Усиление дизайна интерфейса человека и машины для комнат ядерного контроля

Критическая роль человеко-машинных интерфейсов в ядерной безопасности

В комнате управления ядерным оружием человеко-машинный интерфейс (HMI) представляет собой нечто большее, чем набор экранов и элементов управления — это когнитивный мост, который переводит сложное состояние реактора в оперативную информацию для операторов. Ставки не могут быть выше: неправильно истолкованная сигнализация, неуместный вход или упущенная тенденция могут каскадироваться в критическое событие безопасности. Согласно анализу инцидентов из Института операций с ядерной энергией (INPO), более 50% событий, имеющих важное значение для безопасности, имеют компонент прямого человеческого фактора, и значительная часть из них связана с недостатками проектирования интерфейса. Усиление HMI конструкции непосредственно снижает когнитивную нагрузку, улучшает ситуационную осведомленность и поддерживает способность оператора & # 8217 поддерживать безопасные, стабильные операции как в обычных, так и в чрезвычайных условиях.

Современная ядерная диспетчерская — это среда с интенсивными данными. Операторы должны контролировать сотни параметров — давление, температуру, поток нейтронов, уровни излучения, положения клапанов — часто в нескольких системах одновременно. Хорошо структурированный HMI сокращает время, необходимое для обнаружения аномалий, диагностики коренных причин и выполнения корректирующих действий. И наоборот, загроможденные дисплеи, непоследовательная символика или плохо расставленные приоритеты сигнализации способствуют когнитивному туннелированию и отсроченному принятию решений. Инженерия человеческих факторов (HFE) превратилась из реактивной дисциплины в проактивную методологию проектирования, интегрированную с самых ранних стадий модернизации диспетчерской или новых проектов строительства. Такие организации, как [FLT: 1] и [FLT: 2] Комиссия по ядерному регулированию США (NRC) опубликовала подробное руководство по проектированию HMI, подчеркивая его важность в общем случае безопасности. [FLT: 4] NUREG-0700 [FLT: 5], Пересмотр 3, остается краеугольным камнем для обзора и проектирования цифровых HMI на атом

Переход от аналоговых систем управления к цифровым глубоко изменил ландшафт HMI. Фиксированные, проводные панели были заменены дисплеями на основе программного обеспечения, которые могут быть переконфигурированы, слоистыми и автоматизированными. В то время как цифровые HMI предлагают гибкость и интеграцию данных, они также вводят новые режимы отказа - уязвимости кибербезопасности, ошибки логики программного обеспечения и путаницу в режиме. Поэтому дизайнеры должны применять строгие методы проверки и проверки, включая моделирование «человек в петле», чтобы гарантировать, что интерфейс ведет себя предсказуемо и интуитивно при всех условиях. Доверие оператора к системе имеет первостепенное значение; интерфейс, который удивляет или вводит в заблуждение, подрывает это доверие и ухудшает производительность.

Основополагающие принципы проектирования HMI в помещениях ядерного контроля

Проектирование ИМТ для ядерного диспетчерского центра регулируется набором основных принципов, которые были усовершенствованы в течение десятилетий исследований и опыта эксплуатации. Эти принципы обеспечивают, чтобы интерфейс поддерживал оператора, а не конкурировал за внимание или вводил двусмысленность. Хотя существует много списков, следующие пять принципов последовательно подчеркиваются как в руководстве по регулированию, так и в передовой практике отрасли.

Ясность и простота

Ясность означает, что каждый элемент на экране имеет четкое назначение и мгновенно понятен. Простота не подразумевает опущение необходимой информации; скорее, она требует, чтобы информация была организована иерархически, с наиболее критическими данными, отображаемыми на видном месте, и вторичными данными, доступными по требованию. Перегрузка одного дисплея со слишком большим количеством переменных заставляет операторов мысленно фильтровать и расставлять приоритеты, увеличивая когнитивные усилия и потенциал ошибок. Общим методом является подход **overview-first, Detail-on-demand**, где высокоуровневое резюме имитирует физическую компоновку растения, позволяя операторам быстро находить аномалии, а затем сверлить для более конкретных данных. Цветовое кодирование, кодирование формы и последовательное размещение сигналов тревоги еще больше повышают ясность, но должны использоваться разумно, чтобы избежать создания загроможденного & #8220; Рождественское дерево & #8221; эффект.

Последовательность

Согласованность на всех HMI-экранах — будь то система охлаждающей жидкости реактора, турбина или вспомогательные системы — позволяет операторам применять ментальную модель, которая плавно переносится. Один и тот же символ, цвет и метка должны всегда представлять один и тот же компонент или статус. Например, красный мигающий символ должен универсально указывать на критическую тревогу, никогда не нормальное состояние. Последовательное движение по навигационным путям, структура меню и методы взаимодействия сокращают время обучения и минимизируют ошибки режима. Стандарты, такие как IEC 60964, предоставляют конкретные рекомендации для последовательного отображения дизайна в диспетчерских комнатах атомной электростанции. Исследования человеческих факторов показывают, что непоследовательность является одним из наиболее распространенных источников путаницы оператора в цифровых обновлениях.

Обратная связь и отзывчивость

Каждое действие оператора — нажатие кнопки, команда клапана, изменение точки захода — должно производить немедленную, однозначную обратную связь, подтверждающую, что система получила и выполнила инструкцию. Задержки или неоднозначные ответы заставляют операторов повторять действия или сомневаться в статусе системы & #8217;s, приводя к ненужным сигналам тревоги или непреднамеренным командам. Обратная связь должна быть мультимодальной, когда это возможно: визуальная (изменение иконки, обновление текста), слуховая (клик, сигнал для подтверждения), а иногда и тактильная (вибрация для критических действий в портативных интерфейсах). Кроме того, изменения состояния системы (например, запуск насоса или автоматическая инъекция безопасности) должны быть четко объявлены, чтобы операторы знали о реакциях установки, даже если они не инициировали их.

Эргономика и антропометрия

Стулья в диспетчерской, консольная высота, размещение экрана и освещение влияют на комфорт и производительность оператора во время длительных смен (часто 12 часов). HMI должны быть разработаны для полного спектра размеров корпуса оператора и визуальных возможностей. Цели сенсорного экрана должны быть достаточно большими для легкого выбора, а расстояния просмотра должны позволять читать текст без напряжения. Блеск от верхних огней или солнечного света должен быть смягчен. Физические элементы управления (если они сохранены) должны быть расположены в зонах комфортного доступа. Эргономичные недостатки способствуют усталости, что, в свою очередь, увеличивает вероятность ошибок. Серия ISO 11064 предлагает подробные эргономические рекомендации для проектирования центра управления.

Особенности увольнения и безопасности

Критические параметры — такие как мощность реактора, температура ядра и давление — должны отображаться по меньшей мере на двух независимых системах HMI (например, первичный дисплей и резервная панель). Увольнение гарантирует, что один отказ дисплея не ослепляет оператора. Сигналы безопасности должны отличаться от информационных оповещений. Например, сигнализация с двумя шагами сигнализации **, где мигающий красный свет с высокочастотным тоном сигнализирует о непосредственной угрозе, в то время как устойчивый желтый индикатор обозначает предупреждение. Устойчивые желтые сигналы сигнализации должны быть различимы по тону и шаблону. Кроме того, системы сигнализации должны включать в себя приоритетизацию, подавление сигнализации с помехами и логику для предотвращения аварийных наводнений во время неблагоприятных условий. Принципы избыточности и различимости встроены в нормативные требования, такие как 10 CFR 50.34 и NUREG-0800 Глава 18.

Нормативно-правовые и отраслевые стандарты, определяющие развитие HMI

Ядерная промышленность работает в строгой нормативной базе, которая предписывает строгую деятельность HFE на протяжении всего жизненного цикла проектирования. Стандарт NUREG-0700 , как отмечалось ранее, предоставляет конкретные критерии обзора для цифрового дизайна HMI, включая контрольные списки человеческих факторов для дисплеев, элементов управления, сигнализации и ввода данных. Аналогично, Руководство по безопасности NS-G-1.2 IAEA & #8220; Проектирование приборов и систем управления для атомных электростанций & #8221; Адаптация к этим стандартам не является факультативной; это является частью лицензионной основы для новых установок и основных модификаций существующих.

Помимо регулирования, отраслевые органы, такие как Исследовательский институт электроэнергетики (EPRI) , публикуют руководящие принципы по управлению сигнализацией, дизайну дисплеев и обучению операторов для цифровых HMI. Человеческие факторы и эргономическое общество (HFES)] также обеспечивают стандарты, которые, хотя и не являются ядерными, широко приняты ядерным сообществом. Ожидается, что проектировщики и лицензиаты будут выполнять структурированные процессы HFE, включая анализ задач, распределение функций, пройденные этапы проектирования и тестирование юзабилити в полноразмерных симуляторах. NRC рассматривает эти процессы во время сертификации дизайна и комбинированных этапов лицензии на эксплуатацию. Примером требуемого уровня детализации является то, что каждый сигнал тревоги должен быть оценен для его потенциала создавать путаницу оператора, и каждая страница дисплея должна быть проверена на основе набора критериев человеческих факторов.