机械安全 危险能量控制 通则

ICS13.110

CCSJ09

中华人民共和国国家标准

GB/TXXXXX—XXXX

`

机械安全危险能量控制通用规范

Safetyofmachinery－Controlofhazardousenergy－Generalspecification

(点击此处添加与国际标准一致性程度的标识)

（征求意见稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

GB/TXXXXX—XXXX

目次

前言..........................................................................III

引言...........................................................................IV

1范围................................................................................1

2规范性引用文件......................................................................1

3术语和定义..........................................................................1

4风险评估............................................................................2

5机器正常运行的危险能量控制..........................................................3

6维护时的危险能量控制................................................................4

一般要求........................................................................4

确定所有危险能量的类型和隔离点..................................................4

断开所有危险能量................................................................4

锁定或上锁......................................................................6

使用适当的警示标志或挂牌........................................................7

释放和/或阻止任何储存的能量.....................................................8

验证机器已正确断电..............................................................8

机器重新通电....................................................................9

交接工作........................................................................9

隔离的管理和监督...............................................................9

7对机器全部或部分通电的维护和调试....................................................9

要求............................................................................9

风险评估报告....................................................................9

机械的电气维护.................................................................10

气动和液压动力系统.............................................................11

对需要检查和测试的机器重新进行全部或部分通电...................................12

机械调试.......................................................................12

8信息、组织控制、安全工作制度和培训.................................................13

信息...........................................................................13

组织控制.......................................................................13

个体防护装备的使用.............................................................14

工作活动的培训和能力...........................................................14

附录A（资料性）允许利用安全控制系统进行危险能量控制的任务示例.................16

附录B（资料性）安全锁交接工作的典型示例.......................................18

附录C（资料性）低压电气设备电工操作规程示例...................................22

附录D（资料性）在带电电气设备上或附近作业的示例...............................26

I

GB/TXXXXX—XXXX

附录E（资料性）低压设备电气作业后的复原使用规程...............................29

附录F（资料性）机械动力系统压力试验期间侵入式泄漏检验用安全操作规程示例.......30

附录G（资料性）在有物理危险的通电机器上工作的指南.............................33

附录H（资料性）与遵守危险能量控制程序相关的人为因素的示例.....................34

参考文献.......................................................................35

II

GB/TXXXXX—XXXX

引言

机械安全领域标准体系由以下几类标准构成：

——A类标准（基础安全标准），给出适用于所有机械的基本概念、设计原则和一般特征；

——B类标准（通用安全标准），涉及在机械的一种安全特征或使用范围较宽的一类安全装置：

•B1类，安全特征（如安全距离、表面温度、噪声）标准；

•B2类，安全装置（如双手操纵装置、联锁装置、压敏装置、防护装置）标准。

——C类标准（机械产品安全标准），对一种特定的机器或一组机器规定出详细的安全要求的标准。

根据GB/T15706，本文件属于B类标准。

本文件尤其与下列与机械安全有关的利益相关方有关：

——机器制造商；

——健康与安全机构。

其他受到机械安全水平影响的利益相关方有：

——机器使用人员；

——机器所有者；

——服务提供人员；

——消费者（针对预定由消费者使用的机械）。

上述利益相关方均可参与本文件的起草。

此外，本文件预定用于起草C类标准的标准化机构。

本文件规定的要求可由C类标准补充或修改。

对于在C类标准的范围内，且已按照C类标准设计和制造的机器，宜优先采用C类标准中的要求。

本文件为机械/机器用户安全作业，提供了在各种交互作用工况下控制机械/机器动力系统中危险

能量的操作指南。

IV

GB/TXXXXX—XXXX

机械安全危险能量控制通用规范

1范围

本文件界定了与危险能量控制有关的术语和定义，规定了机器调试、正常运行和维护时的危险能量

控制要求和方法。

本文件适用于按预定用途使用的固定式机器的危险能量控制。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T5226.1机械电气安全机械电气设备第1部分：通用技术条件

GB/T8196机械安全防护装置固定式和活动式防护装置设计与制造一般要求

GB/T15706－2012机械安全设计通则风险评估与风险减小

GB/T16855.1－2018机械安全控制系统安全相关部件设计通则

GB/T18153机械安全可接触表面温度确定热表面温度限值的工效学数据

GB/T18831机械安全与防护装置相关的联锁装置设计和选择原则

GB/T19876机械安全与人体部位接近速度相关的安全防护装置的定位

GB/T23821机械安全防止上下肢触及危险区的安全距离

GB28526机械电气安全安全相关电气、电子和可编程电子控制系统的功能安全

GB/T29483机械电气安全检测人体存在的保护设备应用

GB/T31523.1图形符号安全颜色和安全标志注册安全标志

GB/T33579－2017机械安全危险能量控制方法上锁/挂牌

3术语和定义

GB/T15706界定的以及下列术语和定义适用于本文件。

能量耗散energydissipation

对可能导致危险的任何储存能量的释放或消耗。

注：储存能量的示例如下：

a)断开动力后通过惯性能够继续运动的机械部件；

b)因重力或势能而运动的机械部件；

c)受力状态的弹簧；

d)电容器、电感器或电池；

1

GB/TXXXXX—XXXX

e)有压力的液体。

隔离isolation

安全断开机器并将其与所有危险能量分开的操作。

隔离器isolator

固定在隔离位置使能源实现物理分离的装置。

上锁/挂牌Lockout/Tagout

LOTO

按照既定程序在能量隔离装置上放置锁具/标牌，以表明在锁具/标牌按照既定程序移除之前，不得

操作能量隔离装置。

注1：该操作通常由维护和生产部门执行。

注2：没有上锁的单独挂牌是不够安全的隔离措施。

[来源：GB/T33579－2017，3.11，有修改]

机械machinery

机器machine

由若干个零、部件连接构成并具有特定应用目的的组合，其中至少有一个零、部件是可运动的，并

且配备或预定配备动力系统。

注：术语“机械”也包括为了同一应用目的，将其安排、控制得像一台完整机器那样发挥它们功能的若干台机器的

组合。

[来源：GB/T15706－2012,3.1]

安全操作规程safeoperationcode

基于对任务的风险评估结果，为消除危险或减小风险而制定的有关安全工作方法的程序文件。

用户user

使用/拥有机器（3.5）且需对危险能量控制有关人员的安全负责的实体。

[来源：GB/T33579－2017，3.13，有修改]

4风险评估

在机器投入使用前，其最终用户应按照GB/T15706-2012第5章对机器进行风险评估，以使操作

者充分了解机器存在的危险能量并采取相应的控制措施，实现与机器的安全交互。

应根据风险评估结果确定在机器调试、正常运行、维护和维修期间采用的危险能量控制方法，以

及安全防护措施，见表1。

在某些情况下，根据风险评估结果也可以确定在不需要安全隔离的情况下执行某些任务（如装载

/卸载物料、检查、微调、润滑或疏通等），并依靠控制系统有关防止意外启动的安全部件，正常地执

行规定功能。执行上述任务前，需要将机器置于安全状态。附录A给出了允许利用安全控制系统进行

危险能量控制的示例。

除非风险评估结果中还允许其他操作，否则只能在执行安全隔离后才允许进入危险区。宜定期对

风险评估进行核查。

2

GB/TXXXXX—XXXX

在机器设计阶段，应根据风险评估结果确定各类危险能量的风险，以通过本质安全设计来消除危

险和/或减小风险。

危险能量的风险应按下列顺序采取风险减小措施：

a)通过本质安全设计消除危险；

b)使用防护装置、保护装置等安全防护装置进行安全防护；

c)尽可能控制任何剩余风险：

1)建立健全安全工作制度；

2)设立危险警示标志并进行人员培训。

表1危险能量控制方法

工作阶段交互类型典型任务示例典型风险减小措施a制定的文件涉及的章或附录

按照安全操作规程进行部分隔离、保持运行控制、低

调试设备调试安全操作规程第7章

调试能量、低电压、低速

按照标准作业程序进行固定式防护装置或联锁防护装标准作业程序

正常生产第5章

工作置（SOP）

正常运行

进入联锁防护装置或保清除堵塞、装卸

防止意外启动的安全控制SOP第5章和附录A

护装置防护的区域工作物料

局部干预或维护更换电机局部隔离、上锁/挂牌安全操作规程第6章

定期或不定期清维护程序和安

长期维护、整机清理整机隔离、上锁/挂牌第6章

理/维护全操作规程

维护

查找带电设备故

要求机器全部或部分通部分隔离、保持运行控制；低

障/机器人操作/安全操作规程第7章

电的维护能量、低电压、低速

调试b

按照安全操作规程进行查找故障

维修上锁/挂牌安全操作规程第6章

维修修理机器

a

需要确定执行任务的工作人员的能力，这可能是有关风险减小措施中的主要要求（见8.4）。

b

带电故障查找和调试可能是特别高风险的活动。所有活动均可在调试期间进行。

5机器正常运行的危险能量控制

在机器正常运行期间，通常采用固定式防护装置、活动式防护装置和联锁防护装置等安全防护装置

对机器进行安全防护，以防止或限制人员进入危险区。由于危险能量不同，如机械、电气、气动、液压、

惯性或势能等危险能量，应基于风险评估确定需要分别采取的危险能量控制措施。

注：在正常运行期间，危险能量控制措施主要是防止人员意外接触机器的危险运动部件，例如运动部件（或可能运

动的部件）、热表面以及导体。

安全防护装置的选择和安装应分别符合下列相关标准的规定：

——固定式防护装置或围栏，应符合GB/T8196和GB/T23821的规定；

——联锁防护装置，应符合GB/T8196和GB/T18831的规定；

——电敏保护设备，应符合GB/T19876和GB/T29483的规定；

——热绝缘或电绝缘，应符合GB/T18153和GB/T5226.1的规定；

——防止人员上下肢触及危险区的安全距离应符合GB/T23821的规定。

3

GB/TXXXXX—XXXX

6维护时的危险能量控制

一般要求

在维护（如设置、工艺变更、清理、疏通等）时需要屏蔽某些安全防护装置的功能，可能需要采用

替代方法或其他措施来控制危险能量。

注：通常情况下，将机器与所有动力源隔离即可。但在某些情况下，切断动力源后机器仍然存在残余能量，如电能

（电容或感应能）、机械能（弹簧或残余压力）或机器部件的势能等。

除维护时机器需要保留全部或部分动力外，应执行隔离程序以耗散或控制所有危险能量。

执行隔离的人员应具备相应专业知识和经验，并应得到正式授权。

对于复杂的隔离，包括不同类型的危险能量，需要各工序之间的合作，并应由一人全面负责隔离操

作。

隔离程序应包括以下步骤：

a)识别相关机器和相邻设备；

b)确定所有形式的危险能量及其隔离点（见6.3）；

c)向所有受影响的人员传达即将进行隔离的信息；

d)停止需要维护的机器（见6.2）；

注：通常由生产人员使用常规的停止控制装置执行。

e)使用隔离器断开能量（见6.3）；

f)锁定隔离器，防止意外接通动力源（见6.4）；

g)在隔离点的明显位置设置警示标志或挂牌，确认机器已被隔离并正在生效（见6.5）；

h)释放或阻断任何储存的能量（见6.6）；

i)验证机器已切断动力源，且无其他未受控制的危险能量（见6.7）。

注1：此过程通常称为上锁/挂牌（LOTO），详见GB/T33579。

注2：作为隔离验证的一部分，可以尝试启动机器的附加步骤，这个阶段称谓上锁、挂牌的试验阶段。

应确保只有授权人员才能进行隔离操作，以满足6.2～6.8的要求。

确定所有危险能量的类型和隔离点

授权执行隔离的人员应确定：

a)危险能量的数量和类型；

b)隔离这些危险能量的最合适位置和方法；

c)储存的能量是否存在，如果存在，应如何释放或控制。

在a)～c)中已确定并己记录在机器特定的隔离程序文件（例如对于特别复杂的机器）的情况下，此

类程序文件应受控，以便能够追溯与核查程序文件的任何变更。执行隔离的人员应目视检查机器，以确

认程序文件没有变化。如果特定的机器隔离程序文件有变更，则在开始隔离前应重新识别所有的危险能

量。

断开所有危险能量

6.3.1要求

机器应配备隔离装置，该隔离装置应能：

a)将机器与所有外部危险能量安全隔离；

b)安全释放所有内部储存的危险能量；

c)阻断任何不能释放的残留危险能量。

4

GB/TXXXXX—XXXX

6.3.2隔离装置

6.3.2.1隔离装置应：

a)安全可靠。液压隔离装置的安全要求见GB/T3766，气动隔离装置的安全要求见GB/T7932；

b)只能手动操作；

c)永久地贴上清晰标明其功能和所隔离的机器部件的标签；

d)若可行，永久地贴上能清晰地显示其断开和接通状态位置的标签；

e)通过上锁或其他适当方式锁定在切断动力源的位置；

f)安置在合适的位置（例如，靠近机器且位于危险区之外；易于从机器上观察识别；便于从地面

或平台接近）。

中断控制回路的联锁装置或其他控制装置，即使能够被锁定，也不应用作隔离装置。

注：隔离装置不宜使用电气、液压或气动操作/控制装置来隔离、释放或阻断危险能量。

6.3.2.2流体流量（包括气动/气流）应使用隔离阀隔离。隔离阀应满足下列要求：

a)只有打开和关闭两种状态；

b)只能通过手动上锁限制在打开或关闭位置。

6.3.3流体动力隔离

6.3.3.1对于液压流体，应使用阀门将管道中的流体隔离并手动固定到位。

气动系统应通过组合的隔离阀和排放阀排出残余空气来隔离。

在流体动力系统中，阀门执行机构的位置应防止流体流动。

应将阀杆用链锁锁定，或将挂锁直接连接到阀杆臂上，以使阀门保持在完全关闭位置。

应将传递流体动力的管道相关部位内的流体排空，并应通过使用在线压力表或专用测试仪表点（以

及插入校准的测试仪表）进行检验。排水阀宜固定在打开位置。

注1：通常通过专门安装用于隔离目的的直通阀实现。

注2：在某些情况下，工艺阀门是否用于隔离目的，取决于管道输送的流体类型（以及流体泄漏的后果）。

6.3.3.2应特别评估液压或气动动力隔离，因为介质的保留或损失可能会导致随后的危险，其中：

a)残余压力保持在适当位置——将机械部件保持在固定位置，使其保持受压状态（存在持续的储

存能量的风险）；

b)残余压力耗尽——消除储存能量意外移动或膨胀的风险；这可能导致部件失控移动或因重力

坠落。

风险评估应确定与具体任务相关的主要危险，以及机械输出装置临时支承的适当方法（楔子、临时

支柱等），并应在最终采用的支承方法报告中明确说明。

6.3.3.3在风险评估确定的风险等级很高的情况下，例如长时间的工作，应提供二次隔离手段。

注：在螺栓连接的管道上，可以将活动闸板（也称为滑板）插入管道中，作为物理阻断流体的一种方式，以防止持

续流动。这是维护工作期间的另一层保护措施，用于防止阀门泄漏或隔离阀误开。

活动闸板应满足下列要求：

a)靠近隔离设备安装；

b)额定值能承受上游压力；

c)在管道恢复使用前拆除。

6.3.3.4由于蒸汽和热流体系统存在大量储存能量，因此在指定区域进行干预之前，流体动力隔离应

为双重隔离，包括位于工作点上游的两个单独的阀门（或一个阀门和一个活动闸板）。必要时还要隔离

下游，防止回流。

蒸汽疏水阀不得用于系统通风，除非其设计是用于蒸汽系统的最大工作压力、温度和流量。

5

GB/TXXXXX—XXXX

流体动力隔离应包括通过确保在要处理的蒸汽或热流体系统中有足够的通风点来控制蒸汽或热流

体的排放。

注1：蒸汽和热流体的温度和压力是需要考虑的重要因素，因为快速冷却或排放，蒸汽或热流体的状态迅速变化，可

能会发生爆炸等危险事件（即带电系统中的过热程度）。

注2：工艺排水管通常不是密封系统，不宜用于蒸汽/热流体的快速通风，因为这可能导致相邻工艺系统附近的工人

被流体沿着排水管道流动时释放的蒸汽烫伤。

锁定或上锁

6.4.1要求

锁定或上锁应通过下列方式实现：

a)在隔离点安装了个人安全锁的用户（见图1）；

b)由全面负责隔离的专业人员将安全锁上的钥匙放入锁箱（见图2）。

注1：这可能需要使用多锁搭扣来增加锁点的数量。

注2：锁箱配有多个锁点，并允许每个人都能有效地将钥匙锁入箱中。

标引序号说明：

A——搭扣。

注1：本图所示的锁通常用于单点隔离。

注2：在松开搭扣或操作阀门手柄前，需要四个人每人只能打开并取下一把挂锁，否则会发生危险。

图1气动阀上的多锁搭扣

6

GB/TXXXXX—XXXX

注：本图所示的锁箱通常用于多点隔离。正确的选择取决于隔离的实用性。

图2锁箱示例

6.4.2安全锁及其钥匙

所有安全锁均应有标识。

任何安全锁的操作只能使用一把钥匙。不应有配制的钥匙或万能钥匙。在进行工作时，安全锁的钥

匙均应由使用安全锁的人员控制。

任何公共安全锁均应装在单独的按键中，只有授权人员才能使用，并应有其取出和返还的记录。

应制定书面程序文件，以便在钥匙丢失或无法取下安全锁的情况下安全地拆除安全锁。该程序文件

应包括由一名能够判定开锁是否安全的有资质人员签字授权。

注1：安全锁可按个人情况发放，并由领取者保管，也可共用，仅在需要时才发放。

注2：在个人安全锁上注明锁的所有者，或者对于公共锁，注明部门。

使用适当的警示标志或挂牌

警示标志可以是图3所示的单独的警示标志、标牌或标签，也可以是警示标志和识别标牌（或标签）

的组合。

警示标志、识别标牌或标签上应至少标明下列的信息：

a)执行隔离操作人员的姓名和联系方式；

b)隔离时间与日期。

注：用于机械隔离的警示标志通常称为危险标志，但是对于电气作业，用于指示隔离的标志称为警示标志。然而电

气作业的危险标志是用于警示隔离后仍然带电的设备。

7

GB/TXXXXX—XXXX

图3a）机械或生产作业的上锁标签

图3b）电气和警示危险标志

图3机械、生产和电气作业标志的示例

释放和/或阻止任何储存的能量

执行隔离操作的人员应释放任何储存着的危险能量使其处于安全状态，例如通过电容器放电、释放

加压系统的下游压力、将处于高位具有势能的部件移动到低处、在压力下排出所有流体。

对于不可能完全释放储存能量的机器，应采取措施阻止/隔离能量，使其在干预期间不能对人员造

成伤害或损坏机器。在可能的情况下，用于阻止能量的装置应锁定（或以其他方式固定）在限制位置，

以防止未经授权的移除。

注：防护装置可能还需要与控制系统安全相关部件集成，以防止意外启动（见GB/T19670）。

如果储存的能量有可能再次积聚，则应在隔离期间进行监测，直到能够确定不存在这种再积聚的可

能性为止。

如果存在电能再次积聚的可能性，在隔离期间，相关部件应有效接地。

若有必要对流体动力系统进行清洗，应按照第5章要求在隔离过程中尽早清洗。

验证机器已正确断电

对工作活动风险评估后建立的安全工作制度应说明所需的隔离类型和验证水平。

如果非电气工作的安全工作系统允许不具备电气能力的用户进行电气隔离，则验证不应包括证明

电导体无电。但是，在这种情况下，应采取其他方式验证机器是否已经正确断电。

如果安全工作制度要求由合格的电气人员执行隔离（在风险评估要求或计划进行电气工作的情况

8

GB/TXXXXX—XXXX

当证明无电时，应使用电压测试仪检查适当的电路是否已正确隔离。在检测前后应使用为此目的而

制作的测试单元而不是其他带电电路，来检测电压测试仪本身是否正常工作。

注1：对于机械/生产隔离，通常使用启动按钮操作机器来检查隔离是否成功。作为预防措施，完成此类检验后，按

下停止按钮。

注2：使用控制面板安装的设备，如“通电”灯或电压表，作为验证项目的一部分，宜在执行隔离之前检查设备是否

工作。

机器重新通电

只有满足下列所有条件，方可对机器重新通电：

a)重新通电前需要进行的检查和测试已经完成；

b)所有人员和工具远离机器；

c)所有盖子和安全防护装置均已就位且安全；

d)向所有受影响的人员通告即将重新通电的信息；

e)必要时移除所有的锁和标签；

f)所有动力源已按正确的顺序重新连接到机器上；

g)安全操作已得到验证。

如果需要检查、测试或设置，且需要对机器进行部分重新通电，则应符合第7章的要求。

交接工作

如果要执行的工作超出轮班时间，或工作未完成，应制定有关交接工作的程序文件，使工作处于安

全状态，并且可以立即或以后安全地继续进行。

安全锁交接工作示例见附录B。

隔离的管理和监督

管理层应定期进行监督和审查，以确保授权人员能够正确地执行隔离的安全关键程序，和其现有的

程序的正确性与符合性。

7对机器全部或部分通电的维护和调试

要求

通常，维护工作应按照相关机器的隔离程序进行，移除所有危险能量，但是，在着手进行设备完全

或部分通电的维护之前，应考虑完全隔离机器。在需要通电的情况下，危险能量的风险应通过以下方式

减小到可接受水平：

a)适当的设计方法（通常包括将潜在危险能量减小到非危险水平）；

b)附加或临时防护；

c)个体防护装备的使用；

d)提供机器的技术文件（包括最新图纸）、使用信息和安全工作制度；

e)确认相关人员的能力足以胜任这项任务。

应进行书面风险评估并提供书面授权。

风险评估报告

风险评估报告应至少提供下列信息：

9

GB/TXXXXX—XXXX

a)工作地点或进行操作的机器；

b)对将要执行工作的确切限制的描述；

c)当前或可能出现的危险；

d)认为所隔离机器是不合理的原因；

e)用于避免危险的控制装置；

f)工作人员的必要能力；

g)任何剩余风险。

如果确定了其他风险减小措施，则应对其进行评估并实施。

表2给出了典型的活动示例，并且表2是利用了表1中的示例而列出了要求的指导性清单。有关低压

电气设备电工操作规程的示例见附录C；有关工作中允许的隔离见附录C中C.1.5。在带电电气设备上或

附近作业的示例见附录D。

书面风险评估和授权文件可以合并使用，见附录D中提供的有关低压电气设备操作规程示例。

低压设备电气作业后的复原使用规程见附录E。

表2关于风险减小措施要求的指导性清单

示例1示例2

工作项目

带电电气设备故障查找（见附录D）机器人培训

使用超低电压；控制装置的适当定位；

快速有效的隔离方法；使用限制控制模式和双手控制；

清晰的标记；降低速度，降低功率/力/扭矩；

设计考虑

机器内部清洁，无灰尘或液体进入；有限的运动控制；

周围无其他危险；限制进入危险区；

机器在光线充足的地方容易接近。紧急停机触手可及。

风险评估报告；风险评估报告；

批准；工作许可证；

文件要求

安全工作制度；安全工作制度；

最新图纸。最新图纸。

个体防护装备护目镜和手套。安全帽或防撞帽。

能力√√

机械的电气维护

在任何情况下，对需要执行带电作业的任务，应在实施带电作业前按GB/T15706进行风险评估，以

确定带电作业的风险水平和带电作业的必要性与合理性。由于带电作业带来的相关风险较大，只有经风

险评估确定欲带电作业的风险水平可以接受，或为完成特定任务带电作业很有必要，方可进行带电作业。

图4示出了判定是否带电作业的流程图。

10

GB/TXXXXX—XXXX

是否执行正常的不带电作业否

流程？

是

否

不带电作业是否不合理？

是

识别、估计和评估风险以及

控制方法

否

决定带电作业是否合理？

是

否决定是否可以采取合理的保

护措施来防止伤害？

是

不带电作业允许带电作业

图4判定是否带电作业的流程图

在可行的情况下，应避免在带电导体上或附近作业，特别是在超低电压的带电导体上作业。

如果需要在超低电压的带电导体上或附近作业，则应按7.1的要求执行，并仅限于：

a)在带电导体上：

1)测量电路中的参数，例如故障查找、调试，但不应带电进行对任何已识别故障的维修工作；

2)测量电路中的参数，例如故障查找、调试，但不应带电进行对任何已识别故障的维修工作；

3)电气测试以证明无电。

b)带电导体附近：

1)观察设备的运行性能，例如查看变速驱动器的状态参数，以及工艺控制器的反馈；

2)使用专用仪器（如键盘、电位计等）调整预设控制，以设置工艺设定点、计时器、热跳闸

等；

3)重置保护装置，如重置过载、微型断路器或其他电路保护装置。

对于需要进行的任何其他电气维护工作，应隔离电导体（见附录C）。

气动和液压动力系统

11

GB/TXXXXX—XXXX

通常严重的液压喷射事件一般都发生在压力超过10MPa的情况下，但也有证据表明，在低至0.7MPa

的压力下仍能发生液压喷射危险。

流体动力系统部件安装、维护、改造、修理或更换完成后，应对系统进行压力试验，以检验其整机

性能。压力试验通常涉及危险能量，试验时应进行风险评估，并遵循安全试验操作规程进行试验。

附录F给出了有关机械动力系统压力试验期间泄漏检验部分的侵入式检验用安全操作规程的示例。

注：研究证实，实现液压喷射的变量包括压力、邻近性、射流大小。

对需要检查和测试的机器重新进行全部或部分通电

如果需要在机器部分或全部通电的情况下进行任何检查和测试，重新通电应按以下步骤进行：

a)重新通电前需要进行的任何检查和测试已经完成；

b)所有未参与带电检查和测试的人员均已离开机器；

c)与带电检查和测试无关的机器部件的盖板和防护装置已就位并固牢；

d)向所有受影响的人员通告即将重新通电的信息；

e)拆除需要通电隔离点的锁和标签；

f)重新连接待检查和/或测试的机器部件的动力源；

g)按照本条要求对需要部分或全部重新通电的机器进行检查和测试；

h)检查和测试完成后，更换所有剩余的盖板；

i)移除所有剩余的锁和标签；

j)重新连接所有剩余的动力源；

k)确认安全操作。

机械调试

7.6.1要求

通常在安装新机器或基本翻新的设备和机械时进行机械调试工作。在此期间，安全防护装置无法正

常使用或在其安全功能被屏蔽的工况下运行。这是一项具有高风险的工作，而且机械调试大多需要在机

器全部或部分通电的工况下进行操作。

执行调试工作的人员应能胜任8.4规定的任务。并应熟悉机器的风险评估和潜在的故障模式。应按

照7.2的要求编写风险评估报告。调试工作还应包括下列特定的项目：

a)完成所需的调试任务；

b)机器预期和意外行为的潜在危险；

c)确定哪些安全防护装置可用；

d)确定所有无法使用的安全防护装置。

应对通过风险评估确定的风险减小措施予以说明，包括：

——对区域进行物理控制，仅允许授权人员进入；

——确定完成工作的最佳顺序；

——确定每项任务所需的危险动力源；

——控制其他存在但不需要的危险能量；

——为要完成的每项任务商定的方法。

7.6.2调试计划

如果调试过程涉及多人，则调试计划应包括：

a)开发与所有相关方沟通的系统；

12

GB/TXXXXX—XXXX

b)定期规划和协调会议；

c)审查进度、分配的时间表和结束日期；

d)审查因现场条件变化而产生的风险评估和方法说明。

责任人应对计划负责，提供从实施、进展到完成和审查的明确责任及分工。

应定期召开会议审查调试操作，以便责任人能够将信息传达给现场人员。

如果无法对任务进行准确规划或排序，则应增加会议的重点和频次。

计划时间表和结束日期的变更应反映在项目计划中，并传达给所有相关方。

责任人应定期对调试过程进行审计，以确认是否遵守了商定的制度，并且所采取的防范措施对于所

涉及的任务是否是强有力的。责任人应负责确保严格遵守安全工作制度。

注：调试计划应有效地确定要完成的任务、执行的顺序、商定的方法以及与其他人就如何开展工作进行的互动。

8信息、组织控制、安全工作制度和培训

信息

只有在设计、安全防护和补充保护措施得到充分实施后，才能使用用于风险减小的信息、组织控制

和个体防护装备。

信息可以有多种形式：

——在机器上，可以包括警示标志、指示信号和警告装置；

——机器以外的信息应包括操作、维护和安全手册、图纸/零件清单和培训文件。

警示标志应满足下列要求：

a)应符合GB/T31523.1的规定；

b)标志上的语言文字和图形符号清晰易懂。

组织控制

组织控制应包括：

a)具有清晰的卫生和安全部门已发布的卫生和安全政策；

b)具有明确职责的管理组织；

c)建立健全安全工作制度。

安全工作制度结构图见图5。在制定安全工作制度时还应考虑活动的风险水平。

注：通常情况下，任务的反应性越强，承受的风险越大，而且要求机器保持通电的任务也会带来比正常情况更高的

风险。

13

GB/TXXXXX—XXXX

已完成其他风险减小阶段

安全工作制度

常规

不定期

日常设置

清理堵塞

工具更换

反应性

正常操作维护

维修

清洁

增加风险

图5与日常工作活动有关的安全工作制度结构图

个体防护装备的使用

个体防护装备的使用应通过风险评估确定，并适用于所存在的危险。

关于在有物理危险的通电机器上工作的指南见附录G。

工作活动的培训和能力

8.4.1一般要求

为提高员工的操作技能，确保企业安全生产和员工的健康与安全，企业应对其员工提供足够的培训。

除了从安全考虑外，企业还需要培训员工有效执行任务的能力。

8.4.2能力

只有具备必要知识和经验的人员，或在具备安全地执行涉及危险能量控制的工作活动所需技术知

识和经验的人员的监督下，才能从事危险能量控制工作。

危险能量控制的管理人员应明确机器危险能量控制的操作者所承担的任务，并能证明该人具有适

当和足够的知识与经验来执行所指定的任务。

能力是确保安全的一个重要因素，机器危险能量控制的操作者应具备与其职责相对应的相关资质、

实践经验和素质，包括：

a)为完成所需执行的任务接受必要的知识和经验的培训；

b)充分了解其负责的机器和系统的危险和故障模式；

c)对组织中使用的工作实践的了解和理解；

d)具有与同伴、在其监督下工作的任何人和负责人进行有效沟通的能力；

e)对自己的局限性和约束的认识，无论是知识、经验、设施、资源等。

14

GB/TXXXXX—XXXX

注1：评估电工对电气作业进行隔离的能力时，宜包括其能可靠地证明导体在不同情况下是否不带电的能力。

注2：能力不仅包括技术培训，还包括态度和行为。

8.4.3培训

所有参与危险能量控制的用户应接受安全有效地执行任务的培训，包括：

a)在进行危险能量控制时，对典型危险的认识；

b)了解危险能量控制所涉及的机器和设备的故障模式；

c)对指定机器所存在风险的实际评估；

d)了解有关危险能量控制失效的因素。

与遵守危险能量控制程序相关的人为因素的示例见附录H。

应保留评估培训记录，确认培训已完成并得到理解。

组织应定期检查培训效果，确保其具有相关性和时效性。

应定期进行再培训，使用户牢固掌握所学到的知识。

15

GB/TXXXXX—XXXX

A

A

附录A

（资料性）

允许利用安全控制系统进行危险能量控制的任务示例

A.1概述

联锁依靠控制装置（如开关、继电器和接触器）使机器进入安全状态，并在干预发生时保持机器安

全。这类控制装置有时会发生故障，因此安全相关控制系统的设计人员宜进行完整性设计，用以表示控

制系统的可靠性水平。控制系统的完整性是衡量其所提供的风险减小效果的一种度量方法，通常以控制

系统的性能等级（见GB/T16855.1）表示；或以安全完整性等级（见GB28526）表示。

对特定任务的风险评估表明，不同的任务需要控制系统减小风险的等级不同。对更高风险的干预需

要更可靠的控制系统，因此，宜根据安装在相关机器上的控制系统的完整性对每项干预进行评估，确认

其是否提供了所要求的可靠性。

对于长时间的活动或可能全身进入危险区的情况，通常需要安全隔离。

对于短时间的小型任务，如果活动可以轻松快速完成，无需全身进入危险区，且不存在暴露的危险

部件导致的持续的危险状态，或防护装置被关闭或被第二个人轻易破坏时，则可以接受依靠联锁隔离。

重要的是，那些提供机器供工作使用的单位/个人要能够证明他们有健全的系统来管理短时间和长

时间的机械干预。这包括对将要执行的任务进行风险评估，针对任何联锁系统的安全完整性进行判定，

选取安全可靠的控制措施，如隔离和锁定程序以及安全工作制度，以确保可预见任务的安全执行。

除非风险评估允许其他操作，否则宜在执行安全隔离后进入危险区。

注：本文件第4章规定了对人/机干预进行风险评估的要求，以确定是否需要隔离或某些任务是否可能依赖联锁。

A.2小型任务

小型任务是指在公称性能范围和输出质量范围内维持机器、设备或工艺持续性的任务，该任务是在

常规、重复的基础上执行的，是机器功能的一个组成部分。通常发生在机器、设备或工艺正常运行时，

并且根据操作经验和产品需求，定期干预的需求是可预见的。

小型任务具有以下大部分特征：

a)通常是单人任务，但允许两个人执行任务，前提是两个人都能控制危险（例如，每个人都有一

把钥匙以便全身进入）；

b)持续时间短；

c)性质上相对次要（见b）；

d)在轮班、一天或一周内频繁发生；

e)通常由操作人员、设置人员、服务人员或维护人员执行；

f)不需要大量拆卸；

g)表示预定的周期性活动；

h)预计定期发生；

i)最小限度地中断生产过程；

j)即使在达到最佳操作水平时仍然存在；

k)需要对特定任务的人员培训。

小型任务的示例包括：

——清理松散或放错位置的产品、材料或包装；

——检查机器状态，评估堵塞情况；

16

GB/TXXXXX—XXXX

——在指定润滑点润滑机器部件；

——在机器停止时调整机器设置；

——清理轻微的堵塞；

——补料，例如：

•退纸——将纸卷装在主轴上，将纸幅放置在接纸机中，并取出空的芯子；

•装载包装材料；

•在装卸站手动给料；

•整理物料（停止时）。

注1：只有在特定任务的作业指导书中明确为安全的情况下，方可使用工具调整光电传感器灵敏度。事故调查显示，

在未将机器置于安全状态的情况下调整传感器灵敏度通常是事故的前兆。

注2：只有在特定任务的安全操作规程中规定时，方可使用特定工具（如刮刀、多用途刀或剪刀）。如果在执行小型

任务时潜在/储存的能量存在重大风险，则不宜依赖危险能量控制的安全控制系统/联锁装置。