Resumen ejecutivo

La electrónica de potencia industrial y ferroviaria está atravesando una transición silenciosa pero decisiva: la sustitución de componentes electromecánicos y de técnicas de ajuste manual por arquitecturas de estado sólido y procesos de calibración deterministas. Tres palancas impulsan esta transición: la eliminación progresiva del potenciómetro, la reducción o eliminación del condensador electrolítico y la introducción del ajuste por láser (laser trimming) sobre tecnología de capa gruesa (thick film) como método de ajuste de precisión en producción. Cada una ataca un mecanismo de fallo concreto que históricamente limitaba la vida útil de los convertidores; combinadas, explican por qué un equipo bien diseñado hoy puede comprometerse a un MTBF un orden de magnitud superior al de su predecesor de hace quince años, con la misma potencia.

Este artículo recorre las tres palancas, las articula con la metodología Design for Reliability (DFR) que aplicamos en Premium SA —perfil de misión, derating, FMEA, HALT/HASS, burn-in, FRACAS— y conecta el resultado con las exigencias RAMS del ferrocarril (EN 50126 / EN 50128 / EN 50129) y de la infraestructura crítica de red. La tesis es sencilla: la fiabilidad a 30 años no se compra, se diseña; y los avances tecnológicos aquí descritos son las herramientas que hacen viable ese diseño.

1. El cambio de paradigma: de la fiabilidad como resultado a la fiabilidad como decisión de diseño

Durante décadas, la fiabilidad de un convertidor de potencia se medía a posteriori. Un equipo se diseñaba contra una especificación funcional, se fabricaba, se entregaba y se observaba la tasa de fallos en servicio. Si el número era inaceptable, se rediseñaba. Este enfoque de «probar y corregir» (test-and-fix) tiene un coste estructural conocido: corregir un problema de fiabilidad cuesta aproximadamente 1× en la fase de esquemático, 10× en layout, 100× en el ensayo de cualificación, y crece varios órdenes de magnitud más cuando el problema aflora en una flota desplegada. Las cuentas sencillamente no salen en sectores con ciclos de vida de vehículos o subestaciones de 30 años.

La metodología Design for Reliability (DFR), originada en el Center of Reliable Power Electronics (CORPE, Universidad de Aalborg) y adoptada como estándar interno en Premium SA, invierte este orden: la fiabilidad se fija como objetivo cuantitativo al inicio del proyecto —perfil de misión, MTBF objetivo, vida útil, condiciones ambientales, ciclado térmico— y todo el proceso de desarrollo se estructura para alcanzar ese número. El cambio de paradigma asociado es la migración desde los modelos estadísticos de manual (MIL-HDBK-217F) hacia el enfoque Physics-of-Failure (PoF), basado en los mecanismos físicos reales de fallo: fatiga térmica de soldaduras y wire bonds (Coffin-Manson), evaporación del electrolito según Arrhenius, electromigración, corrosión y fatiga mecánica de fijaciones.

2. Adiós al potenciómetro: ajuste digital y laser trimming

2.1 El potenciómetro como concentrador de modos de fallo

El potenciómetro mecánico ha sido durante medio siglo el componente estándar para la calibración en producción y los ajustes de mantenimiento en campo de los convertidores de potencia. Su atractivo es evidente: permite ajustar finamente un valor analógico (una referencia de tensión, un umbral de protección, una ganancia) sin cambiar componentes ni reprogramar nada. Pero esa misma flexibilidad esconde una concentración de mecanismos de fallo sin igual entre los componentes pasivos del convertidor: desgaste mecánico de la pista resistiva; sensibilidad a la vibración (EN 61373 cat. 1B); sensibilidad a la humedad y la contaminación; punto único de fallo intermitente a través del contacto del cursor; y riesgo humano en el ajuste: cualquier intervención manual en campo es una oportunidad de introducir un error de calibración no trazado.

La pregunta no es si un potenciómetro fallará, sino cuándo. En un equipo con 30 años de vida útil y un perfil de misión ferroviario o de subestación, la respuesta es invariablemente «antes del final».

2.2 Estrategia de sustitución 1: potenciómetro digital y calibración paramétrica

La primera estrategia de sustitución traslada el ajuste al dominio digital. La referencia analógica ya no procede de un divisor resistivo ajustable, sino que se genera por software a partir de un parámetro almacenado en la memoria no volátil del microcontrolador o en una EEPROM externa. La calibración se realiza una sola vez en producción, en un banco de pruebas calibrado y trazable, y queda registrada con el número de serie de la unidad, el operario, la fecha y la firma del proceso.

2.3 Estrategia de sustitución 2: laser trimming sobre capa gruesa

La tecnología de capa gruesa ha madurado hasta convertir el laser trimming en un proceso industrial estándar. Las pastas resistivas modernas (RuO₂ y compuestos cerámicos avanzados) proporcionan resistencias estables hasta 300 °C en funcionamiento continuo, con coeficientes de temperatura inferiores a ±25 ppm/°C en las calidades de precisión. Los componentes así producidos resisten sobretensiones, son mecánicamente robustos y su valor no deriva con el tiempo en condiciones normales de funcionamiento.

2.4 Cuándo elegir cada estrategia

La conclusión práctica es que en una placa de control moderna de Premium SA no debería haber ningún potenciómetro físico. Los ajustes de fábrica son por láser o digitales; los ajustes en campo, exclusivamente digitales y protegidos por firma; los lazos de control, deterministas por diseño.

3. Reducción y eliminación del condensador electrolítico

3.1 El electrolítico como talón de Aquiles del bus DC

Si el potenciómetro es el talón de Aquiles de la calibración, el condensador electrolítico de aluminio es el talón de Aquiles del bus DC. Suele ser el componente que fija el techo de vida útil de un convertidor de potencia, porque combina cinco propiedades incómodas: vida útil intrínsecamente limitada por la evaporación del electrolito (la vida se divide por 2 cada +10 °C); ESR creciente con el envejecimiento; capacidad que cae hasta ~80 % al final de su vida; sensibilidad a la corriente de rizado (P_dis = I_ripple² × ESR → autocalentamiento → envejecimiento acelerado); y sensibilidad mecánica que exige una sujeción rígida según EN 61373.

3.2 Estrategia de Premium SA: condensadores de larga vida a 105 °C

La primera línea de defensa, cuando un electrolítico es inevitable por densidad de capacidad, es una selección de componentes exigente. Premium SA estandariza condensadores de aluminio de 105 °C (algunas gamas de 125 °C en aplicaciones críticas) con una vida útil declarada por el fabricante de 8.000 a 12.000 horas a temperatura máxima, equivalente, según Arrhenius, a más de 100.000 horas funcionando a 50 °C. Combinado con la política de derating de Premium SA —V_op ≤ 80 % de V_rated, I_{ripple_real} ≤ 80 % de I_{ripple_rated}, T_{a_cap} < 85 °C en el peor caso—, esto desplaza la curva de envejecimiento muy por debajo del horizonte de vida útil del producto.

Pero «desplazar» no es «eliminar». Mientras haya un electrolítico en el bus DC, habrá un componente de desgaste que define la pendiente de la curva de bañera al final de la vida.

3.3 Por qué el control digital del rizado cambia las reglas

3.4 El impacto medible: MTBF, MTTR, fiabilidad

Eliminar el electrolítico del bus DC mueve simultáneamente las tres métricas que importan en infraestructura crítica. El MTBF sube: hemos observado mejoras típicas de 5× a 10× en convertidores en los que el electrolítico era el factor limitante. El MTTR baja porque la LRU se sustituye con menos frecuencia y el catálogo de repuestos se simplifica. La fiabilidad R(t) se aproxima asintóticamente a 1 en todo el horizonte de 30 años, en lugar de degradarse en los últimos 10 años por el desgaste del electrolítico. Estos efectos son especialmente valiosos donde la indisponibilidad tiene un coste contractual: una subestación eléctrica en la que un fallo genera penalizaciones del DSO, o una flota de material rodante en la que una retirada del servicio rompe la programación del operador.

4. Design for Reliability: la metodología que articula los avances

Las dos palancas tecnológicas anteriores son condiciones necesarias, pero no suficientes. La fiabilidad a 30 años exige además un proceso de desarrollo que las integre y las verifique. La metodología DFR de Premium SA estructura el diseño en cuatro puertas (gates) secuenciales —D2W (Design to Work), D2F (Design to Function), D4R (Design for Reliability) y D4Co (Design for Compliance)—, cada una con criterios de salida cuantitativos.

4.1 Perfil de misión y derating como entrada innegociable

El primer entregable de cualquier proyecto de Premium SA es el perfil de misión: temperatura ambiente máxima y mínima, ciclos térmicos diarios, humedad cíclica, altitud, vibración, número de arranques previstos durante la vida útil y frecuencia de eventos de interrupción de alimentación S2. Sin esta entrada, ningún cálculo PoF tiene sentido. Con ella, las decisiones de derating se vuelven cuantitativas.

4.2 FMEA, FTA y la jerarquía de modos de fallo

Una vez fijado el derating, la ingeniería de fiabilidad se concentra en identificar y mitigar los modos de fallo dominantes mediante dos análisis complementarios. El FMEA (Failure Mode and Effects Analysis) trabaja de abajo arriba: para cada componente y cada interfaz se enumeran los posibles modos de fallo, sus causas y sus efectos, y se asigna un número de prioridad de riesgo (RPN = Severidad × Ocurrencia × Detección, escala 1–10). En Premium SA, cualquier RPN > 80 activa un plan de acción documentado, y un RPN > 100 bloquea la puerta D4Co. El FTA (Fault Tree Analysis) trabaja de arriba abajo: parte del fallo del sistema y descompone las combinaciones booleanas (puertas AND/OR) que pueden causarlo, lo que permite cuantificar el impacto de las redundancias y priorizar mejoras por factor de sensibilidad.

4.3 La curva de bañera: cada fase exige una técnica distinta

4.4 HALT, HASS y burn-in: qué hace cada uno

Estas tres técnicas se confunden a menudo, y abordan problemas distintos en momentos distintos. El HALT (Highly Accelerated Life Testing) es un ensayo de exploración de límites en la fase de diseño: se aplican progresivamente esfuerzos combinados (temperatura + vibración) más allá de la especificación, hasta encontrar los límites operativos y destructivos del producto. No es un ensayo de cualificación, sino de descubrimiento: el resultado es saber cuánto margen tenemos. El HASS (Highly Accelerated Stress Screening) es una variante para la fase de producción, con niveles de esfuerzo justo por debajo del límite operativo, que sirve para detectar defectos latentes de fabricación sin consumir vida útil del producto. El burn-in hace funcionar el producto a temperatura controlada (típicamente de +60 a +80 °C) y con carga durante varias horas para cribar la fase de mortalidad infantil. Premium SA estandariza 4 h de burn-in por unidad, ampliables a 8 h en programas con intervalos de mantenimiento largos.

Las tres son complementarias: el HALT explora; el HASS criba en producción; el burn-in recorta la cola izquierda de la curva de bañera. Aplicadas conjuntamente, la tasa de fallos durante el primer año de servicio cae a una fracción del valor que tendría sin estas técnicas.

5. El otro componente que también envejece: el software

Cualquier convertidor moderno con calibración digital, control predictivo del rizado, protecciones complejas y comunicación con el supervisor de red lleva un firmware de complejidad creciente. Desde el punto de vista de la fiabilidad de la función, ese firmware es un componente más del sistema y, como cualquier otro, puede ser la causa raíz de un fallo que comprometa la disponibilidad. La diferencia es que el software no envejece físicamente, pero la confianza en él se erosiona si no existe un proceso disciplinado de verificación y validación.

5.1 Modelo en V y EN 50128 como marco del firmware ferroviario

La norma de referencia para el software de aplicaciones ferroviarias es la EN 50128, parte de la familia EN 5012x (RAMS ferroviario). Su elemento central es el modelo en V: a cada nivel de especificación (requisitos de sistema, requisitos de software, diseño de arquitectura, diseño de módulos, código) le corresponde un nivel de verificación (pruebas unitarias, de integración, de sistema y de aceptación). Cada SSIL (Software Safety Integrity Level, niveles 1 a 4 más Basic Integrity) impone técnicas obligatorias: revisiones formales, análisis estático y métricas de cobertura específicas.

5.2 MISRA C, MC/DC y por qué importan

MISRA C:2012 es el estándar de facto para firmware embebido en C en sistemas críticos. Sus 143 reglas (16 obligatorias, 111 requeridas, 16 recomendadas) cubren patrones del lenguaje que históricamente han sido fuente de defectos: aliasing de punteros, conversiones implícitas, comportamiento indefinido, gestión dinámica de memoria. Aplicar MISRA con análisis estático (PC-lint, Coverity, Polyspace) elimina toda una clase de defectos antes de la ejecución. La MC/DC (Modified Condition/Decision Coverage) es el criterio de cobertura más exigente que se aplica habitualmente en certificación: exige que cada condición individual de una decisión booleana afecte de forma independiente al resultado de la decisión. Para una decisión con n condiciones, el número mínimo de pruebas MC/DC es n+1, frente a las 2ⁿ que exige la cobertura de combinaciones.

5.3 HIL y verificación del firmware en hardware real

La técnica que cierra el lazo de verificación es el HIL (Hardware-in-the-Loop). El firmware se ejecuta en el microcontrolador real, pero las señales de entrada (sensores de tensión, corriente y temperatura) las sintetiza un simulador en tiempo real que emula el comportamiento del bus DC, el transformador, el motor o la carga. Esto permite ejecutar miles de escenarios —incluidos fallos de sensores, transitorios de red y cortocircuitos— sin riesgo físico para el equipo ni para el banco de pruebas. Un programa HIL bien diseñado detecta defectos de integración hardware/software que ninguna prueba unitaria podría capturar.

6. RAMS: la métrica que lo une todo

RAMS es el acrónimo de Reliability, Availability, Maintainability, Safety (fiabilidad, disponibilidad, mantenibilidad y seguridad): las cuatro métricas con las que un operador ferroviario o un DSO de red juzga la idoneidad de un equipo a lo largo de su vida útil. La EN 50126 es la norma marco; la EN 50128 y la EN 50129 cubren, respectivamente, el software y la seguridad funcional.

6.1 El cuadrante R-A-M-S completo

6.2 FRACAS: el ciclo de aprendizaje continuo

FRACAS (Failure Reporting, Analysis and Corrective Action System) es el proceso mediante el cual cada devolución de campo se analiza al nivel adecuado —LRU, placa, componente—, se identifica la causa raíz y la acción correctiva se propaga de vuelta al diseño y a la producción. Premium SA gestiona el FRACAS como un ciclo cerrado entre Calidad, Posventa e I+D. La consecuencia es que la población de la flota mejora con el tiempo en lugar de degradarse: el problema detectado en la unidad n.º 150 se evita en la n.º 151.

6.3 PHM y el paso al mantenimiento predictivo

La frontera técnica activa hoy es el PHM (Prognostics and Health Management): la transición del mantenimiento programado fijo hacia un mantenimiento basado en el estado real del equipo. En los convertidores de Premium SA implementamos progresivamente: estimación en tiempo real de la T_j de los semiconductores de potencia a partir de V_{ce_sat} y la corriente; recuento acumulado de ciclos de potencia con su ΔT_j asociado para predecir la RUL (Remaining Useful Life, vida útil remanente) mediante modelos PoF; monitorización de la ESR de los condensadores por análisis del rizado; y exportación periódica de datos operativos al supervisor del operador a través del bus de comunicaciones. El resultado es que el operador ya no tiene que elegir entre un mantenimiento preventivo excesivo y un correctivo tardío: el equipo informa de cuánta vida le queda.

7. Síntesis: las palancas concretas que hacen viable la fiabilidad a 30 años