⚠️ 【重要法律免责声明】

1. 本文档仅为行业集体学习笔记和理解分享,**不代表 UL、CSA、ANSI 或任何标准组织的官方解释**。所有标准组织均未审核或认可本文档内容。

2. 本文档**不能替代标准原文使用**。产品设计、认证、合规评估等专业工作必须购买并查阅官方发布的标准原文。标准官方版本才是唯一具有法律效力的权威文件。

3. 不对本文档内容的准确性、完整性、时效性做任何明示或默示的保证。标准可能随时修订,本文档内容可能已过时。

4. **任何基于本文档做出的决策由使用者自行承担全部风险**。不对任何因使用本文档导致的直接或间接损失承担责任。

5. 本文档涉及的所有标准编号、条款号仅为学习定位方便之用,完整的标准条款需从官方渠道购买获取。

6. 阅读或使用即表示您已阅读、理解并同意以上免责条款。

远程操作与网络安全在 Part 2 怎么落地?从 2-7 的 22.51 与 2-14 的 22.40 看'手动优先'铁律

拆解 IEC 60335-2-7:2024 的 22.51 与 IEC 60335-2-14:2025 的 22.40/22.49/22.51 远程操作要求:手动设定+可视指示、危险功能禁用、断电自动退出、依赖电子电路时按 19.11.2/19.11.4 与 Annex R 评估,并衔接 Part 1 附录 U 网络安全。

Seriously·发布于 2026/7/23·15 分钟阅读

适用标准:IEC 60335-2-7:2024(22.51)、IEC 60335-2-14:2025(22.40/22.49/22.51),衔接 IEC 60335-1:2020 附录 U(网络安全)与 Annex R(软件评估) 阅读对象:智能家电研发工程师、合规认证工程师 阅读时间:约 6 分钟

1. 问题场景

一台支持 App 远程启动的洗衣机,用户人在公司点了一下"开始"——结果家里洗衣机门没关严就转起来了,或者网络被劫持后洗衣机在无人看护下持续运行。标准制定者的担心正是如此:远程把"人离场+无人看护"变成了常态,所以 Part 2 对远程操作设了一道"手动优先、可视可辨、危险禁用"的硬门槛。

这篇把 2-7 与 2-14 两条远程条款拆开对比,并指出它们最终都通向 Part 1 的附录 U(网络安全)与 Annex R(软件评估)。

2. 远程操作安全决策流

远程操作安全判定链(2-7 / 2-14) 收到远程指令 App / 云端下发 本体须先手动设定 22.51 手动调至远程档 + 本体可视指示亮起 危险功能屏蔽 22.40 禁用裸露运动件 断电自动退出 2-7: 开门/断电即退出 需独立手动动作重启 时长须先设定 22.49: 启动前设好 或自动在周期末停机 依赖电子电路? → 19.11.2 a)~g) + 19.11.4 EMC 软件评估 Annex R + 网络安全 附录 U PEC 须含 Table R.1 故障/错误处理;网络攻击致人身伤害按附录 U 评估

3. 2-7:2024 的 22.51(洗衣机远程操作)

第9版把远程操作单独成条(Replacement),核心四点:

  1. 手动设定 + 可视指示:大开口(>200 mm)且滚筒容积>60 dm³ 的洗衣机,必须先在本体上手动调至远程档,且远程模式须有本体可视指示;当门/盖被打开,远程模式须自动退出
  2. 断电自动退出:市电丢失时远程模式自动退出,除非丢失<300 ms、或恢复后能判定门/盖状态、或断电期间门/盖无法打开;重新进入需区别于关门的独立手动动作,且用户设定远程时门联锁须动作。
  3. 非启动类功能豁免:仅取消/暂停周期、改温度等用户配置,不要求本体手动设定(但这些仍受网络安全约束)。
  4. 依赖电子电路则走 Annex R:若合规靠电子电路,需按 19.11.2 a)~g) 故障 + 19.11.4.2/19.11.4.5 EMC 重测;用 PEC 保证合规的,软件须含 Table R.1 故障/错误处理并按 Annex R 评估。

4. 2-14:2025 的 22.40 / 22.49 / 22.51(厨房机械远程)

厨房机械的远程要求更强调"不让人受伤":

  • 22.40(远程开关可见可及):远程操作器具须带停机智控开关,执行件明显可见可及;且远程/延时启动不得启用:含可触及危险运动件(无互锁盖/罩)的功能、手持器具、需用户进一步交互的功能(如加料)。
  • 22.49(时长先定):远程操作的运行时长须在启动前设定,除非周期结束自动停机。
  • 22.51(手动+可视):与 2-7 一致——须先在本体手动调至远程设定,并有本体可视指示。
  • 危险运动件的可及性用 探针 B(≤5 N)与探针 18(≤2.5 N,儿童) 判定,可拆卸件就位/移除取最不利组合。

5. 通向 Part 1:附录 U(网络安全)与 Annex R(软件)

远程操作的"软"风险(被黑客劫持、错误指令导致危险运行)正是 Part 1 附录 U(网络安全) 的评估对象——评估网络攻击是否可能导致人身伤害。而只要安全依赖电子电路,就必然触发 Annex R 软件评估(见本系列 Part 1 的 wiki_09)。两条线关系:

维度 2-7 / 2-14 远程条款 Part 1 附录 U / Annex R
关注点 远程"能不能启动危险功能、人能否控场" 网络攻击是否致伤、软件故障是否可控
触发条件 器具具备远程/延时启动功能 含联网功能(U)/ 安全依赖 PEC(R)
典型动作 手动设定、可视指示、危险屏蔽、断电退出 威胁建模、19.11 故障注入、Table R.1 覆盖

实务提示:A1:2025 已把附录 U 正式纳入 Part 1,智能家电的远程功能从"建议评估"走向"必答题"。

6. 远程/网络合规 Checklist

  • 产品是否具备远程/延时启动?有则 22.40/22.49/22.51 必查。
  • 本体是否需手动调至远程档并给出可视指示
  • 远程是否禁用了裸露危险运动件、手持器具、需交互功能(2-14 22.40)?
  • 断电/开门是否自动退出远程模式,且重启需独立手动动作(2-7 22.51)?
  • 运行时长是否在启动前设定(22.49)?
  • 依赖电子电路?→ 19.11.2 a)~g) + 19.11.4 EMC + Annex R 软件评估。
  • 含联网功能?→ 附录 U 网络安全评估(A1:2025 强制)。

7. 小结

Part 2 的远程条款本质是同一句话的三种产品化表达:人不在场时,危险不能自己发生。2-7 管洗衣机"门一开就停",2-14 管厨房机械"刀片不能远程转"。它们最终都汇入 Part 1 的软件与网络安全底座。下一篇将回到一个很"硬"的产品标准——2-96 建筑集成式柔性加热元件。

数据来源:IEC 60335-2-7:2024、IEC 60335-2-14:2025 原文,及 IEC 60335-1:2020+AMD1:2025 附录 U / Annex R。

本笔记为行业集体学习理解分享,所有观点仅代表行业共识经验。正式产品设计和认证请务必参考官方发布的最新版本标准。

📌 再次提醒**:本文件仅为学习笔记,所有精确的技术要求、测试方法、参数限值请以官方发布的标准原文为准。如需使用,请从官方渠道购买正版标准。

引用标准

相关产品

配套工具 · 免费下载

读标准原文 PDF?试试 AI 辅助阅读

SpecReader AI 是本站的免费桌面工具:本地打开标准 PDF,选中即可翻译、解读、追问,结论可回溯原文页码。

了解并下载

相关文章

17 阅读·0 收藏·0 评论