Comprender la decisión de interfaz

Una señal perdida puede aparecer como cero, un valor congelado, un código no válido o un tiempo de espera de comunicación agotado. Estas formas tienen implicaciones diagnósticas diferentes. Si la misma señal sirve a varias funciones, la evaluación del sistema debe identificar las consecuencias para cada una en lugar de tratar el evento como un problema exclusivo de visualización.

El rendimiento del control depende del significado de las señales, de la temporización y de los límites operativos aprobados. Mantenga la optimización normal separada de las restricciones de protección e identifique qué función es responsable de cada decisión. La documentación de la turbina y del controlador seleccionados debe definir los ajustes reales.

Incorporar estos datos al registro de revisión

Utilice una hoja específica del proyecto para recoger la información siguiente. En cada entrada, indique el documento, la revisión y la persona responsable de resolver cualquier incertidumbre.

• La interfaz del sensor de velocidad y todas las indicaciones documentadas de pérdida de señal. Identifique la configuración exacta y el documento de respaldo.
• Las funciones que dependen de la velocidad y cualquier medición independiente. Mantenga visibles las hipótesis de diseño en el registro del proyecto.
• La temporización de detección y el estado operativo degradado permitido. Indique el revisor responsable y resuelva cualquier información pendiente.
• Los requisitos de reinicio después de restablecerse la calidad de la señal. Especifique cómo se verificará esta entrada durante la aceptación.

Definir el alcance de aceptación

Exija una respuesta de causa y efecto aprobada para la turbina seleccionada. No sustituya la señal por un valor de velocidad supuesto simplemente para mantener habilitada la generación. Toda estimación alternativa a la que se atribuya una función debe tener validez y límites documentados para la región operativa.

La verificación debe incluir las formas especificadas de fallo de señal y mostrar el estado de control resultante. Una sola prueba de desconexión puede no cubrir un valor de velocidad congelado pero eléctricamente válido.