Protección contra choques eléctricos y puesta a tierra de máquinas conforme a la norma IEC 60204-1: decisiones de diseño que reducen el riesgo y el coste

La protección contra el choque eléctrico en una máquina no se limita ni a la presencia del conductor de protección ni al resultado de una medición en la recepción. Su eficacia depende de que, ya en la fase de diseño, se definan con claridad los límites de la máquina, la lógica de alimentación, el recorrido de la corriente de defecto y la responsabilidad sobre las conexiones entre módulos y en la interfaz con la instalación de planta. Cuando estas decisiones quedan ambiguas, el problema solo sale a la luz durante la puesta en marcha, la modernización o el análisis de incidentes; es decir, cuando corregirlo deja de ser sencillo y pasa a afectar a toda la arquitectura de la solución. Precisamente por eso, la norma IEC 60204-1 aporta su mayor valor no al final del proceso, sino cuando ordena el enfoque de diseño, la ejecución y la forma de documentar la eficacia de la protección.

El choque eléctrico no empieza con una avería

El error más grave aparece cuando la protección contra el choque eléctrico se trata como un añadido a una máquina ya terminada. Con este enfoque, se supone que el problema queda resuelto con un conductor de protección, un puente en la puerta del armario o un conjunto de ensayos finales. Sin embargo, la eficacia de la protección depende de toda la arquitectura del equipo: la forma de alimentación, la configuración adoptada para las conexiones de protección, la división de circuitos, el diseño mecánico, la selección de componentes y la manera en que se han definido los límites de la máquina y su interfaz con la instalación del edificio. Si estos elementos no forman un conjunto coherente, ni siquiera un montaje cuidadoso garantizará un comportamiento previsible en caso de defecto, y la medición final solo mostrará la consecuencia del problema.

En la práctica del diseño y construcción de máquinas, lo más importante es separar las funciones. El riesgo aumenta allí donde se mezclan las funciones de los conductores de protección, de servicio y de equipotencialidad, o donde las conexiones de protección se subordinan a la comodidad del montaje. Entonces, la corriente de defecto debe circular por un camino que en el esquema parece correcto, pero que en la máquina real depende de un contacto accidental a través de una estructura pintada, una bisagra de puerta, un tornillo de fijación del accionamiento o un segmento ensamblado tras una modernización. Este problema no es una deficiencia al final del proceso, sino un error en la concepción de las medidas de protección básica y de protección en caso de defecto.

Esto obliga al equipo de diseño a definir con antelación qué masas accesibles y qué elementos conductores ajenos quedarán incluidos en las conexiones de protección, por dónde discurren los recorridos de la corriente de defecto, qué elementos pueden desconectarse para mantenimiento y de qué modo debe mantenerse la continuidad de las conexiones tras el desmontaje, la sustitución de un segmento o la ampliación de la línea. Sin esta definición, es fácil construir una máquina que en estado nominal parezca correcta, pero que tras la primera intervención de servicio pierda la coherencia de la protección.

Lo más engañoso es que el problema normalmente no se manifiesta en el propio armario de control. Allí es más fácil ver conductores, bornes y marcados, pero los puntos críticos suelen estar más allá: en puertas y paneles de operador, en accionamientos montados sobre la estructura, en resguardos móviles, en segmentos de transportadores, entre módulos y en equipos instalados fuera del armario. En construcciones pintadas o atornilladas, resulta especialmente fácil realizar un montaje aparentemente correcto que no garantice una conexión de protección fiable ante vibraciones, corrosión, desconexión para transporte o una intervención posterior de mantenimiento. Algo parecido ocurre en la interfaz entre dos máquinas, cuando cada una por separado parece correcta, pero falta una lógica clara de responsabilidad sobre las conexiones equipotenciales, la alimentación auxiliar y la evaluación de los efectos de un defecto en el lado de la interfaz.

El coste de este error suele hacerse visible solo cuando el cambio ya resulta costoso: en la recepción, durante una modernización, después de un incidente o en el curso de la evaluación de conformidad. Entonces se comprueba que no falta un único conductor, sino una lógica coherente de la solución y las evidencias de su eficacia. No está claro si el problema es de ejecución o si deriva de la propia concepción de la protección; no puede demostrarse de forma inequívoca por qué se adoptaron esas medidas; el alcance de los ensayos de recepción no cubre los puntos críticos reales. Es precisamente en este punto donde la referencia a IEC 60204-1 empieza a tener sentido: no como una formalidad final, sino como un marco para las soluciones eléctricas, que debe ser coherente con los límites de la máquina, las medidas de protección adoptadas y la documentación técnica.

Dónde crece realmente el coste

Los errores más costosos en la protección contra el choque eléctrico rara vez consisten en la ausencia total de una conexión de protección. Normalmente, el problema es más grave precisamente porque la solución da la impresión de estar completa y, aun así, no establece una lógica de funcionamiento coherente en estado de defecto. El proyecto prevé una determinada arquitectura de alimentación, la prefabricación simplifica la ejecución, el montaje en campo adapta el tendido de conductores a las condiciones de la instalación, y en la recepción sale a la luz que la responsabilidad sobre la continuidad de la protección ha quedado repartida entre varias partes. En ese momento, el coste no deriva de añadir un solo conductor, sino de la necesidad de reconstruir la intención de diseño, volver a verificar la selección de las protecciones, actualizar la documentación y aclarar la responsabilidad sobre los tramos ejecutados correctamente en taller, pero de forma incoherente con la lógica del conjunto de la máquina.

En la fase de diseño, el coste se limita sobre todo mediante una separación inequívoca de funciones. Hay que definir qué es conductor de protección, qué es conexión equipotencial, dónde se encuentran los puntos de conexión, qué interfaces entre el armario, la estructura de la máquina y los equipos periféricos son críticas, y si realmente se puede confiar en los elementos constructivos como camino de conducción. Esto último suele ser el origen de las soluciones más engañosas. Una unión realizada a través de una bisagra, una guía, una chapa pintada, un perfil atornillado o un tornillo seleccionado únicamente por criterios mecánicos puede funcionar durante el montaje y perder fiabilidad tras unos pocos ciclos de trabajo, por corrosión, vibraciones, suciedad o después de un desmontaje de servicio.

Si el diseño no prevé puentes de protección específicos para elementos móviles y desmontables, ni indica qué uniones mecánicas no deben considerarse una vía fiable del conductor de protección, el riesgo queda incorporado a la ejecución. En la práctica, precisamente ahí conviene buscar los puntos en los que la conexión de protección solo parece segura. Este error no tiene por qué provocar una avería de inmediato; basta con que, tras una desconexión para el transporte, después del pintado de superficies o tras una pequeña modificación del módulo, la continuidad de la protección deje de ser evidente.

Esto se aprecia con mayor claridad en las máquinas modulares y en las líneas de producción y tecnológicas montadas por varios proveedores. Mientras cada módulo se evalúa por separado, el problema permanece oculto. El coste aumenta de forma brusca solo al unir los distintos tramos, cuando no se han definido de manera inequívoca los puntos de conexión de los conductores de protección, las reglas de equipotencialidad y la responsabilidad sobre las conexiones entre módulos. Entonces una parte supone que la eficacia de la protección la garantiza la instalación de planta, otra que la lógica de protección está cerrada dentro de la máquina, y una tercera realiza una conexión tecnológica que no estaba prevista ni como conductora ni como aislada. El coste de un conductor de protección previsto de antemano y de un punto de conexión preparado es incomparablemente menor que la modificación posterior de una línea terminada, el desmontaje de tendidos de cable, la parada de la puesta en marcha, las nuevas pruebas y las correcciones de la documentación tras los cambios. Lo mismo ocurre en una modernización, en la que un módulo nuevo introduce su propia lógica de alimentación y altera la disposición original de las conexiones de protección, aunque en los planos todo siga pareciendo correcto.

Otra categoría de coste es la corrección formal sin efecto protector real. La mera presencia de una conexión de protección no determina por sí sola la eficacia de la protección en caso de fallo si se han seleccionado incorrectamente los dispositivos de protección, las secciones de los conductores o la división de los circuitos. Este tipo de error suele salir a la luz solo en el análisis de estados de fallo, durante una ampliación o en las pruebas de recepción realizadas sobre la instalación ya terminada. Por eso, las decisiones eléctricas deben vincularse desde el principio con la arquitectura de toda la máquina: dónde se cierra el bucle de fallo, qué tramos dependen de la instalación de planta, qué condiciones ambientales van a degradar la calidad de los contactos y qué conexiones deben mantener la continuidad pese al desmontaje de resguardos o al funcionamiento de elementos móviles.

Sin embargo, el coste más infravalorado aparece en la documentación. Si los esquemas, los planos de montaje, la identificación de los puntos de conexión y los registros de las pruebas no muestran de forma coherente cómo se han ejecutado las conexiones de protección y la equipotencialidad, cualquier cambio resulta más caro que la propia corrección técnica. La recepción, la auditoría de seguridad de máquinas y líneas de producción o el análisis posterior a un incidente empiezan entonces por reconstruir la situación real. En la práctica, por tanto, conviene no fijarse en un abstracto «cumplimiento de la norma», sino en si el proyecto sigue bajo control: cuántas interfaces ambiguas hay entre módulos, cuántas conexiones dependen de elementos mecánicos, cuántos cambios se introdujeron después de la prefabricación y para cuántos tramos no se asignó de forma inequívoca la responsabilidad. Eso suele mostrar mejor dónde reaparecen después los errores más costosos.

Decisiones de diseño antes de la medición

La eficacia de la protección contra el choque eléctrico se decide antes del ensayo de continuidad del conductor de protección y antes de la recepción de la máquina. Primero hay que definir la arquitectura de alimentación: de dónde y en qué condiciones se alimenta la máquina, dónde se sitúa el límite de responsabilidad entre el fabricante de la máquina y la instalación de planta, y qué medidas de protección son adecuadas para las condiciones reales de uso, montaje y servicio. No es solo una cuestión de esquema. De esta decisión dependen la selección posterior de los aparatos de protección, la forma de desconectar la alimentación, la lógica de distribución del conductor de protección y si la solución puede sostenerse en una evaluación de conformidad y en futuras modernizaciones.

Si el límite de la interfaz con la instalación del edificio sigue siendo ambiguo, incluso unas conexiones correctamente ejecutadas dentro de la propia máquina no eliminan el riesgo de una coordinación incorrecta de las protecciones, de corrientes de fallo no previstas o de conflictos sobre el alcance de la responsabilidad en la recepción. Por este motivo, la decisión sobre el límite de alimentación no puede dejarse para resolverla en la fase de puesta en marcha. Debe derivarse del proyecto y ser clara tanto para la prefabricación como para el montaje en campo.

La segunda decisión, a menudo infravalorada, consiste en tratar los conductores de protección y las conexiones equipotenciales como un sistema funcional en toda regla, y no como un simple complemento del cableado de trabajo. En el proyecto deben definirse de forma inequívoca los puntos de conexión, los recorridos de tendido, el método de identificación, los requisitos de montaje y las condiciones de resistencia mecánica y de servicio. Ya en la fase de esquemas y planos de montaje, el equipo debe decidir qué partes conductoras accesibles y qué partes conductoras ajenas deben incluirse en las conexiones, así como cómo se mantendrá la continuidad tras desmontar una cubierta, sustituir un subconjunto o introducir un cambio de material. Este es también el momento de fijar los requisitos de montaje y recepción para los subcontratistas de campo.

En la práctica, los puntos críticos suelen repetirse con bastante frecuencia. Los problemas reaparecen en puertas de armarios, resguardos, partes móviles, módulos extraíbles, grupos desconectables y equipos montados fuera del armario, especialmente cuando la conexión de protección depende de una bisagra, una guía, un tornillo de fijación o una solución de taller no documentada. En esos casos, la continuidad de las conexiones de protección suele verse debilitada no por un error de planteamiento en el diseño, sino por la práctica de prefabricación, por ampliaciones posteriores o por intervenciones de servicio. Un ejemplo típico son las puertas con aparatos instalados, para las que se previó la alimentación de los elementos de control, pero no se definieron los requisitos de una conexión de protección flexible resistente a aperturas repetidas. Algo similar ocurre con bombas, sensores, transportadores y otros equipos montados fuera de la envolvente principal, donde el conductor de protección existe formalmente, pero su recorrido no es previsible y el punto de conexión desaparece al cambiar de proveedor o de contratista.

Por eso, la decisión de diseño debe contemplar desde el principio también el mantenimiento futuro. Hay que indicar qué elementos pueden desconectarse, qué operaciones exigen restablecer la conexión de protección y cómo gestionar un cambio constructivo sin perder la coherencia del conjunto. Para ello ayuda un conjunto sencillo de decisiones que conviene cerrar antes de la prefabricación, dentro del proceso de diseño y construcción de máquinas:

• límite de alimentación y de responsabilidad frente a la instalación del edificio,
• puntos PE y partes que requieren conexiones equipotenciales,
• elementos móviles y desconectables que requieren soluciones especiales,
• alcance de los ensayos, fases de su ejecución y evidencias para la documentación técnica.

Una buena arquitectura de protección contra el choque eléctrico debe incluir desde el inicio la forma de verificación. Es necesario establecer de antemano qué ensayos se realizarán, en qué fase de la prefabricación, del montaje y de la puesta en marcha, quién será responsable de ellos y en qué formato se incorporará el resultado a la documentación técnica de la máquina. No se ensaya igual un armario terminado, unas conexiones realizadas en campo o un módulo que, tras el transporte, vuelve a conectarse a la instalación del cliente. Desde el punto de vista de la evaluación de la conformidad, no solo importa que el ensayo se haya realizado, sino también si puede reconstruirse la lógica de la decisión: por qué se consideró que un determinado elemento requería conexión de protección, dónde se reflejó en el esquema, cómo se identificó el punto de conexión y qué registro confirma la eficacia de la solución tras el montaje. Solo con este orden la referencia a IEC 60204-1 estructura el proyecto, la ejecución, los ensayos y el registro de evidencias.

Primero la práctica, después la norma

En la práctica, la mayoría de los problemas no surgen porque alguien haya omitido por completo el conductor de protección, sino porque la lógica original de la protección se descompuso durante el proyecto, el montaje o una modificación posterior. Basta con un reparto distinto de responsabilidades entre el fabricante de la máquina, el integrador y el contratista de montaje, un cambio en la forma de instalar los módulos, la incorporación de una parte móvil o la sustitución de una conexión flexible sin comprobar su función de protección. Por eso, la eficacia de la protección no la determina por sí solo el símbolo PE en el esquema, sino la coherencia de las decisiones desde el diseño hasta la recepción.

Desde el punto de vista organizativo, hace falta un orden sencillo, pero riguroso. Hay que separar las conexiones de protección realizadas dentro de la máquina de las que se ejecutan en la instalación, describir las interfaces entre módulos, indicar los elementos móviles que requieren conexiones equipotenciales y establecer qué debe volver a comprobarse tras cada cambio de configuración. Esto también tiene importancia como evidencia. En la documentación técnica debe poder reconstruirse no solo el resultado del ensayo, sino también la premisa de diseño, el alcance de la responsabilidad y las condiciones límite de uso. Solo entonces puede responderse con sentido a la pregunta de si el estado actual de la máquina sigue correspondiendo a las hipótesis originales del proyecto.

Un buen ejemplo es una línea modular en la que cada armario tenía su propio conductor de protección y la recepción de las secciones prefabricadas no reveló ninguna irregularidad. El problema solo apareció después de instalar la línea en las dependencias del cliente y añadir un transportador con resguardo abatible, así como un puente entre dos bastidores portantes. La conexión de protección entre módulos se apoyaba en la práctica en elementos atornillados que, tras el cambio de configuración y el pintado de las superficies, no garantizaban una continuidad fiable, y la parte móvil recibió una conexión demasiado vulnerable a los daños durante el servicio. Formalmente había puesta a tierra, pero la protección como sistema dejó de ser coherente. Por tanto, la corrección no consistió en añadir otro conductor al acta, sino en reconstruir los puntos de conexión, identificar de forma inequívoca las conexiones entre módulos, actualizar los esquemas y ampliar los ensayos tras el montaje final.

En este contexto se aprecia con claridad el papel de IEC 60204-1. La norma no es una mera formalidad para cerrar el proyecto, sino una referencia práctica para el equipamiento eléctrico de las máquinas. Ordena los principios de protección contra el choque eléctrico, las conexiones de protección, las inspecciones y los ensayos y, con ello, impone una disciplina técnica. Sin embargo, no sustituye el criterio de diseño ni el análisis de riesgos. Tampoco responderá por el equipo a la pregunta de cómo delimitar la responsabilidad sobre las conexiones entre la máquina y la infraestructura de la planta, ni qué consecuencias tiene para la protección un cambio en el diseño mecánico, la hidráulica o el método de limpieza de la máquina.

En el contexto polaco y de la Unión Europea, la referencia a una norma reconocida tiene además un valor no solo técnico, sino también probatorio. Demuestra que el fabricante o el integrador ha adoptado un estándar reconocible y razonable de diseño y verificación dentro del proceso de evaluación de la conformidad. La conclusión práctica es sencilla: la puesta a tierra más barata y más segura no es la que se consigue medir a posteriori, sino la que desde el principio se ha diseñado como parte integrante de la máquina, de su documentación y de sus modificaciones posteriores.