Essai de la fonction de sécurité

L’essai de la fonction de sécurité doit être réalisé pour chaque groupe SIL* de l’îlot. Un groupe SIL peut comprendre plusieurs avatars SIL gérés par un module d’interface SIL (SIM).

L’essai de la fonction de sécurité est considéré comme réussi si, lors de l’activation du dispositif d’arrêt d’urgence associé à un groupe SIL, tous les démarreurs SIL appartenant à ce groupe SIL passent à l’état sécurisé (charge mise hors tension).

NOTE: Pour la catégorie d’arrêt 0 (arrêt non contrôlé), l’arrêt doit être immédiat. Pour la Catégorie d’arrêt 1 (arrêt contrôlé), l’arrêt est effectif après un délai.*

Pour effectuer l’essai de la fonction de sécurité, suivez la procédure détaillée dans le tableau suivant pour chaque groupe SIL de l’îlot.

Essai de la fonction de sécurité

1	Activez le dispositif d’arrêt d’urgence associé au groupe SIL et vérifiez que tous les démarreurs SIL appartenant au groupe entrent dans l’état sécurisé (charge mise hors tension).
	NOTE: Le voyant d’état du dispositif DS (pour Device Status) des démarreurs SIL clignote en rouge pour indiquer un état d’événement mineur du dispositif.
	Si l’essai échoue : Le dispositif d’arrêt d’urgence est peut-être raccordé au mauvais module SIM. Vérifiez ces raccordements. Le dispositif d’arrêt d’urgence n’est peut-être pas correctement raccordé au module SIM. Vérifiez ces raccordements. Certains avatars SIL ne sont peut-être pas reliés au groupe SIL en question. Vérifiez la configuration.
2	Dans le panneau AVATARS du DTM ou de l’OMT TeSys™ island, section DIAGNOSTICS, vérifiez les rubriques ÉTAT et JOURNAUX D’ÉVÉNEMENTS pour vérifier que l’état du groupe SIL est bien « Commande d’arrêt ». La mention indiquée dans le journal des événements sera « SIL Group Stop cmd, Safe State achieved ».
2	Si l’essai échoue : Certains avatars SIL ne sont peut-être pas reliés au groupe SIL en question. Vérifiez la configuration.
3	Dans la section ÉQUIPEMENTS du panneau DIAGNOSTICS, vérifiez que l’état du module Interface SIL (SIM) est bien « Commande d’arrêt ». La mention indiquée dans le journal des événements sera « SIL Group Stop cmd, Safe State achieved ».
3	Si l’essai échoue : Le dispositif d’arrêt d’urgence est peut-être raccordé au mauvais module SIM. Vérifiez ces raccordements. Le dispositif d’arrêt d’urgence n’est peut-être pas correctement raccordé au module SIM. Vérifiez ces raccordements.
4	Envoyez une commande de démarrage à un avatar SIL appartenant au groupe SIL et vérifiez qu’il n’y a pas de démarrage : les démarreurs doivent rester ouverts et la commande de démarrage doit être ignorée jusqu’à ce que le dispositif d’arrêt d’urgence soit réinitialisé.
4	Si l’essai échoue : Certains avatars SIL ne sont peut-être pas reliés au groupe SIL en question. Vérifiez la configuration. Si l’un de ces essais continue d’échouer malgré les mesures correctives, cessez d’utiliser l’îlot. Remplacez les appareils pour lesquels l’essai a échoué.
5	Une fois le test de sécurité terminé, réinitialisez le dispositif d’arrêt d’urgence et vérifiez que tous les démarreurs SIL et les modules d’interface SIL sont à l’état Prêt (voyant DS vert fixe).