Để đáp ứng ISO 13849, cần xác định chức năng an toàn của máy, xác định Mức hiệu năng yêu cầu (PLr), thiết kế và đánh giá toàn bộ chuỗi đầu vào-logic-đầu ra, rồi xác nhận phản ứng của máy đã lắp. Bản thân bộ truyền động quay không tự trở thành “phù hợp ISO 13849”. Van, tín hiệu phản hồi, tải cơ khí và hành vi khi lỗi của nó phải hỗ trợ trạng thái an toàn đã quy định.
Điểm phân biệt này rất quan trọng. Một mạch có thể tính toán đạt PL yêu cầu nhưng vẫn để bàn quay trôi, làm rơi tải lệch tâm, giữ lại áp suất nguy hiểm hoặc tự khởi động khi khí cấp trở lại. Kết quả tính toán và phản ứng vật lý phải thống nhất.
Điểm chính cần nhớ
- ISO 13849-1 quy định năm Mức hiệu năng nhưng không tự gán PLr cho một ứng dụng bộ truyền động quay cụ thể.
- Phải xác định góc dừng, khả năng giữ, trạng thái áp suất và điều kiện khởi động lại trước khi chọn van hoặc cảm biến.
- Xác nhận trục đã lắp dưới các lỗi đáng tin cậy. Chỉ có kết quả SISTEMA chưa phải là xác nhận máy.
Tuân thủ ISO 13849 có ý nghĩa gì đối với bộ truyền động quay?
ISO 13849-1:2023 áp dụng cho hệ thống điều khiển liên quan đến an toàn sử dụng công nghệ điện, thủy lực, khí nén, cơ khí và phần mềm. Tiêu chuẩn cung cấp phương pháp thiết kế và đánh giá, nhưng không quy định sẵn chức năng an toàn hoặc PLr cho từng ứng dụng. Vì vậy, sự phù hợp thuộc về chức năng an toàn đã xác định của máy, không thuộc về một nhãn chung trên bộ truyền động.
Chức năng an toàn có thể ngăn quay bất ngờ khi cửa bảo vệ mở, dừng bàn chia độ trong một góc đo được, giữ tải lệch tâm hoặc khóa khởi động lại cho tới khi có thao tác reset có chủ ý. Mỗi chức năng cần tín hiệu kích hoạt, trạng thái an toàn, PLr, kiến trúc, phép tính và bằng chứng xác nhận riêng.
PLr là Mức hiệu năng yêu cầu được gán cho một chức năng an toàn. PL là mức đạt được bởi thiết kế đã triển khai và được chứng minh qua đánh giá, xác nhận. Hai thuật ngữ này không thể dùng thay nhau.
Không trộn thuật ngữ PL và SIL. ISO 13849 dùng các Mức hiệu năng từ a đến e; các tiêu chuẩn như IEC 62061 dùng Mức toàn vẹn an toàn. Sản phẩm có thể công bố dữ liệu cho nhiều khuôn khổ, nhưng “bộ truyền động PLe” không thay thế việc đánh giá toàn bộ chức năng an toàn ISO 13849.
Để hiểu rộng hơn về PLr, Category, MTTF_D, DCavg và CCF, xem hướng dẫn mạch an toàn khí nén ISO 13849. Bài này tập trung vào tầng đầu ra quay và phản ứng của máy.
Câu hỏi tuân thủ hữu ích nhất không phải “Bộ truyền động nào có xếp hạng cao nhất?” mà là: Lỗi nào vẫn có thể gây chuyển động quay nguy hiểm sau khi hệ điều khiển đã yêu cầu trạng thái an toàn? Câu hỏi đó quyết định bộ truyền động, truyền động cơ khí, cơ cấu giữ, cảm biến và hành vi tải nào phải đi vào phân tích an toàn.
Cần xác định chức năng an toàn và trạng thái an toàn như thế nào?
ISO 12100:2010 đưa ra khuôn khổ đánh giá rủi ro máy trước khi thiết kế hệ điều khiển. ISO 14118:2017 cũng đề cập khởi động bất ngờ do năng lượng khí nén, năng lượng tích trữ như trọng lực hoặc lò xo và tác động bên ngoài. Hãy bắt đầu từ mối nguy và phản ứng có thể đo, không phải một mạch van ưa thích.
Viết một đặc tả cho từng chức năng an toàn. “Dừng bộ truyền động quay an toàn” quá mơ hồ để xác nhận. Đặc tả hữu ích phải có:
| Yêu cầu | Ví dụ với trục quay |
|---|---|
| Tín hiệu kích hoạt | Khóa liên động cửa bảo vệ mở khi bàn đang chia độ tự động |
| Mối nguy | Dụng cụ có thể va hoặc kẹp người trong vùng quét |
| Phản ứng yêu cầu | Loại bỏ mô-men dẫn động và dừng quay |
| Giới hạn trạng thái an toàn | Không vượt quá hành trình góc đã xác nhận sau lệnh an toàn |
| Điều kiện giữ | Trục nằm trong dải vị trí cho phép dưới tải xấu nhất |
| Trạng thái áp suất | Các buồng xả, giữ áp hoặc cô lập theo đánh giá rủi ro |
| Hành vi reset | Đóng cửa hoặc cấp lại khí không được gây quay |
| Chế độ vận hành | Đánh giá riêng tự động, cài đặt, vệ sinh, phục hồi lỗi và bảo trì |
| PLr | Được gán cho chức năng này bởi đánh giá rủi ro hoặc tiêu chuẩn loại C áp dụng |
Trạng thái an toàn phụ thuộc ứng dụng. Xả cả hai cổng có thể loại bỏ mô-men trên bàn chia độ nằm ngang, nhưng cũng có thể giải phóng tay đòn lệch tâm hoặc chịu trọng lực. Bộ hồi lò xo cũng có thể chuyển động khi mất khí. Khi đó có thể cần chặn có kiểm soát, phanh, cơ cấu giữ cơ khí hoặc đường hồi có giám sát.
Phải xét toàn bộ biên dạng chuyển động. Hướng dẫn mô-men bộ truyền động quay giúp ước tính mô-men tải và quán tính khi chọn kích thước, nhưng không xác lập góc dừng hoặc PL đạt được. Những kết quả đó cần số đo trên máy và bằng chứng điều khiển an toàn.
Bộ truyền động quay nằm ở đâu trong chức năng an toàn?
Hướng dẫn IFA giải thích rằng SRP/CS thường kéo dài từ đầu vào cảm biến qua logic đến phần tử điều khiển công suất như van. Bộ truyền động có thể nằm ngoài ranh giới đó nếu lỗi của nó không tạo trạng thái nguy hiểm. Nếu lỗi bộ truyền động hoặc tải có thể gây chuyển động nguy hiểm, các biện pháp liên quan đến bộ truyền động và cơ khí phải được đưa vào phân tích an toàn.
Lập bản đồ chức năng an toàn ngược từ mối nguy; đừng dừng sơ đồ tại đầu ra PLC an toàn.
| Lớp | Phần tử điển hình của trục quay | Bằng chứng cần có |
|---|---|---|
| Đầu vào | Công tắc cửa, màn sáng, thiết bị cho phép, phản hồi vị trí hoặc áp suất | Dữ liệu an toàn, đấu dây, lắp đặt, phản ứng lỗi |
| Logic | Rơ-le an toàn, bộ điều khiển cấu hình được, PLC an toàn, phần mềm ứng dụng | Khả năng PL, xác minh phần mềm, logic reset, thời gian sai lệch |
| Điều khiển công suất khí nén | Van đảo chiều có giám sát, phần tử cô lập/xả, mạch pilot | Sổ tay an toàn, dữ liệu B10D hoặc PFH, thời gian phản hồi, giới hạn lưu lượng |
| Bộ truyền động và truyền động cơ khí | Bộ cánh gạt hoặc thanh răng-bánh răng, trục, khớp nối, ổ, phanh, cữ | Chế độ lỗi, độ bền, độ rơ, hành vi giữ và dừng |
| Quá trình máy | Dụng cụ, đồ gá, tải lệch tâm, vùng quét, cữ cứng | Quán tính xấu nhất, mô-men trọng lực, năng lượng va đập, hành trình cho phép |
Cảm biến có thể làm mô hình trông đầy đủ nhưng lại quan sát sai điểm. Công tắc vị trí van xác nhận phần tử van, không xác nhận vị trí trục. Cảm biến trục đặt trước một khớp nối bị trượt không thể chứng minh dụng cụ đã dừng. Hãy đặt chẩn đoán tại nơi phát hiện được lỗi nguy hiểm mà phần biện minh DCavg tuyên bố.
Loại bộ truyền động ảnh hưởng đến phân tích lỗi. Bộ cánh gạt, thanh răng-bánh răng và bàn quay khí nén có thể khác nhau về đường rò, độ rơ, bố trí ổ, cữ chặn và tải cho phép. Xem xét các khác biệt trước khi thay thế thiết kế. Hướng dẫn so sánh thanh răng-bánh răng và cánh gạt trình bày phần cơ khí; đánh giá an toàn vẫn cần dữ liệu đúng linh kiện.
Mạch phải xử lý những lỗi nào của bộ truyền động quay?
ISO 4414:2010 bao quát các mối nguy đáng kể của hệ thống khí nén dùng trên máy và vẫn còn hiệu lực sau xác nhận năm 2021. Với trục quay, phân tích phải nối từng lỗi khí nén, điện, cảm biến và cơ khí đáng tin cậy với góc, mô-men, áp suất và hành vi khởi động lại tại mối nguy.
Dùng bảng lỗi trong thiết kế và xác nhận. Các mục sau là gợi ý, không phải loại trừ lỗi chung hoặc tín chỉ chẩn đoán tự động.
| Lỗi đáng tin cậy | Hiệu ứng nguy hiểm | Câu hỏi thiết kế/chẩn đoán | Bằng chứng xác nhận |
|---|---|---|---|
| Một phần tử van không chuyển trạng thái | Vẫn còn áp dẫn động | Một lỗi có phá trạng thái an toàn không? Trạng thái van có được giám sát không? | Chèn lỗi cùng đồ thị áp suất và chuyển động |
| Đường xả bị hạn chế | Trục dừng muộn hơn dự kiến | Bộ giảm thanh, ống và van tiết lưu đã nằm trong trường hợp xấu nhất chưa? | Kiểm tra góc dừng với hạn chế được phép |
| Rò trong bộ truyền động tăng | Trục bò hoặc mất mô-men giữ | Có phát hiện rò trước khi vượt dải vị trí không? | Thử giữ tại giới hạn áp suất và nhiệt độ |
| Phản hồi vị trí bị kẹt hoặc bất đồng | Bộ điều khiển chấp nhận vị trí dừng giả | Mỗi cảm biến phát hiện lỗi nguy hiểm nào? | Thử hở, chập, kẹt và sai lệch |
| Khớp nối, then hoặc cữ hỏng | Dụng cụ chuyển động độc lập với trục được cảm biến | Phản hồi có nằm phía mối nguy của điểm lỗi không? | Kiểm tra cơ khí và biện minh xử lý lỗi |
| Mất hoặc cấp lại khí | Tải rơi, lò xo hồi hoặc chu kỳ tự chạy | Trạng thái khi không áp và khi tăng áp lại là gì? | Thử ngắt và cấp lại khí |
| Vỡ ống hoặc hở cổng | Quay mất kiểm soát hoặc mất giữ | Có cần phanh hay cơ cấu giữ độc lập không? | Phân tích lỗi đường ống và thử vật lý khi an toàn |
| Nhiễm bẩn chung ảnh hưởng hai kênh | Van dự phòng cùng hỏng | Chất lượng khí, lọc, bảo trì và tách kênh có được kiểm soát không? | Xem xét CCF và hồ sơ bảo trì |
| Logic reset sai | Reset gây chuyển động | Reset có tách khỏi lệnh chạy không? | Thử reset và khởi động lại theo từng chế độ |
Dự phòng không tự loại bỏ lỗi nguyên nhân chung. Hai van giống nhau có thể cùng chịu khí bẩn, quá áp, bảo trì sai, đường xả chung bị chặn hoặc cùng lỗi phần mềm. Đánh giá CCF phải ghi đúng biện pháp đã triển khai.
Tương tự, hồi lò xo là một hành vi, không phải kết luận an toàn. Xác định hướng hồi, mô-men lò xo trên toàn hành trình, mô-men tải, tốc độ, điểm kẹp, năng lượng tại cữ và hậu quả khi lò xo hoặc mối nối cơ khí hỏng.
PLr, Category, MTTF_D, DCavg và PFH liên hệ thế nào?
Báo cáo IFA 2025 cho ISO 13849-1:2023 liệt kê năm dải PL, mỗi dải gắn với khoảng tần suất trung bình của lỗi nguy hiểm mỗi giờ, PFH. PL đạt được còn phụ thuộc kiến trúc, độ tin cậy linh kiện, độ bao phủ chẩn đoán, biện pháp nguyên nhân chung, kiểm soát hệ thống và tích hợp đúng. Chỉ Category không xác lập được PL.
| Mức hiệu năng | Khoảng PFH mỗi giờ |
|---|---|
| PL a | >= 10^-5 đến < 10^-4 |
| PL b | >= 3 x 10^-6 đến < 10^-5 |
| PL c | >= 10^-6 đến < 3 x 10^-6 |
| PL d | >= 10^-7 đến < 10^-6 |
| PL e | >= 10^-8 đến < 10^-7 |
Một số sổ tay và công cụ cũ dùng ký hiệu PFH_D; tài liệu IFA cho phiên bản 2023 dùng PFH. Hãy theo thuật ngữ và phương pháp tính của phiên bản tiêu chuẩn dùng trong dự án, nhất quán giữa báo cáo và thư viện.
PFH là tần suất trung bình của lỗi nguy hiểm mỗi giờ trong tài liệu IFA hiện hành cho ISO 13849-1:2023. Đây chỉ là một phần của kết quả PL, không phải tuyên bố đầy đủ rằng phản ứng vật lý của máy an toàn.
Với linh kiện khí nén phụ thuộc mài mòn, yêu cầu dữ liệu B10D, PFH hoặc dữ liệu phân hệ chính xác cùng điều kiện sử dụng. Không gán giá trị chung 20 triệu chu kỳ cho bộ truyền động hoặc van. Tần suất đóng cắt, áp suất, chất lượng khí, nhiệt độ, tải, bảo trì, thời gian nhiệm vụ và phụ kiện có thể thay đổi tính áp dụng của dữ liệu.
Công cụ IFA SISTEMA đánh giá kiến trúc chỉ định bằng PLr, Category, MTTF_D, DCavg và CCF. IFA gắn SISTEMA 3.x với ISO 13849-1:2023; phiên bản 2.x thuộc bản 2015. Không trộn dự án, thư viện và giả định từ các phiên bản khác nhau mà không rà soát.
Trong SISTEMA, tạo chức năng an toàn riêng cho từng phản ứng nguy hiểm. Mô hình hóa đúng phân hệ đầu vào, logic và đầu ra, rồi ghi lại biện pháp bộ truyền động hoặc cơ khí ngoài mô hình định lượng nhưng vẫn cần cho trạng thái an toàn. Một kết quả xanh không phát hiện khớp nối trượt, bộ giảm thanh tắc, cảm biến sai vị trí hoặc tải mất ổn định.
Xác nhận chức năng an toàn của trục quay đã lắp như thế nào?
ISO 13849-2:2012 vẫn là tiêu chuẩn xác nhận đã công bố hiện hành vào 2026-07-17. Tiêu chuẩn yêu cầu xác nhận bằng phân tích và thử nghiệm chức năng an toàn, Category và PL đạt được. ISO có dự thảo thay thế, nhưng dự thảo không phải cơ sở xác nhận đã công bố.
Đặt tiêu chí chấp nhận có thể đo trước khi chạy thử: góc tối đa sau lệnh an toàn, thời gian dừng, dải vị trí trục, ngưỡng áp suất, thời gian giữ, hành vi reset và phản ứng lỗi. Thử các tổ hợp dễ cho phản ứng xấu nhất:
- Khối lượng và bán kính chuyển động tối đa
- Tốc độ góc đáng tin cậy cao nhất
- Hướng tải trọng lực hoặc lệch tâm xấu nhất
- Áp suất cấp tối thiểu và tối đa
- Nhiệt độ thấp nhất được phép nếu ảnh hưởng phớt và thời gian van
- Ống dài nhất và bố trí xả hạn chế nhất được phép
- Khe hở cơ khí đã mòn nhưng còn sử dụng được
- Mọi chế độ mà người có thể tiếp cận mối nguy
Đo nhiều hơn bit trạng thái bộ điều khiển. Đồng bộ thời gian của lệnh an toàn, đầu ra logic, phản hồi van, áp suất sau van, góc trục và vị trí dụng cụ nguy hiểm. Thời gian chuyển mạch trong catalogue van không phải thời gian dừng máy.
Với thiết bị quay, góc dừng thường hữu ích hơn chỉ thời gian dừng. Cùng 150 ms có thể chấp nhận ở một tốc độ góc và nguy hiểm ở tốc độ khác. Ghi cả hai rồi so quỹ đạo quét với khoảng cách bảo vệ và tiêu chí chức năng.
Thử lỗi phải khớp kiến trúc và phân tích lỗi. Khi có thể thực hiện an toàn, hãy ngăn một phần tử van đổi trạng thái, tạo sai lệch phản hồi, ngắt một kênh đầu vào, hạn chế xả trong cấu hình được phép, ngắt/cấp lại khí và thử reset. Xác nhận chu kỳ nguy hiểm tiếp theo bị khóa khi đặc tả yêu cầu.
Khoảng kiểm tra và thử chức năng phải dựa trên đánh giá rủi ro, sổ tay an toàn linh kiện, Category và chẩn đoán, môi trường, mức sử dụng, lịch sử bảo trì và tiêu chuẩn loại C áp dụng. ISO 13849 không đặt lịch chung như “hàng tháng cho PL e” hay “hàng năm cho PL c”.
Tài liệu nào giúp thiết kế sẵn sàng cho đánh giá?
Trang SISTEMA hiện hành của IFA nêu phiên bản 3.x được gán riêng cho ISO 13849-1:2023 và có thể in tóm tắt chức năng an toàn đã đánh giá. Báo cáo đó chỉ là một hồ sơ, không phải toàn bộ hồ sơ tuân thủ. Hồ sơ còn phải liên kết đánh giá rủi ro, mạch, phần mềm, dữ liệu linh kiện, thử nghiệm máy và phiên bản được kiểm soát.
Kiểm soát cấu hình cho các hồ sơ:
- Giới hạn máy, phân tích mối nguy và quyết định giảm rủi ro
- Đặc tả chức năng an toàn và cơ sở PLr cho từng chức năng
- Sơ đồ khí nén, điện và phiên bản linh kiện chính xác
- Phiên bản phần mềm, checksum, bộ tham số và hồ sơ xác minh
- Sổ tay an toàn, dữ liệu B10D/PFH và thư viện SISTEMA của nhà sản xuất
- Bằng chứng Category, MTTF_D, DCavg, CCF, PFH và biện pháp hệ thống
- Phân tích lỗi van, cảm biến, bộ truyền động, khớp nối, cữ, phanh và tải
- Kế hoạch xác nhận, thiết bị đo, đồ thị thô, kết quả và sai lệch
- Yêu cầu kiểm tra, bảo trì, thay thế và thử chức năng
- Hồ sơ kiểm soát thay đổi cho linh kiện thay thế, ống, bộ giảm thanh, áp suất, tải, tốc độ và phần mềm
Tài liệu nhà cung cấp phải nêu đúng linh kiện và phiên bản. Yêu cầu chức năng an toàn công bố, hạn chế kiến trúc, thời gian chẩn đoán, xung thử cho phép, thời gian nhiệm vụ, tần suất đóng cắt, giới hạn áp suất/chất lượng khí, bộ giảm thanh được duyệt, điều kiện bảo trì và chứng chỉ hoặc tuyên bố thực sự áp dụng.
Không yêu cầu chung chung “bộ truyền động quay ISO 13849”. Hãy cung cấp chức năng an toàn, PLr, dải áp, số chu kỳ, tải, hướng lắp, yêu cầu dừng, khái niệm phản hồi, môi trường và bố trí van dự kiến để kiểm tra dữ liệu linh kiện với ứng dụng thật.
Câu hỏi thường gặp về tích hợp bộ truyền động quay ISO 13849
ISO 13849-1:2023 là phương pháp 152 trang cho hệ điều khiển liên quan đến an toàn, còn ISO 13849-2 hiện hành có 79 trang. Các câu hỏi sau làm rõ ranh giới mà mô tả sản phẩm ngắn thường bỏ qua.
Bản thân bộ truyền động quay có thể được chứng nhận PL e không?
Nhà cung cấp có thể cung cấp dữ liệu an toàn, khả năng phân hệ công bố hoặc chứng nhận bên thứ ba cho sản phẩm và điều kiện xác định. Điều đó không làm toàn bộ chức năng an toàn máy thành PL e. Người tích hợp vẫn phải đánh giá và xác nhận chức năng hoàn chỉnh.
Category 3 có tự động bằng PL d không?
Không. Category 3 mô tả hành vi lỗi kiến trúc, không phải PL hoàn chỉnh. Kết quả còn phụ thuộc MTTF_D, DCavg, CCF, biện pháp hệ thống, phần mềm, giao diện phân hệ và PFH tính toán.
Bộ truyền động hồi lò xo có bảo đảm trạng thái an toàn không?
Không. ISO 14118:2017 coi khí cấp, trọng lực, lò xo nén và tác động ngoài là nguồn có thể gây khởi động hoặc chuyển động bất ngờ. Hồi lò xo chỉ an toàn khi hướng, mô-men, tốc độ, năng lượng dừng, tương tác tải và lỗi đáng tin cậy đáp ứng đặc tả.
Hai tín hiệu phản hồi vị trí có đủ để tuyên bố độ bao phủ chẩn đoán không?
Không. Độ bao phủ phụ thuộc lỗi nguy hiểm nào được phát hiện và khi nào. Hai cảm biến có thể cùng sai gá, cùng quan sát phía trước một khớp hỏng hoặc bỏ sót lỗi van. Ánh xạ từng chẩn đoán được tính tín chỉ với chế độ lỗi và xác minh phản ứng.
Bao lâu phải thử chức năng an toàn quay?
Không có khoảng chung chỉ dựa trên PL. Xác định từ hướng dẫn linh kiện, tần suất vận hành, Category và kiến trúc chẩn đoán, môi trường, lịch sử bảo trì, đánh giá rủi ro và tiêu chuẩn máy áp dụng.
Có nên mô hình hóa bộ truyền động trong SISTEMA không?
Điều đó phụ thuộc ranh giới chức năng và hành vi lỗi nguy hiểm. Thuộc tính bộ truyền động phải được xem xét khi lỗi bộ truyền động hoặc tải có thể tạo trạng thái nguy hiểm, kể cả khi một số biện pháp cơ khí nằm ngoài mô hình định lượng.
Kết luận
ISO 13849-1:2023 cung cấp phương pháp năm mức để thiết kế hệ điều khiển liên quan đến an toàn, không phải nhãn tuân thủ cho bộ truyền động quay độc lập. Tích hợp có cơ sở bắt đầu từ một chức năng an toàn đo được, đánh giá toàn chuỗi điều khiển, xử lý lỗi vật lý của trục quay và xác nhận máy đã lắp theo tiêu chí chấp nhận.
Xác định điều phải xảy ra khi cửa mở, cảm biến hỏng, van kẹt, khí mất hoặc áp suất trở lại. Sau đó chứng minh trục đạt và giữ trạng thái an toàn dưới tải và chuyển động xấu nhất đáng tin cậy. Bằng chứng đó, không phải nhãn linh kiện hay ảnh chụp SISTEMA, là nền tảng tuân thủ.
Nguồn và ngày truy cập
Các tuyên bố kỹ thuật trên dựa vào hồ sơ ISO và hướng dẫn DGUV/IFA hiện hành. Ngày truy cập được ghi vì ISO 13849-2 đang sửa đổi và phiên bản SISTEMA gắn với từng phiên bản ISO 13849-1.
- International Organization for Standardization. ISO 13849-1:2023 - Safety-related parts of control systems, Part 1. Công bố tháng 4/2023. Truy cập 2026-07-17.
- International Organization for Standardization. ISO 13849-2:2012 - Validation. Bản công bố hiện hành; dự thảo thay thế đang phát triển. Truy cập 2026-07-17.
- International Organization for Standardization. ISO 12100:2010 - Risk assessment and risk reduction. Truy cập 2026-07-17.
- International Organization for Standardization. ISO 14118:2017 - Prevention of unexpected start-up. Xác nhận hiện hành năm 2023. Truy cập 2026-07-17.
- International Organization for Standardization. ISO 4414:2010 - Pneumatic fluid power safety requirements. Xác nhận hiện hành năm 2021. Truy cập 2026-07-17.
- Institute for Occupational Safety and Health of the German Social Accident Insurance. IFA Report 1/2025 - Functional safety of machine controls. Truy cập 2026-07-17.
- Institute for Occupational Safety and Health of the German Social Accident Insurance. SISTEMA software for ISO 13849-1. Truy cập 2026-07-17.
- Institute for Occupational Safety and Health of the German Social Accident Insurance. Hydraulic and pneumatic machine-safety resources. Truy cập 2026-07-17.