Instalar un vallado perimetral y una seta de emergencia no es suficiente para garantizar la seguridad de una célula robotizada. La seguridad funcional va mucho más allá: es el conjunto de medidas técnicas, organizativas y de validación que garantizan que el sistema reacciona correctamente ante cualquier fallo, incluido el fallo del propio sistema de seguridad.
En planta, este concepto se materializa en tres pilares: el diseño de zonas de trabajo, la configuración de enclavamientos y la validación formal del conjunto. Veamos cada uno en detalle.
¿Por qué hablar de seguridad funcional ahora?
La normativa europea —en particular la Directiva de Maquinaria y las normas ISO 10218 para robots industriales e ISO/TS 15066 para aplicaciones colaborativas— exige que el integrador y el usuario final demuestren que los riesgos residuales están controlados con un nivel de integridad determinado. Este nivel se expresa habitualmente como nivel de rendimiento (PL) según EN ISO 13849 o como nivel de integridad de seguridad (SIL) según IEC 62061.
El incumplimiento no solo implica sanciones: en caso de accidente, la responsabilidad civil y penal recae sobre quien no pueda demostrar la evaluación y reducción del riesgo.
Diseño de zonas de trabajo
Una célula robotizada puede tener varias zonas con distintos requisitos de acceso y protección:
- Zona de exclusión: el robot opera con velocidad y fuerza nominales; el acceso humano debe estar físicamente impedido o provocar la parada inmediata del robot.
- Zona de colaboración o acceso controlado: si el proceso lo requiere, un operario puede entrar con el robot en movimiento, pero solo bajo condiciones de velocidad reducida, fuerza limitada y monitorización continua de distancia.
- Zona de carga/descarga: el robot está detenido o en posición de espera segura mientras el operario manipula piezas. Requiere un enclavamiento que impida reanudar el ciclo hasta que el operario haya salido y confirmado.
El error más habitual es definir estas zonas en papel durante el diseño y luego no trasladarlas correctamente a la configuración del controlador ni al PLC de seguridad.
Enclavamientos: qué son y cómo funcionan
Un enclavamiento (interlock) es un circuito o función lógica que impide una acción peligrosa mientras se cumple una condición de riesgo. En una célula robotizada los más habituales son:
- Puerta de acceso con interruptor de seguridad: la apertura de la puerta genera una señal que envía al robot a parada de categoría 1 o 2 (según la norma IEC 60204-1) y bloquea el rearme hasta que la puerta vuelve a cerrarse y el operario lo confirma activamente.
- Cortinas o escáneres láser: detectan la presencia en tiempo real y permiten paradas más graduales, útiles cuando no hay vallado físico o cuando se necesita acceso frecuente sin abrir puertas.
- Enclavamientos de herramienta: confirman que el efector final está en posición segura antes de permitir el movimiento de otros ejes o el avance de una prensa.
- Paros de emergencia redundantes: deben ser accesibles desde todos los puntos de operación y estar conectados en categorías de parada adecuadas.
La clave no es solo instalar estos dispositivos, sino canalizarlos a través de un relé o módulo de seguridad certificado que garantice la detección de fallos internos del propio circuito (principio de seguridad por fallo).
Configuración en el controlador del robot
ABB, KUKA y FANUC disponen de funciones de seguridad integradas en sus controladores —SafeMove, KUKA.SafeOperation y DCS respectivamente— que permiten definir espacios de trabajo seguros, velocidades máximas supervisadas y zonas de parada por software. Estas funciones complementan pero no sustituyen a los enclavamientos físicos.
Una configuración correcta incluye activar la supervisión de ejes, definir los límites de zona acordes con el diseño físico de la célula y proteger los parámetros de seguridad con contraseña o firma de validación. Cualquier cambio posterior debe tratarse como una modificación de maquinaria y re-validarse.
Si necesitas revisar o actualizar estas funciones en tu instalación, nuestro equipo de consultoría y auditoría puede acompañarte en el proceso.
Validación: el paso que más se omite
Diseñar e instalar correctamente no es suficiente: la normativa exige verificar y validar que el sistema de seguridad funciona tal como se ha especificado. Esto implica:
- Pruebas de cada función de seguridad en condiciones reales (apertura de puerta con robot en marcha, corte de cortina, activación de emergencia desde cada punto).
- Medición de los tiempos de parada reales y comparación con los asumidos en el cálculo de distancias de seguridad.
- Registro documental de todas las pruebas, con fecha, resultado y firma del responsable.
- Revisión periódica: la seguridad funcional no es un hito único, sino un proceso continuo que debe revisarse tras cualquier modificación de la célula o del proceso.
Errores habituales en planta
- Puentes o anulaciones temporales de enclavamientos que se vuelven permanentes.
- Distancias de seguridad calculadas con tiempos de parada teóricos, no medidos.
- Funciones de seguridad del controlador desactivadas o con parámetros por defecto.
- Falta de documentación: si no está registrado, no existe para una inspección o un accidente.
- Formación insuficiente del personal de mantenimiento, que puede inadvertidamente inhabilitar protecciones al intervenir.
Una buena base de mantenimiento preventivo también contribuye a mantener la seguridad funcional en buen estado. Puedes ampliar este enfoque en nuestro artículo sobre con qué frecuencia hacer el mantenimiento preventivo de un robot industrial.
¿Cuándo realizar una auditoría de seguridad?
Se recomienda revisar la seguridad funcional de una célula en los siguientes momentos: tras cualquier modificación del proceso o del layout, cuando cambia el personal responsable de la instalación, después de un incidente o casi-accidente, y de forma periódica aunque no haya habido cambios aparentes. Nuestro servicio de auditoría de instalaciones robóticas cubre estos escenarios con un informe de brechas y un plan de acción priorizado.