Toda la cadena de protección descansa sobre un supuesto: que cuando el relé da la orden de disparo, el interruptor abre. Pero un interruptor es un aparato mecánico, y puede fallar: una bobina de disparo quemada, un mecanismo atascado, falta de presión o de energía almacenada, una batería descargada. Si falla, la falta sigue ahí, alimentada. Y, aunque haya protecciones de respaldo (por ejemplo, las zonas 2 y 3 de distancia), su tiempo es largo: segundos de falta que dañan equipos y ponen en riesgo la estabilidad de la red. Para eso existe la función de fallo de interruptor, 50BF (o breaker failure).
La lógica
Es una función sencilla, pero con dos condiciones que se cumplen a la vez:
- Una protección ha dado la orden de disparo al interruptor (la señal que arranca el temporizador).
- Sigue circulando corriente por el interruptor (un detector de intensidad de umbral bajo comprueba que sigue conduciendo).
Si ambas persisten durante el tiempo del temporizador t_BF, se concluye que el interruptor no ha abierto, y se disparan los interruptores adyacentes que alimentan esa falta, aislándola.
Es importante la segunda condición: el criterio de corriente evita disparar los adyacentes cuando el interruptor abrió bien pero la señal del relé tarda en desaparecer. Se pone un umbral bajo (típicamente un 10–20 % de la corriente nominal) y un tiempo de reposición corto.