Más allá del silicio:
Por qué la obsolescencia técnica de los sensores perimetrales es un riesgo inaceptable en Infraestructuras Críticas
En la gestión de infraestructuras críticas, la premisa operativa suele ser exprimir el ciclo de vida de los activos activos hasta su límite físico. Si bien esta estrategia de «estirar» el hardware es válida para ciertos componentes mecánicos o estructurales mediante un mantenimiento correctivo y preventivo riguroso, constituye un grave error estratégico cuando se aplica a la seguridad electrónica, específicamente a los sensores de detección perimetral (microondas, sensorización de vallados, análisis de vídeo, barreras infrarrojas).
La electrónica analógica y digital que sustenta estos dispositivos tiene una naturaleza física degradable. Pretender que un sensor funcione indefinidamente bajo un contrato de mantenimiento no es un ahorro; es una transferencia invisible de riesgo que compromete la seguridad de la instalación.
El comportamiento de los componentes electrónicos frente al envejecimiento está ampliamente documentado por los estándares internacionales de fiabilidad, los cuales demuestran que el mantenimiento preventivo no puede detener la degradación física del silicio ni de los dieléctricos al alcanzar la fase de desgaste (1**). (…) Asimismo, la normativa internacional de gestión de activos exige un plan de sustitución tecnológica para evitar que el coste operativo del ciclo de vida comprometa la viabilidad del servicio (2**).
La Física del Envejecimiento Electrónico: Por qué los sensores fallan inevitablemente
A diferencia de un motor que avisa con vibraciones o ruido, los componentes electrónicos sufren una degradación silenciosa a nivel molecular. Un plan de mantenimiento óptimo no puede revertir las leyes de la física que afectan a los semiconductores y materiales pasivos:
Degradación por Fatiga Térmica y Ambiental:
Los sensores perimetrales operan a la intemperie, expuestos a ciclos térmicos extremos (día/noche, verano/invierno) y radiación ultravioleta. Esto provoca microfisuras en las soldaduras y fatiga en los encapsulados, permitiendo la entrada de micro-humedad que corroe las pistas de los circuitos.
Deriva de Componentes Pasivos (Condensadores electrolíticos):
Es el talón de Aquiles de las fuentes de alimentación y placas de procesado. Con el tiempo y el calor, el electrolito se evapora, perdiendo capacidad de filtrado. Esto introduce ruido eléctrico en la señal, provocando un aumento drástico de falsas alarmas o, peor aún, pérdidas de sensibilidad (falsos negativos).
Degradación del Silicio y Optoelectrónica:
Los diodos emisores de las barreras infrarrojas y los receptores ópticos pierden eficiencia lumínica con los años (pérdida de ganancia). En sensores basados en microondas o radar, el envejecimiento de los osciladores locales desplaza la frecuencia de trabajo, reduciendo el área de cobertura efectiva sin dejar de «funcionar» de cara al operador.
La Curva de la Bañera (Bathtub Curve) en Electrónica
En ingeniería de fiabilidad, el comportamiento de un sensor electrónico sigue estrictamente la curva de la bañera. Tras superar la fase de mortalidad infantil y mantener una tasa de fallos constante durante su vida útil nominal (típicamente entre 5 y 7 años para entornos industriales exteriores), el dispositivo entra indefectiblemente en la fase de obsolescencia por desgaste (wear-out). En esta última etapa, la probabilidad de fallo estocástico aumenta de forma exponencial y el mantenimiento ya no es preventivo, sino paliativo.
El Espejismo del Mantenimiento Infinito y el Riesgo Operativo
Existe una tendencia por parte de las direcciones de mantenimiento a exigir a las empresas mantenedoras que garanticen la disponibilidad de un sensor más allá de su vida útil especificada por el fabricante. Esto plantea dos problemas fundamentales:
La degradación funcional invisible:
Un sensor viejo puede seguir encendido, comunicar perfectamente con el Centro de Control y no reflejar avería en el sistema de gestión de vídeo (VMS) o la central de alarmas. Sin embargo, su probabilidad de detección (Pd) puede haber caído del 98% al 70% debido a la pérdida de sensibilidad de sus componentes. El sistema está nominalmente «operativo», pero la infraestructura está desprotegida.
Límite de la responsabilidad del mantenedor:
El mantenimiento asegura que el equipo esté limpio, alineado, calibrado y con el software actualizado. Pero un técnico de mantenimiento no puede reconstruir el silicio degradado de un microprocesador ni regenerar las propiedades dieléctricas de un circuito impreso. Exigir responsabilidad sobre un fallo electrónico por envejecimiento natural equivale a culpar a un mecánico de que los neumáticos de un vehículo se desgasten por el uso.
El Impacto Económico: El Coste Real de «No Sustituir»
Mantener sensores en la fase de desgaste (wear-out) genera un impacto económico directo que a menudo supera el coste de una sustitución planificada:
| Factor | Con Sensores en Fase de Desgaste (Más de 7 años) | Con Plan de Renovación Tecnológica (Ciclos de 5-7 años) |
| Falsas Alarmas (FAR) | Altas debido a ruido electrónico. Fatiga del operador en el centro de control y costes de verificación. | Mínimas. Optimización del tiempo de los operadores de seguridad. |
| Tasa de Falsos Negativos | Crítica. Riesgo de intrusión no detectada en zonas sensibles. | Controlada bajo los estándares de diseño de la infraestructura. |
| Repuestos | Descatalogados. Dependencia de stock descatalogado o parches costosos. | Disponibilidad garantizada por el fabricante y soporte técnico activo. |
| Costes de Intervención | Correctivos de urgencia 24/7 (tarifas elevadas y vulnerabilidad temporal). | Intervenciones programadas en horas de bajo impacto operativo. |
La Solución Óptima: El Plan de Ciclo de Vida Homologado (Life-Cycle Management)
Para una infraestructura crítica, la única estrategia que garantiza la resiliencia operativa y la mitigación real del riesgo es la transición de un modelo de Mantenimiento Correctivo/Preventivo a un modelo de Gestión del Ciclo de Vida del Activo (LCM).
La mejor práctica sectorial determina las siguientes acciones:
- Establecer un Ciclo de Vida Nominal Definitivo: Fijar por política de seguridad que los sensores perimetrales exteriores tienen una vida útil máxima de operación (por ejemplo, 6 o 7 años, dependiendo del entorno ambiental específico).
- Inversión Planificada (CapEx vs. OpEx): En lugar de asumir picos presupuestarios imprevistos cuando los sensores colapsen en cadena, se debe implementar un plan de sustitución escalonado (p. ej., renovar el 15-20% de la sensórica perimetral anualmente). Esto estabiliza el presupuesto y asegura la actualización tecnológica constante del perímetro.
- Actualización Tecnológica Concurrente: La sustitución planificada permite introducir tecnologías más avanzadas (como sensores con Inteligencia Artificial o algoritmos avanzados de filtrado de falsas alarmas) que no existían cuando se diseñó el sistema original, mejorando el nivel de seguridad global frente a nuevas amenazas.
Conclusión
En una infraestructura crítica, la seguridad perimetral es la primera línea de defensa. Permitir que esta línea dependa de hardware electrónicamente fatigado basándose en la falsa premisa de que «el equipo aún enciende» es asumir un riesgo de vulnerabilidad inaceptable.
La responsabilidad de la empresa mantenedora es ejecutar los procedimientos para que el equipo rinda al 100% de su capacidad diseñada; la responsabilidad de la dirección de la infraestructura es asegurar que el equipo en campo sigue teniendo la capacidad física para responder a la amenaza. El establecimiento de un Plan de Sustitución Planificado no es un coste financiero prescindible, sino una inversión imperativa en la continuidad del negocio y la seguridad nacional.
Referencias
(1**) UNE-EN IEC 61703:2019, Expresiones matemáticas para los términos de fiabilidad, disponibilidad y mantenibilidad. Véase también O’Connor, P., Practical Reliability Engineering, Wiley, 2012.
(2**) ISO 55001:2014, Gestión de activos. Sistemas de gestión. Requisitos. Seición 6.1 (Acciones para abordar riesgos y oportunidades).
O’Connor, P., & Kleyner, A. (2012). Practical Reliability Engineering (5th ed.). Wiley.
Norma UNE-EN 62676-1-1:2015 / IEC 62676-1-1 – Sistemas de videovigilancia para uso en aplicaciones de seguridad. Parte 1-1: Requisitos del sistema. Directrices generales.
EN 50131-1 / IEC 62642-1 – Sistemas de alarma. Sistemas de intrusión y atraco. Parte 1: Requisitos del sistema.
Norma UNE-EN IEC 60300-3-3:2017 – Gestión de la confiabilidad. Parte 3-3: Guía de aplicación. Estimación del coste del ciclo de vida.
Norma MIL-HDBK-217F (Military Handbook) – Reliability Prediction of Electronic Equipment. (Departamento de Defensa de EE. UU.).