Reglamento de Máquinas (UE) 2023/1230, Directiva PED y Cyber Resilience Act en líneas conserveras

A diferencia de la Directiva 2006/42/CE, el nuevo Reglamento (UE) 2023/1230 sobre las máquinas es de aplicación directa en todos los Estados miembros a partir del 20 de enero de 2027. Para las plantas conserveras que amplían líneas de túnidos, pelágicos o finales de línea robotizados, este cambio redefine dos conceptos críticos: la modificación sustancial de una línea existente y la seguridad de los sistemas de mando frente a corrupción intencionada o accidental.

Cuando una conservera integra un nuevo sistema de encestado robotizado o actualiza el control de una batería de autoclaves alterando las funciones de seguridad originales no previstas por el fabricante, quien ejecuta esa modificación asume legalmente las obligaciones de fabricante sobre el conjunto modificado.

El Anexo III del Reglamento (UE) 2023/1230 introduce el apartado 1.1.9 Protección contra la corrupción y amplía el 1.2.1 Seguridad y fiabilidad de los sistemas de mando. En términos de ingeniería de automatización, esto implica que:

• La conexión de un PLC o HMI a una red de planta o a un enlace de teleasistencia remota no puede provocar situaciones peligrosas en el lazo de seguridad física (paradas de emergencia, enclavamientos hidráulicos de puertas de autoclaves o cocedores).
• El software y los parámetros críticos de seguridad (por ejemplo, umbrales de sobrepresión, enclavamientos térmicos y curvas de validación) deben contar con control de integridad y registro de intervenciones.
• La arquitectura eléctrica y de control debe separar funcionalmente la lógica de seguridad (Safety PLC / relés de seguridad) del canal de comunicaciones IT/OT.

En equipos térmicos sometidos a presión —como los autoclaves de esterilización y los cocedores con circuito de vapor—, el diseño mecánico del recipiente se rige por la Directiva 2014/68/UE (PED) y códigos armonizados como EN 13445 o ASME VIII Div.1, mientras que el conjunto funcional automatizado (carga, cierre hidráulico, instrumentación y mando) debe satisfacer los requisitos esenciales de seguridad de máquinas.

Por su parte, el Cyber Resilience Act — Reglamento (UE) 2024/2847 regula los productos con elementos digitales (PLCs, pasarelas industriales, paneles SCADA/HMI). Su calendario fija dos fechas clave: el 11 de septiembre de 2026 (obligación de notificación de vulnerabilidades explotadas activamente) y el 11 de diciembre de 2027 (aplicación plena de requisitos esenciales de ciberseguridad y soporte de actualizaciones durante el ciclo de vida).

Al redactar el pliego técnico (URS) de una nueva línea o equipo de proceso, recomendamos a las direcciones de ingeniería y mantenimiento exigir documentalmente:

1. Arquitectura de acceso remoto segmentada: empleo de pasarelas industriales certificadas bajo IEC 62443 (como Secomea SiteManager) con habilitación física o digital controlada por la planta.
2. Independencia del registro térmico y de los lazos de seguridad: separación entre las funciones críticas de bloqueo de puerta/presión y la red de adquisición de datos MES/ERP.
3. Documentación técnica trazable: esquemas eléctricos, matriz de evaluación de riesgos conforme a EN ISO 12100 y declaración de conformidad actualizada al marco normativo vigente.