1、IEC 60601-1安全标准安全标准原理及设计原理及设计 培训提纲培训提纲o 一、IEC简介及601标准体系o 二、安全的思想o 三、术语解释o 四、危险及防护措施标准标准o 指公认的衡量品质、才度、价值、道德等的标准、规则、原则等o 由一系列统一要求构成的衡量标准和原则o 标准和专利是当今高科技企业的两大技术壁垒一、一、IEC简介及简介及601标准体系标准体系o 1、IEC组织o 2、IEC 601标准体系o 3、各个国家的偏差一、一、IEC简介及简介及601标准体系标准体系o 1、IEC组织组织 IEC（International electrotechnical Commission，
2、国际电工委员会）50多正式成员国及观察员国参加，是自愿执行的标准一、一、IEC简介及简介及601标准体系标准体系o 2、IEC 601标准体系标准体系o IEC 60601-1 Medical electrical equipment Part 1: General requirements for safetyo 发展历史：n IEC 601-1:1977n IEC 60601-1：1988(2nd Ed.)A1：1991A2（1995）n IEC 60601-1:2005(3rd Ed.) IEC601标准体系标准体系60601-160601-1-160601-2-2760601-2-30
3、60601-2-3460601-1-460601-1-3通用标准并列标准60601-2-xx专用标准性能60601-1-660601-3-n60601-1-260601-1-8安全IEC 60601-1 通用标准通用标准o 定义了对电气医疗设备的安全通用要求；o 适用于所有的医疗设备 ；o 按危险进行编排；o 2005版601还专门增加了风险分析的要求o IEC 60601-1：2005已经将IEC60601-1-1系统的安全要求纳入到基本要求IEC 60601-1-x 并列标准并列标准o 定义医疗设备在某一种领域或某种特性下的安全要求；o 如：o 转化 IEC 60601-1-1 GB 97
4、06.15-2008 医电系统 IEC 60601-1-2 YY 0505-2005 EMC IEC 60601-1-3 GB 9706.12-1997 辐射保护 IEC 60601-1-4 可编程电子医疗系统IEC 60601-2-xx 专用标准专用标准o 是专有设备或特殊设备的安全要求；o 是对通用标准的补充；o 专用标准优先于通用标准o IEC60601-2-27 心电监护仪o IEC60601-2-30 无创血压o IEC60601-2-34 有创血压一、一、IEC简介及简介及601标准体系标准体系3、各个国家的偏差各个国家的偏差IEC 601-1标准相对应的标准： 中国：GB 970
5、6.1：2007欧盟：EN 60601-1:1990 + A1:1993 +A11:1993+A12:1993+ A2:1995 + A13:1996 美国：UL 60601-1：2003 加拿大：CAN/CSA-C22.2 No.601.1-M90o 按照标准IEC 60601-1：2005要求对产品进行符合性检查，通过认真测试及评估确认产品：o 不会有电击危害，不会导致机械危害，不会出现超温的情况，也不会成为火源，不会受到液体及液压的影响，不会产生危险的辐射，更不会释放有害的气体。才能认定该产品满足标准的要求，是安全可靠的，可以投放市场。o 市场准入：保证产品安全安全有效！二、产品安全的思
6、想二、产品安全的思想o 安全标准中的哲学思想1、无条件在设备内完成的防护，及设备的“固有安全”固有安全固有安全o危险源被限制在安全的范围之内危险源被限制在安全的范围之内 1.5V50C max二、产品安全的思想二、产品安全的思想2、有条件的安全，附加的防护如外壳、防护罩，及预防性的和反应性的预防性保护预防性保护200C230V100V1M反应性保护反应性保护对危险启动反应，将危险控制在相对安全的状态对危险启动反应，将危险控制在相对安全的状态二、产品安全的思想二、产品安全的思想小心!老虎吃人小心小心!老虎老虎吃人吃人3、使用说明书中的警告，即说明性安全o如何设计才能保证安全？o 在确定采用何种设
7、计方案时，应遵守以下的在确定采用何种设计方案时，应遵守以下的优先次序：优先次序： 如果可能的话，遵循能消除、减小危险或对危险进行防护的设计原则， 如果实行以上原则将削弱设备的功能，那么应使用独立于设备的保护措施，如人身保护设备； 如果上述方案和其他的措施均不切实可行，那么应对残留的危险采取标识和说明的措施。 应用安全标准的目的在于减少由于下列各种危险造成伤害或危害的可能性： 电击：电击：电源设计、硬件设计、结构设计相关 机械危险：机械危险：结构设计相关 火的蔓延：火的蔓延：外壳材料、机械结构相关 与热有关的危险：与热有关的危险：电源设计、结构设计相关 液体危险：液体危险：液路设计、结构设计相关
8、 辐射：辐射：硬件设计、结构设计（屏蔽）相关 化学、爆炸和内爆：化学、爆炸和内爆：硬件设计、结构设计相关三、术语解释三、术语解释术语解释：安全危险安全危险医疗电气设备医疗电气设备带电带电患者患者安全特低电压安全特低电压应用部分应用部分安全危险安全危险o 直接由设备引起的对患者、其他人、动物或周围环境的潜在有害作用。o 本标准中有清晰的界定，见标准第三章到第十章医疗电气设备医疗电气设备o 与某一专门供电网有不多于一个的连接，对在医疗监视下的患者进行诊断、治疗或监护，与患者有身体的或电气的接触，和（或）向患者传送或从患者取得能量，和（或）检测这些所传送或取得的能量的电气设备。o IVD 产品不属于
9、本标准中规定的“医疗电气设备” 重点：重点：o 与一特定网电源不多于一个以上的连接。o 在标准中，救护车使用的电源也是网电源。见第三版标准3.120 SUPPLY MAINSo 标准没有排除不同特定网电源的连接，但是不鼓励同时连接。标准中未考虑同时连接的风险，见第三版标准 Page 433 subclause 3.63带电带电o 指部件所处的状态。当与带电部件连接时，便有超过该部件容许漏电流漏电流值的电流（在19.3条中规定）从该部件流向地或从该部件流向该设备的其他可触及可触及部件。o 理解重点：理解重点：与MD相关，如果是处于应用部分或可触及部分，甚至是0.1V都是带电的。0.1V /1K=
10、100uA，而100uA是正常状态下的外壳漏电流限值MD装置（装置（Measuring Device）MD测试装置原理测试装置原理 测试装置包括一个用以模拟人体的1K的电阻和一个用以滤除高频的1KHz的低通滤波器（f=1/2piRC）o 测试装置的设计原因测试装置的设计原因：o 在通常条件下，皮肤阻抗大于200K，是身体阻抗的主要组成部分。但是当电压超过大约50Vac，80Vdc，皮肤被击穿成为良导体，仅剩下体内的血液回路电阻大约1K。人体对于从10200Hz范围的频率来说，危险性最大，且对各种频率的危险是差不多的。直流时危险较小，降低近5倍，在1KHz约降低1.5倍。超过1KHz，危险迅速下
11、降。因此用1KHz的低通滤波器来限定高频的影响。网电源50/60Hz的频率正好在最危险的范围内患者患者o 接受医学或牙科检查或治疗的生物（人或动物）o 注意：兽用机器也可以符合IEC 60601-1的要求。o 在第三版中，区分对于患者的保护和对于操作者的保护安全特低电压（安全特低电压（SELV）o 在用安全特低电压变压器或有等效隔离程度的装置与供电网隔离，当变压器或变换器由额定供电电压供电时在不接地的回路中，导体间交流电压不超过25V或直流电压不超过60V标称值的电压应用部分应用部分o 正常使用时设备的一部分，用来：n 为了执行其功能必须和患者有物理上的接触（例如SPO2探头）；或n 可以被患
12、者接触；或n 需要由患者接触n 定义需要和具体的产品相结合防电击防电击程度程度 (应用部分应用部分)o B：对电击有特定防护程度的设备。容许漏电流和保护接地连接（若有）的可靠性。o BF：有F型应用部分的B型设备o CF：对电击的防护程度特别是在容许漏电流值方面高于BF型设备，并具有F型应用部分的设备。 CF适用于允许和心脏由直接或传导性接触的应用部分o F型应用部分：同设备其他各部分相隔离的应用部分，其绝缘应达到在应用部分和地之间加1.1倍最高额定网电压时，其患者漏电流在单一故障状态时不超过容许值四、危险及防护措施四、危险及防护措施o （一）防电击危险o （二）防机械危险o （三）防辐射危险
13、o （四）防止高温和火灾危险o （五）防液体和化学的危险o （六）异常运行和故障状态o （七）结构要求o （八）文件及标识（一）防电击危险（一）防电击危险 防电击危险绝缘图防电击危险绝缘图o当某一设备或系统在某一个或若干个导体上产生一个对地电压时，如果患者或操作者可能接地或通过阻抗与地连接，则这些人员与这些导体相接触就可能构成危险（一）防电击危险（一）防电击危险 防电击危险绝缘图防电击危险绝缘图o 防止电击危险的方法为：隔离和保护接地o 隔离又可采用绝缘和保护阻抗（不常用）的方法绝缘图的目的绝缘图的目的o 构画绝缘图以定义绝缘类型, 接地,及参考电压. 提供双重防触电保护o 确定爬电距离及空气
14、间隙o 与参考电压相结合, 确定试验/测试耐压几个基本概念几个基本概念o 按防电击类型：I 类设备、II类设备o 按绝缘程度：基本绝缘 、辅助绝缘、加强绝缘、双重绝缘绝缘绝缘o 基本绝缘基本绝缘：带电部件之间起基本防护作用的绝缘；o 辅助绝缘辅助绝缘：附加于基本绝缘上，当基本绝缘破坏时，由它提供防护；o 双重绝缘双重绝缘：由基本绝缘和辅助绝缘组成的绝缘系统；o 加强绝缘加强绝缘：单绝缘系统，它的防护程度相当于双重绝缘的要求o注: 加强绝缘可以由几层材料构成，但各层不能单独按基本绝缘或辅助绝缘进行试验。u加强绝缘与双重绝缘的区别 加强绝缘与双重绝缘在功效上相同，但其厚度是不能简单叠加的。因其受力
15、后产生的应力是不同的。见下图设备分类设备分类o I 类设备：对电击的防护不仅依靠基本绝缘，还有附加的安全保护措施，即接地；o II类设备：对电击的防护不仅依靠基本绝缘，而且还有加强绝缘或双重绝缘，但没有保护接地措施；o 内部电池供电：绝缘要求比外接电源要简单得多I类设备类设备II类设备类设备 （一）防电击危险（一）防电击危险 防电击危险要求防电击危险要求o 防触电实际就是根据绝缘图的要求，决定爬电距离、电气间隙、电介质强度和泄漏电流等爬电距离爬电距离o 在两个导体间，沿绝缘表面的最短距离o 承受连续电压o 与环境的污染程度，绝缘材料的特性有关/漏电起痕特性（CTI指数）电气间隙电气间隙o 两导
16、体间, 空气中最短的距离o 承受瞬间过电压，如雷电过、电压操作过电压o 与海拔高度、电极的形状/ 电场均匀程度有关案例案例案例案例1ClearanceCreepage案例案例2ClearanceCreepage案例案例3ClearanceCreepage工作电压与绝缘类型工作电压与绝缘类型电介质强度电介质强度o 绝缘需要承受规定的介质强度测试试验目的试验目的：发现被测设备绝缘不足的部位PS测试电压与工作电压关系测试电压与工作电压关系o 爬电距离和耐压测试是对绝缘材料的两个不同方面的考查o 爬电距离是对绝缘材料表面的要求，耐压测试是对绝缘材料内部的考验漏电流漏电流o 绝缘提供的防护应使得流过它的
17、电流小于标准要求的限值；o 包括有：对地漏电流、外壳漏电流、患者漏电流 等危害危害n 惊吓反应n 不能移走n 心室纤维颤动n 损害细胞n 烧焦, 灼伤 (high frequency)漏电流限值漏电流限值（一）防电击危险（一）防电击危险 防电击危险结构设计和器件防电击危险结构设计和器件o 机械结构o 电气结构，主要是器件机械结构机械结构带电部件不得可触及：o 试验指o 试验棒o 试验针o 试验钩Live parts器件器件o 也就是通常所说的安全关键元器件o 所谓的安全关键件，就是指该器件的损坏或失效会导致安全上的风险；o 标准规定，涉及安全的器件，必须满足国际标准(IEC、ISO 、etc)
18、或国家标准(BSI、UL、etc)MAINSLN5A5AMPROTECTIVE EARTHSIP/SOP电气部分电气部分n 器具输入插座n 保险丝、保险丝座n X、Y 电容n 变压器n 电机n 印刷电路板n 电源线、导线绝缘n etc气路部分气路部分o 压力容器；o 压力释放装置；o 压力调节装置；o etc变压器的隔离变压器的隔离o 隔离变压器在安全上 是一个非常重要的器件o 变压器结构细微的改变 将可能导致整个机器安全 性能的重新评估 P SPS挡墙不够宽：挡墙不够宽：线性变压器线性变压器（一）防电击危险（一）防电击危险 防电击危险测试防电击危险测试o 剩余电压或剩余能量剩余电压或剩余能量
19、o 用插头与电源连接的设备，拔断插头1S时，各电源插脚之间的电压不得超过60V；o 设备断电后立即打开其外壳，剩余电压不超过60V，若超过，剩余能量不超过2mJ；o 电容器是储能元件o 通过等效电阻，将存储的能量释放剩余电压或剩余能量剩余电压或剩余能量o 设计原则：设计原则：o 1）相线与中性间的电容值(X电容)小于0.1F；若不能保证，必须增加放电电阻，设计成断电后一秒，剩余电压不能超过60V（根据此要求确定放电电阻的阻值）；o 2）相线/中线对地的限值为不大于250V时3000PF，不大于125V时5000PF，超过限值则要进行测试。然而在实际中带电部件与地之间没有放电电阻，所以大于300
20、0/5000PF将无法通过测试。因此实际的设计中应确保每条导线对地电容应不大于限值。o 3）关于设备内部存储在电容中的能量，应保证有放电电阻或其他相关方法保证电压在用户能触及到前被放掉。开关电源中的电解电容是较大的能量携带者剩余电压计算剩余电压计算o 公式： Vinac：输入电压 R：等效释放电阻 C：等效电容量o 放电曲线应该是呈指数衰减的形式RCeVinacVrtmax2剩余电压的放电波形剩余电压的放电波形系统接地系统接地o 保护接地、功能接地、等电位接地的区保护接地、功能接地、等电位接地的区别别n 保护接地：目的是为了防止电击危险。当有电压落到保护地上时，能够将电压迅速下降到零。保护接地
21、阻抗要求值小于0.1，当通过25A电流时，压降要足够小。n 功能接地：是为了功能目的而接地，无保护功能，也无接地阻抗要求。可以是参考地，信号地。在II类设备中，某些屏蔽可能接到三芯电源线的地线上，但这是功能接地，而非保护接地。n 等电位接地：消除两个或多个设备互连时的电位差系统接地设计原则系统接地设计原则o 可测试性n 通过三芯插脚的地PIN和等电位柱之间进行直接测量就可以判断接地系统的好坏。机壳必须直接接地原则 三芯插脚的地PIN必须直接与机壳连接，而不是间接连接到机壳图示图示等电位柱Inlet地pin机壳电源板V保护接地测试保护接地测试可触及的金属(接地)外壳必须与接地端子间保持较低的阻抗
22、；测试电流：25 A或1.5倍额定电流阻抗 0.1 测试点：等电位柱保护接地的螺丝信号输入输出部分的外露金属部分漏电流漏电流o 对地漏电流：对地漏电流：由网电源部分穿过或跨过绝缘流入保护接地导线的电流。o 外壳外壳/触及漏电流：触及漏电流：从正常使用时操作者或患者可触及的外壳或外壳部件（应用部分除外），经外部导电连接而不是保护接地导线流入大地或外壳其它部分的电流。o 患者漏电流：患者漏电流：从应用部分经患者流入地的电流，或是由于在患者身上意外地出现一个来自外部电源的电压而从患者经F型应用部分流入地的电流。o 患者辅助电流：患者辅助电流：正常使用时，流入处于应用部分部件之间的患者的电流，此电流预
23、期不产生生理效应。例如放大器的偏置电流、用于阻抗容积描记器的电流。对地漏电流模型对地漏电流模型外壳漏电流模型外壳漏电流模型患者漏电流模型患者漏电流模型漏电流测量的注意事项漏电流测量的注意事项o 100 AC240 AC(50 or 60 Hz)的测量状态为264 V 60 Hz（推荐使用）。o 220 A(50 or 60 Hz)的测量状态为242 Vo 产品放置在绝缘表面并与任何接地的金属表面相隔20 cm以上电介质强度电介质强度o 电介质强度的试验电压根据所受绝缘上可能产生的参考电压的值和绝缘的类型来决定的。o 试验电压的由来：据统计网电源会1年出现10次1.2KV的瞬态电压，10年出现1
24、次 6KV的瞬态电压（有效值为4KV），绝缘需要能承受这些瞬态电压，故有基本绝缘1500V试验电压和加强绝缘4000V试验电压 Dielectric Strength（二）机械危险（二）机械危险o 危险n锋利的边缘及尖角n可能潜在地引起危害的运动零部件n设备的不稳定性n飞扬的微粒n悬浮的质量（二）机械危险（二）机械危险o 减小这种危险的方法： 倒圆尖锐的棱缘和拐角； 配备防护装置； 使用安全联锁装置； 使落地式设备有足够的稳定性。 在不可避免接触时，提供警告标识以告诫使用人员 机械强度机械强度o 塑胶外壳n a) 45N厂向内力测试n b) 0.5J冲击测试n c) 1.3m，0.535kg钢
25、球F = 45 N设备0.5 J机械强度机械强度o 手柄加载设备 + 3W机械强度机械强度o 跌落测试o 正常使用时，手持的设备 或设备部件o 坠落在硬木板o 高度IEC：1 m UL：1.22 m机械稳定性机械稳定性10 degrees设备重心（三）防辐射危险（三）防辐射危险o 电离辐射o 加速电子 o 微波辐射o 红、紫外线（UV）辐射 o 声压力和超声压力o 激光源（四）防止超温和火灾危险（四）防止超温和火灾危险o 目标：目标：o 确定标准对防火外壳的要求o 确定温升标准对设计的要求 温度的危险温度的危险高温/超温火灾一般测量部位一般测量部位o 1、绝缘。包括变压器绝缘、内部初级导线、电
26、机绝缘、塑料外壳内表面、 mains terminal 、 PCB 、 Y cap及其它起绝缘的部件o 2、外壳可触及的部分。包括按钮、把手、外壳等o 3、重要元器件。如电解电容、 line filter 、 surge protector 、 fuseholdero 4、监视内部的最高温度点。如散热器、 heater 的温控器、 thermal cutoff 、某些电阻o 5、应用部件（四）防止超温和火灾危险（四）防止超温和火灾危险o 着火可能由下列原因引起： 过载； 元器件失效； 绝缘击穿； 接触不良； 起弧防止火灾的原则防止火灾的原则o 避免高温 o 避免高温超过材料的引燃点 o 限制与
27、高温部件接触o 限制火源的传播 o 提供过流及/或过温保护o 氧环境与电气环境的隔离防止火灾的方法防止火灾的方法 使用适当的元器件和组件； 防止可能引燃的过高温度； 消除潜在的引燃源，如接触不良，短路； 限制易燃材料的用量； 控制易燃材料与可能的引燃源的相对位置； 在可能的引燃源邻近使用高阻燃的材料； 使用封装盒或挡板限制设备内火焰的蔓延； 外壳使用适当的阻燃材料阻燃材料（五）防液体和化学的危险（五）防液体和化学的危险o 设备接触液体的形式是多种多样的：设备接触液体的形式是多种多样的：o 连续性的接触（例如在内部管道中的液体)o 特定性的接触（例如清洗维护设备）o 偶然性的接触（例如冷却剂发生
28、泄漏） 任何潜在的危害都要评估以确保液体不会影响设备的绝缘性能（五）防液体和化学的危险（五）防液体和化学的危险有毒有害物质有毒有害物质( (无限定值, ,参照行业规定) ) 低浓度废液也具备危害。 这个“dangerous amount”的标准由厂家基于当前科技水平和风险分析制订，在正常状态以及单一故障状态下不允许有废液对人体造成损伤（五）防液体和化学的危险（五）防液体和化学的危险o 血球溶血剂有腐蚀性o 试剂、病人样本及废液有生物危险（六）异常运行和故障状态（六）异常运行和故障状态o 单一故障：设备内只有一个安全防护装置发生故障，或只出现一种外部异常情况的状态。o注： 如果某个单一故障会不可
29、避免地引起另一个单一故障，则这样的两个故障被认为是一个单一故障。o 安全标准的要求：设备在正常状态正常状态下和单单一故障状态一故障状态下均安全。 单一故障状态下的要求比正常条件下的要求要低单一故障原理单一故障原理n 异常状态:o 断开一根保护接地导线；o 断开一根电源导线；o F型应用部分上出现一个外来电压；o 信号输入输出出现一个外来电压；o 可能引起安全方面危险的电气元件故障；o 温度限制装置故障；o 液体泄漏单一故障准则单一故障准则o 单一故障考虑的安全危险：n 喷出火焰、熔化金属、可燃/有毒气体；n 外壳变形；n 温度过高；n 漏电流超限；n 其他与安全相关的危险！需要具体问题具体分析
30、。举例：环境污染。单一故障单一故障o 前四种故障在漏电流或隔离测试中均已经考虑到。o 电源板的单一故障主要考虑要素：n 反馈回路；n 控制器件；n 开关管；n 变压器短路故障判断故障判断一个单一故障 or 两个单一故障？故障判断故障判断一个单一故障 or 两个单一故障？（七）结构要求（七）结构要求o 在设计时因考虑下列元器件的选取:n 电源线n 保险丝及过流保护装置n 接地保护端子n 电容器n o 美国偏差对元器件的要求电源线电源线o 颜色要求： 接地线必须采用黄绿色绝缘 L、N不同地区有不同要求LN电源保险丝电源保险丝n 对于I类设备和有功能接地的二类设备，每根电源线要有n II类至少在一电
31、源线中保护接地端子保护接地端子Star Washer螺母螺母垫圈变压器结构检查变压器结构检查primarysecondrayWSPInsulation tapInsulation tap（八）标识和随机文件（八）标识和随机文件（八）标识和随机文件（八）标识和随机文件内部标识内部标识n 符号o Appendix D, page 233o 用于控制及性能的符号要遵从IEC 60878n 绝缘导线的颜色n 医疗气瓶及其连接的区别（ISO/R 32）n 指示灯和按钮n 随机文件随机文件o 使用说明书o 技术说明书o 维修手册等IEC 60601IEC 60601IEC 60601IEC 60601Ac
32、companyingDocuments安全的思维安全的思维o安全的判定安全的判定安全的思维安全的思维o安全的思考 目标产品是安全的 积极、主动的思维：我的设计安全吗？ 消极、被动的思维：我的设计不安全吗？ 最不利的情况，最严酷的条件！ 证明设备安全与证明设备不安全孰难孰易？不同职位工程师的关注重点不同职位工程师的关注重点o 产品安全工程师：所有条款o 系统工程师：系统架构、隔离、安全关键器件o 电源工程师：电气危险、变压器、布局布板o 机械工程师：外壳防护、电气危险、接地等o 线材工程师：电源线设计、内部线材设计o 参数工程师：隔离实例实例1变压器变压器：超温、电击、着火电源工程师：板卡布局、过温保护开关机械工程师：电源金属壳结构、风扇实例实例2保护导体保护导体：电击硬件、电源工程师：明确保护接地部位；机械工程师：保护接地单独固定，可靠防止松动。 M4，啮合3圈 1.2Nm， 保护接地标贴 感谢参与！
