为了使电梯安全运行，在设计上必须注意，紧急停止按钮具有最高级别的中止功能，通过安全继电器的失电态来强制断开PLC的所有输出电源和手动检修盒的控制电源。

通过图5－1可以了解到使用安全继电器ZJ1的失电态常开触点，可以使得PLC及所有控制输出电源失去电能。在程序编写上，通过紧停按钮输入I0.3调用该点的中断事件6，快速断开程序中的所有输出。这样的双重保护确保万无一失。

在安全设计上要增加电梯厅门保护，即如果厅门未关好，升降机构不动作，如果厅门未打开，吊篮输送装置不动作。这些保护在程序中添加到每个步骤中即可，在硬件上可以增加行程限位开关，包括升降机构的上下限位行程开关。

在自动和检修状态中只可以二选一，即两者的控制电源互相独立分开。手动检修按钮间互相互锁，以保证检修运行时设备动作的唯一性。如图5－2所示为手动检修按钮间的互锁。