El evento Seveso III ocurre a las 04:12 — y la cadena de aviso depende de que alguien se acuerde de quién está de guardia.
La Directiva Seveso III obliga a una cadena de aviso clara, con evidencia de quién leyó qué y cuándo. La realidad: a las 4 de la mañana, esa cadena se sostiene en memoria y agenda de papel. iLEAN Connect dispara el SMS al jefe de guardia, arranca cuenta atrás y escala al turno noche si no hay confirmación. El log queda firmado — la inspección no tiene que asumir nada.
La cadena de aviso es perfecta sobre el papel — y depende de un ser humano despierto a las 4 de la mañana.
En una planta Seveso III nivel alto, el Plan de Emergencia Interior define la cadena con detalle: orden de llamada, tiempos máximos de respuesta, escalado, registro. En la práctica, la cadena se sostiene así:
- El SCADA o el SIS detectan el evento y disparan una alarma local. El operario de sala llama al jefe de guardia por teléfono.
- El jefe de guardia no contesta. Es de noche, está dormido, el móvil está en silencio. El operario llama al segundo. Y al tercero. Cada llamada cuesta un minuto.
- Cuando alguien contesta, se anota a mano la hora, el evento y a quién se avisó. Si era escalable a las autoridades (Protección Civil, ayuntamiento), la cadena sigue.
- El día siguiente, alguien reconstruye el log para el director de planta. Y si llega la inspección de la autoridad competente, hay que reconstruirlo otra vez, con menos detalle.
El problema no es el plan: es que la ejecución del plan depende de memoria y agenda. Y la noche en la que el plan falla es la noche en la que la inspección descubre que el log no cuadra.
iLEAN no escribe tu Plan de Emergencia — ejecuta el que ya tienes, sin que nadie tenga que acordarse.
El problema no es falta de protocolo: es que el protocolo vive en un PDF en un drive compartido, y a las 4 de la mañana eso no se consulta. iLEAN Connect actúa como la masilla entre el evento detectado por el SCADA/SIS y la cadena humana, sin pedirte cambiar tu sistema de control ni tu plan de emergencia.
Connect dispara el SMS, cuenta el tiempo, escala si nadie confirma, registra cada salto firmado. El plan se ejecuta solo en la parte de aviso — la persona decide en la parte que importa.
Las piezas iLEAN aplicadas al escalado SMS Seveso III:
- Connect — la voz hacia fuera por SMS. Doble pasarela (operadores distintos) y fallback a llamada de voz automatizada. Cargado el calendario de guardia y la cadena de aviso. Es bidireccional: la confirmación del jefe de guardia (responder OK, pulsar el enlace, descolgar la llamada) entra en el sistema en el segundo cero.
- Agentes — la cadena con cuenta atrás. El agente clasifica el evento por categoría Seveso, localiza al jefe de guardia activo según calendario, lanza el SMS, arranca la cuenta atrás configurable y, si no hay confirmación, escala al siguiente. Lleva el reloj y la evidencia mientras la persona vive su vida — y cuando llega la inspección, el log está completo, firmado y exportable.
- Los tres anillos. Los eventos del SCADA/SIS entran al anillo 3 por buzón pasivo: Connect nunca abre conexiones entrantes contra la OT. La cámara de validación (anillo 2) verifica categoría y umbral. El anillo 1 mantiene el registro maestro de la cadena ejecutada. El jefe de planta puede consultar el log en frío sin que la OT se exponga.
Llamadas manuales en cadena vs. SMS con cuenta atrás y log firmado
| Aspecto | Cadena de llamadas manuales | Con iLEAN Connect + cuenta atrás |
|---|---|---|
| Canal primario de aviso | Llamada de teléfono manual | SMS con confirmación de entrega del operador |
| Tiempo hasta el primer contacto | Minutos por llamada, en serie | Segundo cero, en paralelo si la cadena lo pide |
| Escalado si no contesta | El operario lo recuerda y llama al siguiente | Automático con cuenta atrás configurable |
| Backup si falla red móvil | «Lo intentamos otra vez» | Doble pasarela SMS + llamada de voz automatizada |
| Log para la inspección | Reconstruido a mano al día siguiente | Cada salto timestamped y firmado, exportable |
| Quién decide y firma | El jefe de planta a la mañana siguiente | La persona en cada salto — Connect no decide |
Estimación de impacto para tu planta — a validar con tus números.
El siguiente bloque es una estimación a validar con los datos concretos de tu planta. Lo planteamos para que el comité tenga un orden de magnitud; lo refinamos en el diagnóstico.
- Planta química Seveso III nivel alto, 3-5 jefes de guardia en rotación, SCADA/SIS propietario, plan de emergencia interior aprobado por la autoridad. Piloto sobre las 4-6 categorías de evento más frecuentes — el Pareto del libro aplicado a alertas.
- Doble pasarela SMS + integración con SCADA por buzón pasivo + calendario de guardia cargado en Connect. Primer valor esperable en pocas semanas: el primer evento Seveso con cadena automática, cuenta atrás y log firmado.
- Payback orientativo entre 4 y 9 meses. Palancas duras: horas-operario de sala devueltas (no encadenar llamadas), reducción del riesgo regulatorio en inspección (un log defendible vale más que un PDF reconstruido), y reducción del tiempo de reacción ante un evento real — el dinero duro está aquí, aunque sea difícil de poner en tabla.
- Reducción esperable del tiempo de aviso al jefe de guardia ≥30% el primer trimestre, conservador — el techo lo marca el calendario de guardia y la red móvil.
Y la duda razonable del director de planta
«¿Y si la IA escala mal y despierta a quien no tocaba?» — el escalado no lo decide la IA, lo decide el calendario de guardia cargado en Connect y la cadena de aviso del Plan de Emergencia Interior. La IA ejecuta lo que tu plan dice. Aun así, lo crítico no se decide solo: cada SMS tiene una vía de cancelación rápida del director de planta, y los falsos positivos del SCADA se filtran en la cámara de validación (anillo 2) antes de disparar el SMS. La fiabilidad de las tareas ancladas (clasificar un evento por umbral, localizar el contacto del calendario) es alta — los mejores modelos bajaron el error por debajo del 1,5% en este tipo de tareas [1].
[1] Paper OpenAI «Why Language Models Hallucinate», 2025 — sobre fiabilidad de la IA en tareas ancladas.
Lo que se pregunta sobre escalado SMS Seveso III al turno de guardia
¿Qué obliga la Directiva Seveso III en cuanto a alertas y guardia?
La Directiva Seveso III (2012/18/UE) obliga a los establecimientos que manejan sustancias peligrosas por encima de los umbrales del Anexo I a tener un Plan de Emergencia Interior con cadena de aviso definida: quién recibe la alerta, en qué orden, en cuánto tiempo, y qué evidencia queda de cada paso. La autoridad competente puede pedirte en cualquier inspección el log de la última activación: quién recibió el aviso, cuándo lo leyó y qué hizo. La cadena de mando 24/7 fuera del horario laboral es el punto débil clásico.
¿Por qué SMS y no WhatsApp o app propia?
Porque el SMS es el canal de menor superficie de fallo que tienes en planta: no depende de datos, no depende de que la app esté instalada, no depende de que el sistema operativo del móvil esté actualizado, no depende de la batería de Wi-Fi del jefe de guardia en casa. Cuando el evento es Seveso III no quieres una notificación push que se pueda perder en una pestaña — quieres el SMS que vibra en el móvil de turno y que tiene confirmación de entrega del operador. Connect usa SMS como capa de seguridad mínima, y suma WhatsApp/llamada como redundancia.
¿Cómo funciona la cuenta atrás y el escalado al turno noche?
Connect lanza el SMS al jefe de guardia activo según el calendario de turnos cargado. Arranca una cuenta atrás configurable (típicamente 3-5 minutos). Si no recibe confirmación de lectura (replied STOP/OK por SMS o pulsado el enlace), escala al siguiente: jefe de turno noche, sustituto, director de planta. Cada salto queda timestamped y archivado. La cadena la define el Plan de Emergencia Interior; Connect la ejecuta sin que nadie se acuerde a las 4 de la mañana de a quién tocaba llamar.
¿Y si la red móvil falla justo cuando hay un evento?
Connect tiene doble pasarela SMS (operadores distintos) y, si las dos fallan, cae a llamada de voz automatizada con el mismo mensaje. Si todo eso fallara, los eventos Seveso III quedan encolados en el sistema y se reintenta con backoff hasta confirmación o intervención humana directa. El log lo guarda todo: a quién se intentó avisar, por qué canal, con qué resultado. La inspección quiere ver eso, no asumir que «el SMS no llegó porque la operadora falló».
¿Cómo se integra con los eventos del SCADA / SIS de la planta?
Connect lee los eventos del SCADA o del SIS por la vía que prefiera el cliente: archivo de log compartido, OPC UA, MQTT, o webhook si el sistema lo permite. No abre conexiones entrantes contra la OT — lee de un buzón pasivo. El agente clasifica el evento (rango y categoría Seveso), localiza al jefe de guardia activo en el calendario, lanza el SMS y arranca la cuenta atrás. Cada paso queda firmado para auditoría: es exactamente el patrón de los tres anillos aplicado a la cadena de aviso.
Cuéntanos tu caso y te pasamos en 48h el ROI estimado del escalado SMS para tu planta Seveso III.
Trabajamos sobre los datos reales de tu planta, no sobre los nuestros. Diagnóstico sin compromiso.
Pedir ROI estimado en 48h Ver iLEAN Connect