安全 PLC 上的「SIL 3」，凭什么贵一截？

先讲一个在采购里几乎人人都会撞上的「盲点」：

一台设备的安全回路要升级，工程师在清单上写了一句——「安全 PLC，SIL 3」。

供应商报价回来，价格贵了一截。有人嘀咕：不就差一个数字吗，凭什么贵这么多？

因为这个「3」，不是一个可以随便印在铭牌上的标签。

它意味着：这台设备的安全功能，每运行一小时，危险失效的概率必须低到 10⁻⁷ 以下——而且，你不能嘴上说「很安全」，必须用一套被国际标准认可的方法，把这个概率一步步算出来、证明出来。

这套方法，就是 IEC 62061。

上一轮讲了 PL，这一轮讲它的「姊妹」——SIL

在我们这套安全标准的地图里，前两步已经走完了：

• ISO 12100 告诉我们「要装什么」——风险评估、三步法；
• ISO 13849-1 用 PL（性能等级）
   回答「装上去的东西有多可靠」。

但功能安全的世界里，还有另一套语言在讲同一件事，它就是 SIL（Safety Integrity Level，安全完整性等级），属于 IEC 62061。

两套体系的分工很清晰：

• ISO 13849-1 面向所有技术类型
  （电气、液压、气动都能用），等级是 PL a–e；
• IEC 62061 专门面向电气 / 电子 / 可编程电子（E/E/PE）
  ，等级是 SIL 1–3，方法论直接源自功能安全的「祖宗」IEC 61508。

而 SIL 的核心，一句话就能说透：

把「安全」这件事，量化成「每小时危险失效概率（PFHd）」。

一个 SIL 背后，是这几块东西拼出来的：

• SRS（安全需求规格）——每条安全功能，先「写明白」；
• SIL 分配——用风险矩阵（严重度 Se × 暴露 Cl）定目标；
• HFT（硬件故障裕度）+ SFF（安全失效分数）——架构约不约束得住；
• PFHd（每小时危险失效概率）——最终得分，直接对应 SIL 等级。

SIL 每升一级，PFHd 就严格一个数量级。 差一个「3」，就是差了十倍、百倍的可靠程度——这，就是它贵的那一截。

我用 22 篇笔记，把 IEC 62061:2021 从头到尾、连同和 ISO 13849-1 的对比，逐条精读了一遍。今天这篇，是这 22 篇的合集目录——收藏这一篇，你就有了整套系列的地图。

IEC 62061 学习笔记 · 全 22 篇合集

第一部分｜地基：这本标准在讲什么

第1篇｜Intro + Clause 1-2 标准定位与范围 IEC 62061 的「出身」——从 IEC 61508 祖宗标准到机械专用标准，2021 版（Ed 2.0）的几大变化，以及与 ISO 13849-1 的分工边界。

第2篇｜Clause 3 术语精读（上） 进入 SIL 世界的词典——SIL、SRECS、PFHd 等核心术语（上）。

第3篇｜Clause 3 术语精读（下）+ Clause 4 功能安全管理 术语收尾 + FSM 功能安全管理——安全这件事，先从「管起来」开始。

第二部分｜需求：先把安全功能「写明白」

第4篇｜Clause 5.1-5.3 SRS 总论 SRS 安全需求规格——每条安全功能，先「写明白」才能「做明白」。

第5篇｜Clause 5.4-5.6 SRS 详细要求 SRS 要写全哪些字段——从功能描述、响应时间到故障反应行为，逐项拆解。

第三部分｜分配与架构：SIL 怎么定、结构怎么搭

第6篇｜Clause 6.1-6.2 + Annex A SIL 分配总论 SIL 怎么「分」——Type-C 标准直接指定，还是 Annex A 风险矩阵。

第7篇｜Clause 6.1-6.2 SIL 分配参数取值精读 Se（严重度）× Cl（暴露与规避）两个参数怎么取值，风险矩阵怎么走。

第8篇｜Clause 6.3-6.4 安全控制系统设计通用要求 SRECS 设计的通用规矩——架构的底层约束。

第9篇｜Clause 6.5 HFT 与架构约束 HFT（硬件故障裕度）——冗余到底「值多少」，架构约束怎么卡。

第10篇｜Clause 6.5 SFF 计算 SFF（安全失效分数）——一个元件坏掉时，有多少概率是「安全地坏」。

第四部分｜算分：子系统 + PFHd

第11篇｜Clause 6.6 子系统设计（上） 子系统怎么建模、怎么归类，组合的底层逻辑。

第12篇｜Clause 6.6 子系统设计（下） 子系统设计的落地细节与计算。

第13篇｜Clause 6.7 PFHd 计算（上） PFHd（每小时危险失效概率）——SIL 的「最终得分」怎么算。

第14篇｜Clause 6.7 PFHd 计算（下） PFHd 完整计算案例，一路算到 SIL 等级。

第五部分｜新战场：网络安全 + 周期测试 + 软件

第15篇｜Clause 6.8 网络安全要求 2021 版新增——安全控制系统也怕「被黑」，网络安全怎么纳入功能安全。

第16篇｜Clause 6.9 周期性测试要求 安全功能不能「装完就忘」——周期性测试（Proof Test）的要求。

第17篇｜Clause 7 软件安全（上） 安全相关软件的生命周期与要求。

第18篇｜Clause 7 软件安全（下） 软件安全的深入细节与验证。

第六部分｜收官：验证 + PL/SIL 对比 + 三标准总图

第19篇｜Clause 8 验证与确认 做完设计，怎么证明它「真的达标」——验证与确认。

第20篇｜PL vs SIL 体系对比（上） 同一道安全问题，PL 和 SIL 两套语言怎么「对表」。

第21篇｜PL vs SIL 体系对比（下） PL vs SIL 的映射关系、选型建议与实战判断。

第22篇｜全标准回顾 + 三标准联合总图 收官——SIL 工作流回顾 + ISO 12100 / 13849-1 / 62061 三标准联合总图。

如果这 22 篇你只想带走一件事

那就是这条主线：

1. 写需求： SRS 安全需求规格（第 4–5 篇）；
2. 定目标： SIL 分配，风险矩阵（第 6–7 篇）；
3. 搭架构： HFT + SFF 架构约束（第 8–10 篇）；
4. 算概率： 子系统设计 + PFHd 计算（第 11–14 篇）；
5. 守新战场： 网络安全 + 周期测试 + 软件安全（第 15–18 篇）；
6. 收尾： 验证确认 + PL/SIL 对比（第 19–21 篇）。

顺序不能乱，任何一环偷懒，最终都会在「那个概率」上找回来。

SIL 最反直觉的一点是：它逼你把「我觉得很安全」这种感觉，变成「每小时危险失效概率小于 10⁻ⁿ」这种数字。 而 IEC 62061 的整套方法论，就是在教你怎么把这道「证明题」一步步做完。

这套系列，值得你收藏的三个理由

• 不是抄标准，是讲透标准。 每一章、每一张风险矩阵、每一个计算步骤，都拆到了「为什么」这一层；
• 每一步都落回机器人场景。 从 SIL 分配到 PFHd 计算，全程用你熟悉的 STO、协作机器人等安全功能演示；
• 一条完整的主线。 22 篇串起来，就是一次从「写 SRS」到「验证确认」的完整 SIL 实战。

接下来，我会继续往下讲

方法论层的三大标准——ISO 12100、ISO 13849-1、IEC 62061——到这里就齐了。

再往后，标准的路要从「方法论」走进「产品」：ISO 10218-1（工业机器人本体）、ISO 10218-2（集成与协作），然后是服务机器人、移动机器人（AGV/AMR）、AI 安全……

「SIL 3」这三个字，不是印上去的，是算出来的。安全，是要有人一寸一寸抠出来的。

📌 建议点击右上角「收藏」并转发给你身边做机械、电气、机器人安全的朋友，这套系列会持续更新。