本文是IEC 60601-2-33:2022 医用磁共振设备安全要求学习笔记的第三部分，覆盖第六章至第八章。建议先阅读主文件与第2部分。
前一部分：IEC 60601-2-33:2022 医用磁共振设备安全要求学习笔记（第2部分）
第六章：运行模式与 MROC【引述依据：201.12.4.101 / 201.12.4.106】
6.1 三种运行模式的本质是"责任分级"
在第二章中我们把三种运行模式概括为"三套责任契约"。这一章展开说明它的具体含义。
标准的三种模式并不是简单地"调高调低输出"，而是在输出上限与使用方责任之间建立对应关系：
| 维度 | 正常模式 | 第一级受控模式 | 第二级受控模式 |
|---|---|---|---|
| 输出水平 | 保守区间 | 高于正常 | 进一步放宽 |
| 机构审批 | 不需要 | 需要机构层面的审查与批准 | 需要逐例书面授权 |
| 人员要求 | 常规资质操作者 | 常规资质 + 机构程序 | 明确要求的直接监督 |
| 适用场景 | 常规临床 | 有临床需要的例外使用 | 研究或极特殊临床需要 |
【引述依据：201.12.4.101】
理解这张表的关键是：第一级与第二级之间的差别，主要不是输出数值的差别，而是"决策方式"的差别。 第一级是"机构事先批准一类用法"，第二级是"对每一个具体病例单独批准"。
💡 行业经验提示：在很多机构的实际运行中，第一级模式的使用频率远低于预期，原因是审批流程被设计成"逐例审批"，实质上退化成了第二级。行业内的常见优化是把第一级模式的适用情形写成"情形清单"（例如特定体型患者的特定序列），由机构一次性批准清单，操作者在清单内使用即可。这既保留了审查实质，也不至于让流程空转。
6.2 模式与输出的对应关系
三种模式对三类输出的约束强度并不相同，这一点必须分清：
- 静磁场：模式主要对应场强区间，属于"设备能力 + 机构授权"的组合；
- 梯度：模式决定限值取阈值的比例，属于"连续可调"的约束；
- 射频 SAR：模式决定采用哪一档 SAR 限值，属于"分档"的约束。
【引述依据：201.12.4.101 / 201.12.4.102 / 201.12.4.103 / 201.12.4.104】
这意味着，同一台设备在同一个模式下，三类输出的"宽松程度"并不一致。设备必须能够让操作者明确知道"当前模式下三类输出各自处于什么状态"，而不是只显示一个笼统的"模式名称"。
💡 行业经验提示：界面设计在这里不是美观问题而是安全问题。行业内的做法是把当前模式、当前生效的限值档位、以及"哪一项接近上限"同时显示在主操作界面上，并在切换模式时要求二次确认。只显示一个模式名称的界面，在事故调查中往往无法证明"操作者当时知道自己在什么状态下工作"。
6.3 MROC 的机制：把输出"钉"在声明范围内
MROC（MR EQUIPMENT OUTPUT CONDITIONING）是第 4 版中被强化的机制，其核心含义是：在标准指定的常规场强条件下，设备必须把 B1+ 峰值与梯度切换率限制在声明的范围内【引述依据：201.12.4.106】。
它的设计意图可以从反方向理解。假设没有 MROC：一台设备的最大 B1+ 能力很高，而某个植入物被标记为"MR CONDITIONAL，条件是 B1+ 不超过某值"。那么这个"条件"能否成立，完全取决于操作者当时用了多大功率——而操作者并不知道植入物的具体条件。这就使"条件标记"在实际使用中变得不可靠。
MROC 通过限制设备的实际输出上限，让"条件"变成一个可由设备保证的工程事实，而不是依赖人工控制的约定。
标准同时对 MROC 涉及的参数给出了具体的限值表格与换算关系【引述依据：Table 201.106 / Table 201.107】。这里需要特别注意：梯度相关参数在 MROC 语境下使用的是峰值意义上的切换率，其与常规意义上的切换率之间存在固定的换算关系，工程实现时若混淆两者，会导致限值计算出现系统性偏差。
💡 行业经验提示：这是本标准中最容易在软件实现上出错的点之一。建议在需求文档中明确写清"本参数是峰值定义还是有效值定义"，并在验证用例中专门覆盖两种定义的换算。很多整改案例的根源，不是算错了公式，而是用错了定义。
6.4 MROC 与 MR CONDITIONAL 的关系
两者的关系可以概括为一句话：MROC 是 MR CONDITIONAL 结论成立的工程前提之一。
上图表达的是一个"保障链"而非"包含关系"：左侧的 MROC 不改变右侧器械的条件，而是让右侧的条件在工程上可被满足。
💡 行业经验提示：在做植入物兼容性沟通时，经常出现的错误是"厂家说可以做 MR，我们就做"。正确的追问顺序是：条件是什么 → 本机是否满足这些条件 → 本机是否实施了 MROC → 本次扫描的参数是否在条件内。把这条四步追问做成筛查表的一列，能显著降低误判率。
6.5 模式切换的工程实现
从系统实现角度，运行模式涉及三类机制：
- 模式状态管理：模式是系统级的持久状态，不能依靠操作者的记忆；
- 参数互锁：不同模式下允许的参数范围不同，超出范围的组合应当无法被设置，而不是"设置后报警"；
- 审计留痕：模式切换、授权信息、操作者身份应可追溯。
💡 行业经验提示："无法被设置"优于"设置后报警"，这是安全设计中的通用原则，在 MR 软件里尤其重要。报警可以被忽略、被习惯化，而不可设置的参数不存在被误用的可能。行业内的评审通常会专门检查"是否存在绕过路径"，比如通过工程模式、服务模式或脚本接口绕过互锁。
6.6 与研究性使用的边界
第二级受控模式常与研究性使用重叠。这里需要区分两件事：标准允许的临床使用边界，与研究伦理与法规层面的审批。标准规定的是设备在何种输出下、在何种监督下可以被使用；伦理与法规规定的是这种使用是否被允许开展。两者不能互相替代。
💡 行业经验提示：在实际项目中，最容易出问题的是"研究协议写得很好，但设备的模式管理没有对应的技术约束"。行业内的稳健做法是让研究协议中的输出上限在设备上可配置为硬上限，而不是写在纸上靠人遵守。
第七章：标识、使用说明书、CTSS 与场地规划【引述依据：201.7 / 201.7.9.2.101 / 201.7.9.3.101 / 201.7.101 / Annex A】
7.1 标识与文件为什么被放在这么重的位置
在 IEC 60601 体系中，标识与文件从来不是"附属材料"。对于 MR 设备，这一点尤为突出：设备的很多安全措施不在设备内部，而在使用方的行为里。而行为依赖信息。
因此第 201.7 章实际上承担了"把设备的安全边界翻译成使用方可以执行的语言"这一职能。可以把它拆成四层：
| 层级 | 载体 | 面向对象 | 核心作用 |
|---|---|---|---|
| 设备本体标识 | 铭牌、符号、警示标签 | 现场任何人 | 即时识别风险 |
| 附件标识 | 线圈等附件的标记 | 操作者 | 避免错配与误用 |
| 使用说明书 | 随机器文件 | 操作者、临床人员 | 说明怎么用、不能怎么用 |
| 技术说明／CTSS | 技术条件表 | 场地规划、临床工程、器械厂家 | 界定兼容性条件 |
| 场地规划文件 | 场地规划资料 | 医院建设方、安装方 | 保证安装环境满足前提 |
7.2 设备与附件标识
标准对标识提出了 MR 特有的要求，包括：
- 功能相关说明（"About function"）：需要在设备上或随附文件中说明设备的功能定位，避免被误当作其他用途【引述依据：201.7.2.2】；
- 附件标识：射频线圈等附件需要可识别，并标明其适用范围与限制【引述依据：201.7.2.4】；
- 安全标志：按 Annex A 规定的图形与颜色使用【引述依据：201.7.2.13 / Annex A】；
- 单位与量纲：技术参数所用单位需统一，标准给出了专用单位表【引述依据：201.7.4.3 / Table 201.101】。
💡 行业经验提示：附件标识是现场错配的高发点。同型号设备的不同线圈外观可能非常接近，而 SAR 与 B1+ 的评估结果依赖于线圈类型。行业内的做法是让线圈标识同时具备"人可读"与"机可读"两种形式（例如带识别芯片），并在软件中做匹配校验，避免"物理上装得上、逻辑上不匹配"的情况。
7.3 使用说明书的内容要求
标准对使用说明书提出了相当详细的条目要求【引述依据：201.7.9.2】，并在此基础上增加了 MR 专项说明【引述依据：201.7.9.2.101】。这些条目大致可归为五组：
- 安全边界说明：三种运行模式的含义、各模式下的输出状态、切换条件与责任；
- 患者相关警示：植入物、金属异物、纹身、体表导线的筛查要求；妊娠、儿童、镇静患者等特殊人群的注意事项；
- 操作要求：摆位、听力防护、报警响应、紧急情况的处置步骤；
- 环境要求：场地条件、温湿度、屏蔽、通风、失超排放等；
- 兼容性信息：与 MR CONDITIONAL 器械配合使用时的条件核对方法。
💡 行业经验提示：说明书审核中最常见的缺陷是"写了很多，但没有可执行的动作"。例如写"应注意患者体温"，不如写"当室温超过 X 时，全身 SAR 限值按降额表执行，并在扫描前记录室温"。可执行的表述通常包含三个要素：触发条件、执行动作、记录方式。
7.4 CTSS：把兼容性变成一张可核对的表
CTSS（Compatibility Technical Specification Sheet，兼容性技术条件表）是本标准中非常实用的一项要求【引述依据：201.7.9.3.101】。它的本质是把设备的关键输出能力与条件以标准化形式公开，让第三方（植入物厂家、场地规划方、临床工程）能够据此判断兼容性。
一份有效的 CTSS 至少需要回答：
- 设备在哪些场强条件下使用；
- B1+ 与梯度切换率的条件化上限是多少；
- 是否实施 MROC，以及适用条件；
- SAR 各档限值与监控方式；
- 与器械标记体系配合时的判定规则。
💡 行业经验提示：CTSS 在项目实践中的真正价值，是它把"口头沟通"变成了"书面契约"。植入物厂家给出的 MR 条件往往是一组参数，而医院手上的 CTSS 是另一组参数，两者能否匹配必须逐项比对。行业内常见的事故链是"厂家说 3 T 可以做 → 医院是 3 T 设备 → 直接就做"，却忽略了 B1+ 与 SAR 条件。把比对过程表单化、留痕化，是最低成本的防线。
7.5 场地规划文件
场地规划是 MR 项目中最容易"技术问题变成工程问题"的环节。标准对场地规划文件提出了具体要求【引述依据：201.7.101】，涉及的方向包括：
- 静磁场空间分布：等值线图、受限区域界定；
- 射频屏蔽：屏蔽室的完整性要求与验收方式；
- 失超排放：排放路径、出口位置、与人员通道的关系；
- 通风与氧浓度：失超时氦气排放可能导致缺氧，需评估通风与监测；
- 低温剂存储与管路：位置、容量、防护；
- 声学：噪声在室内外的传播与防护；
- 电气与接地：供电、接地、等电位；
- 应急通道与响应：疏散路径、急停装置位置、消防联动。
💡 行业经验提示：场地规划阶段最容易被压缩的是"失超排放路径"和"通风计算"，因为它们不影响装机进度，只在极端情况下起作用。但恰恰是这两项在失超事故中决定后果。行业内的建议是：把失超场景做成一次桌面推演（谁能跑、往哪跑、氧气去哪、排放口朝向谁），推演中发现的问题远比图纸审查更容易暴露真实缺陷。
7.6 附录 A 的符号体系
Annex A 给出安全标志的图形、颜色与含义，其中包括 MR 环境相关的专用符号以及 MR CONDITIONAL 标记的表达方式【引述依据：Annex A，Table 201.A.101 ~ Table 201.A.103】。
💡 行业经验提示：符号的价值在于"跨语言、跨岗位"的可读性。自创符号在内部培训时看起来方便，但在换班、外包保洁、消防人员进入等场景下会完全失效。行业内的做法是严格使用标准符号，如需补充说明，用文字而非新符号。
第八章：机械、声学、低温与急停构成的安全防护链【引述依据：201.9 / 201.11 / 201.15 / 201.16】
8.1 患者支撑与机械安全
患者支撑装置（检查床）在 MR 环境中具有特殊性：它既要承受患者载荷，又要保持定位精度，还要在紧急情况下快速移出。标准对患者支撑的机械强度要求作了专用处理，允许在满足条件的情况下引用通用标准的加载要求作为替代路径【引述依据：201.9.8.3.3 / IEC 60601-1 图 33】。
💡 行业经验提示：检查床的机械风险常被"低风险"标签掩盖，因为运动速度慢。但实际的不良事件更多来自"患者上下床时的跌落""床体在承重极限下变形导致定位偏移"这类场景。把承重标称值、允许的附加载荷（如监护设备、垫具）明确写在设备上与说明书里，是成本最低的干预。
8.2 声学噪声：梯度系统的"副产品"
MR 噪声的主要来源是梯度线圈在强静磁场中受洛伦兹力作用产生的振动。噪声水平与梯度波形、序列类型强相关，因此声学要求必须与梯度要求一起理解。
标准对声学的要求分为室内与室外两类【引述依据：201.9.6.2.1.101 / 201.9.6.2.1.102】：
- 室内：同时给出峰值声压级上限与基于听力防护额定值的组合限值。后者的设计意图很明确——它把"患者实际佩戴的听力防护"纳入了合规计算，而不是假定患者裸露双耳。
- 室外：按长时间等效声级控制，保护检查室外的工作人员与公众。
💡 行业经验提示：这条要求的实务含义是，听力防护不是"贴心服务"，而是合规链条的一环。如果设备依赖"佩戴防护后满足限值"这一路径，那么防护用品的型号、佩戴方式、发放记录都必须纳入质量管理。行业内的常见缺陷是"设备配了耳塞，但型号与说明书声明的额定值不一致"，这在审核中会被直接判为不符合。
8.3 低温剂与压力容器
超导磁体依赖低温介质维持超导状态，因此涉及低温剂的存储、监测与压力释放。标准对此提出了要求，包括低温容器的设计与监测【引述依据：201.9.7.101 / 201.15.101】。
关键风险有三类：
- 压力风险：低温剂蒸发导致容器压力上升，需要可靠的泄压路径；
- 低温灼伤风险：管路、阀门、排放口的低温表面；
- 缺氧风险：氦气无色无味，泄漏后置换氧气，且比空气轻、易在顶部聚集。
💡 行业经验提示：氧浓度监测的探头位置比探头本身更重要。行业内推荐在人员可能停留的低位与顶部同时布点，并把报警阈值与通风联动。只在房顶装一个探头，是常见的"看起来合规、实际失效"的配置。
8.4 失超与排放
失超（QUENCH）是超导磁体失去超导状态、磁场快速泄放的过程。这是设备设计中必须假设会发生的事件，而不是"故障"。
标准从多个角度覆盖失超场景：排放系统的设计、排放口位置、房间的压力释放路径、以及人员疏散与报警。这些要求分散在场地规划、机械与急停等多个条款中【引述依据：201.7.101 / 201.9.7.101 / 201.16.101】。
💡 行业经验提示：失超演练是行业内公认最有效的准备手段，但也是最容易被省略的一项。有效的演练至少应覆盖：谁负责疏散患者、谁负责关闭门、谁负责通知、以及"患者床能否在失超后仍然移动"这个常被忽略的问题。后者在部分设计中依赖气动或电气驱动，失超后可能失效。
8.5 患者报警与双向通话
患者在扫描期间被置于狭长孔洞内，与操作者物理隔离。标准要求提供患者可主动触发的报警装置，以及操作者与患者之间的双向通话能力【引述依据：201.15.102】。
这条要求看似简单，实际涉及可靠性问题：报警装置必须在患者可触及范围内、无需精细动作即可触发、且在设备各种状态下（包括扫描中、断电、失超后）仍然有效。
💡 行业经验提示：现场检查时建议做两个动作测试：一是让体型较小的患者模拟（儿童、瘦小成人）确认能否轻易够到挤压球；二是在设备断电状态下测试报警是否仍然有效。这两项在验收时经常被跳过，却直接对应最坏情况下的可救援性。
8.6 急停装置与扫描中断
标准区分了两个不同层级的安全动作【引述依据：201.16.101 / 201.16.102】：
- 紧急磁场关断装置（EFSD）：用于在紧急情况下切断静磁场，属于"最高层级"的干预；
- 扫描中断：用于中止当前的扫描输出（梯度与射频），但不改变静磁场状态。
二者的区别至关重要：扫描中断是可逆、可恢复的常规操作；EFSD 是不可逆的重大动作，会导致失超并可能造成设备长时间不可用。
标准对 EFSD 提出了可靠性要求，包括断电状态下仍能动作、操作的单一性（单动作即可触发）、以及相应的标识与外壳材料要求【引述依据：201.16.101】。
💡 行业经验提示：EFSD 的位置与标识是现场管理的重点。行业内的做法是：在检查室门内、控制室内各设一处，高度与颜色统一，并在培训中反复强调"先扫描中断，再考虑 EFSD"。把 EFSD 当常规停止按钮使用，是代价极高的误用——一次误触发可能带来数天的停机与可观的低温剂损失。
8.7 安全链的整体性
把本章的各条要求放在一起看，会发现它们不是独立条款，而是一条完整的安全链：
监测（低温剂、氧浓度、患者、输出）→ 判定（冗余、自检、高完整性）→ 执行（中断、EFSD、报警、疏散）
这条链的强度取决于最弱的一环。一个可靠的 EFSD 配上一个从未校准的氧浓度传感器，整体安全性并不会比没有 EFSD 更高。
💡 行业经验提示：安全链评审的有效方法是"逐环追问"：这一环的输入从哪来？失效时会被发现吗？发现后系统会做什么？操作者会知道吗？四个问题问下来，几乎总能在某一环发现"设计存在但实际不可用"的情况。这类问题在型式试验中往往测不出来，只能靠系统性审查。