bayk, предлагаю разделить работу устройства и диагностику неисправности датчика.

Возможные неисправности датчика:
- неисправность модуля
- обрыв датчика
- короткое замыкание датчика
- неисправность датчика (некорректные показания из-за переполюсовки датчика или проводов или другого происшествия)

Неисправность модуля и обрыв термопары определяются из слов состояний канала и модуля.
Остальные неисправности при останове не определить. Но их можно определить тем, что
- при работе после t секунд от начала (включения горелки) температура не достигнет заданного значения T_LCB_min,
- при останове и в рабочем состоянии диапазон температур будет от Tmin до Tmax.

Режимы работы на диагностику КЗ датчика не влияют - т.к. загрузка осуществляется с отключением горелок, т.е. не во время работы, значит условие проверки отключено.
Если же загрузка осуществляется во время горения - так задержка в 1 минуту будет достаточна для диагностики КЗ. Если оставят дверь открытой - это тоже повод остановить горение и побеспокоить нерадивый персонал.

Что и как догорает - для диагностики значения не имеет, т.к. КЗ определяется снижением температуры до температуры модуля.

Собственно, мне нечего добавить. Дальше буду просто читать в теме.