This article is based on the design of a diagnosis system for the Energize to Trip Actuation System (ETTAS). The ETTAS project proposes a sustainable and safe alternative to operate valves in subsea production systems without contaminating the subsea with hydraulic fluids. As this is a Safe Distributed System, its design requirements seek a Safety Integrity Level of 2 (SIL 2), which involves an implementation of a diagnosis system. The diagnosis system presented here is a concept which can be applied to Safe Distributed Systems in general. The method used to design the Diagnosis System Concept involves the formulation of requirements, the generation of a knowledge base, the approach and selection of proposals, and the design of the final concept. The resulting concept is shown by means of state machines and a Diagnosis System Architecture. It is concluded that the concept increases the diagnostic capabilities in the Safe Distributed System since it is time independent to change states, it minimizes the amount of functionalities and takes advantage of shared memory to make it feasible to diagnose different components in the system.El presente artículo está basado en el diseño de un sistema de diagnóstico para el Energize to Trip Actuation System (ETTAS). El proyecto ETTAS propone una alternativa sostenible y segura para accionar válvulas en sistemas de producción submarina sin derramar fluidos hidráulicos contaminantes en el fondo marino. Al ser este un Sistema Distribuido Seguro, sus requerimientos de diseño buscan un Safe Integrity Level 2 (SIL 2), lo cual hizo necesaria la implementación de un sistema de diagnóstico. Éste último es presentado aquí como un concepto para ser aplicado en Sistemas Distribuidos Seguros en general. El método utilizado para el diseño del Concepto del Sistema de Diagnóstico involucra el planteo de requerimientos, la generación de una base de conocimiento, el planteamiento y selección de propuestas y el diseño del concepto final. El concepto resultante es mostrado a través de máquinas de estado y una Arquitectura del Sistema de Diagnóstico. Se concluye que el concepto incrementa las capacidades de diagnóstico en el Sistema Distribuido Seguro ya que es independiente del tiempo para cambiar sus estados, minimiza la cantidad de funcionalidades y se aprovecha de la memoria paralelamente compartida para ser implementable para diagnosticar distintos componentes en el sistema.