技术概述
EN ISO 12100是机械安全领域的基础标准，规定机械设计的通用原则——风险评估与风险降低。它不针对某一类机械给出具体参数，而是提供一套可反复使用的方法：确定机械界限、识别危险、估计与评价风险、采取措施降低风险、验证措施有效性，并在剩余风险仍需提示时给出使用信息。这套方法构成机械指令（2006/42/EC）附录一基本健康与安全要求的实现路径。
标准的核心思想是"设计优先"。风险降低不是靠加装护罩、贴警示标签堆出来的，而是首先通过消除危险源、限制暴露、改善人机交互来实现。只有当本质安全设计无法完全消除风险时，才依次采用安全防护与补充保护措施，最后才依靠使用信息。颠倒这一顺序，技术文件往往难以论证措施的必要性与充分性。
标准定位与结构
在欧洲标准层级中，EN ISO 12100属于A类标准，即基础安全标准，适用于所有机械。其下是B类标准，分为B1类（针对安全方面，如安全距离、最小间隙、表面温度）与B2类（针对安全装置，如防护装置、联锁装置、安全相关控制系统）；再下是C类标准，针对具体机械类型给出详细要求。
这一结构决定了应用顺序：有C类标准时优先适用，C类未覆盖的部分回到B类，B类仍未覆盖的，依据EN ISO 12100的原则自行论证。A类标准不是"兜底标准"，而是贯穿始终的方法论。即使有C类标准可用，风险评估仍是必需步骤，因为C类标准无法覆盖特定使用条件、特殊工艺或改装带来的风险。
机械界限的确定
风险评估的第一步是界定机械的界限，分为三个方面。使用界限包括预期用途、可预见的误用、操作模式（正常运行、设定、清洁、维护、故障排查）、使用者类型（专业人员、非专业人员、经过培训者）以及使用者的身体条件。空间界限包括机械的运动范围、所需空间、人员与机械的相对位置、以及物料进出通道。
时间界限覆盖机械的整个生命周期：运输、安装、调试、运行、清洁、维护、故障处理、停用与报废。许多事故发生在非正常生产阶段，清洁与维护时的卷入、调试时的意外启动，都是典型情形。界限界定不清，后续危险识别必然遗漏，这是风险评估文件最常见的缺陷。界限应以文字加图示的方式记录，并与说明书中的使用条件保持一致。
危险识别与风险估计
危险识别应覆盖机械、电气、热、噪声、振动、辐射、材料与物质、人体工学、环境以及组合危险。识别方法包括检查表法、危险与可操作性分析、故障模式分析以及现场观察。识别时以任务为线索逐一展开，比按部件罗列更容易发现交叉风险，例如"更换刀具时的夹持与启动"这一任务，可能同时涉及切割、挤压、意外启动与人体工学风险。
风险估计由两个要素构成：伤害的严重程度，以及伤害发生的概率。概率又取决于暴露的频率与持续时间、危险事件发生的概率、以及避免或限制伤害的可能性。三者可用半定量方式赋值，形成风险矩阵。估计时应考虑最不利的合理情形，而非平均工况；对于新手、疲劳状态、照明不足等条件，应在暴露与避免可能性中体现。
风险降低三步法
第一步是本质安全设计。措施包括消除危险源（如取消锐边、改用低电压）、限制暴露（如将传动部件内置）、采用本质安全工艺与材料、遵循人机工程学原则（如减小操作力、改善可达性）、以及考虑人与机械的交互逻辑（如启动需双手操作）。这一步的效果最持久，不依赖使用者的行为配合。
第二步是安全防护与补充保护措施。防护装置包括固定式护罩、活动式护罩、联锁护罩、光幕与激光扫描器；保护装置包括双手操纵装置、压敏垫、安全限速与安全力矩限制。措施选择应依据风险评估结果，安全相关控制系统的性能等级按EN ISO 13849-1确定，安全距离按EN ISO 13857计算，最小间隙按EN 349核定。第三步是使用信息，包括警示标志、信号装置、说明书与培训要求，用于提示无法通过设计消除的剩余风险。
文档化与迭代
风险评估文件应包含机械描述与界限、危险清单、风险估计记录、所采取的措施、措施后的风险再估计、以及验证结论。文件不是一次性成果，而是随设计迭代更新的过程记录。每次设计变更、工艺调整或事故反馈，都应触发重新评估，并在文件中留下版本痕迹。
验证分为两步：一是确认措施已按设计实施，二是确认实施后风险已降至可接受水平。对于安全相关控制系统，还需验证其性能等级是否达到要求。剩余风险应在说明书中明确提示，包括防护装置的正确使用、禁止拆除的警告、以及维护时的断电与锁定程序。文件的完整性直接决定技术文件能否支撑CE符合性声明。
实践中常见的缺陷有三类。一是界限描述笼统，只写"用于加工"而未说明工件范围、运行模式与使用者条件，导致危险识别缺少边界条件。二是措施与危险不对应，列出的护罩、急停、警示与实际识别的危险没有一一映射，难以证明措施充分。三是缺乏再评估，措施实施后未重新估计风险，文件停留在"已采取措施"的表述上。避免这些问题的方法是把危险编号、措施编号与验证记录串成链条，使每一条结论都能回溯到具体条款与试验。
常见问题
问：EN ISO 12100是强制性标准吗？
答：该标准属于协调标准，本身为自愿采用，但符合后可推定满足机械指令附录一的相关基本要求。若不采用，制造商仍需通过其他方式证明风险已被充分降低，举证责任相应加重。
问：机械安全评估的费用如何？
答：费用根据产品类别、适用指令、测试项目及出具文件的类型确定，不同产品存在差异，实际费用以具体方案为准，本说明不提供固定报价与折扣信息。
问：风险评估应由谁完成？
答：应由具备机械设计、使用工艺与安全知识的人员组成的小组完成，必要时引入外部专业意见。评估不能仅由文档人员补写，必须与设计过程同步，否则容易流于形式，无法发现真实危险。
问：有C类标准还需要做风险评估吗？
答：需要。C类标准覆盖共性要求，但特定使用条件、改装、特殊工艺与非标准操作仍可能带来未被覆盖的风险。风险评估用于识别这些剩余风险，并判断C类标准是否足以应对。
问：风险降低三步法可以跳步吗？
答：一般不应跳步。只有在本质安全设计确实不可行时，才采用防护措施；只有当前两步仍无法充分降低风险时，才依赖使用信息。跳步需在文件中说明技术或经济上的不可行理由，并证明替代措施的有效性。
问：安全防护装置的等级如何确定？
答：依据风险评估得出的所需性能等级，按EN ISO 13849-1确定控制系统的架构、类别、诊断覆盖率与平均危险失效时间，或按EN 62061确定安全完整性等级。等级不足会导致措施与风险不匹配。
评估的时间投入应前置。设计初期的方案比选阶段，风险估计只需粗略判断即可筛除高风险构型；进入详细设计后，再对保留的危险逐项细化措施。若等到样机完成才补做评估，改动空间有限，往往只能以警示与培训弥补，既削弱安全水平，也增加后续整改成本。
问：风险评估文件需要保存多久？
答：应与机械技术文件一并保存，通常为产品投放市场后十年。文件应随设计变更更新，并保留历史版本，以便在事故调查或市场监管时追溯当时的评估依据。