Menu
Evaluación de riesgos de maquinaria: el método ISO 12100 en la práctica

Evaluación de riesgos de maquinaria: el método ISO 12100 en la práctica

Cómo funciona realmente la ISO 12100: determinando los límites de la máquina, identificando los peligros por fase del ciclo de vida, estimando el riesgo a partir de la gravedad y de tres parámetros de probabilidad, y llevando a cabo los tres pasos en el orden requerido.
Evaluación de riesgos de maquinaria: el método ISO 12100 en la práctica

Puntos clave

  • ISO 12100 es la norma matriz: proporciona el método de evaluación y reducción del riesgo. ISO 13849 trata de cuán fiable debe ser una función de seguridad, ISO 14119 de los dispositivos de enclavamiento que la implementan.
  • La reducción del riesgo es un método de tres pasos en un orden fijo: diseño intrínsecamente seguro, luego protecciones y medidas complementarias, y por último la información para el uso.
  • El riesgo se estima a partir de la gravedad del daño combinada con la probabilidad de que ocurra ese daño, donde la probabilidad se descompone en tres entradas separadas: frecuencia y duración de la exposición, probabilidad del evento peligroso y posibilidad de evitación o limitación.
  • La identificación de peligros debe cubrir todas las fases del ciclo de vida, no solo el funcionamiento normal. El ajuste, la limpieza, el despeje de atascos, el mantenimiento y la retirada de servicio son donde los resguardos están abiertos.
  • Modificar una máquina le devuelve al bucle y puede convertir a la planta en fabricante a efectos legales. Un alimentador retrofitted en una cinta, un nuevo resguardo, un interbloqueo anulado o un sistema de control cambiado reabren la evaluación y el expediente técnico.

Qué es ISO 12100 y qué no es

ISO 12100 (Principios generales para el diseño: evaluación y reducción del riesgo) es una norma tipo A. No le dirá que un resguardo debe tener 1.400 mm de altura. Las dimensiones viven en las normas tipo B y tipo C que están por debajo.

ISO 13849-1 es la capa de fiabilidad: una vez que 12100 dice que necesita una función de seguridad, 13849 cuantifica cuán confiable debe ser esa función, expresado como un Nivel de Prestación requerido (PLr). ISO 14119 es la capa de dispositivo para el enclavamiento con y sin bloqueo del resguardo. Decida cómo se eligen y montan los dispositivos de enclavamiento antes de especificar cualquier cosa.

En la UE, los requisitos esenciales de salud y seguridad provienen de la Directiva 2006/42/CE hasta el 20 de enero de 2027, cuando la Regulación (UE) 2023/1230 la reemplaza y trae modificaciones sustanciales al alcance explícito. Lo que cambió se expone en la nueva regulación de maquinaria.

El bucle iterativo

ISO 12100 describe un bucle, no una lista de verificación: determina los límites de la máquina (espacio, tiempo, uso), identifica peligros, estima el riesgo, evalúa si se requiere reducción del riesgo, aplica una medida y luego vuelve a empezar. La disciplina crítica es la pierna de retorno: después de aplicar una medida protectora debe volver a ejecutar la identificación de peligros y la estimación, porque las medidas generan nuevos peligros. Determinar los límites es el paso que los equipos aceleran: uso previsto, usos indebidos razonablemente previsibles, número de operarios, nivel de formación, patrón de turnos, condiciones ambientales, vida útil esperada.

El método de tres pasos, en el orden requerido

Paso 1: diseño intrínsecamente seguro. Elimine el peligro o reduzca el riesgo mediante el diseño. Reduzca la holgura para que un dedo no pueda entrar, o ábrala más allá de la holgura mínima de ISO 13854 para que no se pueda aplastar un dedo. Registre cada opción del paso 1 que consideró y rechazó, y la razón, antes de pasar al paso 2.

Paso 2: protecciones y medidas protectoras complementarias. Resguardos fijos, resguardos movibles enclavados, cortinas fotoeléctricas, mandos de dos manos, alfombras sensibles a la presión, dispositivos de presencia, además de las medidas complementarias: paro de emergencia, medios de aislamiento y disipación de energía, disposiciones para intervención manual segura, disposiciones para izado y acceso. El tipo de resguardo sigue a la frecuencia con que el acceso es realmente necesario: un resguardo fijo donde la entrada es rara y puede planearse como trabajo con herramienta desconectada, un resguardo movible enclavado donde los operarios necesitan entrada rutinaria. Ninguna norma establece un umbral numérico de acceso, así que registre la frecuencia que realmente contó y el razonamiento detrás de la elección. La geometría del resguardo, en cambio, sí tiene límites normativos, a partir de las distancias de alcance y tablas de aberturas de ISO 13857, y las reglas de selección y geometría de resguardos fijan las dimensiones.

Paso 3: información para el uso. Señales y marcados de advertencia, señales acústicas y visuales, y el manual de instrucciones. Es el último porque es el más débil: depende de que un humano lea, recuerde y cumpla bajo la presión de producción a las 03:00.

Identificación sistemática de peligros

Dos ejes que se cruzan. Barrer las fases del ciclo de vida: transporte e instalación, puesta en servicio, ajuste y cambio, operación normal, búsqueda de fallos, limpieza, despeje de atascos, mantenimiento planificado y desmantelamiento. Luego barrer los tipos de peligro en cada fase: mecánicos (aplastamiento, cizallamiento, corte, enmarañamiento, atrapamiento por arrastre, impacto, proyección), eléctricos, térmicos, ruido, vibración, radiación, materiales y sustancias, ergonómicos, y peligros del entorno y por fallo del sistema de control.

Ejecútelo como una cuadrícula y las omisiones se hacen obvias: la limpieza es casi siempre la fila más peligrosa, resguardos fuera, máquina en jog, un operario que lo ha hecho 400 veces.

Cómo se estima el riesgo

El riesgo es una función de la gravedad del daño y la probabilidad de que ocurra ese daño. La gravedad se gradúa por la naturaleza y el alcance de la lesión. La probabilidad se descompone en tres entradas que debe puntuar por separado:

  • Frecuencia y duración de la exposición: ¿con qué frecuencia entra una persona en la zona de peligro y durante cuánto tiempo?
  • Probabilidad de un evento peligroso: historial de fallos de componentes, fiabilidad del control, tasas de error humano, usos indebidos previsibles.
  • Posibilidad de evitación o limitación: velocidad del movimiento peligroso, conciencia del peligro, espacio de escape, destreza del operario.

ISO 12100 no obliga a una herramienta de puntuación concreta. Cualquier método es aceptable si se aplica de forma coherente y se registra el razonamiento. Lo que no es aceptable es un número único sin entradas visibles.

Riesgo residual y dónde pertenece la información para el uso

Riesgo residual es el riesgo que permanece después de aplicar todas las medidas protectoras, y declararlo honestamente es un requisito. La información para el uso es una medida genuina de reducción del riesgo del paso 3, pero solo para el riesgo residual que los pasos 1 y 2 no pudieron eliminar. El modo de fallo es usar la información para el uso para reemplazar los pasos 1 y 2: una pegatina de advertencia en un punto de atrapamiento que podría haberse protegido por 180 euros no es una reducción de riesgo adecuada cuando el diseño o la protección eran practicables.

Quién es propietario de la evaluación: comprado versus modificado

En una máquina que compra nueva con una declaración de conformidad, el fabricante es el propietario de la evaluación de riesgos y del expediente técnico. Su obligación como usuario es la evaluación específica del sitio para cómo se usará, instalará e interconectará, y mantener las medidas protectoras en buen estado de funcionamiento.

En el momento en que la modifica, eso cambia. Un nuevo resguardo, un alimentador retrofitted, un sistema de control cambiado o una función de seguridad anulada reabren el bucle. Si la modificación introduce un nuevo peligro o aumenta un riesgo existente, y el fabricante original no lo ha evaluado, la planta puede convertirse en el fabricante a efectos legales de la máquina modificada, con la obligación completa: evaluación de riesgos, expediente técnico, conformidad, marcado, instrucciones.

Qué debe conservar el mantenimiento

  • La evaluación de riesgos vigente por máquina, con historial de revisiones y el desencadenante de cada revisión.
  • Evidencia de que las funciones de seguridad se prueban en el intervalo declarado, con método y resultado, ligados al activo.
  • Registros de modificaciones y anulación de funciones, cada uno ligado a la re-evaluación y a la prueba de verificación que lo cerró.
  • Comprobaciones de integridad de interbloqueos y resguardos con valores medidos: sobrerecorrido, tiempo de parada, dimensiones de holgura.

Integrar la verificación de funciones de seguridad en el plan de mantenimiento preventivo es lo que hace que la evidencia sea continua en lugar de retrospectiva.

En Fabrico, la verificación de seguridad se ejecuta como tareas PM recurrentes con listas de comprobación, y cada resultado se almacena contra el activo específico, de modo que el registro por activo y por función está listo cuando un auditor lo solicita. Una comprobación fallida puede desencadenar una tarea de seguimiento. Si ese es el registro que le falta, reserve una breve demostración.

Un ejemplo trabajado con números reales

Máquina: una cinta transportadora que alimenta una formadora de cartones. Peligro: atrapamiento por arrastre en el nip de entrada entre la cinta y el rodillo motriz de cabeza, accesible a través de una abertura lateral de 220 mm de altura utilizada para enderezar cartones desviados.

Determinar límites. Velocidad de la cinta 0.42 m/s. Nip ubicado 160 mm hacia el interior respecto al borde de la abertura. Dos turnos de 8 horas, 5 días. Operarios formados, sin permiso formal para la intervención.

Estimar riesgo. Gravedad: atrapamiento por arrastre a 0.42 m/s con un rodillo motriz y sin limitador de par produce atrapamiento de dedo o mano, desollamiento y plausiblemente amputación. La gravedad es grave e irreversible. Frecuencia y duración de la exposición: el registro muestra correcciones por deriva de 14 veces por turno, aproximadamente 4 segundos cada una, así que alrededor de 56 s por turno de tiempo de mano en la abertura, 28 eventos por día. Probabilidad del evento peligroso: nada salvo la colocación de la mano mantiene la mano fuera del nip, así que un desliz, un cartón arrancado o un alcance mal sincronizado es causa suficiente, y no hay limitador de par, ni detección de posición parada ni paso de permiso que cubra ese único error humano. Califique esta entrada como alta. Posibilidad de evitación: una mano arrastrada a 0.42 m/s recorre los 160 mm hasta el nip en unos 380 ms, lo cual es más corto que el tiempo que necesita un operario para registrar el enganche y retirar la mano. La evitación es apenas posible. Evaluación: se requiere reducción del riesgo, en la parte alta de la escala.

Paso 1, diseño intrínsecamente seguro. Instalar un carril guía en V fijo a 900 mm corriente arriba del rodillo de cabeza endereza los cartones mecánicamente. Un ensayo durante 6 turnos reduce las correcciones manuales de 14 a 2 por turno, reduciendo la exposición a unos 8 s por turno. La gravedad no cambia, y 2 eventos por turno sigue siendo aproximadamente 1.000 eventos al año, así que el paso 1 por sí solo no es suficiente.

Paso 2, protecciones. Cerrar la abertura con un resguardo abatible enclavado. La función de seguridad es: abrir el resguardo corta la potencia de accionamiento y pone la cinta en reposo. Mida el rendimiento total de parada T como el tiempo de respuesta del dispositivo de enclavamiento según su ficha técnica más la caída del contactor más la inercia de parada de la cinta y la carga. La parte máquina por sí sola es 310 ms medida desde el cambio de estado del interruptor, lo que a 0.42 m/s equivale a 130 mm de recorrido de cinta, y el tiempo de respuesta del dispositivo se añade encima de eso antes de que T entre en el cálculo.

Haga la geometría como lo hace ISO 13855: compare la distancia disponible con la distancia requerida, no un alcance humano frente al recorrido residual de la cinta. La distancia requerida es S = K x T + C. Comience con la velocidad de aproximación de mano y brazo K de 2,000 mm/s, con T de 310 ms más el tiempo de respuesta del dispositivo: 2,000 mm/s multiplicado por 0.31 s da 620 mm solo por la parte máquina. Como eso supera 500 mm, ISO 13855 permite repetir el cálculo con K = 1,600 mm/s, lo que da 496 mm para esa misma parte máquina, y sumar el tiempo de respuesta del dispositivo lo empuja de nuevo hacia o más allá de 500 mm. De cualquier manera la norma fija 500 mm como valor mínimo de S. Así que la distancia requerida es al menos 500 mm antes de añadir la distancia de intrusión C, frente a los 160 mm realmente disponibles. La solución elegida es un dispositivo de bloqueo del resguardo conforme a ISO 14119, de modo que el resguardo no puede abrirse hasta que se demuestre que la cinta está en reposo. El bloqueo elimina por completo el cálculo de la distancia de parada del argumento de seguridad.

Entrega al diseñador de la función de seguridad. El uso del gráfico de riesgo del Anexo A de ISO 13849-1 con S2 (lesión grave, normalmente irreversible), F2 (elegido de forma conservadora: cada acceso dura solo unos 4 segundos, pero la intervención se repite en cada turno durante toda la vida de la máquina, y F1 no dejaría margen si las correcciones aumentan de nuevo) y P2 (evitación apenas posible: P1 significaría evitación posible bajo condiciones específicas, lo que un arrastre de 380 ms no permite) da un Nivel de Prestación requerido de PLr e. Esto condiciona la arquitectura: categoría 4, o categoría 3 con alta cobertura diagnóstica y alto MTTFD, usando un interbloqueo RFID codificado con bloqueo del resguardo cableado a un relé de seguridad con detección de fallos cruzados. El detalle de los niveles de prestación de ISO 13849 cubre cómo se logra y verifica ese PLr.

Veredicto y riesgo residual. Tras los pasos 1 y 2, el riesgo residual es: el dispositivo de bloqueo del resguardo falla y queda anulado, o una persona lo anula deliberadamente. Controles: actuador codificado resistente a la anulación, y un PM de mantenimiento que verifica la función de bloqueo cada 3 meses con el resultado registrado contra el activo.

Errores comunes

  • Evaluar solo la operación normal, de modo que la limpieza, el despeje de atascos y el ajuste nunca tienen una fila en la cuadrícula.
  • Saltar al paso 3, una etiqueta de advertencia en el manual, para un peligro que un resguardo habría eliminado.
  • Puntuar la probabilidad como un juicio vago único en lugar de separar exposición, evento peligroso y evitación.
  • Usar la cifra del SOP para la frecuencia de exposición en lugar de contar las intervenciones reales por turno.
  • Tratar una modificación como un trabajo de mantenimiento, de modo que la evaluación y el expediente técnico nunca se reabren.
  • Registrar "riesgo reducido a aceptable" sin rastro de qué opciones del paso 1 se consideraron y por qué se rechazaron.
  • Aplicar una medida protectora y quedarse ahí, sin ejecutar la pierna de retorno para comprobar qué introdujo la propia medida.

Preguntas frecuentes

¿Me dice ISO 12100 qué altura de resguardo o distancia de seguridad usar?

No. ISO 12100 es una norma tipo A que da solo el método. Los requisitos dimensionales provienen de normas tipo B: ISO 13857 para distancias de seguridad y alcance a través de aberturas, ISO 13855 para posicionamiento relativo a la velocidad de aproximación, ISO 14120 para la construcción de resguardos, e ISO 13850 para el paro de emergencia.

Compramos una máquina con marcado CE. ¿Necesitamos aún nuestra propia evaluación de riesgos?

Sí, una diferente. El fabricante evaluó la máquina tal como fue diseñada y como se pretende que se use. Usted debe evaluarla tal como está instalada y como se usa de hecho en su planta: las interfaces con equipos aguas arriba y aguas abajo, sus rutas de acceso y método de limpieza, y cualquier uso indebido previsible específico de su proceso.

¿Cuándo una modificación nos convierte en el fabricante?

En términos generales, cuando el cambio introduce un nuevo peligro o aumenta un riesgo existente más allá de lo que el fabricante original evaluó; la lista de desencadenantes está en la sección de propiedad arriba. Un reemplazo rutinario equivalente de igual tipo no lo hace.

¿Es una interbloqueo anulado una modificación?

En la práctica, sí, y además suele ser una modificación no documentada. Un puente sobre un interruptor de puerta cambia las funciones de seguridad de la máquina y, por tanto, su perfil de riesgo. Trate las anulaciones como autorizadas, con tiempo limitado, registradas y cerradas con una prueba de verificación.

¿Con qué frecuencia debe revisarse una evaluación de riesgos?

En cada desencadenante, además de una revisión periódica. Los desencadenantes son: modificación, nuevo uso previsto, un accidente o cuasi-accidente, fallos repetidos de un dispositivo de protección, cambio en la norma aplicable y cambio en el patrón de operación. Un intervalo de revisión periódica de 12 a 36 meses según el nivel de riesgo es práctica común.

Lo último de nuestro blog

Defina su hoja de ruta de confiabilidad
Valida tu retorno de inversión potencial: Reserva una demostración en vivo.
Defina su hoja de ruta de confiabilidad
Al hacer clic en el botón Aceptar, usted da su consentimiento para el uso de cookies al acceder a este sitio web y utilizar nuestros servicios. Para obtener más información sobre cómo se utilizan y gestionan las cookies, consulte nuestra Política de privacidad y Declaración de cookies