Gemelo digital y seguridad de las máquinas: cuándo la simulación previa a la construcción realmente compensa

La decisión de invertir en un gemelo digital en el ámbito de la seguridad no debería responder a una moda por las visualizaciones ni al eslogan genérico de la «digitalización del proyecto». Este trabajo solo tiene sentido cuando el modelo permite detectar con antelación aquello que, una vez construida la instalación, se convertirá en una modificación costosa: un conflicto entre el movimiento de la máquina y el acceso de las personas, una secuencia de rearme poco clara, una intervención mal planteada ante un atasco o una configuración de zonas que, aunque formalmente parezca correcta, en la práctica favorece eludir las protecciones. Por eso, la pregunta no es si merece la pena simular antes de construir, sino cuándo la simulación influye realmente en las decisiones de diseño y ayuda a reducir el riesgo del proyecto antes de que quede fijado en la construcción, en el programa de control y en el reparto de responsabilidades entre proveedores.

Los errores más costosos nacen antes del montaje

En la seguridad de máquinas, los problemas más caros rara vez comienzan en la primera puesta en marcha. Normalmente quedan definidos mucho antes: en la arquitectura funcional de la máquina o de la línea, en el orden y la interdependencia de los movimientos, en la forma de acceder a las zonas peligrosas, en la lógica de los cambios de formato, en las intervenciones previstas del operario y en las hipótesis adoptadas para el mantenimiento. Por eso, el valor de un gemelo digital no lo determina la mera existencia del modelo, sino el momento en el que permite tomar una decisión mejor sobre esa base.

Si la simulación se realiza antes de pedir los equipos, antes de cerrar la disposición de los puestos y antes de definir de forma definitiva el reparto de responsabilidades entre proveedores, se convierte en una herramienta para reducir el riesgo del proyecto. Si aparece más tarde, a menudo solo sirve para ordenar lo que ya ha quedado condicionado por las dimensiones, las interfaces, los componentes ya encargados y las soluciones de ejecución adoptadas. En ese escenario, su impacto sobre la seguridad es, por naturaleza, limitado.

Desde la perspectiva del proyecto, por tanto, lo importante no es si el modelo «muestra bien la máquina», sino si representa las decisiones relevantes para la seguridad. Un modelo útil debe mostrar las secuencias de movimiento, los modos de funcionamiento, los puntos de entrada de las personas en el proceso y las relaciones entre resguardos, dispositivos de detección de presencia, enclavamientos y funciones de control relacionadas con la seguridad. Solo entonces puede comprobarse si la evaluación de riesgos en la fase conceptual abarca situaciones reales de explotación y no únicamente el desarrollo nominal del ciclo.

En esta fase salen a la luz las preguntas que, después de la construcción, resultan más costosas: si el operario rodeará un resguardo para eliminar un atasco, si el técnico de servicio dispone de un acceso seguro a los puntos de ajuste, si el modo manual no crea una vía no intencionada para eludir las protecciones o si la disposición de la línea obliga a entrar en la zona de trabajo de una máquina adyacente. El mayor valor de la simulación no consiste en preverlo todo, sino en revelar los conflictos entre productividad, ergonomía y seguridad antes de que se conviertan en una modificación de diseño en planta o en una disputa con el proveedor.

En la práctica, esto se aprecia especialmente allí donde, tras el montaje, hay que modificar resguardos, recolocar sensores, corregir accesos de servicio o cambiar la lógica de la secuencia, porque una solución formalmente segura resulta inviable en la operativa diaria. Esa corrección no supone solo un coste mecánico o de programación. También implica nuevas iteraciones del diseño de los puestos, nuevas coordinaciones con producción y mantenimiento y, en ocasiones, un cambio en las hipótesis adoptadas previamente en la evaluación de riesgos.

Por eso, conviene evaluar la utilidad de la simulación no por un genérico «ahorro derivado de la digitalización», sino mediante indicadores concretos del proyecto: el número de puntos de acceso que requieren análisis, el número de modos de funcionamiento que exigen una evaluación independiente y el número de iteraciones de la disposición de los puestos antes del pedido de ejecución. Son estos factores los que muestran si el modelo realmente reduce la incertidumbre allí donde un cambio posterior resulta más difícil.

En este sentido, el gemelo digital no sustituye ni la evaluación de conformidad de las máquinas ni la documentación técnica. Sin embargo, puede preparar con antelación la base para decisiones posteriores y ordenar ámbitos que, una vez construidos, solo se vuelven más difíciles, más caros y más conflictivos.

Dónde crecen realmente el coste y el riesgo

Los mayores costes en los proyectos de seguridad rara vez se deben únicamente a la selección de resguardos, cortinas o enclavamientos. Aumentan cuando, solo después de construir el sistema, se comprueba que el trabajo real de las personas no encaja en el modelo de máquina adoptado. La mayoría de los problemas aparece en la intersección entre geometría, movimiento y comportamiento del proceso: allí donde el operario tiene que alcanzar una pieza, ver el estado de la célula, entrar en la zona de intervención o realizar una operación durante un breve estado transitorio.

Si estas situaciones no se verifican antes de la construcción, durante el montaje salen a la luz zonas muertas de visibilidad, colisiones de movimientos, secuencias poco claras y accesos que, aunque sobre el papel existen, en la práctica obligan a trabajar de forma incómoda o arriesgada. En ese momento, la evaluación de riesgos deja de ordenar el proyecto y pasa a ser una reacción tardía ante problemas ya incorporados al diseño.

Desde el punto de vista del equipo de proyecto, lo más difícil no son los escenarios nominales, sino los no nominales. Son precisamente estos los que con más frecuencia se apartan de las hipótesis adoptadas en el esquema funcional. La eliminación de atascos, la limpieza, el cambio de formato, el reinicio tras una parada, el acceso de servicio y el trabajo en modos especiales rara vez se desarrollan exactamente como se había previsto en la fase conceptual. En la práctica surge la necesidad de sujetar un elemento, retroceder manualmente un eje, entrar temporalmente en una zona común o confirmar el reinicio desde un punto desde el que no se ve toda el área expuesta al riesgo.

Ahí es donde el gemelo digital aporta un valor operativo real. Permite comprobar si una medida de protección no solo está prevista, sino si además es viable en la operación real. Un resguardo que impide una tarea de mantenimiento, un pulsador de reset situado fuera del campo lógico de observación o un acceso que favorece la elusión de las protecciones no son pequeños defectos de ergonomía. Son fuentes de desviaciones previsibles del procedimiento y, por tanto, también fuentes de riesgo, retrasos y futuros conflictos sobre la responsabilidad.

Una buena prueba de la utilidad de la simulación es un caso sencillo en la fase conceptual de una línea. Se previó un acceso lateral para eliminar atascos en la transferencia de una pieza entre dos máquinas, y el reset tras la intervención se situó junto al pupitre principal. En el plano, la solución parece correcta. Solo al recorrer el escenario de intervención en el modelo se aprecia que, tras liberar la pieza, el operario no tiene visibilidad completa de la zona de transferencia, la segunda máquina puede estar ya terminando su propia secuencia y llegar hasta el reset exige abandonar el punto desde el que debería confirmarse el estado seguro. Modificarlo antes de la construcción suele significar corregir la posición del acceso, la lógica de la secuencia y el punto de confirmación. Ese mismo cambio, una vez realizado el montaje, puede implicar la reconstrucción de resguardos, tendidos de cable, programa de control y documentación y, si intervienen varios proveedores, también determinar quién es responsable de la interfaz y qué parte de la instalación debe modificarse.

Por eso conviene medir los elementos que pueden cuantificarse: el número de intervenciones manuales por turno, el número de puntos de acceso, el número de escenarios de eliminación de atascos y el número de interfaces entre máquinas. Son estos factores los que muestran dónde la falta de verificación previa empieza a generar coste y ambigüedad.

En las líneas robotizadas y en los sistemas integrados, el valor de la simulación aumenta con el número de dependencias. En estos casos, el riesgo cada vez menos procede de una máquina aislada y cada vez más de una secuencia de interacciones: la transferencia de la pieza, la liberación de una zona de trabajo común, la confirmación mutua de disponibilidad, el comportamiento tras una parada de emergencia y las condiciones para reanudar el movimiento. Sin una verificación previa, pueden aceptarse equipos que por separado parecen correctos, pero que en conjunto generan estados transitorios ambiguos y vacíos de responsabilidad.

Si el modelo debe servir realmente de apoyo a la toma de decisiones, también debería incluir situaciones de emergencia y de intervención, y su revisión conviene realizarla con la participación de los operarios y del personal de mantenimiento. Son ellos quienes detectan antes los puntos en los que el proyecto empieza a apartarse de la práctica.

Cuándo la inversión tiene sentido operativo

Invertir en un gemelo digital tiene sentido cuando permite resolver decisiones cuyo error, una vez realizado el montaje, resultará costoso desde el punto de vista mecánico, del control o de la organización. Por tanto, no decide por sí solo el grado de sofisticación de la herramienta, sino si el modelo responde a las preguntas básicas del proyecto: cuán complejo es el movimiento, cuántas interacciones hay entre la persona y la máquina, qué importancia tienen los modos especiales, hasta qué punto existe integración entre varios equipos y cuán costoso sería introducir cambios después de construir y poner en marcha el sistema.

Si las respuestas conducen a un gran número de estados transitorios, entradas frecuentes en zonas, tareas complejas de cambio de formato, limpieza o eliminación de atascos, y a un alto coste de modificación de resguardos, accionamientos o lógica de control, la simulación deja de ser un gasto «por si acaso». Se convierte en una herramienta de reducción del riesgo del proyecto.

Sin embargo, esto no significa que cada máquina requiera una representación completa de toda la instalación. En muchos casos, es más razonable un modelo orientado a riesgos concretos, definido con el alcance mínimo necesario para tomar una decisión. A veces basta con comprobar las zonas de acceso y la visibilidad del operario. En otros proyectos, lo decisivo será la secuencia de movimiento durante la recepción de la pieza, la disposición de los resguardos y de los dispositivos de enclavamiento o el desarrollo de las tareas de servicio con la alimentación desconectada y restablecida.

Esta limitación del alcance es especialmente importante en la fase de oferta y de concepto, cuando el equipo debe ante todo eliminar hipótesis erróneas, y no construir un modelo complejo con escaso valor para la toma de decisiones. Por eso, la pregunta adecuada no es si hay que crear el gemelo «con alcance completo», sino qué alcance mínimo del modelo permitirá cerrar los riesgos abiertos antes de pedir los equipos e incorporar las conclusiones a los requisitos técnicos del proveedor.

Para que una simulación sea realmente útil, también debe existir una responsabilidad clara en la toma de decisiones. Si desde el principio no se sabe qué cuestiones debe resolver el modelo y quién valida las conclusiones por parte del inversor y del proveedor, el modelo se convierte rápidamente en una presentación sin impacto real en el proyecto. Por eso, antes de iniciar los trabajos conviene dejar por escrito si la simulación debe confirmar la aceptabilidad del concepto de resguardo, demostrar que es posible realizar una intervención sin eludir las protecciones, verificar la lógica de reinicio seguro tras una parada o identificar los puntos en los que la interacción entre la persona y la automatización genera conflictos.

En la práctica, funciona bien combinar el modelo con un análisis en taller de los escenarios de uso, realizado conjuntamente por los equipos de proyecto, automatización, seguridad, producción y mantenimiento. Así, los participantes no comentan solo la representación gráfica, sino que recorren escenarios de funcionamiento normal y anormal, y las conclusiones pueden cerrarse por etapas: en la fase conceptual, antes del proyecto de ejecución y antes de la recepción.

• qué escenarios deben verificarse antes de pedir los equipos,
• qué cambios de diseño se derivaron de la revisión del modelo,
• cuántos riesgos permanecen abiertos tras finalizar el alcance de simulación acordado.

Por tanto, el mayor valor no lo aporta la imagen espacial en sí, sino la capacidad de ordenar el debate de diseño antes de que se traslade a planta. Si el equipo analiza una célula con robot, transportador y puesto de intervención manual, el modelo debe responder a preguntas muy concretas: si la entrada en la zona durante la eliminación de un atasco obliga a eludir los resguardos, si tras una parada de emergencia la reanudación del movimiento no pone en marcha un equipo adyacente de forma inesperada para el personal, o si el servicio técnico dispone de acceso real a los puntos de ajuste sin desmontar las protecciones.

En esta etapa también afloran categorías de costes que normalmente no aparecen en un cronograma simplificado: modificación de vallados y cimentaciones, cambios en el cableado y en las entradas del controlador, ajustes de software, acuerdos adicionales sobre responsabilidades entre proveedores y aplazamientos de la recepción vinculados a una nueva verificación de las medidas de protección. Este es también el momento de decidir si el modelo debe desarrollarse con medios propios o exigirse al integrador como parte del alcance de trabajo acordado y, en algunos proyectos, también como requisito de recepción.

Para que este trabajo no se diluya entre reuniones, el alcance del modelo debe quedar cerrado documentalmente. Las conclusiones de la simulación deben trasladarse de nuevo a los requisitos técnicos, los esquemas funcionales, las bases para las instrucciones y al material de apoyo para la evaluación de la conformidad. El gemelo digital por sí solo no sustituye la evaluación de riesgos ni la posterior evaluación de la conformidad de las máquinas, pero puede ordenar la información de partida y poner de manifiesto dónde es necesario concretar mejor los supuestos de las funciones de seguridad del sistema de control, del acceso a las zonas y del comportamiento en modos especiales.

Primero la decisión de diseño, después la referencia normativa

En la práctica, conviene mantener una secuencia sencilla: primero decidir para qué debe servir el modelo y solo después remitirse a los requisitos formales. El gemelo digital no es por sí mismo un medio de confirmación de la conformidad y no sustituye ni la evaluación de riesgos ni la posterior evaluación de la conformidad antes del marcado CE. Su función es anterior y más práctica: comprobar hipótesis, revelar conflictos entre tecnología, accesos, mantenimiento y organización del trabajo, y ayudar a diseñar medidas de protección antes de que se conviertan en una modificación costosa.

Esta distinción tiene un valor organizativo y de diseño. Si el equipo trata el modelo como una herramienta probatoria en sí misma, es fácil acumular imágenes llamativas sin traducirlas en requisitos técnicos, funciones de seguridad, limitaciones de uso y documentación técnica de la máquina. Para el fabricante o integrador en Polonia y en la UE, una simulación útil solo empieza cuando su resultado puede expresarse en el lenguaje del proyecto.

Del modelo deben derivarse decisiones concretas: por dónde debe discurrir el acceso a la zona, cuáles son los modos de trabajo admisibles, cuándo puede habilitarse el movimiento, qué condiciones de reinicio son aceptables y qué supuestos deben trasladarse expresamente a los requisitos de recepción. Este es también el lugar adecuado para repartir responsabilidades entre proveedores. El modelo digital sigue siendo una herramienta de diseño, la evaluación de riesgos es un proceso de identificación de peligros y selección de medidas de reducción, y la evaluación de la conformidad es la confirmación formal del cumplimiento de los requisitos aplicables. Mezclar estos planos suele acabar en una gran cantidad de material, pero con escaso valor para la recepción.

Un buen ejemplo no tiene por qué referirse a una tecnología avanzada. Basta una célula convencional con alimentación automática de pieza y entrada ocasional del operario para eliminar atascos. En el modelo se detectó que el acceso de servicio previsto inicialmente obligaba a una secuencia poco clara de parada y puesta en marcha y, además, favorecía el incumplimiento de los supuestos de explotación en modo manual. Por eso, antes de fabricar la estructura, se modificó el concepto: se desplazó el punto de acceso, se simplificó la secuencia de operaciones y se separaron los casos de intervención breve de la entrada completa en la zona. La simulación en sí no «aprobó» nada, pero permitió tomar antes una decisión que limitó posteriores modificaciones mecánicas, precisó los requisitos del sistema de control y simplificó la conversación sobre la responsabilidad del fabricante y del integrador respecto de la solución adoptada.

Solo en esta fase tiene sentido introducir la referencia normativa. Las conclusiones del modelo deben alimentar la evaluación de riesgos, la descripción de las medidas de protección adoptadas, las premisas de las instrucciones y el material para la documentación técnica. En la práctica, conviene conservar no solo la animación, sino también la trazabilidad de las decisiones: la versión del modelo, el alcance de las simplificaciones asumidas, los escenarios de funcionamiento e intervención, las colisiones detectadas en la simulación, las decisiones de diseño adoptadas a partir de ellas y la información sobre quién es responsable de mantener actualizado el modelo tras los cambios del proyecto.

En el proceso de evaluación de la conformidad de las máquinas, este material no sustituye la verificación sobre el equipo real, pero sí ordena la justificación de por qué se adoptó una solución concreta y en qué punto de la evaluación de riesgos se analizó. Esto tiene una importancia especial en los proyectos con varios proveedores, donde la falta de una trazabilidad coherente de las decisiones se convierte rápidamente en un conflicto sobre el alcance y el coste de los cambios.

La conclusión es clara y realista. Merece la pena invertir en simulación no porque se haya convertido en un elemento obligatorio de la presentación del proyecto, sino porque parte de los errores de seguridad solo resultan baratos mientras existen exclusivamente en el diseño. Si el modelo ayuda a tomar decisiones sobre la arquitectura de acceso, la secuencia de trabajo, las funciones de seguridad y las limitaciones de uso, aporta un apoyo real a la evaluación de riesgos y a la preparación para la evaluación de la conformidad. Si se queda en una visualización sin trasladarse a los requisitos técnicos ni a la documentación del fabricante o del integrador, se convierte en un coste que no acorta el camino hasta la recepción y no mejora la seguridad de las máquinas y líneas de producción.