本文件是IEC 60601-2-27:2011 心电监护设备 - 学习与理解笔记的第 2 部分。本学习与理解笔记一共分为6个部分。
前一部分：IEC 60601-2-27:2011 心电监护设备 - 学习与理解笔记（第1部分）
第四章：电气安全与除颤防护【引述依据：201.8】
4.1 电气章的切入点：分类先于测量
201.8 全章建立在"应用部分是 TYPE CF"这个前提上。201.8.3 直接替代了通用标准对应用部分分类的 a)、b)、c) 三项，只留下一句话：应用部分应为 TYPE CF 应用部分。
这条规定把电气安全的技术路线锁死了：
| 设计维度 | TYPE CF 带来的约束 | 工程含义 |
|---|---|---|
| 患者漏电流 | 限值按最严档 | 隔离屏障等级、爬电距离、绝缘厚度都要按最高档留裕量 |
| 对地隔离 | 允许在患者与地之间承受更高电压 | 隔离变压器/隔离器件的耐压等级提高 |
| 接地方式 | 患者电路浮地 | 不能把患者回路直接参考到保护地 |
| 与其他部分的关系 | 与地、与其他可触及部分之间需满足更高耐压 | 结构布局与 PCB 分区要求更严 |
读法提示：201.8 章的下属子条款绝大多数写着"通用标准适用，除以下内容"，因此不能只读本标准里出现的条款号。漏电流限值、介电强度试验电压、患者漏电流测量布置这些核心内容，都在通用标准第 8 章原文里，本标准只是改了分类并把除颤防护加了进来。
💡 行业经验提示：TYPE CF 带来的成本压力主要不在"加一个隔离器件"，而在整个患者通道的对称性设计。行业里常见的设计缺陷是：为了省成本，只在信号路径上做隔离，却在屏蔽层、右腿驱动（RL 驱动）回路上留下对地低阻抗路径，结果漏电流测试时数据超标。经验做法是把患者通道当成一个完整的"浮地岛"来设计——供电、信号、屏蔽、机械固定四个方向都要有明确的隔离边界。
4.2 患者导联接头的平面气隙
201.8.5.2.3 是一条很容易被忽略、但结构上绕不开的规定：
导联线的任何可拆卸电极连接器，在与电极分离的状态下，连接器针脚与一个平面之间的空气间隙应至少为 0,5 mm。符合性通过检查判定。
这条要求的场景非常具体：导联线从电极上拔下来、悬在空中或搭在某个平面上时。此时针脚如果与平面几乎共面贴合，就形成了一个稳定的低阻抗接触面。若该平面恰好是导电的（金属床沿、其他设备的金属外壳、除颤电极板），患者回路就可能通过这个意外接触被旁路。
用"与平面之间的气隙"而不是"针脚间距"来表述，是这条规定的精妙之处：它约束的不是针与针之间的距离，而是针脚相对于一个外部平面的凸出量。这意味着：
- 针脚不能与连接器外壳端面齐平甚至凹陷；
- 连接器外形需要设计凸台、护套或凹槽，使针脚在贴合平面时仍保持间隙；
- 注塑件的分型面、毛边、装配公差都会吃掉这 0.5 mm，需要按最不利公差核算。
💡 行业经验提示：这条要求是结构评审的必查项，但常被检查成"针脚间距"。正确的检查方式是：把连接器平放在玻璃板上，用塞尺或影像测量针尖到板面的距离。行业里的整改经验是——不要靠提高注塑精度去"抠"这 0.5 mm，而是在连接器前端做一个环形凸缘或内凹沉台，用几何结构保证间隙，这样对注塑公差不敏感，成本也更低。
4.3 除颤防护的两种作用模式
201.8.5.5.1 在通用标准 8.5.5.1 的基础上追加了两种测试模式。理解这两种模式的物理含义，比记住测试步骤更重要。
共模模式：把除颤电压加在"全部导联线（含中性电极）并接后"与"设备的地参考"之间。模拟的是——除颤电极板放在胸部，同时与患者身上所有电极形成耦合，共模电压抬升整条患者通道相对机壳/地的电位。
差模模式：把除颤电压加在"某一根导联"与"其余导联并接到中性电极"之间。模拟的是——除颤电流在患者体内从一块电极板流向另一块，途中心电电极处于不同电位，于是在两根导联之间形成电位差。这是实际最常见的应力分布。
两种模式的连接方式还有一个关键区别：
| 模式 | CLASS I 设备 | CLASS II 或内部电源设备 |
|---|---|---|
| 共模 | 全部导联并接 ↔ 保护接地端子 | 全部导联并接 ↔ 功能接地端子和/或紧贴外壳的金属箔 |
| 差模 | 逐根导联施加，其余导联接中性电极（N/RL） | 同左；带可充电内部电源且可边充电边工作的设备，需带电源连接与不带电源连接各测一次 |
💡 行业经验提示：带内部电池、又能边充电边工作的设备，如果只测了"不接市电"一种状态，报告通常会被要求补充。这两种状态下设备的接地参考不同（接市电时功能地与保护地关系改变），共模应力分布也不同。建议在测试计划里直接把"供电状态"作为一个独立维度列出来，避免漏测。
4.4 测试应力与测试组合
测试用的应力是高压直流，通过一个阻容网络施加：高压源为 5 kV 直流，切换后保持约 200 ms（允差 ±50%），然后释放残余电压并开始计时恢复。测试电路见 Figure 201.102（差模）与 Figure 201.103（共模），电路中包含限流电阻、非感性电阻与储能电容等元件，具体参数以标准原文图示为准。
测试组合按导联数量分类，标准在 Table 201.103 中规定了 5 导联、3 导联、2 导联三种配置下，每种配置要做的"施加导联—参考导联"组合及重复次数。这里不复制该表，但需要理解它的组织逻辑：
- 按实际使用的导联配置分别测试，不是只测最多的那种；
- 中性电极（N/RL）有专门的处理——对中性电极本身施加的测试，参考状态是"待机（Standby）"；
- 重复次数与组合数量相关，多次放电之间的间隔按 20 s 控制。
💡 行业经验提示：Table 201.103 的"测试次数"一列只适用于除颤防护测试本身，对其他测试项目，次数一律为 1 次。这一点在标准里有一条注专门说明，但经常被误读成"所有测试都要按这个次数做"，白白增加工作量。另一个常见疏漏是只做 5 导联配置——如果产品说明书写明支持 3 导联和 2 导联，就必须补齐对应组合。
4.5 判定：三件事必须同时成立
除颤防护的合格判定不是"设备没坏"，而是三条同时满足：
第一条，恢复时间。 在承受除颤电压后 5 s 内，设备应恢复到之前的运行模式、正常工作。
第二条，状态不丢失。 恢复过程中不得丢失任何操作者设置或已存储数据。这一点把"恢复到默认设置"排除在合格之外——临床场景中，患者正在监护、报警限已按病情调好，如果除颤后一切回到出厂默认，等于要求护士在抢救现场重新配置设备。
第三条，信号幅度。 在放电前先施加一个已知幅值的测试信号（10 Hz 正弦、5 mV 峰峰值，增益调到 5 mV 输入产生最大显示幅度而不削顶）。恢复后 5 s 内，记录到的测试信号幅值不得低于放电前的 80%。
第三条是最容易被低估的。它实际上在考核"除颤后前端是否还能正确工作"——不是"开机了就算过"，而是"增益特性没有显著退化"。前端保护器件如果在放电后进入高阻态、或耦合电容被击穿导致分压比改变，都会表现为幅值下降到 80% 以下。
💡 行业经验提示：5 s 恢复与"诊断级低频响应"之间存在一个真实的工程张力。心电监护通常需要较低的高通截止频率来保持 ST 段不失真，而低截止频率意味着长的时间常数；一次接近 5 kV 的阶跃激励会在耦合网络上留下很大的直流偏置，靠高通网络自然衰减需要多个时间常数。行业里常见的解决思路是主动基线复位（deblocking）——检测到大幅偏置后主动加速恢复，而不是单纯依赖 RC 自然衰减。这也解释了为什么 201.12.1.101.11 会把基线复位单独列为一项性能要求：它既是性能功能，也是除颤恢复能力的一部分。
4.6 能量削减测试
201.8.5.5.2 用 Figure 201.104 替代了通用标准的能量测试图示。测试目的不是看设备是否工作，而是测量"施加在导联之间的放电能量中有多少被设备吸收/削减"，以评估设备对患者回路的负载效应。
这一项和 4.5 的防护测试是两件事：
| 项目 | 关注点 | 判定依据 |
|---|---|---|
| 201.8.5.5.1 防护测试 | 设备能否扛住并恢复 | 5 s、80%、设置不丢失 |
| 201.8.5.5.2 能量削减 | 设备对放电能量的分流程度 | 按标准图示与能量测试设备测量 |
测试同样使用 5 kV 直流高压源，通过开关施加到导联之间，用能量测试设备（可用除颤器测试仪）读取。测试须使用制造商规定的患者电缆与导联线。
💡 行业经验提示：能量削减测试常被误当成"附加项"而漏排期。它的实际意义在于：设备接入患者回路后会改变除颤器看到的负载，能量削减过多意味着到达患者心脏的能量被分流，可能影响除颤效果。设计上，限流电阻、保护器件的钳位电压、输入滤波电容都会影响这一项。经验做法是在保护电路定型阶段就用电容/电阻网络做一次预评估，避免型式试验时才发现分流过大。
4.7 除颤防护测试与恢复判定流程
下图把 201.8.5.5.1 的测试逻辑、分支条件和两条判定串成一条完整流程。注意"两条判定同时成立"才是通过。
💡 行业经验提示：这张流程里最容易被跳过的一步是"放电前先记录基准幅值"。判定二是相对比较，没有基准就没有判据。行业做法是在测试记录表上固定留一栏"放电前幅值（mm）"与"放电后 5 s 幅值（mm）"，把 80% 直接算成可核对的数字，避免事后争论。另外，"5 s 内"的计时起点是释放残余电压、允许恢复开始的那一刻，不是放电结束的瞬间——这个细节会影响判定结果，测试时须在记录中写清。
第五章：机械、辐射、温升与电源/电池【引述依据：201.9 / 201.10 / 201.11】
5.1 机械与辐射：整体沿用，但不要理解成"没有要求"
201.9 与 201.10 各只有一句话——通用标准第 9 章、第 10 章适用，没有任何改写。这很容易被误解为"这两块不重要"。
实际情况是：通用标准的要求全数生效，只是本标准没有额外加码。通用标准第 9 章覆盖机械危险的多个方面（不稳定、运动部件、支撑结构、声压、振动与噪声等），第 10 章覆盖不需要的或过量的辐射（含激光、非电离辐射等）。对本标准而言：
- 机械方面，真正与心电监护强相关的是"电极与患者电缆的跌落"这一项，但标准把它放在 201.15.3.4.101（构造章），不在第 9 章。这是一个容易找错位置的点。
- 辐射方面，心电监护设备本身不产生诊断或治疗用辐射，因此条款基本是"确认不适用"的性质。但要注意附件——如果设备配有条码扫描器、光通信模块等带光源的附件，通用标准第 10 章的相关要求仍可能被触发。
💡 行业经验提示：读"某章整体适用"这种条款时，建议反向核对一次：把通用标准该章的子条款列表打印出来，逐条标注"适用 / 不适用 / 由风险分析覆盖"。行业里因为"这章只有一句话"而跳过核对，最终在评审时被问到"第 9 章的 X.X 条你怎么满足的"而答不上来的情况并不少见。
5.2 泼溅水试验
201.11.6.5 针对 便携式/可转运设备，以及设备中可在运行状态下分离的部分，追加了泼溅水要求：在发生液体泼洒（意外沾湿）时，液体进入不得导致危险情况。
试验方法可以概括为三个数字加一个善后：
| 要素 | 规定 |
|---|---|
| 水量速率 | 约 3 mm/min 的水流 |
| 持续时间 | 30 s |
| 落水高度 | 设备顶部上方 0,5 m，垂直下落 |
| 试验装置 | 引用 IEC 60529 的图 3；可用拦截装置控制持续时间 |
试验结束后的判定分三步，顺序不能乱：
- 立即擦去外壳上可见的水分；
- 立即检查进入设备的水是否会影响基本安全，并确认设备仍能通过相应的介电强度试验、不产生危险情况；
- 再验证设备符合本标准全部要求。
💡 行业经验提示：这一项的失效点高度集中在"结构上的开口"——扬声器孔、散热栅格、接口面板、电池仓门、按键缝隙。行业里有效的做法是在结构设计阶段就做一次"泼水路径分析"：假设水从顶部以 45° 范围落下，画出入水路径，检查是否有一条能直达带电部件或患者隔离屏障。另一个高频问题是擦水之后没有"立即"做介电强度试验——水分在缝隙里滞留后，等干了再测就容易得到偏乐观的结果。
5.3 电源中断：30 s 是分水岭
201.11.8 把电源中断的处理分成两个区间，界线是 30 s。
区间一：中断 ≤ 30 s。 不得发生任何操作者设置的改变，包括运行模式；所有已存储的患者数据必须仍然可用。
注意标准的一条注：中断期间设备不必处于运行状态。这句话解开了很多设计上的误解——不要求设备靠内部电源撑过 30 s，只要求恢复供电后"状态如初"。这对无电池的台式监护仪是重要放宽。
符合性验证的方法是：观察设备运行模式、操作者设置与存储数据，然后拔掉电源线，中断 25 s 到 30 s 之间，再恢复供电观察。
区间二：中断 > 30 s。 恢复后的行为必须是以下三种之一：
- 回到制造商默认设置；
- 回到**责任组织（医院）**的默认设置；
- 回到上次使用的设置。
标准允许提供让操作者选择其中一种或多种的手段。这里的逻辑是：长时间断电后，设备无法确定"当前患者还是不是同一个患者"，因此必须有一个明确的、可预期的恢复策略，而不是随机状态。
内部电源设备另有规定：市电中断时，设备应自动切换到内部电源继续正常运行，运行模式、全部操作者设置与存储数据不得改变；可以采取省电措施，但前提是仍符合本标准；并且必须可视指示正在使用内部电源；电源开关需保持在"开"位。
💡 行业经验提示：30 s 测试看起来简单，实际有两个坑。第一，如果设备接了 UPS 或大容量电容，断开电源线后设备并未真正断电，"中断"没有发生，测试无效——需要确认中断点在哪里。第二，测试要在最不利配置下做：报警正在响、屏幕最亮、所有通道开启、打印单元工作。行业里出现过"待机状态能保持设置，但满负荷时因掉电时序问题丢了报警限设置"的案例。建议把测试配置写成表格，逐项勾选后再执行。
💡 行业经验提示：>30 s 的三种恢复策略里，选择"回到上次使用的设置"最符合临床连续性，但风险也最高——如果上一次是给另一个患者用的设置，可能造成误判。行业做法是把策略与"患者绑定机制"结合：有患者入院/出院流程的设备用"上次设置"，共享型设备用"医院默认设置"。这个决策建议写进风险管理文件，而不是留给软件工程师随手定。
5.4 电池耗尽防护：提前预警 + 受控关机
201.11.8.101 是基本性能清单中的一项，要求分为两条。
a) 提前预警。 设备必须在"按制造商规格已无法继续工作"的时刻至少 5 min 之前，给出技术报警条件通知临床操作者。判定通过功能试验。
b) 受控关机。 当任一内部电源的放电状态已使设备无法按制造商规格工作时，设备必须以不会对患者造成危险情况的方式关机。
这两条合起来，构成了"有预警的退场"：不是"突然黑屏"，而是"先报警、再有序退出"。
工程上，难点在 a)：如何在剩余 5 min 这个时间点上准确判断。因为：
- 电池电压与剩余容量不是线性关系，放电末段电压陡降；
- 电池老化、低温、大电流脉冲负载都会使可用容量变化；
- "无法按规格工作"这个边界本身由制造商定义，需要在规格里写清（例如"无法维持全部通道采集与报警"）。
💡 行业经验提示：只靠电压阈值做电量判断，在低温或电池老化时几乎必然误判。行业里较稳妥的做法是"库仑计数 + 电压 + 内阻/负载补偿"的组合估算，并用老化电池（例如循环若干次后的样本）在最低工作温度下做验证。另一个常见缺陷是报警给出了，但报警声被其他高优先级报警"挤掉"，或报警在关机前被静音——这两点在设计报警仲裁逻辑时必须一并考虑（第 9 章会展开）。
5.5 连续运行对温升的连带影响
201.6.6 要求按连续运行分类，这个分类在通用标准第 201.11 章会变成一个具体约束：温升试验必须按长期连续工作的状态考核，不能按短时工作制折算。
心电监护设备的热点通常不在主处理器，而在：
- 电池充电回路（边充电边工作时的持续发热）；
- 显示屏背光与电源模块；
- 患者隔离电源（为满足 CF 隔离，隔离变压器的损耗不可忽略）。
💡 行业经验提示：连续运行分类下，温升测试通常要做到热平衡（数小时），排期比一般设备长。设计阶段容易忽略的是"边充电边工作"这一最不利工况——很多产品的充电电流在电池接近满电时才降下来，而这时设备已经满负荷运行很久，热叠加最严重。建议在热设计阶段就以"满负荷 + 充电 + 最高环境温度"作为设计工况，而不是以"典型使用"为依据。