EP2834826B1 - Sicherheitsschaltvorrichtung mit schaltelement im hilfskontaktstrompfad - Google Patents

Sicherheitsschaltvorrichtung mit schaltelement im hilfskontaktstrompfad Download PDF

Info

Publication number
EP2834826B1
EP2834826B1 EP13715636.0A EP13715636A EP2834826B1 EP 2834826 B1 EP2834826 B1 EP 2834826B1 EP 13715636 A EP13715636 A EP 13715636A EP 2834826 B1 EP2834826 B1 EP 2834826B1
Authority
EP
European Patent Office
Prior art keywords
switching
signal
output signal
safety
auxiliary contact
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
EP13715636.0A
Other languages
English (en)
French (fr)
Other versions
EP2834826A1 (de
Inventor
Kim Le
Sebastian Richter
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Pilz GmbH and Co KG
Original Assignee
Pilz GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Pilz GmbH and Co KG filed Critical Pilz GmbH and Co KG
Publication of EP2834826A1 publication Critical patent/EP2834826A1/de
Application granted granted Critical
Publication of EP2834826B1 publication Critical patent/EP2834826B1/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H9/00—Details of switching devices, not covered by groups H01H1/00 - H01H7/00
    • H01H9/54—Circuit arrangements not adapted to a particular application of the switching device and for which no provision exists elsewhere
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current
    • H01H47/002—Monitoring or fail-safe circuits
    • H01H47/004—Monitoring or fail-safe circuits using plural redundant serial connected relay operated contacts in controlled circuit
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H9/00—Details of switching devices, not covered by groups H01H1/00 - H01H7/00
    • H01H9/02—Bases, casings, or covers
    • H01H9/0271—Bases, casings, or covers structurally combining a switch and an electronic component
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H2300/00—Orthogonal indexing scheme relating to electric switches, relays, selectors or emergency protective devices covered by H01H
    • H01H2300/026—Application dead man switch: power must be interrupted on release of operating member

Definitions

  • this object is achieved by a method for operating a control / evaluation unit of a safety switching device of the type mentioned, comprising the steps of: generating a switching signal at a switching signal time with a time interval to the output signal time, and at a second output of the control / evaluation unit
  • the fail-safe control / evaluation unit is designed, when it generates the output signal in the form of a switch-on signal for switching on the technical system at a first output signal time, the switching signal in the form of a switch-on signal for switching on the switching element a first switching signal timing, which is before the first output signal time to produce.
  • a current through the auxiliary contact current path can flow only briefly to or before switching on the technical system.
  • the current flows only when it is needed, as for checking the switching position of the normally open contact or switching on the technical system or dangerous machine. Only a used power consumption and / or heat generation when switching on the technical system is achieved.
  • the switching element is in particular designed to switch on the current through the auxiliary contact current path upon receiving the switching signal.
  • the switching element is turned on again before it is needed again, so it is provided a further reduced power consumption and / or heat development, especially if other elements are controlled by the switching element, such as multiple auxiliary contact current paths of the plurality of electromechanical switches.
  • the safety switching device has a read-back logic with an input connected to the auxiliary contact current path for receiving a read-back signal for checking the switching position of the normally open contact.
  • the read-back logic can be implemented in the control / evaluation unit or in a separate processing unit. Before the read-back logic, a read-back circuit may be connected, which has a voltage adjustment and / or a filter.
  • the second readback time may in particular be between the second output signal time and the second switch signal time. It is used as the period in which the switching element is turned on and the auxiliary contact is opened again.
  • a defined current can be provided in the auxiliary contact current path, in particular corresponding to or exceeding a minimum current or a minimum power. Only when this minimum current or minimum power is present or exceeded can a low-resistance contact resistance of the auxiliary contact be guaranteed. There is therefore provided improved contact security.
  • the minimum current or the minimum power is a property of the respective auxiliary contact, which can be specified by the manufacturer of the electromechanical switch, for example.
  • the load element can in particular be dimensioned such that the minimum current and / or the minimum power is guaranteed. The power consumption and / or the thermal efficiency of the loading element is dependent on the selected load element.
  • the loading element may in particular be a load resistance. It provides a simple and inexpensive way to define the defined current. Alternatively, however, can any other suitable loading element may be used, such as a current sink (eg electronic load).
  • the switching element is an electronic switching element, in particular a transistor.
  • the safety switching device has the electromechanical switch.
  • the electromechanical switch is part of the safety switching device.
  • the electromechanical switch can be arranged within the housing of the safety switching device.
  • the safety switching device can be connected directly to the load circuit.
  • a protective door switch with a door part 16 and a frame part 18 is attached to the protective door 14.
  • the frame part 18 generates on a line 20 a protective door signal which is supplied via the line 19 of the new safety switching device 1.
  • the safety switching device 1 has a fail-safe control / evaluation unit 28.
  • the safety switching device 1 has in this embodiment, two redundant signal processing channels.
  • two processing units or microcontrollers 28a, 28b are shown here, which are each connected to the I / O part 24 or the connections 25a, 25b.
  • the microcontroller 28a, 28b process here redundant to each other at the inputs 34a, 34 b applied input signals that receives the safety switching device 1 to the device terminals 25a, 25b and inputs of the I / O portion 24, and they compare their results, which an arrow 29 is shown.
  • microcontrollers 28a, 28b microprocessors, ASICs, FPGAs, and / or other signal processing circuitry may be used.
  • the safety switching device 1 has two redundant switching elements 30a, 30b, here electronic switching elements 30a, 30b in the form of a transistor.
  • Each of these two switching elements is capable of switching on a high voltage potential V to a device connection 38a, 38b of the safety switching device 1 in order to enable a current flow to an electromechanical switch 40a, 40b or to interrupt this current flow.
  • each of the switching elements 30 can switch off an electromechanical switch 40, such as a contactor.
  • the electromechanical switches 40a, 40b each have a normally open contact 42a, 42b.
  • the normally open contacts 42a, 42b are arranged here in series with one another in a power supply path or load circuit 49 from a power supply 48 to the robot 12.
  • the electromechanical switches 40a, 40b also each have an auxiliary contact 44a, 44b, which is forcibly guided to the corresponding normally open contact 42a, 42b.
  • the auxiliary contacts 44a, 44b are arranged here in series with each other in an auxiliary contact current path 45 with an applied voltage V1.
  • the voltage V1 of the auxiliary circuit may be 24 V, for example.
  • the voltage of the load circuit can be higher.
  • the safety switching device 1 generates output signals that are supplied to the individual signaling devices.
  • an output signal is led via a line 33 to the frame part 18 of the safety door switch.
  • the frame member 18 grinds the output signal of the safety switching device 1 from the line 33 to the line 19 when the door part 16 is in the vicinity of the frame part 18, that is, when the protective door 14 is closed. Therefore, the safety switching device 1 can monitor the safety door switch with the aid of the output signal on the line 33 and with the aid of the input signal on the line 19. In a comparable manner, the safety switching device 1 monitors the emergency stop button 32 here.
  • the switching element 50 is an electronic switching element in the form of a transistor.
  • the transistor 50 can switch much faster than the electromechanical switch 40.
  • the time interval between the switching signal timing and the output signal timing can thus be much smaller than the maximum switching frequency of the electromechanical switch 40. It will be understood by those skilled in the art Also, another suitable type of switching element can be used.
  • the safety switching device 1 has a loading element 54 arranged in the auxiliary contact current path 45 for defining a defined current through the auxiliary contact current path 45 when the defined voltage V1 is applied. It is thus possible to provide or guarantee a minimum current or a minimum power of the auxiliary contact 44 in the auxiliary contact current path 45. Only when the minimum current or the minimum power is present or exceeded can a low-resistance contact resistance of the auxiliary contact 44 be guaranteed.
  • the loading element 54 can in particular be dimensioned such that the minimum current and / or the minimum power is ensured.
  • the loading element 54 is a load resistance.
  • any other suitable loading element may be used, such as a current sink (eg, electronic load).
  • the loading element can also be realized in a read-back circuit. In this case, the read-back circuit would be designed to set the defined current or the minimum current or minimum power.
  • Fig. 3 shows a simplified illustration of a second embodiment of the new safety switching device.
  • the second embodiment of the Fig. 3 is based on the first embodiment of Fig. 2 so that the comments on the embodiment of Fig. 2 also for the embodiment of Fig. 3 hold true.
  • transistor 50 is located in auxiliary contact current path 45 above or before auxiliary contact 44, and not below or after, as in FIG Fig. 2 , Those skilled in the art will appreciate that these arrangements of the switching element or transistor in the auxiliary contact current path are interchangeable.
  • Fig. 4 shows diagrams of the time history of states of various elements of the safety switching device 1 according to a circuit diagram, in particular the previously with reference to Fig. 2 or Fig. 3 described safety switching device 1.
  • Fig. 4a the course over the time t of the switching state ST42 of the normally open contact 42 and the output signal A is shown.
  • the term output signal A is to be understood here in particular as a change or an edge in the switching state ST42.
  • Fig. 4b the course over the time t of the switching state ST44 of the positively driven auxiliary contact 44 is shown.
  • Fig. 4c the course over the time t of the switching state ST50 of the switching element 50 or the switching signal S is shown.
  • switching signal S is to be understood here in particular as meaning a change or an edge in the switching state ST50.
  • the state 0 indicates the open state of the contact or switching element, respectively, and the state 1 respectively indicates the closed state of the contact or switching element.
  • Fig. 4d the course over the time t of the power loss P V54 over the loading element 54 is shown.
  • the method for operating the control / evaluation unit 28 based on the Fig. 4 explained.
  • the method includes first receiving the input signal at the input 34 of the fail-safe control / evaluation unit 28, processing the input signal to produce the output signal A for turning on or off the technical equipment 10 in response to an output signal time t1, t2, and, at the first output 36 of the fail-safe control / evaluation unit 28, transmitting the output signal A to an electromechanical switch 40.
  • the output signal A in the form of a turn-on signal A1 for switching on the technical system is generated at a first output signal time t1.
  • the switch-on signal is shown here in the form of a positive edge or a change from state 0 (open) to state 1 (closed).
  • the normally open contact 42 is thus closed, as a result of which the positively driven auxiliary contact 44 is opened, as in the switching state ST44 Fig. 4b to see.
  • the technical system is now turned on due to the closed by the contact 42 load circuit.
  • the output signal A is then generated at a second output signal time t2 in the form of a switch-off signal A2 for switching off the technical system.
  • the switch-off signal is shown here in the form of a negative edge or a change from state 1 (closed) to state 0 (open).
  • the switching signal S is turned off in the form of a turn-off signal S2 to turn off the switching element 50 at a second switching signal timing t4 after the second output timing t3 is generated.
  • the switching element 50 turns on receiving the turn-on signal S2, the current through the auxiliary contact current path 45 a.
  • the time interval between the second output signal time t2 and the second switching signal time t4 is designated ⁇ t4.
  • the switching position ST42 can additionally be checked by the readback logic at a further readback time t RL3 , as in FIG Fig. 5c shown. It can thus be ensured that the switching position ST42 has actually changed or a positive edge is present.
  • the switching position of the normally open contact 42 is checked by the read-back logic at a second readback time t RL2 , which lies after the second output signal time t2. It is possible to check the electromechanical switch 40 or the normally open contact 42 after switching off the technical system. It can be checked so that the normally open contact 42 has risen or turned off and, for example, not welded.
  • the second readback time t RL2 is also before the second switching signal time t4. In other words, the second readback time t RL2 is between the second output signal time t2 and the second switching signal time t4. The period in which the switching element 50 is turned on and the auxiliary contact 44 is opened again, is used for read-back.
  • Fig. 6 shows a simplified representation of a third embodiment of the new safety switching device 1
  • Fig. 7 shows a simplified representation of an alternative, fourth embodiment of the new safety switching device 1.
  • the comments on the aforementioned figures also apply to the embodiments of Fig. 6 or Fig. 7 to.
  • the embodiment of Fig. 6 includes the safety switching device 1, the electromechanical switch 40.
  • the electromechanical switch 40 with its normally open contact 42 and auxiliary contact 44 is thus part of the safety switching device.
  • the electromechanical switch 40 is, as in Fig. 6 to be seen, disposed within the housing 27 of the safety switching device 1.
  • the safety switching device 1 can be connected directly to the load circuit 49.

Landscapes

  • Electronic Switches (AREA)
  • Keying Circuit Devices (AREA)
  • Safety Devices In Control Systems (AREA)

Description

  • Die vorliegende Erfindung betrifft eine Sicherheitsschaltvorrichtung zum fehlersicheren Ein- oder Ausschalten einer technischen Anlage. Die Sicherheitsschaltvorrichtung weist eine fehlersichere Steuer/Auswerteeinheit mit einem Eingang zum Aufnehmen eines Eingangssignals auf. Die fehlersichere Steuer/Auswerteeinheit ist ausgebildet das Eingangssignal zu verarbeiten, um in Abhängigkeit davon zu einem Ausgangssignal-Zeitpunkt ein Ausgangssignal zum Ein- oder Ausschalten der technischen Anlage zu erzeugen. Die fehlersichere Steuer/Auswerteeinheit weist einen ersten Ausgang auf zum Übermitteln des Ausgangssignals an einen elektromechanischen Schalter. Der elektromechanische Schalter weist einen Arbeitskontakt zum Schalten eines Laststromkreises der technischen Anlage und einen zwangsgeführten Hilfskontakt in einem Hilfskontaktstrompfad, über den bei einer angelegten definierten Spannung ein Strom geführt werden kann zum Überprüfen der Schaltstellung des Arbeitskontakts, auf.
  • Die Erfindung betrifft ferner ein Sicherheitsschaltsystem mit einer solchen Sicherheitsschaltvorrichtung und mit einer räumlich getrennt angeordneten Schaltvorrichtung mit dem elektromechanischen Schalter.
  • Die Erfindung betrifft ferner ein Verfahren zum Betreiben einer fehlersicheren Steuer/Auswerteeinheit einer Sicherheitsschaltvorrichtung zum fehlersicheren Ein- oder Ausschalten einer technischen Anlage. Das Verfahren beinhaltet die folgenden Schritte: Aufnehmen eines Eingangssignals an einem Eingang der fehlersicheren Steuer/Auswerteeinheit, Verarbeiten des Eingangssignals, um in Abhängigkeit davon zu einem Ausgangssignal-Zeitpunkt ein Ausgangssignal zum Ein- oder Ausschalten der technischen Anlage zu erzeugen, und, an einem ersten Ausgang der fehlersicheren Steuer/Auswerteeinheit, Übermitteln des Ausgangssignals an einen elektromechanischen Schalter. Der elektromechanische Schalter weist einen Arbeitskontakt zum Schalten eines Laststromkreises der technischen Anlage und einen zwangsgeführten Hilfskontakt in einem Hilfskontaktstrompfad, über den bei einer angelegten definierten Spannung ein Strom geführt werden kann zum Überprüfen der Schaltstellung des Arbeitskontakts, auf.
  • Eine Sicherheitsschaltvorrichtung und ein Sicherheitsschaltsystem dieser Art sind aus DE 10 2004 033 359 A1 und aus DE 199 44 461 C1 bekannt.
  • Eine Sicherheitsschaltvorrichtung bzw. eine fehlersichere Steuer/Auswerteeinheit im Sinne der vorliegenden Erfindung ist jede Schaltvorrichtung bzw. Steuer/ Auswerteeinheit (zum Beispiel CPU oder Mikrokontroller), die die erforderlichen Sicherheitsnormen erfüllt, insbesondere zumindest die Kategorie 3, bevorzugt sogar die Kategorie 4, und/oder ein entsprechendes PL (Performance Level) nach der Norm EN ISO 13849-1 und/oder ein entsprechendes SIL (Safety Integrity Level) nach EN/IEC 62061 oder eine vergleichbare Sicherheitsnorm, beispielsweise die nun nicht mehr gültige europäischen Norm EN 954-1. Hierunter fallen insbesondere Schaltgeräte, Sicherheitssteuerungen, sowie Sensor- und Aktuatormodule, die für die Steuerung und Durchführung von sicherheitskritischen Aufgaben im Bereich industrieller Produktionsumgebungen eingesetzt werden. Dabei sind insbesondere Schaltgeräte bekannt, die die Betriebsstellung eines Not-Aus-Schalters oder einer Schutztür oder beispielsweise den Funktionszustand einer Lichtschranke überwachen und in Abhängigkeit davon eine Maschine oder einen Maschinenbereich abschalten. Ein Versagen derartiger Sicherheitsschaltvorrichtungen kann für Maschinenpersonal lebensgefährliche Folgen haben, weshalb Sicherheitsschaltvorrichtungen nur verwendet werden dürfen, wenn sie durch die zuständigen Aufsichtsbehörden (in Deutschland beispielsweise die Berufsgenossenschaften) zugelassen sind.
  • Die zuvor genannte DE 10 2004 033 359 A1 offenbart eine Vorrichtung zum Absichern eines automatisiert arbeitenden Roboters. Die Vorrichtung beinhaltet ein Sicherheitsschaltgerät, das ausgangsseitig zwei externe Schaltelemente ansteuert. Eingangsseitig erhält das Sicherheitsschaltgerät ein oder mehrere Eingabesignale von entsprechend angeschlossenen Signalgebern. Das oder die aufgenommenen Eingabesignale werden einer Auswerte- und Steuereinheit zugeführt, die bevorzugt mehrkanaligredundant aufgebaut ist. In dem bevorzugten Ausführungsbeispiel beinhaltet das Sicherheitsschaltgerät zwei ausgangsseitige Relais, deren Schaltstellung von der Auswerte- und Steuereinheit bestimmt wird. Jedes Relais besitzt eine Anzahl von zwangsgeführten Schließer- und Öffnerkontakten.
  • In der Sicherheitstechnik weist der elektromechanische Schalter, beispielsweise ein Relais oder Schütz, meist einen Arbeitskontakt, auch Schließerkontakt genannt, und einen dazu zwangsgeführten Hilfskontakt, auch Öffnerkontakt genannt, auf. Zwangsgeführt bedeutet in diesem Zusammenhang, dass der Arbeitskontakt und der Hilfskontakt mechanisch derart miteinander verbunden sind, dass stets Arbeitskontakt und Hilfskontakt nicht gleichzeitig geschlossen sein können. Das heißt, der Hilfskontakt (bzw. Öffnerkontakt) ist geschlossen, wenn der Arbeitskontakt (bzw. Schließerkontakt) offen ist, und vice versa. Der Arbeitskontakt ist in dem Laststrompfad oder -kreis der technischen Anlage angeordnet, so dass er den Strom zu der technischen Anlage ein- oder ausschalten kann. Der Hilfskontakt ist in einem dazu separaten Hilfskontaktstrompfad oder-kreis angeordnet, auch Rückführkreis (RSK) genannt (im Englischen "feed back loop"). Durch einen Strom bzw. ein Signal in dem Hilfskontaktstrompfad kann aufgrund der Zwangsführung zwischen Arbeitskontakt und Hilfskontakt die Schaltstellung des Arbeitskontakts überprüft werden, beispielsweise durch eine Rückleselogik.
  • Der elektromechanische Schalter mit dem Arbeits- und Hilfskontakt kann räumlich getrennt von der Sicherheitsschaltvorrichtung angeordnet sein. Alternativ kann der elektromechanische Schalter aber auch innerhalb der Sicherheitsschaltvorrichtung bzw. des Gehäuses angeordnet sein.
  • Beispielsweise offenbart DE 199 54 460 A1 ein Sicherheitsschaltgerät zum Ein- und sicheren Ausschalten eines elektrischen Verbrauchers, insbesondere einer elektrisch angetriebenen Maschine, mit einem ersten und einem zweiten elektromechanischen Schaltelement, deren Arbeitskontakte in Reihe zueinander zwischen einer ersten Eingangsklemme und einer Ausgangsklemme des Schaltgerätes angeordnet sind. Darüber hinaus besitzt jedes der beiden Schaltelemente einen Hilfskontakt, der mit den jeweiligen Arbeitskontakten zwangsgeführt ist. Die Hilfskontakte der beiden Schaltelemente sind ebenfalls in Reihe zueinander verschaltet. Mit Hilfe eines Stromes, der über die Hilfskontakte geführt wird, ist es daher möglich, die Schaltstellung der Arbeitskontakte der Schaltelemente zu überprüfen, ohne direkt in den Arbeitskreis der Schaltelemente einzugreifen.
  • Eine Sicherheitsschaltvorrichtung im Sinne der vorliegenden Erfindung kann beispielsweise eine Sicherheitsschaltvorrichtung für eine konfigurierbare oder programmierbare Steuerung sein. Es kann eine Sicherheitsschaltvorrichtung für eine konfigurierbare Steuerung sein, wie beispielsweise jene, die die Anmelderin der vorliegenden Erfindung unter der Marke PNOZ® vertreibt, oder eine Sicherheitsschaltvorrichtung für eine programmierbare Steuerung, wie beispielsweise jene, die die Anmelderin der vorliegenden Erfindung unter der Marke PSS® vertreibt, oder eine dieser ähnliche. Unter konfigurierbar ist hier das Anpassen oder Einstellen eines Hardwarebestandteils der Steuerung zu verstehen, wie beispielsweise einer Verdrahtung. Unter programmierbar ist hier das Anpassen oder Einstellen eines Softwarebestandteils der Steuerung zu verstehen, beispielsweise mittels einer Programmiersprache.
  • In der Bedienungsanleitung "PNOZmm0p, Configurable Control System PNOZmulti, Operating Manual - No. 1001274-EN-04" ist eine Sicherheitsschaltvorrichtung offenbart, die die Anmelderin der vorliegenden Erfindung unter der Marke PNOZ® vertreibt. An jedem Sicherheitsausgang O0, O1, 02, 03 mit erweiterter Fehlererkennung dürfen bei Anwendungen nach EN IEC 62061, SIL CL 3 zwei Lasten angeschlossen werden. Vorraussetzung hierfür ist unter anderem, dass ein Rückführkreis an einem Eingang angeschlossen ist.
  • In der Bedienungsanleitung "PSSuniversal, Programmable control systems PSS®, System Description - No. 21256-EN-04" ist eine Sicherheitsschaltvorrichtung offenbart, die die Anmelderin der vorliegenden Erfindung unter der Marke PSS® vertreibt. Diese Vorrichtung besitzt einen Rückführkreis-Eingang (RFK-Eingang) und eine Rückführkreis-Logik (RFK-Logik).
  • Ein Thema bei derartigen Sicherheitsschaltvorrichtungen ist oftmals, den Energieverbrauch zu verringern bzw. zu optimieren.
  • Vor diesem Hintergrund ist es eine Aufgabe der vorliegenden Erfindung, eine Sicherheitsschaltvorrichtung, ein Sicherheitsschaltsystem und ein Verfahren der eingangs genannten Art anzugeben, die energiesparender bzw. energieeffizienter arbeiten.
  • Gemäß einem ersten Aspekt der Erfindung wird diese Aufgabe durch eine Sicherheitsschaltvorrichtung der eingangs genannten Art gelöst, mit einem in dem Hilfskontaktstrompfad angeordneten Schaltelement, wobei die fehlersichere Steuer/Auswerteeinheit ausgebildet ist zum Erzeugen eines Schaltsignals zu einem Schaltsignal-Zeitpunkt mit einem zeitlichen Abstand zu dem Ausgangssignal-Zeitpunkt, und wobei die fehlersichere Steuer/Auswerteeinheit einen zweiten Ausgang aufweist zum Übermitteln des Schaltsignals an das Schaltelement, das ausgebildet ist, bei Empfang des Schaltsignals den Strom durch den Hilfskontaktstrompfad zu schalten.
  • Gemäß einem weiteren Aspekt der Erfindung wird diese Aufgabe durch ein Verfahren zum Betreiben einer Steuer/Auswerteeinheit einer Sicherheitsschaltvorrichtung der eingangs genannten Art gelöst, das folgende Schritte beinhaltet: Erzeugen eines Schaltsignals zu einem Schaltsignal-Zeitpunkt mit einem zeitlichen Abstand zu dem Ausgangssignal-Zeitpunkt, und an einem zweiten Ausgang der Steuer/Auswerteeinheit
  • Übermitteln des Schaltsignals an ein in dem Hilfskontaktstrompfad angeordnetes Schaltelement, das ausgebildet ist bei Empfang des Schaltsignals den Strom durch den Hilfskontaktstrompfad zu schalten.
  • Die neue Sicherheitsschaltvorrichtung verwendet also ein zusätzliches Schaltelement in dem Hilfskontaktstrompfad oder-kreis, das von der Steuer/Auswerteeinheit angesteuert wird. Das Schaltelement ist insbesondere in Reihe zu dem Hilfskontakt angeordnet. Durch entsprechendes, von der Steuer/Auswerteeinheit gesteuertes, Schalten des Schaltelements kann so erreicht werden, dass nur zu bestimmten Zeitpunkten ein Strom im Hilfskontaktstrompfad fließt, und nicht dauerhaft. Der Strom im Hilfskontaktstrompfad kann daher nur wenn er gebraucht wird eingeschaltet werden. Dies führt zu einem geringeren Stromverbrauch und/oder Wärmeentwicklung im Hilfskontaktstrompfad, beispielsweise über einem Belastungselement. Es wird somit eine energiesparendere bzw. energieeffizientere Sicherheitsschaltvorrichtung bereitgestellt.
  • Bei bekannten Sicherheitsschaltvorrichtungen fließt dauerhaft ein Strom in dem Hilfskontaktstrompfad, beispielsweise über einem Belastungselement zum Festlegen eines definierten Stroms. Dies ist insbesondere der Fall, wenn die technische Anlage für eine längere Zeit ausgeschaltet ist, das heißt die Arbeitskontakte im Laststromkreis der technischen Anlage geöffnet sind und die dazu zwangsgeführten Hilfskontakte daher geschlossen sind. Dieser dauerhafte Strom führt zu einer erhöhten Stromaufnahme bzw. zusätzlicher Wärmeentwicklung.
  • Insgesamt ermöglichen die neue Sicherheitsschaltvorrichtung, das neue Sicherheitsschaltsystem und das neue Verfahren daher eine erhöhte Energieeinsparung bzw. Energieeffizienz.
  • In einer Ausgestaltung ist die fehlersichere Steuer/Auswerteeinheit ausgebildet, wenn sie zu einem ersten Ausgangssignal-Zeitpunkt das Ausgangssignal in Form eines Einschaltsignals zum Einschalten der technischen Anlage erzeugt, das Schaltsignal in Form eines Einschaltsignals zum Einschalten des Schaltelements zu einem ersten Schaltsignal-Zeitpunkt, der vor dem ersten Ausgangssignal-Zeitpunkt liegt, zu erzeugen.
  • In dieser Ausgestaltung kann ein Strom über den Hilfskontaktstrompfad nur kurz zum bzw. vor Einschaltung der technischen Anlage fließen. Der Strom fließt also nur, wenn er gebraucht wird, wie für das Überprüfen der Schaltstellung des Arbeitskontakts bzw. das Einschalten der technischen Anlage bzw. gefährlichen Maschine. Es wird nur ein verwendeter Stromverbrauch und/oder Wärmeentwicklung beim Einschalten der technischen Anlage erreicht. Das Schaltelement ist insbesondere ausgebildet, bei Empfangen des Schaltsignals den Strom durch den Hilfskontaktstrompfad einzuschalten.
  • In einer Variante dieser Ausgestaltung ist die fehlersichere Steuer/Auswerteeinheit ausgebildet, ein weiteres Schaltsignal in Form eines Ausschaltsignals zum Ausschalten des Schaltelements zu einem weiteren Schaltsignal-Zeitpunkt, der nach dem ersten Ausgangssignal-Zeitpunkt liegt, zu erzeugen.
  • In dieser Variante wird das Schaltelement wieder ausgeschaltet, nachdem er nicht mehr gebraucht wird. Dies führt zu einem weiter verringerten Stromverbrauch und/oder Wärmeeffizienz, insbesondere wenn noch andere Elemente von dem Schaltelement angesteuert werden, wie zum Beispiel mehrere Hilfskontaktstrompfade der mehreren elektromechanischen Schaltern.
  • In einer alternativen oder kumulativen Ausgestaltung ist die fehlersichere Steuer/Auswerteeinheit ausgebildet, wenn sie zu einem zweiten Ausgangssignal-Zeitpunkt das Ausgangssignal in Form eines Ausschaltsignals zum Ausschalten der technischen Anlage erzeugt, das Schaltsignal in Form eines Ausschaltsignals zum Ausschalten des Schaltelements zu einem zweiten Schaltsignal-Zeitpunkt, der nach dem zweiten Ausgangssignal-Zeitpunkt liegt, zu erzeugen.
  • In dieser Ausgestaltung kann ein Strom dem Hilfskontaktstrompfad nur kurz zum bzw. nach Ausschalten der Anlage zugeführt werden. Der Strom fließt daher nur, wenn er gebraucht wird, beispielsweise zum Überprüfen der Schaltstellung des Arbeitskontakts bzw. Rücklesen nach Ausschalten der Maschine. Es wird so ein verringerter Stromverbrauch und/oder Wärmeentwicklung beim Ausschalten der Maschine bereitgestellt. Das Schaltelement ist insbesondere ausgebildet bei Empfang des Ausschaltsignals den Strom durch den Hilfskontaktstrompfad auszuschalten.
  • In einer Variante dieser Ausgestaltung ist die fehlersichere Steuer/Auswerteeinheit ausgebildet, ein weiteres Schaltsignal in Form eines Einschaltsignals zum Einschalten des Schaltelements zu einem weiteren Schaltsignal-Zeitpunkt, der vor dem zweiten Ausgangssignal-Zeitpunkt liegt, zu erzeugen.
  • In dieser Variante wird das Schaltelement wieder eingeschaltet, bevor er wieder gebraucht wird, es wird so ein weiter verringerter Stromverbrauch und/oder Wärmeentwicklung bereitgestellt, insbesondere wenn noch andere Elemente von dem Schaltelement angesteuert werden, wie zum Beispiel mehrere Hilfskontaktstrompfade der mehreren elektromechanischen Schalter.
  • In einer weiteren Ausgestaltung hat die fehlersichere Steuer/Auswerteeinheit mindestens zwei erste Ausgänge zum Übermitteln jeweils eines Ausgangssignals an jeweils einen elektromechanischen Schalter, wobei insbesondere das Schaltelement in jedem der Hilfskontaktstrompfade der Hilfskontakte der elektromechanischen Schalter angeordnet ist.
  • In dieser Ausgestaltung wird ein einziges Schaltelement für Hilfskontaktstrompfade mehrerer elektromechanischer Schalter verwendet. Es wird so eine einfache und kostengünstige Implementierung bereitgestellt. Diese Ausgestaltung kann insbesondere in Verbindung mit dem oben genannten Wiederausschalten, nachdem der Strom gebraucht wird, und/oder dem oben genannten Wiedereinschalten, sobald der Strom wieder gebraucht wird, verwendet werden. In diesem Fall wird ein noch geringerer Stromverbrauch und/oder Wärmeeffizienz erreicht.
  • In einer weiteren Ausgestaltung hat die fehlersichere Steuer/Auswerteeinheit mindestens zwei erste Ausgänge zum Übermitteln jeweils eines Ausgangssignals an jeweils einen elektromechanischen Schalter, wobei insbesondere die Sicherheitsschaltvorrichtung mindestens zwei Schaltelemente hat, die jeweils in einem der Hilfskontaktstrompfade der Hilfskontaktstrompfade der Hilfskontakte der elektromechanischen Schalter angeordnet sind.
  • In dieser Ausgestaltung wird jeweils ein Schaltelement für jeden Hilfskontaktstrompfad eines jeden von mehreren elektromechanischen Schaltern verwendet. Der Stromverbrauch bzw. die Energie kann so maximalerweise gesenkt werden.
  • In einer weiteren Ausgestaltung hat die Sicherheitsschaltvorrichtung eine Rückleselogik mit einem mit dem Hilfskontaktstrompfad verbundenen Eingang zum Empfangen eines Rücklesesignals zum Überprüfen der Schaltstellung des Arbeitskontakts.
  • In dieser Ausgestaltung ist durch die Rückleselogistik eine Überprüfung möglich, ob der elektromechanische Schalter ordnungsgemäß funktioniert oder beispielsweise verschweißt ist. Es wird somit eine erhöhte Sicherheit bereitgestellt. Die Rückleselogik kann in der Steuer/Auswerteeinheit implementiert sein oder in einer separaten Verarbeitungseinheit. Vor die Rückleselogik kann eine Rückleseschaltung geschaltet sein, die eine Spannungsanpassung und/oder einen Filter aufweist.
  • In einer Variante dieser Ausgestaltung ist die Rückleselogik ausgebildet zum Überprüfen der Schaltstellung des Arbeitskontakts zu einem ersten Rücklese-Zeitpunkt, der vor dem ersten Ausgangssignal-Zeitpunkt liegt, insbesondere nach dem ersten Schaltsignal-Zeitpunkt liegt.
  • In dieser Variante ist eine Überprüfung des elektromechanischen Schalters vor dem Einschalten der technischen Anlage möglich. Es kann überprüft werden, ob der Arbeitskontakt wirklich zugegangen bzw. eingeschaltet ist und beispielsweise nicht verschweißt. Der erste Rücklese-Zeitpunkt kann insbesondere zwischen dem ersten Schaltsignal-Zeitpunkt und dem ersten Ausgangssignal-Zeitpunkt liegen. Es wird so der Zeitraum genutzt, in dem das Schaltelement eingeschaltet ist, aber der Hilfskontakt noch nicht geöffnet ist.
  • In einer alternativen oder kumulativen Variante ist die Rückleselogik ausgebildet zum Überprüfen der Schaltstellung des Arbeitskontakts zu einem zweiten Rücklese-Zeitpunkt, der nach dem zweiten Ausgangssignal-Zeitpunkt liegt, insbesondere vor dem zweiten Schaltsignal-Zeitpunkt liegt.
  • In dieser Variante ist eine Überprüfung des elektromechanischen Schalters nach dem Ausschalten möglich. Es kann so überprüft werden, ob der Arbeitskontakt wirklich aufgegangen bzw. ausgeschaltet ist und beispielsweise nicht verschweißt. Der zweite Rücklese-Zeitpunkt kann insbesondere zwischen dem zweiten Ausgangssignal-Zeitpunkt und dem zweiten Schaltsignal-Zeitpunkt liegen. Es wird so der Zeitraum genutzt, in dem das Schaltelement eingeschaltet ist und der Hilfskontakt wieder geöffnet ist.
  • In einer weiteren Ausgestaltung hat die Sicherheitsschaltvorrichtung ein in dem Hilfskontaktstrompfad angeordnetes Belastungselement zum Festlegen eines definierten Stroms durch den Hilfskontaktstrompfad bei angelegter definierter Spannung.
  • In dieser Ausgestaltung kann ein definierter Strom in dem Hilfskontaktstrompfad bereitgestellt werden, insbesondere der einem Mindeststrom bzw. einer Mindestleistung entspricht oder überschreitet. Nur bei Vorhandensein oder Überschreiten dieses Mindeststroms bzw. Mindestleistung kann ein niederohmiger Übergangswiderstand des Hilfskontakts garantiert werden. Es wird daher eine verbesserte Kontaktsicherheit bereitgestellt. Der Mindeststrom bzw. die Mindestleistung ist eine Eigenschaft des jeweiligen Hilfskontakts, die beispielsweise vom Hersteller des elektromechanischen Schalters angegeben werden kann. Das Belastungselement kann insbesondere derart dimensioniert werden, dass der Mindeststrom und/oder die Mindestleistung gewährleistet wird. Der Stromverbrauch und/oder die Wärmeeffizienz des Belastungselements ist abhängig von dem jeweils gewählten Belastungselement. Das Belastungselement kann insbesondere ein Belastungswiderstand sein. Es wird so eine einfache und kostengünstige Möglichkeit zur Festlegung des definierten Stroms bereitgestellt. Alternativ kann jedoch auch jedes andere geeignete Belastungselement verwendet werden, wie beispielsweise eine Stromsenke (zum Beispiel elektronische Last).
  • In einer weiteren Ausgestaltung ist das Schaltelement ein elektronisches Schaltelement, insbesondere ein Transistor.
  • Mit dieser Ausgestaltung wird erreicht, dass das Schaltelement bzw. der Transistor viel schneller schaltet als der elektromechanische Schalter. Der zeitliche Abstand zwischen dem Schaltsignal-Zeitpunkt und dem Ausgangssignal-Zeitpunkt kann somit sehr viel kleiner sein als die maximale Schaltfrequenz des elektromechanischen Schalters.
  • In einer weiteren Ausgestaltung besitzt die Sicherheitsschaltvorrichtung den elektromechanischen Schalter.
  • In dieser Ausgestaltung ist der elektromechanische Schalter Bestandteil der Sicherheitsschaltvorrichtung. Insbesondere kann der elektromechanische Schalter innerhalb des Gehäuses der Sicherheitsschaltvorrichtung angeordnet sein. Es kann beispielsweise eine Ausgangsklemme am Gehäuse vorhanden sein, die an den Laststromkreis der technischen Anlage angeschlossen werden kann. Es wird so ein unmittelbares Ein- oder Ausschalten der technischen Anlage ermöglicht. Es kann daher eine kompakte Sicherheitsschaltvorrichtung bereitgestellt werden. Die Sicherheitsschaltvorrichtung kann direkt an den Laststromkreis angeschlossen werden.
  • In einer weiteren Ausgestaltung hat die Sicherheitsschaltvorrichtung eine an einem Gehäuse der Sicherheitsschaltvorrichtung angeordnete und mit dem ersten Ausgang verbundene Ausgangsklemme zum Ansteuern des elektromechanischen Schalters.
  • In dieser Ausgestaltung ist der elektromechanische Schalter nicht Bestandteil der Sicherheitsschaltvorrichtung bzw. nicht innerhalb des Gehäuses der Sicherheitsschaltvorrichtung angeordnet. Es wird so ein mittelbares Ein- oder Ausschalten der technischen Anlage ermöglicht. Der elektromechanische Schalter kann in einer von der Sicherheitsschaltvorrichtung räumlich getrennt angeordneten bzw. separaten Schaltvorrichtung angeordnet sein. Die Sicherheitsschaltvorrichtung und die Schaltvorrichtung bilden zusammen dann das Sicherheitsschaltsystem. Die räumlich getrennt angeordnete Schaltvorrichtung kann eine an einem Gehäuse der Schaltvorrichtung angeordnete Eingangsklemme zum Aufnehmen des Ausgangssignals aufweisen. Durch Verwendung einer räumlich getrennten Schaltvorrichtung wird so eine erhöhte Sicherheit bereitgestellt, insbesondere bei höheren zu schaltenden Strömen, wie bei der Verwendung von Schützen.
  • Es versteht sich, dass die vorstehend genannten und die nachstehend noch zu erläuternden Merkmale nicht nur in der jeweils angegebenen Kombination, sondern auch in anderen Kombinationen oder in Alleinstellung verwendbar sind, ohne den Rahmen der vorliegenden Erfindung zu verlassen.
  • Ausführungsbeispiele der Erfindung sind in der Zeichnung dargestellt und werden in der nachfolgenden Beschreibung näher erläutert. Es zeigen:
    • Fig. 1
    eine vereinfachte Darstellung einer technischen Anlage mit einem Ausführungsbeispiel der Sicherheitsschaltvorrichtung,
    Fig. 2
    eine vereinfachte Darstellung eines ersten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung,
    Fig. 3
    eine vereinfachte Darstellung eines zweiten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung,
    Fig. 4
    Diagramme des zeitlichen Verlaufs von Zuständen verschiedener Elemente der Sicherheitsschaltvorrichtung nach einem Schaltschema,
    Fig. 5
    Diagramme des zeitlichen Verlaufs von Zuständen verschiedener Elemente der Sicherheitsschaltvorrichtung nach einem weiteren Schaltschema,
    Fig. 6
    eine vereinfachte Darstellung eines dritten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung,
    Fig. 7
    eine vereinfachte Darstellung eines vierten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung bzw. des Sicherheitsschaltsystems,
    Fig. 8
    eine vereinfachte Darstellung eines fünften Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung, und
    Fig. 9
    eine vereinfachte Darstellung eines sechsten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung.
  • In Fig. 1 ist eine technische Anlage 10 mit einem Ausführungsbeispiel der Sicherheitsschaltvorrichtung 1 zum fehlersicheren Ein- oder Ausschalten der technischen bzw. gefährlichen Anlage 10 bereitgestellt. Die Anlage 10 beinhaltet in diesem Ausführungsbeispiel beispielhaft einen Roboter 12, von dessen Bewegungen im Arbeitsbetrieb eine Gefahr für Personen ausgeht, die sich im Arbeitsbereich des Roboters 12 aufhalten. Aus diesem Grund ist der Arbeitsbereich des Roboters 12 mit einem Schutzzaun mit einer Schutztür 14 abgesichert. Die Schutztür 14 ermöglicht den Zugang in den Arbeitsbereich des Roboters 12, beispielsweise für Wartungsarbeiten oder für Einrichtarbeiten. Im normalen Arbeitsbetrieb darf der Roboter 12 jedoch nur arbeiten, wenn die Schutztür 14 geschlossen ist. Sobald die Schutztür 14 geöffnet wird, muss der Roboter 12 abgeschaltet werden oder auf andere Weise in einen sicheren Zustand gebracht werden.
  • Um den geschlossenen Zustand der Schutztür 14 zu detektieren, ist an der Schutztür 14 ein Schutztürschalter mit einem Türteil 16 und einem Rahmenteil 18 angebracht. Das Rahmenteil 18 erzeugt auf einer Leitung 20 ein Schutztürsignal, das über die Leitung 19 der neuen Sicherheitsschaltvorrichtung 1 zugeführt ist.
  • Die Sicherheitsschaltvorrichtung 1 besitzt in diesem Ausführungsbeispiel einen E/A-Teil 24 mit einer Vielzahl von Anschlüssen (bzw. externen oder Geräteanschlüssen) 25. In einigen Ausführungsbeispielen sind die Anschlüsse 25a, 25b Anschlussklemmen oder Feldklemmen, die an einer Gehäuseseite des Gehäuses 27 der Sicherheitsschaltvorrichtung 1 angeordnet sind. Beispielsweise kann es sich um Federzugklemmen oder um Schraubklemmen handeln. In anderen Ausführungsbeispielen können die Anschlüsse Stecker oder Buchsen sein, die mehrere Kontaktelemente (Pins) beinhalten, wobei jeweils ein Pin einen Anschluss bildet. Häufig werden M8-Buchsen mit fünf Kontaktpins für den Anschluss von Meldegeräten oder anderen Sensoren auf Feldebene verwendet. Dementsprechend können Ausführungsbeispiele der neuen Sicherheitsschaltvorrichtung Feldgeräte sein oder umfassen, die außerhalb eines Schaltschranks in räumlicher Nähe zu dem Roboter 12 angeordnet sind.
  • Die Sicherheitsschaltvorrichtung 1 besitzt eine fehlersichere Steuer/Auswerteeinheit 28. Die Sicherheitsschaltvorrichtung 1 besitzt in diesem Ausführungsbeispiel zwei redundante Signalverarbeitungskanäle. Beispielhaft sind hier zwei Verarbeitungseinheiten oder Mikrokontroller 28a, 28b dargestellt, die jeweils mit dem E/A-Teil 24 bzw. den Anschlüssen 25a, 25b verbunden sind. Die Mikrokontroller 28a, 28b verarbeiten hier redundant zueinander die an den Eingängen 34a, 34 b anliegenden Eingangssignale, die die Sicherheitsschaltvorrichtung 1 an den Geräteanschlüssen 25a, 25b bzw. Eingängen des E/A-Teils 24 aufnimmt, und sie vergleichen ihre Ergebnisse, was mit einem Pfeil 29 dargestellt ist. Anstelle von zwei Mikrokontrollern 28a, 28b können Mikroprozessoren, ASICs, FPGAs und/oder andere Signalverarbeitungsschaltkreise verwendet sein. Bevorzugt besitzen Ausführungsbeispiele der Sicherheitsschaltvorrichtung 1 daher zumindest zwei zueinander redundante Signalverarbeitungskanäle, die jeweils in der Lage sind, logische Signalverknüpfungen vorzunehmen, um in Abhängigkeit davon ein Ausgangssignal an jeweils einem Ausgang 36a, 36b zu erzeugen. Dieses Ausgangssignal wird dann verwendet, um ein Schaltelement 30a, 30b bzw. einen elektromechanischen Schalter 40a, 40b zum Abschalten der technischen Anlage 10 bzw. des Roboters 12 anzusteuern. Eine solche Sicherheitsschaltvorrichtung 1 kann dann zum fehlersicheren (FS) Abschalten der Anlage 10, hier des Roboters 12, verwendet werden.
  • In dem hier dargestellten Fall besitzt die Sicherheitsschaltvorrichtung 1 zwei redundante Schaltelemente 30a, 30b, hier elektronische Schaltelemente 30a, 30b in Form eines Transistors. Jedes dieser beiden Schaltelemente ist in der Lage, ein hohes Spannungspotential V zu einem Geräteanschluss 38a, 38b der Sicherheitsschaltvorrichtung 1 durchzuschalten, um einen Stromfluss zu einem elektromechanischen Schalter 40a, 40b zu ermöglichen, oder diesen Stromfluss zu unterbrechen. Damit kann jedes der Schaltelemente 30 einen elektromechanischen Schalter 40, wie einen Schütz, abschalten.
  • Die elektromechanischen Schalter 40a, 40b besitzen jeweils einen Arbeitskontakt 42a, 42b. Die Arbeitskontakte 42a, 42b sind hier in Reihe zueinander in einem Stromversorgungspfad oder Laststromkreis 49 von einer Stromversorgung 48 zu dem Roboter 12 angeordnet. Die elektromechanischen Schalter 40a, 40b besitzen weiterhin jeweils einen Hilfskontakt 44a, 44b, der zu dem entsprechenden Arbeitskontakt 42a, 42b zwangsgeführt ist. Die Hilfskontakte 44a, 44b sind hier in Reihe zueinander in einem Hilfskontaktstrompfad 45 mit einer angelegten Spannung V1 angeordnet. Die Spannung V1 des Hilfsstromkreises kann beispielsweise 24 V betragen. Die Spannung des Laststromkreises kann höher sein. Sobald die Sicherheitsschaltvorrichtung 1 die elektromechanischen Schalter 40a, 40b abschaltet, fallen die Arbeitskontakte 42 ab und die Stromversorgung für den Roboter 12 wird abgeschaltet. Den einschlägigen Fachleuten ist klar, dass eine solche "radikale" Abschaltung hier beispielhaft beschrieben ist. Abweichend hiervon können bei einer Sicherheitsanforderung lediglich Teile des Roboters 12 abgeschaltet werden, wie etwa die gefährlichen Antriebe, während andere Teile des Roboters 12 funktionsbereit bleiben. Auch ein verzögertes Abschalten ist denkbar, damit der Roboter 12 ggf. vor dem Abschalten der Antriebe kontrolliert abgebremst werden kann.
  • Die Sicherheitsschaltvorrichtung 1 steuert die Schaltelemente 30a, 30b hier beispielhaft in Abhängigkeit von dem Eingangssignal des Schutztürschalters auf der Leitung 19 am Anschluss oder Eingang 25a und in Abhängigkeit von einem weiteren Eingangssignal von einem Not-Aus-Taster 32 am Anschluss oder Eingang 25b an. Auch der Not-Aus-Taster 32 ist über Leitungen mit Geräteanschlüssen der Sicherheitsschaltvorrichtung 1 verbunden. Bevorzugt kann jedes der Eingangssignale redundant anliegen bzw. es können jeweils zwei Eingangs- und Ausgangsleitungen oder Anschlüsse vorgesehen sein (in Fig. 1 nicht dargestellt). In dem in Fig. 1 gezeigten Beispiel können also für den Not-Aus-Taster 32 zwei Eingangsleitungen oder Eingänge 25b vorgesehen sein, die jeweils ein Eingangssignal von dem Not-Aus-Taster 32 liefern. Ähnliches gilt für das Signal des Schutztürschalters.
  • In einigen Ausführungsbeispielen erzeugt die Sicherheitsschaltvorrichtung 1 Ausgabesignale, die den einzelnen Meldegeräten zugeführt sind. Beispielhaft ist ein solches Ausgabesignal über eine Leitung 33 zu dem Rahmenteil 18 des Schutztürschalters geführt. Das Rahmenteil 18 schleift das Ausgabesignal der Sicherheitsschaltvorrichtung 1 von der Leitung 33 auf die Leitung 19, wenn sich das Türteil 16 in der Nähe des Rahmenteils 18 befindet, das heißt wenn die Schutztür 14 geschlossen ist. Daher kann die Sicherheitsschaltvorrichtung 1 den Schutztürschalter mit Hilfe des Ausgabesignals auf der Leitung 33 und mit Hilfe des Eingangssignals auf der Leitung 19 überwachen. In vergleichbarer Weise überwacht die Sicherheitsschaltvorrichtung 1 hier den Not-Aus-Taster 32.
  • Abweichend von der Darstellung in Fig. 1 werden in der Praxis häufig zwei redundante Ausgabesignale der Sicherheitsschaltvorrichtung 1 verwendet, die jeweils über eine separate Signalleitung zu einem Meldegerät geführt sind und über dieses Meldegerät zurück zur Sicherheitsschaltvorrichtung 1 geschleift sind. Beispielhaft für eine solche Realisierung sei auf DE 10 2004 020 995 A1 verwiesen, die hinsichtlich der Details einer solchen redundanten Überwachung eines Meldegerätes durch Bezugnahme aufgenommen ist. Auch der Not-Aus-Taster 32 wird in der Praxis häufig mit redundanten Eingangs- und Ausgangsleitungen überwacht, wie oben erwähnt.
  • Fig. 2 zeigt eine vereinfachte Darstellung eines ersten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung 1, beispielsweise der mit Bezug auf Fig. 1 beschriebenen Sicherheitsschaltvorrichtung. Die fehlersichere Steuer/Auswerteeinheit 28 hat einen ersten Eingang 34 zum Aufnehmen eines Eingangssignals und ist ausgebildet das Eingangssignal zu verarbeiten, um in Abhängigkeit davon zu einem Ausgangssignal-Zeitpunkt ein Ausgangssignal A zum Ein- oder Ausschalten der technischen Anlage 10 zu erzeugen. Die fehlersichere Steuer/Auswerteeinheit 28 hat hierfür einen ersten Ausgang 36 zum Übermitteln des Ausgangssignals A an einen elektromechanischen Schalter 40. In Fig. 2 ist eine entsprechende Verbindung oder Leitung zwischen dem ersten Ausgang 36 und dem elektromechanischen Schalter 40 zu sehen. Der elektromechanische Schalter 40 weist einen Arbeitskontakt 42 zum Schalten eines Laststromkreises 49 der technischen Anlage 10 und einen zwangsgeführten Hilfskontakt 44 in einem Hilfskontaktstrompfad 45 auf. Über den Hilfskontakt 44 bzw. den Hilfskontaktstrompfad 45 kann bei einer angelegten definierten Spannung V1 (z.B. 24 V) ein Strom geführt werden zum Überprüfen der Schaltstellung des Arbeitskontakts 42. Dies kann beispielsweise durch eine Rückleselogik erfolgen, die einen mit dem Hilfskontaktstrompfad 45 verbundenen zweiten Eingang 58 zum Empfangen eines Rücklesesignals zum Überprüfen der Schaltstellung des Arbeitskontakts 44 hat. Wie in Fig. 2 zu sehen ist hierfür eine Verbindung oder Leitung von dem Hilfskontaktstrompfad 45 zu dem zweiten Eingang 58 vorgesehen. Es ist so eine Überprüfung möglich, ob der Arbeitskontakt 40 ordnungsgemäß funktioniert oder verschweißt ist. In dem hier dargestellten Ausführungsbeispiel ist die Rückleselogik in der Steuer/Auswerteeinheit 28 implementiert. Alternativ kann die Rückleselogik auch in einer separaten Verarbeitungseinheit implementiert sein.
  • Das Sicherheitsschaltgerät 1 beinhaltet ein in dem Hilfskontaktstrompfad 45 angeordneten Schaltelement 50. Das Schaltelement 50 ist in Reihe zu dem Hilfskontakt 44 angeordnet. Daher wird der Strom im Hilfskontaktstrompfad unterbrochen, sobald entweder der Hilfskontakt 44 oder das Schaltelement 50 geöffnet wird. Der Strom im Hilfskontaktstrompfad fließt nur, wenn sowohl der Hilfskontakt 44 als auch das Schaltelement 50 geschlossen sind. Die fehlersichere Steuer/Auswerteeinheit 28 ist ausgebildet zum Erzeugen eines Schaltsignals S zu einem Schaltsignal-Zeitpunkt mit einem zeitlichen Abstand zu dem Ausgangssignal-Zeitpunkt. Die fehlersichere Steuer/Auswerteeinheit 28 weist einen zweiten Ausgang 52 auf zum Übermitteln des Schaltsignals S an das Schaltelement 50, das ausgebildet ist, bei Empfang des Schaltsignals S den Strom durch den Hilfskontaktstrompfad 45 zu schalten. In Fig. 2 ist eine entsprechende Verbindung oder Leitung zwischen dem zweiten Ausgang 52 und dem Schaltelement 50 zu sehen. Die Sicherheitsschaltvorrichtung 1 verwendet also ein zusätzliches Schaltelement 50 in dem Hilfskontaktstrompfad 45, das von der Steuer/Auswerteeinheit 28 angesteuert wird. Durch entsprechendes, von der Steuer/Auswerteeinheit 28 gesteuertes, Schalten des Schaltelements 50 kann so erreicht werden, dass nur zu bestimmten Zeitpunkten ein Strom im Hilfskontaktstrompfad 45 fließt, und nicht dauerhaft. Der zeitliche Abstand kann insbesondere klein genug sein, so dass keine Verzögerung des Schaltvorgangs des elektromechanischen Schalters 40 auftritt und/oder groß genug sein, so dass ein nennenswerter Strom im Hilfskontaktstrompfad 45 fließen kann, wie beispielsweise zur Überprüfung der Schaltstellung des Arbeitskontakts 42 bzw. für ein Rücklesesignal benötigt. Der zeitliche Abstand zwischen dem Schaltsignal-Zeitpunkt und dem Ausgangssignal-Zeitpunkt kann beispielsweise im Mikrosekundenbereich liegen, zum Beispiel zwischen 1 und 100 msec, insbesondere zwischen 10 und 50 msec, insbesondere zwischen 20 und 40 msec.
  • In dem hier gezeigten Ausführungsbeispiel ist das Schaltelement 50 ein elektronisches Schaltelement in Form eines Transistors. Der Transistor 50 kann sehr viel schneller schalten als der elektromechanische Schalter 40. Der zeitliche Abstand zwischen dem Schaltsignal-Zeitpunkt und dem Ausgangssignal-Zeitpunkt kann somit sehr viel kleiner sein als die maximale Schaltfrequenz des elektromechanischen Schalters 40. Von den einschlägigen Fachleuten wird verstanden, dass auch eine andere geeignete Art von Schaltelement verwendet werden kann.
  • In dem in Fig. 2 gezeigten Ausführungsbeispiel hat die Sicherheitsschaltvorrichtung 1 ein in dem Hilfskontaktstrompfad 45 angeordnetes Belastungselement 54 zum Festlegen eines definierten Stroms durch den Hilfskontaktstrompfad 45 bei angelegter definierter Spannung V1. Es kann so ein Mindeststrom bzw. eine Mindestleistung des Hilfskontakts 44 in dem Hilfskontaktstrompfad 45 bereitgestellt bzw. gewährleistet werden. Nur bei Vorhandensein oder Überschreiten des Mindeststroms bzw. der Mindestleistung kann ein niederohmiger Übergangswiderstand des Hilfskontakts 44 garantiert werden. Das Belastungselement 54 kann insbesondere derart dimensioniert werden, dass der Mindeststrom und/oder die Mindestleistung gewährleistet wird. In dem hier gezeigten Ausführungsbeispiel ist das Belastungselement 54 ein Belastungswiderstand. Alternativ kann jedoch auch jedes andere geeignete Belastungselement verwendet werden, wie beispielsweise eine Stromsenke (zum Beispiel elektronische Last). Beispielsweise kann das Belastungselement auch in einer Rückleseschaltung realisiert werden. In diesem Fall wäre die Rückleseschaltung ausgebildet zum Festlegen des definierten Stroms oder des Mindeststroms bzw. Mindestleistung.
  • Fig. 3 zeigt eine vereinfachte Darstellung eines zweiten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung. Das zweite Ausführungsbeispiel der Fig. 3 basiert auf dem ersten Ausführungsbeispiel der Fig. 2, so dass die Ausführungen zum Ausführungsbeispiel der Fig. 2 auch für das Ausführungsbeispiel der Fig. 3 zutreffen. Im Ausführungsbeispiel der Fig. 3 ist der Transistor 50 im Hilfskontaktstrompfad 45 oberhalb oder vor dem Hilfskontakt 44 angeordnet, und nicht unterhalb oder danach, wie in Fig. 2. Den einschlägigen Fachleuten ist klar, dass diese Anordnungen des Schaltelements bzw. Transistors im Hilfskontaktstrompfad austauschbar sind.
  • In dem Ausführungsbeispiel der Fig. 3 ist weiterhin eine Rückleseschaltung 56 vor die Rückleselogik (hier in der Steuer/Auswerteeinheit 28) geschaltet. Die Rückleseschaltung beinhaltet beispielsweise eine Spannungsanpassung zum Umwandeln der Spannung V1 des Hilfsstrompfads 45 in eine Spannung, die für den Eingang 58 der Rückleselogik bzw. der Steuer/Auswerteeinheit 28 geeignet ist. Die Rückleseschaltung beinhaltet beispielsweise auch einen Filter, wie einen Tiefpassfilter zum Filtern eines möglichen Prellens des Hilfskontakts 44.
  • Fig. 4 zeigt Diagramme des zeitlichen Verlaufs von Zuständen verschiedener Elemente der Sicherheitsschaltvorrichtung 1 nach einem Schaltschema, insbesondere der zuvor mit Bezug auf Fig. 2 oder Fig. 3 beschriebenen Sicherheitsschaltvorrichtung 1. In Fig. 4a ist der Verlauf über die Zeit t des Schaltzustands ST42 des Arbeitskontakts 42 bzw. des Ausgangssignals A dargestellt. Unter dem Begriff Ausgangssignal A ist hier insbesondere ein Wechsel oder eine Flanke in dem Schaltzustand ST42 zu verstehen. In Fig. 4b ist der Verlauf über die Zeit t des Schaltzustands ST44 des zwangsgeführten Hilfskontakts 44 dargestellt. In Fig. 4c ist der Verlauf über die Zeit t des Schaltzustands ST50 des Schaltelements 50 bzw. des Schaltsignals S dargestellt. Unter dem Begriff Schaltsignal S ist hier insbesondere ein Wechsel oder eine Flanke in dem Schaltzustand ST50 zu verstehen. In Fig. 4a-c kennzeichnet der Zustand 0 jeweils den geöffneten Zustand des Kontakts bzw. Schaltelements und der Zustand 1 gekennzeichnet jeweils den geschlossenen Zustand des Kontakts bzw. Schaltelements. Weiterhin ist in Fig. 4d der Verlauf über die Zeit t der Verlustleistung PV54 über dem Belastungselement 54 dargestellt.
  • Es wird nun zunächst das Verfahren zum Betreiben der Steuer/Auswerteeinheit 28 anhand der Fig. 4 erläutert. Das Verfahren beinhaltet zunächst das Aufnehmen des Eingangssignals an dem Eingang 34 der fehlersicheren Steuer/Auswerteeinheit 28, Verarbeiten des Eingangssignals, um in Abhängigkeit davon zu einem Ausgangssignal-Zeitpunkt t1, t2 das Ausgangssignal A zum Ein- oder Ausschalten der technischen Anlage 10 zu erzeugen, und, an dem ersten Ausgang 36 der fehlersicheren Steuer/Auswerteeinheit 28, Übermitteln des Ausgangssignals A an einen elektromechanischen Schalter 40. In dem in Fig. 4a dargestellten Verlauf des Ausgangssignals A wird zu einem ersten Ausgangssignal-Zeitpunkt t1 das Ausgangssignal A in Form eines Einschaltsignals A1 zum Einschalten der technischen Anlage erzeugt. Das Einschaltsignal ist hier in Form einer positiven Flanke bzw. eines Wechsels vom Zustand 0 (geöffnet) in den Zustand 1 (geschlossen) dargestellt. Zu dem ersten Ausgangssignal-Zeitpunkt t1 wird der Arbeitskontakt 42 also geschlossen, wodurch der dazu zwangsgeführte Hilfskontakt 44 geöffnet wird, wie im Schaltzustand ST44 der Fig. 4b zu sehen. Die technische Anlage ist nun aufgrund des durch den Arbeitskontakt 42 geschlossenen Laststromkreises eingeschaltet. In dem in Fig. 4a dargestellten Verlauf des Ausgangssignals A wird dann zu einem zweiten Ausgangssignal-Zeitpunkt t2 das Ausgangssignal A in Form eines Ausschaltsignals A2 zum Ausschalten der technischen Anlage erzeugt. Das Ausschaltsignal ist hier in Form einer negativen Flanke bzw. eines Wechsels vom Zustand 1 (geschlossen) in den Zustand 0 (geöffnet) dargestellt. Zu dem zweiten Ausgangssignal-Zeitpunkt t2 wird der Arbeitskontakt 42 also wieder geöffnet, wodurch der dazu zwangsgeführte Hilfskontakt 44 wieder geschlossen wird, wie im Schaltzustand ST44 der Fig. 4b zu sehen. Die technische Anlage ist nun aufgrund des durch den Arbeitskontakt 42 geöffneten Laststromkreises wieder ausgeschaltet.
  • Es wird weiterhin ein Schaltsignal S zu einem Schaltsignal-Zeitpunkt t3, t4 mit einem zeitlichen Abstand Δt3, Δt4 zu dem Ausgangssignal-Zeitpunkt t1, t2 erzeugt, wie in Fig. 4c dargestellt. An dem zweiten Ausgang 52 der Steuer/Auswerteeinheit 28 wird das Schaltsignals S dann an das in dem Hilfskontaktstrompfad 45 angeordnetes Schaltelement 50 übermittelt, das ausgebildet ist bei Empfang des Schaltsignals S den Strom durch den Hilfskontaktstrompfad 45 zu schalten. In Fig. 4, wenn das Ausgangssignals A zu dem ersten Ausgangssignal-Zeitpunkt t1 in Form des Einschaltsignals A1 erzeugt wird, dann wird das Schaltsignal S in Form eines Einschaltsignals S1 zum Einschalten des Schaltelements 50 zu einem ersten Schaltsignal-Zeitpunkt t3, der vor dem ersten Ausgangssignal-Zeitpunkt t4 liegt, erzeugt. Das Schaltelement 50 schaltet bei Empfang des Ausschaltsignals S1 den Strom durch den Hilfskontaktstrompfad 45 aus. Der zeitliche Abstand zwischen dem ersten Schaltsignal-Zeitpunkt t3 und dem ersten Ausgangssignal-Zeitpunkt t1 ist mit Δt3 gekennzeichnet. Der Strom in dem Hilfskontaktstrompfad fließt also nur zwischen dem ersten Schaltsignal-Zeitpunkt t3, wenn das Schaltelement 50 bei geschlossenem Hilfskontakt 44 geschlossen wird, und dem ersten Ausgangssignal-Zeitpunkt A1, wenn der Hilfskontakt 44 geöffnet wird. Der Strom über den Hilfskontaktstrompfad kann so nur kurz zum bzw. vor Einschaltung der technischen Anlage fließen. Eine Verlustleistung PV54 über dem Belastungselement 54 kann daher nur zwischen dem ersten Schaltsignal-Zeitpunkt t3 und dem ersten Ausgangssignal-Zeitpunkt t1 auftreten, wie in Fig. 4d zu sehen.
  • Wenn hingegen zu dem zweiten Ausgangssignal-Zeitpunkt t2 das Ausgangssignal A in Form des Ausschaltsignals A2 erzeugt wird, dann wird das Schaltsignal S in Form eines Ausschaltsignals S2 zum Ausschalten des Schaltelements 50 zu einem zweiten Schaltsignal-Zeitpunkt t4, der nach dem zweiten Ausgangssignal-Zeitpunkt t3 liegt, erzeugt. Das Schaltelement 50 schaltet bei Empfang des Einschaltsignals S2 den Strom durch den Hilfskontaktstrompfad 45 ein. Der zeitliche Abstand zwischen dem zweiten Ausgangssignal-Zeitpunkt t2 und dem zweiten Schaltsignal-Zeitpunkt t4 ist mit Δt4 gekennzeichnet. Der Strom in dem Hilfskontaktstrompfad fließt also nur zwischen dem zweiten Ausgangssignal-Zeitpunkt t2, wenn der Hilfskontakt 44 bei geschlossenem Schaltelement 50 geschlossen wird, und dem zweiten Schaltsignal-Zeitpunkt t4, wenn das Schaltelement 50 geöffnetem wird. Der Strom über dem Hilfskontaktstrompfad kann so nur kurz zum bzw. nach Ausschalten der technischen Anlage fließen. Eine Verlustleistung PV54 über dem Belastungselement 54 kann daher nur zwischen dem zweiten AusschaltZeitpunkt t2 und dem zweiten Schaltsignal-Zeitpunkt t4 auftreten, wie in Fig. 4d zu sehen.
  • Fig. 5 zeigt Diagramme des zeitlichen Verlaufs von Zuständen verschiedener Elemente der Sicherheitsschaltvorrichtung nach einem weiteren Schaltschema. Das Schaltschema der Fig. 5 basiert auf dem Schaltschema der Fig. 4, so dass die Ausführungen zum Schaltschema der Fig. 4 auch für das Schaltschema der Fig. 5 zutreffen. In Fig. 5a ist der Verlauf über die Zeit t des Schaltzustands ST42 des Arbeitskontakts 42 bzw. des Ausgangssignals A dargestellt, und in Fig. 4b ist der Verlauf über die Zeit t des Schaltzustands ST44 des zwangsgeführten Hilfskontakts 44 dargestellt. In Fig. 5c sind die Rücklese-Zeitpunkte tRL der Rückleselogik dargestellt. In Fig. 5d ist der Verlauf über die Zeit t des Schaltzustands ST50 des Schaltelements 50 bzw. des Schaltsignals S dargestellt, und in Fig. 5e ist der Verlauf über die Zeit t der Verlustleistung PV54 über dem Belastungselement 54 dargestellt.
  • In Fig. 5 wird ein weiteres Schaltsignal S in Form eines Ausschaltsignals S2 zum Ausschalten des Schaltelements 50 zu einem weiteren Schaltsignal-Zeitpunkt t5, der nach dem ersten Ausgangssignal-Zeitpunkt t1 liegt, erzeugt. Der zeitliche Abstand zwischen dem ersten Ausgangssignal-Zeitpunkt t1 und dem weiteren Schaltsignal-Zeitpunkt t5 ist mit Δt5 gekennzeichnet. Das Schaltelement 50 wird so wieder ausgeschaltet, nachdem er nicht mehr gebraucht wird. In Fig. 5 wird weiterhin ein weiteres Schaltsignal S in Form eines Einschaltsignals S1 zum Einschalten des Schaltelements 50 zu einem weiteren Schaltsignal-Zeitpunkt t6, der vor dem zweiten Ausgangssignal-Zeitpunkt t2 liegt, erzeugt. Der zeitliche Abstand zwischen dem weiteren Schaltsignal-Zeitpunkt t6 und dem zweiten Ausgangssignal-Zeitpunkt t2 ist mit Δt6 gekennzeichnet. Das Schaltelement 50 wird so wieder eingeschaltet, bevor er wieder gebraucht wird. In dem Schaltschema der Fig. 5 wird das Schaltelement 50 also nach dem Einschalten der Anlage ausgeschaltet, und wieder eingeschaltet, bevor die Anlage ausgeschaltet wird. Somit ist das Schaltelement 50 in dem Zeitraum zwischen dem weiteren Schaltsignal-Zeitpunkt t5 und dem weiteren Schaltsignal-Zeitpunkt t6 ausgeschaltet. Dieses Schaltschema mit den weiteren Schaltsignal-Zeitpunkten t5, t6 ist insbesondere vorteilhaft, wenn noch andere Elemente von dem Schaltelement 50 angesteuert werden, wie zum Beispiel mehrere Hilfskontaktstrompfade bei mehreren elektromechanischen Schaltern, wie noch in Bezug auf Fig. 8 näher erläutert werden wird.
  • Wie in Fig. 5c zu sehen, wird die Schaltstellung ST42 des Arbeitskontakts 42 durch die Rückleselogik zu einem ersten Rücklese-Zeitpunkt tRL1 überprüft, der vor dem ersten Ausgangssignal-Zeitpunkt t1 liegt. Es ist so eine Überprüfung des elektromechanischen Schalters 40 bzw. des Arbeitskontakts 42 vor dem Einschalten der technischen Anlage möglich. Es kann überprüft werden, ob der Arbeitskontakt 42 wirklich zugegangen bzw. eingeschaltet ist und beispielsweise nicht verschweißt. Der ersten Rücklese-Zeitpunkt tRL1 liegt zudem nach dem ersten Schaltsignal-Zeitpunkt t3. In anderen Worten liegt der erste Rücklese-Zeitpunkt tRL1 zwischen dem ersten Schaltsignal-Zeitpunkt t3 und dem ersten Ausgangssignal-Zeitpunkt t1. Der Zeitraum, in dem das Schaltelement 50 eingeschaltet ist und der Hilfskontakt 44 noch nicht geöffnet ist, wird so für das Rücklesen genutzt. Um eine noch genauere Überprüfung des Arbeitskontakts 42 beim Einschalten der Anlage zu ermöglichen, kann die Schaltstellung ST42 durch die Rückleselogik zusätzlich noch zu einem weiteren Rücklese-Zeitpunkt tRL3 überprüft werden, wie in Fig. 5c dargestellt. Es kann so sichergestellt werden, dass die Schaltstellung ST42 tatsächlich gewechselt hat bzw. eine positive Flanke vorhanden ist.
  • Wie in Fig. 5c weiterhin zu sehen, wird die Schaltstellung des Arbeitskontakts 42 durch die Rückleselogik zu einem zweiten Rücklese-Zeitpunkt tRL2 überprüft, der nach dem zweiten Ausgangssignal-Zeitpunkt t2 liegt. Es ist so eine Überprüfung des elektromechanischen Schalters 40 bzw. des Arbeitskontakts 42 nach dem Ausschalten der technischen Anlage möglich. Es kann so überprüft werden, ob der Arbeitskontakt 42 wirklich aufgegangen bzw. ausgeschaltet ist und beispielsweise nicht verschweißt. Der zweite Rücklese-Zeitpunkt tRL2 liegt zudem vor dem zweiten Schaltsignal-Zeitpunkt t4. In anderen Worten liegt der zweite Rücklese-Zeitpunkt tRL2 zwischen dem zweiten Ausgangssignal-Zeitpunkt t2 und dem zweiten Schaltsignal-Zeitpunkt t4. Der Zeitraum, in dem das Schaltelement 50 eingeschaltet ist und der Hilfskontakt 44 wieder geöffnet ist, wird so für das Rücklesen genutzt.
  • Von den einschlägigen Fachleuten wird verstanden, dass die mit Bezug auf Fig. 5c erläuterten Möglichkeiten der Rücklese-Zeitpunkte nicht nur in Verbindung mit dem spezifischen Schaltschema der Fig. 5, sondern auch unabhängig davon realisiert werden können. Des Weiteren ist kann die Rückleselogik ausgebildet sein zum zyklischen Überprüfen der Schaltstellung ST42 des Arbeitskontakts. Beispielsweise kann ein Rücklese-Zeitpunkt mindestens einmal pro Zyklus stattfinden. Der Schaltzustand des Arbeitskontakts kann also mindestens einmal pro Zyklus erfasst werden. Dies kann insbesondere finden, wenn die Sicherheitsschaltvorrichtung 1 für eine programmierbare Steuerung, wie beispielsweise jene, die die Anmelderin der vorliegenden Erfindung unter der Marke PSS® vertreibt, verwendet wird. In einer solchen sicherheitsprogrammierbaren Steuerung (SPS) kann die Kommunikation zyklisch erfolgen.
  • Fig. 6 zeigt eine vereinfachte Darstellung eines dritten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung 1, und Fig. 7 zeigt eine vereinfachte Darstellung eines alternativen, vierten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung 1. Die Ausführungen zu den zuvor genannten Figuren treffen ebenfalls auf die Ausführungsbeispiele der Fig. 6 oder Fig. 7 zu. In dem Ausführungsbeispiel der Fig. 6 beinhaltet die Sicherheitsschaltvorrichtung 1 den elektromechanischen Schalter 40. Der elektromechanische Schalter 40 mit seinem Arbeitskontakt 42 und Hilfskontakt 44 ist also Bestandteil der Sicherheitsschaltvorrichtung. Der elektromechanische Schalter 40 ist, wie in Fig. 6 zu sehen, innerhalb des Gehäuses 27 der Sicherheitsschaltvorrichtung 1 angeordnet. Es ist eine Ausgangsklemme 64 am Gehäuse 27 vorhanden, die an den Laststromkreis 49 der technischen Anlage 10 angeschlossen werden kann. Es wird so ein unmittelbares Ein- oder Ausschalten der technischen Anlage ermöglicht. Die Sicherheitsschaltvorrichtung 1 kann direkt an den Laststromkreis 49 angeschlossen werden.
  • In dem alternativen Ausführungsbeispiel der Fig. 7 hat die Sicherheitsschaltvorrichtung 1 eine an dem Gehäuse 27 der Sicherheitsschaltvorrichtung 1 angeordnete und mit dem ersten Ausgang 36 verbundene Ausgangsklemme 38 zum Ansteuern des elektromechanischen Schalters 40. Der elektromechanische Schalter 40 ist hier also nicht Bestandteil der Sicherheitsschaltvorrichtung 1 bzw. nicht innerhalb des Gehäuses 27 der Sicherheitsschaltvorrichtung 1 angeordnet. In dem Ausführungsbeispiel der Fig. 7 ist der elektromechanische Schalter 40 mit seinem Arbeitskontakt 42 und Hilfskontakt 44 in einer von der Sicherheitsschaltvorrichtung 1 räumlich getrennt angeordneten Schaltvorrichtung 60 angeordnet. Es wird so ein mittelbares Ein- oder Ausschalten der technischen Anlage durch die Sicherheitsschaltvorrichtung 1 ermöglicht. Die Sicherheitsschaltvorrichtung 1 und die Schaltvorrichtung 60 bilden zusammen das Sicherheitsschaltsystem. Die räumlich getrennt angeordnete Schaltvorrichtung 60 weist eine an einem Gehäuse 67 der Schaltvorrichtung 60 angeordnete Eingangsklemme 61 zum Aufnehmen des Ausgangssignals A bzw. des daraus resultierenden Spannungspotentials V vom Geräteanschluss 38 der Sicherheitsschaltvorrichtung 1. Die Schaltvorrichtung 60 weist weiterhin das Belastungselement 54 auf. Es sollte verstanden werden, dass das Belastungselement alternativ auch in der Sicherheitsschaltvorrichtung 1 angeordnet sein kann. Die Sicherheitsschaltvorrichtung 1 weist in diesem Ausführungsbeispiel einen Eingang 39 zum Aufnehmen des durch den Hilfskontakt 44 geschalteten Spannungspotentials V1 auf.
  • Obwohl in den vorhergehenden Ausführungsbeispielen der Fig. 2 bis 7 die fehlersichere Steuer/Auswerteeinheit 28 als eine Einheit dargestellt ist, sollte verstanden werden, dass die Steuer/Auswerteeinheit 28 allgemein auch mindestens zwei Verarbeitungseinheiten oder Mikrokontroller 28a, 28b beinhalten kann, die redundant zueinander das Eingangssignal verarbeiten können, wie in Bezug auf Fig. 1 erläutert. Die Sicherheitsschaltvorrichtung 1 besitzt dann zwei redundante Signalverarbeitungskanäle. Dementsprechend weist jede Steuer/Auswerteeinheit 28 dann zwei erste Ausgänge 36a, 36b auf zum Übermitteln eines Ausgangssignals A an jeweils einen elektromechanischen Schalter 40a, 40b. In diesem Falls sind die Arbeitskontakte 42a, 42b der elektromechanischen Schalter 40a, 40b meist in einem Laststromkreis 49 in Reihe zueinander geschaltet und die Hilfskontakte 44a, 44b sind in einem Hilfskontaktstrompfad 45 in Reihe zueinander geschaltet, wie in Bezug auf Fig. 1 erläutert. Die elektromechanischen Schalter 40a, 40b werden daher redundant zueinander angesteuert. Dies geschieht über die redundanten Ausgänge 36a, 36b der Steuer/Auswerteeinheit. Alternativ oder kumulativ können die Ausgänge der Steuer/Auswerteeinheit jedoch auch zwei logisch voneinander getrennte Ausgänge sein, wie im Folgenden mit Bezug auf Fig. 8 oder Fig. 9 erläutert.
  • Fig. 8 zeigt eine vereinfachte Darstellung eines fünften Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung 1, und Fig. 9 zeigt eine vereinfachte Darstellung eines sechsten Ausführungsbeispiels der neuen Sicherheitsschaltvorrichtung 1. Die Ausführungen zu den zuvor genannten Figuren treffen ebenfalls auf die Ausführungsbeispiele der Fig. 8 oder Fig. 9 zu. In dem Ausführungsbeispiel der Fig. 8 oder Fig. 9 hat die fehlersichere Steuer/Auswerteeinheit 28 mindestens zwei erste Ausgänge 36a, 36b zum Übermitteln jeweils eines Ausgangssignals Aa, Ab an jeweils einen elektromechanischen Schalter 40a, 40b. Die ersten Ausgänge 36a, 36b sind in dem Ausführungsbeispiel der Fig. 8 oder der Fig. 9 zwei logisch voneinander getrennte Ausgänge. In diesem Fall sind die Arbeitskontakte 42a, 42b und die Hilfskontakte 44a, 44b nicht in Reihe zueinander geschaltet. Jeder Hilfskontakt 44a, 44b ist hier in einem eigenen Hilfskontaktstrompfad 45a, 45b angeordnet, wie in Fig. 8 oder Fig. 9 zu sehen. Auch jeder Arbeitskontakt 42a, 42b ist in einem eigenen Laststromkreis angeordnet. In Fig. 8 oder Fig. 9 werden die Arbeitskontakte 42a, 42b einzeln bzw. unabhängig voneinander überprüft. Hierzu sind zweite Eingänge 58a, 58b der Rückleselogik bzw. der Steuer/Auswerteeinheit 28 vorgesehen. Die zweiten Eingänge 58a, 58b empfangen jeweils ein Rücklesesignal zum Überprüfen der Schaltstellung eines der Arbeitskontakte 42a, 42b.
  • In dem in Fig. 8 gezeigten Ausführungsbeispiel ist das Schaltelement 50 in jedem der Hilfskontaktstrompfade 45a, 45b der Hilfskontakte 44a, 44b der elektromechanischen Schalter 40a, 40b angeordnet. In anderen Worten ist das Schaltelement 50 sowohl im ersten Hilfskontaktstrompfad 45a mit dem ersten Hilfskontakt 44a als auch in dem zweiten Hilfskontaktstrompfad 45b mit dem zweiten Hilfskontakt 44b angeordnet. Es wird also ein einziges Schaltelement 50 für die beiden Hilfskontaktstrompfade 45a, 45b der beiden elektromechanischen Schalter 40a, 40b verwendet. Das Schaltelement 50 ist hier zwischen der definierten Spannung V1 und den beiden Hilfskontakten 44a, 44b angeordnet. Dieses Ausführungsbeispiel der Fig. 8 kann insbesondere in Verbindung mit dem Schaltschema des Schaltzustands ST50 bzw. des Schaltsignals S der Fig. 5 verwendet werden, in dem das Schaltelement 50 nach dem Einschalten der Anlage ausgeschaltet wird, und wieder eingeschaltet wird, bevor die Anlage ausgeschaltet wird. Es wird so sichergestellt, dass in dem Zeitraum zwischen dem weiteren Schaltsignal-Zeitpunkt t5 und dem weiteren Schaltsignal-Zeitpunkt t6, in dem das Schaltelement 50 ausgeschaltet ist, kein Element in einem anderen Hilfsstrompfad Energie verbrauchen kann.
  • In dem alternativen Ausführungsbeispiel der Fig. 9 hingegen, hat die Sicherheitsschaltvorrichtung 1 zwei Schaltelemente 50a, 50b, die jeweils in einem der Hilfskontaktstrompfade 45a, 45b Hilfskontaktstrompfade 45a, 45b der Hilfskontakte 44a, 44b der elektromechanischen Schalter 40a, 40b angeordnet sind. In anderen Worten ist das erste Schaltelement 50a in dem ersten Hilfskontaktstrompfad 45a mit dem ersten Hilfskontakt 44a angeordnet und das zweite Schaltelement 50b ist in dem zweiten Hilfskontaktstrompfad 45b mit dem zweiten Hilfskontakt 44b angeordnet. Es wird also jeweils ein Schaltelement 50a, 50b für jeden Hilfskontaktstrompfad 45a, 45b eines jeden der beiden elektromechanischen Schaltern 40a, 40b verwendet.

Claims (15)

  1. Sicherheitsschaltvorrichtung (1) zum fehlersicheren Ein- oder Ausschalten einer technischen Anlage (10)
    mit einer fehlersicheren Steuer/Auswerteeinheit (28) mit einem Eingang (34) zum Aufnehmen eines Eingangssignals, wobei die fehlersichere Steuer/Auswerteeinheit (28) ausgebildet ist das Eingangssignal zu verarbeiten, um in Abhängigkeit davon zu einem Ausgangssignal-Zeitpunkt (t1, t2) ein Ausgangssignal (A) zum Ein- oder Ausschalten der technischen Anlage (10) zu erzeugen,
    wobei die fehlersichere Steuer/Auswerteeinheit (28) einen ersten Ausgang (36) aufweist zum Übermitteln des Ausgangssignals (A) an einen elektromechanischen Schalter (40),
    wobei der elektromechanische Schalter (40) einen Arbeitskontakt (42) zum Schalten eines Laststromkreises (49) der technischen Anlage (10) und einen zwangsgeführten Hilfskontakt (44) in einem Hilfskontaktstrompfad (45), über den bei einer angelegten definierten Spannung (V1) ein Strom geführt werden kann zum Überprüfen der Schaltstellung des Arbeitskontakts (42), aufweist, wobei die Sicherheitsschaltvorrichtung (1)
    ein in dem Hilfskontaktstrompfad (45) angeordnetes Schaltelement (50) aufweist,
    wobei die fehlersichere Steuer/Auswerteeinheit (28) ausgebildet ist zum Erzeugen eines Schaltsignals (S) zu einem Schaltsignal-Zeitpunkt (t3, t4) mit einem zeitlichen Abstand (Δt3, Δt4) zu dem Ausgangssignal-Zeitpunkt (t1, t2), dadurch gekennzeichnet, dass
    die fehlersichere Steuer/Auswerteeinheit (28) einen zweiten Ausgang (52) aufweist zum Übermitteln des Schaltsignals (S) an das Schaltelement (50), das ausgebildet ist bei Empfang des Schaltsignals (S) den Strom durch den Hilfskontaktstrompfad (45) zu schalten.
  2. Sicherheitsschaltvorrichtung nach Anspruch 1, wobei die fehlersichere Steuer/Auswerteeinheit (28) ausgebildet ist, wenn sie zu einem ersten Ausgangssignal-Zeitpunkt (t1) das Ausgangssignal (A) in Form eines Einschaltsignals (A1) zum Einschalten der technischen Anlage (10) erzeugt, das Schaltsignal (S) in Form eines Einschaltsignals (S1) zum Einschalten des Schaltelements (50) zu einem ersten Schaltsignal-Zeitpunkt (t3), der vor dem ersten Ausgangssignal-Zeitpunkt (t1) liegt, zu erzeugen.
  3. Sicherheitsschaltvorrichtung nach Anspruch 2, wobei die fehlersichere Steuer/Auswerteeinheit (28) ausgebildet ist ein weiteres Schaltsignal (S) in Form eines Ausschaltsignals (S2) zum Ausschalten des Schaltelements (50) zu einem weiteren Schaltsignal-Zeitpunkt (t5), der nach dem ersten Ausgangssignal-Zeitpunkt (t1) liegt, zu erzeugen.
  4. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 3, wobei die fehlersichere Steuer/Auswerteeinheit (28) ausgebildet ist, wenn sie zu einem zweiten Ausgangssignal-Zeitpunkt (t2) das Ausgangssignal (A) in Form eines Ausschaltsignals (A2) zum Ausschalten der technischen Anlage (10) erzeugt, das Schaltsignal (S) in Form eines Ausschaltsignals (S2) zum Ausschalten des Schaltelements (50) zu einem zweiten Schaltsignal-Zeitpunkt (t4), der nach dem zweiten Ausgangssignal-Zeitpunkt (t2) liegt, zu erzeugen.
  5. Sicherheitsschaltvorrichtung nach Anspruch 4, wobei die fehlersichere Steuer/Auswerteeinheit (28) ausgebildet ist ein weiteres Schaltsignal (S) in Form eines Einschaltsignals (S1) zum Einschalten des Schaltelements (50) zu einem weiteren Schaltsignal-Zeitpunkt (t6), der vor dem zweiten Ausgangssignal-Zeitpunkt (t2) liegt, zu erzeugen.
  6. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 5, wobei die fehlersichere Steuer/Auswerteeinheit (28) mindestens zwei erste Ausgänge (36a, 36b) zum Übermitteln jeweils eines Ausgangssignals (Aa, Ab) an jeweils einen elektromechanischen Schalter (40a, 40b) hat, wobei das Schaltelement (50) in jedem der Hilfskontaktstrompfade (45a, 45b) der Hilfskontakte (44a, 44b) der elektromechanischen Schalter (40a, 40b) angeordnet ist.
  7. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 5, wobei die fehlersichere Steuer/Auswerteeinheit (28) mindestens zwei erste Ausgänge (36a, 36b) zum Übermitteln jeweils eines Ausgangssignals (Aa, Ab) an jeweils einen elektromechanischen Schalter (40a, 40b) hat, wobei die Sicherheitsschaltvorrichtung mindestens zwei Schaltelemente (50a, 50b) hat, die jeweils in einem der Hilfskontaktstrompfade (45a, 45b) der Hilfskontakte (44a, 44b) der elektromechanischen Schalter (40a, 40b) angeordnet sind.
  8. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 7, mit einer Rückleselogik mit einem mit dem Hilfskontaktstrompfad (45) verbundenen Eingang zum Empfangen eines Rücklesesignals zum Überprüfen der Schaltstellung des Arbeitskontakts (42).
  9. Sicherheitsschaltvorrichtung nach Anspruch 8, wobei die Rückleselogik ausgebildet ist zum Überprüfen der Schaltstellung des Arbeitskontakts (42) zu einem ersten Rücklese-Zeitpunkt (tRL1), der vor dem ersten Ausgangssignal-Zeitpunkt (t1) liegt, insbesondere nach dem ersten Schaltsignal-Zeitpunkt (t3) liegt.
  10. Sicherheitsschaltvorrichtung nach einem der Ansprüche 8 bis 9, wobei die Rückleselogik ausgebildet ist zum Überprüfen der Schaltstellung des Arbeitskontakts (42) zu einem zweiten Rücklese-Zeitpunkt (tRL2), der nach dem zweiten Ausgangssignal-Zeitpunkt (t2) liegt, insbesondere vor dem zweiten Schaltsignal-Zeitpunkt (t4) liegt.
  11. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 10, mit einem in dem Hilfskontaktstrompfad (45) angeordneten Belastungselement (54) zum Festlegen eines definierten Stroms durch den Hilfskontaktstrompfad (45) bei angelegter definierter Spannung (V1).
  12. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 11, wobei das Schaltelement (50) ein elektronisches Schaltelement, insbesondere ein Transistor, ist.
  13. Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 12, mit dem elektromechanischen Schalter (40).
  14. Sicherheitsschaltsystem mit einer Sicherheitsschaltvorrichtung nach einem der Ansprüche 1 bis 13, und mit einer räumlich getrennt angeordneten Schaltvorrichtung (60) mit dem elektromechanischen Schalter (40).
  15. Verfahren zum Betreiben einer fehlersicheren Steuer/Auswerteeinheit (28) einer Sicherheitsschaltvorrichtung (1) zum fehlersicheren Ein- oder Ausschalten einer technischen Anlage (10), das Verfahren mit den Schritten:
    - Aufnehmen eines Eingangssignals an einem Eingang (34) der fehlersicheren Steuer/Auswerteeinheit (28),
    - Verarbeiten des Eingangssignals, um in Abhängigkeit davon zu einem Ausgangssignal-Zeitpunkt (t1, t2) ein Ausgangssignal (A) zum Ein- oder Ausschalten der technischen Anlage (10) zu erzeugen, und
    - an einem ersten Ausgang (36) der fehlersicheren Steuer/Auswerteeinheit (28) Übermitteln des Ausgangssignals (A) an einen elektromechanischen Schalter (40), wobei der elektromechanische Schalter (40) einen Arbeitskontakt (42) zum Schalten eines Laststromkreises (49) der technischen Anlage (10) und einen zwangsgeführten Hilfskontakt (44) in einem Hilfskontaktstrompfad (45), über den bei einer angelegten definierten Spannung (V1) ein Strom geführt werden kann zum Überprüfen der Schaltstellung des Arbeitskontakts (42), aufweist,
    - Erzeugen eines Schaltsignals (S) zu einem Schaltsignal-Zeitpunkt (t3, t4) mit einem zeitlichen Abstand (Δt3, Δt4) zu dem Ausgangssignal-Zeitpunkt (t1, t2), und
    - an einem zweiten Ausgang (52) der Steuer/Auswerteeinheit (28), Übermitteln des Schaltsignals (S) an ein in dem Hilfskontaktstrompfad (45) angeordnetes Schaltelement (50), das ausgebildet ist bei Empfang des Schaltsignals (S) den Strom durch den Hilfskontaktstrompfad (45) zu schalten.
EP13715636.0A 2012-04-05 2013-03-27 Sicherheitsschaltvorrichtung mit schaltelement im hilfskontaktstrompfad Active EP2834826B1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE201210103015 DE102012103015B4 (de) 2012-04-05 2012-04-05 Sicherheitsschaltvorrichtung mit Schaltelement im Hilfskontaktstrompfad
PCT/EP2013/056517 WO2013149905A1 (de) 2012-04-05 2013-03-27 Sicherheitsschaltvorrichtung mit schaltelement im hilfskontaktstrompfad

Publications (2)

Publication Number Publication Date
EP2834826A1 EP2834826A1 (de) 2015-02-11
EP2834826B1 true EP2834826B1 (de) 2016-05-11

Family

ID=48087541

Family Applications (1)

Application Number Title Priority Date Filing Date
EP13715636.0A Active EP2834826B1 (de) 2012-04-05 2013-03-27 Sicherheitsschaltvorrichtung mit schaltelement im hilfskontaktstrompfad

Country Status (7)

Country Link
US (1) US9852852B2 (de)
EP (1) EP2834826B1 (de)
JP (1) JP6316278B2 (de)
CN (1) CN104272420B (de)
DE (1) DE102012103015B4 (de)
HK (1) HK1204141A1 (de)
WO (1) WO2013149905A1 (de)

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9812898B2 (en) * 2013-04-26 2017-11-07 Christopher W. Spivey Backup power source for providing a fail-safe actuation of an electric actuator
DE102014117280A1 (de) * 2014-11-25 2016-05-25 Pilz Gmbh & Co. Kg Sicherheitsschaltgerät zum Ein- und sicheren Ausschalten eines elektrischen Verbrauchers
DE102016102150A1 (de) 2016-02-08 2017-08-10 Phoenix Contact Gmbh & Co. Kg Sicherheitsschaltvorrichtung
US11209789B2 (en) * 2016-02-16 2021-12-28 Siemens Aktiengesellschaft Safety switching device and safety-related device
US10360790B2 (en) 2016-04-22 2019-07-23 Banner Engineering Corp. Safety touch button system having an intercommunications link
DE102016109915A1 (de) * 2016-05-30 2017-11-30 Pilz Gmbh & Co. Kg Vorrichtung zum fehlersicheren Abschalten eines Verbrauchers
EP3410458B1 (de) * 2017-06-02 2019-05-22 Sick AG Modulare sicherheitsrelaisschaltung zum sicheren ein- und/oder ausschalten zumindest einer maschine
EP3557113A1 (de) * 2018-04-20 2019-10-23 EUCHNER GmbH + Co. KG Sicherheitsschalter
DE102018114781A1 (de) * 2018-06-20 2019-12-24 Pilz Gmbh & Co. Kg Schaltungsanordnung zum Schalten einer elektrischen Last und Verfahren zur Überprüfung eines Status eines Sicherheitsausgangs einer Schaltungsanordnung
JP7157491B2 (ja) * 2018-08-30 2022-10-20 ワット・フューエル・セル・コーポレイション 燃料消費装置用の安全制御システムと方法
DE102019110066A1 (de) * 2019-04-16 2020-10-22 Sick Ag Sicherheitsschaltvorrichtung mit einer Vielzahl von Schalterelementen zum Einstellen mindestens eines Betriebsparameters
JP7332061B2 (ja) 2020-11-20 2023-08-23 三菱自動車工業株式会社 車両のフレーム構造

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19944461C1 (de) * 1999-09-16 2001-01-11 Siemens Ag Überwachungsverfahren für ein elektromagnetisches Schaltgerät und hiermit korrespondierendes elektromagnetisches Schaltgerät

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19954460C2 (de) * 1999-11-12 2002-02-28 Pilz Gmbh & Co Sicherheitsschaltgerät zum Ein- und sicheren Ausschalten eines elektrischen Verbrauchers, insbesondere einer elektrisch angetriebenen Maschine
DE10037383A1 (de) * 2000-08-01 2002-02-21 Pilz Gmbh & Co Sicherheitsschaltgerät zum sicheren Abschalten eines elektrischen Verbrauchers, insbesondere einer elektrisch angetriebenen Maschine
DE10216226A1 (de) * 2002-04-08 2003-10-30 Pilz Gmbh & Co Vorrichtung zum fehlersicheren Abschalten eines elektrischen Verbrauchers, insbesondere in industriellen Produktionsanlagen
DE102004020995C5 (de) * 2004-04-19 2016-12-08 Pilz Gmbh & Co. Kg Meldegerät für eine Sicherheitsschaltung
DE502005009527D1 (de) 2004-04-19 2010-06-17 Pilz Gmbh & Co Kg Meldegerät für eine sicherheitsschaltung
DE102004033359A1 (de) * 2004-07-01 2006-02-09 Pilz Gmbh & Co. Kg Vorrichtung zum fehlersicheren Abschalten eines elektrischen Verbrauchers, insbesondere einer elektrisch angetriebenen Maschine
DE102005014125A1 (de) * 2005-03-22 2006-09-28 Pilz Gmbh & Co. Kg Sicherheitsschaltvorrichtung zum sicheren Abschalten eines elektrischen Verbrauchers
DE102005014122A1 (de) * 2005-03-22 2006-09-28 Pilz Gmbh & Co. Kg Sicherheitsschaltvorrichtung zum sicheren Abschalten eines elektrischen Verbrauchers
EP2053625A1 (de) * 2007-10-23 2009-04-29 Siemens Aktiengesellschaft Schalteinrichtung
DE102007052512B3 (de) * 2007-10-26 2009-04-09 Pilz Gmbh & Co. Kg Steuereinrichtung für eine Sicherheitsschaltvorrichtung, Sicherheitsschaltvorrichtung, Verwendung einer Steuereinrichtung und Verfahren zum Steuern einer Sicherheitsschaltvorrichtung

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19944461C1 (de) * 1999-09-16 2001-01-11 Siemens Ag Überwachungsverfahren für ein elektromagnetisches Schaltgerät und hiermit korrespondierendes elektromagnetisches Schaltgerät

Also Published As

Publication number Publication date
HK1204141A1 (zh) 2015-11-06
DE102012103015B4 (de) 2013-12-05
JP2015519632A (ja) 2015-07-09
CN104272420A (zh) 2015-01-07
US9852852B2 (en) 2017-12-26
JP6316278B2 (ja) 2018-04-25
DE102012103015A1 (de) 2013-10-10
WO2013149905A1 (de) 2013-10-10
US20150015089A1 (en) 2015-01-15
EP2834826A1 (de) 2015-02-11
CN104272420B (zh) 2017-04-12

Similar Documents

Publication Publication Date Title
EP2834826B1 (de) Sicherheitsschaltvorrichtung mit schaltelement im hilfskontaktstrompfad
EP1869687B1 (de) Sicherheitsschaltvorrichtung zum sicheren abschalten eines elektrischen verbrauchers
EP1262021B1 (de) Sicherheitsschaltgerät und sicherheitsschaltgeräte-system
EP1861860B1 (de) Sicherheitsschaltvorrichtung zum sicheren abschalten eines elektrischen verbrauchers
EP2649496B1 (de) Sicherheitsschaltgerät zum fehlersicheren abschalten eines elektrischen verbrauchers
EP1493064B1 (de) Vorrichtung zum fehlersicheren abschalten eines elektrischen verbrauchers, insbesondere in industriellen produktionsanlagen
EP3192091B1 (de) Überwachter adaptierbarer notausschalter
EP1946349B1 (de) Sicherheitsschaltvorrichtung zum fehlersicheren abschalten eines elektrischen verbrauchers
EP2951901B1 (de) Sicherheitsschaltvorrichtung mit sicherem netzteil
EP3069202B2 (de) Sicherheitssteuerung mit konfigurierbaren eingängen
WO2006002725A1 (de) Vorrichtung zum fehlersicheren abschalten eines elektrischen verbrauchers, insbesondere einer elektrisch engetriebenen maschine.
DE102011054968A1 (de) Sicherheitsgerichtetes Schaltgerät
EP1364459B1 (de) Sicherheitsschaltvorrichtung
EP3340268A1 (de) Sicherheitsschaltanordnung zum fehlersicheren abschalten einer elektrisch angetriebenen anlage
DE102006030911B3 (de) Schaltungsanordnung für eigenüberwachte Relaisfunktionseinheit
EP1307894B1 (de) Sicherheitsschaltgerät zum sicheren abschalten eines elektrischen verbrauchers, insbesondere einer elektrisch angetriebenen maschine
EP2461341A1 (de) Fehlersicheres Schaltmodul und Verfahren zum Betrieb
EP3742466B1 (de) Schaltanordnung zum gemäss einer sicherheitsvorschrift sicheren schalten eines elektrischen verbrauchers
EP2215533B1 (de) Steuereinrichtung für eine sicherheitsschaltvorrichtung mit integrierter überwachung der versorgungsspannung
EP3288057A1 (de) Sicherheitsgerichtetes schaltgerät
EP2769273B1 (de) Erweiterungsmodul für ein sicherheitssystem
DE102011013886A1 (de) Vorrichtung zum automatisierten Steuern einer technischen Anlage
EP2077007A2 (de) Bussystem und verfahren zum betreiben eines solchen
DE9210085U1 (de) Schaltung zum vorübergehenden Unwirksamschalten von Portbausteinen

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20141009

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

DAX Request for extension of the european patent (deleted)
GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1204141

Country of ref document: HK

INTG Intention to grant announced

Effective date: 20151106

RIN1 Information on inventor provided before grant (corrected)

Inventor name: RICHTER, SEBASTIAN

Inventor name: LE, KIM

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: AT

Ref legal event code: REF

Ref document number: 799248

Country of ref document: AT

Kind code of ref document: T

Effective date: 20160515

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502013002969

Country of ref document: DE

REG Reference to a national code

Ref country code: CH

Ref legal event code: NV

Representative=s name: RENTSCH PARTNER AG, CH

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG4D

REG Reference to a national code

Ref country code: NL

Ref legal event code: MP

Effective date: 20160511

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160811

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160912

Ref country code: RS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160812

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502013002969

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 5

REG Reference to a national code

Ref country code: HK

Ref legal event code: GR

Ref document number: 1204141

Country of ref document: HK

26N No opposition filed

Effective date: 20170214

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

REG Reference to a national code

Ref country code: CH

Ref legal event code: PCAR

Free format text: NEW ADDRESS: BELLERIVESTRASSE 203 POSTFACH, 8034 ZUERICH (CH)

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20170327

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

REG Reference to a national code

Ref country code: IE

Ref legal event code: MM4A

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170327

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170327

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170327

REG Reference to a national code

Ref country code: BE

Ref legal event code: MM

Effective date: 20170331

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 6

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20170331

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT; INVALID AB INITIO

Effective date: 20130327

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160511

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20160911

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: AT

Payment date: 20240321

Year of fee payment: 12

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: IT

Payment date: 20240329

Year of fee payment: 12

Ref country code: FR

Payment date: 20240328

Year of fee payment: 12

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20240422

Year of fee payment: 12

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: CH

Payment date: 20240401

Year of fee payment: 12