Señalización ferroviaria con IA — el equipo no sale del taller hasta que el SIL cuadra.

Un enclavamiento, una baliza Eurobalise o una unidad ETCS de cabecera son piezas SIL4: la trazabilidad de cada PCB, de cada ensayo y de cada cambio de firmware tiene que poder demostrarse ante el organismo notificado. iLEAN cruza la inspección óptica, los bench tests y la documentación EN 50126/50128/50129, y retiene el equipo si algo no cuadra. La persona firma.

← Ver todas las soluciones para aeroespacial / defensa / ferroviario

Línea SMT de fabricación de equipos de señalización ferroviaria, PCB de baliza Eurobalise en cinta, cámara iLEAN Edge inspeccionando soldadura y técnico de calidad supervisando dossier SIL4 en tableta
El problema

El equipo se fabrica en semanas — el expediente SIL se cierra en meses.

Liberar un equipo de señalización ferroviaria al cliente (un gestor de infraestructura, un operador, un OEM ferroviario) no es ensamblar la electrónica. Es cerrar al mismo tiempo tres cosas que viven en sitios distintos:

  1. Inspección de fabricación — el PCB después del reflow, la coherencia del ensamblaje mecánico, los bench tests funcionales, las pruebas ambientales (climatic, vibración, EMC). Cada paso firmado por una persona distinta.
  2. Trazabilidad de software y configuración — versión exacta del firmware cargado, parámetros de configuración del enclavamiento, datos de la baliza. El hash del binario tiene que poder reproducirse desde el repositorio, en cualquier momento, durante toda la vida útil del equipo (décadas).
  3. Expediente SIL4 — el dossier que demuestra al organismo notificado (ERA, ANSF, AEFE) que se ha seguido el ciclo V de EN 50126/50128/50129, que los hazard analyses están cerrados, que los V&V están firmados, y que el bucle humano-en-el-bucle existe donde lo exige la norma.

El director de calidad lo sabe. Pero cuando el cliente pide el expediente del equipo número 47, hay que reconstruir lo que ya existe: bajar al SMT, recuperar imágenes, llamar a quien firmó qué bench test, exportar versión de firmware, recompilar dossier. Semanas de trabajo experto para demostrar lo que ya se hizo bien.

Cómo encaja con el sistema IRIS

iLEAN no añade otro sistema de gestión SIL — sella las juntas entre los que ya tienes.

El problema de la señalización no es falta de información: es información que vive en islas — SMT, bench tests, repositorio de firmware, ERP, gestor documental — y que en el momento de cerrar el dossier SIL no llega junta. iLEAN actúa como la masilla que rellena esos huecos, sin tocar el equipo crítico ni el flujo de validación que ya tiene la planta certificado.

Edge ve el PCB en línea. Connect lee los bench tests, los certificados y el repositorio de firmware. El agente cruza con EN 50128/50129 y, si algo no cuadra, retiene el equipo. La persona firma — nunca al revés.

Las tres piezas iLEAN aplicadas al control de equipos de señalización ferroviaria:

  • Edge — terminal con visión artificial (CNN) sobre la línea SMT y el banco de ensamblaje final. Compara cada PCB con la imagen golden, detecta defectos típicos (soldadura fría, puente, componente girado, falta de componente) en milisegundos y captura imagen asociada al número de serie. Funciona sin red y sin tocar la red OT del banco de programación de firmware.
  • Connect — captura el resultado de los bench tests aunque el equipo de test sea propietario, lee los certificados de calibración del laboratorio EMC, indexa el repositorio de firmware por hash. Y captura lo que llega por fuera: una alerta del ERA sobre un cambio en la TSI ETCS entra en el segundo cero, en el mismo hilo donde se está cerrando el equipo afectado.
  • Agente — cruza, por número de serie, todo lo anterior con la norma SIL4 (EN 50126 RAMS, EN 50128 software, EN 50129 sistemas) y devuelve el expediente SIL del equipo: trazabilidad de PCB, bench tests con firmas, hash de firmware, plan V&V cerrado, hazard analysis enlazado. Si falta un eslabón, lo dice antes de presentar al organismo notificado.

Ver la arquitectura IRIS completa →

Antes y después

Cierre de expediente SIL a mano vs. cierre cruzado con iLEAN

AspectoHoy (PDFs + carpetas + reuniones)Con iLEAN Edge + Connect + Agente
Inspección PCBVisual + AOI no integrado con la traza del equipoEdge captura imagen asociada al número de serie
Bench tests funcionalesResultados en Excel/CSV por bancoConnect indexa por número de serie y norma
Trazabilidad firmwareRepositorio + scripts manuales para reproducir hashHash asociado al equipo en el dossier
Hazard analysis y V&VCarpeta documental, recompilación a manoEnlazados por requisito al cierre del equipo
Cierre del expediente SIL4Semanas de un técnico expertoMinutos de revisión humana sobre dossier coherente
Seguridad OTAislamiento informal del banco de firmwareTres anillos formalizados, file drop firmado
Estimación de impacto

Estimación de impacto para tu planta — a validar con tus números.

El siguiente bloque es una estimación a validar con los datos concretos de tu fábrica. Lo planteamos para que el comité tenga un orden de magnitud; lo refinamos en el diagnóstico.

  • Fábrica de equipos de señalización (enclavamientos, balizas, unidades ETCS), volumen de cientos de equipos al año, certificación SIL4 exigida por el cliente final.
  • Piloto enfocado: inspección óptica del PCB con Edge + cierre automático del expediente SIL por número de serie con un Agente. Primer valor esperable en pocas semanas.
  • Payback orientativo entre 4 y 9 meses. Palancas duras: tiempo de personal certificador ahorrado en cierre de expediente, reducción de equipos devueltos por dossier incompleto (≥30%), capacidad recuperada en el cuello de botella de validación.
  • Sobre fiabilidad: las alucinaciones son un problema de la generación libre, no de las tareas ancladas. En tareas ancladas a la fuente (leer un PCB, extraer un parámetro de un bench test, asociar un hash de firmware con un número de serie), los mejores modelos bajaron el error por debajo del 1,5%[1]. Y aun así, lo crítico no se decide solo — la persona firma, los tres anillos lo garantizan.

[1] Paper OpenAI «Why Language Models Hallucinate», 2025 — sobre fiabilidad de la IA en tareas ancladas.

Preguntas frecuentes

Lo que se pregunta sobre señalización ferroviaria con IA

¿Qué normas SIL aplican a un equipo de señalización ferroviaria?

La señalización ferroviaria moderna se mueve en torno a las normas EN 50126 (RAMS), EN 50128 (software ferroviario) y EN 50129 (sistemas electrónicos de seguridad). El nivel objetivo típico para enclavamientos, balizas Eurobalise y ATP/ATO de cabecera es SIL4 — el más exigente. Esto se traduce en trazabilidad total: cada PCB, cada lote de componentes, cada ensayo funcional, cada cambio de firmware tiene que poder demostrarse ante el organismo notificado (ERA, ANSF, AEFE). El expediente es tan importante como el equipo.

¿Cómo se inspecciona un PCB de equipo de señalización en línea sin romper SIL?

Con visión artificial (CNN) que detecta defectos típicos (soldadura fría, puentes, componente girado, falta de componente) en milisegundos, antes del test funcional. iLEAN Edge lee el PCB después de la pasada por reflow, captura imagen de la cara superior e inferior, la asocia al número de serie y compara con la imagen golden. Si algo no cuadra, retiene la placa. La integridad del SIL se preserva porque la decisión crítica sigue en la persona — Edge propone, el ingeniero de calidad firma o rechaza, y queda registro firmado del bucle humano-en-el-bucle exigido por EN 50129.

¿Puede iLEAN generar el expediente de validación SIL para el organismo notificado?

Esa es justamente la pieza Agents. Por cada equipo terminado (un enclavamiento, una baliza, una unidad de cabecera ETCS), los agentes cruzan: la trazabilidad de componentes (lote, fabricante, certificado), la imagen del PCB al final del SMT, los resultados de los ensayos funcionales (bench tests, climatic, vibración), la versión de firmware cargada y firmada, y el plan de validación V&V. El resultado es un dossier coherente, listo para presentar al organismo notificado, sin reconstruir nada a mano. Lo que antes era semanas de un técnico de certificación experto, pasa a minutos de validación humana.

¿Cómo gestiona iLEAN la seguridad OT del equipo de señalización en fábrica?

Con los tres anillos. El anillo 1 (red OT donde están los bench tests y la programación de firmware) no acepta conexiones entrantes — solo lee de un buzón blindado validado. El anillo 2 (cámara de validación) verifica que cualquier dato que llega al anillo 1 viene firmado y cuadra con la realidad. El anillo 3 (potencia de IA) hace inferencia, captura y propone, sin tocar la OT crítica. Esta arquitectura es la formalización de lo que la industria ferroviaria ya hace informalmente y la alineación natural con IEC 62443 y los requisitos de ciberseguridad que la CRA y la EN 50701 van consolidando en señalización.

¿Cuánto cuesta implementar iLEAN en una fábrica de equipos de señalización?

El piloto típico se enfoca en una sub-operación crítica (inspección óptica de PCB SMT o cierre automático del expediente SIL por número de serie) y tiene primer valor en pocas semanas. Payback orientativo entre 4 y 9 meses — la palanca dura es el coste de un solo equipo devuelto por el organismo notificado o un retraso de certificación de un proyecto multi-millón. Estimación a validar con tus datos. Pásanos volumen anual de equipos y tiempo medio de cierre de expediente y te devolvemos el ROI estimado en 48h.

Hablemos

Cuéntanos tu caso y te pasamos en 48h el ROI estimado de este proyecto de IA para tu fábrica de equipos de señalización ferroviaria.

Trabajamos sobre los datos reales de tu planta, no sobre los nuestros. Diagnóstico sin compromiso.

Pedir ROI estimado en 48h Ver aeroespacial / defensa / ferroviario