Manual de Segurança Funcional
Português
Brasileiro
218
Detecting Gas Saving Lives
8.4 Configuração do Hardware
A Rota 1H (tolerância de falha de hardware e fração de falha segura) foi usada para avaliar o nível
de integridade de segurança do hardware.
8.5 Configuração do Software
A avaliação do firmware do produto foi feita de acordo com os requisitos da norma IEC 61508:3
2010.
8.6 Falhas Sistemáticas
A Rota 1S (conforme especificação na IEC 61508:2 2010 parágrafo 7.4.2.2c) é usada para
conformidade com os requisitos de evitar falhas sistemáticas.
8.7 Intervalo de Diagnóstico
A maioria das funções de diagnóstico são monitoradas continuamente.
Testes do watchdog do sistema devem ser realizados durante o teste de prova anual desligando
e religando o instrumento: O IRmax deve ser desligado e religado anualmente (isto é, a fonte de
alimentação de 24 VCC deve ser removida e reaplicada) como parte do programa de manutenção
do produto (consulte também a seção 3.2).
8.8 Restrições
As taxas de falha são constantes.
Um teste de prova realizado pelo menos uma vez por ano identificará todas as falhas não reveladas.
Os reparos têm um tempo médio de duração de 8 horas.
Supõe-se que o usuário utiliza a função de diagnóstico fornecida através do acessório IR Display e/
ou da interface para PC, a fim de minimizar possível tempo de paralisação do produto.
A avaliação de confiabilidade é um processo estatístico para aplicar dados de falha históricos a
desenhos e configurações propostos. Portanto, proporciona uma meta/estimativa verossímil da
provável confiabilidade do equipamento, supondo-se que a fabricação, desenho e condições
operacionais sejam idênticas àquelas sob as quais os dados foram coletados. É uma técnica de
revisão de desenho importante para comparar desenhos alternativos, estabelecendo metas de
desempenho em ordem de grandeza e avaliando os efeitos potenciais de mudanças no desenho.
No entanto, os valores previstos reais não podem ser garantidos como previsão do número preciso
de falhas em campo que realmente ocorrerão, já que isto depende de muitos fatores fora do
controle do exercício de previsão.
Supõe-se que as taxas de falha (símbolo
λ
), para os fins desta previsão, são constantes no tempo.
Falhas precoces ou relacionadas com o desgaste reduziriam a confiabilidade, mas supõe-se que
sejam removidas por queima e substituição preventiva respectivamente.