Comprendere la decisione di interfaccia

La perdita della connessione internet può eliminare la visibilità remota senza fermare il controllo locale. Altre architetture possono dipendere da un comando esterno, un servizio orario o un’autorizzazione. Il comportamento corretto non può essere dedotto dalla presenza di un cruscotto cloud; identificare quali funzioni dipendono da ciascun percorso di comunicazione.

Le evidenze di monitoraggio utili conservano le definizioni dei segnali, i confini di misura e l’identità della configurazione. Un valore plausibile sul display, da solo, non dimostra la condizione fisica. Impostare la revisione su un confronto tracciabile tra le informazioni riportate e un riferimento indipendente.

Inserire questi dati nel registro di revisione

Utilizzare una scheda specifica del progetto per raccogliere le informazioni seguenti. Per ogni voce, indicare il documento, la revisione e la persona responsabile di risolvere eventuali incertezze.

• Le funzioni locali di controllo e protezione indipendenti dall’accesso a internet. Identificare la configurazione esatta e il documento di supporto.
• I servizi e i comandi remoti necessari per proseguire il funzionamento. Mantenere visibili le ipotesi di progetto nel registro del progetto.
• Il comportamento di timeout e ripiego per ciascun servizio non disponibile. Indicare il revisore responsabile e risolvere eventuali informazioni mancanti.
• La conservazione locale dei dati e il comportamento di ripristino dopo la riconnessione. Specificare come verrà verificata questa voce durante l’accettazione.

Definire il perimetro di accettazione

Accettare il funzionamento offline solo per le funzioni e le condizioni documentate dal fornitore. Non interpretare un cruscotto non disponibile come prova che la turbina si sia fermata, né presumere che la generazione continuata dimostri il rispetto di ogni obbligo di supervisione.

La prova di perdita della connettività deve conservare lo stato operativo locale e mostrare come vengono gestiti successivamente i dati remoti mancanti. Nel rapporto finale distinguere i record memorizzati nel buffer dalle informazioni ricostruite o definitivamente assenti.