Seguridad funcional en MRO: una guía práctica para equipos técnicos (IEC 61508/62061)

Introducción: la importancia de la seguridad funcional para las empresas industriales

En la producción industrial moderna, garantizar la seguridad es una parte integral de las actividades operativas. La seguridad funcional, regulada por los estándares internacionales IEC 61508 y IEC 62061, desempeña un papel fundamental en la prevención de accidentes, la protección del personal y la preservación de los activos de producción. Estas normas definen los requisitos para los sistemas eléctricos, electrónicos y electrónicos programables (E/E/PES) que realizan funciones de seguridad. Para las empresas industriales ucranianas que buscan integrarse a los mercados mundiales y garantizar altos estándares de protección laboral, comprender y observar estas normas no es sólo una recomendación, sino una condición obligatoria para el desarrollo sostenible.

Como ingeniero jefe de UNITEC-D GmbH, con más de 20 años de experiencia en talleres y 10 años de experiencia en diseño, enfatizo que la integración efectiva de los principios de seguridad funcional en los procesos de mantenimiento, reparación y operación (MRO) es clave para minimizar los riesgos. Esto incluye todo, desde la selección de componentes hasta los procedimientos de prueba y documentación.

Alcance y aplicabilidad de las normas

La norma IEC 61508 "Seguridad funcional de sistemas eléctricos/electrónicos/electrónicos programables relacionados con la seguridad" (edición actual, por ejemplo IEC 61508-1:2010, -2:2010, -3:2010) es la norma general básica para la seguridad funcional. Se aplica a todas las industrias y cubre todo el ciclo de vida de los sistemas de seguridad. Sus disposiciones son la base para el desarrollo de estándares de la industria.

Estándar IEC 62061 "Seguridad de las máquinas. Seguridad funcional de los sistemas de control eléctricos, electrónicos y programables relacionados con la seguridad" (revisión actual, por ejemplo, IEC 62061:2021) es un estándar de la industria derivado de IEC 61508 y directamente aplicable a la maquinaria. Proporciona requisitos detallados para el diseño y la verificación de los sistemas de seguridad de la maquinaria, incluida la definición de niveles de integridad de seguridad (SIL).

¿Quién debe cumplir?

Fabricantes de maquinaria y equipos: Responsable del diseño y fabricación de sistemas de gestión de seguridad de acuerdo con los requisitos SIL.
Integradores de sistemas: Responsables de la correcta integración de componentes y sistemas de seguridad.
Usuarios finales (operadores empresariales): Responsable de la operación, mantenimiento, modificaciones y desmantelamiento de los sistemas de seguridad de acuerdo con los requisitos establecidos. Esto se aplica directamente a los equipos de MRO.

¿Qué equipos están cubiertos por las normas?

Estas normas se aplican a cualquier sistema eléctrico, electrónico o electrónico programable que realice funciones de seguridad. Puede ser:

Sistemas de parada de emergencia (ESD).
Bloqueo de vallas protectoras.
Sistemas de control de presión, temperatura, nivel de líquido.
Sensores, controladores (PLC de seguridad), actuadores (válvulas, frenos) utilizados en circuitos de seguridad.
Sistemas de protección contra incendios y detección de gases.

¿Qué industrias?

Todas las industrias donde existe riesgo para las personas, el medio ambiente o la propiedad debido al fallo de los sistemas de control. Esto incluye las ramas química, de petróleo y gas, metalúrgica, alimentaria, farmacéutica, energética, de ingeniería y otras ramas de la industria ucraniana.

Requisitos clave de los estándares

La seguridad funcional se basa en el concepto del ciclo de vida de la seguridad y abarca todas las etapas, desde el análisis de peligros hasta el desmantelamiento del sistema. Los principales requisitos incluyen:

Etapa del ciclo de vida	Responsabilidades básicas	Sincronización/frecuencia típica
Análisis de peligros y evaluación de riesgos (EN ISO 12100:2010)	Identificación de todos los peligros potenciales, evaluación de riesgos y determinación de las medidas de seguridad necesarias.	Antes de diseñar, con cambios significativos, al menos una vez cada 5 años.
Definición de funciones de seguridad y niveles SIL (IEC 61508, IEC 62061)	Determinación de funciones específicas que debe implementar el sistema de seguridad y asignándoles el nivel requerido de integridad de seguridad (SIL 1-4).	En la etapa de diseño del sistema, con cada modificación.
Diseño de hardware y software de sistemas de seguridad.	Diseño de arquitectura, selección de componentes, programación SIL y tolerancia a fallos.	En etapa de desarrollo/modernización.
Verificación y validación del sistema de seguridad.	Verificación del cumplimiento de las soluciones del proyecto con los requisitos SIL y confirmación de que el sistema realiza sus funciones de seguridad con la eficiencia requerida.	Después de la instalación, antes de la puesta en servicio, después de modificaciones importantes.
Operación y mantenimiento	Comprobaciones funcionales periódicas (pruebas de prueba), calibración, sustitución de componentes, documentación.	Según el plan MRO, por ejemplo, las pruebas de prueba se realizan cada 1 a 5 años, según el SIL.
Gestión de modificaciones	Cualquier cambio en el sistema de seguridad debe someterse a repetidas evaluaciones y verificaciones de riesgos.	Antes de cada modificación.
Documentación	Un conjunto completo de documentación en todas las etapas del ciclo de vida de la seguridad.	Actualice constantemente a medida que se produzcan cambios.

Impacto en las operaciones de MRO

La implementación de estándares de seguridad funcional cambia significativamente el enfoque del mantenimiento, reparación y operación. Esto requiere sistematización de procesos y mejora de la calificación del personal.

Cambios en los procedimientos de mantenimiento:

Pruebas funcionales periódicas (pruebas de prueba): En lugar de pruebas funcionales periódicas, los sistemas de seguridad requieren pruebas funcionales completas para detectar fallos de funcionamiento ocultos. La frecuencia de estas comprobaciones depende del SIL determinado y de la arquitectura del sistema; por ejemplo, para SIL 2 puede ser una vez cada 2 años, para SIL 3, anualmente.
Calibración: Los sensores y actuadores incluidos en los sistemas de seguridad deben calibrarse periódicamente según cronogramas establecidos para garantizar que sus lecturas sean precisas.
Uso de repuestos certificados: Es de vital importancia utilizar repuestos que cumplan con los requisitos de seguridad funcional y tengan los certificados adecuados (CE, UkrSEPRO). Reemplazar un componente con un análogo sin la certificación adecuada puede invalidar el SIL del sistema.
Competencia del personal de MRO: El personal técnico y de ingeniería involucrado en el mantenimiento de los sistemas de seguridad debe tener capacitación especializada y calificaciones comprobadas en seguridad funcional (por ejemplo, certificación de ingeniero/técnico de seguridad funcional de TÜV Rheinland).

Cambios en compras:

Requisitos para proveedores: Los departamentos de adquisiciones deben exigir a los proveedores que proporcionen documentación y certificados completos (CE, UkrSEPRO) para todos los componentes utilizados en los sistemas de seguridad. Esto incluye la validación de SIL, MTTF (tiempo medio hasta una falla segura), SFF (fracción de falla segura) y otras métricas de confiabilidad.
Trazabilidad de los componentes: Cada componente que forma parte de un sistema de seguridad debe estar claramente identificado y rastreable desde el fabricante hasta el momento de la instalación.

Cambios en la documentación:

Registro: Documentación detallada de todas las comprobaciones funcionales, calibraciones, reemplazos de componentes, modificaciones y mal funcionamiento detectados.
Actualización de la documentación: Los esquemas, manuales, manuales de seguridad y planes de MRO deben actualizarse continuamente para reflejar cualquier cambio en el sistema.
Informes: Informes periódicos sobre el estado de los sistemas de seguridad, los resultados de las auditorías y la implementación de medidas correctivas.

Requisitos para componentes y repuestos

Elegir los componentes adecuados para los sistemas de seguridad funcional es fundamental. No todos los componentes industriales son adecuados para su uso en circuitos de seguridad.

¿Qué repuestos y componentes requieren una certificación especial?

Relés y controladores de seguridad (PLC de seguridad): Deben estar certificados para IEC 61508/62061 y diseñados para un SIL específico. Por ejemplo, PLC Siemens SIMATIC S7-1500F o Pilz PNOZmulti 2.
Sensores de seguridad: Los interruptores de límite, las barreras de luz, los sensores de presión, temperatura, flujo y nivel utilizados para detectar condiciones peligrosas deben tener una confiabilidad comprobada (MTTF_D > 100 años para la categoría 3/PL d según ISO 13849-1) y los certificados adecuados.
Mecanismos de rendimiento de seguridad: Las válvulas de cierre de emergencia, los frenos y los contactores activados por funciones de seguridad deberán demostrar una alta tasa de falla segura (SFF > 90 % para SIL 2/3).
Botones de parada de emergencia: Deben cumplir con EN ISO 13850 y ser parte de un sistema diseñado de manera confiable.
Cables y cableado: Aunque los cables en sí no tienen SIL, se deben seleccionar, enrutar y proteger adecuadamente para evitar daños que podrían provocar fallas en el circuito de seguridad.

Cada componente crítico debe ir acompañado de una declaración de conformidad (CE) y, para el mercado ucraniano, un certificado UkrSEPRO que confirme su cumplimiento con las normas y reglamentos técnicos nacionales (por ejemplo, DSTU EN 61508, DSTU EN 62061).

Lista de verificación de cumplimiento para gerentes de MRO

Para garantizar el cumplimiento de los requisitos de seguridad funcional, los responsables de MRO deben comprobar periódicamente los siguientes aspectos:

¿Se ha realizado y actualizado un análisis de peligros y una evaluación de riesgos para todos los sistemas?
¿Están definidos y documentados los niveles SIL para todas las funciones de seguridad?
¿Se desarrollan e implementan procedimientos de pruebas de prueba para cada sistema de seguridad?
¿Se realizan las pruebas de prueba según el cronograma y se registran sus resultados?
¿Existen certificados de conformidad (CE, UkrSEPRO) para todos los componentes de los sistemas de seguridad?
¿Los repuestos utilizados para los sistemas de seguridad cumplen con las especificaciones originales y los requisitos SIL?
¿El personal de MRO que trabaja con sistemas de seguridad está debidamente calificado y certificado?
¿Existen capacitaciones periódicas y cursos de actualización para los equipos de seguridad funcional de MRO?
¿Se mantiene un registro completo del historial de servicio, reparación y modificaciones para cada sistema de seguridad?
¿Se evalúan y verifican adecuadamente los riesgos de todas las modificaciones del sistema de seguridad antes de su implementación?
¿Se actualiza toda la documentación técnica (diagramas, instrucciones, manuales de seguridad) después de cualquier cambio?
¿Existe un sistema de gestión de cambios para los sistemas de seguridad?
¿Se realizan periódicamente auditorías internas de cumplimiento de la seguridad funcional?
¿Existe un plan de acción en caso de detección de fallas en el sistema de seguridad?
¿Se garantiza el almacenamiento adecuado de repuestos críticos para los sistemas de seguridad?
¿Se tienen en cuenta los requisitos de seguridad funcional al planificar el presupuesto de MRO?
¿Están los requisitos de seguridad funcional integrados en el sistema de gestión de calidad de la empresa?
¿Existen procedimientos claros para informar e investigar incidentes de seguridad?

Problemas comunes Incumplimiento de requisitos

Las auditorías de seguridad funcional a menudo revelan deficiencias típicas que pueden poner en peligro la seguridad de la producción:

Análisis de riesgos inadecuado: Evaluación superficial de los peligros que conduce a una determinación incorrecta del SIL.
Definición incorrecta de SIL: Subestimación del nivel requerido de integridad de seguridad para una función específica, lo que conduce al uso de componentes insuficientemente confiables.
Pruebas de prueba inadecuadas: Frecuencia o profundidad insuficiente de las pruebas funcionales, lo que no permite detectar fallos de funcionamiento ocultos antes de que se produzca una situación peligrosa. Por ejemplo, en lugar de una comprobación completa del circuito de seguridad, sólo se comprueba el accionamiento del elemento final.
Uso de repuestos no certificados: Reemplazar componentes originales certificados por homólogos más baratos sin una confirmación adecuada de su cumplimiento de los requisitos de seguridad. Esto puede reducir el SIL general del sistema.
Capacitación insuficiente del personal: Falta de conocimientos especializados entre el personal de MRO en el diagnóstico, reparación y prueba de sistemas de seguridad.
Falta de documentación adecuada: Registros incompletos o desactualizados de modificaciones, reparaciones, calibraciones y resultados de pruebas.
Modificaciones no controladas: Realizar cambios en los sistemas de seguridad sin reevaluar los riesgos y sin la documentación adecuada.

Sanciones y responsabilidad

El incumplimiento de los requisitos de seguridad funcional puede tener graves consecuencias legales, financieras y de reputación para la empresa y su dirección.

Multas administrativas: En Ucrania, de acuerdo con la Ley de Ucrania "sobre protección laboral" y el Código de Ucrania sobre infracciones administrativas, la violación de los requisitos de la legislación de protección laboral y el incumplimiento de las órdenes de los funcionarios de los órganos estatales de supervisión de protección laboral conllevan la imposición de multas a los funcionarios de la empresa. Las multas pueden alcanzar decenas de miles de grivnas por cada infracción detectada.
Responsabilidad penal: En caso de un accidente de trabajo que haya tenido consecuencias graves, lesiones o la muerte, la dirección y los trabajadores técnicos y de ingeniería responsables pueden ser considerados penalmente responsables de conformidad con los artículos del Código Penal de Ucrania (por ejemplo, el artículo 271 del Código Penal de Ucrania "Violación de los requisitos de la legislación de protección laboral"). Esto puede incluir prisión de hasta 7 años.
Cancelación del seguro: Las compañías de seguros pueden negarse a pagar una indemnización por daños y perjuicios si se demuestra que el accidente ocurrió por incumplimiento de las normas de seguridad.
Pérdida de producción y reputación: Los accidentes provocados por fallos de los sistemas de seguridad provocan paradas de producción, pérdidas económicas importantes, daños a los equipos y daños a largo plazo a la reputación de la empresa. El coste de un día de inactividad en una gran empresa industrial puede ascender a cientos de miles de euros.
Costos operativos adicionales: Los costos de investigación de incidentes, litigios, compensación a las víctimas, así como la corrección de deficiencias y la implementación de acciones correctivas después de una auditoría pueden ser significativos.

Conclusión

El cumplimiento de los estándares de seguridad funcional IEC 61508 y IEC 62061 no es solo un requisito formal, sino la base para el funcionamiento seguro y eficiente de cualquier empresa industrial. Se trata de una inversión en la protección del personal, la preservación de los activos y la garantía de procesos de producción ininterrumpidos. Los equipos de MRO son actores clave para garantizar este cumplimiento, y la confiabilidad de las funciones de seguridad depende de su competencia y cumplimiento de los procedimientos.

UNITEC-D GmbH comprende la importancia crítica de los componentes certificados para los sistemas de seguridad funcional. Ofrecemos una amplia gama de repuestos y componentes que cumplen con los más altos estándares internacionales (CE, EN, ISO) y regulaciones técnicas de Ucrania (DSTU, UkrSEPRO). Nuestra experiencia y conocimientos nos permiten ser un socio confiable para la industria ucraniana, ayudando a garantizar el cumplimiento de los requisitos de seguridad funcional.

Para obtener información adicional y selección de componentes certificados, lo invitamos a familiarizarse con nuestro surtido:

Catálogo electrónico UNITEC-D

Enlace

IEC 61508-1:2010. Seguridad funcional de sistemas eléctricos/electrónicos/electrónicos programables relacionados con la seguridad – Parte 1: Requisitos generales.
IEC 61508-2:2010. Seguridad funcional de sistemas eléctricos/electrónicos/electrónicos programables relacionados con la seguridad – Parte 2: Requisitos para sistemas eléctricos/electrónicos/electrónicos programables relacionados con la seguridad.
IEC 61508-3:2010. Seguridad funcional de sistemas eléctricos/electrónicos/electrónicos programables relacionados con la seguridad – Parte 3: Requisitos de software.
IEC 62061:2021. Seguridad de las máquinas – Seguridad funcional de los sistemas de control relacionados con la seguridad.
ES ISO 12100:2010. Seguridad de la maquinaria – Principios generales de diseño – Evaluación de riesgos y reducción de riesgos.
DSTU EN 61508 (serie). Seguridad funcional de sistemas eléctricos/electrónicos/electrónicos programables relacionados con la seguridad.
DSTU EN ISO 12100:2017. Seguridad de las máquinas. Principios generales de diseño. Evaluación de riesgos y mitigación de riesgos.
Ley de Ucrania sobre protección laboral, de 14 de octubre de 1992, Nº 2694-XII.
Código de Ucrania sobre infracciones administrativas.
Código Penal de Ucrania.