Messa in funzione per la conformità alle norme sulla sicurezza funzionale

Introduzione

In un impianto conforme alle norme sulla sicurezza funzionale, è necessario testare il dispositivo e il sistema completi prima di utilizzare l'impianto.

Procedura di messa in servizio

Fase	Descrizione
1	Convalidare il cablaggio del dispositivo in base alla descrizione della sezione Installazione e cablaggio del prodotto. Vedere Installazione e cablaggio del prodotto.
2	Convalidare le impostazioni del dispositivo in base alla descrizione della Configurazione prodotto. Vedere Requisiti della conformità alle norme di sicurezza.

Uso del protocollo Modbus/98 per effettuare la messa in servizio

Il protocollo di comunicazione del dispositivo è conforme ai requisiti della norma IEC60730-1:Allegato H (SW Classe B). L'uso di questo protocollo di comunicazione al posto dell'interfaccia Modbus standard fornisce un canale funzionale sicuro tra il dispositivo e il sistema.

Per confermare la procedura di configurazione e messa in servizio del dispositivo (test di monitoraggio isolamento e rilevamento guasto isolamento), controllare che i valori configurati nel dispositivo siano quelli previsti (funzione scrittura Modbus/98) e i valori letti dal dispositivo siano affidabili (ai sensi della Classe B IEC 60730-1 allegato H).

Il protocollo è un'aggiunta del protocollo Modbus standard (secondo la definizione della Guida protocollo e implementazione linea seriale Modbus v1.02 in Modbus.org) mediante un codice funzione personalizzato: 98 (0x62). Consultare la documentazione dedicata del protocollo Modbus/98 per una descrizione dettagliata della guida protocollo e implementazione del driver master.

Il protocollo dipende da un meccanismo di sessione per racchiudere la comunicazione in una struttura sicura, come segue:

Più operazioni di lettura/scrittura Modbus/98 possono avvenire durante una sessione attiva, ma è obbligatorio chiudere la sessione al termine di una data sequenza.

NOTA: Il master nel sistema deve confermare che le sessioni sono chiuse. Un timeout configurato durante la sequenza della sessione aperta consente di chiudere automaticamente una sessione dopo un determinato periodo.

L'uso del presente protocollo fornisce le seguenti funzionalità:

Integrità dei dati: Integrità dei dati trasmessi ed elaborati dal dispositivo durante i guasti di dispositivo e sistema, mediante meccanismi di gestione degli errori dedicati integrati nel protocollo.
Sincronizzazione comunicazione: Le trasmissioni sono sequenziali e in un arco temporale valido.
Link sicuro: I dispositivi master e slave identificano entrambe le estremità della sessione di comunicazione attiva mediante l'uso di token univoci reinizializzati a ogni sessione.

È possibile utilizzare entrambi i protocolli (standard e /98) contemporaneamente nel dispositivo. Ma per poter rispettare tutti i requisiti delle norme sulla sicurezza funzionale, il sistema che integra il dispositivo deve seguire la seguente sequenza di configurazione (mediante il protocollo Modbus/98):

Parametro	Indirizzo		registro		Valore	Commento
Parametro	dec	esa	dec	esa	Valore	Commento
Blocca Modbus standard	754	2F2	755	2F3	1 (ON)	Funzione di lettura ancora attiva
Blocca HMI con password	3014	BC6	3015	BC7	0000-9999	Imposta password
Blocca HMI con password	3015	BC7	3016	BC8	1	Attiva protezione password

NOTA: I parametri elencati vengono archiviati in una memoria non volatile e sono pertanto persistenti rispetto a un ciclo di spegnimento/riaccensione.

Il dispositivo non può confermare se i dati ricevuti sono corretti e applicabili al sistema, ma è in grado solo di confermare l'integrità dei dati ricevuti.