Los controles neumáticos a dos manos reducen los riesgos de arranque de máquina al exigir que el operario coloque ambas manos sobre actuadores separados antes de que pueda comenzar un ciclo peligroso. Un sistema correcto también comprueba la temporización, impide que un pulsador mantenido o puenteado habilite ciclos repetidos, sitúa los controles más allá del alcance calculado de la zona peligrosa, reacciona de forma segura ante fallos y valida la respuesta completa de la máquina.
Esa afirmación es más limitada que decir que “dos botones previenen accidentes”. Un dispositivo a dos manos protege a la persona que lo usa solo mientras la función de seguridad mantiene las manos de esa persona en una ubicación conocida. No protege automáticamente a un compañero de trabajo, no impide accesos laterales, no elimina energía neumática almacenada, no retiene una carga suspendida ni certifica por sí solo el circuito de válvulas circundante.
Dispositivo de control a dos manos (THCD) es un dispositivo de protección cuya salida depende de la actuación manual de dos actuadores de mando. Mando bimanual de disparo inicia un ciclo mediante actuación concurrente, pero puede permitir que el operario suelte los mandos después. Función de seguridad es el comportamiento completo de reducción de riesgo, incluida la entrada, la lógica, la salida, la respuesta de la máquina, el rearme y la reacción a fallos.
Puntos clave
- ISO 13851:2019 define 3 tipos de THCD, pero indica que el dispositivo protege solo a su usuario.
- La distancia de seguridad de prensas según OSHA se calcula a partir del tiempo de parada o de cierre, no con una regla universal de 600 mm.
- Dos válvulas pulsadoras ordinarias más un elemento AND no demuestran por sí solos un Performance Level alcanzado.
- La validación debe probar la función de seguridad instalada y los fallos creíbles.
¿Qué protegen realmente los controles neumáticos a dos manos?
ISO 13851:2019 define combinaciones funcionales para 3 tipos de dispositivos de control a dos manos, pero también dice expresamente que un THCD protege solo a la persona que lo utiliza (ISO 13851, confirmado en 2024). El dispositivo reduce el riesgo al mantener ocupadas las manos de ese operario y alejadas del peligro durante la parte relevante del ciclo.
Esa protección depende de que se mantengan varias condiciones. Ambos actuadores deben requerir acciones manuales deliberadas. Su ubicación debe impedir que el operario alcance el peligro antes de que este sea seguro. La máquina debe responder según lo especificado cuando se retira cualquiera de las manos, cuando aparece un fallo o cuando cambia el suministro. El siguiente ciclo no debe empezar si un botón sigue mantenido.
El límite de la protección es igual de importante. ISO 13851 no dice qué máquinas deben usar un THCD ni cuál de sus tres tipos encaja en todas las aplicaciones. Remite la selección a la evaluación de riesgos de la máquina y a cualquier norma de maquinaria tipo C aplicable. Una prensa, una cizalla, una pinza, un útil y una estación de montaje pueden tener comportamientos de cierre y rutas de acceso muy diferentes.
La norma general de resguardo de máquinas de OSHA exige uno o más métodos de protección cuando el funcionamiento de la máquina expone a los empleados a lesiones. Incluye los dispositivos de disparo a dos manos como uno de los métodos posibles, junto con resguardos y dispositivos electrónicos (OSHA 29 CFR 1910.212). Ese método sigue teniendo que impedir el acceso corporal a la zona de peligro durante el ciclo operativo.
Un dispositivo a dos manos controla la postura inicial de una persona. No controla todo el perímetro de acceso. Si otro empleado puede alcanzar el peligro por el lateral o la parte trasera, la solución necesita resguardos adicionales, enclavamientos, detección de presencia, separación u otro método de trabajo.
El control a dos manos y el disparo a dos manos son funciones distintas
OSHA define el control a dos manos en una prensa mecánica como un dispositivo que exige presión concurrente durante una parte sustancial del cierre de la matriz, mientras que el disparo a dos manos solo exige uso concurrente para iniciar el embrague (Definiciones de prensas de OSHA). La diferencia determina si soltar una mano puede seguir deteniendo el movimiento peligroso.
En una prensa con embrague de revolución parcial, OSHA explica que el operario mantiene ambos mandos durante la parte peligrosa de la carrera descendente. Al soltar cualquiera de los mandos se desacopla el embrague, se aplica el freno y se detiene el movimiento de la corredera. Una prensa de revolución completa con disparo a dos manos se comporta de otra manera: tras la iniciación, la corredera normalmente completa su ciclo y las manos del operario quedan libres (aclaración de OSHA).
| Función | Qué hace el operario | Qué ocurre después de soltar | Preocupación principal de ingeniería |
|---|---|---|---|
| Control a dos manos | Pulsa ambos actuadores de forma concurrente y los mantiene accionados según lo requerido | Soltar cualquiera de las entradas debe producir el comportamiento de parada especificado | Prestación de parada, distancia de seguridad, fiabilidad del control |
| Disparo a dos manos | Pulsa ambos actuadores de forma concurrente para iniciar el ciclo | El movimiento puede continuar después de soltar | La distancia debe impedir alcanzar el peligro antes de que se complete el cierre |
| Doble mando ordinario | Entrega dos señales normales de control | Depende por completo de la lógica y las válvulas ordinarias | No es automáticamente una función de seguridad |
Estos detalles de OSHA se aplican específicamente a prensas mecánicas bajo 29 CFR 1910.217. Otras máquinas requieren su propia evaluación de riesgos y normas de maquinaria aplicables. No copie una disposición de mando de prensa en una pinza neumática o un útil a medida sin comprobar cómo se detiene el peligro, cómo sigue por inercia, cómo atrapa presión o cómo se mueve tras una pérdida de aire.
En nuestra experiencia, muchos errores de retrofit comienzan con una descripción funcional equivocada. El plano dice “arranque a dos manos”, pero la evaluación de riesgos supone “soltar cualquiera de las manos y el movimiento se detiene”. No son requisitos intercambiables. Defina la respuesta esperada ante cada transición de entrada antes de elegir el hardware.
¿Cómo debe definir la evaluación de riesgos la función de seguridad requerida?
ISO 12100:2010 proporciona un método de evaluación y reducción del riesgo de maquinaria que cubre identificación de peligros, estimación del riesgo, evaluación, medidas de protección, documentación y verificación (ISO 12100, confirmado en 2022). Un THCD debería seleccionarse solo después de que ese proceso defina quién está expuesto, cuándo se produce el acceso y qué comportamiento seguro debe lograr la máquina.
Empiece por la tarea, no por el catálogo de botones. Observe la carga normal, la alineación, el ciclo, la descarga, el ajuste, la recuperación de fallos, la limpieza y el mal uso razonablemente previsible. Identifique el punto de operación, zonas de pellizco, material expulsado, ejes secundarios, utillaje caliente, presión almacenada y mecanismos cargados por gravedad. Después determine qué personas pueden entrar en cada zona de peligro.
Defina la función de seguridad en términos medibles:
| Elemento de la función de seguridad | Pregunta que debe responderse | Evidencia requerida |
|---|---|---|
| Iniciación | ¿Qué dos actuadores deben accionarse y con qué comportamiento temporal permitido? | Especificación de entrada y prueba de temporización |
| Actuación mantenida | ¿Deben seguir presentes ambas manos y durante qué parte peligrosa? | Prueba del ciclo y de la respuesta al soltar |
| Distancia de seguridad | ¿Cuánto tiempo puede continuar el movimiento peligroso después de soltar o iniciar? | Tiempo de parada o de cierre medido |
Complete la definición con los requisitos de rearranque, fallo, salida e integridad:
| Elemento de la función de seguridad | Pregunta que debe responderse | Evidencia requerida |
|---|---|---|
| Rearme | ¿Qué debe ocurrir antes de permitir otra salida? | Prueba anti-repetición y de rearranque |
| Reacción a fallos | ¿Qué fallos simples o combinados deben inhibir el siguiente ciclo o detener el movimiento? | Lista de fallos y resultados de inyección |
| Comportamiento de salida | ¿La máquina debe detenerse, descargar, mantener presión, retornar o quedar sujeta? | Trazado de respuesta neumática y mecánica |
| Prestación | ¿Qué PLr u otro objetivo de integridad aplica? | Evaluación de riesgos y cálculo de seguridad |
El resultado puede mostrar que un THCD no es adecuado. Un operario que debe sostener una pieza cerca de la matriz no puede usar mandos a dos manos según su intención. Un proceso con varias personas expuestas puede necesitar resguardo perimetral o detección de presencia. Una máquina que no puede detenerse antes del acceso puede requerir una barrera fija o un disparo colocado a partir del tiempo total de cierre.
Para peligros neumáticos, defina también el estado energético más seguro. La guía de integración de válvulas de escape de seguridad explica por qué ventear es útil para algunos peligros, pero puede liberar pinzas o permitir la caída de cargas verticales en otros.
¿Por qué no bastan dos válvulas pulsadoras y una válvula AND?
ISO 13849-1:2023 se aplica a las partes de sistemas de control relacionadas con la seguridad que usan tecnologías eléctricas, hidráulicas, neumáticas y mecánicas, pero no prescribe la función de seguridad ni el PLr de una máquina concreta (ISO 13849-1, 2023). Dos señales de aire pueden crear lógica booleana AND sin aportar la arquitectura, la fiabilidad, el diagnóstico ni la reacción a fallos que exige la seguridad.
Una válvula ordinaria de doble presión puede producir una salida solo cuando ambas entradas están presurizadas. Eso demuestra la tabla de verdad prevista en condiciones normales. No dice nada sobre un pulsador atascado, un tubo cruzado, un escape bloqueado, un fallo interno de corredera, un fallo de suministro común, presión retenida en una entrada o una válvula de salida que no llega a conmutar.
El sistema completo de control relacionado con la seguridad puede incluir:
- dos actuadores manuales protegidos;
- trayectorias de señal de entrada y supervisión de sincronización;
- lógica anti-amarrado y anti-repetición;
- un controlador de seguridad o una unidad lógica neumática validada;
- uno o más elementos de salida;
- realimentación diagnóstica o supervisión de presión;
- el actuador y el comportamiento mecánico de parada;
- lógica de rearme y rearranque;
- cableado, tubería, software y documentación controlados.
Categoría y Performance Level no son etiquetas intercambiables. La Categoría describe el comportamiento arquitectónico ante fallos. El PL alcanzado también depende de la fiabilidad de los componentes, la cobertura diagnóstica, las medidas frente a causa común, el tiempo de misión y otros datos de diseño. Un componente comercializado como “apto para Categoría 3” no convierte automáticamente cualquier circuito en Categoría 3 o PL d.
La guía existente sobre válvulas lógicas neumáticas muestra cómo funcionan las funciones AND y OR en circuitos ordinarios. Su límite de seguridad es deliberado: un componente lógico normal no debe acreditarse como THCD salvo que su documentación y la arquitectura completa validada respalden ese uso.
La expresión booleana A AND B es la parte más pequeña del problema. La seguridad de máquina depende de si A y B son lo bastante independientes, de si se detectan los fallos, de si la salida alcanza realmente el estado seguro y de si una entrada mantenida puede habilitar el siguiente ciclo.
¿Cómo se determina la distancia de seguridad?
Para prensas mecánicas de revolución parcial, OSHA exige que la distancia del control a dos manos sea superior a Ds = 63 inches/second × Ts, donde Ts es el tiempo de parada medido (OSHA 1910.217(c)(3)(vii)(c)). El disparo a dos manos utiliza una fórmula distinta basada en el tiempo de cierre. Ninguna de las dos reglas respalda una distancia universal de instalación de 600 mm.
La distancia debe corresponder a la función real de resguardo y a la máquina real. Una disposición de control que detiene el movimiento tras soltar necesita el peor tiempo total de parada creíble. Un disparo que no puede interrumpir el ciclo necesita el tiempo hasta que el punto de operación deja de ser alcanzable o peligroso. Las normas aplicables pueden añadir una tolerancia de medición, un margen de respuesta o un requisito específico de máquina.
Use esta cadena de medición:
- Identifique el evento exacto de entrada de seguridad, por ejemplo la liberación de cualquiera de los actuadores manuales.
- Mida la respuesta de lógica y salida, no solo el tiempo de conmutación del catálogo de la válvula.
- Mida el comportamiento de parada o cierre mecánico peligroso en la posición relevante.
- Pruebe la condición de parada más lenta a lo largo de rangos de presión, carga, velocidad, temperatura y desgaste.
- Aplique la fórmula y los márgenes requeridos por la norma que gobierna el caso.
- Fije la estación de control de modo que una reubicación no autorizada no pueda reducir la distancia.
- Revalide después de cambios en freno, válvula, utillaje, presión, velocidad o control.
No sustituya el tiempo de carrera del cilindro calculado con una herramienta general por una respuesta de seguridad medida. El caudal, la carga, la amortiguación, las restricciones de escape, la fricción, el estado del freno y la energía almacenada afectan al movimiento real. Un resultado teórico puede ayudar a estimaciones de ingeniería, pero no puede certificar la distancia de seguridad instalada.
La misma cautela aplica a un valor citado de 500 ms. Algunos dispositivos a dos manos publican una ventana de simultaneidad permitida entre sus entradas. Ese número no es el tiempo de parada de la máquina, ni el tiempo de descarga de la válvula, ni un valor universal de distancia de seguridad. Registre cada requisito temporal por separado.
¿Cómo deben resistir los mandos la anulación y el rearranque inesperado?
OSHA 1910.217 exige que los mandos manuales de prensas mecánicas estén protegidos contra accionamiento involuntario y dispuestos por construcción o separación para requerir ambas manos (OSHA 1910.217(b)(6)-(7)). Para varios operarios, la norma exige mandos separados y aplicación concurrente. El principio es más amplio: el bypass previsible debe eliminarse por diseño y ponerse a prueba.
La separación entre botones por sí sola no basta. Un operario puede usar una mano y un codo, apoyar un objeto sobre un actuador, encintar una válvula, puentear dos contactos eléctricos o mantener una entrada neumática presurizada. La colocación de controles, las protecciones, la forma del actuador, la supervisión de señal y la lógica de rearme deben hacer ineficaces esos métodos de anulación.
Una secuencia eficaz normalmente evita estas condiciones:
- un actuador se pulsa antes de que la secuencia esté lista;
- un actuador permanece mantenido mientras el otro se suelta y vuelve a pulsarse;
- ambos actuadores permanecen pulsados durante el rearme o la restauración de presión;
- un pulso breve de presión queda atrapado el tiempo suficiente para satisfacer la lógica;
- una salida permanece activada después de retirar una entrada cuando la liberación debería detener el movimiento;
- un fallo se reconoce sin restaurar el estado seguro previsto;
- la restauración automática del aire inicia un movimiento peligroso.
La ergonomía del control también importa. Los actuadores deben permitir una postura neutral de trabajo y una visión clara sin animar al trabajador a anular el sistema. Pero no existe una altura universal de hombro ni una inclinación universal de 15 grados. Evalúe conjuntamente el rango de tallas de operario, los guantes, el alcance, la fuerza, el ajuste del puesto, la visibilidad y la distancia de seguridad.
En nuestra experiencia, la mejor revisión anti-bypass es física. Pida a alguien ajeno al diseño que identifique cómo un operario podría mantener una entrada activa, rodear la estación o acercar más los controles. Después pruebe esos intentos bajo un procedimiento de puesta en marcha controlado en lugar de confiar solo en el plano.
¿Qué debe hacer la salida neumática después de una demanda de seguridad?
Festo define la subfunción neumática THC de manera simple: la actuación simultánea a dos manos activa una señal de salida (Festo Pneumatic Safety). Esa señal de salida no es en sí misma el estado seguro. Las válvulas aguas abajo, los actuadores, las cargas y la energía almacenada deben producir la respuesta de máquina definida por la evaluación de riesgos cuando se retira cualquiera de las entradas o cuando se detecta un fallo.
Las respuestas posibles incluyen detener y mantener presión, bloquear alimentación, descargar una zona definida, retorno controlado, frenado mecánico o una combinación. Una descarga inmediata no siempre es lo más seguro. Un cilindro vertical puede descender, una pinza puede soltar una pieza y un útil de vacío puede dejar caer una carga al retirarse la presión.
Revise la trayectoria de salida completa:
| Aspecto de salida | Pregunta de fallo | Método de verificación |
|---|---|---|
| Válvula direccional | ¿Puede la corredera atascarse o un canal dejar de conmutar? | Inyección de fallo y realimentación de posición o presión |
| Trayectoria de escape | ¿Puede un racor, silenciador, tubo o válvula antirretorno retrasar la descarga? | Trazado de presión bajo la peor restricción prevista |
| Cilindro | ¿La gravedad, un muelle o presión atrapada pueden continuar el movimiento? | Prueba con carga en extremos de presión |
| Retención de carga | ¿La pérdida de aire libera una pinza o una herramienta suspendida? | Análisis de energía y prueba de restricción mecánica |
| Rearranque | ¿La restauración de presión puede crear movimiento sin una nueva orden válida? | Prueba de ciclos de energía eléctrica y aire |
| Diagnóstico | ¿Una discrepancia detectada inhibe el siguiente ciclo peligroso? | Fallos deliberados de realimentación y de canal |
Una válvula de escape de seguridad puede encargarse de la parte de bloqueo y descarga de la función. Un bloqueo de vástago de cilindro puede ayudar a inmovilizar un eje compatible. Ninguno de esos componentes debe acreditarse más allá de su comportamiento documentado y de la validación instalada.
Las válvulas ordinarias siguen necesitando una selección correcta de presión, caudal, escape y entorno. El artículo sobre selección de válvulas manuales y mecánicas es útil para funciones de mando normales, pero las válvulas mecánicas ordinarias no son automáticamente actuadores manuales de seguridad.
Validación de la función de seguridad completa
ISO 13849-2:2012 exige validación mediante análisis y ensayo de las funciones de seguridad especificadas, de la Categoría alcanzada y del Performance Level alcanzado para sistemas diseñados con arreglo a ISO 13849-1 (ISO 13849-2, edición vigente pendiente de revisión). Por tanto, la validación cubre la máquina instalada y la reacción a fallos documentada, no solo certificados de componentes individuales.
Construya el plan de validación a partir de la especificación de requisitos de seguridad. Cada requisito necesita un resultado de aceptación, condición de ensayo, instrumento, respuesta esperada, respuesta real y revisor. Registre la configuración de la máquina, porque cambios en utillaje, presión, velocidad, válvulas, software, tubería o escape pueden alterar el comportamiento de parada.
La cobertura mínima de ensayo debería incluir:
- actuación normal concurrente y liberación de cada entrada;
- una entrada que llega demasiado pronto o permanece mantenida;
- intento de ciclo repetido sin liberación total ni rearme;
- un tubo de entrada desconectado, cruzado, restringido o mantenido presurizado;
- un canal lógico o de salida que no cambia de estado;
- realimentación diagnóstica atascada en on y atascada en off;
- presión mínima y máxima de suministro permitidas;
- la peor carga, velocidad, posición de carrera y condición de parada;
- pérdida y restauración de energía eléctrica y aire comprimido;
- escape bloqueado o restringido cuando sea razonablemente previsible;
- rearme después de una demanda y después de un fallo detectado;
- acceso por otra persona o desde otro lado de la máquina.
Capture estados de entrada, salida de seguridad, realimentación de válvula, presión aguas abajo y movimiento peligroso sobre una base temporal común cuando la temporización importe. Un cronómetro observando una lámpara piloto no basta para medir distancia de seguridad. Documente la incertidumbre de la medición y use el método requerido por la norma de máquina pertinente.
En nuestra experiencia, un informe de validación útil facilita años después las decisiones de sustitución. Registra referencias, revisiones, datos B10d o PFHd cuando proceda, esquemas neumáticos, sumas de verificación de software, ajustes de presión, instrumentos de ensayo, resultados de tiempo de parada, pruebas de fallo y alternativas aprobadas.
¿Cómo deben gestionarse el mantenimiento, el retrofit y las intervenciones?
OSHA 1910.147 cubre trabajos de servicio donde un arranque inesperado o la liberación de energía almacenada pueden lesionar a los trabajadores e incluye expresamente la energía neumática (OSHA Lockout/Tagout). Los pulsadores y los dispositivos de circuito de mando no son dispositivos de aislamiento de energía. Un control a dos manos protege una tarea de producción; no sustituye el lockout, el control de energía almacenada ni la verificación.
Defina los intervalos de inspección y ensayo a partir de instrucciones del fabricante, evaluación de riesgos de la máquina, normas aplicables, frecuencia de uso, contaminación, historial y control de cambios. No invente un calendario diario, semanal o anual único para todos los THCD. Una prensa de alto ciclo en un entorno aceitoso y un útil resguardado usado dos veces por turno no tienen la misma exposición.
El mantenimiento debe verificar algo más que el movimiento del botón:
- guardas de actuadores, protecciones, montaje, marcado y resistencia a manipulaciones;
- canales de entrada, tubería o cableado, conectores y trayectorias de escape;
- sincronización, anti-amarrado, anti-repetición y comportamiento de rearme;
- respuesta de la válvula de salida y realimentación diagnóstica;
- tiempo de parada o de cierre cuando el plan de mantenimiento exija medición;
- ubicación fija del control y distancia de seguridad calculada;
- resguardos y dispositivos de protección para otras personas expuestas;
- aislamiento neumático, descarga, inmovilización y procedimiento LOTO.
Un retrofit necesita el mismo rigor que un diseño nuevo. Sustituir un pedal por dos pulsadores de palma puede cambiar cómo arranca la máquina, pero no crea automáticamente fiabilidad del control, prestación de parada suficiente ni protección para otros empleados. Mida la máquina, defina la función de seguridad, rediseñe la arquitectura y valide la modificación terminada.
Para la arquitectura neumática ordinaria fuera del subsistema de seguridad, la guía de circuitos modulares con válvulas puede ayudar a organizar suministros y funciones. Mantenga sus canales de control normales separados de los canales y la documentación relacionados con la seguridad.
Preguntas frecuentes sobre controles neumáticos a dos manos
ISO 13851:2019 tiene 21 páginas y define tres tipos funcionales de THCD, pero no elige un tipo de dispositivo ni una distancia de seguridad para cada máquina (ISO 13851). Por eso, estas respuestas indican límites de diseño y no dimensiones, tiempos de respuesta, categorías o intervalos de inspección universales.
¿Cuál es la separación mínima entre botones de control a dos manos?
No existe una regla universal de 600 mm en ISO 13851. La disposición debe exigir ambas manos y resistir la anulación previsible, mientras la estación de control completa permanezca más allá de la distancia de seguridad aplicable respecto al peligro. Use la evaluación de riesgos de la máquina, la norma tipo C aplicable, la revisión ergonómica y el cálculo validado de alcance o de parada.
¿Deben pulsarse ambos botones dentro de 500 ms?
Algunos dispositivos certificados publican una ventana concreta de simultaneidad, pero debe usarse el requisito del producto seleccionado y de la norma aplicable. No confunda la sincronización de entradas con el tiempo de parada de la máquina. La distancia de seguridad depende del comportamiento total de parada o cierre relevante, incluyendo lógica, válvulas, mecánica, carga y márgenes de medición.
¿Puede usarse una válvula AND neumática estándar para control a dos manos?
Puede demostrar lógica AND ordinaria, pero eso no establece por sí solo un THCD conforme. La seguridad puede exigir entradas protegidas, sincronización, anti-amarrado, anti-repetición, detección de fallos, comportamiento de rearme definido, fiabilidad documentada de componentes, una arquitectura adecuada, un subsistema de salida seguro y validación de la máquina instalada.
¿Todo control neumático a dos manos necesita Categoría 3 o Categoría 4?
No. ISO 13849-1 no especifica el PLr requerido para una máquina concreta. Determine la reducción de riesgo requerida a partir de la evaluación de riesgos y la norma de maquinaria aplicable. Después diseñe el sistema completo de control relacionado con la seguridad y calcule o valide el Performance Level alcanzado, incluida arquitectura, fiabilidad, diagnósticos y medidas frente a causa común.
¿Soltar cualquiera de las manos detiene siempre la máquina?
No en todos los dispositivos a dos manos. Un control a dos manos está pensado para exigir actuación mantenida durante una parte peligrosa definida, mientras que un disparo a dos manos puede iniciar un ciclo que continúa después de soltar. La evaluación de riesgos, el diseño de la máquina, la norma aplicable y los requisitos de seguridad deben definir la respuesta esperada al soltar.
¿Los controles a dos manos pueden sustituir resguardos fijos o lockout/tagout?
No. ISO 13851 dice que un THCD protege solo a su usuario, por lo que otras personas y otras rutas de acceso pueden requerir resguardos u otros dispositivos de protección. Para trabajos de servicio cubiertos, OSHA 1910.147 exige aislamiento de energía, control de energía almacenada o residual y verificación. Un mando por pulsador no es un dispositivo de aislamiento de energía.
Lista final de comprobación de ingeniería
ISO 13851 define 3 tipos de THCD, mientras que ISO 13849-1 se aplica en tecnologías de control relacionadas con la seguridad neumáticas, eléctricas, hidráulicas y mecánicas (ISO 13851; ISO 13849-1). Use ambas normas junto con la evaluación de riesgos de la máquina y los requisitos tipo C aplicables, no como etiquetas intercambiables de componente.
-
La evaluación de riesgos define el peligro, las personas expuestas, los modos de operación y el mal uso previsible.
-
Los requisitos de seguridad distinguen entre control a dos manos y disparo a dos manos.
-
Ambos actuadores requieren accionamiento manual deliberado y resisten la anulación previsible.
-
Están especificados la temporización, el anti-amarrado, la anti-repetición, la liberación y el rearme.
-
La distancia de seguridad se basa en el tiempo de parada o de cierre medido aplicable.
-
La estación de control no puede moverse dentro de la distancia validada sin autorización.
-
El PLr requerido u otro objetivo de integridad procede de la evaluación de riesgos, no de la etiqueta de una válvula.
-
Se incluyen entradas, lógica, salidas, realimentación, comportamiento del actuador y respuesta mecánica.
-
La pérdida de aire, la pérdida de energía, la presión atrapada, la gravedad, los muelles y las cargas suspendidas alcanzan una condición segura.
-
Otros operarios y rutas de acceso tienen resguardos o dispositivos de protección apropiados.
-
Se inyectan fallos creíbles y se registra la respuesta instalada.
-
La protección en producción se mantiene separada del lockout/tagout de servicio.
-
Los cambios en utillaje, presión, velocidad, válvulas, tubería, software o mandos activan revisión.
Los controles neumáticos a dos manos pueden ser una parte eficaz del resguardo de maquinaria porque exigen dos entradas deliberadas y mantienen las manos del operario activador en una posición conocida. Su valor real procede de la ingeniería que los rodea: evaluación de riesgos, selección correcta de función, distancia de seguridad medida, diseño anti-bypass, comportamiento fiable de salida y validación documentada.
Si necesita ayuda para revisar un circuito neumático de seguridad, conozca mejor nuestra experiencia de ingeniería o envíe los datos de la máquina. Incluya el peligro, el tipo de máquina, la secuencia operativa, la presión, la arquitectura de válvulas, los datos de tiempo de parada, los planos de control, las personas expuestas y las normas regionales requeridas.
Fuentes
-
International Organization for Standardization. ISO 12100:2010, Safety of machinery, risk assessment and risk reduction. Confirmado en 2022. Recuperado el 17 de julio de 2026.
-
International Organization for Standardization. ISO 13849-1:2023, Safety-related parts of control systems. Recuperado el 17 de julio de 2026.
-
International Organization for Standardization. ISO 13849-2:2012, Validation. Recuperado el 17 de julio de 2026.
-
International Organization for Standardization. ISO 13851:2019, Two-hand control devices. Confirmado en 2024. Recuperado el 17 de julio de 2026.
-
Occupational Safety and Health Administration. 29 CFR 1910.147, Control of hazardous energy. Recuperado el 17 de julio de 2026.
-
Occupational Safety and Health Administration. 29 CFR 1910.212, General machine guarding requirements. Recuperado el 17 de julio de 2026.
-
Occupational Safety and Health Administration. 29 CFR 1910.217, Mechanical power presses. Recuperado el 17 de julio de 2026.
-
Occupational Safety and Health Administration. Mechanical power press definitions. Recuperado el 17 de julio de 2026.
-
Occupational Safety and Health Administration. Mechanical power press clarifications. Recuperado el 17 de julio de 2026.
-
Festo. Pneumatic safety subfunctions, including two-hand control. Recuperado el 17 de julio de 2026.

