Diseño de PCB de seguridad funcional para controladores de robots

El diseño de PCB de seguridad funcional para controladores de robots colaborativos debe demostrar una cosa: cuando se producen fallos, el PCB del controlador de seguridad del cobot los detecta y lleva el sistema a un estado seguro definido dentro del tiempo de respuesta requerido. La certificación según las normas IEC 61508 (SIL) e ISO 13849 (PL) depende de la redundancia, la cobertura de diagnóstico, la independencia frente a fallos de causa común, la integridad del aislamiento y la evidencia lista para auditoría. La arquitectura del PCB y la consistencia de la producción influyen directamente en si un cobot supera la certificación y cumple con las normas en la producción en serie.

Highleap Electronics facilita el desarrollo de componentes electrónicos relacionados con la seguridad, alineando los resultados de construcción, ensamblaje y verificación controlados necesarios para las revisiones de certificación. El enfoque se centra en aspectos medibles: independencia de canales, distancias de aislamiento, fiabilidad del diagnóstico y calidad de la documentación que resista las auditorías, no solo una placa que se encienda. Para componentes electrónicos de servomotores adyacentes que suelen compartir expectativas similares de fiabilidad y validación en programas de robótica, consulte nuestra descripción general del ensamblaje de PCB para controladores de articulaciones de robots para el movimiento de servomotores.

Estándares de seguridad funcional para controladores de cobots

Los estándares de seguridad funcional evalúan si la función de seguridad implementada cumple con los objetivos de riesgo y si el proceso de desarrollo es sistemático y verificable. En el caso de los controladores de seguridad de cobots, los revisores examinarán cómo las decisiones a nivel de PCB preservan la independencia, previenen la propagación peligrosa de fallos y habilitan las reclamaciones de cobertura de diagnóstico utilizadas en el caso de seguridad.

• Niveles de integridad de seguridad (SIL): La norma IEC 61508 define el SIL 1-4 según la probabilidad de fallo peligroso. Las funciones de seguridad de los cobots suelen alcanzar el SIL 2 y, en ocasiones, el SIL 3, lo que se logra mediante la tolerancia a fallos del hardware, el diagnóstico y los controles sistemáticos que cumplen los supuestos de FMEDA.
• Niveles de rendimiento (PL): La norma ISO 13849 define los niveles de PL a–e. Muchas aplicaciones de cobots se centran en el PL d, utilizando generalmente una arquitectura de categoría 3 (canales redundantes con monitorización) con alta cobertura de diagnóstico y control de riesgos de causa común.
• Definición de estado seguro: La certificación comienza a partir de un estado seguro definido. En el caso de los cobots, esto suele consistir en una parada controlada seguida de la eliminación del par o la interrupción de la alimentación, con retroalimentación que confirma que el estado real coincide con el estado comandado.
• Expectativas de evidencia: Los auditores aprueban los documentos y las evidencias de las pruebas. La justificación del diseño, los resultados del AMFE/FM(E)DA, los informes de verificación y los controles de producción deben crearse durante el diseño para que no haya lagunas al iniciar la certificación.

Arquitectura de seguridad redundante en la PCB

La redundancia proporciona tolerancia a fallos solo cuando los canales se mantienen independientes y resistentes a fallos comunes. La PCB es donde la independencia se ve más comprometida: acondicionamiento de energía compartido, sincronización compartida, puntos de estrangulamiento de enrutamiento compartidos o acoplamiento involuntario por proximidad a tierra y diseño.

• Separación de canales físicos: Implementar zonas despejadas de ubicación y enrutamiento para cada canal con puntos de cruce controlados. Donde se requieran puntos de exclusión, asegurar su fabricación y su cumplimiento durante el CAM/DFM; coordinar Fabricación de PCB El soporte ayuda a prevenir infracciones en etapas tardías.
• Dominios de potencia independientes: Cada canal debe tener regulación y protección independientes para que un fallo de un solo componente no colapse ambos canales. Divida los dominios con antelación y supervise cada carril.
• Independencia del reloj y reinicio: Evite los osciladores compartidos o la generación de reinicios como puntos únicos de fallo. Si se utiliza una referencia común, justifíquela en el análisis y añada rutas de detección/mitigación.
• La estrategia terrestre como decisión de seguridad: Ya sea que utilice conexiones a tierra separadas o una única referencia controlada, documente el enfoque y analice cómo previene el acoplamiento de fallas al tiempo que cumple con los requisitos de EMC.
• Intercambio de señales sin propagación: La monitorización cruzada no debe permitir que un fallo corto o atascado en un canal provoque un comportamiento inseguro en el otro. Utilice el almacenamiento en búfer/aislamiento y estados de extracción definidos para limitar el comportamiento de fallo.

Diseño de cobertura de diagnóstico y detección de fallas

La cobertura de diagnóstico no es automática, sino diseñada. Los controladores de seguridad deben detectar fallos peligrosos con un comportamiento predecible en condiciones de ruido, temperatura y envejecimiento. Un diseño sólido asigna cada fallo peligroso creíble a un método de detección y una reacción segura, y luego lo comprueba mediante pruebas de verificación.

• Monitoreo del estado de salida: Las salidas de seguridad (contactor, STO, freno, relé) deben incluir retroalimentación independiente que confirme el estado real. Los contactos auxiliares, la detección de corriente/tensión o las rutas de confirmación redundantes reducen el riesgo de que pasen desapercibidos contactos soldados o salidas atascadas.
• Comprobación de plausibilidad de entrada: Se debe verificar la concordancia de los sensores/entradas redundantes, así como su presencia fuera de rango y fallos atascados. Defina las tolerancias y las ventanas de tiempo para evitar detecciones fallidas y disparos indeseados.
• Circuitos de vigilancia de hardware: Los sistemas de vigilancia independientes detectan bloqueos del procesador y aplican un estado seguro sin depender del software. El diseño de la temporización debe justificarse para que no sea ni demasiado sensible ni demasiado lento para los requisitos de reacción de seguridad.
• Soporte de autoprueba: Las pruebas de CPU, memoria y periféricos requieren energía y reloj estables durante la ejecución; el diseño de PCB debe soportar referencias predecibles para que los resultados de las pruebas automáticas sean válidos.
• Monitoreo de comunicaciones: La comunicación de seguridad se basa en el CRC, los contadores y la detección de tiempo de espera. La implementación de la PCB debe garantizar la estabilidad de la sincronización y la integridad de la señal para evitar falsas alarmas causadas por fluctuaciones de fase o acoplamiento de ruido.

Aislamiento, fugas y espacio libre para PCB de seguridad de robots

Las barreras de aislamiento previenen la propagación de fallas entre dominios y son puntos focales frecuentes de auditoría, ya que el espaciamiento y los riesgos de fuga son medibles. El diseño de la PCB debe mantener la distancia de fuga y la holgura no solo en teoría, sino también después del ensamblaje, la reelaboración y la exposición ambiental.

• Especificación de voltaje de aislamiento: Seleccione componentes de aislamiento que tengan en cuenta el voltaje de trabajo más condiciones de falla creíbles y márgenes de sobretensión, no solo las condiciones de funcionamiento nominales.
• Normas sobre distancias de fuga y despeje: Definir los requisitos de espaciado para superficies y capas internas. Un sistema bien controlado PCB multicapa La construcción ayuda a mantener distancias entre capas, recortes y planos.
• Comportamiento del aislador digital en caso de fallo: Comprender los modos de falla (salida abierta, corta, indefinida) y diseñar circuitos de recepción para que las fallas se detecten o se fuercen a salidas seguras.
• Impacto del ensamblaje en el aislamiento: Los residuos, las salpicaduras de soldadura y el recubrimiento pueden reducir la fuga efectiva o crear vías de fuga. Defina los controles de ensamblaje y la aceptación para preservar la integridad del aislamiento.

Controles de producción para PCBA con clasificación de seguridad

La certificación requiere evidencia de que los ensambles de producción cumplen con los supuestos de diseño analizados. El enfoque más eficaz consiste en definir las características críticas para la seguridad y controlarlas mediante inspecciones específicas, pruebas y un control riguroso de los cambios.

• Trazabilidad del material (cuando sea necesario): Para los componentes críticos para la seguridad (CI de supervisión, aisladores, referencias, E/S de seguridad), defina reglas de abastecimiento y registre información crítica de lote y fecha para que las investigaciones puedan separar los problemas sistemáticos de las fallas aleatorias.
• Validación de procesos: Validar los procesos de fabricación para las características que afectan las afirmaciones de seguridad (independencia del canal, integridad del aislamiento y circuitos de diagnóstico), no solo la calidad cosmética genérica.
• Registros de inspección y pruebas: Mantener la evidencia de inspección y pruebas en formatos fáciles de auditar. Controlado Montaje de PCB Los paquetes de documentación ayudan a demostrar la consistencia de la producción.
• Control de cambio: Cualquier cambio en piezas, proveedores, materiales o procesos debe desencadenar una evaluación de impacto de seguridad y pasos de reverificación definidos antes de su lanzamiento.

Documentación de certificación y evidencia de auditoría

Los organismos de certificación evalúan el cumplimiento mediante documentación. Una documentación sólida proporciona trazabilidad desde los requisitos de seguridad hasta las decisiones de diseño, el análisis de fallos, los resultados de la verificación y los controles de producción, para que los auditores puedan seguir la lógica sin suposiciones.

• Justificación del diseño: Explique por qué la arquitectura de la PCB, la estrategia de aislamiento y los diagnósticos cumplen los requisitos de seguridad. Siempre que sea posible, asigne las decisiones clave a las expectativas estándar y a su definición de estado seguro.
• Cobertura FMEA/FM(E)DA: Incluya modos de falla relacionados con PCB (circuitos abiertos/cortocircuitos, falla de unión de soldadura, fuga de contaminación, falla del aislamiento) y documente la detección y mitigación para cada uno.
• Informes de pruebas de verificación: Proporcionar evidencia del tiempo de reacción ante fallas, el comportamiento de diagnóstico y la aplicación del estado seguro. La evidencia ambiental y de estrés puede respaldarse mediante prueba de confiabilidad cuando sea necesario para la robustez de las condiciones operativas.
• Documentación de fabricación: Las instrucciones de trabajo, los criterios de inspección y las especificaciones del proceso deben ser suficientes para que los auditores confirmen que las unidades de producción implementan el diseño validado.

Para los programas de cobots, la certificación de seguridad y la preparación para la producción están estrechamente vinculadas: la PCB debe estar diseñada para la detección de fallas y una reacción segura, y la producción debe poder demostrarlo con evidencia consistente durante toda la vida útil del producto.