インターフェースの判断を理解する

出力装置は、構造と電源構成により、動く、保持される、状態が未定義になる場合があります。制御装置の実行が止まっても、電気的・機械的エネルギーは残る場合があります。停止評価では、ソフトウェアの予定シーケンスだけでなく、実際の装置状態を確認する必要があります。

回転している風力タービンは、電気的な条件が変わっても機械的な入力を受け続ける場合があります。制御動作の全体とエネルギーの行き先を一緒に定義してください。部品単位の応答は、評価するシステム全体の保護機能の一部分です。

レビュー記録に必要な情報を整理する

以下の情報をプロジェクト専用の確認表に記録してください。各項目について、文書、改訂番号、不確実な点を解決する責任者を示します。

• 各補助電源と、それが支える負荷. 正確な構成と、その根拠となる文書を特定してください。
• 電源喪失後および復帰中の装置状態. 設計上の前提をプロジェクト記録で確認できるようにしてください。
• 給電の継続に依存するエネルギー管理機能. 担当の確認者を明示し、不足情報を解決してください。
• 許可される再起動順序と必要な運転者の対応. 受入れ時にこの項目をどう検証するかを定めてください。

受入れの範囲を定義する

実際の設備に対応する電源喪失応答を文書で求めます。接続するアクチュエーターの動作を確認せず、無励磁出力を「安全」と呼んではいけません。電源復帰時の想定外の動きや自動再起動も評価します。

記録では、どの電源を失ったかを特定します。制御装置、センサー、主変換器それぞれの電源を切る場合は別の条件であり、一つの一般的な停電結果にまとめてはいけません。