Definición
Respuesta incorrecta de un relé de protección — incluida la actuación involuntaria, la falta de actuación, la actuación demorada o espuria — causada por errores en entradas, ajustes, lógica, equipos de medida, firmware, comunicaciones o condiciones ambientales, de modo que la acción del relé difiere del esquema de protección previsto para condiciones de fallo u operación definidas.
Principio
Principio
La decisión del relé depende de medidas precisas, configuración correcta y lógica/firmware fiable; cualquier corrupción de entradas (error en TC/TV, saturación, fallo de cableado), ajustes incorrectos, defectos internos o comportamiento inesperado del procesamiento de señales puede cambiar la salida del relé y provocar una actuación falsa, no actuación o actuación mal sincronizada que viola la coordinación de protección diseñada.
Demostración
Demostración
Escenario ilustrativo: En un alimentador, el secundario de un transformador de corriente está mal conectado, de manera que el relé de protección recibe medidas de corriente atenuadas durante un fallo. Reconocimiento: el equipo aguas abajo resulta dañado y el relé no actuó. Acción: los técnicos comprueban el cableado del TC, corrigen la conexión y verifican el disparo mediante una inyección secundaria. Consecuencia: sin corrección, la no actuación del relé permitió un fallo prolongado con daño de equipos; tras la corrección, la protección opera coordinadamente.
Aplicación incorrecta
Aplicación incorrecta
Interpretación errónea: atribuir al relé la «falla» cuando la causa raíz es la saturación del transformador de instrumentos aguas arriba o la pérdida de alimentación auxiliar. Por qué plausible: el síntoma (no disparo) aparenta una falla del relé. Error semántico: equiparar malfuncionamiento del relé exclusivamente con fallas internas y no incluir errores de sensores, cableado, ajustes o condiciones externas que alteran su comportamiento.
Consecuencia
Consecuencia
El malfuncionamiento puede causar interrupciones innecesarias a clientes (disparos espurios), incapacidad para despejar fallos (daño de equipos, riesgo de incendio), pérdida de selectividad y cortes en cascada, y mayores costes operativos por seguimiento de fallos y reemplazo de equipos.
Inversión
Inversión
En relés numéricos modernos, la redundancia, autotest y esquemas basados en comunicaciones reducen ciertos modos de malfuncionamiento pero introducen nuevas vulnerabilidades (errores de firmware, vectores de ciberataque, fallos de comunicación). Además, modos de bloqueo deliberados o de prueba pueden provocar comportamientos que parecen malfuncionamiento pero son intencionados y controlados.
Límite
Límite
Claramente dentro: un relé dispara indebidamente o no dispara ante una falla debido a entrada, lógica o configuración incorrectas. Caso límite: un relé que dispara correctamente pero que fue ajustado de forma conservadora por mantenimiento—la actuación parece no intencionada pero es procedimental. Claramente fuera: fallo mecánico de un interruptor que impide el aislamiento aunque el relé haya actuado correctamente.
Tensión semántica
Tensión semántica
Confiabilidad frente a seguridad y complejidad: añadir funciones, comunicaciones y algoritmos adaptativos mejora la detección pero aumenta la complejidad de configuración y la superficie de ataque, obligando a sopesar la reducción del malfuncionamiento frente al mantenimiento de una operación segura y comprobable.
Síntesis
Síntesis
El malfuncionamiento de un relé de protección surge típicamente de la interacción entre instrumentación, ajustes, lógica, ambiente y modos operativos; su mitigación exige pruebas integradas, gestión estricta de ajustes y verificación de transformadores de medida en el contexto del sistema.