מצב חריג זהו מצב שהמכונה עלולה להגיע אליו, למרות שאינו משמש לביצוע אף פונקציה של המערכת, בתרחיש הפעיל.

דוגמא

במערכות מסויימות, כגון בתהליכי יצור של כימיקלים, תקלות חומרה ביחידה הפונקציונאלית עלולות לגרום לאסון סביבתי. במצב פעולה נורמאלי, משתני תפעול, כגון תפוקה או בטיחות (לדוגמא, סל"ד מנוע, או לחץ בתא בעירה), צריכים להיות בטווח ערכים שנקבע מראש. במקרה שאחד ממשתני התפעול חורג מטווח זה, המערכת עלולה להינזק. במפעלים כימיים, חריגה בלחץ מהטווח הבטיחותי עלולה לגרום לאסון (לדוגמא, זה היה המצב באסון בבהופל, בשנת 1988).

מאפייני המצב החריג

המצבים החריגים הם תוצאה של אירועים חריגים, כגון תקלת חומרה או טעות בהפעלת פונקציה. הבעיה במצבים החריגים היא שבתהליך פיתוח רגיל, המענה למצבים הללו הוא חלקי וחסר.

במצב חריג, המכונה נמצאת במצב של חריגה מהאילוצים, המגדירים את המצבים הנורמלים.

הגדרה

מצב חריג זהו מצב שאינו כלול ברשימת האילוצים המגדירים את התפעול התקין של המערכת בתרחיש הפעיל.

סוגי מצבים חריגים

• מצב חריג צפוי, מצב שהוגדר מראש במפרטים כמצב בעייתי, ובהתאם, הוא כלול ברשימת המצבים החריגים
• מצב חריג בלתי צפוי, מצב שלא נכלל ברשימת המצבים החריגים.

איכות מפרטי המצבים החריגים

המורכבות של התנהגות המערכת במצבים חריגים עולה עשרות מונים על זו שבמצבי שגרה. לפיכך, עלות התיכון והבדיקות של תהליכי התפעול במצבים החריגים צריכים להיות גבוהים בהרבה מאשר אלה של המצבים השגרתיים. במציאות, המצב הוא הפוך. מאז ומעולם, תהליך פיתוח ובדיקות של מערכת הינו מוגבל בתקציב ובלו"ז. בהתחשב באילוצים הללו, בתהליך פיתוח אופייני מעדיפים להתמקד בתחילה בתהליכים המפעילים את הפונקציות העיקריות, בתפעול שגרתי.

בהתחשב בכך, המפרטים, התכן והבדיקות של התפעול המצבים החריגים לוקים בדרך כלל בחסר. כמו כן, בתפעול במהלך הבדיקות, המפעילים אינם זוכים בזמן מספיק על מנת להתנסות בתפעול המערכת בתנאים החריגים. בלוחות זמנים צפופים בעקבות אילוצי שיווק, יש לצפות לכך שהתכן כולל שגיאות משמעותיות, שאינן מתגלות בבדיקות. התוצאות של תפעול במצבים חריגים עלולות להיות חמורות.

דוגמא

דוד חימום מבוקר תרמוסטאט