UL控制模块安规认证.docVIP

控制模块安规认证 UL 1004 电动机安全标准中包含了对电子保护式电机 (Electronically-Protected Motors) 的规范，其 UL 产品类别编号 (CCN, Category Control Number) 为XDNW。该标准的章节 18B中清楚的要求，凡具有电子保护控制器的电机，如属于商业或家庭用途，有关控制器便必须符合 UL 60730-1A 标准；倘若具有电子保护控制器的电机将只会使用在工业用途上，有关控制器则必须符合 UL 508 标准。UL 60730-1 标准的适用范围为家庭用 (也包含类似用途，例如商业用途) 电器产品的控制器，这是一本与 IEC 60730-1A 标准合并的安全规范，在其附录 H (Annex H) 内提供了针对电子式控制器的相关安全规范，且包含了软件及电磁兼容的条文。 UL 60730-1A 将控制器依照用途，划分成运转用途 (Operating Control) 及保护用途 (Protective Control) 两大类。顾名思义，运转用途控制器指的是在正常操作条件下，使设备激活、运行的控制器，例如机械式单相交流电机激活开关 (Motor Starting Relay)，就属于运转用途控制器。而保护用途控制器，指的则是当设备在非正常的操作条件下，提供危害防护功能的控制器，例如防止无刷直流电机因为堵转、欠相或是过负载，而造成功能不正常，甚至导致电击、火灾发生的控制器，就属于保护用途控制器。 控制模块安规认证案例 一个具有软件保护功能、商业或是家庭用途的无刷直流电机，在 UL认证的要求上来说，需要符合下表所示的安全规范： 产品 无刷直流电机 控制器 控制软件 安规标准 UL 1004, UL 2111 UL 60730-1A ANSI/UL 1998 UL 产品类别编号(CCN) XDNW2 XACN3 UZQM3 在认证的流程上来说，首先要确认此一无刷直流电机的最终使用产品是谁，以及该最终使用产品的安规是否接受以 UL 60730-1A作为控制器的评估标准。在确认无误后，会先执行控制软件的安规认证，包括与客户以面对面的方式审查、测试软件，在取得软件认证后，紧接着的是控制器硬件的审查与评估，最后才会是无刷直流电机的认证。与其它产品随机认证的模式不同的是，这三个认证评估有相当紧密的从属关系，也就是软件会决定硬件电路的配置，也会影响最终无刷直流电机的功能与硬件结构，因此三者无法同步进行，必须循着顺序，一一完成认证。 ANSI/UL 1998 同时是美国国家标准 (America National Standard, ANSI)，其标准名称为Software in Programmable Components，针对可程序电子组件 (例如Microprocessor, Microelectronics) 所使用软件 (也称作软件或编程) 的安全及性能而编写。在安规中对于 Microelectronics 明确定义为：内含1,000个以上的数字逻辑闸 (Logic gate)，或是/以及有多于24个功能，或是/以及可以重复编写程序的电子组件。与一般消费性电子商品最大不同处，是软件并没有实体视觉上的结构可以直接观察，只能通过编码程序看到原始程序代码，或是利用仿真器，甚至是在最终产品上，才可以看到其设计功能的展现，因此在审查的方式上与消费性电子商品完全不同。我们可以说软件设计相当于文学、词曲创作，因此，进行认证时除了审查其设计能否实现最终功能外，更重要的是，其设计的历程及轨迹是否有完整的考虑到所有与安全相关的议题，这也是为何软件的安规认证一定要以面对面的方式审查。 在审查的初期，客户必须先提供电路图或含有硬件电路设计描述的设计书，以及安全风险评估计划与分析报告。在面对面的审核时，UL 工程师会依据电路设计图，询问讯号的流向，与确认相关的物理量，例如时间、电流、电压等。之后会依据客户所提供的资料，来判定有哪些软件的功能必须以测试的方式再次验证，其中包含客户宣告的功能测试，以及在程序代码中注入错误码，或是将硬件电路予以开/短路，来确认非正常情况下的保护模式。在通过软件认证后，会以程序的版本号码及循环校验和 (Checksum)，或是其它方式，来为软件设定独一无二的识别标示。项目随即可以进行到下一阶段，也就是以 UL 60730-1A标准审核控制器硬件。 UL 60730-1A 主要评估控制器硬件的安全与性能，UL 60730工程师依据UL 1998工程师的结案报告，与客户所提供的产品结构及功能宣告窗体 (CDF) 进行审查。流程包含了结构审核，以及产品测试与结案审查。UL 60730-1A 是一本包含了功能安全 (Functional Safety) 概念的安规标准，在