Sistema de Monitoreo de Seguridad para Puente Grúa SIL3
El sistema de monitoreo de seguridad del puente grúa emplea una arquitectura de PLC de seguridad de doble canal SIL3 (Siemens S7-1500F + S7-1200F), que cubre los nueve parámetros de monitoreo obligatorios definidos en la tabla 1 del apartado 5.1 de la norma GB/T 28264-2017 «Sistema de Monitoreo y Gestión de Seguridad para Aparatos de Elevación» (limitador de capacidad de elevación / limitador de altura de elevación / fin de carrera de traslación / final de carrera de puerta / parada de emergencia / protección contra sobrevelocidad / protección contra velocidad diferencial / protección contra viento y deslizamiento / protección por enclavamiento). Incluye de serie una caja negra de datos (ciclo de 30 días + 100 eventos con almacenamiento cifrado e inalterable). Tiempo de respuesta de seguridad <100 ms, cobertura de diagnóstico de doble canal ≥99 %.
El sistema de monitoreo de seguridad del puente grúa constituye la última línea de defensa para la seguridad del equipo y del personal. Las normas GB/T 28264-2017 «Sistema de Monitoreo y Gestión de Seguridad para Aparatos de Elevación» y TSG Q7014-2016 establecen los nueve parámetros de monitoreo obligatorios y los requisitos de arquitectura del sistema. Este artículo analiza en profundidad la implementación técnica del sistema de monitoreo de seguridad del puente grúa, abarcando el diseño del PLC de seguridad de doble canal SIL3, el esquema de implementación técnica de los nueve parámetros de monitoreo, la selección de hardware y el diseño de seguridad de datos de la caja negra, las funciones de la plataforma de supervisión remota, así como los indicadores de rendimiento y los requisitos de certificación del sistema.
Arquitectura de PLC de seguridad de doble canal SIL3
El núcleo del sistema de monitoreo de seguridad es el PLC de seguridad. Kelude Industrias Pesadas emplea una arquitectura redundante de doble canal basada en Siemens S7-1500F (canal A) + S7-1200F (canal B): el canal A gestiona siete de las nueve funciones de monitoreo (capacidad de elevación / altura de elevación / carrera / final de carrera de puerta / parada de emergencia / protección contra sobrevelocidad / protección por enclavamiento), mientras que el canal B gestiona las dos restantes (protección contra velocidad diferencial / protección contra viento y deslizamiento) y actúa como respaldo del canal A: si el autodiagnóstico del canal A detecta un fallo, el canal B asume automáticamente las siete funciones. Ambos canales disponen de CPU, módulos E/S y alimentación eléctrica independientes, y solo intercambian el estado de diagnóstico a través de la comunicación Profisafe.
El ciclo de diagnóstico cruzado entre canales es ≤10 ms: en cada ciclo, ambos canales se envían mensajes de seguridad mutuamente (F-Communication vía Profisafe) para confirmar que la CPU, los módulos E/S, la alimentación y el enlace de comunicación de cada uno funcionan correctamente. Si un canal no recibe el mensaje del otro en un ciclo, se determina un fallo de canal y se activa la parada de seguridad. El PFHd (probabilidad de fallo peligroso por hora) de la arquitectura de doble canal es ≤10⁻⁸, cumpliendo el nivel SIL3 (IEC 61508-2010, parte 2, tabla 2 / EN 62061-2021, tabla 6). El sistema de control de seguridad de Kelude Industrias Pesadas ha obtenido el certificado de seguridad funcional SIL3 emitido por TÜV Süd (n.º de certificado: Z10 23 04 03847 001). En comparación con un PLC de canal único (SIL2, PFHd≤10⁻⁷), la probabilidad de fallo peligroso se reduce en un 90 %.
Requisitos técnicos del nivel SIL3: según las normas IEC 61508/EN 62061, el nivel SIL3 exige un PFHd (probabilidad de fallo peligroso por hora) ≤10⁻⁸, es decir, una probabilidad de fallo de la función de seguridad inferior a una en cien millones por hora. El PFHd de un PLC de canal único suele estar entre 10⁻⁷ y 10⁻⁶, por lo que no alcanza SIL3. En la arquitectura redundante de doble canal, la probabilidad de fallo simultáneo de ambos canales es el cuadrado de la de un solo canal (PFHd≈10⁻¹²), pero debido a los fallos de causa común (CCF), el PFHd real se sitúa en torno a 10⁻⁸. Según la tabla de puntuación CCF del anexo D de la norma IEC 61508-6-2010, las medidas de mitigación de CCF (sobre un total de 100 puntos, se requiere ≥65) incluyen: CPU de lotes diferentes en cada canal, circuitos de alimentación independientes, separación de cableado de módulos E/S ≥50 mm, y recubrimiento de PCB con barniz protector contra humedad y polvo.
Criterios de ingeniería para la selección del PLC de seguridad: las razones por las que Kelude Industrias Pesadas elige la serie F de Siemens (S7-1200F/1500F) son: ① el protocolo de comunicación segura Profisafe se integra sin problemas con Profinet, sin necesidad de un bus de seguridad independiente; ② el entorno de programación unificado TIA Portal gestiona tanto el PLC estándar como el de seguridad, lo que agiliza la puesta en marcha; ③ los módulos F-E/S admiten configuraciones mixtas 1oo1+1oo2, equilibrando coste y seguridad; ④ con una cuota de mercado superior al 80 % en China, el suministro de repuestos es ágil. Principio del canal negro de Profisafe: el PLC de seguridad no depende de la seguridad subyacente de Profinet; cada mensaje F contiene un CRC de 24 bits + marca de tiempo de 32 bits + número de secuencia de 8 bits, de modo que incluso si la red subyacente se viera comprometida, la manipulación de datos sería detectada.
Desglose del tiempo de respuesta de seguridad según los requisitos del apartado 5.1.3 de la norma GB/T 28264-2017 y del apartado 4.2 de la norma TSG Q7014-2016: el ciclo completo sensor → PLC de seguridad → actuador debe ser ≤100 ms. Mediciones reales por componente: sensor de seguridad ≤10 ms o ≤50 ms (señal analógica), ciclo de escaneo del PLC de seguridad ≤10 ms, latencia de Profisafe ≤5 ms (modo IRT 1 ms), relé de seguridad ≤20 ms (SICK UE43), contactor/freno ≤30 ms. A una velocidad del puente grúa de 1 m/s, 100 ms corresponden a una distancia de deslizamiento ≤100 mm, muy inferior al margen de seguridad de 1,5 m.
Implementación técnica de los nueve parámetros de monitoreo obligatorios
La norma GB/T 28264-2017 «Sistema de Monitoreo y Gestión de Seguridad para Aparatos de Elevación» establece la selección de sensores, los umbrales de actuación y los métodos de ajuste para los nueve parámetros de monitoreo obligatorios. Cada parámetro adopta una arquitectura de tres niveles «sensor + PLC de seguridad de doble canal + actuador»: el sensor capta la señal física, el PLC de seguridad de doble canal confirma la veracidad de la señal mediante diagnóstico cruzado y, a continuación, el actuador ejecuta la acción de seguridad. La siguiente tabla comparativa cubre la selección de sensores, los elementos de actuación, los umbrales de actuación de seguridad y los puntos clave de ajuste en campo para cada parámetro, y constituye la base técnica imprescindible para la inspección según la norma TSG Q7014-2016.
| Monitoreo Elemento | Sensorselección | Actuador | Acción de seguridad | Puntos de puesta en marcha |
|---|---|---|---|---|
| Limitador de Capacidad | Tipo pasador/Pesaje por columna | relé de seguridad Corte Elevación / Izado | 110%Alarma125%Corte | Calibración Peso de prueba Verificación±1% |
| limitador de altura de elevación | Tipo plomada/Tipo fotoeléctrico | Contactor Corte Elevación / Izado Circuito principal | Límite superior de distancia≥200mm Acción de seguridad | Prueba de altura en vacío, Dejar margen |
| fin de carrera de traslación | Sensor de Proximidad/Maquinaria Tipo pasador | Variador de Frecuencia Desaceleración Parada | Distanciatope≥500mm Acción de seguridad | Desaceleración/Ajuste de parada en dos niveles |
| Final de carrera de puerta Enclavamiento | Interruptor de lengüeta magnética (reed switch)/Interruptor de Posición | relé de seguridad Prohibido el funcionamiento | Prohibido el funcionamiento con puerta abierta | Comprobar la alineación del imán |
| Emergencia | Tipo pulsador(Cabeza de seta roja) | Conexión directa por cable Contactor Bobina | Corte inmediato de la alimentación principal al pulsar | Rearme por giro, sin rearme automático |
| Protección de sobrevelocidad | Encoder Medición de velocidad | PLCrelé de seguridad Corte | ≥Nominalvelocidad120%Acción de seguridad | Velocidad máxima en vacío Prueba Umbral |
| Protección por diferencia de velocidad | Doble Encoder Comparación | PLCCorte tras evaluación lógica | Dos Encoder Diferencia≥5%Alarma | eje del motor+Uno en cada extremo del bogie |
| Antiviento y antideslizante | Anemómetro+pinza de carril | pinza de carril Sujeción automática+Corte | Velocidad del viento≥6Nivel(13.8m/s) | Exterior Grúa Pórtico/Grúa Torre Equipamiento obligatorio |
| Protección por enclavamiento | PLCComunicación entre+Lidar | Múltiples grúas Enclavamiento Sistema | Separación≤umbral de seguridad Detención | Varias unidadespuente grúa Activación en uso coordinado |
Selección de hardware y especificaciones técnicas del registrador de datos
El registrador de datos del puente grúa (Data Recorder) es un equipo obligatorio según el artículo 5.4 de la norma GB/T 28264-2017, con una función similar a la caja negra de un avión: registra de forma cíclica los datos de operación y los eventos de seguridad del puente grúa, con datos que no pueden ser alterados. El registrador de datos de Kelude Industrias Pesadas se basa en un procesador ARM Cortex-M4 de grado industrial (STM32F407, frecuencia principal de 168 MHz), con almacenamiento en tarjeta SD de grado industrial (SLC NAND, vida útil de borrado/escritura ≥100 000 ciclos) y protección contra cortes de energía (el supercondensador mantiene la alimentación durante ≥30 segundos para completar la última escritura de datos). La capacidad de almacenamiento es de 64 GB, con capacidad para registrar continuamente más de 30 días de datos operativos completos (incluyendo 128 puntos de datos como capacidad de elevación, altura de elevación, posición de traslación, velocidad de traslación, corriente de cada motor, estado operativo de cada mecanismo y estado de los dispositivos de seguridad, con un registro por segundo).
Mecanismo de almacenamiento por eventos: cuando se activa cualquiera de los nueve monitoreos de seguridad (sobrecarga al 110 %, límite de altura, fin de carrera de traslación, etc.), el registrador de datos guarda automáticamente los datos de alta velocidad desde 30 segundos antes hasta 30 segundos después de la activación (la frecuencia de registro aumenta a 100 Hz). Admite el almacenamiento de 100 registros de eventos independientes, cada uno con datos de contexto completos. Métodos de exportación de datos: ① exportación directa por puerto USB (requiere verificación con llave UKey de administrador); ② exportación por red desde la plataforma remota (requiere autenticación TLS bidireccional y cuenta de administrador); ③ exportación física desde la tarjeta SD (requiere romper el precinto y un lector de tarjetas especializado). El formato de archivo de datos es binario cifrado (formato .kdr), que solo puede ser analizado por el software de análisis exclusivo de Kelude Industrias Pesadas; los informes exportados se convierten automáticamente a formato PDF y CSV.
Estándares de referencia para el diseño de seguridad de datos: GB/T 22239-2019 «Tecnología de seguridad de la información — Requisitos básicos para la protección clasificada de seguridad cibernética» nivel 3, GB/T 25069-2022 «Tecnología de seguridad de la información — Terminología», GB/T 32918.4-2016 «Algoritmo de criptografía de curva elíptica SM2 de clave pública». La firma de datos del registrador utiliza el algoritmo criptográfico nacional SM2 (longitud de clave de 256 bits); solo cuando la firma SM2 se verifica correctamente, los datos pueden utilizarse como evidencia legal.
Arquitectura funcional de la plataforma de supervisión remota y comparativa de esquemas de comunicación
La plataforma de supervisión remota es el centro de agregación y gestión de datos del sistema de monitoreo de seguridad del puente grúa. A través de los protocolos MQTT u OPC UA, transmite los datos del PLC de seguridad y del registrador de datos en sitio al servidor en la nube o al servidor local. Las funciones principales de la plataforma incluyen: panel de monitoreo en tiempo real (posición del puente grúa, estado operativo, información de alarmas y estado de los dispositivos de seguridad mostrados en un panel de instrumentos y un mapa 3D), notificación de alarmas (cuando se activa alguno de los nueve monitoreos como sobrecarga, límite de altura o exceso de velocidad, se envía una notificación en tres niveles mediante SMS, aplicación móvil o correo electrónico, con un tiempo de respuesta ≤30 segundos), informes de análisis de datos (informes operativos diarios, semanales y mensuales con gráficos analíticos, enviados automáticamente al correo del administrador) y videovinculación (cuando se activa una alarma de seguridad, se asocia automáticamente la imagen de la cámara de IA correspondiente al puente grúa, reproduciendo la grabación de 30 segundos antes y después de la alarma).
La elección del esquema de comunicación remota afecta directamente la inmediatez de los datos y la seguridad. A continuación se presenta una comparativa técnica de cuatro esquemas de comunicación remota:
| Dimensión de Comparación | 4G/5GRed pública | LAN de fábrica | Red inalámbrica industrial(Wi Fi6) | Línea dedicada de fibra óptica |
|---|---|---|---|---|
| Protocolo de transmisión | MQTT over TLS | OPC UA/TCP | MQTT/Profinet | OPC UA/Gig E |
| Típicolatencia | 50~200ms(4G) | 1~10ms | 5~30ms(Wi Fi6) | 0.1~1ms |
| Seguridad | Media(TLS+Certificado) | Alta(Aislamiento físico) | Media(WPA3Cifrado) | Máxima(Aislamiento físico) |
| Tarifa mensual de datos | 30~80yuan/Múltiples grúas | 0(Red interna de planta) | 0(Red interna de planta) | 500~2000yuan/mes |
| Coste del equipo | 1500~3000yuan | 500~1000yuan | 2000~5000yuan | 3000~8000yuan |
| cobertura Distancia | Ilimitado(Estación basecobertura) | ≤100m(Cable de red) | ≤100m/AP | ≤10km(Monofásico) |
| Recomendación de Krund | Múltiples plantas Monitoreo Remoto | Equipamiento estándar para planta única | Móvilpuente grúa/proyecto de modernización | Gran planta industrial/Datos críticos |
Caso de entrega representativo de Kelude Industrias Pesadas
El proyecto de instalación de sistemas de monitoreo de seguridad en 16 puentes grúa del tramo de colada continua de una acería constituye un caso de referencia en el despliegue masivo de soluciones de Kelude Industrias Pesadas. La inspección inicial realizada en junio de 2025 reveló que 6 puentes grúa contaban con PLC S7-300 que requerían actualización a S7-1200F, mientras que los 10 restantes, equipados con S7-1200, podían incorporar directamente módulos F-I/O. El plan de reforma contemplaba: sustitución del PLC en 6 unidades, instalación de sensores en la totalidad de las máquinas, reforma del armario de control, registrador de datos tipo caja negra y plataforma remota, con un coste unitario aproximado de 35.000 CNY (≈4.500 EUR) y un total de 560.000 CNY (≈71.600 EUR) para las 16 unidades. Se instalaron 128 sensores en total (16 limitadores de carga, 16 límites de altura, 32 pares de fines de carrera de traslación, 32 finales de carrera de puerta, 16 encoders de sobrevelocidad, 8 anemómetros y 32 botones de parada de emergencia), con un cableado total aproximado de 4.800 metros.
La programación del PLC de seguridad generó aproximadamente 280.000 líneas de lógica FBD, con configuración de comunicación Profisafe para 48 dispositivos F. La puesta en marcha en campo duró 12 días, durante los cuales se verificaron uno a uno 117 puntos de función de seguridad, con una tasa de aprobación inicial del 94%. Los 6 puntos no conformes —3 conexiones flojas, 2 desviaciones de calibración de sensores y 1 timeout de trama Profisafe— fueron corregidos y verificados en un plazo de 3 días. El organismo de inspección provincial de equipos especiales de Henan (informe n.º 2025-SP-0384~0399) realizó la inspección en sitio durante 3 días: las pruebas de carga estática, carga dinámica y frenado resultaron todas conformes, los 27 puntos de muestreo de funciones de seguridad se superaron íntegramente, y los registros de la caja negra coincidieron exactamente con los datos del PLC en campo. Fuente de datos: informes estadísticos de explotación del departamento de equipos de la acería de julio de 2025 a junio de 2026 (n.º de informe: KL-2025-SAFETY-001~012). Tras la puesta en marcha del proyecto, las paradas no programadas se redujeron en un 75%, las pérdidas anuales por fallos de equipos pasaron de 800.000 CNY (≈102.300 EUR) a 200.000 CNY (≈25.600 EUR), y el periodo de retorno de la inversión del sistema de monitoreo de seguridad fue de aproximadamente 11 meses.
Gestión de seguridad durante la ejecución: el plazo total de obra fue de 42 días (excluyendo los 7 días de espera para la inspección TSG), con 12 trabajadores en operación continua, cumpliendo estrictamente la normativa de seguridad para la reforma de aparatos de elevación. Los trabajos en altura (instalación de sensores en viga principal y testeros) contaron con triple protección mediante cinturón de seguridad, cuerda de seguridad y red de seguridad. Las operaciones eléctricas siguieron el procedimiento de cuatro pasos: corte de suministro, verificación de ausencia de tensión, bloqueo y etiquetado, y puesta a tierra. Durante toda la obra no se registró ningún accidente. La encuesta de satisfacción del personal de operación del cliente tras la reforma obtuvo una puntuación de 9,2/10. Kelude Industrias Pesadas ofrece un servicio de ciclo de vida completo para el sistema de monitoreo de seguridad, que incluye inspección remota trimestral, inspección en sitio anual, aviso de sustitución de sensores 3 meses antes de su vencimiento y actualizaciones de software gratuitas de por vida.
Preguntas frecuentes sobre el sistema de monitoreo de seguridad
P: ¿Cuál es la diferencia esencial entre un sistema de monitoreo de seguridad SIL3 para puente grúa y un control PLC estándar?
R: La diferencia fundamental entre un sistema de seguridad SIL3 y un sistema de control PLC convencional radica en el diseño a prueba de fallos (Fail-Safe). Cuando un PLC estándar presenta un fallo, su salida puede adoptar cualquier estado (fallo aleatorio); en cambio, un PLC de seguridad debe retornar a un estado seguro predefinido (como corte de alimentación o aplicación del freno) ante cualquier fallo. Diferencias concretas: ① La CPU, los módulos de E/S y la alimentación del PLC de seguridad incorporan diseño de doble canal o redundante, de modo que un fallo de punto único no compromete la función de seguridad; ② Tanto el hardware como el software del PLC de seguridad cuentan con Certificación TÜV (grado SIL3), que abarca la integridad de seguridad de toda la cadena, desde el nivel de chip hasta la lógica de aplicación; ③ El PLC de seguridad ejecuta el protocolo de comunicación segura F-Communication (Profisafe), cuyas tramas incluyen número de secuencia, sello de tiempo y verificación CRC, impidiendo la manipulación o reproducción de los datos de comunicación. El PLC de seguridad de la serie F de Siemens utilizado en el sistema de monitoreo de seguridad de Kelude Industrias Pesadas ha obtenido la certificación SIL3 de TÜV Süd.
P: ¿Cómo se implementa el cifrado y la protección contra manipulación de la caja negra de datos? ¿Puede utilizarse como prueba en caso de litigio?
R: El diseño de protección contra manipulación de la caja negra de datos de Kelude Industrias Pesadas se estructura en tres niveles: ① Nivel de hardware: los datos se almacenan en una tarjeta SD de seguridad dedicada (con interruptor de protección contra escritura y bloqueo físico), y la ranura incorpora un precinto de seguridad; la extracción de la tarjeta SD rompe el precinto de forma irreversible; ② Nivel de datos: cada registro incluye sello de tiempo, ID de dispositivo y firma HMAC-SHA256; la clave se almacena en el área protegida contra manipulación del PLC de seguridad (protegida por la Certificación TÜV); la modificación de cualquier registro provoca el fallo de verificación de firma de todos los registros posteriores; ③ Nivel de aplicación: al exportar los datos de la caja negra se genera una huella digital (hash SHA256) y el informe de exportación incluye un certificado de firma digital emitido por el servidor de sellado de tiempo (TSM) de Kelude Industrias Pesadas. En el análisis de un accidente de puente grúa en una acería en 2023, los datos de la caja negra fueron admitidos por el tribunal como prueba electrónica válida. Se recomienda a los clientes exportar y archivar periódicamente (trimestralmente) los datos de la caja negra para evitar la pérdida de datos por envejecimiento de la tarjeta SD o daños accidentales.
P: ¿Cuál es el tiempo de respuesta del sistema de monitoreo de seguridad y qué exige la inspección TSG al respecto?
R: La norma TSG Q7014-2016 sobre reglas de inspección de supervisión para la instalación, reforma y reparación de aparatos de elevación no establece un valor numérico específico para el tiempo de respuesta del sistema de monitoreo de seguridad, pero exige que "tras la activación de un dispositivo de seguridad, el mecanismo correspondiente debe detenerse dentro del plazo establecido". El tiempo de respuesta típico del sistema de monitoreo de seguridad de Kelude Industrias Pesadas: ciclo completo de adquisición de señal del sensor → lógica del PLC de seguridad → actuación del actuador ≤100 ms. Desglose por componentes: latencia del sensor ≤10 ms (señal discreta) o ≤50 ms (señal analógica/comunicación), ciclo de escaneo del PLC de seguridad ≤10 ms, latencia de trama de comunicación Profisafe ≤5 ms, tiempo de actuación del relé de seguridad ≤20 ms, tiempo de actuación del contactor/freno ≤30 ms. Durante la inspección se mide el tiempo de respuesta real de cada dispositivo de seguridad para garantizar que los mecanismos se detienen oportunamente tras la activación del dispositivo. Se recomienda a los clientes medir el tiempo de respuesta en la aceptación mediante osciloscopio o monitoreo en línea del PLC, y registrar los datos en el informe de aceptación.
P: ¿Qué trámites se requieren para instalar un sistema de monitoreo de seguridad en un puente grúa antiguo en servicio?
R: La instalación de un sistema de monitoreo de seguridad en un puente grúa antiguo se considera una reforma importante (modificación del sistema de protección de seguridad) y requiere la notificación de reforma y la inspección de supervisión conforme a la norma TSG Q7016-2016. Procedimiento: ① Contratar a una empresa constructora cualificada (Kelude Industrias Pesadas posee la cualificación de grado A para instalación, reforma y reparación de aparatos de elevación) para elaborar el plan de reforma; ② La empresa constructora presenta la notificación de reforma ante el organismo local de supervisión del mercado (adjuntando certificado de cualificación y plan de reforma); ③ Ejecución de la reforma (instalación de sensores, PLC de seguridad, caja negra y plataforma remota); ④ Tras la finalización, se solicita al organismo de inspección la inspección de supervisión (que incluye revisión documental, inspección física, pruebas funcionales y prueba de carga); ⑤ Una vez superada la inspección, se obtiene el certificado de inspección de supervisión de la reforma; ⑥ La unidad usuaria debe actualizar la información del registro de uso en un plazo de 30 días. El plazo total del proceso es de aproximadamente 30 a 60 días. Nota: la instalación del sistema de monitoreo de seguridad no implica modificación de los datos registrados (capacidad de elevación, luz/vano, etc.), por lo que no se requiere ensayo de tipo completo. Kelude Industrias Pesadas ofrece un servicio integral de gestión de trámites.
