2. 安全标准与法规框架
机器安全工程不是“买一个安全PLC就完事”，而是先建立一套可追溯的标准依据链：从风险评估确定危险与所需性能，再选择与实现安全功能，最后用验证与文档证明合规。Rockwell（Allen-Bradley）安全控制系统（如 GuardLogix、Compact GuardLogix、Guard I/O、PowerFlex 安全驱动、安全继电器等）只是实现手段，标准框架决定了“做到什么程度才算合格”。
一、标准体系的分工：A类、B类、C类
国际标准化组织把机械安全标准分为三层。A类（基础安全标准）给出适用于所有机械的通用原则，最典型的是 ISO 12100（GB/T 15706 等同采用），它规定了风险评估与风险减小的通用方法。B类（通用安全标准）针对某类安全特征或防护装置，例如 ISO 13849-1（GB/T 16855.1）规定控制系统安全相关部件的设计与性能等级，IEC 62061（GB 28526）规定安全相关电气、电子、可编程电子控制系统的功能安全。C类（机器安全标准）针对具体机器，如 ANSI/RIA R15.06（工业机器人安全要求，与 ISO 10218 系列协调）规定机器人系统的具体安全措施。合规路径通常是：C类标准优先，C类未覆盖的用B类，B类未覆盖的回到A类原则。
二、ISO 12100：一切从风险评估开始
ISO 12100 的核心是“三步法”：第一步风险分析（确定机械限制、识别危险、估计风险），第二步风险评价（判断是否需要减小风险），第三步风险减小（本质安全设计→安全防护与补充措施→使用信息）。它强调“本质安全设计优先”，例如降低驱动力、消除夹点、限制运动速度，而不是一上来就加光栅和门锁。风险减小的迭代过程必须记录在风险评估报告中，作为后续选择 PL 或 SIL 的输入。
三、ISO 13849-1 与 IEC 62061：两条并行的功能安全路径
两者都用于确定安全相关控制系统的性能要求，但方法论不同。ISO 13849-1 面向机械行业，用 PL（Performance Level，a~e） 表示，通过类别（Category B、1、2、3、4）、MTTFd（平均危险失效时间）、DC（诊断覆盖率）、CCF（共因失效）查表得到 PFHd，再对应 PL。IEC 62061 面向电气/电子/可编程电子系统，用 SIL（1~3） 表示，通过危险失效概率 PFHd 与硬件故障裕度 HFT、安全失效分数 SFF 确定结构约束。对于同一台机器，两者可以互相映射：PL d 大致对应 SIL 2，PL e 大致对应 SIL 3，但映射不是简单等价，需按标准给出的对照关系处理。
实际工程中，Rockwell 安全PLC 的选型与配置必须与目标 PL/SIL 匹配。例如 GuardLogix 控制器配合 Guard I/O 可支持 PL e / SIL 3 应用，但前提是正确设置双通道、交叉监控、测试脉冲与安全任务周期。若只做 PL d，则可用单通道加诊断或双通道简化结构，但必须核算 PFHd 是否满足。
四、IEC 61508：功能安全的母标准
IEC 61508 是功能安全的“母标准”，定义了安全生命周期、SIL 概念、硬件/软件安全完整性要求。IEC 62061 和 ISO 13849-1 都是它在机械领域的具体化。理解 IEC 61508 的安全生命周期（概念→总体范围→危险与风险分析→安全要求→安全要求分配→设计实现→安装调试→安全确认→运行维护→变更→退役）有助于理解为什么安全PLC项目需要从风险评估、安全需求规格书（SRS）、验证计划到维护记录形成闭环。
五、ANSI/RIA R15.06 与 GB/T 16855：区域与行业落地
ANSI/RIA R15.06 是北美工业机器人安全标准，与 ISO 10218-1/2 协调，强调机器人本体、集成系统、风险评估、安全防护空间、示教与维护模式、安全-rated 控制系统。出口北美或使用北美机器人系统时，需同时满足 R15.06 与当地 OSHA 要求。GB/T 16855 系列等同采用 ISO 13849 系列，GB/T 15706 等同采用 ISO 12100，GB 28526 等同采用 IEC 62061，因此国内项目可以按“GB/T 15706 风险评估 → GB/T 16855.1 确定 PL → GB 28526 或 GB/T 16855.1 实现与验证”的路径推进。
六、合规路径的实际操作要点
以一台带安全门与光栅的机器人工作站为例，合规路径可以这样落地：首先按 ISO 12100 识别危险（机器人运动、夹点、意外启动），确定机械限制与可接受风险；然后按 ISO 13849-1 为每个安全功能（如安全门锁、光栅、急停、安全速度）确定所需 PL。假设安全门锁需要 PL d，则选择 Category 3、双通道、MTTFd 高、DC 中等、CCF 满足，计算 PFHd 是否小于 10⁻⁶/h 量级。接着在 GuardLogix 中配置双通道 Guard I/O 点、设置安全任务周期、编写安全例程（如门锁未闭合则禁止机器人运动），并做交叉监控与测试脉冲。最后按验证计划做功能测试、故障注入测试（如断开一路通道观察是否进入安全状态），并形成安全需求规格书、验证报告、接线图与维护记录。
七、常见误区与判断依据
误区一：认为“用了安全PLC就是 PL e”。实际上 PL 由整个安全功能链决定，包括传感器、逻辑、执行器，任何一环不足都会拉低整体 PL。误区二：把 IEC 62061 与 ISO 13849-1 混用而不说明依据。同一项目应明确主路径，避免重复计算或矛盾。误区三：忽略 C 类标准。机器人、冲压、注塑等行业有专门 C 类标准，必须优先满足。判断合规是否达成，关键看：风险评估是否覆盖所有危险、安全功能是否完整分配、PL/SIL 是否满足、验证是否可追溯、文档是否可审查。