附件：1
设备风险评估安全设计标准
目录 指导建议 错误!未定义书签。 范围 错误!未定义书签。
EHS 法规要求 错误!未定义书签。
1. 遵守现行法规、规范与标准 错误!未定义书签。 2. 机器防护装置 错误!未定义书签。 3. 控制装置及系统 错误!未定义书签。 4. 电气要求 错误!未定义书签。 5. 安全标签 错误!未定义书签。
6. 工作场所的人体工学 错误!未定义书签。 7. 噪音控制 错误!未定义书签。 8. 包装 错误!未定义书签。 9. 电磁辐射体设备 错误!未定义书签。 10. 文件归档 错误!未定义书签。
指导建议：
1.请将完成的本EHS规格与相关技术规格一起随PR发给供应商
2.在该设备设施验收时，E14元素负责人/EHS根据该EHS规格进行验收。
本标准是机械安全标准体系中所有标准的基础标准，机械安全标准体系的结构如下： ——A 类标准（基础安全标准），给出适用于所有机械的基本概念、设计原则和一般特征； ——B 类标准（通用安全标准），涉及机械的一种安全特征或使用范围较宽的一类安全装置； B1 类，特定的安全特征（如安全距离、表面温度、噪声）标准；
B2 类，安全装置（如双手操控装置、联锁装置、压敏装置、防护装置）标准。
标准使用范围：
本标准规定了机械设计过程中用于实现机械安全的基本术语、原则和方法，以及风险评估与风险减小
的原则，以帮助设计者实现机械安全的目标。这些原则基于与机械有关的设计、使用、事件、事故和风险 的知识和经验。
EHS 法规要求：
遵守现行法规、规范与标准
本机器之设计必须遵守所有中国相关之现行法规、规范与工业标准，并符合本要求条目2至条目10之规范。假如制造商当地应用的法规、规范及工业标准更严格，可以作为参考。
机械 machinery
机器 machine 由若干个零、部件连接构成并具有特定应用目的的组合，其中至少有一个零、部件是可运动的，并且 配备或预定配备动力系统。 可靠性 reliability
GB/T 15706－2010/ISO 12100:2010 机器、机器的零部件或设备在规定的条件下和规定的期限内执行规定的功能且不出现故障的能力。 维修性 maintainability
按照规定的做法并采用规定的方法采取必要措施（维修）的情况下，机器保持在预定使用条件下能够
实现其功能的状态或恢复至此状态的能力。 易用性 usability
由于特性或特征等原因使机器功能容易被理解，从而使机器具备容易使用的能力。
保护措施 protective measure
用于实现风险减小的措施。这些措施由下列人员实施： ——设计者（本质安全设计、安全防护和补充保护措施、使用信息）；
——使用者（组织措施：安全工作程序、监督、工作许可制度；提供和使用附加安全防护装置；使用
个体防护装备；培训）。
本质安全设计措施 inherently safe design measure 通过改变机器设计或工作特性，而不是使用防护装置或保护装置来消除危险或减小与危险相关的风险 的保护措施。
安全防护 safeguarding
使用安全防护装置保护人员的保护措施，这些保护措施使人员远离那些不能合理消除的危险或者通过
本质安全设计措施无法充分减小的风险。 机器防护装置
机器要适合工作之执行，当员工使用机器时，应可以避免员工暴露在任何危险之中。 机器要有防护盖，以避免因为移动的部件、锐利边缘、飞屑、电击、火花及灼烧等产生伤害（例如，飞轮、连接杆、连接杆尾端、旋转轴、轴尾端、皮带或绳或链条驱动装置、电路等），并且要确保没有物体会落入移动的部件中。
防护装置要设计成可以防止员工身体之任何部位在操作过程中进入危险区域，要避免因任何凸起或旋转部件或移动部件暴露在外而使员工衣物卷入，要设计安全盖或安全装置以避免员工接近危险区域。CE标志的要求可作为参考。
如果对设备进行操作、调整设备、或者进行设备保养需要攀登离地面米以上的高度，则需要设置作业平台，平台需要有带中间横档的米高的围栏及10厘米的踢脚板。
所有的机器安全盖均要完好、坚固并可固定在机器上，不会产生额外的危害，不易移动或使之失效，在操作机器时，操纵者无视线限制。
机器应没有任何锐利边、角或凸出部件。若有凸出部件，应用盖子合理罩住。若此凸出部件具机器之调整部件功能，则此盖子应设计为方便操作或调整或维修的方式。 机器本身应被固定以防止“行走”、振动或在操作中发生移动。
机器应有适当的保护盖，避免操作人员因喷射危险的存在而受伤，并且应有适当的防护装置，避免飞溅、泄漏、滴漏或其它粉尘、液体或其它物质的释放。 机器应有适当的防火、防过热或防爆炸保护。
机器警示灯或警铃应使操作者在任何时候均可以清楚地辨别发生错误或故障的部位，同时要避免太多的视觉及/或声音讯号使操作者发生混淆。
机器应有机械式或电子式电源控制装置，使操作者在关闭机器电源时，无需过度拉伸身体或离开其正常操作位置。
机械式电源按压开关要有操作点安全盖或安全装置，使手及手指不会穿过操作点，或在操作点上、下、左、右等位置与操作点直接接触。手动按压开关要有反弹装置，每一次手控按压只反弹一次。
所有能量控制装置，当执行维修工作时，必须可以锁上并且易于附加上锁/上标签装置。能量控制装置包括但不限于：隔离开关、断路器、阀门或其它能源隔离装置。 防护装置 guard 设计为机器的组成部分，用于提供保护的物理屏障。 防护装置可以：
——单独使用。对于活动式防护装置，只有“闭合”时才有效；对于固定式防护装置，只有处于“牢固的固定就 位”才有效。 ——与带或不带防护锁定的联锁装置结合使用。在这种情况下，无论防护装置处于什么位置都能起到防护作用。
注2：根据防护装置的结构，可称作外壳、护罩、盖、屏、门和封闭式防护装置。 注3：防护装置类型的术语在 中定义。防护装置的类型及其要求也可见 和 GB/T 8196。
固定式防护装置 fixed guard
以一定方式（如采用螺钉、螺母、焊接）固定的，只能使用工具或破坏其固定方式才能打开或拆除的 防护装置。
可调式防护装置 adjustable guard 整体或者部分可调的固定式或活动式防护装置。 联锁防护装置 interlocking guard
与联锁装置联用的防护装置，同机器控制系统一起实现以下功能： ——在防护装置关闭前，其“遮蔽”的危险的机器功能不能执行； ——在危险机器功能运行时，如果打开防护装置，则发出停机指令；
——在防护装置关闭后，防护装置“遮蔽”的危险的机器功能可以运行。防护装置本身的关闭不会启动 危险机器功能。
注：GB/T 18831 给出了详细规定。
带防护锁定的联锁防护装置 interlocking guard with guard locking
与联锁装置、防护锁定装置联用的防护装置，同机器控制系统一起实现以下功能： ——在防护装置关闭和锁定前，其“遮蔽”的危险的机器功能不能够执行；
——在防护装置“遮蔽”的危险的机器功能所产生的风险消失之前，防护装置保持关闭和锁定状态；
——在防护装置关闭和锁定后，被防护装置“遮蔽”的危险的机器功能可以运行。防护装置本身的关
闭和锁定不会启动危险机器功能。 GB/T 18831 给出了详细的规定。
带启动功能的联锁防护装置 interlocking guard with a start function 带控制功能的防护装置 control guard
特殊联锁防护装置，一旦其到达关闭位置，便发出触发机器危险功能的命令，无需使用单独的启动控 制。
保护装置 protective device 防护装置以外的安全防护装置。 联锁装置 interlocking device 联锁 interlock
用于防止危险机器功能在特定条件下（通常是指只要防护装置未关闭）运行的机械、电气或者其它类 型的装置。
使能装置 enabling device
与启动控制一起使用并且只有连续操动时才能使机器运行的附加手动操作装置。 保持－运行控制装置 hold-to-run control device
只有在手动控制器（执行器）动作时才能触发并保持机器功能的控制装置。 双手操纵装置 two-hand control device
至少需要双手同时操作才能启动和保持危险机器功能的控制装置，以此为该装置的操作人员提供一种保护措施。 注：GB/T 19671 给出了详细的规定。 敏感保护设备 sensitive protective equipment
用于探测人体或人体局部，并向控制系统发出正确信号以降低被探测人员风险的设备。 注：当人体或人体局部超出预定范围——如进入危险区——（触发）或在预定区域内检测到有人存在（存在感应），或
在以上两种情况均发生时，敏感保护设备能够发出信号。 有源光电保护装置 active opto-electronic protective device 通过光电发射元件和接收元件完成感应功能的装置，可探测特定区域内由于不透光物体出现引起的装置内光线的中断。 注：IEC 61496 给出了详细的规定。 机械抑制装置 mechanical restraint device
在机构中引入了能靠其自身强度防止危险运动的机械障碍（如楔、轴、撑杆、销）的装置。
限制装置 limiting device
防止机器或危险机器状态超过设计限度（如空间限度、压力限度、荷载力矩限度等）的装置。
有限运动控制装置 limited movement control device
与机器控制系统一起作用，使得单次操动只允许机器元件做有限运动的控制装置。 阻挡装置 impeding device
物理障碍物（低位屏障、栏杆等）。其设置不能阻碍人员进入危险区，但能通过设置障碍物阻挡自由出入，减小进入危险区的概率。 安全功能 safety function
失效后会立即造成风险增加的机器功能。 意外启动 unexpected start-up 非正常启动 unintended start-up
任何由于其不可预测性而对人产生风险的启动。
注1：其产生的原因示例如下： ——由于控制系统内部失效或外部因素对控制系统的影响导致的启动指令； ——由于对机器的启动控制装置或其他部件（如传感器或动力控制元件）不适宜的动作所产生的启动指令； ——动力源中断后又恢复产生的启动； ——机器的部件受到内部或外部的影响（重力、风力、内燃机的自动点火等）产生的启动。 注2：按照机器自动循环正常次序的启动不是非正常启动，但就操作者而言可视为意外启动。在这种情况下，事故防范 危险失效 failure to danger
由机械或其动力源产生的并且会增加风险的任何失灵。 故障 fault
产品不能完成要求功能的状态。预防性维护或其他计划性活动或因缺乏外部资源的情况除外。 [IEV 191-05-01]
注1：故障通常是产品自身失效引起的，但即使失效未发生，故障也可能存在。 注2：在机械领域，术语“故障（fault）”通常是按照 IEV 191-05-01 给出的定义等同使用。
注3：实际中，术语“故障（fault）”和“失效（failure）”通常作为同义词使用。 失效 failure
产品完成要求功能能力的中断。 注1：失效后，产品处于故障状态。
设备安全设计标准
