Seguridad física y de procesos

Una alerta de red y un acceso físico fuera de horario son independientes: una la genera el sensor, la otra el lector de tarjetas. Cuando coinciden en el mismo sitio y la misma hora, la prioridad sube, porque es improbable que sea una casualidad. Pero eso no dice quién fue, ni por qué, ni si el cambio fue perjudicial: puede ser un técnico que olvidó pedir su orden.

Los lectores de tarjeta registran cada intento. Un acceso permitido sin orden de trabajo es un evento para preguntar; un acceso denegado es otra cosa: el control funcionó. Abre accesos_fisicos y busca el punto donde alguien entró sin orden asociada.

Una consigna es el valor que el controlador intenta mantener. La tabla consignas guarda el valor antes y después de cada cambio. La diferencia en las unidades del equipo es el tamaño del cambio, y se compara con el límite de alarma de la variable. Calcula cuánto subió la consigna de presión de descarga de la bomba 1.

Mucho proceso crítico tiene una capa de seguridad independiente del control, que lleva el equipo a un estado seguro. La detección la observa, pero no envía órdenes ni «prueba» que responda: su valor es precisamente ser independiente y probarla es trabajo de ingeniería de proceso. Lo que sí hace la detección es avisar rápido y entregar a Operaciones la evidencia para que decida.