ГОСТ Р 52219-2004 (ЕН 298-1993). Национальный стандарт Российской Федерации. Системы управления автоматические для газовых горелок и аппаратов. Общие технические требования и методы испытаний

(утв. и введен в действие Постановлением Госстандарта России от 03.02.2004 № 49-ст)

ИСТОРИЯ ИЗМЕНЕНИЙ НОРМАТИВНО-ТЕХНИЧЕСКИХ АКТОВ

flowchart LR
  n0["ГОСТ Р 52219-2004"]:::rst
  click n0 "https://bukva.ai/docs/postanovlenie-49-st" "ГОСТ Р 52219-2004. Национальный стандарт Российской Федерации. Системы управления автоматические для газовых горелок и аппаратов. Общие технические требования и методы... (утв. и в"
  n1["ГОСТ Р 52219-2012"]:::rst
  click n1 "https://bukva.ai/docs/poryadok-1634r" "ГОСТ Р 52219-2012. Национальный стандарт Российской Федерации. Системы управления автоматические для газовых горелок и аппаратов. Общие технические требования и методы испытаний (у"
  n2["ГОСТ EN 298-2015"]:::doc
  click n2 "https://bukva.ai/docs/standart-gost-r-58962-2020" "ГОСТ EN 298-2015. Межгосударственный стандарт. Автоматические системы контроля горения для горелок и аппаратов, сжигающих газообразное или жидкое топливо (введен в действие Приказо"
  n0 --> n1
  n1 --> n2
classDef rst fill:#FFEBEB,stroke:#8B0000,color:#000;
classDef doc fill:#EBFFEB,stroke:#006400,color:#000;
classDef notEnt fill:#FFFFEB,stroke:#FF8C00,color:#000;

от 3 февраля 2004 г. № 49-ст

НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ

СИСТЕМЫ УПРАВЛЕНИЯ АВТОМАТИЧЕСКИЕ ДЛЯ ГАЗОВЫХ ГОРЕЛОК И АППАРАТОВ

ОБЩИЕ ТЕХНИЧЕСКИЕ ТРЕБОВАНИЯ И МЕТОДЫ ИСПЫТАНИЙ

Automatic control systems for gas burners and gas burning appliances. General technical requirements and test methods

ГОСТ Р 52219-2004

1 июля 2004 года

Предисловие

1. Разработан и внесен Техническим комитетом по стандартизации ТК 345 «Аппаратура бытовая, работающая на жидком, твердом и газообразном видах топлива».

2. Утвержден и введен в действие Постановлением Госстандарта России от 3 февраля 2004 г. № 49-ст.

3. Настоящий стандарт представляет собой аутентичный текст европейского стандарта ЕН 298-1993 «Автоматические системы управления для газовых горелок и газовых аппаратов с вентиляторами и без них».

4. Введен впервые.

1. Общие положения

1.1. Область применения

Настоящий стандарт устанавливает требования к конструкции и функциям, методам испытаний и маркировке автоматических систем управления горелками (далее — система), а также программирующих устройств и связанных с ними детекторов пламени для газовых горелок и газовых аппаратов с вентиляторами и без вентиляторов.

Настоящий стандарт также распространяется на автоматические системы управления горелками, программирующие устройства и связанные с ними детекторы пламени с дополнительными функциями.

Стандарт не распространяется на автоматические системы управления горелками, использующие термоэлектрические устройства контроля пламени.

Дополнительные требования, отражающие потребности экономики страны, выделены курсивом.

1.2. Нормативные ссылки

В настоящем стандарте использованы ссылки на следующие стандарты:

ГОСТ МЭК 730-1-95/ГОСТ Р МЭК 730-1-94 Автоматические электрические управляющие устройства бытового и аналогичного назначения. Общие требования и методы испытаний

ГОСТ МЭК 730-2-1-94/ГОСТ Р МЭК 730-2-1-94 Автоматические электрические управляющие устройства бытового и аналогичного назначения. Дополнительные требования к электрическим управляющим устройствам для бытовых электроприборов и методы испытаний

ГОСТ 14254-96 (МЭК 529-89) Степени защиты, обеспечиваемые оболочками (Код IP)

ГОСТ 27570.0-87 (МЭК 335-1-76) Безопасность бытовых и аналогичных электрических приборов. Общие требования и методы испытаний

ГОСТ 28203-89 (МЭК 68-2-6-82) Основные методы испытаний на воздействие внешних факторов. Часть 2. Испытания. Испытания Fc и руководство: вибрация (синусоидальная)

ГОСТ 29254-91 Совместимость технических средств электромагнитная. Аппаратура измерения, контроля и управления технологическими процессами. Технические требования и методы испытания на помехоустойчивость

ГОСТ 30030-93 (МЭК 742-83) Трансформаторы разделительные и безопасные разделительные трансформаторы. Технические требования

ГОСТ Р 50030.5.1-99 (МЭК 60947-5-1-97) Аппаратура распределения и управления низковольтная. Часть 5-1. Аппараты и коммутационные элементы цепей управления. Электромеханические аппараты для цепей управления

ГОСТ Р 50515-93 (МЭК 255-1-00-75) Реле логические электрические

ГОСТ Р 51317.4.2-99 (МЭК 61000-4-2-95) Совместимость технических средств электромагнитная. Устойчивость к электростатическим разрядам. Требования и методы испытаний

ГОСТ Р 51317.4.3-99 (МЭК 61000-4-3-95) Совместимость технических средств электромагнитная. Устойчивость к радиочастотному электромагнитному полю. Требования и методы испытания

ГОСТ Р 51317.4.11-99 (МЭК 61000-4-11-94) Совместимость технических средств электромагнитная. Устойчивость к динамическим изменениям напряжения электропитания. Требования и методы испытания

ГОСТ Р 51317.6.1-99 (МЭК 61000-6-1-97) Совместимость технических средств электромагнитная. Устойчивость к электромагнитным помехам технических средств, применяемых в жилых коммерческих и производственных зонах с малым энергопотреблением. Требования и методы испытания

ГОСТ Р 51317.6.2-99 (МЭК 61000-6-2-99) Совместимость технических средств электромагнитная. Устойчивость к электромагнитным помехам технических средств, применяемых в промышленных зонах. Требования и методы испытания

ГОСТ Р 51317.6.3-99 (СИСПР/МЭК 61000-6-3-99) Совместимость технических средств электромагнитная. Устойчивость к электромагнитным помехам технических средств, применяемых в жилых коммерческих и производственных зонах с малым энергопотреблением. Нормы и методы испытаний

ГОСТ Р 51317.6.4-99 (МЭК 61000-6-4-97) Совместимость технических средств электромагнитная. Устойчивость к электромагнитным помехам технических средств, применяемых в промышленных зонах. Нормы и методы испытаний.

1.3. Термины и определения

В настоящем стандарте применяют следующие термины с соответствующими определениями:

1.3.1. Детектор пламени: устройство, обнаруживающее наличие пламени и сигнализирующее об этом.

Детектор может состоять из датчика пламени, усилителя и реле для передачи сигнала. Эти компоненты, возможно, за исключением датчика пламени, могут собираться в одном корпусе для использования вместе с программирующим устройством.

1.3.2. Датчик пламени: элемент, обнаруживающий пламя, выходной сигнал которого используется как входной сигнал для усилителя детектора пламени.

1.3.3. Сигнал индикации пламени: сигнал, выдаваемый детектором пламени, при обнаружении пламени.

1.3.4. Моделирование пламени: состояние, в котором сигнал индикации пламени указывает на наличие пламени, когда на самом деле оно отсутствует.

1.3.5. Программирующее устройство: программирующее устройство реагирует на сигналы, поступающие от управляющих и защитных устройств, посылает управляющие команды, управляет последовательностью пуска, контролирует работу горелок и осуществляет управляемое отключение, а также в случае необходимости осуществляет аварийное отключение и блокировку. Программирующее устройство выполняет предварительно установленную последовательность действий и всегда работает вместе с детектором пламени.

1.3.6. Автоматическая система управления горелками: автоматическая система управления горелками включает, по крайней мере, программирующее устройство и все компоненты детектора пламени. Различные функции этой системы могут осуществляться одним или несколькими блоками, размещаемыми в отдельных корпусах.

1.3.7. Стартовые позиции: система не находится в положении блокировки, еще не получила сигнал пуска, но может в случае необходимости выполнить последовательность пуска. На этом этапе выходы автоматического отсечного клапана и устройства зажигания обесточены.

1.3.8. Сигнал пуска: сигнал, например, от термостата, деблокирующий систему из ее стартовой позиции и запускающий выполнение заранее установленной программы.

1.3.9. Программа: последовательность операций управления, устанавливаемая программирующим устройством, в которую входят включение, пуск, контроль и отключение горелки.

1.3.10. Продувка: принудительная подача воздуха через камеру сгорания и воздуховоды для замены остающейся смеси топлива/воздуха и/или продуктов горения.

1.3.10.1. Предварительная продувка: продувка, осуществляемая в промежуток времени между сигналом пуска и подачей электропитания на устройство зажигания.

1.3.10.2. Заключительная продувка: продувка, осуществляемая сразу же после отключения системы.

1.3.11. Первый аварийный промежуток времени: временной интервал между подачей электропитания на управляющий газовый клапан, запускающий газовый клапан или основной газовый клапан, если они используются, и отключением электропитания управляющего газового клапана, запускающего газового клапана или основного газового клапана, если детектор пламени посылает сигналы об отсутствии пламени.

Примечание. Если второй аварийный промежуток времени отсутствует, то первый аварийный промежуток времени называется аварийным промежутком времени.

1.3.12. Второй аварийный промежуток времени: если первый аварийный промежуток времени распространяется только на управляющий или запускающий газовый клапан, то второй аварийный промежуток времени является временным интервалом между подачей электропитания на основной газовый клапан и отключением электропитания основного газового клапана, если детектор пламени посылает сигналы об отсутствии пламени.

1.3.13. Горелка без вентилятора: горелка, в которой первичный воздух, необходимый для горения, обеспечивается действием газа, а вторичный воздух свободно поступает из окружающей среды.

1.3.14. Горелка с вентилятором: горелка, в которой некоторое количество воздуха или весь воздух, необходимый для горения, поступает с помощью вентилятора (например, благодаря принудительной тяге или искусственной тяге).

1.3.15. Рабочее положение системы: положение системы, в котором горелка нормально работает под контролем программирующего устройства и детектора пламени.

1.3.16. Управляемое отключение: процесс, посредством которого отключается электропитание газового отсечного клапана (газовых отсечных клапанов) перед любыми другими действиями, например, как результат действия функции управления.

1.3.17. Аварийное отключение: процесс, который запускается сразу после срабатывания аварийного ограничителя или датчика или обнаружения отказа в автоматической системе управления горелками и который отключает горелку, отключая сразу электропитание газового отсечного клапана (газовых отсечных клапанов) и устройства зажигания.

Примечание. Аварийное отключение также может происходить в результате прерывания электропитания или падения напряжения сети (см. 4.3).

1.3.18 Блокировка

1.3.18.1. Долговременная блокировка: режим аварийного отключения системы, при котором повторный пуск можно осуществить только в ручном режиме и никакими другими средствами.

1.3.18.2. Кратковременная блокировка: режим аварийного отключения системы, при котором повторный пуск можно осуществить либо в ручном режиме, либо прерыванием подачи электропитания от сети и его последующим восстановлением.

1.3.19. Восстановление искры: процесс, в котором после потери сигнала индикации памяти устройство зажигания включается снова без полного прерывания подачи газа.

1.3.20. Повторение цикла: процесс, в результате которого после аварийного отключения автоматически повторяется вся последовательность пуска.

1.3.21 Функции автоматических систем управления горелками

1.3.21.1. Время ожидания: для горелок без вентиляторов время ожидания соответствует временному интервалу между подаваемым сигналом пуска и подачей электропитания на устройство зажигания. В течение этого времени должна происходить естественная вентиляция камеры сгорания и воздуховодов.

1.3.21.2. Продолжительность предварительной продувки: промежуток времени, в течение которого происходит продувка установленным расходом воздуха до подачи электропитания на устройство зажигания.

1.3.21.3. Продолжительность заключительной продувки: промежуток времени между отключением и моментом выключения вентилятора.

1.3.22 Последовательности

1.3.22.1. Последовательность пуска: последовательность действий, выполняемых системой, переводящих горелки из стартовой позиции в рабочий режим.

1.3.22.2. Первая фаза: часть последовательности пуска, в течение которой запускающий газ поступает в камеру сгорания.

1.3.22.3. Вторая фаза: часть последовательности пуска, в течение которой газ продолжает поступать в камеру сгорания (если используется).

1.3.23. Постоянно действующие системы: системы, предназначенные для работы в течение более 24 ч без прерывания.

1.3.24. Непостоянно действующие системы: системы, предназначенные для работы в течение менее 24 ч.

1.3.25. Функция самопроверки детектора пламени: автоматическая внутренняя функция системы, проверяющая работу детектора пламени.

1.3.26. Моделирование расхода воздуха: режим, при котором датчик расхода воздуха указывает на наличие потока воздуха, хотя на самом деле такой поток отсутствует.

1.3.27 Контроль искры: процесс мониторинга искры зажигания.

1.3.28. Период проверки пускового факела или пускового газового пламени: временной интервал между первым аварийным промежутком времени и началом второго аварийного промежутка времени, используемый для проверки стабильности пускового факела или газового пламени.

1.3.29. Прерывающийся первый цикл: первый цикл, во время которого зажигание происходит перед зажиганием основного пламени, а отключение — одновременно с ним.

1.3.30. Прерванный первый цикл: первый цикл, во время которого зажигание происходит каждый раз при пуске горелки, а гашение — в конце временного промежутка установления основного пламени.

1.4. Классификация

В дополнение к требованиям, предъявляемым к системе при ее конкретном применении, необходимо использовать коды, указанные в таблице 1.

Таблица 1

Примечание. Другие данные технических требований приведены в разделе 7.

Буква O может использоваться для любого знака, не являющегося основным.

1.5. Нормальные условия испытаний и допуски на результаты измерений

Все испытания следует проводить в нормальных условиях, если иное не оговорено особо. Нормальные условия включают:

• номинальное напряжение или диапазон значений номинального напряжения;
• номинальную частоту;
• температуру окружающей среды (20 +/- 5) °С.

Погрешность измерений не должна превышать:

• время — +/- 0,1 с;
• частоту питающей сети — +/- 0,1 Гц;
• электропитание — +/- 0,5%.

Все измерения следует проводить после достижения стабильной температуры. Все испытания проводят в последовательности, установленной настоящим стандартом, за исключением испытаний 2.5.2 и раздела 5.

Испытания следует проводить в монтажном положении, установленном изготовителем.

Если установлено несколько монтажных положений, испытания системы должны проводиться в наименее благоприятном положении.

2. Требования к конструкции

2.1. Общие положения

Качество материалов, конструкция и структура используемых компонентов должны быть такими, чтобы система работала безопасно в течение всего срока службы в прогнозируемых условиях: механических, химических, тепловых и климатических при условии, что соблюдаются инструкции изготовителя по монтажу, настройке, эксплуатации и техническому обслуживанию. Это проверяют испытаниями, установленными настоящим стандартом.

Система должна быть спроектирована так, чтобы изменения значений критических компонентов цепей (например, влияющих на синхронизацию или последовательность выполнения операций) в пределах допусков в наихудшем случае, установленных изготовителями компонентов, включая долговременную стабильность, не оказывали влияния на функционирование системы в соответствии с настоящим стандартом. Соответствие следует проверять на основе анализа наихудшего случая.

Конструкция любых дополнительных функциональных блоков, вводимых в автоматическую систему управления горелками, программирующего устройства или детектора пламени, не рассматриваемых настоящим стандартом, должна быть такой, чтобы она не ухудшала безопасную и нормальную работу этой системы, программирующего устройства или детектора пламени.

2.2. Защита, обеспечиваемая корпусом

Класс защиты систем, обеспечиваемый их собственным корпусом, должен соответствовать IP 40 по ГОСТ 14254.

Для систем, используемых на открытом воздухе, класс защиты должен соответствовать IP 54 по ГОСТ 14254.

Для систем без корпуса защита должна обеспечиваться прибором, в котором они установлены.

2.3. Электрооборудование

Электрооборудование должно соответствовать ГОСТ МЭК 730-1 и ГОСТ МЭК 730-2-1.

Защитные разделительные трансформаторы должны отвечать требованиям ГОСТ 30030.

2.4. Электрические контакты

2.4.1 Характеристики электрических контактов

Электрические контакты следует разрабатывать в соответствии с их назначением.

2.4.2 Испытание характеристик

Проверку цепей проводят в соответствии с требованиями раздела 5 и Приложения А, А.1.

2.5. Надежность

2.5.1 Общие положения

Все компоненты системы и связанный с ней детектор пламени должны выдерживать 250000 операций пуска горелок (255000, если заявлена стойкость к вибрациям) и после этого должны продолжать соответствовать настоящему стандарту. Выполнение этого требования следует проверять испытаниями, описанными в 2.5.2.

2.5.2 Испытание на надежность

2.5.2.1 Общие положения.

Испытания по 2.5.2.2 и 2.2.5.3 не должны проводиться на одном и том же образце. Испытания, описанные в 3.6, следует проводить до и после испытаний на надежность в соответствии с 2.5.2.2 и 2.5.2.3. Кроме того, по завершении испытаний по 2.5.2.3, следует проводить испытания по ГОСТ МЭК 730-1.

2.5.2.2 Испытания, проводимые аккредитованной лабораторией.

Испытание 55000 операций пуска горелок следует проводить с нагруженными терминалами с установленными изготовителем коэффициентами нагрузки и мощности.

Систему и ее детектор пламени следует испытывать в следующих условиях:

а) Цель испытаний состоит в проверке работы компонентов электрических цепей в условиях циклического изменения температуры в интервале между ее экстремальными значениями. Такие изменения температуры могут происходить как при нормальной эксплуатации, так и в результате изменений температуры окружающей среды, температуры монтажной поверхности, напряжения электропитания или изменения при переходе от рабочих условий к нерабочим условиям и наоборот.

Приводимые ниже условия должны составлять основу испытаний.

Продолжительность испытаний — 14 дней.

Электрические условия

Систему нагружают в соответствии с номинальными значениями, заявленными изготовителем, а далее напряжение увеличивают до значения, равного 110% максимального заявленного номинального напряжения, за исключением того, что в течение 30 мин. из каждых 24 ч испытаний напряжение снижается до значения, равного 90% минимального заявленного номинального напряжения. Изменение напряжения не должно происходить синхронно с изменением температуры. Каждые 24 ч должны также включать, по крайней мере, временной промежуток порядка 30 с, в течение которого напряжение источника отключается.

Тепловые условия

Температура окружающей среды и/или температура монтажной поверхности изменяются в интервале между максимальной заявленной температурой окружающей среды или 60 °С в зависимости от того, какое из этих значений больше, и минимальной заявленной температурой окружающей среды или 0 °С в зависимости от того, какое из этих значений меньше. Такие изменения температуры приводят к тому, что температура компонентов электронных цепей циклически изменяется между экстремальными значениями. Скорость изменения температуры окружающей среды и (или) температуры монтажной поверхности должна составлять 1 °С/мин., а экстремальные значения температуры должны удерживаться приблизительно в течение 1 ч.

Примечание. В процессе проведения испытания необходимо избегать конденсации.

Скорость циклирования

В процессе проведения испытаний повторение рабочих режимов системы должно происходить с самой быстрой возможной скоростью вплоть до шести циклов в минуту, в течение которых температура компонентов изменяется между ее экстремальными значениями. Число циклов, выполненных во время проведения данного испытания, следует записывать и, если это число меньше 45000, остающиеся циклы следует выполнять при заявленных номинальном напряжении и температуре окружающей среды.

б) 2500 операций при максимальной заявленной температуре окружающей среды или 60 °С в зависимости от того, какое из этих значений больше, и при напряжении, равном 110% максимального заявленного номинального напряжения.

в) 2500 операций при минимальной заявленной температуре окружающей среды или 0 °С в зависимости от того, какое из этих значений меньше, и при напряжении, равном 85% минимального заявленного номинального напряжения.

г) Систему также следует испытывать в следующих условиях:

1. 2500 циклов без зажигания пламени;

2. 2500 циклов с сигналом индикации пламени, исчезающим в процессе работы.

д) Если стойкость к вибрациям заявляется изготовителем, то выполняются рассматриваемые ниже испытания на синусоидальную вибрацию.

Цель испытаний состоит в установлении способности системы выдерживать долговременное воздействие вибрации на уровнях, заявленных изготовителем.

Во время проведения этих испытаний систему следует устанавливать на жесткую арматуру с помощью крепежных приспособлений.

Испытания проводят в соответствии с ГОСТ 28203.

Испытания проводят при следующих минимальных условиях жесткости:

диапазон частот — 10 — 150 Гц;

амплитуда ускорения — 1,0 g или больше, если заявлено изготовителем;

частота развертки — 1 октава в минуту;

число циклов развертки — 10;

число осей — 3, взаимно перпендикулярные.

Система должна находиться в стартовой позиции во время приложения вибраций.

Испытание характеристик (5.6.1) следует проводить в конце каждого воздействия вибрациями. Визуальный осмотр осуществляют после завершения воздействия вибрации. Механические повреждения должны отсутствовать.

Примечание. По соглашению между изготовителем и организацией, проводящей испытания, аварийные временные промежутки и продолжительности продувки, используемые в течение этих испытаний, должны быть по возможности короткими, чтобы не возникало необходимости продления испытаний на прочность.

При проведении испытаний по перечислениям «а» - «г» система должна работать так, чтобы выполнялась нормальная последовательность пуска. Время, в течение которого система находится в рабочем положении, и время, на которое цепь управления прерывается перед повторением цикла, должны согласовываться между изготовителем и организацией, проводящей испытания.

Если указанные временные промежутки были сокращены (см. примечание), то по завершении испытаний на прочность продолжительности продувки не должны сокращаться, а аварийные промежутки времени не должны увеличиваться по сравнению с соответствующими значениями, измеренными до начала проведения испытаний.

2.5.2.3 Испытания, проводимые изготовителем системы.

Изготовитель системы должен провести испытание и объявить о том, что система завершила выполнение, как минимум, 250000 циклов пуска горелок с нагруженными терминалами с установленными коэффициентами нагрузки и мощности без отказов.

Система и ее детектор пламени следует испытывать в следующих условиях:

а) число операций при заявленном номинальном напряжении и заявленной температуре окружающей среды должно равняться 225000;

б) число операций при максимальной заявленной температуре или при 60 °С в зависимости от того, какое из этих значений выше, и при напряжении, равном 110% максимального заявленного номинального напряжения, должно составлять 12500 операций;

в) число операций при минимальной заявленной температуре окружающей среды или при 0 °С в зависимости от того, какое из этих значений ниже, и при напряжении, равном 85% минимального заявленного номинального напряжения, должно составлять 12500 операций.

Примечание. Аварийные промежутки времени и продолжительности продувки, используемые в указанных выше испытаниях, должны быть по возможности короткими, чтобы не возникало необходимости продления испытаний на прочность.

Во время проведения испытаний, описанных выше, система должна работать так, чтобы выполнялась полная последовательность пуска.

Если указанные временные промежутки были сокращены (см. примечание, приведенное выше), то по завершении испытаний на прочность продолжительность продувки не должна сокращаться, а аварийные промежутки времени не должны увеличиваться по сравнению с соответствующими значениями, измеренными до начала проведения испытаний.

3. Функциональные требования

3.1. Общая часть

Любые дополнительные функции, включенные в автоматическую систему управления горелками, программирующее устройство или детектор пламени, на которые не распространяется настоящий стандарт, не должны приводить к ухудшению безопасной и нормальной работы этой системы, программирующего устройства или детектора пламени.

3.2. Программа

3.2.1 Общая часть

3.2.1.1 Программа должна соответствовать инструкциям изготовителя.

3.2.1.2. Программа должна быть такой, чтобы выполнение двух или нескольких действий, которые совместно могут причинить повреждения людям или нанести ущерб собственности, было бы невозможно. Порядок действий должен устанавливаться так, чтобы его нельзя было изменить.

3.2.1.3. На автоматические отсечные клапаны, управляющие соответствующим расходом пускового газа, электропитание должно подаваться только после подачи электропитания на устройство зажигания.

Устройство зажигания должно отключаться в конце или перед концом первого аварийного промежутка времени.

3.2.1.4. Если в системе предусмотрен период проверки пускового газового пламени, то он должен быть не менее периода, заявленного изготовителем.

3.2.1.5. В случае контроля искры эта функция должна выполняться до выпуска газа.

3.2.1.6. В течение каждой последовательности пуска система должна проверять сигнал индикации пламени. Если этот сигнал обнаружен, то система должна либо не инициировать следующий шаг в последовательности пуска, либо осуществить аварийное отключение. Такую проверку следует проводить в течение предварительной продувки или времени ожидания, и она должна быть достаточно длительной, чтобы обеспечить проверку безопасности и надежности.

3.2.2 Действия по обеспечению безопасности

Требуемые проверки программы должны приводить к следующим действиям.

Если устройство контроля воздуха указывает на несоответствующую подачу воздуха в течение периода времени между началом установленной предварительной продувки и рабочим положением, то система должна произвести, по крайней мере, аварийное отключение до выполнения следующего шага программы. Если указание на несоответствующую подачу воздуха происходит, когда система находится в рабочем положении, то система должна сразу осуществить аварийное отключение.

Если сигнал об отсутствии пламени считывается в конце первого или второго аварийного промежутка времени, то система должна осуществить блокировку или повторение цикла, если это возможно.

Действие внешнего аварийного датчика или ограничителя должно приводить, по крайней мере, к аварийному отключению.

Если используется устройство контроля искры, то в случае отсутствия искры в течение промежутка времени контроля искры, установленного изготовителем, аварийное отключение должно произойти перед выпуском газа.

3.2.3 Погасание пламени

В зависимости от конструкции системы после исчезновения сигнала индикации пламени во время работы горелки должно произойти:

• аварийное отключение и повторное выполнение цикла (3.2.4 и 3.3.4);
• восстановление искры (3.2.5);
• блокировка (3.3.6).

3.2.4 Повторение цикла

Системы с функцией повторения цикла должны отвечать требованию 3.3.4, а используемая последовательность пуска должна быть такой же, какая обычно выполняется системой.

При повторении цикла сигнал индикации пламени должен выдаваться в конце первого аварийного промежутка времени при последней попытке зажигания; при отсутствии этого сигнала система должна осуществить блокировку.

3.2.5 Восстановление искры

Системы с функцией восстановления искры должны действовать так, чтобы после исчезновения считываемого пламени электропитание на устройство зажигания подавалось не более 1 с.

При восстановлении искры сигнал индикации пламени должен выдаваться в конце промежутка времени, равного первому аварийному промежутку времени; в противном случае система должна осуществить блокировку.

3.2.6 Контроль расхода воздуха для горения

Контроль расхода воздуха для горелок с вентиляторами следует проводить так и с использованием таких устройств, как это предусмотрено в соответствующих стандартах на горелки и (или) газосжигающие приборы. Если система выполняет проверку путем моделирования расхода воздуха перед каждым пуском, то пуск горелки во время такого моделирования должен быть исключен.

Если во время выполнения последовательности пуска проверка отсутствия воздуха оказалась неудачной или если во время работы горелки сигнал проверки расхода воздуха отсутствует, то система должна осуществить аварийное отключение.

3.2.7 Контроль других внешних устройств во время выполнения последовательности пуска

Если система управляет внешними устройствами и (или) контролирует их (например, такими как силовые приводы воздушных демпферов, вспомогательные контакты газовых клапанов, автоматические устройства для проверки утечек, другие контакты, положение которых должно быть проверено перед выполнением каждой последовательности пуска), то выполнение последовательности пуска следует продолжать только после успешной проверки этих внешних устройств.

3.3. Промежутки времени

3.3.1 Общая часть

Регулирование продолжительностей предварительной продувки, заключительной продувки, времени ожидания и аварийных промежутков времени разрешается, но должно осуществляться только с помощью инструментов; такое регулирование нельзя осуществить снаружи корпуса, в котором установлена компонента.

Несанкционированный доступ к средствам регулировки должен сразу же обнаруживаться, например по нарушению пломбы.

Если указанные выше промежутки времени можно отрегулировать с использованием имеющейся шкалы компоненты, то точность этой шкалы должна составлять +/- 10% показываемого значения. Средства, используемые для регулирования, должны легко опознаваться (например, по цветному коду).

Примечание. Значения рассматриваемых промежутков времени зависят от применения.

3.3.2 Продолжительности заключительной (предварительной) продувки и время ожидания

Сокращение указанных продолжительности заключительной (предварительной) продувки и время ожидания не должно происходить из-за внутренних повреждений, таких как износ и разрывы, снижение точности регулировок, а также по аналогичным причинам.

Промежутки времени должны быть не меньше соответствующего значения, установленного изготовителем.

В случае системы с функцией регулирования указанных промежутков времени эти промежутки должны быть не меньше значения, первоначально измеренного в нормальных условиях (1.5).

3.3.3 Аварийные промежутки времени

Удлинение указанных в заголовке промежутков времени не должно происходить из-за внутренних повреждений, таких как износ и разрывы, снижение точности регулирования, а также по аналогичным причинам.

Промежутки времени должны быть не больше соответствующего значения, установленного изготовителем.

В случае системы с функцией регулирования указанных промежутков времени эти промежутки должны быть не больше значения, первоначально измеренного в нормальных условиях (1.5).

Примечание. На программирующие устройства, не использующие аварийные промежутки времени, эти требования не распространяются.

3.3.4 Время отклика в случае погасания пламени

Для систем без функции восстановления искры промежуток времени между исчезновением считываемого пламени и отключением электропитания терминалов автоматического(их) отсечного(ых) клапана(ов) должен быть не более 1 с.

Примечание. В некоторых применениях допускается максимальное время срабатывания при погасании пламени, равное 3 с.

3.3.5 Время срабатывания при осуществлении аварийного отключения

Время срабатывания, затрачиваемое на аварийное отключение, если оно необходимо, не должно превышать 1 с.

3.3.6 Время срабатывания при осуществлении блокировки

Если необходима блокировка, то она должна быть осуществлена в течение 30 с аварийного отключения.

3.4. Детектор пламени

3.4.1. Обнаружение искры детектором пламени может быть частью программы.

3.4.2. Детекторы пламени, использующие оптические датчики пламени, предназначенные для ультрафиолетового излучения (на длинах волн менее 400 нм) или для инфракрасного излучения (для длин волн, превышающих 800 нм).

Детекторы пламени, использующие инфракрасные датчики, должны реагировать на колебания пламени. Монтажная арматура должна иметь функцию отключения с тем, чтобы при удалении детектора из монтажного положения происходило его выключение. Это требование можно не рассматривать, если детектор пламени нечувствителен к частоте сети или гармоникам частотой до 400 Гц. Необходимо учитывать допуск, равный +/- 3 Гц.

Детекторы пламени, использующие датчики ультрафиолетового излучения, не должны реагировать на инфракрасное излучение. Детектор пламени не должен обнаруживать наличие пламени, если освещенность его датчика составляет 10 лк или меньше при цветовой температуре 2865 К, при этом длины волн спектра излучения менее 400 нм отсекаются фильтром.

3.4.3. Ионизационные детекторы пламени должны использовать только свойство выпрямления пламени. Минимальное значение тока выпрямления положительного сигнала индикации пламени устанавливает изготовитель.

3.4.4. Если для контроля пламени используют разрядные трубки, то программа должна включать проверку старения трубки, например проведением испытаний на разряд в отсутствие пламени. Примерами соответствующих методик являются:

• периодическая автоматическая проверка работы датчика;
• приложение напряжения до выпуска топлива, значение которого, по крайней мере, на 15% выше значения напряжения, подаваемого на трубку в оставшийся промежуток времени выполнения последовательности пуска;
• проверка выключения реле индикации пламени с непрерывно действующим усилителем после управляемого отключения.

Примечание. Внутренние неисправности компонентов проверяемых цепей не рассматриваются.

3.4.5. В дополнение ко всем другим применяемым требованиям в случае постоянно действующей системы детектор пламени также должен иметь функцию самопроверки, включаемую, по крайней мере, раз в час, когда система находится в рабочем режиме. Испытание следует проводить в соответствии с разделом 5.

3.4.6. Размыкание цепи датчика или его соединительного кабеля должно приводить к исчезновению сигнала индикации пламени.

3.5. Блокирующее и повторно запускающее устройства

3.5.1 Блокирующее устройство

Электрическая цепь исполнительного элемента любого устройства долговременной блокировки должна проверяться в течение последовательности пуска.

Неисправность электрической цепи любого блокирующего устройства не должна мешать выполнению отключения, осуществляемого любым управляющим элементом, ограничителем или датчиком, или прерыванием энергоснабжения.

3.5.2 Повторно запускающее устройство

Система должна быть сконструирована так, чтобы повторный запуск после длительной блокировки осуществлялся только в ручном режиме, например с помощью кнопки сброса в исходное состояние.

Примечание. Нарушение энергоснабжения и его последующее восстановление после кратковременной блокировки может привести к возвращению системы в исходное положение.

Взаимодействие с повторно запускающим устройством независимо от того, является ли оно автономным или же встроено в систему (например, путем непрерывного нажатия кнопки ручного возвращения системы в исходное состояние), или замыкание соединительных кабелей повторно запускающего устройства или замыкание соединительных кабелей на землю не должны приводить к невыполнению требований настоящего стандарта или препятствовать системе осуществить отключение или блокировку.

3.6. Испытания для определения рабочих характеристик

3.6.1 При температуре окружающей среды

Промежутки времени отключения и последовательность выполнения полной программы проверяют при поставке. Систему подключают и устанавливают в соответствии с инструкциями изготовителя.

Эти испытания следует проводить в нормальных условиях (см. 1.5), а именно:

• при номинальном(ых) напряжении(ях), заявленном(ых) изготовителем, или, если используется диапазон напряжений, при наименьшем и наибольшем значениях номинального напряжения;
• при напряжении, равном 85% наименьшего заявленного номинального напряжения;
• при напряжении, равном 110% наибольшего заявленного номинального напряжения.

Промежутки времени отключения и порядок действий должны соответствовать требованиям 3.2 - 3.4.

3.6.2 При низкой температуре

Испытания в соответствии с 3.6.1 должны быть повторены при температуре 0 °С или при самой низкой заявленной температуре окружающей среды, если ее значение меньше 0 °С.

3.6.3 При высокой температуре

Испытания в соответствии с 3.6.2 должны быть повторены при температуре 60 °С или при самой высокой заявленной температуре окружающей среды, если ее значение больше 60 °С.

4. Защита от внешних влияний

4.1. Диапазон температур

Система и ее детектор пламени должны отвечать требованиям настоящего стандарта при температуре окружающей среды от 0 °С до 60 °С или в более широком диапазоне, если он заявлен изготовителем (см. 3.6.2 и 3.6.3).

4.2. Колебания напряжения питания

При колебаниях значений напряжения от 85% до 110% номинального напряжения или в диапазоне значений напряжения, заявленном изготовителем, система должна отвечать требованиям настоящего стандарта (см. 3.6.1). При напряжении меньше 85% номинального напряжения или при минимальном значении напряжения соответствующего диапазона система должна продолжать отвечать требованиям настоящего стандарта, при этом газовый(ые) клапан(ы) должен(ы) обесточиваться.

4.3. Прерывания или падения напряжения питания

4.3.1 Общая часть

В случае кратковременных прерываний или падений напряжения питания система должна отвечать следующим требованиям.

а) Прерывания (падения) напряжения длительностью до 20 мс. Система должна продолжать функционировать в соответствии с требованиями настоящего стандарта, не производя аварийного отключения или блокировки.

В случае кратковременной или длительной блокировки система должна оставаться в этом режиме.

б) Прерывания (падения) напряжения длительностью свыше 20 мс. Система должна либо функционировать в соответствии с требованиями перечисления «а», либо осуществить аварийное отключение с последующим автоматическим повторным запуском, либо, если она находится в режиме кратковременной блокировки, осуществить автоматический повторный запуск.

Если электропитание восстановлено, то автоматический повторный запуск должен соответствовать требованиям, предъявляемым к обычной последовательности пуска.

Требование можно не учитывать при условии, что нарушение энергоснабжения происходит во время выполнения последовательности пуска и длится менее 60 с. После восстановления электроснабжения система может продолжить выполнение операций, начиная с момента его прерывания.

Укороченная последовательность пуска, например без предварительной продувки и ожидания, допускается при условии, что нарушение энергоснабжения происходит в течение 60 с после завершения последовательности пуска, и это нарушение длится менее 60 с.

Испытание следует проводить в соответствии с 4.3.2.

4.3.2 Испытание с использованием прерываний и снижения напряжения питания

Напряжение питания системы следует снижать в соответствии с амплитудами и значениями временных промежутков, установленными в таблице 2. Прерывания (снижения) напряжения питания в случайной фазе относительно частоты сети следует производить три раза в каждом из следующих рабочих режимов:

а) в режиме предварительной продувки или ожидания;

б) в течение первого и второго (если используется) аварийных промежутков времени;

в) в рабочем режиме;

г) в режиме блокировки.

Промежуток времени ожидания между прерываниями (снижениями) напряжения должен составлять не менее 10 с.

Таблица 2

КРАТКОВРЕМЕННЫЕ СНИЖЕНИЯ И ПРЕРЫВАНИЯ НАПРЯЖЕНИЯ

Примечание. X — аварийное отключение системы.

4.4. Колебания частоты сети

4.4.1 Общая часть

4.4.1.1 Колебания.

Если в систему входит схема синхронизации, частота которой синхронизирована с частотой сети или сравнима с ней, то в случае колебаний частоты сети должны быть выполнены условия 4.4.1.2 и 4.4.1.3.

4.4.1.2 Колебания частоты сети в пределах 2%.

При проведении испытаний по 4.4.2.1 система должна продолжать функционировать в соответствии с настоящим стандартом, не производя аварийного отключения или кратковременной блокировки. Изменения синхронизации программы не должны превышать значений, определяемых колебаниями частоты сети (в процентах).

4.4.1.3 Колебания частоты сети от 2% до 5%.

При проведении испытаний в соответствии с 4.4.2.2 система управления должна:

а) продолжать работать в соответствии с 4.4.2.1, или

б) осуществить аварийное отключение при условии, что после восстановления номинальной частоты сети последует автоматический повторный запуск системы, или

в) осуществить кратковременную или долговременную блокировку.

4.4.2 Испытания посредством изменения частоты сети

4.4.2.1 Изменение частоты сети в пределах 2%.

При проведении испытаний изменить частоту сети относительно номинальной частоты 50 Гц от 49,0 до 51,0 Гц. Выполнить полную программу, начиная с пуска системы и кончая ее отключением, как минимум, три раза на каждой из следующих частот сети: 49,0; 49,5; 50,5 и 51,0 Гц.

4.4.2.2 Изменение частоты сети от 2% до 5%.

При проведении испытаний изменить частоту сети относительно номинальной частоты 50 Гц от 47,5 до 52,5 Гц. Выполнить полную программу, начиная с пуска системы и кончая ее отключением, как минимум, три раза на каждой из следующих частот сети: 47,5; 48,0; 51,5; 52,0 и 52,5 Гц.

4.5. Выбросы напряжения

4.5.1 Общая часть

Система должна допускать выбросы напряжения в питающей сети и в соответствующих сигнальных выходах, при этом при проведении испытаний в соответствии с 4.5.2:

а) для значений (таблица 3) система должна функционировать в соответствии с требованиями настоящего стандарта; система не должна осуществлять кратковременную или долговременную блокировку, а также осуществлять повторный запуск при выходе из режима кратковременной или долговременной блокировки;

б) для значений (таблица 3) система должна либо действовать в соответствии с перечислением «а», либо осуществлять аварийное отключение.

Таблица 3

ПРИ ИСПЫТАНИЯХ СЕТЕВЫХ СИСТЕМ ПЕРЕМЕННОГО ТОКА

4.5.2 Испытания с использованием выбросов напряжения

4.5.2.1 Цель испытания.

Целью испытания, проводимого в соответствии с ГОСТ Р 51317.4.11, является проверка невосприимчивости аппаратуры к однонаправленным выбросам напряжения, вызываемым разными причинами, а именно:

• коммутацией в электрической сети (например, коммутацией батареи конденсаторов);
• неисправностями в электрической сети;
• разрядами молнии.

Наведенный выброс напряжения может приводить к разным последствиям в зависимости от соотношения импеданса источника и импеданса системы, а именно:

• если система характеризуется большим импедансом по сравнению с импедансом источника, то результатом выброса напряжения является импульс напряжения;
• если система характеризуется малым импедансом, то результатом выброса напряжения является импульс тока.

Такое поведение системы можно проиллюстрировать на примере входной цепи, защищенной ограничителем перенапряжений: как только последний пробивается, входной импеданс становится очень малым. Реалистичное испытание должно соответствовать этому поведению, и испытательный генератор должен посылать импульс напряжения на большой импеданс, а также импульс тока на малый импеданс (гибридный генератор).

Испытания на терминалах сигнальных линий, линий сбора данных и управления, а также на других входных линиях следует проводить только тогда, когда эти терминалы соединяют здания с отдельными защитными заземляющими системами (см. 5.2.1, перечисление «г»).

4.5.2.2 Методика проведения испытания.

Систему следует подключать к соответствующему источнику питания, работающему при номинальном напряжении, с импульсным генератором, подключаемым параллельно терминалам.

Испытания следует проводить путем подачи на систему пяти импульсов каждой полярности (+, -), номинальные значения напряжения и тока которых приведены в таблице 3, при этом интервал между импульсами должен составлять не менее 60 с.

Пять импульсов каждой полярности (+, -) подаются в следующем порядке:

два импульса, когда система находится в режиме блокировки;

один импульс, когда система находится в рабочем режиме, и

два импульса, подаваемых случайно, когда система выполняет последовательность пуска.

4.6. Быстрые кратковременные выбросы

4.6.1 Общая часть

Система должна допускать быстрые кратковременные выбросы напряжения в сети и сигнальных линиях, при этом при проведении испытаний в соответствии с 4.6.2 (уровень жесткости 2) система должна продолжать функционировать в соответствии с требованиями настоящего стандарта. В этих условиях и при проведении испытаний в соответствии с 4.6.2 (уровень жесткости 3) система не должна переходить в режим кратковременной или долговременной блокировки либо она должна действовать в соответствии с уровнем жесткости 2 или осуществлять аварийное отключение.

4.6.2 Испытания с использованием быстрых кратковременных выбросов

Испытательная аппаратура и методы проведения испытаний должны соответствовать ГОСТ 29254. Методы испытаний, проводимых в лабораториях, должны соответствовать:

• уровню жесткости 2 (испытательное напряжение 1 кВ для сетевых входных терминалов и 0,5 кВ для терминалов передачи сигналов и управления, а также для других входных терминалов) и
• уровню жесткости 3 (испытательное напряжение 2 кВ для сетевых входных терминалов и 1 кВ для терминалов передачи сигналов и управления, а также для других входных терминалов).

Испытание следует проводить в течение 20 циклов после перехода системы в рабочий режим в течение не менее 30 с. Испытание также следует проводить в течение не менее 2 мин. в режиме блокировки и в режиме ожидания.

В соответствии с ГОСТ 29254 испытания должны распространяться только на порты (терминалы), соединенные с кабелями, которые в соответствии с требованиями изготовителя могут быть длиннее на 3 м (см. также 5.2).

Примечание. Целью испытания является демонстрация невосприимчивости горелок к низкоэнергетическим кратковременным выбросам, которые могут создаваться реле, контакторами и т.д., переключением индуктивных нагрузок и влиять на сигнальные цепи и цепи передачи данных.

4.7. Электромагнитное излучение — невосприимчивость

4.7.1 Общая часть

Электромагнитное излучение не должно оказывать неблагоприятного влияния на систему, при этом при проведении испытаний в соответствии с 4.7.2 система должна выполнять указанные ниже действия.

а) При напряженности электрического поля 3 В/м в пределах частотного диапазона 9 кГц — 1000 МГц (уровень жесткости 2) система должна продолжать функционировать в соответствии с требованиями настоящего стандарта, не производя аварийное отключение или блокировку (в соответствии с ГОСТ Р 51317.4.3 уровни в ISM и полосе частот СВ ((27,125 +/- 1,5) МГц) выбирают выше 6 дБ).

б) При напряженности электрического поля 10 В/м в пределах частотного диапазона 9 кГц — 1000 МГц (уровень жесткости 3) система должна продолжать работать в соответствии с требованиями настоящего стандарта или осуществлять аварийное отключение.

Примечание. В соответствии с ГОСТ Р 51317.4.3 уровни в ISM и полосе частот СВ ((27,125 +/- 1,5) МГц) выбирают свыше 6 дБ. Такое электромагнитное излучение не должно выводить систему из режима блокировки.

4.7.2 Испытание электромагнитным излучением

В частотном диапазоне 9 кГц — 1000 МГц испытания следует проводить в соответствии с ГОСТ Р 51317.4.3 при условии, что размер испытуемой аппаратуры должен быть не более 600 мм (т.е. удвоенной длины волны на частоте 1000 МГц).

Если размеры испытуемой аппаратуры более 600 мм, то методика испытания в частотном диапазоне 9 кГц — 230 МГц должна соответствовать ГОСТ Р 51317.6.1 — ГОСТ Р 51317.6.4 (а именно, испытание инжекцией тока для более низких частот и испытание излучаемым полем для более высоких частот).

Экспонируют систему посредством развертки всего частотного -3 диапазона частотой развертки 1,5 х 10 декады в секунду один раз в каждом из следующих положений системы:

а) пуска;

б) рабочем;

в) блокировки.

Если частотный диапазон развертывается пошагово, то размер шага должен быть не более 10 кГц для частот от 9 до 200 МГц, 20 кГц — для частот от 200 до 1000 МГц. Время пребывания в определенном состоянии — не менее 0,1 с.

Примечания.

1. Для проведения полной проверки испытуемой аппаратуры на каждой частоте может возникнуть необходимость снижения частоты развертки. Чувствительные частоты или частоты, представляющие основной интерес, могут исследоваться по отдельности.

2. Поскольку автоматические системы управления горелками предназначены для использования в качестве неотъемлемой части прибора, то соответствующий стандарт на этот прибор может потребовать проведения дополнительных испытаний (как на невосприимчивость, так и на излучение).

4.8. Электростатические разряды

4.8.1 Общая часть

При проведении испытаний в соответствии с уровнем жесткости 2 (4.8.2) система должна продолжать функционировать в соответствии с требованиями настоящего стандарта. Она не должна переходить в режим кратковременной или долговременной блокировки или повторно запускаться из режима указанных блокировок в этих условиях. При проведении испытаний в соответствии с уровнем 3 (4.8.2) система либо должна действовать в соответствии с уровнем жесткости 2, либо должна осуществлять аварийное отключение. Если система уже отключена или блокирована, то она должна оставаться в этом состоянии.

Это требование должно распространяться только на автоматические системы управления горелками или блоки, имеющие собственные защитные кожухи.

4.8.2 Испытания с использованием электростатического разряда

Испытательная аппаратура и методы проведения испытаний должны соответствовать ГОСТ Р 51317.4.2. Методы проводимых типовых испытаний должны использовать уровень жесткости 2 (контактный разряд и разряд в воздухе 4 кВ) и уровень жесткости 3 (контактный разряд 6 кВ, разряд в воздухе 8 кВ).

Проводят испытания системы в каждом из следующих положений:

а) пуска;

б) рабочем;

в) блокировки.

Примечание. Целью испытания является демонстрация невосприимчивости автоматической системы управления горелками к электростатическим разрядам, создаваемым персоналом в случае его электростатического заряжения, касания системы или находящейся вблизи аппаратуры. Поэтому испытания аппаратуры проводят с использованием репрезентативных рабочих условий.

5. Защита от внутренних отказов

5.1. Внутренние отказы

5.1.1 Общая часть

Автоматическая система управления горелками должна быть надежной. Системы, соответствующие настоящему разделу и 6.3.1 (если он применяется), считаются надежными. Цепи и конструкция системы должны отвечать требованиям раздела 3 и оцениваться в соответствии с требованиями 5.1.2 и 5.1.3 или 5.1.4 и 5.1.5.

Компоненты, установленные изготовителем, должны иметь размеры с учетом наихудших условий, которые могут иметь место.

Внутренние отказы контрольных цепей разрядных трубок (3.4.4) не следует рассматривать.

Примечание. Нагрузки компонентов не должны быть чрезмерными. Руководящие указания по проектированию приведены в Приложении В.

5.1.2 Постоянно действующие системы: первый отказ

Любой отказ (Приложение А, А.1) одного компонента или любой отказ вместе с другим отказом, являющимся следствием первого отказа, должен приводить к одному из следующих вариантов:

а) система становится неработающей, при этом все входы клапанов обесточиваются;

б) система осуществляет аварийное отключение в течение 3 с или переходит в режим кратковременной или долговременной блокировки при условии, что последующий повторный запуск при выходе из этого режима в тех же условиях отказа приведет к возвращению системы в этот режим;

в) система продолжает работать, при этом отказ идентифицируется в течение выполнения следующей последовательности пуска, что приводит к действиям, описанным в перечислениях «а» или «б»;

г) система остается в рабочем состоянии в соответствии с требованиями 3.2 - 3.5.

5.1.3 Непостоянно действующие системы: второй отказ

Если отказ, оцененный в соответствии с 5.2, приводит к тому, что система остается в рабочем состоянии, отвечая требованиям 5.1.2, перечисление «г», то любой последующий независимый отказ, рассматриваемый вместе с первым отказом, приводит к действиям, описанным в 5.1.2, перечисления «а» - «в» или перечисление «г».

В процессе оценивания второй отказ следует рассматривать как произошедший только в случае выполнения последовательности пуска в течение временного промежутка между первым и вторым отказами.

Третий независимый отказ не рассматривают.

5.1.4 Постоянно действующие системы: первый отказ

В случае постоянно действующих систем любой отказ (Приложение А, А.1) любого одного компонента или один отказ вместе с любым другим отказом, являющимся следствием первого отказа, должен приводить к одному из следующих вариантов:

а) система становится неработающей, при этом все входы клапанов обесточиваются;

б) система, сама устанавливающая в течение 3 с после отказа несоответствие требованиям настоящего стандарта, осуществляет аварийное отключение или переходит в режим кратковременной или долговременной блокировки при условии, что последующий повторный запуск при выходе из этого режима в тех же условиях отказа приведет к возвращению системы в этот режим;

в) система остается в рабочем состоянии в соответствии с требованиями 3.2 - 3.5.

Постоянно действующие системы также должны соответствовать 3.4.4.

5.1.5 Постоянно действующие системы: второй отказ

Если отказ, оцененный в соответствии с 5.2, приводит к тому, что система остается в рабочем состоянии, отвечая требованиям 5.1.4, перечисление «в», то любой последующий независимый отказ, рассматриваемый вместе с первым отказом, приводит к действиям, описанным в 5.1.4, перечисления «а», «б» или «в».

При оценке второй отказ не должен рассматриваться, если он произошел в течение 24 ч после первого отказа.

Третий независимый отказ не рассматривают.

Примечание. В Приложении С приведена маршрутная карта, которую можно использовать при оценке отказа.

5.2. Оценка цепей и структуры

5.2.1 Условия испытаний

Влияние внутренних отказов должно оцениваться посредством моделирования и (или) осмотром цепи. Необходимо рассматривать отказы, произошедшие в любой фазе выполнения программируемой последовательности действий системы.

При оценке цепей система должна находиться в рабочем режиме или рассматриваться как работающая в следующих условиях:

а) напряжение должно быть от 85% до 110% номинального напряжения сети;

б) значение нагрузки должно соответствовать наиболее неблагоприятному значению нагрузки, установленному изготовителем;

в) температура должна быть (20 +/- 5) °С, если нет веских причин проведения испытаний при другой температуре, установленной изготовителем;

г) исполнительный элемент должен быть установлен в наиболее неблагоприятном положении;

д) на опорную(ые) поверхность(и) системы кладут копировальную бумагу;

е) длина искры должна составлять приблизительно 3 мм, а энергия, подводимая к компонентам, которые могут высвобождать в процессе испытаний горючие газы, должна быть не менее 0,5 Дж.

5.2.2 Критерий испытаний

Во время оценки цепей в условиях, описанных в 5.2.1, система не должна испускать пламя, горячий металл или горячий пластик, папиросная бумага не должна воспламеняться, не должно происходить взрыва в результате высвобождения горючих газов, а возникающее пламя не должно гореть более 10 с после выключения генератора зажигания. Если система поставляется с прибором, то необходимо учитывать корпус прибора.

Если система продолжает функционировать, то она должна соответствовать требованиям ГОСТ МЭК 730-1. Если система перестает функционировать, то она должна по-прежнему соответствовать ГОСТ МЭК 730-1.

После завершения испытаний различные части системы должны оставаться неповрежденными, поскольку в противном случае это могло бы привести к неисправностям (см. ГОСТ МЭК 730-1).

Примечание. Нагревание элементов, включающих проволочные резисторы, рассматривается как доказательство короткого замыкания (см. Приложение А, А.1).

6. Дополнительные требования, предъявляемые к сложной электронике

6.1. Общая часть

6.1.1. Под сложной электроникой понимаются блоки, в которых используются электронные компоненты со следующими характеристиками:

а) компонент имеет несколько функциональных выходов;

б) непрактично или невозможно представить характер отказа такого компонента как неисправности типа залипания или связями между цепями на выводах или другими неисправностями, описанными в Приложении А, А.1.

6.1.2. Отказы сложной электроники могут вызываться систематическими ошибками (внутренне присущими устройству) или случайными неисправностями (отказами компонентов), и поэтому при разработке системы необходимо избегать систематических ошибок (6.2). Случайные отказы связаны с собственной конфигурацией системы (6.3).

6.2. Предотвращение отказов

6.2.1 Проектирование

6.2.1.1. Разработка программного обеспечения и аппаратных средств должна основываться на функциональном анализе системы управления горелками, что приводит к структурному проектированию, точно вводящему алгоритм управления, поток данных и временные функции, необходимые для работы. При использовании заказных микросхем необходимо уделить особое внимание мерам по сведению к минимуму систематических ошибок.

6.2.1.2. Код и данные необходимо структурировать. Это должно достигаться путем разделения программы на независимые тестируемые блоки, каждый из которых имеет единственный вход и один обычный выход и, если необходимо, один выход сигнала ошибки/отказа. Этот выход должен сбрасывать данные, задаваемые для блока и аппаратной функции, с которой этот блок связан.

6.2.1.3. Если обработка любой временной функции в ходе последовательного выполнения программы заранее не определена, например при прерывании или в случае управляемого события, то дополнительные меры по отказоустойчивости должны обеспечиваться системой (см. также 6.3).

6.2.1.4. Если для обозначения ячеек памяти используют этикетки, то они должны быть однозначными. Каждая ячейка памяти должна использоваться только для одного типа данных, например, как заранее устанавливается языками высокого уровня.

6.2.1.5. Программное обеспечение должно структурироваться так, чтобы изменение сегментов с особыми требованиями к безопасности и данных логики программного обеспечения пользователем было бы невозможным.

6.2.1.6. Программное обеспечение и аппаратные средства с особыми требованиями к безопасности, находящиеся под его контролем, должны находиться в безопасном состоянии в течение инициализации, завершения действий и во время проведения самопроверки.

6.2.1.7. Программное обеспечение должно не допускать в процессе работы запись предварительно заданных данных с особыми требованиями к безопасности.

6.2.1.8. Последовательность обработки не должна зависеть от переменных, таких как адрес перехода, который вычисляется во время исполнения программы. Условные переходы разрешаются.

6.2.2 Документация

Примечание. Хорошо составленная документация является весьма полезным средством для исключения и обнаружения систематических ошибок.

6.2.2.1. Функциональный анализ автоматической системы управления горелками и программы, обеспечивающие безопасность и управляющие этой системой, должны быть документированы иерархически в соответствии с принципами обеспечения безопасности и требованиями, предъявляемыми к программе.

Вместе с системой, подлежащей оценке, должна предоставляться следующая документация:

• описание работы системы, алгоритма управления, потока данных и синхронизации;
• подробное описание обеспечения безопасной работы системы со всеми защитными устройствами и четко указанных функций безопасности. Для оценки функций безопасности или защитных устройств должна быть предоставлена достаточная информация;
• документация по программному обеспечению системы.

6.2.2.2. Документация по программированию должна поставляться на языке программирования, установленном изготовителем.

6.2.2.3. Данные по обеспечению безопасности и сегменты рабочей последовательности, связанные с обеспечением безопасности, должны идентифицироваться.

6.2.2.4. Должна прослеживаться четкая связь между различными частями документации, например касающимися межкомпонентных соединений, аппаратных средств и маркировки, используемой в документации по программному обеспечению.

6.2.2.5. Если изготовитель предоставляет документацию по аналитическим мерам, принимаемым на этапе разработки аппаратных средств и программного обеспечения, то эта документация должна использоваться на испытательной станции как часть процедуры оценивания.

6.3. Отказоустойчивость

6.3.1 Конфигурация

6.3.1.1. Конфигурация системы должна проектироваться в соответствии с разделом 5 и учитывать характер отказов, рассмотренных в Приложении А. Выполнение этих условий позволяет создать систему, которая либо является надежной, либо в которой компоненты с прямыми функциями с особыми требованиями к безопасности (например, приводы газовых клапанов, микропроцессоры со связанными с ними схемами) предохраняются защитными устройствами. Защитные устройства должны встраиваться в аппаратные средства (например, схема безопасности, контроль напряжения сети) и могут дополняться программным обеспечением (например, ПЗУ-тест, ЗУПВ-тест). Необходимо, чтобы эти защитные устройства могли бы осуществлять полностью независимое аварийное отключение. Значения времени срабатывания этих (первичных) защитных устройств должны соответствовать требованиям настоящего стандарта.

Если одиночный отказ в первичном защитном устройстве может приводить к тому, что это устройство становится неработающим, то необходимо иметь вторичное защитное устройство. Время срабатывания вторичного защитного устройства должно соответствовать разделу 5.

Примечание. Вторичное защитное устройство может быть реализовано путем:

• физического отделения схемы, контролирующей первичное защитное устройство;
• взаимодействия между защищенной схемой и первичным защитным устройством (например, схема безопасности, защищенная микропроцессором);
• взаимодействия первичных защитных устройств (например, ПЗУ-тест, защищающий ЗУПВ-тест).

6.3.1.2. Если используют контроль временного интервала, то он должен быть чувствителен как к верхнему, так и к нижнему предельным значениям временного интервала. Отказы, приводящие к смещению верхнего и/или нижнего предельного значения временного интервала, должны учитываться.

6.3.1.3. Защитные устройства должны реагировать на все отказы, для обнаружения которых они предназначены.

6.3.1.4. Если сигналы на выходах не соответствуют программе, установленной в 3.2, то система должна осуществить аварийное отключение. Примерами соответствующих методов являются:

• сравнение условий на входе и выходе;
• сравнение условий на выходе и логического состояния программы;
• взаимоблокировка выходов системы.

6.4. Оценка

6.4.1. Оценку цепей проводят для определения их рабочих характеристик в установленных условиях отказов. Эта оценка должна принимать форму теоретического анализа и испытаний путем моделирования отказов компонентов. Моделирование отказов также может проводиться путем их моделирования в сложных устройствах, например проведением испытаний с использованием эмуляции СППЗУ.

6.4.2. Только программное обеспечение, связанное с безопасностью, как установлено в 6.2.2.3, должно подвергаться дополнительной оценке. Что касается идентификации отказов, то она может основываться на анализе дерева отказов.

7. Маркировка, инструкции по монтажу и эксплуатации

(см. также Приложение D)

7.1. Маркировка

Систему и/или ее компоненты следует маркировать четкими и нестираемыми знаками с указанием:

• наименования изготовителя и/или зарегистрированной торговой марки;
• номера модели;
• даты или серийного номера.

Если система размещается в корпусе, кроме того, указывают:

• номинальное(ые) напряжение(я) или диапазон значений номинального напряжения и частоту.

На системе необходимо четко указать:

• номинальное значение сменного(ых) предохранителя(ей) их характеристик, если это необходимо (на патроне предохранителя или вблизи него);
• метки, например коды (на терминалах системы или вблизи них).

Испытание на долговечность маркировки следует проводить в соответствии с приложением А ГОСТ МЭК 730-1.

7.2. Инструкции по монтажу и эксплуатации

Инструкции по монтажу и эксплуатации должны быть написаны на официальном языке страны, в которой система будет использоваться.

Эти инструкции должны включать, по крайней мере, следующую информацию:

• значения напряжения(ий) сети и частоту;
• максимальное и минимальное значения температуры (температур) окружающей среды;
• указание степени защиты (2.2);
• четкие обозначения соединений в разных цепях (например, необходимо четко указать, что разделительный трансформатор, заземленный на одной стороне, должен использоваться в случае подключения к сети без заземляющего проводника или к сети с напряжением 220 В между фазами (см. также 4.5));
• список и диаграмму временных промежутков программы и подробное описание их диапазона(ов) настройки, если они имеются;
• максимальное значение номинального тока на выходах;
• положение(я), в котором(ых) можно устанавливать систему;
• напряжение и частоту цепи(ей) автоматической системы управления горелками;
• тип датчика(ов) пламени, которые могут быть использованы. Если настройка чувствительности датчика пламени может приводить к небезопасной ситуации, то средства настройки должны быть соответствующим образом защищены программой установки системы;
• ссылку на тип соответствующего(их) датчика(ов) пламени и указание температурного диапазона, в котором они могут работать;
• длину и тип кабеля для подключений детектора пламени и других внешних компонентов (см. также 4.6.2);
• типичную внешнюю монтажную схему;
• номинальную входную мощность системы в ваттах, если она превышает 25 Вт;
• классификацию в соответствии с 1.4.

Примечание. Приводимая ниже информация, предоставляемая изготовителем, может использоваться организацией, проводящей испытания.

а) Технические условия.

Минимальная рабочая температура — 0 °С — 60 °С (см. 4.1).

б) Описание системы управления.

в) Эксплуатационный срок службы (обычно число циклов).

Минимальный срок службы — 250000 циклов (2.5).

г) Минимальная длительность цикла от пуска до пуска для продолжения нормальной работы.

д) Полный анализ отказов, охватывающий характерные виды отказов всех компонентов (см. Приложение А, если оно применимо), и влияние этих отказов на другие компоненты и работу системы.

е) Методика отыскания отказов, принятая при техническом обслуживании системы.

ж) Подробное описание конструкции для оценки функций безопасности. Она должна включать расчет конструкции, проведенный изготовителем для определения влияния допусков на компоненты, являющиеся критическими в отношении обеспечения безопасности.

и) Инструкции по установке, текущему ремонту и техническому обслуживанию, а также подробное описание сменных деталей.

к) Программы испытаний изготовителя и соответствующая дополнительная информация.

л) Принципиальная схема вместе со списком компонентов с указанием ссылки на схему, номинальных значений электрических величин, соответствующих рабочих напряжений и допусков.

м) Документация по программному обеспечению (если необходимо).

н) Технические требования к компонентам, включая:

• тип;
• допуски;
• мощность;
• рабочие характеристики;
• наименование изготовителя/поставщика.

п) Применения, для которых предназначается система, и тип контрольной системы, для которой система подходит.

(справочное)

ВИДЫ ОТКАЗОВ

А.1. Виды отказов компонентов

Таблица А.1

А.2. Виды отказов микроэлектроники

Таблица А.2

<1> Возможно использование других методов тестирования.

Пояснение терминов, используемых в таблице А.2

Модель отказов каналов данных

Это следующие возможные отказы: возникшая неисправность "0", возникшая неисправность "1", возникшая неисправность типа обрыва, статические связи между цепями.

Проверка эквивалентности связанных групп команд

Проверка является систематическим тестом в режиме онлайн. Набор тестовых данных извлекается из спецификаций команд ЦП. Целью данного теста является проверка корректного декодирования и исполнения команд.

Команды разделяются на связанные группы обработки. Входные данные разделяются на специальные интервалы данных (классы эквивалентности). Каждая группа прогоняется, по крайней мере, для одного набора тестовых данных так, что вся группа команд охватывает весь набор тестовых данных. Тесты проводятся в разных режимах адресации с тем, чтобы каждый элемент группы выполнил все режимы адресации.

Мониторинг с использованием многоразрядной избыточности

Для каждой ячейки памяти используются избыточные разряды защиты. Алгоритм, генерирующий разряды защиты, использует модифицированный код Хэмминга.

Контроль с помощью циклического избыточного кода

Содержание всей памяти представляется одиночным или двойным словом данных (сигнатурным словом), генерируемым алгоритмом. Алгоритм рассматривает содержание памяти как поток данных в виде последовательных битов или последовательных байтов. На этих данных непрерывное полиномиальное разделение осуществляется с использованием порождающего многочлена. Остающаяся в результате такого разделения часть представляет содержание памяти и называется сигнатурным словом. В процессе этого теста для повторного создания сигнатурного слова используется тот же самый алгоритм. Это слово сравнивается с исходным словом. При обнаружении разницы генерируется сообщение об ошибке.

Сравнение избыточных данных

Первый сегмент памяти действует обычным образом. Второй сегмент памяти, содержащий данные в инвертированном формате, отображается параллельно первому сегменту памяти. Выходные данные обоих сегментов проверяются компаратором, генерирующим в случае несовпадения данных сообщение об ошибке.

Тест "бегущий образ"

Стандартный образ данных записывается в память ЗУПВ, как в нормальном режиме работы. Инверсия битов выполняется на первой ячейке, а содержание остающейся памяти проверяется на предмет подтверждения ее корректности. Первая ячейка снова инвертируется для определения исходного содержания, и память снова проверяется. Процесс повторяется для всех ячеек памяти. Второй тест проводится путем инверсии битов всех ячеек памяти, и далее выполняются все операции, описанные выше.

Тест "галлопирующий образ" и тест "прозрачный галлопирующий образ"

Стандартный образ данных записывается в память ЗУПВ, как в нормальном режиме работы. Инверсия битов выполняется на первой ячейке, а содержание остающейся памяти проверяется на предмет подтверждения ее корректности. После каждой операции считывания инвертированная ячейка также проверяется. Процесс повторяется для всех ячеек памяти. Второй тест выполняется для той же памяти, при этом тестовая ячейка инвертируется снова для определения ее исходного содержания. В случае несовпадения генерируется сообщение об ошибке.

Тест "прозрачный галлопирующий образ" начинается с формирования сигнатурного слова, представляющего содержание тестируемой памяти. Тестируемая ячейка инвертируется, и тест выполняется, как описано выше. Остающиеся ячейки проверяются путем формирования и сравнения второго сигнатурного слова. Второй тест выполняется для той же памяти, при этом тестируемая ячейка снова инвертируется для определения ее исходного содержания. В случае несовпадения генерируется сообщение об ошибке.

Мониторинг временного интервала последовательности выполнения программы

Проверяется корректное выполнение последовательности программы. Устройства с независимой базой времени периодически запускаются программой для контроля ее работы и корректного выполнения последовательности операций программы. Необходимо, чтобы точки запускания правильно распределялись в программе.

Контроль хода выполнения программы

Проверяется корректное выполнение последовательности операций программы путем использования ключевых данных программы или путем использования внешних контролирующих устройств. Необходимо, чтобы точки проверки правильно распределялись в программе.

Проверка выходных данных

Сравниваются выходные данные с входными данными с целью определения, выполняются ли для выходных данных заранее установленные допуски.

Проверка достоверности

Проверяется выполнение программы в случае неприемлемых или необычных режимов синхронизации или данных. В тесте используется известное поведение контролируемого процесса.

Приложение В (справочное)

Приложение С (справочное)

                 ┌─────────┐
                 │  Старт  │
                 └────┬────┘
┌────────────────────>│
<pre class="legal-pre">│           ┌─────────┴───────┐    ┌──────────────────┐
│           │  Моделирование  │  ┌>│Моделирование 2-й │<─────────┐
│           │      ошибки     │  │ │      ошибки      │          │
│           └─────────┬───────┘  │ └─────────┬────────┘          │
│           ┌─────────┴───────┐  │           └────────┐          │
│        Нет│Система остается │Да│                    │          │
│        ┌──┤работоспособной, ├──┘                    │          │
│        │  │    отвечает     │                       │          │
│        │  │   требованиям   │                       │          │
│        │  └─────────────────┘                       │          │
│  ┌─────┴──────┐                             ┌───────┴────────┐ │
│  │  Система   │ Нет                         │Система остается│ │
│  │ продолжает ├───────┐                   Да│работоспособной,│ │
│  │  работать  │       │          ┌──────────┤    отвечает    │ │
│  └─────┬──────┘       │          │          │  требованиям   │ │
│      Да│              │          │          └───────┬────────┘ │
│        │              │          │               Нет│          │
│  ┌─────┴──────┐       │          │          ┌───────┴────────┐ │
│  │   Ошибка   │       │          │       Нет│    Система     │ │
│  │установлена │Да     │          │       ┌──┤  продолжает    │ │
│  │  во время  ├───────┤          │       │  │    работать    │ │
│  │ следующего │       │          │       │  └───────┬────────┘ │
│  │  запуска   │       │          │       │        Да│          │
│  └─────┬──────┘       │          │       │          │          │
│     Нет│              │          │       │  ┌───────┴────────┐ │
│        │              │          │       │  │     Ошибка     │ │
│        │              │          │       │Да│ установлена во │ │
│        │              │          │       ├──┤время следующего│ │
│        │              │          │       │  │    запуска     │ │
│        │              │          │       │  └───────┬────────┘ │
│        │              │          │       │       Нет│          │
│        │    ┌─────────┴────────┐ │   ┌───┴────────┐ │          │
│        │  Да│    Система не    │ │ Да│ Система не │ │          │
│        │ ┌──┤    работает,     │ ├───┤ работает,  │ │          │
│        │ │  │клапаны обесточены│ │   │  клапаны   │ │          │
│        │ │  └─────────┬────────┘ │   │ обесточены │ │          │
│        │ │         Нет│          │   └───┬────────┘ │          │
│        │ │            │          │    Нет│          │          │
│        │ │  ┌─────────┴────────┐ │   ┌───┴────────┐ │          │
│        │ │Да│     Защитное     │ │ Да│  Защитное  │ │          │
│        │ ├──┤   выключение в   │ ├───┤выключение в│ │          │
│        │ │  │   течение 3 с    │ │   │течение 3 с │ │          │
│        │ │  └─────────┬────────┘ │   └───┬────────┘ │          │
│        │ │         Нет│          │    Нет│          │          │
│        │ │            ├──────────┼───────┴──────────┘          │
│        │ │            │          │   ┌─────────────┐           │
│        │ │            │          │   │Смоделированы│Нет        │
│        │ │            │          └───┤все возможные├───────────┘
│        └─┼────────────┤              │ 2-е ошибки  │
│          │            │              └───┬─────────┘
│          │            │                Да│
│          ├────────────┼──────────────────┘
│  ┌───────┴────────┐   │
│  │ Смоделированы  │   │
└──┤ все возможные  │   │
Нет│   1-е ошибки   │   │
   └───────┬────────┘   │
         Да│            │</pre>
     ┌─────┴────┐ ┌─────┴─────┐
     │ Система  │ │Система не │
     │приемлема │ │ приемлема │
     └─────┬────┘ └─────┬─────┘
           │ ┌────────┐ │
           └─┤ Конец  ├─┘
             └────────┘

С.2. Маршрутная карта для проверки отказов постоянно действующих систем (см. 5.1.4, 5.1.5)

               ┌─────────┐
               │  Старт  │
               └────┬────┘
┌──────────────────>│
<pre class="legal-pre">│          ┌────────┴────────┐                          ┌─────────────────┐
│          │  Моделирование  │                    ┌─────┤Моделирование 2-й│<┐
│          │     ошибки      │                    │     │      ошибки     │ │
│          └────────┬────────┘                    │     └─────────┬───────┘ │
│          ┌────────┴────────┐                    │    Да┌────────┴────────┐│
│       Нет│Система остается │Да                  │ ┌────┤Система остается ││
│        ┌─┤ работоспособной ├─────────┐          │ │    │ работоспособной ││
│        │ └─────────────────┘         │          │ │    └────────┬────────┘│
│        │                      ┌──────┴───────┐  │ │          Нет│         │
│┌───────┴─────────┐          Да│ Повреждение  │  │ │             │         │
││   Система не    │Да ┌────────┤обнаружено при│  │ │             │         │
││работает, клапаны├───┤        │самопроверке, │  │ │             │         │
││   обесточены    │   │        │   защитное   │  │ │             │         │
│└───────┬─────────┘   │        │  выключение  │  │ │             │         │
│     Нет│             │        └──────┬───────┘  │ │             │         │
│┌───────┴─────────┐   │            Нет│          │ │             │         │
││    Защитное     │   │        ┌──────┴───────┐  │ │             │         │
││выключение < 3 с │Да │        │Отвечает всем │Да│ │             │         │
││  от проявления  ├───┤        │    другим    ├──┘ │             │         │
││   повреждения   │   │        │ требованиям  │    │             │         │
│└───────┬─────────┘   │        └──────┬───────┘    │             │         │
│     Нет│             │            Нет│            │             │         │
│        │             │               │   ┌────────┴─────────┐   │         │
│        │             │               │   │   Повреждение    │Да │         │
│        │             │               │   │  обнаружено при  ├──┐│         │
│        │             │               │   │  самопроверке,   │  ││         │
│        │             │               │   │     защитное     │  ││         │
│        │             │               │   │    выключение    │  ││         │
│        │             │               │   └────────┬─────────┘  ││         │
│        │             │               │         Нет│            ││         │
│        │             │               │Нет┌────────┴─────────┐  ││         │
│        │             │               ├───┤  Отвечает всем   │  ││         │
│        │             │               │   │другим требованиям│  ││         │
│        │             │               │   └────────┬─────────┘  ││         │
│        │             │               │          Да├────────────┘│         │
│        │             │               │            │   ┌─────────┴────────┐│
│        │             │               │            │ Да│   Система не     ││
│        │             │               │            ├───┤работает, клапаны ││
│        │             │               │            │   │   обесточены     ││
│        │             │               │            │   └─────────┬────────┘│
│        │             │               │            │          Нет│         │
│        │             │               │            │   ┌─────────┴────────┐│
│        │             │               │            │ Да│     Защитное     ││
│        │             │               │            ├───┤ выключение < 3 с ││
│        │             │               │            │   │  от проявления   ││
│        │             │               │            │   │   повреждения    ││
│        │             │               │            │   └─────────┬────────┘│
│        │             │               │     ┌──────┴───────┐  Нет│         │
│        │             │               │     │Смоделированы │     │         │
│        └─────────────┼───────────────┤     │все возможные ├─────┼─────────┘
│                      │               │     │  2-е ошибки  │Нет  │
│                      │               │     └──────┬───────┘     │
│                      │               │          Да│             │
│                      ├───────────────┼────────────┘             │
│           ┌──────────┴────────┐      ├──────────────────────────┘
│        Нет│ Смоделированы все │      │
└───────────┤   возможные 1-е   │      │
            │      ошибки       │      │
            └─────────┬─────────┘      │
                    Да│                │
                ┌─────┴─────┐   ┌──────┴─────┐
                │  Система  │   │ Система не │
                │ приемлема │   │ приемлема  │
                └─────┬─────┘   └──────┬─────┘
                      │   ┌────────┐   │
                      └───┤ Конец  ├───┘</pre>
                          └────────┘