Entenda a decisão sobre a interface

Um desligamento pode envolver vários dispositivos e caminhos de energia. Algumas ações podem ocorrer em paralelo, enquanto outras dependem de um estado confirmado. A ausência de retorno ou o comportamento ao esgotar um tempo limite podem tornar ambígua uma sequência aparentemente simples quando um componente não responde como esperado.

A confiabilidade elétrica também depende do ambiente de instalação e das funções de apoio. Analise essas questões dentro das responsabilidades de projeto e manutenção aceitas. As verificações abaixo são requisitos de planejamento e evidência, e não instruções para modificar equipamentos energizados.

Inclua estes dados no registro da análise

Use uma planilha específica do projeto para registrar as informações a seguir. Para cada item, indique o documento, a revisão e a pessoa responsável por resolver qualquer incerteza.

• Os iniciadores e os estados operacionais em que a sequência se aplica. Identifique a configuração exata e o documento de suporte.
• As ações, a ordem e a confirmação exigida de cada dispositivo. Mantenha as premissas de projeto visíveis no registro do projeto.
• As condições de temporização e a resposta a uma ação incompleta. Indique o revisor responsável e resolva qualquer informação ausente.
• O estado final definido e as condições que permitem o rearme ou reinício. Informe como este item será verificado durante a aceitação.

Defina os limites de aceitação

Aceite uma especificação de sequência que possa ser rastreada até resultados de testes observados ou outras evidências aprovadas. Mantenha explícita a distinção entre desligamento normal e desligamento de proteção. Uma única parada bem-sucedida não cobre todas as condições iniciadoras nem todos os casos de ação malsucedida.

O registro deve conservar os rastros de comandos e retornos junto com o resultado final. Qualquer ação simulada ou condição indisponível deve ser identificada para que o documento descreva o escopo real da validação.