API 2350 en tanques: Prevención de sobrellenado y gestión del riesgo

Un sobrellenado no comienza cuando el producto rebosa. Empieza antes, cuando el nivel no se mide con suficiente confianza, cuando la capacidad disponible del tanque se estima mal o cuando la respuesta operacional llega tarde. En ese punto, API 2350 pasa de ser una referencia documental a convertirse en una herramienta de seguridad aplicada a la operación del tanque.

En terminales y parques de tanques, esta norma es hoy una guía fundamental para la prevención de sobrellenado, la reducción de riesgos y la mejora del control operacional. Su valor está en conectar medición de tanques, alarmas, inventario y toma de decisiones dentro de una misma lógica de gestión.

API mantiene que la 5.ª edición de API 2350 (Overfill Prevention for Storage Tanks in Petroleum Facilities) refuerza el énfasis en tiempos de reacción ante alarmas, programas de prevención y sistema de gestión. Ese ajuste explica por qué la norma mantiene vigencia en operaciones de almacenamiento y transferencia.

API 2350 y la prevención del sobrellenado en tanques 

La norma API 2350 para tanques establece requisitos mínimos para la prevención de sobrellenado en instalaciones petrolíferas con tanques atmosféricos sobre superficie. Su alcance comprende operaciones de comercialización, refinación, tuberías, terminales y otras instalaciones similares que reciben líquidos petrolíferos.

En la norma, la prevención se ubica en la operación de ingreso, en la capacidad disponible, en el tiempo de respuesta y en la acción ante alarma. La norma exige definir la cantidad a transferir, la capacidad calibrada disponible del tanque, los responsables de la operación, el tiempo de respuesta aplicable y las acciones requeridas para terminar el ingreso dentro de los límites establecidos.

Este enfoque cobró mayor importancia tras el incidente de Buncefield en 2005, cuando el sobrellenado de un tanque evidenció fallas en la gestión, la supervisión, la información disponible para el personal y control del ingreso. Desde entonces, el sector entendió que el problema no estaba restringido a la instrumentación; también involucraba procedimientos, gestión de cambios, calidad del dato y capacidad real de respuesta.

Dónde aplica y dónde no aplica la norma

La guía de la edición 5 resume con claridad el alcance de API 2350. La norma está destinada a tanques de almacenamiento asociados a comercialización, refinación, tuberías y terminales que contienen líquidos petrolíferos de clase I o clase II. También recomienda su uso para líquidos petrolíferos de clase III.

API 2350 no se aplica a varios casos específicos. Entre ellos se incluyen:

• Tanques de almacenamiento subterráneos.
• Tanques al descubierto de 1320 galones (5000 litros) o menos.
• Tanques al descubierto que cumplen con PEI 600.
• Tanques de proceso o recipientes similares.
• Tanques que contienen líquidos no petrolíferos. 

La guía también excluye tanques de almacenamiento de GLP y GNL, estaciones de servicio y operaciones de carga/entrega desde vehículos con ruedas, como camiones cisterna o vagones cisterna.

Cómo estructura API 2350 la prevención de sobrellenado

La guía organiza la implementación mediante una lógica verificable en cinco grupos: sistema de gestión (OPP), sistema de evaluación de riesgos, parámetros operativos, procedimientos y sistemas de equipos. 

En la práctica, la verificación de cumplimiento se ordena tanque por tanque mediante cuatro pasos:

1. Sistema de gestión (OPP): Exige procedimientos operativos y de seguridad documentados, personal cualificado, programas de inspección de equipos y protocolos de comunicación formal entre propietarios, operadores y transportistas para garantizar la trazabilidad de cada evento.
2. Evaluación de riesgos: Proceso técnico orientado a determinar si la configuración actual del tanque y sus sistemas de protección son suficientes o si el sistema requiere medidas de reducción de riesgo adicionales según la criticidad operativa.
3. Tanque y operaciones: Obliga a verificar con precisión la instrumentación, categorías de prevención, alarmas, niveles de asistencia y la capacidad disponible real del tanque, apoyándose siempre en parámetros operativos verificables y procedimientos previos al ingreso de producto.
4. Resumen de cumplimiento: Consiste en la validación final que integra procesos administrativos, datos técnicos del tanque y sistemas de protección aplicados, permitiendo certificar que la instalación cumple con los requisitos normativos mínimos para una operación segura.

Qué exige API 2350 en campo

En campo, la norma exige definir y mantener los parámetros operativos de cada tanque; lo cual, incluye categoría, niveles de preocupación (LOC), alarmas, alertas, tiempo de respuesta, nivel de asistencia y, cuando aplique, un AOPS (Automatic Overfill Prevention System). 

Los niveles de preocupación API 2350, forman parte de la base operativa del equipo. 

• Critical High (CH): Corresponde al nivel en el que puede producirse desbordamiento o daño
• High-High (HH): Es el nivel de alarma requerido por la norma
• Maximum Working Level (MW): Es el nivel más alto al que el tanque puede llenarse de forma rutinaria. 

Si la instalación cuenta con un AOPS, su nivel de activación debe fijarse en HH o por encima de ese punto.

La guía añade que la distancia vertical entre HH y MW debe corresponder al tiempo de respuesta calculado para las operaciones de la planta. Esto hace que la configuración del tanque, la operación de llenado y la respuesta a alarma queden unidas con la realidad operativa.

Categorías, alarmas y tiempo de respuesta

En API 2350, el tiempo de respuesta (RT) es el período necesario para terminar un ingreso de forma segura. Este valor debe establecerse para cada tanque y forma parte de los parámetros operativos junto con MW, HH, CH, categoría del sistema y nivel de asistencia. Cuando el RT específico del tanque no ha sido calculado, la norma utiliza tiempos mínimos por defecto: categoría 0: 60 minutos, categoría 1: 45 minutos, categoría 2: 30 minutos, categoría 3: 15 minutos.

La guía también indica como mínimo, tres niveles de preocupación (LOC). En este esquema, la distancia vertical entre la alarma HH y el nivel máximo de trabajo MW debe garantizar que el operador tenga este tiempo disponible para actuar. La categorización técnica se define así.

• Categoría 0: Medición manual del tanque; planta totalmente asistida y monitoreada localmente. 
• Categoría 1: Operación asistida con lectura local. 
• Categoría 2: Transmisión de nivel y alarma a centro de control (alarma dependiente del ATG). 
• Categoría 3: Igual a categoría 2, pero con alarma independiente (configuración recomendada). 

Dentro de este esquema de cuatro categorías, la categoría 3 corresponde a la configuración con ATG y alarma independiente. Si se emplea un AOPS, este debe ser independiente del BPCS (Basic Process Control System). Para instalaciones nuevas, la guía remite a IEC 61511 (Functional safety – Safety instrumented systems for the process industry sector, norma de seguridad funcional para sistemas instrumentados de seguridad en la industria de proceso).

Tank gauging y control del inventario

El tank gauging (sistema de medición automática) forma la base técnica para la prevención de sobrellenados, controla el inventario, e interviene directamente en la determinación de la capacidad calibrada disponible y en la verificación constante de los parámetros operativos.

La práctica exige que el nivel indicado por el sistema debe ser estrictamente consistente con la tabla de aforo y con los niveles de preocupación (MW, HH y CH) definidos para cada tanque específico.

La confiabilidad del sistema permite una planificación segura; por lo cual, la norma vincula directamente la medición con el procedimiento previo al ingreso: antes de iniciar cualquier transferencia, es obligatorio comparar el volumen a recibir contra la capacidad calibrada disponible del tanque. Esta validación, basada en datos de medición y aforo vigentes, constituye una barrera operativa fundamental dentro del sistema de gestión.

El siguiente video complementa este punto al mostrar cómo la modernización de los sistemas de medición fortalece la confiabilidad del dato, asegura la trazabilidad de la transferencia y optimiza la integración con la infraestructura existente, factores clave para la integridad del tanque.

API 2350 y API 653 en tanques en servicio

La relación con API 653 es práctica: Cuando un tanque en servicio es modificado, es necesaria la aplicación de la norma API 2350 para revisar si los cambios afectan la prevención de sobrellenado en tanques mediante una Gestión de Cambios (MOC); a su vez es fundamental confirmar que la configuración de medición, los niveles de preocupación (LOC), las alarmas y el tiempo de respuesta sigan siendo válidos para la condición real del tanque.

La guía identifica como situaciones que exigen revisión bajo MOC:

• Tanque nuevo o construcción de un nuevo fondo.
• Cambio de sellos en techos flotantes.
• Instalación de domos o techos fijos.
• Recalibración y cambio de equipos de medición.
• Cambio de producto o variación de caudal.
• Cambios en el tiempo de respuesta por personal, operación o equipos

Estos cambios pueden modificar la base técnica con la que se definieron el MW, el HH, el CH, la tabla de aforo y la capacidad disponible del tanque; por ende, en un tanque en servicio, debe evaluarse si la tabla de capacidad sigue vigente, si el sistema de alarma conserva la configuración requerida y si la cantidad a ingresar continúa comparándose contra la capacidad calibrada disponible. Este cruce entre la condición física y la lógica de protección es lo que garantiza el cumplimiento de la norma

Cómo reducir el riesgo real de sobrellenado

Para mitigar el riesgo de sobrellenado, la norma establece una estrategia integral que trata la medición, la protección y la operación como un solo sistema de gestión. Reducir el riesgo real exige controlar tres frentes críticos:

• Calidad del dato (Medición): Es la base técnica de la seguridad. Sin un nivel confiable, parámetros actualizados y una tabla de aforo vigente, la capacidad disponible del tanque deja de ser un valor técnico y se convierte en una simple estimación peligrosa.
• Estrategia de protección: La alarma High-High (HH) debe estar vinculada obligatoriamente a un tiempo de respuesta (RT) definido. Según la categoría del tanque, el sistema debe garantizar independencia física entre la medición (ATG), la alarma y el sistema automático (AOPS).
• Gestión operativa: Incluye procedimientos documentados previos al ingreso, comunicaciones claras entre las partes, personal capacitado y pruebas periódicas de los equipos.

En campo, el sobrellenado se evita cuando cada ingreso se compara contra la capacidad calibrada disponible, asegurando que el inventario, las alarmas y la condición real del tanque trabajen siempre bajo la misma lógica operativa y sean validados mediante procesos de Gestión de Cambios (MOC).

Conclusiones

La norma API 2350 transforma la prevención de sobrellenado en tanques de un supuesto operativo a una capacidad real de actuación basada en criterios verificables. El cumplimiento técnico de esta norma exige una secuencia rigurosa: sistema de gestión, evaluación de riesgos y validación de parámetros críticos como los LOC y el tiempo de respuesta (RT).

En tanques en servicio, es fundamental mantener actualizada la capacidad calibrada disponible y aplicar procesos de Gestión de Cambios (MOC) ante variaciones físicas o de proceso. Solo mediante el registro de estos factores, la seguridad deja de depender de estimaciones para sustentarse en una base técnica sólida y confiable.

Referencias

1. https://www.api.org/searchresults#q=api%202350&sort=relevancy
2. Guía completa sobre la Edición 5.ª de la API 2350. Emerson. https://www.emerson.com/documents/automation/guide-gu%EDa-completa-sobre-la-edici%F3n-5-%AA-de-la-api-2350-es-es-7835264.pdf

Preguntas frecuentes (FAQs)