2、安全标准概览：ISO 13849、IEC 62061、GB/T 16855 核心要求解读
各位工程师朋友，咱们做设备联网产线，安全标准是绕不开的坎。说实话，我刚入行那会儿，看到这些标准编号就头大——ISO 13849、IEC 62061、GB/T 16855，长得都差不多。但干久了你会发现，它们其实是三把不同的钥匙，打开的是同一扇安全大门。
今天我就带你把这三本标准的核心要求捋一遍。不搞学术论文那套，咱们就聊点实在的。
2.1 ISO 13849：控制系统的安全“血统”
ISO 13849，全称是“机械安全——控制系统的安全相关部分”。说白了，它管的是控制系统的“血统”——你的PLC、继电器、传感器这些硬件，到底靠不靠谱？
我个人习惯把ISO 13849看作一个“性能等级”的评分系统。它把安全性能从低到高分成五个等级：PL a、PL b、PL c、PL d、PL e。PL a最低，PL e最高。
核心要求：控制系统必须达到目标PL等级，才能保证在故障发生时，安全功能依然有效。
怎么判断你的系统能达到哪个PL？ISO 13849给了四个维度：
- 结构：单通道还是双通道？冗余设计有没有？
- 诊断覆盖率（DC）：系统能检测出多少故障？
- MTTFd：平均危险失效时间，说白了就是硬件能扛多久不出事。
- 共因失效（CCF）：两个通道会不会因为同一个原因同时挂掉？
举个例子。我在一条汽车焊装线上做过急停改造。客户要求急停回路达到PL d。我一看，他们原来的方案是单继电器控制，DC不到60%，MTTFd也低。这肯定不行。后来改成双通道冗余，加诊断检测，才勉强达标。
避坑指南：我曾经见过一个项目，工程师选了PL c的继电器，但实际工况温度高、振动大，MTTFd直接掉到PL b以下。记住，选型时一定要考虑环境因素，别只看纸面数据。
2.2 IEC 62061：功能安全的“工程语言”
IEC 62061，是“机械安全——电气、电子和可编程电子控制系统的功能安全”。你想想看，它跟ISO 13849有什么区别？
其实，ISO 13849更偏向“硬件可靠性”，而IEC 62061更关注“系统级的功能安全”。它用的是SIL（安全完整性等级）的概念，从SIL 1到SIL 3。
| 标准 | 核心概念 | 适用对象 | 等级范围 |
|---|---|---|---|
| ISO 13849 | PL（性能等级） | 控制系统（含液压、气动） | PL a ~ PL e |
| IEC 62061 | SIL（安全完整性等级） | 电气/电子/可编程电子系统 | SIL 1 ~ SIL 3 |
IEC 62061的核心要求是什么？我总结了三句话：
- 风险分析要量化：不能光说“这个危险”，得算出风险有多大。
- 安全功能要明确：每个安全功能（比如急停、光幕）都要有明确的SIL目标。
- 验证要闭环：设计完了，得证明你真的达到了那个SIL。
我记得有一次做食品包装线的安全评估。客户说“我们用了安全PLC，肯定没问题”。我追问：“安全PLC的SIL等级是多少？你的急停回路诊断覆盖率够吗？”对方愣住了。嗯，这里要注意——安全PLC只是工具，不等于整个系统就安全了。
重要提醒：IEC 62061要求对软件也做安全验证。很多工程师只盯着硬件，忘了PLC程序里的逻辑错误也可能导致安全事故。我见过一个案例，急停程序里有个计时器设置错误，导致急停后设备延迟了2秒才停——这2秒，可能就是一条手臂的距离。
2.3 GB/T 16855：中国的“本土化”安全标准
GB/T 16855，对应的是ISO 13849的中国版本。但别以为它只是翻译一下，里面有不少“本土化”的调整。
核心要求其实跟ISO 13849差不多，也是PL等级那一套。但我在实际项目中发现，GB/T 16855更强调“使用信息”——也就是说明书、警告标识、培训这些软性的东西。
为什么会这样？因为国内很多工厂的操作人员流动性大，培训不到位。标准制定者可能也考虑到了这一点，所以把“人”的因素放得更重。
核心要求：除了硬件达标，你还得提供清晰的使用说明、安全操作规程，以及定期的安全培训记录。
举个例子。我在浙江一家注塑厂做审核，他们的急停按钮位置、PL等级都符合要求。但一看操作手册，全是英文，工人根本看不懂。我建议他们按GB/T 16855的要求，把安全操作部分单独拎出来，做成中文图文版，贴在机器旁边。后来客户反馈，误操作率下降了30%。
2.4 三本标准怎么选？
很多新手会问：这三个标准，我到底该用哪个？
我的建议是：
- 如果你的控制系统是纯电气/电子/可编程的（比如安全PLC+安全继电器），优先用IEC 62061，它更细。
- 如果你的系统包含液压、气动等非电气部分（比如安全阀、气动急停），用ISO 13849，它覆盖更广。
- 如果你在中国做项目，而且客户或审核方是国内的，GB/T 16855是必须的，因为它有法律效力。
其实，三本标准在技术上是互通的。ISO 13849的PL d大致对应IEC 62061的SIL 2。你可以在设计时参考其中一个，然后做交叉验证。
个人经验：我习惯的做法是，先按ISO 13849做结构设计，再用IEC 62061做软件验证，最后用GB/T 16855补全文档和培训。三管齐下，基本不会出大问题。
2.5 小结：安全标准不是枷锁，是护身符
说了这么多，其实就一句话：安全标准不是用来卡你的，是用来保护你和你的设备的。我在产线上见过太多“省掉安全功能”的案例，结果出了事故，损失是安全成本的几十倍。
下一章，我会具体讲怎么把这些标准落地到急停回路的设计中。到时候咱们再细聊。