ISOTS 8102-212026 升降机、自动扶梯和自动人行道的电气要求 第21部分现场和非现场软件更新标准立项发展报告

ISO/TS8102-21:2026《升降机、自动扶梯和自动人行道的电气要求第21部分：现场和非现场软件更新》标准立项发展报告EnglishTitleStandardizationDevelopmentReport:ElectricalRequirementsforLifts,EscalatorsandMovingWalks—Part21:On-siteandOff-siteSoftwareUpdates摘要随着物联网、云计算和人工智能等新一代信息技术在电梯与自动扶梯行业的深度融合，软件更新已成为提升设备功能、修复安全漏洞和优化运行效率的关键手段。然而，软件更新过程中涉及的功能安全、网络安全与乘客安全之间的复杂交互，对现行标准化体系提出了新的挑战。为应对这一需求，国际标准化组织（ISO）于2026年2月正式发布了ISO/TS8102-21:2026《升降机、自动扶梯和自动人行道的电气要求第21部分：现场和非现场软件更新》技术规范。本报告系统梳理了该标准的立项背景、制定过程、核心技术内容及其行业意义，重点分析了标准中关于安全风险评估、现场与非现场更新流程规范、网络安全要求、安全完整性等级（SIL）以及更新后验证等关键条款的技术逻辑和工程实施路径。报告指出，该标准填补了国际电梯标准体系中软件更新专项规范的空白，为制造商、维保单位、检验机构和监管方提供了统一的技术框架和操作指引，对推动全球电梯行业数字化转型具有重要的基础性支撑作用。关键词：电梯安全；软件更新；功能安全；网络安全；ISO/TS8102-21；现场更新；非现场更新Keywords:LiftSafety;SoftwareUpdate;FunctionalSafety;Cybersecurity;ISO/TS8102-21;On-siteUpdate;Off-siteUpdate一、引言1.1研究背景电梯、自动扶梯和自动人行道作为现代建筑中不可或缺的垂直运输设备，其安全性、可靠性和智能化水平直接关系到公众的生命财产安全与出行体验。近年来，随着嵌入式系统、远程监控和预测性维护技术的快速普及，现代电梯已从传统的机电一体化设备演变为高度依赖软件控制的智能化系统。软件不仅承担着运行控制、故障诊断等核心功能，还深度参与了安全保护、紧急通信等关键环节。这一技术变革带来双重影响：一方面，软件的可更新性为电梯功能的持续优化和安全性能的动态提升提供了前所未有的便利；另一方面，不当的软件更新操作可能导致安全功能失效、系统不稳定甚至引发安全事故。国际电梯与自动扶梯安全领域的权威统计表明，因软件缺陷或更新不当引发的设备故障占比呈逐年上升趋势。1.2标准立项的必要性尽管ISO8102系列标准已就电梯电气系统的功能安全要求作出了系统规定，但针对软件更新这一专项活动，国际层面尚缺乏统一的技术规范。不同国家和地区在软件更新的安全管理、流程控制和验证要求方面存在显著差异，这给跨国经营的电梯制造商和运维服务商带来了合规性挑战，也不利于全球范围内电梯安全管理水平的整体提升。在此背景下，国际标准化组织电梯、自动扶梯和自动人行道技术委员会（ISO/TC178）经过充分论证和长期筹备，决定制定ISO/TS8102-21标准，专门规范电梯及相关设备的现场和非现场软件更新活动。二、标准基本信息与制定过程2.1标准基本信息|项目|内容||------|------||标准编号|ISO/TS8102-21:2026||标准名称|升降机、自动扶梯和自动人行道的电气要求第21部分：现场和非现场软件更新||英文名称|Electricalrequirementsforlifts,escalatorsandmovingwalks—Part21:On-siteandoff-sitesoftwareupdates||标准状态|现行||发布机构|国际标准化组织（ISO）||技术委员会|ISO/TC178（电梯、自动扶梯和自动人行道技术委员会）||分类号|电梯、自动扶梯||发布日期|2026年2月11日||发布年份|2026年||国别|国际组织||语言|英语||标准性质|技术规范（TechnicalSpecification,TS）|2.2制定历程ISO/TS8102-21的制定工作可追溯至2020年前后。ISO/TC178在修订ISO8102系列标准的过程中，注意到软件更新相关技术要求的缺位已成为制约行业发展的瓶颈问题。2019年，ISO/TC178正式成立专项工作组（WG），由来自中国、德国、日本、美国、韩国等主要电梯制造和技术强国的专家共同参与起草工作。在标准制定过程中，工作组广泛收集了全球电梯行业软件更新的实践经验、事故案例和技术研究成果，参考了IEC61508（功能安全）、IEC62443（工业网络安全）、ISO/SAE21434（道路车辆网络安全）等国际通用标准的方法论框架，并结合电梯行业的特点进行了适应性调整。该标准历经工作组草案（WD）、委员会草案（CD）、国际标准草案（DIS）等多个阶段，最终于2026年2月11日正式发布。三、标准主要内容与技术解析3.1标准定位与适用范围ISO/TS8102-21作为ISO8102系列标准的组成部分，定位于为电梯、自动扶梯和自动人行道的软件更新活动提供系统化、可操作的技术规范。标准的适用范围涵盖：-各类乘客电梯、载货电梯、病床电梯等升降机设备；-自动扶梯和自动人行道；-与上述设备相关的控制子系统、安全子系统及监控子系统；-软件更新的全生命周期活动，包括策划、开发、测试、部署、验证和记录。值得注意的是，该标准同时覆盖"现场更新"（即技术人员在设备安装地点进行的软件更新操作）和"非现场更新"（即通过远程通信手段进行的软件更新操作，包括云端部署、远程推送等），体现了标准制定者对行业技术发展趋势的充分把握。3.2安全风险评估要求标准明确要求，在实施任何软件更新之前，更新责任方必须开展系统性的安全风险评估。这一要求与ISO8102系列其他部分所确立的功能安全方法论保持一致，并针对软件更新的特殊性提出了更细致的评估维度：-变更影响分析：评估待更新软件模块与安全相关系统之间的交互关系，识别可能受影响的安全功能；-风险等级判定：依据更新的性质（缺陷修复、功能增强、安全补丁等）和涉及模块的安全完整性等级，综合判定更新操作的风险等级；-故障模式分析：系统地分析软件更新可能引入的新故障模式及其对设备安全性能的潜在影响。标准特别强调，安全风险评估应当形成正式文件，并作为软件更新审批和实施的必要前置条件。3.3现场软件更新的技术要求对于在设备安装现场进行的软件更新操作，标准规定了一系列技术和管理要求：-人员资质：实施现场软件更新的人员须经过制造商授权的专项培训，具备相应的技术能力和资质认证；-工具与设备：所使用的编程工具、调试设备及连接接口须符合制造商规定的技术规格，确保与目标设备软件的兼容性；-更新过程控制：现场更新应按照制造商提供的标准化作业程序执行，包括更新前的系统状态备份、更新过程中的参数监控、更新后的功能验证等环节；-安全防护措施：在更新过程中，应采取必要的安全防护措施，防止设备意外动作或非授权操作，保障现场人员安全。3.4非现场软件更新的技术要求非现场（远程）软件更新是物联网时代电梯运维的重要趋势，也是本标准最具前瞻性的内容之一。针对远程更新的特殊性，标准提出了以下技术要求：-通信安全：远程更新通道须采用经过认证的加密通信协议，防止更新数据在传输过程中被窃取、篡改或重放；-身份认证与授权：建立严格的远程访问身份认证机制，确保只有经过授权的人员和系统才能发起和实施远程更新操作；-更新包完整性校验：在更新包部署前，须对其数字签名和完整性进行严格校验，确保软件来源可信且未经非法修改；-回滚机制：系统应具备完善的软件版本回滚能力，在更新失败或更新后出现异常时，能够可靠地恢复到更新前的可用状态；-状态监测与验证：远程更新完成后，须通过远程监测手段验证软件更新结果，确认设备各项功能正常。3.5网络安全与功能安全的协同ISO/TS8102-21的一个突出亮点在于其将网络安全（Cybersecurity）与功能安全（FunctionalSafety）进行了系统性的协同考虑。标准明确指出，软件更新是网络安全攻击的潜在入口，网络安全漏洞可能间接导致安全功能的失效。为此，标准要求：-软件更新的全流程须实施基于风险的网络安全管控措施；-网络安全事件响应计划应与软件更新管理程序有效衔接；-更新后的软件版本应与设备既有的安全架构保持兼容，不得削弱既有的安全防护能力。3.6更新后的验证与确认标准规定，任何软件更新（无论现场或非现场）在实施后，均须按照预定的验证方案进行功能和安全性确认。验证内容应包括：-软件功能完整性和正确性测试；-安全保护功能的有效性验证；-与其他子系统的兼容性测试；-更新记录和版本变更文件的完整性与可追溯性审查。3.7文件记录与可追溯性ISO/TS8102-21强调软件更新活动应保持全过程的可追溯性。标准要求建立完善的软件更新文件体系，包括更新申请、风险评估报告、审批记录、实施方案、测试报告、部署记录、验证报告及版本管理信息等。这些记录应按照规定的期限保存，并可供设备所有者、监管机构及相关方查阅。四、标准的结构框架ISO/TS8102-21:2026在结构编排上遵循ISO标准的一般规则，主要由以下章节构成：-第1章范围：界定标准的适用对象和边界条件；-第2章规范性引用文件：列出本标准引用的其他国际标准和技术文件；-第3章术语和定义：统一软件更新相关核心术语的含义；-第4章软件更新的分类与管理框架：建立现场和非现场软件更新的总体框架性要求；-第5章安全风险评估要求：规定更新前的风险评估方法、流程和文档化要求；-第6章现场软件更新的技术要求：对现场更新的人员、工具、过程和安全管理作出具体规定；-第7章非现场软件更新的技术要求：对远程更新的通信、认证、完整性和回滚机制提出规范；-第8章网络安全要求：规定软件更新过程的网络安全管控要求；-第9章更新后的验证与确认：规定更新后的功能测试和安全验证要求；-第10章文件记录与可追溯性要求：规定更新全过程文档管理及其记录保存要求；-附录：提供风险评估方法示例、更新流程模板和典型验证测试清单等资料性内容。五、主要起草单位介绍5.1国际标准化组织ISO/TC178技术委员会ISO/TC178（电梯、自动扶梯和自动人行道技术委员会）是负责电梯和自动扶梯领域国际标准制修订的核心技术组织，其秘书处承担单位为法国标准化协会（AFNOR）。该技术委员会成立于1975年，是ISO框架下成立较早的技术委员会之一，在推动全球电梯标准协调统一方面发挥着不可替代的作用。ISO/TC178的组织架构包括多个分技术委员会和工作组，分别负责不同类型标准和专项技术议题的研制工作。多年来，ISO/TC178先后发布了ISO8100系列（电梯制造与安装安全规范）、ISO8102系列（电气要求）、ISO22559系列（电梯安全要求）等一系列核心国际标准，构建了较为完善的全球电梯标准体系。在ISO/TS8102-21的制定过程中，ISO/TC178组织成立了专项工作组，汇聚了来自全球主要电梯制造企业（如奥的斯、通力、迅达、蒂升、三菱、日立等）、检验检测机构、科研院所和监管部门的资深专家。工作组在标准制定中充分体现了多方利益平衡的原则，既关注制造商在技术创新和产品迭代方面的需求，也充分回应了使用单位、维保机构和监管方对安全保障和信息透明的要求。ISO/TC178在标准制定中特别重视与IEC/TC44（机械安全）、IEC/SC65A（系统方面）以及ISO/IECJTC1/SC27（信息安全、网络安全和隐私保护）等相关标准化组织的沟通合作，确保ISO/TS8102-21与相邻领域的国际标准协调一致，避免标准之间出现冲突或重复。六、标准的意义与应用前景6.1填补国际标准空白ISO/TS8102-21是国际标准化组织首次针对电梯、自动扶梯和自动人行道软件更新活动制定专项技术规范。该标准的发布填补了国际电梯标准体系中关于软件更新管理的空白，标志着电梯标准化工作从关注硬件安全向"硬件+软件"系统安全的转型迈出了重要一步。6.2促进行业规范化发展随着电梯远程监控和预测性维护技术的广泛推广，软件更新已成为电梯全生命周期管理中的高频活动。ISO/TS8102-21的发布为制造商、维保企业、检验机构和监管方提供了统一的技术语言和操作框架，有助于减少因各自为政带来的安全风险和管理成本，促进电梯后市场服务生态的规范化发展。6.3支撑智能化转型电梯行业正加速向智能化、网联化方向演进，而软件更新能力是支撑这一转型的关键基础设施。本标准在保障安全的前提下，为远程软件更新提供了明确的技术合规路径，为电梯系统的持续功能演进和安全能力升级创造了制度条件，有助于行业更加自信地拥抱数字化的未来。6.4国际协调与互认ISO/TS8102-21的发布为各国将软件更新安全要求纳入电梯技术法规和检验标准提供了权威参考。各国监管机构在制定本国电梯软件更新相关要求时，可参照该技术规范进行本地化转化和实施，从而推动全球电梯安全管理理念和尺度的趋同。七、结论与展望ISO/TS8102-21:2026的发布是国际电梯标准化工作的一项重要里程碑。该技术规范以系统性思维整合了功能安全、网络安全与软件工程的要求，为电梯、自动扶梯和自动人行道的现场和非现场软件更新提供了全面、可操作的技术指引。标准不仅回应了当前行业数字化转型的迫切需求，也为未来更广泛的智能化应用（如基于人工智能的预测性维护、自适应控制等）预留了标准接口和框架空间。展望未来，随着软件定义电梯理念的深化和物联网技术的进一步普及，软件更新将成为电梯安全管理的核心议题之一。建议相关各方积极推动该技术规范在各国标准化体系中的转化和落地，同步开展标准宣贯和人员能力建设工作。同时，也期待ISO/TC178根据行业实践反馈和技术演进，适时启动该技术规范的修订升级工作，为全球电梯行业的安全可持续发展提供持续有力的标准化支撑。参考文献[1]ISO/TS8102-21:2026,Electricalrequirementsforlifts,escalatorsandmovingwa