Comprendere la decisione di interfaccia

Un aggiornamento può influire sul software eseguibile, sull’interpretazione della configurazione o sull’accesso di comunicazione. Il dispositivo può utilizzare una modalità di ripristino protetta, ma questa capacità e i relativi prerequisiti devono essere confermati per lo specifico controllore. La sola stabilità dell’alimentazione ausiliaria non costituisce un piano di ripristino completo.

Le evidenze di monitoraggio utili conservano le definizioni dei segnali, i confini di misura e l’identità della configurazione. Un valore plausibile sul display, da solo, non dimostra la condizione fisica. Impostare la revisione su un confronto tracciabile tra le informazioni riportate e un riferimento indipendente.

Inserire questi dati nel registro di revisione

Utilizzare una scheda specifica del progetto per raccogliere le informazioni seguenti. Per ogni voce, indicare il documento, la revisione e la persona responsabile di risolvere eventuali incertezze.

• L’identità del controllore e la procedura di aggiornamento supportata dal produttore. Identificare la configurazione esatta e il documento di supporto.
• Lo stato consentito della turbina e le condizioni richieste di isolamento o assistenza. Mantenere visibili le ipotesi di progetto nel registro del progetto.
• Gli strumenti, i file e l’accesso autorizzato per il ripristino se l’aggiornamento fallisce. Indicare il revisore responsabile e risolvere eventuali informazioni mancanti.
• La verifica del software, della configurazione e delle funzioni di protezione ripristinati. Specificare come verrà verificata questa voce durante l’accettazione.

Definire il perimetro di accettazione

Accettare il piano di manutenzione solo quando sono disponibili le risorse e le responsabilità per il ripristino. Non provare un’interruzione su apparecchiature operative solo per scoprirne l’esito. Usare evidenze del fornitore o una modalità di validazione controllata adeguata al rischio.

Dopo il ripristino, verificare la versione effettivamente installata e le impostazioni richieste anziché basarsi su un messaggio di connessione riuscita. Conservare il tentativo interrotto e le azioni successive nella cronologia della configurazione.