www.mundoelectrico.

co
MUNDOELCTRICONo. 1
AspectosdeConfiabilidaddelasProteccionesdelos
SistemasElctricos

Por:CarlosJ.Zapata,EduardoOrtizy
MarioA.Ros

En este artculo se hace una descripcin de los aspectos de

confiabilidad de las protecciones utilizadas en los sistemas
elctricosysurelacinconlasactividadesdediseo,fabricacin,
puestaenservicio,mantenimientopreventivoyajuste.

Introduccin

La seguridad de los sistemas elctricos tiene dos aspectos

(VerlaFig.1):

La seguridad inherente (Safety): Minimizar las

situaciones originadas en el sistema que impliquen
riesgos para las personas, el medio ambiente, el sistema
mismoolosequiposdelusuario.

La seguridad operativa (Security): Es la habilidad del

sistema para responder apropiadamente a las
perturbaciones; est directamente relacionada con la
estabilidadelectromecnicadelsistema.

Figura1.Componentesdelaseguridaddelservicio

Lasnormastcnicasylaregulacinfijanlosrequerimientos
constructivos y operativos para garantizar la seguridad.
Entre estos se encuentra que se debe disponer de sistemas
deproteccin.

Misindeunsistemadeproteccin

Lamisindeunsistemadeproteccinesdetectarlasfallas
ocondicionesanormalesdeoperacindelsistemaelctrico
paraaislarlas lo ms rpidamente posible, conservando en
serviciolamayorparteposibledelsistema.

Un sistema de proteccin NO previene las fallas, pues es

necesario que primero se detecten condiciones anormales
de operacin para que ste acte. Sin embargo, la rpida
desconexin del componente o zona del sistema en falla
puede evitar que se produzca dao en otros componentes
del sistema o que la falla tenga un efecto mayor, lo cual
contribuyealaseguridaddelsistema.

Figura2Reldeproteccin

Componentesdeunsistemadeproteccin

Unsistemadeproteccinestaconformadopor:

Sensores o captadores: Transforman las variables de

inters (elctricas, mecnicas, trmicas) a los valores
adecuados para alimentar los rels de proteccin.
Ejemplo de este dispositivo son los transformadores de
instrumentacin (TCs, TPs), rels de presin y
termocuplas.

Rels:Determinanlaexistenciadecondicionesanormales
o de falla del sistema elctrico y realizan acciones como
disparoalarma(VerlaFig.2).

Equipo de corte y maniobra: Realizan las maniobras de

conexin y desconexin de los equipos, las cuales
implican condiciones de sobrevoltajes, sobrecorrientes y
el fenmeno del arco. Comprende los interruptores de
potencia,seccionadoresyreconectadores.

Forman parte integral del sistema de proteccin los

cableados de fuerza, control y comunicaciones
relacionadosconloscomponentesantesmencionados.

Aunquelosequiposdelossistemasdeserviciosauxiliares
y de comunicaciones tradicionalmente no han sido
considerados parte integrante de los sistemas de
proteccin, deben incluirse en los anlisis de confiabilidad
pues sus fallas pueden afectar la operacin del sistema de
proteccin.
Seguridad
del
servicio
Seguridad
inherente
Seguridad
operativa
Safety
Security
OK
C

www.mundoelectrico.co
MUNDOELCTRICONo. 2
AspectosdeConfiabilidaddeunSistemadeProteccin

Figura3.Aspectosdelaconfiabilidaddeunsistemadeproteccin

La confiabilidad de un sistema de proteccin se define

como la habilidad del mismo para operar correctamente.
Esta habilidad se puede cuantificar como la probabilidad
de no tener una operacin incorrecta, lo cual incluye, que
no falle para operar cuando es requerido y que no
produzca disparos falsos. As, para la confiabilidad de un
sistema de proteccin se definen los dos siguientes
aspectos(VerlaFig.3):

La dependencia: Es la certeza de operacin correcta del

sistema de proteccin ante la ocurrencia de fallas. El
sistemadeproteccindebeoperarcorrectamentecuando
se requiera. Se refiere a los equipos del sistema de
proteccin como tal y se verifica mediante pruebas en
fbrica y en sitio. Se puede cuantificar como la
probabilidaddenotenerunaomisindeldisparo.

La seguridad: Es la habilidad del sistema de proteccin

para evitar malas operaciones. El sistema de proteccin
no debe operar durante condiciones normales de
operacin (Incluyendo los transitorios de maniobra) ni
para fallas fuera de su zona de proteccin. Se verifica
mediante estudios que analizan las situaciones
operativasalascualesestarnsometidoslosequiposdel
sistema de proteccin. Por lo tanto, se refiere al entorno
deaplicacindelosequiposdelsistemadeproteccinya
susajustes.Sepuedecuantificarcomolaprobabilidadde
notenerunaoperacinindeseada.

Aunque la dependencia y seguridad se definen para el

sistema de proteccin, una revisin a la literatura de
protecciones elctricas muestra que cuando estos aspectos
son tratados, solo se mencionan los rels de proteccin,
omitiendo el importante hecho de que los otros
componentes del sistema de proteccin tambin influyen
sobre ellos, tal como se explicar a continuacin. Sin
embargo, este sesgo en el tratamiento de los aspectos de
dependencia y seguridad est justificado en el hecho de
que los rels de proteccin son los componentes que ms
influenciatienensobreellos.
AspectosRelacionadosconlaDependencia

Figura4.Etapasenlascualesseadicionaladependencia

La dependencia es una caracterstica que se adiciona al

sistema de proteccin en forma secuencial durante las
etapasdediseo,fabricacinymontaje(VerlaFig.4).

Enlaetapadediseosedefinen:

El hardware, lgica de operacin y software de los

equipos.

La configuracinde barrajesde las subestaciones:anillo,

interruptorymedio,doblebarraje,etc.

Laconfiguracindelesquemaderels:Tipoynmerode
protecciones principales, tipo de protecciones de
respaldo, respaldos incorporados en las unidades
principalesoindependientes,etc.

El diseo de los equipos incluye pruebas tipo para

hardware de los equipos y comprobacin de la lgica de
operacin de los rels mediante simulaciones analgicas o
digitales.Estetrabajoloefectanlosfabricantesdeequipo
elctrico.

Laseleccindelaconfiguracindebarrajesdesubestacin
y configuracin del sistema de proteccin de cada baha
comprende comparaciones de las caractersticas de
confiabilidad versus costo entre las diferentes alternativas
de diseo. Este trabajo lo efectan los diseadores de las
subestacionesodelsistemadeprotecciones.

Durantela etapa de fabricacinde losequipos delsistema

de proteccin entra en juego el control de calidad, lo cual
incluyepruebasderutinaantesdedespacharlosequiposal
cliente.

Por ltimo, durante la puesta en servicio se realizan

pruebas funcionales para verificar que los equipos
funcionan bien y est bien instalados. Una parte
importante en esta etapa es la verificacin de cableados,
conexionesymarcasdepolaridad.

Para la dependencia, primero est el diseo, luego la

fabricaciny,porltimo,lapuestaenservicio;estoporque
es difcil mejorar la dependencia de un esquema de
proteccinexistenteodeunosequiposyafabricados.
Confiabilidad
deunsistema
deproteccin

Dependencia

Seguridad
Diseo
Fabricacin
Algoritmos
Aplicacin
Ajustes

Diseo

Fabricacin

Montaje

Dependencia

www.mundoelectrico.co
MUNDOELCTRICONo. 3
AspectosRelacionadosconlaSeguridad

Figura5.Etapasenlascualesseadicionalaseguridad

La seguridad es una caracterstica que se adiciona al

sistema de proteccin en forma no secuencial durante las
etapas de diseo, seleccin de equipos y operacin (Ver la
Fig.5).

Enlaetapadediseodelosrelssetienequeasegurarque
su lgica de operacin, que puede estar implementada
mediante electrnica analgica, electrnica digital o como
software, opere correctamente para todas las condiciones
operativas que pueden aparecer en el sistema elctrico.
Este trabajo lo efectan los fabricantes mediante
simulacionesanalgicasodigitales.

En la etapa de seleccin de equipos, que es realizada por

los diseadores de las subestaciones o del sistema de
proteccin, se tiene que asegurar que los rels y equipos a
ser adquiridos sean los correctos para las condiciones
operativas del sistema. Esto incluye el principio de
operacin de los rels, el nmero de protecciones
principales, la potencia (burden) y lmite de precisin de
los transformadores de instrumentacin, capacidades de
interrupcin y capacidades de soporte de corriente de
cortocircuito.

Porltimo,durantelaetapadeoperacin,sedebeverificar
que en todo momento tanto el ajuste de los rels como la
especificacin de los equipos del sistema de proteccin
sean correctos. Esto se realiza mediante estudios de
coordinacin de protecciones que utilizan anlisis de flujo
decarga,cortocircuitoyestabilidad.Elajustedelosrelsy
la especificacin de los equipos del sistema de proteccin
sedesactualizapor:cambiosentopologa,nivelesdecorto,
condiciones dinmicas, entrada de nuevos equipos de
proteccinconloscualeshayquecoordinar,etc.

Para la seguridad se ubica primero el diseo, luego la

seleccin de equipos, y por ltimo, la operacin; esto
porque es difcil mejorar la seguridad de un sistema de
proteccin que tiene rels deficientes o equipos mal
seleccionadosodesactualizados.
EfectodelEsquemadeRelssobrelaConfiabilidaddel
SistemadeProteccin

Una vez se define el esquema de barrajes de una

subestacin y las especificaciones de los equipos de patio,
las mejoras en dependencia y seguridad se obtienen en el
diseo del esquema de rels. Al respecto se tienen las
siguientesalternativas:

Aadir respaldo local a las protecciones principales: En

este caso se aumenta la dependencia ya que si la
proteccinprincipalnoopera,debenoperarlasunidades
derespaldo.

Colocar protecciones principales de diferente principio

de operacin: En este caso se aumenta la seguridad ya
quesiunaproteccinnodetectaunafallapuedenhacerlo
lasotras.

Ambasopcionessepuedencombinarconelfindemejorar
simultneamentetantoladependenciacomolaseguridad.

Sin embargo, hay que examinar con cuidado la forma en

queseimplementanestasopcionesporque:

Antesdelaaparicindelosrelsmultifuncionales,cada
funcin de proteccin principal o de respaldo era un
aparato independiente; incluso era comn tener una
unidad independiente para cada fase, lo cual implicaba
unagrancantidaddeequipos,tablerosparamontarestos
equipos y complejos cableados. Sin embargo, la falla en
una de las unidades tena poco efecto sobre la
dependenciaglobaldeesquema.

Con las unidades multifuncionales, todas las funciones

de protecciones principales y de respaldo, y an las
medidas y el control se pueden incorporar en una sola
unidad, lo cual simplifica el trabajo de cableados y
ahorraespacio.Sinembargo,unafallaenestasunidades
afecta la dependencia global del sistema, pues puede
implicarlaprdidadetodaslasfuncionesdeproteccin.

En la Fig. 6 se ilustra esta situacin para el esquema de

protecciones de un transformador de potencia. Este se
puede implementar con unidades independientes para
cada funcin de proteccin, mediante una sola unidad
multifuncinomediantedosunidadesindependientesuna
para cada proteccin principal. Esto ltimo es lo
recomendado, aunque como se explica a continuacin en
estos esquemas la dependencia y seguridad se vuelven
caractersticascontradictorias.
Diseo
Seleccindeequipos
Operacin

Seguridad

www.mundoelectrico.co
MUNDOELCTRICONo. 4

Figura6.Formasdeimplementarunesquemadeproteccin

BalanceentreDependenciaySeguridadenEsquemasde
dosproteccionesprincipales

Figura7.Lgicadedisparodeunesquemadedosprotecciones
principales

En los esquemas de dos protecciones principales

independientes se llega a la siguiente paradoja:
dependencia y seguridad son caractersticas opuestas pues
lamejoradeunaimplicaladesmejoradelaotra.Elejemplo
clsicoparaexplicarestoeselsistemadedosprotecciones
principales mostrado en la Fig. 7. En este caso, para
mejorar la confiabilidad del esquema de proteccin se
dispone de otra proteccin redundante. El problema surge
aldefinirlalgicadedisparo:

Si se dispone una lgica OR, es decir, con la seal de

cualquieradelasdosproteccionessedaordendedisparo
al interruptor, se mejora la dependencia pero se
disminuye la seguridad. Esto porque si ante una
condicinanormalenelsistema,unadelasprotecciones
falla para operar, la otra lo har. Sin embargo, si una de
las protecciones opera errneamente se produce un
disparonodeseado.
SisedisponeunalgicaAND,esdecir,solosedaorden
de disparo al interruptor cuando ambas protecciones
detecten una falla, se mejora la seguridad pero se
disminuye la dependencia. Esto porque se requiere que
ambas protecciones detecten la falla para que se
produzca el disparo. Sin embargo, si una de las
protecciones falla para operar, se tiene una omisin del
disparo.

Asparalneasdetransmisin,engeneral,seprefierenlos
esquemas que favorecen la dependencia y para barrajes y
equipos de gran importancia para el sistema los que
favorecenlaseguridad.

Otros factores que ayudan a balancear el conflicto entre

dependenciayseguridadenesquemasdedosprotecciones
principalesson:utilizarproteccionesdediferenteprincipio
de operacin, utilizar protecciones de diferente fabricante,
utilizar protecciones de diferente referencia cuando tienen
el mismo principio de operacin y provienen del mismo
fabricante,conectarlasproteccionesadiferentesncleosde
transformadordecorriente,etc.

Un aspecto adicional a considerar para aumentar la

dependencia es utilizar para cada unidad de proteccin
principal TCs y TPs pticos independientes. En los
esquemas tradicionales, debido al gran tamao, peso y
costo de los TCs y TPs convencionales, las protecciones
principales se conectan a ncleos independientes de un
mismo TC o TP; as, en caso de falla de estos equipos se
pierdetodoelesquemadeproteccin.
Proteccin
principal
1

Disparo
Proteccin
principal
2

Disparo

AND
OR

?
5051
50N51N
Medidas
87T
50 51
50N
87T
51N
5051
50N51N
87T
Medidas
Esquemaconunidadesde
proteccinindependientes
Esquemaconunasolaunidad
multifuncin
Esquemacondosunidadesprincipales
unadeellasmultifuncin

www.mundoelectrico.co
MUNDOELCTRICONo. 5

Figura8.Clasificacindelasfallasenunsistemadeproteccin

FallasdeunSistemadeProteccin

No se puede garantizar para ningn sistema o equipo

confiabilidad del 100%. As, los sistemas de proteccin
tambin fallan y estas fallas afectan negativamente la
operacindelossistemasdepotencia.

Lasfallasenlossistemasdeproteccinsepuedenclasificar
de varias formas. En la Fig. 8 se presenta una clasificacin
basadaenlosaspectosdedependencia,seguridadyorigen
de las fallas. Una segunda forma de clasificar las fallas se
refierealaformaenqueestasserevelan:

Fallas ocultas: son aquellas que solo se revelan como

consecuencia de una accin previa del sistema de
proteccin.Ejemplos:

Falla asociada a dependencia: Se produce una falla en

una lnea de transmisin, la proteccin principal la
detecta y da orden de apertura a un interruptor, pero
seencuentraqueelinterruptornoabre.

Falla asociada a seguridad: En una zona del sistema

elctrico hay condiciones de sobrecarga y la zona 3 de
unrelquenoperteneceaestazonaproducedisparo.

Fallas que se revelan por si mismas. Ejemplo: La

proteccin diferencial de un transformador produce la
salida de este equipo sin que hayan condiciones
anormalesdeoperacin.

Fallas que se descubren por los operarios en las

inspecciones y pruebas de rutina o por las funciones de
autodiagnsticodelosrels.

En el ao 2006, Phadke y Horowitz propusieron la

siguientescategorasparacalificarlaoperacindelosrels
deproteccin:

Correctayapropiada.Eseltipodeoperacindeseada.

Correcta e inapropiada: La operacin del rel esta de

acuerdo con el diseo y ajustes pero no era la mas
apropiadaparalacondicindelsistema.

Incorrecta y apropiada: La operacin del rel es

incorrectaperodenohabersegeneradolasconsecuencias
paraelsistemahubiesensidopeores.

Incorrecta e inapropiada: La operacin del rel es

incorrectaycontribuyeaqueseproduzcanotrassalidas.

No importa que los equipos del sistema de proteccin

tengan funciones de autodiagnstico o que se
implementenprogramasderevisindeestosequiposyde
sus ajustes, siempre se presentarn fallas porque es muy
difcil tanto para los diseadores como para quienes
realizan la coordinacin de protecciones estudiar la gran
cantidad de escenarios operativos posibles de un sistema
dinmico, no lineal, de enorme tamao y que es afectado
poreventosdenaturalezaaleatoria,comoloesunsistema
elctricodepotencia.As,escomnquelosoperadoresde
los sistemas elctricos de potencia encuentren deficiencias
en los algoritmos de operacin de los rels. Estas
deficiencias solo pueden ser resultas por el fabricante en
actualizaciones o nuevas versiones del equipo, por lo cual
las opciones que tienen los operadores son: Cambiar el
equipooconvivirconladeficiencia.
Fallasdeunsistemadeproteccin
Dependencia
Fallasenhardware(diseoy
fabricacin)
Fallasensoftware(diseoe
implementacin)
Internasalosequiposdel
sistemadeproteccin
Externasalosequiposdel
sistemadeproteccin
Seguridad
Internasalosequipos Externasalosequipos
Incorrectainstalacin
Fallasencableados
Fallasensistemasauxiliares
Fallasensistemade
comunicaciones
Fallasexternas(rayos,
terremotos,sabotaje,intrusin
deanimales,etc.)
Fallasdiseodelgicade
operacin
Fallaenseleccinde
equipos
Ajustesincorrectoso
desactualizados
Fallaenimplementacin
deajustes
Especificaciones
desactualizadas

www.mundoelectrico.co
MUNDOELCTRICONo. 6
LasFallasOcultasysuContribucinalosApagones

Las fallas ocultas en los sistemas de proteccin han

contribuido a los fenmenos de salidas en cascada
presentados durante los apagones que han afectado a
grandes sistemas elctricos de potencia alrededor del
mundo.EnlaTabla1sepresentauninventariodelostipos
defallasocultasreveladasenalgunosapagones.

Tabla1.Clasificacindefallasocultasreveladasenalgunosapagones
Lugaryfecha Dependencia Seguridad
ZonaNororientaldeEstadosUnidosy
CanadNoviembrede1965
X
ZonaOccidentaldeEstadosUnidos,
Juliode1996
X
EstadosUnidos,Agostode1996 X X
Brasil,Marzode1999 X
Irn,Marzode2003 X
ZonaCentroySurdeTexas,Estados
Unidos,Abrilde2003
X X
EstadosUnidos,Agostode2003 X
ZonaSurdeLondres,ReinoUnido,
Agostode2003
X
ZonaSurdeSueciayzonaOrientalde
Dinamarca,Septiembrede2003
X X
Italia,Septiembrede2003 X X

Deestosdatosseconcluyequelosproblemasenelaspecto
de seguridad son dominantes, lo cual muestra, que en las
actividadesdediseodelalgicadeoperacindelosrels,
la especificacin y seleccin de los equipos del sistema de
proteccin y la coordinacin de rels es donde mayores
deficiencias se presentan debido a que, como se mencion
anteriormente,esdifcilestudiarenformaexhaustivatodos
los escenarios operativos posibles de un sistema de
potencia.

ndicesdeConfiabilidaddeunSistemadeProteccin

Esnecesariocolectarinformacinoperativadelossistemas
deproteccinpara:

Hacer la clasificacin de los tipos de salidas que afectan

su operacin. Esto sirve para revisar las prcticas de
diseoydeespecificacindeequipos.

Establecerndicesquemidansuconfiabilidad.Estosirve
para comparar el desempeo de diferentes tipos de
equipos y esquemas de proteccin y construir modelos
quepermitanrepresentarlosenestudiosdeconfiabilidad
delsistemaelctrico.

En IEEE, CIGRE y la revista Mundo Elctrico se puede

encontrar esta informacin para transformadores de
instrumentacinyequiposdecorteymaniobra.
Paralosrelsyelsistemadeproteccincomounaentidad,
aunque se encuentran publicaciones con este tipo de
informacin,noexisteunaestandarizacindelosndices.

Bibliografa

[1] IEEE Working Group, Proposed statistical

performance measures for microprocesor based
transmisin line protective relays, Partes 1 y 2,
TransactionsonPowerDelivery,Enerode1997.
[2] Velosa O. P, Cespedes R. H, Regulatory mechanisms
to mitigate the vulnerability of power systems to
blackouts,IEEET&DLatinAmericaConference,2006.
[3] Horowitz S. H, Phadke A. G, Blackouts and relaying
considerations, IEEE Power & energy Magazines,
Octubre2006.
[4] Phadke A. G, Thorp J. S, Expose hidden failures to
prevent cascading outages, IEEE Computer
ApplicationsinPower,Julio1996.
[5] Johnson G. F, Reliability considerations of
multifunction protection, IEEE Transactions on
IndustryApplications,Noviembre,2002.
[6] Tamroglak S, Horowitz S. H, Phadke A. G, Thorp J. S,
Anatomy of power system blackouts: Preventive
relaying strategies, IEEE Transactions on Power
Delivery,Abril1996.
[7] ZapataC.J,ArbelezC.M,PulgarnC.A,ndicesde
confiabilidad de equipos de subestaciones de
distribucin,MundoElctrico,No.65,2006.
[8] Johannesson T, Roos F, Lindahl S, Reliability of
protection systems operational experience,
UniversidaddeLund,2004.

Biografas

Carlos J. Zapata G (cjzapata@utp.edu.co) es ingeniero electricista

de la Universidad Tecnolgica de Pereira (1991) y magster en
ingeniera elctrica de la Universidad de Los Andes (1996).
Durante11aoslaborparaConsultoraColombianaS.A.Desde
elao2001laboraparalaUniversidadTecnolgicadePereira.El
seorZapataesmiembrodeIEEEyCIGRE.

Eduardo Ortiz V (duardortiz@yahoo.com) es ingeniero

electrnico (2007) e ingeniero elctrico (2008) de la Universidad
deLosAndes.

Mario A. Ros M (mrios@uniandes.edu.co) es ingeniero elctrico

(1991),MSc(1992)yPhD(1998)delaUniversidaddeLosAndes.
Tambin es PhD del Institute Nationale Polythecnique de
Grenoble (1998). Durante 12 aos labor para Consultora
Colombiana S. A. Desde el ao 2005 labora para la Universidad
deLosAndes.ElDr.RosesmiembrodeIEEE.