Teste de prova da função de segurança

O teste de prova da função de segurança é realizado para cada grupo SIL* na ilha. Um grupo SIL pode compreender vários avatares SIL gerenciados por um módulo de interface SIL (SIM).

O teste de prova da função de segurança será bem-sucedido se, na ativação do dispositivo de parada de emergência associado a um grupo SIL, todas as partidas SIL pertencentes a esse grupo SIL entrarem no estado seguro (a carga é desenergizada).

NOTA: Para a Categoria de parada 0 (parada não controlada), a parada deve ser imediata. Para a Categoria de parada 1 (parada controlada), a parada é eficaz após um atraso.*

Execute as etapas na tabela a seguir para cada grupo SIL na ilha para realizar o teste de prova da função de segurança.

Teste de prova da função de segurança

1	Ative o dispositivo de parada de emergência associado ao grupo SIL e verifique se todas as partidas SIL pertencentes ao grupo entram no estado seguro (a carga é desenergizada).
	NOTA: O LED de Status do dispositivo (DS) piscará em vermelho nas partidas SIL, indicando um estado de Evento menor do dispositivo.
	Se o teste falhar: O dispositivo de parada de emergência pode estar conectado ao SIM errado. Verifique essas conexões. O dispositivo de parada de emergência pode não estar corretamente cabeado ao SIM. Verifique essas conexões. Alguns avatares SIL podem não estar conectados ao Grupo SIL esperado. Verifique a configuração.
2	No painel AVATARES da OMT ou do DTM do TeSys™ island, na seção DIAGNÓSTICO, verifique no STATUS e nos REGISTROS DE EVENTOS se o Status do grupo SIL é igual a "Comando de parada". No Registro de eventos, ele será “SIL Group Stop cmd, Safe State achieved”.
2	Se o teste falhar: Alguns avatares SIL podem não estar conectados ao Grupo SIL esperado. Verifique a configuração.
3	Na seção DISPOSITIVOS do painel DIAGNÓSTICO, verifique se o Status do módulo de interface SIL (SIM) é igual a "Comando de parada". No Registro de eventos, ele será “SIL Group Stop cmd, Safe State achieved”.
3	Se o teste falhar: O dispositivo de parada de emergência pode estar conectado ao SIM errado. Verifique essas conexões. O dispositivo de parada de emergência pode não estar corretamente cabeado ao SIM. Verifique essas conexões.
4	Aplique um comando de Partida a um avatar SIL pertencente ao grupo SIL e verifique se a partida falha: as partidas devem permanecer abertas, e o comando de Partida deve ser desconsiderado até que o dispositivo de parada de emergência seja reinicializado.
4	Se o teste falhar: Alguns avatares SIL podem não estar conectados ao Grupo SIL esperado. Verifique a configuração. Se algum desses testes continuar a falhar apesar das medidas corretivas, não continue operando a ilha. Substitua os dispositivos que falharam nos testes.
5	Depois que o teste de prova da função de segurança estiver concluído, reinicialize o dispositivo de parada de emergência e verifique se todas as partidas SIL e os módulos de interface SIL estão no estado Pronto (o LED DS fica verde estático).