Póngase en contacto con la empresa QJKH
Normas de seguridad funcional: IEC 61508, ISO 13849 e IEC 62061
Normas de seguridad funcional para maquinaria: ISO 13849, IEC 62061 e IEC 61508
Una guía práctica sobre los estándares de seguridad funcional utilizados en maquinaria industrial: cómo la evaluación de riesgos conduce a funciones de seguridad, cómo ISO 13849 e IEC 62061 evalúan los sistemas de control relacionados con la seguridad y dónde encaja IEC 61508 en el marco más amplio de seguridad funcional.
La seguridad funcional es la parte de la seguridad de la máquina que depende de que un sistema de control responda correctamente cuando ocurre una condición definida relacionada con la seguridad. Para maquinaria industrial, el proceso normalmente comienza con evaluación de riesgos y reducción de riesgos, seguido de la definición de las funciones de seguridad requeridas y la selección de una metodología adecuada del sistema de control relacionado con la seguridad.
Las normas de seguridad de las máquinas suelen presentarse como una lista de números: ISO 12100, ISO 13849, IEC 62061, IEC 61508, IEC 61496 y muchos más. La cuestión más difícil es la comprensión ¿qué papel juega realmente cada estándar.
ISO 12100 proporciona la metodología general de evaluación y reducción de riesgos de maquinaria. Una vez que se requiere una función de control relacionada con la seguridad, normas como ISO 13849-1 y IEC 62061 proporcionar métodos para diseñar y evaluar el sistema de control relacionado con la seguridad.
IEC 61508 tiene un papel más amplio. Es una norma genérica de seguridad funcional para sistemas eléctricos, electrónicos y electrónicos programables relacionados con la seguridad. Proporciona conceptos importantes utilizados en toda la seguridad funcional, pero los proyectos de maquinaria no deberían tratarlo automáticamente como un reemplazo de las normas específicas de maquinaria.
Esta distinción es importante porque un componente marcado con una alta capacidad PL, SIL o Categoría no proporciona automáticamente a la máquina completa el mismo rendimiento de seguridad. La seguridad funcional se evalúa a nivel del función de seguridad completa, incluyendo el subsistema de entrada, lógica, subsistema de salida, diagnóstico, arquitectura y validación.
Cómo encajan las principales normas de seguridad de las máquinas
- Por qué ISO 12100 es el punto de partida para la evaluación de riesgos de maquinaria más que un estándar de cálculo PL o SIL.
- Qué IEC 61508 cubre y en qué se diferencia su función de las normas de seguridad funcional específicas de las máquinas.
- Cómo ISO 13849-1 utiliza funciones de seguridad, Categoría, Nivel de desempeño requerido y Nivel de desempeño alcanzado.
- Cómo IEC 62061 aborda la seguridad funcional de la maquinaria utilizando conceptos de Nivel de Integridad de Seguridad.
- Por qué PL y SIL no deben tratarse como simples etiquetas de marketing intercambiables.
- En qué se diferencian las clasificaciones de seguridad de los componentes del rendimiento logrado de la función completa de seguridad de la máquina.
- Donde las normas para cortinas de luz de seguridad, escáneres láser, posicionamiento de salvaguardia y equipos eléctricos de máquinas encajan en la estructura de normas más amplia.
- Cómo encaja el Reglamento de Maquinaria de la UE en el contexto legal y normativo de la maquinaria comercializada en el mercado europeo.
Cómo encajan las normas de seguridad de las máquinas
La seguridad funcional de las máquinas es más fácil de entender cuando las normas se consideran parte de un proceso de ingeniería que como libros de reglas competitivos.
Un proyecto de seguridad de maquinaria normalmente comienza identificando peligros y reduciendo riesgos. Si parte de esa reducción de riesgos depende de un sistema de control, por ejemplo, detener movimientos peligrosos cuando se abre un protector o se interrumpe una cortina de luz de seguridad, entonces a función de control relacionada con la seguridad debe definirse.
Estándares como ISO 13849-1 y IEC 62061 luego proporcionar metodologías para diseñar y evaluar el sistema de control relacionado con la seguridad. Otras normas pueden definir las características del dispositivo de protección, su posicionamiento, los requisitos eléctricos de la máquina o los requisitos para un tipo particular de máquina.
El resultado no es que una norma reemplace a todas las demás. En cambio, pueden aplicarse varias normas a diferentes capas de la misma función de seguridad de la máquina.
Un flujo de ingeniería práctico
Las normas deben seguir la función de seguridad, no la etiqueta del producto. Un fabricante de máquinas primero define el peligro y la reducción de riesgos requerida, luego determina qué sistema de control, dispositivo de protección, posicionamiento y estándares específicos de la máquina se aplican.
¿qué papel juega cada estándar principal?
| Estándar | Rol principal | Pregunta típica que ayuda a responder |
|---|---|---|
| ISO 12100 | Evaluación general de riesgos y reducción de riesgos de maquinaria. | ¿Cuáles son los peligros y qué medidas de reducción de riesgos se requieren? |
| ISO 13849-1 | Diseño y evaluación de piezas relacionadas con la seguridad de sistemas de control de máquinas utilizando conceptos de Categoría y Nivel de Rendimiento. | ¿Qué rendimiento se requiere y lo logra la función de control relacionada con la seguridad implementada? |
| ISO 13849-2 | Validación de partes de sistemas de control relacionadas con la seguridad. | ¿Se ha implementado y validado correctamente la función de seguridad mediante análisis y pruebas? |
| IEC 62061 | Seguridad funcional de sistemas de control relacionados con la seguridad para maquinaria utilizando metodología basada en SIL. | ¿Cómo se debe diseñar y evaluar el sistema de control relacionado con la seguridad utilizando el marco SIL de la maquinaria? |
| IEC 61508 | Marco genérico de seguridad funcional para sistemas eléctricos, electrónicos y electrónicos programables relacionados con la seguridad. | ¿Qué principios más amplios de ciclo de vida y seguridad funcional se aplican a los sistemas relacionados con la seguridad E/E/PE? |
| Serie IEC 61496 | Requisitos del producto para equipos de protección electrosensibles. | ¿Qué requisitos se aplican a los dispositivos de protección como cortinas de luz de seguridad y equipos electrosensibles relacionados? |
| ISO 13855 | Posicionamiento de salvaguardias respecto del enfoque humano. | ¿A qué distancia debe colocarse un dispositivo de protección del peligro según la respuesta y el comportamiento de parada? |
| IEC 60204-1 | Requisitos generales para equipos eléctricos de máquinas. | ¿Cómo encaja la función relacionada con la seguridad en el sistema eléctrico más amplio de la máquina? |
Normas de Maquinaria Tipo A, Tipo B y Tipo C
Estos proporcionan conceptos básicos, principios de diseño y aspectos generales que pueden aplicarse ampliamente en toda la maquinaria. ISO 12100 es un ejemplo clave.
Estos abordan aspectos de seguridad particulares o tipos de salvaguardias que se pueden utilizar en muchas categorías de máquinas. La seguridad del sistema de control, el posicionamiento de salvaguardias y los equipos de protección electrosensibles entran en esta capa más amplia.
Estos contienen requisitos detallados para una máquina o grupo de máquinas en particular. Cuando existe una norma Tipo C aplicable, puede definir requisitos más específicamente que la guía general Tipo A o Tipo B.
Esta jerarquía es importante porque un estándar específico de la máquina puede cambiar los requisitos prácticos de diseño para una aplicación particular. Una declaración general como “este dispositivo es Tipo 4, por lo tanto es adecuado para todas las máquinas” no es suficiente.
El estándar real de la máquina, la evaluación de riesgos y la función de seguridad completa aún determinan si la arquitectura de protección y control seleccionada es apropiada.
IEC 61508: El marco de seguridad funcional más amplio
IEC 61508 proporciona un marco genérico de seguridad funcional para sistemas eléctricos, electrónicos y electrónicos programables relacionados con la seguridad. Su importancia se extiende a muchas industrias, pero los proyectos de maquinaria suelen utilizar estándares más específicos de aplicación para el sistema de control de máquinas real.
IEC 61508 aborda sistemas en los que tecnología eléctrica, electrónica o electrónica programable realiza una función de seguridad. Un concepto central es que la seguridad funcional debe gestionarse sistemáticamente durante todo el ciclo de vida del sistema relacionado con la seguridad.
El estándar proporciona un marco amplio que cubre temas como requisitos de seguridad, integridad del hardware, capacidad sistemática, software, validación, operación, mantenimiento y modificación.
Uno de los propósitos importantes de IEC 61508 es apoyar el desarrollo de estándares para productos y sectores de aplicaciones particulares. También puede proporcionar un marco donde no exista una norma adecuada específica para cada sector.
IEC 61508 es más amplio que la seguridad de las máquinas. Para una máquina industrial típica, la norma pertinente para sistemas de control específicos de maquinaria puede ser ISO 13849-1 o IEC 62061. Por lo tanto, IEC 61508 no debería sustituirse automáticamente por esas normas simplemente porque es un marco de seguridad funcional ampliamente reconocido.
El concepto del ciclo de vida de la seguridad
Una de las ideas más influyentes en IEC 61508 es la ciclo de vida de seguridad. La seguridad funcional no se trata como algo que sólo pueda demostrarse probando un producto terminado. Debe considerarse desde el análisis de peligros y los requisitos de seguridad hasta el diseño, implementación, validación, operación y posterior modificación.
IEC 61508 es un estándar de varias partes
IEC 61508 no es un documento único. La segunda edición actual se publica como serie de siete partes, con diferentes partes que abordan requisitos generales, hardware, software, terminología y orientación de apoyo.
| Parte | Rol primario |
|---|---|
| IEC 61508-1 | Requisitos generales y marco general para la seguridad funcional de los sistemas relacionados con la seguridad E/E/PE. |
| IEC 61508-2 | Requisitos para sistemas eléctricos, electrónicos y electrónicos programables relacionados con la seguridad, particularmente el diseño y la integridad relacionados con el hardware. |
| IEC 61508-3 | Requisitos de software para software que forma parte o se utiliza en el desarrollo del sistema relacionado con la seguridad. |
| IEC 61508-4 | Definiciones y abreviaturas utilizadas en toda la serie IEC 61508. |
| IEC 61508-5 | Ejemplos de métodos para determinar los niveles de integridad de seguridad. |
| IEC 61508-6 | Orientación sobre la aplicación de los requisitos de hardware y software de las Partes 2 y 3. |
| IEC 61508-7 | Descripción general de técnicas y medidas relevantes para la ingeniería de seguridad funcional. |
Niveles de integridad de seguridad en IEC 61508
Usos de IEC 61508 Niveles de integridad de seguridad expresar niveles de integridad de seguridad para funciones de seguridad. Dentro del marco genérico IEC 61508 existen cuatro niveles: SIL 1 a SIL 4, donde SIL 4 representa el nivel más alto de integridad de seguridad.
Ésta es una de las razones por las que los ingenieros de maquinaria deben tener cuidado al comparar estándares. El marco IEC 62061 específico de la maquinaria no reproduce simplemente todos los aspectos de IEC 61508, y la terminología SIL utilizada en un contexto no debe transferirse mecánicamente a otro.
SIL 1
El más bajo de los cuatro niveles de integridad de seguridad de IEC 61508.
SIL 2
Requisitos de integridad superiores a SIL 1.
SIL 3
Alta integridad de seguridad dentro del marco genérico IEC 61508.
SIL 4
El nivel más alto de integridad de seguridad definido por IEC 61508.
Por qué los ingenieros de maquinaria suelen trabajar con ISO 13849 o IEC 62061
La maquinaria industrial tiene sus propias metodologías de seguridad funcional establecidas. ISO 13849-1 proporciona el enfoque de nivel de rendimiento para partes de sistemas de control de máquinas relacionadas con la seguridad, mientras IEC 62061 proporciona una metodología basada en SIL específica de maquinaria.
IEC 61508 sigue siendo importante para comprender el marco de seguridad funcional más amplio y también puede ser muy relevante para el diseño o evaluación de componentes y subsistemas. Pero la norma de maquinaria aplicable y los requisitos específicos de la máquina deben guiar la arquitectura final de seguridad de la máquina.
Malentendidos comunes de IEC 61508
Demasiado amplio. IEC 61508 proporciona un marco genérico de seguridad funcional, mientras que los proyectos de maquinaria suelen aplicar normas específicas para maquinaria como ISO 13849-1 o IEC 62061.
No. La capacidad de los componentes es sólo un elemento de la función de seguridad completa. La arquitectura, el diagnóstico, la confiabilidad, la integración y la validación aún importan.
SIL se relaciona con la integridad de seguridad requerida o lograda para una función de seguridad dentro del marco de seguridad funcional aplicable. No debe tratarse como una clasificación de calidad general.
Los objetivos de seguridad funcional se determinan a partir de la reducción de riesgos requerida y la metodología aplicable. Los números más altos no sustituyen la evaluación correcta de riesgos ni el diseño de funciones de seguridad.
ISO 13849-1:2023 « Categoría, PL y PLr explicados
ISO 13849-1 proporciona una metodología para diseñar y evaluar piezas de sistemas de control de máquinas relacionadas con la seguridad. Su enfoque de nivel de rendimiento combina arquitectura, confiabilidad de componentes, capacidad de diagnóstico y resistencia a fallas de causa común.
Un error común es comenzar con una etiqueta de componente como PL e o Categoría 4. En la práctica, el proceso comienza antes: la evaluación de riesgos de la máquina identifica una función de seguridad requerida y el nivel de reducción de riesgos que esa función debe proporcionar.
ISO 13849-1 proporciona entonces un método para diseñar el partes del sistema de control relacionadas con la seguridad que realicen esa función y para evaluar el Nivel de Desempeño alcanzado.
La norma se aplica a los sistemas de control relacionados con la seguridad que utilizan diferentes tecnologías y formas de energía, incluidas tecnologías eléctricas, hidráulicas, neumáticas y mecánicas. Por lo tanto, es más amplio que un estándar para PLC de seguridad o dispositivos electrónicos únicamente.
De PLr a PL logrado
PLr es el objetivo requerido; PL es el rendimiento logrado. Un componente puede tener datos de seguridad adecuados para una arquitectura de alto rendimiento, pero eso por sí solo no establece el PL de la función completa de seguridad de la máquina.
Niveles de desempeño: PL a a PL e
ISO 13849 utiliza cinco niveles de rendimiento: PL a, b, c, d y e. PL a representa el rendimiento relacionado con la seguridad más bajo dentro de esta escala y PL e el más alto.
Estos niveles no deben interpretarse como simples grados de producto. El nivel de rendimiento describe la capacidad de las partes del sistema de control relacionadas con la seguridad para realizar la función de seguridad especificada en condiciones previsibles.
PL a
Nivel más bajo dentro de la escala ISO 13849 PL.
PL b
Mayor rendimiento relacionado con la seguridad que PL a.
PL c
Rendimiento intermedio relacionado con la seguridad.
PL d
Alto rendimiento relacionado con la seguridad.
PL e
Nivel más alto dentro de la escala ISO 13849 PL.
¿qué son las categorías B, 1, 2, 3 y 4?
La categoría describe lo importante características estructurales y de respuesta a fallas de la arquitectura de control relacionada con la seguridad. Es una entrada para la evaluación del nivel de rendimiento, no el nivel de rendimiento final en sí.
| Categoría | Idea arquitectónica general | Principio de falla/diagnóstico |
|---|---|---|
| B | Se aplican principios básicos de diseño relacionados con la seguridad y componentes adecuados. | La aparición de una avería puede provocar la pérdida de la función de seguridad. |
| 1 | Se basa en los principios básicos y pone mayor énfasis en componentes y principios de seguridad bien probados. | La confiabilidad mejorada reduce la probabilidad de falla, pero una falla aún puede resultar en la pérdida de la función de seguridad. |
| 2 | Agrega pruebas o monitoreo de la función de seguridad a intervalos adecuados. | Ciertas fallas pueden ser detectadas por la función de prueba, aunque puede existir una falla peligrosa entre pruebas. |
| 3 | Utiliza una arquitectura destinada a mantener la función de seguridad en presencia de una única falla. | Se detectan algunas fallas, pero no se deben detectar todas las fallas posibles. Las fallas acumuladas no detectadas aún pueden importar. |
| 4 | Utiliza una arquitectura altamente tolerante a fallas con fuertes requisitos de diagnóstico. | Las fallas individuales no deberían causar la pérdida de la función de seguridad, y la detección y acumulación de fallas se abordan de manera más estricta que en categorías inferiores. |
La categoría 4 no es automáticamente igual a PL e. La categoría describe la arquitectura y el comportamiento de las fallas. El nivel de rendimiento alcanzado también depende de la confiabilidad, la cobertura de diagnóstico, las medidas de falla por causas comunes y otros requisitos de diseño relacionados con la seguridad.
Los principales parámetros detrás del PL alcanzado
Piense en funciones de seguridad completas
Detectar la condición de seguridad
Los ejemplos incluyen enclavamientos, dispositivos de parada de emergencia, cortinas de luz de seguridad y escáneres láser de seguridad.
Evaluar las señales de seguridad
Relés de seguridad, controladores de seguridad configurables o PLC de seguridad pueden realizar esta parte de la función.
Lograr el Estado Seguro
Los contactores, funciones de seguridad del accionamiento u otros elementos de control finales realizan la respuesta requerida de la máquina.
Por lo tanto, el nivel de rendimiento alcanzado debe considerarse en toda la arquitectura de funciones de seguridad relevante en lugar de asignarse únicamente desde el componente mejor calificado de la cadena.
Malentendidos comunes de ISO 13849
La categoría No. es un parámetro arquitectónico. El PL logrado depende de consideraciones adicionales de confiabilidad, diagnóstico y falla por causa común.
No. La capacidad de los componentes es sólo una parte de la función de seguridad completa. La entrada, la lógica, la salida, la integración y la validación deben admitir el rendimiento requerido.
PLr es un objetivo requerido para la función de seguridad. Proviene de la evaluación de riesgos de la máquina y de los requisitos aplicables, no de la clasificación de un componente seleccionado.
No. MTTFd es un parámetro de confiabilidad estadística utilizado en la evaluación de la seguridad funcional. No es una predicción de la vida útil real de una máquina en particular.
No. El recuento de canales por sí solo no establece la categoría. La arquitectura, el comportamiento ante fallos, el diagnóstico, la fiabilidad y las medidas de fallo por causas comunes también deben satisfacer los requisitos pertinentes.
ISO/TR 13849-3:2026 agrega un método de cálculo de PFH basado en Markov
En 2026, ISO publicó ISO/TR 13849-3:2026. El informe técnico proporciona fórmulas basadas en el modelo de Markov para estimar PFH para arquitecturas seleccionadas de un solo canal y dos canales.
Su objetivo es ser un enfoque de cálculo alternativo al procedimiento cuantitativo simplificado de la norma ISO 13849-1. No reemplaza la norma ISO 13849-1 ni cambia el requisito básico para definir, diseñar y validar la función de seguridad completa.
IEC 62061 « SIL para sistemas de control de seguridad de maquinaria
IEC 62061 proporciona una metodología de seguridad funcional específica de maquinaria para el diseño, integración y validación de sistemas de control relacionados con la seguridad. Utiliza conceptos de Nivel de Integridad de Seguridad para evaluar las funciones de seguridad realizadas por el sistema de control de la máquina.
IEC 62061 es un estándar de maquinaria específico para cada sector dentro del marco más amplio de seguridad funcional IEC 61508. Se centra en sistemas de control de seguridad para máquinas en lugar de todas las formas de seguridad funcional en todas las industrias.
El estándar se puede aplicar a tecnologías de control utilizadas individualmente o en combinación para realizar funciones de seguridad. La edición de 2021 amplió el marco más allá de las tecnologías eléctricas y actualizó el proceso de diseño, la evaluación de subsistemas, los requisitos de software, la gestión de configuración y los requisitos de validación.
Al igual que con la norma ISO 13849, el punto de partida no es el SIL impreso en un componente. El proceso comienza con el función de seguridad de la máquina requerida y el nivel de integridad de seguridad que debe alcanzar esa función.
Un proceso de diseño práctico IEC 62061
SIL pertenece a la función de seguridad, no simplemente a un componente. Un dispositivo o controlador de seguridad puede tener una capacidad SIL declarada o SIL máxima, pero la función de seguridad implementada completa aún debe satisfacer los requisitos de integridad, arquitectura, confiabilidad y validación requeridos.
SIL 1, SIL 2 y SIL 3 en Maquinaria
Para la seguridad funcional de maquinaria según IEC 62061, las funciones de seguridad se evalúan dentro del rango SIL 1 a SIL 3. Un SIL más alto representa un mayor nivel de integridad de seguridad y, por lo tanto, una menor probabilidad aceptable de falla peligrosa para la función de seguridad.
Esto no debe confundirse con el marco genérico IEC 61508, que también define SIL 4. IEC 62061 es un estándar del sector de maquinaria y su metodología de maquinaria se centra en SIL 1 a SIL 3.
SIL 1
El más bajo de los tres niveles de integridad de seguridad utilizados para funciones de seguridad de maquinaria según IEC 62061.
SIL 2
Representa una integridad de seguridad requerida o lograda mayor que SIL 1.
SIL 3
El nivel más alto de integridad de seguridad utilizado en el marco de maquinaria IEC 62061.
PFH: Probabilidad de falla peligrosa por hora
IEC 62061 evalúa la integridad de seguridad aleatoria del hardware utilizando probabilidad de falla peligrosa por hora (PFH) para funciones de control relacionadas con la seguridad que operan en el contexto relevante de alta demanda o demanda continua.
PFH no es simplemente la tasa de falla de un relé, sensor o controlador de seguridad. Las contribuciones de fallas peligrosas de los subsistemas relevantes se consideran parte de la función de seguridad completa.
Esta es la razón por la que seleccionar componentes individuales con alta capacidad SIL no elimina la necesidad de calcular y validar la confiabilidad a nivel del sistema.
Piensa en subsistemas
Detectar la condición de seguridad
Los ejemplos incluyen dispositivos de parada de emergencia, enclavamientos, cortinas de luz de seguridad, escáneres láser de seguridad y otras entradas relacionadas con la seguridad.
Evaluar y procesar
Los relés de seguridad, los controladores de seguridad configurables o los PLC de seguridad pueden proporcionar la lógica necesaria para realizar la función de seguridad.
Lograr el Estado Seguro
Los contactores, las funciones de seguridad del accionamiento y otros elementos de control finales ejecutan la respuesta requerida de la máquina.
Por lo tanto, la función de seguridad completa puede contener varios subsistemas, cada uno con sus propios datos de confiabilidad, arquitectura y SIL máximo alcanzable.
La función general no puede simplemente reclamar la calificación más alta del subsistema más fuerte. La restricción aplicable más débil puede limitar la integridad que se puede reclamar para la función completa.
¿qué determina el SIL logrado?
Lo que IEC 62061 cubre « y no «
| Tema | Función IEC 62061 |
|---|---|
| Funciones de seguridad | Proporciona requisitos y recomendaciones para diseñar, integrar y validar funciones de control de máquinas relacionadas con la seguridad. |
| Arquitectura de control | Evalúa la estructura, confiabilidad y comportamiento diagnóstico de los subsistemas de control relacionados con la seguridad. |
| Fiabilidad del hardware | Utiliza una evaluación cuantitativa de fallas peligrosas junto con restricciones arquitectónicas. |
| Software y parametrización | Incluye requisitos relevantes para software, parametrización, verificación y gestión de configuración. |
| Posicionamiento de salvaguardia | No es su objetivo principal. Normas como la ISO 13855 abordan el posicionamiento de salvaguardias en relación con el enfoque humano. |
| Choque eléctrico | No es el alcance de seguridad funcional de IEC 62061. Los requisitos de equipos eléctricos de máquinas se abordan en normas como IEC 60204-1. |
| Requisitos del producto del dispositivo de protección | No reemplaza las normas de productos como la serie IEC 61496 para equipos de protección electrosensibles. |
Malentendidos comunes IEC 62061
No. La función de seguridad completa debe cumplir con el SIL requerido, incluyendo entrada, lógica, salida, confiabilidad, arquitectura y validación.
No. SIL expresa integridad de seguridad en el contexto de una función de seguridad. La capacidad de componentes y subsistemas respalda el diseño del sistema pero no lo reemplaza.
La edición de 2021 pasó de la terminología SILCL más antigua al concepto de SIL máximo de un subsistema.
La edición de 2021 amplió la norma para incluir tecnologías no eléctricas como parte de los sistemas de control relacionados con la seguridad de la maquinaria.
No. IEC 62061 aborda la seguridad funcional del sistema de control relacionado con la seguridad. Otras normas aún pueden regular la protección, el posicionamiento, los equipos eléctricos y tipos de máquinas específicos.
IEC 62061 ha seguido evolucionando después de la edición de 2021
El marco actual IEC 62061 se basa en la segunda edición publicada en 2021, con modificaciones posteriores incluidas AMD1:2024 y AMD2:2026.
Por lo tanto, para el trabajo del proyecto, los ingenieros deben verificar la edición consolidada actual y la adopción regional aplicable en lugar de confiar en terminología o ejemplos de diseño más antiguos de IEC 62061:2005.
PL vs SIL: cómo se comparan ISO 13849 e IEC 62061
El nivel de rendimiento y el nivel de integridad de seguridad abordan un objetivo de ingeniería similar: demostrar que una función de control relacionada con la seguridad de la máquina proporciona una reducción suficiente del riesgo, pero los dos estándares utilizan terminología, estructuras y métodos de evaluación diferentes.
ISO 13849-1 e IEC 62061 son métodos establecidos para diseñar y evaluar sistemas de control de máquinas relacionados con la seguridad. Ambos consideran el función de seguridad completa, no sólo la calificación de un componente.
Ambas metodologías también abordan fallas peligrosas de hardware, arquitectura, diagnóstico, fallas de causa común, consideraciones sistemáticas y validación.
Sin embargo, objetivos similares no hacen que los dos métodos sean idénticos. ISO 13849-1 utiliza los conceptos de Categoría, PLr y Nivel de Rendimiento, mientras que IEC 62061 utiliza a Metodología de maquinaria basada en SIL construido alrededor de sistemas y subsistemas de control relacionados con la seguridad.
Método de nivel de rendimiento
Usos PL a a PL e expresar el desempeño logrado en materia de seguridad y PLr expresar el objetivo requerido para una función de seguridad.
La evaluación considera Categoría, confiabilidad, cobertura diagnóstica, medidas de falla por causa común y requisitos sistemáticos.
Método de nivel de integridad de seguridad
Usos SIL 1 a SIL 3 para funciones de seguridad de maquinaria y evalúa el sistema de control relacionado con la seguridad a través de arquitectura de subsistema, confiabilidad e integridad sistemática.
PFH y SIL máximo del subsistema son partes importantes de la evaluación, junto con los requisitos de validación y ciclo de vida.
ISO 13849 e IEC 62061 uno al lado del otro
| Tema | ISO 13849-1 | IEC 62061 |
|---|---|---|
| Resultado principal | Nivel de rendimiento, expresado como PL a a PL e. | Nivel de Integridad de Seguridad para maquinaria, expresado como SIL 1 a SIL 3. |
| Objetivo requerido | Nivel de rendimiento requerido « PLr. | SIL requerido para la función de seguridad de la máquina definida. |
| Arquitectura | Utiliza las Categorías B, 1, 2, 3 y 4 junto con parámetros cuantitativos y cualitativos adicionales. | Utiliza arquitecturas de subsistemas junto con confiabilidad, diagnóstico y máximas restricciones SIL. |
| Fiabilidad del hardware | Utiliza parámetros como MTTFd y evaluación relacionada con PFH dentro de la metodología ISO 13849. | Utiliza una evaluación cuantitativa basada en PFH del subsistema y una falla peligrosa completa de la función de seguridad. |
| Diagnóstico | Cobertura Diagnóstica / DCavg forma parte de la evaluación PL. | El comportamiento diagnóstico contribuye a la confiabilidad del subsistema y a las limitaciones arquitectónicas. |
| Causa común Fracaso | Se requieren medidas del CCF cuando sea relevante para la arquitectura. | Las fallas de causa común también se consideran en arquitecturas de subsistemas redundantes. |
| Tecnología | Se aplica a tecnologías de control eléctricas, hidráulicas, neumáticas, mecánicas y otras tecnologías de control relevantes dentro de su alcance. | La edición actual también se aplica a las tecnologías eléctricas y no eléctricas utilizadas en los sistemas de control relacionados con la seguridad de las máquinas. |
| Validación | La función de control relacionada con la seguridad debe verificarse y validarse; ISO 13849-2 proporciona orientación de validación dedicada. | La verificación y validación forman partes explícitas del ciclo de vida de seguridad IEC 62061. |
No trate PL y SIL como etiquetas de productos intercambiables. Rangos de PFH similares pueden permitir una comparación de ingeniería útil entre los dos métodos, pero la equivalencia de una banda numérica no significa que la arquitectura, los requisitos sistemáticos, los requisitos de documentación y validación de los dos estándares sean idénticos.
Lo que los dos métodos tienen en común
Por qué “PL e = SIL 3” es demasiado simplista
tanto PL como SIL incorporan consideraciones cuantitativas de fallas peligrosas, por lo que los ingenieros pueden comparar los rangos de probabilidad utilizados por los dos estándares.
Esto es útil al revisar los datos de los componentes o comprender la integridad aproximada representada por un nivel de rendimiento particular. Pero un rango de probabilidad coincidente es sólo una parte de la seguridad funcional.
Por lo tanto, PL e no debería simplemente pasar a llamarse SIL 3, y un diseño evaluado según ISO 13849-1 no debe declararse compatible con IEC 62061 simplemente porque su PFH calculado se encuentra dentro de un rango SIL 3.
El mismo principio se aplica en la otra dirección: un subsistema con una capacidad SIL declarada no establece automáticamente una categoría particular ni logra PL según ISO 13849-1.
¿debería utilizar ISO 13849 o IEC 62061?
No existe una regla universal según la cual una de estas normas sea siempre superior. Ambas son metodologías reconocidas para sistemas de control relacionados con la seguridad de las máquinas dentro de sus respectivos ámbitos.
Los estándares específicos de las máquinas pueden proporcionar requisitos más específicos y deben verificarse antes de elegir una metodología general del sistema de control.
Las herramientas de cálculo, las bibliotecas de componentes, los procedimientos, los métodos de validación y la competencia de ingeniería existentes pueden hacer que una metodología sea más práctica de aplicar de manera consistente.
Los datos de buenos componentes pueden respaldar cualquiera de las metodologías, pero los datos deben ser adecuados para el cálculo y la arquitectura seleccionados.
Las ediciones actuales de ambas normas pueden abordar una amplia gama de tecnologías, por lo que reglas más antiguas como “ISO 13849 para relés e IEC 62061 para electrónica” no deben tratarse como criterios de selección universales.
Un diseño técnicamente correcto también debe ser comprensible, mantenible y auditable durante todo el ciclo de vida de la máquina.
Elija una metodología « y luego aplíquela de manera consistente
El objetivo más importante no es cambiar entre terminología PL y SIL para obtener el número más favorable. Seleccione la metodología adecuada para la máquina y el proyecto, utilice datos de componentes adecuados, documente las suposiciones y evalúe la función de seguridad completa de manera consistente.
Cuando un proyecto realmente necesite información de ambos marcos, trate cualquier comparación como una interfaz de ingeniería en lugar de una regla de conversión de una línea.
Malentendidos comunes PL vs SIL
No. Pueden representar niveles altos comparables de desempeño relacionado con la seguridad en ciertos aspectos cuantitativos, pero son resultados producidos por diferentes estándares y metodologías.
La norma ISO 13849-1 se aplica a sistemas de control relacionados con la seguridad en múltiples tecnologías e incluye requisitos relacionados con el software.
No. La edición actual se amplió para incluir tecnologías no eléctricas, así como tecnologías de control eléctrico.
No. La capacidad del componente respalda el diseño, pero aún así se debe evaluar la función de seguridad completa de acuerdo con la metodología seleccionada.
No. Bandas cuantitativas similares no eliminan diferencias en arquitectura, requisitos sistemáticos, documentación y validación.
Clasificación de componentes versus función de seguridad completa
La seguridad funcional se consigue mediante la función de control completa relacionada con la seguridad, no recogiendo componentes individuales con las marcas más altas de Tipo, PL o SIL.
Los dispositivos de seguridad a menudo se describen mediante clasificaciones como Tipo 4, PL e, SIL 3, Categoría 4 o un PFH específico. Estos valores son datos de ingeniería importantes, pero no todos describen lo mismo.
Por ejemplo, la clasificación de tipo de un dispositivo de protección electrosensible describe los requisitos que se aplican a ese equipo de protección. Un nivel de rendimiento o capacidad SIL de otro componente describe diferentes características relacionadas con la seguridad.
El diseñador de la máquina aún debe combinar los elementos relevantes en una función de seguridad definida y evaluar si es así la función completa logra la reducción de riesgos requerida.
Una función de seguridad es una cadena
Detectar la condición relacionada con la seguridad
Un interruptor de protección, un dispositivo de parada de emergencia, una cortina de luz de seguridad, un escáner láser de seguridad u otro dispositivo adecuado detecta la condición relevante.
Evaluar la señal de seguridad
Un relé de seguridad, un controlador de seguridad configurable, un PLC de seguridad u otro subsistema lógico adecuado procesa la información relacionada con la seguridad.
Lleve la máquina al estado seguro requerido
Los contactores, funciones de seguridad del accionamiento u otros elementos de control finales realizan la parada, inhibición u otra respuesta segura requerida.
La función de seguridad completa es tan válida como su integración completa. Un sensor altamente calificado no puede compensar una arquitectura lógica inadecuada, y un controlador de seguridad altamente calificado no puede compensar un subsistema de salida inadecuado o un comportamiento de parada incorrecto de la máquina.
Lo que realmente le dicen las calificaciones de componentes individuales
| Información del componente | Lo que puede decirte | Lo que no prueba por sí mismo |
|---|---|---|
| Tipo 2 / Tipo 4 | Clasificación de equipos de protección electrosensibles según los requisitos estándar del producto aplicables. | El PL o SIL logrado de la función completa de seguridad de la máquina. |
| Capacidad PL | Información de desempeño relacionada con la seguridad que puede respaldar un diseño utilizando la metodología ISO 13849. | Que la máquina completa consiga automáticamente el mismo PL. |
| Capacidad SIL | Capacidad de seguridad-integridad o información del subsistema relevante para la metodología SIL aplicable. | Que la función completa de seguridad de la máquina logra automáticamente ese SIL. |
| PFH | Información cuantitativa sobre fallas peligrosas utilizada para evaluar la confiabilidad del hardware relacionada con la seguridad. | Seguridad funcional completa, porque también importan los requisitos sistemáticos, la arquitectura y la validación. |
| Categoría | Información sobre arquitectura y características de respuesta a fallas dentro de la metodología ISO 13849. | Un PL completo logrado sin confiabilidad adicional, diagnóstico y evaluación CCF. |
| Certificación | Evidencia de que un producto o configuración definida ha sido evaluada según el alcance establecido en el certificado. | Aprobación de todas las posibles integraciones de máquinas, métodos de cableado o funciones de seguridad utilizando ese componente. |
¿Qué determina el desempeño de la función de seguridad completa?
Por qué los componentes de alta calificación no crean automáticamente un sistema de alta calificación
Imagine que una máquina usa un Dispositivo de protección electrosensible tipo 4, un dispositivo lógico con capacidad documentada para aplicaciones de seguridad de alto rendimiento y una unidad con una alta capacidad de seguridad funcional.
Esa combinación puede proporcionar componentes básicos adecuados para una función de seguridad de alto nivel, pero por sí sola no prueba el nivel de rendimiento o SIL alcanzado.
El diseñador aún necesita evaluar los subsistemas de entrada, lógica y salida juntos, incluidos datos de fallas peligrosas, arquitectura, diagnóstico, fallas de causa común, requisitos sistemáticos, tiempo de respuesta y la forma en que la máquina realmente alcanza un estado seguro.
Luego se debe comparar el resultado con el objetivo de desempeño de seguridad requerido y validado.
El tipo de dispositivo de protección no es el mismo que el de la máquina PL o SIL
Esta distinción es especialmente importante con las cortinas de luz de seguridad y los escáneres láser de seguridad.
Una clasificación de productos como Tipo 4 según los requisitos aplicables de IEC 61496 describe las características de seguridad a nivel de producto del equipo de protección. No debe reescribirse como:
“Tipo 4 significa que la máquina es PL e / SIL 3.”
El dispositivo de protección puede ser adecuado para su uso en funciones de seguridad que requieran un alto rendimiento, sujeto a sus datos de seguridad documentados y la arquitectura aplicable. Pero el rendimiento de seguridad logrado por la máquina aún depende de todo el sistema de control relacionado con la seguridad.
El alcance de la certificación también importa
Los certificados de seguridad funcional y las declaraciones de productos siempre deben leerse según su alcance real.
Un certificado puede cubrir una familia de productos definida, modelo, versión de hardware o software, edición estándar y alcance de evaluación. No debe interpretarse como una aprobación general para cada máquina o cada integración posible.
Asimismo, la certificación de un componente no elimina la responsabilidad del fabricante de la máquina de diseñar y validar la función de seguridad completa.
Utilice certificados de componentes y datos de seguridad como prueba del diseño, no como sustitutos del diseño. La función de seguridad de la máquina aún debe diseñarse, calcularse cuando sea necesario, integrarse y validarse como un sistema completo.
La validación cierra la brecha entre la hoja de datos y la máquina
Malentendidos comunes a nivel del sistema
No. La clasificación de tipos y el nivel de rendimiento describen diferentes aspectos de la seguridad de la maquinaria. Aún es necesario evaluar la función de seguridad completa.
No. La integración, arquitectura, datos del subsistema, diagnóstico, fallas de causa común y validación determinan el desempeño logrado de la función de seguridad completa.
No. El controlador es sólo un subsistema. Los subsistemas de entrada y salida y los requisitos generales del sistema también deben admitir el SIL requerido.
No. La certificación se aplica dentro de su alcance declarado. La integración y validación a nivel de máquina siguen siendo actividades de ingeniería separadas.
No. La evaluación cuantitativa y la validación funcional abordan diferentes partes del proceso de seguridad. Ambos pueden ser necesarios.
Estándares de dispositivos de protección: IEC 61496, ISO 13855 e IEC 62046
Seleccionar una cortina de luz de seguridad o un escáner láser de seguridad implica algo más que comprobar sus datos de tipo, PL o SIL. Los requisitos del producto, las reglas de aplicación, el posicionamiento de salvaguardia y la respuesta total de la máquina deben considerarse por separado.
Las normas de seguridad funcional como ISO 13849-1 e IEC 62061 evalúan la función de control relacionada con la seguridad. El equipo de protección también tiene sus propios estándares de productos y aplicaciones.
Para equipos de protección electrosensibles, el Serie IEC 61496 aborda el diseño, construcción y prueba del propio equipo de protección. Normas como ISO 13855 abordar dónde deben ubicarse las salvaguardias en relación con el peligro, mientras IEC 62046 aborda la aplicación de equipos de protección utilizados para detectar personas.
Estos roles se superponen en un proyecto de máquina, pero no deben colapsarse en una sola calificación de producto.
Tres preguntas diferentes
¿qué debe hacer el dispositivo protector?
IEC 61496 aborda los requisitos para equipos de protección electrosensibles y tecnologías de detección particulares.
¿cómo se debe aplicar el equipo?
IEC 62046 aborda la selección, posicionamiento, configuración y puesta en marcha de equipos de protección utilizados para detectar personas.
¿a qué distancia del peligro?
ISO 13855 aborda el posicionamiento y dimensionamiento de salvaguardias con respecto al enfoque humano hacia el peligro.
La serie IEC 61496
IEC 61496-1:2020
IEC 61496-1 especifica requisitos generales para el diseño, construcción y prueba de sin contacto equipos de protección electrosensibles (ESPE) destinado a detectar personas o partes de personas como parte de un sistema relacionado con la seguridad.
La Parte 1 está destinada a usarse junto con la siguiente parte IEC 61496 que cubre la tecnología de detección particular.
IEC 61496-2:2020
IEC 61496-2 especifica requisitos particulares para dispositivos de protección optoelectrónicos activos (AOPD). Esta es la categoría de tecnología IEC 61496 comúnmente asociada con dispositivos de protección óptica como cortinas de luz de seguridad.
La norma aborda el propio equipo de protección. No define la ubicación de la zona de detección para cada aplicación de la máquina ni determina el estado peligroso de la máquina.
IEC 61496-3:2025
IEC 61496-3 especifica requisitos particulares para dispositivos de protección optoelectrónicos activos sensibles a la reflexión difusa (AOPDDR).
Su alcance incluye dispositivos con una o más zonas de detección especificadas en dos o tres dimensiones. Esta tecnología es relevante para los dispositivos protectores de detección de áreas que determinan la posición del objeto a partir de la radiación óptica reflejada.
La cuarta edición de 2025 reemplazó a la edición de 2018 y alinea sus requisitos con el marco actual IEC 61496-1:2020.
El cumplimiento del producto IEC 61496 no determina dónde debe montarse el dispositivo en una máquina en particular. La capacidad del dispositivo de protección y el posicionamiento de protección son cuestiones de ingeniería separadas.
ISO 13855:2024 « Salvaguardias de posicionamiento relativas al enfoque humano
ISO 13855:2024 aborda el posicionamiento y dimensionamiento de salvaguardas con respecto al acercamiento del cuerpo humano o partes del cuerpo hacia un peligro.
Su alcance incluye equipos de protección electrosensibles como AOPD y AOPDDR, junto con otras protecciones como tapetes sensibles a la presión, dispositivos de control de dos manos y protectores entrelazados.
Para los equipos de protección electrosensibles utilizados como dispositivo de disparo, la distancia de separación no está determinada únicamente por el tiempo de respuesta del sensor. El cálculo depende de los supuestos de aproximación relevantes, la disposición del dispositivo de protección, la respuesta total del sistema y el comportamiento de parada de la máquina.
ISO 13855:2024 también hace una distinción de alcance importante: las distancias de separación derivadas de la norma no se aplican a las salvaguardias utilizadas únicamente para detección de presencia.
La distancia de seguridad es un cálculo del sistema
Una cortina de luz de seguridad más rápida no hace que una máquina sea segura automáticamente a cualquier distancia. Se debe considerar la respuesta total del sistema y el tiempo de parada de la máquina junto con los requisitos de aproximación y posicionamiento aplicables.
IEC 62046:2026 « Aplicación de equipos de protección a la maquinaria
IEC 62046 aborda el aplicación de equipos de protección utilizados para detectar la presencia de personas en aplicaciones de maquinaria industrial.
Proporciona un puente a nivel de aplicación entre el propio equipo de protección y la máquina. Esto incluye la consideración de la maquinaria, el equipo de protección, el medio ambiente y la interacción humana al seleccionar, posicionar, configurar y poner en marcha el sistema de protección.
Esta es una distinción importante de IEC 61496: IEC 61496 aborda principalmente el equipo de protección y la tecnología de detección, mientras que IEC 62046 aborda cómo se aplica el equipo de protección adecuado dentro del sistema de protección de la máquina.
La segunda edición actual fue publicada en 2026, reemplazando IEC 62046:2018. Por lo tanto, los ingenieros que trabajan a partir de ejemplos de aplicaciones más antiguos deben confirmar los requisitos con respecto a la edición actual.
La clasificación de productos, la seguridad funcional y el posicionamiento son diferentes
| Pregunta | Área Estándar Primaria | Lo que significa |
|---|---|---|
| ¿el ESPE está diseñado y probado adecuadamente? | Serie IEC 61496 | Requisitos de nivel de producto y tecnología de detección para equipos de protección electrosensibles. |
| ¿Este equipo de protección es adecuado para esta aplicación? | IEC 62046 y requisitos aplicables de la máquina | Selección, configuración, posicionamiento y puesta en marcha dentro de la aplicación de protección de la máquina. |
| ¿Hasta dónde debe estar la protección del peligro? | ISO 13855 y requisitos Tipo C aplicables | Posicionamiento relativo al abordaje humano y rendimiento total de parada. |
| ¿Qué PL debe lograr la función de seguridad? | Metodología ISO 13849 | Desempeño requerido y logrado de la función de control completa relacionada con la seguridad. |
| ¿Qué SIL debe lograr la función de seguridad? | Metodología IEC 62061 | Integridad de seguridad requerida y lograda de la función de control relacionada con la seguridad de la maquinaria. |
Por qué el tipo 4 no significa “máquina PL e”
La clasificación de tipo utilizada para los equipos de protección electrosensibles debe interpretarse dentro de los requisitos pertinentes de la norma IEC 61496.
No debe convertirse directamente en una declaración a nivel de máquina como:
“Tipo 4 = PL e = SIL 3.”
Un dispositivo de protección Tipo 4 puede proporcionar características relacionadas con la seguridad adecuadas para funciones de seguridad de alto rendimiento, sujeto a sus datos de seguridad documentados y su correcta aplicación. Pero el PL o SIL logrado todavía pertenece al función de seguridad completa implementada.
Malentendidos comunes sobre los estándares de dispositivos de protección
No por sí solo. IEC 61496 aborda los requisitos de los equipos de protección. El posicionamiento de protección se aborda mediante normas como ISO 13855 y requisitos específicos de la máquina aplicables.
No. La clasificación del tipo de dispositivo de protección y el nivel de rendimiento completo de la función de seguridad son conceptos diferentes.
No. También se deben considerar la respuesta total del sistema, el comportamiento de parada de la máquina y los supuestos de aproximación y geometría aplicables.
No. Diferentes tecnologías de detección se abordan en diferentes partes de la serie IEC 61496.
No. El posicionamiento, la configuración, el tiempo de respuesta, las condiciones ambientales, el comportamiento de parada de la máquina y la validación siguen siendo críticos para la aplicación.
Recientemente se han actualizado varios estándares de equipos de protección
Las ediciones clave actuales incluyen IEC 61496-1:2020, IEC 61496-2:2020, IEC 61496-3:2025 y ISO 13855:2024.
IEC también publicó la segunda edición de IEC 62046 en 2026. Esto hace que sea especialmente importante consultar los estándares actuales en lugar de confiar en guías de instalación basadas únicamente en las ediciones anteriores IEC 61496, ISO 13855:2010 o IEC 62046:2018.
Reglamento de Maquinaria de la UE (UE) 2023/1230 y Seguridad Funcional
Las normas ISO e IEC proporcionan métodos de ingeniería. La legislación de maquinaria de la UE proporciona el marco jurídico para la maquinaria y productos relacionados comercializados o puestos en servicio en el mercado de la Unión Europea.
El Reglamento (UE) 2023/1230 introduce el próximo marco jurídico de la UE para maquinaria, productos relacionados y maquinaria parcialmente terminada. Sus principales requisitos se aplican a partir de 20 ianuarie 2027.
Esta distinción entre legislación y normas es importante. Una máquina no cumple legalmente simplemente porque un componente está certificado según ISO 13849, IEC 62061 o IEC 61496. Por el contrario, el Reglamento no reemplaza las metodologías de ingeniería detalladas contenidas en las normas de seguridad de las máquinas.
El marco legal define obligaciones y requisitos esenciales de salud y seguridad, si bien las normas apropiadas pueden proporcionar métodos de ingeniería para demostrar que se han abordado los requisitos pertinentes.
La regulación y las normas tienen diferentes funciones
Regulament (UE) 2023/1230
Establece requisitos legalmente vinculantes para maquinaria y productos relacionados dentro de su alcance, incluidas las obligaciones del fabricante, la evaluación de la conformidad, la documentación y los requisitos esenciales de salud y seguridad.
Normas ISO/IEC
Proporcionar métodos y requisitos técnicos para temas tales como evaluación de riesgos, sistemas de control relacionados con la seguridad, equipos de protección, posicionamiento de salvaguardias y equipos eléctricos de máquinas.
El marcado CE, el diseño de seguridad funcional y la certificación de productos son conceptos relacionados pero no idénticos. El cumplimiento debe considerarse de acuerdo con la legislación aplicable, la evaluación de riesgos de la máquina y la solución técnica completa.
La transición de 2027
Cómo encaja la seguridad funcional en el cumplimiento de las máquinas de la UE
La maquinaria debe diseñarse en torno a la reducción de riesgos. Normas como la ISO 12100 proporcionan una metodología de ingeniería establecida para identificar peligros y determinar medidas de protección.
Cuando la reducción del riesgo depende del sistema de control, es necesario especificar la función de seguridad requerida y la respuesta de la máquina.
ISO 13849-1 o IEC 62061 pueden proporcionar la metodología para diseñar, evaluar y validar funciones de control de máquinas relacionadas con la seguridad.
Las cortinas de luz de seguridad, los escáneres y otros equipos de protección pueden estar sujetos a estándares adicionales de productos, aplicaciones y posicionamiento.
La evaluación de riesgos, los dibujos, los cálculos, las normas utilizadas, los resultados de las pruebas, las instrucciones y otras pruebas pertinentes forman parte de un proceso más amplio de evaluación de la conformidad.
Una lista de componentes certificados no reemplaza la confirmación de que la función de seguridad implementada completa funciona según lo previsto.
Normas Armonizadas y Presunción de Conformidad
Las normas europeas armonizadas pueden desempeñar un papel importante en la evaluación de la conformidad de las máquinas.
Cuando se hace referencia a una norma armonizada aplicable para la legislación pertinente de la UE, la conformidad con esa norma puede proporcionar un presunción de conformidad para los requisitos esenciales cubiertos por la norma.
Eso no significa que todas las normas ISO o IEC proporcionen automáticamente presunción de conformidad en la UE. Es necesario comprobar la adopción europea, el estado de las citas, el alcance y la edición pertinentes para el proyecto real.
No confunda “norma internacional” con “norma armonizada de la UE” Los documentos ISO e IEC pueden ser excelentes referencias de ingeniería, pero la presunción legal de conformidad depende del marco de armonización aplicable de la UE y del estándar al que se hace referencia.
Seguridad Digital y Protección Contra la Corrupción
El Reglamento (UE) 2023/1230 presta mayor atención a las máquinas en las que el software, los datos y la conectividad pueden afectar a la seguridad.
El anexo III incluye requisitos relativos protección contra corrupción accidental o intencional de hardware, software y datos que sean relevantes para el cumplimiento de los requisitos esenciales de salud y seguridad.
El Reglamento también aborda la identificación del software necesario para una operación segura y la evidencia de intervenciones o modificaciones cuando esos cambios sean relevantes para la seguridad.
Esto no debe reducirse a la afirmación “toda maquinaria necesita ahora certificación de ciberseguridad” La pregunta de ingeniería es más específica: ¿podrían la conexión digital, la modificación del software o la corrupción de datos crear o aumentar un riesgo para la seguridad de la maquinaria?
Los cambios de software pueden convertirse en una cuestión de seguridad de la maquinaria
El Reglamento reconoce que una modificación de la maquinaria puede realizarse mediante medios físicos o digitales.
Cuando una modificación no planificada o imprevista crea un nuevo peligro o aumenta un riesgo existente en la medida descrita por el Reglamento, puede entrar dentro del concepto de a modificación sustancial.
Una persona que lleve a cabo una modificación sustancial puede asumir las obligaciones del fabricante de la maquinaria afectada o del producto relacionado. Esto hace que el software, los parámetros de seguridad y las modificaciones del sistema de control sean una parte importante de la gestión del ciclo de vida de la maquinaria.
Las normas no reemplazan el proceso de evaluación de la conformidad
| Evidencia de ingeniería | Útil para | Lo que no hace solo |
|---|---|---|
| Evaluación de riesgos ISO 12100 | Identificar peligros y estructurar la reducción de riesgos. | Completar por sí solo toda obligación de conformidad jurídica. |
| Evaluación ISO 13849 / IEC 62061 | Demostrar el rendimiento del sistema de control relacionado con la seguridad. | Establecer el cumplimiento de todos los requisitos esenciales de la maquinaria. |
| Cumplimiento del producto IEC 61496 | Apoyar la idoneidad de los equipos de protección electrosensibles dentro de su alcance estándar de producto. | Demuestre que el dispositivo ha sido correctamente colocado o integrado en cada máquina. |
| Certificado de componente | Proporcionar evidencia sobre el componente y alcance de la evaluación establecidos en el certificado. | Certifique la máquina completa simplemente instalándola en ella. |
| Marcado CE | Indica que el operador económico responsable declara la conformidad con los requisitos aplicables de la UE después del proceso de evaluación de la conformidad requerido. | Actuar como clasificación general de la calidad del producto o sustituir la evaluación de riesgos específica de la máquina. |
Malentendidos comunes en la regulación de maquinaria de la UE
No. El diseño de seguridad funcional aborda una parte importante de la seguridad de las máquinas, pero la evaluación de conformidad completa cubre todos los requisitos esenciales aplicables.
No. Se debe comprobar el estado de armonización, la adopción europea, la cita, la edición y el alcance de la legislación aplicable.
El marcado CE no forma parte del marco de conformidad de la UE. No es equivalente a Categoría, PL, SIL o Tipo de dispositivo de protección.
No. El Reglamento también aborda elementos digitales donde el software, los datos, la conectividad o la modificación pueden afectar la seguridad de las máquinas.
No. El Reglamento define condiciones específicas para una modificación sustancial. Los cambios de rutina no deben tratarse como modificaciones sustanciales sin evaluar su efecto sobre la seguridad de las máquinas.
Preguntas frecuentes sobre normas de seguridad funcional
Respuestas breves a preguntas comunes sobre ISO 13849, IEC 62061, IEC 61508, Nivel de rendimiento, SIL, seguridad funcional de equipos y maquinaria de protección.
1. ¿Qué es la seguridad funcional en maquinaria?
La seguridad funcional es la parte de la seguridad de la máquina que depende de que un sistema de control responda correctamente a una condición definida relacionada con la seguridad. Los ejemplos incluyen detener movimientos peligrosos cuando se abre un protector o cuando un dispositivo de protección detecta el acceso a un peligro.
2. ¿Cuál es la diferencia entre ISO 12100 e ISO 13849?
ISO 12100 proporciona la metodología general para la evaluación y reducción de riesgos de maquinaria. ISO 13849-1 proporciona una metodología para diseñar y evaluar partes relacionadas con la seguridad de sistemas de control de máquinas que realizan funciones de seguridad definidas.
3. ¿Cuál es la diferencia entre ISO 13849 e IEC 62061?
Ambos pueden utilizarse para sistemas de control relacionados con la seguridad de maquinaria. Usos ISO 13849 Nivel y categoría de desempeño conceptos, mientras que IEC 62061 utiliza a metodología basada en SIL de maquinaria. Tienen importantes puntos en común, pero no deben tratarse como sistemas de cálculo idénticos.
4. ¿Es IEC 61508 la norma principal de ISO 13849?
Esa descripción es demasiado simplista. IEC 61508 es una norma genérica de seguridad funcional para sistemas eléctricos, electrónicos y electrónicos programables relacionados con la seguridad. ISO 13849 es una norma de sistema de control específica de maquinaria con metodología propia. IEC 62061 es una norma del sector de maquinaria desarrollada dentro del marco más amplio de seguridad funcional de IEC.
5. ¿La categoría 4 significa automáticamente PL e?
No. Category describe arquitectura importante y características de respuesta a fallas dentro de ISO 13849. El nivel de rendimiento alcanzado también depende de la confiabilidad, la cobertura de diagnóstico, las medidas de falla de causa común y otros requisitos.
6. ¿PL e es lo mismo que SIL 3?
Pueden representar niveles elevados comparables de desempeño relacionado con la seguridad en algunos aspectos cuantitativos, pero PL e y SIL 3 no son etiquetas intercambiables. Son resultados producidos utilizando diferentes metodologías de seguridad funcional.
7. ¿Puede la maquinaria utilizar SIL 4?
El marco genérico IEC 61508 define SIL 1 a SIL 4. Evaluación de seguridad funcional de maquinaria según usos IEC 62061 SIL 1 a SIL 3.
8. ¿Un componente PL e o SIL 3 hace que toda la máquina sea PL e o SIL 3?
No. La función de seguridad completa incluye los subsistemas de entrada, lógica y salida junto con arquitectura, diagnóstico, confiabilidad, medidas sistemáticas y validación. El desempeño de seguridad logrado pertenece a la función implementada completa.
9. ¿Una cortina de luz de seguridad Tipo 4 crea automáticamente una función de seguridad PL e?
No. La clasificación de tipo se relaciona con los requisitos aplicables del dispositivo de protección. El PL o SIL alcanzado de la función de seguridad de la máquina aún debe evaluarse a nivel del sistema.
10. ¿Qué norma determina la distancia de la cortina de luz de seguridad?
ISO 13855 proporciona una metodología de posicionamiento de salvaguardia de maquinaria con respecto al enfoque humano. El cálculo puede depender de la respuesta del dispositivo de protección, la respuesta del control de seguridad, el tiempo de parada de la máquina, los supuestos de aproximación y la geometría de salvaguardia real.
11. ¿El cumplimiento de una norma ISO o IEC significa automáticamente el cumplimiento de la CE de la UE?
No. Las normas pueden proporcionar métodos técnicos importantes y, cuando se cumplan las condiciones de armonización europeas apropiadas, pueden respaldar la presunción de conformidad para los requisitos dentro de su alcance. La evaluación completa de la conformidad de las máquinas de la UE sigue siendo más amplia que el cumplimiento de una norma individual.
12. ¿Cuándo se aplica de forma generalizada el Reglamento de Maquinaria de la UE 2023/1230?
El Reglamento (UE) 2023/1230 es de aplicación general a partir de 20 ianuarie 2027, aunque algunas disposiciones tienen fechas de aplicación anteriores.
Normas oficiales y referencias regulatorias
Las normas se revisan periódicamente. Las referencias a continuación apuntan a la fuente oficial ISO, IEC o EUR-Lex para que los ingenieros puedan verificar la edición actual, el estado del ciclo de vida y el alcance antes de aplicar un requisito a un proyecto.
Referencia oficial ISO →
Referencia oficial ISO →
Referencia oficial ISO →
Referencia oficial de IEC →
Referencia oficial de IEC →
Referencia oficial de IEC →
Referencia oficial de IEC →
Referencia oficial de IEC →
Referencia oficial ISO →
Referencia oficial de IEC →
Referencia oficial de IEC →
Texto oficial EUR-Lex →
Nota sobre el ciclo de vida de los estándares: las normas se modifican, revisan o reemplazan periódicamente. Confirme siempre la edición aplicable, la adopción regional, el estado de armonización y los requisitos Tipo C específicos de la máquina antes de utilizar una norma para una declaración de conformidad o desempeño en materia de seguridad.
Guías de ingeniería relacionadas
¿necesita ayuda para revisar la arquitectura de seguridad de una máquina
Seleccionar un dispositivo de protección es sólo una parte de la seguridad de la maquinaria. Podemos ayudarlo a revisar los requisitos de la aplicación, el método de detección, la arquitectura de control de seguridad y las consideraciones de integración para su proyecto.
Contacta con Ingeniería →
