本文件规定了建筑施工机械与设备的通用安全要求。

本文件适用于混凝土及砂浆机械、钻孔和基础施工设备、隧道施工机械、道路施工与养护设备、建筑物拆除或处理机械、工程建材制品机械、钢筋及预应力机械等建筑施工机械与设备。

本文件不适用于土方机械、起重机械、施工升降机、高处作业吊篮、擦窗机、叉车、露天采矿专用机械与设备、开采固体矿物质用的地下采矿机械与设备等，即使这些机械与设备可能用于建筑施工或维护。

本文件不适用于运输车辆（例如，汽车、拖拉机等），即使运输车辆也可能被用作建筑施工机械与设备的主机，并为实现建筑施工机械与设备的应用而进行了特殊改造。

注1：本文件并未包括建筑施工机械与设备的每一具体机器或每一具体机种的所有具体要求。

注2：本文件的第4章为基本要求，第5章～第8章为特定机械与设备的补充要求。

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T 3766液压传动系统及其元件的通用规则和安全要求

GB/T 7932气动对系统及其元件的一般规则和安全要求

GB/T 15706—2012机械安全设计通则风险评估与风险减小

GB/T 16855.1机械安全控制系统安全相关部件第1部分：设计通则

GB 28526机械电气安全安全相关电气、电子和可编程电子控制系统的功能安全

GB/T 15706—2012界定的以及下列术语和定义适用于本文件。

3.1 建筑施工机械与设备buildingconstructionmachineryandequipment

用于建筑施工或工程建材制品制作的机械和设备。

注：包括混凝土及砂浆机械、钻孔和基础施工设备、隧道施工机械、道路施工与养护设备、建筑物拆除或处理机械、工程建材制品机械、钢筋及预应力机械等。不包括土方机械、起重机械、施工升降机、高处作业吊篮、擦窗机、叉车、露天采矿专用机械与设备、开采固体矿物质用的地下采矿机械与设备等，即使这些机械与设备可能用于建筑施工或维护。

3.1.1 混凝土及砂浆机械concreteandmortarmachinery

用于制备、输送、喷射、浇注、密实和清洗残留水泥混凝土或砂浆的机械和设备。

注：包括混凝土或砂浆搅拌机、搅拌站（楼）、搅拌运输设备、输送设备、喷射设备、浇注设备、振动器以及残留混凝土或砂浆清洗筛分设备等。

3.1.2 钻孔和基础施工设备drillingandfoundationequipment

为下列一种或多种应用而设计的一体式机器、可互换附属设备和配有可互换附属设备的机器：—为建设、勘探、建水井、地质勘察而在土壤和岩石中制备孔；

—对地基、挡土墙、水泥土墙、土质改良所用的纵向构件进行制备、设置和回收；

—对地下挡土墙和止水墙用连续墙槽进行制备和设置；

—对地层改良（如排水或注浆）所用的构件进行设置；

—对土钉或岩钉支护所用的构件进行设置。

[来源：GB/T43746.1—2024,3.1]

3.1.3 隧道施工机械tunnelingconstructionmachinery

用于隧道和竖井开挖与建造的机器。

3.1.4 道路施工与养护设备roadconstructionandmaintenanceequipment

用于修建和维护道路、高等级公路、跑道、停车停机坪等的机械和设备。

注：包括稳定土机械设备、沥青结合料用机械设备、沥青混合料用机械设备、沥青混凝土路面施工机械设备、水泥混凝土路面施工机械设备、路面精修作业用机械设备、路面清理机械、清除杂草杂树用机械设备、道路冬季养护用机械设备以及道路修复用机械设备等专用于道路施工和道路养护的机械设备。

3.1.5 建筑物拆除或处理机械buildingdemolitionorprocessingmachinery

用于拆除或处理建筑物、土木工程结构、道路工程组成部分或其他场所（如采石场的拆毁、切割、破松、分离）的机器。

注：包括建筑物拆除机械、移动式破碎机和筛分机械等。

3.1.6 工程建材制品机械constructioncomponentsmachinery

应用胶凝材料生产建材制品的机械和设备。

注：包括预制混凝土构件生产设备、砖块类小型混凝土制品生产设备、混凝土制管机械、轻质混凝土制品生产设备、采用非水泥基胶凝材料生产建材制品的机械、建材制品深加工机械及配套设备等。

3.1.7 钢筋及预应力机械steelreinforcementandprestressingmachinery

将钢筋或预应力筋、钢绞线、索具（杆）加工成为钢筋工程和预应力工程安装施工所需要的长度尺寸、弯曲形状或安装组件的机械和设备。

注：包括钢筋强化机械、钢筋成型机械、钢筋连接机械以及预应力机械等。

3.2 移动式机器mobilemachine

整机能在地面（地板）或轨道上移动的机器。

注：移动式机器主要涉及：

—工作需要移动性来实施的机械；

—需要在一系列固定工作位置之间连续或半连续移动的机械；

—工作时不需要移动，但其配置容易使其从一处移动到另一处的机械。

3.2.1 自主移动式机器autonomousmobilemachine

具有自主模式的移动式机器。

注：在自主模式下，移动式机器的所有本质安全功能都能在其行驶和工作运行区域得到保证，而无需操作者持久性互动。

3.2.2 监管员supervisor

负责监管自主移动式机器的人员。

3.2.3 监管功能supervisoryfunction

通过能接收信息或警报并能向机器发出限定指令的装置对自主移动式机器进行远程而非永久性监管的功能。

3.3 起升作业liftingoperation

在特定时刻改变由货物和/或人员组成的载荷的水平高度的运动。

3.4 暴露人员exposedperson

完全或部分位于危险区的人员。

3.5 操作者operator

操作或移动机器的人员。

注：本文件所提及的操作者，有时也包括安装、拆卸、调整、设置、检查、维护、清理和修理机器的人员。

3.6 驾驶员driver

负责移动机器的操作者。

注：驾驶员能在机器上、跟随机器步行或通过遥控来操纵机器行走。

3.7 作业工具workingtool

机器上直接用于施工或加工作业的可拆卸零部件或装置。

注：例如切割砂轮、钻头等。

3.8 可互换设备interchangeableequipment

可从建筑施工机械与设备或牵引机械拆下和再装上，用于改变机器或牵引机械的功能或增加新功能的不属于作业工具的装置。

注：可互换设备由操作者自己将其与机器或牵引机械组合在一起。

3.9 可互换附属设备interchangeableauxiliaryequipment

可连接于建筑施工机械与设备或农业机械、土方机械、起重机械而用于建筑施工作业的装置。

3.10 保持－运行控制装置hold-to-runcontroldevice

只有在手动控制装置（操动器/操作器/执行器/致动器）被驱使期间才能触发并保持机器功能的控制装置。

[来源：GB/T15706—2012,3.28.3，有修改]

4.1 总则

4.1.1 通则

4.1.1.1 建筑施工机械与设备（以下简称“机器”）的设计和制造应适合其功能，并且在预知条件下和可合理预见的误用的情况下对机器进行操作、调整、检查和维修时，不应给人员带来风险。

对于机器在其预期生命周期不同阶段的任何危险，都应采用保护措施来消除或减小其风险，包括运输、安装、拆卸、使用、停用和报废阶段。

注1:GB/T 15706—2012的第5章规定了风险评估的原则，其附录B给出了危险、危险状态和危险事件的示例。

注2:GB/T 16856描述了适于风险评估每一阶段的多个实际应用方法。

4.1.1.2 消除危险或减小与危险相关的风险的保护措施，应按本质安全设计和制造措施、安全防护和/或补充保护措施、使用信息的顺序来进行。

注1：本质安全设计和制造措施，是通过改变机器设计特性或运行特性，而不是使用防护或保护装置来消除危险或减小其风险的保护措施。这是风险减小过程的第一步，也是最重要的一步。

考虑到预定使用和可合理预见的误用，如果利用本质安全设计和制造措施消除危险或充分减小其风险不可行，则可使用经适当选择的安全防护和补充保护措施来减小风险，安全防护和补充保护措施见4.4。

尽管采用了本质安全设计和制造措施、安全防护和补充保护措施，但仍存在风险时，则应在使用信息中明确剩余风险。使用信息应包括但不限于下列内容：

—符合机器使用人员或其他暴露人员预期能力的机器操作程序；

—推荐的机器安全操作方法的详细描述和相关培训要求；

—包括对机器生命周期不同阶段剩余风险警示的足够的信息；

—推荐使用的个体防护装备的描述，包括对其需求和使用其所需的培训等详细信息。

注2：个体防护装备的术语和配备规范见GB/T 12903、GB 39800.1。

不应用使用信息来代替本质安全设计和制造措施、安全防护或补充保护措施的正确应用。使用信息见4.7。

4.1.1.3 机器如果用农业机械、土方机械和起重机械等机械设备作主机，则这些主机除应符合其本身的标准外，还应符合本文件。

4.1.2 材料、机器生产的产品

机器所用的（包括机器使用过程中所用的）和所生产的材料或产品，不应危及人员的安全与健康。特别是在使用流体时，机器的设计和制造应防止因其添加、使用、回收或排放而产生的风险。

为此，要考虑机器所用和所生产的材料或产品的特性，例如，毒性、危险物质、辐射。

注：GB/T 26546提供了机器所用某些材料的环境影响表。

4.1.3 照明

4.1.3.1 如果照明不足可能导致风险，则无论环境的照度是否正常，机器均应配备适于相关操作的完备照明。

4.1.3.2 对于需要经常检查、调整和维护的内部零部件区域，应提供适合的照明或在使用说明书中提示使用适合的照明。

4.1.3.3 照明不应存在能导致风险的闪光、眩光、阴影和频闪效应。如果不得不调整光源或光源的方位，则光源的定位应使其不对调整者造成任何风险。

4.1.4 使机器便于搬运的设计

4.1.4.1 机器或其每一部件都应满足下列两个条件：

—能安全搬运和运输；

—其包装或设计能使其存放安全且不会损坏。

4.1.4.2 如果机器或其部件的重量、尺寸或形状妨碍手工搬运，则机器或其部件应具备下列条件之一：

—配有起重设备或起重设备用的附件（例如，吊索、吊环等）;

—有能安装上述起重设备或附件的设计；

—有能易于使用标准型起重设备的形状。

4.1.4.3 如果机器或其某一部件需要手工搬运，则其应具备下列条件之一：

—容易移动；

—有适于安全搬起和移动的配备。

4.1.4.4 当作业工具和/或机器部件的搬运存在危险时，即使其重量很轻，也应专门对其进行安排布置。

4.1.4.5 在机器或其部件运输期间，只要按照使用说明书搬运机器或其部件，就不应产生突然移动或不稳定危险。有关稳定性的其他要求另见4.3.1。

4.1.5 人类工效学

4.1.5.1 设计机器时要考虑人类工效学原则，以减轻操作者的心理、生理压力和紧张程度。

4.1.5.2 要考虑机器预定使用者群体中适当的人体尺寸、力量和姿势、运动幅度和动作重复频率。

4.1.5.3 人机界面的所有元素，例如，控制、信号或数据显示元素，应设计为易于理解，以使操作者和机器之间能清晰明确地交互。

注：关于视觉、听觉和触觉信号以及人类工效学原则在风险评估与风险减小中的应用见GB/T 18209.1、GB/T 36954。

4.1.5.4 设计者在设计机器时，尤其应注意下列人类工效学要求：

a）避免操作者在使用机器过程中采用紧张的姿势和动作的必要性（例如，提供调整机器以适应不同操作者的设施）;

b）机器尤其是手持式和移动式机器的设计，要考虑人力的范围、控制装置的操动以及人的手、臂、腿解剖学结构，以使其容易操作；

c）尽可能限制噪声、振动、热效应（例如，极端温度）;

d）避免将操作者的工作节奏与机器自动连续循环关联起来。

有关照明和控制装置的其他要求另见4.1.3和4.2.2。

4.1.6 操作位置

4.1.6.1 操作位置的设计和制造应使其避免因废气或缺少氧气引起的任何风险。

4.1.6.2 如果机器预定在对操作者的健康和安全有风险的危险环境中使用，或者机器本身会产生危险环境，则应提供足够的措施为操作者提供良好的工作条件，确保其免受任何可预见危险的伤害。

4.1.6.3 如果工作条件和空间允许且不增加风险，则操作位置应设在适当的操作室中。操作室的设计、制造或配备应满足4.1.6.1和4.1.6.2的要求。操作室的出口应便于操作者快速撤离。有关照明、人类工效学和控制装置的其他要求另见4.1.3、4.1.5和4.2.2。

4.1.7 操作者座位

4.1.7.1 如果工作条件和空间允许且不增加风险，构成机器组成部分的操作位置应有用于安装座位的设计。

4.1.7.2 如果预定操作者在操作期间为坐姿，且操作位置是机器的组成部分，则座位应与机器一起提供。

4.1.7.3 操作者的座位应使操作者能保持稳定。座位及其与控制装置的距离应能适合操作者。

4.1.7.4 如果机器振动，则座位的设计和制造应将传递给操作者的振动减小到合理可能的水平。座位的支撑安装件应能承受其可能受到的所有应力。如果操作者的脚未踩在地板上，则应提供有防滑功能的搁脚板。

4.1.8 防止损坏的保护

4.1.8.1 机器的设计和制造，应使其通过连接装置本身的任何特性或通过与机器通信的任何远程装置与另一装置的连接，不会导致危险状态。

4.1.8.2 传输信号或数据的硬件组件，与连接或访问对机器符合相关基本健康和安全要求至关重要的软件相关，应设计防护措施。

4.1.8.3 应识别对机器与相关基本健康和安全要求的符合性至关重要的软件和数据，并应设计防护措施。

4.1.8.4 机器应能识别其上安装的安全运行必需的软件，并应能始终以易于访问的形式提供相关信息。

4.2 控制系统

4.2.1 通则

4.2.1.1 控制系统设计措施的选用，应使其安全相关性能能充分减小风险。

注：控制系统的某些安全相关性能见GB/T 5226.1、GB/T 16855.1和GB 28526。

4.2.1.2 控制系统的设计和制造应便于操作者与机器安全互动。

4.2.1.3 控制系统的设计应将机器的部件、机器本身、机器夹持的工件和/或载荷的运动限定在安全设计参数（例如，范围、速度、加速度、减速度、承载）以内。应留有对动态效应（例如，载荷摆动等）的裕量。

4.2.1.4 当机器包含可独立操作的多个元件时，控制系统的设计应防止因缺乏协调而引发的风险（例如，设置防碰撞系统）。

4.2.1.5控制系统的设计和制造符合下列规定：

—应能承受预定的工作应力和外部影响；

—控制系统的硬件或逻辑故障不应导致危险状态；

—控制系统逻辑的错误不应导致危险状态；

—可合理预见的操作过程中的人为错误不应导致危险状态。

特别注意以下几点：

—机器不应意外启动；

—当机器参数的变化可能导致危险状态时，机器的参数不应以失控的方式发生变化；

—当修改由机器或操作者形成的设置或规则可能导致危险状态时，应防止进行此类修改；

—当发出停机指令时，不应阻止机器停机；

—机器的运动件或机器夹持的工件不应坠落或飞出；

—无论如何，均不应阻碍运动件的自动或手动停止；

—保护装置应完全保持有效或给出停机指令；

—控制系统的安全相关部件的应用应与机器的组装和组合整体协调一致。

4.2.1.6 对于无线控制，当未接收到正确的控制信号或失去通信联络时，应执行机器的自动停止。

注：有关无限控制要求的其他信息见GB/T 5226.1。

4.2.2 控制装置

4.2.2.1 手动控制装置（操动器）的选择、定位和识别应使其符合下列要求：

—明显可见和可识别，并予以适当标志（见4.7.3.1和4.7.3.2）;

—能明确无误地进行安全操作；

—位置（对按钮）和运动（对手柄和手轮）与其作用效果一致；

—操作不能引起附加风险。

注：手动控制装置的位置和运动与其作用效果的相关规定见GB/T 18209.3。

有关照明和人类工效学的其他要求见4.1.3和4.1.5。

当控制装置的设计和制造是用来执行几个不同动作，即非一一对应关系时，所要执行的动作应明确地表示出来，必要时还需经过确认。

控制装置的布置，要考虑人类工效学原则，使其布局、行程和操作阻力与其执行的动作相协调。要考虑由于使用必要的或可预见的个体防护装备（例如，鞋、手套等）所带来的约束。

4.2.2.2 每一启动控制装置附近均应配有停止控制装置。在启动/停止功能是通过保持－运行控制来执行的情况下，如果因保持－运行控制装置在释放时未能发出停止指令而可能导致风险，则应提供单独的停止控制装置。

4.2.2.3 除某些有必要位于危险区的控制装置[例如，急停或便携式控制单元（如示教盒）]外，手动控制装置应位于在危险区内能触及的区域之外。

注：手动控制装置的位置见GB/T 18209.3。

机器的设计和制造以及控制装置和控制位置的定位，要尽可能使操作者能观察到工作区或危险区，如果直接可视性不足，则应安装间接观察装置（例如，视镜等）。

对于安全运行需要操作者持久地进行直接控制的工作区或危险区，应使操作者能观察到，例如，移动式机器的行走区和工作区、起升载荷的运行区以及手持式或手导式机器的作业工具与被加工材料的接触区等。

在任一操作位置，操作者应能确认没有人员位于危险区，或者控制系统的设计和制造应使其在危险区有人时无法启动。若不可能做到上述要求，则在机器启动前应给出听觉和/或视觉警示信号，并应使暴露人员有时间离开危险区或阻止机器启动。

4.2.2.4 如果有多个控制位置可操作同一危险元件，则控制系统的设计应使其中一个使用就排除其他控制位置的使用，但停机控制和急停除外。

如果机器有两个或两个以上的操作位置，则每个位置都应提供操作者互不妨碍或不将彼此置于危险状态的所必需的控制装置。

4.2.2.5 控制装置的设计或防护，应使其在涉及危险的情况下，只有通过主动作用才能达到预期效果。注：控制装置的操作方向见GB/T17161。

4.2.2.6 对于依靠操作者持久、直接操控才能安全运行的机器功能，应采取措施确保操作者处于控制位置（例如，通过控制装置的设计和位置）。

4.2.2.7 机器应配备安全操作所必需的指示装置。指示器、刻度盘和视觉显示单元等的选择、设计和定位应使其符合下列要求：

—参数和特征在人类感知的范围之内；

—相对于操作者的需要和预定使用，显示的信息持久、清晰、明确、易懂；

—操作者能从操作位置读取其所显示的信息。

4.2.3 启动

4.2.3.1 应只有通过主动驱动为启动机器所提供的控制装置才能启动机器。

机器无论何种原因停机，重新启动时也应符合上述要求。

机器的重新启动，也可通过主动驱动其他装置而不是为启动机器所设置的控制装置来实现，但条件是这不应导致危险状态。

对于在自动模式下运行的机器，如果不会导致危险状态，则机器可在没有干预的情况下启动、停机后重新启动。

如果机器有多个启动控制装置且操作者因此可能会将彼此置于危险之中，则应配有其他装置以排除此类风险。如果安全要求启动和/或停机应按特定顺序进行，则应配备确保这些操作按正确顺序进行的装置。

4.2.3.2 启动内部动力源或接通外部动力供应时，不应导致危险状态。例如：

—内燃机启动不应导致移动式机器移动；

—接通主电源不应导致机器作业部件启动。

注：对电源中断或电压降落随后复原影响的防护见GB/T 5226.1—2019中7.5。

4.2.4 停机

4.2.4.1 正常停机

机器应配有能使机器安全地完全停机的控制装置。

每一操作位置都应根据存在的危险配备停止机器部分或全部功能的控制装置，以使机器处于安全状态。有关停止控制装置的其他要求见4.2.2.2。

机器的停机控制应优先于启动控制。

当机器或其危险功能停止时，应切断有关操动器的能源。

4.2.4.2 可用的停机

如果由于运行原因而需要不切断操动器能源的停机控制时，则应监控和保持停机状态。

4.2.4.3 急停

为避免现有的或即将发生的危险，机器应配有一个或多个急停装置。但下列机器除外：

—由于不会缩短停机时间或无法采取应对风险所需的专门措施，而使急停装置不能减小风险的机器；

—便携手持式和/或手导式机器。

急停装置应符合下列要求：

—有可明显识别、清晰可见且易于接近的控制装置；

—能迅速停止危险过程而不引起其他附加风险；

—安全需要时，触发或允许触发某些安全防护装置动作。

注1：更详细的规定见GB/T16754。

当因停机指令而发生的急停装置的主动操作结束后，该指令的有效性应持续到重置为止。应只有在启动急停指令的位置才能进行重置。急停装置的重置不应重新启动机器，而仅是允许机器重新启动。

不论何种运行模式，急停功能都应始终有效和可操作。

注2：运行模式也称为操作模式或工作模式。

急停装置应是其他安全防护措施的备份，而非替代措施。

注3：对实现急停功能的电气组件和元件的设计和选择见GB/T5226（所有部分）。

4.2.4.4 机器组

如果多台机器设计为协同工作，则机器的设计和制造应使包括急停装置在内的停止控制装置，不仅能停止继续运行可能存在危险的机器本身，还能停止继续运行可能存在危险的所有相关设备。

4.2.5 控制或运行模式的选择

4.2.5.1 选定的控制或运行模式，应优先于除急停之外其他所有的控制或运行模式。

4.2.5.2 如果机器的设计与制造允许其使用几个需要有不同保护措施和/或工作流程的控制或运行模式（例如，正常运行、调整、设置、维护、检查），则机器应配备能锁定于每一位置的模式选择器。选择器的每一位置应明显可识别且应只容许一个运行或控制模式。

选择器可用另一种选择方式所代替，这种选择方式限定只有某些操作者才能使用机器的某些功能。

（例如，用于某些数控功能的访问口令）。

4.2.5.3 如果为机器的设置、示教、过程转换、故障查找、清理或维护而不得不移开或拆除防护装置和/或使保护装置不起作用，且为此还有必要使机器或其部件运行时，则应同时采用满足下列条件的特殊控制模式来实现操作者和进行上述工作的人员的安全：

—使所有其他控制模式都不起作用；

—只通过连续驱动使能装置、双手操纵装置或保持－运行控制装置允许危险元件运转；

—只在减小了风险[例如，降低速度、降低功率/力、缓步操作（例如，使用限制运动的控制装置）]的条件下允许危险元件运转；

—防止有意或无意地触发机器传感器而引发任何危险功能运行。

注1：对一些具体机器，可能有其他更合适的保护措施。

此控制模式应与下列一项或多项措施相结合：

—尽可能限制进入危险区；

—急停装置位于操作者和/或进行上述工作的人员可随时触及的范围内；

—便携式控制单元（如示教盒）和/或现场控制装置（能看到被控元件）;

—其他保护措施，例如，安排一人在主操作位置对上述作业的安全进行监控，两者之间有可靠的通信联络，且任何情况下监控人均可立即控制急停装置。

补充要求见4.6。

注2：另见GB/T 5226.1在电气方面给出的保护措施。

4.2.6 动力供应失效

机器的动力供应中断、动力供应中断后的恢复或动力供应的任何波动，均不应导致危险状态。至少满足下列要求：

—机器不应意外启动；

—当改变机器的参数可能导致危险状态时，则机器的参数不应以不可控的方式改变；

—应保持机器的停机功能有效（例如，如果已给出停机指令则不应阻碍机器停机、无论如何也不应阻止运动件自动或手动停止）;

—所有因安全而需要持久性工作的装置（例如，锁定、夹紧装置、冷却或加热装置、自行移动式机器的助力转向）仍应保持有效[例如，机器的运动件或机器夹持的工件（和/或载荷）不应坠落或飞出];

—因势能而易产生运动的机器部件或机器所夹持的工件（和/或载荷），应在允许其安全下降的必要时间内保持住；

—保护装置应保持完全有效或给出停机指令。

4.2.7 可编程电子控制系统执行的安全功能

4.2.7.1 通则

含有可编程电子设备（例如，可编程控制器）的控制系统，适合时可用于执行机器的安全功能。使用可编程电子控制系统时，要考虑其与所需安全功能有关的性能要求。可编程电子控制系统的设计，应充分降低对安全相关控制功能的性能产生不利影响的随机硬件失效概率和系统性失效的可能性。可编程电子控制系统执行监控功能时，要考虑其在故障检测方面的系统性能。

注1：可编程电子安全相关系统的功能安全见GB/T 20438（所有部分）。

注2:GB/T 16855.1和GB 28526专门针对机械安全提供了适用于可编程电子控制系统的指南。

4.2.7.2 硬件方面

硬件（包括传感器、驱动器、逻辑运算器等）的选择和/或设计和安装，应同时满足所执行的安全功能的功能和性能要求，特别是通过下列方式来实现：

—架构性限制（例如，系统的配置、硬件的容错能力、硬件的故障检测性能等）;

—选择和/或设计导致危险失效概率适当的设备和装置；

—在硬件中纳入避免系统性失效和控制器系统性故障导致的人身伤害的措施和技术。

4.2.7.3 软件方面

包括内部操作软件（或系统软件）和应用软件在内的软件，其设计应满足安全功能的性能规范。

注：软件的安全功能要求另见GB/T20438.3。

4.2.8 电磁兼容（EMC）

电气设备产生的电磁干扰不应超过其预定使用场合允许的水平。设备对电磁干扰应有足够的抗扰度水平，以保证电气设备在预定使用环境中可正确运行。

注：对具体机器考虑电磁兼容性及其电磁兼容性指标的要求见GB/T 17799.2、GB 17799.4、GB/T 22359.1和GB/T 22359.2。

4.3 机械危险的防范

4.3.1 稳定性

4.3.1.1 机器包括其部件和配件都应有足够的稳定性，以使其在搬运、行走、安装、作业、拆卸和停放期间不发生倾覆、坠落和不受控制的移动。

4.3.1.2 稳定性要考虑的因素包括：

—底部的几何形状；

—包括载荷在内的重量分布；

—由机器部件、机器本身或机器所夹持元件的运动引起的能产生倾覆力矩的动态力；

—振动；

—重心的摆动；

—在不同场地行走或安装时支承面的特性（例如，地面条件、坡度等）;

—外力，例如，风力、人力。

4.3.1.3 如果不能通过重量分布等本质安全设计和制造措施实现稳定性，则应采用保护措施保持机器的稳定性，包括但不限于：

—锚定螺栓；

—锁定装置；

—运动限制器或机械式停止装置；

—加速或减速限制器；

—载荷限制器；

—接近稳定性界限或倾覆界限时发出警示的警报器。

4.3.2 机械强度

4.3.2.1 机器、机器各部件及其连接对其预定使用应有足够的强度。

4.3.2.2 所用材料对生产者预知的工作环境特性应有足够的耐久性，特别要考虑疲劳、老化、腐蚀和磨损现象。

为此，要考虑机器、机器各部件及其连接的机械应力和所用材料的特性，包括但不限于：

—通过采用正确计算、构造和紧固方法限制应力，例如，螺栓连接和焊接；

—通过超载保护（防爆膜、限压阀、断裂点、力矩限制装置等）限制应力；

—避免交变应力（特别是循环应力）下零件产生疲劳；

—回转件的静平衡和动平衡；

—材料的抗腐蚀、抗老化、抗磨蚀和抗磨损性；

—材料的硬度、延展性、脆性；

—材料的均匀性。

4.3.2.3 使用说明书中应说明出于安全原因所需的检查和维护的类型和频次。应说明相关安全的磨损件及其更换标准。

4.3.2.4 在被加工材料向作业工具自动进给时，为避免对人员的风险，应满足下列条件：

—工件与作业工具接触时，工具应已处于正常工作状态；

—作业工具启动和/或停止（有意或无意）时，进给运动与工具的运动应协调。

4.3.2.5 流体压力系统的机械强度另见4.3.9。

4.3.3 物体坠落或飞出

应采取预防措施防止由物体坠落或飞出引起的风险。

4.3.4 粗糙表面、锐边或尖角

只要不影响用途，可接近的机器部件都不应有可能造成伤害的锐边、尖角、粗糙表面、突出部位以及可能“陷住”人体部位或衣服的开口。特别是，金属薄板的边缘应除去毛刺、折边或倒角，可能导致“陷住”的管口端部应予以封盖。

4.3.5 组合机器

预定用来进行多个不同作业且每一作业之间是用手工来移除工件的机器（组合机器），其设计与制造应使每一单元能单独使用而不存在对暴露人员构成风险的其他单元。为此，没有受到保护的单元应能单独启动和停机。

4.3.6 运行状态的变化

如果机器在不同的使用状态下进行运转，则机器的设计和制造应使其能安全和可靠地进行那些状态的选择和调整。

4.3.7 运动件

4.3.7.1 机器运动件的设计和制造应使其避免可能导致事故的接触风险，或者应在持续存在风险之处装配防护或保护装置。

要考虑机器部件的形状和相对位置，例如，通过加大运动件之间的最小间距来使人体相应部位可以安全地进入或者通过减小间距来使人体的任何部位不能进入，从而避免挤压和剪切危险。

注：GB/T 12265和GB/T 23821分别给出了防止人体部位挤压的最小间距和防止上下肢触及危险区的安全距离的相关规定。

防止发生接触运动件风险的防护或保护装置的选择见4.4.2。

4.3.7.2 应采取一切必要措施防止运动件意外阻塞。对于即使采取了预防措施但仍有可能发生阻塞的情况，如果可行，则应提供能安全地排除阻塞的必要特定保护装置和工具。应通过机器的使用说明书和/或标志说明这些特定保护装置和工具及其使用方法。

4.3.8 失控运动

对于已停止的机器部件，应防止其因控制装置动作之外的其他任何原因从停止位置离开，或者应保证离开不产生危险。

4.3.9 流体压力系统

4.3.9.1 机器的气动和液压设备的设计和制造应符合GB/T 3766、GB/T 7932的安全要求，并应使其符合下列要求：

—不能超出回路的最大额定压力（例如，利用限压装置）;

—不因压力波动或升高、失压或真空而导致危险；

—不因泄漏、零件失效而导致危险的流体喷射或软管突发危险运动（例如，甩动）;

—储气罐、蓄气瓶或类似容器（例如，充气蓄能器）符合相关的设计标准；

—设备的所有元件，尤其是硬管和软管，有对有害外部影响（例如，机械损伤、过热表面等）的保护；

—将机器与其动力源隔离时，蓄气瓶等类似容器（例如，充气蓄能器）自动卸压（见4.5.15）；如果无法实现，则提供将其隔离、局部卸压和压力指示的措施；

—对机器与其动力源隔离后仍保持压力的所有元件，配备标识明显的卸压装置和对机器进行任何设置或维护前有必要将这些元件卸压的警示牌。

注：GB/T 19670—2023中第5章给出了动力源隔离和能量释放的相关信息。

4.3.9.2 流体压力系统的硬管、软管和接头，特别是处于高压下的硬管、软管和接头，应能承受预知的内部和外部应力，且应有可靠的连接和/或保护，以确保破裂不引发风险。

可拆开的液压动力系统（例如，为使用可互换设备）应配有合适的自密封接头件，并应有防止错误再连接的措施（例如，使用不可互换的接头件或有明确的永久性标志的接头件）。

设置在距操作者1m之内且压力大于5MPa和/或温度高于60℃的流体压力管路，应有在其失效和/或破裂时确保操作者不受伤害的安装和保护。

注：有关防护装置见GB/T 25607。

4.4 安全防护及补充保护措施

4.4.1 通则

当本质安全设计和制造措施无法合理地消除危险或充分减小风险时，应使用防护装置和保护装置来保护人员。也可能不得不采用包括附加设备（例如，急停装置）在内的补充保护措施。

4.4.2 防护装置和保护装置的选择和使用

4.4.2.1 一般要求

对具体机器的安全防护装置的正确选用，应基于对该机器的风险评估。应根据运动件的性质和进入危险区的需求，来选择和使用防护装置和保护装置。

4.4.2.2 正常运行期间不需进入危险区

机器正常运行期间不需要进入危险区时，应有但不限于下列一种或多种安全防护装置：

a）固定式防护装置（见4.4.3.2.1）;

b）带或不带防护锁定的联锁防护装置（见4.4.3.2.2）;

c）自关闭式防护装置；

d）敏感保护设备，例如，电敏保护设备[见GB/T 19436（所有部分）]或压敏保护装置[见GB/T 17454（所有部分）]。

注1：固定式防护装置见GB/T 8196，联锁防护装置见GB/T 8196和GB/T 18831，自关闭式防护装置见GB/T 8196—2018中3.3.2。

注2：敏感保护设备的选择和使用见GB/T 15706—2012中6.3.2.5和GB/T 29483。

4.4.2.3 正常运行期间需进入危险区

机器正常运行期间需要进入危险区时，应有但不限于下列一种或多种安全防护装置：

a）带或不带防护锁定的联锁防护装置（见4.4.3.2.2）;

b）敏感保护设备，例如，电敏保护设备[见GB/T19436（所有部分）];

c）可调式防护装置（见4.4.3.2.3）;

d）自关闭式防护装置；

e）双手操纵装置。

注1：联锁防护装置见GB/T 8196和GB/T 18831，自关闭式防护装置见GB/T 8196—2018中3.3.2。

注2：敏感保护设备的选择和使用见GB/T 15706—2012中6.3.2.5和GB/T 29483。

注3：双手操纵装置见GB/T 19671。

4.4.2.4 在机器设置、示教、过程转换、故障查找、清理或维护时需进入危险区

机器的设计要尽可能使得用于保护生产操作的安全防护装置，也能保护进行设置、示教、过程转换、故障查找、清理或维护的人员的安全，而不妨碍他们执行其任务。此类任务应在风险评估中作为机器的使用部分进行识别和考虑。

注：在进行一些不需机器与其动力源保持接通的工作任务（特别是维护和修理任务）时，机器停止后的动力源的隔

离和能量消散（见4.5.15，另见GB/T19670—2023中4.2和第5章）能确保最高等级的安全水平。

4.4.2.5 其他保护装置

当机器需要操作者连续操控（例如，移动式机器、起升装置），且操作者的错误可能导致危险状态时，则机器应配有使其运行保持在规定限度内的必要装置，特别是：

—当操作者对危险区的可视性不充分时；

—当操作者对安全相关参数（距离、速度、质量、角度等）的实际值缺乏了解时；

—当危险是由操作者控制之外的操作引发时。

应有但不限于下列一种或多种必要装置：