安全仪表系统的紧急停车按钮必须是辅操台上的“硬开关”，BPCS中非安全联锁系统的按钮可以在DCS中用“软按钮”来实现，这已经是自控专业的共识，也是常规做法。所有规范和文件中也是这么规定的。
HG/T20511-2014《信号报警、安全联锁系统设计规定》4.11.1非安全联锁系统的紧急停车按钮可在BPCS操作员站上设置软件按钮实现，安全联锁系统的紧急停车按钮应在辅助操作台上设置硬件按钮实现。4.11.4紧急停车按钮应采用红色蘑菇头按钮，并带防护罩。
GB/T50770-2013 《石油化工安全仪表系统设计规范》10.6.1紧急停车按钮应设置在辅助操作台上。
GB/T50770-2013 《石油化工安全仪表系统设计规范》10.2.5紧急停车按钮、开关、信号报警器等与安全仪表系统连接，应采用硬接线方式，不应采用通信方式。紧急停车按钮应采用红色，旁路开关宜采用黄色，确认按钮宜采用黑色，试验按钮宜采用白色。
有检查提出，硝化反应的紧急停车按钮除了辅操台还需要在SIS操作画面设置急停“软按钮”。这个“软按钮”到底有什么作用，下面分析一下。
1、从事故紧急处理角度分析
当生产发生紧急情况，需要停车或者切断时，首要是快，快一秒和慢一秒可能结果完全不一样，特别是对于硝化反应这样的高危工艺。当紧急情况下，操作人员按下紧急停车按钮最多需要一秒，而操作SIS画面的“软按钮”，首先需要找到鼠标，(找鼠标的时间已经足够用于按下辅操台按钮了)，找到鼠标后，一般SIS有很多画面，需要找到紧急停车按钮的所在画面，找到画面后，还要找到按钮，然后去点，软按钮为了防止误操作一定会有权限设置，需要输入密码******，等一切操作完了，“黄花菜也凉了”。当紧急状态下，笔者相信任何一个操作人员都不会选择SIS画面的“软按钮”。那为什么还要求设置“软按钮”呢，笔者猜想只有一种可能，那就是担心辅操台按钮失效。那么辅操台按钮真会失效，发生“拒动”吗？首先很肯定的回答，全球还没有类似事故发生过。
2、从按钮失效概率角度来讲
安全仪表系统(SIS)是故障安全型设计，安装于辅操台的紧急停车按钮在运行状态下开关是闭合状态，只要按下去，开关断开，则联锁启动，触发紧急停车。这种故障安全型设计其失效概率极低，全球还没有发生过紧急停车按钮“拒动”事件的发生。所以辅操台上紧急停车按钮的安全性是普遍公认的，在SIL定级和验算中都不需要做评估。倒是由于这种故障安全型设计，开关误“闪动”导致紧急停车的事件屡见不鲜。
笔者想不出能用到SIS系统画面“软按钮”的场景。如果有，那一定是操作人员为了用“软按钮”而用“软按钮”。但是设置了“软按钮”导致误停车和误切断的可能性倒是很大。
如果真是担心一个按钮“拒动作”，不可靠，为什么不在辅操台设置1oo2呢。目前很多企业的紧急停车按钮已经实现了2oo3，一个按钮上带三个开关触点，进SIS三个不同卡件的点，当然这是为了避免“误动作”，而不是防止“拒动作”，硬开关的“拒动作”风险完全可以忽略。所以SIS操作画面设置急停“软按钮”不光画蛇添足，还加大了运行安全风险。
作者：何龙
