Teil der Sicherheitsanforderungen für ein medizinisches System ist es, dass Ausfälle anderer Anwendungen in einer Gefahrenanalyse berücksichtigt werden müssen. Der schlimmste Fall ist, dass der Bediener oder Patient durch fehlerhafte verbundene Anwendungen ‘stromführend’ wird, der ‘Einzelfehlerzustand’ (SFC), und durch Stromschlag getötet werden kann oder Verbrennungen erleiden kann, wenn der Strom von dieser aktiven Quelle durch die Person zur Erde fließt. Deshalb ist es notwendig, dass beispielsweise Verbindungen zu einem Patienten in einem vorgegebenen Maße von der Erdung isoliert sind. Die ‘Isolation von der Erdung’ ist ein relatives Maß – es gibt immer eine Streu- oder Restkapazität zwischen Patient und Erde möglicherweise bei Mehrkanalanwendungen, die einen gewissen Stromfluss mit 50/60Hz ermöglicht. Die Ströme summieren sich über verschiedene Wege, so dass die Standards für jede Quelle einen sehr geringen Wert festlegen. (Abbildung 2).
Abb. 2: Maximal erlaubte Ableitströme in verschiedenen medizinischen Anwendungen. NC = Normalzustand
DC/DC-Wandler werden häufig für eine zusätzliche Isolation eingesetzt, um den Schutz vor einem externen Einzelfehler zu erreichen. Die Anwendung kann per Netzspannung versorgt, Class I oder II, batteriebetrieben, handgehalten sein und jeder Typ kann unspezifizierte weitere Verbindungen etwa zu einem Netzwerk über Ethernet oder via USB zu einem Datenlogger oder Drucker haben. Kabel können abgeschirmt sein oder nicht, wobei die Abschirmungen geerdet sein können oder nicht. Die Spezifikation der Isolation des DC/DC-Wandlers ist daher keine einfache Aufgabe. Ein Beispiel der Anwendung eines DC/DC-Wandlers ist gezeigt in Abbildung 3 für Class II Anwendungen (erdungsfrei, Kunststoffgehäuse). Hier hat die erstrangige AC/DC-Isolation (B) 2 x MOOP Schutz und der DC/DC-Wandler, der Strom an ein Anwendungsteil liefert, muss nur 1 x MOPP für allgemein 2 x MOPP in einer BF- oder CF-Anwendung haben. Zu beachten ist, dass die DC/DC-Isolation für die Systemspannung (240V AC in diesem Fall) eingestuft sein muss, das Kunststoffgehäuse muss mindestens 1mm Dicke mit einer geeigneten elektrischen Einstufung aufweisen, und es gibt keine weiteren externen Anschlüsse zum Niederspannungs-Stromkreis.
Abb. 3: Ein mögliches Verbindungs-Szenario, das einen hoch isolierenden DC/DC-Wandler, Class II erfordert
Ein weiteres Beispiel könnte Abbildung 4 sein, wo Class I (geerdet), AC-Eingangsequipment im Metallgehäuse Strom an ein BF- oder CF-‘Anwendungsteil’ mit Verbindung zum Patienten liefert. Es gibt auch unspezifizierte Eingangs-/Ausgangs-Signalverbindungen zu weiteren externen Geräten von der Niederspannungsseite der Stromversorgung aus (SIP/SOP).
Abb. 4: Ein mögliches Verbindungs-Szenario, das einen hoch isolierenden DC/DC-Wandler, Class I erfordert
In dem Beispiel ist zu beachten, dass trotz vorhandener Hauptisolation von 240V AC (B) mittels 2 x MOOPs trotzdem noch 2 x MOPPs im DC/DC-Wandler (D) erforderlich sind, weil es unspezifizierte Verbindungen gibt, SIP/SOP zu 48V-Schiene, die im Fehlerfall als unter Systemspannung stehend (240V AC) angesehen werden muss. Die Isolation D muss deshalb auch für 240V AC ausgelegt sein. Der Ausgang des DC/DC-Wandlers muss vom Metallgehäuse (E) mit 1 x MOPP isoliert sein. Falls die SIP/SOP-Verbindung spezifiziert ist, eine 2 x MOOP Isolation gegenüber der Systemspannung zu haben, und nicht versehentlich ersetzt werden kann, kann die Barriere D auf 1 x MOPP reduziert werden. In den Diagrammen ist ‘BOP’ die Isolation der ‘grundlegenden entgegengesetzten Polarität’ zwischen der Netzleitung und Nullleitung.