直接答案。 只有当采购方与供应商识别设备全生命周期危险，通过本质安全设计与防护降低风险，为剩余风险规定现场措施，并在生产前验证每项安全功能时，工业推车清洗机才算安全。门开关、急停或 CE 标志本身都不能代替完整风险评估。
Roll-in 清洗机评审不能只看运动部件，还应覆盖电气、热能、液压、气动或蒸汽能源；热水与热表面；清洗剂；推车移动；湿滑地面；清洁、排障与维修；故障后的重启；以及工厂提供的接口。结果应写成可测试的采购条款，而非“符合所有标准”。
风险评估必须交付什么
ISO 12100:2010提供机械全生命周期风险评估和风险降低方法。2026 年 9 月 21 日核查时，ISO 仍将该版列为现行版本，同时替代草案正在制定。实用优先级是：通过设计消除或降低危险；使用防护与保护装置；对剩余风险提供说明、培训和 PPE。
法律责任取决于目的地。在美国，下文 OSHA 规定约束雇主及作业，并非产品认证。在欧盟，合并版法规 (EU) 2023/1230规定机械健康、安全与合格评定要求，并计划于 2027 年替代指令 2006/42/EC。签约时应确认过渡日期、协调标准与当地规则。
| 交付物 | 回答的问题 | 合同证据 |
|---|---|---|
| 预期用途 | 谁在什么边界内清洗哪些负载？ | 经批准的运行包络与禁用项 |
| 危险清单 | 人员在哪些任务中可能受伤？ | 任务—危险—风险—控制表 |
| 安全功能规范 | 何种故障下必须停止或禁止什么？ | 功能清单、性能要求与验证方法 |
| 能源隔离计划 | 如何让全部能源进入安全状态？ | 隔离图和设备专用 LOTO 程序 |
| 剩余风险档案 | 设计控制后还剩什么？ | 标签、手册、培训与 PPE 输入 |
| 验证记录 | 交付系统是否按规范响应？ | FAT/SAT、整改与签字关闭 |
第一步：评估真实任务
先定义设备边界：清洗舱、门、泵、加热器、加药、蒸汽和冷凝水（如有）、排风、排水、导轨、坡道或地坑、隔离装置与控制柜。然后逐项评估收货、装载、固定、卸载；启动、暂停和中止；检查过滤器、喷臂和喷嘴；取出掉落物；日常清洁、除垢、校准与维修；公用工程中断和恢复；承包商作业。
每项任务记录危险、暴露人员、现有控制、可信后果、概率/暴露假设、进一步措施、责任人与验收证据。必须包括操作员、卫生清洁人员、维修人员、承包商和附近人员。自动循环安全，并不意味着打开过滤器壳体也安全。
第二步：建立危险能源与 LOTO 图
停止按钮是控制命令，不一定是能源隔离装置。
| 能源 | 清洗机示例 | 隔离与验证问题 |
|---|---|---|
| 电气 | 主电源、独立加药撬 | 所有电源是否标识、可上锁并可验证断电？ |
| 热能 | 加热水箱、增温器、残留热水 | 如何确认冷却、排空和安全温度？ |
| 液压 | 承压清洗管路和泵出口 | 在何处泄压并确认零压力？ |
| 蒸汽/气动 | 蒸汽阀、冷凝水、气动执行器 | 上游能否上锁、下游能否泄放？ |
| 机械/重力 | 门、推车、弹簧、喷臂 | 断能后什么措施防止移动？ |
| 化学 | 承压清洗剂管线 | 如何隔离、泄压并安全冲洗？ |
美国 29 CFR 1910.147适用于意外通电、启动或储能释放可能伤人的维修活动，要求能源控制计划、程序、培训和定期检查。采购时应要求能源隔离图、可上锁点、耐久标识、储能释放方式和设备专用 LOTO 草案；现场仍负责纳入雇主计划。接口应与安装要求指南协调。
第三步：规定防护、门联锁与安全重启
美国 29 CFR 1910.212要求防范操作点、卷入点和运动部件危险。ISO 14119:2024涉及防护联锁的设计选择及减少可预见旁路；ISO 13849-1:2023提供安全相关控制系统方法，但不会替某台机器选择所需性能等级。
不要只写“门联锁”，应规定：所有安全条件未满足时不能启动；打开防护产生既定安全响应；人员进入前运动、喷射和压力达到安全状态；跳闸后关门不会自动重启；维护/旁路模式经过授权、明确显示且风险受控；急停复位后仍需独立的主动启动命令。所需性能必须来自风险评估。
第四步：控制热、化学、推车和湿区风险
| 危险 | 优先控制 | SAT 证据 |
|---|---|---|
| 热水、蒸汽、热表面 | 隔热/防护、受控泄放、排水和安全冷却 | 正常、中止、维修状态 |
| 化学飞溅或误混 | 封闭输送、防错接头、围堵、基于 SDS 的程序 | 跟踪管线、标签、补充与泄漏处置 |
| 湿滑地面 | 足够排水、可行时的干燥站位、泄漏控制 | 峰值排放与通道检查 |
| 推车夹挤/碰撞 | 稳定坡道、轮载限制、导向/固定和手部间隙 | 最不利满载推车 |
| 人工搬运 | 伸展/用力评估和搬运辅助 | 真实操作员与负载 |
| 湿区电气 | 符合目的地的外壳、等电位与保护 | 图纸及现场试验记录 |
29 CFR 1910.22要求工作面保持清洁并尽可能干燥；湿式工艺应设置排水，并在可行范围内提供干燥站位。29 CFR 1910.1200要求书面危害沟通计划、标签、SDS 与培训；29 CFR 1910.132要求 PPE 危害评估。PPE 不能替代防止热液泄漏的工程控制。按推车兼容性方法验证移动与装载。
第五步：在 FAT 和 SAT 验证
FAT 验证实机和订购选项；SAT 验证现场公用工程、隔离、排水、通道、负载路线与真实操作员。最低测试包括：在规定循环阶段挑战每个门/防护联锁；测试全部急停、复位与重启；用批准的安全方式模拟相关传感器和公用工程故障；演示隔离、储能消散与试启动验证；检查热、运动、电气和化学接近点；运行最不利推车；观察中止、排水、冷却和中断恢复；记录设备 ID、预期/实际响应和见证人；整改并复测；移交手册、图纸与培训。
不得为了“证明”保护而制造危险故障。采用FAT/SAT 投运协议，并将所有安全要求追溯到清洗机 URS。
采购清单
要求投标方说明预期用途、限制和可预见误用；目的地法规、标准及版次；设备边界与双方责任；风险评估交付节点；防护、联锁、急停和安全重启功能；控制系统性能及验证；全部能源、隔离点与储能控制；热、蒸汽、化学、排水与湿区保护；清洁、排障和维修通道；剩余风险、标签、PPE 与培训；FAT/SAT 测试和关闭标准；实际包含的声明/证书，不得把“按其设计”当成已认证。
常见问题
急停能替代门联锁或 LOTO 吗？ 不能，三者功能不同。普通 PLC 能承担全部安全功能吗？ 只有安全相关架构和软件针对该功能设计并验证时才可以。CE 标志足以用于美国工厂吗？ 不足，雇主仍须完成现场危害评估并建立能源、化学、PPE 与培训制度。最终评估由谁负责？ 制造商负责机器设计风险与产品文件，雇主负责工作场所和使用；双方必须交换接口和剩余风险。何时复审？ 设计冻结、FAT 变更后、投产前，以及负载、化学品、公用工程、防护、控制、程序或事故记录发生变化时。
计划 PTW-1900 项目？向 V-TAI 发送负载图、公用工程方案和目的地要求，申请特定配置的安全接口与验收数据评审。最终合规、风险降低和现场程序必须针对订购设备及安装条件批准。
资料核查日期：2026 年 9 月 21 日。主要来源：OSHA 29 CFR 1910.147、1910.212、1910.22、1910.1200、1910.132；ISO 12100:2010、ISO 14119:2024、ISO 13849-1:2023、ISO 14118:2017；eCFR 21 CFR 117.40；合并版法规 (EU) 2023/1230。采购或投运前请核实目的地规则、现行版次及订购的 PTW-1900 文件。