外贸出口认证知识分享：IEC 60335-1:2020+AMD1:2025远程通信与远程操作的逻辑关系梳理

Zui初计划是以GB/T4706.1-2024作为蓝本，再扩展梳理IEC60335-1:2020+AMD1:2025的远程操作与远程通信内容，但深入后发现GB/T4706.1-2024正文错漏百出且逻辑非常不通顺，不得不放弃

仅以IEC60335-1:2020+AMD1:2025为准，实际包含IEC60335-1:2020和AMD1:2025两个版本的内容，大侠另外私自关联看似无关的条款，但或许对远程概念理解有所帮助

远程通信RemoteCommunication和远程操作RemoteOperation的基本逻辑关系

搭建远程通信是实现远程操作的必要前提：远程操作指令传输（例如启动停止、改变参数设置等）必须通过远程通信的信道（例如WiFi/5G/总线等）实现，通信一旦中断或故障可能导致操作失效或器具失控

然而，远程通信除了为远程操作提供数据通信外，还能够传输非操作类型数据（例如器具运行状态上传、故障告警等），在IEC60335标准中，远程通信条款基本围绕与安全相关的远程操作展开

远程通信RemoteCommunication的直接关联条款

3.11.4远程通信

明确远程通信属于非视线限制的数据传输，与本地通信（例如红外传输）不同。通过公共网络、声控或总线系统实现的数据传输，不存在视线限制，包括远程操作指令、软件下载、状态监控等

3.9.8通信软件

针对通信软件与操作软件集成化器具，明确通信软件的独立属性，防止通信软件被黑客入侵进而影响远程操作的安全保护功能。通信软件用于远程通信，与安全相关软件（例如操作控制）、非安全相关软件（例如界面显示）明确区分

19.11.4电子电路电磁干扰➡通信电路抗干扰（大侠私自关联）

通信电路（例如Wi-Fi、5G）容易受到电磁干扰影响，导致通信中断或操作指令误触发

24.1.7电信网络接口电路

电信网络接口电路（例如电信网络RJ45）一旦故障，可能导致通信中断或操作指令误触发。电信网络接口电路应当符合IEC 62151，通过例如电气强度、电磁兼容等试验，确保接口在恶劣环境中不会通信中断或异常

24.1.12光电耦合器➡通信信号隔离安全（大侠私自关联）

光电耦合器可能作为远程通信的信号隔离器件，用于隔离通信信号与电源信号。光电耦合器应当符合IEC60747-5-5:2020

Annex U用于通过公共网络进行远程通信的器具

U.3.1软件分离

远程通信依赖公共网络，软件层面必须防止通信模块故障蔓延影响操作模块，通信软件与操作软件通过物理隔离或虚拟隔离实现分离

U.3.2未授权访问与传输故障控制

公共网络可能遭遇黑客入侵、指令篡改等风险，必须具备控制措施保障通信数据完整性与安全性，避免恶意指令导致远程操作失控

远程操作RemoteOperation的直接关联条款

3.11.5远程操作

明确远程操作基于远程通信的视线外指令，区分与本地操作的差异。单纯红外视线控制不属于远程操作，仅当红外作为综合控制系统一部分时才作为远程操作

22.40远程操作器具的停止开关

考虑到远程操作失控后的风险，例如网络中断导致无法远程停机，必须由用户介入停止。器具配备明确识别、无需工具即可操作的停止开关，开关状态独立于远程指令。停止开关触发后，立即超驰远程操作指令，切断电源，且不允许通过远程指令恢复电源。部分低风险器具（例如风扇等）允许豁免，但要考虑设置一个停止电动机的开关

22.49远程操作运行时长限制

考虑到远程操作启动后容易忘记关闭的风险，特别是远程操作器具大多为无人照管场景，长时间运行可能导致过热、过载，必须控制运行时长降低风险

22.50本地控制优先级

考虑到远程操作与本地操作冲突的风险，避免远程误操作或网络延迟使得用户无法通过本地操作修正器具运行状态，本地控制优先级必须高于远程控制。本地操作指令（例如按键、旋钮等）一旦触发即生效，远程控制模式转为暂停或退出

22.51远程操作模式的手动设置和指示

考虑到远程模式意外激活的风险，远程操作模式必须通过手动操作开启（例如长按按键），禁止自动激活。激活后还必须提供持续的视觉指示（例如指示灯常亮、屏幕图标等）。部分低风险器具允许简化指示，需要在说明书中明确开启方式

30.2.3无人照管远程操作器具的耐燃

远程操作器具大多为无人照管场景，发生火灾的概率远超过本地操作器具，因此材料耐燃要求相对提高

远程通信RemoteCommunication和远程操作RemoteOperation的互相关联条款➡通信作为操作基础，操作依赖通信实现

22.62公共网络远程通信➡通信安全➡操作安全

远程操作安全性依赖于远程通信安全性，如果通信存在未授权访问、数据篡改等风险，可能导致操作失控。必须审查器具软件代码和硬件结构，确保通信软件与安全相关的操作软件分离或分区。按AnnexU开展通信防护措施有效性的试验。仅单向发送数据（例如状态上报）的器具可以豁免

Annex R软件评估

R.2.2.5、R.2.2.9故障覆盖范围

明确远程通信故障（例如通信中断、指令错误）应当具备操作安全故障控制措施，避免通信异常导致操作危险。软件必须覆盖表R.1（通用故障）和表R.2（特定故障）中外部通信的相关故障，以模拟通信故障时器具能够通过停机、报警或降额运行等方式保障操作安全

R.3.2.2.1软件分区

明确通信软件与操作安全软件隔离，避免通信模块影响操作模块。例如处于远程控制状态的空调，通信软件仅接收改变温度指令，操作安全软件监测温度，不受通信软件影响

3.9.4-3.9.7软件分区/分离，可参考如下链接：

只有干货 | 十分钟速通IEC60335-1:2020+AMD1:2025

远程通信RemoteCommunication和远程操作RemoteOperation的关注重点

——远程通信4个防护要求：

软件：通信软件与操作安全软件分离/分区，避免故障蔓延

硬件：电信网络接口、光电耦合器等通信必要元件符合相关标准

传输：公共网络通信防止网络攻击

干扰：通信电路符合电磁兼容试验

——远程操作3个控制要求：

优先级控制：本地操作优先级高于远程操作

权限控制：手动开启远程模式+视觉指示，禁止自动激活

设计控制：运行时长限制+材料耐燃（无人监管器具）