Cuando el software toma el control

Verificación de la seguridad operativa del firmware relevante

por el Dr. Rolf Zöllner

Un número creciente de funciones de seguridad mecánica en los sistemas de elevación se supervisan y controlan mediante software. Este software de monitoreo y control debe mantenerse actualizado y satisfacer los criterios de seguridad funcional y del producto. Este artículo señala lo que los operadores deben tener en cuenta y cómo pueden establecer con éxito la seguridad operativa.

Los ascensores contienen una variedad de componentes de seguridad para garantizar que el viaje sea seguro para los pasajeros, incluso en casos de mal funcionamiento. Estos componentes son en su mayoría unidades mecánicas o mecatrónicas, como reguladores de velocidad y paracaídas, que desaceleran la cabina del ascensor si se excede la velocidad máxima de desplazamiento. Hoy en día, los sistemas integrados de hardware (HW) y software (SW) han asumido cada vez más la supervisión y el control de las características mecánicas de seguridad, estableciendo circuitos independientes junto con los sistemas de control estándar para el estado de funcionamiento del ascensor. Su HW generalmente comprende sensores, unidades lógicas y actuadores, entregando datos que son procesados ​​y evaluados por productos de SW.

Hacer uso de los datos disponibles

En el funcionamiento normal, por ejemplo, el sistema de información del hueco supervisa la posición de una cabina de ascensor (codificación del hueco). Por ejemplo, esto se puede hacer con la ayuda de una banda magnética de cinta instalada en el hueco del ascensor que informa continuamente la posición actual de la cabina al controlador lógico programable (PLC). A continuación, el PLC da el comando de control al motor y al sistema de accionamiento. Esto permite que el ascensor se detenga con precisión en los descansos de cada piso sin crear peligros de tropiezo.

El sistema de información del hueco también se puede utilizar para identificar averías relacionadas con la seguridad y devolver de forma fiable el elevador a un estado de funcionamiento seguro. Como la posición del automóvil se registra continuamente, el sensor reconoce los valores de aceleración no permitidos por causas como la rotura de la cuerda, lo que permite que la unidad de control inicie las contrarrestaciones adecuadas.

Sistema confiable debido al examen de tipo

Para ello, el sistema HW / SW debe garantizar una identificación fiable y correcta de todos los estados peligrosos de funcionamiento. Si la información se procesa incorrectamente, es posible que no se active la acción necesaria en caso de una emergencia o que el equipo de seguridad se active durante el recorrido normal del elevador.

Los componentes de seguridad deben cumplir con altos estándares de seguridad. Se debe establecer la confiabilidad de sus funciones de seguridad antes de que los fabricantes de ascensores puedan utilizarlas en sus sistemas de ascensores. Es por ello que los Organismos Notificados (NB) realizan exámenes de tipo en los que inspeccionan el diseño y la construcción de los componentes, así como sus funciones y las medidas de validación y verificación.

Software, también después de actualizaciones

Probar la efectividad de las funciones de seguridad de SW y excluir cualquier interacción no deseada del equipo operativo estándar en la fase operativa de un ascensor puede ser un desafío.

En muchos casos, los inspectores no tienen nada más para continuar que una etiqueta en la unidad de control con el número de versión del SW instalado. En muchos casos, no hay indicaciones fiables de si la información sigue siendo aplicable, o si se ha cargado una actualización o un nuevo SW mientras tanto (y, de ser así, quién y cómo afecta a las funciones de seguridad).

La seguridad del ascensor solo se puede confirmar si el experto puede verificar que el SW todavía corresponde al examen de tipo o que las actualizaciones, si las hay, cumplen con los requisitos de seguridad funcional definidos en IC 61508-3. Dado esto, establecer una gestión de seguridad funcional correcta con su ciclo de vida de seguridad de desarrollo de software y garantizar una documentación completa y rastreable de todos los cambios son medidas importantes.

Verificación simplificada gracias a la documentación completa

La gestión de la configuración ayuda a lograr algunos de los criterios anteriores. Bajo un sistema de gestión de configuración bien establecido, la documentación del ascensor incluye una nota o una etiqueta de código QR que los inspectores pueden escanear rápidamente mediante una tableta o un teléfono inteligente. Los inspectores pueden acceder a la documentación digital del ascensor, comprobar el número de versión del SW y su aprobación por un NB; realizar un seguimiento de todas las actividades de servicio y mantenimiento realizadas; y, en última instancia, documentar los resultados de su inspección con un inicio de sesión seguro. Esto proporciona a los expertos toda la información que necesitan para confirmar que el uso del elevador es seguro hasta la próxima inspección.

Esta forma de verificación ya es posible. La documentación completa y completa ofrece a los operadores una solución para la verificación directa y continua de que sus sistemas de elevación son seguros.