送料系统安全合规指南：CE、OSHA 及机械指令要求

送料系统安全合规不是可选项，也不是自动实现的

振动碗式送料器放在工作台上看起来无害。它安静地振动，沿轨道移动小零件，逐一排出。但同一台机器在工装处有夹点，碗体下方有暴露的驱动弹簧，并有足够的电磁能量在运行时有人伸手进入造成伤害。当该送料器成为更大自动化单元的一部分时，危险特征进一步增加：送料器必须在防护装置打开时停止，紧急停止必须在规定时间内切断驱动电源，控制电路必须满足特定的性能等级。

送料系统的安全合规意味着满足欧洲 CE 机械指令和美国 OSHA 一般工业标准的要求，以及定义如何实现合规的底层协调标准。本指南涵盖监管框架、风险评估流程、防护装置设计、紧急停止实施、安全等级控制电路以及审计时需要证明合规的文件。

本文与我们的送料系统 IQ/OQ/PQ 验证指南和碗式送料器制造质量控制实践相辅相成。安全和质量是不同的学科，但它们共享相同的文件化思维方式：记录下来，测试它，保存记录。

监管框架：CE 机械指令和 OSHA

在欧洲经济区，送料系统根据指令 2006/42/EC（机械指令）被归类为机械。任何投放欧盟市场的送料器必须带有 CE 标志，这要求制造商完成合格评定、编制技术文件，并根据送料器是作为独立机器还是作为集成用半成品机械提供，发布 EC 整合声明或合格声明。

在美国，OSHA 29 CFR 1910 Subpart O 涵盖机械和机械防护。第 1910.212 节要求任何操作点危险都必须被防护，且防护方法必须防止操作者在操作周期内身体的任何部分进入危险区域。OSHA 没有规定如何实现这一目标的具体技术标准，但它引用 ANSI 和 NFPA 标准作为公认做法。

实际重叠是显著的。满足协调标准的机械指令要求的送料器通常也能满足 OSHA 防护要求，尽管文件和标记义务不同。向两个市场销售的公司应按更严格的要求设计，并为每个司法管辖区维护单独的文件。

• CE 标志适用于欧盟市场，要求在机器投入使用前具备技术文件、风险评估和合格声明。
• OSHA 适用于美国市场，要求对危险点进行有效防护，但不规定具体的文件格式。
• 按协调标准设计（EN ISO 12100、EN ISO 13849、EN 60204-1）在实践中满足两个体系。

ISO 12100 风险评估方法

ISO 12100 提供了机械的基础风险评估方法。该过程有四个步骤：确定机器限制、识别危险、估计风险、评估风险降低是否充分。对于送料系统，限制包括预期的送料速率、零件类型、操作环境以及将与机器交互的人员的技能水平。

振动送料器的危险识别通常包括：碗缘或工装处的缠绕、碗体与底座之间的挤压、排料分料器处的夹点、驱动线圈和控制器的电气危险、超过 80 dB(A) 的噪声暴露，以及手动装料的人机工程危险。然后对每个危险按伤害严重程度和发生概率进行评分。

风险评估使用简单矩阵。可能在正常操作中发生并造成永久伤害的危险需要最高级别的风险降低。只可能造成轻微伤害且不太可能发生的危险需要较少的措施。关键原则是三步法：首先，通过设计消除危险；其次，添加防护装置如防护罩和联锁装置；第三，提供使用信息如警告和培训。

记录风险评估。审计员会要求查看它，它构成每个后续安全决策的基础。

• 步骤 1 — 本质安全设计：将驱动弹簧嵌入底板下方，在框架内布线，并选择低噪声驱动单元。
• 步骤 2 — 防护装置：弹簧舱的固定防护罩、碗体外壳的联锁门，以及触手可及的紧急停止装置。
• 步骤 3 — 使用信息：操作说明、外壳上的警告标签，以及维护人员的培训要求。

防护装置设计：固定防护与联锁防护

防护装置是送料器危险点的主要防护措施。固定防护和联锁防护之间的选择取决于正常运行期间需要多频繁地进入。

固定防护用紧固件固定，只能用工具打开。它们适用于运行期间不需要进入的危险点，如碗体下方的驱动弹簧舱、电磁线圈外壳和布线通道。固定防护必须足够坚固以承受可预见的冲击，且不得产生新的危险如锐利边缘。

联锁防护连接到控制系统，使得打开防护装置时停止危险运动。它们适用于操作者或维护人员需要定期打开的进入点，如清除堵塞或调整工装的碗体外壳门。联锁装置必须防止送料器在防护装置打开时启动，并必须在运行中打开防护装置时停止送料器。

对于振动送料器，防护锁定很少需要，因为碗体在断电后 1-2 秒内停止。然而，具有显著惯性的大型离心送料器或旋转送料器，如果停机时间超过人员到达危险区域的时间，可能需要防护锁定。

联锁装置必须设计为防止合理可预见的误用。磁编码开关（如 Schmersal AES 或 Pilz PSENcode）比简单的机械限位开关更防篡改。选择取决于风险评估确定的风险等级。

紧急停止类别和实施

IEC 60204-1 定义了三类紧急停止功能。类别 0 通过立即切断执行器电源停止机器。类别 1 通过受控减速后切断电源停止机器。类别 2 在保持执行器电源的情况下停止机器，用于保持或受控定位。

对于振动送料器，类别 0 是标准选择。断电后碗体几乎立即停止，因此受控减速没有好处。紧急停止电路应切断送料器驱动线圈和任何相关执行器（如分料气缸或吹气嘴）的电源。

紧急停止装置必须是黄色背景上的红色蘑菇头按钮，清晰可见且可从正常操作位置触及。对于集成到更大单元的送料器，单元级紧急停止也应切断送料器电源，送料器应有自己的局部紧急停止用于维护进入。

紧急停止电路必须硬接线，不能仅通过软件实现。电路必须自监控，即电路本身的故障（如触点熔焊）必须被检测到并阻止重新启动。这通常通过双通道架构和监控继电器或安全 PLC 实现。

• 类别 0（非受控停止）：振动送料器的标准选择 — 立即断电，碗体在 2 秒内停止。
• 类别 1（受控停止后断电）：用于具有伺服驱动组件的送料器，需要受控减速。
• 类别 2（受控停止保持电源）：送料器很少使用；更常见于停止后必须保持位置的机器。

安全等级控制电路：PLd、PLe 和 ISO 13849

ISO 13849-1 定义了控制系统安全相关部分的性能等级（PL a 至 e）。给定安全功能所需的 PL 由风险评估确定 — 具体来说，是伤害的严重程度、暴露的频率和持续时间，以及避免危险的可能性。

对于大多数送料器安全功能（联锁防护、紧急停止），PLd 是典型要求。这对应于每小时危险失效的平均概率在 10⁻⁶ 至 10⁻⁵ 之间。实现 PLd 需要类别 3 或类别 4 架构，这意味着安全功能必须设计为单一故障不会导致安全功能丧失，且故障必须在下一次安全功能需求时或之前被检测到。

在实践中，PLd 通过双通道安全电路和监控实现。典型实现使用两个安全等级输入装置（如双通道紧急停止触点或两个磁编码开关），连接到监控两个通道一致性的安全继电器或安全 PLC。如果一个通道故障，安全继电器检测到不一致并阻止重新启动，直到故障被修复。

PLe（最高等级）仅在风险评估识别出非常高风险时才需要 — 例如，送料器在靠近操作者运行且没有替代防护措施的情况下。PLe 需要类别 4 架构，具有更高的诊断覆盖率和更严格的故障检测。

合规文件要求

安全合规的好坏取决于证明它的文件。CE 机械指令和 OSHA（通过公认做法）都要求安全相关决策被记录和保存。

对于 CE 标志，技术文件必须包括：风险评估、适用的协调标准清单、安全功能的电路图、达到的性能等级的计算或论证、合格声明和操作说明。文件必须在最后一台设备投放市场后保留至少 10 年。

对于 OSHA 合规，文件要求不那么正式，但在实践中同样重要。维护记录、培训日志和危险分析在发生事故时证明尽职尽责。许多美国公司自愿采用 EN ISO 12100 风险评估格式，因为它提供了公认的结构。

当送料器作为半成品机械提供（用于集成到更大系统）时，制造商发布整合声明而非合格声明。集成商然后完成完整机器的合格评定。这是为 OEM 自动化项目定制的送料器最常见的安排。

• 风险评估报告：识别所有危险，估计风险，记录采取的风险降低措施。
• 安全电路文件：所有安全相关控制功能的原理图、PL 计算和组件规格。
• 合格声明或整合声明：CE 标志所必需；声明机器满足哪些指令和标准。
• 操作说明：必须包括安全警告、维护程序和残余风险信息。

送料器安全合规检查清单

在指定或审查送料系统的安全合规时使用此检查清单。并非每项都适用于每个安装，但该清单涵盖了 CE 和 OSHA 体系的最常见要求。

常见问题

振动碗式送料器需要 CE 标志吗？

作为独立机器投放欧盟市场的振动碗式送料器必须根据机械指令 2006/42/EC 带有 CE 标志。如果送料器作为半成品机械提供用于集成到更大系统，制造商发布整合声明，集成商完成完整安装的 CE 标志。

OSHA 什么标准适用于送料器防护？

OSHA 29 CFR 1910.212 是一般工业中机械防护的主要标准。它要求所有可能使员工暴露于伤害的操作点都必须被防护，且防护方法必须防止操作者在操作周期内进入危险区域。OSHA 还引用 NFPA 79 作为工业机械电气安全的参考。

送料器联锁装置需要什么性能等级？

根据 ISO 13849-1，PLd 是送料器联锁防护和紧急停止的典型要求。这由风险评估确定：潜在伤害的严重程度通常为严重（不可逆），暴露频繁，且避免有限，这对应 PLd。PLe 仅在非常高风险的场景中需要。

送料器可以使用单通道紧急停止吗？

单通道紧急停止不满足 PLd 要求，因为单一故障（如触点熔焊）可能导致安全功能丧失。PLd 至少需要类别 3 架构，即双通道监控。在实践中，这意味着使用双通道急停按钮连接到安全继电器或安全 PLC。

CE 合规需要隔音外壳吗？

机械指令要求将噪声降低到最低可行水平，并在操作说明中记录声功率级。隔音外壳不是强制性的，但如果送料器在操作者位置超过 80 dB(A)，制造商必须在说明中指定听力保护。许多客户出于职业健康原因要求外壳，无论法规最低要求如何。

送料器集成到更大机器时谁负责安全合规？

送料器制造商负责所供应送料器的安全，记录在整合声明中。组装完整机器的集成商负责集成系统的整体安全，包括送料器与其他模块之间的交互。集成商发布完整机器的最终合格声明。

结论

送料系统的安全合规是一个结构化过程：识别危险，估计风险，按规定顺序应用风险降低措施，并记录每个决策。CE 机械指令和 OSHA 标准共享相同的底层逻辑 — 防护危险点，提供可靠的停止，并用文件证明。从一开始就按协调标准设计可避免昂贵的改造，并确保送料器可以投放市场或安装在工厂中而没有合规缺口。如果您需要在送料器项目中指定安全要求方面的帮助，与我们的工程团队分享您的应用详情。