弗蘭·馮·霍芬

2010年，國(guó)際電工委員會(huì)制定的IEC 61508標(biāo)準(zhǔn)《電氣/電子/可編程電子安全系統(tǒng)的功能安全》（2010版）正式生效。此后，歐洲強(qiáng)制規(guī)定：電視臺(tái)及所有演出場(chǎng)所，在觀眾席上方使用的舞臺(tái)機(jī)械與自動(dòng)控制系統(tǒng)，必須符合IEC 61508規(guī)定的SIL 3（安全完整性等級(jí)）標(biāo)準(zhǔn)。此外，吊掛系統(tǒng)及使用還須符合《產(chǎn)品安全法》、《機(jī)械指令》、BGV C1（《德國(guó)娛樂(lè)產(chǎn)業(yè)舞臺(tái)和制作設(shè)施事故預(yù)防標(biāo)準(zhǔn)》）等多項(xiàng)法規(guī)和實(shí)務(wù)守則。對(duì)歐洲演藝設(shè)備制造商、使用方等產(chǎn)生了重要影響。

演藝行業(yè)中，臨時(shí)演出行業(yè)和一些固定場(chǎng)館大量使用電動(dòng)環(huán)鏈葫蘆，其承載的設(shè)備種類繁多，配置各異。歐洲業(yè)界對(duì)環(huán)鏈葫蘆的使用方法，應(yīng)該提交（給業(yè)主）的文件，需要測(cè)試的內(nèi)容（以及如何測(cè)試）等事項(xiàng)，也一直有各種不同的聲音。

本文為筆者兩年前發(fā)表的專訪，通過(guò)采訪專家約翰納斯·赫恩（任德國(guó)雇主責(zé)任保險(xiǎn)協(xié)會(huì)（VBG）舞臺(tái)與電影電視制作產(chǎn)業(yè)總監(jiān)），解釋歐洲實(shí)行的幾大法規(guī)和守則的使用范圍、聯(lián)系與區(qū)別。近幾年在中國(guó)的工作訪問(wèn)中，筆者感受到很多中國(guó)演藝設(shè)備制造商希望了解歐洲標(biāo)準(zhǔn)，進(jìn)入這個(gè)市場(chǎng)，同時(shí)，中國(guó)劇場(chǎng)、電視臺(tái)、演出公司等演藝場(chǎng)館管理者，也希望借鑒先進(jìn)的管理經(jīng)驗(yàn)，保護(hù)人員的人身安全。因此，筆者再次整理該稿件，希望為廣大中國(guó)讀者提供參考。

問(wèn)：什么時(shí)候、什么情況下，吊掛系統(tǒng)必須使用符合BGV C1的規(guī)定？

赫恩：在舞臺(tái)上的、運(yùn)動(dòng)著的吊掛系統(tǒng)，都應(yīng)符合BGV C1的吊掛系統(tǒng)規(guī)定。此外，演出地點(diǎn)和劇場(chǎng)的固定安裝，也應(yīng)符合BGV C1法規(guī)的吊掛系統(tǒng)規(guī)定（參見(jiàn)UVV BGV C1法規(guī)，第I部分）。

問(wèn)：根據(jù)BGV C1法規(guī)，利用吊掛系統(tǒng)在人員上方換景，都有哪些基本要求？

赫恩：吊掛系統(tǒng)必須符合現(xiàn)存的機(jī)械法規(guī)和電氣法規(guī)，即：《產(chǎn)品安全法》（僅限于設(shè)備與產(chǎn)品安全）、《機(jī)械指令》、BGV C1，以及大量的實(shí)務(wù)守則。這些法規(guī)在DIN56950中都有概述。

重要的機(jī)械和電氣特征包括：需要承載的結(jié)構(gòu)元素、需要承載的繩索、兩個(gè)制動(dòng)器、吊掛系統(tǒng)配備的過(guò)載保護(hù)，以及普通限位開(kāi)關(guān)和緊急限位開(kāi)關(guān)。這也是C1環(huán)鏈葫蘆和D8環(huán)鏈葫蘆的明顯區(qū)別。此外，配備控制器的系統(tǒng)還必須保證其功能的安全性。這就意味著系統(tǒng)不能僅僅具有功能上的安全性，還須在任何情況下，都能永久地實(shí)現(xiàn)功能上的安全性。

控制器在研發(fā)時(shí)必須嚴(yán)格遵循相關(guān)法規(guī)，且經(jīng)過(guò)權(quán)威機(jī)構(gòu)的認(rèn)證，證實(shí)其與相關(guān)法規(guī)保持一致。本文討論的法規(guī)主要是指DIN EN 61508（其中引用了SIL術(shù)語(yǔ)），和DIN EN ISO13849（其中介紹了PL（“性能級(jí)別”）術(shù)語(yǔ)）。此外，業(yè)界還有一定相關(guān)的法規(guī)，例如DIN EN 62061，其中參考了DIN EN 61508的大量?jī)?nèi)容，且只考慮完整的子系統(tǒng)。

問(wèn)：《BGV C1事故預(yù)防法規(guī)》與DIN 56950、DIN EN 60204和 DIN EN 61508之間的關(guān)系是什么？后者與《產(chǎn)品安全法》和《機(jī)械指令》有什么關(guān)系？

赫恩：涉及機(jī)械設(shè)備的GBV C1法規(guī)主要只針對(duì)機(jī)械的操作人員和使用人員。由于后者僅允許使用機(jī)械設(shè)備，對(duì)安全的要求僅限于基本的機(jī)械法規(guī)，這就意味著機(jī)械設(shè)備本身必須符合所涉及的法規(guī)。BGV C1的附件中列出了這些標(biāo)準(zhǔn)。

問(wèn)題中的標(biāo)準(zhǔn)通常被稱之為監(jiān)管產(chǎn)品的“實(shí)務(wù)守則”，主要針對(duì)產(chǎn)品制造商?！懂a(chǎn)品安全法》和《機(jī)械指令》共同組成了法律框架。

問(wèn)：像SQ P2（參見(jiàn)《演藝科技》2011年第4、5、7期《德國(guó)》）這樣的行業(yè)標(biāo)準(zhǔn)，其法律地位如何？更具體一點(diǎn)，專家每四年對(duì)D8+的吊掛系統(tǒng)進(jìn)行一次測(cè)試，該訴求是必須的，還是只是應(yīng)該而已？

赫恩：行業(yè)標(biāo)準(zhǔn)為實(shí)務(wù)守則，同樣的，DIN標(biāo)準(zhǔn)和雇主責(zé)任保險(xiǎn)協(xié)會(huì)（BGI，BGI即為Information of VBG）的信息陳述也是實(shí)務(wù)守則。如果操作者能通過(guò)其他方式達(dá)到同樣的安全級(jí)別，是可以放棄實(shí)務(wù)守則的。但放棄時(shí)，提出其他解決方案的人，必須提交一份風(fēng)險(xiǎn)評(píng)估的文件，作為證明。

D8 + 環(huán)鏈葫蘆是BGV C1范疇內(nèi)的“機(jī)械設(shè)備”，且在人的上方承重，因此，必須經(jīng)過(guò)C1吊掛系統(tǒng)測(cè)試。

問(wèn)：這些規(guī)范也適用于外國(guó)制造商和使用外國(guó)設(shè)備的德國(guó)境內(nèi)的巡演嗎？

赫恩：如果外國(guó)制造商想讓自己的產(chǎn)品應(yīng)用于德國(guó)巡演，就必須遵循《機(jī)械指令》、《產(chǎn)品安全法》和實(shí)務(wù)守則的規(guī)定。

關(guān)于“巡演產(chǎn)品”，德國(guó)行業(yè)安全法律（即：BGV A1）要求即便是外國(guó)公司，也需要遵循德國(guó)的法律法規(guī)。

問(wèn)：很多人認(rèn)為，只要是BGV C1環(huán)鏈葫蘆，就什么都可以做，這種假設(shè)正確嗎？

赫恩：如果一套BGV C1吊掛系統(tǒng)完全滿足要求，且使用時(shí)遵循正確的方法，可以進(jìn)行相應(yīng)的環(huán)境移動(dòng)操作?！巴耆弦蟆笔侵笍脑O(shè)計(jì)階段就符合各種要求，且完成了所有相關(guān)的檢測(cè)。

這種類型的系統(tǒng)包括實(shí)際使用的BGV C1環(huán)鏈葫蘆和相應(yīng)的控制系統(tǒng)。關(guān)于控制系統(tǒng)，其要求取決于要移動(dòng)的載荷的類型，換景移動(dòng)的性質(zhì)，以及環(huán)鏈葫蘆本身的自然特性。

遺憾的是，隨著時(shí)間的推移，市場(chǎng)上總有一些產(chǎn)品，打著BGV C1的旗號(hào)卻名不副實(shí)，滿足不了所有的條件。更直率一點(diǎn)，他們聲稱擁有的那些特性實(shí)際上根本就沒(méi)有。這樣的營(yíng)銷會(huì)帶給每個(gè)相關(guān)人員，尤其是因?yàn)橄嘈艩I(yíng)銷內(nèi)容而購(gòu)買的使用者極大的困擾及風(fēng)險(xiǎn)。

問(wèn)：哪些基本法規(guī)對(duì)適用于換景的控制器有規(guī)定？

赫恩：對(duì)用戶來(lái)說(shuō)，關(guān)于控制器的法規(guī)主要來(lái)自BGV C1，盡管沒(méi)有對(duì)控制器的直接規(guī)定，但是確實(shí)提到了DIN 56950。前文中提到的規(guī)程都要求遵循DIN EN 61508或DIN EN ISO 13849。也可以另辟他徑，考慮《產(chǎn)品安全法》、服從《機(jī)械指令》。這兩項(xiàng)法規(guī)是針對(duì)供應(yīng)商的，但是無(wú)論使用什么標(biāo)準(zhǔn)，最終達(dá)到的效果基本上相同。

問(wèn)：用戶如何確定所需系統(tǒng)的基本特性的特殊要求？

赫恩：通過(guò)對(duì)所有可預(yù)見(jiàn)的風(fēng)險(xiǎn)進(jìn)行評(píng)估，可以得到與功能和安全相關(guān)的要求。評(píng)估主要源于對(duì)以下元素的分析：換景移動(dòng)、即將移動(dòng)的載荷類型及相關(guān)環(huán)境。根據(jù)相關(guān)標(biāo)準(zhǔn)（即DIN EN 61508或DIN EN ISO 13849）提供的風(fēng)險(xiǎn)圖表，每個(gè)以安全為導(dǎo)向的功能都能確定其必要的安全級(jí)別。

問(wèn)：SIL（安全完整性等級(jí)）是什么意思？是如何確定的？

赫恩：安全完整性等級(jí)（德語(yǔ)為Sicherheits –Integritats-Level）源于DIN EN 61508，它包括對(duì)控制器可靠性的測(cè)量（含硬件和軟件）。如果復(fù)雜系統(tǒng)的安全功能需要由電子可編程控制器來(lái)實(shí)現(xiàn)，就必須使用SIL的分類方法。在確定安全完整性等級(jí)的時(shí)候，可以參考由DIN提供的合適的風(fēng)險(xiǎn)圖表。第一步需要識(shí)別風(fēng)險(xiǎn)。對(duì)于每個(gè)單獨(dú)的風(fēng)險(xiǎn)，需要借助風(fēng)險(xiǎn)圖表進(jìn)行風(fēng)險(xiǎn)評(píng)估。通過(guò)這種方式，可以確認(rèn)在控制器實(shí)現(xiàn)的安全完整性等級(jí)，該功能可以識(shí)別出可能發(fā)生的危害的嚴(yán)重性以及其發(fā)生的可能性。

這就意味著不同的功能需要不同的安全完整性等級(jí)（如：過(guò)載保護(hù)或急停功能），這取決于當(dāng)初設(shè)計(jì)的保護(hù)是針對(duì)什么樣的風(fēng)險(xiǎn)。在實(shí)踐中，一般不對(duì)單獨(dú)的功能進(jìn)行區(qū)分，而是執(zhí)行SIL最大值。

在實(shí)現(xiàn)控制功能期間和之后，需要重復(fù)地測(cè)試，查看預(yù)期的安全完整性是否已經(jīng)實(shí)現(xiàn)，并提供相應(yīng)證明。SIL3的測(cè)試必須由獨(dú)立的檢測(cè)單位完成。

問(wèn)：當(dāng)在BGV C1環(huán)境下使用時(shí)，是否存在這樣的可能，即根據(jù)DIN EN ISO 13849設(shè)計(jì)控制器？

赫恩：是的，對(duì)于不太復(fù)雜的控制系統(tǒng)，此前已經(jīng)提到過(guò)，這種可能性確實(shí)存在。主要針對(duì)電視行業(yè)的說(shuō)明性指示可以從免費(fèi)的BGIA小冊(cè)子《機(jī)械控制器的功能安全—DIN EN ISO13849的應(yīng)用》里找到，可從DGUV/IFA處獲取。

問(wèn)：DIN EN 61508與DIN EN ISO 13849有什么區(qū)別？

赫恩：DIN EN 61508是一份沒(méi)有統(tǒng)一的國(guó)際文件，旨在給標(biāo)準(zhǔn)制定者提供一套基本的思路，包括制造行業(yè)（制造工程）和機(jī)械控制系統(tǒng)。DIN EN ISO 13849則是源于“機(jī)械安全”系列的一份統(tǒng)一的標(biāo)準(zhǔn)，其設(shè)計(jì)旨在監(jiān)督“機(jī)械控制器”的使用是否符合《機(jī)械指令》的要求，并預(yù)先設(shè)定好結(jié)構(gòu)，通過(guò)這種形式成為（DIN EN 61508的）一份可實(shí)現(xiàn)的說(shuō)明書。

DIN56950“演出設(shè)備——機(jī)械安裝——安全要求和檢測(cè)”與上述兩個(gè)標(biāo)準(zhǔn)具有同等的權(quán)威性。該標(biāo)準(zhǔn)建議對(duì)復(fù)雜的控制系統(tǒng)參考DIN EN 61508，而對(duì)更簡(jiǎn)單的系統(tǒng)則參考DIN EN ISO13849。例如，環(huán)鏈葫蘆以組為單位運(yùn)動(dòng)，但是不會(huì)將載荷連接起來(lái)同步運(yùn)動(dòng)。

DIN EN 61508給制造商（設(shè)計(jì)師/編程師）提供了更廣范圍的設(shè)計(jì)選項(xiàng)，但這也會(huì)使針對(duì)系統(tǒng)的測(cè)試變得非常復(fù)雜。DIN EN ISO13849則給出了硬件設(shè)計(jì)的一系列方法（“交換結(jié)構(gòu)”），這令對(duì)系統(tǒng)可靠性進(jìn)行的判斷變得更加容易。

問(wèn)：誰(shuí)負(fù)責(zé)確定控制器的安全級(jí)別？

赫恩：就控制器本身來(lái)說(shuō)，安全級(jí)別基本上由制造商負(fù)責(zé)確定。他負(fù)責(zé)定義自己所設(shè)計(jì)的控制器的應(yīng)用范圍，并描述合理的使用是由哪些要素構(gòu)成的。操作人員或用戶，必須從自己的角度鄭重地考慮清楚其將采購(gòu)的控制器能做些什么。

因此，如果使用者希望一款控制器能符合腦海中的應(yīng)用范圍，就需要對(duì)每個(gè)功能所要求的安全等級(jí)做出分析，并根據(jù)這些分析結(jié)果選擇一款控制器。

同時(shí)，操作人員也有責(zé)任只使用設(shè)計(jì)合適、功能有安全性保障，并經(jīng)過(guò)相應(yīng)檢測(cè)和認(rèn)證的系統(tǒng)。如果一個(gè)操作人員想使用一套沒(méi)有經(jīng)過(guò)測(cè)試的系統(tǒng)，為此還采取了一些湊合和“變通”的辦法（如目測(cè)和傳統(tǒng)的急停功能達(dá)到相應(yīng)的安全等級(jí)），那么這種行為不僅是錯(cuò)誤的而且也是違法的。

問(wèn)：供應(yīng)商有必要對(duì)控制器進(jìn)行認(rèn)證嗎？

赫恩：首先，從原則上講不需要。因?yàn)楦鶕?jù)《機(jī)械指令》制造的機(jī)械和系統(tǒng)，僅僅需要一份符合（法規(guī)的）聲明就足夠了。但也存在一種限制因素，因?yàn)閷?duì)于某位檢測(cè)人員來(lái)說(shuō)，要對(duì)一個(gè)并沒(méi)有積極參與過(guò)研發(fā)的控制器機(jī)型作出評(píng)估和認(rèn)證，基本是不可能的。需要移景的系統(tǒng)必須滿足BGV C1認(rèn)證。而對(duì)一個(gè)沒(méi)有經(jīng)過(guò)認(rèn)證的控制器而言，應(yīng)由認(rèn)證專家進(jìn)行評(píng)估。因此，認(rèn)證應(yīng)為產(chǎn)品進(jìn)入市場(chǎng)的必要條件。滿足DIN EN 61508中SIL3的復(fù)雜的控制器，必須經(jīng)過(guò)獨(dú)立的第三方檢測(cè)機(jī)構(gòu)測(cè)試。

問(wèn)：通過(guò)軟件可以保證控制器與安全相關(guān)的功能，有沒(méi)有可能根據(jù)做出的功能測(cè)試得出控制器可靠性的結(jié)論？例如，在驗(yàn)收測(cè)試時(shí)得出結(jié)論？

赫恩：不，功能測(cè)試只能檢查在檢測(cè)期間系統(tǒng)的功能性。系統(tǒng)因此是否就能在功能上達(dá)到安全或在任何情況下都能達(dá)到功能安全，不能以這種方式確認(rèn)。從原理上講，軟件只能發(fā)揮其最初編程所能實(shí)現(xiàn)的功能。

問(wèn)：《機(jī)械指令》、DIN EN 60204、DIN EN ISO 13849和DIN EN 61508，這些都是歐洲的法律標(biāo)準(zhǔn)。這些不僅僅適用于德國(guó)，也適用于整個(gè)歐洲吧？

赫恩：在制造商和產(chǎn)品的流通方面，您談到的那些法規(guī)適用于任何一家在歐洲制造產(chǎn)品的廠商以及/或“讓其產(chǎn)品在歐洲市場(chǎng)流通”的廠商。這是“帶入流通”的新概念。在歐洲，針對(duì)用戶或操作人員的法規(guī)，各國(guó)與各國(guó)不同。終端用戶，通常都受制于所操作的系統(tǒng)所在國(guó)的法律。

問(wèn)：對(duì) BGV C1環(huán)鏈葫蘆進(jìn)行調(diào)試前，需要做哪些必要的測(cè)試或驗(yàn)收檢測(cè)？

赫恩：如果機(jī)械設(shè)備不在《機(jī)械指令》范疇內(nèi)，但卻在舞臺(tái)上使用，就需要進(jìn)行初步測(cè)試、結(jié)構(gòu)測(cè)試和驗(yàn)收測(cè)試。如果是一套復(fù)雜的系統(tǒng)，專家就必須驗(yàn)證：根據(jù)DIN56950的認(rèn)證要求，是否所有的安全功能都符合SIL3的要求，且都經(jīng)過(guò)獨(dú)立的檢驗(yàn)單位檢驗(yàn)。對(duì)于不需要遵循《機(jī)械指令》的機(jī)械，這些測(cè)試沒(méi)有正規(guī)的要求，可以通過(guò)一份符合（法規(guī)的）聲明取代，并做目測(cè)和功能測(cè)試（見(jiàn)BBG 912第3.1.1段）。endprint

問(wèn)：在哪種情況下，需要對(duì)系統(tǒng)進(jìn)行檢測(cè)？而在哪種情況下，持有每個(gè)環(huán)鏈葫蘆的檢測(cè)證書就夠了？

赫恩：如果每個(gè)單獨(dú)的環(huán)鏈葫蘆在使用時(shí)互不干涉，且不會(huì)涉及到人員的移動(dòng)。此時(shí)進(jìn)行對(duì)每個(gè)單獨(dú)的環(huán)鏈葫蘆的機(jī)械和電氣設(shè)備的目測(cè)和功能性測(cè)試，再加上一份符合（法規(guī)的）聲明，就足夠了。一旦環(huán)鏈葫蘆以組合的方式在系統(tǒng)中使用，且整套系統(tǒng)的安全性取決于每個(gè)單獨(dú)的零部件，就必須對(duì)整套系統(tǒng)進(jìn)行評(píng)估。例如，在一套復(fù)雜系統(tǒng)中，有一套系統(tǒng)采用多個(gè)C1環(huán)鏈葫蘆移動(dòng)共同的載荷，此時(shí)要求保證環(huán)鏈葫蘆的同步性，且需要判斷是否存在碰撞的風(fēng)險(xiǎn)。在所有類似的案例中，全套系統(tǒng)都需由一位權(quán)威專家檢測(cè)，同時(shí)專家還必須要求廠商出示控制器的合格證書。

問(wèn)：舞臺(tái)吊掛系統(tǒng)和控制器的制造商和供應(yīng)商一般都需要提供哪些文件、證書或其他符合性聲明呢？

赫恩：一方面，制造商必須提交給用戶的文件包括：EC符合聲明、操作和安裝說(shuō)明書、維護(hù)說(shuō)明、測(cè)試說(shuō)明、測(cè)試標(biāo)準(zhǔn)，及處置指導(dǎo)。制造商還應(yīng)該有檢測(cè)證書。此外，雖然有些資料供應(yīng)商沒(méi)有義務(wù)提交給用戶，但制造商也需保留。因?yàn)檫@些資料需要提供給參與檢測(cè)的人員（如檢測(cè)機(jī)構(gòu)或?qū)＜遥?。其中包括危險(xiǎn)和風(fēng)險(xiǎn)分析、規(guī)劃和工程數(shù)據(jù)、工廠證書等。DIN56950規(guī)定了具體的文件信息。

問(wèn)：檢測(cè)的準(zhǔn)則是什么？都包括哪些內(nèi)容？

赫恩：臨時(shí)演出設(shè)備的檢測(cè)準(zhǔn)則在BGG912“演藝行業(yè)舞臺(tái)系統(tǒng)和制作設(shè)施的安全測(cè)試和機(jī)械設(shè)備”中有所描述。這些準(zhǔn)則基于BGV C1和 BetrSichV（軍械工業(yè)安全和健康）的要求。其中描述了需要做的測(cè)試類型，并在附件中標(biāo)明了適用標(biāo)準(zhǔn)。這些準(zhǔn)則同時(shí)涵蓋了經(jīng)常性測(cè)試的規(guī)則，并有助于確定測(cè)試的時(shí)間間隔?；镜囊?guī)則是D8+和C1電動(dòng)環(huán)鏈葫蘆必須每一年被專家測(cè)試一次，每四年被權(quán)威專家測(cè)試一次。組織此類測(cè)試的單位為操作人員或用戶，而測(cè)試人員則需要保證所進(jìn)行的測(cè)試符合相關(guān)法規(guī)。

問(wèn)：哪些人有資格做哪些類型的檢測(cè)？

赫恩：有資格對(duì)機(jī)械設(shè)備進(jìn)行檢測(cè)的人基本上被分為兩類：“專家”和“權(quán)威專家”。專家一般是制造商的雇員或其他由制造商培訓(xùn)過(guò)的技術(shù)工人。權(quán)威專家是被事故保險(xiǎn)提供商授權(quán)的工程師。根據(jù)授權(quán)范圍的不同，這些人可以根據(jù)授權(quán)對(duì)各種不同類型的機(jī)械設(shè)備做檢測(cè)。如果涉及特殊技術(shù)，可能有必要引入一位有相應(yīng)資格的專家，例如控制器的評(píng)估（參見(jiàn)BG912，第4.2部分）。

問(wèn)：在檢測(cè)吊載演員的飛行系統(tǒng)的電動(dòng)環(huán)鏈葫蘆時(shí)，需要特別注意些什么？

赫恩：飛行系統(tǒng)通常要么使用手動(dòng)配重系統(tǒng)，要么使用傳統(tǒng)的換景用的單點(diǎn)葫蘆（劇場(chǎng)設(shè)備用）。在臨時(shí)演出行業(yè)，可以使用C1電動(dòng)環(huán)鏈葫蘆這樣的換景用葫蘆。C1電動(dòng)環(huán)鏈葫蘆如果要用在飛行系統(tǒng)，就必須符合《機(jī)械指令》的要求。換句話說(shuō)，僅僅有一份符合聲明是不夠的。相反，需要由權(quán)威專家完成初步測(cè)試、結(jié)構(gòu)測(cè)試和驗(yàn)收測(cè)試——這在BGG912中有所要求。

（編輯 張 翔）endprint