Pliego para robot de seguridad: plantilla compradores

Un pliego para robot de seguridad decide, antes de la primera demostración, si la compra estará operativa en 6 meses o se cancelará a los 18 meses como piloto. Esta guía describe los puntos que faltan con regularidad en plantas industriales DACH con perímetros entre 800 metros y 4 kilómetros.

Pliego para robot de seguridad: por qué fracasan la mayoría de las licitaciones

Tres errores aparecen en más del 70 por ciento de las licitaciones revisadas. Primero: la sensórica se especifica sin un perfil operativo concreto. Una cámara 4K sin alcance de detección definido y sin condiciones de luz es una partida vacía. Segundo: compromisos de disponibilidad sin cláusula meteorológica. Un robot con IP54 falla con lluvia intensa superior a 25 mm/h, pero la cuota SLA se mantiene en el 99 por ciento. Tercero: interfaces sin especificación API. Quien escribe "conexión al centro de control" compra 12 meses después un archivo CSV por correo electrónico.

Antes del sondeo de mercado debe estar claro el deslinde según VDI 2519. El Lastenheft describe lo que necesita el solicitante. El Pflichtenheft describe cómo lo entrega el proveedor. Quien mezcla ambos pierde la posición negociadora sobre los criterios de aceptación.

Los ciclos de compra superiores a 9 meses producen un segundo problema: la especificación está obsoleta al firmar el contrato. Los alcances de LiDAR y la potencia de Edge-Compute se duplican en robótica de seguridad aproximadamente cada 24 meses. Quien fija generaciones de hardware recibe en 2026 tecnología de 2024.

La ausencia de criterios de aceptación traslada el riesgo del proveedor al operador. Sin umbrales medibles para falsas alarmas, tasas de detección y tiempo de reacción no hay base para penalizaciones o resolución del contrato. Y: los textos modelo del Wachschutz clásico no funcionan. Los modelos de turno, los certificados §34a y el Manteltarifvertrag desaparecen, y se añaden otros riesgos.

Perfil operativo y requisitos de rendimiento

El perfil operativo es la base. Sin estas cifras, cualquier especificación de sensórica es especulación.

Documente el perímetro en metros, el número de puntos de patrulla y la frecuencia de rondas exigida por hora. Un parque industrial típico con 1.800 metros de valla exterior y 24 puntos de control necesita al menos 2 rondas completas por hora para alcanzar tiempos de reacción relevantes.

Defina las horas de operación al día y las clases meteorológicas. Para uso exterior 24/7, IP65 o superior es el estándar mínimo, y el rango de temperatura debe cubrir de -20 a +50 °C. Quien opera emplazamientos en zonas de media montaña comprueba la carga de nieve y la limitación de visibilidad por ventisca por separado.

El tipo de terreno entra explícitamente en el pliego. Asfalto, grava, pendientes hasta el 15 por ciento, escaleras sí o no. Un robot de patrulla que en una ampliación de planta se encuentra de repente ante una escalera exterior de 8 escalones se convierte en sensor estático.

Los niveles de escalada acústicos y visuales deben describirse de antemano por clase de detección. Ejemplo: ante una detección de persona en la zona restringida entre las 22 y las 06 horas, nivel 1 (anuncio por voz), tras 15 segundos nivel 2 (estroboscopio más aviso bilingüe), tras 30 segundos nivel 3 (llamada al centro de control).

La disponibilidad mínima debe situarse en el 97 por ciento mensual, medida sobre las horas de operación 24/7. Los tiempos de inactividad solo son admisibles con mantenimiento documentado. Todo lo inferior no es habitual en el mercado exterior, todo lo superior se incumple regularmente por eventos meteorológicos.

Sensórica y requisitos de detección

La sensórica es la partida más cara y el punto de litigio más frecuente en la aceptación. Especifique por cada sensor: tipo, alcance, clase de detección, límite de falsas alarmas.

Cámara RGB con resolución mínima 4K, alcance de detección de personas con luz diurna al menos 30 metros, con refuerzo IR al menos 15 metros. Alcances menores son aceptables en interior de naves, no en el perímetro.

Sensor térmico con alcance de detección mínimo de 50 metros y una tasa de falsas alarmas inferior al 2 por ciento cada 24 horas. Quien no fija esta cuota en el contrato recibe en verano 40 alarmas por noche debidas a fauna silvestre y superficies de asfalto caliente.

LiDAR para detección de obstáculos 360 grados, alcance mínimo 100 metros. Para sectores KRITIS, el LiDAR es desde nuestra perspectiva obligatorio, porque los sistemas exclusivamente basados en cámara se quedan ciegos con niebla y polvo. El QR-3 con LiDAR y detección de drones cubre este ámbito de requisitos.

La detección de drones debe figurar de forma vinculante en el pliego a partir del sector KRITIS Energía, Agua y Salud. La situación de amenaza ha cambiado desde 2023; las licitaciones sin detección RF o detección acústica de drones ya no están al día.

El análisis de audio para rotura de cristal, gritos y disparos debe trabajar con códigos de alarma clasificados. Una "alarma de audio" genérica no es accionable en el centro de control.

Retorno de datos al sistema del centro de control en menos de 5 segundos desde la detección. Valores superiores a 10 segundos son inutilizables para decisiones de escalada.

Interfaces, ciberseguridad y soberanía de datos

Las API REST y los endpoints MQTT para la conexión a sistemas PSIM o SIEM existentes deben especificarse con versión de protocolo, método de autenticación y modelo de datos. Exija un esquema OpenAPI como anexo a la oferta, no solo en la aceptación.

El almacenamiento de datos en la UE es requisito mínimo, el contrato de tratamiento según art. 28 RGPD pertenece al alcance de la oferta. Los backends en nube de EE. UU. con "región UE" no bastan si el proveedor está sujeto al CLOUD Act.

TLS 1.3 para el transporte, AES-256 para el almacenamiento, rotación de claves cada 90 días. Estos valores no son materia de negociación, sino estándar mínimo del BSI para casos de uso comparables.

La conformidad NIS-2 del proveedor se acredita mediante certificado de ISMS (ISO 27001 o equivalente). La Directiva NIS-2 2022/2555 exige gestión de riesgos y verificación de proveedores en las entidades esenciales. Un proveedor de robots sin ISMS no es un proveedor admisible para operadores KRITIS.

Solicite un informe de prueba de penetración de los últimos 12 meses como anexo. Los proveedores que no aporten ese informe o aleguen "confidencialidad" ya no participan en la siguiente ronda de evaluación.

Cumplimiento: normas, derecho, KRITIS

El panorama normativo es confuso, porque ninguna norma se ajusta exactamente a robots autónomos de patrulla exterior.

EN ISO 13482 especifica requisitos de seguridad para robots de asistencia personal y sirve como norma de referencia para tipos de robots colindantes. Por sí sola no es suficiente. Adicionalmente debe revisarse EN ISO 3691-4 para robots móviles autónomos, porque en ella los requisitos para dispositivos de protección y parada de emergencia están formulados de manera más sólida.

El Reglamento UE de Máquinas 2023/1230 sustituye desde enero de 2027 a la Directiva de Máquinas y se aplica a los sistemas móviles autónomos. La conformidad pasa a ser de acreditación obligatoria. Los contratos con entrega posterior a diciembre de 2026 deberían exigir expresamente la declaración de conformidad según 2023/1230.

La KRITIS-Dachgesetz define medidas de protección constructivas y técnicas obligatorias para los operadores de instalaciones críticas. Los robots se cuentan entre las medidas técnicas. La KritisV regula los umbrales de instalaciones a partir de los cuales se activan las obligaciones del operador. Quien se sitúa justo por debajo del umbral revisa las ampliaciones con cuidado.

El módulo INF.1 del BSI-Grundschutz para edificación general debe tenerse en cuenta en la integración. Zonas de carga, conexiones inalámbricas y accesos de servicio son relevantes allí.

Las obligaciones de notificación al BBK ante incidentes deben poder activarse a través del sistema robótico. Una mera notificación por correo electrónico al jefe de turno no cumple el requisito. Una visión general de las obligaciones se encuentra en las 12 obligaciones de la KRITIS-Dachgesetz y en los requisitos KRITIS de un vistazo.

Modelo contractual: compra, alquiler o Robotics-as-a-Service

El modelo contractual decide la viabilidad económica, no el hardware.

La compra CapEx inmoviliza entre 80 y 120 mil euros por unidad a 5 años, por regla general sin garantía de actualización. Tras 36 meses, la generación de hardware queda por detrás del estándar de mercado, y el valor de reventa cae por debajo del 20 por ciento.

El modelo Robotics-as-a-Service traslada al proveedor el refresco de hardware, el mantenimiento y las actualizaciones de software. En Quarero rigen las siguientes condiciones: QR-1 desde 3.200 euros, QR-2 desde 3.500 euros, QR-3 desde 3.800 euros mensuales. El QR-2 para uso exterior 24/7 es la configuración típica para perímetros industriales sin requisito de drones.

Duración mínima 24 meses, plazo de entrega 48 horas tras la firma del contrato, las penalizaciones SLA son negociables y deben constar en el contrato. Quien firma sin escala de penalizaciones no tiene palanca ante los fallos.

La comparación con el Wachposten 24/7: una dotación permanente con tres turnos más cobertura de vacaciones y bajas se sitúa entre 15 y 25 mil euros mensuales, según zona tarifaria y cualificación. Una comparativa TCO Wachschutz frente a robot detallada muestra a partir de qué longitud de perímetro el robot resulta económicamente superior.

Aceptación, pruebas y criterios de validación

Sin aceptación formal, el mejor pliego carece de valor.

El Site Acceptance Test debe incluir escenarios definidos: intruso en la valla, conato de incendio en la nave, dron sobre la estantería alta, obstáculo en la ruta de patrulla. Cada escenario requiere una reacción nominal y un tiempo máximo de reacción.

La tasa de falsas alarmas se mide a lo largo de 14 días de operación de prueba, con el valor límite fijado de antemano en el pliego. Es habitual menos de 3 falsas alarmas cada 24 horas con cobertura sensorial completa. Quien no fija el valor discutirá después sobre la definición de "falso".

Probar la parada de emergencia por radio y en sitio. Una latencia inferior a 2 segundos es exigible y debería estar contractualmente asegurada. Algunos proveedores solo entregan paradas por software, que fallan ante caídas de red.

Las plantillas de reporting para jefatura de turno, dirección de planta y autoridades pertenecen al alcance de la aceptación. Quien especifica el reporting tras la aceptación lo paga dos veces: una como estándar, otra como Change Request.

Regulación de defectos residuales con escala de penalizaciones en lugar de simple subsanación. Un defecto que persiste tras 30 días cuesta el 5 por ciento de la cuota mensual, tras 60 días el 15 por ciento, a partir de 90 días derecho extraordinario de rescisión.

Plantilla para descarga y próximos pasos

La plantilla del pliego está disponible como DOCX con 47 puntos de requisito precumplimentados. Cubre los apartados perfil operativo, sensórica, interfaces, ciberseguridad, cumplimiento, modelo contractual y aceptación. La solicitud se realiza mediante el formulario de contacto, porque antes del envío aclaramos la relevancia KRITIS y la adscripción sectorial.

Recomendación para la adjudicación: realizar el sondeo de mercado en paralelo con tres proveedores, construir una matriz comparativa por sensórica, SLA y modelo contractual. Los proveedores que no entreguen esquema OpenAPI ni informe de Pen-Test quedan excluidos en la ronda 1. Para parques industriales, la guía Protección perimetral para parques industriales es lectura complementaria pertinente.

Planifique 90 días de operación piloto antes del despliegue completo. Los hallazgos del piloto se incorporan al pliego versión 2.0, que es la base para los emplazamientos siguientes. Quien se salta el piloto compra cinco veces la misma configuración errónea en el despliegue multiplanta.

En casos de obligación KRITIS, Marcus Köhnlein y Dr. Raphael Nagel, coautores del manual del operador (ESBN 978-3-912703-01-6), están disponibles para consultas. La cita para inspección, análisis de necesidades y entrega de la plantilla del pliego se concierta a través del formulario de contacto de Quarero.