Planificación de proyecto de seguridad funcional
6
Intercambio de datos con el control de nivel superior
6.7.6
Evaluación de flancos de los datos de proceso F-DI
6.7.7
Respuesta en caso de fallo de la comunicación segura
226
Manual del producto – MOVIMOT
Para la evaluación de flancos de los datos de proceso F-DI en el control de nivel su-
perior para funciones relevantes para la seguridad, observe los siguientes puntos:
•
Sólo se puede utilizar el flanco 0 → 1. El flanco 1 → 0 no se puede utilizar ya que
puede aparecer en cualquier momento durante la transición al estado seguro, p.
ej., cuando se ha detectado un fallo o una interrupción de línea.
•
El control de nivel superior sólo puede evaluar el flanco si el bit de datos de proce-
so cambia de 0 a 1 y el "Cualificador de datos de proceso" está en "OK" (1 lógico)
tanto para el valor "0" del bit de datos de proceso como para el valor "1" del bit de
datos de proceso. Si está en "Fallo" (0 lógico), el flanco se debe ignorar.
•
Se asegura que todos los flancos evaluados en el control de nivel superior esta-
ban realmente presentes en la borna de entrada F-DI.
•
No se puede asegurar que todos los flancos que se producen en la borna de en-
trada F-DI sean detectados por el control de nivel superior. Esto es particularmen-
te importante en el caso de un defecto en la opción de seguridad o en el cableado.
Cuando en caso de fallo de la comunicación de datos de proceso segura no está acti-
vada la "Respuesta en caso de fallo de comunicación segura", todos los bits de datos
de proceso se sobrescriben y procesan con el valor de sustitución "0". Esto significa
que todas las funciones parciales de seguridad habilitadas (función parcial de seguri-
dad STO incluida) se activan. Esto puede provocar una parada brusca de la instala-
ción.
Con la "Respuesta en caso de fallo de comunicación segura" se puede ajustar la res-
puesta en caso de fallo "SS1" y se puede seleccionar la instancia SSx1 o SSx2 co-
rrespondiente.
Antes del primer establecimiento de la comunicación de datos de proceso segura, to-
dos los bits de datos de proceso están ajustados al valor de sustitución "0". Después
de que la comunicación de datos de proceso segura se ha establecido y ha vuelto a
fallar, el bit de datos de proceso de la instancia SSx ajustada se ajusta a "0". Los
otros bits de datos de proceso de la función STO, SDI y SLS conservan su último va-
lor. Todos los demás bits de datos de proceso se ajustan al valor "0". Después de que
la rampa SSx ha alcanzado el estado final STO, todos los bits de datos de proceso se
ajustan a "0".
Cuando la "Respuesta en caso de fallo de comunicación segura" está activada, el
tiempo de respuesta en caso de fallo de la comunicación se prolonga en los tiempos
de la instancia SSx parametrizada hasta activar la función parcial de seguridad STO.
®
advanced DSI
