Entender a decisão sobre a interface

Dispositivos de saída podem mover-se, permanecer mantidos ou ficar indefinidos conforme sua construção e alimentação. Energia elétrica ou mecânica pode persistir após o controlador deixar de executar. A avaliação deve examinar os estados físicos, não apenas a sequência pretendida do software.

Uma turbina eólica em rotação pode continuar recebendo energia mecânica enquanto as condições elétricas mudam. Defina a ação completa de controle e o destino da energia em conjunto. Uma resposta de componente é apenas parte da função protetiva do sistema que está sendo avaliada.

Registrar estas informações na revisão

Use uma planilha específica do projeto para registrar as informações seguintes. Em cada item, indique o documento, a revisão e a pessoa responsável por resolver qualquer incerteza.

• Cada alimentação auxiliar e as cargas suportadas. Identifique a configuração exata e o documento de apoio.
• Estados dos dispositivos após perda e durante retorno. Mantenha as premissas de projeto visíveis no registro do projeto.
• Funções energéticas dependentes de alimentação contínua. Indique o revisor responsável e resolva as informações pendentes.
• Sequência permitida de reinício e intervenção do operador necessária. Especifique como este item será verificado durante a aceitação.

Definir o escopo de aceitação

Exija uma resposta documentada para a instalação real. Não chame uma saída desenergizada de “segura” sem estabelecer o comportamento do atuador conectado. Avalie também o retorno quanto a movimento inesperado ou reinício automático.

O registro deve identificar qual alimentação foi perdida. Remover a do controlador, dos sensores ou do conversor principal são casos distintos, não um único resultado genérico de falha de alimentação.