EP1629513B1 - Ansteuervorrichtung für sicherheitskritische komponenten und entsprechendes verfahren - Google Patents
Ansteuervorrichtung für sicherheitskritische komponenten und entsprechendes verfahren Download PDFInfo
- Publication number
- EP1629513B1 EP1629513B1 EP04726963A EP04726963A EP1629513B1 EP 1629513 B1 EP1629513 B1 EP 1629513B1 EP 04726963 A EP04726963 A EP 04726963A EP 04726963 A EP04726963 A EP 04726963A EP 1629513 B1 EP1629513 B1 EP 1629513B1
- Authority
- EP
- European Patent Office
- Prior art keywords
- switch
- control device
- master
- safety
- slave
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H01—ELECTRIC ELEMENTS
- H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
- H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current
- H01H47/002—Monitoring or fail-safe circuits
- H01H47/004—Monitoring or fail-safe circuits using plural redundant serial connected relay operated contacts in controlled circuit
-
- H—ELECTRICITY
- H01—ELECTRIC ELEMENTS
- H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
- H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current
- H01H47/002—Monitoring or fail-safe circuits
- H01H47/004—Monitoring or fail-safe circuits using plural redundant serial connected relay operated contacts in controlled circuit
- H01H47/005—Safety control circuits therefor, e.g. chain of relays mutually monitoring each other
Definitions
- the present invention relates to a drive device for controlling or regulating a safety-critical component having a switching device which has a first switch and a second switch connected in series with the first switch for switching the safety-critical component, a first control device for receiving an input signal and outputting a first Drive signal and a second control device for receiving the input signal and output a second drive signal. Moreover, the present invention relates to a corresponding method for controlling or regulating a safety-critical component.
- a drive device which, in view of the hardware redundancy requirement, has two switches connected in series, each of which is electrically connected to a separate ⁇ controller via a relay driver.
- the ⁇ Controller are each electrically connected to an input with an emergency stop switch coupled and equally trained side by side.
- the switches are each controllable via the associated ⁇ Controller. Depending on a required shutdown of a safety-critical component, the switches are controlled.
- a safety device in which a sensor device with two evaluation devices is electrically connected. Each evaluation unit is electrically connected to an output with a trained as an auxiliary contact switch. In the signal path between an evaluation and an auxiliary contactor, a timer is arranged with which the delayed shutdown of a downstream main circuit can be performed on the auxiliary contactor.
- Controller with identical firmware can be used.
- a "master-slave principle" is used. This means that one of the controllers is for a short time the master and the other the slave. The two controllers exchange this status after a specified time.
- One of the controllers is commonly used to drive certain switches of, for example, a load circuit of an electric machine, whereas the other controller is used to monitor the switching states of these switches and, in turn, drives other switches from other components.
- the controller which is in master mode, reads in all inputs and determines the output states of the switches to which it is connected or assigned to it. Important states such as requirements are synchronized with the slave and internal tests are performed.
- the object of the present invention is therefore to propose a control device and a corresponding method for controlling or regulating a safety-critical component with an average shortened reaction time.
- a drive device for controlling or regulating a safety-critical component with a switching device which has a first switch and a second switch connected in series with the first switch for switching the safety-critical component to a first control device for receiving a safety switch Input signal and output of a first drive signal and a second control device for receiving the input signal and outputting a second drive signal, wherein the first switch of the switching device from the first control device and the second switch of the switching device are controlled by the second control device.
- the first and second switches are controlled with a time delay to each other.
- the first and second control devices operate according to the master-slave principle, resulting in a defined time offset.
- a method according to claim 7 for controlling a safety-critical component by providing a switching device having a first switch and a second switch connected in series with the first switch for switching the safety-critical component, providing a first control device that cooperates with a second control means connected to the second switch, receiving an input signal and outputting a first drive signal from the first control means to the first switch of the switching means on the basis of the input signal, based on the input signal a second one Drive signal is output from the second control device to the second switch of the switching device.
- the invention is based on the idea that the output should be switched off, regardless of which of the switches is first deactivated.
- a positive side effect of this time-shifted switching is that a simultaneous welding of the two switches, z. B. Sagittarius, can be excluded.
- the EMERGENCY STOP function is thus still guaranteed after the welding of one of the contacts of the switches.
- the time-delayed switching off of the switches also has the advantage that approximately equal lifetimes are to be expected for both switches. This is because, statistically speaking, each switch is turned off as frequently in the de-energized as in the energized state.
- the first and second switches in the switching device are each realized by a relay or a contactor.
- the first and second switches can also be designed as semiconductor switches or comprise an optocoupler.
- the time offset is due to the amount of time that the master takes to notify the slave of an event.
- an electric machine is equipped with a load circuit with the aforementioned drive device according to the invention.
- the drive device be used in particular for the safety shutdown or emergency stop control.
- two contactors S1 and S2 connected in series serve to switch a load circuit, not shown, of an electric machine via the terminals K1 and K2.
- To control the two contactors S1 and S2 serve two control devices or controllers C1 and C2.
- the output signals of the controllers C1 and C2 are converted by respective output units Y1 and Y2 into corresponding movements of the contactors S1 and S2.
- From an input unit X which may be implemented, for example, as an emergency stop switch, the two controllers C1 and C2 receive their input signal. This input signal is interrogated at the input X from the controllers C1 and C2 by respective clock signals T1 and T2.
- the EMERGENCY STOP switch is pressed at input X.
- the controller C1 reads the input X.
- the output unit Y1 is turned off at time t1. Since the controller C2 was not active at the time t0, it must first be informed by the controller C1 by pressing the EMERGENCY STOP switch to switch off the output unit Y2. Therefore, the reaction time is corresponding longer and the output unit Y2 is switched off only at the time t2.
- the drive device according to the invention in a safety device for example, the model series 3TK2845 of the applicant, with two potential-free relay outputs, which are connected in series, are used.
- the response time of the master is to an emergency stop request up to 8 ms.
- the time to transmit the emergency request from the master to the slave can be up to 15 ms.
- the fall time of the relay in the present example is a maximum of 12 ms.
- the reaction time would be at most 8 ms + 12 ms 20 ms, since each controller C1, C2 switches one of the relays or one of the contactors S1, S2 and thus to switch off the load circuit, the transmission of the emergency Request to the slave is no longer necessary. This meets the requirements for very time-critical applications.
- the activation of the relays or contactors S1, S2 of the circuit device connected in the form of a logical AND connection according to the invention allows the devices used hitherto to continue to be used without requiring any changes in hardware or firmware for a safety shutdown.
Landscapes
- Safety Devices In Control Systems (AREA)
- Keying Circuit Devices (AREA)
- Electronic Switches (AREA)
Description
- Die vorliegende Erfindung betrifft eine Ansteuervorrichtung zum Steuern oder Regeln einer sicherheitskritischen Komponente mit einer Schalteinrichtung, die einen ersten Schalter und einen zweiten, mit dem ersten in Reihe verbundenen Schalter zum Schalten der sicherheitskritischem Komponente aufweist, einer ersten Steuerungseinrichtung zur Aufnahme eines Eingangssignals und Ausgabe eines ersten Ansteuersignals und einer zweiten Steuerungseinrichtung zur Aufnahme des Eingangssignals und Ausgabe eine zweiten Ansteuersignals. Darüber hinaus betrifft die vorliegende Erfindung ein entsprechendes Verfahren zum Steuern oder Regeln einer sicherheitskritischen Komponente.
- Bei vielen sicherheitstechnischen Anwendungen wird eine sehr geringe Reaktionszeit zur Verarbeitung einer NOTAUS-Anforderung benötigt. Obwohl die heutigen modernen Sicherheitsgeräte in der Regel Mikrocontroller benutzen und deshalb interne Funktionen sehr schnell abgearbeitet werden können, müssen wegen Burst- und HF-Störungen Filteralgorithmen verwendet werden, um eine maximale Verfügbarkeit zu erzielen. Weitere Randeffekte wie die Kompensation der Kabelkapazität und dynamische Eingangsprüfung führen letztlich zu relativ langen Auswertezyklen.
- Aus dem Bericht "Not-Aus-Schaltgeräte, Schutztürwächter; Announcement Pilz NSG-D-1-051-07/00, XX, XX, Juli 2000 (2000-07), Seiten 1 bis 4, XP 000961973" ist eine Ansteuervorrichtung bekannt, welche im Hinblick auf das Hardwareredundanzerfordernis zwei in Reihe geschaltete Schalter aufweist, die jeweils über eine Relaisansteuerung mit einem eigenen µController elektrisch verbunden sind. Die µController sind jeweils mit einem Eingang mit einem Not-Aus-Schalter elektrisch gekoppelt und gleichberechtigt nebeneinander ausgebildet. Die Schalter sind jeweils über den zugeordneten µController steuerbar. Abhängig von einem erforderlichen Abschalten einer sicherheitskritischen Komponente werden die Schalter gesteuert.
- Des Weiteren ist aus der deutschen Offenlegungsschrift DE 44 09 541 A1 eine sicherheitstechnische Einrichtung bekannt, bei der eine Sensorvorrichtung mit zwei Auswerteeinrichtungen elektrisch verbunden ist. Jede Auswerteeinheit ist mit einem Ausgang mit einem als Hilfsschütz ausgebildeten Schalter elektrisch verbunden. In die Signalstrecke zwischen einer Auswerteeinheit und einem Hilfsschütz ist ein Zeitglied angeordnet, mit dem das verzögerte Abschalten eines nachgeordneten Hauptstromkreises über den Hilfsschütz durchgeführt werden kann.
- Ein weiteres Problem stellt die Tatsache dar, dass in Sicherheitsgeräten ab der Kategorie SIL3 bezogen auf die europäische Norm IEC 615 08 immer zwei Controller aus Gründen der Hardwareredundanz und Fehlertoleranz eingesetzt werden müssen.
- Seitens des Anmelders wurde dieses Problem dadurch gelöst, dass bei Sicherheitsgeräten zwei von der Hardware identische Controller mit identischer Firmware eingesetzt werden. Um systematische Fehler erkennen zu können, wird ein "Master-Slave-Prinzip" angewandt. Dies bedeutet, dass jeweils einer der Controller für kurze Zeit der Master und der andere der Slave ist. Die beiden Controller tauschen diesen Status nach einer festgelegten Zeit. Einer der Controller wird üblicherweise zum Ansteuern bestimmter Schalter beispielsweise eines Lastkreises einer elektrischen Maschine verwendet, wogegen der andere Controller zum Überwachen der Schaltzustände dieser Schalter eingesetzt wird und seinerseits andere Schalter von anderen Komponenten ansteuert.
- Derjenige Controller, der sich im Mastermodus befindet, liest sämtliche Eingänge ein und legt die Ausgangszustände der Schalter fest, mit denen er verbunden ist beziehungsweise die ihm zugeordnet sind. Wichtige Zustände wie Anforderungen werden mit dem Slave abgeglichen und interne Tests werden durchgeführt.
- Eine NOTAUS-Anforderung wird zunächst von dem Controller im Mastermodus registriert. Dabei besteht der Nachteil, dass diejenigen Ausgänge, die von dem Controller im Slavemodus angesteuert werden, erst dann abgeschaltet werden können, wenn die NOTAUS-Anforderung von dem Master an den Slave übermittelt worden ist. Diejenigen Ausgänge, die unmittelbar vom Master angesteuert werden, können verhältnismäßig rasch abgeschaltet werden. Somit ist die Reaktionszeit zum Abschalten der angesteuerten Komponenten abhängig davon, welcher Controller die Anforderung zuerst erhält und ob der gewünschte Ausgang auch von diesem Controller abgeschaltet werden kann.
- Mit dem geschilderten Schaltungsaufbau konnten bislang Anforderungszeiten nicht unter 45 ms erreicht werden. Durch entsprechend schnellere Hardware ließe sich die Anforderungszeit noch bis auf 35 ms reduzieren. Dies ist jedoch für kritische Anforderungen wie Pressensteuerungen nicht hinreichend.
- Die Aufgabe der vorliegenden Erfindung besteht somit darin, eine Ansteuervorrichtung und ein entsprechendes Verfahren zum Steuern oder Regeln einer sicherheitskritischen Komponente mit durchschnittlich verkürzter Reaktionszeit vorzuschlagen.
- Erfindungsgemäß wird diese Aufgabe gelöst durch eine Ansteuervorrichtung gemäß Anspruch 1 zum Steuern oder Regeln einer sicherheitskritischen Komponente mit einer Schalteinrichtung, die einen ersten Schalter und einen zweiten, mit dem ersten in Reihe verbundenen Schalter zum Schalten der sicherheitskritischen Komponente aufweist, einer ersten Steuerungseinrichtung zur Aufnahme eines Eingangssignals und Ausgabe eines ersten Ansteuersignals und einer zweiten Steuerungseinrichtung zur Aufnahme des Eingangssignals und Ausgabe eines zweiten Ansteuersignals, wobei der erste Schalter der Schalteinrichtung von der ersten Steuerungseinrichtung und der zweite Schalter der Schalteinrichtung von der zweiten Steuereinrichtung ansteuerbar sind. Der erste und zweite Schalter werden zeitversetzt zueinander angesteuert. Ferner arbeiten die erste und zweite Steuerungseinrichtung nach dem Master-Slave-Prinzip, wodurch sich ein definierter Zeitversatz ergibt.
- Ferner wird erfindungsgemäß bereitgestellt ein Verfahren gemäß Anspruch 7 zum Steuern oder Regeln einer sicherheitskritischen Komponente durch Bereitstellen einer Schalteinrichtung, die einen ersten Schalter und einen zweiten, mit dem ersten in Reihe verbundenen Schalter zum Schalten der sicherheitskritischen Komponente aufweist, Bereitstellen einer ersten Steuerungseinrichtung, die mit dem Schalter verbunden ist, und einer zweiten Steuerungseinrichtung, die mit dem zweiten Schalter verbunden ist, Aufnehmen eines Eingangssignals und Ausgeben eines ersten Ansteuersignals von der ersten Steuerungseinrichtung an den ersten Schalter der Schalteinrichtung auf der Basis des Eingangssignals, wobei auf der Basis des Eingangssignals ein zweites Ansteuersignal von der zweiten Steuerungseinrichtung an den zweiten Schalter der Schalteinrichtung ausgegeben wird.
- Der Erfindung liegt der Gedanke zugrunde, dass der Ausgang abgeschaltet werden soll, unabhängig davon, welcher der Schalter zuerst abgesteuert wird. Dadurch, dass nun beide Controller beziehungsweise Steuerungseinrichtungen die Reihenschaltung aus den beiden Schaltern ansteuern und somit eine UND-Verknüpfung der Ausgänge der Controller gegeben ist, wird der Ausgang an der Schalteinrichtung auf alle Fälle mit der geringeren Reaktionszeit der beiden Controller abgeschaltet.
- Ein positiver Nebeneffekt dieses zeitversetzten Schaltens ist, dass ein gleichzeitiges Verschweißen der beiden Schalter, z. B. Schütze, ausgeschlossen werden kann. Die NOTAUS-Funktion ist damit auch nach dem Verschweißen eines der Kontakte der Schalter noch gewährleistet.
- Das zeitversetzte Abschalten der Schalter hat weiterhin den Vorteil, dass für beide Schalter ungefähr gleiche Lebensdauern zu erwarten sind. Dies liegt daran, dass im statistischen Mittel jeder Schalter ebenso häufig im stromfreien wie im bestromten Zustand abgeschaltet wird.
- Vorzugsweise wird der erste und zweite Schalter in der Schalteinrichtung jeweils durch ein Relais oder einen Schütz realisiert. Alternativ kann der erste und zweite Schalter aber auch als Halbleiterschalter ausgelegt sein oder einen Optokoppler umfassen.
- Speziell entsteht der Zeitversatz durch die Zeitdauer, die der Master benötigt, um den Slave von einem Ereignis in Kenntnis zu setzen.
- Vorteilhafterweise wird eine elektrische Maschine mit einem Lastkreis mit der genannten, erfindungsgemäßen Ansteuervorrichtung ausgestattet. Dabei kann die Ansteuervorrichtung insbesondere für die Sicherheitsabschaltung beziehungsweise NOTAUS-Steuerung verwendet werden.
- Die vorliegende Erfindung wird nun anhand der beigefügten Zeichnungen näher erläutert, in denen zeigen:
- FIG 1
- ein Schaltungsdiagramm einer erfindungsgemäßen Ansteuervorrichtung; und
- FIG 2
- ein Zeitsignaldiagramm der Ansteuervorrichtung von FIG 1.
- Die nachfolgend geschilderten Ausführungsbeispiele stellen bevorzugte Ausführungsformen der vorliegenden Erfindung dar. In dem Schaltungsdiagramm gemäß FIG 1 dienen zwei Schütze S1 und S2, die in Reihe miteinander verbunden sind, zum Schalten eines nicht dargestellten Lastkreises einer elektrischen Maschine über die Klemmen K1 und K2. Zur Ansteuerung der beiden Schütze S1 und S2 dienen zwei Steuerungseinrichtungen beziehungsweise Controller C1 und C2. Die Ausgangssignale der Controller C1 und C2 werden von jeweiligen Ausgangseinheiten Y1 und Y2 in entsprechende Bewegungen der Schütze S1 und S2 umgesetzt. Von einer Eingabeeinheit X, die beispielsweise als NOTAUS-Schalter realisiert sein kann, erhalten die beiden Controller C1 und C2 ihr Eingangssignal. Dieses Eingangssignal wird am Eingang X von den Controllern C1 und C2 durch jeweilige Taktsignale T1 und T2 abgefragt.
- FIG 2 zeigt hierzu ein Signalverlaufsdiagramm beziehungsweise Zustandsdiagramm der einzelnen Komponenten. Zum Zeitpunkt t0 wird der NOTAUS-Schalter am Eingang X gedrückt. Zu diesem Zeitpunkt liest der Controller C1 den Eingang X. Nach einer gewissen Reaktionszeit wird die Ausgangseinheit Y1 zum Zeitpunkt t1 abgeschaltet. Da der Controller C2 zum Zeitpunkt t0 nicht aktiv war, muss er erst vom Controller C1 über das Drücken des NOTAUS-Schalters informiert werden, um die Ausgangseinheit Y2 abzuschalten. Daher beträgt die Reaktionszeit entsprechend länger und die Ausgangseinheit Y2 wird erst zum Zeitpunkt t2 abgeschaltet.
- Bei einer konkreten Realisierung kann die erfindungsgemäße Ansteuervorrichtung in einem Sicherheitsgerät, beispielsweise der Modellreihe 3TK2845 des Anmelders, mit zwei potentialfreien Relaisausgängen, die in Reihe geschaltet sind, eingesetzt werden. Typischerweise beträgt die Reaktionszeit des Masters auf eine NOTAUS-Anforderung bis zum 8 ms. Die Zeit zur Übermittlung der NOTAUS-Anforderung vom Mater zum Slave kann bis zu 15 ms betragen. Die Abfallzeit des Relais beträgt im vorliegenden Beispiel maximal 12 ms. Bei der Standardbeschaltung gemäß dem Stand der Technik, bei der eine Serienschaltung von Relais lediglich mit Hilfe eines Controllers angesteuert wird, würde die Reaktionszeit bis zum 8 ms + 15 ms + 12 ms = 35 ms betragen. Bei der erfindungsgemäßen Beschaltung mit sogenanntem "kaskardiertem Ausgang" würde die Reaktionszeit höchstens 8 ms + 12 ms 20 ms betragen, da jeder Controller C1, C2 eines der Relais beziehungsweise einen der Schütze S1, S2 schaltet und damit zum Abschalten des Lastkreises die Übermittlung der NOTAUS-Anforderung an den Slave nicht mehr notwendig ist. Damit werden die Anforderungen auch an sehr zeitkritische Anwendungen erfüllt. Durch die erfindungsgemäße Ansteuerung der in Form einer logischen UND-Verknüpfung verschalteten Relais beziehungsweise Schütze S1, S2 der Schaltungseinrichtung können die bislang eingesetzten Geräte weiterhin verwendet werden, ohne dass Änderungen in Hard- oder Firmware für eine Sicherheitsabschaltung notwendig sind.
Claims (9)
- Ansteuervorrichtung zum Steuern oder Regeln einer sicherheitskritischen Komponente mit- einer Schalteinrichtung, die einen ersten Schalter (S1) und einen zweiten, mit dem ersten in Reihe verbundenen Schalter (S2) zum Schalten der sicherheitskritischen Komponente aufweist,- einer ersten Steuerungseinrichtung (C1) zur Aufnahme eines Eingangssignals und Ausgabe eines ersten Ansteuersignals und- einer zweiten Steuerungseinrichtung (C2) zur Aufnahme des Eingangssignals und Ausgabe eines zweiten Ansteuersignals, wobei- der erste Schalter (S1) der Schalteinrichtung von der ersten Steuerungseinrichtung (C1) und der zweite Schalter (S2) der Schalteinrichtung von der zweiten Steuereinrichtung (C2) ansteuerbar sind,dadurch gekennzeichnet, dass- der erste Schalter (S1) und der zweite Schalter (S2) mit einem Zeitversatz zueinander angesteuert werden und die erste und zweite Steuerungseinrichtung nach dem Master/Slave-Prinzip arbeiten,- wobei nach dem Master/Slave Prinzip die erste (C1) und die zweite (C2) Steuereinrichtung abwechselnd für eine kurze Zeit Master oder Slave sind und der Zeitversatz durch die Zeitdauer entsteht, die der Master benötigt um den Slave zu informieren.
- Ansteuervorrichtung nach Anspruch 1, wobei der erste und zweite Schalter jeweils ein Relais oder ein Schütz ist.
- Ansteuervorrichtung nach Anspruch 1, wobei der erste und zweite Schalter jeweils ein Halbleiterschalter ist.
- Ansteuervorrichtung nach Anspruch 1, wobei der erste und zweite Schalter jeweils einen Optokoppler umfasst.
- Elektrische Maschine mit einem Lastkreis und einer Ansteuervorrichtung nach einem der vorhergehenden Ansprüche.
- Elektrische Maschine nach Anspruch 5 mit weiterhin einem Not-Aus-Schalter (X) zum Liefern des Eingangssignals.
- Verfahren zum Steuern oder Regeln einer sicherheitskritischen Komponente durch- Bereitstellen einer Schalteinrichtung, die einen ersten Schalter (S1) und einen zweiten, mit dem ersten in Reihe verbundenen Schalter (S2) zum Schalten der sicherheitskritischen Komponente aufweist,- Bereitstellen einer ersten Steuerungseinrichtung (C1), die mit dem Schalter (S1) verbunden ist, und einer zweiten Steuerungseinrichtung (C2), die mit dem zweiten Schalter (S2) verbunden ist,- Aufnehmen eines Eingangssignals,- Ausgeben eines ersten Ansteuersignals von der ersten Steuerungseinrichtung (C1) an den ersten Schalter (S1) der Schalteinrichtung auf der Basis des Eingangssignals und- Ausgeben eines zweiten Ansteuersignals von der zweiten Steuerungseinrichtung (C2) an den zweiten Schalter (S2) der Schalteinrichtung auf der Basis des Eingangssignals,dadurch gekennzeichnet, dass- das erste und zweite Ansteuersignal zeitversetzt zueinander ausgegeben werden, wobei das erste und das zweite Ansteuersignal in einem Master/Slave-Prozess in Abhängigkeit von dem Eingangssignal erzeugt werden, wodurch sich der definierte Zeitversatz ergibt- wobei nach dem Master/Slave Prinzip die erste (C1) und die zweite (C2) Steuereinrichtung abwechselnd für eine kurze Zeit Master oder Slave sind und der Zeitversatz durch die Zeitdauer entsteht, die der Master benötigt um den Slave zu informieren.
- Verfahren nach Anspruch 7, wobei mit der Schalteinrichtung ein Lastkreis einer elektrischen Maschine geschaltet wird.
- Verfahren nach einem der Ansprüche 7 oder 8, wobei das Eingangssignal von einem Not-Aus-Schalter (X) geliefert wird.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
EP04726963A EP1629513B1 (de) | 2003-06-03 | 2004-04-13 | Ansteuervorrichtung für sicherheitskritische komponenten und entsprechendes verfahren |
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
EP03012628A EP1484780A1 (de) | 2003-06-03 | 2003-06-03 | Ansteuervorrichtung für sicherheitskritische Komponenten und entsprechendes Verfahren |
EP04726963A EP1629513B1 (de) | 2003-06-03 | 2004-04-13 | Ansteuervorrichtung für sicherheitskritische komponenten und entsprechendes verfahren |
PCT/EP2004/003874 WO2004107377A1 (de) | 2003-06-03 | 2004-04-13 | Ansteuervorrichtung für sicherheitskritische komponenten und entsprechendes verfahren |
Publications (2)
Publication Number | Publication Date |
---|---|
EP1629513A1 EP1629513A1 (de) | 2006-03-01 |
EP1629513B1 true EP1629513B1 (de) | 2007-02-28 |
Family
ID=33155147
Family Applications (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
EP03012628A Withdrawn EP1484780A1 (de) | 2003-06-03 | 2003-06-03 | Ansteuervorrichtung für sicherheitskritische Komponenten und entsprechendes Verfahren |
EP04726963A Expired - Fee Related EP1629513B1 (de) | 2003-06-03 | 2004-04-13 | Ansteuervorrichtung für sicherheitskritische komponenten und entsprechendes verfahren |
Family Applications Before (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
EP03012628A Withdrawn EP1484780A1 (de) | 2003-06-03 | 2003-06-03 | Ansteuervorrichtung für sicherheitskritische Komponenten und entsprechendes Verfahren |
Country Status (5)
Country | Link |
---|---|
US (1) | US7304406B2 (de) |
EP (2) | EP1484780A1 (de) |
CN (1) | CN1799114A (de) |
DE (1) | DE502004003058D1 (de) |
WO (1) | WO2004107377A1 (de) |
Families Citing this family (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE102004021978A1 (de) | 2004-05-04 | 2005-11-24 | Abb Technology Ag | Verfahren und Vorrichtung zum Abschalten eines in einem Wechselstromnetz auftretenden Fehlerstroms |
US8363371B2 (en) * | 2005-08-02 | 2013-01-29 | Phoenix Contact Gmbh & Co. Kg | Safety switching device for setting a safety-related device to a safe state |
DE102007032827A1 (de) * | 2006-01-12 | 2009-01-15 | Phoenix Contact Gmbh & Co. Kg | Sicherheitsvorrichtung zum mehrkanaligen Steuern einer sicherheitstechnischen Einrichtung |
ES2496593T3 (es) | 2006-10-16 | 2014-09-19 | Assa Abloy Hospitality, Inc. | Red inalámbrica centralizada para propiedades de gran tamaño con múltiples habitaciones |
DE102006053397A1 (de) * | 2006-11-10 | 2008-05-15 | Cedes Ag | Sicherheitsschaltereinrichtung |
DE102007047293A1 (de) * | 2007-10-02 | 2009-04-09 | Georg Schlegel Gmbh & Co. Kg | Schalter mit zwei über Koppelmittel miteinander in Verbindung stehenden Kontakteinrichtungen |
EP2461342B1 (de) * | 2010-12-06 | 2015-01-28 | Siemens Aktiengesellschaft | Fehlersicheres Schaltmodul |
FR2992486B1 (fr) * | 2012-06-21 | 2015-07-17 | Sagem Defense Securite | Circuit electrique de coupure d'une alimentation electrique a transistors et fusibles a logique redondee |
FR2992485B1 (fr) * | 2012-06-21 | 2014-09-12 | Sagem Defense Securite | Circuit electrique de coupure d'une alimentation electrique a relais et fusibles |
EP2878114B1 (de) | 2012-07-27 | 2020-06-03 | Assa Abloy Ab | Präsenzbasierte aktualisierung von anmeldeinformationen |
WO2014016705A2 (en) | 2012-07-27 | 2014-01-30 | Assa Abloy Ab | Setback controls based on out-of-room presence information |
FR2999352A1 (fr) * | 2012-12-11 | 2014-06-13 | Sagem Defense Securite | Circuit electrique redonde de coupure de l'alimentation electronique d'un equipement |
EP3410458B1 (de) * | 2017-06-02 | 2019-05-22 | Sick AG | Modulare sicherheitsrelaisschaltung zum sicheren ein- und/oder ausschalten zumindest einer maschine |
US20220416552A1 (en) * | 2019-11-27 | 2022-12-29 | Hitachi Astemo, Ltd. | In-vehicle battery system |
Family Cites Families (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4665323A (en) * | 1984-10-25 | 1987-05-12 | Zenith Electronics Corporation | Electronically switchable power source |
DE4409541A1 (de) * | 1994-03-19 | 1995-09-21 | Leon Helma Christina | Sicherheitstechnische Einrichtung |
DE19647668A1 (de) * | 1996-11-19 | 1998-05-28 | Bosch Gmbh Robert | Slavestation, Masterstation, BUS-System und Verfahren zum Betreiben eines BUS-Systems |
DE19928101C2 (de) * | 1999-06-19 | 2001-10-11 | Brose Fahrzeugteile | Verfahren zum Steuern fremdkraftbetriebener Fensterheber, Schiebedächer und/oder Schlösser in Kraftfahrzeugen |
DE10009707A1 (de) * | 2000-02-29 | 2001-09-06 | Pilz Gmbh & Co | Sicherheitsschaltvorrichtung mit einem ersten und einem zweiten Eingangsschalter |
-
2003
- 2003-06-03 EP EP03012628A patent/EP1484780A1/de not_active Withdrawn
-
2004
- 2004-04-03 US US10/559,536 patent/US7304406B2/en not_active Expired - Fee Related
- 2004-04-13 WO PCT/EP2004/003874 patent/WO2004107377A1/de active IP Right Grant
- 2004-04-13 DE DE502004003058T patent/DE502004003058D1/de not_active Expired - Lifetime
- 2004-04-13 EP EP04726963A patent/EP1629513B1/de not_active Expired - Fee Related
- 2004-04-13 CN CNA2004800152831A patent/CN1799114A/zh active Pending
Also Published As
Publication number | Publication date |
---|---|
US20060158794A1 (en) | 2006-07-20 |
US7304406B2 (en) | 2007-12-04 |
EP1484780A1 (de) | 2004-12-08 |
CN1799114A (zh) | 2006-07-05 |
EP1629513A1 (de) | 2006-03-01 |
DE502004003058D1 (de) | 2007-04-12 |
WO2004107377A1 (de) | 2004-12-09 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP1629513B1 (de) | Ansteuervorrichtung für sicherheitskritische komponenten und entsprechendes verfahren | |
EP1861860B1 (de) | Sicherheitsschaltvorrichtung zum sicheren abschalten eines elektrischen verbrauchers | |
EP1493064B1 (de) | Vorrichtung zum fehlersicheren abschalten eines elektrischen verbrauchers, insbesondere in industriellen produktionsanlagen | |
EP1262021B2 (de) | Sicherheitsschaltgerät und sicherheitsschaltgeräte-system | |
EP2845072B1 (de) | Schaltgerät | |
EP2834826B1 (de) | Sicherheitsschaltvorrichtung mit schaltelement im hilfskontaktstrompfad | |
WO2006099935A1 (de) | Sicherheitsschaltvorrichtung zum sicheren abschalten eines elektrischen verbrauchers | |
EP2045683B1 (de) | Vorrichtung und Verfahren zur Überprüfung von im Lastkreis einer sicherheitstechnischen Ausgangsschaltung redundant angeschalteten Aktoren | |
EP3043220B1 (de) | Vorrichtung und verfahren zur funktionsüberwachung eines sicherheitsschaltmittels | |
DE102006030448B4 (de) | Sichere Ausgangsschaltung mit einem einkanaligen Peripherieanschluss für den Ausgang eines Bus-Teilnehmers | |
EP1748299A1 (de) | Elektronische Schaltung, System mit einer elektronischen Schaltung und Verfahren zum Testen einer elektronischen Schaltung | |
EP1364459B1 (de) | Sicherheitsschaltvorrichtung | |
EP3475966B1 (de) | Sicherheitsgerichtetes schaltgerät | |
DE3933699C2 (de) | Schützsicherheitskombination | |
DE102004033359A1 (de) | Vorrichtung zum fehlersicheren Abschalten eines elektrischen Verbrauchers, insbesondere einer elektrisch angetriebenen Maschine | |
EP2215533B1 (de) | Steuereinrichtung für eine sicherheitsschaltvorrichtung mit integrierter überwachung der versorgungsspannung | |
EP3798176B1 (de) | Verfahren und vorrichtung zur überwachung einer elektromagnetischen bremse | |
DE102010038459A1 (de) | Sicherheitssystem | |
EP3414637B1 (de) | Sicherheitsschaltvorrichtung | |
EP2624263B1 (de) | Elektrische Ansteuerung für Elektromagnete | |
EP1307793A2 (de) | Verfahren zum betrieb einer sicherheitsschaltvorrichtung und sicherheitsschaltvorrichtung | |
DE102020210206B3 (de) | Ansteuerschaltung für einen elektromagnetischen Aktor, Verfahren zum Ansteuern eines elektromagnetischen Aktors sowie Mittelspannungsleistungsschalter mit einem elektromagneti-schen Aktor und der Ansteuerschaltung | |
EP1186085B1 (de) | Elektromotorischer antrieb | |
DE102016010777B4 (de) | Antrieb mit Sicherheitsschaltvorrichtung, System und Verfahren | |
DE10220349B4 (de) | Verfahren und Vorrichtung zum Verbinden einer Versorgungsgleichspannung mit einer Last und zum Trennen der Versorgungsgleichspannung von der Last |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PUAI | Public reference made under article 153(3) epc to a published international application that has entered the european phase |
Free format text: ORIGINAL CODE: 0009012 |
|
17P | Request for examination filed |
Effective date: 20051124 |
|
AK | Designated contracting states |
Kind code of ref document: A1 Designated state(s): DE FR IT SE |
|
GRAP | Despatch of communication of intention to grant a patent |
Free format text: ORIGINAL CODE: EPIDOSNIGR1 |
|
DAX | Request for extension of the european patent (deleted) | ||
RBV | Designated contracting states (corrected) |
Designated state(s): DE FR IT SE |
|
GRAS | Grant fee paid |
Free format text: ORIGINAL CODE: EPIDOSNIGR3 |
|
GRAA | (expected) grant |
Free format text: ORIGINAL CODE: 0009210 |
|
AK | Designated contracting states |
Kind code of ref document: B1 Designated state(s): DE FR IT SE |
|
PGFP | Annual fee paid to national office [announced via postgrant information from national office to epo] |
Ref country code: SE Payment date: 20070405 Year of fee payment: 4 |
|
REF | Corresponds to: |
Ref document number: 502004003058 Country of ref document: DE Date of ref document: 20070412 Kind code of ref document: P |
|
REG | Reference to a national code |
Ref country code: SE Ref legal event code: TRGR |
|
ET | Fr: translation filed | ||
PLBE | No opposition filed within time limit |
Free format text: ORIGINAL CODE: 0009261 |
|
STAA | Information on the status of an ep patent application or granted ep patent |
Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT |
|
26N | No opposition filed |
Effective date: 20071129 |
|
EUG | Se: european patent has lapsed | ||
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: SE Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20080414 |
|
REG | Reference to a national code |
Ref country code: FR Ref legal event code: PLFP Year of fee payment: 13 |
|
PGFP | Annual fee paid to national office [announced via postgrant information from national office to epo] |
Ref country code: DE Payment date: 20160620 Year of fee payment: 13 |
|
REG | Reference to a national code |
Ref country code: FR Ref legal event code: PLFP Year of fee payment: 14 |
|
PGFP | Annual fee paid to national office [announced via postgrant information from national office to epo] |
Ref country code: FR Payment date: 20170425 Year of fee payment: 14 |
|
PGFP | Annual fee paid to national office [announced via postgrant information from national office to epo] |
Ref country code: IT Payment date: 20170426 Year of fee payment: 14 |
|
REG | Reference to a national code |
Ref country code: DE Ref legal event code: R119 Ref document number: 502004003058 Country of ref document: DE |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: DE Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20171103 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: FR Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20180430 Ref country code: IT Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20180413 |