안전 I/O 패시베이션·대체값·재통합 승인시험 기록지

현장에서 보이는 문제

• F-I/O fault 뒤 어떤 채널이 대체값으로 바뀌었는지 운전자가 알 수 없다.
• 배선 수리 후 acknowledgment만 누르고 안전기능 시험 없이 생산을 재개한다.
• 채널 단위와 모듈 단위 패시베이션을 혼동해 정상 채널 영향범위를 놓친다.
• 재통합 순간 실제 입력값이 반영되며 설비가 재기동할 가능성을 검토하지 않는다.

작업 전 수집 데이터

• F-CPU·F-I/O·안전프로그램·F-signature·펌웨어·주소·토폴로지
• 안전기능·PL/SIL 요구·입출력·안전상태·재시작 사양
• fault 시각·채널 진단·통신상태·F-I/O DB·패시베이션 범위
• 채널/모듈의 fail-safe value와 현장 장치·접촉기·밸브 실제 상태
• ACK_NEC·ACK_REI·채널 failure acknowledge·자동/수동 재통합 구성
• 고장제거 증거·배선시험·입력상태·출력억제·운전자 확인
• 단선·단락·통신상실·전원복귀·재통합·재시작 시나리오 결과

판정기준과 적용 조건

필수 데이터가 없거나 비교조건이 다르면 합격이 아니라 판정 보류입니다.

6단계 측정·판단 절차

1. 범위와 안전조건 고정대상 설비·운전상태·작업허가·LOTO·중단조건과 승인자를 먼저 정합니다.
2. 변경 전 원본 보존설정·로그·사진·파일·측정조건을 같은 사건 ID와 시각으로 저장합니다.
3. 조건을 붙여 측정수치만 적지 않고 부하·환경·모델·계측기·위치·시각을 함께 기록합니다.
4. 가설별 증거 분리전원·배선·설정·통신·기계·공정 등 가능한 원인을 한 번에 하나씩 비교합니다.
5. 승인된 변경과 시험변경값·예상결과·롤백 조건을 승인한 뒤 정상·비정상·재기동 조건을 시험합니다.
6. 결과·미결함 인계변경 전후 자료, 최종 설정, 시험결과, 미검증 항목, 다음 감시조건을 넘깁니다.

최종 승인 기록