Durante la recepción de una máquina, el fabricante señala tres frases de la instrucción: «Limpiar únicamente después de aislar todas las fuentes de energía. El mantenimiento solo podrá realizarlo personal formado. El usuario deberá elaborar el procedimiento correspondiente».
Tres frases. Tres casillas marcadas.
En planta aparece la realidad: dos alimentaciones eléctricas, una instalación neumática y un acumulador capaz de provocar un movimiento incluso después de abrir el interruptor general. El procedimiento aún no existe y el «personal formado» resulta ser quien lleva más años trabajando allí. La máquina se ha protegido conjugando verbos en futuro.
El Paso 3 de ISO 12100 no consiste en trasladar a la instrucción todo lo que no se resolvió durante el proyecto. La información para la utilización es el último elemento de la estrategia de reducción del riesgo. Llega después de las medidas de diseño inherentemente seguro y de las medidas de protección técnicas, no en sustitución de ellas.
Si era posible eliminar un peligro, reducir la energía, impedir el acceso o incorporar una función de seguridad adecuada, el fabricante no puede reemplazar esas actuaciones por formación, un pictograma o la orden de «extremar la precaución». La instrucción debe explicar el riesgo que realmente no ha podido reducirse lo suficiente, no almacenar una lista de problemas aplazados.
Eso no convierte el tercer paso en un simple apéndice documental. Es el punto en el que confluyen el trabajo del fabricante y el del usuario. El primero identifica qué riesgo permanece, dónde aparece, durante qué tareas y bajo qué condiciones considera segura la utilización. El segundo transforma esa información en procedimientos, formación, supervisión, permisos de trabajo, aislamiento de energías, protecciones adicionales o equipos de protección individual.
No estamos ante un traspaso de responsabilidad. Estamos ante la transmisión de información imprescindible para organizar un trabajo seguro, aunque su mera presencia en un manual todavía no garantice ningún resultado.
1. El tercer paso no es una versión barata de los pasos 1 y 2
Los tres pasos de reducción del riesgo no son opciones equivalentes. El proyectista no puede elegir entre modificar el diseño, instalar una protección o añadir una advertencia según lo que resulte más cómodo para el presupuesto o el calendario. El orden importa.
Primero debe comprobarse si el peligro puede eliminarse o reducirse mediante el diseño. Si no basta, se aplican medidas de protección técnicas y complementarias. Solo para el riesgo que permanece después de ese trabajo se prepara información destinada al usuario. Además, hay que verificar que las propias medidas de protección no introduzcan peligros nuevos.
Supongamos que un ajuste exige introducir la mano en la zona de movimiento de un mecanismo. El fabricante puede trasladar el punto de ajuste, cambiar la geometría, limitar la energía, instalar un resguardo con enclavamiento o crear un modo seguro de reglaje. Si empieza escribiendo «ajuste reservado a personal formado», no ha llegado al tercer paso: se ha saltado las dos estaciones anteriores y después se sorprende de que el tren siga en el andén.
Antes de añadir otra advertencia, conviene plantear una pregunta incómoda: ¿qué se ha hecho realmente en el diseño y en las protecciones antes de decidir que la siguiente actuación corresponde al usuario?
Si la respuesta incluye el análisis de la solución, la medida aplicada, su verificación y la descripción del riesgo restante, puede continuarse. Si la respuesta es «hemos añadido un punto al manual», la instrucción no representa el tercer paso. Es decoración documental para ocultar la ausencia de los dos primeros.
El paso 1 se concreta mediante soluciones de diseño inherentemente seguras. El paso 2 se apoya en los medios técnicos de protección en máquinas. Solo después la información para la utilización se convierte en el resultado de un proceso de ingeniería, no en su sustituto literario.
2. El fabricante debe describir el riesgo, no tranquilizar su conciencia
La información para la utilización debe permitir una actuación concreta. Si, después de leerla, nadie sabe qué puede ocurrir, durante qué tarea ni cómo evitarlo, el fabricante habrá entregado texto, pero no necesariamente información útil.
«Antes de iniciar el mantenimiento, desconectar la máquina de todas las fuentes de energía» parece razonable. Sin embargo, el interruptor general no descarga un circuito hidráulico, no vacía un depósito neumático, no sostiene un conjunto elevado ni elimina la energía de un muelle. La física no firma el acta de recepción.
Una información eficaz debería indicar:
- la tarea y la fase de utilización en las que aparece el riesgo;
- la ubicación de la zona peligrosa;
- las personas que pueden quedar expuestas;
- el suceso peligroso y sus posibles consecuencias;
- las medidas aplicadas por el fabricante;
- el riesgo que permanece después de aplicarlas;
- la actuación exacta exigida al usuario;
- las competencias, herramientas, procedimientos y protecciones necesarias.
En lugar de una orden genérica de desconexión, quizá sea necesario especificar que, antes de sustituir un componente, se debe cortar una alimentación concreta, cerrar y bloquear una válvula, descargar la presión, comprobar la ausencia de energía y apoyar mecánicamente el conjunto elevado. Eso sí proporciona material para elaborar un procedimiento de consignación, una instrucción de mantenimiento y un programa de formación.
También importa dónde aparece la información. Un riesgo que exige una reacción inmediata no debería quedar escondido únicamente en la página 143 del manual. Según el caso, harán falta señales sobre la máquina, dispositivos de advertencia o mensajes visibles en el punto de intervención. El operario no puede iniciar una investigación bibliográfica mientras el circuito está perdiendo presión.
No toda información debe adoptar la forma de advertencia. También hay que definir las condiciones de utilización segura: materiales admisibles, límites del proceso, requisitos de instalación, frecuencia de inspección, competencias necesarias o tareas prohibidas por un peligro concreto. Estas condiciones deben derivarse de la evaluación del riesgo, no de la necesidad tardía de rellenar el capítulo de seguridad.
Decir simplemente que existe riesgo residual en una máquina aporta muy poco. El usuario no gestiona un concepto abstracto; gestiona una tarea, una persona, una energía y unas condiciones de trabajo. La buena información permite pasar de «queda un riesgo» a «por eso debe hacerse exactamente esto». Las ambigüedades intermedias suelen sobrevivir hasta el día en que hay que explicarlas después de un accidente.
3. El fabricante termina el proyecto; el usuario organiza el trabajo
La figura 2 de ISO 12100 resulta incómoda para ambas partes. El fabricante no puede cerrar su evaluación con «el usuario adoptará las medidas restantes». Tampoco el usuario puede suponer que el marcado CE ha redactado automáticamente los procedimientos, formado al personal de mantenimiento y comprobado cómo se eliminan atascos durante el turno de noche.
La norma diferencia dos niveles. El primero es el riesgo residual tras las medidas previstas por el proyectista: diseño inherentemente seguro, protecciones técnicas y complementarias e información para la utilización. El fabricante debe identificarlo, evaluarlo y describirlo.
El segundo nivel incorpora las medidas adoptadas por el usuario: organización del trabajo, procedimientos, supervisión, permisos, protecciones técnicas adicionales, equipos de protección individual y formación. No son dos nombres para el mismo resultado. Entre ambos hay una implantación que debe suceder de verdad.
| El fabricante comunica | El usuario implanta |
|---|---|
| Riesgo residual y escenario peligroso | Procedimiento para ejecutar la tarea |
| Condiciones de utilización segura | Organización compatible con esas condiciones |
| Competencias requeridas | Selección de personas y comprobación de su competencia |
| Requisitos de aislamiento de energías | Procedimiento de consignación y permisos de trabajo |
| Necesidad de protecciones adicionales | Selección, instalación y mantenimiento |
| Requisitos sobre equipos de protección individual | Suministro, uso y control de esos equipos |
| Reglas de inspección y mantenimiento | Planificación y registro de su ejecución |
El «usuario» tampoco es solo quien pulsa el botón de marcha. Incluye al empresario que organiza el trabajo, al responsable de mantenimiento, al mando que supervisa, al técnico que interviene y al operario que aplica las medidas establecidas y comunica las anomalías.
Cada perfil necesita información distinta. Mantenimiento debe conocer los puntos de aislamiento y las comprobaciones de las protecciones. El mando debe saber quién está autorizado para cada tarea. El operario necesita reglas claras para producción, ajuste, limpieza y avería. Volcarlo todo en un capítulo titulado «Observaciones generales» no crea un sistema de seguridad; crea un capítulo que nadie quiere leer.
Aquí confluyen además la evaluación realizada por el fabricante y la evaluación de riesgos laborales del empresario. Están relacionadas, pero una no sustituye a la otra. El fabricante analiza la máquina dentro de su uso previsto y del mal uso razonablemente previsible. El empresario debe considerar el puesto real, el entorno, la organización, las personas y el proceso en el que se integra el equipo.
Colaborar no significa dividir la responsabilidad por la mitad y cerrar el asunto con dos firmas. Significa que cada parte realiza su trabajo y que la información del fabricante permite al usuario actuar con conocimiento.
4. Un procedimiento solo funciona cuando alguien lo aplica de verdad
La mejor instrucción del fabricante no cerrará una válvula, colocará un candado, verificará la ausencia de energía ni impedirá una puesta en marcha inesperada. Esa ejecución corresponde al usuario.
Si para retirar un atasco se exige aislar las energías, el centro de trabajo debe determinar como mínimo:
- quién puede detener la máquina;
- qué fuentes de energía deben aislarse;
- dónde están los puntos de aislamiento;
- cómo se bloquean contra una reconexión;
- cómo se verifica la ausencia de energía;
- quién puede retirar los bloqueos;
- cómo se autoriza la vuelta al servicio.
Sin estas decisiones, «aplicar consignación» es el nombre de un procedimiento, no un procedimiento.
El documento también debe encajar con la tarea real. Si un atasco se produce quince veces por turno y el método previsto obliga a detener toda la línea durante veinte minutos, el desenlace es previsible: primero aparece un atajo, después una práctica conocida solo por los veteranos y, finalmente, alguien inmoviliza un enclavamiento con cinta para que «no moleste».
Eso no justifica rebajar la seguridad. Una intervención tan frecuente puede exigir revisar el diseño, la fiabilidad del proceso o las medidas técnicas. Un buen tercer paso debe devolver esa experiencia a la evaluación del riesgo, en lugar de convertir la desviación en costumbre.
Con la formación ocurre lo mismo. Una hoja de firmas demuestra que varias personas estuvieron juntas en una sala; no demuestra que sepan ajustar, limpiar o mantener la máquina sin exponerse. La formación debe cubrir tareas reales, peligros presentes, uso de protecciones y respuesta ante situaciones anormales. La competencia se comprueba en la práctica y debe revisarse cuando cambien la máquina, el proceso, el procedimiento o las funciones asignadas.
La supervisión tampoco consiste en revisar firmas. Debe observar el trabajo, comprobar el uso de los procedimientos, actuar frente a la anulación de protecciones y analizar por qué se toman atajos. Un enclavamiento puenteado puede ser una conducta individual. Cinco enclavamientos puenteados en la misma línea dicen bastante sobre el diseño y sobre la presión organizativa.
Los equipos de protección individual también exigen precisión. «Utilizar guantes» no aclara contra qué deben proteger, qué prestaciones necesitan ni si pueden crear un riesgo de atrapamiento con elementos móviles. El usuario debe seleccionar el equipo para la tarea y las condiciones concretas.
La eficacia no nace de imprimir un procedimiento. Depende de que pueda cumplirse, de que las personas lo entiendan, de que exista tiempo para aplicarlo y de que alguien verifique su uso. Una hoja plastificada puede conservarse impecable durante años, sobre todo si nadie la toca.
5. Un buen tercer paso deja trazabilidad
Durante la recepción, el proyectista recuerda por qué la instrucción exige apoyar mecánicamente un conjunto. Seis meses después, la documentación está en otras manos, la máquina trabaja en otra línea y quien realizó la evaluación ya participa en un proyecto distinto.
Solo queda una frase: «Realizar el mantenimiento después de asegurar mecánicamente el conjunto». ¿Por qué es necesario? ¿Qué movimiento puede producirse? ¿Qué otras medidas se aplicaron? ¿Qué pieza debe apoyarse y en qué posición? Las respuestas quizá existan, pero están escondidas en un archivo con un nombre parecido a «evaluación_final_v8_revisada_2».
La información para la utilización debe proceder de un escenario concreto y permitir seguir el recorrido desde el peligro identificado, pasando por las medidas de diseño y protección, hasta el riesgo residual y la actuación requerida al usuario.
Ese rastro puede incluir:
- la tarea y la fase de vida de la máquina;
- la fuente del peligro y el suceso posible;
- las personas expuestas y las consecuencias previsibles;
- las medidas de reducción aplicadas;
- el resultado de su verificación;
- la descripción del riesgo restante;
- la información incluida en el manual o sobre la máquina;
- la actuación exigida al usuario;
- la persona responsable de implantarla;
- la evidencia de ejecución y de eficacia.
La evidencia no tiene que ser otro informe interminable. Puede consistir en un procedimiento aprobado, una prueba funcional, un resultado de medición, una acreditación de competencia, un registro de inspección, una fotografía del marcado o una decisión técnica justificada. Lo importante es que responda a un requisito concreto, no que declare vagamente que «se trató el asunto de seguridad».
Una carpeta llena de documentos no garantiza trazabilidad. Cien archivos juntos pueden seguir sin explicar por qué se tomó una decisión. Lo decisivo es la relación entre escenario, medida, verificación, información para el usuario y actuación posterior.
La trazabilidad también debe sobrevivir a los cambios. Un material distinto, una herramienta nueva, el aumento de velocidad, el traslado de la máquina o un nuevo método de limpieza pueden invalidar las hipótesis del fabricante. El usuario necesita identificar qué escenarios deben reevaluarse. Revisar toda la documentación desde la primera página es un método, igual que detectar una fuga esperando a que desaparezca toda la presión.
En un sistema de gestión de seguridad, la cadena no debería terminar al generar el informe. El escenario, la medida aplicada, su verificación, el riesgo residual y las evidencias deben permanecer conectados. Así puede reconstruirse no solo qué se escribió, sino quién tomó la decisión, con qué fundamento y qué se hizo después.
Prueba sencilla: ¿una persona que no participó en el proyecto puede determinar, solo con la documentación, qué riesgo permanece y qué actuación debe ejecutarse?
Si puede hacerlo, el fabricante ha transmitido información. Si no puede, ha entregado al usuario un acertijo técnico con anexos.