CN107250019A

CN107250019A - 用于运行具有临时参与者的电子安全系统的方法

Info

Publication number: CN107250019A
Application number: CN201580076278.XA
Authority: CN
Inventors: 阿斯特里德·索嫩莫泽尔; 伊沃·路斯腾贝尔格; 马丁·海斯
Original assignee: Inventio AG
Current assignee: Inventio AG
Priority date: 2014-12-18
Filing date: 2015-12-15
Publication date: 2017-10-13
Anticipated expiration: 2035-12-15
Also published as: RU2017123947A; WO2016096826A1; AU2015367705B2; US20170341905A1; CN107250019B; US10214384B2; BR112017011121B1; CA2969376A1; AU2015367705A1; BR112017011121A2; RU2696645C2; ES2722432T3; RU2017123947A3; EP3233696B1; CA2969376C; EP3233696A1

Abstract

本发明涉及一种用于安全系统的方法，所述安全系统具有：控制单元(2)，总线(3)，多个总线节点(41‑50)，其与控制单元(2)经总线(3)相连接，以及多个参与者(61a‑63a、74a、75、76、87、88、89a、89b)，其与控制单元(2)经总线节点(41‑50)相连接，其中，至少一个参与者被设计为临时参与者(89a、89b)。所述方法包括如下步骤：当第一临时参与者(89a)或第二临时参与者(89b)中的一个与总线(3)相连接时，由控制单元(2)针对运行释放安全系统。另一方面，本发明涉及一种用于电梯设备(1)的安全系统，用于实施上述方法，以及一种具有上述安全系统的电梯设备(1)。

Description

用于运行具有临时参与者的电子安全系统的方法

技术领域

本发明涉及一种用于运行具有临时参与者的电子安全系统的方法以及一种被设置用于实施该方法的安全系统和一种具有该安全系统的电梯设备。

背景技术

电梯设备针对安全运行配有安全系统。这些安全系统典型的由串联的安全元件组成。这些安全元件例如能够监控竖井门或轿厢门的状态。这里，公知有电机械的安全回路或基于总线的安全回路。此类基于总线的安全回路的安全运行被定期检测。此类基于总线的安全回路的构造和测试方法例如在EP1159218A1，WO2010/097404A1或WO2013/020806A1中公开。但现有技术中无法得出，是否或如何在连接或断开临时参与者(例如在维护作业期间用于控制电梯设备的手持控制器或在配置调节安全系统时能够得到调节的输入设备)时确保安全。

发明内容

因此，本发明的目的在于，提出一种方法或一种安全系统以及一种具有此类安全系统的电梯设备，利用其确保利用临时参与者的安全运行。

该目的通过具有独立权利要求的特征的方法、安全系统和具有安全系统的电梯设备实现。

电梯设备的安全系统包括控制单元、总线、多个总线节点，其与控制单元经总线相连接，以及多个参与者，其与控制单元经总线节点相连接。

作为控制单元在这里被理解为一种单义，其至少具有微处理器、运存和内存(存储器)。此类控制单元被设计用于实施计算机辅助的程序。控制单元在这里被配置成安全控制单元，其监控对于安全重要的电梯状态且在发生不安全的状态时，将电梯设备再次置于安全的状态。这里例如包括对竖井门状态的监控，其中，电梯设备被置于静止中。

作为参与者在这里被理解为传感器、开关接触器、操作元件或促动器，其一方面能够监控电梯设备的状态，另一方面能够对电梯设备的安全运行施加影响。其中既包括：位置、速度或加速度传感器，其不仅监控电梯轿厢的运动状态，也包括：开关接触器，其监控竖井门或轿厢门的状态或电梯轿厢驶过预设的端位置。安全系统还可以包括操作元件，通过操作元件能够针对安全系统或电梯设备的控制、安全系统的配置或者运行模式的选择而进行输入，例如是开关按钮、输入屏或手持控制器。作为促动器可以理解为所有能够由控制单元操控用于将电梯设备在判定出不允许的状态后再次置于安全状态的部件，例如驱动马达、保持制动器或防坠制动器。前述参与者的这种例举只是示例性的且是开放式的。

安全系统可以具有至少一个被设计为临时参与者的参与者。临时参与者在这里被理解为，其仅在暂时的时间内通过总线节点与安全系统或控制单元连接。此类临时参与者可以例如被设计为操作元件、管理元件或桥接元件，其仅在某一种运行模式(例如正常运行模式、维护模式或配置模式)下与安全系统连接或应该连接。

优选当第一临时参与者或第二临时参与者中的一个与总线连接时，安全系统被控制单元针对运行释放。必须总是有两个预设的临时参与者中的一个与总线相连接才能够实现安全系统以及相应的电梯设备的运行。这产生了与电梯设备结构上的联系且需要在电梯设备上进行可靠的作业，尤其是在竖井内实施的作业。

优选当第一临时参与者和第二临时参与者中没有任何一个或当第一临时参与者和第二临时参与者同时与总线相连接时，安全系统被置于故障模式中。

故障模式在这里被理解为如下模式：在这种模式下，电梯设备完全不能或仅能够受限制地运行。通常，电梯设备被置于故障模式中，从而使得首先完全不会发生潜在的危险情况。但有时，在故障模式下还允许电梯轿厢最后一次行驶到下一楼层，用以避免乘客被困在电梯轿厢中。随后，电梯设备可以当导致故障模式的情况被撤回后再次投入运行。当例如在两个临时参与者之前与安全系统相连接之后，一个临时参与者被移除，则再次只有两个临时参与者中的一个与安全系统相连接。

优选仅当第一临时参与者、特别是手持控制器或输入接口与总线相连接时，才由控制单元释放第一运行模式、特别是维护模式。相应地，仅当第二临时参与者、特别是管理元件与总线相连接时，才由控制单元释放第二运行模式、特别是正常运行模式。

手持控制器在这里被理解为用于控制电梯设备的设备，其在维护作业期间由维护技术人员操作。这种手持控制器优选包括四个控制元件，即分别针对实施上下行驶的按键，用于触发紧急停机的按键以及用于激活或停用维护模式的开关。

管理元件在这里被理解为替代第一临时参与者与安全系统相连接的元件。管理元件除了释放某一运行模式之外不具有自身的功能。管理元件例如可以被设计为简单的桥接元件。

在此，确保了所有为一定的运行模式所需的参与者(特别是临时参与者)都与安全系统相连接。这例如涉及维护模式下的手持控制器。在维护模式中，可以设置为，控制指令仅能够通过手持控制器进行输入。因此，维护技术人员的安全得到保障，其依赖于只有其在手持控制器上输入的控制指令才能够由电梯设备转换成电梯轿厢的运动。

此外，与安全系统连接的手持控制器不会产生误解地为维护技术人员显示出，电梯设备位于维护模式中且对于维护作业已经准备就绪，即所有在维护模式中所需的安全规则都通过控制单元得到监控或至少一个正常运行模式不会被释放，因为管理元件没有与安全系统相连接。

特别有利的是，第一临时参与者和第二临时参与者能够分别在相对应的总线节点上与安全系统相连接。在特别有利的实施方式中，两个总线节点在空间上相互靠近地布置。由此，维护技术人员能够一眼识别到电梯设备处于哪一种运行模式下。优选这些总线节点布置在电梯设备的一方面位于针对维护作业的作业区域内以及另一方面能够对于维护技术人员容易看见的位置。这些总线节点例如可以布置在轿厢天花板上或布置在竖井坑中。

优选第一或第二临时参与者在物理上与安全系统相连接，例如通过对应的总线节点连接在为此设置的总线的插接空位上，或者临时参与者无线地与安全系统相连接，例如通过WLAN、蓝牙或其他无线连接方式。

优选第一或第二临时参与者被登录到安全系统中的方式为，A)第一或第二临时参与者在总线上与安全系统相连接，B)第一或第二临时参与者被控制单元识别，C)第一或第二临时参与者被控制单元接入安全系统。

为此在控制单元上执行参与者的标定列表，所述标定列表至少分别包含关于参与者的识别码的数据。当在将第一或第二临时参与者的识别码与标定列表的识别码进行比较时由控制单元判定一致的情况下，第一或第二临时参与者被控制单元所识别。

识别码代表一种编码，借助于这种编码能够识别连接到安全系统上的参与者，特别是该编码能够代表对于每一参与者单义或者说单一或者说明确的识别码或表明参与者类型特征的识别码。识别码可以保存在参与者的存储介质上。标定列表定义了应该将参与者与安全系统相连接的控制单元的预期。相应地，对于每一能够与安全系统连接的参与者在标定列表中存在条目。该条目包括至少一个识别码。当第一或第二临时参与者已经与安全系统连接时，控制单元检测是否该参与者或其识别码在标定列表中被列出。如果该检测结果是正面的或识别码已经包含在标定列表中，则该临时参与者被识别。

优选被识别的第一或第二临时参与者被控制单元接入的方式为，被识别的第一或第二临时参与者的条目在标定列表中被控制单元从非激活的状态置于激活的状态。这可以伴随着运行模式的切换进行。这样，能够在标定列表上针对临时参与者保存参与者在某一运行模式下所占据的激活模式。这里，控制单元能够已经在识别到临时参与者时自动地切换在标定列表中在该临时参与者的条目中作为激活模式得到保存的运行模式。这里，第一运行模式(例如维护模式)具有比第二运行模式(例如正常运行模式)更高的优先级。

优选第一或第二临时参与者在安全系统中登出的方式为，D)借助于在安全系统上的操作来通告第一或第二临时参与者与安全系统断开，以及E)将临时参与者从安全系统断开。

借助于对安全系统的操作，在控制单元中提供了一种预期，其能够被用于监控相应的临时参与者的登出进程。这种操作例如可以通过手持控制器的开关元件或通过输入设备的触摸屏实现。

优选第一或第二临时参与者从控制单元登出的方式为，第一或第二临时参与者的条目被控制单元在标定列表中从激活的状态置于非激活的状态。这可以类似于登录进程随着运行模式的切换而实现。

优选在控制单元上执行参与者的实际列表，所述实际列表代表与安全系统相连接的参与者的映像，只有当在将在标定列表中被激活的参与者与在实际列表中填入的参与者进行比较时由控制单元判定一致时，才放行电梯设备的运行。

实际列表代表具有所有在某一时间点上与安全系统相连接的参与者的列表。优选所有被识别的参与者借助于其识别码被列在实际列表中。列在实际列表中的参与者与保存在标定列表中的参与者(特别是在某一运行模式下具有激活状态的参与者)之间的比较优选基于在两个列表中列出的识别码来实施。通过这种比较，确保了所有为某一运行模式设置的参与者在相应的运行模式被释放之前与安全系统相连接。

本发明的另一方面涉及一种用于实施上述方法的电梯设备的安全系统以及具有此类安全系统的电梯设备。

附图说明

下面，借助于实施例进一步阐述本发明。其中：

图1示意示出按照本发明的电梯设备的示例性结构；

图2示出在安全系统的控制单元上执行的标定列表的示例性实施方式；

图3示出具有安全系统上临时参与者的登录方法的示例性流程的流程图，以及

图4示出具有安全系统上临时参与者的登录方法的示例性流程的流程图。

具体实施方式

在图1中示意示出的电梯设备1包括控制单元2，其通过总线3与多个总线节点41-50连接。控制单元2能够如图1所示布置在单独的驱动空间8中。在优选的实施方式中，控制单元2还能够布置在竖井6中。

以附图标记6示意示出建筑物的竖井6，在该建筑物中构建有电梯设备1。该建筑物示例性地具有三个楼层，其中，每个楼层都配有竖井门61、62或63。竖井门61与总线节点41相对应，竖井门62与总线节点42相对应以及竖井门63与总线节点43相对应。

相应的总线节点41、42或43分别与一个参与者(此处例如为开关接触器61a、62a、63a)相对应，开关接触器探测关于相对应的竖井门61、62或63的状态(打开、关闭、闩锁)的信息且必要时能够产生用于控制单元2的故障报告。

电梯设备1还具有电梯轿厢7。该电梯轿厢7配有电梯门74，该电梯门同样与总线节点44相对应。该总线节点44与另一个参与者(例如另一个开关接触器74a)相对应，该开关接触器探测关于相对应的电梯门74的状态(打开、关闭、闩锁)的信息且必要时能够产生用于控制单元2的故障报告。

电梯设备1还具有总线节点45和总线节点46，这两个总线节点与其他参与者相对应，即分别是布置在电梯轿厢7上的防坠制动器75和紧急开关76。防坠制动器75被用于电梯轿厢7的安全制动，例如在电梯轿厢超速时进行安全制动。通过操作紧急开关76，能够在紧急情况下将电梯设备1立即置于静止。

在驱动空间8中还布置有驱动单元，该驱动单元配有两个其他的参与者，即紧急制动器87和转速传感器88，其分别与总线节点47和48相对应。在优选的实施方式中，驱动单元可以布置在竖井6中，其中，取消了单独的驱动空间。

此外还设置有两个总线节点49、50，其布置在竖井6的区域中且被用于分别容纳第一临时参与者和第二临时参与者(即手持控制器89a和管理元件89b)。根据在电梯设备1的哪一位置实施维护作业(其需要电梯轿厢7行驶)，总线节点49、50能够特别是布置在轿厢7的天花板上或布置在竖井1的竖井坑中。两个临时参与者89a、89b也通过相对应的总线节点49、50与总线3或控制单元2连接。

在所示出的示例中，两个临时参与者89a、89b能够分别在总线3的插接空位上经相应的总线节点49、50与安全系统连接。可替换地，两个临时参与者89a、89b还能够无线地与总线3连接，例如通过WLAN、蓝牙或通过无线电连接方式。

手持控制器89a被设置用于，在维护作业期间控制电梯设备1或电梯轿厢7，且示例性地包括四个控制元件，即：分别用于实施上下行驶的按键、用于触发紧急停机的按键以及可选地用于激活或停用维护模式的开关。

管理元件89b替代手持控制器89a与总线3连接且例如被设计为简单的桥接元件。

控制单元2具有标定列表5a，其定义了控制单元2的预设功能(Erwartungshaltung)。标定列表5a例如包括：应该将参与者61a-63a、74a、75、76、87、88、89a、89b在某一时间点上连接到总线3上的列表。此外，控制单元2还具有实际列表5b，其表示所有当前连接到总线3上的参与者61a-63a、74a、75、76、87、88、89a、89b的列表。

借助于图2详细阐述标定列表5a。标定列表5a针对每一个其中所包含的参与者具有一个条目。该条目相应于一个表格的一行。在第一列中存有连接有相应的参与者61a-63a、74a、75、76、87、88、89a、89b的总线节点41-50的总线地址ADD。控制单元2通过这些总线地址ADD能够与总线节点41-50或连接到总线节点上的参与者61a-63a、74a、75、76、87、88、89a、89b通讯。相应地，控制单元2例如能够经总线地址ADD,45将控制信号向相应的参与者(例如向防坠制动器75)定址，或者询问总线地址ADD，41上的开关接触器61a的适当的状态。

在第二列中，存有参与者61a-63a、74a、75、76、87、88、89a、89b的第一识别码ID1。该第一识别码ID1取决于参与者的类型。这样，参与者61a-63a都具有顺序正确的值为SS的相同的第一识别码ID1，这是因为所有这三个参与者都被设计为类型相同的开关接触器61a-63a，其监控相对应的竖井门61-63的状态。相反，防坠制动器75具有与之不同的值为UU的第一识别码ID1。

此外，参与者61a-63a、74a、75、76、87、88、89a、89b还能够通过第二识别码ID2来识别。第二识别码ID2针对每一参与者61a-63a、74a、75、76、87、88、89a、89b例如代表一种编码AAA至JJJ，其实现了对每一参与者61a-63a、74a、75、76、87、88、89a、89b的单义的或者说单一的或者说明确的识别。

最后，在标定列表5a中针对每一参与者61a-63a、74a、75、76、87、88、89a、89b保存有激活值A或I，其中，激活值A代表参与者61a-63a、74a、75、76、87、88、89a、89b的激活状态且激活值I代表参与者的非激活状态。所示出的标定列表5a针对电梯设备1的两个不同的运行模式(即正常运行模式N和维护模式W)分别具有激活值A、I。这样，例如在针对第一临时参与者89a或手持控制器的条目中，为维护模式W填入激活值A且为正常运行模式N填入激活值I。即手持控制器89a在维护模式W下被分配激活状态且在正常运行模式下被分配非激活状态。这里，针对手持控制器89a为维护模式W分配相对于正常运行模式N更高的优先级。

当第一临时参与者或者说手持控制器89a或第二临时参与者或者说管理元件89b经相对应的总线节点49、50连接到总线3上时，控制单元2为电梯设备1授权行驶权限。相应地，当两个临时参与者89a、89b中没有任何一个或两个临时参与者89a、89b同时与总线3相连接时，控制单元2中断电梯设备1的运行。

在手持控制器89a与总线节点49相连接时，由控制单元2释放维护模式W。相反，当管理元件89b与总线节点50相连接时，由控制单元2释放正常运行模式N。在维护模式W中，例如仅能够通过手持控制器89a输入控制指令到电梯设备1。

根据电梯设备1处于哪一种运行模式N、W，为参与者61a-63a、74a、75、76、87、88、89a、89b在标定列表5a中保存不同的激活值A、I。相应地，根据运行模式N、W的不同，在控制单元2中提出不同的预期，哪个参与者必须与总线3相连接，从而实现针对相应的运行模式N、W的运行释放。当然，持久与总线3连接的参与者61a-63a、74a、75、76、88、87在两种运行模式W、N下都是激活的。相反，临时参与者89a、89b仅分布针对两种运行模式N、W中的一种被激活，即手持控制器89a针对维护模式W且管理元件89b针对正常运行模式N内激活。

第一临时参与者89a在控制单元2中登录，方式为，在根据图3的第一步骤A中，临时参与者89a利用总线节点49与总线3相连接。控制单元2在第二步骤B中基于保存在第一临时参与者89a的存储介质中的识别码ID1、ID2识别出新连接的参与者89a。在所示出的示例中，第一识别码ID1显示出该第一临时参与者89a的类型，即其是一种手持控制器89a。第二识别码ID2代表临时参与者89a的单义的识别码。因此，也能够将多个手持控制器89a相区分或分配给维护技术人员。相应地，还能够针对手持控制器89a的填入保存多个第二识别码ID2，或者可替换地能够针对不同的手持控制器89a在每一条目中保存单独的第二识别码ID2。

在所示出的示例中，针对手持控制器89a示例性地保存值为YY的第一识别码ID1以及值为III的第二识别码。即当具有相应的识别码ID1和ID2的手持控制器89a连接到总线3上时，控制单元2读取在参与者89a的存储介质上针对识别码ID1和ID2所保存的值YY和III且将其与在标定列表5a中列出的值YY和III相比较。在值一致的情况下将参与者89a视为已被识别。这里，还可以仅采用针对参与者89a的识别的第一识别码ID1。

此外，手持控制器89a在第三步骤C中由控制单元2连入系统，方式为，手持控制器89a的状态在标定列表5a中的条目中从非激活I被置于激活A。例如，这可以随着运行模式的自动切换(例如从正常运行模式N向维护模式W的切换)进行。基于在标定列表5a中保存的临时参与者的激活值A、I，控制单元2能够在识别手持控制器89a之后自动地切换到维护模式W。可选地，控制单元2还能够被编程，使得通过在手持控制器89a上操作激活开关才释放维护模式W。在激活手持控制器89a结束之后，手持控制器才被看作连入安全系统中。

当手持控制器89a被识别到且被接入之后，该手持控制器89a可以实施与其对应的功能，即在维护模式W下控制电梯设备1。

在结束维护作业之后，手持控制器89a被从控制单元2上登出，方式为，在根据图4的另一步骤D中，手持控制器89a(特别是连同总线节点49)与总线3的断开借助于复位控制单元2的手持控制器89a的激活开关来通告。在复位激活开关之后，手持控制器89a(特别是连同总线节点49)最终可以在最后一个步骤E中与总线3断开连接。借助于激活开关的复位，在控制单元2中提出了预期，其能够被用于监控手持控制器89a的登出进程。

在手持控制器89a的登出中，其条目被控制单元2在标定列表5a中从激活A置于非激活状态I。最终，正常运行模式的释放在将管理元件89b经总线节点50连接在总线3上实现。管理元件89b的识别和连接在这里类似于上述手持控制器89a实现。

此外，在控制单元2上执行参与者61a-63a、74a、75、76、87、88、89a、89b的实际列表5b，该实际列表代表在某一时间点与安全系统5b连接的参与者61a-63a、74a、75、76、87、88、89a、89b的映像。实际列表5b与标定列表5a完全类似地构建且基本上包括标定列表5a的前四列。控制单元2也读取每一存在的总线节点41-50及其地址以及连接到相应的总线节点41-50上的参与者61a-63a、74a、75、76、87、88、89a、89b的识别码ID1、ID2。当控制单元2在比较识别码ID1、ID2(特别是标定列表5a的条目中的识别码ID1、ID2)时确认与实际列表5b一致时，电梯设备1的运行才被控制单元2放行，其中，在相应的运行模式N、W下针对识别码保存有激活的状态。

Claims

1.一种用于运行电梯设备(1)的安全系统的方法，所述安全系统具有：

控制单元(2)，

总线(3)，

多个总线节点(41-50)，其与控制单元(2)经总线(3)相连接，以及

多个参与者(61a-63a、74a、75、76、87、88、89a、89b)，其与控制单元(2)经总线节点(41-50)相连接，其中，多个参与者((61a-63a、74a、75、76、87、88、89a、89b)中的至少一个参与者被设计为临时参与者(89a、89b)，所述方法包括如下步骤：

当第一临时参与者(89a)或第二临时参与者(89b)中的一个与总线(3)相连接时，由控制单元(2)针对运行释放安全系统。

2.如权利要求1所述的方法，其中，

当第一临时参与者(89a)和第二临时参与者(89b)中没有任何一个或当第一临时参与者(89a)和第二临时参与者(89b)同时与总线(3)相连接时，安全系统被置于故障模式中。

3.如权利要求1或2所述的方法，其中，

仅当第一临时参与者(89a)、特别是手持控制器或输入接口与总线(3)相连接时，才由控制单元(2)释放第一运行模式、特别是维护模式(W)。

4.如权利要求1或2所述的方法，其中，

仅当第二临时参与者(89b)、特别是管理元件与总线(3)相连接时，才由控制单元(2)释放第二运行模式、特别是正常运行模式(N)。

5.如权利要求1所述的方法，其中，

第一或第二临时参与者(89a、89b)被登录到安全系统中的方式为，

A)第一或第二临时参与者(89a、89b)在总线(3)上与安全系统相连接，

B)第一或第二临时参与者(89a、89b)被控制单元(2)识别，

C)第一或第二临时参与者(89a、89b)被控制单元(2)接入安全系统。

6.如权利要求5所述的方法，其中，

在控制单元(2)上执行参与者(61a-63a、74a、75、76、87、88、89a、89b)的标定列表(5a)，所述标定列表至少分别包含关于参与者(61a-63a、74a、75、76、87、88、89a、89b)的识别码(ID1、ID2)的数据，当在将第一或第二临时参与者(89a、89b)的识别码(ID1、ID2)与标定列表(5a)的识别码(ID1、ID2)进行比较时由控制单元(2)判定一致的情况下，临时参与者(89a、89b)被控制单元(2)所识别。

7.如权利要求6所述的方法，其中，

被识别的第一或第二临时参与者(89a、89b)被控制单元(2)接入的方式为，被识别的第一或第二临时参与者(89a、89b)的条目在标定列表(5a)中被从非激活的状态(I)置于激活的状态(A)。

8.如权利要求1所述的方法，其中，

第一或第二临时参与者(89a、89b)在安全系统中登出的方式为，

D)借助于在安全系统上的操作来通告第一或第二临时参与者(89a、89b)与安全系统断开，以及

E)将临时参与者(89a、89b)从安全系统断开。

9.如权利要求8所述的方法，其中，

在控制单元(2)上执行参与者(61a-63a、74a、75、76、87、88、89a、89b)的标定列表(5a)，所述标定列表至少分别包含关于参与者(61a-63a、74a、75、76、87、88、89a、89b)的识别码(ID1、ID2)的数据，第一或第二临时参与者(89a、89b)从控制单元(2)登出的方式为，第一或第二临时参与者(89a、89b)的条目被控制单元(2)在标定列表(5a)中从激活的状态(A)置于非激活的状态(I)。

10.如权利要求6或9所述的方法，其中，

在控制单元上执行参与者(61a-63a、74a、75、76、87、88、89a、89b)的实际列表(5b)，所述实际列表代表与安全系统相连接的参与者(61a-63a、74a、75、76、87、88、89a、89b)的映像，只有当在将在标定列表(5a)中被激活的参与者(61a-63a、74a、75、76、87、88、89a、89b)与在实际列表(5b)中填入的参与者(61a-63a、74a、75、76、87、88、89a、89b)进行比较时由控制单元(2)判定一致时，才放行电梯设备(1)的运行。

11.一种电梯设备(1)的安全系统，具有：

控制单元(2)，

总线(3)，

多个总线节点(41-50)，其与控制单元(2)经总线(3)相连接，以及

多个参与者(61a-63a、74a、75、76、87、88、89a、89b)，其中的至少一个参与者被设计为临时参与者(89a、89b)，所述临时参与者与控制单元(2)经总线节点(41-50)相连接，

其中，所述安全系统被设计用于执行根据权利要求1-10中任一项所述的方法。

12.一种电梯设备(1)，具有如权利要求11所述的安全系统。