3.2.1 Общая часть
3.2.1.1 Программа должна соответствовать инструкциям изготовителя.
3.2.1.2 Программа должна быть такой, чтобы выполнение двух или нескольких действий, которые совместно могут причинить повреждения людям или нанести ущерб собственности, было бы невозможно. Порядок действий должен устанавливаться так, чтобы его нельзя было изменить.
3.2.1.3 На автоматические отсечные клапаны, управляющие соответствующим расходом пускового газа, электропитание должно подаваться только после подачи электропитания на устройство зажигания.
Устройство зажигания должно отключаться в конце или перед концом первого аварийного промежутка времени.
3.2.1.4 Если в системе предусмотрен период проверки пускового газового пламени, то он должен быть не менее периода, заявленного изготовителем.
3.2.1.5 В случае контроля искры эта функция должна выполняться до выпуска газа.
3.2.1.6 В течение каждой последовательности пуска система должна проверять сигнал индикации пламени. Если этот сигнал обнаружен, то система должна либо не инициировать следующий шаг в последовательности пуска, либо осуществить аварийное отключение. Такую проверку следует проводить в течение предварительной продувки или времени ожидания, и она должна быть достаточно длительной, чтобы обеспечить проверку безопасности и надежности.
3.2.2 Действия по обеспечению безопасности
Требуемые проверки программы должны приводить к следующим действиям.
Если устройство контроля воздуха указывает на несоответствующую подачу воздуха в течение периода времени между началом установленной предварительной продувки и рабочим положением, то система должна произвести, по крайней мере, аварийное отключение до выполнения следующего шага программы. Если указание на несоответствующую подачу воздуха происходит, когда система находится в рабочем положении, то система должна сразу осуществить аварийное отключение.
Если сигнал об отсутствии пламени считывается в конце первого или второго аварийного промежутка времени, то система должна осуществить блокировку или повторение цикла, если это возможно.
Действие внешнего аварийного датчика или ограничителя должно приводить, по крайней мере, к аварийному отключению.