Manual de seguridad funcional
106
Detecting Gas Saving Lives
Español
8.4 Configuración de hardware
Se ha utilizado la Ruta 1H (tolerancia de fallo de hardware y fracción de fallo no peligroso) para
evaluar el nivel de integridad de seguridad del hardware.
8.5 Configuración de software
Sea realizado la evaluación del firmware del producto de acuerdo con los requisitos dados en IEC
61508:3 2010.
8.6 Fallos sistemáticos
La Ruta 1S (especificada en IEC 61508:2 2010, párrafo 7.4.2.2c) se utiliza para cumplir con los
requisitos de evitar fallos sistemáticos.
8.7 Intervalo de diagnósticos
La mayoría de funciones de diagnósticos se monitorizan continuamente.
Se comprueba el circuito vigilante del sistema durante el ensayo de prueba anual mediante un ciclo
de desconexión y conexión eléctricas: El
IRmax
debe verificarse mediante un ciclo de desconexión
y conexión eléctricas (desconectar y reconectar el suministro de 24 VCC) como parte del programa
de mantenimiento para el producto (consulte también la sección 3.2).
8.8 Restricciones
Los índices de fallos son constantes.
Un ensayo de prueba realizado por lo menos una vez al año identificará todos los fallos no
revelados.
Las reparaciones tienen un tiempo medio de 8 horas.
Se supone que el usuario utiliza esta función de diagnósticos proporcionada a través del accesorio
IR Display y/o interfaz de PC a fin de minimizar el tiempo inactivo potencial del producto.
La evaluación de la fiabilidad es un proceso estadístico para aplicar datos de fallos históricos
a diseños y configuraciones propuestos. Por consiguiente proporciona un objetivo/evaluación
creíble de la probable fiabilidad del equipo suponiendo condiciones de fabricación, diseño y
funcionamiento idénticas a aquellas en las que los datos se recopilaron. Es una valiosa técnica
de revisión de diseño para comparar diseños alternativos, establecer el orden de objetivos de
rendimiento de magnitudes y evaluar los efectos potenciales de cambios de diseño. Sin embargo
no puede garantizarse que los valores previstos reales pronostiquen el número preciso de fallos
sobre el terreno que pueden ocurrir realmente, ya que esto depende de muchos factores fuera del
control de un ejercicio predictivo.
A efectos de esta predicción, se supone que los índices de fallos (símbolo
λ
) son constantes con
el tiempo. Tanto los fallos prematuros como los asociados con el desgaste reducirían la fiabilidad
pero se supone que pueden ser eliminados mediante pruebas previas y cambios preventivos
respectivamente.
