Mantenimiento
15.7 Respuesta a errores en los módulos de seguridad
15.7
Respuesta a errores en los módulos de seguridad
Estado seguro (concepto de seguridad)
La base del concepto de seguridad es que exista un estado seguro para todas las magnitudes
del proceso.
Nota
En el caso de los módulos de entrada y de salida de seguridad, es el valor "0".
Reacciones a errores y arranque del sistema F
La función de seguridad hace que, en los siguientes casos, para un módulo de seguridad se
emitan valores sustitutivos (estado seguro) en lugar de valores de proceso (pasivación del
módulo de seguridad):
• En el arranque del sistema F;
• En caso de errores en la comunicación de seguridad entre la CPU F y el módulo F a través
del protocolo de seguridad según PROFIsafe (errores de comunicación);
• En caso de fallos de la periferia F/de canal (p. ej., rotura de hilo, error por discrepancia).
Los errores o fallos detectados se registran en el búfer de diagnóstico de la CPU F y se
notifican al programa de seguridad de la CPU F.
Los módulos F no pueden guardar los errores/fallos de forma permanente. Después de una
desconexión seguida de una conexión de la alimentación, en el arranque se vuelven a
detectar los errores o fallos que persisten, pero puede hacer que se guarden en el programa
estándar.
En cuanto a los canales que se hayan parametrizado como "desactivados" en STEP 7, no se
produce ninguna reacción de diagnóstico ni tratamiento de errores en caso de error del
canal. Ni siquiera si ese canal se ve afectado indirectamente por un error de grupo de
canales (parámetro de canal "activado/desactivado").
Solución de errores en el sistema F
Para eliminar errores en el sistema F, proceda como se describe en IEC 61508-1:2010,
apartado 7.15.2.4 e IEC 61508-2:2010, apartado 7.6.2.1 e.
Son necesarios los siguientes pasos:
1. Diagnóstico y reparación del fallo
2. Revalidación de la función de seguridad
3. Registro en el informe de mantenimiento
384
ADVERTENCIA
Sistema de automatización
Manual de sistema, 11/2023, A5E03461184-AL