Comprendere la decisione sull’interfaccia

I dispositivi d’uscita possono muoversi, restare trattenuti o diventare indefiniti secondo costruzione e alimentazione. Energia elettrica o meccanica può persistere dopo che il controllore smette di eseguire. La valutazione deve perciò esaminare gli stati fisici dei dispositivi, non solo la sequenza prevista dal software.

Una turbina eolica in rotazione può continuare a ricevere energia meccanica mentre cambiano le condizioni elettriche. Definite insieme l’intera azione di controllo e la destinazione dell’energia. La risposta di un componente è soltanto una parte della funzione protettiva dell’intero sistema in esame.

Inserire questi dati nel registro di verifica

Utilizzate una scheda specifica del progetto per raccogliere le informazioni seguenti. Per ogni voce, indicate il documento, la revisione e la persona responsabile di risolvere eventuali incertezze.

• Ogni alimentazione ausiliaria e i carichi sostenuti. Identificate la configurazione esatta e il documento di supporto.
• Stati dei dispositivi dopo la perdita e durante il ripristino. Mantenete visibili le ipotesi di progetto nel registro del progetto.
• Funzioni energetiche dipendenti da alimentazione continua. Indicate il revisore responsabile e risolvete eventuali informazioni mancanti.
• Sequenza di riavvio permessa e intervento richiesto all’operatore. Specificate come questa voce sarà verificata durante l’accettazione.

Definire il perimetro di accettazione

Richiedete una risposta documentata per l’installazione effettiva. Non definite «sicura» un’uscita disalimentata senza stabilire cosa faccia l’attuatore collegato. Valutate anche il ripristino rispetto a movimento inatteso o riavvio automatico.

Il verbale deve identificare quale alimentazione è mancata. Togliere l’alimentazione al controllore, al sensore o al convertitore principale sono casi diversi e non vanno ridotti a un solo risultato generico di mancanza di alimentazione.