W układach automatyki przemysłowej funkcje związane z bezpieczeństwem projektuje się tak, aby stan bezpieczny pojawiał się w sposób samoistny przy typowych uszkodzeniach (np. zanik zasilania, przerwa przewodu, poluzowana złączka). Tę ideę opisuje podejście fail-safe.
Dlatego poprawna jest odpowiedź: "Zasady przerwy roboczej - podanie stanu 0 na wejście sterownika." W praktyce realizuje się to m.in. przez stosowanie elementów normalnie zamkniętych (NC) w obwodach STOP/E-STOP: w stanie normalnym sygnał jest obecny, a naciśnięcie przycisku lub uszkodzenie przewodu przerywa obwód, co daje brak sygnału (stan 0) i wymusza zatrzymanie. Taki sposób projektowania minimalizuje ryzyko, że awaria zostanie "przeoczona" i maszyna pozostanie w ruchu.
Odpowiedź "Zasady prądu roboczego - podanie stanu 1 na wejście sterownika." jest nieprawidłowa w kontekście bezpiecznego wyłączenia, ponieważ uzależnia zatrzymanie od pojawienia się sygnału. Przy przerwie przewodu lub zaniku zasilania sygnał 1 nie zostanie podany, więc układ mógłby nie wejść w stan bezpieczny – a to jest sprzeczne z ideą fail-safe dla obwodów bezpieczeństwa.
Odpowiedzi "Zasady blokady programowej sygnałów wejściowych." oraz "Zasady blokady sygnałów wyjściowych." również są niepoprawne, bo opisują dodatkowe mechanizmy sterowania (logikę programu, blokady w kodzie, ewentualnie interlocki), a nie fundamentalną zasadę projektową zapewniającą bezpieczne wyłączenie przy uszkodzeniu. Sama blokada w programie może nie zadziałać przy błędach programowych, zawieszeniu sterownika czy błędnej diagnostyce sygnału.
Wskazówka egzaminacyjna: jeśli pytanie dotyczy bezpiecznego wyłączenia, zwykle chodzi o to, by zatrzymanie następowało przy braku sygnału (stan 0) – wtedy typowe awarie powodują zatrzymanie, a nie dalszą pracę.
