Comprendere la decisione sull’interfaccia

Un sistema di monitoraggio che interroga lentamente potrebbe non osservare mai uno stato di breve durata. Un contatore di eventi definito correttamente può conservare evidenza di quella transizione, ma solo se sono noti il suo incremento, azzeramento e comportamento di persistenza. L’interrogazione ripetuta di un singolo allarme attivo non deve essere scambiata per eventi ripetuti.

Le prestazioni del controllo dipendono dal significato dei segnali, dalla temporizzazione e dai limiti operativi approvati. Tenere separata la normale ottimizzazione dai vincoli di protezione e identificare quale funzione sia responsabile di ogni decisione. La documentazione della turbina e del controllore selezionati deve definire le impostazioni effettive.

Inserire questi dati nel registro di verifica

Utilizzate una scheda specifica del progetto per raccogliere le informazioni seguenti. Per ogni voce, indicate il documento, la revisione e la persona responsabile di risolvere eventuali incertezze.

• La condizione esatta che modifica il valore di stato. Identificate la configurazione esatta e il documento di supporto.
• La transizione che incrementa il contatore di eventi corrispondente. Mantenete visibili le ipotesi di progetto nel registro del progetto.
• Il comportamento di azzeramento, ritorno a inizio conteggio per superamento del limite e memorizzazione non volatile. Indicate il revisore responsabile e risolvete eventuali informazioni mancanti.
• Come il software di monitoraggio associa le variazioni del contatore al tempo e alla configurazione. Specificate come questa voce sarà verificata durante l’accettazione.

Definire il perimetro di accettazione

Accettare l’interfaccia solo dopo che entrambe le rappresentazioni abbiano una semantica documentata. Provare una condizione prolungata separatamente dagli ingressi ripetuti in quella condizione. Il comportamento risultante deve corrispondere alla definizione dell’evento, non alla frequenza di interrogazione del sistema di monitoraggio.

Mantenere visibili gli azzeramenti dei contatori nei rapporti. Un ritorno inspiegato a zero non deve essere interpretato come maggiore affidabilità e uno stato attivo persistente non deve creare nuovi incidenti soltanto perché è stato raccolto un altro campione nel pannello di controllo.