Seguridad Ferroviaria y Gestión RAMS en el Mantenimiento Introducción Durante las últimas décadas y con el objetivo fundamental de garantizar su sostenibilidad, el sector ferroviario en Europa ha experimentado una gran transformación. La definición de una Política Ferroviaria Común y su articulación a través de los distintos Paquetes Ferroviarios ha permitido afrontar con optimismo la situación actual del sector. Se ha pasado de una gestión integral y autorregulada a una regulación pública común, basada en la separación económica y organizativa de las áreas de infraestructura y operaciones, además de la liberalización del mercado y su apertura a nuevos actores. En todo este proceso, interoperabilidad y seguridad han sido los dos referentes fundamentales sobre los que se ha construido el nuevo modelo. Ambos conceptos están íntimamente relacionados y son difícilmente divisibles cuando hablamos de una gestión integral de la seguridad. Dada la complejidad de los sistemas ferroviarios, tanto desde el punto de vista tecnológico como de gestión, la aplicación de disposiciones normativas es imprescindible para coordinar los esfuerzos de homogeneización y apertura de los servicios ferroviarios. Las Directivas Europeas establecen los principios comunes para la gestión, regulación y supervisión de la interoperabilidad y seguridad ferroviaria. La seguridad es inherente a los sistemas ferroviarios y debe considerarse a lo largo de su ciclo de vida, desde su concepción hasta su desmantelamiento. El correcto desempeño de la actividad de mantenimiento es imprescindible para garantizar la seguridad de los sistemas durante la explotación y deben adoptarse todas las disposiones necesarias para mantener el nivel de seguridad para el cual fueron desarrollados. Seguridad Ferroviaria y Gestión RAMS en el Mantenimiento Página 1 de 10 Seguridad Ferroviaria Las Directivas Europeas de Interoperabilidad y Seguridad tienen por objeto permitir la circulación de vehículos ferroviarios de forma segura por las distintas redes de la Unión Europea, facilitando la movilidad de las personas y mercancías y así, aumentar su competitividad. En general, los niveles de seguridad del transporte ferroviario son bastante altos, especialmente si se compara con el transporte por carretera. Desde la entrada en vigor de las Directivas Europeas, la tendencia en el número de accidentes muestra un descenso significativo. Este hecho debe ser un elemento motivador para seguir trabajando en la mejora continua del modelo y aumentar los esfuerzos para controlar los riesgos de la explotación ferroviaria. Seguridad Ferroviaria y Gestión RAMS en el Mantenimiento Página 2 de 10 La Directiva de Seguridad 2004/49/CE establece las condiciones y criterios comunes de los sistemas ferroviarios europeos en materia de seguridad ferroviaria. En España, la transposición al marco jurídico nacional se realiza a través del Real Decreto 810/2007. La Directiva de Interoperabilidad para los Sistemas Ferroviarios 2008/57/CE (Texto Refundido – Derogación 96/48/CE Alta Velocidad y 2001/16/CE Convencional) establece las condiciones de seguridad de los sistemas ferroviarios europeos. Las Especificaciones Técnicas de Interoperabilidad (ETI) identifican los requisitos esenciales a satisfacer por los distintos Subsistemas y Componentes Característicos. En España, la transposición al marco jurídico nacional se realiza a través del Real Decreto 1434/2008. La implementación del modelo actual, orientado a procesos y con un claro objetivo de mejora continua, requiere de la coordinación, rigor y compromiso de todas las partes involucradas. Así, encontramos que la Directiva de Seguridad Ferroviaria 2004/49/CE establece distintas responsabilidades: La Autoridad Nacional de Seguridad, en España la Dirección General de Infraestructura Ferroviaria, tiene la obligación de definir el marco normativo nacional y supervisar la actividad de los operadores y administraciones ferroviarios, de acuerdo a las Directivas Europeas y a las normas armonizadas. Los Administradores de Infraestructuras y Empresas Operadoras tienen la obligación de garantizar la seguridad de los sistemas ferroviarios que operan y colaborar en la aplicación de medidas para controlar los riesgos. En cuanto a las condiciones de seguridad técnica de los subsistemas, la Directiva de Interoperabilidad 2008/57/CE establece: Los fabricantes ferroviarios y empresas mantenedoras tienen la obligación de cumplir con las responsabilidades de sus productos y servicios de conformidad con la Directiva y Especificaciones de Interoperabilidad ETI, especialmente en materia de seguridad. Seguridad Ferroviaria y Gestión RAMS en el Mantenimiento Página 3 de 10 La Directiva 2004/49/CE Seguridad Ferroviaria, aborda la necesidad de crear un sistema homogéneo de seguridad, para lo cual define los elementos esenciales de los sistemas de seguridad a implantar por los gestores de infraestructuras y las empresas ferroviarias. Su objetivo es el desarrollo de un planteamiento común sobre la seguridad a través de una serie de medidas: La reglamentación, procesos comunes y el control de la seguridad. Las verificaciones e inspecciones de seguridad. La creación de indicadores, objetivos y métodos comunes de seguridad (ICSOCS-MCS). El acceso a la formación de los conductores, del personal de acompañamientos de los trenes y del personal del gestor de infraestructura que desempeñe funciones esenciales de seguridad. La definición de las normas comunes para la investigación de los incidentes y accidentes ferroviarios. A través del sistema de gestión de la seguridad se identifica la organización y las medidas establecidas por un administrador de infraestructura o empresa ferroviaria para garantizar la gestión en condiciones de seguridad de sus operaciones, incluido el mantenimiento. Una vez que un subsistema entra en servicio, debe asegurarse que su explotación y mantenimiento garantizan la conformidad con los requisitos esenciales para los que se construyeron, especialmente aquellos relativos a seguridad. La conformidad de los sistemas de gestión de la seguridad permite la obtención del Certificado de Seguridad, en el caso de las empresas ferroviarias, y de la Autorización de Seguridad para los gestores de infraestructuras. La Directiva 2004/49/CE Seguridad Ferroviaria también considera la armonización de los requisitos y los métodos de evaluación para las entidades encargadas del mantenimiento EEM, de forma obligatoria para el mantenimiento de los vagones mercancías y voluntaria para el resto de subsistemas. Sin eximir de responsabilidades a las empresas ferroviarias y de los administradores de la infraestructura en la explotación segura de los trenes, la entidad encargada del Seguridad Ferroviaria y Gestión RAMS en el Mantenimiento Página 4 de 10 mantenimiento debe garantizar que los subsistemas de cuyo mantenimiento se encarga estén en condiciones de funcionar de manera segura. Para ello, deberá contar con un certificado EEM. La certificación EEM consiste en la evaluación, por parte de un organismo certificador independiente, de la capacidad de la entidad para gestionar las actividades de mantenimiento y de realizar las funciones operativas de mantenimiento por cuenta propia o a través de contratos con otros organismos o talleres de mantenimiento. El sistema de mantenimiento debe constar de las siguientes funciones: Gestión del mantenimiento, consiste en supervisar y coordinar las funciones de mantenimiento y garantizar que los subsistemas estén en condiciones de funcionar de manera segura, así como establecer una metodología estructurada para evaluar los riesgos asociados al mantenimiento, incluidos los que se derivan directamente de procesos operativos para determinar las medidas adecuadas de control de riesgos. Desarrollo del mantenimiento, consiste en asumir la responsabilidad de la gestión de la documentación de mantenimiento, incluida la gestión de la configuración, sobre la base de los datos de diseño y operativos, así como del rendimiento y del retorno de experiencia. Gestión del mantenimiento de la flota, consiste en gestionar la retirada de los vagones de mercancías para su mantenimiento y su retorno al servicio tras el mantenimiento. Ejecución del mantenimiento, consiste en efectuar el mantenimiento técnico requerido por el subsistema, incluida la expedición de la documentación relativa a la aptitud para el servicio. Seguridad Ferroviaria y Gestión RAMS en el Mantenimiento Página 5 de 10 Gestión RAMS en el Mantenimiento La Directiva de Interoperabilidad 2008/57/CE, a través de las Especificaciones Técnicas de Interoperabilidad ETI, establece los requisitos de seguridad a cumplir por los subsistemas y constituyentes ferroviarios. El cumplimiento de los requisitos de Fiabilidad, Disponibilidad, Mantenibilidad y Seguridad (RAMS) se evidencia mediante la aplicación del proceso de seguridad según la normativa CENELEC: EN50126 Aplicación Ferroviaria – Especificación y Demostración de Fiabilidad, Disponibilidad, Mantenibilidad y Seguridad (RAMS). EN 50129 Aplicación Ferroviaria – Comunicaciones, Señalización y Sistemas de Proceso – Sistemas Electrónicos de Seguridad para Señalización. EN50128 Aplicación Ferroviaria – Software para el Control Ferroviario y la Protección de Sistemas. El proceso de seguridad proporciona una metodología sistemática para la planificar, gestionar y supervisar todos los aspectos relacionados con los requisitos RAMS, en función del nivel de integridad SIL exigido. Se trata de una metodología aplicable tanto a nuevos desarrollos como a modificaciones de sistemas en servicio. El ciclo de vida de un sistema consiste en una secuencia de fases, donde para cada una de ellas se identifican las actividades de seguridad a implementar, de acuerdo a lo establecido en la normativa de seguridad CENELEC. Seguridad Ferroviaria y Gestión RAMS en el Mantenimiento Página 6 de 10 El ciclo de vida según la normativa CENELEC permite afrontar la gestión de la seguridad de una forma integral partiendo de los siguientes principios: Nivel de la Integridad de la Seguridad (SIL) basado en: - Integridad ante Fallos Sistemáticos asociados al factor humano. - Integridad ante Fallos Aleatorios asociados a las arquitecturas hardware. Gestión de Amenazas y la Clasificación Riesgos. Hazard Log Justificación de la Integridad de Seguridad de los Productos, Subsistemas y Sistemas. - Gestión de la Calidad - Gestión de la Seguridad - Seguridad Técnica Durante la fase de operación y mantenimiento, se debe garantizar las condiciones de calidad y seguridad de la explotación ferroviaria. Se establecen procedimientos de mantenimiento, tanto preventivos como correctivos, adecuados para cumplir los objetivos de explotación en términos de seguridad y disponibilidad. Los objetivos principales asociados al mantenimiento son: Seguridad Ferroviaria y Gestión RAMS en el Mantenimiento Página 7 de 10 Proteger a las personas, la integridad y la funcionalidad de los bienes que puedan resultar afectados por la operación. Conseguir la necesaria calidad y regularidad de la operación, detectando y eliminando los defectos en el menor tiempo posible. Asegurar y mantener en las instalaciones los índices de seguridad, fiabilidad y disponibilidad en los objetivos RAMS establecidos. A continuación, se identifican las principales fases del ciclo de vida en las que participa el mantenimiento y las actividades RAMS asociadas: Fase 11. Operación y Mantenimiento 12. Seguimiento de la Operación 13. Modificación y Actualización Actividades - Revisar la Configuración y Lista Elementos Críticos en Seguridad - Analizar los Riesgos en Fase de Operación y Mantenimiento - Recopilar Condiciones de Aplicación Relacionadas con Seguridad (SRAC) y Riesgos Residuales - Revisar la cobertura Procedimientos de Mantenimiento - Revisar Hazard Log y Riesgos Residuales - Realizar el Seguimiento de Incidencias y No Conformidades - Analizar el cumplimiento de los objetivos RAMS operacionales - Elaborar Informes RAMS Operacionales - Realimentar Bases de Datos RAMS – Retorno de Experiencia - Analizar y Evaluar los Riesgos de la Modificación - Recopilar Condiciones de Aplicación Relacionadas con Seguridad (SRAC) de la Modificación - Revisar y Actualizar Procedimientos de Mantenimiento - Revisar y Actualizar Hazard Log y Riesgos Residuales - Revisar y Actualizar la Configuración y Lista Elementos Críticos en Seguridad Seguridad Ferroviaria y Gestión RAMS en el Mantenimiento Página 8 de 10 Nivel de Integridad de la Seguridad Antes de la aceptación y puesta en servicio, se ha de contar con la documentación de seguridad del sistema, normalmente recopilada en el Safety Case. El Safety Case, además de presentar las evidencias justificativas del nivel de seguridad alcanzado y las versiones validadas, identifica las condiciones de seguridad (SRAC) a respetar durante la fase de operación y mantenimiento para garantizar el nivel de seguridad establecido. Se debe comprobar que los procedimientos operacionales recogidos en el Plan de Mantenimiento, consideran las medidas de mitigación necesarias para que el nivel de seguridad no se vea afectado de forma negativa. Gestión de Amenazas y Evaluación del Riesgo La identificación de amenazas implica la realización de ciertos análisis sistemáticos del sistema para determinar aquellas condiciones adversas, amenazas, que puedan aparecer a lo largo del ciclo de vida del proyecto, en este caso durante el mantenimiento. Para identificar amenazas se utilizan técnicas de análisis: FMEA, FTA, CCF… Las amenazas identificadas en análisis de seguridad formarán parte de las entradas al Hazard Log (Registro de Amenazas). El Hazard Log sirve de herramienta de control y gestión de amenazas. La metodología para gestionar las amenazas consiste en: Análisis de amenazas. Evaluación del riesgo. Considerando la probabilidad y la gravedad de sus consecuencias. Plan de mitigación. Aceptación del nivel de riesgo. En el Hazard Log sirve de registro de las amenazas que se detecten en todas las fases del proyecto, incluyendo la fase de operación y mantenimiento. A partir de los objetivos de seguridad, la solución técnica adoptada, se realizarán los análisis de Seguridad Ferroviaria y Gestión RAMS en el Mantenimiento Página 9 de 10 seguridad necesarios para detectar las posibles amenazas del sistema. Las amenazas detectadas en los análisis para cada uno de los subsistemas se documentarán en el Hazard Log. Una vez identificados y recopilados, se procederá, una a una, a su clasificación de acuerdo al nivel de riesgo. Para ello, se tendrá en cuenta: Gravedad de la amenaza Frecuencia Cada amenaza se clasifica según su nivel de riesgo. La frecuencia de la amenaza se calculará a partir de la probabilidad de las causas que la provocan. La gravedad de la amenaza se determina a partir del árbol de consecuencias considerando posibles barreras mitigadoras. Para evaluar los riesgos se utilizar la siguiente matriz, según norma EN50126: Para cerrar una amenaza en el Hazard Log, es necesario proporcionar las evidencias de seguridad que justifiquen la eliminación de dicha amenaza o en su defecto, establecer las medidas de mitigación, procedimientos operacionales o de mantenimiento, necesarias para justificar que la de la amenaza pase a ser Tolerable. Seguridad Ferroviaria y Gestión RAMS en el Mantenimiento Página 10 de 10