機械安全 危險能量控制 通則

ICS13.110

CCSJ09

中華人民共和國國家標準

GB/TXXXXX—XXXX

`

機械安全危險能量控制通用規(guī)范

Safetyofmachinery－Controlofhazardousenergy－Generalspecification

(點擊此處添加與國際標準一致性程度的標識)

（征求意見稿）

在提交反饋意見時，請將您知道的相關專利連同支持性文件一并附上。

XXXX-XX-XX發(fā)布XXXX-XX-XX實施

GB/TXXXXX—XXXX

目次

前言..........................................................................III

引言...........................................................................IV

1范圍................................................................................1

2規(guī)范性引用文件......................................................................1

3術語和定義..........................................................................1

4風險評估............................................................................2

5機器正常運行的危險能量控制..........................................................3

6維護時的危險能量控制................................................................4

一般要求........................................................................4

確定所有危險能量的類型和隔離點..................................................4

斷開所有危險能量................................................................4

鎖定或上鎖......................................................................6

使用適當?shù)木緲酥净驋炫?.......................................................7

釋放和/或阻止任何儲存的能量.....................................................8

驗證機器已正確斷電..............................................................8

機器重新通電....................................................................9

交接工作........................................................................9

隔離的管理和監(jiān)督...............................................................9

7對機器全部或部分通電的維護和調試....................................................9

要求............................................................................9

風險評估報告....................................................................9

機械的電氣維護.................................................................10

氣動和液壓動力系統(tǒng).............................................................11

對需要檢查和測試的機器重新進行全部或部分通電...................................12

機械調試.......................................................................12

8信息、組織控制、安全工作制度和培訓.................................................13

信息...........................................................................13

組織控制.......................................................................13

個體防護裝備的使用.............................................................14

工作活動的培訓和能力...........................................................14

附錄A（資料性）允許利用安全控制系統(tǒng)進行危險能量控制的任務示例.................16

附錄B（資料性）安全鎖交接工作的典型示例.......................................18

附錄C（資料性）低壓電氣設備電工操作規(guī)程示例...................................22

附錄D（資料性）在帶電電氣設備上或附近作業(yè)的示例...............................26

I

GB/TXXXXX—XXXX

附錄E（資料性）低壓設備電氣作業(yè)后的復原使用規(guī)程...............................29

附錄F（資料性）機械動力系統(tǒng)壓力試驗期間侵入式泄漏檢驗用安全操作規(guī)程示例.......30

附錄G（資料性）在有物理危險的通電機器上工作的指南.............................33

附錄H（資料性）與遵守危險能量控制程序相關的人為因素的示例.....................34

參考文獻.......................................................................35

II

GB/TXXXXX—XXXX

引言

機械安全領域標準體系由以下幾類標準構成：

——A類標準（基礎安全標準），給出適用于所有機械的基本概念、設計原則和一般特征；

——B類標準（通用安全標準），涉及在機械的一種安全特征或使用范圍較寬的一類安全裝置：

?B1類，安全特征（如安全距離、表面溫度、噪聲）標準；

?B2類，安全裝置（如雙手操縱裝置、聯(lián)鎖裝置、壓敏裝置、防護裝置）標準。

——C類標準（機械產品安全標準），對一種特定的機器或一組機器規(guī)定出詳細的安全要求的標準。

根據(jù)GB/T15706，本文件屬于B類標準。

本文件尤其與下列與機械安全有關的利益相關方有關：

——機器制造商；

——健康與安全機構。

其他受到機械安全水平影響的利益相關方有：

——機器使用人員；

——機器所有者；

——服務提供人員；

——消費者（針對預定由消費者使用的機械）。

上述利益相關方均可參與本文件的起草。

此外，本文件預定用于起草C類標準的標準化機構。

本文件規(guī)定的要求可由C類標準補充或修改。

對于在C類標準的范圍內，且已按照C類標準設計和制造的機器，宜優(yōu)先采用C類標準中的要求。

本文件為機械/機器用戶安全作業(yè)，提供了在各種交互作用工況下控制機械/機器動力系統(tǒng)中危險

能量的操作指南。

IV

GB/TXXXXX—XXXX

機械安全危險能量控制通用規(guī)范

1范圍

本文件界定了與危險能量控制有關的術語和定義，規(guī)定了機器調試、正常運行和維護時的危險能量

控制要求和方法。

本文件適用于按預定用途使用的固定式機器的危險能量控制。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本

文件。

GB/T5226.1機械電氣安全機械電氣設備第1部分：通用技術條件

GB/T8196機械安全防護裝置固定式和活動式防護裝置設計與制造一般要求

GB/T15706－2012機械安全設計通則風險評估與風險減小

GB/T16855.1－2018機械安全控制系統(tǒng)安全相關部件設計通則

GB/T18153機械安全可接觸表面溫度確定熱表面溫度限值的工效學數(shù)據(jù)

GB/T18831機械安全與防護裝置相關的聯(lián)鎖裝置設計和選擇原則

GB/T19876機械安全與人體部位接近速度相關的安全防護裝置的定位

GB/T23821機械安全防止上下肢觸及危險區(qū)的安全距離

GB28526機械電氣安全安全相關電氣、電子和可編程電子控制系統(tǒng)的功能安全

GB/T29483機械電氣安全檢測人體存在的保護設備應用

GB/T31523.1圖形符號安全顏色和安全標志注冊安全標志

GB/T33579－2017機械安全危險能量控制方法上鎖/掛牌

3術語和定義

GB/T15706界定的以及下列術語和定義適用于本文件。

能量耗散energydissipation

對可能導致危險的任何儲存能量的釋放或消耗。

注：儲存能量的示例如下：

a)斷開動力后通過慣性能夠繼續(xù)運動的機械部件；

b)因重力或勢能而運動的機械部件；

c)受力狀態(tài)的彈簧；

d)電容器、電感器或電池；

1

GB/TXXXXX—XXXX

e)有壓力的液體。

隔離isolation

安全斷開機器并將其與所有危險能量分開的操作。

隔離器isolator

固定在隔離位置使能源實現(xiàn)物理分離的裝置。

上鎖/掛牌Lockout/Tagout

LOTO

按照既定程序在能量隔離裝置上放置鎖具/標牌，以表明在鎖具/標牌按照既定程序移除之前，不得

操作能量隔離裝置。

注1：該操作通常由維護和生產部門執(zhí)行。

注2：沒有上鎖的單獨掛牌是不夠安全的隔離措施。

[來源：GB/T33579－2017，3.11，有修改]

機械machinery

機器machine

由若干個零、部件連接構成并具有特定應用目的的組合，其中至少有一個零、部件是可運動的，并

且配備或預定配備動力系統(tǒng)。

注：術語“機械”也包括為了同一應用目的，將其安排、控制得像一臺完整機器那樣發(fā)揮它們功能的若干臺機器的

組合。

[來源：GB/T15706－2012,3.1]

安全操作規(guī)程safeoperationcode

基于對任務的風險評估結果，為消除危險或減小風險而制定的有關安全工作方法的程序文件。

用戶user

使用/擁有機器（3.5）且需對危險能量控制有關人員的安全負責的實體。

[來源：GB/T33579－2017，3.13，有修改]

4風險評估

在機器投入使用前，其最終用戶應按照GB/T15706-2012第5章對機器進行風險評估，以使操作

者充分了解機器存在的危險能量并采取相應的控制措施，實現(xiàn)與機器的安全交互。

應根據(jù)風險評估結果確定在機器調試、正常運行、維護和維修期間采用的危險能量控制方法，以

及安全防護措施，見表1。

在某些情況下，根據(jù)風險評估結果也可以確定在不需要安全隔離的情況下執(zhí)行某些任務（如裝載

/卸載物料、檢查、微調、潤滑或疏通等），并依靠控制系統(tǒng)有關防止意外啟動的安全部件，正常地執(zhí)

行規(guī)定功能。執(zhí)行上述任務前，需要將機器置于安全狀態(tài)。附錄A給出了允許利用安全控制系統(tǒng)進行

危險能量控制的示例。

除非風險評估結果中還允許其他操作，否則只能在執(zhí)行安全隔離后才允許進入危險區(qū)。宜定期對

風險評估進行核查。

2

GB/TXXXXX—XXXX

在機器設計階段，應根據(jù)風險評估結果確定各類危險能量的風險，以通過本質安全設計來消除危

險和/或減小風險。

危險能量的風險應按下列順序采取風險減小措施：

a)通過本質安全設計消除危險；

b)使用防護裝置、保護裝置等安全防護裝置進行安全防護；

c)盡可能控制任何剩余風險：

1)建立健全安全工作制度；

2)設立危險警示標志并進行人員培訓。

表1危險能量控制方法

工作階段交互類型典型任務示例典型風險減小措施a制定的文件涉及的章或附錄

按照安全操作規(guī)程進行部分隔離、保持運行控制、低

調試設備調試安全操作規(guī)程第7章

調試能量、低電壓、低速

按照標準作業(yè)程序進行固定式防護裝置或聯(lián)鎖防護裝標準作業(yè)程序

正常生產第5章

工作置（SOP）

正常運行

進入聯(lián)鎖防護裝置或保清除堵塞、裝卸

防止意外啟動的安全控制SOP第5章和附錄A

護裝置防護的區(qū)域工作物料

局部干預或維護更換電機局部隔離、上鎖/掛牌安全操作規(guī)程第6章

定期或不定期清維護程序和安

長期維護、整機清理整機隔離、上鎖/掛牌第6章

理/維護全操作規(guī)程

維護

查找?guī)щ娫O備故

要求機器全部或部分通部分隔離、保持運行控制；低

障/機器人操作/安全操作規(guī)程第7章

電的維護能量、低電壓、低速

調試b

按照安全操作規(guī)程進行查找故障

維修上鎖/掛牌安全操作規(guī)程第6章

維修修理機器

a

需要確定執(zhí)行任務的工作人員的能力，這可能是有關風險減小措施中的主要要求（見8.4）。

b

帶電故障查找和調試可能是特別高風險的活動。所有活動均可在調試期間進行。

5機器正常運行的危險能量控制

在機器正常運行期間，通常采用固定式防護裝置、活動式防護裝置和聯(lián)鎖防護裝置等安全防護裝置

對機器進行安全防護，以防止或限制人員進入危險區(qū)。由于危險能量不同，如機械、電氣、氣動、液壓、

慣性或勢能等危險能量，應基于風險評估確定需要分別采取的危險能量控制措施。

注：在正常運行期間，危險能量控制措施主要是防止人員意外接觸機器的危險運動部件，例如運動部件（或可能運

動的部件）、熱表面以及導體。

安全防護裝置的選擇和安裝應分別符合下列相關標準的規(guī)定：

——固定式防護裝置或圍欄，應符合GB/T8196和GB/T23821的規(guī)定；

——聯(lián)鎖防護裝置，應符合GB/T8196和GB/T18831的規(guī)定；

——電敏保護設備，應符合GB/T19876和GB/T29483的規(guī)定；

——熱絕緣或電絕緣，應符合GB/T18153和GB/T5226.1的規(guī)定；

——防止人員上下肢觸及危險區(qū)的安全距離應符合GB/T23821的規(guī)定。

3

GB/TXXXXX—XXXX

6維護時的危險能量控制

一般要求

在維護（如設置、工藝變更、清理、疏通等）時需要屏蔽某些安全防護裝置的功能，可能需要采用

替代方法或其他措施來控制危險能量。

注：通常情況下，將機器與所有動力源隔離即可。但在某些情況下，切斷動力源后機器仍然存在殘余能量，如電能

（電容或感應能）、機械能（彈簧或殘余壓力）或機器部件的勢能等。

除維護時機器需要保留全部或部分動力外，應執(zhí)行隔離程序以耗散或控制所有危險能量。

執(zhí)行隔離的人員應具備相應專業(yè)知識和經驗，并應得到正式授權。

對于復雜的隔離，包括不同類型的危險能量，需要各工序之間的合作，并應由一人全面負責隔離操

作。

隔離程序應包括以下步驟：

a)識別相關機器和相鄰設備；

b)確定所有形式的危險能量及其隔離點（見6.3）；

c)向所有受影響的人員傳達即將進行隔離的信息；

d)停止需要維護的機器（見6.2）；

注：通常由生產人員使用常規(guī)的停止控制裝置執(zhí)行。

e)使用隔離器斷開能量（見6.3）；

f)鎖定隔離器，防止意外接通動力源（見6.4）；

g)在隔離點的明顯位置設置警示標志或掛牌，確認機器已被隔離并正在生效（見6.5）；

h)釋放或阻斷任何儲存的能量（見6.6）；

i)驗證機器已切斷動力源，且無其他未受控制的危險能量（見6.7）。

注1：此過程通常稱為上鎖/掛牌（LOTO），詳見GB/T33579。

注2：作為隔離驗證的一部分，可以嘗試啟動機器的附加步驟，這個階段稱謂上鎖、掛牌的試驗階段。

應確保只有授權人員才能進行隔離操作，以滿足6.2～6.8的要求。

確定所有危險能量的類型和隔離點

授權執(zhí)行隔離的人員應確定：

a)危險能量的數(shù)量和類型；

b)隔離這些危險能量的最合適位置和方法；

c)儲存的能量是否存在，如果存在，應如何釋放或控制。

在a)～c)中已確定并己記錄在機器特定的隔離程序文件（例如對于特別復雜的機器）的情況下，此

類程序文件應受控，以便能夠追溯與核查程序文件的任何變更。執(zhí)行隔離的人員應目視檢查機器，以確

認程序文件沒有變化。如果特定的機器隔離程序文件有變更，則在開始隔離前應重新識別所有的危險能

量。

斷開所有危險能量

6.3.1要求

機器應配備隔離裝置，該隔離裝置應能：

a)將機器與所有外部危險能量安全隔離；

b)安全釋放所有內部儲存的危險能量；

c)阻斷任何不能釋放的殘留危險能量。

4

GB/TXXXXX—XXXX

6.3.2隔離裝置

6.3.2.1隔離裝置應：

a)安全可靠。液壓隔離裝置的安全要求見GB/T3766，氣動隔離裝置的安全要求見GB/T7932；

b)只能手動操作；

c)永久地貼上清晰標明其功能和所隔離的機器部件的標簽；

d)若可行，永久地貼上能清晰地顯示其斷開和接通狀態(tài)位置的標簽；

e)通過上鎖或其他適當方式鎖定在切斷動力源的位置；

f)安置在合適的位置（例如，靠近機器且位于危險區(qū)之外；易于從機器上觀察識別；便于從地面

或平臺接近）。

中斷控制回路的聯(lián)鎖裝置或其他控制裝置，即使能夠被鎖定，也不應用作隔離裝置。

注：隔離裝置不宜使用電氣、液壓或氣動操作/控制裝置來隔離、釋放或阻斷危險能量。

6.3.2.2流體流量（包括氣動/氣流）應使用隔離閥隔離。隔離閥應滿足下列要求：

a)只有打開和關閉兩種狀態(tài)；

b)只能通過手動上鎖限制在打開或關閉位置。

6.3.3流體動力隔離

6.3.3.1對于液壓流體，應使用閥門將管道中的流體隔離并手動固定到位。

氣動系統(tǒng)應通過組合的隔離閥和排放閥排出殘余空氣來隔離。

在流體動力系統(tǒng)中，閥門執(zhí)行機構的位置應防止流體流動。

應將閥桿用鏈鎖鎖定，或將掛鎖直接連接到閥桿臂上，以使閥門保持在完全關閉位置。

應將傳遞流體動力的管道相關部位內的流體排空，并應通過使用在線壓力表或專用測試儀表點（以

及插入校準的測試儀表）進行檢驗。排水閥宜固定在打開位置。

注1：通常通過專門安裝用于隔離目的的直通閥實現(xiàn)。

注2：在某些情況下，工藝閥門是否用于隔離目的，取決于管道輸送的流體類型（以及流體泄漏的后果）。

6.3.3.2應特別評估液壓或氣動動力隔離，因為介質的保留或損失可能會導致隨后的危險，其中：

a)殘余壓力保持在適當位置——將機械部件保持在固定位置，使其保持受壓狀態(tài)（存在持續(xù)的儲

存能量的風險）；

b)殘余壓力耗盡——消除儲存能量意外移動或膨脹的風險；這可能導致部件失控移動或因重力

墜落。

風險評估應確定與具體任務相關的主要危險，以及機械輸出裝置臨時支承的適當方法（楔子、臨時

支柱等），并應在最終采用的支承方法報告中明確說明。

6.3.3.3在風險評估確定的風險等級很高的情況下，例如長時間的工作，應提供二次隔離手段。

注：在螺栓連接的管道上，可以將活動閘板（也稱為滑板）插入管道中，作為物理阻斷流體的一種方式，以防止持

續(xù)流動。這是維護工作期間的另一層保護措施，用于防止閥門泄漏或隔離閥誤開。

活動閘板應滿足下列要求：

a)靠近隔離設備安裝；

b)額定值能承受上游壓力；

c)在管道恢復使用前拆除。

6.3.3.4由于蒸汽和熱流體系統(tǒng)存在大量儲存能量，因此在指定區(qū)域進行干預之前，流體動力隔離應

為雙重隔離，包括位于工作點上游的兩個單獨的閥門（或一個閥門和一個活動閘板）。必要時還要隔離

下游，防止回流。

蒸汽疏水閥不得用于系統(tǒng)通風，除非其設計是用于蒸汽系統(tǒng)的最大工作壓力、溫度和流量。

5

GB/TXXXXX—XXXX

流體動力隔離應包括通過確保在要處理的蒸汽或熱流體系統(tǒng)中有足夠的通風點來控制蒸汽或熱流

體的排放。

注1：蒸汽和熱流體的溫度和壓力是需要考慮的重要因素，因為快速冷卻或排放，蒸汽或熱流體的狀態(tài)迅速變化，可

能會發(fā)生爆炸等危險事件（即帶電系統(tǒng)中的過熱程度）。

注2：工藝排水管通常不是密封系統(tǒng)，不宜用于蒸汽/熱流體的快速通風，因為這可能導致相鄰工藝系統(tǒng)附近的工人

被流體沿著排水管道流動時釋放的蒸汽燙傷。

鎖定或上鎖

6.4.1要求

鎖定或上鎖應通過下列方式實現(xiàn)：

a)在隔離點安裝了個人安全鎖的用戶（見圖1）；

b)由全面負責隔離的專業(yè)人員將安全鎖上的鑰匙放入鎖箱（見圖2）。

注1：這可能需要使用多鎖搭扣來增加鎖點的數(shù)量。

注2：鎖箱配有多個鎖點，并允許每個人都能有效地將鑰匙鎖入箱中。

標引序號說明：

A——搭扣。

注1：本圖所示的鎖通常用于單點隔離。

注2：在松開搭扣或操作閥門手柄前，需要四個人每人只能打開并取下一把掛鎖，否則會發(fā)生危險。

圖1氣動閥上的多鎖搭扣

6

GB/TXXXXX—XXXX

注：本圖所示的鎖箱通常用于多點隔離。正確的選擇取決于隔離的實用性。

圖2鎖箱示例

6.4.2安全鎖及其鑰匙

所有安全鎖均應有標識。

任何安全鎖的操作只能使用一把鑰匙。不應有配制的鑰匙或萬能鑰匙。在進行工作時，安全鎖的鑰

匙均應由使用安全鎖的人員控制。

任何公共安全鎖均應裝在單獨的按鍵中，只有授權人員才能使用，并應有其取出和返還的記錄。

應制定書面程序文件，以便在鑰匙丟失或無法取下安全鎖的情況下安全地拆除安全鎖。該程序文件

應包括由一名能夠判定開鎖是否安全的有資質人員簽字授權。

注1：安全鎖可按個人情況發(fā)放，并由領取者保管，也可共用，僅在需要時才發(fā)放。

注2：在個人安全鎖上注明鎖的所有者，或者對于公共鎖，注明部門。

使用適當?shù)木緲酥净驋炫?/p>

警示標志可以是圖3所示的單獨的警示標志、標牌或標簽，也可以是警示標志和識別標牌（或標簽）

的組合。

警示標志、識別標牌或標簽上應至少標明下列的信息：

a)執(zhí)行隔離操作人員的姓名和聯(lián)系方式；

b)隔離時間與日期。

注：用于機械隔離的警示標志通常稱為危險標志，但是對于電氣作業(yè)，用于指示隔離的標志稱為警示標志。然而電

氣作業(yè)的危險標志是用于警示隔離后仍然帶電的設備。

7

GB/TXXXXX—XXXX

圖3a）機械或生產作業(yè)的上鎖標簽

圖3b）電氣和警示危險標志

圖3機械、生產和電氣作業(yè)標志的示例

釋放和/或阻止任何儲存的能量

執(zhí)行隔離操作的人員應釋放任何儲存著的危險能量使其處于安全狀態(tài)，例如通過電容器放電、釋放

加壓系統(tǒng)的下游壓力、將處于高位具有勢能的部件移動到低處、在壓力下排出所有流體。

對于不可能完全釋放儲存能量的機器，應采取措施阻止/隔離能量，使其在干預期間不能對人員造

成傷害或損壞機器。在可能的情況下，用于阻止能量的裝置應鎖定（或以其他方式固定）在限制位置，

以防止未經授權的移除。

注：防護裝置可能還需要與控制系統(tǒng)安全相關部件集成，以防止意外啟動（見GB/T19670）。

如果儲存的能量有可能再次積聚，則應在隔離期間進行監(jiān)測，直到能夠確定不存在這種再積聚的可

能性為止。

如果存在電能再次積聚的可能性，在隔離期間，相關部件應有效接地。

若有必要對流體動力系統(tǒng)進行清洗，應按照第5章要求在隔離過程中盡早清洗。

驗證機器已正確斷電

對工作活動風險評估后建立的安全工作制度應說明所需的隔離類型和驗證水平。

如果非電氣工作的安全工作系統(tǒng)允許不具備電氣能力的用戶進行電氣隔離，則驗證不應包括證明

電導體無電。但是，在這種情況下，應采取其他方式驗證機器是否已經正確斷電。

如果安全工作制度要求由合格的電氣人員執(zhí)行隔離（在風險評估要求或計劃進行電氣工作的情況

8

GB/TXXXXX—XXXX

當證明無電時，應使用電壓測試儀檢查適當?shù)碾娐肥欠褚颜_隔離。在檢測前后應使用為此目的而

制作的測試單元而不是其他帶電電路，來檢測電壓測試儀本身是否正常工作。

注1：對于機械/生產隔離，通常使用啟動按鈕操作機器來檢查隔離是否成功。作為預防措施，完成此類檢驗后，按

下停止按鈕。

注2：使用控制面板安裝的設備，如“通電”燈或電壓表，作為驗證項目的一部分，宜在執(zhí)行隔離之前檢查設備是否

工作。

機器重新通電

只有滿足下列所有條件，方可對機器重新通電：

a)重新通電前需要進行的檢查和測試已經完成；

b)所有人員和工具遠離機器；

c)所有蓋子和安全防護裝置均已就位且安全；

d)向所有受影響的人員通告即將重新通電的信息；

e)必要時移除所有的鎖和標簽；

f)所有動力源已按正確的順序重新連接到機器上；

g)安全操作已得到驗證。

如果需要檢查、測試或設置，且需要對機器進行部分重新通電，則應符合第7章的要求。

交接工作

如果要執(zhí)行的工作超出輪班時間，或工作未完成，應制定有關交接工作的程序文件，使工作處于安

全狀態(tài)，并且可以立即或以后安全地繼續(xù)進行。

安全鎖交接工作示例見附錄B。

隔離的管理和監(jiān)督

管理層應定期進行監(jiān)督和審查，以確保授權人員能夠正確地執(zhí)行隔離的安全關鍵程序，和其現(xiàn)有的

程序的正確性與符合性。

7對機器全部或部分通電的維護和調試

要求

通常，維護工作應按照相關機器的隔離程序進行，移除所有危險能量，但是，在著手進行設備完全

或部分通電的維護之前，應考慮完全隔離機器。在需要通電的情況下，危險能量的風險應通過以下方式

減小到可接受水平：

a)適當?shù)脑O計方法（通常包括將潛在危險能量減小到非危險水平）；

b)附加或臨時防護；

c)個體防護裝備的使用；

d)提供機器的技術文件（包括最新圖紙）、使用信息和安全工作制度；

e)確認相關人員的能力足以勝任這項任務。

應進行書面風險評估并提供書面授權。

風險評估報告

風險評估報告應至少提供下列信息：

9

GB/TXXXXX—XXXX

a)工作地點或進行操作的機器；

b)對將要執(zhí)行工作的確切限制的描述；

c)當前或可能出現(xiàn)的危險；

d)認為所隔離機器是不合理的原因；

e)用于避免危險的控制裝置；

f)工作人員的必要能力；

g)任何剩余風險。

如果確定了其他風險減小措施，則應對其進行評估并實施。

表2給出了典型的活動示例，并且表2是利用了表1中的示例而列出了要求的指導性清單。有關低壓

電氣設備電工操作規(guī)程的示例見附錄C；有關工作中允許的隔離見附錄C中C.1.5。在帶電電氣設備上或

附近作業(yè)的示例見附錄D。

書面風險評估和授權文件可以合并使用，見附錄D中提供的有關低壓電氣設備操作規(guī)程示例。

低壓設備電氣作業(yè)后的復原使用規(guī)程見附錄E。

表2關于風險減小措施要求的指導性清單

示例1示例2

工作項目

帶電電氣設備故障查找（見附錄D）機器人培訓

使用超低電壓；控制裝置的適當定位；

快速有效的隔離方法；使用限制控制模式和雙手控制；

清晰的標記；降低速度，降低功率/力/扭矩；

設計考慮

機器內部清潔，無灰塵或液體進入；有限的運動控制；

周圍無其他危險；限制進入危險區(qū)；

機器在光線充足的地方容易接近。緊急停機觸手可及。

風險評估報告；風險評估報告；

批準；工作許可證；

文件要求

安全工作制度；安全工作制度；

最新圖紙。最新圖紙。

個體防護裝備護目鏡和手套。安全帽或防撞帽。

能力√√

機械的電氣維護

在任何情況下，對需要執(zhí)行帶電作業(yè)的任務，應在實施帶電作業(yè)前按GB/T15706進行風險評估，以

確定帶電作業(yè)的風險水平和帶電作業(yè)的必要性與合理性。由于帶電作業(yè)帶來的相關風險較大，只有經風

險評估確定欲帶電作業(yè)的風險水平可以接受，或為完成特定任務帶電作業(yè)很有必要，方可進行帶電作業(yè)。

圖4示出了判定是否帶電作業(yè)的流程圖。

10

GB/TXXXXX—XXXX

是否執(zhí)行正常的不帶電作業(yè)否

流程？

是

否

不帶電作業(yè)是否不合理？

是

識別、估計和評估風險以及

控制方法

否

決定帶電作業(yè)是否合理？

是

否決定是否可以采取合理的保

護措施來防止傷害？

是

不帶電作業(yè)允許帶電作業(yè)

圖4判定是否帶電作業(yè)的流程圖

在可行的情況下，應避免在帶電導體上或附近作業(yè)，特別是在超低電壓的帶電導體上作業(yè)。

如果需要在超低電壓的帶電導體上或附近作業(yè)，則應按7.1的要求執(zhí)行，并僅限于：

a)在帶電導體上：

1)測量電路中的參數(shù)，例如故障查找、調試，但不應帶電進行對任何已識別故障的維修工作；

2)測量電路中的參數(shù)，例如故障查找、調試，但不應帶電進行對任何已識別故障的維修工作；

3)電氣測試以證明無電。

b)帶電導體附近：

1)觀察設備的運行性能，例如查看變速驅動器的狀態(tài)參數(shù)，以及工藝控制器的反饋；

2)使用專用儀器（如鍵盤、電位計等）調整預設控制，以設置工藝設定點、計時器、熱跳閘

等；

3)重置保護裝置，如重置過載、微型斷路器或其他電路保護裝置。

對于需要進行的任何其他電氣維護工作，應隔離電導體（見附錄C）。

氣動和液壓動力系統(tǒng)

11

GB/TXXXXX—XXXX

通常嚴重的液壓噴射事件一般都發(fā)生在壓力超過10MPa的情況下，但也有證據(jù)表明，在低至0.7MPa

的壓力下仍能發(fā)生液壓噴射危險。

流體動力系統(tǒng)部件安裝、維護、改造、修理或更換完成后，應對系統(tǒng)進行壓力試驗，以檢驗其整機

性能。壓力試驗通常涉及危險能量，試驗時應進行風險評估，并遵循安全試驗操作規(guī)程進行試驗。

附錄F給出了有關機械動力系統(tǒng)壓力試驗期間泄漏檢驗部分的侵入式檢驗用安全操作規(guī)程的示例。

注：研究證實，實現(xiàn)液壓噴射的變量包括壓力、鄰近性、射流大小。

對需要檢查和測試的機器重新進行全部或部分通電

如果需要在機器部分或全部通電的情況下進行任何檢查和測試，重新通電應按以下步驟進行：

a)重新通電前需要進行的任何檢查和測試已經完成；

b)所有未參與帶電檢查和測試的人員均已離開機器；

c)與帶電檢查和測試無關的機器部件的蓋板和防護裝置已就位并固牢；

d)向所有受影響的人員通告即將重新通電的信息；

e)拆除需要通電隔離點的鎖和標簽；

f)重新連接待檢查和/或測試的機器部件的動力源；

g)按照本條要求對需要部分或全部重新通電的機器進行檢查和測試；

h)檢查和測試完成后，更換所有剩余的蓋板；

i)移除所有剩余的鎖和標簽；

j)重新連接所有剩余的動力源；

k)確認安全操作。

機械調試

7.6.1要求

通常在安裝新機器或基本翻新的設備和機械時進行機械調試工作。在此期間，安全防護裝置無法正

常使用或在其安全功能被屏蔽的工況下運行。這是一項具有高風險的工作，而且機械調試大多需要在機

器全部或部分通電的工況下進行操作。

執(zhí)行調試工作的人員應能勝任8.4規(guī)定的任務。并應熟悉機器的風險評估和潛在的故障模式。應按

照7.2的要求編寫風險評估報告。調試工作還應包括下列特定的項目：

a)完成所需的調試任務；

b)機器預期和意外行為的潛在危險；

c)確定哪些安全防護裝置可用；

d)確定所有無法使用的安全防護裝置。

應對通過風險評估確定的風險減小措施予以說明，包括：

——對區(qū)域進行物理控制，僅允許授權人員進入；

——確定完成工作的最佳順序；

——確定每項任務所需的危險動力源；

——控制其他存在但不需要的危險能量；

——為要完成的每項任務商定的方法。

7.6.2調試計劃

如果調試過程涉及多人，則調試計劃應包括：

a)開發(fā)與所有相關方溝通的系統(tǒng)；

12

GB/TXXXXX—XXXX

b)定期規(guī)劃和協(xié)調會議；

c)審查進度、分配的時間表和結束日期；

d)審查因現(xiàn)場條件變化而產生的風險評估和方法說明。

責任人應對計劃負責，提供從實施、進展到完成和審查的明確責任及分工。

應定期召開會議審查調試操作，以便責任人能夠將信息傳達給現(xiàn)場人員。

如果無法對任務進行準確規(guī)劃或排序，則應增加會議的重點和頻次。

計劃時間表和結束日期的變更應反映在項目計劃中，并傳達給所有相關方。

責任人應定期對調試過程進行審計，以確認是否遵守了商定的制度，并且所采取的防范措施對于所

涉及的任務是否是強有力的。責任人應負責確保嚴格遵守安全工作制度。

注：調試計劃應有效地確定要完成的任務、執(zhí)行的順序、商定的方法以及與其他人就如何開展工作進行的互動。

8信息、組織控制、安全工作制度和培訓

信息

只有在設計、安全防護和補充保護措施得到充分實施后，才能使用用于風險減小的信息、組織控制

和個體防護裝備。

信息可以有多種形式：

——在機器上，可以包括警示標志、指示信號和警告裝置；

——機器以外的信息應包括操作、維護和安全手冊、圖紙/零件清單和培訓文件。

警示標志應滿足下列要求：

a)應符合GB/T31523.1的規(guī)定；

b)標志上的語言文字和圖形符號清晰易懂。

組織控制

組織控制應包括：

a)具有清晰的衛(wèi)生和安全部門已發(fā)布的衛(wèi)生和安全政策；

b)具有明確職責的管理組織；

c)建立健全安全工作制度。

安全工作制度結構圖見圖5。在制定安全工作制度時還應考慮活動的風險水平。

注：通常情況下，任務的反應性越強，承受的風險越大，而且要求機器保持通電的任務也會帶來比正常情況更高的

風險。

13

GB/TXXXXX—XXXX

已完成其他風險減小階段

安全工作制度

常規(guī)

不定期

日常設置

清理堵塞

工具更換

反應性

正常操作維護

維修

清潔

增加風險

圖5與日常工作活動有關的安全工作制度結構圖

個體防護裝備的使用

個體防護裝備的使用應通過風險評估確定，并適用于所存在的危險。

關于在有物理危險的通電機器上工作的指南見附錄G。

工作活動的培訓和能力

8.4.1一般要求

為提高員工的操作技能，確保企業(yè)安全生產和員工的健康與安全，企業(yè)應對其員工提供足夠的培訓。

除了從安全考慮外，企業(yè)還需要培訓員工有效執(zhí)行任務的能力。

8.4.2能力

只有具備必要知識和經驗的人員，或在具備安全地執(zhí)行涉及危險能量控制的工作活動所需技術知

識和經驗的人員的監(jiān)督下，才能從事危險能量控制工作。

危險能量控制的管理人員應明確機器危險能量控制的操作者所承擔的任務，并能證明該人具有適

當和足夠的知識與經驗來執(zhí)行所指定的任務。

能力是確保安全的一個重要因素，機器危險能量控制的操作者應具備與其職責相對應的相關資質、

實踐經驗和素質，包括：

a)為完成所需執(zhí)行的任務接受必要的知識和經驗的培訓；

b)充分了解其負責的機器和系統(tǒng)的危險和故障模式；

c)對組織中使用的工作實踐的了解和理解；

d)具有與同伴、在其監(jiān)督下工作的任何人和負責人進行有效溝通的能力；

e)對自己的局限性和約束的認識，無論是知識、經驗、設施、資源等。

14

GB/TXXXXX—XXXX

注1：評估電工對電氣作業(yè)進行隔離的能力時，宜包括其能可靠地證明導體在不同情況下是否不帶電的能力。

注2：能力不僅包括技術培訓，還包括態(tài)度和行為。

8.4.3培訓

所有參與危險能量控制的用戶應接受安全有效地執(zhí)行任務的培訓，包括：

a)在進行危險能量控制時，對典型危險的認識；

b)了解危險能量控制所涉及的機器和設備的故障模式；

c)對指定機器所存在風險的實際評估；

d)了解有關危險能量控制失效的因素。

與遵守危險能量控制程序相關的人為因素的示例見附錄H。

應保留評估培訓記錄，確認培訓已完成并得到理解。

組織應定期檢查培訓效果，確保其具有相關性和時效性。

應定期進行再培訓，使用戶牢固掌握所學到的知識。

15

GB/TXXXXX—XXXX

A

A

附錄A

（資料性）

允許利用安全控制系統(tǒng)進行危險能量控制的任務示例

A.1概述

聯(lián)鎖依靠控制裝置（如開關、繼電器和接觸器）使機器進入安全狀態(tài)，并在干預發(fā)生時保持機器安

全。這類控制裝置有時會發(fā)生故障，因此安全相關控制系統(tǒng)的設計人員宜進行完整性設計，用以表示控

制系統(tǒng)的可靠性水平?？刂葡到y(tǒng)的完整性是衡量其所提供的風險減小效果的一種度量方法，通常以控制

系統(tǒng)的性能等級（見GB/T16855.1）表示；或以安全完整性等級（見GB28526）表示。

對特定任務的風險評估表明，不同的任務需要控制系統(tǒng)減小風險的等級不同。對更高風險的干預需

要更可靠的控制系統(tǒng)，因此，宜根據(jù)安裝在相關機器上的控制系統(tǒng)的完整性對每項干預進行評估，確認

其是否提供了所要求的可靠性。

對于長時間的活動或可能全身進入危險區(qū)的情況，通常需要安全隔離。

對于短時間的小型任務，如果活動可以輕松快速完成，無需全身進入危險區(qū)，且不存在暴露的危險

部件導致的持續(xù)的危險狀態(tài)，或防護裝置被關閉或被第二個人輕易破壞時，則可以接受依靠聯(lián)鎖隔離。

重要的是，那些提供機器供工作使用的單位/個人要能夠證明他們有健全的系統(tǒng)來管理短時間和長

時間的機械干預。這包括對將要執(zhí)行的任務進行風險評估，針對任何聯(lián)鎖系統(tǒng)的安全完整性進行判定，

選取安全可靠的控制措施，如隔離和鎖定程序以及安全工作制度，以確?？深A見任務的安全執(zhí)行。

除非風險評估允許其他操作，否則宜在執(zhí)行安全隔離后進入危險區(qū)。

注：本文件第4章規(guī)定了對人/機干預進行風險評估的要求，以確定是否需要隔離或某些任務是否可能依賴聯(lián)鎖。

A.2小型任務

小型任務是指在公稱性能范圍和輸出質量范圍內維持機器、設備或工藝持續(xù)性的任務，該任務是在

常規(guī)、重復的基礎上執(zhí)行的，是機器功能的一個組成部分。通常發(fā)生在機器、設備或工藝正常運行時，

并且根據(jù)操作經驗和產品需求，定期干預的需求是可預見的。

小型任務具有以下大部分特征：

a)通常是單人任務，但允許兩個人執(zhí)行任務，前提是兩個人都能控制危險（例如，每個人都有一

把鑰匙以便全身進入）；

b)持續(xù)時間短；

c)性質上相對次要（見b）；

d)在輪班、一天或一周內頻繁發(fā)生；

e)通常由操作人員、設置人員、服務人員或維護人員執(zhí)行；

f)不需要大量拆卸；

g)表示預定的周期性活動；

h)預計定期發(fā)生；

i)最小限度地中斷生產過程；

j)即使在達到最佳操作水平時仍然存在；

k)需要對特定任務的人員培訓。

小型任務的示例包括：

——清理松散或放錯位置的產品、材料或包裝；

——檢查機器狀態(tài)，評估堵塞情況；

16

GB/TXXXXX—XXXX

——在指定潤滑點潤滑機器部件；

——在機器停止時調整機器設置；

——清理輕微的堵塞；

——補料，例如：

?退紙——將紙卷裝在主軸上，將紙幅放置在接紙機中，并取出空的芯子；

?裝載包裝材料；

?在裝卸站手動給料；

?整理物料（停止時）。

注1：只有在特定任務的作業(yè)指導書中明確為安全的情況下，方可使用工具調整光電傳感器靈敏度。事故調查顯示，

在未將機器置于安全狀態(tài)的情況下調整傳感器靈敏度通常是事故的前兆。

注2：只有在特定任務的安全操作規(guī)程中規(guī)定時，方可使用特定工具（如刮刀、多用途刀或剪刀）。如果在執(zhí)行小型

任務時潛在/儲存的能量存在重大風險，則不宜依賴危險能量控制的安全控制系統(tǒng)/聯(lián)鎖裝置。