轉載。
如果只能推薦一份機械安全標準給HSE工程師,我大概率會選 ISO 12100。它不直接告訴你某一臺機器應該裝什么護欄、光柵或安全門。如何識別危險?如何評價風險?風險應該按照什么順序降低?又如何判斷風險已經被充分降低?今天我們熟悉的機械防護、聯(lián)鎖、安全距離、安全相關控制系統(tǒng),很多都建立在這套邏輯之上。這份發(fā)布于 2010年、已經使用了16年的機械安全基礎標準,現(xiàn)在正在迎來第二版修訂。而這一次,它開始認真面對一些2010年并不突出的新問題:> **機器已經變了。> 機械安全的邊界,也正在隨之改變。**【插圖01|ISO 12100到底處在什么位置?】
01|為什么第一期,從ISO 12100開始?
Safety of machinery — General principles for design — Risk assessment and risk reduction這也是為什么,我認為ISO 12100非常適合作為《國際安全標準圖鑒》的第一篇。
02|機械安全,不是“找危險源”就結束了
很多企業(yè)開展機械安全風險評估時,最關注的一件事是:ISO 12100建立的是一個持續(xù)迭代的過程:【插圖02|ISO 12100風險評估—風險減小核心閉環(huán)】> **Hazard Identification ≠ Risk Assessment**> **危險識別 ≠ 風險評估**> **它不是一張危險源清單,而是一套安全決策過程。**
03|如果只記一個框架,請記住“三步法”
Inherently Safe Design Measures> **能不能通過設計本身,把危險消除或降低?**假設某個需要定期檢查、更換或加注的維護點,原本設計在設備高處。人員每次維護,都需要登高接近它。更優(yōu)先的思路不是先增加平臺,也不是先增加高處作業(yè)要求。如果通過結構重新設計,把過濾器、加油口、檢測點或者其他維護位置移到地面可操作高度,那么:也就是說,高處墜落風險不是被“防護”了,而是這項作業(yè)中的高處暴露需求被從設計上消除了。> **先改變危險產生的條件,而不是先給危險加一道防線。**Safeguarding and Complementary Protective Measures如果由于設備結構、工藝或空間等原因,維護點確實無法移到地面,那么再考慮工程防護。> **危險暴露沒有消失,但通過工程設施降低了墜落風險。**這就是Step 2與Step 1最核心的區(qū)別。【插圖03|同一個危險,三種安全思路——以高處維護點為例】Step 3:仍然需要上去,并通過信息和管理告訴人員如何安全作業(yè)。> **風險減小存在明確的設計優(yōu)先順序。**
04|ISO 12100,其實是一張“標準地圖”
ISO 13849-1,ISO 13855,ISO 13857,ISO 14119,ISO 14118,IEC 62061……ISO 12100的另一個價值,就是幫助我們建立一張機械安全的“標準地圖”。針對多類機械共同存在的安全問題,或者通用安全裝置。ISO 13849-1安全相關控制系統(tǒng)
05|但是,2010年的機器和2026年的機器已經不同了
現(xiàn)行ISO 12100發(fā)布于 2010年。2010年前后,我們討論一臺自動化設備時,更多考慮:> **如果機器沒有壞,卻做出了不該做的動作,會怎樣?**【插圖05|2010年的機器 VS 2026年的機器】這并不意味著ISO 12100原來的風險評估邏輯已經失效。> **危險可能從哪里產生,已經比2010年復雜得多。**
06|所以,ISO 12100正在修訂
Draft International Standard> **ISO/DIS 12100.3目前還不是正式發(fā)布的新版本。**所以我們現(xiàn)在討論的新增內容,只能理解成:【插圖06|ISO 12100第二版主要修訂方向】04|Remote Software Updates> **機械本身正在從傳統(tǒng)機電系統(tǒng),向軟件化、聯(lián)網化和智能化系統(tǒng)演進。**
07|真正的變化,是機械安全的邊界正在擴大
> “ISO 12100又多了幾個章節(jié)。”網絡 / Cybersecurity / 數據 / AI / Machine Learning所以ISO 12100給我的第一個啟發(fā)是:AI系統(tǒng)是否產生了設計階段沒有預期的行為?這時,傳統(tǒng)的 Safety 和 Cybersecurity 就開始產生交叉。Cybersecurity本身未必是一種機械危險。