ISO 13849 protege una máquina neumática cuando su sistema de control relacionado con la seguridad detecta una condición peligrosa, ordena una respuesta segura definida, tolera los fallos exigidos por su arquitectura y se verifica y valida frente a un objetivo basado en riesgos. No prescribe un «circuito ISO 13849» universal, y una válvula con calificación de seguridad por sí sola no hace que una máquina sea conforme.
Para un eje neumático, la respuesta requerida puede ser evacuar la presión, mantener una carga, impedir una extensión inesperada, volver a una posición segura o combinar varias medidas. La elección correcta surge del análisis de peligros. Ventear un cilindro vertical, por ejemplo, puede crear un peligro de caída de carga en lugar de eliminarlo.
Puntos clave
- Defina cada función de seguridad y su estado seguro antes de elegir válvulas o sensores.
- Determine el nivel de prestaciones requerido, PLr, a partir de la evaluación de riesgos de la máquina y de cualquier norma tipo C aplicable.
- La categoría, el MTTFd, el DCavg, el CCF, las medidas sistemáticas, el software y las interfaces entre subsistemas afectan al PL alcanzado.
- Use datos de fiabilidad del fabricante para el componente exacto y las condiciones reales de trabajo; no sustituya esos datos por valores B10D genéricos.
- SISTEMA ayuda al cálculo y a la documentación, pero no realiza la evaluación de riesgos ni valida la máquina.
- El escape de seguridad, la retención de carga y el bloqueo/etiquetado resuelven problemas distintos.
Nota de campo de David Li
En nuestra experiencia revisando conceptos de seguridad neumática con integradores, el error inicial más común es elegir la válvula antes de definir el estado seguro. Yo empiezo con tres preguntas: ¿qué movimiento o energía almacenada puede dañar a alguien? ¿Qué estado físico elimina ese riesgo? ¿Qué prueba demostrará que la máquina alcanza ese estado después de un fallo relevante?
He comprobado que estas preguntas revelan carencias de retención de carga, presión atrapada y requisitos de reinicio antes de que se conviertan en cambios de instalación. Si el equipo no puede responder a las tres, pedir una «válvula PL e» es prematuro. La etiqueta del componente no puede reparar una función de seguridad mal definida.
A qué se aplica ISO 13849 en una máquina neumática
ISO 13849-1:2023 proporciona una metodología para diseñar e integrar las partes de los sistemas de control relacionadas con la seguridad, o SRP/CS, en modos de alta demanda y de funcionamiento continuo. Es neutra desde el punto de vista tecnológico: elementos eléctricos, hidráulicos, neumáticos, mecánicos y de software pueden formar parte de la misma función de seguridad.
La norma no asigna una función de seguridad ni un PLr a una máquina concreta. Tampoco dice que toda aplicación neumática necesite Categoría 3, Categoría 4, válvulas dobles, sensores diversos o PL d. Esas decisiones dependen de la evaluación de riesgos, de la reducción de riesgo requerida, de la arquitectura elegida y de cualquier norma específica de máquina.
La terminología importa porque varias ideas distintas suelen comprimirse en la palabra «rating». Una función de seguridad es una respuesta de máquina especificada que reduce un riesgo identificado. PLr es el Performance Level requerido para esa función. El PL alcanzado es el resultado demostrado por el diseño completo del control relacionado con la seguridad; no se copia de un certificado de un solo componente.
| Término | Qué significa | Qué no significa |
|---|---|---|
| Función de seguridad | Una acción definida del sistema de control que reduce un riesgo específico | Una promesa general de que la máquina es segura |
| PLr | El Performance Level requerido para una función de seguridad | El PL ya alcanzado por el diseño |
| PL | El rendimiento alcanzado por la función completa de control relacionada con la seguridad | Una etiqueta heredada automáticamente de un componente |
| Categoría | El comportamiento de tolerancia a fallos y diagnóstico de una arquitectura designada | Un cálculo completo de fiabilidad |
| MTTFd | Tiempo medio hasta fallo peligroso usado para canales o subsistemas | Vida útil esperada o intervalo de prueba |
| DCavg | Cobertura diagnóstica media de fallos peligrosos | El porcentaje de todos los fallos posibles que se detectarán |
| CCF | Medidas contra fallos por causa común en sistemas multicanal | Prueba de que dos canales son independientes en toda condición |
| SIL | Medida de integridad de seguridad funcional usada por normas como IEC 62061 | Otro nombre para la Categoría 3 o 4 de ISO 13849 |
ISO 13849 usa Performance Levels de a a e. IEC 62061 usa valores SIL. Algunos productos declaran aptitud bajo ambas normas, pero los métodos y la terminología no deben mezclarse al documentar la máquina.
Paso 1: definir la función de seguridad y el estado seguro
ISO 12100:2010 proporciona el marco de evaluación y reducción de riesgos de maquinaria que precede al diseño del sistema de control. Identifique la tarea, la persona expuesta, el peligro, el suceso peligroso, el modo de funcionamiento, la gravedad, la exposición y la posibilidad de evitar el daño. Aplique diseño intrínsecamente seguro y resguardos antes de depender de medidas del sistema de control.
Una especificación útil de la función de seguridad debe ser medible. «Detener el cilindro de forma segura» es demasiado vago. Una mejor especificación identifica:
- Disparo: apertura de resguardo, interrupción de barrera fotoeléctrica, accionamiento de parada de emergencia, pérdida de realimentación u otro evento definido.
- Peligro: aplastamiento, cizallamiento, impacto, eyección, carga en caída, presión atrapada o rearranque inesperado.
- Respuesta requerida: eliminar la presión de accionamiento, impedir la extensión, detener y mantener, mover a una posición segura u otra acción definida.
- Criterios de estado seguro: movimiento máximo permitido, umbral de presión, fuerza, velocidad, tiempo de parada o posición.
- Comportamiento de reset: quién puede resetear, dónde está el dispositivo de reset y si el reset puede iniciar movimiento.
- Modos de funcionamiento: automático, setup, limpieza, recuperación de fallos y mantenimiento pueden requerir medidas protectoras distintas.
- PLr: el objetivo basado en riesgos para esa función de seguridad individual.
Considere una transferencia horizontal con cilindro sin vástago protegida por resguardo. Una función de seguridad podría ser: «Cuando el resguardo de acceso se abra durante el funcionamiento automático, impedir más movimiento peligroso del carro e impedir el rearranque automático hasta que el resguardo esté cerrado y se haya realizado un reset deliberado». La especificación aún debe definir el recorrido aceptable tras la demanda y cómo la etapa de salida lo consigue.
La misma máquina puede necesitar una función de parada de emergencia aparte, una función de liberación segura de presión y una función de prevención de puesta en marcha inesperada. Pueden tener límites distintos y valores PLr distintos.
Paso 2: determinar el PLr sin tratar el gráfico de riesgo como un cálculo del PL
El gráfico de riesgo de ISO 13849 considera gravedad de la lesión, frecuencia o duración de la exposición y posibilidad de evitar o limitar el daño. Su resultado es el Performance Level requerido, PLr, para la función de seguridad. No calcula el PL alcanzado por el hardware y el software.
Use el gráfico solo después de definir el peligro y la función de seguridad. Documente por qué se seleccionó cada parámetro S, F y P. Compruebe si una norma de maquinaria tipo C aplicable especifica la función o el requisito de rendimiento de forma más directa. No asigne PL d solo porque un cilindro neumático sea grande, y no suponga que «la mayoría de las máquinas neumáticas» requieren PL c o PL d.
La evaluación de riesgos también debe indicar las hipótesis que afectan a la evitación y a la exposición: velocidad del actuador, frecuencia de acceso, visibilidad, espacio de escape, formación del operario, carga y si el peligro puede surgir sin aviso. Si cambia cualquiera de esas hipótesis, reevalúe el PLr.
Paso 3: diseñar la arquitectura completa de entrada, lógica y salida
Modele la función de seguridad completa, no solo la válvula neumática:
El cálculo cubre la cadena de control relacionada con la seguridad, mientras que la validación confirma la respuesta de la máquina instalada y el comportamiento ante fallos.
- Entrada: interruptor de resguardo, barrera fotoeléctrica, control a dos manos, dispositivo de parada de emergencia, presostato o sensor de posición.
- Lógica: relé de seguridad, controlador de seguridad configurable o PLC de seguridad, incluido el software de aplicación relacionado con la seguridad.
- Salida: contactores, válvulas neumáticas supervisadas, dispositivos de frenado o retención y cualquier realimentación necesaria para confirmar su estado.
- Respuesta de máquina: presión, fuerza, velocidad, posición y movimiento residual en el peligro real.
Las categorías designadas describen cómo afectan los fallos a la función de seguridad:
| Categoría | Comportamiento arquitectónico simplificado |
|---|---|
| B | Se aplican principios básicos de seguridad; un fallo puede causar pérdida de la función de seguridad. |
| 1 | Los componentes y principios de seguridad bien probados mejoran la fiabilidad, pero un fallo aún puede causar pérdida. |
| 2 | La función se comprueba a intervalos adecuados; un fallo puede seguir siendo peligroso entre comprobaciones. |
| 3 | Un solo fallo no causa pérdida de la función de seguridad; se detectan algunos fallos, pero una acumulación de fallos no detectados puede causar pérdida. |
| 4 | Un solo fallo no causa pérdida y la detección de fallos o la resistencia a su acumulación mantiene la función de seguridad según exige la arquitectura. |
Esta tabla orienta el diseño; no es un atajo para seleccionar categoría. Alcanzar un PL requiere las condiciones cuantitativas y cualitativas asociadas a la categoría elegida. Un plano de Categoría 3 con dos canales similares no es automáticamente PL d.
Elegir el estado seguro neumático a partir del peligro
Los elementos neumáticos finales deben producir el estado definido en la especificación de la función de seguridad. Las estrategias habituales incluyen:
- Bloquear la alimentación y evacuar una zona peligrosa
- Impedir que la presión llegue al puerto de extensión
- Mantener un eje con un freno o bloqueo de vástago validados
- Retornar un actuador bajo condiciones controladas
- Aislar una rama mientras se conserva presión en otro circuito relevante para la seguridad
- Combinar acción neumática con restricción mecánica
No existe un requisito universal de usar una válvula de seguridad 5/2 o 5/3. Una válvula redundante supervisada 3/2 de escape puede servir para una función de evacuación segura, mientras que una carga vertical puede requerir una medida independiente de retención de carga. Lea cómo integrar válvulas de escape de seguridad en los resguardos de máquina para revisar ubicación de válvula, ensayo de caída de presión y consideraciones sobre volumen aguas abajo.
Si la pérdida de aire puede soltar una carga, evalúe la retención de carga en cilindros verticales y las limitaciones de las válvulas antirretorno neumáticas. Una válvula antirretorno pilotada puede impedir el movimiento mientras atrapa una presión que sigue siendo peligrosa durante el servicio.
Paso 4: cuantificar la fiabilidad con datos específicos del componente
Para componentes neumáticos y electromecánicos dependientes del desgaste, los fabricantes suelen proporcionar un valor B10D: el número de ciclos al que se espera que el 10% de una población haya fallado peligrosamente en las condiciones declaradas. El conteo anual de operaciones, n_op, convierte los datos por ciclos en MTTFd:
Operaciones anuales: n_op = (d_op × h_op × 3,600) / t_cycle
Tiempo medio hasta fallo peligroso: MTTF_d = B10D / (0.1 × n_op)
Aquí, d_op son los días de funcionamiento por año, h_op son las horas de funcionamiento por día y t_cycle es el tiempo medio en segundos entre operaciones sucesivas del componente. Use la demanda real de la función de seguridad o el perfil real de conmutación del componente, no el ciclo teórico más rápido de la máquina salvo que ese sea realmente el caso operativo.
No copie un valor genérico de 10 o 20 millones de ciclos en el cálculo. Obtenga datos para el número de pieza exacto, el rango de presión, la calidad del aire, la temperatura, la frecuencia de conmutación, la carga, el silenciador permitido y las condiciones de mantenimiento. Si el proveedor facilita PFHd, PL del subsistema o una biblioteca SISTEMA, confirme las hipótesis y restricciones de integración antes de usarla.
Recoja al menos las siguientes evidencias:
| Dato | Por qué importa | Evidencia típica |
|---|---|---|
| B10D o PFHd | Cuantifica el comportamiento de fallo peligroso | Manual de seguridad o declaración del fabricante |
| Ciclos de funcionamiento | Convierte datos por ciclos en fiabilidad basada en tiempo | Conteo de PLC, estudio de producción y demandas previsibles de ensayo |
| Tiempo de misión | Limita cuánto tiempo sigue siendo válido el cálculo | Plan de seguridad y registros de mantenimiento |
| Categoría | Define el comportamiento arquitectónico ante fallos | Diseño de circuito y documentación de subsistemas |
| DCavg | Reconoce diagnósticos eficaces | Método diagnóstico, modos de fallo detectables e intervalos de ensayo |
| Medidas CCF | Abordan una causa única que inutiliza varios canales | Revisión de diseño frente a los criterios CCF aplicables |
| Límites ambientales | Mantienen válidas las hipótesis de fiabilidad | Registros de calidad del aire, temperatura, vibración, EMC e instalación |
| Medidas sistemáticas | Controlan errores de diseño, software, integración y mantenimiento | Registros de desarrollo y verificación |
La cobertura diagnóstica debe coincidir con los modos reales de fallo
La detección de presión y posición puede mejorar el diagnóstico, pero añadir un sensor no crea automáticamente un 90% de DC. Defina qué fallos peligrosos de válvula, sensor, cableado, lógica y neumática detecta el diagnóstico, cuándo los detecta y qué hace después el sistema.
Los ejemplos incluyen supervisión de posición de corredera o asiento de válvula, plausibilidad de presión aguas abajo, temporización de discrepancias entre canales, pulsos de prueba y comprobación del estado esperado del actuador. Un presostato montado aguas arriba de la válvula de aislamiento no puede demostrar que una cavidad atrapada aguas abajo se haya evacuado.
El CCF es más que separación física
Los sistemas multicanal necesitan medidas contra fallos que puedan inutilizar ambos canales. La separación de canales puede ayudar, pero un suministro de aire común, aire contaminado, temperatura excesiva, vibración, mantenimiento incorrecto, conectores compartidos, errores de software y daños de instalación idénticos todavía pueden afectar a ambos canales.
Use el método de evaluación de CCF de la norma y documente las medidas realmente implementadas. Tecnologías de sensor diversas pueden ser útiles en algunos diseños, pero la diversidad no es un requisito universal y no elimina la necesidad de controles sistemáticos de diseño.
Paso 5: verificar el PL alcanzado en SISTEMA
El software SISTEMA del IFA modela funciones de seguridad usando arquitecturas designadas y evalúa el PL a partir de parámetros como Categoría, MTTFd, DCavg y CCF. Use SISTEMA 3.x para trabajos basados en ISO 13849-1:2023; el IFA indica que cada versión principal de SISTEMA está ligada a una revisión específica de la norma.
Una estructura disciplinada del proyecto sigue los requisitos de seguridad:
- Cree una función de seguridad SISTEMA para cada función de seguridad de máquina definida.
- Introduzca su PLr y documente la referencia de la evaluación de riesgos.
- Divida la función en subsistemas de entrada, lógica y salida.
- Importe bibliotecas actuales del fabricante solo después de comprobar su versión y condiciones de uso.
- Introduzca la frecuencia de conmutación específica de la máquina, los diagnósticos y el tiempo de misión.
- Resuelva advertencias y verifique que el PL alcanzado cumple o supera el PLr.
- Exporte el informe y póngalo bajo control de configuración junto con los esquemas y la revisión de software.
SISTEMA es una herramienta de evaluación, no un generador de certificados. Un resultado verde no puede detectar una neumática mal conectada, un escape bloqueado, datos de ciclo incorrectos, un peligro gravitatorio no modelado ni un software que no coincide con el cálculo.
Paso 6: validar la función de seguridad instalada
La norma de validación actualmente publicada es ISO 13849-2:2012. Se está desarrollando una sustitución como ISO/DIS 13849-2, pero un borrador no debe citarse como si fuera la edición publicada vigente. La validación utiliza análisis y ensayos para demostrar que las funciones de seguridad, la arquitectura, el comportamiento ante fallos y el PL alcanzado cumplen la especificación.
Planifique la validación antes de la puesta en marcha. Una persona competente independiente o suficientemente independiente debe poder vincular cada prueba con un requisito. Registre el modo de máquina, el producto y la carga, la presión de alimentación, la temperatura, el checksum del software, las revisiones de válvula y sensor, el equipo de medición, los criterios de aceptación, el resultado real y cualquier desviación.
| Prueba de validación | Qué observar |
|---|---|
| Demandar cada canal de entrada | Las salidas de seguridad conmutan y la máquina alcanza el estado seguro especificado |
| Abrir o cortocircuitar un canal cuando proceda | Se detecta el fallo y ocurre la reacción requerida |
| Impedir que un elemento de válvula de salida cambie de estado | La redundancia y la realimentación se comportan según el diseño |
| Restringir la ruta de escape permitida hasta el límite creíble | La presión y el movimiento permanecen dentro de los criterios validados |
| Probar la presión mínima y máxima de alimentación | La temporización y el estado final siguen siendo aceptables |
| Usar la peor posición del cilindro y la peor carga | Recorrido, tiempo de parada y comportamiento de carga permanecen dentro de los límites |
| Interrumpir y restaurar energía o aire | No se produce rearranque automático peligroso |
| Crear discrepancias de realimentación | El controlador inhibe el siguiente ciclo peligroso según lo especificado |
| Accionar los controles de reset | El reset despeja el estado de seguridad, pero no inicia por sí mismo el movimiento peligroso |
Correlacione en el tiempo la demanda de seguridad, la salida lógica, la realimentación de válvula, la presión aguas abajo y el movimiento peligroso. El tiempo de conmutación de catálogo de una válvula no es el tiempo de parada de la máquina. El volumen de tubería, el caudal de válvula, los silenciadores, los reguladores de caudal, la carga del cilindro y la inercia mecánica afectan a la respuesta instalada.
Los intervalos de inspección y prueba funcional deben derivarse de las instrucciones del componente, la evaluación de riesgos, el entorno de funcionamiento, la frecuencia de uso, el diseño de diagnóstico y la norma de maquinaria aplicable. ISO 13849 no impone una programación genérica del tipo «mensual para PL e y anual para PL c».
El escape de seguridad y el bloqueo/etiquetado son controles distintos
Una válvula manual bloqueable de suministro de aire puede respaldar un procedimiento de aislamiento de energía. Su presencia no establece el PL de una función de seguridad automática.
OSHA 29 CFR 1910.147 aborda el control de energía peligrosa durante trabajos cubiertos de servicio y mantenimiento. Define la energía neumática como una fuente de energía y exige aislamiento, bloqueo o etiquetado, control de energía almacenada o residual y verificación del aislamiento.
Un relé de seguridad que desenergiza una válvula solenoide normalmente es una acción del sistema de control. No es automáticamente un dispositivo de aislamiento de energía. Para trabajos de servicio cubiertos, el procedimiento puede requerir una válvula manual de suministro accionable y bloqueable, bloqueos individuales, purga o inmovilización de energía almacenada, verificación en el punto de trabajo y control continuo de cualquier presión que pueda volver a acumularse.
Mantenga claros los límites documentales:
| Situación | Protección principal |
|---|---|
| El resguardo se abre durante la producción | Función de control validada relacionada con la seguridad |
| Demanda de parada de emergencia | Respuesta definida de parada de emergencia y medidas relacionadas de reducción de riesgo |
| Recuperación de fallo sin entrar en una zona de peligro | Función de seguridad específica del modo y prevención de rearranque |
| Mantenimiento con exposición a energización inesperada | Procedimiento de control de energía peligrosa y aislamiento verificado |
| Trabajo bajo una carga neumática suspendida | Aislamiento más restricción mecánica independiente |
Qué pedir a un proveedor de componentes neumáticos de seguridad
No emita una RFQ que solo pida una «válvula ISO 13849». Indique la función de seguridad y solicite los datos que necesita el integrador:
- Producto exacto y revisión cubiertos por la documentación
- Función de seguridad declarada y normas aplicables
- Categoría máxima, capacidad PL o SIL y arquitectura requerida
- B10D, PFHd, tiempo de misión y frecuencia de conmutación permitida
- Mecanismo diagnóstico, temporización de realimentación y reacción a fallos
- Salidas requeridas del controlador de seguridad, límites de prueba por pulsos y comportamiento de reset
- Límites de presión, temperatura, calidad del aire, vibración y EMC
- Datos de caudal de escape y silenciadores o accesorios aprobados
- Restricciones sobre disposiciones de válvulas en serie o en paralelo
- Manual de seguridad, biblioteca SISTEMA, declaraciones y certificados de terceros cuando proceda
- Instrucciones de mantenimiento, sustitución y prueba periódica
Un producto descrito como «capaz de PL e» solo puede aportar esa capacidad cuando se instala dentro de sus límites declarados y se integra en una función de seguridad completa que cumple el mismo objetivo.
Errores comunes de diseño neumático con ISO 13849
- Seleccionar una válvula dual antes de definir el estado seguro
- Tratar el PLr del gráfico de riesgo como si fuera el PL alcanzado
- Usar la Categoría como sustituto de la evaluación completa del PL
- Copiar valores B10D genéricos de válvulas o actuadores no relacionados
- Acreditar un sensor sin mapear los fallos peligrosos que detecta
- Ignorar la contaminación compartida del aire como mecanismo de causa común
- Medir la presión en la válvula mientras sigue atrapada presión peligrosa en el actuador
- Suponer que el escape siempre hace seguro un mecanismo vertical o con muelle
- Usar el tiempo de conmutación de catálogo como tiempo de parada de la máquina
- Permitir que el reset o la restauración del aire inicien movimiento peligroso
- Sustituir un repuesto estándar sin reevaluar la función de seguridad
- Tratar una válvula de escape de seguridad como sustituto de un bloqueo/etiquetado verificado
- Llamar «certificación de máquina» a un informe SISTEMA sin validación instalada
Preguntas frecuentes sobre circuitos neumáticos de seguridad ISO 13849
¿ISO 13849 exige que todo circuito neumático de seguridad use dos canales?
No. La evaluación de riesgos determina el PLr, y el diseño debe usar una arquitectura capaz de alcanzar ese objetivo. Algunas funciones de seguridad pueden usar categorías más bajas; requisitos más altos de tolerancia a fallos pueden exigir arquitectura multicanal.
¿La Categoría 3 es lo mismo que PL d?
No. La Categoría 3 es una característica arquitectónica. El PL alcanzado también depende de MTTFd, DCavg, medidas CCF, requisitos sistemáticos e integración correcta de subsistemas. La Categoría 3 solo puede respaldar ciertos Performance Levels cuando se cumplen todas las condiciones relevantes.
¿Puede una válvula certificada para PL e hacer que la máquina completa sea PL e?
No. La válvula es un subsistema. Las entradas, la lógica, la integración de salida, los diagnósticos, el software, las interfaces y la respuesta física de la máquina deben cumplir los requisitos de la función de seguridad y validarse.
¿Una parada de emergencia neumática debe siempre evacuar todo el aire de la máquina?
No. La evaluación de riesgos define el estado seguro requerido. El escape total puede ser apropiado para una zona, pero peligroso para una carga suspendida, una abrazadera, una garra de vacío o un mecanismo cargado por resorte. La parada de emergencia tampoco sustituye el aislamiento de energía exigido para el mantenimiento cubierto.
¿SISTEMA demuestra que la máquina neumática es segura?
No. SISTEMA evalúa la arquitectura de control relacionada con la seguridad tal como se modeló. No puede confirmar que la instalación física coincida con el modelo ni que la presión, el movimiento, el rearranque y las respuestas a fallos cumplan la especificación. Esos puntos requieren validación en la máquina instalada.
¿Con qué frecuencia debe probarse el circuito de seguridad?
No existe un intervalo universal basado solo en el PL. Establezca los intervalos de inspección y prueba funcional a partir de los manuales de seguridad de los componentes, la evaluación de riesgos, el entorno de trabajo, el diseño de diagnóstico, el uso, el historial de mantenimiento y las normas específicas de máquina aplicables.
Conclusión
ISO 13849 protege la maquinaria neumática mediante una cadena documentada de decisiones de ingeniería: definir el peligro y la función de seguridad, determinar el PLr, seleccionar una arquitectura adecuada, cuantificar la fiabilidad con datos válidos del componente, verificar el PL alcanzado y validar la respuesta instalada en condiciones normales y de fallo.
La pregunta más importante no es «¿Qué válvula cumple ISO 13849?». Es «¿Qué debe hacer esta máquina cuando se demanda la función de seguridad y qué evidencia demuestra que seguirá haciéndolo cuando ocurra un fallo creíble?». Responda primero a esa pregunta y la selección de válvula pasará a ser una parte controlada de un diseño de seguridad defendible.
Fuentes
- International Organization for Standardization. ISO 13849-1:2023 — Safety-related parts of control systems, Part 1. Publicada en abril de 2023. Consultado el 17 de julio de 2026.
- International Organization for Standardization. ISO 12100:2010 — Risk assessment and risk reduction. Consultado el 17 de julio de 2026.
- International Organization for Standardization. ISO 13849-2:2012 — Validation. Consultado el 17 de julio de 2026.
- International Organization for Standardization. ISO/DIS 13849-2 — Draft revision under development. Consultado el 17 de julio de 2026.
- International Organization for Standardization. ISO 4414:2010 — Pneumatic fluid power safety requirements. Consultado el 17 de julio de 2026.
- Institute for Occupational Safety and Health of the German Social Accident Insurance. SISTEMA software for ISO 13849-1. Consultado el 17 de julio de 2026.
- Occupational Safety and Health Administration. 29 CFR 1910.147 — Control of hazardous energy. Consultado el 17 de julio de 2026.