在机械设备的调整、清洁、维护和维修过程中，由于各种原因导致的设备意外启动，是非常典型的事故原因之一。

很多企业可能也正在为如何有效控制维修维护期间的意外启动而烦恼。

为了有效控制意外启动造成的危险，ISO 14118:2017 Safety of machinery — Prevention of unexpected start-up(机械安全防止意外启动，等同于GB/T 19670)应运而生。

防止意外启动的“三叉戟”

根据风险评估的结果，有如下三个措施可以有效防止意外启动：

1. 手动隔离和耗散能量源，机器应配备手动操作的装置，以隔离和耗散能源供应。

2. 如果使用手动隔离和能量耗散不适合频繁的短时间干预，设计者应提供额外的自动控制功能，以防止意外启动。

3. 当风险评估要求时，应提供声音和/或可见的警告信号和延迟启动。

自动控制功能防止意外启动的“五重天”

对于采用自动控制功能，防止意外启动，ISO14118标准中又将其细化为了5个不同的层级，字母(A→E)，位置越靠后，代表保护的效果越好：

Level A 通过停止控制防止意外启动。如采用可锁定位置的旋钮，钥匙开关，可锁定的模式选择开关，带有盖子的按钮来防止误触发启动信号。

Level B/C 通过机器自动给出的控制信号，如安全门上的联锁开关，通过给出停止信号(Level B)或切断能量源(Level C) 来防止意外启动。

Level D 通过机械方式，如离合器的方式，将动力传输部件与机器动力机构之间脱开来防止意外启动。

Level E 通过楔子、支杆、插销来防止危险运动的意外启动。该机械约束装置的机械强度应足以承受预期的压力。图示为通过锁紧气缸，防止意外启动的示例。

在完成了控制措施后，验证也是必不可少的一个环节，能够帮助用户检查控制措施是否已落实到位。

与任何电源的隔离应是可见的(电源电路的可见断路)或 通过对隔离功能的有效性的明确和可靠的指示来表示。

针对能源是否耗散的确认，可以通过内置装置(如压力表)或测试点，以验证机器内/外的部分没有能量残留，可以开始维修维护作业。

防止意外启动的“杀手锏”

如果根据风险评估的结果，其他防止意外启动的措施都不可行，还可以通过IEC60204-1中定义的第2类停止器件，监测停止状态。如果该静止监测功能检测到发生运动，它应启动一个类别0的停止。

但是需要注意的是，控制系统中执行静止检测功能的部分应被设计为安全相关的。

（来源:皮尔磁供稿）