Cómo comprobar los enclavamientos de seguridad de una amasadora usada

No debe aceptarse una amasadora usada suponiendo que sus enclavamientos de seguridad funcionan simplemente porque la máquina se enciende, procesa un lote o dispone de un botón de parada de emergencia. Los enclavamientos deben verificarse como una función de seguridad: todo movimiento peligroso debe detenerse o impedirse cuando sea posible acceder, y no debe reiniciarse únicamente porque se haya cerrado un resguardo o se haya restablecido una parada de emergencia.

El principal riesgo en una amasadora es la combinación de rotores de alto par, arietes o dispositivos de presión de cierre, cubiertas pesadas de la cámara, puertas de descarga y energía neumática, hidráulica, térmica o eléctrica almacenada. En equipos usados, estos riesgos se agravan por modificaciones no documentadas, interruptores sustituidos, cableado puenteado, componentes de control obsoletos y desgaste de los elementos mecánicos de los resguardos. Una inspección visual por sí sola no puede determinar que el sistema de protección funcione según lo previsto.

Comience por el estado seguro previsto de la máquina

Antes de probar dispositivos individuales, determine qué debe hacer la amasadora cuando se acciona cada dispositivo de protección. Esto debe basarse en los diagramas eléctricos disponibles de la máquina, el manual de operación, la evaluación de riesgos y la lógica de control, y no en suposiciones del equipo de inspección.

En una mezcladora interna o amasadora típica, abrir una cubierta de la cámara, liberar una puerta de acceso, abrir un resguardo de la puerta de descarga o entrar en un área de servicio debe impedir por completo el funcionamiento peligroso o llevar el movimiento correspondiente a una parada segura antes de que sea posible el acceso. El resultado esperado puede variar según el diseño de la máquina. Una abertura de alimentación protegida puede requerir la parada de los rotores; un recinto de mantenimiento también puede requerir el aislamiento del movimiento del ariete, la actuación de la puerta de descarga, los transportadores y los accionamientos auxiliares.

Esta distinción es importante porque que “el rotor se haya detenido” no siempre demuestra una condición segura completa. Un ariete puede descender bajo presión neumática o hidráulica, una puerta de descarga puede moverse de forma inesperada y un accionamiento puede reiniciarse mediante una orden de ciclo automático si el sistema de control no se ha restablecido correctamente.

Establezca la referencia de seguridad aplicable antes de declarar que la máquina cumple

La maquinaria usada puede haberse fabricado conforme a un requisito nacional o regional anterior. Sus documentos de conformidad originales pueden ser útiles, pero no demuestran automáticamente su idoneidad después de la reubicación, reacondicionamiento, integración con equipos aguas arriba o cambios en el sistema de control. La inspección debe determinar qué requisitos legales se aplican en el lugar de instalación y si la máquina ha sido modificada sustancialmente.

Varias normas internacionales ampliamente utilizadas proporcionan un marco técnico práctico:

• ISO 12100 establece principios para la evaluación y reducción de riesgos de la maquinaria.
• ISO 14119 aborda los dispositivos de enclavamiento asociados con resguardos, incluida la selección de actuadores y las medidas contra la anulación.
• ISO 13849-1 se utiliza habitualmente para evaluar las partes de los sistemas de control relacionadas con la seguridad y su rendimiento requerido.
• IEC 60204-1 cubre el equipo eléctrico de las máquinas, incluidas las consideraciones sobre circuitos de control y funciones de parada.
• ISO 13850 define principios para el diseño de funciones de parada de emergencia.

Estas normas no sustituyen una evaluación específica de la máquina. Ayudan a definir las preguntas que deben responderse: qué peligro se controla, qué componentes conforman la función de seguridad, si un fallo único puede anularla, cómo se detectan los fallos y si la función se ha validado después de la instalación.

Inspeccione los resguardos y sus elementos de enclavamiento antes de energizar la máquina

Todo resguardo asociado a un interruptor de seguridad debe examinarse mecánicamente. Busque bisagras flojas, puertas deformadas, elementos de fijación faltantes, orificios de montaje agrandados, llaves de actuador agrietadas, pestillos desgastados, resortes rotos y paneles de resguardo que puedan flexionarse lo suficiente como para crear una abertura. Un interruptor correctamente cableado no puede compensar un resguardo que pueda levantarse, desplazarse o abrirse parcialmente mientras una persona puede alcanzar la zona de peligro.

Preste especial atención a los interruptores de lengüeta accionados por llave en amasadoras usadas antiguas. Son vulnerables a la anulación si se ha dejado un actuador de repuesto en el cuerpo del interruptor mientras el resguardo permanece abierto. Un actuador desmontado, un interruptor encintado, una brida para cables, un imán, un cable puente o una configuración de interruptor selector que anule el resguardo debe tratarse como una no conformidad grave. No basta con retirar una anulación evidente; la inspección debe confirmar que ninguna ruta de control alternativa permite aún movimientos peligrosos.

Cuando los resguardos requieren que el personal entre en un área con un tiempo de parada significativo o peligro residual, un simple enclavamiento puede ser inadecuado. Puede ser necesario bloquear el resguardo hasta que haya cesado el movimiento peligroso o se haya disipado la energía. La disposición correcta depende del tiempo de parada, la distancia de acceso y los peligros presentes después de retirar la alimentación del accionamiento.

Pruebe cada enclavamiento en los modos de funcionamiento reales

Debe realizarse una prueba funcional con un registro de prueba definido. Registre el resguardo o punto de acceso, el modo de la máquina, la orden emitida, la respuesta segura esperada, la respuesta observada y cualquier acción correctiva. Las pruebas deben cubrir el modo de producción automática, el modo manual o de avance paso a paso, el modo de configuración, el modo de limpieza y el modo de mantenimiento cuando existan dichos modos.

Para cada enclavamiento de resguardo, verifique al menos lo siguiente:

• La máquina no puede iniciar el movimiento peligroso asociado con el resguardo abierto.
• Abrir el resguardo durante una condición de funcionamiento permitida produce la función de parada o prevención prevista.
• Cerrar el resguardo no provoca por sí mismo un reinicio.
• Se requiere una orden independiente y deliberada de restablecimiento o arranque después de la activación de un enclavamiento.
• La orden de reinicio solo está disponible desde una ubicación segura con visibilidad adecuada de la zona de peligro, salvo que se proporcione otra disposición protegida.
• El enclavamiento no puede anularse mediante ajustes normales, vibración, desplazamiento menor del resguardo o manipulación sencilla.

No se base únicamente en una prueba realizada a velocidad cero o con la cámara vacía. Si la función de parada segura depende del frenado, la desaceleración del accionamiento o una disposición de contactores supervisada, el comportamiento de parada debe evaluarse en condiciones representativas por personal competente. Un rotor que tarda más en detenerse cuando está caliente, cargado o funciona a velocidad de producción puede invalidar una suposición de seguridad de acceso.

Las paradas de emergencia no sustituyen a los enclavamientos

Los dispositivos de parada de emergencia deben probarse por separado de los enclavamientos de resguardo. Están destinados a evitar o reducir una emergencia, no a proporcionar protección de acceso rutinaria. Cada parada de emergencia con cabeza de seta debe ser accesible, claramente identificable, mecánicamente segura y capaz de quedar bloqueada en la posición accionada. Restablecerla no debe reiniciar la amasadora.

Pruebe cada estación de parada de emergencia, incluidos los controles colgantes, los paneles de control locales y las estaciones de los equipos de alimentación o descarga asociados cuando corresponda. Confirme que el estado de parada resultante coincide con el diseño de seguridad documentado. En una amasadora usada integrada en una línea, puede ser inaceptable detener solo la mezcladora mientras un transportador conectado, un dispositivo de extrusión o un sistema de manipulación aguas abajo continúa creando un peligro.

También es importante distinguir una orden de parada de emergencia del aislamiento eléctrico. La parada de emergencia normalmente no descarga la presión almacenada, no aísla la alimentación entrante ni asegura la máquina para mantenimiento. Los procedimientos de bloqueo/etiquetado requieren aisladores y puntos de control de energía que puedan bloquearse en la posición de apagado, junto con la verificación de que la energía peligrosa ha sido liberada o retenida.

Siga el circuito de seguridad, no solo la indicación del panel

Las lámparas indicadoras y los mensajes de HMI son ayudas de diagnóstico útiles, pero no prueban que un circuito de seguridad esté intacto. Una amasadora usada puede mostrar “resguardo abierto” mientras sigue siendo posible una ruta de salida insegura debido a contactos de relé soldados, programación de PLC modificada, un terminal puenteado o un componente de reemplazo mal cableado.

El diagrama eléctrico debe compararse con el sistema instalado. Identifique relés de seguridad, entradas y salidas de PLC de seguridad, contactores, circuitos de realimentación, dispositivos de supervisión de válvulas y circuitos de restablecimiento. La falta de diagramas, la numeración ilegible de cables o las modificaciones no documentadas en el armario deben desencadenar una revisión de ingeniería más profunda en lugar de una decisión superficial de aprobado/rechazado.

Se requiere especial atención cuando se ha utilizado lógica de PLC estándar para una función relacionada con la seguridad sin evidencia de la arquitectura y validación requeridas. La cuestión no es si un PLC puede ordenar una parada; es si el sistema de control completo relacionado con la seguridad tiene fiabilidad, detección de fallos y resistencia adecuadas a fallos previsibles para el riesgo involucrado.

Compruebe las alarmas, la selección de modo y el comportamiento ante pérdida de alimentación

Los enclavamientos pueden verse comprometidos por modos de funcionamiento mal controlados. Un selector de modo con llave no debe proporcionar una vía sin restricciones para eludir los resguardos. Si un modo de configuración o mantenimiento permite movimiento limitado con un resguardo abierto, debe utilizar medidas de reducción de riesgos apropiadas para la tarea, como control de accionamiento mantenido, velocidad o fuerza limitadas, acceso restringido y dispositivos de habilitación cuando lo exija la evaluación de riesgos.

Pruebe qué ocurre después de una interrupción de alimentación, pérdida de presión de aire, pérdida de presión hidráulica, fallo de tensión de control y restablecimiento del suministro. La máquina no debe reiniciarse automáticamente cuando vuelve la alimentación. Los actuadores neumáticos e hidráulicos deben desplazarse a una condición que no introduzca un peligro no controlado o permanecer en ella. El reconocimiento de una alarma no debe ocultar un fallo no resuelto ni restablecer el movimiento sin una orden de arranque independiente e intencional.

Los equipos de limpieza conectados a maquinaria de proceso adyacente merecen el mismo escrutinio. Por ejemplo, undispositivo de limpieza de platinas de segunda mano está especificado para limpiar platinas de calentamiento únicamente por debajo de 60°C y dentro de un rango de apertura de 230 mm a 350 mm. Estos límites de funcionamiento deben reflejarse en el procedimiento de trabajo seguro y en cualquier disposición de acceso con enclavamiento. Un control remoto, cuando se suministre, no debe permitir movimiento cuando el personal pueda entrar en la zona de atrapamiento o aplastamiento.

Documente los defectos en términos de riesgo, no de condición estética

Los registros de aceptación de una amasadora usada deben distinguir entre necesidades menores de reparación y defectos que comprometen las funciones de protección. Un elemento de fijación de resguardo faltante, un reemplazo de relé de seguridad no verificado, un interruptor de acceso anulado o un enclavamiento que permite un reinicio sin una nueva orden de arranque no deben cerrarse como observaciones de mantenimiento rutinario. La máquina debe permanecer fuera de la producción normal hasta que se haya restablecido y probado de nuevo la función de seguridad.

El paquete de aceptación más defendible incluye la identificación y configuración de la máquina, los diagramas eléctricos vigentes, los registros de pruebas de enclavamiento, los registros de pruebas de parada de emergencia, la evidencia del trabajo correctivo, los puntos de bloqueo, las descripciones de modos de funcionamiento y los resultados de validación de circuitos de seguridad modificados. Esta documentación es especialmente importante cuando una amasadora usada ha sido reacondicionada, enviada a través de fronteras o integrada en una célula de producción diferente.

Una amasadora usada segura no se define por su antigüedad ni por su apariencia. Se define por si se impide de forma fiable el acceso al peligro, si el movimiento peligroso alcanza un estado seguro cuando se abre la protección y si ningún restablecimiento, fallo o cambio de modo de funcionamiento previsible puede provocar un reinicio inesperado.