System nadzoru alarmów i sterowania (AMCS)

Centralne przetwarzanie i logika

Zdwojone lub potrojone sterowniki prowadzą logikę alarmową, sterowanie sekwencyjne urządzeń rezerwowych i funkcje wyłączeń bezpieczeństwa, z przełączeniem przy awarii jednostki pierwotnej.

Stacje operatorskie

Ekrany w centrali manewrowej, na mostku i w kabinach oficerów dyżurnych pokazują alarmy, schematy synoptyczne i zapisy trendów — z alarmem dźwiękowym i systemem czuwaka z odwołaniem dla wachty bezwachtowej maszynowni.

Zasilanie

Zasilacz bezprzerwowy trzyma system w ruchu przez przerwę zasilania sieciowego dość długo na działanie kontrolowane albo przejście na zasilanie awaryjne.

Dobór i wymiarowanie

Wymiarowanie idzie za liczbą i rodzajem punktów nadzorowanych, wymaganym czasem odpowiedzi funkcji bezpieczeństwa i poziomem automatyzacji, jakiego żąda znak klasy. Statek celujący w znak maszynowni bezwachtowej potrzebuje udokumentowanej drukarki alarmów, systemu czuwaka i zdefiniowanego czasu reakcji wachtowego — i to napędza wybór redundancji sterowników i architektury sieci bardziej niż sama surowa liczba punktów.

Przepisy i klasa

Rozdział II-1 konwencji SOLAS ustala wymagania dla systemów alarmowych i bezpieczeństwa przedziałów maszynowych wspierających pracę okresowo bezobsługową. Towarzystwa klasyfikacyjne nadają znak maszynowni bezwachtowej dopiero, gdy AMCS wykaże na próbach morskich poprawną sygnalizację alarmów, automatyczny start rezerwy i zachowanie wyłączeń bezpieczeństwa. Okresowe badanie alarmów i wyzwoleń bezpieczeństwa jest wymagane przy przeglądzie i między przeglądami prowadzi je normalnie także załoga według stałego planu.

Typowe usterki

• Dryf czujnika - nieskalibrowany przetwornik czyta fałszywą wartość, wyzwalając alarmy zwodnicze — albo, gorzej, maskując prawdziwą usterkę, aż ta urośnie.
• Usterki okablowania polowego - wilgoć lub przetarty kabel w kanale maszynowni daje sygnały przerywane, trudne do wyśledzenia i podkopujące zaufanie załogi do systemu alarmowego.
• Wady oprogramowania lub firmware po aktualizacji - niedotestowana aktualizacja potrafi cicho wyłączyć funkcję logiki; po każdej zmianie trzeba weryfikacji względem pierwotnie zatwierdzonej logiki.
• Degradacja baterii UPS - starzejąca się bateria o zmalałej pojemności zawodzi dokładnie przy przerwie sieci, ściągając system alarmowy razem ze zdarzeniem zasilania, które miał przetrwać.
• Zalew alarmów - jedna usterka w górze (na przykład wspólna szyna zasilania) wyzwala naraz dziesiątki alarmów wtórnych, grzebiąc prawdziwą przyczynę pod szumem.

Na co zwrócić uwagę u dostawcy

• Historia tej samej platformy na podobnych typach statków, z dostępnymi częściami i wsparciem oprogramowania przez życie statku, nie tylko przy odbiorze.
• Otwarte lub przynajmniej udokumentowane protokoły danych, by system dał się zintegrować z późniejszymi dodatkami, jak nadzór paliwa czy narzędzia utrzymania według stanu.
• Miejscowa obecność serwisu lub przeszkoleni technicy w portach, do których statek regularnie zawija.
• Czytelna dokumentacja zarządzania zmianami logiki i oprogramowania, by późniejsze modyfikacje pozostały identyfikowalne względem bazy zatwierdzonej przez klasę.

Każdy wyłączony lub zmostkowany punkt alarmowy traktujcie jak żywe ryzyko, nie papierologię - wpisać, ograniczyć w czasie i pilnować naprawy; bo wyciszony alarm to ślepa plama dokładnie tam, gdzie system miał czuwać.