本册定位:把"这台设备到底管不管、在什么条件下测、该在设备上写什么"这三件事定下来。范围与试验条件是所有后续测试成立的前提,标识与说明书则是审核员最先翻的两本账。
上一部分:IEC 60601-2-4:2026 心脏除颤器安全要求全景学习笔记(第3部分)- 电击防护与实体防护要求
第三章:范围边界、试验条件与分类【引述依据:201.1 / 201.2 / 201.5 / 201.6 / 201.13 / 201.14 / 201.16 / 201.17】
3.1 范围再界定:先划清"不管什么"
第 1 部分已经点出三条排除项,这里把它们放进"项目立项"的语境里再看一遍,因为范围判断错误往往不是技术问题,而是商务与注册路径问题。
201.1.1 用 Replacement 方式重写了范围:本标准适用于心脏除颤器的基本安全与基本性能。紧接着给出的排除清单包括植入式除颤器、遥控除颤器,以及独立的心电监护仪(后者由 IEC 60601-2-27 规定)。
真正容易出错的是两个"半排除"情形。
第一个是独立监护电极。 单纯使用独立心电监护电极的心脏监护仪不在范围内,但如果这些电极被用作 AED 心律识别的唯一依据,或者作为同步复律的搏动检测依据,它就被拉回本标准的管理范围。判断标准不是"用了什么电极",而是"这个信号是否承担了治疗决策"。
第二个是除颤电极兼做监护。 除颤电极可以用来做心电监护,但由于面积远大于监护电极,IEC 60601-2-27 对监护电极的要求不适用于除颤电极。这条规定常被反向误读成"除颤电极做监护就不用管监护性能",实际上它要满足的是本标准 201.105、201.106 规定的除颤后恢复与充放电干扰要求。
此外,除颤波形技术本身被明确排除:波形形状、输出能量、疗效与安全性都不在本标准评价范围内。原因写在 Annex AA 中——波形技术在快速演进,且疗效与波形参数高度相关,标准无法给出统一的安全阈值,只能要求足够充分的临床验证。
💡 行业经验提示:立项阶段建议直接做一张"范围判定表",逐项回答三个问题:是否有除颤放电功能、监护信号是否参与治疗决策、电极是否与患者同时连接。三个答案决定了产品走 60601-2-4、60601-2-27 还是两者叠加。这张表在注册资料里也能直接复用,比事后解释省力得多。
3.2 引用文件:七份新增文件各管一段
201.2 在通用标准的引用清单上做了两类改动。一类是版本对齐:把 IEC 60601-1-2 明确为 2014 版加 2020 年修正件,把 IEC 60601-1 明确为 2005 版加两次修正件。另一类是新增七份文件,它们分别对应本标准中某一类测试:
| 引用文件 | 在本标准中的作用 | 主要落点 |
|---|---|---|
| IEC 61000-4-2 | 静电放电抗扰度试验方法 | 202.6.2 试验计划、202.8.1 接受准则 |
| IEC 61000-4-3 | 射频电磁场辐射抗扰度 | 202.8.9 的 20 V/m 试验 |
| IEC 61000-4-4 | 电快速瞬变脉冲群 | 202.8.1 的 2 s 恢复判据 |
| IEC 61000-4-5 | 浪涌抗扰度 | 202.8.1 的 2 s 恢复判据 |
| IEC 61000-4-8 | 工频磁场抗扰度 | 202.8.9 的全轴向暴露 |
| IEC TR 61000-2-5 | 电磁环境分类 | 202.8.9 铁路环境定为 X 级(严酷) |
| ISO 15223-1:2021 | 医疗器械符号 | 201.7.2.103 一次性电极标签 |
这张表的价值在于:当 EMC 报告出现争议时,可以快速定位争议属于"试验方法"还是"接受准则"。方法问题回 61000 系列,准则问题回 202.8.1。
3.3 试验条件:三条容易被忽略的前置规定
第一,0 °C 的低温试验。 201.5.3 增补 aa) 规定,201.102.2 与 201.102.3 的电池容量试验必须在 0 °C ± 2 °C 环境温度下进行。这条规定的工程含义是:除颤器平时存放在室温,但可能要在救护车、机场、户外等低温场景使用,而电池在低温下的可用容量会显著下降。Annex AA 进一步说明,如果设备需要覆盖更宽的温度范围(例如救护车或直升机),需要制造商与操作方另行约定。
第二,试验项目的普适性。 201.5.4 增补 aa) 规定,除另有说明外,本标准的所有试验适用于所有类型的除颤器——手动、AED、常用、不常用,一个都不能少。这一条直接堵死了"我们是不常用机型所以不做耐久"这类辩解。
第三,试验顺序。 201.5.8 给出了两个顺序约束:
- 201.103 的耐久试验必须在通用标准的过温试验(对应 B.19)之后做;
- 201.101、201.102、201.104、201.105、201.106 的试验必须在通用标准的 B.35 之后做。
为什么顺序要被规定?因为耐久试验会让电极、线缆、储能电容经历大量热与电应力,之后再做温升或绝缘测试,结果才有意义;反过来先做耐久再做温升,测到的可能是"已经被折磨过的样品",无法反映正常状态。B.35 在通用标准中与元器件异常、故障状态相关,放在其后意味着这些专用性能要在"设备已经经历过故障考验"的前提下仍然成立。
💡 行业经验提示:试验顺序在实验室里是最容易被"排期"破坏的一环。常见情况是耐久台架排队,实验室先把 201.105 的恢复试验做了,最后再补耐久。这样的报告在技术审查时会被质疑样品状态不一致。稳妥做法是在测试计划里固定一条硬约束:凡是 201.5.8 点名的项目,必须在报告首页注明前置试验已完成。
3.4 分类:为什么要删掉 TYPE B
201.6.2 用 Amendment 方式处理分类条款,内容只有一句:删除 TYPE B 应用部分。
这条看似简单的删除,背后是除颤器输出电路的架构约束。Annex AA 的解释是:除颤输出电路必须与地隔离,否则当患者身上还存在其他接地通路时,会形成不期望的电流路径;隔离输出同时也是对操作者的保护。TYPE B 应用部分允许与地之间存在导电连接,这与隔离输出的设计前提冲突;而 TYPE CF 应用部分要求更高的患者隔离,正好匹配除颤与心内监护的场景。
与之配套的是 201.8.3 的增补 aa):用于心电监护的独立监护电极,其应用部分必须是 TYPE CF。Annex AA 给出的理由是,具备独立监护电极接口的除颤器可能被用于心内监护,而心内监护对漏电流的要求最严。
把这两条放在一起看,除颤器的应用部分分类其实只剩两种合法组合:
- 除颤电极:隔离输出,按除颤防护与高压隔离要求考核;
- 独立监护电极:TYPE CF,按通用标准的 CF 漏电流限值考核,并在 201.8.7.3 中额外规定特殊测试条件下患者漏电流不超过 0,1 mA。
💡 行业经验提示:分类错误通常不是标错符号,而是"接口做出来了但没按对应类别设计"。例如新增一路监护输入却沿用 BF 级隔离,或者把除颤电极与监护电极共用一个连接器却没有做隔离验证。分类应在架构评审时就冻结,因为一旦涉及隔离器件选型,后期修改代价很高。
3.5 故障状态:把"意外充放电"写进清单
201.13 整体适用,但 201.13.1.3 增补了一条故障状态:储能装置的意外充电或意外放电。
这条增补的意义在于,它把除颤器最危险的两类失效显式纳入单一故障状态分析:
- 意外充电:设备在未指令的情况下把电容充到高压,一旦误触发即可能放电;
- 意外放电:在操作者未确认的情况下向电极输出能量。
Annex AA 对后者给了一个务实的态度:如果故障发生的概率可以忽略,则可以接受该风险。举的例子是自粘电极已贴在患者身上、设备处于待放电状态时,201.12.2.101 b) 4) 所述的触发开关发生短路。此时意外放电的概率被认为可忽略,风险被接受。这个例子说明,标准并不是要求"绝对不发生",而是要求"在风险管理文件里论证过"。
3.6 软件、系统与 EMC 三个接口章
201.14(可编程医用电气系统)、201.16(医用电气系统)、201.17(电磁兼容)在本标准中都是"整体适用",没有增补或替换条文。
但"整体适用"不等于"没有专用要求":
- 软件方面,除颤器的 RRD 算法、充电控制、同步逻辑都属于软件控制的治疗功能,通用标准第 14 章的软件生命周期要求必须完整执行;
- 系统方面,除颤器接入中央监护网络、除颤器与独立监护仪组合成系统时,第 16 章的系统要求生效;
- EMC 方面,第 17 章只是接口,真正的专用要求在本标准的第 202 章,包括 CISPR 11 的 class B 分类、充放电期间发射要求的豁免,以及 20 V/m 的抗扰度水平。
💡 行业经验提示:看到"Clause 14 applies"这类表述,很多团队会直接跳过,认为"没有专用要求就不用特别处理"。实际情况正相反:没有专用条款意味着通用条款原封不动适用,审核时按通用标准逐条查。软件分级、风险管理与软件生命周期的对应关系,是除颤器项目最常被开不符合项的地方之一。
第四章:标识、标记与随附文件【引述依据:201.7 / Annex C 表 201.C.101~201.C.105】
4.1 标记体系的三层结构
201.7 的专用要求分布在三个层面,用 Annex C 的四张表可以一眼看清:
| 层面 | 承载位置 | 对应条款 | 查漏表 |
|---|---|---|---|
| 设备外部 | 机身、电池仓、充电器 | 201.7.2.7 / .101 / .102 / .103 | Table 201.C.101 |
| 控制器与仪表 | 能量选择、按键、显示 | 201.7.4.101 | Table 201.C.102 |
| 随附文件(通用) | 说明书主体 | 201.7.9.2.4 / .101 | Table 201.C.103 |
| 随附文件(技术说明) | 技术规格章节 | 201.7.9.3.101 / .102 / .103 | Table 201.C.105 |
需要留意一个原文细节:Annex C 中 201.C.5 标注为 Void,因此表格编号从 201.C.103 直接跳到 201.C.105,没有 201.C.104。这不是本笔记的遗漏,读原文时不必怀疑版本缺页。
4.2 额定输入功率:按 2 秒平均值定义
201.7.2.7 用 Replacement 方式改写了额定输入功率的定义:网电源供电设备的额定功率输入,取任意 2 s 区间内功率输入平均值所达到的最大值。
为什么除颤器要专门改这条?Annex AA 解释得很直接:充电瞬间会从网电源抽取很大的浪涌电流,尤其在直流供电的网电源环境下更明显。如果按稳态功率标注,操作者可能把设备接到容量不足的支路上,导致跳闸或电压跌落。
这条要求对设计的直接影响是:充电回路的软启动、功率因数校正与限流策略,不能只按"平均功率"优化,还要考虑 2 s 窗口内的最坏情况。对说明书的影响是:额定功率数值要与实测的 2 s 平均值一致,而不是电源铭牌上的理论值。
4.3 简明操作说明:65 dB 噪声下 1 米可懂
201.7.2.101 要求除颤与(如适用)心电监护的操作说明,必须以清晰可读的标记或清晰易懂的语音指令提供。
语音指令的可懂性有一个可执行的判定方法:在 65 dB 的环境白噪声下,正常听力者站在 1 m 处应能清晰听懂。白噪声的定义是 100 Hz 至 10 kHz 范围内平坦度 ±10%,声级用 2 型 A 计权声级计测量(依据 IEC 61672-1)。
Annex AA 说明了这条要求的场景逻辑:除颤器经常在紧急情况下使用,关键操作信息必须不依赖说明书就能获得;而"监护"被纳入,是因为心电监护信息要么用于实施除颤治疗,要么用于判断是否需要除颤治疗。
💡 行业经验提示:这条测试最常见的失败原因不是音量不够,而是语音提示的语速与信息密度。65 dB 下把音量调高很容易,但一句话里塞进五个操作步骤,正常听力者也记不住。实操建议是把提示拆成短句、每句只含一个动作,并在设计阶段就用 65 dB 白噪声做一次可用性预测试,比等到认证阶段再改语音包便宜得多。
4.4 内部电源与充电器的标记
201.7.2.102 有两条要求。
第一条:内部电源供电的设备以及任何独立的电池充电器,应标记简短的充电或更换电池说明。
第二条:如果设备提供了与网电源或独立充电器连接的接口,则应标记出连接时的操作限制;标记内容要包括功能说明,以及电池耗尽或缺失时的操作限制。
这条要求的实质是把"接了外电以后设备能力如何变化"讲清楚。例如某台 AED 在电池缺失时接网电源仍可工作,但充电时间变长;或者某台手动除颤器在电池耗尽时接外电只能维持监护、不能除颤。这些限制如果只写在说明书里而没有标在设备上,急救场景下就来不及查。
4.5 一次性电极标签:四项最低信息
201.7.2.103 规定电极包装随附的标签至少包含四类信息:
- a) 符合 ISO 15223-1:2021 的符号,或直接写明失效日期(例如"use before ____"),以及批号或生产日期;
- b) 适当的注意与警告,包括电极贴敷时长的限制;如适用,还要警告单包装在使用前不得开启;
- c) 适当的使用说明,包括皮肤准备步骤;
- d) 如适用,储存条件说明。
这四项里,b) 的后半句最容易被漏:单包装在使用前不得开启。原因是电极凝胶的水分一旦散失,阻抗上升会直接影响除颤能量输出与心律识别,Annex AA 在解释说明书维护条款时也专门提到包装密封失效会导致电解质干燥、电极阻抗升高。
💡 行业经验提示:一次性电极的标签审核几乎每次都查三样东西:失效日期是否可追溯、批号是否与出货记录对应、开封后允许暴露时长的声明是否有依据。第三项常被写成"开封后尽快使用"这种无法验证的表述,建议改成可核查的时间与条件,并在验证报告中留支撑数据。
4.6 选择能量控制:不是所有除颤器都要有
201.7.4.101 的要求是:除颤器应提供选择能量的手段,除非设备通过自动协议选择能量。
如果设备允许连续或分档选择能量,则必须给出以焦耳表示的能量指示,且该指示应表达为在 50 Ω 阻性负载上的标称输出能量。如果设备只输出单一预设能量,或按说明书中描述的预设协议输出能量序列,则不需要能量选择指示。
Annex AA 补了两层意思:一是 50 Ω 只是参考值而非典型值,因为患者阻抗在临床上可在 25 Ω 到 175 Ω 之间变化;二是一些 AED 是单能量设备,操作者无法在患者使用过程中选择能量,因此设置能量选择控制反而不合适。
这条要求的设计含义是:手动除颤器的能量旋钮必须标焦耳、必须对应 50 Ω 负载,不能标"档位 1/2/3"或标"电压"。而 AED 的预设协议则必须把每一发的能量与重置条件写进说明书(对应 201.7.9.2.101 l))。
4.7 说明书中的电源信息
201.7.9.2.4 是 Replacement,内容比通用标准更细,核心是六件事:
- 如果设备有不能自动维持满电状态的附加电源,说明书应警告需要定期检查或更换;
- 如果电池泄漏会导致不可接受的风险,应警告长期不用时取出电池;
- 应给出新满电电池在 20 °C 下可提供的最大能量放电次数(AED 则给出预设放电次数);
- 如果内部电源可更换,应给出其规格与完整充电程序;
- 应就一次性或可充电电池的定期更换给出建议;
- 如果失去电源会导致不可接受的风险,应警告设备必须连接到合适的电源;如果设备可接网电源或独立充电器,还应说明连接时的操作限制,包括电池耗尽或缺失的情形。
第 3 条是最容易被审核追问的一条,因为它是一个可验证的数字。行业内的做法是把这个数字与 201.102 的 0 °C、20 次试验结果一起管理:说明书承诺的室温放电次数通常高于 0 °C 试验值,但两者必须来自同一套电池模型,不能各写各的。
4.8 补充说明书:a) 到 l) 十二条
201.7.9.2.101 是本标准对说明书最集中的一段要求,共十二条。逐条理解比背诵更重要:
| 条目 | 要求要点 | 它防的是什么风险 |
|---|---|---|
| a) | 警告除颤时不要接触患者 | 操作者与旁观者电击 |
| b) | 说明电极的正确类型与操作方法;醒目警告电极应远离其他电极与金属件;无除颤防护的应用部分应在除颤时断开 | 电流分流、其他设备损坏、操作者触电 |
| c) | 提醒避免患者身体部位、导电液体(凝胶、血液、生理盐水)与金属物(床架、担架)形成不期望通路 | 电流旁路导致治疗能量不足 |
| d) | 说明使用前存放的环境限制(例如车内、救护车内的极端气候) | 低温或高温导致性能下降 |
| e) | 如提供独立监护电极,说明其贴放位置 | 监护信号质量与同步准确性 |
| f) | 强调与使用频次无关的定期维护,列明清洁、灭菌周期、包装检查、线缆检查、功能检查、储能装置补电 | 长期待机导致的隐性失效 |
| g) | 给出从完全放电到最大能量就绪的充电时间,分三种工况 | 急救时对时间的预期落空 |
| h) | 对 AED,给出从开始分析清晰心电信号到可放电的最长时间,分三种工况 | 延误治疗 |
| i) | 对 AED,说明能否在已充电待放电状态下自动中止 | 操作者误判设备故障 |
| j) | 警告在易燃剂或富氧环境使用有爆炸与火灾危险 | 环境引燃 |
| k) | 对不常用设备,明确声明其定位与限制,并给出建议或要求的状态检测与预防性维护 | 设备长期闲置后不可用 |
| l) | 对按预设协议输出能量的设备,说明能量自动选择与协议重置条件,以及如何更改协议 | 治疗策略不可控 |
其中 g) 与 h) 各有三个并列工况,值得单独记住:额定网电压 / 网电压为额定值的 90% / 从开机或退出编程模式起算。对内部电源设备,还要区分"新满电电池"与"经历若干次最大能量放电后的电池"——常用机型取 15 次,不常用机型取 6 次。这套工况设计的目的,是把"最好情况"和"最坏情况"同时告诉操作者。
💡 行业经验提示:这十二条在实际审核中通常按"是否能被操作者在急救现场执行"来判断,而不是只看有没有写。典型不符合项是 f) 的维护清单写得很全,但没有对应的维护记录模板;或者 i) 写了"设备可自动中止",却没说明中止后如何恢复。建议把每条要求映射到一份具体的记录表单或界面提示,形成可核查的闭环。
4.9 技术说明:三组基本性能数据
201.7.9.3 下有三条增补,分别对应除颤、同步与心律识别的技术披露。
201.7.9.3.101 除颤基本性能数据要求提供:
-
- 在 25 Ω、50 Ω、75 Ω、100 Ω、125 Ω、150 Ω、175 Ω 七个阻性负载上,设备设为最大输出(或按自动协议的选定能量)时,输出脉冲的时间—电流或时间—电压波形图;
-
- 在 50 Ω 电阻上的输出能量精度指标;
-
- 如果设备具有"患者阻抗超出范围即禁止输出"的机制,应披露该范围。
201.7.9.3.102 同步器基本性能数据要求提供:显示同步标记或标记脉冲的含义;输出激活后同步脉冲到能量输出之间的最大延时及其测量方法;以及会导致同步模式被取消的条件。
201.7.9.3.103 心律识别探测器基本性能数据要求提供:心电数据库试验报告(包括记录方法、心律来源、心律筛选标准、标注方法与标准),并按特异性、阳性预测值、灵敏度、假阳性率报告结果;说明分析是由设备自动启动还是由操作者手动启动;如果设备还分析心电以外的生理信息以提高灵敏度或特异性,应说明其工作原理与建议放电的判据。
这三条的共同逻辑是:基本性能不能只在实验室里成立,还必须以可复核的方式披露给使用者与审核者。波形图、延时值、数据库报告,都是可以被第三方独立验证的证据。
4.10 Annex C 四张表怎么用
Annex C 是资料性附录,本身不新增要求,但它把 201.7 的要求按"标在哪"重新组织了一遍,非常适合当作清单使用。
使用方法是三步:
- 先按 Table 201.C.101 核对设备外部标记是否齐全(充电器、简明操作说明、一次性电极、额定功率);
- 再按 Table 201.C.102 核对控制器标记(能量选择);
- 最后按 Table 201.C.103 与 Table 201.C.105 分别核对说明书主体与技术说明章节。
每核完一项就打勾,并在文件名或版本号上留下记录。这样做的价值在于:标识类不符合项往往不是"不知道要求",而是"某一版说明书改版时漏了一段"。用表核对可以把遗漏率压到很低。
4.11 这一章对项目的实际影响
标识与说明书在研发排期里常被排在最后,但在除颤器项目里,它至少影响三件事:
第一,结构设计的自由度。 简明操作说明要求 65 dB 下可懂,意味着扬声器位置、开孔、防水膜都要提前设计;如果等到结构冻结后再加语音,往往只能牺牲音量或清晰度。
第二,软件与协议的定义。 能量选择方式、预设协议的重置条件、AED 自动中止逻辑,都需要在说明书里写清楚,而这些逻辑一旦写进说明书就成了承诺。建议的做法是先写说明书草案,再据此定义软件需求。
第三,认证周期。 说明书与技术说明的审核通常与测试并行,如果技术说明中的波形数据、延时数据要等测试完成才能填,就会形成串行等待。可提前准备模板与图表格式,测试一完成即可填入。
💡 行业经验提示:把 Annex C 的四张表做成一个带版本号的检查表,随说明书每次改版同步更新,是投入产出比很高的做法。很多团队在首次认证后就不再维护这张表,结果第二年新增配件时漏标了充电器限制,重新走了一遍变更流程。
本册小结
本册解决的是"边界与声明"问题。范围判断决定了产品走哪条注册路径;试验条件与顺序决定了数据是否可采信;分类决定了隔离架构;标识与说明书则把设计承诺固定成可核查的文本。
如果只记三件事:第一,独立监护电极一旦承担治疗决策就进入本标准范围,除颤电极兼做监护不适用 60601-2-27 的监护电极要求;第二,所有试验对所有机型适用,且耐久与专用性能试验有明确的前置顺序;第三,说明书中的每一条都是可验证的承诺,尤其是充电时间、电池放电次数与 AED 自动中止逻辑。