Inicio Robótica IA Automatización Calculator About
Términos de servicio Política de privacidad

ISO 10218:2025 y la nueva era de las normas de seguridad para robots: lo que todo integrador debe saber

ISO 10218:2025 y la nueva era de las normas de seguridad robótica: lo que todo integrador debe saber

Si ha estado implementando robots colaborativos bajo la edición 2011 de la norma ISO 10218 con la ISO/TS 15066 como documento de orientación complementario, la revisión de 2025 no es una simple actualización de versión que pueda archivar y revisar más tarde. El cambio estructural es lo suficientemente significativo como para que las aplicaciones actualmente en producción requieran una revisión, y las aplicaciones en fase de diseño deban construirse sobre una base normativa diferente a la de hace 18 meses.

El contenido sobre aplicaciones colaborativas de la norma ISO/TS 15066 se ha vuelto normativo dentro de la ISO 10218-2:2025, sustituyendo el término "robot colaborativo" por "aplicación colaborativa", y ahora es obligatoria la medición física de fuerza para la validación de la limitación de potencia y fuerza (PFL), en lugar de ser un requisito opcional. Cometer errores en esos tres cambios al presentar un argumento de cumplimiento es la forma en que termina teniendo que reconstruir un paquete de validación después de que el organismo notificado lo señale.


La consolidación de las normas: qué cambió realmente a nivel arquitectónico

La industria de la robótica se ha basado en un marco de dos documentos, con la ISO 10218-1 y -2 definiendo las normas de seguridad para robots industriales generales, mientras que la ISO/TS 15066 sirve principalmente como referencia para operaciones colaborativas. Este estatus consultivo introdujo una ambigüedad en la forma en que las empresas podían interpretar y cumplir las directrices de la norma. Diferentes organismos notificados y autoridades de vigilancia del mercado interpretaron la "orientación consultiva" con distintos grados de rigor, produciendo resultados de aplicación inconsistentes.

La norma ISO 10218-2:2025 elimina esa ambigüedad al absorber el contenido colaborativo de la ISO/TS 15066 en la norma principal como requisitos normativos. Los límites biomecánicos para el contacto humano-robot, los requisitos detallados para cada modo de operación colaborativa y la metodología de validación para la limitación de potencia y fuerza son ahora exigidos normativamente por la norma, en lugar de ser recomendados por un documento de orientación. Técnicamente, la ISO/TS 15066 sigue existiendo en los catálogos de publicaciones y está marcada para su propia revisión futura, pero a efectos de cumplimiento, el documento operativo es ahora la ISO 10218-2:2025. Depender únicamente de la ISO/TS 15066 para el cumplimiento ya no es defendible.

Al adoptar la norma ANSI/A3 R15.06-2025, EE. UU. refuerza su compromiso con la coherencia nacional, gracias a las recientes actualizaciones de la ISO. La versión estadounidense añade una tercera parte que cubre los requisitos del usuario final, la cual no tiene un equivalente directo en la ISO 10218, lo que es importante específicamente para los usuarios finales que también actúan como sus propios integradores, que es el escenario común en las implementaciones de cobots en PYMES donde la organización compradora también diseña y valida la celda.

Diagrama que muestra la consolidación de las normas de 2025 donde la ISO/TS 15066 (consultiva) es sustituida por la ISO 10218-2:2025 (normativa), con la adopción en EE. UU. mediante la ANSI/A3 R15.06-2025 y los nuevos requisitos para integradores de usuario final.
Este diagrama captura el cambio arquitectónico en las normas de seguridad de la robótica colaborativa que entró en vigor en 2025. Antes de 2025, dos normas clave (ISO 10218-1/2 e ISO/TS 15066) regían la seguridad industrial, proporcionando directrices generales a través de la primera y orientación consultiva sin peso vinculante a través de la segunda. Con efecto inmediato, la norma internacional recién adoptada, ISO 10218-2:2025, tiene prioridad, haciendo que sus especificaciones sean vinculantes e indiscutibles. Citar la ISO/TS 15066 de forma aislada ya no es una base viable para garantizar el cumplimiento. En EE. UU., esto se adopta como ANSI/A3 R15.06-2025, con una nueva Parte 3 centrada en los requisitos del usuario final; fundamentalmente, posiciona al usuario final como el integrador del sistema, un escenario común en las pequeñas y medianas empresas (PYMES). Esta consolidación mueve a la industria de las mejores prácticas discrecionales a las obligaciones de seguridad exigibles, alterando fundamentalmente la evaluación de riesgos, el diseño del sistema y la responsabilidad legal de las aplicaciones de robots colaborativos.

El principio de seguridad de la aplicación: por qué "cobot" es el modelo mental incorrecto

El cambio de terminología de "robot colaborativo" a "aplicación colaborativa" es el cambio conceptual que tiene la consecuencia más práctica para la forma en que las organizaciones abordan la adquisición y el cumplimiento.

El lenguaje de marketing en torno a los cobots ha implicado constantemente que la seguridad es una propiedad que el hardware posee de forma independiente, que comprar un cobot certificado significa comprar un cobot seguro. Bajo la norma de 2025, la operación en solitario ya no se justifica como un aspecto independiente de la seguridad y colaboración del robot. Para una comprensión completa, es esencial evaluar todos los componentes de la aplicación al unísono, incluyendo el brazo robótico, la herramienta de fin de brazo (EOAT), la pieza de trabajo, la trayectoria programada y la disposición de la celda.

La implicación práctica es concreta. Un Universal Robots UR10e que mueve un bloque de espuma blanda a través de un ciclo lento de "pick-and-place" con la limitación de fuerza adecuada activada puede ser una aplicación colaborativa PFL totalmente conforme. Instale una herramienta de desbarbado afilada en el mismo robot, aumente la velocidad para cumplir con el tiempo de ciclo, y tendrá una aplicación completamente diferente, una que requiere una evaluación de riesgos totalmente nueva independientemente de la certificación de capacidad colaborativa del robot subyacente. Cada vez que la EOAT cambia, la pieza de trabajo cambia o el perfil de velocidad cambia materialmente, la aplicación debe ser reevaluada como una nueva aplicación en lugar de tratarse como una modificación menor de una previamente validada.

Esto también resuelve el error de cumplimiento más común en el campo: comprar un robot que un fabricante ha certificado como capaz de soportar tecnologías colaborativas, y luego tratar esa certificación del brazo como equivalente a una celda de trabajo certificada. El fabricante garantiza el cumplimiento de las normas de seguridad pertinentes mediante la integración a nivel de hardware de las funciones de seguridad críticas. En la mayoría de los casos, la organización que supervisa la integración asume la responsabilidad de garantizar que la aplicación final cumpla con las normas de seguridad para espacios compartidos. Confundir estas dos certificaciones distintas es donde se acumula la exposición a la responsabilidad.

Diagrama que desmiente el mito de la
Este gráfico desafía la idea errónea generalizada de que comprar un "cobot certificado" garantiza una celda de trabajo segura y lista para usar. En realidad, la certificación del brazo robótico solo confirma que su hardware admite funciones de seguridad; no hace que toda la celda sea intrínsecamente segura. La verdadera seguridad se determina a nivel de aplicación mediante la certificación de la celda de trabajo para la operación en espacios compartidos. Fundamentalmente, cualquier cambio en la herramienta de fin de brazo (EOAT), ya sea una nueva pinza, sensor o soplete de soldadura, introduce nuevos riesgos como puntos de atrapamiento, cambios inerciales o perfiles de fuerza alterados. Esto invalida la aprobación anterior y desencadena una evaluación de riesgos completamente nueva, con el sistema pasando (conforme a PFL) o fallando (inseguro). La conclusión principal: la seguridad no es inherente a la máquina; es una propiedad de toda la aplicación integrada, y debe ser reevaluada continuamente a medida que la tarea o la herramienta evolucionan.

Un análisis exhaustivo de los modos colaborativos requiere diseccionar sus fundamentos técnicos.

Según la norma ISO 10218-2:2025, existen cuatro métodos de colaboración estandarizados que pueden utilizarse por sí solos o combinados dentro de una aplicación específica.

Parada monitorizada con seguridad (Safety-Rated Monitored Standstill)

Ahora se concede autorización para el acceso seguro a la zona de trabajo, tras una parada completa del robot. Fundamentalmente, el robot permanece encendido con los accionamientos energizados; la condición de parada es monitorizada continuamente por funciones de monitorización con seguridad en lugar de desconectar la alimentación. La ventaja práctica es un reinicio más rápido después de que el humano sale de la zona en comparación con un ciclo completo de apagado, lo cual es importante en aplicaciones donde el acceso humano frecuente, para la carga de piezas o la inspección de calidad, causaría una pérdida de productividad inaceptable si cada entrada requiriera una secuencia completa de parada y reinicio.

Para cumplir con las normas de seguridad descritas en las directrices ISO 13849-1, los fabricantes de sistemas, como los que utilizan Siemens S7-1500F y Pilz PNOZ multi mB, deben garantizar el estricto cumplimiento de los requisitos de Categoría 3 PL d durante los períodos de parada, cuando las capacidades de diagnóstico pueden detectar fallos aislados antes de que el sistema pase a un estado inseguro. Ese requisito de arquitectura significa que la detección de parada de un solo canal no es suficiente; el circuito de seguridad necesita rutas de monitorización de posición redundantes.

Diagrama de la parada monitorizada con seguridad (SRMS) que muestra los accionamientos energizados con monitorización continua, reinicio en 1s frente a un ciclo de potencia rápido de 5-10 segundos seguido de retroalimentación de posición de doble canal que cumple con los requisitos de la ISO 13849-1 para Categoría d y Clase 3.
Este gráfico explica la Parada Monitorizada con Seguridad (SRMS), una función de seguridad crítica en robótica colaborativa que mantiene los accionamientos del robot energizados mientras verifica continuamente que todos los ejes permanecen detenidos. Esto permite a los operadores humanos entrar en la celda de trabajo para tareas como carga de piezas, mantenimiento o enseñanza, sin la penalización de tiempo de un ciclo de potencia completo. La mejora del rendimiento es sustancial: SRMS proporciona un reinicio rápido de 1 segundo, en comparación con el ciclo de potencia de 5-10 segundos requerido para los reinicios tradicionales, lo que resulta en una notable ganancia de productividad en aplicaciones de alta demanda. Para lograr esto de forma segura, el sistema emplea retroalimentación de posición de doble canal (por ejemplo, codificadores de articulación redundantes) con detección de fallo único, cumpliendo con los requisitos de la norma ISO 13849-1 Performance Level d, Categoría 3. Esta arquitectura garantiza que, incluso si un canal de retroalimentación falla, el segundo mantiene una monitorización segura. La función se implementa utilizando controladores con seguridad como el Siemens S7-1500F o Pilz PNOZ, y es una característica estándar en robots como el UR10. SRMS representa un equilibrio práctico entre seguridad y rendimiento, permitiendo la colaboración humano-robot sin tiempo de inactividad innecesario.

Guía manual (Hand Guiding)

El brazo robótico es controlado manualmente por el operador mediante una interfaz de mano, con el movimiento restringido a la guía directa y velocidad reducida. Los casos de uso comunes son la programación por guiado (lead-through) en celdas donde el operador enseña al robot los puntos de referencia moviéndolo físicamente, y el manejo de materiales asistido por potencia donde el robot soporta el peso de un dispositivo pesado mientras el operador controla el posicionamiento. Los requisitos de la norma para el dispositivo de guía, el diseño específico del botón de habilitación para garantizar una entrada intencional sostenida del operador en lugar de una activación accidental, afectan directamente a la ergonomía y al perfil de fatiga del operador de este modo en el uso de producción sostenido.

Diagrama de la guía manual en robótica colaborativa, que cubre la programación por guiado, el manejo asistido por potencia, el control del dispositivo de habilitación, la entrada intencional sostenida y la prevención de movimiento accidental. En este enfoque colaborativo, los humanos interactúan físicamente con el brazo robótico para señalar ubicaciones precisas o llevar a cabo procedimientos complejos. A diferencia del movimiento tradicional mediante consolas de programación (teach pendants), la guía manual utiliza el manejo asistido por potencia para amplificar la fuerza del operador, haciendo que los robots pesados o voluminosos se sientan ligeros y receptivos. Sin embargo, la seguridad es primordial: el movimiento solo se permite con una entrada intencional sostenida, normalmente a través de un dispositivo de habilitación (por ejemplo, un interruptor de hombre muerto o umbrales de sensor de fuerza/par) que debe estar continuamente activado. Esto evita el movimiento accidental por golpes o contacto inadvertido. El diagrama también destaca la importancia de la ergonomía en la producción sostenida: las interfaces de guía manual mal diseñadas pueden provocar fatiga del operador o lesiones por esfuerzo repetitivo, por lo que la colocación óptima de las manijas, el escalado de fuerza y el suavizado de movimiento son críticos. La programación por guiado habilitada por este modo permite una enseñanza de trayectorias rápida e intuitiva sin escribir código, reduciendo significativamente el tiempo de configuración para líneas de fabricación de lotes pequeños o cambios frecuentes.

Monitorización de velocidad y separación (Speed and Separation Monitoring)

SSM utiliza sensores externos para medir continuamente la distancia entre el robot y los humanos detectados en la celda, reduciendo la velocidad del robot a medida que el humano se acerca y activando una parada protectora si el humano entra en una distancia de separación mínima definida. Los escáneres láser de seguridad SICK nanoScan3 y Pilz PSENscan son las implementaciones de hardware dominantes para este modo en aplicaciones de producción, proporcionando zonas de campo protectoras configurables con los tiempos de respuesta con seguridad que requiere SSM.

El cálculo de la distancia de separación no es un número fijo simple. El umbral de separación mínima permisible se calcula teniendo en cuenta el intervalo de parada del robot, frente a una velocidad de movimiento humano de referencia de 1,6 metros por segundo, así como los tiempos de procesamiento de la señal del sensor y los niveles de ruido del sistema de control. Cometer un error en ese cálculo al omitir cualquiera de esos términos aditivos produce una distancia protectora que es menor de lo requerido, lo que significa que el robot puede no estar completamente detenido antes de que un humano llegue a la posición actual del robot durante la secuencia de parada. El posicionamiento del escáner de seguridad y la geometría del campo en relación con todos los vectores de aproximación posibles es el paso de configuración que más comúnmente requiere revisión durante la validación.

Una representación visual de la monitorización de velocidad y separación (SSM) revela zonas dinámicas, la fórmula de distancia de seguridad aditiva con tiempo de parada del robot, respuesta del sensor y una velocidad de aproximación humana de 1,6 m/s, junto con una advertencia de que la revisión de la geometría del campo es el fallo de validación más común."> Este gráfico ilustra un aspecto fundamental de la seguridad robótica, a saber, el marco de Monitorización de Velocidad y Separación (SSM) según lo especificado en la norma ISO/TS 15066. En lugar de detener el robot cuando un humano se acerca, SSM escala dinámicamente la velocidad del robot en función de la distancia de separación medida, manteniendo una separación protectora mínima que se recalcula continuamente. El rendimiento general de seguridad del robot está determinado por una interacción dinámica multifacética entre su tiempo de frenado, el retraso de respuesta del sensor y la velocidad del peatón que se aproxima, que se equilibran con la capacidad de respuesta del sistema de control, produciendo un impacto integral de 1,6 metros por segundo. Si la distancia se reduce por debajo del umbral calculado, el robot se ralentiza o se detiene antes de que el humano pueda alcanzarlo, pero si la distancia es demasiado pequeña, el robot puede no detenerse completamente a tiempo, creando un riesgo de colisión. El diagrama también destaca un escollo de implementación crítico: la revisión de la geometría del campo es el fallo de validación más común. SSM se basa en geometrías de campo protectoras (por ejemplo, utilizando un escáner láser de seguridad SICK nanoScan3) que deben tener en cuenta todos los vectores de aproximación posibles, no solo las aproximaciones frontales. Un campo que es demasiado estrecho, demasiado corto o mal orientado deja puntos ciegos donde un humano puede entrar sin ser detectado, invalidando todo el sistema de seguridad. Esto hace que la evaluación de riesgos exhaustiva y las pruebas de configuración de campo sean esenciales para una implementación SSM conforme.

Limitación de potencia y fuerza (Power and Force Limiting)

PFL es el modo que define la imagen mental de la mayoría de las personas sobre un robot colaborativo "sin vallas". Para evitar superar los umbrales de lesión biomecánica estipulados por la versión actual de la norma ISO 10218-2:2025, tanto la energía cinética como la fuerza de contacto están limitadas dentro de los confines del Anexo A en la última edición de la ISO/TS 15066. ABB GoFa, KUKA LBR iiwa con sus sensores de par de articulación integrados, y Universal Robots e-Series con monitorización de corriente de articulación implementan PFL, aunque el mecanismo de detección y respuesta subyacente difiere entre estas plataformas de maneras que afectan directamente a la validación.

La norma de 2025 hace que la medición física de fuerza sea obligatoria para la validación del cumplimiento de PFL. Los resultados de simulación por sí solos, independientemente de lo cuidadosamente que se construya el modelo, ya no se aceptan como evidencia principal. Un dispositivo de medición de presión y fuerza calibrado, siendo la herramienta de medición mano-brazo IFA el ejemplo de referencia estándar, debe aplicarse físicamente en cada ubicación de contacto potencial en el espacio de trabajo del robot para medir las fuerzas de contacto reales en condiciones operativas reales. Este es un aumento significativo en la carga de validación, particularmente para aplicaciones con trayectorias complejas donde múltiples escenarios de contacto necesitan ser medidos en lugar de simulados.

Diagrama de la limitación de potencia y fuerza (PFL) que muestra tres implementaciones de robots (ABB GoFa, KUKA LBR iiwa, UR e-Series), el cambio de solo simulación a medición física obligatoria, los umbrales biomecánicos según la norma ISO 10218-2:2025, y la carga de validación a través de puntos de contacto y trayectorias. Una de las características de seguridad críticas integradas en este robot es la limitación de potencia y fuerza, que ayuda a prevenir accidentes regulando la salida de energía y la velocidad de movimiento del robot. La interacción entre humanos y robots está salvaguardada por el compromiso de PFL de evitar que se aplique una fuerza excesiva. En el diagrama se muestran tres implementaciones comerciales, incluyendo GoFa de ABB con detección de par de articulación, LBR iiwa de KUKA con sensores de articulación integrados, y la serie e de Universal Robots que utiliza monitorización de corriente de articulación. Cada mecanismo de detección tiene diferentes características de precisión, ancho de banda y compensación de fricción, lo que lleva a diferentes enfoques de validación.

Límites biomecánicos: los números y la lógica detrás de ellos

Los límites normativos de fuerza y presión dentro de los cuales deben permanecer las aplicaciones PFL se definen en 29 áreas corporales específicas y 12 regiones corporales más amplias, con el cráneo y las sienes con los límites más bajos debido a sus consecuencias de lesión, y el muslo exterior y la parte superior del brazo con límites más altos debido tanto a las propiedades mecánicas de ese tejido como al impacto funcional reducido de las lesiones de nivel de hematoma allí.

La distinción entre transitorio y cuasiestático es el matiz conceptual más importante para aplicar estos límites correctamente. Durante las fases temporales, las restricciones de movimiento se relajan, permitiendo un mayor rango de movimiento para la extremidad afectada en comparación con los estados estáticos, donde se restringe a la mitad de la amplitud experimentada cuando está completamente inmóvil. Cuando un objeto queda atrapado entre un robot y una superficie estacionaria, la presión sostenida suele superar a los choques breves, causando lesiones a fuerzas más bajas que impactos breves comparables. Muchos fallos de validación de PFL en aplicaciones reales ocurren en escenarios de sujeción cuasiestática que la identificación inicial de peligros pasó por alto, normalmente en ubicaciones donde una trayectoria del robot pasa cerca de un borde de mesa, miembro de marco o fijación contra la cual una mano o brazo humano podría quedar atrapado.

Validar PFL contra estos límites con un PFMD es laborioso pero sencillo en principio: aplique el dispositivo de medición en cada escenario de contacto identificado, ejecute el robot a la velocidad y carga útil máximas de la aplicación, y confirme que las fuerzas máximas medidas se mantengan dentro de los límites normativos con un margen adecuado. La cuestión del margen importa porque el PFMD mide la fuerza de impacto transitoria máxima, que depende de la velocidad; pequeños cambios en la velocidad del robot o en la masa que se aproxima pueden desplazar los valores medidos significativamente, por lo que validar precisamente en el límite sin margen no es una postura de cumplimiento defendible.

Diagrama de los límites biomecánicos para la seguridad de los cobots, que contrasta el contacto transitorio frente al cuasiestático, mostrando un mapa de lesiones de áreas corporales codificado por colores, y enfatizando la necesidad de márgenes de validación más allá de los límites normativos.
Este gráfico desglosa los límites biomecánicos subyacentes a la Limitación de Potencia y Fuerza (PFL) según se define en la norma ISO 10218-2:2025. El cuerpo humano se divide en 29 áreas corporales, cada una con umbrales de lesión distintos, codificados por colores desde rojo (riesgo de lesión grave, por ejemplo, ojos, garganta, columna vertebral) hasta verde/amarillo (mayor tolerancia a la fuerza, por ejemplo, antebrazo, palma, lesión de nivel de hematoma). Existen contactos transitorios y no transitorios, siendo estos últimos los que proporcionan aproximadamente un 50% más de flexibilidad en lo que respecta a las fuerzas de manipulación. Las condiciones de contacto cuasiestático suelen ser más restrictivas debido al potencial de compresión prolongada del tejido, lo que puede provocar daños a niveles de fuerza significativamente más bajos, lo que lo convierte en una fuente común de fallo en la validación si no se evalúa adecuadamente. Una conclusión clave de ingeniería: la validación sin margen es indefendible. La fuerza de impacto máxima depende de la velocidad, lo que significa que incluso pequeños cambios de velocidad desplazan los valores medidos significativamente. Validar exactamente en el límite normativo no deja espacio para el ruido del sensor, el desgaste o las variaciones de carga útil, por lo que un margen conservador es obligatorio para garantizar una seguridad repetible y certificable durante las operaciones colaborativas del mundo real.

Tecnologías de detección avanzadas para la seguridad colaborativa

Sensores de fuerza-par de seis ejes

Los sensores F/T de 6 ejes de alta resolución en la brida de la herramienta o integrados en las articulaciones del robot, siendo las series ATI Gamma y Gamma SI el hardware de referencia estándar en la validación de investigación, permiten al robot detectar el contacto en todos los ejes de fuerza y par con resolución sub-Newton. Para la implementación de PFL, esto proporciona una ruta de medición de fuerza de contacto directa que es más fiable que la estimación de par basada en corriente, que conlleva variabilidad de temperatura del motor y fricción de los rodamientos que degrada la precisión de la estimación de fuerza durante la vida operativa de la articulación. El compromiso es el coste, la complejidad de la integración mecánica en la brida y el cableado y conector adicionales que añaden un punto de fallo potencial.

Diagrama que compara los sensores directos de fuerza-par de seis ejes (estables, sin deriva, resolución sub-Newton) frente a la estimación basada en corriente (propensa a la deriva debido a la temperatura del motor y la fricción de los rodamientos), destacando las compensaciones en complejidad y fiabilidad.
Este gráfico examina el compromiso de ingeniería entre la detección directa de fuerza-par y la estimación basada en corriente para la manipulación robótica. Si bien la medición directa utilizando un sensor F/T dedicado ofrece un rendimiento estable y sin deriva con resolución sub-Newton, añade complejidad de integración mecánica, coste y puntos de fallo potenciales (por ejemplo, cableado, conectores). Por el contrario, estimar las fuerzas a partir de las corrientes del motor es más barato y sencillo de integrar, pero sufre de deriva de estimación a lo largo de la vida útil del robot: los cambios de temperatura del motor y la fricción de los rodamientos introducen errores acumulativos, como lo ilustra una fuerza estimada de muestra de 2,8 N que puede no reflejar la realidad. Esta deriva socava la precisión en tareas delicadas como el pulido, el montaje o la retroalimentación háptica, y complica la certificación de seguridad, ya que las fuerzas de contacto no pueden limitarse de forma fiable sin una recalibración periódica. La elección depende en última instancia de las necesidades de la aplicación: los sistemas de alta precisión y críticos para la seguridad favorecen la detección directa a pesar de la complejidad añadida, mientras que las aplicaciones sensibles al coste o de fuerza gruesa pueden aceptar las compensaciones de la estimación.

E-Skin y detección táctil avanzada

La tomografía de impedancia eléctrica aplicada a pieles conductoras flexibles distribuidas sobre las superficies del brazo del robot proporciona una detección de contacto distribuida a resoluciones espaciales que las matrices de sensores discretas no pueden igualar sin una densidad de sensores poco práctica. Al inyectar patrones de corriente conocidos a través de la capa de piel conductora y medir la distribución de voltaje resultante, los algoritmos EIT reconstruyen el mapa de presión de contacto en toda el área de detección, identificando tanto la ubicación como la magnitud de los eventos de contacto. Las pieles iontrónicas que utilizan el transporte de iones en matrices de gel como medio de detección ofrecen propiedades de autocuración que la electrónica impresa con sustrato de silicona convencional no tiene, lo que las hace considerablemente más duraderas bajo el estrés mecánico repetido que experimentan las superficies del brazo del robot en entornos de producción.

La extensión de detección de proximidad de estas tecnologías de e-skin, donde el campo de capacitancia marginal más allá de la superficie de la piel detecta la mano humana que se aproxima antes del contacto físico, da al sistema robótico una capacidad de respuesta anticipatoria que permite que la desaceleración comience antes del contacto en lugar de después, lo que reduce significativamente la fuerza de contacto máxima en el momento del impacto en comparación con los sistemas que detectan el contacto solo a través de la detección de fuerza.

Diagrama de tecnologías de detección táctil avanzadas que incluyen tomografía de impedancia eléctrica para mapeo de contacto de alta resolución, pieles iontrónicas autocurativas y detección de proximidad mediante capacitancia marginal para la desaceleración anticipatoria antes del contacto. Al aprovechar las tecnologías de e-skin y detección háptica de vanguardia, esta visualización altera fundamentalmente el panorama de las metodologías tradicionales de medición de fuerza. La Tomografía de Impedancia Eléctrica (EIT) permite el mapeo de contacto de alta resolución a través de superficies grandes y flexibles utilizando menos electrodos, reconstruyendo la distribución de presión en tiempo real. Las pieles autocurativas iontrónicas añaden robustez al reparar automáticamente los daños por cortes o desgaste, manteniendo el rendimiento de detección durante despliegues largos, algo crítico para aplicaciones industriales o protésicas donde la durabilidad es primordial. La característica más orientada al futuro es la detección de proximidad mediante capacitancia marginal, que detecta un objeto que se aproxima antes de que ocurra el contacto físico. Esta capacidad anticipatoria permite al robot iniciar una desaceleración previa al contacto, reduciendo la fuerza de impacto máxima durante la interacción. Las fuerzas de impacto más bajas mejoran directamente la seguridad en la colaboración humano-robot y permiten un manejo más suave de objetos frágiles en la recogida o el montaje. Juntas, estas tecnologías mueven la detección táctil de la detección de contacto pasiva hacia una interacción inteligente y proactiva, cerrando la brecha entre la interacción física humano-robot reactiva y predictiva.

Escáneres láser de seguridad para SSM

Los escáneres de área con seguridad para la implementación de SSM requieren la configuración de al menos dos zonas de campo protectoras: una zona de ralentización exterior donde la velocidad del robot comienza a reducirse a medida que entra el humano, y una zona de parada interior donde el robot se detiene por completo. La clasificación del Nivel de Integridad de Seguridad (SIL) del escáner debe coincidir con el requisito SIL derivado de la evaluación de riesgos de la aplicación, y el tiempo de respuesta del escáner es una entrada directa en el cálculo de la distancia de separación protectora descrito anteriormente. La posición del escáner en relación con las posibles superficies reflectantes en la celda, siendo las fijaciones de metal pulido y los materiales de protección transparentes los casos problemáticos comunes, requiere la validación de que la detección de objetos del escáner no se vea comprometida por esas condiciones reflectantes de maneras que extiendan el tiempo de respuesta efectivo más allá del valor utilizado en el cálculo de la distancia.

Diagrama de escáneres láser de seguridad para SSM que muestra zonas de doble campo (ralentización y parada), requisitos de clasificación SIL, y una advertencia de fórmula de distancia protectora de que las superficies reflectantes pueden inflar el término de tiempo de respuesta del escáner.
Este gráfico explica el uso de escáneres láser de seguridad (por ejemplo, SICK nanoScan3, Pilz PSENscan) para la Monitorización de Velocidad y Separación (SSM). El escáner proyecta dos zonas de campo concéntricas: una zona de ralentización exterior que reduce la velocidad del robot a medida que un humano se acerca, y una zona de parada interior que detiene el robot por completo si la distancia se reduce aún más. La clasificación SIL del escáner debe alinearse con el nivel de riesgo evaluado para garantizar que la función de seguridad siga siendo válida. La fórmula de distancia protectora incluye un término para el tiempo de respuesta del escáner, pero un escollo crítico en el mundo real son las superficies reflectantes. Los suelos brillantes, los accesorios metálicos o las áreas húmedas pueden causar reflejos espurios, engañando al escáner para que informe de un objeto más alejado de lo que realmente está, o incluso que no lo detecte en absoluto. Esto infla artificialmente el término de tiempo de respuesta y compromete la distancia segura calculada. Por lo tanto, la validación adecuada de la superficie reflectante (por ejemplo, pruebas con objetos representativos y acabados de superficie) es obligatoria para garantizar que el escáner detecte de forma fiable a los humanos, evitando que el sistema permita una proximidad insegura durante la operación colaborativa.

La arquitectura de seguridad funcional está intrínsecamente conectada a la ciberseguridad, ya que ambas son componentes esenciales de un diseño de sistemas robusto y resiliente.

Requisitos de nivel de rendimiento y categoría

ISO 13849-1 PL d Categoría 3 ha sido históricamente el requisito de arquitectura predeterminado para las funciones de seguridad robótica en aplicaciones colaborativas: dos canales de seguridad independientes que pueden lograr cada uno de forma independiente el estado seguro, con una cobertura de diagnóstico suficiente para detectar un fallo único entre las demandas de la función de seguridad. La norma de 2025 introduce una flexibilidad de arquitectura explícita impulsada por la evaluación de riesgos: si la probabilidad de fallo peligroso calculada para una función de seguridad específica es demostrablemente lo suficientemente baja, se pueden permitir arquitecturas de canal único de Categoría 2 con alta cobertura de diagnóstico.

Esto es menos permisivo de lo que parece en la práctica. La Categoría 2 con alta cobertura de diagnóstico requiere un canal de prueba que ejercite la función de seguridad a intervalos lo suficientemente cortos como para que una secuencia de fallo único a fallo peligroso no pueda acumularse entre pruebas. Demostrar que la cobertura de diagnóstico cumple con el umbral requerido para el hardware específico utilizado requiere un análisis detallado del modo de fallo que la mayoría de las hojas de datos de componentes estándar no proporcionan directamente, y el rigor de cálculo requerido es comparable al esfuerzo de validación de la Categoría 3 que nominalmente simplifica.

Diagrama que compara ISO 13849-1 PL d Cat 3 (doble canal, entradas/salidas independientes) frente a Cat 2 con alta DC (canal único más señal de prueba), destacando que Cat 2 con alta DC requiere un esfuerzo de validación comparable y un análisis riguroso del modo de fallo.
Este gráfico aclara la flexibilidad de 2025 para cumplir con el Nivel de Rendimiento d: mientras que la Categoría 3 utiliza canales dobles e independientes para la tolerancia a fallos, la Categoría 2 con alta Cobertura de Diagnóstico es una alternativa permitida, pero no es un atajo más sencillo. Requiere un canal de prueba con un intervalo corto probado, un análisis exhaustivo del modo de fallo y una alta DC, lo que hace que el esfuerzo de validación sea comparable al de la Cat 3. Un obstáculo clave: las hojas de datos de los componentes rara vez proporcionan los valores de DC requeridos, por lo que derivarlos no es trivial.

IEC 62443 y el requisito de ciberseguridad

Introducir un nuevo mandato de ciberseguridad como norma de seguridad robótica obligatoria por primera vez sin duda será un shock para muchas organizaciones y planteará desafíos significativos. Una celda robótica en red donde los parámetros de seguridad pueden modificarse a través de una conexión de red que no está debidamente autenticada y segmentada no tiene un caso de seguridad completo bajo la norma de 2025, independientemente de lo exhaustivamente que se hayan validado las funciones de seguridad física.

IEC 62443-3-3 proporciona el marco de requisitos de seguridad del sistema hacia el que apunta la norma, cubriendo la segmentación de la red, la autenticación de usuarios para el acceso a parámetros de seguridad y el registro de auditoría de los cambios de configuración. Para una celda robótica típica conectada a una red OT de fábrica que ejecuta Profinet o EtherNet/IP, esto significa que el acceso a los parámetros del PLC de seguridad debe estar protegido detrás de un control de acceso autenticado, el segmento de red de seguridad debe estar aislado de la red IT más amplia por un cortafuegos industrial debidamente configurado, y los cambios de configuración en los parámetros de seguridad deben registrarse de una manera que respalde la reconstrucción de la pista de auditoría. Implementar esto en una celda S7-1500F gestionada por Siemens TIA Portal o un sistema de seguridad ControlLogix gestionado por Rockwell Studio 5000 requiere un trabajo de configuración deliberado en lugar de una instalación predeterminada.

Diagrama de los requisitos de ciberseguridad IEC 62443 para sistemas de seguridad, que muestra la segmentación de la red, el acceso autenticado y el registro de auditoría, con una advertencia de que los cambios de parámetros de seguridad no autenticados pueden eludir la validación de seguridad física.
Este gráfico subraya que la ciberseguridad es ahora una parte obligatoria del caso de seguridad bajo la norma IEC 62443. El acceso no autenticado a los parámetros de seguridad (por ejemplo, a través de Profinet/EtherNet/IP) puede eludir las salvaguardas físicas, dejando a las organizaciones desprotegidas. Un caso de seguridad completo requiere segmentación de red, autenticación y una pista de auditoría de todos los cambios de seguridad, pero lograr esto exige una configuración deliberada en plataformas como Siemens TIA Portal o Rockwell Studio 5000, no instalaciones predeterminadas.

Disciplina de implementación: lo que realmente requiere un despliegue conforme

Recorrer la secuencia de implementación es útil porque el orden importa y saltarse pasos introduce retrabajo posterior.

Defina los límites de la aplicación de forma concreta antes que cualquier otra cosa: modelo de robot, masa exacta de la EOAT y centro de gravedad, carga útil prevista, velocidad máxima en cada etapa del ciclo de movimiento. Los cálculos de distancia de seguridad y las evaluaciones de margen de límite biomecánico dependen de que estos números se fijen con precisión antes de que proceda el diseño.

La identificación de peligros debe abarcar todo el ciclo de vida, no solo el ciclo de producción en estado estacionario. La puesta en marcha, la programación, el acceso de mantenimiento, la limpieza y la eliminación de atascos exponen a los operadores a peligros relacionados con el robot de formas que el ciclo operativo normal no hace, y la evaluación de riesgos debe enumerar y abordar cada uno de ellos específicamente. El peligro de aplastamiento introducido por una geometría de EOAT específica contra una superficie de fijación específica es el tipo de escenario que los talleres de identificación de peligros con operadores experimentados encuentran de forma fiable y que las evaluaciones basadas en escritorio pasan por alto rutinariamente.

A través de la aplicación de las directrices ISO 12100, cuantificar los peligros por gravedad y frecuencia permite a las organizaciones identificar las amenazas más urgentes y optar por enfoques de mitigación específicos. La jerarquía de reducción de riesgos se aplica en orden: primero diseñe el peligro fuera a través del diseño, segundo añada salvaguardas de ingeniería y tercero proporcione información administrativa. Añadir PFL para compensar un diseño de EOAT que podría hacerse intrínsecamente más seguro no es la secuencia correcta.

La validación requiere evidencia física. Para el modo PFL, eso significa mediciones PFMD en cada escenario de contacto identificado. Para el modo SSM, eso significa distancias de parada medidas a velocidad máxima, confirmadas contra la distancia de separación protectora calculada con el tiempo de respuesta real del escáner, no el valor típico de la hoja de datos.

La documentación que no puede respaldar la reevaluación periódica es una documentación incompleta. A medida que la aplicación evoluciona, a medida que cambian los diseños de las piezas, a medida que se modifica la EOAT, la evaluación de riesgos debe volver a ejecutarse como una nueva evaluación para la aplicación modificada en lugar de anotarse como una enmienda a la original.

Diagrama de implementación de cinco fases (Definir, Identificar, Estimar, Validar, Documentar) que muestra la disciplina obligatoria para el despliegue de seguridad conforme, con advertencias de que saltarse pasos causa retrabajo y que se requiere evidencia física (no simulación) para la validación.
El despliegue conforme es un proceso lineal e innegociable de cinco fases: definir límites de aplicación fijos, identificar riesgos mediante la jerarquía ISO 12100, estimar con evidencia física (no simulación), validar mediante medición y documentar exhaustivamente. Saltarse cualquier paso garantiza un retrabajo posterior, y la evaluación final debe tratar el sistema como un caso de seguridad en evolución, no como una enmienda única.

La conversación honesta sobre productividad

El marketing para robots colaborativos implica frecuentemente ganancias de productividad que la investigación independiente no respalda completamente. Un estudio revisado por pares sobre el despliegue de cobots en tareas de montaje mecánico encontró una mejora de productividad del 10 por ciento sobre el montaje manual. Esa es una ganancia real y económicamente significativa. No es la mejora de "múltiplos" a veces implícita en las presentaciones de los proveedores.

La razón subyacente es que los mismos límites de seguridad que hacen que la operación colaborativa sea permisible sin vallas también limitan la velocidad operativa. Un robot industrial tradicional en una pieza de alto volumen en una celda aislada, un FANUC M-710iC funcionando a 2 metros por segundo detrás de una valla de seguridad, ofrece un rendimiento que un cobot limitado por PFL a su velocidad colaborativa segura no puede alcanzar. Para la producción de alto volumen y pieza única, el robot industrial vallado gana decisivamente en rendimiento.

Donde las aplicaciones colaborativas ganan genuinamente es en la producción de alta mezcla y bajo volumen: talleres de fabricación por contrato donde la configuración de la celda cambia con frecuencia, líneas de montaje donde el juicio humano y la flexibilidad en la colocación de piezas es genuinamente necesaria a mitad del ciclo, y entornos donde instalar y mantener vallas de seguridad en un plano de planta flexible es en sí mismo una carga operativa significativa. El ajuste estratégico para las aplicaciones colaborativas está definido por ese requisito de flexibilidad, no por los números de rendimiento máximo, y las especificaciones construidas en torno al caso de uso incorrecto producen una decepción costosa independientemente de la calidad del cumplimiento.

Diagrama que contrasta el rendimiento máximo (alto volumen, pieza única) con la flexibilidad (alta mezcla, bajo volumen), señalando una ganancia de productividad del 10% sobre el montaje manual pero advirtiendo que los casos de uso incorrectos conducen a una decepción costosa.
Los cobots ganan decisivamente en rendimiento para líneas de alto volumen y pieza única (revisado por pares: ~10% de mejora sobre el montaje manual), pero su verdadera ventaja estratégica es la flexibilidad: permitiendo cambios rápidos de celda, sin vallas y producción de alta mezcla/bajo volumen. Elegir el rendimiento máximo para la aplicación incorrecta garantiza la decepción, incluso con un cumplimiento de seguridad perfecto.

El resultado práctico

ISO 10218:2025 es la revisión más sustancial de las normas de seguridad robótica en más de una década, y la consolidación del contenido de la ISO/TS 15066 en el marco normativo principal significa que el listón de cumplimiento se ha elevado para todas las aplicaciones de robots colaborativos, no solo para las nuevas. El Principio de Seguridad de la Aplicación, el requisito de medición PFMD obligatorio para PFL y el nuevo requisito explícito de ciberseguridad cambian colectivamente lo que un caso de seguridad defendible debe demostrar.

Para las organizaciones que actualmente operan aplicaciones colaborativas bajo la norma 2011 y la ISO/TS 15066, una evaluación de brechas frente a los requisitos de 2025 no es una planificación opcional; es la respuesta de ingeniería adecuada a un cambio normativo que afecta a las instalaciones existentes. Para las organizaciones que diseñan nuevas celdas colaborativas, construir según la norma 2025 desde el principio es sustancialmente menos costoso que validar según la norma antigua y luego remediar las brechas durante el período de transición.

El principio de ingeniería subyacente no ha cambiado: la protección de los trabajadores requiere evidencia medida, no suposiciones de hardware certificado. La norma de 2025 simplemente hace que ese principio sea más preciso, más completo y más exigible que su predecesora.