¿Qué es el HRNt? La evolución cuantitativa del análisis de riesgo en maquinaria

El HRNt (Hazard Rating Number temporal, por sus siglas en inglés) es una metodología cuantitativa de apreciación del riesgo en maquinaria industrial que extiende el método clásico HRN, formulado por Chris Steel en 1990, introduciendo dos correcciones críticas: la degradación temporal del sistema de seguridad y la evidencia operativa reciente. Desarrollado e integrado en el motor de cálculo de la plataforma AI SAFE de AutoSafeGroup Corp, el HRNt combina los parámetros clásicos de severidad, frecuencia, probabilidad de ocurrencia y personas expuestas con un factor de envejecimiento normativo y un ponderador de incidentes documentados, entregando una estimación numérica más realista del riesgo residual conforme a los marcos ISO 12100:2010 y ANSI B11.0:2023.

Por qué el HRN clásico se quedó corto

El método Hazard Rating Number, propuesto por Chris Steel en el artículo “Risk estimation” publicado en la revista The Safety & Health Practitioner en junio de 1990, ofreció al mundo industrial una de las primeras herramientas cuantitativas verdaderamente operativas para estimar el riesgo de una tarea peligrosa en maquinaria. La fórmula original, HRN = LO × FE × DPH × NP, donde LO es la probabilidad de ocurrencia, FE la frecuencia de exposición, DPH el grado potencial de daño y NP el número de personas expuestas, se convirtió durante tres décadas en una referencia casi universal en auditorías de seguridad.

Sin embargo, el HRN clásico presenta tres limitaciones estructurales que la realidad industrial del siglo XXI hace imposibles de ignorar. La primera es que trata el riesgo como una magnitud estática: una vez estimado, el número no cambia con el paso del tiempo, como si el envejecimiento de los componentes de seguridad, el desgaste mecánico y la degradación del software fueran irrelevantes para el riesgo residual. La segunda es que ignora por completo la historia operativa del equipo: un paletizador que tuvo tres incidentes documentados en el último año recibe, bajo HRN, la misma puntuación que otro idéntico que nunca tuvo incidentes. La tercera es que no pondera la posibilidad de evitación del daño (PA), un parámetro que ISO 13849-1 introduce explícitamente para el cálculo del Performance Level requerido (PLr).

Estas tres limitaciones no son meros defectos académicos. En la práctica, un HRN obsoleto puede conducir a decisiones de inversión en reducción de riesgo manifiestamente erróneas: subestimar el riesgo de una máquina antigua con historial de fallos, o sobreestimar el de una máquina recién comisionada con dispositivos de seguridad certificados. Ninguna de las dos situaciones es aceptable para un sistema de gestión de seguridad maduro.

La fórmula HRNt: qué añade y cómo lo calcula

La metodología HRNt extiende el HRN clásico introduciendo dos nuevos factores y un ponderador paralelo que incorpora la posibilidad de evitación. La fórmula operativa adoptada en AI SAFE es:

HRNt = √( HRN × HRP × φ(t) × fE )

Donde los términos se definen del siguiente modo.

• HRN es el Hazard Rating Number clásico, calculado como HRN = GS × FE × PO × NP, siguiendo la estructura original de Steel con la severidad del peligro (GS), la frecuencia de exposición (FE), la probabilidad de ocurrencia (PO) y el número de personas en riesgo (NP).
• HRP es el Hazard Rating potential-based, un ponderador paralelo definido como HRP = GS × FE × PO × PA, donde el número de personas (NP) se sustituye por la posibilidad de evitar el daño (PA). Este segundo cálculo se inspira directamente en la estructura de parámetros S-F-P de la curva del Anexo A de ISO 13849-1, lo que permite que el HRNt converse naturalmente con el cálculo del Performance Level requerido.
• φ(t) es la función de degradación temporal, que cuantifica el envejecimiento del sistema de seguridad. Típicamente se modela como una función monótona creciente del tiempo transcurrido desde la última prueba funcional documentada, con valores entre 1.0 (sistema recién probado) y un techo superior cuando se supera el intervalo de prueba recomendado (habitualmente 12 meses para sistemas PLd/SIL2).
• fE es el factor de evidencia operativa, un ponderador binario o continuo que amplifica el HRNt cuando existe historial documentado de incidentes, casi-incidentes o no conformidades en tareas equivalentes realizadas en equipos similares. fE = 1.0 cuando no hay incidentes; fE > 1.0 cuando existen.

El operador raíz cuadrada (√) cumple una función matemática importante: mantiene el HRNt en una escala interpretable (comparable al HRN clásico) incluso cuando se multiplican cuatro términos. Sin este operador, los valores escalarían tanto que perderían utilidad operativa, que es precisamente una de las críticas más frecuentes al HRN original cuando se aplica a escenarios de alta severidad y frecuencia elevada.

Cómo encaja el HRNt en el marco ISO 12100 y ANSI B11.0

La apreciación del riesgo descrita por ISO 12100:2010 se estructura en seis pasos iterativos: determinación de los límites de la máquina, identificación de los peligros, estimación del riesgo, evaluación del riesgo, reducción del riesgo mediante medidas de protección y reevaluación hasta alcanzar un nivel tolerable. El HRNt opera específicamente en los pasos 3 (estimación) y 4 (evaluación), proporcionando una métrica numérica que permite comparar riesgos entre tareas y priorizar la asignación de recursos de reducción.

ANSI B11.0:2023, en su Anexo E (Tabla 9), define cuatro factores que deben considerarse al estimar la probabilidad de ocurrencia del daño: la frecuencia de la tarea, la duración de la exposición, las condiciones del entorno (iluminación, temperatura, ruido) y la complejidad de la tarea. El HRNt absorbe estos factores en su componente PO (probabilidad de ocurrencia), permitiendo cumplir con el espíritu de ANSI B11.0 sin necesidad de metodologías paralelas.

Una vez obtenido el valor HRNt, el motor de cálculo de AI SAFE lo transforma en el Performance Level requerido (PLr) mediante el diagrama del Anexo A de ISO 13849-1:2023, utilizando la correspondencia entre los parámetros S-F-P y el índice HRNt para asignar automáticamente la categoría de riesgo (RC) de ANSI B11.0 y el Safety Integrity Level (SIL) equivalente de IEC 62061. Esta interoperabilidad automatizada es uno de los diferenciales estructurales del software frente a análisis de riesgo realizados en hoja de cálculo.

Un caso numérico: paletizador con tablero eléctrico

Considere un caso operativo real: un paletizador industrial en el que se identifica el riesgo de descarga eléctrica por contacto con piezas energizadas durante intervenciones de mantenimiento del tablero eléctrico. Los parámetros iniciales, antes de implementar medidas de reducción, son: severidad GS = 15.00, probabilidad de ocurrencia PO = 2.00, frecuencia de exposición FE = 1.50, personas en riesgo NP = 2.00 y posibilidad de evitación PA = 2.50. No existen incidentes documentados previos.

La implementación de un sistema LOTO (bloqueo y etiquetado) en el tablero eléctrico, conforme a OSHA 29 CFR 1910.147 y ANSI Z244.1, reduce drásticamente la probabilidad de ocurrencia al aislar la fuente de energía. Tras la medida, los parámetros se reevalúan: la probabilidad de ocurrencia PO cae de 2.00 a 0.03 (reducción de casi dos órdenes de magnitud), el resto de los parámetros se mantienen invariables, pero ahora existe un incidente documentado previo que debe ponderarse. El HRNt recalculado es 1.51 — clasificación del riesgo: ACEPTABLE.

La función de degradación temporal φ(t)

El factor φ(t) es uno de los diferenciales conceptuales más importantes del HRNt frente al HRN clásico. Su justificación normativa descansa en IEC 62061 y en ISO 13849-1:2023, que exigen a los sistemas de control relacionados con la seguridad (SRP/CS) mantenerse dentro de los rangos PFHd (probabilidad de falla peligrosa por hora) durante toda su vida útil. La degradación temporal no es una hipótesis opcional: es una exigencia de cumplimiento funcional.

En la práctica, φ(t) se modela como una función lineal a tramos: φ(t) = 1.0 desde la puesta en marcha hasta el intervalo de prueba recomendado (por defecto 12 meses), y φ(t) crece linealmente a partir de entonces hasta alcanzar un techo de 2.0 cuando se duplica el intervalo sin pruebas funcionales. La pendiente se modula por el tipo de componente (electromecánico, electrónico programable, puramente mecánico) y por el entorno (limpio, corrosivo, alta temperatura).

Esta formulación no castiga gratuitamente a los sistemas antiguos: un paletizador con sistema de seguridad probado funcionalmente en los últimos 12 meses recibe exactamente el mismo φ(t) = 1.0 que uno recién comisionado. Pero si el registro de la prueba funcional no existe o tiene más de 12 meses, el HRNt incorpora esa realidad automáticamente, reflejando el riesgo auditor real.

El factor de evidencia operativa fE

El factor fE introduce en el HRNt la memoria histórica del equipo. Cuando existe documentación de incidentes, casi-incidentes o no conformidades en tareas similares sobre el mismo tipo de máquina (paletizador, prensa, robot colaborativo, etc.), fE toma un valor superior a 1.0, amplificando el HRNt calculado. La magnitud exacta de la amplificación depende de tres subfactores: la gravedad del incidente previo, la proximidad temporal y la similitud de la tarea con la que ahora se analiza.

Esta corrección es importante por razones que la práctica auditora confirma mes a mes. Los datos empíricos muestran que los equipos con historial de incidentes tienen probabilidades de reincidencia significativamente superiores al promedio de la flota, incluso después de implementadas medidas correctivas. Ignorar ese patrón en la estimación del riesgo residual es ignorar evidencia sustantiva, y ningún auditor serio lo aceptaría.

Cómo el motor de IA de AI SAFE calcula el HRNt automáticamente

La plataforma AI SAFE, disponible en www.aisafegroup.com, automatiza el cálculo completo del HRNt mediante un motor de inteligencia artificial que opera bajo los principios de gobernanza de la norma ISO/IEC 42001:2023 para sistemas de gestión de IA. El motor ingiere los parámetros introducidos por el ingeniero de seguridad — severidad, frecuencia, probabilidad, personas expuestas, evitabilidad, tiempo desde la última prueba funcional, historial de incidentes — y devuelve el HRNt calculado junto con el PLr, el SIL equivalente, la RC de ANSI B11.0 y un listado priorizado de medidas de reducción recomendadas, siempre con revisión humana obligatoria antes de emitir el informe definitivo.

La revisión humana obligatoria no es un detalle cosmético. Es una exigencia ética y regulatoria derivada del Reglamento (UE) 2024/1689 sobre inteligencia artificial, que clasifica los sistemas de IA aplicados a seguridad de maquinaria como sistemas de alto riesgo, con requisitos estrictos de supervisión humana significativa. AI SAFE cumple ese principio por diseño: la IA propone, el experto dispone.

El HRNt como puente hacia la formación certificada

Comprender el HRNt es un paso, aplicarlo con rigor y defenderlo en una auditoría es otro. Por esa razón AutoSafeGroup incluye la metodología HRNt como parte central del programa de formación de AI Safe Academy(www.aisafeacademy.com), la plataforma acreditada de formación en seguridad industrial que otorga las certificaciones CPMSS (Certified Professional in Machine Safety Standards) y CLAMSS (Certified Latin American Machine Safety Specialist). Ambas certificaciones evalúan específicamente la capacidad del profesional para aplicar el HRNt en escenarios reales de auditoría de maquinaria.

Conclusión

El HRNt no sustituye al HRN clásico: lo completa. Mantiene la simplicidad operativa que hizo del método de Chris Steel una herramienta popular durante tres décadas, pero añade dos correcciones que la realidad industrial exige desde hace años — degradación temporal y evidencia operativa — y las integra en una fórmula manejable que converge naturalmente con el cálculo del Performance Level requerido bajo ISO 13849-1:2023 y con las categorías de riesgo de ANSI B11.0:2023.

Para los profesionales que auditan seguridad de maquinaria en el ecosistema iberoamericano e internacional, adoptar el HRNt no es una decisión estética: es la alineación con un estándar cuantitativo que la IA industrial y la gobernanza ISO/IEC 42001 van a normalizar en los próximos años. Llegar temprano es siempre más barato que llegar tarde.

Preguntas frecuentes

¿El HRNt sustituye al HRN clásico?

No. El HRNt incluye el HRN dentro de su fórmula como primer término. Es una extensión compatible, no un reemplazo. Un profesional que domina el HRN puede migrar al HRNt en una sesión de formación sin abandonar su marco conceptual.

¿Está reconocido el HRNt en alguna norma ISO o ANSI?

El HRNt no es todavía una norma ISO o ANSI independiente. Es una metodología desarrollada por AutoSafeGroup Corp que opera dentro de los marcos ISO 12100:2010, ISO 13849-1:2023, ANSI B11.0:2023 e IEC 62061:2021. Las normas no imponen un método único de estimación numérica: solo exigen que el método sea sistemático, documentado y reproducible. El HRNt cumple esas tres condiciones.

¿Cómo se documenta un incidente para calcular fE?

El registro estándar incluye: fecha del incidente, equipo afectado (identificación unívoca), tarea que se estaba ejecutando, lesión o daño material causado, causas raíz identificadas y medidas correctivas implementadas. Este registro se importa directamente al motor de AI SAFE y el factor fE se calcula automáticamente.

¿Cuánto vale el techo superior de φ(t)?

El techo superior predefinido es 2.0 cuando se duplica el intervalo de prueba funcional recomendado. Este valor puede ajustarse por el auditor según la criticidad del equipo y el sector de aplicación (minería, alimentación, automoción). La configuración por defecto es conservadora.

¿El HRNt aplica a robots colaborativos y cobots?

Sí. Para sistemas robóticos industriales se aplica en conjunto con el marco ANSI/A3 R15.06-2025 (adopción nacional de ISO 10218-1:2025 e ISO 10218-2:2025) y con RIA TR R15.306:2016 sobre task-based risk assessment. El HRNt se calcula por tarea robótica individual, no por el sistema completo.