EP2834826A1 - Sicherheitsschaltvorrichtung mit schaltelement im hilfskontaktstrompfad - Google Patents

Sicherheitsschaltvorrichtung mit schaltelement im hilfskontaktstrompfad

Info

Publication number
EP2834826A1
EP2834826A1 EP13715636.0A EP13715636A EP2834826A1 EP 2834826 A1 EP2834826 A1 EP 2834826A1 EP 13715636 A EP13715636 A EP 13715636A EP 2834826 A1 EP2834826 A1 EP 2834826A1
Authority
EP
European Patent Office
Prior art keywords
switching
signal
output signal
auxiliary contact
safety
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP13715636.0A
Other languages
English (en)
French (fr)
Other versions
EP2834826B1 (de
Inventor
Kim Le
Sebastian Richter
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Pilz GmbH and Co KG
Original Assignee
Pilz GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Pilz GmbH and Co KG filed Critical Pilz GmbH and Co KG
Publication of EP2834826A1 publication Critical patent/EP2834826A1/de
Application granted granted Critical
Publication of EP2834826B1 publication Critical patent/EP2834826B1/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H9/00—Details of switching devices, not covered by groups H01H1/00 - H01H7/00
    • H01H9/54—Circuit arrangements not adapted to a particular application of the switching device and for which no provision exists elsewhere
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current
    • H01H47/002—Monitoring or fail-safe circuits
    • H01H47/004—Monitoring or fail-safe circuits using plural redundant serial connected relay operated contacts in controlled circuit
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H9/00—Details of switching devices, not covered by groups H01H1/00 - H01H7/00
    • H01H9/02—Bases, casings, or covers
    • H01H9/0271—Bases, casings, or covers structurally combining a switch and an electronic component
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H2300/00—Orthogonal indexing scheme relating to electric switches, relays, selectors or emergency protective devices covered by H01H
    • H01H2300/026—Application dead man switch: power must be interrupted on release of operating member

Definitions

  • the present invention relates to a safety switching device for fail-safe switching on or off of a technical system.
  • the safety switching device has a fail-safe control / evaluation unit with an input for receiving an input signal.
  • the fail-safe control / evaluation unit is designed to process the input signal in order to generate an output signal for switching the technical system on or off depending on an output signal time.
  • the fail-safe control / evaluation unit has a first output for transmitting the output signal to an electromechanical switch.
  • the electromechanical switch has a normally open contact for switching a load circuit of the technical system and a positively driven auxiliary contact in an auxiliary contact current path, via which a current can be conducted at an applied defined voltage for checking the switching position of the normally open contact.
  • the invention further relates to a safety switching system with such a safety switching device and with a spatially separated switching device with the electromechanical switch.
  • the invention further relates to a method for operating a fail-safe control / evaluation of a safety switching device for fail-safe on or off a technical system.
  • the method includes the steps of receiving an input signal at an input of the fail-safe control / evaluation unit, processing the input signal to generate an output signal for turning on or off the technical equipment in response to an output signal timing, and, at a first Output of the fail-safe control / evaluation unit, transmitting the output signal to an electromechanical switch.
  • the electromechanical switch has a normally open contact for switching a load circuit of the technical system and a positively driven auxiliary contact in an auxiliary contact current path, via which a current can be conducted at an applied defined voltage for checking the switching position of the normally open contact.
  • a safety switching device and a safety switching system of this type are known from DE 10 2004 033 359 A1.
  • a safety switching device or a fail-safe control / evaluation unit is any switching device or control / evaluation unit (for example CPU or microcontroller) that meets the required safety standards, in particular at least category 3, preferably even category 4 , and / or a corresponding PL (performance level) according to the standard EN ISO 13849-1 and / or a corresponding SIL (Safety Integrity Level) according to EN / IEC 62061 or a comparable safety standard, for example the now no longer valid European standard EN 954 -1 .
  • These include in particular switching devices, safety controllers, and sensor and actuator modules, which are used for the control and implementation of safety-critical tasks in the field of industrial production environments.
  • switching devices which monitor the operating position of an emergency stop switch or a protective door or, for example, the functional state of a light barrier and depending on a machine or switch off a machine area. Failure of such safety switching devices can be life-threatening consequences for machine personnel, which is why safety switching devices may only be used if they are approved by the competent supervisory authorities (in Germany, for example, the professional associations).
  • the aforementioned DE 10 2004 033 359 A1 discloses a device for securing an automated robot.
  • the device includes a safety switching device that controls two external switching elements on the output side.
  • the safety relay receives one or more input signals from appropriately connected signal generators.
  • the input signal (s) received are fed to an evaluation and control unit, which is preferably designed to be multichannel-redundant.
  • the safety switching device includes two output-side relay whose switching position is determined by the evaluation and control unit. Each relay has a number of positively driven NO and NC contacts.
  • the electromechanical switch such as a relay or contactor
  • a normally open contact also called normally open contact
  • an auxiliary contact forcibly guided also known as normally closed contact
  • Forced means in this context that the normally open contact and the auxiliary contact are mechanically connected to each other so that always normally open contact and auxiliary contact can not be closed simultaneously. That is, the auxiliary contact (or normally closed contact) is closed when the normally open contact (or normally open contact) is open, and vice versa.
  • the normally open contact is arranged in the load current path or circuit of the technical system so that it can switch the current to the technical system on or off.
  • the auxiliary contact is arranged in a separate auxiliary contact current path or circuit, also known as feedback loop (RSK) (in English "feed back loop”). Due to the forced operation between the make contact and auxiliary contact, the switching position of the normally open contact can be checked by a current or a signal in the auxiliary contact current path, for example by a read-back logic.
  • the electromechanical switch with the working and auxiliary contact can be arranged spatially separated from the safety switching device. Alternatively, however, the electromechanical switch can also be arranged inside the safety switching device or the housing.
  • DE 199 54 460 A1 discloses a safety switching device for switching on and off safely an electrical consumer, in particular an electrically driven machine, with a first and a second electromechanical switching element whose working contacts are connected in series with each other between a first input terminal and a first Output terminal of the switching device are arranged.
  • each of the two switching elements has an auxiliary contact, which is forcibly guided with the respective working contacts.
  • the auxiliary contacts of the two switching elements are also connected in series with each other. With the help of a current that is passed through the auxiliary contacts, it is therefore possible to check the switching position of the normally open contacts of the switching elements, without interfering directly with the working group of the switching elements.
  • a safety switching device may be, for example, a safety switching device for a configurable or programmable controller. It may be a safety switch for a configurable controller such as that sold by the assignee of the present invention under the trademark PNOZ®, or a programmable controller safety switch such as those assigned to the assignee of the present invention under the trademark PSS® sells, or one of these similar. Under configurable here is to understand the adjustment or setting of a hardware component of the controller, such as a wiring. Programmable here is to understand the adaptation or setting of a software component of the controller, for example by means of a programming language.
  • PSSuniversal, Programmable control Systems PSS®, System Description - no. No. 21256-EN-04 Disloses a safety switching device sold by the assignee of the present invention under the trademark PSS® This device has a feedback loop input (RFK input) and a feedback loop logic (RFK logic).
  • this object is achieved by a safety switching device of the type mentioned above, arranged in the auxiliary contact current path switching element, wherein the fail-safe control / evaluation unit is designed to generate a switching signal at a switching signal time with a time interval at the output signal timing, and wherein the fail-safe control / evaluation unit has a second output for transmitting the switching signal to the switching element, which is designed to switch the current through the auxiliary contact current path upon receipt of the switching signal.
  • this object is achieved by a method for operating a control / evaluation unit of a safety switching device of the type mentioned above, comprising the following steps: generating a switching signal at a switching signal time with a time interval to the output signal Time, and at a second output of the control / evaluation Transmitting the switching signal to a arranged in the auxiliary contact current path switching element, which is designed to switch upon receiving the switching signal, the current through the auxiliary contact current path.
  • the new safety switching device thus uses an additional switching element in the auxiliary contact current path or circuit, which is controlled by the control / evaluation unit.
  • the switching element is arranged in particular in series with the auxiliary contact.
  • switching the switching element can be achieved so that only at certain times a current flows in the auxiliary contact current path, and not permanently.
  • the current in the auxiliary contact current path can therefore only be switched on when needed. This leads to a lower power consumption and / or heat development in the auxiliary contact current path, for example via a load element.
  • a more energy-efficient or energy-efficient safety switching device is provided.
  • the new safety switching device the new safety switching system and the new method therefore allow increased energy savings and energy efficiency.
  • the fail-safe control / evaluation unit is formed when it generates the output signal in the form of a switch-on signal for switching on the technical system to a first output signal time, the switching signal in the form of a switch-on to turn on the switching element a first switching signal timing, which is before the first output signal time to produce.
  • a current through the auxiliary contact current path only briefly flow to or before switching on the technical system.
  • the current flows only when it is needed, as for checking the switching position of the normally open contact or switching on the technical system or dangerous machine. Only a used power consumption and / or heat generation when switching on the technical system is achieved.
  • the switching element is in particular designed to switch on the current through the auxiliary contact current path upon receiving the switching signal.
  • the fail-safe control / evaluation unit is designed to generate a further switching signal in the form of a switch-off signal for switching off the switching element to a further switching signal time, which is after the first output signal time.
  • the switching element is switched off again after it is no longer needed. This leads to a further reduced power consumption and / or heat efficiency, in particular when still other elements are driven by the switching element, such as multiple auxiliary contact current paths of the plurality of electromechanical switches.
  • the fail-safe control / evaluation unit is formed when it generates the output signal in the form of a switch-off signal for switching off the technical system to a second output signal, the switching signal in the form of a switch-off signal for switching off the switching element to a second switching signal timing, which is after the second output signal time to produce.
  • a current can be supplied to the auxiliary contact current path only briefly to or after switching off the system.
  • the current therefore flows only when it is needed, for example, to check the switching position of Working contact or read back after switching off the machine. There is thus provided a reduced power consumption and / or heat generation when switching off the machine.
  • the switching element is in particular designed to switch off the current through the auxiliary contact current path upon receipt of the switch-off signal.
  • the fail-safe control / evaluation unit is designed to generate a further switching signal in the form of a turn-on signal for switching on the switching element to a further switching signal time, which is before the second output signal time.
  • the switching element is turned on again before it is needed again, so it is provided a further reduced power consumption and / or heat development, especially if other elements are controlled by the switching element, such as multiple auxiliary contact current paths of the plurality of electromechanical Switch.
  • the fail-safe control / evaluation has at least two first outputs for transmitting in each case an output signal to a respective electromechanical switch, wherein in particular the switching element is arranged in each of the auxiliary contact current paths of the auxiliary contacts of the electromechanical switch.
  • a single switching element is used for auxiliary contact current paths of several electromechanical switches. It provides a simple and inexpensive implementation.
  • This embodiment can be used in particular in connection with the above-mentioned re-switching after the power is needed and / or the above-mentioned restarting when the power is needed again. In this case, even lower power consumption and / or heat efficiency is achieved.
  • the fail-safe control / evaluation has at least two first outputs for transmitting in each case an output signal in each case to an electromechanical switch, wherein in particular the safety switching device has at least two switching elements, each of which is arranged in one of the auxiliary contact current paths of the auxiliary contact current paths of the auxiliary contacts of the electromechanical switches.
  • one switching element is used for each auxiliary contact current path of each of a plurality of electromechanical switches.
  • the power consumption or the energy can be lowered so maximally.
  • the safety switching device has a read-back logic with an input connected to the auxiliary contact current input for receiving a read-back signal for checking the switching position of the normally-open contact.
  • the read-back logic can be implemented in the control / evaluation unit or in a separate processing unit. Before the read-back logic, a read-back circuit may be connected, which has a voltage adjustment and / or a filter.
  • the remindleselogik is designed to check the switching position of the normally open contact to a first read-back time, which is before the first output signal time, in particular after the first switching signal time.
  • the electromechanical switch before switching on the technical system is possible. It can be checked whether the normally closed contact is or is switched on and, for example, not welded.
  • the first readback time may lie between the first switch signal time and the first output signal time. It will be like that Period used in which the switching element is turned on, but the auxiliary contact is not yet open.
  • the remindleselogik is designed to check the switching position of the normally open contact to a second readback time, which is after the second output signal time, in particular before the second switching signal time.
  • the second readback time may in particular be between the second output signal time and the second switch signal time. It is used as the period in which the switching element is turned on and the auxiliary contact is opened again.
  • the safety switching device has a loading element arranged in the auxiliary contact current path for setting a defined current through the auxiliary contact current path with a defined defined voltage.
  • a defined current can be provided in the auxiliary contact current path, in particular corresponding to or exceeding a minimum current or a minimum power. Only when this minimum current or minimum power is present or exceeded can a low-resistance contact resistance of the auxiliary contact be guaranteed. There is therefore provided improved contact security.
  • the minimum current or the minimum power is a property of the respective auxiliary contact, which can be specified by the manufacturer of the electromechanical switch, for example.
  • the load element can in particular be dimensioned such that the minimum current and / or the minimum power is guaranteed. The power consumption and / or the thermal efficiency of the loading element is dependent on the selected load element.
  • the loading element may in particular be a load resistance. It provides a simple and inexpensive way to define the defined current. Alternatively, however, can any other suitable loading element may be used, such as a current sink (eg electronic load).
  • the switching element is an electronic switching element, in particular a transistor.
  • the switching element or the transistor switches much faster than the electromechanical switch.
  • the time interval between the switching signal time and the output signal time can thus be much smaller than the maximum switching frequency of the electromechanical switch.
  • the safety switching device has the electromechanical switch.
  • the electromechanical switch is part of the safety switching device.
  • the electromechanical switch can be arranged within the housing of the safety switching device.
  • the safety switching device can be connected directly to the load circuit.
  • the safety switching device has a arranged on a housing of the safety switching device and connected to the first output output terminal for driving the electromechanical switch.
  • the electromechanical switch is not part of the safety switching device or not disposed within the housing ofbutschaltvomchtung. It will be an indirect on or off the technical facility allows.
  • the electromechanical switch can be arranged in a separate from the safety switching device spatially separated or separate switching device.
  • the safety switching device and the switching device then together form the safety switching system.
  • the spatially separated switching device may comprise an input terminal arranged on a housing of the switching device for receiving the output signal.
  • Fig. 9 is a simplified representation of a sixth embodiment of the new safety switching device.
  • a technical system 10 is provided with an embodiment of the safety switching device 1 for fail-safe switching on or off of the technical or hazardous system 10.
  • the system 10 includes, by way of example, a robot 12 whose movements during operation constitute a danger to persons who are in the working area of the robot 12. For this reason, the working area of the robot 12 is secured with a protective fence with a protective door 14.
  • the protective door 14 allows access to the working area of the robot 12, for example for maintenance or set-up. In normal operation, however, the robot 12 may only operate when the protective door 14 is closed. Once the guard door 14 is opened, the robot 12 must be turned off or otherwise brought to a safe condition.
  • the safety switching device 1 in this embodiment has an I / O part 24 having a plurality of terminals (or external or device terminals) 25.
  • the terminals 25a, 25b are terminals or field terminals which are on a housing side of the housing 27 of the safety switching device 1 are arranged. For example, it may be spring terminals or screw terminals.
  • the terminals may be plugs or sockets that include a plurality of contact elements (pins), with one pin each forming a terminal.
  • pins contact elements
  • five-pin M8 sockets are used to connect signaling devices or other field-level sensors.
  • embodiments of the new safety switching device can be or include field devices which are arranged outside a control cabinet in spatial proximity to the robot 12.
  • the safety switching device 1 has a fail-safe control / evaluation unit 28.
  • the safety switching device 1 has in this embodiment, two redundant signal processing channels.
  • two processing units or microcontrollers 28a, 28b are shown here, which are each connected to the I / O part 24 or the connections 25a, 25b.
  • the microcontroller 28a, 28b process here redundant to each other at the inputs 34a, 34 b applied input signals that receives the safety switching device 1 to the device terminals 25a, 25b and inputs of the I / O portion 24, and they compare their results, which an arrow 29 is shown.
  • microcontrollers 28a, 28b microprocessors, ASICs, FPGAs, and / or other signal processing circuitry may be used.
  • embodiments of the safety switching device 1 preferably have at least two mutually redundant signal processing channels, which are each capable of carrying out logical signal connections in order to produce an output signal depending on an output 36a, 36b.
  • This output signal is then used to drive a switching element 30a, 30b or an electromechanical switch 40a, 40b to switch off the technical system 10 or the robot 12.
  • Such a safety switching device 1 can then be used for fail-safe (FS) shutdown of the system 10, here the robot 12.
  • the safety switching device 1 has two redundant switching elements 30a, 30b, here electronic switching elements 30a, 30b in the form of a transistor.
  • Each of these two switching elements is capable of switching on a high voltage potential V to a device connection 38a, 38b of the safety switching device 1 in order to enable a current flow to an electromechanical switch 40a, 40b or to interrupt this current flow.
  • each of the switching elements 30 can switch off an electromechanical switch 40, such as a contactor.
  • the electromechanical switches 40a, 40b each have a normally open contact 42a, 42b.
  • the normally open contacts 42a, 42b are arranged here in series with one another in a power supply path or load circuit 49 from a power supply 48 to the robot 12.
  • the electromechanical switches 40a, 40b also each have an auxiliary contact 44a, 44b, which is forcibly guided to the corresponding normally open contact 42a, 42b.
  • the auxiliary contacts 44a, 44b are arranged here in series with each other in an auxiliary contact current path 45 with an applied voltage V1.
  • the voltage V1 of the auxiliary circuit may be 24 V, for example.
  • the voltage of the load circuit can be higher.
  • the safety switching device 1 switches off the electromechanical switches 40a, 40b, the working contacts 42 drop out and the power supply for the robot 12 is switched off.
  • a "radical" shutdown is exemplified herein. Deviating from this, in the case of a safety requirement, only parts of the robot 12 can be switched off, such as the dangerous drives, while other parts of the robot 12 remain functional. A delayed shutdown is also conceivable, so that the robot 12 may possibly be braked controlled before switching off the drives.
  • the safety switching device 1 controls the switching elements 30a, 30b here, for example, depending on the input signal of the safety door switch on the line 19 at the terminal or input 25a and in response to another input signal from an emergency stop button 32 at the port or entrance 25b at.
  • the emergency stop button 32 is connected via lines with device connections of the safety switching device 1.
  • each of the input signals may be redundant or two input and output lines or connections may be provided in each case. be seen (not shown in Fig. 1).
  • two input lines or inputs 25b may be provided for the emergency stop button 32, each supplying an input signal from the emergency stop button 32. The same applies to the signal of the safety door switch.
  • the safety switching device 1 generates output signals which are fed to the individual signaling devices.
  • an output signal is led via a line 33 to the frame part 18 of the safety door switch.
  • the frame member 18 grinds the output signal of the safety switching device 1 from the line 33 to the line 19 when the door part 16 is in the vicinity of the frame part 18, that is, when the protective door 14 is closed. Therefore, the safety switching device 1 can monitor the safety door switch with the aid of the output signal on the line 33 and with the aid of the input signal on the line 19. In a comparable manner, the safety switching device 1 here monitors the emergency stop button 32.
  • two redundant output signals of the safety switching device 1 are often used in practice, which are each guided via a separate signal line to a signaling device and are looped back to the safety switching device 1 via this signaling device.
  • the emergency stop button 32 is often monitored in practice with redundant input and output lines, as mentioned above.
  • Fig. 2 shows a simplified representation of a first embodiment of the new safety switching device 1, for example, the safety switching device described with reference to FIG. 1.
  • the fail-safe control / evaluation unit 28 has a first input 34 for receiving an input signal and is configured to process the input signal to produce an output signal A for switching the technical system 10 on or off depending on an output signal time.
  • the fail-safe control / evaluation unit 28 has a first output 36 for transmitting the output signal A to an electromechanical switch 40
  • FIG. 2 shows a corresponding connection or line between the first output 36 and the electromechanical switch 40.
  • the electromechanical switch 40 has a normally open contact 42 for switching a load circuit 49 of the technical system 10 and a positively driven auxiliary contact 44 in an auxiliary contact current path 45.
  • a current can be conducted via the auxiliary contact 44 or the auxiliary contact current path 45 at an applied defined voltage V1 (eg 24 V) for checking the switching position of the normally open contact 42.
  • V1 eg 24 V
  • This can be done, for example, by a readback logic which has a second input connected to the auxiliary contact current path 45 58 for receiving a readback signal for checking the switching position of the normally open contact 44 has.
  • a connection or line from the auxiliary contact current path 45 to the second input 58 is provided for this purpose. It is possible to check whether the normally open contact 40 is working or welded properly.
  • the readback logic is implemented in the control / evaluation unit 28. Alternatively, the readback logic may also be implemented in a separate processing unit.
  • the safety switching device 1 includes a switching element 50 arranged in the auxiliary contact current path 45.
  • the switching element 50 is arranged in series with the auxiliary contact 44. Therefore, the current in the auxiliary contact current path is interrupted as soon as either the auxiliary contact 44 or the switching element 50 is opened. The current in the auxiliary contact current path only flows when both the auxiliary contact 44 and the switching element 50 are closed.
  • the fail-safe control / evaluation unit 28 is designed to generate a switching signal S at a switching signal time with a time interval to the output signal time.
  • the fail-safe control / evaluation unit 28 has a second output 52 for transmitting the switching signal S to the switching element 50, which is designed to switch the current through the auxiliary contact current path 45 when the switching signal S is received.
  • the safety switching device 1 thus uses an additional switching element 50 in the auxiliary contact current path 45, which is controlled by the control / evaluation unit 28.
  • switching of the switching element 50 can be achieved so that only at certain times a current in the auxiliary contact current path 45 flows, and not permanently.
  • the time interval may, in particular, be It may be small enough so that no delay of the switching operation of the electromechanical switch 40 occurs and / or be large enough so that a significant current in the auxiliary contact current path 45 can flow, such as to check the switching position of the normally open contact 42 and for a readback signal needed.
  • the time interval between the switching signal time and the output signal time can be, for example, in the microsecond range, for example between 1 and 100 msec, in particular between 10 and 50 msec, in particular between 20 and 40 msec.
  • the switching element 50 is an electronic switching element in the form of a transistor.
  • the transistor 50 can switch much faster than the electromechanical switch 40.
  • the time interval between the switching signal timing and the output signal timing can thus be much smaller than the maximum switching frequency of the electromechanical switch 40. It will be understood by those skilled in the art Also, another suitable type of switching element can be used.
  • the safety switching device 1 has a loading element 54 arranged in the auxiliary contact current path 45 for defining a defined current through the auxiliary contact current path 45 when the defined voltage V1 is applied. It is thus possible to provide or guarantee a minimum current or a minimum power of the auxiliary contact 44 in the auxiliary contact current path 45. Only when the minimum current or the minimum power is present or exceeded can a low-resistance contact resistance of the auxiliary contact 44 be guaranteed.
  • the loading element 54 can in particular be dimensioned such that the minimum current and / or the minimum power is ensured.
  • the loading element 54 is a load resistance. Alternatively, however, any other suitable loading element may be used, such as a current sink (eg, electronic load).
  • the loading element can also be realized in a read-back circuit.
  • the read-back circuit would be designed to set the defined current or the minimum current or minimum power.
  • Fig. 3 shows a simplified representation of a second embodiment of the new safety switching device. The second embodiment of FIG. 3 is based on the first embodiment of FIG. 2, so that the comments on the embodiment of FIG. 2 also apply to the embodiment of FIG. 3.
  • the transistor 50 is disposed in the auxiliary contact current path 45 above or before the auxiliary contact 44, and not below or after, as in FIG. 2.
  • Those skilled in the art will appreciate that these arrangements of the switching element or transistor in the auxiliary contact current path are interchangeable are.
  • a read-back circuit 56 is additionally connected in front of the read-back logic (here in the control / evaluation unit 28).
  • the read-back circuit includes, for example, a voltage adjustment for converting the voltage V1 of the auxiliary current path 45 into a voltage suitable for the input 58 of the read-back logic or the control / evaluation unit 28.
  • the readback circuit also includes, for example, a filter such as a low pass filter for filtering a possible bounce of the auxiliary contact 44.
  • FIG. 4 shows diagrams of the time profile of states of various elements of the safety switching device 1 according to a circuit diagram, in particular the safety switching device 1 described above with reference to FIG. 2 or FIG. 3.
  • FIG. 4 a shows the course over the time t of the switching state ST 42 of the normally open contact 42 or of the output signal A.
  • the term output signal A is to be understood here in particular as a change or an edge in the switching state ST42.
  • FIG. 4b shows the course over the time t of the switching state ST44 of the positively driven auxiliary contact 44 .
  • FIG. 4 c shows the course over the time t of the switching state ST 50 of the switching element 50 or of the switching signal S.
  • the term switching signal S is to be understood here in particular as meaning a change or an edge in the switching state ST50.
  • the state 0 indicates the open state of the contact or switching element, respectively
  • the state 1 indicates the closed state of the contact or switching element, respectively.
  • the profile over the time t of the power loss P V 5 4 is shown above the loading element 54.
  • the output signal A is in the form of a first output signal instant t1 a turn-on signal A1 to turn on the technical system generated.
  • the switch-on signal is shown here in the form of a positive edge or a change from state 0 (open) to state 1 (closed).
  • the normally open contact 42 is thus closed, as a result of which the positively driven auxiliary contact 44 is opened, as can be seen in the switching state ST44 of FIG. 4b.
  • the technical system is now turned on due to the closed by the contact 42 load circuit.
  • the output signal A in the form of a switch-off signal A2 for switching off the technical system is then generated at a second output signal instant t2.
  • the switch-off signal is shown here in the form of a negative edge or a change from state 1 (closed) to state 0 (open).
  • the normally open contact 42 is therefore opened again, as a result of which the positively driven auxiliary contact 44 is closed again, as can be seen in the switching state ST44 of FIG. 4b.
  • the technical system is now switched off again due to the opened by the normally open contact 42 load circuit.
  • a switching signal S at a switching signal timing t3, t4 at a time interval At3, At4 at the output timing t1, t2, as shown in Fig. 4c.
  • the switching signal S is then transmitted to the arranged in the auxiliary contact current path 45 switching element 50, which is designed upon receipt of the switching signal S to switch the current through the auxiliary contact current path 45.
  • the switching signal S in the form of a turn-on signal S1 for turning on the Switching element 50 at a first switching signal time t3, which is before the first output signal time t4 generated.
  • the switching element 50 switches off the current through the auxiliary contact current path 45 upon receipt of the switch-off signal S1.
  • the time interval between the first switching signal time t3 and the first output time t1 is marked with At3.
  • the current in the auxiliary contact current path thus flows only between the first switching signal time t3, when the switching element 50 is closed when the auxiliary contact 44 is closed, and the first output signal time A1, when the auxiliary contact 44 is opened.
  • the current through the auxiliary contact current path can thus flow only briefly to or before switching on the technical system.
  • a power dissipation P V 5 4 across the loading element 54 can therefore only occur between the first switching signal time t3 and the first output signal time t1, as can be seen in FIG. 4d.
  • the switching signal S in the form of a switch-off signal S2 to turn off the switching element 50 at a second switching signal time t4, after the second Output time t3 is generated.
  • the switching element 50 turns on receiving the turn-on signal S2, the current through the auxiliary contact current path 45 a.
  • the time interval between the second output signal time t2 and the second switching signal time t4 is marked with At4.
  • the current in the auxiliary contact current path flows only between the second output signal time t2 when the auxiliary contact 44 is closed when the switching element 50 is closed, and the second switching signal time t4 when the switching element 50 is opened.
  • the current over the auxiliary contact current path can thus flow only briefly to or after switching off the technical system.
  • a power loss P V 5 4 above the loading element 54 can therefore only occur between the second switch-off time t 2 and the second switch signal time t 4 , as can be seen in FIG. 4 d.
  • Fig. 5 shows diagrams of the time history of states of various elements of the safety switching device according to another circuit diagram.
  • the circuit diagram of FIG. 5 is based on the circuit diagram of FIG. 4, so that the embodiments of the circuit diagram of FIG. 4 also apply to the circuit diagram of FIG. 5.
  • FIG. 5a the course over the time t of the switching state ST42 of the normally open contact 42 and the output signal A
  • Fig. 4b the course over the time t of the switching state ST44 of the positively driven auxiliary contact 44 is shown.
  • FIG. 5c shows the readback times t RL of the readback logic.
  • FIG. 5d shows the course over the time t of the switching state ST50 of the switching element 50 or of the switching signal S
  • FIG. 5e shows the course over the time t of the power loss P V 5 4 across the loading element 54.
  • the time interval between the first output signal time t1 and the further switch signal time t5 is marked At5.
  • the switching element 50 is turned off again after it is no longer needed.
  • a further switching signal S in the form of a switch-on signal S1 for switching on the switching element 50 at a further switching signal time t6, which lies before the second output signal time t2, is also generated.
  • the time interval between the further switching signal time t6 and the second output signal time t2 is marked with At6.
  • the switching element 50 is turned on again before it is needed again.
  • the switching element 50 is thus switched off after switching on the system, and turned on again before the system is turned off.
  • the switching element 50 is turned off in the period between the further switching signal time t5 and the further switching signal time t6.
  • This circuit diagram with the further switching signal instants t5, t6 is particularly advantageous when other elements are actuated by the switching element 50, such as a plurality of auxiliary contact trumps in the case of several electromechanical switches, as will be explained in more detail with reference to FIG ,
  • the switching position ST42 of the normally open contact 42 is checked by the remindleselogik to a first readback time t RL i, which is before the first output signal time t1. It is possible to check the electromechanical switch 40 or the normally open contact 42 before switching on the technical system. It can be checked whether the normally open contact 42 is turned on or turned on and, for example, not welded.
  • the first Readback time t RL i is also after the first switching signal time t3. In other words, the first readback time t RL i is between the first switching signal time t3 and the first output signal time t1. The period in which the switching element 50 is turned on and the auxiliary contact 44 is not yet open, is used for reading back.
  • the switching position ST42 can additionally be checked by the readback logic at a further readback time t RL 3, as shown in FIG. 5c. It can thus be ensured that the switching position ST42 has actually changed or a positive edge is present.
  • the switching position of the normally open contact 42 is checked by the read-back logic at a second read-back time t RL 2, which lies after the second output signal time t 2. It is possible to check the electromechanical switch 40 or the normally open contact 42 after switching off the technical system. It can be checked so that the normally open contact 42 has risen or turned off and, for example, not welded.
  • the second readback time t RL 2 is also before the second switching signal time t4. In other words, the second readback time t RL 2 is between the second output signal time t2 and the second switching signal time t4. The period in which the switching element 50 is turned on and the auxiliary contact 44 is opened again, is used for read-back.
  • the readback logic can be designed for cyclically checking the switching position ST42 of the normally open contact. For example, a read back time may occur at least once per cycle. The switching state of the normally open contact can thus be detected at least once per cycle.
  • a programmable controller such as that sold by the assignee of the present invention under the trademark PSS®.
  • PSS® programmable logic controller
  • the communication can be cyclical.
  • FIG. 6 shows a simplified representation of a third exemplary embodiment of the new safety switching device 1, and FIG.
  • the safety switching device 1 includes the electromechanical switch 40.
  • the electromechanical switch 40 with its normally open contact 42 and auxiliary contact 44 is thus part of the safety switching device.
  • the electromechanical switch 40 is arranged inside the housing 27 of the safety switching device 1.
  • the safety switching device 1 can be connected directly to the load circuit 49.
  • the safety switching device 1 has a arranged on the housing 27 of the safety switching device 1 and connected to the first output 36 output terminal 38 for driving the electromechanical switch 40.
  • the electromechanical switch 40 is therefore not part of the Safety switching device 1 or not within the housing 27 of the safety switching device 1 is arranged.
  • the electromechanical switch 40 is arranged with its normally open contact 42 and auxiliary contact 44 in a switching device 60 arranged spatially separated from the safety switching device 1. It is thus an indirect switching on or off of the technical system by the safety switching device 1 allows.
  • the safety switching device 1 and the switching device 60 together constitute the safety switching system.
  • the spatially separated switching device 60 has a arranged on a housing 67 of the switching device 60 input terminal 61 for receiving the output signal A and the resulting voltage potential V from the device port 38 of the safety switching device first
  • the switching device 60 further comprises the loading element 54. It should be understood that the loading element can alternatively also be arranged in the safety switching device 1.
  • the safety switching device 1 has in this embodiment, an input 39 for receiving the switched by the auxiliary contact 44 voltage potential V1.
  • the fail-safe control / evaluation unit 28 is shown as one unit in the preceding embodiments of FIGS. 2 to 7, it should be understood that the control / evaluation unit 28 may generally also include at least two processing units or microcontrollers 28a, 28b redundant to each other can process the input signal, as explained with reference to FIG. 1.
  • each control / evaluation unit 28 then has two first outputs 36a, 36b for transmitting an output signal A to an electromechanical switch 40a, 40b, respectively.
  • the normally open contacts 42a, 42b of the electromechanical switches 40a, 40b are usually connected in series with each other in a load circuit 49, and the auxiliary contacts 44a, 44b are connected in series in an auxiliary contact current path 45, as explained with reference to FIG.
  • the electromechanical switches 40a, 40b are therefore driven redundantly to each other. This is done via the redundant outputs 36a, 36b of the control / evaluation unit.
  • the outputs of the control / evaluation unit can also be two logically separate outputs, as explained below with reference to FIG. 8 or FIG. 9.
  • the fail-safe control / evaluation unit 28 has at least two first outputs 36a, 36b for transmitting in each case one output signal Aa, Ab to a respective electromechanical switch 40a, 40b.
  • the first outputs 36a, 36b are in the embodiment of FIG. 8 or FIG. 9 two logically separated outputs. In this case, the normally open contacts 42a, 42b and the auxiliary contacts 44a, 44b are not connected in series with each other.
  • Each auxiliary contact 44a, 44b is arranged here in its own auxiliary contact current path 45a, 45b, as can be seen in FIG. 8 or FIG.
  • Each normally open contact 42a, 42b is arranged in a separate load circuit.
  • the working contacts 42a, 42b are checked individually or independently of each other.
  • second inputs 58a, 58b of the read-back logic or of the control / evaluation unit 28 are provided. see.
  • the second inputs 58a, 58b each receive a readback signal for checking the switching position of one of the normally open contacts 42a, 42b.
  • the switching element 50 is disposed in each of the auxiliary contact current paths 45a, 45b of the auxiliary contacts 44a, 44b of the electromechanical switches 40a, 40b.
  • the switching element 50 is arranged both in the first auxiliary contact current path 45a with the first auxiliary contact 44a and in the second auxiliary contact current path 45b with the second auxiliary contact 44b.
  • a single switching element 50 is used for the two auxiliary contact current paths 45a, 45b of the two electromechanical switches 40a, 40b.
  • the switching element 50 is arranged here between the defined voltage V1 and the two auxiliary contacts 44a, 44b.
  • the safety switching device 1 has two switching elements 50a, 50b, which are arranged in one of the auxiliary contact current paths 45a, 45b auxiliary contact current paths 45a, 45b of the auxiliary contacts 44a, 44b of the electromechanical switches 40a, 40b.
  • the first switching element 50a is disposed in the first auxiliary contact current path 45a with the first auxiliary contact 44a
  • the second switching element 50b is disposed in the second auxiliary contact current path 45b with the second auxiliary contact 44b.
  • one switching element 50a, 50b is used for each auxiliary contact current path 45a, 45b of each of the two electromechanical switches 40a, 40b.

Landscapes

  • Electronic Switches (AREA)
  • Keying Circuit Devices (AREA)
  • Safety Devices In Control Systems (AREA)

Abstract

Die Erfindung betrifft eine Sicherheitsschaltvorrichtung (1) zum fehlersicheren Ein-oder Ausschalten einer technischen Anlage (10),mit einer fehlersicheren Steuer/Auswerteeinheit (28) mit einem Eingang (34) zum Aufnehmen eines Eingangssignals. Die fehlersichere Steuer/Auswerteeinheit (28) ist ausgebildet das Eingangssignal zu verarbeiten, um in Abhängigkeit davon zu einem Ausgangssignal-Zeitpunkt (t1, t2) ein Ausgangssignal (A) zum Ein-oder Ausschalten der technischen Anlage (10) zu erzeugen. Die fehlersichere Steuer/Auswerteeinheit (28) weist einen ersten Ausgang (36) auf zum Übermitteln des Ausgangssignals (A) an einen elektromechanischen Schalter (40). Der elektromechanische Schalter (40) weist einen Arbeitskontakt (42) zum Schalten eines Laststromkreises (49) der technischen Anlage (10) und einen zwangsgeführten Hilfskontakt (44) in einem Hilfskontaktstrompfad (45), über den bei einer angelegten definierten Spannung (V1) ein Strom geführt werden kann zum Überprüfen der Schaltstellung des Arbeitskontakts (42), auf. In dem Hilfskontaktstrompfad (45) ist ein Schaltelement (50)angeordnet. Die fehlersichere Steuer/Auswerteeinheit (28) ist ausgebildetzum Erzeugen eines Schaltsignals (S) zu einem Schaltsignal-Zeitpunkt (t3, t4) mit einem zeitlichen Abstand (Δt3, Δt4) zu dem Ausgangssignal-Zeitpunkt (t1, t2), wobei die fehlersichere Steuer/Auswerteeinheit (28) einen zweiten Ausgang (52) aufweist zum Übermitteln des Schaltsignals (S) an das Schaltelement (50), das ausgebildet ist bei Empfang des Schaltsignals (S) den Strom durch den Hilfskontaktstrompfad (45) zu schalten.

Description

Sicherheitsschaltvorrichtung mit Schaltelement im Hilfskontaktstrompfad
[0001] Die vorliegende Erfindung betrifft eine Sicherheitsschaltvorrichtung zum fehlersicheren Ein- oder Ausschalten einer technischen Anlage. Die Sicherheitsschaltvorrichtung weist eine fehlersichere Steuer/Auswerteeinheit mit einem Eingang zum Aufnehmen eines Eingangssignals auf. Die fehlersichere Steuer/Auswerteeinheit ist ausgebildet das Eingangssignal zu verarbeiten, um in Abhängigkeit davon zu einem Ausgangssignal- Zeitpunkt ein Ausgangssignal zum Ein- oder Ausschalten der technischen Anlage zu erzeugen. Die fehlersichere Steuer/Auswerteeinheit weist einen ersten Ausgang auf zum Übermitteln des Ausgangssignals an einen elektromechanischen Schalter. Der elektro- mechanische Schalter weist einen Arbeitskontakt zum Schalten eines Laststromkreises der technischen Anlage und einen zwangsgeführten Hilfskontakt in einem Hilfskontaktstrompfad, über den bei einer angelegten definierten Spannung ein Strom geführt werden kann zum Überprüfen der Schaltstellung des Arbeitskontakts, auf. [0002] Die Erfindung betrifft ferner ein Sicherheitsschaltsystem mit einer solchen Sicherheitsschaltvorrichtung und mit einer räumlich getrennt angeordneten Schaltvorrichtung mit dem elektromechanischen Schalter.
[0003] Die Erfindung betrifft ferner ein Verfahren zum Betreiben einer fehlersicheren Steuer/Auswerteeinheit einer Sicherheitsschaltvorrichtung zum fehlersicheren Ein- oder Ausschalten einer technischen Anlage. Das Verfahren beinhaltet die folgenden Schritte: Aufnehmen eines Eingangssignals an einem Eingang der fehlersicheren Steuer/Auswerteeinheit, Verarbeiten des Eingangssignals, um in Abhängigkeit davon zu einem Ausgangssignal-Zeitpunkt ein Ausgangssignal zum Ein- oder Ausschalten der technischen Anlage zu erzeugen, und, an einem ersten Ausgang der fehlersicheren Steuer/Auswerteeinheit, Übermitteln des Ausgangssignals an einen elektromechanischen Schalter. Der elektromechanische Schalter weist einen Arbeitskontakt zum Schalten eines Laststromkreises der technischen Anlage und einen zwangsgeführten Hilfskontakt in einem Hilfskontaktstrompfad, über den bei einer angelegten definierten Spannung ein Strom geführt werden kann zum Überprüfen der Schaltstellung des Arbeitskontakts, auf.
[0004] Eine Sicherheitsschaltvorrichtung und ein Sicherheitsschaltsystem dieser Art sind aus DE 10 2004 033 359 A1 bekannt.
[0005] Eine Sicherheitsschaltvorrichtung bzw. eine fehlersichere Steuer/Auswerteeinheit im Sinne der vorliegenden Erfindung ist jede Schaltvorrichtung bzw. Steuer/ Auswerteeinheit (zum Beispiel CPU oder Mikrokontroller), die die erforderlichen Sicherheitsnormen erfüllt, insbesondere zumindest die Kategorie 3, bevorzugt sogar die Kategorie 4, und/oder ein entsprechendes PL (Performance Level) nach der Norm EN ISO 13849-1 und/oder ein entsprechendes SIL (Safety Integrity Level) nach EN/IEC 62061 oder eine vergleichbare Sicherheitsnorm, beispielsweise die nun nicht mehr gültige europäischen Norm EN 954-1 . Hierunter fallen insbesondere Schaltgeräte, Sicherheitssteuerungen, sowie Sensor- und Aktuatormodule, die für die Steuerung und Durchführung von sicherheitskritischen Aufgaben im Bereich industrieller Produktionsumgebungen eingesetzt werden. Dabei sind insbesondere Schaltgeräte bekannt, die die Betriebsstellung eines Not-Aus-Schalters oder einer Schutztür oder beispielsweise den Funktionszustand einer Lichtschranke überwachen und in Abhängigkeit davon eine Maschine oder einen Maschinenbereich abschalten. Ein Versagen derartiger Sicherheitsschaltvorrichtungen kann für Maschinenpersonal lebensgefährliche Folgen haben, weshalb Sicherheitsschaltvorrichtungen nur verwendet werden dürfen, wenn sie durch die zuständigen Aufsichtsbehörden (in Deutschland beispielsweise die Berufsgenossenschaften) zugelassen sind.
[0006] Die zuvor genannte DE 10 2004 033 359 A1 offenbart eine Vorrichtung zum Absichern eines automatisiert arbeitenden Roboters. Die Vorrichtung beinhaltet ein Sicherheitsschaltgerät, das ausgangsseitig zwei externe Schaltelemente ansteuert.
Eingangsseitig erhält das Sicherheitsschaltgerät ein oder mehrere Eingabesignale von entsprechend angeschlossenen Signalgebern. Das oder die aufgenommenen Eingabesignale werden einer Auswerte- und Steuereinheit zugeführt, die bevorzugt mehrkanalig- redundant aufgebaut ist. In dem bevorzugten Ausführungsbeispiel beinhaltet das Sicherheitsschaltgerät zwei ausgangsseitige Relais, deren Schaltstellung von der Auswerte- und Steuereinheit bestimmt wird. Jedes Relais besitzt eine Anzahl von zwangsgeführten Schließer- und Öffnerkontakten.
[0007] In der Sicherheitstechnik weist der elektromechanische Schalter, beispielsweise ein Relais oder Schütz, meist einen Arbeitskontakt, auch Schließerkontakt genannt, und einen dazu zwangsgeführten Hilfskontakt, auch Öffnerkontakt genannt, auf. Zwangsgeführt bedeutet in diesem Zusammenhang, dass der Arbeitskontakt und der Hilfskontakt mechanisch derart miteinander verbunden sind, dass stets Arbeitskontakt und Hilfskontakt nicht gleichzeitig geschlossen sein können. Das heißt, der Hilfskontakt (bzw. Öffnerkontakt) ist geschlossen, wenn der Arbeitskontakt (bzw. Schließerkontakt) offen ist, und vice versa. Der Arbeitskontakt ist in dem Laststrompfad oder -kreis der technischen Anlage angeordnet, so dass er den Strom zu der technischen Anlage ein- oder ausschalten kann. Der Hilfskontakt ist in einem dazu separaten Hilfskontaktstrompfad oder -kreis angeordnet, auch Rückführkreis (RSK) genannt (im Englischen "feed back loop"). Durch einen Strom bzw. ein Signal in dem Hilfskontaktstrompfad kann aufgrund der Zwangsführung zwischen Arbeitskontakt und Hilfskontakt die Schaltstellung des Arbeitskontakts überprüft werden, beispielsweise durch eine Rückleselogik. [0008] Der elektromechanische Schalter mit dem Arbeits- und Hilfskontakt kann räumlich getrennt von der Sicherheitsschaltvorrichtung angeordnet sein. Alternativ kann der elektromechanische Schalter aber auch innerhalb der Sicherheitsschaltvorrichtung bzw. des Gehäuses angeordnet sein.
[0009] Beispielsweise offenbart DE 199 54 460 A1 ein Sicherheitsschaltgerät zum Ein- und sicheren Ausschalten eines elektrischen Verbrauchers, insbesondere einer elektrisch angetriebenen Maschine, mit einem ersten und einem zweiten elektromechani- schen Schaltelement, deren Arbeitskontakte in Reihe zueinander zwischen einer ersten Eingangsklemme und einer Ausgangsklemme des Schaltgerätes angeordnet sind.
Darüber hinaus besitzt jedes der beiden Schaltelemente einen Hilfskontakt, der mit den jeweiligen Arbeitskontakten zwangsgeführt ist. Die Hilfskontakte der beiden Schaltelemente sind ebenfalls in Reihe zueinander verschaltet. Mit Hilfe eines Stromes, der über die Hilfskontakte geführt wird, ist es daher möglich, die Schaltstellung der Arbeitskontakte der Schaltelemente zu überprüfen, ohne direkt in den Arbeitskreis der Schaltelemente einzugreifen.
[0010] Eine Sicherheitsschaltvorrichtung im Sinne der vorliegenden Erfindung kann beispielsweise eine Sicherheitsschaltvorrichtung für eine konfigurierbare oder programmierbare Steuerung sein. Es kann eine Sicherheitsschaltvorrichtung für eine konfigurierbare Steuerung sein, wie beispielsweise jene, die die Anmelderin der vorliegenden Erfindung unter der Marke PNOZ® vertreibt, oder eine Sicherheitsschaltvorrichtung für eine programmierbare Steuerung, wie beispielsweise jene, die die Anmelderin der vorliegenden Erfindung unter der Marke PSS® vertreibt, oder eine dieser ähnliche. Unter konfigurierbar ist hier das Anpassen oder Einstellen eines Hardwarebestandteils der Steuerung zu verstehen, wie beispielsweise einer Verdrahtung. Unter programmierbar ist hier das Anpassen oder Einstellen eines Softwarebestandteils der Steuerung zu verstehen, beispielsweise mittels einer Programmiersprache.
[0011] In der Bedienungsanleitung„PNOZmmOp, Configurable Control System PNOZmulti, Operating Manual - No. 1001274-EN-04" ist eine Sicherheitsschaltvorrichtung offenbart, die die Anmelderin der vorliegenden Erfindung unter der Marke PNOZ® vertreibt. An jedem Sicherheitsausgang OO, 01 , 02, 03 mit erweiterter Fehlererkennung dürfen bei Anwendungen nach EN IEC 62061 , SIL CL 3 zwei Lasten angeschlossen werden. Vorraussetzung hierfür ist unter anderem, dass ein Rückführkreis an einem Eingang angeschlossen ist.
[0012] In der Bedienungsanleitung„PSSuniversal, Programmable control Systems PSS®, System Description - No. 21256-EN-04" ist eine Sicherheitsschaltvorrichtung offenbart, die die Anmelderin der vorliegenden Erfindung unter der Marke PSS® vertreibt. Diese Vorrichtung besitzt einen Rückführkreis-Eingang (RFK-Eingang) und eine Rückführkreis-Logik (RFK-Logik).
[0013] Ein Thema bei derartigen Sicherheitsschaltvorrichtungen ist oftmals, den Energieverbrauch zu verringern bzw. zu optimieren.
[0014] Vor diesem Hintergrund ist es eine Aufgabe der vorliegenden Erfindung, eine Sicherheitsschaltvorrichtung, ein Sicherheitsschaltsystem und ein Verfahren der eingangs genannten Art anzugeben, die energiesparender bzw. energieeffizienter arbeiten.
[0015] Gemäß einem ersten Aspekt der Erfindung wird diese Aufgabe durch eine Sicherheitsschaltvorrichtung der eingangs genannten Art gelöst, mit einem in dem Hilfskontaktstrompfad angeordneten Schaltelement, wobei die fehlersichere Steuer/Auswerteeinheit ausgebildet ist zum Erzeugen eines Schaltsignals zu einem Schaltsignal-Zeitpunkt mit einem zeitlichen Abstand zu dem Ausgangssignal-Zeitpunkt, und wobei die fehlersichere Steuer/Auswerteeinheit einen zweiten Ausgang aufweist zum Übermitteln des Schaltsignals an das Schaltelement, das ausgebildet ist, bei Empfang des Schaltsignals den Strom durch den Hilfskontaktstrompfad zu schalten.
[0016] Gemäß einem weiteren Aspekt der Erfindung wird diese Aufgabe durch ein Verfahren zum Betreiben einer Steuer/Auswerteeinheit einer Sicherheitsschaltvorrichtung der eingangs genannten Art gelöst, das folgende Schritte beinhaltet: Erzeugen eines Schaltsignals zu einem Schaltsignal-Zeitpunkt mit einem zeitlichen Abstand zu dem Ausgangssignal-Zeitpunkt, und an einem zweiten Ausgang der Steuer/Auswerteeinheit Übermitteln des Schaltsignals an ein in dem Hilfskontaktstrompfad angeordnetes Schaltelement, das ausgebildet ist bei Empfang des Schaltsignals den Strom durch den Hilfskontaktstrompfad zu schalten.
[0017] Die neue Sicherheitsschaltvorrichtung verwendet also ein zusätzliches Schaltelement in dem Hilfskontaktstrompfad oder -kreis, das von der Steuer/Auswerteeinheit angesteuert wird. Das Schaltelement ist insbesondere in Reihe zu dem Hilfskontakt angeordnet. Durch entsprechendes, von der Steuer/Auswerteeinheit gesteuertes, Schalten des Schaltelements kann so erreicht werden, dass nur zu bestimmten Zeitpunkten ein Strom im Hilfskontaktstrompfad fließt, und nicht dauerhaft. Der Strom im Hilfskontaktstrompfad kann daher nur wenn er gebraucht wird eingeschaltet werden. Dies führt zu einem geringeren Stromverbrauch und/oder Wärmeentwicklung im Hilfskontaktstrompfad, beispielsweise über einem Belastungselement. Es wird somit eine energiesparendere bzw. energieeffizientere Sicherheitsschaltvorrichtung bereitgestellt.
[0018] Bei bekannten Sicherheitsschaltvorrichtungen fließt dauerhaft ein Strom in dem Hilfskontaktstrompfad, beispielsweise über einem Belastungselement zum Festlegen eines definierten Stroms. Dies ist insbesondere der Fall, wenn die technische Anlage für eine längere Zeit ausgeschaltet ist, das heißt die Arbeitskontakte im Laststromkreis der technischen Anlage geöffnet sind und die dazu zwangsgeführten Hilfskontakte daher geschlossen sind. Dieser dauerhafte Strom führt zu einer erhöhten Stromaufnahme bzw. zusätzlicher Wärmeentwicklung.
[0019] Insgesamt ermöglichen die neue Sicherheitsschaltvorrichtung, das neue Sicherheitsschaltsystem und das neue Verfahren daher eine erhöhte Energieeinsparung bzw. Energieeffizienz.
[0020] In einer Ausgestaltung ist die fehlersichere Steuer/Auswerteeinheit ausgebildet, wenn sie zu einem ersten Ausgangssignal-Zeitpunkt das Ausgangssignal in Form eines Einschaltsignals zum Einschalten der technischen Anlage erzeugt, das Schaltsignal in Form eines Einschaltsignals zum Einschalten des Schaltelements zu einem ersten Schaltsignal-Zeitpunkt, der vor dem ersten Ausgangssignal-Zeitpunkt liegt, zu erzeugen.
[0021] In dieser Ausgestaltung kann ein Strom über den Hilfskontaktstrompfad nur kurz zum bzw. vor Einschaltung der technischen Anlage fließen. Der Strom fließt also nur, wenn er gebraucht wird, wie für das Überprüfen der Schaltstellung des Arbeitskontakts bzw. das Einschalten der technischen Anlage bzw. gefährlichen Maschine. Es wird nur ein verwendeter Stromverbrauch und/oder Wärmeentwicklung beim Einschalten der technischen Anlage erreicht. Das Schaltelement ist insbesondere ausgebildet, bei Empfangen des Schaltsignals den Strom durch den Hilfskontaktstrompfad einzuschalten.
[0022] In einer Variante dieser Ausgestaltung ist die fehlersichere Steuer/Auswerteeinheit ausgebildet, ein weiteres Schaltsignal in Form eines Ausschaltsignals zum Ausschalten des Schaltelements zu einem weiteren Schaltsignal-Zeitpunkt, der nach dem ersten Ausgangssignal-Zeitpunkt liegt, zu erzeugen.
[0023] In dieser Variante wird das Schaltelement wieder ausgeschaltet, nachdem er nicht mehr gebraucht wird. Dies führt zu einem weiter verringerten Stromverbrauch und/oder Wärmeeffizienz, insbesondere wenn noch andere Elemente von dem Schaltelement angesteuert werden, wie zum Beispiel mehrere Hilfskontaktstrompfade der mehreren elektromechanischen Schaltern.
[0024] In einer alternativen oder kumulativen Ausgestaltung ist die fehlersichere Steuer/Auswerteeinheit ausgebildet, wenn sie zu einem zweiten Ausgangssignal- Zeitpunkt das Ausgangssignal in Form eines Ausschaltsignals zum Ausschalten der technischen Anlage erzeugt, das Schaltsignal in Form eines Ausschaltsignals zum Ausschalten des Schaltelements zu einem zweiten Schaltsignal-Zeitpunkt, der nach dem zweiten Ausgangssignal-Zeitpunkt liegt, zu erzeugen.
[0025] In dieser Ausgestaltung kann ein Strom dem Hilfskontaktstrompfad nur kurz zum bzw. nach Ausschalten der Anlage zugeführt werden. Der Strom fließt daher nur, wenn er gebraucht wird, beispielsweise zum Überprüfen der Schaltstellung des Arbeitskontakts bzw. Rücklesen nach Ausschalten der Maschine. Es wird so ein verringerter Stromverbrauch und/oder Wärmeentwicklung beim Ausschalten der Maschine bereitgestellt. Das Schaltelement ist insbesondere ausgebildet bei Empfang des Ausschaltsignals den Strom durch den Hilfskontaktstrompfad auszuschalten.
[0026] In einer Variante dieser Ausgestaltung ist die fehlersichere Steuer/Auswerteeinheit ausgebildet, ein weiteres Schaltsignal in Form eines Einschaltsignals zum Einschalten des Schaltelements zu einem weiteren Schaltsignal-Zeitpunkt, der vor dem zweiten Ausgangssignal-Zeitpunkt liegt, zu erzeugen.
[0027] In dieser Variante wird das Schaltelement wieder eingeschaltet, bevor er wieder gebraucht wird, es wird so ein weiter verringerter Stromverbrauch und/oder Wärmeentwicklung bereitgestellt, insbesondere wenn noch andere Elemente von dem Schaltelement angesteuert werden, wie zum Beispiel mehrere Hilfskontaktstrompfade der mehreren elektromechanischen Schalter.
[0028] In einer weiteren Ausgestaltung hat die fehlersichere Steuer/Auswerteeinheit mindestens zwei erste Ausgänge zum Übermitteln jeweils eines Ausgangssignals an jeweils einen elektromechanischen Schalter, wobei insbesondere das Schaltelement in jedem der Hilfskontaktstrompfade der Hilfskontakte der elektromechanischen Schalter angeordnet ist.
[0029] In dieser Ausgestaltung wird ein einziges Schaltelement für Hilfskontaktstrompfade mehrerer elektromechanischer Schalter verwendet. Es wird so eine einfache und kostengünstige Implementierung bereitgestellt. Diese Ausgestaltung kann insbesondere in Verbindung mit dem oben genannten Wiederausschalten, nachdem der Strom gebraucht wird, und/oder dem oben genannten Wiedereinschalten, sobald der Strom wieder gebraucht wird, verwendet werden. In diesem Fall wird ein noch geringerer Stromverbrauch und/oder Wärmeeffizienz erreicht.
[0030] In einer weiteren Ausgestaltung hat die fehlersichere Steuer/Auswerteeinheit mindestens zwei erste Ausgänge zum Übermitteln jeweils eines Ausgangssignals an jeweils einen elektromechanischen Schalter, wobei insbesondere die Sicherheitsschaltvorrichtung mindestens zwei Schaltelemente hat, die jeweils in einem der Hilfskon- taktstrompfade der Hilfskontaktstrompfade der Hilfskontakte der elektromechanischen Schalter angeordnet sind.
[0031] In dieser Ausgestaltung wird jeweils ein Schaltelement für jeden Hilfs- kontaktstrompfad eines jeden von mehreren elektromechanischen Schaltern verwendet. Der Stromverbrauch bzw. die Energie kann so maximalerweise gesenkt werden.
[0032] In einer weiteren Ausgestaltung hat die Sicherheitsschaltvorrichtung eine Rückleselogik mit einem mit dem Hilfskontaktstrompfad verbundenen Eingang zum Empfangen eines Rücklesesignals zum Überprüfen der Schaltstellung des Arbeitskontakts.
[0033] In dieser Ausgestaltung ist durch die Rückleselogistik eine Überprüfung möglich, ob der elektromechanische Schalter ordnungsgemäß funktioniert oder beispielsweise verschweißt ist. Es wird somit eine erhöhte Sicherheit bereitgestellt. Die Rückleselogik kann in der Steuer/Auswerteeinheit implementiert sein oder in einer separaten Verarbeitungseinheit. Vor die Rückleselogik kann eine Rückleseschaltung geschaltet sein, die eine Spannungsanpassung und/oder einen Filter aufweist.
[0034] In einer Variante dieser Ausgestaltung ist die Rückleselogik ausgebildet zum Überprüfen der Schaltstellung des Arbeitskontakts zu einem ersten Rücklese- Zeitpunkt, der vor dem ersten Ausgangssignal-Zeitpunkt liegt, insbesondere nach dem ersten Schaltsignal-Zeitpunkt liegt.
[0035] In dieser Variante ist eine Überprüfung des elektromechanischen Schalters vor dem Einschalten der technischen Anlage möglich. Es kann überprüft werden, ob der Arbeitskontakt wirklich zugegangen bzw. eingeschaltet ist und beispielsweise nicht verschweißt. Der erste Rücklese-Zeitpunkt kann insbesondere zwischen dem ersten Schaltsignal-Zeitpunkt und dem ersten Ausgangssignal-Zeitpunkt liegen. Es wird so der Zeitraum genutzt, in dem das Schaltelement eingeschaltet ist, aber der Hilfskontakt noch nicht geöffnet ist.
[0036] In einer alternativen oder kumulativen Variante ist die Rückleselogik ausgebildet zum Überprüfen der Schaltstellung des Arbeitskontakts zu einem zweiten Rücklese-Zeitpunkt, der nach dem zweiten Ausgangssignal-Zeitpunkt liegt, insbesondere vor dem zweiten Schaltsignal-Zeitpunkt liegt.
[0037] In dieser Variante ist eine Überprüfung des elektromechanischen Schalters nach dem Ausschalten möglich. Es kann so überprüft werden, ob der Arbeitskontakt wirklich aufgegangen bzw. ausgeschaltet ist und beispielsweise nicht verschweißt. Der zweite Rücklese-Zeitpunkt kann insbesondere zwischen dem zweiten Ausgangssignal- Zeitpunkt und dem zweiten Schaltsignal-Zeitpunkt liegen. Es wird so der Zeitraum genutzt, in dem das Schaltelement eingeschaltet ist und der Hilfskontakt wieder geöffnet ist.
[0038] In einer weiteren Ausgestaltung hat die Sicherheitsschaltvorrichtung ein in dem Hilfskontaktstrompfad angeordnetes Belastungselement zum Festlegen eines definierten Stroms durch den Hilfskontaktstrompfad bei angelegter definierter Spannung.
[0039] In dieser Ausgestaltung kann ein definierter Strom in dem Hilfskontaktstrompfad bereitgestellt werden, insbesondere der einem Mindeststrom bzw. einer Mindestleistung entspricht oder überschreitet. Nur bei Vorhandensein oder Überschreiten dieses Mindeststroms bzw. Mindestleistung kann ein niederohmiger Übergangswiderstand des Hilfskontakts garantiert werden. Es wird daher eine verbesserte Kontaktsicherheit bereitgestellt. Der Mindeststrom bzw. die Mindestleistung ist eine Eigenschaft des jeweiligen Hilfskontakts, die beispielsweise vom Hersteller des elektromechanischen Schalters angegeben werden kann. Das Belastungselement kann insbesondere derart dimensioniert werden, dass der Mindeststrom und/oder die Mindestleistung gewährleistet wird. Der Stromverbrauch und/oder die Wärmeeffizienz des Belastungselements ist abhängig von dem jeweils gewählten Belastungselement. Das Belastungselement kann insbesondere ein Belastungswiderstand sein. Es wird so eine einfache und kostengünstige Möglichkeit zur Festlegung des definierten Stroms bereitgestellt. Alternativ kann jedoch auch jedes andere geeignete Belastungselement verwendet werden, wie beispielsweise eine Stromsenke (zum Beispiel elektronische Last).
[0040] In einer weiteren Ausgestaltung ist das Schaltelement ein elektronisches Schaltelement, insbesondere ein Transistor.
[0041] Mit dieser Ausgestaltung wird erreicht, dass das Schaltelement bzw. der Transistor viel schneller schaltet als der elektromechanische Schalter. Der zeitliche Abstand zwischen dem Schaltsignal-Zeitpunkt und dem Ausgangssignal-Zeitpunkt kann somit sehr viel kleiner sein als die maximale Schaltfrequenz des elektromechanischen Schalters.
[0042] In einer weiteren Ausgestaltung besitzt die Sicherheitsschaltvorrichtung den elektromechanischen Schalter.
[0043] In dieser Ausgestaltung ist der elektromechanische Schalter Bestandteil der Sicherheitsschaltvorrichtung. Insbesondere kann der elektromechanische Schalter innerhalb des Gehäuses der Sicherheitsschaltvorrichtung angeordnet sein. Es kann beispielsweise eine Ausgangsklemme am Gehäuse vorhanden sein, die an den Laststromkreis der technischen Anlage angeschlossen werden kann. Es wird so ein unmittelbares Ein- oder Ausschalten der technischen Anlage ermöglicht. Es kann daher eine kompakte Sicherheitsschaltvorrichtung bereitgestellt werden. Die Sicherheitsschaltvomchtung kann direkt an den Laststromkreis angeschlossen werden.
[0044] In einer weiteren Ausgestaltung hat die Sicherheitsschaltvorrichtung eine an einem Gehäuse der Sicherheitsschaltvorrichtung angeordnete und mit dem ersten Ausgang verbundene Ausgangsklemme zum Ansteuern des elektromechanischen Schalters.
[0045] In dieser Ausgestaltung ist der elektromechanische Schalter nicht Bestandteil der Sicherheitsschaltvorrichtung bzw. nicht innerhalb des Gehäuses der Sicherheitsschaltvomchtung angeordnet. Es wird so ein mittelbares Ein- oder Ausschalten der technischen Anlage ermöglicht. Der elektromechanische Schalter kann in einer von der Sicherheitsschaltvorrichtung räumlich getrennt angeordneten bzw. separaten Schaltvorrichtung angeordnet sein. Die Sicherheitsschaltvorrichtung und die Schaltvorrichtung bilden zusammen dann das Sicherheitsschaltsystem. Die räumlich getrennt angeordnete Schaltvorrichtung kann eine an einem Gehäuse der Schaltvorrichtung angeordnete Eingangsklemme zum Aufnehmen des Ausgangssignals aufweisen. Durch Verwendung einer räumlich getrennten Schaltvorrichtung wird so eine erhöhte Sicherheit bereitgestellt, insbesondere bei höheren zu schaltenden Strömen, wie bei der Verwendung von Schützen.
[0046] Es versteht sich, dass die vorstehend genannten und die nachstehend noch zu erläuternden Merkmale nicht nur in der jeweils angegebenen Kombination, sondern auch in anderen Kombinationen oder in Alleinstellung verwendbar sind, ohne den Rahmen der vorliegenden Erfindung zu verlassen.
[0047] Ausführungsbeispiele der Erfindung sind in der Zeichnung dargestellt und werden in der nachfolgenden Beschreibung näher erläutert. Es zeigen:
Fig. 1 eine vereinfachte Darstellung einer technischen Anlage mit einem Ausführungsbeispiel der Sicherheitsschaltvorrichtung,
Fig. 2 eine vereinfachte Darstellung eines ersten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung,
Fig. 3 eine vereinfachte Darstellung eines zweiten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung,
Fig. 4 Diagramme des zeitlichen Verlaufs von Zuständen verschiedener Elemente der Sicherheitsschaltvorrichtung nach einem Schaltschema, Fig. 5 Diagramme des zeitlichen Verlaufs von Zuständen verschiedener Elemente der Sicherheitsschaltvorrichtung nach einem weiteren Schaltschema,
Fig. 6 eine vereinfachte Darstellung eines dritten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung,
Fig. 7 eine vereinfachte Darstellung eines vierten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung bzw. des Sicherheitsschaltsystems,
Fig. 8 eine vereinfachte Darstellung eines fünften Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung, und
Fig. 9 eine vereinfachte Darstellung eines sechsten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung.
[0048] In Fig. 1 ist eine technische Anlage 10 mit einem Ausführungsbeispiel der Sicherheitsschaltvorrichtung 1 zum fehlersicheren Ein- oder Ausschalten der technischen bzw. gefährlichen Anlage 10 bereitgestellt. Die Anlage 10 beinhaltet in diesem Ausführungsbeispiel beispielhaft einen Roboter 12, von dessen Bewegungen im Arbeitsbetrieb eine Gefahr für Personen ausgeht, die sich im Arbeitsbereich des Roboters 12 aufhalten. Aus diesem Grund ist der Arbeitsbereich des Roboters 12 mit einem Schutzzaun mit einer Schutztür 14 abgesichert. Die Schutztür 14 ermöglicht den Zugang in den Arbeitsbereich des Roboters 12, beispielsweise für Wartungsarbeiten oder für Einrichtarbeiten. Im normalen Arbeitsbetrieb darf der Roboter 12 jedoch nur arbeiten, wenn die Schutztür 14 geschlossen ist. Sobald die Schutztür 14 geöffnet wird, muss der Roboter 12 abgeschaltet werden oder auf andere Weise in einen sicheren Zustand gebracht werden.
[0049] Um den geschlossenen Zustand der Schutztür 14 zu detektieren, ist an der Schutztür 14 ein Schutztürschalter mit einem Türteil 16 und einem Rahmenteil 18 angebracht. Das Rahmenteil 18 erzeugt auf einer Leitung 20 ein Schutztürsignal, das über die Leitung 19 der neuen Sicherheitsschaltvorrichtung 1 zugeführt ist. [0050] Die Sicherheitsschaltvorrichtung 1 besitzt in diesem Ausführungsbeispiel einen E/A-Teil 24 mit einer Vielzahl von Anschlüssen (bzw. externen oder Geräteanschlüssen) 25. In einigen Ausführungsbeispielen sind die Anschlüsse 25a, 25b Anschlussklemmen oder Feldklemmen, die an einer Gehäuseseite des Gehäuses 27 der Sicherheitsschaltvorrichtung 1 angeordnet sind. Beispielsweise kann es sich um Federzugklemmen oder um Schraubklemmen handeln. In anderen Ausführungsbeispielen können die Anschlüsse Stecker oder Buchsen sein, die mehrere Kontaktelemente (Pins) beinhalten, wobei jeweils ein Pin einen Anschluss bildet. Häufig werden M8-Buchsen mit fünf Kontaktpins für den Anschluss von Meldegeräten oder anderen Sensoren auf Feldebene verwendet. Dementsprechend können Ausführungsbeispiele der neuen Sicherheitsschaltvorrichtung Feldgeräte sein oder umfassen, die außerhalb eines Schalt- schranks in räumlicher Nähe zu dem Roboter 12 angeordnet sind.
[0051] Die Sicherheitsschaltvorrichtung 1 besitzt eine fehlersichere Steuer/Auswerteeinheit 28. Die Sicherheitsschaltvorrichtung 1 besitzt in diesem Ausführungsbeispiel zwei redundante Signalverarbeitungskanäle. Beispielhaft sind hier zwei Verarbeitungseinheiten oder Mikrokontroller 28a, 28b dargestellt, die jeweils mit dem E/A-Teil 24 bzw. den Anschlüssen 25a, 25b verbunden sind. Die Mikrokontroller 28a, 28b verarbeiten hier redundant zueinander die an den Eingängen 34a, 34 b anliegenden Eingangssignale, die die Sicherheitsschaltvorrichtung 1 an den Geräteanschlüssen 25a, 25b bzw. Eingängen des E/A-Teils 24 aufnimmt, und sie vergleichen ihre Ergebnisse, was mit einem Pfeil 29 dargestellt ist. Anstelle von zwei Mikrokontrollern 28a, 28b können Mikroprozessoren, ASICs, FPGAs und/oder andere Signalverarbeitungsschaltkreise verwendet sein. Bevorzugt besitzen Ausführungsbeispiele der Sicherheitsschaltvorrichtung 1 daher zumindest zwei zueinander redundante Signalverarbeitungskanäle, die jeweils in der Lage sind, logische Signalverknüpfungen vorzunehmen, um in Abhängigkeit davon ein Ausgangssignal an jeweils einem Ausgang 36a, 36b zu erzeugen. Dieses Ausgangssignal wird dann verwendet, um ein Schaltelement 30a, 30b bzw. einen elektromechanischen Schalter 40a, 40b zum Abschalten der technischen Anlage 10 bzw. des Roboters 12 anzusteuern. Eine solche Sicherheitsschaltvorrichtung 1 kann dann zum fehlersicheren (FS) Abschalten der Anlage 10, hier des Roboters 12, verwendet werden. [0052] In dem hier dargestellten Fall besitzt die Sicherheitsschaltvorrichtung 1 zwei redundante Schaltelemente 30a, 30b, hier elektronische Schaltelemente 30a, 30b in Form eines Transistors. Jedes dieser beiden Schaltelemente ist in der Lage, ein hohes Spannungspotential V zu einem Geräteanschluss 38a, 38b der Sicherheitsschaltvorrichtung 1 durchzuschalten, um einen Stromfluss zu einem elektromechanischen Schalter 40a, 40b zu ermöglichen, oder diesen Stromfluss zu unterbrechen. Damit kann jedes der Schaltelemente 30 einen elektromechanischen Schalter 40, wie einen Schütz, abschalten.
[0053] Die elektromechanischen Schalter 40a, 40b besitzen jeweils einen Arbeitskontakt 42a, 42b. Die Arbeitskontakte 42a, 42b sind hier in Reihe zueinander in einem Stromversorgungspfad oder Laststromkreis 49 von einer Stromversorgung 48 zu dem Roboter 12 angeordnet. Die elektromechanischen Schalter 40a, 40b besitzen weiterhin jeweils einen Hilfskontakt 44a, 44b, der zu dem entsprechenden Arbeitskontakt 42a, 42b zwangsgeführt ist. Die Hilfskontakte 44a, 44b sind hier in Reihe zueinander in einem Hilfskontaktstrompfad 45 mit einer angelegten Spannung V1 angeordnet. Die Spannung V1 des Hilfsstromkreises kann beispielsweise 24 V betragen. Die Spannung des Laststromkreises kann höher sein. Sobald die Sicherheitsschaltvorrichtung 1 die elektromechanischen Schalter 40a, 40b abschaltet, fallen die Arbeitskontakte 42 ab und die Stromversorgung für den Roboter 12 wird abgeschaltet. Den einschlägigen Fachleuten ist klar, dass eine solche "radikale" Abschaltung hier beispielhaft beschrieben ist. Abweichend hiervon können bei einer Sicherheitsanforderung lediglich Teile des Roboters 12 abgeschaltet werden, wie etwa die gefährlichen Antriebe, während andere Teile des Roboters 12 funktionsbereit bleiben. Auch ein verzögertes Abschalten ist denkbar, damit der Roboter 12 ggf. vor dem Abschalten der Antriebe kontrolliert abgebremst werden kann.
[0054] Die Sicherheitsschaltvorrichtung 1 steuert die Schaltelemente 30a, 30b hier beispielhaft in Abhängigkeit von dem Eingangssignal des Schutztürschalters auf der Leitung 19 am Anschluss oder Eingang 25a und in Abhängigkeit von einem weiteren Eingangssignal von einem Not-Aus-Taster 32 am Anschluss oder Eingang 25b an. Auch der Not-Aus-Taster 32 ist über Leitungen mit Geräteanschlüssen der Sicherheitsschaltvorrichtung 1 verbunden. Bevorzugt kann jedes der Eingangssignale redundant anliegen bzw. es können jeweils zwei Eingangs- und Ausgangsleitungen oder Anschlüsse vorge- sehen sein (in Fig. 1 nicht dargestellt). In dem in Fig. 1 gezeigten Beispiel können also für den Not-Aus-Taster 32 zwei Eingangsleitungen oder Eingänge 25b vorgesehen sein, die jeweils ein Eingangssignal von dem Not-Aus-Taster 32 liefern. Ähnliches gilt für das Signal des Schutztürschalters.
[0055] In einigen Ausführungsbeispielen erzeugt die Sicherheitsschaltvorrichtung 1 Ausgabesignale, die den einzelnen Meldegeräten zugeführt sind. Beispielhaft ist ein solches Ausgabesignal über eine Leitung 33 zu dem Rahmenteil 18 des Schutztürschalters geführt. Das Rahmenteil 18 schleift das Ausgabesignal der Sicherheitsschaltvorrichtung 1 von der Leitung 33 auf die Leitung 19, wenn sich das Türteil 16 in der Nähe des Rahmenteils 18 befindet, das heißt wenn die Schutztür 14 geschlossen ist. Daher kann die Sicherheitsschaltvorrichtung 1 den Schutztürschalter mit Hilfe des Ausgabesignals auf der Leitung 33 und mit Hilfe des Eingangssignals auf der Leitung 19 überwachen. In vergleichbarer Weise überwacht die Sicherheitsschaltvorrichtung 1 hier den Not-AusTaster 32.
[0056] Abweichend von der Darstellung in Fig. 1 werden in der Praxis häufig zwei redundante Ausgabesignale der Sicherheitsschaltvorrichtung 1 verwendet, die jeweils über eine separate Signalleitung zu einem Meldegerät geführt sind und über dieses Meldegerät zurück zur Sicherheitsschaltvorrichtung 1 geschleift sind. Beispielhaft für eine solche Realisierung sei auf DE 10 2004 020 995 A1 verwiesen, die hinsichtlich der Details einer solchen redundanten Überwachung eines Meldegerätes durch Bezugnahme aufgenommen ist. Auch der Not-Aus-Taster 32 wird in der Praxis häufig mit redundanten Eingangs- und Ausgangsleitungen überwacht, wie oben erwähnt.
[0057] Fig. 2 zeigt eine vereinfachte Darstellung eines ersten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung 1 , beispielsweise der mit Bezug auf Fig. 1 beschriebenen Sicherheitsschaltvorrichtung. Die fehlersichere Steuer/Auswerteeinheit 28 hat einen ersten Eingang 34 zum Aufnehmen eines Eingangssignals und ist ausgebildet das Eingangssignal zu verarbeiten, um in Abhängigkeit davon zu einem Ausgangssignal- Zeitpunkt ein Ausgangssignal A zurn Ein- oder Ausschalten der technischen Anlage 10 zu erzeugen. Die fehlersichere Steuer/Auswerteeinheit 28 hat hierfür einen ersten Ausgang 36 zum Übermitteln des Ausgangssignals A an einen elektromechanischen Schalter 40. In Fig. 2 ist eine entsprechende Verbindung oder Leitung zwischen dem ersten Ausgang 36 und dem elektromechanischen Schalter 40 zu sehen. Der elektromechanische Schalter 40 weist einen Arbeitskontakt 42 zum Schalten eines Laststromkreises 49 der technischen Anlage 10 und einen zwangsgeführten Hilfskontakt 44 in einem Hilfskontaktstrompfad 45 auf. Über den Hilfskontakt 44 bzw. den Hilfskontaktstrompfad 45 kann bei einer angelegten definierten Spannung V1 (z.B. 24 V) ein Strom geführt werden zum Überprüfen der Schaltstellung des Arbeitskontakts 42. Dies kann beispielsweise durch eine Rückleselogik erfolgen, die einen mit dem Hilfskontaktstrompfad 45 verbundenen zweiten Eingang 58 zum Empfangen eines Rücklesesignals zum Überprüfen der Schaltstellung des Arbeitskontakts 44 hat. Wie in Fig. 2 zu sehen ist hierfür eine Verbindung oder Leitung von dem Hilfskontaktstrompfad 45 zu dem zweiten Eingang 58 vorgesehen. Es ist so eine Überprüfung möglich, ob der Arbeitskontakt 40 ordnungsgemäß funktioniert oder verschweißt ist. In dem hier dargestellten Ausführungsbeispiel ist die Rückleselogik in der Steuer/Auswerteeinheit 28 implementiert. Alternativ kann die Rückleselogik auch in einer separaten Verarbeitungseinheit implementiert sein.
[0058] Das Sicherheitsschaltgerät 1 beinhaltet ein in dem Hilfskontaktstrompfad 45 angeordneten Schaltelement 50. Das Schaltelement 50 ist in Reihe zu dem Hilfskontakt 44 angeordnet. Daher wird der Strom im Hilfskontaktstrompfad unterbrochen, sobald entweder der Hilfskontakt 44 oder das Schaltelement 50 geöffnet wird. Der Strom im Hilfskontaktstrompfad fließt nur, wenn sowohl der Hilfskontakt 44 als auch das Schaltelement 50 geschlossen sind. Die fehlersichere Steuer/Auswerteeinheit 28 ist ausgebildet zum Erzeugen eines Schaltsignals S zu einem Schaltsignal-Zeitpunkt mit einem zeitlichen Abstand zu dem Ausgangssignal-Zeitpunkt. Die fehlersichere Steuer/Auswerteeinheit 28 weist einen zweiten Ausgang 52 auf zum Übermitteln des Schaltsignals S an das Schaltelement 50, das ausgebildet ist, bei Empfang des Schaltsignals S den Strom durch den Hilfskontaktstrompfad 45 zu schalten. In Fig. 2 ist eine entsprechende Verbindung oder Leitung zwischen dem zweiten Ausgang 52 und dem Schaltelement 50 zu sehen. Die Sicherheitsschaltvorrichtung 1 verwendet also ein zusätzliches Schaltelement 50 in dem Hilfskontaktstrompfad 45, das von der Steuer/Auswerteeinheit 28 angesteuert wird. Durch entsprechendes, von der Steuer/Auswerteeinheit 28 gesteuertes, Schalten des Schaltelements 50 kann so erreicht werden, dass nur zu bestimmten Zeitpunkten ein Strom im Hilfskontaktstrompfad 45 fließt, und nicht dauerhaft. Der zeitliche Abstand kann insbeson- dere klein genug sein, so dass keine Verzögerung des Schaltvorgangs des elektrome- chanischen Schalters 40 auftritt und/oder groß genug sein, so dass ein nennenswerter Strom im Hilfskontaktstrompfad 45 fließen kann, wie beispielsweise zur Überprüfung der Schaltstellung des Arbeitskontakts 42 bzw. für ein Rücklesesignal benötigt. Der zeitliche Abstand zwischen dem Schaltsignal-Zeitpunkt und dem Ausgangssignal-Zeitpunkt kann beispielsweise im Mikrosekundenbereich liegen, zum Beispiel zwischen 1 und 100 msec, insbesondere zwischen 10 und 50 msec, insbesondere zwischen 20 und 40 msec.
[0059] In dem hier gezeigten Ausführungsbeispiel ist das Schaltelement 50 ein elektronisches Schaltelement in Form eines Transistors. Der Transistor 50 kann sehr viel schneller schalten als der elektromechanische Schalter 40. Der zeitliche Abstand zwischen dem Schaltsignal-Zeitpunkt und dem Ausgangssignal-Zeitpunkt kann somit sehr viel kleiner sein als die maximale Schaltfrequenz des elektromechanischen Schalters 40. Von den einschlägigen Fachleuten wird verstanden, dass auch eine andere geeignete Art von Schaltelement verwendet werden kann.
[0060] In dem in Fig. 2 gezeigten Ausführungsbeispiel hat die Sicherheitsschaltvorrichtung 1 ein in dem Hilfskontaktstrompfad 45 angeordnetes Belastungselement 54 zum Festlegen eines definierten Stroms durch den Hilfskontaktstrompfad 45 bei angelegter definierter Spannung V1. Es kann so ein Mindeststrom bzw. eine Mindestleistung des Hilfskontakts 44 in dem Hilfskontaktstrompfad 45 bereitgestellt bzw. gewährleistet werden. Nur bei Vorhandensein oder Überschreiten des Mindeststroms bzw. der Mindestleistung kann ein niederohmiger Übergangswiderstand des Hilfskontakts 44 garantiert werden. Das Belastungselement 54 kann insbesondere derart dimensioniert werden, dass der Mindeststrom und/oder die Mindestleistung gewährleistet wird. In dem hier gezeigten Ausführungsbeispiel ist das Belastungselement 54 ein Belastungswiderstand. Alternativ kann jedoch auch jedes andere geeignete Belastungselement verwendet werden, wie beispielsweise eine Stromsenke (zum Beispiel elektronische Last). Beispielsweise kann das Belastungselement auch in einer Rückleseschaltung realisiert werden. In diesem Fall wäre die Rückleseschaltung ausgebildet zum Festlegen des definierten Stroms oder des Mindeststroms bzw. Mindestleistung. [0061] Fig. 3 zeigt eine vereinfachte Darstellung eines zweiten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung. Das zweite Ausführungsbeispiel der Fig. 3 basiert auf dem ersten Ausführungsbeispiel der Fig. 2, so dass die Ausführungen zum Ausführungsbeispiel der Fig. 2 auch für das Ausführungsbeispiel der Fig. 3 zutreffen. Im Ausführungsbeispiel der Fig. 3 ist der Transistor 50 im Hilfskontaktstrompfad 45 oberhalb oder vor dem Hilfskontakt 44 angeordnet, und nicht unterhalb oder danach, wie in Fig. 2. Den einschlägigen Fachleuten ist klar, dass diese Anordnungen des Schaltelements bzw. Transistors im Hilfskontaktstrompfad austauschbar sind.
[0062] In dem Ausführungsbeispiel der Fig. 3 ist weiterhin eine Rückleseschaltung 56 vor die Rückleselogik (hier in der Steuer/Auswerteeinheit 28) geschaltet. Die Rückleseschaltung beinhaltet beispielsweise eine Spannungsanpassung zum Umwandeln der Spannung V1 des Hilfsstrompfads 45 in eine Spannung, die für den Eingang 58 der Rückleselogik bzw. der Steuer/Auswerteeinheit 28 geeignet ist. Die Rückleseschaltung beinhaltet beispielsweise auch einen Filter, wie einen Tiefpassfilter zum Filtern eines möglichen Prellens des Hilfskontakts 44.
[0063] Fig. 4 zeigt Diagramme des zeitlichen Verlaufs von Zuständen verschiedener Elemente der Sicherheitsschaltvorrichtung 1 nach einem Schaltschema, insbesondere der zuvor mit Bezug auf Fig. 2 oder Fig. 3 beschriebenen Sicherheitsschaltvorrichtung 1 . In Fig. 4a ist der Verlauf über die Zeit t des Schaltzustands ST42 des Arbeitskontakts 42 bzw. des Ausgangssignals A dargestellt. Unter dem Begriff Ausgangssignal A ist hier insbesondere ein Wechsel oder eine Flanke in dem Schaltzustand ST42 zu verstehen. In Fig. 4b ist der Verlauf über die Zeit t des Schaltzustands ST44 des zwangsgeführten Hilfskontakts 44 dargestellt. In Fig. 4c ist der Verlauf über die Zeit t des Schaltzustands ST50 des Schaltelements 50 bzw. des Schaltsignals S dargestellt. Unter dem Begriff Schaltsignal S ist hier insbesondere ein Wechsel oder eine Flanke in dem Schaltzustand ST50 zu verstehen. In Fig. 4a-c kennzeichnet der Zustand 0 jeweils den geöffneten Zustand des Kontakts bzw. Schaltelements und der Zustand 1 gekennzeichnet jeweils den geschlossenen Zustand des Kontakts bzw. Schaltelements. Weiterhin ist in Fig. 4d der Verlauf über die Zeit t der Verlustleistung PV54 über dem Belastungselement 54 dargestellt. [0064] Es wird nun zunächst das Verfahren zum Betreiben der Steuer/Auswerteeinheit 28 anhand der Fig. 4 erläutert. Das Verfahren beinhaltet zunächst das Aufnehmen des Eingangssignals an dem Eingang 34 der fehlersicheren Steuer/Auswerteeinheit 28, Verarbeiten des Eingangssignals, um in Abhängigkeit davon zu einem Ausgangssignal-Zeitpunkt t1 , t2 das Ausgangssignal A zum Ein- oder Ausschalten der technischen Anlage 10 zu erzeugen, und, an dem ersten Ausgang 36 der fehlersicheren Steuer/Auswerteeinheit 28, Übermitteln des Ausgangssignals A an einen elektrome- chanischen Schalter 40. In dem in Fig. 4a dargestellten Verlauf des Ausgangssignals A wird zu einem ersten Ausgangssignal-Zeitpunkt t1 das Ausgangssignal A in Form eines Einschaltsignals A1 zum Einschalten der technischen Anlage erzeugt. Das Einschaltsignal ist hier in Form einer positiven Flanke bzw. eines Wechsels vom Zustand 0 (geöffnet) in den Zustand 1 (geschlossen) dargestellt. Zu dem ersten Ausgangssignal-Zeitpunkt t1 wird der Arbeitskontakt 42 also geschlossen, wodurch der dazu zwangsgeführte Hilfskontakt 44 geöffnet wird, wie im Schaltzustand ST44 der Fig. 4b zu sehen. Die technische Anlage ist nun aufgrund des durch den Arbeitskontakt 42 geschlossenen Laststromkreises eingeschaltet. In dem in Fig. 4a dargestellten Verlauf des Ausgangssignals A wird dann zu einem zweiten Ausgangssignal-Zeitpunkt t2 das Ausgangssignal A in Form eines Ausschaltsignals A2 zum Ausschalten der technischen Anlage erzeugt. Das Ausschaltsignal ist hier in Form einer negativen Flanke bzw. eines Wechsels vom Zustand 1 (geschlossen) in den Zustand 0 (geöffnet) dargestellt. Zu dem zweiten Ausgangssignal- Zeitpunkt t2 wird der Arbeitskontakt 42 also wieder geöffnet, wodurch der dazu zwangsgeführte Hilfskontakt 44 wieder geschlossen wird, wie im Schaltzustand ST44 der Fig. 4b zu sehen. Die technische Anlage ist nun aufgrund des durch den Arbeitskontakt 42 geöffneten Laststromkreises wieder ausgeschaltet.
[0065] Es wird weiterhin ein Schaltsignal S zu einem Schaltsignal-Zeitpunkt t3, t4 mit einem zeitlichen Abstand At3, At4 zu dem Ausgangssignal-Zeitpunkt t1 , t2 erzeugt, wie in Fig. 4c dargestellt. An dem zweiten Ausgang 52 der Steuer/Auswerteeinheit 28 wird das Schaltsignals S dann an das in dem Hilfskontaktstrompfad 45 angeordnetes Schaltelement 50 übermittelt, das ausgebildet ist bei Empfang des Schaltsignals S den Strom durch den Hilfskontaktstrompfad 45 zu schalten. In Fig. 4, wenn das Ausgangssignals A zu dem ersten Ausgangssignal-Zeitpunkt t1 in Form des Einschaltsignals A1 erzeugt wird, dann wird das Schaltsignal S in Form eines Einschaltsignals S1 zum Einschalten des Schaltelements 50 zu einem ersten Schaltsignal-Zeitpunkt t3, der vor dem ersten Ausgangssignal-Zeitpunkt t4 liegt, erzeugt. Das Schaltelement 50 schaltet bei Empfang des Ausschaltsignals S1 den Strom durch den Hilfskontaktstrompfad 45 aus. Der zeitliche Abstand zwischen dem ersten Schaltsignal-Zeitpunkt t3 und dem ersten Ausgangssignal- Zeitpunkt t1 ist mit At3 gekennzeichnet. Der Strom in dem Hilfskontaktstrompfad fließt also nur zwischen dem ersten Schaltsignal-Zeitpunkt t3, wenn das Schaltelement 50 bei geschlossenem Hilfskontakt 44 geschlossen wird, und dem ersten Ausgangssignal- Zeitpunkt A1 , wenn der Hilfskontakt 44 geöffnet wird. Der Strom über den Hilfskontaktstrompfad kann so nur kurz zum bzw. vor Einschaltung der technischen Anlage fließen. Eine Verlustleistung PV54 über dem Belastungselement 54 kann daher nur zwischen dem ersten Schaltsignal-Zeitpunkt t3 und dem ersten Ausgangssignal-Zeitpunkt t1 auftreten, wie in Fig. 4d zu sehen.
[0066] Wenn hingegen zu dem zweiten Ausgangssignal-Zeitpunkt t2 das Ausgangssignal A in Form des Ausschaltsignals A2 erzeugt wird, dann wird das Schaltsignal S in Form eines Ausschaltsignals S2 zum Ausschalten des Schaltelements 50 zu einem zweiten Schaltsignal-Zeitpunkt t4, der nach dem zweiten Ausgangssignal-Zeitpunkt t3 liegt, erzeugt. Das Schaltelement 50 schaltet bei Empfang des Einschaltsignals S2 den Strom durch den Hilfskontaktstrompfad 45 ein. Der zeitliche Abstand zwischen dem zweiten Ausgangssignal-Zeitpunkt t2 und dem zweiten Schaltsignal-Zeitpunkt t4 ist mit At4 gekennzeichnet. Der Strom in dem Hilfskontaktstrompfad fließt also nur zwischen dem zweiten Ausgangssignal-Zeitpunkt t2, wenn der Hilfskontakt 44 bei geschlossenem Schaltelement 50 geschlossen wird, und dem zweiten Schaltsignal-Zeitpunkt t4, wenn das Schaltelement 50 geöffnetem wird. Der Strom über dem Hilfskontaktstrompfad kann so nur kurz zum bzw. nach Ausschalten der technischen Anlage fließen. Eine Verlustleistung PV54 über dem Belastungselement 54 kann daher nur zwischen dem zweiten Ausschalt- Zeitpunkt t2 und dem zweiten Schaltsignal-Zeitpunkt t4 auftreten, wie in Fig. 4d zu sehen.
[0067] Fig. 5 zeigt Diagramme des zeitlichen Verlaufs von Zuständen verschiedener Elemente der Sicherheitsschaltvorrichtung nach einem weiteren Schaltschema. Das Schaltschema der Fig. 5 basiert auf dem Schaltschema der Fig. 4, so dass die Ausführungen zum Schaltschema der Fig. 4 auch für das Schaltschema der Fig. 5 zutreffen. In Fig. 5a ist der Verlauf über die Zeit t des Schaltzustands ST42 des Arbeitskontakts 42 bzw. des Ausgangssignals A dargestellt, und in Fig. 4b ist der Verlauf über die Zeit t des Schaltzustands ST44 des zwangsgeführten Hilfskontakts 44 dargestellt. In Fig. 5c sind die Rücklese-Zeitpunkte tRL der Rückleselogik dargestellt. In Fig. 5d ist der Verlauf über die Zeit t des Schaltzustands ST50 des Schaltelements 50 bzw. des Schaltsignals S dargestellt, und in Fig. 5e ist der Verlauf über die Zeit t der Verlustleistung PV54 über dem Belastungselement 54 dargestellt.
[0068] In Fig. 5 wird ein weiteres Schaltsignal S in Form eines Ausschaltsignals S2 zum Ausschalten des Schaltelements 50 zu einem weiteren Schaltsignal-Zeitpunkt t5, der nach dem ersten Ausgangssignal-Zeitpunkt t1 liegt, erzeugt. Der zeitliche Abstand zwischen dem ersten Ausgangssignal-Zeitpunkt t1 und dem weiteren Schaltsignal- Zeitpunkt t5 ist mit At5 gekennzeichnet. Das Schaltelement 50 wird so wieder ausgeschaltet, nachdem er nicht mehr gebraucht wird. In Fig. 5 wird weiterhin ein weiteres Schaltsignal S in Form eines Einschaltsignals S1 zum Einschalten des Schaltelements 50 zu einem weiteren Schaltsignal-Zeitpunkt t6, der vor dem zweiten Ausgangssignal-Zeitpunkt t2 liegt, erzeugt. Der zeitliche Abstand zwischen dem weiteren Schaltsignal-Zeitpunkt t6 und dem zweiten Ausgangssignal-Zeitpunkt t2 ist mit At6 gekennzeichnet. Das Schaltelement 50 wird so wieder eingeschaltet, bevor er wieder gebraucht wird. In dem Schaltschema der Fig. 5 wird das Schaltelement 50 also nach dem Einschalten der Anlage ausgeschaltet, und wieder eingeschaltet, bevor die Anlage ausgeschaltet wird. Somit ist das Schaltelement 50 in dem Zeitraum zwischen dem weiteren Schaltsignal-Zeitpunkt t5 und dem weiteren Schaltsignal-Zeitpunkt t6 ausgeschaltet. Dieses Schaltschema mit den weiteren Schaltsignal-Zeitpunkten t5, t6 ist insbesondere vorteilhaft, wenn noch andere Elemente von dem Schaltelement 50 angesteuert werden, wie zum Beispiel mehrere Hilfskontakts- trompfade bei mehreren elektromechanischen Schaltern, wie noch in Bezug auf Fig. 8 näher erläutert werden wird.
[0069] Wie in Fig. 5c zu sehen, wird die Schaltstellung ST42 des Arbeitskontakts 42 durch die Rückleselogik zu einem ersten Rücklese-Zeitpunkt tRLi überprüft, der vor dem ersten Ausgangssignal-Zeitpunkt t1 liegt. Es ist so eine Überprüfung des elektromechanischen Schalters 40 bzw. des Arbeitskontakts 42 vor dem Einschalten der technischen Anlage möglich. Es kann überprüft werden, ob der Arbeitskontakt 42 wirklich zugegangen bzw. eingeschaltet ist und beispielsweise nicht verschweißt. Der ersten Rücklese-Zeitpunkt tRLi liegt zudem nach dem ersten Schaltsignal-Zeitpunkt t3. In anderen Worten liegt der erste Rücklese-Zeitpunkt tRLi zwischen dem ersten Schaltsignal- Zeitpunkt t3 und dem ersten Ausgangssignal-Zeitpunkt t1 . Der Zeitraum, in dem das Schaltelement 50 eingeschaltet ist und der Hilfskontakt 44 noch nicht geöffnet ist, wird so für das Rücklesen genutzt. Um eine noch genauere Überprüfung des Arbeitskontakts 42 beim Einschalten der Anlage zu ermöglichen, kann die Schaltstellung ST42 durch die Rückleselogik zusätzlich noch zu einem weiteren Rücklese-Zeitpunkt tRL3 überprüft werden, wie in Fig. 5c dargestellt. Es kann so sichergestellt werden, dass die Schaltstellung ST42 tatsächlich gewechselt hat bzw. eine positive Flanke vorhanden ist.
[0070] Wie in Fig. 5c weiterhin zu sehen, wird die Schaltstellung des Arbeitskontakts 42 durch die Rückleselogik zu einem zweiten Rücklese-Zeitpunkt tRL2 überprüft, der nach dem zweiten Ausgangssignal-Zeitpunkt t2 liegt. Es ist so eine Überprüfung des elektromechanischen Schalters 40 bzw. des Arbeitskontakts 42 nach dem Ausschalten der technischen Anlage möglich. Es kann so überprüft werden, ob der Arbeitskontakt 42 wirklich aufgegangen bzw. ausgeschaltet ist und beispielsweise nicht verschweißt. Der zweite Rücklese-Zeitpunkt tRL2 liegt zudem vor dem zweiten Schaltsignal-Zeitpunkt t4. In anderen Worten liegt der zweite Rücklese-Zeitpunkt tRL2 zwischen dem zweiten Ausgangssignal-Zeitpunkt t2 und dem zweiten Schaltsignal-Zeitpunkt t4. Der Zeitraum, in dem das Schaltelement 50 eingeschaltet ist und der Hilfskontakt 44 wieder geöffnet ist, wird so für das Rücklesen genutzt.
[0071] Von den einschlägigen Fachleuten wird verstanden, dass die mit Bezug auf Fig. 5c erläuterten Möglichkeiten der Rücklese-Zeitpunkte nicht nur in Verbindung mit dem spezifischen Schaltschema der Fig. 5, sondern auch unabhängig davon realisiert werden können. Des Weiteren ist kann die Rückleselogik ausgebildet sein zum zyklischen Überprüfen der Schaltstellung ST42 des Arbeitskontakts. Beispielsweise kann ein Rücklese-Zeitpunkt mindestens einmal pro Zyklus stattfinden. Der Schaltzustand des Arbeitskontakts kann also mindestens einmal pro Zyklus erfasst werden. Dies kann insbesondere finden, wenn die Sicherheitsschaltvorrichtung 1 für eine programmierbare Steuerung, wie beispielsweise jene, die die Anmelderin der vorliegenden Erfindung unter der Marke PSS® vertreibt, verwendet wird. In einer solchen sicherheitsprogrammierbaren Steuerung (SPS) kann die Kommunikation zyklisch erfolgen. [0072] Fig. 6 zeigt eine vereinfachte Darstellung eines dritten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung 1 , und Fig. 7 zeigt eine vereinfachte Darstellung eines alternativen, vierten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung 1 . Die Ausführungen zu den zuvor genannten Figuren treffen ebenfalls auf die Ausführungsbeispiele der Fig. 6 oder Fig. 7 zu. In dem Ausführungsbeispiel der Fig. 6 beinhaltet die Sicherheitsschaltvorrichtung 1 den elektromechanischen Schalter 40. Der elektromechanische Schalter 40 mit seinem Arbeitskontakt 42 und Hilfskontakt 44 ist also Bestandteil der Sicherheitsschaltvorrichtung. Der elektromechanische Schalter 40 ist, wie in Fig. 6 zu sehen, innerhalb des Gehäuses 27 der Sicherheitsschaltvorrichtung 1 angeordnet. Es ist eine Ausgangsklemme 64 am Gehäuse 27 vorhanden, die an den Laststromkreis 49 der technischen Anlage 10 angeschlossen werden kann. Es wird so ein unmittelbares Ein- oder Ausschalten der technischen Anlage ermöglicht. Die Sicherheitsschaltvorrichtung 1 kann direkt an den Laststromkreis 49 angeschlossen werden.
[0073] In dem alternativen Ausführungsbeispiel der Fig. 7 hat die Sicherheitsschaltvorrichtung 1 eine an dem Gehäuse 27 der Sicherheitsschaltvorrichtung 1 angeordnete und mit dem ersten Ausgang 36 verbundene Ausgangsklemme 38 zum Ansteuern des elektromechanischen Schalters 40. Der elektromechanische Schalter 40 ist hier also nicht Bestandteil der Sicherheitsschaltvorrichtung 1 bzw. nicht innerhalb des Gehäuses 27 der Sicherheitsschaltvorrichtung 1 angeordnet. In dem Ausführungsbeispiel der Fig. 7 ist der elektromechanische Schalter 40 mit seinem Arbeitskontakt 42 und Hilfskontakt 44 in einer von der Sicherheitsschaltvorrichtung 1 räumlich getrennt angeordneten Schaltvorrichtung 60 angeordnet. Es wird so ein mittelbares Ein- oder Ausschalten der technischen Anlage durch die Sicherheitsschaltvorrichtung 1 ermöglicht. Die Sicherheitsschaltvorrichtung 1 und die Schaltvorrichtung 60 bilden zusammen das Sicherheitsschaltsystem. Die räumlich getrennt angeordnete Schaltvorrichtung 60 weist eine an einem Gehäuse 67 der Schaltvorrichtung 60 angeordnete Eingangsklemme 61 zum Aufnehmen des Ausgangssignals A bzw. des daraus resultierenden Spannungspotentials V vom Geräteanschluss 38 der Sicherheitsschaltvorrichtung 1 . Die Schaltvorrichtung 60 weist weiterhin das Belastungselement 54 auf. Es sollte verstanden werden, dass das Belastungselement alternativ auch in der Sicherheitsschaltvorrichtung 1 angeordnet sein kann. Die Sicherheitsschaltvorrichtung 1 weist in diesem Ausführungsbeispiel einen Eingang 39 zum Aufnehmen des durch den Hilfskontakt 44 geschalteten Spannungspotentials V1 auf. [0074] Obwohl in den vorhergehenden Ausführungsbeispielen der Fig. 2 bis 7 die fehlersichere Steuer/Auswerteeinheit 28 als eine Einheit dargestellt ist, sollte verstanden werden, dass die Steuer/Auswerteeinheit 28 allgemein auch mindestens zwei Verarbeitungseinheiten oder Mikrokontroller 28a, 28b beinhalten kann, die redundant zueinander das Eingangssignal verarbeiten können, wie in Bezug auf Fig. 1 erläutert. Die Sicherheitsschaltvorrichtung 1 besitzt dann zwei redundante Signalverarbeitungskanäle. Dementsprechend weist jede Steuer/Auswerteeinheit 28 dann zwei erste Ausgänge 36a, 36b auf zum Übermitteln eines Ausgangssignals A an jeweils einen elektromechanischen Schalter 40a, 40b. In diesem Falls sind die Arbeitskontakte 42a, 42b der elektromechanischen Schalter 40a, 40b meist in einem Laststromkreis 49 in Reihe zueinander geschaltet und die Hilfskontakte 44a, 44b sind in einem Hilfskontaktstrompfad 45 in Reihe zueinander geschaltet, wie in Bezug auf Fig. 1 erläutert. Die elektromechanischen Schalter 40a, 40b werden daher redundant zueinander angesteuert. Dies geschieht über die redundanten Ausgänge 36a, 36b der Steuer/Auswerteeinheit. Alternativ oder kumulativ können die Ausgänge der Steuer/Auswerteeinheit jedoch auch zwei logisch voneinander getrennte Ausgänge sein, wie im Folgenden mit Bezug auf Fig. 8 oder Fig. 9 erläutert.
[0075] Fig. 8 zeigt eine vereinfachte Darstellung eines fünften Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung 1 , und Fig. 9 zeigt eine vereinfachte Darstellung eines sechsten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung 1 . Die Ausführungen zu den zuvor genannten Figuren treffen ebenfalls auf die Ausführungsbeispiele der Fig. 8 oder Fig. 9 zu. In dem Ausführungsbeispiel der Fig. 8 oder Fig. 9 hat die fehlersichere Steuer/Auswerteeinheit 28 mindestens zwei erste Ausgänge 36a, 36b zum Übermitteln jeweils eines Ausgangssignals Aa, Ab an jeweils einen elektromechanischen Schalter 40a, 40b. Die ersten Ausgänge 36a, 36b sind in dem Ausführungsbeispiel der Fig. 8 oder der Fig. 9 zwei logisch voneinander getrennte Ausgänge. In diesem Fall sind die Arbeitskontakte 42a, 42b und die Hilfskontakte 44a, 44b nicht in Reihe zueinander geschaltet. Jeder Hilfskontakt 44a, 44b ist hier in einem eigenen Hilfskontaktstrompfad 45a, 45b angeordnet, wie in Fig. 8 oder Fig. 9 zu sehen. Auch jeder Arbeitskontakt 42a, 42b ist in einem eigenen Laststromkreis angeordnet. In Fig. 8 oder Fig. 9 werden die Arbeitskontakte 42a, 42b einzeln bzw. unabhängig voneinander überprüft. Hierzu sind zweite Eingänge 58a, 58b der Rückleselogik bzw. der Steuer/Auswerteeinheit 28 vorge- sehen. Die zweiten Eingänge 58a, 58b empfangen jeweils ein Rücklesesignal zum Überprüfen der Schaltstellung eines der Arbeitskontakte 42a, 42b.
[0076] In dem in Fig. 8 gezeigten Ausführungsbeispiel ist das Schaltelement 50 in jedem der Hilfskontaktstrompfade 45a, 45b der Hilfskontakte 44a, 44b der elektrome- chanischen Schalter 40a, 40b angeordnet. In anderen Worten ist das Schaltelement 50 sowohl im ersten Hilfskontaktstrompfad 45a mit dem ersten Hilfskontakt 44a als auch in dem zweiten Hilfskontaktstrompfad 45b mit dem zweiten Hilfskontakt 44b angeordnet. Es wird also ein einziges Schaltelement 50 für die beiden Hilfskontaktstrompfade 45a, 45b der beiden elektromechanischen Schalter 40a, 40b verwendet. Das Schaltelement 50 ist hier zwischen der definierten Spannung V1 und den beiden Hilfskontakten 44a, 44b angeordnet. Dieses Ausführungsbeispiel der Fig. 8 kann insbesondere in Verbindung mit dem Schaltschema des Schaltzustands ST50 bzw. des Schaltsignals S der Fig. 5 verwendet werden, in dem das Schaltelement 50 nach dem Einschalten der Anlage ausgeschaltet wird, und wieder eingeschaltet wird, bevor die Anlage ausgeschaltet wird. Es wird so sichergestellt, dass in dem Zeitraum zwischen dem weiteren Schaltsignal-Zeitpunkt t5 und dem weiteren Schaltsignal-Zeitpunkt t6, in dem das Schaltelement 50 ausgeschaltet ist, kein Element in einem anderen Hilfsstrompfad Energie verbrauchen kann.
[0077] In dem alternativen Ausführungsbeispiel der Fig. 9 hingegen, hat die Sicherheitsschaltvorrichtung 1 zwei Schaltelemente 50a, 50b, die jeweils in einem der Hilfskontaktstrompfade 45a, 45b Hilfskontaktstrompfade 45a, 45b der Hilfskontakte 44a, 44b der elektromechanischen Schalter 40a, 40b angeordnet sind. In anderen Worten ist das erste Schaltelement 50a in dem ersten Hilfskontaktstrompfad 45a mit dem ersten Hilfskontakt 44a angeordnet und das zweite Schaltelement 50b ist in dem zweiten Hilfskontaktstrompfad 45b mit dem zweiten Hilfskontakt 44b angeordnet. Es wird also jeweils ein Schaltelement 50a, 50b für jeden Hilfskontaktstrompfad 45a, 45b eines jeden der beiden elektromechanischen Schaltern 40a, 40b verwendet.

Claims

Patentansprüche
Sicherheitsschaltvorrichtung (1 ) zum fehlersicheren Ein- oder Ausschalten einer technischen Anlage (10)
mit einer fehlersicheren Steuer/Auswerteeinheit (28) mit einem Eingang (34) zum Aufnehmen eines Eingangssignals, wobei die fehlersichere Steuer/Auswerteeinheit (28) ausgebildet ist das Eingangssignal zu verarbeiten, um in Abhängigkeit davon zu einem Ausgangssignal-Zeitpunkt (t1 , t2) ein Ausgangssignal (A) zum Ein- oder Ausschalten der technischen Anlage (10) zu erzeugen,
wobei die fehlersichere Steuer/Auswerteeinheit (28) einen ersten Ausgang (36) aufweist zum Übermitteln des Ausgangssignals (A) an einen elektromechanischen Schalter (40),
wobei der elektromechanische Schalter (40) einen Arbeitskontakt (42) zum Schalten eines Laststromkreises (49) der technischen Anlage (10) und einen zwangsgeführten Hilfskontakt (44) in einem Hilfskontaktstrompfad (45), über den bei einer angelegten definierten Spannung (V1 ) ein Strom geführt werden kann zum Überprüfen der Schaltstellung des Arbeitskontakts (42), aufweist,
gekennzeichnet durch
ein in dem Hilfskontaktstrompfad (45) angeordnetes Schaltelement (50), wobei die fehlersichere Steuer/Auswerteeinheit (28) ausgebildet ist zum Erzeugen eines Schaltsignals (S) zu einem Schaltsignal-Zeitpunkt (t3, t4) mit einem zeitlichen Abstand (At3, At4) zu dem Ausgangssignal-Zeitpunkt (t1 , t2), und
wobei die fehlersichere Steuer/Auswerteeinheit (28) einen zweiten Ausgang (52) aufweist zum Übermitteln des Schaltsignals (S) an das Schaltelement (50), das ausgebildet ist bei Empfang des Schaltsignals (S) den Strom durch den Hilfskontaktstrompfad (45) zu schalten.
Sicherheitsschaltvorrichtung nach Anspruch 1 , wobei die fehlersichere Steuer/Auswerteeinheit (28) ausgebildet ist, wenn sie zu einem ersten Ausgangssignal- Zeitpunkt (t1 ) das Ausgangssignal (A) in Form eines Einschaltsignals (A1 ) zum Einschalten der technischen Anlage (10) erzeugt, das Schaltsignal (S) in Form eines Einschaltsignals (S1 ) zum Einschalten des Schaltelements (50) zu einem ers- ten Schaltsignal-Zeitpunkt (t3), der vor dem ersten Ausgangssignal-Zeitpunkt (t1 ) liegt, zu erzeugen.
3. Sicherheitsschaltvorrichtung nach Anspruch 2, wobei die fehlersichere Steuer/Auswerteeinheit (28) ausgebildet ist ein weiteres Schaltsignal (S) in Form eines Ausschaltsignals (S2) zum Ausschalten des Schaltelements (50) zu einem weiteren Schaltsignal-Zeitpunkt (t5), der nach dem ersten Ausgangssignal-Zeitpunkt (t1 ) liegt, zu erzeugen.
4. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 3, wobei die fehlersichere Steuer/Auswerteeinheit (28) ausgebildet ist, wenn sie zu einem zweiten Ausgangssignal-Zeitpunkt (t2) das Ausgangssignal (A) in Form eines Ausschaltsignals (A2) zum Ausschalten der technischen Anlage (10) erzeugt, das Schaltsignal (S) in Form eines Ausschaltsignals (S2) zum Ausschalten des Schaltelements (50) zu einem zweiten Schaltsignal-Zeitpunkt (t4), der nach dem zweiten Ausgangssignal-Zeitpunkt (t2) liegt, zu erzeugen.
5. Sicherheitsschaltvorrichtung nach Anspruch 4, wobei die fehlersichere Steuer/Auswerteeinheit (28) ausgebildet ist ein weiteres Schaltsignal (S) in Form eines Einschaltsignals (S1 ) zum Einschalten des Schaltelements (50) zu einem weiteren Schaltsignal-Zeitpunkt (t6), der vor dem zweiten Ausgangssignal-Zeitpunkt (t2) liegt, zu erzeugen.
6. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 5, wobei die fehlersichere Steuer/Auswerteeinheit (28) mindestens zwei erste Ausgänge (36a, 36b) zum Übermitteln jeweils eines Ausgangssignals (Aa, Ab) an jeweils einen elektro- mechanischen Schalter (40a, 40b) hat, wobei das Schaltelement (50) in jedem der Hilfskontaktstrompfade (45a, 45b) der Hilfskontakte (44a, 44b) der elektromecha- nischen Schalter (40a, 40b) angeordnet ist.
7. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 5, wobei die fehlersichere Steuer/Auswerteeinheit (28) mindestens zwei erste Ausgänge (36a, 36b) zum Übermitteln jeweils eines Ausgangssignals (Aa, Ab) an jeweils einen elektro- mechanischen Schalter (40a, 40b) hat, wobei die Sicherheitsschaltvorrichtung mindestens zwei Schaltelemente (50a, 50b) hat, die jeweils in einem der Hilfskon- taktstrompfade (45a, 45b) der Hilfskontakte (44a, 44b) der elektromechanischen Schalter (40a, 40b) angeordnet sind.
8. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 7, mit einer Rückleselogik mit einem mit dem Hilfskontaktstrompfad (45) verbundenen Eingang zum Empfangen eines Rücklesesignals zum Überprüfen der Schaltstellung des Arbeitskontakts (42).
9. Sicherheitsschaltvorrichtung nach Anspruch 8, wobei die Rückleselogik ausgebildet ist zum Überprüfen der Schaltstellung des Arbeitskontakts (42) zu einem ersten Rücklese-Zeitpunkt (tRLi ), der vor dem ersten Ausgangssignal-Zeitpunkt (t1 ) liegt, insbesondere nach dem ersten Schaltsignal-Zeitpunkt (t3) liegt.
10. Sicherheitsschaltvorrichtung nach einem der Ansprüche 8 bis 9, wobei die Rückleselogik ausgebildet ist zum Überprüfen der Schaltstellung des Arbeitskontakts (42) zu einem zweiten Rücklese-Zeitpunkt (tRL2), der nach dem zweiten Ausgangssignal-Zeitpunkt (t2) liegt, insbesondere vor dem zweiten Schaltsignal-Zeitpunkt (t4) liegt.
1 1 . Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 10, mit einem in dem Hilfskontaktstrompfad (45) angeordneten Belastungselement (54) zum Festlegen eines definierten Stroms durch den Hilfskontaktstrompfad (45) bei angelegter definierter Spannung (V1 ).
12. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 1 1 , wobei das
Schaltelement (50) ein elektronisches Schaltelement, insbesondere ein Transistor, ist.
13. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 12, mit dem elektromechanischen Schalter (40).
14. Sicherheitsschaltsystem mit einer Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 13, und mit einer räumlich getrennt angeordneten Schaltvorrichtung (60) mit dem elektromechanischen Schalter (40).
15. Verfahren zum Betreiben einer fehlersicheren Steuer/Auswerteeinheit (28) einer Sicherheitsschaltvorrichtung (1 ) zum fehlersicheren Ein- oder Ausschalten einer technischen Anlage (10), das Verfahren mit den Schritten:
- Aufnehmen eines Eingangssignals an einem Eingang (34) der fehlersicheren Steuer/Auswerteeinheit (28),
- Verarbeiten des Eingangssignals, um in Abhängigkeit davon zu einem Ausgangssignal-Zeitpunkt (t1 , t2) ein Ausgangssignal (A) zum Ein- oder Ausschalten der technischen Anlage (10) zu erzeugen, und
- an einem ersten Ausgang (36) der fehlersicheren Steuer/Auswerteeinheit (28) Übermitteln des Ausgangssignals (A) an einen elektromechanischen Schalter (40), wobei der elektromechanische Schalter (40) einen Arbeitskontakt (42) zum Schalten eines Laststromkreises (49) der technischen Anlage (10) und einen zwangsgeführten Hilfskontakt (44) in einem Hilfskontaktstrompfad (45), über den bei einer angelegten definierten Spannung (V1 ) ein Strom geführt werden kann zum Überprüfen der Schaltstellung des Arbeitskontakts (42), aufweist,
gekennzeichnet durch
- Erzeugen eines Schaltsignals (S) zu einem Schaltsignal-Zeitpunkt (t3, t4) mit einem zeitlichen Abstand (At3, At4) zu dem Ausgangssignal-Zeitpunkt (t1 , t2), und
- an einem zweiten Ausgang (52) der Steuer/Auswerteeinheit (28), Übermitteln des Schaltsignals (S) an ein in dem Hilfskontaktstrompfad (45) angeordnetes Schaltelement (50), das ausgebildet ist bei Empfang des Schaltsignals (S) den Strom durch den Hilfskontaktstrompfad (45) zu schalten.
EP13715636.0A 2012-04-05 2013-03-27 Sicherheitsschaltvorrichtung mit schaltelement im hilfskontaktstrompfad Active EP2834826B1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE201210103015 DE102012103015B4 (de) 2012-04-05 2012-04-05 Sicherheitsschaltvorrichtung mit Schaltelement im Hilfskontaktstrompfad
PCT/EP2013/056517 WO2013149905A1 (de) 2012-04-05 2013-03-27 Sicherheitsschaltvorrichtung mit schaltelement im hilfskontaktstrompfad

Publications (2)

Publication Number Publication Date
EP2834826A1 true EP2834826A1 (de) 2015-02-11
EP2834826B1 EP2834826B1 (de) 2016-05-11

Family

ID=48087541

Family Applications (1)

Application Number Title Priority Date Filing Date
EP13715636.0A Active EP2834826B1 (de) 2012-04-05 2013-03-27 Sicherheitsschaltvorrichtung mit schaltelement im hilfskontaktstrompfad

Country Status (7)

Country Link
US (1) US9852852B2 (de)
EP (1) EP2834826B1 (de)
JP (1) JP6316278B2 (de)
CN (1) CN104272420B (de)
DE (1) DE102012103015B4 (de)
HK (1) HK1204141A1 (de)
WO (1) WO2013149905A1 (de)

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9812898B2 (en) * 2013-04-26 2017-11-07 Christopher W. Spivey Backup power source for providing a fail-safe actuation of an electric actuator
DE102014117280A1 (de) * 2014-11-25 2016-05-25 Pilz Gmbh & Co. Kg Sicherheitsschaltgerät zum Ein- und sicheren Ausschalten eines elektrischen Verbrauchers
DE102016102150A1 (de) 2016-02-08 2017-08-10 Phoenix Contact Gmbh & Co. Kg Sicherheitsschaltvorrichtung
US11209789B2 (en) * 2016-02-16 2021-12-28 Siemens Aktiengesellschaft Safety switching device and safety-related device
US10360790B2 (en) 2016-04-22 2019-07-23 Banner Engineering Corp. Safety touch button system having an intercommunications link
DE102016109915A1 (de) * 2016-05-30 2017-11-30 Pilz Gmbh & Co. Kg Vorrichtung zum fehlersicheren Abschalten eines Verbrauchers
EP3410458B1 (de) * 2017-06-02 2019-05-22 Sick AG Modulare sicherheitsrelaisschaltung zum sicheren ein- und/oder ausschalten zumindest einer maschine
EP3557113A1 (de) * 2018-04-20 2019-10-23 EUCHNER GmbH + Co. KG Sicherheitsschalter
DE102018114781A1 (de) * 2018-06-20 2019-12-24 Pilz Gmbh & Co. Kg Schaltungsanordnung zum Schalten einer elektrischen Last und Verfahren zur Überprüfung eines Status eines Sicherheitsausgangs einer Schaltungsanordnung
JP7157491B2 (ja) * 2018-08-30 2022-10-20 ワット・フューエル・セル・コーポレイション 燃料消費装置用の安全制御システムと方法
DE102019110066A1 (de) * 2019-04-16 2020-10-22 Sick Ag Sicherheitsschaltvorrichtung mit einer Vielzahl von Schalterelementen zum Einstellen mindestens eines Betriebsparameters
JP7332061B2 (ja) 2020-11-20 2023-08-23 三菱自動車工業株式会社 車両のフレーム構造

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19944461C1 (de) * 1999-09-16 2001-01-11 Siemens Ag Überwachungsverfahren für ein elektromagnetisches Schaltgerät und hiermit korrespondierendes elektromagnetisches Schaltgerät
DE19954460C2 (de) * 1999-11-12 2002-02-28 Pilz Gmbh & Co Sicherheitsschaltgerät zum Ein- und sicheren Ausschalten eines elektrischen Verbrauchers, insbesondere einer elektrisch angetriebenen Maschine
DE10037383A1 (de) * 2000-08-01 2002-02-21 Pilz Gmbh & Co Sicherheitsschaltgerät zum sicheren Abschalten eines elektrischen Verbrauchers, insbesondere einer elektrisch angetriebenen Maschine
DE10216226A1 (de) * 2002-04-08 2003-10-30 Pilz Gmbh & Co Vorrichtung zum fehlersicheren Abschalten eines elektrischen Verbrauchers, insbesondere in industriellen Produktionsanlagen
DE102004020995C5 (de) * 2004-04-19 2016-12-08 Pilz Gmbh & Co. Kg Meldegerät für eine Sicherheitsschaltung
DE502005009527D1 (de) 2004-04-19 2010-06-17 Pilz Gmbh & Co Kg Meldegerät für eine sicherheitsschaltung
DE102004033359A1 (de) * 2004-07-01 2006-02-09 Pilz Gmbh & Co. Kg Vorrichtung zum fehlersicheren Abschalten eines elektrischen Verbrauchers, insbesondere einer elektrisch angetriebenen Maschine
DE102005014125A1 (de) * 2005-03-22 2006-09-28 Pilz Gmbh & Co. Kg Sicherheitsschaltvorrichtung zum sicheren Abschalten eines elektrischen Verbrauchers
DE102005014122A1 (de) * 2005-03-22 2006-09-28 Pilz Gmbh & Co. Kg Sicherheitsschaltvorrichtung zum sicheren Abschalten eines elektrischen Verbrauchers
EP2053625A1 (de) * 2007-10-23 2009-04-29 Siemens Aktiengesellschaft Schalteinrichtung
DE102007052512B3 (de) * 2007-10-26 2009-04-09 Pilz Gmbh & Co. Kg Steuereinrichtung für eine Sicherheitsschaltvorrichtung, Sicherheitsschaltvorrichtung, Verwendung einer Steuereinrichtung und Verfahren zum Steuern einer Sicherheitsschaltvorrichtung

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2013149905A1 *

Also Published As

Publication number Publication date
HK1204141A1 (zh) 2015-11-06
DE102012103015B4 (de) 2013-12-05
EP2834826B1 (de) 2016-05-11
JP2015519632A (ja) 2015-07-09
CN104272420A (zh) 2015-01-07
US9852852B2 (en) 2017-12-26
JP6316278B2 (ja) 2018-04-25
DE102012103015A1 (de) 2013-10-10
WO2013149905A1 (de) 2013-10-10
US20150015089A1 (en) 2015-01-15
CN104272420B (zh) 2017-04-12

Similar Documents

Publication Publication Date Title
EP2834826B1 (de) Sicherheitsschaltvorrichtung mit schaltelement im hilfskontaktstrompfad
EP1869687B1 (de) Sicherheitsschaltvorrichtung zum sicheren abschalten eines elektrischen verbrauchers
EP3192091B1 (de) Überwachter adaptierbarer notausschalter
EP1861860B1 (de) Sicherheitsschaltvorrichtung zum sicheren abschalten eines elektrischen verbrauchers
EP1946349B1 (de) Sicherheitsschaltvorrichtung zum fehlersicheren abschalten eines elektrischen verbrauchers
EP3069202B2 (de) Sicherheitssteuerung mit konfigurierbaren eingängen
EP2951901B1 (de) Sicherheitsschaltvorrichtung mit sicherem netzteil
DE10216226A1 (de) Vorrichtung zum fehlersicheren Abschalten eines elektrischen Verbrauchers, insbesondere in industriellen Produktionsanlagen
WO2001067610A1 (de) Sicherheitsschaltgerät und sicherheitsschaltgeräte-system
WO2012076433A1 (de) Sicherheitsschaltgerät zum fehlersicheren abschalten eines elektrischen verbrauchers
DE102011002481A1 (de) Steuerungssystem
EP1748299B1 (de) Elektronische Schaltung, System mit einer elektronischen Schaltung und Verfahren zum Testen einer elektronischen Schaltung
WO2006002725A1 (de) Vorrichtung zum fehlersicheren abschalten eines elektrischen verbrauchers, insbesondere einer elektrisch engetriebenen maschine.
EP2083433B1 (de) Sicherheitsgerät und System
EP2590036B2 (de) Sicherheitsschaltgerät
EP3340268A1 (de) Sicherheitsschaltanordnung zum fehlersicheren abschalten einer elektrisch angetriebenen anlage
DE102006030911B3 (de) Schaltungsanordnung für eigenüberwachte Relaisfunktionseinheit
EP2461341A1 (de) Fehlersicheres Schaltmodul und Verfahren zum Betrieb
EP2215533B1 (de) Steuereinrichtung für eine sicherheitsschaltvorrichtung mit integrierter überwachung der versorgungsspannung
EP3742466B1 (de) Schaltanordnung zum gemäss einer sicherheitsvorschrift sicheren schalten eines elektrischen verbrauchers
EP3288057A1 (de) Sicherheitsgerichtetes schaltgerät
EP2769273B1 (de) Erweiterungsmodul für ein sicherheitssystem
EP2077007A2 (de) Bussystem und verfahren zum betreiben eines solchen
DE102011013886A1 (de) Vorrichtung zum automatisierten Steuern einer technischen Anlage
EP2053625A1 (de) Schalteinrichtung

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20141009

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

DAX Request for extension of the european patent (deleted)
GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1204141

Country of ref document: HK

INTG Intention to grant announced

Effective date: 20151106

RIN1 Information on inventor provided before grant (corrected)

Inventor name: RICHTER, SEBASTIAN

Inventor name: LE, KIM

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: AT

Ref legal event code: REF

Ref document number: 799248

Country of ref document: AT

Kind code of ref document: T

Effective date: 20160515

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502013002969

Country of ref document: DE

REG Reference to a national code

Ref country code: CH

Ref legal event code: NV

Representative=s name: RENTSCH PARTNER AG, CH

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG4D

REG Reference to a national code

Ref country code: NL

Ref legal event code: MP

Effective date: 20160511

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160811

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160912

Ref country code: RS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160812

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502013002969

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 5

REG Reference to a national code

Ref country code: HK

Ref legal event code: GR

Ref document number: 1204141

Country of ref document: HK

26N No opposition filed

Effective date: 20170214

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

REG Reference to a national code

Ref country code: CH

Ref legal event code: PCAR

Free format text: NEW ADDRESS: BELLERIVESTRASSE 203 POSTFACH, 8034 ZUERICH (CH)

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20170327

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

REG Reference to a national code

Ref country code: IE

Ref legal event code: MM4A

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170327

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170327

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170327

REG Reference to a national code

Ref country code: BE

Ref legal event code: MM

Effective date: 20170331

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 6

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170331

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT; INVALID AB INITIO

Effective date: 20130327

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160911

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: AT

Payment date: 20240321

Year of fee payment: 12

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: IT

Payment date: 20240329

Year of fee payment: 12

Ref country code: FR

Payment date: 20240328

Year of fee payment: 12

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20240422

Year of fee payment: 12

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: CH

Payment date: 20240401

Year of fee payment: 12