4、术语与定义：关键术语（如可触及部件、操作者、维护人员、正常条件、异常条件、单一故障条件等）的准确理解

IEC 62368-1 作为音频视频、信息技术和通信设备的安全标准，其核心方法论是“基于危害的安全工程”（Hazard-Based Safety Engineering, HBSE）。与传统的基于预定测试列表的安规标准不同，IEC 62368 要求设计人员首先识别能量源（Energy Source），然后分析其与人体（操作者、维护人员或旁观者）之间的防护措施是否充分。因此，对关键术语的精确理解是开展合规设计、测试评估和认证审核的基石。任何对术语的误读，都可能导致防护措施设计不足或过度设计，甚至引发严重的安全事故。本章将深入剖析这些核心术语的定义、边界条件及其在工程实践中的应用。

4.1 人员分类：操作者、维护人员与旁观者的界定

核心原理

IEC 62368-1 将可能接触到设备的人员划分为三类：操作者（Operator）、维护人员（Service Person）和旁观者（Bystander）。这一分类并非基于职位头衔，而是基于人员与设备接触时的任务性质和知识水平。操作者是指按照制造商规定的方式操作设备的人员，他们通常没有电气安全知识，因此需要最高等级的防护。维护人员则是指经过培训、具备必要电气知识和安全操作技能的人员，他们可以接触设备内部进行维修、更换部件等操作。旁观者则是指不直接操作设备，但可能因靠近设备而受到伤害的人员，如办公室里的其他同事或路过的行人。

判断方法

在实际产品设计中，判断某类人员是否可触及某个部件，需要结合使用场景和接触路径。例如，一台激光打印机，其硒鼓更换操作通常由操作者完成，但硒鼓本身不应产生危险能量；而电源模块内部的高压电容，则只有维护人员在打开外壳后才能触及。判定流程如下：

1. 识别任务：明确该设备在生命周期内（安装、使用、维护、报废）会执行哪些任务。
2. 确定人员：针对每项任务，确定执行该任务的人员类别（操作者/维护人员）。
3. 评估可触及性：使用标准规定的试验指（Test Finger）或试验销（Test Pin）模拟人体部位，判断在正常使用或维护操作中，该人员是否可能触及到能量源。

案例拆解：服务器机箱的防拆设计

某款1U服务器的电源模块设计为热插拔。初始设计时，电源模块的金属外壳直接接地，内部高压母线（400V DC）与外壳之间仅依靠基本绝缘。在认证测试中发现，当操作者（数据中心运维人员）在未断电情况下拔出电源模块时，其手指可能触及到电源模块的交流输入引脚（该引脚在拔出瞬间仍带电）。分析过程：该运维人员属于“操作者”，因为热插拔操作是制造商在用户手册中明确允许的日常操作。根据标准，操作者可触及的部件必须满足ES1（电能量源等级1）要求，即电压不超过42.4V峰值或60V DC，且电荷量有限。而交流输入引脚显然不满足。解决方案：将电源模块的交流输入引脚改为凹入式设计，使得标准试验指无法触及；同时增加机械联锁，确保只有在拔出前先断开交流输入。最终该设计通过了合规测试。

常见误区

• 误区一：认为“维护人员”可以随意接触任何危险部件。实际上，维护人员也必须遵循特定的安全操作流程（如断电、放电、锁定），且设备必须提供必要的防护措施（如防火外壳、防触电屏蔽）。
• 误区二：忽视“旁观者”的存在。例如，一台投影仪在工作时，其镜头发出的强光可能对偶然经过的旁观者造成视网膜伤害。因此，投影仪必须设计为在正常条件下，其光辐射不超过RG2（风险组2）的限值，或者提供联锁开关在打开外壳时切断光源。

4.2 可触及部件（Accessible Part）的判定规则

核心原理

可触及部件是指在使用设备时，人体能够接触到的设备的任何部分。这包括设备的外表面、连接器、指示灯、按钮，以及通过通风孔、缝隙可以触及的内部部件。判定可触及性时，必须考虑操作者和旁观者在正常条件下的行为，以及维护人员在维护操作中的行为。标准提供了多种试验探头来模拟不同的人体部位，例如：

判断方法

可触及部件的判定是一个物理操作过程，需遵循以下步骤：

1. 确定适用条件：对于操作者，仅在“正常条件”下进行判定；对于维护人员，则在“维护操作”中（如打开门、拆卸面板）进行判定。
2. 施加标准力：使用规定的试验指，以规定的力（如10N）按压设备的外壳、孔洞、缝隙等任何可能被手指触及的位置。
3. 判断接触结果：如果试验指能够接触到某个部件，则该部件被视为“可触及部件”。
4. 评估能量等级：对可触及部件进行能量源评估（ES1、ES2、ES3），确定其是否构成危险。

案例拆解：电源适配器插脚的可触及性

一款笔记本电脑电源适配器，其交流输入插脚（金属部分）在插入插座后是带电的。初始设计时，插脚根部与适配器外壳之间留有1.5mm的缝隙。在预测试中，使用10N力的试验指能够插入该缝隙并触及插脚的带电部分。分析：插脚属于可触及部件，且其电压为230V AC，属于ES3（危险电压）。整改措施：将插脚根部加装绝缘挡板，使得试验指无法触及带电部分；同时将缝隙宽度缩小至0.5mm以下，确保试验指无法插入。最终测试通过。

常见误区

• 误区一：认为只有金属部件才是可触及部件。实际上，塑料外壳在受到足够大的力时可能变形，从而触及内部带电部件。因此，外壳的机械强度也是判定可触及性的重要因素。
• 误区二：忽略“维护人员”的可触及性。例如，设备内部的风扇叶片，对于操作者是不可触及的（因为被外壳保护），但对于维护人员，在打开外壳后即可触及。如果风扇叶片在旋转时具有机械危险（如切割风险），则必须提供联锁开关，在打开外壳时切断风扇电源。

4.3 条件定义：正常、异常与单一故障条件

核心原理

IEC 62368-1 要求设备在以下三种条件下都必须满足安全要求：

• 正常条件（Normal Condition）：设备按照制造商规定的用途和额定参数运行，无任何故障或误操作。这是设备最常处于的状态。
• 异常条件（Abnormal Condition）：设备在非预期但可能发生的条件下运行，例如：输出过载、电机堵转、风扇堵塞、用户误操作（如遮挡通风口）。异常条件通常是由外部因素或用户行为引起的，但设备本身并未发生内部故障。
• 单一故障条件（Single Fault Condition）：设备在发生一个可合理预见的故障时运行。该故障可以是任何元器件（如电阻、电容、IC）的短路或开路，也可以是任何安全防护措施（如接地线断开、绝缘击穿）的失效。标准要求，在单一故障条件下，设备不得引发火灾、电击或机械伤害等危险。

判断方法

在设计和测试中，需要针对每种条件分别进行评估。下表总结了三种条件的核心差异：

案例拆解：开关电源的单一故障测试

某款65W USB-PD充电器，在正常条件下，其内部变压器温度最高为85°C。在单一故障测试中，将输出整流二极管（D1）短路，模拟其失效。此时，变压器初级电流急剧增大，导致变压器温度在5分钟内上升至150°C，超过了标准规定的限值（通常为105°C或根据绝缘等级确定）。分析：该故障导致变压器绝缘损坏，可能引发短路起火。整改措施：在初级回路中增加一个温度保险丝（热熔断器），当温度超过130°C时熔断，切断初级回路。整改后，在相同故障条件下，温度保险丝在3分钟内熔断，变压器温度被限制在120°C以内，测试通过。

常见误区

• 误区一：将“异常条件”与“单一故障条件”混为一谈。异常条件通常不涉及内部元器件损坏，而单一故障条件则明确指向内部故障。例如，输出过载属于异常条件，而输出整流二极管短路属于单一故障条件。
• 误区二：认为单一故障条件只测试一次。标准要求，对于不同的元器件和不同的防护措施，需要分别进行单一故障测试。例如，需要分别短路输入滤波电容、短路PWM控制IC、断开反馈环路等，每次只引入一个故障。
• 误区三：忽视“时间参数”。某些故障在短时间内不会造成危险，但长时间累积可能导致过热。因此，测试中需要持续监测温度、电流等参数，直至达到热稳定状态或保护装置动作。

4.4 能量源等级与防护措施的关系

核心原理

IEC 62368-1 将能量源分为三个等级：ES1（能量源等级1）、ES2（能量源等级2）和ES3（能量源等级3）。ES1表示在正常条件下和单一故障条件下，能量均不构成危险，例如USB接口的5V电源。ES2表示在正常条件下不构成危险，但在单一故障条件下可能构成危险，例如某些内部电源母线。ES3表示在正常条件下即构成危险，例如市电交流输入。防护措施的设计必须与能量源等级相匹配：

• 基本防护（Basic Safeguarding）：用于防止接触ES2或ES3能量源，例如绝缘层、接地屏蔽。
• 附加防护（Supplementary Safeguarding）：在基本防护失效时提供第二层保护，例如双重绝缘。
• 增强防护（Reinforced Safeguarding）：等效于基本防护+附加防护，例如加强绝缘。

判断方法

设计人员需要先确定可触及部件的能量源等级，然后选择合适的防护措施。例如，对于操作者可触及的金属外壳，如果内部存在ES3电压（如230V AC），则必须采用双重绝缘或接地屏蔽+基本绝缘，确保在单一故障条件下（如接地线断开），外壳电压仍不超过ES1限值。

案例拆解：打印机高压电源的防护设计

一台激光打印机的定影单元需要约1000V DC的高压。该高压电路位于打印机后部，靠近出纸口。操作者在取出卡纸时，可能触及该区域。分析：该高压属于ES3，且操作者可触及。防护方案：采用“机械联锁+高压放电”方案。当操作者打开后盖时，联锁开关立即切断高压电源，并通过一个放电电阻在0.5秒内将高压电容的电荷泄放至低于ES1限值。同时，高压电路的外壳采用绝缘材料，并满足加强绝缘要求。该方案通过了认证测试。

常见误区

• 误区一：认为只要使用了隔离变压器，次级侧就是安全的。实际上，如果次级侧电路发生故障（如初级和次级之间的绝缘击穿），次级侧可能带上危险电压。因此，次级侧的可触及部件仍需满足ES1要求，或提供额外的防护。
• 误区二：忽视“能量”而只关注“电压”。ES1的判定不仅取决于电压，还取决于电流和电荷。例如，一个高电压但极低电流的源（如静电放电）可能不构成危险，而一个低电压但大电流的源（如12V/100A）可能造成灼伤。

4.5 总结与复盘

本章节的核心在于建立“人员-部件-条件-防护”的四维分析框架。准确理解操作者、维护人员、旁观者的定义，是确定防护等级的前提；正确判定可触及部件，是评估风险的基础；清晰区分正常、异常和单一故障条件，是制定测试方案的依据；而合理选择能量源等级和防护措施，则是实现安全设计的目标。在实际项目中，建议设计团队在概念设计阶段就完成关键术语的映射，形成一份《安全要求分解表》，将每个可触及部件、每种条件、每项防护措施逐一列出，并跟踪其合规性。这样可以有效避免后期认证阶段的“意外”整改，降低开发成本和时间。