インターフェースに関する判断を理解する

停止には、複数の装置とエネルギー経路が関わる場合があります。一部の動作は並行して行われ、ほかの動作は確認済みの状態に依存する場合があります。部品が期待どおりに応答しないと、フィードバックの欠落やタイムアウト時の挙動によって、一見単純なシーケンスが曖昧になる可能性があります。

電気的な信頼性は、設置環境と補助機能にも左右されます。これらの事項は、合意された設計および保守の責任範囲内で確認してください。以下の確認事項は計画と証拠に関する要件であり、通電中の機器を改造するための指示ではありません。

これらの入力情報をレビュー記録に残す

プロジェクト固有のワークシートを使って、次の情報を記録してください。各項目について、文書、改訂版、不確かな点を解決する責任者を明記してください。

• シーケンスの開始要因と、それが適用される運転状態。 正確な構成と、その裏付けとなる文書を特定してください。
• 動作、その順序、および各装置から必要な確認。 設計上の前提をプロジェクト記録で確認できる状態にしてください。
• 時間条件と、未完了の動作への応答。 レビュー責任者を明記し、不足している情報を解決してください。
• 定義された最終状態と、リセットまたは再起動を許可する条件。 受入れ時にこの項目をどのように検証するかを記載してください。

受入れの範囲を定める

観測された試験結果またはその他の承認済みの証拠まで追跡できるシーケンス仕様を受け入れてください。通常停止と保護停止の違いを明示してください。一度停止に成功しても、すべての開始条件や動作失敗のケースを網羅したことにはなりません。

記録には、最終結果とともに指令およびフィードバックのトレースを保存してください。文書が妥当性確認の実際の範囲を表すよう、模擬した動作や利用できなかった条件を明示する必要があります。