Un robot de manipulación con certificación CE no debería llegar a la aceptación en fábrica europea únicamente con una marca CE, una demostración de tiempo de ciclo y un archivo de certificado genérico. La cuestión decisiva es si la máquina entregada —o la célula robótica completa— ha sido diseñada, evaluada, validada y documentada como segura en su configuración prevista.

Para un robot de manipulación, los fallos de aceptación más graves suelen surgir en las interfaces: la pinza, la pieza de trabajo, los equipos de entrada y salida, el vallado perimetral, las posiciones de carga manual, la lógica del PLC de seguridad y cualquier maquinaria aguas arriba o aguas abajo. Un brazo robótico puede cumplir con la CE tal como lo suministra su fabricante, mientras que el sistema de manipulación integrado aún no está listo para la evaluación de conformidad CE. Por tanto, la aceptación en fábrica europea debe probar el concepto de seguridad entregado, no solo el rendimiento nominal del robot.

También es importante distinguir una declaración CE de un “certificado CE”. Para la mayoría de las máquinas, el marcado CE se basa en la evaluación de conformidad del fabricante, la documentación técnica, la Declaración UE de Conformidad y la aplicación de los requisitos legales pertinentes. La certificación por un organismo notificado no se exige automáticamente para todas las instalaciones de robots industriales. Un documento descrito comercialmente como certificado CE no sustituye las responsabilidades legales del fabricante ni demuestra que la célula concreta entregada cumpla los requisitos.

Definir qué se acepta: robot, cuasi máquina o célula completa

La aceptación solo puede ser significativa después de que se haya fijado el alcance legal y técnico. Un robot de manipulación puede entregarse de varias formas muy diferentes:

• un brazo robótico con su controlador y una Declaración de Conformidad del fabricante;
• un robot suministrado con un efector final, pero sin protecciones ni integración en una línea de producción;
• una cuasi máquina, destinada a incorporarse a una máquina mayor;
• una célula robótica completa con vallado, puertas de acceso con enclavamiento, controles, equipos de manipulación de piezas y modos operativos definidos;
• un sistema de producción integrado en el que varios proveedores suministran maquinaria que funciona como un único conjunto funcional.

Esta distinción determina quién asume la responsabilidad final de la conformidad del conjunto. Cuando se combinan un robot, transportador, pinza, estación de soldadura, cargador y protecciones de modo que realizan una función de producción común bajo control coordinado, el resultado puede ser un conjunto de máquinas. La parte que comercializa ese conjunto terminado en el mercado europeo debe establecer la conformidad del conjunto completo, incluidos los peligros creados por las interfaces.

Conforme al actual marco transitorio, la maquinaria comercializada antes del 20 de enero de 2027 se evalúa generalmente según la Directiva de Máquinas 2006/42/CE. El Reglamento (UE) 2023/1230 sobre maquinaria será aplicable a partir del 20 de enero de 2027. Un expediente de aceptación en fábrica debe identificar el marco jurídico aplicable y evitar mezclar supuestos de documentación de la Directiva y del nuevo Reglamento sin una revisión clara de aplicabilidad.

La evaluación de riesgos debe corresponder a la aplicación entregada

EN ISO 12100 sigue siendo la referencia principal para la evaluación de riesgos de maquinaria: identificar los peligros, estimar y evaluar los riesgos y, a continuación, reducirlos mediante un diseño inherentemente seguro, protecciones y medidas de protección complementarias, seguidas de información para el uso. Para los robots de manipulación, la evaluación de riesgos debe ser lo bastante específica para responder a una pregunta práctica: ¿qué puede hacer una persona, una herramienta, un componente o una pieza liberada inesperadamente en cada modo de funcionamiento?

Una evaluación de riesgos creíble no puede limitarse a la “colisión del robot”. Debe abordar las tareas previsibles y las condiciones de fallo, incluidas:

• movimiento automático de recogida y colocación, aceleración, frenado y reinicio tras una interrupción;
• pérdida de vacío, presión neumática, energía eléctrica o realimentación de la pinza;
• piezas posicionadas incorrectamente, sobredimensionadas, dañadas o sujetadas parcialmente;
• bordes afilados, piezas calientes, cargas inestables y desplazamiento de la carga durante el movimiento del robot;
• acceso para carga, descarga, programación, limpieza, ajuste, mantenimiento y recuperación de fallos;
• puesta en marcha inesperada tras el restablecimiento de un dispositivo de seguridad, cambio de modo, selección de programa o recuperación de comunicación;
• interacción con transportadores, mesas giratorias, prensas, equipos de soldadura, estaciones de palés u otra maquinaria móvil.

La carga útil declarada del robot no es suficiente por sí sola. La evaluación debe considerar la masa combinada, el centro de gravedad, la inercia, la fuerza de sujeción, la geometría de la pieza y las consecuencias de una carga caída o expulsada. Un robot que técnicamente puede levantar un componente puede seguir requiriendo una menor velocidad de funcionamiento, retención mecánica adicional o una zona protegida revisada si la pérdida del componente crea un peligro inaceptable.

Cuando el robot está asociado a una línea de soldadura, los peligros pueden extenderse más allá del movimiento. Por ejemplo, cuando un robot transfiere virolas cilíndricas hacia o desde unaMáquina de soldadura longitudinal de costura, la revisión de seguridad debe incluir superficies calientes, liberación de abrazaderas, bordes afilados de chapa, salpicaduras de soldadura, interfaces de extracción de humos y la posibilidad de que una pieza parcialmente conformada se deforme o se desplace. La célula robótica y la máquina de soldadura pueden tener declaraciones separadas, pero su secuencia combinada debe evaluarse igualmente cuando la interfaz crea un nuevo peligro.

Las protecciones no son aceptables hasta que el acceso, la distancia y el rendimiento de parada coincidan

Las protecciones físicas deben evaluarse como un sistema, en lugar de como un vallado adquirido con una altura estándar. Los resguardos perimetrales, paneles fijos, puertas con enclavamiento, dispositivos sensibles a la presencia, disposiciones de muting y distancias de seguridad deben corresponder a los peligros reales y a las características de parada de la célula.

Las normas pertinentes consideradas habitualmente incluyen EN ISO 14120 para resguardos, EN ISO 14119 para dispositivos de enclavamiento asociados a resguardos y EN ISO 13857 para distancias de seguridad. Su uso no elimina la necesidad de verificar la instalación real. Un hueco debajo de una valla, una vía de alcance por encima cerca de una posición elevada del robot o una abertura alrededor de un transportador pueden invalidar un diseño que, de otro modo, sería adecuado.

La distancia de parada es especialmente importante. La distancia de seguridad necesaria para una cortina fotoeléctrica, un escáner láser u otra protección sensible a la presencia depende del tiempo total desde la detección hasta el cese del movimiento peligroso. Ese total incluye la respuesta del sensor, el procesamiento de la lógica de seguridad, el retraso de comunicación cuando corresponda, el tiempo de parada del robot o accionamiento y cualquier movimiento peligroso residual. El tiempo de parada medido debe reflejar la carga útil, velocidad, programa y condición de funcionamiento entregados. Un valor tomado de un catálogo de robots o de una demostración sin carga no valida la distancia de protección instalada.

Las pruebas de puertas de resguardo deben abarcar más que comprobar si el robot se detiene. La apertura de una puerta con enclavamiento debe iniciar la parada de protección requerida; su cierre no debe provocar un reinicio automático; el restablecimiento debe ser deliberado y estar situado de modo que se pueda observar el área protegida; y la selección del funcionamiento automático no debe eludir peligros de acceso no resueltos. Cuando se utiliza bloqueo de resguardo porque una persona podría alcanzar el peligro antes de que haya cesado el movimiento, el momento de liberación y las disposiciones de escape requieren un examen minucioso.

Las funciones de seguridad requieren validación, no solo una especificación de PLC de seguridad

La seguridad de la célula robótica se implementa a menudo mediante un PLC de seguridad, interfaces de robot con clasificación de seguridad, relés de seguridad, funciones de desconexión segura de par, funciones de seguridad de accionamiento, interruptores de enclavamiento, circuitos de parada de emergencia y válvulas supervisadas. El sistema de control relacionado con la seguridad debe diseñarse para lograr la reducción de riesgo requerida y validarse posteriormente conforme a sus requisitos de seguridad.

EN ISO 13849-1 y EN ISO 13849-2 se utilizan ampliamente para el diseño y la validación de las partes de los sistemas de control relacionadas con la seguridad. La evidencia clave no es simplemente un Nivel de Prestaciones declarado. El expediente técnico debe mostrar las funciones de seguridad, el nivel de prestaciones requerido cuando se use la norma, los supuestos de subsistemas, la arquitectura, la cobertura de diagnóstico cuando corresponda, los cálculos o datos del fabricante, los esquemas eléctricos, el control de configuración del software y los resultados de validación.

Las funciones de seguridad típicas para un robot de manipulación incluyen:

• parada de protección al abrir una puerta o detectar una intrusión;
• prevención del reinicio inesperado tras una parada de protección;
• velocidad reducida segura y movimiento limitado durante la programación o configuración;
• parada segura ante la pérdida de confirmación de sujeción de la pinza o de presión crítica, cuando la evaluación de riesgos lo requiera;
• control seguro de transportadores, mesas giratorias, abrazaderas y otros ejes auxiliares;
• activación de parada de emergencia y eliminación controlada de energía peligrosa cuando proceda.

La parada de emergencia debe evaluarse conforme a EN ISO 13850. Es una medida de protección complementaria, no un sustituto del acceso protegido ni de la reducción del riesgo mediante el diseño. Los dispositivos de parada de emergencia deben ser fácilmente accesibles cuando se necesiten, claramente identificables y probados funcionalmente desde cada ubicación pertinente. No deben considerarse un medio aceptable para detener habitualmente un proceso durante la carga o el mantenimiento normales.

Para las aplicaciones de robots industriales, deben considerarse las partes pertinentes de la serie EN ISO 10218 para el robot y la aplicación robótica. Cuando se afirme un modo colaborativo, la afirmación requiere un examen riguroso. “Robot colaborativo” no significa que las personas puedan entrar en el espacio de trabajo sin evaluación de riesgos ni protecciones. La geometría de la herramienta, la carga manipulada, los puntos de pinzamiento, los peligros del efector final, la velocidad, la fuerza y el proceso circundante determinan si una aplicación colaborativa es realmente segura. ISO/TS 15066 puede proporcionar orientaciones útiles, pero no hace que una instalación específica sea conforme por sí sola.

La conformidad eléctrica debe verificarse a nivel de la máquina terminada

EN 60204-1 se utiliza habitualmente para los equipos eléctricos de maquinaria. La aceptación debe comprobar el armario de control construido, el cableado de campo, motores, sensores, circuitos de seguridad, medios de desconexión, conexión equipotencial de protección, protección de cables, identificación y documentación, no solo la lista de componentes del fabricante del armario.

Los puntos que con frecuencia generan trabajos correctivos evitables incluyen números de cable y planos no coincidentes, terminales sin etiquetar, ausencia de evidencia de continuidad de tierra de protección, dimensionamiento incorrecto de conductores, información incompleta sobre protección contra cortocircuitos, cables sin protección en ejes móviles y segregación inadecuada entre cableado de potencia y de señal. Cuando se utiliza energía neumática o hidráulica, el aislamiento de energía correspondiente, la liberación de presión residual, el comportamiento de válvulas, el tendido de mangueras y las disposiciones de seguridad para mantenimiento también forman parte de la revisión de aceptación.

La Directiva de Máquinas o la legislación aplicable sobre maquinaria no es el único instrumento jurídico posible. Dependiendo del equipo suministrado, también pueden requerir evaluación los requisitos de CEM, la Directiva RoHS, la Directiva sobre Equipos Radioeléctricos para funciones inalámbricas y otra legislación aplicable de la Unión. El enfoque correcto consiste en identificar la legislación aplicable a partir de la configuración real del producto y su uso previsto, en lugar de asumir que un documento CE cubre todas las obligaciones eléctricas y relacionadas con radio.

La documentación debe permitir reconstruir el sistema entregado

Una aceptación en fábrica europea no debe cerrarse mientras la documentación técnica siga siendo genérica, incompleta o incoherente con la máquina frente al equipo de inspección. El expediente técnico en sí normalmente no necesita acompañar a cada máquina, pero debe existir, estar controlado y respaldar la evaluación de conformidad. El cliente debe recibir los documentos necesarios para una instalación, funcionamiento, mantenimiento e integración seguros.

El paquete de documentación normalmente debe incluir la Declaración UE de Conformidad final para maquinaria completa, o una Declaración de Incorporación e instrucciones de montaje cuando se suministre una cuasi máquina. También debe incluir los datos de identificación de la máquina, planos finales y diagramas de circuitos, evaluación de riesgos, lista de normas aplicadas, registros pertinentes de validación de seguridad, informes de prueba, instrucciones de funcionamiento, instrucciones de mantenimiento, información sobre repuestos y consumibles cuando sea necesaria para la seguridad, y declaraciones para equipos incorporados cuando corresponda.

Las instrucciones deben corresponder a la máquina real. Aquí es donde errores aparentemente menores se vuelven graves: una ubicación de parada de emergencia difiere del manual, se describe un procedimiento de anulación de resguardo sin controles, se omite una tarea de cambio de herramienta o las instrucciones de mantenimiento no explican la energía almacenada y los requisitos de bloqueo. Para equipos destinados a un país europeo concreto, las obligaciones lingüísticas deben verificarse frente al mercado de destino. Un manual en inglés técnicamente preciso no es automáticamente suficiente en todas partes.

La aceptación en fábrica debe probar estados operativos previsibles, no un ciclo de producción programado

Una demostración fluida de manipulación automática solo prueba que una secuencia puede ejecutarse en condiciones controladas. Las pruebas de aceptación también deben incluir las condiciones en las que se espera que actúen las funciones de seguridad. El protocolo de pruebas debe ser trazable a la evaluación de riesgos y registrar el método de prueba, el resultado esperado, el resultado real, la persona responsable y cualquier acción correctiva.

Las pruebas útiles incluyen cada dispositivo de protección y enclavamiento, prevención del reinicio, paradas de emergencia, restricciones del modo de programación, funciones de recuperación manual, selección de modo, comportamiento ante pérdida y restablecimiento de energía, pérdida de suministro neumático o de vacío, fallos de estado de la pinza, acceso a rutas de escape para personas atrapadas cuando corresponda y medición del tiempo de parada cuando la distancia de protección dependa de ello. Si la producción utiliza varios tamaños de piezas, herramientas, programas de robot o configuraciones de pinza, la envolvente de seguridad debe comprobarse para el rango permitido y no para una única configuración favorable.

Cualquier anulación temporal utilizada durante la puesta en servicio debe retirarse antes de la entrega, o controlarse mediante un procedimiento de mantenimiento documentado y evaluado en cuanto a riesgos. Un interruptor con llave por sí solo no constituye una estrategia de seguridad completa. Deben definirse el propósito, el control de acceso, la indicación, la duración y las limitaciones operativas de cualquier anulación.

El umbral práctico de aceptación es sencillo: el marcado CE, la declaración, la evaluación de riesgos, las funciones de seguridad, las protecciones físicas, la construcción eléctrica y las instrucciones deben describir el mismo sistema de robot de manipulación entregado. Cuando estos elementos no coinciden, la máquina no está lista simplemente porque funcione. Resolver la discrepancia antes del envío es mucho menos disruptivo que rediseñar las protecciones, revisar el software o reconstruir la documentación después de la instalación en Europa.