Comprender la decisión de interfaz

Una actualización puede afectar al software ejecutable, a la interpretación de la configuración o al acceso de comunicación. El dispositivo puede utilizar un modo de recuperación protegido, pero esa capacidad y sus requisitos previos deben confirmarse para el controlador exacto. Una alimentación auxiliar estable, por sí sola, no constituye un plan de recuperación completo.

La evidencia útil de monitorización conserva las definiciones de las señales, los límites de medición y la identidad de la configuración. Un valor de pantalla plausible, por sí solo, no demuestra la condición física. Base la revisión en una comparación trazable entre la información comunicada y una referencia independiente.

Incorporar estos datos al registro de revisión

Utilice una hoja específica del proyecto para recoger la información siguiente. En cada entrada, indique el documento, la revisión y la persona responsable de resolver cualquier incertidumbre.

• La identidad del controlador y el procedimiento de actualización admitido por el fabricante. Identifique la configuración exacta y el documento de respaldo.
• El estado permitido de la turbina y las condiciones necesarias de aislamiento o servicio. Mantenga visibles las hipótesis de diseño en el registro del proyecto.
• Las herramientas, los archivos y el acceso autorizado de recuperación si falla la actualización. Indique el revisor responsable y resuelva cualquier información pendiente.
• La verificación del software, la configuración y las funciones de protección restaurados. Especifique cómo se verificará esta entrada durante la aceptación.

Definir el alcance de aceptación

Acepte el plan de mantenimiento solo cuando estén disponibles los recursos y las responsabilidades de recuperación. No pruebe una interrupción en equipos en funcionamiento simplemente para descubrir el resultado. Utilice evidencia del proveedor o una disposición de validación controlada apropiada para el riesgo.

Tras la recuperación, verifique la versión realmente instalada y los ajustes necesarios en lugar de confiar en un mensaje de conexión satisfactoria. Conserve el intento interrumpido y las acciones posteriores en el historial de configuración.