Si dimensiona funciones de seguridad como parte de su trabajo, ISO 13849-1 es el documento al que más recurre. Es la norma que convierte una evaluación de riesgos en un número con el que puede diseñar: un nivel de prestaciones, construido a partir de la categoría de arquitectura, el MTTFD del canal, la cobertura de diagnóstico y la puntuación de fallo de causa común. La 3.ª edición de 2015 ha sido la referencia de trabajo durante buena parte de una década. La 4.ª edición — ISO 13849-1:2023 — se publicó en abril de 2023, y es la versión que su auditor esperará ver citada cada vez más.
Primero la buena noticia: esto no es un desmantelamiento. Las categorías son las mismas. PL a hasta PL e son los mismos. El MTTFD, el DC y el CCF se siguen combinando de la misma manera para dar un PL, y las arquitecturas designadas que ya conoce siguen ahí. Un cálculo de 2015 bien construido no se vuelve de repente incorrecto. Lo que hace la 4.ª edición es endurecer la redacción, rellenar las lagunas que el texto de 2015 dejaba a la interpretación y dar al software la atención que ahora merece. El resumen honesto: mismo modelo, reglas más afiladas, más evidencia esperada.
Qué cambió realmente en la 4.ª edición
En lugar de citar números de cláusula, es más útil hablar de las áreas donde aterriza la revisión, porque ahí es donde debe ir su esfuerzo de reverificación. A nivel conceptual, la 4.ª edición refuerza estos temas:
- Software relativo a la seguridad. La ampliación más clara. Tanto el software de aplicación que programa para un controlador de seguridad (SRASW) como los aspectos del software embebido (SRESW) de los componentes reciben un tratamiento más completo y explícito, con un ciclo de vida del software que se espera acorde al PL objetivo.
- Orientación sobre MTTFD, DC y CCF. Indicaciones más claras sobre cómo derivar y combinar las entradas de fiabilidad, cómo manejar los datos en los que se apoya y cómo se puntúan y justifican las medidas de fallo de causa común.
- Exclusión de fallos. Expectativas más estrictas sobre cuándo puede excluirse un fallo y cómo debe justificarse y registrarse esa exclusión. Las exclusiones de fallos injustificadas o no documentadas son una debilidad recurrente en las auditorías, y la revisión no facilita su aprobación sin más.
- Ciclo de vida de la seguridad y validación. Un tratamiento más completo y orientado al ciclo de vida — desde la especificación hasta la verificación y la validación — que alinea el proceso de diseño más estrechamente con la forma en que se gestiona la seguridad funcional en otros ámbitos.
- Aclaraciones a lo largo de todo el texto. Muchas ediciones menores que eliminan la ambigüedad del texto de 2015. Individualmente menores; en conjunto, elevan el listón de lo que cuenta como un cálculo defendible.
Fíjese en lo que no figura en esa lista: ninguna tabla de PL derogada, ninguna categoría retirada, ninguna matemática nueva que invalide las bibliotecas de SISTEMA que ya utiliza. Por eso “volver a verificar” es el verbo correcto, no “reconstruir”.
Por qué importa el momento: el Reglamento de 2027
Una norma revisada merecería una lectura tranquila en cualquier momento. Lo que hace que valga la pena actuar ahora sobre ISO 13849-1:2023 es el reloj regulatorio. La UE está pasando de la Directiva de Máquinas 2006/42/CE al Reglamento (UE) 2023/1230, que pasa a ser obligatorio para la maquinaria introducida en el mercado de la UE a partir del 20 de enero de 2027. Como parte de ese cambio, la lista de normas armonizadas que confieren presunción de conformidad se está volviendo a publicar para hacer referencia al Reglamento en lugar de a la Directiva.
ISO 13849-1 es una de las normas fundamentales de esa lista. Por tanto, en su expediente técnico importan dos cosas a la vez: la edición de la norma conforme a la que diseñó, y su estado de armonización bajo el marco al que reclama conformidad. La posición defendible es diseñar conforme a la edición publicada actual y confirmar la lista armonizada vigente del Diario Oficial para su tipo de máquina, en lugar de arrastrar una cita que escribió hace tres años. Mantenemos una visión actualizada de esto en nuestro artículo complementario sobre la lista de normas armonizadas del Reglamento de Máquinas para 2026.
La función de seguridad es una cadena, no un dispositivo
Un punto que conviene reiterar, porque es donde los cálculos de PL más a menudo salen mal. ISO 13849-1 clasifica una función de seguridad completa — el sensor que detecta el peligro, la lógica que lo procesa y el actuador que elimina el peligro — no una caja aislada. Su subsistema de entrada podría ser una cortina de luz de seguridad; su lógica, un relé de seguridad o un controlador de seguridad; su salida, los contactores que cortan el motor. El PL que puede reclamar está gobernado por toda la cadena.
Por eso la elección del dispositivo de detección de presencia influye directamente en el cálculo del SRP/CS. Si su función debe alcanzar PL e, cada subsistema de la cadena tiene que ser capaz de soportar PL e. Una cortina de luz de seguridad de equipo de protección electrosensible (ESPE) Type 4 clasificada como PL e, fabricada conforme a IEC 61496-1 y -2 con salidas OSSD dobles, le proporciona una entrada de alta integridad que puede llevar al cálculo con confianza. Coloque un sensor de menor clasificación y toda la función queda limitada a ese nivel inferior, por buenas que sean las etapas de lógica y de salida. (Para saber cuándo se requiere realmente PL e, en lugar de ser simplemente deseable, consulte nuestra nota sobre cuándo es obligatorio Type 4 / PL e / SIL 3.)
La 4.ª edición no cambia los requisitos de los dispositivos ESPE — esos están en IEC 61496 — ni las reglas de distancia de seguridad de ISO 13855. Lo que pide es que lleve correctamente las características de seguridad publicadas del dispositivo al cálculo del SRP/CS, y que la lógica entre el sensor y el actuador aporte la debida evidencia de software cuando haya software involucrado.
Qué revisar: una lista de comprobación práctica
Nada de lo siguiente requiere un rediseño. Es una verificación disciplinada, función por función. Antes de su próxima auditoría, para cada función de seguridad:
- Confirme el PL requerido. Compruébelo frente a una evaluación de riesgos actual, no una anterior a la última configuración de la máquina. Si el PL requerido cambió, todo lo posterior debe seguirlo.
- Vuelva a comprobar el MTTFD por canal. Valide los datos de fiabilidad de los componentes y el tiempo de misión que supuso. Cifras de B10D obsoletas o un tiempo de misión demasiado optimista erosionan silenciosamente un resultado.
- Verifique la cobertura de diagnóstico. Asegúrese de que el DC que declaró se logra realmente mediante diagnósticos reales en la implementación — no un valor copiado de una plantilla.
- Vuelva a puntuar el CCF. Confirme que las medidas de fallo de causa común que puntuó son las que genuinamente están implementadas en la máquina.
- Audite cada exclusión de fallos. Cada una debe estar justificada y documentada conforme a las expectativas de la 4.ª edición. Este es el lugar más común donde un cálculo se viene abajo en la revisión.
- Reúna la evidencia del software. Cuando la función incluya software relativo a la seguridad, reúna la evidencia del ciclo de vida — especificación, diseño, verificación y validación, gestión de la configuración — adecuada al PL.
- Actualice la cita. Confirme que la edición y el estado de armonización que referencia en el expediente técnico están vigentes para el marco al que reclama conformidad.
La conclusión para los fabricantes de máquinas
ISO 13849-1:2023 es el tipo de revisión que recompensa la diligencia silenciosa. El modelo que conoce sigue funcionando, por lo que la mayoría de sus resultados de PL existentes sobrevivirán intactos a una reverificación cuidadosa. La exposición no está en los números — está en la justificación: evidencia de software escasa, exclusiones de fallos asumidas por confianza, datos de fiabilidad que han envejecido y citas que apuntan a la edición equivocada. Ordene eso ahora, mientras el plazo de 2027 sigue por delante, y la transición de normas se convertirá en un trámite de papeleo en lugar de una carrera a contrarreloj frente a un auditor.