1、ICS 131 10；250400IJ 09；N 10 a雷中华人民共和国国家标准GB 16655-2008ISO 1 1 161：2007代替GB 16655 1996机械安全 集成制造系统 基本要求Safety of machinery-Integrated manufacturing systems-Basic requirements2008-1 0-29发布(IS0 11161：2007，IDT)200910-01实施宰瞀徽鬻瓣警糌瞥星发布中国国家标准化管理委员会及11目 次GB 16655-20081S0 1 1 161：2007前言-。引言1范围-一一2规范性引用文件3术语和定义
2、4风险评价和减小风险的策略5风险评价6减小风险7任务区8安全防护和控制范围9使用信息10设计方面需做的确认附录A(资料性附录)集成制造系统(IMS)的示例-附录B(资料性附录) 集成制造系统(IMS)的示例集成者、用户和供应商之间的信息流附录C(资料性附录)IMS内控制范围的示例附录D(资料性附录)对自动工序的临时监测参考文献000uu”M组驰卯前 言GB 16655-2008IS0 11 161：2007本标准的第4章第10章为强制性的，其余为推荐性的。本标准等同采用国际标准ISO 11161：2007机械安全集成制造系统基本要求(英文版)。本标准结构和内容与ISO 11161：2007一致
3、，但按照我国标准的编写规则对国际标准做了编辑性修改，与ISO 11161：2007相比主要有以下几点不同：用“本标准”代替了“本国际标准”；取消了国际标准的前言，重新按照我国国家标准的要求起草了前言；修改了第2章中规范性引用文件的导语，第2章中引用的相关国际标准和区域标准已转化成我国国家标准的，均直接引用相应的国家标准；本标准其他章节中出现的国际标准已转化为国家标准的，将其编号改为国家标准编号，并将相应的国际标准版本号放在国家标准编号后的括弧内，便于使用和查阅，未转化的国际标准保留。本标准代替GB 16655-1996工业自动化系统集成制造系统安全的基本要求。本标准对GB 16655 1996
4、作了如下修改：标准的属性由全文强制性改为条文强制性；更新了规范性引用文件；删除了“屏障、示警屏障、控制停机、握持运行控制装置、限位装置、闭锁、操作停机、悬挂式操作盒、任务程序、跳闸装置和非控制停机”共11个术语及其定义；增加了“探测区域、急停、伤害、集成者、操作者、保护措施、控制范围、供应商、任务区、用户”共10个术语；术语“使能装置”改为“使动装置”；将第4章“安全对策”分为第4章“风险评价和减小风险的策略”、第5章“风险评价”和第6章“减小风险”三章；增加了第7章“任务区”的内容；将第5章“控制系统安全性能设计要求”、第6章“系统的设计和安全防护”、第7章“培训、安装、交付试车及功能测试”
5、和第8章“使用和注意事项”整合为第8章“安全防护和控制范围”、第9章“使用信息”和第10章“设计方面需做的确认”；增加了资料性附录B、附录c和附录D。本标准的附录A、附录B、附录C和附录D为资料性附录。本标准由中国机械工业联合会提出。本标准由全国工业自动化系统与集成标准化技术委员会(SACTC 159)归口。本标准负责起草单位：北京机械工业自动化研究所。本标准参加起草单位：机械科学研究总院中机生产力促进中心。本标准主要起草人：张晓飞、高雪芹、李勤、宁燕、付大为、富锐。本标准所代替标准的历次版本发布情况为：GB 166551996。GB 16655-2008IS0 1 1 161：2007引 言
6、机械安全标准的结构如下：a)A类标准(基础安全标准)，规定了适用于所有机械的基本概念、设计原则和一般特征。b)B类标准(通用安全标准)，规定了机械的一种安全特征或者使用范围较宽的一类安全防护措施。一一Bl类，特定的安全特征(如安全距离、表面温度、噪音)标准；B2类，安全防护装置(如双手操纵装置、联锁装置、压力感应装置、防护装置)标准。c)c类标准(机器安全标准)，规定了特定机器或者机组的详细安全要求。按照GBT 157061中的规定，本标准属于B1类通用安全标准。集成制造系统(IMS，见31)在尺寸和复杂性方面有很大的区别，并且能将涉及各种专门技能及知识的不同技术结合起来。宜把集成制造系统看成
7、一都全新的整机，而不是各部件的简单组合。集成者(见310)需要与那些仅熟悉系统部件的部门合作。IMS的部件需要经常手动调整的场合，例如：检查、维修、设置，停止整个IMS系统是不切实际和没有必要的。本标准给出了保证执行这些任务的人员的安全要求。这些任务涉及的安全防护与“任务区”的概念和使用有关。本标准的目的是说明怎样应用GBT 157061 2007、GBT 157062 2007和GBT 1685612008规定的要求。图1给出了集成制造系统的一般结构。附录A给出了集成制造系统的一些示例。GB 16655-20081SO 11 161：2007说明：l控制器；2手控盒；3安全防护区域4局部控制
8、器；5危险区A；6危险区B；7危险区c；8废料和消耗品流；9原材料流；10成品。圈1 集成制造系统的结构VGB 16655-2008150 11 161：2007机械安全集成制造系统基本要求1 范围本标准规定了集成制造系统(IMs)的安全要求，这些系统将两台以上互联的机器集成为一体，以实现特定的应用，例如：零件的加工或装配。本标准给出了这类IMS(IMS的基本结构见图1)安全设计、安全防护和使用信息的要求和建议。注1：在本标准中，“系统”是指集成制造系统。注2：在本标准中，“机器”是指集成制造系统的组成机器和关联设备。本标准不包括单台机器和设备的安全要求，这些要求可在这些机器和设备的专门标准中
9、给出。本标准仅涉及对机器和部件的互连安全至关重要的内容。在集成制造系统中的机器和设备分离或独立工作的场合，当安全防护装置对生产模式的保护效果被抑制或暂停时，则可采用这些机器和设备的相关安全标准。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。GBT 8196 2003机械安全防护装置 固定式和活动式防护装置设计与制造一般要求(ISO14120：2002，MOD)GBT 157
10、0612007 机械安全 基本概念与设计通则 第l部分：基本术语和方法(ISO12100-1：2003，IDT)GBT 1570622007机械安全 基本概念与设计通则 第2部分：技术原则(ISO 121002：2003，IDT)GB 16754-2008机械安全急停设计原则(ISO 13850：2006，IDT)GBT 1685512008机械安全控制系统有关安全部件第1部分：设计通则(ISO 138491：2006，IDT)GBT 1685522007机械安全控制系统有关安全部件第2部分：确认(IsO 138492：2003，IDT)GBT 1685612008机械安全风险评价第1部分：原
11、则(Is0 14121一l：2007，IDT)GB 1788812008机械安全进入机械的固定设施第1部分：进入两级平面之间的固定设施的选择(ISo 141221：2001，IDT)GB 178882 2008机械安全进入机械的固定设施第2部分：工作平台和通道(IsO 141222：2001，IDT)GB 1788832008机械安全进入机械的固定设施第3部分：楼梯、阶梯和护栏(ISO 141223：2001，IDT)GB 178884 2008机械安全进入机械的固定设施 第4部分：固定式直梯(ISO 141224：2004，IDT)IEC 602041：2005机械安全机械电气设备第l部分：
12、通用技术条件IEC 62061：2005机械安全有关安全的电气、电子、可编程电子控制系统的功能安全1GB 16655-20081ISO 11 161：2007IECTS 62046：2004机械安全探测人员存在的保护设备的应用3术语和定义下列术语和定义适用于本标准。31集成制造系统integrated manufacturing systemIMS为了制造、处理、移动或包装零部件或组件，由原材料处理系统连接，并由控制器(即IMS控制器)实现互连，采用协同方式工作的一组机器。注：可参见附录A。32探测区域detection zone电子传感保护装置(ESPE)能够探测指定试件的区域。IECTS
13、62046：2004，31333急停emergency stop该功能：防止发生或减少对人员存在的危险以及对机械或加工过程的破坏；由单人触发。注：GB 16754 2008给出了详细规定。FGBT 1570612007，33734使动装置enabling device与启动控制一起使用并且只有连续操动时才能使机器运行的附加手动操作装置。注：IEC 60204 1：2005中的9258给出了使动装置的规定。GBT 157061 2007，326235防护装置guard机器的组成部分，用于提供保护的物理屏障。注1：防护装置可以：单独使用。对于活动式防护装置，只有当其“闭合”时才有效；对于固定式防护
14、装置，只有当其处于“锁定位置”才有效。与带或不带防护锁的联锁装置结合使用。在这种情况下，无论防护装置处于什么位置都能起到防护作用。注2：根据设计，防护装置可以称作外壳、护罩、盖、屏、门和封闭式装置。注3：防护装置的类型及其要求，见GBT 1570622007中的532和GBT 8196-2003FGBT 157061 2007，32s36伤害ham对健康产生的生理上的损伤或危害。EGBT 1570612007，3537危险hazard潜在的伤害源。2GB 16655-2008IS0 1 1 161：2007注1：“危险”一词可由其起源(例如：机械危险和电气危险)，或其潜在伤害的性质(例如：电击
15、危险、切割危险、中毒危险和火灾危险)进行限定。注2：本定义中的危险包括：在机器的预定使用期间，始终存在的危险(例如：危险运动部件的运动、焊接过程中产生的电弧、不健康的姿势、噪声排放、高温)；意外出现的危险(例如：爆炸、意外启动引起的挤压危险、jl|掘引起的喷射、加速减速引起的坠落)。GBT 1570612007，3638危险区hazard zonedanger zone使人员暴露于危险的机械内部和或其周围的任何空间。GBT 157061一z007，31039危险状态hazardous situation指人员暴露于具有至少一种危险的环境。这类暴露可能会立即或在一定时间之后对人员产生伤害。GBT
16、 157061一z007，39310集成者integrator设计、提供、制造或装配集成制造系统的实体，该实体负责安全策略，包括保护措施、控制界面以及控制系统的互连。注：集成者可能是制造者、装配人员、工程公司或用户。311联锁装置interlocking device联锁interlock用于防止危险机器功能在特定条件下(通常是指只要防护装置未关闭)运行的机械、电气或者其他类型的装置。EGBT 1570612007，3261312局部控制local contr01只能在任务区进行控制的一种状态。313抑制mating由控制系统有关安全部件实现的安全功能的自动暂停。GBT 1685512008，
17、318314操作者operator被派以安装、使用、调整、维护、清洗、修理或运输机械任务的人员。315保护措施protective measure用于达到风险减小的措施。这些措施是由下列人员实施的：设计者(本质安全设计、安全防护和附加防护措施、使用信息)；使用者(组织方面：安全工作程序、监督、工作许可制度；附加安全防护装置的提供和使用个人3GB 16655-2008ISO 1 1 161：2007防护装置的使用；培训)。FGBT 1570612007，318316保护装置protective device防护装置以外的安全装置。GBT 1570612007，326317风险risk伤害发生概率
18、和伤害发生的严重程度的综合。GBT 1570612007。311318安全防护装置safeguard防护装置或保护装置。GBT 1570612007，324319安全防护空间safeguarded space由保护措施所确定的空间，这些保护措施所防止的危险不会在该空间中发生。320安全防护safeguarding使用安全防护装置保护人员的措施。这些保护措施使人员远离那些不能合理消除的危险或者通过本质安全设计方法无法充分减小的风险。注：GBT 1570622007的第5章对安全保护措施进行了详细描述。GBT 1570612007，320321安全功能safety function其失效后会立即造
19、成风险增加的机器功能。GBT 1570612007，328322安全操作规程safe working procedure一种专门的规程，用以在执行指定任务时，减少遭受伤害的可能性。323控制范围span of control在特定装置控制下，预先确定的IMS的工作区域。324供应商supplier提供IMS整体或部分设备和服务的实体(例如：设计者、制造商、承包人、安装人员、集成者)。注：用户可能也担当供应商的角色。3，25任务区task zofle在IMS中和或周围预先确定的空间，在该空间中操作者进行操作。注：可参见危险区和安全防护空间。326故障查找trouble shootingfault
20、 finding系统地判断IMS或IMS的某个部分不能执行预定任务或功能的原因的一种工作。4327用户user使用和维护IMS的人员。4风险评价和减小风险的策略GB 16655-2008IS0 11 161：200741总则IMS的风险评价和减低风险策略应符合6BT 1570612007、GBT 157062 2007和GBT 1685612008中的要求。为充分减小风险，集成者应向机器及相关设备的用户和供应商(见附录B)咨询。集成者应考核技术状况，并按照第9章的要求制定IMS的使用信息。IMS的设计应便于进行安全的手动调节，包括维护。对于某些手动调节而言，停止整个IMS是不切实际的，这种情况
21、下，IMS应该把操作者能安全完成任务的区域隔离出来。第5章用于进行风险评价，包括：IMS的技术规范(51)；危险和危险状态的识别(52)；风险评估(53)；风险评定(54)。第6章用于减小风险，包括：保护措施(61)；保护措施的确认(62)。IMS的风险评价和减小风险是按照以下步骤进行的一个迭代过程(见6BT 157061 2007中的图2)。42 IMS的界限说明为了充分进行风险评价，定义下列IMS基本参数：功能性；界限；IMs不同部分之间的接口。见图2。5GB 16655-2008IsO 1”61：2007厂酷萄凶I-i D-n i-I明一7说明：1机器A一机器人 3机器c物料处理系统(传
22、送)；2机器卜机床； 4IMs。图2 IMS的界限说明43任务的确定集成者应确定可预见的任务(对于IMS的多重结构)，并确定其布局和入口的相关要求。见图3。说明：1任务1：工具更换；2任务2：清洗；3任务1和任务2的入口。图3任务的确定(要求、布局、入口)44危险状态的识别IMS的风险评价应包括由以下原因引起的危险状态：组成IMS的机器与相关设备的集成；机器保护措施的任何更改；机器用途的改变。见图4。6GB 16655-2008150 1 1161：2007厂酷萄舅喃I-LJL-_L_J-I说明：1IMS：2危险区域。图4危险危险区域以及相关危险状态的识别45风险评估和风险评定集成者应对每个任
23、务区内所识别出的每种危险和危险状态进行风险评估和评定。46减小风险集成者应按照GBT 157061 2007中的各级保护措施消除危险或减小风险，步骤如下通过设计排除危险；通过设计要求和确定出任务区减小风险；通过安全防护和补充措施减小风险，包括控制范围；通过提供使用信息减小风险(见第9章)。见图5和图6。说明：1任务区A2任务区B。图5任务区的确定7GB 16655-2008150 11 161 12007说明：1光控范围；2联锁装置控制范围。图6包括控制范围在内的安全防护的确定5风险评价51 IMS的技术规范511界限IMS的风险评价首先依据界限的技术规范，包括IMS用途的确定、空间要求和寿命
24、(可参见GBT 1570612007中的52)。集成者应考虑：a)功能描述；b)包括人口和结构容量的布局；c)不同工作过程和手动操作之间交互作用的描述；d)工艺步骤的分析，包括手动交互操作；e)分界面的描述；f)工艺流程图；g)基础平面图；h) 原料处理的平面图和空间；i)功能服务连接；j) 相似操作或系统的有效事故记录；k) 相似系统装配的分析；1)环境特征。512功能性关于IMS功能性的说明应包括(但不局限于)以下几个方面；a) 考虑到工作任务和IMS效能的生产率；b) 自动化水平、技术和制造过程；c)模式例如：手动模式、自动模式、与区域的整体或部分相关的模式、观测模式(可参见附录D)；d
25、) 机器IMS的多重结构要求；注：当IMS部分不能使用或这部分作为单独机械使用时。多重结构(IMS内机械的设计重组和再分区)允许另一部分IMS运行。多重结构也能提供额外的生产柔性(例如：回一对闻产出的部件的数量和多样性)。e)控制功能，包括有关安全的控制功能(见88)；RGB 16655-2008150 1 1 161：2007f)控制范围；g)检查要求。513工作任务的确定集成者应将IMS与人的交互作用分类并归档。IMS工作任务的技术规范应包括：a)将要完成的具体工作；b)工作任务的布局；c)人为干预的频率和持续时间，包括(但不限于)质量检查、预防性维护、故障修正；d)完成工作任务的安全防护
26、装置的控制范围(例如：全速、减速、停止)；e) 工作任务所需的模式例如：手动模式、自动模式、与特定功能或操作的区域或部分区域相关的模式(例如：设置模式、编程、测试模式)；f)个人保护装备方面的需求(例如：手套、护目镜)；g)辅助装备方面的需求(例如：手工工具、提升设备)；h)与任务相关的人类工效学方面(例如：姿态、规模、尺寸、复杂性)；i)与任务相关的环境问题(例如：新鲜空气、废气和通风、照明、噪声和振动、温度、湿度、固体废物、液体废物)；j)确定工作任务时，应考虑IMS的工作过程，包括可预见的误操作，比如：1)安装；2)示教和设置；3)生产(例如：操作者手动操作、加载工件、过程控制与监测)；
27、4)维护；5) 修正、故障查找和故障后复位；6)IMS的分解和处理。集成者还应考虑与操作无直接关系的人员出现在现场的情况。514 IMS的空间要求5141总则集成者应规定IMS的空间要求，包括布局和通道的要求。5142布局IMS的布局设计应考虑：a)通道(即：进口和出口路线)和逃生路线；b)可预见的人为干预；c)工作任务；d)工作流程；e) 安全防护装置的控制范围，该安全防护装置为完成513中确定的工作任务提供了安全人口；f)车辆和人员的通行。IMS的布局应确保其对预期用途的兼容性。515 IMS的通道应能方便安全地进入IMS，通道应包括：操作人员的通道；物料(例如：原料、部件、组件、产品以及
28、废料)通道；移动设备(例如：铲车、手推车)通道；维护和调整的通道；进入工作站的通道。注：可能需要在地面做出标志，尤其是使用移动设备和或安装了能导致保护装置动作的地方。同时，建议考虑门的旋转和方向。9GB 16655-2008IS0 11 161：2007通过路径和方式不应使操作者暴露于危险中，包括坠落危险。考虑到任务的频率和人类工效学方面的因素，应提供进入IMS的固定设施。平台、通道、楼梯、阶梯和固定式直梯应按照GB 17888-2008的相应部分进行选择和设计。52危险和危险状态的识别521通则按照511确定了IMS的界限并进行了初步布局后，集成者应对每项任务的危险和危险状态进行识别，这些危
29、险和危险状态与以下各项有关：a)实施干预的机器；b)IMS内机器的位置，包括相邻区域的危险；c)进入IMS到达任务位置的路径。522机器及相关设备引起的危险和危险状态本标准假定供应商交付的机器符合GBT 157061 2007和GBT 1570622007以及其他关于机器和相关设备安全标准的要求。在与IMS集成时集成者应确定供应商提供的保护措施是否有效，这宜在咨询供应商时进行。对于每台机器，集成者应确认机器在IMS中集成后其使用条件与供应商的规定是否一致。对任何差别都应进行风险评价，这些分析建议在咨询供应商时进行，例如：a)机器在IMS中所处的位置使机器暴露于供应商未预见的特殊环境条件下(例如
30、：机器暴露于供应商未预见的电磁场中)；b) 由于机器在IMS中的位置，供应商预见的干预可能无法进行(例如：由于传送带的存在，没有进入机器的通道)；c)供应商采取的保护措施不再有效(例如：由于楼梯的存在，使得通过楼梯即可进入危险区，因而导致固定式防护装置的高度不满足要求)；d) 由于IMS的设计或使用，使得在组成IMS机器的使用信息中描述的减小残留风险措施无法实施(例如：由于遮挡物的存在，不能使用警告标志；由于安装了其他机械，不能使用防护装置)。机器经过改良后(例如：为了能用机器人进行自动进料而拆除防护装置)，集成者应确定是否产生新的危险情况，这宜咨询供应商后实施。当设备要在IMS中集成时，集成
31、者应确定是否已消除了所有的危险情况，这宜咨询供应商后实施。注：这类设备可能是机械系统的一个组件，例如包含驱动装置的传送带。传送带本身一般不会满足GBT1570622007第4章中的全部要求，但可能适用于其他标准(例如：IEC 60204一i：2005)。523 由设备位置引起的危险状态对于每台机械，集成者应评价是否由于IMS中机器的布置而引起新的危险状态，例如：a) IMS中单台机器和设备之间的交互作用；b) 靠近IMS中其他仍在运行部分的工作；c) 在有跌落危险的高处工作；d) 机器之间和或区域之间的分界面；e)应用于IMS的分区制。524由工作路线引起的危险状态应识别和评价每个任务区路线的
32、危险状态。53风险评估经危险识别后，应通过确定风险因素来对每种危险状态进行风险评估，风险因素源于以下因素的组合：a)伤害的严重程度；b) 出现伤害的可能性，这种可能性是以下因素作用的结果：1 0GB 16655-2008IS0 1 1 161：2007人员暴露于危险中；出现危险事件；通过技术或人为手段避免或限制伤害的可能性。54风险评定为了确定是否足够安全或需要进一步减小风险，应进行风险评定。6减小风险61保护措施通过下列各级保护措施消除危险或减小风险a)IMS的设计要求和分区制(见第7章)；b)安全防护和控制范围(见第8章)；c)使用信息(见第9章)。注：见图5和图6。62保护措施的确认确认
33、保护措施能足以减小风险。7任务区71 总则在减小风险过程中，本质安全设计措施是首要的也是最有效的，可通过适当选择IMS或其组成机器的设计特点消除危险或降低风险来实现。除GBT 157062 2007第4章中给出的措施外，为了消除或降低风险，还应采用以下的措施：a) 修改IMS的技术规范或限定条件；b)为了抑制或减少危险状态更改或修改设备部件，或修改某些干预；c)修改布局(例如：设备布局、设备交互作用、通道和方式)；d) 限制干预；e)创建附加操作模式。在采用其他保护措施之前，重复进行第5章和第6章的适用步骤。IMS的设计应便于安全地手动干预，包括维护。对于某些手动干预，停止整个IMS是不切实际
34、的。在这种情况下，IMS应隔离出操作人员能安全完成任务的区域。对IMS层面，首要的问题是确定IMS的最佳故障维护(或隔离)任务区，使操作者能在该区域安全地完成工作任务。当IMS其他部分继续自动运行时，这些任务区应处于安全状态(例如：停止，可参见附录D)。注：作业分区是形成适合自身功能的IMS的一种措施。这是指IMS能达到其生产水平的同时，工作人员在IMS设计阶段所预见的条件下可安全地对IMS进行调整和维护。当这些要求满足时，应防止工作人员采用非预定的操作模式和干预技术。72确定确定任务区是一个递推的过程，它由以下几个步骤组成：a)确定任务：要求、位置、人口；b) 确定危险危险区以及相关的危险状
35、态(见图4和GBT 157061 2007中的第4章)；c)确定任务区。在布局上应识别出以下几个方面：工作地点；通过IMS到达维修点或工作地点的路线；11GB 16655-2008IS0 1 1161：2007为了安全地进行干预而需要停止的IMS部件，以及可能还在继续工作的IMS的其余部件；一旦停止则使得IMS其余部件停止工作且立即会影响生产水平的那些IMS部件；允许在安全条件下完成预定的调整、维护、维修、清洗、保养以及其他任务的方法；在IMS设计阶段规定的条件下进行这些操作时，允许整个IMS执行其功能(例如：达到生产水平)的方法。注：见图5。73设计为了确定任务区，并全面了解预定任务区对IM
36、S功能特性的影响，应对IMS的布局进行分析。任务区可包括：a)一台或多台机器和或设备；b)IMS内部或周围工作人员可完成任务的空间；c)前往任务位置的路径。每个任务区的设计应便于操作者识别：任务区的范围；与任务区相关的设备；各种控制和保护装置(例如：保护装置、保护装置的复位、使动装置、急停、控制站、分离方式)的控制范围；与其他任务区的连接区域；工作任务地点和执行任务的路线。74功能分析作为递推过程的一部分，集成者应分析设计是否满足功能要求，如果不满足，则应：a)修改IMS布局、功能性和或界限；b) 替换和或更改设备，以减小与干预有关的风险；c)确定新的进入路径和方式；d)修改进行干预的方法。8
37、安全防护和控制范围81 任务区的安全防护811 总则对于本质安全设计措施不能充分减小风险的任务区，应提供安全防护装置。安全防护装置的设计应允许在任务区可以安全地实施干预。812任务区的分界面危险发生在任务区之间的分界面处时，应进行适当的安全防护。任务区之间的分界面与下列因素有关：a) 物料从一个任务区向邻近任务区的流动b) 一个任务区通向邻近任务区的路径。B13进入路径分界面的安全防护当危险(风险评价过程中所识别出来的危险)发生在进入路径分界面处时，应提供适当的安全防护装置。814物流之间分界面的安全防护应进行特殊的安全防护，以a)防止操作者从任务区进入邻近任务区；或b)使邻近任务区的危险在操
38、作者进入之前转为安全状态。12GB 16655-2008150 11 161：2007物料流人或流出任务区可触发保护装置，使系统抑制或闭锁(见87)。82控制范围821总则与任务区相关的各种控制和保护装置的控制范围，应根据风险评价和所有相关的c类标准确定，并考虑：a)集成制造系统的物理布局；b) 自身的生产流程；c)完成任务必需的入口。822具有控制范围的装置以下每种装置都应有已规定的控制范围：a)急停装置；b)使动装置；c)门联锁装置；d)现场传感装置；e)分离工具；f)局部控制模式。注：一种装置的控制范围可与其他装置的控制范围组合(例如：急停装置的控制范围包含两个门联锁装置的控制范围)。可
39、见附录C中如何实现安全功能控制范雷的示例。83电气设备的要求集成制造系统的电气设备应符合IEC 602041：2005的要求，并兼顾设备供应商的说明书和建议。注：对于在厂房中的设备安装本身而言，可采用国家标准相关的要求。84模式841 总则应提供523中给出的保证任务安全执行的模式。要求手动干预的任务应尽可能在安全防护空间外部完成。如果不可行，应提供适当的模式。至少应提供以下两种模式：自动模式；手动模式(例如：设置、编程、测试)。注1：这些模式可与整个IMS相关，或者可以是局部控制模式，只与任务区相关或只与该任务区内的某一个(些)机器和或设备相关。对于局部控制的情况，见883。注2：举例来说，
40、任务区可能由机器人、传送带和磨削机组成。其中每台机器可能配有适合自己的模式，这些模式也可能互不相同。842模式选择IMS有不同的控制模式时(例如：自动、设置、工艺过程改变、示教、故障查找、清洗、维护)，应提供模式选择装置。模式选择应符合GBT 1570622007中41I10的要求。模式的选择应是一个有针对性的工作。应提供显示模式选择状态的输出信号。信号的应用和性能应由风险评价确定。对于选定的操作模式，应提供相应的标志(例如：模式选择器的位置、指示灯的规定、可见显示标志)。85安全防护装置的选择851 安全防护装置的选择和执行安全防护装置应按照GBT 1570622007中的52进行选择。安全
41、防护装置的设计应允许在任务区内安全地完成干预。GB 16655-2008IS0 11 161：2007852防护装置的设计要求防护装置的设计和构成应符合GBT 8196-2003的要求。如果没有来自单台机器的要求或没有进行风险评价，IMS应采用如下尺寸：对于人员无需进入的地方，固定式和活动式防护装置的高度不应低于1 400 mm；对于人员必需进入的地方(例如：上料和下料)，固定式和活动式防护装置的高度不应低于1 000 ITlm；防护装置与地板之间的间隙不应大于200 mm。86安全防护装置暂停时的保护措施861 总则需要手动干预的任务应按如下要求完成：a)任务应在安全防护空间外完成，或者当I
42、MS或IMS的部件处于停止状态时完成。b) 当按照a)的要求行不通时，则应按照842提供合适的模式。应采用技术规定来限制对特定模式的干预例如：能锁定的选择器，开门所需的工具或钥匙(见附录D)3。c) 当按照b)的要求行不通时，则应给操作者提供具有安全通道的安全位置，以便完成任务(例如：在充分减小风险的条件下，在安全防护空间内可对加工过程进行观测)。用手动选择来暂停安全防护装置，应由可锁定的选择装置或其他相当的保护措施(例如：密码、确定的控制功能的访问代码)进行。安全防护装置的暂停可能有时间限制。安全防护装置暂停时，控制系统应能防止从危险区或任务区之外引发的危险。IMS自动模式应仅在相应安全防护
43、装置起作用时才能从安全防护空间外部触发。暂停功能发生故障时，应防止在排除故障之前再次出现暂停。862其他保护措施安全防护装置暂停时，其他保护措施应能达到风险评价确定的必要的保护水平。其他保护措施包括：要求持续动作的保护装置(例如：双手操纵、使动装置)；减速；减小扭矩；识别并提供安全位置和安全人口以便查找并排除故障。使动装置应采用3位置型(见IEC 602041：2005中的9258)。注I：无使动装置情况下的安全减速度是假定操作人员能在低速移动时安全地离开。因此，根据风险评价，在某些情况下，即使是安全的减速度(例如：狭窄的空间)，可能也需要使动装置。注2：例如，压力机的减速度小于10 mms，
44、机器人的减速度小于250 mms，无剪切危险时的减速度小于250 mms，有剪切危险时的减速度小于33 mms。863其他保护措施的确定为了实现要求的任务区功能性而暂停安全防护装置时，对每种操作模式来说，至少应分析以下几种情况：a)风险评价指明在保护措施暂停而无法完成干预时，应处于停止状态的设备或部件；b)可以进行干预时，宜处于停止状态的设备或部件；c) 由操作人员直接控制的设备。864状态显示应提供安全防护装置暂停时的状态显示。此外，为了给操作者提供有关安全防护装置暂停的信息，应提供以下一种或两种信息：a)暂停时能引发危险的有关安全的功能、电路和驱动器的状态显示；b)基本要素状态的显示(例如
45、：工作进程的状态、设备元件位置等参数、温度)。1 4GB 16655-2008ISO 16l：2007865 自动操作设备安全防护装置的暂停对于自动操作设备，集成者应进行风险评价，以识别安全防护装置暂停时的所有危险和危险状态，并进行适当地防护。87抑制和闭锁抑制和闭锁性能的设计应符合GBT 168551和或EC 60204一i：2005的要求。抑制和闭锁的安装宜符合IECTS 62046：2004的要求。抑制和闭锁不应使操作者暴露于危险中(例如：机械的运动、热表面、噪声、激光、辐射、毒气)。抑制功能有关安全的部件发生故障时，应防止在故障排除之前再次发生抑制。88控制881 总则制定每种和安全相关的控制功能的功能要求规范及其安全完整性要求规范时，应使用以下信息：a) 机器风险评价的结果，包括确定在降低风险过程所必需的所有安全功能。b)机器工作特点，包括：1)工作模式；2)循环时间；3)环境条件；4)人与机器的交互作用(例如：操作、设置、清洗)。c)有关安全的控制功能方面的所有信息，这些信息够影响有关安全的控制系统的设计，例如包括：1)有关安全的控制功能预期实现或防止的机器行为的描述；2)有关安全的控制功能之间以及有关
