หลักการและกรณีที่เหมาะสม
การมองเห็นปุ่มหรือไฟฉุกเฉินบอกเพียงสถานะภายนอก ไม่พิสูจน์หน้าสัมผัส สายวงจร หรือการตัดพลังงาน การอ่านภาพเหมาะสำหรับบันทึกประกอบและช่วยตรวจพบความไม่สอดคล้อง ไม่ใช่ส่วนแทน SIS วงจรหยุดฉุกเฉิน หรืออินเตอร์ล็อก
SIS คือระบบนิรภัยที่ใช้เครื่องมือวัดและองค์ประกอบตามการออกแบบเพื่อพากระบวนการไปสภาวะที่กำหนด ส่วน ESD คือการหยุดฉุกเฉินตามขอบเขตระบบนั้น ภาพปุ่มที่ถูกกดตอบได้เพียงรูปลักษณ์ขณะถ่าย ไม่บอกว่าพลังงานถูกตัดหรืออันตรายหมดแล้ว จึงต้องใช้ภาษาที่ไม่เรียกสถานะภาพว่าหยุดอย่างปลอดภัย
การบันทึกภาพอาจช่วยทบทวนว่าแผงแสดงอะไรในช่วงเกิดเหตุ แต่ไม่ใช่ชั้นป้องกันที่รอการรู้จำหรือเครือข่าย ควรแยกข้อมูลสังเกตจากผลตรวจวงจรและคำอนุญาตเริ่มใหม่อย่างชัดเจน การใช้เอกสารความปลอดภัยเป็นแนวอ้างอิงช่วยกำหนดขอบเขตหน้าที่ ไม่ได้ให้ระดับความน่าเชื่อถือหรือการอนุมัติแก่ระบบกล้อง
เลื่อนแผนภาพซ้าย–ขวาเพื่อดูรายละเอียดครบทุกส่วน
ข้อมูลและการเตรียมงาน
เริ่มจากแผนผังวงจรและนิยามสถานะที่ผู้รับผิดชอบความปลอดภัยอนุมัติ เก็บภาพจากการทดสอบตามขั้นตอนที่มีอยู่ ไม่กดปุ่มเพื่อสร้างข้อมูลเอง ระบุเวลาภาพและช่องทางอิสระที่ใช้ยืนยันการหยุดเครื่อง
ทำรายการเฉพาะสิ่งที่กล้องเห็นได้ เช่น ตำแหน่งหัวปุ่ม ไฟ และข้อความบนแผง พร้อมคำที่ใช้รายงานโดยไม่สรุปผลภายในวงจร การติดกล้องต้องไม่บังการเข้าถึงปุ่ม ป้าย หรือทัศนวิสัยผู้ปฏิบัติงาน ตรวจเรื่องนี้กับผู้รับผิดชอบก่อนใช้งาน และแยกการตั้งค่าระบบภาพจากการแก้ไขวงจรความปลอดภัยทั้งหมด
กำหนดวิธีแสดงภาพค้างและเวลาอ้างอิง รวมสิทธิ์ดูภาพหลักฐานหลังเหตุ ไม่จัดระบบให้ต้องตอบกลับจากกล้องก่อนช่องทางฉุกเฉินเดิมทำงาน ใช้ภาพบันทึกจากการตรวจที่อนุญาตสำหรับสถานะที่ไม่ค่อยพบ หากขาดตัวอย่าง ให้ระบุช่องว่างการทดสอบตามจริง ไม่กระตุ้นวงจรเพื่อเติมข้อมูลและไม่รับรองความพร้อมของแผงจากการที่กล้องอ่านได้
กรณีผิดพลาดและข้อจำกัด
ปุ่มค้างหรือไฟหลอดเสียอาจทำให้ภาพดูปกติ ทั้งที่วงจรมีปัญหา การสูญเสียกล้องหรือเครือข่ายต้องไม่กระทบการหยุดฉุกเฉิน ห้ามรอการยืนยันจากภาพก่อนปฏิบัติตามเหตุฉุกเฉิน และห้ามใช้ภาพอนุญาตการเริ่มเครื่องใหม่
ภาพเก่าที่ดูชัดอาจสร้างความมั่นใจมากกว่าภาพปัจจุบันที่ถูกบัง ต้องแสดงเวลาถ่ายและสถานะขาดข้อมูล ไม่เปลี่ยนภาพหายเป็นสถานะพร้อม ความผิดจากแสงสะท้อนหรือป้ายถูกบังควรส่งต่อเป็นข้อจำกัดการสังเกต ไม่ใช่ผลตรวจระบบฉุกเฉิน และผู้ปฏิบัติงานยังต้องตอบสนองตามสัญญาณและขั้นตอนหลักโดยไม่รอช่องทางนี้
การเห็นปุ่มคืนตำแหน่งไม่แปลว่าปลดเหตุหรืออนุญาตเริ่มแล้ว การยอมรับเหตุ การรีเซ็ต และการเริ่มใหม่มีเงื่อนไขต่างกันตามระบบ หากคำในหน้าจอสรุปรวมเป็นปกติ อาจทำให้ข้ามขั้นตอนสำคัญ ต้องรักษาชื่อสถานะที่เห็นและข้อจำกัดไว้ ห้ามสร้างข้อมูลด้วยการกดปุ่ม บายพาสวงจร หรือทดสอบการตัดพลังงานนอกขั้นตอนที่ผู้มีหน้าที่อนุมัติ
วิธีประเมินผล
ทดสอบการจำแนกภาพแยกจากการตรวจหน้าที่ความปลอดภัย บันทึกเหตุที่พลาด ภาพค้าง และเวลาล่าช้า ระบุว่าผลทดสอบการอ่านภาพไม่ให้ระดับ SIL และไม่รับรองการปฏิบัติตามมาตรฐานใด การตรวจวงจรต้องเป็นหน้าที่ผู้มีคุณสมบัติเหมาะสม
SIL เป็นระดับที่เกี่ยวกับข้อกำหนดความสมบูรณ์ของหน้าที่นิรภัย ไม่ใช่คะแนนความถูกต้องของภาพ ให้ผู้ตรวจอิสระระบุเฉพาะปุ่ม ไฟ และข้อความที่เห็น แล้วเทียบกับผลอ่าน ทดสอบภาพขาด ภาพซ้ำ และสถานะที่คลุมเครือด้วยข้อมูลบันทึกหรือภาพจำลองที่ติดป้ายชัด ไม่กระตุ้นเหตุฉุกเฉินจริงเพื่อทำชุดทดสอบ
ตรวจรับโดยดูว่าผู้ใช้แยกผลสังเกตจากผลตรวจวงจรได้หรือไม่ รวมการตรวจว่าหน้าจอไม่ใช้สีหรือคำที่สื่อว่าปลอดภัยเมื่อไม่มีข้อมูล หลักฐานควรบอกเวลาภาพและที่มาของคำตอบทุกกรณี ข้อผิดพลาดสำคัญต้องรายงานแยก ไม่ให้คะแนนรวมกลบ และเอกสารส่งมอบต้องคงข้อความว่าไม่มีสิทธิ์ใช้ผลภาพเป็นเงื่อนไขรีเซ็ตหรือเริ่มเครื่อง
รายการตรวจทาน
- ระบุชัดว่าเป็นช่องทางสังเกตเสริม
- คงวงจรหยุดฉุกเฉินที่เป็นอิสระ
- แสดงภาพค้างหรือขาดเป็นไม่ทราบ
- ไม่ใช้การอ่านภาพอนุมัติ reset หรือ restart
แหล่งอ้างอิงและอ่านต่อ
แหล่งอ้างอิงใช้ศึกษาหลักการ ไม่ใช่หลักฐานรับรองผลิตภัณฑ์ ข้อกำหนดของต่างประเทศไม่ได้ใช้แทนข้อกำหนดท้องถิ่นหรือคู่มือรุ่นจริงโดยอัตโนมัติ