本文件是IEC 60601-2-27:2011 心电监护设备 - 学习与理解笔记的第 1 部分。本学习与理解笔记一共分为6个部分。
第一章：标准概述与学习意义【引述依据：201.1 / 201.2】
1.1 一句话定位：管"监护"不管"诊断"
IEC 60601-2-27 的标题把范围写得很清楚——它管的是**心电监护设备（ELECTROCARDIOGRAPHIC MONITORING EQUIPMENT）**的基本安全与基本性能，而不是所有"能显示心电图的东西"。
标准在范围上做了四层划分，这四层直接决定了后续所有技术要求的取舍：
| 范围表述 | 具体对象 | 工程含义 |
|---|---|---|
| 明确适用 | 医院环境下使用的心电监护设备 | 常规病房、ICU、手术室、急诊 |
| 明确适用 | 医院外使用，如救护车、航空转运 | 振动、温湿度、供电质量更差 |
| 明确适用 | 医院环境内的心电遥测系统（telemetry） | 无线链路、分布式报警 |
| 明确排除 | 家用心电监护仪 | 由制造商自行参考相关条款 |
| 明确排除 | 动态（Holter）监护、胎心监护、脉搏容积描记设备及其他心电记录设备 | 归其他标准或单独评估 |
理解这四层划分，比背条款更重要。家用被排除、院外被纳入，这个组合是有意为之：院外场景（救护车、航空）虽然环境更恶劣，但操作者是受训的临床人员，且有明确的监护任务；家用场景则相反，操作者未经培训、无人监督，安全策略需要完全不同的假设。
💡 行业经验提示：范围判定直接决定三件事——EMC 的抗扰等级怎么选、报警策略按"是否有临床人员持续看护"怎么配、环境试验（振动/温湿度/运输）按什么严酷度做。行业里常见的问题是新品类（例如可穿戴单导联监护贴片、病房中央站延伸显示终端）在立项时没有先把范围问题定下来，等到送检才发现预期用途描述和标准适用范围对不上，被迫改说明书甚至改设计。
1.2 三层标准体系与"扩展编号法"
IEC 60601 体系是三层结构。理解它的编号规则，是读懂本标准全部条款的前提。
第一层：通用标准。 IEC 60601-1:2005（第三版），规定所有医用电气设备共通的基本安全与基本性能要求，共 1–17 章。
第二层：并列标准（collateral）。 对某一类共性风险做横向规定。本标准涉及两个：
- IEC 60601-1-2:2007（电磁兼容）→ 在本标准中被改写为 202 章
- IEC 60601-1-8:2006（报警系统）→ 在本标准中被改写为 208 章
同时明确 IEC 60601-1-3（诊断 X 射线辐射防护）不适用——心电监护设备不产生电离辐射，这条排除是合理的。
第三层：专用标准（particular）。 就是本标准本身，针对心电监护设备。
编号规则是这个体系最精巧的设计：
- 写 201.x，表示"改写通用标准第 x 章"
- 写 202.x，表示"改写 IEC 60601-1-2 第 x 章"
- 写 208.x，表示"改写 IEC 60601-1-8 第 x 章"
- 以 201.101、201.102…… 形式出现的条款，是本标准新增的条款，通用标准里没有对应内容
- 以 201.3.201、201.3.202…… 出现的术语，是本标准新增的定义
而每个条款前的动词决定了怎么读：
| 动词 | 含义 | 阅读要点 |
|---|---|---|
| Replacement（替代） | 通用标准原文被整段替换 | 只需读本标准内容，通用标准原文作废 |
| Addition（补充） | 在通用标准原文基础上追加 | 必须先读通用标准原文，再叠加本标准内容 |
| Amendment（修订） | 对通用标准原文做局部修改 | 找到被修改的那一句，其余沿用原文 |
💡 行业经验提示：新手读这类专用标准最容易犯的两个错误，一个是把 Addition 当成完整要求，漏掉通用标准里原有的规定；另一个是把 Replacement 当成追加要求，于是把已经作废的原文也一起执行，做出多余设计。建议做法是：拿到条款先看动词，再看有没有"Clause x of the general standard applies, except as follows"这句话——有这句话，就说明未被点名的子条款全部沿用通用标准，一个都不能漏。
1.3 标准体系架构总览
下图把三层标准、扩展编号和附录的关系一次画清楚。后续每章都可以回到这张图上定位"我在读哪一层"。
💡 行业经验提示：这张图在项目里有两个实用场景。一是做条款映射表——把设计需求逐条挂到 201/202/208 的某个节点上，评审时能快速看出哪块没人负责；二是做送检范围沟通——实验室报价通常按测试项目算，用这张图可以一眼看出哪些条款要单独排期（除颤防护、电外科干扰、报警时间测量都是独立工位）。
1.4 与相邻标准的边界
本标准在多处直接引用或指向其他专用标准，边界不清会导致重复测试或漏测。
| 相邻标准 | 关系 | 边界要点 |
|---|---|---|
| IEC 60601-2-25 | 诊断心电设备专用标准 | 2-27 管监护；2-27 在永久显示（打印记录）的网格要求上直接引用 2-25 的条款 |
| IEC 60601-1-8 | 报警系统并列标准 | 通过 208 章改写后适用，不能直接拿 1-8 原文判定 |
| IEC 60601-1-2 | 电磁兼容并列标准 | 通过 202 章改写后适用 |
| IEC 60601-2-2 | 高频手术设备 | 电外科干扰测试中被引用为干扰源设备的要求来源 |
| IEC 60601-2-4 | 心脏除颤器 | 除颤防护测试的应力来源，但测试方法由 2-27 自己规定 |
| IEC 60529 | 外壳防护等级 | 泼溅水试验装置引用其图 3 |
一个容易混淆的点是：心电监护设备本身不包含除颤功能，但它必须承受除颤器放电的影响。所以 2-27 的除颤防护条款是"抗扰"性质，不是"输出"性质——这一点在第 4 章会展开。
1.5 为什么值得系统学习
从工程角度，这份标准有三重价值。
第一，它把"基本性能"做成了清单。 通用标准把 ESSENTIAL PERFORMANCE 的定义留给制造商的风险管理去识别，弹性很大；2-27 直接在 201.4.3.101 给出了 7 项清单。这意味着这 7 项没有讨价还价空间——不满足就是不符合标准，不能通过风险分析论证"可以降低"。
第二，它覆盖了临床风险最集中的几个环节。 除颤时监护仪被击穿、电池耗尽时监护中断、报警延迟或报警被静音后未被发现——这三类问题在临床不良事件报告里反复出现，标准对它们的规定也最细。
第三，它是认证实操中测试项目最密集的专用标准之一。 除颤防护、17 项性能、EMC 专项、报警时间测量，加起来是一个相当长的测试清单，前期设计不做预留，后期整改成本很高。
💡 行业经验提示：行业内的普遍共识是，心电监护类产品在送检阶段最容易"卡住"的不是电气安全（那部分设计套路成熟），而是性能条款的测量方法学——比如共模抑制怎么布置、通道高度怎么量、纵横比怎么算。这些项目本身不难，但测试布置和读数方式一旦与标准不一致，数据就不可采信，需要重测。建议在研发阶段就按标准图示搭一套等效测试夹具，把"设计验证"和"型式试验"的口径统一起来。
第二章：核心概念与整体架构理解【引述依据：201.3 / 201.4】
2.1 基本性能被"清单化"意味着什么
通用标准对 ESSENTIAL PERFORMANCE 的定义是"与基本安全相关的、一旦丧失或降低到不可接受水平就会产生不可接受风险的性能"。这一定义需要制造商通过风险管理自行识别，因此不同企业识别出的清单差异很大。
2-27 的做法是直接给清单。201.4.3.101 通过 Table 201.101 把 7 类要求指定为基本性能：
| 序号 | 基本性能类别 | 指向条款 | 失效后果的量级 |
|---|---|---|---|
| 1 | 除颤防护 | 201.8.5.5.1 | 除颤时监护中断、设备损坏、操作者与患者风险 |
| 2 | 供电电源中断 | 201.11.8 | 设置丢失、监护中断、需重新配置 |
| 3 | 电池耗尽防护 | 201.11.8.101 | 无预警关机、监护突然中断 |
| 4 | 设备基本性能（性能与准确度） | 201.12.1.101 | 波形失真、心率误报、漏报 |
| 5 | 电外科干扰 | 202.6.2.101 | 术中波形被干扰掩盖、基线漂移 |
| 6 | 心率报警时间 | 208.6.6.2.103 | 报警延迟，错过干预窗口 |
| 7 | 设备不可用技术报警 | 208.6.6.2.104 | 放大器饱和或导联脱落未被识别，误以为在监护 |
这张清单有个很实用的读法：它同时也是一份"设计不得妥协项"清单。凡是能导致上述 7 类失效的设计取舍，都不能用"成本"或"用户体验"作为理由降低要求。
💡 行业经验提示：清单化带来的一个实务变化是，风险管理文件里的"基本性能识别表"不能再自行裁剪。行业里常见的做法是把 Table 201.101 七项原样抄进风险文件，再逐项挂上设计验证报告编号，形成"条款—风险—验证"三向可追溯。这样在评审时被问到"你怎么证明这一项是基本性能"时，只需指标准原文即可。
2.2 标准架构概览
把 201 章的 17 个节点按功能重新归并，可以看出标准其实是在回答四个层层递进的问题。
| 功能模块层 | 覆盖条款 | 要解决的问题 | 典型输出物 |
|---|---|---|---|
| 基础定义层 | 201.1 范围、201.2 引用、201.3 术语、201.4 通用要求、201.5 试验要求 | 管什么、按什么标准测、概念如何统一、哪些性能不可妥协 | 预期用途声明、术语对照表、基本性能清单、试验条件表 |
| 分类与标识层 | 201.6 分类、201.7 标记与随附文件 | 设备属于哪一类、如何让使用者正确接线与使用 | 分类标识、导联线颜色编码、说明书 16+12 项内容 |
| 安全防护层 | 201.8 电气、201.9 机械、201.10 辐射、201.11 温升与电源、201.13 故障条件、201.15 构造 | 单一故障与正常状态下都不产生不可接受风险 | 隔离设计、除颤防护电路、气隙、跌落与泼溅试验报告 |
| 性能与系统层 | 201.12 准确度、201.14 PEMS、201.16 ME 系统、201.17 EMC（转 202）、208 报警 | 在真实干扰与真实生理信号下仍能正确显示与报警 | 17 项性能测试报告、EMC 报告、报警验证报告、软件生命周期文件 |
| 解释层（非要求） | Annex AA、Annex BB | 为什么这样规定、报警状态如何流转 | 设计评审依据、报警状态机设计输入 |
这个归并方式不是标准原文的结构，而是工程视角的重排。它的用处是：当设计评审被问到"这一条到底属于安全还是性能"时，能快速定位到对应的验证证据类型。
2.3 必须分清的核心术语
本标准新增了大量术语（201.3.201 起），其中以下几组一旦混用，会直接导致测试做错。
第一组：设备与部件
- ECG MONITORING EQUIPMENT：心电监护设备本体，本标准的核心对象。
- APPLIED PART（应用部分）：与患者有物理接触、实现功能的部分。本标准要求它是 TYPE CF——即对地隔离程度最高、允许流过患者漏电流最小的一类。
- DEFIBRILLATION-PROOF APPLIED PART（防除颤应用部分）：能承受除颤放电而不产生不可接受风险的应用部分。
- ELECTRODE（电极）：贴在患者身上的换能件。
- LEAD WIRE（导联线）：连接电极与患者电缆的单根导线。
- PATIENT CABLE（患者电缆）：把多根导联线汇集后接到设备的多芯电缆。
- NEUTRAL ELECTRODE（中性电极）：通常指右腿（RL）电极，作为共模参考点。
💡 行业经验提示：PATIENT CABLE 与 LEAD WIRE 混用是本标准下最典型的术语错误。除颤防护测试要求"使用制造商规定的患者电缆与导联线"，两者长度、阻抗、屏蔽结构都影响测试结果。行业里出现过用替代电缆做测试、报告被判无效的情况。建议在 BOM 里就把"型式试验用附件清单"固化下来，与说明书披露的附件型号严格对应。
第二组：显示方式
- PERMANENT DISPLAY（永久显示）：持久的呈现，典型例子是打印出的心电记录。
- NON-PERMANENT DISPLAY（非永久显示）：非持久的呈现，典型例子是屏幕上移动的波形。
这一组区分的工程意义在于：很多性能要求对两种显示都要验证，而且判据不同。比如纵横比要求对永久显示有网格参照，而屏幕显示还要考虑刷新与扫描。
第三组：刻度与时间基准
- GAIN（增益）：电压到显示幅度的换算系数，常用单位 mm/mV。标准要求设备必须能提供 10 mm/mV 这一档。
- GAIN INDICATOR（增益指示）：把当前增益明确告知操作者的标识，其本身也有精度要求。
- sweep speed（扫描速度）：时间轴推进速度，常用 mm/s。
- aspect ratio（纵横比）：波形幅度与时间轴长度的比值，是判断波形是否被"拉扁"或"拉长"的关键指标。
💡 行业经验提示：纵横比是很多团队忽略的一项。它看起来只是"好不好看"，实际上是临床判读的基础——波形比例失真会让 ST 段抬高或压低被误判。行业共识是把纵横比设计成与增益、扫描速度联动的固定关系，而不是让两个参数各自独立可调后自由组合。
第四组：报警相关
- ALARM CONDITION（报警条件）：需要提示的状态。
- PHYSIOLOGICAL ALARM CONDITION（生理报警条件）：由患者生理参数触发，如心率过高。
- TECHNICAL ALARM CONDITION（技术报警条件）：由设备自身状态触发，如导联脱落、放大器饱和。
- LATCHING / NON-LATCHING ALARM SIGNAL（锁存/非锁存报警信号）：条件消失后，报警信号是否继续保持直到人工复位。
本标准明确规定技术报警必须使用 NON-LATCHING（第 9 章展开），这条规定背后是"设备恢复可用后不应再占用操作者注意力"的临床逻辑。
2.4 试验条件的三个硬约束
201.5.4 与 201.5.8 看起来是程序性条款，实际上直接决定测试是否有效。
约束一：附件与记录材料必须按制造商规定。 测试用的电极、导联线、患者电缆、打印纸（记录材料）都要用制造商规定的型号。这不是形式要求——附件特性直接影响输入阻抗、共模抑制和除颤防护的测试结果。
约束二：内部电源取最不利电压。 若测试结果受内部电源电压影响，须在制造商规定的最不利电压下测试。必要时可用外部电池或直流电源提供测试电压。这一条在电池供电设备上非常重要：低电量时放大器裕度下降，噪声和共模抑制都会变差。
约束三：试验电路元件的精度下限。 电阻 ±1%、电容 ±10%、电感 ±10%、试验电压 ±1%。这意味着实验室不能随意用"手头有的"元件搭电路，测试夹具本身需要计量。
关于测试顺序，标准做了一个非常有工程含义的规定：先做除颤防护（201.8.5.5.1 与通用标准 8.5.5），再做漏电流与介电强度（通用标准 8.7、8.8），最后做泼溅水（201.11.6.5）与性能（201.12.1.101）。并且在性能测试内部，扫描速度（.7）、增益指示（.9）、通道高度与纵横比（.16 b)）要先按顺序做完，再做其余各项。
💡 行业经验提示：为什么先做除颤？因为除颤放电是一种破坏性应力，可能改变器件状态（压敏件老化、保护器件动作、绝缘局部损伤）。先施加应力、后验证安全，才能证明"经受过除颤之后依然安全"。如果顺序颠倒，先测的漏电流数据无法代表除颤后的状态。行业里因为排期方便而调换顺序，导致整份报告需要重做的案例并不少见——这条顺序要求建议直接写进实验室的测试计划模板。
2.5 Annex AA 与 Annex BB 的正确用法
Annex AA 是资料性的，不含要求。 但它记录了重要条款的制定理由，是理解"为什么这样规定"的最佳材料。例如：
- 关于除颤测试电压为什么要按电极位置是否可预期来分档，AA 有专门讨论；
- 关于患者导联接头为什么要规定平面气隙，AA 解释了临床场景；
- 关于 5 s 恢复时间、80% 信号保持这些判据的来源，AA 也给了背景；
- 关于通道高度与纵横比要求为何随市场产品形态变化而调整，AA 有历史脉络说明。
Annex BB 是报警状态图。 它以图形方式描述非锁存与锁存报警在"条件出现—条件消失—人工复位"之间的状态流转。设计报警状态机时，这张图比文字条款更直观。
💡 行业经验提示：设计评审时的有效分工是——用正文判"是否满足"，用 Annex AA 判"是否理解对了意图"。当团队对某条要求产生争议（例如"为什么不能把报警静音时间设得更长"），翻 AA 往往能快速收敛，因为理由写在那里。反过来，绝不能拿 AA 当合规依据，它本身不是要求。
第三章：分类、标记与随附文件【引述依据：201.6 / 201.7】
3.1 分类三要素：一条都不能少
本标准对分类只做了三处改写，但每一处都是"替代"性质，等于重新定义了整机的分类基线。
| 分类维度 | 本标准的规定 | 改写性质 | 连带影响 |
|---|---|---|---|
| 电击防护 | 应用部分必须是 TYPE CF | 替代通用标准对应段落 | 患者漏电流限值按最严档；隔离设计等级提高 |
| 除颤防护 | 应用部分必须是 DEFIBRILLATION-PROOF | 同上 | 必须通过 201.8.5.5.1 全部测试 |
| 运行方式 | 必须按 CONTINUOUS OPERATION（连续运行） 分类 | 替代 | 温升试验按长期连续工作考核，不能按短时工作制取巧 |
把这三条放在一起看，可以看出标准的意图：心电监护设备是"始终在线"的设备。它不会像某些治疗设备那样"用几分钟就停"，而是连续运行数小时甚至数天；它的应用部分长期贴在患者胸口，患者随时可能被除颤。分类正是从这两个事实推导出来的。
💡 行业经验提示：分类错误在注册资料里属于"硬伤"，因为它会连锁影响标签、说明书、检测报告和风险管理文件。行业里出现过产品实际按 BF 设计、说明书却写 CF 的情况，最后不是改一句话就能解决，而是要重做隔离设计与漏电流测试。建议把"分类声明"作为设计输入的第一份受控文件，后续所有隔离、间距、漏电流计算都以它为基准。
3.2 导联线标记的两套编码体系
201.7.2.4.101 的要求分两层：
第一层，患者电缆必须有永久标记。 在导联线接入的位置，必须永久标出至少一种标识——电极标识和/或颜色编码。目的是"最大限度减少错误连接的可能性"。
第二层，可拆卸导联线两端必须同标识。 一根可拆卸导联线的两端要标相同标识，这样无论从哪一端看都能确认对应关系。
标准在 Table 201.102 中给出两套并行的编码体系：Code 1（通常用于欧洲） 与 Code 2（通常用于美国）。两套体系对同一电极位置使用不同的字母缩写与不同的颜色分配，其中右腿（中性电极）在两套体系中的颜色约定也不同。
本笔记不复制该表的颜色与字母对应关系——具体编码请查阅标准原文 Table 201.102。需要理解的是三条原则：
- 两套体系并存，不是二选一淘汰。 出口多地区的产品需要同时满足，常见做法是在接头处并用两套标识。
- 标识必须永久。 丝印、模压、激光打标都算；贴纸在临床反复消毒擦拭下会脱落，通常不被接受。
- 标识的对象是"位置 + 颜色"，不是"功能"。 临床上关注的是"这根线接到左腿还是右腿"，而不是"这根线叫通道 2"。
💡 行业经验提示：导联线标识的失效模式很集中——耐擦拭性不足。医院日常用酒精或含氯消毒剂擦拭，普通油墨丝印几周就模糊。行业做法是采用双色模压或激光打标，并在设计验证阶段加入擦拭耐久试验（即使标准未明确要求具体次数，也应基于预期清洁方式做风险论证）。另一个高频问题是可拆卸导联线两端标识不一致，导致临床换线后接错。
3.3 随附文件：16 项操作说明 + 12 项性能披露
201.7.9.2.9.101 把说明书要求拆成两大块，结构非常清晰。
a) 16 项操作说明，可以按"告诉使用者什么"归为五类：
| 类别 | 涵盖内容 | 工程配合点 |
|---|---|---|
| 使用边界 | 预期用途与环境；电极及连接器不应接触其他导电部分（含地）；等电位连接说明 | 与范围声明、分类标识保持一致 |
| 风险提示 | 使用除颤器时的注意事项、除颤放电对设备的影响、除颤防护依赖制造商指定附件（须披露附件规格/型号）；与高频手术设备同用时的烧伤防护与电极布置建议 | 需要硬件提供"防护依赖附件"的准确清单 |
| 附件选择 | 患者电缆与导联线的选择与应用；电极的选择与应用 | 与型式试验用附件清单一致 |
| 检测与故障处理 | 日常与定期检测方法（重点是如何测试视觉与听觉报警）；技术报警条件的解释；简单故障排查方法 | 需要固件提供可复现的报警自检入口 |
| 设置与配置 | 默认设置（报警设置、模式、滤波）；远程控制报警消隐与复位的配置流程；电源中断超过 30 s 后的行为；故意断开导联/模块时如何禁用技术报警；非连续监护场景的报警设置建议 | 需要软件提供配置项与配置权限控制 |
b) 12 项性能披露，核心是把设备的"能力边界"量化告诉使用者。其中比较关键的有：
- 对患者主动施加电流的功能（呼吸阻抗检测、导联脱落检测、主动降噪）必须披露施加的波形（电压、电流、频率等参数）；
- 必须披露可抑制的最大 T 波幅值（对应 201.12.1.101.17）；
- 必须披露心率平均方式与显示更新率；
- 必须披露在不规则心律（标准给出 A1–A4 四类交替心电复合波）下的心率读数；
- 必须披露起搏脉冲的显示能力与被抑制起搏脉冲的幅值、脉宽、过冲；
- 必须披露心率检测范围、精度与 QRS 识别范围等。
💡 行业经验提示：说明书审核是专用标准认证中最容易开出不符合项的环节，原因不是写得少，而是写了但与实测不一致。例如说明书披露"可抑制 2 mV T 波"，实测只有 1.5 mV；或披露的心率检测范围比软件实际限幅更宽。行业的有效做法是建立"说明书条款—测试报告条目"的一一映射表，由测试工程师反向确认每一句披露都有数据支撑，而不是由文档工程师单独完成。
3.4 本章工程落地清单
把前三章的要求转成可执行动作，大致是这样一份清单：
- 确定预期用途与环境，明确是否落入本标准范围（院外、遥测要单列）
- 分类声明受控：TYPE CF + DEFIBRILLATION-PROOF + 连续运行
- 患者电缆与可拆卸导联线的标识方案确定（是否双编码），并做耐擦拭验证
- 型式试验用附件清单固化（型号、长度、数量），与说明书披露一致
- 说明书 16 项操作说明逐条落实责任人
- 12 项性能披露由测试数据反向支撑，形成映射表
- 基本性能七项清单进入风险管理文件，逐项挂验证报告编号
💡 行业经验提示：这份清单建议在设计输入阶段就过一次，而不是等样机出来再补。前四项决定了硬件与结构方案（隔离等级、接头结构、丝印工艺、附件选型），后三项决定了文档工作量。把它们前置，能显著减少后期返工。