La pantalla de operación, quién escribe qué

Una HMI tiene un dilema propio. De un lado, el operador necesita ver y actuar al instante, sin teclear claves en medio de una alarma. Del otro, cada escritura en una consigna o en un límite de alarma debería poder atribuirse a una persona. La respuesta madura no elige uno: separa ver de escribir. Ver y reconocer alarmas queda siempre libre; escribir las cosas que cambian el proceso o sus protecciones exige una cuenta con nombre, en el nivel adecuado.

Cuando todo el turno entra con la misma cuenta, el registro de acciones existe, pero solo sirve para saber qué se cambió, no quién. El análisis del incidente se queda a medias.

Un límite de alarma es una protección: si el operador lo baja, la alarma salta más tarde o no salta. Por eso, en la mayoría de plantas, cambiarlo es cosa de supervisión. Abre permisos-por-pantalla.txt y compara las dos columnas de nivel: «para ver» y «para escribir». Busca la pantalla donde el nivel mínimo para escribir es el más bajo y sirve para ajustar alarmas.

Ahora el registro. registro-de-acciones.log guarda las escrituras de las últimas semanas, con la cuenta y la pantalla. Una fila de la pantalla de límites cambió el límite bajo de temperatura de pasteurización. Un límite bajo más bajo hace que la alarma de «producto poco caliente» salte más tarde: una protección de la inocuidad del producto.

Con la configuración a la vista, el informe necesita una recomendación completa: atribución, nivel adecuado y respeto a la regla de oro de la HMI. Un bloqueo agresivo por inactividad en todas las pantallas es una mala medida: en una emergencia, un operador no puede estar tecleando una clave.