《GBT 16855.1-2008/ISO13849.1:2006 機(jī)械安全控制系統(tǒng)有關(guān)安全部件第1部分：設(shè)計(jì)通則》
 在標(biāo)準(zhǔn)的6.2.7 4類中描述如下
對(duì)于4類，應(yīng)滿足6.2.3中B類的要求和6.2.4中“經(jīng)驗(yàn)證的安全要求”。另外還應(yīng)滿足以下要求：
4類SRP/CS（控制系統(tǒng)有關(guān)安全部件）的設(shè)計(jì)應(yīng)使得：
----在這些有關(guān)安全部件中的任一部件的單一故障都不會(huì)導(dǎo)致安全功能的損失；
----在有關(guān)安全功能的下一個(gè)指令發(fā)出或發(fā)出之前檢測(cè)到單一故障，例如：在開關(guān)接通時(shí)或機(jī)器工作循環(huán)結(jié)束時(shí)立即檢測(cè)。
但是如果不可能進(jìn)行這種檢測(cè)時(shí)，那么未發(fā)現(xiàn)故障的累積也不應(yīng)導(dǎo)致安全功能的喪失。

在《急停開關(guān)接法》的討論中大家爭(zhēng)論的焦點(diǎn)是急停開關(guān)進(jìn)PLC是接常開還是接常閉，下面對(duì)應(yīng)標(biāo)準(zhǔn)4類一一分析：
1.急停開關(guān)進(jìn)PLC （單一故障）
            不論是NC還是NO，這種控制方案有安全隱患如下；當(dāng)有錯(cuò)誤的編程或PLC 故障時(shí)會(huì)導(dǎo)致安全功能喪失。
2.急停使用NO 點(diǎn)（單一故障）
           如果發(fā)生斷線故障將導(dǎo)致安全功能喪失。
3.急停使用NC 點(diǎn)（單一故障）
            如果發(fā)生短路故障將導(dǎo)致安全功能喪失。
因此大家爭(zhēng)論的都無法滿足標(biāo)準(zhǔn)。

下面上傳的附件個(gè)人認(rèn)為可以滿足第4類SRP/CS 要求。有時(shí)間在逐一解釋該示例電路。

        先從K1、K2接觸器談起，K1、K2 主觸點(diǎn)串聯(lián)，當(dāng)急停動(dòng)作時(shí)，K1或K2有任意一個(gè)處于粘連狀態(tài)，另一個(gè)接觸器在本次指令周期一定可以將主電源R、S、T斷開。而此時(shí)在整個(gè)控制柜中應(yīng)除了必須的維護(hù)和控制電源外其它的都斷電了。（通過K1和K2的冗余配置實(shí)現(xiàn)任一部件的單一故障都不會(huì)導(dǎo)致安全功能的損失）

       而K1和K2的輔助常閉觸點(diǎn)串聯(lián)在安全繼電器的自動(dòng)復(fù)位輸入通道中，當(dāng)K1或K2 有粘連時(shí)安全繼電器會(huì)禁止11、12和21、22兩組輸出點(diǎn)的輸出。（避免了故障的累積導(dǎo)致安全功能的喪失）

       急停開關(guān)1和急停開關(guān)2為多地控制，它們各有一個(gè)常開點(diǎn)接入PLC 中。當(dāng)系統(tǒng)做的大時(shí)會(huì)在多地串聯(lián)多個(gè)急停開關(guān)。這樣做就可以在人機(jī)界面上直觀的看到是哪個(gè)急停動(dòng)作了，以減少故障停機(jī)時(shí)間。

       急停開關(guān)有兩個(gè)常閉觸點(diǎn)分別串聯(lián)接入安全繼電器的輸入通道1（S11、S12）和輸入通道2（S21、S22）中。當(dāng)本次急停動(dòng)作時(shí)，輸入通道1或輸入通道2有任意一條回路因短路或其它原因失效，另一條輸入回路一定可以切斷安全繼電器兩組輸出通道的輸出。

        接著急停復(fù)位了，但現(xiàn)在已有一條輸入通道處于失效狀態(tài)，此時(shí)安全繼電器會(huì)禁止兩個(gè)輸出通道動(dòng)作，以避免故障的累積導(dǎo)致安全功能的喪失。