EN ISO 20607机械安全使用说明书编写指南

标准定位与适用范围

标准定位与依据链

EN ISO 20607:2019《机械安全 使用说明书 通用编制原则》面向机器制造商，规定如何编制说明书中与安全相关的部分。它是对 ISO 12100:2010 第 6.4.5 条「使用信息」的细化，而不是替代：风险评价与风险减小仍按 ISO 12100 的三步法（本质安全设计、防护与补充措施、使用信息）进行。换言之，说明书是风险减小的最后一层，不能用来弥补本可通过设计或防护消除的危险。

覆盖范围与排除项

标准关注说明书中的安全相关内容、相应结构与呈现方式，并考虑运输、装配、调试、使用、维护、清洁、故障排除、拆解与报废等全生命周期阶段。它明确不处理噪声与振动发射的声明要求，也不规定一般性产品说明书的全部写作方法（后者可参考 IEC/IEEE 82079-1），且不适用于标准发布前制造的机器。把「符合 EN ISO 20607」写成整机说明书全部合规或整机 CE 合规，都是范围外推。

法规与版本状态

公开资料显示现行文本为 2019 版，并被列入机械指令 2006/42/EC 的协调标准清单；附录 ZA 给出与旧指令基本健康与安全要求的对应关系，但其中关于 IT 安全脆弱性的条款被明确排除在符合性推定映射之外。Regulation (EU) 2023/1230 将于 2027-01-20 强制适用、与旧指令无过渡期；新法规允许以数字形式提供说明书，但面向非专业使用者的机器仍须提供包含主要安全信息的纸质文件。

试验目的与可靠性含义

说明书在风险减小中的位置

按三步法，只有在本质安全设计与防护措施之后仍存在残余风险时，才通过使用信息告知与警示。因此说明书的起点是风险评价文件：每一项残余风险都应有对应的说明、警示或操作要求。先写说明书再倒推风险评价，容易把本应通过设计消除的危险写成「操作时小心」，既不符合方法逻辑，也难以支撑符合性。

残余风险告知的要求

标准要求对每一项相关残余风险向目标群体作出具体告知与警示，明确风险性质、可能后果与避免方式，并避免使用「注意安全」「可能存在风险」一类笼统表述。说明书还应描述机器上配备的信号与警示装置及其含义，以及针对具体任务所需的个体防护装备、事故发生或故障时的处置方式、适用的灭火器材类型、危险品排放或泄漏的警示与控制措施。

目标群体与信息分层

标准强调先确定说明书的目标群体：操作者、维护人员、安装调试人员、清洁人员或报废处理人员，其能力、培训与权限不同，需要的信息深度与位置也不同。说明书可拆分为多册，此时每册应有独立封面页、标明与其他册的相对关系（如「第 2 册，共 5 册」）、适用目标群体及所需技能。一本面向所有人的通用手册常导致安全信息被稀释。

I_use = 设计措施 → 防护措施 → 使用信息　风险减小三步法顺序示意；使用信息位于最后一层，不能替代前两层可实现的消除或防护。

试验条件与参数框架

第 5 章的示例结构

标准表 1 给出的是「内容示例」而非强制目录，编制者可据此为特定机器与目标群体裁剪；面向用户／操作者的说明书不必包含表中全部章节。示例覆盖基本信息、安全、机器概述、运输与储存、装配安装与调试、原始设置、操作、产品／产能切换、检查测试与维护、清洁与消毒、故障排除与修理、拆解停用与报废、文件图纸、索引术语与附录等。审查时不应以「章节数齐全」代替「安全信息是否到位」。

封面与可追溯信息

说明性引用中，封面页应包含发布日期与版本、机器名称与型号、足以识别适用机器的信息（如编号、序列号或适用期间）、目录、说明书用途与阅读指引、制造商名称与联系方式、说明书类型、制造日期、法规符合性标记、缩略语与文字符号说明。若分册出版，还需标注分册关系与目标群体。这些信息决定了现场人员拿到的是否为对应机型、对应版本的正确文件。

警告的构成与位置

规范的警告通常包含信号词、危险性质、可能后果与避免措施四要素，并按 ISO 3864-2、ISO 7000、ISO 7010 等处理警示词、颜色与图形符号。关键是「安全信息应嵌入风险实际发生的操作步骤处」，而不是只集中堆在开头一章；同时给出与任务绑定的个体防护装备要求，而非全文一张通用清单。

∀r ∈ R_residual ⇒ ∃c ∈ C_handbook　残余风险与说明书条款的映射示意；每一项相关残余风险都应有对应告知或警示，映射表可用于审查覆盖性。

试验方法与步骤

编制流程

完成并冻结风险评价→确定目标群体与分册方案→按生命周期阶段列出全部残余风险与使用信息需求→按表 1 裁剪出章节结构→把警示逐条嵌入对应操作步骤→编写语言与措辞（第 6 章，含简化表达与警告写法）→确定出版形式（第 7 章）→与图纸、铭牌、信号装置、培训材料核对一致性→版本发布与变更控制。

一致性核对要点

说明书中的机器型号、操作模式、急停位置、安全装置功能、维护周期、耗材与备件，应与实际机器、铭牌、电路图与风险评价一致；翻译版本需保持术语与警示等级一致。常见偏差是样机改版后仅更新图纸而忘记更新说明书，导致现场按旧版步骤操作。变更时应触发说明书版本升级并记录适用序列号区间。

数字化交付与可读性

新法规允许数字形式交付，但需考虑可访问性、可下载性、版本可追溯与离线可用性；面向非专业使用者仍须提供含主要安全信息的纸质文件。无论纸质或电子，标准都要求信息便于快速定位：章节编号、标题、目录、页码、术语表与索引，以及读者能够判断文件是否完整。把扫描版无目录的长图当作唯一交付形式，通常难以满足可读性要求。

W = (信号词, 危险性质, 后果, 避免措施)　警告四要素构成示意；缺少任一要素都难以形成可执行的安全信息。

测量、判据与失效定义

记录量与评审输出

评审记录应包含风险评价引用、目标群体与分册清单、逐项残余风险与说明书对应条款的映射表、警示用语与图形符号清单、封面与版本信息、翻译语种清单、出版形式与纸电配套说明、与铭牌及图纸的一致性核对结果，以及遗留偏离项。映射表是判断「信息是否覆盖全部残余风险」最有效的审查工具。

失效与不符合情形

残余风险无对应告知、使用笼统警示、把应通过设计消除的危险仅写成操作注意、封面缺版本或适用机型、分册无相对标识、安全信息只集中在一章、翻译缺失或警示等级被弱化、噪声与振动声明被误认为由本标准覆盖、以及整机改版后说明书未升级，均属典型问题。涉及 IT 安全脆弱性的信息缺失，也应按适用条款单独核查。

常见结论误用

把「符合 EN ISO 20607」写成整机符合性声明或 CE 合规；把表 1 当成必须逐章照抄的强制目录；把说明书当作风险评价的替代品；把附录 ZA 的符合性推定理解为每一条款都能自动满足法规要求；以及把噪声、振动发射声明要求归入本标准。这些都超出标准能支撑的结论范围。

C_sections = f(机型, 目标群体, 生命周期阶段)　章节结构裁剪函数示意，说明表 1 是示例模板而非固定目录，不必逐章照搬。

数据分析与报告

文档与版本管理

说明书应按机器型号、语言、版本号与适用序列号区间建台账，与风险评价、图纸、符合性声明同步受控。翻译与本地化版本宜做回译或术语核对，警示词等级不得在翻译中被降级。多册文件应有总目录与相互引用关系，避免现场只拿到其中一册却误以为是完整文件。

报告审查要素

核查引用标准与版本、法规依据与投放市场日期、风险评价与残余风险映射表、目标群体与分册方案、封面与追溯信息、警示四要素与嵌入位置、符号与语种、数字化交付与纸质配套、与铭牌及图纸一致性、版本变更记录，以及结论仅对特定机型与版本有效的声明。若只有一本装订精美但无风险映射与版本信息的文件，通常不足以支撑符合性审查。

V_handbook = (机型, 语种, 版本, 适用序列号区间)　说明书版本标识示意，用于保证现场人员拿到对应机型与对应版本的文件。

实施要点与行业实践

实施要点

把说明书编制纳入整机开发流程，与风险评价同步启动、同步评审、同步变更；让设计、安全、服务与翻译共同参与，避免由文档人员单独凭样机照片编写。为现场保留可快速检索的章节与警示，把维护与故障排除中风险最高的步骤单列。跨 2027-01-20 交付的订单，应同时核对旧指令与新法规对交付形式的要求。

行业实践与合规提示

常见做法是把说明书与铭牌、安全标志、培训教材、维护计划组成使用信息包，并在整机验收时做一次现场可用性抽检。宣传与标书用语应避免「零风险操作」「绝对安全」「一本说明书覆盖所有机型」等绝对化或范围外推表述。由于新法规对软件、联网与网络安全提出更细的期待，带联网或自演化功能的机器宜在风险评价基础上评估是否需要比现有条款更详细的信息。

合规 ≠ 说明书符合 EN ISO 20607　范围边界示意：标准符合性只覆盖使用信息编制，整机符合性还需风险评价、防护措施、技术文件与符合性声明。

典型应用场景

典型应用场景

新机型开发时说明书与风险评价同步编制、多语言出口机型的一致性评审、分册式（操作／维护／安装）文档体系搭建、整机改版或软件升级后的说明书版本切换、面向非专业使用者的纸质安全信息配置、联网机械的 IT 安全信息补充，以及事故调查中说明书是否充分告知残余风险的复核等。

常见问题解答

问：符合 EN ISO 20607 是否等于整机合规？

答：不等于。该标准只针对使用说明书中与安全相关的部分，整机合规还需要按 ISO 12100 完成风险评价、采取本质安全设计与防护措施、编制技术文件并出具符合性声明。说明书是风险减小的最后一层，不能替代前两层。

问：表 1 的章节必须全部写进去吗？

答：不必。标准明确表 1 是内容示例，编制者应据此为特定机器与目标群体裁剪；面向用户／操作者的说明书不需要包含全部章节。审查重点是安全信息是否覆盖各项残余风险，而不是章节数量是否齐全。

问：为什么强调警告要嵌到操作步骤里？

答：因为风险在具体操作中出现。若把所有警示堆在开头一章，操作者执行到高风险步骤时很可能已跳过。标准要求把一般安全信息与嵌入步骤的安全信息结合使用，并写明信号词、危险性质、后果与避免措施。

问：说明书怎么处理残余风险？

答：应基于风险评价逐项告知与警示，明确风险性质、后果与避免方式，并描述机器上信号与警示装置的含义；禁止用「注意安全」一类笼统表述。审查时常使用「残余风险—说明书条款」映射表核对覆盖性。

问：IT 安全脆弱性条款有什么特别之处？

答：2019 版已在适用时要求提供 IT 安全脆弱性信息，但该条款被明确排除在附录 ZA 对旧指令的符合性推定映射之外。新机械法规对软件、联网与网络安全提出更细要求，带联网功能的机器宜在风险评价基础上评估是否需要更详细的信息。

问：新法规下可以只给电子版说明书吗？

答：Regulation (EU) 2023/1230 允许数字形式交付，但面向非专业使用者的机器仍须提供包含主要安全信息的纸质文件；同时还要考虑可访问性、可下载性、版本追溯与离线可用。是否适用新法规取决于机器实际投放市场日期，2027-01-20 起强制适用且无过渡期。

问：机器改版后说明书只改几页可以吗？

答：应触发版本升级与变更控制。型号、操作模式、安全装置、维护周期或软件功能变化都可能影响安全信息，需重新核对与铭牌、图纸、风险评价的一致性，并记录新版本适用的序列号区间，避免现场混用旧版。

问：噪声与振动发射声明由本标准规定吗？

答：不。EN ISO 20607 明确不处理噪声与振动发射的声明要求，相关内容另由相应标准与法规条款规定。把这部分要求写进本标准的符合性结论，属于范围外推。

本文围绕相关产品标准与强制性安全标准的公开资料与工程实践进行梳理，用于说明不合格项目的试验方法、判定逻辑、成因分析与整改方向，不构成对任何具体产品的合格结论，也不替代适用法规、客户规范或经签署的试验大纲。正式标准编号、版本、限值与试验程序均以委托方提供的现行有效文本及技术协议为准；检测结论与合规判断应分别表述。