TMS BOOK · ACADEMY 课题
安全法规（可燃工质/高压/热失控）合规
冷媒可燃、电池热失控、高压电气，三条风险线各自对应强制性安全法规，任何一条踩空都可能让车型卡在型式认证。本课把三条法规判据拆开讲清楚，再教你怎么拼成一张能过认证的符合性清单。
M4-03 · 项目、质量、成本与合规 / 标准法规与合规
待认领listed
→
众筹中recruiting
→
已开课open · Course 售卖
一课题可并存多讲师版本
课程大纲
学完能做什么
- 按ISO 817/ASHRAE 34的A1/A2L/A2/A3分级判断某冷媒触发的额外安全设计与检测要求
- 说清电池热失控安全法规的核心判据及其对热管理设计的反向约束
- 识别高压电气安全法规对PTC、电子压缩机、高压连接器等热管理部件的绝缘与防护要求
- 把冷媒可燃性、电池热失控、高压安全三条风险线（FCEV 车型另加氢系统一条）整合进一张型式认证符合性清单
内容大纲
- 可燃工质的安全分级与法规响应
- ISO 817/ASHRAE 34的A1/A2/A2L/B1/B2/A3分级逻辑（毒性×可燃性两维）
- A2L冷媒相比A1新增的整车级安全设计要求：碰撞后关断、泄漏检测联动
- IEC 60335-2-40对可燃工质系统设计的通用要求（家电体系，常被移动空调参照）
- A3级冷媒在移动空调场景的额外限制与适用边界
- 电池热失控安全法规
- GB 38031 核心判据与版本适用性：判据随版本走——新版为热失控后整包不起火、不爆炸，旧版为热事件报警后留出规定时间窗；先按「本车型是新申请型式批准，还是已获型式批准的在产/延续车型」，对照标准前言规定的分档实施安排确定适用版本（过渡期内两版并行有效，具体日期以标准前言与主管部门公告为准），符合性清单必须先落版本号、再落判据
- 法规判据如何反推热扩散抑制设计目标（隔热、泄压、排烟）
- 国际协调动态：相关UN GTR工作组的技术路线
- 法规判据与工程设计余量的关系——达标不等于零风险裕度
- GB 38031 的整包安全项目不止热扩散：外部火烧等整包滥用试验同为型式认证强制条目，2025 版另新增底部撞击项；两项的判据（不起火、不爆炸＋绝缘电阻）与热管理的隔热层厚度、底部叠层设计直接耦合，引用时同样须按版本与分档生效窗口落笔、不得把生效日单值化；工程展开见 D5-05
- 高压电气安全法规
- 碰撞后高压安全的核心判据：绝缘电阻、防触电防护等级
- UN R100电动动力总成安全要求覆盖的部件范围
- PTC加热器、电子压缩机、高压连接器在高压安全法规下的绝缘、防护、失效设计要求
- 高压安全与热设计的耦合：温升影响绝缘寿命与介电性能
- 检测—告警—响应链的法规化：泄漏检测、失效兜底与事故后信息交付
- 可燃冷媒泄漏检测装置的强制配置逻辑
- 检测响应时限与安全裕度的关系
- 失效保护（fail-safe）设计如何满足安全判据
- 传感器/执行器失效模式对安全判据达成的影响
- 合规链的下游出口：碰撞后监测告警与事故后响应信息（救援卡、断高压点标识、处置指引）由 SAE J2990 / ISO 17840 一族约束，与 GB 38031 的热扩散、监测告警条款并列引用——这族标准规定的是「设计要向车外交付什么信息」，属设计输入而非售后文书
- 整车型式认证的多重安全整合
- 冷媒可燃性、电池热失控、高压安全三条线在型式认证中的证据链拼接（热失控这条线的证据含热扩散、外部火烧与底部撞击，不止热扩散一项）
- 试验项目的交叉复用与潜在冲突点
- 供应商与主机厂的责任边界划分
- 触发再认证的变更管理判定标准：本课只负责提供三条安全线的技术输入（A2L 充注量与泄漏检测阈值、GB 38031 热扩散抑制材料与整包滥用试验结果、UN R100 高压件清单），变更是否触发再认证/扩展认证的完整判定规则见 M4-06，不在此处展开法规判定流程；且该判定只覆盖硬件与设计变更，软件/标定变更（含 OTA 下发）触发再认证、备案或涉安全变更审批另成一体，见 M4-08——别把硬件变更判据直接套到软件变更上
- FCEV 车型还有第四条风险线——氢系统安全：车载储氢的气瓶型式与温度上下限、TPRD 热触发、泄漏与通风判据同样要进型式认证证据链；本节只交待它在整合表中的位置与拼接口径，加注温升与瓶体温度边界的技术展开见 O3-06，泄放路径与点火源的布置交叉见 O3-05
- 本节边界：只讲各条安全风险线的证据链拼接、试验交叉复用与再认证触发判据；送检执行侧——样车状态与版本冻结、检测机构选择与排期、送检失败后的整改—复测—再送检工期与成本闭环——归 M4-06，两边不重复
关键公式
R_iso/U_working ≥ 100 Ω/V（DC 回路）、≥ 500 Ω/V（AC 回路）
GB 18384 / ISO 6469-3 / UN R100 同口径的 B 级电压回路绝缘电阻判据，按电路类型分两档：直流回路 ≥100 Ω/V、交流回路 ≥500 Ω/V。热管理最关心的对象（电池包、高压 PTC、电子压缩机直流侧）走 100 Ω/V 那一档；具体数值、测量条件与是否含带电部件外露判定，按现行生效版本核对
C_泄漏/LFL ≤ 安全系数
可燃工质泄漏后舱内浓度与燃烧下限（LFL）的比值判据，是泄漏检测报警阈值设定的工程逻辑
t(热失控触发→起火/爆炸) ≥ t_安全
热失控安全时间窗判据的通式。注意 GB 38031 判据已由旧版「热事件报警后 5 min 内不起火不爆炸」收紧为不起火不爆炸，引用时须核对生效版本（与 D5-01 / D1-03 同口径）
t_检测 + t_响应 ≤ t_安全 − t_裕度
泄漏或热失控的检测与响应总时长必须留出安全裕度，是失效保护设计的时间预算约束
关键概念
可燃工质分级A1/A2L/A2/A3LFL燃烧下限泄漏检测响应失效安全fail-safe热失控时间窗判据绝缘电阻高压安全防护等级型式认证交叉试验复用变更再认证（三个语境须分开：标准换版触发见 M4-01、产品/过程变更触发见 M4-06、软件/OTA 变更触发见 M4-08）
推荐工具与标准
型式认证符合性清单模板 泄漏检测/浓度模拟工具 绝缘电阻测试设备 DFMEA/FTA失效模式分析工具
ISO 817/ASHRAE 34（可燃工质分级） GB 38031（动力蓄电池安全，热失控判据） UN R100（电动动力总成安全） IEC 60335-2-40（可燃工质系统安全通用要求） GB 18384（电动汽车安全要求，B 级电压回路绝缘电阻等判据来源） 车用压缩氢气气瓶与加注接口标准族（如 GB/T 35544 车用压缩氢气铝内胆碳纤维全缠绕气瓶、GB/T 34425 燃料电池电动汽车加氢枪）——版本、适用范围与强制/推荐属性按现行版本确认，展开见 O3-06
工程案例
某车型采用A2L冷媒电子压缩机+电池液冷方案出口多市场。项目组分别验证了泄漏检测响应时间、热失控安全时间窗、高压绝缘电阻，型式认证阶段发现三项试验各自独立，未覆盖碰撞同时触发泄漏与高压失效的耦合场景，补充耦合试验才通过认证。
动手做
交付物 · 选一款你熟悉或假想的车型（含可燃冷媒空调+电池包+高压部件）：①列出需满足的三类安全判据（冷媒可燃/热失控/高压电气）及对应法规；②找出一个可能的耦合失效场景（如碰撞同时触发冷媒泄漏与高压失效）；③给出该场景下需补充的失效保护设计要点。
常见误区
- 把冷媒可燃性、电池热失控、高压安全当作三个独立课题分别验证，漏掉耦合失效场景（如碰撞同时触发多种风险）
- 只关注单一标准的最新版本，忽略国际协调动态带来的判据变化
- 把通过检测响应时间测试等同于满足失效安全设计，忽略检测装置本身的失效模式（传感器失效谁来兜底）
- 高压部件散热设计只按正常工况温升校核，未纳入安全法规要求的极限/故障工况
- 型式认证证据链拼接滞后，试验项目重复投入而交叉复用不足
相关课题