición segura por diseño.
El error común: confundir UPS con Fail Safe
Algunos fabricantes presentan como “Fail Safe” sistemas que incorporan dispositivos UPS o baterías en los cuadros de control para asegurar el descenso del motor en caso de fallo de red. Aunque este enfoque aporta redundancia energética y no elimina el punto crítico del sistema: la dependencia total de una fuente de energía y de la integridad del cableado.
Si cualquiera de estos elementos se ve afectado durante un incendio el sistema puede quedar incapaz de actuar y en ese caso, la cortina no descendería.
Esto significa que el comportamiento del sistema ya no depende del diseño Fail Safe, sino de que todos los elementos eléctricos permanezcan operativos durante el incendio.
Las implicaciones reales de esta arquitectura
Para que un sistema basado en energía auxiliar funcione de forma fiable durante un incendio, deben cumplirse condiciones adicionales que a menudo no se mencionan con claridad:
- Uso de cableado resistente al fuego
- Instalación del cuadro de control en zonas protegidas
- Ubicación en cuartos técnicos con resistencia al fuego
- Protección adicional de controladores y dispositivos electrónicos
En caso contrario, el sistema puede perder su capacidad de cierre antes de que la cortina actúe.
Este aspecto es especialmente crítico porque la función principal de un elemento cortafuegos es actuar precisamente cuando el incendio ya está afectando al edificio.
El riesgo de una interpretación incorrecta
Cuando se presentan soluciones basadas únicamente en respaldo energético como si fueran sistemas Fail Safe, se corre el riesgo de trasladar al mercado una idea errónea de seguridad.
Un sistema de seguridad del que su activación depende del correcto funcionamiento de los elementos de control, cableado y fuentes de energía externas, no puede considerarse equivalente a un sistema diseñado para cerrar por principio mecánico o gravitacional ante fallo.
Desde el punto de vista de la ingeniería de seguridad contra incendios, esta distinción es fundamental.
Seguridad real vs seguridad percibida
La seguridad contra incendios no debería basarse en suposiciones optimistas sobre el comportamiento de los equipos durante un incendio, sino en principios de diseño robustos que minimicen los puntos de fallo.
En sistemas críticos de compartimentación, el diseño debería responder a una pregunta simple:
¿Qué ocurre si todo lo eléctrico deja de funcionar?
Si la respuesta es que la cortina sigue cerrando de forma controlada, estamos ante un sistema verdaderamente Fail Safe.
Si la respuesta es que depende de que la electrónica siga funcionando, entonces hablamos de un sistema con respaldo energético, pero no necesariamente Fail Safe.
En sistemas de seguridad contra incendios, las palabras importan. Especialmente cuando se utilizan términos como Fail Safe, que implican un comportamiento muy concreto del sistema ante situaciones de fallo.
La incorporación de UPS o baterías puede ser una mejora técnica interesante, pero no sustituye al principio de funcionamiento Fail Safe.
En un incendio real, la diferencia entre ambos conceptos puede ser determinante para que un sistema de compartimentación cumpla o no su función.