Los vehículos guiados automatizados (AGV) se han convertido en una piedra angular de la manipulación moderna de materiales industriales, ofreciendo un transporte coherente, eficiente y escalable de mercancías en almacenes, líneas de montaje y centros de distribución. Como estos vehículos operan en entornos cada vez más dinámicos junto con los trabajadores humanos, la importancia de la ingeniería de seguridad en su diseño no puede ser exagerada.

El papel de la ingeniería de seguridad en el diseño AGV

La ingeniería de seguridad es un enfoque multidisciplinar que integra la mitigación de riesgos en cada etapa del ciclo de vida de un AGV, desde el concepto y el diseño a través del despliegue, operación y mantenimiento. A diferencia de la adaptación de las características de seguridad después de la instalación, un proceso de ingeniería de seguridad proactiva identifica los riesgos tempranos y diseña contramedidas directamente en los sistemas mecánicos, eléctricos y de control del vehículo.

La base de la ingeniería de seguridad en AGVs es una evaluación exhaustiva de riesgos. Siguiendo metodologías como las indicadas en ISO 12100 — la norma internacional de seguridad de las máquinas — los ingenieros identifican sistemáticamente los peligros, estiman los riesgos asociados y definen las medidas de reducción de riesgos. Los riesgos típicos para los AGV incluyen colisión con personal o obstáculos, movimiento incontrolado debido a la falla de poder o componente, y condiciones ambientales deficientes como la iluminación.

Evaluación de riesgos e identificación de riesgos

Un proceso de evaluación de riesgos estructurado para los AGV suele incluir los siguientes pasos:

  • Definición de límites: Determinación del entorno operativo, ciclos de tareas, limitaciones espaciales e interacciones con humanos y otras maquinarias.
  • Identificación de peligro: Lista de posibles fuentes de daño, incluyendo los riesgos mecánicos (crushing, shearing), eléctricos, térmicos y ergonómicos. Para los AGV, los riesgos comunes implican errores de navegación autónomos, desviaciones de caminos inesperados y falla de sistemas de frenado o dirección.
  • ] estimación de la ciruela: Evaluar la gravedad de la lesión potencial y la probabilidad de exposición. Por ejemplo, un AGV de alta velocidad que opera en un corredor peatonal presenta un riesgo mayor que una unidad de movimiento lento en una zona dedicada.
  • ] Evaluación y reducción de riesgos: Determinar si los niveles de riesgo son aceptables o requieren salvaguardias adicionales, lo que puede implicar la implementación de sistemas de control de seguridad, el aumento de la cobertura de sensores o la rediseño del diseño del vehículo.

Para la certificación y la gestión de la seguridad en curso es fundamental documentar la evaluación del riesgo. Muchos fabricantes utilizan matrices de evaluación de riesgos y se refieren a orientaciones específicas para el sector, como las proporcionadas por Administración de Seguridad y Salud Ocupacional (OSHA) para la robótica y la integración de AGV.

Funciones de seguridad y niveles de rendimiento

Una vez identificados los peligros, los diseñadores especifican funciones de seguridad que deben ejecutarse de forma fiable. Normas como ISO 13849-1] — aplicables a las partes de los sistemas de control relacionadas con la seguridad — categorizan los niveles de rendimiento (PL) de PL a PL e (más alto). Para los AGV, funciones críticas como la parada de emergencia, la vigilancia de velocidad y la detección de obstáculos normalmente requieren al menos PL o PL d

Las funciones clave de seguridad en el diseño AGV incluyen:

  • Velocidad limitada: Realizar una velocidad máxima permitida en zonas donde el personal puede estar presente, incluso si el sistema de navegación solicita una velocidad superior.
  • Control direccional de seguridad: Asegurar que el movimiento ordenado coincida con el camino deseado, con diagnósticos para fallas del sistema de dirección o de conducción.
  • Sistema de frenado: Un circuito de frenado redundante que puede detener el AGV en una distancia definida, incluso bajo carga completa e inclinación.
  • Monitoreo de la opción: Usando encoders, sensores inductivos u otros dispositivos para confirmar que el AGV no ha superado una distancia segura de parada relativa a su objetivo.

Estas funciones se realizan a menudo a través de controladores de seguridad dedicados o controladores lógicos programables (PLCs) que están certificados para cumplir los niveles de integridad de seguridad relevantes (SIL) según se definen en IEC 62061]. La elección entre los marcos SIL y PL depende de las normas regionales y la naturaleza de la arquitectura del sistema de control.

Tecnologías de seguridad en los AGV modernos

Los avances en tecnología sensorial, potencia de computación y sistemas de control han mejorado dramáticamente las capacidades de seguridad de los AGV. Los vehículos modernos están equipados con un conjunto de sensores y sistemas de seguridad con capas que proporcionan protección activa y pasiva.

Sensor Fusión: LiDAR, Radar y Cámaras

LiDAR (Detección de la luz y Ranging) es la columna vertebral de detección de obstáculos para la mayoría de los AGV industriales. Un escáner de LiDAR de seguridad puede detectar objetos en un campo de visión de 270 grados y desencadenar automáticamente la reducción de la velocidad o la parada cuando una persona o objeto entra en una zona de advertencia predefinida. Muchas unidades de seguridad LiDAR están certificadas a PL d o SIL 2, asegurando que cumplen con requisitos de fiabilidad estrictos.

Los sensores complementarios incluyen:

  • Radar: Proporciona una detección robusta de objetos metálicos y funciona bien en entornos polvorientos, sofocados o poco iluminados donde los sensores ópticos pueden degradarse. El radar se puede utilizar para la detección de obstáculos de largo alcance y se integra cada vez más en AGV para aplicaciones al aire libre o semi-outdoor.
  • Sistemas de cámara: Las cámaras de visión de Stereo apoyan la clasificación de objetos, permitiendo al AGV distinguir entre humanos, montacargas y obstáculos estacionarios. El procesamiento avanzado de imágenes permite características como persona después (en modos de colaboración) y el reconocimiento de señales de mano o chalecos de seguridad.
  • ] Sensores Ultrasónicos: A menudo se utilizan como detectores de respaldo o de cerca (dentro de unos pocos metros) para llenar puntos ciegos cerca de los bordes del vehículo, como detrás del AGV al invertir.

Los algoritmos de fusión de sensores combinan datos de estas fuentes para crear un entendimiento 3D confiable del medio ambiente. La redefinición es clave: si un tipo de sensor falla o proporciona datos inconsistentes, otros pueden compensar, y el sistema de seguridad puede iniciar una parada controlada.

Sistemas de control y redecencia

La seguridad en AGVs requiere que las fallas del sistema de control no conduzcan a estados peligrosos. Esto se logra mediante la redundancia y diversidad en hardware y software. Los circuitos de seguridad de doble canal con temporizadores de relojería y control cruzado son estándar. Por ejemplo, un sistema de unidad de seguridad puede usar dos microcontroladores independientes que comparan las señales en cada ciclo; si sus salidas se divierten, el sistema corta la potencia a las unidades y aplica los frenos.

Las arquitecturas de control suelen seguir un principio de "detención segura", lo que significa que cualquier error obliga al vehículo a un estado seguro (por ejemplo, parada inmediata con frenos aplicados). Muchos AGV utilizan un controlador de seguridad separado o PLC de seguridad que se comunica con el controlador de navegación principal a través de una interfaz segura y certificada. El controlador de seguridad maneja funciones de alta integridad mientras el controlador de navegación se centra en la planificación de rutas y optimización logística.

Sistemas de Parada de Emergencia y Zonas de Seguridad

Los botones de parada de emergencia física (E-stop) son obligatorios en cada AGV. Las normas requieren que los botones de parada E sean fácilmente accesibles, rojos de color en un fondo amarillo y sean capaces de activarse desde múltiples puntos en el vehículo. Al presionarse, el E-stop debe eliminar inmediatamente la potencia de los actuadores de movimiento y aplicar frenos, a menudo a través de un circuito de cierre mecánico que requiere reinicio manual.

Además de las paradas E a bordo, los sistemas AGV pueden implementar zonas de seguridad definidas por escáneres láser o bucles inductivos en el suelo. Dos tipos de zona comunes son:

  • Zona de fijación: Un perímetro exterior más grande donde la detección de un objeto desencadena la reducción de velocidad (por ejemplo, de velocidad total a 0.3 m/s). Esto reduce la distancia de parada y minimiza la fuerza de impacto si el vehículo entra en la zona interior.
  • Zona de protección: Un área más pequeña y más estrecha alrededor del AGV donde cualquier objeto detectado causa una parada inmediata. La zona de protección es de tamaño para tener en cuenta la velocidad máxima, la carga y el rendimiento de frenado del AGV, asegurando que el vehículo pueda parar antes del contacto.

Estas zonas se escalan dinámicamente en algunos AGV avanzados. Por ejemplo, cuando un AGV está cargando mucho, la zona protectora puede ser extendida para dar cuenta del sobrecogedor. Al operar en un pasillo estrecho, las zonas pueden ser estrechadas para permitir un paso seguro mientras que todavía proporciona protección.

Seguridad de la Interacción Humana-Machine

Como los AGV comparten cada vez más espacio de trabajo con los trabajadores humanos —desde zonas segregadas hasta entornos colaborativos— el diseño de seguridad debe abordar los desafíos únicos de la interacción humana-robot. La transición de la "seguridad vía separación" a la "seguridad mediante la cooperación" requiere una ingeniería cuidadosa de comportamiento y comunicación.

Zonas colaborativas y reducción de la velocidad

En áreas colaborativas, los AGV suelen ser necesarios para reducir su velocidad a un nivel "seguro" (a menudo definido como menos de 0,5 m/s) cuando una persona es detectada dentro de un determinado rango. Esta reducción de velocidad, combinada con curvas de desaceleración suaves, permite una convivencia segura. Algunos sistemas AGV también implementan "a seguimiento de persona" donde el vehículo mantiene una distancia segura detrás de un trabajador caminando, permitiendo el transporte asistido de materiales pesados sin necesidad de rutas totalmente automatizadas.

Sin embargo, la colaboración completa, definida en normas de seguridad robótica como ISO 10218 y TS 15066, es menos común para los AGV debido a su masa y impulso. En cambio, la mayoría de las implementaciones de AGV industriales utilizan una combinación de zonas de protección y barreras físicas. Cuando los AGV deben operar en zonas peatonales de alta tensión, se utilizan medidas adicionales como alarmas audibles, luces de parpadeo y balizas de suelo para alertar a los trabajadores.

Advertencias y alertas

Las advertencias son parte integral de la ingeniería de seguridad para AGVs. Las señales visuales y auditivas ayudan a los trabajadores a anticipar los movimientos de vehículos, especialmente alrededor de las esquinas ciegas o en áreas con alto ruido ambiente.

  • Puntos LED azules proyectados en el suelo frente al AGV, indicando su camino deseado.
  • Luces de estrobo que se destellan cuando el AGV está en movimiento o está a punto de cambiar de dirección.
  • Abetos o mensajes de voz (] que se activan cuando el AGV está revirtiendo, cuando entra en ciertas zonas, o cuando se produce un error.

El diseño del sistema de alerta debe tener en cuenta factores humanos: los sonidos deben ser distintos del ruido estándar de las instalaciones, y las luces deben ser visibles desde múltiples ángulos. Importantemente, las advertencias nunca deben utilizarse como sustituto de los sistemas de seguridad protectores, son medidas complementarias que mejoran la conciencia situacional, no redundancia para detener los mecanismos.

Normas Regulatorias y Cumplimiento

La ingeniería de seguridad para los AGV está muy conformada por normas internacionales y regionales. El cumplimiento de estas normas es a menudo un requisito legal y se verifica normalmente a través de órganos de certificación de terceros como TÜV, UL o CSA.

ISO 3691-4: Seguridad de los camiones industriales – Camiones sin conductor

ISO 3691-4] es el estándar internacional principal para camiones industriales sin conductor, incluyendo AGVs y robots móviles autónomos (AMRs) diseñados para uso industrial. Especifica los requisitos para construcción de vehículos, sistemas de control, rendimiento de frenado, radio de giro y controles de operador. El estándar también define métodos de prueba para verificar que el vehículo cumple con los parámetros mínimos de seguridad, tales como detener la distancia bajo diversos.

Las principales disposiciones de la ISO 3691-4 incluyen:

  • Funciones de seguridad obligatorias para viajes y dirección.
  • Requisitos para dispositivos de parada de emergencia y procedimientos de puesta en marcha.
  • Directrices para la seguridad de la batería, incluyendo prevención de fuga térmica para paquetes de iones de litio.
  • Especificaciones para advertencias audibles y visuales.

Los fabricantes que buscan vender AGV en mercados globales suelen tener como base la certificación a ISO 3691-4. Muchos también se alinean con variantes regionales como ANSI/ITSDF B56.5 en Norteamérica, que proporciona requisitos similares pero no idénticos.

ANSI/ITSDF B56.5

El estándar nacional estadounidense ANSI/ITSDF B56.5 abarca los requisitos de seguridad para los vehículos industriales guiados automáticos y sus sistemas. Incluye criterios detallados para sistemas de guía, manipulación de carga y interfaces de operador. Una diferencia notable de ISO 3691-4 es la inclusión de requisitos para "funciones automatizadas" como el acoplamiento, transferencia automática de carga e interacción con los transportadores.

Tanto ISO 3691-4 como ANSI B56.5 hacen referencia a las normas de seguridad funcionales IEC 62061] y ISO 13849] para el diseño de sistemas de control relacionados con la seguridad. El cumplimiento de estas normas de seguridad funcional requiere un análisis detallado de los modos de falla, cobertura de diagnóstico y capacidad sistemática de componentes de hardware y software.

Seguridad funcional: IEC 62061 e ISO 13849

IEC 62061 proporciona un marco para el diseño de sistemas de control electrónico, electrónico y programable relacionados con la seguridad para maquinaria. Utiliza el concepto de Niveles de Integridad de Seguridad (SIL) - SIL 1 a SIL 3, con SIL 3 representando el nivel más alto de reducción de riesgos para aplicaciones de maquinaria. Para AGVs, funciones de seguridad crítica como la parada de emergencia y la velocidad segura están diseñadas típicamente para SIL 2 o SIL 3.

ISO 13849-1, por otro lado, utiliza los niveles de rendimiento (PL) y es más común en Europa. Proporciona un enfoque complementario basado en las categorías de arquitectura (Cat B to Cat 4), tiempo medio para un fallo peligroso (MTTFd), cobertura de diagnóstico (DC), y falla de causa común (CCF). Muchos fabricantes de AGV diseñan para alcanzar PL d, que corresponde aproximadamente a SIL 2, para sus funciones de seguridad primaria.

Comprender la interacción entre estas normas es esencial para el cumplimiento global. Un organismo de certificación puede ayudar a determinar qué marco se aplica en base al mercado previsto y la naturaleza del sistema de control del AGV.

Aplicación y seguridad operacional

La ingeniería de seguridad no termina cuando el AGV se entrega e instala. Las medidas de seguridad operativa son necesarias para mantener el rendimiento y el cumplimiento de la vida del vehículo.

Auditorías de seguridad y pruebas periódicas

Las instalaciones que implementan AGV deben realizar auditorías regulares de seguridad. Estas auditorías revisan la documentación de evaluación de riesgos, verifican que las funciones de seguridad siguen activas y calibradas correctamente, y verifican los cambios en el entorno operativo (por ejemplo, nuevas maquetas de rack, equipo añadido o patrones de tráfico modificados). Muchos fabricantes recomiendan que los sistemas de seguridad como los escáneres LiDAR y los circuitos E-stop sean probados cada turno o diario como parte de una lista de preoperación.

Las inspecciones periódicas de terceros ayudan a asegurar que el AGV siga cumpliendo sus especificaciones originales de rendimiento de seguridad. Pruebas de distancia, pruebas de choque y controles funcionales de todos los sensores de seguridad deben realizarse a intervalos definidos, a menudo basados en el ciclo de servicio del vehículo y horas de funcionamiento.

Integración con Sistemas de Seguridad de Instalaciones

Un AGV no funciona en forma aislada. Debe integrarse con otros sistemas de seguridad de instalaciones como la supresión de incendios, la iluminación de emergencia y el control de acceso. Por ejemplo, cuando se activa una alarma de incendios, el controlador de instalaciones puede enviar una señal de parada a todos los AGV, dirigiendolos a una ubicación segura lejos de las rutas de evacuación. De manera similar, en caso de un corte de energía, los AGV deben detener y liberar sus frenos únicamente cuando se inicien los procedimientos de recuperación.

La comunicación entre los AGV y los sistemas centrales de control debe utilizar protocolos seguros y determinísticos (como PROFIsafe o CIP Safety) para prevenir la corrupción de datos o retrasos. Los mensajes relacionados con la seguridad deben transmitirse con alta integridad y dentro de los plazos definidos para garantizar que los comandos de emergencia se ejecuten con prontitud.

Futuros Direcciones: AI y Seguridad Autónoma

La próxima generación de AGVs aprovecha la inteligencia artificial y el aprendizaje automático para mejorar la seguridad más allá de los sistemas tradicionales basados en normas. Aunque los enfoques basados en AI son prometedores, también introducen nuevos retos de validación, ya que las redes neuronales profundas pueden ser impredecibles en escenarios invisibles.

Análisis de seguridad predictivo

Al analizar datos de sensores internos, sistemas de gestión de flotas y sensores de instalaciones, los modelos de aprendizaje automático pueden predecir posibles problemas de seguridad antes de que ocurran. Por ejemplo, un AGV que se detiene repetidamente en una ubicación específica debido a una falsa alarma de un escáner LiDAR podría indicar una reflexión problemática o un cambio de ambiente que necesita ajuste. Los análisis predictivos también pueden identificar componentes degradantes, como el desgaste del motor o el sobrecalentamiento.

Aprendizaje de máquina para la detección de anomalías

Los modelos de aprendizaje no supervisados pueden ser entrenados para reconocer patrones operativos "normales" para una flota AGV. Las desviaciones —como vibraciones inusuales, caminos erráticos que siguen o lecturas de sensores inesperadas— pueden desencadenar alertas e incluso reducción automática de velocidades. Estos sistemas complementan los circuitos de seguridad tradicionales proporcionando una capa adicional de conciencia.

Sin embargo, las decisiones críticas de seguridad nunca deben depender únicamente de la IA. Los órganos de normas están trabajando activamente en directrices para la certificación de las funciones de seguridad basadas en la IA (por ejemplo, ISO/IEC DIS 23894 y la Ley de IA de la UE). Hasta que estos marcos estén maduros, las características de IA se utilizan normalmente como mejoras consultivas o no cubiertas de seguridad, con sistemas de seguridad tradicionales que mantienen el control final.

Conclusión

La ingeniería de seguridad no es un pensamiento posterior en el diseño AGV, es una disciplina fundamental que moldea todos los aspectos de la mecánica, electrónica y lógica de control de un vehículo. Al adherirse a procesos rigurosos de evaluación de riesgos, el despliegue de tecnologías de seguridad certificadas y el cumplimiento de normas internacionales en evolución, los fabricantes y los integradores de sistemas pueden crear soluciones AGV que sean altamente productivas y comprometan la industria.