Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
CSA C22.2 No. 72-10 (2014)：可编程控制器安全标准解析
加拿大电气标准对工业可编程控制器（PLC）的安全要求与认证指南
标准概况与适用范围
CSA C22.2 No. 72-10 (2014) 是加拿大电气标准体系（C22.2系列）中的重要组成部分，专门针对可编程控制器（Programmable Controllers，简称PLC）及其相关外围设备提出安全要求。该标准由加拿大标准协会（CSA）于2014年发布，替代了之前的No. 72系列版本，并持续作为加拿大境内可编程控制器产品强制认证的技术依据。
标准适用于额定电压不超过600 V、主要用于工业环境中的可编程控制器，包括紧凑型PLC、模块式PLC、分布式I/O系统以及与其配套的编程工具（如编程软件接口、调试终端）等。标准覆盖的设备类型包括：
- 独立式可编程控制器及其外壳
- 可编程控制器的输入/输出模块（I/O）、电源模块、通信模块
- 人机界面（HMI）与PLC集成单元
- 可编程控制器系统中使用的专用电缆及连接器
值得注意的是，标准并不适用于非工业环境中的可编程控制器（如家用电器中的嵌入式控制单元），也不涵盖功能安全（Safety-related systems）的完整生命周期要求（此类要求参照CSA C22.2 No. 0.8或IEC 61508）。
实用提示： 对于计划出口加拿大市场的PLC产品，制造商应优先确认产品是否符合CSA C22.2 No. 72-10 (2014)的强制性要求，并选择合适的认证机构（如CSA、UL或Intertek）进行整机测试与认证，以顺利获得CSA标志。
主要技术内容与要求
CSA C22.2 No. 72-10 (2014)对可编程控制器提出了全面的安全和性能要求，主要内容涵盖电气安全、机械结构、环境耐受性以及异常条件测试四个方面。
电气安全要求
标准对PLC的绝缘强度、爬电距离与电气间隙、接地、过载保护和短路保护做出了明确规定。例如，交流电压等级下的介电强度试验需满足2500 V（基本绝缘）至4000 V（双重绝缘）的耐压值。同时，要求设备在额定负载下温升不得超过以下限值：
| 部件类别 | 最大温升（K） | 测试条件 |
|---|---|---|
| 线圈及绕组（绝缘等级A） | 85 | 额定电流、连续运行2小时 |
| 导电连接点（铜与铜） | 60 | 额定电流、稳态后测量 |
| 外部表面（非触摸区域） | 90 | 使用热电偶法，环境温度40°C |
| 半导体器件外壳（如IGBT模块） | 95 | 按器件规格书加载，强制风冷时降低25% |
重要注意事项： 上述温升限值为标准环境下的基本要求。若PLC应用于高环境温度（如超过50°C）或有特殊海拔要求（超过2000米），制造商必须进行额外的降额评估，同时调整绝缘间隙与电气间隙（按CSA C22.2 No. 0.6的通用要求）。
机械与结构要求
标准要求PLC的外壳提供不低于IP20的防护等级（对于非室内使用，需IP54及以上），并通过刚性测试和冲击测试（如1.0 J冲击，适用时）。内置电池（用于保持内存）必须具有防泄漏结构，且电池舱需标识更换类型。
环境与可靠性测试
标准要求设备在以下条件下无故障工作：
- 运行温度范围：0°C ~ +55°C（有制冷时可达+70°C）
- 存储温度范围：-40°C ~ +85°C
- 相对湿度：95%（非冷凝）
- 振动：10~57 Hz，振幅0.075 mm；57~150 Hz，加速度1.0 g（I类环境）
标准实施的益处： 满足CSA C22.2 No. 72-10 (2014)要求的可编程控制器，在恶劣工业现场具有更高的可靠性，能显著降低因温度、振动或湿度引起的停机风险，同时为系统集成商提供统一的合规性基准，简化项目安全验收流程。
实施与应用要点
针对制造商和认证工程师，标准实施过程中有几个关键技术要点：
认证测试流程
- 样本选择： 提供至少3台同一型号的完整控制器（包含所有可选模块）用于典型测试。
- 关键元器件清单： 所有印刷电路板、继电器、变压器、连接器等需满足CSA/UL元件认可目录。
- 结构检查： 确保爬电距离与电气间隙符合标准表1（电压对应距离），例如：
基本绝缘（250 V线间）：≥ 3.0 mm（爬电距离）
加强绝缘（250 V对地）：≥ 6.0 mm（爬电距离） - 故障模拟测试： 在单一故障条件下（如桥接二极管、继电器触点粘连），设备不得产生火焰、电弧或危险电击（泄漏电流＜0.5 mA）。
安全关键要求： 标准强制规定：可编程控制器中用于紧急停止功能的回路（如硬接线安全继电器）不得仅通过软件逻辑实现。任何安全相关输入必须在控制器外部物理断开，且满足CSA C22.2 No. 0.8（功能安全）的要求。
标志与文件
通过认证的产品需永久性标示：制造商名称/商标、型号、额定电压/电流/频率、CSA标志以及“C22.2 No. 72-10 (2014)”的标准编号。随机附带的文件必须包含安装说明、环境限值、接线图和系统组态限制。
与其他标准的关系
CSA C22.2 No. 72-10 (2014)是加拿大可编程控制器领域的专项安全标准，与以下标准存在紧密联系：
- UL 508 (2018)： 美国工业控制设备标准。CSA C22.2 No. 72-10与UL 508在绝缘、温升、短路测试等要求上高度接近，部分测试可互认（如CSA与UL的联合认证计划）。但No. 72-10更侧重于PLC特有的编程接口、通信端口和软件安全性，而UL 508面向更广泛的工业控制设备。
- IEC 61131-2 (2022)： 国际电工委员会发布的可编程控制器设备要求和测试规范。CSA标准在一定程度引用了IEC 61131-2的环境试验部分，但在接地和保护连接、错误显示等安全细节上保留了独特要求。
- CSA C22.2 No. 0 (2019)： 加拿大电气标准的通用要求，所有产品类标准均需遵循。No. 72-10中的材料阻燃等级、电气间隙和外壳防护等通用条款直接来自No. 0。
- CSA C22.2 No. 213 (2011)： 非燃烧环境用控制柜标准。如果PLC安装于控制柜内部，柜体本身需符合No. 213，而内部PLC仍需符合No. 72-10。
实用提示： 在北美市场，许多制造商同时申请CSA C22.2 No. 72-10和UL 508的双重认证。由于两者在核心安全测试（如温升耐压、过载和短路）上具有较大重叠，选择一家同时具备CSA和UL资质的实验室可以有效缩短认证周期、降低测试费用。
常见问题（FAQ）
问： CSA C22.2 No. 72-10 (2014) 是否适用于基于PC的控制系统（如SoftPLC或工控机）？
答： 部分适用。若工控机被设计为可编程控制器功能，且运行时不需要额外安装其他工业控制软件，则属于标准范围。但若工控机运行通用操作系统（如Windows）且仅作为编程终端，则不属于本标准覆盖。建议联系认证机构进行具体界定。
答： 部分适用。若工控机被设计为可编程控制器功能，且运行时不需要额外安装其他工业控制软件，则属于标准范围。但若工控机运行通用操作系统（如Windows）且仅作为编程终端，则不属于本标准覆盖。建议联系认证机构进行具体界定。
问： 标准对环境温度要求是0°C～55°C，如果我的产品需要在-20°C启动，如何满足标准？
答： 标准允许制造商在文件说明中声明扩展的运行温度范围，但必须通过相应的低温启动测试（包括冷态通电、绝缘电阻测试以及带载10万次的可靠性测试）。同时需要在产品标志和说明书中明确标注扩展范围（如Tamb = -20°C～+55°C）。
答： 标准允许制造商在文件说明中声明扩展的运行温度范围，但必须通过相应的低温启动测试（包括冷态通电、绝缘电阻测试以及带载10万次的可靠性测试）。同时需要在产品标志和说明书中明确标注扩展范围（如Tamb = -20°C～+55°C）。
问： 我的PLC采用了远距I/O模块，标准对这些模块有单独要求吗？
答： 是的。远距I/O模块（无论通过电缆还是总线连接）被视为可编程控制器的组成部分，需完全符合标准的所有适用条款。特别要注意通信接口的绝缘要求（与控制回路隔离），以及模块外壳的防护等级。若模块由远程电源供电，还需满足分类为“独立从设备”的附加测试。
答： 是的。远距I/O模块（无论通过电缆还是总线连接）被视为可编程控制器的组成部分，需完全符合标准的所有适用条款。特别要注意通信接口的绝缘要求（与控制回路隔离），以及模块外壳的防护等级。若模块由远程电源供电，还需满足分类为“独立从设备”的附加测试。
问： 2026年之后，这个版本还有效吗？是否需要关注新的修订？
答： 截至2026年，CSA C22.2 No. 72-10 (2014)仍是加拿大国家采纳版本。但CSA通常会每5至7年启动一次标准更新。建议用户访问CSA商店或直接联系CSA集团获取最新的修订通知（如No. 72-15或No. 72-20版）。在过渡期内，新版本和2014版通常可以并行使用，但新产品认证最好按照最新版本进行。
答： 截至2026年，CSA C22.2 No. 72-10 (2014)仍是加拿大国家采纳版本。但CSA通常会每5至7年启动一次标准更新。建议用户访问CSA商店或直接联系CSA集团获取最新的修订通知（如No. 72-15或No. 72-20版）。在过渡期内，新版本和2014版通常可以并行使用，但新产品认证最好按照最新版本进行。
