2. 安全基础与法规标准
在安全继电器与急停回路工程中，标准体系不是“合规装饰”，而是决定回路结构、器件选型、诊断覆盖率与验证方法的底层依据。理解机械安全基本概念、风险评估方法以及 ISO 13849、IEC 62061、GB/T 16855 之间的关系，才能把“急停按钮—安全继电器—接触器”这条链路设计得既可靠又可验证。
一、机械安全基本概念：从危险源到安全功能
机械安全的核心逻辑是：先识别危险源，再通过本质安全设计、安全防护、补充保护措施和信息使用四个层级降低风险。安全继电器与急停回路属于“安全防护与补充保护”中的控制系统安全相关部分。关键概念包括：
- 危险源：机械运动、带电部件、高温、高压、辐射等可能造成伤害的来源。
- 风险：伤害发生的概率与伤害严重度的组合。
- 安全功能：针对特定危险源，由控制系统执行的功能，例如“按下急停后 0.5 s 内切断电机动力”。
- 安全相关控制系统：执行安全功能的电气、电子、可编程电子系统，安全继电器即其典型实现。
- 安全完整性：安全功能在规定条件下成功执行的程度，通常用性能等级 PL 或安全完整性等级 SIL 表示。
二、风险评估方法：ISO 12100 与风险降低迭代
ISO 12100 是机械安全的基础标准，规定了风险评估与风险降低的通用方法。其流程可概括为：确定机械限制 → 识别危险源 → 估计风险 → 评价风险 → 风险降低 → 验证剩余风险。风险降低遵循“三步法”：
- 本质安全设计：消除危险源，如降低电压、减小力、避免锐边。
- 安全防护与补充保护：加装护栏、联锁门、急停回路、安全继电器。
- 使用信息：警示标识、培训、维护手册。
在急停回路设计中，风险评估输出通常包括：危险源清单、风险等级、所需安全功能、所需 PL 或 SIL、验证方法。若风险估计为“高”，则安全功能可能需要 PL d 或 PL e；若为“低”，PL c 可能足够。风险等级直接决定安全继电器是否必须采用双通道、交叉监控与强制导向触点。
三、标准体系：ISO 13849、IEC 62061 与 GB/T 16855
三大标准体系分别面向不同技术路线与区域习惯：
| 标准 | 适用范围 | 核心指标 | 典型应用 |
|---|---|---|---|
| ISO 13849-1 | 机械安全控制系统安全相关部分 | PL a~e、Category、MTTFd、DCavg | 急停回路、安全门锁、安全继电器 |
| IEC 62061 | 机械安全电气/电子/可编程电子系统 | SIL 1~3、PFHd、架构约束 | 安全 PLC、复杂安全控制系统 |
| GB/T 16855 | 中国机械安全控制系统标准 | 与 ISO 13849 对应，PL 与 Category | 国内设备合规设计与验收 |
ISO 13849 与 GB/T 16855 在技术内容上高度对应，GB/T 16855.1 等同采用 ISO 13849-1。IEC 62061 更偏向功能安全与 SIL 体系，适合复杂可编程系统。实际工程中，安全继电器回路通常优先按 ISO 13849/GB/T 16855 计算 PL，而安全 PLC 系统可能同时参考 IEC 62061 的 SIL 与 PFHd。
四、安全完整性等级：PL 与 SIL 的对应关系
PL 与 SIL 不是同一体系，但存在近似对应关系。PL 由 Category、MTTFd、DCavg、CCF 共同决定；SIL 由 PFHd、架构约束、系统能力决定。常用对应如下：
PL a ≈ 无 SIL 要求
PL b ≈ SIL 1 以下
PL c ≈ SIL 1
PL d ≈ SIL 2
PL e ≈ SIL 3
急停回路典型目标：
- 普通机械：PL c / Category 1
- 高风险机械：PL d / Category 3
- 极高风险：PL e / Category 4在安全继电器选型时，必须核对器件标称的 PL 与 Category 是否满足风险评估输出。例如，一个标称 PL d、Category 3 的安全继电器，若实际接线为单通道且无交叉监控，则实际回路可能降为 PL c 甚至更低。标准要求的是“回路整体”的完整性，而不是单个器件的标称值。
五、案例：急停回路按 ISO 13849 定级
某包装机急停回路采用双通道安全继电器，急停按钮为双触点强制断开，接触器为强制导向触点，安全继电器带交叉监控与反馈输入。风险评估要求 PL d。计算要素如下：
- Category 3：双通道，单点故障不会导致安全功能丧失。
- MTTFd：高，因为选用长寿命器件并降额使用。
- DCavg：中，因为安全继电器具备交叉监控与反馈检测。
- CCF：满足，采用独立通道、不同布线路径、屏蔽与隔离。
结论：该回路可达到 PL d。若去掉交叉监控，DCavg 降为低，则可能只能达到 PL c。若改为单通道，则 Category 降为 1，PL 进一步降低。这说明标准计算不是“贴标签”，而是对回路结构的量化约束。
六、常见误区与复盘
误区二：把 PL 与 SIL 混为一谈。PL 是 ISO 13849 体系，SIL 是 IEC 62061 体系，二者不能直接互换，只能近似对应。
误区三：忽略 GB/T 16855 的本地合规要求。国内项目验收时，常要求按 GB/T 16855 提供 PL 计算与验证报告。
误区四：只算器件 MTTFd，不算系统架构。Category、DCavg、CCF 同样决定最终 PL。
复盘建议：在急停回路设计阶段，先由风险评估确定所需 PL 或 SIL，再选择安全继电器与接触器架构，最后按 ISO 13849 或 GB/T 16855 计算并验证。验证内容包括：通道数、交叉监控、反馈回路、强制导向触点、接线路径、诊断覆盖率与共因失效防护。只有标准、器件与接线三者一致，安全完整性等级才真正成立。