Consideraciones sobre HMI en los sistemas de seguridad
Siga estas precauciones y pautas para dispositivos HMI en sistemas de seguridad con clasificación SIL.
Precauciones
Tome medidas de precaución e implemente técnicas específicas en los dispositivos HMI. Estas precauciones incluyen, entre otras, las siguientes:
- Acceso limitado y protección
- Especificaciones, pruebas y validación
- Restricciones de datos y de acceso
- Límites de datos y de parámetros
Use técnicas seguras en el software de aplicación dentro de la HMI y el controlador.
Acceso a los sistemas relacionados con la seguridad
Las funciones relacionadas con la HMI llevan a cabo básicamente dos actividades: leer y escribir datos.
La lectura de datos no está restringida porque la lectura no afecta al comportamiento del sistema de seguridad. Sin embargo, el número, la frecuencia y el tamaño de los datos que se leen pueden afectar a la disponibilidad del controlador. Para evitar falsos disparos relacionados con la seguridad, use buenas prácticas de comunicación para limitar el efecto del procesamiento de comunicaciones en el controlador. No establezca las velocidades de lectura en el valor más rápido posible.
Al escribir datos o cambiar parámetros de una función de seguridad, el objetivo es minimizar el error y la desviación respecto a la especificación de diseño. Se pueden aplicar diferentes métodos de verificación de datos para establecer parámetros relacionados con la seguridad, que pueden incluir, entre otras, las siguientes consideraciones:
- Solo los operadores especialmente capacitados y autorizados pueden escribir datos en los sistemas relacionados con la seguridad mediante una HMI.
- El operador que escriba datos en un sistema relacionado con la seguridad mediante una HMI es responsable del efecto de dichos cambios en el lazo de seguridad.
- Debe documentar claramente las variables que se van a escribir.
- Se debe usar un procedimiento de operador claro, completo y explícito para hacer cambios relacionados con la seguridad mediante una HMI.
- Puede aceptarse la escritura de datos en un sistema relacionado con la seguridad solo si ocurre la siguiente secuencia de eventos:
- El nuevo valor debe enviarse dos veces a dos tags estándar diferentes. Ambos valores no deben cambiarse con un comando.
- Los dos tags estándar que reciben el valor de la HMI deben asignarse a dos tags de seguridad.
- El código relacionado con la seguridad que se ejecuta en el controlador debe verificar la equivalencia de ambos tags de seguridad y asegurarse de que estén dentro del rango (verificaciones de límites).
- Ambas variables nuevas deben volverse a leer y aparecer en el dispositivo HMI. La pantalla de HMI lee los tags de seguridad que han recibido valores de tags asignados desde los tags estándar.
- Los operadores capacitados deben confirmar visualmente que ambas variables sean iguales y que tengan el valor correcto.
- Los operadores capacitados deben confirmar manualmente que los valores sean los correctos en la pantalla de la HMI que envía un comando a la lógica de seguridad, lo cual permite que se usen los nuevos valores en la función de seguridad. En cada caso el operador debe confirmar la validez del cambio antes de aceptarlo y aplicarlo en el lazo de seguridad.
- Pruebe todos los cambios como parte del procedimiento de evaluación de seguridad.
- Documente de manera suficiente todos los cambios relacionados con la seguridad hechos mediante la HMI, incluidos los siguientes:
- Autorización
- Análisis de impacto
- Ejecución
- Información de prueba
- Información de revisión
- Los cambios de la seguridad del proceso al sistema relacionado con la seguridad deben cumplir los requisitos de la norma IEC 61511.
- Los cambios de la seguridad de las máquinas al sistema relacionado con la seguridad deben cumplir los requisitos de la norma IEC 62061.
- El desarrollador debe seguir las mismas técnicas de desarrollo y los mismos procedimientos seguros usados para otro desarrollo de software de aplicación, incluidas la verificación y las pruebas de la interface de operador y su acceso a otras partes del programa. En el software de aplicación del controlador cree una tabla que sea accesible por la HMI y limite el acceso únicamente a los puntos de datos requeridos.
- De modo similar al programa del controlador, el software de HMI se protege y mantiene la conformidad con el nivel SIL después de que el sistema haya sido validado y probado.
Entregue su opinión