汽车电子出口欧盟的 E/e-Mark 技术门槛（UNECE R13H：线控制动失效后还能刹住吗）

一家做线控制动（EMB）的供应商把制动控制器送过来，开口就问：“我们 ISO 26262 都过了，R13H 还验什么？”

我问回去：“你现在断一路供电，车还能在法规规定的最短距离里刹停吗？”他愣住了。

这就是 R13H 和 ISO 26262 最大的错位。R13H 管的是“最低制动性能”和“失效了别失控”，26262 是做安全概念的一套工程方法。R13H 是 UNECE 的型式批准法规，覆盖乘用车、商用车、挂车的制动；26262 既不发证，也不规定刹车距离。把“26262 过了”当成“R13H 过了”，是我见得最多的第一个坑。

一、R13H 验的是结果，不是你怎么开发

有的企业把 Annex 8 当流程作业：做了 FMEA、写了安全概念，就觉得稳了。

机理是这样：Annex 8 针对“电子制动控制系统”提的是功能安全要求，核心不是看你用了什么开发方法，而是要求你证明：单一故障条件下，制动能力不能低于法规下限，或者至少给驾驶员明确报警。FMEA/FTA 是支撑证据，不是通行证。

所以判断很直接：R13H 看“失效之后还能刹住多少”，26262 看“开发时怎么把风险想清楚”。前者是型式批准要量的一把尺，后者是达到前者常用的工程路径。我常跟客户说，26262 是地基，但房子合不合规，得按 R13H 这把尺子量。

二、失效安全怎么验：降级模式与冗余

现象最直观：纯 EMB 没有液压备份，某个卡钳电机烧了，剩下的能不能把车刹住？

R13H 的要求很硬：单一故障不得导致制动能力低于法定最小值；如果做不到，就必须让驾驶员立刻收到清晰报警，且残余制动仍满足要求。验证手段不是跑“正常态性能”，而是主动注入故障：断一路电源、掐一路通信、让某个作动器失效，再测剩余制动距离和减速度是否仍达标。

真正的安全，不是系统正常时多稳，而是它抽风时还能刹住。

我见过供应商只在台架上跑满负荷制动曲线，一问故障注入测试就含糊。这过不了——型式批准要的是降级后的表现，不是峰值表现。线控制动要么有冗余通道，要么有清晰的降级路径，二者都没有，R13H 这一关就卡住。

三、电子制动系统必须过 EMC，门槛归 UNECE R10

不少团队把 EMC 当“另一摊事”，做完制动台架就忘了。

机理很直接：制动 ECU 是安全相关电子系统，电磁干扰让它误动作，后果就是刹不住。R13H 本身不写 EMC 限值，电子制动的 EMC 门槛出自 UNECE R10。CISPR 25 只是测试方法，不是法规依据。

谈 R13H 里的电子产品，EMC 证据得另挂 R10，别把它糊到 CISPR 25 上。

所以出口欧盟的线控制动，R13H 和 R10 是两条线、两套证据：一条验“失效后还能刹”，一条验“电磁环境下不抽风”。少一条，E/e-Mark 的台子都上不去。

你手上的线控制动方案，是按“正常态跑得漂亮”验收，还是按“断一路还能刹住”验收？把故障注入测试列为必做项，比事后补报告省事得多。