Sistema de Monitoreo de Seguridad SIL3 para Puente Grúa
El sistema de monitoreo y gestión de seguridad para puente grúa está diseñado conforme a la norma GB/T 28264-2017. Integra un conjunto de sensores de seguridad que incluye limitador de capacidad (modelo QCX-H2Z), finales de carrera, radar láser anticolisión (SICK MLS), anemómetro (modelo ELT-2) y detección de desgaste del freno. La lógica de enclavamiento de alarma de tres niveles se implementa mediante el PLC de seguridad Siemens (S7-1500F/S7-1200F). El sistema cumple con el nivel de seguridad funcional SIL3 según IEC 61508, y está diseñado para entornos de alto riesgo como fundición, terminales portuarias y plantas de energía nuclear.
Arquitectura del sistema de monitoreo de seguridad y configuración de sensores
| Función de seguridad | Tipo de sensor | SensorModelo | Rango de medición | Precisión | Interfaz de señal | Nivel de Integridad de Seguridad |
|---|---|---|---|---|---|---|
| CargaDetección | Tipo de presión lateral/Soporte de RodamientoTipo de presión lateralSensor | QCX-H2Z | 1~500t | ±0.5%FS | 4~20mA+RS485 | SIL2 |
| Elevación / IzadoFinal de carrera | Tipo de contrapeso/engranaje de tornillo sin finTipo de presión lateral | LX10-12/LXK3 | 0~50m | ±5mm | Contacto seco(DPDT) | SIL3 |
| fin de carrera de traslación | Sensor de Proximidad/MaquinariaFinal de carrera | NBB15-30GH50-E2 | 0~400m | ±2mm | NAMUR/PNP | SIL3 |
| AnticolisiónDetección | Lidar(TOF) | SICK MLS-E | 0.5~30m | ±50mm | IO-Link/Profinet | SIL2 |
| Velocidad del vientoDetección | Ultrasónico de tres copasAnemómetro | ELT-2 | 0~60m/s | ±0.5m/s | 4~20mA+RS485 | — |
| FrenoDetección | Microinterruptor/Sensor de Desplazamiento | XCKM162 / Tipo de cable tirado | 0~10mm | ±0.1mm | 24V PNP | SIL2 |
| CarrilAmortiguación de fin de recorrido | Poliuretano/amortiguador hidráulico | HYD-400/JSN-4 | carrera del amortiguador200~800mm | — | MaquinariaContacto | — |
| Botón de Parada de Emergencia | Setas rojas de bloqueo automático | XB4-BS (norma británica)844 | — | — | Doble rupturaNC | SIL3 |
| Interbloqueo de puerta | ElectromagnéticoCerradura de puerta+Interruptor de seguridad | MZM 100-B1-1 | — | — | OSSDSalida | SIL3 |
Lógica de enclavamiento de alarmas de nivel 2 y 3
El Sistema de Monitoreo de Seguridad clasifica las alarmas en tres niveles: nivel de atención (amarillo), nivel de advertencia (naranja) y nivel de peligro (rojo). Cada nivel tiene acciones de respuesta y tiempos de respuesta específicos. La lógica de enclavamiento de seguridad se ejecuta en el PLC de seguridad Siemens S7-1500F, y todas las señales de seguridad se conectan mediante E/S distribuidas (ET200SP F-RQ). El programa de seguridad es independiente del programa de control estándar (arquitectura de doble canal). La señal de detección de intrusión de personas del sistema de inspección por visión del puente grúa (consulte la Solución Técnica de inspección por visión IA) se integra en el enclavamiento de nivel de peligro: si se detecta la entrada de personal en la zona de elevación, se activa directamente una parada de emergencia con un tiempo de respuesta <100 ms.
La lógica de nivel de atención se ejecuta en el PLC estándar (fuera del Pasillo de seguridad), mientras que los niveles de advertencia y peligro se ejecutan en el PLC de seguridad (Pasillo de seguridad, con bloques funcionales con Certificación TÜV). El ciclo de Diagnóstico del PLC de seguridad se configura en 50 ms (fluctuación del bus Profinet <1 ms), lo que garantiza que el tiempo total de respuesta desde la captura del sensor hasta la salida de seguridad (el relé corta el contactor principal) cumpla con los requisitos SIL3 (<50 ms). Tras la salida del enclavamiento, la información de fallo se registra en el registrador de datos de caja negra y se transmite simultáneamente a la sala de control central y a la nube mediante OPC UA.
| AlarmaGrado | Condición de disparo | Acción de salida | Tiempo de respuesta | Modo de reposición | CorrespondienteNorma |
|---|---|---|---|---|---|
| Nivel de atención(Amarillo) | Carga>90%Nominal,Velocidad del viento>13.8m/s,FrenoHolgura>2mm | Alarma Acústica y Visual+Velocidad de TraslaciónLimitación50% | <500ms | Reposición automática | GB/T 28264 — Sistema de Monitoreo y Gestión de Seguridad-2017 |
| Nivel de prealerta(Naranja) | Carga>105%Nominal,Velocidad del viento>20m/s,FrenoHolgura>3mm | Alarma Acústica y Visual+DesaceleraciónA velocidad de avance lento+PausaElevación / Izado | <300ms | ManualConfirmación | GB/T 28264 — Sistema de Monitoreo y Gestión de Seguridad-2017 |
| Nivel de peligro(Rojo) | Carga>110%Nominal,Velocidad del viento>25m/s,Sobre-recorrido,Intrusión de personal | EmergenciaFrenado+Corte de potenciaAlimentación Eléctrica+Alarma Acústica y Visual | <50ms(SeguridadPLC) | Reposición con llave | IEC 61508 SIL3 |
PLC de seguridad y E/S de seguridad ante fallos
El sistema de monitoreo de seguridad del puente grúa emplea un PLC de seguridad Siemens S7-1500F (CPU 1515F-2 PN) junto con una estación de E/S de seguridad ante fallos ET200SP F-RQ. El programa de seguridad se desarrolla en LAD/FBD dentro de TIA Portal Step 7 Safety. Las señales de los sensores de seguridad (parada de emergencia, finales de carrera, enclavamientos de puertas) se leen a través de las E/S de seguridad y se transmiten a la CPU de seguridad mediante comunicación segura Profinet/PROFIsafe. El programa de seguridad se ejecuta en la CPU de seguridad en doble canal (dos canales lógicos independientes con enclavamiento mutuo); cualquier fallo de un solo punto (un canal emite 0 y el otro 1) provoca una parada de seguridad. La solución que comparte hardware entre el PLC de seguridad y el programa de control estándar del puente grúa reduce el coste global de la reforma y ocupa aproximadamente un 40% menos de espacio en el armario en comparación con una solución de controlador de seguridad independiente.
La estación de E/S de seguridad ante fallos (ET200SP F-RQ) admite hasta 24 entradas digitales de seguridad y 8 salidas digitales de seguridad. Cada entrada incluye diagnóstico a nivel de canal: cortocircuitos en el cableado, rotura del cable del sensor y anomalías en el voltaje de señal se detectan y provocan una parada de seguridad. El PLC de seguridad envía la señal de liberación segura al PLC estándar del puente grúa con un ciclo de 10 ms. El PLC estándar solo puede emitir órdenes de funcionamiento tras confirmar la recepción de la liberación segura. Esta arquitectura de pasarela permite integrar el sistema de seguridad en la reforma sin necesidad de sustituir el armario de control existente del puente grúa.
Ventajas de la solución de seguridad de Kelude
El sistema de monitoreo de seguridad del puente grúa de Kelude Industrias Pesadas ha superado todas las pruebas de la norma GB/T 28264 realizadas por el Centro Nacional de Inspección de Calidad de Maquinaria de Transporte y Elevación, y la configuración del PLC de seguridad cumple con el Nivel de Integridad de Seguridad 3 (SIL3). El sistema incluye de serie un registrador de datos tipo caja negra (almacenamiento continuo de 30 días de datos de funcionamiento, incluyendo carga, posición, velocidad y eventos de alarma), compatible con exportación remota de datos y auditorías de cumplimiento. Kelude Industrias Pesadas ofrece una evaluación gratuita de riesgos in situ y un informe de determinación del nivel de seguridad funcional para sistemas de seguridad de puentes grúa.
Preguntas frecuentes
P: ¿Qué sensores se requieren para un sistema de monitoreo y gestión de seguridad de puente grúa con SIL3?
R: Según la norma GB/T 28264, se requieren como mínimo: limitador de carga, limitador de altura, final de carrera de traslación, anemómetro (para exteriores), dispositivo anticolisión, interruptor de sobremarcha, detección de desgaste del freno e interruptores de puerta. El nivel SIL3 exige redundancia de doble canal para las señales críticas.
P: ¿Qué requisitos impone el nivel SIL3 al PLC?
R: SIL3 exige que el PLC disponga de una arquitectura de CPU de doble canal, redundancia de hardware y un tiempo de respuesta ante fallos ≤ 100 ms. Los PLC de seguridad más comunes son el Siemens S7-1500F (serie F) y el S7-1200F, ambos con certificación TÜV SIL3.
P: ¿Qué normas aplica el sistema de monitoreo de seguridad?
R: Se aplican las normas GB/T 28264 «Sistema de monitoreo y gestión de seguridad para aparatos de elevación» y la norma GB/T 3811. El nivel de integridad de seguridad se referencia según IEC 61508 y GB/T 20438, mientras que la certificación del PLC de seguridad se referencia según IEC 62061 e ISO 13849.
```
Sistema de monitoreo de seguridad para puente grúa con SIL3: diseño de sensores y enclavamiento PLC según GB/T 28264
La seguridad operativa de los puentes grúa es un factor crítico en entornos industriales de alta exigencia. Un sistema de monitoreo de seguridad eficaz no solo previene accidentes, sino que también garantiza la continuidad del proceso productivo. Este artículo aborda el diseño de un sistema de monitoreo para puente grúa conforme a la norma GB/T 28264-2017 y al estándar de seguridad funcional IEC 61508 SIL3, detallando la configuración de sensores, la arquitectura del PLC de seguridad y la lógica de enclavamiento de alarmas.
Clasificación de niveles de seguridad en puentes grúa según SIL3
La norma IEC 61508 define los Niveles de Integridad de Seguridad (SIL) para sistemas eléctricos, electrónicos y programables relacionados con la seguridad. Para un puente grúa, alcanzar el nivel SIL3 implica un factor de reducción de riesgo (RRF) entre 1000 y 10000, lo que requiere una arquitectura de alta disponibilidad y tolerancia a fallos. La clasificación se determina mediante un análisis de riesgos que evalúa la frecuencia y consecuencia de los posibles fallos, así como la probabilidad de que el sistema de seguridad actúe correctamente cuando se le requiere.
En la práctica, la implementación de un sistema SIL3 en un puente grúa se traduce en la redundancia de componentes críticos, diagnósticos continuos y una lógica de enclavamiento que garantice una respuesta predecible ante cualquier condición anómala. La norma GB/T 28264-2017 establece los requisitos específicos para el sistema de monitoreo, incluyendo la obligatoriedad de ciertos sensores y la respuesta del sistema ante fallos.
Configuración de sensores de seguridad para puente grúa
La fiabilidad del sistema de monitoreo depende en gran medida de la correcta selección y configuración de los sensores. Cada dispositivo debe cumplir con los requisitos de precisión, tiempo de respuesta y robustez ambiental exigidos para la aplicación. A continuación, se detallan los sensores esenciales en un sistema conforme a GB/T 28264-2017:
| Sensor | Función principal | Parámetro clave |
| Limitador de carga | Prevención de sobrecarga | Precisión ±5% |
| Finales de carrera | Limitación de recorrido del carro y la grúa | Punto de actuación ajustable |
| Radar anticolisión | Prevención de colisión entre grúas o con obstáculos | Alcance de detección configurable |
| Anemómetro | Medición de velocidad del viento para grúas a la intemperie | Alarma por umbral de viento |
| Monitor de frenos | Detección de desgaste o fallo en el sistema de frenado | Detección de recorrido del freno |
La integración de estos sensores en el sistema de seguridad debe realizarse de manera que un fallo en cualquiera de ellos no comprometa la función de seguridad global. Para ello, se utilizan arquitecturas redundantes y mecanismos de diagnóstico que aseguran la detección temprana de cualquier anomalía.
Arquitectura del PLC de seguridad S7-1500F/1200F
El controlador lógico programable (PLC) de seguridad es el núcleo del sistema de monitoreo. Los modelos S7-1500F y S7-1200F de Siemens son adecuados para aplicaciones hasta SIL3, ofreciendo funciones de seguridad integradas como el procesamiento de señales fail-safe y la comunicación segura (PROFIsafe). La elección entre uno u otro depende de la complejidad de la máquina y del número de entradas/salidas de seguridad requeridas.
La programación del PLC de seguridad se realiza en el entorno TIA Portal, utilizando bloques de función específicos para la lógica de enclavamiento. Esta lógica debe implementar la respuesta coordinada de los sensores para generar las alarmas y, en caso necesario, la parada segura de la grúa. La arquitectura del sistema debe prever la separación entre las funciones de seguridad y las funciones estándar de control, evitando interferencias que puedan afectar a la seguridad.
Lógica de enclavamiento y respuesta de alarma de tres niveles
El sistema de monitoreo implementa una lógica de enclavamiento que clasifica las respuestas en tres niveles de alarma, cada uno con acciones específicas. Esta jerarquía permite una gestión gradual del riesgo, desde una advertencia temprana hasta la detención automática de la máquina. La secuencia de respuesta está diseñada para minimizar el impacto en la operación mientras se garantiza la seguridad.
| Nivel de alarma | Condición de activación | Respuesta del sistema |
| Nivel 1 (Advertencia) | Valor límite de un sensor superado (ej. 90% de la carga nominal) | Señal acústica y visual en cabina y en el panel de control. La operación puede continuar. |
| Nivel 2 (Alarma) | Condición de riesgo inminente (ej. 100% de la carga nominal, velocidad de viento excesiva) | Reducción automática de velocidad de los movimientos peligrosos. La operación se limita a movimientos de seguridad. |
| Nivel 3 (Parada de emergencia) | Fallo crítico detectado (ej. fallo del freno, sobrecarga severa, fallo del PLC de seguridad) | Parada inmediata de todos los movimientos y activación de los frenos de seguridad. Requiere intervención manual para reiniciar. |
La respuesta temporal del sistema es un factor crítico. El tiempo de reacción desde la detección del evento hasta la activación de la medida de seguridad debe ser lo suficientemente corto para evitar el accidente. Este tiempo se determina en la fase de diseño y se valida mediante pruebas de certificación. La lógica de enclavamiento debe ser probada exhaustivamente para cubrir todos los escenarios de fallo posibles.
Preguntas frecuentes sobre el sistema de monitoreo SIL3
P: ¿Qué significa la certificación SIL3 para un puente grúa?
R: La certificación SIL3 indica que el sistema de seguridad ha sido diseñado y verificado para cumplir con un alto nivel de integridad de seguridad, reduciendo el riesgo de fallo peligroso a una probabilidad muy baja. En la práctica, esto se traduce en una mayor protección para los operarios y la instalación.
P: ¿Es obligatorio el uso de un PLC de seguridad para cumplir con GB/T 28264-2017?
R: La norma GB/T 28264-2017 especifica los requisitos funcionales para el sistema de monitoreo. Si bien no menciona explícitamente la tecnología a utilizar, la implementación de las funciones de seguridad con el nivel de integridad requerido (SIL3) generalmente exige el uso de un PLC de seguridad o una arquitectura equivalente que garantice la tolerancia a fallos.
P: ¿Qué mantenimiento requiere el sistema de monitoreo de seguridad?
R: El sistema requiere un mantenimiento periódico que incluye la verificación de la calibración de los sensores, la prueba funcional de la lógica de enclavamiento y la inspección de los componentes del PLC. Las pruebas funcionales deben documentarse y realizarse al menos una vez al año, o según la normativa local aplicable.
Normativa aplicable y estándares de referencia
El diseño y la implementación del sistema de monitoreo de seguridad se basan en un marco normativo que garantiza su eficacia y fiabilidad. Las normas internacionales y locales proporcionan directrices para la gestión de la seguridad funcional y los requisitos específicos para aparatos de elevación.
| Norma de referencia (China) | Estándar internacional equivalente |
| GB/T 3811 | ISO 4301 / FEM 1.001 |
| GB/T 6067 | ISO 12480 |
| GB/T 14405 | ISO 4306 |
| GB/T 5905 | ISO 4306 |
| GB/T 20863 | ISO 4301 |
| GB/T 24810 | IEC 60204-32 |
| GB/T 5226 | IEC 60204-32 |
La adopción de estándares internacionales facilita la exportación de maquinaria y la aceptación en mercados globales, asegurando que los niveles de seguridad sean comparables y reconocidos internacionalmente. La norma GB/T 28264-2017, específica para el sistema de monitoreo, se complementa con estas normas de diseño y seguridad general.
Beneficios de un sistema de monitoreo de seguridad certificado
La implementación de un sistema de monitoreo de seguridad con certificación SIL3 ofrece ventajas significativas más allá del cumplimiento normativo. Entre los principales beneficios se incluyen la reducción de accidentes laborales, la protección de la infraestructura y la mejora de la productividad al minimizar las paradas no planificadas. Un sistema bien diseñado proporciona datos valiosos para el mantenimiento predictivo y la optimización de las operaciones.
La inversión en un sistema de seguridad de alta integridad se justifica por la reducción del riesgo de eventos catastróficos, que pueden tener consecuencias graves para las personas, el medio ambiente y la continuidad del negocio. La certificación SIL3 es una garantía de que el sistema ha sido desarrollado siguiendo las mejores prácticas de la ingeniería de seguridad.
Para las empresas que operan en el mercado europeo, la conformidad con las normas internacionales es un requisito indispensable. Un sistema de monitoreo que cumple con los estándares ISO e IEC facilita la evaluación de la conformidad con la Directiva de Máquinas 2006/42/CE y otras regulaciones aplicables, agilizando el proceso de comercialización.
La elección de un proveedor con experiencia en sistemas de seguridad para grúas es crucial para garantizar el correcto diseño, instalación y puesta en marcha del sistema. Un socio tecnológico competente puede asesorar sobre la configuración óptima de los sensores y la lógica de enclavamiento, asegurando el máximo nivel de protección para su operación.
En resumen, el sistema de monitoreo de seguridad para puente grúa con SIL3 es una solución integral que combina sensores de alta precisión, un PLC de seguridad robusto y una lógica de enclavamiento probada. Su implementación es una decisión estratégica que protege su inversión y, lo más importante, la vida de las personas.
