Table des Matières
Publicité
En présence d'une signature de sécurité, il vous suffit d'effacer le défaut pour
permettre l'exécution de la tâche de sécurité. En l'absence de signature de
sécurité, la tâche de sécurité ne peut pas reprendre tant que l'application n'a pas
été rechargée en totalité.
• Si vous utilisez le bouton Clear Majors (Effacer défauts majeurs) ou
l'option de menu Clear Faults (Effacer défaut) dans Logix Designer pour
effacer le défaut, l'application standard doit continuer à s'exécuter
pendant que l'application de sécurité est récupérée depuis l'image
instantanée.
• Si vous utilisez la méthode du sélecteur à clé (tournez le sélecteur à clé
sur Programme, puis de nouveau sur Exécution), l'application de sécurité
est récupérée à partir de l'instantané, mais l'application standard sort
brièvement du mode Exécution.
Défauts récupérables dans l'application de sécurité
Si un défaut récupérable se produit dans l'application de sécurité, le système
peut interrompre l'exécution de la tâche de sécurité, selon que le défaut est
traité ou non par les sous-programmes de gestion des défauts dans l'application
de sécurité.
Lorsqu'un défaut récupérable est acquitté par programmation, la tâche de
sécurité se poursuit sans interruption.
Quand un défaut récupérable dans l'application de sécurité n'est pas effacé par
programmation, un défaut de sécurité récupérable de type 14, code 2 se
produit. L'exécution du programme de sécurité est arrêtée et les connexions du
protocole de sécurité sont fermées et rouvertes afin de les réinitialiser. Les
sorties de sécurité sont placées en condition de sécurité et le producteur des
points de sécurité consommés commande aux consommateurs de les placer
également en état de sécurité.
Si le défaut de sécurité récupérable n'est pas traité, un défaut majeur
récupérable standard est également enregistrée et l'automate procède à
l'exécution du gestionnaire de défaut de l'automate, s'il en existe un. Si le
gestionnaire de défaut de l'automate gère ce défaut, les tâches standard
continuent de s'exécuter, même si la tâche de sécurité reste en défaut.
L'apparition de défauts récupérables indique que le code de l'application ne se
protège pas des valeurs ou des conditions de données non valides. Pour
éliminer ces défauts, envisagez de modifier l'application plutôt que de les gérer à
l'exécution.
ATTENTION : la neutralisation d'un défaut de sécurité n'efface pas le
défaut. Si vous neutralisez le défaut de sécurité, il est de votre
responsabilité de prouver que le fonctionnement de votre système
reste sûr.
Il vous appartient de démontrer à votre organisme de certification que
votre système peut continuer à fonctionner en toute sécurité après avoir
ignoré un défaut de sécurité.
Publication Rockwell Automation 1756-UM543K-FR-P - Août 2020
Développement d'applications de sécurité Chapitre 11
213
Publicité
Table des Matières
