功能安全与 SIL 认证支持
从标准适用性和目标等级判断，到 FMEDA、硬件可靠性、软件与功能安全管理文件准备，并按项目需要协调第三方评估与认证。
“SIL 认证”是市场上的常用说法。具体走哪条路径，取决于产品用途、系统边界和适用标准，不一定是 IEC 61508 产品认证。
SIL、PL 和 ASIL 不是同一套等级体系
Different Sectors, Different Scales功能安全按产品和行业采用不同标准及完整性等级体系。混用这几个概念，是询价阶段最常见的误解。
| 应用领域 | 典型标准（现行版本） | 等级体系 | 等级范围 |
|---|---|---|---|
| 通用 E/E/PE 功能安全 | IEC 61508 系列（第 2 版，2010） | SIL | SIL 1–4 |
| 过程工业 SIS | IEC 61511-1:2016 + AMD1:2017 | SIL | SIL 1–4 |
| 机械安全控制系统 | IEC 62061:2021（第 2 版） | SIL | 机械领域一般不涉及 SIL 4 |
| 机械安全控制系统 | ISO 13849-1:2023 | PL | PL a–e |
| 可调速电驱动安全功能 | IEC 61800-5-2:2016（第 2 版） | 按引用体系 | 随所引用的 SIL 或 PL 而定 |
| 道路车辆 | ISO 26262:2018（第 2 版） | ASIL | ASIL A–D |
具体采用哪套标准，不是由客户希望取得什么证书决定，而是由产品用途、系统边界和行业要求决定。机械设备的安全控制系统通常走 ISO 13849-1 或 IEC 62061，而不是直接套用通用的 IEC 61508 产品认证路径——详见 ISO 13849 机械功能安全与 PL 评估。
IEC 61508 换版状态（2026 年 10 月）
IEC 61508 第 2 版（2010）目前仍是现行有效版本。第 3 版已进入 FDIS 阶段，IEC 以预发布版（PRV）形式于 2026 年 10 月 2 日公开，投票期至 2026 年 11 月 13 日，尚未正式发布。
正式发布后将取代 2010 年版。开发周期较长的项目值得现在就了解差异，但当前的评估与认证仍以第 2 版为依据。
功能安全评估通常看什么
Five Areas功能安全管理（FSM）
开发流程、职责分工、验证活动与配置管理。评估的是流程证据，不只是最终产品。
硬件
失效率、架构、诊断覆盖、FMEDA，以及 PFD／PFH 等指标——具体要求视适用标准与运行模式而定。
软件
软件生命周期、架构、验证与变更管理。含可编程部分的产品通常无法跳过这一项。
验证与确认
安全功能的实现、系统集成，以及可追溯的验证证据。
环境与 EMC
按产品标准与使用环境确定必要的 EMC、环境与电气测试，不是固定一套清单。
开发阶段
功能安全强调全生命周期。样机定型后才启动，往往意味着架构层面的返工，而不只是补文件。
实际评估范围按适用标准、产品类型与目标等级确定，并非所有功能安全项目都做同一套测试。
CERTPI 可以提供什么
Service Modules标准与认证路径判断
确认产品与系统边界、适用标准、SIL／PL 目标，以及第三方是否需要介入、在哪个阶段介入。
差距审查
审阅已有的 Safety Manual、可靠性数据、FMEDA、硬件与软件资料、FSM 文件，输出主要差距与优先级。
技术文件与计算支持
按项目范围协助准备或组织 FMEDA、可靠性计算、安全需求规格、验证证据、Safety Manual 及功能安全相关文件。
涉及专项计算与软件功能安全的部分，由具备相应经验的工程师完成或复核。
测试与第三方资源协调
按项目需要协调功能安全评估机构、实验室、EMC 与环境测试，以及专项技术专家。
认证项目管理
管理资料提交、技术问题往返、第三方 Review、补充证据、Comment 关闭与最终交付。功能安全项目的周期损失，多数发生在 Comment 往返环节，而不是技术本身。
典型产品
Where We Focus其他电子、电气和可编程安全相关产品，可根据实际安全功能和适用标准进一步判断。成套电控柜与机械整机的电气安全另见 电气与功能安全合规。
从路径判断到拿证，一个接口
One Interface, End to End功能安全认证通常要牵动评估机构、实验室、EMC 与环境测试等多方，每一方都有各自的资料要求和排期。
实际项目里，你只需要对接 CERTPI。路径判断、技术文件与计算准备、测试安排、评估机构对接、Comment 往返与关闭，由我们统一推进到证书出具为止。
也不是所有功能安全项目都必须做第三方认证。是否需要，取决于适用法规、客户合同要求与产品类型。有些项目客户要的是一份可对外出示的评估证据，有些则只需要内部的设计验证——这两者的投入差别很大，值得在立项前分清。
行业范围
本页聚焦工业安全产品、过程工业 SIS 与机械安全控制系统。
汽车（ISO 26262）、核电（IEC 61513）、铁路（EN 50126 / 50128 / 50129）等属于各自独立的标准体系与认可范围，是否承接需根据具体产品、适用标准和所需第三方资源另行确认，不在本页的默认服务范围内。
常见问题
Frequently Asked QuestionsSIL 认证是不是所有安全产品都必须做？
SIL 1 到 SIL 4 有什么区别？
SIL 和 PL 有什么区别？
ISO 13849-1 和 IEC 62061 怎么选？
做 SIL 评估通常需要 FMEDA 吗？
证书最终由谁出具？
先确认适用标准和评估边界
如果客户已经提出 SIL、PL 或功能安全要求，先提供下面这些，就能判断适用标准、主要技术工作和第三方评估路径：
- 产品名称与功能
- 安全功能说明——这个产品在安全回路里负责什么
- 应用行业
- 客户要求的标准、SIL 或 PL
- 当前开发阶段
- 已有认证或技术文件
Block Diagram、FMEDA、可靠性数据、Safety Manual、软件架构如已有可一并提供。前期不要求一次性提交完整开发文件——先确认适用标准和评估边界，再决定补什么。
