EP2726357A1 - Bedieneinrichtung - Google Patents

Bedieneinrichtung

Info

Publication number
EP2726357A1
EP2726357A1 EP12756133.0A EP12756133A EP2726357A1 EP 2726357 A1 EP2726357 A1 EP 2726357A1 EP 12756133 A EP12756133 A EP 12756133A EP 2726357 A1 EP2726357 A1 EP 2726357A1
Authority
EP
European Patent Office
Prior art keywords
display
input
computer
operator
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP12756133.0A
Other languages
English (en)
French (fr)
Other versions
EP2726357B1 (de
Inventor
Jens Braband
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Siemens Mobility GmbH
Original Assignee
Siemens AG
Siemens Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Siemens AG, Siemens Corp filed Critical Siemens AG
Publication of EP2726357A1 publication Critical patent/EP2726357A1/de
Application granted granted Critical
Publication of EP2726357B1 publication Critical patent/EP2726357B1/de
Not-in-force legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L25/00—Recording or indicating positions or identities of vehicles or trains or setting of track apparatus
    • B61L25/06—Indicating or recording the setting of track apparatus, e.g. of points, of signals
    • B61L25/08—Diagrammatic displays
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L23/00—Control, warning or like safety means along the route or between vehicles or trains
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B61—RAILWAYS
    • B61L—GUIDING RAILWAY TRAFFIC; ENSURING THE SAFETY OF RAILWAY TRAFFIC
    • B61L21/00—Station blocking between signal boxes in one yard
    • B61L21/06—Vehicle-on-line indication; Monitoring locking and release of the route

Definitions

  • the invention relates to an operating device for
  • Controlling a safety-related system in particular for controlling a railway technical system, such as a signal box or a railway control device.
  • Such operating devices are used in the field of rail vehicle technology, for example in the Siemens Leitsystemfa ⁇ milie Vicos OC. They have, inter alia, a computer device , a display device which is connected to the computer device and can display an operating state of the safety system and is actuated by display control signals of the computer device, and an input device connected to the computer device for the operator input of control commands ,
  • the invention has for its object to provide a Conseinrich ⁇ tion, with which a particularly high level of security when controlling a safety system can be achieved with very low technical equipment expense. This object is achieved by a Conseinrich ⁇ tion with the features of claim 1.
  • Advantageous embodiments of the operating device according to the invention are specified in subclaims.
  • an operating device for controlling a safety-related system in particular for controlling a railway-technical system (eg signal box or
  • the operating device comprises: a computer device, one with the
  • Computer device associated with display device which can indicate an operating state of the safety system and is controlled by display control signals of the computer device, and an associated with the computer device input device for user-side input of control commands.
  • the computer device is designed such that it monitors the dynamics of the user-side input behavior and, in the event that a predetermined level of dynamics is undershot, requests a user-side check of the correct functioning of the display device.
  • a significant advantage of the operating device according to the invention is the fact that it evaluates the operating behavior in the operation of the operating device to draw conclusions about the correct operation of the display device.
  • the inventive idea is that with a regular or "dynamic" operation of the operating device regularly a change in the display will be caused on the display device, so that a
  • Freezing or baking of the screen or any other indication of failure (eg. As pixel or segment failures) will be revealed promptly to the An ⁇ show device because this loading would be mutually servant detected and reported.
  • the computer device assumes according to the invention that there may be a freezing or burn-in or other display error on the display device In this case, it will request a check of the correct functioning of the display device, for example by displaying a test image. The correct operation of the display device can then be bedienersei- tig confirmed by a corresponding input on the Eingabeeinrich ⁇ tung.
  • Another important advantage of the operating device according to the invention is that other or further measures for checking the timeliness of the display of the display device are unnecessary, since - how inventor ⁇ fest ⁇ was made - a very high level of security already by monitoring the "dynamics "the operation is achieved.
  • the computer device checks as part of the verification of the dynamics of the user-side input behavior, are whether show control signals by the user-side input of the control commands the arrival changed such that at correc ⁇ ter operation of the display device, a predetermined degree of temporal Display change on the display device would be reached or exceeded, and in the case that the predetermined amount of temporal display change is exceeded, requesting a user-side check the correct operation of the display device.
  • the computer side caravan the Variegated ⁇ tion on the display device of the display is in the monitoring of the dynamics of the input behavior turned off the display control signals: If no suffi ⁇ sponding change in display control signals - for example, at predetermined Zeitabêten-, then a User-requested verification of the display requested. It is particularly simple and thus advantageous to check the dynamics of the operator input behavior when it is checked whether a predetermined amount (eg per given time unit) of control commands is available to the operator. magnification and / or reduction of displayed on the display device display portions (or screen contents) is input to the input device. In the event that the predetermined level is undershot, an operator-side check of the correct functioning of the display device can be requested.
  • a predetermined amount eg per given time unit
  • the input device is suitable, for a user-side touch
  • the operating device comprises a touch-sensitive and / or motion-sensitive screen which forms both the input device for operator input of the control commands and the display device.
  • Contact and / or terrorismsempfind ⁇ Liche screens are now very inexpensive and available in large screen sizes so that user-side entries are possible particularly simple and Seaunan tract.
  • the computer device has a first and a second computer.
  • neraji comprises, both associated with the touch or bewe ⁇ supply-sensitive screen in connection with the first computer unit activates the screen with the convinced horrsig ⁇ dimensional and wherein the second computer unit the initial display signals of the first computer unit checks, and in the event of deviation of of the first computer unit display control signals generated by self-determined advising horrsig ⁇ dimensional generates an error signal.
  • two or even further computer units can be ensured that in the case of an error of a computer unit no faulty display on the screen can be done because a correct working ⁇ way the computer device is ensured by the second or more computer units .
  • the operating device comprises an authentication device with which it can be checked whether an operator is actually authorized to operate.
  • an authentication device may include, for example: a fingerprint sensor, an RFID tag (radio frequency identification element) reader and / or a signature control device, which is formed, for example, on an input field of the touch and / or motion-sensitive screen.
  • control device is designed such that it always requires a Bestä ⁇ actuation when entering safety-related control commands.
  • Such an acknowledgment can be made, for example, by the display of an "OK" input field which must be activated on the user side in order to confirm the operation.
  • the resolution of picture elements which actually enter an STEU ⁇ heritage thighss or to request verification of an input is preferably greater than a predetermined average resolution of other picture elements.
  • control commands is displayed alternatively or additionally as diverse, for example by a text instead of / in addition to a graphic or by an announcement on a loudspeaker device (eg headphones) instead of / in addition to one Graphic or a text.
  • a text instead of / in addition to a graphic
  • a loudspeaker device eg headphones
  • the invention also relates to a railway technical system, in particular to a signal box or a railway guiding device, which is equipped with an operating device, as described above.
  • the invention additionally relates to a method for controlling a safety-related installation, in particular for controlling a railway-technical installation (eg signal box or railway guiding device), wherein a state of the system safety system is displayed on a display device and operator control commands are detected by an input device.
  • Inventor side is pre ⁇ see that the dynamics of the operation side Eingabeverhal- least monitored and in the event that a predetermined amount of Dy ⁇ dynamics is not reached, a user-side check the correct operation of the display device is required.
  • the advantages of the method according to the invention reference is made to the above-mentioned advantages of the operating device according to the invention, since the advantages of the operating device according to the invention correspond to those of the method according to the invention.
  • the method it is provided that it is checked in the context of checking the dynamics of the user input behavior, whether by the operator input of control commands a predetermined amount of temporal display change on the display device - with correct operation of the display - achieved or would be exceeded, and im
  • At least one test image or at least one test image sequence is displayed.
  • the dynamics of the user input behavior can be monitored by monitoring a zooming in, zooming out, or moving display sections, in particular screen contents.
  • the selection of display elements for example by finger touch and / or double-tapping, can be monitored within predetermined time windows in order to quantitatively determine and monitor the dynamics of the operator-side input behavior.
  • FIG. 1 shows an interlocking 10, which includes an interlocking computer 20 and an operating device 30.
  • an operating device 30 In addition to the operating device 30, further operating devices may be connected to the interlocking computer 20, but these for reasons of clarity in Figure 1 are not shown.
  • the interlocking computer 20 of the interlocking 10 is directly or indirectly connected to a railway track system 40, which is controlled by the interlocking computer 20 via control signals ST.
  • control signals ST example ⁇ as points, signals, or other components of the railway track system can be controlled or switched 40th
  • the operating device 30 has a computer device 50, to which a touch-sensitive screen 60 is connected.
  • the touch screen 60 bil ⁇ det simultaneously both a display device and an input device.
  • the touch screen 60 receives from the computer device 50 display control signals AST, which show an on ⁇ townru- on the touch screen 60 fen.
  • display control signals AST which show an on ⁇ townru- on the touch screen 60 fen.
  • three display sections in the form of display windows 61, 62 and 63 can be seen on the touch-sensitive screen 60, which can perform different display functions or display different screen contents.
  • the display window 61 visualizes the operating state of the railroad track system 40.
  • the two display windows 62 and 63 represent input windows that can be touched by a user-side touch to input control commands STB.
  • the two display windows 62 and 63 can display, for example, selection elements which generate already upon contact with ⁇ ordered control commands STB.
  • control commands STB can also be generated by means of elements on the touch-sensitive screen 60. be pushed or the entire screen or a ⁇ individual display windows 61, 62 and 63 are "wiped away".
  • the control commands STB recognized by the screen 60 are transmitted to the computer device 50 and evaluated there.
  • the computer device 50 is equipped with a first computer unit 51 and a second computer unit 52.
  • Both computer units 51 and 52 process the control commands STB, which are input on the operator side of the touch-sensitive screen 60, and messages M, which are transmitted from the interlocking computer 20 to the two computer units 51 and 52.
  • One of the two computer units for example the first
  • Computer unit 51 is actively working with the berckenungsempfind ⁇ handy screen 60: Actively generates the display control signals AST, which arrive at the touch screen 60th
  • the detected by the touch screen 60 on the other hand control commands are STB ver operates both of the first computer unit 51 and from the second computer unit 52 ⁇ .
  • the second computer unit 52 is operating (hot resting phase) mode in the so-called "hot standby" and the Ver ⁇ processing of the STB control commands in parallel by the first computer unit 51st
  • the two computer units 51 and 52 are connected to one another so that they can compare the processing results of the control commands STB with one another.
  • the second computer unit 52 learns which display control signals AST are to be generated by the first computer unit 51 and displayed on the touch-sensitive screen 60. If the display control signals AST, which are generated by the first computer unit 51, match the display control signals, which also includes the second computer unit 52 on the basis of the control commands STB as well has determined the messages M of the interlocking computer 20, the computer device 50 operates a total error-free, so that a further operation of the operating device 30 remains possible.
  • the first computer unit 51 or the second computer unit 52 determines that the processing resulting ⁇ nit of the two computer units 51 and 52 are different, then either the first computer unit 51 or the second computer unit 52 will generate an error signal F and transmit the interlocking computer 20 ,
  • the interlocking computers 20 thus recognizes that the operating device 30 is not working properly, so that implementation of the control commands whether there are even provided by the operator ⁇ device 30 remains lower.
  • the assignment of the computer unit 51 with respect to the generation of the display control signals AST is to be understood here only as an example; Alternatively, the display control signals AST may also be generated by the second computer unit 52. It is also possible for the two computer units 51 and 52 to alternate with the generation of the display control signals AST, for example after expiration of predetermined time intervals. Also, in addition to the two computer units 51 and 52 further computer units may be present for control purposes.
  • the two computer units 51 and 52 preferably operate such that they represent the process image, ie the state of the
  • railway track system 40 as discrete state machines mod ⁇ . That is, each element of railroad track 40 can assume a finite number of discrete states. Inputs on the screen 60 or control signals STB can thus define events that are supposed to trigger a state transition.
  • the two computer units 51 and 52 for synchronization points in time that are negotiated, for example, by the computer units 51 and 52 within an allowable upper limit, the process image displayed on the screen 60 together verglei ⁇ chen.
  • checksums eg, coded based on hash functions
  • the computer device 50 is formed by two physically separate computer units 51 and 52.
  • the two computer units 51 and 52 are only realized virtually as software replicants that are executed on one and the same computer unit.
  • FIG. 1 how the computer device 50 monitors the actuality of the display on the screen 60.
  • the computer device 50 evaluates the control commands STB, which are from the touch-sensitive
  • Control commands STB often sufficient, for example, commands that Ver ⁇ retract the display window (see FIG. Display window 62 in Figure 1), or an increase or decrease of the display window (see FIG. Display window 63 in Figure 1) cause as is the computing device 50 assume that the touch screen 60 is operating correctly: This ⁇ an exception is based on the idea that a zoom in or out or displacement of the display window is directly controlled by an operator; If a corresponding operator-side command for moving and / or enlarging and / or reducing a display window were not immediately followed by a corresponding update of the display on the screen 60, the operator would immediately recognize that the operating device 30 is no longer working correctly and a further generation of control commands STB would be inadmissible or dangerous, since the interlocking computer 20 may possibly receive incorrect control commands STB '. could be delivered and it could come to a faulty conversion of the railway track 40.
  • the computing device 50 assumes a correct display on the touch-sensitive screen 60, so that the incoming Control commands STB further processed and forwarded as control signals STB 'to the Stell ⁇ factory computer 20.
  • FIG. 2 shows by way of example how the computer device 50 modifies the display on the touch-sensitive screen 60 if there is no shifting and / or enlargement and / or reduction of display windows within a predefined maximum period of time Tmax.
  • the computing device 50 no longer assumes that the display on the touch-sensitive screen 60 must be correct.
  • the computing device 50 will generate a test image T on the touch screen 60 by generating and transmitting a corresponding display control signal AST (Test) to the touch screen 60.
  • An operator operating the operating device 30 can now continue the generation of further control commands STB only after having checked the correct display of the test image T and confirming the correct display of the test image T by touching a test field 70 provided for this purpose.
  • FIG. 3 shows an exemplary embodiment of an interlocking arrangement 10, in which the operating device 30, instead of a touch-sensitive screen 60, has a display device 100 in the form of a non-touch-sensitive conventional screen.
  • a separate input device 110 is provided which comprises a keyboard 111 and a computer mouse 112.
  • the control ⁇ tion of the operating device 30 and the generation of the control commands STB can be carried out, as has already been explained in connection with Figure 1.
  • the computer device 50 will check regularly whether or not the dynamics of the operator-side input behavior reach a predetermined level. If there is, for example, by entspre ⁇ sponding movement of the computer mouse 112, a sufficiently frequent (for example, 10 times per hour) displacement and / or zoom in and / or out of the display windows 62 and 63, the computing device 50 moves from the fact that the Display on the display device 100 is current and thus correct. However, if the computing device 50 determines that the dynamics of the user-side input behavior does not reach the predetermined level because it does not occur with sufficient frequency (that is, for example, less than 10 times per second)
  • the mode of operation of the operating device 30 according to FIG. 3 corresponds to the mode of operation of the operating device 30 according to FIGS
  • FIG. 4 shows an exemplary embodiment of a signal box in which the operating device 30 is additionally equipped with an authentication device 200.
  • the authentication device 200 may be, for example, a fingerprint sensor, an RFID chip reader or even a signature sensor with which the authenticity of the operator operating the operating device 30 is checked.
  • the computing device 50 such as those described above.
  • FIG. 5 shows an exemplary embodiment of a railroad guiding device 300, which comprises a control computer 310 and an operating device 30, as has already been explained in connection with FIGS. 1 and 2.
  • the control computer 310 evaluates the control commands STB ', which are generated by the Consein ⁇ direction 30 and controls both an associated with the Eisenbahnleit worn 300 railway track system 40 and on the railway track system 40 moving rail vehicles, the flat rate by a block with the reference numeral 320th are visualized accordingly.
  • the monitoring of the dynamics of the user-side input behavior is carried out by the evaluation of the control signals STB, which are generated by the touch-sensitive screen 60. Show the control commands STB that a predetermined amount of temporal display change (ie based on a predetermined time interval) on the touch-sensitive

Landscapes

  • Engineering & Computer Science (AREA)
  • Mechanical Engineering (AREA)
  • Train Traffic Observation, Control, And Security (AREA)
  • User Interface Of Digital Computer (AREA)

Abstract

Die Erfindung bezieht sich u. a. auf eine Bedieneinrichtung (30) zum Steuern einer sicherheitstechnischen Anlage (10, 300), wobei die Bedieneinrichtung (30) aufweist: eine Rechnereinrichtung (50), eine mit der Rechnereinrichtung (50) in Verbindung stehende Anzeigeeinrichtung (60, 100), die einen Betriebszustand der sicherheitstechnischen Anlage (10, 300) anzeigen kann und von Anzeigesteuersignalen (AST) der Rechnereinrichtung (50) angesteuert wird, und eine mit der Rechnereinrichtung (50) in Verbindung stehende Eingabeeinrichtung (60, 110) zur bedienerseitigen Eingabe von Steuerbefehlen (STB). Erfindungsgemäß ist vorgesehen, dass die Rechnereinrichtung (50) derart ausgestaltet ist, dass sie die Dynamik des bedienerseitigen Eingabeverhaltens überwacht und im Falle, dass ein vorgegebenes Maß an Dynamik unterschritten wird, eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung (60, 100) anfordert.

Description

Beschreibung
Bedieneinrichtung Die Erfindung bezieht sich auf eine Bedieneinrichtung zum
Steuern einer sicherheitstechnischen Anlage, insbesondere zum Steuern einer eisenbahntechnischen Anlage, wie beispielsweise einem Stellwerk oder einer Eisenbahnleiteinrichtung. Derartige Bedieneinrichtungen werden im Bereich der Schienenfahrzeugtechnik beispielsweise bei der Siemens Leitsystemfa¬ milie Vicos OC eingesetzt. Sie weisen u. a. eine Rechnerein¬ richtung, eine mit der Rechnereinrichtung in Verbindung stehende Anzeigeeinrichtung, die einen Betriebszustand der si- cherheitstechnischen Anlage anzeigen kann und von Anzeigesteuersignalen der Rechnereinrichtung angesteuert wird, und eine mit der Rechnereinrichtung in Verbindung stehende Eingabeeinrichtung zur bedienerseitigen Eingabe von Steuerbefehlen auf .
Bei vielen sicherheitstechnischen Anlagen, wie beispielsweise bei Eisenbahnstellwerken oder Eisenbahnleiteinrichtungen, besteht das Problem, dass der Betriebszustand der zu überwa¬ chenden und zu steuernden Anlage über einen längeren Zeitraum unverändert bleiben kann. Somit ändert sich auch die Anzeige der Anzeigeeinrichtung, die den Betriebszustand der Anlage anzeigt, mitunter über einen längeren Zeitraum nicht. Es ist somit mitunter nicht unmittelbar ersichtlich, ob der von der Anzeigeeinrichtung angezeigte Betriebszustand tatsächlich ak- tuell ist und die Anzeige nicht "eingefroren" oder "einge¬ brannt" ist.
Der Erfindung liegt die Aufgabe zugrunde, eine Bedieneinrich¬ tung anzugeben, mit der sich eine besonders hohe Sicherheit beim Steuern einer sicherheitstechnischen Anlage mit besonders geringem gerätetechnischem Aufwand erreichen lässt. Diese Aufgabe wird erfindungsgemäß durch eine Bedieneinrich¬ tung mit den Merkmalen gemäß Patentanspruch 1 gelöst. Vorteilhafte Ausgestaltungen der erfindungsgemäßen Bedieneinrichtung sind in Unteransprüchen angegeben.
Danach ist erfindungsgemäß eine Bedieneinrichtung zum Steuern einer sicherheitstechnischen Anlage, insbesondere zum Steuern einer eisenbahntechnischen Anlage (z. B. Stellwerk oder
Eisenbahnleiteinrichtung) vorgesehen, wobei die Bedienein- richtung aufweist: eine Rechnereinrichtung, eine mit der
Rechnereinrichtung in Verbindung stehende Anzeigeeinrichtung, die einen Betriebszustand der sicherheitstechnischen Anlage anzeigen kann und von Anzeigesteuersignalen der Rechnereinrichtung angesteuert wird, und eine mit der Rechnereinrich- tung in Verbindung stehende Eingabeeinrichtung zur bediener- seitigen Eingabe von Steuerbefehlen. Die Rechnereinrichtung ist derart ausgestaltet, dass sie die Dynamik des bediener- seitigen Eingabeverhaltens überwacht und im Falle, dass ein vorgegebenes Maß an Dynamik unterschritten wird, eine bedie- nerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung anfordert.
Ein wesentlicher Vorteil der erfindungsgemäßen Bedieneinrichtung ist darin zu sehen, dass diese das Bedienverhalten bei der Bedienung der Bedieneinrichtung auswertet, um Rückschlüsse auf die korrekte Arbeitsweise der Anzeigeeinrichtung zu ziehen. Der erfinderische Gedanke besteht darin, dass bei einer regelmäßigen bzw. "dynamischen" Bedienung der Bedieneinrichtung regelmäßig eine Veränderung der Anzeige auf der Anzeigeeinrichtung hervorgerufen werden wird, so dass ein
Einfrieren oder Einbrennen der Anzeige oder ein anderer Anzeigefehler (z. B. Pixel- oder Segment-Ausfälle) auf der An¬ zeigeeinrichtung zeitnah offenbart werden wird, weil dies be- dienerseitig erkannt und gemeldet werden würde. Erfolgt je- doch über einen längeren Zeitraum keine Eingabe, so geht die Rechnereinrichtung erfindungsgemäß davon aus, dass es unter Umständen zu einem Einfrieren oder Einbrennen oder einem sonstigen Anzeigefehler auf der Anzeigeeinrichtung gekommen sein könnte: In diesem Fall wird sie eine Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung anfordern, indem sie beispielsweise ein Testbild anzeigt. Die korrekte Funktionsweise der Anzeigeeinrichtung kann dann bedienersei- tig durch eine entsprechende Eingabe an der Eingabeeinrich¬ tung bestätigt werden.
Ein weiterer wesentlicher Vorteil der erfindungsgemäßen Bedieneinrichtung besteht darin, dass andere oder weitere Maß- nahmen zur Überprüfung der Aktualität der Anzeige der Anzeigeeinrichtung entbehrlich sind, da - wie erfinderseitig fest¬ gestellt wurde - ein sehr hohes Maß an Sicherheit bereits durch eine Überwachung der "Dynamik" der Bedienung erreicht wird .
Gemäß einer besonders bevorzugten Ausgestaltung ist vorgesehen, dass die Rechnereinrichtung im Rahmen der Überprüfung der Dynamik des bedienerseitigen Eingabeverhaltens prüft, ob durch die bedienerseitige Eingabe der Steuerbefehle die An- zeigesteuersignale derart verändert werden, dass bei korrek¬ ter Arbeitsweise der Anzeigeeinrichtung ein vorgegebenes Maß an zeitlicher Anzeigeänderung auf der Anzeigeeinrichtung erreicht oder überschritten werden würde, und im Falle, dass das vorgegebene Maß an zeitlicher Anzeigeänderung unter- schritten wird, eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung anfordert. Bei die¬ ser bevorzugten Ausgestaltung wird bei der Überwachung der Dynamik des Eingabeverhaltens rechnerseitig auf die Verände¬ rung der die Anzeige auf der Anzeigeeinrichtung hervorrufen- den Anzeigesteuersignale abgestellt: Erfolgt keine ausrei¬ chende Veränderung der Anzeigesteuersignale - beispielsweise in vorgegebenen Zeitabschnitten- , so wird eine bedienerseitige Überprüfung der Anzeige angefordert. Besonders einfach und damit vorteilhaft ist eine Überprüfung der Dynamik des bedienerseitigen Eingabeverhaltens möglich, wenn geprüft wird, ob bedienerseitig ein vorgegebenes Maß (z. B. pro vorgegebener Zeiteinheit) an Steuerbefehlen zur Ver- größerung und/oder Verkleinerung von auf der Anzeigeeinrichtung angezeigten Anzeigeabschnitten (bzw. Bildschirminhalten) an der Eingabeeinrichtung eingegeben wird. Im Falle, dass das vorgegebene Maß unterschritten wird, kann eine bedienersei- tige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung angefordert werden.
Alternativ oder zusätzlich kann vorgesehen sein, dass im Rahmen der Überprüfung der Dynamik des bedienerseitigen Eingabe- Verhaltens geprüft wird, ob bedienerseitig ein vorgegebenes Maß (z. B. pro vorgegebener Zeiteinheit) an Steuerbefehlen zur Verschiebung von auf der Anzeigeeinrichtung angezeigten Anzeigeabschnitten an der Eingabeeinrichtung eingegeben wird. Im Falle, dass das vorgegebene Maß unterschritten wird, kann eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung angefordert werden.
Um eine besonders ergonomische, intuitive und damit besonders fehlerunanfällige Bedienung der Bedieneinrichtung zu ermögli- chen, wird es als vorteilhaft angesehen, wenn die Eingabeeinrichtung geeignet ist, eine bedienerseitige Berührung
und/oder eine bedienerseitige Bewegung zu erfassen. Dies ermöglicht die bedienerseitige Eingabe von Steuerungsbefehlen durch bedienerseitige Berührung und/oder Bewegung.
Als besonders vorteilhaft wird es angesehen, wenn die Bedien¬ einrichtung einen berührungs- und/oder bewegungsempfindlichen Bildschirm umfasst, der sowohl die Eingabeeinrichtung zur bedienerseitigen Eingabe der Steuerbefehle als auch die Anzei- geeinrichtung bildet. Berührungs- und/oder bewegungsempfind¬ liche Bildschirme (sogenannte "Touchscreens " ) sind heutzutage sehr kostengünstig und mit großen Bildschirmdiagonalen erhältlich, so dass bedienerseitige Eingaben besonders einfach und fehlerunanfällig möglich sind.
Um eine besonders zuverlässige Arbeitsweise der Rechnerein¬ richtung zu gewährleisten, wird es als vorteilhaft angesehen, wenn die Rechnereinrichtung eine erste und eine zweite Rech- nereinheit umfasst, die beide mit dem berührungs- oder bewe¬ gungsempfindlichen Bildschirm in Verbindung stehen, wobei die erste Rechnereinheit den Bildschirm mit den Anzeigesteuersig¬ nalen ansteuert und wobei die zweite Rechnereinheit die Aus- gabesignale der ersten Rechnereinheit überprüft und im Falle einer Abweichung der von der ersten Rechnereinheit erzeugten Anzeigesteuersignale von selbst ermittelten Anzeigesteuersig¬ nalen ein Fehlersignal erzeugt. Mit Hilfe zweier oder auch noch weiterer Rechnereinheiten lässt sich gewährleisten, dass im Falle eines Fehlers einer Rechnereinheit keine fehlerhafte Anzeige auf dem Bildschirm erfolgen kann, weil durch die zweite oder weitere Rechnereinheiten eine korrekte Arbeits¬ weise der Rechnereinrichtung insgesamt sichergestellt wird. Um sicherzustellen, dass eine Bedienung der Bedieneinrichtung ausschließlich durch autorisierte Bedienpersonen erfolgt, wird es außerdem als vorteilhaft angesehen, wenn die Bedieneinrichtung eine Authentifizierungseinrichtung umfasst, mit der geprüft werden kann, ob eine Bedienperson tatsächlich zur Bedienung berechtigt ist. Eine solche Authentifizierungseinrichtung kann beispielsweise umfassen: einen Fingerabdrucksensor, ein RFID-Tag (Radiofrequenz-Identifizierungselement ) - Lesegerät und/oder eine Unterschriftskontrolleinrichtung, die beispielsweise auf einem Eingabefeld des berührungs- und/oder bewegungsempfindlichen Bildschirms ausgebildet ist.
Durch eine Authentifizierung von Bedienpersonen wird es außerdem möglich, dass mehrere Benutzer nacheinander oder auch gleichzeitig an einem oder mehreren Bedienplätzen der Bedieneinrichtung arbeiten können.
Um mögliche Eingabefehler bzw. Verfälschungen im Rahmen der Bedienung der Bedieneinrichtung aufzudecken, wird es als vorteilhaft angesehen, wenn alle bedienerseitig eingegebenen Steuerbefehle auf der Anzeigeeinrichtung visualisiert werden. Vorzugsweise werden alle an der Bedienung beteiligten Elemente hervorgehoben. Zusätzlich oder alternativ kann auch eine Farbänderung auf der Anzeigeeinrichtung erfolgen, um die Art und/oder den Umfang der Bedienung anzuzeigen.
Darüber hinaus wird es als vorteilhaft angesehen, wenn die Bedieneinrichtung derart ausgestaltet ist, dass sie bei der Eingabe sicherheitsrelevanter Steuerbefehle stets eine Bestä¬ tigung verlangt. Eine solche Bestätigung kann beispielsweise durch die Anzeige eines "OK"-Eingabefeldes erfolgen, das be- dienerseitig aktiviert werden muss, um die Bedienung zu be- stätigen.
Die Auflösung von Bildelementen, die die Eingabe eines Steu¬ erbefehls bestätigen oder die Bestätigung einer Eingabe anfordern, ist vorzugsweise größer als eine vorgegebene durch- schnittliche Auflösung anderer Bildelemente.
Auch wird es als vorteilhaft angesehen, wenn der Inhalt von Steuerbefehlen alternativ oder zusätzlich diversitär dargestellt wird, beispielsweise durch einen Text an- stelle/zusätzlich zu einer Grafik oder durch eine Ansage an einer Lautsprechereinrichtung (z. B. Kopfhörer) anstelle/zusätzlich zu einer Grafik oder einem Text.
Die Erfindung bezieht sich darüber hinaus auf eine eisenbahn- technische Anlage, insbesondere auf ein Stellwerk oder eine Eisenbahnleiteinrichtung, die mit einer Bedieneinrichtung, wie sie oben beschrieben ist, ausgestattet ist.
Bezüglich der Vorteile der erfindungsgemäßen eisenbahntechni- sehen Anlage sei auf die oben ausgeführten Vorteile der erfindungsgemäßen Bedieneinrichtung verwiesen, da die Vorteile der erfindungsgemäßen Bedieneinrichtung denen der erfindungsgemäßen eisenbahntechnischen Anlage entsprechen. Die Erfindung bezieht sich darüber hinaus auf ein Verfahren zum Steuern einer sicherheitstechnischen Anlage, insbesondere zum Steuern einer eisenbahntechnischen Anlage (z. B. Stellwerk oder Eisenbahnleiteinrichtung) , wobei ein Zustand der sicherheitstechnischen Anlage auf einer Anzeigeeinrichtung angezeigt wird und bedienerseitige Steuerbefehle von einer Eingabeeinrichtung erfasst werden. Erfinderseitig ist vorge¬ sehen, dass die Dynamik des bedienerseitigen Eingabeverhal- tens überwacht und im Falle, dass ein vorgegebene Maß an Dy¬ namik unterschritten wird, eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung angefordert wird. Bezüglich der Vorteile des erfindungsgemäßen Verfahrens sei auf die oben ausgeführten Vorteile der erfindungsgemäßen Bedieneinrichtung verwiesen, da die Vorteile der erfindungsgemäßen Bedieneinrichtung denen des erfindungsgemäßen Verfahrens entsprechen.
Gemäß einer besonders bevorzugten Ausgestaltung des Verfahrens ist vorgesehen, dass im Rahmen der Überprüfung der Dynamik des bedienerseitigen Eingabeverhaltens geprüft wird, ob durch die bedienerseitige Eingabe von Steuerbefehlen ein vor- gegebenes Maß an zeitlicher Anzeigeänderung auf der Anzeigeeinrichtung - bei korrekter Arbeitsweise der Anzeigeeinrichtung - erreicht oder überschritten werden würde, und im
Falle, dass das vorgegebene Maß an zeitlicher Anzeigeänderung unterschritten wird, zumindest ein Testbild oder zumindest eine Testbildsequenz angezeigt wird. Wie bereits erläutert, kann die Dynamik des bedienerseitigen Eingabeverhaltens überwacht werden, indem ein Hineinzoomen, Hinauszoomen oder ein Verschieben von Anzeigeabschnitten, insbesondere Bildschirminhalten, überwacht wird.
Alternativ oder zusätzlich kann auch die Auswahl von Anzeigeelementen, beispielsweise durch Fingerberührung und/oder Doppeltippen, innerhalb vorgegebener Zeitfenster überwacht werden, um die Dynamik des bedienerseitigen Eingabeverhaltens quantitativ zu ermitteln und zu überwachen.
Alternativ oder zusätzlich ist es möglich, die Dynamik des bedienerseitigen Eingabeverhaltens zu kontrollieren, indem die Eingabe alphanumerischer Zeichen auf einer Bildschirmtastatur ( "On-screen"-Tastatur) überwacht wird.
Die Erfindung wird nachfolgend anhand von Ausführungsbeispie¬ len näher erläutert; dabei zeigen beispielhaft ein Ausführungsbeispiel für ein erfindungsgemäßes Stellwerk, das mit einem Ausführungsbeispiel für eine erfindungsgemäße Bedieneinrichtung ausgestat¬ tet ist, das Stellwerk gemäß Figur 1, nachdem die Bedieneinrichtung eine Überprüfung der korrekten Arbeitsweise der Anzeigeeinrichtung mittels eines Testbil¬ des angefordert hat, ein Ausführungsbeispiel für ein Stellwerk mit einer Bedieneinrichtung, die mit einem konventionellen Bildschirm sowie einer Tastatur und Computermaus ausgestattet ist, ein Ausführungsbeispiel für ein Stellwerk mit einer Bedieneinrichtung, die über eine Authentifizie- rungseinrichtung verfügt, und ein Ausführungsbeispiel für eine erfindungsgemäße Eisenbahnleiteinrichtung, die mit einem Ausführungsbeispiel für eine erfindungsgemäße Bedienein¬ richtung ausgestattet ist.
In den Figuren werden der Übersicht halber für identische oder vergleichbare Komponenten stets dieselben Bezugszeichen verwendet .
Die Figur 1 zeigt ein Stellwerk 10, das einen Stellwerksrechner 20 sowie eine Bedieneinrichtung 30 umfasst. Zusätzlich zu der Bedieneinrichtung 30 können weitere Bedieneinrichtungen an den Stellwerksrechner 20 angeschlossen sein, die jedoch aus Gründen der Übersicht in der Figur 1 nicht dargestellt sind .
Der Stellwerksrechner 20 des Stellwerks 10 steht mittelbar oder unmittelbar mit einer Eisenbahngleisanlage 40 in Verbindung, die von dem Stellwerksrechner 20 über Steuersignale ST angesteuert wird. Mit den Steuersignalen ST können beispiels¬ weise Weichen, Signale oder andere Komponenten der Eisenbahngleisanlage 40 angesteuert bzw. umgeschaltet werden.
Die Bedieneinrichtung 30 weist eine Rechnereinrichtung 50 auf, an die ein berührungsempfindlicher Bildschirm 60 angeschlossen ist. Der berührungsempfindliche Bildschirm 60 bil¬ det gleichzeitig sowohl eine Anzeigeeinrichtung als auch eine Eingabeeinrichtung.
Der berührungsempfindliche Bildschirm 60 empfängt von der Rechnereinrichtung 50 Anzeigesteuersignale AST, die eine An¬ zeige auf dem berührungsempfindlichen Bildschirm 60 hervorru- fen. So erkennt man auf dem berührungsempfindlichen Bildschirm 60 drei Anzeigeabschnitte in Form von Anzeigefenstern 61, 62 und 63, die unterschiedliche Anzeigefunktionen ausüben bzw. unterschiedliche Bildschirminhalte anzeigen können. Beispielhaft wird im Folgenden davon ausgegangen, dass das Anzeigefenster 61 den Betriebszustand der Eisenbahngleisanlage 40 visualisiert . Die beiden Anzeigefenster 62 und 63 stellen Eingabefenster dar, die durch eine bedienerseitige Berührung zur Eingabe von Steuerbefehlen STB berührt werden können. Die beiden Anzeigefenster 62 und 63 können beispielsweise Auswahlelemente anzeigen, die bereits bei Berührung zu¬ geordnete Steuerbefehle STB generieren. Alternativ kann in den Anzeigefenstern 62 und 63 auch eine alphanumerische Tas¬ tatur angezeigt sein, die durch ein Berühren zum Erzeugen der Steuerbefehle STB beispielsweise mehrfach berührt werden muss. Auch können Steuerbefehle STB erzeugt werden, indem Elemente auf dem berührungsempfindlichen Bildschirm 60 ver- schoben werden oder die gesamte Bildschirmanzeige oder ein¬ zelne Anzeigefenster 61, 62 und 63 "weggewischt" werden.
Die von dem Bildschirm 60 erkannten Steuerbefehle STB werden an die Rechnereinrichtung 50 übermittelt und dort ausgewertet. Um sicherzustellen, dass die Rechnereinrichtung 50 stets korrekt arbeitet, ist diese mit einer ersten Rechnereinheit 51 sowie einer zweiten Rechnereinheit 52 ausgestattet. Beide Rechnereinheiten 51 und 52 verarbeiten die Steuerbefehle STB, die bedienerseitig an dem berührungsempfindlichen Bildschirm 60 eingegeben werden, sowie Meldungen M, die vom Stellwerksrechner 20 zu den beiden Rechnereinheiten 51 und 52 übermittelt werden. Eine der beiden Rechnereinheiten, beispielsweise die erste
Rechnereinheit 51, arbeitet aktiv mit dem berührungsempfind¬ lichen Bildschirm 60 zusammen: Sie erzeugt aktiv die Anzeigesteuersignale AST, die zu dem berührungsempfindlichen Bildschirm 60 gelangen.
Die von dem berührungsempfindlichen Bildschirm 60 erkannten Steuerbefehle STB werden hingegen sowohl von der ersten Rechnereinheit 51 als auch von der zweiten Rechnereinheit 52 ver¬ arbeitet. Die zweite Rechnereinheit 52 arbeitet im sogenann- ten "Hot-Standby" (heiße Ruhephase) -Modus und führt die Ver¬ arbeitung der Steuerbefehle STB parallel zur ersten Rechnereinheit 51 durch.
Wie sich in der Figur 1 erkennen lässt, sind die beiden Rech- nereinheiten 51 und 52 miteinander verbunden, so dass sie die Verarbeitungsergebnisse der Steuerbefehle STB miteinander vergleichen können. So erfährt die zweite Rechnereinheit 52, welche Anzeigesteuersignale AST von der ersten Rechnereinheit 51 generiert und auf dem berührungsempfindlichen Bildschirm 60 angezeigt werden sollen. Stimmen die Anzeigesteuersignale AST, die von der ersten Rechnereinheit 51 generiert werden, mit den Anzeigesteuersignalen überein, die auch die zweite Rechnereinheit 52 auf der Basis der Steuerbefehle STB sowie der Meldungen M des Stellwerksrechners 20 ermittelt hat, so arbeitet die Rechnereinrichtung 50 insgesamt fehlerfrei, so dass eine weitere Bedienung der Bedieneinrichtung 30 möglich bleibt .
Stellt hingegen die erste Rechnereinheit 51 oder auch die zweite Rechnereinheit 52 fest, dass die Verarbeitungsergeb¬ nisse der beiden Rechnereinheiten 51 und 52 unterschiedlich sind, so wird entweder die erste Rechnereinheit 51 oder auch die zweite Rechnereinheit 52 ein Fehlersignal F erzeugen und zum Stellwerksrechner 20 übermitteln. Der Stellwerksrechner 20 erkennt somit, dass die Bedieneinrichtung 30 nicht mehr korrekt arbeitet, so dass eine Umsetzung der von der Bedien¬ einrichtung 30 etwaig noch übermittelten Steuerbefehle unter- bleibt.
Die Zuordnung der Rechnereinheit 51 hinsichtlich der Erzeugung der Anzeigesteuersignale AST ist hier nur beispielhaft zu verstehen; alternativ können die Anzeigesteuersignale AST auch von der zweiten Rechnereinheit 52 erzeugt werden. Auch ist es möglich, dass sich die beiden Rechnereinheiten 51 und 52 mit der Erzeugung der Anzeigesteuersignale AST abwechseln, beispielsweise nach Ablauf vorgegebener Zeitintervalle. Auch können zusätzlich zu den beiden Rechnereinheiten 51 und 52 weitere Rechnereinheiten zu Kontrollzwecken vorhanden sein .
Die beiden Rechnereinheiten 51 und 52 arbeiten vorzugsweise derart, dass sie das Prozessabbild, also den Zustand der
Eisenbahngleisanlage 40, als diskrete Zustandsautomaten mo¬ dellieren. Jedes Element der Eisenbahngleisanlage 40 kann nämlich eine endliche Zahl diskreter Zustände annehmen. Eingaben an dem Bildschirm 60 bzw. Steuersignale STB können so- mit Ereignisse definieren, die gegebenenfalls einen Zustands- übergang auslösen sollen. Darüber hinaus kann vorgesehen sein, dass die beiden Rechnereinheiten 51 und 52 zu Synchronisationszeitpunkten, die beispielsweise von den Rechnereinheiten 51 und 52 innerhalb einer zulässigen Obergrenze ausgehandelt werden, das auf dem Bildschirm 60 angezeigte Prozessabbild miteinander verglei¬ chen. Beispielsweise können mit bzw. aus den Anzeigebildern Prüfsummen (z. B. kodiert auf der Grundlage von Hash-Funktio- nen) gebildet werden, die wechselseitig verglichen werden. Bei dem Ausführungsbeispiel gemäß Figur 1 wird die Rechner¬ einrichtung 50 durch zwei physikalisch separate Rechnereinheiten 51 und 52 gebildet. Alternativ kann vorgesehen sein, dass die beiden Rechnereinheiten 51 und 52 nur virtuell als Software-Replikanten realisiert sind, die auf ein- und der- selben Rechnereinheit durchgeführt werden.
In der Figur 1 lässt sich darüber hinaus erkennen, wie die Rechnereinrichtung 50 die Aktualität der Anzeige auf dem Bildschirm 60 überwacht. So wertet die Rechnereinrichtung 50 die Steuerbefehle STB aus, die vom berührungsempfindlichen
Bildschirm 60 übermittelt werden. Enthalten die Steuerbefehle STB ausreichend häufig beispielsweise Befehle, die ein Ver¬ schieben der Anzeigefenster (vgl. Anzeigefenster 62 in Figur 1) oder auch eine Vergrößerung oder Verkleinerung der Anzei- gefenster (vgl. Anzeigefenster 63 in Figur 1) bewirken, so geht die Rechnereinrichtung 50 davon aus, dass der berührungsempfindliche Bildschirm 60 korrekt arbeitet: Diese An¬ nahme geht von dem Gedanken aus, dass ein Vergrößern oder Verkleinern bzw. ein Verschieben der Anzeigefenster von einer Bedienperson unmittelbar kontrolliert wird; würde nämlich bei einem entsprechenden bedienerseitigen Befehl zum Verschieben und/oder Vergrößern und/oder Verkleinern eines Anzeigefensters nicht unmittelbar eine entsprechende Aktualisierung der Anzeige auf dem Bildschirm 60 erfolgen, so würde die Bedien- person unmittelbar erkennen, dass die Bedieneinrichtung 30 nicht mehr korrekt arbeitet und eine weitere Erzeugung von Steuerbefehlen STB unzulässig bzw. gefährlich wäre, da dem Stellwerksrechner 20 womöglich falsche Steuerbefehle STB' ge- liefert werden könnten und es zu einer fehlerhaften Umstellung der Eisenbahngleisanlage 40 kommen könnte.
Wird jedoch nach einem Verschieben und/oder Vergrößern und/oder Verkleinern der Anzeigefenster mit der Bedienung der Bedieneinrichtung 30 fortgefahren, indem weitere Steuerbefehle STB erzeugt werden, so geht die Recheneinrichtung 50 von einer korrekten Anzeige auf dem berührungsempfindlichen Bildschirm 60 aus, so dass die eingehenden Steuerbefehle STB weiter verarbeitet und als Steuersignale STB' an den Stell¬ werksrechner 20 weitergeleitet werden.
Die Figur 2 zeigt beispielhaft, wie die Rechnereinrichtung 50 die Anzeige auf dem berührungsempfindlichen Bildschirm 60 mo- difiziert, wenn innerhalb einer vorgegebenen maximalen Zeitspanne Tmax kein Verschieben und/oder Vergrößern und/oder Verkleinern von Anzeigefenstern erfolgt. In diesem Fall geht die Rechnereinrichtung 50 nicht mehr davon aus, dass die Anzeige auf dem berührungsempfindlichen Bildschirm 60 korrekt sein muss. Aus diesem Grunde wird die Rechnereinrichtung 50 ein Testbild T auf dem berührungsempfindlichen Bildschirm 60 erzeugen, indem sie ein entsprechendes Anzeigesteuersignal AST (Test) erzeugt und zu dem berührungsempfindlichen Bildschirm 60 übermittelt. Eine die Bedieneinrichtung 30 bedie- nende Bedienperson kann nun die Erzeugung weiterer Steuerbefehle STB erst fortsetzen, nachdem sie die korrekte Anzeige des Testbildes T überprüft hat und durch ein Berühren eines hierfür vorgesehenen Testfeldes 70 die korrekte Anzeige des Testbildes T bestätigt hat. Nach dem Drücken des Testfeldes 70 wird wieder mit Hilfe eines Anzeigefensters der Zustand der Eisenbahngleisanlage 40 angezeigt und eine weitere Erzeu¬ gung von Steuerbefehlen STB ermöglicht, wie dies im Zusammenhang mit der Figur 1 erläutert worden ist. Auch kann vorgesehen sein, dass innerhalb eines vorgegebenen Zeitintervalls vor einer Eingabe eines die Gleisanlage 40 um¬ stellenden Steuerbefehls STB ein Steuerbefehl erzeugt werden muss, der eine Aktualität der Bildschirmanzeige wahrschein- lieh macht, also beispielsweise ein Steuerbefehl zum Verschieben und/oder Vergrößern und/oder Verkleinern eines Anzeigeabschnitts (Anzeigefensters) . Ist dies nicht der Fall, wird beispielsweise das Testbild T erzeugt.
Die Figur 3 zeigt ein Ausführungsbeispiel für ein Stellwerk 10, bei dem die Bedieneinrichtung 30 anstelle eines berührungsempfindlichen Bildschirms 60 eine Anzeigeeinrichtung 100 in Form eines nicht berührungsempfindlichen konventionellen Bildschirms aufweist. Zur Eingabe der Steuerbefehle STB ist eine separate Eingabeeinrichtung 110 vorgesehen, die eine Tastatur 111 sowie eine Computermaus 112 umfasst. Die Steue¬ rung der Bedieneinrichtung 30 bzw. das Erzeugen der Steuerbefehle STB kann dabei erfolgen, wie dies im Zusammenhang mit der Figur 1 bereits erläutert worden ist.
Auch bei dem Ausführungsbeispiel gemäß der Figur 3 wird die Rechnereinrichtung 50 regelmäßig prüfen, ob die Dynamik des bedienerseitigen Eingabeverhaltens ein vorgegebenes Maß er- reicht oder nicht. Kommt es, beispielsweise durch entspre¬ chende Bewegungen der Computermaus 112, zu einem ausreichend häufigen (beispielsweise 10-mal pro Stunde) Verschieben und/oder Vergrößern und/oder Verkleinern der Anzeigefenster 62 und 63, so geht die Rechnereinrichtung 50 davon aus, dass die Anzeige auf der Anzeigeeinrichtung 100 aktuell und damit korrekt ist. Stellt die Rechnereinrichtung 50 jedoch fest, dass die Dynamik des bedienerseitigen Eingabeverhaltens das vorgegebene Maß nicht erreicht, weil nicht mit ausreichender Häufigkeit (also beispielsweise weniger als 10-mal pro
Stunde) ein Verschieben und/oder Vergrößern und/oder Verkleinern von Anzeigefenstern erfolgt, so wird sie ein Testbild auf der Anzeigeeinrichtung 100 anzeigen, wie dies bereits im Zusammenhang mit der Figur 2 erläutert worden ist. Im Übrigen entspricht die Arbeitsweise der Bedieneinrichtung 30 gemäß Figur 3 der Arbeitweise der Bedieneinrichtung 30 gemäß den
Figuren 1 und 2, so dass auf die obigen Ausführungen verwiesen sei. Die Figur 4 zeigt ein Ausführungsbeispiel für ein Stellwerk, bei dem die Bedieneinrichtung 30 zusätzlich mit einer Authentifizierungseinrichtung 200 ausgestattet ist. Bei der Authentifizierungseinrichtung 200 kann es sich beispielsweise um einen Fingerabdrucksensor, ein RFID-Chiplesegerät oder auch einen Unterschriftssensor handeln, mit dem die Authentizität der die Bedieneinrichtung 30 bedienenden Bedienperson geprüft wird. Hierzu ist die Rechnereinrichtung 50 derart ausgestal¬ tet, dass sie die von der Authentifizierungseinrichtung 200 gelieferten Authentifizierungssignale AUT auswertet und im
Falle einer erfolgreichen Authentifizierung die Bedienung der Bedieneinrichtung 30 zulässt und andernfalls blockiert.
Die Figur 5 zeigt ein Ausführungsbeispiel für eine Eisenbahn- leiteinrichtung 300, die einen Leitrechner 310 sowie eine Bedieneinrichtung 30 umfasst, wie sie bereits im Zusammenhang mit den Figuren 1 und 2 erläutert worden ist. Der Leitrechner 310 wertet die Steuerbefehle STB' aus, die von der Bedienein¬ richtung 30 erzeugt werden und steuert sowohl eine mit der Eisenbahnleiteinrichtung 300 in Verbindung stehende Eisenbahngleisanlage 40 sowie die auf der Eisenbahngleisanlage 40 fahrenden Schienenfahrzeuge, die pauschal durch einen Block mit dem Bezugszeichen 320 visualisiert sind, entsprechend an. Die Überwachung der Dynamik des bedienerseitigen Eingabeverhaltens erfolgt durch die Auswertung der Steuersignale STB, die von dem berührungsempfindlichen Bildschirm 60 generiert werden. Zeigen die Steuerbefehle STB, dass ein vorgegebenes Maß an zeitlicher Anzeigeänderung (also bezogen auf ein vor- gegebenes Zeitintervall) auf dem berührungsempfindlichen
Bildschirm 60 erfolgt, so werden die bedienerseitig erzeugten Steuerbefehle STB freigegeben und als Steuerbefehle STB' an den Leitwerksrechner 310 weitergeleitet. Andernfalls wird auf dem berührungsempfindlichen Bildschirm 60 ein Testbild er- zeugt, wie dies bereits im Zusammenhang mit der Figur 2 erläutert worden ist. Obwohl die Erfindung im Detail durch die bevorzugten Ausführungsbeispiele näher illustriert und beschrieben wurde, so ist die Erfindung nicht durch die offenbarten Beispiele eingeschränkt und andere Variationen können vom Fachmann hieraus abgeleitet werden, ohne den Schutzumfang der Erfindung zu verlassen .

Claims

Patentansprüche
1. Bedieneinrichtung (30) zum Steuern einer sicherheitstechnischen Anlage (10, 300), wobei die Bedieneinrichtung (30) aufweist:
- eine Rechnereinrichtung (50),
- eine mit der Rechnereinrichtung (50) in Verbindung stehende Anzeigeeinrichtung (60, 100), die einen Betriebszustand der sicherheitstechnischen Anlage (10, 300) anzeigen kann und von Anzeigesteuersignalen (AST) der Rechnereinrichtung (50) angesteuert wird, und
- eine mit der Rechnereinrichtung (50) in Verbindung stehende Eingabeeinrichtung (60, 110) zur bedienerseitigen Eingabe von Steuerbefehlen (STB) ,
d a d u r c h g e k e n n z e i c h n e t, dass
die Rechnereinrichtung (50) derart ausgestaltet ist, dass sie die Dynamik des bedienerseitigen Eingabeverhaltens überwacht und im Falle, dass ein vorgegebene Maß an Dynamik unter¬ schritten wird, eine bedienerseitige Überprüfung der korrek- ten Funktionsweise der Anzeigeeinrichtung (60, 100) anfordert .
2. Bedieneinrichtung nach Anspruch 1,
d a d u r c h g e k e n n z e i c h n e t, dass
die Rechnereinrichtung (50) derart ausgestaltet ist, dass sie
- im Rahmen der Überprüfung der Dynamik des bedienerseitigen Eingabeverhaltens prüft, ob durch die bedienerseitige Ein¬ gabe der Steuerbefehle (STB) die Anzeigesteuersignale (AST) derart häufig verändert werden, dass bei korrekter Arbeits- weise der Anzeigeeinrichtung (60, 100) ein vorgegebenes Maß an zeitlicher Anzeigeänderung auf der Anzeigeeinrichtung (60, 100) erreicht oder überschritten werden würde,
- und im Falle, dass das vorgegebene Maß an zeitlicher Anzei¬ geänderung unterschritten wird, eine bedienerseitige Über- prüfung der korrekten Funktionsweise der Anzeigeeinrichtung
(60, 100) anfordert.
3. Bedieneinrichtung nach einem der voranstehenden Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass
die Rechnereinrichtung (50) derart ausgestaltet ist, dass sie im Rahmen der Überprüfung der Dynamik des bedienerseitigen Eingabeverhaltens prüft, ob bedienerseitig ein vorgegebenes Maß an Steuerbefehlen (STB) zur Vergrößerung und/oder Verkleinerung von auf der Anzeigeeinrichtung (60, 100) angezeigten Anzeigeabschnitten (61, 62, 63) an der Eingabeeinrichtung (60, 110) eingegeben wird, und im Falle, dass das vorgegebene Maß unterschritten wird, eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung (60, 100) anfordert .
4. Bedieneinrichtung nach einem der voranstehenden Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass
die Rechnereinrichtung derart ausgestaltet ist, dass sie im Rahmen der Überprüfung der Dynamik des bedienerseitigen Eingabeverhaltens prüft, ob bedienerseitig ein vorgegebenes Maß an Steuerbefehlen (STB) zur Verschiebung von auf der Anzeigeeinrichtung (60, 100) angezeigten Anzeigeabschnitten (61, 62, 63) an der Eingabeeinrichtung (60, 110) eingegeben wird, und im Falle, dass das vorgegebene Maß unterschritten wird, eine bedienerseitige Überprüfung der korrekten Funktionsweise der Anzeigeeinrichtung (60, 100) anfordert.
5. Bedieneinrichtung nach einem der voranstehenden Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass
die Eingabeeinrichtung (60) geeignet ist, eine bedienersei¬ tige Berührung und/oder eine bedienerseitige Bewegung zu erfassen, und die bedienerseitige Eingabe von Steuerungsbefeh- len (STB) durch bedienerseitige Berührung und/oder Bewegung erfolgen kann.
6. Bedieneinrichtung nach einem der voranstehenden Ansprüche, d a d u r c h g e k e n n z e i c h n e t, dass
die Bedieneinrichtung (30) einen berührungs- und/oder bewegungsempfindlichen Bildschirm (60) umfasst, der sowohl die Eingabeeinrichtung zur bedienerseitigen Eingabe der Steuerbefehle als auch die Anzeigeeinrichtung bildet. WO 2013/026761 -,„ PCT/EP2012/065992
7. Bedieneinrichtung nach Anspruch 6,
d a d u r c h g e k e n n z e i c h n e t, dass
- die Rechnereinrichtung (50) eine erste und eine zweite
Rechnereinheit (51, 52) umfasst, die beide mit dem berüh- rungs- oder bewegungsempfindlichen Bildschirm (60) in Verbindung stehen,
- wobei die erste Rechnereinheit (51) den Bildschirm (60) mit den Anzeigesteuersignalen (AST) ansteuert und
- wobei die zweite Rechnereinheit (52) die Anzeigesteuersig¬ nale (AST) der ersten Rechnereinheit (51) überprüft und im Falle einer Abweichung der von der ersten Rechnereinheit (51) erzeugten Anzeigesteuersignale (AST) von selbst ermit¬ telten Anzeigesteuersignalen ein Fehlersignal (F) erzeugt.
8. Eisenbahntechnische Anlage, insbesondere Stellwerk (10) oder Eisenbahnleiteinrichtung (300), mit einer Bedieneinrichtung (30) nach einem der voranstehenden Ansprüche.
9. Verfahren zum Steuern einer sicherheitstechnischen Anlage (10, 300), wobei
- ein Zustand der sicherheitstechnischen Anlage (10, 300) auf einer Anzeigeeinrichtung (60, 100) angezeigt wird und
- bedienerseitige Steuerbefehle (STB) von einer Eingabeein- richtung (60, 110) erfasst werden,
d a d u r c h g e k e n n z e i c h n e t, dass
die Dynamik des bedienerseitigen Eingabeverhaltens überwacht und im Falle, dass ein vorgegebenes Maß an Dynamik unter¬ schritten wird, eine bedienerseitige Überprüfung der korrek- ten Funktionsweise der Anzeigeeinrichtung (60, 100) angefordert wird.
10. Verfahren nach Anspruch 9,
d a d u r c h g e k e n n z e i c h n e t, dass
im Rahmen der Überprüfung der Dynamik des bedienerseitigen
Eingabeverhaltens geprüft wird, ob durch die bedienerseitige Eingabe der Steuerbefehle (STB) ein vorgegebenes Maß an zeit¬ licher Anzeigeänderung auf der Anzeigeeinrichtung - bei kor- rekter Arbeitsweise der Anzeigeeinrichtung - erreicht oder überschritten werden würde, und im Falle, dass das vorgege¬ bene Maß an zeitlicher Anzeigeänderung unterschritten wird, zumindest ein Testbild (T) oder zumindest eine Testbildse- quenz angezeigt wird.
EP12756133.0A 2011-08-24 2012-08-16 Bedieneinrichtung Not-in-force EP2726357B1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102011081479A DE102011081479A1 (de) 2011-08-24 2011-08-24 Bedieneinrichtung
PCT/EP2012/065992 WO2013026761A1 (de) 2011-08-24 2012-08-16 Bedieneinrichtung

Publications (2)

Publication Number Publication Date
EP2726357A1 true EP2726357A1 (de) 2014-05-07
EP2726357B1 EP2726357B1 (de) 2018-03-28

Family

ID=46801454

Family Applications (1)

Application Number Title Priority Date Filing Date
EP12756133.0A Not-in-force EP2726357B1 (de) 2011-08-24 2012-08-16 Bedieneinrichtung

Country Status (4)

Country Link
EP (1) EP2726357B1 (de)
CN (1) CN103781692B (de)
DE (1) DE102011081479A1 (de)
WO (1) WO2013026761A1 (de)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102015208273A1 (de) * 2015-05-05 2016-11-10 Siemens Aktiengesellschaft Verfahren und Vorrichtung zum Anzeigen eines Prozessgeschehens zumindest einer Eisenbahnsicherungseinrichtung sowie Eisenbahnsicherungssystem mit einer derartigen Vorrichtung
EP3118694A1 (de) * 2015-07-13 2017-01-18 Siemens Aktiengesellschaft Verfahren zum betreiben eines redundanten automatisierungssystems und redundantes automatisierungssystem
DE102016202347A1 (de) * 2016-02-16 2017-08-17 Siemens Aktiengesellschaft Anordnung zum Überprüfen des Zugverkehrs
DE102018207306A1 (de) * 2018-05-09 2019-11-14 Siemens Mobility GmbH Vorrichtung zur gesteuerten Durchführung einer sicherheitsrelevanten Handlung im Schienenverkehr
DE102018210242A1 (de) * 2018-06-22 2019-12-24 Siemens Aktiengesellschaft Anordnung zur Sicherung eines Schienenfahrzeugs gegen Handlungen von unbefugten Personen
RU2752675C1 (ru) * 2018-06-26 2021-07-29 Сименс Мобилити Гмбх Устройство тревожной сигнализации для рельсового транспортного средства

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000354943A (ja) * 1999-06-09 2000-12-26 Nippon Telegr & Teleph Corp <Ntt> 作業管理・支援方法、その装置及びそのプログラムを記録した記録媒体
JP4590845B2 (ja) * 2003-08-27 2010-12-01 ダイキン工業株式会社 作業管理システム、作業管理方法及び作業管理プログラム
KR100697416B1 (ko) * 2003-09-30 2007-03-20 교세라 가부시키가이샤 모바일 통신 단말기, 정보 제공 시스템 및 프로그램을기록한 컴퓨터 판독가능한 기록 매체
CN100452066C (zh) * 2004-03-24 2009-01-14 三商电脑股份有限公司 列车资讯编辑器
US7427924B2 (en) * 2005-02-11 2008-09-23 Triodyne Inc. System and method for monitoring driver fatigue
DE102005013194A1 (de) * 2005-03-16 2006-09-21 Siemens Ag Bedienplatzsystem

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2013026761A1 *

Also Published As

Publication number Publication date
WO2013026761A1 (de) 2013-02-28
CN103781692A (zh) 2014-05-07
CN103781692B (zh) 2016-05-11
HK1193382A1 (zh) 2014-09-19
EP2726357B1 (de) 2018-03-28
DE102011081479A1 (de) 2013-02-28

Similar Documents

Publication Publication Date Title
EP2726357A1 (de) Bedieneinrichtung
EP2900581B1 (de) Verfahren zur rückstellung eines sicherheitssystems einer aufzugsanlage
EP1855162B2 (de) Serviceplattform zur Wartung von Maschinen
EP2551787B1 (de) Vorrichtung und Verfahren für eine sicherheitsrelevante Eingabe über ein Anzeigegerät mit Berührungseingabe
DE112017005762T5 (de) Fahrzeugsteuervorrichtung
EP2731849B1 (de) Stellwerksrechner
DE102017205832A1 (de) Verfahren zum Parametrieren eines Feldgeräts sowie parametrierbares Feldgerät
WO2019012144A1 (de) Verfahren zum betreiben eines schienenfahrzeugs
EP1883867A1 (de) Verfahren zum einstellen eines elektrischen feldgerätes
DE102013017951A1 (de) Elektronische Steuervorrichtung und Verfahren zum Überprüfen einer Rücksetzfunktion
EP4146576B1 (de) Verfahren zum betreiben einer personentransportanlage durch zuverlässiges konfigurieren einer elektronischen sicherheitseinrichtung
WO2017198342A1 (de) Kontrollsystem für einen funktionsabschnitt einer papierverarbeitungsvorrichtung
EP2852519B1 (de) Bedieneinrichtung zur eingabe von bedienbefehlen zur steuerung einer technischen anlage
EP3374924B1 (de) Verfahren zum auslösen einer sicherheitsrelevanten funktion eines systems und system
EP2037340A1 (de) System und Verfahren zum Überwachen einer Steuereinrichtung eines Sicherheitsschaltgeräts
WO2023186666A1 (de) Verfahren zur durchführung einer sicherheitsüberprüfung einer modularen sicherheitssteuerung
EP2849986B1 (de) Verfahren und anordnung zum steuern einer technischen anlage
DE102022115488A1 (de) Steuerungssystem mit betriebssicherer Eingabe
DE102005054140B4 (de) Verfahren und Vorrichtung zur Unterscheidung der Herkunft von Bedieneingaben
EP2950174A1 (de) Verfahren und Vorrichtung zum sicheren Überprüfen eines Zustandes zweier Einrichtungen
EP2929399B1 (de) Verfahren und anordnung zur gesicherten bedienung einer sicherheitskritischen einrichtung
WO2024216319A1 (de) Anzeigevorrichtung und verfahren zur anzeige
DE102012217542A1 (de) Steuerung einer Parkbremse
DE102006006133A1 (de) Lichtschranke mit separaten Ausgangssignalen
EP2583178A1 (de) Vorrichtung und verfahren zum steuern einer maschine mit codiertem und nicht codiertem programmcode

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20140130

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

DAX Request for extension of the european patent (deleted)
RAP1 Party data changed (applicant data changed or rights of an application transferred)

Owner name: SIEMENS AKTIENGESELLSCHAFT

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

INTG Intention to grant announced

Effective date: 20171121

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: CH

Ref legal event code: NV

Representative=s name: SIEMENS SCHWEIZ AG, CH

REG Reference to a national code

Ref country code: AT

Ref legal event code: REF

Ref document number: 983131

Country of ref document: AT

Kind code of ref document: T

Effective date: 20180415

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502012012443

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180628

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

REG Reference to a national code

Ref country code: NL

Ref legal event code: MP

Effective date: 20180328

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG4D

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180628

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

Ref country code: RS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180629

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

REG Reference to a national code

Ref country code: CH

Ref legal event code: PUE

Owner name: SIEMENS MOBILITY GMBH, DE

Free format text: FORMER OWNER: SIEMENS AKTIENGESELLSCHAFT, DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

Ref country code: AL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

Ref country code: IT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

RAP2 Party data changed (patent owner data changed or rights of a patent transferred)

Owner name: SIEMENS MOBILITY GMBH

REG Reference to a national code

Ref country code: CH

Ref legal event code: NV

Representative=s name: SIEMENS SCHWEIZ AG, CH

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180730

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502012012443

Country of ref document: DE

REG Reference to a national code

Ref country code: DE

Ref legal event code: R081

Ref document number: 502012012443

Country of ref document: DE

Owner name: SIEMENS MOBILITY GMBH, DE

Free format text: FORMER OWNER: SIEMENS AKTIENGESELLSCHAFT, 80333 MUENCHEN, DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

26N No opposition filed

Effective date: 20190103

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20180816

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20180816

REG Reference to a national code

Ref country code: BE

Ref legal event code: MM

Effective date: 20180831

REG Reference to a national code

Ref country code: IE

Ref legal event code: MM4A

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

REG Reference to a national code

Ref country code: AT

Ref legal event code: PC

Ref document number: 983131

Country of ref document: AT

Kind code of ref document: T

Owner name: SIEMENS MOBILITY GMBH, DE

Effective date: 20190506

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20180816

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20180831

Ref country code: FR

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20180831

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20180816

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT; INVALID AB INITIO

Effective date: 20120816

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MK

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20180328

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180328

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20180728

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: AT

Payment date: 20200708

Year of fee payment: 9

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: CH

Payment date: 20201102

Year of fee payment: 9

Ref country code: DE

Payment date: 20201019

Year of fee payment: 9

REG Reference to a national code

Ref country code: DE

Ref legal event code: R119

Ref document number: 502012012443

Country of ref document: DE

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

REG Reference to a national code

Ref country code: AT

Ref legal event code: MM01

Ref document number: 983131

Country of ref document: AT

Kind code of ref document: T

Effective date: 20210816

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20210831

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20210831

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20210816

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20220301