EN60335-1 Cl.19.11.4电子线路失效评估测试服务办理

带触摸屏、App 联动、程序控温的智能家电越来越普遍，而控制这些功能的电子线路一旦失效，会不会带来安全风险？这正是 IEC/EN 60335-1 Clause 19.11.4 要回答的问题。该条款针对器具中的电子线路与可编程电子电路：当电路或元件出现故障时，器具仍不得出现电气、机械、热或火灾危险。对含安全相关软件控制的机型，还需按 Annex R 做软件评估。企业常问：我的产品要不要做这项评估？评估查什么？本文作一个总体说明。

一、条款定位：异常运行里的电子线路专项

Clause 19.11.4 位于 IEC/EN 60335-1 的异常运行章节框架下，聚焦电子线路故障场景：与安全功能相关的电路出现开路、短路、元件失效、程序跑飞等单一故障时，器具的温升、输出、运动部件等是否仍处于安全范围。评估对象覆盖继电器、光耦、可控硅、传感器、MCU 及其外围电路等全部参与安全控制的链路；软件控制的安全功能（如防干烧、超温断电、门开关联锁）则在电路评估之外按 Annex R 单独评估。

二、评估内容：故障注入与软件结构双视角

电子线路失效评估的常用方法是故障注入分析：识别参与安全功能的元件清单，对关键节点逐一施加单一故障（开路/短路/参数漂移），观察器具响应是否仍在安全限值内；对带软件控制的机型，还要检查故障是否被可靠检测与处置（进入安全状态而非危险状态）。软件评估（Annex R）提供两条路径：路径 A——按结构化措施设计并验证（如看门狗、自检、冗余比较、安全状态跳转）；路径 B——对软件结构与验证措施做系统性评估，说明为何所选措施足以防控可预见的软件风险。两条路径均需形成书面证据链。

三、为什么这项评估越来越重要

三个趋势让 Clause 19.11.4 与软件评估从「加分项」变成「必答题」：一是智能化普及——Wi-Fi 模组、变频控制、程序控时控温成为标配，安全功能大量由软件实现；二是报告审核趋严——CB 体系与各国转证环节对软件评估证据的完整性要求提高，缺项常导致报告无法直接转证；三是风险案例驱动——控制软件缺陷导致的干烧不断电、超温不停机等事故在召回案例中反复出现。把评估前置到设计阶段，比量产前补测的成本低得多。

四、送检建议

建议企业在控制板定型阶段即引入评估：梳理参与安全功能的元件与软件功能清单，准备电路原理图、BOM、软件架构说明（任务划分、安全状态定义、自检机制）、以及既有的故障模拟测试记录。评估中发现的设计缺陷（如关键传感器无冗余校验、软件未定义安全状态）可在改版阶段低成本修正。对系列机型，可评估硬件与软件的系列覆盖，减少重复测试。

Clause 19.11.4 电子线路失效评估与 Annex R 软件评估，是智能家电安全合规的核心一环。把故障注入做扎实、把软件证据链写完整，报告才能经得起 CB 转证与平台审核。本文整理自公开标准信息，具体要求以标准正文为准。

立讯检测（LCS）在深圳建有检测实验室，依据 ISO/IEC 17025 建立管理体系，具备 CNAS 认可与 CMA 资质，可提供 IEC/EN 60335-1 Clause 19.11.4 电子线路失效评估、Annex R 软件评估及检测报告出具服务。如需评估具体产品或安排送检，欢迎联系立讯检测项目工程师获取方案与报价。