ABB AC500

La dirección de destino PROFIsafe (F_Dest_Add) configurada para el PLC de seguridad es inválida o está configurada incorrectamente. Esto impide que el PLC de seguridad establezca una comunicación segura y correcta con su socio de seguridad previsto, lo que podría resultar en funciones de seguridad sin supervisión o fallidas. La integridad general de la seguridad del sistema se ve comprometida si persiste esta discrepancia de dirección.

El parámetro 'F_SIL' configurado dentro del PLC de seguridad, que define el Nivel de Integridad de Seguridad (Safety Integrity Level), está configurado a un valor superior al que soporta la aplicación específica del dispositivo. Esta inconsistencia indica una sobre-especificación o una configuración incorrecta que podría llevar a un comportamiento inesperado, incumplimiento de los estándares de seguridad o una ejecución incorrecta de la función de seguridad. El sistema podría no operar dentro de sus límites de seguridad validados.

El parámetro de tiempo de watchdog PROFIsafe (F_WD_Time) en la configuración del PLC de seguridad está configurado en 0 milisegundos. Un valor de cero es inválido y deshabilita efectivamente el watchdog, lo cual es crítico para monitorear la puntualidad de la comunicación de seguridad. Sin un watchdog en funcionamiento, los fallos de comunicación o las congelaciones del sistema podrían pasar desapercibidos, lo que representa un riesgo de seguridad significativo.

Un error de Test Pulse indica un problema con la capacidad del módulo de seguridad para generar o detectar Test Pulses en sus canales de entrada. Este mecanismo es crucial para detectar cortocircuitos a la tensión de alimentación o a tierra, o circuitos abiertos, y su fallo significa una posible falla de cableado no detectada.

Este error sugiere que un pulso de prueba destinado a un canal está siendo detectado incorrectamente en otro, o viceversa, indicando interferencia de señal entre canales. Esto puede ser causado por cableado defectuoso o problemas internos dentro del I/O module, lo que lleva a una detección de entrada poco fiable.

Este error indica que la Process Voltage medida suministrada al safety I/O module o a sus channels excede los límites operativos permisibles. Esta overvoltage condition puede dañar el module o los connected components si no se aborda con prontitud, lo que representa un riesgo para la system integrity.

Este error indica que el voltaje de proceso medido suministrado al módulo I/O de seguridad o a sus canales ha caído por debajo de los límites operativos mínimos permitidos. Un voltaje insuficiente puede llevar a un funcionamiento poco fiable o a una falla completa del módulo y los componentes conectados, comprometiendo las funciones de seguridad.

Este error indica que una verificación de plausibilidad para los parámetros internos (iParameters) del módulo de E/S de seguridad ha fallado. Esto usualmente significa que hay una inconsistencia o un valor inválido en los datos de configuración del módulo, lo que impide una operación segura y puede llevar a un comportamiento incorrecto.

Este error indica que un cálculo de checksum para los datos de configuración relevantes para la seguridad (I-parameters o F-parameters) dentro del módulo de I/O ha fallado. Esto significa corrupción de datos o una descarga de configuración incorrecta, lo que puede comprometer la integridad de la función de seguridad y conducir a condiciones inseguras.

Este error significa una interrupción o un mal funcionamiento en la comunicación PROFIsafe entre la safety CPU y el I/O module. Esto puede ser causado por problemas de red, un direccionamiento incorrecto o una interfaz de comunicación defectuosa en el módulo, lo que lleva a una pérdida del intercambio seguro de datos.

El temporizador watchdog de PROFIsafe ha expirado, lo que significa que el módulo de E/S de seguridad no recibió un telegrama PROFIsafe válido dentro del plazo esperado. Esto indica una interrupción o retardo de la comunicación que impide que el sistema de seguridad funcione correctamente, lo que lleva a un estado seguro.

Este error crítico indica un mal funcionamiento interno grave e irrecuperable dentro del propio módulo de E/S de seguridad. Este tipo de falla generalmente apunta a una falla de hardware o un problema fundamental de firmware que no se puede resolver mediante configuración o verificaciones externas, lo que exige atención inmediata.

La librería PROFIsafe F-Host, responsable de gestionar la comunicación de seguridad, no puede verificar las direcciones de fuente de seguridad de los dispositivos conectados. Esto normalmente indica una versión de la librería F-Host obsoleta o incompatible, lo que compromete la capacidad del sistema para validar la autenticidad e integridad de los mensajes de seguridad. En consecuencia, la comunicación de seguridad no se puede establecer de forma fiable.

Se ha detectado una falla de comprobación de redundancia cíclica (CRC1) en la comunicación PROFIsafe, lo que indica corrupción de datos durante la transmisión entre componentes de seguridad. Esto significa que los mensajes de seguridad no se están recibiendo de forma fiable, lo que podría llevar a decisiones o comandos de seguridad incorrectos. La integridad de los datos críticos para la seguridad está comprometida.

La dirección de origen PROFIsafe (F_Source_Add) configurada para el PLC de seguridad no es válida. Esto impide que el PLC de seguridad se identifique correctamente a otros dispositivos de seguridad en la red, lo que lleva a posibles fallos de comunicación y una cadena de seguridad comprometida. El riesgo es que otros componentes de seguridad no procesen correctamente los datos de este PLC.

Se produjo un error de transmisión, indicando específicamente inconsistencia de datos (CRC2 error) durante la comunicación PROFIsafe. Esto sugiere corrupción o datos incorrectos durante la transmisión, lo cual es crítico para mantener la integridad de la seguridad.

Se produjo un error de transmisión debido a un tiempo de espera agotado en la comunicación PROFIsafe, lo que significa que la respuesta esperada no se recibió dentro del período de vigilancia F_WD_Time o F_WD_Time_2 especificado. Esto puede provocar la interrupción de una función de seguridad si la comunicación es crítica.

La configuración del safety PLC especifica un F_Block_ID que no es reconocido o soportado por el sistema. Esto indica una incompatibilidad o una configuración incorrecta dentro de la configuración del bloque de función de seguridad, lo que puede impedir que las funciones de seguridad se ejecuten correctamente.

Este error ocurre cuando el valor de la señal medida en un canal de entrada analógica excede el rango máximo que el I/O module puede procesar. Esto a menudo indica un sensor con escala incorrecta, una señal de entrada fuera de rango o un problema con la fuente de alimentación del sensor, lo que lleva a mediciones inexactas.

Este error indica que el valor de la señal medida en un canal de entrada analógica está por debajo del rango mínimo o umbral que el módulo de E/S espera. Las posibles causas incluyen un sensor desconectado, un sensor que proporciona una señal demasiado baja o un problema con la fuente de alimentación del sensor, lo que resulta en una entrada sin sentido.

Se ha detectado una discrepancia en la dirección de destino PROFIsafe (F_Dest_Add) configurada para el PLC de seguridad. Esto indica que el socio de comunicación previsto del PLC no puede ser identificado o direccionado correctamente, lo que lleva a fallos de comunicación y potencialmente deshabilitando funciones de seguridad críticas. Un direccionamiento incorrecto podría resultar en un comportamiento inesperado de la máquina.

Este error ocurre cuando se ha excedido el Discrepancy Time configurado para las entradas. Esto típicamente indica una discrepancia o un retardo en las señales de los canales de entrada redundantes, lo que sugiere un problema con el sensor o el cableado, o un Discrepancy Time incorrectamente ajustado, lo cual puede comprometer la fiabilidad de la función de seguridad.

Este error indica que la diferencia entre los valores de los canales de entrada redundantes o monitoreados ha excedido la ventana de tolerancia configurada. Esto sugiere una discrepancia en las lecturas del sensor, un problema de calibración o una falla de cableado que afecta a uno de los canales, comprometiendo el monitoreo de seguridad redundante.

La versión del PROFIsafe parameter set cargado en el PLC de seguridad es incorrecta o incompatible con el entorno del sistema actual o el firmware. Esto puede causar discrepancias funcionales, impedir el funcionamiento correcto de las funciones de seguridad o provocar un comportamiento inesperado. El uso de un F-parameter set incorrecto podría introducir riesgos de seguridad desconocidos.

El parámetro 'F_CRC_Length' configurado para la comunicación PROFIsafe no coincide con el valor de longitud de CRC generado internamente por el dispositivo. Esta inconsistencia en la configuración de CRC dará lugar a fallos en las comprobaciones de CRC, causando errores de comunicación y comprometiendo la integridad de los datos de seguridad. La comunicación de seguridad fiable no se puede establecer bajo estas condiciones.

Se ha producido un error interno en la funcionalidad del PROFIsafe F-Device del safety PLC. Esto indica un fallo crítico que podría comprometer la integridad y fiabilidad de las funciones de seguridad dentro del sistema. Si no se aborda, el safety PLC podría no funcionar correctamente o podría fallar en la realización de sus tareas críticas de seguridad.

Un error de retrolectura de canal ocurre cuando el estado real de un canal de salida, según lo leído por el módulo, no coincide con el estado ordenado. Esto puede deberse a un problema de cableado, un problema de carga externa o un fallo interno dentro del módulo de I/O, lo que lleva a una salida poco fiable.

Este error indica una interferencia o acoplamiento de señal no intencionado entre diferentes canales en el módulo de E/S, lo que puede llevar a una interpretación incorrecta de la señal y comprometer las funciones de seguridad. A menudo se debe a un cableado inadecuado o a defectos internos del módulo, resultando en lecturas o salidas falsas.

La dirección de destino PROFIsafe (F_Dest_Add) configurada para el PLC de seguridad incumple las reglas de configuración PROFIsafe definidas. Este problema impide el establecimiento adecuado de la comunicación de seguridad, ya que la dirección no se ajusta a los requisitos del protocolo. Tal violación puede provocar fallos en las funciones de seguridad y comprometer toda la cadena de seguridad.

Este código de diagnóstico (representado por el valor 16#7FFF) indica un error interno grave dentro de un bloque de función de seguridad PLCopen. Esto implica un mal funcionamiento en la lógica interna o ejecución del bloque, impidiendo que realice su función de seguridad prevista correctamente y potencialmente llevando a un estado seguro.

Ha ocurrido un error interno no especificado dentro del módulo de seguridad, indicando un mal funcionamiento de hardware o firmware de bajo nivel. Esta falla crítica significa que el módulo no está funcionando correctamente y no puede garantizar las funciones de seguridad. La operación continua en este estado representa un riesgo significativo para la seguridad de la máquina y del personal.

Una operación que involucra al Safety PLC ha concluido, pero requiere acciones adicionales relacionadas con la configuración de su dirección de switch o la presencia de una SD-Card en el non-safety PLC. Este es un estado que indica que el PLC no está completamente listo para una operación segura hasta que estos parámetros sean abordados y reiniciados correctamente. Ignorar esto puede llevar a un estado o funcionalidad incorrectos del PLC.

El programa definido por el usuario o los datos de configuración (user data) almacenados en el Safety PLC son incorrectos, están dañados o son incompatibles. Esto impide que el PLC ejecute su lógica de seguridad prevista o cargue sus parámetros correctos, lo que representa un riesgo directo para el funcionamiento de la máquina y las funciones de seguridad. El PLC no puede funcionar según lo programado.

Se ha producido un error interno crítico durante la secuencia de inicialización de la funcionalidad PROFIsafe dentro del Safety PLC. Esto significa que el PLC no puede establecer correctamente sus comunicaciones y funciones relacionadas con la seguridad, lo que le impide operar en modo seguro. La integridad de seguridad del sistema está comprometida desde el inicio.

Se detectó un error mientras el Safety PLC intentaba leer datos de su memoria flash interna. Esto a menudo indica corrupción del firmware, configuración o proyecto de arranque almacenados, o un defecto de hardware en la propia memoria flash. Esto puede impedir que el PLC arranque, cargue su programa o mantenga datos persistentes, lo que conlleva riesgo de falla del sistema.

Ha ocurrido un error interno crítico no especificado dentro del Safety PLC. Esto apunta a un mal funcionamiento grave del hardware o firmware que afecta la operación fundamental del PLC y su capacidad para garantizar las funciones de seguridad. La operación continua con este error es altamente riesgosa y debe evitarse.

Se produjo un error durante el proceso de descarga del boot project en el Safety PLC. Esto significa que el PLC no pudo recibir o almacenar correctamente el programa esencial necesario para su inicio y operación inicial. En consecuencia, el PLC podría no arrancar correctamente o no ejecutar ninguna aplicación crítica de seguridad, lo que lo dejaría no funcional o inseguro.

El Safety PLC está operando actualmente con una versión de firmware que es incorrecta, desactualizada o incompatible con la aplicación cargada u otros componentes del sistema. Esta inconsistencia puede provocar inestabilidad, comportamiento inesperado, limitaciones funcionales o fallas de las funciones de seguridad. La actualización del firmware es esencial para una operación confiable y segura.

Se ha detectado un error interno no especificado dentro del Safety PLC, lo que indica un posible defecto de hardware o firmware que afecta la funcionalidad central. Este tipo de error puede llevar a un comportamiento impredecible y comprometer el nivel de integridad de seguridad del sistema. Se requiere una resolución inmediata para prevenir condiciones peligrosas.

El Safety PLC ha detectado una condición anormal de la fuente de alimentación, específicamente una sobretensión o una baja tensión. Este problema puede originarse en una fuente de alimentación inestable, un cableado incorrecto o una falla dentro del circuito de acondicionamiento de energía interno del PLC. La exposición prolongada a una tensión incorrecta puede dañar el PLC o causar un comportamiento errático, comprometiendo la seguridad.

Se ha producido un error interno crítico e inespecífico dentro del Safety PLC, lo que apunta a una falla fundamental de hardware o firmware. Esto compromete la capacidad del PLC para ejecutar su programa de seguridad de manera confiable y puede conducir a estados inesperados de la máquina o a la imposibilidad de realizar acciones de seguridad. Este error requiere atención inmediata para mantener la seguridad del sistema.

Esto indica que el propio programa definido por el usuario del PLC de seguridad ha iniciado intencionalmente una condición de parada segura. Esto es típicamente una respuesta diseñada a una condición específica detectada por la lógica de la aplicación, como una entrada de sensor o un estado de proceso interno considerado inseguro. Normalmente no es una falla del hardware del PLC en sí, sino una acción protectora tomada por el software.

Ha ocurrido un error interno no especificado dentro del Safety PLC, lo que indica un problema fundamental de hardware o firmware que impide un funcionamiento fiable. Este tipo de error exige atención inmediata ya que impacta directamente la capacidad del PLC para mantener las funciones de seguridad y podría conducir a situaciones peligrosas si no se aborda.

Se ha detectado un error interno crítico dentro de la pila de comunicación PROFIsafe o la funcionalidad del Safety PLC. Este error compromete directamente la capacidad del PLC para participar en la comunicación segura y para procesar datos críticos de seguridad de otros dispositivos PROFIsafe. La integridad de todo el sistema de seguridad está en riesgo.

Se ha identificado un error interno no especificado dentro del Safety PLC, lo que significa un posible mal funcionamiento de hardware o firmware que afecta la funcionalidad y fiabilidad centrales. Este error puede llevar a un comportamiento impredecible y comprometer críticamente las funciones de seguridad del sistema. Se requiere una resolución de problemas inmediata.

Este es un error fatal que indica que la función segura del sistema operativo ya no está garantizada. Suele surgir de problemas críticos como un error de checksum en la memoria Flash del sistema o un error de RAM, comprometiendo las operaciones centrales de la CPU. Este error exige atención inmediata ya que el sistema no funcionará de manera fiable, lo que podría conducir a un comportamiento impredecible o a una falla completa del sistema.

Este error grave significa que, aunque el sistema operativo en sí funciona, no se puede garantizar el procesamiento sin errores del programa de usuario. Una causa común es un checksum error detectado en la Flash memory del usuario, lo que afecta la estabilidad de la ejecución del programa. Sin resolver, esto puede llevar a una lógica de programa incorrecta, comportamiento inesperado de la máquina o fallas operativas intermitentes sin colapsar todo el OS.

Un error leve indica un problema que puede o no requerir la detención del programa de usuario, dependiendo del diseño de la aplicación. Los ejemplos incluyen problemas donde la Flash memory no pudo ser programada o un I/O module ha fallado, pero la CPU misma permanece operativa. El usuario debe decidir la reacción apropiada, ya que ignorarlo podría conducir a una funcionalidad deteriorada de I/O específicos o segmentos del programa sin detener todo el sistema.

Esta advertencia indica un error en la periferia, como un I/O module, que podría tener solo implicaciones futuras en lugar de una falla inmediata del sistema. Ejemplos específicos incluyen un cortocircuito detectado en un I/O module o una batería agotada/ausente. El usuario es responsable de decidir la reacción necesaria, ya que ignorarla podría llevar a la pérdida de datos (p. ej., debido a una falla de la batería) o a daños en los componentes periféricos con el tiempo.

Durante la descarga del proyecto a la CPU de seguridad, el proceso de descarga puede quedarse atascado en 0 bytes o puede aparecer un mensaje de error porque el parámetro "Enable debug" fue configurado incorrectamente en "OFF" para la configuración de la CPU de seguridad y luego descargado a la CPU no de seguridad.

Un usuario no puede iniciar sesión en la safety CPU inmediatamente después de cerrar sesión. Este problema ocurre si el intento de inicio de sesión se realiza demasiado rápido después de un cierre de sesión anterior, indicando un mecanismo de bloqueo temporal.

Un mensaje de diagnóstico con severity level 3 informa de "Subdesbordamiento de medición en el módulo I/O" para un canal de entrada AI581-S, incluso cuando en realidad se observó una condición de sobrecorriente. El mecanismo de detección interno de la electrónica del AI581-S no siempre es capaz de diferenciar entre sobrecorriente y subcorriente porque la sobrecorriente puede ir seguida de efectos de subcorriente.

La CPU de seguridad no logra entrar en modo RUN después del encendido, con el LED DIAG encendido y sin proyecto de arranque cargado. Esto a menudo ocurre si la pausa entre el apagado y el encendido es inferior a 1.5 segundos, lo que activa una detección de caída de energía que impide la carga del proyecto de arranque existente.

La depuración en la safety CPU no es posible a pesar de que el parámetro "Enable debug" se configuró en "ON" y se cargó correctamente. Esto indica que el safety project en su PC no es idéntico al que está actualmente cargado en la safety CPU, lo que lleva a una discrepancia de programa.