Manual de operación robot: plantilla para jefes de planta
Manual de operación robot: capítulos obligatorios, parámetros y auditoría según Reglamento UE 2023/1230 y EN ISO 13482 para operadores KRITIS.
Un robot de patrulla sin manual de operación no aporta seguridad en caso de siniestro. Es un riesgo de responsabilidad. Quien opere una plataforma autónoma en planta debe fijar por escrito los límites de empleo, las responsabilidades y las reacciones. Este artículo aporta la estructura de capítulos que un jefe de planta puede adoptar directamente como plantilla.
Bases jurídicas del manual de operación robot
La base jurídica es inequívoca. El Reglamento UE 2023/1230 de máquinas exige instrucciones completas en la lengua del país de uso. Para robots móviles autónomos esto significa: versión en español en el lugar de uso, no solo inglés en el PDF del fabricante.
A esto se suma la norma de producto. EN ISO 13482 define requisitos de seguridad y documentación para robots de asistencia personal. Aunque un robot de patrulla no asista a personas, los peritos aplican esta norma con regularidad a zonas exteriores con presencia humana donde el robot se encuentra con personas. Quien ignora la norma argumenta en litigio sin punto de apoyo.
En tercer lugar, BetrSichV §12 exige una instrucción operativa para cada equipo de trabajo con riesgo residual. Un robot exterior de 80 kg con velocidad máxima de 6 km/h cumple este supuesto sin duda. Cuarto: los aseguradores de daños verifican en caso de siniestro si la instrucción de manejo estaba documentada con firma. Sin firma, no hay cobertura.
Quinto, y esto afecta a jefes de planta en sectores regulados: en instalaciones KRITIS el manual pasa a formar parte del plan de protección. El borrador del KRITIS-Dachgesetz obliga a los operadores a medidas de protección documentadas con enfoque de todos los riesgos. La documentación del robot es anexo al plan de protección, no documento separado.
Próximo paso: revise los requisitos KRITIS de su instalación y asigne las funciones del robot.
Capítulos obligatorios del manual de operación robot
Un manual apto para auditoría contiene al menos doce capítulos numerados. El orden no es arbitrario, sigue la ruta de lectura de un auditor.
- Identificación de la plataforma: número de serie, nivel de configuración (QR-1, QR-2 o QR-3), paquete de sensores instalado, versión actual de firmware con fecha.
- Uso conforme: corredores de patrulla definidos, ventana admisible de temperatura exterior (estándar QR-2: menos 10 hasta más 45 grados Celsius), pendiente máxima del terreno, característica del suelo.
- Uso indebido previsible: el transporte de personas queda excluido, prohibido el arrastre de cargas, prohibido el uso fuera del geofence. Esta lista negativa protege en caso de responsabilidad.
- Riesgos residuales: aproximación a portones móviles, fallo meteorológico de la cámara térmica en lluvia intensa, zonas de sombra radioeléctrica en aparcamientos subterráneos o tras fachadas de acero.
- Concepto de parada de emergencia: pulsador físico tipo seta en el equipo, parada por radio mediante transmisor manual con alcance definido, override desde central con límite de latencia documentado.
- Plan de mantenimiento: intervalos de limpieza de sensores (diario), cambio de batería (número de ciclos), calibración LiDAR (semestral).
- Parámetros de empleo (capítulo detallado, ver siguiente sección).
- Interfaz con el plan de protección.
- Cualificación del personal.
- Protocolos de incidencias y mantenimiento.
- Versionado.
- Anexos: declaración de conformidad, evaluación de riesgos, esquemas eléctricos.
Esta estructura cubre EN ISO 13482, Reglamento UE de máquinas y BetrSichV. Quien se desvíe debe justificar la desviación.
Documentar los parámetros de empleo
El capítulo 7 es el núcleo operativo. Aquí fracasan la mayoría de los operadores porque confían en los valores por defecto del fabricante.
El estado del mapa se registra con número de versión y fecha de la última actualización SLAM. Ejemplo: mapa v2.4, actualizado el 12.09.2025, liberado por el responsable técnico. Las rutas de patrulla se archivan como exportación poligonal con waypoints y tiempo de permanencia. Una ruta sin tiempo de permanencia no es una ruta, es un trayecto.
Los umbrales de detección se fijan por zona. Detección de personas en la nave de almacén Norte: nivel de sensibilidad 3 de 5. Detección de vehículos en la entrada: nivel 4. Detección de drones sobre el parque de tanques (solo QR-3 con LiDAR y detección de drones): nivel 5.
La matriz de escalado refleja qué desencadenante genera qué notificación a qué rol receptor. Persona en zona prohibida entre las 22 y las 06 horas: notificación inmediata al despachador de la central, SMS paralelo al jefe de servicio del Werkschutz. Perfiles día/noche con sensibilidades distintas y franjas de bloqueo definidas evitan falsas alarmas con tráfico diurno legítimo.
El punto de transferencia a la central de control pertenece al manual, no a una documentación TI separada: formato de protocolo (por ejemplo MQTT con TLS 1.3), límite de latencia (estándar 2 segundos), obligación de confirmación en 60 segundos. Sin estos tres valores la interfaz no es auditable.
Próximo paso: aclare si su perfil de empleo encaja con el QR-2 para uso exterior 24/7 o si necesita QR-3.
Interfaz con el plan de protección KRITIS
Bajo obligación KRITIS, el manual no es una isla. Remite al análisis de amenazas según §11 del borrador del KRITIS-Dachgesetz y refleja las funciones del robot como medidas de protección.
Cada función del robot se asigna a una medida de protección en el enfoque de todos los riesgos. Patrulla con cámara térmica: medida contra incendio provocado y acceso no autorizado. Vigilancia perimetral por LiDAR: medida contra intrusión. Detección de anomalías acústicas: medida contra sabotaje en instalaciones. Esta asignación documenta por qué el robot es parte de la arquitectura de seguridad, no un capricho.
La prueba de redundancia es obligatoria. Un único robot no es medida conforme a KRITIS. Se nombra el plano de respaldo: segundo robot (por ejemplo plataformas QR-2 alternantes), cámara estacionaria con visión global o vigilante físico dentro de la ventana de reacción definida. En el manual consta quién activa el plano de respaldo y tras qué tiempo.
Las vías de notificación conforme a BBK se incluyen como anexo del manual. El BBK publica vías de notificación y clasificaciones de incidencias para operadores KRITIS. Estas plantillas se adoptan 1:1, no se parafrasean.
El enlace de transmisión de datos del robot a la central cae bajo NIS-2 Article 21. El manual documenta el cifrado, la gestión de claves y el régimen de parches del enlace inalámbrico por separado. Quien aquí solo escriba "cifrado" no ha pasado la auditoría.
Próximo paso: lea la lista de verificación KRITIS-Dachgesetz 2026 y coteje los puntos con su borrador de manual.
Cualificación del personal e instrucción
Se definen tres roles. Operador: realiza controles visuales, inicia y detiene el robot, documenta los traspasos de turno. Despachador de central: recibe alarmas, escala según matriz, confirma incidencias. Responsable técnico: libera mapas, autoriza actualizaciones de firmware, planifica mantenimiento.
La instrucción inicial dura como mínimo cuatro horas (requisito mínimo según DGUV Vorschrift 1 §4). Contenido: estructura y función, parada de emergencia, matriz de escalado, documentación de incidencias, riesgos residuales. Cierre con examen documentado de conocimientos, mínimo diez preguntas, umbral de aprobado 80 por ciento. Quien no apruebe el examen no opera el robot.
La instrucción anual de repaso considera el estado actual de cambios del manual. Si la ruta de patrulla se cambió en febrero, en mayo es materia de examen. Los certificados de formación contienen firma, fecha y lista de capítulos. Una nota global de "ha sido instruido" no basta.
La regulación de suplencia para vacaciones y enfermedad se fija por escrito. Sin suplente nombrado con instrucción válida, el robot debe quedar fuera de servicio durante las vacaciones del operador principal. Esta consecuencia consta en el manual.
Próximo paso: compare el esfuerzo de personal con la comparativa de costes de Wachschutz para reflejar limpiamente el business case.
Protocolos de incidencias y mantenimiento
El libro de registro es el seguro de vida operativo del jefe de planta. Cada entrada contiene fecha, turno, evento, reacción y medida posterior. Una falsa alarma a las 03:14 sin reacción documentada es un hallazgo en auditoría.
La clasificación es de cuatro niveles. Falsa alarma: el sistema disparó, la causa no fue un evento relevante para la seguridad. Alarma real: persona, vehículo o anomalía correctamente detectados. Avería técnica: fallo de sensor, propulsión o radio. Mantenimiento: conservación planificada o no planificada. Estas cuatro categorías son la base estadística para la evaluación trimestral.
El plazo de conservación es de cinco años como mínimo (BetrSichV §14), en instalaciones KRITIS diez años (borrador KRITIS-Dachgesetz §21). Los logs digitales se aseguran con sello de tiempo y hash para detectar manipulación posterior. Los logs en papel se firman al cierre de turno por el despachador.
La evaluación trimestral de la tasa de falsas alarmas es instrumento obligatorio. Si la tasa supera el 5 por ciento del total de eventos (umbral interno según VdS 3138), se ajustan umbrales o rutas. El ajuste se documenta en el manual como cambio y se libera de nuevo.
El historial de mantenimiento contiene cada componente sustituido con número de serie y cada versión de firmware con fecha de instalación. En un siniestro, la mutua reconstruye la configuración en el momento del incidente. Sin historial de mantenimiento esto no funciona.
Versionado y preparación para auditoría
La portada lleva el índice de cambios. Columnas: número correlativo, fecha, capítulo afectado, motivo del cambio (incidencia, mantenimiento, actualización, hallazgo de auditoría), responsable de liberación. Sin índice de cambios el manual es una foto, no una herramienta.
La lista de distribución nombra quién posee qué versión. Jefe de planta, responsable técnico, central, Werkschutz, auditores externos. Con una nueva versión se retiran los ejemplares antiguos o se bloquean en sistema. Versiones paralelas en circulación son la causa más frecuente de manejo erróneo.
El archivo digital se realiza en el DMS con derechos de acceso por rol. Una copia de emergencia en papel queda en la central para el caso de caída de la red TI. La copia de emergencia se revisa trimestralmente respecto a su actualidad.
La auditabilidad se logra con un índice que remite al requisito regulatorio respectivo. Ejemplo: el capítulo 5 (parada de emergencia) cumple EN ISO 13482 apartado 5.7 y BetrSichV §10. Estas referencias cruzadas ahorran horas en auditoría.
En las actualizaciones de la flota Quarero se integran notificaciones automáticas de versión del fabricante. En el modelo Robotics-as-a-Service esta integración de actualizaciones forma parte del nivel de servicio. El jefe de planta debe revisar las notificaciones, liberarlas e incorporarlas al índice de cambios. La responsabilidad queda en el operador.
Próximo paso: si quiere que se revise un manual existente contra esta estructura o busca apoyo en el proceso de elaboración inicial para protección perimetral en parques industriales, solicite la plantilla de manual de operación en el formulario de contacto.