3、术语与定义：电气设备、危险、风险、防护措施等关键术语
IEC 60204-1作为机械电气设备安全的纲领性标准，其全部技术条款均建立在若干核心术语的精确界定之上。在工程实践中，许多设计争议、合规性判定分歧甚至安全事故追溯，往往源于对“危险”“风险”“防护措施”等概念的理解偏差。本章将系统拆解这些关键术语的内涵、外延及其在标准体系中的逻辑关系，帮助学员建立统一的“术语坐标系”，为后续章节的防护电路设计、控制功能安全评估打下坚实的语言基础。
上图展示了本章术语体系的核心架构：电气设备作为主体对象，其运行过程中产生各类危险，危险在特定暴露条件下构成风险，而防护措施则是降低风险的系统性手段。理解这一链条是掌握IEC 60204-1全部技术要求的认知前提。
3.1 电气设备（Electric Equipment）的界定与范围
核心原理：IEC 60204-1对“电气设备”的定义并非泛指一切用电装置，而是特指“全部电气部件与电气系统的组合，用于机械的能源供应、控制与保护”。该定义具有明确的边界性：它涵盖从电源进线端子到机械执行元件（如电机、电磁阀、加热器）的完整电气回路，包括控制电路、辅助电路、照明电路等。值得注意的是，标准将“机械”本身（如齿轮、皮带、刀具）排除在电气设备范畴之外，但机械的危险运动部件与电气控制系统的交互界面（如限位开关、安全联锁）则属于电气设备的组成部分。
判断方法：在工程实践中，判断某一部件是否属于IEC 60204-1管辖的“电气设备”，可遵循以下三步法：
- 功能定位：该部件是否参与电能的产生、传输、转换或控制？例如，伺服驱动器属于电气设备，而机械减速箱不属于。
- 物理边界：该部件是否连接在机械电气系统的电源进线端与执行元件之间？例如，独立的气动控制阀（气源驱动）不属于电气设备，但其电磁换向阀线圈属于。
- 接口关系：该部件是否与电气控制系统存在信号交互？例如，安装在机械上的接近开关（用于位置检测）属于电气设备，而纯机械式行程挡块不属于。
3.2 危险（Hazard）与风险（Risk）的辩证关系
核心原理：IEC 60204-1将“危险”定义为“潜在的伤害源”，而“风险”则是“伤害发生的概率与伤害严重程度的组合”。二者最本质的区别在于：危险是客观存在的属性，不因人的行为而改变；风险则是危险在特定情境下（暴露频率、防护状态、人员行为）转化为实际伤害的可能性度量。例如，带电端子排本身是“电击危险”，但只有当操作人员打开柜门且未断电时，该危险才转化为“电击风险”。
风险要素分解：根据ISO 12100（与IEC 60204-1配套的风险评估标准），风险R可表达为：
R = f(S, F, P)
其中：
S（Severity）——伤害严重程度（轻伤/重伤/死亡）
F（Frequency）——暴露于危险的频率和持续时间
P（Probability）——危险事件发生的概率（含可避免性）IEC 60204-1并未直接给出风险计算公式，而是要求设计者依据上述三要素进行定性或半定量评估。下表展示了典型电气危险的评估维度：
| 危险类型 | 典型场景 | 严重度S | 暴露频率F | 发生概率P | 风险等级 |
|---|---|---|---|---|---|
| 直接接触电击 | 打开带电柜门检修 | 高（死亡） | 低（偶尔） | 中（防护缺失） | 高 |
| 间接接触电击 | 绝缘损坏导致外壳带电 | 高（死亡） | 高（持续） | 低（保护接地） | 中 |
| 电弧闪络 | 短路时电弧灼伤 | 高（重伤） | 低（罕见） | 低（保护装置） | 中 |
| 热表面接触 | 触摸未冷却的电机外壳 | 低（轻伤） | 中（日常操作） | 高（无防护） | 中 |
| 电磁干扰 | 高频设备影响心脏起搏器 | 中（健康受损） | 中（持续暴露） | 低（屏蔽措施） | 低 |
3.3 防护措施（Safeguarding）的层级与实施逻辑
核心原理：IEC 60204-1遵循ISO 12100确立的“三级防护策略”，要求设计者按优先级顺序选择防护措施：
- 本质安全设计（第一层级）：通过设计消除或降低危险。例如，采用安全特低电压（SELV/PELV）供电，使电击危险从根本上消除；或通过机械结构限制运动部件行程，避免夹伤。
- 安全防护与补充保护（第二层级）：当本质安全无法完全消除危险时，采用防护装置（如防护罩、联锁开关、光幕）和安全功能（如急停、安全限速）。IEC 60204-1对急停电路、安全联锁电路的技术要求（如强制断开触点、冗余结构）均属于此层级。
- 使用信息（第三层级）：通过警示标志、操作手册、培训等手段告知残余风险。此层级不能替代前两级措施，仅作为补充。
操作流程：在电气控制系统设计中，防护措施的选型应遵循以下步骤：
- 步骤1：识别所有电气危险源（电击、电弧、热、电磁场等）。
- 步骤2：评估每项危险的初始风险等级（未加防护时）。
- 步骤3：优先采用本质安全设计（如降低电压、增加绝缘）。
- 步骤4：若风险仍不可接受，设计安全防护装置（如联锁门开关、安全继电器）。
- 步骤5：验证防护措施的有效性（如故障注入测试、风险评估复核）。
- 步骤6：编制使用信息，明确残余风险和操作限制。
- 危险：加热圈端子裸露（电击危险）、防护门打开时机械合模（挤压危险）。
- 初始风险：严重度S=死亡，暴露频率F=高（每班10次），发生概率P=中（无联锁），风险等级=高。
- 防护措施实施：①本质安全——将加热圈供电改为SELV（48V），消除电击危险；②安全防护——安装门联锁开关（强制断开型），门开时切断合模电磁阀电源；③补充保护——在操作面板加装急停按钮（符合IEC 60204-1第10.7条）。
- 结果：改造后风险等级降至“低”，通过TÜV安全认证。
- 复盘经验：本质安全设计优先于防护装置，但需权衡成本与工艺可行性；联锁开关必须选用符合IEC 60947-5-1的强制断开触点，不能使用普通微动开关。
3.4 关键术语的工程映射与常见误区
核心原理：除上述三大核心术语外，IEC 60204-1还定义了若干与安全直接相关的术语，如“保护接地（Protective Earth）”“等电位联结（Equipotential Bonding）”“安全联锁（Safety Interlock）”“急停功能（Emergency Stop Function）”等。这些术语在标准中具有严格的技术含义，不能按日常语义理解。例如，“急停功能”并非仅指急停按钮本身，而是指从按钮到接触器/驱动器整个控制回路的功能完整性，包括强制断开、自保持、复位逻辑等要求。
术语对照表：
| 标准术语 | 标准定义（简化） | 工程常见误解 | 正确理解 |
|---|---|---|---|
| 保护接地（PE） | 用于防止电击的接地系统 | 认为只要接了地线即可 | 需满足接地电阻、导线截面积、连接可靠性等要求 |
| 等电位联结 | 使可导电部分电位相等的连接 | 与保护接地混为一谈 | 包括主等电位联结与辅助等电位联结，用于降低接触电压 |
| 安全联锁 | 防止危险动作发生的逻辑控制 | 认为联锁就是门开关 | 包括门联锁、位置联锁、条件联锁，需考虑失效安全模式 |
| 急停功能 | 用于终止危险过程的控制功能 | 认为急停就是切断电源 | 需保持能量释放（如制动），且复位不得自动重启 |
| 防护装置 | 用于防止进入危险区域的物理屏障 | 认为防护罩就是铁皮壳 | 需满足IP等级、强度、可视性、联锁要求 |