Modificación sustancial: cuándo existe de verdad

La modificación sustancial no se decide contando piezas, metros de vallado o líneas de software añadidas. Se determina analizando qué ha cambiado en el riesgo, en la zona peligrosa y en la responsabilidad de quien introduce la modificación. En el marco del Reglamento (UE) 2023/1230, lo relevante no es si el cambio parece grande o pequeño, sino si altera la seguridad, crea un peligro nuevo o incrementa un riesgo existente y obliga a redefinir medidas de protección.

Por eso, añadir un resguardo o un dispositivo de parada de emergencia rara vez es el origen del problema. Normalmente es la consecuencia de un cambio previo en el acceso, la función, los límites de la máquina, el accionamiento, los parámetros de funcionamiento o la lógica de reinicio/rearranque. Cuando ese cambio afecta al sistema de mando relacionado con la seguridad o a la resistencia mecánica, la cuestión deja de ser solo técnica: pasa a ser una cuestión de conformidad y de responsabilidad legal.

Modificación sustancial: se evalúa el efecto sobre el riesgo

En España, muchas máquinas actualmente en servicio se comercializaron con marcado CE con arreglo a la Directiva 2006/42/CE. El Reglamento (UE) 2023/1230 aporta una referencia muy clara para las modificaciones posteriores a la comercialización o a la puesta en servicio y, además, incluye expresamente tanto los cambios físicos como los digitales.

La lógica práctica es sencilla, aunque su aplicación no lo sea. Para que exista modificación sustancial no basta con haber intervenido en la máquina. Deben concurrir, de forma acumulativa, varios elementos:

• el cambio se introduce después de la comercialización o de la puesta en servicio;
• el cambio no estaba previsto ni planificado por el fabricante original;
• el cambio afecta a la seguridad porque crea un peligro nuevo o incrementa un riesgo existente;
• y para controlar esa nueva situación es necesario añadir resguardos o dispositivos de protección cuya incorporación exige modificar el sistema de mando relacionado con la seguridad existente, o adoptar medidas adicionales para asegurar la estabilidad o la resistencia mecánica.

La consecuencia práctica es decisiva: no se analiza cuánto se ha añadido, sino qué ha hecho el cambio con el riesgo. Una plataforma, un resguardo, un nuevo accionamiento o una modificación de software pueden tener el mismo peso si alteran el comportamiento seguro de la máquina.

La medida de protección no es la causa, sino la consecuencia

Uno de los errores más frecuentes en planta es iniciar el análisis describiendo solo la medida de protección: hemos añadido un resguardo, hemos instalado una parada de emergencia, hemos colocado una cortina optoelectrónica. Ese enfoque está invertido. La medida de protección no define por sí sola la modificación sustancial. Lo que importa es el cambio previo que hizo necesaria esa medida.

Si aparece la necesidad de un nuevo resguardo o de una parada de emergencia, normalmente ha cambiado algo más importante: el acceso a la zona peligrosa, la secuencia de trabajo, el modo de intervención del operario, los límites de funcionamiento o la interacción entre personas y máquina. La medida de protección es la respuesta a ese cambio. Por eso, la pregunta correcta no es si el componente añadido es relevante, sino por qué ha pasado a ser necesario.

Esta forma de analizarlo encaja con la jerarquía de reducción del riesgo de ISO 12100: primero diseño intrínsecamente seguro, después medidas de protección y, por último, información sobre el riesgo residual. Una parada de emergencia ayuda a reaccionar ante una situación peligrosa, pero no sustituye a las funciones preventivas que deben impedir la exposición a la zona peligrosa.

Ejemplo habitual: solo añadimos una parada de emergencia

Es un caso muy común. Se incorpora un dispositivo de parada de emergencia en mitad de una línea y se presenta como una mejora puntual. Sin embargo, cuando se investiga la razón, a menudo aparece el verdadero cambio: ahora el operario entra o trabaja más cerca de la zona peligrosa, realiza una tarea nueva o se ha modificado la secuencia de intervención. En ese escenario, la parada de emergencia no es la modificación sustancial; es la evidencia de que la situación de riesgo ya ha cambiado.

Además, la parada de emergencia tiene una función reactiva. Puede reducir las consecuencias si el peligro ya se manifiesta, pero no siempre evita el contacto con la fuente de peligro. La evaluación del riesgo puede concluir que, además de la parada de emergencia, hacen falta un resguardo con enclavamiento, una limitación segura del movimiento o una función adicional en el sistema de mando relacionado con la seguridad.

Cambios físicos que parecen menores y pueden ser modificación sustancial

Muchas modificaciones que acaban teniendo implicaciones legales nacen como mejoras operativas razonables: mejor acceso, mayor ergonomía, menos tiempo de ajuste o más productividad. El problema aparece cuando esas decisiones alteran la exposición al peligro o la respuesta de la máquina frente a una anomalía.

Nuevo acceso a la zona peligrosa

Añadir una plataforma, una escalera o un hueco de acceso suele verse como una actuación auxiliar. Pero si ese elemento permite que una persona llegue a una zona peligrosa a la que antes no tenía acceso, cambia la situación de riesgo. También puede cambiar la frecuencia de exposición, la distancia a partes móviles y la forma en que se hacen operaciones de ajuste, limpieza o desatasco.

En la práctica, este tipo de cambio suele obligar a introducir nuevas medidas de protección: resguardos vigilados, dispositivos de protección sensibles, limitación de movimiento en determinados modos de trabajo o revisión de la lógica de acceso. Cuando estas medidas exigen actuar sobre el sistema de mando relacionado con la seguridad, el análisis de modificación sustancial ya no puede ignorarse.

Un resguardo añadido también puede crear riesgo

Un resguardo es una medida de protección básica, pero no es neutro por definición. Un resguardo mal planteado puede obligar a aperturas frecuentes, empeorar la visibilidad del proceso, generar posturas forzadas o añadir cargas a la estructura. También puede cambiar la forma de intervenir sobre la máquina y generar nuevos puntos de atrapamiento o de acceso indirecto a la zona peligrosa.

La clave no es el resguardo en sí, sino el efecto del conjunto. Si su incorporación requiere enclavamiento, supervisión de posición, cambios de secuencia o refuerzos mecánicos, ya no estamos ante un simple añadido accesorio. Estamos ante una modificación que puede afectar al expediente de conformidad y a las obligaciones de quien la ejecuta.

Cambio de accionamiento y parámetros de funcionamiento

La sustitución del accionamiento o la modificación de los parámetros de funcionamiento suele infravalorarse porque la máquina aparentemente sigue haciendo lo mismo. Sin embargo, cambiar velocidad, par, aceleración, rampas, límites de carga o tiempos de parada altera la dinámica del proceso y, por tanto, la evaluación del riesgo original puede dejar de ser válida.

Un ejemplo clásico es el transportador que antes se detenía ante una sobrecarga y, tras modificar el accionamiento, mantiene la fuerza durante más tiempo. El resultado puede ser distinto del previsto inicialmente: deformación estructural, pérdida de estabilidad, caída de producto o nuevas consecuencias en caso de atrapamiento. Si para controlar ese nuevo escenario hay que limitar el movimiento, rediseñar la parada, reforzar la estructura o revisar la función de seguridad, la modificación sustancial es una posibilidad real.

Modificación sustancial en cambios digitales y de software

Uno de los errores más extendidos es pensar que la modificación sustancial solo aparece cuando se corta, se suelda o se atornilla. El Reglamento (UE) 2023/1230 es explícito: los cambios digitales también cuentan. Modificar software, parámetros, comunicaciones o lógica funcional puede alterar la seguridad tanto como una intervención mecánica.

Esto es especialmente relevante en líneas automatizadas, donde la conducta segura de la máquina depende de secuencias, permisos, validaciones y tiempos de respuesta. Si cambia esa lógica, cambian los escenarios de peligro y la eficacia de las medidas de protección existentes.

Lógica de reinicio/rearranque

Una modificación aparentemente cómoda, como el rearranque automático tras cerrar un resguardo, recuperar la alimentación o restablecer una comunicación, puede ser crítica. Si el operario pierde el control sobre el momento de puesta en marcha, aparece una posibilidad de arranque inesperado que quizá no existía en la configuración original.

Por eso, la lógica de reinicio/rearranque no puede tratarse como un ajuste menor. Afecta directamente a la secuencia segura de intervención, a la previsibilidad del movimiento y a la validez de las medidas de protección existentes.

Integración con ERP y sistemas externos

Conectar una máquina o una línea a un sistema ERP suele presentarse como un cambio de intercambio de datos. A veces lo es; otras no. En cuanto se introduce una nueva arquitectura de comunicación, cambian el entorno operativo, las fuentes de señal, la gestión de accesos y la manera en que se cargan o validan parámetros.

Si el fabricante original no había previsto esa arquitectura, la integración puede modificar la forma en que la máquina recibe órdenes, cambia referencias de proceso o actualiza configuraciones. En ese punto, ya no basta con decir que la máquina sigue haciendo lo mismo. Hay que comprobar si el nuevo entorno afecta al comportamiento seguro, a la integridad del software y a la capacidad real de las medidas de protección para seguir siendo eficaces.

Cambios en el sistema de mando relacionado con la seguridad

Aquí la sensibilidad es máxima. Cualquier modificación en la lógica de una función de seguridad, en sus condiciones de autorización, en sus tiempos de respuesta o en su arquitectura debe revisarse con criterio de seguridad funcional. No es una simple tarea de automatización. Es una intervención sobre la forma en que la máquina previene o limita el daño.

En muchos casos será necesario volver a verificar la función conforme a ISO 13849-1 y comprobar que el nivel de prestaciones requerido sigue siendo adecuado para el riesgo real. Si el cambio se hace para responder a un peligro nuevo o a un riesgo incrementado, el vínculo con la modificación sustancial es directo.

Modificación sustancial: sin evaluación del riesgo no hay respuesta fiable

Las organizaciones suelen pedir una respuesta rápida: sí o no. Pero una conclusión responsable exige evaluación del riesgo. Sin ese trabajo, decir que un cambio no es modificación sustancial suele ser más una intuición que una conclusión técnica defendible.

La evaluación del riesgo según ISO 12100 no es un formalismo. Es el proceso que permite demostrar diligencia debida y sostener, con argumentos, por qué un cambio mantiene o altera el nivel de seguridad. Como mínimo, debería revisar:

• los límites de la máquina y sus modos de funcionamiento;
• las tareas previsibles de producción, ajuste, limpieza, mantenimiento y desatasco;
• las zonas peligrosas y la exposición de las personas;
• la secuencia de sucesos que puede llevar a un daño;
• la idoneidad de las medidas de protección existentes y de las nuevas;
• el impacto de la modificación sobre software, accionamiento, tiempos de parada y estabilidad mecánica.

Una lista rápida puede ayudar a detectar casos evidentes, pero no sustituye a una evaluación del riesgo bien documentada. Si necesitas estructurar ese análisis, conviene partir de una evaluación del riesgo en maquinaria y revisar también los criterios aplicables a la parada de emergencia en máquinas.

Responsabilidad legal: cuándo asumes obligaciones de fabricante

La modificación sustancial no es solo una categoría técnica. Es, sobre todo, una categoría de responsabilidad. Cuando el cambio cumple los criterios del Reglamento (UE) 2023/1230, la entidad que lo introduce pasa a asumir, respecto del alcance modificado, obligaciones equivalentes a las del fabricante.

Eso implica, según el caso, verificar los requisitos esenciales de seguridad y salud aplicables, actualizar la documentación técnica, revisar instrucciones, justificar la conformidad, emitir la documentación correspondiente y gestionar el marcado CE cuando proceda. En España, este punto se subestima con frecuencia en proyectos de modernización ejecutados por el usuario final, por un integrador o por una empresa de mantenimiento. Sin embargo, la transferencia de responsabilidad no depende del nombre del proveedor, sino del efecto real del cambio sobre la seguridad.

También conviene distinguir entre mantenimiento y modificación. Sustituir un componente por otro equivalente, sin alterar función, acceso, límites ni parámetros de funcionamiento, no suele llevar por sí mismo a una modificación sustancial. En cambio, cuando el cambio altera la relación entre personas y máquina, obliga a nuevas medidas de protección o modifica el sistema de mando relacionado con la seguridad, el escenario es distinto.

Conclusión

La pregunta útil nunca es cuánto se ha añadido a la máquina. La pregunta útil es qué ha hecho el cambio con el riesgo. Si la respuesta incluye una nueva exposición a la zona peligrosa, un aumento del riesgo existente, cambios en la lógica de reinicio/rearranque, modificación del accionamiento, nuevos parámetros de funcionamiento o rediseño del sistema de mando relacionado con la seguridad, la modificación sustancial debe analizarse seriamente.

La buena práctica en España y en el entorno UE no consiste en buscar una etiqueta tranquilizadora, sino en documentar la evaluación del riesgo, justificar las medidas de protección y acreditar diligencia debida. Esa es la diferencia entre una mejora técnica bien controlada y una intervención que traslada, sin haberse asumido conscientemente, las obligaciones del fabricante.