Gestión de cambios en la planta

La política de cambios de la central distingue el cambio normal, que cumple todos los pasos antes de ejecutarse, del cambio de emergencia, que se ejecuta de inmediato para recuperar el servicio y se regulariza después, dentro de 5 días hábiles. La emergencia justifica saltarse el orden, no saltarse el control: lo que falta se completa después, con la aprobación y la evaluación que no hubo.

Sin esa regularización, la palabra «emergencia» se vuelve una puerta de salida. Cambios que no eran urgentes pasan por ella, y el libro de cambios deja de describir cómo está de verdad la planta.

La aprobación del jefe de planta antes de ejecutar un cambio normal es el control que fija quién responde por él. Abre solicitudes_de_cambio y mira solo los cambios de tipo normal: en ellos, la aprobación es obligatoria. Los de emergencia siguen otra regla y no cuentan para esta pregunta.

Un cambio en un controlador se hace cuando el proceso lo tolera: en una parada programada o con una autorización expresa del despacho. Cada solicitud tiene una ventana con su inicio y su fin. Una ejecución fuera de la ventana quiere decir que el cambio se hizo con la planta en un estado que nadie evaluó.

Probar un cambio en un banco o en un simulador antes de llevarlo a la planta es lo que separa un ajuste previsto de un experimento sobre un proceso real. Cuando se mide el control de cambios, se cuenta aparte lo que debía haberse probado y no se probó. Los cambios de emergencia se miden con otra regla y no entran en esta cuenta.

Los dos cambios de emergencia del libro se ejecutaron en junio. La política da 5 días hábiles para regularizarlos, y la fecha de corte es el 30 de junio. Una emergencia sin fecha de regularización cuyo plazo ya venció es un hallazgo: no se discute el cambio, se pide que se cierre el control.