La seguridad ante todo: Cumplimiento ISO/IEC y evaluación de riesgos para humanoides en 2026

Los robots humanoides son cada vez más comunes en fábricas, hogares y tiendas. Estos robots van desde el Atlas de Boston Dynamics (un robot de demostración que camina) hasta el Optimus de Tesla (planeado para producción en volumen para 2026) (www.automation-next.com). A medida que las máquinas entran en espacios compartidos con personas, la seguridad debe ser lo primero. Las normas internacionales ayudan a guiar a diseñadores y usuarios a través de la evaluación de riesgos y las medidas de seguridad. Por ejemplo, la ISO 12100:2010 (Seguridad de la maquinaria) establece un proceso de evaluación sistemática de riesgos y reducción de los mismos (www.iso.org). Una guía reciente de seguridad robótica explica que la evaluación de riesgos debe definir el uso del robot, su espacio de trabajo y su ciclo de vida, luego identificar los peligros (cosas que podrían dañar a alguien), estimar el riesgo (probabilidad y gravedad), y aplicar medidas para reducir el riesgo (link.springer.com) (www.plcacademy.com). Destaca un enfoque iterativo: después de añadir medidas de seguridad, volver a revisar los peligros para asegurar que los riesgos son bajos (link.springer.com) (www.plcacademy.com).

Realización de una evaluación formal de riesgos según ISO 12100

La evaluación de riesgos paso a paso según ISO 12100 incluye:

• Definir límites y uso. Primero decida cómo, dónde y cuándo operará el robot. Especifique tareas, entorno, número de operadores y límites de uso (link.springer.com).
• Identificar todos los peligros. Enumere todo lo que podría causar daño: piezas móviles, puntos de pellizco, fuentes eléctricas, errores de software, cargas que caen, etc. Existen muchos métodos (p. ej., FMEA, HAZOP) para encontrar peligros sistemáticamente (link.springer.com) (www.plcacademy.com).
• Estimar el nivel de riesgo. Para cada peligro, estime cuán grave podría ser una lesión y cuán probable es que ocurra. ISO 12100 e ISO/TS 14121 sugieren puntuar los peligros en función de la gravedad y la frecuencia para encontrar los riesgos más críticos (www.iso.org) (www.plcacademy.com).
• Reducir el riesgo mediante el diseño. El primer objetivo es eliminar peligros o adaptar el diseño para evitar el peligro. Por ejemplo, proteger un punto de aplastamiento o limitar la velocidad del robot. Aplicar un diseño intrínsecamente seguro cuando sea posible.
• Implementar medidas de protección. Si persisten los peligros, añada salvaguardias como protectores, sensores o sistemas de seguridad (véanse las secciones siguientes).
• Reevaluar. Después de cada cambio, vuelva a revisar todos los peligros. El proceso es iterativo: añadir una característica de seguridad puede introducir un nuevo riesgo (por ejemplo, cables de protección eléctrica que requieren una desconexión segura), por lo que el ciclo se repite hasta que los riesgos sean "tan bajos como sea razonablemente practicable" (link.springer.com) (www.plcacademy.com).

Cada afirmación importante aquí está respaldada por los principios de la ISO 12100 y la investigación en seguridad robótica (www.iso.org) (link.springer.com) (www.plcacademy.com).

Integración de la seguridad funcional: Nivel de Rendimiento (PL) y Limitación de Potencia/Fuerza

Los robots humanoides a menudo utilizan sistemas de control relacionados con la seguridad. La fiabilidad de estos sistemas se mide mediante un Nivel de Rendimiento (PL). El PL (calificado de a a e) indica qué tan bien funcionará una función de seguridad (como una parada de emergencia) en condiciones de fallo (www.keyence.eu). Para cada función de seguridad, se determina un PL requerido (denominado PL_r) en función de los factores de riesgo: la gravedad de una posible lesión, la frecuencia de la exposición y la evitabilidad del peligro (www.keyence.eu). El sistema real debe cumplir o superar ese PL requerido (por ejemplo, una función de muy alto riesgo podría necesitar PL d o e). En la práctica, los ingenieros utilizan normas como ISO 13849 o IEC 62061 para calcular el PL basándose en los componentes (fiabilidad del circuito, diagnósticos, etc.). (En términos de EE. UU., esto es similar a elegir un Nivel de Integridad de Seguridad (SIL) en IEC 61508/62061.)

Otro concepto clave es la Limitación de Potencia y Fuerza (PFL). La PFL es una estrategia para robots diseñados para tocar o chocar con personas sin causarles daños mortales. Significa limitar la masa y la velocidad del robot para que cualquier contacto no cause lesiones graves. Por ejemplo, un elevador humanoide podría usar actuadores de baja potencia y pieles sensibles a la presión, o software que limite el par y la velocidad a valores seguros. La PFL se menciona explícitamente en las normas de robots colaborativos (ISO/TS 15066) y se prueba durante la validación (roboticsystemsauthority.com). En las pruebas de validación (véase más abajo), los diseñadores verifican que las colisiones resulten en fuerzas por debajo de los umbrales de lesión, como una verificación de seguridad final (roboticsystemsauthority.com).

Estrategias de salvaguarda

Varias salvaguardias prácticas garantizan la seguridad de los humanos alrededor de los humanoides:

• Monitorización de Velocidad y Separación. Sensores (como LiDAR, cámaras o escáneres de proximidad) vigilan la presencia de humanos cerca del robot. Si una persona entra en una zona de vigilancia, el robot se ralentiza o se detiene automáticamente. Este método se define en la ISO TS 15066 para operaciones colaborativas. Por ejemplo, un robot avanzado consciente de la presencia humana podría utilizar una cámara cenital para calcular una distancia de seguridad mínima, y luego aplicar la ecuación de seguridad de la ISO/TS 15066 para ralentizar el robot antes de una colisión (www.nist.gov). Los investigadores confirman que la implementación de la monitorización de velocidad y separación según las normas ISO reduce drásticamente el riesgo de colisión (www.nist.gov).

• Geovallado. Un geovallado es un límite invisible que un robot no cruzará. Muchos robots humanoides móviles o robots de reparto utilizan esto: por ejemplo, un carro robot puede tener GPS o sensores de banda ultraancha que definen una zona de "prohibición de entrada" (como escaleras o áreas de clientes). Cuando el robot se acerca al vallado, pasa a un modo seguro o se da la vuelta. El geovallado a menudo no es un requisito formal de la ISO, pero es una capa práctica de ingeniería de seguridad para la robótica móvil.

• Arquitectura de parada de emergencia. Toda célula robotizada debe tener uno o más botones de parada de emergencia (E-stop) para cortar la energía instantáneamente. La ISO 13850 (y su predecesora EN 418) exige la funcionalidad de parada de emergencia con ciertas categorías de parada. La parada de Categoría 0 corta la energía inmediatamente (una parada incontrolada), mientras que la de Categoría 1 se detiene de forma controlada y luego corta la energía (www.se.com). Los humanoides deben soportar al menos un circuito de parada de emergencia en Categoría 0 o 1. La mejor práctica es probar físicamente cada E-stop antes de cada turno. De hecho, las auditorías destacan que muchos accidentes provienen de E-stops y sensores no verificados (oxmaint.com). La guía de la industria dice: “Los dispositivos de parada de emergencia en robots industriales deben ser probados físicamente al inicio de cada turno, no solo inspeccionados visualmente. ISO 13850 y ANSI/RIA R15.06 lo exigen.” (oxmaint.com). En resumen, cada botón de E-stop debe activar inmediatamente la lógica de parada segura, y el sistema debe registrar o indicar el evento de parada.

Cada una de estas estrategias debe combinarse. Por ejemplo, se pueden tener protectores físicos (paredes o cortinas de luz) además de la reducción de velocidad por software. Muchas células robóticas utilizan cortinas o escáneres de luz para aplicar el concepto de velocidad/separación. En cualquier caso, todo el cableado y la lógica de estos dispositivos deben seguir categorías de control clasificadas por seguridad (p. ej., canales duales, relés de auto comprobación) según ISO 13849 o IEC 62061, garantizando una baja probabilidad de fallo.

Marcado CE y Certificación Comparable

Para vender un robot en la UE o mercados similares, los fabricantes deben cumplir las directivas de seguridad y colocar una marca CE. Un robot humanoide entraría dentro de la Directiva de Máquinas de la UE (2006/42/EC) y posiblemente otras directivas (EMC, Baja Tensión, etc.). El marcado CE requiere un Expediente Técnico que documente el cumplimiento. Como mínimo, el Expediente Técnico debe incluir: la evaluación de riesgos, los requisitos esenciales de seguridad cumplidos, los informes de pruebas y la documentación del usuario (www.certifico.com). Por ejemplo, una plantilla de expediente técnico enumera la Evaluación de Riesgos, los Requisitos Esenciales (Anexo I de la Directiva de Máquinas), las evaluaciones de riesgos según las normas EN pertinentes, la Declaración de Conformidad CE, los informes de pruebas de seguridad (p. ej., prueba de seguridad eléctrica EN 60204-1) y el manual de instrucciones (www.certifico.com). El fabricante (o integrador de sistemas) debe firmar una Declaración de Conformidad que establezca que el robot cumple todas las normas aplicables.

Fuera de Europa, existen certificaciones comparables. En EE. UU., los robots a menudo se validan según ANSI/RIA R15.06 (basado en ISO 10218) y pueden llevar listados UL. La norma UL 1740 para Robots cubre los requisitos de seguridad en Norteamérica. Una guía reciente señala que la certificación CE generalmente se basa en EN ISO 10218 y EN ISO 13849, mientras que la certificación UL norteamericana se refiere a UL 1740 y UL 3100 (www.jqrtest.com). (UL 3100 es una norma más reciente para equipos robóticos específicos.) En China, se aplican las normas de robots GB/T (certificación CR). En la práctica, un fabricante global a menudo prepara documentación técnica similar adaptada a las normas de cada región. Por ejemplo, una matriz de certificación china muestra que la CE (UE) requiere ISO 10218/13849, UL (EE. UU.) utiliza UL 1740/3100, etc. (www.jqrtest.com). Garantizar el doble cumplimiento puede implicar cumplir tanto las directrices ISO como las ANSI.

Enfoques de Validación y Verificación

Después del diseño y la integración, las pruebas exhaustivas son críticas. La verificación y la validación son dos pasos relacionados. La verificación comprueba que el robot se construyó correctamente según las especificaciones; la validación comprueba que se construyó el sistema correcto para el uso previsto (roboticsystemsauthority.com). En robótica, la propia ISO señala ambos conceptos (ISO 9283, aunque para rendimiento) y la buena práctica es clara: debe verificar todas las funciones de seguridad (¿conectamos correctamente las paradas de categoría 2?) y validarlas en escenarios realistas (¿se detendrá realmente el robot si un operador interviene?).

Un plan de validación estructurado suele seguir el ciclo de vida del desarrollo: definir criterios de prueba, probar subconjuntos y luego realizar la aceptación del sistema. En sistemas críticos para la seguridad, esto incluye la Validación de Seguridad y Peligros (roboticsystemsauthority.com). Por ejemplo, un marco establece: al validar el sistema robótico final, la evaluación de riesgos impulsa los casos de prueba. Se prueban explícitamente las paradas de protección, las salvaguardas de velocidad/separación, las respuestas de limitación de potencia/fuerza y otros comportamientos de seguridad (roboticsystemsauthority.com). En la práctica, esto significa provocar intencionalmente peligros para asegurar que el robot responda de manera segura: por ejemplo, colocar un maniquí de seguridad o un muñeco al alcance para verificar que el robot disminuye la velocidad o se detiene. Se podrían usar piezas de trabajo grandes o sacos de arena para probar las fuerzas de colisión. Cualquier desviación (p. ej., una parada que tarda demasiado o un hueco en el sensor) debe corregirse antes del despliegue.

En robots autónomos o habilitados con IA, se necesita una validación adicional. Nuestras fuentes señalan que si hay software de aprendizaje automático involucrado, se deben realizar pruebas y monitorización de distribución después del despliegue (roboticsystemsauthority.com). Sin embargo, para la mayoría de los humanoides industriales actuales, la seguridad se logra mediante controles deterministas combinados con salvaguardias conservadoras. La documentación de todos los pasos de V&V —p. ej., informes de pruebas, registros de incidentes, certificados— pasa a formar parte del registro de cumplimiento.

Lista de verificación de seguridad previa al despliegue

Antes de permitir que los humanos entren en el espacio de trabajo del robot, es prudente realizar una auditoría de seguridad final. Una lista de verificación previa al despliegue asegura que no se pase nada por alto. Los elementos clave incluyen:

• Inspeccionar protectores y barreras físicas. Verifique que todas las vallas, cerramientos y enclavamientos estén instalados según el diseño. Asegúrese de que las cortinas de luz o escáneres tengan una vista sin obstrucciones.
• Probar las paradas de emergencia y los circuitos de seguridad. Presione cada botón de E-stop y verifique que el robot se detiene inmediatamente (Categoría 0 o 1, según lo previsto) (www.se.com) (oxmaint.com). Verifique que el controlador registre o indique un fallo cuando se presiona el E-stop, y que el sistema pueda reiniciarse correctamente después.
• Verificar sensores, interruptores y lógica de PLC. Para sistemas de velocidad/separación, simule que una persona entra en la zona: ¿el robot disminuye la velocidad/se detiene según lo programado? Verifique el funcionamiento correcto de las entradas de seguridad (como los interruptores de las puertas de protección).
• Comprobar los límites de las articulaciones del robot y los frenos. Asegúrese de que los límites de velocidad/par del software estén configurados. Pruebe que se corte la energía si falla un accionamiento de articulación (activación del freno). Las inspecciones mecánicas (holgura, desgaste) deben coincidir con la guía del fabricante.
• Revisar documentación y etiquetas. Confirme que el manual de instrucciones, las etiquetas de advertencia y los procedimientos de mantenimiento están presentes. Cualquier normativa local (p. ej., avisos de OSHA) debe estar publicada.
• Asegurar la formación. El personal de operación y mantenimiento debe haber completado la formación de seguridad requerida para ese modelo de robot y sus tareas.

Una lista de verificación reciente de la industria enfatiza esto: muchos accidentes ocurren porque se omiten las auditorías de seguridad (oxmaint.com). Por ejemplo, un fabricante de herramientas de auditoría automatizada descubrió que la mayoría de los incidentes en células robotizadas en fábricas se remontaban a "paradas de emergencia no verificadas" y "zonas de seguridad violadas" en las comprobaciones rutinarias (oxmaint.com). Realizar un recorrido con esta lista permite a los integradores detectar cualquier descuido.

Plan de Puesta en Servicio

Al poner en servicio el sistema robótico, proceda por etapas:

1. Prueba en seco/Modo de prueba. Haga que el robot realice sus tareas a baja velocidad sin cargas reales. Verifique que el software de control siga los movimientos planificados y que las paradas de seguridad se activen en condiciones de fallo simuladas.
2. Aumento gradual de la carga. Aumente gradualmente la velocidad y la carga útil, verificando que la fuerza y la presión se mantengan dentro de los límites seguros cuando haya humanos cerca. Calibre los sensores de fuerza o los límites de potencia según sea necesario.
3. Documentación de pruebas. Registre cada prueba de seguridad (resultado de la parada de emergencia, simulación de colisión, activación del sensor). Compare con los requisitos de diseño. Cualquier fallo requiere una revisión del diseño o de los controles.
4. Formación y procedimientos. Antes de la puesta en marcha, capacite a los usuarios finales sobre los procedimientos de emergencia y el funcionamiento seguro. Revise las puertas de seguridad y los protocolos de emergencia con el personal in situ. Cree un programa de mantenimiento para los componentes de seguridad.
5. Aprobación final. Un ingeniero responsable (a menudo el integrador o el oficial de seguridad) debe firmar que todas las pruebas de seguridad han sido superadas. El dossier de seguridad completo (evaluación de riesgos, registros de pruebas, certificados, manuales) debe compilarse y conservarse.

A lo largo de la puesta en servicio, una recomendación clave es seguir la propia evaluación de riesgos. El análisis anterior de peligros debe revisarse con cada prueba. Las normas implican que se necesita una revalidación después de cualquier cambio de hardware/software (roboticsystemsauthority.com). Por ejemplo, si se ajusta el campo de visión de un sensor, rehaga la prueba de aproximación humana. En resumen, la evaluación de riesgos impulsa las pruebas de puesta en servicio y ayuda a definir cuándo la seguridad es suficiente.

Conclusión

Para 2026, los robots humanoides se moverán cada vez más entre las personas. Las normas de seguridad y las prácticas de ingeniería cuidadosas son esenciales para prevenir accidentes. Una evaluación formal de riesgos basada en la ISO 12100, combinada con un diseño de seguridad funcional (clasificaciones PL) y salvaguardias colaborativas (límites de velocidad, paradas de emergencia), formará la base de cualquier sistema seguro. Con una documentación y pruebas exhaustivas, los integradores pueden obtener el marcado CE (en Europa) o la certificación UL (en Norteamérica) garantizando al mismo tiempo la protección de operadores y transeúntes. Una lista de verificación final del sitio y un plan de puesta en servicio paso a paso convierten los planes en papel en seguridad real. De esta manera, la ingeniería que prioriza la seguridad permite que tanto las empresas como los consumidores se beneficien de los robots humanoides sin riesgos innecesarios (link.springer.com) (www.certifico.com).