Las configuraciones de TMR y del sistema dual tienen diagnósticos de comparación de votación automática. Este diagnóstico proporciona detección de fallas aleatorias. El sistema y los diagnósticos de votación se pueden probar a través del procedimiento de prueba de dispositivo de campo si los procedimientos de prueba del dispositivo de campo incluyen lo siguiente, y el sistema de alarma se ha verificado para verificar que la prueba no haya generado diagnósticos de comparación.
Para cada bucle de seguridad, cuando la alimentación (o el cable de comunicaciones) se retira de un paquete de E/S en un canal tolerante a la falla de hardware, el diagnóstico de comparación debe indicar una falla. Cuando la potencia que excede la tolerancia de fallas de hardware se elimina de los paquetes de E/S, el sistema no se encuentra en su estado seguro configurado, también para:
Yaic: Cada sensor analógico debe probarse por separado, un sensor a la vez. Cada prueba, si es posible, debe variar el sensor más allá del rango normal de operación dentro de los límites superior e inferior del rango detectable de los sensores. Cada salida se prueba cuando la salida se extiende a través de una transición de rango completo requerido para probar el dispositivo de campo. Cuando la alimentación (o el cable de comunicaciones) se retira de un paquete de E/S en un canal tolerante a la falla de hardware, el sistema debe mantener la salida requerida.
Ydia: Cada sensor debe probarse causando una transición lógica en el controlador.
Ydoa: Estimular la función de seguridad de manera que la salida realice una transición. Cuando la alimentación (o el cable de comunicaciones) se retira de un paquete de E/S en un canal tolerante a la falla de hardware, el sistema debe mantener la salida requerida. Las fallas de salida generan una indicación de error.
YHRA: Cada sensor analógico conectado a una entrada debe probarse por separado. Cada salida se prueba cuando la salida se extiende a través de una transición de escala completa requerida para probar el dispositivo de campo. El YHRA es una placa Simplex, los modos de detección de fallas y falla se prueban según el código de aplicación certificado 61511.
YTCC: Las entradas de termopar se pueden probar en su lugar si hay una temperatura de referencia independiente disponible para comparar. La detección de TC abierta se puede probar desconectando un cable por TC en los tornillos de la placa terminal. La temperatura de la unión fría se prueba verificando la temperatura con la pestaña de unión fría de la caja de herramientas.
YVIB: Cada sensor conectado a una entrada debe probarse por separado, un sensor a la vez (Vibprox, Vibprox-kph, Vibsiesmic, Posprox). Cada prueba (si es posible) debe variar el sensor más allá del rango normal de operación dentro de los límites superior e inferior del rango detectable de los sensores. La precisión de entrada de Phasor* clave se puede probar en su lugar si hay una velocidad de referencia disponible para comparar. Cuando la alimentación (o el cable de comunicaciones) se retira de un paquete de E/S en un canal tolerante a la falla de hardware, el sistema debe mantener la salida requerida.
Ypro: Las entradas de velocidad se prueban cuando las señales de entrada se varían y se comparan con la señal de referencia. Los interruptores de entrada de E-Stop y de contacto se prueban cuando se acceden y se observa que los ETR se abandonan. Cuando la alimentación (o el cable de comunicaciones) se retira de un paquete de E/S en un canal tolerante a la falla de hardware, el sistema debe mantener la salida requerida.
Ysil: Una versión mejorada de la característica del YPRO que incluye entradas de velocidad, parada electrónica, ETR, disposiciones para entradas de contacto, salidas de retransmisión, entradas de termopar y detectores de llama.
Ytur: Las entradas de velocidad se prueban cuando las señales de entrada se varían y se comparan con la señal de referencia. Las entradas del detector de llama (Gieger-Muller) se prueban cuando se observa la presencia de llama. La entrada de E-Stop se prueba cuando se actúa y se observa que los PTR se abandonan. Cuando la alimentación (o el cable de comunicaciones) se retira de un paquete de E/S en un canal tolerante a la falla de hardware, el sistema debe mantener la salida requerida.