EN12100 机械安全标准，机床设备 MD 指令认证执行方案

EN ISO 12100 是机械安全领域风险评估与风险降低的基础性标准，其方法论被 MD 机械指令 2006/42/EC 引用为证明符合基本安全要求的核心技术路径。机床设备作为典型的机械设备，其 MD 指令认证的执行方案须以 EN ISO 12100 标准规定的风险评估流程为主线，贯穿机械限制的界定、危险识别、风险估计和风险评价的全过程。风险评估的输出指导风险降低措施的层级化设计，措施的有效性通过验证和文件化形成闭环。EN ISO 12100 标准在机床设备 MD 指令认证中的执行需要从标准的结构理解、风险评估的实施方法和风险降低措施的设计验证三个层面建立系统化的操作方案。

一、EN ISO 12100 标准的架构与风险评估流程

EN ISO 12100 标准规定了风险评估和风险降低的通用原则，其方法论以循环迭代为特征，各步骤之间存在反馈和修正的机制。

（一）风险评估的三个核心步骤

风险评估由机械限制的界定、危险识别和风险估计三个核心步骤组成。机械限制的界定明确了设备的预定用途和可合理预见的误用，为后续的危险识别划定了边界。危险识别要求制造商逐项排查设备在全生命周期内可能产生的所有危险。风险估计对识别出的每种危险的严重程度和发生概率进行定性或半定量评估，确定其风险等级。

（二）风险降低的层级化策略

风险降低措施的实施遵循固有安全设计优先于安全防护、安全防护优先于补充措施的层级原则。固有安全设计通过选择安全的材料和结构形式从设计源头消除风险。安全防护措施在固有安全设计无法完全消除风险时提供物理或电敏隔离。补充措施通过紧急停止、防止意外启动和信息传递进一步降低残余风险。

（三）风险评估的迭代与闭环

风险评估的迭代特性体现在风险降低措施实施后须重新评估风险等级，确认措施的有效性。残余风险仍高于可接受水平时须返回上一层级设计新的措施。评估过程的完整记录形成风险评估报告，该报告是 CE 技术文件的核心组成部分。

二、机床设备危险识别与风险评价的重点领域

机床设备的危险类型以机械危险和电气危险为主，辅以热危险、噪声危险和振动危险等多种形态。

（一）机械危险的识别与评价

机床设备的机械危险包括旋转部件的卷入和缠绕、往复运动部件的挤压和剪切、切削刀具的切割和刺伤、飞溅切屑的冲击和灼伤以及高压冷却液的喷射。机械危险的伤害严重程度通常为严重伤害或致命伤害，暴露频率与操作者的工作周期相关。机械危险的评价以风险矩阵或风险图的方法进行，高风险和极高风险的机械危险须通过防护装置的设计予以控制。

（二）电气危险的识别与评价

机床设备的电气危险包括带电部件的直接接触触电、绝缘故障后的间接接触触电、过热引发的火灾风险以及静电放电对控制系统的干扰。电气危险的伤害严重程度为致命伤害或不可逆伤害，其风险等级通常在风险矩阵中位于中等风险至高风险区间。电气危险的降低措施依据低电压指令和 IEC 60204-1 标准的要求设计。

（三）热危险与噪声危险的识别与评价

机床设备的热危险包括高温表面的接触烫伤、高温切屑的飞溅灼伤以及冷却液加热后的蒸汽灼伤。热危险的伤害严重程度通常为可逆伤害或严重伤害。噪声危险的伤害形式为听力损伤，其风险等级取决于噪声的声压级和暴露时间。

三、机床设备风险降低措施的设计与验证

风险降低措施的设计应以危险识别和风险评价的结果为依据，措施的选取和组合应覆盖全部危险类型。

（一）固有安全设计在机床设备中的应用

固有安全设计通过选择安全的几何结构避免夹挤点，通过限制操作力或速度降低危险的能量水平。在机床设备中固有安全设计表现为加工区域的封闭化设计和刀具的断屑设计。

（二）安全防护装置的设计与选型

安全防护装置的设计应基于危险区域的可达性和危险运动部件的停止时间。固定式防护罩适用于不需要频繁进入的危险区域，联锁防护罩适用于需要定期进入的维护区域，电敏防护装置适用于需要操作者频繁接近危险区域的应用场景。安全防护装置的选型应在风险评估报告中逐项说明。

（三）风险降低措施的有效性验证

风险降低措施的有效性验证包括防护装置的强度测试和联锁装置的可靠性测试，以及安全相关控制系统的功能安全验证。验证方法的选取应与措施的类型匹配。验证结果应作为风险评估报告的一部分归档。

四、机床设备 CE 技术文件的编制与公告机构审核要点

机床设备的 CE 技术文件应以风险评估报告为核心，整合设计文档、测试报告和符合性声明各模块，形成完整的合规证据链。

（一）风险评估报告的内容要素

风险评估报告应包含设备的基本描述和预定用途说明、适用的法规和协调标准清单、危险识别的完整记录、风险评价的过程和结果、风险降低措施的逐项说明和措施有效性验证的记录。报告中的每一项内容都应与其他模块相互引用形成证据闭环。

（二）公告机构审核的常见关注点

公告机构对机床设备 CE 技术文件的审核以风险评估的完整性和风险降低措施的有效性为核心审查内容。危险识别未覆盖可合理预见的误用场景，或风险评估的等级判定缺乏技术依据，或风险降低措施的层级顺序错误，均构成审核驳回的理由。

（三）技术文件与产品的一致性维护

CE 技术文件的版本更新应与产品设计变更保持同步。硬件变更、软件更新或使用场景扩展均触发风险评估的重新审视和必要更新。技术文件的持续更新是确保机床设备在其全生命周期中始终保持 CE 合规状态的长期保障。