3. MOTOMAN机器人安全相关标准与法规

在MOTOMAN机器人安全控制工程中,标准与法规不是“参考文件”,而是决定安全功能设计、验证方法和验收结论的硬性依据。理解ISO 10218-1/2、ISO/TS 15066、GB 11291以及CE认证要求,并掌握PLd/PLe与SIL的等级概念,是判断一台MOTOMAN机器人系统是否合规、安全功能是否足够可靠的前提。

一、标准体系的分工与适用对象

ISO 10218-1与ISO 10218-2是工业机器人安全的两个核心标准。ISO 10218-1针对机器人本体(即机器人制造商),规定机器人本身应具备的安全要求,包括急停、安全停止、模式选择、速度与力矩限制、单轴限位等。ISO 10218-2针对机器人系统与集成(即系统集成商和最终用户),规定机器人单元、工装、围栏、安全防护装置、安全相关控制系统性能等级以及使用信息等要求。对MOTOMAN而言,本体侧的合规由安川电机保证,而工作站侧的合规责任落在集成与使用方。

ISO/TS 15066是ISO 10218的技术规范补充,专门针对协作机器人(Cobot)和协作操作模式,给出功率与力限制(PFL)的量化限值,以及人体各部位受力的准静态与瞬态接触阈值。它把“人机共享工作空间”从概念变成可测量的参数:接触力、接触压强、速度、最小距离。GB 11291是我国机器人安全系列国家标准,与ISO 10218体系对应,是国内项目验收、CE之外的本地合规依据。CE认证则要求机械指令2006/42/EC、EMC指令及相应协调标准(EN ISO 10218-1/2、EN ISO 13849-1/2)形成完整的技术文件与符合性声明。

MOTOMAN安全标准体系与合规责任分工 国际标准层 ISO 10218-1 机器人本体 ISO 10218-2 系统与集成 ISO/TS 15066 协作与PFL 国内与认证层 GB 11291 系列 CE 机械指令 2006/42/EC EN ISO 13849-1/2 合规责任主体 机器人制造商(本体安全) 系统集成商(单元安全) 最终用户(使用与维护) 安全性能等级:PLd / PLe 与 SIL 的对应关系 PL b / c 低风险,一般机械 PL d 工业机器人常用 PL e 高风险/协作PFL SIL 2 / SIL 3 IEC 61508/62061 体系 PLd:结构类别3 + MTTFd高 + DCavg中 + CCF达标,PFHd约10⁻⁶~10⁻⁷/h PLe:结构类别4 + MTTFd高 + DCavg高,PFHd约10⁻⁷~10⁻⁸/h,用于高风险协作场景 注:PL与SIL不可简单等同,需按各自标准计算PFHd后对照判定。

二、PLd/PLe与SIL:等级不是标签,而是可计算指标

ISO 13849-1用性能等级PL描述安全相关控制系统的可靠性,分为a至e五级。PL由四个参数共同决定:结构类别(Category,B、1、2、3、4)、平均危险失效时间MTTFd、诊断覆盖率DCavg和共因失效CCF。PLd通常对应类别3、MTTFd高、DCavg中等,每小时危险失效概率PFHd约在10⁻⁶至10⁻⁷之间;PLe对应类别4、MTTFd高、DCavg高,PFHd约在10⁻⁷至10⁻⁸之间。IEC 61508/62061则用SIL表示安全完整性等级,SIL 2对应PFHd约10⁻⁶至10⁻⁷,SIL 3约10⁻⁷至10⁻⁸。两者体系不同,不能直接画等号,必须各自计算PFHd后再对照。

对MOTOMAN应用而言,常见判断是:普通工业围栏内的机器人单元,安全门锁、急停回路通常要求PLd;涉及人机协作、功率与力限制、无围栏共享空间时,往往要求PLe。若安全功能由安全PLC和安全继电器实现,需要核对其PFHd、类别和DC参数是否满足目标等级。

三、MOTOMAN合规性解读与落地检查

以一台MOTOMAN-GP系列机器人为例,本体侧已按ISO 10218-1设计,具备双通道急停、安全停止输入、模式切换等接口。集成时,需要把本体的安全信号接入单元安全回路,并确认以下要点:安全门打开时触发类别1停止还是类别0停止;安全停止后是否保持位置;协作模式下速度与力矩是否被限制在ISO/TS 15066允许范围内;急停复位是否必须手动且不能自动重启。

CE认证方面,需准备风险评估报告、安全功能清单、PL/SIL计算书、电气原理图、元器件证书(如安全继电器、安全光幕的PL证书)、符合性声明和技术文件。GB 11291则在国内项目中作为验收依据,重点检查防护装置、安全距离、警示标识和使用说明书。实际项目中,建议把标准条款逐条映射到具体安全功能,形成可追溯的合规矩阵,而不是在验收前临时补文件。

合规判断的核心逻辑:先确定机器人应用类型(围栏内、协作、混合),再确定每个安全功能所需PL或SIL,最后用元器件参数和回路结构验证是否达标。标准是输入,计算和验证是过程,合规文件是输出。