zaijixieanquanlingyunaxiefengxianhaishikeyijieshoude，naxiecuowukenengshizhimingde，congbiaozhundejiaodulaikan，zaishenmetiaojianxiayunxurangchuxiananquanguanjiancuowudezidonghuaxitongzaiyouxiandeshijianneijixuyunxing？

　　這些問題代表了一種新的安全方法。因此，功能安全控製係統不應再簡單地在出現故障時關閉。相反，他們及時報告情況——並在“從安全的角度來看是合理的時間”內保持運行。

　　在機械安全方麵，容錯意味著什麼
？

　　rongcuoxingshizhijishuxitongnenggoubaochiqigongneng，jishishizaiguzhangzhuangtaiheguzhangsunhaigongnengdeqingkuangxia。rongcuoxitongbujinxuyaoguzhangjiance
，haixuyaohegedeguzhangpinggu。yinci，keyijuedingjiancedaodeguzhangshikeyirongrende
，haishiyanzhongdaobukebimiandelijitingzhi（關閉）。

　　容錯可提高係統的可用性

　　在當前實施的“傳統工廠自動化係統”zhong

，zhezhongleixingdeguzhangpinggubingbuchangjian。danshi，meiyouguzhangpinggujiubukenengrongcuo。henmingxian，fenjiguzhangfanyingdejuecezhinengzaijuyouheshishejideshebeihuoxitongshangjinxing。rongcuoshebeihuoxitongdekaifarenyuanheyonghuhaibixudingyichixuyunxing（在降級狀態下）的時間長度Δtdeg。如有必要
，還必須指定其他風險減少措施
，然後將這些措施納入使用信息。這可以用來結束處理步驟，並給出一個實際的例子。

　　機械指令 – 降級操作是否符合標準？

　　在機械工程領域
，功能安全控製係統有助於涵蓋符合機械指令（2006/42/EC）的健康和安全保護要求。這裏的出發點是基於EN ISO 12100的(de)風(feng)險(xian)分(fen)析(xi)和(he)風(feng)險(xian)估(gu)計(ji)。該(gai)標(biao)準(zhun)描(miao)述(shu)了(le)基(ji)本(ben)危(wei)險(xian)
，並(bing)幫(bang)助(zhu)設(she)計(ji)工(gong)程(cheng)師(shi)識(shi)別(bie)相(xiang)關(guan)的(de)重(zhong)大(da)危(wei)險(xian)

，這(zhe)些(xie)危(wei)險(xian)通(tong)過(guo)降(jiang)低(di)風(feng)險(xian)措(cuo)施(shi)降(jiang)低(di)到(dao)可(ke)接(jie)受(shou)的(de)剩(sheng)餘(yu)風(feng)險(xian)。

　　符合EN ISO 13849-1和/或IEC 62061的保護措施

　　如果使用控製保護措施，製造商將按照EN ISO 13849-1和/或IEC 62061來設計這些措施。技術文檔將包含構建這些措施的指南
，這些措施與安全相關的可靠性和預期用途。

　　功能安全的安全狀態

　　當今的功能安全控製係統的設計目的是使其安全狀態成為斷電狀態。 換言之：所有危險運動都將停止。這是所有設備和機器的正確選擇
，在這些設備和機器上，安全的狀態是斷電
，因此是停機。

　　但是，在Industrie 4.0的背景下，越來越多的設備和機械需要或被要求提高可用性。此外，“硬停”可能會導致進一步的危險，風險分析中需要考慮這些危險。因此
，發生故障時
，教條式地移除電源已經不應再是唯一的應對措施。

　　ZVEI白皮書 – 機械安全中的容錯概念

　　ZVEI（德國電氣和電子製造商協會）內部的一個工作組與Pilz和IFA（職業安全與健康研究所）hezuo，bianzhileyifenbaipishu，chanshuleshebeihejixiegongnenganquanzhongrongcuoshebeihexitongdejibenyuanli。tamenzhizaizhengming，zaiyuanquanyouguandechuanganqihedongliqudongzhongshishianquanzigongnengxiajiangdelinshicaozuoshifuhejixiezhilingdebaohumubiaode，bingqiebuweifanxietiaobiaozhunEN ISO 13849或EN 62061。

　　按照標準，在降級狀態下運行會打破在發生故障時立即斷電的教條主義。這提高了工廠和機械的安全性和可用性：

• 減少了篡改的誘因
• 不會在不適當的時候關閉造成任何損壞
• 提高生產力
• 基於事件的維護，沒有停機

　　ZVEI的TASi工作組呼籲用戶和製造商在機械上實現這些好處
，因此使其為運營商帶來利潤。

　　該gai白bai皮pi書shu主zhu要yao針zhen對dui機ji器qi製zhi造zao商shang和he係xi統tong集ji成cheng商shang
，他ta們men為wei機ji器qi控kong製zhi器qi設she計ji和he實shi施shi安an全quan功gong能neng和he子zi係xi統tong。這zhe些xie信xin息xi也ye可ke以yi應ying用yong於yu產chan品pin開kai發fa中zhong安an全quan相xiang關guan設she備bei和he係xi統tong的de設she計ji。該gai白bai皮pi書shu可ke從congZVEI網站免費下載