在工业设备设计中，电气安全与控制系统功能安全是两条并行的底线。GB 5226.1 对应 IEC 60204-1，聚焦机械电气设备的通用安全要求；ISO 13849 则提供控制系统安全相关部件的设计框架。两者并非替代关系，而是从不同维度约束设备风险。以下从标准定位、核心要求、参数化设计三个层面展开。
GB 5226.1 是强制性国家标准，适用于额定电压不超过 1000V AC 或 1500V DC、频率不超过 200Hz 的机械电气设备。它规定的是电气设备在电击防护、过电流保护、等电位联结、控制电路与安全功能等方面的基础要求。ISO 13849 属于功能安全标准，通过性能等级（PL）量化控制系统在预期使用条件下执行安全功能的能力，覆盖从传感器、逻辑处理到执行元件的完整安全链。
两者在设备设计中的关系可以理解为：GB 5226.1 保证电气系统本身不引入不可接受的风险，ISO 13849 保证安全相关控制系统在需要时能可靠动作。例如，一台带有安全门联锁的包装机械，其门开关的接线、防护等级、短路保护需满足 GB 5226.1，而联锁回路的架构、诊断覆盖率、共因失效防护则需按 ISO 13849 评估。
标准对设备设计提出多项可量化指标，常见要求包括：
这些要求并非孤立存在。例如，一台户外使用的输送设备，其电机接线盒若选用 IP65 防护等级，还需校核电机在连续运行下的绕组温升是否超过绝缘等级允许值。GB 5226.1 中关于绝缘等级的规定与 IEC 60085 对应，常规选用 F 级绝缘但按 B 级温升考核，可留出约 10℃ 安全裕度。
ISO 13849-1 将安全相关控制系统的性能等级划分为 PLa 至 PLe，对应每小时危险失效概率从 ≥10⁻⁵ 到 <10⁻⁸。设计者需根据风险图确定所需性能等级（PLr），再通过架构类别（Cat. B、1、2、3、4）、平均危险失效时间（MTTFd）、诊断覆盖率（DC）和共因失效（CCF）等参数计算实际 PL。
关键参数及其典型要求如下：
| 参数 | 典型要求或范围 | 说明 |
|---|---|---|
| MTTFd | 低：3~10 年；中：10~30 年；高：30~100 年 | 每个通道的平均危险失效时间，低于 3 年不可接受 |
| DC | 无：<60%；低：60%~90%；中：90%~99%；高：≥99% | 诊断覆盖率，反映可检测危险失效的比例 |
| CCF | 需满足 ≥65 分（按附录 F 评分表） | 共因失效防护，包括隔离、多样性、环境防护等措施 |
| 架构类别 | Cat. B/1/2/3/4 | Cat. 3 和 4 要求冗余结构，单故障不应导致安全功能丧失 |
以安全门联锁回路为例，若采用双通道输入、双通道输出且带监控的 Cat. 3 架构，MTTFd 达到 30 年、DC 为 90%，则可能达到 PLd。若需 PLe，则需 Cat. 4 架构或更高 DC。设计时还需考虑安全软件（如适用）需符合 IEC 61508 或 ISO 13849-1 第 4.6 条的要求。
实际项目中，设计者常将 GB 5226.1 的电气安全与 ISO 13849 的功能安全割裂处理。例如，急停按钮的触点容量、接线端子防护满足 GB 5226.1，但急停回路未按 ISO 13849 评估，导致安全功能等级不足。另一个误区是过度依赖单一标准：仅按 GB 5226.1 设计控制电路，未考虑安全相关部件的系统性失效，可能使设备在可预见的误用下无法停机。
参数化设计时需注意：GB 5226.1 中的防护等级（IP）与 ISO 13849 中的 MTTFd 没有直接换算关系。IP 等级反映外壳对固体和液体的防护能力，MTTFd 反映元件随机失效概率。一台 IP67 的接近开关可能因内部电路设计缺陷而 MTTFd 很低，反之亦然。因此，选型时应分别验证两项指标。
对于集成商和终端用户，建议在设备技术协议中明确以下内容：适用的标准版本（如 GB 5226.1-2019、ISO 13849-1:2023）、所需 PLr、安全功能清单、验证报告要求。验收时，除检查电气安全测试记录外，还应要求提供安全相关控制系统的 PL 计算书或认证证书。
机械安全设计没有单一标准可以覆盖全部风险。GB 5226.1 与 ISO 13849 的配合使用，本质上是将电气安全与功能安全纳入同一风险降低策略。设计者需基于具体工况，将标准中的量化要求转化为可验证的工程参数，并在设计、制造、验证各阶段保持一致性。
\n下列资料已通过候选编号与原文证据校验，仅展示正文实际使用的来源；未被来源覆盖的细节可能来自用户描述或模型通用知识，请发布前核验。