Sistema ABB 800xA para controlar la terminal de hidrógeno líquido de Kawasaki

ABB ha sido seleccionada por Kawasaki Heavy Industries para suministrar el sistema de control y seguridad de la Terminal de Hidrógeno Líquido de Kawasaki, en desarrollo en Ogishima, cerca de Tokio. El alcance de automatización previsto se centra en ABB Ability System 800xA e integrará el control de procesos, la seguridad y los datos operativos en las actividades de licuefacción, almacenamiento, carga y descarga marítima, suministro de gas y carga de camiones.

La terminal está siendo desarrollada por Japan Suiso Energy en el marco de un programa de comercialización respaldado por la Organización para el Desarrollo de Nuevas Energías y Tecnologías Industriales de Japón. Los planes publicados incluyen un tanque de almacenamiento de hidrógeno líquido de 50.000 metros cúbicos, equipos para la manipulación de carga marítima, instalaciones de licuefacción, infraestructura de suministro de gas hidrógeno y carga de camiones. La construcción comenzó en 2025 y se espera que el programa de demostración continúe hasta el año fiscal 2030.

Un entorno de control común es fundamental para el proyecto

El alcance de ABB incluye un sistema instrumentado de seguridad SIL 3, controladores redundantes e infraestructura de servidores redundante. Un entorno de control común puede ofrecer a los operadores una visión coherente del estado del tanque, las secuencias de transferencia, los sistemas auxiliares, las alarmas, los disparos y la disponibilidad de los equipos. El beneficio no se limita a la uniformidad visual. Las marcas de tiempo integradas, la gestión coordinada de alarmas y los registros comunes de ingeniería pueden acortar el recorrido desde una indicación anómala hasta una decisión operativa segura.

El hidrógeno líquido introduce condiciones de proceso exigentes. Se almacena cerca de los 253 grados Celsius bajo cero, por lo que la instrumentación, los materiales, el aislamiento y los equipos de transferencia deben soportar temperaturas criogénicas. Pequeños aportes de calor pueden aumentar la evaporación. El amplio rango de inflamabilidad del hidrógeno y su baja energía de ignición hacen esenciales la detección de fugas, la ventilación, el diseño de áreas clasificadas y el control de fuentes de ignición. La automatización debe respaldar estas salvaguardas de ingeniería sin convertirse en un punto único de fallo.

Para los lectores que evalúan la estrategia de control más amplia de ABB, el informe de PLC ProTech sobre la modernización de DCS y la integración digital de ABB ofrece un contexto útil sobre la separación que realiza la empresa entre el control determinista y el análisis de nivel superior.

El control del almacenamiento comienza con mediciones confiables

Un tanque de 50.000 metros cúbicos requiere mediciones diversas y capas de protección independientes. El nivel, la presión, la distribución de temperatura, el caudal de evaporación, la posición de las válvulas y la supervisión de la contención contribuyen a la imagen operativa. El servicio criogénico complica la selección de sensores y la disposición de las líneas de impulso, mientras que la densidad y la estratificación pueden influir en los cálculos de inventario.

Los ingenieros deben distinguir las mediciones de control de las mediciones independientes para los disparos cuando el análisis de peligros exija separación. La lógica de votación puede ser adecuada para la protección crítica contra presión o nivel, pero solo resulta útil cuando los sensores tienen modos de fallo suficientemente independientes. Las líneas de impulso comunes, las fuentes de alimentación compartidas, una exposición ambiental idéntica o un único error de calibración pueden anular una redundancia aparente.

Gestionar la evaporación sin ocultar la inestabilidad

La entrada normal de calor genera gas de evaporación que debe recuperarse, comprimirse, relicuarse o conducirse de forma segura según el diseño de la terminal. Los lazos de control necesitan suficiente rango para gestionar las variaciones habituales, mientras que las alarmas deben revelar fugas térmicas anómalas, fugas de válvulas o degradación de los equipos. Una sintonización agresiva del control puede ocultar un problema emergente al exigir más a otro actuador. Los operadores necesitan tendencias e indicadores de rendimiento que muestren tanto la variable controlada como el esfuerzo necesario para mantenerla.

La transferencia marítima crea un límite móvil

La carga y descarga conectan la terminal fija con un buque que cuenta con sus propios sistemas de control, parada de emergencia, comunicaciones y procedimientos operativos. La transferencia no puede comenzar simplemente porque una válvula esté abierta. Las condiciones permisivas pueden incluir el estado del atraque, la confirmación del amarre, la conexión del brazo de carga, la inertización de las líneas, el equilibrio de presión, la alineación de válvulas, la detección de gases y la comunicación verificada entre el buque y tierra.

La filosofía de parada de emergencia debe definir qué lado inicia la acción, cómo se intercambian las señales, qué válvulas se cierran, cómo se detienen las bombas y cómo se gestiona el líquido atrapado. Cerrar demasiado despacio puede prolongar una liberación; cerrar demasiado rápido puede generar transitorios hidráulicos o de presión. Por ello, las pruebas de causa y efecto necesitan escenarios dinámicos, no solo comprobaciones punto a punto.

La carga de camiones añade otra interfaz, con identificación del vehículo, puesta a tierra, verificación de conexiones, cantidad preestablecida, protección contra sobrellenado e interbloqueos de salida. Mantener estas operaciones en un entorno 800xA compartido puede mejorar la correlación de eventos, pero cada bahía de carga debe conservar la protección local adecuada y un comportamiento a prueba de fallos.

SIL 3 es un compromiso de todo el ciclo de vida

Un sistema instrumentado de seguridad SIL 3 no se establece mediante la simple compra de un PLC de seguridad. El objetivo se deriva del análisis de peligros y del trabajo de capas de protección, y después depende de la fiabilidad de los sensores, el solucionador lógico y los elementos finales; de la cobertura de las pruebas funcionales; de la capacidad de diagnóstico; de la arquitectura; y de las prácticas de gestión. El control de bypass, la duración de las anulaciones, los registros de mantenimiento y la calidad de las pruebas funcionales son tan importantes como la certificación del controlador.

El servicio con hidrógeno pone especial énfasis en los elementos finales. Las válvulas de aislamiento de emergencia deben moverse bajo la peor presión diferencial y condición ambiental creíbles. Las pruebas de carrera parcial pueden revelar algunos fallos peligrosos sin una parada completa, pero no sustituyen las pruebas completas periódicas. Las válvulas solenoides, los actuadores, la retroalimentación de posición, el aire de instrumentos y el cableado deben incluirse en el cálculo de la función de seguridad.

El análisis de PLC ProTech sobre por qué los programas de seguridad de procesos fallan pese a completar las listas de verificación es pertinente aquí: la documentación solo tiene valor cuando las prácticas de campo, la competencia y la disciplina operativa mantienen la protección prevista.

La redundancia debe eliminar las vulnerabilidades de causa común

Los controladores y servidores redundantes aumentan la disponibilidad solo si el diseño aborda las dependencias compartidas. Las alimentaciones eléctricas, los conmutadores de red, las fuentes horarias, la refrigeración, los servicios de ciberseguridad y el acceso de ingeniería pueden convertirse en puntos comunes de fallo. Las pruebas de aceptación en fábrica y en sitio deben incluir la conmutación de controladores, la pérdida de servidores, la interrupción de rutas de red, la discrepancia entre instrumentos y la recuperación tras una actualización fallida.

El sistema también necesita una estrategia clara para el modo degradado. Los operadores deben saber qué funciones siguen disponibles tras perder un servidor, una ruta de controlador, un segmento de E/S remotas o un servicio externo de datos. Las avalanchas de alarmas durante una conmutación pueden ser tan perjudiciales como la pérdida de control si ocultan el evento iniciador. La racionalización de alarmas, la gestión del archivado temporal y la precisión de la secuencia de eventos deben verificarse antes de iniciar la transferencia de hidrógeno.

La ciberseguridad forma parte de la conversación sobre seguridad

Una terminal integrada intercambia datos con estaciones de ingeniería, sistemas de mantenimiento, historiadores, aplicaciones empresariales y posiblemente servicios de asistencia remota. Las zonas de red deben separar el control básico, la seguridad, los equipos paquetizados, los servicios de supervisión y las interfaces empresariales. El acceso remoto requiere identidades nominales, autenticación multifactor, duración limitada, aprobación y registro. El acceso al sistema de seguridad debe ser más restrictivo que el acceso ordinario de supervisión.

La aplicación de parches debe seguir un ciclo de vida probado. Una terminal no puede aceptar actualizaciones automáticas al estilo empresarial en controladores críticos, pero aplazarlas indefinidamente genera una exposición acumulada. El inventario de activos, los avisos de proveedores, los controles compensatorios, las copias de seguridad sin conexión y las pruebas representativas ofrecen un punto intermedio práctico. La configuración de System 800xA, las aplicaciones de los controladores, la lógica de seguridad, los gráficos, las bases de datos de alarmas y los parámetros de los sistemas paquetizados necesitan versiones controladas y copias recuperables.

La experiencia de Kobe reduce, pero no elimina, el riesgo de ampliación

ABB suministró anteriormente sistemas de control y seguridad para la terminal receptora Hy touch Kobe, de menor tamaño, utilizada en las pruebas de transporte marítimo de hidrógeno líquido dirigidas por Kawasaki. Esa experiencia operativa es valiosa porque proporciona datos reales de eventos, comentarios de los operadores y lecciones de mantenimiento. No obstante, la instalación de Ogishima representa una ampliación de escala, con más inventario, interfaces y requisitos de comercialización. Los módulos probados deben reutilizarse cuando esté justificado, mientras que los nuevos peligros creados por la escala y el rendimiento deben recibir un análisis renovado.

El resultado más significativo de este proyecto será un modelo operativo repetible para el hidrógeno líquido importado. Una automatización confiable debe coordinar el almacenamiento criogénico, la transferencia marítima, la distribución, la seguridad, el mantenimiento y los datos comerciales sin difuminar las responsabilidades entre ellos. El alcance integrado de control y seguridad de ABB proporciona a Kawasaki una plataforma coherente; la ingeniería disciplinada de todo el ciclo de vida determinará hasta qué punto esa plataforma respalda una operación segura y disponible durante el horizonte de demostración hasta 2030.