这些与软件还是硬件停机没关系。

要评估！评估！对所有运动部件评估！

安全评估基本上从三个方面来做。

1、人身安全；

规定操作者（一般人还是专业人，就像没驾照；驾车就是全责！家用电器，就是老太太把猫放进微波炉，你没警告就是你的责任。），然后据此，评估每一运动部件的安全性、过载能力、安全系数；发生各类故障的系统应对措施。系统设计评估时，这些指标有《人机手册》（原来没有国家标准用德国标准）可查。

停机也不一定是立即停住。例如：电梯遇到地震，必须能在最近一层停止、锁止开门。不能断电急停！

再比如：应对供电停电，就选用气动制动，防止停电设备不受控制伤人。

而一个变频器驱动的简单砂轮机，只有机械防护。没有什么急停按钮。

2、设备安全；

这部分是针对出现故障时，是否会造成重大经济、财产损失来评估。有些是需要安全急停、有些是需要安全停止（以一定的减速斜率）、有些是不允许立即停机，而是启动备用系统完成后停机。据此，选用不同安全等级的停止方式。

3、环境安全；

这部分主要是评估，出现断电、断水、断气等故障时，设备不同的停止，是否会对周围自然环境、生态等造成各种程度的不良影响。

以上这些，设计之初、提供设备时，就需要事先做好评估、有个应对策略的文件。

就像我使用西门子的变频器，使用通讯远程急停。很简单，网线断开，你看看设备是如何停机的？

如果评估结果需要，那就使用安全PLC、安全报文。选安全CU。按规定接线，做安全评估测试、一样的安全。