Table 1 – Terms used in IEC 62061
表 1 – IEC 62061 中使用的术语 (12)

Table 2 – Abbreviations used in IEC 62061
表 2 – IEC 62061 中使用的缩略语 (27)

Table 3 – SIL and limits of PFH values
表 3 – SIL 和 PFH 值的限制 (35)

Table 4 – Required SIL and PFH of pre-designed subsystem
表 4 – 预设计子系统所需的 SIL 和 PFH (39)

Table 5 – Relevant information for each subsystem
表 5 – 每个子系统的相关信息 (46)

Table 6 – Architectural constraints on a subsystem: maximum SIL that can be claimed for an SCS using the subsystem
表 6 – 子系统的架构约束：使用该子系统的 SCS 可声明的最高 SIL (55)

Table 7 – Overview of basic requirements and interrelation to basic subsystem architectures
表 7 – 基本要求及其与基本子系统架构的相互关系概述 (62)

Table 8 – Different levels of application software
表 8 – 应用软件的不同等级 (63)

Table 9 – Documentation of an SCS
表 9 – SCS 的文档 (89)

Table A.1 – Severity (Se) classification
表 A.1 – 严重程度 (Se) 分类 (94)

Table A.2 – Frequency and duration of exposure (Fr) classification
表 A.2 – 暴露频率和持续时间 (Fr) 分类 (95)

Table A.3 – Probability (Pr) classification
表 A.3 – 概率 (Pr) 分类 (96)

Table A.4 – Probability of avoiding or limiting harm (Av) classification
表 A.4 – 避免或限制伤害的概率 (Av) 分类 (97)

Table A.5 – Parameters used to determine class of probability of harm (Cl)
表 A.5 – 用于确定伤害概率等级 (Cl) 的参数 (97)

Table A.6 – Matrix assignment for determining the required SIL (or PLr) for a safety function
表 A.6 – 用于确定安全功能所需 SIL（或 PLr）的矩阵分配 (98)

Table B.1 – Safety requirements specification – example of overview
表 B.1 – 安全要求规范 – 概述示例 (100)

Table B.2 – Systematic integrity – example of overview
表 B.2 – 系统完整性 – 概述示例 (105)

Table B.3 – Verification by tests
表 B.3 – 通过测试进行验证 (106)

Table C.1 – Standards references and MTTFDor B10D values for components
表 C.1 – 组件的标准参考和 MTTFD 或 B10D 值 (108)

Table D.1 – Estimates for diagnostic coverage (DC) (1 of 2)
表 D.1 – 诊断覆盖率 (DC) 的估计值 (1/2) (110)

Table E.1 – Estimation of CCF factor (β)
表 E.1 – CCF 因子 (β) 的评估 (113)

Table E.2 – Criteria for estimation of CCF
表 E.2 – CCF 的评估标准 (114)

Table F.1 – Example of relevant documents related to the simplified V-model
表 F.1 – 与简化 V 模型相关的相关文档示例 (115)

Table F.2 – Examples of coding guidelines
表 F.2 – 编码指南示例 (116)

Table F.3 – Specified safety functions
表 F.3 – 规定的安全功能 (118)

Table F.4 – Relevant list of input and output signals
表 F.4 – 输入和输出信号的相关列表 (119)

Table F.5 – Example of simplified cause and effect matrix
表 F.5 – 简化的因果矩阵示例 (122)

Table F.6 – Verification of software system design specification
表 F.6 – 软件系统设计规范的验证 (123)

Table F.7 – Software code review
表 F.7 – 软件代码审查 (123)

Table F.8 – Software validation
表 F.8 – 软件确认 (124)

Table G.1 – Examples of typical safety functions
表 G.1 – 典型安全功能示例 (125)

Table H.1 – Allocation of PFH value of a subsystem
表 H.1 – 子系统 PFH 值的分配 (127)

Table H.2 – Relationship between B10D, operations and MTTFD
表 H.2 – B10D、操作次数与 MTTFD 之间的关系 (128)

Table H.3 – Minimum value of 1/λD for the applicability of PFH equation (H.3)
表 H.3 – 适用 PFH 方程 (H.3) 的 1/λD 最小值 (133)

Table J.1 – Minimum levels of independence for review, testing and verification activities
表 J.1 – 审查、测试和验证活动的最低独立性等级 (142)

Table J.2 – Minimum levels of independence for validation activities
表 J.2 – 确认活动的最低独立性等级 (142)

结合上述 IEC 62061:2026 的目录结构，我们能清晰地看出机械领域安全相关控制系统（SCS）设计的核心脉络。如果您是电气工程师、自动化工程师或功能安全专家，以下几个核心技术要点需要深度掌握：

1. 从“风险”到“要求”：安全要求规范 (SRS) 的重要性 (第5章)

标准第5章定义了安全要求规范 (SRS)。这是所有功能安全设计的源头。工程师不能上来就画原理图，必须先明确：

• 功能要求 (Functional Requirements)：机器需要做什么动作来保持安全？（例如：打开防护门时，电机必须在2秒内停止运转）。

• 安全完整性要求 (Safety Integrity Requirements)：这个动作失效的风险有多大？需要达到哪个等级的 SIL (Safety Integrity Level)？
  划重点：附录A (Annex A) 提供了一个非常实用的矩阵分配法，通过评估伤害严重程度 (Se) 和伤害发生的概率，推导出所需的 SIL 等级。

2. 自上而下的架构分解 (第6章与第7章)

IEC 62061 强调系统工程的方法。第6章讲的是整个SCS系统的设计，第7章深入到**子系统 (Subsystem)**的设计。

• PFH (每小时危险失效频率)：这是评估系统可靠性的硬指标。整个SCS的 PFH 是各个子系统 PFH 值的总和。

• 架构约束 (Architectural constraints, 7.4)：即使你用的元器件再好，如果架构是单通道且没有诊断，系统也达不到高SIL。标准要求评估安全失效分数 (SFF)，并根据诊断覆盖率 (DC) 和硬件容错能力 (HFT) 来约束最高能达到的 SIL。

• 附录H的简化公式：对于大部分机械工程师来说，不需要从零推导复杂的马尔科夫模型。附录H 提供了子系统基本架构（A, B, C, D四类，类似于ISO 13849-1中的Category）的简化计算公式。

3. “重中之重”的失效控制：系统性失效与共因失效

硬件元器件老化引起的随机失效可以通过 MTTFD  (附录C) 来计算，但标准花大量篇幅强调了另外两种失效：

• 系统性失效 (Systematic failures, 6.5 & 7.3.2)：通常是设计错误（如软件Bug、电磁干扰导致死机）。解决方法是通过规范的设计流程、抗扰度测试（EMC, 6.6）和严格的管理来“避免”和“控制”。

• 共因失效 (CCF, 7.6.3 & 附录E)：如果是双通道系统（如两个接触器串联切断电源），如果因为同一个原因（如机柜温度过高、电源尖峰）导致两个接触器同时黏连，冗余就失效了。附录E提供了一套打分表，指导工程师如何采取措施（如物理隔离、多样性设计）来降低 CCF。

4. 软件不再是“黑盒”：明确的软件等级要求 (第8章)

随着机械设备越来越智能，PLC程序和嵌入式代码在安全中扮演关键角色。IEC 62061 将软件划分为两个等级：

• Software Level 1：通常指参数化软件或使用预先认证的库（如安全PLC中的逻辑功能块）进行的应用编程。要求相对简单，参考附录F。

• Software Level 2：指底层嵌入式软件（如用C/C++开发的安全驱动器固件）。第8.4节规定了极其严格的 V模型生命周期：从系统设计、模块设计、编码到模块测试、集成测试。

5. 验证 (Verification) vs. 确认 (Validation) (第9章)

这两者在中文语境下常被混淆，但在标准中截然不同：

• 验证 (Verification)：在开发过程的每个阶段，检查输出是否满足输入（例：代码写得是否符合详细设计文档）。(注：体现在各章节内部的流程中)

• 确认 (Validation, 第9章)：在系统完成后，通过分析和测试，证明造出来的系统真的满足了最初在第5章定义的 SRS（安全要求规范）。

• 独立性 (Annex J)：标准特别要求（特别是高SIL级别时），负责评估和测试的人员必须独立于设计人员，避免“既当裁判又当运动员”。

总结： IEC 62061:2026 是一套严密的逻辑体系。它要求设计者不仅要懂电气硬件（继电器、变频器），懂软件逻辑，更要懂得风险管理与生命周期控制。掌握这份标准，是机械与电气工程师通向“高级功能安全专家”的必经之路。

FOREWORD
前言

1. The International Electrotechnical Commission (IEC) is a worldwide organization for standardization comprising all national electrotechnical committees (IEC National Committees). The object of IEC is to promote international co-operation on all questions concerning standardization in the electrical and electronic fields. To this end and in addition to other activities, IEC publishes International Standards, Technical Specifications, Technical Reports, Publicly Available Specifications (PAS) and Guides (hereafter referred to as "IEC Publication(s)"). Their preparation is entrusted to technical committees; any IEC National Committee interested in the subject dealt with may participate in this preparatory work. International, governmental and non-governmental organizations liaising with the IEC also participate in this preparation. IEC collaborates closely with the International Organization for Standardization (ISO) in accordance with conditions determined by agreement between the two organizations.

2. 国际电工委员会（IEC）是由所有国家电工委员会（IEC国家委员会）组成的全球标准化组织。IEC的宗旨是促进电气和电子领域有关标准化所有问题的国际合作。为此以及除其他活动外，IEC出版国际标准、技术规范、技术报告、公共可用规范（PAS）和指南（以下简称“IEC出版物”）。它们的编制委托给各个技术委员会；任何对所涉及主题感兴趣的IEC国家委员会都可以参与这项准备工作。与IEC有联络关系的国际、政府和非政府组织也参与这项准备工作。IEC根据两组织协议确定的条件与国际标准化组织（ISO）密切合作。

3. The formal decisions or agreements of IEC on technical matters express, as nearly as possible, an international consensus of opinion on the relevant subjects since each technical committee has representation from all interested IEC National Committees.

4. IEC在技术问题上的正式决议或协议尽可能地表达了对相关主题的国际共识，因为每个技术委员会都有来自所有感兴趣的IEC国家委员会的代表。

5. IEC Publications have the form of recommendations for international use and are accepted by IEC National Committees in that sense. While all reasonable efforts are made to ensure that the technical content of IEC Publications is accurate, IEC cannot be held responsible for the way in which they are used or for any misinterpretation by any end user.

6. IEC出版物以推荐性国际标准的形式发布，并在此意义上被IEC国家委员会接受。虽然已经做出了所有合理的努力以确保IEC出版物的技术内容准确无误，但IEC不能 (cannot, 表示不具备能力或不可能) 对最终用户使用它们的方式或任何误解承担责任。

7. In order to promote international uniformity, IEC National Committees undertake to apply IEC Publications transparently to the maximum extent possible in their national and regional publications. Any divergence between any IEC Publication and the corresponding national or regional publication shall be clearly indicated in the latter.

8. 为了促进国际统一，IEC国家委员会承诺在其国家和地区出版物中最大程度地透明应用IEC出版物。任何IEC出版物与相应的国家或地区出版物之间的任何差异，应当/必须 (shall, 表示强制性要求) 在后者中清楚地标明。

9. IEC itself does not provide any attestation of conformity. Independent certification bodies provide conformity assessment services and, in some areas, access to IEC marks of conformity. IEC is not responsible for any services carried out by independent certification bodies.

10. IEC本身不提供任何合格评定证明。独立的认证机构提供合格评定服务，并在某些领域提供获取IEC合格标志的途径。IEC对独立认证机构开展的任何服务不承担任何责任。

11. All users should ensure that they have the latest edition of this publication.

12. 所有用户宜/建议 (should, 表示强烈建议) 确保他们拥有本出版物的最新版本。

13. No liability shall attach to IEC or its directors, employees, servants or agents including individual experts and members of its technical committees and IEC National Committees for any personal injury, property damage or other damage of any nature whatsoever, whether direct or indirect, or for costs (including legal fees) and expenses arising out of the publication, use of, or reliance upon, this IEC Publication or any other IEC Publications.

14. 对于因出版、使用或依赖本IEC出版物或任何其他IEC出版物而引起的任何直接或间接的人身伤害、财产损失或其他任何性质的损害，或相关成本（包括律师费）和费用，不应/不得 (shall not, 表示严禁/免责声明) 使IEC或其董事、员工、雇员或代理人（包括个人专家及其技术委员会和IEC国家委员会的成员）承担任何责任。

15. Attention is drawn to the Normative references cited in this publication. Use of the referenced publications is indispensable for the correct application of this publication.

16. 请注意本出版物中引用的规范性引用文件。为了正确应用本出版物，使用这些引用的出版物是必不可少的。

17. IEC draws attention to the possibility that the implementation of this document may involve the use of (a) patent(s). IEC takes no position concerning the evidence, validity or applicability of any claimed patent rights in respect thereof. As of the date of publication of this document, IEC had received notice of (a) patent(s), which may be required to implement this document. However, implementers are cautioned that this may not represent the latest information, which may be obtained from the patent database available at https://patents.iec.ch. IEC shall not be held responsible for identifying any or all such patent rights.

18. IEC提请注意，本文件的实施可能/允许 (may, 此处表可能性) 涉及使用一项或多项专利。IEC对有关任何声明的专利权的证据、有效性或适用性不表明立场。截至本文件发布之日，IEC已收到实施本文件可能 (may) 需要的一项或多项专利的通知。然而，警告实施者这可能不 (may not) 代表最新信息，最新信息可以/允许 (may) 从 https://patents.iec.ch 的专利数据库中获取。IEC不应/不得 (shall not, 表示强制免责) 负责识别任何或所有此类专利权。