4. 核心术语与定义

在ISO 13850的框架下，急停相关的术语往往在日常沟通中被混用，例如将“急停装置”等同于“急停功能”，或将“触发”与“复位”视为简单的开关动作。这种概念上的模糊，轻则导致设计文档描述不一致，重则造成安全功能失效或认证失败。本章将逐一拆解急停装置、急停功能、触发、复位以及保持-断开原则等核心术语，明确其定义边界、工程含义与逻辑关系，帮助学员建立精确的安全术语体系。

上图展示了本章术语之间的核心逻辑链路：急停装置是物理载体，触发是操作行为，急停功能是系统级响应，而保持-断开原则是设计急停功能时必须遵循的底层逻辑。复位则是整个安全循环中唯一允许恢复运行的手动步骤。下面我们将逐一深入解析每个术语的工程定义与实操要点。

4.1 急停装置：硬件实体与分类

核心原理：急停装置（Emergency Stop Device）是指由操作者直接操作，用于发起急停请求的机械或电气部件。它必须是人手可及、易于识别、动作可靠的硬件实体。ISO 13850明确规定，急停装置必须使用红色操作器，并配以黄色背景衬垫，以确保在紧急情况下能被快速、无误地识别。

判断方法或操作流程：在选型和设计时，需按以下步骤确认急停装置是否符合标准：

1. 类型识别：确认是按钮式（蘑菇头）、拉绳式、脚踏板式还是无线遥控式。按钮式最为常见，拉绳式适用于长距离输送线。
2. 颜色与标识检查：操作器必须为红色，背景为黄色。不得使用其他颜色替代。
3. 操作方式验证：急停装置必须采用“推-断”或“拉-断”结构，即直接作用力必须能够断开触点，不允许通过弹簧的拉力来维持断开状态。
4. 环境适应性评估：考虑IP防护等级、工作温度、油污、振动等因素，确保装置在恶劣环境下仍能可靠动作。

4.2 急停功能：系统级的安全响应

核心原理：急停功能（Emergency Stop Function）是急停装置被触发后，整个控制系统所执行的一系列动作的总和。它不仅仅是让电机停下来，而是包括切断危险动力源、保持安全状态、防止意外重启等完整逻辑。急停功能必须优先于所有其他控制功能，且其响应速度应满足风险评估中规定的性能等级（PLr）要求。

判断方法或操作流程：评估急停功能是否有效，需从以下三个维度进行：

• 触发后的动作：是否立即切断危险的运动部件动力？是否断开了夹紧、提升等潜在危险动作的能源？
• 状态保持：在急停复位之前，系统是否始终保持安全状态？是否存在因重力、惯性或储能元件导致的二次危险？
• 复位逻辑：复位后，是否允许立即重新启动？还是必须经过手动复位操作并确认安全后才能启动？

4.3 触发与复位：操作逻辑的闭环

核心原理：触发（Actuation）是指操作者通过物理动作（按下、拉下、踢到）使急停装置的触点状态发生改变的过程。复位（Reset）则是通过手动操作（旋转、拉出）使触点恢复到允许电路重新闭合的状态。ISO 13850强调，急停功能一旦触发，必须通过手动复位才能解除，禁止采用自动复位或远程复位方式，以防止设备在危险未排除时意外重启。

操作流程：正确的复位流程应包含以下步骤：

1. 确认安全：操作者必须目视检查设备周围，确认所有人员已撤离危险区域，且故障原因已排除。
2. 手动复位：通过旋转（拉出）急停按钮，使其触点从断开状态恢复到闭合状态。此动作必须由人工在设备现场完成。
3. 系统复位：在控制面板上按下“复位”按钮，清除安全控制回路中的急停锁定信号。
4. 重新启动：执行正常的启动操作流程，设备方可重新投入运行。

4.4 保持-断开原则：安全设计的基石

核心原理：保持-断开原则（Hold-to-Reset / Positive Opening Principle）是急停装置内部触点机构的设计准则。它要求急停装置的常闭触点必须通过机械强制方式断开，而不是依赖弹簧的弹力。也就是说，当操作者按下急停按钮时，按钮的机械结构必须直接、强制地推动触点分离，即使触点发生熔焊或弹簧断裂，也能确保断开动作的完成。这一原则是急停装置可靠性的根本保障。

判断方法：如何验证一个急停装置是否符合保持-断开原则？

• 查看触点符号：符合标准的急停按钮，其触点符号中会标注“直接断开”或“强制断开”的符号（通常为一个小菱形或特殊标记）。
• 机械测试：在断电状态下，使用工具按压触点机构，模拟触点熔焊状态，然后操作急停按钮，观察触点是否仍能通过机械力强制分离。
• 查阅认证资料：正规的急停装置供应商会提供符合ISO 13850的第三方测试报告，报告中会明确说明是否满足强制断开要求。