§ 54

1. Dla układu zabezpieczającego opracowuje się plan testów okresowych. Plan testów okresowych zawiera w szczególności informacje dotyczące okresu wykonania testów, czynności niezbędnych do wykonania w trakcie testów, kryteriów akceptacji wyników testów oraz przewidywanych działań korygujących w przypadku negatywnych wyników testów.

2. Testy okresowe obejmują pętlę z uwzględnieniem elementów pomiarowych, logicznych oraz wykonawczych. W celu wykonania testów okresowych zabezpieczany podsystem sprowadza się do stanu bezpiecznego pod względem bezpieczeństwa całej instalacji. Możliwość wykonania testów okresowych układu zabezpieczającego przewiduje się w projekcie zabezpieczanego podsystemu.

3. Układ zabezpieczający projektuje się w sposób zapewniający monitorowanie zakresu i wiarygodności sygnałów wejściowych, wyjściowych oraz operacji wewnętrznych realizowanych przez ten układ. W przypadku wykrycia nieprawidłowego działania lub nieprawidłowych zakresów danych zapewnia się wygenerowanie sygnału alarmowego. Zapewnia się możliwość testowania funkcji diagnostyki wewnętrznej układu zabezpieczającego.

4. Podukłady wchodzące w skład układu zabezpieczającego, które realizują tę samą funkcję zabezpieczającą, odseparowuje się fizycznie oraz funkcjonalnie.

5. Działania operatora związane z ręcznym zainicjowaniem funkcji zabezpieczającej poddaje się analizom określonym w procedurach eksploatacyjnych.

6. W przypadku podsystemów, w których funkcja zabezpieczająca jest uruchamiana ręcznie, zapewnia się ich:

1) fizyczną niezależność od wyposażenia wchodzącego w skład automatycznych systemów realizujących funkcje zabezpieczające;

2) funkcjonalną niezależność od innych systemów w sterowni.