我带的第一个出海欧洲的项目是 2019 年，一套电商仓的输送分拣系统。那时候拿 CE 跟考驾照差不多——按 2006/42/EC 机械指令这本"老交规"，找公告机构做个型式检验，技术文件装订成册，贴上 CE 就出门了。现在欧盟把整本交规换了：欧盟机械法规 (EU) 2023/1230，2027 年 1 月 20 日起强制适用。你可以理解为：考试大纲换了，路考多了几个必考项目，而且以前各国自己翻译交规，现在全欧盟只认同一本。
先讲原理：欧盟机械法规 (EU) 2023/1230 到底改了什么
为啥非换不可？2020 年欧盟对机械指令做了一次影响评估，结论很直白：老指令罩不住新技术了。AI、物联、机器人这些东西在 2006 年写指令的时候根本不存在；27 个成员国各自把指令转成国内法，执行起来五花八门；高风险机械走哪条合格评定路径，各国理解还不一样。
所以这次最大的变化不是加了几条，而是换了"法律体质"：从指令变成了法规。指令要各国转述一遍才能落地，法规是直接适用。这就像以前是欧盟出考纲、各国自己出卷，现在改成全国统一卷——27 国同一套标准，没有翻译误差。
时间线先摆清楚，这都是欧盟官方公报里白纸黑字的时间：2023 年 6 月 14 日通过，6 月 29 日在官方公报发布，7 月 19 日生效，2027 年 1 月 20 日起全面适用。从生效到适用给了 42 个月的过渡期，一小部分条款已经提前生效。记住这个日子：2027 年 1 月 20 日之后投放欧盟市场的机械，必须按新法规走 CE——对新投放没有宽限期。
选型分界线：新法规 vs 老指令，一张表看懂
| 维度 | 老指令 2006/42/EC | 新法规 (EU) 2023/1230 |
|---|---|---|
| 法律形式 | 指令，各国转述成国内法 | 法规，直接适用，全欧盟统一 |
| 适用起点 | 现行 | 2027 年 1 月 20 日起强制 |
| 说明书 | 默认纸质随箱 | 可数字交付，纸质版按需提供 |
| 网络安全 | 没有 | 附录 III 新增 1.1.9"防护被破坏"、1.2.1 要求控制系统安全可靠 |
| AI 与机器学习 | 没有 | 安全功能用自进化机器学习 → 进高风险清单，强制第三方评定 |
| 实质改动 | 概念模糊 | 明确：改动引入新危害或增加风险，改动方成为"制造商" |
| 安全部件定义 | 物理/数字/混合部件 | 明确把软件纳入安全部件 |
| 责任主体 | 主要管制造商 | 覆盖进口商、分销商，连二手设备分销商都有明确义务 |
| 文件留存 | 要求不一 | 欧盟符合性声明和技术文件至少保存 10 年 |
| 高风险清单 | 指令附录 IV | 法规附录 I，分 Part A（强制第三方）和 Part B（保留原路径） |
| 标准缺位时 | 等协调标准 | 欧盟可直接制定"通用规范" |
表里最要命的是附录 I。老指令附录 IV 的高风险清单被搬了过来，分成 Part A 和 Part B。Part A 是硬骨头——这六类不管你用没用协调标准，都必须找公告机构做第三方合格评定，一个都跑不掉。我把 EUR-Lex 原文的六类原样列出来：
- 可拆卸机械传动装置（含其防护罩）
- 可拆卸机械传动装置的防护罩
- 车辆维修举升机
- 便携式射钉枪及其他冲击机械
- 采用机器学习方法、具有完全或部分自进化行为、承担安全功能的安全部件
- 嵌入上述系统但未独立投放市场的机械（仅就该类系统而言）
前四类是老面孔，仓储设备基本碰不上。第 5、6 类是新加的，刀刀砍在自动化厂商身上。
落到仓储设备上，分界线是这么画的：普通输送机、分拣机，走 Part B，保留老路——自我声明加协调标准；AGV/AMR 本体，如果安全避障用的是确定性逻辑（激光雷达加安全 PLC 硬逻辑），走老路，但如果安全功能里塞了自进化的机器学习，对不起，直接进 Part A 第 5、6 类，强制第三方型式检验；安全激光扫描仪、安全控制器这类安全部件，定义里明确纳入了软件，软件版本管理从此进了技术文件。
说到这儿我得开一炮。现在有些厂商给产品贴"AI 驱动避障""自学习导航"的标签当卖点，发布会 PPT 上恨不得每个字都发光。按新法规，你的安全功能只要用了自进化机器学习，就自动掉进 Part A 高风险清单，强制第三方型式检验。给安全功能贴 AI 标签不是加分项，是给自己加考题。
反常识的结论来了：你的 AGV 安全功能越"聪明"，认证越贵、周期越长。聪明的架构恰恰相反——安全功能用确定性逻辑做死，AI 只做路径规划、任务调度这些非安全功能，安全和智能做架构隔离。这就是 trade-off：安全功能零机器学习，多花的是文档和流程的钱；安全功能里有一成机器学习，花的可能是半年的认证周期加公告机构的排队费。你可以理解为：刹车片不需要会思考，只需要在 50 毫秒内抱死。
实质改动：集成商最痛的一条
2024 年秋天，我给一家出往荷兰的客户做工厂验收测试。输送线都调好了，现场工程师顺手给安全 PLC 升了个版本，还改了急停回路的时序——在他看来就是"优化一下"。按新法规，这叫"实质改动"：改动引入了新危害或者增加了风险，改动方就成了这台设备的"制造商"，要重新走合格评定、重新贴 CE、重新签符合性声明。旧指令时代现场改代码是常态，新法规时代每一次"顺手一改"，都可能让你从集成商变成制造商。
这就像你给人家装修，顺手把承重墙砸了——以后这房子出问题，算你的。所以 2026 年要干的一件事，就是给现场改代码加一道"实质改动评审"：动安全相关的硬件接线、安全软件逻辑、防护装置，先问一句——这算不算实质改动？
维护的坑：新机械法规之下的 2026 年动手清单
坑一，网络安全。附录 III 的 1.1.9 要求安全功能防"破坏"，包括恶意攻击和无意篡改；1.2.1 要求控制系统的安全和可靠性，软件更新要验证。2026 年初有欧洲行业组织向欧盟递交意见，要求把网络安全条款推迟到 2027 年 12 月、和网络韧性法案对齐，理由是缺乏协调标准，行业估计单个平台架构的合规成本超过 100 万欧元——这是行业媒体的报道，最终以欧盟官方安排为准。但甭管推不推迟，方向是死的：安全相关软件从现在起就要做版本追溯，更新留记录。以前 PLC 程序改完直接下载，现在得先想好：这次改动动没动安全功能，记录在哪。
坑二，数字文档和 10 年留档。说明书可以数字交付了，纸质版按需提供，这是好事，省了印刷装箱的钱。但代价是：数字说明书必须在产品整个寿命期内可获取，欧盟符合性声明和技术文件至少保存 10 年。前年我帮一家穿梭车厂商补 CE 技术文件，安全评估报告散在三个工程师的微信聊天记录里，版本对不上。公告机构一句话：这叫没有技术文件。技术文件不是抽屉里的纸，是出事时你唯一的证人。2026 年先把文档管理流程建起来，比啥都实在。
坑三，供应链全覆盖。进口商、分销商的义务这次写得很具体，连二手设备分销商都被点名。做二手立库翻新卖欧洲的，别觉得"我只是个二道贩子"，流程一样要走。
坑四，通用规范。协调标准没出齐的地方，欧盟可以直接定"通用规范"顶上。选标准的时候别把宝全押在一个标准号上，留一手。
2026 年的动手清单，我按优先级排一下：第一，做差距分析，风险评估里有没有覆盖网络安全和 AI 学习阶段；第二，查自己的产品在不在 Part A 那六类里，在的话现在就去约公告机构排期；第三，软件版本管理和更新记录流程；第四，说明书数字化和 10 年可检索的技术文件库；第五，现场改代码加"实质改动评审"环节。
这笔钱花得值不值，看这一个数：你的安全功能里，机器学习占了几成。零成，按老路走，多花的是文档和流程的钱；有一成，你现在就得给公告机构打电话排期，预算里至少留出半年的认证周期。2027 年 1 月 20 日这个日子不会等人，CE 证书可不会自己长出来。
作者：大刘｜自动化设备工程师
