Seguridad funcional según EN ISO 13849-1
En cuanto una función de protección se realiza a través del sistema de mando (una cortina fotoeléctrica, una puerta de protección enclavada, una parada supervisada de forma segura), la Directiva relativa a las máquinas exige demostrar que esa función de seguridad es lo bastante fiable. Esta guía explica cómo se estructura la demostración del nivel de prestaciones según EN ISO 13849-1 y cómo la documenta el módulo Seguridad funcional de CE-Copilot, con un reparto claro de tareas con SISTEMA.
¿Qué exige la seguridad funcional en el proceso de marcado CE?
El anclaje jurídico es el anexo I, punto 1.2.1, de la Directiva 2006/42/CE relativa a las máquinas (recogido en lo esencial en el Reglamento (UE) 2023/1230 relativo a las máquinas): los sistemas de mando deben diseñarse de modo que un fallo no dé lugar a situaciones peligrosas. La norma armonizada correspondiente es la EN ISO 13849-1 (partes de los sistemas de mando relativas a la seguridad); para los sistemas puramente eléctricos, electrónicos y programables existe en paralelo la EN IEC 62061, con sus niveles de integridad de la seguridad (SIL).
La demostración consta de dos partes. Primero: para cada función de seguridad se determina el nivel de prestaciones requerido (PLr), de a (bajo) hasta e (alto). Esto se hace con el gráfico de riesgo de la norma a partir de tres preguntas: ¿cuál sería la gravedad de la lesión (S)? ¿Con qué frecuencia y durante cuánto tiempo está expuesta una persona al peligro (F)? ¿Puede evitarse el peligro en caso de emergencia (P)? Segundo: para la solución de mando realmente construida se calcula el nivel de prestaciones alcanzado (PL), a partir de la categoría del sistema de mando (de B a 4), el tiempo medio hasta el fallo peligroso (MTTFd), la cobertura media del diagnóstico (DCavg) y las medidas contra los fallos de causa común (CCF). La verificación compara ambos valores: el PL debe alcanzar como mínimo el PLr.
La demostración de la seguridad funcional consta de dos partes. Usted deriva el nivel de prestaciones requerido (PLr) de la evaluación del riesgo; en el módulo Seguridad funcional lo registra para cada función de seguridad con el gráfico de riesgo de la EN ISO 13849-1. El cálculo del nivel de prestaciones realmente ALCANZADO a partir de la categoría, el MTTFd, el DCavg y el CCF, junto con los datos de componentes de los fabricantes (bibliotecas según VDMA 66413), corresponde en cambio a SISTEMA, la herramienta gratuita del IFA de la DGUV. CE-Copilot no sustituye a SISTEMA: usted introduce después el resultado de SISTEMA en el módulo, el software comprueba la plausibilidad de PL frente a PLr, y el informe de SISTEMA se incluye como evidencia en el expediente técnico, en la sección de planos y cálculos.
El módulo Seguridad funcional en CE-Copilot
El módulo está incluido desde el plan Starter y se sitúa en el flujo de trabajo del proyecto justo después de la evaluación del riesgo, porque el PLr se deriva de sus peligros. A continuación se presentan las funciones principales, cada una con su ventaja concreta y el beneficio para su trabajo diario.
Gráfico de riesgo de la EN ISO 13849-1 para el nivel de prestaciones requerido (PLr)
Para cada función de seguridad, usted selecciona la gravedad de la lesión (S1/S2), la frecuencia o duración de la exposición al peligro (F1/F2) y la posibilidad de evitar el peligro (P1/P2); el PLr, de a hasta e, se determina de forma determinista según el gráfico de riesgo de la norma, con una explicación de cada parámetro. Como alternativa, puede introducir un PLr fijado manualmente. A modo de orientación, se muestra con carácter informativo el SIL correspondiente según EN 62061.
El nivel de prestaciones requerido queda documentado en su expediente de forma trazable y justificado mediante el gráfico de riesgo de la EN ISO 13849-1, en lugar de ser una cifra sin respaldo en una celda de Excel.
Vinculación de las funciones de seguridad con los peligros de la evaluación del riesgo
Usted vincula cada función de seguridad con uno o varios peligros de su evaluación del riesgo según EN ISO 12100. Así queda documentado qué riesgo reduce la función de protección y por qué existe.
La evaluación del riesgo y la demostración de la seguridad funcional siguen siendo una cadena argumental coherente y auditable, en lugar de dos documentos separados.
Lista de traspaso a SISTEMA, registro del resultado y verificación PL ≥ PLr
Una lista de traspaso en CSV agrupa sus funciones de seguridad con su PLr para introducirlas en SISTEMA. Después registra en el módulo el resultado calculado allí (PL alcanzado, categoría, PFH y, opcionalmente, MTTFd, DCavg y puntos CCF); el software comprueba el PL frente al PLr y señala las contradicciones con los valores característicos de la norma, por ejemplo si el PL indicado no corresponde a la categoría según la figura 12 o si el valor de PFH no corresponde a la tabla 3.
Ve de un vistazo qué función de seguridad alcanza su nivel de prestaciones requerido y dónde hay que actuar todavía, con una comprobación de plausibilidad en lugar de una transcripción a ciegas.
Evidencia en la documentación CE completa
Las funciones de seguridad registradas aparecen, con su vínculo con los peligros, el PLr y su origen, el resultado de SISTEMA y el estado de verificación, como capítulo propio en la exportación completa del proyecto (PDF y Word) y en la exportación estructurada del proyecto.
La demostración de la seguridad funcional se encuentra donde la vigilancia del mercado y los auditores la esperan: en el expediente técnico, sin un almacén de archivos aparte.
Lo que el módulo deliberadamente no hace
CE-Copilot no calcula el nivel de prestaciones alcanzado ni mantiene bibliotecas de componentes. Este cálculo crítico para la seguridad corresponde a SISTEMA, la herramienta de referencia gratuita del IFA de la DGUV, con los valores característicos de los componentes mantenidos por los fabricantes (VDMA 66413). Tampoco sustituye el módulo a la validación según EN ISO 13849-2 ni al criterio del ingeniero: S, F y P son deliberadamente entradas independientes y no se derivan del índice de riesgo de la evaluación del riesgo. La responsabilidad del marcado CE sigue siendo del fabricante.
Documente ahora de forma estructurada su demostración del nivel de prestaciones
Fije el PLr de cada función de seguridad de forma trazable, documente el resultado de SISTEMA y verifique PL ≥ PLr, como parte de su documentación CE completa. Desde el plan Starter, licencia por periodos de tres meses.