Comprendere la decisione sull’interfaccia

Le verifiche di intervallo rilevano alcuni guasti di cablaggio ma non dimostrano che un sensore misuri correttamente la grandezza prevista. Un controllore eolico può richiedere verifiche della velocità di variazione, fra segnali o dipendenti dallo stato. Ogni diagnostica deve tenere conto delle condizioni operative legittime, affinché una protezione utile non diventi una fonte di scatti intempestivi.

Le prestazioni del controllo dipendono dal significato dei segnali, dalla temporizzazione e dai limiti operativi approvati. Tenere separata la normale ottimizzazione dai vincoli di protezione e identificare quale funzione sia responsabile di ogni decisione. La documentazione della turbina e del controllore selezionati deve definire le impostazioni effettive.

Inserire questi dati nel registro di verifica

Utilizzate una scheda specifica del progetto per raccogliere le informazioni seguenti. Per ogni voce, indicate il documento, la revisione e la persona responsabile di risolvere eventuali incertezze.

• L’intervallo del segnale, il comportamento di aggiornamento e i codici diagnostici noti. Identificate la configurazione esatta e il documento di supporto.
• Le misure correlate o le informazioni di stato disponibili per il confronto. Mantenete visibili le ipotesi di progetto nel registro del progetto.
• Le velocità di variazione consentite e le condizioni eccezionali legittime. Indicate il revisore responsabile e risolvete eventuali informazioni mancanti.
• La risposta ai dati dubbi e i criteri per ripristinare l’affidabilità del dato. Specificate come questa voce sarà verificata durante l’accettazione.

Definire il perimetro di accettazione

Definire lo scopo e i limiti della diagnostica prima di impostare le soglie. Non dichiarare una validazione completa del sensore sulla base di un solo confronto. Il fornitore della turbina deve determinare quali azioni di controllo restino consentite quando un segnale critico diventa non plausibile.

Il piano di prova deve includere un segnale credibile ma errato, non soltanto un evidente valore da circuito aperto. Registrare sia i guasti rilevati sia i casi diagnostici lasciati deliberatamente fuori dalla copertura, affinché le evidenze rimangano specifiche.