随着智能物流行业的快速发展，自主移动机器人（AMR）在欧洲及全球市场的准入要求日益严格。ISO 3691-4 作为无人驾驶工业车辆的安全核心标准，已成为 AMR 产品获得 CE 标志及进入欧盟市场的必要条件。该标准不仅规定了车辆的安全要求，还明确了验证与确认的具体流程。对于制造企业而言，深入理解认证流程、掌握关键技术指标，是确保产品合规上市的关键环节。
一、ISO 3691-4 标准核心适用范围
ISO 3691-4 专门针对无人驾驶工业卡车及其系统，涵盖了车辆本身以及外部控制系统的安全要求。与传统 AGV 不同，AMR 具备更高的自主导航能力，因此标准对其安全功能的要求更为复杂。理解标准的适用范围是启动认证项目的第一步，企业需明确产品是否属于该标准的管辖范畴。
1. 标准定义与差异
该标准适用于预期在无人模式下运行的工业卡车，包括牵引车、堆垛车和平台车等。与 ISO 3691-1 至 ISO 3691-3 相比，第 4 部分特别强调了无人驾驶场景下的风险控制。主要差异在于对人员防护系统的依赖程度降低，转而依靠车辆自身的安全功能来实现风险降低。
2. 强制性安全要求
标准规定了车辆必须具备的基本安全功能，包括紧急停止、速度监控、位置监控以及防撞保护。所有安全相关控制系统必须满足 ISO 13849-1 规定的性能等级（PL d 或 PL e），确保在发生故障时车辆能够进入安全状态。
二、认证前技术文件准备要点
技术构造文件（TCF）是认证审核的基础，其完整性直接影响认证周期。企业需要在测试开始前完成大部分文档的编制，确保设计输入与安全目标一致。文档管理需遵循版本控制原则，避免测试过程中出现文件与实物不符的情况。
| 文件类型 | 核心内容要求 | 审核重点 |
|---|---|---|
| 风险评估报告 | 基于 ISO 12100 的危险识别与风险估计 | 风险降低措施的有效性验证 |
| 安全电路图 | 安全回路设计、元器件选型依据 | 符合 ISO 13849-1 架构类别 |
| 软件安全说明 | 安全相关软件生命周期管理记录 | 版本一致性与伦理审查 |
| 用户手册 | 操作指南、维护说明、残余风险告知 | 语言符合目标市场要求 |
1. 风险评估流程
风险评估需覆盖车辆整个生命周期，包括运输、安装、运行、维护及报废阶段。企业应识别所有潜在危险源，如碰撞、挤压、电气伤害等，并采取相应措施将风险降至可接受水平。评估过程必须记录在案，作为技术文件的重要组成部分。
2. 安全控制系统设计
安全控制系统的设计需满足 Category 3 或 Category 4 架构要求。关键元器件应具备可靠的失效检测机制，确保单一故障不会导致安全功能丧失。设计阶段需预留测试接口，以便后续验证安全功能的响应时间与准确性。
三、关键安全功能测试项目
测试环节是认证流程中最核心的部分，主要验证车辆安全功能是否符合标准声明的性能指标。测试通常在认可实验室进行，涵盖功能安全、性能测试及环境适应性等多个维度。企业需配合测试机构提供必要的测试工装与场景支持。
1. 安全功能验证
- 安全限定速度（SLS）：验证车辆在不同区域内的速度限制功能是否生效。
- 安全限定位置（SLP）：测试车辆是否能在设定的虚拟墙范围内运行。
- 安全操作停止（SOS）：确认车辆在停止状态下能否保持静止且动力被切断。
- 自动停止功能：测试障碍物检测后的制动距离与响应时间。
2. 性能与可靠性测试
除了安全功能，车辆的性能稳定性也是审核重点。测试包括连续运行测试、负载测试以及异常工况下的表现。系统需证明在长期运行中安全功能不会出现退化，且软件逻辑在处理异常数据时具备鲁棒性。
四、认证全流程步骤解析
ISO 3691-4 认证是一个系统化的工程，涉及申请、文档审核、样品测试及发证等多个阶段。企业需合理规划时间节点，避免因整改导致项目延期。以下流程展示了从启动到获证的标准路径。
- 项目启动与合同签订：明确认证范围、标准版本及测试周期。
- 技术文件预审：认证机构审核 TCF 文件，提出修改意见。
- 样品测试执行：在实验室或现场进行安全功能与性能测试。
- 不符合项整改：针对测试中发现的问题进行设计优化与复测。
- 最终审核与发证：确认所有要求符合后，颁发 CE 证书及测试报告。
1. 公告机构介入时机
对于高风险类别的无人驾驶车辆，通常需要公告机构（Notified Body）介入进行 EU 型式检验。企业应在设计早期与公告机构沟通，确保技术路线符合法规要求。公告机构的参与能显著提升证书的市场认可度。
2. 整改与复测策略
测试过程中出现不符合项是常见现象。企业应建立快速响应机制，针对问题根源进行整改。复测前需确认整改效果，避免重复犯错。详细的整改报告应纳入技术文件，作为符合性证据的一部分。
五、常见不符合项与整改策略
根据过往认证案例，企业在特定环节容易出现不符合项。了解这些常见问题有助于提前规避风险，提高认证通过率。重点关注软件版本管理、传感器验证及紧急停止回路设计。
- 安全参数未锁定：用户可随意修改安全相关参数，导致风险失控。
- 传感器覆盖盲区：防护区域存在检测死角，无法识别特定高度障碍物。
- 急停回路设计缺陷：未满足双通道监控要求，单一故障可能导致失效。
- 文档版本不一致：测试报告中的软件版本与实物固件版本不匹配。
1. 软件版本控制
软件是 AMR 的核心，版本混乱是认证失败的高发区。企业需建立严格的配置管理流程，确保测试样机软件与量产软件一致。任何安全相关的代码变更都需重新评估并进行回归测试。
2. 传感器有效性验证
激光雷达、安全触边等传感器的安装位置与参数设置需经过严格验证。企业应提供传感器在不同环境下的检测能力证明，确保在灰尘、光照变化等干扰下仍能可靠工作。
六、认证合规价值总结
通过 ISO 3691-4 认证不仅意味着产品符合欧盟机械法规要求，更是企业技术实力的体现。合规产品能够消除市场准入壁垒，降低法律风险，增强客户信任。对于立志于全球化布局的机器人企业而言，这是一项不可或缺的基础建设工作。
七、关于晟安机器人检测
晟安机器人检测专注于机器人检测认证、机器人测试、机器人性能测试及安全测试领域。公司拥有先进的测试实验室与专业的技术团队，配备高精度激光干涉仪、安全性能测试台及 EMC 测试设备。我们熟悉 ISO 3691-4 等国际主流标准，能够为企业提供从预测试到发证的一站式解决方案，助力产品快速合规上市。
欢迎联系专业工程师咨询详细方案
