Una máquina que no puede distinguir entre «despejado» y «cable desconectado» tiene un punto ciego de diagnóstico. En una entrada convencional normalmente abierta, ambas condiciones pueden producir un bit APAGADO. Esto puede ser aceptable para una comprobación de presencia no crítica, pero no constituye una base sólida para la protección del personal.

La supervisión de seguridad de doble canal mantiene visible la continuidad del cable, mientras que los diagnósticos estándar del PLC proporcionan contexto para el mantenimiento.

La primera decisión es determinar si el dispositivo realiza detección de procesos o contribuye a una función de seguridad identificada mediante la evaluación de riesgos. La arquitectura cambia a partir de ese punto.

La polaridad por sí sola no crea seguridad

Un circuito normalmente cerrado puede hacer visible un conductor abierto porque el estado de reposo correcto conduce corriente. Si el cable se rompe, la entrada se apaga. Esto mejora los diagnósticos, pero no detecta todos los cortocircuitos, fallos cruzados, contactos soldados ni fallos de software.

Los sensores de seguridad modernos suelen utilizar dos salidas de semiconductor supervisadas, comúnmente denominadas canales OSSD. Un relé de seguridad o controlador de seguridad compatible evalúa la concordancia, los pulsos de prueba y la temporización. Los interruptores de resguardo pueden utilizar contactos de apertura positiva en un circuito de doble canal. En ambos casos, el subsistema validado —no un bit de un PLC estándar— toma la decisión de seguridad.

Dónde ayudan los módulos de entrada de diagnóstico

Los módulos de diagnóstico de ControlLogix, como 1756-IB16D y 1756-IA8D, pueden informar de condiciones de cable abierto cuando el circuito de campo proporciona la corriente de fuga o de estado desactivado necesaria. El manual de E/S digitales de Rockwell ControlLogix describe la detección de cables abiertos y la necesidad de una ruta de fuga a través de los dispositivos de contacto.

Sin la ruta de corriente especificada, un contacto abierto en buen estado puede parecer un cable roto. Con demasiada fuga, la entrada puede permanecer activada o conmutar de forma inestable. Seleccione los componentes según las especificaciones exactas de la serie del módulo y verifique la etiqueta de diagnóstico en el controlador.

Base la respuesta en el riesgo

Para un sensor de proceso, un diagnóstico de cable abierto puede activar una alarma de mantenimiento y bloquear el siguiente ciclo. Para un dispositivo de protección, la lógica de seguridad certificada debe eliminar la habilitación peligrosa, mientras que el PLC estándar registra el contexto.

La puesta en servicio debe probar el accionamiento normal, la desconexión del conector, la apertura de un conductor a la vez, la discrepancia entre canales y la restauración. Confirme que la reconexión no vuelva a poner en marcha la máquina automáticamente. Pruebe también los cortocircuitos entre canales y hacia la alimentación, según lo requieran los manuales de los dispositivos.

Los diagnósticos y la seguridad integrada convergen

Los nuevos variadores combinan cada vez más el movimiento, los diagnósticos de red y las funciones de seguridad, como se observa en el informe relacionado sobre el variador OMRON M1 y la seguridad integrada. La integración puede mejorar la visibilidad, pero la validación sigue siendo específica de cada función.

Nuestra opinión: la visibilidad de un cable abierto es una función de mantenibilidad hasta que se incorpora a una función de seguridad validada. Llamar «segura» a una entrada estándar no cambia su integridad.

Preguntas que los ingenieros plantean antes de hacer el cambio

¿Puede un sensor normalmente cerrado detectar un cable desconectado?

Puede hacer visible un circuito abierto, pero no proporciona diagnósticos de seguridad completos ni sustituye una arquitectura de seguridad evaluada.

¿Qué diferencia los diagnósticos de cable abierto de la supervisión de seguridad?

Los diagnósticos de cable abierto identifican la pérdida de continuidad. La supervisión de seguridad también evalúa las combinaciones de fallos, el tiempo de respuesta y la cobertura de diagnóstico exigidos por la evaluación de riesgos.

¿Debe restablecerse automáticamente un sensor desconectado?

En una función de protección, el comportamiento del restablecimiento debe seguir la evaluación de riesgos y la aplicación de seguridad; en general, el rearranque automático no es recomendable.