ISO 13849 机械安全标准

从无人机飞控到低空作业平台：ISO 13849更新，正在重构低空经济的安全底座

今年6月，深圳某工业无人机整机厂拿到了国内首张满足新版ISO 13849-1:2023要求的飞控系统功能安全认证证书，这是国内低空无人装备领域首次将这套通用机械安全标准落地到核心控制系统。拿到证书的研发总监在交流会上说，过去我们谈低空安全，只关注避障、续航这些显性指标，现在才发现，核心控制系统的安全架构设计，才是决定100公斤级大载重无人机能不能合法进园区、进城区作业的敲门砖——这句话戳中了很多低空经济从业者的痛点。

作为机械功能安全领域应用最广泛的国际标准，ISO 13849的迭代更新，正在悄然改变包括低空装备在内的整个全球机械产业的安全规则，而国内正在起飞的低空经济，最先感受到了这场标准变化带来的影响。

很多人对ISO 13849的印象还停留在2015年的第三版。2015年12月，ISO正式发布ISO 13849-1:2015，取代了沿用十余年的2006版，当时业内就把这次更新称为机械功能安全领域的里程碑。在那之前，国内绝大多数工业机械、自动化设备的安全设计都遵循传统结构标准，只要求安全部件本身合格，却没有对整个控制系统的全生命周期安全提出量化要求。2015版发布后，第一次把安全相关控制系统（SRP/CS）的设计要求明确到了软件层面，要求企业不仅要做硬件冗余，还要对软件运行中的故障概率、安全响应能力做量化评估，通过性能等级（PL）划分安全能力，让机械安全从“定性要求”变成了“可验证的定量指标”。

在此后的八年里，ISO 13849-1:2015成为了全球机械产品进入欧盟市场的强制准入要求，也逐渐渗透到各个细分领域。根据国内第三方认证机构SGS的统计，2020到2023年，国内申请ISO 13849认证的低空装备企业数量增长了7倍，其中大部分是做大载重物流无人机、城市测绘无人机和低空作业平台的企业——随着国内低空开放试点不断推开，这些企业要进入城市低空空域开展商业作业，核心控制系统的安全可靠性已经成为民航监管部门的核心审核指标，而ISO 13849的PL分级认证，恰恰是最被认可的国际通用验证依据。

2023年，ISO正式发布了第四版ISO 13849-1:2023，原有的2015版已经在今年正式标记为撤销状态，这场历时八年的标准迭代，给高速发展的低空经济划出了更清晰的安全红线。和2015版相比，新版标准针对各类智能化、无人化装备的控制系统做了大量更新，其中最受低空领域关注的，就是进一步细化了复杂软件系统和多冗余控制系统的安全验证要求。

过去很多无人机企业做飞控安全，只要求“故障后能安全迫降”，但按照新版ISO 13849的要求，企业必须计算飞控系统核心模块在整个使用寿命周期内的平均危险失效率，还要验证单一故障发生后，系统能不能在不影响安全功能的前提下完成报警和应急处置——哪怕是一个不起眼的信号传输模块故障，都不能导致整个飞控系统失效。深圳这家拿到首张新版认证的无人机企业，为了满足要求，把飞控系统的冗余架构从双备份改成了三模冗余，重新做了1200小时的老化故障测试，最终核心安全模块的平均危险失效率达到了PLd等级，满足了城市低空物流作业的准入要求。

对于低空经济来说，ISO 13849不是一个遥远的国际标准，而是直接关系到商业落地的刚性要求。当前我国低空经济正处于从技术验证向规模化商业应用转型的关键期，根据《中国低空经济发展报告(2023)》，2023年我国低空经济规模突破1.2万亿元，预计2025年将达到2万亿元。在这个快速增长的市场里，大载重物流无人机、多旋翼载人航空器、电力巡检作业无人机、城市消防低空救援平台等各类装备都在快速推向市场，但安全合规始终是卡住很多项目落地的核心瓶颈。

2024年初，华东某低空物流试点项目就因为飞控系统没有通过符合ISO 13849要求的安全认证，推迟了三个月的航线审批。当地监管部门负责人明确表示，载人、大载重类低空飞行器进入人口密集区低空空域，核心控制系统的安全必须有可量化、可追溯的国际通用验证，不能只靠企业自己的测试报告——而ISO 13849的认证，就是当前最被认可的依据。

这种要求其实不是监管层的刻意门槛，而是从工业领域延伸出来的成熟安全逻辑。ISO 13849从诞生之初就明确，其核心目的就是通过对控制系统安全相关部件的设计规范，延长设备的安全使用寿命，降低全生命周期的安全风险。放在低空领域，一台大载重物流无人机的设计使用寿命一般是10年，累计飞行时间超过5000小时，如果核心飞控系统没有按照ISO 13849的要求做可靠性设计，很可能在使用三四年后就出现隐性的元件老化，最终导致安全事故——而标准要求的量化失效率计算，就是把这种风险提前锁定在设计阶段。

当然，标准更新也给国内很多中小低空装备企业带来了成本压力。苏州一家做小型低空作业无人机的企业负责人告诉记者，做一整套符合新版ISO 13849要求的认证和设计整改，加上测试费用，至少需要120万到150万元，对于年营收不足千万的中小企业来说，确实是一笔不小的负担。但他也表示，只要想做进入城市空域的商业项目，这个投入就省不了，“现在没有PL等级认证，连项目投标的门槛都进不去”。

从全球产业发展的规律来看，标准升级从来都是产业升级的先导。ISO 13849从2015版到2023版的迭代，本质上是全球机械产业从自动化向无人化转型过程中，安全规则的一次更新。而对于刚刚起步的中国低空经济来说，接受这套规则，主动适配标准要求，不仅仅是为了满足出口和监管要求，更是构建本土低空安全体系的重要一步。

现在国内很多龙头企业已经开始参与到后续的标准转化中，深圳大疆、极飞这些头部低空装备企业，都已经成立了专门的功能安全团队，对照新版ISO 13849优化产品设计，部分企业还在推动将ISO 13849的核心要求转化为国内低空装备的行业标准。可以预见，未来两三年，会有越来越多的低空装备企业补上ISO 13849这堂课，而这场标准升级带来的，不仅是更安全的低空装备，更是整个低空产业规模化发展的坚实底座——毕竟，没有安全，就没有真正开放的低空经济。