Zrozumieć decyzję dotyczącą interfejsu

Wyjścia mogą poruszyć się, pozostać podtrzymane lub stać się nieokreślone zależnie od konstrukcji i zasilania. Energia elektryczna lub mechaniczna może pozostać po zakończeniu wykonywania programu. Ocena musi dotyczyć fizycznych stanów, nie tylko zamierzonej sekwencji oprogramowania.

Obracająca się turbina może nadal otrzymywać energię mechaniczną, gdy zmieniają się warunki elektryczne. Definiuj razem pełne działanie sterowania i miejsce odbioru energii. Reakcja pojedynczego elementu jest tylko częścią ocenianej funkcji ochronnej całego systemu.

Zapisać te dane w dokumentacji przeglądu

Do zebrania poniższych informacji użyj arkusza właściwego dla projektu. Dla każdej pozycji wskaż dokument, jego rewizję oraz osobę odpowiedzialną za wyjaśnienie niepewności.

• Każde zasilanie pomocnicze i jego odbiory. Wskaż dokładną konfigurację i dokument stanowiący podstawę.
• Stany urządzeń po zaniku i podczas powrotu zasilania. Zachowaj widoczne założenia projektowe w dokumentacji projektu.
• Funkcje energetyczne wymagające ciągłego zasilania. Wskaż odpowiedzialnego weryfikatora i uzupełnij brakujące informacje.
• Dozwolona sekwencja startu i wymagana interwencja operatora. Określ sposób sprawdzenia tej pozycji podczas odbioru.

Określić zakres odbioru

Wymagaj udokumentowanej reakcji rzeczywistej instalacji. Nie nazywaj niezasilanego wyjścia „bezpiecznym” bez ustalenia działania podłączonego elementu wykonawczego. Oceń też powrót pod kątem nieoczekiwanego ruchu lub automatycznego startu.

Zapis powinien wskazywać utracone zasilanie. Odłączenie zasilania sterownika, czujników lub głównego przekształtnika to różne przypadki, a nie jeden ogólny wynik utraty zasilania.