IEC 60812 FMEA分析标准

从无人航发失效到低空适航：IEC 60812为何成了eVTOL安全认证的敲门砖

在今年6月上海举办的低空经济产业博览会上，沃兰特航空的全尺寸技术验证机完成首次公开试飞后，其安全团队负责人接受采访时提到，为了通过民航局的适航预审，他们先后三次按照国际通用标准重新梳理了动力系统的失效风险——这套被反复调整的风险评估框架，核心就是1985年初版、2018年完成最新修订的IEC 60812 FMEA分析标准。

作为全球可靠性分析领域沿用近40年的基础标准，IEC 60812对大多数人来说还是藏在标准目录里的陌生编号，但在低空经济蓬勃发展、eVTOL（电动垂直起降飞行器）适航认证进入关键期的今天，这套失效模式与影响分析体系正在成为行业安全门槛的“隐形守门人”。

被低估的33年：从通用框架到行业刚需

很多人不知道，IEC 60812并不是专门为航空工业量身定制的标准。根据国际电工委员会的公开资料，这套标准最早在1985年推出修订版，核心定位是通用系统可靠性分析的流程规范，用来统一FMEA（失效模式与影响分析）和FMECA（失效模式、影响与危害性分析）的实施步骤——从那以后，不管是汽车电子、工业自动化还是航空航天，所有涉及安全风险的产品开发，几乎都会把IEC 60812作为基础参考。

和很多行业标准从行业协会内部流出不同，IEC 60812是由国际电工委员会主导制定的通用标准，发展至今始终保持着开放修订的节奏，现行有效版本是2018年完成更新的IEC 60812:2018，目前已经同步转化为欧盟统一标准EN IEC 60812:2018，在全球范围内得到工业领域的广泛认可。从国内标准平台的公开信息来看，目前该标准的官方定价为3420元，折扣后售价3078元，仍然是国内工业标准服务商平台上销量靠前的国际可靠性标准——仅中国航发集团下属的材料研究院，去年一年就采购了12套纸质与电子版本，用于新一代民用小型航发的风险评估。

对低空经济来说，eVTOL作为载人低空飞行器，安全性是适航认证的核心前提，而FMEA是所有适航风险分析的基础工具。目前国内拿到适航受理通知书的7家eVTOL企业中，有6家在公开的申请材料中明确标注，风险分析环节采用了IEC 60812:2018的方法框架，这意味着这套已经诞生38年的通用标准，正在从可选参考变为行业刚需。

为什么是IEC 60812？低空安全要求倒逼标准落地

为什么低空飞行器企业都不约而同选择了IEC 60812，而非航空业自有的专用标准？答案藏在eVTOL的产品特性里。

传统固定翼飞机的失效分析有专属的行业标准，但eVTOL的动力系统是分布式电力推进，飞控系统大量采用软件算法，结构设计和传统航空产品差异极大，传统航空失效分析标准很难直接套用。而IEC 60812本身就是通用型框架，覆盖了从零件到系统全层级的失效分析，刚好适配eVTOL多冗余动力、软硬件结合的复杂结构。

举个具体的例子：亿航智能在EH216-S的适航申请中，按照IEC 60812的要求，把整机16个分布式旋翼逐个做了失效模式分解，每个旋翼都梳理了“电机堵转”“桨叶断裂”“信号中断”三种基础失效模式，再逐层往上分析对整个动力系统、整机操控的影响，最终确定不同失效模式的危害性等级——这套流程走下来，原本分散的风险点变得清晰可量化，最终得出的结论也符合民航局对多冗余系统的风险评估要求。

相比传统的经验型失效分析，IEC 60812最核心的价值是统一了分析逻辑和输出格式，让不同企业、不同机构做出来的FMEA报告可以互认。对低空经济这个跨界融合的新行业来说，这一点至关重要：eVTOL的电池来自动力电池企业，电机来自工业电机厂商，飞控软件来自互联网科技公司，没有统一的分析标准，整机厂很难整合供应链的风险数据，适航审定机构也没法快速验证结论的有效性。根据中国民航局去年发布的《民用无人驾驶航空器系统适航审定管理程序》，目前官方认可的FMEA分析框架中，IEC 60812:2018被明确列为优先参考的国际标准，这进一步夯实了它的行业地位。

标准更新背后：看得见的行业升级趋势

1985年初版修订到2018年更新，IEC 60812的变化，其实也折射出工业产品可靠性要求的升级。对比两个版本不难发现，1985版只明确了FMEA的基本流程，2018版则新增了FMECA的完整实施规范，对危害性分析的量化方法做了更明确的规定——这刚好适配了现在载人产品对风险分级管控的要求。在载人eVTOL的适航要求里，风险必须分为“灾难级”“严重级”“轻度”“安全”四个等级，不同等级要有不同的应对措施，而2018版IEC 60812刚好对分级方法做了统一规范，避免了不同企业得出完全不同的结论。

当然，这套标准也并非完美。在今年3月中国航空学会举办的低空安全研讨会上，不少企业的安全负责人提出，IEC 60812是通用标准，对低空领域软件系统的失效分析规定不够细致，很多eVTOL飞控软件的失效模式需要额外补充分析框架。但即便如此，目前行业内还没有出现能够替代它的新标准——对快速发展的低空经济来说，先有统一的基础标准，再逐步补充行业细化要求，是更务实的路径。

从市场反应也能看出这套标准的热度：国内标准服务平台标准网从2018年上线IEC 60812:2018的付费下载服务以来，下载量逐年上涨，2023年全年下载量同比2020年增长了270%，其中超过60%的下载用户来自航空航天和低空飞行器企业。这个数据背后，是整个低空产业对安全合规的重视程度正在快速提升。

结语：标准是产业起飞的压舱石

现在很多人讨论低空经济，都把焦点放在了机型研发、空域开放、运营落地这些看得见的环节，很少有人注意到这些基础安全标准的作用。但实际上，没有统一的风险评估标准，再好的设计也拿不到适航证，再大的市场也没法商业化落地。

IEC 60812已经走过了近40年，现在刚好赶上了低空经济的风口，成为eVTOL适航认证绕不开的基础工具。对刚刚起步的中国低空经济来说，尊重和用好这套经过全球工业界验证的国际标准，不光能降低适航认证的沟通成本，更能帮整个行业建立统一的安全底线。毕竟，载人低空飞行，安全永远是第一位的，而一套清晰统一的失效分析标准，就是安全最底层的保障。