Conformidade UE 6 min de leitura
Categorias de segurança NR12: como escolher e documentar conforme ISO 13849-1
A NR12 exige que partes de comando relacionadas à segurança sejam classificadas em categorias B, 1, 2, 3 ou 4. Este artigo explica como a norma brasileira remete à ABNT NBR ISO 13849-1, como determinar o PLr via avaliação de risco e o que comprovar na validação.
A NR12 (Norma Regulamentadora 12) do Ministério do Trabalho e Emprego estabelece requisitos para segurança em máquinas e equipamentos. No item 12.97 e anexos, a norma remete à ABNT NBR ISO 13849-1 para classificar as partes de comando relacionadas à segurança (SRP/CS) em cinco categorias: B, 1, 2, 3 e 4. A escolha correta impacta diretamente a arquitetura do circuito de segurança, o nível de desempenho requerido (PLr) e a documentação exigida em auditorias do MTE ou em processos de marcação CE para exportação.
O que são categorias de segurança na NR12
A categoria de segurança define a arquitetura e o comportamento de uma SRP/CS diante de falhas. Não se confunde com o Performance Level (PL), que quantifica a probabilidade de falha perigosa por hora (PFHd). A NR12, no item 12.97.1, determina que a seleção da categoria deve considerar o resultado da avaliação de risco e o PLr necessário para cada função de segurança.
No Brasil, a ABNT NBR ISO 13849-1:2016 é a norma adotada. Em Portugal e na UE, vigora a EN ISO 13849-1:2015, harmonizada sob a Diretiva Máquinas 2006/42/CE. O texto técnico é idêntico; mudam apenas o prefixo e o organismo de normalização (ABNT vs. IPQ/CEN).
As cinco categorias e seus requisitos arquiteturais
| Categoria | Princípio | Requisito principal | Exemplo típico |
|---|---|---|---|
| B | Prevenção por seleção de componentes | Componentes básicos, princípios de projeto seguros | Contator de força com abertura forçada |
| 1 | Categoria B + componente bem-tentado | Componente com princípio de falha segura (well-tried) | Relé de segurança com contatos guiados |
| 2 | Categoria B + monitoramento periódico | Testes em intervalos definidos (monitoramento) | Cortina de luz com autoteste a cada ciclo |
| 3 | Categoria B + redundância + monitoramento | Falha única não perde a função; falhas acumuladas detectadas | Dois canais com comparação cruzada (ex.: PLC de segurança) |
| 4 | Categoria 3 + detecção de falha acumulada | Falha única não perde a função; falhas detectadas antes da próxima solicitação | Arquitetura 2oo2 com diagnóstico contínuo (ex.: Safety PLC SIL 3 / PL e) |
A categoria B é a base: componentes selecionados conforme princípios de projeto seguro (item 6.2.2 da ISO 13849-1). A categoria 1 adiciona componentes "bem-tentados" (well-tried components) listados na Tabela 1 da norma. Categorias 2, 3 e 4 introduzem monitoramento e redundância com graus crescentes de cobertura de falha (DC).
Como determinar a categoria necessária: do risco ao PLr
O caminho prático segue a Figura 5 da ISO 13849-1 (anexo A):
- Identificar a função de segurança (ex.: parada de emergência, intertravamento de guarda, modo de operação com velocidade reduzida).
- Estimar o risco sem medidas de proteção: Severidade (S1/S2), Frequência/Exposição (F1/F2), Possibilidade de evitar (P1/P2).
- Obter o PLr pelo gráfico de avaliação de risco (anexo A). Exemplo: S2 + F2 + P1 = PLr d.
- Selecionar a categoria que, combinada com MTTFd e DCavg de cada canal, atinja o PLr alvo (Tabela 2 da norma).
Dica de campo: para PLr d ou e, a categoria 3 ou 4 costuma ser obrigatória. Categoria 2 raramente atinge PLr d porque o DCavg do monitoramento periódico costuma ser baixo (DC = 90% a 99% apenas se o teste for a cada ciclo).
Parâmetros quantitativos: MTTFd, DCavg e CCF
A validação exige cálculo por canal:
- MTTFd (Mean Time to Dangerous Failure): obtido do fabricante (dados B10d para componentes eletromecânicos) ou da Tabela C.1 da norma. Limite prático: MTTFd alto = 100 a 3000 anos.
- DCavg (Diagnostic Coverage average): depende da arquitetura. Categoria 3 com comparação cruzada costuma ter DCavg = 90% (PL d) ou 99% (PL e).
- CCF (Common Cause Failure): checklist do anexo F (pontuação ≥ 65). Inclui diversidade, separação física, proteção contra sobretensão, etc.
O software SISTEMA (IFA/DGUV) ou PAScal (Pilz) automatiza o cálculo. O relatório deve conter: diagrama de blocos por canal, valores de B10d, n_op (ciclos/ano), DC por medida de diagnóstico, pontuação CCF e PL alcançado.
Documentação exigida para auditoria NR12 e para arquivo técnico CE
Para atender ao item 12.100 da NR12 (manual de segurança) e ao Anexo VII da Diretiva Máquinas 2006/42/CE, reúna:
- Avaliação de risco (NR12 item 12.7 / ISO 12100) com identificação de cada função de segurança e seu PLr.
- Especificação funcional de segurança (SRS) por função: descrição, entradas, saídas, tempo de resposta, PLr, categoria alvo.
- Diagrama de arquitetura (blocos funcionais) mostrando canais, monitoramento e dispositivos de entrada/saída.
- Cálculo de PL (planilha ou relatório SISTEMA) com MTTFd, DCavg, CCF por canal.
- Plano e relatório de validação (ISO 13849-2): testes de injeção de falha (curto-circuito, circuito aberto, falha de componente) comprovando que a função de segurança mantém o estado seguro.
- Lista de componentes com folhas de dados (B10d, classe de proteção IP, temperatura, vibração).
- Procedimento de manutenção e inspeção periódica (NR12 item 12.126) definindo periodicidade de testes de função (ex.: teste de parada de emergência a cada 6 meses).
Armadilhas frequentes em projetos brasileiros e portugueses
- Usar categoria 2 para PLr d: o DCavg de monitoramento periódico (teste a cada 8 h ou 24 h) costuma ser 90%–99%, mas a norma exige DC ≥ 99% para PL d com MTTFd médio. Na prática, categoria 2 atinge no máximo PL c.
- Ignorar CCF: pontuação < 65 invalida o PL calculado. Falta de diversidade entre canais (mesmo modelo de relé, mesma fonte) é a causa mais comum.
- Confundir PL com SIL: PL é da ISO 13849-1; SIL é da IEC 62061 / IEC 61508. Não se somam. Se o cliente exige SIL 2, converta para PL d (Tabela 3 da ISO 13849-1) e projete a SRP/CS pela ISO 13849-1.
- Não validar por injeção de falha: a ISO 13849-2 exige teste real. Simulação em software não substitui a injeção física no painel.
- Esquecer o tempo de resposta: o PLr pressupõe que a função atue dentro do tempo de segurança (ex.: parada em < 200 ms). O cálculo de PL não cobre tempo; a validação deve medi-lo.
Checklist rápido para o engenheiro responsável
- Cada função de segurança tem PLr definido na avaliação de risco.
- Categoria escolhida atinge o PLr com MTTFd, DCavg e CCF documentados.
- Diagrama de blocos mostra canais independentes (cat. 3/4) ou monitoramento (cat. 2).
- Componentes têm B10d do fabricante ou valor conservador da Tabela C.1.
- CCF ≥ 65 pontos (anexo F) com evidências (fotos de layout, esquemas de separação).
- Validação por injeção de falha executada e assinada por profissional habilitado (ART/CREA em BR; cédula profissional em PT).
- Manual de segurança inclui procedimento de teste periódico e critérios de aceitação.
- Arquivo técnico (CE) ou prontuário da máquina (NR12) contém todos os itens acima.
Conclusão prática
A categoria de segurança NR12 não é um campo de preenchimento livre: ela decorre de uma cadeia rastreável — risco → PLr → arquitetura (categoria) + MTTFd + DCavg + CCF → validação. Trate a ISO 13849-1 como ferramenta de engenharia, não como burocracia. Um relatório SISTEMA bem-feito, com injeção de falha documentada, resolve 90% das não-conformidades em auditorias do MTE e notificações de autoridades europeias de fiscalização de mercado.
Perguntas frequentes
A NR12 exige obrigatoriamente a ISO 13849-1? Sim. O item 12.97.1 remete expressamente à ABNT NBR ISO 13849-1 para projeto, validação e documentação de SRP/CS.
Posso usar categoria 1 para parada de emergência? Só se a avaliação de risco resultar em PLr c ou inferior. Parada de emergência costuma exigir PLr d ou e (categoria 3 ou 4).
Qual a diferença entre categoria 3 e 4 na prática? Categoria 3 detecta falha única antes da próxima solicitação; categoria 4 detecta falhas acumuladas antes da próxima solicitação (diagnóstico contínuo). Em hardware, cat. 4 costuma exigir Safety PLC ou relés com diagnóstico interno contínuo (ex.: Pilz PNOZmulti, Siemens F-CPU).
O que é B10d e onde encontro? B10d = número de ciclos até que 10% da amostra tenha falha perigosa. Fornecido pelo fabricante do componente (contator, relé, válvula). Se não houver dado, use valor conservador da Tabela C.1 da ISO 13849-1.
Preciso de ART/CREA para assinar a validação no Brasil? Sim. A NR12 item 12.126 exige profissional legalmente habilitado. A validação de SRP/CS é atividade privativa de engenheiro ou técnico com registro no CREA.
A marcação CE dispensa a NR12 no Brasil? Não. Máquina importada com marcação CE deve atender à NR12 quando instalada no Brasil. A conformidade CE (Diretiva 2006/42/CE) é base para o prontuário, mas a NR12 tem requisitos adicionais (ex.: NR10, NR17, sinalização em português).
Fatos principais
Afirmações legíveis por máquina extraídas das fontes acima. Cada fato mantém o mesmo identificador nas seis versões de idioma.
Item 12.97.1 da NR12
A NR12 remete à ABNT NBR ISO 13849-1 para classificação e validação de partes de comando relacionadas à segurança (SRP/CS).
ID do fato:
nr12_item_12_97_1B, 1, 2, 3, 4
A ISO 13849-1 define cinco categorias de arquitetura para SRP/CS, com requisitos crescentes de redundância e monitoramento.
ID do fato:
categorias_iso_13849_1Anexo A da ISO 13849-1
O Performance Level requerido (PLr) é obtido pelo gráfico de avaliação de risco combinando Severidade (S1/S2), Frequência (F1/F2) e Possibilidade de evitar (P1/P2).
ID do fato:
plr_determination≥ 65 pontos
O Common Cause Failure (CCF) deve atingir no mínimo 65 pontos no checklist do Anexo F da ISO 13849-1 para validar o PL calculado.
ID do fato:
ccf_thresholdISO 13849-2
A validação exige testes de injeção de falha física (curto-circuito, circuito aberto, falha de componente) comprovando manutenção do estado seguro.
ID do fato:
validacao_injecao_falhaNR12 item 12.126
No Brasil, a validação e inspeção periódica de SRP/CS devem ser assinadas por profissional com registro ativo no CREA (ART).
ID do fato:
art_crea_brasil
Perguntas frequentes
A NR12 exige obrigatoriamente a ISO 13849-1?
Sim. O item 12.97.1 remete expressamente à ABNT NBR ISO 13849-1 para projeto, validação e documentação de SRP/CS.
Posso usar categoria 1 para parada de emergência?
Só se a avaliação de risco resultar em PLr c ou inferior. Parada de emergência costuma exigir PLr d ou e (categoria 3 ou 4).
Qual a diferença entre categoria 3 e 4 na prática?
Categoria 3 detecta falha única antes da próxima solicitação; categoria 4 detecta falhas acumuladas antes da próxima solicitação (diagnóstico contínuo). Em hardware, cat. 4 costuma exigir Safety PLC ou relés com diagnóstico interno contínuo.
Fontes e licenciamento
Cada afirmação deste artigo remete às fontes listadas abaixo. Os links abrem diretamente no editor.
