Interbloqueos de resguardos de máquinas: ISO 14119 Tipos, selección y comprobaciones

Puntos clave

• Un dispositivo de enclavamiento hace que un resguardo móvil sea exigible: resguardo abierto significa que la función peligrosa se detiene y no puede arrancar. El bloqueo del resguardo también mantiene el resguardo cerrado hasta que el peligro ha desaparecido, incluyendo el tiempo de parada por inercia.
• La ISO 14119 define cuatro tipos de dispositivo: tipo 1 mecánico no codificado, tipo 2 mecánico codificado (el interruptor de lengüeta), tipo 3 sin contacto no codificado, tipo 4 sin contacto codificado (RFID).
• La anulación es el modo de fallo en servicio central. La norma exige minimizar la motivación para anular: un resguardo que cuesta minutos en cada atasco acabará encontrando una brida y un actuador de repuesto.
• El cableado en serie puede ocultar fallos. Encadenar en margarita enclavamientos electromecánicos a un único relé de seguridad invita al enmascaramiento de fallos cuando las puertas se abren en secuencias solapadas, degradando la cobertura diagnóstica declarada.
• Los enclavamientos fallan silenciosamente entre demandas: una prueba funcional programada de cada resguardo, registrada por resguardo, mantiene la función de seguridad real en lugar de asumida.

Lo que hace un enclavamiento y lo que añade el bloqueo del resguardo

Este artículo trata los dispositivos montados en resguardos móviles; para los resguardos en sí, vea nuestra guía sobre protección de máquinas.

Un dispositivo de enclavamiento vincula la posición del resguardo al sistema de control relacionado con la seguridad: al abrir el resguardo la función peligrosa se detiene, y mientras está abierto la función no puede arrancar. Nada en esa definición obliga a mantener la puerta cerrada.

Ese vacío importa siempre que el peligro dure más que la apertura: una hoja de sierra que sigue girando por inercia, una centrífuga que sigue girando. Ahí, el bloqueo del resguardo mantiene el resguardo cerrado hasta que un retardo de tiempo que cubre la peor desaceleración por inercia, o un monitor de paro, lo libere.

Un enclavamiento cubre las tareas rutinarias para las que fue diseñado; no es aislamiento de energía. Cualquier medida más intrusiva recibe un completo bloqueo y etiquetado (lockout/tagout).

Los cuatro tipos de dispositivo según la ISO 14119, en palabras llanas

• Tipo 1, mecánico, no codificado: un interruptor de posición accionado por una leva en la puerta, o un interruptor en la bisagra. Cualquier cosa que empuje el vástago, incluido un destornillador, imita un resguardo cerrado.
• Tipo 2, mecánico, codificado: el interruptor de lengüeta: un actuador con forma entra en la cabeza del interruptor. La codificación es la forma, así que el actuador de repuesto en el cajón es la debilidad conocida de este tipo.
• Tipo 3, sin contacto, no codificado: un imán simple y un contacto reed, o un sensor inductivo. Tolerante a la suciedad y al desalineamiento, se anula con cualquier imán de nevera o arandela.
• Tipo 4, sin contacto, codificado: RFID o dispositivos de imán codificado que responden sólo a su actuador coincidente, a menudo únicamente a una unidad enseñada individualmente.

La ISO 14119 también gradúa la codificación: baja son de 1 a 9 códigos posibles, media de 10 a 1.000, alta más de 1.000. En palabras llanas: qué tan difícil es engañar al dispositivo con algo del caja de herramientas. Las responsabilidades se dividen como describe nuestro artículo sobre la Regulación de Maquinaria de la UE 2023/1230: el fabricante integra los dispositivos, el usuario los mantiene efectivos en servicio.

Anulación: el problema alrededor del que se reescribió la norma

Los enclavamientos rara vez mienten por sí solos; alguien los hace mentir. La ISO 14119 trata la anulación como un problema de diseño: evalúe la motivación previsible para anular cada resguardo y luego minímela. Las medidas se ordenan así:

• Eliminar la motivación. Si la tarea detrás de la puerta (desatasco, cambio de formato, muestreo) se hace rara, más rápida, o posible sin abrir el resguardo, la razón para puentear desaparece.
• Usar dispositivos de alta codificación donde la motivación persista, de modo que un actuador de repuesto o un imán ya no sean suficientes.
• Montar fuera de alcance, oculto o detrás de una obstrucción, de forma que presentar un actuador sustituto sea poco práctico.
• Fijar los actuadores de forma no desmontable: tornillos unidireccionales, fijaciones de seguridad o soldadura, para que el actuador no pueda trasladarse de la puerta a la cabeza del interruptor.

El orden es el mensaje: una planta que responde a cada anulación con una charla más severa en la caja de herramientas, mientras el resguardo sigue costando dos horas por turno, trata el síntoma y preserva la causa.

Bloqueo del resguardo: decida qué ocurre ante una pérdida de alimentación

• Aplicado por muelle, liberado por alimentación: un muelle mantiene el pestillo engranado; la alimentación lo libera. Ante un corte de energía el resguardo permanece bloqueado: la elección habitual para peligros por inercia; un corte de energía nunca entrega a nadie una puerta abierta sobre una hoja que sigue girando.
• Aplicado por alimentación (alimentación para bloquear): la alimentación mantiene el pestillo, por lo que ante un corte de energía el bloqueo se libera. Buscado cuando atrapar a una persona dentro es el mayor riesgo, y precisamente erróneo donde la máquina sigue girando durante un corte; un dispositivo aplicado por muelle con una liberación interna de escape suele resolver el conflicto.

Demuestre la condición de liberación frente al peor tiempo de desaceleración y verifique la fuerza de retención nominal contra lo que una persona puede tirar: un bloqueo que cede ante un tirón es decoración.

Cadenas en serie y enmascaramiento de fallos

Conectar varios enclavamientos electromecánicos en serie a un relé de seguridad es barato y está en todas partes. La trampa es el enmascaramiento de fallos: una puerta vecina que se abre y cierra en una secuencia solapada puede presentar al relé un cambio de señal limpio mientras un dispositivo está con un contacto averiado, y la línea sigue funcionando con un contacto de seguridad muerto dormido en la cadena.

El enmascaramiento degrada la cobertura diagnóstica alcanzable. La ISO/TR 24119 da el método de evaluación, impulsado por la longitud de la cadena y la frecuencia de apertura de las puertas; cadenas largas de puertas muy utilizadas normalmente se evalúan con cobertura baja o nula, limitando el nivel de rendimiento alcanzable. Las soluciones son estructurales: cadenas cortas, puertas muy usadas monitorizadas individualmente en E/S de seguridad, o dispositivos electrónicos tipo 4 con salidas OSSD auto-monitoreadas, que se encadenan sin enmascaramiento.

Mantener los enclavamientos honestos en servicio

Tres degradadores lentos causan la mayor parte del daño. El descolgamiento de la puerta hace que el actuador entre en la cabeza del interruptor con ángulo y lo desgaste hasta que la puerta deja de cerrarse bien, que es cómo empieza el puenteo. Los actuadores desgastados y los soportes flexibles rotos causan paradas intermitentes que se atribuyen al interruptor y se solucionan con una brida. Y las funciones no probadas se pudren silenciosamente: un enclavamiento sólo actúa cuando se abre el resguardo, así que puede estar fallado durante meses.

La contramedida es una prueba funcional de cada resguardo enclavado en un calendario: abrirlo, verificar la detención y la prevención del arranque; para bloqueos, verificar la retención y la liberación. La frecuencia la define una evaluación de riesgos, comúnmente entre mensual y anual por resguardo, decidiendo la validación de la máquina y la tasa de demanda, además de una inspección periódica cercana de alineación, fijaciones y desgaste de actuadores. Mantenga el calendario en el mismo plan de mantenimiento preventivo que el resto del activo, y registre quién lo probó: este es trabajo de competencia designada para su matriz de habilidades de mantenimiento.

En Fabrico, las comprobaciones de cada resguardo se ejecutan como tareas PM recurrentes con una lista de verificación, se almacena por activo la condición encontrada y la condición dejada, una comprobación fallida puede desencadenar una tarea de seguimiento, y la historia está disponible cuando un auditor pregunta qué se probó y cuándo. Para ver eso en su propia lista de resguardos, reserve una breve demostración.

Un ejemplo práctico con cifras reales

Una línea de envasado tiene 14 resguardos enclavados: 9 interruptores de lengüeta (tipo 2) y 5 dispositivos RFID (tipo 4). El sitio fija una prueba funcional trimestral de cada resguardo, agrupada con el día de PM de la línea: 14 pruebas por trimestre, 56 al año, aproximadamente 10 minutos cada una incluyendo el registro, unas 9 horas de tiempo de técnico al año. Cada resguardo también recibe una inspección anual detallada de alineación, fijaciones y desgaste de actuadores.

Hallazgos del primer año:

• 2 puertas descolgadas en la encartonadora, actuadores entrando en las cabezas de los interruptores en ángulo y visiblemente desgastados. Bisagras ajustadas, actuadores reemplazados: una captura barata antes de que se convirtieran en una falla intermitente.
• 1 interruptor de lengüeta puenteado en la empacadora de cajas: el actuador de repuesto sujetado con una brida dentro de la cabeza del interruptor. La investigación, no la culpa, encontró la causa: ese resguardo se abría unas 11 veces por turno para despejar atascos. En 3 turnos son 33 aperturas al día, y a aproximadamente 4 minutos por ciclo de parada y reinicio, cerca de 132 minutos de tiempo de línea perdido cada día colgando de una puerta.

La solución llegó en dos frentes: se corrigió la fuente del atasco, un riel guía desgastado, reduciendo las aperturas por debajo de 2 por turno, y el interruptor de lengüeta se reemplazó por un dispositivo RFID de alta codificación montado fuera de alcance. El orden importa. La anulación fue un síntoma del proceso, y la brida fue el mensajero; instalar primero el RFID con los atascos sin tocar sólo habría generado una anulación más ingeniosa.

Errores comunes

• Comprar dispositivos de alta codificación dejando la motivación intacta. La codificación aumenta el esfuerzo para anular; no hace nada sobre la razón.
• Tratar un enclavamiento puenteado puramente como un caso disciplinario. Una anulación es evidencia sobre la tarea detrás de ese resguardo. Pregunte cuánto le cuesta la puerta al operario por turno.
• Cadenas largas en serie sin control. Diez puertas en un relé de seguridad parece ordenado y puede enmascarar silenciosamente un contacto averiado durante meses. Evalúe la cadena o monitorice las puertas individualmente.
• Sin un calendario de pruebas funcionales. Un enclavamiento pasa la vida sin hacer nada; las fallas duermen hasta la demanda que cuenta.
• Olvidar el bloqueo del resguardo donde el peligro dura más que la apertura. Si algo coastea, se desacelera lentamente o queda caliente después de la orden de parada, el enclavamiento por posición solo abre la puerta sobre un peligro activo.
• Sin registros por resguardo. "Comprobamos los resguardos" no prueba nada sobre el resguardo 7. Una línea por resguardo, por prueba, con el hallazgo, es lo que resiste tras un incidente.

Preguntas frecuentes

¿Cuál es la diferencia entre un enclavamiento y el bloqueo del resguardo?

Un enclavamiento vincula la posición del resguardo a la máquina: abra el resguardo y la función peligrosa se detiene y no puede arrancar. El bloqueo del resguardo añade una retención física: el resguardo permanece cerrado hasta que un retardo de tiempo o un monitor de paro confirma que el peligro ha terminado. El bloqueo es necesario siempre que la desaceleración por inercia u otro peligro persistente dure más que la apertura.

¿Qué son los dispositivos tipo 1 a 4 de la ISO 14119?

Tipo 1: mecánico, no codificado (interruptor de posición accionado por leva). Tipo 2: mecánico, codificado (interruptor de lengüeta). Tipo 3: sin contacto, no codificado (imán simple o sensor inductivo). Tipo 4: sin contacto, codificado (RFID o imán codificado). La codificación va de baja (1 a 9 códigos) a alta (más de 1.000); mayor codificación proporciona resistencia a la anulación.

¿Se pueden cablear los enclavamientos en serie?

Sí, pero las cadenas de dispositivos electromecánicos están expuestas al enmascaramiento de fallos: las aperturas solapadas de puertas pueden ocultar un contacto averiado al relé de seguridad, degradando la cobertura diagnóstica. La ISO/TR 24119 da el método de evaluación. Mantenga las cadenas cortas, monitorice las puertas muy usadas individualmente, o encadene dispositivos electrónicos con salidas OSSD autoverificadas.

¿Con qué frecuencia deberían probarse los enclavamientos de resguardos?

Según un calendario definido por su evaluación de riesgos y la validación de la máquina, comúnmente entre mensual y anual por resguardo, con mayor frecuencia para puertas de alta demanda. La prueba: abrir el resguardo, verificar la detención y la prevención del arranque; para bloqueos, la retención y la liberación. Lo que importa es que cada resguardo esté en el calendario y que cada prueba deje un registro.

¿Qué debemos hacer cuando encontramos un enclavamiento anulado?

Detenga la máquina y restaure la función de seguridad antes de que vuelva a funcionar; un enclavamiento puenteado significa que el resguardo no es un resguardo. Registre el hallazgo contra ese resguardo, luego investigue la tarea detrás de la puerta: con qué frecuencia se abre, por qué y qué cuesta cada apertura. Arregle esa causa primero y después decida si también es necesario un dispositivo de mayor codificación, un montaje reubicado o un actuador no desmontable.