3. 功能安全标准体系
机器人功能安全不是靠单一标准“打天下”，而是由一组分工明确、层级清晰的标准共同支撑。理解它们之间的关系，比死记标准编号更重要：IEC 61508 是功能安全的“母标准”，给出安全生命周期、SIL 等通用框架；ISO 13849 与 IEC 62061 是机械/机器人领域的两条落地路径，分别以 PL 和 SIL 表达安全性能；ISO 10218 是工业机器人安全的“产品与集成标准”；ISO/TS 15066 则专门补充协作机器人的人机接触安全要求。本节用一张关系图把这些标准的层级、接口与适用场景串起来。
一、核心原理：母标准与领域标准的分工
IEC 61508 是功能安全的顶层基础标准，它定义了安全生命周期、危险与风险分析、安全完整性等级（SIL）、硬件故障裕度、系统能力等通用要求。它不针对某一类机器，而是为所有 E/E/PE 安全相关系统提供方法论。机器人领域的两大分支——ISO 13849 和 IEC 62061——都从 IEC 61508 派生，但表达方式不同：ISO 13849 用性能等级 PL 描述，IEC 62061 用 SIL 描述。二者可以互相映射，但并非完全等价，工程中通常根据客户、地区或认证要求选择其一作为主路径。
关键理解：IEC 61508 管“怎么做功能安全”，ISO 13849 / IEC 62061 管“机械与机器人控制系统达到什么安全性能”，ISO 10218 管“工业机器人产品与集成必须满足什么”，ISO/TS 15066 管“协作机器人人机接触时力与功率不能超过多少”。
二、方法流程：从风险评估到标准选用
- 风险评估：依据 ISO 12100 识别机器人应用中的危险源、危险状态和伤害事件。
- 确定安全功能：如安全停止、安全限速、安全扭矩限制、安全区域监控等。
- 选择性能目标：根据风险图或风险矩阵确定 PLr 或 SIL 目标。
- 设计安全相关控制系统：按 ISO 13849 计算 PL，或按 IEC 62061 计算 SIL。
- 满足机器人专用要求：按 ISO 10218-1/-2 验证本体与集成，协作应用再按 ISO/TS 15066 验证接触力与功率。
- 验证与确认：通过测试、计算、检查确认安全功能达到目标，并形成技术文件。
三、标准关系与适用场景对照
| 标准 | 定位 | 核心输出 | 典型适用场景 |
|---|---|---|---|
| IEC 61508 | 功能安全母标准 | SIL、安全生命周期 | 通用 E/E/PE 安全系统、复杂电子安全平台 |
| ISO 13849 | 机械控制系统安全 | PL、类别、MTTFd、DC、CCF | 机器人安全回路、急停、安全门、安全继电器 |
| IEC 62061 | 机械电气控制系统安全 | SIL、子系统架构 | 复杂可编程安全系统、安全 PLC 应用 |
| ISO 10218-1/-2 | 工业机器人产品与集成 | 安全要求、验证方法 | 工业机器人本体、机器人工作站、生产线集成 |
| ISO/TS 15066 | 协作机器人补充规范 | 功率与力限制、接触阈值 | 人机协作、共享工作空间、接触式应用 |
四、案例与场景：协作机器人打磨工作站
某协作机器人用于金属件打磨，操作员需频繁进入工作区上下料。项目按以下路径选用标准：首先用 ISO 12100 做风险评估，识别出“机器人意外启动”“打磨工具接触人体”“工件飞溅”等危险；然后确定安全功能，包括安全停止、安全限速、安全力限制和区域监控。控制系统采用安全 PLC，按 IEC 62061 计算 SIL 2，同时按 ISO 13849 计算 PL d 进行交叉验证。机器人本体和集成按 ISO 10218-1/-2 检查安全要求，协作接触场景按 ISO/TS 15066 验证接触力与压力不超过人体部位阈值。最终形成完整的安全验证报告。
安全功能示例：
SF-01 安全停止：当安全门打开时，机器人进入安全停止
SF-02 安全限速：协作模式下最大 TCP 速度 ≤ 250 mm/s
SF-03 安全力限制：接触力不超过 ISO/TS 15066 对应部位阈值
SF-04 安全区域：当人员进入限制区域，机器人减速或停止
性能目标：
ISO 13849：PL d，类别 3
IEC 62061：SIL 2
ISO/TS 15066：准静态接触力 ≤ 140 N（示例部位）五、常见误区与复盘
误区一：认为 ISO 13849 和 IEC 62061 可以随意混用。两者虽然可映射，但计算方法和架构约束不同，同一安全功能应选定一条主路径并保持一致。
误区二：只做 ISO 10218 就认为协作机器人安全达标。ISO 10218 是工业机器人通用要求，协作应用还必须补充 ISO/TS 15066 的接触力与功率限制验证。
误区三：把 SIL 或 PL 当成“绝对安全”的保证。它们只表示安全功能在指定条件下失效的概率水平，不能替代风险评估和机械防护。
复盘建议：在项目启动阶段就建立“标准选用矩阵”，明确每个安全功能对应哪条标准、目标等级、验证方法和责任人。这样可以在设计早期发现标准冲突，避免后期返工。
总体来看，IEC 61508 提供方法论，ISO 13849 与 IEC 62061 提供机械/机器人控制系统的性能量化路径，ISO 10218 提供工业机器人产品与集成的具体安全要求，ISO/TS 15066 提供协作机器人人机接触的补充规范。工程实践中，只有把这些标准按“母标准—领域标准—产品标准—补充规范”的层级关系组合使用，才能形成完整、可验证、可落地的机器人功能安全体系。