ICS 29. 020 K09 GB 中华人民共和国国家标准 GB28526—2012/IEC62061:2005 机械电气安全 安全相关电气、电子和 可编程电子控制系统的功能安全 Electrical safety of machinery-Functional safety of safety-related electrical, electronic and programmable electronic control systems (IEC62061:2005,Safety of machineryFunctional safety of safety-related electrical,electronic and programmable electronic control systems,IDT) 2012-06-29发布 2013-05-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB28526—2012/IEC62061:2005 目 次 前言 引言 IV 1 范围 2 规范性引用文件 3术语和定义、缩略语 3.1按字母顺序排列的定义表 3.2术语和定义 3.3缩写· 11 4功能安全管理 12 4.1目的， 12 4.2要求· 12 5安全相关控制功能规范要求（SRCF) 13 5.1目的· 13 5.2 SRCF要求规范 13 6安全相关电气控制系统设计与整合（SRECS) 6. 1 目的· 6.2 一般要求 15 6.3 检测SRECS故障时的行为（SRECS的）要求 6.4 SRECS系统安全完整性要求 16 6.5 安全相关电气控制系统选择· 6.6 安全相关电气控制系统（SRECS)设计和开发 6.7 子系统实现· 21 6.8 实现诊断功能 32 6.9 SRECS硬件实现 33 6.10 软件安全要求规范 33 软件设计和开发 6.11 34 6.12 安全相关电气控制系统集成和测试 39 6. 13 SRECS安装 40 SRECS使用信息 40 7. 1 目的· 40 7. 2 安装、使用与维护文件 40 8安全相关电气控制系统确认 41 8. 1 目的· 41 8. 2 一般要求· 41 8. 3 SRECS系统安全完整性确认 41 1 GB28526—2012/IEC62061:2005 修改· 9 42 9.1目的· 42 9.2修改程序 42 9.3配置管理程序 43 10文件 44 附录A（资料性附录）SIL分配 附录B（资料性附录）安全相关电气控制系统（SRECS)设计示例使用条款5、6的概念和要求.. 52 附录C（资料性附录）嵌人式软件设计和开发指南· 57 附录D（资料性附录） 电气/电子部件的失效模式 63 附录E（资料性附录）按照GB/T17799.2—2003用于工业环境的SRECS电磁现象（EM)和 提高的抗扰度水平 67 附录F（资料性附录）共同原因失效（CCF)敏感度评估方法 69 图1IEC62061与其他有关标准的关系 VI 图2SRECS设计和开发过程的工作流程 19 图3子系统的功能模块安全要求配置（见6.6.2.1.1) 20 图4子系统设计和开发流程（见图2的6B框） 23 图5功能块分解成允余功能块元素和其相关的子系统元素 24 图6子系统A逻辑表示 28 图7 子系统B逻辑表示 29 图 8 子系统C逻辑表示·. 29 图9子系统D逻辑表示 30 图A.1 SIL分配过程的工作流程 46 图 A.2 用于风险评估的参数 47 图A.3 SIL分配过程形式示例 51 图 B.1 功能分解的术语 52 图 B.2 机器示例 53 图 B.3 SRCF要求说明 53 图 B.4 分解功能块结构 53 图B.5 SRECS的结构的初步概念 54 图B.6各子系统（SS1到SS4)内嵌诊断功能的SRECS体系结构 55 图 B.7 子系统 SS3内嵌诊断功能的 SRECS体系结构 55 图 B. 8 对于SRECS的PFHD评估 56 表1IEC62061和ISO13849-1建议应用范围（修订中） VI 表2本标准概述和目标· ⅡI GB28526—2012/IEC62061:2005 表3安全完整性等级：SRCF目标失效值 14 表4本例使用的子系统1和子系统2的特性（见6.6.3.3注） 21 表5子系统体系结构限制：使用本子系统的SRCF可能要求的最大SIL 25 表6体系结构限制：分类相关的SILCL 26 表7危险失效概率 27 表 8 SRECS的信息和文件 45 表 A.1 严重程度(Se)分类 48 表 A. 2 暴露的频率（Fr）和持续时间分级 48 表 A.3 概率(Pr)分类 49 表 A. 4 避免或限制伤害的概率（Av)等级 50 表A.5 用于决定伤害概率级别的参数（CI) 50 表A.6 SIL分配矩阵 50 表 D. 1 电气/电子部件失效模式率示例 63 表E.1 SRECS的电磁现象（EM)和提高的抗扰度 67 表 E. 2 RF场试验选择频率. 68 表E.3 传导RF场选择频率 68 表 F.1 CCF评估准则 69 表F.2 CCF因素(β)评估 70 GB28526—2012/IEC62061:2005 前言 本标准的5、6.4、6.6.3、6.10、6.12为强制性，其余为推荐性条款。 本标准按照GB/T1.1一2009给出的规则起草。 本标准使用翻译法等同采用IEC62061：2005《机械安全 安全相关电气、电子和可编程电子控制 系统安全功能》。 本标准作了下列编辑性修改： 标准名称改为《机械电气安全安全相关电气、电子和可编程电子控制系统安全功能》； 一 删除国际标准前言。 本标准由中国机械工业联合会提出。 本标准由全国工业机械电气系统标准化技术委员会（SAC/TC231)归口。 本标准负责起草单位：国家机床质量监督检验中心、中国科学院沈阳计算技术研究所有限公司。 本标准参加起草单位：固高科技（深圳）有限公司、北京凯恩帝数控技术有限责任公司、济南凌康数 控技术有限公司、苏州市华测检测技术有限公司、浙江凯达机床集团有限公司。 本标准主要起草人：黄祖广、尹震宇、赵钦志、杨京彦、黄麟、于东、龚小云、张承瑞、杨洪丽、朱平、 何宇军、胡毅。 SAG V GB28526—2012/IEC62061:2005 引言 由于自动化的结果，要求增加生产、降低操作人员体力，机械安全相关电气控制系统（以下简称 SRECS)在实现整个机械安全方面发挥日益重要的作用。此外，SRECS自身日益采用复杂的电子技术。 在没有标准之前，人们不太情愿接受SRECS的安全相关功能来处理重大机器危险，因为这类技术 的性能存在不确定性。 本标准为机械设计师、控制系统制造商和集成厂商和规范涉及的其他人员、SRECS的设计和确认 人员使用。它为达到所需的性能陈述方法和规定要求。 ISO12100-1第3.8项）情况下执行安全相关电气控制系统的规范。 本标准提供机器SRECS机械部分特有的功能安全框架。它只包括安全生命周期中从安全要求配 置到安全确认过程之间的相关方面。各项要求提供了安全使用机器的SRECS的相关信息，它与 SRECS寿命的后阶段有关 当SRECS用作安全评估的一部分时，在很多情况下，可以达到降低机器风险的自的。典型的案例 是联锁防护装置的使用，当它被打开，意味着危险区域被访问时，便主动向电气控制系统发出信号，停止 危险的机器操作。同样，在自动化操作中，通常用来实现机器加工正确操作的电气控制系统，经常可以 通过减少控制系统失效直接造成的危险，以达到安全。本标准提供下列方法和要求 一使SRECS设计适合指定的安全相关控制功能； —设计的集成安全相关子系统符合ISO13849； 一确认SRECS。 本标准预期用于ISO12100-1描述的降低系统风险的框架范围内，并根据ISO14121（EN1050）描 述的原则，同风险评估一起使用。安全完整性等级（SIL)分配的建议性方法在资料性附录A中提供。 降低的措施。 图1显示本标准与其他相关标准的关系。 表1对应用本标准和ISO13849-1的修订版提出建议。 IEC62061和ISO13849-1（修订中）规定机械安全相关控制系统设计和实施的要求。在标准范围 内，使用其中任何一个，可以推定满足相关基本安全要求。表1总结IEC62061和ISO13849-1（修订 中)的范围。 注：ISO13849-1当前正由ISOTC199和CEN.TC114制定中。 V GB28526—2012/IEC62061:2005 机械设计和风险评估 IS）12100.机械安全基本概念与设计通则 ISC）14121,机械安全风险评估 机械的安今相关电气、电子和可编程电了控制系统(SRHCS)设计 使用以下方法： 安和关控制功能 基于系统的方法 安全量化指数 安全指数 安全完整性等缴(SL) 分类/性能等级 机器SRECSSIL指定方法 量化风验图表指定的类型 定位后体系结构 定位后体系结构 系统故障避免/控制要求 SRFCS有关标准的设计目标 相关标准 分类子系统的低复杂性设计 机械电气安全方面1I:C:60204-1.机械电气安全机械的 IS)13849 1、2机械安全 出气设备：第1部分：通用技术条件 控制系统有关安全部件(SRPCS) 第1部分：设计通则： 第2部分：确认 非月气SRPCS (机械、气动等) 至SII.复杂了系统设计 IFC.61508.电气、电子和可编程电子相关 安全系统 电气SRPOS 1HC:62061机械电气安全安全相关电气、电厂和可编程电了控制系统 关键： 的功能安全 电气安全方面 功能安全方面 图1IEC62061与其他有关标准的关系 VI