GB 28526-2012 机械电气安全 安全相关电气、电子和可编程电子控制系统的功能安全 GB28526-2012 标准压缩包解压密码：www.bzxz.net

ICS29.020
中华人民共和国国家标准
CB28526—2012/IEC62061:2005
机械电气安全
安全相关电气、电子和
可编程电子控制系统的功能安全Electrical safety of machincry-Functional safety of safety-related electricalelectronicand programmable electronic control systems(IEC 6206l:2005,Salety ol machinery--Functional safcty of safety-relaledclcctrical,electronie and prograrnnable electronic control systems,IDT)2012-06-29发布
中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会
2013-05-01实施
中华人民共和
国家标雅
机械电气安全安全相关电气、电子和可编程电子控制系统的功能安全GB 28526—2012/1FC 62051:2005*
中国标准出版社出版发行
北京市阳区和平里西街中2号（100013)北京市西城区三里河北街16号（1G0045）网址 www, spc, net, cn
发行中心：（010)51780235
总编室：（010)64275323
读者服务部：（010)68523946
中国标准出版社案皇岛印刷广印刷各地新华书店经销
开本880×12301/16印张5
字数 145千字
2012年12月第一版
2012年12月第一次印刷
书号：1550661-45582
如有印装差错
定价66.00元
由本社发行中心调换
版权专有
侵权必究
举报电话：（010)68510107
1范围
2规范性引用文件
3术讲利定义、缩略语·
3.1按学母顺序排列的定义表
3.2术语和定义
3.3缩写
4功能安全管埋·
4.1 日的·*
4.2要求·．
5安全相关控制功能规范要求(SRCF)5.1目的
5.2SRCF要求规范
6安全相关电气控制系统设计与整合（SRECS)6.1目的
6.2一股媒求
5.3检测SRECS故障时的行为（SRECS的)要求，SRECS 系统安全完整性要求
安全相关电气控制系统选释
安全相关电气控制系统(SRECS)设计和开发6.6
子系统实现-
6.8实现诊断功能·
SRECS硬件实现
软件安全要求规范
软件设计和开发
安全相关电气控制系统集成和测试6.12
6.13SRECS安装
SRECS使用信息
71目的
7.2安装,使用与维护文作
8安金相关电气控制系统确认，
8.1目的..
一般要求
8.3SRECS系统安全完整性确认
GB 28526—-2012/1EC 62061:200512
GB28526—2012/TEC62061:2005
9修收
9.1目的
9.2修改程序
9.3配置管理程序·
10文件
附录A（资料性附录）
SIL分配
附录（资料性附录）
安全相关电气控制系统(SRECS)设计示例使用条款5的概念和要求…
附录（（资料性附录）嵌入式软件设计和开发指南附录D（资料性附录）电气/电了部件的失效模式附录E（资料性附录）按照GB/T17799.2—2003用于工业环境的SRECS电磁现象（EM)和提高的抗扰度水平
附录F（资称性附录）共同原因失效（CCF)敏感度评估方法阁 1IEC 62061 与其他有美标准的系图 2SRECS设计和开发过称的工作流程图3子系统的功能模块安全要求配置（见6.6.2.1.1).图1子系统设计利开发流程（见图2的613框）图5功能块分解成亢余功能块元索和其相关的子系统儿素图6子系统A逻辑表示
图7子系统B邀辑表示
子系统 C逻辑表示
图9子系统逻辑表示
图A.1STI分配过程的工作流程
图A,2
用于岚险评估的参数
SIL分配过程形式示例
图13.1功能分解的术语
机器示例
SRCF要求说明
图B.4分解功能块结构
图B.5SRECS的结构的初步概念
图B.6各子系统(SSI到SS4)内嵌诊断功能的SRECS体系结构图B.7了系统SS3内嵌诊断功能的SRECS体系结构图 B. 8 对于 SRECS 的 FFH 评估表 1IEC62061 和 1SO 13849-1建议应用范围(中)表 2本标准概述和目标
表3安全完整性等级：SRCF目标失效值表 4本例使用的子系统 1 和了系统 2 的特性(见 6. 6. 3. 3 注)GB28526—2012/1EC:62061:200514
表5了系统体系结构限制：使用本子系统的SRCFI能要求的最大SIL表体系结构限制：分类相关的 SILCL表7危险失效概率
表8SRFCS的信息和文件
表 A.1严重程度(Se)分类
衣A.2景露的频率(Fr)和待续时间分级概率(Pr)分类
避免或限制伤害的概率（^v)等级表A. 1
用于决定伤害概率级别的参数(CI)表A. 5
SI1.分配矩阵
电气/电子部件失效模式率示例
SRECS的电磁现象(FM)和提高的抗扰度RF场试验选择频率·
传导RF场选择频率
CCF评估则
CCF 因索()评估
GB 28526—2012/IEC 62061:2005本标准的5、6.4、6.6.3、6.1C、6.12为强制性，其余为推荐性条款。本标准接照GB/T1.1—2009给出的规则起草，安全相关电气、电了和可编程电子控制本标准便用翻译法等同采用IEC62061：2C05《机械安全系统安全功能》。
本标准作了下列编辑性修政：
标准名称改为《机械电气安全安全相关气，电子和编程电子控制系统安全功能》：-删除国际标准前育。
本标准出中国机械工业联合会提出。本标准由全国工业机械电气系统标准化技术委员会（SAC/TC231)照口本标准负责起单位：国家机床质量监督检验中心、中国科学院沈阳计算技术研究所有限公司，本标准参加起草单位：固高科技（深）有限公司、北京凯恩帝数控技术有限责任公司、济南凌康数控技术有限公司、苏州市华测检测技术有限公司、浙江凯达机床集团有限公司。本标滩主要起草人：黄祖广、尹震宁、赵钦志、杨京座、黄麟、于东、龚小云、张承崩、杨洪丽、朱平、何学军,胡毅，
GB28526—2012/1EC62061:2005
山丁白动化的结果，要求增加生产，降低操作人员休力，机械安全相关电气控制系统（以下简称SRECS)在实现整个机械安全方面发挥日益重要的作用。此外，SRECS自身H益采用复杂的电子技术。在没有标推之前，人们不太情愿接受SRECS的安全杆关功能来处理重大机器危险，因为这类技术的性能存在不确定性。
本标摊为机械设计师、控制系统制造商和集成厂商和规范涉及的其他人员、SRECS的设计和确认人员使用。它为达到所需的性能陈述方法和规定要求。本标准阅述了IEC61508框架内机器领域的具体应用，它主要为了完善在发生重大机器危险（见IS012100-1第3.8项）情况下执行安全相关电气控制系统的规范。本标准提供机器SRECS机械部分特有的功能安全柜架。它只包括安全生命周期中从安全要求配置到安全确认过程之间的相关方面。各项要求提供了安全使用机器的SRECS的相关信息，它与SRFCS寿命的后阶段有关。
当SRECS用作安全评估的一部分时，在很多情况下，可以达到降低机器风险的目的，典型的案例是联锁说护装置的使用，当它被打开，意账着危险区域被访问时，主动向电气控制系绕发出信号，停止危险的机器操作，同样，在白动化操作中，通常用来实现机器加工正确操作的电气控制系统，经常可以通过識少控制系统失效直接造成的危险，以达到安全。本标雅提供下列方法和要求：一指定由SRECS执行的各个安全相关控制功能要求的安全完整性等级：一使SRECS设计造合指定的安全相关控制功能；一设计的集成安全相关子系统符合IS013849；确认SRECS。
本标准预期用于ISO12100-1描述的降低系统风险的框架范用内，并根据ISO14121（EV1050)排述的原则，同风险评估一起使用。安全完整性等级(SIL.)分配的建议性方法在资料性附录A中提供。考虑到电气控制系统内随机故障或系统故障的概率和结果，给出了协调SRECS性能和预期风险降低的猎施。
图1 显示本标与其他相关标准的关系，表1对应用本标准和ISO13849-1的修订版提出建议，IEC62061和1SO13829-1（修订中）规定机械安全相控制系统设计和实施的要求。在标准范围内：使用其巾任何个，可以摊定满足相关基本安全要求。表！总结IFC62061和1SO13849-1（修订中)的范国。
注：IS) 13840 1当前正由 ISO TC 199 和 CEN.TC 114制定中机械设计和风险评估
ISO12100,机械安全基本概念与设计通则[5(0 1412],机械安全风险评估
机械的安会相关电气、电子和可编程电了控制系统(5RT<5)设计使用以下方法
安全扣关控制动能
基于系统的方法
安全量化指数
安全完性等级(S[L)
机器SRECS SIL指定方法
定位后体系结构
系统故障避免/控制理求
SRFCS 有关标准的设计目标
相关标准
机械电气安全方面[EC60204-1，机械电气安全机械的电气设备第1部分：通用技术条件至SIL复杂子系统设计
TTC 61508,电气、电子和可编程电子相关安全系统
安全指缴
GB 28526-2012/1EC 62061:2005分类/性能等级
量化风险图表指定的类型
定位后帐系结拘
分类子系统的低翌杂性设计
[SO 19B49-1、2 机械安全
控系统有关安全部件(SRPCS)
第1部分：设计通则；
第么部分：确认
非电气 SRPCS
（机械、气动等）
电气SRPCS
IEC62061机械电气安全安全相关电气，电子利可编程电子控制系统的功能安全
图11FC62061与其他有关标准的关系关键：
电气安全方面
功能安全方面
GH28526--2012/1EC62061.2005
表1IFC62061和ISO13849-1建设应用范围（修订中）执行安全相关控超功能的技术
非电气，例如液正
机电，例如继电器或非复杂电子复杂电子，例如可網程
A与B组合
C与B组合
C与 A组合,或 C与A和 B组合
5 13849-1(修计中)
EC62061
未包括在内
阻指定销构(见往注1)并达到PL一e限指定结构(见注1)并达到 L一d限指定结构(见注 1)并达到 FL一e限指定结构<见注 1)并达到 PL一dX见注2
“\及示该项日由本列标题所示的标准处理。所有结构并达到SIL3
所有结构并达到SI1.3
X见注3
所有结构,非达到SIL3
x见汁3
注1：指定结构在ENISO13829-1(修订版>附录R规定，提供件能等级量化的简化方法。注2：对于复杂电子：按照EN1$O13849-1（修订版）使用指定的结构，达划PI.d或按照IEC62061的任何结构。
注3：对学非电气技术，按照ENISO13849-1（修订版)规定的部件作为了系统1范围
GB 28526—2012/IEC 62061:2005机械电气安全：安全相关电气、电子和可编程电子控制系统的功能安全本标雅对机械安全相关电气电子和可编程电了控制系统（SRECS)的设计、集成和确认，规定要求和给出建议(见注 1 和注 2)。
本标准适用于单独的或组合的方式来使用的控制系统，以使工作时非便携式的机器执行安全相关控制功能，包括以协调方式共同工作的一组机器，而不适用手提工作机器。注1：在本标准里，\电气控制系统\这一术语表示“电气，电了和可编程电子（E/E/PE)控制系统\，\SRECS\表示“安全相关电气、电子和可编程电了控制系统”。注2：在本标准里，假设复杂可编程电了于系统或子系统元系的设计符合IEC61508有关要求。本标排提供使用方然，而不最这类了系统和子系统元索作为SRFCS的部件的开发，本标准是应用标准，不限制或阻碍技术进步。它不包括需要或要求由其他标准或法规为保护人身免遭危险的所有要求（例如防护、非电气联锁或非电气控制）。各类型的机器都有独特的要求需要满足，以提供充分的安全。
本标雅：
“-一仅涉及预期降低直接接近机器或直接使用机器而造成的人身伤害或健康危变的风险的功能安全要求；
限丁机器自身或以协调方式共同工作的机器组的危险直接引起的风险；注3：降低由其他危险引起的风险的婴求在有关领域的标准中提供。例如，机器是加工活动的一部分时，机械电气控制系统功能安全要求应满足其他要求(如GB/T 211[9),只要有关加工安。没有规定机械非电气（例如液压、气动)控制儿素性能要求；注4：虽然本标准要求特别针对电气控制系统.但规定的框架和方法可以适均于使用其他技术的控制系统的安全相关部件。
不包括电气控制设备白身引起的电气危险（例如电击，见GB5226.1）。本标准特定条款的日标见2。
表 2本标准概述和目标
动能安全管理
安全相关控制功能规范要求
安全相关电气控制系统的设计
与整合
为达到SRECS功能安全要求，规定必要的管理和技术活动建立程序，规定安全有关控制功能的要求。这些要求以功能要求现范和安全完整性要求规范的术谱表述
为满足功能安全要求，规定SRECS的选择准则和/或设计和实现方法，包括：选择系统结构：
选择安全机关硬件和软件；
设计硬件和软作；
验证设计的硬件和软件满足功能安全要求GB 28526-—2012/IEC 620612005黎
表2（续）
规定提供SRECS使月信息的要求，这些资料随机器提供。包括：SRES使信息Www.bzxZ.net
安个和关电气控制系统的确认
安全柜关电气控制系统的修改
2 规范性引用文件
提供用户于册和程序：
提供维修于游和程序
规定适州于SRECS的确认流程的要求。包括对 SRECS的检查和测试，确保其达剑安全岁求规范中所述的要求。当修改 SRECS时，就定修改程序的婴求，包括：对SRFCS进行任仰修改前，按适当计划和验证；完成任何修改后微足SRFS安全要聚规范下列文件对于本义件的应用是必不可少的。凡是注Ⅱ期的引用文件，仪注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版今（包活所有的修政单)适用于本文件，GB5226.1—2008机械电气安个：机械电气设备第1部分：逆用技术条件（IEC60204-1：2005、IDT)
GB/T 15706. 1—2007
(ISO 12109-1.2003,IDT)
机械安全
GB/T 15706.2---2007
机械安牟
2003,IDT)
基本概念与设计通则第1部分：基本术语和方法基本概念与设计通则
第部分：技术原则（1S012100-2：GB/I 16855. 1 2008±
控制系统有关安全部件第1部分：设计通则（1S(）13849-1：机械安全
2006,JT2
GB/T 16855. 2—2007
G13/T 16856. 1—2008
GB/T 16856, 2- 2008
2007,IDT)
GB/T 17799.2—2003
机械安全
机械安伞
机械安全
电磁兼容
控制系统有关安全部件第2部分；确认（IS013849-2：2003风险评价
第1部分惊则（IS014121-1.2C07,IrT)风险评价
第2部分：实施指南和方法举例（ISO/TR14121-2:通用标准工业坏境中的抗扰度试验(1EC61000-6-2:1999,GB182G9.12C10机械电气安全
要求(IEC 61310-1.2007,IDT)
GB 18209,2—2010
机械电气安全
指示、标志和操作第1部分：关于视觉、听觉和融觉信号的指示，标志和操作第2部分：标志要求（IEC61310-2:2007，GB1820S.3-—2010机械电气安全指示、标志和操作第3部分：操动器的位置和操作的要求(IEC 61310-3:2007,IDT)
GB/T20438.2一2006电气/电子/可编程电子安全相关系统的功能安全第2部分：电气/电了/可编程电-F安全相关系统的要求（IEC61508-2:2000,TDT）GB/T20438.4一2006电气/电子/可编程电子安全相义系统的功能安全第4部分：定义和缩略许(1EC 61508-4:1998,IDT)
GB 28526—2012/IEC 62061:2005GB/T21109,1一2007过程工业领域安全仪表系统的动能安全第1部分；框渠、定义、系统、硬件和款件要求（IFC61511-1：20c3,1DT)1Ec61508-3电气/电了/可编程电子安全相关系统动能安全第3部分：软件要求（Functionallsafcty uf electrical/elertrnnic/programmable electronic safety-relaled syste:ms-Part 3: Software requirements)
3术语和定义、缩略语
按字母顺序排列的定义表
应用软件apjlicatian snftware系结限制
体系结构
architectire coxlrainl
erchiicrtre
共同原四头效
cnnmcn caust leuilurc
复装部伴
cemplex componcnl
控制动能centr:l Fulio
危险失效daurouslailurc
要求derad
诊断盖率diagrostic coverag2
电气控制系统
嵌入式软伴
electrical control sysrer
en.bedded software
fai:ure
faulttoleramcc
全可变语言类型
Full variability lariguage (FVL)功能块funcion hlock
功能块元素Tunrtion hblock eletmenl动能安全funetiunal safery
件安全完整件haidwart saletyintegrity危险（来自机械的）hazardfrom machinery)危险状况hazardous siruatinn
高需求或连续模式highdemand orcor.tinuvusmode有龈可变话高类型
低复杂性部件
limited varixbility lauguagu (L.V1.)low complexity compoent
低要求模式
law demand mde
机械控制系统
machine control systen.
定义编子
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。