Normas de seguridad funcional: IEC 61508, ISO 13849 e IEC 62061

Guía de Ingeniería · Seguridad Funcional de Maquinaria

Normas de seguridad funcional para maquinaria: ISO 13849, IEC 62061 e IEC 61508

Una guía práctica sobre los estándares de seguridad funcional utilizados en maquinaria industrial: cómo la evaluación de riesgos conduce a funciones de seguridad, cómo ISO 13849 e IEC 62061 evalúan los sistemas de control relacionados con la seguridad y dónde encaja IEC 61508 en el marco más amplio de seguridad funcional.

Actualizado: Septiembre de 2026
Tema: Seguridad funcional
Foco: Maquinaria Industrial
Nivel: Ingeniería / Integración
En breve

La seguridad funcional es la parte de la seguridad de la máquina que depende de que un sistema de control responda correctamente cuando ocurre una condición definida relacionada con la seguridad. Para maquinaria industrial, el proceso normalmente comienza con evaluación de riesgos y reducción de riesgos, seguido de la definición de las funciones de seguridad requeridas y la selección de una metodología adecuada del sistema de control relacionado con la seguridad.

Las normas de seguridad de las máquinas suelen presentarse como una lista de números: ISO 12100, ISO 13849, IEC 62061, IEC 61508, IEC 61496 y muchos más. La cuestión más difícil es la comprensión ¿qué papel juega realmente cada estándar.

ISO 12100 proporciona la metodología general de evaluación y reducción de riesgos de maquinaria. Una vez que se requiere una función de control relacionada con la seguridad, normas como ISO 13849-1 y IEC 62061 proporcionar métodos para diseñar y evaluar el sistema de control relacionado con la seguridad.

IEC 61508 tiene un papel más amplio. Es una norma genérica de seguridad funcional para sistemas eléctricos, electrónicos y electrónicos programables relacionados con la seguridad. Proporciona conceptos importantes utilizados en toda la seguridad funcional, pero los proyectos de maquinaria no deberían tratarlo automáticamente como un reemplazo de las normas específicas de maquinaria.

Esta distinción es importante porque un componente marcado con una alta capacidad PL, SIL o Categoría no proporciona automáticamente a la máquina completa el mismo rendimiento de seguridad. La seguridad funcional se evalúa a nivel del función de seguridad completa, incluyendo el subsistema de entrada, lógica, subsistema de salida, diagnóstico, arquitectura y validación.

Lo que aprenderás

Cómo encajan las principales normas de seguridad de las máquinas

  • Por qué ISO 12100 es el punto de partida para la evaluación de riesgos de maquinaria más que un estándar de cálculo PL o SIL.
  • Qué IEC 61508 cubre y en qué se diferencia su función de las normas de seguridad funcional específicas de las máquinas.
  • Cómo ISO 13849-1 utiliza funciones de seguridad, Categoría, Nivel de desempeño requerido y Nivel de desempeño alcanzado.
  • Cómo IEC 62061 aborda la seguridad funcional de la maquinaria utilizando conceptos de Nivel de Integridad de Seguridad.
  • Por qué PL y SIL no deben tratarse como simples etiquetas de marketing intercambiables.
  • En qué se diferencian las clasificaciones de seguridad de los componentes del rendimiento logrado de la función completa de seguridad de la máquina.
  • Donde las normas para cortinas de luz de seguridad, escáneres láser, posicionamiento de salvaguardia y equipos eléctricos de máquinas encajan en la estructura de normas más amplia.
  • Cómo encaja el Reglamento de Maquinaria de la UE en el contexto legal y normativo de la maquinaria comercializada en el mercado europeo.
Alcance: esta guía se centra en la seguridad funcional de la maquinaria industrial. Su objetivo es ser una descripción general de la ingeniería y no reemplaza las normas aplicables, las normas Tipo C específicas de la máquina, la evaluación de riesgos o la validación formal para una máquina en particular.
02 · Marco de Normas

Cómo encajan las normas de seguridad de las máquinas

La seguridad funcional de las máquinas es más fácil de entender cuando las normas se consideran parte de un proceso de ingeniería que como libros de reglas competitivos.

Un proyecto de seguridad de maquinaria normalmente comienza identificando peligros y reduciendo riesgos. Si parte de esa reducción de riesgos depende de un sistema de control, por ejemplo, detener movimientos peligrosos cuando se abre un protector o se interrumpe una cortina de luz de seguridad, entonces a función de control relacionada con la seguridad debe definirse.

Estándares como ISO 13849-1 y IEC 62061 luego proporcionar metodologías para diseñar y evaluar el sistema de control relacionado con la seguridad. Otras normas pueden definir las características del dispositivo de protección, su posicionamiento, los requisitos eléctricos de la máquina o los requisitos para un tipo particular de máquina.

El resultado no es que una norma reemplace a todas las demás. En cambio, pueden aplicarse varias normas a diferentes capas de la misma función de seguridad de la máquina.

Un flujo de ingeniería práctico

01
Evaluación de riesgos
Identificar peligros, estimar y evaluar riesgos y determinar qué reducción de riesgos se requiere. ISO 12100 proporciona la metodología general de maquinaria para esta etapa.
02
Defina la función de seguridad
Especifique lo que debe suceder cuando ocurre una condición relacionada con la seguridad: detectar acceso, detener el movimiento, evitar reiniciar, inhibir el movimiento o realizar otra función definida de reducción de riesgos.
03
Determinar el desempeño requerido
Definir el desempeño requerido de la función de control relacionada con la seguridad utilizando la metodología de maquinaria seleccionada, como por ejemplo PLr según ISO 13849-1 o el SIL requerido según IEC 62061.
04
Diseñar la Arquitectura de Control
Seleccione el subsistema de entrada, la lógica de seguridad y el subsistema de salida, luego evalúe la arquitectura, el diagnóstico, la confiabilidad y el comportamiento de fallas de acuerdo con el estándar del sistema de control elegido.
05
Aplicar requisitos específicos del dispositivo
Los equipos de protección, como cortinas de luz de seguridad y escáneres láser de seguridad, pueden estar sujetos a estándares adicionales de productos o aplicaciones que cubren la capacidad de detección, el comportamiento de respuesta y la instalación.
06
Colocar la salvaguardia
Cuando se utiliza equipo de protección electrosensible, el posicionamiento de protección y la distancia de seguridad deben tener en cuenta la velocidad de aproximación, el tiempo de respuesta del sistema y el rendimiento de parada de la máquina.
07
Validar la función de seguridad
Confirme que la función de seguridad implementada se comporte según lo especificado y logre el rendimiento requerido. La validación incluye más que verificar las clasificaciones de los componentes individuales.
Principio central

Las normas deben seguir la función de seguridad, no la etiqueta del producto. Un fabricante de máquinas primero define el peligro y la reducción de riesgos requerida, luego determina qué sistema de control, dispositivo de protección, posicionamiento y estándares específicos de la máquina se aplican.

¿qué papel juega cada estándar principal?

Estándar Rol principal Pregunta típica que ayuda a responder
ISO 12100 Evaluación general de riesgos y reducción de riesgos de maquinaria. ¿Cuáles son los peligros y qué medidas de reducción de riesgos se requieren?
ISO 13849-1 Diseño y evaluación de piezas relacionadas con la seguridad de sistemas de control de máquinas utilizando conceptos de Categoría y Nivel de Rendimiento. ¿Qué rendimiento se requiere y lo logra la función de control relacionada con la seguridad implementada?
ISO 13849-2 Validación de partes de sistemas de control relacionadas con la seguridad. ¿Se ha implementado y validado correctamente la función de seguridad mediante análisis y pruebas?
IEC 62061 Seguridad funcional de sistemas de control relacionados con la seguridad para maquinaria utilizando metodología basada en SIL. ¿Cómo se debe diseñar y evaluar el sistema de control relacionado con la seguridad utilizando el marco SIL de la maquinaria?
IEC 61508 Marco genérico de seguridad funcional para sistemas eléctricos, electrónicos y electrónicos programables relacionados con la seguridad. ¿Qué principios más amplios de ciclo de vida y seguridad funcional se aplican a los sistemas relacionados con la seguridad E/E/PE?
Serie IEC 61496 Requisitos del producto para equipos de protección electrosensibles. ¿Qué requisitos se aplican a los dispositivos de protección como cortinas de luz de seguridad y equipos electrosensibles relacionados?
ISO 13855 Posicionamiento de salvaguardias respecto del enfoque humano. ¿A qué distancia debe colocarse un dispositivo de protección del peligro según la respuesta y el comportamiento de parada?
IEC 60204-1 Requisitos generales para equipos eléctricos de máquinas. ¿Cómo encaja la función relacionada con la seguridad en el sistema eléctrico más amplio de la máquina?

Normas de Maquinaria Tipo A, Tipo B y Tipo C

Estándares tipo A « Conceptos básicos de seguridad

Estos proporcionan conceptos básicos, principios de diseño y aspectos generales que pueden aplicarse ampliamente en toda la maquinaria. ISO 12100 es un ejemplo clave.

Normas tipo B “Aspectos o salvaguardias genéricas de seguridad

Estos abordan aspectos de seguridad particulares o tipos de salvaguardias que se pueden utilizar en muchas categorías de máquinas. La seguridad del sistema de control, el posicionamiento de salvaguardias y los equipos de protección electrosensibles entran en esta capa más amplia.

Estándares tipo C « Categorías de máquinas específicas

Estos contienen requisitos detallados para una máquina o grupo de máquinas en particular. Cuando existe una norma Tipo C aplicable, puede definir requisitos más específicamente que la guía general Tipo A o Tipo B.

Esta jerarquía es importante porque un estándar específico de la máquina puede cambiar los requisitos prácticos de diseño para una aplicación particular. Una declaración general como “este dispositivo es Tipo 4, por lo tanto es adecuado para todas las máquinas” no es suficiente.

El estándar real de la máquina, la evaluación de riesgos y la función de seguridad completa aún determinan si la arquitectura de protección y control seleccionada es apropiada.

Nota de ingeniería: las normas interactúan en diferentes niveles. La evaluación de riesgos, el diseño de funciones de seguridad, la selección de dispositivos de protección, el posicionamiento de salvaguardias, la integración eléctrica y la validación deben tratarse como actividades de ingeniería conectadas en lugar de verificaciones de cumplimiento aisladas.
03 · Marco Genérico de Seguridad Funcional

IEC 61508: El marco de seguridad funcional más amplio

IEC 61508 proporciona un marco genérico de seguridad funcional para sistemas eléctricos, electrónicos y electrónicos programables relacionados con la seguridad. Su importancia se extiende a muchas industrias, pero los proyectos de maquinaria suelen utilizar estándares más específicos de aplicación para el sistema de control de máquinas real.

IEC 61508 aborda sistemas en los que tecnología eléctrica, electrónica o electrónica programable realiza una función de seguridad. Un concepto central es que la seguridad funcional debe gestionarse sistemáticamente durante todo el ciclo de vida del sistema relacionado con la seguridad.

El estándar proporciona un marco amplio que cubre temas como requisitos de seguridad, integridad del hardware, capacidad sistemática, software, validación, operación, mantenimiento y modificación.

Uno de los propósitos importantes de IEC 61508 es apoyar el desarrollo de estándares para productos y sectores de aplicaciones particulares. También puede proporcionar un marco donde no exista una norma adecuada específica para cada sector.

Distinción importante

IEC 61508 es más amplio que la seguridad de las máquinas. Para una máquina industrial típica, la norma pertinente para sistemas de control específicos de maquinaria puede ser ISO 13849-1 o IEC 62061. Por lo tanto, IEC 61508 no debería sustituirse automáticamente por esas normas simplemente porque es un marco de seguridad funcional ampliamente reconocido.

El concepto del ciclo de vida de la seguridad

Una de las ideas más influyentes en IEC 61508 es la ciclo de vida de seguridad. La seguridad funcional no se trata como algo que sólo pueda demostrarse probando un producto terminado. Debe considerarse desde el análisis de peligros y los requisitos de seguridad hasta el diseño, implementación, validación, operación y posterior modificación.

01
Análisis de riesgos y peligros
Comprender las condiciones peligrosas y determinar qué funciones de seguridad se requieren para reducir el riesgo.
02
Requisitos de seguridad
Defina lo que debe hacer cada función de seguridad y la integridad requerida asociada con esa función.
03
Diseño e implementación
Desarrollar la arquitectura de hardware y software utilizando métodos apropiados para la integridad de seguridad requerida.
04
Integración y Validación
Verificar que el sistema implementado realice las funciones de seguridad especificadas y satisfaga los requisitos de seguridad definidos.
05
Operación y mantenimiento
La seguridad funcional debe seguir manteniéndose después de la puesta en servicio, incluidos los procedimientos de operación, prueba y mantenimiento.
06
Modificación
Los cambios en un sistema relacionado con la seguridad pueden afectar las suposiciones, el diagnóstico o el rendimiento y, por lo tanto, requieren una revisión y revalidación controladas.

IEC 61508 es un estándar de varias partes

IEC 61508 no es un documento único. La segunda edición actual se publica como serie de siete partes, con diferentes partes que abordan requisitos generales, hardware, software, terminología y orientación de apoyo.

Parte Rol primario
IEC 61508-1 Requisitos generales y marco general para la seguridad funcional de los sistemas relacionados con la seguridad E/E/PE.
IEC 61508-2 Requisitos para sistemas eléctricos, electrónicos y electrónicos programables relacionados con la seguridad, particularmente el diseño y la integridad relacionados con el hardware.
IEC 61508-3 Requisitos de software para software que forma parte o se utiliza en el desarrollo del sistema relacionado con la seguridad.
IEC 61508-4 Definiciones y abreviaturas utilizadas en toda la serie IEC 61508.
IEC 61508-5 Ejemplos de métodos para determinar los niveles de integridad de seguridad.
IEC 61508-6 Orientación sobre la aplicación de los requisitos de hardware y software de las Partes 2 y 3.
IEC 61508-7 Descripción general de técnicas y medidas relevantes para la ingeniería de seguridad funcional.

Niveles de integridad de seguridad en IEC 61508

Usos de IEC 61508 Niveles de integridad de seguridad expresar niveles de integridad de seguridad para funciones de seguridad. Dentro del marco genérico IEC 61508 existen cuatro niveles: SIL 1 a SIL 4, donde SIL 4 representa el nivel más alto de integridad de seguridad.

Ésta es una de las razones por las que los ingenieros de maquinaria deben tener cuidado al comparar estándares. El marco IEC 62061 específico de la maquinaria no reproduce simplemente todos los aspectos de IEC 61508, y la terminología SIL utilizada en un contexto no debe transferirse mecánicamente a otro.

Integridad de seguridad

SIL 1

El más bajo de los cuatro niveles de integridad de seguridad de IEC 61508.

Integridad de seguridad

SIL 2

Requisitos de integridad superiores a SIL 1.

Integridad de seguridad

SIL 3

Alta integridad de seguridad dentro del marco genérico IEC 61508.

Integridad de seguridad

SIL 4

El nivel más alto de integridad de seguridad definido por IEC 61508.

Por qué los ingenieros de maquinaria suelen trabajar con ISO 13849 o IEC 62061

La maquinaria industrial tiene sus propias metodologías de seguridad funcional establecidas. ISO 13849-1 proporciona el enfoque de nivel de rendimiento para partes de sistemas de control de máquinas relacionadas con la seguridad, mientras IEC 62061 proporciona una metodología basada en SIL específica de maquinaria.

IEC 61508 sigue siendo importante para comprender el marco de seguridad funcional más amplio y también puede ser muy relevante para el diseño o evaluación de componentes y subsistemas. Pero la norma de maquinaria aplicable y los requisitos específicos de la máquina deben guiar la arquitectura final de seguridad de la máquina.

Malentendidos comunes de IEC 61508

“IEC 61508 es el estándar principal obligatorio para todas las máquinas”

Demasiado amplio. IEC 61508 proporciona un marco genérico de seguridad funcional, mientras que los proyectos de maquinaria suelen aplicar normas específicas para maquinaria como ISO 13849-1 o IEC 62061.

“Si un componente es SIL 3, la función de seguridad de la máquina es SIL 3”

No. La capacidad de los componentes es sólo un elemento de la función de seguridad completa. La arquitectura, el diagnóstico, la confiabilidad, la integración y la validación aún importan.

“SIL es simplemente un grado de calidad del producto”

SIL se relaciona con la integridad de seguridad requerida o lograda para una función de seguridad dentro del marco de seguridad funcional aplicable. No debe tratarse como una clasificación de calidad general.

“Siempre se debe seleccionar el SIL más alto”

Los objetivos de seguridad funcional se determinan a partir de la reducción de riesgos requerida y la metodología aplicable. Los números más altos no sustituyen la evaluación correcta de riesgos ni el diseño de funciones de seguridad.

Nota de ingeniería: IEC 61508 proporciona conceptos fundamentales para la seguridad funcional, incluida la gestión del ciclo de vida de la seguridad y la integridad de la seguridad. Para las máquinas, esos conceptos deben aplicarse en el contexto de las normas apropiadas específicas de la maquinaria en lugar de reducirse a una simple jerarquía de normas “padres” e “hijos”.
04 · Método del nivel de rendimiento

ISO 13849-1:2023 « Categoría, PL y PLr explicados

ISO 13849-1 proporciona una metodología para diseñar y evaluar piezas de sistemas de control de máquinas relacionadas con la seguridad. Su enfoque de nivel de rendimiento combina arquitectura, confiabilidad de componentes, capacidad de diagnóstico y resistencia a fallas de causa común.

Un error común es comenzar con una etiqueta de componente como PL e o Categoría 4. En la práctica, el proceso comienza antes: la evaluación de riesgos de la máquina identifica una función de seguridad requerida y el nivel de reducción de riesgos que esa función debe proporcionar.

ISO 13849-1 proporciona entonces un método para diseñar el partes del sistema de control relacionadas con la seguridad que realicen esa función y para evaluar el Nivel de Desempeño alcanzado.

La norma se aplica a los sistemas de control relacionados con la seguridad que utilizan diferentes tecnologías y formas de energía, incluidas tecnologías eléctricas, hidráulicas, neumáticas y mecánicas. Por lo tanto, es más amplio que un estándar para PLC de seguridad o dispositivos electrónicos únicamente.

De PLr a PL logrado

01
Defina la función de seguridad
Especifique la condición de activación, la respuesta requerida de la máquina, el estado seguro, los modos de funcionamiento relevantes y otras características de la función de seguridad.
02
Determinar PLr
Establecer el nivel de rendimiento requerido (PLr) de la evaluación de riesgos y requisitos aplicables de la máquina. Una norma Tipo C específica de la máquina también puede especificar o influir en el rendimiento requerido.
03
Defina el SRP/CS
Identifique los elementos del sistema de control relacionados con la seguridad que realizan la función, que normalmente incluyen los subsistemas de entrada, lógica y salida.
04
Evaluar la Arquitectura
Determinar lo relevante Categoría y evaluar la resistencia de la arquitectura a fallas y su comportamiento cuando ocurren fallas.
05
Evaluar confiabilidad y diagnóstico
Considere parámetros como MTTFd, DCavg y medidas en contra fallas por causa común (CCF), junto con medidas sistemáticas de seguridad.
06
Determinar PL logrado
Evaluar el nivel de rendimiento alcanzado de los subsistemas relevantes y completar la función de control relacionada con la seguridad utilizando la metodología ISO 13849 aplicable.
07
Compare PL con PLr
Confirme que el rendimiento logrado sea suficiente para la función de seguridad requerida y luego valide la función implementada.
Distinción clave

PLr es el objetivo requerido; PL es el rendimiento logrado. Un componente puede tener datos de seguridad adecuados para una arquitectura de alto rendimiento, pero eso por sí solo no establece el PL de la función completa de seguridad de la máquina.

Niveles de desempeño: PL a a PL e

ISO 13849 utiliza cinco niveles de rendimiento: PL a, b, c, d y e. PL a representa el rendimiento relacionado con la seguridad más bajo dentro de esta escala y PL e el más alto.

Estos niveles no deben interpretarse como simples grados de producto. El nivel de rendimiento describe la capacidad de las partes del sistema de control relacionadas con la seguridad para realizar la función de seguridad especificada en condiciones previsibles.

Nivel de rendimiento

PL a

Nivel más bajo dentro de la escala ISO 13849 PL.

Nivel de rendimiento

PL b

Mayor rendimiento relacionado con la seguridad que PL a.

Nivel de rendimiento

PL c

Rendimiento intermedio relacionado con la seguridad.

Nivel de rendimiento

PL d

Alto rendimiento relacionado con la seguridad.

Nivel de rendimiento

PL e

Nivel más alto dentro de la escala ISO 13849 PL.

¿qué son las categorías B, 1, 2, 3 y 4?

La categoría describe lo importante características estructurales y de respuesta a fallas de la arquitectura de control relacionada con la seguridad. Es una entrada para la evaluación del nivel de rendimiento, no el nivel de rendimiento final en sí.

Categoría Idea arquitectónica general Principio de falla/diagnóstico
B Se aplican principios básicos de diseño relacionados con la seguridad y componentes adecuados. La aparición de una avería puede provocar la pérdida de la función de seguridad.
1 Se basa en los principios básicos y pone mayor énfasis en componentes y principios de seguridad bien probados. La confiabilidad mejorada reduce la probabilidad de falla, pero una falla aún puede resultar en la pérdida de la función de seguridad.
2 Agrega pruebas o monitoreo de la función de seguridad a intervalos adecuados. Ciertas fallas pueden ser detectadas por la función de prueba, aunque puede existir una falla peligrosa entre pruebas.
3 Utiliza una arquitectura destinada a mantener la función de seguridad en presencia de una única falla. Se detectan algunas fallas, pero no se deben detectar todas las fallas posibles. Las fallas acumuladas no detectadas aún pueden importar.
4 Utiliza una arquitectura altamente tolerante a fallas con fuertes requisitos de diagnóstico. Las fallas individuales no deberían causar la pérdida de la función de seguridad, y la detección y acumulación de fallas se abordan de manera más estricta que en categorías inferiores.
Importante

La categoría 4 no es automáticamente igual a PL e. La categoría describe la arquitectura y el comportamiento de las fallas. El nivel de rendimiento alcanzado también depende de la confiabilidad, la cobertura de diagnóstico, las medidas de falla por causas comunes y otros requisitos de diseño relacionados con la seguridad.

Los principales parámetros detrás del PL alcanzado

Categoría
Describe características estructurales importantes del subsistema relacionado con la seguridad y cómo se comporta cuando ocurren fallas.
MTTFd
Tiempo medio hasta el fracaso peligroso es un parámetro de confiabilidad utilizado para evaluar el comportamiento de falla peligrosa de componentes o canales dentro de la metodología ISO 13849 aplicable. No debe interpretarse como la vida útil real esperada de la máquina completa.
CC/CCavg
Cobertura diagnóstica representa la eficacia del diagnóstico en la detección de fallos peligrosos. DCavg se utiliza a nivel de subsistema al evaluar la cobertura diagnóstica promedio de la arquitectura relevante.
CCF
Causa común Fracaso las medidas abordan fallas que pueden afectar múltiples canales por una causa común. La redundancia es menos efectiva si el mismo evento puede derrotar a ambos canales.
Medidas sistemáticas
También se utilizan procedimientos de diseño, medidas de software, disciplina de especificación, consideraciones ambientales y otros métodos para reducir fallas sistemáticas.
Validación
La función de seguridad final debe validarse según sus requisitos de seguridad. El cálculo por sí solo no es el final del proceso de seguridad funcional.

Piense en funciones de seguridad completas

Entrada

Detectar la condición de seguridad

Los ejemplos incluyen enclavamientos, dispositivos de parada de emergencia, cortinas de luz de seguridad y escáneres láser de seguridad.

Lógica

Evaluar las señales de seguridad

Relés de seguridad, controladores de seguridad configurables o PLC de seguridad pueden realizar esta parte de la función.

Salida

Lograr el Estado Seguro

Los contactores, funciones de seguridad del accionamiento u otros elementos de control finales realizan la respuesta requerida de la máquina.

Por lo tanto, el nivel de rendimiento alcanzado debe considerarse en toda la arquitectura de funciones de seguridad relevante en lugar de asignarse únicamente desde el componente mejor calificado de la cadena.

Malentendidos comunes de ISO 13849

“La categoría 4 significa automáticamente PL e.”

La categoría No. es un parámetro arquitectónico. El PL logrado depende de consideraciones adicionales de confiabilidad, diagnóstico y falla por causa común.

“Un componente PL e hace que toda la máquina PL e.”

No. La capacidad de los componentes es sólo una parte de la función de seguridad completa. La entrada, la lógica, la salida, la integración y la validación deben admitir el rendimiento requerido.

“PLr está impreso en la hoja de datos del componente de seguridad”

PLr es un objetivo requerido para la función de seguridad. Proviene de la evaluación de riesgos de la máquina y de los requisitos aplicables, no de la clasificación de un componente seleccionado.

“MTTFd me dice cuánto tiempo funcionará la máquina antes de fallar”

No. MTTFd es un parámetro de confiabilidad estadística utilizado en la evaluación de la seguridad funcional. No es una predicción de la vida útil real de una máquina en particular.

“Dos canales crean automáticamente un sistema de Categoría 3 o Categoría 4”

No. El recuento de canales por sí solo no establece la categoría. La arquitectura, el comportamiento ante fallos, el diagnóstico, la fiabilidad y las medidas de fallo por causas comunes también deben satisfacer los requisitos pertinentes.

Actualización de estándares 2026

ISO/TR 13849-3:2026 agrega un método de cálculo de PFH basado en Markov

En 2026, ISO publicó ISO/TR 13849-3:2026. El informe técnico proporciona fórmulas basadas en el modelo de Markov para estimar PFH para arquitecturas seleccionadas de un solo canal y dos canales.

Su objetivo es ser un enfoque de cálculo alternativo al procedimiento cuantitativo simplificado de la norma ISO 13849-1. No reemplaza la norma ISO 13849-1 ni cambia el requisito básico para definir, diseñar y validar la función de seguridad completa.

Nota de ingeniería: ISO 13849-1 es una metodología para diseñar y evaluar sistemas de control relacionados con la seguridad. La pregunta de ingeniería correcta no es “¿Qué componente tiene el PL más alto?” pero “¿La función de seguridad implementada completa logra o excede el PLr requerido y ese resultado ha sido validado?”
05 · SIL Método para Maquinaria

IEC 62061 « SIL para sistemas de control de seguridad de maquinaria

IEC 62061 proporciona una metodología de seguridad funcional específica de maquinaria para el diseño, integración y validación de sistemas de control relacionados con la seguridad. Utiliza conceptos de Nivel de Integridad de Seguridad para evaluar las funciones de seguridad realizadas por el sistema de control de la máquina.

IEC 62061 es un estándar de maquinaria específico para cada sector dentro del marco más amplio de seguridad funcional IEC 61508. Se centra en sistemas de control de seguridad para máquinas en lugar de todas las formas de seguridad funcional en todas las industrias.

El estándar se puede aplicar a tecnologías de control utilizadas individualmente o en combinación para realizar funciones de seguridad. La edición de 2021 amplió el marco más allá de las tecnologías eléctricas y actualizó el proceso de diseño, la evaluación de subsistemas, los requisitos de software, la gestión de configuración y los requisitos de validación.

Al igual que con la norma ISO 13849, el punto de partida no es el SIL impreso en un componente. El proceso comienza con el función de seguridad de la máquina requerida y el nivel de integridad de seguridad que debe alcanzar esa función.

Un proceso de diseño práctico IEC 62061

01
Defina la función de seguridad
Especifique qué condición activa la función, qué respuesta segura se requiere, los modos de funcionamiento relevantes, el tiempo de respuesta y otros requisitos funcionales.
02
Determine el SIL requerido
Determine el nivel de integridad de seguridad requerido para la función a partir de la evaluación de riesgos de la máquina y los requisitos específicos de la máquina aplicables.
03
Diseñar el SCS
Diseñar el sistema de control relacionado con la seguridad (SCS) se utiliza para realizar la función de seguridad, incluidos los subsistemas de entrada, lógica y salida necesarios.
04
Evaluar los subsistemas
Evaluar confiabilidad, arquitectura, comportamiento diagnóstico, fallas de causa común y máximo SIL esto se puede reclamar para los subsistemas relevantes.
05
Calcule la función de seguridad PFH
Combine las contribuciones relevantes de fallas peligrosas de los subsistemas para evaluar la probabilidad de fallas peligrosas por hora para la función de seguridad completa.
06
Verifique la integridad sistemática
Confirme que las medidas de diseño sistemáticas, el software, la parametrización, la gestión de la configuración y otros requisitos del ciclo de vida sean apropiados para la integridad de seguridad requerida.
07
Verificar y validar
Verificar el diseño y validar que el sistema de control relacionado con la seguridad implementado realice la función de seguridad requerida con la integridad especificada.
Principio clave

SIL pertenece a la función de seguridad, no simplemente a un componente. Un dispositivo o controlador de seguridad puede tener una capacidad SIL declarada o SIL máxima, pero la función de seguridad implementada completa aún debe satisfacer los requisitos de integridad, arquitectura, confiabilidad y validación requeridos.

SIL 1, SIL 2 y SIL 3 en Maquinaria

Para la seguridad funcional de maquinaria según IEC 62061, las funciones de seguridad se evalúan dentro del rango SIL 1 a SIL 3. Un SIL más alto representa un mayor nivel de integridad de seguridad y, por lo tanto, una menor probabilidad aceptable de falla peligrosa para la función de seguridad.

Esto no debe confundirse con el marco genérico IEC 61508, que también define SIL 4. IEC 62061 es un estándar del sector de maquinaria y su metodología de maquinaria se centra en SIL 1 a SIL 3.

Integridad de seguridad de las máquinas

SIL 1

El más bajo de los tres niveles de integridad de seguridad utilizados para funciones de seguridad de maquinaria según IEC 62061.

Integridad de seguridad de las máquinas

SIL 2

Representa una integridad de seguridad requerida o lograda mayor que SIL 1.

Integridad de seguridad de las máquinas

SIL 3

El nivel más alto de integridad de seguridad utilizado en el marco de maquinaria IEC 62061.

PFH: Probabilidad de falla peligrosa por hora

IEC 62061 evalúa la integridad de seguridad aleatoria del hardware utilizando probabilidad de falla peligrosa por hora (PFH) para funciones de control relacionadas con la seguridad que operan en el contexto relevante de alta demanda o demanda continua.

PFH no es simplemente la tasa de falla de un relé, sensor o controlador de seguridad. Las contribuciones de fallas peligrosas de los subsistemas relevantes se consideran parte de la función de seguridad completa.

Esta es la razón por la que seleccionar componentes individuales con alta capacidad SIL no elimina la necesidad de calcular y validar la confiabilidad a nivel del sistema.

Piensa en subsistemas

Subsistema de entrada

Detectar la condición de seguridad

Los ejemplos incluyen dispositivos de parada de emergencia, enclavamientos, cortinas de luz de seguridad, escáneres láser de seguridad y otras entradas relacionadas con la seguridad.

Subsistema lógico

Evaluar y procesar

Los relés de seguridad, los controladores de seguridad configurables o los PLC de seguridad pueden proporcionar la lógica necesaria para realizar la función de seguridad.

Subsistema de salida

Lograr el Estado Seguro

Los contactores, las funciones de seguridad del accionamiento y otros elementos de control finales ejecutan la respuesta requerida de la máquina.

Por lo tanto, la función de seguridad completa puede contener varios subsistemas, cada uno con sus propios datos de confiabilidad, arquitectura y SIL máximo alcanzable.

La función general no puede simplemente reclamar la calificación más alta del subsistema más fuerte. La restricción aplicable más débil puede limitar la integridad que se puede reclamar para la función completa.

¿qué determina el SIL logrado?

PFH
El calculado probabilidad de fallo peligroso por hora de la función completa de control relacionado con la seguridad.
Arquitectura
La estructura del subsistema y la tolerancia a fallas influyen en cómo las fallas peligrosas afectan la función de seguridad.
Diagnóstico
Las medidas de diagnóstico pueden detectar fallas peligrosas y por lo tanto afectar la confiabilidad y el SIL máximo que se puede reclamar.
Causa común fracasos
Las rutas redundantes aún pueden verse comprometidas por fallas que afectan múltiples canales de una causa común, por lo que las medidas del CCF siguen siendo importantes.
Máximo SIL
Un subsistema tiene restricciones arquitectónicas y sistemáticas que pueden limitar el máximo SIL esto se puede afirmar, incluso si su valor de PFH parece numéricamente bajo.
Integridad de seguridad sistemática
Especificaciones, procesos de diseño, software, parametrización, gestión de configuración y controles del ciclo de vida también forman parte de la evaluación de seguridad funcional.
Validación
La función de seguridad implementada debe validarse según sus requisitos funcionales y de seguridad-integridad.

Lo que IEC 62061 cubre « y no «

Tema Función IEC 62061
Funciones de seguridad Proporciona requisitos y recomendaciones para diseñar, integrar y validar funciones de control de máquinas relacionadas con la seguridad.
Arquitectura de control Evalúa la estructura, confiabilidad y comportamiento diagnóstico de los subsistemas de control relacionados con la seguridad.
Fiabilidad del hardware Utiliza una evaluación cuantitativa de fallas peligrosas junto con restricciones arquitectónicas.
Software y parametrización Incluye requisitos relevantes para software, parametrización, verificación y gestión de configuración.
Posicionamiento de salvaguardia No es su objetivo principal. Normas como la ISO 13855 abordan el posicionamiento de salvaguardias en relación con el enfoque humano.
Choque eléctrico No es el alcance de seguridad funcional de IEC 62061. Los requisitos de equipos eléctricos de máquinas se abordan en normas como IEC 60204-1.
Requisitos del producto del dispositivo de protección No reemplaza las normas de productos como la serie IEC 61496 para equipos de protección electrosensibles.

Malentendidos comunes IEC 62061

“Un controlador de seguridad SIL 3 crea automáticamente una máquina SIL 3”

No. La función de seguridad completa debe cumplir con el SIL requerido, incluyendo entrada, lógica, salida, confiabilidad, arquitectura y validación.

“SIL es simplemente una clase de certificación para un producto”

No. SIL expresa integridad de seguridad en el contexto de una función de seguridad. La capacidad de componentes y subsistemas respalda el diseño del sistema pero no lo reemplaza.

“SILCL sigue siendo el término principal del subsistema IEC 62061:2021”

La edición de 2021 pasó de la terminología SILCL más antigua al concepto de SIL máximo de un subsistema.

“IEC 62061 sólo se aplica a sistemas electrónicos de seguridad”

La edición de 2021 amplió la norma para incluir tecnologías no eléctricas como parte de los sistemas de control relacionados con la seguridad de la maquinaria.

“IEC 62061 reemplaza la necesidad de estándares de protección o específicos de máquinas”

No. IEC 62061 aborda la seguridad funcional del sistema de control relacionado con la seguridad. Otras normas aún pueden regular la protección, el posicionamiento, los equipos eléctricos y tipos de máquinas específicos.

Estado estándar actual

IEC 62061 ha seguido evolucionando después de la edición de 2021

El marco actual IEC 62061 se basa en la segunda edición publicada en 2021, con modificaciones posteriores incluidas AMD1:2024 y AMD2:2026.

Por lo tanto, para el trabajo del proyecto, los ingenieros deben verificar la edición consolidada actual y la adopción regional aplicable en lugar de confiar en terminología o ejemplos de diseño más antiguos de IEC 62061:2005.

Nota de ingeniería: la pregunta útil no es “¿Este componente dice SIL 3?” pero “¿La función de seguridad completa implementada de la máquina satisface el SIL requerido, las restricciones del subsistema, el PFH, los requisitos sistemáticos y los criterios de validación?”
06 · ISO 13849 frente a IEC 62061

PL vs SIL: cómo se comparan ISO 13849 e IEC 62061

El nivel de rendimiento y el nivel de integridad de seguridad abordan un objetivo de ingeniería similar: demostrar que una función de control relacionada con la seguridad de la máquina proporciona una reducción suficiente del riesgo, pero los dos estándares utilizan terminología, estructuras y métodos de evaluación diferentes.

ISO 13849-1 e IEC 62061 son métodos establecidos para diseñar y evaluar sistemas de control de máquinas relacionados con la seguridad. Ambos consideran el función de seguridad completa, no sólo la calificación de un componente.

Ambas metodologías también abordan fallas peligrosas de hardware, arquitectura, diagnóstico, fallas de causa común, consideraciones sistemáticas y validación.

Sin embargo, objetivos similares no hacen que los dos métodos sean idénticos. ISO 13849-1 utiliza los conceptos de Categoría, PLr y Nivel de Rendimiento, mientras que IEC 62061 utiliza a Metodología de maquinaria basada en SIL construido alrededor de sistemas y subsistemas de control relacionados con la seguridad.

ISO 13849-1

Método de nivel de rendimiento

Usos PL a a PL e expresar el desempeño logrado en materia de seguridad y PLr expresar el objetivo requerido para una función de seguridad.

La evaluación considera Categoría, confiabilidad, cobertura diagnóstica, medidas de falla por causa común y requisitos sistemáticos.

IEC 62061

Método de nivel de integridad de seguridad

Usos SIL 1 a SIL 3 para funciones de seguridad de maquinaria y evalúa el sistema de control relacionado con la seguridad a través de arquitectura de subsistema, confiabilidad e integridad sistemática.

PFH y SIL máximo del subsistema son partes importantes de la evaluación, junto con los requisitos de validación y ciclo de vida.

ISO 13849 e IEC 62061 uno al lado del otro

Tema ISO 13849-1 IEC 62061
Resultado principal Nivel de rendimiento, expresado como PL a a PL e. Nivel de Integridad de Seguridad para maquinaria, expresado como SIL 1 a SIL 3.
Objetivo requerido Nivel de rendimiento requerido « PLr. SIL requerido para la función de seguridad de la máquina definida.
Arquitectura Utiliza las Categorías B, 1, 2, 3 y 4 junto con parámetros cuantitativos y cualitativos adicionales. Utiliza arquitecturas de subsistemas junto con confiabilidad, diagnóstico y máximas restricciones SIL.
Fiabilidad del hardware Utiliza parámetros como MTTFd y evaluación relacionada con PFH dentro de la metodología ISO 13849. Utiliza una evaluación cuantitativa basada en PFH del subsistema y una falla peligrosa completa de la función de seguridad.
Diagnóstico Cobertura Diagnóstica / DCavg forma parte de la evaluación PL. El comportamiento diagnóstico contribuye a la confiabilidad del subsistema y a las limitaciones arquitectónicas.
Causa común Fracaso Se requieren medidas del CCF cuando sea relevante para la arquitectura. Las fallas de causa común también se consideran en arquitecturas de subsistemas redundantes.
Tecnología Se aplica a tecnologías de control eléctricas, hidráulicas, neumáticas, mecánicas y otras tecnologías de control relevantes dentro de su alcance. La edición actual también se aplica a las tecnologías eléctricas y no eléctricas utilizadas en los sistemas de control relacionados con la seguridad de las máquinas.
Validación La función de control relacionada con la seguridad debe verificarse y validarse; ISO 13849-2 proporciona orientación de validación dedicada. La verificación y validación forman partes explícitas del ciclo de vida de seguridad IEC 62061.
Importante

No trate PL y SIL como etiquetas de productos intercambiables. Rangos de PFH similares pueden permitir una comparación de ingeniería útil entre los dos métodos, pero la equivalencia de una banda numérica no significa que la arquitectura, los requisitos sistemáticos, los requisitos de documentación y validación de los dos estándares sean idénticos.

Lo que los dos métodos tienen en común

01
Ambos comienzan con una función de seguridad definida Ninguno de los métodos comienza eligiendo el componente de seguridad mejor calificado disponible.
02
Ambos requieren un objetivo definido de seguridad y rendimiento El rendimiento requerido proviene de la evaluación de riesgos y los requisitos aplicables de la máquina más que del componente seleccionado.
03
Ambos evalúan la función de control completa Los elementos de entrada, lógica y salida contribuyen a la función de seguridad y no pueden reemplazarse por una clasificación de un solo componente.
04
Ambos consideran fallas peligrosas de hardware La confiabilidad, la arquitectura y el comportamiento de diagnóstico afectan el desempeño de seguridad alcanzable.
05
Ambos consideran fallas sistemáticas La seguridad funcional no se puede demostrar únicamente mediante cálculos aleatorios de fallas de hardware.
06
Ambos requieren verificación y validación El cálculo no reemplaza la confirmación de que la función de seguridad de la máquina implementada realmente se comporta como se especifica.

Por qué “PL e = SIL 3” es demasiado simplista

tanto PL como SIL incorporan consideraciones cuantitativas de fallas peligrosas, por lo que los ingenieros pueden comparar los rangos de probabilidad utilizados por los dos estándares.

Esto es útil al revisar los datos de los componentes o comprender la integridad aproximada representada por un nivel de rendimiento particular. Pero un rango de probabilidad coincidente es sólo una parte de la seguridad funcional.

Por lo tanto, PL e no debería simplemente pasar a llamarse SIL 3, y un diseño evaluado según ISO 13849-1 no debe declararse compatible con IEC 62061 simplemente porque su PFH calculado se encuentra dentro de un rango SIL 3.

El mismo principio se aplica en la otra dirección: un subsistema con una capacidad SIL declarada no establece automáticamente una categoría particular ni logra PL según ISO 13849-1.

¿debería utilizar ISO 13849 o IEC 62061?

No existe una regla universal según la cual una de estas normas sea siempre superior. Ambas son metodologías reconocidas para sistemas de control relacionados con la seguridad de las máquinas dentro de sus respectivos ámbitos.

¿una norma aplicable para máquinas tipo C especifica una metodología?

Los estándares específicos de las máquinas pueden proporcionar requisitos más específicos y deben verificarse antes de elegir una metodología general del sistema de control.

¿qué método está establecido en su organización de ingeniería?

Las herramientas de cálculo, las bibliotecas de componentes, los procedimientos, los métodos de validación y la competencia de ingeniería existentes pueden hacer que una metodología sea más práctica de aplicar de manera consistente.

¿Qué datos de seguridad están disponibles para los componentes y subsistemas?

Los datos de buenos componentes pueden respaldar cualquiera de las metodologías, pero los datos deben ser adecuados para el cálculo y la arquitectura seleccionados.

¿Qué tecnologías se utilizan en el sistema de control relacionado con la seguridad?

Las ediciones actuales de ambas normas pueden abordar una amplia gama de tecnologías, por lo que reglas más antiguas como “ISO 13849 para relés e IEC 62061 para electrónica” no deben tratarse como criterios de selección universales.

¿Qué método se puede documentar y validar con mayor claridad?

Un diseño técnicamente correcto también debe ser comprensible, mantenible y auditable durante todo el ciclo de vida de la máquina.

Orientación práctica

Elija una metodología « y luego aplíquela de manera consistente

El objetivo más importante no es cambiar entre terminología PL y SIL para obtener el número más favorable. Seleccione la metodología adecuada para la máquina y el proyecto, utilice datos de componentes adecuados, documente las suposiciones y evalúe la función de seguridad completa de manera consistente.

Cuando un proyecto realmente necesite información de ambos marcos, trate cualquier comparación como una interfaz de ingeniería en lugar de una regla de conversión de una línea.

Malentendidos comunes PL vs SIL

“PL e y SIL 3 son exactamente lo mismo”

No. Pueden representar niveles altos comparables de desempeño relacionado con la seguridad en ciertos aspectos cuantitativos, pero son resultados producidos por diferentes estándares y metodologías.

“ISO 13849 es sólo para circuitos de relé simples”

La norma ISO 13849-1 se aplica a sistemas de control relacionados con la seguridad en múltiples tecnologías e incluye requisitos relacionados con el software.

“IEC 62061 es sólo para sistemas electrónicos programables”

No. La edición actual se amplió para incluir tecnologías no eléctricas, así como tecnologías de control eléctrico.

“Un componente con marcas PL e y SIL 3 hace que cualquiera de los sistemas cumpla automáticamente”

No. La capacidad del componente respalda el diseño, pero aún así se debe evaluar la función de seguridad completa de acuerdo con la metodología seleccionada.

“Puedes calcular bajo un estándar y simplemente cambiar el nombre del resultado usando el otro”

No. Bandas cuantitativas similares no eliminan diferencias en arquitectura, requisitos sistemáticos, documentación y validación.

Nota de ingeniería: ISO 13849-1 e IEC 62061 son metodologías alternativas de seguridad funcional de maquinaria con importantes puntos en común, pero ninguna de ellas debe reducirse a una tabla de conversión. El método seleccionado debe permanecer consistente desde la definición de la función de seguridad hasta el cálculo, la integración y la validación.
07 · Rendimiento de seguridad a nivel del sistema

Clasificación de componentes versus función de seguridad completa

La seguridad funcional se consigue mediante la función de control completa relacionada con la seguridad, no recogiendo componentes individuales con las marcas más altas de Tipo, PL o SIL.

Los dispositivos de seguridad a menudo se describen mediante clasificaciones como Tipo 4, PL e, SIL 3, Categoría 4 o un PFH específico. Estos valores son datos de ingeniería importantes, pero no todos describen lo mismo.

Por ejemplo, la clasificación de tipo de un dispositivo de protección electrosensible describe los requisitos que se aplican a ese equipo de protección. Un nivel de rendimiento o capacidad SIL de otro componente describe diferentes características relacionadas con la seguridad.

El diseñador de la máquina aún debe combinar los elementos relevantes en una función de seguridad definida y evaluar si es así la función completa logra la reducción de riesgos requerida.

Una función de seguridad es una cadena

Entrada

Detectar la condición relacionada con la seguridad

Un interruptor de protección, un dispositivo de parada de emergencia, una cortina de luz de seguridad, un escáner láser de seguridad u otro dispositivo adecuado detecta la condición relevante.

Lógica

Evaluar la señal de seguridad

Un relé de seguridad, un controlador de seguridad configurable, un PLC de seguridad u otro subsistema lógico adecuado procesa la información relacionada con la seguridad.

Salida

Lleve la máquina al estado seguro requerido

Los contactores, funciones de seguridad del accionamiento u otros elementos de control finales realizan la parada, inhibición u otra respuesta segura requerida.

Principio central

La función de seguridad completa es tan válida como su integración completa. Un sensor altamente calificado no puede compensar una arquitectura lógica inadecuada, y un controlador de seguridad altamente calificado no puede compensar un subsistema de salida inadecuado o un comportamiento de parada incorrecto de la máquina.

Lo que realmente le dicen las calificaciones de componentes individuales

Información del componente Lo que puede decirte Lo que no prueba por sí mismo
Tipo 2 / Tipo 4 Clasificación de equipos de protección electrosensibles según los requisitos estándar del producto aplicables. El PL o SIL logrado de la función completa de seguridad de la máquina.
Capacidad PL Información de desempeño relacionada con la seguridad que puede respaldar un diseño utilizando la metodología ISO 13849. Que la máquina completa consiga automáticamente el mismo PL.
Capacidad SIL Capacidad de seguridad-integridad o información del subsistema relevante para la metodología SIL aplicable. Que la función completa de seguridad de la máquina logra automáticamente ese SIL.
PFH Información cuantitativa sobre fallas peligrosas utilizada para evaluar la confiabilidad del hardware relacionada con la seguridad. Seguridad funcional completa, porque también importan los requisitos sistemáticos, la arquitectura y la validación.
Categoría Información sobre arquitectura y características de respuesta a fallas dentro de la metodología ISO 13849. Un PL completo logrado sin confiabilidad adicional, diagnóstico y evaluación CCF.
Certificación Evidencia de que un producto o configuración definida ha sido evaluada según el alcance establecido en el certificado. Aprobación de todas las posibles integraciones de máquinas, métodos de cableado o funciones de seguridad utilizando ese componente.

¿Qué determina el desempeño de la función de seguridad completa?

Rendimiento de seguridad requerido
La evaluación de riesgos y los requisitos aplicables de la máquina determinan el objetivo de rendimiento requerido, como por ejemplo PLr o el SIL requerido.
Subsistema de entrada
El dispositivo de protección debe ser apropiado para el peligro, los requisitos de detección, el entorno y la arquitectura de control seleccionada.
Subsistema lógico
La lógica de seguridad debe monitorear correctamente las entradas, implementar el comportamiento de seguridad requerido y proporcionar un diagnóstico adecuado y una respuesta a fallas.
Subsistema de salida
Los elementos de control finales deben alcanzar de forma fiable el estado seguro requerido. Su comportamiento de falla y monitoreo pueden ser críticos para la función completa.
Arquitectura
La redundancia, la tolerancia a fallas y la estructura del subsistema afectan el comportamiento de la función de seguridad cuando ocurren fallas.
Diagnóstico
Los mecanismos de diagnóstico influyen en qué fallas peligrosas se pueden detectar y cómo responde el sistema a esas fallas.
Datos de confiabilidad
Parámetros como MTTFd, PFH y otros datos relevantes del subsistema contribuyen a la evaluación cuantitativa del desempeño en materia de seguridad.
Causa común fracasos
Los canales redundantes aún pueden fallar juntos si el diseño no aborda adecuadamente las causas ambientales, eléctricas o de instalación comunes.
Medidas sistemáticas
Las especificaciones, el diseño, el software, la parametrización, el control de configuración y los procedimientos de mantenimiento afectan la seguridad funcional.
Validación
La función de seguridad implementada debe compararse con sus requisitos de seguridad mediante análisis y pruebas adecuados.
Ejemplo de ingeniería

Por qué los componentes de alta calificación no crean automáticamente un sistema de alta calificación

Imagine que una máquina usa un Dispositivo de protección electrosensible tipo 4, un dispositivo lógico con capacidad documentada para aplicaciones de seguridad de alto rendimiento y una unidad con una alta capacidad de seguridad funcional.

Esa combinación puede proporcionar componentes básicos adecuados para una función de seguridad de alto nivel, pero por sí sola no prueba el nivel de rendimiento o SIL alcanzado.

El diseñador aún necesita evaluar los subsistemas de entrada, lógica y salida juntos, incluidos datos de fallas peligrosas, arquitectura, diagnóstico, fallas de causa común, requisitos sistemáticos, tiempo de respuesta y la forma en que la máquina realmente alcanza un estado seguro.

Luego se debe comparar el resultado con el objetivo de desempeño de seguridad requerido y validado.

El tipo de dispositivo de protección no es el mismo que el de la máquina PL o SIL

Esta distinción es especialmente importante con las cortinas de luz de seguridad y los escáneres láser de seguridad.

Una clasificación de productos como Tipo 4 según los requisitos aplicables de IEC 61496 describe las características de seguridad a nivel de producto del equipo de protección. No debe reescribirse como:

“Tipo 4 significa que la máquina es PL e / SIL 3.”

El dispositivo de protección puede ser adecuado para su uso en funciones de seguridad que requieran un alto rendimiento, sujeto a sus datos de seguridad documentados y la arquitectura aplicable. Pero el rendimiento de seguridad logrado por la máquina aún depende de todo el sistema de control relacionado con la seguridad.

El alcance de la certificación también importa

Los certificados de seguridad funcional y las declaraciones de productos siempre deben leerse según su alcance real.

Un certificado puede cubrir una familia de productos definida, modelo, versión de hardware o software, edición estándar y alcance de evaluación. No debe interpretarse como una aprobación general para cada máquina o cada integración posible.

Asimismo, la certificación de un componente no elimina la responsabilidad del fabricante de la máquina de diseñar y validar la función de seguridad completa.

Regla práctica

Utilice certificados de componentes y datos de seguridad como prueba del diseño, no como sustitutos del diseño. La función de seguridad de la máquina aún debe diseñarse, calcularse cuando sea necesario, integrarse y validarse como un sistema completo.

La validación cierra la brecha entre la hoja de datos y la máquina

01
Confirme la especificación de la función de seguridad Verifique que la función implementada coincida con lo que requiere el diseño de reducción de riesgos.
02
Confirmar la Integración Eléctrica y Lógica Verifique que las salidas de los sensores, la lógica de seguridad, el comportamiento de reinicio y los elementos de control finales estén conectados y configurados según lo previsto.
03
Confirmar el comportamiento de falla Verifique la respuesta esperada a fallas relevantes, incluidas aquellas abordadas por diagnóstico y arquitectura redundante.
04
Confirmar respuesta y detener el rendimiento La máquina debe alcanzar el estado seguro requerido dentro de los supuestos utilizados para el posicionamiento de salvaguardia y los cálculos de distancia de seguridad.
05
Confirme que se haya logrado el PL o SIL requerido El resultado final debe compararse con el objetivo requerido y respaldarse con los cálculos, la documentación y las pruebas necesarias.

Malentendidos comunes a nivel del sistema

“El tipo 4 significa PL e.”

No. La clasificación de tipos y el nivel de rendimiento describen diferentes aspectos de la seguridad de la maquinaria. Aún es necesario evaluar la función de seguridad completa.

“Cada componente es PL e, entonces la máquina es PL e.”

No. La integración, arquitectura, datos del subsistema, diagnóstico, fallas de causa común y validación determinan el desempeño logrado de la función de seguridad completa.

“Un controlador SIL 3 garantiza una función de seguridad SIL 3”

No. El controlador es sólo un subsistema. Los subsistemas de entrada y salida y los requisitos generales del sistema también deben admitir el SIL requerido.

“Certificación significa que la integración de la máquina ya está aprobada”

No. La certificación se aplica dentro de su alcance declarado. La integración y validación a nivel de máquina siguen siendo actividades de ingeniería separadas.

“Si el cálculo es correcto, las pruebas funcionales son innecesarias”

No. La evaluación cuantitativa y la validación funcional abordan diferentes partes del proceso de seguridad. Ambos pueden ser necesarios.

Nota de ingeniería: las calificaciones de productos relacionados con la seguridad son entradas esenciales para el diseño de seguridad funcional, pero la afirmación de seguridad final pertenece a la función de seguridad implementada y validada. Distinguir siempre la capacidad de los componentes del rendimiento alcanzado a nivel de máquina.
08 · Equipos de protección y posicionamiento

Estándares de dispositivos de protección: IEC 61496, ISO 13855 e IEC 62046

Seleccionar una cortina de luz de seguridad o un escáner láser de seguridad implica algo más que comprobar sus datos de tipo, PL o SIL. Los requisitos del producto, las reglas de aplicación, el posicionamiento de salvaguardia y la respuesta total de la máquina deben considerarse por separado.

Las normas de seguridad funcional como ISO 13849-1 e IEC 62061 evalúan la función de control relacionada con la seguridad. El equipo de protección también tiene sus propios estándares de productos y aplicaciones.

Para equipos de protección electrosensibles, el Serie IEC 61496 aborda el diseño, construcción y prueba del propio equipo de protección. Normas como ISO 13855 abordar dónde deben ubicarse las salvaguardias en relación con el peligro, mientras IEC 62046 aborda la aplicación de equipos de protección utilizados para detectar personas.

Estos roles se superponen en un proyecto de máquina, pero no deben colapsarse en una sola calificación de producto.

Tres preguntas diferentes

Estándar de producto

¿qué debe hacer el dispositivo protector?

IEC 61496 aborda los requisitos para equipos de protección electrosensibles y tecnologías de detección particulares.

Estándar de aplicación

¿cómo se debe aplicar el equipo?

IEC 62046 aborda la selección, posicionamiento, configuración y puesta en marcha de equipos de protección utilizados para detectar personas.

Estándar de posicionamiento

¿a qué distancia del peligro?

ISO 13855 aborda el posicionamiento y dimensionamiento de salvaguardias con respecto al enfoque humano hacia el peligro.

La serie IEC 61496

Requisitos generales de ESPE

IEC 61496-1:2020

IEC 61496-1 especifica requisitos generales para el diseño, construcción y prueba de sin contacto equipos de protección electrosensibles (ESPE) destinado a detectar personas o partes de personas como parte de un sistema relacionado con la seguridad.

La Parte 1 está destinada a usarse junto con la siguiente parte IEC 61496 que cubre la tecnología de detección particular.

Dispositivos de protección optoelectrónicos activos

IEC 61496-2:2020

IEC 61496-2 especifica requisitos particulares para dispositivos de protección optoelectrónicos activos (AOPD). Esta es la categoría de tecnología IEC 61496 comúnmente asociada con dispositivos de protección óptica como cortinas de luz de seguridad.

La norma aborda el propio equipo de protección. No define la ubicación de la zona de detección para cada aplicación de la máquina ni determina el estado peligroso de la máquina.

Dispositivos de protección de reflexión difusa

IEC 61496-3:2025

IEC 61496-3 especifica requisitos particulares para dispositivos de protección optoelectrónicos activos sensibles a la reflexión difusa (AOPDDR).

Su alcance incluye dispositivos con una o más zonas de detección especificadas en dos o tres dimensiones. Esta tecnología es relevante para los dispositivos protectores de detección de áreas que determinan la posición del objeto a partir de la radiación óptica reflejada.

La cuarta edición de 2025 reemplazó a la edición de 2018 y alinea sus requisitos con el marco actual IEC 61496-1:2020.

Importante

El cumplimiento del producto IEC 61496 no determina dónde debe montarse el dispositivo en una máquina en particular. La capacidad del dispositivo de protección y el posicionamiento de protección son cuestiones de ingeniería separadas.

ISO 13855:2024 « Salvaguardias de posicionamiento relativas al enfoque humano

ISO 13855:2024 aborda el posicionamiento y dimensionamiento de salvaguardas con respecto al acercamiento del cuerpo humano o partes del cuerpo hacia un peligro.

Su alcance incluye equipos de protección electrosensibles como AOPD y AOPDDR, junto con otras protecciones como tapetes sensibles a la presión, dispositivos de control de dos manos y protectores entrelazados.

Para los equipos de protección electrosensibles utilizados como dispositivo de disparo, la distancia de separación no está determinada únicamente por el tiempo de respuesta del sensor. El cálculo depende de los supuestos de aproximación relevantes, la disposición del dispositivo de protección, la respuesta total del sistema y el comportamiento de parada de la máquina.

ISO 13855:2024 también hace una distinción de alcance importante: las distancias de separación derivadas de la norma no se aplican a las salvaguardias utilizadas únicamente para detección de presencia.

La distancia de seguridad es un cálculo del sistema

01
Enfoque humano
Determinar la dirección de aproximación aplicable y los supuestos de velocidad de aproximación relevantes para el acuerdo de salvaguardia.
02
Respuesta del dispositivo protector
Incluya el tiempo de respuesta de la cortina de luz de seguridad, el escáner u otro equipo de protección.
03
Respuesta lógica de seguridad
Incluir la respuesta del relé de seguridad, controlador de seguridad, PLC de seguridad u otra lógica relevante cuando contribuya al tiempo total.
04
Respuesta de salida
Considere los contactores, las funciones de seguridad del variador y otros elementos de control finales que influyen en la rapidez con la que se elimina el movimiento peligroso.
05
Tiempo de parada de la máquina
El comportamiento real de parada de la máquina es una parte crítica del tiempo disponible para que una persona se acerque al peligro.
06
Colocar la salvaguardia
Utilice la metodología ISO 13855 aplicable y los requisitos específicos de la máquina para establecer la distancia de separación requerida y la geometría de la zona de detección.
Principio Seguridad-Distancia

Una cortina de luz de seguridad más rápida no hace que una máquina sea segura automáticamente a cualquier distancia. Se debe considerar la respuesta total del sistema y el tiempo de parada de la máquina junto con los requisitos de aproximación y posicionamiento aplicables.

IEC 62046:2026 « Aplicación de equipos de protección a la maquinaria

IEC 62046 aborda el aplicación de equipos de protección utilizados para detectar la presencia de personas en aplicaciones de maquinaria industrial.

Proporciona un puente a nivel de aplicación entre el propio equipo de protección y la máquina. Esto incluye la consideración de la maquinaria, el equipo de protección, el medio ambiente y la interacción humana al seleccionar, posicionar, configurar y poner en marcha el sistema de protección.

Esta es una distinción importante de IEC 61496: IEC 61496 aborda principalmente el equipo de protección y la tecnología de detección, mientras que IEC 62046 aborda cómo se aplica el equipo de protección adecuado dentro del sistema de protección de la máquina.

La segunda edición actual fue publicada en 2026, reemplazando IEC 62046:2018. Por lo tanto, los ingenieros que trabajan a partir de ejemplos de aplicaciones más antiguos deben confirmar los requisitos con respecto a la edición actual.

La clasificación de productos, la seguridad funcional y el posicionamiento son diferentes

Pregunta Área Estándar Primaria Lo que significa
¿el ESPE está diseñado y probado adecuadamente? Serie IEC 61496 Requisitos de nivel de producto y tecnología de detección para equipos de protección electrosensibles.
¿Este equipo de protección es adecuado para esta aplicación? IEC 62046 y requisitos aplicables de la máquina Selección, configuración, posicionamiento y puesta en marcha dentro de la aplicación de protección de la máquina.
¿Hasta dónde debe estar la protección del peligro? ISO 13855 y requisitos Tipo C aplicables Posicionamiento relativo al abordaje humano y rendimiento total de parada.
¿Qué PL debe lograr la función de seguridad? Metodología ISO 13849 Desempeño requerido y logrado de la función de control completa relacionada con la seguridad.
¿Qué SIL debe lograr la función de seguridad? Metodología IEC 62061 Integridad de seguridad requerida y lograda de la función de control relacionada con la seguridad de la maquinaria.

Por qué el tipo 4 no significa “máquina PL e”

La clasificación de tipo utilizada para los equipos de protección electrosensibles debe interpretarse dentro de los requisitos pertinentes de la norma IEC 61496.

No debe convertirse directamente en una declaración a nivel de máquina como:

“Tipo 4 = PL e = SIL 3.”

Un dispositivo de protección Tipo 4 puede proporcionar características relacionadas con la seguridad adecuadas para funciones de seguridad de alto rendimiento, sujeto a sus datos de seguridad documentados y su correcta aplicación. Pero el PL o SIL logrado todavía pertenece al función de seguridad completa implementada.

Malentendidos comunes sobre los estándares de dispositivos de protección

“IEC 61496 me dice la distancia de seguridad”

No por sí solo. IEC 61496 aborda los requisitos de los equipos de protección. El posicionamiento de protección se aborda mediante normas como ISO 13855 y requisitos específicos de la máquina aplicables.

“Tipo 4 significa que la máquina completa es PL e.”

No. La clasificación del tipo de dispositivo de protección y el nivel de rendimiento completo de la función de seguridad son conceptos diferentes.

“La distancia de seguridad se basa únicamente en el tiempo de respuesta del sensor”.”

No. También se deben considerar la respuesta total del sistema, el comportamiento de parada de la máquina y los supuestos de aproximación y geometría aplicables.

“Un escáner láser de seguridad y una cortina de luz de seguridad utilizan exactamente los mismos requisitos tecnológicos IEC 61496”

No. Diferentes tecnologías de detección se abordan en diferentes partes de la serie IEC 61496.

“Una vez certificado el dispositivo de protección, la instalación ya no afecta a la seguridad”

No. El posicionamiento, la configuración, el tiempo de respuesta, las condiciones ambientales, el comportamiento de parada de la máquina y la validación siguen siendo críticos para la aplicación.

Estado de los estándares actuales

Recientemente se han actualizado varios estándares de equipos de protección

Las ediciones clave actuales incluyen IEC 61496-1:2020, IEC 61496-2:2020, IEC 61496-3:2025 y ISO 13855:2024.

IEC también publicó la segunda edición de IEC 62046 en 2026. Esto hace que sea especialmente importante consultar los estándares actuales en lugar de confiar en guías de instalación basadas únicamente en las ediciones anteriores IEC 61496, ISO 13855:2010 o IEC 62046:2018.

Nota de ingeniería: la selección de dispositivos de protección, la clasificación de productos, el rendimiento de seguridad funcional y el posicionamiento de protección son temas de ingeniería conectados pero separados. Un dispositivo de protección compatible aún debe seleccionarse, posicionarse, integrarse y validarse correctamente para el peligro real de la máquina.
09 · Marco jurídico de la UE

Reglamento de Maquinaria de la UE (UE) 2023/1230 y Seguridad Funcional

Las normas ISO e IEC proporcionan métodos de ingeniería. La legislación de maquinaria de la UE proporciona el marco jurídico para la maquinaria y productos relacionados comercializados o puestos en servicio en el mercado de la Unión Europea.

El Reglamento (UE) 2023/1230 introduce el próximo marco jurídico de la UE para maquinaria, productos relacionados y maquinaria parcialmente terminada. Sus principales requisitos se aplican a partir de 20 ianuarie 2027.

Esta distinción entre legislación y normas es importante. Una máquina no cumple legalmente simplemente porque un componente está certificado según ISO 13849, IEC 62061 o IEC 61496. Por el contrario, el Reglamento no reemplaza las metodologías de ingeniería detalladas contenidas en las normas de seguridad de las máquinas.

El marco legal define obligaciones y requisitos esenciales de salud y seguridad, si bien las normas apropiadas pueden proporcionar métodos de ingeniería para demostrar que se han abordado los requisitos pertinentes.

La regulación y las normas tienen diferentes funciones

Legislación de la UE

Regulament (UE) 2023/1230

Establece requisitos legalmente vinculantes para maquinaria y productos relacionados dentro de su alcance, incluidas las obligaciones del fabricante, la evaluación de la conformidad, la documentación y los requisitos esenciales de salud y seguridad.

Estándares de ingeniería

Normas ISO/IEC

Proporcionar métodos y requisitos técnicos para temas tales como evaluación de riesgos, sistemas de control relacionados con la seguridad, equipos de protección, posicionamiento de salvaguardias y equipos eléctricos de máquinas.

Principio clave

El marcado CE, el diseño de seguridad funcional y la certificación de productos son conceptos relacionados pero no idénticos. El cumplimiento debe considerarse de acuerdo con la legislación aplicable, la evaluación de riesgos de la máquina y la solución técnica completa.

La transición de 2027

Antes del 20 de enero de 2027 Periodo de transición
La Directiva sobre máquinas 2006/42/CE sigue siendo fundamental para el marco de maquinaria existente de la UE para la mayoría de las actividades de comercialización, mientras que ciertas disposiciones del nuevo Reglamento ya se aplican antes de su fecha de aplicación general.
20 ianuarie 2027 Aplicación general
El Reglamento (UE) 2023/1230 pasa a ser de aplicación general y proporciona el nuevo marco jurídico de maquinaria de la UE.
Después de la transición Práctica de proyectos
Los proyectos de nueva maquinaria destinados al mercado de la UE deben utilizar los requisitos reglamentarios aplicables, las normas actuales y la ruta de evaluación de la conformidad pertinente en lugar de basarse únicamente en la documentación desarrollada con arreglo a la Directiva anterior.

Cómo encaja la seguridad funcional en el cumplimiento de las máquinas de la UE

La evaluación de riesgos es lo primero

La maquinaria debe diseñarse en torno a la reducción de riesgos. Normas como la ISO 12100 proporcionan una metodología de ingeniería establecida para identificar peligros y determinar medidas de protección.

Se deben definir las funciones de seguridad

Cuando la reducción del riesgo depende del sistema de control, es necesario especificar la función de seguridad requerida y la respuesta de la máquina.

Los sistemas de control relacionados con la seguridad necesitan una ingeniería adecuada

ISO 13849-1 o IEC 62061 pueden proporcionar la metodología para diseñar, evaluar y validar funciones de control de máquinas relacionadas con la seguridad.

El equipo de protección tiene requisitos adicionales

Las cortinas de luz de seguridad, los escáneres y otros equipos de protección pueden estar sujetos a estándares adicionales de productos, aplicaciones y posicionamiento.

La documentación técnica debe respaldar el reclamo de cumplimiento

La evaluación de riesgos, los dibujos, los cálculos, las normas utilizadas, los resultados de las pruebas, las instrucciones y otras pruebas pertinentes forman parte de un proceso más amplio de evaluación de la conformidad.

La validación sigue siendo esencial

Una lista de componentes certificados no reemplaza la confirmación de que la función de seguridad implementada completa funciona según lo previsto.

Normas Armonizadas y Presunción de Conformidad

Las normas europeas armonizadas pueden desempeñar un papel importante en la evaluación de la conformidad de las máquinas.

Cuando se hace referencia a una norma armonizada aplicable para la legislación pertinente de la UE, la conformidad con esa norma puede proporcionar un presunción de conformidad para los requisitos esenciales cubiertos por la norma.

Eso no significa que todas las normas ISO o IEC proporcionen automáticamente presunción de conformidad en la UE. Es necesario comprobar la adopción europea, el estado de las citas, el alcance y la edición pertinentes para el proyecto real.

Regla práctica

No confunda “norma internacional” con “norma armonizada de la UE” Los documentos ISO e IEC pueden ser excelentes referencias de ingeniería, pero la presunción legal de conformidad depende del marco de armonización aplicable de la UE y del estándar al que se hace referencia.

Seguridad Digital y Protección Contra la Corrupción

El Reglamento (UE) 2023/1230 presta mayor atención a las máquinas en las que el software, los datos y la conectividad pueden afectar a la seguridad.

El anexo III incluye requisitos relativos protección contra corrupción accidental o intencional de hardware, software y datos que sean relevantes para el cumplimiento de los requisitos esenciales de salud y seguridad.

El Reglamento también aborda la identificación del software necesario para una operación segura y la evidencia de intervenciones o modificaciones cuando esos cambios sean relevantes para la seguridad.

Esto no debe reducirse a la afirmación “toda maquinaria necesita ahora certificación de ciberseguridad” La pregunta de ingeniería es más específica: ¿podrían la conexión digital, la modificación del software o la corrupción de datos crear o aumentar un riesgo para la seguridad de la maquinaria?

Modificación Digital

Los cambios de software pueden convertirse en una cuestión de seguridad de la maquinaria

El Reglamento reconoce que una modificación de la maquinaria puede realizarse mediante medios físicos o digitales.

Cuando una modificación no planificada o imprevista crea un nuevo peligro o aumenta un riesgo existente en la medida descrita por el Reglamento, puede entrar dentro del concepto de a modificación sustancial.

Una persona que lleve a cabo una modificación sustancial puede asumir las obligaciones del fabricante de la maquinaria afectada o del producto relacionado. Esto hace que el software, los parámetros de seguridad y las modificaciones del sistema de control sean una parte importante de la gestión del ciclo de vida de la maquinaria.

Las normas no reemplazan el proceso de evaluación de la conformidad

Evidencia de ingeniería Útil para Lo que no hace solo
Evaluación de riesgos ISO 12100 Identificar peligros y estructurar la reducción de riesgos. Completar por sí solo toda obligación de conformidad jurídica.
Evaluación ISO 13849 / IEC 62061 Demostrar el rendimiento del sistema de control relacionado con la seguridad. Establecer el cumplimiento de todos los requisitos esenciales de la maquinaria.
Cumplimiento del producto IEC 61496 Apoyar la idoneidad de los equipos de protección electrosensibles dentro de su alcance estándar de producto. Demuestre que el dispositivo ha sido correctamente colocado o integrado en cada máquina.
Certificado de componente Proporcionar evidencia sobre el componente y alcance de la evaluación establecidos en el certificado. Certifique la máquina completa simplemente instalándola en ella.
Marcado CE Indica que el operador económico responsable declara la conformidad con los requisitos aplicables de la UE después del proceso de evaluación de la conformidad requerido. Actuar como clasificación general de la calidad del producto o sustituir la evaluación de riesgos específica de la máquina.

Malentendidos comunes en la regulación de maquinaria de la UE

“La certificación ISO 13849 hace que toda la máquina cumpla con las normas de la UE”

No. El diseño de seguridad funcional aborda una parte importante de la seguridad de las máquinas, pero la evaluación de conformidad completa cubre todos los requisitos esenciales aplicables.

“Cada norma IEC otorga automáticamente la presunción de conformidad de la UE”

No. Se debe comprobar el estado de armonización, la adopción europea, la cita, la edición y el alcance de la legislación aplicable.

“El marcado CE es un nivel de rendimiento de seguridad”

El marcado CE no forma parte del marco de conformidad de la UE. No es equivalente a Categoría, PL, SIL o Tipo de dispositivo de protección.

“El nuevo Reglamento de Maquinaria se aplica únicamente a los nuevos riesgos mecánicos”

No. El Reglamento también aborda elementos digitales donde el software, los datos, la conectividad o la modificación pueden afectar la seguridad de las máquinas.

“Cualquier actualización de software convierte automáticamente a alguien en el nuevo fabricante”

No. El Reglamento define condiciones específicas para una modificación sustancial. Los cambios de rutina no deben tratarse como modificaciones sustanciales sin evaluar su efecto sobre la seguridad de las máquinas.

Nota de ingeniería: La legislación de maquinaria de la UE define el marco de cumplimiento legal, mientras que las normas proporcionan métodos técnicos que pueden respaldar el proceso de conformidad. La ingeniería de seguridad de la maquinaria debe mantener esas funciones distintas y al mismo tiempo garantizar que la evaluación de riesgos, el diseño de seguridad funcional, el equipo de protección y la documentación técnica respalden la misma estrategia general de cumplimiento.
10 · Preguntas frecuentes y referencias

Preguntas frecuentes sobre normas de seguridad funcional

Respuestas breves a preguntas comunes sobre ISO 13849, IEC 62061, IEC 61508, Nivel de rendimiento, SIL, seguridad funcional de equipos y maquinaria de protección.

1. ¿Qué es la seguridad funcional en maquinaria?

La seguridad funcional es la parte de la seguridad de la máquina que depende de que un sistema de control responda correctamente a una condición definida relacionada con la seguridad. Los ejemplos incluyen detener movimientos peligrosos cuando se abre un protector o cuando un dispositivo de protección detecta el acceso a un peligro.

2. ¿Cuál es la diferencia entre ISO 12100 e ISO 13849?

ISO 12100 proporciona la metodología general para la evaluación y reducción de riesgos de maquinaria. ISO 13849-1 proporciona una metodología para diseñar y evaluar partes relacionadas con la seguridad de sistemas de control de máquinas que realizan funciones de seguridad definidas.

3. ¿Cuál es la diferencia entre ISO 13849 e IEC 62061?

Ambos pueden utilizarse para sistemas de control relacionados con la seguridad de maquinaria. Usos ISO 13849 Nivel y categoría de desempeño conceptos, mientras que IEC 62061 utiliza a metodología basada en SIL de maquinaria. Tienen importantes puntos en común, pero no deben tratarse como sistemas de cálculo idénticos.

4. ¿Es IEC 61508 la norma principal de ISO 13849?

Esa descripción es demasiado simplista. IEC 61508 es una norma genérica de seguridad funcional para sistemas eléctricos, electrónicos y electrónicos programables relacionados con la seguridad. ISO 13849 es una norma de sistema de control específica de maquinaria con metodología propia. IEC 62061 es una norma del sector de maquinaria desarrollada dentro del marco más amplio de seguridad funcional de IEC.

5. ¿La categoría 4 significa automáticamente PL e?

No. Category describe arquitectura importante y características de respuesta a fallas dentro de ISO 13849. El nivel de rendimiento alcanzado también depende de la confiabilidad, la cobertura de diagnóstico, las medidas de falla de causa común y otros requisitos.

6. ¿PL e es lo mismo que SIL 3?

Pueden representar niveles elevados comparables de desempeño relacionado con la seguridad en algunos aspectos cuantitativos, pero PL e y SIL 3 no son etiquetas intercambiables. Son resultados producidos utilizando diferentes metodologías de seguridad funcional.

7. ¿Puede la maquinaria utilizar SIL 4?

El marco genérico IEC 61508 define SIL 1 a SIL 4. Evaluación de seguridad funcional de maquinaria según usos IEC 62061 SIL 1 a SIL 3.

8. ¿Un componente PL e o SIL 3 hace que toda la máquina sea PL e o SIL 3?

No. La función de seguridad completa incluye los subsistemas de entrada, lógica y salida junto con arquitectura, diagnóstico, confiabilidad, medidas sistemáticas y validación. El desempeño de seguridad logrado pertenece a la función implementada completa.

9. ¿Una cortina de luz de seguridad Tipo 4 crea automáticamente una función de seguridad PL e?

No. La clasificación de tipo se relaciona con los requisitos aplicables del dispositivo de protección. El PL o SIL alcanzado de la función de seguridad de la máquina aún debe evaluarse a nivel del sistema.

10. ¿Qué norma determina la distancia de la cortina de luz de seguridad?

ISO 13855 proporciona una metodología de posicionamiento de salvaguardia de maquinaria con respecto al enfoque humano. El cálculo puede depender de la respuesta del dispositivo de protección, la respuesta del control de seguridad, el tiempo de parada de la máquina, los supuestos de aproximación y la geometría de salvaguardia real.

11. ¿El cumplimiento de una norma ISO o IEC significa automáticamente el cumplimiento de la CE de la UE?

No. Las normas pueden proporcionar métodos técnicos importantes y, cuando se cumplan las condiciones de armonización europeas apropiadas, pueden respaldar la presunción de conformidad para los requisitos dentro de su alcance. La evaluación completa de la conformidad de las máquinas de la UE sigue siendo más amplia que el cumplimiento de una norma individual.

12. ¿Cuándo se aplica de forma generalizada el Reglamento de Maquinaria de la UE 2023/1230?

El Reglamento (UE) 2023/1230 es de aplicación general a partir de 20 ianuarie 2027, aunque algunas disposiciones tienen fechas de aplicación anteriores.

Normas oficiales y referencias regulatorias

Las normas se revisan periódicamente. Las referencias a continuación apuntan a la fuente oficial ISO, IEC o EUR-Lex para que los ingenieros puedan verificar la edición actual, el estado del ciclo de vida y el alcance antes de aplicar un requisito a un proyecto.

Seguridad de la maquinaria “Principios generales para el diseño “Evaluación y reducción de riesgos.
Referencia oficial ISO →
Seguridad de la maquinaria “Partes de los sistemas de control relacionadas con la seguridad « Parte 1: Principios generales para el diseño.
Referencia oficial ISO →
Seguridad de la maquinaria “Partes de los sistemas de control relacionadas con la seguridad « Parte 2: Validación. Actualmente se está desarrollando una revisión, por lo que se debe verificar el estado actual para proyectos futuros.
Referencia oficial ISO →
Seguridad de la maquinaria “Seguridad funcional de los sistemas de control relacionados con la seguridad. Edición IEC consolidada actual.
Referencia oficial de IEC →
Seguridad funcional de sistemas eléctricos/electrónicos/electrónicos programables relacionados con la seguridad « Parte 1: Requisitos generales.
Referencia oficial de IEC →
Seguridad de la maquinaria “Equipos de protección electrosensibles “ Parte 1: Requisitos y pruebas generales.
Referencia oficial de IEC →
Requisitos particulares para equipos de protección electrosensibles que utilizan dispositivos de protección optoelectrónicos activos (AOPD).
Referencia oficial de IEC →
Requisitos particulares para dispositivos de protección optoelectrónicos activos sensibles a la reflexión difusa (AOPDDR).
Referencia oficial de IEC →
Seguridad de las máquinas “Posicionamiento de las salvaguardias con respecto al abordaje del cuerpo humano.
Referencia oficial ISO →
Seguridad de la maquinaria « Aplicación de equipos de protección para detectar la presencia de personas.
Referencia oficial de IEC →
Seguridad de la maquinaria “Equipos eléctricos de las máquinas “ Parte 1: Requisitos generales.
Referencia oficial de IEC →
Reglamento del Parlamento Europeo y del Consejo sobre máquinas. Aplicable de forma general a partir del 20 de enero de 2027.
Texto oficial EUR-Lex →

Nota sobre el ciclo de vida de los estándares: las normas se modifican, revisan o reemplazan periódicamente. Confirme siempre la edición aplicable, la adopción regional, el estado de armonización y los requisitos Tipo C específicos de la máquina antes de utilizar una norma para una declaración de conformidad o desempeño en materia de seguridad.

Guías de ingeniería relacionadas

Ingeniería de seguridad de máquinas

¿necesita ayuda para revisar la arquitectura de seguridad de una máquina

Seleccionar un dispositivo de protección es sólo una parte de la seguridad de la maquinaria. Podemos ayudarlo a revisar los requisitos de la aplicación, el método de detección, la arquitectura de control de seguridad y las consideraciones de integración para su proyecto.

Contacta con Ingeniería →
Importante: este artículo proporciona información general de ingeniería y no constituye asesoramiento legal, evaluación de riesgos específicos de la máquina, evaluación de conformidad, aprobación de cableado o validación de seguridad funcional. Utilice siempre las normas, la legislación, la documentación del fabricante y los requisitos específicos de la máquina aplicables.