标准号：GB/T 15706-2012 标准名称：机械安全 设计通则 风险评估与风险减小 英文名称：Safety of machinery--General principles for design Risk assessment and risk reduction (1SO12100:2010,IDT) 标准格式：PDF 发布时间：2012-11-05 实施时间：2013-03-01 标准大小：9.63M 标准介绍：本标准的主要目的是为设计者提供总体框架和决策指南，使机械在其开发阶段能够设计出在预定使用范围内具备安全性的机器。本标准也为标准制定者提供一种策略，以便制定一致和适当的B类标准与C类标准 机械安全的概念考虑了在风险已被充分减小后，机器在其生命周期内执行其预定功能的能力本标准是机械安全标准体系中所有标准的基础标准，机械安全标准体系的结构如下： A类标准(基础安全标准)，给出适用于所有机械的基本概念、设计原则和一般特征 B类标准(通用安全标准)，涉及机械的一种安全特征或使用范围较宽的一类安全装置； B1类，特定的安全特征(如安全距离、表面温度、噪声)标准 B2类，安全装置(如双手操控装置、联锁装置、压敏装置、防护装置)标准 C类标准(机械安全标准)，对一种特定的机器或一组机器规定出详细的安全要求的标准本标准属于A类标准。 当C类标准的内容与本标准或者其他B类标准的一个或多个技术规定不一致时，以C类标准的技 术规定为准。 建议将本标准纳入培训课程或手册中，以便设计者掌握基本术语和通用设计方法。起草本标准时已尽可能参考了GB/T2000.4的内容。 1范围 本标准规定了机械设计过程中用于实现机械安全的基本术语、原则和方法，以及风险评估与风险减小的原则，以帮助设计者实现机械安全的目标。这些原则基于与机械有关的设计、使用、事件、事故和风险的知识和经验。本标准还规定了在机器生命周期的相关阶段内进行识别危险、估计和评价风险的程序，消除危险或充分减小风险的程序，以及记录和验证风险评估与风险减小程序的指南 本标准适用于3.1定义的机械 本标准不涉及对家畜、财产或环境的风险和/或危害。本标准也可作为制定B类或C类安全标准的基础 注1附录B以单独的表格分别给出了危险、危险状态和危险事件的示例，以阐明这些概念并在危险识别过程中对 设计者起到帮助作用 注2:在GB/T16856.2-2008中给出了许多在实际应用中针对风险评估的每个阶段的方法 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件 GB5226.1-2008机械电气安全机械电气设备第1部分：通用技术条件(IEC60204-1:20 IDT)

ICS13.110
中华人民共和国国家标准
GB/T15706—2012/ISO12100:2010代替GB/T15706.1—2007.GB/T15706.2-2007.GB/T16856.1-2008机械安全
设计通则
风险评估与风险减小
Safety of machinery-General principles for designRiskassessmentandriskreduction(ISO12100.2010.IDT)
2012-11-05发布
中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会
2013-03-01实施
国家标准
设计通则
机械安全
风险评估与风险减小
GE/T157062012/ISO12100:2010
中国标准出版社出版发行
北京市朝阳区和平里西街甲2号（100013）北京市西城区三里河北街16号（100045）网址spe.net.cn
发行中心：（010)51780235
总编室：（010)64275323
读者服务部：（010）68523946
中国标准出版社秦皇岛印刷厂印刷各地新华书店经销
开本880×12301/16
2013年3月第一版
印张4,25字数124千字
2013年3月第一次印刷
书号：155066-1-46155
定价57.00元
由本社发行中心调换
如有印装差错
版权专有侵权必究
举报电话：（010）68510107
WWW.PV265.COM
规范性引用文件
术语和定义
风险评估和风险减小的策略
风险评估：
风险评估信息
机械限制的确定
使用限制
空间限制-wwW.bzxz.Net
时间限制·
其他限制
危险识别·
风险估计
风险要素
风险估计过程中应考虑的方面
5.6风险评价…
充分的风险减小
风险比较·
风险减小
概述·
本质安全设计措施
概述·
几何因素和物理特性的考虑
考虑机械设计的通用技术知识·适用技术的选择
采用直接机械作用原则
稳定性的规定，
维修性的规定·
遵循人类工效学原则·
电气危险
气动与液压危险
GB/T15706—2012/ISO12100:20100
GB/T15706—2012/IS01210020106.2.11
对控制系统应用本质安全设计措施最大程度降低安全功能失效的概率通过设备的可靠性限制暴露于危险通过加载（装料）/卸载（卸料）操作的机械化或自动化限制琴露于危险将设定和维护点的位置放在危险区之外来限制暴露于危险6.3安全防护及补充保护措施.
般要求
防护装置和保护装置的选择和使用防护装置和保护装置的设计要求通过安全防护减少排放：
补充保护措施
使用信息
一般要求
使用信息的位置和属性
信号和警告装置
标志、符号（象形图）和书面警告6.4.4
随行文件（特别是使用手册）
风险评估和风险减小的文件
附录A（资料性附录）
附录B（资料性附录）
附录C（资料性附录）
参考文献
机器的图解表示
危险、危险状态和危险事件示例本标准专用术语与表述的中文英文索引绸WWW.PV265.COM
本标准按照GB/T1.1-2009给出的规则起草，GB/T15706—2012/ISO12100:2010本标准代替GB/T15706.1-2007《机械安全基本概念与设计通则第1部分：基本术语和方法》GB/T15706.2-2007机械安全基本概念与设计通则第2部分：技术原则》和GB/T16856.1-2008《机械安全风险评价第1部分：原则》。本标准整合了GB/T15706.1-2007.GB/T15706.2—2007和GB/T16856.12008的技术内容，与GB/T15706.12007、GB/T15706.22007和GB/T16856.1-2008相比，除编辑性修改外主要技术变化如下：将标准名称改为“机械安全设计通则风险评估与风险减小”；将术语“可维护性（机器的）\改为“维修性”（见3.3，GB/T15706.1—2007的3.3）：将术语\遗留风险”改为“剩余风险\（见3.13，GB/T15706.1-2007的3.12和GB/T16856.12008的3.11）：
将术语“风险评估”改为“风险估计”（见3.14，GB/T15706.1—2007的3.15和GB/T16856.1-2008的3.15)；
将术语“风险评定”改为“风险评价（见3.16.GB/T15706.1-2007的3.16和GB/T16856.12008的3.16)；
将术语“风险评价\改为“风险评估”（见3.17.GB/T15706.1-2007的3.13和GB/T16856.1-2008的3.14)；
将术语\可预见的误用”改为“可合理预见的误用”（见3.24，GB/T15706.1一2007的3.23和GB/T16856.1-2008的3.10)
将术语“使动装置”改为“使能装置”（见3.28.2,GB/T15706.12007的3.26.2）；-将术语”止-动控制装置”改为“保持-运行控制装置”（见3.28.3，GB/T15706.1一2007的3.26.3)
将术语“故障\改为\失灵”（见3.37，GB/T16856.1—2008的3.8)。本标准使用翻译法等同采用ISO12100：2010《机械安全设计通则风险评估与风险减小》（英文版）。
本标准等同翻译ISO12100：2010。为便于使用.本标准做了下列编辑性修改：按照GB/T1.1一2009的要求修改了范围中条款的表述，增加了标准的适用范围；删除了附录C中的法文和德文索引，增加了中文索引，并按照中文拼音重新排序。本标准由全国机械安全标准化技术委员会（SAC/TC208)提出并归口。本标准起草单位：中机生产力促进中心、深圳市华测检测技术股份有限公司、徐州重型机有限公司、南京林业大学光机电仪工程研究所、欧姆龙自动化（中国）有限公司、皮尔磁工业自动化（上海）有限公司、西门子（中国）有限公司上海分公司、广西柳工机械股份有限公司、罗克韦尔自动化（中国）有限公司、山东省产品质量监督检验研究院、中联认证中心，国家机床质量监督检验中心。本标准主要起草人：李勤、居荣华、朱平、史先信、李立言、王学智、林建荣、张晓飞、富锐、刘治永、李建友、程红兵、黄之炯、洪立文、徐凯、褚卫中、罗广、王已妍、赵钦志、徐周、马立强、陈能玉、周加彦、王立、李志宏、孙华山、华熔、黄敏、张维、赵茂程：本标准所代替标准的历次版本发布情况为：GB/T15706.1-1995.GB/T15706.1—2007;GB/T15706.2-—1995、GB/T15706.2—2007;GB/T16856-—1997:
GB/T16856.12008
GB/T15706-—2012/ISO12100.2010引言
本标准的主要目的是为设计者提供总体框架和决策指南，使机械在其开发阶段能够设计出在预定使用范围内具备安全性的机器。本标准也为标准制定者提供一种策略，以便制定一致和适当的B类标与C类标准。
机械安全的概念考虑了在风险已被充分减小后，机器在其生命周期内执行其预定功能的能力。本标准是机械安全标准体系中所有标准的基础标准，机械安全标准体系的结构如下：A类标准（基础安全标准），给出适用于所有机械的基本概念，设计原则和一般特征B类标准（通用安全标准），涉及机械的一种安全特征或使用范围较宽的一类安全装置：。BI类，特定的安全特征（如安全距离、表面温度、噪声）标准：B2类，安全装置（如双手操控装置、联锁装置、压敏装置、防护装置）标准、C类标准（机械安全标准），对一种特定的机器或一组机器规定出详细的安全要求的标准，本标准属于A类标准。
当C类标准的内容与本标准或者其他B类标准的一个或多个技术规定不一致时，以C类标准的技术规定为准
建议将本标准纳人培训课程或手册中，以便设计者掌握基本术语和通用设计方法起草本标推时已尽可能参考了GB/T20000.4的内容。網WWW.PV265.COM
1范围
GB/T15706-2012/ISO121002010
机械安全设计通则
风险评估与风险减小
本标准规定了机设计过程中用于实现机械安全的基本术语、原则和方法，以及风险评估与风险减小的原则，以帮助设计者实现机械安全的目标。这些原则基于与机械有关的设计、使用、事件、事故和风险的知识和经验。本标准还规定了在机器生命周期的相关阶段内进行识别危险、估计和评价风险的程序，消除危险或充分减小风险的程序，以及记录和验证风险评估与风险减小程序的指南。本标准适用于3.1定义的机械。
本标准不涉及对家畜、财产或环境的风险和/或危害。本标准也可作为制定B类或C类安全标准的基础
注1：附录B以单独的表格分别给出了危险、危险状态和危险事件的示例，以阐明这些概念并在危险识别过程中对设计者起到帮助作用。
注2：在GB/T16856.2—2008中给出了许多在实际底用中针对风险评估的每个阶段的方法2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB5226.1一2008机板电气安全机械电气设备第1部分：通用技术条件（IEC60204-1：2005，IDT)
3术语和定义
下列术语和定义适用于本文件。3.1
机械machinery
机器machine
由若干个零、部件连接构成并具有特定应用目的的组合，其中至少有一个零、部件是可运动的，并且配备或预定配备动力系统。
注1：术语“机械”也包括为了同一应用目的，将其安排、控制得像一台完整机器那样发挥它们功能的若干台机器的组合。
注2：附录A给出了机器的一般图解表示。3.2
可靠性reliability
机器、机器的零、部件或设备在规定的条件下和规定的期限内执行规定的功能且不出现故障的能力。
维修性maintainability
按照规定的做法并采用规定的方法采取必要措施（维修）的情况下，机器保持在预定使用条件下能GB/T15706—2012/ISO12100:2010够实现其功能的状态或恢复至此状态的能力。3.4
易用性
usability
由于特性或特征等原因使机器功能容易被理解，从而使机器具备容易使用的能力。3.5
伤害harm
对健康产生的生理上的损伤或危害。3.6
危险hazard
潜在的伤害源。
注1：“危险”一词可由其起源（例如：机械危险和电气危险），或其潜在伤害的性质（例如：电击危险、切割危险、中毒危险和火灾危险）进行限定
注2：本定义中的危险包括。
在机器的预定便用期间始终存在的危险（例如，危险运动部件的运动、接过程电产生的电弧、不利于健康的姿势噪声排放、高温）；
意外出现的危隆（例如：爆炸、意外启动引起的挤压危险、破裂引起的喷射、加速减建起的坚落）。相关危险
relevant hazard
已识别出的机器本身存在的或与机群相美的危险注1：相关信险是案5章所述的社#电集无骤的
注2：本术语是B类标准和C岁
美标非的基本术语
重大危险
significant hazurd
可相关危险，需要设
文在者根据风险评价采用特殊方法去信陈或美小的风险已识别为
注：本术语是B类标准和C类标准的基本不语3.9
危险事件
hazardaus event
能够造成伤害品事件
注：危险事件的发生过程可是短时间的，也可以是长时间的。3.10
危险状态
hazardous situation
一种危险的环境。
指人员暴露于至少具有
注：这类暴露可能立即或在一定时间之后对人员产生伤害3.11
危险区
hazard zone
危险区
danger zone
使人员暴露于危险的机械内部和/或其周围的任何空间。3.12
风险risk
伤害发生的概率与伤害严重程度的组合。3.13
剩余风险
residual risk
采取保护措施之后仍然存在的风险。注1：本标准区分了：
WWW.PV265.COM
鷄跖、
设计者采取保护措施后的剩余风险：已采取所有的保护措施后仍然存在的剩余风险。注2：也可见图2
风险估计riskestimation
确定伤害可能达到的严重程度和伤害发生的概率。3.15
风险分析riskanalysis
机器限制的确定、危险识别和风险估计的组合。3.16
风险评价
riskevaluation
以风险分析为基础，判断是否己达到减小风险的目标3.17
risk assessment
风险评估
包括风险分析和风险评在内的全过程。3.18
GB/T15706—2012/ISO12100:2010充分的风险减小adequateriskreduction至少符合法律法规的要求并考患了现有技术水平的风险破小注，确定风验是否充分减小的准难在销中醛的3.19
保护措施
Protective mensure
见风险减小的搭施
措施由人员实施
用于实
计者（本质安全设计安全防护和补先保护措施使用信息使用者（组织措施：安全工作理序、监督体防护装备；培训）。
注：见图2
作许罚制度，提供和使用附加安全防护装置使用个本质安全设计措施inherentlysafedesignmeasure通过改变机器量计或工作特性，而不是使用防护装置或保护装置来消除危险或减小与危险相关的风险的保护措施。
注：见6.2.
安全防护safeguarding
使用安全防护装置保护人员的保护措施，这些保护措施使人员远离那些不能合理消除的危险或者通过本质安全设计措施无法充分减小的风险。注：见6.3，
使用信息informationforuse
由信息载体（如文本、文字、标记、信号、符号、图表）组成的保护措施，可单独或组合使用这些载体向使用者传递信息。
注：见6.4。
预定使用
intendeduse
按照使用说明书提供的信息使用机器。GB/T15706—2012/ISO12100.20103.24
可合理预见的误用
reasonably foreseeable misuse不是按设计者预定的方法而是按照常理可预见的人类习惯来使用机器。3.25
任务task
在机器生命周期内，一人或多人在机器上或机器附近所进行的特定活动。3.26
安全防护装置
safeguard
防护装置或保护装置。
防护装置guard
设计为机器的组成部分，用于提供保护的物理屏障。注1：防护装置可以
单独使用。对于活动式防护装置，只有“闭合”时才有效，对于固定式防护装置，只有处于“牢固的固定就位”才有效
与梵或不带防护锁定的联锁装置结合使用。在这种情况下，无论防护装置处于什么位置都能起到防护作用。
注2：根据防护装置的结构，可称作外壳、护罩、盖、屏、门和封闭式防护装置。注3：防护装置类型的术语在3.27.1~3.27.6中定义。防护装置的类型及其要求也可见6.3.3.2和GB/T81963.27.1
固定式防护装置fixedguard
以一定方式（如采用螺钉、螺母、焊接）固定的，只能使用工具或破坏其固定方式才能打开或拆除的防护装置。
活动式防护装置movableguard
不使用工具就能打开的防护装置。3.27.3
可调式防护装置adjustableguard整体或者部分可调的固定式或活动式防护装置。3.27.4
联锁防护装置interlockingguard与联锁装置联用的防护装置，同机器控制系统一起实现以下功能：在防护装置关闭前，其“遮蔽”的危险的机器功能不能执行：在危险机器功能运行时，如果打开防护装置，则发出停机指令：在防护装置关闭后·防护装置“遮蔽”的危险的机器功能可以运行。防护装置本身的关闭不会启动危险机器功能
注：GB/T18831给出了详细规定、3.27.5
带防护锁定的联锁防护装置interlockingguardwithguardlocking与联锁装置、防护锁定装置联用的防护装置，同机器控制系统一起实现以下功能在防护装置关闭和锁定前，其“遮蔽”的危险的机器功能不能够执行；在防护装置“遮蔽”的危险的机器功能所产生的风险消失之前，防护装置保持关闭和锁定状态；在防护装置关闭和锁定后，被防护装置“遮蔽”的危险的机器功能可以运行。防护装置本身的关闭和锁定不会启动危险机器功能。注：GB/T1883I给出了详细的规定。網WWW.PV265.COM
GB/T15706—2012/IS012100:2010带启动功能的联锁防护装置interlockingguardwithastartfunction带控制功能的防护装置controlguard特殊联锁防护装置，一旦其到达关闭位置，便发出触发机器危险功能的命令，无需使用单独的启动控制。
注：6.3.3.2.5给出了关于使用条件的详细规定。3.28
保护装置protectivedevice
防护装置以外的安全防护装置。注：3.28.1~3.28.9给出了保护装置的示例。3.28.1
联锁装置interlockingdevice
联锁interlock
用于防止危险机器功能在特定条件下（通常是指只要防护装置未关闭）运行的机械、电气或者其他类型的装置。
使能装置enahlingdevice
与启动控制一起使用并且只有连续操动时才能使机器运行的附加手动操作装置。3.28.3
保持-运行控制装置hold-to-runcontroldevice只有在手动控制器（执行器）动作时才能触发并保持机器功能的控制装置3.28.4
fwo-hand control device
双手操纵装置
至少需要双手同时操作才能启动和保持危险机器功能的控制装置，以此为该装置的操作人员提供一种保护措施。
注：GB/T19671给出了详细的规定。3.28.5
敏感保护设备
sensitiveprotectiveequipment用于探测人体或人体局部，并向控制系统发出正确信号以降低被探测人员风险的设备。（勉发)或在预定区域内检测到有人存在(存在感应），或在注：当人体或人体局部超出预定范围，如进入危险区一以上两种情况均发生时，敏感保护设备能够发出信号。3.28.6
有源光电保护装置activeopto-electronicprotectivedeviceAOPD
通过光电发射元件和接收元件完成感应功能的装置，可探测特定区域内由于不透光物体出现引起的该装置内光线的中断。
注，1EC61496给出了详细的规定，3.28.7
机械抑制装置
mechanical restraint device
在机构中引入了能靠其自身强度防止危险运动的机械障碍（如楔、轴、撑杆、销）的装置。3.28.8
limiting device
限制装置
防止机器或危险机器状态超过设计限度（如空间限度、压力限度、荷载力矩限度等）的装置。5
WWW.PV265.COM
GB/T15706—2012/ISO12100:20103.28.9
有限运动控制装置limitedmovementcontroldevice与机器控制系统一起作用，使得单次操动只允许机器元件做有限运动的控制装置3.29
阻挡装置impedingdevice
物理障碍物（低位屏障、栏杆等）。其设置不能阻碍人员进人危险区，但能通过设置障碍物阻挡自由出人，减小进入危险区的概率。3.30
安全功能safetyfunction
失效后会立即造成风险增加的机器功能3.31
hunexpected start-p
意外肩动
非正常启动unintendedstart-up任何由于其不可预测性而对人产生风险的启动，注1其产生的原因示例如不
由于制系统部失效或外部因素对控制系统的影响导致的启动指令：由手机器的启动控制装置或共他动源中慧后又恢复
生的启动
机学的音牛受到内部我妞都的影重注2：按照机器自动循环正常次
美的肩动
防范用的是安全防护措跑见
注3：根据B/T9670-20吨
适宜的动情听产生的启动指令：力、内贴机自动质态等产生的启动，非正常富动力但就操作者
而责可现为您我动，在这种信况下，事故章
2改写
危险失效
failure to dange
由机械或其动力源产生的书
故障fault
工会增风险馆
任何失
产品不能完成要求功能的状态。预防性维护或其他计划性活动或因缺乏外资覆的情况除外。[IEV191-05-01
注1：故障通常是产品自身失效引起的，但即使失效未发生，故障也可能存在注2：在机裁领域，术语\故（ault）“通能是按照IEV191-05-01给出的定等同用注3：实际中，术语\故障（feult）“和“失效（failurey靠作为回文间使用3.34
failure
产品完成要求功能能力的中断。注1：失效后，产品处于故障状态。注2：“失效与“故障”的区别在于，失效是一次事件，故障是一种状态注3：这单定义的“失效”，不适用于仅由软件构或的产品。[IEV191-04-01]
共因失效
common causefailure
由单一事件引发的不同产品的失效，这些失效不互为因果注：共因失效不宜与共模失效相混滑。[IEV191-04-23]
WWW.PV265.COM
瑞跖、綫
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。