安全功能做完怎么验：ISO 13849-2 的验证清单

一句话结论

设计文件里写 PL d，实物到底是不是 PL d，要靠验证回答。ISO 13849-2 专门规定控制系统安全相关部件的验证方法：静态检查、动态试验、参数复核、软件验证、报告归档。这五步做完并留档，安全功能才算从“设计出来”走到“证明成立”。

五步验证怎么做

静态检查：原理图与实物一致，安全相关部件的型号、规格与设计文件对应；接地、屏蔽、接线方式逐项核对。实物的元件与图纸对不上，后面的验证全部作废。

动态试验：急停、联锁、光幕、双手操作等每个安全功能实测响应——触发到危险消除的时间、复位逻辑、故障注入下的表现。断开传感器、短路触点、断一根线这类失效模式要主动试，不是等用户碰到。

参数与性能等级复核：MTTFd、诊断覆盖率、共因失效措施按实际选用的元件与实际回路复核；设计值与实物不符时，回改设计而不是改记录。

软件验证：安全相关软件（含 PLC 程序里的安全段）要有版本管理、修改记录与功能测试记录；关键参数要有防止随意更改的措施，改动可追溯到授权记录。

报告归档：验证报告写清范围、方法、实测值与结论，与风险评估、设计文件、说明书一起形成闭环；改版之后对受影响部分重新验证。

验证的人与设计的人更合适不是同一个人：独立核对能抓住设计者自己的盲区。做不到完全独立时，至少要有第二人复核报告并签字。

关键节点与核对动作

企业现在应做什么

1. 每个安全功能一行试验卡：触发方式、预期响应、实测值、结论。
2. 把故障注入试验列成固定清单，逐项打钩，不允许“凭经验跳过”。
3. PLC 安全段程序加版本号与修改记录，现场修改要回到受控流程。
4. 验证报告与风险评估放在同一个档案里，客户审核时一次给全。

第三方与服务边界

验证范围与方法取决于安全功能的设计等级与具体结构，同一台机器不同功能的验证深度可能不同。本文只说明验证要素，不代替针对具体系统的验证方案。

常见问题

出厂时每台都要做动态试验吗？

型式验证与例行检验的范围不同。型式层面做全项，量产层面按风险确定例行项目，但范围与依据要写在质量控制文件里，不能现场临时决定。

设计值和实测值差一点点，可以放过吗？

偏差要回到设计侧分析：是测量方法问题还是设计裕量问题。直接放过会让性能等级的结论失去支撑，追溯时说不清。

依据与最后核验

依据：ISO 13849-2《机械安全 控制系统安全相关部件 第2部分：验证》（与 ISO 13849-1 配套使用）。具体条款以标准正式文本为准。

来源：德品智检测（上海德品智检测科技有限公司）

原文链接：https://www.dp-test.com

本文由 上海德品智检测科技有限公司 原创发布，转载请联系原作者。