PLC de seguridad: la guía completa sobre principios de funcionamiento, marcas principales, selección y abastecimiento de SIL (2026)

Un detector de gas en una estación compresora detecta una fuga. Que los siguientes sesenta segundos terminen en una parada controlada o en un incendio depende de un componente, el PLC de seguridad, y de si falla en la dirección correcta. Un PLC estándar no puede hacer esa promesa. Fue construido para mantener las máquinas en funcionamiento, no para garantizar que se detengan de manera segura cuando algo dentro del controlador se rompe. Esa garantía es el propósito de un PLC de seguridad (un controlador lógico programable de seguridad): un controlador construido en torno a la seguridad funcional en lugar del rendimiento del control.

Esta guía está dirigida a ingenieros, gerentes de proyectos y especialistas en adquisiciones que investigan la selección de PLC de seguridad: qué es, cómo funciona, qué estándar y nivel SIL se aplica, cómo se comparan las marcas líderes y dónde obtener hardware genuino.

¿Qué es un PLC de seguridad y por qué es importante?

Definición: PLC de seguridad frente a PLC estándar

Un PLC de seguridad es un controlador programable certificado para detectar sus propios fallos y llevar el proceso a un estado seguro cuando se produce uno. Agrega hardware redundante, autodiagnóstico-continuo y lógica de seguridad certificada además del control normal, todo ello validado según estándares de seguridad-funcionales para que una falla dentro del controlador no pueda anular silenciosamente una función protectora.

La distinción no es "mejor". Un error costoso es creer que un PLC estándar-de gama alta con procesadores redundantes es en realidad un PLC de seguridad. La redundancia mejoradisponibilidad, manteniendo la máquina en funcionamiento. Un PLC de seguridad ofrececapacidad sistemática y comportamiento-a prueba de fallos: una respuesta probada y predecible cuando las cosas van mal. Sólo uno de ellos está reconocido por una norma de seguridad.

¿Cuándo se necesita realmente un PLC de seguridad?

No todas las máquinas necesitan una. Estás en territorio de seguridad-PLC cuando se cumple cualquiera de estas condiciones: la aplicación tiene peligros que pueden causar lesiones graves, una regulación o aseguradora exige una función protectora calificada, tu evaluación de riesgos exige una reducción de riesgos mensurable, estás coordinando varias funciones de seguridad entrelazadas o debesprobardesempeño de seguridad a un auditor.

Una máquina independiente con una puerta protectora y una parada de emergencia no justifica un PLC de seguridad. Un relé de seguridad se encarga de ello. Una línea de soldadura con una docena de celdas interconectadas, cortinas de luz y control de zona es un asunto diferente. La línea divisoria rara vez es el único peligro; es el recuento de funciones y su necesidad de diagnóstico. La reducción de riesgo que necesita se expresa como un nivel SIL, que se define a continuación.

Cómo funcionan los PLC de seguridad: explicación de los mecanismos centrales

Cuatro mecanismos hacen el verdadero trabajo. Cada uno detecta una falla diferente y juntos son lo que aprueba un organismo de certificación.

Procesamiento redundante y arquitectura de canal dual-

La característica definitoria es el procesamiento de doble-canal: dos o más procesadores ejecutan la misma lógica de seguridad en paralelo y comparan los resultados continuamente. En el momento en que divergen, el controlador lo trata como una falla y cae a su estado seguro en lugar de adivinar cuál resultado es el correcto. Las arquitecturas de votación como 1oo2 y 2oo3 amplían esto. Un PLC estándar no tiene nada de eso; un cálculo corrupto llega al resultado.

Autodiagnóstico-continuo (temporizadores de vigilancia, sumas de comprobación, supervisión de E/S)

La redundancia detecta fallas en la ejecución; el controlador también debe saber que se mantiene en buen estado entre escaneos. Los PLC de seguridad ejecutan tres capas de diagnóstico: autopruebas-de CPU, sumas de verificación de memoria y monitoreo de E/S en vivo, con temporizadores de vigilancia que confirman que el programa continúa ciclando. La métrica clave escobertura de diagnóstico (DC), la proporción de fallos peligrosos detectados internamente. Con la fracción de falla segura (SFF), determina el SIL que el hardware puede reclamar, y una CC más alta alcanza ese SIL con hardware menos redundante.

Fallo-Diseño de estado seguro: qué sucede cuando las cosas van mal

Los "valores predeterminados a un estado seguro" se repiten hasta que deja de tener sentido. El punto es que el estado seguro esnosiempre "detente". Es específico de su proceso y debe diseñarse. Cerrar una válvula es seguro para un proceso y peligroso para otro; En un calentador encendido, cortar el combustible es seguro, mientras que en algunos procesos químicos, una parada abrupta es segura.másmás peligroso que una rampa-de descenso controlada. Su evaluación de riesgos lo define y el controlador simplemente lo ejecuta.

Bloques de funciones de seguridad certificados

Esto no se escribe desde cero. Todas las plataformas principales envían bloques de funciones certificados para funciones comunes como parada de emergencia, cortinas de luz, control de dos-manos, monitoreo-de puertas de guardia y parada segura, por lo que la lógica de alto-riesgo está pre-validada. Reducen los errores sistemáticos y simplifican la certificación, y viven dentro de entornos de proveedores como TIA Portal Safety o Studio 5000, una de las razones por las que la elección de la plataforma es importante más adelante.

Comprensión de los estándares de seguridad y los niveles SIL

Aquí es donde la mayoría de los compradores se pierden y la parte que realmente determina lo que compras. Los estándares no son una ocurrencia tardía; ellos establecen el objetivo que debe alcanzar su hardware.

IEC 61508 vs ISO 13849 vs IEC 62061: ¿Qué estándar se aplica a usted?

Tres estándares se usan indistintamente y no deberían usarse.CEI 61508es el estándar de seguridad fundamental-funcional-en todas las industrias, y todo lo demás se deriva de él. Para maquinaria, trabajarás bajoISO 13849, que clasifica las funciones de seguridad por nivel de rendimiento (PL a–e), oCEI 62061, que los califica según SIL para sistemas electrónicos más complejos. Para las industrias de procesos, el estándar del sector esCEI 61511.

Una regla de ruta rápida: construya maquinaria para Europa y es casi seguro que cumplirá con la norma ISO 13849 y el Reglamento de Maquinaria; operar una planta de proceso o un sistema ESD y cumplir con la norma IEC 61511/61508. Las regiones también difieren. La UE se apoya en estas normas IEC/ISO, mientras que las plantas estadounidenses también responden a OSHA y ANSI/RIA.

SIL 1 a SIL 4: qué significa cada nivel y cuándo lo necesita

El nivel de integridad de seguridad mide cuánta reducción de riesgos ofrece una función. En el modo de baja-demanda, se expresa como probabilidad de falla según la demanda (PFDavg) y factor de reducción de riesgo (RRF).

La trampa es asumir que más alto siempre es mejor. Especificar SIL 3 donde se requiere SIL 2 es una pérdida de dinero y agrega carga de pruebas-sin reducir el riesgo real. El SIL requerido vienefuera desu evaluación de riesgos, no un deseo de margen de maniobra. SIL 4 está efectivamente ausente de la automatización industrial; la seguridad de la mayoría de las máquinas aterriza en SIL 2/PL d, y la mayoría de los procesos ESD en SIL 3.

Pruebas de prueba y validación: mantener la seguridad durante todo el ciclo de vida

Una función de seguridad no se certifica una vez y se olvida. PFDavg se degrada a medida que se acumulan fallas no detectadas y elintervalo de prueba de prueba (T1)alimenta directamente el cálculo. Estírelo y el SIL calculado cae, por lo que la seguridad para la que diseñó se erosiona silenciosamente. La validación en la puesta en servicio demuestra que el sistema cumple con sus especificaciones; las pruebas periódicas lo mantienen allí. Algunas plataformas hacen que esto sea mucho menos doloroso, lo que se agrava a lo largo de la vida útil de una planta.

PLC de seguridad frente a relé de seguridad: ¿cuál debería elegir?

Muchos compradores optan por un PLC de seguridad cuando sería suficiente con un relé de seguridad, y algunos hacen lo contrario. Aquí se explica cómo saberlo, honestamente.

Cómo funcionan los relés de seguridad y dónde encajan

Un relé de seguridad es un dispositivo dedicado y cableado que monitorea una o varias funciones de seguridad, como una parada de emergencia, un enclavamiento de guardia o una cortina de luz, y des-desenergiza sus salidas cuando la condición no es segura. No está programado sino cableado. Sus puntos fuertes son sus límites: bajo coste, simplicidad y rápida implementación. Para una máquina independiente con una puerta protectora y una parada de emergencia, un relé es la respuesta correcta, y un PLC de seguridad requiere ingeniería excesiva.

Cuándo actualizar de relés de seguridad a un PLC de seguridad

Los relevos alcanzaron un techo rápidamente. La regla general es que una vez que se manejan aproximadamente de tres a seis funciones de seguridad, el PLC de seguridad comienza a ganar. Trátelo como una heurística, no como una ley. Los verdaderos factores desencadenantes son cualitativos: necesita diagnóstico y registro de fallas, la lógica cambiará a lo largo de la vida útil de la máquina, es seguridad en la red o necesita escalar. Los relés son baratos desde el principio, pero el cableado y cada modificación suman. Más allá del cruce, un controlador es más barato de poseer y mucho más fácil de cambiar que una pared de relés.

Principales marcas y modelos de PLC de seguridad comparados (2026)

Esta es la sección que los competidores dejan de lado y donde se toma la verdadera decisión. Cada plataforma a continuación se juzga desde la misma perspectiva: ajuste del ecosistema, entorno de programación, SIL máximo y dónde pertenece. Todo el mundo tiene compensaciones-. No existe un único y "mejor" PLC de seguridad, sólo el adecuado para sus estándares, plataforma y aplicación. (Confirme los modelos, certificaciones y precios actuales por proyecto; estas son líneas de productos activas).

Siemens SIMATIC S7-1500F / S7-1200F

Siemens incorpora la seguridad a su línea principal. El S7-1500F y el S7-1200F son versiones a prueba de fallos de las CPU estándar, programadas en TIA Portal con la opción de seguridad, que llevan PROFIsafe sobre PROFINET, certificadas según SIL 3 / PL e, con lógica estándar y de seguridad en un controlador. El punto óptimo es cualquier planta que ya esté estandarizada con Siemens. Las ventajas y desventajas son que la licencia de seguridad agrega costos y hay una curva de aprendizaje si aún no estás en TIA Portal.

Allen-Bradley GuardLogix 5580/Compact GuardLogix 5380

La respuesta de Rockwell es GuardLogix 5580 y Compact GuardLogix 5380, construidos sobre la misma arquitectura Logix que ControlLogix y CompactLogix, programados en Studio 5000, que llevan CIP Safety sobre EtherNet/IP, hasta SIL 3/PL e. La opción natural son las plantas norteamericanas, las líneas automotrices y cualquier instalación de Rockwell, donde el controlador se integra en la arquitectura integrada existente en lugar de en un sistema paralelo.

Pilz PSS 4000 / PNOZmulti 2

Pilz es un especialista en seguridad, no un proveedor general de automatización, y su enfoque se nota. PNOZmulti 2 es un controlador de seguridad configurable para la seguridad de máquinas pequeñas-y-medianas, que se configura en su configurador en lugar de una escalera; El PSS 4000 se adapta a la seguridad distribuida a lo largo de una línea. Ambos alcanzan SIL 3/PL e y son más fuertes en maquinaria OEM y enclavamiento complejo según ISO 13849. Está diseñado específicamente-para proteger máquinas en lugar de ser una columna vertebral-de toda la planta.

HIMA HIMax / HIMatrix

HIMA se encuentra en el extremo opuesto: seguridad de procesos, no seguridad de máquinas. HIMax es un sistema de seguridad de alta-disponibilidad y HIMatrix es una línea más compacta, ambos programados en SILworX y capaces de funcionar independientemente de cualquier DCS. Tienen como objetivo SIL 3, con arquitecturas compatibles con SIL 4, y son los predeterminados en ESD de petróleo y gas, incendios y gas, y refinación. Usted elige HIMA cuando la disponibilidad y el proceso-el pedigrí de seguridad superan la integración del ecosistema.

Otras marcas destacadas (Omron NX-SL, Schneider Modicon M580 Safety, ABB AC500-S)

Tres más ganan una mención. NX-SL de Omron se integra con la plataforma Sysmac y utiliza FSoE (Seguridad sobre EtherCAT), hasta SIL 3/PL e. Modicon M580 Safety de Schneider es un PAC de seguridad para plantas híbridas y de proceso, programado en EcoStruxure Control Expert. El AC500-S de ABB añade seguridad certificada a la familia AC500 a través de Automation Builder. Cada uno encaja mejor dentro de su propio ecosistema.

Comparación de marcas de un vistazo

Lea esto como una herramienta de preselección, no como una clasificación. La columna correcta para usted es "mejor ajuste", no "SIL máximo".

La banda de precios es solo indicativa: $ controladores de seguridad configurables, $$$$ sistemas de procesos de alta-disponibilidad.

¿Necesita un modelo de PLC de seguridad específico?

Solicite una cotización y nuestro equipo verificará la disponibilidad y los precios actuales en las plataformas de seguridad de Siemens, Allen{0}}Bradley, Omron, Schneider y ABB.

Consulta gratuita

Aplicaciones clave de los PLC de seguridad en todas las industrias

Un mismo controlador obtiene trabajos muy diferentes según la planta. Lo que cambia es la función de seguridad, el SIL objetivo y la plataforma adecuada.

Petróleo y gas: parada de emergencia (ESD) e incendio y gas (F&G)

El PLC de seguridad es el solucionador lógico en un sistema ESD o contra incendios-y-gas, ya que supervisa los sensores de presión, flujo, gas y llama, y ​​activa válvulas y disparos cuando las lecturas cruzan límites seguros. SIL 3 es común, la disponibilidad es crítica y HIMA y Siemens dominan. Estas son las implementaciones de mayor-implicación, las que menos toleran los recortes en el abastecimiento o las pruebas de prueba.

Fabricación de automóviles: células de trabajo robóticas y seguridad de prensas

Las células robóticas de soldadura y ensamblaje utilizan PLC de seguridad para coordinar cortinas de luz, escáneres de área, puertas entrelazadas y paradas seguras de los robots; Las prensas añaden control de dos-manos y monitoreo de guardia. El objetivo típico es SIL 2/PL d, siendo Allen-Bradley, Siemens y Pilz las opciones habituales.

Química y farmacéutica: seguridad de procesos y control de lotes

Los enclavamientos del reactor, la protección contra sobrepresión y la seguridad de la secuencia-de lotes recaen en el PLC de seguridad, que se mantiene lógicamente independiente del sistema de control de procesos básico. El trabajo farmacéutico añade contención y control de acceso. SIL 2–3 es típico, siendo común HIMA y Siemens.

Alimentos y bebidas: cumplimiento de higiene y protección de máquinas

Las líneas de llenado, taponado y envasado utilizan PLC de seguridad para la supervisión de guardias, la coordinación de-paradas de emergencia y el acceso seguro durante la limpieza en entornos de lavado que necesitan la protección de ingreso adecuada. La mayoría de las funciones se encuentran en SIL 1-2, consolidando muchas funciones de protección pequeñas en un solo controlador.

Generación de energía y servicios públicos

La protección de turbinas, los enclavamientos de interfaz-de red y la seguridad-de estaciones de bombeo se ejecutan en PLC de seguridad integrados con SCADA para supervisión remota, que abarcan SIL 2-3 por activo. En todo esto, hay dos cosas que mantienen un proyecto dentro del cronograma: hacer coincidir la plataforma con su entorno de control y obtener hardware genuino y confiable-con tiempo de entrega-. Explorar actualStock de PLC y controladores de seguridado habla con nuestro equipo.

Cómo elegir el PLC de seguridad adecuado: un marco de selección paso-paso-

Convierta la investigación anterior en una decisión con cinco pasos. Cada uno tiene un resultado concreto; si un paso termina en "depende", no está terminado.

Paso 1: realizar una evaluación de riesgos y determinar el nivel SIL requerido

Realice la evaluación de riesgos con un método adecuado a su sector, un gráfico de riesgos para maquinaria o LOPA para procesos. Como se mencionó anteriormente, el resultado es un SIL (o PL) requerido por función de seguridad.Salida: un SIL/PL objetivo por función.Gobierna todo lo posterior, así que no busque el hardware antes de tenerlo.

Paso 2: Defina sus funciones de seguridad y requisitos de E/S

Enumere todas las funciones de seguridad que debe realizar el sistema, cada parada electrónica, enclavamiento, cortina de luz y parada de seguridad, y luego cuente las entradas y salidas de seguridad que requieren.Salida: una lista de funciones y un recuento de E/S de seguridad.Esto analiza el controlador y le indica si ha superado los relés.

Paso 3: Evalúe las marcas según su ecosistema y sus estándares

Haga coincidir utilizando la lógica de decisión, no re-leyendo los perfiles de marca. Una planta estandarizada de Siemens-mantiene todo en una sola cadena de herramientas con una CPU S7-F; una instalación de Rockwell apunta a GuardLogix; un problema de seguridad-de una máquina independiente favorece a Pilz; Un sistema de seguridad de procesos independiente favorece a HIMA.Resultado: una lista corta de una a tres plataformasque se adaptan a su ecosistema y alcanzan su SIL.

Paso 4: considere el costo total de propiedad

Compare la lista corta sobre el costo total, no sobre el precio de etiqueta: hardware, software y licencias de seguridad, ingeniería y capacitación, y mantenimiento del ciclo de vida. La CPU más barata suele incluir el software más caro. A modo de orientación aproximada, los controladores de seguridad configurables cuestan desde cientos hasta miles de dólares, CPU de seguridad integradas desde unos pocos miles en adelante y sistemas de procesos de alta-disponibilidad considerablemente más. Obtenga una cotización actual en lugar de una cifra genérica.Resultado: una comparación del coste total de propiedad.

Paso 5: Verificar la confiabilidad de la cadena de suministro y las opciones de abastecimiento

Para un componente-crítico para la seguridad, el lugar donde se compra importa tanto como lo que se compra. Las piezas falsificadas o del mercado gris-, los códigos de fecha no verificables y los plazos de entrega impredecibles no son riesgos aceptables para una función de protección. Confirma los productos originales, la entrega realista y los repuestos-a largo plazo antes de realizar el pedido. Como distribuidor multi-marca,Chentuoobtiene controladores y módulos originales de Siemens, Allen-Bradley, Omron, Schneider y ABB, lo que le permite comparar y adquirir plataformas de un solo proveedor.Resultado: un plan de abastecimiento confirmado.

Una lista de verificación rápida antes de comprometerse:

• SIL/PL requerido documentado a partir de una evaluación de riesgos
• Lista de funciones de seguridad y recuento de E/S finalizados
• Lista restringida de plataformas adaptadas a su ecosistema existente
• Comparación del TCO, no solo del precio del hardware
• Se confirma el suministro-de piezas originales y el plazo de entrega
• Prueba-de prueba y plan de ciclo de vida implementado

¿Listo para elegir?

Póngase en contacto con nuestro equipo de automatización multi-marca para obtener recomendaciones personalizadas de PLC de seguridad y una cotización que se ajuste a su objetivo SIL y a su plataforma existente.

Consulta gratuita

Errores comunes que se deben evitar al implementar PLC de seguridad

Los costosos errores son predecibles y cada uno de ellos se remonta a una sección anterior.

Especificar el SIL incorrecto.Sobre-especificar el presupuesto de residuos y agregar carga de pruebas-; en-especificar deja un peligro real sin abordar. Deje que la evaluación de riesgos establezca el SIL, no el hábito o la presión de ventas.

Combinando seguridad y lógica estándar en un PLC estándar.Ejecutar lógica de protección en un controlador no-certificado porque "tiene redundancia" anula todo el caso de seguridad. Las funciones de seguridad pertenecen a un PLC de seguridad certificado, lógicamente separado del control de rutina.

Tratar las pruebas de prueba como opcionales.Una función que era SIL 3 en el momento de la puesta en servicio ya no lo es si nunca se prueba. Integre el intervalo de prueba-en el programa de diseño y mantenimiento desde el primer día.

Invertir insuficientemente en validación.Saltarse el V&V riguroso significa confiar en una lógica de seguridad que nunca se ha probado según sus especificaciones. Valida cada configuración de bloque-certificado antes de que la línea entre en funcionamiento.

Comprar solo por el precio del hardware.La CPU de menor-costo a menudo esconde el mayor costo de software, capacitación o abastecimiento, y una ganga en el mercado gris-en un componente de seguridad es una responsabilidad. Decidir el coste total de propiedad y el suministro verificado.

El futuro de los PLC de seguridad: tendencias que darán forma a 2026 y más allá

Tres acontecimientos son lo suficientemente concretos como para planificarlos.

Seguridad a través de Ethernet industrial (PROFIsafe, CIP Safety, FSoE)

Los protocolos de seguridad en Ethernet industrial estándar, como PROFIsafe en PROFINET, CIP Safety en EtherNet/IP y FSoE en EtherCAT, permiten que los datos estándar y de seguridad compartan una red, lo que permite la seguridad distribuida con mucho menos cableado dedicado. (NuestroComparación de protocolos de comunicación PLCva más profundo.)

Integración con IIoT y supervisión de seguridad basada en la nube-

Los sistemas de seguridad envían cada vez más datos de diagnóstico para la supervisión remota, la generación de informes de cumplimiento y la programación de pruebas-predictivas. La advertencia es que la lógica de seguridad sigue siendo local y determinista. La nube informa sobre seguridad; no lo ejecuta.

IA-Análisis de seguridad predictivos aumentados

La versión real de la "IA en seguridad" es limitada: detección de anomalías y mantenimiento predictivo en E/S de seguridad, señalando derivas antes de que se convierta en una falla peligrosa. Las afirmaciones de que el aprendizaje automático hará que la función de seguridad sea autónoma no son creíbles hoy en día; la lógica certificada se basa en reglas-por diseño.

Pensamientos finales

Elegir un PLC de seguridad es una cadena de decisiones, cada una de las cuales configura la siguiente: comprender qué lo separa de un PLC estándar, identificar el estándar y el SIL que exige su aplicación, decidir si se adapta un relé o un PLC, hacer coincidir la plataforma con su ecosistema y luego verificar cómo y de quién lo obtiene. Ese último vínculo es el que la mayoría de los equipos subestiman. Un controlador de seguridad es tan confiable como su cadena de suministro, y el hardware genuino, los tiempos de entrega reales y el soporte del ciclo de vida son parte del caso de seguridad.

Como proveedor multi-marca deSiemens, Allen-Bradley, Omron, Schneider y ABBcontroladores y módulos, Chentuo le permite comparar plataformas y adquirir hardware de seguridad genuino de una sola fuente, con el soporte técnico para adaptar la elección a su objetivo SIL.

¿Está especificando un PLC de seguridad para su próximo proyecto?

Solicitar una cotizacióno envía un mensaje a nuestro equipo a través de nuestropagina de contacto. Díganos su objetivo SIL y su plataforma actual y le recomendaremos el controlador de seguridad adecuado para usted.

Consulta gratuita