Hardware HMI para equipos de petróleo y gas: guía de diseño y validación

Qué comprende el hardware HMI y dónde termina su alcance

Un hardware HMI es la interfaz física entre el operario y el sistema de control: superficie gráfica, ventana o lente, display, sensor táctil o teclas, circuitos, iluminación, junta, fijación y conexiones. No es sinónimo de PLC, SCADA ni lógica de seguridad. La guía Qué es un panel HMI: capas de hardware e integración OEM desarrolla esa anatomía general; en petróleo y gas, cada unión de la pila también puede afectar al ingreso, la temperatura superficial, la descarga electrostática y la evaluación Ex.

Una construcción habitual, de fuera hacia dentro, incluye:

1. Overlay gráfico o lente. Presenta leyendas y zonas activas; debe resistir la radiación y los fluidos definidos.
2. Vidrio o ventana óptica. Soporta impacto y sella. Espesor y tratamiento modifican óptica y tacto.
3. Sensor de entrada. PCAP, resistivo, teclado de membrana o una combinación.
4. Display y retroiluminación. Se seleccionan por lectura, temperatura, potencia y disipación.
5. Circuito flexible o PCB. Encamina teclas, LED, táctil, alimentación y señales.
6. Junta, adhesivo y brida. Forman la barrera junto con recorte y planitud; ninguna pieza sella sola.
7. Conectores y pasos de cable. Cierran el límite eléctrico y mecánico.

El plano de fabricación debe fijar contorno, áreas visible y activa, recorte, radios, tolerancias, espesor, fijaciones, salida del flex, alivio de tracción, superficie de unión y tierra. Sin esos datos no puede cerrarse la junta ni aprobarse una muestra representativa.

La clasificación del área peligrosa determina la arquitectura; una clasificación IP no la sustituye

En España, el Real Decreto 681/2003 obliga al empresario a clasificar las áreas con riesgo de atmósfera explosiva. Las zonas de gas, vapor o niebla son 0, 1 y 2; las de polvo combustible son 20, 21 y 22. La frecuencia y la duración de la atmósfera peligrosa distinguen cada zona. El mismo texto relaciona Zona 0/20 con categoría 1, Zona 1/21 con categorías 1 o 2 y Zona 2/22 con categorías 1, 2 o 3, salvo que el documento de protección contra explosiones establezca otra solución adecuada.[^1]

Esta tabla no autoriza a escoger un panel por zona únicamente. Faltan el grupo de gas o polvo, la temperatura de ignición, la clase de temperatura o temperatura superficial máxima, el nivel de protección del equipo, el rango ambiental, el modo de protección y las condiciones especiales del certificado. La página Hardware HMI ATEX para zonas peligrosas se reserva para esa decisión específica.

La Directiva 2014/34/UE y el Real Decreto 144/2016 distinguen aparato, sistema de protección y componente. Un componente esencial sin función autónoma no convierte automáticamente en conforme el equipo que lo incorpora.[^2] IECEx lo expresa de forma equivalente: el componente Ex requiere evaluación adicional al integrarse. IEC TS 60079-46 añade un dato decisivo para el integrador: un conjunto debe evaluar los aspectos que quedan fuera de los certificados individuales de sus piezas.[^3]

Por eso, una pantalla o envolvente con IP66 no es “ATEX”. IEC 60529 clasifica protección contra ingreso proporcionada por la envolvente; no evalúa por sí sola fuentes de ignición, temperatura superficial, energía de los circuitos, marcado Ex ni documentación de conformidad.[^4] Y una declaración sobre el frontal puede no cubrir conectores, puerta, recorte o montaje final. El expediente debe identificar exactamente qué configuración se ensayó.

Antes de congelar el diseño, homologación debe comprobar la edición aplicable y la lista vigente de normas armonizadas. La Decisión de Ejecución (UE) 2022/1668 dispone de versión consolidada en 2026; una referencia de catálogo no basta.[^5]

El hardware HMI para equipos de petróleo y gas debe verificarse con sol, guantes y contaminantes reales

La legibilidad exterior no se resuelve con una cifra de luminancia aislada. La reflexión de la superficie, la transmisión de la pila óptica, el ángulo, la distancia de lectura, el contenido mostrado, la temperatura y la luz incidente influyen en el contraste percibido. ISO 9241-303 establece requisitos genéricos de calidad de imagen para pantallas electrónicas, pero el OEM debe convertir la tarea real en un criterio de aceptación: lectura correcta de estados y alarmas desde posiciones definidas, bajo iluminación medida y con la pantalla a su temperatura de trabajo.[^6]

El acabado antirreflejo, la retroiluminación y el vidrio intercambian reflexión, consumo, temperatura, transmisión, impacto y acoplamiento táctil. No basta con revisar cada ficha. Debe probarse el stack-up completo.

La entrada debe ensayarse con el guante especificado por referencia, talla y estado: seco, mojado y contaminado cuando esas condiciones sean previsibles. “Compatible con guantes” no es una unidad de ingeniería. Como ejemplo de lo condicionada que está una prestación, la ficha del controlador Microchip mXT336UD-HA vincula sus capacidades de guante y lente al tamaño de pantalla, tamaño de contacto, configuración y pila física.[^7] El dato de un chip no certifica el módulo montado.

Los mandos que pueden llevar el proceso a un estado peligroso no deberían depender de un gesto ambiguo. El análisis de riesgos puede separar navegación y acciones críticas, exigir confirmación física o mantener un mando certificado independiente.

Vibración, corrosión y sellado se resuelven en las interfaces del conjunto

El fallo rara vez empieza en el centro de una pantalla. Aparece en la esquina del recorte, el borde de una ventana, un conector sin alivio, una junta con compresión desigual, una pista flexible que vibra o una pareja de metales expuesta al electrolito. Un Diseño HMI robusto para entornos exigentes debe tratar esas rutas como sistema.

Para vibración sinusoidal, IEC 60068-2-6 proporciona un procedimiento que aplica severidades especificadas; IEC 60068-2-27 hace lo propio para choque y busca revelar debilidad o degradación.[^8] Ninguna norma entrega el perfil del pozo, compresor, skid o vehículo. El OEM debe suministrar rango de frecuencia, aceleración o desplazamiento, ejes, duración, forma del pulso, montaje, estado operativo y criterio de aceptación. Ensayar el display suelto cuando en servicio está apoyado por un bisel y conectado a un flex largo genera evidencia de otra configuración.

El diseño mecánico debe inmovilizar masas, proteger conectores y flex, y evitar que el apriete cargue el área activa. La muestra necesita la misma brida, chapa, tornillería, par y ruta de cable que el equipo final. Después se revisan función, tacto, píxeles, adhesión, fisuras, apriete, tierra y sellado. La inspección visual sola no basta.

En ambientes marinos, IEC 60068-2-52:2017 aborda la niebla salina cíclica. ISO 9227:2022 define NSS, AASS y CASS, pero la especificación debe fijar muestra, duración e interpretación; el método no predice resistencia a largo plazo ni ordena materiales distintos.[^9] El ensayo busca fallos concretos: corrosión, ampollas, pérdida de adhesión, degradación de leyenda, aumento de resistencia o fuga.

La lista de exposición debe nombrar hidrocarburo, lubricante, fluido hidráulico, agua salina o limpiador, con concentración, temperatura, tiempo y método de limpieza. “Resistente a químicos” no selecciona overlay, tinta, adhesivo o elastómero. Para luz, ISO 4892-2:2013 define exposición de plásticos a arco de xenón con humedad; el protocolo todavía necesita dosis, ciclo y cambio admisible.[^10]

El sellado depende de la geometría completa. La junta requiere ancho continuo, compresión controlada, tolerancias acumuladas, planitud y fuerza de cierre suficiente. La guía técnica BISCO muestra que compresibilidad y eficacia de sellado deben equilibrarse mediante la curva fuerza-deflexión del material.[^11] Exceso de compresión puede deformar la carcasa o acelerar relajación; defecto de compresión deja un canal. La prueba de ingreso se ejecuta después de envejecimiento y carga mecánica cuando el análisis de riesgo prevé que esas exposiciones alteren la junta.

Puesta a tierra, EMC y operación remota deben definirse por puerto y por estado de fallo

La puesta a tierra del HMI no es una nota genérica de “conectar a chasis”. El plano debe indicar terminación de blindaje, unión del bisel, superficies de contacto, aislamiento y retorno. IEC TR 61000-5-2:1997 aporta directrices de tierra y cableado EMC; la solución depende del equipo y la instalación.[^12]

El plan EMC se organiza por puertos. IEC 61000-4-2:2025 cubre ESD; IEC 61000-4-4:2012, transitorios rápidos; IEC 61000-4-5:2014+A1:2017, sobretensiones de conmutación y rayos.[^13] Nivel y criterio de desempeño derivan de norma de producto, instalación y riesgo. Se vigilan falsos toques, bloqueos, reinicios, pérdida de imagen, comunicación y recuperación.

La operación remota puede sacar cómputo fuera del área, pero no elimina el cableado en zona ni las obligaciones Ex. Si una señal intrínsecamente segura cruza el límite, IEC 60079-11:2023 evalúa circuito y aparato asociado, no solo el conector.[^14] El diagrama identifica barreras, aislamiento, alimentación, tierra y cable. PLC/SCADA y lógica de alarmas quedan fuera de la fabricación del frontal; las interfaces físicas sí entran.

La matriz de riesgo convierte el entorno en requisitos y pruebas trazables

Una especificación útil enlaza condición, mecanismo de fallo, decisión de diseño y evidencia. La tabla siguiente no fija severidades universales; indica qué entrada falta y qué debe demostrarse. Puede ampliarse con la Diseño de panel HMI: lista de comprobación en 10 puntos y con la planificación de pruebas y validación del proyecto.

La aprobación sigue una secuencia: planos, muestra óptica/táctil, prototipo instalado, pruebas, inspección, cierre de desviaciones y revisión congelada. El prototipado y aprobación de muestras produce evidencia útil cuando conserva materiales, adhesivos, firmware táctil, carcasa, tornillería y cableado representativos.

Cuándo no es adecuado encargar solo un conjunto frontal HMI

Un conjunto frontal a medida no es la opción adecuada cuando el OEM necesita comprar un equipo Ex completo con certificado y marcado propios, cuando la clasificación del área aún no existe, cuando no puede controlar la envolvente y el montaje final o cuando la interfaz forma parte de una función de seguridad que exige una arquitectura y una evaluación ajenas al frontal.

Tampoco conviene personalizar antes de conocer volumen, ciclo de vida del display y estrategia de sustitución. En proyectos de pocas unidades o con calendario de homologación cerrado, un terminal certificado estándar puede reducir integración, aunque limite formato y gráfica. La comparación debe hacerse sobre responsabilidad, evidencia y coste de cambio, no solo sobre precio de la pantalla.

Checklist de entradas para plano, validación y RFQ

Antes de solicitar diseño o precio, el equipo OEM debería entregar:

• Clasificación del área: gas/polvo, zona, grupo, categoría o EPL, clase de temperatura y rango ambiental.
• Función de la interfaz y acciones que requieren mando físico, confirmación o modo degradado.
• Tamaño de display, área activa, resolución, orientación, distancia y ángulos de lectura.
• Condición solar medida, criterio de legibilidad y estrategia de atenuación nocturna.
• Guante exacto, contaminantes, fuerza/gestos admitidos y tasa de falsos toques aceptable.
• Plano del panel: recorte, radios, espesor, planitud, fijaciones, pares y zonas de junta.
• Pila de materiales: lente/overlay, sensor, adhesivo, display, circuito y junta.
• Lista química con concentración, temperatura, duración y método de limpieza.
• Perfiles de temperatura, vibración, choque, UV, sal, polvo, agua y condensación.
• Alimentación, conectores, pinout, protocolo físico, barreras, blindajes y referencia de tierra.
• Plan de pruebas, configuración de muestra, criterios de desempeño e inspección posterior.
• Volumen anual, revisiones previstas, vida de suministro y estrategia de aprobación de cambios.

Con ese paquete puede enviar planos para revisión técnica. Para una evaluación inicial, adjunte como mínimo tamaño del display, dibujo del frontal, pila de interfaces, entorno y volumen anual; después puede solicitar una cotización técnica sin atribuir al proveedor decisiones de zona, control o certificación que corresponden al fabricante del equipo.

Preguntas frecuentes

¿Una pantalla con IP66 puede instalarse directamente en una zona ATEX?

No. IP66 describe protección de envolvente frente a ingreso bajo IEC 60529; no demuestra control de fuentes de ignición, temperatura superficial, categoría, EPL ni marcado Ex. La instalación exige comprobar la clasificación del área, el certificado y sus condiciones, el conjunto montado y la normativa aplicable al equipo final.

¿Quién decide si el HMI debe ser apto para Zona 1, Zona 2, Zona 21 o Zona 22?

El empresario o responsable de la instalación clasifica el área mediante la evaluación de riesgos y el documento de protección contra explosiones. El OEM traduce esa clasificación a requisitos de equipo. El fabricante del frontal puede diseñar interfaces, pero no debe inventar la zona ni sustituir la evaluación del emplazamiento.

¿Un componente con certificado IECEx transfiere su certificación al conjunto HMI?

No. IECEx define el componente Ex como una pieza que no se usa sola y que requiere evaluación adicional al incorporarse. IEC TS 60079-46 también obliga a revisar aspectos del conjunto que exceden los certificados individuales. Deben verificarse montaje, interconexión, temperatura, marcado, documentación y condiciones especiales.

¿Qué tecnología táctil funciona mejor con guantes mojados o aceitados?

No existe una ganadora universal. Un PCAP industrial puede configurarse para guantes y humedad; un resistivo responde a presión; unas teclas físicas ofrecen zonas discretas. La elección se valida con el guante, contaminante, vidrio, puesta a tierra, firmware táctil y criterios de falso toque del proyecto real.

¿Cuántos nits necesita una HMI exterior para petróleo y gas?

No hay un mínimo universal defendible. La luminancia debe evaluarse junto con reflexión, transmisión del stack-up, ángulo, distancia, contenido, temperatura y luz incidente. El criterio útil es que el operario identifique estados y alarmas en las condiciones medidas del emplazamiento, no superar una cifra aislada de catálogo.

¿Qué debe probarse después de vibración o choque?

Además de daños visibles, se revisan funcionamiento, toques y teclas, píxeles, conectores, flex, fijaciones, continuidad de tierra, adhesión y sellado. El ensayo debe usar la carcasa, montaje, tornillería, par y cableado representativos. Perfil, ejes, duración y criterio de aceptación deben quedar escritos antes de probar.

¿La niebla salina permite estimar la vida útil del HMI en una plataforma marina?

No por sí sola. ISO 9227 indica que la especificación de producto debe fijar duración e interpretación y que el ensayo no predice resistencia a largo plazo ni clasifica materiales diferentes. Sirve para detectar discontinuidades y controlar calidad cuando el mecanismo de fallo y los criterios están definidos.

¿Qué información mínima necesita un fabricante para revisar hardware HMI para equipos de petróleo y gas?

Necesita tamaño y especificación del display, plano del frontal y recorte, pila de interfaces, zona y entorno, guante, químicos, perfiles mecánicos, requisitos IP/EMC, alimentación, conectores, tierra, plan de pruebas y volumen anual. Sin esos datos solo puede emitirse una propuesta condicionada, no cerrar materiales ni validación.

Referencias

[^1]: BOE — Real Decreto 681/2003, clasificación de zonas y elección de categorías, texto consolidado consultado el 24 de agosto de 2026. [^2]: EUR-Lex — Directiva 2014/34/UE y BOE — Real Decreto 144/2016, alcance, definiciones y obligaciones de producto. [^3]: IECEx — Certified Equipment Scheme y IEC TS 60079-46:2017 — Equipment assemblies, alcances oficiales. [^4]: IEC 60529:1989+A1:1999+A2:2013 — IP Code, alcance oficial de clasificación de envolventes. [^5]: EUR-Lex — Decisión de Ejecución (UE) 2022/1668, versión consolidada disponible el 5 de mayo de 2026. [^6]: ISO 9241-303:2011 — Requirements for electronic visual displays, confirmada en 2022. [^7]: Microchip — mXT336UD-HA touchscreen controller datasheet, condiciones declaradas de lente, guante, humedad y stack-up. [^8]: IEC 60068-2-6:2007 — Vibration e IEC 60068-2-27:2008 — Shock, alcances oficiales. [^9]: IEC 60068-2-52:2017 — Salt mist, cyclic e ISO 9227:2022 — Salt spray tests, alcance y límites de interpretación. [^10]: ISO 4892-2:2013 — Xenon-arc lamps, confirmada en 2023. [^11]: Rogers Corporation — BISCO Technical Sealing Design Guide, compresión, fuerza-deflexión y tolerancias. [^12]: IEC TR 61000-5-2:1997 — Earthing and cabling, alcance oficial EMC. [^13]: IEC 61000-4-2:2025 — ESD, IEC 61000-4-4:2012 — EFT/burst e IEC 61000-4-5:2014+A1:2017 — Surge, alcances oficiales de ensayo. [^14]: IEC 60079-11:2023 — seguridad intrínseca, versión corregida en julio de 2026, e IEC 60079-14:2024 — instalaciones eléctricas.

Nota de alcance: JASPER fabrica hardware y conjuntos HMI. La clasificación del área, la programación PLC/SCADA, la arquitectura de seguridad y la conformidad del equipo o instalación final permanecen bajo responsabilidad de las partes designadas por el proyecto.