2. 机械安全法规与标准体系
在机器安全工程中，标准体系不是一堆并列的文件，而是一套有层次、有分工的“规则网络”。理解这套网络的关键，是先分清两类标准：A类标准给出所有机械通用的基本原则，B类标准解决某一类安全技术或防护装置的问题，C类标准则针对具体机器类型给出专用要求。ISO 12100 属于A类，是整个体系的“总纲”；ISO 13849 和 IEC 62061 属于B类中的控制系统安全相关标准，分别面向不同技术路线；GB/T 16855 则是 ISO 13849 在中国的等同转化版本。它们之间不是替代关系，而是“总纲—方法—落地”的配合关系。
一、ISO 12100：风险评价与风险减小的总纲
ISO 12100《机械安全 设计通则 风险评估与风险减小》是所有机械安全工作的起点。它不规定具体的安全距离、安全等级或电路结构，而是规定一套方法论：先识别危险，再估计风险，然后通过“三步法”减小风险。这三步法的顺序不能颠倒：第一步是本质安全设计，例如消除锐边、降低速度、减少夹点；第二步是安全防护和补充保护措施，例如加装防护门、光栅、双手控制；第三步是使用信息，例如警示标识、说明书、培训要求。
在实际项目中，ISO 12100 的产出通常是一份风险评估报告，其中包含危险清单、风险估计结果和采取的措施。例如，一台包装机在“封切刀”位置存在切割危险，风险估计为“伤害严重度S2、暴露频率F2、避免可能性P2”，则必须优先考虑改变刀具运动方式或增加固定防护，而不是直接依赖操作员注意。只有完成 ISO 12100 的风险减小后，才需要判断剩余风险是否由控制系统承担，从而进入 ISO 13849 或 IEC 62061 的范畴。
二、ISO 13849 与 IEC 62061：控制系统的两条技术路线
当风险减小需要由安全相关控制系统实现时，ISO 13849 和 IEC 62061 提供了两种不同的量化路径。ISO 13849 适用于包括液压、气动、电气和机械在内的各种技术，核心概念是“性能等级”PL，从PLa到PLe。它通过类别Cat.、平均危险失效时间MTTFd、诊断覆盖率DCavg和共因失效CCF四个参数，确定一个安全功能能达到的PL。IEC 62061 则更偏向电气、电子和可编程电子系统，核心概念是“安全完整性等级”SIL，从SIL1到SIL3，通过危险失效概率PFHd等参数进行量化。
两者并非互斥。对于一台由安全PLC、安全继电器和光栅组成的机器，如果系统以电气/电子为主，可以选用 IEC 62061 计算SIL；如果系统包含液压阀、气动阀等非电子部件，ISO 13849 的PL方法往往更直接。实际工程中，很多机器会同时使用两个标准：电气部分按IEC 62061评估，液压或气动部分按ISO 13849评估，最后再确认整体安全功能是否满足要求。
三、GB/T 16855：ISO 13849 的中国落地版本
GB/T 16855《机械安全 控制系统安全相关部件》与 ISO 13849 在技术内容上高度一致，分为多个部分，分别对应 ISO 13849-1 和 ISO 13849-2。对于国内项目，如果合同或监管要求引用国标，则应优先使用 GB/T 16855 的条款和术语。例如，在确定PL时，GB/T 16855.1 同样要求计算 MTTFd、DCavg 和 CCF，并给出与 ISO 13849-1 相同的查表方法。因此，掌握 ISO 13849 的方法后，切换到 GB/T 16855 主要是术语和引用编号的对应，而不是重新学习一套逻辑。
四、标准之间的关系与选用逻辑
把四个标准放在一起，可以形成一条清晰的选用链：先用 ISO 12100 做风险评估，判断风险是否可以通过本质安全设计和防护装置减小；如果剩余风险需要控制系统承担，再根据技术构成选择 ISO 13849 或 IEC 62061；如果项目在中国且要求引用国标，则用 GB/T 16855 替代 ISO 13849 进行PL计算。C类标准（如 ISO 10218 对机器人、ISO 16092 对压力机）则会在具体机器上给出更明确的PLr或SIL要求，此时应优先满足C类标准，再回到B类标准验证。
五、实际项目中的标准选用示例
假设某国内汽车零部件厂要为一台气动压装机做安全改造。第一步，按 ISO 12100 做风险评估，识别出“压头下压”存在挤压危险，严重度S2、暴露频率F2、避免可能性P2。第二步，判断风险减小措施：无法完全消除压头运动，决定增加安全光栅和双手控制。第三步，由于系统包含气动阀和电气控制，选择 ISO 13849 计算PL。安全功能“光栅触发时切断压头下压”要求达到PLd。此时需要确定：安全光栅的MTTFd、安全继电器的MTTFd、气动阀的MTTFd，以及它们的诊断覆盖率和共因失效分数。若计算结果显示PLd未达标，则需要提高DCavg或更换更高MTTFd的元件。第四步，如果该压装机有对应的C类标准，例如 ISO 16092，则先满足C类标准中规定的PLr，再按上述方法验证。
六、常见误区与判断要点
第一个误区是把 ISO 12100 当成“可做可不做”的前期工作。实际上，如果风险评估不充分，后续的PL或SIL计算就失去了目标——你不知道要防什么危险、防到什么程度。第二个误区是认为 ISO 13849 和 IEC 62061 可以随意互换。两者虽然都能量化安全性能，但PL和SIL之间没有简单的换算公式，不能直接把PLd当成SIL2使用。第三个误区是忽略C类标准。对于机器人、压力机、注塑机等有专用标准的机器，C类标准中的安全功能要求和PLr/SIL要求是强制性的，必须优先满足。
判断一个项目该用哪条路线，可以问三个问题：第一，风险是否已经通过 ISO 12100 减小到需要控制系统介入？第二，控制系统中是否包含液压、气动或纯机械部件？如果是，优先用 ISO 13849；如果以电气/电子/可编程电子为主，可以用 IEC 62061。第三，项目所在地或合同是否要求使用国标？如果是，用 GB/T 16855 替代 ISO 13849。把这三个问题回答清楚，标准选用就不会混乱。