Guía de Cumplimiento de Seguridad en Sistemas Alimentadores: Requisitos CE, OSHA y Directiva de Máquinas

El cumplimiento de seguridad en alimentadores no es opcional ni automático

Un alimentador de tazón vibratorio sobre un banco parece inofensivo. Vibra silenciosamente, mueve pequeñas piezas por una pista y las descarga una a una. Pero la misma máquina tiene puntos de atrapamiento en la herramienta, resortes de accionamiento expuestos bajo el tazón y suficiente energía electromagnética para causar lesiones si alguien mete la mano mientras está en funcionamiento. Cuando ese alimentador se convierte en parte de una célula automatizada más grande, el perfil de riesgo crece aún más: el alimentador debe detenerse cuando se abre una protección, la parada de emergencia debe cortar la alimentación del accionamiento en un tiempo definido y el circuito de control debe cumplir un nivel de rendimiento específico.

El cumplimiento de seguridad para sistemas alimentadores significa satisfacer los requisitos de la Directiva de Máquinas CE en Europa y las normas de industria general de OSHA en Estados Unidos, junto con las normas armonizadas subyacentes que definen cómo se logra el cumplimiento. Esta guía cubre el marco regulatorio, el proceso de evaluación de riesgos, el diseño de resguardos, la implementación de paradas de emergencia, los circuitos de control con clasificación de seguridad y la documentación necesaria para demostrar el cumplimiento en una auditoría.

Este artículo complementa nuestra guía de validación IQ/OQ/PQ para sistemas de alimentación y nuestras prácticas de control de calidad para fabricación de alimentadores de tazón. La seguridad y la calidad son disciplinas separadas, pero comparten la misma mentalidad de documentación: escríbalo, pruébelo y guarde los registros.

Marco regulatorio: Directiva de Máquinas CE y OSHA

En el Espacio Económico Europeo, los sistemas alimentadores se clasifican como maquinaria según la Directiva 2006/42/EC (la Directiva de Máquinas). Cualquier alimentador comercializado en la UE debe llevar la marca CE, lo que requiere que el fabricante complete una evaluación de conformidad, compile un expediente técnico y emita una Declaración CE de Incorporación o Declaración de Conformidad dependiendo de si el alimentador se suministra como máquina independiente o como máquina incompleta para integración.

En Estados Unidos, OSHA 29 CFR 1910 Subparte O cubre maquinaria y resguardos de máquinas. La sección 1910.212 requiere que cualquier punto de operación peligroso esté resguardado, y que el método de resguardo impida que el operador tenga cualquier parte de su cuerpo en la zona de peligro durante el ciclo de operación. OSHA no prescribe normas técnicas específicas sobre cómo lograr esto, pero referencia las normas ANSI y NFPA como prácticas reconocidas.

La superposición práctica es significativa. Un alimentador que cumple con la Directiva de Máquinas con normas armonizadas típicamente también satisfará los requisitos de resguardo de OSHA, aunque las obligaciones de documentación y marcado difieren. Las empresas que venden en ambos mercados deben diseñar según el requisito más estricto y mantener archivos de documentación separados para cada jurisdicción.

• El marcado CE se aplica al mercado de la UE y requiere un expediente técnico, evaluación de riesgos y Declaración de Conformidad antes de que la máquina se ponga en servicio.
• OSHA se aplica al mercado estadounidense y requiere resguardo efectivo de puntos peligrosos pero no exige un formato de documentación específico.
• Diseñar según normas armonizadas (EN ISO 12100, EN ISO 13849, EN 60204-1) satisface ambos regímenes en la práctica.

Metodología de evaluación de riesgos según ISO 12100

ISO 12100 proporciona el método fundamental de evaluación de riesgos para maquinaria. El proceso tiene cuatro pasos: determinar los límites de la máquina, identificar peligros, estimar riesgos y evaluar si la reducción de riesgos es adecuada. Para un sistema alimentador, los límites incluyen la velocidad de alimentación prevista, tipos de piezas, entorno de operación y el nivel de habilidad del personal que interactuará con la máquina.

La identificación de peligros para un alimentador vibratorio típicamente incluye: atrapamiento en el borde del tazón o herramienta, aplastamiento entre el tazón y la base, puntos de pinzamiento en el escapamento de descarga, peligros eléctricos de la bobina de accionamiento y el controlador, exposición a ruido superior a 80 dB(A) y peligros ergonómicos por la carga manual del tazón. Cada peligro se puntúa según la severidad del daño y la probabilidad de ocurrencia.

La estimación de riesgos utiliza una matriz simple. Un peligro que podría causar lesión permanente y es probable que ocurra durante la operación normal requiere la reducción de riesgo al nivel más alto. Un peligro que solo podría causar lesión menor y es improbable requiere medidas menos agresivas. El principio clave es el método de tres pasos: primero, eliminar el peligro mediante diseño; segundo, añadir salvaguardas como resguardos y enclavamientos; tercero, proporcionar información para el uso como advertencias y capacitación.

Documente la evaluación de riesgos. Un auditor la solicitará, y forma la base de cada decisión de seguridad posterior.

• Paso 1 — diseño intrínsecamente seguro: hundir los resortes de accionamiento bajo la placa base, enrutar cables dentro del bastidor y seleccionar unidades de accionamiento de bajo ruido cuando sea factible.
• Paso 2 — salvaguardas: resguardos fijos sobre compartimentos de resortes, puertas enclavadas en el recinto del tazón y dispositivos de parada de emergencia al alcance.
• Paso 3 — información para el uso: instrucciones de operación, etiquetas de advertencia en el recinto y requisitos de capacitación para personal de mantenimiento.

Diseño de resguardos: resguardos fijos vs resguardos enclavados

Los resguardos son la salvaguarda principal para los puntos peligrosos del alimentador. La elección entre resguardos fijos y enclavados depende de la frecuencia con que se necesita acceso durante la operación normal.

Los resguardos fijos están sujetos en su lugar y solo pueden abrirse con herramientas. Son apropiados para puntos peligrosos que no requieren acceso durante la operación, como el compartimento de resortes de accionamiento bajo el tazón, la carcasa de la bobina electromagnética y los canales de enrutamiento de cables. Los resguardos fijos deben ser lo suficientemente robustos para resistir impactos previsibles y no deben crear nuevos peligros como bordes afilados.

Los resguardos enclavados están conectados al sistema de control de modo que abrir el resguardo detiene el movimiento peligroso. Son apropiados para puntos de acceso que operadores o personal de mantenimiento necesitan abrir regularmente, como la puerta del recinto del tazón para eliminar atascos o ajustar la herramienta. El enclavamiento debe impedir que el alimentador arranque mientras el resguardo está abierto y debe detener el alimentador cuando se abre el resguardo durante la operación.

Para alimentadores vibratorios, el bloqueo del resguardo rara vez se necesita porque el tazón se detiene en 1-2 segundos tras la desconexión de alimentación. Sin embargo, alimentadores centrífugos grandes o alimentadores rotativos con inercia significativa pueden requerir bloqueo del resguardo si el tiempo de parada excede el tiempo para que una persona alcance la zona de peligro.

Los dispositivos de enclavamiento deben diseñarse para resistir el uso indebido razonablemente previsible. Un interruptor codificado magnéticamente (como el Schmersal AES o Pilz PSENcode) es más resistente a manipulaciones que un simple interruptor de límite mecánico. La elección depende del nivel de riesgo determinado en la evaluación de riesgos.

Categorías de parada de emergencia e implementación

IEC 60204-1 define tres categorías de función de parada de emergencia. Categoría 0 detiene la máquina retirando inmediatamente la alimentación a los actuadores. Categoría 1 detiene la máquina retirando la alimentación tras una desaceleración controlada. Categoría 2 detiene la máquina manteniendo la alimentación a los actuadores para mantenimiento o posicionamiento controlado.

Para alimentadores vibratorios, la Categoría 0 es la elección estándar. El tazón se detiene casi instantáneamente cuando se retira la alimentación del accionamiento, por lo que no hay beneficio en una desaceleración controlada. El circuito de parada de emergencia debe cortar la alimentación a la bobina de accionamiento del alimentador y cualquier actuador asociado como cilindros de escapamento o boquillas de soplado.

El dispositivo de parada de emergencia debe ser un botón de cabeza de seta rojo sobre fondo amarillo, claramente visible y accesible desde la posición de operación normal. Para un alimentador integrado en una célula más grande, la parada de emergencia a nivel de célula también debe cortar la alimentación del alimentador, y el alimentador debe tener su propia parada de emergencia local para acceso de mantenimiento.

Los circuitos de parada de emergencia deben cablearse, no implementarse únicamente mediante software. El circuito debe ser auto-supervisado, lo que significa que un fallo en el propio circuito (como un contacto soldado) debe detectarse e impedir un rearranque. Esto se logra típicamente mediante arquitectura de doble canal con relés de supervisión o PLC de seguridad.

• Categoría 0 (parada incontrolada): estándar para alimentadores vibratorios — corte de alimentación inmediato, el tazón se detiene en menos de 2 segundos.
• Categoría 1 (parada controlada y luego corte de alimentación): usada para alimentadores con componentes servo que necesitan desaceleración controlada.
• Categoría 2 (parada controlada con alimentación mantenida): rara vez usada para alimentadores; más común para máquinas que deben mantener posición tras la parada.

Circuitos de control con clasificación de seguridad: PLd, PLe e ISO 13849

ISO 13849-1 define Niveles de Rendimiento (PL a hasta e) para las partes relacionadas con la seguridad de los sistemas de control. El PL requerido para una función de seguridad dada se determina por la evaluación de riesgos — específicamente, la severidad del daño, la frecuencia y duración de la exposición, y la posibilidad de evitar el peligro.

Para la mayoría de las funciones de seguridad del alimentador (resguardo enclavado, parada de emergencia), PLd es el requisito típico. Esto corresponde a una probabilidad media de fallo peligroso por hora entre 10⁻⁶ y 10⁻⁵. Lograr PLd requiere una arquitectura de Categoría 3 o Categoría 4, lo que significa que la función de seguridad debe diseñarse de modo que un fallo único no cause la pérdida de la función de seguridad, y el fallo debe detectarse en o antes de la siguiente demanda de la función de seguridad.

En la práctica, PLd se logra mediante circuitos de seguridad de doble canal con supervisión. Una implementación típica utiliza dos dispositivos de entrada con clasificación de seguridad (como contactos de parada de emergencia de doble canal o dos interruptores codificados magnéticamente), cableados a un relé de seguridad o PLC de seguridad que supervisa ambos canales para verificar la coherencia. Si un canal falla, el relé de seguridad detecta la discrepancia e impide el rearranque hasta que se corrija el fallo.

PLe (el nivel más alto) solo se requiere cuando la evaluación de riesgos identifica un riesgo muy alto — por ejemplo, un alimentador operando en proximidad cercana a un operador sin salvaguardas alternativas. PLe requiere arquitectura de Categoría 4 con mayor cobertura de diagnóstico y detección de fallos más rigurosa.

Requisitos de documentación para el cumplimiento

El cumplimiento de seguridad solo es tan bueno como la documentación que lo demuestra. Tanto la Directiva de Máquinas CE como OSHA (a través de prácticas reconocidas) requieren que las decisiones relacionadas con la seguridad se documenten y conserven.

Para el marcado CE, el expediente técnico debe incluir: la evaluación de riesgos, la lista de normas armonizadas aplicadas, los diagramas de circuitos de las funciones de seguridad, el cálculo o justificación del Nivel de Rendimiento alcanzado, la Declaración de Conformidad y las instrucciones de operación. El expediente debe conservarse durante al menos 10 años después de que la última unidad se comercialice.

Para el cumplimiento de OSHA, la documentación está menos prescrita formalmente pero es igualmente importante en la práctica. Los registros de mantenimiento, los registros de capacitación y el análisis de peligros demuestran la debida diligencia si ocurre un incidente. Muchas empresas estadounidenses adoptan voluntariamente el formato de evaluación de riesgos EN ISO 12100 porque proporciona una estructura reconocida.

Cuando un alimentador se suministra como máquina incompleta (para integración en un sistema más grande), el fabricante emite una Declaración de Incorporación en lugar de una Declaración de Conformidad. El integrador entonces completa la evaluación de conformidad para la máquina completa. Este es el arreglo más común para alimentadores personalizados construidos para proyectos de automatización OEM.

• Informe de evaluación de riesgos: identifica todos los peligros, estima los riesgos y registra las medidas de reducción de riesgos aplicadas.
• Documentación del circuito de seguridad: esquemas, cálculos de PL y especificaciones de componentes para todas las funciones de control relacionadas con la seguridad.
• Declaración de Conformidad o Incorporación: requerida para el marcado CE; indica qué directivas y normas cumple la máquina.
• Instrucciones de operación: deben incluir advertencias de seguridad, procedimientos de mantenimiento e información sobre riesgos residuales.

Lista de verificación de cumplimiento de seguridad del alimentador

Use esta lista de verificación al especificar o revisar un sistema alimentador para el cumplimiento de seguridad. No todos los elementos aplican a cada instalación, pero la lista cubre los requisitos más comunes para ambos regímenes CE y OSHA.

Preguntas Frecuentes

¿Un alimentador de tazón vibratorio necesita marcado CE?

Un alimentador de tazón vibratorio comercializado en la UE como máquina independiente debe llevar la marca CE bajo la Directiva de Máquinas 2006/42/EC. Si el alimentador se suministra como máquina incompleta para integración en un sistema más grande, el fabricante emite una Declaración de Incorporación en su lugar, y el integrador completa el marcado CE para la instalación completa.

¿Qué norma OSHA aplica al resguardo de alimentadores?

OSHA 29 CFR 1910.212 es la norma principal para resguardo de maquinaria en la industria general. Requiere que todos los puntos de operación que puedan exponer a un empleado a lesiones estén resguardados, y que el método de resguardo impida al operador entrar en la zona de peligro durante el ciclo de operación. OSHA también referencia NFPA 79 para seguridad eléctrica en maquinaria industrial.

¿Qué Nivel de Rendimiento se requiere para un enclavamiento de alimentador?

PLd según ISO 13849-1 es el requisito típico para resguardos enclavados y paradas de emergencia de alimentadores. Esto lo determina la evaluación de riesgos: la severidad de la lesión potencial suele ser grave (no reversible), la exposición es frecuente y la evitación es limitada, lo que se asigna a PLd. PLe solo se requiere en escenarios de riesgo muy alto.

¿Puede un alimentador usar una parada de emergencia de un solo canal?

Una parada de emergencia de un solo canal no cumple los requisitos de PLd porque un fallo único (como un contacto soldado) podría causar la pérdida de la función de seguridad. PLd requiere al menos una arquitectura de Categoría 3, lo que significa supervisión de doble canal. En la práctica, esto significa usar un botón de parada de emergencia de doble canal cableado a un relé de seguridad o PLC de seguridad.

¿Se requiere un recinto acústico para el cumplimiento CE?

La Directiva de Máquinas requiere que el ruido se reduzca al nivel más bajo factible y que el nivel de potencia sonora se documente en las instrucciones de operación. Un recinto acústico no es obligatorio, pero si el alimentador supera los 80 dB(A) en la posición del operador, el fabricante debe especificar protección auditiva en las instrucciones. Muchos clientes requieren recintos por razones de salud ocupacional independientemente del mínimo regulatorio.

¿Quién es responsable del cumplimiento de seguridad cuando un alimentador se integra en una máquina más grande?

El fabricante del alimentador es responsable de la seguridad del alimentador tal como se suministra, documentada en la Declaración de Incorporación. El integrador que ensambla la máquina completa es responsable de la seguridad general del sistema integrado, incluyendo la interacción entre el alimentador y otros módulos. El integrador emite la Declaración de Conformidad final para la máquina completa.

Conclusión

El cumplimiento de seguridad para sistemas alimentadores es un proceso estructurado: identificar los peligros, estimar los riesgos, aplicar medidas de reducción de riesgos en el orden prescrito y documentar cada decisión. La Directiva de Máquinas CE y las normas OSHA comparten la misma lógica subyacente — resguardar los puntos peligrosos, proporcionar paradas fiables y demostrarlo con documentación. Diseñar según normas armonizadas desde el inicio evita costosas modificaciones y asegura que el alimentador pueda comercializarse o instalarse en la planta sin brechas de cumplimiento. Si necesita ayuda para especificar los requisitos de seguridad para un proyecto de alimentador, comparta los detalles de su aplicación con nuestro equipo de ingeniería.