Réponse rapide
Après perte de communication, le robot détecte l’événement, passe dans l’état prévu et signale la cause. Il maintient, réduit ou arrête le mouvement, puis ne reprend qu’après reconnexion contrôlée et cohérence vérifiée.
Qualifier la perte
Absence, retard, trame invalide, données périmées et panne d’alimentation sont distingués. Dernière valeur fiable et état de session sont conservés.
Choisir l’état sûr
Maintien limité, ralentissement, arrêt, retour ou commande locale dépendent de la fonction. L’ordre ancien n’est pas prolongé sans durée et contexte valides.
Resynchroniser avant mouvement
Version, séquence, configuration, zone, énergie et commandes en attente sont vérifiées. La reprise est progressive et confirmée par l’opérateur ou la logique autorisée.
Sources et références
- [1] Cybersecurity Framework — NIST