DE102004037683B4

DE102004037683B4 - safety circuit

Info

Publication number: DE102004037683B4
Application number: DE200410037683
Authority: DE
Inventors: Jean-Luc Dipl.-Ing. Lamarche
Original assignee: IFM Electronic GmbH
Current assignee: IFM Electronic GmbH
Priority date: 2004-08-02
Filing date: 2004-08-02
Publication date: 2007-12-06
Anticipated expiration: 2024-08-03
Also published as: DE102004037683A1

Abstract

Sicherheitsschaltung mit einem Sicherheitsschalter und einer Auswerteeinheit, bei der der Sicherheitsschalter einen Versorgungsspannungseingang und mindestens einen Ausgangssignalausgang aufweist und auf eine sicherheitsrelevante Situation anspricht und bei der die Auswerteeinheit nach einem Ansprechen des Sicherheitsschalters, nach dem Auftreten eines Fehlers im Sicherheitsschalter – interner Fehler – oder/und nach dem Auftreten eines Fehlers am Sicherheitsschalter oder an der Auswerteeinheit – externer Fehler – dafür sorgt, daß eine an die Auswerteeinheit angeschlossene oder von der Auswerteeinheit gesteuerte sicherheitsrelevante Anlage im sicheren Zustand verbleibt oder in den sicheren Zustand geht, dadurch gekennzeichnet, daß dem Sicherheitsschalter (1) an seinem Versorgungsspannungseingang (3) eine Prüfimpulse aufweisende Versorgungsspannung zur Verfügung gestellt ist, daß die dem Sicherheitsschalter (1) zur Verfügung gestellte Versorgungsspannung innerhalb des Sicherheitsschalters (1) gepuffert ist, daß die Auswerteeinheit (2) eine die dem Sicherheitsschalter (1) zur Verfügung gestellte Versorgungsspannung überprüfende Prüfeinheit (14) aufweist und daß die Auswerteeinheit (2) anspricht, wenn ihre Prüfeinheit (14) feststellt, daß die dem...safety circuit with a safety switch and an evaluation unit, in which the safety switch has a supply voltage input and at least has an output signal output and a safety relevant Situation responds and at which the evaluation unit after a response of the safety switch, after the occurrence of a fault in the safety switch - internal Error - or / and after the occurrence of a fault on the safety switch or on the evaluation unit - external Mistake - make sure that one on the evaluation unit connected or by the evaluation unit controlled safety-relevant system remains in safe condition or goes into the safe state, characterized in that the safety switch (1) at its supply voltage input (3) a test pulses exhibiting supply voltage is provided that the the Safety switch (1) available Asked supply voltage within the safety switch (1) is buffered that the Evaluation unit (2) one the the safety switch (1) made available Supply voltage checking test unit (14) and that the Evaluation unit (2) responds when their test unit (14) determines that the ...

Description

Die Erfindung betrifft eine Sicherheitsschaltung mit einem Sicherheitsschalter und einer Auswerteeinheit, bei der der Sicherheitsschalter einen Versorgungsspannungseingang und mindestens einen Ausgangssignalausgang aufweist und auf eine sicherheitsrelevante Situation anspricht und bei der die Auswerteeinheit nach einem Ansprechen des Sicherheitsschalters nach dem Auftreten eines Fehlers im Sicherheitsschalter – interner Fehler – oder/und nach dem Auftreten eines Fehlers am Sicherheitsschalter oder an der Auswerteeinheit – externer Fehler – dafür sorgt, daß eine an die Auswerteeinheit angeschlossene oder von der Auswerteeinheit gesteuerte sicherheitsrelevante Anlage in den sicheren Zustand geht.The The invention relates to a safety circuit with a safety switch and an evaluation unit, wherein the safety switch a supply voltage input and at least one output signal output and a safety relevant Situation responds and at which the evaluation unit after a response of the safety switch after the occurrence of a fault in the safety switch - internal Error - and / or after the occurrence of a fault on the safety switch or on the evaluation unit - external Mistake - make sure that one connected to the evaluation unit or by the evaluation unit controlled safety-relevant system goes into the safe state.

Sicherheitsschaltungen der zuvor allgemein und insbesondere funktional beschriebenen Art dienen dazu, beim Auftreten einer sicherheitsrelevanten Situation, die der Sicherheitsschalter als sicherheitsrelevante Situation erkennt, eine an die Sicherheitsschaltung, und zwar an die Auswerteeinheit der Sicherheitsschaltung angeschlossene oder von der Sicherheitsschaltung bzw. von der Auswerteeinheit gesteuerte sicherheitsrelevante Anlage in den Sicherheitszustand zu bringen. Dies soll an einem Beispiel verdeutlicht werden:
Als sicherheitsrelevante Anlage sei eine Presse oder eine Stanze, versehen mit einem Sicherheitsgitter, angenommen. Bei einer solchen Presse oder Stanze muß sichergestellt sein, daß der Pressenstempel oder der Stanzstempel nicht betätigt werden kann, wenn das Sicherheitsgitter nicht geschlossen ist. Die sicherheitsrelevante Situation ist also das nicht geschlossene Sicherheitsgitter. Der Sicherheitsschalter, beispielsweise ein induktiv arbeitender Schalter, ein kapazitiv arbeitender Schalter oder ein optoelektronisch arbeitender Schalter, spricht also an, wenn das Sicherheitsgitter nicht geschlossen ist.Safety circuits of the type previously described in general and in particular functionally serve, in the event of a safety-relevant situation which the safety switch recognizes as a safety-relevant situation, a safety-relevant one connected to the safety circuit, namely to the evaluation unit of the safety circuit or controlled by the safety circuit or by the evaluation unit To bring the system into the safety state. This will be illustrated by an example:
As a safety-relevant system is a press or punch, provided with a safety screen, adopted. In such a press or punch must be ensured that the press ram or the punch can not be operated when the safety gate is not closed. The security-relevant situation is therefore the non-closed security grid. The safety switch, for example an inductively operating switch, a capacitively operating switch or an optoelectronic switch, therefore responds when the safety grid is not closed.

Eingangs ist gesagt worden, daß die Erfindung eine Sicherheitsschaltung mit einem Sicherheitsschalter und einer Auswerteeinheit betrifft. Dabei können der Sicherheitsschalter und die Auswerteeinheit räumlich zusammengefaßt sein. Möglich und üblich ist es jedoch, daß der Sicherheitsschalter und die Auswerteeinheit räumlich getrennt und über elektrische Leitungen miteinander verbunden sind. Im folgenden wird immer von einer Sicherheitsschaltung ausgegangen, bei der der Sicherheitsschalter und die Auswerteeinheit räumlich getrennt und über elektrische Leitungen verbunden sind.input It has been said that the Invention a safety circuit with a safety switch and an evaluation unit. The safety switch can do this and the evaluation unit spatially summarized be. Possible and usual it is, however, that the Safety switch and the evaluation unit spatially separated and via electrical Lines are connected together. The following is always from a safety circuit is assumed in which the safety switch and the evaluation unit spatially separated and via electrical Lines are connected.

Eingangs ist auch gesagt worden, daß die Auswerteeinheit nach einem Ansprechen des Sicherheitsschalters, nach dem Auftreten eines Fehlers im Sicherheitsschalter – interner Fehler – oder/und nach dem Auftreten eines Fehlers am Sicherheitsschalter oder an der Auswerteeinheit – externer Fehler – dafür sorgt, daß eine an die Auswerteeinheit angeschlossene oder von der Auswerteeinheit gesteuerte sicherheitsrelevante Anlage in den sicheren Zustand geht. Möglich ist also eine Ausführungsform, bei der die sicherheitsrelevante Anlage direkt an die Auswerteeinheit angeschlossen ist, die sicherheitsrelevante Anlage also direkt von der Auswerteeinheit betätigbar ist. Möglich ist jedoch auch eine Ausführungsform, bei der die sicherheitsrelevante Anlage von der Auswerteeinheit in dem Sinne gesteuert wird, daß zwischen der Auswerteeinheit und der sicherheitsrelevanten Anlage noch eine auch von anderen Kriterien beeinflußbare Steuerung vorgesehen ist. Wesentlich ist also nur, daß die Auswerteeinheit – nach einem Ansprechen des Sicherheitsschalters, nach dem Auftreten eines Fehlers im Sicherheitsschalter – interner Fehler – oder/und nach dem Auftreten eines Fehlers am Sicherheitsschalter oder an der Auswerteeinheit – externer Fehler – dafür sorgt, daß die sicherheitsrelevante Anlage in den sicheren Zustand geht, – bei dem zuvor angesprochenen Beispiel einer Presse oder Stanze also verhindert wird, daß der Pressenstempel oder der Stanzstempel betätigt wird.input It has also been said that the evaluation unit after a response of the safety switch, after the occurrence a fault in the safety switch - internal fault - or / and after the occurrence of a fault on the safety switch or on the evaluation unit - external Mistake - make sure that one connected to the evaluation unit or by the evaluation unit controlled safety-relevant system goes into the safe state. Possible so is an embodiment when the safety-relevant system is connected directly to the evaluation unit is connected, so the safety-relevant system directly from the evaluation unit actuated is. Possible but is also an embodiment when the safety-relevant system of the evaluation is controlled in the sense that between the evaluation unit and the safety-relevant system one more also provided by other criteria influenceable control is. It is therefore essential that the evaluation unit - after a Activation of the safety switch, after the occurrence of a fault in the safety switch - internal Error - or / and after the occurrence of a fault on the safety switch or on the evaluation unit - external Mistake - make sure that the safety-relevant system goes into the safe state, - in which previously mentioned example of a press or punch thus prevented Will that press stamp or the punch pressed becomes.

In Verbindung mit Sicherheitsschaltungen der eingangs beschriebenen und danach im einzelnen erläuterten Art sind unterschiedliche Sicherheitsschalter bekannt. Einerseits sind solche Sicherheitsschalter bekannt, die zwei Ausgangssignalausgänge aufweisen. Andererseits sind auch solche Sicherheitsschalter bekannt, bei denen das Ausgangssignal bzw. die Ausgangssignale nicht ununterbrochen einen konstanten Wert hat bzw. haben, vielmehr das Ausgangssignal bzw. die Ausgangssignale Sicherheitsimpulse aufweisen, die dann von der Auswerteeinheit – in der zuvor beschriebenen Weise – ausgewertet werden.In Connection with safety circuits of the type described above and explained in detail thereafter Type, different safety switches are known. On the one hand Such safety switches are known which have two output signal outputs. On the other hand, such safety switches are known in which the output signal or the output signals are not continuously one constant value, or rather have the output signal or the output signals have security pulses which are then transmitted by the Evaluation unit - in the manner described above - evaluated become.

Im folgenden sollen der Stand der Technik, von dem die Erfindung ausgeht, und das im Stand der Technik noch nicht gelöste Problem anhand einer Skizze 1 – erläutert werden:
Dargestellt sind in der 1 jeweils eine Sicherheitsschaltung mit einem Sicherheitsschalter 1 und einer Auswerteeinheit 2 und bei der der Sicherheitsschalter 1 einen Versorgungsspannungseingang 3 und zwei Ausgangssignalausgänge 4, 5, aufweist. Der Sicherheitsschalter 1 weist also zwei den Ausgangssignalausgängen 4, 5 zugeordnete, im einzelnen nicht dargestellte Endstufen auf. Betrachtet wird ein Sicherheitsschalter 1, bei dem die nicht dargestellten, den Ausgangssignalausgängen 4, 5 zugeordneten Endstufen P-schaltend sind; erkennt der Sicherheitsschalter 1, daß keine sicherheitsrelevante Situation vorliegt, beispielsweise also das zu einer Presse oder eine Stanze gehörende Sicherheitsgitter geschlossen ist, so stehen an den Ausgangssignalausgängen 4, 5 als Ausgangssignale die vom Versorgungsspannungseingang 3 über die P-schaltenden Endstufen durchgeschaltete Versorgungsspannung an.In the following, the prior art, from which the invention proceeds, and the problem not yet solved in the prior art based on a sketch 1 - be explained:
Shown in the 1 one safety circuit each with a safety switch 1 and an evaluation unit 2 and at the safety switch 1 a supply voltage input 3 and two output signals 4 . 5 , having. The safety switch 1 So it has two output signal outputs 4 . 5 assigned, not shown in detail power amplifiers. Considered a safety switch 1 in which the not shown, the output signals 4 . 5 associated power amplifiers are P-switching; recognizes the safety switch 1 that there is no safety-relevant situation, for example, that the safety grid belonging to a press or a punch is closed, are at the output signals 4 . 5 as output signals from the supply voltage input 3 via the P-switching power amplifiers switched on supply voltage.

In dem in 1 dargestellten Ausführungsbeispiel einer bekannten Sicherheitsschaltung ist der Versorgungsspannungseingang 3 des Sicherheitsschalters 1 mit einem Versorgungsspannungsausgang 6 der Auswerteeinheit 2 verbunden; der Sicherheitsschalter 1 bekommt also seine Versorgungsspannung über eine Versorgungsspannungsleitung 7 von der Auswerteeinheit 2. Im übrigen gilt für das dargestellte Ausführungsbeispiel, daß die Auswerteeinheit 2 zwei Signaleingänge 8, 9 aufweist, die über Signalleitungen 10, 11 mit den Ausgangssignalausgängen 4, 5 des Sicherheitsschalters 1 verbunden sind. Dann und nur dann, wenn am Signaleingang 8 der Auswerteeinheit 2 und am Signaleingang 9 der Auswerteeinheit 2 von den Ausgangssignalausgängen 4 und 5 des Sicherheitsschalters 1 kommende bestimmte Ausgangssignale anliegen, im beschriebenen Ausführungsbeispiel also die durchgeschaltete Versorgungsspannung anliegt, wird eine an die Auswerteeinheit 2 angeschlossene, nicht dargestellte sicherheitsrelevante Anlage nicht in den sicheren Zustand gebracht.In the in 1 illustrated embodiment of a known safety circuit is the supply voltage input 3 of the safety switch 1 with a supply voltage output 6 the evaluation unit 2 connected; the safety switch 1 So gets its supply voltage via a supply voltage line 7 from the evaluation unit 2 , Incidentally, for the illustrated embodiment, that the evaluation unit 2 two signal inputs 8th . 9 which has signal lines 10 . 11 with the output signals 4 . 5 of the safety switch 1 are connected. Then and only if at the signal input 8th the evaluation unit 2 and at the signal input 9 the evaluation unit 2 from the output signals 4 and 5 of the safety switch 1 upcoming certain output signals are present, ie in the described embodiment, the switched-through supply voltage is applied, one to the evaluation 2 connected, not shown safety-relevant system not brought into the safe state.

Wie bereits mehrfach ausgeführt, sorgt die Auswerteeinheit 2 dafür, daß eine an die Auswerteeinheit 2 angeschlossene sicherheitsrelevante Anlage in den Sicherheitszustand geht, wenn

a) der Sicherheitsschalter 1 bei einer sicherheitsrelevanten Situation angesprochen hat,
b) im Sicherheitsschalter 1 ein Fehler – interner Fehler – aufgetreten ist oder/und
c) am Sicherheitsschalter 1 oder an der Auswerteeinheit 2 ein Fehler – externer Fehler – aufgetreten ist.

As already stated several times, the evaluation unit ensures 2 for one to the evaluation unit 2 connected safety-relevant system goes into the safety state, if

a) the safety switch 1 addressed in a security-related situation,
b) in the safety switch 1 an error - internal error - has occurred or / and
c) at the safety switch 1 or at the evaluation unit 2 an error - external error - has occurred.

Das Erkennen eines Fehlers im Sicherheitsschalter 1 – interner Fehler – gehört zum Stand der Technik, so daß hier nicht erläutert wird, wie im Stand der Technik das Auftreten eines Fehlers im Sicherheitsschalter 1 – interner Fehler – erkannt und ausgewertet wird.The detection of a fault in the safety switch 1 - Internal error - belongs to the prior art, so that is not explained here, as in the prior art, the occurrence of a fault in the safety switch 1 - Internal error - detected and evaluated.

Was gilt nun im Stand der Technik für das Auftreten eines Fehlers am Sicherheitsschalter 1 oder an der Auswerteeinheit 2 – externer Fehler –, wobei als mögliche externe Fehler anzusehen sind

a) ein Kurzschluß zwischen dem Versorgungsspannungseingang 3 des Sicherheitsschalters 1, dem Versorgungsspannungsausgang 6 der Auswerteeinheit 2 und der Versorgungsspannungsleitung 7 einerseits und einem Ausgangssignalausgang 4 oder 5 des Sicherheitsschalters 1, einem Signaleingang 8 oder 9 der Auswerteeinheit 2 und einer Signalleitung 10 oder 11 andererseits,
b) ein Kurzschluß zwischen dem Ausgangssignalausgang 4 des Sicherheitsschalters 1, dem Signaleingang 8 der Auswerteeinheit 2 und der Signalleitung 10 einerseits und dem Ausgangssignalausgang 5 des Sicherheitsschalters 1, dem Signaleingang 9 der Auswerteeinheit 2 und der Signalleitung 11 andererseits,
c) ein Kurzschluß zwischen dem Versorgungsspannungseingang 3 des Sicherheitsschalters 1, dem Versorgungsspannungsausgang 6 der Auswerteeinheit 2, der Versorgungsspannungsleitung 7, den beiden Ausgangssignalausgängen 4 und 5 des Sicherheitsschalters 1, den beiden Signaleingängen 8 und 9 der Auswerteeinheit 2 und den beiden Signalleitungen 10 und 11.

What applies in the prior art for the occurrence of a fault on the safety switch 1 or at the evaluation unit 2 - External error -, where are considered as possible external errors

a) a short circuit between the supply voltage input 3 of the safety switch 1 , the supply voltage output 6 the evaluation unit 2 and the power supply line 7 on the one hand and an output signal output 4 or 5 of the safety switch 1 , a signal input 8th or 9 the evaluation unit 2 and a signal line 10 or 11 On the other hand,
b) a short circuit between the output signal 4 of the safety switch 1 , the signal input 8th the evaluation unit 2 and the signal line 10 on the one hand and the output signal output 5 of the safety switch 1 , the signal input 9 the evaluation unit 2 and the signal line 11 On the other hand,
c) a short circuit between the supply voltage input 3 of the safety switch 1 , the supply voltage output 6 the evaluation unit 2 , the power supply line 7 , the two output signals 4 and 5 of the safety switch 1 , the two signal inputs 8th and 9 the evaluation unit 2 and the two signal lines 10 and 11 ,

Die Situation nach a) ist in der 1 zu a), die Situation nach b) in der 1 zu b) und die Situation nach c) in der 1 zu c) angedeutet.The situation according to a) is in the 1 on a), the situation after b) in the 1 to b) and the situation after c) in the 1 to c) indicated.

Bei der Situation nach a) liegt – des beschriebenen und dargestellten Kurzschlusses wegen – die Versorgungsspannung am Ausgangssignalausgang 4 des Sicherheitsschalters 1 – und folglich auch – über die Signalleitung 10 – am Signaleingang 8 der Auswerteeinheit 2 an. In der 1 ist die Versorgungsspannung, die an einem Ausgangssignalausgang 4 oder 5 des Sicherheitsschalters 1 ansteht, als "1"-Signal verdeutlicht. Durch interne, zum Stand der Technik gehörende Maßnahmen im Sicherheitsschalter 1 hat das die Folge, daß am Ausgangssignalausgang 5 des Sicherheitsschalters 1 – und damit auch – über die Signalleitung 11 – am Signaleingang 9 der Auswerteeinheit 2 ein "0"-Signal ansteht.In the situation according to a), because of the described and illustrated short circuit, the supply voltage is present at the output signal output 4 of the safety switch 1 - and consequently - via the signal line 10 - at the signal input 8th the evaluation unit 2 at. In the 1 is the supply voltage connected to an output signal output 4 or 5 of the safety switch 1 is present, as "1" signal illustrates. By internal, state of the art measures in the safety switch 1 this has the consequence that at the output signal output 5 of the safety switch 1 - and thus also - via the signal line 11 - at the signal input 9 the evaluation unit 2 a "0" signal is pending.

Bei der Situation nach b) sind – des beschriebenen und dargestellten Kurzschlusses wegen – die Ausgangssignalausgänge 4 und 5 des Sicherheitsschalters 1 miteinander verbunden. Durch interne, zum Stand der Technik gehörende Maßnahmen im Sicherheitsschalter 1 hat das die Folge, daß an den Ausgangssignalausgängen 4 und 5 des Sicherheitsschalters 1 – und folglich auch – über die Signalleitungen 10 und 11 – an den Signaleingängen 8 und 9 der Auswerteeinheit 2 ein "0"-Signal ansteht.In the situation of (b), because of the short circuit described and illustrated, the output outputs are 4 and 5 of the safety switch 1 connected with each other. By internal, state of the art measures in the safety switch 1 this has the consequence that at the output signal outputs 4 and 5 of the safety switch 1 - and consequently also - over the signal lines 10 and 11 - at the signal inputs 8th and 9 the evaluation unit 2 a "0" signal is pending.

Bei der Situation nach c) liegt – des beschriebenen und dargestellten Kurzschlusses wegen – die Versorgungsspannung am Ausgang 4 des Sicherheitsschalters 1 und am Ausgang 5 des Sicherheitsschalters 1. Das der Versorgungsspannung entsprechende "1"-Signal steht auch – über die Signalleitungen 10 und 11 – an den Signaleingängen 8 und 9 der Auswerteeinheit 2 an. Weiter oben ist ausgeführt, daß die Auswerteeinheit 2 dafür sorgt, daß eine an die Auswerteeinheit 2 angeschlossene oder von der Auswerteeinheit 2 gesteuerte sicherheitsrelevante Anlage dann in den sicheren Zustand geht, also von der Auswerteeinheit 2 gesteuert wird, wenn an einem Signaleingang 8 oder 9 der Auswerteeinheit 2 oder an den beiden Signaleingängen 8 und 9 der Auswerteeinheit 2 ein "0"-Signal ansteht. Ein solches "0"-Signal soll natürlich eigentlich dadurch entstehen, daß der Sicherheitsschalters 1 einer sicherheitsrelevanten Situation wegen angesprochen hat, kann jedoch auch, wie zuvor dargestellt, bei einer Situation nach a) und bei einer Situation nach b) entstehen.In the situation according to c), the supply voltage is present at the output because of the short circuit described and illustrated 4 of the safety switch 1 and at the exit 5 of the safety switch 1 , The supply voltage corresponding "1" signal is also - on the signal lines 10 and 11 - at the signal inputs 8th and 9 the evaluation unit 2 at. It is stated above that the evaluation unit 2 ensures that one to the evaluation 2 connected or from the evaluation unit 2 controlled safety-relevant system then goes into the safe state, ie from the evaluation unit 2 is controlled when at a signal input 8th or 9 the evaluation unit 2 or at the two signal inputs 8th and 9 the evaluation unit 2 a "0" signal is pending. Of course, such a "0" signal should actually arise because the safety switch 1 a security relevant However, as previously stated, it may also arise in a situation according to a) and in a situation according to b).

Bei der Situation nach c) stehen – der Situation nach c) wegen !!! – an beiden Signaleingängen 8 und 9 der Auswerteeinheit 2 immer "1"-Signale an, also auch dann, wenn der Sicherheitsschalter 1 auf eine sicherheitsrelevante Situation angesprochen hat; das Anstehen von "1"-Signalen, resultierend aus der Situation nach c), ist also dominant gegenüber einem Ansprechen des Sicherheitsschalters 1 auf eine sicherheitsrelevante Situation; die Sicherheitsschaltung kann auf eine sicherheitsrelevante Situation, die der Sicherheitsschalter 1 erkannt hat, nicht mehr ansprechen, – eine Situation, die im Stand der Technik als nicht lösbar angesehen worden ist und folglich hingenommen wird.In the situation after c) are - the situation after c) because !!! - at both signal inputs 8th and 9 the evaluation unit 2 always "1" signals, so even if the safety switch 1 has responded to a security-related situation; the presence of "1" signals resulting from the situation in c) is thus dominant over a response of the safety switch 1 on a security-relevant situation; The safety circuit can indicate a safety-related situation affecting the safety switch 1 recognized, no longer responding, - a situation that has been considered in the prior art as not solvable and therefore accepted.

Aus der DE 42 33 488 C1 ist eine Sicherheitsschaltung zur Überwachung eines Schaltgeräts mittels eines Zustandsindikators bekannt. Am Schaltgerät ist ein Spannungsanschluß vorgesehen, der aufgrund der Funktionsweise des Zustandsindikators auch als Ausgangsanschluß dient. Eine Auswerteeinheit gibt nach dem Ansprechen ein Schaltsignal und bei Auftreten eines Fehlers ein Fehlersignal ab. Zur Fehlerprüfung wird auf die Versorgungsspannung eingegriffen und diese periodisch umgepolt.From the DE 42 33 488 C1 a safety circuit for monitoring a switching device by means of a state indicator is known. On the switching device, a voltage connection is provided, which also serves as the output terminal due to the operation of the status indicator. An evaluation unit outputs a switching signal after the response and an error signal when an error occurs. For error checking, the supply voltage is intervened and this periodically reversed.

In der DE 36 04 399 A1 ist ein Überwachungssystem für elektrische Leitungen beschrieben, bei dem auf die zu überwachenden Leitungen Prüfimpulsfolgen eingekoppelt werden und deren Veränderungen, nach Durchlaufen der zu überwachenden Schaltungsbereiche, erfaßt und im Hinblick auf Fehler beurteilt werden.In the DE 36 04 399 A1 is described a monitoring system for electrical lines, are coupled to the lines to be monitored Prüfimpulsfolgen and their changes, after passing through the circuit areas to be monitored, detected and assessed with regard to errors.

Zur Überprüfung von Leitungen, und zwar von Flachleitern, ist es aus der DE 202 10 025 U1 bekannt, der mit der Leitung zu übertragenden Versorgungsspannung oder/auch dem Datensignal ein Prüfsignal zu überlagern.To check lines, namely of flat conductors, it is from the DE 202 10 025 U1 known to superimpose a test signal to be transmitted to the line supply voltage or / and the data signal.

Auch ist aus der DE 32 05 737 C2 eine Sicherheitsschaltung mit einem Sicherheitsschalter und einer Auswerteeinheit bekannt. Bei dieser Sicherheitsschaltung werden die im Sicherheitsschalter erzeugten Prüfimpulse von der Auswerteeinheit überwacht, und ggf. wird ein Fehlersignal abgegeben.Also is from the DE 32 05 737 C2 a safety circuit with a safety switch and an evaluation known. In this safety circuit, the test pulses generated in the safety switch are monitored by the evaluation unit, and possibly an error signal is emitted.

Schließlich ist es aus der EP 1 267 234 A2 bekannt, bei einer Sicherheitsschaltung nicht nur Fehler in den Baugruppen zu erfassen, sondern auch, wenn es die Sicherheitsforderungen verlangen, bei Vorliegen von Fehlern die Anlage in einen sicheren Zustand zu überführen.Finally it is off the EP 1 267 234 A2 It is known to detect not only faults in the modules in a safety circuit, but also, if required by the safety requirements, to transfer the system to a safe state in the presence of errors.

Der zuvor beschriebene Stand der Technik hat das in bezug auf die Situation nach c) weiter oben beschriebene Problem einer Lösung nicht nähergebracht, so daß der Erfindung die Aufgabe zugrunde liegt, eine Sicherheitsschaltung der in Rede stehenden Art zur Verfügung zu stellen, die auch bei der geschilderten Situation nach c) – doppelter Kurzschluß – diese Situation als Auftreten eines Fehlers am Sicherheitsschalter oder an der Auswerteeinheit – externer Fehler – erkennt und dafür sorgt, daß eine an die Auswerteeinheit angeschlossene oder von der Auswerteeinheit gesteuerte sicherheitsrelevante Anlage in den sicheren Zustand geht.Of the The prior art described above has this with respect to the situation after c) the problem of a solution described above, so that the Invention is the object of a safety circuit to provide the type in question, which is also at the described situation after c) - double short - this Situation as occurrence of a fault at the safety switch or at the evaluation unit - external Error - detects and therefor ensures that one connected to the evaluation unit or by the evaluation unit controlled safety-relevant system goes into the safe state.

Die erfindungsgemäße Sicherheitsschaltung, bei der die zuvor hergeleitete und aufgezeigte Aufgabe gelöst ist, ist zunächst im wesentlichen dadurch gekennzeichnet, daß dem Sicherheitsschalter an seinem Versorgungsspannungseingang eine Prüfimpulse aufweisende Versorgungsspannung zur Verfügung gestellt ist, daß die dem Sicherheitsschalter zur Verfügung gestellte Versorgungsspannung innerhalb des Sicherheitsschalters gepuffert ist, daß die Auswerteeinheit eine die dem Sicherheitsschalter zur Verfügung gestellte Versorgungsspannung überprüfende Prüfeinheit aufweist und daß die Auswerteeinheit anspricht, wenn ihre Prüfeinheit- feststellt, daß die dem Sicherheitsschalter zur Verfügung gestellte Versorgungsspannung Prüfimpulse nicht mehr aufweist. Vorzugsweise ist das Puffern der dem Sicherheitsschalter zur Verfügung gestellten Versorgungsspannung innerhalb des Sicherheitsschalters dadurch realisiert, daß der Sicherheitsschalter einen an seinen Versorgungsspannungseingang angeschlossenen Pufferkondensator aufweist und der Sicherheitsschalter zwischen dem Versorgungsspannungseingang und dem Pufferkondensator eine in Durchlaßrichtung geschaltete Diode aufweist.The safety circuit according to the invention, in which the previously derived and indicated problem is solved, is first essentially characterized in that the safety switch on its supply voltage input a test pulses having supply voltage to disposal is posed that the the safety switch available Asked supply voltage within the safety switch is buffered that the Evaluation unit one who made the safety switch available Supply voltage checking test unit and that the The evaluation unit responds when its Prüfeinheit- determines that the Safety switch available Asked supply voltage test pulses no longer has. Preferably, the buffering is the safety switch to disposal thereby set supply voltage within the safety switch realized that the Safety switch one to its supply voltage input having connected buffer capacitor and the safety switch between the supply voltage input and the buffer capacitor one in the forward direction has switched diode.

Im einzelnen gibt es nun verschiedene Möglichkeiten, die erfindungsgemäße Sicherheitsschaltung auszugestalten und weiterzubilden. Dazu wird verwiesen auf die dem Patentanspruch 1 nachgeordneten Patentansprüche und auf die Beschreibung von bevorzugten Ausführungsbeispielen in Verbindung mit der Zeichnung; dabei wird auch erläutert, daß und warum bei der erfindungsge mäßen Sicherheitsschaltung die der Erfindung zugrundeliegende Aufgabe gelöst ist. In der Zeichnungen zeigenin the Individual there are now various options, the safety circuit according to the invention to design and develop. For this reference is made to the Claim 1 subordinate claims and to the description of preferred embodiments in connection with the drawing; It also explains why and why in the erfindungsge MAESSEN safety circuit the problem underlying the invention is solved. In the drawings demonstrate

2 ein bevorzugtes Ausführungsbeispiel eines zu der erfindungsgemäßen Sicherheitsschaltung gehörenden Sicherheitsschalters, 2 a preferred embodiment of belonging to the safety circuit according to the invention safety switch,

3 eine der 1 entsprechende Skizze, mit der – durch in Verbindung mit dem Sicherheitsschalter nach 2 – für die in 1 dargestellten Situationen a), b) und c) die Funktionsweise der erfindungsgemäßen Sicherheitsschaltung erläutert wird, 3 one of the 1 corresponding sketch, with the - by in conjunction with the safety switch to 2 - for the in 1 illustrated situations a), b) and c) the operation of the safety circuit according to the invention is explained,

4 ein besonders bevorzugtes Ausführungsbeispiel einer erfindungsgemäßen Sicherheitsschaltung und 4 a particularly preferred Ausfüh Example of a safety circuit according to the invention and

5 ein weiteres Ausführungsbeispiel einer erfindungsgemäßen Sicherheitsschaltung. 5 a further embodiment of a security circuit according to the invention.

Zunächst gilt das, was weiter oben in Verbindung mit der 1 zum Stand der Technik erläutert worden ist:
Es geht also um eine Sicherheitsschaltung mit einem im wesentlichen nur angedeuteten Sicherheitsschalter 1 und mit einer im wesentlichen nur angedeuteten Auswerteeinheit 2. Der Sicherheitsschalter 1 weist einen Versorgungsspannungseingang 3 und in den Ausführungsbeispielen nach den 2 und 3 zwei Ausgangssignalausgänge 4 und 5, im Ausführungsbeispiel nach 4 nur einen Ausgangssignalausgang 4 auf. Der Sicherheitsschalter 1 ist so konzipiert, daß er auf eine sicherheitsrelevante Situation anspricht. Für die Auswerteeinheit 2 gilt, daß sie einen Versorgungsspannungsausgang 6 aufweist; der Versorgungsspannungseingang 3 des Sicherheitsschalters 1 und der Versorgungsspannungsausgang 6 der Auswerteeinheit 2 sind über eine Versorgungsspannungsleitung 7 miteinander verbunden. Des weiteren gehören zu der Auswerteeinheit 2 im Ausführungsbeispiel nach 3 zwei Signaleingänge 8 und 9, in den Ausführungsbeispielen nach den 4 und 5 nur ein Signaleingang 8. Die Ausgangssignalausgänge 4 und 5 bzw. der Ausgangssignalausgang 4 des Sicherheitsschalters 1 sind bzw. ist mit den Signaleingän gen 8 und 9 bzw. dem Signaleingang 8 der Auswerteeinheit 2 über die Signalleitungen 10 und 11 bzw. eine Signalleitung 10 verbunden.First, what goes on above in connection with the 1 has been explained in the prior art:
So it's about a safety circuit with a substantially only indicated safety switch 1 and with a substantially only indicated evaluation 2 , The safety switch 1 has a supply voltage input 3 and in the embodiments of the 2 and 3 two output signals 4 and 5 , in the embodiment according to 4 only one output signal output 4 on. The safety switch 1 is designed to appeal to a safety-related situation. For the evaluation unit 2 is true that they have a supply voltage output 6 having; the supply voltage input 3 of the safety switch 1 and the supply voltage output 6 the evaluation unit 2 are via a supply voltage line 7 connected with each other. Furthermore belong to the evaluation unit 2 in the exemplary embodiment 3 two signal inputs 8th and 9 , in the embodiments according to the 4 and 5 only one signal input 8th , The output signals 4 and 5 or the output signal output 4 of the safety switch 1 are or is with the signal inputs conditions 8th and 9 or the signal input 8th the evaluation unit 2 over the signal lines 10 and 11 or a signal line 10 connected.

Wesentlich für die erfindungsgemäße Sicherheitsschaltung ist, daß die Auswerteeinheit 2 nach einem Ansprechen des Sicherheitsschalters 1, nach dem Auftreten eines Fehlers im Sicherheitsschalter 1 – interner Fehler – oder/und nach dem Auftreten eines Fehlers am Sicherheitsschalter 1 oder an der Auswerteeinheit 2 – externer Fehler – dafür sorgt, daß eine an die Sicherheitsschaltung, und zwar an die Auswerteeinheit 2 der Sicherheitsschaltung angeschlossene oder von der Sicherheitsschaltung, und zwar von der Auswerteeinheit 2 der Sicherheitsschaltung gesteuerte, nicht dargestellte sicherheitsrelevante Anlage im sicheren Zustand verbleibt oder in den sicheren Zustand geht, d. h. also in den sicheren Zustand gesteuert wird. Ist als sicherheitsrelevante Anlage z. B. eine Presse oder eine Stanze vorgesehen, so ist die Presse oder die Stanze mit einem Sicherheitsgitter versehen. Bei einer solchen Presse oder Stanze muß sichergestellt sein, daß der Pressenstempel oder der Stanzstempel nicht betätigt werden kann, wenn das Sicherheitsgitter nicht geschlossen ist. Liegt eine sicherheitsrelevante Situation nicht vor, ist also bei dem zuvor angesprochenen Beispiel das Sicherheitsgitter geschlossen, so können die an den Ausgangssignalausgängen 4 und 5 des Sicherheitsschalters 1 anstehenden Ausgangssignale bzw. das am Ausgangssignalausgang 4 des Sicherheitsschalters 1 anstehende Ausgangssignal einen konstanten Wert – "1"-Signal – haben. Wenn der Sicherheitsschalter 1 eine sicherheitsrelevante Situation erkannt hat, wenn also z. B. das Sicherheitsgitter einer Presse oder einer Stanze nicht geschlossen ist, so kann das zu unterschiedlichen Ausgangssignalen führen. Die Ausgangssignale an den Ausgangssignalausgängen 4 und 5 der Sicherheitsschalters 1 bzw. das Ausgangssignal am Ausgangssignalausgang des Sicherheitsschalters 1 können bzw. kann ein "0"-Signal sein. Der Sicherheitsschalter 1 kann aber auch so ausgeführt sein, daß als Ausgangssignal besondere Abschaltimpulse abgegeben werden, auf die dann die Auswerteeinheit 2 reagiert.Essential for the safety circuit according to the invention is that the evaluation unit 2 after a response from the safety switch 1 , after the occurrence of a fault in the safety switch 1 - internal error - or / and after the occurrence of a fault on the safety switch 1 or at the evaluation unit 2 - external fault - ensures that one to the safety circuit, and indeed to the evaluation unit 2 the safety circuit connected or from the safety circuit, and that of the evaluation unit 2 the safety circuit controlled, not shown safety-relevant system remains in the safe state or goes into the safe state, that is controlled in the safe state. Is as a safety-relevant asset z. B. provided a press or a punch, the press or punch is provided with a safety grid. In such a press or punch must be ensured that the press ram or the punch can not be operated when the safety gate is not closed. If a safety-relevant situation is not present, that is, in the example mentioned above, the safety grid is closed, so at the output signals 4 and 5 of the safety switch 1 pending output signals or at the output signal output 4 of the safety switch 1 pending output signal have a constant value - "1" signal - have. When the safety switch 1 has detected a security-relevant situation, so if z. B. the safety grid of a press or a punch is not closed, so this can lead to different output signals. The output signals at the output signals 4 and 5 the safety switch 1 or the output signal at the output of the safety switch 1 may or may be a "0" signal. The safety switch 1 but can also be designed so that the output signal special shutdown pulses are delivered to the then the evaluation 2 responding.

Die sicherheitsrelevante Situation ist also das nicht geschlossene Sicherheitsgitter. Der Sicherheitsschalter 1, beispielsweise mit einem induktiv arbeitenden Schalter, einem kapazitiv arbeitenden Schalter oder einem opto-elektro nisch arbeitenden Schalter, spricht also an, wenn das Sicherheitsgitter nicht geschlossen ist.The security-relevant situation is therefore the non-closed security grid. The safety switch 1 , For example, with an inductively operating switch, a capacitive-working switch or an opto-electro nicically operating switch, so speaks to when the safety gate is not closed.

Für die erfindungsgemäße Sicherheitsschaltung ist nun zunächst wesentlich, daß dem Sicherheitsschalter 1 an seinem Versorgungsspannungseingang 3 eine Prüfimpulse aufweisende Versorgungsspannung zur Verfügung gestellt ist. Damit ist nur gemeint, daß die Versorgungsspannung nicht ununterbrochen einen konstanten Wert hat. Im Sinne der Erfindung liegt eine Prüfimpulse aufweisende Versorgungsspannung also auch dann vor, wenn die Versorgungsspannung keinen konstanten Wert hat, die Versorgungsspannung sich also stetig zwischen einem Maximalwert und einem Minimalwert ändert.For the safety circuit according to the invention is now essential that the safety switch 1 at its supply voltage input 3 a test pulses having supply voltage is provided. This only means that the supply voltage does not have a constant value continuously. For the purposes of the invention, a supply voltage having test pulses therefore also exists if the supply voltage has no constant value, ie the supply voltage changes continuously between a maximum value and a minimum value.

Für die erfindungsgemäße Sicherheitsschaltung ist weiter wesentlich, daß die dem Sicherheitsschalter 1 zur Verfügung gestellte Versorgungsspannung, die im zuvor erläuterten Sinne Prüfimpulse aufweist, innerhalb des Sicherheitsschalters 1 gepuffert ist. Das ist im Ausführungsbeispiel nach 2 dadurch realisiert, daß der Sicherheitsschalter 1 einen an seinem Versorgungsspannungseingang 3 angeschlossenen Pufferkondensator 12 und zwischen dem Versorgungsspannungseingang 3 und dem Pufferkondensator 12 eine in Durchlaßrichtung geschaltete Diode 13 aufweist; der Pufferkondensator 12 ist also über die Diode 13 an den Versorgungsspannungseingang 3 des Sicherheitsschalters 1 angeschlossen. Die zuvor beschriebene Pufferung der dem Sicherheitsschalter 1 zur Verfügung gestellten Versorgungsspannung führt dazu, daß innerhalb des Sicherheitsschalters 1, nach der Diode 13, eine konstante interne Betriebsspannung ansteht, obwohl die Versorgungsspannung in der zuvor erläuterten Weise Prüfimpulse aufweist; die erläuterten Prüfimpulse werden also durch den Pufferkondensator 12 eliminiert.For the safety circuit according to the invention is further essential that the safety switch 1 Provided supply voltage having test pulses in the above-explained sense, within the safety switch 1 buffered. This is in the exemplary embodiment 2 realized by the fact that the safety switch 1 one at its supply voltage input 3 connected buffer capacitor 12 and between the supply voltage input 3 and the buffer capacitor 12 a diode connected in the forward direction 13 having; the buffer capacitor 12 So it's over the diode 13 to the supply voltage input 3 of the safety switch 1 connected. The previously described buffering of the safety switch 1 Provided supply voltage causes that within the safety switch 1 , after the diode 13 , a constant internal operating voltage is present, although the supply voltage in the manner previously described has test pulses; The described test pulses are thus through the buffer capacitor 12 elimi ned.

Für die erfindungsgemäße Sicherheitsschaltung ist weiter wesentlich, daß die Auswerteeinheit 2 eine die dem Sicherheitsschalter 1 zur Verfügung gestellte Versorgungsspannung überprüfende Prüfeinheit 14 aufweist und die Auswerteeinheit 2 anspricht, wenn ihre Prüfeinheit 14 feststellt, daß die dem Sicherheitsschalter 1 zur Verfügung gestellte Versorgungsspannung Prüfimpulse nicht mehr aufweist.For the safety circuit according to the invention is further essential that the evaluation unit 2 one the the safety switch 1 Provided supply voltage checking test unit 14 and the evaluation unit 2 appeals when their test unit 14 determines that the safety switch 1 provided supply voltage no longer has test pulses.

Wie funktioniert nun die erfindungsgemäße Sicherheitsschaltung und wie ist bei der erfindungsgemäßen Sicherheitsschaltung die der Erfindung zugrundeliegende Aufgabe gelöst?As now works the safety circuit according to the invention and what is the safety circuit according to the invention solved the problem underlying the invention?

In 3 sind zu a), b) und c) die Situationen dargestellt, die weiter oben in Verbindung mit 1 zu a), b), und c) beschrieben und in 1 zu a), b) und c) dargestellt sind, also die einzelnen Kurzschluß-Situationen.In 3 a), b) and c) are the situations described above in connection with 1 to a), b), and c) and described in 1 to a), b) and c) are shown, so the individual short-circuit situations.

Zunächst sei darauf hingewiesen, daß dann, wenn der Sicherheitsschalter 1 nicht angesprochen hat, also eine sicherheitsrelevante Situation nicht vorliegt, an den Ausgangssignalausgängen 4 und 5 des Sicherheitsschalters 1 – als "1"-Signal – eine konstante Spannung ansteht, nämlich der Maximalwert der Versorgungsspannung; das resultiert daraus, wie ausgeführt, daß die dem Sicherheitsschalter 1 zur Verfügung gestellte Versorgungsspannung innerhalb des Sicherheitsschalters 1 – über die Diode 13 und mit Hilfe des Pufferkondensators 12 – gepuffert wird, also auf dem Maximalwert der Versorgungsspannung gehalten wird.First, it should be noted that when the safety switch 1 has not addressed, so a security-relevant situation is not present at the output signals 4 and 5 of the safety switch 1 - is present as a "1" signal - a constant voltage, namely the maximum value of the supply voltage; this results from the fact that the safety switch 1 provided supply voltage within the safety switch 1 - over the diode 13 and with the help of the buffer capacitor 12 - Is buffered, so is held at the maximum value of the supply voltage.

Weiter sei darauf hingewiesen, daß bei der erfindungsgemäßen Sicherheitsschaltung bei einem Auftreten eines Fehlers in dem Sicherheitsschalter 1 – interner Fehler – genau das passiert, was auch bei dem im Stand der Technik bekannten Sicherheitsschaltungen passiert, so daß das hier der Erläuterung nicht bedarf.It should also be noted that in the safety circuit according to the invention in case of an error in the safety switch 1 - Internal error - exactly what happens, which also happens in the safety circuits known in the prior art, so that the explanation here does not need.

Nunmehr sei darauf hingewiesen, daß bei der erfindungsgemäßen Sicherheitsschaltung bei den Situationen nach a) und b) genau das passiert, was auch bei den im Stand der Technik bekannten Sicherheitsschaltungen insoweit passiert; dazu sei auf die Erläuterungen verwiesen, die insoweit weiter oben in Verbindung mit 1 zu den Situationen a) und b) gemacht worden sind.It should now be noted that in the case of the safety circuit according to the invention in the situations according to a) and b), exactly what happens, which also happens in the case of the safety circuits known in the prior art; Reference should be made to the explanations which, in that regard, have been discussed above in connection with 1 to situations a) and b).

Für die in 3 zu c) dargestellte Situation gilt nun folgendes:
Da im Sicherheitsschalter 1 die an seinen Versorgungsspannungseingang 3 angelegte Versorgungsspannung gepuffert ist, weisen bei der Situation nach c) beide Ausgangssignalausgänge 4 und 5 des Sicherheitsschalters 1 als Ausgangssignal die maximale Versorgungsspannung – "1"-Signal – auf. Der Kurzschluß bzw. die Kurzschlüsse gemäß der Situation nach c) führt bzw. führen nun dazu, daß die innerhalb des Sicherheitsschalters 1 gepufferte Versorgungsspannung, der Maximalwert der Versorgungsspannung – "1"-Signal – auch am Versorgungsspannungseingang 3 des Sicherheitsschalters 1, auf der Versorgungsspannungsleitung 7 und am Versorgungsspannungsaungang 6 der Auswerteeinheit 2 ansteht; die Tatsache, daß die dem Sicherheitsschalter 1 an seinem Versorgungsspannungseingang 3 zur Verfügung gestellte Versorgungsspannung eigentlich Prüfimpulse, wie weiter oben erläutert, aufweist, ist also eliminiert. Die in der Auswerteeinheit 2 der erfindungsgemäßen Sicherheitsschaltung vorgesehene Prüfeinheit 14 erkennt folglich, daß die dem Sicherheitsschalter 1 zur Verfügung gestellte Versorgungsspannung Prüfimpulse der erläuterten Art nicht mehr aufweist; bei dieser Situation spricht die Auswerteeinheit 2 – veranlaßt durch die Prüfeinheit 14 – an, d. h. nunmehr sorgt die Auswerteeinheit 2 – der Situation nach c) wegen – dafür, daß eine an die Auswerteeinheit 2 angeschlossene oder von der Auswerteeinheit 2 gesteuerte sicherheitsrelevante Anlage im sicheren Zustand verbleibt oder in den sicheren Zustand geht, also in den sicheren Zustand gesteuert wird.For the in 3 to c) the following applies:
Because in the safety switch 1 the at his supply voltage input 3 applied supply voltage is buffered, have in the situation after c) both output signals 4 and 5 of the safety switch 1 as output signal, the maximum supply voltage - "1" signal - up. The short circuit or shorts according to the situation according to c) now leads or leads that within the safety switch 1 buffered supply voltage, the maximum value of the supply voltage - "1" signal - also at the supply voltage input 3 of the safety switch 1 , on the supply voltage line 7 and at the supply voltage 6 the evaluation unit 2 pending; the fact that the safety switch 1 at its supply voltage input 3 Provided supply voltage actually test pulses, as explained above, thus, is eliminated. The in the evaluation unit 2 the test circuit according to the invention provided 14 consequently recognizes that the safety switch 1 provided supply voltage no longer has test pulses of the type explained; In this situation, the evaluation unit speaks 2 - caused by the test unit 14 - On, ie now provides the evaluation 2 - the situation c) because of - that one to the evaluation unit 2 connected or from the evaluation unit 2 Controlled safety-relevant system remains in the safe state or goes into the safe state, that is controlled in the safe state.

Bei der weiter oben gegebenen Erläuterung in Verbindung mit 1, Situation gemäß a) und Situation gemäß b), ist deutlich geworden, daß und warum die Sicherheitsschalter 1 bei den im Stand der Technik bekannten Sicherheitsschaltungen zwei Ausgangssignalausgänge 4 und 5 aufweisen, – weil nämlich in unterschiedlicher Weise die Situation nach a) einerseits und die Situation nach b) andererseits erkannt wird. Demgegenüber hat die Lehre der Erfindung den ganz wesentlichen Vorteil, daß der Sicherheitsschalter 1 nur einen Ausgangssignalausgang 4 – und nur eine Endstufe – aufweisen muß, folglich auch die Auswerteeinheit 2 nur einen Signaleingang 8 aufweisen muß. Da bei einem Kurzschluß gemäß der Situation nach a) die in der Auswerteeinheit 2 vorgesehene Prüfeinheit 14 den Kurzschluß – externer Fehler – erkennt, bedarf es nicht eines zweiten Ausgangssignalausgangs, über den ein solcher Kurzschluß erkannt werden müßtenIn the explanation given above in connection with 1 , Situation according to a) and situation according to b), it has become clear that and why the safety switches 1 in the safety circuits known in the prior art, two output signal outputs 4 and 5 namely, because the situation according to a) on the one hand and the situation in b) on the other hand is recognized in different ways. In contrast, the teaching of the invention has the very significant advantage that the safety switch 1 only one output signal output 4 - And only one power amplifier - must have, consequently, the evaluation unit 2 only one signal input 8th must have. Since in a short circuit according to the situation according to a) in the evaluation 2 provided test unit 14 detects the short circuit - external fault - does not require a second output signal output over which such a short circuit would have to be detected

Die Lehre der Erfindung ermöglicht es auch, wie in 5 dargestellt, mehrere Sicherheitsschalter 1 vorzusehen und diese Sicherheitsschalter 1 in Reihe zu schalten. Voraussetzung dafür ist jedoch, daß Sicherheitsschalter 1 verwendet werden, die als Ausgangssignal am Ausgangssignalausgang 4 jeweils ein ge taktetes Signal abgeben, wobei die an den einzelnen Ausgängen 4 der Sicherheitsschalter 1 abgegebenen getakteten Signale nicht – über der Zeit – absolut identisch sein dürfen.The teaching of the invention also makes it possible, as in 5 shown, several safety switches 1 provide and this safety switch 1 to connect in series. However, this requires that safety switch 1 used as the output signal at the output of the output 4 each deliver a ge clocked signal, with the at the individual outputs 4 the safety switch 1 delivered clocked signals may not be - over time - absolutely identical.

In 5 ist die Reihenschaltung mehrerer Sicherheitsschalter gezeigt. Dabei ist der Ausgangssignalausgang 4 des ersten Sicherheitsschalters 1 mit dem Versorgungsspannungseingang 3 des zweiten Sicherheitsschalters 1 und der Ausgangssignalausgang 4 des zweiten Sicherheitsschalters 1 mit dem Signaleingang 8 der Auswerteeinheit 2 verbunden. In der beschriebenen Weise ist es ohne weiteres möglich, mehr als zwei Sicherheitsschalter 1 in Reihe zu schalten.In 5 is the series connection of several Safety switch shown. Here is the output signal 4 of the first safety switch 1 with the supply voltage input 3 of the second safety switch 1 and the output signal output 4 of the second safety switch 1 with the signal input 8th the evaluation unit 2 connected. In the manner described it is readily possible to have more than two safety switches 1 to connect in series.

Claims

Safety circuit comprising a safety switch and an evaluation unit, wherein the safety switch has a supply voltage input and at least one output signal output and responds to a safety-relevant situation and the evaluation unit after a response of the safety switch, after the occurrence of a fault in the safety switch - internal error - or / and after the occurrence of a fault on the safety switch or on the evaluation unit - external fault - ensures that a safety-relevant system connected to the evaluation unit or controlled by the evaluation unit remains in the safe state or goes into the safe state, characterized in that the safety switch ( 1 ) at its supply voltage input ( 3 ) has a test pulses having supply voltage is provided that the safety switch ( 1 ) supply voltage within the safety switch ( 1 ) is buffered, that the evaluation unit ( 2 ) one the the safety switch ( 1 ) provided supply voltage checking test unit ( 14 ) and that the evaluation unit ( 2 ), when its test unit ( 14 ) determines that the safety switch ( 1 ) supply voltage no longer has test pulses.

Safety circuit according to Claim 1, characterized in that the safety switch ( 1 ) one at its supply voltage input ( 3 ) connected buffer capacitor ( 12 ) having.

Safety circuit according to Claim 2, characterized in that the safety switch ( 1 ) between the supply voltage input ( 3 ) and the buffer capacitor ( 12 ) a forward-biased diode ( 13 ) having.

Safety circuit according to one of Claims 1 to 3, characterized in that the safety switch ( 1 ) only one output signal ( 4 ) having.

Safety circuit according to Claim 4, characterized in that a plurality of safety switches ( 1 ) and the safety switches ( 1 ) are connected in series.

Safety circuit according to Claim 5, characterized in that the output signal ( 4 ) of the first safety switch ( 1 ) with the supply voltage input ( 3 ) of the second safety switch ( 1 ), the output signal ( 4 ) of the second safety switch ( 1 ) with the supply voltage input ( 3 ) of the third safety switch ( 1 ) etc. and the output signal ( 4 ) of the last safety switch ( 1 ) with the signal input ( 8th ) of the evaluation unit ( 2 ) connected is.