Cómo elegir un teléfono inteligente de seguridad intrínseca (2026)

Puntos clave

Escriba en la licitación la zona, el nivel mínimo de protección del equipo, los grupos de gas y de polvo, la clase de temperatura y los modos de protección aceptables, y no simplemente «teléfono a prueba de explosión».
Exija que el rango de temperatura ambiente figure en el propio certificado; un dispositivo clasificado solo hasta más 40 °C no cumple las condiciones de planta abierta del Golfo en julio.
Todo accesorio que se conecte eléctricamente, incluidos auriculares, cables y bases de carga, debe estar cubierto por la certificación; de lo contrario, el conjunto deja de cumplirla.
Especifique de antemano la política de cámara, la fecha de fin de parches de Android y la inscripción en EMM, porque los terminales para áreas peligrosas suelen fallar en la gestión después de superar la certificación.

La mayoría de las licitaciones de terminales para áreas peligrosas se pierden o se ganan antes de comparar un solo producto, en la redacción del requisito. Una especificación que dice «suministrar 120 teléfonos a prueba de explosión, homologados ATEX» invita a cuatro ofertas incomparables: un Android robusto de Zona 2, un teléfono básico de Zona 1, una tableta certificada y una funda de teléfono. Una especificación que nombra la clasificación, el nivel de protección, la plataforma de gestión y la vía de reparación produce cuatro ofertas que se pueden poner en una tabla.

Esta es una lista de comprobación práctica de especificación de smartphone de seguridad intrínseca, escrita para llevarla a un documento de licitación y editarla. Cada sección explica para qué sirve la cláusula, porque ese razonamiento es lo que necesitará en la reunión de aclaraciones.

1. Empiece por el área, no por el dispositivo

Todo lo demás depende de la clasificación de áreas peligrosas, y la clasificación le corresponde a usted, no al proveedor. Reúna los planos de clasificación vigentes y el anexo que los respalda, recorra las rutas que sus usuarios realmente siguen y anote el caso más exigente de cada ruta, no el típico. Un dispositivo portátil debe seleccionarse para el peor lugar al que se lo llevará.

Cláusulas por redactar:

El dispositivo deberá ser apto para la zona de gas [Zona 1] y la zona de polvo [Zona 21], clasificadas según IEC 60079-10-1 e IEC 60079-10-2. Cuando el sitio esté clasificado conforme a NFPA 70, el dispositivo deberá ser apto para [Class I, Division 1, Groups C and D].
Nivel mínimo de protección del equipo [Gb] para gas y [Db] para polvo. No se ofrecerán dispositivos marcados únicamente como Gc o Dc.
Grupo de gas [IIC]. Grupo de polvo [IIIC].
Clase de temperatura [T4] o mejor.
El rango de temperatura ambiente certificado deberá cubrir [de menos 20 °C a más 55 °C] y figurar en el certificado, no solo en el material comercial.
Modos de protección aceptables: seguridad intrínseca según IEC 60079-11 con nivel [ia o ib]. La seguridad aumentada con nivel ec, el modo sin chispas nA y la respiración restringida nR no son aceptables para esta área.

La cláusula del rango ambiente se justifica más a menudo de lo que la gente espera. Un dispositivo certificado hasta más 40 °C no cumple en planta abierta en el Golfo en julio, y uno certificado hasta menos 10 °C no cumple en un turno de invierno en el norte. El límite del certificado es el límite.

2. Certificación y acceso al mercado

Nombre los esquemas que aceptará y las pruebas que espera, y exíjalos antes de la adjudicación y no en la entrega.

Un Certificado de Conformidad IECEx vigente que cubra el modelo y la variante exactos que se ofrecen.
Para equipos comercializados en el mercado europeo, un certificado de examen UE de tipo ATEX emitido por un organismo notificado identificado, junto con la declaración UE de conformidad. Para Gran Bretaña, la vía UKCA o el marcado CE según los acuerdos de reconocimiento vigentes.
Para sitios bajo NFPA 70, el listado para la ubicación clasificada por un laboratorio de ensayos reconocido a nivel nacional.
Homologaciones radioeléctricas para cada país de uso: conformidad con la Directiva de equipos radioeléctricos en la UE, la normativa equivalente del Reino Unido, un identificador FCC en Estados Unidos y la homologación de tipo nacional en el resto de los casos.
Cualquier instrumento nacional de conformidad exigido para la importación, por ejemplo la vía SASO y SABER en Arabia Saudita o la aprobación PESO en India.

La protección contra explosiones y el cumplimiento radioeléctrico son vías separadas. Un dispositivo puede tener un certificado Ex impecable y aun así ser ilegal encenderlo en su país. Pida ambos.

3. Ingreso, caídas y entorno físico

Aquí es donde la jerga comercial hace más daño, porque las dos afirmaciones destacadas de toda ficha técnica de equipos robustos significan menos de lo que parecen.

Grados IP. IP68 se declara según IEC 60529 y, para el dígito 8, las condiciones de ensayo las acuerdan fabricante y usuario y no las fija la norma. Por tanto, IP68 por sí solo dice muy poco. Pida la profundidad y la duración de inmersión declaradas y fije un mínimo en la especificación.

Ensayos ambientales y de caída. Una afirmación de «robusto» o «probado contra caídas» no es un certificado, y no existe un sello de aprobado o reprobado que mostrar. Un dispositivo descrito así afirma que se aplicaron algunos métodos de ensayo con ciertos perfiles. Pregunte qué métodos, con qué niveles, y pida el informe. La altura de caída, la superficie de impacto y el número de caídas son las cifras que deciden si un terminal sobrevive a una rejilla metálica.

Cláusulas por redactar:

Protección de ingreso mínima IP68 según IEC 60529, con una profundidad de inmersión declarada de al menos [1,5 m] durante al menos [30 minutos].
Se indicarán los métodos y perfiles de ensayo ambiental y de caída, declarando el método de ensayo de caída, la altura de caída, la superficie de impacto y el número de caídas, con el informe de ensayo disponible bajo petición.
La pantalla deberá poder manejarse con guantes [de nitrilo y de cuero tipo rigger] y ser legible a plena luz del sol; indique el brillo de pantalla medido.
Resistencia química a las sustancias que se manipulan en el sitio, cuando los materiales de la carcasa puedan estar expuestos.

4. Batería, carga y autonomía

Las cláusulas de batería cumplen una doble función: cubren el turno y cubren una obligación de cumplimiento que la mayoría de los compradores descubre tarde.

Un dispositivo de seguridad intrínseca se certifica con tipos de celda específicos, identificados en el anexo del certificado. Sustituirlos por una celda de aspecto idéntico invalida la certificación. En casi todos los casos el certificado incluye además la condición de que la carga se realice fuera del área peligrosa y, con frecuencia, que la batería solo pueda cambiarse fuera de ella. Esas condiciones deben llegar a las personas que llevan el dispositivo, mediante el procedimiento operativo del sitio y la charla de seguridad previa, y no quedarse solo en el archivador.

Capacidad de batería suficiente para un turno de [12 horas] con [el perfil del sitio: PTT continuo, uso periódico de la cámara, GNSS activado], indicando el perfil de uso supuesto.
Indique si la batería es reemplazable por el usuario y dónde. Confirme por escrito si el certificado permite cambiar la batería en un área clasificada.
Como repuestos solo se suministrarán los tipos de celda enumerados en el anexo del certificado; facilite los números de pieza.
Se identificará el equipo de carga y se indicará su requisito de ubicación. Los cargadores de varias posiciones para una sala de carga no peligrosa se cotizarán como opción.
Se facilitará el resumen del ensayo UN 38.3 y la clasificación de transporte aplicable a las celdas.
Política de reemplazo de batería durante la vida útil del dispositivo, incluida la disponibilidad de repuestos durante al menos [5 años] después del último envío.

5. Política de cámara

Una cámara de 50 MP es la función más útil de un terminal de campo y también el motivo más probable de que una revisión de seguridad del sitio rechace su especificación. Decida la política antes de la licitación, no después.

Opciones realistas, aproximadamente en orden de frecuencia de elección:

Cámara presente, desactivada de forma centralizada por la gestión de dispositivos y habilitada por excepción mediante un permiso de fotografía.
Cámara presente y habilitada, con restricción por geovalla o a nivel de aplicación.
Cámara presente, restringida a una aplicación aprobada de inspección o de permisos que almacena las imágenes dentro del sistema corporativo y bloquea la galería.
Variante sin cámara para sitios donde está prohibido cualquier dispositivo de captura de imágenes.

Escriba en la especificación la opción elegida junto con el mecanismo, porque «la cámara se puede apagar» es cierto en casi todos los teléfonos y no le dice nada a su revisor de seguridad. Lo que necesita saber es si puede apagarse de un modo que el usuario no pueda revertir.

6. Sistema operativo y gestión de dispositivos

Los terminales para áreas peligrosas son dispositivos de flota. Fallan en la gestión mucho después de haber superado la certificación.

Versión de Android en la entrega y horizonte comprometido de actualizaciones del sistema operativo y de parches de seguridad mensuales o trimestrales. Indique la fecha de fin, no una promesa de «actualizaciones periódicas».
Compatibilidad con la gestión de movilidad empresarial: el dispositivo deberá inscribirse en [su plataforma EMM o MDM] en modo totalmente administrado, con perfil de trabajo cuando se requiera.
Inscripción masiva zero-touch o equivalente, para que los dispositivos lleguen aprovisionados y no se configuren uno por uno.
Lista de aplicaciones permitidas, modo quiosco o de dispositivo dedicado y borrado remoto.
Controles de hardware que puedan gestionarse por política: cámara, micrófono, datos USB, Bluetooth, anclaje de red, GNSS.
Inscripción en Wi-Fi y VPN basada en certificados para el acceso a la red del sitio.

Si ya gestiona una flota de dispositivos robustos estándar, añada una línea que exija que los terminales para áreas peligrosas se puedan gestionar desde la misma consola con el mismo conjunto de políticas. Dos consolas son un costo recurrente que su equipo de TI pagará para siempre.

7. Voz, radio y pulsar para hablar

Las cuadrillas de campo se comunican primero por voz y todo lo demás va después. El detalle técnico aquí decide si el dispositivo sustituye a una radio bidireccional o acaba llevándose junto a una.

Bandas celulares requeridas para cada país de uso, indicando la compatibilidad con VoLTE.
Estándares Wi-Fi y autenticación empresarial, además de llamadas por Wi-Fi si forman parte del plan de cobertura de zonas interiores o marítimas.
Pulsar para hablar sobre red celular, indicando la plataforma que utiliza, además de la interoperabilidad con el sistema de radio existente mediante una pasarela si la hay.
Nivel de salida del altavoz, medido, frente a los niveles de ruido de las áreas de uso. Un terminal que no se oye junto a un compresor no se usará.
Accesorios: auriculares, micrófonos altavoz remotos, fundas y soportes para vehículo. Todo accesorio que se conecte eléctricamente al dispositivo debe estar cubierto por la certificación. Un auricular sin certificar conectado a un terminal certificado es un conjunto no conforme, y es uno de los hallazgos más comunes en una auditoría de equipos Ex.

8. Trabajador aislado y ubicación

Las funciones de trabajador aislado venden dispositivos y decepcionan a los compradores, normalmente porque nadie separó la función del sistema que la rodea.

Qué alarmas se requieren: pánico manual, hombre caído por inclinación, falta de movimiento, y cualquier comportamiento de preaviso y cancelación.
Si la función de alarma es una característica de aplicación o una función de seguridad certificada y, si se declara una función de seguridad funcional, la norma y el nivel con que se evalúa. Pregunte esto de forma explícita; la respuesta honesta para la mayoría de los terminales es que se trata de una función de software.
Adónde va la alarma, quién la supervisa las 24 horas y cuál es la escalada si nadie la atiende.
Ubicación: el GNSS de cuatro constelaciones mejora el tiempo de posicionamiento y la precisión en exteriores y cerca de estructuras, pero ningún sistema satelital funciona de forma fiable dentro de un módulo de proceso o de un tanque. Si la ubicación en interiores es un requisito, especifique la infraestructura que la proporcionará en lugar de esperar que el terminal lo resuelva.
Consecuencias para la batería del reporte continuo de ubicación, expresadas en la hipótesis de autonomía de la sección 4.

9. Reparación, repuestos y ruta de servicio

Un dispositivo de seguridad intrínseca no puede ser abierto por un taller de telefonía general. La reparación de equipos Ex se rige por IEC 60079-19, y los propios talleres pueden estar certificados bajo el esquema IECEx de instalaciones de servicio. Una reparación realizada fuera de ese marco no solo anula la garantía: elimina la base sobre la que el dispositivo está autorizado en un área clasificada.

Ruta de reparación designada y objetivo de plazo de entrega, indicando la ubicación del taller.
Si el reparador está evaluado conforme a IEC 60079-19 y si se utiliza una instalación de servicio certificada.
Plazo de garantía y qué circunstancias concretas la anulan.
Dimensionamiento del stock de repuestos y dónde se mantiene, con almacenamiento en el país cuando el despacho de importación es lento.
Compromiso de disponibilidad de repuestos y baterías tras el fin de la producción.
Qué sucede con un dispositivo que no supera su siguiente inspección periódica conforme a IEC 60079-17.

10. El paquete de documentación

Exija los documentos como entregable de la adjudicación, indexados y en una sola presentación. La lista completa y la forma de verificar cada elemento son el tema de una guía aparte en nuestra biblioteca de análisis, pero como mínimo:

Certificado de conformidad y su anexo completo.
Todas las condiciones específicas de uso, cuando el número de certificado lleva el sufijo X.
Declaraciones de conformidad de la UE y, cuando proceda, del Reino Unido.
Informes de ensayo de protección contra el ingreso y mecánicos.
Homologaciones de radio para cada país de uso.
Documentación de la batería, incluido el resumen del ensayo UN 38.3.
Manual de instrucciones en los idiomas exigidos en el sitio.
Una fotografía de la etiqueta real del producto, para compararla carácter por carácter con el marcado del certificado.

Los cinco errores que más cuestan

Especificar por categoría comercial. Exigir solo un “teléfono antiexplosión” o un “teléfono ATEX” permite que un dispositivo de Zona 2 compita frente a una necesidad de Zona 1. Indique la zona, el EPL y el concepto de protección.
Olvidar el polvo. Un certificado solo para gas no dice nada sobre la Zona 21; no la cumple de forma parcial.
Ignorar el rango de temperatura ambiente. El rango certificado es un límite estricto y con frecuencia es más estrecho que el rango de funcionamiento comercial indicado en la ficha técnica.
Dejar los accesorios fuera del alcance. Los auriculares, cables y bases de carga forman parte del conjunto certificado. Comprarlos por separado a un proveedor general lo invalida.
Tratar la ruta de reparación como un detalle secundario. La ruta se pone a prueba con el primer equipo averiado, y para entonces la flota ya está desplegada.

Una nota sobre la evaluación de un dispositivo previo al lanzamiento

Si un proveedor ofrece un dispositivo cuya certificación aún está en curso, eso no es automáticamente descalificador, pero cambia lo que se puede exigir. Solicite por escrito el programa de certificación: qué esquemas, qué organismo de certificación, qué normas y ediciones, y las fechas objetivo. Pregunte, en términos claros, qué no se posee hoy. Realice las pruebas de manejo y de gestión de dispositivos en un área no peligrosa y reserve el piloto en área clasificada hasta que exista el certificado.

El SAMS IS-04Z1 se encuentra exactamente en esa situación. Está diseñado para Zona 1 y Zona 21, con una plataforma Qualcomm Snapdragon de ocho núcleos, batería de 4.000 mAh, IP68 y construcción robusta, cámara de 50 MP con PDAF, Android 16 con compatibilidad con EMM y MDM, 4G LTE, Wi-Fi, Bluetooth, NFC y GNSS de cuatro constelaciones, con un marcado objetivo ATEX de II 2 G Ex ib IIC T4 y un objetivo NEC 500 Class I Division 1. La certificación está en curso y el lanzamiento es en el cuarto trimestre de 2026, por lo que la ficha técnica y el calendario de certificación son lo que un comprador debería solicitarnos hoy. Los requisitos por país se detallan en las páginas de mercado, entre ellas Emiratos Árabes Unidos, Reino Unido, Nigeria e India.

Preguntas frecuentes

¿Se puede cambiar la batería de un teléfono de seguridad intrínseca en un área peligrosa?

Solo si el certificado lo permite, así que confírmelo por escrito. Los certificados casi siempre exigen cargar fuera del área peligrosa y, con frecuencia, también cambiar la batería fuera de ella. Solo pueden instalarse los tipos de celda indicados en el anexo del certificado, y sustituirla por una celda visualmente idéntica invalida la certificación. Estas condiciones deben llegar a los usuarios mediante los procedimientos del sitio y las charlas de seguridad previas al trabajo.

¿Es una alarma de hombre caído en un teléfono robusto una función de seguridad?

Por lo general, no. En la mayoría de los equipos, la respuesta honesta es que las alarmas para trabajador aislado son una función de software. Pregunte de forma explícita si la alarma es una función de aplicación o una función de seguridad evaluada y, si se alega seguridad funcional, qué norma y qué nivel se aplican. Especifique también adónde van las alarmas, quién las supervisa las 24 horas y cuál es la ruta de escalamiento.

¿Cómo debe gestionar un comprador la cámara de un teléfono inteligente para áreas peligrosas?

Defina la política antes de la licitación. Las opciones habituales son: cámara desactivada de forma centralizada mediante gestión de dispositivos y habilitada con un permiso de fotografía, restricción por geovalla o a nivel de aplicación, restricción a una aplicación designada de inspección o de permisos, o una variante sin cámara. Incluya el mecanismo en la especificación, porque los revisores de seguridad necesitan saber si el usuario puede revertirlo.

¿Puede un comprador evaluar un teléfono inteligente cuya certificación Ex aún está en curso?

Sí, con límites. Solicite por escrito el programa de certificación, que incluya esquemas, organismo de certificación, normas, ediciones y fechas objetivo, y pregunte claramente qué no se posee hoy. Realice las pruebas de manejo y de gestión de dispositivos en un área no peligrosa y reserve cualquier piloto en área clasificada hasta que exista el certificado. El SAMS IS-04Z1 se encuentra en esta situación, con la certificación en curso antes de un lanzamiento previsto para el cuarto trimestre de 2026.

Cómo especificar un smartphone de seguridad intrínseca