简要说明
安全控制器是一种可编程控制器，以故障安全方式处理机器的安全功能，并在出现故障时切断输出。
什么是安全控制器？
安全控制器评估来自急停按钮、安全光幕、防护门开关或使能按钮的信号，并控制安全输出。与标准可编程逻辑控制器（PLC）不同，它内部采用多通道结构，能自我监控，并持续测试其输入和输出。与单个安全继电器相比，它可在一台设备中通过软件组合多种功能。当机器或保护方案变化时，只需调整逻辑，而无需重新布线。
有可自由配置的紧凑型安全模块、带扩展卡的模块化系统，以及在一个CPU中集成标准逻辑和安全逻辑的控制器。它们常通过基于以太网的现场总线上的安全协议与分布式输入输出或驱动器通信。参数包括安全输入输出的数量和类型、通信接口，以及按EN ISO 13849-1可达到的性能等级或按IEC 62061可达到的SIL。
对设备维护而言，除硬件外，安全程序同样重要。没有备份的项目文件和匹配的固件，损坏的设备往往无法顺利更换。许多系统将配置存储在可拆卸存储卡上，可直接插入替换设备。
维护与采购实践
请为每台安全控制器记录并备好制造商零件号、固件版本、带校验和的项目文件以及存储介质。备件询价时应说明是否需要固件兼容的相同设备，因为后续型号可能需要重新验证安全功能。
同义词和缩写: 安全PLC · Safety PLC · 故障安全控制器 · 安全CPU
常见问题
PLC和安全控制器有什么区别？
标准PLC控制生产流程，但并非为可靠识别自身故障而设计。安全控制器采用冗余工作方式，测试其输入和输出，并在内部故障时切换到安全状态。只有它才能执行急停或防护门监控等安全功能。有些设备在分开的程序部分中同时承担两项任务。
更换安全控制器时需要注意什么？
除匹配的设备外，还需要有效的安全程序（最好带有记录的校验和）以及兼容的固件版本。更换后通常要检验安全功能。如果替换设备的型号或固件不同，可能需要重新验证。负责此事的是对机器安全负责的人员。
安全控制器适用哪些标准？
评估机器安全功能时，主要采用带性能等级的EN ISO 13849-1和带安全完整性等级的IEC 62061。电子系统功能安全的基础标准是IEC 61508。具体适用哪些要求，取决于机器的风险评估。