Definir la función antes de elegir componentes
La especificación debe identificar el peligro, la condición que activa la respuesta, el estado seguro esperado y los modos de trabajo afectados. También importan el tiempo de respuesta, el rearme y las condiciones para volver a funcionar.
Decir que una máquina necesita una parada de seguridad resulta insuficiente. Debe concretarse qué movimiento se detiene, qué energías permanecen y cómo se evita que una persona quede expuesta antes de alcanzar el estado previsto.
Qué significan PL y PL requerido
El nivel de prestaciones, o PL, caracteriza la capacidad de las partes del sistema de mando relacionadas con la seguridad para desempeñar una función en condiciones previsibles. El PL requerido, PLr, se determina para esa función a partir de la evaluación del riesgo y los requisitos aplicables.
La ISO 13849-1:2023 proporciona una metodología de diseño e integración. Su alcance público aclara que no fija las funciones ni los PLr de cada aplicación: no existe un nivel universal para todas las máquinas.
Evaluar la cadena completa
Una función suele incluir dispositivos de entrada, lógica y elementos de salida. Sensores, control y accionamientos deben analizarse junto con sus interfaces y las condiciones reales de uso.
La arquitectura, la fiabilidad de los elementos, la capacidad de diagnóstico, los fallos de causa común y los errores sistemáticos influyen en el resultado. Comprar un relé o controlador con determinadas prestaciones no acredita automáticamente las del sistema instalado.
Verificación y validación
La verificación contrasta el diseño y sus cálculos con la especificación. La validación comprueba, mediante análisis y pruebas apropiadas, que la función implantada satisface lo previsto, incluidos fallos relevantes y modos de operación.
La NTP 946 del INSST explica estas bases técnicas. Al utilizarla debe tenerse presente su fecha de publicación y contrastar las ediciones normativas aplicables; una guía antigua no demuestra la vigencia de todas sus referencias.
Qué pedir al comprar o modificar una máquina
Conviene disponer de las funciones especificadas, criterios de riesgo utilizados, documentación del diseño, resultados de validación e instrucciones de mantenimiento y comprobación. El alcance debe corresponder a la máquina o conjunto realmente suministrado.
Cambiar sensores, programas, resguardos o tiempos de parada puede alterar la función. Antes de devolver el equipo al servicio deben evaluarse los efectos y documentarse las verificaciones necesarias, con intervención de personal competente.
Límites de la seguridad funcional
El RD 1215/1997 exige equipos adecuados y medidas frente a sus riesgos durante la utilización. La seguridad del mando no sustituye el diseño seguro, los resguardos ni el control de energías durante el mantenimiento.
PL tampoco es una certificación global de la máquina ni una evaluación de ciberseguridad. Esta ficha orienta la revisión documental; el diseño y cálculo de una función requieren conocimientos técnicos específicos.
Ejemplo hipotético: puerta de acceso
Una empresa instala una puerta con enclavamiento en una célula. La revisión detecta que abrirla ordena parar, pero el movimiento peligroso continúa durante un tiempo y puede alcanzarse antes de detenerse.
El equipo técnico revisa la función, el acceso y la respuesta completa. Validar solo que el interruptor cambia de estado habría dejado sin comprobar la protección efectiva de la persona.
