Comprendre la décision d’interface

Les sorties peuvent bouger, rester maintenues ou devenir indéfinies selon leur construction et alimentation. De l’énergie électrique ou mécanique peut subsister après l’arrêt d’exécution du contrôleur. L’analyse doit donc examiner les états physiques, pas uniquement la séquence souhaitée du logiciel.

Une éolienne en rotation peut continuer à recevoir un apport mécanique tandis que les conditions électriques changent. Définissez ensemble l’action complète de contrôle et la destination de l’énergie. Une réponse au niveau d’un composant ne constitue qu’une partie de la fonction protectrice du système évaluée.

Consigner ces données dans le dossier de revue

Utilisez une fiche propre au projet pour recueillir les informations suivantes. Pour chaque entrée, indiquez le document, sa révision et la personne chargée de lever les incertitudes.

• Chaque alimentation auxiliaire et ses charges. Identifiez la configuration exacte et le document justificatif.
• États des dispositifs après perte et pendant retour. Gardez les hypothèses de conception visibles dans le dossier du projet.
• Fonctions énergétiques dépendant d’une alimentation maintenue. Désignez le responsable de la revue et complétez les informations manquantes.
• Séquence de redémarrage autorisée et intervention nécessaire. Précisez comment cette entrée sera vérifiée lors de l’acceptation.

Définir le périmètre d’acceptation

Exigez une réponse documentée pour l’installation réelle. Ne qualifiez pas une sortie hors tension de « sûre » sans établir la réaction de l’actionneur raccordé. Examinez aussi le retour de l’alimentation pour le mouvement inattendu ou le redémarrage automatique.

Le relevé doit indiquer quelle alimentation a disparu. Retirer celle du contrôleur, des capteurs ou du convertisseur principal représente des cas différents, pas un unique résultat générique de panne d’alimentation.