2. ABB ACS安全功能相关标准与合规要求
在ABB ACS系列变频器上实施STO（Safe Torque Off，安全转矩取消）功能时，工程师面对的不是一个孤立的“端子接线”问题，而是一整套由国际标准、欧盟法规和ABB自身技术文件共同构成的合规体系。理解这套体系的结构与相互关系，是判断“我的安全回路到底做到什么等级、依据什么文件、需要保留哪些证据”的前提。
一、标准体系的三层结构
与ACS安全功能直接相关的标准可以按“基础层—应用层—产品层”来理解。基础层是IEC 61508，它定义了功能安全的通用框架，提出安全生命周期、安全完整性等级（SIL 1~SIL 4）、硬件故障裕度、诊断覆盖率等核心概念。IEC 61508本身不针对某一类机器，而是为后续所有行业标准提供方法论。
应用层是IEC 62061和ISO 13849-1。IEC 62061面向机械领域的电气/电子/可编程电子安全相关控制系统，沿用SIL分级；ISO 13849-1则从另一条路径出发，用性能等级PL（a~e）描述安全功能，并引入类别（Category B、1、2、3、4）、MTTFd（平均危险失效时间）、DC（诊断覆盖率）、CCF（共因失效）等参数。两者在机械指令框架下都可作为符合性推定依据，选择哪一条取决于企业技术路线与客户要求。
产品层则是ABB针对ACS变频器发布的安全手册、STO功能说明、符合性声明（DoC）和TÜV认证证书。这一层把抽象标准“落地”为具体端子的接线要求、参数设置、响应时间和可达到的SIL/PL声明。
二、SIL与PL：两条并行的等级语言
SIL和PL是同一安全功能在两条标准路线下的“等级表达”。IEC 62061用SIL 1~3（机械领域通常不涉及SIL 4），ISO 13849-1用PL a~e。二者存在近似对应关系：SIL 1约对应PL c，SIL 2约对应PL d，SIL 3约对应PL e。但要注意，这种对应是“近似”而非等价，因为两者的计算模型不同——SIL基于每小时危险失效概率PFHD，PL基于平均危险失效时间MTTFd、诊断覆盖率DC和类别Cat的组合查表。
以ACS变频器STO为例，ABB通常声明STO功能可达到SIL 3 / PL e（取决于具体型号和接线方式）。这意味着在正确使用双通道STO输入、满足安全手册规定的接线和参数条件下，STO子系统本身具有足够低的危险失效概率。但整条安全回路的等级还取决于外部急停按钮、安全继电器、接触器等部件的等级，需要按IEC 62061或ISO 13849-1进行系统级计算。
三、机械指令与CE合规路径
机械指令2006/42/EC是欧盟市场准入的法规基础。变频器作为“安全相关部件”被集成到机器中时，整机CE认证需要证明安全功能符合指令要求。标准（IEC 62061、ISO 13849-1）在此扮演“符合性推定”角色：如果按协调标准设计，可推定满足指令的基本健康与安全要求。
ABB提供的符合性声明（DoC）和TÜV证书，是变频器作为部件层面的合规证据。整机厂需要将这些证据纳入自己的技术文件，并结合风险评估、安全功能规格书、验证记录，形成完整的CE技术档案。STO功能的验证通常包括：确认接线符合安全手册、确认参数设置正确、测量STO响应时间、验证双通道独立性、记录验证结果。
四、ABB安全手册中的关键合规信息
ABB ACS安全手册是工程实施的直接依据，其中与合规相关的关键信息包括：STO输入端子编号与电气规格、允许的接线方式（单通道/双通道）、STO响应时间、安全功能参数（如STO通道诊断设置）、可达到的SIL/PL声明、以及安装与验证要求。例如，手册会明确STO输入必须使用双通道接线才能达到SIL 3，单通道仅能达到较低等级；同时会给出STO触发后电机转矩取消的最大响应时间，供系统安全距离计算使用。
五、工程实践中的合规检查要点
在实际项目中，建议按以下顺序核对合规性：第一，确认整机适用的法规与标准路线（机械指令+ISO 13849-1或IEC 62061）；第二，根据风险评估确定所需SIL/PL；第三，核对ABB变频器STO声明等级是否满足要求；第四，按安全手册完成接线与参数设置；第五，计算整条安全回路的PFHD或PL；第六，执行验证测试并保留记录；第七，将ABB DoC、TÜV证书、安全手册版本号纳入技术文件。
需要特别注意的是，标准版本会更新（如ISO 13849-1:2023），ABB安全手册也会随产品固件和硬件版本变化。工程文件中应记录所依据的标准版本、安全手册版本和变频器型号/固件版本，避免因版本不一致导致合规证据失效。