UL 9540 中文版 储能系统与设备安全标准 2026 修订版

PAGEUL9540中文版储能系统与设备通用安全标准2026最新修订版前言ANSI/CAN/UL9540是北美储能产业的整机产品安全核心标准，是储能设备获得UL列名（Listing）的基础依据，覆盖户用、工商业、电网侧固定式储能整机设备，衔接UL1973电池系统安全、UL9540A热失控蔓延测试方法、UL9540B户储大规模火灾调查大纲、UL1741变流器安全标准，同时对接NFPA70国家电气规范、NFPA855储能安装规范等北美属地化法规体系。2026最新修订版基于第二版原版的修正案迭代，针对梯次利用储能、储能一体机、远程固件OTA升级、并网孤岛保护、储能舱室防爆泄压、安装说明书强制约束、新型电化学体系补充大量技术条款，解决过去版本在实际认证落地中出现的模糊条款。UL9540针对完整储能整机系统开展安全评估，区别于UL1973仅评估电池本体。一套储能整机包含电池簇、BMS、PCS变流器、配电柜、热管理系统、消防监控、外壳结构、联锁保护等全部单元；UL9540不仅考核硬件电气安全，同时约束软件逻辑、人机交互、文档说明书、关键组件管控。国内储能企业出口北美市场，整机必须取得UL9540列名；部分美国地方消防机构AHJ会额外要求配套UL9540A或UL9540B火灾测试报告作为审批条件。本文结合2026修订版技术框架，从适用边界、术语定义、系统硬件结构、电气安全、并网与孤岛保护、BMS与软件固件安全、热管理与消防监控、材料防火防爆、梯次电池专项要求、试验项目、版本重大变更、行业工程痛点、国内产业借鉴价值进行完整解析。一、适用范围与排除边界1.1适用对象2026修订版覆盖室内、户外固定式电化学储能系统，同时包含按固定方式部署的移动式储能设备，覆盖住宅户用储能、工商业柜式/预制舱储能、电网侧调峰储能、微网储能系统，包含电池-PCS集成一体机、电池与PCS分离式系统。电化学体系包含锂离子、钠离子、阀控铅酸、开口铅酸、镍镉、液流电池、钠-β电池等多类二次储能电池技术。系统包含完整的充电、放电、并网、离网孤岛运行模式，支持峰谷套利、备用电源、调频调压等多种功能；标准同时管控储能系统内部附属部件，高压配电柜、温控系统、气体监测、灭火装置、联锁机构。1.2明确排除边界普通UPS不间断电源，如果仅使用铅酸、镍镉电池，满足UL1778标准，则不在UL9540管控；如果UPS采用锂离子、钠离子电池，则必须执行UL9540标准评估。车辆动力牵引电池系统、便携式消费级移动电源（非固定安装）不属于本标准。车辆辅助电源VAP的电池本体执行UL1973，如果组装成固定式储能整机，则需要满足UL9540。本标准是产品整机安全标准，不替代现场安装施工规范；安装施工必须遵循NFPA70、NFPA855以及地方消防法规。标准仅约束产品出厂附带的安装手册，不对工地现场施工行为做评估。UL9540本身不直接执行大规模火烧试验，热失控蔓延、大规模火灾测试由UL9540A测试方法完成；针对20kWh及以下户用储能，部分辖区额外要求UL9540B调查大纲测试报告，UL9540认证不能代替UL9540A/9540B火灾测试数据。本标准不考核储能系统的效率、循环寿命、容量精度等性能指标，全部评估维度围绕人身触电、起火爆炸、化学品泄漏安全风险。二、核心术语定义（2026修订版新增与更新）储能整机系统ESS：包含电池单元、功率变换单元、控制、保护、热管理、附属部件，能够完成电能存储与对外输出的完整设备。集成一体机：电池储能单元与PCS变流器集成在同一个外壳腔体内部的储能产品，户储市场大量采用该形态，2026修订版专门补充一体机内部隔离、腔体泄压、防火分隔的定义。梯次利用储能系统：由退役动力电池电芯/模组重组构建的固定式储能整机；新增定义明确梯次整机不仅电池本体满足UL1973，整机层面同样需要全部符合UL9540全部条款。关键安全组件：失效之后会直接带来触电、起火爆炸风险的器件，包含高压接触器、熔断器、绝缘监测单元、BMS安全回路、泄压装置、热管理执行部件、灭火控制器；关键安全组件变更需要执行完整变更评估，不允许直接物料替换。孤岛模式：电网失电之后储能脱离公网独立给负载供电的运行模式；修订版细化非计划孤岛、主动孤岛保护术语。泄压泄爆装置：储能外壳上用于释放热失控产生的高压高温可燃气体的结构，区分电池腔泄压、整机舱室泄压两个概念。可现场维护单元：允许安装人员现场更换的电池模组、熔断器等部件，对该类部件增加防误触高压的强制要求。三、外壳、机械结构、布线与防火材料要求2026修订版细化户用壁挂、户外预制舱、室内机柜不同形态产品的结构约束，区分电池腔体、功率器件腔体的隔离设计。外壳与机械强度外壳需要抵御正常运输、安装维护的外力冲击；外壳破损之后高压带电部分不能外露。壁挂式户储额外做挂接机械载荷试验，承受三倍整机额定重量，不允许脱落开裂。户外部署产品外壳材料满足抗紫外线、耐候老化；沿海海洋环境产品需要评估盐雾腐蚀对外壳、紧固件、导电部件的影响。对于可进入式大型预制舱，舱门必须配置安全联锁，舱门打开之后高压回路需要实现可靠断开，防止维护人员触电。电气间隙与爬电距离全部引用UL62368-1，替代旧版UL60950-1，按照最大工作电压、绝缘等级、污染等级、材料组别进行计算。电池腔体与PCS功率腔体如果互通，高压隔离必须严格满足参数；很多国内出海企业常在此处出现不符合项。大于60V直流回路必须设置醒目的高压警示标识。内部布线要求高压线束与低压控制线束分区布置；线束耐温等级需要考虑热失控工况下的高温，避免被高温直接烧穿绝缘层；线束固定结构防止振动磨损破皮。可现场更换模组接插件必须具备防误插、防带电插拔保护机制。材料阻燃与腔体防火分隔不同腔体采用阻燃材料分级要求。电池腔内部塑料件阻燃等级最低V-1；接触腐蚀性电解液部件除阻燃外还需要具备化学耐蚀性能。一体机产品如果电池与PCS功率器件放在同一个腔体内，必须设置有效的防火隔热分隔，避免电池热失控火焰直接烘烤功率器件；如果不做物理分隔，则需要通过额外滥用测试验证风险可控。舱室泄压结构为2026修订版重点强化条款：电池发生热失控产生大量高温可燃气体，泄压口的位置、有效泄压面积不能随意修改；泄压口不允许直接朝向可燃墙体、人员经常活动区域，安装手册中必须写明泄压口的安装朝向限制条件。四、电气安全、保护器件与功率变换单元要求整机包含电池侧直流回路、PCS交流并网回路两大部分保护逻辑。电池侧的电池模组、BMS需要已经通过UL1973评估；PCS变流器单元需要符合UL1741标准。直流侧保护直流回路必须配置匹配故障短路电流的熔断器、高压接触器；器件分断能力必须按照系统最大故障短路电流选型，不能只参考额定工作电流。大于60V直流系统必须配置手动隔离开关，实现电池侧完全电气隔离。绝缘监测装置持续监测电池系统对地绝缘，绝缘降低时需要报警，严重故障执行停机脱网。交流并网保护PCS并网保护需要满足IEEE1547系列标准，具备过压、欠压、过频、欠频保护；非计划孤岛保护为强制项，当电网断电，储能不能持续向公网反向送电，防止伤害电网维修人员。同时支持计划孤岛（离网备用电源）运行模式，户储一体机大量使用该功能。介电耐压、绝缘电阻试验整机高压回路对外壳机壳执行耐压测试，验证绝缘完整性；绝缘电阻满足标准阈值，防止外壳带电带来触电风险。同时做泄漏电流测试，评估人员接触外壳时的触电风险。过载、短路、反极性保护整机层面模拟直流侧反接、交流侧短路、输出过载工况，保护器件必须可靠动作；不允许出现起火爆炸，不允许外壳烧穿。五、BMS、整机控制逻辑、软件与OTA固件安全2026修订版进一步强化整机层级BMS与软件安全，区别于UL1973聚焦电池本体保护，UL9540重点考核BMS-PCS之间交互逻辑，单点故障容错，远程升级风险管控。跨设备交互保护BMS与PCS之间通信失效场景，是本次修订重点。当BMS和PCS通信中断，PCS不能持续强制向电池充电，也不能无限制从电池取电放电；需要进入安全停机或者限制功率模式，避免通信故障引发电池过充、过放。需要模拟电压采样失效、温度采样回路单点故障，单一器件损坏，整机不能完全丧失保护功能。固件与远程OTA升级固件必须做FMEA失效模式分析。远程OTA固件升级新增多条强制约束：升级过程中发生断电、通信中断，设备不能永久丧失保护功能，需要具备安全回退机制；升级数据包必须加密校验，防止恶意篡改固件逻辑；固件版本变更需要提交UL做变更评估，现场安装人员不允许私自刷写未经认证固件。安装手册需要明确说明OTA升级的限制条件。报警与人机界面储能系统必须具备故障报警，声光报警、通讯上传告警信息；关键故障包含过温、绝缘故障、高压故障、热失控告警；告警信息需要可以本地查看，同时支持对外通讯输出。故障发生时明确记录故障时序日志。EMC电磁抗扰整机安全相关回路（BMS保护、绝缘监测、孤岛保护）需要完成静电放电ESD、射频辐射抗扰、电快速脉冲、浪涌抗扰测试。在电磁干扰环境之下，保护逻辑不能误触发或者保护失效；允许非性能类的临时扰动，但安全保护功能必须持续有效。六、热管理、消防监控与附属安全系统条款覆盖风冷、液冷、直冷各类热管理方案，同时对舱内气体监测、自动灭火装置提出约束。热管理系统失效模拟模拟散热风扇损坏、冷却液循环停止故障；在散热完全失效的工况下，整机需要降功率、停机保护，不能加速电池热失控风险。液冷系统还需要模拟冷却液泄漏，评估漏液后不能造成高压短路。气体监测系统室内机柜、可进入预制舱，需要配置氢气、一氧化碳等可燃有毒气体监测；当气体浓度到达阈值，执行报警、联动通风。注意：气体监测仅作为预警手段，不能作为热失控唯一保护措施。自动灭火装置预制舱储能经常配置灭火系统；2026修订版明确：灭火装置可以降低火势，但不能作为热失控的唯一防护手段；即便启动灭火，电池内部热失控依然可能继续发展。灭火装置选型、喷射量、触发逻辑必须评估；不能依赖灭火系统完全阻止热失控蔓延。通风要求室内安装储能设备，安装手册需要写明通风条件，避免可燃气体积聚；封闭车库等场景，需要明确是否需要额外强制机械通风。七、梯次利用储能整机专项要求（2026修订版重点新增）梯次电池整机除满足UL9540全部常规条款之外，叠加额外约束。电池本体除满足UL1973梯次电池章节，整机层面要评估电芯模组一致性、退役电池历史工况风险；制造商需要建立来料检测筛选流程文件。产品说明书必须显著标注该设备为梯次利用储能系统；明确告知安装商、终端用户产品属于退役电池重组设备。不允许将梯次电池与全新电芯电池模组随意混装，混装设计需要全套补充验证测试。关键组件变更管控比全新储能系统更加严格，模组批次更换需要提交评估。八、整机环境与机械试验项目UL9540整机试验分为机械、环境、滥用三大类，样机必须和量产版本硬件、固件、材料完全一致，不允许送测样机特殊改造。振动试验：模拟运输振动，壁挂、机柜、预制舱根据产品形态采用不同严酷等级；振动过程中接线端子无松动，BMS通信保护功能正常。冲击试验：模拟搬运、意外撞击；壁挂产品额外执行壁挂承重试验。温度循环试验：宽温高低温交替循环，设备通电运行，验证绝缘、密封、保护功能不会劣化。湿热、防尘防水IP防护：户外机型必须完成；湿气侵入不得造成爬电短路。盐雾腐蚀：沿海部署产品执行盐雾测试，评估金属部件腐蚀风险。重要提示：UL9540整机标准本身不做热失控针刺火烧试验；热失控蔓延、大规模火灾属于UL9540A测试方法范畴，部分地区法规强制要求配套UL9540A测试报告，该报告为UL9540列名的补充条件，而不是UL9540标准内部测试项目。九、安装手册、铭牌标签文档强制条款（2026修订版大幅强化）2026修订版增加大量针对产品文档的强制条款，很多企业硬件测试全部通过，但是因为说明书、铭牌不满足要求，无法完成UL列名。铭牌必须标注：整机型号、额定交直流参数、储能容量、警示标识、制造商信息；梯次利用产品铭牌必须明确标注梯次电池。安装说明书必须写明：最小安全间距、泄压口朝向约束、通风条件、允许安装位置（室内/户外/车库）；如果有来自UL9540A或UL9540B火灾测试得到的间距限制，必须完整写入安装手册，不允许删减风险约束条件。手册写明可维护部件清单，明确哪些部件允许现场更换，哪些部件必须由专业人员维修；高压安全操作警告。OTA升级操作限制、固件版本管控说明必须体现在文档。手册同时包含故障告警释义、设备停机之后残余高压放电操作指引。十、2026修订版对比旧版本核心变更梳理完善集成一体机（电池-PCS一体）的腔体隔离、泄压、防火分隔专项条款，适配户储市场主流一体机产品形态。大幅度扩充梯次利用储能整机完整约束，从电池本体延伸到整机系统层面。强化BMS-PCS通信失效故障工况评估，明确通信中断下安全处置逻辑。完善远程OTA固件升级安全回退、防篡改、版本变更管控条款。细化泄压泄爆装置的设计、安装手册标注要求，针对热失控喷出可燃气体风险加强管控。补充液冷储能冷却液泄漏的整机安全评估要求。强化安装说明书强制约束，UL9540A/9540B得出的安装间距、通风限制必须写入官方手册。更新引用标准清单，将UL62368-1替代旧版UL60950-1；同步对接最新IEEE1547并网标准、NFPA855-2025。明确区分UL9540整机认证，与UL9540A、UL9540B测试报告的边界；澄清UL9540B仅为调查大纲，不能作为整机列名依据。补充可进入式大型储能预制舱的舱门联锁、人身安全防护条款。十一、研发认证落地行业实操痛点结合国内储能企业出海北美项目实践，梳理高频踩坑点。第一，标准边界混淆，误以为拿到UL1973电池报告即完成整机认证。UL1973只是电池单元安全；UL9540是完整储能整机，评估PCS、BMS-PCS交互、配电柜、外壳、文档全部内容，两者必须同时满足。UL9540A、UL9540B属于火灾测试报告，不等于UL9540列名证书，部分企业市场宣传容易混淆概念。第二，一体机产品电池腔与功率腔没有做隔离设计。很多户储一体机电池与逆变器放在同一个腔体，没有物理防火分隔，整机评估阶段被退回整改，需要重新调整硬件结构。泄压口朝向紧贴模拟墙体，后期UL9540A/B测试输出严苛安装限制。第三，BMS与PCS通信失效工况考虑不足。研发阶段只测试通信正常的工况，没有模拟通信断线；通信断开之后PCS持续向电池充电，认证测试直接判定不符合。OTA升级缺少断电回退机制，需要固件层面重新迭代。第四，安装手册文档短板。硬件样机测试全部通过，但是没有把火灾测试得到最小间距、泄压口朝向、通风条件完整写入说明书，UL不予列名；梯次电池产品没有铭牌和手册明确标注退役电池属性。第五，梯次储能整机只做UL1973电池评估，忽略UL9540整机全部约束；新旧电芯模组混装没有开展验证测试。第六，变更管控意识不足。外壳泄压口结构、关键安全器件、固件版本修改，直接批量生产，没有提交UL做变更评