X5.07.4Certification as a safety floor设计研究
通过认证是部署的下限要求而非实际安全性的保证
别名: 合规不等于安全 · 认证下限 · 运行安全保证
概念解释
把认证视为安全下限（certification as a safety floor）意味着合格证明支持“特定样本、配置和评估范围满足规定要求”，却不能保证每次部署、维护和真实使用都无事故。实际安全还取决于安装质量、组织流程、人群变化、磨损与运行监测。
机制
认证将开放世界压缩成可审核的范围、测试样本和通过准则。稀有组合、长期退化、人员绕过、供应链更新和现场布局变化可能未在型式测试中出现。证书提供重要的独立证据，却不能替代部署方持续确认“安全主张的前提今天仍成立”。
怎么研究
将认证证据与现场结果分层：前者包括范围、配置和测试报告，后者包括安全功能抽检、近失、保护触发、旁路、维护逾期和参数漂移。用领先指标发现防护退化，用事故与伤害作为滞后指标；比较部署点时需校正暴露时长和任务风险。
边界
强调认证有限性不应削弱依法合规或第三方评估。零事故也可能只是暴露不足，告警增多既可能代表风险上升，也可能代表检测改善。现场监测涉及劳动者隐私时应最小化数据并限制用途。
怎么落地
- 把证书的产品、版本、配置、条件和排除项转成部署验收清单，任何不一致都进入复评。
- 建立班前安全功能检查、预防维护、近失报告、旁路审计和周期性最差条件复测。
- 预设停用与降级门槛：保护功能失效、配置不明或安全证据过期时停止相关能力，直到恢复证据链。