El selector de modos EKS

COMUNICADO DE PRENSA
Leinfelden, noviembre de 2013
El selector de modos de funcionamiento ofrece nuevas formas de cumplir los
requisitos legales
En muchas ocasiones, las máquinas deben ofrecer una posibilidad de seleccionar un modo
de funcionamiento determinado, como el modo manual o de configuración, para que el
usuario pueda llevar a cabo tareas de mantenimiento y similares. Esto implica una
modificación de los dispositivos de seguridad. La configuración normalmente se lleva a cabo
con la puerta de protección abierta, es decir, puenteando el dispositivo de seguridad. En
lugar de la puerta de protección, en este modo de funcionamiento se utiliza otro elemento de
seguridad, por ejemplo, un pulsador de validación. La directiva europea de máquinas
establece una serie de requisitos para esta modificación de los elementos de seguridad,
mientras que otras normas y regulaciones son bastante escasas, lo que dificulta
enormemente la evaluación del selector de modos de funcionamiento. Una nueva nota
informativa de la asociación profesional (BG) alemana ofrece varios consejos útiles sobre
este complejo tema.
Requisitos legales para selectores de modos de funcionamiento
En el anexo I de la directiva de máquinas, el apartado 1.2.5 describe los requisitos de los
selectores de modos de funcionamiento para máquinas. Por un lado se incluyen las normas
para la reducción de riesgos en trabajos con resguardos de seguridad desconectados o
abiertos, como por ejemplo, una reducción en la velocidad del trabajo. También indica que el
funcionamiento solo se permitirá si se está accionando un dispositivo de mando. Por otro
lado se indica cómo debe estar equipado un selector de modos de funcionamiento. Si se
utiliza uno de estos selectores, es necesario que el modo de funcionamiento sea enclavable
en cada posición o que el acceso quede limitado a un grupo de personas determinadas. Al
fin y al cabo, el objetivo de ambos métodos es impedir que personal no autorizado pueda
cambiar el modo de funcionamiento. El grupo de usuarios debe estar limitado a personal con
la formación adecuada. Para lograr este fin, los sistemas de mando a menudo cuentan con
interruptores con llave o contraseñas. Ambos sistemas presentan ciertos inconvenientes. En
el caso del interruptor con llave, la llave muchas veces se queda insertada, por lo que se
pierde la efectividad. Lo mismo sucede con las contraseñas. Al cabo de poco tiempo son
Página 1 de 7
conocidas por casi todos los usuarios, eso cuando directamente no se pega un papel con la
contraseña en la propia máquina. Ambos casos son bien conocidos y, por eso mismo,
previsibles. Un sistema de acceso y gestión electrónico como el EKS de Euchner permite
controlar el acceso al slector de modos de funcionamiento de forma fácil y segura.
El Electronic-Key-System EKS
EKS es un sistema probado y sencillo, formado por una llave electrónica y el
correspondiente módulo adaptador para esta llave. La transmisión de datos de la llave al
módulo se produce sin contacto. Para ello, la llave
(Electronic Key) cuenta con un chip de memoria y
un transponder. El módulo receptor compacto es
una unidad de lectura/escritura con una interfaz
electrónica integrada que, según el EKS elegido,
podrá
conectarse
a
sistemas
de
mando
o
evaluación de seguridad a través de un bus o de
salidas digitales. El EKS cuenta con el software de
gestión de llaves Electronic Key Manager (EKM).
Este programa permite configurar individualmente y
asignar derechos a cada llave.
Diferencias entre un interruptor con llave y el sistema EKS
Como es lógico, debemos preguntarnos cuál es el grado de seguridad de un sistema EKS,
igual que haríamos con un interruptor de llave o una contraseña. Para poder responder,
comparemos el sistema EKS con un interruptor de llave. La llave EKS equivale a la llave
mecánica común de un interruptor con llave. La lectura de datos de la llave con el módulo
adaptador EKS y la evaluación de los datos transmitidos correspondería al bombín
convencional. Si los datos son correctos, se transmite una respuesta positiva, igual que
cuando la llave encaja en el bombín. La llave y el bombín del selector de modos de
funcionamiento no tienen por qué cumplir requisito de seguridad alguno según la directiva,
ya que funcionan únicamente como acceso al selector. Por este motivo, el sistema EKS
tampoco tiene necesidad de cumplir funciones de seguridad. Al girar la llave, el selector de
modos de funcionamiento cumple asimismo la función de selección del modo de
funcionamiento. El selector puede ser monocanal o bicanal, por lo que también cumple una
función de seguridad según lo descrito en la directiva de máquinas. Esta función se cumple
con la versión EKS FSA (para aplicaciones seguras) del sistema EKS. En cualquier caso,
para mantener una función de seguridad completa, con entrada, lógica y salida, debe
Página 2 de 7
incluirse una unidad de evaluación segura o una lógica según EN ISO 13849-1. La
aplicación del EKS FSA cumple el nivel de rendimiento PL d, lo que se ha confirmado con un
certificado de la asociación profesional (BG).
División de la sección de modos de funcionamiento en Security y Safety
Un cículo de trabajadores formado por participantes de la asociación profesional BG,
fabricantes de maquinaria, usuarios finales y fabricantes de dispositivos de seguridad ha
elaborado
un
documento
que
trata
a
fondo
esta
cuestión
(nota
informativa
“Sicherheitsbetriebsarten an Werkzeugmaschinen”, o “Modos de funcionamiento seguro en
máquinas-herramienta”). La base de su enfoque es la división de la selección de modos de
funcionamiento en tres partes. La figura 2 describe esta división a la hora de evaluar las
piezas relevantes para la seguridad. En el área Security, el sistema de acceso se encarga
únicamente de limitar el acceso a un círculo de personas concreto. Esta pieza no tiene por
qué cumplir ninguna función de seguridad en el sentido de la seguridad funcional de las
máquinas. La función de seguridad en sí se debe evaluar en el sistema de selección y en el
sistema de activación. El sistema de selección está formado, por ejemplo, por teclas que se
pueden evaluar en 1 de n funciones del sistema de seguridad. El sistema de activación es la
parte del selector de modos de funcionamiento que se procesa en el sistema de mando.
Esto es relevante, por ejemplo, cuando un usuario cambia el modo de funcionamiento pero
la máquina está a mitad de un ciclo, por lo que un cambio inmediato provocaría un riesgo
mayor que la finalización del ciclo de trabajo en curso.
Esta división en Security y Safety volveremos a encontrarla en numerosas normas C, ya que
esta interpretación de los requisitos de la directiva de máquinas facilita en muchos puntos el
diseño y la evaluación de los selectores de modo de servicio. Mientras se elaboraba la nota
informativa sobre modos de funcionamiento seguro en máquinas-herramienta ya
mencionada también se confirmó que existía cierta confusión con el concepto de modo de
funcionamiento, ya que se utiliza el mismo término para un modo de funcionamiento
determinado y para distintos modos de funcionamiento, así como distintos términos para una
misma realidad. Una vez detectada esta confusión, se intentó clasificar esta variedad de
términos de conformidad con la norma ya existente para tornos (EN ISO 23125), que ya
había establecido una clasificación terminológica. En primer lugar se definió el término
Página 3 de 7
“modo de funcionamiento seguro” para aclarar que, ante todo, se trata de un cambio desde
el punto de vista de la seguridad, ya que los distintos modos de funcionamiento de una
máquina normalmente se caracterizan por distintos niveles de riesgo. En la norma
anteriormente mencionada se contemplan cuatro modos de funcionamiento seguro:
• Modo de funcionamiento 0: funcionamiento manual
• Modo de funcionamiento 1: funcionamiento automático
• Modo de funcionamiento 2: modo de configuración
• Modo de servicio
La próxima norma para fresadoras añade el modo de funcionamiento “Automático con
activación manual”. Así, cada tipo de máquina dispondrá de una cantidad de modos de
funcionamiento distinta. Por ejemplo, en el caso de las prensas, el número será mucho
menor. Todos los modos de funcionamiento tienen en común que el nivel de riesgo dentro
de un modo es siempre el mismo, independientemente de si, por ejemplo, en el modo
“configuración”, la función de paso independiente se lleve a cabo con un pulsador de
validación o mediante la velocidad reducida del husillo. El término más confuso de todos los
utilizados hasta el momento para los modos de funcionamiento era el de “configuración”, ya
que se aplicaba tanto al modo de funcionamiento cmo a la función de configuración. Tras
agrupar estos términos, su significado quedó claro.
Selector de modos de funcionamiento basado en EKS
Página 4 de 7
En la práctica, un selector de modos de funcionamiento basado en EKS permite que los
datos almacenados en la llave del EKS se evalúen en el sistema de mando convencional de
la máquina. De esta forma, el sistema de mando regula el acceso al selector de modos de
funcionamiento. La propia selección del modo de funcionamiento seguro se produce a
continuación mediante un teclado adicional, que a su vez se evalúa según el nivel de
rendimiento PL exigido por una lógica segura. Este tipo de diseño ofrece varias ventajas:
• En una única llave EKS se pueden memorizar cualquier número de máquinas con distintos
derechos, por lo que cada empleado solo necesitará una llave.
• La llave EKS puede almacenar otros derechos además del acceso al selector de modos de
funcionamiento.
• El sistema de selección del modo de funcionamiento seguro puede seleccionarse
libremente y, por ejemplo, puede integrarse en el teclado de la máquina.
• La rotulación de las teclas puede elegirse libremente de acuerdo con las instrucciones de
la norma aplicable.
• La seguridad del acceso al sistema es sustancialmente mayor que con los interruptores
con llave:
•
Los datos de acceso pueden protocolarse.
•
Es posible impedir de forma segura la copia de una llave.
•
Las llaves pueden bloquearse.
•
Cada llave puede personalizarse, ya que es única.
Como cada llave EKS cuenta con un código único, esta puede funcionar como llave
personal para cada trabajador autorizado. En comparacion con una llave convencional, esto
hace que la llave sea responsabilidad de esa persona concreta, lo que también permite su
identificación. Como es lógico, para ello también deben protocoloarse los accesos al
sistema. Normalmente, esto se consigue extrayendo la llave después de su uso y no
dejándola en la máquina. De esta forma se evita el riesgo de que acceda una persona no
autorizada. También es posible bloquear una llave, ya que cada llave es un elemento único.
Esto es posible especialmente en combinación con el software de gestión Electronic Key
Manager EKM para llaves EKS. EKM es una base de datos programable para la gestión de
llaves EKS. EKM integra todas las particularidades que ofrecen las llaves EKS. Puede
funcionar en un entorno cliente-servidor con varios ordenadores o como solución
independiente. El sistema impide la copia de las llaves, ya que cada llave tiene memorizada
una suma de comprobación que no es fácil de copiar por otra llave, incluso si alguien tuviera
la posibilidad de programar una llave. Por último, EKS hace que la selección de modos de
Página 5 de 7
funcionamiento sea mucho más segura, ya que el acceso a la selección queda mucho mejor
protegido que con un interruptor con llave o con una mera contraseña.
Mayor protección en el modo de servicio
Este tipo de acceso permite a los fabricantes de maquinari instalar el modo de
funcionamiento “modo de servicio”, que a menudo es especialmente peligroso,
proporcionando a los trabajadores un alto nivel de protección. Las tareas de servicio en sí se
llevan a cabo sin manipulación de los componentes de seguridad. Otro requisito de la
directiva de máquinas es que un selector de modos de funcionamiento debe poder
bloquearse en cada posición. Los interruptores con llave cumplen este requisito con su
forma de construcción siempre que la llave pueda extraerse en cada posición. En el caso de
EKS, esta funcionalidad se aplica en la evaluación segura mediante una programación o
cableado adecuados. En cualquier caso, a menudo resulta ventajoso desde el punto de vista
de la seguridad dejar la llave insertada. Al hacerlo, se indica claramente que se está
llevando a cabo un trabajo especial en la máquina. Mientras la llave esté insertada, la
responsabilidad del funcionamiento de la máquina recaerá en el propietario de la llave
insertada. En el momento en que la llave se extrae, la máquina vuelve a entrar en el modo
seguro, que normalmente es el modo automático, en el que los movimientos de la máquina
solo son posibles si todos los dispositivos de seguridad están funcionales y activos. La
directiva de máquinas también admite esta solución, ya que el requisito “bloqueable en cada
posición” puede sustituirse por otras soluciones adecuadas. Al final, esta decisión
corresponde al propio constructor de la máquina, que tendrá que elegir la evaluación
correspondiente al mínimo riesgo. Una manipulación en una instalación con el mismo nivel
de seguridad es, en cualquier caso, un riesgo elevado.
Página 6 de 7
EUCHNER – More than safety.
[Caracteres con espacios: 13.251]
Figura 1. Elektronic Key System EKS
Figura 2. División desde el punto de vista de la seguridad: Security y Safety
Figura 3. Tabla de modos de funcionamiento seguros
Figura 4. Selector de modos de funcionameinto basado en EKS
Página 7 de 7