电动汽车标准详解（EV Regulations & Standards）

任何 EV 标准都同时回答两个问题：「这条标准防什么事故」（域）和**「它在合规链里扮演什么角色」**（层）。前者把成千上万条标准分成可管理的几个家族，后者帮你判断"读到这条标准时，我是在看法律文本还是工程方法"。两个维度交叉就是一张二维表，任何一条标准都能精确落位。

EV 法规按事故域分四类管辖——HV 安全(触电)、电池安全(火灾)、撞车安全(变形)、充电安全(漏电)。每类对应不同法规和测试方法,不能用一个覆盖另一个。

事故越严重、法规越成熟。整车 HV 1999 年就有强制要求（FMVSS 305 立法），网络安全直到 2020 年 UN R155 才把"软件事故"写入法律——法规年龄反映的是行业共识形成的速度。

事故域定下后，往下展开三层证据：法规层给"做什么"（Safety Goal），技术标准层给"怎么做"（FMEDA / TARA / 信号链设计），试验矩阵层给"做完了的证据"（针刺、绝缘、HVIL、过充）。三层之间的引用关系是：法规强制引用技术标准（如 R100 引用 ISO 26262），技术标准指定试验矩阵（如 ISO 26262 指定故障注入测试范围）。

记忆要点：法规说"你必须安全" → 技术标准说"怎么才算安全" → 试验矩阵说"拿这些数据来证明"。三层都过齐，才叫合规。

不同区域的差异主要不是技术差异，是追责机制差异。理解这一点能解释为什么"同一个 R100 试验在欧洲一周搞定，到美国变成两个月"——不是试验难，是流程不同。

欧盟 WVTA 的特征是互认：拿一证全 27 国通用，前期重；美国是事后召回：上市轻、出事重；中国是持续监管：CCC 不光在认证时严，每年的工厂审核也不能松。三种机制设计反映三种治理哲学。

很多试验内容相同但报告不互认。常用 cross-walk 表：

跨区域销售的策略是设计取最严工况的并集，让同一硬件可走多个证书。

三国法规都回答同一个 Safety Goal：任何场景下，乘员、维修工、施救者不能触电。从这个目标推出五个工程要求：

1. 隔离监测（IMD）：HV 与底盘绝缘电阻 ≥ 100 Ω/V (DC) / 500 Ω/V (AC)
2. 可触及电压：所有可接触点 ≤ 60 V DC / 30 V AC
3. HVIL 互锁：拆解任何 HV 连接器立即触发主接触器断开
4. 主动放电：断电后 5 s 内 HV 母线 < 60 V（车辆侧）/ 1 s（驱动器侧）
5. 碰撞后 HV 隔离：撞车 + 电解液不流入乘员舱 + HV 自动断开

这五条不是孤立条款，而是 Safety Goal 直接分解的结果：触电 = (人能碰到) + (电压足够伤人)，所以隔离 + 限压双管齐下；非常态（拆解、碰撞）下默认进入安全态。

R100 的16 条具体要求覆盖 5 个 Safety Goal——下表把每条要求与对应 SG、数值限值、验证方法并列。新人按这张表逐条 self-check 项目设计是否合规。

R100 不是一次试验，是一套试验链。OEM 要拿 R100 证书要过下面这串：

每一项的"条件 + 判据"都直接来自 §5/§6 条款，没有自由发挥空间——这就是法规层与试验矩阵层的强对应。

305a（2024 更新）是 FMVSS 305 的 EV 时代升级版。比 R100 的关键差异：

• 放电窗口：305a 要求碰撞后 1 h HV 仍 < 60 V（R100 是 60 s + 持续监控）——更严
• 电解液泄漏：305a 量化为"≤ 5 L (任一方向) + 不进入乘员舱"
• 自证机制：OEM 不向 NHTSA 申请批准，自己签 Compliance Certificate；NHTSA 抽查后若不合格则全国召回
• 试验机构：可以是 OEM 自己实验室（A2LA 认可）或第三方（MGA Research、Calspan、ITS）

GB 18384.3-2015 与 R100 大量条款对齐，但有三个差异：

1. 涉水更严：800 mm 涉水 + 静置 30 min（R100 是 300 mm × 500 m）
2. 盐雾：48 h 盐雾后绝缘电阻不下降——欧洲法规没有
3. 湿度循环：温度 25-55 ℃ + 湿度 95 %，500 h，绝缘维持

这三个差异都源于中国南方雨季 + 沿海盐雾路况——GB 标准是反映本地工况的典型案例，不是简单照抄 UNECE。

EV 的"碰撞集成"分两层：普通碰撞法规（不分油电）+ EV 专属碰撞集成（撞完后 HV 状态）。前者是 R94/R95/FMVSS 208/214 的领地，后者是 R100 §6 / FMVSS 305a §S6 / GB 31498 的领地。

R100 §6 / 305a §S6 / GB 31498 共同要求碰撞后的响应链,按时间先后串联——隔离最先、可触及电压收敛在后、再到泄漏与救援:

这条链是唯一一条把碰撞、HV、电池、救援四个领域串起来的合规要求。OEM 设计高压控制策略时必须考虑碰撞传感器（加速度突变）→ 主接触器断开 → BMS 进入安全态 → 救援端口可见的整条响应链。

电池试验按"装配层级"分三阶。每个层级的滥用试验目标不同：单体看材料本征安全（针刺会不会自燃）；模组看机械固定（震动后短路？）；包看系统响应（一个单体失控会不会带垮整包）。

GB 38031-2020 是全球最严的强制电池安全国标之一。完整试验矩阵：

8.2.13 是 GB 38031 最有名的条款。试验分触发、监测、判据三段——先用任一方式触发单体热失控,再在时间轴上监测整包响应,最后按三条判据判定:

触发方式(任选其一):

触发后按时间轴监测:

判据(必满):

这条条款直接驱动了：BYD 刀片电池（扁平化，热扩散路径长）、CATL CTP/NP（无模组+热障+泄压）、SVOLT 短刀。法规倒逼工程创新的典型——没有 5 min 要求，三元 NCM 包做大模组就能 cover 成本，刀片 LFP 只是利基；有了 5 min 要求，结构创新必须配套，刀片才进了主流。

UN GTR 20（2018）是 UNECE 与中国合作的电池安全全球技术规则，被 R100-02 引用为附录。条款集与 GB 38031 高度重叠：

北美电池安全走 UL 2580（认证）+ SAE J2464（试验方法）的组合。UL 2580 试验项与 GB 38031 大致同源，但：

• 不要求针刺
• 热失控试验 SAE J2464 提供方法，但 UL 2580 不强制 5 min 蔓延限制
• 北美 OEM（GM、Ford、Tesla）通过 UL 2580 + 自定义内部标准（高于 UL）合规

UN 38.3 出自《联合国危险货物运输试验和标准手册》第 38.3 节。它是电池运输的国际通行证——海运（IMDG）、空运（IATA DGR）、陆运（ADR/RID/DOT）都把 UN 38.3 作为先决条件。没有 UN 38.3 证书的电池过不了海关。

T1-T5 用同一组样品按顺序做(任何一项失败终止全证书),T6-T8 用新样品——因此前五项是串联应力累积,顺序不能打乱:

UN 38.3 对样品分组要求严格：

每项试验后判据：不起火、不爆炸、不泄漏；外观无机械变形；电压 ≥ 试验前 90 %；试验后 1 h 观察无异常。

UN 38.3 与 GB 38031 / UN GTR 20 管辖范围不重叠——前者管运输安全(冷僵搬运过程),后者管使用安全(车上正常工作)。两者都要过,不能一份代替另一份。

OEM 工程上常见误区：只做了 UN 38.3 就以为电池"安全了"——其实 UN 38.3 完全不覆盖热失控、过充时长测试、热扩散、湿度循环等使用工况。

2024-02 生效，把电池从"产品"提升到"全生命周期监管对象"。三大支柱：

电池护照是 2027 起强制的数字身份证。每包电池一个 QR Code（或 NFC 标签），扫描后看到：

• 制造商 / SOP 日期
• 化学体系（NMC / LFP / 混合）
• 容量 / 标称电压 / 重量
• 碳足迹（kgCO2e/kWh）
• 关键材料来源（钴、锂、镍矿山）
• 回收材料占比
• SOH 历史 / 充放电循环数
• 故障与维修记录
• 退役处理方法

电池护照对工程意味着什么：BMS 必须从一开始就记录 SOH、循环数、故障日志，并在车辆 OBD 接口或云端可读取。从设计开始把"数据治理"纳入系统架构，不是上市前补做。

工信部《新能源汽车动力蓄电池回收利用管理办法》（2018）+《电池规范条件》（2024）。生产者责任延伸（EPR）：OEM 是回收第一责任人，不是消费者。

OEM 必须建立或委托：回收网点（覆盖销售区域）、溯源信息平台（接入工信部）、梯次利用 / 再生利用渠道。

充电系统的"接口"是物理插头，"通信"是握手协议。两层独立但必须配套——任何一层不匹配就无法充电。

充电通信协议按地域分主流体系——欧洲 ISO 15118、北美 SAE J2847、日本 CHAdeMO、中国 GB/T 27930。新一代都加 Plug & Charge(无感充电)和双向能力。

ISO 15118-2 充电流程含 7 个阶段——插枪 → 唤醒 → 会话建立 → 认证(PnC) → 参数协商 → 启动充电 → 闭环监控。每段都有特定时延要求,任一段超时整条充电中止。

下表按时序列出各阶段的方向与消息——前序认证/协商未完成就不允许进入 PowerDelivery,任一段超时整条充电中止:

ISO 15118-20 在此基础上增加：双向 V2G 协商、Plug & Charge OCSP 实时验证、车队预约充电、动态电价。

桩侧标准独立于车侧，归属电气安全：

UNECE 在 2020 年首次承认"软件事故"。两条规章互为补集：

中国对应规章 GB 44495（汽车整车信息安全技术要求）和 GB 44496（汽车软件升级通用技术要求）于 2026-01 强制——比欧洲晚 18 个月，但条款更细。

R155 要求 OEM 建立 CSMS(Cybersecurity Management System),覆盖从开发到退役全生命周期——任一阶段缺位都会在审计时成为合规缺口:

实施靠 ISO/SAE 21434（Road Vehicles - Cybersecurity Engineering，2021）。这是 R155 的技术兄弟——R155 说"做这件事"，21434 说"按这个流程做"。

R156 要求 OEM 建立 SUMS（Software Update Management System）。覆盖：

• 更新前：版本兼容性检查、用户告知、合规影响评估
• 更新中：安全传输（TLS）、数字签名验证、断电/失败回滚
• 更新后：版本登记、效果验证、配置管理

实施靠 ISO 24089（Software Update Engineering，2023）。

TARA（Threat Analysis & Risk Assessment）是 R155 强制要求的工程方法。流程：资产识别 → 威胁场景 → 攻击树 → 影响评估 → 风险等级。

举例：「黑客通过 OBD-II 注入 CAN 帧使制动失效」

每条威胁要写到 OEM 的 CSMS 文档里，渗透测试时验证。

R155 要求第三方渗透测试。常见测试矩阵：

ISO 26262 本身不是法规，但被多国法规强制引用。这意味着不做 ISO 26262 在工程上无法证明合规。

法规说"功能必须可靠"，ISO 26262 把"可靠"量化成 ASIL 等级 + PMHF 故障率。EV 关键功能的典型 ASIL 分配：

ISO 26262 V 字模型每个阶段都对应法规证据：

EMC 从整车到零件分三层,每层独立标准——上层合规不能替代下层,器件 ESD 过关也要整车 R10 再验一遍:

R10 Rev.6 是欧盟 EV 整车 EMC 强制条款。试验包括：

EV 比传统车多两层试验：充电状态下整车 EMC（车 + 桩 + 电缆形成新天线系统）；HV 系统的低频谐波（PWM 8-20 kHz 谐波到 RF）。

ISO 11452 把零件级抗扰拆成多种方法：

详见对应专题页：

• ISO 7637-2：12V/24V 系统传导瞬态（Pulse 1-5）
• ISO 7637-3：耦合瞬态（A/B 试验）
• ISO 16750-2：电气负荷（含跳起跌落）
• ISO 16750-3：机械负荷（震动）
• ISO 16750-4：温/湿度（含 PV 加速）
• ISO 16750-5：化学（流体、灰尘）
• VW 80000：大众集团整合包，2009/2013/2017 三代

EV 特定的瞬态：HV 母线突变（接触器切换）、充电瞬态（CCS 启停）。ISO 21498（2024）专门覆盖 HV 系统瞬态，2026 起欧洲新车型可能引用。