El diseño de doble seguridad no significa «dos armarios superpuestos»
Los procesos de semiconductores utilizan diversos gases especiales para producir reacciones distintas, como deposición, grabado y dopaje. La toxicidad, inflamabilidad, piroforicidad, corrosividad y reactividad varían de una sustancia a otra; incluso para una misma sustancia, los escenarios de peligro cambian según la presión de almacenamiento, el método de suministro, la cantidad utilizada y el recorrido de las tuberías. Por ello, describir la seguridad de un armario de gases únicamente por una pared exterior o un detector de gas deja fuera aspectos fundamentales.
Aquí, «doble seguridad» suele ser un marco para entender dos líneas de defensa independientes. La primera es el confinamiento primario: la válvula de la botella, las conexiones, el regulador de presión, las válvulas y las tuberías mantienen el gas de proceso dentro del límite de presión normal. La segunda es el confinamiento secundario: si se produce una fuga en el confinamiento primario, recoge el gas dentro del armario y lo conduce al sistema de extracción para reducir su dispersión al área de trabajo. A ello se suman la detección, el cierre automático, las alarmas, los enclavamientos y la respuesta de emergencia para formar varias capas de defensa. Es decir, «doble» no significa encomendar las funciones de seguridad a dos componentes, sino interrumpir en varias etapas la cadena de consecuencias para que un solo fallo no provoque de inmediato exposición de los trabajadores o un incendio.
Glosario de SEMI describe un armario de gases como una envolvente metálica concebida para proporcionar extracción local y protección mutua frente al fuego. Esta definición muestra bien que no es un simple lugar de almacenamiento, sino un equipo de seguridad que combina el sistema de suministro con la ventilación. No obstante, los criterios de diseño reales deben establecerse revisando conjuntamente las propiedades del gas, la fuente de suministro, las condiciones del proceso, las normas de construcción, protección contra incendios y seguridad industrial, y la interpretación de la autoridad competente.
Primera línea de defensa: mantener el gas de proceso dentro del límite de presión
El confinamiento primario no parte de un único «componente que no tiene fugas», sino de la integridad de todo el recorrido del gas. Desde la válvula de la botella hasta las conexiones, el regulador, las válvulas de cierre, la instrumentación y las tuberías de suministro, los materiales y las clases de presión deben ser adecuados para la sustancia y las condiciones de operación. Los gases corrosivos pueden reaccionar incluso con trazas de humedad y acelerar el daño de los componentes, mientras que los procesos de alta pureza añaden requisitos para evitar la contaminación. Por eso, la compatibilidad de materiales, el método de conexión, el estado de las superficies, el nivel de limpieza y la calidad del montaje deben gestionarse como un único límite de presión, no por separado.
Reducir el número de conexiones y situar los puntos vulnerables dentro del armario disminuye tanto la probabilidad de fuga como sus consecuencias. También es fundamental inmovilizar la botella y disponerla de modo que los impactos o las cargas de las tuberías no se transmitan a la válvula ni a las conexiones. Sin embargo, ninguna conexión puede considerarse permanentemente perfecta. El cambio de botellas, los ciclos térmicos, la vibración, el deterioro de los sellos, la corrosión y un montaje incorrecto modifican la integridad con el tiempo. Por eso, más que dar el trabajo por terminado al superar una prueba de fugas durante la instalación, es importante gestionar todo el ciclo de vida, incluidas la reverificación después de cambios o mantenimiento y las inspecciones periódicas.
En un panel de suministro de gases peligrosos pueden diseñarse por separado las funciones de cierre de proceso y cierre de seguridad. La válvula de cierre de seguridad debe limitar el flujo lo más cerca posible de la fuente para reducir la cantidad de material peligroso que queda en las tuberías. Según el escenario, también pueden considerarse limitación de exceso de caudal, protección contra sobrepresión y prevención del flujo inverso, pero no debe suponerse que una sola función detectará o detendrá todas las fugas. Una fuga pequeña puede quedar fuera del intervalo de actuación de un dispositivo de exceso de caudal y el gas residual situado aguas abajo de la válvula requiere una gestión aparte.
Segunda línea de defensa: captar la fuga y separarla del área de trabajo
Cuando falla el confinamiento primario, la envolvente del armario y el sistema de extracción se convierten en la segunda línea de defensa. La clave no es la caja metálica con la puerta cerrada por sí sola, sino mantener una presión inferior a la del entorno para que el aire entre por las rendijas o aberturas de acceso. Documentación pública del comité técnico de la NFPA también expone el concepto de operar los armarios de gases y las envolventes ventiladas a presión negativa respecto de su entorno. Este flujo ayuda a que una fuga interna avance por la ruta de extracción designada en lugar de dispersarse por la sala.
La extracción no «elimina» por sí misma el gas fugado. El sistema completo —conductos, ventilador, equipos de tratamiento y punto de descarga— debe ser adecuado para las propiedades tóxicas, corrosivas o inflamables de la sustancia y para las condiciones de fuga previstas. La ubicación de las entradas y salidas del armario, los obstáculos internos y el estado abierto o cerrado de la puerta afectan a la captación. En vez de comprobar solo un caudal de diseño, debe verificarse en la geometría real que no haya zonas de flujo estancado ni trayectorias de salida hacia el trabajador. Un borrador público de SEMI también describe un enfoque en el que la envolvente secundaria y el sistema de extracción se diseñan para captar «la peor fuga razonablemente previsible», y el proveedor especifica la presión estática, el caudal y los puntos de medición necesarios.
La puerta, los puertos de acceso y las penetraciones de la envolvente también forman parte del confinamiento secundario. Durante la operación normal, la puerta debe mantenerse cerrada para conservar el flujo de aire previsto, y la capacidad de captación necesaria también debe evaluarse cuando se abre para una inspección. La colocación en un mismo espacio de gases incompatibles que puedan reaccionar entre sí, los subproductos de reacción que puedan formarse en los conductos de extracción y el comportamiento en caso de incendio requieren evaluaciones de riesgos independientes. La mera existencia de un armario no hace automáticamente seguros el almacenamiento conjunto ni la extracción compartida.
La detección y el cierre automático reducen el tiempo transcurrido después de una fuga
La función de la detección de gases no termina al mostrar una concentración. Permite reconocer pronto una situación peligrosa, aislar la fuente antes de que una persona perciba la situación y activar la transición de los equipos necesarios a un estado seguro. Los detectores deben seleccionarse y ubicarse según el gas objetivo, el lugar de emisión previsto, el flujo de aire, las propiedades físicas y químicas del gas y las características del sensor. Si se elige la posición basándose únicamente en que el gas es más pesado o más ligero que el aire, pueden pasarse por alto la ventilación forzada dentro del armario, el chorro de la fuga y los obstáculos.
Los sensores presentan limitaciones de tiempo de respuesta, intervalo de medición, sensibilidad cruzada, efectos de la humedad, envenenamiento y vida útil. Por tanto, los valores de consigna de alarma no deben determinarse copiando sin más un límite legal: deben basarse en una justificación de diseño aprobada que considere conjuntamente la toxicidad y el riesgo de combustión, el tiempo de respuesta del proceso, el rendimiento de la extracción, el tiempo de cierre y el plan de evacuación. Pueden distinguirse niveles de advertencia y de cierre, pero el retardo debe satisfacer primero el tiempo de respuesta admisible del escenario de peligro, antes que la conveniencia de reducir falsas alarmas.
Un ejemplo de fabricante muestra de forma concreta esta estructura integrada. Información de producto de MATHESON sobre armarios de gases presenta una configuración en la que entradas como la alarma de detección de gas, el fallo de extracción, la señal de incendio, el exceso de caudal, la alta presión y la parada remota se conectan a un controlador de cierre de emergencia, y se instala una válvula neumática normalmente cerrada en la entrada del panel de suministro. Es un ejemplo de diseño posible, no una configuración obligatoria para todos los armarios ni una prescripción que garantice la idoneidad para una instalación concreta. La matriz de causa y efecto de cada instalación debe documentar qué salida genera cada entrada, en qué condiciones se detiene el proceso y cómo se mantienen la alarma y el estado de los equipos.
La seguridad ante fallos es la lógica que establece de antemano una dirección segura cuando ocurre una avería
El diseño de seguridad ante fallos no se limita a comprobar que el controlador funcione bien en condiciones normales. Define un estado predeterminado que impida que continúe el suministro de gas peligroso cuando se produce una anomalía del propio sistema de control, como pérdida de alimentación, baja presión de aire de instrumentos, extracción insuficiente, fallo de sensor, interrupción de comunicaciones o entrada de parada de emergencia. Por ejemplo, una válvula de cierre que se cierra al perder la energía de accionamiento es un diseño que falla en la dirección de interrumpir el suministro. Sin embargo, una orden de cierre no equivale necesariamente al cierre real de la válvula, por lo que su funcionamiento debe demostrarse mediante confirmación de posición, verificación del cambio de presión o pruebas funcionales periódicas.
Un sistema de enclavamientos no consiste en conectar indiscriminadamente muchas señales independientes, sino en asociar con claridad el peligro detectado a la acción protectora necesaria. Entre las preguntas representativas de revisión del diseño figuran las siguientes:
¿Se impide iniciar un nuevo suministro de gas si el rendimiento de la extracción queda fuera del intervalo mínimo permitido?
Si durante la operación se detecta un gas peligroso o llega una señal de incendio, ¿se aísla la fuente de suministro y se alerta a los trabajadores?
Cuando se pierde la alimentación eléctrica o el aire de instrumentos, ¿las válvulas de cierre y los equipos de proceso pasan al estado seguro definido?
¿Se evita interpretar como estado normal una rotura de cable del sensor, un fallo del controlador o una pérdida de comunicaciones?
Al reactivar una función de seguridad, ¿se confirma la causa y se exige un rearme manual conforme a un procedimiento autorizado?
Las respuestas dependen del tipo de gas y del equipo. En particular, el reinicio automático puede volver a presurizar gas residual o una fuga no resuelta, por lo que no debe permitirse sin una evaluación de riesgos. La independencia entre el control de seguridad y el control normal del proceso, las rutas de transmisión de alarmas y la necesidad de alimentación de emergencia también se determinan según la importancia de cada función. La etiqueta «seguro ante fallos» por sí sola no evita todos los fallos únicos, fallos de causa común ni errores de mantenimiento.
Las pruebas y el mantenimiento convierten la seguridad diseñada en seguridad real
La vida operativa de un armario de gases es mucho más larga que su fase de instalación. Para comprobar que se conserva la intención original del diseño, las pruebas de aceptación, las pruebas funcionales periódicas, el mantenimiento preventivo y la gestión de cambios deben formar un programa continuo. Guía de puesta en servicio de Applied Energy Systems también explica que la puesta en servicio sobre el terreno incluye la comprobación de funciones de seguridad como la detección local y remota de gases, la parada de emergencia y las alarmas audibles y visuales.
Durante la aceptación deben compararse los planos aprobados con las tuberías y el cableado reales, y comprobarse la integridad frente a fugas del límite de presión mediante un medio inerte u otro método aprobado. El caudal o la presión de extracción deben medirse en el lugar de medición y con el estado de puerta especificados en el diseño. Conforme a la matriz de causa y efecto, también se comprueba que una entrada de prueba del detector genere la alarma y el cierre correctos, que la válvula de cierre se desplace realmente dentro del tiempo exigido y que la alarma llegue tanto al lugar como al punto central de supervisión. Manual de armarios de MATHESON recomienda revisar la idoneidad del equipo antes de utilizar gases peligrosos, probar la integridad frente a fugas con un gas inerte e inspeccionar visualmente daños y contaminación.
La frecuencia y el método del mantenimiento periódico deben establecerse a partir de los manuales del fabricante, la tecnología de los sensores, los peligros del gas, la frecuencia de uso, el historial de fallos y la normativa local. Por lo general, se realiza el seguimiento de los siguientes elementos:
Daños o corrosión en las puertas y paneles del armario, los elementos de sujeción de las botellas y las penetraciones
Caudal y presión del sistema de extracción, estado del ventilador, y capacidad y rendimiento de compuertas y equipos de tratamiento
Comprobación funcional y calibración de los detectores de gas, vida útil de consumibles e historial de envenenamiento y sensibilidad cruzada
Funcionamiento y realimentación de posición de las válvulas de cierre de emergencia, y recorrido completo de los enclavamientos y la parada de emergencia
Exactitud de manómetros, interruptores, indicaciones de alarma y notificaciones remotas
Pruebas aprobadas de purga y fugas después de cambiar una botella o efectuar mantenimiento, y registros del trabajo
Si una prueba deja temporalmente indisponible una función de seguridad, antes deben establecerse el permiso de trabajo, medidas de protección alternativas, el control de la zona afectada y la confirmación de la restauración. Para impedir que permanezca un estado de derivación, deben registrarse las horas de inicio y fin, la persona que lo autoriza, el motivo y la evidencia de restauración. En vez de divulgar un método detallado de derivación en documentos generales del lugar, es más seguro gestionarlo mediante procedimientos de acceso restringido y un historial de cambios. Las alarmas repetidas no deben descartarse como simples falsas alarmas ni deben alterarse arbitrariamente sus valores de consigna; hay que investigar por separado el deterioro del sensor, las variaciones de extracción, las fugas pequeñas reales y los problemas de lógica.
La aplicación sobre el terreno comienza con una evaluación de riesgos
Aunque SEMI S2 ofrece consideraciones de EHS basadas en el desempeño para equipos de fabricación de semiconductores, también especifica que no aborda en lugar del usuario todos los problemas de seguridad y que este debe determinar las normas aplicables y sus limitaciones. La información oficial sobre SEMI S2 también remite por separado a documentos relacionados, como SEMI S6 para la ventilación por extracción y SEMI F14 para envolventes de fuentes de suministro de gas. Por otra parte, los documentos de la NFPA se utilizan ampliamente en los sistemas de construcción y protección contra incendios de Estados Unidos, pero no se convierten automáticamente por sí solos en requisitos legales en otras jurisdicciones, incluida Corea. La edición aplicable y su adopción también pueden variar según el lugar y el momento.
Por ello, la secuencia práctica no comienza eligiendo un número de norma, sino definiendo los escenarios de fuga, incendio, reacción, sobrepresión, pérdida de extracción, pérdida de alimentación y trabajos de mantenimiento a partir de la ficha de datos de seguridad y las condiciones del proceso. Después se elabora la base de diseño contrastando los requisitos nacionales de seguridad industrial, gases a alta presión, protección contra incendios y construcción, las condiciones de la autoridad competente, las especificaciones del cliente, los requisitos del seguro, las versiones más recientes de los documentos SEMI y NFPA y las instrucciones del fabricante.
El criterio de un buen diseño de doble seguridad no es el aspecto del armario ni el número de componentes. El límite de presión primario debe reducir la probabilidad de fuga; la envolvente secundaria y el sistema de extracción deben limitar su dispersión; la detección y el cierre deben reducir el tiempo de exposición; y la lógica de seguridad ante fallos debe mantener la dirección segura incluso cuando se averíe el equipo. Por último, las pruebas y el mantenimiento deben demostrar repetidamente que todas estas funciones operan en la práctica. Cuando esta conexión está documentada y verificada sobre el terreno, el armario de gases se convierte por fin, no en una sola capa de defensa, sino en un sistema de seguridad gestionable.