El permiso de trabajo es el documento que autoriza una tarea concreta, en un lugar concreto, tras comprobar que los peligros están controlados. En buceo industrial coordina aislamientos de hélices y tomas de mar, trabajos en caliente y operaciones simultáneas. Es la barrera que impide que dos equipos se maten entre sí sin saberlo.
A quien llega nuevo al buceo profesional le sorprende la cantidad de papel que hay que firmar antes de mojarse. La reacción habitual es pensar que es burocracia defensiva de la empresa. Con un poco de oficio, esa impresión cambia: el papeleo es lo que impide que alguien arranque una bomba mientras tú estás delante de la toma de mar.
Un permiso de trabajo es una autorización formal, escrita, limitada en el tiempo y en el alcance, para ejecutar una tarea determinada en un lugar determinado. No autoriza «trabajar»: autoriza esa tarea, ese día, en esa zona, con esas condiciones previas verificadas.
El sistema suele articularse sobre tres papeles distintos:
Un permiso caduca. Se cierra al acabar el turno y se vuelve a abrir al día siguiente si el trabajo continúa, precisamente para forzar una revisión de las condiciones. Y se anula si cambia algo relevante: la meteorología, el estado de la instalación, la disponibilidad de un equipo de seguridad.
Aquí está el corazón del asunto. Con un buzo en el agua, cerca de un buque o de una instalación, hay una lista de sistemas que deben quedar bloqueados y etiquetados antes de que nadie entre:
El aislamiento no consiste en avisar por radio. Consiste en desconectar físicamente, bloquear el mando con un candado y colgar una etiqueta con el nombre de quien lo ha puesto. Solo esa persona lo retira. Es el principio de bloqueo y etiquetado, y es de las poquísimas cosas del sector que no admiten interpretación flexible.
El permiso autoriza; el análisis de riesgos explica por qué es aceptable autorizar. Se hace antes, por escrito, y descompone la tarea en pasos. Para cada paso se identifican los peligros, se evalúan consecuencia y probabilidad, y se definen las medidas de control. Después se vuelve a evaluar el riesgo asumiendo esas medidas ya aplicadas.
Lo importante no es la matriz de colores, que es solo una herramienta de comunicación. Lo importante es la conversación estructurada que obliga a tener. Un análisis de riesgos hecho en serio saca a la superficie cosas que nadie había pensado: que el corte térmico previsto va a llenar de gas un compartimento cerrado, que el andamio proyectado deja el umbilical rozando un canto vivo, que el turno de noche coincide con una transferencia de combustible.
Hay además una versión dinámica, informal y continua: la evaluación que hace el propio buzo al llegar al punto de trabajo y encontrarse algo distinto de lo previsto. La regla en ese caso es unívoca: se para, se comunica y se reevalúa. No se improvisa.
El escenario más peligroso de una instalación no suele ser una tarea complicada, sino dos tareas sencillas que ocurren a la vez sin que nadie las haya cruzado. Buceo y elevación de cargas. Buceo y descarga de tanques. Buceo y trabajo en caliente en cubierta. Buceo y maniobra de un vehículo submarino.
El sistema de permisos existe, sobre todo, para eso: para que exista un lugar y una persona donde todas las actividades del día se ponen encima de la mesa y alguien detecta la incompatibilidad. La reunión de coordinación diaria de una instalación offshore es exactamente ese momento.
El accidente de Piper Alpha en 1988 es el caso de estudio obligado, y su núcleo es un fallo del sistema de permisos: una bomba estaba fuera de servicio con una válvula de seguridad retirada, y esa información no se transmitió de forma efectiva en el cambio de turno. El turno entrante arrancó la bomba. Murieron 167 personas.
La investigación posterior reformuló la gestión de la seguridad en la industria offshore del Reino Unido y llevó al régimen de caso de seguridad. La conclusión práctica que dejó, y que se repite en todos los cursos de inducción del sector, es que un permiso mal cerrado o mal comunicado no es un defecto administrativo: es un peligro activo.
El último eslabón es la charla de seguridad antes de empezar, con todo el equipo presente. Se repasa qué se va a hacer, quién hace qué, qué puede salir mal, qué señales de alarma hay que vigilar y qué se hace si algo falla. Dura poco y se registra con firmas.
Su valor real no está en el contenido —que muchas veces todos conocen— sino en dos efectos secundarios: obliga a que quien tiene una duda la formule en voz alta delante de todos, y deja claro ante el grupo que cualquiera puede parar el trabajo. Cómo se articula esa autoridad está en la cadena de mando de una operación de buceo.
Al final, el papeleo del buceo industrial se resume en una idea sencilla: casi ningún accidente grave del sector ocurrió porque alguien no supiera hacer su trabajo. Ocurrió porque dos personas tenían información distinta sobre el estado de la instalación. El permiso de trabajo es el mecanismo que las obliga a compartirla. Quien quiera ver cómo se enseña esto desde el principio puede consultar las escuelas de buceo comercial y las certificaciones del sector, o buscar empleadores en la sección de empleo.
Un sistema de permisos mal usado da una falsa sensación de control, que es peor que no tener sistema. Los modos de fallo se repiten con una regularidad desalentadora en los informes de investigación del sector:
La prueba práctica de si un sistema funciona es simple y la aplica cualquier auditor con experiencia: preguntar a un miembro cualquiera del equipo qué dice el permiso bajo el que está trabajando. Si lo sabe, el sistema está vivo. Si tiene que ir a buscarlo, es papel.
Una autorización formal y escrita para ejecutar una tarea concreta, en un lugar concreto y durante un tiempo limitado, después de verificar que los peligros identificados están bajo control. Caduca al final del turno y se anula si cambian las condiciones.
Hélices y propulsores, tomas de mar y descargas, bombas y sistemas de lastre, protección catódica por corriente impresa, emisores acústicos de potencia y cualquier operación de grúa o de vehículo submarino en la vertical del buzo.
Un procedimiento por el que el mando de un equipo aislado se bloquea físicamente con un candado y se etiqueta con el nombre de quien lo ha puesto. Solo esa persona puede retirarlo, lo que elimina la posibilidad de un arranque accidental.
El análisis de riesgos descompone la tarea, identifica peligros y define medidas de control; explica por qué el trabajo es aceptable. El permiso es la autorización formal que se concede una vez comprobado que esas medidas están aplicadas.
Son actividades distintas que se desarrollan a la vez en la misma instalación y que pueden interferir entre sí, como bucear mientras se eleva una carga o se hace trabajo en caliente. El sistema de permisos existe en buena medida para detectar esas incompatibilidades.
El accidente de 1988 tuvo en su origen un fallo de comunicación de un permiso en el cambio de turno: una bomba fuera de servicio con una válvula de seguridad retirada fue arrancada por el turno entrante. Es el caso de estudio de referencia en el sector.
Publicado el 24 de agosto de 2026 · Por Arthur More, buzo de saturación profesional