一句话总结：IEC 60601-2-27:2011 Clause 208.6.11 对分布式报警系统（如中央站连接多台床边监护仪）的合规要求围绕三个核心——通信故障检测（中断时受影响的部件须产生技术报警，AUDIO OFF 状态须强制退出），报警信号远程延迟（由风险管理而非标准硬性规定具体数值），以及远程报警管理配置（每个静音状态须单独提供启用/禁用配置，配置权限制给责任组织）。本文完整解读分布式报警系统中床边机和中央站的合规责任划分。
一、分布式报警系统的定义与构成
IEC 60601-2-27 的 Clause 208.6.11 使用术语 DISTRIBUTED ALARM SYSTEM（分布式报警系统）来描述"中央站 + 多台床边监护仪"的典型架构。其关键特征是：
- 报警信号在床边机本地产生
- 报警信号同时重复到远程组件（中央站、副护士站等）
- 远程组件可对报警信号进行确认、静音等操作
- 床边机是报警的主源，远程组件是报警的重复端
这种架构使标准划分为两条责任线：
- 床边机：独立满足 IEC 60601-2-27 全部要求（含报警系统）
- 系统整体：作为医疗电气系统须满足 IEC 60601-1 Clause 16 的系统要求
二、通信故障检测（208.6.11.2.2）
2.1 基本要求
分布式报警系统中任何能产生报警信号的部件，在检测到远程通信故障时：
- 必须产生技术报警条件
- 标准不规定具体的检测时间或心跳间隔——留给风险管理
2.2 AUDIO OFF 的强制退出
这是 2-27 特有的安全要求：若设备处于 AUDIO OFF 状态（听觉报警被静音）且检测到与分布式报警系统的通信故障：
设备必须终止 AUDIO OFF 状态并启动技术报警条件。
设计逻辑：当中央站通信中断时，床边机无法再依赖远程人员注意到报警，必须立即恢复本地听觉报警能力。
三、报警信号远程延迟（208.6.4.2）
标准对远程组件的报警信号延迟采用基于风险管理的灵活方法，而非硬性规定具体数值：
"RISK MANAGEMENT shall be applied to determine the maximum ALARM SIGNAL delay time that is acceptable before presentation of ALARM SIGNALS at remote components."
这意味着：
- 没有标准强制的 "≤2 秒" 或 "≤5 秒" 延迟上限
- 制造商须通过风险管理文件说明为什么所选的延迟是可接受的
- 风险管理须考虑的因素包括：网络拓扑、传输协议、患者监护等级、临床响应时间等
四、远程报警管理配置（208.6.11.101）
4.1 远程激活/静音的前提
若风险管理认为在预期使用环境中可接受，设备可允许从远程组件进行以下操作：
- 激活床边机的报警静音状态（ALARM PAUSED、AUDIO PAUSED、ALARM OFF、AUDIO OFF）
- 执行 ALARM RESET
- 终止静音状态
4.2 分级配置要求
设备须为每一个报警静音状态单独提供启用/禁用配置。即：
- ALARM PAUSED 远程控制：可单独启用/禁用
- AUDIO PAUSED 远程控制：可单独启用/禁用
- ALARM OFF 远程控制：可单独启用/禁用
- AUDIO OFF 远程控制：可单独启用/禁用
配置权限限制给责任组织（RESPONSIBLE ORGANIZATION），临床操作者不能随意修改。
五、说明书中须披露的报警信息（201.7.9.2.9.101 a)8)/15)/16)）
制造商须在说明书中提供：
- 技术报警条件的说明（8）
- 报警信号的显示位置——中央站、床边或两者（b)8）
- 视觉和听觉报警信号的颜色、尺寸、调制方式、声音特征（b)8）
- 如何禁用有意断开的导联线/模块的技术报警（15）
- 当预期用途包括无人值守监护时的推荐报警设置和配置（16）
六、中央站与床边机的关系
关键事实
- IEC 60601-2-27:2011 Clause 208.6.11.2.2 要求分布式报警系统通信故障时受影响的部件须产生技术报警条件
- IEC 60601-2-27:2011 Clause 208.6.11.2.2 规定 AUDIO OFF 状态下检测到通信故障须强制退出静音并启动技术报警
- IEC 60601-2-27:2011 Clause 208.6.4.2 规定远程报警信号延迟由风险管理确定上限，而非标准固定数值
- IEC 60601-2-27:2011 Clause 208.6.11.101 规定每个报警静音状态须单独提供远程控制的启用/禁用配置，权限限制给责任组织
- IEC 60601-2-27:2011 Clause 201.7.9.2.9.101 a)8)/b)8) 要求说明书披露报警信号显示位置和特征
常见问题
Q: IEC 60601-2-27 规定中央站报警延迟不能超过几秒？ A: 标准没有给出具体数值（如 2 秒）。Clause 208.6.4.2 要求通过风险管理确定"可接受的最大报警信号延迟时间"。制造商须在风险管理文件中论证所选延迟值的安全性。
Q: 中央站通信中断后床边机还能继续监护吗？ A: 标准要求床边机独立满足 2-27 的全部要求（包括报警系统）。通信中断时，床边机须检测到故障并产生技术报警，但继续独立运行——本地报警能力不受影响。标准没有规定"继续监护 X 小时"的具体要求。
Q: 可以从中央站远程关闭床边机的报警声音吗？ A: 可以——但必须满足三个条件：（1）风险管理认定在预期使用环境中可接受；（2）每个静音状态（ALARM PAUSED/AUDIO PAUSED 等）单独提供启用/禁用配置；（3）配置权限限制给责任组织而非普通操作者。
参考文献
- IEC 60601-2-27:2011 (Edition 3.0), Clause 208.6.11 — Distributed alarm system
- IEC 60601-2-27:2011, Clause 208.6.4.2 — Delays to or from a distributed alarm system
- IEC 60601-2-27:2011, Clause 208.6.11.101 — Inactivation/activation of alarm signals at remote components
- IEC 60601-2-27:2011, Clause 201.7.9.2.9.101 a)8)/15)/16) — Disclosure for alarm signals
- IEC 60601-1:2005, Clause 16 — ME Systems