4. 标准体系概览
要真正理解 IEC 61800-5-2，不能把它当成一本孤立的安全手册，而应把它放回 IEC 61800 系列乃至整个功能安全标准生态中去看。IEC 61800 系列是"可调速电力驱动系统"（Adjustable Speed Electrical Power Drive Systems，简称 PDS）的产品族标准，它按不同维度拆分成多个部分：有的管电气安全，有的管电磁兼容，有的管功能安全。IEC 61800-5-2 正是其中专门规定"功能安全"的那一部分，它回答的核心问题是：驱动系统如何实现安全相关功能，并达到可被接受的安全完整性水平。
理解它的位置，关键要抓住三条引用链：横向与 IEC 61800-5-1、IEC 61800-3 的产品族分工；纵向与 IEC 61508 的基础安全标准关系；以及与 ISO 13849-1/2 这两套机械安全常用标准之间的对应与差异。下面这张图给出了本节的核心结构。
一、横向分工：5-1、5-2、3 各管什么
IEC 61800 系列用"部分编号"表达职责边界。IEC 61800-5-1 关注的是驱动产品的电气安全、热安全与能量安全，例如绝缘配合、爬电距离、温升、防触电等，它保证的是"设备本身不出危险"。IEC 61800-3 关注电磁兼容，规定发射限值和抗扰度要求，保证驱动在电磁环境中既能正常工作又不干扰他人。而 IEC 61800-5-2 关注的是"功能安全"：当驱动被要求执行某个安全功能时，它能否可靠地把电机带入安全状态。
三者的关系不是替代，而是互补。一个带 STO（安全转矩取消）的驱动器，其 STO 端子的绝缘与间距要满足 5-1，其抗扰度要满足 3，而 STO 功能本身的 SIL 能力、诊断覆盖率、共因失效控制则要满足 5-2。工程上常见的误区是：只做了 5-2 的功能安全认证，却忽略了 5-1 的电气间隙，导致整机仍不满足产品安全要求。
二、纵向引用：IEC 61508 是"母标准"
IEC 61800-5-2 在方法论上引用 IEC 61508。61508 定义了安全生命周期、SIL 1~4 等级、硬件失效裕度、系统性能力、诊断覆盖率等基础概念。5-2 并不重新发明这些概念，而是把它们"翻译"到驱动语境中：把安全功能具体化为 STO、SS1、SS2、SOS、SLS、SDI、SSM 等，并规定每种功能应达到的 SIL 与结构约束。
引用链要点：IEC 61508 提供 SIL 框架 → IEC 61800-5-2 将其落地为驱动安全子功能 → 具体产品（伺服、变频器）按 5-2 声明 SIL 能力 → 系统集成商在整机安全回路中组合使用。
三、与 ISO 13849-1/2 的对应关系
机械行业更常用 ISO 13849-1，它用 PL（Performance Level，a~e）而非 SIL 表达安全性能，用类别（Category B、1、2、3、4）描述结构，用 MTTFd、DCavg、CCF 计算 PFHd。IEC 61800-5-2 与 ISO 13849-1 并非对立：两者都源自风险降低思想，且 SIL 与 PL 存在公认的近似映射。实际项目中，驱动侧常按 5-2 声明 SIL，机械侧按 13849-1 计算 PL，再通过映射表统一到整机安全论证中。ISO 13849-2 则提供验证与确认方法，用于证明所设计的 PL 确实成立。
| 标准 | 关注对象 | 核心度量 | 在驱动安全中的角色 |
|---|---|---|---|
| IEC 61800-5-1 | 驱动产品电气/热安全 | 绝缘、间距、温升 | 保证设备本体安全 |
| IEC 61800-5-2 | 驱动功能安全 | SIL、安全子功能 | 定义 STO/SS1/SLS 等能力 |
| IEC 61800-3 | 电磁兼容 | 发射/抗扰度限值 | 保证安全功能不受干扰 |
| IEC 61508 | 功能安全基础 | SIL 1~4、安全生命周期 | 提供方法论母框架 |
| ISO 13849-1 | 机械控制系统 | PL a~e、类别 | 机械侧安全性能评估 |
| ISO 13849-2 | 机械安全验证 | 验证与确认方法 | 证明 PL 成立 |
四、案例场景：一条 STO 回路的"标准穿越"
假设某包装机使用伺服驱动，安全功能为 STO，要求达到 SIL 2 / PL d。设计时：伺服驱动按 IEC 61800-5-2 声明 STO 的 SIL 2 能力；安全继电器按 ISO 13849-1 计算 PL d；两者之间的接线、屏蔽与接地按 IEC 61800-3 控制 EMC；驱动端子的电气间隙按 IEC 61800-5-1 校核；整机安全论证则引用 IEC 61508 的生命周期与 ISO 13849-2 的验证方法。可以看到，一条看似简单的 STO 回路，实际上同时穿越了五套标准。
实操提示：在编制安全要求规格书（SRS）时，建议为每个安全功能单独列出"适用标准清单"，明确该功能在 5-1、5-2、3、61508、13849 各标准下分别需要满足哪些条款，避免认证时出现标准遗漏。
五、常见误区与复盘
- 误区一：把 5-2 当成 5-1 的替代。5-2 只管功能安全，不覆盖电气间隙与温升，二者必须同时满足。
- 误区二：认为 SIL 与 PL 可以随意互换。两者可近似映射，但计算方法和结构约束不同，整机论证时需明确采用哪套体系并保持一致。
- 误区三：忽略 EMC 对安全功能的影响。抗扰度不足会导致安全功能误动作或拒动作，5-2 的可靠性依赖 61800-3 的 EMC 基础。
- 误区四：只做部件认证，不做系统集成验证。部件 SIL 达标不等于整条安全回路达标，共因失效、接线故障仍需在系统层评估。
复盘来看，IEC 61800-5-2 的定位可以概括为：上承 IEC 61508 的方法论，横接 IEC 61800-5-1 与 61800-3 的产品要求，外联 ISO 13849-1/2 的机械安全体系，向下落地为驱动安全子功能的具体 SIL 声明。只有把这张引用网络理清，后续学习 STO、SS1、SLS 等具体功能时，才能知道每一条要求"从哪来、为什么这么定、验证时该查哪本标准"。