EP3083478B1 - Sicherheitssystem für eine aufzugsanlage - Google Patents

Sicherheitssystem für eine aufzugsanlage Download PDF

Info

Publication number
EP3083478B1
EP3083478B1 EP14800041.7A EP14800041A EP3083478B1 EP 3083478 B1 EP3083478 B1 EP 3083478B1 EP 14800041 A EP14800041 A EP 14800041A EP 3083478 B1 EP3083478 B1 EP 3083478B1
Authority
EP
European Patent Office
Prior art keywords
control unit
switching
safety circuit
switching contact
safety
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
EP14800041.7A
Other languages
English (en)
French (fr)
Other versions
EP3083478A1 (de
Inventor
Rudolf J. MÜLLER
Eric Birrer
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Inventio AG
Original Assignee
Inventio AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Inventio AG filed Critical Inventio AG
Publication of EP3083478A1 publication Critical patent/EP3083478A1/de
Application granted granted Critical
Publication of EP3083478B1 publication Critical patent/EP3083478B1/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B5/00—Applications of checking, fault-correcting, or safety devices in elevators
    • B66B5/0087—Devices facilitating maintenance, repair or inspection tasks
    • B66B5/0093—Testing of safety devices
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B13/00—Doors, gates, or other apparatus controlling access to, or exit from, cages or lift well landings
    • B66B13/22—Operation of door or gate contacts

Definitions

  • the invention relates to a safety system and an elevator installation with this safety system and a method for operating the elevator installation with this safety system according to the independent patent claims.
  • Today's elevator systems are equipped with a safety system that includes a safety circuit. This consists of several switching contacts connected in series from different safety elements for shaft, door and rope monitoring. The opening of one of these switch contacts leads to the entire safety circuit being interrupted. This in turn causes the power supply for the main drive to be interrupted and thus a rest state to be assumed. For maintenance or testing purposes of the elevator system, one or more of these switching contacts must be bridged using bridging elements. For a buffer run, for example, a limit switch has to be bridged in order to be able to drive onto the buffer beyond the normal operating range in the shaft. Before the elevator system can safely resume normal operation, all bridging elements would have to be removed from the safety circuit. However, it cannot be ruled out that a maintenance technician will forget to remove a bridging element again. The reliability of the safety circuit is impaired accordingly, since a bridged switching contact may not be able to interrupt the safety circuit.
  • the US 5,487,448A relates to a monitoring device for a control device having a safety chain.
  • the monitoring device has a testable switching device which is provided with input and output connections in such a way that a monitoring loop can be set up from a number of testable switching devices, via which a digital signal sequence in particular can be transmitted as a continuous signal, so that a "digital closed-circuit current loop" is obtained becomes.
  • the US 5,977,662A describes a circuit arrangement for monitoring a fault-free and for detecting a faulty state of a system, z. B. a cable car or chairlift system.
  • the circuit arrangement has a plurality of switching devices and a control and evaluation unit, the switching devices being connected in series with one another and with the control and evaluation unit.
  • the U.S. 2011/036668 A1 describes a generic electronic safety system for an elevator with a controller coupled to a motor for driving an elevator car.
  • the safety system includes a safety controller and a bus via which the controller communicates with bus nodes that receive data from a sensor.
  • the controller is in communication with a safety circuit which can be brought into an open state by the safety controller, whereby the motor of the elevator is switched off.
  • a safety system for an elevator installation preferably includes a safety circuit with a plurality of switching contacts and a control unit. At least one first switching contact can be switched electronically and can be bridged using a conductive bridging element, in particular for maintenance or test purposes.
  • the control unit is directly or indirectly connected to the safety circuit.
  • the first switch contact is open -can be switched on the basis of an instruction from the control unit in order to achieve a change in the status of the safety circuit. In this case, the control unit is set up to detect the absence of the state change of the safety circuit when the at least one first switching contact is bridged by the bridging element.
  • a bridging element is to be understood here as meaning a conductive element for temporarily bridging a switching contact.
  • a previously bridged first switching contact can be opened in a test, for example, and when the bridging element of the safety circuit is removed, the break in the safety circuit can be detected as expected.
  • a change of state occurs only when the bridging element has been removed. Accordingly, the removal of a bridging element can be reliably detected by means of this test and the elevator installation can be released for operation.
  • this test can also be carried out during normal operation in order to detect an improperly inserted bridging element. In this case, the test can be carried out, for example, once a day.
  • An electronically switchable switch contact is to be understood here as meaning a switch contact that can be switched by an electronic processing unit, such as the aforementioned control unit. For this purpose, a signal is transmitted from the computing unit to the switching contact.
  • the switching contact itself can be designed as an electronic component in the form of an analog switch or a semiconductor switch, such as field effect transistors, bipolar transistors, switching diodes, thyristors or the like.
  • a switching contact can also be designed electromechanically, such as a relay, contactor or the like.
  • a control unit is understood to mean a unit with at least one processor which can output at least switching commands to an electronically switchable switching contact.
  • the control unit also includes a data storage unit and a main memory unit.
  • the control unit is designed as the main control of the elevator system.
  • the control unit can also be designed as a separate safety control unit.
  • Operation of the elevator installation can be interrupted by the control unit if no change in the status of the safety circuit can be detected due to the instruction of the control unit to switch the first switching contact.
  • the safety circuit has at least one second electronically switchable switching contact, the second switching contact being switchable by the control unit when no change in the state of the safety circuit can be detected due to the control unit's instruction to switch the first switching contact.
  • the safety circuit can be interrupted in a simple manner by switching or opening the second switching contact. Accordingly, the supply of a drive and/or the main control of the elevator installation is interrupted and the elevator installation is put into an idle state.
  • control unit can bring itself into a safety mode in which the control unit can no longer execute travel commands and/or can no longer accept car calls.
  • An error signal can preferably be stored on a data storage unit, preferably a data storage unit of the control unit, if no change in the status of the safety circuit can be detected due to the instruction of the control unit to switch the first switching contact.
  • An error signal is understood to mean a signal that reflects a negative test result.
  • the control unit expects a status change in the switching process of the first switching contact Safety circuit. If no status change can be detected in the safety circuit, the control unit evaluates the test as negative and stores an error signal in accordance with this result on a data storage unit.
  • the error signal can preferably also contain characteristic information about the first switching contact that was switched. Such characteristic information carries, for example, a value that can be clearly assigned to the first switching contact. The first switching contact is thus clearly identifiable.
  • the first switching contact can preferably be switched back after the instruction to switch by the control unit after a predetermined period of time, the period of time being at least 1 ms, preferably no longer than 30 s and particularly preferably between 500 ms and 10 s.
  • the period of time must last long enough for a voltage drop or power failure in the safety circuit to be reliably detectable and depends primarily on the response time of the first switching contact. In the case of a semiconductor switch, this period of time can also be less than 1 ms. Likewise, the period of time for switching back should not last too long in order not to unnecessarily delay the operation of the elevator installation.
  • test result is positive, after the first switching contact has switched back, operation of the elevator installation can be started. If the test result is negative, however, the test must be repeated after the first switching contact has switched back.
  • the downshifting is preferably carried out autonomously by the first switching contact.
  • the first switching contact has a reset unit.
  • This reset unit is designed as a timing relay, monoflop or the like, which triggers the switching back of the first switching contact.
  • the safety system preferably includes a further control unit which is connected to the safety circuit.
  • This additional control unit is assigned in particular to a shaft information system.
  • the further control unit is designed in such a way that it switches the first switching contact on the basis of an instruction from the control unit.
  • the additional control unit can trigger the switching back of the first switching contact.
  • the resetting can take place not only on the basis of the expiry of the specified period of time, but also on the basis of a check of specified conditions.
  • the additional control unit is preferably assigned an overspeed switch contact or a limit switch contact, which interrupts the safety circuit in the event of overspeed or a permissible end position in the shaft being passed.
  • the overspeed switching contact and the limit switching contact can preferably be designed as first switching contacts.
  • a condition for downshifting is met, for example, if the further control unit determines that no overspeed of the car can be detected at the time of downshifting. Accordingly, a limit switch contact can be switched back when the car is in a permissible position between the two end positions.
  • the further control unit can obtain both pieces of information, car speed and car position, via the shaft information system. Based on this information, the additional control unit decides whether a condition for switching back the at least one first switching contact is met and switches back the respective first switching contact if the condition is met.
  • the first electronically switchable switching contact can be assigned its own further control unit.
  • a further aspect of the invention relates to an elevator system with the safety circuit described above.
  • a further step relates to the interruption of the operation of the elevator system by the control unit when it is detected that the state of the safety circuit has not changed. Accordingly, a bridging element can still be plugged in and the first switching contact can be bridged.
  • a further step relates to the switching of a second electronically switchable switching contact using an instruction from the control unit to interrupt the operation of the elevator system when the failure of the safety circuit to change state is detected.
  • a further step preferably relates to the storage of an error signal on a data storage unit, preferably a data storage unit of the control unit, when the failure of the safety circuit to change state is detected.
  • Another step preferably relates to the switching back, in particular the autonomous switching back of the first switched switching contact after a predetermined period of time, the period of time being at least 1 ms, preferably not longer than 30 s and particularly preferably between 500 ms and 10 s.
  • a last step preferably relates to the switching of the first switching contact using an instruction from a further control unit which is assigned in particular to a shaft information system.
  • a further control unit which is assigned in particular to a shaft information system.
  • the figure 1 shows a security system comprising a security circuit 1 with a plurality of switching contacts 10.1, 10.2, 11, 12.1, 12.2, which are connected in series.
  • the switching contacts 10.1, 10.2, 12.1, 12.2 monitor a status of a safety-relevant component of the elevator, such as a shaft door, a car door, a speed limit system, an emergency stop switch or a shaft limit switch.
  • the safety circuit 1 includes five switching contacts 10.1, 10.2, 11, 12.1, 12.2.
  • the number of switching contacts in safety circuit 1 is variable and dependent on the number of safety-related components to be monitored. The safety circuit 1 is then in a safe state when all switching contacts 10.1, 10.2, 11, 12.1, 12.2 are closed.
  • the safety circuit 1 is powered by a 24V source, for example. When the safety circuit 1 is in a safe state, a corresponding current flows via the switching contacts 10.1, 10.2, 11, 12.1, 12.2.
  • a contactor 13 is connected at the end of the safety circuit 1 to the same and to a 0V conductor.
  • the contactor 13 includes a switching magnet 13.1 and a switch 13.2, the latter being integrated in a power supply 20 of a main drive 21.
  • the switching magnet 13.1 switches the associated switch 13.2 according to a switching state of the safety circuit 1.
  • the energized switching magnet 13.1 keeps the switch 13.2 closed.
  • two bridging elements 14.1, 14.2 are plugged in, which bridge the two switching contacts 10.1, 10.2. This is done, for example, for testing or maintenance purposes of the elevator installation, in order to allow certain travel states that are otherwise not permitted in a normal operating mode. After such tests or maintenance work have been completed, the bridging elements must be removed again in order to ensure safe operation of the elevator installation in a normal mode. Before the elevator system can be operated in normal mode again, it is checked whether the bridging elements 14.1, 14.2 have actually been removed.
  • the safety circuit 1 is connected to a control unit 30, preferably the main control unit of the elevator installation.
  • the control unit 30 can, on the one hand, detect the state of the safety circuit 1 via the line 31 and, on the other hand, transmit control signals for switching the switching contacts 10.1, 10.2, 11. This action of the control unit 30 on the switching contacts 10.1, 10.2, 11 is in the figures 1 and 2 shown with dashed lines.
  • the two switching contacts 10.1, 10.2 are switched to an open state by the control unit 30. If the two bridging elements 14.1, 14.2 have been removed, this opening causes an interruption in the safety circuit 1. This interruption can be recognized by the control unit 30. Accordingly, the expectations of the control unit 30 were met and the elevator installation can be safely operated in normal mode.
  • the switching contacts 10.1, 10.2 are preferably opened in a predetermined order in order to test each switching contact 10.1, 10.2 individually.
  • the expectations of the control unit are not met if an opening of the switching contacts 10.1, 10.2 does not lead to an interruption in the safety circuit 1. In such a case it must be assumed that one or both bridging elements 14.1, 14.2 have not been removed. Accordingly, opening the switching contacts 10.1, 10.2 has no effect on the state of the safety circuit 1. For safety reasons, this is unacceptable in the normal mode. Accordingly, the control unit 30 opens the safety contact 11 in order to prevent further operation of the elevator installation.
  • an error signal can be stored in a data storage unit of the control unit 30 .
  • the error signal advantageously contains characteristic information, in particular a unique address, via the switch contact or contacts 10.1, 10.2 that are bridged. This enables a service technician to more quickly locate and remove a forgotten bridging element 14.1, 14.2.
  • the two switching contacts 10.1, 10.2 are switched back or closed after a predetermined period of time.
  • the time span here is at least 1 ms and preferably at most 30 s.
  • a particularly preferred duration of this period of time is 500 ms to 10 s.
  • the switching contacts 10.1, 10.2 include a resetting unit.
  • Such a reset unit is preferably designed as a timing relay or monoflop.
  • the reset unit can be set to a certain period of time. After this period of time has elapsed, the reset unit triggers the switching back of the associated switching contact 10.1, 10.2.
  • the safety circuit 1 can also have additional switching contacts 12.1, 12.2 that cannot be switched by means of a control unit 30. Such non-switchable switching contacts 12.1, 12.2 preferably do not need to be bridged during maintenance work. These switching contacts 12.1, 12.2 monitor, for example, the status of shaft or car doors and an emergency switch. Accordingly, the safety circuit 1 is designed in such a way that, during maintenance, preferably only electronically switchable switching contacts 10.1, 10.2 are to be bridged by means of a bridging element 14.1, 14.2.
  • the figure 2 shows an alternative embodiment of the security system with an additional control unit 40.
  • the two switching contacts 10.1, 10.2 are controlled by the control unit 40.
  • the control unit 40 is connected to the control unit 30 via a line 32 .
  • the control unit 40 receives control signals from the control unit 30 via this line 32 .
  • test of the switching contacts 10.1, 10.2 is also triggered by the control unit 30 by the control unit 30 via the line 32 Control signal for opening the switching contacts 10.1, 10.2 transmitted to the control unit 40.
  • the control unit 40 opens the switching contacts 10.1, 10.2 accordingly in order to check whether the two bridging elements 14.1, 14.2 have been removed.
  • the resetting of the assigned switch 10.1, 10.2 can be triggered by the control unit 40. Therefore, when designing the safety system, the restoring units from the first exemplary embodiment can be dispensed with. By means of the further control unit 40, a resetting of the switching contacts 10.1, 10.2 can be triggered not only due to the elapse of a period of time, but alternatively or optionally also due to a check of a condition. Otherwise, the test runs analogously to the first exemplary embodiment.
  • the control unit 40 is assigned to a shaft information system, for example.
  • the shaft information system has information on the speed and position of an elevator car. Accordingly, the switching contact 10.1 can be switched due to an overspeed of the elevator car and the switching contact 10.2 is designed as a limit switch. Switch contact 10.1 must be bridged for a safety brake test and switch contact 10.2 for a buffer drive test. Accordingly, a condition for switching back the switching contact 10.1 is linked to maintaining a permissible car speed and switching back the switching contact 10.2 to maintaining a permissible car position between two end positions in the shaft.

Landscapes

  • Elevator Control (AREA)
  • Maintenance And Inspection Apparatuses For Elevators (AREA)
  • Indicating And Signalling Devices For Elevators (AREA)
  • Train Traffic Observation, Control, And Security (AREA)

Description

  • Die Erfindung betrifft ein Sicherheitssystem und eine Aufzugsanlage mit diesem Sicherheitssystem sowie ein Verfahren zum Betreiben der Aufzugsanlage mit diesem Sicherheitssystem gemäss den unabhängigen Patentansprüchen.
  • Heutige Aufzugsanlagen sind mit einem Sicherheitssystem ausgerüstet, das einen Sicherheitskreis umfasst. Dieser besteht aus mehreren in Serie geschalteten Schaltkontakten von unterschiedlichen Sicherheitselementen zur Schacht-, Tür- und Seilüberwachung. Das Öffnen eines dieser Schaltkontakte führt dazu, dass der gesamte Sicherheitskreis unterbrochen wird. Dies bewirkt wiederum das Unterbrechen der Speisung für den Hauptantrieb und somit das Einnehmen eines Ruhezustands. Für Wartungs- oder Testzwecke der Aufzugsanlage müssen einzelne oder mehrere dieser Schaltkontakte mittels Überbrückungselementen überbrückt werden. Bei einer Pufferfahrt muss beispielsweise ein Endschalter überbrückt werden, um über den im Normalbetrieb zulässigen Fahrbereich im Schacht hinaus auf den Puffer auffahren zu können. Bevor die Aufzugsanlage wieder ihren Normalbetrieb sicher aufnehmen kann, müssten alle Überbrückungselemente aus dem Sicherheitskreis entfernt werden. Es kann jedoch nicht ausgeschlossen werden, dass ein Wartungstechniker vergisst, ein Überbrückungselement wieder zu entfernen. Entsprechend ist die Zuverlässigkeit des Sicherheitskreises beeinträchtigt, da ein überbrückter Schaltkontakt den Sicherheitskreis gegebenenfalls nicht unterbrechen kann.
  • Die US 5,487,448 A betrifft eine Überwachungseinrichtung für eine eine Sicherheitskette aufweisende Steuervorrichtung. Erfindungsgemäss weist die Überwachungseinrichtung eine prüfbare Schalteinrichtung auf, die derart mit Ein- und Ausgangsanschlüssen versehen ist, dass sich aus mehreren prüfbaren Schalteinrichtungen eine Überwachungsschleife aufbauen lässt, über die als Dauersignal insbesondere eine digitale Signalfolge übertragen werden kann, so dass eine "digitale Ruhestromschleife" erhalten wird.
  • Die US 5,977,662 A beschreibt eine Schaltungsanordnung zur Überwachung eines fehlerfreien und zur Erkennung eines fehlerbehafteten Zustands einer Anlage, z. B. einer Seilbahn- oder Sesselliftanlage. Die Schaltungsanordnung weist eine Mehrzahl von Schaltgeräten und eine Steuer- und Auswerteeinheit auf, wobei die Schaltgeräte miteinander und mit der Steuer- und Auswerteeinheit in Serie geschaltet sind.
  • Die US 2011/036668 A1 beschreibt ein gattungsgemäßes elektronisches Sicherheitssystem für einen Aufzug mit einer Steuerung, die mit einem Motor zum Antrieb einer Aufzugskabine gekoppelt ist, Das Sicherheitssystem umfasst einen Sicherheitscontroller und einen Bus, über den die Steuerung mit Busknoten, die Daten von einem Sensor empfangen, in Kommunikation steht. Die Steuerung steht mit einem Sicherheitskreis in Kommunikation, der durch den Sicherheitscontroller in einen geöffneten Zustand bringbar ist, wodurch der Motor des Aufzugs abgeschaltet ist.
  • Es ist daher Aufgabe der Erfindung, ein Sicherheitssystem mit einem Sicherheitskreis für eine Aufzugsanlage zu schaffen, der einen Normalbetrieb einer Aufzugsanlage erst dann freigibt, wenn ein zuvor gestecktes Überbrückungselement entfernt wurde.
  • Diese Aufgabe wird durch ein Sicherheitssystem mit den Merkmalen der unabhängigen Patentansprüche gelöst.
  • Vorzugsweise umfasst ein Sicherheitssystem für eine Aufzugsanlage einen Sicherheitskreis mit einer Mehrzahl von Schaltkontakten und eine Steuereinheit. Mindestens ein erster Schaltkontakt ist elektronisch schaltbar und ist unter Verwendung eines leitfähigen Überbrückungselements, insbesondere für Wartungs- oder Testzwecke, überbrückbar. Zudem steht die Steuereinheit mit dem Sicherheitskreis mittelbar oder unmittelbar in Verbindung. Der erste Schaltkontakt ist auf -grund einer Anweisung der Steuereinheit schaltbar, um eine Zustandsänderung des Sicherheitskreises zu erzielen. Dabei ist die Steuereinheit eingerichtet, das Ausbleiben der Zustandsänderung des Sicherheitskreises zu detektieren, wenn der mindestens eine erste Schaltkontakt vom Überbrückungselement überbrückt ist.
  • Unter Überbrückungselement ist hier ein leitfähiges Element zum temporären Überbrücken eines Schaltkontakts zu verstehen.
  • Von Vorteil ist, dass ein zuvor überbrückter erster Schaltkontakt in einem Test beispielsweise geöffnet werden kann und bei entferntem Überbrückungselement der Sicherheitskreis wie erwartet der Unterbruch des Sicherheitskreises detektiert werden kann. Eine solche Zustandsänderung tritt nur ein, wenn das Überbrückungselement entfernt wurde. Entsprechend ist das Entfernen eines Überbrückungselements mittels dieses Tests zuverlässig erkennbar und die Aufzugsanlage für einen Betrieb freigebbar. Optional kann dieser Test auch während des normalen Betriebs durchgeführt werden, um ein missbräuchlich gestecktes Überbrückungselement zu detektieren. Hierbei kann der Test beispielsweise einmal pro Tag erfolgen.
  • Unter einem elektronisch schaltbaren Schaltkontakt soll hier ein Schaltkontakt verstanden werden, der durch eine elektronische Recheneinheit, wie beispielsweise die zuvor genannte Steuereinheit, schaltbar ist. Dazu wird ein Signal von der Recheneinheit an den Schaltkontakt übermittelt. Der Schaltkontakt selber kann selber als elektronische Komponente in Form eines Analogschalters oder eines Halbleitschalters ausgelegt sein, wie beispielsweise Feldeffekttransistoren, Bipolartransistoren, Schaltdioden, Thyristoren oder dergleichen. Alternativ dazu kann ein Schaltkontakt auch elektromechanisch ausgelegt sein, wie beispielsweise ein Relais, Schütz oder dergleichen.
  • Unter Steuereinheit wird eine Einheit mit mindestens einem Prozessor verstanden, der zumindest Schaltbefehle an einen elektronisch schaltbaren Schaltkontakt ausgeben kann. Typischerweise umfasst die Steuereinheit zudem eine Datenspeichereinheit und eine Arbeitsspeichereinheit. In einer bevorzugten Ausführung ist die Steuereinheit als Hauptsteuerung der Aufzugsanlage ausgelegt. Alternativ dazu kann die Steuereinheit auch als separate Sicherheitssteuereinheit ausgelegt sein.
  • Ein Betrieb der Aufzugsanlage ist von der Steuereinheit unterbrechbar, wenn aufgrund der Anweisung der Steuereinheit, den ersten Schaltkontakt zu schalten, keine Zustandsänderung des Sicherheitskreises detektierbar ist.
  • Hierbei ist es vorteilhaft, dass ein Betrieb bei Vorhandensein eines Überbrückungselements nicht freigegeben wird. Somit ist eine sichere Aufnahme des Betriebs der Aufzugsanlage sichergestellt. Die Aufzugsanlage lässt sich erst dann in Betrieb nehmen, wenn das Überbrückungselement entfernt wurde und ein Schalten des ersten Schaltkontakts Einfluss auf den Zustand des Sicherheitskreises hat bzw. ein Öffnen des ersten Schalters eine Unterbrechung des Sicherheitskreises bewirken kann.
  • Der Sicherheitskreis verfügt über mindestens einen zweiten elektronisch schaltbaren Schaltkontakt, wobei der zweite Schaltkontakt von der Steuereinheit schaltbar ist, wenn aufgrund der Anweisung der Steuereinheit, den ersten Schaltkontakt zu schalten, keine Zustandsänderung des Sicherheitskreises detektierbar ist.
  • Hiermit ist auf einfache Art und Weise durch das Schalten bzw. Öffnen des zweiten Schaltkontakts der Sicherheitskreis unterbrechbar. Entsprechend wird die Speisung eines Antriebs und/oder der Hauptsteuerung der Aufzugsanlage unterbrochen und die Aufzugsanlage in einen Ruhezustand gebracht.
  • Alternativ oder in Ergänzung dazu kann sich die Steuereinheit selbst in einen Sicherheitsmodus bringen, in welchem die Steuereinheit keine Fahrbefehle mehr ausführen und/oder keine Kabinenrufe mehr entgegennehmen kann.
  • Vorzugsweise ist ein Fehlersignal auf einer Datenspeichereinheit, bevorzugt einer Datenspeichereinheit der Steuereinheit, speicherbar, wenn aufgrund der Anweisung der Steuereinheit, den ersten Schaltkontakt zu schalten, keine Zustandsänderung des Sicherheitskreises detektierbar ist.
  • Unter Fehlersignal ist ein Signal zu verstehen, dass ein negatives Testergebnis widerspiegelt. Die Steuereinheit erwartet beim Schaltvorgang des ersten Schaltkontaktes eine Zustandsänderung im Sicherheitskreis. Falls keine Zustandsänderung im Sicherheitskreis feststellbar ist, wertet die Steuereinheit den Test als negativ ein und speichert entsprechend dieses Resultats ein Fehlersignal auf einer Datenspeichereinheit ab. Bevorzugt kann das Fehlersignal auch eine charakteristische Information zum ersten Schaltkontakt, der geschaltet wurde beinhalten. Eine solche charakteristische Information trägt beispielsweise eine eindeutig dem ersten Schaltkontakt zuweisbaren Wert. Somit ist der erste Schaltkontakt eindeutig identifizierbar.
  • Dies hat den Vorteil, dass ein Wartungstechniker beim Herauslesen der Datenspeichereinheit einfach und schnell auf die Ursache des Stillstands der Aufzugsanlage hingewiesen wird und keine Zeit mit der Fehlereruierung vergeudet. Besonders von Vorteil ist die charakteristische Information zum ersten Schaltkontakt, der geschaltet wurde, mit welcher der überbrückte erste Schaltkontakt besonders schnell lokalisierbar ist.
  • Vorzugsweise ist der erste Schaltkontakt nach der Anweisung durch die Steuereinheit zu schalten nach einer vorgegebenen Zeitspanne rückschaltbar, wobei die Zeitspanne mindestens 1 ms beträgt, bevorzugt nicht länger als 30 s dauert und besonders bevorzugt zwischen 500 ms und 10 s beträgt.
  • Die Zeitspanne muss hierbei genügend lang andauern, dass ein Spannungsabfall oder Stromunterbruch im Sicherheitskreis zuverlässig detektierbar ist und hängt primär von der Ansprechzeit des ersten Schaltkontakts ab. Im Falle eines Halbleitschalters kann diese Zeitspanne auch weniger als 1 ms betragen. Ebenso soll die Zeitspanne für das Rückschalten nicht zu lange andauern, um den Betrieb der Aufzugsanlage nicht unnötigerweise zu verzögern.
  • Bei einem positiven Testergebnis ist nach dem Rückschalten des ersten Schaltkontakts der Betrieb der Aufzugsanlage aufnehmbar. Bei einem negativen Testergebnis hingegen ist nach dem Rückschalten des ersten Schaltkontakts der Test zu wiederholen.
  • Bevorzugt wird das Rückschalten autonom vom ersten Schaltkontakt vorgenommen. Dazu verfügt der erste Schaltkontakts über eine Rückstelleinheit. Diese Rückstelleinheit ist als Zeitrelais, Monoflop oder dergleichen ausgelegt, die das Rückschalten des ersten Schaltkontakts auslöst.
  • Vorzugsweise umfasst das Sicherheitssystem eine weitere Steuereinheit, die mit dem Sicherheitskreis in Verbindung steht. Diese weitere Steuereinheit ist insbesondere einem Schachtinformationssystem zugeordnet. Dabei ist die weitere Steuereinheit dermassen ausgelegt, dass diese aufgrund einer Anweisung der Steuereinheit den ersten Schaltkontakt schaltet.
  • Bei Vorhandensein der weiteren Steuereinheit kann diese das Rückschalten des ersten Schaltkontakts auslösen. Bei dieser Ausgestaltung kann das Rückstellen nicht nur aufgrund eines Ablaufens der vorgegebenen Zeitspanne, sondern darüber hinaus auch aufgrund einer Überprüfung von vorgegebenen Bedingungen erfolgen.
  • Der weiteren Steuereinheit sind vorzugsweise ein Übergeschwindigkeitsschaltkontakt oder ein Endschaltkontakt zugewiesen, die im Falle einer Übergeschwindigkeit oder einer Überfahrt einer zulässigen Endposition im Schacht den Sicherheitskreis unterbrechen. Selbstredend können der Übergeschwindigkeitsschaltkontakt und der Endschaltkontakt vorzugsweise als erste Schaltkontakte ausgelegt sein.
  • Bei einem Übergeschwindigkeitsschaltkontakt ist beispielsweise dann eine Bedingung für das Rückschalten erfüllt, wenn die weitere Steuereinheit feststellt, dass zum Zeitpunkt des Rückschaltens keine Übergeschwindigkeit der Kabine feststellbar ist. Entsprechend ist ein Endschaltkontakt dann rückschaltbar, wenn sich die Kabine in einer zulässigen Position zwischen den beiden Endpositionen aufhält. Beide Informationen, Kabinengeschwindigkeit und Kabinenposition, kann die weitere Steuereinheit über das Schachtinformationssystem beziehen. Die weitere Steuereinheit entscheidet aufgrund dieser Informationen, ob eine Bedingung für das Rückschalten des mindestens einen ersten Schaltkontakts erfüllt ist und schaltet bei Erfüllung der Bedingung den jeweiligen ersten Schaltkontakt zurück.
  • In einer bevorzugten Ausführung kann dem ersten elektronisch schaltbaren Schaltkontakt eine eigene weitere Steuereinheit zugeordnet sein.
  • Ein weiterer Aspekt der Erfindung betrifft eine Aufzugsanlage mit dem oben beschriebenen Sicherheitskreis.
  • Zudem betrifft die Erfindung auch ein Verfahren zum Überprüfen des Sicherheitssystems einer Aufzugsanlage, aufweisend die Schritte:
    • Schalten mindestens eines ersten elektronisch schaltbaren Schaltkontakts eines Sicherheitskreises unter Anwendung einer Steuereinheit zum Erzielen einer Zustandsänderung des Sicherheitskreises; und
    • Detektieren des Ausbleibens einer Zustandsänderung des Sicherheitskreises durch die Steuereinheit, wenn der erste Schaltkontakt von einem Überbrückungselement überbrückt ist.
  • Ein weiterer Schritt betrifft den Unterbruch des Betriebs der Aufzugsanlage durch die Steuereinheit bei Detektion des Ausbleibens der Zustandsänderung des Sicherheitskreises. Entsprechend kann ein Überbrückungselement immer noch gesteckt und der erste Schaltkontakt überbrückt sein.
  • Ein weiterer Schritt betrifft das Schalten eines zweiten elektronisch schaltbaren Schaltkontakts unter Verwendung einer Anweisung der Steuereinheit zum Unterbrechen des Betriebs der Aufzugsanlagebei Detektion des Ausbleibens der Zustandsänderung des Sicherheitskreises.
  • Vorzugsweise betrifft ein weiterer Schritt das Speichern eines Fehlersignals auf einer Datenspeichereinheit, bevorzugt einer Datenspeichereinheit der Steuereinheit, bei Detektion des Ausbleibens der Zustandsänderung des Sicherheitskreises.
  • Vorzugsweise betrifft ein noch weiterer Schritt das Rückschalten, insbesondere das autonome Rückschalten des ersten geschalteten Schaltkontakts nach einer vorgegebenen Zeitspanne, wobei die Zeitspanne mindestens 1 ms beträgt, bevorzugt nicht länger als 30s dauert und besonders bevorzugt zwischen 500 ms und 10 s beträgt.
  • Vorzugsweise betrifft schliesslich ein letzter Schritt das Schalten des ersten Schaltkontakts unter Verwendung einer Anweisung einer weiteren Steuereinheit, die insbesondere einem Schachtinformationssystem zugeordnet ist. Optional ist hierbei das Rückschalten des ersten Schaltkontakts unter Verwendung einer Anweisung der weiteren Steuereinheit nach Überprüfung einer vorgegebenen Bedingung möglich.
  • Die Erfindung wird nachfolgend anhand von Ausführungsbeispielen besser beschrieben. Es zeigen:
    • Figur 1
    schematisch einen Schaltplan des erfindungsgemässen Sicherheitssystems umfassend einen Sicherheitskreis einer ersten Ausgestaltung mit einer Steuereinheit; und
    Figur 2
    schematisch einen Schaltplan des erfindungsgemässen Sicherheitssystems umfassend einen Sicherheitskreis einer zweiten Ausgestaltung mit einer weiteren Steuereinheit.
  • Die Figur 1 zeigt einen Sicherheitssystem umfassend einen Sicherheitskreis 1 mit mehreren Schaltkontakten 10.1, 10.2, 11, 12.1, 12.2, die in Serie geschalten sind. Die Schaltkontakte 10.1, 10.2, 12.1, 12.2 überwachen einen Zustand einer sicherheitsrelevanten Komponente des Aufzugs, wie beispielsweise eine Schachttüre, eine Kabinentüre, ein Geschwindigkeitsbegrenzungssystem, ein Notstoppschalter oder ein Schachtendschalter. Im dargestellten Beispiel umfasst der Sicherheitskreis 1 fünf Schaltkontakte 10.1, 10.2, 11, 12.1, 12.2. Selbstredend ist die Anzahl der Schaltkontakte im Sicherheitskreis 1 variabel und abhängig von der Anzahl zu überwachender sicherheitsrelevanter Komponenten. Der Sicherheitskreis 1 befindet sich dann in einem sicheren Zustand, wenn alle Schaltkontakte 10.1, 10.2, 11, 12.1, 12.2 geschlossen sind.
  • Der Sicherheitskreis 1 wird beispielsweise von einer 24V Quelle gespeist. In einem sicheren Zustand des Sicherheitskreises 1 fliesst ein entsprechender Strom über die Schaltkontakte 10.1, 10.2, 11, 12.1, 12.2. Ein Schütz 13 ist am Ende des Sicherheitskreises 1 mit selbigem und mit einem 0V-Leiter verbunden. Der Schütz 13 umfasst einen Schaltmagneten 13.1 und einen Schalter 13.2, wobei letzterer in einer Speiseversorgung 20 eines Hauptantriebs 21 integriert ist. Der Schaltmagnet 13.1 schaltet entsprechend eines Schaltzustands des Sicherheitskreises 1 den zugeordneten Schalter 13.2. Dabei hält der bestromte Schaltmagnet 13.1 den Schalter 13.2 geschlossen. Sobald ein Schaltkontakt 10.1, 10.2, 11, 12.1, 12.2 des Sicherheitskreises 1 offen steht und der Stromfluss im Sicherheitskreis 1 unterbrochen ist, wird auch die Stromzufuhr zum Schaltmagneten 13.1 unterbrochen. Als Folge wird der zugeordnete Schalter 13.2 geöffnet und die Speiseversorgung 20 zum Hauptantrieb 21 unterbrochen.
  • In der gezeigten Darstellung sind zwei Überbrückungselemente 14.1, 14.2 gesteckt, welche die beiden Schaltkontakte 10.1, 10.2 überbrücken. Dies erfolgt beispielsweise zu Test- oder Wartungszwecken der Aufzugsanlage, um gewisse Fahrzustände zuzulassen, die ansonsten in einem normalen Betriebsmodus nicht zugelassen sind. Nach Abschluss solcher Tests oder Wartungsarbeiten sind die Überbrückungselemente wieder zu entfernen, um einen sicheren Betrieb der Aufzugsanlage in einem Normalmodus zu gewährleisten. Bevor die Aufzugsanlage wieder im Normalmodus betreibbar ist, wird überprüft, ob die Überbrückungselemente 14.1, 14.2 tatsächlich entfernt wurden.
  • Dazu ist der Sicherheitskreis 1 mit einer Steuereinheit 30, bevorzugt der Hauptsteuereinheit der Aufzugsanlage, verbunden. Die Steuereinheit 30 kann einerseits über die Leitung 31 den Zustand des Sicherheitskreises 1 erkennen und andererseits Steuersignale zum Schalten der Schaltkontakte 10.1, 10.2, 11 übermitteln. Diese Einwirkung der Steuereinheit 30 auf die Schaltkontakte 10.1, 10.2, 11 ist in den Figuren 1 und 2 mit gestrichelten Linien dargestellt.
  • In einem Test werden die beiden Schaltkontakte 10.1, 10.2 von der Steuereinheit 30 in einen offenen Zustand geschalten. Falls die beiden Überbrückungselemente 14.1, 14.2 entfernt wurden, bewirkt dieses Öffnen einen Unterbruch des Sicherheitskreises 1. Dieser Unterbruch ist von der Steuereinheit 30 erkennbar. Entsprechend wurde die Erwartungshaltung der Steuereinheit 30 erfüllt und die Aufzugsanlage kann sicher im Normalmodus betrieben werden. Vorzugsweise werden die Schaltkontakte 10.1, 10.2 in einer vorgegebenen Reihenfolge geöffnet, um jeden Schaltkontakt 10.1, 10.2 einzeln zu testen.
  • Die Erwartungshaltung der Steuereinheit wird hingegen nicht erfüllt, wenn ein Öffnen der Schaltkontakte 10.1, 10.2 nicht zu einem Unterbruch des Sicherheitskreises 1 führt. In einem solchen Fall muss davon ausgegangen werden, dass eine oder beide Überbrückungselemente 14.1, 14.2 nicht entfernt wurden. Entsprechend hat ein Öffnen der Schaltkontakte 10.1, 10.2 keine Auswirkung auf den Zustand des Sicherheitskreises 1. Dies ist aus Sicherheitsgründen im Normalmodus nicht akzeptierbar. Entsprechend öffnet die Steuereinheit 30 den Sicherheitskontakt 11, um einen weiteren Betrieb der Aufzugsanlage zu verhindern.
  • Bei einem negativen Testergebnis kann in einer Datenspeichereinheit der Steuereinheit 30 ein Fehlersignal abgespeichert werden. Vorteilhafterweise beinhaltet das Fehlersignal eine charakteristische Information, insbesondere eine eindeutige Adresse, über den oder die Schaltkontakte 10.1, 10.2, die überbrückt sind. Dies ermöglicht es einem Wartungstechniker ein vergessenes Überbrückungselement 14.1, 14.2 schneller zu lokalisieren und zu entfernen.
  • Die beiden Schaltkontakte 10.1, 10.2 werden nach einer vorgegebenen Zeitspanne rückgeschalten bzw. geschlossen. Die Zeitspanne beträgt hierbei mindestens 1 ms und vorzugsweise höchstens 30s. Eine besonders bevorzugte Dauer dieser Zeitspanne liegt bei 500 ms bis 10 s. Für das Rückstellen umfassen die Schaltkontakte 10.1, 10.2 über eine Rückstelleinheit.
  • Eine solche Rückstelleinheit ist bevorzugt als Zeitrelais oder Monoflop ausgelegt. Dabei ist die Rückstelleinheit auf eine gewisse Zeitspanne einstellbar. Nach Ablauf dieser Zeitspanne löst die Rückstelleinheit das Rückschalten des zugeordneten Schaltkontakts 10.1, 10.2 aus.
  • Selbstredend kann der Sicherheitskreis 1 auch über zusätzliche Schaltkontakte 12.1, 12.2 verfügen, die nicht mittels einer Steuereinheit 30 schaltbar sind. Bevorzugterweise brauchen solche nicht schaltbaren Schaltkontakte 12.1, 12.2 bei Wartungsarbeiten nicht überbrückt zu werden. Diese Schaltkontakte 12.1, 12.2 überwachen beispielsweise den Zustand von Schacht- oder Kabinentüren sowie von einem Notschalter. Entsprechend ist der Sicherheitskreis 1 dermassen ausgelegt, dass im Rahmen einer Wartung bevorzugterweise nur elektronisch schaltbare Schaltkontakte 10.1, 10.2 mittels eines Überbrückungselements 14.1, 14.2 zu überbrücken sind.
  • Die Figur 2 zeigt ein alternatives Ausführungsbeispiel des Sicherheitssystems mit einer zusätzlichen Steuereinheit 40. Im Unterschied zum ersten Ausführungsbeispiel nach Figur 1, werden die beiden Schaltkontakte 10.1, 10.2 von der Steuereinheit 40 angesteuert. Die Steuereinheit 40 ist mit der Steuereinheit 30 über eine Leitung 32 verbunden. Über diese Leitung 32 erhält die Steuereinheit 40 von der Steuereinheit 30 Steuersignale.
  • Bei diesem alternativen Ausführungsbeispiel wird der Test der Schaltkontakte 10.1, 10.2 ebenfalls von der Steuereinheit 30 ausgelöst, indem die Steuereinheit 30 über die Leitung 32 ein Steuersignal zum Öffnen der Schaltkontakte 10.1, 10.2 an die Steuereinheit 40 übermittelt. Die Steuereinheit 40 öffnet entsprechend die Schaltkontakte 10.1, 10.2, um zu überprüfen, ob die beiden Überbrückungselemente 14.1, 14.2 entfernt wurden.
  • Bei Vorhandensein einer weiteren Steuereinheit 40 ist das Rückstellen des zugeordneten Schalters 10.1, 10.2 durch die Steuereinheit 40 auslösbar. Daher kann bei der Auslegung des Sicherheitssystems auf die Rückstelleinheiten aus dem ersten Ausführungsbeispiel verzichten werden. Mittels der weiteren Steuereinheit 40 ist ein Rückstellen der Schaltkontakte 10.1, 10.2 nicht nur aufgrund des Ablaufs einer Zeitspanne auslösbar sondern alternativ oder optional auch aufgrund einer Überprüfung einer Bedingung möglich. Der Test läuft ansonsten analog zum ersten Ausführungsbeispiel ab.
  • Die Steuereinheit 40 ist beispielsweise einem Schachtinformationssystem zugeordnet. Das Schachtinformationssystem verfügt über Informationen zur Geschwindigkeit und Position einer Aufzugskabine. Entsprechend ist der Schaltkontakt 10.1 aufgrund einer Übergeschwindigkeit der Aufzugskabine schaltbar und der Schaltkontakt 10.2 als Endschalter ausgelegt. Der Schaltkontakt 10.1 ist bei einem Fangbremsentest und der Schaltkontakt 10.2 bei einem Pufferauffahrtest zu überbrücken. Entsprechend ist eine Bedingung für das Rückschalten des Schaltkontakts 10.1 an das Einhalten einer zulässigen Kabinengeschwindigkeit und das Rückschalten des Schaltkontakts 10.2 an das Einhalten einer zulässigen Kabinenposition zwischen zwei Endpositionen im Schacht geknüpft.

Claims (11)

  1. Sicherheitssystem für eine Aufzugsanlage aufweisend
    einen Sicherheitskreis (1) mit einer Mehrzahl von in Serie geschalteten Schaltkontakten (10.n, 11, 12.n), womit ein Öffnen eines dieser Schaltkontakte (10.n, 11, 12.n) dazu führt, dass der gesamte Sicherheitskreis unterbrochen wird, und
    eine Steuereinheit (30), die mittelbar oder unmittelbar mit dem Sicherheitskreis (1) in Verbindung steht, wobei
    der Sicherheitskreis (1) mindestens einen zweiten Schaltkontakt (11) aufweist, der von der Steuereinheit (30) schaltbar ist und damit der Sicherheitskreis (1) unterbrechbar ist, womit eine Speisung eines Antriebs (21) und/oder einer Hauptsteuerung (30) der Aufzugsanlage unterbrochen und die Aufzugsanlage in einen Ruhezustand gebracht wird,
    dadurch gekennzeichnet, dass
    mindestens ein erster Schaltkontakt (10.n) elektronisch schaltbar ist und unter Verwendung eines leitfähigen Überbrückungselements (14.n) für Wartungs- oder Testzwecke überbrückbar ist,
    der erste Schaltkontakt (10.n) aufgrund einer Anweisung der Steuereinheit (30) schaltbar ist, um eine Zustandsänderung des Sicherheitskreises (1) zu erzielen,
    die Steuereinheit (30) eingerichtet ist, das Ausbleiben der Zustandsänderung des Sicherheitskreises (1) zu detektieren, wenn der erste Schaltkontakt (10.n) von einem Überbrückungselement (14.n) überbrückt ist, und
    die Steuereinheit (30) eingerichtet ist, den zweiten Schaltkontakt (11) zu schalten, wenn aufgrund der Anweisung der Steuereinheit (30), den ersten Schaltkontakt (10.n) zu schalten, keine Zustandsänderung des Sicherheitskreises (1) detektierbar ist.
  2. Sicherheitssystem nach Anspruch 1, dadurch gekennzeichnet, dass ein Fehlersignal auf einer Datenspeichereinheit, bevorzugt einer Datenspeichereinheit der Steuereinheit (30), speicherbar ist, wenn aufgrund der Anweisung der Steuereinheit (30), den mindestens einen ersten Schaltkontakt (10.n) zu schalten, keine Zustandsänderung des Sicherheitskreises (1) detektierbar ist.
  3. Sicherheitssystem nach Anspruch 1, dadurch gekennzeichnet, dass der erste Schaltkontakt (10.n) nach der Anweisung durch die Steuereinheit (30) zu schalten nach einer vorgegebenen Zeitspanne rückschaltbar ist, insbesondere autonom rückschaltbar ist, wobei die Zeitspanne mindestens 1 ms beträgt, bevorzugt nicht länger als 30 s dauert und besonders bevorzugt zwischen 500 ms und 10 s beträgt.
  4. Sicherheitssystem nach einem der vorhergehenden Ansprüche aufweisend eine weitere Steuereinheit (40), die insbesondere einem Schachtinformationssystem zugeordnet ist, dadurch gekennzeichnet, dass
    der Sicherheitskreis (1) mit der weiteren Steuereinheit (40) in Verbindung steht, wobei die weitere Steuereinheit (40) dermassen ausgelegt ist, dass diese aufgrund einer Anweisung der Steuereinheit (30) den ersten Schaltkontakt (10.n) schaltet.
  5. Sicherheitssystem nach Anspruch 2, dadurch gekennzeichnet, dass das Fehlersignal eine charakteristische Information zum ersten Schaltkontakt (10.n) beinhaltet, wobei der erste Schaltkontakt (10.n) eindeutig identifizierbar ist.
  6. Sicherheitssystem nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass nur der erste Schaltkontakt (10.n), insbesondere für Wartungszwecke, mittels eines Überbrückungselements (14.n) überbrückbar ist.
  7. Aufzugsanlage mit einem Sicherheitssystem nach einem der vorhergehenden Ansprüche.
  8. Verfahren zum Überprüfen eines Sicherheitssystems einer Aufzugsanlage aufweisend einen Sicherheitskreis (1) mit einer Mehrzahl von in Serie geschalteten Schaltkontakten (10.n, 11, 12.n), womit ein Öffnen eines dieser Schaltkontakte (10.n, 11, 12.n) dazu führt, dass der gesamte Sicherheitskreis unterbrochen wird, mit dem Schritt:
    - Schalten mindestens eines zweiten elektronisch schaltbaren Schaltkontakts (11) unter Verwendung einer Anweisung der Steuereinheit (30), zum Unterbrechen des Betriebs der Aufzugsanlage,
    gekennzeichnet durch die Schritte
    - Schalten mindestens eines ersten elektronisch schaltbaren Schaltkontakts (10.n) eines Sicherheitskreises (1) unter Verwendung einer Anweisung der Steuereinheit (30) zum Erzielen einer Zustandsänderung des Sicherheitskreises (1);
    - Detektieren des Ausbleibens einer Zustandsänderung des Sicherheitskreises (1) durch die Steuereinheit (30), wenn der erste Schaltkontakt (10.n) von einem Überbrückungselement (14.n) überbrückt ist und
    - Schalten mindestens des zweiten elektronisch schaltbaren Schaltkontakts (11) bei Detektion des Ausbleibens der Zustandsänderung des Sicherheitskreises (1).
  9. Verfahren nach Anspruch 8, aufweisend den Schritt
    - Speichern eines Fehlersignals auf einer Datenspeichereinheit, bevorzugt einer Datenspeichereinheit der Steuereinheit (30), bei Detektion des Ausbleibens der Zustandsänderung des Sicherheitskreises (1).
  10. Verfahren nach Anspruch 8, aufweisend den Schritt
    - Rückschalten, insbesondere autonomes Rückschalten, des ersten geschalteten Schaltkontakt (10.n) nach einer vorgegebenen Zeitspanne, wobei die Zeitspanne mindestens 1 ms beträgt, bevorzugt nicht länger als 30s dauert und besonders bevorzugt zwischen 500 ms und 10 s beträgt.
  11. Verfahren nach einem der Ansprüche 8 bis 10, aufweisend den Schritt
    - Schalten des ersten Schaltkontakts (10.n) unter Verwendung einer Anweisung einer weiteren Steuereinheit (40), die insbesondere einem Schachtinformationssystem zugeordnet ist.
EP14800041.7A 2013-12-18 2014-11-18 Sicherheitssystem für eine aufzugsanlage Active EP3083478B1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
EP13198207 2013-12-18
PCT/EP2014/074935 WO2015090809A1 (de) 2013-12-18 2014-11-18 Sicherheitssystem für eine aufzugsanlage

Publications (2)

Publication Number Publication Date
EP3083478A1 EP3083478A1 (de) 2016-10-26
EP3083478B1 true EP3083478B1 (de) 2022-06-08

Family

ID=49880450

Family Applications (1)

Application Number Title Priority Date Filing Date
EP14800041.7A Active EP3083478B1 (de) 2013-12-18 2014-11-18 Sicherheitssystem für eine aufzugsanlage

Country Status (5)

Country Link
US (1) US10364127B2 (de)
EP (1) EP3083478B1 (de)
CN (1) CN105829232B (de)
HK (1) HK1226046B (de)
WO (1) WO2015090809A1 (de)

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104981421B (zh) * 2013-02-12 2017-09-29 因温特奥股份公司 监控装置、人员运送设备以及用于监控人员运送设备的方法
CN107250018B (zh) * 2014-12-17 2019-05-31 因温特奥股份公司 用于电梯设备的安全电路
EP3271278B1 (de) * 2015-03-20 2020-10-07 Otis Elevator Company Aufzugsprüfungsanordnung
EP3403967B1 (de) * 2017-05-15 2019-07-03 KONE Corporation Stromabschaltanordnung eines aufzugs
EP3704048B1 (de) * 2017-10-31 2021-12-01 Inventio AG Sicherheitsüberwachungsvorrichtung zum überwachen von sicherheitsrelevanten zuständen in einer personenförderanlage sowie verfahren zum betreiben derselben
IT201800001754A1 (it) * 2018-01-24 2019-07-24 Nauled S R L Dispositivo interruttore temporizzato di by-pass con verifica di ripristino del circuito by-passato.
CN111115401B (zh) * 2018-10-31 2021-05-25 上海三菱电梯有限公司 附加电梯安全回路及电梯安全系统
EP4051612A1 (de) * 2019-10-31 2022-09-07 Inventio AG Mobilbediengerät und verfahren zum fernsteuern einer aufzuganlage
EP3825706B1 (de) 2019-11-25 2023-09-27 Otis Elevator Company Elektronischer testknoten für automatische überprüfung einer sicherheitskette
WO2021185451A1 (de) * 2020-03-19 2021-09-23 Elgo Batscale Ag Steuereinheit für eine aufzugsanlage
WO2021197811A1 (de) * 2020-03-31 2021-10-07 Inventio Ag Sicherheitsüberwachungsvorrichtung und verfahren zum sicherheitsüberwachen einer aufzuganlage
US20230174344A1 (en) * 2020-05-11 2023-06-08 Inventio Ag Bridge device and method for elevator

Family Cites Families (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE4112626A1 (de) 1991-04-18 1992-10-22 Fraunhofer Ges Forschung Ueberwachungseinrichtung fuer eine steuervorrichtung
EP0809361B1 (de) * 1996-05-20 2005-03-30 i f m electronic gmbh Elektronisches Schaltgerät und Schaltungsanordnung zur Überwachung einer Anlage
CN2447315Y (zh) * 2000-05-15 2001-09-12 南京润尔科技开发有限公司 电梯门锁、安全回路短接操作报警器
CN2581406Y (zh) * 2002-06-06 2003-10-22 大庆石油管理局 电梯厅、轿门回路短接安全装置
ES2362731T3 (es) * 2004-02-26 2011-07-12 Mitsubishi Denki Kabushiki Kaisha Dispositivo de seguridad de ascensor.
CN2707720Y (zh) * 2004-05-21 2005-07-06 黄斌 电梯控制柜门联锁回路防短接装置
FI116937B (fi) * 2004-11-01 2006-04-13 Kone Corp Hissin testijärjestelmä
FI118641B (fi) * 2006-06-21 2008-01-31 Kone Corp Menetelmä ja järjestelmä hississä hissikorin hallitsemattoman liikkeen tunnistamiseksi ja pysäyttämiseksi
EP2035313B1 (de) * 2006-06-30 2010-11-03 Otis Elevator Company Sicherheitsvorrichtung zur sicherung von mindesträumen am oberen oder unteren ende eines gerade inspizierten aufzugschachts und aufzug mit solchen sicherheitsvorrichtungen
FI125141B (fi) * 2007-01-03 2015-06-15 Kone Corp Hissin turvalaite
AU2008277777B2 (en) * 2007-07-17 2014-01-16 Inventio Ag Method for monitoring a lift system
CN201258211Y (zh) 2008-07-10 2009-06-17 上海三菱电梯有限公司 电梯门锁开关检测触点短接防护装置
US8552738B2 (en) * 2008-11-27 2013-10-08 Inventio Ag Device for checking a safety circuit of an elevator
DE102009037347A1 (de) * 2009-08-14 2011-02-17 K.A. Schmersal Holding Gmbh & Co. Kg Elektronisches Sicherheitssystem für einen Aufzug
CA2775635C (en) * 2009-10-26 2017-09-12 Inventio Ag Safety circuit in an elevator system
CN201647761U (zh) * 2010-02-09 2010-11-24 浙江屹立电梯有限公司 一种电梯门联锁粘连或人为短接的安全检测装置
CN201789169U (zh) * 2010-08-23 2011-04-06 苏州巨立电梯有限公司 智能短接装置
CN102424317B (zh) * 2011-08-18 2013-12-11 昆山通祐电梯有限公司 电梯门联锁短接保护回路
IL216841A0 (en) * 2011-12-08 2012-02-29 Yoram Madar Elevator protection against short circuit of safety devices
US10227208B2 (en) * 2011-12-12 2019-03-12 Cedes Ag Safety apparatus for an elevator
CN202704775U (zh) * 2012-07-23 2013-01-30 山东博源瑞通智能科技有限公司 电梯门锁短接自动识别系统
CN203269288U (zh) * 2013-01-28 2013-11-06 苏州施耐德电梯有限公司 一种电梯安全门锁短接系统
ES2668868T3 (es) * 2013-12-09 2018-05-22 Inventio Ag Circuito de seguridad para instalación de ascensor

Also Published As

Publication number Publication date
WO2015090809A1 (de) 2015-06-25
US10364127B2 (en) 2019-07-30
CN105829232A (zh) 2016-08-03
US20160311653A1 (en) 2016-10-27
HK1226046B (zh) 2017-09-22
CN105829232B (zh) 2017-12-08
EP3083478A1 (de) 2016-10-26

Similar Documents

Publication Publication Date Title
EP3083478B1 (de) Sicherheitssystem für eine aufzugsanlage
EP3080030B1 (de) Sicherheitskreis für eine aufzugsanlage
DE3532078A1 (de) Motorsteuerungsverfahren und vorrichtung dafuer
DE102017217856A1 (de) Bremssystem für ein Kraftfahrzeug und Verfahren zum Betreiben eines Bremssystems
DE112014003026B4 (de) Steuergerät
DE4117099A1 (de) Schaltungsanordnung fuer einen regler
EP1982105A1 (de) Sicherheitsschaltvorrichtung und verfahren zum sicheren ein- und ausschalten eines elektrischen verbrauchers mit einem mikrokontroller
EP3233697B1 (de) Verfahren zum betreiben eines elektronischen sicherheitssystems mit temporären teilnehmern
EP1363306B1 (de) Sicherheitsschalter, Sicherheitskreis mit Sicherheitsschaltern und Verfahren zum Betrieb eines Sicherheitsschalters
WO2011072661A1 (de) Überwachungskonzept in einem steuergerät
EP3043220B1 (de) Vorrichtung und verfahren zur funktionsüberwachung eines sicherheitsschaltmittels
DE112019005910T5 (de) Steuervorrichtung einer elektromagnetischenbremse und steuervorrichtung
WO1983002816A1 (en) Electronic control with safety mechanisms
EP2985190A2 (de) Fahrzeugsteuerung für eine mobile arbeitsmaschine
EP2239752A1 (de) Sichere Schalteinrichtung und modulares fehlersicheres Steuerungssystem
DE112015005972B4 (de) Aufzugsicherheits-steuervorrichtung und aufzugsicherheits-sicherheits-steuerverfahren
EP3704048B1 (de) Sicherheitsüberwachungsvorrichtung zum überwachen von sicherheitsrelevanten zuständen in einer personenförderanlage sowie verfahren zum betreiben derselben
DE102004058540A1 (de) Verfahren und Vorrichtung zur Überwachung einer Spannung
DE2251278C2 (de) Einrichtung zur Überwachung der Ansteuerschaltung eines elektrischen Gleichstrommotors, der mittels eines elektronischen Schalters durch ein Steuersignal gelegentlich an- und abgeschaltet wird, und zur gelegentlichen Kontrolle seines Laufs
WO2018149449A1 (de) Verfahren und vorrichtung zum ansteuern von zwei seriell angeordneten relais
EP3382735B1 (de) Modulare sicherheitssteuerung zum sicheren steuern zumindest einer maschine
EP1529707B1 (de) Eigensichere Störschalteinheit für Fahrzeuge, insbesondere für Schienenfahrzeuge
DE19826039C2 (de) Überbrückungsschaltung
DE102012012047A1 (de) Antriebsregler und Verfahren zur Stillsetzung einer Achse
DE10133532C2 (de) Sicherheitsschaltung zur Erzeugung eines Freigabesignals an eine Steuerung

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20160602

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

DAX Request for extension of the european patent (deleted)
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20200708

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: GRANT OF PATENT IS INTENDED

INTG Intention to grant announced

Effective date: 20220103

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE PATENT HAS BEEN GRANTED

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: AT

Ref legal event code: REF

Ref document number: 1496809

Country of ref document: AT

Kind code of ref document: T

Effective date: 20220615

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502014016280

Country of ref document: DE

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

RAP4 Party data changed (patent owner data changed or rights of a patent transferred)

Owner name: INVENTIO AG

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG9D

REG Reference to a national code

Ref country code: NL

Ref legal event code: MP

Effective date: 20220608

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220908

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220909

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220908

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: RS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20221010

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20221008

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502014016280

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

26N No opposition filed

Effective date: 20230310

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

REG Reference to a national code

Ref country code: BE

Ref legal event code: MM

Effective date: 20221130

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20221118

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20221118

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20221130

REG Reference to a national code

Ref country code: AT

Ref legal event code: MM01

Ref document number: 1496809

Country of ref document: AT

Kind code of ref document: T

Effective date: 20221118

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20231121

Year of fee payment: 10

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20221118

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20231123

Year of fee payment: 10

Ref country code: DE

Payment date: 20231127

Year of fee payment: 10

Ref country code: CH

Payment date: 20231201

Year of fee payment: 10

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT; INVALID AB INITIO

Effective date: 20141118

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20220608