Dispositivos de enclavamiento con bloqueo conforme a ISO 14119: ¿cómo impedir su manipulación?

La manipulación de los dispositivos de enclavamiento con bloqueo rara vez se debe únicamente a una «mala práctica» del operario. Lo más habitual es que sea consecuencia de decisiones de diseño que no tienen en cuenta la forma real de acceso a la zona peligrosa, el tiempo de espera hasta poder abrir con seguridad ni las molestias asociadas al rearranque. Por eso, la cuestión de la conformidad con UNE-EN ISO 14119 conviene plantearla de forma más amplia: no solo cómo seleccionar el dispositivo de enclavamiento, sino también cómo diseñar el resguardo, la secuencia de parada y la lógica de acceso para que eludir la protección no sea la solución más sencilla para el usuario.

En la práctica, esto implica vincular varias capas de decisión. La propia UNE-EN ISO 14119 ordena la selección de los dispositivos de enclavamiento y las medidas para limitar la posibilidad de manipulación, pero debe leerse junto con UNE-EN ISO 14120 para resguardos, con los requisitos relativos a las funciones de seguridad según ISO 13849 y, cuando se trate de sistemas de mando electrónicos, también en relación con SIL. Si hablamos de vallado perimetral de seguridad, también es relevante ISO 13857. Sin embargo, ni siquiera una referencia correcta a las normas sustituye la decisión básica de diseño: si la forma de trabajo prevista para la máquina puede mantenerse sin generar presión para eludir las protecciones.

Por qué este tema es importante hoy

Los dispositivos de enclavamiento con bloqueo ya no son un simple detalle del resguardo móvil que se selecciona al final del proyecto. En la práctica, influyen en la arquitectura de la máquina, en la forma de operación, en la lógica de parada y en la organización del acceso a la zona peligrosa. Si se seleccionan únicamente desde la perspectiva de la conformidad formal, y no de las condiciones reales de uso, la manipulación aparece rápidamente: puenteo del actuador, resguardo dejado abierto, forzado del ciclo con el acceso sin cerrar por completo. No se trata de un problema secundario, sino de una señal de que el proyecto no ha tenido en cuenta el modo previsible de utilización de la máquina.

Las consecuencias suelen ser costosas y se manifiestan tarde, cuando introducir cambios resulta más difícil. El propietario del producto y la persona responsable de la conformidad deben afrontar entonces, al mismo tiempo, un aumento del riesgo de lesión, el cuestionamiento de las medidas de protección adoptadas y la necesidad de correcciones tras la puesta en marcha. Los errores más caros se originan en la fase de planteamiento, cuando el bloqueo se trata como una simple elección de catálogo en lugar de considerarlo parte de la función de seguridad y de la organización del acceso. El equipo de proyecto no debería responder solo a la pregunta de si el resguardo debe estar monitorizado, sino sobre todo a estas otras: con qué frecuencia se abrirá, si la parada implica inercia o energía residual, si el operario tendrá una motivación práctica para acortar el ciclo y si esa motivación puede eliminarse mediante un cambio de solución dentro del diseño y construcción de máquinas.

Esto se aprecia especialmente allí donde el operario debe eliminar atascos con regularidad o reponer material. Si el resguardo permanece bloqueado hasta la parada completa, pero el tiempo de liberación del bloqueo no se corresponde con la dinámica real del proceso o el procedimiento de reanudación del trabajo resulta desproporcionadamente molesto, eludir la protección pasa a ser algo previsible. Las consecuencias para el proyecto son concretas: modificaciones mecánicas adicionales, cambios en el circuito de seguridad, correcciones de la documentación técnica y, en ocasiones, también la reconstrucción del sistema de accionamiento o hidráulico, cuando la fuente del problema resulta ser el propio modo de parada.

Solo en este contexto tiene sentido remitirse a las normas. UNE-EN ISO 14119 estructura la selección de los dispositivos de enclavamiento con bloqueo y el enfoque para limitar la manipulación, pero no sustituye el análisis de riesgos. Debe interpretarse junto con UNE-EN ISO 14120 para resguardos y con los requisitos relativos a las funciones de seguridad según ISO 13849, y en lo referente a los sistemas de mando electrónicos también con SIL. Si el acceso se realiza mediante vallado perimetral de seguridad, también es relevante ISO 13857. Desde un punto de vista práctico, la conclusión es simple: el riesgo de manipulación debe resolverse en la fase de proyecto o de modernización, porque una vez realizada la puesta en marcha ya solo se eliminan las consecuencias de hipótesis erróneas, no sus causas.

Dónde suelen aumentar más el coste o el riesgo

La mayor parte de las pérdidas no se debe al uso en sí de un dispositivo de enclavamiento con bloqueo, sino al supuesto erróneo de que el problema de la manipulación puede eliminarse con una cerradura «más robusta» o con una lógica de control más restrictiva. En la práctica, el coste y el riesgo aumentan cuando la medida de protección dificulta más el trabajo normal de lo que realmente limita la posibilidad de eludirla. En ese momento, el equipo de proyecto detecta el síntoma, no la causa: aperturas frecuentes del resguardo, necesidad de observar el proceso, acortamiento del ciclo, ajustes de parámetros o eliminación de atascos. Si estas situaciones no se identifican antes del cierre del proyecto, aparece la secuencia típica de consecuencias: modificaciones en los resguardos, cambios en la lógica de control, nueva validación de las funciones de seguridad y la discusión sobre si el origen del problema está en el diseño, en la integración o en el uso.

El segundo ámbito de riesgo es la separación entre las decisiones mecánicas y las de automatización. Cuando el diseñador del resguardo, el especialista en automatización y la persona responsable de la conformidad trabajan por separado, el bloqueo suele seleccionarse demasiado tarde, una vez definida la geometría de la puerta, el sentido de apertura, las holguras, las fuerzas de cierre y la forma de resolver averías. En ese caso, el dispositivo de enclavamiento acaba compensando las debilidades de toda la arquitectura de la máquina. El resultado son sobrecargas de los componentes, problemas de coaxialidad, posición inestable del resguardo y tolerancias de montaje que, durante la explotación, empiezan a favorecer la elusión de la protección. Si el funcionamiento correcto del bloqueo depende de un ajuste muy preciso, de un cierre «delicado» o de que el operario espere cada vez más tiempo del que el proceso admite, el riesgo de manipulación ya ha quedado incorporado al proyecto. En este tipo de situaciones, la coordinación entre mecánica y automatización industrial deja de ser un detalle y pasa a ser una condición básica de seguridad.

En la práctica, esto se aprecia claramente en puestos donde el acceso a la zona peligrosa es frecuente, pero breve: durante el cambio de formato, la retirada de una pieza, la eliminación de residuos o la corrección de posición. Si el proyecto prevé el bloqueo hasta la desaparición del peligro, pero no separa la parada del proceso del acceso rápido y controlado para el operario o el servicio técnico, el usuario empieza a buscar atajos. Un actuador no autorizado, un resguardo dejado entreabierto «solo un momento», el bloqueo del pestillo o la omisión de la secuencia de rearranque ya no son un incidente, sino una señal de una decisión de diseño desacertada.

• Con qué frecuencia se abrirá el resguardo en el ciclo normal de trabajo.
• Cuánto tiempo transcurre hasta poder abrir con seguridad desde el momento de la parada.
• Si las condiciones de rearranque son proporcionales al tipo de intervención.
• Si el usuario dispone de una posibilidad técnica sencilla de eludir la protección, algo que conviene verificar incluso mediante una auditoría de seguridad de máquinas y líneas de producción.
• Si la geometría del resguardo y el modo de montaje favorecen un funcionamiento estable del pestillo durante la explotación, algo que debe definirse ya desde la oficina de diseño técnico.

Las normas ordenan la forma de evaluar estas cuestiones, pero no toman decisiones por el diseñador. UNE-EN ISO 14119 define los principios para seleccionar dispositivos de enclavamiento y limitar la manipulación, pero debe vincularse con UNE-EN ISO 14120, y las funciones de seguridad deben analizarse con la lógica de ISO 13849 y, en algunos casos, también con SIL para los sistemas electrónicos de control. En lo que respecta al vallado de seguridad, no puede omitirse ISO 13857. Sin embargo, el criterio final sigue siendo práctico: si la manipulación sigue siendo un problema que debe limitarse o si ya es la prueba de una definición incorrecta de las condiciones de acceso seguro y de la secuencia de parada.

Cómo abordar el tema en la práctica

La pregunta de cómo impedir la manipulación no debería empezar por elegir un dispositivo concreto. Primero hay que determinar en qué situación el operario o el personal de mantenimiento tendrá una motivación real para eludir la función de seguridad. Si el acceso a la zona peligrosa es necesario con frecuencia, la parada dura demasiado o, tras abrir el resguardo, la vuelta al estado de disponibilidad resulta excesivamente engorrosa, la manipulación pasa a ser una consecuencia previsible del diseño. Desde la perspectiva de la gestión, esto implica mayores costes de puesta en marcha, más cambios después de la recepción y una defensa más difícil de las soluciones adoptadas en caso de incidente o de disputa sobre la conformidad.

Por eso, el orden de las decisiones es fundamental. Primero hay que ordenar los escenarios de acceso: cambio de formato, eliminación de atascos, limpieza, control de calidad, diagnóstico y mantenimiento. Solo después puede evaluarse si el enclavamiento debe proteger frente al acceso a un peligro que sigue presente tras emitir la orden de parada, o si únicamente debe imponer la secuencia correcta de trabajo. Mezclar estos dos objetivos en una sola solución conduce rápidamente a costes ocultos: condiciones poco claras para la liberación del bloqueo, bypass de servicio innecesarios, conflictos entre la automatización y la tecnología del proceso, y una documentación difícil de defender como coherente. En proyectos complejos, esta secuencia de decisiones exige además una gestión de proyectos que mantenga alineadas las decisiones de seguridad, mecánica y control.

Un ejemplo práctico es sencillo. Si el resguardo se abre varias veces por turno para eliminar pequeñas incidencias y el bloqueo solo se libera tras un tiempo que el operario percibe como injustificado, el problema no está en la disciplina de trabajo. Sustituir simplemente el interruptor por un modelo con un nivel de codificación más alto puede dificultar una manipulación técnica básica, pero no eliminará su causa. En esa situación, hay que volver a los supuestos de partida y comprobar si es posible acortar la parada segura, sectorizar las zonas de acceso, cambiar la secuencia de rearme, introducir un modo de intervención con control de condiciones o resolver de otro modo la eliminación de atascos. Son precisamente estas decisiones las que reducen la presión para eludir los resguardos, especialmente en líneas de producción y tecnológicas donde este tipo de intervención es frecuente.

Solo después de poner orden en estos aspectos tiene sentido aplicar las referencias normativas. UNE-EN ISO 14119 organiza la selección de los dispositivos de enclavamiento, su forma de instalación y las medidas para limitar la posibilidad de manipulación, pero no sustituye la evaluación del modo real de uso de la máquina. Debe considerarse junto con UNE-EN ISO 14120, y la selección y validación de las funciones de seguridad requieren remitirse a ISO 13849; en el caso de sistemas de mando electrónicos, también puede aparecer SIL. Cuando el acceso afecta a un vallado de seguridad, también es relevante ISO 13857. Desde el punto de vista práctico, la conclusión más importante es esta: primero hay que eliminar la motivación para eludir la protección y solo después dificultar la propia elusión. Esa lógica también facilita defender la certificación CE de máquinas cuando se evalúa la coherencia global de la solución.

Qué conviene tener en cuenta durante la implantación

El error más habitual en la implantación consiste en asumir que un dispositivo de enclavamiento con bloqueo resuelve por sí solo el problema de la manipulación. En realidad, desplaza el peso de la decisión al modo de uso del resguardo, a la lógica de desbloqueo, a la geometría de la instalación y a la organización de las intervenciones. Si estas condiciones no están bien resueltas, el usuario seguirá buscando atajos, y el proyecto lo pagará en el peor momento: durante la puesta en marcha, en la recepción o incluso después de entregar la máquina para su explotación. Entonces no solo aparecen correcciones mecánicas y cambios en el sistema de control, sino también dificultades para defender la documentación de conformidad cuando se comprueba que una elusión previsible no se ha limitado de forma efectiva.

Hay que extremar la precaución especialmente allí donde el bloqueo pretende compensar problemas cuyo origen está fuera del propio dispositivo de enclavamiento. Si el resguardo debe abrirse con frecuencia porque el proceso exige ajustes, eliminación de atascos o verificación del estado de la pieza, aumentar simplemente el nivel de protección normalmente no resuelve el problema. Más bien elevará el coste y aumentará las tensiones en la explotación. Si el acceso a la zona peligrosa es necesario de forma habitual dentro del ciclo normal de trabajo, primero debe comprobarse si no se está diseñando un proceso que, por sí mismo, provoca la elusión de la protección. En ese caso, la pregunta correcta no es «qué bloqueo aplicar», sino si la frecuencia de acceso, el tiempo de espera y las condiciones de rearranque son aceptables desde la perspectiva del uso real. Estas decisiones de diseño deben abordarse ya en la fase de Diseño y construcción de máquinas.

Un problema típico aparece cuando la liberación del bloqueo depende de la desaparición del movimiento o de la descarga de energía, pero la señal de disponibilidad para la apertura es inestable o llega con retraso respecto al comportamiento de la máquina. El operario se encuentra entonces con un resguardo que «no se puede abrir», aunque desde su punto de vista la intervención sea urgente y técnicamente sencilla. Si además no se ha previsto un modo seguro de eliminación de perturbaciones, enseguida aparecen soluciones sustitutivas: dejar el resguardo sin cerrar del todo, forzar la posición del actuador o intervenir en el mecanismo de accionamiento. Es una señal clara de que se han identificado mal las condiciones límite de la implantación. En máquinas existentes, esta situación puede requerir incluso una adaptación de las máquinas a los requisitos mínimos para corregir una lógica de acceso mal planteada.

Por eso, en la fase de puesta en marcha conviene observar no solo la corrección formal de la función de seguridad, sino también el desarrollo de la explotación real: el número de paradas que requieren entrar en la zona, el tiempo de espera para el desbloqueo, los motivos de intervención y el número de cambios en la lógica después de la puesta en marcha. Si estas señales aumentan, el proyecto sigue conteniendo un riesgo de manipulación incorporado, aunque el propio elemento de seguridad se haya seleccionado correctamente. En este contexto, UNE-EN ISO 14119 sigue siendo el punto de referencia para la selección y el montaje del dispositivo de enclavamiento, pero debe aplicarse junto con UNE-EN ISO 14120, con los requisitos para las funciones de seguridad según ISO 13849 y, en los casos pertinentes, también con SIL para los sistemas electrónicos de control y con ISO 13857 para los vallados de seguridad. La implantación solo puede considerarse madura cuando el bloqueo no oculta las debilidades del proceso, sino que cierra correctamente un escenario de riesgo bien identificado. En muchas organizaciones, contrastar este punto mediante una auditoría de seguridad de máquinas y líneas de producción ayuda a verificar si la solución realmente limita la manipulación o solo desplaza el problema.