A modificação substancial não começa quando alguém acrescenta muito metal, um novo resguardo ou mais um botão de paragem de emergência. Começa quando a mudança, física ou digital, altera o risco. Em contexto industrial, a pergunta certa não é quanto foi modificado, mas o que essa intervenção fez à relação entre a pessoa e a máquina, à função da máquina, às suas limitações e ao encadeamento que pode conduzir a um acontecimento perigoso. É esta lógica que importa no quadro do Regulamento (UE) 2023/1230 e, na prática portuguesa, também na gestão da conformidade, da utilização de equipamentos de trabalho e da diligência devida.
Por isso, olhar apenas para componentes acrescentados é um erro frequente. Um resguardo, uma paragem de emergência, uma mudança de acionamento, uma nova lógica de rearranque ou a ligação da linha ao ERP podem ser apenas o efeito visível de uma alteração anterior que mexeu no perfil de risco. É esse efeito sobre a segurança que deve ser avaliado.
O que é uma modificação substancial
No sentido jurídico e técnico, a modificação substancial não é qualquer intervenção numa máquina. Em termos práticos, exige uma análise de três pontos em conjunto:
- a mudança foi introduzida após a colocação no mercado ou após a colocação em serviço;
- a mudança não estava prevista pelo fabricante;
- a mudança afetou a segurança, criando uma nova situação perigosa ou aumentando um risco existente, e passou a exigir medidas de proteção adicionais, nomeadamente alterações no sistema de comando relacionado com a segurança ou medidas para assegurar estabilidade e resistência mecânica.
Quando estes elementos se verificam, a discussão deixa de ser apenas de manutenção ou melhoria operacional. Passa a ser uma matéria de conformidade e de responsabilidade. Em muitos casos, a entidade que introduz a mudança pode assumir o papel de fabricante na parte modificada da máquina ou do conjunto de máquinas.
Isto é importante em Portugal por duas razões. Primeiro, porque a conformidade do produto continua a ser exigível. Segundo, porque a utilização segura do equipamento no local de trabalho continua sujeita às obrigações do empregador, incluindo as que decorrem do enquadramento nacional aplicável aos equipamentos de trabalho. Uma intervenção pode, portanto, ter impacto simultâneo na esfera do produto e na esfera da utilização.
O erro mais comum: avaliar a medida de proteção em vez da mudança
Na prática, muitas análises começam com frases como acrescentámos um resguardo, instalámos uma paragem de emergência ou alterámos a lógica do programa. O problema é que estas descrições falam da resposta adotada, não da causa. A medida de proteção raramente é a origem do problema. É a consequência de uma mudança anterior.
Se passou a ser necessário um novo resguardo, isso pode significar que alguém passou a ter acesso a uma zona perigosa que antes não existia ou não era acessível. Se foi preciso instalar uma nova paragem de emergência, isso pode indicar que a interação pessoa-máquina mudou e que a exposição ao perigo aumentou. Se foi necessário rever uma função de segurança, é sinal de que o comportamento da máquina já não é o mesmo que serviu de base ao projeto original.
Por isso, a pergunta útil não é se acrescentar um resguardo é, por si só, uma modificação substancial. A pergunta útil é outra: o que mudou para que esse resguardo se tornasse necessário?
Caso prático: acrescentar apenas uma paragem de emergência
Um cenário típico parece inofensivo. Numa linha existente, pretende-se colocar um dispositivo adicional de paragem de emergência a meio do processo. À primeira vista, trata-se de uma melhoria de segurança. Mas isso não basta para concluir nada.
O ponto decisivo é perceber porque surgiu essa necessidade. Se, por exemplo, um operador passou a entrar numa zona perigosa para alimentar, desimpedir, ajustar ou inspecionar a linha, então a relação entre a pessoa e a máquina foi alterada. A paragem de emergência, neste caso, é apenas uma resposta visível a uma mudança anterior.
Além disso, a paragem de emergência tem natureza reativa. Serve para permitir a eliminação ou redução de um perigo atual ou iminente. Não substitui medidas preventivas. Se a nova situação exigir que a máquina pare automaticamente ao abrir um resguardo, que limite o movimento em determinado modo de funcionamento, ou que impeça o acionamento enquanto alguém está exposto, então pode ser necessária uma nova função de segurança implementada pelo sistema de comando relacionado com a segurança.
Nesse momento, já não estamos a discutir um simples botão. Estamos a discutir uma mudança no conceito de segurança da máquina.
Exemplos frequentes de modificação substancial em alterações físicas
Nova plataforma ou acesso à zona perigosa
Adicionar uma plataforma, um degrau ou um ponto de acesso pode parecer uma melhoria ergonómica. Porém, também pode aproximar uma pessoa de partes móveis, encurtar distâncias de segurança, alterar a postura de trabalho e criar novas rotinas de intervenção. Se essa mudança exigir resguardos monitorizados, bloqueio de acesso, limitação de movimento ou outra função de segurança, o risco mudou de forma relevante.
Resguardo novo que cria operações adicionais
Um resguardo pode melhorar a proteção, mas também pode introduzir novos problemas se for acrescentado sem revisão completa do processo. Pode obrigar a aberturas mais frequentes, reduzir a visibilidade, aumentar o tempo de intervenção, criar pontos de esmagamento ou acrescentar cargas à estrutura. Se o novo resguardo passar a exigir monitorização de posição, lógica de desbloqueio ou validação de uma nova função de segurança, isso pode apontar para uma modificação substancial.
Substituição de acionamento ou alteração de parâmetros
A troca de um motor, variador ou outro elemento de acionamento por outro com características diferentes pode mudar completamente a dinâmica da máquina. Mais binário, rampas diferentes, novos limites de sobrecarga ou outro comportamento de travagem alteram o modo como um perigo se manifesta. Uma máquina que antes parava em determinada condição pode, após a mudança, continuar a exercer força suficiente para deformar a estrutura, projetar material ou aumentar a gravidade do dano previsível. Aqui, a questão central não é a peça trocada. É a alteração das condições de segurança e da resistência mecânica necessária.
Modificação substancial em alterações digitais
Um dos erros mais perigosos é presumir que só há modificação substancial quando existe intervenção mecânica. O Regulamento (UE) 2023/1230 cobre também mudanças introduzidas por meios digitais. Em muitas instalações, estas são até mais difíceis de detetar, porque a máquina parece igual por fora.
Lógica de rearranque e reposição após falha
Mudar a lógica de rearranque automático após fecho de resguardo, reposição de energia ou restabelecimento de comunicação pode ser crítico. Do ponto de vista funcional, parece uma otimização. Do ponto de vista da segurança, pode retirar ao operador o controlo sobre o momento de acionamento. Se a máquina puder iniciar movimento sem uma ação deliberada e segura, a situação perigosa foi alterada.
Alteração de velocidades, tempos e amplitude de movimento
Alterar velocidade, aceleração, tempo de resposta, curso ou janelas de atuação modifica o comportamento real da máquina. Isso afeta o tempo disponível para reação, a eficácia dos resguardos, a severidade de um eventual contacto e até a adequação das funções de segurança já existentes. O que muitas vezes é tratado como simples afinação de processo pode, na verdade, mudar as premissas da avaliação de riscos.
Integração com ERP, rede e sistemas externos
Ligar uma máquina ou uma linha ao ERP, a uma camada intermédia de comunicação ou a outros sistemas externos não é neutro do ponto de vista da segurança. A partir do momento em que surgem novas fontes de comando, novos fluxos de dados, novos perfis de acesso ou alterações remotas de configuração, o ambiente operacional da máquina deixa de ser o mesmo. Se o fabricante não previu essa arquitetura, a máquina pode passar a responder a condições para as quais as medidas de proteção não foram concebidas.
Nestes casos, o risco não está no simples facto de trocar dados. Está na possibilidade de a lógica de funcionamento, os parâmetros de processo ou o estado operacional serem influenciados de modo diferente do previsto no projeto original.
Alterações na função de segurança
Quando a mudança afeta diretamente a função de segurança, a análise torna-se ainda mais sensível. Alterar permissões de movimento, tempos de desaceleração, condições de reposição, prioridades de paragem ou a configuração do sistema de comando relacionado com a segurança não é uma mera intervenção informática. É uma alteração na forma como a máquina reduz o risco. Nestas situações, a validação técnica pode exigir referência a ISO 12100 e, conforme a arquitetura adotada, a normas como ISO 13849-1 ou IEC 62061.
O que, em regra, não configura modificação substancial
Nem toda a intervenção entra neste campo. Em regra, manutenção corrente, substituição equivalente sem mudança de função, reposição de componentes com características idênticas, calibração prevista pelo fabricante ou utilização de opções expressamente contempladas na documentação original não configuram modificação substancial. O mesmo se aplica, muitas vezes, a correções que apenas repõem o nível de segurança inicialmente previsto.
Mas esta conclusão exige prudência. Uma peça equivalente no papel pode não ser equivalente no comportamento real. Uma atualização aparentemente neutra pode mexer no tempo de resposta. Uma substituição local pode alterar a interação com outros equipamentos. A avaliação nunca deve ser feita por intuição apenas.
Como avaliar uma modificação substancial
Não existe uma lista de verificação simples que permita afirmar com seriedade que uma mudança não é uma modificação substancial. Pode haver indícios rápidos de que o é. Já para concluir o contrário, a exigência de prova é maior. A base continua a ser uma avaliação de riscos de máquinas estruturada segundo ISO 12100.
Na prática, essa avaliação deve começar por definir claramente os limites da máquina na configuração modificada: modos de funcionamento, utilizadores, acessos, materiais, energia envolvida, interfaces externas e intervenções previsíveis. Depois, importa identificar as situações perigosas, descrever os acontecimentos perigosos credíveis e estimar o risco em cada cenário relevante.
Se da análise resultar a necessidade de novas medidas de proteção, sobretudo quando estas exigem alterações ao sistema de comando relacionado com a segurança, a revisão das funções de segurança deixa de ser opcional. Também a resistência mecânica, a estabilidade, a travagem, a retenção de energia e os procedimentos de intervenção podem ter de ser reavaliados.
O ponto central é este: sem avaliação de riscos, não há base técnica suficiente para demonstrar diligência devida. Pode existir experiência acumulada. Pode haver bom senso. Mas, em caso de incidente, auditoria ou litígio, isso raramente substitui uma análise documentada e coerente.
Modificação substancial e responsabilidade legal
Quando uma mudança cumpre os critérios de modificação substancial, o impacto não é apenas técnico. A entidade que a introduz pode passar a assumir responsabilidades de fabricante relativamente ao âmbito modificado. Isso pode implicar rever a avaliação da conformidade, atualizar documentação técnica, instruções e registos, e assegurar que a máquina modificada continua a cumprir os requisitos aplicáveis antes da sua utilização continuada ou nova colocação em serviço.
Por isso, a decisão não deve ser conduzida apenas pela manutenção, pela produção ou pela automação de forma isolada. Precisa de envolver engenharia, segurança, conformidade e, quando necessário, apoio jurídico. O custo maior não costuma estar no componente instalado. Está na responsabilidade assumida sem análise suficiente.
Conclusão
Uma modificação substancial não se mede pelo volume de peças acrescentadas. Mede-se pelo efeito da mudança no risco. Se a intervenção criou uma nova situação perigosa, aumentou um risco existente ou obrigou a reconstruir a proteção por via de resguardos, funções de segurança, alterações do sistema de comando relacionado com a segurança ou reforço mecânico, então o tema já não é apenas técnico.
A pergunta final é simples: após a mudança, consegue demonstrar, com base em avaliação de riscos e evidência técnica, que a máquina continua segura e conforme? Se a resposta não for claramente documentável, é nesse ponto que começa o risco real para a organização.