Categoría de cableado 3

Un fallo único no dará lugar a la pérdida de la función de seguridad y, siempre que sea posible, el fallo único se detectará en o antes de la siguiente demanda de la función de seguridad.

Para cumplir con el requisito de la Categoría 3, la retroalimentación del contacto de espejo (Mirror In/Mirror Out) debe ser supervisada por un módulo Preventa XPS (o equivalente) que realice una supervisión de diagnóstico externa del contacto de espejo del arrancador SIL*. Si el contacto espejo no se abre en parada, se impide el siguiente reinicio a todos los arrancadores SIL del grupo SIL. El elemento sensor relacionado con la seguridad se cablea a un módulo Preventa XPS (o equivalente). Las salidas del módulo Preventa XPS (o equivalente) se cablean a las entradas SIL-IN/SIL Common del módulo de interfaz SIL.

En caso de supervisión indirecta, la supervisión externa del estado del grupo debe buscar que los estados 2 o 4 persistan por más tiempo que el tiempo de actuación de una parada SIL. Utilice la información de estado para impedir el siguiente reinicio de los arrancadores SIL del grupo.