这个

看安全等级，如果设备不能安全停机会造成什么样的破坏？例如会不会造成人员伤亡？会不会造成机器损坏坏？等等。

这个是有相关的标准可以查询的西门子有相关的工具可以协助进行检查：WWW.siemens.com/safety-evalution-tool

-需要遵从EN ISO13849-1 和 IEC62061  可以查找这两个标准文件来看看。

安全系统的目的是，在设备发生安全事件时能够保证机器安全的停车，或者说防止伤害事件的发生。

例如某某品牌的PLC ，在没有实际信号输入的条件下，系统里面又检测到有输入条件，这个就说明该DI功能已经失效了，如果是连接了安全类型的信号例如限位器等等那就要出问题的了。

还有一次经典案例，一次DP从站后面挂了两个DI/DO模块没有安全功能的，在该DP站点掉站的前提下，有一个DO模块的8位输出全部都属于输出状态，这是什么情况？站点掉了，该站点上的DO模块还有输出状态，同样说明该系统以及失效了，如果该DO控制的是机器的运行条件，那就已经等同于此时此刻的机器已经失控了。

安全功能不一定非得要安全PLC 楼上有人说使用安全继电器也可以做到，是的，如果系统上的安全IO不多的条件下，使用安全继电器是一个不错的方法。具体如何做，使用安全继电器还是安全PLC 这个得看系统的架构。

这里需要注意的是安全CPU 必须配安全IO才有用，如果只是配了安全CPU没有配安全IO 那么这个不是安全系统。