PEU 法规体系

功能安全L1别名 PEU 法规 · 主驱法规 · inverter 法规 · OBC 法规 · DC-DC 法规 · 电力电子总成法规 · 更新

本质与导读

本质 PEU(inverter/OBC/DC-DC)是 EV 高压系统里电流密度最高、开关最快、故障后果最重的部件,出货前必须同时 cleared HV 安全 / EMC / 功能安全 / 充电协议 / 可靠性质量 / 网络安全这 6 个法规域,任一域不达标整车下不来线;且欧盟、中国、美国三套法规差异大,出口合规清单要在 SOR 阶段就锁定。

主线坐标:方法 / 标准层(跨站支撑) · ↑ 全景主线

1. PEU 法规 6 大域

PEU 不在单一法规体系内,而是 6 个独立法规域的交集——任一域不达标 = 整车不能下线。

PEU 法规六大域 — 一颗主驱 inverter 须同时满足 HV 安全/EMC/功能安全/充电/可靠性/网络安全 6 条法规链

#代表标准失败后果
1HV 安全UN R100, ISO 6469, ISO 21498, GB 18384触电致死,直接召回
2EMCUN R10, CISPR 25, ISO 11452, ISO 7637, GB 34660干扰其它车载/路边设备,整车型式认证不过
3功能安全ISO 26262 (国际)、GB/T 34590 (中国)、SOTIF 21448失效场景未控制,ASIL D 件直接 stop
4充电系统ISO 15118, IEC 61851, GB/T 18487/27930/20234, SAE J1772不能用公共充电桩
5可靠性 / 质量IATF 16949, AEC-Q, ISO 16750, PPAP进不了 OEM 直采体系
6网络安全UN R155/R156, ISO 21434/24089, GB/T 40861联网车出欧盟卡死 (2024 后强制)

关键认知:有的法规是整车级 (UN R100, R10, R155 → 整车厂负责申报),有的是零部件级 (CISPR 25, ISO 11452, AEC-Q → 供应商负责)。PEU 供应商对零部件级法规负全责,对整车级法规负"提供合规证据"的义务


2. 三级证据链:法规 → 标准 → 试验

每个域的法规都不是孤立条款,而是三级嵌套:

PEU 三级证据链分层流:法规层 (Regulation) → "做什么" (Safety Goal),向下引用至技术标准层 (Standard) → "怎么做" (Method),再向下引用至试验矩阵层 (Test Matrix) → "证据" (Test Report)

举例:HV 安全域

  • 法规层:UN R100 §5.1 (整车 HV 触电防护要求)
  • 标准层:ISO 6469-3:2021 (HV 系统电气安全)、ISO 21498-1 (HV 母线特性)
  • 试验层:绝缘电阻 ≥ 100 Ω/V (DC) / 500 Ω/V (AC)、HVIL 互锁、Active Discharge < 5 s

举例:EMC 域

  • 法规层:UN R10 (整车 EMC 型式认证)
  • 标准层:CISPR 25 (零部件级 EMI)、ISO 11452 (RF 抗扰)、ISO 7637 (传导瞬态)
  • 试验层:CE/RE 扫描曲线 + BCI 注入 + Pulse 1-5

关键认知:出 PPAP / DV 报告时,必须把每一项试验回溯到法规层——OEM 收到报告会按法规 → 标准 → 试验的链路查,断链就退回。


3. 三地法规映射

PEU 出口 必须同时满足出口地法规——中国 GB、欧盟 UN/ECE、美国 FMVSS/SAE 三地差异巨大。

PEU 法规三地映射 — 中国 GB / 欧盟 UN ECE / 美国 FMVSS/SAE 域对域对应

典型场景:某新势力出 800V 乘用车到欧盟,PEU 必须同时过:

  • HV 安全:UN R100 + ISO 6469
  • EMC:UN R10 + CISPR 25 + ISO 11452
  • 充电:ISO 15118-2 (国内 + 欧盟通用) + IEC 61851
  • 功能安全:ISO 26262 (ASIL D 主驱)
  • 网络安全:UN R155 (强制) + ISO 21434
  • 质量体系:IATF 16949
  • 可靠性:AEC-Q + ISO 16750

国内 vs 欧盟 vs 美国 关键差异:

  • 中国 GB 等同采用大量 ISO/IEC 标准 (GB/T 34590 = ISO 26262 中文版),符合 ISO 大致就符合 GB,但有时国标多 1-2 项加严
  • 欧盟严格要求 UN R155 网络安全 (2024 后强制),美国和中国宽松
  • 美国 SAE J3400 (NACS, Tesla 接口) 已被 SAE 标准化,但与 CCS 不互通
  • 800V 平台:中国和欧盟接受 ISO 21498-1 ≤ 1500V DC,美国 FMVSS 暂无 800V 专项

4. PEU 子系统的法规重量

PEU 三个核心子系统 (主驱 inverter / OBC / DC-DC) 法规负担差异巨大——主驱最重,OBC 中等,DC-DC 最轻:

子系统典型 ASIL法规重点试验密度
主驱 inverterASIL D全部 6 域,EMC 最严 (Class 5),fail-operational最重 (~150 项 DV)
OBC (车载充电机)ASIL B/C充电协议域 + HV 安全 + EMC中等 (~100 项 DV)
DC-DCASIL BHV-LV 隔离 + EMC + 可靠性较轻 (~60 项 DV)

为什么主驱最重:

  1. 直接驱动车轮,失效场景包含"非预期加减速""非预期扭矩"——ASIL D 最高级
  2. 开关频率 10–25 kHz, dV/dt 高达 50 V/ns → EMC 通常被指定 Class 5 (最严)
  3. SiC/IGBT 工作温度 150 °C → 寿命/可靠性边界最近
  4. 主驱+电机+减速机的集成度高 → SOTIF 风险大

为什么 OBC 中等:充电时车静止,失效后果主要是"充不进电",不是"车失控",ASIL 降一级。但充电协议 (ISO 15118 / GB/T 27930) 是 OBC 独有重点。


5. PEU 法规与 DV/PV/PPAP 的对应

PEU 法规体系最终落在 DV / PV 试验报告 + PPAP 18 要素 上:

法规域DV 阶段交付PV 阶段交付PPAP 要素
HV 安全绝缘测试、HVIL、Active Discharge 时序量产 100% HV 测试element 10 + 11
EMCCE/RE 全频段扫描、BCI 抗扰关键频点抽测element 10
功能安全FMEDA、故障注入、ASIL D 置信报告量产 EOL 测试element 4 (DFMEA) + 7 (CP)
充电ISO 15118 协议一致性、握手测试充电桩兼容性矩阵element 10
可靠性AEC-Q + ISO 16750 全测Cpk 初始能力element 8/10/11
网络安全TARA + 渗透测试OTA 升级验证(单独 CSMS 证书)

关键认知:topic-ppap element 17 (客户特殊要求) 是 OEM 把法规清单"私有化"的入口——大众/宝马/特斯拉都会把自家的"法规-标准-试验"清单作为 PPAP 附件,供应商必须按客户清单交付,不能用通用 PPAP 替代


6. PEU 法规迭代趋势

法规 不是静止的——近 5 年 (2020-2026) PEU 相关法规剧烈变化:

变化时间影响
UN R155 网络安全强制2024-07 (欧盟新车)联网车型必须有 CSMS 证书
UN R156 软件升级管控2024-07 (欧盟新车)OTA 必须有 SUMS 证书
ISO 21498-1/-2 HV 电气2021 发布替代部分 ISO 6469-3 内容,800V 友好
GB 38031-2020 电池安全2021-01电池热失控 5 分钟逃生时间
ISO 15118-202022 发布增加 BPT (双向充电) + PnC + WPT
GB 18384-2024 修订2024 (征求意见)提高 800V 平台绝缘要求
欧盟 Battery Regulation2024-08 强制电池护照、碳足迹
EU GSR 2144/20192024-07 全面强制智能驾驶 + 网络安全

关键认知:在 SOR 阶段就要锁定"法规版本基线"——例如"基于 UN R100 Rev.3 2024-01 版"——避免后期标准升级导致返工。


7. 5 个常见陷阱

PEU 法规合规 失败模式集中在 5 个反复出现的坑:

陷阱描述预防
法规漏域只看 EMC + HV 安全,漏掉网络安全 (R155 2024 强制)SOR 阶段就六域全列,出口地法规清单完整
法规版本错用 R100 Rev.2 (2013),没注意 Rev.3 (2022) 更严锁定具体版本号 + 修订日期
标准引用断链DV 报告写"满足 ISO 16750",但没指明哪 Part报告必须细化到 Part-子条
OEM 私有标准漏看只满足 ISO 标准,大众/宝马企标加严没满足element 17 OEM-specific 强制覆盖
区域差异忽视国内通过的车型出欧盟卡 R155区域合规清单分开维护,出口路线图早确定

8. 实操示例:UN ECE R10 EMC 型式认证申请流程

本例展示 800V 主驱逆变器申请 UN ECE R10(Revision 6, 2021)型式认证的完整执行步骤,从法规范围界定到证书号生成,覆盖典型数字和时序。

步骤 1:确认适用范围。UN R10 覆盖车辆上所有"独立控制的电子总成"(Separately Controlled Electronic Sub-assembly)。800V 逆变器作为驱动系统的独立模块,属于 R10 Annex 7 范围(非整车级,而是部件级型式认证)。

步骤 2:选择测试路径。R10 对部件级提供两条路径:Method 1(整车级,需要样车)和 Method 3(部件级,在 EMC 试验台上独立测)。由于样车尚未就绪,选择 Annex 7 Method 3。

步骤 3:确定三项核心试验指标。R10 Annex 7 对 800V 逆变器要求:

试验项参考标准关键限值典型失败点
辐射发射 (RE)CISPR 25 ed.5 Class 5FM 频段 (76–108 MHz) 限值 34 dBµV/m @ 3m开关谐波落在 FM 频段
RF 抗扰 (RI)ISO 11452-2 天线法,80–1000 MHz60 V/m 场强,功能不降级主控 MCU 复位或扭矩跌落
传导瞬态 (CI)ISO 7637-2 Pulse 1/2a/3a,12V 辅助Pulse 1: ,持续 辅助电源 MOSFET 击穿

步骤 4:试验台配置关键参数。R10 要求逆变器在接近实车工况下测试:HV 直流侧接 800V 直流模拟电源,输出侧接负载银行(20 kW),12V 辅助电源由测试系统提供,整体放置在 CISPR 25 定义的水平参考接地平面上方 50 mm 处。

步骤 5:证据链构建。试验由 UNECE 认可实验室执行 → 生成型式认证技术报告(Technical Service Report)→ 提交批准机构(如德国 KBA 或荷兰 RDW)→ 颁发型式认证证书,格式 E5-10R-XXXXXX(E5=德国,10=R10,R=认可)。

步骤 6:在役义务。R10 证书绑定特定硬件配置——任何 PCB 版本变更需要 Technical Service 出具"无不利 EMC 影响"书面确认;结构性变更(更换 IGBT 型号、更改 HV 母线走线)通常需要重新测试辐射发射。整个认证周期约 3-5 个月(不含测试等待)。


9. 边界与局限

PEU 法规体系在三类边界场景下会出现框架盲区,不能照搬标准合规流程。

边界 1:UN R100 与 GB 18384 的安全要求非等价。UN R100 Rev.3(2022)是欧盟 EV 高压安全的强制法规,GB 18384-2020 是中国等效版本,但两者并非完全对应,且中国市场还叠加电池安全强标。中国 GB 38031-2020《电动汽车用动力蓄电池安全要求》§5.3.3 额外要求电池单体热失控触发后 5 分钟内发出报警信号(报警后 5 分钟内烟气不得危及乘员逃生),而 R100 Rev.3 对此无定量要求。一台通过 R100 Rev.3 全套认证的逆变器-电池系统,若电池管理策略未专门适配 GB 38031 的 5 分钟热扩散报警条款,进入中国市场时仍会卡在 GB 强检环节。两地认证的测试用例需要分开规划。

边界 2:中欧认证时序无法完全并行。欧盟 UN R100/R155 型式认证通过 UNECE Technical Services 机构(如 TÜV Rheinland、IDIADA)评审,通常需要 6-12 个月;中国 GB 认证通过 MIIT 指定检测机构(CATARC、中国汽研等)执行,流程一般 3-6 个月,但强制要求在国内认可实验室的中国境内实测数据——不接受欧洲实验室的试验报告作为替代。若项目同时开拓欧盟和中国市场,两套认证流程必须在 T-12m 同步启动;否则一地 SOP 会等待另一地认证,平白损失 3-6 个月。

边界 3:UN R155 网络安全法规对非直接联网 PEU 的范围蔓延。UN R155 明确适用于"联网车辆",但在实际认证执行中,任何通过 CAN/LIN/以太网与车内其他 ECU 连接的控制器都被视为车辆通信网络的一部分——包括没有直接外网连接的 DC-DC 变换器、DCDC 辅助电源 MCU。OEM 在 CSMS 边界定义时通常将全部 ECU 纳入范围,要求每个供应商提供 TARA(威胁分析与风险评估)报告。供应商如以"我们没有直接联网"为由拒绝提交 TARA,OEM 会直接以 R155 范围文件打回;而补做 TARA 通常需要 2-3 个月,加上与 OEM CSMS 边界对接,实际影响周期可达 4-5 个月。


核心要点

  • PEU 同时落入 6 个法规域:HV 安全 / EMC / 功能安全 / 充电 / 可靠性 / 网络安全。
  • 整车级法规 (UN R / GB / FMVSS) vs. 零部件级法规 (CISPR 25 / ISO 11452 / AEC-Q):供应商对零部件级负全责,对整车级提供合规证据
  • 三级证据链:法规 → 标准 → 试验,断链就退回。
  • 三地差异:中国 GB ≈ ISO + 加严;欧盟 UN R155 网络安全强制;美国 SAE NACS 接口与 CCS 不互通
  • 主驱 inverter 法规最重 (ASIL D + EMC Class 5);OBC 中等 (充电协议为重);DC-DC 较轻。
  • 法规迭代快:2024 起 UN R155/R156 网络安全强制,EU Battery Regulation 全面生效。
  • SOR 阶段就锁定法规版本基线和区域合规清单,后期改版本 = 返工。

Cross-references