ISO 13849-1 e IEC 62061 a confronto: come scegliere la norma di sicurezza funzionale per la propria macchina

Versione del documento: 1.0 | Verifica dei dati: agosto 2026 | Stato delle norme verificato su fonti ISO, IEC, Commissione europea e organismi di certificazione.

Sintesi per il progettista

• ISO 13849-1 (edizione vigente ISO 13849-1:2023, EN ISO 13849-1:2023) valuta l'affidabilità delle parti dei sistemi di comando relative alla sicurezza (SRP/CS) mediante i livelli di prestazione (PL a–e). È indipendente dalla tecnologia: sono ammessi sistemi di comando elettrici, elettronici, idraulici, pneumatici e meccanici.
• IEC 62061 (edizione vigente IEC 62061:2021, EN IEC 62061:2021, con emendamenti A1:2024 e A2:2026) valuta i sistemi di comando relativi alla sicurezza (SCS) mediante i livelli di integrità della sicurezza (SIL 1–3), declinazione per il settore macchine dell'impostazione IEC 61508.
• Le edizioni 2023 e 2021 sono state oggetto di un allineamento mirato: oggi le due norme condividono gli stessi obiettivi PFHd, architetture confrontabili e requisiti software armonizzati, e l'impiego incrociato di componenti progettati secondo l'una o l'altra è esplicitamente ammesso.
• Corrispondenza PL ↔ SIL (informativa): PL b/c ≈ SIL CL 1, PL d ≈ SIL CL 2, PL e ≈ SIL CL 3. Il PL a non ha equivalente SIL.
• In sintesi, per i costruttori di macchine: se la norma di tipo C o la specifica del cliente indica uno dei due percorsi, si segua quello. In assenza di indicazioni, si adotti la ISO 13849-1 per i circuiti di sicurezza elettromeccanici, pneumatici e idraulici e la IEC 62061 per i sistemi elettronici programmabili con software complesso. Nella maggior parte dei casi un unico progetto può essere documentato secondo entrambe.

1. Che cosa prevede ciascuna norma

Nota storica. L'edizione 2005 della IEC 62061 riguardava soltanto i sistemi elettrici, elettronici ed elettronici programmabili (SRECS), mentre alla ISO 13849-1 era tradizionalmente affidato tutto il resto. L'edizione 2021 ha eliminato quel confine tecnologico e per questo motivo i campi di applicazione delle due norme oggi si sovrappongono quasi del tutto. Un progetto di fusione (ISO 17305) è stato abbandonato; i comitati di revisione hanno preferito procedere a un'armonizzazione articolo per articolo dei due documenti.

2. I due sistemi di valutazione: PL e SIL

Entrambe le norme quantificano in definitiva lo stesso parametro: la probabilità media di guasto pericoloso per ora (PFHd) che la funzione di sicurezza può presentare. Gli intervalli-obiettivo di PFHd sono identici nei due documenti.

2.1 Tabella di corrispondenza PL ↔ SIL ↔ PFHd

Intervalli SIL secondo la IEC 61508: SIL 1 = ≥ 10⁻⁶ … < 10⁻⁵; SIL 2 = ≥ 10⁻⁷ … < 10⁻⁶; SIL 3 = ≥ 10⁻⁸ … < 10⁻⁷ (1/h). La corrispondenza PL–SIL è informativa e non costituisce una regola di sostituzione: il PL è un intervallo di prestazione, il SIL è un limite di dichiarazione dell'integrità. Non vanno mai mescolati i metodi di verifica all'interno di uno stesso progetto.

2.2 Come ciascuna norma raggiunge l'obiettivo

Corrispondenza categoria ⇄ architettura (informativa):

3. Valutazione dei rischi: come si determina il livello richiesto

Entrambe le norme prendono avvio da una valutazione dei rischi condotta secondo la EN ISO 12100 (processo di riduzione del rischio: analisi dei rischi → valutazione dei rischi → riduzione del rischio). La differenza sta nei parametri impiegati per ricavare il livello richiesto.

4. Punti di forza e limiti

5. Applicazioni tipiche e preferenze di settore

Verificare sempre in primo luogo la norma di tipo C applicabile: molte norme di prodotto prescrivono quale percorso di sicurezza funzionale adottare, e a quale livello. Quando la norma di tipo C non si esprime, entrambe le norme di tipo B sono accettabili.

6. Criteri di scelta e strategia di doppia conformità

Quale norma adottare?

Scegliere la ISO 13849-1 quando… - le funzioni di sicurezza sono realizzate con relè, contattori, valvole pneumatiche o idrauliche, oppure con elettronica semplice; - una norma di tipo C o una specifica del cliente richiama PL / Categoria; - il gruppo di progetto è alle prime esperienze con la sicurezza funzionale: il percorso fondato sul PL è l'ingresso più graduale; - si desidera disporre di strumenti gratuiti (SISTEMA) e di un'ampia base di dati MTTFd/DC dei componenti.

Scegliere la IEC 62061 quando… - la funzione di sicurezza è eseguita da sistemi elettronici programmabili (PLC di sicurezza, azionamenti, reti) con una componente software consistente; - la catena di fornitura pubblica dati SIL/PFHd (azionamenti, controllori di sicurezza); - i clienti o gli integratori richiedono un approccio di derivazione IEC 61508, con documentazione SRS e indipendenza della verifica; - si opera in settori nei quali il linguaggio SIL rappresenta la consuetudine.

Entrambe le norme, un solo progetto (doppia conformità) — pratica raccomandata: 1. Eseguire un'unica valutazione dei rischi secondo la EN ISO 12100 e ricavarne sia il PLr sia il SIL; la tabella di corrispondenza informativa rende l'operazione immediata. 2. Redigere una sola specifica dei requisiti di sicurezza (SRS): di fatto oggi la richiedono entrambe le norme. 3. Scegliere sottosistemi i cui dati dichiarati coprano entrambi gli approcci: la maggior parte dei componenti di sicurezza è a doppia classificazione. 4. Verificare una sola volta il bilancio PFHd, che costituisce il parametro comune. 5. Dichiarare nelle schede tecniche e nelle dichiarazioni di conformità classificazioni doppie del tipo «PL e, Categoria 4, SIL CL 3»: è esattamente il modo in cui i principali fornitori di sensori di sicurezza presentano i prodotti di Tipo 4. 6. Validare secondo i requisiti della ISO 13849-2 (oggi incorporati nell'articolo 10 della ISO 13849-1:2023) e secondo le disposizioni di validazione della IEC 62061, mantenendo un unico fascicolo tecnico valido per entrambe.

7. Che cosa significa per le barriere fotoelettriche di sicurezza (ESPE)

I dispositivi di protezione elettrosensibili (barriere fotoelettriche, griglie fotoelettriche, scanner di area) sono progettati secondo la EN/IEC 61496 (parte 1 requisiti generali, parte 2 AOPD, parte 3 AOPDDR) e classificati sotto il profilo della sicurezza funzionale come segue:

Due indicazioni operative per chi acquista: 1. Il Tipo 4 è la classe ESPE più elevata: corrisponde ai livelli PL/SIL massimi che una macchina può dichiarare ed è indicato per le situazioni pericolose con potenziale di infortunio grave (PL e / SIL 3). 2. L'esame del tipo conta. Poiché la EN/IEC 61496 non è una norma armonizzata ai sensi della Direttiva e del Regolamento Macchine UE, non sussiste alcuna presunzione di conformità automatica: l'esame del tipo indipendente eseguito da un organismo riconosciuto (ad es. TÜV, DEKRA, SGS) costituisce la prassi consolidata del mercato. Un sensore di sicurezza DADISICK di Tipo 4 è corredato dell'esame del tipo e di dichiarazioni doppie PL e / SIL 3, così che gli integratori possano utilizzare direttamente i valori senza doverli ricalcolare.

8. Versioni e stato di armonizzazione — tabella da mantenere aggiornata

Scadenze normative da tenere sotto controllo (UE): - Fino al 19 gennaio 2027: si applica la Direttiva Macchine 2006/42/CE; la dichiarazione di conformità UE può richiamare sia la direttiva sia il regolamento, purché il prodotto risulti conforme a entrambi. - Dal 20 gennaio 2027: si applica esclusivamente il Regolamento Macchine (UE) 2023/1230, senza periodo di transizione. Le norme armonizzate per il regolamento dovrebbero essere recepite con adeguamenti minimi: applicare fin d'ora la EN ISO 13849-1:2023 e la EN IEC 62061:2021 significa lavorare già in chiave futura. - Il regolamento introduce inoltre: requisiti di sicurezza del software e di cybersicurezza applicati alle funzioni di sicurezza, valutazione della conformità più rigorosa per le macchine a rischio elevato, nuovi obblighi per gli operatori economici (importatori e distributori) e documentazione tecnica in formato digitale.

9. Riferimenti e fonti

• ISO 13849-1:2023, Sicurezza del macchinario — Parti dei sistemi di comando relative alla sicurezza — Parte 1: Principi generali per la progettazione (ISO; 4ª edizione, 2023).
• ISO 13849-2:2012, … Parte 2: Validazione (ISO).
• IEC 62061:2021 + AMD1:2024 + AMD2:2026, Sicurezza del macchinario — Sicurezza funzionale dei sistemi di comando relativi alla sicurezza (IEC; 2ª edizione, 2021).
• IEC 61508 (tutte le parti), Functional safety of electrical/electronic/programmable electronic safety-related systems (IEC).
• EN ISO 12100:2010, Sicurezza del macchinario — Principi generali di progettazione — Valutazione dei rischi e riduzione del rischio.
• Serie EN/IEC 61496 (parti 1, 2, 3), Sicurezza del macchinario — Dispositivi di protezione elettrosensibili (IEC 61496-1:2020, 4ª ed.).
• Regolamento (UE) 2023/1230 relativo alle macchine, GU L 165, 29 giugno 2023 (EUR-Lex) — applicabile dal 20 gennaio 2027.
• Commissione europea, pagina dedicata al settore macchine e banca dati delle norme armonizzate (single-market-economy.ec.europa.eu).
• ISO Online Browsing Platform (iso.org/obp) — verifica di edizioni e stato di validità.
• Pilz, pagine di riferimento tecnico su EN/IEC 61496 e IEC 62061 (pilz.com) — tabelle PFHd/SIL e stato di armonizzazione.
• DGUV Test, guida alla valutazione della conformità al Regolamento Macchine UE (dguv.de).

Controllo del documento: verificare almeno una volta all'anno, e comunque prima di pubblicare aggiornamenti, le edizioni delle norme e lo stato di citazione nell'OJEU. Ultima verifica: 2026-08.