Análisis de criticidad de activos: combine consecuencias, probabilidad, redundancia, recuperación y riesgo para priorizar mantenimiento y decisiones de ingeniería.
¡Descúbrelo!
El análisis de criticidad de activos es el proceso de clasificar activos, sistemas o funciones según el impacto potencial de sus fallos sobre los objetivos de la organización. Responde a una pregunta práctica: ¿dónde un fallo exige mayor prevención, monitorización, redundancia, repuestos, prioridad de mantenimiento o inversión de ingeniería?
La criticidad no es sinónimo del precio del equipo ni de la frecuencia de fallos. Un activo de bajo coste puede ser crítico si su indisponibilidad interrumpe un proceso esencial, compromete la seguridad o deja una instalación sin contingencia. Un equipo de alto valor puede tener menor criticidad operativa cuando existe redundancia efectiva, reposición rápida o baja consecuencia sistémica.
La ABNT NBR ISO 55000:2024 relaciona un activo crítico con el potencial de impacto significativo sobre los objetivos de la organización. Por tanto, la clasificación debe reflejar el contexto real: seguridad, continuidad, producción, medio ambiente, conformidad, calidad, reputación, coste y capacidad de recuperación. Una buena clasificación no termina en una letra A, B o C: debe modificar decisiones.
Qué mide realmente el análisis de criticidad
La criticidad busca representar la relevancia de un fallo para los objetivos de la organización. En muchos métodos esto implica combinar consecuencia y probabilidad, pero la forma exacta depende de la finalidad del análisis.
La ISO 31000:2018 define el riesgo como el efecto de la incertidumbre sobre los objetivos. La ISO 55000:2024 refuerza la búsqueda de valor equilibrando desempeño, riesgo, costes y oportunidades. Cuando la criticidad se utiliza en este contexto, no debe ser una puntuación arbitraria: debe ayudar a elegir tratamientos coherentes para el riesgo del activo.
Hay organizaciones que clasifican la criticidad únicamente por impacto operativo. Otras incorporan seguridad, medio ambiente, calidad, coste, reputación, requisitos legales y tiempo de recuperación. Los criterios deben ser explícitos y coherentes con los objetivos. Copiar una matriz de otro sector sin adaptación puede generar resultados sin significado para la instalación analizada.
Activo crítico y modo de fallo crítico son conceptos diferentes
Un activo puede clasificarse como crítico porque alguna de sus funciones tiene consecuencias relevantes. Esto no significa que todos sus modos de fallo tengan la misma criticidad.
Un cuadro eléctrico puede ser crítico para la continuidad, pero determinados componentes o modos de fallo pueden ser fáciles de detectar y tener bajo impacto. En sentido inverso, un subsistema aparentemente secundario puede presentar un modo de fallo oculto que elimina protección o redundancia y, por ello, merece un tratamiento más riguroso.
La criticidad de activos es útil para el cribado y la priorización del portafolio. FMEA y FMECA profundizan la evaluación a nivel de funciones y modos de fallo. RCM utiliza las consecuencias para seleccionar políticas de mantenimiento. Las herramientas son complementarias.
La consecuencia debe evaluarse antes de puntuar
La calidad del análisis de criticidad depende más de la definición de las consecuencias que de la fórmula utilizada. El equipo debe comprender qué ocurre realmente cuando se pierde la función.
Una consecuencia de seguridad puede implicar exposición de personas, pérdida de protección, arco eléctrico, incendio, fallo de un sistema de emergencia o una condición operativa insegura. Una consecuencia de continuidad puede implicar parada total, pérdida de redundancia, reducción de capacidad o indisponibilidad de un servicio esencial. Una consecuencia económica puede incluir pérdida de producción, movilización, piezas, contratos y daños colaterales.
También existen consecuencias regulatorias y documentales. Un activo puede requerir inspección, ensayo o registro por exigencia legal, normativa, contractual o institucional. La ausencia de esa evidencia puede representar un riesgo incluso cuando el equipo sigue funcionando.
Las consecuencias deben describirse con criterios objetivos. Expresiones como «alto impacto» sin definición hacen que la clasificación dependa de la opinión individual.
Cómo construir criterios coherentes de consecuencia
Cada dimensión debe tener una escala y ejemplos. Si seguridad utiliza cinco niveles, es necesario especificar qué diferencia un impacto moderado de uno severo. Si continuidad utiliza horas de indisponibilidad, debe considerarse si existe contingencia y si el servicio realmente se requiere durante todo el periodo.
Un criterio económico debe evitar la falsa precisión. Definir rangos monetarios puede ayudar, pero los valores deben ser compatibles con el tamaño y los objetivos de la organización. En portafolios grandes, criterios cualitativos bien descritos suelen producir resultados más fiables que fórmulas complejas alimentadas por datos débiles.
La probabilidad no es solo historial de fallos
El historial es una fuente importante, pero no es la única. Activos nuevos, tecnologías recién implantadas o sistemas que rara vez fallan pueden tener pocas observaciones y aun así requerir evaluación.
La probabilidad puede considerar edad, condición, entorno, carga, obsolescencia, calidad de instalación, historial de fallos similares, mecanismos de degradación y controles existentes. El método debe dejar claro si está estimando frecuencia histórica, probabilidad futura o una clase cualitativa de tendencia.
«No ha fallado en los últimos años» no es evidencia suficiente de baja probabilidad sin verificar condición y exposición. Los sistemas de protección y las funciones de standby pueden permanecer en fallo latente durante largos periodos sin un evento aparente.
La redundancia modifica la criticidad solo cuando es efectiva
La redundancia puede reducir la consecuencia, pero solo si los canales son suficientemente independientes. Dos equipos alimentados por el mismo cuadro, instalados en el mismo entorno o dependientes del mismo controlador pueden compartir modos de fallo de causa común.
El análisis debe verificar si la redundancia es activa o standby, si dispone de capacidad suficiente, si existe transferencia automática, si se realizan pruebas de conmutación y si se detecta el fallo de un canal. Una redundancia solo nominal no debe reducir automáticamente la criticidad.
También es necesario considerar el tiempo de recuperación. Un sistema sin redundancia puede tener una consecuencia limitada si la reparación es rápida, la pieza está disponible y existe un procedimiento probado. Otro puede permanecer indisponible durante semanas debido al lead time, al acceso o a la necesidad de ingeniería especializada.
La capacidad de recuperación debe formar parte del análisis
La criticidad suele tratarse como una relación entre probabilidad y consecuencia, pero la capacidad de recuperación puede modificar significativamente la exposición real.
El tiempo de diagnóstico, la disponibilidad de repuestos, el acceso físico, la competencia del equipo, las herramientas especiales, la necesidad de intervención del fabricante, los permisos y la logística influyen en el periodo de indisponibilidad. La NBR 5462 distingue retrasos administrativos, logísticos y técnicos, reforzando que recuperar la función depende de mucho más que del tiempo de reparación directa.
Cuando la recuperación es difícil, la organización puede justificar stock estratégico, contrato de soporte, redundancia o rediseño. Cuando es sencilla y económica, una política correctiva puede ser aceptable para activos de baja consecuencia.
Cómo combinar consecuencia, probabilidad y recuperación
| Dimensión | Pregunta de ingeniería | Efecto sobre la criticidad |
| Consecuencia | ¿Qué ocurre si se pierde la función? | Puede elevar la clase independientemente de la frecuencia estimada cuando implica seguridad, medio ambiente o continuidad crítica |
| Probabilidad | ¿Con qué frecuencia o bajo qué condiciones tiende a ocurrir el modo de fallo? | Diferencia riesgos recurrentes de eventos raros, siempre que la base de datos sea fiable |
| Redundancia | ¿Existe una ruta alternativa realmente disponible? | Puede reducir la consecuencia operativa solo cuando la redundancia es funcional, independiente y probada |
| Recuperación | ¿Cuánto tiempo y qué recursos son necesarios para restablecer la función? | Eleva la criticidad cuando piezas, acceso, logística o competencia limitan la recuperación |
| Detección | ¿Puede identificarse la degradación con antelación útil? | Influye en la estrategia de monitorización y en la capacidad de reducir el riesgo antes del fallo |
No existe una única fórmula universal. Una organización puede utilizar una matriz de riesgo, puntuación ponderada, reglas de corte o un enfoque híbrido. Lo importante es evitar que las matemáticas oculten el significado técnico.
Una regla puede establecer que cualquier impacto intolerable de seguridad permanezca en criticidad alta independientemente de la probabilidad estimada. Otra puede elevar activos sin redundancia y con tiempos de reposición muy largos. Las reglas explícitas suelen ser más robustas que multiplicar números de escalas ordinales sin reflexión.
La clasificación ABC de criticidad no debe confundirse con la clasificación ABC de costes
La clasificación A, B y C es común porque facilita la gobernanza, pero debe tener significado técnico. La clase A puede representar activos cuyo fallo exige controles más rigurosos; B, activos de impacto intermedio; y C, activos con consecuencias limitadas y respuesta simplificada.
Esta clasificación no es lo mismo que una curva ABC de valor de inventario o de coste de adquisición. Un activo C desde el punto de vista financiero puede ser A operacionalmente. Mezclar estos criterios produce decisiones incorrectas de mantenimiento y suministros.
También es recomendable limitar el número de clases. Los sistemas con ocho o diez niveles suelen crear diferencias que la organización no puede operacionalizar. Si dos clases reciben exactamente el mismo tratamiento, quizá no necesiten existir por separado.
Qué debe cambiar para cada clase de criticidad
La clasificación solo es útil cuando produce políticas diferentes. Para activos de mayor criticidad pueden exigirse mayor detalle de registro, FMEA/FMECA, procedimientos controlados, monitorización de condición, pruebas funcionales, repuestos estratégicos, planes de contingencia y niveles superiores de aprobación para cambios.
Los activos intermedios pueden utilizar mantenimiento preventivo e inspecciones calibradas al riesgo. Los activos de baja consecuencia pueden operar con rutinas simples, sustitución programada o correctiva planificada, siempre que el fallo no genere un riesgo oculto.
El tratamiento debe ser proporcional. Aplicar el mismo rigor a todo el portafolio desperdicia recursos y reduce la capacidad de atender lo que realmente importa.
Criticidad y plan de mantenimiento
El análisis debe alimentar directamente el plan de mantenimiento. La criticidad influye en la política, frecuencia de inspección, profundidad del procedimiento, competencias, ventana de intervención y criterios de aceptación.
Los activos críticos no necesitan necesariamente más mantenimiento periódico. Necesitan una estrategia más robusta. En algunos casos esto significa monitorización de condición y menos desmontajes. En otros, pruebas detectivas, redundancia o rediseño.
La función del plan es transformar la criticidad en tareas ejecutables y evidencias. Si la clasificación existe en una hoja de cálculo separada y no modifica la programación, ha perdido su función de gestión.
Criticidad y mantenimiento predictivo
La monitorización continua consume recursos. La criticidad ayuda a decidir dónde sensores, termografía recurrente, análisis de vibraciones, ensayos o analytics generan mayor retorno.
Los activos críticos con mecanismos de degradación detectables son candidatos naturales a estrategias basadas en condición. Los activos de menor criticidad pueden monitorizarse mediante inspecciones periódicas simples. La intensidad de la recogida de datos debe reflejar el riesgo y la capacidad de actuar sobre el resultado.
Esto evita el error de instrumentar todos los activos sin definir criterios de decisión. Los datos sin gobernanza generan alarmas, no necesariamente confiabilidad.
Criticidad y repuestos
La política de inventario debe considerar la consecuencia del fallo, el tiempo de reposición y la posibilidad de sustitución. Un componente barato con un lead time de meses puede justificar stock si su indisponibilidad paraliza un sistema crítico.
Por otro lado, mantener piezas caras y de baja criticidad sin evidencia de necesidad inmoviliza capital. La criticidad ayuda a procurement y mantenimiento a discutir el mismo riesgo con criterios comunes.
La obsolescencia también debe formar parte del análisis. Activos que aún son fiables pueden volverse críticos por la dificultad de obtener componentes, soporte o conocimiento especializado.
Criticidad y proyectos de adecuación
Algunas condiciones no deben tratarse aumentando el mantenimiento. Cuando la criticidad deriva de un punto único de fallo, arquitectura inadecuada, ausencia de selectividad, capacidad insuficiente, acceso inseguro u obsolescencia estructural, la solución puede requerir un proyecto de ingeniería.
La clasificación ayuda a priorizar CAPEX. En lugar de renovar activos únicamente por edad, la organización prioriza intervenciones que reducen riesgos relevantes y mejoran el desempeño. En este contexto, el análisis de criticidad puede alimentar un Plan Director, roadmap de renovación, estudios de redundancia, retrofit y especificaciones de contratación.
Criticidad en instalaciones eléctricas
Las instalaciones eléctricas exigen una visión sistémica. Un transformador, cuadro general de baja tensión, generador, UPS, protección, embarrado o circuito crítico debe evaluarse por la función que sostiene y por las contingencias disponibles.
Una subestación puede tener equipos individualmente fiables y aun así presentar alta criticidad por falta de redundancia. Un dispositivo de protección puede ser crítico aunque actúe rara vez. Una conexión puede tener bajo valor de reposición y alta consecuencia si su fallo interrumpe una alimentación esencial.
El análisis debe considerar coordinación, selectividad, autonomía, fuentes alternativas, posibilidad de mantenimiento sin desconexión, seguridad de intervención y tiempo de reposición del servicio.
Criticidad en sistemas digitales y de seguridad
En redes, automatización, videovigilancia, control de acceso y sistemas de gestión, la criticidad puede residir en servicios lógicos y no solo en equipos. Servidor, base de datos, autenticación, almacenamiento, alimentación, sincronización y conectividad pueden ser puntos de fallo sistémicos.
La clasificación debe mapear dependencias. Dos servidores no representan redundancia si dependen del mismo storage, switch o dominio de autenticación. Cámaras distribuidas pueden depender de un único VMS. Las controladoras pueden compartir alimentación o backbone.
El activo crítico puede ser una función o servicio que atraviesa múltiples componentes físicos.
Cómo validar la matriz con operación
Un análisis realizado únicamente por Ingeniería puede perder conocimiento de campo. Operación y mantenimiento conocen modos de fallo recurrentes, dificultades de acceso, tiempos reales de recuperación y contingencias que existen solo en procedimientos informales.
La validación debe reunir a personas que conozcan el sistema y sus consecuencias. El objetivo no es negociar puntuaciones por consenso político, sino comprobar si la clasificación representa la realidad operativa.
Los desacuerdos son útiles cuando revelan premisas diferentes. Si Ingeniería considera que un activo es redundante y Operación sabe que el canal de reserva está indisponible, la divergencia señala un problema de información que debe resolverse.
Cómo auditar la calidad de la clasificación
Una buena matriz debe ser reproducible. Personas diferentes, utilizando los mismos criterios e información, deberían llegar a resultados próximos.
Las señales de baja calidad incluyen concentración excesiva de activos en la clase más alta, criterios vagos, ausencia de justificación, puntuaciones sin evidencia, redundancias presumidas y clasificaciones que nunca cambian incluso después de modificaciones del sistema.
También conviene verificar si la clase realmente modifica decisiones. Si todos reciben el mismo mantenimiento, el mismo stock y la misma prioridad, el modelo es meramente decorativo.
Cuándo revisar la criticidad
La criticidad no es un atributo inmutable. Cambios de proceso, expansión de carga, cambios de cliente, nueva redundancia, obsolescencia, fallos relevantes, cambios normativos o reorganización operativa pueden modificar las consecuencias y la probabilidad.
La revisión debe realizarse en ciclos definidos y después de cambios significativos. Los proyectos de expansión y comisionamiento son momentos adecuados para actualizar la clasificación antes de incorporar nuevos activos al plan de mantenimiento.
Los cambios de criticidad también deben ser trazables. La organización debe saber por qué un determinado activo fue reclasificado y qué políticas se modificaron como consecuencia.
Cómo conectar la criticidad con la gestión de activos
La ABNT NBR ISO 55000:2024 posiciona la gestión de activos como una actividad coordinada para obtener valor de los activos equilibrando desempeño, riesgos, oportunidades y costes. La criticidad es una de las herramientas que permiten operacionalizar ese equilibrio.
Crea un lenguaje común entre mantenimiento, Ingeniería, operación, suministros y gestión. En lugar de que cada área defienda prioridades con criterios propios, la organización establece una base compartida para decidir dónde monitorizar, dónde mantener, dónde almacenar y dónde invertir.
Este es el punto en el que la criticidad deja de ser un ejercicio de mantenimiento y pasa a ser un instrumento de gestión del ciclo de vida.
Cuándo contratar apoyo de ingeniería
El apoyo especializado es útil cuando el portafolio es grande, los criterios actuales son inconsistentes, existen múltiples disciplinas, el registro de activos está incompleto o la clasificación debe sustentar decisiones de CAPEX y confiabilidad.
El trabajo puede combinar levantamiento y depuración del registro, definición de criterios, workshops, análisis de riesgos, clasificación, FMEA/FMECA de activos críticos, revisión del plan de mantenimiento y construcción de un roadmap de adecuación.
Cuando la instalación presenta deficiencias físicas o documentales, el análisis también puede orientar inspecciones, ensayos, proyectos, procurement y supervisión.
Consideraciones finales
El análisis de criticidad de activos es una herramienta para concentrar la ingeniería donde un fallo realmente puede comprometer los objetivos. Su valor no está en la matriz en sí, sino en las decisiones que modifica.
Una clasificación madura considera consecuencias, probabilidad, controles, redundancia y capacidad de recuperación. Diferencia un activo crítico de un modo de fallo crítico y evita confundir el valor de adquisición con la importancia operativa.
Cuando se integra con el plan de mantenimiento y la gestión de activos, la criticidad orienta monitorización, repuestos, inspecciones, proyectos, inversiones y gobernanza del ciclo de vida. La pregunta final no es solo «¿cuál es la clase del activo?», sino «¿qué hará la organización de forma diferente debido a esa clase?».
Referencias técnicas
[1] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR ISO 55000:2024 — Gestión de activos — Terminología, visión general y principios. Rio de Janeiro: ABNT, 2024.
[2] INTERNATIONAL ORGANIZATION FOR STANDARDIZATION. ISO 55001:2024 — Asset management — Asset management system — Requirements. Geneva: ISO, 2024. Disponible en: https://www.iso.org/standard/83054.html
[3] INTERNATIONAL ORGANIZATION FOR STANDARDIZATION. ISO 31000:2018 — Risk management — Guidelines. Geneva: ISO, 2018. Disponible en: https://www.iso.org/standard/65694.html
[4] INTERNATIONAL ELECTROTECHNICAL COMMISSION. IEC 60812:2018 — Failure modes and effects analysis (FMEA and FMECA). Geneva: IEC, 2018. Disponible en: https://webstore.iec.ch/en/publication/26359
[5] ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR 5462:1994 — Confiabilidad y mantenibilidad — Terminología. Rio de Janeiro: ABNT, 1994.
Preguntas frecuentes
Es el proceso de clasificar activos, sistemas o funciones según el impacto potencial de sus fallos sobre los objetivos de la organización, apoyando decisiones de mantenimiento, monitorización, inventario, redundancia e inversión.
No necesariamente. La criticidad es una clasificación utilizada para priorizar activos o modos de fallo. El riesgo es un concepto más amplio relacionado con el efecto de la incertidumbre sobre los objetivos. La criticidad puede utilizar elementos de riesgo como consecuencia y probabilidad.
No. El valor de adquisición no determina la criticidad. Un activo de bajo coste puede ser crítico si su fallo interrumpe un servicio esencial, mientras que un activo caro puede tener menor impacto cuando existe redundancia efectiva.
La redundancia puede reducir la consecuencia cuando es efectiva, independiente, probada y dispone de capacidad suficiente. Las redundancias expuestas a causas comunes de fallo no deben reducir automáticamente la criticidad.
La clase debe conducir a controles proporcionales, como FMEA/FMECA, monitorización de condición, pruebas, repuestos estratégicos, contingencia, revisión de diseño y mayor gobernanza de los cambios.
En ciclos definidos y siempre que cambios relevantes modifiquen función, consecuencia, probabilidad, redundancia, condición, obsolescencia o capacidad de recuperación.
Materiales técnicos relacionados
Servicios relacionados
- Gestión de Activos de Ingeniería
- Ingeniería de Confiabilidad y Disponibilidad
- Ingeniería de Mantenimiento
Soluciones relacionadas
- Gestión de Requisitos, Evidencias y Criterios de Aceptación
- Aplicaciones de Campo, Inspección y Recogida de Datos Técnicos
Contenidos principales sobre el tema
- FMEA y FMECA en Ingeniería de Mantenimiento
- FMECA: cómo analizar modos de fallo, efectos y criticidad
