インターフェースの判断を理解する

一時的な電源障害と、保護部品の故障は同じではありません。すべての警報を自動で解除すると、原因が未解決の機械を再起動する場合があります。逆に、軽微な事象のたびに不要な手動対応を求めると、予定した運転方針が分かりにくくなる場合があります。

回転している風力タービンは、電気的な条件が変わっても機械的な入力を受け続ける場合があります。制御動作の全体とエネルギーの行き先を一緒に定義してください。部品単位の応答は、評価するシステム全体の保護機能の一部分です。

レビュー記録に必要な情報を整理する

以下の情報をプロジェクト専用の確認表に記録してください。各項目について、文書、改訂番号、不確実な点を解決する責任者を示します。

• 故障分類と、その故障が示す危険または機器状態. 正確な構成と、その根拠となる文書を特定してください。
• 発端の条件が解消したことに必要な根拠. 設計上の前提をプロジェクト記録で確認できるようにしてください。
• 特定故障の手動リセット、点検、保守要件. 担当の確認者を明示し、不足情報を解決してください。
• 再起動の許可条件、遅延、試行回数の制限. 受入れ時にこの項目をどう検証するかを定めてください。

受入れの範囲を定義する

警報解除、リセット、再起動許可を分けた故障応答表を求めます。警報画面に何もないことから再起動許可を推測してはいけません。自動再試行には、条件と失敗時の応答が文書化されている必要があります。

検証には、一回のきれいな復帰だけでなく、継続故障と断続故障を含めます。条件解消で再開したのか、利用者が意図的に許可を戻したのかを記録で示してください。