适用对象：LED灯泡/灯具产品经理、硬件工程师、安规工程师
核心法规：UL 8750 Supplement SA — Safety-Related Electronic Circuits (SREC)
关联标准：UL 1993 (自镇流灯)、UL 60730-1 (自动电气控制)、UL 60730-2-9 (温度传感控制)
版本日期：2026年6月
📘 延伸阅读：UL 8750 灯用LED设备安全要求的学习理解
LED灯泡因功率高、工作温度高，常需NTC在过温时降功率保护。根据UL 8750 Supplement SA，该NTC电路属于安全相关电子电路(SREC)，必须合规评估，不能当作普通功能电路忽略。
两条合规路径，二选一：
| 路径 | 核心动作 | 适用场景 | 复杂度 |
|---|---|---|---|
| 路径A：SA3.2 + SA3.3 | FMEA识别所有关键故障模式 → 特殊样品注入故障测试 → 证明无风险 | 电路简单、故障模式可穷举、想豁免UL 60730-1完整评估 | 中 |
| 路径B：SA4 | 按UL 60730-1 Annex H（+可能的UL 60730-2-9）进行可靠性、热循环、EMC等完整测试 | 电路复杂、含MCU软件、故障模式难穷举 | 高 |
核心红线：无论哪条路径，NTC保护电路失效后，产品不得在过温条件下继续全功率运行。最终必须满足三种安全状态之一：继续正常工作(保护有效)、安全停机、或永久失效但无风险。
1. 法规背景：为什么NTC电路需要特别评估？
UL 8750 Supplement SA 专门针对**安全相关电子电路(SREC)**的评估要求。传统安规依赖物理隔离、保险丝、热熔断体等"硬保护"，而电子保护（如NTC+MCU降功率）的失效模式更复杂，需要专门的评估框架。
2. 关键定义：你的NTC电路在法规中叫什么？
理解以下四个定义是正确判定合规路径的前提：
| 术语 | 条款 | 定义要点 | 对NTC方案的适用性 |
|---|---|---|---|
| Protective Function (保护功能) | SA2.6 | 在异常条件下降低风险的电路功能，如"环境温度升高时限制或降低功率" | 直接命中 — NTC过温降功率就是保护功能 |
| Critical Control Function (关键控制功能) | SA2.1 | 正常运行所需，但故障会导致超出热/电限值的功能 | 可能涉及 — 若NTC也参与正常调光/降额 |
| Safety-Related Electronic Circuit (SREC) | SA2.9 | 实现一个或多个控制或保护功能的电子电路 | NTC电路整体构成SREC |
| Protective Component (保护元件) | SA2.5 | 已单独评估过的保护元件（如UL 60730-2-9认证的热保护器） | NTC本身不是保护元件，需整体电路评估 |
判定结论：NTC过温降功率电路 = Protective Function → 属于SREC → 必须按Supplement SA评估。
3. 路径A详解：设计评审 + 故障注入测试 (SA3.2 + SA3.3)
路径A的核心思路：通过FMEA穷举所有关键故障模式，然后在样品上逐一注入故障并测试，证明即使发生故障也不会产生风险。 成功通过后可豁免SA4的完整可靠性评估。
3.1 设计评审要求 (SA3.2)
必须通过FMEA或其他电路分析方法证明以下两点：
| 条件 | 内容 | 对NTC方案的含义 |
|---|---|---|
| SA3.2(a) | 所有因硬件故障导致的关键故障模式已被识别、可模拟 | NTC开路/短路、电阻漂移、比较器/MOSFET故障等 |
| SA3.2(b) | 所有因软件故障导致的关键故障模式已被识别、可模拟 | 若用MCU：ADC死机、阈值错误、PWM异常等 |
3.2 NTC电路的典型关键故障模式
以下是LED灯泡NTC过温保护电路必须识别并模拟的故障模式：
3.3 特殊样品测试要求 (SA3.3)
设计评审通过后，需在特殊样品上依次注入上述故障模式，执行UL 8750及终端产品标准中的适用测试：
| 测试要求 | 条款 | 说明 |
|---|---|---|
| 不得产生风险 | SA3.3(a) | 注入单一故障后，温度/电压/电流/功率不得超出允许限值，不得产生火灾、电击或人身伤害风险 |
| 故障叠加 | SA3.3(b) | 若进行异常条件测试（如堵转、元件短路），SREC故障是叠加在测试本身要求的故障之上的 |
| 允许功能异常 | SA3.3(c) | 测试期间产品可以不正常工作，只要无风险 |
| 选择最严苛条件 | SA3.3(d) | 为减少测试总量，可基于设计评审选择最严苛的故障模式进行代表性测试 |
示例：在NTC开路故障下，LED灯泡在最大额定环境温度中运行，测得的LED结温、驱动电容温度、外壳温度均不得超过UL 8750或UL 1993中的允许限值。
4. 路径B详解：可靠性评估 (SA4)
若无法完整识别/模拟所有关键故障模式（如电路复杂、含MCU），或选择不走路径A，则SREC必须接受SA4的可靠性评估。
4.1 评估框架
4.2 Annex H 关键测试参数速查 (SA4.3)
| 参数 | 要求 | 对NTC方案的影响 |
|---|---|---|
| 软件分类 | 若含软件，按 Software Class B 评估 | MCU方案需额外软件开发流程和文档 |
| 热循环测试 | 下限：湿位-35°C / 潮位0°C / 其他10°C；上限：40°C | 验证NTC和电路在极端温度下的可靠性 |
| EMC抗扰度 | 保护电路 → Type 2 Protective Controls；关键控制电路 → Type 2 Operating Controls | NTC保护电路需满足更严格的抗扰度要求 |
| 振铃波测试 | 过电压类别 III | 模拟电网浪涌对保护电路的影响 |
| 电压不平衡 | 不适用 | — |
| 电源频率变化 | 若不依赖工频计时/控制，不适用 | 纯直流NTC电路可豁免 |
| 工频磁场抗扰度 | 若不使用霍尔器件，不适用 | 普通NTC电路可豁免 |
5. 两条路径对比与选择决策
6. 设计策略建议
6.1 方案一：纯硬件NTC保护（推荐）
NTC → 分压 → 比较器 + 基准源 → MOSFET/限流 → LED驱动
| 维度 | 评价 |
|---|---|
| 合规路径 | 推荐路径A，FMEA相对简单 |
| 软件评估 | 无需（豁免H.11.12） |
| 关键设计要点 | NTC开路/短路时，比较器输出必须偏向安全侧（降功率/关断），而非全功率侧 |
| 故障安全 | 上拉/下拉电阻配置确保NTC开路 → 比较器触发保护 |
6.2 方案二：MCU数字控制
| 维度 | 评价 |
|---|---|
| 合规路径 | 路径A（软件故障识别难）或路径B（Software Class B） |
| 额外要求 | 路径B需Software Class B开发流程和文档 |
| 建议 | 增加独立硬件看门狗或二级硬件过温保护（如独立thermal cutout）作为冗余 |
6.3 方案三：认证保护元件
若使用已通过UL 60730-2-9认证的温度传感控制器/热保护器作为Protective Component（SA2.5），SREC评估范围可能简化。但NTC本身通常不是Protective Component，需配合整体电路评估。
7. 产品经理行动清单
设计阶段
- 确认NTC电路是否同时参与正常调光/降额（如是，同时涉及Critical Control Function）
- 选择合规路径（A或B），与NRTL提前沟通确认
- 纯硬件方案：确保NTC开路/短路时电路偏向安全侧
- MCU方案：评估是否需要增加硬件冗余保护
验证阶段
- 路径A：完成硬件FMEA，识别所有关键故障模式
- 路径A：制作特殊样品，逐一注入故障
- 路径B：准备UL 60730-1 Annex H测试计划
认证阶段
- 与NRTL确认测试方案和样品数量
- 路径A：选择最严苛故障模式进行代表性测试（SA3.3d）
- 路径B：确认是否需要UL 60730-2-9（SA4.2）
关键红线检查
- NTC开路 → 产品是否进入安全停机或永久失效？（不能继续全功率运行）
- NTC短路 → 产品是否安全？（不能引发其他风险）
- MOSFET短路 → LED是否失控？
8. 总结
| 问题 | 答案 |
|---|---|
| NTC过温降功率电路是否需要特别评估？ | 是，属于SREC，必须按Supplement SA评估 |
| 两条路径可以都做吗？ | 不需要，二选一。路径A通过即豁免路径B |
| 纯硬件方案推荐哪条路径？ | 路径A，FMEA简单，可豁免UL 60730-1完整评估 |
| MCU方案推荐哪条路径？ | 取决于软件复杂度。简单可尝试路径A，复杂建议路径B |
| 最关键的合规红线是什么？ | NTC失效后产品不得在过温下继续全功率运行 |
| 三种可接受的安全状态是什么？ | ①继续正常工作(保护有效) ②安全停机(可恢复) ③永久失效(无风险) |