Comprendere la decisione sull’interfaccia

Disturbi transitori di alimentazione e un componente protettivo guasto non sono equivalenti. Cancellare automaticamente ogni allarme può riavviare una macchina con il problema irrisolto. Al contrario, interventi manuali inutili per ogni evento innocuo possono confondere la strategia operativa prevista.

Una turbina eolica in rotazione può continuare a ricevere energia meccanica mentre cambiano le condizioni elettriche. Definite insieme l’intera azione di controllo e la destinazione dell’energia. La risposta di un componente è soltanto una parte della funzione protettiva dell’intero sistema in esame.

Inserire questi dati nel registro di verifica

Utilizzate una scheda specifica del progetto per raccogliere le informazioni seguenti. Per ogni voce, indicate il documento, la revisione e la persona responsabile di risolvere eventuali incertezze.

• Classificazione del guasto e pericolo o condizione rappresentati. Identificate la configurazione esatta e il documento di supporto.
• Evidenza richiesta della scomparsa della condizione iniziale. Mantenete visibili le ipotesi di progetto nel registro del progetto.
• Requisiti di ripristino manuale, ispezione o servizio per guasti specifici. Indicate il revisore responsabile e risolvete eventuali informazioni mancanti.
• Consensi, ritardi e limiti dei tentativi ripetuti. Specificate come questa voce sarà verificata durante l’accettazione.

Definire il perimetro di accettazione

Richiedete una tabella che separi cancellazione dell’allarme, ripristino e permesso di riavvio. Non deducete l’autorizzazione da un display senza allarmi. Ogni ripetizione automatica deve avere condizioni documentate e una risposta agli insuccessi.

La validazione deve includere guasti persistenti e intermittenti, non solo un recupero pulito. I registri devono mostrare se la macchina è ripartita per scomparsa della condizione o perché un utente ha ripristinato deliberatamente il permesso.