Revisão da ISO 12100: o que muda em 2026 para a segurança de máquinas
A revisão da ISO 12100 merece atenção imediata de fabricantes, integradores, projetistas e responsáveis pela conformidade de máquinas. Durante muitos anos, a segurança de máquinas assentou num modelo relativamente estável: requisitos legais, normas técnicas aplicáveis e apreciação de riscos como base do projeto. Na prática, a ISO 12100 sempre funcionou como a referência estruturante para identificar perigos, estimar e avaliar riscos e definir medidas de redução. O que está agora em discussão não é uma rutura com esse modelo, mas sim uma clarificação importante da forma como a apreciação de riscos se articula com as funções de segurança, os sistemas de comando e as restantes normas de suporte. Para quem coloca máquinas no mercado português e europeu, estas mudanças podem ter impacto direto no dossiê técnico, na declaração UE de conformidade e na própria arquitetura de segurança.
Porque é que a revisão da ISO 12100 é tão relevante agora
A importância deste tema aumenta no atual contexto regulatório europeu. Com a entrada em vigor do novo Regulamento Máquinas (UE) 2023/1230, a demonstração de conformidade tende a ser mais transparente e mais exigente. Embora a lógica essencial de segurança se mantenha, a documentação passa a ter de evidenciar com maior clareza quais as normas utilizadas para cumprir os requisitos essenciais de saúde e segurança.
É neste contexto que a revisão da ISO 12100 ganha peso. Sendo uma norma do tipo A, ela está na base de praticamente toda a metodologia de apreciação de riscos aplicável a máquinas. Quando uma norma desta natureza explicita melhor a ligação entre análise de perigos, medidas de proteção, funções de segurança e fiabilidade dos sistemas de comando, essa clarificação repercute-se em todo o processo de projeto.
Na prática, o mercado já trabalhava assim nos projetos tecnicamente robustos. A diferença é que agora essa relação tende a ficar mais explícita, menos implícita e mais auditável.
O papel da ISO 12100 na arquitetura de segurança
A ISO 12100 continua a ser o referencial central para:
- identificação de perigos;
- estimação do risco;
- avaliação do risco;
- definição iterativa das medidas de redução do risco.
Ou seja, a norma não substitui as restantes normas técnicas aplicáveis, mas define o ponto de partida. É a partir dela que se decide o que deve ser eliminado por conceção, o que exige proteção técnica e o que depende de informação para utilização.
Este ponto é decisivo. Em muitas organizações, a apreciação de riscos ainda é tratada como uma formalidade documental realizada no fim do projeto. Esse enfoque é pobre e tecnicamente perigoso. A lógica correta é a inversa: a apreciação de riscos deve orientar a conceção desde as fases iniciais, influenciando soluções mecânicas, elétricas, pneumáticas, de comando e de interface homem-máquina.
Revisão da ISO 12100 e a ligação às normas de tipo B e C
Um dos aspetos mais relevantes da revisão da ISO 12100 é o reforço da relação prática entre a norma de tipo A e as normas de tipo B e C. Isto não significa que a ISO 12100 passe a substituir normas específicas. Significa, isso sim, que fica mais evidente que a apreciação de riscos deve conduzir naturalmente à aplicação de normas técnicas adequadas às soluções escolhidas.
Num projeto real, isso acontece todos os dias. Se o risco identificado exigir uma proteção física, o projetista terá de recorrer a normas relativas a resguardos. Se a medida de redução do risco depender de um interbloqueio, de uma cortina ótica ou de uma paragem segura, entram em cena as normas relacionadas com dispositivos de proteção e partes dos sistemas de comando relacionadas com a segurança.
Exemplos frequentes incluem:
- ISO 14120 para requisitos gerais de resguardos;
- ISO 14119 para dispositivos de interbloqueio associados a resguardos;
- ISO 13849-1 para projeto e validação das partes dos sistemas de comando relacionadas com a segurança;
- ISO 13857 para distâncias de segurança que impeçam o alcance de zonas perigosas.
A mensagem de fundo é simples: a ISO 12100 identifica o problema de segurança e enquadra a estratégia; as restantes normas detalham como implementar tecnicamente a solução.
Como isto se traduz num projeto de máquina
Considere-se uma máquina onde o operador necessita de aceder regularmente à zona de trabalho para limpeza, mudança de formato, desencravamento ou ajuste. Uma solução comum é instalar uma porta de proteção com interbloqueio de segurança.
À primeira vista, parece uma solução simples. No entanto, ela envolve vários níveis normativos e de engenharia:
- A apreciação de riscos identifica o perigo: contacto com partes móveis durante o funcionamento.
- A ISO 12100 conduz à necessidade de impedir o acesso à zona perigosa enquanto existir movimento perigoso.
- A conceção física do resguardo remete para a ISO 14120.
- A seleção e integração do interbloqueio remetem para a ISO 14119.
- Se a abertura da porta gerar uma função de segurança no sistema de comando, entra a ISO 13849-1 para determinar o nível de desempenho requerido e a arquitetura adequada.
- Se houver risco de alcance da zona perigosa, aplicam-se também critérios de distâncias de segurança, como os da ISO 13857.
Este exemplo mostra porque razão a apreciação de riscos não pode ser isolada do projeto técnico. Uma boa análise não termina numa matriz; transforma-se em decisões de engenharia verificáveis.
Revisão da ISO 12100 e sistemas de comando relacionados com a segurança
As máquinas atuais dependem cada vez mais de sistemas de comando para assegurar funções críticas de segurança. Interbloqueios, cortinas óticas, controlo de velocidade segura, monitorização de posição, paragem segura e permissivos de acesso são hoje componentes correntes em equipamentos industriais.
Neste cenário, a revisão da ISO 12100 tende a tornar mais explícito que a redução do risco não depende apenas da existência de uma função de segurança, mas também da sua fiabilidade em serviço. Isso aproxima ainda mais a apreciação de riscos de conceitos como falha, avaria, comportamento previsível em defeito e falhas por causa comum.
Para o projetista, isto implica uma consequência clara: não basta declarar que uma função existe; é necessário demonstrar que foi concebida com o nível de desempenho adequado ao risco identificado e validada segundo a norma aplicável. Em ambiente industrial, este ponto é central para auditorias, investigações de incidentes e avaliação de conformidade.
Maior transparência na conformidade significa maior responsabilidade
Durante muito tempo, algumas abordagens de mercado apoiaram-se em declarações genéricas de conformidade, sem grande transparência sobre o racional técnico adotado. Em projetos bem executados, as normas estavam naturalmente presentes no cálculo, nos esquemas, na validação e no dossiê técnico. Mas nem sempre eram expostas com o detalhe desejável.
Com o novo enquadramento europeu, essa margem tende a reduzir-se. Quando a documentação de conformidade identifica as normas efetivamente aplicadas, já não é possível esconder lacunas atrás de formulações vagas. Passa a ser mais fácil perguntar:
- Que perigo foi identificado?
- Que medida de redução do risco foi adotada?
- Com base em que norma técnica foi concebida essa medida?
- Como foi assegurada a fiabilidade da função de segurança?
Para fabricantes sérios, isto é positivo. Reforça a qualidade do projeto e penaliza práticas menos rigorosas. Para quem tratava a apreciação de riscos como mera burocracia, o cenário torna-se bastante mais exigente.
Revisão da ISO 12100 e o risco de neutralização das proteções
Outro tema particularmente relevante na revisão da ISO 12100 é a consideração mais realista da possibilidade de neutralização, manipulação ou contorno das medidas de proteção pelo utilizador. Este ponto é fundamental em contexto industrial.
Na prática fabril, situações deste tipo são bem conhecidas. Se uma proteção atrasa a produção, se um interbloqueio obriga a paragens frequentes ou se um modo de ajuste é excessivamente penalizador, existe uma probabilidade real de o operador procurar atalhos. Isto pode traduzir-se em:
- imobilização indevida de um atuador de interbloqueio;
- uso incorreto de modos de serviço;
- desativação informal de sensores;
- alterações não autorizadas na lógica de funcionamento.
O ponto essencial não é assumir má-fé do utilizador. É reconhecer que a segurança tem de ser compatível com a operação real. Se a medida de proteção for tecnicamente correta mas operacionalmente inviável, aumenta a probabilidade de neutralização e, com ela, o risco residual efetivo.
Por isso, um sistema de segurança maduro deve ser não só eficaz do ponto de vista técnico, mas também utilizável, compreensível e aceitável no ritmo normal de trabalho.
Exemplos típicos de contorno em ambiente industrial
Alguns cenários ilustram bem esta realidade:
- Portas com interbloqueio: se cada abertura provocar uma paragem prolongada da linha, surge a tentação de manter o sensor em estado artificial de fechado.
- Cortinas óticas: quando interrompem frequentemente o ciclo em operações manuais repetitivas, podem ser deslocadas ou contornadas.
- Robôs em modo de ajuste: se a transição de modos for complexa, o sistema pode permanecer demasiado tempo em condição de serviço.
Estes exemplos mostram que a apreciação de riscos deve considerar o comportamento previsível das pessoas em contexto produtivo, e não apenas o cenário ideal de utilização.
Cibersegurança começa a entrar na segurança de máquinas
Outro sinal de evolução relevante é a crescente atenção à integridade dos sistemas de comando digitais. Máquinas com acesso remoto, software atualizável, comunicação em rede e integração com sistemas de supervisão estão hoje disseminadas em vários setores industriais em Portugal.
Neste contexto, a cibersegurança deixa de ser apenas um tema de tecnologia de informação e passa a tocar a segurança funcional da máquina. Uma alteração não autorizada de parâmetros, lógica ou comunicações pode provocar comportamentos perigosos ou comprometer funções de segurança.
Embora a ISO 12100 não seja uma norma de cibersegurança, a tendência é clara: a proteção contra alterações indevidas, o controlo de acessos e a integridade da arquitetura digital passam a ter relevância na apreciação de riscos e na robustez do projeto.
O que os fabricantes e integradores devem fazer já
Mesmo antes da publicação final, há medidas prudentes que as empresas podem adotar:
- rever os seus modelos de apreciação de riscos para garantir ligação clara entre perigo, medida adotada e norma aplicada;
- confirmar que as funções de segurança estão relacionadas com requisitos de desempenho e validação adequados;
- melhorar a coerência entre projeto mecânico, elétrico e documentação técnica;
- avaliar situações previsíveis de neutralização de proteções durante operação, limpeza, ajuste e manutenção;
- reforçar o controlo de alterações de software, parametrização e acessos a sistemas de comando;
- preparar declarações de conformidade e dossiês técnicos mais transparentes e tecnicamente sustentados.
Conclusão
A revisão da ISO 12100 não representa uma revolução na segurança de máquinas. Representa, sobretudo, uma clarificação importante daquilo que a boa engenharia já devia fazer: usar a apreciação de riscos como ponto de partida real da arquitetura de segurança, articular corretamente as normas de tipo A, B e C, e demonstrar a conformidade com base em soluções técnicas efetivas e verificáveis.
Para o mercado, isto significa menos espaço para generalidades e mais exigência técnica. Para fabricantes e projetistas competentes, significa uma oportunidade para valorizar métodos sólidos, documentação consistente e soluções de segurança verdadeiramente robustas. Em 2026, o impacto poderá ser formalmente mais visível, mas a preparação deve começar agora.