Una seta roja accesible no convierte por sí sola una máquina en segura. Esta guía de sistemas de paro de emergencia aborda lo que realmente debe verificarse: la evaluación de riesgos, la arquitectura de seguridad, la categoría de parada y la validación de la función completa. En una instalación industrial, el objetivo no es únicamente detener un equipo, sino reducir un peligro sin crear otro durante la detención o el posterior rearranque.
El paro de emergencia forma parte de la seguridad funcional de la máquina. Por ello, debe definirse desde la aplicación concreta: una cinta transportadora, una célula robotizada, una envasadora, una extrusora o una línea de proceso tienen inercias, energías acumuladas y modos de acceso diferentes. Aplicar el mismo esquema eléctrico en todos los casos puede dar una falsa sensación de protección.
Qué debe hacer un sistema de paro de emergencia
La función de paro de emergencia permite a una persona iniciar una acción de parada cuando identifica una situación peligrosa. Debe tener prioridad sobre el funcionamiento normal, estar disponible en todo momento y actuar de forma rápida y predecible. Sin embargo, no sustituye a los resguardos, cortinas fotoeléctricas, mandos a dos manos ni a otros medios de protección diseñados para evitar el acceso al riesgo.
Tampoco equivale a una desconexión eléctrica general. Pulsar una seta puede ordenar la parada segura de accionamientos, desenergizar contactores concretos o gestionar una secuencia controlada. El seccionamiento para mantenimiento, por su parte, exige procedimientos de consignación y bloqueo adecuados. Confundir ambas funciones es un error habitual, especialmente en intervenciones correctivas bajo presión de producción.
La norma UNE-EN ISO 13850 establece principios de diseño para la función de parada de emergencia. Su aplicación debe coordinarse con la evaluación de riesgos de la maquinaria y con normas como UNE-EN ISO 12100, UNE-EN ISO 13849-1 o UNE-EN IEC 62061, según el método de seguridad funcional adoptado. Las exigencias concretas dependen de la máquina, de su uso previsto y de la normativa aplicable en cada instalación.
Guía de sistemas de paro de emergencia: empezar por el riesgo
Antes de seleccionar pulsadores, relés de seguridad o controladores programables, conviene documentar qué peligro se quiere controlar. La pregunta adecuada no es «¿dónde colocamos una seta?», sino «¿qué debe detenerse, en cuánto tiempo y qué energía permanece disponible tras la orden?».
En un transportador con puntos de atrapamiento, puede ser necesario detener el movimiento de inmediato y disponer de interruptores de cable a lo largo de la zona accesible. En una máquina con un eje de gran inercia, cortar la alimentación de forma instantánea podría alargar la distancia de parada o provocar una condición mecánica no segura. En ese caso puede requerirse una parada controlada seguida de la retirada de energía.
La evaluación debe considerar, como mínimo, la severidad de una posible lesión, la frecuencia de exposición y la posibilidad real de evitar el peligro. A partir de ahí se determina el nivel de prestaciones requerido, habitualmente expresado como PLr cuando se trabaja con UNE-EN ISO 13849-1. El nivel de prestaciones no se obtiene por instalar un relé de seguridad: depende de toda la cadena, incluidos los dispositivos de entrada, la lógica, los elementos de salida, el diagnóstico y la resistencia a fallos.
Elegir la categoría de parada correcta
En maquinaria industrial, la parada de emergencia suele ejecutarse mediante una de estas dos categorías:
- La categoría 0 elimina inmediatamente la energía de los actuadores. Es apropiada cuando la retirada rápida de potencia es la medida más segura.
- La categoría 1 realiza una parada controlada y, una vez detenido el movimiento, elimina la energía de los actuadores. Se aplica cuando un frenado o una deceleración gestionada reduce mejor el riesgo.
La elección no debe basarse en comodidad operativa. Una categoría 1 exige verificar que la orden de frenado se ejecute de forma fiable y que exista una transición segura a la retirada de energía. En variadores de frecuencia y servos, esto puede implicar funciones certificadas como Safe Torque Off, Safe Stop 1 u otras funciones de seguridad compatibles con la arquitectura definida.
También hay que revisar las energías no eléctricas. El aire comprimido, la presión hidráulica, la gravedad, los volantes de inercia y las cargas suspendidas pueden seguir representando un riesgo tras el paro. Detener un motor no asegura, por ejemplo, que un cilindro neumático quede inmovilizado o que una carga vertical no descienda. La función de emergencia debe contemplar el estado seguro de cada fuente de energía relevante.
Componentes y arquitectura de seguridad
El dispositivo más reconocible es el pulsador de cabeza de seta, normalmente rojo sobre fondo amarillo. Debe ser visible, fácilmente alcanzable y accionable sin maniobras complejas. Su desbloqueo debe requerir una acción manual intencionada, pero el desbloqueo no puede provocar el rearranque de la máquina. Tras liberar el pulsador, debe mantenerse la condición de parada hasta que exista una orden de puesta en marcha separada y autorizada.
La ubicación debe responder a los puestos de operación, zonas de carga, puntos de ajuste, accesos de mantenimiento y áreas donde un operario pueda detectar el peligro. En líneas largas, los interruptores de tirón por cable pueden ofrecer una cobertura más eficaz que una sucesión de pulsadores aislados. En aplicaciones específicas también pueden utilizarse pedales o dispositivos sin contacto, siempre que su uso sea adecuado para el entorno y no incremente el riesgo de accionamiento involuntario.
La señal de entrada debe procesarse mediante un relé de seguridad o un controlador de seguridad configurado para la función requerida. Las arquitecturas de dos canales con detección de cortocircuitos, monitorización de contactos y realimentación de contactores permiten detectar determinados fallos antes de que comprometan la función. El circuito de realimentación, a menudo denominado EDM, confirma que los elementos de salida han respondido como se esperaba.
No basta con seleccionar componentes que indiquen «seguridad» en su ficha técnica. Hay que comprobar parámetros como el nivel de prestaciones alcanzable, la cobertura diagnóstica, la probabilidad de fallo peligroso, la vida útil, el comportamiento ante fallos y la compatibilidad entre equipos. Cuando intervienen PLC de seguridad, variadores, contactores y módulos remotos, la documentación de la lógica y de las comunicaciones adquiere especial relevancia.
Instalación: detalles que condicionan la fiabilidad
Una instalación correcta empieza por el cuadro eléctrico, pero no termina en él. Los conductores de seguridad deben identificarse, protegerse frente a daños mecánicos y separarse razonablemente de fuentes de interferencia cuando la tecnología empleada lo requiera. En ambientes con polvo, humedad, limpieza intensiva, vibración o atmósferas potencialmente explosivas, la envolvente, el grado de protección y la certificación del dispositivo deben ser coherentes con el área de instalación.
La apertura de una puerta de cuadro no debería dejar inaccesible una función necesaria para detener una máquina. Del mismo modo, un pulsador colocado detrás de una carga paletizada o fuera del campo habitual de trabajo pierde gran parte de su utilidad. En recorridos de cable de emergencia, hay que verificar la tensión, el guiado, la señalización y la actuación desde cualquier punto relevante, incluidos los extremos del recorrido.
Los contactores utilizados como elementos finales requieren especial atención. Sus contactos pueden soldarse o no abrir de manera efectiva tras una maniobra intensa. Por eso se emplean contactos guiados mecánicamente y circuitos de supervisión cuando la evaluación de riesgos lo exige. En accionamientos electrónicos, debe analizarse qué ocurre ante pérdida de comunicación, fallo de alimentación auxiliar o reinicio del variador.
Validación y pruebas periódicas
Una función de seguridad no queda demostrada cuando se energiza el cuadro por primera vez. La validación debe contrastar el diseño con la especificación de seguridad y comprobar, mediante pruebas, que cada dispositivo produce el estado seguro previsto. Conviene verificar todos los pulsadores, cada cable de emergencia, los contactores de salida, los tiempos de parada y el comportamiento tras restablecer la alimentación.
Las pruebas deben reproducir condiciones realistas. Si una línea opera con carga, el tiempo de parada en vacío puede ser insuficiente para juzgar el riesgo. Si un variador ejecuta una parada controlada, debe confirmarse que, tras el tiempo establecido, la energía de par se retira realmente cuando así lo exige la función. Cualquier modificación en el programa, sustitución de un accionamiento o cambio en la mecánica de la máquina obliga a revisar el impacto sobre la seguridad.
También resulta recomendable establecer inspecciones periódicas integradas en el plan de mantenimiento. Deben quedar registradas las anomalías, los dispositivos que presentan accionamiento duro, los cables destensados, las señalizaciones deterioradas y las intervenciones realizadas. Esta trazabilidad facilita decisiones de sustitución y evita que pequeñas degradaciones pasen inadvertidas durante años.
Un sistema de paro de emergencia bien planteado no se mide por el número de setas instaladas, sino por su capacidad comprobada para llevar la máquina a un estado seguro. Cuando existen dudas sobre la categoría de parada, la compatibilidad de un variador o el nivel de prestaciones exigido, revisar la aplicación con criterio técnico antes de comprar componentes evita rediseños, paradas no planificadas y riesgos innecesarios en planta.
