Sicheres Quittieren über HMI

Das Not-Aus bleibt ja bestehen, auch wenn eine passivierte Baugruppe wieder
eingegliedert wird.

Auch werden Baugruppen ohne explizites passivieren via Programm beim
SPS-Anlauf automatisch depassiviert, wenn kein Fehler mehr ansteht.

Ich halte es für sinnvoll, zum Depassivieren einen nicht sicheren Eingang zu verwenden.
Sollte das nicht möglich / nicht gewünscht sein, dann eben zusätzlich den
"F_ACK_OP".

Sicherheitsgerichtete Quittierungen, wie z.B. Zustimmtaster, müssen natürlich sicher sein.
Werden nicht sichere Signale im F-Programm verwendet, so müssen diese
auf Plausibilität geprüft werden.

Ich glaube nicht, dass der "F_ACK_OP" alleine als FEHLERSICHERE Quittierung
betrachtet werden darf. Der wird in Siemens-Handbüchern auch meist / ausschließlich
im Zusammenhang mit Wiedereingliederung erwähnt.

Ein diversifiziertes Signal (wie z.B. gleichzeitiges Betätigen eines Tasters)
halte ich dann zusätzlichfür notwendig.

Zitat aus dem F - "Programmier- und Bedienhandbuch":

"Im Sicherheitsprogramm dürfen grundsätzlich nur fehlersichere Daten oder fehlersichere Signale von F-Peripherien und anderen Sicherheitsprogrammen (in anderen F-CPUs) verarbeitet werden, da alle Daten und Signale aus dem Standard unsicher sind.

Wenn Sie trotzdem Daten aus dem Standard-Anwenderprogramm im Sicherheitsprogramm verarbeiten müssen, können Sie dazu entweder Merker aus dem Standard-Anwenderprogramm oder das Prozessabbild der Eingänge (PAE) von Standard-Peripherie im Sicherheitsprogramm auswerten.

Weil diese Daten nicht sicher gebildet werden, müssen Sie durch zusätzliche prozessspezifische Plausibilitätskontrollen im Sicherheitsprogramm sicherstellen, dass keine gefährlichen Zustände entstehen können.
Wird ein Merker oder ein Eingang von Standard-Peripherie in beiden F-Ablaufgruppen verwendet, müssen Sie die Plausibilitätskontrolle in jeder F-Ablaufgruppe separat durchführen."