La modificación sustancial de una máquina no se determina por la cantidad de componentes añadidos ni por el volumen de la intervención. La pregunta correcta no es “¿qué hemos montado?” sino “¿cómo ha cambiado el riesgo?”. Ese enfoque es el que resulta coherente con el Reglamento (UE) 2023/1230 sobre máquinas, que contempla cambios introducidos tras la puesta en servicio o la comercialización, incluidos los cambios físicos y los digitales.
En la práctica, muchas empresas evalúan mal la situación porque centran el análisis en la medida visible: una resguardo, un pulsador de parada de emergencia, un nuevo acceso, un cambio de motor o una modificación del software. Sin embargo, la modificación sustancial aparece cuando el cambio altera la seguridad de la máquina, crea una nueva situación peligrosa o aumenta un riesgo existente y obliga a implantar medidas de protección adicionales, especialmente si afectan a las funciones de seguridad o a la resistencia mecánica.
Esto no es solo una cuestión técnica. Es, sobre todo, una cuestión de responsabilidad.
Qué es una modificación sustancial según el enfoque correcto
Para valorar si existe una modificación sustancial, no basta con describir la intervención. Hay que analizar su efecto sobre:
- la relación persona-máquina,
- la función de la máquina,
- los límites de uso previstos y razonablemente previsibles,
- las situaciones peligrosas,
- la secuencia de sucesos que puede conducir a un daño.
Ese es el núcleo del análisis de riesgos conforme a ISO 12100, norma de referencia para la apreciación y reducción del riesgo en maquinaria. Si el cambio obliga a rediseñar la seguridad, revisar funciones de mando relativas a la seguridad, añadir resguardos con enclavamiento, dispositivos de protección o verificar nuevamente la integridad mecánica, estamos ya en un terreno muy próximo a la modificación sustancial.
Por eso, una lista rápida de comprobación nunca ofrece una certeza absoluta. Puede ayudar a detectar señales de alerta, pero no sustituye una evaluación de riesgos seria y documentada.
El error más frecuente: evaluar la medida de protección y no el cambio
Uno de los errores más habituales en industria es formular la cuestión así:
- “Hemos añadido un resguardo.”
- “Hemos instalado una cortina fotoeléctrica.”
- “Solo hemos puesto una parada de emergencia adicional.”
Ese planteamiento está invertido. La medida de protección no suele ser el origen del problema, sino la consecuencia. Si ahora hace falta una nueva protección, lo relevante es entender qué ha cambiado antes para que esa protección se haya vuelto necesaria.
En términos de seguridad, un nuevo resguardo, una función de bloqueo o una parada adicional suelen indicar que:
- ha aparecido un nuevo acceso a una zona peligrosa,
- se ha modificado una operación de ajuste, limpieza o mantenimiento,
- el operario trabaja más cerca del peligro,
- la máquina funciona de un modo distinto al previsto por el fabricante.
La cuestión correcta, por tanto, no es si el resguardo o el dispositivo añadido constituyen por sí mismos una modificación sustancial. La cuestión correcta es: ¿qué cambio en la máquina o en su uso ha hecho necesaria esa nueva protección?
Modificación sustancial y parada de emergencia: un caso típico mal entendido
Un supuesto muy común es el de la empresa que afirma: “Solo vamos a instalar un pulsador de parada de emergencia en medio de la línea para mejorar la seguridad”. A primera vista parece una mejora simple y positiva. Pero esa descripción no explica la causa real.
Si se analiza el contexto, muchas veces se descubre que el operario ha pasado a entrar en una zona donde antes no intervenía, o que el proceso se ha reorganizado para permitir actuaciones manuales en una parte de la instalación. En ese momento ha cambiado la relación persona-máquina y ha surgido una nueva situación peligrosa.
La parada de emergencia no elimina por sí sola el problema de diseño. Además, conviene recordar que su función es reactiva: permite detener una situación peligrosa actual o inminente, pero no sustituye a las medidas preventivas. El propio enfoque normativo europeo exige priorizar:
- diseño intrínsecamente seguro,
- medidas de protección técnicas,
- información sobre riesgos residuales.
Eso significa que, si la evaluación de riesgos lo exige, puede ser necesario implantar también funciones preventivas como:
- parada al abrir un resguardo enclavado,
- parada por invasión de una cortina fotoeléctrica,
- limitación segura de velocidad, par o movimiento en un modo específico,
- control de acceso a la zona peligrosa.
En estos casos, el problema no era la ausencia del pulsador. El problema era la modificación del uso o del acceso, que ha obligado a reconstruir la arquitectura de seguridad.
Cambios físicos aparentemente menores que pueden ser una modificación sustancial
Plataformas, pasarelas y nuevos accesos
Añadir una plataforma suele justificarse por ergonomía, mantenimiento o productividad. Sin embargo, ese cambio puede:
- facilitar el acceso a una zona peligrosa antes inaccesible,
- reducir la distancia a elementos móviles,
- alterar la postura o la visibilidad del operario,
- cambiar la forma de realizar tareas de intervención.
Si como consecuencia es necesario instalar resguardos con bloqueo, protecciones electro-sensibles o nuevas funciones de seguridad, el análisis debe orientarse claramente hacia la posible modificación sustancial.
Un resguardo añadido que introduce nuevos riesgos
No todo resguardo añadido mejora automáticamente la seguridad. Si se incorpora sin estudiar bien su efecto, puede:
- obligar a aperturas más frecuentes,
- empeorar la ergonomía y aumentar la exposición,
- reducir la visibilidad del proceso,
- introducir nuevas cargas estructurales,
- exigir vigilancia de posición o enclavamiento.
Cuando la propia solución de protección genera nuevas situaciones peligrosas o exige rediseñar las funciones de seguridad, ya no estamos ante un simple añadido accesorio.
Cambio de motor o de parámetros de accionamiento
La sustitución de un accionamiento o la modificación de sus parámetros puede parecer una operación de mantenimiento o de optimización. Pero un mayor par, rampas distintas de aceleración o frenado, o nuevos límites de sobrecarga pueden alterar por completo el comportamiento seguro de la máquina.
Una máquina que antes se detenía ante una sobrecarga puede pasar a seguir aplicando fuerza. En un transportador, en un elevador o en un sistema de manipulación, esto puede traducirse en deformaciones, pérdida de estabilidad o fallo de elementos estructurales. En ese caso, la intervención puede exigir:
- limitar de forma segura fuerza o par,
- cambiar la lógica de parada,
- verificar la resistencia mecánica,
- modificar partes de la estructura.
El motor nuevo no es la clave. La clave es que han cambiado las condiciones de seguridad.
Modificación sustancial en cambios digitales y de software
Uno de los errores más extendidos es pensar que la modificación sustancial solo existe cuando hay obra mecánica. No es así. El Reglamento (UE) 2023/1230 también alcanza los cambios introducidos por medios digitales. En consecuencia, una modificación del software, de parámetros de proceso, de lógica de reinicio o de integración con sistemas externos puede afectar a la seguridad igual o más que una reforma física.
Modificación sustancial en la lógica de rearme o reinicio
Automatizar la reanudación tras cerrar un resguardo, recuperar tensión o restablecer comunicaciones puede parecer una mejora funcional. Sin embargo, si el operario pierde el control sobre el momento exacto de puesta en marcha, el riesgo cambia de forma crítica.
La prevención de arranques intempestivos sigue siendo un requisito esencial. Si el cambio en la lógica genera puestas en marcha inesperadas o menos previsibles, la evaluación debe revisarse de inmediato.
Cambios de velocidad, aceleración, recorrido o tiempos de respuesta
La optimización de parámetros de proceso afecta directamente a:
- la energía disponible,
- el tiempo de reacción del operario,
- la eficacia de las protecciones existentes,
- la gravedad potencial del daño.
Desde el punto de vista de seguridad, no es un simple ajuste fino. Es una alteración de las condiciones de funcionamiento.
Integración con ERP, MES, supervisión remota o redes industriales
Conectar una máquina o una línea a sistemas externos suele presentarse como un proyecto de datos. Pero al introducir nuevas comunicaciones, capas intermedias, acceso remoto o intercambio automático de consignas, también cambia el entorno funcional de la máquina.
Si el fabricante no contempló esa arquitectura, pueden aparecer efectos no previstos:
- cambio remoto de parámetros,
- órdenes no previstas en la lógica original,
- modificaciones indirectas de configuración,
- pérdida de integridad del software,
- comportamientos distintos a los considerados en la evaluación de riesgos inicial.
Las funciones de seguridad están diseñadas para un comportamiento determinado. Si ese comportamiento cambia, su eficacia puede dejar de ser válida. Ahí es donde una integración aparentemente inocua puede desembocar en una modificación sustancial.
Cambios en PLC de seguridad y funciones de seguridad
Modificar un PLC de seguridad, la lógica de enclavamientos, los rearme, las condiciones de autorización de movimiento o la configuración de una función de seguridad no es un mero cambio informático. Es una alteración directa de la manera en que se materializa la seguridad.
Si cambia la efectividad, la respuesta o la arquitectura de una función de seguridad, el análisis debe tratar ese cambio con el máximo rigor técnico y documental.
Por qué no se puede afirmar honestamente que no existe modificación sustancial sin evaluación de riesgos
Muchas organizaciones buscan una respuesta rápida: “tranquilos, esto no es una modificación sustancial”. El problema es que, en numerosos casos, esa afirmación no puede sostenerse sin una evaluación de riesgos.
La razón es simple: la calificación depende del efecto del cambio sobre la seguridad, no de su apariencia. Y eso obliga a analizar, como mínimo:
- los límites de la máquina,
- las tareas previsibles,
- las situaciones peligrosas,
- la secuencia de acontecimientos peligrosos,
- la estimación y valoración del riesgo,
- la adecuación de las medidas de reducción del riesgo.
Ese método está alineado con ISO 12100. Sin ese trabajo, puede haber intuición o experiencia, pero no una base sólida para demostrar diligencia debida ni para defender técnicamente que el cambio no ha alterado la seguridad de forma relevante.
La modificación sustancial no es un detalle técnico: es un cambio de responsabilidad
En muchas empresas, este asunto se trata todavía como una revisión de ingeniería más. En realidad, la modificación sustancial marca un cambio de responsabilidad. Cuando la intervención cumple los criterios aplicables, quien la introduce puede asumir el papel de fabricante respecto de la parte modificada de la máquina o del conjunto de máquinas.
Eso implica responsabilidades concretas en materia de conformidad, documentación técnica, validación y demostración de que la configuración modificada sigue cumpliendo los requisitos esenciales de seguridad y salud.
Por tanto, no importa tanto si el cambio fue grande o pequeño, mecánico o digital, costoso o aparentemente trivial. Lo decisivo es si, después del cambio, puede justificarse de forma técnica y documentada que la máquina sigue siendo segura.
La pregunta final que conviene hacerse es muy directa: ¿puede su organización demostrar, con una evaluación de riesgos seria y trazable, que tras el cambio la máquina sigue siendo segura? Si la respuesta es sí, existe control sobre la situación. Si la respuesta es no, ahí empieza el riesgo real, tanto en seguridad como en responsabilidad legal.