Quedan menos de 18 meses para que el nuevo Reglamento de Máquinas sustituya a la Directiva 2006/42/CE. Si fabricas maquinaria, si reformas líneas antiguas o si simplemente cambias el PLC de una máquina que ya tienes en planta, esto te afecta más de lo que parece.
Qué ha pasado
El Reglamento (UE) 2023/1230, de 14 de junio de 2023, entró en vigor el 19 de julio de 2023 y deroga la Directiva de Máquinas 2006/42/CE.
La fecha que importa es la de aplicación general: 20 de enero de 2027. Lo confirma la ficha oficial de EU-OSHA, que además recuerda que algunas partes ya son aplicables desde el 20 de enero de 2024 —básicamente lo relativo a organismos notificados—.
Aquí una advertencia práctica: al preparar este artículo encontré la fecha citada de forma inconsistente en más de una web, incluida alguna institucional. Contrasta siempre contra EUR-Lex antes de meter una fecha en un pliego o en un plan de proyecto.
El Ministerio de Industria y Turismo mantiene la página de referencia en español, con el texto base, la corrección de errores de julio de 2023, el Reglamento de Ejecución (UE) 2024/1922 y el Reglamento (UE) 2024/2748.
Qué cambia de verdad
De todo lo que trae el Reglamento, cuatro cosas tocan directamente a quien programa autómatas. Las recoge bien el resumen de cambios de Pilz:
1. El software puede ser un componente de seguridad. La definición deja de ser exclusivamente física: ahora incluye componentes digitales y software. Un bloque de seguridad, una función implementada en la CPU F, una lógica de enclavamiento: eso ya no es «programa», es componente de seguridad con las obligaciones que eso arrastra.
2. Ciberseguridad dentro de los requisitos esenciales. Se introduce un apartado de protección frente a la corrupción: una amenaza de ciberseguridad no puede comprometer las funciones de seguridad de la máquina. Deja de ser un extra del departamento de IT para pasar a ser requisito de conformidad del fabricante.
3. Modificación sustancial, por fin definida. El Reglamento define qué es una modificación sustancial. Si una máquina se modifica de forma que afecte a su conformidad, hay que volver a pasar por evaluación de conformidad. Este es el punto que más va a doler.
4. Máquinas de alto riesgo al Anexo I, Parte A. La lista de máquinas que requieren intervención de organismo notificado se reorganiza en seis categorías de alto riesgo.
Y una que agradece cualquiera que haya montado una máquina para exportar: las instrucciones y la declaración de conformidad pueden entregarse en formato digital.
Por qué importa en planta
Voy al grano con el punto 3, porque es el que va a cambiar conversaciones.
Buena parte del trabajo de automatización en el tejido industrial de aquí no es máquina nueva: es retrofit. Una línea de gran formato de 2009 a la que se le cambia el autómata porque el S7-300 ya no tiene repuesto. Un paletizador al que se le añade un eje. Una ranuradora a la que se le mete visión artificial para clasificar formato. Un robot al que se le amplía el alcance de la célula.
Hasta ahora, la pregunta «¿esto convierte la máquina en una máquina nueva?» se resolvía con criterio, con la guía de aplicación y con bastante zona gris. A partir de enero de 2027 hay una definición en un reglamento de aplicación directa —no una directiva que cada país transpone a su manera—, y la zona gris se estrecha.
La consecuencia práctica: el alcance técnico y el alcance normativo de un retrofit dejan de poder negociarse por separado. Si el cliente pide «cámbiame el PLC y ya está» y esa intervención altera funciones de seguridad, alguien tiene que asumir la evaluación de conformidad. Y ese alguien tiene nombre, presupuesto y plazo.
El punto 1 va en la misma dirección. En las máquinas con las que trabajo, la seguridad ya vive dentro del programa: S7-1500F con periferia F distribuida, PROFIsafe sobre PROFINET, funciones de parada segura configuradas en variador. Ese diseño no cambia por el Reglamento —sigue siendo la forma correcta de hacerlo—, pero sí cambia el papeleo y la trazabilidad que lo acompañan.
Qué conviene comprobar
Sin alarmismos: enero de 2027 está lejos para las máquinas que se entreguen este año, y cerca para las que estás cotizando ahora a 18 meses vista.
- Revisa tus ofertas de retrofit. Si el alcance no dice explícitamente quién asume la evaluación de conformidad y el marcado, lo asumirás tú por defecto cuando llegue el problema.
- Documenta la parte de seguridad del programa como componente, no como código. Versión, validación, quién la firmó, contra qué norma (ISO 13849-1 o IEC 62061). Si aún no lo haces, empezar ahora sale gratis; empezar en 2027 sobre una cartera de máquinas entregadas, no.
- Habla con el fabricante de la máquina antes de tocarle la seguridad. Muchas conversaciones incómodas se evitan con un correo previo.
- En ciberseguridad, empieza por lo básico. Segmentar la red de la máquina, quitar accesos remotos abiertos y cambiar contraseñas por defecto cubre más superficie que cualquier proyecto grande que no vas a hacer.
Y sobre todo: no compres el resumen de nadie —incluido este— sin abrir el texto en EUR-Lex. Es un reglamento largo, pero las fechas y las definiciones se leen en una tarde.
Fuentes
- Reglamento (UE) 2023/1230 del Parlamento Europeo y del Consejo, de 14 de junio de 2023, relativo a las máquinas — EUR-Lex. Fecha del documento: 14/06/2023. Entrada en vigor: 19/07/2023.
- Regulation 2023/1230/EU – machinery — EU-OSHA. Fecha de aplicación: 20/01/2027; disposiciones sobre organismos notificados desde 20/01/2024.
- Seguridad de máquinas — Reglamento UE 2023/1230 — Ministerio de Industria y Turismo. Texto base, corrección de errores (04/07/2023), Reglamento de Ejecución (UE) 2024/1922 y Reglamento (UE) 2024/2748.
- Machinery Regulation – the most important changes — Pilz. Resumen de cambios frente a la Directiva 2006/42/CE.
Ovi — SSERAC. Automatización industrial: programación de PLC, diseño eléctrico, seguridad de máquina y puestas en marcha. Comunidad Valenciana y resto de España.
