Colaboración con un Organismo Notificado: cuándo es necesaria y cuándo basta el módulo A

La cuestión de colaborar con un Organismo Notificado surge con demasiada frecuencia en el proyecto en un momento inadecuado. Normalmente no cuando se está definiendo el concepto del producto y la lógica de seguridad, sino solo al recopilar la documentación, preparar la declaración UE de conformidad o justo antes del marcado CE. Es precisamente entonces cuando sale a la luz que el problema no afecta al procedimiento en sí, sino a premisas anteriores: la clasificación del producto, los límites de responsabilidad, el alcance de la modernización o de la integración, y la calidad del material probatorio. Por eso, la pregunta correcta no es si hay que «implicar» a un Organismo Notificado, sino cuándo su participación es estrictamente obligatoria y cuándo el fabricante puede mantenerse en el módulo A y defender por sí mismo todo el proceso de evaluación de la conformidad.

El error más caro se produce antes de la auditoría

Los errores más costosos no se derivan del propio contacto con el Organismo Notificado, sino de una interpretación incorrecta de la situación al inicio del proyecto. En la práctica, a menudo se mezclan tres planos: el diseño de la seguridad, la evaluación de la conformidad y la participación formal de un tercero. Están relacionados entre sí, pero no son lo mismo. Una máquina puede estar técnicamente bien diseñada y, aun así, no requerir la intervención de un Organismo Notificado. Por otro lado, un producto con una arquitectura compleja y un riesgo técnico elevado no queda sometido automáticamente a ese procedimiento solo porque el equipo lo considere «difícil». Lo que determina si la participación de un tercero es necesaria es la calificación jurídica del producto, su uso previsto, el uso incorrecto razonablemente previsible y el procedimiento de evaluación de la conformidad aplicable.

Esto influye directamente en la forma de gestionar el proyecto. La pregunta sobre el Organismo Notificado es secundaria respecto a otra previa: qué es exactamente lo que se va a introducir en el mercado, una máquina, un conjunto de máquinas, una cuasi máquina u otro producto sujeto a disposiciones específicas. Solo después de establecer esta base puede determinarse qué normativa resulta aplicable y qué vía de evaluación de la conformidad está permitida. Sin embargo, en muchas organizaciones el módulo A se adopta demasiado pronto como opción por defecto, incluso antes de finalizar la clasificación del producto y de delimitar la responsabilidad del fabricante, del importador o del integrador. Eso invierte el orden correcto de las decisiones.

En la práctica, el problema rara vez se manifiesta en la primera conversación sobre conformidad. Lo más habitual es que reaparezca solo cuando el concepto técnico ya está cerrado: el diseño mecánico terminado, los componentes pedidos, el manual preparado y el marcado previsto. En ese momento se comprueba que la vía de evaluación de la conformidad adoptada era incorrecta o incompleta. La consecuencia no es únicamente el riesgo de una controversia con la autoridad de vigilancia del mercado. Con mucha más frecuencia surge la necesidad de rediseñar resguardos, modificar la arquitectura de los sistemas de mando, ampliar los ensayos, corregir el manual, la declaración y el marcado, o reconstruir toda la argumentación técnica que justifica la seguridad del producto. Entonces, el coste no deriva del procedimiento en sí, sino de tener que volver a decisiones que deberían haberse tomado antes.

Para evitarlo, antes de congelar el concepto técnico conviene revisar también la coherencia entre esas decisiones y el diseño y construcción de máquinas, y resolver cuatro cuestiones:

• la clasificación del producto y su uso previsto,
• la normativa aplicable,
• el procedimiento correcto de evaluación de la conformidad,
• si la participación de un Organismo Notificado es obligatoria o si el módulo A sigue siendo suficiente.

Solo este orden permite valorar si una evaluación de la conformidad realizada de forma autónoma es segura desde el punto de vista organizativo y jurídico. En el contexto polaco y de la Unión Europea, no se trata de ser prudente por simple cautela, sino de que la decisión sobre conformidad esté integrada en el proyecto, en la documentación y en la forma real de uso. El módulo A no es el punto de partida. Es el resultado de una clasificación correcta del producto y de una documentación técnica correctamente elaborada.

Dónde termina realmente el módulo A

El límite del módulo A se sitúa allí donde el fabricante deja de ser capaz de demostrar por sí mismo, de forma convincente, la conformidad del producto en el marco del control interno de la producción. No se trata de un procedimiento «más ligero» ni que reduzca la responsabilidad. Al contrario: al no intervenir un tercero, toda la carga de la correcta clasificación del producto, la selección de los requisitos, la evaluación de riesgos, la adopción de medidas de protección y la recopilación del material probatorio recae sobre el fabricante. El módulo A solo es suficiente cuando el equipo puede demostrar no solo que el producto es seguro, sino también por qué precisamente esa vía de evaluación de la conformidad era admisible para ese producto, en su uso real y en su configuración efectiva.

Desde la perspectiva del diseño, esto significa que la decisión sobre la conformidad no puede separarse de las decisiones de ingeniería. En el ámbito de las máquinas, no solo importa la función del producto, sino también si encaja en categorías sujetas a requisitos procedimentales específicos y si el fabricante basa realmente la demostración de la conformidad en soluciones técnicas correctamente seleccionadas para los riesgos identificados. No basta con afirmar que las soluciones «cumplen las normas». Hay que demostrar que su selección es adecuada, que es coherente con el análisis de riesgos y que se ha implantado de forma efectiva en el diseño, el software, el sistema de control y la documentación para el usuario.

En la práctica, este límite se hace más visible en productos con funciones de seguridad implementadas de forma no estándar o claramente alejadas de las soluciones habitualmente aceptadas en un sector determinado. El fabricante puede querer mantenerse en la vía del control interno de la producción, porque conoce el producto, dispone de su propio equipo de diseño y ha preparado la documentación. El problema aparece cuando el análisis de riesgos no permite cerrar la selección de las medidas de protección, la descripción de las funciones de seguridad no se corresponde con la lógica real del control y la justificación de las desviaciones adoptadas es incompleta. En esa situación, la vía autónoma empieza a ser difícil de sostener, aunque la obligación de intervención de un Organismo Notificado todavía no derive de forma directa de un requisito procedimental imperativo.

Lo mismo ocurre con los productos complejos, sujetos simultáneamente a varios regímenes de conformidad. La mera corrección técnica de la solución no determina entonces si puede mantenerse el módulo A. También importa cómo se superponen los distintos procedimientos y qué condiciones deben cumplirse en cada uno de ellos. Precisamente en estos casos es donde más fácilmente se confunde la autonomía procedimental con una simplificación que la documentación después no es capaz de sostener, especialmente cuando intervienen soluciones de automatización industrial y lógicas de control distribuidas.

• El módulo A es suficiente cuando la clasificación del producto, el análisis de riesgos, la selección de soluciones técnicas y la documentación forman una justificación de conformidad coherente.
• La intervención de un Organismo Notificado debe verificarse especialmente cuando el producto pertenece a categorías especiales, se aparta de las soluciones técnicas aceptadas o está sujeto a varios regímenes al mismo tiempo.
• Si el equipo no es capaz de defender por sí mismo la integridad de la documentación técnica, mantenerse en el módulo A pasa a ser un riesgo organizativo, no un ahorro.

Solo sobre esta base resulta necesaria la referencia procedimental. Son las disposiciones aplicables al tipo de producto las que determinan si se cumplen las condiciones para mantenerse en el módulo A o si es necesaria la intervención de un tercero. No lo decide la intuición técnica ni la convicción de que el riesgo «no es alto». Por eso, la pregunta de si se puede empezar por el módulo A y después incorporar a un Organismo Notificado suele llegar, sencillamente, tarde. Si las decisiones de diseño y el material probatorio no se prepararon desde el principio pensando en esa posibilidad, la incorporación posterior de un tercero normalmente pone de manifiesto las debilidades del proyecto en lugar de corregirlas.

La decisión debe integrarse en el proyecto

Determinar si un producto requiere la intervención de un Organismo Notificado o si basta con el procedimiento de control interno de la producción es una decisión de diseño. No debería tomarse al pedir los componentes ni justo antes de la recepción final. El momento adecuado es la fase en la que el equipo todavía tiene una influencia real sobre la arquitectura de seguridad, los límites de uso del producto, el alcance de las funciones relacionadas con la seguridad y la forma de estructurar la documentación técnica. Si la decisión se deja para el final, la organización suele caer en un falso ahorro: formalmente se mantiene en el módulo A, pero diseña el producto como si completar después las carencias fuera técnicamente irrelevante. En la práctica, no lo es.

Las consecuencias son previsibles. Cambiar la vía de evaluación de la conformidad al final del proyecto suele significar volver a los supuestos iniciales, repetir la evaluación de riesgos, corregir las soluciones de control, completar pruebas que faltan y discutir quién era responsable de la decisión dentro de la organización. Precisamente por eso hace falta un proceso interno breve, pero riguroso, que se active antes de cerrar el concepto.

Ese proceso no tiene por qué ser complejo, pero sí debe ser inequívoco. Primero hay que clasificar el producto y definir su finalidad y sus límites de uso. A continuación, debe elaborarse una relación de las disposiciones aplicables y realizar una evaluación preliminar de riesgos, suficiente para detectar las funciones de seguridad críticas y los puntos en los que las decisiones de diseño pueden determinar la vía posterior de evaluación de la conformidad. Solo sobre esa base puede tomarse la decisión procedimental: mantenerse en el módulo A o preparar el proyecto para la intervención de un tercero en el alcance que resulte de la normativa o de la estrategia probatoria adoptada.

Para que esta decisión sea ejecutable, necesita un responsable y datos de entrada claros procedentes de diseño, automatización, seguridad, conformidad y documentación. Sin ello, el asunto vuelve en el peor momento: bajo la presión del plazo de entrega o tras observaciones del cliente, del importador o de la autoridad de vigilancia del mercado. Entonces la organización ya no está resolviendo un problema de conformidad, sino compensando la falta de una decisión de diseño. En proyectos complejos, esa coordinación suele requerir también una gestión de proyectos capaz de integrar los criterios técnicos, documentales y de responsabilidad.

• descripción del producto, de su finalidad y de sus límites de uso,
• evaluación preliminar de riesgos e identificación de las funciones de seguridad críticas,
• relación de las disposiciones aplicables y decisión sobre el procedimiento de evaluación de la conformidad,
• plan del material probatorio, incluidas las responsabilidades de los proveedores y del integrador.

Esto se aprecia con claridad en la modernización, la integración de líneas y la reconfiguración de máquinas. En un producto nuevo, por lo general es más fácil identificar al fabricante y la responsabilidad sobre el conjunto de la concepción. En cambio, cuando se modifican sistemas ya existentes, la situación es más compleja, porque además de elegir la vía de evaluación de la conformidad, hay que determinar si el alcance de la intervención no genera una nueva responsabilidad del fabricante. Si el cambio afecta a la lógica de control, a las funciones de seguridad, a la forma de interacción entre máquinas o al uso previsto, deja de ser evidente que se trate «solo de una modernización». En ese caso, la cuestión de la Entidad Notificada no es un formalismo independiente, sino parte de una decisión más amplia sobre si el alcance de los cambios exige una nueva evaluación de todo el concepto de seguridad y si la información de proveedores e integradores es suficiente para sustentar el producto final.

Si una organización se plantea colaborar con una Entidad Notificada, debe hacerlo con un objetivo concreto. Ese objetivo puede ser confirmar que es obligatoria una vía con intervención de un tercero, evaluar un alcance estrictamente definido, ordenar el material probatorio o reducir el riesgo de controversia sobre las soluciones técnicas adoptadas. Esa conversación solo aporta valor cuando el equipo ya puede exponer sus fundamentos: por qué consideró suficiente el módulo A, qué soluciones técnicas adoptó, qué desviaciones aceptó y quién aprobó esas decisiones. La conformidad no puede añadirse de forma creíble a posteriori. Hay que diseñarla en paralelo con el producto.

Primero el ejemplo, después la normativa

El error más habitual consiste en reducir la decisión sobre la Entidad Notificada a una pregunta sobre el coste del procedimiento o a una inercia del tipo: «hasta ahora lo hacíamos en el módulo A». Sin embargo, en la práctica se trata ante todo de una decisión sobre la calificación del producto y sobre la calidad de las premisas de diseño. Si estos dos elementos no son coherentes, la discusión sobre el procedimiento en sí no es más que la consecuencia de un problema anterior. El equipo que da por hecho demasiado pronto que el módulo A es la opción evidente suele descubrir la carencia solo al completar la documentación técnica, preparar la declaración UE de conformidad y el marcado CE o durante la revisión previa al marcado CE. Entonces se pone de manifiesto que no falta una confirmación externa, sino la continuidad de la justificación.

Para el proyecto, esto tiene una consecuencia muy concreta: el equipo técnico diseña sobre la base de hipótesis que nadie ha verificado formalmente, y las personas responsables de introducir el producto en el mercado reciben documentos difíciles de defender en caso de inspección o de preguntas del cliente. Por eso, el coste debe evaluarse con una perspectiva más amplia que la del procedimiento en sí. El riesgo de una corrección posterior afecta a los sistemas de control, los resguardos, la lógica de funcionamiento, las instrucciones, el marcado y el contenido de la declaración UE de conformidad. Por este motivo, una revisión temprana de la calificación del producto, por ejemplo mediante una auditoría de seguridad de máquinas y líneas de producción, puede resultar menos costosa que intentar salvar el proyecto más adelante, incluso si al final confirma que no se requiere la intervención de una Entidad Notificada.

Un ejemplo típico es la modernización de una línea, tratada inicialmente como una simple integración de máquinas existentes. El equipo asumió el módulo A como elección natural, porque se utilizaban subconjuntos ya preparados y los proveedores declaraban la conformidad de sus equipos. Solo al ordenar el material probatorio salió a la luz que la intervención real había sido mucho más profunda: se modificó la lógica de cooperación entre puestos, se añadieron funciones de seguridad comunes, se rediseñaron las secuencias de parada y puesta en marcha, y la responsabilidad por el comportamiento final del conjunto pasó de hecho al integrador. En este tipo de casos, el contexto de líneas de producción y tecnológicas ayuda a entender por qué la calificación del conjunto no puede tratarse de forma simplificada. Por tanto, el problema no consistía en haber omitido la Entidad Notificada como tal, sino en haber partido de premisas incoherentes.

En la documentación faltaba un análisis de riesgos coherente para todo el sistema, faltaba la justificación de los límites de la modernización y los parámetros y la arquitectura de las funciones de seguridad se describían de forma fragmentaria, principalmente mediante referencias a la documentación de los proveedores de componentes. Cuando surgió la pregunta sobre la vía correcta de evaluación de la conformidad, el equipo tuvo que volver no a los formularios, sino al proyecto: ordenar la calificación del producto, completar el material probatorio y, en ocasiones, modificar las soluciones técnicas. Si esos cambios incluyen también equipos existentes, puede ser necesario distinguirlos de la adaptación de las máquinas a los requisitos mínimos, porque no se trata automáticamente del mismo supuesto. Esa es la lección principal que dejan estos casos. La intervención de una Entidad Notificada puede ordenar la vía formal y precisar el alcance de la evaluación, pero no corregirá un proyecto débil, no sustituirá un análisis de riesgos riguroso, una selección adecuada de las medidas de protección ni una documentación coherente.

Solo después de ese análisis tiene sentido remitirse al marco jurídico. Son las disposiciones aplicables al producto concreto y los procedimientos de evaluación de la conformidad previstos para él los que determinan si la intervención de una Entidad Notificada es obligatoria o si puede mantenerse el módulo A. Ni el fabricante, ni el importador, ni el integrador, ni el cliente eligen libremente entre estas vías si la calificación del producto y el acto jurídico aplicable conducen a otra solución. Por otro lado, la mera presencia de una Entidad Notificada no transfiere la responsabilidad sobre el contenido de la declaración UE de conformidad ni sobre si el marcado CE se corresponde con la vía real de evaluación de la conformidad. Esa responsabilidad sigue recayendo en la entidad que introduce el producto en el mercado.

La conclusión práctica es sencilla. La decisión más económica sobre la intervención de un Organismo Notificado es la que se toma con antelación: tras la calificación del producto, después de verificar el alcance de la modernización o de la integración, y de evaluar la calidad de las evidencias disponibles, pero antes de cerrar el proyecto y de preparar la declaración de conformidad y el marcado CE en el marco de la evaluación de la conformidad y el marcado CE de máquinas. Si en la documentación aparecen señales de alerta —una descripción incoherente de los límites del producto, la ausencia de un único responsable del análisis de riesgos, una dependencia excesiva de las declaraciones de los proveedores o la falta de claridad sobre quién responde del conjunto de las funciones de seguridad—, es necesaria una revisión antes de la evaluación final de la conformidad. Su objetivo no es el formalismo. Se trata de que la vía de evaluación de la conformidad se ajuste al producto real, y no a una hipótesis adoptada demasiado pronto y mantenida únicamente porque el proyecto está ya casi terminado.