本册定位:先建立"读得懂条款号"和"说得清基本性能"这两项能力。这两件事没打好底,后面五册会变成零散条文的堆叠。
第一章:标准概述与学习意义【引述依据:201.1 / 201.2 / 201.1.4】
1.1 标准身份:一份"叠加式"专用标准
IEC 60601-2-4 的正式名称是《医用电气设备 第 2-4 部分:心脏除颤器基本安全和基本性能的专用要求》。它的第 3.2 版由三部分组成:2010 年发布的第 3 版、2018 年的修正件 AMD1、2026 年的修正件 AMD2。合并版把三次文本整合为一个连续文件,但不标注技术内容的具体修改位置;若需要追溯某条要求的来源,需另查 Redline 版或附录 BB 的版本映射。
理解这份标准的第一要点是:它几乎不独立成篇。除 201.101 至 201.109 这九个新增条款、附录 AA/BB 以及 202 之外,绝大部分条款的写法都是"第 X 章适用,但作如下修改"。这意味着它的实际内容是"通用标准 + 专用修改"的组合体,读条款时必须同时打开 IEC 60601-1。
💡 行业经验提示:实际认证中,除颤器项目的不符合项有一半以上并非出在专用条款,而是出在"以为专用标准没提就不用管"的通用条款上,例如温升布置、单一故障状态、标记耐久性。读本标准时,凡看到"Clause X applies",应理解为"通用标准第 X 章全部适用且必须逐条验证"。
1.2 三层标准体系与编号映射
IEC 60601 体系是三层结构:通用标准(IEC 60601-1)规定所有医用电气设备的基本安全和基本性能;并列标准(如 IEC 60601-1-2 电磁兼容、IEC 60601-1-8 报警系统)处理跨产品类别的横向主题;专用标准(IEC 60601-2-X)针对具体产品类别,在通用与并列标准之上做增补或替换。专用标准优先级最高,但它只覆盖"特殊之处",通用要求默认继续有效。
本标准用编号把这三层显式绑定在一起:201.x 指向通用标准第 x 章,202 指向并列标准 IEC 60601-1-2。这种设计让读者一眼就能看出某条要求是在改写哪一段通用要求。
1.3 条款编号语法:读标准前必须先掌握的四条规则
标准在 201.1.4 中明确了专用标准的编号约定,这四条规则是读全部条款的钥匙:
第一,新增子条款从 201.101 起编号。 通用标准已有 201.1 至 201.17,所以专用标准新增的顶层条款从 201.101 开始,接在 201.17 之后。这就是为什么"充电时间"是 201.101 而不是 201.18。
第二,新增定义从 201.3.201 起编号。 通用标准的定义编号到 3.139,故专用定义从 201.3.201 开始。看到 201.3.2xx,就知道这是除颤器特有的概念。
第三,新增附录用 AA、BB 字母。 通用标准已用 A、B、C 等字母,专用标准从 AA 起,避免冲突。
第四,新增项用 aa)、bb)。 通用条款的列举项用 a)、b)、c),专用标准在既有列举之后追加时用双字母。
除了编号,还要认识三种改写动词,它们决定了"通用条文还剩多少有效":
| 改写方式 | 含义 | 阅读时的处理 |
|---|---|---|
| Replacement(替换) | 整段通用条文被新文本取代 | 只读专用标准文本,通用原文不再适用 |
| Addition(增补) | 在通用条文之后追加新要求 | 通用原文 + 增补内容同时有效 |
| Amendment(修订) | 对通用条文做局部改动 | 以改动后的文本为准,未改动部分继续有效 |
💡 行业经验提示:审核中常见的争议是"这条到底还算不算数"。判断方法很机械:先看专用条款的动词,再看它作用在哪一段。凡是 Replacement,就不要再拿通用标准原文去辩解;凡是 Addition,就不能只满足专用条款而忽略通用原文。把每一条的动词标在条款清单上,是最省事的做法。
1.4 范围与排除项:三条边界最容易踩错
标准的适用范围在 201.1.1 中给出,同时明确排除三类设备,这三条边界在实际项目中经常引发误判。
第一类,植入式除颤器。 包括植入式心律转复除颤器(ICD)及其电极,不属本标准范围。
第二类,遥控除颤器。 由操作者在远离患者处遥控放电的设备,不适用本标准。
第三类,独立心电监护仪。 单纯做心电监护、不具备除颤功能的设备,由 IEC 60601-2-27 规定。
更进一步,标准还处理了两个容易混淆的细节。其一,独立的心电监护电极本身不在范围内,除非它被用作 AED 心律识别或同步心律检测的唯一依据;一旦承担这个角色,它就要按本标准的相关要求考核。其二,除颤电极可以兼做心电监护,但 IEC 60601-2-27 中关于监护电极的要求并不因此适用于除颤电极。
还有一个容易被忽略的排除项:除颤波形的技术本身(波形形状、能量数值、疗效与安全性)不在本标准范围内。标准管的是设备安全与基本性能,不负责评价"某种波形是否更有效"。这一点在解读 201.12.1 的能量精度要求时尤其重要——它考核的是"设定值与实际输出是否一致",而不是"这个能量是否够救治"。
💡 行业经验提示:范围判断最常见的失误,是在产品定义阶段把"带监护功能的除颤器"当成"除颤器 + 监护仪"两套要求分别做,结果在独立监护电极的角色认定上反复返工。更稳妥的做法是在需求评审时就写明一句话:这台设备的心律判断依据是除颤电极、独立监护电极,还是两者并用。这一个问题同时决定了后续 201.8.3 的 TYPE CF 要求如何落地、201.107 的验证对象是哪一路信号,以及说明书要写哪一套警告语。
1.5 引用关系:一台除颤器被多少标准"共管"
201.2 列出了规范性引用文件,其中与日常设计、测试关系最紧密的包括:IEC 60601-1 通用标准、IEC 60601-1-2 电磁兼容、IEC 60601-1-8 报警系统、IEC 61000-4-2(静电放电)、IEC 61000-4-3(射频电磁场辐射抗扰度)、IEC TR 61000-2-5(电磁环境分类)。
除此之外,实际项目还会牵出几张"外围拼图":家庭环境使用的设备要叠加 IEC 60601-1-11;电极的生物相容性要回到 ISO 10993 系列;电极包装符号要符合 ISO 15223-1;报警系统若偏离 60601-1-8,需要做可用性验证。行业内的通行理解是:除颤器的合规从来不是"一份标准"的合规,而是一组标准的交集,本标准只是把通用要求"除颤器化"的那一层。
💡 行业经验提示:引用标准的版本管理是文件审查中的高频不符合项,而且几乎都出在"引用链"而不是"主标准"上——主标准版本记得更新,1-2 或 1-8 却还停留在上一版。可行的做法是把 201.2 的引用列表做成一张带版本号的清单,纳入设计输入评审;每次标准换版,只核对这张清单,比通读全文效率高得多。
1.6 学习意义:为什么值得逐条读
对研发而言,本标准把很多"设计自由度"变成了"必须证明的指标":充电要多快、电池在低温下要撑几次放电、同步延时不能超过多少、除颤后监护多快恢复、RRD 在什么数据库上验证到什么水平。这些都是架构级约束,晚发现就要改硬件。
对认证而言,本标准的测试布置极其具体:患者漏电流要在四种工况下测、介电强度要在特定顺序下做、除颤后恢复要用生理盐水槽和海绵模拟。布置错一步,数据就不可采信。
对质量与临床而言,本标准对说明书的要求异常细,几乎把"操作者该知道什么"逐条列出。说明书不只是文案,而是风险控制措施的一部分。
1.7 读标准前的准备:五件事先做完
行业内的通行做法是,在逐条精读之前先完成五项准备,否则很容易把标准读成"条文摘抄",读完仍不知道自己要交付什么。
- 锁定版本与修订件。 确认手上是 3.2 版合并文本,同时单独保存 AMD1、AMD2 与 Redline 版,避免出现"按旧要求设计、按新要求测试"的错位。
- 建立条款矩阵。 把 201.1201.17、201.101201.109、202 以及 Annex AA/BB/C 列成一张表,标注每条的主题、改写动词(Replacement / Addition / Amendment)与项目责任人。
- 给每条标注证据类型。 型式试验数据、风险管理文件、说明书文本、设计图纸,四类证据对应四个不同的准备部门;证据类型不清,后续排期一定混乱。
- 把 Table 201.101 的三项基本性能单独抄出来。 作为全局检查表使用,任何设计变更都要回看是否影响这三项能力。
- 核对引用标准的版本。 IEC 60601-1、60601-1-2、60601-1-8 的版本必须与 201.2 的引用一致;版本错位是文件审查中最常见、也最容易避免的问题。
💡 行业经验提示:这套准备工作的产出应当是一份 2~3 页的"合规地图",而不是散落在各人电脑里的笔记。项目组共用一张条款矩阵,最大的收益不是省时间,而是让"谁负责哪条证据"在项目早期就确定下来;等到型式试验阶段再分工,常会出现多条要求无人认领的情况。
第二章:核心概念与整体架构理解【引述依据:201.3 / 201.4 / Table 201.101 / Annex AA / Annex BB】
2.1 标准架构概览
把 31 个条款按"回答什么问题"重新分层,比按条款号顺序读更容易建立整体感。下表是本书采用的认知框架,不代表标准原文的章节划分。
| 功能模块 | 对应条款 | 回答的核心问题 | 典型交付物 |
|---|---|---|---|
| 基础定义层 | 201.1 / 201.2 / 201.3 | 管什么、不管什么、名词怎么定义 | 范围声明、术语对照表 |
| 通用安全层 | 201.4 / 201.5 / 201.6 | 风险管理、试验条件、设备分类 | 风险文件、试验计划 |
| 标识与文件层 | 201.7 + Annex C | 设备上标什么、说明书写什么 | 标记图、IFU、技术说明 |
| 电气危害防护层 | 201.8 | 患者与操作者如何不被电击 | 漏电流数据、介电强度报告 |
| 实体危害防护层 | 201.9 / 201.10 / 201.11 | 机械、辐射、温升、进水 | 温升试验、溢水试验记录 |
| 控制与输出层 | 201.12 / 201.13 | 精度够不够、输出会不会失控 | 能量精度报告、故障分析 |
| 系统与软件层 | 201.14 / 201.16 / 201.17 | 软件过程、ME 系统、EMC 接口 | 软件生命周期文档、系统图 |
| 专用性能层 | 201.101~201.109 | 除颤器特有的时间、能量、识别、电极、起搏要求 | 充电时间、续航、RRD 验证报告 |
| EMC 专用层 | 202 | 在真实电磁环境中的安全与性能 | EMC 测试报告 |
| 解释层 | Annex AA / BB | 为什么这样规定、旧版条款去哪了 | 设计理由备忘、版本对照 |
2.2 核心术语的四条主线
201.3 从 201.3.201 起定义了三十余个专用术语。逐个背没有意义,按四条主线串起来才记得住。
主线一:设备形态。 CARDIAC DEFIBRILLATOR 是总称;MANUAL DEFIBRILLATOR 指由操作者选择能量并触发放电的除颤器;AED(自动体外除颤器)指能自动分析心律并给出或执行放电决策的设备;MONITOR 指监护功能;PACER 指体外起搏功能。使用频次把人机要求分成两档:FREQUENT USE 指设计上能承受 2500 次以上放电,INFREQUENT USE 指设计寿命低于 2500 次放电。这条分界线不是营销分类,而是直接决定充电时间、电池容量、耐久试验次数的技术分档。
主线二:能量链。 ENERGY STORAGE DEVICE 是储能装置(电容或其组合);CHARGING CIRCUIT 负责把能量送进储能装置;DISCHARGE CIRCUIT 负责把能量送到电极;INTERNAL DISCHARGE CIRCUIT 负责在不需要治疗时把储能泄放掉。三个能量概念必须分清:STORED ENERGY 是储存在电容里的能量,SELECTED ENERGY 是操作者设定或协议选定的目标能量,DELIVERED ENERGY 是实际送到患者负载上的能量。标准中大量精度与上限要求,都是围绕"设定—储存—输出"这条链上的偏差展开的。
主线三:节律与同步。 RHYTHM RECOGNITION DETECTOR(RRD)是自动判断可电击/不可电击心律的算法与硬件组合;SYNCHRONIZER 是让放电落在 QRS 波上的同步装置。二者解决的是两个不同问题:RRD 决定"要不要放电",同步器决定"什么时候放电"。混淆这两件事,会导致测试项目张冠李戴。
主线四:电极。 DEFIBRILLATOR ELECTRODE 是承担放电的电极;SEPARATE MONITORING ELECTRODE 是独立于除颤电极的监护电极;DUMMY COMPONENT 指不参与功能、仅用于模拟负载或占据接口的部件。标准对"独立监护电极"的要求在某些方面比除颤电极更严(例如应用部分分类),原因见第五章。
💡 行业经验提示:做需求分解时,建议直接用这四条主线建四张表:设备形态表、能量链参数表、节律识别功能表、电极与附件表。每张表对应一组条款,评审时按表核对,比按条款号逐条翻要快得多,也不容易漏掉"同一术语在不同条款中含义不同"的坑。
2.3 分布式基本性能:本标准最重要的一条设计思想
通用标准要求制造商定义基本性能,但很多产品的基本性能写得空泛。本标准在 201.4.3.101 中做了一个更强的规定:Table 201.101 列出的三项能力,只要设备具备,就一律视为基本性能。这三项是:实施除颤治疗、实施同步除颤治疗、准确区分可电击与不可电击心律(对应 201.12.1、201.104、201.107)。
所谓"分布式",是指基本性能不是集中在某一条试验里验证,而是分散到多个条款、多个测试中共同证明:除颤治疗靠能量精度与输出上限证明;同步除颤靠同步窗与延时证明;心律鉴别靠 RRD 的数据库验证与性能指标证明。
标准同时给了一个务实的工程判定口子:某项能力若经工程判定不属于基本性能,可以被 EMC 等外部因素降低;但风险管理文件必须证明,即便如此,基本性能仍然得到满足。这句话的含义是——可以论证,但不能默认。
2.4 风险管理与"使用准备就绪"
201.4.2.101 在通用标准的风险管理要求之上,追加了一个对除颤器极其关键的概念:风险分析必须覆盖 readiness for use(使用准备就绪)。
这条要求看起来抽象,落到工程上非常具体。除颤器的大部分寿命处于待机或存放状态,真正的治疗窗口只有几分钟。因此"设备在按下开机键之前是否处于可治疗状态"本身就是安全性的一部分:电池是否还有足够电量、自检是否通过、电极是否在有效期内、储能电容是否需要周期性充电(例如电解电容或 PVDF 电容)。这些状态如果不在风险管理文件中被识别为风险,就很难在设计和说明书里形成闭环。
💡 行业经验提示:行业内的普遍做法是把"使用准备就绪"拆成三条证据链:待机自检记录(做了什么、多久一次、失败如何提示)、电池状态模型(如何估算剩余放电次数)、耗材状态(电极有效期与包装完整性)。认证时审核员往往不看单一文件,而是看这三条链是否互相印证。
2.5 附录体系:三份附录各有各的用法
Annex C(资料性) 是标记与标签的指南,用四张表把 201.7 的标记要求按"设备外部、控制器、随附文件通用、技术说明"分类汇总。它不是新增要求,而是查漏工具,第四章会详细讲怎么用。
Annex AA(资料性) 是理由说明,回答"为什么这样规定"。这份附录的价值常被低估:当设计想走一条偏离常规的路线时,先读 AA 里对应的理由,往往能判断审核员会追问什么。例如为什么独立监护电极必须是 CF 型、为什么除颤后恢复测试要留 1 s 的豁免期、为什么高压电路绝缘要求用高阻值桥接电阻来判断。
Annex BB(资料性) 是第二版到 2010 版的条款映射表。它的现实用途有两个:一是做旧产品升级时快速定位"原来第 19 章的要求现在在哪",二是读旧版设计文件时避免把已迁移的条款当成遗漏。
2.6 全条款导航表
下表把本标准的全部条款映射到本套笔记的对应分册与章节,可作为阅读索引使用。条款标题按标准原文含义概括,具体措辞以原文为准。
| 条款 | 主题 | 本笔记位置 |
|---|---|---|
| 201.1 | 范围、目的与相关标准 | 第 2 部分 第三章 |
| 201.2 | 规范性引用文件 | 第 1 部分 第一章 |
| 201.3 | 术语与定义(新增自 201.3.201) | 第 1 部分 第二章 |
| 201.4 | 通用要求(含使用准备就绪、分布式基本性能) | 第 1 部分 第二章;第 2 部分 第三章 |
| 201.5 | 试验通用要求(环境温度、试验顺序) | 第 2 部分 第三章 |
| 201.6 | 分类(删除 TYPE B 应用部分) | 第 2 部分 第三章 |
| 201.7 | 标识、标记与文件 | 第 2 部分 第四章 |
| 201.8 | 电气危害防护 | 第 3 部分 第五章 |
| 201.9 | 机械危害防护 | 第 3 部分 第六章 |
| 201.10 | 辐射危害防护 | 第 3 部分 第六章 |
| 201.11 | 过温与其他危害防护 | 第 3 部分 第六章 |
| 201.12 | 控制与仪表精度、危险输出防护 | 第 4 部分 第七章 |
| 201.13 | 危险情况与故障状态 | 第 4 部分 第七章 |
| 201.14 | 可编程医用电气系统(PEMS) | 第 2 部分 第三章 |
| 201.15 | 结构(线缆、电池) | 第 3 部分 第六章;第 4 部分 第八章 |
| 201.16 | 医用电气系统 | 第 2 部分 第三章 |
| 201.17 | 电磁兼容 | 第 5 部分 第九章(见 202) |
| 201.101 | 充电时间 | 第 4 部分 第八章 |
| 201.102 | 内部电源 | 第 4 部分 第八章 |
| 201.103 | 耐久性 | 第 4 部分 第八章 |
| 201.104 | 同步器 | 第 4 部分 第八章 |
| 201.105 | 除颤后监护与 ECG 输入的恢复 | 第 4 部分 第八章 |
| 201.106 | 充电或内部放电对监护的干扰 | 第 4 部分 第八章 |
| 201.107 | 心律识别探测器要求 | 第 5 部分 第九章 |
| 201.108 | 除颤电极 | 第 5 部分 第九章 |
| 201.109 | 体外起搏 | 第 5 部分 第九章 |
| 202 | 电磁兼容——要求与试验 | 第 5 部分 第九章 |
| Annex C | 标记与标签指南 | 第 2 部分 第四章 |
| Annex AA | 专用指南与理由 | 贯穿全册,重点在第 3、5 部分 |
| Annex BB | 第二版与 2010 版条款映射 | 第 1 部分 第二章 |
本册小结
如果只记三件事:第一,201.x 是通用标准第 x 章的"除颤器化改写",202 是 EMC 条款;第二,除颤器的基本性能被拆成"治疗、同步、识别"三项能力,分别由不同章节的证据支撑;第三,所有专用要求最终都要回到风险管理文件里形成闭环。