Instal·lar un tancat perimetral i un bolet d'emergència no és suficient per garantir la seguretat d'una cèl·lula robotitzada. La seguretat funcional va molt més enllà: és el conjunt de mesures tècniques, organitzatives i de validació que garanteixen que el sistema reacciona correctament davant de qualsevol fallada, inclosa la del propi sistema de seguretat.
En planta, aquest concepte es materialitza en tres pilars: el disseny de zones de treball, la configuració d'enclavaments i la validació formal del conjunt. Vegem-los en detall.
Per què parlar de seguretat funcional ara?
La normativa europea —especialment la Directiva de Maquinària i les normes ISO 10218 per a robots industrials i ISO/TS 15066 per a aplicacions col·laboratives— exigeix que l'integrador i l'usuari final demostrin que els riscos residuals estan controlats amb un nivell d'integritat determinat. Aquest nivell s'expressa habitualment com a nivell de rendiment (PL) segons EN ISO 13849 o com a nivell d'integritat de seguretat (SIL) segons IEC 62061.
L'incompliment no només implica sancions: en cas d'accident, la responsabilitat civil i penal recau sobre qui no pugui demostrar l'avaluació i la reducció del risc.
Disseny de zones de treball
Una cèl·lula robotitzada pot tenir diverses zones amb requisits d'accés i protecció diferents:
- Zona d'exclusió: el robot opera a velocitat i força nominals; l'accés humà ha d'estar físicament impedit o provocar l'aturada immediata del robot.
- Zona de col·laboració o accés controlat: si el procés ho requereix, un operari pot entrar amb el robot en moviment, però només en condicions de velocitat reduïda, força limitada i monitoratge continu de distància.
- Zona de càrrega/descàrrega: el robot està aturat o en posició d'espera segura mentre l'operari manipula peces. Requereix un enclavament que impedeixi reprendre el cicle fins que l'operari hagi sortit i ho hagi confirmat.
L'error més habitual és definir aquestes zones sobre paper durant el disseny i no traslladar-les correctament a la configuració del controlador ni al PLC de seguretat.
Enclavaments: què són i com funcionen
Un enclavament (interlock) és un circuit o funció lògica que impedeix una acció perillosa mentre es compleix una condició de risc. En una cèl·lula robotitzada els més habituals són:
- Porta d'accés amb interruptor de seguretat: l'obertura de la porta genera un senyal que envia el robot a aturada de categoria 1 o 2 i bloqueja el rearmat fins que la porta es tanca i l'operari ho confirma activament.
- Cortines o escàners làser: detecten la presència en temps real i permeten aturades més graduals, útils quan no hi ha tancat físic o quan cal accés freqüent sense obrir portes.
- Enclavaments d'eina: confirmen que l'efector final és en posició segura abans de permetre el moviment d'altres eixos.
- Aturades d'emergència redundants: han de ser accessibles des de tots els punts d'operació i connectades en categories d'aturada adequades.
La clau no és només instal·lar aquests dispositius, sinó canalitzar-los a través d'un relé o mòdul de seguretat certificat que garanteixi la detecció de fallades internes del propi circuit.
Configuració en el controlador del robot
ABB, KUKA i FANUC disposen de funcions de seguretat integrades als seus controladors que permeten definir espais de treball segurs, velocitats màximes supervisades i zones d'aturada per programari. Aquestes funcions complementen però no substitueixen els enclavaments físics.
Una configuració correcta inclou activar la supervisió d'eixos, definir els límits de zona d'acord amb el disseny físic de la cèl·lula i protegir els paràmetres de seguretat amb contrasenya o signatura de validació. Qualsevol canvi posterior s'ha de tractar com una modificació de maquinària i re-validar-se.
Si necessites revisar o actualitzar aquestes funcions a la teva instal·lació, el nostre equip de consultoria i auditoria pot acompanyar-te en el procés.
Validació: el pas que més s'omet
Dissenyar i instal·lar correctament no és suficient: la normativa exigeix verificar i validar que el sistema de seguretat funciona tal com s'ha especificat. Això implica:
- Proves de cada funció de seguretat en condicions reals.
- Mesura dels temps d'aturada reals i comparació amb els assumits en el càlcul de distàncies de seguretat.
- Registre documental de totes les proves, amb data, resultat i signatura del responsable.
- Revisió periòdica després de qualsevol modificació de la cèl·lula o del procés.
Errors habituals en planta
- Ponts o anul·lacions temporals d'enclavaments que acaben sent permanents.
- Distàncies de seguretat calculades amb temps d'aturada teòrics, no mesurats.
- Funcions de seguretat del controlador desactivades o amb paràmetres per defecte.
- Manca de documentació: si no està registrat, no existeix per a una inspecció o un accident.
- Formació insuficient del personal de manteniment.
Una bona base de manteniment preventiu també contribueix a mantenir la seguretat funcional en bon estat. Pots ampliar aquest enfocament en el nostre article sobre amb quina freqüència cal fer el manteniment preventiu d'un robot industrial.
Quan cal fer una auditoria de seguretat?
Es recomana revisar la seguretat funcional d'una cèl·lula després de qualsevol modificació del procés o del layout, quan canvia el personal responsable de la instal·lació, després d'un incident o quasi-accident, i de forma periòdica. El nostre servei de auditoria d'instal·lacions robòtiques cobreix aquests escenaris amb un informe de bretxes i un pla d'acció prioritzat.