Interpretação da norma EN 13557 «Requisitos de segurança para dispositivos de controlo e postos de controlo»
📋 Resumo das normas:EN 13557《起重机——控制装置与控制站安全要求》是 CEN/TC 147 发布的欧盟起重机安全标准，规定了起重机控制站（司机室、按钮站、遥控器）的人机工程学设计、安全功能配置和可靠性要求。该标准是欧盟机械指令 2006/42/EC 的协调标准，凡需 CE 标志的起重机其控制装置均须满足 EN 13557 要求。
起重机控制装置是人与机器之间的关键界面——一个按钮的布局位置、一个急停开关的复位方式，在紧急情况下可能决定事故的发生与否。EN 13557 以三级安全架构（紧急停止→限位保护→控制逻辑冗余）为主线，全面规定了控制站的设计、安装和验证要求。本文逐层拆解该标准的安全设计逻辑。
一、第一层：紧急停止装置
EN 13557 要求起重机每个操作位置（司机室、地面按钮站、遥控发射器）至少配置一个紧急停止装置。急停按钮须为红色蘑菇头型（直径≥40mm），背景为黄色，按下后自锁保持断开状态，必须通过旋转或拉拔手动复位——不得采用自动复位方式。急停回路的电气设计采用”常闭触点串联”结构：所有急停按钮的常闭触点在安全继电器回路中串联，任一按钮按下即切断主接触器线圈电源，实现 0 类停机（立即切除动力源）。
急停装置的安装高度为操作者站立或坐姿状态下手掌自然触及的位置——地面按钮站急停按钮中心距地面 900~1100mm，司机室急停按钮安装在操纵台左上角 45° 斜面面板上。急停按钮的防护等级不低于 IP65（户外）或 IP54（室内），电缆入口须采用防水格兰头密封。
二、第二层：限位与保护装置
EN 13557 规定起升机构须配置上下极限限位开关（双重冗余——减速限位+极限限位共两套）。减速限位触发时切断高速、自动切换至低速运行；极限限位触发时直接切断主回路并锁定——须通过手动复位钥匙开关或反向操作按钮解锁。起重量限制器和力矩限制器的设定值不超过额定载荷的 1.1 倍（超载 10% 报警并切断起升和变幅动作的上升方向）。
对于两台以上机构联合动作的起重机，EN 13557 要求控制逻辑中内置禁止危险组合运动的互锁功能：例如门式起重机的大车高速运行+小车高速运行同时动作可能导致整机剧烈晃动，须在控制逻辑中限制同时高速运行；变幅臂架的起升与变幅下降组合可能导致臂架失控加速下落，须在PLC程序中写入禁止逻辑。
三、第三层：控制逻辑与安全PLC
EN 13557 要求起重机安全功能（急停、限位、超载保护）的控制回路达到 ISO 13849-1 规定的 PLd 性能等级（平均危险失效概率 10⁻⁶~10⁻⁷/h）或 IEC 62061 的 SIL2 安全完整性等级。实现路径：采用安全 PLC 配合冗余输入模块——急停和限位信号同时接入两个独立输入通道，两个通道的逻辑结果一致时才判定信号有效。任一通道出现冲突信号（如一通道闭合另一通道断开）即判定为故障状态，安全 PLC 输出切断信号并锁存故障代码。
安全继电器回路中的接触器须具备”强制分断”触点结构（符合 IEC 60947-4-1 附录 A），即使触点因过电流熔焊粘连，强制分断的机械杠杆也能将触点强行分离，杜绝”焊接后无法断电”的致命失效模式。
四、人机工程学要求
EN 13557 对控制装置的布置和标识提出了详细的人机工程要求。按钮间距≥15mm（手指操作）、≥25mm（戴手套操作），防止误触。起升/下降按钮须垂直排列（上升在上、下降在下），符合人类直觉的垂直空间映射。多功能按钮站的面板分区用丝印线条或颜色块划分——起升区（黄色或绿色边框）、大车运行区（蓝色边框）、小车运行区（灰色边框）。
遥控器的发射机须配置”使能开关”（enabling switch，俗称死人开关）——操作者手握遥控器时手指自然压在使能开关上，一旦松手（摔倒或失去意识）使能开关弹起切断所有功能输出，起重机立即停车。这是防止遥控器遗失控制后起重机继续运行的最后一道人身保护。
| 安全层级 | Funcionalidades | 实现方式 | Nível de segurança |
|---|---|---|---|
| L1 急停 | 立即切断动力 | 红色蘑菇头NC触点串联 | PLd |
| L2 限位 | 行程保护 | 减速+极限双冗余 | PLc |
| L3 逻辑 | 控制冗余 | 安全PLC双通道 | SIL2 |
Perguntas frequentes
问：为什么急停按钮必须是自锁式而不能自动复位？
答：两个原因：① 安全追溯——自锁式急停在操作者离开后仍然保持”已按下”的物理状态，维修人员到达现场时可以明确知道”是有人按了急停”，便于追溯停机原因；② 防误恢复——自动复位式急停可能在操作者松手或振动下自行恢复，导致起重机在不明原因停机的状态下突然重新上电。EN 13557 明确要求急停复位必须是一个独立的人为操作行为（旋转或拉拔），不得与其他操作（如上电）同步完成。
问：安全PLC和普通PLC有什么区别？能不能用一个PLC搞定所有控制？
答：不能混用。安全PLC（如 Siemens F-CPU、Pilz PSS 系列）内部有两套独立的处理器交叉比对运算结果，自检周期≤10ms，故障响应时间≤100ms。普通PLC（如 Siemens S7-1200 标准型）为单处理器架构，不具备硬件级的冗余自检能力。EN 13557 规定PLd/SIL2等级的安全功能必须使用安全PLC实现，非安全功能（如照明、通风）可使用普通PLC。通常做法是”安全PLC管安全回路+普通PLC管工艺控制”，两者通过Profisafe或CIP Safety等安全通信协议交换数据。
问：遥控器和有线按钮站安全性一样吗？
答：从EN 13557角度看，达到同等安全等级时两者等效，但实现路径不同。有线按钮站的急停信号通过物理电缆直接连接至安全继电器——信号路径是金属导线，失效模式主要是断线（可检测）。无线遥控器的急停信号通过无线电传输——信号路径经过编码→调制→发射→解调→解码5个环节，任一环节的故障都可能导致急停指令丢失。因此EN 13557要求无线遥控器的安全通信须达到SIL2或PLd等级——即遥控系统本身须具备冗余通信通道和周期性”心跳”自检功能（收发双方每50ms互发一次状态校验信号，200ms内收不到心跳即触发紧急停车）。
问：控制站定期检测要做哪些项目？
答：EN 13557 要求的定期检测项目包括：① 月度——手动逐一测试所有急停按钮（按下→确认主接触器断开→复位→确认可重新上电），每个急停按钮的测试结果记录在册；② 季度——测试所有限位开关（包括减速限位和极限限位），用万用表验证触点动作的电阻值变化（触点闭合时≤0.5Ω，断开时≥1MΩ）；③ 年度——全部安全功能验证测试，包括超载限制器的砝码加载标定（误差≤±5%）、力矩限制器的计算值与实测值比对、以及安全PLC的故障注入测试（人为模拟输入通道故障，验证PLC是否正确识别并安全停机）；④ 每5年——更换所有急停按钮和安全继电器（寿命件预防性更换），无论其当前状态如何。
