Los límites de la máquina no son un trámite ni un prólogo burocrático de la evaluación del riesgo. Son la frontera que separa un análisis válido de otro que solo queda bien en la carpeta técnica. Cuando la máquina entra en producción aparecen las verdades incómodas: el operador no mide lo que se asumió, mantenimiento accede por donde puede, el entorno real no coincide con el proyecto y la presión de producción cambia el comportamiento. En ese punto, el problema muchas veces no está en el resguardo, ni en la cortina fotoeléctrica, ni en el enclavamiento. Empieza antes. Empieza en unos límites de la máquina mal definidos.
Y si ISO 12100 dice que la evaluación del riesgo arranca exactamente ahí, ignorar ese paso contamina todo lo demás: identificación de peligros, estimación del riesgo, evaluación del riesgo, selección de medidas de protección y comunicación del riesgo residual. Dicho sin rodeos: una buena solución técnica apoyada sobre unas premisas falsas sigue siendo una mala solución.
ISO 12100: los límites de la máquina son el punto de partida
ISO 12100 no trata los límites de la máquina como un anexo elegante. Los trata como el arranque del proceso. Primero se definen los límites. Después se identifican los peligros, se hace la estimación del riesgo, se evalúa el riesgo y se eligen las medidas de protección. Ese orden no es decorativo. Tiene lógica de ingeniería.
La norma organiza este punto en cuatro grupos:
- limitaciones de uso,
- limitaciones espaciales,
- limitaciones temporales,
- otras limitaciones, incluidas las ambientales.
Aquí hay que describir el uso previsto, sí, pero también el uso indebido razonablemente previsible. Hay que definir quién va a interactuar con la máquina, cómo accederá a la zona de peligro, en qué condiciones trabajará, durante cuánto tiempo, con qué tareas y en qué ambiente. Temperatura, humedad, polvo, uso interior o exterior, limpieza, mantenimiento, cambio de formato, averías, intervención técnica. Todo.
Ese es el punto clave que se pasa por alto con demasiada facilidad: los límites de la máquina no describen solo la máquina. Describen las fronteras dentro de las cuales toda la evaluación del riesgo sigue siendo cierta.
Por qué se redactan mal los límites de la máquina
Porque resulta tentador despacharlos con tres frases cómodas y pasar a lo que parece más técnico: resguardos, cortinas fotoeléctricas, enclavamientos, PLr, esquemas eléctricos. En muchas evaluaciones aparecen fórmulas que suenan profesionales y no dicen casi nada: máquina para uso en interior, manejo por personal formado, utilización según instrucciones.
Eso no define límites de la máquina. Eso tranquiliza a la documentación.
Las preguntas útiles son bastante menos cómodas:
- ¿Quién va a usarla de verdad?
- ¿Quién entrará durante limpieza, ajuste, desatasco y servicio?
- ¿Quién puede quedar expuesto aunque nadie lo haya puesto en la hoja inicial?
- ¿Qué hará el operario cuando la producción apriete y el acceso seguro sea lento o incómodo?
- ¿Cómo será el trabajo real, no el trabajo ideal?
Aquí se cae el mito del operador ideal. La máquina de la documentación suele trabajar en un entorno limpio, con personal atento, experimentado y obediente. La máquina real trabaja con personas que se inclinan, se giran, llevan guantes, pisan un palé, se cansan, improvisan y a veces van tarde. Si el análisis no parte de esa realidad, no está simplificando. Está falseando.
Los límites de la máquina marcan la validez de la evaluación del riesgo
Este matiz es decisivo. Una máquina no es segura en abstracto. Es segura dentro de unos límites definidos. Fuera de ellos, la evaluación del riesgo anterior puede dejar de representar la situación real.
Si el fabricante asumió uso en una nave cerrada y la máquina acaba en un muelle exterior, cambian las condiciones ambientales. Si asumió solo operarios industriales adultos y aparecen visitas, personal ajeno o personas con otra experiencia, cambia la exposición. Si el diseño se hizo pensando en una población de usuarios concreta y en planta trabaja gente con otra estatura, fuerza, alcance y forma de intervenir, no cambia un detalle ergonómico. Cambia la verdad de partida del análisis.
Por eso frases como estas son peligrosas:
- es la misma máquina, solo está en otro sitio,
- es la misma línea, solo la lleva otro equipo,
- es la misma aplicación, solo añadimos acceso remoto,
- es la misma zona, solo mantenimiento trabaja de otra manera.
No. Desde seguridad de máquinas, muchas veces ya no es lo mismo. Si cambian el usuario, el lugar de instalación, el entorno, la forma de acceso a la zona de peligro, la arquitectura de mando o las tareas reales, no cambia solo el contexto. Cambia la base sobre la que se construyó la evaluación del riesgo.
Límites de la máquina y limitaciones de uso: segura, sí, pero ¿para quién?
Uno de los errores más habituales es escribir operador y dar el asunto por resuelto. ISO 12100 exige algo bastante más serio. Al definir las limitaciones de uso hay que considerar distintas categorías de usuarios, su experiencia, su formación, sus características físicas y el uso indebido razonablemente previsible.
Eso incluye, según el caso, personal de producción, ajuste, mantenimiento, limpieza, técnicos externos, programadores, personas ajenas e incluso menores si su presencia puede preverse razonablemente. La pregunta correcta no es si la máquina es segura para el operador. La pregunta correcta es para qué operador.
Hay que bajar al terreno:
- ¿con qué estatura y alcance?,
- ¿con qué fuerza?,
- ¿con qué nivel de experiencia?,
- ¿con qué percepción del peligro?,
- ¿en qué fase del ciclo de vida de la máquina?,
- ¿bajo qué presión organizativa?
ISO 12100 también pide tener en cuenta sexo, edad, lateralidad, discapacidad física, dimensiones corporales y fuerza. No es una nota de ergonomía para quedar bien. Es el núcleo de unas limitaciones de uso bien definidas.
En planta esto se ve rápido. Una máquina puede pasar años sin incidentes porque la maneja un grupo homogéneo, con hábitos parecidos y capacidades parecidas. Cambia la plantilla y aparecen los problemas que supuestamente nunca existieron: el pulsador queda alto, la fuerza necesaria para accionar un elemento es excesiva, el campo visual ya no funciona desde la posición real, la supuesta maniobra menor obliga a meter medio cuerpo en la zona de peligro. Eso no es un fallo súbito de seguridad. Es el descubrimiento tardío de que los límites de la máquina estaban mal desde el principio.
Hay que decirlo claro: una seguridad que solo funciona para el usuario más alto, más fuerte o más experimentado no está bien diseñada. Está ajustada por casualidad a una parte de la plantilla.
Límites de la máquina y limitaciones espaciales: el cuerpo real no es una cota
En demasiadas evaluaciones, el espacio se describe como si la persona fuera un punto fijo en un plano. No lo es. ISO 12100 habla de requisitos de espacio para las personas que interactúan con la máquina, de la interfaz persona-máquina y de los límites derivados del acceso real. Aquí se cometen errores caros y muy frecuentes.
El razonamiento típico es este: si la distancia coincide con la tabla, el asunto está cerrado. Pero la tabla no trabaja en la máquina. Trabaja una persona real. Una persona que se inclina, gira el tronco, estira el brazo en diagonal, lleva guantes, calzado de seguridad, herramientas y a veces se sube a un palé o a una plataforma improvisada. Una persona que no accede a la zona de peligro de forma académica, sino como le obliga la tarea.
Por eso ISO 12100 pide considerar dimensiones corporales de la población prevista, capacidades físicas, posturas, amplitud de movimiento y limitaciones derivadas de equipos de protección individual. La pregunta no es si se llega. La pregunta es quién llega, desde dónde, con qué postura, con qué tarea y con qué obstáculos.
Cuando esto se define mal, llegan las excusas conocidas:
- nadie había previsto que alguien se subiera a un palé,
- nadie había contado con guantes gruesos,
- ese acceso era solo para un servicio ocasional,
- la cortina fotoeléctrica estaba bien calculada según las hipótesis.
El problema es evidente: la seguridad no opera según hipótesis cómodas, sino según el acceso real al peligro.
Normas tipo B: útiles, sí; milagrosas, no
Las normas tipo B hacen su trabajo. ISO 13857 fija distancias de seguridad para impedir el alcance de zonas peligrosas con miembros superiores e inferiores. ISO 13855 establece el posicionamiento de resguardos y dispositivos de protección en función de la velocidad de aproximación. ISO 13854 trata los huecos mínimos para evitar aplastamientos. EN 547 ordena dimensiones de aberturas y datos antropométricos. ISO 14122 regula medios permanentes de acceso a máquinas.
Pero ninguna de esas normas responde por sí sola a la pregunta decisiva: quién, desde qué posición, con qué tarea y de qué forma va a intentar acceder a la zona de peligro. Si ese punto está mal definido, el uso correcto de ISO 13857, ISO 13855, ISO 13854, EN 547 o ISO 14122 puede acabar en una solución impecable sobre el plano y fallida en explotación.
En otras palabras: una norma tipo B no corrige unos límites de la máquina mal planteados. Si el modelo de persona, de acceso y de tarea era falso, el resultado final será una conformidad mal parametrizada.
Cuando cambia el entorno, cambian los límites de la máquina
Relocalizar una línea parece una cuestión logística. A veces no lo es. Desde seguridad de máquinas, una relocalización puede significar un cambio real de límites de la máquina. Cambian recorridos, accesos, iluminación, suelo, ventilación, presencia de terceros, rutinas de trabajo y condiciones ambientales. A veces cambia incluso la forma de intervención porque la distribución del espacio obliga a hacer las maniobras de otro modo.
Por eso la frase solo hemos movido la línea merece una pausa. ¿Solo? ¿No cambió el entorno? ¿No cambió el acceso? ¿No cambió la relación entre la persona y la máquina? ¿No cambió la población expuesta? Si cambió algo de eso, la evaluación del riesgo previa puede haber quedado vieja aunque la mecánica sea la misma.
Y aquí conviene añadir una advertencia más seria. No toda relocalización implica una modificación sustancial, pero algunas sí pueden llevar a esa discusión. El Reglamento (UE) 2023/1230 define la modificación sustancial como una modificación física o digital no prevista por el fabricante tras la puesta en servicio o comercialización, que afecta a la conformidad con los requisitos esenciales de salud y seguridad aplicables. No toda mudanza entra ahí. Pero tratar cualquier traslado como una simple mudanza neutra también es un error.
Si cambia la plantilla, cambia el riesgo
Otro mito peligroso es este: la máquina lleva años funcionando, luego es segura. No necesariamente. La ausencia de accidentes no demuestra por sí sola que la evaluación del riesgo fuese buena. A veces solo demuestra que la máquina operó durante años con una población de usuarios muy concreta, con hábitos parecidos y tolerancia parecida a ciertas incomodidades.
Cuando entra otra plantilla, afloran fallos que siempre estuvieron ahí: pulsadores altos, visibilidad insuficiente, fuerza excesiva, accesos mal resueltos, maniobras que obligan a adoptar posturas de riesgo o a invadir la zona de peligro más de lo previsto. Formalmente nada ha cambiado. En realidad ha cambiado todo lo importante: el ser humano real que interactúa con el peligro.
Por eso sustituir una plantilla por otra puede ser tan relevante para la evaluación del riesgo como una modificación técnica. No porque las personas sean el problema, sino porque unas hipótesis cómodas sobre los usuarios dejan de encajar con la realidad.
Uso indebido razonablemente previsible: no lo que deberían hacer, sino lo que harán
Aquí muchas evaluaciones empiezan a fingir que no conocen la planta. Sobre el papel, todo el mundo trabaja según el manual, no anula protecciones, no limpia en marcha, no retira atascos deprisa y aplica LOTO siempre que corresponde. En la vida real, cuando la producción aprieta, pasan cosas bastante menos perfectas.
ISO 12100 exige considerar el uso indebido razonablemente previsible. Eso incluye falta de concentración, reacciones reflejas ante un funcionamiento anómalo, elección del camino más fácil, presión por mantener la producción y comportamientos previsibles de ciertos usuarios. También obliga a tener en cuenta la posibilidad de anular o eludir medidas de protección y las razones que empujan a hacerlo: pérdida de tiempo, incomodidad, interferencia con la tarea o baja aceptación por parte del usuario.
Traducido a lenguaje de taller: si el resguardo molesta, si la cortina fotoeléctrica corta demasiado, si el acceso de ajuste es torpe o si el enclavamiento obliga a parar media línea para una intervención de segundos, alguien intentará buscar un atajo. Eso no es una sorpresa exótica. Es precisamente el escenario que la norma obliga a prever.
La conclusión es dura, pero justa: si una medida de protección solo funciona cuando la persona se comporta de forma ideal, el problema no está solo en la persona. El problema está en el diseño o en las hipótesis de diseño.
Cuando las medidas de protección no bastan, hay que volver a los límites de la máquina
Este es otro punto que muchas organizaciones intentan esquivar. Se identifican peligros, se colocan medidas de protección, se añaden advertencias y se da el asunto por cerrado. Pero ISO 12100 no funciona así. El proceso de reducción del riesgo es iterativo. Si, después de aplicar medidas de protección, el riesgo sigue siendo demasiado alto, hay que volver atrás. Y ese atrás puede ser, precisamente, la definición de los límites de la máquina.
Esa vuelta al inicio obliga a hacerse una pregunta incómoda: ¿seguimos analizando la misma máquina desde el punto de vista de la seguridad? Porque si no se logra una reducción suficiente del riesgo, quizá el problema no sea que falte otra señal o una formación extra. Quizá el problema sea que se definieron mal los usuarios, el entorno, los accesos, las tareas de servicio o el modelo de uso real.
En ese momento no basta con retocar un detalle. Hay que revisar la base. Ahí es donde termina la documentación de compromiso y empieza la ingeniería de verdad.
La instrucción no arregla un error de partida
Conviene dejar esto muy claro: la información para el uso no es el lugar para esconder errores del diseño. ISO 12100 sitúa esa información como el tercer escalón del método de reducción del riesgo. Sirve para comunicar riesgo residual, procedimientos, requisitos de formación, advertencias y necesidad de equipos de protección individual. No sirve para sustituir medidas de diseño intrínsecamente seguras ni medidas de protección técnicas bien elegidas.
Por eso:
- una distancia mal planteada no se corrige con una pegatina,
- un usuario mal definido no se corrige con un capítulo del manual,
- un entorno de trabajo mal asumido no se corrige con un pictograma,
- una tarea de servicio omitida no se corrige con una frase de prohibición.
Las advertencias tienen sentido cuando, después de un proceso honesto, queda riesgo residual. No cuando se usan para tapar un fallo previo en la definición de los límites de la máquina.
Conclusión: los límites de la máquina son punto de salida y punto de retorno
El error más serio en seguridad de máquinas no suele ser una cortina fotoeléctrica mal elegida o un resguardo mal dibujado. El error más serio suele ser una premisa falsa que nadie cuestionó a tiempo. Ahí es donde entran los límites de la máquina.
En esa fase hay que responder, sin maquillaje, para quién debe ser segura la máquina, dónde va a trabajar, en qué condiciones, con qué tareas, con qué accesos y con qué comportamientos previsibles. Si ese trabajo se hace mal, todo lo que viene después puede ser técnicamente correcto y seguir estando mal enfocado.
Por eso unos límites de la máquina mal definidos pueden invalidar una evaluación del riesgo que parecía buena. No porque tumben un detalle aislado, sino porque derriban el punto de referencia completo del análisis. Y cuando cambian el entorno, la plantilla, la forma de servicio, la organización del trabajo o el acceso a la zona de peligro, la reacción seria no es añadir más avisos al final del documento. La reacción seria es volver al principio.
Ahí empieza la seguridad que aguanta la planta real. Lo demás es papel.