2. 包装线电气联锁相关标准与规范解读

包装线的电气联锁不是“把几个门开关串进急停回路”这么简单。它本质上是一套安全功能：当防护门被打开、人员进入危险区、或某个运动部件处于不安全状态时，联锁必须让机器进入安全状态，并且这个“让机器停下来”的能力要有可量化的可靠性等级。GB/T 15706、GB 16754、ISO 13849、IEC 62061 这几份标准，正是从“风险—设计—验证”三个层面把这件事讲清楚。理解它们的分工，比背条款更重要。

四份标准各自管什么

GB/T 15706（等同 ISO 12100）是机械安全的总纲，讲的是风险评估与风险减小的通用方法论：先识别危险、再评估风险、然后按“本质安全设计—安全防护—使用信息”三级顺序减小风险。它不直接告诉你联锁回路要几个触点，但决定了你为什么要设联锁、联锁要防住哪些危险。GB 16754（等同 ISO 13850）专门规定急停功能：急停必须是手动触发、一旦触发就保持、复位不能自动启动机器，且急停属于补充保护措施，不能替代防护门联锁。ISO 13849（GB/T 16855）和 IEC 62061（GB 28526）则是安全相关控制系统的功能安全标准，前者用性能等级 PL 评价，后者用安全完整性等级 SIL 评价，二者都要求给出架构、类别、诊断覆盖率、共因失效等定量或半定量依据。

换句话说：GB/T 15706 回答“要不要联锁、联锁防什么”，GB 16754 回答“急停怎么做”，ISO 13849 与 IEC 62061 回答“联锁回路要做到多可靠、怎么证明”。包装线设计时，这四者是串联使用的，缺一环就会出现“有联锁但不可信”或“可靠性够但危险没识别全”的典型问题。

从条款落到包装线的具体做法

以一台典型的枕式包装机为例：进料口有可开启防护门，内部有横封刀架做上下往复运动。按 GB/T 15706 做风险评价时，会识别出“门被打开时手可能进入刀架运动区”这一危险，风险等级取决于刀架运动频率、开口尺寸和人员接近频次。假设评价结论要求该联锁达到 PL d，那么设计就不能只用一个普通限位开关串进接触器线圈——那是典型的单通道结构，按 ISO 13849 的类别划分最多对应 Category 1 或 2，难以支撑 PL d。

合理的做法是：门开关采用双通道带强制断开触点的安全开关（如两个独立触点分别接入安全继电器的两个输入通道），安全继电器内部做通道间交叉监控与自检，输出端控制两个串联的接触器或变频器的 STO 输入。这样构成 Category 3 结构，若元件 MTTFd 达到“高”档、诊断覆盖率 DC 为“中”，即可计算出 PL d。这里的关键不是“用了安全继电器就安全”，而是架构、元件寿命数据、诊断覆盖三者共同支撑等级，这正是 ISO 13849 与 IEC 62061 的核心逻辑。

再看急停。GB 16754 要求急停装置在所有操作位置可达，且急停一旦按下，联锁逻辑必须锁存，即使松开按钮也不能恢复运行，必须经过专门的复位操作。包装线上常见的错误是把急停和防护门开关并接在同一复位回路里，导致“按急停后开门再关门，机器自己就启动了”。合规做法是急停回路与门联锁回路各自独立锁存，复位按钮分开设置，且复位只解除锁存、不直接启动运动，启动仍需单独的启动指令。

合规要点与常见偏差

实际项目中，标准条款最容易在三个地方被“简化”。第一是停止时间与安全距离不匹配：门打开后刀架还在惯性下行，若防护门到危险点的距离小于按 GB/T 15706 计算出的最小距离，即使联锁动作了人也可能受伤。第二是复位逻辑：不少设备把复位做成“按一下即启动”，违反 GB 16754 关于复位不得引起自动启动的要求。第三是验证缺失：联锁装好了却没有做故障注入测试，无法证明单点故障不会导致安全功能丧失，这在 ISO 13849 的验证要求中是不合格的。

建议在联锁设计交付时同步形成一份简明的安全功能说明，至少包含：安全功能描述、触发条件、安全状态、所需 PL/SIL、实现架构（通道数、诊断方式）、关键元件 MTTFd 与 DC 取值来源、复位方式、验证测试项。这份说明既是设计依据，也是后续验收和改造时的对照基准，比事后补文件可靠得多。