CN102361586A - 具有即插即用功能的医疗系统 - Google Patents

Abstract

本发明提出一种医疗系统(144)，所述医疗系统(144)尤其是能够可应用于监控和/或控制用户(122)的至少一个身体功能。该医疗系统(144)包括控制装置(142)和至少一个与控制装置(142)分离地构成的医疗用户元件(140)。该医疗用户元件(140)和控制装置(142)设置成以便无线地交换数据。该医疗系统(144)设置成以便使得自动的分配步骤成为可能，其中通过自动的分配步骤开启医疗用户元件(140)和控制装置(142)之间的个人数据的交换。该医疗系统(144)另外设置成以便通过医疗用户元件(140)和控制装置(142)之间的分配耦合自动发起自动的分配步骤。该医疗系统(144)进一步设置成以便使得在分配步骤之后分离分配耦合用于医疗系统(144)的医疗运行成为可能。

Description

具有即插即用功能的医疗系统

技术领域

本发明涉及一种具有控制装置和至少一个与控制装置分离地构成的医疗用户元件的医疗系统、以及用于运行该医疗系统的方法。这样的医疗系统和方法尤其是应用于监控和/或控制用户的至少一个身体功能，例如用于持续监控体液中的分析物浓度。应用领域尤其是可以在医院领域、护理领域或在家庭护理和/或家庭监控领域中找到。然而，原则上其他的应用领域也是可能的。

背景技术

从医疗技术已知医疗系统的大量例子，所述医疗系统具有多个彼此分离地构成的组件，所述组件应互相通信。本发明尤其是涉及包括至少一个医疗用户元件的医疗系统。在此，用户元件理解为(如下仍详细阐述)个人医疗元件，例如具有测量功能和/或用药功能。这样的用户元件通常通过至少一个控制装置进行驱动和/或读取。该控制装置例如能够提供用户界面，借助所述用户界面，用户(例如病人或健康的人)能够控制所述系统或能够询问所述系统的信息。这样的医疗系统的例子在US2005/0113886A1、US 6,738,670Bl或US 6,752,155B2中提及。

在这样的医疗系统中的特殊挑战在于所述系统的各个组件的连接。在此，原则上出于可行性原因比有线的数据交换可以优选无线数据连接，也就是一种连接，在所述连接中数据交换不是经由人造线路(例如电缆、接口或插头)才能够实现，而是所述数据交换经由电磁波进行。然而，在无线数据交换的情况下在医疗系统中特殊挑战在于，一方面必须确保各个组件的互操作性，而用户(例如年幼的病人或老人)无须为此采取昂贵的技术措施。然而，另一方面必须确保敏感的个人数据，例如传送给用户元件的控制指令或由用户元件传送给控制装置的测量数据，到达正确的收件方。因此，尤其是可操作性(所述可操作性例如能够理解为即插即用互操作性)不允许这样宽地进行，使得新的设备自动地集成到所述医疗系统中，所述新的设备应该不属于所述医疗系统，例如别的用户的用户元件。在此，即插即用方案一般理解为以下方案，在所述方案中新的硬件组件能够添加到所述系统并且由所述系统识别，而不要求为此装载单独的驱动程序。这例如能够导致个人测量数据的不期望的曝光或甚至导致错误的控制指令寻址，具有可能的重大的医疗后果。出于该目的，从医疗技术已知以下标准，所述标准服务于所述目的并且所述标准例如在IEEE 1073下总结。

在具有至少一种诊断功能的医疗系统中、例如在诊断测量系统中出现特殊的困难。所谓的持续葡萄糖监控系统(Conitnuous Monitoring Glucose Systems)是这样的医疗系统的例子，所述持续葡萄糖监控系统目前在商业上已经可获取。在此，在当前的系统中各个组件、例如一次性组件(一次性用品)、可再次使用的组件(可再次使用用品)以及读取和数据管理组件、通常共同成套出售。然而，系统部件的后来购买和后来的投入运行也是可能的。在此，各个组件由用户单独投入运行并且必要时彼此协调或相互分配。

尤其是在糖尿病自我监控系统(Diabetes-Self-Monitoring-Systemen)中、然而也在其他的诊断测量系统中，通常应用消耗材料、例如传感器。这些传感器部分地承载着复杂的、特定的信息，所述传感器在使用时必须将所述信息通知给目标系统、例如控制装置。另一方面，所搜集的数据记录通常为了继续加工或处理被发送给外围计算机系统。这样的活动通常要求高程度的通过用户的组织和协调。

尤其是在这样的诊断测量系统中，然而也在不同地构成的医疗系统中并且首先在新出现的多传感器系统(例如人体局域网（Body Area Networks, BAN）)中，即插即用技术的发展但是迄今或者仍根本未被引入或者仅不充分地被发展。这在很多情况下导致通常未受技术培训的用户在与复杂的技术打交道时具有困难，如果所述用户未昂贵地被指导和训练的话。然而，这样的指导和训练要求系统供应商进行高的关于构成用户手册或训练措施的努力。

在很多情况下，在消耗材料（例如测试条或其他类型的传感器）中存在其他的问题。在此，出于过程技术原因，在很多情况下必须测定校准数据并且提供给单独的数据载体形式的消耗材料。在消耗材料投入运行（Inbetriebnahme）时，这些数据必须传输给测量或分析设备，使得所述测量或分析设备必要时能够实施所测定的测量值的校正。然而，数据和消耗材料在很多情况下在物理上不强制地相互分配，使得所述消耗材料和数据在系统组件重新初始化时、然而也增强地在用消耗材料重新装配时可能混淆。这可能导致错误的测量结果，直到可能的严重的医疗后果。

此外，在无线电技术通信组件中可能出现问题。如上示出，各个组件之间的这样的连接不是明确地被确定和例如不是明确可见的，如这尤其是在通过电缆或光学线段相连或联网的连接时是可能的。无线电连接例如穿过或越过自然的障碍物（如墙等）是可能的。很多现代的无线电网络按照定义任意地被构建，其方式是，潜在的网络组件独立地标识并且准备可能的数据交换。这意味着，网络的组件能够相互通信，而用户不必为此积极地干预。然而在此，通常仍不交换特定的用户数据、也就是尤其是私人数据。如果应该传输这样的个人的或私人的数据，则之前通常要实施所谓的鉴权。所述鉴权例如可以通过手动输入号码和/或代码直接到相关的组件内进行，所述组件应该相互通信。然而，在所述鉴权时有问题的是，所述鉴权以用户的积极的和复杂的行动为前提，所述行动尤其是在通过年老的病人或儿童使用时是容易出错的。因此，尤其是在输入长的数字序列时(所述输入总归与相当多的耗费相关联)可能容易进行误输入，这又可能导致系统的故障。

所述故障增加了医疗网络的风险，所述医疗网络总归例如由于误操作的大量可能性而可能受风险的牵累。因此，例如通过用户对消耗材料和辅助材料（例如电池或存储组件）的使用可以与误操作相关联，例如反极性或误接触。这能够导致在医疗网络中的故障和损坏。因此，对于各个系统组件或整个网络的投入运行通常要求大量的、经常难理解的文献资料，所述文献资料造成费用、要求空间并且通常不或只有在差错情况下才被用户完全注意到或阅读。

发明内容

因此，本发明的任务是提供一种医疗系统，所述医疗系统至少尽可能地避免已知医疗系统的缺点。该系统尤其是应该能够独立地标识新的系统组件、尤其是新的医疗消耗材料并且以尽可能小的用户耗费安全和可靠地集成。

该任务通过具有独立权利要求所述特征的发明来解决。本发明的有利改进方案在从属专利权利要求中示出，所述改进方案可单个或组合地实现。在此，提出了一种医疗系统以及一种用于运行医疗系统的方法，所述方法尤其是能够应用在按照本发明的医疗系统中。与此相应地，对于所述方法的可能的扩展方案能够参考所述医疗系统的所述的扩展方案并且反之亦然。

在此，医疗系统一般可理解为一种系统，所述系统包括至少两个组件(所述组件尤其是能够空间上彼此分离地构成)并且所述系统具有至少一种医疗的、尤其是治疗的和/或诊断的功能。尤其是能够涉及以下系统，所述系统用于监控和/或控制用户的至少一种身体功能。在此，身体功能一般可理解为人或动物用户的身体的原则上任意的功能和/或特性、例如物理和/或化学可测量的特性（例如体液中的分析物浓度）和/或与执行器系统相关联的身体功能、例如阀功能、肌肉功能或确定的化学物质的分派。下面更详细地阐述不同的例子。用户原则上可以是病人、然而原则上也可以是健康的人员。在此，医疗系统的至少一个组件、尤其是下面更详细阐述的用户元件应该优选由用户自身携带、优选可直接地携带在身体处或在身体中，所述用户的身体功能应被监控和/或控制。

该医疗系统包括控制装置。特别优选的是，所述医疗系统包括恰好一个这样的控制装置，然而，其中也可设想包括多个这样的控制装置的医疗系统，所述控制装置优选同样能够通信。该控制装置尤其是能够可携带地构成，使得所述控制装置能够由用户自身随身携带。与此相应地，该控制装置能够从其尺寸确定大小，以便例如在用户的口袋中被随身携带。

在此，控制装置原则上可理解为一种装置，所述装置具有至少一个用户界面，用户经由所述用户界面 - 优选在不借助其他的电子组件的情况下 - 能够输入数据和/或指令到医疗系统中和/或能够从医疗系统中读取信息。出于该目的，该控制装置例如能够包括一个或多个操作元件、例如一个或多个按键、一个或多个触摸屏、语言输入端、跟踪球、滑杆、操纵杆、选择盘、扫描仪或另外类型的操作元件或所述的或另外类型的操作元件的组合。替代地或附加地，控制装置另外能够包括一个或多个显示元件、例如以便以光学的和/或声学的和/或触觉的方式(例如通过振动)给用户传送信息。例如能够包括以显示器（例如分段的显示器和/或矩阵显示器）形式的至少一个显示元件。该至少一个显示元件也能够与例如触摸屏形式的操作元件组合。

该控制装置例如(如下更详细阐述)能够包括简单的血糖测量设备和/或也包括一个或多个设备，所述设备来源于非医疗领域，例如移动无线电设备、PDA或生活方式设备或者运动设备、例如计步器、脉搏表等。因此，控制装置应该设置成，以便使用户能够经由控制装置输入指令到医疗系统中，尤其是用于控制下面仍更详细阐述的医疗用户元件和/或用于读取信息、例如所述医疗用户元件的测量数据。

另外，该医疗系统具有至少一个与控制装置分离地构成的医疗用户元件。医疗用户元件原则上可理解为具有医疗功能的任意的装置，所述装置能够由用户随身携带。该随身携带可以优选直接地在身体处或在身体中进行。该医疗功能尤其是能够具有治疗的和/或诊断的功能。该功能例如能够具有用于检测确定的数据的测量功能、尤其是用于检测对于用户表示特征的数据、例如与身体功能相关联的数据。在此，例如可以涉及用户的体液中的分析物浓度的测量数据。替代地或附加地，该医疗功能能够具有用药功能，例如在确定时间点和/或以预给定的量或浓度给确定的药品。在此，例如可以涉及胰岛素泵的功能。再次替代地或附加地，所述医疗功能也可以包括执行器功能、例如起搏器功能和/或阀功能。不同的例子在下面更详细阐述。该医疗用户元件可以包括至少一个消耗元件，因为所述医疗系统的以下描述的优点尤其是在替换消耗品时可以被肯定地觉察到。

该医疗用户元件和控制装置设置成以便无线地交换数据。在此，信息和/或指令、例如测量数据和/或控制指令、一般可以被归入数据中。在此，无线数据交换可理解为一种数据交换，在所述数据交换中不必须通过特定的硬件（例如电缆）由用户设置数据处理。更确切地说，该无线数据交换应优选经由电磁波和/或传导的导引机构而发生，其直接或也例如经由身体网络被传输，所述身体网络包括作为导引元件的用户身体部分。无线数据交换优选包括经由无线电的数据交换、优选以下数据交换，在所述数据交换中，控制装置和医疗用户元件不必彼此以确定的定向布置、如例如在红外数据连接的情况下。然而，原则上也可以实施另外类型的无线数据交换、例如在身体处/身体中的电导或电容的、介电的位移电流，例如以所谓的身体局域网(Body Area Network, BAN)形式。特别优选的是经由无线电连接、优选远场无线电连接的数据交换。

该医疗系统设置成以便使得自动的分配步骤成为可能，通过所述自动的分配步骤开启医疗用户元件和控制装置之间的个人数据交换。就此而论，自动尤其是可理解为，所述分配步骤能够在无复杂的用户处理的情况下进行，例如在不通过用户输入复杂的文字数字代码的情况下，在不交换存储芯片或类似的数据载体的情况下。因此，该分配步骤是一种方法步骤，通过所述方法步骤使得控制装置和医疗用户元件之间的通信成为可能，在所述通信中也能够交换敏感的、个人的数据。在实施至少一个分配步骤前，所述医疗用户元件和控制装置已经能够进行通信，例如其中简单的识别信号被传送，所述识别信号在控制装置附近用信号通知用户元件的纯粹存在或反之亦然。以此方式，例如在分配步骤之前进行临时的通信，借助所述通信例如能够交换一般的数据。该临时的通信原则上也能够可选地延伸到扩展的互操作性上。扩展的互操作性(IO)能够理解为基础技术中的软件协议层、例如具有固定的载波频率例如2.45 GHz的例如蓝牙。但是，互操作性也能够这样扩展，使得硬件也能够自动地匹配。例如无线电载波频率能够自动匹配。例如能够进行蓝牙到1.9 GHz GSM移动无线电或到另外的所谓的ISM频带的433 MHz上的转换。这些例子示出，原则上存在大量构成临时的通信的可能性，在所述通信中仍不交换个人数据。

个人数据(所述个人数据应在成功实施分配步骤之后才可能)一般可理解为对于医疗系统的功能性、例如对于确定的医疗用户元件的治疗的和/或诊断的功能重要的数据和/或控制指令。在此，例如可以涉及测量数据，所述测量数据在该确定的用户处被检测，所述用户使用医疗系统和/或确定的医疗用户元件，和/或涉及控制指令，所述控制指令对于特定的医疗用户元件被确定并且所述控制指令优选应该不被传送给另外的医疗用户元件。作为个人数据的数据的分类例如能够在医疗系统的一个或多个组件中被确定、例如在控制装置和/或在医疗用户元件中。该控制装置例如能够这样设置，使得在所述控制装置中确定的控制指令被归为个人数据，所述个人数据在成功地实施分配步骤后才允许传送到确定的用户元件上，借助所述用户元件实施分配步骤。相反地，例如确定的测量数据或在医疗用户元件中的测量数据类型可以被分类为个人数据，使得所述测量数据到控制装置的传送例如只有当利用确定的控制装置成功地结束了分配步骤时才能够进行。

医疗用户元件和控制装置之间的个人数据交换能够以两个方向中的一个、也即例如从控制装置到医疗用户元件或相反地、单向地或双向地进行。因此，测量数据例如能够从医疗用户元件被传送到控制装置并且控制指令从控制装置被传送到医疗用户元件。然而，其他的扩展方案原则上也是可能的。

按照本发明，该医疗系统设置成以便通过医疗用户元件和控制装置之间的分配耦合自动发起自动的分配步骤。这意味着，如果医疗系统、优选不仅控制装置而且医疗用户元件识别出分配耦合已经被建立，则分配步骤成功。在此，分配耦合(如下仍更详细阐述)可理解为通过用户本身和/或另外的人员对控制装置和医疗用户元件的预给定操纵，所述预给定操纵与在正常运行中、例如在医疗运行中的操纵区别，在所述医疗运行中所述医疗系统正常地工作并且在所述医疗运行中个人数据被交换。换句话说，分配耦合应该包含通过用户和/或另外的人员对医疗用户元件和控制装置的有意的操纵，所述操纵在医疗运行中不出现或仅以非常小的概率偶然地出现并且分配步骤通过所述操纵发起。该分配耦合优选应该包含一点也不复杂的操纵、例如存储元件的替换或文字数字符号的输入。

条件(在所述条件下进行分配)能够固定地预给定。这些条件(如上说明的)能够包括例如固定地预给定的分配耦合。替代地或附加地，所述条件(在所述条件下进行分配)、也就是用于自动分配步骤的条件也能够可变地被设计。例如所述条件(在所述条件下进行分配并且所述条件也能够称为“成对条件（Pairing-Bedingungen）”)例如可以取决于外部的情况和/或用户的状态。例如如果危急的状态被探测、例如低血糖症，则该医疗用户元件例如能够设置成以便使得具有一个或多个控制装置、例如一个或多个附加的控制装置的简单化的分配称为可能。例如在检测到危急的状态时所述用户元件可以设置成，以便自动地与其环境中的每个控制装置通信并且例如也交换个人数据，所述控制装置满足确定的条件并且例如处在“医生模式”中。

另外，该医疗系统设置成，以便使得在分配步骤之后、也就是在成功地实施分配步骤之后分离用于医疗系统的医疗运行的分配耦合成为可能。这意味着，分配耦合仅临时地被建立，其中所述分配耦合接着为了医疗运行能够被分离。在医疗运行中(在所述医疗运行中个人数据被交换)，因此不再存在分配耦合，而是优选仅仅发生经由无线数据连接的个人数据交换，其中然而例如在存在分配耦合期间被交换的分配标识能够被继续使用。在此，医疗运行可理解为医疗系统的正常运行、例如诊断运行和/或治疗运行、例如测量运行。在该正常运行下能够交换医疗数据。

因此，所提出的医疗系统以简单的方式使得即插即用运行成为可能，在所述即插即用运行中，也能够以简单的方式将新的医疗用户元件集成到所述医疗系统中或从所述医疗系统中被替换。通过发起分配步骤的分配耦合，以简单和安全的方式个人数据交换的发起是可能的，而不要求通过用户的复杂操纵、例如输入文字数字的代码和/或替换存储元件。然而，能够附加地设置这样的操纵。

因此，该医疗系统使得控制装置和医疗用户元件之间的通信成为可能，其中首先两个组件在自动的分配步骤中以特定的方式彼此相连，优选用户在此无须输入数据或交换代码或者无需按动按键。鉴权能够在控制装置和医疗用户元件之间自动地发生，使得通过由用户有意地引起的分配耦合的分配步骤能够引起控制装置和医疗用户元件之间的成对(Pairing)。该鉴权(所述鉴权使得个人数据的接着的交换成为可能)能够在组件之间自动地发生，使得接着数据交换能够在无另外的成对过程的情况下而发生，与已知医疗系统相反。因此，例如在医疗用户元件投入运行时、例如在传感器重新投入运行时，自动的分配步骤能够以自动的成对的形式进行，所述分配步骤使得对医疗用户元件和/或用户本身进行鉴权成为可能。

可选地，该医疗系统也能够这样设计，使得用户本身携带代码、例如在RFID应答器上。在定义的分配耦合之后，也就是在成功地成对之后、例如按照下面仍更详细描述的程序、例如近似、经由身体局域网的成对、主动的确认等，于是所述医疗系统、例如控制装置能够知道所述代码并且能够交换数据。模块也能够知道多个这样的代码。

该医疗系统的优选实施形式尤其是涉及分配耦合的设计。例如使得自动的成对成为可能的所述分配耦合原则上能够(如上阐述)包含用户和/或另外的人员的有意的行为，所述行为为了引起分配耦合和/或为了触发分配步骤是要求的。在本发明的范围内，关于对该行为的实施不区别以下情况，即治疗通过用户本身进行或通过另外的人员、例如医生、药剂师或医疗技术员。这些可能性应该被通过用户的行为实施的概念一同包括。有意的行为应该尤其是(如上所阐述)简单并且轻微容易出错地被设计并且应该与另外的行为区别，所另外的行为在医疗系统的医疗运行中出现或能够无意地被实施。尤其是应该不要求通过用户输入文字数字符号和/或替换存储元件和/或输入数据和/或代码和/或开动（Betätigen）按键。

在第一可能的扩展方案中，该分配耦合能够包括医疗用户元件和控制装置之间的暂时的耦合对准（Kopplungsausrichtung），其中所述耦合对准与在医疗运行中的对准并且优选也与医疗系统的组件的偶然的对准不同。该耦合对准例如能够包含控制装置和医疗用户元件彼此间的确定的定位和/或空间上的定向。例如该耦合对准包括确定的空间上的接近、例如最小间距的向下移动（Unterschreiten），直到医疗用户元件和控制装置之间的(优选非偶然的)物理接触。用于引起耦合对准的空间上的接近的这种获得也能够称为“经由接近闭合的成对（Pairing By Near Closing）”。该耦合对准优选这样被设计，使得所述耦合对准在医疗系统的正常操纵中不出现，使得优选不可能偶然地、非故意地引起耦合对准。这样的耦合对准的例子在下面列举。

替代地或附加地，该分配耦合也能够包括医疗用户元件和控制装置之间的暂时的物理耦合连接，所述耦合连接能够由用户有针对地引起并且接着能够再次分离。该暂时的物理的耦合连接例如能够经由耦合接口、坞站（Dockingstation）、有线连接、无线近场连接或红外连接进行。与用于在医疗运行中交换个人数据的无线连接不同，所述无线连接优选非电流地（nicht-galvanisch）进行，在所述暂时的物理耦合连接的情况下也能够进行暂时的电流的耦合，例如经由耦合电缆、耦合插头或所述的坞站。因此，例如用户元件和控制装置能够相继或同时插入到坞站中，使得通过该操纵建立耦合连接并且发起分配步骤。医疗用户元件和控制装置能够相互明确地分配。

在此，该坞站原则上可理解为静止的装置，所述静止的装置例如能够具有静止的电源和/或也具有自已的、便携式电源，所述电源例如使得医疗用户元件和控制装置之间的鉴权信息交换和/或其他类型的分配标识交换成为可能。坞站的便携式的设计原则上也是可能的。医疗用户元件和/或控制装置的用于运输和/或能量供应的例如以充电件形式的装置能够整个地或部分地构成为坞站和/或包含在坞站中。

对坞站替代地或附加地，也能够建立暂时的有线连接，例如其方式是，用户暂时借助电缆连接医疗用户元件和控制装置。该红外连接例如能够包含医疗用户元件相对于控制装置的通过用户的有意的对准，使得所述元件的红外接口能够分别相互通信。接着，该红外连接能够再次被分离，例如其方式是，所述医疗用户元件和控制装置这样被定位，使得不再能够进行红外通信。

再次替代地或附加地，无线近场连接例如能够包含经由高频接口的连接，所述高频接口的连接仅使得在短距离上数据交换成为可能，例如最小间距的或更小、例如几个10cm的距离。例如能够典型地使用在RFID技术中使用的传输技术，然而所述传输技术接着对于个人数据的交换不适用。例如所述医疗用户元件能够包括RFID芯片和/或应答器，所述RFID芯片和/或应答器仅在医疗用户元件和控制装置之间的确定的耦合对准中通过控制装置的读取设备可读取，其中RFID连接接着优选能够再次被分离。于是，在医疗运行中个人数据的接着的交换不再经由所述的RFID连接或近场连接进行，而是经由上述的无线连接进行。在该扩展方案中或也在另外的扩展方案中，因此，不仅医疗用户元件、而且控制装置应该具有至少两个接口，一个接口用于实施自动的分配步骤并且一个接口用于在医疗运行期间对至少个人数据的无线数据交换。

对所述的可能性替代地或附加地，该分配耦合也能够包括经由至少一个耦合元件的间接的分配耦合。在此，该分配耦合这样被设计，使得医疗用户元件和控制装置暂时与耦合元件可同时或相继地连接，以便发起分配步骤。在此，耦合元件原则上能够理解为任意的对象，其中所述医疗用户元件和控制装置可同时或相继与所述对象连接，尤其是用于交换多个耦合标识。以此方式，分配步骤中的分配、例如鉴权能够间接地经由耦合元件进行。该耦合元件例如能够包含和/或提供上面所述的暂时的物理耦合连接。该耦合元件例如能够是无生命的对象，然而例如也能够包括一个或多个用户身体部分，经由所述身体部分例如信号能够被交换。生物测量特征形式的生物测量特性数据也能够(如下面仍更详细阐述)经由用户的身体部分被交换或从用户的身体部分同时或相继不仅传输到医疗用户元件上、而且传输到控制装置上，使得医疗用户元件和控制装置能够相互分配。

该医疗系统能够设置成以便经由分配耦合(例如上述的耦合元件)交换至少一个分配标识。该交换例如能够从控制装置到医疗用户元件或相反地单向地进行或双向地进行。替代地或附加地，该交换例如也能够包括第三元件、例如上述的耦合元件，所述第三元件提供分配标识。在该情况下，不仅控制装置，而且医疗用户元件具有对应的或相同的分配标识，使得能够进行所述两个组件彼此的明确的分配。

以此方式例如能够后来提供控制装置形式的唯一的数据管理器，所述数据管理器能够以有针对的方式与每个附加的医疗用户元件、例如病人使用的测量装置、这样通信，使得数据管理器首先在分配步骤中以传送的方式获得分配标识形式的数据，所述数据使得数据管理器能够在医疗运行期间在后来的正常的数据交换过程中识别出，所述数据来自确定的医疗用户元件或来自所述医疗用户元件的确定的用户。以此方式，同一个数据管理器也能够与多个医疗用户元件相互作用，其中始终能够进行被交换的数据、例如个人数据到确定的医疗用户元件的明确的分配。借此，大大提高了所述医疗系统的操纵安全性，因为一方面控制装置能够区别不同医疗用户元件的数据并且因为另一方面通过所述分配步骤能够避免他人的医疗用户元件、例如第三用户无意地内连到所述医疗系统、例如所述医疗系统的网络中。该控制装置能够设置成，以便在该医疗运行中根据分配标识分配由医疗用户元件所传送的数据、尤其是个人数据给所述医疗用户元件并且实施例如相应的另外的步骤、例如数据分析、数据存储等。当然，也能够有针对地将第三人员内连到一个或多个医疗系统中，所述第三人员有意地被授权，或者多个医疗系统能够部分地是构件相同的。因此，例如控制装置也能够是多个医疗系统的组成部分，所述医疗系统原则上能够被分开地使用。因此，例如多个用户、例如夫妻能够使用共同的控制装置、例如共同的数据管理器。于是，该共同的数据管理器例如能够在第一用户的第一医疗系统中和在第二用户的第二医疗系统中使用。第一医疗系统和第二医疗系统能够包括不同的医疗用户元件。经由相应的分配标识，于是当前的运行能够分配给确定的医疗系统，使得例如在个人数据被交换的每个时间点对于控制装置可识别：所述个人数据是否分配给第一医疗系统或第二医疗系统。相应地，例如个人数据的分析和/或处理能够分开地进行，使得例如不同的用户分别仅能够访问其个人数据和/或排除了个人数据的弄错和/或混合。

该医疗系统的另一有利扩展方案涉及上面已经提及的分配耦合，通过所述分配耦合使得分配步骤成为可能。如上示出，该分配耦合例如能够包括医疗用户元件和控制装置之间的暂时的、预给定的耦合对准。特别优选的是，所述耦合对准通过医疗系统或医疗系统的各个组件的外观支持，使得例如用户明确地识别出得如何进行耦合对准。以此方式能够通过医疗系统的外部成形避免在引起耦合对准时的操作差错。与此相应地特别优选的是，医疗用户元件和控制装置以它们的外形设置成以便使得医疗用户元件和控制装置之间的定义的暂时的耦合对准成为可能。特别优选的是，控制装置具有外壳，所述外壳具有至少一个与医疗用户元件的外形相应的凹陷。在此，用于产生分配耦合的该医疗用户元件应可暂时地引入到凹陷内。替代地或附加地，该外壳也能够设计为突出的，也就是或具有至少一个突出部，所述突出部同样也能够与医疗用户元件的外形相应，其中例如用于产生分配耦合的医疗用户元件可放置到突出部上。与此相应地，该医疗用户元件能够具有口袋和/或凹陷，所述口袋和/或凹陷与突出部相应。在“凹陷”和“突出部”的概念的最广的概念定义中，所述医疗用户元件和所述控制装置一般可以具有彼此对应的阳性的和阴性的连接元件，所述连接元件能够用于建立分配耦合。以此方法，控制装置和医疗用户元件例如能够整个或部分地在它们的外部形状方面设计为“锁”和“钥匙”(或相反)，以便使得明确的分配耦合成为可能，所述分配耦合不能够无意地被引起。

该凹陷例如可以包括口袋、输入槽、隆起(Ausbuchtung)、凹槽或所述的和/或其他的凹陷的组合。特别优选的是，所述凹陷在视觉上从其外形对于用户可明确地分配给医疗用户元件的形体，使得直观地由用户识别，所述医疗用户元件必须完全或部分地插入到该凹陷内，以便引起分配耦合并且从而自动地、也就是优选在不进行另外的行为的情况下发起自动的分配步骤。以此方式能够进一步地降低或优选完全避免误操作。

以这种或另一方式，能够实现上面已经描述的“经由接近闭合的成对（Pairing By Near Closing）”，通过所述“经由接近闭合的成对（Pairing By Near Closing）”引起暂时的预给定的耦合对准。以此方式，例如控制装置和医疗用户元件能够对在分配步骤期间的鉴权过程进行准备。

所述医疗系统或分配耦合的另一、同样可替代地或附加地使用的设计可能性在上面已经说明。在此，分配耦合包括生物测量特征的交换。与此相应地，控制装置和医疗用户元件例如出于分配耦合目的能够分别具有一个或多个用于检测用户的一个或多个生物测量特征的检测装置形式的接口。对用户本身替代地或附加地，即使在该情况下第三人员尤其是也能够提供生物测量特征，以便获得分配，例如医生、药剂师、护理员、配偶或医疗技术员，其为用户设置所述医疗系统。

在此，生物测量特征一般可理解为明确的生物测量信息，所述生物测量信息能够用作分配标识。这样的生物测量特征的例子是用户的虹膜、指纹等的塑造。出于该目的，该检测装置例如能够包括指纹扫描仪、虹膜扫描仪或类似的检测装置，使得所述相同的生物测量特征能够一方面由医疗用户元件并且另一方面由控制装置检测，以便所述医疗用户元件和所述控制装置明确地相互分配。于是，该分配耦合能够包括通过用户(或按照意义第三人员)对医疗用户元件和控制装置的操纵，所述操纵能够同时或相继进行，其中所述医疗系统设置成，以便在通过检测装置识别到相同的生物测量特征时发起分配步骤。因此，所检测的生物测量特征在以上描述的意义下用作分配标识或至少用作所述分配标识的部分。通过用户的操纵例如借助身体部分、例如手进行，其中例如能够检测生物测量特征、尤其是手的指纹。在此，该检测装置能够优选这样设计，使得生物测量特征在正常运行中、例如在正常的医疗运行中不被检测，例如通过在以下位置处的相应的覆盖和/或布置，所述位置通常不与相关的身体部分接触。

该医疗系统尤其是能够设置成以便在成功地完成分配步骤时或之后整个或部分地自动地启动医疗运行。例如能够自动地启动传感器的测量运行。通过用户的另一操纵在该情况下是不要求的，而是形成真正的即插即用系统，所述即插即用系统在分配步骤之后能够自动地开始其运行并且例如能够交换个人数据。

该医疗系统能够包括一个或多个医疗用户元件。如果设有多个医疗用户元件，那么控制装置和医疗用户元件能够构成医疗网络。另外，该医疗网络能够包括其他的组件，所述其他的组件不属于医疗用户元件的概念或控制装置的概念、例如不具有医疗功能的装置。因此，例如能够设有接口设备和/或存储设备，以便在医疗网络和其他的组件之间交换数据，例如与其他的网络。待分配的组件的数目和/或时间上的分配和顺序原则上不受限制或未规定。因此，例如能够可选地设有数据记录器模块，例如为了个人数据和/或其他数据的评估目的。替代地或附加地，该用户例如能够直接在PC系统中、例如在医生处分析由医疗用户元件、例如传感器收集的个人数据，例如其方式是，将所述数据装载到PC系统上(上载)。该过程也可以要求成对，例如在实施按照上面的描述的分配步骤情况下。该医疗系统另外能够设置成，以便在上面描述的意义上借助另外的自动的分配步骤使得自动接纳另外的医疗用户元件成为可能。以此方式，该医疗网络能够根据即插即用原理扩展，然而其中始终能够确保个人数据的交换仅在相互分配的元件之间、例如确定的控制装置和确定的医疗用户元件之间进行。

如上所述，该控制装置例如能够包括至少一个用于与用户交换数据和/或指令的用户界面、尤其是显示元件和/或操作元件。而医疗用户元件优选不包括这样的元件，所述元件使得用户直接访问所述医疗用户元件的功能和/或数据成为可能，使得所述医疗用户元件例如能够整个或部分地设计为成本低的、简单构造的一次性元件(一次性用品)。该医疗用户元件尤其是也能够无操作元件和/或显示元件地设计，使得所述医疗系统的操作例如能够完全经由控制装置进行。该控制装置尤其是能够包括至少一个数据处理装置、例如微计算机。该数据处理装置能够设置成，以便至少部分地处理个人数据。在该意义下，处理一般可理解为数据存储、为用户对数据的描述、趋势或其他的测量结果的显示、数据(例如通过过滤、分析等)的至少部分的分析或数据库功能或所述的或另外的处理功能的组合。替代地或附加地，该用户元件也能够包括至少一个数据处理装置、例如微计算机和/或微控制器。

该控制装置(如上所述)例如能够设计为便携式控制装置和例如能够包括移动通信设备、例如移动无线电设备。可携带的计算机也能够被包括，例如PDA(个人数字助理（Personal Digital Assistant）)。然而特别优选的是，所述控制装置本身具有至少一种与医疗用户元件独立的测量功能。在此，独立的测量功能可理解为以下测量功能(也就是对用户的物理的和/或化学的和/或生理的特性的检测)，所述测量功能独立于医疗用户元件的必要时所实施的测量地进行。在此，尽管原则上可以涉及测量参量，所述测量参量同样由医疗用户元件检测，然而，所述测量参量独立于医疗控制装置地被检测。该测量功能尤其是可以是用于检测用户身体的至少一个特性的测量功能、例如身体功能和/或分析物浓度。该控制装置例如能够是以下控制装置，所述控制装置设置成以便借助至少一个测试元件、例如测试条和/或测试带和/或测试盘定性地和/或定量地探测体液中的分析物。该医疗系统尤其是能够设置成，以便借助控制装置的测量功能进行校准测量、例如血糖的校准测量。该控制装置尤其是能够设置成，以便定性地或定量地在血液试样、尤其是全血试样中探测分析物。因此，该控制装置例如能够同时是全血中的葡萄糖用的测量设备。这些测量值例如能够被考虑作为参考测量方法。以此方式例如能够分析测量信号，所述测量信号例如能够包含在个人数据中，其中在分析时使用从控制装置中获得的校准信息。

该医疗用户元件就他那方面而言能够以不同的方式来设计并且包括不同的医疗功能。因此，该医疗用户元件例如(如上面已经描述)能够包括用于探测体液中的至少一种分析物的传感器、尤其是可植入到身体组织内的传感器。该传感器例如能够应用在持续葡萄糖监控系统(Continuous Monitoring Glucose System)中。该传感器例如(如上示出)能够包括一个或多个一次性用品（Disposable）、一个或多个可再次使用用品（Reusable）、读取和数据管理组件。

替代地或附加地，该医疗用户元件另外能够包括用于检测至少一种身体功能的测量装置。该测量装置例如能够包括用于定性和/或定量地探测体液中的分析物的一个或多个所述传感器。然而，原则上也能够检测其他身体功能、例如体温、血压等。再次替代地或附加地，该医疗用户元件也能够包括用药装置，也就是能够将确定的物质、例如药品给予身体的装置。在这里，尤其是胰岛素泵能够称为例子。再次替代地或附加地，该医疗用户元件也能够包括带有至少一个用于控制身体功能的执行器的一个或多个医疗执行器装置。在这里，起搏器、阀等可称为例子。

在可植入的传感器情况下，该分配耦合能够优选在非植入的状态下进行。然而替代地，该分配耦合例如也能够这样设置，使得所述分配耦合利用在其他方面植入的传感器的非植入部件进行。刚好在可植入的传感器情况下，上述的扩展方案使得特别有利地可被察觉到，在所述扩展方案中，所述医疗用户元件优选不具有自己的执行器来给用户直接用信号通知状态、尤其是优选不具有输入输出接口。一般应该指出的是，所述医疗用户元件例如也能够包括多个功能、例如多个测量功能或组合的测量功能和执行器功能。

另外，该医疗系统能够这样设置，使得在控制装置和/或医疗用户元件中关于一个或多个当前的和/或之前的分配的信息被存储。例如成对、也就是分配和/或瞬时的安全的无线通信连接能够在控制装置上明确地示出。在本发明的该改进方案中，用户能够相信数据或在紧急情况下例如还有警报能够安全地被传输。在此，原则上成对、分配和/或安全的通信连接能够被示出。附加地(这在很多情况下是非常重要的)也能够在安全性意义下这样进行设置，使得对于用户可识别的是，当前是否存在通信连接和/或是否该通信连接安全地被设计。出于该目的，例如能够设有光学的和/或声学的和/或触觉的和/或其他类型的一个或多个显示元件。例如能够设有一个或多个标记（Symbol），所述标记使得视觉显示成为可能。因此，使用者例如能够根据红色或绿色闪亮或闪烁的无线电塔标记或其他的标记看或借助声学显示听(例如通过不同的音)，通信连接是瞬时安全地存在(例如绿色发光)还是不存在(例如红色发光)。也能够使得可识别，用户是否能够相信，必要时自发的警报（例如由于低血糖症）也自发地被传输。在此，“自发地（spontan）”能够理解为实时序列（zeitnahe Abfolge）、例如在小于1分钟的时段内。由此能够阻止用户错误地相信，这种警报被传输，其中但是实际上连接、例如无线电连接当前未给出，例如由于干扰、有效范围问题或其他的技术问题，和/或警报未发布。

另外，该医疗系统能够设置成以便使得自动的分离步骤成为可能。通过所述自动的分离步骤能够阻止医疗用户元件和控制装置之间的个人数据的继续交换。这尤其是能够意味着，医疗用户元件和控制装置之间的分配被消除，也就是所谓的不成对（Unpairing）。

在此，分离步骤应该尽可能就是这样定义地进行并且如分配步骤一样仅在定义的条件下被发起。因此，例如不成对不仅仅通过开动按键或另一简单的开动元件发起或确认，而是如成对一样以同样明确的方式。以此方式能够阻止，通过草率地开动开动元件，分配和从而例如连接被中断并且因此例如能够实现关于在紧急情况下数据传输和警报传输的问题。不成对尤其是能够通过用户行为发起，所述用户行为明显不同于在正常运行中对所述医疗系统的开动。

该分离步骤例如通过以下方式发起，即重新引起上面描述的分配耦合、例如按照上面所述的一个或多个实施形式。就这点来说能够再次参考上面的描述。该系统能够设置成，在重新引起分配耦合时重新实施所述分配步骤并且在该情况下解释为分离步骤。与此相应地，能够尽可能地参考可能的选择的上面的描述。例如分配耦合的第一引起能够被解释为成对的发起并且分配耦合的第二引起被解释为不成对的发起，其中必要时分配耦合的另外的引起能够交替地被解释为成对或不成对的发起。该系统另外能够设置成，以便分别使得确定的医疗用户元件和控制装置之间的当前的状态对于用户是可识别的、例如经由显示元件。因此，例如能够在控制装置的显示器上示出，利用一个或多个医疗用户元件(所述医疗用户元件处在数据交换的有效范围内)是存在成对还是不成对，也就是是否能够发生个人数据交换。然而替代地，自动的分离步骤原则上也能够通过另一过程发起，例如通过按键等的按动。

另外，该医疗系统也能够包括故障安全方案(Failsafe-Konzept)作为以下方案，所述方案将医疗系统或所述医疗系统的一个或多个组件在不预期的情形下、例如在出现差错时转移到安全的状态中。例如该医疗用户元件和/或控制装置(可选地也在无可听见的或可看见的用户消息的可能性的情况下)能够包含一个或多个算法，以便在出现差错时置于安全状态中。例如该医疗用户元件能够设置成，以便在出现重大差错时建立安全的状态并且例如在控制装置的下一机会时传送故障的出现、安全状态或另外的信息。在所提出的即插即用方案的范围内，故障安全方案的不同的另外的扩展方案是可设想的。

该医疗系统的其他可能的扩展方案涉及数据（例如个人数据或可能包括医疗数据的数据）的交换。因此，用户的运动自由度应该通过数据的交换尽可能少地被限制，所述数据交换(如上所述)无线地进行。与此相应地，数据交换应该这样快地进行，使得所有待传输的数据在以下时间内被传输，在所述时间内用户在正常运动时移动经过控制装置，这也能够被描述成“顺便的（by the way）”数据传递。用户的典型运动速度处于约1m/s。与此相应地，控制装置例如能够静止地和与用户分离地被接纳，而该医疗用户元件与用户相连接并且与所述用户一同运动。连接构造和有效数据传输应该与此相应地在该时间内进行，由此得出典型的数据传输速率大于100kbit/s。

因为无线电系统通常在物理上未定义的周围环境中工作，因此传输线段在很多情况下被干扰。这能够导致在不利的情况下传输在接近时不完全进行或也完全地被干扰。为了降低该风险，在所提出的医疗系统中必要时能够间隔地传输个人数据（例如测量值）的时间特性曲线。例如提出，所述医疗系统设置成以便至少在医疗运行中在所述控制装置和所述医疗用户元件之间的重复的短期接近情况下使得互补的数据记录的重复的交换成为可能。例如能够传输曲线进程、也就是多个数据点，其中数据记录的分量分别地在每个传输过程中被传输。该分量原则上能够覆盖曲线进程和/或被观察的时间间隔的整个区域，然而具有比较低的时间上的和/或动态的分辨率。例如能够传输各个数据记录，所述数据记录以等距的时间间隔被记录。因此，例如可能的是，曲线进程虽然不是完全准确地、但是在定性地良好并且完全地被描述，即使仅进行一个或几个传输过程。于是必要时在下一个接近时能够发送待传输数据的另一个然而不同的分量，必要时接着另外的传输过程。因此，第一、相对短的数据包已经使得能够描述和/或分析到那时候所检测的数据点的完整的曲线直至完全地传输数据记录，所述完整的曲线利用每个数据记录变得更准确。

如上所述，除了所述医疗系统，另外提出了一种用于运行医疗系统、尤其是按照前述的一个或多个实施形式的医疗系统的方法。在此，使用控制装置和至少一个医疗用户元件。该医疗用户元件和该控制装置设置成以便无线地交换数据。在所述方法中实施自动的分配步骤，其中通过自动的分配步骤开启医疗用户元件和控制装置之间的个人数据交换。该自动的分配步骤通过医疗用户元件和控制装置之间的分配耦合自动发起。接着，为了医疗系统的医疗运行，分配耦合再次被分离。对于所述方法的另外的可能的扩展方案能够参考上面的描述。

相对于已知的系统和方法，所提出的医疗系统和所提出的方法具有大量优点。因此，借助所提出的医疗系统，例如通过前后一致的即插即用方案能够尽可能地避免已知系统、例如持续测量自我监控糖尿病系统(Self-Monitoring-Diabetes-Systeme)的所述缺点。在此，该即插即用方案能够涉及医疗系统和用户之间的整个交互的行为流程。

尤其是能够使用户能够仅以基本的行为步骤、例如打开初始包装、准备生物应用、放置系统到身体上和实施植入、来启动皮下的持续葡萄糖测量过程并且保持运行。在测量周期结束时，于是能够手动取下所述系统或医疗用户元件。一般在取下医疗用户元件（例如上述的分离步骤）时或之后，必要时能够自动地促使数据保护步骤，其中例如测量数据能够从用户元件传输到控制装置并且必要时在那里被存储。

另外，该医疗系统尤其是能够这样来设计，使得分组件（例如数据载体、电池等）的装入和/或数据输入和/或流程的激活和初始化能够通过用户尽可能地取消。该医疗系统和其组件例如能够这样设计，使得所述医疗系统和其组件仅能够以最小的方式由用户配置、例如仅通过调整国家语言和时区。然而，这些步骤也可以可选地例如通过地点坐标的确定、例如经由GPS定位和/或经由无线电时间系统自动地由医疗系统或所述医疗系统的各个组件进行。必要时参考准确的时间在治疗上可能是本质的、例如在糖尿病的情况下关于高效物质的给予。因此，刚好在旅行时，时间（例如关于绝对时间的当地时间）的自动调节可能是重要的。该医疗系统能够设置成，以便进行这样的自动调节。例如医疗系统的功能、尤其是医疗用户元件的功能能够完全地或部分地匹配于当地时间、例如自动地。例如受控制的给出药品或另外的医疗功能能够匹配于当地时间、尤其是自动地，使得治疗延迟例如不添加到时差（Jetlag）。

借助所述医疗系统，例如在自我监控系统(Self-Monitoring-Systemen)、例如糖尿病系统中能够进行测量值和结果到所定义的用户的明确的和无差错的分配。这日益变得重要，因为这样的系统目前在空间上增强地分布并且与此相应地增强地进入到公众中，例如在诊所、通信媒体等的范围中。

此外，该医疗系统提供的优点是，不仅能进行系统组件和整个医疗系统的简单的投入运行和停止运行，而且与此相应地通过简单的行为流程能够以简单的方式进行两个或多个系统组件彼此间的明确的分配。除了分配的明确性外，也可有利地注意到，所述用户在其行为自由度和运动自由度方面通过所提出的医疗系统不受限制或仅不重要地受限制。

附图说明

本发明的其他细节和特征从优选实施例的以下描述中、尤其是结合从属权利要求得出。在此，相应的特征能够单独或多个彼此成组合地实现。本发明不限于所述实施例。所述实施例在图中示意地示出。在此，在各个图中相同的附图标记表示相同的或功能相同的或者在其功能方面彼此相应的元件。

详细地：

图1示出了可植入的传感器形式的医疗用户元件的例子；

图2以侧面的剖视图示出了在植入期间的可植入的传感器；

图3示出了“经由接近闭合的成对”的第一实施例；

图4示出了“经由接近闭合的成对”的第二实施例；

图5示出了通过使用坞站的成对的实施例；

图6示出了通过记录生物测量特征的成对；

图7示出从运动的用户到静止的或以另一速度运动的控制装置的数据传输；

图8示出了互补的数据传输的例子；

图9示出了计算机耦合到医疗系统中的示意图。

具体实施方式

以下举持续葡萄糖监控系统(Continuous Monitoring Glucose System)的例子示范性地描述按照本发明的医疗系统。这样的系统包括在图1和2中象征性示出的传感器110，所述传感器110具有一次性单元(一次性用品)112和多次性单元(可再次使用用品)114。这些单元112、114在图1中示意地示出。图2示出了借助植入辅助装置116对传感器110的植入过程，所述植入辅助装置116必要时能够后来再次被去除。

该传感器110包括可推入到身体组织、例如组织间隙的组织内的传感器118。在此，该一次性单元112和该多次性单元114在图2中未示出。该多次性单元114例如在传感器元件118植入到用户122的身体组织120内后经由接口124(见图1)、尤其是可插接的硬件接口与一次性单元112相连接。该传感器110另外能够包括传感器贴126，传感器110借助所述传感器贴126能够粘贴到用户122的皮肤表面上。

如从图1中的示意图得知，该传感器110、例如一次性单元112，例如除了用于记录测量数据的传感器单元128外可以包括能量存储器130和必要时用于中间存储传感器数据的数据存储器132。该多次性单元114优选不具有自己的能量存储器并且由一次性单元112供应电能。该多次性单元114例如同样也能够包括数据存储器134以及用于与控制装置进行无线数据交换的接口136、例如无线电接口。另外，能够设有优选与接口136完全或部分地不同的接口138，对于所述接口138能够用于以下描述的自动的分配步骤，所述自动的分配步骤下面也称为成对。经由所述接口138例如能够进行上述的分配耦合，经由所述分配耦合能够交换分配标识。

在图1和2中示出的传感器110构成医疗用户元件140，所述医疗用户元件140被分配给用户122并且优选由用户经常地随身携带，尤其是直接地在身体处或在身体中。在本例子中，作为基本的操纵步骤，打开一次性用品112、连接该一次性用品112与可再次使用用品114和插入传感器元件118到身体组织120中。如此产生的功能单元由此可投入使用并且例如能够自动地开始检测测量值。于是，传感器110的所述单元优选自给自足地工作并且然而例如能够使个人数据、尤其是测量数据、时间、结果等向外是不可见的。为了进一步处理和描述这些测量值，因此需要控制装置142(见例如图3)。至少一个这样的控制装置142和至少一个医疗用户元件140共同构成医疗系统144。该控制装置142例如能够包括测量设备、例如血糖测量设备。替代地或附加地，所述控制装置也能够包括数据管理器和/或进一步处理的计算机系统。

从传感器110(在该情况下用作测量值检测模块)向控制装置142（在该情况下是血糖测量设备）的数据交换必须这样设计，使得所述数据交换可明确地分配。在任何情况下应该避免，例如相邻系统的数据到达非鉴权的存储器中和/或错误的显示单元上。为了使组件有权利交换私人数据，在医疗系统144运行开始前应该实施在自动的分配步骤范围中的有意的鉴权步骤，所述分配步骤也称为成对。在该步骤中例如能够交换一个或多个设备号、尤其是例如控制装置142和/或传感器110的明确的设备号。这些设备号和/或其他类型的分配标识例如能够存放在控制装置142和/或传感器110中的一个或多个数据存储器内，并且必要时能够建立逻辑连接。例如传感器110的明确的设备号能够存放在数据存储器132中，所述设备号必要时能够被交换并且利用所述设备号例如能够建立在控制装置142中的逻辑连接，使得在实施自动的分配步骤之后例如所述控制装置142知道能够与该特定的传感器110交换个人数据。该自动的分配步骤虽然应该由用户122非常有意地实施，然而不应该具有手动的号码或代码输入的差错潜力。

在传统的点对点插接连接的情况下，这可容易地得到保证，因为用户122在该情况下积极地和有意识地建立插接连接并且于是在正确的构造中从外部不能够馈入或访问信号。然而，这在光学连接的情况下和首先在无线电连接的情况下未给出。然而，无电缆连接和特别地无线电连接仍然具有大量关于产品方案的灵活性和模块性的优点。因此，在提出的传感器110情况下，上述的用于无线数据交换的接口136尤其是设置为无线电接口。

在图3至6中示出了按照本发明的医疗系统144的实施形式和自动的分配步骤的实施形式的不同例子。在这些情况的每一情况下，产生控制装置142和与该控制装置耦合的医疗用户元件140之间的分配耦合，经由所述分配耦合能够在控制装置142和医疗用户元件140之间交换至少一个分配标识。

因此，图3和4示出了医疗系统144的不同实施例，在所述实施例中所述医疗用户元件140和所述控制装置142从它们的外形看这样设置，使得所述医疗用户元件140和所述控制装置142能够相对彼此地置于定义的暂时的耦合对准，在所述耦合对准中存在所述的分配耦合并且由此发起分配步骤，在所述分配步骤时能够再次交换至少一个分配标识，在两种情况下，控制装置142例如能够再次设计为血糖测量设备。该控制装置142具有外壳146，所述外壳146具有与传感器110外形相匹配的凹陷148。借助所述凹陷148，在传感器110和控制装置142之间的形状配合（Formschluss）是可能的，所述形状配合能够由用户122有意地并且暂时地引起，以便产生分配耦合并且由此触发上述分配步骤。在此，在图3和4中的实施例区别如下，即在图3中传感器110已经植入在用户122的身体组织120内并且所述控制装置142仅能够从上放置到传感器110的外部可进入的部件上，例如仅放置到多次性单元114上。所述多次性单元例如可以具有正方形的或矩形的平面图，其中凹陷148的平面图能够与该平面图相应，使得用户能够无较大困难地引起分配定向。而在按照图4的实施例中，凹陷148设计为口袋，所述传感器110能够以其窄侧插入到所述口袋中。

在两种情况下，该分配步骤通过在图3和4中示出的具有示出的分配定向的分配耦合发起。在两种情况下，该分配步骤或其通过建立分配耦合的发起用附图标记150象征性地表示。在实施分配步骤150前，医疗用户元件140和控制装置142处在未分配的状态中(“不成对的（unpaired）”)，而在分配步骤150之后，两个元件140、142处在分配的状态(“成对的（paired）”)中。

如上示出，该医疗用户元件140、例如传感器110尤其是具有用于分配步骤的单独的接口138。

该单独的接口138优选设置为用于非电流的数据交换的非电流的接口。该控制装置142能够以类似的方式具有接口152，所述接口152对于分配步骤是特别地设计的并且所述接口152优选与用于无线数据交换的可选的另外的接口154（例如无线电接口）分离地构成。在示出的耦合定向中，接口138、152能够分别这样相互定向，使得所述接口能够交换分配标识。以此方式能够发起并且实施分配步骤。

在图5中示出了医疗系统144的另一实施例，在所述实施例中分配耦合借助坞站158形式的耦合元件156进行。在该情况下，该坞站158具有一个或两个接口160，其中所述医疗用户元件140和所述控制装置142能够与所述接口160相继或同时地以机械和/或电的方式相连接。通过所述接口160，例如能够进行控制装置142和医疗用户元件140彼此的纯机械定向，例如为了分配标识的优化的交换。在此，在图5中仅象征性地表明控制装置142的接口152。分配标识的交换能够直接从接口138到接口152进行，如在图5中所表明的，或者例如经由第三接口，所述第三接口能够是坞站158的组成部分并且所述第三接口也能够多部分地构成。以此方式能够通过作为耦合元件156的坞站158交换分配信息。

医疗用户元件140和控制装置142之间的分配耦合的第三可能性在图6中象征性地示出。在此，不仅医疗用户元件140，而且控制装置142分别具有用于检测用户的生物测量特征的检测装置162或164。在此，该生物测量特征在图6中用附图标记166象征性地表示并且例如能够包括指纹。与此相应地，检测装置162、164能够包括例如指纹扫描仪、例如以扫描仪阵列和扫描仪行的形式。另外的生物测量特征166也能够被使用。该分配步骤被发起，其方式是，所述用户相继施加其指纹或另外的生物测量特征166到检测装置162或164上。如果生物测量特征166一致，那么所述生物测量特征作为分配信息起作用并且引起控制装置142和医疗用户元件140之间的自动的成对。如果该医疗系统144具有这样的检测装置162、164，那么必要时能够放弃用于分配步骤的单独的接口138、152，因为所述检测装置162、164在该情况下本身作为这样的接口起作用。生物测量特征在各个模块中、例如在医疗用户元件140和/或在控制装置142中例如能够转换成数据、例如二进制数据，并且必要时被加密和/或被存储，尤其是作为代码。在接触时，代码例如能够被比较并且可选地于是在同一性时个人数据被交换。以此方式，例如永久需要的成对能够取消并且必要时不成对也能够取消，因为例如在每个新的通信结构中能够通过代码比较自动地实施成对。

在图3至6中示出的可能的扩展方案仅是以下可能性的选择：如何能够通过分配耦合发起分配步骤。因此，在图3和4中用户122的明确的和有意的手动行为的组合例如通过所谓的“接近闭合（Near Closing）”实现。为此，用户122例如能够使传感器110、例如补丁形(Patch-förmigen)传感器110如此近地接近控制装置142、例如血糖测量设备，使得在一定程度上与未授权模块的意外的身体接触是不可能的。如在图3和4中所表明的，这例如也能够通过医疗用户元件短时间地至少部分地插入到凹陷148中、例如血糖测量设备处的外壳口袋中进行。用于阻止意外的分配耦合的用户元件140和/或控制装置142的另外的几何形状的设计原则上也是可能的。因此，例如意外的分配耦合一般能够通过控制装置142和/或用户元件140的机械形状、例如锁钥匙形状中断。

在实施分配步骤之后，于是所述分配耦合能够再次被消除，两个组件140、142能够再次被分离，并且能够发起正常的医疗运行。在该医疗运行中，能够在医疗用户元件140和控制装置142之间交换例如个人数据、例如传感器110的测量数据，例如经由接口136和154。替代地，如根据图5示出，也能够经由坞站150进行分配，例如所述医疗用户元件140和控制装置短期地能够被引入、例如安置到所述坞站150中。如果这种形状配合发生，则例如能够在待相互分配的(也就是待成对的)模块140、142之间以数字的形式交换数据，也就是例如分配标识，所述分配标识实施、确认并且结束成对过程。现在，两个组件140、142能够再次物理上分离并且从现在起相互分配(成对)。该分配例如能够一直进行，直到主动的“不成对步骤”进行、也就是分离过程，例如通过重新的接近闭合(Near Closing)，例如类似于图3至6的一个或多个实施形式。

因为例如传感器110可以是高阻的电化学传感器系统，因此经由电流电连接的数据交换通常在功能上是临界的。因此，通常可以力求传感器110的电密封的封装。因此，用于数据交换的接口136、138中的一个或两个优选借助电磁场设置、尤其是接口138。然而接口136也优选这样设计，所述接口136也能够整个或部分地与接口138构件相同地设计。以非电流的方式的数据交换例如能够经由空间上紧密耦合的线圈(也就是尤其是电感地)和/或经由绝缘的电容器板(也就是例如电容地)或借助RFID进行。替代地或附加地，也能够进行光学的数据交换(例如经由光势垒)，这以物理上的视觉接触(Sichtkontakt)为前提。能够用于分配步骤并且为分配步骤要求相应地设置接口的所有所述方法尽可能地阻止具有偶然地处在附近的组件的意外的成对。

该医疗系统144优选这样设置，使得除了前面描述的行为，通过用户122不能实施其他的行为。然而，能够可选地设有这样的其他行为。因此，例如为了进一步确保该方法，分配步骤也能够通过使用其他的、独立的功能、例如按动按键(例如在控制装置142处和/或在医疗用户元件140处)发起或开启。在两个组件140、142接近时定义的时间代码是用以降低误编码或误分派(Fehlzuweisung)的概率的另一可能性。明确的分配使得根据图6描述的经由例如用户122的生物测量特征166、例如指纹、虹膜图案等的逻辑连接也成为可能。当然，这种扩展方案通常意味着比较大的仪器方面的耗费，然而所述耗费在这种安全系统的增加的散布(例如成本低的检测装置162、164的可用性)的范围内不仅是从容量角度可接受而且经济上处在合适的数量级。

该医疗系统144的彼此分配的组件的数目原则上是不受限制或未规定的。因此，该医疗系统144也能够整个地或部分地设计为医疗网络并且能够可选地例如具有用于评估目的的数据记录器模块。后来，例如在图9中所表明的，用户能够将由其传感器110或者医疗用户元件140收集和优选在控制装置142中至少中间存储的个人数据直接地“上载”到计算机系统、例如PC系统168、例如医生的PC系统168上。如在图9中所表明的，这例如能够经由附加的接口170进行，所述接口170在这里示范性地作为有线接口示出、例如作为RS232接口。以此方式，PC系统168例如能够内连到所述医疗系统144中、例如短期地。该内连例如同样能够使得要求成对，然而能够也无分配步骤地进行，尤其是在使用有线接口170的情况下。

该医疗系统144也能够可选地至少部分地设计为开放的系统并且使得互操作性成为可能。因此，例如医生原则上通常不能够适应于所有可能的病人特定的或产品特定的成对接口，因为例如可能存在大量竞争性的产品。与此相应地，该医疗系统144例如能够使得特别授权的人员或特别授权的系统组件、例如医生和/或医生计算机的内连（Einbindung）成为可能，所述内连能够享有特殊地位。因此，例如可以设有专门模式“医生”、例如在无线电系统中。在该专门模式中，成对能够利用特别授权的人员和/或特别授权的系统组件例如限制在软件上。这例如能够这样进行，使得采取具有制造商决定性意义的（herstellerübergreifend）协定，每个医疗系统144和/或其组件理解所述协定。与此相关地，例如能够参考上面引用的标准IEEE 1073，因此所述标准IEEE 1073能够与按照本发明的医疗系统144相组合。

在进行成对之后，例如在实施根据图3至6所述的步骤之后，一旦在物理上传输是可能的，医疗系统144的彼此分配的组件优选自动地交换数据。如果两个接口136、154之间的接近在大于约1m进行，则在典型的传感器110的情况下，这例如能够进行。该间距例如能够穿过任意的服装层而存在。原则上，传输在物理上在无空间的对准的情况下并且由此在实际中仅通过使用无线电波穿过最大不同的材料是可能的。然而，原则上光学数据传输在该医疗运行时也至少受限地可被实现。

如果医疗系统的两个可能彼此通信的组件140、142相互接近，那么所述医疗系统144尤其是能够这样设置，使得所述医疗系统144自动地检查，是否存在所述组件140、142彼此的分配，也就是所述组件是否被授权用于交换个人数据、尤其是通过在前的成对步骤。这例如能够经由通信协议进行、例如按照OSI标准。因此，例如能够经由所述通信协议构建稳定的接触，并且能够检查是否存在授权(成对)，并且如果情况如此的话，则特定的有效数据必要时能够单向地或双向地被交换。

为了迎合用户122的运动自由度的尽可能低限制，在医疗运行中、也就是在实施成对步骤或分配步骤之后应该这样快地进行医疗系统144的待互相分配的组件140、142之间的数据交换，使得优选所有待传输的数据在以下时间内被传输，在所述时间内用户122通常移动经过未与用户122一同运动的控制装置。该数据传输也能够称为“顺便的数据传递（Datentransfer By The Way）”并且在图7中象征性地示出。如在图7中所表明的，例如用户122能够相对于控制装置142以1m/s的速度运动。这意味着，连接构建和个人数据、例如有效数据的传输应该在该时间内进行，由此应该得出，如上示出，例如传输速率优选大于100kbit/s。因为无线电系统在物理上未定义的周围环境中工作，然而传输区线段经常被干扰。这导致在不利的情况下传输在接近时不完全进行或也完全地被干扰。为了降低该风险，该医疗系统144例如能够这样设置，使得个人数据通过互补的数据记录的一次或多次的交换被传输。因此，测量值的时间特许曲线例如能够间隔地传输。这在图8中象征性地示出。在那里根据测量时间点t、例如由传感器110记录测量数据的时间点绘制出大量信号S、例如测量值。作为时间数据记录的另外类型的数据记录然而原则上也可设想的。

曲线进程172连接图8中所有离散的数据记录并且因此在整个观察时段T上根据时间t映射所检测的信号的时间特性曲线(也就是S=f(t))。该观察时间区间T分成N个时间间隔、例如等距的时间间隔。在所述时间间隔中的数据记录在图8中以所述间隔在分别重复的位置处例如用附图标记174、176和178表示。

在此，数据记录例如能够理解为由所谓的帧(开始和/或结束定义)所围住的文字数字符号集合。例如在图8中用附图标记174、176和178表示的部分数据记录分别能够包括二进制的电压值(S)、所属时间(t)和可选另外的元素、例如一个或多个安全特征，如CRC符号。而曲线进程172能够理解为在坐标系统中的所有在数据记录或部分数据记录中描述的位置(S/t)的连接，这最后等于函数S=f(t)的闭合表示。

该医疗系统144例如能够这样设置，使得所述医疗系统144首先在用户122和控制装置142之间的接近时无线地传送间隔1至N的第一部分数据记录174。该无线数据交换在图7中象征性地用附图标记180表示。如果接着在接近期间仍剩有时间，则能够传输间隔1至N的另外的部分数据记录176、178。替代地，然而所述另外的部分数据记录也能够在后来的时间点、也就是在后来的接近时传送给控制装置142。

以此方式可能的是，虽然首先不以完全的精度、但是能够定性地良好地和完全地通过第一部分数据记录172描述所述曲线进程，这必要时能够是在治疗方面比高的时间上的和/或动态的分辨率要重要(例如在低血糖症情况下)。如果于是仍剩有时间或在下一接近的范围内，则于是能够传送另外的、不同的部分数据记录176、178。因此部分数据记录174形式的第一相对短的数据包已经使得描述曲线进程172的良好地接近的测量曲线、例如在控制装置142的显示元件182上成为可能。于是，随着部分数据记录174、176、178的每一传送描述变得更准确，直到曲线进程172的完全传输。在时间点t₁的第一接近和时间点t_n的另一接近之间原则上任意多的时间能够消逝，使得数据记录检测进展并且间隔数目提高到N+M。间隔N+l到M在第二接近时首先例如能够利用部分数据记录174或同样地利用部分数据记录176如同小于N的间隔那样填充。但是，替代地，连续数据检测的数据组织的另外的策略也是可能的。

在图7中控制装置142象征性地作为PDA示出，具有显示器形式的显示元件182和一个或多个操作元件184。替代地或附加地，然而，该控制装置142例如也能够设计为血糖测量设备，如上面已经描述。因此，该控制装置142例如能够设计为用于全血中的葡萄糖的测量设备。该测量设备的测量值例如能够作为参考测量方法被考虑，例如以便对医疗系统144进行检定和/或校准。类似于传感器110，该全血测量设备例如能够需要数据载体，所述数据载体从测试元件向测量设备通知分批特定（chargenspezifische）或批量特定(Lot-spezifische)的数据。这例如能够通过手动插入电子数据载体到测量设备中进行。

然而替代地或附加地，该控制装置142也能够设计为数据管理器并且例如与单独的血糖测量设备耦合。于是，该单独的血糖测量设备能够借助传统的技术或也利用相应的即插即用技术、例如根据按照本发明的方法插入到医疗系统144中。

多个关于医疗用户元件140、例如关于一次性用品/可再次使用用品系统的完整的数据记录能够存储在控制装置142中。在那里，所述数据记录例如能够借助实时数据、血糖数据和另外的所谓的事件在时间上被互相制约。数据记录同样例如能够经由在即插即用步骤中授权的计算机、例如在图9中的PC系统168读取并且必要时整个或部分地被进一步处理。

如上示出，该医疗用户元件140优选不具有自己的执行器系统(Aktorik)和/或输入/输出接口、例如不具有自己的显示器，以便为用户122直接用信号通知状态，所述状态于是必要时由所述用户122解释或者甚至必须由所述用户解释。因此优选的是，增强地并且主动地由医疗系统144负责差错不导致错误的测量值。这例如能够尽可能地借助所谓的“故障安全（Failsafe）”功能实现，例如利用传感器电极监控、关于接触中断的监控、运行电压的监控、信号图案的监控或类似的差错监控。如果该医疗系统144在其基本功能中仍有工作能力的、例如关于通过传感器110的信号检测(例如光学的和/或电化学的分析物探测)、电压供应或遥测技术，则例如医疗用户元件140（例如传感器110）的状态能够与个人数据的数据记录一起被存储，例如在数据存储器132和/或数据存储器134中。该状态于是必要时能够与个人数据、例如数据记录和/或曲线进程172共同地被存储、传输到控制装置142上并且在那里必要时也在显示元件上示出。然而，因为尤其是无线数据传输的时间点不必是在时间上接近于（zeitnah）本来的事件，所述事件导致记录数据记录和/或曲线进程172，或在时间上接近于故障的时间点，因此，例如在状态下带有差错报告的测量数据能够从显示被排除。必要时也能够给用户发出指示，例如再次借助显示单元182。

在最广的意义上，在上述即插即用方法下也能够进行其他的监控。因此，例如也能够进行传感器110、例如传感器/补丁单元(Sensor/Patch-Einheit)的按照规定的配合的监控，例如传感器贴126的按照规定的在用户122的皮肤表面上的附着。如果使用长期传感器110，则这尤其是可以被提倡，所述长期传感器110例如应该超过一周或更多提供测量结果。以此方式，例如在传感器贴126下的传感器刺入位置和/或皮肤区域(所述传感器刺入位置和/或皮肤区域通常不能够从外部看到)能够被监控，并且异常的状态例如能够被检测并且必要时被报告或传送给用户122。这例如能够借助单独的或集成在传感器110中的光学的和/或热的传感器系统进行。所述传感器系统的数据也能够包含在个人数据中并且例如一起被传送给控制装置142。以此方式，该控制装置142例如能够给用户发出相应的警告。

附图标记列表

110传感器

112一次性单元(一次性用品)

114多次性单元(可再次使用用品)

116植入辅助装置

118传感器元件

120身体组织

122用户

124接口

126传感器贴

128传感器单元

130能量存储器

132数据存储器

134数据存储器

136用于无线数据交换的接口

138在多次性单元中的分配步骤用的接口

140医疗用户元件

142 控制装置

144医疗系统

146外壳

148凹陷

150分配步骤

152 用于分配步骤的接口

154在控制装置中的无线数据交换用的接口

156耦合元件

158坞站

160接口

162检测装置

164检测装置

166生物测量特征

168 PC系统

170 接口

172曲线进程

174部分数据记录(例如逻辑的)

176部分数据记录(例如逻辑的)

178部分数据记录(例如逻辑的)

180部分数据记录(例如物理的)

182显示元件

Claims (15)

1.尤其是用于监控和/或控制用户(122)的至少一个身体功能的医疗系统(144)，包括控制装置(142)和至少一个与控制装置(142)分离地构成的医疗用户元件(140)，其中所述医疗用户元件(140)和控制装置(142)设置成以便无线地交换数据，其中所述医疗系统(144)设置成以便使得自动的分配步骤成为可能，其中通过所述自动的分配步骤开启医疗用户元件(140)和控制装置(142)之间的个人数据交换，其中所述医疗系统(144)设置成以便通过医疗用户元件(140)和控制装置(142)之间的分配耦合自动发起自动的分配步骤，其中所述医疗系统(144)设置成以便使得在分配步骤之后分离分配耦合用于医疗系统(144)的医疗运行成为可能。

2.根据前述权利要求所述的医疗系统(144)，其中所述分配耦合包括医疗用户元件(140)和控制装置(142)之间的以下耦合中的一个或多个：

- 医疗用户元件(140)和控制装置(142)之间的暂时的预给定的耦合对准，其中所述耦合对准与在医疗运行中的对准不同；

- 医疗用户元件(140)和控制装置(142)之间的暂时的物理的耦合连接、尤其是经由耦合接口(138、152)、坞站(158)、有线连接、无线近场连接或红外连接；

- 经由至少一个耦合元件(156)的间接的分配耦合，其中所述医疗用户元件(140)和控制装置(142)可同时或相继暂时地与耦合元件(156)相连接。

3.根据前述权利要求之一项所述的医疗系统(144)，其中所述医疗系统(144)设置成，以便经由分配耦合交换至少一个分配标识，其中所述控制装置(142)优选设置成，以便在医疗运行中根据分配标识将由医疗用户元件(140)所传送的数据、尤其是个人数据分配给该医疗用户元件(140)。

4.根据前述权利要求之一项所述的医疗系统(144)，其中所述医疗用户元件(140)和控制装置(142)在它们外形方面设置成以便使得医疗用户元件(140)和控制装置(142)之间的定义的暂时的耦合对准成为可能。

5.根据前述权利要求所述的医疗系统(144)，其中所述控制装置(142)具有外壳(146)，其中所述外壳(146)具有至少一个与医疗用户元件(140)外形相应的凹陷(148)和/或突出部，其中所述医疗用户元件(140)为了产生分配耦合可暂时地引入到凹陷(148)中和/或可施加到突出部上。

6.根据前述权利要求之一项所述的医疗系统(144)，其中所述控制装置(144)和所述医疗用户元件(140)分别具有用于检测用户(122)的生物测量特征(166)的检测装置(162、164)，其中所述分配耦合包括通过用户(122)对医疗用户元件(140)和控制装置(142)的操纵，其中所述医疗系统(144)设置成以便在识别到相同的生物测量特征(166)时通过检测装置(162、164)发起分配步骤。

7.根据前述权利要求之一项所述的医疗系统(144)，其中所述医疗系统(144)设置成以便在成功地完成分配步骤时或之后自动地启动医疗运行。

8.根据前述权利要求之一项所述的医疗系统(144)，其中设有多个医疗用户元件(140)，其中所述控制装置(142)和所述医疗用户元件(140)构成医疗网络。

9.根据前述权利要求所述的医疗系统(144)，其中所述医疗系统(144)设置成以便使得借助另外的自动的分配步骤自动地接纳另外的医疗用户元件(140)成为可能。

10.根据前述权利要求之一项所述的医疗系统(144)，其中所述控制装置(142)包括至少一个数据处理装置，其中所述数据处理装置设置成，以便至少部分地处理个人数据。

11.根据前述权利要求之一项所述的医疗系统(144)，其中所述控制装置(142)具有至少一个独立于医疗用户元件(140)的测量功能。

12.根据前述权利要求之一项所述的医疗系统(144)，其中所述医疗用户元件(140)包括以下元件中的一个或多个：用于探测体液中的至少一种分析物的传感器(110)、尤其是可植入到身体组织内的传感器(110)；用于检测至少一个身体功能的测量装置；用药装置、尤其是胰岛素泵；具有至少一个用于控制身体功能的执行器的医疗执行器装置。

13.根据前述权利要求之一项所述的医疗系统(144)，其中所述医疗系统(144)另外设置成以便使得自动的分离步骤成为可能，其中通过自动的分离步骤阻止医疗用户元件(140)和控制装置(142)之间的个人数据的继续的交换。

14.根据前述权利要求之一项所述的医疗系统(144)，其中所述医疗系统(144)设置成以便在医疗运行中至少在所述控制装置(142)和所述医疗用户元件(140)之间的重复的短期接近时使得互补的数据记录的重复的交换成为可能。

15.用于运行医疗系统(144)、尤其是根据前述权利要求之一项所述的医疗系统(144)的方法，其中使用控制装置(142)和至少一个医疗用户元件(140)，其中所述医疗用户元件(140)和控制装置(142)无线地交换数据，其中实施自动的分配步骤，其中通过自动的分配步骤开启医疗用户元件(140)和控制装置(142)之间的个人数据交换，其中所述自动的分配步骤通过医疗用户元件(140)和控制装置(142)之间的分配耦合自动发起，其中所述分配耦合接着再次被分离用于医疗系统(144)的医疗运行。

Images