Determinación del PLr bajo ISO 13849-1 y Convergencia con ANSI/RIA TR15.306
El Problema de Fondo que Nadie Quiere Discutir
En más de 15 años de auditorías de seguridad de maquinaria, he identificado un patrón recurrente que pone en riesgo vidas humanas en plantas industriales de todo el continente: la instalación de robots colaborativos sin una determinación rigurosa del Performance Level requerido (PLr). Las organizaciones invierten millones en automatización avanzada y confían su seguridad a una etiqueta de “colaborativo” que, técnicamente, no exime al integrador de realizar el análisis de riesgo completo bajo ISO 12100 y la determinación del PLr conforme a ISO 13849-1.
Como miembro activo de A3 (Association for Advancing Automation) y la ISA (International Society of Automation), observo con preocupación cómo esta brecha técnica persiste incluso en instalaciones auditadas por entidades de certificación reconocidas. Este artículo desarrolla la metodología completa de determinación del PLr en celdas robóticas colaborativas, con aplicación directa al grafo de riesgo normativo y la convergencia con el estándar americano ANSI/RIA TR15.306.
Fundamento Normativo: ISO 13849-1 y el Grafo de Riesgo
La norma ISO 13849-1:2015 establece el marco metodológico para el diseño y evaluación de partes de los sistemas de control relacionadas con la seguridad (SRP/CS). El núcleo del método es el grafo de riesgo, que determina el PLr a través de la evaluación paramétrica de tres variables fundamentales:
Severidad de la lesión (S): S1 — lesión reversible; S2 — lesión irreversible o muerte. Esta determinación debe basarse en el análisis de los peores escenarios realistas considerando todas las tareas de la máquina, incluyendo modos de operación anormales como ajuste, mantenimiento y resolución de averías.
Frecuencia o duración de exposición (F): F1 — rara a frecuente, o exposición de corta duración; F2 — frecuente a continua, o exposición de larga duración. El criterio temporal de referencia es 1/20 del tiempo de ciclo o 10 minutos, lo que sea mayor.
Posibilidad de evitación o limitación del daño (P): P1 — posible bajo condiciones específicas; P2 — apenas posible. Este parámetro incorpora variables como la velocidad del movimiento peligroso, la distancia de seguridad disponible, el nivel de conciencia del operador y el tiempo de respuesta del sistema de parada.
Categorías de Arquitectura: Más allá de la Categoría 3
Uno de los errores más frecuentes que detecto en auditorías de celdas robóticas es la asignación automática de Categoría 3 a todos los circuitos de seguridad, sin verificar si los parámetros cuantitativos (MTTFD, DC, CCF) permiten alcanzar el PLr determinado. Las categorías de arquitectura establecidas en ISO 13849-1 Annex K definen estructuras que van desde la Categoría B (diseño básico, sin medidas especiales) hasta la Categoría 4 (redundancia total con detección de fallas en cada ciclo de demanda).
Common Cause Failure (CCF): El Factor que Define el PLd Real
El CCF es la variable técnica más subestimada en los diseños de seguridad que evalúo. Un sistema puede tener arquitectura de Categoría 3 o 4, pero si el CCF no supera los 65 puntos conforme a la tabla F.1 de ISO 13849-1, el PLd obtenido se degrada automáticamente. Las medidas anti-CCF incluyen: separación física de canales, diversidad tecnológica, protección contra sobretensiones, inmunidad EMC y procedimientos de prueba independientes.
Convergencia con ANSI/RIA TR15.306 para Integración Americana
Para plantas que operan bajo marcos regulatorios mixtos (ISO europeo + ANSI americano), la convergencia metodológica entre ISO 13849-1 y ANSI/RIA TR15.306 es imprescindible. El estándar americano adopta el concepto de “Risk Assessment” basado en ANSI B11.0, que también utiliza los parámetros S, F y P, pero con criterios de interpretación ligeramente diferentes. La tabla de equivalencia SIL/PL (ISO 13849-1 Tabla 4) permite la traducción bidireccional entre ambos sistemas.
AI SAFE ACADEMYAPLICACIÓN PRÁCTICAAI SAFE automatiza el proceso de determinación del PLr mediante su motor de inteligencia artificial, analizando imágenes de la celda robótica y la información contextual del proceso para sugerir el PLr apropiado para cada función de seguridad identificada. La plataforma AI SAFE genera automáticamente la documentación técnica del análisis de riesgo en formato listo para auditoría, incluyendo el grafo de riesgo parametrizado, las arquitecturas SRP/CS recomendadas y el cálculo de MTTFD, DC y CCF. AI SAFE Academy ofrece el módulo certificado “ISO 13849-1 Avanzado para Integradores Robóticos” donde los profesionales aprenden a validar estas determinaciones bajo supervisión de un CPMSS. Todo bajo el principio fundamental: la IA asiste, el experto decide. |
Conclusión del Auditor
La robótica colaborativa no simplifica el análisis de seguridad funcional; lo complejiza. La evaluación del PLr en celdas colaborativas exige considerar escenarios de colisión humano-robot, modos de operación de aprendizaje (teach mode) y la integración de sistemas de detección de presencia con respuestas graduadas. Como CPMSS, mi criterio es claro: ninguna celda robótica debería entrar en operación productiva sin un análisis documentado del PLr y la verificación de arquitectura conforme a ISO 13849-1. La excelencia técnica en seguridad no es un costo; es la base de la confiabilidad operacional sostenible.