IEC 61025 FTA分析标准

新版FTA标准修订启动：低空飞行器可靠性设计将迎来统一规则

2026年7月31日，国际电工委员会可靠性技术委员会（IEC TC 56）挂出了一份编号为56/2144/CD的工作文件，内容是第三版IEC 61025故障树分析（FTA）标准的征求意见草案，征求意见截止时间定在了同年9月25日。距离这份标准上一次更新已经过去整整20年——2006年发布的第二版IEC 61025至今仍是全球可靠性分析领域应用最广泛的FTA方法论标准，而这一轮修订启动，恰好赶上低空经济爆发式增长的节点：越来越多eVTOL（电动垂直起降飞行器）、小型民用无人机进入适航取证阶段，这套被核工业、航空航天沿用半个世纪的可靠性分析方法，终于要迎来适配新一代低空装备的更新。

对不熟悉可靠性工程的人来说，故障树分析更像一个“逆向排雷工具”：你要给系统找风险，就把最不想要发生的“顶事件”——比如eVTOL飞行中动力中断、无人机失控坠机——放在树的顶端，再一步步拆解可能导致这个结果的所有中间原因、底层零部件故障，最后通过逻辑运算算出整个系统发生事故的概率，识别出最关键的风险链。和FMEDA（失效模式与影响分析）这类从底层往上层推的分析方法不同，FTA天生擅长处理复杂系统的多重故障耦合，这刚好戳中了新一代低空装备的痛点：现在的多旋翼eVTOL动不动就是6轴12个旋翼，飞控系统采用多余度设计，单处故障不会出问题，但两处甚至三处故障同时发生会不会导致坠机？这种组合风险，恰恰是FTA最擅长解决的问题。

1961年，贝尔实验室发明FTA方法用于美国民兵导弹的发射控制系统可靠性分析，之后这套方法逐步从军工扩散到民用航空、核电、轨道交通等领域，1990年IEC发布第一版IEC 61025标准，第一次把行业分散的FTA实践统一成了国际通用规范，2006年发布的第二版也就是现行版本进一步明确了FTA的应用流程、假设条件和事件表述规范，就是现在国内标准平台上定价3015元、折扣价2714元在售的这份标准。过去20年里，这套标准一直是航空领域可靠性分析的核心依据，但低空经济兴起之后，业内越来越发现现行标准跟不上新装备的需求：传统大飞机的可靠性分析针对的是百人级载客、百万小时飞行的高安全要求，FTA分析流程复杂、周期长，而很多低空eVTOL企业是创业公司，研发迭代快，需要更轻量化的FTA应用指南；同时，数字化设计工具普及之后，现在FTA分析都是用软件自动建模，现行标准里很多内容还是针对手工分析的，对数字化建模的规范完全是空白。

国内一家头部eVTOL企业的可靠性工程师给我算了一笔账：他们在做机型适航预审的时候，按照FAA和EASA的要求必须提交FTA分析报告，参考现行IEC 61025标准搭建动力系统故障树，光顶事件就拆分出17个，底层基本事件超过1200个，整个分析团队花了3个月才完成建模和计算，中间因为不同工程师对标准中“独立事件假设”的理解不一样，反复推翻调整了两次。如果未来第三版标准能针对分布式动力、多余度飞控这类低空装备常见的系统设计，明确事件边界和模块化分析规则，这个周期至少能缩短三分之一。

更关键的是，适航规则已经变了。过去两年，中国民航局、FAA、EASA都先后出台了针对eVTOL和小型民用无人机的特殊适航审定规则，无一例外都把系统安全性分析作为强制要求，而FTA就是系统安全性分析的核心工具。但现在不同地区的适航审核中，对FTA分析的依据其实是模糊的：有的参考美军标，有的参考航空航天行业的自编规范，现行IEC 61025因为更新时间太早，很多条款不适用低空装备，如果这次IEC能完成第三版修订，推出统一的新规范，必然会成为全球适航认可的通用依据，对中国低空装备企业出海来说是重大利好。

一位参与IEC TC 56国内技术对口工作的专家透露，这次修订除了补充数字化FTA建模规范，还会增加针对多耦合故障、软件相关故障的分析指导——这又是低空装备的另一个痛点：现在eVTOL的飞控大量依赖软件，软件故障和硬件故障的耦合怎么在故障树上体现？现行IEC 61025基本没提，很多企业现在都是自己摸索，分析结果的一致性很差，如果新版标准能把这块内容补上，相当于给行业统一了“及格线”。

当然，现行的2006版IEC 61025至今仍然不可替代。在国内风电、轨道交通等已经成熟的领域，这套标准已经用了十几年，很多可靠性分析软件的内核都是按照这个版本的逻辑开发的，短时间内不会全部切换。但对低空经济这个新赛道来说，标准的更新几乎是刚需——根据中国民航局的预测，到2030年国内低空经济规模将超过1万亿元，eVTOL运营规模将达到数百万架次，这么大的市场，不可能没有统一的可靠性分析规则。

从这次征求意见的时间安排来看，第三版IEC 61025预计会在2026年底到2027年初完成最终审定发布，刚好赶上国内第一批eVTOL型号取证的关键节点——国内好几家头部eVTOL企业都计划在2027年前后拿到型号合格证，启动商业运营，如果新版标准能准时出台，这些企业的适航申报就能直接采用新的统一规范，少走很多弯路。

有意思的是，国内标准平台提前在2026年8月17日更新了IEC 61025的标准信息页面，业内都在猜测这是为新版标准的落地提前做准备，毕竟过去国内很多企业买标准都是走国内平台，3000元左右的定价对企业来说不算低，但对可靠性分析这种决定飞行安全的核心工作来说，一套统一权威的标准，价值远不止这个价格。

过去很多人说低空经济的核心瓶颈是空域开放和基础设施，但其实可靠性和安全性才是所有商业运营的前提——没有可靠的系统安全性分析，再炫酷的飞行器也飞不进商业市场。IEC 61025的这次修订，看起来只是一个国际标准的日常更新，实际上是全球可靠性工程界给低空经济补上关键的一块规则地基。对中国企业来说，抓住这次标准修订的机会，把国内低空装备研发的实践反馈进去，未来在全球适航规则中就能拿到更多话语权，这比拿到多少订单都更重要。