3. ISO 10218标准体系概览
ISO 10218是工业机器人安全领域最基础、最具权威性的国际标准，现行版本为2011年发布的第一部分和第二部分。理解该标准体系的结构与核心术语，是开展机器人安全设计、风险评估、系统集成与合规验证的前提。本章将系统拆解ISO 10218-1（机器人本体）与ISO 10218-2（机器人系统与集成）的章节框架、关键条款逻辑以及贯穿两部分的术语体系，帮助学员建立完整的标准认知地图。
3.1 ISO 10218-1:2011 机器人本体安全要求
3.1.1 核心原理：从设计源头消除风险
ISO 10218-1 聚焦于机器人本体制造商的责任，其核心逻辑是"本质安全设计优先"。标准要求制造商在机器人设计阶段就通过结构优化、材料选择、运动控制等手段消除或降低风险，而非仅依赖外部防护装置。该部分适用于工业机器人本体，包括串联机器人、并联机器人以及移动机器人（AGV/AMR 与机器人组合体），但不包括水下、太空等特殊用途机器人。
3.1.2 章节结构与核心条款
| 章节 | 内容范围 | 关键要求 |
|---|---|---|
| 第4章 | 机器人设计安全要求 | 机械结构强度、运动范围限制、制动系统、电缆管理、EMC 兼容性 |
| 第5章 | 本体防护措施 | 防护罩、急停装置、模式选择开关、轴限位装置、安全监控功能 |
| 第6章 | 使用信息 | 标识标牌、说明书、负载图、安装要求、维护周期 |
| 附录A | 风险消除/减小措施 | 列举了 30 余项具体设计措施，如防止夹伤、锐边倒角等 |
| 附录B | 验证方法 | 规定了检查、测量、功能测试、耐久性测试等验证手段 |
| 附录C | 协同机器人要求 | 定义了四种协同操作模式及其安全要求 |
| 附录D | 急停功能 | 明确急停电路的类别（Cat. 0/1/2）和性能等级要求 |
3.1.3 实战场景：机器人本体选型时的安全核查
某汽车零部件工厂计划引入 6 轴关节机器人用于焊接工位。在选型阶段，安全工程师依据 ISO 10218-1 进行核查：首先确认机器人是否具备双通道急停回路（符合 Cat. 3 PL d）；其次检查轴限位是否采用机械挡块+电子限位双重设计；再次验证机器人控制柜是否提供安全输入/输出接口，便于后续集成安全光幕。通过逐项对照附录 B 的验证方法，最终选定满足所有条款的机器人型号，避免了后期集成时因本体安全功能缺失而进行大规模改造。
3.2 ISO 10218-2:2011 机器人系统与集成安全要求
3.2.1 核心原理：系统级风险控制
ISO 10218-2 面向系统集成商和终端用户，解决的是"机器人+周边设备+工艺过程"组合后的安全问题。其核心逻辑是：即使每个组件都符合单项标准，组合后的系统仍可能产生新的危险，因此必须从系统层面进行风险评估和安全防护设计。该部分强调安全防护装置（如围栏、光幕、安全门）的选型、安装和验证，以及安全相关控制系统的性能等级（PLr）确定。
3.2.2 章节结构与关键条款
| 章节 | 内容范围 | 关键要求 |
|---|---|---|
| 第4章 | 系统设计与安全防护 | 风险评估流程、防护空间定义、安全防护装置选型、安全距离计算 |
| 第5章 | 系统集成与调试 | 安装规范、联调测试、安全功能验证、人员培训 |
| 第6章 | 使用与维护 | 操作手册、维护程序、安全操作规程、变更管理 |
| 第7章 | 验证与确认 | 安全功能测试、性能等级验证、文档记录要求 |
| 附录A | 安全防护装置选型 | 提供了围栏、光幕、安全垫、激光扫描仪等装置的选型指南 |
| 附录B | 协同应用场景 | 给出了四种协同操作模式的具体应用案例 |
| 附录C | 安全相关控制系统 | 明确了 SRCS 的设计原则和性能等级要求 |
3.2.3 案例拆解：焊接工作站安全防护系统设计
背景与约束：某工程机械企业建设机器人焊接工作站，机器人品牌为 KUKA KR16，焊接电源为 Fronius TPS400i，工件为挖掘机铲斗，节拍要求 12 分钟/件。现场空间有限，无法设置传统围栏，且需要人工上下料。
初始现象与目标：初步方案采用 2m 高围栏+安全门，但物流通道受阻。目标是在满足 ISO 10218-2 的前提下，实现安全防护与物流效率的平衡。
分析判断过程：依据 ISO 10218-2 第 4 章，首先进行风险评估，识别出主要危险为机器人运动撞击、焊接弧光辐射、工件夹伤。计算安全距离：根据机器人最大速度 2.5m/s、系统停止时间 0.5s（含控制响应+制动），按 ISO 13855 公式 S=K×T+C，得出安全距离至少 1.2m。由于空间不足，考虑采用安全激光扫描仪（SICK S300）替代围栏，扫描区域设置为 1.5m×2m。
实际操作步骤：① 在机器人工作区域四周安装 4 台安全激光扫描仪，扫描平面高度 300mm；② 将扫描仪输出接入安全 PLC（Pilz PNOZmulti 2），安全等级达到 Cat. 3 PL d；③ 设置两段式扫描区域：警告区（2m）触发声光报警，危险区（1.2m）触发机器人保护性停止；④ 上下料侧设置安全门+门锁，与机器人急停回路串联；⑤ 焊接区域加装遮光帘，防止弧光外泄。
结果对比：改造后，物流通道畅通，上下料时间缩短 30%，安全功能测试全部通过。但初期调试时发现，扫描仪对焊接飞溅物产生误触发，后通过调整扫描仪安装角度和增加飞溅防护罩解决。
风险与代价：安全激光扫描仪单价约 1.5 万元/台，4 台共 6 万元，比围栏方案贵约 2 万元，但节省了物流改造费用约 8 万元。复盘经验：安全防护方案必须结合现场实际工况，不能照搬标准模板。
3.3 关键术语与概念解析
3.3.1 安全相关控制系统（SRCS）
SRCS 是执行安全功能的电气/电子/可编程电子系统，其性能等级（PLr）根据风险降低需求确定。ISO 10218-2 附录 C 要求 SRCS 至少达到 PL d（对于严重伤害风险），且需满足类别（Cat.）要求。例如，急停电路通常要求 Cat. 1 或 Cat. 2，而安全光幕连接电路要求 Cat. 2 或 Cat. 3。
3.3.2 安全防护空间
标准定义了三个层次的空间概念：最大空间（机器人所有轴在最大行程下可达的空间）、限定空间（通过轴限位或软件限制后的实际工作空间）、防护空间（安装防护装置后人员不可进入的空间）。防护空间必须完全包络限定空间，并留有安全距离余量。
3.3.3 协同操作模式
ISO 10218-1 附录 C 定义了四种协同模式：手引导模式（操作者直接引导机器人运动）、速度与距离监控模式（机器人根据人员距离自动调整速度）、功率与力限制模式（限制机器人的输出功率和力）、安全监控停止模式（人员进入时机器人自动停止）。每种模式都有对应的安全要求和技术指标。
3.3.4 安全功能
包括急停（Emergency Stop）、保护性停止（Protective Stop）、轴限位（Axis Limitation）、速度监控（Speed Monitoring）、姿态监控（Pose Monitoring）等。这些功能必须独立于常规控制系统，且具备故障自诊断能力。
3.4 标准体系的内在逻辑与实施要点
3.4.1 两部分的衔接关系
ISO 10218-1 与 ISO 10218-2 并非孤立存在，而是形成"本体安全+系统安全"的完整链条。本体制造商提供符合 Part 1 的机器人，集成商在此基础上依据 Part 2 进行系统设计。两者通过"安全相关控制系统接口"和"安全功能分配"实现衔接。例如，机器人本体的安全停止功能由 Part 1 定义，而系统级的安全光幕联动逻辑由 Part 2 规定。
3.4.2 实施流程清单
- 需求定义：明确机器人应用场景、工艺要求、生产节拍、人员交互方式
- 风险评估：依据 ISO 12100 进行全生命周期风险识别与评估
- 安全方案设计：确定防护措施、安全功能、SRCS 架构
- 本体选型核查：对照 Part 1 验证机器人本体安全功能
- 系统集成实施：安装防护装置、配置安全 PLC、联调测试
- 验证与确认：按 Part 2 第 7 章进行功能测试和性能等级验证
- 文档交付：编制技术文件包，培训操作维护人员
3.4.3 常见误区与总结
误区二：忽视安全距离计算。许多事故源于防护装置安装距离不足，未考虑机器人制动距离和人员接近速度。
误区三：将安全功能与非安全功能混用同一控制器。标准要求安全相关控制系统必须独立于常规控制系统。
误区四：协同机器人"安全"的误解。即使符合功率限制模式，仍需进行风险评估，因为工具端（如焊枪）可能产生额外危险。
总结而言，ISO 10218 标准体系为工业机器人安全提供了从"单机"到"系统"的完整方法论。掌握其结构、核心章节和关键术语，是开展合规设计、安全评估和事故预防的基础。在实际应用中，应始终以风险评估为起点，以验证确认为终点，确保安全措施的有效性和可追溯性。