DE19930263A1 - Verfahren und Vorrichtung zur Datenübertragung zwischen einem elektromedizinischen Implantat und einem externen Gerät - Google Patents

Abstract

Verfahren zur Datenübertragung zwischen einem elektromedizinischen Implantat (1) mit einer ersten Sender/Empfängereinheit, insbesondere einem Implantat für kardiologische Anwendungen, und einem zugeordneten externen Gerät (2) mit einer zweiten Sender/Empfängereinheit (6), bei dem die Datenübertragung mit einem von der einen an die andere Sender/Empfängereinheit gesendeten Auslösesignal beginnt, das im Normalbetrieb des Implantats (1) in vorgebbaren ersten Zeitintervallen gesendet wird, wobei das Auslösesignal stets von der ersten Sender/Empfängereinheit ausgesendet wird, und wobei wenigstens die Empfangsbereitschaft der ersten Sender/Empfängereinheit nach Aussenden des Auslösesignals für ein zweites Zeitintervall aufrechterhalten wird, das kürzer ist als das erste Zeitintervall.

Description

Die Erfindung betrifft ein Verfahren und eine Vorrichtung zur Datenübetragung zwischen einem elektromedizinischen Implantat und einem externen Gerät gemäß dem Oberbegriff des Anspruchs 1 beziehungsweise gemäß dem Oberbegriff des Anspruchs 13.

Um den Betrieb eines elektromedizinischen Implantats bzw. den Zustand des betreffenden Patienten zu überwachen, ist es erforderlich, solche Implantate mit Telemetrieeinrichtungen auszustatten. Diese ermöglichen es, im Implantat zur Verfügung stehende, den Zustand des Patienten und des Implantats wider­ spiegelnde Daten berührungsfrei in ein externes Gerät auszulesen. Bei solchen elektromedizinischen Implantaten handelt es sich beispielsweise um Herzschritt­ macher, Defibrillatoren, Kardioverter oder andere elektronisch betätigte bzw. gesteuerte Implantate.

So ist aus der US-Patentschrift US 5,720,770 beispielsweise ein Verfahren zur Datenübertragung zwischen einem elektromedizinischen Implantat mit einer ersten Sender/Empfängereinheit und einem zugeordneten externen Gerät mit einer zweiten Sender/Empfängereinheit bekannt, bei dem die Datenübertragung mit einem von der Sende/Empfängereinheit des externen Geräts an die Sender/Empfängereinheit des Implantats gesendeten Auslösesignal beginnt. Dieses Auslösesignal wird im Normalbetrieb des Implantats in vorgebbaren ersten Zeitintervallen gesendet. Bei einer solchen bidirektionalen Funkstrecke, wie sie hier zum Einsatz kommt, sind die Empfänger an beiden Enden der Kommunikationsstrecke stets eingeschaltet um eine Kommunikationsaufnahme des anderen Partners zu detektieren.

Die Energieressourcen innerhalb eines solchen elektromedizinischen Implantats sind jedoch sehr begrenzt, so daß es wünschenswert wäre, zur Erhöhung der Lebens­ dauer einen möglichst geringen Energieverbrauch zu erzielen.

In der US 5,720,770 wird hierzu vorgeschlagen, die Prozessoren, welche die Telemetrieeinrichtung des Implantats steuern, während der inaktiven Zeiten der Telemetrieeinrichtung auf Minimalbetrieb herunterzufahren und sie bei Eintreffen eines Auslösesignals vom externen Gerät "aufzuwecken" und in den Normalbetrieb hochzufahren, in dem mehr Energie verbraucht wird.

Dieses Verfahren weist jedoch nach wie vor den Nachteil auf, daß der Empfänger des Implantats durchgehend in Betrieb sein muß, um das Auslösesignal des externen Geräts zu erfassen.

Der Erfindung liegt deshalb die Aufgabe zugrunde, ein gattungsgemäßes Verfahren zur Verfügung zu stellen, das einen energiesparenderen Betrieb des Implantats ermöglicht.

Die Aufgabe wird, ausgehend von einem Verfahren gemäß dem Oberbegriff des Anspruchs 1, durch die im kennzeichnenden Teil des Anspruchs 1 angegebenen Merkmale gelöst.

Die Erfindung schließt die technische Lehre ein, daß man einen besonders energiesparenden Betrieb des Implantats erzielt, wenn das Auslösesignal stets von der ersten, implantierten Sender/Empfängereinheit, d. h. der Sender/Empfänger­ einheit des Implantats ausgesendet wird, wobei wenigstens die Empfangsbereit­ schaft der ersten Sender/Empfängereinheit nach Aussenden des Auslösesignals für ein zweites Zeitintervall aufrechterhalten wird. Die Empfangsbereitschaft der ersten Sender/Empfängereinheit des Implantats wird nur für einen gewissen Zeitraum aufrechterhalten, der kürzer ist als der Zeitraum bis zum nächsten Auslösesignal, so daß zumindest der Empfängerteil, vorzugsweise auch der Senderteil, der ersten Sender/Empfängereinheit vor dem nächsten Auslösesignal ausgeschaltet wird und somit keine Energie verbraucht. Je nachdem, wie das Verhältnis zwischen Empfangs- und Ruhephasen ausfällt, läßt sich hierdurch eine beträchtliche Energieeinsparung erzielen.

Die Energieeinsparung kann dabei unabhängig vom konkreten Aufbau des Empfängers und Senders durch das erfindungsgemäße Verfahren, d. h. das erfindungsgemäße Kommunikationsprotokoll, erreicht werden.

Bei besonders einfachen Varianten ist das Auslösesignal von einem zu über­ tragenden ersten Datensatz gebildet oder enthält diesen.

Bei weiteren günstigen Ausführungen des erfindungsgemäßen Verfahrens sendet die zweite, externe Sende/Empfängereinheit auf eine Übertragung von Daten durch die erste, implantierte Sende/Empfängereinheit hin eine erste Quittung an die erste Sende/Empfängereinheit. Hierbei enthält die erste Quittung wenigstens eine erste Steuerinformation zur Steuerung der Empfangsbereitschaft der ersten Sende/Empfän­ gereinheit. So ist es möglich, die Empfangsbereitschaft der ersten Sende/Empfängereinheit abhängig davon zu steuern, ob noch eine Sendung durch die zweite Sende/Empfängereinheit erfolgen soll. Es versteht sich, daß dabei die Empfangsbereitschaft, also das zweite Zeitintervall wenigstens so lange andauern muß, daß die erste Quittung noch von der ersten Sende/Empfängereinheit empfangen wird bzw. sich das zweite Zeitintervall zumindest danach bemißt, in welcher Zeit eine solche Quittung zu erwarten ist.

Weiterhin ist es möglich, daß die Empfangsphase durch die erste Quittung oder eine dieser folgende Übertragung der zweiten Sende/Empfängereinheit verändert wird. So kann die Empfangsphase, daß heißt, das zweite Zeitintervall, verkürzt werden, wenn im Rahmen des laufenden Übertragungszyklus keine weitere Sendung der zweiten Sende/Empfängereinheit mehr erfolgen soll und die Empfangsbereitschaft somit sofort bzw. umgehend beendet werden kann. Es ist jedoch auch möglich das zweite Zeitintervall zu verlängern, wenn noch wenigstens eine weitere Übertragung folgen soll.

Vorzugsweise ist auch die erste Quittung von einem zu übertragenden zweiten Datensatz gebildet oder enthält diesen.

Bei bevorzugten Varianten des Verfahrens führt das externe Gerät eine erste Plausibilitätsprüfung der von der ersten Sende/Empfängereinheit übertragenen Daten durch. Hierbei können bestimmte Kontroll-Bits der gesendeten Datensätze nach bestimmten Kriterien überprüft werden. Die erste Quittung enthält dann in Abhängigkeit von der Plausibilität der übertragenen Daten eine zweite Steuer­ information zur Steuerung der ersten Sende/Empfängereinheit. Bei mangelnder Plausibilität der übertragenen Daten enthält die zweite Steuerinformation ein erstes Steuersignal zum Auslösen einer erneuten Übertragung von Daten durch die erste Sende/Empfängereinheit. Hierdurch wird in vorteilhafter Weise eine Erhöhung der Übertragungssicherheit erzielt, da wahrscheinlich fehlerhaft übertragene Daten erneut angefordert werden.

Vorzugsweise führt die erste Sende/Empfängereinheit auf das erste Steuersignal eine erneute Übertragung von Daten durch, sofern eine zur Vermeidung einer Überbeanspruchung der Energieversorgung des Implantats ausreichend geringe Anzahl erneuter Übertragungen nicht überschritten ist. Die Anzahl erneuter Übertragungen ist dabei entweder vorgebbar, insbesondere durch eine ent­ sprechendes Steuersignal des externen Geräts. Alternativ oder zusätzlich kann sie in Abhängigkeit vom Ladezustand des Energiespeichers des Implantats festgelegt sein.

Eine weitere Erhöhung der Wahrscheinlichkeit der Datenauthentizität wird bei bevorzugten Weiterbildungen dadurch erzielt, daß die zweite Sende/Empfänger­ einheit zur Kontrolle der Übertragung der Daten durch das Implantat bei vorhande­ ner Plausibilität der übertragenen Daten wenigstens einen Teil der übertragenen Daten an die erste Sende/Empfängereinheit zurücksendet. Stimmen diese nicht mit den gesendeten Daten überein, ist die Wahrscheinlichkeit hoch, daß auch schon bei der Übertragung an die zweite Sende/Empfängereinheit ein Fehler aufgetreten ist.

Vorzugsweise sendet das Implantat nach der Kontrolle der Übertragung der Daten über die erste Sende/Empfängereinheit eine zweite Quittung an die zweite Sende/Empfängereinheit. Diese zweite Quittung enthält bei Feststellung einer erfolgreichen Übertragung der Daten eine die Gültigkeit der Übertragung re­ präsentierende erste Signatur. Im Anschluß an diese Sendung stellt das Implantat wenigstens die Empfangsbereitschaft der ersten Sende/Empfängereinheit, vorzugs­ weise auch die Sendebereitschaft, ab. Die erneute Abgabe eines Auslösesignals markiert dann den Ablauf der Ruhephase, die hierdurch insoweit hinsichtlich ihrer Dauer optimiert ist.

Weiter vorzugsweise führt das externe Gerät zur weiteren Erhöhung der Wahr­ scheinlichkeit der Datenauthentizität eine zweite Plausibilitätsprüfung der zweiten Quittung durch. Bei festgestellter mangelnder Plausibilität der zweiten Quittung wird nach Ablauf eines weiteren Zeitintervalls nach Absendung der zweiten Quittung eine erneute Abfrage des Implantats durchführt. Dabei nimmt das Implantat nach Ablauf des weiteren Zeitintervalls die Empfangs- und Sendebereitschaft der ersten Sende/Empfängereinheit für ein erneutes weiteres Zeitintervall auf, das ausreicht, um eine Anfrage vom externen Gerät aufzunehmen und zu beantworten. Weiterhin erfolgt dabei die Beantwortung der Anfrage durch erneutes Senden der zweiten Quittung und/oder der zuletzt gesandten Daten. Hierdurch ist sichergestellt, daß entsprechend kurze vorübergehende Störungen geringeren Einfluß haben. Zudem kann anhand eines Vergleichs der im externen Gerät dann doppelt vorliegenden zweiten Quittung und/oder der zuletzt gesandten Daten entschieden werde, ob der Datensatz als gültig angenommen werden kann.

Bevorzugt erfolgt auch hier bei Feststellung einer fehlerhaften Übertragung der Daten eine erneute Übertragung von Daten durch die erste Sende/Empfängereinheit, sofern eine zur Vermeidung einer Überbeanspruchung der Energieversorgung des Implantats ausreichend geringe Anzahl erneuter Übertragungen nicht überschritten ist.

Bei günstigen Varianten des erfindungsgemäßen Verfahrens erfolgt die erneute Übertragung nach Ablauf eines Wartezeitintervalls, wobei bei mehrfacher erneuter Übertragung die Länge des Wartezeitintervalls vorzugsweise ansteigt. Hierdurch können systematische Fehler ausgeglichen werden, beispielsweise die vor­ übergehende Anwesenheit eines Störers, der die fehlerfreie Übertragung unmöglich macht.

Bevorzugt werden nach erneuter Übertragung von Daten durch die erste Sende/Empfän­ gereinheit die Verfahrensschritte beginnend mit der Plausibilitätsprüfung erneut durchlaufen, um die Wahrscheinlichkeit der Datenauthentizität auch in diesem Fall zu erhöhen.

Bei einer weiteren Ausbaustufe kann auch im externen Endgerät Energie eingespart werden. Hierzu ist bei vorteilhaften Weiterbildungen des erfindungsgemäßen Verfahrens die zweite Sende/Empfängereinheit im Ausgangszustand bis zum ersten Datenaustausch mit dem Implantat im wesentlichen permanent empfangsbereit. Wenigstens während des ersten Datenaustauschs wird die Sende- bzw. Empfangs­ bereitschaft der zweiten Sende/Empfängereinheit auf ein periodisches Sende- bzw. Empfangsbereitschaftsintervall reduziert, wobei die zweite Sende/Empfängereinheit mit der ersten Sende/Empfängereinheit derart synchronisiert wird, daß sich die Sende- bzw. Empfangsbereitschaftsintervalle der ersten und zweiten Sende/Empfän­ gereinheit wenigstens überschneiden. Durch die Ausschaltzeiten der zweiten Sende/Empfängereinheit läßt sich auch hier eine erhebliche Energieeinsparung erzielen, die gerade für externe Geräte, die als tragbares Patientengerät ausgebildet sind, von Vorteil ist.

Vorzugsweise ist dabei vorgesehen, daß im Falle des Nichteintreffens von Übertragungen der ersten Sende/Empfängereinheit bei der zweiten Sende/Empfän­ gereinheit über eine vorgegebene Anzahl von Sende- bzw. Empfangsbereit­ schaftsintervallen der zweiten Sende/Empfängereinheit das Sende- bzw. Empfangs­ bereitschaftsintervall der zweiten Sende /Empfängereinheit zum Auffangen eines Auseinanderdriftens der Synchronität verlängert wird.

Bei günstigen Ausführungen des erfindungsgemäßen Verfahrens ist wenigstens die Ruhephase während des Betriebs durch Übersenden einer zweiten Steuerinforma­ tion durch die zweite Sende/Empfängereinheit an die empfangsbereite erste Sende/Empfängereinheit veränderbar. Hierdurch kann beispielsweise auf eine Veränderung des Patientenzustandes eingegangen werden, indem bei einer Besserung die Übertragungsintervalle verlängert werden, während sie bei einer Verschlechterung seines Zustandes verkürzt werden.

Die Übertragungshäufigkeit ist hierbei entweder später bei bidirektionaler Übertragung durch eine mit dem externen Gerät in Verbindung stehende Servicezen­ trale steuerbar, oder sie ist vorher durch den Arzt mit Hilfe des Programmers einstellbar. Dadurch kann die Überwachung genau auf den Zustand des Patienten abgestimmt werden.

Bei weiteren günstigen Ausführungen wird die Ruhephase in Abhängigkeit von den Betriebsparametern des Implantats verändert. Diese Betriebsparameter spiegeln gerade auch den Zustand des Patienten wider, so daß sich die Übertragungs­ häufigkeit des Implantats automatisch an dessen Zustand anpaßt.

Vorzugsweise sendet die erste Sende/Empfängereinheit bei Vorliegen entsprechen­ der Betriebsparameter des Implantats zur Auslösung eines Alarmsignals ein Notfall- Auslösesignal an die zweite Sende/Empfängereinheit aus. Hierdurch kann dann beispielsweise durch eine mit dem externen Gerät in Verbindung stehende Notfallzentrale entsprechende Gegenmaßnahmen einleiten.

Andere vorteilhafte Weiterbildungen der Erfindung sind in den Unteransprüchen gekennzeichnet bzw. werden nachstehend zusammen mit der Beschreibung der bevorzugten Ausführung der Erfindung anhand der Figuren näher dargestellt. Es zeigen:

Fig. 1 ein Blockschaltbild eines bevorzugten Ausführungsbeispiels einer Vorrichtung zur Durchführung des erfindungsgemäßen Verfahrens;

Fig. 2 einen Ablaufplan eines Verfahrens;

Fig. 3 ein Detail aus Fig. 2;

Fig. 4 ein Blockschaltbild einer Variante eines Patientenüberwachungs­ systems unter Verwendung der vorliegenden Erfindung;

Fig. 5 ein Blockschaltbild einer Variante eines Patientenüberwachungs- und nachsorgesystems unter Verwendung der vorliegenden Erfindung;

Fig. 6 ein Blockschaltbild einer weiteren Variante eines Patientenüber­ wachungs- und nachsorgesystems unter Verwendung der vor­ liegenden Erfindung;

Fig. 7 ein Blockschaltbild einer Telemetrieeinrichtung eines elektromedizini­ schen Implantats unter Verwendung der vorliegenden Erfindung;

Fig. 8 die Sender/Empfängereinheit einer Variante der Ausführung aus Fig. 1;

Fig. 9 ein Schaltbild eines Senders einer Variante der Ausführung aus Fig. 1;

Fig. 10 ein Blockschaltbild einer weiteren bevorzugten Ausführung einer erfindungsgemäßen Vorrichtung.

Fig. 1 zeigt eine Vorrichtung zur Durchführung des erfindungsgemäßen Verfahrens mit einem elektromedizinischen Implantat 1, das mit einer Telemetrieeinrichtung versehen ist und einem externen Gerät 2, das aus einem Mobilteil 3 und einer Basisstation 4 besteht.

Mobilteil 3

Das Mobilteil 3 weist dabei eine Steuereinrichtung 5 sowie eine erste Schnittstellen­ einrichtung 6, eine Mobilfunkeinrichtung 7, eine zweite Schnittstelleneinrichtung 8, ein Man-Machine-Interface 9 und eine dritte Schnittstelleneinrichtung 16 auf, die jeweils mit der Steuereinrichtung 5 verbunden sind. Die erste Schnittstellen­ einrichtung 6 ist mit der Steuereinrichtung 5 indirekt über eine weitere Schnitt­ stelleneinrichtung 17 verbunden. Die Stromversorgung des Mobilteils erfolgt über Li-Ionenakkus, die im Stromversorgungsteil 10 untergebracht sind.

Die erste Schnittstelleneinrichtung 6 besteht aus einer Telemetrie-Sender-/Empfän­ gereinheit, so daß das Mobilteil 3 über eine bidirektionale Telemetriestrecke Kontakt zum Implantat aufnehmen kann. Empfänger und Sender der Schnittstellen­ einrichtung 6 sind in einem IC integriert. Beide Schaltungsteile bilden eine funktionale Einheit. Empfänger und Sender arbeiten vorzugsweise im UHF-Bereich bei 403,55 MHz, als Baudratenstufen sind 4, 8, 16 und 32 KBit/s vorgesehen. Möglich ist aber insbesondere für das Implantat 1 auch die Verwendung energiespa­ renderer Frequenzen im VHF- oder LF-Bereich.

Die Mobilfunkeinrichtung 7 kann Daten, die beispielsweise über die erste Schnittstelleneinrichtung 6 aus dem Implantat ausgelesen wurden, in Form von SMS-Nachrichten versenden und von einer als Überwachungseinrichtung oder zentrale Speichereinrichtung dienenden Servicezentrale angerufen werden.

Über die zweite Schnittstelleneinrichtung 8 kann eine Verbindung zwischen Mobilteil 3 und Basisstation 4 hergestellt werden. Sie ist als Infrarotschnittstelle (IrDA) ausgebildet. Sie arbeitet bidirektional und kann im halb-duplex-Betrieb Daten übertragen.

Das Man-Machine-Interface 9 ermöglicht eine Bedienung des Mobilteils 3 durch einen Benutzer.

Die dritte Schnittstelleneinrichtung 16 wird für die Aufnahme von externen Daten oder für den Service verwendet. Sie ist ebenfalls als IrDA-Schnittstelle ausgebildet.

Die serielle Schnittstelle für beide IrDA-Schnittstelleneinrichtungen 8 und 16 und die Schnittstelle zur Mobilfunkeinrichtung 7 liegen parallel, so daß immer nur eine Einheit betrieben werden kann. Die IrDA-Schnittstellen 8 und 16 sind parallel geschaltet. Beide Schnittstellen sind dauernd empfangsbereit, so daß jederzeit eine externe Anforderung bedient werden kann. Die Software muß dann lediglich noch feststellen, bei welcher IrDA-Schnittstelle die Empfangsanforderung vorliegt.

Die Stromversorgung des Mobilteils 3 ist mit Li-Ionen-Akkus realisiert. Sie können das Mobilteil 3 im voll aufgeladenen Zustand mindestens 20 h (Standbyzeit + 16 SMS-Übertragungen) versorgen. Die Dimensionierung der Akkus gilt für das Lebensdauerende. Es ist deshalb ein 1000 mAh Li-Ionen-Akku vorgesehen.

Mobilteil 3: Modulare Ausführung

In einer nicht eigens dargestellten weiteren Ausführung ist die Telemetrieeinheit 6 für die Kommunikation mit dem Implantat 1 inklusive einer Sende/Empfangsantenne und einer Ansteuerelektronik für die Telemetrie sowie einer Schnittstelleneinrichtung 17 in einem separaten Modul untergebracht. Dieses separate Modul weist eine Schnittstelleneinrichtung 17 zur elektrischen und gegebenenfalls auch mechani­ schen Verbindung mit einem Mobiltelefon auf.

Das separate Modul kann beispielsweise anstelle des Batteriepacks in das Mobiltelefon eingesetzt sein, so daß sich eine mechanisch stabile Einheit aus Mobiltelefon und separatem Gehäuse ergibt, welche gegebenenfalls die bisherige äußere Kontur des Mobiltelefons unwesentlich überragt.

Bei dieser Variante weist das separate Modul ein Batteriefach auf, in welches der originale Batteriepack des Mobiltelefons oder aber eine andere geeignete Batterie oder ein geeignetes Batteriepack eingelegt werden kann. Diese Batterie dient dann zur Energieversorgung des Gesamtsystems aus Mobiltelefon und separatem Modul und kann über die serienmäßigen Ladeanschlüsse am Mobiltelefon geladen werden.

Zur Datenverbindung zwischen dem separaten Modul und dem Mobiltelefon gibt es bei dieser Variante drei grundsätzliche Möglichkeiten:

• 1. über den externen elektromechanischen Stecker der am Mobiltelefon vorhande­ nen (üblicherweise seriellen) Schnittstelle,
• 2. über einen zusätzlich im Batteriefach des Mobiltelefons zu integrierenden elektromechanischem Stecker der am Mobiltelefon vorhandenen (seriellen) Schnittstelle oder
• 3. über die am Mobiltelefon vorhandene IrDA-Schnittstelle.

Bei der 1. und 3. Variante existiert zwischen dem separaten Modul und der im Mobiltelefon integrierten Schnittstelle eine optische oder mechanische Verbindung, d. h. das separate Modul oder ein fester Fortsatz desselben überdeckt die Schnittstelle des Mobiltelefons und enthält an dieser Stelle eine geeignete Steckverbindung oder reicht bis in die Nähe der Schnittstelle des Mobiltelefons und enthält an diesem Ende eine Infrarot-Schnittstelle. Diese Lösungen bedingen eine spezielle Software für das Mobiltelefon, welche eine Steuerung, die über diese Schnittstelle initiiert wird, zuläßt.

Die 2. Variante erfordert zur Integration des Steckers im Batteriefach zusätzlich eine mechanische und elektrische Modifikation des Mobiltelefons. Durch eine geeignete Verbindung dieses Steckers nicht nur mit der seriellen Schnittstelle sondern auch mit anderen Teilen der Elektronik des Mobiltelefons kann eine direkte Steuerung des Mobiltelefons durch die Telemetrieeinheit ermöglicht werden.

In beiden Fallen bleibt die bekannte, normale Funktion des Mobiltelefons erhalten. Gegebenenfalls kann eine Vorrangsteuerung für Telemetrieübertragungen vorgesehen werden. Vorzugsweise kann die Elektronik des Mobiltelefons durch die permanent in Empfangsbereitschaft befindliche oder wahlweise zeitgesteuerte Telemetrieeinheit bei Bedarf automatisch in Betrieb genommen werden (Ereignis­ steuerung).

In einer weiteren Variante kann das separate Modul auf einer SIM-Karte integriert sein. Dieses SIM-Modul wird anstelle der standardmäßigen SIM-Karte in den SIM- Karten-Einschub gesteckt und verwendet die hierfür standardmäßig vorgesehene Schnittstelle.

Gegebenenfalls können beispielsweise die Sende/Empfangsantenne und die Ansteuerelektronik für die Telemetrie so ausgeführt sein, daß sie bei eingeschobe­ nem SIM-Modul außerhalb des Gehäuses des Mobiltelefons angeordnet sind.

Für die akustische Anzeige der verschiedenen Patienten-Alarm-Funktionen kann bei dieser Variante ein in Mobiltelefonen üblicher Buzzer angesteuert werden. Für die optische Anzeige kann in allen modularen Varianten die an Mobiltelefonen ohnehin vorhandene optische Anzeige genutzt werden.

Mobilteil 3: Man-Machine-Interface

Am Mobilteil 3 sind eine LED und ein Buzzer zur optischen und akustischen Anzeige von Funktionen und Betriebszuständen sowie einige Schalter zur manuellen Auslösung von Funktionen vorgesehen.

Eine blinkende Leuchtdiode zeigt den Low-Battery-Zustand an, sobald die Akkuladung auf 10% abgesunken ist. Das Mobilteil 3 hat dann noch minimal etwa 2 Stunden Gangreserve. Da das Mobilteil 3 für den Patienten nicht immer sichtbar ist, zeigt der Buzzer durch einen kurzen Alarm ebenfalls das Eintreten des Low- Battery-Zustandes an. Der Buzzer muß auf einer Frequenz von etwa 2 kHz oder darunter arbeiten und entsprechend laut sein, so daß auch in der Wahrnehmung eingeschränkte Patienten den Alarmton sicher hören können. Der Buzzer sollte etwa alle 5 Minuten wieder Alarm auslösen, um den Patienten an das Aufladen des Akkus zu erinnern.

Es ist ein versenkter Ein/Aus-Schalter vorgesehen, der nicht unbeabsichtigt betätigt werden kann. Die Schalterposition ist beschriftet, so daß ersichtlich ist, ob das Mobilteil 3 eingeschaltet ist. Dieser Schalter ist notwendig, da das Mobilteil 3 mit der Mobilfunkeinrichtung 7 in einigen Umgebungsbereichen ausgeschaltet werden muß, z. B. während eines Fluges und in bestimmten Bereichen von Krankenhäusern.

Es kann eine Taste vorgesehen sein, um eine Short Message zum Testen des SMS- Kanals an die Servicezentrale zu senden. Das Mobilteil 3 zeigt durch eine blinkende LED an, daß eine solcher Test gestartet wurde. Die Servicezentrale erkennt die empfangene Short Message als Test und sendet eine Quittung an das Mobilteil 3. Daraufhin wird das Blinken der LED wieder beendet, wodurch für den Patienten erkennbar ist, daß sowohl Hin- als auch Rückverbindung zur Servicezentrale funktionieren.

Für diagnostische Zwecke kann eine Taste vorgesehen sein, mittels derer der Patient Datenübertragungen zur Servicezentrale auslösen kann. Treten beim Patient Beschwerden jeglicher Art auf, die möglicherweise für das Implantat gar nicht als solche erkennbar sind, kann diese Taste gedrückt werden. Daraufhin wird ein Datensatz übertragen, der neben den routinemäßig zu übertragenden Informationen den Zeitpunkt der Auslösung und der Gewinnung der zugehörigen Daten durch das Implantat enthält. Durch die übertragene Short Message wird die Servicezentrale außerdem darüber informiert, daß es sich um eine patientengetriggerte Datenüber­ tragung handelt, die gegebenfalls gesondert zu behandeln ist.

Für akute Notfälle kann eine Patientenalarm-Taste eingesetzt sein, die ebenfalls vor unbeabsichtigter Fehlbedienung geschützt ist. Diese Notfalltaste kann zu diesem Zweck versenkt angeordnet und zusätzlich durch einen Deckel geschützt sein, der erst geöffnet werden muß, um den Patientenalarm auszulösen. Der Fehlbedienungs­ schutz kann auch als Zeitsperre in der Software ausgeführt sein, welche die Tastenfunktion erst als gültig annimmt, wenn die Taste länger (z. B. mehr als 3 s) gedrückt wird. Ein erfolgreich ausgelöster Patientenalarm wird akustisch durch den Buzzer quittiert. Danach kann die Taste wieder losgelassen werden. Weiterhin ist eine Leuchtdiode für 10 s dauereingeschaltet und leuchtet dann jede Minute nochmals für 2 s zur Erinnerung an einen ausgelösten Patientenalarm. Der Buzzer wird immer gleichzeitig mit der Leuchtdiode betätigt, so daß auch in der Wahr­ nehmung eingeschränkte Patienten diese Quittung des externen Geräts wahr­ nehmen können.

Ein Patientenalarm wird sofort über SMS an die Servicezentrale weitergeleitet. Er wird erst gelöscht, wenn die Servicezentrale den Patientenalarm - ebenfalls über SMS - quittiert und so sichergestellt ist, daß der Alarm in der Servicezentrale angekommen ist. Die Quittierung des Alarms durch die Servicezentrale wird ebenfalls über Leuchtdiode und Buzzer am Mobilteil 3 angezeigt. Diese Maßnahmen tragen einerseits zur Beruhigung des Patienten bei, andererseits wird verhindert, daß bei Auslösung eines Patientenalarms in einem gefährlichen Zustand des Patienten weitere Maßnahmen unterlassen werden, wenn der Patientenalarm nicht erfolgreich übertragen werden konnte.

Soll ein nicht quittierter Patientenalarm gelöscht werden, muß das Mobilteil 3 ausgeschaltet werden. Nach dem Neustart ist das Mobilteil wieder im Normalzu­ stand. Via SMS meldet sich das Mobilteil automatisch in der Servicezentrale zurück. Dort kann dann erkannt werden, daß das externe Gerät zurückgesetzt wurde und der Patientenalarm gelöscht ist.

Die erfolgreiche Durchführung eines Patientenalarms hat gegenüber der Low- Battery-Anzeige eine höhere Priorität. Die Low-Battery-Anzeige wird erst wieder angezeigt, wenn das Servicezentrum den Patientenalarm quittiert hat. Soll eine Störung der Umgebung durch den Buzzer verhindert werden, ist das Mobilteil 3 auszuschalten.

Mobilteil 3: Datenverschlüsselung

Für das Mobilteil 3 wird nur ein Prozessor als Steuereinheit 5 eingesetzt, der sowohl die Aufgaben der Zentraleinheit, als auch die der Kommunikationseinheit über­ nimmt. Die Software ist über die IrDA-Schnittstelle 16 in ein Flash-ROM download­ bar. Die Speicherkapazität des internen Flash-ROMs betragt 128 KByte, die des integrierten EEPROMS 4 KByte und die des statischen, externen SRAMs 64 KByte. Die Programmspeichergröße ist somit auf die Kapazität des eingebauten Flash- ROMs begrenzt und kann nicht erweitert werden (Harvard-Struktur). Das externe statische SRAM ist erweiterbar.

Für die SMS-Übertragung wird ein 128 Bit DES Verschlüsselungsverfahren angewendet, das auf einem private-public key System basiert. Die Verschlüsselung wird softwaremäßig realisiert, d. h. es wird kein Verschlüsselungs-IC verwendet. Für einen sicheren Betrieb ist eine Watchdog-Schaltung vorgesehen, die in regelmäßi­ gem Abstand den Prozessor 5 überprüft und ihn wieder in einen sicheren Status überführt, wenn die Programmausführung nicht korrekt abläuft.

Auf dem Weg vom Implantat 1 zum externen Gerät 2 ist wegen der kurzen Reichweite zusätzlich zu der implantatspezifischen Kodierung der Daten keine weitere Verschlüsselung mehr notwendig.

Mobilteil 3: Ortung

Für die Mobilfunkeinrichtung 7 ist vorgesehen, daß über SMS die Feldstärke­ information mit den dazugehörigen Nummern der current and adjoined cells und die Bitfehlerrate übertragen wird. Anhand dieser Ortungsinformationen ist eine Ortung des Mobilteils 3 in Notfällen, in denen der Patient handlungsunfähig ist, möglich.

Mobilteil 3: Rufnummernverwaltung

Die Mobilfunkeinrichtung 7 um faßt ein Mobilfunkmodul 7.1 und einen als SIM-(Subscriber Identity Module)-Karte 7.2 ausgebildeten Speicher. Der SIM-Kartenleser kann unter dem Mobilfunkmodul 7.1 direkt in die Leiterplatte gelötet werden. Dem Anwender ist damit die SIM-Karte 7.2 nicht zugänglich. Bei Ausführungsformen, die auf der Verwendung eines Mobiltelefons basieren, ist ein SIM-Kartenleser ohnehin vorhanden.

Im Speicher der SIM-Karte 7.2 wird bzw. werden durch das Mobilfunkmodul 7.1 die Rufnummer(n) der Servicezentrale permanent abgelegt. Das Mobilteil 3 wird mit einer SIM-Karte ausgeliefert, die im Rufnummernspeicher als Voreinstellung die Rufnummer einer Servicezentrale enthält. Via SMS können die Rufnummern auf der SIM-Karte geändert werden. Die Rufnummernverwaltung (Schreiben und Lesen der Nummern auf und von der SIM-Karte) muß von der zentralen Steuereinrichtung 5 des externen Geräts übernommen werden. Die voreingestellte Rufnummer wird auf der SIM-Karte zur Sicherheit auf einem anderen Speicherplatz permanent gehalten und benutzt, wenn das externe Gerät 2 mit einer neuen Rufnummer keine Verbindung aufbauen kann. Auf diese Weise wird sichergestellt, daß eine Kontaktaufnahme stets möglich bleibt.

Es können auch mehrere Servicezentralen betrieben werden. Der Patient meldet sich bei einer beliebigen Servicezentrale an. Dadurch ist dort die Adresse des Kunden be­ kannt und es kann entschieden werden, welche Servicezentrale zunächst den Dienst übernimmt. Schaltet der Kunde sein externes Gerät ein, dann meldet es sich bei der voreingestellten Servicezentrale an, indem es sofort eine SMS-Nachricht an diese abschickt. Die Servicezentrale kann nun durch Rücksendung einer SMS- Nachricht die Rufnummer übertragen, die in Zukunft verwendet werden soll. Das Mobilteil 3 kann so jederzeit automatisch einer anderen Servicezentrale zugeordnet werden, ohne daß ein Servicetechniker das Mobilteil 3 umstellen müßte. Dies macht besonders Sinn, wenn dadurch vermieden werden kann, daß SMS-Nachrichten über Grenzen geschickt werden müssen.

Die Datenbanken der Servicezentralen gleichen sich untereinander ab, so daß stets klar ist, welches Implantat 1 bzw. Mobilteil 3 von welcher Servicezentrale bedient wird. In der Datenbank sind entsprechende Felder vorzusehen.

Im Betrieb kann jeweils nur eine weitere (zweite) Nummer angenommen werden. Diese wird verwendet, wenn der Kontakt zu der "neuen" Servicezentrale erfolgreich hergestellt werden kann. Ist dies nicht der Fall, wird wieder die "alte" Rufnummer verwendet. Wird das externe Gerät erneut an eine weitere Servicezentrale überwiesen, wird die zweite Nummer überschrieben, so daß der Ablauf immer so ist, daß zunächst die zweite Nummer versucht wird und bei einem oder mehreren Fehlversuch(en) die erste Nummer benutzt wird. Der Vorteil dieses Verfahrens liegt darin, daß eine volle Flexibilität möglich ist, die sichere Rufnummer aber gespeichert bleibt, so daß ein völliger Zusammenbruch der Verbindung sicher vermieden wird.

In der SIM-Karte kann auch eine Art LiFo-Speicher für eine maximale Speichertiefe (z. B. zehn Rufnummern) organisiert werden. Gibt die bisher zuständigen Service­ zentrale eine neue Rufnummer vor, wird diese als aktuellste Rufnummer verwendet. Entstehen aber mit dieser neuen Rufnummer Übertragungsprobleme, wird jeweils die nächst ältere Rufnummer verwendet, bis schließlich die permanent abgelegte voreingestellte Rufnummer an der Reihe ist. Ist der Speicher belegt, z. B. mit 9 Rufnummern und der voreingestellten Rufnummer, wird die älteste, also die Rufnummer, die der voreingestellten am nächsten liegt, gelöscht. Der Vorteil dieses Verfahrens ist seine hohe Redundanz, da anzunehmen ist, daß mit wenigstens einer der gespeicherten Servicezentralen eine Verbindung zustande kommt. Der Nachteil ist, daß unter Umständen viele Servicezentralen Daten von einem externen Gerät erhalten, die dann erst zusammengestellt und gemeinsam ausgewertet werden können.

Da das externe Gerät 2 mit einem Modem 12 ausgerüstet ist, kann der Rufnum­ mernspeicher in der SIM-Karte zusätzlich auch für diese Rufnummern eingesetzt werden. Die Organisation kann man in Anlehnung an die Verwaltung der Mobil­ funknummern gestalten. Durch das Abspeichern der Rufnummern auf der SIM- Karte, kann bei Austausch des externen Geräts beim Kunden, z. B. bei einem Defekt, die SIM-Karte wieder in das neue Gerät gesteckt werden, so daß die Art des Verbindungsaufbaus zu den Servicezentralen lückenlos übernommen wird.

Basisstation 4

Die Basisstation 4 besteht aus einem Ladegerät 11 für die Akkus im Stromver­ sorgungsteil 10 und einem als Datenübertragungseinrichtung wirkenden Modem 12 für das Telekommunikationsfestnetz 13, das vom Mobilteil 3 über die Schnittstellen­ einrichtung 14 angesprochen wird. Die Basisstation 4 umfaßt weiterhin eine Zusatzantenne 15, die bei Verbindung mit dem Mobilteil 3 mit der Mobilfunk­ einrichtung 7 verbunden ist und so die Übertragungsqualität verbessert.

Das Ladegerät 11 dient der Aufladung der Li-Ionen-Akkus des Mobilteils 3 und gleichzeitig der Versorgung der Komponenten der Basisstation 4. Das Ladegerät ist mit einem für Li-Ionenakkus geeigneten Regler und einer Überwachungsschaltung ausgerüstet. Es ist für einen maximalen Ladestrom von 350 mA ausgelegt. Es ist umschaltbar für eine primäre Wechselspannung von 220/110 V, 50/60 Hz dimensioniert, wobei ein Bereich von 100 bis 240 V für die primäre Wechsel­ spannung und ein Frequenzbereich von 47-63 Hz bevorzugt ist. Es wird Schutz­ klasse 2 für das externe Gerät 2 verwendet. Die Stromversorgung in der Basis­ station 4 kann auch durch ein geeignetes Steckernetzteil ersetzt werden.

Die Schnittstelleneinrichtung 14 ist als Infrarotschnittstelle (IrDA) ausgebildet.

Die Zusatzantenne 15 ist als Diversity-Antenne ausgeführt. Es sind jeweils geeignete λ/4-Antennen vorgesehen, die als Loop- oder Helix-Antennen ausgeführt sind.

Es ist kein Netzschalter vorgesehen. Will man die Basisstation 4 vom Netz trennen, kann das Steckernetzteil gezogen werden.

Externes Gerät 2 Zusammenwirken von Mobilteil 3 und Basisstation 4

Das Mobilteil 3 wird zum Laden und zur Datenübertragung über das Telekom­ munikationsfestnetz 13 in die Basisstation 4 eingesteckt.

Die Basisstation 4 ist mit einer Leuchtdiode ausgestattet, die aufleuchtet, wenn das Mobilteil 3 eingesteckt ist und ein Ladestrom die Akkus auflädt. Die Leuchtdiode erlischt, wenn das Mobilteil 3 entnommen bzw. kein Strom mehr vom Mobilteil 3 aufgenommen wird. Die Anzeige der Leuchtdiode wird für die Dauer der Über­ tragung, aber mindestens eine Sekunde invertiert, wenn über das eingebaute Modem 12 eine Nachricht verschickt oder empfangen wird. Die Basisstation 4 quittiert das Einlegen des Mobilteils 3 oder das Entnehmen des Mobilteils 3 mit einem kurzen Ton eines Buzzers.

Das Mobilteil 3 ist wahrend des Ladens in der Basisstation 4 voll funktionsfähig. Die Spannungswandler in der Basisstation sind bis 40 V ausgelegt, so daß ein Anschluß zum Laden aus einem Kfz-Netz möglich ist. Die Steuereinrichtung 5 überwacht die Akkuspannung und die Spannungsversorgung am Mobilfunkmodul 7.1. Bei eingeschaltetem Mobilteil 3 sind die Akkus nach ca. 4 h in der Basisstation wieder voll aufgeladen.

Zur Datenübertragung ist die Steuereinrichtung 5 so ausgebildet, daß erst nach einer vorgegebenen Anzahl erfolgloser Übertragungsversuche über die Mobilfunkein­ richtung 7 die Übertragung der Daten an die Überwachungseinrichtung über das Telekommunikationsfestnetz 13 mittels der Schnittstelleneinrichtungen 8 und 14 und des Modems 12 erfolgt. Falls also die Mobilfunkübertragung nicht funktioniert oder das externe Gerät 2 in einem Land betrieben wird, das keinen Mobilfunk­ standard unterstützt, d. h. liegen im Mobilteil 3, Daten vor, die im Speicher der SIM- Karte 7.2 zwischengespeichert und nicht über das Mobilfunknetz an die Servicezen­ trale übertragen werden konnten, erfolgt die Übertragung über das Modem, sobald das Mobilteil in die Basisstation gesteckt wird.

Die IR-Schnittstelle 8 des Mobilteils 3 und die IR-Schnittstelle 14 der Basisstation 4 sind dauernd empfangsbereit. Das Mobilteil 3 tauscht mit der Basisstation 4 Daten aus, sobald es in diese eingesteckt ist. Damit ist dem Mobilteil 3 jeweils bekannt, ob ein funktionsfähiges Modem 12 in der Basisstation 4 vorhanden ist.

Da es sich bei den zu übertragenden Nachrichten um sehr kurze Datenblöcke handelt, ist eine Übertragungsgeschwindigkeit 9600 Baud ausreichend. Das Modem 12 ist entweder in der Basisstation 4 integriert oder bei Bedarf durch den Servi­ cetechniker anschließbar, indem es einfach in die Basisstation 4 eingeschnappt wird. Das Modem 12 ist auf einen Softwarehandshake umschaltbar, da über die IrDA-Schnittstellen 8 und 14 nur diese Art der "optischen 2-Draht-Übertragung" unterstützt wird.

Externes Gerät 2 Selbsttest

Wird ein Fehler im Betrieb erkannt, eine entsprechende Anfrage der Servicezentrale empfangen oder geht das externe Gerät 2 nach einem Power-On-Reset wieder ans Netz, führt das externe Gerät 2 einen Selbsttest durch und meldet das Ergebnis an die Servicezentrale. Das externe Gerät 2 meldet also selbsttätig Fehler, läßt sich von der Servicezentrale aus prüfen und meldet sich zurück, wenn es wieder betriebsbereit ist (z. B. nach Wiederaufladen der entladenen Akkus). Der SMS-String mit dem Ergebnis des Selbsttests wird nur übertragen, wenn obige drei Vorbedin­ gungen dies erfordern, im normalen Übertragungsstring ist keine Information zum Selbsttest enthalten.

Der Selbsttest ist dazu da, Rückschlüsse auf die Funktion der Hardware zuzulassen. Es kann dann im Servicezentrum entschieden werden, wie diese Fehler behandelt werden müssen. Das externe Gerät 2 meldet sich in sechs Fällen sofort über SMS- Nachrichten, ersatzweise über Modem:

• - Ein gefährlicher Zustand wird vom Schrittmacher gemeldet.
• - Die Übertragungsstrecke zum Schrittmacher funktioniert nicht.
• - Ein Selbsttest des externen Geräts meldet einen Fehler.
• - Bei Meldung eines Low-Battery-Zustandes vor dem Abschalten.
• - Bei Patientenalarm, d. h. der Patient löst durch Drücken einer Taste des Interfaces 9 Alarm aus.
• - Auf Anforderung durch die Servicezentrale.

Als Möglichkeiten der Selbstdiagnose des externen Gerätes können folgende Kriterien herangezogen werden:

• a) Die Prüfsumme über den Programmcode (Flash-ROM-, EEPROM-, ROM-Fehler, Programm fehlerhaft geladen) ergab einen Speicherfehler.
• b) Ein Speichertest des RAM ergab einen Speicherfehler.
• c) Ein temporärer Ausfall des Mobilfunknetzes ist aufgetreten (kann auch Hardwarefehler bedeuten; das Auslesen der Mobilfunkeinrichtung 7 kann hier Klarheit schaffen).
• d) Ein Timeout bei der Kommunikation mit der Servicezentrale ist aufgetreten (wie c).
• e) Ein empfangener Datenstring ist zu kurz oder Prüfsummenfehler ist aufgetreten (Hardwarefehler in der Telemetrie oder Empfangsstörung bzw. Reichweite­ probleme).

Externes Gerät 2 Zeitsynchronisation

Für die Mikroprozessoren in externen Geräten ist mit ihrer Real-Time-Clock nur die relative Zeit verfügbar. Die Zeit im Implantat 1 ist nicht justiert und nach einem halben Jahr auf +/-0,5 Stunden genau, so daß sie zur Festlegung der Systemzeit des externen Gerätes 2 nicht verwendet werden kann. Wenn beim Mobilteil 3 der Akku leer wird oder durch den Servicetechniker entnommen wird, kann es dazu kommen, daß die Real-Time-Clock die Zeit völlig verliert. Das externe Gerät benötigt aber die aktuelle Zeit zur Angabe in Verbindung mit Daten, die an die Service­ zentrale verschickt werden, um zu dokumentieren, wann Ereignisse vom Implantat 1 empfangen wurden.

Die Daten werden als SMS-Nachrichten versandt, eingegangene Nachrichten werden durch die Servicezentrale über SMS gegenüber dem externen Gerät 2 quittiert. Um die aktuelle Zeit im externen Gerät 2 einzustellen, d. h. eine Zeitsynchronisation des externen Geräts 2 durchzuführen, wird die Zeitsignatur (SMS-Header) des Quittungs-SMS verwendet, die Datum und Uhrzeit enthält.

Kommt diese Quittungs-SMS innerhalb von z. B. einer Minute zurück kann das externe Gerät 2 die absolute Zeit nach dem Header der Quittung einstellen, da gewährleistet ist, daß beide SMS weniger als eine Minute unterwegs waren. Ist zwischen gesendeter SMS und der Quittung eine längere Zeit vergangen, kann der SMS-Header der Quittung nicht ausgewertet werden, da nicht festgestellt werden kann, ob die Originalsendung oder die Quittung verzögert übertragen wurde. Die Zeit für eine SMS-Übertragung liegt erfahrungsgemäß im Bereich unter 10 s, so daß man obiges Verfahren gut anwenden kann.

Da die Wahrscheinlichkeit sehr hoch ist, daß nach einem Power-On-Reset die Uhrzeit im externen Gerät 2 falsch ist, ist für diesen Fall eine sofortige Zeitsyn­ chronisation vorgesehen. Wenn das externe Gerät 2 nach einem Power-On-Reset wieder ans Netz geht, meldet es dies sofort via SMS an die Servicezentrale. Mit der SMS-Quittung von der Servicezentrale kann dann sofort die Uhr des externen Geräts gestellt werden.

Es kann festgelegt werden, daß sowohl die Servicezentrale, als auch das externe Gerät 2 mit der UTC-Zeit betrieben werden. Damit arbeitet das ganze System auf einer Zeit. Die Ortszeit wie z. B. MEZ oder MESZ muß dann bei Erstellung von Arztbriefen aus der UTC-Zeit ermittelt werden.

Sollte es bei der Ermittlung der absoluten Zeit Probleme geben, kann als Alternative noch die Zeitübertragung über das Modem 12 verwendet werden. Ein solcher Dienst wird in der Regel von verschiedenen Anbietern für das öffentliche Telefonnetz zur Verfügung gestellt.

Externes Gerät 2 Service-Schnittstelle

Über die Schnittstelleneinrichtung 16 kann beispielsweise ein Servicetechniker unter Verwendung z. B. eines Laptops mit dem Mobilteil 3 kommunizieren. Eine andere Möglichkeit ist, daß das externe Gerät als Data-Logger arbeitet, indem Daten (z. B. als Blutzuckermonitor) eingelesen werden, die dann ebenfalls via SMS an die Ser­ vicezentrale geschickt werden.

Die Reichweite der Schnittstelleneinrichtung 16 beträgt wenigstens 0,4 m. Sie ist so angeordnet, daß sie von einem Gerät, das neben dem externen Gerät 2 steht, benutzt werden kann, wenn das Mobilteil 3 in die Basisstation 4 eingelegt ist. Sie arbeitet bidirektional und kann im halb-duplex-Betrieb Daten übertragen. Die Übe­ rtragungsgeschwindigkeit der dritte Schnittstelleneinrichtung 16 beträgt wenigstens 9600 Baud und kann dann bis auf 115 KBaud hochgeschaltet werden.

Die dritte Schnittstelleneinrichtung 16 ist so anzuordnen, daß die Kommunikation zwischen Basisstation 4 und Mobilteil 3 sicher funktioniert, d. h. Beeinflussungen der zweiten Schnittstelleneinrichtung 8 durch die dritte Schnittstelleneinrichtung 16 ausgeschlossen sind.

Fig. 2 zeigt einen Ablaufplan eines in Verbindung mit dem erfindungsgemäßen Verfahren anwendbaren Verfahrens zur Datenübertragung, das zur Datenüber­ tragung zwischen dem Implantat 1 und dem externen Gerät 2 verwendet werden kann.

Das Auslösesignal zur Datenübertragung wird dabei stets von der Sender/Empfän­ gereinheit des Implantats 1 ausgesandt, wozu in einem Schritt 18 die Sender/Empfängereinheit eingeschaltet wird.

In Schritt 19 erfolgt dann die Übertragung der ersten Daten aus dem Implantat 1 an das externe Gerät 2. Es wird ein String übertragen, der aus 17 Byte besteht. Dies sind 1 Byte Synchronisation, 4 Byte Identifikation, 1 Byte laufende Nummer der Übertragung, 1 Byte Länge des übertragenden Strings, 8 Byte Daten, 2 Byte Security (CRC). Bei asynchroner Übertragung ergibt sich ein Overhead von 3 Bit je Byte, so daß 17.11 Bit = 187 Bit übertragen werden müssen.

In Schritt 20 erfolgt daraufhin eine Plausibilitätsprüfung der übersandten ersten Daten durch das externe Gerät. Hierbei erfolgt beispielsweise eine Kontrolle der CRC-Bits im Bezug auf den gesendeten String oder eine Überprüfung, ob die Synchronisationsbits die vorher bekannten Werte aufweisen. Weiterhin kann überprüft werden, ob die Stringlänge mit der gesendeten Stringlänge übereinstimmt und/oder ob die laufende Nummer der Übertragung korrekt ist. Eine Überprüfung von Flags entfällt, da im externen Gerät 2 kein Handling der Flags erfolgt. Bei Erweiterungen der Telemetrie kann somit immer der gleiche Typ eines externen Geräts verwendet werden. Eine Überprüfung der Implantatnummer entfällt, da das externe Gerät die Information mehrerer Implantate weiterleiten kann.

Erkennt das externe Gerät in Schritt 20, daß die Daten nicht plausibel sind, wird in Schritt 22 festgestellt ob eine vorgegebene Anzahl erneuter Übertragungsversuche überschritten wurde.

Wird in Schritt 22 festgestellt, daß die vorgegebene Anzahl erneuter Übertragungs­ versuche nicht überschritten wurde, werden in Schritt 23 erneut gültige Daten vom Schrittmacher angefordert. Diese Anfrage kann aus Synchronisation (8 Bit), Identifikation (32 Bit), der laufenden Nummer der Nachricht (8 Bit) und einem vereinbarten Code (8 Bit) bestehen. Diesen String kann noch mit einem CRC-Byte abgesichert sein. Es werden dann 64 Bit + 8.3 Bit = 88 Bit gesendet, um eine Sendeabfrage des Schrittmachers einzuleiten.

Erkennt das externe Gerät in Schritt 20, daß die Daten plausibel sind, wird in Schritt 21 nach der erfolgten Plausibilitätsprüfung eine erste Quittung an das Implantat 1 gesendet, wobei die erste Quittung eine erste Steuerinformation zur Steuerung der Empfangsbereitschaft der erste Sender/Empfängereinheit enthält. Falls der Datensatz als gültig erkannt wurde, wird hierbei mit oder in der ersten Quittung ein Kontrolldatensatz übersandt, der durch das Implantat 1 kontrolliert wird. Hierbei gibt es zwei Möglichkeiten:

Als sicherste Methode wird der zuvor gesandte erste Datensatz komplett an das Implantat 1 zurückgeschickt, das dann den abgeschickten mit dem empfangenen Datensatz vergleicht. Es würden dann erneut 187 Bit zurückgeschickt.

Alternativ werden die Synchronisation (8 Bit), Identifikation (32 Bit), die laufende Nummer der Übertragung (8 Bit) und die CRC-Bits (16 Bit) zur Kontrolle an das Implantat 1 zurückgeschickt, das dann prüft, ob der gesendete String (Identifika­ tion, Nummer der Übertragung) und ob die empfangenen CRC-Bits mit den CRC-Bits des gesendeten Nachricht übereinstimmen. Es werden dann 8 statt 17 Byte wie oben, d. h. es sind 64 Bit + 8.3 Bit = 88 Bit übertragen (etwa die Hälfte bezogen auf Variante 1).

Fällt in Schritt 24 die Kontrolle der ersten Quittung im Implantat negativ aus, d. h. sind die Kontrolldaten nicht identisch mit den Ausgangsdaten, erfolgt die Sendung des ersten Datensatzes erneut. Das Implantat versucht es dann nach einer festgelegten Zeitspanne nochmals. Das externe Gerät 2 informiert die Servi­ cezentrale über die Anzahl falsch übertragener Datenpakete.

Fällt in Schritt 24 die Kontrolle der ersten Quittung im Implantat positiv aus, sendet das Implantat in Schritt 25 eine zweite Quittung an das externe Gerät 2. Diese zweite Quittung kann aus Synchronisation (8 Bit), Identifikation (32 Bit), der laufenden Nummer der Nachricht (8 Bit) und einem vereinbarten Code (8 Bit) beste­ hen. Diesen String kann noch mit einem CRC-Byte abgesichert sein. Es werden 64 Bit + 8.3 Bit = 88 Bit gesendet.

In Schritt 26 stellt das Implantat 1 dann alle Sende- und Empfangsaktivitäten ein.

In Schritt 27 wird der Ablauf eines bestimmten Zeitintervalls überprüft, nach dem ein neuer Datensatz im Implantat zur Sendung ansteht.

Nach dem Empfang der zweiten Quittung wird das Mobilteil 3 die nun verifizierten ersten Daten an die Servicezentrale weiterleiten. Der erste Datensatz ist als gültig markiert und die Servicezentrale weiß, daß diese Daten mit einer sehr hohen Wahrscheinlichkeit richtig sind. Das externe Gerät behält diese ersten Daten, bis das Implantat einen neuen, als richtig verifizierten Datensatz abliefert.

Falls beim Empfang der zweiten Quittung ein Fehler auftritt (z. B. andere Im­ plantatnummer, oder Quittungscode stimmt nicht) werden die ersten Daten trotzdem per SMS an die Servicezentrale gesandt, es wird aber zusätzlich vom ex­ ternen Gerät 2 gemeldet, daß die zweite Quittung des Implantats 1 nicht gültig übertragen werden konnte.

In diesem Fall besteht die Möglichkeit, daß das Implantat 1 nach Absendung der zweiten Quittung nach Ablauf eines genau festgelegten Zeitintervalls wieder auf Empfang geht. Bei einer erneuten Anfrage kann das externen Gerät 2 beispielsweise die erste Quittung aus 88 Bit erneut schicken, um eine neue Sendung anzufordern. Das Implantat 1 kann sofort, nachdem es geprüft hat, daß es angesprochen ist, mit der erneuten Sendung beginnen, ohne daß erst die empfangenen Daten ausgewertet werden müssen. Hierbei kann die zweite Quittung oder der erste Datensatz erneut gesendet werden. Das externe Gerät 2 hat dann entweder den ersten Datensatz oder die zweite Quittung doppelt vorliegen und kann nun entscheiden, ob der erste Datensatz als gültig angenommen werden kann.

Die Sende/Empfangszyklen können sich mehrmals wiederholen. Es muß aber aus Gründen der Energieersparnis darauf geachtet werden, daß nach einer bestimmten Anzahl von Sendungen abgebrochen wird, um den Energiespeicher des Implantats nicht unnötig zu entladen. Das externe Gerät sollte dann trotzdem die Daten an die Servicezentrale senden, die Daten müssen aber als nicht verifiziert markiert sein. Die Daten werden im externen Gerät 2 gehalten, bis ein neuer Datensatz vom Implantat gesendet wird. Zusätzlich sollte der letzte gültige Datensatz im externe Gerät gehalten werden, den dann die Servicezentrale abfragen kann. Bei mehreren Implantaten, die zusammen mit dem externen Gerät 2 arbeiten, sind die jeweils letzten Datensätze jedes Implantats im externen Gerät 2 zu halten.

Der Empfänger des externen Geräts 2 ist bei der beschriebenen Variante des Verfahrens jederzeit bereit, Daten vom Implantat zu empfangen.

Hinsichtlich anderer Varianten des Verfahrens ist folgendes anzumerken: Zu regelmäßig wiederkehrenden oder beliebigen Zeitpunkten werden Sendungen vom Implantat 1 zum externen Gerät 2 geschickt, die entweder Daten enthalten oder nur anzeigen, daß das Implantat 1 aktiv und empfangsbereit ist. Ist mehr als eine Nach­ richt zu versenden, so werden sie nacheinander versendet. Diese Sendungen werden von der externen Gegenstelle empfangen, analysiert und quittiert. Die Quittungen werden in einem festen Zeitfenster nach der Sendung erwartet, so daß der Empfänger im Implantat 1 nur kurze Zeit aktiv sein muß. In den Quittungen können bereits Daten zum Implantat 1 übertragen werden. Anhand des Inhalts und Typs der Quittungen wird angezeigt, ob im externen Gerät 2 weitere Daten zur Übertragung in Richtung Implantat 1 anstehen. Die Quittungen werden vom Implantat 1 jeweils daraufhin analysiert, ob die externe Gegenstelle 2 weitere Daten versenden will und es wird dann automatisch im Protokoll für die Übertragung von Daten in der Gegenrichtung (wie oben beschrieben) fortgefahren. Dieser Zyklus kann sich nun beliebig oft wiederholen, bis alle Daten in beide Richtungen übertragen worden sind und kein Gerät weitere Daten senden möchte.

In einer weiteren Variante wird auch eine Reduktion des Energieverbrauchs im externen Gerät 2 erzielt. Sobald eine Nachricht vom externen Gerät 2 empfangen worden ist, synchronisieren sich Implantat und externes Gerät durch Festlegung auf Zeitscheiben, wodurch periodische Zeiten definiert werden, in denen der Empfänger des externen Gerätes aktiv ist. Das Implantat 1 darf dann auch nur innerhalb dieser Zeitscheiben senden, um empfangen zu werden. Die obengenannten Handlungs­ anweisungen werden dementsprechend abgeändert, so daß das Implantat 1 nur innerhalb der Zeitscheiben senden kann und nicht mehr zu beliebigen Zeiten.

Für eine bestehende Kommunikation (Abfolge von Sendungen und Quittungen) gilt diese Einschränkung nicht, so daß der Empfänger im externen Gerät 2 nach dem Absetzen einer Quittung noch einige Zeit aktiv bleibt, um eine etwaige Fol­ gesendung des Implantats 1 empfangen zu können. Das Implantat muß nicht in jeder Zeitscheibe auch eine Sendung absetzen. Wenn das externe Gerät 2 Kontakt zu mehreren Implantaten halten soll, so werden für jedes angemeldete Implantat eigene Zeitscheiben verwaltet, die sich nach Möglichkeit nicht überlappen sollten um Störungen bei gleichzeitigem Senden verschiedener Implantate zu vermeiden.

Die Zeitscheiben können im Rahmen der oben beschriebenen normalen bidirektiona­ len Kommunikation sowohl in der Dauer der aktiven als auch der passiven Phase als auch dem Synchronisationszeitpunkt verändert werden. Werden über einen bestimmten Zeitraum keine Sendungen mehr vom Implantat empfangen, so wird schrittweise die aktive Zeitscheibe auf Kosten der passiven verlängert, um ein Auseinanderdriften der Synchronität aufzufangen. Im Extremfall ist der Empfänger im externen Gerät dauernd aktiv. Dies ist auch der Reset-Zustand beim Einschalten.

In Fig. 3 ist als Ablaufdiagramm dargestellt, welche Strategie bei den Wiederholun­ gen von Sendungen durch das Implantat 1 eingeschlagen werden kann. Fig. 3 stellt Schritt 22 aus Fig. 2 mit dem Eingang 22.1 und den Ausgängen 22.2 und 22.3 im Detail dar.

In Schritt 28 wird zunächst geprüft, ob ein Zähler Z einen vorgegebenen ersten Wert, hier 2, noch nicht überschritten hat. Der Zähler Z repräsentiert dabei die Anzahl der durchgeführten Übertragungsversuche. Er wird in Schritt 18 auf Null gesetzt und mit jedem Durchlaufen von Schritt 19 um 1 erhöht. Ist der vorgegebene erste Wert noch nicht überschritten, wird sofort über Ausgang 22.2 eine neue Übertragung initiiert. Zunächst wird also ein zweites Mal versucht, die Sendung zu übertragen.

Ist der vorgegebene erste Wert überschritten, so wird in Schritt 29 ein Timer auf Null gesetzt.

Dann wird in Schritt 30 geprüft, ob der Zähler Z einen vorgegebenen zweiten Wert, hier 3, noch nicht überschritten hat. Ist der vorgegebene zweite Wert noch nicht überschritten, wartet das System durch die Warteschleife 31, merklich, da von einem systematischen Fehler bei der Übertragung ausgegangen werden kann. Dies kann z. B. ein Störer sein, der für einige Zeit die Übertragung unmöglich macht (z. B. ein nicht ausreichend entstörtes Elektrogerät). Nach einer Wartezeit von z. B. 5 Minuten wird ein weiterer Sendeversuch gestartet. Ist dieser ebenfalls erfolglos, wird der Zyklus bei Schritt 28 fortgesetzt.

Dann wird in Schritt 32 geprüft, ob der Zähler Z einen vorgegebenen dritten Wert, hier 4, noch nicht überschritten hat. Ist der vorgegebene dritte Wert noch nicht überschritten, wartet das System durch die Warteschleife 33 noch länger, beispielsweise 1 Stunde, und startet einen letzten Sendeversuch. Ist dieser ebenfalls erfolglos, wird der Zyklus bei Schritt 28 fortgesetzt und danach bei 22.3 verlassen. Dann wird also erst wieder gesendet, wenn neue Daten im Schrittmacher zur Sendung bereitliegen.

Fig. 4 zeigt ein Blockschaltbild einer Variante eines Patientenüberwachungs­ systems unter Verwendung der vorliegenden Erfindung.

Dabei erfolgt eine Datenübertragung zwischen dem Implantat 1 und dem externen Gerät 2 aus Fig. 1, das Implantat 1 wird dabei von einem Patienten 33 getragen. Von dem externen Gerät 2 werden die ausgelesenen Daten über eine Mobilfunk­ strecke 34 eines Mobilfunknetzes an eine Mobilfunkstation 35 des Mobilfunknetzes übertragen und von dort ebenfalls über eine Mobilfunkstrecke 36 oder alternativ über eine Festnetzverbindung 37 an eine Servicezentrale 38 versandt, die als zentrale Speichereinrichtung und Überwachungseinrichtung dient. Alle Daten werden dabei als SMS-Nachrichten versandt und gegenseitig über SMS quittiert.

Die zentrale Speichereinheit 38 ist mit einer vollautomatischen Datenbank ausgestattet. Die medizinischen Daten werden automatisch über TCP/IP-Verbindung in den Datenbank-Rechner eingelesen, dort werden sie je nach Zeitpunkt, Implantat, Patient, externem Gerät und medizinischem Ansprechpartner (Arzt/Klinik) in die vorgesehenen Tabellen und Tabellenfelder eingetragen.

Bei Erreichen eines gewissen Füllegrades der Datenbank werden die Daten vom Rechner auf externe Medien (z. B. CD, Band) ausgelagert. Gemäß den medizinischen Richtlinien für Datensicherheit werden patientenbezogene Daten sofort (im Rahmen der Möglichkeiten) auf externe Read-Only-Medien (CD-ROM) gesichert. Ein geordneter Zugriff auf alle extern gesicherten Daten ist ständig über entsprechende Verweise in der Datenbank möglich.

Die Zugriffsmöglichkeiten auf die Daten werden geregelt durch komplexe Rechteverteilung (z. B. Lesen, Schreiben, Verändern, Löschen, etc.) für verschiedene Benutzergruppen wie Datenverwalter, Klinik oder Arzt. Während des Betriebs der Datenbank sind jederzeit manuelle Eingriffe und Abfragen durch Systembetreuer und andere Klienten (z. B. den Arzt 40) möglich.

Prioritätsgesteuerte Trigger in der Datenbank und ein angekoppeltes Expertensy­ stem ermöglichen es, gezielt auf medizinische Sachverhalte zu reagieren: Die Datenbank generiert entsprechend vordefinierter Regeln Informationen für den Arzt und den Systembetreuer und gibt diese über Fax, E-Mail, interne und externe Rechnerverbindung an die Zielgeräte 39 weiter. Die ausgegebenen Informationen werden zur späteren Sammelabfrage in der Datenbank aufbewahrt. So kann der Arzt einen zusammenfassenden oder verlorenen Report bezüglich des Patienten erneut anfordern. Er erhält medizinische Informationen in wenigen Minuten auch während der Untersuchung und zusammengefaßte Informationen zum nächsten Nachsorgetermin. Das Übertragungsmedium und die Zieladressen sind dabei abhängig vom Auslösezeitpunkt und -Ereignis konfigurierbar. Dadurch kann der betreuende Arzt 40 auf eine von ihm gewünschte Art und Weise Informationen über den Gesundheitszustand seines Patienten 33 erhalten.

Im Notfall kann der Patient 33 so auch schneller als üblich ärztliche Hilfe bekom­ men. Dieser Notfall wird sowohl durch objektiv gemessene medizinische Daten, als auch durch Tastendruck am Mobilteil 32 ausgelöst. Er erhält gegenüber den anderen Ereignissen höchste Priorität.

Weiter kann die Datenbank auch gesondert auf durch den Patienten ausgelöste Datenübertragungen reagieren, beispielsweise in dem auch in diesem Fall Informationen an den Arzt und den Systembetreuer gesendet werden. Dadurch kann das subjektive Befinden des Patienten in besonderem Maße bei der Datenerfassung berücksichtigt und in die Diagnose-Möglichkeiten miteinbezogen werden.

Fig. 5 zeigt ein Blockschaltbild einer Variante eines Patientenüberwachungs- und -nachsorgesystems unter Verwendung der vorliegenden Erfindung.

Hierbei befindet sich der Patient 33 mit dem Implantat 1, und dem externen Gerät 2 zur Nachsorgeuntersuchung in einem Abfragebereich 41 einer Nachsorgeein­ richtung. Dabei wird, ausgelöst durch die mit dem externen Gerät bei betreten des Abfragebereichs 41 zusammenwirkende Auslöseeinrichtung automatisch eine Abfrage der ersten Daten aus dem Implantat 1 vor der Nachsorgeuntersuchung durch den Arzt 40 durchgeführt. Die Übertragung der ersten Daten erfolgt dabei mittels der langreichweitigen Telemetrieverbindung zwischen dem Implantat 1 und dem externen Gerät 2.

Das Ergebnis der Abfrage gelangt entsprechend aufbereitet über den zu Fig. 4 beschriebenen Weg über die Servicezentrale 38 zum Zielgerät 39, von dem es an den Arzt 40 zu dessen Information ausgegeben wird. Gleichzeitig werden noch weitere patientenbezogene Daten aus der Datenbank der Servicezentrale 38 ausgegeben, so daß sich der Arzt 40 ein umfassendes Bild machen kann.

Die routinemäßige Momentan-Untersuchung des Arztes wird so durch ein Gesamtbild über die Zeit seitdem letzten Arztbesuch ergänzt. Der Arzt erhält ein Bild über mehrere Wochen oder Monate hinweg, was wesentlich aussagekräftiger ist als die momentane Untersuchung. Dabei werden Lebensgewohnheiten des Patienten gut abgebildet, wohingegen gerade der Termin beim Arzt eine Ausnah­ mesituation vom gewohnten Leben darstellen kann (Fahrt zur Klinik bzw. zum Arzt, Treppensteigen, Streß im Verkehr etc.).

Bei der eigentlichen Untersuchung kann der Arzt (z. B. bei Belastungstests) auch sofort einen Report aus der Servicezentrale 38 anfordern, der dann nach wenigen Minuten zugestellt wird. Hierdurch können Parameteränderungen, die mit Hilfe des Programmers eingestellt wurden, sofort überprüft und ggf. noch optimiert werden. Durch die Speicherung in der Datenbank und weitere Auswertemöglichkeiten durch das Expertensystem oder durch Vergleich mit anderen Fällen können weitere Reports erstellt werden. Durch Fortschritte in der medizinischen Erkenntnis können so neue Zusammenhänge erkannt werden. Diese werden dem Arzt dann beim nächsten Report mitgeteilt, ohne daß er bei neuen Erkenntnissen jeden seiner Patienten auf mögliche Auswirkungen überprüfen müßte.

In einer weiteren Variante der Erfindung ist es zusätzlich möglich, sobald der Patient 33 den Abfragebereich 41 einer Nachsorgeeinrichtung betritt, automatisch bestimmte standardmäßige Test- oder Diagnose-Programme zu starten, die normalerweise nur unter ärztlicher Aufsicht durchgeführt werden. Beispielsweise können Reizschwellen-, Sensitivitäts-, Belastungs- oder Defibrillations-Schock-Tests ausgeführt werden.

Fig. 6 zeigt eine Variante der Ausführung aus Fig. 5, bei der im Abfragebereich 41 der Nachsorgeeinrichtung ein externes Gerät 2' fest installiert ist. Hierbei wird die Abfrage ausgelöst, sobald sich der Patient 33 mit dem Implantat 1 für einen gewissen Zeitraum in Abfragereichweite des externen Geräts 2' befindet.

Das Ergebnis der Abfrage gelangt entsprechend aufbereitet direkt vom externen Gerät 2' zum Zielgerät 39, von dem es an den Arzt 40 zu dessen Information ausgegeben wird. Gleichzeitig werden über die Verbindung 43 noch weitere pa­ tientenbezogene Daten aus der Datenbank der Servicezentrale 38 abgefragt und am Zielgerät 39 ausgegeben, so daß sich der Arzt 40 auch hier ein umfassendes Bild machen kann.

Fig. 7 zeigt ein Blockschaltbild einer Telemetrieeinrichtung eines elektromedizini­ schen Implantats, die zusammen mit der vorliegenden Erfindung verwendet werden kann.

Die Telemetrieeinrichtung weist einen Nahfeldsender 44, eine damit verbundenen Telemetrieeinheit 45 und eine mit der Telemetrieeinheit 45 verbundene Antennen­ schnittstelleneinrichtung 46 auf, über welche eine Nahfeldantenne 47 mit der Nahfeld-Sender/Empfängereinheit verbunden ist.

Weiterhin ist zur Ausbildung einer Fernfeldtelemetrieeinrichtung ein mit der Telemetrieeinheit 45 verbundener Fernfeldsender 48 und eine mit der Antennen­ schnittstelleneinrichtung 46 verbundene Fernfeldantenne 49 vorgesehen.

Weiterhin weisen die Nahfeldtelemetrieeinrichtung und die Fernfeldtelemetrieein­ richtung getrennte Energiespeicher 51 und 52 auf.

Die übrigen notwendigen Systemkomponenten für eine Telemetrieeinrichtung, wie Zwischenspeicher, Ablaufsteuerung, Kodierung, Dekodierung und Treiber mit Schwellwertdetektor sind dabei in die Telemetrieeinheit 45 integriert.

Zum Umschalten zwischen Fernfeldsender 48 und Nahfeldsender 44 sind diese über eine Weiche 46.1 mit der Telemetrieeinheit 45 verbunden. Zum Umschalten zwischen Nahfeldantenne 47 und Fernfeldantenne 49 sind diese über eine weitere Weiche 46.2 mit der Antennenschnittstelleneinrichtung 45 verbunden. Es versteht sich jedoch, daß bei anderen Varianten die beiden Sender ebenso wie die beiden Antennen auch parallelgeschaltet an der Telemetrieeinheit 45 bzw. der Antennen­ schnittstelleneinrichtung 45 liegen können, da in der Regel Fern- und Nahfeldteleme­ trie nicht gleichzeitig betrieben werden.

Zur Anpassung des Modulationsverfahrens für die jeweilige Telemetrie ist eine mit der Telemetrieeinheit 45 verbundene Anpassungslogikeinheit 50 vorgesehen. Die Fernfeldtelemetrieeinrichtung wird mit im wesentlichen derselben effektiven Datenrate wie die Nahfeldtelemetrieeinrichtung betrieben.

Fig. 8 zeigt die Sender/Empfängereinheit einer Ausführung des Implantats 1, bei der für den Sender 54 und den Empfänger 55 getrennte Energiespeicher 56 und 57 vorgesehen sind. Dabei handelt es sich um separate Pufferkapazitäten 56 und 57. Diese Kapazitäten 56 und 57 müssen nur auf die für den jeweiligen Vorgang notwendige Energie geladen werden. Der Energieverbrauch des einen Vorgangs beeinflußt nicht den Energievorrat für den anderen Vorgang. Die Vorgänge können somit unmittelbar aufeinander folgen, was für ein bidirektionales Kommunikations­ protokoll von Vorteil ist, ohne daß hierfür die Aufladung einer einzigen Pufferkapazi­ tät auf den doppelten Energieinhalt erforderlich wäre.

Fig. 9 zeigt ein Schaltbild eines erfindungsgemäßen Senders der ersten Sender/Empfängereinheit einer Variante des Implantats 1 aus Fig. 1.

Ein stabiler frequenzmodulierbarer Sender ist dabei mit zwei bipolaren Transistoren 58, 59 realisiert werden, wobei der erste Transistor 58 in einer Colpitts- oder Clapp- Schaltung mit einem SAW-Resonator 60 einen SAW-stabilisierten Oszillator bildet und der zweite Transistor 59 als Pufferstufe und Antennentreiber dient.

Die Transistoren 58, 59 sind auf maximale Verstärkung bei geringstem Kollektor­ strom ausgelegt. Mit einer Kapazitätsdiode 61 in Serie zum SAW-Resonator 60 kann die Frequenz moduliert werden. Der Frequenzhub, und damit die Datenrate und/oder die Reichweite des Senders, können jedoch dadurch erhöht werden, daß die Kapazitätsdiode durch eine PIN-Diode ersetzt wird, die von einem weiteren Transistor geschaltet wird.

Als Antenne kann eine einfache Drahtschleife oder ein offener Draht (Wurfantenne) in der Kontur des Headers des Implantats dienen. Insgesamt ist damit bei 400 MHz ein Stromverbrauch von weniger als 1 mA bei einer Reichweite von mehreren Metern möglich. Die Schaltung kann direkt aus einer von einer hochohmigen Batterie des Implantats 1 gespeisten Pufferkapazität oder einer niederohmigen Batterie versorgt werden. Eine Ladungspumpe ist nicht erforderlich.

Fig. 10 zeigt ein weiteres Ausführungsbeispiel einer erfindungsgemäßen Vorrichtung, die im wesentlichen derjenigen aus Fig. 1 entspricht, weshalb hier lediglich auf die Unterschiede eingegangen werden soll.

Dabei handelt es sich um ein externes Gerät 2", das sich zur Überwachung, Ansteuerung und Übertragung von Daten aus verschiedensten elektronischen Geräten 1' eignet. Anwendungen können sein die Fernüberwachung von Anlagen, z. B. des Füllgrades von Getränke- oder Verkaufsautomaten, die Anbindung an die Haustechnik, z. B. Steuerung und Überwachung der Klimaanlage oder Heizung, die Kopplung an Alarmanlagen oder Glasbruchmeldeanlagen, z. B. Einbruchmeldung via Mobilfunk, die Kopplung an Meßsysteme, z. B. Wetterstationen oder Pegelmesser an Flüssen, die Kopplung an Systeme zur Verkehrsbeobachtung und -beeinfluss­ ung, z. B. Schilderbrücken etc. Weiterhin kann es als Abhöranlage oder als Mobiltelefon mit digitalen Sonderfunktionen eingesetzt werden.

Die Unterschiede zur Ausführung aus Fig. 1 betreffen im wesentlichen das Mobilteil 3' des externen Geräts 2". Die erste Schnittstelleneinrichtung umfaßt dabei 4 potentialfreie Eingänge 6.1 über Optokoppler und 4 potentialfreie Ausgänge 6.2. Dank der Potentialtrennung der Ein- und Ausgänge 6.1 und 6.2 eignet sich das externe Gerät 2" für die Überwachung und Steuerung von digitalen Zuständen.

Weiterhin entfällt der Empfangs- und Sendeteil 6 aus Fig. 1, statt dessen wird die freiwerdende serielle Schnittstelle 63 (RS 232) über einen 9-poligen Stecker herausgeführt. Bei der RS 232 genügt ein Softwarehandshake mit drei Leitungen (RXD, TXD, GND). Damit ist die Übertragungsrate ebenfalls auf 9600 Baud begrenzt. Die serielle Schnittstelle 63 ist nicht potentialfrei ausgelegt. Über einem weiteren Stecker 64 können die Verbindungen des Mobilfunkmoduls 7.1 zu einem Mikrofon, einem Lautsprecher und optional einem Buzzer geführt werden (6 Leitungen), so daß für weitere Einsatzgebiete kann eine Hör/Sprechkombination und ein Buzzer hinzugefügt werden können.

Die Eingänge 6.1 liegen im Bereich 1 bei -3 V bis 1,5 V L-Pegel, 3,5 bis 8 V H-Pegel und 10 mA Eingangsstrom; im Bereich 2 bei -3 V bis 8 V L-Pegel, 18 V bis 30 V H- Pegel und 10 mA Eingangsstrom. Die Zustandserkennung erfolgt über eine LED- Anzeige bei maximaler Schaltfrequenz 100 Hz Rechteck und einer Trennspannung von 2,5 kV.

Die Ausgänge weisen 15 bis 30 V DC separate Spannungseinspeisung, einen Laststrom von 200 mA, Kurzschlußschutz, Schutz gegen thermische Überlastung und eine Trennspannung von 2,5 kV auf. Die Potentialtrennung wird über Optokopp­ ler, die Leistungs-Schaltfunktion über MOS-FETs realisiert.

Ein Unterschied zur Ausführung aus Fig. 1 bezüglich der Basisstation 4' besteht lediglich hinsichtlich der Stromversorgung durch ein Steckernetzteil 11' statt dem Netzteil in der Basisstation. Eine weitere Ausführungsmöglichkeit besteht darin, daß die Basisstation wegfällt und das externe Gerät direkt über ein Netzteil versorgt wird. Bei Netzausfall arbeitet das Mobilteil dann noch etwa 20 Stunden weiter.

Die Erfindung beschränkt sich in ihrer Ausführung nicht auf die vorstehend angegebenen bevorzugten Ausführungsbeispiele. Vielmehr ist eine Vielzahl von Varianten möglich, welche von der dargestellten Lösung auch bei grundsätzlich anders gearteten Ausführungen Gebrauch macht.

Claims (22)

1. Verfahren zur Datenübertragung zwischen einem elektromedizinischen Implantat (1) mit einer ersten Sender/Empfängereinheit, insbesondere einem Implantat für kardiologische Anwendungen, und einem zugeordneten externen Gerät (2) mit einer zweiten Sender/Empfängereinheit (6), bei dem die Datenübertragung mit einem von der einen Sende/Empfängereinheit an die andere Sender/Empfängereinheit gesendeten Auslösesignal beginnt, das im Normalbetrieb des Implantats (1) in vorgebbaren ersten Zeitintervallen ge­ sendet wird, dadurch gekennzeichnet, daß das Auslösesignal stets von der ersten Sender/Empfängereinheit ausgesendet wird, wobei wenigstens die Empfangsbereitschaft der ersten Sender/Empfängereinheit nach Aussenden des Auslösesignals für ein zweites Zeitintervall aufrechterhalten wird.

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet, daß wenigstens der Empfangsteil der ersten Sender/Empfängereinheit nach Beendigung des zweiten Zeitintervalls während einer Ruhephase, die bis zum nächsten Auslösesignal reicht, ausgeschaltet wird.

3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, daß das zweite Zeitintervall kürzer ist als das erste Zeitintervall.

4. Verfahren nach einem der vorstehenden Ansprüche, dadurch gekennzeichnet, daß das Auslösesignal von einem zu übertragenden ersten Datensatz gebildet ist oder diesen enthält.

5. Verfahren nach einem der vorstehenden Ansprüche, dadurch gekennzeichnet, daß die Aussendung des Auslösesignals manuell, insbesondere vom Träger des Implantats veranlaßt wird.

6. Verfahren nach einem der vorstehenden Ansprüche, dadurch gekennzeichnet, daß die zweite Sende/Empfängereinheit (6) auf eine Übertragung von Daten durch die erste Sende/Empfängereinheit hin eine erste Quittung an die erste Sende/Empfängereinheit sendet, wobei die erste Quittung wenigstens eine erste Steuerinformation zur Steuerung der Empfangsbereitschaft der ersten Sende/Empfängereinheit enthält.

7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, daß die erste Quittung von einem zu übertragenden zweiten Datensatz gebildet ist oder diesen enthält.

8. Verfahren nach einem der vorstehenden Ansprüche, dadurch gekennzeichnet, daß das externe Gerät (2) eine erste Plausibilitätsprüfung der von der ersten Sende/Empfängereinheit übertragenen Daten durchführt und die erste Quittung in Abhängigkeit von der Plausibilität der übertragenen Daten eine zweite Steuerinformation zur Steuerung der ersten Sende/Empfängereinheit enthält, wobei die zweite Steuerinformation bei mangelnder Plausibilität der übertragenen Daten ein erstes Steuersignal zum Auslösen einer erneuten Übertragung von Daten durch die erste Sende/Empfängereinheit enthält.

9. Verfahren nach Anspruch 8, dadurch gekennzeichnet, daß die erste Sende/Empfängereinheit auf das erste Steuersignal eine erneute Übertragung von Daten nur durchführt, sofern eine zur Vermeidung einer Überbean­ spruchung der Energieversorgung des Implantats (1) ausreichend geringe Anzahl erneuter Übertragungen nicht überschritten ist.

10. Verfahren nach Anspruch 8 oder 9, dadurch gekennzeichnet, daß die zweite Sende/Empfängereinheit (6) zur Kontrolle der Übertragung der Daten durch das Implantat (1) bei vorhandener Plausibilität der übertragenen Daten wenigstens einen Teil der übertragenen Daten an die erste Sende/Empfänger­ einheit sendet.

11. Verfahren nach Anspruch 10, dadurch gekennzeichnet, daß das Implantat (1) nach der Kontrolle der Übertragung der Daten über die erste Sende/Empfän­ gereinheit eine zweite Quittung an die zweite Sende/Empfängereinheit (2) sendet, wobei die zweite Quittung bei Feststellung einer erfolgreichen Übertragung der Daten eine die Gültigkeit der Übertragung repräsentierende erste Signatur enthält, und das Implantat (1) wenigstens die Empfangsbe­ reitschaft der ersten Sende/Empfängereinheit abstellt.

12. Verfahren nach Anspruch 11, dadurch gekennzeichnet, daß das externe Gerät (2) eine zweite Plausibilitätsprüfung der zweiten Quittung durchführt und bei festgestellter mangelnder Plausibilität der zweiten Quittung nach Ablauf eines weiteren Zeitintervalls nach Absendung der zweiten Quittung eine Abfrage des Implantats (1) durchführt, wobei das Implantat (1) nach Ablauf des weiteren Zeitintervalls die Empfangs- und Sendebereitschaft der ersten Sende/Empfängereinheit für ein erneutes weiteres Zeitintervall aufnimmt, das ausreicht, um eine Anfrage vom externen Gerät (2) aufzunehmen und zu beantworten, und wobei die Beantwortung der Anfrage durch erneutes Senden der zweiten Quittung und/oder der zuletzt gesandten Daten erfolgt.

13. Verfahren nach einem der vorstehenden Ansprüche, dadurch gekennzeichnet, daß bei Feststellung einer fehlerhaften Übertragung von Daten eine erneute Übertragung von Daten durch die erste Sende/Empfängereinheit erfolgt, sofern eine zur Vermeidung einer Überbeanspruchung der Energieversorgung des Implantats (1) ausreichend geringe Anzahl erneuter Übertragungen nicht überschritten ist.

14. Verfahren nach einem der vorstehenden Ansprüche, dadurch gekennzeichnet, daß die erneute Übertragung nach Ablauf eines Wartezeitintervalls erfolgt, wobei bei mehrfacher erneuter Übertragung die Länge des Wartezeitintervalls vorzugsweise ansteigt.

15. Verfahren nach einem der vorstehenden Ansprüche, dadurch gekennzeichnet, daß nach erneuter Übertragung von Daten durch die erste Sende/Empfän­ gereinheit die Verfahrensschritte beginnend mit der Plausibilitätsprüfung erneut durchlaufen werden.

16. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekenn­ zeichnet, daß die zweite Sende/Empfängereinheit (6) im Ausgangszustand bis zum ersten Datenaustausch mit dem Implantat (1) im wesentlichen permanent empfangsbereit ist und wenigstens während des ersten Datenaustauschs die Sende- bzw. Empfangsbereitschaft der zweiten Sende/Empfängereinheit (6) auf ein periodisches Sende- bzw. Empfangsbereitschaftsintervall reduziert, wobei die zweite Sende/Empfängereinheit (6) mit der ersten Sende/Empfän­ gereinheit derart synchronisiert wird, daß sich die Sende- bzw. Empfangs­ bereitschaftsintervalle der ersten und zweiten Sende/Empfängereinheit über­ schneiden.

17. Verfahren nach Anspruch 16, dadurch gekennzeichnet, daß im Falle des Nichteintreffens von Übertragungen der ersten Sende/Empfängereinheit bei der zweiten Sende/Empfängereinheit (6) über eine vorgegebene Anzahl von Sende- bzw. Empfangsbereitschaftsintervallen der zweiten Sende/Empfänger­ einheit (6) das Sende- bzw. Empfangsbereitschaftsintervall der zweiten Sende/Empfängereinheit (6) zum Auffangen eines Auseinanderdriftens der Synchronität verlängert wird.

18. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekenn­ zeichnet, daß wenigstens das erste Zeitintervall während des Betriebs durch Übersenden einer zweiten Steuerinformation durch die zweite Sende/­ Empfängereinheit (6) an die empfangsbereite erste Sende/Empfängereinheit veränderbar ist.

19. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekenn­ zeichnet, daß das erste Zeitintervall in Abhängigkeit von den Betriebs­ parametern des Implantats (1) verändert wird.

20. Verfahren nach einem der vorhergehenden Ansprüche, dadurch gekenn­ zeichnet, daß die erste Sende/Empfängereinheit bei Vorliegen entsprechender Betriebsparameter des Implantats (1) zur Auslösung eines Alarmsignals ein Notfall-Auslösesignal an die zweite Sende/Empfängereinheit (6) aussendet.

21. Vorrichtung zur Datenübertragung zwischen einem elektromedizinischen Implantat (1) mit einer ersten Sender/Empfängereinheit, insbesondere einem Implantat für kardiologische Anwendungen, und einem zugeordneten externen Gerät (2) mit einer zweiten Sender/Empfängereinheit (6), bei der die Datenübertragung mit einem Auslösesignal beginnt, welches von der einen Sende/Empfängereinheit an die andere Sender/Empfängereinheit im Normalbe­ trieb des Implantats (1) in vorgebbaren ersten Zeitintervallen gesendet wird, dadurch gekennzeichnet, daß das Auslösesignal stets von der ersten Sender/Empfän­ gereinheit ausgesendet wird, wobei wenigstens die Empfangsbereit­ schaft der ersten Sender/Empfängereinheit nach Aussenden des Aus­ lösesignals für ein zweites Zeitintervall aufrechterhalten wird.

22. Vorrichtung nach Anspruch 21, dadurch gekennzeichnet, daß wenigstens der Empfangsteil der ersten Sender/Empfängereinheit nach Beendigung des zweiten Zeitintervalls während einer Ruhephase, die bis zum nächsten Auslösesignal reicht, ausgeschaltet bleibt.