3. 安全联锁与报警的法规标准体系
数控设备的安全联锁与报警系统不是“设计者觉得安全”就算安全，它必须落在可被验证、可被追溯、可被第三方审查的法规与标准框架内。理解这套框架，核心是回答三个问题：依据什么标准做、做到什么等级才算够、设计边界在哪里。这三者分别对应标准体系、安全等级/性能等级、合规性设计边界。
一、三层标准体系：A类、B类、C类
国际标准化组织（ISO）和国际电工委员会（IEC）把机械安全标准分为三层结构，这是理解整个体系的骨架。
- A类标准（基础安全标准）：给出适用于所有机械的基本概念、设计原则和通用要求。典型代表是 ISO 12100《机械安全 设计通则 风险评估与风险减小》，它规定了风险评估的流程和“三步法”风险减小策略：本质安全设计→安全防护与补充措施→使用信息。
- B类标准（通用安全标准）：针对某一类安全装置或某类安全特征。B1类针对安全特征，如 ISO 13849-1《机械安全 控制系统安全相关部件 第1部分：设计通则》、IEC 62061《机械安全 安全相关电气、电子和可编程电子控制系统的功能安全》；B2类针对安全装置，如 IEC 61496（电敏保护设备）、ISO 14119（联锁装置设计与选择原则）。
- C类标准（机器安全标准）：针对具体机器类型，如数控机床、加工中心、冲压设备。C类标准优先级最高，若存在适用的C类标准，应优先执行；C类未覆盖的部分再回落到B类和A类。
我国对应体系为 GB 标准。基础层有 GB/T 15706《机械安全 设计通则 风险评估与风险减小》（等同采用 ISO 12100）；控制系统安全相关部件对应 GB/T 16855.1（等同采用 ISO 13849-1）；联锁装置对应 GB/T 18831（等同采用 ISO 14119）。数控机床领域则常引用 GB 5226.1《机械电气安全 机械电气设备 第1部分：通用技术条件》（等同采用 IEC 60204-1）以及各类机床安全专用标准。工程实践中，一份合规的安全联锁设计说明，通常要同时列出“C类专用标准 + B类控制系统标准 + A类风险评估标准”三条依据。
二、安全等级与性能等级：PL 与 SIL 的区别
标准体系解决“依据什么”，等级概念解决“做到多可靠”。目前工程上并行两套语言：ISO 13849-1 的 性能等级 PL（Performance Level） 和 IEC 62061 / IEC 61508 的 安全完整性等级 SIL（Safety Integrity Level）。
PL 分为 a、b、c、d、e 五级，e 最高。它由四个参数决定：架构类别（Category B、1、2、3、4）、平均危险失效前时间 MTTFd、诊断覆盖率 DC、共因失效因子 CCF。这四个参数共同决定 PFHd（每小时危险失效概率），再映射到 PL 等级。例如 PLd 对应 PFHd 在 10⁻⁷ 至 10⁻⁶ 每小时之间。
SIL 分为 SIL1～SIL4，由 PFHd 或 PFDavg 直接划分，SIL3 对应 PFHd 在 10⁻⁸ 至 10⁻⁷ 每小时。两套体系可以近似换算：PLd 约等于 SIL2，PLe 约等于 SIL3。数控机床的防护门联锁、急停回路通常要求达到 PLd / SIL2；涉及人身直接进入危险区的场合可能要求 PLe / SIL3。
需要特别强调：PL 或 SIL 不是单个元器件的属性，而是整条安全功能链的属性。一条安全功能链包括传感器（如门锁开关）、逻辑处理（如安全继电器或安全PLC）、执行器（如接触器、伺服使能切断）。链条中任一环节的 MTTFd、DC、CCF 都会拉低整体等级。因此选型时不能只看“这个安全继电器是 PLd”，而要核算整链。
三、合规性设计边界：三条硬约束
合规性设计边界可以理解为：在标准框架内，设计者可以自由选择实现方式，但不得突破三条硬约束。
- 风险减小不可省略：必须先做 ISO 12100 风险评估，识别危险、估计风险、评价风险，再决定需要什么等级的安全功能。跳过评估直接选 PLd 器件，属于“无依据设计”，审查时无法通过。
- 等级不可低于 C 类标准要求：若数控机床专用标准明确要求防护门联锁达到 PLd，则设计不得以“成本”为由降到 PLc。C 类标准的要求是下限，不是参考值。
- 整链验证不可缺失：等级声明必须由计算或验证支撑。ISO 13849-1 要求给出每个安全功能的类别、MTTFd、DC、CCF 和 PFHd 计算过程；IEC 62061 要求给出 SIL 分配与验证。没有验证文件的“PLd”只是标签，不是合规结论。
四、报警与联锁的合规关系
报警系统本身通常不承担安全功能，它属于“使用信息”和“诊断”层面。但在合规设计中，报警与联锁有明确分工：联锁负责阻止危险发生，报警负责告知状态与异常。标准要求安全功能失效或联锁被触发时，系统应进入安全状态并给出可识别的指示。若把“报警”当作安全功能来用（例如仅靠蜂鸣器提醒操作者不要开门），则不能计入 PL/SIL 等级，因为它不满足安全功能链的可靠性与诊断要求。
因此，合规设计的边界可以概括为：安全功能必须由达到规定 PL/SIL 的联锁链实现；报警只能作为辅助信息，不能替代联锁。在数控设备上，常见做法是防护门未锁定时同时切断进给使能与主轴使能（联锁），并在 HMI 上显示门状态与故障代码（报警），两者各司其职。
掌握这套体系后，面对一台数控设备的安全联锁设计，正确的顺序是：先查 C 类专用标准确定硬性要求，再用 ISO 12100 做风险评估确认风险等级，然后用 ISO 13849-1 或 IEC 62061 设计并验证安全功能链的 PL/SIL，最后把报警作为状态指示层叠加在联锁之上。任何一步缺失，都会让“安全”停留在口号层面，而无法通过合规审查。