一句话总结:IEC 60601-1-2:2014+AMD1:2020 (Ed 4.1) 通过 Clause 4.2 为非 ME 设备在 ME 系统中的 EMC 合规建立了一个两阶段判定框架——所有非 ME 设备必须先满足其适用的 IEC/ISO EMC 标准作为基准;当风险管理分析确定非 ME 设备可能影响 ME 系统基本安全或基本性能时,还需追加 IEC 60601-1-2 自身的完整抗扰度测试。本文完整拆解这一责任边界判定逻辑与合规路径,并提供非 ME 设备抗扰度测试 pass/fail 准则的制定方法。
什么是非 ME 设备——IEC 60601-1-2 中的定义与适用场景
在 IEC 60601-1 标准体系下,ME 系统 (ME SYSTEM) 被定义为由制造商指定、通过功能连接或多孔插座互联的设备组合,其中至少包含一台 ME 设备,其余可以是非 ME 设备。常见非 ME 设备的例子包括:连接在 ME 系统内的计算机 (ITE)、打印机、显示器、路由器、不间断电源 (UPS) 等。
IEC 60601-1-2 在引言部分明确指出,EMC 标准的首要目的是保护安全服务、其他 ME 设备、非 ME 设备(如计算机) 以及电信服务免受电磁干扰。同时,非 ME 设备一旦被纳入 ME 系统,就可能成为基本安全或基本性能的薄弱环节——它自身的电磁发射可能干扰同系统中的 ME 设备,它自身的抗扰度不足又可能在电磁干扰环境中失效,进而波及整个 ME 系统的安全性。
这就是 Clause 4.2 和 Clause 8.8 存在的根本原因:为非 ME 设备的 EMC 合规划定清晰的责任边界,避免对所有非 ME 设备一律进行冗余测试(标准原文的 Rationale 明确指出其目的是 "to limit additional (duplicative) testing of non-ME EQUIPMENT")。
判定流程的关键语义区分
理解 Clause 4.2 需要把握以下三个语义关键点:
分析的对象是干扰后果,而非设备属性:风险分析的焦点是 "interference with the non-ME EQUIPMENT" 对 ME 系统安全性的传导效应,而不在于非 ME 设备本身是否属于 ITE、是否通过了其自身标准的 EMC 测试。
先前测试不能自动免除重新评估:即使非 ME 设备已经按等效试验程序、以相同或更高的抗扰度测试等级完成了其产品标准的 EMC 测试,制造商仍需评估其 pass/fail 准则是否等效于能证明基本安全和基本性能不受影响的准则。这一点在 Rationale 中有专门强调。
符合性声明可作为第一层路径的客观证据:当非 ME 设备仅需满足其自身的 EMC 标准(即未触发第二层测试路径)时,可从非 ME 设备原始制造商获取 Declaration of Conformity 等文件,纳入设计文档作为客观证据——标准原文明确指出这些 "appropriate documentation" 应 "included in the design documentation"。
Clause 4.1:EMC 风险管理——非 ME 设备合规的上游前提
在讨论 Clause 4.2 和 8.8 之前,必须先理解 Clause 4.1 作为上游前提的地位。
Clause 4.1 规定:因合理可预见的电磁干扰产生的风险,必须纳入风险管理过程(RISK MANAGEMENT PROCESS)。合规性通过核查风险管理文件(RISK MANAGEMENT FILE)中是否存在相应条目来判定——注意 EMC 测试实验室不被期望执行或记录这些风险管理活动,这是制造商的职责。
Annex F 进一步解释:这个风险管理过程的目的,是识别本并列标准的规定性要求是否足以覆盖设备预期使用环境中合理可预见的电磁干扰风险。标准给出了一个具体例子:5G 手机发射——这是本标准的表格中未覆盖的合理可预见电磁干扰,制造商需要自行评估其对 ME 设备或 ME 系统基本安全和基本性能的影响,并在风险管理文件中记录。
对于非 ME 设备而言,Clause 4.1 是 Clause 4.2 的决策前提——没有风险管理分析,就无法判断非 ME 设备是否需要追加 IEC 60601-1-2 测试。
Clause 4.2:决策逻辑与非 ME 设备合规流程图
Clause 4.2 的正文仅短短三句话,却建立了非 ME 设备 EMC 合规的完整判定框架。它作为 IEC 60601-1 通用标准第 16.1 条的补充要求("In addition to 16.1 of the general standard"),规定了两个层次的合规要求:
第一层——基准合规(始终强制):所有 ME 系统中使用的非 ME 设备,必须符合其适用的 IEC 和 ISO EMC 标准。例如,如果非 ME 设备是一台信息技术设备 (ITE),它需要符合 CISPR 32(发射)和 CISPR 35(抗扰度)。
第二层——条件追加(取决于风险分析结果):当非 ME 设备所处的电磁环境可能导致 ME 系统因该非 ME 设备而丧失基本安全或基本性能时,该非 ME 设备必须按本并列标准的要求进行测试。其中的判定关键词是 "due to the non-ME EQUIPMENT"——不是因为 ME 设备本身失效,而是因为非 ME 设备的问题导致 ME 系统不安全。
合规性通过以下两种方式之一检查:
- 检查风险管理文件和适用的 EMC 标准符合性客观证据;或
- 执行本并列标准的测试。
以下流程图直观展示了 Clause 4.2 的完整合规判定路径:
风险分析的核心判断标准
Rationale 明确指出,制造商需要对 ME 系统进行分析,判断对非 ME 设备的干扰是否可能导致 ME 系统基本安全或基本性能的丧失。注意语义上的关键区分:
- 分析的焦点是 "interference with the non-ME EQUIPMENT" 对 ME 系统的安全性 的传导效应,而不是非 ME 设备本身的安全
- 如果非 ME 设备之前已经按等效试验程序、以相同或更高的抗扰度测试等级进行了 EMC 测试,制造商仍需评估其 pass/fail 准则是否等效于能证明基本安全和基本性能不受影响的准则
行业实践中的典型判定场景
| 场景 | 非 ME 设备 | 风险分析结论 | 测试路径 |
|---|---|---|---|
| 护士站显示一体化的普通显示器 | 独立商显,仅显示经过验证的生理数据 | 不直接控制治疗,不触发 ME 设备状态切换 | 仅 CISPR 32/35 合规 |
| ICU 监护仪连接的中央工作站 PC | ITE 工作站,处理告警逻辑并触发护士呼叫 | 软件告警失效 = 延迟救治 = 基本性能丧失 | CISPR 32/35 + IEC 60601-1-2 |
| 手术室图像处理计算机 | ITE,实时处理内窥镜视频并叠加手术导航信息 | 图像冻结/错误 = 术中决策错误 = 基本安全风险 | CISPR 32/35 + IEC 60601-1-2 |
| ME 系统旁边放置的网络交换机 | 交换机不与 ME 系统通过信号线连通 | 仅物理邻近,无电气连接影响 ME 系统 | 其自身适用 EMC 标准 |
| 远程医疗终端的报表打印机 | 打印历史报告,非实时反馈 | 打印失败不危及患者安全 | 仅 CISPR 32/35 合规 |
表中场景仅用于说明 Clause 4.2 的判定逻辑,不构成工程建议。每个具体 ME 系统是否触发第二层测试,必须由制造商通过风险管理过程确定。
Clause 8.8:非 ME 设备抗扰度测试的具体要求与 pass/fail 准则制定
Clause 8.8 是 Clause 8(电磁抗扰度要求)中专门针对非 ME 设备的一个短条款,全文仅一句话,却是第二层合规路径的具体执行条款:
Non-ME EQUIPMENT (e.g. ITE) that is a part of an ME SYSTEM shall fulfil the pass/fail criteria and IMMUNITY TEST LEVELS of Clause 8 if it has been determined, as a result of the RISK MANAGEMENT PROCESS, that the non-ME EQUIPMENT could affect the BASIC SAFETY or ESSENTIAL PERFORMANCE of the ME SYSTEM.
翻译为执行要点:当风险管理过程确定非 ME 设备可能影响 ME 系统的基本安全或基本性能时,该非 ME 设备必须满足 Clause 8 的全部抗扰度 pass/fail 准则和抗扰度测试等级要求。
Clause 8.8 与 Clause 4.2 的关系
这两个条款是因果配对关系:
- Clause 4.2 是判定门——回答"是否要测"的问题。它依据 risk analysis 将非 ME 设备分为两个路径
- Clause 8.8 是执行条款——回答"怎么测"的问题。它明确规定,进入第二层路径的非 ME 设备必须按 Clause 8 的全部要求执行
Annex F 对 Clause 8.8 的指引进一步说明:此处引用"风险管理"的意思是利用制造商对 ME 系统如何运行的知识来判断是否需要按 4.2 的要求对非 ME 设备进行测试。
Clause 8 抗扰度测试的核心要求
当非 ME 设备进入第二层合规路径后,需要满足的 Clause 8 要求包括:
抗扰度测试等级 (Clause 8.9):根据预期使用环境(专业医疗设施环境、家庭医疗环境或特殊环境)选择适用的测试等级。如果 ME 系统的预期使用包含多个环境,按最严格的等级执行。
pass/fail 准则 (见 Clause 8 通则):制造商必须在抗扰度测试开始前确定具体详细的 pass/fail 准则,基于适用专用标准或风险管理过程。这些准则必须列入测试计划和风险管理文件。
抗扰度测试期间的监视:制造商需确定如何在测试过程中监视 ME 设备/系统,以验证是否符合特定 pass/fail 准则。监视方法应写入测试计划。
合规性通过检查测试报告和风险管理文件来判定。
Rationale 的补充说明
Clause 8.8 的 Rationale 补充了一条重要信息:即使风险管理确定非 ME 设备不影响 ME 系统的基本安全和基本性能(即无需按 IEC 60601-1-2 测试),非 ME 设备在实际使用中仍可能遭遇与 ME 系统其余部分相同的电磁干扰。因此,测试期间使用的任何去耦措施,应考虑纳入 ME 系统的实际设计中。
这暗示了非 ME 设备的 EMC 考量不仅涉及合规测试,也涉及系统集成的工程实践——风险管理分析本身已是对这一问题的识别和记录。
电磁发射要求
除抗扰度外,非 ME 设备的电磁发射要求同样在 Clause 4.2 的范围内。根据 Rationale 的指引:
- 当非 ME 设备用于 ME 系统中时,它应满足与 ME 系统相同的发射要求
- 这一要求的证明途径是非 ME 设备自身的适用产品标准(如 ITE 的 CISPR 32)
- 无需在 IEC 60601-1-2 框架下对非 ME 设备单独进行发射测试
这意味着:如果非 ME 设备已经过 CISPR 32 B 类测试并合格,其发射特性可视为满足 ME 系统的基本要求。但制造商仍需确认非 ME 设备的发射限值是否与 ME 系统预期使用环境的 CE 标记要求一致。
此外,如果非 ME 设备仅需满足其自身的 EMC 标准(即未触发第二层测试路径),可从非 ME 设备原始制造商获取符合性声明 (Declaration of Conformity) 等文件,纳入设计文档作为客观证据。标准原文明确指出这类文件应 "included in the design documentation"。
非 ME 设备合规的文档证据链
Clause 4.2 和 Clause 8.8 均将合规判定方法指向文档审查而非仅测试,这意味着非 ME 设备的合规证明是一个文档证据链过程:
| 路径 | 风险管理文件要求 | 客观证据要求 | 测试报告要求 |
|---|---|---|---|
| 第一层(仅 IEC/ISO 标准) | 展示 risk analysis 结果,说明为何非 ME 设备不影响 BS/EP | 非 ME 设备对应 IEC/ISO EMC 标准的测试报告 | 不需要 IEC 60601-1-2 测试报告 |
| 第二层(追加 IEC 60601-1-2) | 展示 risk analysis 结果,说明非 ME 设备如何影响 BS/EP | 非 ME 设备对应 IEC/ISO EMC 标准的测试报告 | 需要 IEC 60601-1-2 Clause 8 测试报告 |
Annex F 进一步要求:风险管理文件需展示导致 "whether the non-ME EQUIPMENT is involved in any way with the BASIC SAFETY or ESSENTIAL PERFORMANCE of the ME SYSTEM" 这一判定的风险分析结果。如果不按 IEC 60601-1-2 测试非 ME 设备,则必须提供客观证据(即 EMC 测试报告),证明该非 ME 设备满足其适用要求。
文档审查的实操要点
从标准原文的合规判定方式可以看出,非 ME 设备的合规审查在实验室层面是一个文档驱动的间接审查过程:
与全 ME 系统的区别:对于由纯 ME 设备组成的系统,实验室可直接执行全部 Clause 7/Clause 8 测试并出具报告。对于包含非 ME 设备的系统,实验室需要额外审查制造商的 risk analysis 和外部测试报告。
审查深度:附件 F 说明,实验室需要 "inspection of the RISK MANAGEMENT FILE and OBJECTIVE EVIDENCE"——不仅仅是检查文件是否存在,而是需要验证 RM 文件中的分析逻辑是否合理,以及客观证据是否与所声称的非 ME 设备匹配。
关注红色标志:如果 RM 文件中声称非 ME 设备不影响 BS/EP,但该非 ME 设备在系统架构中的位置(如处于控制回路中)直观上与该结论矛盾,这应触发更深入的交叉验证。
Annex I:pass/fail 准则的制定方法
Annex I.2.2 专门阐述非 ME 设备的 pass/fail 准则:包含非 ME 设备的 ME 系统,需要判定是否需要额外的抗扰度测试和相应的 pass/fail 准则。这一判定应基于风险分析,识别与基本安全和基本性能相关的具体硬件、固件和软件功能。
Annex I.2.3 列出了确定 pass/fail 准则时应识别的要素清单:
- 危险 (HAZARDS)
- 为验证无不可接受风险而需测试抗扰度的功能
- pass/fail 判定依据的准则
- 运行模式
- 模拟患者生理信号的特性
- 预期使用位置的规定
- 制造商自行决定的测试特性
pass/fail 准则应尽可能使用定量值,制造商的随机文件中声明的精度规格可作为量化 pass/fail 准则的起点。此外,制定准则时应咨询临床人员——他们的经验和使用特定 ME 设备的专业领域对确定可接受的性能退化边界至关重要。
合规自检清单
在完成非 ME 设备的 EMC 合规评估后,可通过以下五项确认合规完整性:
- 风险管理文件是否记录了针对每台非 ME 设备的风险分析结论(是否以任何方式涉及 ME 系统的 BS/EP)?
- 每台非 ME 设备是否已提供其适用 IEC/ISO EMC 标准(如 CISPR 32/35)的测试报告或符合性声明?
- 对于判定为可能影响 BS/EP 的非 ME 设备,是否已按 IEC 60601-1-2 Clause 8 执行了完整的抗扰度测试并生成了测试报告?
- 抗扰度 pass/fail 准则是否已基于 RISK MANAGEMENT 确定并记录在测试计划和风险管理文件中?
- 如使用了去耦措施降低抗扰度测试等级,风险管理文件是否包含这些措施在预期使用寿命内持续有效的论证?
关键事实
- IEC 60601-1-2 Clause 4.2 规定非 ME 设备在 ME 系统中必须先满足其适用的 IEC/ISO EMC 标准(基准要求),当风险分析判定可能影响 BS/EP 时还需按本并列标准追加测试
- IEC 60601-1-2 Clause 4.1 要求将合理可预见的电磁干扰风险纳入风险管理过程,合规通过核查风险管理文件中的对应条目判定
- IEC 60601-1-2 Clause 8.8 规定被判定可能影响 BS/EP 的非 ME 设备必须满足 Clause 8 的全部抗扰度 pass/fail 准则和测试等级
- IEC 60601-1-2 Annex F 说明 4.2 的目的是限制对不影响安全的非 ME 设备进行额外(重复)测试
- IEC 60601-1-2 Annex I.2.2 要求包含非 ME 设备的 ME 系统需判定是否需要额外的抗扰度测试和 pass/fail 准则
常见问题
Q: IEC 60601-1-2 非 ME 设备怎么判定是否需要做 EMC 测试? A: 通过两步判定——首先,非 ME 设备必须满足其适用的 IEC/ISO EMC 标准(如 ITE 的 CISPR 32/35),这是所有情况下的强制基准。其次,制造商需进行风险分析,判断非 ME 设备的干扰是否可能导致 ME 系统丧失基本安全或基本性能。如果分析结果为"是",则需要按 IEC 60601-1-2 执行完整的抗扰度测试。
Q: IEC 60601-1-2 Clause 4.2 和 Clause 8.8 的关系是什么? A: Clause 4.2 是"判定条款"——回答是否需要测以及基于什么证据链来证明合规;Clause 8.8 是"执行条款"——明确进入测试路径的非 ME 设备具体测什么(Clause 8 全套抗扰度要求和 pass/fail 准则)。两者是因果关系:先按 4.2 判定,再按 8.8 执行。
Q: 非 ME 设备已经过了 CISPR 32/35 测试,还需要再按 IEC 60601-1-2 测抗扰度吗? A: 不一定。即使非 ME 设备已经按等效程序以相同或更高的抗扰度测试等级完成了 CISPR 35 测试,制造商仍需要评估其 pass/fail 准则是否等效于能证明基本安全和基本性能不受影响的准则。如果评估认为 pass/fail 准则不够严格,仍可能需要追加 IEC 60601-1-2 测试。
Q: IEC 60601-1-2 非 ME 设备的发射要求需要单独测试吗? A: 不需要在 IEC 60601-1-2 框架下单独测试。非 ME 设备的电磁发射通过其自身的适用产品标准(如 CISPR 32)来证明,无需额外的 IEC 60601-1-2 发射测试。制造商获取原制造商的符合性声明或测试报告纳入设计文档即可。
Q: 风险管理文件对于非 ME 设备合规需要记录什么内容? A: 风险管理文件需记录:对 ME 系统的 risk analysis 过程及结果——明确说明非 ME 设备是否以任何方式涉及 ME 系统的基本安全或基本性能;如判定不需要按 IEC 60601-1-2 测试,需说明理由;如判定需要测试,需说明非 ME 设备如何影响 BS/EP。同时需要纳入非 ME 设备自身 EMC 标准合规的客观证据(测试报告或符合性声明)。
参考文献
- IEC 60601-1-2:2014+AMD1:2020 (Ed 4.1), Clause 4.1 — RISK MANAGEMENT PROCESS for ME EQUIPMENT and ME SYSTEMS
- IEC 60601-1-2:2014+AMD1:2020 (Ed 4.1), Clause 4.2 — Non-ME EQUIPMENT used in an ME SYSTEM
- IEC 60601-1-2:2014+AMD1:2020 (Ed 4.1), Clause 8.8 — Non-ME EQUIPMENT
- IEC 60601-1-2:2014+AMD1:2020 (Ed 4.1), Clause 8.9 — IMMUNITY TEST LEVELS
- IEC 60601-1-2:2014+AMD1:2020 (Ed 4.1), Annex F — Guidance on the application of RISK MANAGEMENT
- IEC 60601-1-2:2014+AMD1:2020 (Ed 4.1), Annex I — Identification of IMMUNITY pass/fail criteria
- IEC 60601-1:2005+A1:2012+A2:2020, Clause 3.108 — RISK MANAGEMENT FILE contents; Clause 16.1 — ME SYSTEMS
📘 延伸阅读: