Бьюсь над автоматизацией элеватора, попутно вылавливая огрехи в проекте. Предметную область знаю поверхностно , но я оч. настойчивый!

1. Подскажите, если кто знает: Есть некая быстродействующая задвижка, смысл которой не допустить распространения или пожара или взрывной волны( всё со слов технолога)!!! Время срабатывания её .2 сек(оп паспорту, технолог грить что речь идёт про ТЫСЯЧНЫЕ секунды). т.е. есть время реакции датчика детонации + внимание контроллер 315dp(от сименса)+ задвижка.

Вопрос: насколько грамотно заводить управление задвижкой на контроллер?

2. Все кнопки "стоп" постов управления в проекте указаны как N.O.! сами всегда их собирали как N.C.

Подскажите на какой документ указать проектировщику, чтоб всё по ТБ грамотно было.

Из этой цепочки выкидывается контроллер ( не на помойку) и выстраивается сл цепочка датчик с бинарным выходом NO + задвижка
время открытия = паспортному значению

NO - на задвижку, а NC затягиваешь в контроллер, если логика требует.

про нормативы чтоб аварийные кнопки были N.C. никто не знает?

А Вы не рассматривали вариант устройств прямого действия?

А представьте, что у Вас аварийная кнопка с N.O. контактом. И окислился провод (или отвалился от контакта, порвался и.т.п.). А аппаратура как работала в якобы "нормальном" режиме, так и работает. И периодические проверки не помогут (только ушли после проверки - и пропал контакт).
И жмёте Вы на эту кнопку, а толку ноль.
А, если кнопка с N.C. контактом, то получается постоянно замкнутая электрическая цепь.
И при нажатии на кнопку и при неисправности эл.цепи - сработает выходное устройство.
Такой вот получается, в этом случае, автоматический контроль исправности цепи аварийной кнопки.