1、机械安全 基本概念与设计通则第2部分技术原则与规范GB/T15706.1-1995机械安全 基本概念与设计通则第2部分：技术原则与规范Safety of machinery Basic concepts，general principles for design Part 2：Technical principles and specifications自1996-6-1起执行 前言本标准是根据ISO的2类技术报告ISO/TR12100-2：1992机械安全基本概念，设计通则第2部分：技术原则与规范制定的，在标准技术要素上与之等效；在概述要素、一般要素和补充要素方面根据国内情况有以下几点改变：
2、1删去了EN292-2的前言，因为该前言只说明标准的起草单位以及引用标准EN60204-1的修订情况；引言只是说明欧洲机械安全标准的分类及各类标准之间的关系，都与本标准的技术内容关系不大，故将其删去。2删去了原“引用标准”一章中所列的所有欧洲标准和标准草案，因为对应于这些标准和标准草案，我们将陆续制定相应的国家标准。因此，在本标准正文中有关引用这些标准或标准草案的地方，在文字叙述上都做了相应的修改。3删去了原提示的附录A至附录D，因为这些附录是针对欧共体国家和欧洲自由贸易联盟国家的，对我们国家没有什么影响。ISO/TR12100-2：1992是等同采用欧洲标准EN292-2：1991的，现在已
3、发至ISO/TC199各成员国试用。根据ISO2类技术报告的规定，自出版之日起，三年后进行复审，若复审通过，即转为正式ISO标准，若通不过，再延长三年，然后再复审，若再通不过，该项目就撤消。本标准在机械安全 基本概念与设计通则的总标题下，包括以下两部分：第1部分：GB/T15706.1-1995 基本术语、方法学第2部分：GB/T15706.2-1995 技术原则与规范本标准自1996年6月1日开始实施。本标准由机械工业部提出。本标准由全国机械安全标准化技术委员会归口。本标准负责起草单位：机械工业部机械标准化研究所；参加起草单位：北京第一机床厂、东风汽车公司。本标准起草人：马贤智、李勤、陈燕南
4、、胡天锡、王行贤、王援朝。ISO前言ISO（国际标准化组织）是各国家标准组织（ISO成员组织）世界范围的联合体。国际标准的制定工作通常是由ISO技术委员会完成的。每个成员组织只要对技术委员会的议题有兴趣都有权向该委员会提出。国际组织、政府和非政府都可以和ISO联系，也可以参加其工作。在电气标准化的各方面，ISO和国际电工委员会（IEC）是紧密协作的。ISO技术委员会的主要任务是制定国际标准。在特殊场合下，技术委员会可以推荐出版下列类型之一的技术报告：1类：当短期内不能作为国际标准出版，而需要坚持尽力去反复努力时；2类：当项目还处于技术发展中或由于其他某种原因，将来可以成为国际标准，而目前还不能
5、协调为国际标准时；3类：当技术委员会从作为国际标准正规出版的那些出版物（例如“科学发展动态”）中收集不同种类数据时。1类和2类技术报告在出版后三年内要进行复审，以决定它们是否可以转为国际标准。3类技术报告不需要进行复审，直到它们不再有效或不再适用。ISO/TC199（机械安全技术委员会）在1991年11月的第6号决议中，已赞同由CEN/TC144起草的欧洲标准EN292-1：1991的内容，并进一步推荐该欧洲标准为ISO的2类技术报告出版，首先通过ISO/IEC实施并尽可能广泛宣传。该文件以2类技术报告系列出版物出版（根据ISO/IEC导则第1部分）作为机械安全领域“未来标准暂用”，因为对于如
6、何制定机械安全标准急需加以引导，以此用于满足统一的需要。该文件不能看作国际标准，它只能提供暂时应用，这样在实际使用中可以收集它的信息和经验。对该文件内容方面的意见应送到ISO中央秘书处。2类技术报告的复审工作不应晚于出版后三年，随后可再延长三年，应转为国际标准或撤消。ISO/TR12100在“机械安全基本概念，设计通则”的总标题下，由以下两部分组成：第一部分：基本术语，方法学第二部分：技术原则和规范ISO/TR12100这一部分的附录A、B、C、D是提示的附录。1 范围本标准规定了设计机械产品时，为了保证机械安全而应遵循的技术原则与规范。本标准适用于各类机械产品的设计，也适用于具有类似危险的其
7、他技术产品的设计。2 引用标准以下标准所包含的条文，通过在本标准中引用而构成本标准的条文。本标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用以下标准最新版本的可能性。GB/T15706.1-1995 机械安全 基本概念与设计通则 第1部分：基本术语、方法学3 通过设计减小风险通过设计减小风险可单独或联合使用以下措施：通过选用适当的设计结构尽可能避免或减小危险（见3.1至3.9）；通过减小对操作者涉入危险区的需要，限制人们面临危险（见3.10至3.12）。3.1 避免锐边、尖角和凸出部分等在不影响使用的情况下，易接近的机械零部件不应有会引起损伤的锐边、尖角、粗糙的表面
8、、凸出部分和可能刮伤身体部分或衣服的开口。尤其应注意金属薄片的棱边必须倒钝、拆边或修边。可能引起“刮”伤的开口管端应包覆。3.2 使机器达到本质安全的措施在设计机器时应借助以下措施使其达到本质安全：零部件的形状和相对位置，例如：为了避免挤压和剪切危险，可增大运动件间最小距离，这样使人的身体可以安全地进入，或者减小运动件间的最小距离，使人的身体不能进入。将操纵力限制到最低值1），以使操作件不会产生机械危险；限制运动件的质量（重量）和（或）速度1），以减小其动能；_ 1)这种限制不妨碍其使用功能时。限制噪声和振动；其他。3.3 考虑设计规程，材料性能数据和有关机械设计与制造的各专业规则（如计算规则
9、等）a）机械应力例如：对诸如螺栓连接、焊接等通过采用正确计算、结构设计和紧固方法限制应力；通过预防超载（如采用“易熔”塞、限压阀、断路器、力矩限制装置等）限制应力；避免在可变应力（主要是周期应力）下零件产生疲劳；回转件的静平衡和动平衡。b）材料例如：材料的特性；腐蚀、老化、磨损；材料的均匀性；材料的毒性。3.4 使用本质安全技术、工艺过程和动力源例如：对预定在爆炸气氛中使用的机器应采用全气动或全液压控制系统和操纵机构，或采用“本质安全”电气装置；采用电压低于“功能特低电压”的电源；在机器的液压装置中使用阻燃和无毒液体。3.5 应用零件间的强制机械作用原则如果一个机械零件运动不可避免地使另一个与
10、其直接接触或依靠刚性连接件连接的零件随其一道运动，这两个零件就是以强制模式连接。它可以完全防止另一个零件的任意运动。相反，若一个零件运动并允许另一个零件自由运动（通过重力、弹力等），则第一个零件对另一个零件就不存在强制机械作用。3.6 遵循人类工效学原则在机械设计中根据人类工效学原则，通过减小操作者的紧张和所需体力来提高安全性。并以此改善机器的操作性能和可靠性，从而减小机器使用各阶段的差错概率。在初步设计中分配操作者和机器功能（自动化程度）时，应注意采用这些原则。为了避免干扰、紧张、生理或心理学危险，应注意使用该机器国家的人体尺寸、力量和姿态、运动幅度、周期动作频率等。“人-机”相互作用的所有
11、要素，如操纵器、信号装置和显示装置，都应设计得使操作者和机器间的相互作用尽可能清楚、明确。设计者在设计机器时，尤其应注意以下人类工效学要求：3.6.1 要避免操作者在使用和维修机器时的紧张状态和运动（如提供适合于不同操作者的调整机器的工具等）。3.6.2 机器，尤其是手持式机器，要与人的体力及位移特征相适应，也要与人的手、臂、腿等人体有关部分相适应。3.6.3 尽可能避免噪声、振动、热效应等。3.6.4 避免将操作者的工作节奏与自动的连续循环连在一起。3.6.5 当机器和（或）其防护装置的结构特征使得正常强度的环境照明显得不足时，在机器上应提供局部照明，以照亮工作区和调整、安装与维修区。当阳光
12、、耀眼的光线、阴影和频闪效应会引起风险时，应加以避免。如果光源的位置在使用中需进行调整。它应位于操作者进行调整时不会引起任何危险的位置上。3.6.6 手动操纵器的设计、配置和标记应满足以下需求：它们必须明显可见、可识别，必要处适当加标志；它们必须能安全的即时操作，而且作用明确（例如操纵器的标准布置，当操作者由一台机器转到另一台具有同样操作模式的同类型的机器上工作时可以减少差错概率）；它们的位置（对按钮）和运动（对手柄和手轮）与它们的作用应是恒定的；它们的操作不会引起附加风险。当所设计和制造的操纵器执行几个不同的动作时，即它们不是一一对应的（如键盘等），所执行的动作应清晰的显示出来，并且必要时应
13、经过认可。考虑人类工效学原则，操纵器的布置、行程和对操作的阻力都要和执行运行的动作相匹配。应考虑由于采用必要或用可预见使用的个人防护装备（如防护鞋、手套等）带来的约束。3.6.7 指示器、度盘和视觉显示装置的设计与配置应符合以下要求：它们应在人们能察觉的参数和特征范围之内；信息的显示应便于察看、识别和理解，即应耐久、清晰、含义确切，并且对于操纵者的要求和预定使用明确；操作者在操作位置可以看见它们；操作者在主要操作位置应能够确认没有人面临危险区，如果不能保证这一点，操纵系统的设计和制造应使得每当机器要起动时，能发出听觉和（或）视觉警告信号，这样使面临危险的人可以有时间采取措施防止机械起动。3.7
14、 设计控制系统时安全原则的应用设计机器控制系统时，应充分注意可能导致预料不到的潜在的危险机器工况。危险机器工况典型起因是：不合适的设计或控制系统逻辑的恶化（意外的或非意外的）；控制系统的一个或几个零件暂时或永久的缺陷或失效；控制系统动力源的变化或失效；控制器的设计或配置不当。危险机器工况的典型例子：无意识的（意外的）起动；速度变化失控；运动中的零部件不能停止；运动的机器零件或由机器夹紧的工件掉下或飞出；安全装置受阻。控制系统必须具有使操作者安全而容易地进行干预的措施，这需要：进行起动和停止状态的系统分析；提供各种规定的操作模式（例如：正常停机后起动，运行过程中断后或急停后再起动，取下装在机器上
15、的工件，在机器零件失效的情况下机器的一部分运转等）；使用电子控制系统和视觉显示装置及时清楚地显示故障；考虑复杂机器的特定要求。为了防止危险机器工况和实现安全功能，设计控制系统应符合下列原则和方法，根据具体情况，这些原则和方法可以单个使用，也可以联合使用。3.7.1 机构的起动或加速运动的基本动作应通过施加或增大电压或流体压力去实现，如果考虑采用二进制逻辑元件，通过由0状态到1状态去实现，（假如状态1代表最高能量状态）；相反，停机或降低速度的基本动作应通过去除或降低电压或流体压力去实现，如果考虑采用二进制逻辑元件，应通过1状态到0状态去实现（假如状态1代表最高能量状态）。3.7.2 动力中断后重
16、新接通时，机器可能会自发的再起动，如果这种再起动会产生危险，应当防止（如采用自保护继电器、接触器或阀）。3.7.3 零部件的可靠性应作为安全功能完备性的基础。差错会危及安全功能，这一原则无论何时都适用，为了实现安全功能，在一定使用期限内，使用的零部件应能承受与在预定使用条件下所用设备有关的各种干扰和应力，而不会失效使机器产生危险的误动作。注：应考虑诸如冲击、振动、冷、热、潮湿、灰尘、腐蚀性物质、静电、磁场和电场等环境应力。由这些应力可能产生的干扰是，如绝缘失效、控制系统零部件的功能临时或永久失效等。3.7.4 “定向失效模式”的部件或系统的使用。“定向失效模式”的部件或系统是指其主要失效模式是
17、预先已知的，并总是如此的部件或系统。3.7.5 “关键”件的加倍（或冗余）。除经多次试验证明（本质安全）部件外的其他一些部件也可以用于实现安全功能，万一一个部件失效，另一个（或其他数个）可以接替实现这种功能，这样仍能达到所需的安全水平。这时应采用与多种设计和（或）工艺相结合的自动监控，以避免共因失效（如由于电磁干扰引起）。在这种情况下，由失效风险带来的危险被大大减小（接近于故障保护状态）。因为这时只有在同一动转过程中两个（或所有）关键件全都失效才会出现危险状态。3.7.6 自动监控自动监控保证部件或元件执行其功能的能力减小或加工条件变化会产生危险时，安全措施开始起作用。安全措施可以是：停止危险
18、过程；防止由于部件或元件故障的出现，第一次停机后过程再起动；触发报警器。3.7.7 可重编程控制系统中安全功能的保护对可重编程的系统提出了更多的安全问题，这些系统包括：打开开关、阀门或联锁装置的圆盘、凸轮或鼓轮构件；影响其他“硬件基本逻辑”的选择器开关或阀门；卡片阅读器；穿孔带阅读器；磁带或磁盘；电子或光学存贮器。在关键的安全控制系统中，使用这样的构件时，应注意采取可靠措施以防止贮存程序被有意或无意改变。这些措施可包括：止动凸轮；嵌入软件，如只读存贮器（ROM）；限制存取（通路）闭锁装置；访问软件口令。注：可能的话应采用故障检验系统来检查由于改变程序而引起的差错。3.7.8 有关手动控制原则a
19、）手动操纵器应根据有关人类工效学原则进行设计和配置（见3.6.6）；b）停机操纵器应位于每个起动操纵器附近。对于通过止动操纵器去执行起动/停止功能的地方，若松手时由于止动操纵器自动闭合无法传送停机指令可能导致风险时，应提供单独的停机操纵器；c）除了某些必须位于危险区的操纵器（如急停装置，吊挂操纵板等）外，一般操纵器都应配置于危险区外；d）操纵器（尤其是起动操纵器）应尽可能配置在操作它们时可以看见被控制的部分；e）如果通过几个操纵器可以起动同一个危险元件的话，则操纵器线路应安排得在给定时间内，只有一个操纵器是有效的。尤其对通过可随操作者一起进入危险区的携带式操纵装置（如吊挂操纵板）进行手动控制的
20、机器更应采用这一原则。这一原则不能用于双手操纵装置（见GB/T15706.11995的3.23.4）；f）在有风险的地方操纵器的设计或防护应做到不是有意识的操作不会动作。3.7.9 控制和操作模式的选择如果已设计和制造出的机械允许使用几种控制和操作模式以代表不同安全水平（如允许调整、维修、检验等），它应装备有能锁定在每个位置的模式选择器。选择器的每个位置都应相应于单一操作或控制模式。限制某类操作者使用机器的某些功能的选择器也可以用另一种选择方式代替（例如，存取代码用于某种数控功能等）。3.7.10 设定、示教、过程转换、查找故障、清理或维修控制模式为了对机械进行设定、示教、过程转换、查找故障、
21、清理或维修，防护装置必须移开或拆除，安全装置必须受到抑制，并且，为了进行这些操作，有必要使机械运转时，凡切实可行处，必须采用能同时满足以下要求的手动控制模式保证操作者在操作中的安全：使自动控制模式不起作用（这就意味着不会由于某一传感器状态的改变而导致危险操作）；只有通过触发起动装置止-动操纵装置或双手操纵装置（见GB/T15706.1-1995的3.23.4），才允许危险元件运转；为了防止连续风险，只有在加强安全的条件下（例如降低速度、减小动力、点动有限的运动操纵装置（见GB/T15706.1-1995的2.23.8）或其他适当措施），才能允许危险元件运转。这种控制模式必须与下列某些措施相结合
22、：尽可能限制接近危险区；急停操纵器应位于操作者立即可达的范围内；携带式操纵装置（吊挂操纵板）和（或）局部控制装置应使被控制部分能看见。3.7.11 为防止危险的误动作，设计电（电气和电子）控系统的其他标准化措施。所有机器电子设备的电磁兼容性应与相关标准相一致。3.8 防止来自气动和液压装置的危险机器的气动和液压装置应按以下要求设计：不能超过管路中最大允许压力（如借助限压装置）；不会由于压力损失、压力降低或真空度降低而导致危险；不会由于泄漏或元件失效而导致危险的流体喷射；气体接吸器、储气罐或类似容器（如液气蓄能器）应与这些元件的设计规则相一致；所有元件，尤其是管子和软管，要针对各种有害的外部影响
23、加以防护；当机器与其动力源断开时（见6.2.2），使贮存器和类似容器（如液气蓄能器）尽可能自动卸压，如果不可能，应提供隔离措施和（或）局部卸压及压力指示措施；机器与其能源断开后，所有可能保持压力的元件都应提供有明显识别排空的装置和绘制有注意事项的警告牌，指明对机器进行任何调整或维修动作前必须对这些元件卸压。3.9 预防电的危险机器中电气部分应符合有关电气安全标准的要求，尤其应注意以下几个方面：防止电击；防止短路；防止过载。3.10 通过设备的可靠性限制操作者面临危险提高机械各组成部分的可靠性，减少需要纠正的事故频次，从而可以减少面临危险。机器的动力系统（操作部分）、控制系统、安全功能和其他功能
24、系统都适用这一原则。应采用可靠性是已知的关键安全部件（如某类传感器）。防护装置和安全装置的元件尤其要可靠，由于他们的失效会使人们面临危险。可靠性差还会加速它们的报废。3.11 通过装、卸操作机械化或自动化限制操作者面临危险装、卸操作和更为普遍的一般搬运（工件、材料、物资等）操作的机械化和自动化可以通过减少人们在作业点面临危险，限制由这些操作产生的风险。自动化可以通过工业机器人，自动搬运装置、传动机构、推杆、高压气体等实现；机械化可通过送进滑道、手动分度工作台等实现。自动送进和移出装置对预防机器操作者事故是很有益的，但在检修它们的某种故障时会产生一定危险。应注意保证使用这些装置不致产生装置与机器
25、零件或被加工材料之间阻挡的危险。如果不能保证，应提供适当的安全防护装置。3.12 通过使调整、维修点位于危险区外，限制操作者面临危险应通过使维修、润滑和调整点位于危险区的外面，减少操作者进入危险区的需要。4 安全防护通过设计不能适当地避免或充分限制的危险，应采用安全防护装置（防护装置、安全装置）对人们加以防护（见GB/T15706.1的第5章）。不同类型的防护装置和安全装置的定义见GB/T15706.11995的3.22和3.23。有些安全防护装置可以用于避免面临多种危险，例如：防止进入机械危险区的固定式防护装置也能用于减小噪声级别和收集有毒发射物。4.1 防护装置和安全装置的选用4.1.1
26、概述本章给出了根据运动件的性质（见图11）和进入危险区的需要（见4.1.2至4.1.4）选用安全装置和防护装置的指南。采用安全防护装置的主要目的是防止运动件产生的危险。对特定机器安全防护装置的正确选用应根据对该机器的风险评价结果进行。选用安全防护装置的详细要求应在具体机械产品的安全标准中规定。对于特定机械或危险区，为了选用合适的安全防护装置，首先应考虑采用固定式防护装置比较简单。但该装置应在机械正常运转期间操作者不需要进入危险区的场合使用。当需要进入危险区的频次增加，需经常移开和放回固定防护装置会带来不便时，应采用联锁活动防护装置或自动停机装置等。注1：有时可能需要几个安全防护装置联合使用。例
27、如，用于将工件送到机器上的机械送料装置（见3.11）与固定防护装置联合使用，从而可以消除一次接近危险区的需要。为了防止机械送料装置与固定防护装置间可能产生二次引入或剪切危险，可采用自动停机装置（见GB/T15706.11995的3.23.5）。注2：对于由运动件产生危险区的防护措施的选用按图11的规定。4.1.2 机械正常运转时操作者不需进入危险区的场合机械正常运转时不需进入危险区的场合安全防护装置应由以下几种形式中选择：a）固定防护装置（见GB/T15706.11995的3.22.1），包括送料和取料装置，辅助工作台，适当高度的栅栏，通道防护装置等。防护装置的开口尺寸应符合有关安全距离标准的
28、要求。b）联锁装置（见GB/T15706.11995的3.22.4和3.22.5）。c）自动关闭防护装置。d）自动停机装置（购买GB/T15706.11995的3.23.5），包括感光屏，如光电装置或压敏垫。注：由运动件产生的危险区其防护措施按图11选用。4.1.3 机械正常运转时需要进入危险区的场合在机械正常运转时需要进入危险区的场合、安全防护装置应由以下形式中选用：a）联锁装置（见GB/T15706.11995的3.22.4和3.22.5）。b）自动停机装置（见GB/T15706.11995的3.23.5）。c）可调防护装置（见GB/T15706.11995的3.22.3）。d）自动关闭防
29、护装置。e）双手操纵装置（见GB/T15706.11995的3.23.4）：在选用这种装置时应注意，它只能对人操作操纵装置起防护作用，对危险区附近的其他危险不能防护。f）可控防护装置（见GB/T15706.11995的3.22.6和本标准的4.2.2.5）。注：由运动件产生的危险区其防护措施按图11选用。_采用说明：1原标准为表2。4.1.4 对机器设定、示教、过程转换、查找故障、清洗或维修时需要进入危险区的场合。机器应尽可能设计得使所提供的安全防护装置能保证生产操作者的安全，也能保证负责设定、示教等人员的安全，而不妨碍他们执行任务。当不能做到上述要求时（例如当机器还可能运转时就需要移开固定防护装置或使安全装置无效）。对机器应尽可能提供减小风险的适当措施，并采用如3.7.10中所述的手动控制。注：当执行不需要机器与其动力源保持联系的任务（尤其是维修和修理任务）时，应将机器与动力源断开，并将残存的能量泄放，以保证最高程度的安全。 图11防止由运动件产生危险的安全防护装置选择4.2 防护装置和安全装置设计与制造要求4.2.1 一般
