En el contexto de los controles que mueven grúas, implementos viales y cargas de varias toneladas, un comando incorrecto no es sólo un defecto: es un accidente potencial. En el centro de todo esto está el microcontrolador, el componente que interpreta cada botón presionado y decide qué debe hacer el equipo.

La seguridad de un sistema como este no depende de un único recurso. Está construido en capas, que van desde el hardware del chip hasta la forma en que se administra la memoria y la lógica del firmware. En este artículo mostramos cada una de estas capas y cómo se aplican a los productos Tecnnic.

Por qué el microcontrolador es la pieza central de la seguridad

El microcontrolador lee los comandos del operador, gestiona la comunicación por radio y activa las salidas que mueven el equipo. Si falla, se reinicia inesperadamente o lee un valor dañado, se podría activar una salida sin querer.

Por lo tanto, todo el proyecto se basa en un principio simple: en caso de duda, el sistema se apaga. Es el concepto de a prueba de fallos, en el que cualquier condición incierta lleva el equipo a un estado seguro. El desafío es lograr que el sistema perciba estas situaciones y reaccione adecuadamente. Ahí es donde entran las capas de protección.

Primera capa: protecciones de hardware en el propio chip

Los microcontroladores modernos cuentan con circuitos de supervisión internos, todos activados y auditados en el firmware Tecnnic. La detección de bajo voltaje mantiene el chip reiniciado durante arranques o inestabilidades de energía, evitando la ejecución de instrucciones incorrectas. Si el programa falla, el temporizador de seguridad reinicia el microcontrolador para evitar que las salidas permanezcan activadas inadvertidamente. Como complemento a esta protección, el monitor de reloj detecta fallas en el oscilador principal y cambia el chip a una fuente de reloj de respaldo interna, mientras que la protección contra desbordamiento de memoria evita ejecuciones fuera de control.

Esto permite que el microcontrolador se reinicie de forma segura cuando sea necesario. Pero cuando regresa, necesita encontrar su configuración intacta.

Segunda capa: memoria confiable

La configuración del equipo debe soportar años de uso y cortes de energía que pueden ocurrir en cualquier momento. Para conseguirlo, Tecnnic utiliza una triple redundancia: cada dato importante se registra en tres posiciones diferentes y, al leerlo, se comparan las copias, prevaleciendo el valor mayoritario. De esta manera, un solo bit corrupto no se convierte en un parámetro operativo erróneo, una técnica con raíces en la industria aeronáutica y espacial. También se alterna la grabación entre distintas zonas de la memoria, repartiendo el desgaste y multiplicando su vida útil. Además, si se corta la energía en medio de una grabación, el firmware identifica la situación en el siguiente inicio y recupera la última versión saludable de los datos.

Con el hardware protegido y la memoria confiable, queda la parte más importante: qué hace el programa con todo.

Tercera capa: firmware

Si el hardware protege contra fallos del propio chip, el firmware protege contra fallos del sistema en su conjunto: comunicación, sensores, funcionamiento y carga. En Tecnnic el firmware se desarrolla internamente, siendo la seguridad tratada como un requisito desde la primera línea de código.

Cuando se pierde la señal de radio, el receptor apaga rápidamente las salidas, mientras que el transmisor busca restablecer la conexión sin enviar ningún comando. Un sensor que pierde la comunicación durante la operación también devuelve el sistema a un estado seguro. Sólo se aceptan mandos con el dispositivo de hombre presente activado, y cualquier mando activo cuando el mando está encendido queda bloqueado, evitando activaciones provocadas por palanca atascada o objeto apoyado sobre el mando. El receptor también monitorea las salidas de energía y las bloquea en caso de consumo anormal o energía fuera de rango. Finalmente, cada mensaje de radio lleva identificación y verificación de integridad, y cualquier mensaje desconocido o corrupto simplemente se descarta.

Firmware que cuida la batería

En los equipos portátiles, la batería también es un tema de seguridad: un control que se apaga inesperadamente interrumpe el funcionamiento en medio de un trabajo. La gestión energética es uno de los puntos fuertes de Tecnnic. El microcontrolador, la radio y los periféricos permanecen activos sólo cuando es necesario, sin ningún retraso apreciable en la respuesta al operador. Cuando la carga es baja, se avisa previamente al operador, las caídas momentáneas de tensión no apagan el control y, al finalizar la carga, el apagado se produce de forma ordenada.

El resultado es una radio Tecnnic capaz de funcionar aproximadamente 100 horas por carga con una sola batería Li-ion 18650, en condiciones operativas típicas.

Seguridad como resultado de capas.

Ninguna de estas capas por sí sola sería suficiente. El hardware garantiza un funcionamiento seguro, la memoria conserva la configuración correcta y el firmware lleva el sistema a un estado seguro ante cualquier duda, cuidando también la batería. Juntos, dan como resultado equipos que funcionan con confianza a diario y que, cuando algo sale de lo normal, se detiene de la manera correcta.

Por Elías Enns,
Desarrollador Full en Tecnnic Eletrônica Industrial

Preguntas frecuentes sobre seguridad del microcontrolador (FAQ)

¿Qué es la detección de subtensión (apagón) y por qué es importante?

Es la característica que monitorea el voltaje de suministro del microcontrolador. Si la energía cae por debajo del umbral de funcionamiento, el circuito mantiene el chip en reiniciar para evitar que ejecute instrucciones corruptas durante el inicio o en caso de inestabilidad.

¿Cómo funciona el temporizador de seguridad (watchdog)?

Es un circuito de supervisión interno que reinicia automáticamente el microcontrolador si el programa deja de responder o falla, evitando que las salidas permanezcan activadas sin darse cuenta.

¿Por qué los receptores Tecnnic apagan rápidamente las salidas cuando pierden señal de radio?

Este es el concepto de a prueba de fallos: en ausencia de una instrucción confirmada y completa, el sistema adopta un estado seguro y detiene cualquier movimiento para evitar accidentes.

¿Cómo garantiza el firmware que la configuración no se dañe debido a cortes de energía?

Tecnnic utiliza triple redundancia al grabar datos críticos en la memoria y rutinas de recuperación que restauran la última versión válida si la grabación se interrumpe abruptamente.

¿Cuánto dura la batería de una radio portátil Tecnnic?

Alrededor de 100 horas por carga, en condiciones operativas típicas, utilizando una sola celda Li-ion 18650, gracias a la gestión agresiva de estados de bajo consumo en el microcontrolador y los periféricos.

¿El ahorro de energía para preservar la batería podría retrasar los comandos o comprometer la seguridad?

No. La administración de energía funciona sin afectar el tiempo de respuesta del operador ni las rutinas de seguridad del firmware.