客户写“安全控制不低于PL d”，首先应确认指哪项功能、在什么条件下起作用。急停、防护门和安全停止等功能的边界不同，不能只用一个等级词代替全部设计要求。
一、PL评价什么，为什么不等于整机总分
ISO 13849-1:2023官方范围针对执行安全功能的安全相关控制部分，包括相应软件设计；并不直接为所有具体应用规定同一种安全功能和PLr。
PL从a到e体现相应能力要求的不同层次，不能用它给整台设备所有机械、电气、噪声等危险统一打一个总分。
| 名称 | 理解重点 |
|---|---|
| 安全功能 | 要在什么条件下实现什么安全行为 |
| PLr | 该功能所需达到的性能等级 |
| PL | 设计实现并经相应评价的等级 |
| 整机安全 | 还涉及其他危险、措施和符合性要求 |
IFA机械控制安全资料用风险图和性能关系说明需求与实现。功能不同，需求与证据应分别核查，不能全部抄同一个等级。
二、以防护门为例，先把功能说清楚
“防护门打开时防止危险运动”还要进一步定义：涉及哪一运动、哪些运行模式、停止及重新启动条件、故障时的反应，以及相关时间和操作限制。
这是帮助整理需求的示例，具体功能和参数应按真实机器及适用要求确定，不能把示例直接当作已完成设计。
| 需求信息 | 需要说明 |
|---|---|
| 触发与对象 | 哪扇门、哪项危险运动 |
| 安全状态 | 要停止、禁止或保持什么 |
| 模式与恢复 | 调试、生产、复位和再启动 |
| 条件与故障 | 环境限制、故障反应及必要时间 |
安全功能由输入、逻辑处理和输出等部分共同实现。只选一个安全开关，不代表控制、驱动和执行部分都已满足该功能需求。
三、为什么类别、双通道或部件证书都不能单独定PL
IFA的PL计算说明指出，结构类别、元件危险失效相关可靠性、诊断覆盖等共同影响性能判断。不能简单写成“Category 3就一定是PL d”。
SISTEMA官方说明还涉及PLr、共因失效、元件及块的可靠性和诊断等输入。通道数量只是设计的一部分，接线、诊断和故障处理仍需有依据。
| 单一事实 | 不能直接推出 |
|---|---|
| 某部件标PL e | 全部功能链和整机PL e |
| 使用双通道 | 所有故障都被控制 |
| 达到某类别 | 自动达到固定PL |
| 软件算出绿色结果 | 实物与全部系统要求已验证 |
元件数据的适用条件、使用次数、接法及运行条件要与实际一致；借用另一型号参数，可能使计算失去依据。
四、确定PLr以后，怎样证明设计达到需求
先形成安全功能要求，再按实际架构和元件数据分析、计算和核查，并完成相应确认，记录功能行为、故障反应及其他相关要求。
IFA当前资料说明2023版按设计过程重新组织，并包含相应确认要求。不能把功能安全工作缩减为只提交一张计算结果截图。
| 证据组 | 需要对应 |
|---|---|
| 功能要求 | 具体边界、条件及PLr依据 |
| 设计分析 | 回路架构、元件及软件 |
| 数据计算 | 来源、假设和实际配置 |
| 确认记录 | 功能与相关故障条件等验证 |
达到要求应针对所评安全功能及配置说明。控制图、参数、软件或元件改变后，分析对结果和确认的影响，不能仅因报告还在就无限沿用。
五、客户只写PL d，怎样回应更准确
先索取要求原文和对应功能，结合风险评估及相应设备标准，确认该等级是哪些功能的最低目标，是否还有其他条件和接收要求。
整理功能清单、控制图及元件数据、软件参数、设计与确认记录。存在差距时，列需调整的功能或证据，而不是先把整机铭牌加上“PL d”。
ISO官方范围不为所有应用预设统一PLr；CEN对2023版说明也将其定位为机械安全控制设计的B类标准。具体机器仍要核专用要求和实际风险。
SISTEMA等工具应与所用标准版本对应。工具能帮助整理和计算，但结果的真实性仍取决于输入、设计和验证，不能让工具名称替代技术结论。
六、权检认证如何协助梳理PL资料
提供机械用途、风险记录、客户PL要求原文、安全功能清单、电路控制及软件参数、元件数据和已有确认记录。先定义功能和需求，再分析实现与证据缺口。
权检认证可协助核对ISO 13849安全功能资料、PLr与实现评价的对应，配合整理需补充的设计和确认事项。性能等级应有完整功能和真实配置支持，不能把某个部件或计算截图扩大成整机安全保证。
本文资料核对日期：2026年10月27日。配图为AI场景示意及权检认证整理的技术图示。本文包含AI辅助创作内容。法规、标准及具体办理要求应结合实际产品与对应官方现行发布核对。
