機(jī)械電氣安全 第1部分：用于保護(hù)人員安全的傳感器

ICS21.010

CCSJ09

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)化指導(dǎo)性技術(shù)文件

GB/ZXXXXX—XXXX/IECTS62998-1:2019

`

機(jī)械電氣安全第1部分：用于保護(hù)人員安

全的傳感器

Electricalsafetyofmachinery-Part1:Safety-relatedsensorsusedfortheprotectionof

persons

(IECTS62998-1:2019,Safetyofmachinery-Safety-relatedsensorsusedforthe

protectionofpersons，IDT)

（征求意見稿）

在提交反饋意見時(shí)，請(qǐng)將您知道的相關(guān)專利連同支持性文件一并附上。

XXXX-XX-XX發(fā)布XXXX-XX-XX實(shí)施

GB/ZXXXXX—XXXX/IECTS62998-1:2019

目次

前言.................................................................................IV

引言..................................................................................V

1范圍...............................................................................1

2規(guī)范性引用文件.....................................................................1

3術(shù)語和定義.........................................................................2

4生命周期以及與安全相關(guān)控制系統(tǒng)(SCS)的相互聯(lián)系...................................11

概述..........................................................................11

危險(xiǎn)和風(fēng)險(xiǎn)分析................................................................13

對(duì)應(yīng)SRS/SRSS性能等級(jí).........................................................14

5設(shè)計(jì)和開發(fā)階段....................................................................15

概述..........................................................................15

SRS/SRSS功能..................................................................15

設(shè)計(jì)分析......................................................................15

模擬..........................................................................16

檢測(cè)區(qū)域......................................................................16

安全相關(guān)區(qū)域..................................................................16

自動(dòng)化相關(guān)區(qū)域................................................................16

檢測(cè)能力和可信性..............................................................16

用戶界面......................................................................20

6集成和安裝階段....................................................................22

概述..........................................................................22

將SRS融合到一個(gè)SRSS中.......................................................22

用戶校準(zhǔn)......................................................................25

7工作、維護(hù)和修改階段..............................................................26

8驗(yàn)證和確認(rèn)........................................................................26

概述..........................................................................26

SRS/SRSS的驗(yàn)證................................................................26

SRS/SRSS的確認(rèn)................................................................28

分析..........................................................................28

試驗(yàn)..........................................................................29

9使用說明..........................................................................31

附錄A（資料性）系統(tǒng)性能力的檢查....................................................34

附錄B（資料性）用戶類別............................................................35

B.1SRS/SRSS用戶類別和本文所涵蓋的用戶類別........................................35

B.2融合所涉及的用戶類別..........................................................36

附錄C（資料性）功能分解和/或整合...................................................38

I

GB/ZXXXXX—XXXX/IECTS62998-1:2019

附錄D（規(guī)范性）模擬模型的生成和應(yīng)用................................................40

D.1概述..........................................................................40

D.2使用建議......................................................................40

D.3模擬目標(biāo)及實(shí)現(xiàn)措施............................................................40

D.4驗(yàn)證..........................................................................42

附錄E（資料性）兒童屬性和行為......................................................44

E.1概述..........................................................................44

E.2身體部位的尺寸................................................................44

附錄F（資料性）環(huán)境影響............................................................48

F.1概述..........................................................................48

F.2環(huán)境影響應(yīng)用示例1.............................................................48

F.3環(huán)境影響應(yīng)用示例2.............................................................49

附錄G（資料性）導(dǎo)致SRS/SRSS安全相關(guān)功能喪失的故障、失效和影響.....................51

G.1概述..........................................................................51

G.2危險(xiǎn)失效......................................................................53

G.3正常運(yùn)行......................................................................54

G.4作為安全相關(guān)信息一部分的觸發(fā)故障反應(yīng)功能和置信信息的信號(hào)......................54

附錄H（資料性）試驗(yàn)因素............................................................56

H.1概述..........................................................................56

H.2機(jī)械影響試驗(yàn)..................................................................56

附錄I（資料性）功能、安全相關(guān)信息和融合的示例......................................60

I.1功能示例......................................................................60

I.2安全相關(guān)信息示例..............................................................60

I.3融合示例......................................................................62

參考文獻(xiàn).............................................................................65

圖1測(cè)量精度和測(cè)量不確定度...........................................................3

圖2SRS結(jié)構(gòu)示例1...................................................................11

圖3SRS結(jié)構(gòu)示例2...................................................................12

圖4SRSS結(jié)構(gòu)示例...................................................................12

圖5SRS/SRSS危險(xiǎn)和風(fēng)險(xiǎn)分析流程.....................................................13

圖6SRS/SRSS的安全相關(guān)信息.........................................................21

圖A.1使用安全相關(guān)傳感器標(biāo)準(zhǔn)對(duì)系統(tǒng)性能力進(jìn)行檢查的示例..............................34

圖C.1功能和物體之間的相互聯(lián)系......................................................38

圖C.2在SRSS中執(zhí)行的功能示例.......................................................39

圖D.1驗(yàn)證流程......................................................................42

圖E.1兒童身高......................................................................45

圖E.2兒童胸深......................................................................46

圖E.3兒童頭寬......................................................................46

圖E.4兒童頭長(zhǎng)......................................................................47

圖G.1因喪失或繞過安全功能而導(dǎo)致額外風(fēng)險(xiǎn)的故障、失效或錯(cuò)誤組合......................51

II

GB/ZXXXXX—XXXX/IECTS62998-1:2019

圖G.2在設(shè)計(jì)和開發(fā)階段防止因危險(xiǎn)失效而導(dǎo)致系統(tǒng)性故障的系統(tǒng)性能力分析................52

圖G.3針對(duì)導(dǎo)致故障反應(yīng)功能的系統(tǒng)性故障的應(yīng)對(duì)方式....................................54

圖G.4針對(duì)產(chǎn)生相關(guān)置信信息的錯(cuò)誤的應(yīng)對(duì)方式..........................................54

圖I.1SRS在道路交叉口的應(yīng)用示例....................................................60

圖I.2提供判定和置信信息的SRS/SRSS示例.............................................61

圖I.3SRS/SRSS提供測(cè)量和置信信息的示例.............................................61

圖I.4將2個(gè)SRS融合到一個(gè)SRSS以產(chǎn)生組合檢測(cè)區(qū)域的第一個(gè)示例.......................62

圖I.5SRS安全相關(guān)信息的融合........................................................63

圖I.6根據(jù)SRS使用說明和SRSS安全需求規(guī)范進(jìn)行的驗(yàn)證和確認(rèn)方法.......................63

圖I.7將2個(gè)SRS融合到一個(gè)SRSS以產(chǎn)生組合檢測(cè)區(qū)域的第二個(gè)示例.......................64

表1所需要的最低SRS/SRSS性能等級(jí)與安全性能等級(jí)之間的對(duì)應(yīng)關(guān)系.......................14

表2SRS/SRSS功能（在適當(dāng)?shù)那闆r下）.................................................15

表3包含環(huán)境要求的標(biāo)準(zhǔn)..............................................................18

表4在高需求模式下因環(huán)境干擾導(dǎo)致危險(xiǎn)失效（檢測(cè)能力喪失）的限值......................19

表5在高需求率條件下所需要的最低包含概率/判定概率...................................22

表6兩個(gè)SRS融合之后所適用的SRSS最高性能等級(jí).......................................25

表7用于評(píng)估驗(yàn)證措施和驗(yàn)證結(jié)果的方法................................................27

表8需要提供的使用說明概覽..........................................................31

表B.1各種用戶類別的角色和任務(wù)......................................................35

表B.2-（使用檢測(cè)單元、SRS/SRSS元件或SRS子系統(tǒng)的）不同集成類型所涉及的用戶類別.....36

表D.1低復(fù)雜度SRS/SRSS的模擬目標(biāo)與措施.............................................40

表D.2高復(fù)雜度SRS/SRSS的模擬目標(biāo)與措施.............................................41

表E.1兒童身高......................................................................44

表E.2兒童胸深......................................................................45

表E.3兒童頭寬......................................................................46

表E.4兒童頭長(zhǎng)......................................................................47

表F.1符合IEC60721-3-5標(biāo)準(zhǔn)的環(huán)境影響和等級(jí)示例1..................................48

表F.2符合IEC60721-3-3標(biāo)準(zhǔn)的環(huán)境影響和等級(jí)示例2..................................50

表G.1表G.2數(shù)值計(jì)算所使用的需求率..................................................53

表G.2高需求率條件下因環(huán)境影響所導(dǎo)致的危險(xiǎn)失效（檢測(cè)能力喪失）限值..................53

表H.1-機(jī)械影響試驗(yàn)的試驗(yàn)計(jì)劃和試驗(yàn)結(jié)果示例.........................................56

III

GB/ZXXXXX—XXXX/IECTS62998-1:2019

引言

安全相關(guān)傳感器主要用于存在人員受傷風(fēng)險(xiǎn)的機(jī)械設(shè)備上。安全相關(guān)傳感器可使機(jī)器在有人處于

危險(xiǎn)狀況前回復(fù)到安全狀態(tài)，從而實(shí)現(xiàn)人員保護(hù)。目前，傳感器行業(yè)主要使用通用功能安全標(biāo)準(zhǔn)GB/T

20438（IEC61508）系列標(biāo)準(zhǔn)，或者具體領(lǐng)域的機(jī)械標(biāo)準(zhǔn)GB28526（IEC62061）標(biāo)準(zhǔn)GB/T16855（ISO

13849）系列標(biāo)準(zhǔn)作為安全相關(guān)產(chǎn)品的設(shè)計(jì)指南，但這些標(biāo)準(zhǔn)并未就對(duì)于在特定環(huán)境條件下如何避免設(shè)

計(jì)失敗或無法檢測(cè)指定物體，給出足夠的指導(dǎo)，可能導(dǎo)致無法承受的人員風(fēng)險(xiǎn)。本系列標(biāo)準(zhǔn)明確了傳感

器或傳感器系統(tǒng)的功能安全，規(guī)范了傳感器和傳感器系統(tǒng)的在系統(tǒng)性方面的開發(fā)與集成的要求，填補(bǔ)了

具體傳感器設(shè)計(jì)標(biāo)準(zhǔn)與電氣、電子和可編程電子控制系統(tǒng)的通用功能安全標(biāo)準(zhǔn)之間系統(tǒng)性能力驗(yàn)證方

面的空白，本系列標(biāo)準(zhǔn)擬由2個(gè)部分組成：

——第1部分：用于保護(hù)人員安全的傳感器。目的在于提高我國(guó)機(jī)械電氣設(shè)備的安全水平，保障相

關(guān)從業(yè)人員的人身安全，指導(dǎo)保護(hù)人員安全的傳感器的設(shè)計(jì)制造與生產(chǎn)使用過程，規(guī)范保護(hù)人員安全的

傳感器的功能、安全及試驗(yàn)要求。

——第2部分：保護(hù)人員安全的傳感器的應(yīng)用示例。目的在于為使用第1部分提供指南和應(yīng)用示例。

本系列標(biāo)準(zhǔn)可提高傳感器或傳感系統(tǒng)的功能安全水平，為安全相關(guān)傳感器制造商和安全相關(guān)傳感

器系統(tǒng)集成商提供指導(dǎo)。

V

GB/ZXXXXX—XXXX/IECTS62998-1:2019

機(jī)械電氣安全第1部分：用于保護(hù)人員安全的傳感器

1范圍

本文件規(guī)定了關(guān)注系統(tǒng)性能力的用于保護(hù)人員安全的安全相關(guān)傳感器(SRS)和安全相關(guān)傳感器系

統(tǒng)(SRSS)在開發(fā)、集成方面的要求。

本文件僅適用于下述條件：

——使用傳感器實(shí)現(xiàn)人員保護(hù)，并且；

——將傳感器視作子系統(tǒng)或子系統(tǒng)元件的電氣控制系統(tǒng)功能安全標(biāo)準(zhǔn)，以及；

——特定產(chǎn)品傳感器標(biāo)準(zhǔn)（比如IEC61496（所有部分）和IEC60947-5-2）并不包含必要規(guī)定

或特定產(chǎn)品傳感器標(biāo)準(zhǔn)尚未發(fā)布。

使用各種安全相關(guān)傳感器標(biāo)準(zhǔn)進(jìn)行系統(tǒng)性能力驗(yàn)證的示例參見附錄A。

本文件所有要求和研究方法均僅限于通過下述方式實(shí)現(xiàn)人員保護(hù)：

——檢測(cè)潛在危險(xiǎn)物體；

——檢測(cè)人體、人體部位及與人體有關(guān)物體進(jìn)入危險(xiǎn)區(qū)域，或者；

——識(shí)別這些部位與其他物體之間的差異。

注1：在公共場(chǎng)合使用SRS/SRSS不僅要求對(duì)人進(jìn)行檢測(cè)，還要求檢測(cè)與其有關(guān)的設(shè)備，比如輪椅、拐杖和輸液架等。

傳感器和傳感器系統(tǒng)的性能等級(jí)參照現(xiàn)有功能安全標(biāo)準(zhǔn)（比如IEC62061，IEC61508(所有部分)和

ISO13849（所有部分）標(biāo)準(zhǔn)）中的定義。

注2：為簡(jiǎn)單起見并避免誤用，本文未像IEC61496-1標(biāo)準(zhǔn)那樣進(jìn)行類型定義或聯(lián)系。通過關(guān)聯(lián)現(xiàn)有PL、SIL或SILcl，

可以簡(jiǎn)化終端用戶的使用過程。

需要特別注意檢測(cè)功能和檢測(cè)能力可信度。環(huán)境影響和室內(nèi)外應(yīng)用試驗(yàn)均被定義并且會(huì)應(yīng)先檢測(cè)

功能和檢測(cè)能力的可信度。

注3：環(huán)境影響及其分類和試驗(yàn)步驟主要參照通用環(huán)境標(biāo)準(zhǔn)的要求。只有在缺乏相關(guān)標(biāo)準(zhǔn)的情況下，才會(huì)提供更具體

的要求和試驗(yàn)。

本文也可以用于其他行業(yè)的人員保護(hù)應(yīng)用，比如農(nóng)業(yè)或地鐵站等公共場(chǎng)所的人員保護(hù)。

與IEC61508-2不同，本文并未考慮和涉及實(shí)際應(yīng)用要求（比如過程或元件等）。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB28526-2012機(jī)械電氣安全安全相關(guān)電氣、電子和可編程電子控制系統(tǒng)的功能安全

IEC60068（所有部分）環(huán)境試驗(yàn)（Environmentaltesting）

IEC60204-1機(jī)械安全—機(jī)械系統(tǒng)中的電氣設(shè)備—第1部分：一般要求（Safetyofmachinery-

Electricalequipmentofmachines-Part1:Generalrequirements）

IEC60721（所有部分）環(huán)境條件分類(Classificationofenvironmentalconditions)

IEC60825-1激光產(chǎn)品的安全第1部分：設(shè)備類別和要求(Safetyoflaserproducts-Part1:Equipment

classificationandrequirements)

IEC61010-1測(cè)量、控制和實(shí)驗(yàn)室用電氣設(shè)備的安全要求—第1部分：一般要求(Safetyrequirements

forelectricalequipmentformeasurement,control,andlaboratoryuse-Part1:Generalrequirements)

IEC61508（所有部分）電氣、電子和可編程電子安全相關(guān)系統(tǒng)的功能安全(Functionalsafetyof

electrical/electronic/programmableelectronicsafety-relatedsystems)

IEC61496-1:2012機(jī)械安全—電敏防護(hù)設(shè)備—第1部分：一般要求和試驗(yàn)(Safetyofmachinery-

Electro-sensitiveprotectiveequipment-Part1：Generalrequirementsandtests)

IEC62061:2005/AMD1:2012

1

GB/ZXXXXX—XXXX/IECTS62998-1:2019

IEC62061:2005/AMD2:2015

IEC62471燈與燈系統(tǒng)的光生物安全(Photobiologicalsafetyoflampsandlampsystems)

ISO7250（所有部分）用于技術(shù)設(shè)計(jì)的基本人體測(cè)量(Basichumanbodymeasurementsfor

technologicaldesign)

ISO13849（所有部分）機(jī)械安全—控制系統(tǒng)安全相關(guān)部件(Basichumanbodymeasurements

fortechnologicaldesign)

ISO25119（所有部分）農(nóng)業(yè)和林業(yè)拖拉機(jī)和機(jī)械—控制系統(tǒng)安全相關(guān)部件(Tractorsand

machineryforagricultureandforestry-Safety-relatedpartsofcontrolsystems)

ISO26262（所有部分）道路車輛—功能安全(Roadvehicles-Functionalsafety)

CEN/CENELEC導(dǎo)則14兒童安全—標(biāo)準(zhǔn)使用導(dǎo)則(Childsafety-Guidanceforitsinclusionin

standards)

3術(shù)語和定義

下列術(shù)語和定義適用于本文件。

特性和性能

3.1.1

自動(dòng)化相關(guān)區(qū)域automationrelatedzone

被檢測(cè)的特定物體執(zhí)行自動(dòng)化相關(guān)功能需要進(jìn)入的部分檢測(cè)區(qū)域。

3.1.2

安全相關(guān)區(qū)域safety-relatedzone

會(huì)檢測(cè)到特定安全相關(guān)物體的部分檢測(cè)區(qū)域。

3.1.3

檢測(cè)區(qū)域sensingzone

由長(zhǎng)度、面積或體積定義，且在其中檢測(cè)到物體則會(huì)執(zhí)行SRS或SRSS功能的區(qū)域。

3.1.4

系統(tǒng)性能力systematiccapability

在按照安全手冊(cè)要求使用的情況下，元件的系統(tǒng)性安全完整性滿足安全功能特定SIL等級(jí)要求的可

信度（分為SC1到SC4的不同等級(jí)）。

注1：系統(tǒng)性能力是根據(jù)避免和控制系統(tǒng)性故障的要求所確定（參見IEC61508-2和IEC61508-3標(biāo)準(zhǔn)）。

注2：系統(tǒng)性失效機(jī)制取決于元件自身特性。舉例來說，如果元件僅由軟件構(gòu)成，則只需考慮軟件失效機(jī)制。而對(duì)于

包括硬件和軟件的元件來說，則有必要同時(shí)考慮系統(tǒng)性的硬件和軟件失效機(jī)制。

注3：元件在特定安全功能方面具備SCN級(jí)系統(tǒng)性能力，意味著在按照安全手冊(cè)要求使用的情況下，該元件的系統(tǒng)

性安全完整性滿足SILN級(jí)安全功能的要求。

[來源：GB/T20438.4—2017,3.5.9]

3.1.5

檢測(cè)detection

確定某個(gè)物理屬性是否存在和/或數(shù)值

注：比如，分類就是一個(gè)檢測(cè)過程，其中包括接收物理信號(hào)和濾波等其他步驟。

3.1.6

檢測(cè)能力detectioncapability

在制造商規(guī)定的使用限值內(nèi)進(jìn)行檢測(cè)的能力

3.1.7

檢測(cè)能力缺失lossofdetectioncapability

無法在制造商規(guī)定使用限值內(nèi)進(jìn)行檢測(cè)時(shí)的SRS/SRSS事件

注：檢測(cè)能力缺失可由檢測(cè)能力下降引起。在分析因檢測(cè)完整性下降而引起危險(xiǎn)狀態(tài)時(shí)，需要注意檢測(cè)能力下降問

題。

3.1.8

物理屬性physicalproperty

2

GB/ZXXXXX—XXXX/IECTS62998-1:2019

被測(cè)物體的單一可度量屬性

3.1.9

測(cè)量精度measurementaccuracy

測(cè)量精度的準(zhǔn)確性accuracyofmeasurementaccuracy

被測(cè)便量的測(cè)量值和實(shí)際值之間的接近程度，參見圖1.

圖1測(cè)量精度和測(cè)量不確定度

[來源：ISO/IEC導(dǎo)則99:2007,2.13,有修改]

3.1.10

測(cè)量不確定度measurementuncertainty

根據(jù)所使用的信息，用于表征被測(cè)量數(shù)值偏差的非負(fù)參數(shù)。

[來源：ISO/IEC導(dǎo)則99:2007,2.26,有修改]

可信度

3.2.1

可用性availability

能夠按要求呈現(xiàn)某種狀態(tài)的能力。

注1：可用性取決于物品的可靠性(192-01-24)、可恢復(fù)性（192-01-25）和可維護(hù)性（192-01-27）以及維護(hù)支持性

能（192-01-29）在內(nèi)的綜合特性。

注2：可用性可以通過第192-08小節(jié)“可用性相關(guān)措施”所定義的方法進(jìn)行量化。

[來源：GB/T2900.99—2016,192-01-23]

3.2.2

可信度dependability

能夠在需要時(shí)按要求執(zhí)行的能力。

注1：可信度包括可用性(192-01-23)、可靠性(192-01-24)、可恢復(fù)性(192-01-25)、可維護(hù)性(192-01-27)以

及維護(hù)支持性能(192-01-29)，在某些情況下還包括耐久性(192-01-21)、安全性等其他特性。

注2：可信度是多種時(shí)間相關(guān)質(zhì)量特性的總稱。

[來源：GB/T2900.99—2016,192-01-22，有修改]

3.2.3

可靠性reliability

在已知條件下和時(shí)間內(nèi)，按要求且無故障地執(zhí)行功能的能力。

注1：時(shí)間間隔期間可用適用于該物品的單位表示，比如日歷時(shí)間、工作周期、行程距離等，而且單位應(yīng)始終清晰說

明。

注2：已知條件包括影響可靠性的各個(gè)方面，比如工作模式、應(yīng)力等級(jí)、環(huán)境條件和維護(hù)情況等等。

注3：可靠性可以通過第192-05小節(jié)“安全相關(guān)措施”所定義的方法進(jìn)行量化。

[來源：GB/T2900.99—2016,192-01-24,有修改]

3.2.4

誤差error

計(jì)算、觀察或測(cè)量得到的數(shù)值或條件與實(shí)際、指定或理論上的正確數(shù)值或條件之間的偏差。

[來源：GB/T2900.99—2016,192-03-02,有修改]

3.2.5

3

GB/ZXXXXX—XXXX/IECTS62998-1:2019

失效failure

產(chǎn)品完成預(yù)定功能的能力發(fā)生中斷。

注1：失效后，產(chǎn)品就有了故障。

注2：“失效”是一個(gè)事件，“故障”是一種狀態(tài)，兩者應(yīng)區(qū)分開。

注3：這里定義的“失效”概念并不適用于僅由軟件構(gòu)成的產(chǎn)品。

注4：實(shí)際中，術(shù)語“故障”和“失效”常作為同義詞使用。

3.2.6

危險(xiǎn)失效failuretodanger

可能導(dǎo)致無法在規(guī)定響應(yīng)時(shí)間內(nèi)執(zhí)行安全相關(guān)功能的失效。

3.2.7

故障fault

因內(nèi)部狀態(tài)導(dǎo)致不能完成預(yù)定功能。

注1：產(chǎn)品故障通常是由產(chǎn)品自身或其生命周期早期階段的缺陷引起，比如規(guī)范、設(shè)計(jì)、制造和維護(hù)等。參見潛在故

障（192-04-08）。

注2：可以使用規(guī)范、設(shè)計(jì)、制造、維護(hù)或誤用等修飾詞來說明故障原因。

注3：故障類型可能與相關(guān)的失效類型有關(guān)，比如老化故障和老化失效。

注4：形容詞“有故障的”表示產(chǎn)品有一個(gè)或多個(gè)故障。

[來源：GB/T2900.99—2016,192-04-01,有修改]

規(guī)程和結(jié)構(gòu)的商議Proceduresandarchitecturaldeliberations

3.3.1

風(fēng)險(xiǎn)分析riskanalysis

系統(tǒng)性地使用可用信息以確定危險(xiǎn)或預(yù)估風(fēng)險(xiǎn)。

[來源：ISO/IEC導(dǎo)則51:2014,3.10]

3.3.2

降低風(fēng)險(xiǎn)的措施riskreductionmeasure

保護(hù)措施protectivemeasure

消除危險(xiǎn)或降低風(fēng)險(xiǎn)的行動(dòng)或方法。

示例：自身安全設(shè)計(jì)；防護(hù)裝置；人員防護(hù)設(shè)備；使用和安裝說明；工作組織；培訓(xùn)；設(shè)備使用；監(jiān)督。

[來源：ISO/IEC導(dǎo)則51:2014,3.13]

3.3.3

可承受風(fēng)險(xiǎn)tolerablerisk

在已知背景下能被當(dāng)前社會(huì)價(jià)值觀接受的風(fēng)險(xiǎn)水平。

[來源：ISO/IEC導(dǎo)則51:2014,3.15,有修改]

3.3.4

設(shè)計(jì)和開發(fā)designanddevelopment

將一個(gè)想法或要求轉(zhuǎn)化為產(chǎn)品的行為。

注：設(shè)計(jì)和開發(fā)過程通常包含一系列確定的步驟，從最初的想法、將其轉(zhuǎn)換為正式的規(guī)范、到建造可工作的原型產(chǎn)

品以及任何用于支持產(chǎn)品生產(chǎn)或服務(wù)條款所需要的資料

[來源：GB/T23686—2018,3.1]

3.3.5

仿真simulation

通過計(jì)算建立SRS/SRSS或子部件的模型或通過軟件行為模型對(duì)某項(xiàng)功能的性能和子系統(tǒng)的規(guī)模與

交互進(jìn)行系統(tǒng)性的和/或隨機(jī)的分析。

3.3.6

校準(zhǔn)calibration

在特定條件下，讓指示數(shù)值和測(cè)量結(jié)果之間建立起關(guān)系的一組參考標(biāo)準(zhǔn)的操作。

注1：本術(shù)語的基礎(chǔ)是“不確定度”。

注2：指示數(shù)值和測(cè)量結(jié)果之間的關(guān)系從原則上可以使用校準(zhǔn)圖表示。

注3：作為參照的規(guī)格可以是長(zhǎng)期或暫時(shí)置于檢測(cè)區(qū)域內(nèi)的帶刻度物體。

注4：本文僅關(guān)注用戶側(cè)的校準(zhǔn)。SRS/SRSS生產(chǎn)過程中的校準(zhǔn)—屬于設(shè)計(jì)和開發(fā)階段的分析過程，制造商可基于此實(shí)

4

GB/ZXXXXX—XXXX/IECTS62998-1:2019

現(xiàn)規(guī)定的檢測(cè)能力—本文并不涉及。

[來源：IEC60050-311:2001,311-01-09,有修改]

3.3.7

校準(zhǔn)步驟calibrationprocedure

在按照已知方法執(zhí)行的具體測(cè)量過程中，對(duì)所使用的一組操作進(jìn)行記錄、驗(yàn)證和確認(rèn)的步驟。。

注：本文所指校準(zhǔn)步驟包括校準(zhǔn)和調(diào)節(jié)。

[來源：IAS校準(zhǔn)和試驗(yàn)實(shí)驗(yàn)室認(rèn)證計(jì)劃定義，2018，有修改]

3.3.8

機(jī)械machinery

配有或?qū)?huì)配備驅(qū)動(dòng)系統(tǒng)的機(jī)器組件，其中驅(qū)動(dòng)系統(tǒng)由若干零部件根據(jù)特定的應(yīng)用目標(biāo)組合而成，

至少有一個(gè)零件是可運(yùn)動(dòng)的。

注1：術(shù)語“機(jī)械”也包括為了同一個(gè)應(yīng)用目的，將其組裝、控制到一起以實(shí)現(xiàn)整體功能的若干臺(tái)機(jī)器的組

注2：GB/T15706-2012標(biāo)準(zhǔn)附錄A提供了機(jī)器的一般性圖示。

[來源：GB/T15706—2012:2010,3.1,有修改]

3.3.9

安全相關(guān)系統(tǒng)safety-relatedsystem

同時(shí)滿足下述功能的指定系統(tǒng)：

——為達(dá)到或保持EUC（被控設(shè)備）安全狀態(tài)而實(shí)施必要的安全功能；而且

——打算依靠系統(tǒng)自身或結(jié)合其他E/E/PE安全相關(guān)系統(tǒng)以及其他降低風(fēng)險(xiǎn)措施，達(dá)到預(yù)定安全

功能所必需的安全完整性。

[來源：GB/T20438.4—2017，3.4.1,有修改]

3.3.10

安全相關(guān)控制系統(tǒng)safety-relatedelectricalcontrolsystem，SCS

機(jī)器控制系統(tǒng)中負(fù)責(zé)執(zhí)行安全功能的部分。

注1：一個(gè)SCS指的是為了實(shí)施相應(yīng)的安全子功能所必需的一個(gè)或多個(gè)子系統(tǒng)的組合。

注2：SCS和GB28526標(biāo)準(zhǔn)中的SRECS類似。

注3：一臺(tái)機(jī)器的SCS數(shù)量等于其安全功能的數(shù)量。一個(gè)SCS對(duì)應(yīng)一個(gè)專門的安全功能。

注4：SCS在GB/T20438.4—2017,3.4.1標(biāo)準(zhǔn)中具有不同于安全相關(guān)系統(tǒng)的含義。

3.3.11

安全相關(guān)傳感器safety-relatedsensor，SRS

執(zhí)行安全相關(guān)功能的一個(gè)或多個(gè)傳感單元組合。

注1：當(dāng)SRS用作SRSS的一部分時(shí)，SRS可以認(rèn)為是SCS的一個(gè)子系統(tǒng)，或者是SCS中的一個(gè)子系統(tǒng)元件。

注2：一個(gè)檢測(cè)單元可能包含一個(gè)或多個(gè)檢測(cè)元件。

3.3.12

安全相關(guān)傳感器系統(tǒng)safety-relatedsensorsystem，SRSS

兩個(gè)及以上用于執(zhí)行安全相關(guān)功能的安全相關(guān)傳感器的組合。

3.3.13

電敏保護(hù)設(shè)備electro-sensitiveprotectiveequipment，ESPE

配合實(shí)現(xiàn)保護(hù)脫扣或人員檢測(cè)的一組裝置和/或部件，最少應(yīng)包含

——一個(gè)檢測(cè)設(shè)備；

——控制/監(jiān)控裝置；

——輸出信號(hào)開關(guān)裝置和/或一個(gè)安全相關(guān)數(shù)據(jù)接口。

注：ESPE是用作降低風(fēng)險(xiǎn)措施的一種防護(hù)設(shè)備。

[來源：IEC61496-1:2012,3.5,有修改]

系統(tǒng)相關(guān)術(shù)語

3.4.1

子系統(tǒng)subsystem

SCS頂層架構(gòu)設(shè)計(jì)的實(shí)體，其中若任何子系統(tǒng)出現(xiàn)危險(xiǎn)失效，則將導(dǎo)致安全相關(guān)控制功能的危險(xiǎn)失

效。

5

GB/ZXXXXX—XXXX/IECTS62998-1:2019

注1：一個(gè)完整的子系統(tǒng)可由多個(gè)可識(shí)別的獨(dú)立子系統(tǒng)元件組成，這些子系統(tǒng)元件組合到一起以實(shí)現(xiàn)分配給子系統(tǒng)

的功能模塊。

注2：此處定義的子系統(tǒng)應(yīng)與日常用語相區(qū)分，日常使用的“子系統(tǒng)”可以是某個(gè)實(shí)體的任意部分，而IEC62061標(biāo)準(zhǔn)

中使用的“子系統(tǒng)”卻有明確的術(shù)語分層體系：“子系統(tǒng)”僅指一個(gè)系統(tǒng)的第一層細(xì)分部分。再往下層的細(xì)分部

分則稱為“子系統(tǒng)元件”。

[來源：,IEC62061:2005/AMD1:2012和IEC62061:2005/AMD2:2015,3.2.5,有修改]

3.4.2

子系統(tǒng)元件subsystemelement

子系統(tǒng)的一部分，由單個(gè)或任意一組用于執(zhí)行一個(gè)或更多的元件功能部件組成。

注1：元件可能由硬件和/或軟件構(gòu)成。

[來源：GB28526—2012,3.2.6,有修改]

3.4.3

復(fù)雜性complexity

一個(gè)以多個(gè)子系統(tǒng)元件或子功能復(fù)雜交互為特點(diǎn)的SRS/SRSS或安全功能的屬性。

注1：一個(gè)SRS/SRSS的復(fù)雜性程度可能取決于供應(yīng)鏈中的角色或視角。在開發(fā)過程中，制造商會(huì)認(rèn)為某個(gè)SRS因有許

多交互子系統(tǒng)元件和大量外部影響需要考慮而高度復(fù)雜，，但是按照預(yù)定用途在限值范圍內(nèi)使用這個(gè)SRS的集

成商則會(huì)將其視作一個(gè)黑盒子，從而認(rèn)為其復(fù)雜度較低。

注2：復(fù)雜系統(tǒng)或功能的詳細(xì)行為無法通過簡(jiǎn)單計(jì)算得到。

3.4.4

需求率demandrate

在一定時(shí)間內(nèi)引起SRS/SRSS執(zhí)行安全相關(guān)功能的事件數(shù)量。

注1：低需求模式指的是SRS/SRSS僅在需要時(shí)且需求率不大于每年一次的條件下執(zhí)行安全相關(guān)功能的工作模式。

注2：高需求模式指的是SRS/SRSS僅在需要時(shí)且需求率大于每年一次的條件下執(zhí)行安全相關(guān)功能的工作模式。作為

參考，表G.1給出了高需求率數(shù)據(jù)（所述數(shù)值符合ISO13849（所有部分）標(biāo)準(zhǔn)）。

注3：連續(xù)模式指的是SRS/SRSS持續(xù)（連續(xù)）執(zhí)行安全相關(guān)功能的工作模式。實(shí)際上，在連續(xù)模式下可用需求率的限

制因素是SRS/SRSS的響應(yīng)時(shí)間。

注4：SRS/SRSS安全相關(guān)功能的需求率可以與SCS中所執(zhí)行安全相關(guān)功能的需求率不同。

3.4.5

安全狀態(tài)safestate

EUC（被控設(shè)備）達(dá)到安全性要求時(shí)的狀態(tài)。

示例1：安全狀態(tài)可能由判定概率信息決定。

示例2：安全狀態(tài)可能由置信信息決定。

注：安全狀態(tài)可能與各種輸出信號(hào)有關(guān)，具體取決于預(yù)定用途和所執(zhí)行的SRS/SRSS功能。

[來源：GB/T20438.4—2017,3.1.13,有修改]

3.4.6

正常運(yùn)行條件normaloperatingcondition

盡可能接近正常使用時(shí)合理范圍的運(yùn)行條件。

[來源：IEC62368-1:2018,,有修改]

3.4.7

正常運(yùn)行normaloperation

SRS/SRSS按照預(yù)期且無故障運(yùn)行時(shí)的狀態(tài)。

3.4.8

預(yù)定用途intendeduse

符合產(chǎn)品或系統(tǒng)所提供信息或者（在沒有這些信息時(shí)）對(duì)使用方式的一般理解的用途。

[來源：ISO/IEC導(dǎo)則51:2014,3.6]

3.4.9

使用限值limitofuse

輸出單元在檢測(cè)能力、檢測(cè)區(qū)域、環(huán)境、安裝和安全相關(guān)信息等方面的限制條件，以及SRS/SRSS

制造商或?qū)RS集成到SRSS的集成商所提供的SRS/SRSS性能等級(jí)的限制條件。

注：在確認(rèn)SRS/SRSS是否適合預(yù)定用途的應(yīng)用時(shí)，使用限值至關(guān)重要。

6

GB/ZXXXXX—XXXX/IECTS62998-1:2019

融合

3.5.1

調(diào)準(zhǔn)alignment

對(duì)SRS測(cè)量值進(jìn)行處理以實(shí)現(xiàn)一致的時(shí)間和空間基準(zhǔn)。

3.5.2

多樣性diversity

執(zhí)行一項(xiàng)所需功能的不同方式。

注：多樣性可以通過不同的物理方法或不同的設(shè)計(jì)方式達(dá)成。

[來源：GB/T20438.4—2017,3.3.7]

3.5.3

融合fusion

在一個(gè)顯式或隱式知識(shí)框架內(nèi)，對(duì)一個(gè)或多個(gè)實(shí)體的數(shù)據(jù)或信息進(jìn)行組合或關(guān)聯(lián)的操作或過程，旨

在提高這些實(shí)體在檢測(cè)、識(shí)別或分類等方面的能力（或提供新的能力）。

3.5.4

冗余redundancy

提供一種以上執(zhí)行某項(xiàng)功能的方法。

注：故意提供執(zhí)行某項(xiàng)功能的不同（多樣）方法可以降低出現(xiàn)共因失效的可能（192-03-19）。

[來源：GB/T2900.99—2016,192-10-02,有修改]

安全相關(guān)信息

3.6.1

模擬信號(hào)analogsignal

直接表示相應(yīng)變量數(shù)值大小的信號(hào)。

注1：模擬信號(hào)可以是數(shù)值連續(xù)或離散的信號(hào)，也可以是時(shí)間連續(xù)或離散的信號(hào)。比如，氣動(dòng)終端控制元件中的壓力

具有數(shù)值和時(shí)間均連續(xù)的信息參數(shù)（壓力值），同時(shí)也有位置調(diào)制脈沖信號(hào)作為基于計(jì)算機(jī)的控制器的輸出信

號(hào)。

注2：對(duì)應(yīng)GB/T2900.56-2008標(biāo)準(zhǔn)中的術(shù)語351-21-53。

[來源：IEC60050-351:2013,351-41-24,有修改]

3.6.2

包含區(qū)間coverageinterval

根據(jù)已有信息，以規(guī)定概率包含SRS/SRSS實(shí)際測(cè)量值集合的區(qū)間。

注1：包含區(qū)間不一定位于所選被測(cè)量數(shù)值的中心（參見ISO/IEC導(dǎo)則98-3:2008/Supplement1）

[來源：ISO/IEC導(dǎo)則99:2007,2.36,有修改]

3.6.3

包含概率coverageprobability

SRS/SRSS真實(shí)測(cè)量值集合落在規(guī)定包含區(qū)間內(nèi)的概率。

注1：包含概率也被稱為“置信度”，參見ISO/IEC導(dǎo)則98-3:2008/Supplement1。

[來源：ISO/IEC導(dǎo)則99:2007,2.37,有修改]

3.6.4

置信信息confidenceinformation

用于補(bǔ)充SRS/SRSS測(cè)量信息或判定信息的安全相關(guān)概率度量。

注：置信信息在SRS/SRSS提供測(cè)量信息的條件下涵蓋了包含概率和包含區(qū)間，在SRS/SRSS提供判定信息的條件下包

含了判定概率。

3.6.5

判定概率decisionprobability

判定信息正確無誤的概率。

3.6.6

數(shù)字信號(hào)digitalsignal

時(shí)間離散的信號(hào)，信號(hào)所包含的信息由已明確定義、個(gè)數(shù)有限的離散值來表示，各值均可由該信號(hào)

的特征量之一隨時(shí)間來取。

7

GB/ZXXXXX—XXXX/IECTS62998-1:2019

[來源：IEC60050-702:1992,702-04-05]

3.6.7

二進(jìn)制數(shù)字信號(hào)binarydigitalsignal

二進(jìn)制信號(hào)binarysignal

每一個(gè)信號(hào)元都具有兩個(gè)允許離散值中的某個(gè)值的數(shù)字信號(hào)。

[來源：IEC60050-704:1993,704-16-03]

3.6.8

n值數(shù)字信號(hào)n-arydigitalsignal

n值信號(hào)n-arysignal

每一個(gè)信號(hào)元都具有n個(gè)允許離散值中的某個(gè)值的數(shù)字信號(hào)。

[來源：IEC60050-704:1993,704-16-05]

3.6.9

串行數(shù)字傳輸serialdigitaltransmission

串行傳輸serialtransmission

在兩點(diǎn)間的單一通道上順序傳輸信號(hào)元。

3.6.10

并行數(shù)據(jù)傳輸paralleldigitaltransmission

并行傳輸paralleltransmission

在兩點(diǎn)間適當(dāng)數(shù)量的并行通道上同時(shí)傳輸一組信號(hào)元。

[來源：IEC60050-704:1993,704-16-28]

3.6.11

故障反應(yīng)功能faultreactionfunction

當(dāng)SRS/SRSS診斷功能在SRS/SRSS內(nèi)檢測(cè)到故障時(shí)所啟動(dòng)的功能。

3.6.12

故障響應(yīng)時(shí)間faultresponsetime

從SRS/SRSS信號(hào)發(fā)出到啟動(dòng)故障反應(yīng)功能并在輸出單元上提供適當(dāng)安全相關(guān)信息之間的最大時(shí)間。

3.6.13

判定信息decisioninformation

表示SRS/SRSS中執(zhí)行各變量值判定的結(jié)果的信息。

注1：比如，某個(gè)物體進(jìn)入安全相關(guān)區(qū)域的判定結(jié)果會(huì)導(dǎo)致一個(gè)開關(guān)信號(hào)。

注2：變量值可以是物體或環(huán)境信息的屬性。

3.6.14

SRS/SRSS測(cè)量信息SRS/SRSSmeasurementinformation

表示各變量值的信息。

注：比如，以n值數(shù)字輸出信號(hào)表示物體在檢測(cè)區(qū)域中的位置。

試驗(yàn)

3.7.1

驗(yàn)收試驗(yàn)acceptancetest

向客戶展示產(chǎn)品達(dá)到驗(yàn)收要求的合同程序。

[來源：GB/T2900.99—2016,192-09-03]

3.7.2

耐久試驗(yàn)endurancetest

研究產(chǎn)品屬性如何受到持續(xù)或重復(fù)施加規(guī)定應(yīng)力影響時(shí)所執(zhí)行的操作。

[來源：GB/T2900.99—2016,192-09-07,有修改]

3.7.3

現(xiàn)場(chǎng)試驗(yàn)fieldtest

在用戶工作條件下執(zhí)行的試驗(yàn)。

注：試驗(yàn)時(shí)的工作、環(huán)境、維護(hù)和測(cè)量條件可能會(huì)被監(jiān)控或記錄。

8

GB/ZXXXXX—XXXX/IECTS62998-1:2019

[來源：GB/T2900.99—2016,192-09-06]

3.7.4

實(shí)驗(yàn)室試驗(yàn)laboratorytest

在預(yù)設(shè)和受控條件下（可能無法模擬現(xiàn)場(chǎng)條件）執(zhí)行的試驗(yàn)。

[來源：GB/T2900.99—2016,192-09-05]

3.7.5

維護(hù)試驗(yàn)maintenancetest

定期在產(chǎn)品上執(zhí)行的試驗(yàn)，目的是確認(rèn)產(chǎn)品性能（在經(jīng)過必要的調(diào)整后）仍能維持在規(guī)定限值內(nèi)。

[來源：GB/T2900.83-2008,3.3.196]

3.7.6

合格驗(yàn)證試驗(yàn)qualificationtest

確認(rèn)產(chǎn)品性能符合規(guī)范要求的驗(yàn)證過程。

注：通常在開始大規(guī)模生產(chǎn)某個(gè)產(chǎn)品前都需要進(jìn)行合格驗(yàn)證試驗(yàn)。

[來源：GB/T2900.99—2016,192-09-04]

3.7.7

例行試驗(yàn)routinetest

在制造期間或之后對(duì)每個(gè)產(chǎn)品都要進(jìn)行的試驗(yàn)。

注：例行試驗(yàn)在產(chǎn)品供應(yīng)之前進(jìn)行。

3.7.8

模擬試驗(yàn)simulationtest

施加預(yù)定用途下預(yù)期環(huán)境和工作應(yīng)力進(jìn)行的試驗(yàn)。

注：實(shí)際上，試驗(yàn)條件僅能達(dá)到與實(shí)際使用條件近似的水平，其復(fù)現(xiàn)精度叫做模擬度。

[來源：GB/T2900.99—2016,192-09-18]

3.7.9

系統(tǒng)試驗(yàn)systemtest

對(duì)整個(gè)系統(tǒng)進(jìn)行的試驗(yàn)，目的在于確定與各功能規(guī)范不一致之處。

注：系統(tǒng)試驗(yàn)主要用于驗(yàn)證(192-01-17)，但是也可能包括一些確認(rèn)(192-01-18)過程。

[來源：GB/T2900.99—2016,192-09-25]

3.7.10

試驗(yàn)test

確定是否符合預(yù)定用途或具體應(yīng)用要求的測(cè)試。

注：如果試驗(yàn)結(jié)果表明符合預(yù)期，則可將其用于確認(rèn)過程。

[來源：GB/T19000—2016,3.11.8]

3.7.11

型式試驗(yàn)typetest

對(duì)采用某種設(shè)計(jì)的一個(gè)或多個(gè)被測(cè)設(shè)備進(jìn)行試驗(yàn)，以確定設(shè)計(jì)是否滿足規(guī)范。

[來源：GB/T2900.25-2008,411-53-01,有修改]

用戶類別

3.8.1集成商integrator

將一個(gè)SRS和/或SRSS集成到一個(gè)SCS和/或機(jī)械中或者將一個(gè)SRS集成到一個(gè)SRSS中的實(shí)體。

注1：集成商可能是制造商、裝配商、設(shè)計(jì)加工企業(yè)或用戶。

注2：本文所指的集成商可能是一個(gè)SRSS、SCS或機(jī)械的制造商。

注3：集成商最初在ISO11161標(biāo)準(zhǔn)中被定義為“設(shè)計(jì)、提供、制造或組裝一套集成制造系統(tǒng)且負(fù)責(zé)安全策略（包括控

制系統(tǒng)的防護(hù)措施、控制接口和相互連接等）的實(shí)體”。本文對(duì)該定義進(jìn)行了修改，以涵蓋從集成到機(jī)械定義

已涵蓋的集成制造系統(tǒng)間的相關(guān)階段。

3.8.2

供應(yīng)商supplier

SRS/SRSS供應(yīng)商SRS/SRSSsupplier

9

GB/ZXXXXX—XXXX/IECTS62998-1:2019

在供應(yīng)鏈行為中的角色主要是將產(chǎn)品或服務(wù)以及相關(guān)使用說明提供給客戶并最終提供給操作員的

組織機(jī)構(gòu)。

注1：供應(yīng)鏈行為包括將自然資源、原材料、部件和相應(yīng)信息轉(zhuǎn)換成提供給最終用戶組織的最終產(chǎn)品。

注2：本文所指供應(yīng)商可能是生產(chǎn)SRS、SRSS或使用SRS/SRSS的機(jī)械的制造商。

3.8.3

用戶use

SRS/SRSS用戶SRS/SRSSuser

表示客戶組織中的一群人或個(gè)人。

注：一個(gè)用戶可能是集成商、機(jī)械制造商或操作員。

驗(yàn)證和確認(rèn)

3.9.1

失效模式和影響分析failuremodesandeffectsanalysis，F(xiàn)MEA

定性分析方法，主要包括對(duì)子部件可能出現(xiàn)的失效模式和故障及其在不同層次上的影響進(jìn)行的研

究。

注：不應(yīng)使用IEC60050-191:1990標(biāo)準(zhǔn)（已被收回；替換為GB/T2900.99—2016）中“故障模式和影響分析(fault

modeandeffectsanalysis)”的說法，因?yàn)楣收希?92-04-01）是一種狀態(tài)，因此在邏輯上不可能具有某種模

式，而失效模式（192-03-17）指的是狀態(tài)的變化。

[來源：GB/T2900.99—2016,192-11-05