インターフェースに関する判断を理解する

インターネット接続が失われると、ローカル制御は停止せずに遠隔での可視性だけが失われる場合があります。他の構成では、外部指令、時刻サービス、認可に依存する場合があります。クラウドのダッシュボードがあることから正しい動作を推測することはできません。どの機能がどの通信経路に依存しているかを特定してください。

有用な監視の証拠は、信号の定義、測定範囲、構成の識別情報を保持しています。もっともらしい表示値だけでは、物理的な状態は立証できません。報告された情報と独立した基準との、追跡可能な比較を中心にレビューを組み立ててください。

これらの入力情報をレビュー記録に残す

プロジェクト固有のワークシートを使って、次の情報を記録してください。各項目について、文書、改訂版、不確かな点を解決する責任者を明記してください。

• インターネットアクセスに依存しないローカルの制御・保護機能。 正確な構成と、その裏付けとなる文書を特定してください。
• 運転継続に必要な遠隔サービスと指令。 設計上の前提をプロジェクト記録で確認できる状態にしてください。
• 利用できない各サービスに対するタイムアウトと代替動作。 レビュー責任者を明記し、不足している情報を解決してください。
• 再接続後のローカルデータの保持と復元の動作。 受入れ時にこの項目をどのように検証するかを記載してください。

受入れの範囲を定める

オフライン運転は、供給者が文書化した機能と条件だけについて受け入れてください。ダッシュボードが利用できないことをタービン停止の証拠と解釈したり、発電が続いていることで監督上の義務がすべて満たされていると考えたりしないでください。

接続喪失試験では、ローカルの運転状態を記録して保持し、欠落した遠隔データが後でどのように処理されるかを示すべきです。最終報告書では、バッファに保存された記録と、再構成された情報または恒久的に欠落した情報を区別してください。