Norma IEC 61508: Seguridad Funcional de Sistemas
IEC 61508 «Seguridad funcional de los sistemas eléctricos/electrónicos programables relacionados con la seguridad» es una especificación técnica de gran relevancia en el sector de las grúas. Esta norma, considerada la referencia internacional en el ámbito de la seguridad funcional, constituye el estándar fundamental para el diseño seguro de los sistemas de control eléctrico en aparatos de elevación. La norma introduce el concepto de nivel de integridad de seguridad (SIL) y establece de forma sistemática los requisitos de diseño, desarrollo, verificación y validación de los sistemas de control eléctrico relacionados con la seguridad.
Dicha norma proporciona una base técnica unificada para el personal de diseño, los organismos de inspección y los usuarios. Kelude Industrias Pesadas cumple estrictamente los requisitos técnicos de esta norma en sus procesos de desarrollo de productos y fabricación, garantizando el cumplimiento y la fiabilidad de sus equipos.
Ámbito de aplicación y posicionamiento de la norma
La norma IEC 61508 «Seguridad funcional de los sistemas eléctricos/electrónicos programables relacionados con la seguridad» establece los requisitos técnicos y los indicadores de seguridad para los sistemas de control eléctrico y electrónico programable en grúas, siendo aplicable a todos los aparatos de elevación con una Capacidad Nominal superior a 0,5 t. La norma no solo cubre el diseño y fabricación de equipos nuevos, sino que también ofrece orientación técnica clara para la inspección, el mantenimiento y la modificación de equipos en servicio. Como componente clave del sistema de normas para aparatos de elevación, esta norma se complementa con la serie EN 13001 — Norma de Seguridad de Grúas y la ISO 4309 — Norma de Inspección de Cables de Acero, conformando conjuntamente un marco normativo técnico integral. Los parámetros técnicos y los factores de seguridad definidos en la norma proporcionan al personal de diseño una base de diseño clara, y ofrecen a los organismos de inspección de terceros criterios de evaluación cuantificables para el ensayo de tipo y la prueba de aceptación en fábrica.
Parámetros técnicos esenciales del sistema
Conforme a los requisitos técnicos de la norma IEC 61508, el diseño y la fabricación de los sistemas eléctricos y electrónicos programables deben satisfacer una serie de parámetros técnicos esenciales. La determinación de estos parámetros se basa en una amplia base de datos de ensayo y en la ingeniería de seguridad, abarcando todo el proceso desde la selección de materiales hasta el diseño estructural. Los rangos del factor de seguridad especificados en la norma consideran de forma exhaustiva la vida a fatiga y las condiciones de carga límite de los aparatos de elevación en condiciones de operación adversas. En la práctica de ingeniería, el personal de diseño debe seleccionar la combinación adecuada de parámetros en función de la clase de funcionamiento del equipo, el espectro de cargas y el entorno de uso. Las siguientes tarjetas de parámetros resumen los indicadores técnicos esenciales de la norma:
Análisis comparativo de los parámetros técnicos clave
La siguiente tabla comparativa contrasta sistemáticamente los parámetros esenciales definidos por la norma IEC 61508 con la práctica de ingeniería general. Los valores indicados corresponden a cláusulas obligatorias o recomendadas de la norma, y deben aplicarse estrictamente en el diseño y selección, así como en la prueba de aceptación en fábrica.
| Elemento | requisitos técnicos | Descripción |
|---|---|---|
| Nivel de Integridad de Seguridad | SIL2(grúa Relacionado con la seguridad) | SIL1Bajo/SIL2Medio/SIL3Alto/SIL4Máximo |
| PFHValor | SIL2:1×10⁻⁷~1×10⁻⁶ | Peligro por hora Fallo Probabilidad |
| Arquitectura de hardware | HFT=1(Al menosdoble canal) | canal único SIL2Requerido DC≥99% |
| cobertura de diagnóstico Probabilidad | DC≥90%(SIL2) | Implementado mediante autocomprobación y comparadores |
| circuito de seguridad | Cableado rígidorelé de seguridad | No se permite puramente PLCImplementado mediante autocomprobación y comparadoresfunción de seguridad |
| Requisitos de software | VDesarrollo de modelos+Integral Prueba | función de seguridad Software y Norma Separación de funciones |
Requisitos y frecuencia de la inspección
La norma IEC 61508 establece requisitos específicos para la prueba de aceptación en fábrica, el ensayo de tipo y la inspección periódica de los equipos electrónicos programables. La prueba de aceptación en fábrica debe realizarse unidad por unidad en las instalaciones del fabricante por el departamento de control de calidad. Cada equipo que supere la inspección debe ir acompañado de un informe de inspección detallado y su correspondiente certificado de conformidad. En cuanto a los equipos en servicio, el intervalo de inspección periódica se determina en función de la clase de funcionamiento y las condiciones de uso, sin superar generalmente los 12 meses.
| Elemento | requisitos técnicos | Descripción |
|---|---|---|
| función de seguridad Prueba | sobrecarga/Sobrevelocidad/final de carrera/parada de emergencia | Mensual+Todosfunción de seguridad |
| cobertura de diagnóstico Prueba | Verificación de fallos simulados Diagnóstico | Anual+cobertura Probabilidad≥90% |
| SILVerificación de fallos simulados | PFHCálculo+Auditoría de arquitectura de hardware | Anual+Reevaluación ante cambios |
| Gestión de cambios de software | Control de versiones+Regresión Prueba | Ejecución en cada cambio de software |
Requisitos de operación segura y gestión
Durante la implementación de la norma IEC 61508, la operación segura y la gestión diaria ocupan una posición fundamental. La norma hace especial hincapié en la cualificación del operador y en la importancia de la formación, exigiendo que todos los operadores hayan recibido formación especializada y obtenido la cualificación correspondiente antes de incorporarse al puesto. La unidad usuaria debe establecer un sistema de gestión de archivos de equipos sólido, registrando de forma detallada todo el proceso de instalación, uso, mantenimiento e inspección del equipo. En caso de detectarse riesgos de seguridad, deberá aplicarse el procedimiento de rectificación establecido en la norma para garantizar que el equipo permanezca en todo momento en un estado seguro y controlable. Asimismo, la norma impone requisitos restrictivos para el uso del equipo en condiciones extremas de operación.
Preguntas frecuentes sobre la norma IEC 61508
P: ¿Qué requisitos de nivel de integridad de seguridad establece la IEC 61508 para las grúas?
R: Las funciones de control relacionadas con la seguridad de la grúa (como la protección contra sobrecarga, la protección contra sobrevelocidad y el circuito de parada de emergencia) deben alcanzar el Nivel de Integridad de Seguridad 2 (SIL2). El nivel SIL2 exige que la probabilidad de fallo peligroso por hora (PFH) del sistema se sitúe entre 1×10⁻⁷ y 1×10⁻⁶, es decir, que se produzca como máximo un fallo peligroso cada 114 a 1140 años. Para alcanzar SIL2, la arquitectura de hardware recomendada es la configuración de doble canal (1oo2), con una cobertura de diagnóstico no inferior al 90 %. Los sistemas de control de seguridad de Kelude Industrias Pesadas emplean módulos de relé de seguridad certificados por TUV y cumplen el nivel SIL2.
P: ¿Cuál es la relación entre la arquitectura de hardware y la cobertura de diagnóstico?
R: La tolerancia a fallos de hardware (HFT) indica el número de fallos que el sistema puede admitir. Para SIL2, si se adopta una arquitectura de canal único (HFT=0), se requiere una cobertura de diagnóstico DC≥99 % (empleando métodos de diagnóstico diversificados); si se opta por una arquitectura de doble canal (HFT=1), basta con DC≥90 %. La integridad de seguridad final de ambas vías debe verificarse mediante el cálculo de la PFH.
P: ¿Por qué la implementación de las funciones de seguridad no puede depender exclusivamente del PLC?
R: La norma exige que las funciones de seguridad (parada de emergencia, desconexión por sobrecarga, final de carrera) se implementen mediante relés de seguridad de cableado rígido, y no mediante lógica de software pura del PLC. Esto se debe a que los modos de fallo del software del PLC son complejos y no permiten garantizar un nivel SIL determinado. Los relés de seguridad de cableado rígido presentan modos de fallo definidos y datos de seguridad verificados. Las funciones de seguridad deben utilizar un circuito de seguridad independiente, separado del circuito de funciones estándar.
P: ¿Qué fases comprende el ciclo de vida de la seguridad del software?
R: Siguiendo el modelo en V: especificación de requisitos de seguridad del software, plan de confirmación de seguridad, diseño de la arquitectura del software, diseño de módulos de software, codificación, pruebas de módulos, pruebas de integración y confirmación de seguridad del sistema. Cada fase tiene entradas y salidas claramente definidas, y la gestión de cambios se aplica a lo largo de todo el proceso. Cualquier modificación del software de funciones de seguridad debe ejecutar el procedimiento completo de gestión de cambios, que incluye solicitud de cambio, análisis de impacto, pruebas de regresión y aprobación para su publicación.
— Especialistas en diseño y fabricación de grúas, con productos que cumplen estrictamente el sistema de normas IEC 61508 y ofrecen un servicio de ciclo de vida completo que abarca desde el diseño de la solución, la fabricación e instalación hasta el mantenimiento posventa. Para conocer la aplicación específica de esta norma en nuestros productos, no dude en ponerse en contacto con nuestro equipo técnico para obtener la documentación técnica detallada.
