简介：IEC 62619:2022（Edition 2.0 2022-05）是国际电工委员会发布的工业用二次锂电池和蓄电池安全要求标准，面向电池设计、制造、测试及使用环节的工程师与合规人员，适合动力电池、储能系统、工业设备等领域的研发和质量控制参考，为产品安全评估提供最新依据。该PDF版本完整收录标准正文，涵盖设计、材料与组件要求、试验方法、标签与标记、用户信息和警示要求，并涉及绝缘与布线、通风、温度/电压/电流管理、电池系统装配及终端接触等安全细节，便于对照条款开展产品自检与认证准备。资源为1个PDF文件，压缩包大小约8.25MB，支持全文检索与打印，适合作为技术资料存档或培训参考。目前已有138人学习/下载，对关注锂电池工业应用安全标准的人员具有实际参考价值。标准发布于2022年5月，可作为当前项目选型、安规设计与国际认证准备的重要依据。
1. 为什么 IEC 62619:2022 在工业锂电出货前绕不开——从一批储能样机被退回说起
A同学的储能柜项目在客户验收时卡了一个月：第三方机构拿来的是 IEC 62619:2022（Edition 2.0，2022-05），我方电芯的旧测试报告却是按 IEC 62619:2017 做的，样品数量、测试前充电程序、热扩散激发方式对不上。这个场景这两年越来越常见：固定式储能、UPS/备用电源、叉车和 AGV 等工业锂电产品，一旦要走国际认证或客户验收，IEC 62619 就是绕不开的安全底线。它覆盖从电芯、电芯组到整套电池系统，既有外短路、冲击、跌落、热滥用这类误用测试，也有内短路评估和热扩散传播测试，还要求电池管理系统具备过充电压、过充电流和过温三道控制回路。这篇文章把它拆开讲，重点放在测试条件怎么读、BMS 控制怎么落地、送样时哪里最容易翻车。
2. 标准范围与结构：从电芯到电池系统的三层安全逻辑
2.1 版本与体系定位：2022 第二版取代 2017 版，工业应用边界先确认
IEC 62619:2022 的全名很长，读下来就明白了：含碱性或其他非酸性电解质的二次电池和蓄电池，工业应用二次锂电池和蓄电池的安全要求。注意这里限定“用于工业应用”，不是便携设备那套 IEC 62133，也不是车载动力电池的标准体系。标准正文第 1 条 Scope 里列的工业应用包括备用电源、应急电源、UPS、固定式储能、物料搬运设备、铁路与船舶等场景。拿到标准第一步不是去翻测试，而是确认自己的产品落在 Scope 内。曾经有人把家用便携储能产品拿 IEC 62619 去套，结果被要求补充便携类标准的测试项，一来一回多花两轮时间和费用，这就是没先看范围吃了亏。
第二版取消并取代 2017 年第一版，属于技术修订。对比目录能看出几个明显变化：第 5 章把电池系统设计单独拉出来，强调安全运行区域（Operating region）要由制造商在规格书中给出；第 7.3 节把内短路设计评估和热扩散传播测试分开表述；第 8 章把 BMS 的过充电压、过充电流、过温控制写成独立条款，测试时可以直接对号入座。这些变化对工程师的意义是：以前靠“电芯安全”糊弄过去的系统级问题，现在必须用电池系统设计和 BMS 保护参数来证明。
2.2 术语与测量公差：先统一语言，再看测试条件
第 3 条术语和定义、第 4 条参数测量公差通常是被跳过的部分，但恰恰是送样最容易出分歧的地方。标准里对“电芯”“电芯组”“电池系统”“BMS”这些词都有严格定义：电芯是一个基本单元，电芯组是若干电芯的组合体，电池系统则是包含管理单元和结构件的完整设备。测试报告里如果混用术语，检查员会直接判定报告无效，这种低级错误在工程评审里非常常见。
第 4 条规定的参数测量公差，意思是测试里所有电压、电流、温度、时间的测量设备都要有足够的准确度。我一般会在测试前做一份量具清单，把数字多用表、温度记录仪的数据采集间隔、热电偶校准有效期列出来。热电偶的响应时间如果太长，热滥用试验里记录到 130°C 的瞬间往往已经超过限值，数据看着很慌，实际上未必是电芯真实状态，而是传感器滞后。标准对公差的定义还直接影响了 BMS 保护阈值设计：保护阈值必须覆盖采样误差，否则测试时 BMS 动作点可能落在标准安全范围之外。
2.3 一般安全要求：绝缘、排气、端子触点与系统组装
第 5 章是总则，列了很多接地气的工程点。绝缘和布线（5.2）：电池系统内部高压部件与可接触外壳之间要有绝缘配合，线束要固定，避免振动后磨损，高压母排和信号线要分开走。排气（5.3）：电芯一定不要完全密封在一个无泄压的壳体里，要留出热失控排气路径，否则内部压力会把电池系统外壳崩裂，这一条在储能柜设计里尤其容易被忽略。
温度/电压/电流管理（5.4）：系统设计时要考虑充电器和负载的匹配，BMS 的采样点位置要覆盖到最热和电压偏差最大的电芯。端子触点（5.5）：暴露在外的端子要有防短路设计，工业设备里最常见的错误是端子没有防触摸罩，运维人员拿金属工具碰上去就是电弧。第 5.8 条还提到 system lock，也就是维护时能把系统锁定在断开状态，这一点在做储能柜现场维护时非常关键。这些条款不直接产生测试数据，但如果设计和文档不满足，后面的型式试验做得再漂亮也不会被认可。
3. 型式试验怎么拆：7.1 到 7.3 的样品、条件与判据
3.1 测试前充电程序与样品数量
标准 6.2 列出测试项目，7.1 规定测试用充电程序。别看两句话，这是翻车重灾区。充电程序要求按制造商规定的最大充电电压和最大充电电流进行，在实际测试中，机构通常先在 23°C 环境下预充电确认容量，再把样品充满到指定状态。对于需要满电状态的误用测试，充电截止条件必须是 CC-CV 到电流拐点，而不是电压一到就立刻断开。很多电芯在额定电压附近浮充电，电压到了但实际没充满，后面的热滥用试验结果就偏低，这属于无效试验。
型式试验样品数量在表 1 里有明确要求，不同测试项对应不同数量。实际执行中我会按至少 2 到 3 倍准备，留出备用，因为跌落、冲击这类机械测试有破坏性，样品不能复用。实验室出具报告时，样品编号、电量记录、测试日期必须和测试计划一一对应，一旦对不上就会被开不符合项。曾经遇到过样品标签脱落导致整批报告作废的情况，从那以后我每次都要求在测试前拍照留档。
3.2 合理可预见的误用：外短路、冲击、跌落
外短路测试（7.2.1）用导线把电芯或电芯组的正负极直接短路，短路回路总电阻控制在很低的水平，通常不高于 20mΩ，目的就是模拟极耳短接、线缆破损这种事故。要注意的是，试验前电芯要保持在指定环境温度，通常是在 55°C 左右预热，因为高温下短路更严酷。判据是没有任何火灾或爆炸，电芯壳体温升在允许范围内。
冲击测试（7.2.2）结构上和运输类测试有点像，典型配置是把一根钢棒横向压在电芯表面，重块从高处自由跌落冲击钢棒。标准图 1 给出了配置示意。这里最容易忽略的是冲击方向，钢棒应压在电芯最宽面并靠近内部极耳位置，如果电芯内部是卷绕结构，不同姿态下的失效模式完全不同。跌落测试（7.2.3）按表 2 从 1.0m 高度执行，分最短边跌落和角跌落，标准图 3 和图 4 给出了夹具定位，不是随便找个角度往下扔。跌落面一般是水泥地面铺固定厚度胶合板，具体参数以标准原文为准。
3.3 热滥用、过充和强制放电
热滥用测试（7.2.4）把电芯放进自然对流或鼓风烘箱里，从常温以大约 5°C/min 的速率升温到 130°C 附近，保温约 30 分钟。这个试验考的是隔膜热收缩和正负极界面的高温稳定性，如果电芯在 130°C 附近出现异常放热，温度曲线会突然加速，这时必须马上记录并确认是否起火。实际操作中烘箱功率小、升温速率跟不上，会导致电芯提前老化和容量衰减，结果失真。测试台周围要清场，因为热失控时会有高温烟气。
过充测试（7.2.5）是以最大允许充电电流给电芯持续充电，直到电压接近最大充电电压的 1.5 倍左右，停止充电后观察一段时间。它模拟的是充电器失控、BMS 失效的情形，所以试验时必须旁路或禁用系统级保护，只看电芯本身的耐受。强制放电测试（7.2.6）则是给电芯外加一个反向电流，常见做法是用约 1C 的恒流强制放电一段时间，模拟串联电芯中个别电芯被其他电芯反拖的情形。这两个测试对电芯负极析锂和内部短路都很有价值。这三个测试的判据表面上看都是“不起火、不爆炸”，但初始条件、观察时间和温度采集位置完全不同，做测试计划时要把这几项参数写到 SOP 里，不能互相照搬。
3.4 内短路设计评估与热扩散传播测试
7.3 节把内短路拆成两步：7.3.2 电芯级内短路测试，7.3.3 热扩散传播测试。内短路测试用压紧治具（标准图 5）给电芯表面施加一个渐进增加的机械力，诱导电芯内部产生小范围短路，模拟生产过程中的金属杂质颗粒刺穿隔膜。常见做法是以固定速率增加压力，同时用高速采集记录电压和温度，一旦电压突然跌落，就说明内部已经短路，这时停止施压并进入观察期。判据是电芯不起火、不爆炸，允许放气和壳体变形。这个测试对压头形状和压力速率很敏感，不同实验室之间结果重复性不算好，所以测试前要对齐治具尺寸和施压速度。
热扩散传播测试是针对电池系统的，把重点从电芯转移到了系统层面。做法是在系统内选择一个电芯作为触发点，通常是最靠近中心或散热最差的那一个，用激光照射等办法让这个电芯进入热失控，观察热失控会不会向相邻电芯蔓延，系统整体会不会起火和爆炸。附录 B 给了激光照射的试验程序，先做电芯级预试验摸激光功率和照射时间，再做电池系统主试验；附录 C 则给了激光以外的触发方法，比如局部加热或其他能量注入，具体以标准原文为准。测试过程要同时记录触发电芯和相邻电芯的壳温、电压和系统内部气压。传播测试的判定核心是热失控被限制在触发电芯附近，没有形成链式反应。
4. 电池系统安全与 BMS 功能安全：过充电压、过充电流、过温三道控制回路
4.1 过充电电压控制：阈值设定与电路配置
第 8 章明确提出电池系统要考虑功能安全，BMS 不是选配，而是安全功能的一部分。第 8.2.2 条要求 BMS 能实施过充电压控制：当任意电芯电压超过设定的保护电压时，BMS 应断开充电回路或停止充电，把最高电压钳制在制造商规定的安全限值以下。设阈值时，要把安全限值和保护阈值分开。安全限值是电芯规格书里的绝对上限，比如 4.25V；保护阈值必须低于它，留出采样误差和继电器动作延时，比如硬件保护设在 4.15V，软件预警设在 4.10V。
标准给出了电路配置示例（图 7）。通常的做法是电芯电压采样经过调理电路送到比较器和 MCU 的 ADC，比较器构成硬件保护回路，MCU 软件给出第二重判断，两路信号汇入逻辑之后驱动充电接触器。测试时，把电池系统接到可编程直流电源，逐步提高充电电压，同时绕过充电机自身保护，记录 BMS 的断开电压值和时延。这里最常见的坑是硬件保护阈值和软件保护阈值没有回差，BMS 在临界点反复通断，接触器被快速老化，系统安全等级反而降低。
4.2 过充电流控制与过温控制
第 8.2.3 条过充电流控制：BMS 要能在充电电流超过设计最大电流时及时切断充电。注意，这里不是问电芯能不能扛大电流，而是 BMS 能不能在电流失控前切断。试验时，通常用可编程电源设置一个明显大于允许值的充电电流，比如允许 1C，测试给出 1.5C 或系统的保护阈值，监控 BMS 动作电流和切断时间。如果 BMS 靠软件轮询做电流判断，响应就会慢一拍，所以工业 BMS 一般会把电流采样放在硬件比较器上，或至少放在高优先级中断里。
第 8.2.4 条过温控制：BMS 应采集电池系统内部关键温度点，在温度达到安全上限前切断。温度采样点一般放在电芯大面、极耳和母线上，极耳温度往往比电芯表面先变化，对热失控预警更有效。判定条件是 BMS 在超过允许工作温度后、达到安全限值之前完成断开。测试时要把热电偶贴在保护逻辑对应的采样 NTC 旁边，对比两路温度差，避免因为采样点偏差导致保护动作太晚。实际见过 NTC 贴错位置，导致过温保护比电芯实际温度落后将近 20°C 的案例。
4.3 BMS 布局、系统配置与安全运行区域的关系
标准图 6 给的是 BMS 位置和电池系统配置示例，有集中式也有分布式。集中式 BMS 把所有采样线都拉进一块主控板，适合小系统，但采样线一多就容易受干扰，接错一根极可能导致电芯不均衡。分布式 BMS 在每个模组上放采集板，再通过通信汇总到主控，可靠性高，但通信失败时要考虑降级策略。我在设计分布式架构时，会特别要求主控在通信超时后按“安全侧”处理，也就是宁可断开充电，也不允许无监控充电。
这一章还要注意标准 5.6.2 和附录 A 的关系：BMS 的保护阈值需要和电芯的安全运行区域配合。附录 A 指出充电条件、温度和电压的边界，BMS 的工作区间必须落在这个边界内，同时留出保护裕量。否则电芯本身就工作在极限附近，BMS 响应稍慢，热滥用和过充测试就可能直接失败。安全运行区域这个说法 2022 版讲得更细，充电电压要考虑低温、高温两个方向，放电也一样，做 BMS 参数表时一定把这些边界条件写进需求文档。
5. 排查与避坑：送样和整改时反复遇到的五个实际问题
5.1 现象：同一个电芯，两家实验室结论相反
原因：两家机构执行的标准版本不同，或者对充电程序理解不同。A 实验室按 2022 版做热滥用，初始 SOC 是 100%，B 实验室从旧报告复制测试计划，实际只充到 95%，高 SOC 电芯在高温下放热更猛烈，结果自然相反。解决：送样前把标准条款号和充电程序写到测试委托单里，明确按 IEC 62619:2022 第 7.1 条充电到制造商规格上限，并在测试报告中附容量和充电记录。拿到报告先核对样品 SOC 和测试条件，不要只看结论。
5.2 现象：冲击试验单向通过，换个方向就起火
原因：冲击棒放置方向直接决定力是作用在卷芯的极耳侧还是底部。极耳侧受力更容易引发内部短路，所以相同能量下有截然不同的结果。解决：按标准图 1 配置冲击试验，棒体尽量压在最宽面的中心，同时把电芯内部结构纳入风险分析。如果允许选方向，应该选最不利方向，否则报告会被质疑；一些机构会要求正反两个方向都做。内部短路测试前先做 X 射线检查，确认极耳位置，再定冲击点。
5.3 现象：内短路试验压碎了工装却没能触发热失控
原因：压头的进给速度过快，压力一下子顶穿铝壳，能量被机械变形吸收，内部短路反而没建立起来。解决：参照标准图 5 的压紧治具，用平滑可调的压力源，以固定的位移速度施压。同时用电压变化做判断依据，电压只要真正跌落且保持低位，才说明内部短路已经建立，卸载后还要观察是否恢复出异常平台。试验记录要同时保存位移、力、电压和温度四条曲线。
5.4 现象：热扩散试验的激光能量调不准，电芯被烧穿但不起火
原因：激光功率过高，壳体局部熔穿后能量从开孔泄掉，没能在电芯内部形成热积累；或者照射点选在加强筋、安全阀附近，散热条件不对。解决：按附录 B 先做电芯预试验，照射功率从低到高扫描，记录壳体温度曲线。看到温度曲线上出现突然的加速段，说明热失控已经开始，此时停止激光并进入观察期。热电偶要贴在距照射点约 10 到 20mm 的位置，太近被激光直射干扰，太远测不到温升。
5.5 现象：EMC 试验后 BMS 误动作，过充保护在干扰期间失效
原因：电压采样线使用了普通线束且没有屏蔽，辐射抗扰度测试时耦合进噪声；比较器输出毛刺导致接触器误跳，或 MCU 被复位后保护逻辑来不及恢复。解决：安全关键信号线使用双绞屏蔽线，壳体接地处理要形成完整屏蔽体；硬件上对保护信号加 RC 滤波和施密特触发器，软件上把保护阈值判断设为高优先级。EMC 预测试要在正式送样前跑一轮，整改两三次很正常，别等到正式试验才感到意外。
6. 把标准落到研发流程：一份可复用的符合性自检清单
6.1 测试项映射到产品阶段：从设计输入到报告归档一次走通
用一张跟踪表把测试项和研发阶段绑定，是我一直坚持的做法。概念设计阶段就要把第 5 章、附录 A 的运行区域填进需求文档；详细设计阶段把 BMS 过充电压、过充电流、过温控制阈值算出来；样机阶段跑第 7 章全部测试；EMC 单独排一轮；最后文档阶段补第 10 到 12 章的用户信息、标记和包装。表格里每一行都有负责人和报告编号，评审时只问一句：哪些项没有报告？
6.2 用一个小脚本检查送样状态，避免低级遗漏
送样前我会跑一遍自检脚本，把标准里的测试项和当前报告状态对比，有缺失直接输出到终端：
# 送样前自检：填好报告编号再运行 required_tests = [ {"clause": "7.2.1", "name": "外部短路", "level": "电芯/电芯组", "report": "R-2401"}, {"clause": "7.2.2", "name": "冲击", "level": "电芯/电芯组", "report": ""}, {"clause": "7.2.3", "name": "跌落", "level": "电芯/电池系统", "report": ""}, {"clause": "7.2.4", "name": "热滥用", "level": "电芯/电芯组", "report": "R-2403"}, {"clause": "7.2.5", "name": "过充电", "level": "电芯/电芯组", "report": ""}, {"clause": "7.2.6", "name": "强制放电", "level": "电芯/电芯组", "report": "R-2405"}, ] missing = [t for t in required_tests if not t["report"].strip()] for t in missing: print(f"[缺失] {t['clause']} {t['name']}（{t['level']}）") if not missing: print("全部测试项已有报告，可以进入送样评审") else: print(f"还有 {len(missing)} 项待补充，不建议直接送样")这段脚本的逻辑很直接：字典里每一项对应标准条款、测试名称、测试级别和报告编号，report 字段为空就视为未完成。好处是把“我记得都做了”变成“机器检查过”，评审时直接把输出贴到会议纪要里。脚本还可以继续扩展，加上充电程序编号、样品批次、环境温度等字段，输出一份完整的追溯表，这就是审核员最想看到的证据链。
BMS 保护阈值也要走同样的验证逻辑。我的习惯是把电芯安全上限、采样误差、继电器动作延时全部列成参数表，然后统一核算：过压保护阈值必须低于电芯安全限值减采样误差，过流保护阈值要高于正常充电峰值电流但低于电芯可接受电流，过温保护阈值要落在电芯工作温度上限以内。每次改电芯供应商或换 BMS 硬件，都强制走一遍这个核算流程。从那以后，我每次送样前都多花半个小时跑一遍自检脚本和阈值核算，看起来多了一步，实际上省掉了至少一轮补测。希望用到这份资源的人，也能在测试委托书里把版本改成 IEC 62619:2022，提前做好版本核对，别等报告被退回才想起标准已经更新到第二版。
本文还有配套的精品资源，点击获取
