行业概述
工业自动化产品的CE认证存在一个隐含的技术层级：CE指令（LVD/EMC/MD）是最低门槛，功能安全标准IEC 61508及其衍生标准EN ISO 13849-1和EN 62061才是安全PLC和DCS系统的真正技术壁垒。一台安全PLC要声称SIL3等级，必须完成FMEDA（失效模式影响与诊断分析）计算硬件故障裕度（HFT）和安全失效分数（SFF），并通过独立第三方评估。工业机器人按EN ISO 10218-1进行型式试验时，性能等级（PL d以上）的急停和速度监控回路是强制要求，普通PLC因无法达到PL d而不能用于安全功能回路。
| 分类维度 | 具体类型 | 说明 |
|---|---|---|
| 按系统层级 | PLC可编程控制器、DCS分布式控制系统、SCADA监控系统、工业计算机、工业交换机、工业机器人 | 不同层级对应不同的功能安全和通信标准 |
| 按风险等级 | 高风险（DCS系统、安全PLC、工业机器人）、中风险（普通PLC、工业交换机、工控机）、低风险（传感器、执行器、远程IO） | 高风险需公告机构参与认证 |
| 按适用指令 | LVD低电压指令、EMC电磁兼容指令、MD机械指令（机器人）、IEC 61508功能安全 | 工业自动化以LVD和功能安全标准为核心 |
| 按应用场景 | 流程工业、离散制造、智能工厂、电力监控、轨道交通、市政工程 | 不同场景对应不同的可靠性和安全等级要求 |
表格中高风险类目的安全PLC按EN 61508评估，测试包括诊断覆盖率（DC）验证、共因失效（β因子）分析和EMC抗扰度试验（EN 61000-6-2工业环境等级）。DCS系统按EN 61131-2进行环境试验（40°C高温、95%湿度）和数字IO绝缘测试（500V AC）。工业机器人按EN ISO 10218-1测试协作模式下的速度和位置监控，力/扭矩限制不超过EN ISO 15066规定的生物力学阈值（如手部接触力≤140N）。工业交换机按EN 61000-6-2进行EMC测试，IEC 61784系列 PROFIsafe协议是功能安全通信验证依据。工控机按EN 60204-1和EN 61010-1进行电气安全测试，过压类别II级要求。
功能安全评估中最大的实操难点是SIL验证报告的可追溯性：EN 61508要求每个安全功能从传感器→逻辑控制器→执行器完整链路均有PFH/PFD计算，且元件失效率数据须来自SN 29500或MIL-HDBK-217等认可数据库。常见不合格项是诊断覆盖率声明值与实际电路设计不符——例如声称DC=90%但实际仅有看门狗定时器（DC约60%）。工业机器人的协作功能测试中，EN ISO 15066的瞬态接触力测试需要力传感器和高速数据采集系统，部分实验室不具备测试条件。建议企业在产品规划阶段即确定目标SIL/PL等级，将安全功能需求写入软硬件设计规范，而非在认证阶段补做FMEA分析。
适用指令汇总
机械设备指令（MD） (2006/42/EC)
典型产品认证清单
认证策略建议
工业自动化所在的能源与电力行业，认证策略应先围绕电气安全、并网性能和长期运行可靠性展开，而不是直接套用统一CE清单。该类页面需要把当前产品组的用途、安装环境和出口形式分开判断，尤其要关注高压触电、热失控、绝缘老化、EMC干扰和并网保护失效。
适用法规方面，通常以LVD/EMC、RoHS、MD、PED或电池法规按设备组成适用作为主线。建议先确认产品族边界和代表型号，再整理电气图、绝缘测试、温升报告、EMC报告、关键元器件证书、DoC，这样能减少测试覆盖范围和技术文件口径不一致的问题。
先确认工业自动化是否属于高风险用途，若涉及人员安全或长期承载，不建议只按低风险自我声明处理；
按目标市场销售型号建立标准矩阵，标准号、测试项目和声明性能必须能对应到具体型号；
提前检查资料短板，特别是电气图、绝缘测试、温升报告、EMC报告、关键元器件证书、DoC，避免公告机构审核时反复补件；
注意规避常见问题：只关注整机功能，未验证逆变、储能、高压连接和保护装置的合规证据。
