Abnahmeprüfung der Sicherheitsfunktion

Die Abnahmeprüfung der Sicherheitsfunktion wird für jede SIL*-Gruppe auf der Insel durchgeführt. Eine SIL-Gruppe kann mehrere SIL-Avatars umfassen, die von einem SIL-Schnittstellenmodul (SIM) verwaltet werden.

Die Abnahmeprüfung der Sicherheitsfunktion ist erfolgreich, wenn bei Aktivierung der Not-Halt-Einrichtung, die zu einer SIL-Gruppe gehört, alle SIL-Starter dieser SIL-Gruppe in den sicheren Zustand wechseln (die Last wird deaktiviert).

HINWEIS: Bei Stopp-Kategorie 0 (ungesteuertes Stillsetzen) sollte das Stillsetzen unmittelbar erfolgen. Bei Stopp-Kategorie 1 (gesteuertes Stillsetzen) wird das Stillsetzen nach einer Verzögerung wirksam.*

Führen Sie die Schritte in der nachstehenden Tabelle für jede SIL-Gruppe auf der Insel aus, um die Abnahmeprüfung der Sicherheitsfunktion durchzuführen.

Abnahmeprüfung der Sicherheitsfunktion

1	Aktivieren Sie die Not-Halt-Einrichtung, die zu der SIL-Gruppe gehört, und überprüfen Sie, ob alle SIL-Starter dieser SIL-Gruppe in den sicheren Zustand wechseln (die Last wird deaktiviert).
	HINWEIS: Die Gerätestatus-LED (DS) an den SIL-Startern blinkt rot als Hinweis auf ein geringfügiges Geräteereignis.
	Bei nicht bestandener Prüfung: Die Not-Halt-Einrichtung ist möglicherweise mit dem falschen SIM verbunden. Überprüfen Sie diese Verbindungen. Die Not-Halt-Einrichtung ist möglicherweise nicht korrekt mit dem SIM verdrahtet. Überprüfen Sie diese Verbindungen. Einige SIL-Avatars wurden möglicherweise nicht der erwarteten SIL-Gruppe zugewiesen. Überprüfen Sie die Konfiguration.
2	Kontrollieren Sie den STATUS und die EREIGNISPROTOKOLLE im Bereich AVATARS des Abschnitts DIAGNOSE im TeSys™ island-DTM oder -OMT, um zu überprüfen, ob der Wert für SIL-Gruppenstatus gleich Stopp-Befehl ist. Der Eintrag im Ereignisprotokoll lautet „SIL Group Stop cmd, Safe State achieved“ (SIL-Gruppen-Stopp-Befehl, sicherer Zustand erreicht).
2	Bei nicht bestandener Prüfung: Einige SIL-Avatars wurden möglicherweise nicht der erwarteten SIL-Gruppe zugewiesen. Überprüfen Sie die Konfiguration.
3	Überprüfen Sie im Abschnitt GERÄTE des Bereichs DIAGNOSE, ob der Wert für SIL-Schnittstellenmodul-Status (SIM) gleich Stopp-Befehl ist. Der Eintrag im Ereignisprotokoll lautet „SIL Group Stop cmd, Safe State achieved“ (SIL-Gruppen-Stopp-Befehl, sicherer Zustand erreicht).
3	Bei nicht bestandener Prüfung: Die Not-Halt-Einrichtung ist möglicherweise mit dem falschen SIM verbunden. Überprüfen Sie diese Verbindungen. Die Not-Halt-Einrichtung ist möglicherweise nicht korrekt mit dem SIM verdrahtet. Überprüfen Sie diese Verbindungen.
4	Geben Sie einen Start-Befehl an einen SIL-Avatar der SIL-Gruppe aus und überprüfen Sie, ob der Start fehlschlägt. Die Starter müssen offen bleiben und der Start-Befehl muss ignoriert werden, bis die Not-Halt-Einrichtung zurückgesetzt wurde.
4	Bei nicht bestandener Prüfung: Einige SIL-Avatars wurden möglicherweise nicht der erwarteten SIL-Gruppe zugewiesen. Überprüfen Sie die Konfiguration. Wenn einer dieser Tests trotz korrektiver Maßnahmen fortlaufend fehlschlägt, dürfen Sie die Insel nicht weiter nutzen. Tauschen Sie die Geräte, die die Tests nicht bestehen, aus.
5	Wenn die Abnahmeprüfung der Sicherheitsfunktion abgeschlossen ist, setzen Sie die Not-Halt-Einrichtung zurück und überprüfen Sie, ob sich alle SIL-Starter und SIL-Schnittstellenmodule im Bereit-Zustand befinden (die DS-LED zeigt grünes Dauerlicht).