SISTEMA验证：机械功能安全设计的“数字基石”

一、引言：从定性到定量的安全演进

在机械安全领域，EN ISO 13849-1标准的颁布标志着一场深刻的范式转变。此前的EN 954-1标准主要依赖“类别”（Category）的定性分类来判断控制系统的安全水平，即通过观察系统架构（如单通道、冗余等）来评估其安全能力。然而，随着电子技术和软件在机械控制中的广泛应用，这种定性评估已无法满足现代工业对可靠性的量化要求。

EN ISO 13849-1引入了性能等级（PL，Performance Level） 这一核心概念，要求设计者对安全相关控制部件（SRP/CS）进行量化评估，具体指标包括每小时危险失效概率（PFH）、平均危险失效时间（MTTFd）、诊断覆盖率（DC）以及共因失效（CCF）-1-9。这意味着，设计者不仅要说“我的设计是安全的”，更要拿出数据证明“我的设计发生危险失效的概率低于10⁻⁵/h”。

然而，面对复杂的计算公式、冗长的查表过程以及不同参数之间的耦合影响，人工进行PL验证不仅效率低下，且极易出错。在此背景下，德国社会事故保险职业安全与健康研究所（IFA，Institut für Arbeitsschutz der Deutschen Gesetzlichen Unfallversicherung）开发的SISTEMA（Safety Integrity Software Tool for the Evaluation of Machine Applications） 应运而生-3-9。

二、SISTEMA工具的核心解读

SISTEMA并非简单的计算器，而是一套基于EN ISO 13849-1逻辑的专业设计与验证环境。它的核心价值在于将复杂的标准逻辑转化为可视化的模块建模。

1. 层次化建模逻辑

SISTEMA的核心理念是“结构化分解”。软件遵循“项目（Project）→安全功能（Safety Function）→子系统（Subsystem）→通道（Channel）→模块（Module）→元件（Element）”的层级架构-1。用户需要将控制回路拆解为传感器、逻辑单元、执行器三大子系统，并分别定义其架构（如Category 2/3/4）。

2. 基于数据库的自动化计算

用户只需在界面中填入元件的MTTFd值（如通过B10d计算得出）、诊断措施的类型以及CCF打分，SISTEMA便会自动执行复杂的代数运算-5-8。它不仅能计算出最终的PL等级，还能即时反馈某一参数变化对全局结果的影响，这种“实时交互”特性极大地优化了设计选型过程。

3. “jingque法”与精细化分析

值得注意的是，EN ISO 13849-1的简化评估方法中，DC（诊断覆盖率）被粗暴地划分为“低/中/高”三档。这往往导致由于DC值四舍五入的“降档”而出现不合理的评估结果。SISTEMA支持“jingque法”（Precise Method）分析，通过插值算法线性化DCavg的评分，避免了因粗糙分档导致的安全性能“冤假错案”-1。

4. 元件库的生态支持

SISTEMA允许元件制造商（如传感器、继电器、PLC厂商）创建受保护的库文件。工程师可以直接调用官方提供的可靠性数据，而无需自行估算-5。这极大地保证了输入数据的性和准确性。

三、SISTEMA验证的重要性

如果说风险评估是发现危险，那么SISTEMA验证就是证明安全。在当前的欧盟CE认证及出口设备合规流程中，SISTEMA报告已成为ue的技术文件。

1. 合规性的定量证明

无论是欧盟机械指令2006/42/EC还是最新的(EU) 2023/1230，虽然不强制规定使用某一软件，但要求制造商提供技术文件证明其符合基本健康与安全要求（EHSR）。对于控制系统，EN ISO 13849-1是核心协调标准。通过SISTEMA生成的报告，是向公告机构（NB）和监管当局证明“控制系统已达到PLr要求”的最直接、最严谨的证据-3。

2. 消除人为计算错误

传统的表格计算不仅繁琐，而且极其容易出错。例如，手动计算多通道系统的PFH涉及复杂的概率公式。SISTEMA通过内置的算法校验和一致性检查（红/黄/绿灯指示系统），强制用户完善数据，有效避免了因遗漏参数导致的设计缺陷-1。

3. 优化成本与性能

SISTEMA不仅是验证工具，更是设计工具。在设计阶段，工程师可以通过软件模拟：能否用较低成本的非冗余架构（Category 2）配合高诊断覆盖率来达到PLr d？还是必须采用冗余架构（Category 3）？SISTEMA的即时反馈功能让“成本最优解”变得触手可及。

4. 降低企业法律风险

在发生安全事故后的法律诉讼中，制造商需要证明产品在投放市场时是安全的。一份完整的、基于SISTEMA的验证报告，是证明制造商履行了“审慎义务”（Due Diligence）的关键文件。

四、认证咨询公司的专业服务

作为专业的认证咨询机构，我们深知SISTEMA不仅仅是一个软件，它是连接标准要求与实际设计的桥梁。针对设备制造商和出口企业的痛点，我们提供覆盖全流程的“交钥匙”咨询服务：

1. 安全功能定义与PLr赋值咨询

很多企业不清楚“我的机器需要PLr是多少？”我们首先依据EN ISO 12100进行风险评估，结合风险图或定量分析法，为客户精准定义每一个安全功能（如安全门联锁、光栅保护、急停等）所需达到的目标性能等级（PLr），确保设计不“过度”也不“不及”。

2. SISTEMA建模与验证服务（核心交付）

这是我们的核心技术服务。针对客户设计的电气原理图（通常是气动/液压/电气回路），由zishen功能安全工程师进行SISTEMA建模：

子系统拆解：将复杂的控制逻辑拆分为传感器、逻辑、执行三大子系统。

架构选型：确定Category及CCF措施评分。

数据计算：利用元件库及B10d数据计算MTTFd，评估DCavg。

报告生成：输出中英文对照的SISTEMA验证报告，明确显示PL是否≥PLr。

3. 薄弱环节整改与优化

当SISTEMA验证结果显示PL未达标时，我们提供整改方案。例如：建议增加诊断功能（如反馈回路）以提高DC值，或更换高可靠性元件以提高MTTFd，或改变架构以提高Category等级。我们致力于在不增加巨额硬件成本的前提下，帮助客户通过优化逻辑来满足标准。

4. 技术文件编纂与CE/UKCA整合

SISTEMA报告通常是机械安全技术文件的一部分。我们将该报告与风险评价报告、电气原理图、使用说明书、以及EN 60204-1电气安全报告整合，形成完整的TCF技术文件，直接支持客户申请CE或UKCA认证，实现“数据-图纸-证书”的逻辑闭环。

5. 内部团队培训与能力建设

针对企业的研发团队，我们提供定制化的内训服务：

软件操作培训：SISTEMA界面及层级结构操作。

参数计算培训：如何从元件手册提取B10d值，如何估算DC。

库文件管理：指导企业建立自己的元件可靠性数据库，便于未来同类产品快速复用，极大缩短研发周期。

五、结语

在机械功能安全领域，EN ISO 13849-1确立了量化评估的游戏规则，而SISTEMA则是执行这一规则最强有力的武器。它不再允许设计师依赖“感觉”来判断安全，而是要求每一个安全回路都有据可查、有数可依。

对于立志于拓展国际市场的机械设备制造商而言，SISTEMA验证已不再是“加分项”，而是进入高端市场的“入场券”。作为认证咨询机构，我们的价值不仅是操作软件，更是将深厚的标准理解与工程实践经验注入每一次点击和数据输入中，帮助客户在保证合规的前提下，实现最具经济性的安全设计。