IEC 62619:2022储能电池认证：电芯到系统的安全测试与BMS设计要点

简介：IEC 62619-2022 是国际电工委员会发布的第二版工业用二次锂电池安全标准，面向电池制造商、系统集成商、检测认证机构及工业设备工程师，覆盖固定式储能、动力电源及备用电源等典型工业场景。该标准规定了碱性或其他非酸电解质体系下，二次锂电池与蓄电池在工业应用中的安全设计要求、材料选型、参数测试方法以及标签与警示要求，涵盖设计、制造、使用全流程，有助于规避热失控、短路、过充等风险并提升产品可靠性。这份PDF文档为官方标准全文，共1个pdf文件，压缩包大小8.25MB，内容包含英文原文及完整目录，可据此核对章节结构、试验参数与标记规范，也便于离线查阅与打印存档。目前已有138人学习下载，适合需要深入理解IEC 62619:2022条款细节、开展电池产品合规评估或撰写技术文档的专业用户。

1. 为什么 IEC 62619:2022 让储能电池认证从「推荐」变「准入」

去年某开发者的海外储能项目吃了个大亏：设备做到 F 级样机了，客户却只认 IEC 62619:2022 的检测报告，手里那份旧版认证直接作废，项目延期两个月才重新排上实验室档期。现在储能、通信备电、叉车、AGV 这些工业场景的锂电池，能不能进大部分海外市场，IEC 62619:2022 已经从「建议做」变成「必须做」。它是工业用二次锂电池的安全测试标准，定义了电芯和电池系统两个层级的安全验证方法，和消费类的 IEC 62133、车规的 IEC 62660 各管一段。这篇文章按一线项目落地的思路，把标准拆成测试矩阵、参数设置和失败排查，读完你就能拿它排自己的认证预测试计划和 BMS 设计参考。

2. IEC 62619:2022 到底管什么：层级划分与新版改动盘点

2.1 电芯、电池包、系统：三个层级各管什么事

先分清一个容易混淆的点：IEC 62619 管的是「工业用途」设备。储能集装箱、通信备电、叉车锂电池、矿用电源这类产品，对标的都是它。它把产品分成 cell 和 battery system 两个层级来考核。cell 就是单体电芯，battery system 是模组加管理系统、连接件组成的完整产品。中间虽然还有 module 的概念，但标准里的测试点基本集中在 cell 和 system 两个层面，模组通常作为系统的一部分被覆盖。

很多供应商容易陷入一个误区：电芯过了认证，整个储能系统就能直接背电芯的报告。这行不通，至少不能直接背书。系统级测试里有电芯级没有的项目，比如 BMS 保护验证、热蔓延验证、整机短路和过充。反过来，系统过了也不能说明电芯没问题，电芯级测试更苛刻，两者是互补关系，不是包含关系。做项目排期时，电芯和系统两份测试要分开报价、分开备样、分开排队。

货架上的标准怎么分？IEC 62133 管消费电子电池，IEC 62660 管电动汽车动力电池，IEC 62619 管工业应用电池，IEC 62485 管的是安装与使用安全。做储能柜、叉车锂电、通信备电的，选型时直接盯 62619 就行，别被客户随口提的 62133 带偏。我们实际遇到过客户拿着 62133 的要求来验收储能系统，最后逐条对齐才发现是两个体系的文件。

2.2 2022版相对2017版：功能性安全与BMS监控要求前移

2022 年发布的第二版，编号体系、章节结构都做了调整，真正影响项目的是三个方向的变化。第一是功能性安全被摆上台面。旧版也提保护电路，但更多是当附件来验证；新版把 BMS 的保护功能当作安全功能来对待，要求有安全目标、失效分析、单一故障考虑。翻译成工程语言就是：你得能说清楚如果 BMS 某个采样通道失效、某个 MOSFET 直通，系统会不会失控。

第二是热蔓延从「可选」变成「要评估」。单个电芯发生热失控后，系统要能防止蔓延，或者在规定时间内保持不起火不爆炸。这对储能系统设计影响非常大，隔热材料选型、泄压方向、连接排的耐热间距、模组间的空腔设计都得重新算。以前用云母片挡一挡的做法，在新版审核下很难交代。

第三是测试条件更细，压差监测、温度采样这类过程量被更明确地写进要求里。实验室之间的操作自由度被压缩，同时也意味着你没法靠「找个宽松的实验室」过关。样品准备、测量点布置、数据记录都必须规范，否则报告里出现一条解释不通的温度曲线，整个测试项都可能被打回。

对正在开发的产品来说，2022 版给的最重要信号是：BMS 不再只是功能列表上的配置项。它的采样精度、动作时间、失效冗余会直接决定系统能不能过认证。很多硬件团队习惯把保护阈值写在软件里就算完，现在这些都得有分析报告和数据支撑，软件版本也要和测试报告严格绑定，改一版参数就可能需要重新评估。

3. 把 IEC 62619:2022 拆成测试矩阵：电芯与系统的分层映射

3.1 电芯级测试项：过充、短路、热冲击、跌落这几个硬骨头

电芯级测试是标准里最硬的部分，因为电芯是所有安全表现的本体。常见测试矩阵可以整理成一张表，项目开展前先和实验室逐条对齐。

每项测试之前都要把样品充满电到 100% SOC 吗？不全是。过充、短路、热冲击这类故障模拟要在满电状态下做，因为电芯能量最高，最容易出危险。跌落和机械类测试看的是结构完整性，不一定满电，具体 SOC 要求以标准和实验室协议为准，别自己拍脑袋。我们有个项目把跌落测试按满电做，结果电芯壳体变形后正负极片接触，引发内部短路，测试难度给自己加码了。

另一个容易被忽略的点是测试顺序。有些项目要求在完成多次充放电循环之后再做，因为循环会让电芯内部状态发生变化，SEI 膜、膨胀、内阻都会变。常规做法是先做容量和循环确认，再进安全测试。样品数量必须多备，每个测试项基本都要用新样品，不能一个样品连着做多项，否则数据没法归因。我们的习惯是每项多备 2 只电芯，因为热电偶脱落、误触发保护这类意外总会在预测试里出现。

3.2 系统级测试项：过充、过放、热蔓延与BMS保护动作

系统级测试集中在保护和集成层面，考核的不再是电芯本身，而是整套产品在故障条件下的响应。常规测试矩阵如下。

系统级测试里最花时间的是热蔓延。触发方式常见有加热触发和针刺触发两种，触发位置、加热功率、热电偶布置都会直接影响结果。设计评审阶段就要把泄压通道和隔热路径摆出来，和实验室对齐触发方案，不能等样机到了现场再商量。我们遇到过触发点选在电芯大面中央，结果热量被隔热垫导走，迟迟没有触发热失控，白白烧掉一整块测试工装。

系统级测试的边界条件非常多：BMS 的软件版本、SOC 标定、绝缘耐压、连接排扭矩、冷却液状态都要记录在案。任何一项状态变化都可能让你前面做的数据白费。所以系统级测试更像一次全流程体检，不只是把几个电芯扔进箱子里测。正式送测前，我们通常先在内部做一遍同样的流程，把 BMS 参数、扭矩、软件版本全部冻结，再送第三方实验室，这样即使被测出问题，排查范围也能收敛。

4. 测试条件与参数设定：温度、倍率、截止条件怎么定

4.1 测试前准备：标准充电与温度稳定是所有测试的地基

所有安全测试的前提是样品状态一致。标准充电的常规做法是：0.2C 恒流充电至制造商规定的截止电压，转恒压充电直到电流降到 0.02C，然后搁置 1 小时以上。这一套做完，SOC 才是可比的。很多人为了赶进度用 1C 快充充满就送测，电芯极化没消除，内部电荷分布不均匀，后面的数据根本没有横向可比性。

温度稳定同样重要。样品放入温箱后，至少稳定 30 分钟再开始测试，不然表面温度到了，内部温度还没到。尤其做热冲击时，电芯从室温直接进 130°C 环境，如果保温时间不够，壳体表面到了而卷芯中心还差十几度，测试结果会偏移。严谨一点的做法是用一个陪测样品先捅一支热电偶进去标定温度滞后时间，再正式测试。

充电倍率不是越大越严。过充测试用 0.2C 还是 1C，要看标准条款和实验室协议。倍率低，充电时间长，内部产热和副反应积累得更充分；倍率高，极化大，电压上升快，但不代表电芯内部真的到了对应状态。很多人第一次做测试容易在这里翻车：拿着 BMS 的最大充电电流去做过充，结果条件根本不对，白测一轮。先和实验室确认倍率定义，再定自己的测试计划。

4.2 过充、短路、热冲击的关键参数参考

下面这张表是项目里常用的参数参考，具体数值以最新版条款正文和实验室协议为准，不要拿它替代标准原文。

这些参数不是实验室随便给的，背后对应的是「BMS 失效 + 滥用条件」的组合逻辑。1.1 倍上限电压是常见做法，留出控制精度和测量偏差的空间。如果按电芯规格书的绝对最大值去充，反而可能因为电压表偏差导致过充量不足或过度，数据不可信。短路电阻低于 5 mΩ 的要求是为了模拟真正的硬短路，测试回路里哪怕多一节导线，电阻就可能超标，所以线束要用粗短铜排，连接处要打磨。

4.3 判定通过的标准：不起火不爆炸之外还要看什么

判定标准的主线是：不起火、不爆炸、不破裂、不漏液。但还有两个过程量必须盯住：电压降和温度。测试结束后的观察期至少 1 小时，不是看它当时没起火就完了。锂电池内部反应有延迟，尤其是内部短路类测试，可能几分钟后温度才爬上来。数据记录建议用 1 Hz 以上的采样率，热电偶至少贴两个位置：电芯大面中央和极柱附近。

测试报告里的温度数据要能解释。如果某个热电偶在测试中脱落，数据缺失会被判定为测试无效，不是重新贴一个就完事，样品可能直接作废。预测试时热电偶的固定方式一定要验证过，耐高温胶带加扎带是常规组合，线束要留出松散余量，不能绷紧，否则振动测试时会扯掉。我们踩过这个坑，一根热电偶在跌落测试中被甩脱，整组数据报废，重新备样排队又花了两周。

还有一个细节：观察期内电压恢复。有些电芯在短路断开后电压会部分回弹，这说明内部只是发生了可逆极化，安全性判定相对乐观；如果电压直接归零且不回弹，说明内部已经发生了不可逆损伤，即使没起火，这个样品也要按失效处理，并触发失效分析流程。别只写一句「未起火」就收工，电压曲线才是判断失效模式的关键证据。

5. 认证踩坑记录：失败场景与排查方法

5.1 测试前先自查的 5 个问题

送测前把下面五件事过一遍，能挡掉一半以上的返工。第一，电芯批次一致性。分容数据、内阻离散、厚度分布都要看，一致性差会让过充测试结果没法归因。第二，BMS 失效逻辑文档。新版强调功能安全，你得有 FMEA 或类似的分析报告，说明每个保护功能的失效模式。第三，夹具与线束绝缘。测试工装的绝缘处理不到位，短路测试可能变成多点放电，数据完全作废。第四，数据采集方案。采样率、热电偶位置、通道数量都要提前确认，别到了实验室才发现通道不够。第五，实验室条件对齐。环境温度、通风、灭火装置、废弃物处理，逐项确认，别默认所有实验室执行细节都一样。

5.2 场景一：过充测试电芯起火，电压还没到设定值就鼓包

现象：过充电测试进行到一半，电压还没到设定值，电芯先鼓包，安全阀打开，随后起火。原因排查：回看分容数据发现该批次电芯内阻离散偏大，两只样品的内压已经接近安全阀开启阈值；再加上过充测试本身产气，直接把安全阀顶开。解决：更换批次，并在入厂检验里增加内阻一致性筛选，把同批次内阻极差控制在 3% 以内；同时把安全阀开启压力写进电芯采购规格书，要求电芯厂提供批次报告。这个坑背后的问题是样品管理，不是测试条件。

5.3 场景二：系统级短路测试，BMS 没动作，保险丝先熔断了

现象：外部短路接通后，保险丝先熔断，但 BMS 的事件记录里没有短路告警。原因排查：短路保护阈值设得过于接近正常工作电流上限，而短路瞬间电流被回路电感限制，上升速率不够快，BMS 的软件滤波又平均掉了峰值，导致保护逻辑没识别到。解决：把短路保护改成硬件级瞬时值判断，阈值下放到最大短路电流的一半左右，触发时间常数调到毫秒级，让采样链路先于保险丝动作。这个案例说明，系统级测试不只是看结果 pass 还是 fail，还要看保护动作时序，时序反了就是设计缺陷。

5.4 场景三：热蔓延测试，火焰烧到了相邻模组

现象：触发电芯热失控后，相邻模组在 5 分钟内也起火，热蔓延没有被阻断。原因排查：电芯之间只垫了云母片，导热系数虽低，但高温下收缩变形，缝隙里热烟气直接加热相邻模组；同时泄压阀方向正对着相邻模组的极柱排，热气直接冲刷。解决：把云母片换成气凝胶毡加隔热垫的组合，泄压通道改向系统外部，并把模组间距从 5 mm 加大到 12 mm。热蔓延测试的结果非常依赖布置细节，隔热材料选得再好，泄压方向错了照样蔓延。

6. 把 IEC 62619:2022 用活：用标准反推 BMS 保护阈值

6.1 标准测试条件到 BMS 保护参数的映射表

标准不只是用来应付认证的，它的测试条件是一套现成的极端工况集合。把这些工况翻译成 BMS 保护阈值，等于给产品做了一次免费的失效模式推演。下面是我们常用的映射关系。

6.2 用测试数据闭环优化设计

每次认证测试都值得做一份数据复盘：把每个测试项的实际电压、温度、电流曲线存档，和 BMS 事件日志逐条对齐。翻过车之后我才明白，标准里那些测试条件不是凭空写的，每一个都对应一类真实事故场景。把它映射成保护参数，产品在客户现场的抗滥用能力会明显上台阶。

我的习惯是，无论产品要不要做认证，都用 IEC 62619:2022 的测试矩阵做一次内部摸底。不用去第三方实验室，在自己的产线上搭简短路和过充工装，几百块钱成本，就能把 BMS 保护逻辑里的低级错误扫出来。等送到实验室再翻车，代价就不是几百块了，项目延期和样品重做的成本会翻几十倍。标准文本可以更新，但把极端工况翻译成设计参数这个习惯，建议一直保留。希望帮到你。

本文还有配套的精品资源，点击获取