80 SEGURIDAD EN MAQUINARIA Conexión en serie En las instalaciones automatizadas, no tanto cuando se trata de una simple máquina individual, es frecuente que haya un elevado número de dispositivos de enclavamiento asociados a resguardos y/o dispositivos de parada de emergencia conectados en serie, cascada, a un mismo relé de seguridad. Ello se hace con la finalidad de ahorrar tiempo y dinero en el cableado y en el número de relés, o módulos, de seguridad utilizados. Alfonso de Victoria Pou, ingeniero Industrial, consultor y formador independiente en seguridad industrial La Norma EN ISO 13849-1 admite 5 categorías, pa- recidas aunque no idénticas a las categorías de la ya retirada Norma EN 954-1. Dos de ellas, las Catego- rías B y 1, no tienen ninguna supervisión de fallos y uno solo puede producir la pérdida de la función de seguridad. En estas dos categorías no hay ningún problema si se co- nectan en serie, en cascada, un número cualquiera de dis- positivos de enclavamiento. El problema surge en las categorías en las que la Norma EN ISO 13849-1 requiere que haya la función de supervi- sión y que sea válida, es decir, que al menos un determi- nado porcentaje de fallos peligrosos sean detectados por el sistema de supervisión (el relé o el PLC de seguridad). Aunque en las instalaciones grandes es frecuente que el número de dispositivos conectados en cascada sea ele- vado, para simplificar la explicación la figura que sigue ilustra un ejemplo con sólo 3 dispositivos de enclavamien- to, que podría corresponder a una Categoría 3 o una Ca- tegoría 4 de acuerdo con la Norma EN ISO 13849-1, en función del MTTFd (tiempo medio entre fallos peligrosos) y el DCavg (cobertura media del diagnóstico, porcentaje de fallos peligrosos que el sistema de supervisión es capaz de detectar). Con los tres resguardos cerrados, la máquina está en con- diciones de ser puesta en marcha. Supongamos que en- tonces se abre por ejemplo el resguardo de más a la izquierda (1) y uno de los dos dispositivos de enclava- miento falla (2) y no abre sus contactos (señalado en la figura con una cruz en rojo). El relé de seguridad detecta el fallo, ya que no puede ser que uno de los dos circuitos de seguridad esté abierto y el otro cerrado, por lo que no tecnología