EP1843306B1 - Verfahren zur Steuerung einer Notfalleinrichtung sowie Verfahren zur Steuerung einer Empfangsvorrichtung zum Empfang von Notrufen - Google Patents

Verfahren zur Steuerung einer Notfalleinrichtung sowie Verfahren zur Steuerung einer Empfangsvorrichtung zum Empfang von Notrufen Download PDF

Info

Publication number
EP1843306B1
EP1843306B1 EP07006707A EP07006707A EP1843306B1 EP 1843306 B1 EP1843306 B1 EP 1843306B1 EP 07006707 A EP07006707 A EP 07006707A EP 07006707 A EP07006707 A EP 07006707A EP 1843306 B1 EP1843306 B1 EP 1843306B1
Authority
EP
European Patent Office
Prior art keywords
emergency
emergency call
data
temporary identification
identification data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
EP07006707A
Other languages
English (en)
French (fr)
Other versions
EP1843306A2 (de
EP1843306A3 (de
Inventor
Ulrich Dietz
Claire Alexandre
John Watson
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Vodafone Holding GmbH
Original Assignee
Vodafone Holding GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Vodafone Holding GmbH filed Critical Vodafone Holding GmbH
Publication of EP1843306A2 publication Critical patent/EP1843306A2/de
Publication of EP1843306A3 publication Critical patent/EP1843306A3/de
Application granted granted Critical
Publication of EP1843306B1 publication Critical patent/EP1843306B1/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B25/00—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems
    • G08B25/01—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems characterised by the transmission medium
    • G08B25/016—Personal emergency signalling and security systems
    • G—PHYSICS
    • G08—SIGNALLING
    • G08B—SIGNALLING OR CALLING SYSTEMS; ORDER TELEGRAPHS; ALARM SYSTEMS
    • G08B25/00—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems
    • G08B25/01—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems characterised by the transmission medium
    • G08B25/08—Alarm systems in which the location of the alarm condition is signalled to a central station, e.g. fire or police telegraphic systems characterised by the transmission medium using communication transmission lines

Definitions

  • the present invention relates to a method for controlling an emergency device and a method for controlling a receiving device for receiving emergency calls. Furthermore, the invention relates to an emergency device, an emergency call center and an emergency system.
  • a long-standing problem is the timely and targeted triggering / handling of an emergency call, the so-called "eCall", after an emergency situation has arisen.
  • the correct method for controlling an emergency call is of great importance.
  • emergency systems are permanently installed in a motor vehicle and send an emergency call to an emergency call center in the event of an emergency, so that there can be triggered and controlled appropriate assistance.
  • FR 2 718 522 discloses such an emergency system.
  • the car manufacturer Peugeot offers a corresponding emergency system in which in case of accident from the vehicle a coded SMS is sent to a support platform when a corresponding Ford emergency call contract has been concluded.
  • the emergency call can be triggered manually or automatically.
  • the SMS contains the last 8 digits of the VIN so that the support platform can identify the vehicle and the customer.
  • the SMS contains the phone data of the SIM card, which must be in the car at the time of the emergency call, as well as accurate location data of the vehicle.
  • the support platform receives the SMS and calls the subscriber via the identification of the SIM card in the motor vehicle.
  • a first assessment of the situation such as vehicle localization, takes place The severity of the accident, the number of casualties, etc.
  • the support platform alerts the public services (police, fire brigade, ambulance) and transmits the information available to them. If the platform does not receive a response from the driver, public helplines are automatically sent to the scene of the accident, which can save precious seconds. However, this can only happen if the support platform has received a vehicle location report.
  • HLR Home Location Register
  • VLR Visitor Location Register
  • the object of the present invention is to avoid the disadvantages of the known SIM card-based emergency systems described above.
  • This should be a A method for controlling an emergency device, a method for controlling a receiving device for receiving emergency calls, an emergency device, an emergency call center and an emergency system are created.
  • An emergency device in the light of this invention is a device, in particular a motor vehicle, associated device which is designed such that data can be transmitted and received via a radio link.
  • an emergency call can be sent to a corresponding emergency call center via such an emergency device.
  • the emergency device is a so-called "in vehicle system”. That is, the emergency device is preferably located on a motor vehicle, in particular such that it is protected from unauthorized access to the motor vehicle.
  • An emergency call center such as a PSAP (Public Safety Answering Point) in the light of this invention is a rescue center that receives emergency calls and forwards them to appropriate emergency services, such as police, fire departments, private or public rescue services.
  • PSAP Public Safety Answering Point
  • the emergency facility recognizes the occurrence of an emergency. This can be done by receiving a signal from suitable sensors or a controller.
  • the emergency device can be associated with sensors associated with the object.
  • the sensors can measure, for example, movements, vibrations or temperature changes of the object. If a previously defined limit is exceeded, a sensor sends a signal to the emergency facility.
  • the signal can also be triggered by a device associated with the control device. This allows the signal to be triggered manually.
  • an occupant of a motor vehicle can actuate a switch element of a control device when an emergency situation occurs, so that it sends a signal to the emergency device.
  • the emergency device receives the signal, it recognizes the occurrence of an emergency.
  • a radio link is established from the emergency facility to an emergency call center.
  • the radio connection can be set up according to the GSM, the UMTS or a radio standard of the future generation, for example the 4th generation of mobile radio.
  • the radio connection is assigned temporary identification data.
  • the operators of the mobile network used and the emergency call centers may integrate a technique that maintains the radio connection in the SIM-less system until the emergency call has been definitively cleared by an emergency call center.
  • the emergency facility assigns a unique identification.
  • the emergency facility stores the temporary identification data.
  • the emergency device transmits at least minimal data information for authenticating the object as well as the determined position data for describing the position of the object.
  • MSD Minimum Set of Data
  • the at least one minimal data information has identification data of the object, in particular of the motor vehicle. These may be, for example, an identification number, a type designation, a manufacturer information, etc.
  • the minimum data information may include, for example, the vehicle identification number, the vehicle manufacturer, the vehicle type, the color of the motor vehicle or also information about the service provider of the motor vehicle or the emergency device, such as telephone numbers or address information.
  • the emergency call center By transmitting minimal data information containing the determined position data for describing the position of the object, the emergency call center receives all information necessary for initiating a rescue.
  • the object in particular the motor vehicle, is associated with a position determining device, which can determine the position of the object. After recognizing the emergency, the current position of the object is determined and made available to the emergency facility for forwarding to the emergency call center.
  • the temporary identification data associated with the radio connection are first transmitted to the emergency call center after the radio connection has been established, so that in the event of a breakdown of the radio connection, the emergency call center can trace back the emergency call.
  • the emergency device stores the temporary identification data generated in a memory device after the emergency has occurred.
  • the radio connection can be rebuilt at any time after an interruption, since the radio connection and thus the emergency device has been assigned a unique identification.
  • assigning the temporary identification data to the wireless connection the use of a SIM card or a USIM card is superfluous.
  • the radio connection setup and the assignment of the temporary identification data to the radio connection takes place in the inventive method for controlling an emergency device only when an emergency, so that only then the radio network of a network provider is charged.
  • This method avoids the costly purchase of SIM cards or USIM cards, making the use of the method inexpensive. Furthermore, the emergency facility charged the radio network only when an emergency occurs. A permanent signaling traffic between emergency facility and wireless operator falls away. By the method for controlling the emergency device is carried out at a movement of the emergency device no handover of the emergency device to the nearest base station of the radio network, which dwells the emergency device until the onset of the emergency in a passive state. This also protects the privacy of the vehicle user.
  • the receiving device After receiving a call / emergency call from an emergency facility, ie after the establishment of a radio link by the emergency facility, the receiving device stores temporary identification data to the call or to the established radio link. This assigns individual identification data to the call in the receiving device.
  • the receiving device receives at least minimal data information for authentication of the emergency device and position data for describing the position of the emergency device or the object.
  • the renewed connection is established with the aid of the stored temporary identification data for the emergency call or the first radio connection.
  • the temporary identification data can be transmitted with the emergency call to the receiving device. If this is not the case, the receiving device generates after the receipt of the emergency call temporary identification data for the emergency call. As a result, the receiving device can detect a renewed emergency call of the same emergency device without causing confusion or treating the same emergency call multiple times.
  • the emergency facility initialises a new emergency call with the aid of the temporary identification data.
  • the receiving device is on the basis of the temporary identification data capable of recognizing that it is an emergency call that has already accumulated once and can the incoming emergency call with the Link information that already exists in the receiving device for this process. By storing the temporary identification data, the renewed emergency call, ie the renewed establishment of a radio link, of the emergency device is not recognized as a new emergency call.
  • the present invention enables a SIM-unlatched emergency device to rebuild an aborted emergency call using temporary identification data until it is terminated by the emergency device.
  • a method is preferred in which the temporary identification data is deleted when the radio connection is terminated. As a result, after the end of the radio connection, a new emergency call can not be made which reuses the temporary identification data generated in the previous emergency call. Thus, a confusion of the emergency call with a previous emergency call, i. a previous accident, avoided in the receiving device.
  • the temporary identification data can be generated in the emergency facility and transmitted to the emergency call center.
  • the temporary identification data are transmitted to the receiving device or the emergency call center after the establishment of the radio link first, before the at least one minimum data information for the authentication of the object and the determined position data for describing the position of the object.
  • the receiving device or the emergency call center first receives the identification data of the established radio connection, so that in the case of an interruption of the radio connection and an incomplete transmission of the at least one minimum data information for the authentication of the object as well as the determined position data for describing the position of the object, in case of a renewed connection setup, the receiving device can build on the traveled in advance sent incomplete information.
  • the receiving device thus does not trigger two different emergency actions on the basis of the minimum data information as well as the position of the object.
  • the temporary identification data may be generated in the emergency call center and transmitted to the emergency facility.
  • the receiving device or the emergency call center After receiving the call or the emergency call of the emergency device, the receiving device or the emergency call center immediately generates temporary identification data for identifying the emergency call or the radio connection.
  • the emergency call center can recall the emergency facility if there is incomplete transmission of the at least one minimal data information for authentication of the object and of the determined position data for describing the position of the object. Without the temporary identification data, the emergency call center would have no identification of the emergency facility, whereby a return connection would not be possible.
  • a method is preferred in which the at least one minimum data information or at least parts of the minimum data information transmitted by the emergency facility is checked for admissibility in the emergency call center.
  • the emergency call center checks the at least minimum data information for admissibility. That is, to limit possible abuse, the emergency call center is only forwarded to an emergency service, such as the police, the fire brigade or other organizations, if the at least minimum data information has been checked by the emergency call center and classified as "permissible".
  • identification numbers of the emergency facility can be checked for plausibility. For example, in the case of the minimum data information of a motor vehicle, it could be checked whether the vehicle identification number appears plausible.
  • the other data information such as the vehicle manufacturer, the vehicle type, the Vehicle color or even the service provider of the emergency facility are used as a plausibility parameter. If, for example, "vehicle manufacturer: BMW and vehicle type E500" is transmitted as the minimum data information, then the emergency call center recognizes that there is a discrepancy since the vehicle manufacturer BMW does not know the vehicle type designation E500.
  • the checksum is calculated from the contents of a data package or a file and is transmitted along with it.
  • the checksum can be calculated in the simplest case by the checksum, other methods are complicated mathematical algorithms used, such as in the cyclic block test or at the error correction.
  • the block checksum is divided by a specific number, the so-called generator polynomial, and the non-divisible residual amount is added inverted to the block checksum to be transmitted.
  • the result is a unique checksum that checks whether the message has been transmitted correctly.
  • the checksum number is transmitted at the end of the message.
  • the receiving device uses the same algorithm, calculates the checksum and compares the number with the transmitted checksum. If the numbers are identical, the message is error-free, otherwise it is error-prone and will be rejected.
  • the emergency device has a triggering device for initiating a setup of a radio link to an emergency call center.
  • the triggering device first detects the occurrence of an emergency. This can be done by receiving a signal from suitable sensors or a controller.
  • the triggering device of the emergency device can be linked to sensors that are associated with the object.
  • the sensors can measure, for example, movements, changes in shape, vibrations or temperature changes of the object. If a previously defined limit value is exceeded, a sensor sends a signal to the triggering device of the emergency device.
  • the signal can also be triggered directly by the tripping device. That is, the signal for initiating a setup of a radio connection to an emergency call center can be triggered manually.
  • the emergency facility further comprises means for generating and / or processing temporary identification data.
  • the individual radio-frequency connection assigned individual temporary identification data can be generated.
  • a position-determining device or an interface to an external position-determining device can the exact position of the emergency device will be determined when the emergency occurs.
  • the position-determining device is designed in such a way that after the detection of an emergency, the current position of the object is determined and the emergency device is made available for forwarding to the emergency call center.
  • the position determination can be done for example via GPS.
  • the emergency device is preferably designed such that it has the means and devices necessary for carrying out the methods described above.
  • the emergency device is an integral part of the article.
  • the emergency device is arranged in or on the object so that it is protected from access from the outside.
  • the emergency device can be firmly anchored in or on the body of the motor vehicle. Access to the emergency facility should only be made by authorized service providers.
  • the emergency call center preferably has all the means and devices related to the emergency call center for carrying out the previously described methods.
  • the emergency call center has a receiving device according to the invention previously described.
  • the emergency call center has an interface to at least one emergency facility, so that data can be sent and received via a radio module of the emergency call center. Furthermore, the emergency call center has a memory device for storing temporary identification data, so that the emergency call center can at least temporarily store the temporary identification data transmitted by an emergency device. Since the temporary identification data, as one of three different methods / possibilities, after the establishment of a radio link first sent to the emergency call center, the storage of this temporary identification data is of great importance, so that the emergency call center recognizes that a rebuilt radio link is a supplement to the first radio link is.
  • an emergency system for handling an emergency situation, with at least one emergency device described above and at least one emergency call center described above.
  • the emergency system has means and means for carrying out the previously described methods.
  • Such an emergency system which has at least one emergency device described above and at least one emergency call center described above, represents a simple and effective emergency system to initiate appropriate emergency measures in an emergency service after the emergence of an emergency.
  • Such an emergency system does not require a SIM or USIM card of a network provider, so that the use of such an emergency system is inexpensive to implement. Furthermore, no expensive network updates need to be done to handle the SIM or USIM cards.
  • the existing wireless networks not unnecessarily burdened by constant signaling traffic. Only when an emergency occurs, a radio connection is established. Even if the limits of two radio cells are exceeded, there is no exchange of signaling between the emergency facility and the base stations of a radio network provider.
  • the emergency device is permanently installed in a motor vehicle. After the occurrence and detection of an emergency, a GSM, UMTS or 4G based voice and data connection to the nearest emergency call center (PSAP) will be established automatically. About the voice and data connection at least a minimum data information and determined by the emergency device position data of the despatched vehicle are sent to the emergency call center. To limit possible misuse, the emergency call can only be put through or prioritized under the proviso that the at least minimum data information (MSD) has been received, checked and classified as "admissible". For this purpose, the vehicle identification number VIN transmitted in the MSD and the other transmitted information can be used.
  • MSD at least minimum data information
  • This design could significantly reduce potential abuse because the MSD or parts of the MSD are securely stored in the emergency device and thus largely deprived of user access. This protects the MSD from volitional changes. The abuse is also prevented by the fact that the user can not end the emergency call itself. This is only possible through the emergency call centers.
  • the emergency call centers preferably have the option of "parking" the radio connection. In order to be able to provide effective assistance, the emergency call centers resume the parked radio connection to the emergency facility of a damaged vehicle if the capacity of the emergency call center permits this. It may be tactically sensible to arrange several simultaneous emergency calls and the then "recall" affected emergency facilities / motor vehicles.
  • the wireless network operators and the emergency call centers maintain communication in the SIM or USIM-free system until the emergency call is definitively cleared by an emergency call center. This is done as a replacement for the SIM based callback option. In an eCall system, the emergency call centers are the only party that is allowed to terminate or terminate an emergency call.
  • the emergency device For this purpose, the emergency device generates a unique, temporary identification, which is transmitted during the transmission of the MSD in the first bytes. This could possibly also be a checksum or a hash value, which is formed via the transmitted MSD. Alternatively, the temporary identification may be generated by the radio network provider or the emergency call center and then transmitted to the emergency facility. This, inter alia, as part of the confirmation, which is sent from the emergency center to the emergency facility.
  • the emergency facility initializes a new emergency call with the aid of the temporary identification.
  • the emergency call center is able to recognize that it is an emergency call that has already arrived and links the incoming emergency call with the information already available to the emergency call center for this procedure.
  • the new emergency call is not recognized as a new emergency call and no further rescue measures are initiated.
  • it can also be advantageous to freeze the MSD generated in the emergency facility in the event of an emergency, in order to be able to use it again as an authenticator.
  • the emergency call center can establish the connection and instruct the emergency facility not to dial in again. This can be done by a new confirmation message in which this instruction is packaged.
  • This call back option can be set up so that even the case can be covered, where in the course of time the dial-up takes place via several radio network providers.
  • an emergency system can periodically check its status. On the one hand, this can be triggered automatically every few weeks or manually.
  • the emergency facility connects to a service center that is completely independent of the emergency call center. This approach would significantly reduce the impact of millions of emergency facilities on the network operators' radio networks (signaling traffic and authentication) and could also be used to reach the emergency facilities at regular intervals, e.g. to access information such as software updates that are downloaded and installed during periodic contact.
  • the method could be used to test the entire communication chain by simulating an emergency call. In the event of a detected fault, this could be done to the driver of the motor vehicle, e.g. be signaled via HMI and he is asked to take action. Conversely, in the case of a suspected but unconfirmed failure of the emergency equipment components installed in the vehicle, the emergency facility could connect directly to the service center outside of the few-week period to check the entire system.
  • the emergency facility may actively report to the emergency facility service center and deregister.
  • Such a function could be provided via HMI.
  • the emergency facility service center could provide this information, either provided by vehicle owners or involved by another party.
  • the emergency call center may be configured such that the malfunctioning or misconfigured emergency facilities may be deployed from the emergency system, e.g. by inclusion in a database (so-called black list). Emergency calls from such emergency facilities can then be handled so as not to jeopardize the effectiveness of the emergency response system.

Landscapes

  • Business, Economics & Management (AREA)
  • Emergency Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Alarm Systems (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Circuits Of Receivers In General (AREA)
  • Telephonic Communication Services (AREA)

Description

  • Die vorliegende Erfindung betrifft ein Verfahren zur Steuerung einer Notfalleinrichtung sowie ein Verfahren zur Steuerung einer Empfangsvorrichtung zum Empfang von Notrufen. Ferner betrifft die Erfindung eine Notfalleinrichtung, eine Notrufzentrale sowie ein Notfallsystem.
  • Ein seit langem bestehendes Problem ist das/die rechtzeitige und zielgerichtete Auslösen/Abwicklung eines Notrufes, dem so genannten "eCall", nach Eintritt einer Notfallsituation. Insbesondere in der Kraftfahrzeugindustrie ist das richtige Verfahren zur Steuerung eines Notrufes von großer Bedeutung. So existieren im Kraftfahrzeugbereich Notfallsysteme die fest in ein Kraftfahrzeug installiert sind und die bei Auftreten eines Notfalls einen Notruf an eine Notrufzentrale senden, so dass dort entsprechende Hilfsmaßnahmen ausgelöst und gesteuert werden können.
  • FR 2 718 522 offenbart ein solches Notfallsystem.
  • So bietet beispielsweise der Automobilhersteller Peugeot ein entsprechendes Notfallsystem an, bei dem im Falle eines Unfalls vom Fahrzeug eine codierte SMS an eine Betreuungsplattform gesendet wird, wenn ein entsprechender Peugeot-Notruf-Vertrag abgeschlossen wurde. Die Auslösung des Notrufs kann dabei manuell oder automatisch erfolgen. Die SMS enthält die letzten 8 Ziffern der Fahrgestellnummer, damit die Betreuungsplattform das Fahrzeug und den Kunden identifizieren kann. Ferner enthält die SMS die Telefondaten der SIM-Karte, die sich zum Zeitpunkt des Notrufs im Kraftfahrzeug befinden muss, sowie genaue Standortdaten des Fahrzeugs. Die Betreuungsplattform empfängt die SMS und ruft den Teilnehmer über die Identifikation der SIM-Karte im Kraftfahrzeug zurück. Beim Telefongespräch zwischen der Betreuungsplattform und dem Fahrer erfolgt eine erste Bewertung der Situation, wie beispielsweise die Fahrzeuglokalisierung, die Schwere des Unfalls, die Zahl der Verletzten usw. Falls die Umstände es erfordern, alarmiert die Betreuungsplattform die öffentlichen Hilfsdienste (Polizei, Feuerwehr, Rettungsdienst) und übermittelt diesen die ihr vorliegenden Informationen. Falls die Plattform keine Antwort vom Fahrer bekommt, werden automatisch öffentliche Hilfsdienste zur Stelle des Unfalls gesendet, was wertvolle Sekunden sparen kann Letzteres kann allerdings nur erfolgen, wenn die Betreuungsplattform eine Meldung der Fahrzeugortung empfangen hat.
  • Nachteilig bei derartigen bekannten Notfallsystemen ist, dass die eingesetzte SIM-Karte in der in dem Kraftfahrzeug integrierten Notfalleinrichtung nicht nur teuer in der Anschaffung ist, sondern auch das Mobilfunknetz des entsprechenden Betreibers erheblich belastenwürde. Eine einheitliche Lösung einer Notfalleinrichtung, die auf SIM-Karten beruht, würde bedeuten, dass bei ca. 250 Millionen Kraftfahrzeugen in Europa in der nahen Zukunft 250 Millionen SIM-Karten eingesetzt werden müssen. Die hat zur Folge, dass das HLR (HLR = Home Location Register), d.h. die Zentrale Teilnehmer-Datenbank eines Mobilfunknetzes, das VLR (VLR = Visitor Location Register), d.h. die Datenbank eines Mobilfunknetzes in der Besucher gespeichert werden, also Teilnehmer anderer Netze, die sich gerade per "Roaming" im betreffenden Mobilfunknetz aufhalten, und andere Netzkomponenten in der Größe und Leistungsfähigkeit in etwa verdoppelt werden müssten. Der Einsatz von ca. 250 Millionen SIM-Karten würde die Investitionsausgaben eines Mobilfunknetzbetreibers als auch die notwendige Mobilfunknetzinfrastruktur, um die zusätzlichen 250 Millionen SIM-Karten zu händeln, extrem in die Höhe treiben. 250 Millionen zusätzlich notwendige SIM-Karten würden den Signalisierungsverkehr extrem erhöhen, so dass es bei den momentan vorhandenen Netzkapazitäten zu erheblichen Netzüberlastungen kommen würde. Dies hätte wiederum zur Folge dass Notrufe nicht durchgestellt werden könnten und damit keine oder keine rechtzeitige Reaktion auf den Notruf erfolgen würde.
  • Die Aufgabe der vorliegenden Erfindung ist es, die zuvor beschriebenen Nachteile der bekannten SIM-Karten-basierten Notfallsysteme zu vermeiden. Hierzu soll ein Verfahren zur Steuerung einer Notfalleinrichtung, ein Verfahren zur Steuerung einer Empfangsvorrichtung zum Empfang von Notrufen, eine Notfalleinrichtung, eine Notrufzentrale sowie ein Notfallsystem geschaffen werden.
  • Diese Aufgabe wird erfindungsgemäß gelöst durch ein Verfahren zur Steuerung einer Notfalleinrichtung mit den Merkmalen gemäß des unabhängigen Patentanspruchs 1, durch ein Verfahren zur Steuerung einer Empfangsvorrichtung zum Empfang von Notrufen mit den Merkmalen gemäß des unabhängigen Patentanspruchs 2, durch eine Notfalleinrichtung mit den Merkmalen gemäß des unabhängigen Patentanspruchs 12, eine Notrufzentrale mit den Merkmalen gemäß des unabhängigen Patentanspruchs 15 sowie durch ein Notfallsystem mit den Merkmalen gemäß des unabhängigen Patentanspruchs 21. Weitere Vorteile, Merkmale, Details, Aspekte und Effekte der Erfindung ergeben sich aus den Unteransprüchen sowie der Beschreibung. Merkmale und Details, die im Zusammenhang mit dem erfindungsgemäßen Verfahren zur Steuerung einer Notfalleinrichtung beschrieben sind, gelten dabei selbstverständlich auch im Zusammenhang mit dem erfindungsgemäßen Verfahren zur Steuerung einer Empfangsvorrichtung zum Empfang von Notrufen, der erfindungsgemäßen Notfalleinrichtung, der erfindungsgemäßen Notrufzentrale sowie dem erfindungsgemäßen Notfallsystem, und jeweils umgekehrt.
  • Eine Notfalleinrichtung im Lichte dieser Erfindung ist eine einem Gegenstand, insbesondere einem Kraftfahrzeug, zugeordnete Einrichtung, die derart ausgebildet ist, dass über eine Funkverbindung Daten gesendet und empfangen werden können. Insbesondere kann über eine derartige Notfalleinrichtung ein Notruf an eine entsprechende Notrufzentrale gesendet werden. Bevorzugt ist die Notfalleinrichtung ein so genanntes "in vehicle system". D.h., die Notfalleinrichtung sitzt bevorzugt an einem Kraftfahrzeug, insbesondere derart, dass sie geschützt vor unbefugten Zugriffen an dem Kraftfahrzeug angeordnet ist.
  • Eine Notrufzentrale, beispielsweise ein PSAP (PSAP = Public Safety Answering Point), im Lichte dieser Erfindung ist eine Rettungsleitstelle, die Notrufe empfängt und an entsprechende Hilfsdienste, wie Polizei, Feuerwehr, private oder öffentliche Rettungsdienste, weiterleitet.
  • Ein derartiges Verfahren ermöglicht, dass die Notfalleinrichtung ohne den Einsatz einer SIM-Karte minimale Dateninformation sowie ermittelte Positionsdaten zur Beschreibung der Position des Gegenstandes über eine Funkverbindung zu einer Notrufzentrale senden kann. In einem ersten Schritt erkennt die Notfalleinrichtung den Eintritt eines Notfalls. Dies kann durch Empfang eines Signals von geeigneten Sensoren oder einer Steuereinrichtung erfolgen. So kann die Notfalleinrichtung mit Sensoren, die dem Gegenstand zugeordnet sind, verknüpft sein. Die Sensoren können beispielsweise Bewegungen, Erschütterungen oder Temperaturveränderungen des Gegenstandes messen. Bei Überschreitung eines zuvor definierten Grenzwertes sendet ein Sensor ein Signal an die Notfalleinrichtung. Das Signal kann aber auch durch eine dem Gegenstand zugeordnete Steuereinrichtung ausgelöst werden. Hierdurch kann das Signal manuell ausgelöst werden. Beispielsweise kann ein Insasse eines Kraftfahrzeuges bei Eintritt einer Notfallsituation ein Schalterelement einer Steuereinrichtung betätigen, so dass diese ein Signal an die Notfalleinrichtung sendet. Sobald die Notfalleinrichtung das Signal erhält, erkennt diese den Eintritt eines Notfalls.
  • In einem zweiten Schritt wird eine Funkverbindung von der Notfalleinrichtung zu einer Notrufzentrale aufgebaut. Die Funkverbindung kann nach dem GSM-, dem UMTS- oder einem Funkstandard der zukünftigen Generation, beispielsweise der 4. Generation des Mobilfunks, aufgebaut werden. Der Funkverbindung werden in einem dritten Schritt temporäre Identifikationsdaten zugeordnet. Hierdurch ist eine eindeutige Identifikation der Funkverbindung möglich. Die Betreiber des verwendeten Mobilfunknetzes und der Notrufzentralen können eine Technik integrieren, die die Funkverbindung in dem SIM-losen System aufrecht erhält, bis der Notruf von Seiten einer Notrufzentrale definitiv abgebaut worden ist. Durch die Zuordnung von temporären Identifikationsdaten zu der Funkverbindung vergibt die Notfalleinrichtung eine eindeutige Identifikation.
    In einem vierten Schritt speichert die Notfalleinrichtung die temporären Identifikationsdaten ab.
    In einem letzten Schritt übermittelt die Notfalleinrichtung zumindest eine minimale Dateninformation zur Authentifikation des Gegenstandes sowie die ermittelten Positionsdaten zur Beschreibung der Position des Gegenstandes. Die zumindest eine minimale Dateninformation, auch als MSD (MSD = Minimum Set of Data) bezeichnet, weist Identifizierungsdaten des Gegenstandes, insbesondere des Kraftfahrzeuges, auf. Diese können beispielsweise eine Identifikationsnummer, eine Typenbezeichnung, eine Herstellerangabe, etc. sein. Bei einem Kraftfahrzeug kann die minimale Dateninformation beispielsweise die Fahrgestellnummer, der Fahrzeughersteller, der Fahrzeugtyp, die Farbe des Kraftfahrzeugs oder auch eine Angaben zu dem Service Provider des Kraftfahrzeuges oder der Notfalleinrichtung, wie Telefonnummern oder Adresseinformationen, beinhalten. Durch die Übertragung minimalen Dateninformation, die die ermittelten Positionsdaten zur Beschreibung der Position des Gegenstandes enthält, erhält die Notrufzentrale alle zur Einleitung einer Rettung notwendigen Informationen. Dem Gegenstand, insbesondere dem Kraftfahrzeug, ist eine Positionsbestimmungseinrichtung zugeordnet, die die Position des Gegenstandes ermitteln kann. Nach Erkennen des Notfalls wird die aktuelle Position des Gegenstandes bestimmt und der Notfalleinrichtung zur Weiterleitung an die Notrufzentrale zur Verfügung gestellt.
  • Die der Funkverbindung zugeordneten temporären Identifikationsdaten werden nach dem Entstehen der Funkverbindung zuerst an die Notrufzentrale übertragen, so dass bei einem Zusammenbruch der Funkverbindung eine Rückverfolgung des Notrufs durch die Notrufzentrale möglich ist. Hierzu speichert die Notfalleinrichtung die nach dem Eintritt des Notfalls erzeugen temporären Identifikationsdaten in einer Speichereinrichtung ab. Durch diese temporären Identifikationsdaten kann die Funkverbindung nach einer Unterbrechung jederzeit wieder aufgebaut werden, da der Funkverbindung und damit der Notfalleinrichtung eine eindeutige Identifikation zugeordnet wurde. Durch die Zuordnung der temporären Identifikationsdaten zu der Funkverbindung ist der Einsatz einer SIM-Karte bzw. eine USIM-Karte überflüssig. Der Funkverbindungsaufbau und die Zuordnung der temporären Identifikationsdaten zu der Funkverbindung erfolgt bei dem erfindungsgemäßen Verfahren zur Steuerung einer Notfalleinrichtung erst bei Eintritt eines Notfalls, so dass erst dann das Funknetz eines Netzanbieters belastet wird. Durch dieses Verfahren wird die teure Anschaffung von SIM-Karten bzw. USIM-Karten vermieden, was die Verwendung des Verfahrens kostengünstig macht. Ferner belastet die Notfalleinrichtung das Funknetz erst bei Eintritt eines Notfalls. Ein permanenter Signalisierungsverkehr zwischen Notfalleinrichtung und Funknetzbetreiber fällt weg. Durch das Verfahren zur Steuerung der Notfalleinrichtung erfolgt bei einer Bewegung der Notfalleinrichtung keine Übergabe der Notfalleinrichtung an die nächstliegende Basisstation des Funknetzes, das die Notfalleinrichtung bis zum Eintritt des Notfalls in einen passiven Zustand verweilt. Dies schützt auch die Privatsphäre des Fahrzeugnutzers.
  • Nach dem Empfang eines Anrufes/Notrufes von einer Notfalleinrichtung, d.h. nach dem Aufbau einer Funkverbindung durch die Notfalleinrichtung, speichert die Empfangsvorrichtung temporäre Identifikationsdaten zu dem Anruf bzw. zu der aufgebauten Funkverbindung. Hierdurch werden dem Anruf in der Empfangsvorrichtung individuelle Erkennungsdaten zugewiesen. Die Empfangsvorrichtung empfängt zumindest eine minimale Dateninformation zur Authentifikation der Notfalleinrichtung sowie Positionsdaten zur Beschreibung der Position der Notfalleinrichtung bzw. des Gegenstandes. Durch ein derartiges Verfahren zur Steuerung einer Empfangseinrichtung erhält die Empfangsvorrichtung neben der zumindest einen minimalen Dateninformation und der Position der Notfalleinrichtung auch eine eindeutige Zuordnung des Notrufes der Notfalleinrichtung. Somit kann die Empfangseinrichtung, die insbesondere Teil einer Notrufzentrale ist, durch die temporären Identifikationsdaten den Notruf der Notfalleinrichtung jederzeit wiedererkennen, falls die Verbindung zu der Notfalleinrichtung unterbrochen wird. Der erneute Verbindungsaufbau erfolgt unter Zuhilfenahme der gespeicherten temporären Identifikationsdaten zu dem Notruf bzw. der ersten Funkverbindung. Die temporären Identifikationsdaten können dabei mit dem Notruf an die Empfangseinrichtung übertragen werden. Falls dies nicht der Fall ist, erzeugt die Empfangseinrichtung nach dem Empfang des Notrufs temporäre Identifikationsdaten zu dem Notruf. Hierdurch kann die Empfangseinrichtung einen erneuten Notruf derselben Notfalleinrichtung erkennen, ohne dass es zu Verwechslungen kommt bzw. der gleiche Notruf mehrfach behandelt wird.
    Sobald ein Notruf bzw. die Funkverbindung zusammenbricht, initialisiert die Notfalleinrichtung einen neuen Notruf unter Zuhilfenahme der temporären Identifikationsdaten. Die Empfangseinrichtung ist anhand der temporären Identifikationsdaten in der Lage zu erkennen, dass es sich um einen Notruf handelt, der schon einmal aufgelaufen war und kann den erneut eintreffenden Notruf mit den Informationen, die in der Empfangseinrichtung zu diesem Vorgang schon vorhanden sind, verknüpfen. Durch das Speichern der temporären Identifikationsdaten wird der erneute Notruf, d.h. der erneute Aufbau einer Funkverbindung, der Notfalleinrichtung nicht als ein neuer Notruf erkannt.
  • Eine bevorzugte Ausführungsform des Verfahrens zur Steuerung einer Notfalleinrichtung bzw. des Verfahrens zur Steuerung einer Empfangsvorrichtung zum Empfang von Notrufen ist gekennzeichnet durch folgende Schritte:
    • Bei Auftritt eines Notfalls, automatischer Aufbau der Funkverbindung von der einem vernotfallten Gegenstand, insbesondere einem Fahrzeug, zugeordneten Notfalleinrichtung zu einer Empfangsvorrichtung, insbesondere einer Notrufzentrale;
    • Mit Aufbau der Funkverbindung, automatisches Erzeugen von temporären Identifikationsdaten und Zuordnen dieser temporären Identifikationsdaten zu der Funkverbindung;
    • Abspeichern der temporären Identifikationsdaten in der Notfalleinrichtung und in der Notrufzentrale;
    • Bei Auftritt des Notfalls, weiterhin Ermitteln der Position des Gegenstandes durch das Positionsbestimmungsverfahren;
    • Über die aufgebaute Funkverbindung, Übermitteln zumindest einer minimalen Dateninformation zur Authentifikation des Gegenstandes sowie der ermittelten Positionsdaten zur Beschreibung der Position des Gegenstandes;
    • Auslösen einer Notfallaktion auf der Basis der minimalen Dateninformation sowie der Position des Gegenstandes
    • Nach Auslösen der Notfallaktion Beendigung der Funkverbindung durch die Notrufzentrale.
  • Ein derartiges Verfahren wickelt eine Notfallsituation einfach und schnell ab, ohne die vorherige Registrierung der Notfalleinrichtung im Funknetz des Netzbetreibers. Der kostenintensive Einsatz einer SIM-Karte oder einer USIM-Karte kann unterbleiben. Die Notfalleinrichtung wird nicht permanent im Funknetz des Netzbetreibers gesucht, so dass kein ständiger Signalisierungsverkehr erfolgt. Hierdurch werden die Netze der entsprechenden Netzbetreiber nur unwesentlich mehr belastet. Durch die Vergabe der temporären Identifikationsdaten kann der Notruf bzw. die Funkverbindung sowohl von der Notfalleinrichtung als auch von der Empfangseinrichtung, insbesondere der Empfangseinrichtung der Notrufzentrale, jederzeit wieder erkannt werden.
  • Die vorliegende Erfindung versetzt eine SIM-los betriebene Notfalleinrichtung in die Lage, mit Hilfe von temporären Identifikationsdaten einen abgebrochenen Notruf solange wiederaufzubauen, bis er von der Notfalleinrichtung beendet wird.
  • Die im Weiteren aufgeführten vorteilhaften Verfahrensschritte beziehen sich auf eines der beiden oder auf beide zuvor beschrieben erfindungsgemäßen Verfahren bzw. auf die zuvor beschriebene bevorzugte Ausführungsform der Verfahren.
  • Bevorzugt ist ein Verfahren, bei dem bei Beendigung der Funkverbindung die temporären Identifikationsdaten gelöscht werden. Hierdurch kann es nach der Beendigung der Funkverbindung nicht zu einem neuen Notruf kommen, der die bei dem vorherigen Notruf erzeugten temporären Identifikationsdaten nochmals verwendet. Somit wird eine Verwechslung des Notrufs mit einem vorherigen Notruf, d.h. einen früheren Unfall, in der Empfangseinrichtung vermieden.
  • Die temporären Identifikationsdaten können zum einen in der Notfalleinrichtung erzeugt und zu der Notrufzentrale übertragen werden. Hierbei werden die temporären Identifikationsdaten nach dem Aufbau der Funkverbindung als erstes zu der Empfangseinrichtung bzw. der Notrufzentrale übertragen, noch vor der zumindest einen minimalen Dateninformation zur Authentifikation des Gegenstandes sowie der ermittelten Positionsdaten zur Beschreibung der Position des Gegenstandes. Somit erhält die Empfangseinrichtung bzw. die Notrufzentrale zuerst die Identifikationsdaten der aufgebauten Funkverbindung, so dass bei einer Unterbrechung der Funkverbindung und einer unvollständigen Übermittlung der zumindest einen minimalen Dateninformation zur Authentifikation des Gegenstandes sowie der ermittelten Positionsdaten zur Beschreibung der Position des Gegenstandes, bei einem erneuten Verbindungsaufbau die Empfangseinrichtung auf die bereist vorab gesendeten unvollständigen Informationen aufbauen kann. Die Empfangseinrichtung löst somit nicht zwei unterschiedliche Notfallaktionen auf der Basis der minimalen Dateninformation sowie der Position des Gegenstandes aus.
  • Alternativ dazu können die temporären Identifikationsdaten in der Notrufzentrale erzeugt und zu der Notfalleinrichtung übertragen werden. Nach dem Empfang des Anrufes bzw. des Notrufes der Notfalleinrichtung erzeugt die Empfangseinrichtung bzw. die Notrufzentrale umgehend temporäre Identifikationsdaten zur Identifikation des Notrufes bzw. der Funkverbindung. Hierdurch kann die Notrufzentrale bei einer unvollständigen Übertragung der zumindest einen minimalen Dateninformation zur Authentifikation des Gegenstandes sowie der ermittelten Positionsdaten zur Beschreibung der Position des Gegenstandes die Notfalleinrichtung des Gegenstandes die Notfalleinrichtung zurückrufen. Ohne die temporären Identifikationsdaten hätte die Notrufzentrale keine Kennung der Notfalleinrichtung, wodurch eine Rückverbindung nicht möglich wäre.
  • Bevorzugt ist ein Verfahren, bei dem die von der Notfalleinrichtung übermittelte zumindest eine minimale Dateninformation bzw. zumindest Teile der minimalen Dateninformation in der Notrufzentrale auf Zulässigkeit überprüft wird. Vor der Auslösung einer Notfallaktion überprüft die Notrufzentrale die zumindest eine minimale Dateninformation auf Zulässigkeit. D.h., zur Einschränkung möglichen Missbrauchs wird der Notruf durch die Notrufzentrale nur dann an einen Hilfsdienst, wie der Polizei, der Feuerwehr oder anderen Organisationen, weitergeleitet, wenn die zumindest eine minimale Dateninformation durch die Notrufzentrale geprüft und als "zulässig" eingestuft wurde. Dafür können beispielsweise Identifikationsnummern der Notfalleinrichtung auf Plausibilität überprüft werden. So könnte beispielsweise bei der minimale Dateninformation eines Kraftfahrzeuges überprüft werden, ob die Fahrgestellnummer plausibel erscheint. Ferner können die anderen Dateninformationen, wie beispielsweise der Fahrzeughersteller, der Fahrzeugtyp, die Fahrzeugfarbe oder auch der Service Provider der Notfalleinrichtung als Plausibilitätsparameter herangezogen werden. Wird beispielsweise als minimale Dateninformation "Fahrzeughersteller: BMW und Fahrzeugtyp E500" übertragen, so erkennt die Notrufzentrale, dass hier eine Unstimmigkeit vorliegt, da der Fahrzeughersteller BMW keine Fahrzeugtypenbezeichnung E500 kennt.
  • Teile der minimalen Dateninformationen sind fest einem Gegenstand zugeordnet, so dass hier keine Fehlinformationen vorliegen dürfen. D.h. für die erfindungsgemäßen Verfahren ist es eine notwendige Komponente, dass die Notfalleinrichtung und damit die minimalen Dateninformationen über den gesamten Lebenszyklus eines Gegenstandes diesem fest zugeordnet sind. Die unveränderbaren minimalen Dateninformationen bei Kraftfahrzeugen sind beispielsweise die Fahrgestellnummer, die Farbe sowie der Service Anbieter, während die veränderbaren minimalen Dateninformationen bei Kraftfahrzeugen beispielsweise der Unfallort, die Richtung oder die Unfallzeit sind. Normalerweise sollte bei einem Kraftfahrzeug die Notfalleinrichtung während der Produktion des Kraftfahrzeuges fest in dieses integriert werden, so dass von außen kein unbefugter Zugriff auf die Notfalleinrichtung möglich ist. Die Notfalleinrichtung wird bei dem Einbau in das Kraftfahrzeug eingeschaltet und mit minimalen Dateninformationen versehen. D.h., eine in ein Kraftfahrzeug eingebaute Notfalleinrichtung kann eine Prozedur durchlaufen, in der sie mit den für die Komposition die minimalen Dateninformationen benötigten Werten, wie Fahrgestellnummer, Fahrzeughersteller, Fahrzeugtyp, Fahrzeugfarbe sowie Service Anbieter Identifikationen (Telefonnummer etc.) versorgt wird. Die notwendigen Dateninformationen können dabei auf verschiedene Weise zur Verfügung gestellt werden. Einerseits kann dies dadurch geschehen, dass in die Notfalleinrichtung Daten direkt eingegeben werden, z.B. mittels einer geeigneten Mensch-Maschine-Schnittstelle, oder aber "remote" mittels einer Verbindung zu einem Computersystem oder zu einem dedizierten Notfalleinrichtungs-Service-Center. Andere geeignete Funktionalitäten sind ebenfalls denkbar. Zur Programmierung der minimalen Dateninformationen können erzeugte temporäre Identifikationsdaten helfen.
  • Ein weiterer bevorzugter Verfahrensschritt sieht vor, dass bei einer Unterbrechung der Funkverbindung vor deren Beendigung von der Notfalleinrichtung ein automatischer Wiederaufbau einer Funkverbindung zu der Notrufzentrale erfolgt und dass die abgespeicherten temporären Identifikationsdaten zur Notfalleinrichtung übertragen werden. Nach Auslösen einer Notfallaktion erfolgt die Beendigung der Funkverbindung durch die Notrufzentrale. D.h., vor der Auslösung der Notfallaktion darf die Funkverbindung nicht unterbrochen werden. Die Auslösung der Notfallaktion, d.h. das Benachrichtigen von Hilfsdiensten, erfolgt sobald die Notrufzentrale die zumindest einen minimalen Identifikationsdaten und die Positionsdaten des Gegenstandes erhalten hat. Vor der Auslösung kann noch, wie bereits beschrieben eine Zulässigkeitsprüfung erfolgen. Sind diese Voraussetzungen erfüllt, kann die Funkverbindung beendet werden, da alle notwendigen Informationen der Notrufzentrale vorliegen. Wird die Funkverbindung vor deren Beendigung, d.h. vor der vollständigen Übertragung der zwingend erforderlichen Informationsdaten, unterbrochen, baut die Notfalleinrichtung automatisch eine neue Verbindung unter Angabe der bei dem ersten Verbindungsaufbau zugeordneten temporären Identifikationsdaten auf. Der Wiederaufbau der Funkverbindung erfolgt solange, bis die Notrufzentrale die Funkverbindung beendet. In einer Ausführungsform ist denkbar, dass die Einwahl nach einer bestimmten Zahl von Einwahlversuchen endet. Eine manuelle Beendigung der Funkverbindung durch einen Nutzer der Notfalleinrichtung soll durch das Verfahren unterbunden werden.
  • Die übertragenen temporären Identifikationsdaten werden in der Notrufzentrale mit den dort abgespeicherten temporären Identifikationsdaten zur Wiedererkennung einer zuvor aufgebauten, jedoch unterbrochenen Funkverbindung verglichen. Dies verhindert, dass mehrere Notfallaktionen durch die Notrufzentrale ausgelöst werden. Da die temporären Identifikationsdaten nach dem Aufbau der Funkverbindung als erstes übertragen werden, kann eine weitere Funkverbindung der ersten unvollständigen Funkverbindung zugeordnet werden. Die temporären Identifikationsdaten können vor dem MSD als Datenblock übertragen werden oder in dem MSD mit übertragen werden. Ferner können die temporären Identifikationsdaten aus dem MSD in der Notrufzentrale generiert werden.
  • Ein Verfahren, bei dem der automatische Aufbau oder der Wiederaufbau einer Funkverbindung zu der Notrufzentrale derart erfolgt, dass die Notfalleinrichtung die Notrufzentrale wiederholt anwählt, bis von Seiten der Notrufzentrale eine Bestätigung des Verbindungsaufbaus erfolgt, ist vorteilhaft durchführbar. Alternativ zur direkten Beendigung der Funkverbindung durch die Notrufzentrale kann die Notrufzentrale eine Bestätigung des erfolgen Verbindungsaufbaus an die Notfalleinrichtung senden. Hierdurch erhält die Notfalleinrichtung ein direktes Feedback der Notrufzentrale, wodurch die Notfalleinrichtung das wiederholte Anwählen der Notrufzentrale einstellen kann. Dieses so genannte Feedback ist dann vorteilhaft, wenn es mal dazu kommt, dass ein Nachweis erbracht werden muss, dass die Abwicklung des Notrufes ordnungsgemäß erfolgte. Somit erhält der Nutzer des Gegenstandes, der Fahrer des Kraftfahrzeuges, einen Nachweis, dass die dem Gegenstand zugeordnete Notfalleinrichtung einwandfrei funktioniert hat, falls die Rettungsmaßnahmen nicht richtig und rechtzeitig eingeleitet worden sind. Dies kann für eventuelle Regressansprüche von Bedeutung sein.
  • Vorteilhaft ist ein Verfahren, bei dem das Auslösen einer Notfallaktion ein Weiterleiten der minimalen Dateninformation sowie der Position des Gegenstandes an zumindest eine Rettungsdienststelle umfasst. Hierdurch erhält die Rettungsdienststelle, wie die Polizei, die Feuerwehr oder andere geeignete Hilfsdienste, alle notwendigen Informationen, um eine entsprechende zweckmäßige Rettungsaktion einzuleiten.
  • Ein Verfahren, bei dem die zumindest eine minimale Dateninformation zumindest eine individualisierende Kennzeichnung des Gegenstandes aufweist, schafft zum einen den Vorteil, dass diese individualisierende Kennzeichnung als temporäre Identifikation verwendet werden kann. Durch eine individualisierende Kennzeichnung des Gegenstandes ist es leichter eine gezielte Rettungsaktion durchführen zu lassen.
  • So ist es möglich, dass die Notrufzentralen auf Datenspeicher zurückgreifen können, in denen Informationen über sämtliche Notfalleinrichtungen bzw. über die den Notfalleinrichtungen zugeordneten Gegenständen gespeichert sind. Die Empfangseinrichtung einer Notrufzentrale kann nach der Übertragung der individualisierenden Kennzeichnung des Gegenstandes weitere wichtige Informationen zu dem Gegenstand aus einer beispielsweise zentral verfügbaren Speichereinrichtung erhalten.
  • Besonders bevorzugt ist ein Verfahren, bei dem der Gegenstand als Fahrzeug ausgebildet ist und bei dem die zumindest eine minimale Dateninformation die Fahrgestellnummer und/oder den Hersteller und/oder den Fahrzeugtyp und/oder die Fahrzeugfarbe und/oder Identifikationskennungen weiterer Service Anbieter aufweist. Hierdurch kann jedem Kraftfahrzeug eine individuelle minimale Dateninformation zugeordnet werden, so dass das Kraftfahrzeug bei einem Notfall einwandfrei identifizierbar ist. Es ist auch denkbar Adressinformationen über den Halter des Kraftfahrzeugs oder einer dem Halter verbundenen Person anzugeben.
  • Ein Verfahren, bei dem zusätzlich zu der zumindest einen minimalen Dateninformation weitere Informationsdaten, insbesondere Sprachinformationen, übermittelt werden, ist besonders vorteilhaft durchführbar, um eine effektive und schnelle Rettungsaktion einzuleiten. Über die aufgebaute Funkverbindung können auch Sprachdaten übertragen werden. Hierbei können die Sprachdaten unidirektional oder bidirektional von der Notfalleinrichtung zu der Empfangseinrichtung der Notrufzentrale übertragen werden. Zum einen kann der Nutzer der Notfalleinrichtung eine Nachricht in Richtung einer Notrufzentrale senden, ohne dass diese eine Antwort sendet. Hierzu kann in der Empfangseinrichtung der Notrufzentrale eine Anrufbeantworterfunktionalität, ggf. mit einer Spracherkennung, vorgesehen sein. In einer anderen Ausführungsform des Verfahrens kann ein Gespräch zwischen dem Nutzer der Notfalleinrichtung und einer Person in der Notrufzentrale über die aufgebaute Funkverbindung geführt werden. Hierdurch können optimal die für die Rettung notwendigen Informationen an die Notrufzentrale weitergeleitet werden. Die Notfalleinrichtung weist hierzu eine Spracheingabeeinrichtung mit einem Mikrofon auf. Die analogen Sprachinformationen werden in der Notfalleinrichtung in digitale Sprachdaten umgewandelt und über die Funkverbindung an die Empfangseinrichtung der Notrufzentrale übertragen. Die Notfalleinrichtung weist bevorzugt auch eine Lautsprechereinrichtung auf, so dass der Nutzer der Notfalleinrichtung ggf. Anweisungen der Notrufzentrale empfangen kann.
  • Bevorzugt ist ferner ein Verfahren, bei dem die Funkverbindung als GSM-, UMTS-Verbindung oder über zukünftig nutzbare Netze aufgebaut wird. Hierdurch können standardisierte Funknetze zur Übertragung der zumindest eine minimalen Dateninformation sowie die ermittelten Positionsdaten genutzt werden. Das Verfahren soll neben den bereits realisierten Funknetzen der 2. und der 3. Generation auch für Funknetze der kommenden Generationen, wie der 4. Generation, ausgebildet sein.
  • Ein Verfahren, bei dem temporäre Identifikationsdaten in Form eines Hashwertes oder einer Prüfsumme oder einer anderen, geeigneten Weise erzeugt werden können, ist besonders einfach einsetzbar. Ein Hashwert bezeichnet eine Zahl oder eine Zeichenfolge, die aus einem Dokument oder einem Programm errechnet wird. Anhand des Hashwertes kann man eine Datei eindeutig kennzeichnen und erkennen. D.h., ein Hashwert ist eine nahezu eindeutige Kennzeichnung, ein so genannter elektronischer Fingerabdruck, einer übergeordneten Menge. Ist der Hashwert eines Nutzers bzw. einer Notfalleinrichtung in einer Datenbank bei einer Regulierungsbehörde erfasst, so ist dieser Nutzer bzw. diese Notfalleinrichtung zweifelsfrei zu identifizieren. Ein ähnliches Verfahren, wie bei dem Hashwert, ist die Prüfsummenbildung. Dies ist ein Verfahren zur Fehlererkennung, das in den meisten Netzwerkprotokollen und in Code-Systemen implementiert ist. Die Prüfsumme errechnet sich aus dem Inhalt eines Datenpakets oder einer Datei und wird mit übertragen. Die Prüfsumme kann im einfachsten Fall durch die Quersumme errechnet werden, bei anderen Verfahren kommen komplizierte mathematische Algorithmen zum Einsatz, so beispielsweise bei der zyklischen Blockprüfung oder bei der Fehlerkorrektur. Je nach Prüfsummen-Verfahren wird die Blockprüfsumme durch eine bestimmte Zahl, das so genannte Generatorpolynom geteilt, und der nichtteilbare Restbetrag wird invertiert der zu übertragenen Blockprüfsumme angefügt. Das Ergebnis ist eine einzigartige Prüfsumme, mit der geprüft wird, ob die Nachricht einwandfrei übertragen wurde. In der Regel wird die Prüfsummenzahl am Ende der Nachricht mit übertragen. Die Empfangseinrichtung nutzt den gleichen Algorithmus, errechnet die Prüfsumme und vergleicht die Zahl mit der übertragenen Prüfsumme. Sind die Zahlen identisch, ist die Nachricht fehlerfrei, im anderen Fall ist sie fehlerbehaftet und wird zurückgewiesen.
  • Bevorzugt ist ferner ein Verfahrensschritt der es ermöglicht, dass die zumindest eine minimale Dateninformation in der Notfalleinrichtung veränderbar ist. Hierdurch kann die Notfalleinrichtung einem anderen Gegenstand, beispielsweise einem anderen Kraftfahrzeug, zugeordnet werden. Allerdings sollte die Veränderung der zumindest einen minimalen Dateninformation nur durch eine autorisierte Person durchgeführt werden können. So ist denkbar, dass die Notfalleinrichtung durch einen autorisierten Service Anbieter neu programmiert wird.
  • Eine derartige Notfalleinrichtung ermöglicht eine schnelle und kostengünstige Abwicklung einer Notfallsituation. Vorteilhaft bei der Notfalleinrichtung ist, dass diese Daten an eine Empfangseinrichtung, insbesondere einer Notrufzentrale, senden kann, ohne dass eine Registrierung, beispielsweise über eine SIM- oder USIM-Karte, bei einem Funknetzanbieter erforderlich ist. Dies erspart erhebliche Kosten und belastet die verwendeten Funknetze wenig, da nur in Notfallsituationen eine Funkverbindung aufgebaut wird. Solange keine Notfallsituation eingetreten ist, bleibt die Notfalleinrichtung passiv, d.h., es findet kein permanenter Signalisierungsverkehr zwischen der Notfalleinrichtung und dem Netzanbieter statt. Die Notfalleinrichtung kann jedem erdenklichem Gegenstand zugeordnet werden. Es ist beispielsweise denkbar, dass die Notfalleinrichtung auch einer Person zugeordnet wird. Bevorzugt ist die Notfalleinrichtung jedoch in ein Kraftfahrzeug integriert. Hierdurch können im Straßenverkehr Notfälle leichter aufgenommen und entsprechende Rettungsmaßnamen eingeleitet werden.
  • Die Notfalleinrichtung weist eine Auslöseeinrichtung zum Initiieren eines Aufbaus einer Funkverbindung zu einer Notrufzentrale auf. Die Auslöseeinrichtung erkennt zunächst den Eintritt eines Notfalls. Dies kann durch Empfang eines Signals von geeigneten Sensoren oder einer Steuereinrichtung erfolgen. So kann die Auslöseeinrichtung der Notfalleinrichtung mit Sensoren, die dem Gegenstand zugeordnet sind, verknüpft sein. Die Sensoren können beispielsweise Bewegungen, Formveränderungen, Erschütterungen oder Temperaturveränderungen des Gegenstandes messen. Bei Überschreitung eines zuvor definierten Grenzwertes sendet ein Sensor ein Signal an die Auslöseeinrichtung der Notfalleinrichtung. Das Signal kann aber auch direkt durch die Auslöseeinrichtung ausgelöst werden. D.h., das Signal zum Initiieren eines Aufbaus einer Funkverbindung zu einer Notrufzentrale kann manuell ausgelöst werden. Hierzu kann an der Auslöseeinrichtung der Notfalleinrichtung ein Schalterelement vorgesehen sein. Ein Insasse eines Kraftfahrzeuges kann bei Eintritt einer Notfallsituation das Schalterelement der Auslöseeinrichtung betätigen, so dass der Aufbau einer Funkverbindung zu einer Notrufzentrale durch die Notfalleinrichtung initiiert wird.
  • Die Notfalleinrichtung weist ferner ein Funkmodul zum automatischen Aufbau einer Funkverbindung zu einer Notrufzentrale sowie eine Schnittstelle zu der Notrufzentrale auf. Des Weiteren sind in der Notfalleinrichtung Mittel zum Senden und Empfangen von Daten vorgesehen.
    Die Notfalleinrichtung weist zumindest eine Speichereinrichtung zum Speichern temporärer Identifikationsdaten auf. Bei dem Aufbau einer Funkverbindung zu einer Notrufzentrale erzeugt die Notfalleinrichtung temporäre Identifikationsdaten, die der Funkverbindung zugeordnet werden. Hierdurch kann der Notruf jederzeit wiedererkannt werden. Damit die Notfalleinrichtung bei einem erneuten Funkverbindungsaufbau auf die gleichen temporären Identifikationsdaten zurückgreifen kann, werden diese in der Speichereinrichtung gespeichert.
    Ferner weist die Notfalleinrichtung eine Speichereinrichtung zum Speichern zumindest einer dem Gegenstand zugeordneten minimalen Dateninformation oder eine Schnittstelle zu einer Speichereinrichtung zum Speichern zumindest einer dem Gegenstand zugeordneten minimalen Dateninformation auf. Die Speichereinrichtung(en) ist/sind vor den Zugriff durch unbefugte Personen geschützt. Der Inhalt der Speichereinrichtung, d.h. die zumindest eine minimale Dateninformation, wird bevorzugt nur einmal in die Speichereinrichtung aufgespielt. Eine Veränderung des Inhaltes der Speichereinrichtung sollte nur durch einen autorisierten Service Anbieter möglich sein.
    Die zuvor erwähnten Speichereinrichtungen können separate Speichereinrichtungen sein, sie können aber auch in einer bevorzugten Ausführungsform der Notfalleinrichtung als eine Speichereinrichtung ausgebildet sein.
  • Die Notfalleinrichtung weist ferner Mittel zum Erzeugen und/oder Verarbeiten temporärer Identifikationsdaten auf. Durch diese Mittel können bei Eintritt eines Notfalls der aufgebauten Funkverbindung zugeordnete individuelle temporäre Identifikationsdaten erzeugt werden.
  • Durch eine Positionsbestimmungseinrichtung oder eine Schnittstelle zu einer externen Positionsbestimmungseinrichtung, die Teil der Notfalleinrichtung ist, kann die exakte Position der Notfalleinrichtung bei Einritt des Notfalls ermittelt werden. Die Positionsbestimmungseinrichtung ist derart ausgebildet, dass nach dem Erkennen eines Notfalls die aktuelle Position des Gegenstandes bestimmt und der Notfalleinrichtung zur Weiterleitung an die Notrufzentrale zur Verfügung gestellt wird. Die Positionsbestimmung kann beispielsweise über GPS erfolgen.
  • Die Notfalleinrichtung ist bevorzugt derart ausgebildet, dass sie die zur Durchführung der zuvor beschriebenen Verfahren notwendigen Mittel und Einrichtungen aufweist.
  • Vorteilhaft ist eine Notfalleinrichtung, die eine Auslöseeinrichtung zum automatischen und/oder manuellen Initiieren eines Aufbaus einer Funkverbindung zu einer Notrufzentrale aufweist. Bevorzugt sind der Auslöseeinrichtung Sensoren, die beispielsweise Erschütterungen, Temperaturveränderungen oder Verformungen messen können, so dass bei einer Überschreitung eines zuvor bestimmten Grenzwertes ein Signal an die Notfalleinrichtung weitergeleitet wird, und zusätzlich Schalterelemente zur manuellen Auslösung eines Signals zugeordnet.
  • Bevorzugt ist die Notfalleinrichtung ein fester Bestandteil des Gegenstandes. Dies bedeutet, dass die Notfalleinrichtung derart in oder an dem Gegenstand angeordnet ist, dass sie vor Zugriffen von Außen geschützt ist. So kann beispielsweise bei der Produktion eines Kraftfahrzeuges die Notfalleinrichtung fest in oder an der Karosserie des Kraftfahrzeuges verankert werden. Der Zugriff auf die Notfalleinrichtung sollte nur durch autorisierte Service-Anbieter erfolgen können.
  • Die Notrufzentrale weist bevorzugt alle die auf die Notrufzentrale bezogenen Mittel und Einrichtungen zur Durchführung der zuvor beschriebenen Verfahren auf. Insbesondere weist die Notrufzentrale eine zuvor beschriebene erfindungsgemäße Empfangseinrichtung auf.
  • Die Notrufzentrale weist eine Schnittstelle zu wenigstens einer Notfalleinrichtung auf, so dass über ein Funkmodul der Notrufzentrale Daten gesendet und empfangen werden können. Ferner weist die Notrufzentrale eine Speichereinrichtung zum Speichern temporärer Identifikationsdaten auf, so dass die Notrufzentrale die von einer Notfalleinrichtung übertragenen temporären Identifikationsdaten zumindest zeitweilig speichern kann. Da die temporären Identifikationsdaten, als eine von drei verschiedenen Verfahren / Möglichkeiten, nach dem Aufbau einer Funkverbindung zuerst an die Notrufzentrale gesandt werden, ist die Speicherung dieser temporären Identifikationsdaten von großer Bedeutung, damit die Notrufzentrale zum einen erkennt, dass eine erneut aufgebaute Funkverbindung eine Ergänzung zu der ersten Funkverbindung ist.
  • Bevorzugt ist des Weiteren eine Notrufzentrale, die Mittel zur Zulässigkeitsüberprüfung der von einer Notfalleinrichtung übermittelten zumindest einen minimalen Dateninformation aufweist. Hierdurch kann die Notrufzentrale den Missbrauch von Notfalleinrichtung einschränken. Die Notrufzentrale prüft die übermittelten zumindest einen minimalen Dateninformation auf Zulässigkeit bevor sie entsprechende Notfallaktionen bei einem Hilfsdienst auslöst. Erst wenn die zumindest eine minimale Dateninformation plausibel ist, sendet die Notrufzentrale die zur Koordinierung einer Rettungsaktion notwendigen Informationen an die Hilfsdienste weiter.
  • Eine Notrufzentrale, die eine Komparatoreinrichtung zum Vergleichen von von einer Notfalleinrichtung übertragenen temporären Identifikationsdaten mit in der Notrufzentrale abgespeicherten temporären Identifikationsdaten aufweist, um eine zuvor aufgebaute, jedoch unterbrochene Funkverbindung wiederzuerkennen, ist vorteilhaft einsetzbar. Die Komparatoreinrichtung ermöglicht das "Wiederfinden" einer unterbrochenen Funkverbindung. Nach Aufbau einer erneuten Funkverbindung durch die Notfalleinrichtung erkennt die Notrufzentrale, dass zu diesem Notfall schon ein erster unvollständiger Notruf einging, so dass nicht zwei oder mehr Notfallaktionen durch die Notrufzentrale ausgelöst werden.
  • Bevorzugt ist ferner eine Notrufzentrale, bei der die Einrichtung zum Auslösen einer Notfallaktion Mittel zum Weiterleiten der minimalen Dateninformation sowie der Position des Gegenstandes an zumindest eine Rettungsdienststelle umfasst. Dies garantiert, dass die zur Rettung des Gegenstandes notwendigen Informationen bei den entsprechenden Rettungsdienststellen, wie der Polizei, der Feuerwehr oder anderen Hilfsdiensten, sicher ankommen.
  • Gemäß eines Aspektes der Erfindung wird die Aufgabe durch ein Notfallsystem zur Abwicklung einer Notfallsituation, mit wenigstens einer zuvor beschriebenen Notfalleinrichtung sowie wenigstens einer zuvor beschriebenen Notrufzentrale, gelöst. Das Notfallsystem weist Mittel und Einrichtungen zur Durchführung der zuvor beschriebenen Verfahren auf. Ein derartiges Notfallsystem, welches wenigstens eine zuvor beschriebene Notfalleinrichtung und wenigstens eine zuvor beschriebene Notrufzentrale aufweist, stellt ein einfachen und effektives Notfallsystem dar, um nach Einritt eines Notfalls entsprechend notwendige Maßnahmen in einer Rettungsdienststelle auszulösen. Eine derartiges Notfallsystem benötigt keine SIM- oder USIM-Karte eines Netzanbieters, so dass die Verwendung eines derartigen Notfallsystems kostengünstig realisierbar ist. Ferner müssen keine teuren Netzwerkupdates zur Handhabung der SIM- oder USIM-Karten durchgeführt werden. Bei der Verwendung eines derartigen Systems werden die vorhandenen Funknetze nicht unnötig durch ständigen Signalisierungsverkehr belastet. Erst bei Eintritt eines Notfalls wird eine Funkverbindung aufgebaut. Selbst bei Überschreitung der Grenzen zweier Funkzellen findet kein Signalisierungsaustausch zwischen der Notfalleinrichtung und der Basisstationen eines Funknetzanbieters statt.
  • Eine mögliche Ausführungsform des Notfallsystems, des Verfahrens zur Steuerung einer Notfalleinrichtung bzw. des Verfahrens zur Steuerung einer Empfangsvorrichtung zum Empfang von Notrufen ist nachfolgend beschrieben. Die Notfalleinrichtung ist fest in ein Kraftfahrzeug eingebaut. Nach Eintritt und Feststellung eines Notfalls wird automatisch eine GSM, UMTS oder auch 4G basierte Sprach- und Datenverbindung zur nächst liegenden Notrufzentrale (PSAP) aufgebaut. Über die Sprach- und Datenverbindung werden zumindest eine minimale Dateninformation sowie durch die Notfalleinrichtung ermittelte Positionsdaten des vernotfallten Fahrzeuges an die Notrufzentrale gesandt. Zur Einschränkung möglichen Missbrauchs kann der Notruf nur unter der Maßgabe an die Rettungsleitstelle durchgestellt werden oder priorisiert werden, dass die zumindest eine minimale Dateninformation (MSD) erhalten, geprüft und als "zulässig" eingestuft wurde. Dafür können die im MSD übertragene Fahrgestellnummer (Vehicle Identification Number VIN) und die anderen übertragenen Informationen genutzt werden. Dieser Aufbau könnte möglichen Missbrauch erheblich reduzieren, da das MSD oder Teile des MSD sicher in der Notfalleinrichtung gespeichert bzw. erzeugt werden und damit dem Zugriff des Nutzers weitgehend entzogen ist. Die schützt das MSD vor willentlichen Veränderungen. Dem Missbrauch wird auch dadurch vorgebeugt, dass die Nutzer den Notruf nicht selber beenden können. Diese ist nur durch die Notrufzentralen möglich.
  • Bevorzugt haben die Notrufzentralen die Möglichkeit die Funkverbindung zu "parken". Um effektiv Hilfe leisten zu können, nehmen die Notrufleitstellen die geparkte Funkverbindung zu der Notfalleinrichtung eines vernotfallten Kraftfahrzeuges wieder auf, wenn die Kapazität der Notrufzentrale dies erlaubt. Es kann taktisch sinnvoll sein mehrere gleichzeitig anfallende Notrufe zu ordnen und die betroffenen Notfalleinrichtungen/Kraftfahrzeuge dann "zurückzurufen". Die Funknetzbetreiber und die Notrufzentralen halten die Kommunikation in dem SIM- bzw. USIM-losen System solange aufrechterhält, bis der Notruf von einer Notrufzentrale definitiv abgebaut wird. Dies erfolgt als Ersatz für die SIM basierte Rückrufmöglichkeit. In einem eCall System sind die Notrufzentralen die einzige Partei, die einen Notruf abbauen bzw. beenden darf. Zu diesem Zweck erzeugt die Notfalleinrichtung eine eindeutige, temporäre Identifikation, die bei der Übertragung der MSD in den ersten Bytes mit übertragen wird. Eventuell könnte dies auch eine Prüfsumme bzw. ein Hashwert sein, der über das gesendete MSD gebildet wird. Alternativ kann die temporäre Identifikation von dem Funknetzanbieter oder der Notrufzentrale erzeugt werden und dann zur Notfalleinrichtung übertragen werden. Dies unter anderem als Teil der Bestätigung, die von der Notrufzentrale an die Notfalleinrichtung gesandt wird.
  • Sobald ein Notruf zusammenbricht, initialisiert die Notfalleinrichtung einen neuen Notruf unter Zuhilfenahme der temporären Identifikation. Die Notrufzentrale ist anhand der temporären Identifikation in der Lage zu erkennen, dass es sich um einen Notruf handelt, der schon einmal aufgelaufen war und verknüpft den erneut eintreffenden Notruf mit den Informationen, die der Notrufzentrale zu diesem Vorgang schon vorhanden sind. Dadurch wird der erneute Notruf nicht als ein neuer Notruf erkannt und keine weiteren Rettungsmaßnahmen eingeleitet. Für die Möglichkeit einer eindeutigen Zuordnung des Notrufes kann es auch von Vorteil sein, die in der Notfalleinrichtung im Notfalleintritt erzeugte MSD einzufrieren, um es als Authentikator wieder verwenden zu können. Ist die Situation geklärt, kann die Notrufzentrale die Verbindung aufbauen und weist dazu die Notfalleinrichtung an, sich nicht wieder einzuwählen. Dies kann durch eine erneute Bestätigungsmeldung geschehen, in der diese Anweisung verpackt ist. Damit wird der Notruf endgültig beendet. Diese Rückrufmöglichkeit kann so aufgebaut werden, dass sogar der Fall abgedeckt werden kann, wo im Laufe der Zeit die Einwahl über mehrere Funknetzanbieter erfolgt.
  • Ferner besteht die Möglichkeit, dass ein Notfallsystem periodisch seinen Zustand checken kann. Dies kann einerseits alle paar Wochen automatisch oder aber händisch ausgelöst werden. Dabei verbindet sich die Notfalleinrichtung mit einem vollständig von der Notrufzentrale unabhängigen Service Center. Dieses Vorgehen würde den Einfluss von Millionen Notfalleinrichtungen auf die Funknetze der Netzanbieter (Signalisierungsverkehr und Authentifikationen) erheblich mindern und könnte auch dazu genutzt werden, die Notfalleinrichtungen in regelmäßigen Abständen zu erreichen, z.B. um Informationen, wie Softwareupdates, zugänglich zu machen, die beim periodischem Kontakt herunter geladen und installiert werden. Zudem könnte das Verfahren dazu genutzt werden, die gesamte Kommunikationskette zu testen, indem ein Notruf simuliert wird. Im Falle eines erkannten Fehlers könnte dies dem Fahrer des Kraftfahrzeuges, z.B. via HMI signalisiert werden und er aufgefordert werden, tätig zu werden. Umgekehrt könnte im Fall eines vermuteten, aber nicht bestätigten Fehlers der im Kraftfahrzeug verbauten Notfalleinrichtungskomponenten die Notfalleinrichtung sich außerhalb der paar Wochenperiode direkt mit dem Service-Center verbinden, um das gesamte System zu checken.
  • Das Notfalleinrichtungs-Service-Center kann ferner Informationen für die Notfalleinrichtung vorrätig halten, die das Notfalleinrichtung dann herunterladen kann und sich damit selber updated. Dies betrifft Software oder aber das MSD im Einzelnen. Dies könnte im Falle einer Neulackierung des Kraftfahrzeuges der Fall sein oder falls sich Serviceanbieterinformationen ändern.
  • Am Lebensende eines Gegenstandes kann sich die Notfalleinrichtung aktiv bei dem Notfalleinrichtungs-Service-Center melden und sich deregistrieren. Eine solche Funktion könnte via HMI zur Verfügung gestellt werden. Alternativ könnte das Notfalleinrichtungs-Service-Center diese Informationen bereithalten, die entweder von Fahrzeughalter zur Verfügung gestellt oder von einem anderem Teilnehmer involviert wurden.
  • Die Notrufzentrale kann derart ausgebildet sein, dass die nicht funktionierende oder fehlkonfigurierte Notfalleinrichtungen aus dem Notfallsystem ausschießen kann, z.B. durch Aufnahme in eine Datenbasis (so genannte Schwarzliste). Notrufe von solchen Notfalleinrichtungen können dann so gehandhabt werden, dass sie die Effektivität des Notfallsystems nicht gefährden.

Claims (21)

  1. Verfahren zur Steuerung einer Notfalleinrichtung mit folgenden Schritten:
    - Erkennen eines Notfalleintritts bei einem Gegenstand;
    - Aufbau einer Funkverbindung von der Notfalleinrichtung zu einer Notrufzentrale;
    - dadurch gekennzeichnet, dass
    - die Notfalleinrichtung temporäre Identifikationsdaten erzeugt, dass die temporären Identifikationsdaten zu der Verbindung zugeordnet werden und vor der Übermittlung zumindest einer minimalen Dateninformation zur Authentifikation des Gegenstandes sowie der ermittelten Positionsdaten zur Beschreibung der Position des Gegenstandes an die Notrufzentrale übertragen werden,
    - dass die temporären Identifikationsdaten in der Notfalleinrichtung, zur Verwendung bei einem eventuell notwendigen nochmaligen Verbindungsaufbau, abgespeichert werden.
  2. Verfahren zur Steuerung einer Empfangsvorrichtung zum Empfang von Notrufen mit folgenden Schritten:,
    - Empfang eines Anrufes von einer Notfalleinrichtung;
    - dadurch gekennzeichnet, dass
    - die Empfangsvorrichtung temporäre Identifikationsdaten, die von der Notfalleinrichtung dem Anruf zugeordnet wurden, empfängt;
    - und dass die Empfangsvorrichtung die temporären Identifikationsdaten zur eindeutigen Zuordnung des Anrufes der Notfalleinrichtung und zur Erkennung eines eventuell notwendigen nochmaligen Anrufes der gleichen Notfalleinrichtung abspeichert.
  3. Verfahren nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass bei Beendigung der Funkverbindung die temporären Identifikationsdaten gelöscht werden.
  4. Verfahren nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass die von der Notfalleinrichtung übermittelte zumindest eine minimale Dateninformation in der Notrufzentrale auf Zulässigkeit überprüft wird.
  5. Verfahren nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass bei einer Unterbrechung der Funkverbindung vor deren Beendigung von der Notfalleinrichtung ein automatischer Wiederaufbau einer Funkverbindung zu der Notrufzentrale erfolgt, dass die abgespeicherten temporären Identifikationsdaten zur Notrufzentrale übertragen werden und dass die übertragenen temporären Identifikationsdaten in der Notrufzentrale mit den dort abgespeicherten temporären Identifikationsdaten zur Wiedererkennung einer zuvor aufgebauten, jedoch unterbrochenen Funkverbindung verglichen werden.
  6. Verfahren nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass der automatische Aufbau oder der Wiederaufbau einer Funkverbindung zu der Notrufzentrale derart erfolgt, dass die Notfalleinrichtung die Notrufzentrale wiederholt anwählt, bis von Seiten der Notrufzentrale eine Bestätigung des Verbindungsaufbaus erfolgt.
  7. Verfahren nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass das Auslösen einer Notfallaktion ein Weiterleiten der minimalen Dateninformation sowie der Position des Gegenstandes an zumindest eine Rettungsdienststelle umfasst.
  8. Verfahren nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass die zumindest eine minimale Dateninformation zumindest eine individualisierende Kennzeichnung des Gegenstandes aufweist, insbesondere der Gegenstand als Fahrzeug ausgebildet ist und die zumindest eine minimale Dateninformation die Fahrgestellnummer und/oder den Hersteller und/oder den Fahrzeugtyp und/oder die Fahrzeugfarbe und/oder Identifikationskennungen weiterer Service Anbieter aufweist.
  9. Verfahren nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass zusätzlich zu der zumindest einen minimalen Dateninformation weitere Informationsdaten, insbesondere Sprachinformationen, übermittelt werden.
  10. Verfahren nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass temporäre Identifikationsdaten in Form eines Hashwertes oder einer Prüfsumme oder einer anderen, geeigneten Weise erzeugt werden können.
  11. Verfahren nach einem der vorherigen Ansprüche, dadurch gekennzeichnet, dass die zumindest eine minimale Dateninformation in der Notfalleinrichtung veränderbar ist.
  12. Notfalleinrichtung, die einem Gegenstand, insbesondere einem Fahrzeug, zugeordnet ist, aufweisend eine Auslöseeinrichtung zum Initiieren eines Aufbaus einer Funkverbindung zu einer Notrufzentrale, ein Funkmodul zum automatischen Aufbau einer Funkverbindung, eine Schnittstelle zu der Notrufzentrale, Mittel zum Senden und Empfangen von Daten, eine Speichereinrichtung zum Speichern zumindest einer dem Gegenstand zugeordneten minimalen Dateninformation oder eine Schnittstelle zu einer Speichereinrichtung zum Speichern zumindest einer dem Gegenstand zugeordneten minimalen Dateninformation, und eine Positionsbestimmungseinrichtung oder eine Schnittstelle zu einer externen Positionsbestimmungseinrichtung,
    dadurch gekennzeichnet, dass
    die Notfalleinrichtung Mittel zum Erzeugen von temporären Identifikationsdaten und/oder zum Verarbeiten bzw. Zuordnen von temporären Identifikationsdaten zu der Funkverbindung und eine Speichereinrichtung zum Speichern der temporären Identifikationsdaten, die bei einem eventuell notwendigen nochmaligen Verbindungsaufbau verwendbar sind, aufweist.
  13. Notfalleinrichtung nach Anspruch 12, dadurch gekennzeichnet, dass diese auf die Notfalleinrichtung bezogene Mittel zur Durchführung des Verfahrens nach einem der Ansprüche 1 bis 11 aufweist.
  14. Notfalleinrichtung nach Anspruch 12 oder 13, dadurch gekennzeichnet, dass die Auslöseeinrichtung zum automatischen und/oder manuellen Initiieren eines Aufbaus einer Funkverbindung zu einer Notrufzentrale ausgebildet ist.
  15. Notrufzentrale, aufweisend eine Schnittstelle zu wenigstens einer Notfalleinrichtung, ein Funkmodul zum Senden und Empfangen von Daten von und zu der Notfalleinrichtung über eine Funkverbindung, Mittel zum Verarbeiten von von einer Notfalleinrichtung übertragenen zumindest einer einem Gegenstand zugeordneten minimalen Dateninformation, eine Einrichtung zum Auslösen ein er Notfallaktion auf der Basis der zumindest einen minimalen Dateninformation sowie der Position des Gegenstandes, und Mittel zur Beendigung der Funkverbindung zu der Notfalleinrichtung,
    dadurch gekennzeichnet, dass
    die Notrufzentrale Mittel zum Erzeugen und/oder Verarbeiten temporärer Identifikationsdaten sowie eine Speichereinrichtung zum Speichern der temporären Identifikationsdaten, zur Erkennung eines eventuell notwendigen nochmaligen Anrufes der gleichen Notfalleinrichtung, aufweist.
  16. Notrufzentrale nach Anspruch 16, dadurch gekennzeichnet, dass diese auf die Notrufzentrale bezogene Mittel zur Durchführung des Verfahrens nach einem der Ansprüche 1 bis 11 aufweist.
  17. Notrufzentrale nach Anspruch 15 oder 16, dadurch gekennzeichnet, dass diese Mittel zur Zulässigkeitsüberprüfung der von einer Notfalleinrichtung übermittelten zumindest einen minimalen Dateninformation aufweist.
  18. Notrufzentrale nach einem der Ansprüche 15 bis 17, dadurch gekennzeichnet, dass diese eine Komparatoreinrichtung zum Vergleichen von von einer Notfalleinrichtung übertragenen temporären Identifikationsdaten mit in der Notrufzentrale abgespeicherten temporären Identifikationsdaten aufweist, um eine zuvor aufgebaute, jedoch unterbrochene Funkverbindung wieder zu erkennen.
  19. Notrufzentrale nach einem der Ansprüche 15 bis 18, dadurch gekennzeichnet, dass die Einrichtung zum Auslösen einer Notfallaktion Mittel zum Weiterleiten der minimalen Dateninformation sowie der Position des Gegenstandes an zumindest eine Rettungsdienststelle umfasst.
  20. Notfallsystem zur Abwicklung einer Notfallinformation, mit wenigstens einer Notfalleinrichtung nach einem der Ansprüche 12 bis 14 sowie wenigstens einer Notrufzentrale nach einem der Ansprüche 15 bis 19.
  21. Notfallsystem nach Anspruch 20, dadurch gekennzeichnet, dass dieses Mittel zur Durchführung des Verfahrens nach einem der Ansprüche 1 bis 11 aufweist.
EP07006707A 2006-04-07 2007-03-30 Verfahren zur Steuerung einer Notfalleinrichtung sowie Verfahren zur Steuerung einer Empfangsvorrichtung zum Empfang von Notrufen Active EP1843306B1 (de)

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
DE102006016535A DE102006016535A1 (de) 2006-04-07 2006-04-07 Verfahren zur Steuerung einer Notfalleinrichtung sowie Verfahren zur Steuerung einer Empfangsvorrichtung zum Empfang von Notrufen

Publications (3)

Publication Number Publication Date
EP1843306A2 EP1843306A2 (de) 2007-10-10
EP1843306A3 EP1843306A3 (de) 2008-05-14
EP1843306B1 true EP1843306B1 (de) 2011-06-22

Family

ID=38235702

Family Applications (1)

Application Number Title Priority Date Filing Date
EP07006707A Active EP1843306B1 (de) 2006-04-07 2007-03-30 Verfahren zur Steuerung einer Notfalleinrichtung sowie Verfahren zur Steuerung einer Empfangsvorrichtung zum Empfang von Notrufen

Country Status (5)

Country Link
EP (1) EP1843306B1 (de)
AT (1) ATE514152T1 (de)
DE (1) DE102006016535A1 (de)
ES (1) ES2368087T3 (de)
PT (1) PT1843306E (de)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102008003776B4 (de) 2008-01-10 2011-05-05 Continental Automotive Gmbh Steuergerät
CN102576486A (zh) * 2009-08-26 2012-07-11 大陆汽车有限责任公司 用于网络访问装置的紧急应对的系统和方法
DE102013216177B4 (de) * 2013-08-14 2021-03-04 Bayerische Motoren Werke Aktiengesellschaft Verfahren, Vorrichtung, Computerprogramm, Computerprogrammprodukt zum Absetzen eines Notrufs und Verfahren, Vorrichtung, Computerprogramm, Computerprogrammprodukt zum Empfangen eines Notrufs für ein Motorrad

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5334974A (en) * 1992-02-06 1994-08-02 Simms James R Personal security system
US5311197A (en) * 1993-02-01 1994-05-10 Trimble Navigation Limited Event-activated reporting of vehicle location
FR2718552B1 (fr) * 1994-04-11 1996-06-21 Philippe Kollen Procédé et dispositif pour la localisation et l'acheminement de secours vers un véhicule accidenté.
TW472221B (en) * 1999-01-29 2002-01-11 Matsushita Electric Ind Co Ltd Emergency reporting system and terminal apparatus therein
JP3328269B2 (ja) * 2000-08-04 2002-09-24 松下電器産業株式会社 緊急通報システム端末機器および緊急通報システム

Also Published As

Publication number Publication date
EP1843306A2 (de) 2007-10-10
ES2368087T3 (es) 2011-11-14
PT1843306E (pt) 2011-09-12
ATE514152T1 (de) 2011-07-15
EP1843306A3 (de) 2008-05-14
DE102006016535A1 (de) 2007-10-18

Similar Documents

Publication Publication Date Title
DE112011101204B4 (de) Verfahren und Systeme zum Bereitstellen von Notdiensten für ein mobiles Fahrzeug
DE102012205358B4 (de) OTA-Einleitungsverfahren für ein Telematiksystem in einem 2G-GSM / 3G-WCDMA-Netz
DE112012000120B4 (de) System für das Bereitstellen von Profilinformation
EP2851885B1 (de) System zum Identifizieren von Nutzern in Fahrzeugen
WO2007098781A1 (de) Verfahren zur drahtlosen fehlerbeseitigung an einem kraftfahrzeug
DE60209542T2 (de) Verfahren und vorrichtung zur automatischen konfigurierung eines gprs-endgeräts
DE102018207161B4 (de) Kommunikation in einem Mobilfunknetz
DE102008014229A1 (de) Verfahren und Telekommunikationsanordnung zum Bereitstellen einer Telekommunikationsverbindung (TK-Verbindung) zu einem gerufenen Mobilfunkendgerät
EP1843306B1 (de) Verfahren zur Steuerung einer Notfalleinrichtung sowie Verfahren zur Steuerung einer Empfangsvorrichtung zum Empfang von Notrufen
DE102016001954A1 (de) Verfahren zum Betreiben eines Notrufsystems und Notrufsystem
DE112018001691T5 (de) Funkkommunikationsvorrichtung und steuerverfahren davon
DE102013004917A1 (de) Verfahren und System zur Fernauslesung von Daten eines Fahrzeugs zur Unterstützung der Wartung und/oder der Reparatur des Fahrzeugs, Telekommunikationsendgerät, Computerprogramm und Computerprogrammprodukt
DE112018000928T5 (de) Funkkommunikationsvorrichtung und steuerverfahren davon
EP2047705B1 (de) Verfahren zur abwehr von roaming-steering mechanismen
DE102015011748B4 (de) Verfahren und Vorrichtung zum Verwalten von Subskriptionen auf einem Sicherheitselement
EP1190587A1 (de) Verfahren zum betreiben eines mobilen endgeräts und entsprechendes mobilfunksystem
DE112018000995B4 (de) Funkkommunikationsvorrichtung und steuerverfahren davon
DE102010051479A1 (de) Verzögerte Zuordnung einer geospezifischen Mobiltelefonnummer
DE102017218699A1 (de) Verfahren zum Informieren einer Notrufannahmestelle über einen Notfall sowie System, Servervorrichtung und Kraftfahrzeug
EP1173036B1 (de) Kommunikationssystem zum Abwickeln von Spezialapplikationen in Kraftfahrzeugen
DE102013208111B4 (de) Anrufveranlassung einer entfernten Kommunikationseinrichtung unter Verwendung eines Datenkanalkommunikationspfads
EP3660801B1 (de) Automatisierte erstellung eines unfallsberichts
DE112018002701B4 (de) Funkkommunikationsvorrichtung und steuerverfahren davon
WO2015185212A1 (de) Verfahren und vorrichtungen zum verwalten von subskriptionen auf einem sicherheitselement
DE102017205276A1 (de) System und Verfahren zur automatischen Erkennung einer technischen Aktion eines Fahrzeugs

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

AK Designated contracting states

Kind code of ref document: A2

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC MT NL PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: AL BA HR MK YU

PUAL Search report despatched

Free format text: ORIGINAL CODE: 0009013

AK Designated contracting states

Kind code of ref document: A3

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC MT NL PL PT RO SE SI SK TR

AX Request for extension of the european patent

Extension state: AL BA HR MK RS

17P Request for examination filed

Effective date: 20080805

17Q First examination report despatched

Effective date: 20080904

AKX Designation fees paid

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC MT NL PL PT RO SE SI SK TR

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU LV MC MT NL PL PT RO SE SI SK TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502007007477

Country of ref document: DE

Effective date: 20110811

REG Reference to a national code

Ref country code: RO

Ref legal event code: EPE

REG Reference to a national code

Ref country code: PT

Ref legal event code: SC4A

Free format text: AVAILABILITY OF NATIONAL TRANSLATION

Effective date: 20110905

REG Reference to a national code

Ref country code: NL

Ref legal event code: T3

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110622

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110622

REG Reference to a national code

Ref country code: ES

Ref legal event code: FG2A

Ref document number: 2368087

Country of ref document: ES

Kind code of ref document: T3

Effective date: 20111114

REG Reference to a national code

Ref country code: GR

Ref legal event code: EP

Ref document number: 20110402203

Country of ref document: GR

Effective date: 20111013

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110622

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110622

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110622

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110622

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110622

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20111022

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110622

REG Reference to a national code

Ref country code: HU

Ref legal event code: AG4A

Ref document number: E012272

Country of ref document: HU

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110622

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110622

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

26N No opposition filed

Effective date: 20120323

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110622

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502007007477

Country of ref document: DE

Effective date: 20120323

BERE Be: lapsed

Owner name: VODAFONE HOLDING G.M.B.H.

Effective date: 20120331

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20120331

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20120331

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20120331

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20120331

REG Reference to a national code

Ref country code: AT

Ref legal event code: MM01

Ref document number: 514152

Country of ref document: AT

Kind code of ref document: T

Effective date: 20120330

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110922

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20120330

Ref country code: MT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20110622

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20120330

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 10

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 11

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 12

REG Reference to a national code

Ref country code: DE

Ref legal event code: R082

Ref document number: 502007007477

Country of ref document: DE

Representative=s name: MUELLER, THOMAS, DIPL.-ING., DE

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: ES

Payment date: 20230527

Year of fee payment: 17

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GR

Payment date: 20240320

Year of fee payment: 18

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: NL

Payment date: 20240320

Year of fee payment: 18

Ref country code: IE

Payment date: 20240321

Year of fee payment: 18

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: RO

Payment date: 20240326

Year of fee payment: 18

Ref country code: HU

Payment date: 20240322

Year of fee payment: 18

Ref country code: DE

Payment date: 20240320

Year of fee payment: 18

Ref country code: GB

Payment date: 20240320

Year of fee payment: 18

Ref country code: PT

Payment date: 20240321

Year of fee payment: 18

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: TR

Payment date: 20240322

Year of fee payment: 18

Ref country code: IT

Payment date: 20240329

Year of fee payment: 18

Ref country code: FR

Payment date: 20240321

Year of fee payment: 18