Què s’intenta demostrar
Una funció de seguretat pot romandre inactiva durant llargs períodes i fallar precisament quan se sol·licita. Les proves periòdiques busquen descobrir fallades perilloses que els diagnòstics normals no revelen. Poden incloure sensors, lògica, elements finals i les seves connexions. El seu abast depèn de la funció concreta i de la justificació de fiabilitat utilitzada en el disseny.
Es relaciona amb Sistemes instrumentats de seguretat i SIL.
No és només comprovar un senyal
Veure que apareix una indicació en pantalla no demostra necessàriament que la protecció completa actuarà. Un transmissor pot funcionar i existir una línia d’impuls obstruïda; una ordre pot emetre’s sense que la vàlvula aconsegueixi la posició requerida. El procediment ha de descriure quines parts s’assagen i quines fallades poden quedar sense detectar.
La cobertura declarada de la prova té conseqüències tècniques. No ha d’atribuir-se cobertura completa a una comprovació parcial sense una justificació suficient.
Freqüència i criteris d’acceptació
L’interval entre assajos s’estableix a partir del disseny, dades de fallada, condicions de servei, diagnòstics i recomanacions aplicables. No existeix una periodicitat universal vàlida per a totes les funcions. Una modificació d’equip o una experiència de fallades distinta de la prevista pot obligar a revisar-ho.
Els criteris d’acceptació han d’estar definits abans de l’assaig: resposta, posició, temps o altres característiques rellevants. Si apareix una desviació, s’avalua el seu impacte i es documenta l’acció correctiva.
Seguretat durant la prova
En provar una protecció pot deixar-se temporalment indisponible. És necessari controlar permisos, inhibicions, restriccions operatives i comunicació amb la sala de control. Ha d’evitar-se que el propi assaig generi una actuació inesperada o un procés sense cobertura.
La reposició és una part essencial: retirar ponts i anul·lacions autoritzades, restablir connexions i verificar l’estat final. El lliurament de l’equip ha de quedar registrada de manera inequívoca.
Exemple hipotètic
Una planta assaja el tancament automàtic d’una vàlvula d’aïllament. El procediment contempla la detecció inicial, transmissió de l’ordre i moviment final. Després de la prova es troba una resposta més lenta que la permesa. S’investiga la causa i s’apliquen restriccions abans de tornar a considerar disponible la protecció, en lloc de donar l’assaig per correcte perquè la vàlvula va acabar tancant.
Evidències que convé conservar
El registre ha de permetre conèixer funció, versió del procediment, equip d’assaig, condicions, resultats i defectes trobats. També qui va realitzar i va revisar el treball. La informació de fallades serveix per a millorar manteniment i revisar suposats de fiabilitat. Una signatura sense resultats verificables aporta poca evidència sobre la disponibilitat real.
