機械安全故障容錯

人員承擔風險的意願因人而異。不過，在個人領域中，每個人的決定皆必須以<360/>機械安全<361/>領域的標準進行評估和規範。哪些<362/>風險<363/>仍可接受，哪些錯誤可能為致命，以及從<364/>標準觀點來看，在什麼條件下容許<365/>使得具有安全關鍵錯誤的自動化系統能夠<366/>在有限時間內繼續運作<367/>？

這些問題代表新的<370/>安全方法<371/>。因此，若有故障，則<372/>功能安全<373/>控制系統不應再簡單關閉。而是，將在適當的時機回報情況 – 並「從安全觀點來看將在合理時間」內維持運作。

在機械安全中，故障容錯意指什麼？

故障容錯意指即使在故障狀態和故障影響功能時，技術系統仍可維護其功能性。故障容錯系統不僅需要<378/>故障偵測<379/>，還需要合格<380/>故障評測<381/>。因此，對於所偵測到的故障是否可容許，或嚴重到無法避免立即停止（關閉）可做出決定。

故障容錯可提高系統的可用性

在目前「傳統工廠自動化系統」的實作中，此類型的故障評測並不常見。不過，沒有故障評測就無法實現故障容錯。<386/>只有在設計合適的裝置或系統上才可能對分級故障反應作出決策<387/>。故障容錯裝置或系統的開發人員以及使用者，也必須定義繼續運作（在降級狀態下）的期間長度 Δtdeg。如有必要，也必須指定附加風險降低措施，成為使用資訊的一部分。這可用於將處理步驟帶至結束，以提供實用範例。

機械指令 – 降級操作是否符合標準？

在機械工程設計中，<392/>功能安全<393/>控制系統有助於涵蓋依據<394/>機械指令<395/>（2006/42/EC）的健康與安全保護要求。在此，起點是基於 <398/>EN ISO 12100<399/> 的<396/>風險分析和風險估計<397/>。此標準說明基本危害，並協助設計工程師識別相關且重大危害，透過降低風險措施可將其降低至可接受<400/>殘餘風險<401/>。

依據 EN ISO 13849-1 和／或 IEC 62061 的保護措施<404/> <405/>若使用控制保護措施，則製造商將依據 <406/>EN ISO 13849-1<407/> 和／或 <408/>IEC 62061<409/> 進行設計。技術文件將內含用於建構這些措施、其安全相關可靠性及用途的準則。

功能安全方面的安全狀態<412/> <413/>現今功能安全控制系統的設計，使其安全狀態是<414/>斷電<415/>之一。換言之：停止所有危害移動。對於斷電並因此停止是安全狀態的工廠與機械設備而言，這是正確選擇。
不過，越來越多的工廠與機械設備需要提高可用性，例如在<417/>工業 4.0<418/> 的背景下。此外，「硬停止」可能導致進一步危害，這需要在風險分析中加以考慮。因此，作為發生故障時唯一反應的斷電教條，不再為最新資訊。

ZVEI 白皮書 – 機械安全故障容錯

ZVEI（德國電氣和電子製造商協會）內的工作小組與 Pilz 和 IFA（職業安全與健康研究所）合作制定了幾份白皮書，其中說明工廠與機械設備在功能安全方面的故障容錯裝置與系統的基本原則。其欲展示在安全相關感測器和電力驅動中實行具備降級安全子功能的暫時運作符合機械指令的保護目標，且不違反統一標準 EN ISO 13849 或 EN 62061。
依據標準，在降級狀態下運行打破了在發生故障時立即斷電的教條。這可提高工廠與機械設備的安全性和可用性：

減少非法竄改原因<427/> <428/>在不適當時機關閉無相應損傷<429/> <430/>提高產能<431/> <432/>基於事件的維護無需機器停工時間<433/> <434/> <435/>ZVEI 的 TASi 作業小組呼籲使用者和製造商在機械設備上實行這些優點，並因此使其可為營運商獲利。
該白皮書主要針對機器製造商和系統整合商，他們為機器控制器設計及實行安全功能和子系統。此資訊也可應用於產品開發方面的安全相關裝置和系統的設計。該白皮書可從 ZVEI 網站免費下載