Intercambio de datos con el control de nivel superior
9
Valores de sustitución de datos de entrada de proceso (F-PE)
9.6
Valores de sustitución de datos de entrada de proceso (F-PE)
9.7
Valores de sustitución de datos de entrada de proceso (F-PA)
9.8
Evaluación de flancos de los datos de proceso F-DI
9.9
Reacción en caso de fallo de la comunicación segura
104
Manual – Opción de seguridad MOVISAFE
Para todos los datos de proceso (F-PE) salientes se escribe como valor de sustitución
el valor "0". Esto no se aplica al Estado de fallo. Para el Estado de fallo se escribe co-
mo valor de sustitución "1" en caso de protocolo sin fallos. Si el protocolo F presenta
fallos, se escribe "0" para el estado de fallo.
En el control F se debe aplicar "0" a todos los bits descritos como "Reserva". Para las
funciones parciales de seguridad que no se utilizan debe activarse el bit para la selec-
ción a través de datos de salida de proceso seguros (F-PA). Si no es el caso, un fallo
en el sistema de encoder provoca inmediatamente un fallo de encoder.
Para la evaluación de flancos de los datos de proceso F-DI en el control de nivel su-
perior para funciones relevantes para la seguridad, observe los siguientes puntos:
•
Sólo se puede utilizar el flanco 0 → 1. El flanco 1 → 0 no se puede utilizar ya que
puede aparecer en cualquier momento durante la transición al estado seguro, p.
ej., cuando se ha detectado un fallo o una interrupción de línea.
•
El control de nivel superior sólo puede evaluar el flanco si el bit de datos de proce-
so cambia de 0 a 1 y el "Cualificador de datos de proceso" está en "OK" (1 lógico)
tanto para el valor "0" del bit de datos de proceso como para el valor "1" del bit de
datos de proceso. Si está en "Fallo" (0 lógico), el flanco se debe ignorar.
•
Se asegura que todos los flancos evaluados en el control de nivel superior esta-
ban realmente presentes en la borna de entrada F-DI.
•
No se puede asegurar que todos los flancos que se producen en la borna de en-
trada F-DI sean detectados por el control de nivel superior. Esto es particularmen-
te importante en el caso de un defecto en la opción de seguridad o en el cableado.
Cuando en caso de fallo de la comunicación de datos de proceso segura no está acti-
vada la "Respuesta en caso de fallo de comunicación segura", todos los bits de datos
de proceso se sobrescriben y procesan con el valor de sustitución "0". Esto significa
que todas las funciones parciales de seguridad habilitadas (función parcial de seguri-
dad STO incluida) se activan. Esto puede provocar una parada brusca de la instala-
ción.
Con la "Respuesta en caso de fallo de comunicación segura" se puede ajustar la res-
puesta en caso de fallo "SS1" y se puede seleccionar la instancia SSx1 SSx2 corres-
pondiente.
Antes del primer establecimiento de la comunicación de datos de proceso segura, to-
dos los bits de datos de proceso están ajustados al valor de sustitución "0". Después
de que la comunicación de datos de proceso segura se ha establecido y ha vuelto a
fallar, el bit de datos de proceso de la instancia SSx ajustada se ajusta a "0". Los
otros bits de datos de proceso de la función STO, SDI y SLS conservan su último va-
lor. Todos los demás bits de datos de proceso se ajustan al valor "0". Después de que
la rampa SSx ha alcanzado el estado final STO, todos los bits de datos de proceso se
ajustan a "0".
®
CS..A
