안전 시스템의 HMI 고려사항
SIL 등급 안전 시스템에서 HMI 장비를 사용할 때는 다음 주의사항과 지침을 따르십시오.
주의 사항
주의사항을 반드시 따르고 HMI 장비에 대한 특정 기술을 적용하십시오. 따라야 할 주의사항은 다음과 같지만, 여기에 국한되지는 않습니다.
- 제한된 액세스 및 보안
- 사양, 테스트 및 검증
- 데이터 및 액세스 제한
- 데이터 및 파라미터 제한
HMI와 컨트롤러 내 애플리케이션 소프트웨어에서 적절한 기술을 사용하십시오.
안전 관련 시스템 액세스
HMI 관련 기능은 데이터 읽기와 쓰기라는 두 가지 주요 동작으로 구성됩니다.
데이터 읽기는 안전 시스템의 동작에 영향을 미치지 않기 때문에 제한이 없습니다. 그러나 읽고 있는 데이터의 수, 빈도 및 크기가 컨트롤러 가용성에 영향을 줄 수 있습니다. 안전 관련 오작동을 방지하려면, 통신 처리 과정이 컨트롤러에 미치는 영향을 최소화하기 위해 효과적인 통신 방식을 활용하십시오. 가능하면 읽기 속도를 최대값으로 설정하지 마십시오.
데이터를 쓰거나 안전 기능의 파라미터를 변경하는 경우, 목표는 설계 사양으로부터의 오류와 편차를 최소화하는 것입니다. 안전 관련 파라미터를 설정하기 위해 다양한 데이터 검증 방법을 적용할 수 있으며, 여기에는 다음과 같은 고려사항이 포괄적으로 포함됩니다.
- 권한이 있고 특별 교육을 받은 운영자만이 HMI를 통해 안전 관련 시스템에 데이터를 입력할 수 있습니다.
- HMI를 통해 안전 관련 시스템에 데이터를 입력하는 작업자는 해당 변경 사항이 안전 루프에 미치는 영향에 대한 책임을 져야 합니다.
- 기록할 변수를 명확하게 문서화해야 합니다.
- HMI를 통해 안전 관련 변경을 수행할 때는 명확하고 포괄적이고 명료한 절차를 사용해야 합니다.
- 안전 관련 시스템에서 데이터 입력은 다음과 같은 일련의 조건이 충족될 때만 허용됩니다.
- 새 값은 두 개의 서로 다른 표준 태그로 두 번 전송되어야 합니다. 두 값을 하나의 명령으로 동시에 변경해서는 안 됩니다.
- HMI로부터 값을 수신하는 2개의 표준 태그는 2개의 안전 태그로 맵핑되어야 합니다.
- 컨트롤러에서 실행되는 안전 관련 코드가 2개의 태그를 모두 확인해 범위를 벗어나지 않게 해야 합니다(경계 검사).
- 2개의 새로운 변수를 다시 읽고 HMI 장비에 표시해야 합니다. HMI 디스플레이는 표준 태그로부터 매핑된 태그 값을 수신한 안전 태그를 읽습니다.
- 교육을 받은 작업자가 두 변수가 동일하고 값이 올바른지 육안으로 확인해야 합니다.
- 숙련된 작업자는 HMI 디스플레이에서 값이 올바른지 수동으로 확인해야 하며, 이렇게 하면 HMI가 안전 로직으로 명령을 전송하여 새 값이 안전 기능에 사용될 수 있도록 합니다. 모든 경우에서 변경을 수용하고 안전 루프에 적용하기 전에 작업자가 변경의 유효성을 확인해야 합니다.
- 안전 평가 절차의 일환으로 모든 변경 사항을 테스트합니다.
- 다음을 포함해 HMI를 통해 수행된 모든 안전 관련 변경을 충분히 문서화합니다.
- 승인
- 영향 분석
- 실행
- 시험 정보
- 개정 정보
- 안전 관련 시스템에 대한 프로세스 안전 변경은 IEC 61511 요건을 준수해야 합니다.
- 안전 관련 시스템에 대한 장비 안전 변경은 IEC 62061 요건을 준수해야 합니다.
- 개발자는 작업자 인터페이스의 검증 및 테스트와 프로그램의 다른 부분에 대한 액세스를 포함해 다른 애플리케이션 소프트웨어 개발에 사용되는 것과 동일한 적절한 개발 기술 및 절차를 따라야 합니다. 컨트롤러 애플리케이션 소프트웨어에서 HMI에 의해 액세스가 가능하고 필요한 데이터 지점으로만 액세스를 제한하는 표를 생성하십시오.
- 컨트롤러 프로그램과 마찬가지로 HMI 소프트웨어는 시스템 검증 및 테스트 후 SIL 레벨 준수를 위해 보안 및 유지보수됩니다.
의견을 작성 부탁드립니다.