Seguridad de máquinas para fabricantes: guía práctica

La seguridad es una restricción de diseño, no un problema de planta

Casi todo lo que se escribe sobre seguridad industrial está dirigido a la empresa que usa la máquina: evaluaciones de riesgos, EPI, formación, índices de accidentes. Si tú fabricas máquinas, casi nada de eso es tu problema.

El tuyo llega antes y es mucho más caro de deshacer. Cuando una máquina llega a la planta del cliente, sus características de seguridad ya están fijadas: las protecciones están soldadas, las funciones de seguridad están especificadas, la arquitectura de mando está elegida y la declaración de conformidad lleva tu nombre. La seguridad no es algo que se le añade a una máquina al final. Es un conjunto de restricciones que condicionan el diseño desde el primer plano de implantación, y una obligación documental que te acompaña durante toda la vida del producto.

Y esa diferencia importa más de lo habitual en los próximos dieciocho meses, porque las reglas están cambiando.

Qué cambia en enero de 2027

El Reglamento (UE) 2023/1230 sustituye a la Directiva de Máquinas 2006/42/CE y se aplica desde el 20 de enero de 2027. Al ser un reglamento y no una directiva, se aplica directamente en todos los estados miembros sin transposición nacional.

Hay cuatro cambios que importan si pones máquinas en el mercado europeo:

Las instrucciones digitales pasan a estar permitidas. Con el régimen anterior, las instrucciones tenían que entregarse en papel. El nuevo Reglamento permite entregarlas en formato digital, con versión en papel si el cliente la pide. Para un fabricante que entrega variantes en varios idiomas, este es el cambio más útil de todo el texto, y el que más directamente premia tener la documentación generada en lugar de montada a mano.

La corrupción del software pasa a ser una cuestión de seguridad. El Reglamento incorpora la ciberseguridad a los requisitos esenciales: la máquina debe diseñarse de forma que la corrupción del software — accidental o malintencionada — no genere una situación peligrosa. Si tu máquina tiene conexión de red, esto ya forma parte de tu evaluación de riesgos.

El comportamiento autoevolutivo recibe tratamiento explícito. Las máquinas cuyo comportamiento cambia mediante aprendizaje automático después de su puesta en el mercado se abordan de forma directa, incluidas las funciones de seguridad que dependan de ello. Si estás incorporando control adaptativo o decisiones basadas en visión, cuenta con que condicione tanto el diseño como el expediente técnico.

La modificación sustancial puede transferir las obligaciones. Una máquina modificada de forma significativa después de su puesta en el mercado puede exigir una nueva evaluación de la conformidad, y quien haya hecho la modificación puede pasar a ser el fabricante de la máquina modificada. Esto afecta de lleno a retrofits, mejoras y ventas de segunda vida, que es justo el negocio de posventa que muchos fabricantes están intentando hacer crecer.

Trabaja sobre el texto consolidado vigente del Reglamento y confirma el detalle con un organismo notificado o una consultoría de seguridad especializada antes de apoyarte en nada de esto. Esta sección es orientación, no asesoramiento legal, y el régimen transitorio merece una lectura más detenida de la que cabe en un artículo.

Las normas que hacen el trabajo de verdad

El Reglamento dice qué hay que conseguir. Las normas armonizadas dicen cómo, y usarlas da presunción de conformidad, que en la práctica es la vía más barata de demostrar que hiciste el trabajo.

Merece la pena detenerse en la ISO/TS 15066, porque el malentendido más caro en el diseño de celdas robotizadas es tratar lo “colaborativo” como una propiedad del robot.

Es una propiedad de la aplicación. Un robot vendido como colaborativo no es automáticamente seguro en tu celda: la herramienta, la pieza, las velocidades, la disposición y las regiones del cuerpo que podrían recibir un contacto determinan si la operación colaborativa es viable. Un cobot que lleva una pieza cortante a velocidad puede necesitar exactamente las mismas protecciones que un brazo convencional de seis ejes. Diseñar la celda alrededor de la categoría comercial del robot en vez de alrededor de una evaluación de riesgos es la forma habitual de acabar re-protegiendo la celda después del FAT.

Dónde pierden el tiempo de verdad los fabricantes pequeños

Aquí está la parte de la que casi nunca se escribe, porque no es técnicamente interesante.

El trabajo de ingeniería de la seguridad — evaluar el riesgo, especificar las funciones, calcular un nivel de prestaciones, validarlo — es real, pero es proporcional a la máquina y es trabajo que tus ingenieros están cualificados para hacer. Escala con la complejidad, lo cual es justo.

La documentación no escala de forma justa. Por cada máquina que entregas necesitas un expediente técnico, unas instrucciones, una declaración de conformidad y la información de riesgos residuales que las acompaña. Después entregas una variante de esa máquina y buena parte se rehace a mano. Después una tercera variante, en otro idioma, para otro cliente. Y después alguien te pide el expediente de una máquina que entregaste en 2019 y el ingeniero que lo montó ya no está.

Para un fabricante con un puñado de ingenieros, aquí es donde el cumplimiento consume la semana de verdad, y nada de eso es ingeniería. Es buscar, volver a montar y volver a formatear información que ya tienes, repetido en cada entrega, y empeora a medida que crece tu parque instalado en lugar de mejorar.

Esa es la parte que merece la pena atacar, y que el nuevo Reglamento acepte instrucciones digitales lo hace bastante más fácil. Cuando la documentación técnica se genera a partir de la configuración de la máquina en vez de montarse copiando el último proyecto parecido, una variante cuesta minutos en lugar de días, las traducciones dejan de ser un proyecto aparte y el expediente de la máquina de 2019 sigue estando ahí cuando el cliente lo pide.

Una secuencia práctica para un fabricante pequeño

1. Empieza la evaluación de riesgos en el concepto, no en el FAT. La ISO 12100 sale barata cuando todavía puede cambiar la implantación. Evaluar tarde es la forma de acabar atornillando protecciones a una máquina diseñada sin sitio para ellas.
2. Decide el nivel de prestaciones antes de elegir componentes. El PL sale de la evaluación de riesgos. Elegir los relés de seguridad y luego construir la justificación hacia atrás es más lento y menos defendible.
3. Trata la conexión de red como una vía de peligro. Si se puede llegar a la máquina en remoto, la corrupción de su software ya está dentro del alcance. Decide quién puede actualizar qué, y déjalo por escrito.
4. Audita tu flujo documental antes de la próxima variante. Cuenta las horas entre “ya está vendida” y “el expediente está completo”. Ese número, multiplicado por las máquinas al año, es el coste real de cumplir.
5. Escribe tus reglas de posventa. Decide ya cuál es tu posición cuando un cliente o un tercero modifica una máquina que fabricaste tú, porque una modificación sustancial puede desplazar las obligaciones del fabricante, y eso conviene tenerlo resuelto antes y no después.
6. Que la información de riesgos residuales viva con la máquina, no con la persona. Lo que el ingeniero de puesta en marcha sabe sobre por qué una protección está donde está pertenece al expediente.

Dónde Encaja Maedcore

No somos una consultoría de seguridad y no emitimos evaluaciones de conformidad: para eso, acude a un organismo notificado o a un ingeniero especializado en seguridad de máquinas.

Lo que construimos es la capa que hay alrededor: documentación técnica que se genera a partir de la configuración de la máquina en lugar de montarse a mano, archivos de proyectos y planos que tus ingenieros pueden buscar años después, y la instrumentación que permite que una máquina que has fabricado cuente qué está haciendo una vez que está en la planta del cliente. En la práctica, es la diferencia entre que cumplir sea una tarea de ingeniería o una tarea administrativa.

Lecturas relacionadas

Mira una máquina que diseñamos con inspección y protección integradas en el propio cabezal en nuestro caso de éxito de la cabeza de soldadura automatizada, y explora nuestros servicios de mecatrónica para la parte de sensórica y firmware.