-

Eingang MaxOverrideTime

Vorgabe der maximal zulässigen Zeit in Sekunden für den kompletten Override-Vorgang. Ist der Override-Vorgang nicht innerhalb dieser Zeit abgeschlossen, wird Ausgang S_AOPD_Out in den definierten sicheren Zustand SAFEFALSE gesteuert und der Funktionsbaustein meldet einen Fehler (Error wird TRUE).

Datentyp: TIME
Anfangswert: #60s

Verschaltung: Verschalten Sie diesen Eingang mit einem Zeitliteral, d.h. mit einer Konstanten des Datentyps TIME.

Dieser Timer startet, wenn der Override-Vorgang durch den Bediener gestartet wird (Eingang S_StartStopOverride wechselt auf SAFETRUE).

Bei einer Unterbrechung des Override-Vorgangs (S_StartStopOverride wechselt auf SAFEFALSE) läuft der Override-Timer weiter. Wenn der Override-Vorgang nicht vor Ablauf der eingestellten Zeit wieder gestartet wird (S_StartStopOverride wechselt auf SAFETRUE), meldet der Funktionsbaustein einen Fehler (Error = TRUE).

WARNUNG
Nichterfüllen der Sicherheitsanforderungen
  • Stellen Sie sicher, dass der an MaxOverrideTime eingestellte Zeitwert Ihrer Risikoanalyse entspricht.
  • Stellen Sie sicher, dass Ihre Risikoanalyse eine Auswertung für den Fall eines falsch eingestellten Zeitwerts am Eingang MaxOverrideTime enthält.
  • Validieren Sie die gesamte Sicherheitsfunktion in Bezug auf den eingestellten Wert an MaxOverrideTime und prüfen Sie die Applikation sorgfältig.