3、标准总览：ISO 12100的适用范围、核心原则与标准关联
ISO 12100是机械安全领域的基础性标准，它并非针对某一类特定机械或某种具体危险，而是为所有机械产品的设计、制造、改造和风险评估提供了顶层框架与方法论。理解该标准的适用范围、核心原则及其在标准体系中的位置，是正确实施机械安全工作的前提。本章将系统梳理ISO 12100的定位、三大核心原则（本质安全设计、安全防护、使用信息）之间的逻辑递进关系，并厘清其与ISO 13849、IEC 62061等关键功能安全标准之间的分工与协作。
3.1 适用范围：从单台机器到成套系统
ISO 12100的适用范围非常广泛，它覆盖了机械产品的全生命周期，从设计、制造、运输、安装、调试、使用、维护到最终拆除。该标准适用于所有类型的机械，包括工业机器人、包装机械、金属加工机床、食品加工设备、印刷机械、纺织机械等。值得注意的是，它同样适用于由多台机器组合而成的成套设备或生产线，只要这些设备之间存在协同工作或相互关联的风险。
在判断是否适用ISO 12100时，需要明确几个边界条件：
- 机械的定义：标准中所指的“机械”包括单台机器、相互连接的一组机器、以及可更换设备中能完成完整功能的部件。例如，一台自动贴标机是机械，一条由输送线连接的多台设备组成的灌装线也属于机械范畴。
- 生命周期阶段：虽然设计阶段是风险评估的重点，但标准要求考虑所有合理可预见的生命周期阶段，包括运输中的振动、安装时的吊装风险、使用中的误操作、维护时的进入危险区等。
- 合理可预见的误用：标准明确要求考虑“非预期但可能发生”的使用方式。例如，操作员可能为了节省时间而拆除防护罩，或者使用身体部位伸入危险区域清理卡料。
3.2 核心原则：风险降低的三步法
ISO 12100的核心方法论是“迭代式风险降低过程”，通常称为“三步法”。这三步必须按顺序执行，且每一步都需要验证其有效性，如果未达到预期目标，必须回到上一步重新设计。这一过程贯穿于机械设计的始终，而非一次性活动。
| 步骤 | 名称 | 核心内容 | 典型措施 | 优先级 |
|---|---|---|---|---|
| 第一步 | 本质安全设计 | 通过设计本身消除危险或降低风险 | 消除锐边、限制运动速度、降低能量、采用安全电压、避免夹持点 | 最高（首选） |
| 第二步 | 安全防护 | 通过防护装置和保护装置降低无法消除的风险 | 固定防护罩、联锁门、光幕、安全地毯、双手控制装置、限位开关 | 次高（补充） |
| 第三步 | 使用信息 | 通过警示标志、说明书、培训告知残余风险 | 警告标志、安全色、操作手册、维护手册、人员培训要求 | 最后（兜底） |
3.2.1 本质安全设计：从源头消除风险
本质安全设计是风险降低的第一道防线，也是最有效的措施。其核心思想是“如果危险不存在，就不会造成伤害”。这要求设计者在概念设计阶段就考虑安全性，而不是等到样机完成后再添加防护措施。例如，将传动齿轮完全封闭在机壳内部，消除了卷入危险；采用气动或液压驱动替代暴露的机械连杆，减少了挤压点；将控制电压降至24V DC，消除了触电风险。
在实际操作中，本质安全设计需要遵循以下判断流程：
- 危险识别：系统性地识别机械在生命周期各阶段可能产生的所有危险（机械、电气、热、噪声、辐射、材料、人体工效学等）。
- 风险评估：对每种危险评估其严重程度（S）、暴露频率（F）和避免可能性（P），确定风险等级。
- 消除或降低：优先考虑能否通过改变设计来消除危险。例如，改变材料消除有害物质，改变几何形状消除锐边，降低运动部件的速度或质量。
- 验证：通过计算、仿真或测试确认风险已降低到可接受水平。
3.2.2 安全防护：技术性保护措施
当本质安全设计无法完全消除风险时，必须采用安全防护措施。安全防护分为两大类：防护装置（物理屏障）和保护装置（检测并停止危险动作的装置）。防护装置包括固定式防护罩、活动式防护门、可调式防护栏等；保护装置包括安全光幕、安全地毯、双手控制按钮、限位开关、安全PLC等。
选择安全防护措施时，需要遵循以下判断逻辑：
- 是否需要进入危险区：如果操作员需要定期进入危险区进行上料、下料或调整，则优先选择带联锁的活动防护门或光幕；如果完全不需要进入，则使用固定防护罩。
- 进入频率：频繁进入（每班超过一次）时，联锁门或光幕更合适；偶尔进入（如每周一次）时，可选用螺栓固定的防护罩。
- 危险运动是否可停止：如果危险运动具有较大惯性（如大型飞轮），即使切断动力后仍会继续运动一段时间，则需要考虑制动装置或等待停止后再开门。
- 防护装置的可靠性：安全相关部件必须满足ISO 13849或IEC 62061规定的性能等级（PL）或安全完整性等级（SIL）要求。
3.2.3 使用信息：告知与警示残余风险
使用信息是风险降低的最后一道防线，它不能替代前两步，但必须提供。使用信息包括：机器上的警示标志（如“当心机械伤人”）、安全色（红色表示禁止，黄色表示警告，绿色表示安全）、操作手册、维护手册、培训材料等。使用信息必须清晰、简洁、易懂，并考虑目标用户的语言和文化背景。
编写使用信息时，应包含以下关键内容：
- 残余风险描述：明确告知用户经过前两步措施后仍然存在的风险，例如“本设备在运行过程中，刀具区域存在切割危险，禁止在未停机状态下清理切屑”。
- 禁止行为：列出所有合理可预见的误用行为，如“禁止拆除安全门联锁开关”、“禁止在防护罩打开状态下启动设备”。
- 个人防护装备要求：如“操作时需佩戴护目镜和防切割手套”。
- 维护和检查要求：规定安全装置的定期检查周期和方法，如“每日检查安全光幕功能是否正常”。
3.3 与其他标准的关联：分工与协作
ISO 12100是机械安全的“伞形标准”，它规定了风险评估的流程和风险降低的总体策略，但不涉及具体技术细节。具体的安全控制系统的设计、验证和性能评估，需要参考ISO 13849和IEC 62061等标准。理解这些标准之间的关系，有助于工程师在项目中正确选用标准。
| 标准 | 定位 | 核心指标 | 适用对象 | 与ISO 12100的关系 |
|---|---|---|---|---|
| ISO 12100 | 基础安全标准（A类） | 风险降低三步法 | 所有机械 | 提供风险评估框架和风险降低策略 |
| ISO 13849 | 安全相关控制系统标准（B类） | PL (a~e) | 各类机械的控制系统（含液压、气动、电气） | 为ISO 12100第二步“安全防护”中的控制系统提供设计与验证方法 |
| IEC 62061 | 功能安全标准（B类） | SIL (1~3) | 电子/可编程电子控制系统 | 与ISO 13849并行，为复杂电子控制系统提供安全完整性等级评估 |
| ISO 14120 / 14119 | 具体安全部件标准（C类） | 防护装置/联锁装置设计要求 | 防护罩、安全门、联锁开关 | 为ISO 12100第二步中的防护装置提供具体设计指南 |
3.3.1 ISO 13849：基于性能等级（PL）的控制系统安全
ISO 13849适用于所有类型的控制系统安全相关部件（SRP/CS），包括电气、液压、气动和机械部件。它引入了“性能等级”（Performance Level, PL）的概念，从PL a（最低）到PL e（最高），用于衡量安全相关控制系统在危险失效情况下执行安全功能的可靠性。PL的确定取决于五个参数：类别（Category，B、1、2、3、4）、平均危险失效时间（MTTFd）、诊断覆盖率（DC）、共因失效（CCF）和系统行为。
在ISO 12100的风险评估过程中，如果识别出需要安全控制系统来降低风险（例如，使用安全光幕检测人员进入危险区），则必须根据所需的风险降低程度确定目标PL值。例如，对于可能导致严重伤害（如断指）且频繁暴露的风险，通常要求PL d或PL e。设计者需要根据ISO 13849的指导，选择合适的安全继电器、安全PLC、安全传感器，并设计合理的架构（如双通道、带诊断），以满足目标PL要求。
3.3.2 IEC 62061：面向电子可编程系统的SIL评估
IEC 62061是专门针对机械领域电子/可编程电子控制系统（E/E/PES）的功能安全标准。它使用“安全完整性等级”（Safety Integrity Level, SIL）来量化安全功能的能力，SIL 1为最低，SIL 3为最高（机械领域通常不要求SIL 4）。IEC 62061与ISO 13849在技术路线上有差异，但两者在2015年后实现了技术对齐，可以相互转换（PL e对应SIL 3，PL d对应SIL 2，以此类推）。
选择ISO 13849还是IEC 62061，主要取决于系统的复杂程度和设计者的熟悉程度。对于简单的继电器逻辑系统，ISO 13849更直观；对于复杂的可编程安全控制系统（如安全PLC、伺服驱动安全功能），IEC 62061提供了更详细的硬件故障裕度（HFT）和诊断覆盖率（DC）计算方法。在实际项目中，许多设备同时使用两个标准：安全回路设计用ISO 13849，而安全PLC的软件验证用IEC 62061。
3.3.3 标准体系的层级关系
ISO 12100属于A类标准（基础安全标准），是所有机械安全标准的基石。ISO 13849和IEC 62061属于B类标准（群组安全标准），针对特定安全功能或特定类型的防护措施。C类标准（具体机械安全标准）则针对特定机械或特定危险，如ISO 10218（工业机器人）、EN 415（包装机械）等。在应用时，优先遵循C类标准；如果没有C类标准，则使用B类标准；B类标准未覆盖的内容，回到A类标准（ISO 12100）进行风险评估。
3.4 案例拆解：包装线贴标机的风险降低全过程
以下通过一个实际案例，展示ISO 12100三步法如何与ISO 13849、IEC 62061协同应用。
设备背景：某食品包装线中的自动贴标机，主要危险源包括：旋转贴标头（转速300 rpm，可能卷入操作员手套或长发）、热熔胶加热器（表面温度180°C，可能烫伤）、输送带与贴标头之间的夹持点（可能挤压手指）。操作员每5分钟需要从贴标机侧面取走贴好标签的成品，并检查标签质量。
初始风险评估：贴标头卷入风险：严重度S2（严重伤害），暴露频率F2（频繁），避免可能性P2（难以避免），风险等级为高风险，必须降低。烫伤风险：S1（轻微伤害），F2，P1，中风险。夹持点风险：S2，F2，P1，高风险。
第一步——本质安全设计：设计者将贴标头旋转部件完全封闭在透明聚碳酸酯防护罩内，仅留出标签出口，消除了卷入危险。对于热熔胶加热器，增加了隔热层，使外表面温度降至60°C以下，烫伤风险从“可能”降为“几乎不可能”。对于夹持点，通过改变输送带与贴标头的相对位置，使夹持间隙增大到50mm以上，消除了挤压风险。
第二步——安全防护：经过第一步后，仍存在一个残余风险：操作员需要定期打开防护罩清理贴标头残留胶水，此时旋转部件仍在惯性转动（停止时间约2秒）。设计者选用带联锁的安全门（ISO 14119要求），并配置安全继电器（ISO 13849 Category 3，PL d）。安全门打开时，立即切断贴标头驱动电源，同时启动制动器，使贴标头在0.5秒内停止。安全距离计算依据ISO 13855，确保操作员无法在停止前触及贴标头。
第三步——使用信息：在安全门附近粘贴警告标志，注明“开门后等待贴标头完全停止方可进入”。操作手册中详细说明了安全门的日常检查方法（每日测试联锁功能）和每月的维护保养要求。培训记录显示，所有操作员均接受了安全操作规程培训。
验证与复盘：通过ISO 12100的风险评估矩阵重新评估，所有风险均降至可接受水平（低风险）。安全控制系统的PL d验证通过ISO 13849的计算工具完成。项目复盘发现，最初设计时忽略了贴标头惯性停止时间，导致安全距离不足，后通过增加制动器解决。这一案例说明，ISO 12100的迭代过程需要反复进行，直到所有风险均被有效控制。
3.5 常见误区与总结
在理解和应用ISO 12100时，工程师常陷入以下误区：
- 误区一：将使用信息作为主要安全措施。有些设计者认为只要在说明书里写了“注意安全”，就尽到了安全义务。实际上，使用信息是最后一道防线，不能替代本质安全设计和安全防护。如果风险可以通过设计消除，却仅靠警告标志，是不符合标准要求的。
- 误区二：混淆ISO 12100与ISO 13849的职责。ISO 12100不规定具体的PL或SIL数值，它只提供风险评估流程。PL/SIL的确定和验证属于ISO 13849/IEC 62061的范畴。有些工程师在风险评估报告中直接写“需要PL d”，但未说明PL d是如何从风险参数推导出来的，这是不完整的。
- 误区三：忽视“合理可预见的误用”。标准要求考虑操作员可能采取的异常操作方式，如绕过安全开关、在防护罩打开时伸手取物等。设计时应通过机械结构（如防护罩的固定方式）和电气逻辑（如联锁监控）来防止或检测这些误用行为。
- 误区四：认为风险评估是一次性工作。机械在投入使用后，如果发生事故、工艺变更、部件更换或发现新的危险，必须重新进行风险评估。ISO 12100强调这是一个持续改进的过程。
总结而言，ISO 12100为机械安全提供了系统性的方法论，其核心价值在于“迭代”和“优先级”。设计者应始终将本质安全设计放在首位，安全防护作为补充，使用信息作为最后保障。同时，必须理解ISO 12100与ISO 13849、IEC 62061之间的分工：前者是“做什么”的框架，后者是“怎么做”的技术指南。只有将两者有机结合，才能设计出真正安全的机械产品。