Seguridad de Procesos y Gestión de Riesgos Mayores
Software BowTie para Análisis de Riesgos y Controles Críticos.
BowTie Easy opera 100% del lado del cliente en tu navegador: los diagramas de riesgos y fichas de salvaguardas no se transfieren a servidores externos. Estructurado según los criterios LOPA de CCPS y la guía de Gestión de Controles Críticos de ICMM para superar auditorías técnicas rigurosas.
El Problema Operativo
La desconexión entre el diagrama BowTie y la verificación operativa de controles
En la mayoría de plantas de proceso y faenas mineras, los diagramas se archivan en diapositivas tras los talleres HAZID/BowTie, mientras que la verificación en terreno se diluye en planillas desconectadas.
Hoy: Enfoque Fragmentado
Diagramas estáticos en diapositivas y registros sin trazabilidad
- 01.Diagramas estáticos en PowerPoint o Visio que quedan desactualizados apenas concluye el taller de riesgos.
- 02.Registros de controles críticos en hojas de cálculo con versiones duplicadas y sin trazabilidad formal de cambios.
- 03.Verificaciones en terreno desconectadas: cuando un supervisor detecta una falla, el modelo de riesgo no se actualiza.
- 04.Auditorías preparadas contra el tiempo buscando evidencias dispersas en correos y carpetas compartidas.
Con BowTie Easy: Modelo Conectado
Un único modelo vivo que corre 100% en el navegador
- ✓El diagrama es la base de datos: modificar una barrera actualiza en tiempo real su inventario maestro y su ficha técnica.
- ✓Fichas de control crítico estructuradas según CCPS / LOPA e ICMM, con criterios de independencia (IPL) y desempeño definidos.
- ✓Programa de Verificación de Controles Críticos (VCC) integrado para auditar el estado operativo real de cada salvaguarda.
- ✓Privacidad absoluta y despliegue inmediato: corre en el navegador del usuario sin servidores externos ni burocracia de TI.
Metodología BowTie
Anatomía del Análisis BowTie según CCPS / Energy Institute
El diagrama BowTie integra el análisis de árbol de fallas (lado proactivo de causas) y el árbol de eventos (lado reactivo de consecuencias), convergiendo en el Evento Tope como punto de pérdida de contención o control físico sobre el peligro.
Modelo BowTie Técnico: Transporte de Hidrocarburos
Estructura CCPS / Energy Institute (2018) + Critical Control Management ICMM
Pérdida de Contención Primaria (LOCP) / Fuga en ducto
El punto en el tiempo en el que se pierde el control físico sobre el peligro, liberando su energía o potencial de daño. Es el 'nudo central' del diagrama BowTie; no es la consecuencia final, sino el inicio del desvío descontrolado.
"The point in time when control over the hazard is lost, releasing its potential to cause harm."
CCPS / Energy Institute (2018), Cap. 2.3
Anatomía del modelo según CCPS / Energy Institute (2018):
- Peligro (Hazard)
- Una operación, actividad o material con el potencial intrínseco de causar daño (ej. gas inflamable a alta presión, camión cisterna en ruta, depósito de relaves). No es el accidente: delimita el alcance operacional del análisis.
- Evento Tope (Top Event)
- El momento exacto en que se pierde el control o la contención física sobre el peligro (ej. pérdida de contención primaria - LOCP, desvío de vuelo, rotura de dique). No es la fatalidad o el daño final, sino el inicio del evento no deseado.
- Amenazas (Threats)
- Causas iniciadoras operativas o externas que, por sí solas y en ausencia de barreras, son suficientes para desencadenar el evento tope. Confundir la falla de una barrera con una amenaza es el error metodológico más común.
- Barreras Preventivas
- Salvaguardas ubicadas a la izquierda del evento tope. Deben tener la capacidad física y operativa comprobada de terminar completamente la secuencia de la amenaza antes de que ocurra la pérdida de contención.
- Barreras de Mitigación
- Salvaguardas ubicadas a la derecha del evento tope. Actúan tras la liberación de la energía para contener, diluir o reducir la magnitud de la consecuencia no deseada.
- Consecuencias
- Daño resultante sobre personas, activos, medioambiente o comunidad. Se formula siempre como [daño físico] debido a [evento concreto] (ej. fatalidad por incendio tipo jet fire, contaminación de cauce fluvial).
- Factores de Intensificación
- Condición, desviación o evento que degrada o derrota la efectividad de una barrera principal (denominado Factor de Erosión en ICMM). Requiere Controles de Degradación secundarios para sostener la barrera.
- Control de Degradación
- Salvaguarda de respaldo diseñada específicamente para prevenir o mitigar el impacto de un factor de intensificación sobre la barrera principal.
Evaluación LOPA
Criterios de Capa Independiente de Protección (IPL)
Seguimos la metodología Layers of Protection Analysis (LOPA) del Center for Chemical Process Safety (CCPS). Para que una salvaguarda sea reconocida como barrera en BowTie Easy, debe demostrar tres atributos auditables:
Independencia
La barrera opera de forma autónoma sin compartir modos de falla comunes (fuentes de energía, instrumentación o causa iniciadora) con otras salvaguardas en la misma vía de propagación.
Efectividad
La salvaguarda tiene la capacidad física y operativa comprobada de terminar el 100% de la secuencia de la amenaza (lado preventivo) o mitigar la severidad de la consecuencia (lado reactivo). Un elemento de detección sin actuador no constituye barrera completa.
Auditabilidad
Cuenta con un estándar de desempeño auditable con pruebas periódicas documentadas de punta a punta: sensor, procesador lógico y elemento final de control en terreno.
Alineado con las directrices de Gestión de Controles Críticos (CCM) del ICMM, Estándar Global de Relaves (GISTM), ISO 31000 y estándares de aviación BARS / OACI. Ver guía oficial ICMM (PDF)
Capacidades Operativas
Del análisis conceptual al control en terreno
Cada función de BowTie Easy responde a un requerimiento formal del ciclo de gestión de controles críticos y seguridad de procesos.
Inventario Maestro de Controles y Barreras
Filtra todos tus controles por tipo o criticidad desde un solo panel. Modificar un control crítico actualiza de inmediato todas las instancias donde se utiliza.
Programa de Verificación de Controles Críticos (VCC)
El sistema estructura el calendario de inspecciones a partir de la periodicidad y fecha de vencimiento de cada salvaguarda, evitando que las barreras se degraden sin control.
- Modelado Visual de Peligros Mayores
- Estructuración clara de causas, barreras y consecuencias en canvas vectorial interactivo.
- Evaluación de Efectividad de Barreras
- Clasificación objetiva del desempeño de salvaguardas con cálculo automático de riesgo inherente y residual.
- Fichas de Control Crítico LOPA
- Documentación técnica completa: ciclo Detectar-Decidir-Actuar, dueño del control y estándar de desempeño.
- Factores de Intensificación y Controles Secundarios
- Modelado explícito de mecanismos de deterioro de barreras con sus salvaguardas de degradación asociadas.
- Gestión de Planes de Acción
- Asignación de medidas correctivas cuando una barrera crítica presenta degradación operativa en terreno.
- Reportes Técnicos y Exportación
- Generación de informes ejecutivos en PDF y hojas de datos en Excel para comités gerenciales y auditorías.
- Cálculo de Riesgo Proyectado
- Estimación del riesgo residual posterior a la ejecución de planes de mejora para justificación de CAPEX/OPEX.
- Ciclo de Revisión Periódica
- Trazabilidad y fechas de revisión programada para mantener los análisis actualizados ante cambios operacionales.
Arquitectura Client-Side
Procesamiento 100% local. Cero transferencia de datos a la nube.
BowTie Easy procesa toda la lógica en el navegador del usuario: los diagramas de riesgo mayor no se transmiten ni almacenan en bases de datos externas. No requiere integraciones de TI ni someter información confidencial a evaluaciones de servidores de terceros.
- Sin servidor intermedio
- La aplicación ejecuta la lógica de evaluación en el runtime del navegador. Los datos de tus instalaciones se guardan localmente en tu almacenamiento.
- Cumplimiento y confidencialidad
- La información de peligros mayores permanece bajo las políticas de ciberseguridad internas de tu organización. No existe transferencia transfronteriza de datos.
- Despliegue operativo inmediato
- Sin requerimientos de infraestructura ni tiempos de espera para homologación de proveedores de TI. Un especialista en riesgos puede comenzar a operar el mismo día.
Plantillas Sectoriales
Modelos de referencia probados en terreno
Casos base construidos con terminología y normativas específicas para arranque inmediato.
Aviación Comercial y Transporte Aéreo
Pérdida de control en vuelo (LOC-I) y excursión de pista (RE)
Estructura de barreras alineada con el Sistema de Gestión de Seguridad Operacional (SMS OACI) y estándares BARS.
Minería Superficial y Subterránea
Inestabilidad de taludes, colisión de equipo móvil y detonación prematura
Controles críticos basados en la Guía de Gestión de Controles Críticos de ICMM y normativas de seguridad minera.
Depósitos y Presas de Relaves (TSF)
Pérdida de contención por sobrepaso de crecida o falla estructural
Barreras preventivas y de mitigación conforme al Estándar Global de Gestión de Relaves para la Industria Minera (GISTM).
Suscripción Profesional
Precio directo y transparente
Acceso a todas las capacidades de análisis, inventario de controles y reportes. Sin cargos por volumen de diagramas.
BowTie Easy Profesional
Licencia completa para ingenieros de riesgos, consultores y líderes de seguridad de procesos.
+ IGV para Perú. Facturación disponible.
- Diagramas BowTie ilimitados en formato vectorial
- Fichas de control crítico con rigor LOPA (CCPS)
- Factores de intensificación y controles de degradación vinculados
- Inventario centralizado y programa de verificación VCC
- Matriz de riesgo PAER y categorías 100% configurables
- Exportación de reportes a PDF y Excel
- Plantillas precargadas de Minería, Relaves y Aviación
- Almacenamiento local privado (sin transferencia de datos a la nube)
- Soporte técnico directo vía correo y WhatsApp
Prueba gratuita de 30 días con todas las funciones habilitadas. Activación inmediata sin tarjeta de crédito.
PRUEBA DE 30 DÍAS SIN COMPROMISO
Audita tus controles críticos con evidencia técnica verificable
Comienza tu prueba de 30 días en tu propio equipo y comprueba la metodología con tus escenarios operativos reales.