Siemens SIMATIC ET 200AL Manual página 116

Mantenimiento
9.4 Reacciones a errores del módulo de seguridad
Reacciones a errores y arranque del sistema F
En las siguientes situaciones y debido a la función de seguridad, es necesario aplicar los
valores del estado seguro al canal o los canales de seguridad en lugar de los valores de
proceso (pasivación del módulo de seguridad):
• cuando el sistema F arranca;
• cuando se detectan errores en la comunicación de seguridad entre la F-CPU y el módulo F
a través del protocolo de seguridad PROFIsafe (error de comunicación);
• cuando se detectan fallos en la periferia F o fallos de canal (p. ej. rotura de hilo o error de
discrepancia).
Los errores o fallos detectados se escriben en el búfer de diagnóstico de la CPU F y se
notifican al programa de seguridad de la F-CPU.
Los módulos F no pueden guardar los errores de forma remanente. Si se desconecta el
sistema y vuelve a arrancarse, se detectan de nuevo todos los errores que siguen pendientes
al arrancar. Aún así, los errores pueden guardarse en el programa de seguridad.
Si los canales están "desactivados", no se producen reacciones del diagnóstico ni
tratamientos de errores.
Para los canales que están "desactivados" en STEP 7 no se dispara ningún aviso de
diagnóstico ni tratamiento de errores en caso de producirse un fallo de canal. Ni siquiera si
ese canal se ve afectado indirectamente por un error de grupo de canales (parámetro "Canal
activado/desactivado").
Solución de fallos en el sistema F
Para solucionar fallos en el sistema F, proceda según lo descrito en IEC 61508‑1:2010 punto
7.15.2.4 e IEC 61508‑2:2010 punto 7.6.2.1 e.
Realice los pasos siguientes:
1. Diagnóstico y reparación del fallo
2. Revalidación de la función de seguridad
3. Registro en el informe de servicio
Valores seguros para módulos F
En los módulos F con entradas, el sistema F proporciona valores seguros (0) al programa de
seguridad en caso de pasivación. Los valores seguros se aplican a las F-DI en lugar de los
datos de proceso.
En los módulos F con salidas, el sistema F transfiere los valores seguros (0) a las salidas de
seguridad en caso de pasivación. Los valores seguros se utilizan en lugar de los valores de
salida del programa de seguridad. Las salidas de seguridad quedan sin tensión. Cuando la F-
CPU pasa al estado operativo STOP, sucede lo mismo.
No es posible parametrizar los valores seguros.
96
ADVERTENCIA
Sistema de periferia descentralizada
Manual de sistema, 12/2022, A5E36591737-AK