控制功能
注1:GB/T 16855.1—2008,GB/T 16855.2—2007和IEC 62061中给出了控制功能有关安全方面的信息。 注2;本条款未对用于执行控制功能的设备要求做出规定。这种要求的示例见第10章。
9.2.1  起动功能
起动功能应通过给有关电路通电来实现(见9.2.5.2)。
9.2.2  停止功能
有下列三种类别的停止功能：
—0类：用即刻切除机械致动机构动力的办法停车(即不可控停止，见3.56);
—— 1类：给机械致动机构施加动力去完成停车并在停车后切除动力的可控停止(见3.11);
——2类：利用储留动能施加于机械致动机构的可控停止。
9.2.3  工作方式
每台机械可能有一种或多种工作方式，这取决于机械及其应用的类型。当工作方式选择能引起险 情时，应采取合适的措施(如钥匙操作开关、通路编码)来防止这种选择。
方式选择本身不应引发机械运转。起动控制应单独操作。
对于每个规定的工作方式，应执行有关安全功能和/或安全防护措施。
应配备选择工作方式指示(如方式选择器位置、指示灯准备、显示器指示),
9.2.4  安全功能和/或安全防护措施暂停
如果需要暂停安全功能和/或安全防护措施(如设置或维修目的),应确保如下保护： ——其他所有工作(控制)方式都不能使用；和
  可能包括下列一条或多条其他相关措施(见GB/T15706.1—2007中4.11.9)
● 利用“保持-运转”或相同功能的控制器件开动运转；
● 一种带急停器件的移动操纵站(如悬挂)。并包括合适的起动器件，若使用移动操纵站，则 只能从此站开动运转；
● 符合9.2.7.3要求的带引发停止功能装置的无线控制站，及使能装置(适当场合)。使用 无线控制站的场合，应只能从控制站起动运行；
● 限制运动速度或功率；
● 限制运动范围。
9.2.5  操作
9.2.5.1  概述
应为安全操作提供必要的安全功能和保护措施(如联锁，见9.3)。
机械意外停止(如制动状态、电源故障、更换电池、无线控制时信号丢失的情况)后，应采取措施防止 机械运动。
机械有多个控制站时，应采取措施保证来自不同控制站的起动指令不导致危险情况。 9.2.5.2 起动
运转的起动应只有在安全防护装置全部就位并起作用后才能进行，但9.2.4叙述的情况除外。
有些机械(如活动机械)上的安全功能和(或)保护措施不适合某些操作，这类操作的手动控制应采 用保持运转控制，必要时，与使能装置一起使用。
应提供恰当的联锁以确保正确的起动顺序。
在机械要求使用多个控制站操作起动时，每个控制站应有独立的手动操作的起动控制器件；操作起 动应满足如下条件：
——应满足机械运行的全部必要条件；
—所有起动控制器件应处于释放(断开)位置；
——所有起动控制器应联合引发(见3.6)。
9.2.5.3 停止
根据机械的风险评价及机械的功能要求，应提供0类、1类或2类停止(见4.1)。 注：当电源切断开关(见5.3)操作时属于0类停止。
停止功能应否定有关的起动功能(见9.2.5.2)。
在需要的场合，应提供连接保护器件的便利条件和联锁装置。如果这种保护器件或联锁装置会引 起停机，那么应将状态信号发至控制系统逻辑。停止功能的复位不应引发任何危险情况。
提供多个控制站的场合，根据机械风险评价的要求，来自任何控制站的停止指令应有效。
9.2.5.4  紧急操作(紧急停止，紧急断开)
9.2.5.4.1  概述
本部分规定紧急操作的紧急停止功能和紧急断开功能的技术要求，列于附录E。GB 5226本部分 中这两项功能均由单人引发。
一旦紧急停止(见10.7)或紧急断开(见10.8)操动器的有效操作中止了后续命令，该操作命令在其 复位前一直有效。复位应只能在引发紧急操作命令的位置用手动操作。命令的复位不应重新起动机 械，而只是允许再起动。
所有紧急停止命令复位后才允许重新起动机械。所有紧急断开命令复位后，才允许向机械重新 通电。
注：紧急停止和紧急断开是辅助性保护措施，对于某些危险(如陷入、缠绕、电击或灼伤)这些措施不是降低风险的 根本方法。(见GB/T 15706所有部分)
9.2.5.4.2  紧急停止
紧急停止设备(含功能方面)的设计原则见GB 16754。
急停应起0类或1类停止功能的作用(见9.2.2)。急停的类别选择应取决于机械的风险评价。 除上述停止的要求(见9.2.5.3)之外，紧急停止功能还有下列要求：
 紧急停止功能应否定所有其他功能和所有工作方式中的操作；
 接往能够引起危险情况的机械致动机构的动力应立即切除(0类停止)或采用尽快停止危险运
动的可控方式(1类停止),且不引起其他危险；
——复位不应引起重新起动。
9.2.5.4.3  紧急断开
紧急断开的功能目的见GB 16895.22—2004。
下列场合应提供紧急断开：
—— 直接接触防护(如电气工作区有汇流线、汇流排、汇流环和控制设备)只是通过置于伸臂以外的 防护或用阻挡物防护来达到的(见6.2.6);
  由电可能会引起的其他伤害或危险。
紧急断开由0类停止作用的机电开关器件断开相关的引入电源来完成的。如果机械不允许采用
0类停止，就需要有其他保护，如直接接触防护，使得不需要紧急断开。
9.2.5.5  指令动作的监控
机械或机械部件的运动或动作可能导致危险情况时，应对运动或动作进行监控，如超程限制器、电 动机超速检测，机械过载检测或防碰撞器件等装置。
注：有些手动控制的机械，操作者提供监控。
9.2.6  其他控制功能
9.2.6.1  “保持-运转”控制
“保持-运转”控制应要求该控制器件持续激励直至工作完成。
注：保持-运转控制。可用双手控制器件完成。
9.2.6.2  双手控制
可以使用以GB/T 19671— 2005定义的三种型式的双手控制，其选择取决于风险评价。它们应具 有下列特点：
I型：这种型式要求：
——提供需要双手联合引发的两个控制引发器件；
——在危险情况期间持续操作；
—— 当危险情况依然存在时，释放任一个控制引发器件都应中止机械运转。 I型双手控制器件不适合引发危险操作。
Ⅱ型：是I型的另一种控制，当要求进行重新起动运转时，需先释放两个控制引发器件。
Ⅲ型：是Ⅱ型的另一种控制，控制引发器件联合引发的要求如下：
—— 应在一定时限内起动两个控制引发器件不超过0.5s;
——如果超过时限，应先释放两个控制引发器件，然后方可起动运转。
9.2.6.3  使能器件
使能控制(也见10.9)是一个附加手动激励的控制功能联锁即：
a)     被激励时，允许机械运转由单独的起动控制引发，和
b)     去激励时：
—— 引发停止功能；和
—— 防止机械运转。
使能控制的配置应使其失效的可能性最小，例如在机械运转可能被重新起动前，要求使能控制器件 去激励。借助简单装置的使能功能不应有失效的可能。
9.2.6.4  起动与停止兼用的控制
交替控制起动和停止运转的按钮和类似控制器件只应用不会在运行中引起危险情况的功能。
9.2.7  无线控制
9.2.7.1  概述
本节叙述使用无线(如无线电、红外线)技术在机械控制系统和操作控制站之间传输指令和信号的
控制系统的功能要求。
注：这些应用和系统的完整性也适用于使用串行数据通信技术的控制功能，此处通信链路使用电缆(如同轴电缆、 双铰线、光缆)。
应该有易于拆除或断开操作控制站电源的措施(也见9.2.7.3)。
如必要应提供手段(如操作键开关，存取代码)防止未经准许使用操作控制站。
每一台操作控制站应配备预期受该控制站控制的机械的清晰指示。
9.2.7.2  控制限制
应采取措施保证控制指令：
—— 只对预期使用的机械起作用；
  只对预期使用的功能起作用。
应采取措施防止机械对其他的信号响应，应响应预期使用操作控制站的信号。
如必要，应提供手段使用机械在一个或多个区域或位置上接受操作控制站的控制。
9.2.7.3 停止
对于引发机械的停止功能或引发会引起危险情况所有运转的停止功能，操作控制站应包含单独和 清晰可辨的装置。引发这种停止功能的操动装置，即使对机械引发的停止功能可能实现急停功能，也不应像急停器件那样标志或标记。然而，如果无线控制系统至少满足IEC 62061 SIL2和/或GB/T 16855.1 PLd作为急停功能的要求，该停止器件的操动装置，按急停器件标志或标记。
配备有无线控制的机械在下列情况下应该有自动引发机械停止和防止潜在危险操作的装置： —— 收到停止信号时；
—  系统中检测出故障时；
— 在指定的时间周期内(见附录B),未检测出有效信号(包括通信产生的信号和维修的信号)时， 但不包括机械正执行预编程任务而被占用时，因此时超出了无线控制范围，又没有出现危险 情况。
9.2.7.4  使用多操作控制站
如果机械有多个操作控制站(包括一个或多个无线控制站),应来取措施确保在给定时间内只有一 个控制站起作用。由机械风险评价确定在适当位置，对哪一个规作控制站正在控制机械要有指示。
例外：按照机械风险价求，来自任何一个控制站的停止指令均应有效。
9.2.7.5  电池供电的操作控制站
电池电压变化不应引起危险情况。如果用电池供电的无线操作控制站控制一个或多个可能有危险 的运动，那么当电池电压的变化超过规定的限值时，应给操作者发出清晰的警告。此时无线操作控制站应保持其功能直到机械脱离了危险情况。