EP4057888A1 - Medizinische vorrichtung mit einem datenübertragungssystem und verfahren zur sicherstellung einer vollständigkeit eines datenstroms - Google Patents

Medizinische vorrichtung mit einem datenübertragungssystem und verfahren zur sicherstellung einer vollständigkeit eines datenstroms

Info

Publication number
EP4057888A1
EP4057888A1 EP20804543.5A EP20804543A EP4057888A1 EP 4057888 A1 EP4057888 A1 EP 4057888A1 EP 20804543 A EP20804543 A EP 20804543A EP 4057888 A1 EP4057888 A1 EP 4057888A1
Authority
EP
European Patent Office
Prior art keywords
data
data stream
designed
completeness
data packet
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
EP20804543.5A
Other languages
English (en)
French (fr)
Inventor
Horst Schmoll
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
B Braun Melsungen AG
Original Assignee
B Braun Melsungen AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by B Braun Melsungen AG filed Critical B Braun Melsungen AG
Publication of EP4057888A1 publication Critical patent/EP4057888A1/de
Pending legal-status Critical Current

Links

Classifications

    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/0002—Remote monitoring of patients using telemetry, e.g. transmission of vital signals via a communication network
    • A61B5/0015—Remote monitoring of patients using telemetry, e.g. transmission of vital signals via a communication network characterised by features of the telemetry system
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H40/00—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices
    • G16H40/60—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices
    • G16H40/67—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices for remote operation
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/08—Error detection or correction by redundancy in data representation, e.g. by using checking codes
    • G06F11/10—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's
    • G06F11/1004—Adding special bits or symbols to the coded information, e.g. parity check, casting out 9's or 11's to protect a block of data words, e.g. CRC or checksum
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L1/00—Arrangements for detecting or preventing errors in the information received
    • H04L1/0078—Avoidance of errors by organising the transmitted data in a format specifically designed to deal with errors, e.g. location
    • H04L1/0083—Formatting with frames or packets; Protocol or part of protocol for error control
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/08—Monitoring or testing based on specific metrics, e.g. QoS, energy consumption or environmental parameters
    • H04L43/0823—Errors, e.g. transmission errors
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61B—DIAGNOSIS; SURGERY; IDENTIFICATION
    • A61B5/00—Measuring for diagnostic purposes; Identification of persons
    • A61B5/48—Other medical applications
    • A61B5/4836—Diagnosis combined with treatment in closed-loop systems or methods
    • A61B5/4839—Diagnosis combined with treatment in closed-loop systems or methods combined with drug delivery
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61M—DEVICES FOR INTRODUCING MEDIA INTO, OR ONTO, THE BODY; DEVICES FOR TRANSDUCING BODY MEDIA OR FOR TAKING MEDIA FROM THE BODY; DEVICES FOR PRODUCING OR ENDING SLEEP OR STUPOR
    • A61M2205/00—General characteristics of the apparatus
    • A61M2205/35—Communication
    • A61M2205/3576—Communication with non implanted data transmission devices, e.g. using external transmitter or receiver
    • A61M2205/3592—Communication with non implanted data transmission devices, e.g. using external transmitter or receiver using telemetric means, e.g. radio or optical transmission
    • A—HUMAN NECESSITIES
    • A61—MEDICAL OR VETERINARY SCIENCE; HYGIENE
    • A61M—DEVICES FOR INTRODUCING MEDIA INTO, OR ONTO, THE BODY; DEVICES FOR TRANSDUCING BODY MEDIA OR FOR TAKING MEDIA FROM THE BODY; DEVICES FOR PRODUCING OR ENDING SLEEP OR STUPOR
    • A61M5/00—Devices for bringing media into the body in a subcutaneous, intra-vascular or intramuscular way; Accessories therefor, e.g. filling or cleaning devices, arm-rests
    • A61M5/14—Infusion devices, e.g. infusing by gravity; Blood infusion; Accessories therefor
    • A61M5/168—Means for controlling media flow to the body or for metering media to the body, e.g. drip meters, counters ; Monitoring media flow to the body
    • A61M5/172—Means for controlling media flow to the body or for metering media to the body, e.g. drip meters, counters ; Monitoring media flow to the body electrical or electronic
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/07—Responding to the occurrence of a fault, e.g. fault tolerance
    • G06F11/14—Error detection or correction of the data by redundancy in operations
    • G06F11/1402—Saving, restoring, recovering or retrying
    • G06F11/1415—Saving, restoring, recovering or retrying at system level
    • G06F11/1443—Transmit or communication errors
    • G—PHYSICS
    • G16—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR SPECIFIC APPLICATION FIELDS
    • G16H—HEALTHCARE INFORMATICS, i.e. INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR THE HANDLING OR PROCESSING OF MEDICAL OR HEALTHCARE DATA
    • G16H40/00—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices
    • G16H40/60—ICT specially adapted for the management or administration of healthcare resources or facilities; ICT specially adapted for the management or operation of medical equipment or devices for the operation of medical equipment or devices

Definitions

  • the present disclosure relates to a medical device with a data transmission system with a transmitter device, preferably an infusion pump or a medical application, which is designed to send a data stream, at least one receiver device, preferably at least one medical application or an infusion pump, which is designed to to receive the data stream, and at least one transmission device which is designed to transmit the data stream from the transmitter device to the receiver device, as well as a method for ensuring the completeness of a data stream.
  • B. Braun's OnlineSuite product implements processes relating to infusion therapy, which make it possible to keep an overview of all infusion pumps in a ward, to create and send drug databases from a central location, to generate reports and statistics on the medication applied organize and manage the infusion pump equipment pool.
  • Standardized IT technologies are used for this purpose, which at the same time enable simple integration into the existing hospital and IT infrastructure.
  • There are no known data transmission methods which detect losses in a data stream to be transmitted between the source and the recipient of the data. Due to the fact that the integrity and completeness of the received data is not given in the prior art, the data cannot be used for therapeutic decisions without additional verification. In other words, this means that therapeutic decisions, for example, cannot be made exclusively on the basis of this data or that distributed alarm systems cannot be secured. The completeness of a data stream cannot be guaranteed, since the previous data transmission systems have not given any means of checking for this.
  • a medical device in particular infusion pumps or a medical application, is provided with a data transmission system, with a transmitter device that is designed to send a data stream, at least one receiver device that is designed to send the data stream received, and at least one transmission device which is designed to transmit the data stream from the transmitter device to the receiver device.
  • the transmitter device is preferably a medical device, for example an infusion pump, or a medical application and the receiver device is preferably at least one medical application (software application) or at least one medical device, for example at least one (further) infusion pump.
  • the transmitter device is provided and designed to split the data stream into individual data packets with a predetermined format
  • the receiver device is designed with a completeness check mechanism, which is provided and designed to receive the individual data packets in the predetermined format and the completeness of the transmitted Ensure data stream.
  • the predetermined format is thus used not only for transmission but also for subsequent storage.
  • the at least one receiver device is designed to carry out reliable individual error detection of the integrity and completeness of the at least one data stream. The validity of each individual data packet is ensured by checking the integrity of the individual data packet.
  • An integrity check is a check for completeness or intactness.
  • the integrity check is used to check data, in this case divided into data packets, after transmission.
  • the completeness check mechanism is provided and designed to check whether the data stream sent by the transmitter device, divided into the individual data packets / data records, has completely arrived at the at least one receiver device.
  • the completeness check mechanism ensures that no data has been lost during transmission / transfer.
  • the checking mechanism uses the predetermined format of the individual data packets, which is maintained / maintained during the entire transmission process. In other words, this means that the data stream is divided into individual data packets, the individual data packets are each packed in a predetermined format and sent / transmitted in the form from the transmitter device to the receiver device. By maintaining the predetermined format over the entire transmission period, the completeness check mechanism is used to check whether all data packets have arrived and thus the data stream is complete.
  • the first-failure-safe data exchange enables the use of data in server applications for therapeutic decisions, medical alarm management (primary alarm systems), remote control of medical devices and closed-loop applications using the data of individual devices or a large number of medical devices for remote control of medical devices, e.g. glucose control , TCI, etc.).
  • the first-failure-safe data transmission and storage enable the development of new data technology applications up to closed-loop systems and the remote control of medical devices.
  • the data transmission system enables medical data technology applications that, for example, compose reports on the basis of which therapeutic decisions can be made.
  • the transmitter device is provided and designed to generate events and to generate a corresponding data packet for each generated event. It is also preferred if the transmitter device generates discontinuous events. The events are triggered, for example, by changes in the state of the transmitter device, for example the medical product. Although the timely occurrence of reported events is not specified, each data packet is generated according to the following aspects.
  • each data packet is filled with the following information.
  • a data packet is defined by the fact that it has a time stamp which determines the point in time at which the event occurred.
  • the data packet has an information element which is designed to uniquely identify individual data packets in a data stream. It is preferred if the information element is a sequential number.
  • each data packet has a payload that has / has information, such as the medication, that is related to the event generated.
  • an integrity test is carried out, which is carried out using a checksum from the payload and the data of the time stamp.
  • each data packet has a further element for performing the integrity test, which is formed from a checksum of the payload and the data of the time stamp.
  • the completeness of the data stream is ensured by checking the data transmission of data divided by the transmitter device into successive data packets via the transmission device to the receiver device.
  • the data packets are provided in a predetermined sequence during the division. Based on this sequence, the present data transmission system enables the completeness of the data stream to be recognized by checking the data packets at the receiver device.
  • the predetermined format of each data packet for the transmission of the data stream is defined by the time stamp, the payload and the information element
  • the data stream is formed by several successive information elements, which are each provided in a data packet and the data packets in a preferably non-volatile one Storage unit are stored.
  • the information elements are designed as consecutive numbers or letters and in this way specify the sequence of the data packets. In other words, this means that both the predetermined format and the corresponding information elements are stored in the memory unit during the entire transfer process so that they can be called up again at any time, even in the event of a power failure.
  • the sender device thus defines a sequence which enables the at least one receiver device to check the completeness of the data packets on the basis of the information elements.
  • information about the number of data packets can be sent to the receiving device in advance, or alternatively the information element has at least two in addition to the elements listed above further digits, whereby the first digit is a consecutive number which designates the current packet, and the second digit remains the same for a complete data stream and stands for the total number of data packets.
  • the start and end information element can be marked / identified separately so that the receiving device recognizes whether another data packet is to be received or whether the data stream has already been completely transmitted. It is preferred if the transmitter device, the at least one transmission device and the at least one receiver device are provided and designed to check and ensure the integrity of each data packet by means of an integrity test.
  • the at least one receiver device is provided and designed to ensure individual error detection of the integrity of the respective data packet and the completeness of the corresponding data stream for a predetermined period of time, preferably varying in a range from seconds to weeks and / or years .
  • the time period can vary between short time periods / periods, preferably in a range of seconds, to long time periods / periods, preferably weeks or years.
  • the predetermined period of time is a period of time that is specified by external regulations, such as a kind of retention policy. That is, the first generated event defines the start of the predetermined time period and the last generated event defines the end of the predetermined time period.
  • the transmission device is designed as a wired or wireless transmission device and / or as a storage unit.
  • the data transmission in particular a first-failure-safe data transmission, and storage are provided and designed to completely transmit data packets and data streams and the successful data transmission directly after the data transmission and / or at a later point in time, in particular after a few days, Months or years to review.
  • the present invention relates to a method for ensuring completeness of a data stream during a data exchange between a transmitter device and a receiver device via a transmission device with the following steps.
  • First of all at least one event is generated in the transmitter device by the transmitter device.
  • a corresponding data packet is created for each generated event.
  • each data packet is generated with the following information.
  • a time stamp is generated for each data packet created.
  • the time stamp defines the point in time at which the event occurred.
  • an information element is generated in a data stream for each data packet created for the unique identification of the individual data packet. It is preferred if the information elements are consecutive numbers or letters or the like. In other words, this means that the individual data packets are numbered in the order in which the events occurred. Thus, the information elements enable an individual data packet in a data stream to be identified by means of the consecutive numbers or letters or the like, whereby a fixed sequence is / is specified.
  • the payload is generated, which has all the information / data associated with the event generated, such as medication.
  • the information element is in the transmitter device in accordance with the rule below
  • CNRnew - CNRprev + 1 is generated to keep the sequence in the event of a failure.
  • the receiving device applies the same rule for a predetermined period of time to check the completeness of the data stream.
  • "CNR" stands for the information element.
  • the rule describes that the first information element, which corresponds to the first data packet according to the first event, is assigned a number, for example “1”, or a letter, for example “A”.
  • a number / number or a letter (“2" or "B") is assigned to the subsequent second event with the associated data package, which is one higher than that of the first information element. This rule is used for all further data packets to be created.
  • the information which is assigned to each event is / are stored in a preferably non-volatile memory unit.
  • the above information defines a message format / predetermined format for each generated data packet.
  • the predetermined format consists of the payload, the time stamp, the number of information / data packets and the information elements.
  • the data packets are sent with conventional transmission devices.
  • controller routing devices / controller conductor devices, wired and / or wireless transmission devices, but also storage devices can be used.
  • the format described above is transmitted, subjected to an integrity test and / or stored.
  • the completeness of a data stream for a specific period of time can be determined by applying the same rule to a specific number of events. This means that a time interval begins and the data packets are provided with an information element and a time stamp according to a rule that remains the same for each data packet until the end of the time interval has occurred.
  • a different rule can be used to define the Information elements are used, which in turn is used until its end.
  • An event is identified as follows:
  • End-to-end completeness of a data stream on the side of the receiver device can thus be ensured by this method described above.
  • This method is applied at the origin of the data, according to the transmitter device, for example in a medical product, and is maintained during the transport / transmission and storage of the data stream.
  • the method enables each receiver device of the application to (check) / ensure the integrity of an individual data packet and also the completeness of the data stream.
  • Fig. 1 is an illustration of the components of the data transmission system
  • FIG. 2 is a flow chart of the method for ensuring completeness of a data stream.
  • the data transmission system 1 has a transmitter device 2 which is designed to transmit a data stream 3. Furthermore, the data transmission system 1 has a receiver device 4 which is designed to receive the data stream 3. The data transmission system 1 also has a transmission device 5 which is designed to transmit the data stream 3 from the transmitter device 2 to the receiver device 4.
  • FIG. 1 shows the data stream 3, which is divided into individual data packets 6 by the transmitter device 2.
  • the transmitter side both on the side of the transmitter device 2, hereinafter referred to as the transmitter side, and on the side of the receiver device 4, hereinafter referred to as the receiver side, four data packets
  • the four data packets 6 on the sender side together form the complete data stream 3 over a certain period of time, which is sent / transmitted via the transmission device 5 to the receiver side to the receiver device 4.
  • the four data packets 6 on the receiver side correspond to the four data packets 6 on the transmitter side and together also form the complete data stream 3.
  • Each individual data packet 6 has a predetermined format / message format.
  • the predetermined format is defined via a time stamp 8, an information element 9, an integrity test 14 and a payload 10, as well as the number of events 7 or data packets 6.
  • the time stamp 8 determines the point in time at which the event 7 occurred.
  • the information element 10 is used to identify the individual data packets 6 in order to be able to clearly identify them in a data stream 3.
  • the payload 10 has all the information on the event 7 generated.
  • the sequence of the data packets 6 is currently determined by the time stamp 8 and the information element 9 as a function of the time arrow 11 in FIG. 1.
  • the integrity test 14 results from a checksum of the payload 10 and the data of the time stamp 8 and is used to ensure the completeness of a data packet 6.
  • the transmission arrow 12 in FIG. 1 represents the transmission of the data packets 6 in the data transmission system 1 from the transmitter device 2 via the transmission device 5 to the receiver device 4.
  • the receiver device 4 receives the data packets 6 after a transmission.
  • the format of the received data packets 6 corresponds to the format of the data packets 6 sent by the transmitter device 2 and is / was retained during the entire transmission process.
  • the receiver device 4 receives the data packets 6 in the same order as a function of the time according to the time arrow 13 on the receiver side in which the data packets 6 were sent by the transmitter device 2. By maintaining the sequence and based on the information element 9, it is possible to check the completeness of the data stream 3 from the receiver device 4.
  • the data stream 3 has arrived in full at the receiving device 4.
  • the receiving device 4 processes the received data packets 6 and its events 7. During the entire transmission process, the data packets 6 are stored in a preferably non-volatile memory unit (not shown).
  • the storage unit is arranged in the transmitter device. Such a storage unit has the advantage that a backup is available during the entire transfer process, which can be accessed in the event of an incomplete transfer or a loss of data during the transfer.
  • FIG. 2 is a flow chart of the method for ensuring completeness of a data stream 3.
  • the method for ensuring completeness of a data stream 3 during a data exchange between a Transmitter device 2 and a receiver device 4 via a transmission device 5 is carried out with the following steps.
  • a step S100 at least one event 7 is first generated in the transmitter device 2 by the transmitter device 2.
  • a next step S101 a corresponding data packet 6, which is provided with a predetermined format, is created for each event 7 generated.
  • a time stamp 8, an information element 9 for the unambiguous identification of the individual data packet 6 in a data stream 3 and a payload 10, which contains all information / data belonging to the respectively generated event 7, are generated for each data packet 6 created.
  • data of a data stream 3 is recorded and the payload 10 is divided into different data packets 6, the individual data packets 6 in turn being provided with additional information.
  • the entire data packet 6 consisting of payload 10, time stamp 8 and information element 9 is subjected to an integrity test 14 and stored on the receiving unit, in order to check the integrity of the individual data packets 6 and completeness immediately but also after a period defined by, for example, regulatory requirements after a transmission of the data stream 3 to be able to prove.
  • the consecutive numbers 1 to 4 or the letters A to D can be provided as an exemplary information element 9 of the data packets 6 in order to establish a sequence which can be reproduced by the receiver device 4.
  • a step S102 the data packets 6 are sent via the transmission device 5.
  • the predetermined format is retained and the data packets 6 are stored during the entire transmission process.
  • the data packets 6 are received by the receiver device 4.
  • the individual data packets 6 are subjected to an integrity check and the data stream 3 is checked for completeness based on the assigned information elements 9.
  • Reference symbols Data transmission system Transmitter device Data stream Receiver device Transmission device Data packet Event Time stamp Information element Payload Time arrow of the transmitter device Transmission arrow Time arrow of the receiver device Integrity test

Landscapes

  • Engineering & Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Biomedical Technology (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Public Health (AREA)
  • General Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Business, Economics & Management (AREA)
  • Environmental & Geological Engineering (AREA)
  • Primary Health Care (AREA)
  • Business, Economics & Management (AREA)
  • Epidemiology (AREA)
  • General Physics & Mathematics (AREA)
  • Quality & Reliability (AREA)
  • Computer Security & Cryptography (AREA)
  • Biophysics (AREA)
  • Pathology (AREA)
  • Heart & Thoracic Surgery (AREA)
  • Molecular Biology (AREA)
  • Surgery (AREA)
  • Animal Behavior & Ethology (AREA)
  • Veterinary Medicine (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

Die vorliegende Erfindung betrifft eine medizinische Vorrichtung mit einem Datenübertragungssystem (1) mit einer Sendervorrichtung (2), die ausgebildet ist, um einen Datenstrom (3) zu senden, zumindest einer Empfängervorrichtung (4), die ausgebildet ist, um den Datenstrom (3) zu empfangen, und zumindest einer Übertragungsvorrichtung (5), die ausgebildet ist, um den Datenstrom (3) von der Sendervorrichtung (2) zu der Empfängervorrichtung (4) zu übertragen, wobei die Sendervorrichtung (2) dazu vorgesehen und ausgebildet ist, den Datenstrom (3) in einzelne Datenpakete (6) mit einem vorbestimmten Format aufzuteilen, und die Empfängervorrichtung (4) mit einem Vollständigkeitsüberprüfungsmechanismus ausgebildet ist, der dazu vorgesehen und ausgebildet ist, die einzelnen Datenpakete (6) in dem vorbestimmten Format zu empfangen und um die Vollständigkeit des übertragenen Datenstroms (3) sicherzustellen.

Description

Medizinische Vorrichtung mit einem Datenübertragungssystem und Verfahren zur Sicherstellung einer Vollständigkeit eines Datenstroms
Beschreibung
Technisches Gebiet
Die vorliegende Offenbarung betrifft eine medizinische Vorrichtung mit einem Datenübertragungssystem mit einer Sendervorrichtung, vorzugsweise einer Infusionspumpe oder einer medizinischen Anwendung, die ausgebildet ist, um einen Datenstrom zu senden, zumindest einer Empfängervorrichtung, vorzugsweise zumindest einer medizinischen Anwendung oder einer Infusionspumpe, die ausgebildet ist, um den Datenstrom zu empfangen, und zumindest einer Übertragungsvorrichtung, die ausgebildet ist, um den Datenstrom von der Sendervorrichtung zu der Empfängervorrichtung zu übertragen, sowie ein Verfahren zur Sicherstellung einer Vollständigkeit eines Datenstroms.
Hintergrund der Erfindung
In vielen Krankenhäusern weltweit sind Medizinprodukte an ein IT-Netzwerk angeschlossen. Dabei steht der Datenaustausch zwischen Medizinprodukten und medizinischen Anwendungen im Rahmen eines IT-Netzwerks im Mittelpunkt.
Beispielsweise implementiert das Produkt OnlineSuite von B. Braun Prozesse rund um die Infusionstherapie, welche es ermöglichen, einen Überblick über alle Infusionspumpen einer Station zu behalten, von einem zentralen Ort aus Medikamentendatenbanken zu erstellen und zu versenden, Berichte und Statistiken der applizierten Medikation zu generieren und den Gerätepark der Infusionspumpen zu organisieren und zu verwalten. Hierzu werden standardisierte IT-Technologien verwendet, welche gleichzeitig eine einfache Integration in bestehende Krankenhaus und IT-Infrastruktur ermöglichen. Es sind keine Datenübertragungsverfahren bekannt, welche Verluste in einem zu übertragenden Datenstrom zwischen der Quelle und dem Empfänger der Daten erkennen. Aufgrund dessen, dass im Stand der Technik die Integrität und Vollständigkeit der empfangenen Daten nicht gegeben ist, können die Daten nicht ohne zusätzliche Verifikation für therapeutische Entscheidungen verwendet werden. In anderen Worten heißt das, dass beispielweise therapeutische Entscheidungen nicht ausschließlich auf Basis dieser Daten gefällt oder verteilte Alarmsysteme abgesichert werden können. Die Vollständigkeit eines Datenstroms kann nicht gewährleistet werden, da in den bisherigen Datenübertragungssystemen hierfür keine Überprüfungsmöglichkeiten gegeben sind.
Es ist daher die Aufgabe der Erfindung, die Nachteile aus dem Stand der Technik zu vermeiden oder wenigstens zu mildern. Insbesondere soll sowohl Integrität als auch Vollständigkeit eines Datenstroms sichergestellt werden.
Diese Aufgabe wird dadurch gelöst, dass eine medizinische Vorrichtung, insbesondere Infusionspumpen oder einer medizinischen Anwendung, mit einem Datenübertragungssystem vorgesehen ist, mit einer Sendervorrichtung, die ausgebildet ist, um einen Datenstrom zu senden, zumindest einer Empfängervorrichtung, die ausgebildet ist, um den Datenstrom zu empfangen, und zumindest einer Übertragungsvorrichtung, die ausgebildet ist, um den Datenstrom von der Sendervorrichtung zu der Empfängervorrichtung zu übertragen. Die Sendervorrichtung ist vorzugsweise ein medizinisches Gerät, beispielsweise eine Infusionspumpe, oder eine medizinische Anwendung und die Empfängervorrichtung ist vorzugsweise zumindest eine medizinische Anwendung (Softwareanwendung) oder zumindest ein medizinisches Gerät, beispielsweise zumindest eine (weitere) Infusionspumpe.
Hierbei ist die Sendervorrichtung dazu vorgesehen und ausgebildet, den Datenstrom in einzelne Datenpakete mit einem vorbestimmten Format aufzuteilen, und die Empfängervorrichtung ist mit einem Vollständigkeitsüberprüfungsmechanismus ausgebildet, der dazu vorgesehen und ausgebildet ist, die einzelnen Datenpakete in dem vorbestimmten Format zu empfangen und die Vollständigkeit des übertragenen Datenstroms sicherzustellen. In anderen Worten bedeutet das, dass das vorbestimmte Format der einzelnen Datenpakete während des gesamten Übertragungsvorgangs beibehalten wird. Somit wird das vorbestimmte Format nicht nur zur Übertragung, sondern auch bei der nachfolgenden Abspeicherung verwendet. Auf diese Weise ist die zumindest eine Empfängervorrichtung dazu ausgebildet, eine sichere Einzelfehlererkennung von Integrität und Vollständigkeit des zumindest einen Datenstroms durchzuführen. Hierbei wird die Gültigkeit eines jeden einzelnen Datenpakets durch eine Integritätsprüfung des einzelnen Datenpakets sichergestellt.
Unter einer Integritätsprüfung ist eine Prüfung auf Vollständigkeit oder Unversehrtheit zu verstehen. In der vorliegenden Erfindung dient die Integritätsprüfung zur Überprüfung von Daten, in diesem Fall aufgeteilt in Datenpakete, nach der Übertragung.
Der Vollständigkeitsüberprüfungsmechanismus ist dazu vorgesehen und ausgebildet, zu überprüfen, ob der von der Sendervorrichtung gesendete Datenstrom aufgeteilt in die einzelnen Datenpakete/Datensätze an der zumindest einen Empfängervorrichtung vollständig angekommen ist. Der
Vollständigkeitsüberprüfungsmechanismus stellt hierbei sicher, dass keine Daten bei der Übersendung/Übertragung verloren gegangen sind. Hierbei nutzt der Überprüfungsmechanismus das vorbestimmte Format der einzelnen Datenpakete, welches während des gesamten Übertragungsvorgangs aufrechterhalten/beibehalten wird. In anderen Worten ausgedrückt bedeutet das, dass der Datenstrom in einzelne Datenpakete aufgeteilt wird, die einzelnen Datenpakete in jeweils ein vorbestimmtes Format gepackt werden und in der Form von der Sendervorrichtung an die Empfangsvorrichtung gesendet/übertragen. Durch das Aufrechterhalten des vorbestimmten Formats über den gesamten Übertragungszeitraum, wird mittels des Vollständigkeitsüberprüfungsmechanismus überprüft, ob alle Datenpakete angekommen sind, und somit der Datenstrom komplett/vollständig ist.
Dies hat den Vorteil, dass sichergestellt werden kann, dass alle von zumindest einem Medizinprodukt oder einer Anwendung gemeldeten/zu sendenden Daten (Datenstrom) an ein zumindest anderes Medizinprodukt oder zumindest eine andere Anwendung übertragen werden und von dem zumindest einen anderen Medizinprodukt oder die zumindest eine andere Anwendung empfangen wurden. Auf diese Weise wird ein Erkennen der Vollständigkeit des Datenstroms, das heißt von allen Daten (-pakete) bzw. ein Erkennen von Datenverlusten ermöglicht. In anderen Worten ist zu erkennen, ob alle Daten (-pakete) eines Datenstroms vollständig übertragen sind. Der erstfehlersichere Datenaustausch ermöglicht die Verwendung von Daten in Serveranwendungen für therapeutische Entscheidungen, ein medizinisches Alarmmanagement (Primäralarmsysteme), eine Fernsteuerung von Medizinprodukten sowie Closed-Loop-Anwendungen unter Verwendung der Daten einzelner Geräte oder einer Vielzahl von Medizinprodukten zur Fernsteuerung von Medizinprodukten, beispielsweise Glucose Control, TCI, etc.).
Die erstfehlersichere Datenübertragung und Speicherung ermöglichen die Entwicklung neuer datentechnischer Anwendungen bis hin zu Closed-Loop-Systemen und der Fernsteuerung von medizinischen Geräten. Gerade hierbei ist es wichtig, gewährleisten zu können, dass Datenpakete und Datenströme vollständig übertragen werden sowie die erfolgreiche und vollständige Übertragung auch unabhängig überprüft werden kann und zwar sowohl direkt nach der Übertragung als auch zu einem deutlich späteren Zeitpunkt bspw. nach einigen Tagen, Monaten oder Jahren.
Des Weiteren ermöglicht das Datenübertragungssystem medizinische datentechnische Anwendungen, die beispielsweise Berichte verfassen, auf deren Basis therapeutische Entscheidungen getroffen werden können.
Vorteilhafte Ausgestaltungen sind in den Unteransprüchen beansprucht und werden nachstehend näher erläutert.
Es ist weiter bevorzugt, wenn die Sendervorrichtung dazu vorgesehen und ausgebildet ist, Ereignisse zu erzeugen und zu jedem erzeugten Ereignis ein entsprechendes Datenpaket zu erstellen. Es ist ferner bevorzugt, wenn die Sendervorrichtung diskontinuierliche Ereignisse erzeugt. Die Ereignisse werden beispielsweise durch Zustandsänderungen der Sendervorrichtung, beispielsweise des Medizinprodukts, ausgelöst. Obwohl das rechtzeitige Eintreten gemeldeter Ereignisse nicht festgelegt ist, wird jedes Datenpaket gemäß den nachfolgenden Aspekten generiert.
Es ist bevorzugt, wenn jedes Datenpaket mit den nachfolgenden Informationen belegt ist. Ein Datenpaket ist dadurch definiert, dass es einen Zeitstempel aufweist, der den Zeitpunkt bestimmt, zu dem das Ereignis eingetreten ist. Zudem weist das Datenpaket ein Informationselement auf, das dazu ausgebildet ist, einzelne Datenpakete in einem Datenstrom eindeutig zu identifizieren. Es ist bevorzugt, wenn das Informationselement eine fortlaufende Nummer ist. Des Weiteren weist jedes Datenpaket eine Nutzlast auf, die Informationen, wie beispielsweise die Medikation, aufweist/gespeichert hat, die mit dem erzeugten Ereignis in Zusammenhang stehen.
Zur Überprüfung der Vollständigkeit der einzelnen Datenpakete wird ein Integritätstest durchgeführt, welcher mittels einer Prüfsumme aus der Nutzlast und den Daten des Zeitstempels erfolgt. In anderen Worten heißt das, dass jedes Datenpaket ein weiteres Element zur Durchführung des Integritätstests aufweist, welches aus einer Prüfsumme der Nutzlast und den Daten des Zeitstempels gebildet wird.
In anderen Worten wird die Vollständigkeit des Datenstroms durch Überprüfen der Datenübertragung von von der Sendervorrichtung in aufeinanderfolgende Datenpakete aufgeteilten Daten über die Übertragungsvorrichtung an die Empfängervorrichtung sichergestellt. Dabei sind die Datenpakete bei der Aufteilung in einer vorbestimmten Reihenfolge vorgesehen. Basierend auf dieser Reihenfolge ermöglicht das vorliegende Datenübertragungssystem durch Prüfen der Datenpakete an der Empfängervorrichtung die Vollständigkeit des Datenstroms zu erkennen.
Während die Gültigkeit eines einzelnen Datenpakets durch eine Integritätsprüfung des einzelnen Pakets gesichert wird, wird die Vollständigkeit des Datenstroms durch aufeinanderfolgende Informationselemente sichergestellt, die in jedem Datenpaket enthalten sind. Somit ermöglicht dieses Übertragungssystem, dass jede Empfängervorrichtung der Anwendung, die Integrität eines einzelnen Datenpakets sowie die Vollständigkeit des Datenstroms überprüft. Hierbei wird die Ende-zu-Ende- Überwachung der Sequenz an Datenpaketen von der Quelle/dem Ursprung bis zum Verarbeiten der Nachrichten in der zumindest einen und jeder einzelnen Empfängervorrichtung angewendet/durchgeführt. Es ist bevorzugt, wenn das vorbestimmte Format eines jeden Datenpakets zur Übertragung des Datenstroms durch den Zeitstempel, die Nutzlast und das Informationselement definiert ist, der Datenstrom durch mehrere aufeinanderfolgende Informationselemente ausgebildet ist, welche jeweils in einem Datenpaket vorgesehen sind und die Datenpakete in einer vorzugsweise nichtflüchtigen Speichereinheit gespeichert sind. Ferner ist es bevorzugt, wenn die Informationselemente als fortlaufende Nummern oder Buchstaben ausgebildet sind und auf diese Weise die Reihenfolge der Datenpakete vorgeben. In anderen Worten bedeutet das, dass sowohl das vorbestimmte Format als auch die entsprechenden Informationselemente während des gesamten Übertragungsvorgangs in der Speichereinheit gespeichert sind, um jederzeit, auch bei einem Stromausfall, wieder abgerufen werden zu können.
In anderen Worten bedeutet das, dass dem ersten erzeugten Datenpaket beispielsweise die Nummer „1“ oder der Buchstabe „A“ zugeordnet wird, und dem zweiten erzeugten Datenpaket die darauffolgende Nummer „2“ oder der darauffolgende Buchstabe „B“ zugeordnet wird. Für weitere Datenpakete wird dieses Prinzip fortgesetzt. Somit legt die Sendervorrichtung eine Reihenfolge fest, welche es der zumindest einen Empfängervorrichtung ermöglicht, die Vollständigkeit der Datenpakete anhand der Informationselemente zu überprüfen. Um auch überprüfen zu können, ob das letzte Datenpaket eines Datenstroms fehlt bzw. bei der Empfängervorrichtung angekommen ist, kann beispielsweise vorab die Information über die Anzahl der Datenpakete an die Empfangsvorrichtung geschickt werden, oder alternativ weist das Informationselement zusätzlich zu den oben angeführten Elementen mindestens zwei weitere Ziffern auf, wobei die erste Ziffer eine fortlaufende Nummer ist, welche das aktuelle Paket bezeichnet, und die zweite Ziffer für einen kompletten Datenstrom gleich bleibt und für die Gesamtanzahl an Datenpaketen steht.
Gemäß einer weiteren alternativen oder zusätzlich Weiterbildung, kann das Anfangs- und Endinformationselement gesondert markiert/gekennzeichnet sein, sodass die Empfangsvorrichtung erkennt, ob noch ein weiteres Datenpaket zu empfangen ist oder ob der Datenstrom bereits vollständig übertragen ist. Es ist bevorzugt, wenn die Sendervorrichtung, die zumindest eine Übertragungsvorrichtung und die zumindest eine Empfängervorrichtung dazu vorgesehen und ausgebildet sind, die Integrität eines jeden Datenpakets mittels eines Integritätstests zu überprüfen und sicherzustellen.
Es ist bevorzugt, wenn die zumindest eine Empfängervorrichtung dafür vorgesehen und ausgebildet ist, eine Einzelfehlererkennung der Integrität des jeweiligen Datenpakets und der Vollständigkeit des entsprechenden Datenstroms für einen vorbestimmten Zeitraum, vorzugsweise variierend in einem Bereich von Sekunden bis hin zu Wochen und/oder Jahren, sicherzustellen. In anderen Worten bedeutet das, dass der Zeitraum zwischen kurzen Zeiträumen/Perioden, vorzugsweise in einem Bereich von Sekunden, bis hin zu langen Zeiträumen/Perioden, vorzugsweise Wochen oder Jahre, variieren kann. Anders ausgedrückt bedeutet das, dass es sich bei dem vorbestimmten Zeitraum um einen Zeitraum handelt, der durch äußere Regularien vorgegeben ist, wie beispielsweise eine Art Aufbewahrungrichtlinie. Das heißt, dass das erste erzeugte Ereignis den Beginn des vorbestimmten Zeitraums definiert und das letzte erzeugte Ereignis das Ende des vorbestimmten Zeitraums definiert.
Es ist bevorzugt, wenn die Übertragungsvorrichtung als eine drahtgebundene oder als eine drahtlose Übertragungsvorrichtung und/oder als eine Speichereinheit ausgebildet ist.
Ferner ist es bevorzugt, wenn die Datenübertragung, insbesondere eine erstfehlersichere Datenübertragung, und Speicherung dazu vorgesehen und ausgebildet sind, um Datenpakete und Datenströme vollständig zu übertragen und die erfolgreiche Datenübertragung direkt nach der Datenübertragung und/oder zu einem späteren Zeitpunkt, insbesondere nach einigen Tagen, Monaten oder Jahren, zu überprüfen.
Darüber hinaus betrifft die vorliegende Erfindung ein Verfahren zur Sicherstellung einer Vollständigkeit eines Datenstroms während eines Datenaustauschs zwischen einer Sendervorrichtung und einer Empfängervorrichtung über eine Übertragungsvorrichtung mit den folgenden Schritten. Zunächst wird in der Sendervorrichtung zumindest ein Ereignis durch die Sendervorrichtung erzeugt. In anderen Worten bedeutet das, dass die Sendervorrichtung diskontinuierliche Ereignisse erzeugt, welche zum Beispiel durch Zustandsänderungen des Medizinprodukts ausgelöst werden. Zu jedem erzeugten Ereignis wird in einem weiteren Schritt ein entsprechendes Datenpaket erstellt. Obwohl das rechtzeitige Eintreten gemeldeter Ereignisse nicht festgelegt ist, wird jedes Datenpaket mit den nachfolgenden Informationen generiert.
Zu jedem erstellten Datenpaket wird ein Zeitstempel generiert. Der Zeitstempel definiert den Zeitpunkt, zu dem das Ereignis eingetreten ist. In einem weiteren Schritt wird ein Informationselement zu jedem erstellten Datenpaket zur eindeutigen Identifikation des einzelnen Datenpakets in einem Datenstrom generiert. Es ist bevorzugt, wenn die Informationselemente fortlaufende Nummern oder Buchstaben oder Ähnliches sind. In anderen Worten bedeutet das, dass die einzelnen Datenpakete in der Reihenfolge durchnummeriert sind, in welcher die Ereignisse erfolgt sind. Somit ermöglichen die Informationselemente ein einzelnes Datenpaket in einem Datenstrom anhand der fortlaufenden Nummern oder Buchstaben oder Ähnlichem, wodurch eine feste Reihenfolge vorgegeben ist/wird, zu identifizieren. In einem letzten Schritt wird die Nutzlast generiert, welche alle zu dem jeweils erzeugten Ereignis gehörenden Informationen/Daten aufweist, wie beispielsweise eine Medikation.
Es ist bevorzugt, wenn das Informationselement in der Sendervorrichtung gemäß nachstehender Regel
CNRnew — CNRprev + 1 generiert wird, um die Reihenfolge bei einem Ausfall einzuhalten. Die Empfängervorrichtung wendet die gleiche Regel während eines vorbestimmten Zeitraums an, um die Vollständigkeit des Datenstroms zu prüfen. Hierbei steht „CNR“ für das Informationselement. In Worten beschreibt die Regel, dass dem ersten Informationselement, welches dem ersten Datenpaket gemäß dem ersten Ereignis entspricht, eine Zahl/Nummer, beispielsweise „1“, oder ein Buchstabe, beispielsweise „A“, zugeordnet wird. Dem darauffolgenden zweiten Ereignis mit dem dazugehörigen Datenpaket wird eine Zahl/Nummer oder ein Buchstabe („2“ oder „B“) zugeordnet, welche/r um eins höher ist als die/der des ersten Informationselements. Diese Regel wird bei allen weiteren zu erstellenden Datenpaketen angewendet.
Des Weiteren ist es bevorzugt, wenn die Informationen, welche jedem Ereignis zugeordnet sind in einer vorzugsweise nichtflüchtigen Speichereinheit gespeichert sind/werden. In anderen Worten bedeutet das, dass die Informationen, bestehend aus Zeitstempel, Informationselement und Nutzlast zu jedem Zeitpunkt des Übertragungsvorgangs gespeichert sind. Somit kann die Reihenfolge der einzelnen Datenpakete auch bei einem Ausfall der Geräte und/oder des Stroms abgerufen/eingehalten werden.
Des Weiteren ist es bevorzugt, wenn die vorstehenden Informationen zu jedem erzeugten Datenpaket ein Nachrichtenformat/vorbestimmtes Format definieren. In anderen Worten bedeutet das, dass das vorbestimmte Format aus der Nutzlast, dem Zeitstempel, der Anzahl der Informationen/Datenpakete und der Informationselemente besteht.
Es ist bevorzugt, wenn die Datenpakete, wie vorstehend beschrieben, mit herkömmlichen Übertragungsgeräten gesendet werden. Dazu können Reglerroutingvorrichtungen/Reglerleitereinrichtungen, drahtgebundene und/oder drahtlose Übertragungsvorrichtungen, aber auch Speichereinrichtungen verwendet werden. In jedem Fall ist es bevorzugt, wenn das vorstehend beschriebene Format übertragen, einem Integritätstest unterzogen und/oder gespeichert wird.
Dieses Verfahren bietet den Vorteil, dass die zumindest eine Empfängervorrichtung mögliche Datenverluste durch die Anwendung der Regel CNRnew = CNRprev + 1 erkennt. Darüber hinaus kann die Vollständigkeit eines Datenstroms für einen bestimmten Zeitraum bestimmt werden, indem die gleiche Regel auf eine bestimmte Anzahl von Ereignissen angewendet wird. Das bedeutet, dass ein Zeitintervall beginnt und die Datenpakete gemäß einer für jedes Datenpaket gleichbleibenden Regel mit einem Informationselement sowie einem Zeitstempel versehen wird, bis das Ende des Zeitintervalls eingetreten ist. Für einen neu beginnenden Zeitraum kann eine andere Regel zum Definieren des Informationselements verwendet werden, welche wiederum bis zu dessen Ende angewendet wird. Dabei wird ein Ereignis wie folgt identifiziert:
Beginn eines Zeitintervalls <= Zeitstempel<= Ende eines Zeitintervalls.
Ferner ist es bevorzugt, wenn das Verfahren mit dem Datenübertragungssystem gemäß einem der vorhergehenden Aspekte durchgeführt wird.
Somit kann eine Ende-zu-Ende-Vollständigkeit eines Datenstroms auf der Seite der Empfängervorrichtung durch dieses vorstehend beschriebene Verfahren gewährleistet werden. Dieses Verfahren wird am Ursprung der Daten, gemäß der Sendervorrichtung, beispielsweise in einem Medizinprodukt, angewendet und wird während des Transports/der Übertragung und der Speicherung des Datenstroms beibehalten. Das Verfahren ermöglicht jeder Empfängervorrichtung der Anwendung, die Integrität eines einzelnen Datenpakets und auch die Vollständigkeit des Datenstroms zu (über-)prüfen/sicherzustellen.
Die Erfindung wird nachstehend anhand einer bevorzugten Ausführungsform unter Bezugnahme auf die begleitenden Figuren näher erläutert.
Kurzbeschreibung der Figuren
Fig. 1 ist eine Darstellung der Komponenten des Datenübertragungssystems;
Fig. 2 ist ein Ablaufdiagramm des Verfahrens zur Sicherstellung einer Vollständigkeit eines Datenstroms.
Beschreibung der Ausführungsform
Nachstehend wird eine Ausführungsform der vorliegenden Offenbarung auf der Basis der zugehörigen Figuren beschrieben. Die Figuren sind lediglich von schematischer Natur und dienen dem Verständnis der Erfindung. Die gleichen Elemente sind mit denselben Bezugszeichen bezeichnet. Fig. 1 ist eine Darstellung der Komponenten des Datenübertragungssystems 1. Das Datenübertragungssystem 1 hat eine Sendervorrichtung 2, die dazu ausgebildet ist, einen Datenstrom 3 zu senden. Des Weiteren hat das Datenübertragungssystem 1 eine Empfängervorrichtung 4, die dazu ausgebildet ist, den Datenstrom 3 zu empfangen. Das Datenübertragungssystem 1 hat zudem eine Übertragungsvorrichtung 5, die dazu ausgebildet ist, den Datenstrom 3 von der Sendervorrichtung 2 zu der Empfängervorrichtung 4 zu übertragen.
Fig. 1 zeigt den Datenstrom 3, der von der Sendervorrichtung 2 in einzelne Datenpakete 6 aufgeteilt ist. In Fig. 1 sind sowohl auf der Seite der Sendervorrichtung 2, nachfolgend als Senderseite bezeichnet, als auch auf der Seite der Empfängervorrichtung 4, nachfolgend als Empfängerseite bezeichnet, vier Datenpakete
6 gezeigt. Die vier Datenpakete 6 auf der Senderseite bilden zusammen den vollständigen Datenstrom 3 über einen bestimmten Zeitraum, der über die Übertragungsvorrichtung 5 an die Empfängerseite zu der Empfängervorrichtung 4 gesendet/ übertragen werden. Die vier Datenpakete 6 auf der Empfängerseite entsprechen den vier Datenpaketen 6 auf der Senderseite und bilden zusammen ebenfalls den vollständigen Datenstrom 3.
Fig. 1 zeigt die von der Sendervorrichtung 2 erzeugten Ereignisse 7. Ein Ereignis
7 wird beispielsweise mit einer Zustandsänderung der Sendervorrichtung 2 erzeugt. Zu jedem erzeugten Ereignis 7 ist ein entsprechendes Datenpaket 6 dargestellt. Jedes einzelne Datenpaket 6 weist ein vorbestimmtes Format/Nachrichtenformat auf. Das vorbestimmte Format ist definiert über einen Zeitstempel 8, ein Informationselement 9, einen Integritätstest 14 und eine Nutzlast 10, sowie die Anzahl der Ereignisse 7 bzw. der Datenpakete 6.
Der Zeitstempel 8 bestimmt den Zeitpunkt, zu welchem das Ereignis 7 eingetreten ist. Das Informationselement 10 dient der Kennzeichnung der einzelnen Datenpakete 6, um diese in einem Datenstrom 3 eindeutig identifizieren zu können. Die Nutzlast 10 weist alle Informationen zu dem erzeugten Ereignis 7 auf. Die Reihenfolge der Datenpakete 6 ist durch den Zeitstempel 8 und das Informationselement 9 in Abhängigkeit derzeit gemäß dem Zeitpfeil 11 in Fig. 1 festgelegt. Somit definiert der Zeitraum zwischen dem ersten Ereignis 7 und dem letzten Ereignis 7 eines vollständigen Datenstroms 3 den vorbestimmten Zeitraum. Der Integritätstest 14 ergibt sich aus einer Prüfsumme der Nutzlast 10 und den Daten des Zeitstempels 8 und dient dazu, die Vollständigkeit eines Datenpakets 6 zu gewährleisten.
Der Übertragungspfeil 12 in Fig. 1 stellt die Übertragung der Datenpakete 6 in dem Datenübertragungssystem 1 von der Sendervorrichtung 2 über die Übertragungsvorrichtung 5 zu der Empfängervorrichtung 4 dar.
Die Empfängervorrichtung 4 empfängt nach einer Übertragung die Datenpakete 6. Das Format der empfangenen Datenpakete 6 entspricht dem Format der von der Sendervorrichtung 2 gesendeten Datenpakete 6 und wird/wurde während dem gesamten Übertragungsvorgang beibehalten. Die Empfängervorrichtung 4 empfängt die Datenpakete 6 in der gleichen Reihenfolge in Abhängigkeit der Zeit gemäß dem Zeitpfeil 13 auf der Empfängerseite, in welcher die Datenpakete 6 von der Sendervorrichtung 2 gesendet wurden. Durch das Beibehalten der Reihenfolge und basierend auf dem Informationselement 9, ist die Überprüfung der Vollständigkeit des Datenstroms 3 von Empfängervorrichtung 4 möglich.
Entspricht die Anzahl der gesendeten Datenpakete 6 der Anzahl der empfangenen Datenpakete 6 sowie deren Reihenfolgen basierend auf dem Informationselement und war die Integritätsüberprüfung der einzelnen Datenpakete 6 erfolgreich, ist der Datenstrom 3 vollständig bei der Empfängervorrichtung 4 angekommen.
Die Empfängervorrichtung 4 verarbeitet die empfangenen Datenpakete 6 und dessen Ereignisse 7. Während dem gesamten Übertragungsvorgang sind die Datenpakete 6 in einer vorzugsweise nichtflüchtigen Speichereinheit (nicht dargestellt) gespeichert. Die Speichereinheit ist in der Sendervorrichtung angeordnet. Solch eine Speichereinheit hat den Vorteil, dass während der gesamten Übertragungsvorgang ein Backup vorhanden ist, auf welches bei einer nicht vollständigen Übertragung bzw. einem Datenverlust während der Übertragung zurückgegriffen werden.
Fig. 2 ist ein Ablaufdiagramm des Verfahrens zur Sicherstellung einer Vollständigkeit eines Datenstroms 3. Das Verfahren zur Sicherstellung einer Vollständigkeit eines Datenstroms 3 während eines Datenaustauschs zwischen einer Sendervorrichtung 2 und einer Empfängervorrichtung 4 über eine Übertragungsvorrichtung 5 wird mit den folgenden Schritten durchgeführt.
In einem Schritt S100 wird zunächst in der Sendervorrichtung 2 zumindest ein Ereignis 7 durch die Sendervorrichtung 2 erzeugt. In einem nächsten Schritt S101 wird zu jedem erzeugten Ereignis 7 ein entsprechendes Datenpaket 6, welches mit einem vorbestimmten Format versehen ist, erstellt.
Gemäß dem vorbestimmten Format wird zu jedem erstellten Datenpaket 6 ein Zeitstempel 8, ein Informationselement 9 zur eindeutigen Identifikation des einzelnen Datenpakets 6 in einem Datenstrom 3 und eine Nutzlast 10 generiert, welche alle zu dem jeweils erzeugten Ereignis 7 gehörenden Informationen/Daten aufweist. In anderen Worten ausgedrückt, werden Daten eines Datenstroms 3 erfasst und die Nutzlast 10 auf verschiedene Datenpakete 6 aufgeteilt, wobei die einzelnen Datenpakete 6 wiederum mit zusätzlichen Informationen versehen werden. Das gesamte Datenpaket 6 bestehend aus Nutzlast 10, Zeitstempel 8 und Informationselement 9 wird einem Integritätstest 14 unterzogen und auf der empfangenden Einheit gespeichert, um sofort aber auch nach einem durch bspw. regulatorischen Vorgaben definierten Zeitraum nach einer Übertragung die Integrität der einzelnen Datenpakete 6 und Vollständigkeit des Datenstroms 3 nachweisen zu können.
Als beispielhaftes Informationselement 9 der Datenpakete 6 können beispielsweise die fortlaufenden Nummern 1 bis 4 oder die Buchstaben A bis D vorgesehen sein, um eine Reihenfolge festzulegen, welche von der Empfängervorrichtung 4 nachvollzogen werden kann.
In einem Schritt S102 werden die Datenpakete 6 über die Übertragungsvorrichtung 5 gesendet. Hierbei wird das vorbestimmte Format beibehalten und die Datenpakete 6 sind während des gesamten Übertragungsvorgangs gespeichert. In einem letzten Schritt S103 werden die Datenpakete 6 von der Empfängervorrichtung 4 empfangen. Die einzelnen Datenpakete 6 werden einer Integritätsprüfung unterzogen und der Datenstrom 3 wird basierend auf den zugeordneten Informationselementen 9 auf Vollständigkeit geprüft. Bezugszeichen Datenübertragungssystem Sendervorrichtung Datenstrom Empfängervorrichtung Übertragungsvorrichtung Datenpaket Ereignis Zeitstempel Informationselement Nutzlast Zeitpfeil der Sendervorrichtung Übertragungspfeil Zeitpfeil der Empfängervorrichtung Integritätstest

Claims

Ansprüche
1. Medizinische Vorrichtung mit einem Datenübertragungssystem (1) mit einer Sendervorrichtung (2), insbesondere einer Infusionspumpe oder einer medizinischen Anwendung, die ausgebildet ist, um einen Datenstrom (3) zu senden, zumindest einer Empfängervorrichtung (4), insbesondere einer medizinischen Anwendung oder einer Infusionspumpe, die ausgebildet ist, um den Datenstrom (3) zu empfangen, und zumindest einer Übertragungsvorrichtung (5), die ausgebildet ist, um den Datenstrom (3) von der Sendervorrichtung (2) zu der Empfängervorrichtung (4) zu übertragen, dadurch gekennzeichnet, dass die Sendervorrichtung (2) dazu vorgesehen und ausgebildet ist, den Datenstrom (3) in einzelne Datenpakete (6) mit einem vorbestimmten Format aufzuteilen, und die Empfängervorrichtung (4) mit einem Vollständigkeitsüberprüfungsmechanismus ausgebildet ist, der dazu vorgesehen und ausgebildet ist, die einzelnen Datenpakete (6) in dem vorbestimmten Format zu empfangen und um die Vollständigkeit des übertragenen Datenstroms (3) sicherzustellen.
2. Medizinische Vorrichtung mit einem Datenübertragungssystem (1) gemäß Anspruch 1 , dadurch gekennzeichnet, dass die Sendervorrichtung (2) dazu vorgesehen und ausgebildet ist, Ereignisse (7) zu erzeugen und zu jedem erzeugten Ereignis (7) ein entsprechendes Datenpaket (6) zu erstellen.
3. Medizinische Vorrichtung mit einem Datenübertragungssystem (1) gemäß Anspruch 2, dadurch gekennzeichnet, dass jedes Datenpaket (6) mit den folgenden Informationen generiert ist: ein Zeitstempel (8), der den Zeitpunkt bestimmt, zu dem das Ereignis (7) eingetreten ist, ein Informationselement (9), vorzugsweise eine fortlaufende Nummer, das dazu ausgebildet ist, einzelne Datenpakte (6) in einem Datenstrom (3) eindeutig zu identifizieren, und eine Nutzlast (10), die alle Informationen zu dem erzeugten Ereignis (7) aufweist.
4. Medizinische Vorrichtung mit einem Datenübertragungssystem (1) gemäß Anspruch 3, dadurch gekennzeichnet, dass das vorbestimmte Format eines jeden Datenpakets (6) zur Übertragung des Datenstroms (3) durch den Zeitstempel (8), die Nutzlast (10) und das Informationselement (9) definiert ist, der Datenstrom (3) durch mehrere aufeinanderfolgende Informationselemente (9) ausgebildet ist, welche jeweils in einem Datenpaket (6) vorgesehen sind und die Datenpakete (6) in einer vorzugsweise nichtflüchtigen Speichereinheit gespeichert sind.
5. Medizinische Vorrichtung mit einem Datenübertragungssystem (1) gemäß einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Sendervorrichtung (2), die zumindest eine Übertragungsvorrichtung (5) und die zumindest eine Empfängervorrichtung (4) dazu vorgesehen und ausgebildet sind, die Integrität eines jeden Datenpakets (6) zu überprüfen und sicherzustellen.
6. Medizinische Vorrichtung mit einem Datenübertragungssystem (1) gemäß einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die zumindest eine Empfängervorrichtung (4) dafür vorgesehen und ausgebildet ist, eine Einzelfehlererkennung der Integrität des jeweiligen Datenpakets (6) und der Vollständigkeit des entsprechenden Datenstroms (3) für einen vorbestimmten Zeitraum, vorzugsweise variierend in einem Bereich von Sekunden bis hin zu Wochen und/oder Jahren, sicherzustellen.
7. Medizinische Vorrichtung mit einem Datenübertragungssystem (1) gemäß einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Übertragungsvorrichtung (5) als eine drahtgebundene und/oder als eine drahtlose Übertragungsvorrichtung und/oder als eine Speichereinheit ausgebildet ist.
8. Datenübertragungssystem (1) gemäß einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Datenübertragung, insbesondere eine erstfehlersichere Datenübertragung, und Speicherung dazu vorgesehen und ausgebildet sind, um jedes Datenpaket (6) und den zumindest einen Datenstrom (3) vollständig zu übertragen und die erfolgreiche Datenübertragung direkt nach der Datenübertragung und/oder zu einem späteren Zeitpunkt zu überprüfen.
9. Verfahren zur Sicherstellung einer Vollständigkeit eines Datenstroms (3) während eines Datenaustauschs zwischen einer Sendervorrichtung (2), insbesondere einer Infusionspumpe oder einer medizinischen Anwendung, und einer Empfängervorrichtung (4), insbesondere einer medizinischen Anwendung oder einer Infusionspumpe, über eine Übertragungsvorrichtung (5) mit den folgenden Schritten:
Erzeugen eines Ereignisses (7) durch die Sendervorrichtung (2) und Erstellen eines zu jedem erzeugten Ereignis (7) entsprechenden Datenpakets (6),
Generieren eines Zeitstempels (8) zu jedem erstellten Datenpaket (6),
Generieren eines Informationselements (9), vorzugsweise einer fortlaufenden Nummer, zu jedem erstellten Datenpaket (6) zur eindeutigen Identifikation des einzelnen Datenpakets (6) in einem Datenstrom (3),
Generieren einer Nutzlast (10) mit allen Informationen zu dem erzeugten Ereignis
(7).
10. Verfahren gemäß Anspruch 8, dadurch gekennzeichnet, dass das Informationselement (9) in der Sendervorrichtung (2) nach einer Regel CNRnew = CNRprev + 1 generiert wird, in einer vorzugsweise nichtflüchtigen Speichereinheit gespeichert wird, um die Reihenfolge bei einem Ausfall einzuhalten sowie die Vollständigkeit des Datenstroms auch nach einem Ausfall zu prüfen, und die Empfängervorrichtung (4) die gleiche Regel während eines vorbestimmten Zeitraums anwendet, um die Vollständigkeit des Datenstroms (3) zu prüfen.
11. Verfahren gemäß Anspruch 9 oder 10, dadurch gekennzeichnet, dass das Verfahren mit dem Datenübertragungssystem gemäß einem der Ansprüche 1 bis 8 durchgeführt wird.
EP20804543.5A 2019-11-12 2020-11-11 Medizinische vorrichtung mit einem datenübertragungssystem und verfahren zur sicherstellung einer vollständigkeit eines datenstroms Pending EP4057888A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102019130410.5A DE102019130410A1 (de) 2019-11-12 2019-11-12 Medizinische Vorrichtung mit einem Datenübertragungssystem und Verfahren zur Sicherstellung einer Vollständigkeit eines Datenstroms
PCT/EP2020/081800 WO2021094399A1 (de) 2019-11-12 2020-11-11 Medizinische vorrichtung mit einem datenübertragungssystem und verfahren zur sicherstellung einer vollständigkeit eines datenstroms

Publications (1)

Publication Number Publication Date
EP4057888A1 true EP4057888A1 (de) 2022-09-21

Family

ID=73344075

Family Applications (1)

Application Number Title Priority Date Filing Date
EP20804543.5A Pending EP4057888A1 (de) 2019-11-12 2020-11-11 Medizinische vorrichtung mit einem datenübertragungssystem und verfahren zur sicherstellung einer vollständigkeit eines datenstroms

Country Status (5)

Country Link
US (1) US20220392631A1 (de)
EP (1) EP4057888A1 (de)
CN (1) CN115023176A (de)
DE (1) DE102019130410A1 (de)
WO (1) WO2021094399A1 (de)

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6134237A (en) * 1997-09-30 2000-10-17 Motorola, Inc. Method and apparatus for tracking data packets in a packet data communication system
US6562001B2 (en) * 2000-01-21 2003-05-13 Medtronic Minimed, Inc. Microprocessor controlled ambulatory medical apparatus with hand held communication device
US11227687B2 (en) * 2010-01-22 2022-01-18 Deka Products Limited Partnership System, method, and apparatus for communicating data
US9662438B2 (en) * 2010-02-05 2017-05-30 Deka Products Limited Partnership Devices, methods and systems for wireless control of medical devices
US9218456B2 (en) * 2010-12-22 2015-12-22 Roche Diabetes Care, Inc. Communication protocol for medical devices that supports enhanced security
US8693351B2 (en) * 2011-07-26 2014-04-08 Litepoint Corporation System and method for deterministic testing of packet error rate in electronic devices
EP4220661A1 (de) * 2013-02-05 2023-08-02 DEKA Products Limited Partnership Vorrichtungen, verfahren und systeme zur drahtlosen steuerung von medizinischen vorrichtungen
EP3314488B1 (de) * 2015-06-25 2024-03-13 Gambro Lundia AB Medizinisches vorrichtungssystem und verfahren mit einer verteilten datenbank
CN105141412B (zh) * 2015-09-28 2017-04-26 西安交通大学 一种基于喷泉编码的保障多媒体多播安全传输方法
US10432403B2 (en) * 2015-11-25 2019-10-01 Fenwal, Inc. Secure communication between infusion pump and server
CN106419948B (zh) * 2016-09-28 2019-05-21 东北大学 一种ct数据采集及扫描过程虚拟再现的方法
US9736625B1 (en) * 2016-12-20 2017-08-15 Eko Devices, Inc. Enhanced wireless communication for medical devices
US10404567B2 (en) * 2016-12-29 2019-09-03 Oath Inc. UDPing-continuous one-way monitoring of multiple network links
CN108720795B (zh) * 2018-06-21 2020-10-02 重庆金山医疗器械有限公司 一种数据可查寻补偿的胶囊内镜系统及补偿方法

Also Published As

Publication number Publication date
US20220392631A1 (en) 2022-12-08
WO2021094399A1 (de) 2021-05-20
DE102019130410A1 (de) 2021-05-12
CN115023176A (zh) 2022-09-06

Similar Documents

Publication Publication Date Title
EP3295645B1 (de) Verfahren und anordnung zur rückwirkungsfreien übertragung von daten zwischen netzwerken
EP3177973B1 (de) Verfahren zum betreiben einer sicherheitssteuerung und automatisierungsnetzwerk mit einer solchen sicherheitssteuerung
EP2825921A1 (de) Steuerungsvorrichtung zum steuern von sicherheitskritischen prozessen in einer automatisierten anlage und verfahren zur parameterierung der steuerungsvorrichtung
DE102014105207A1 (de) Verfahren zum Betreiben eines Kommunikationsnetzwerks und Kommunikationsnetzwerk
EP3130097A1 (de) Verfahren für ein redundantes übertragungssystem mit prp und mehrfachem datenpaketversand
EP4057888A1 (de) Medizinische vorrichtung mit einem datenübertragungssystem und verfahren zur sicherstellung einer vollständigkeit eines datenstroms
EP3028182A1 (de) Verfahren und system zur synchronisation von daten
DE102010028485B4 (de) Verfahren und Vorrichtung zur Absicherung von über eine Schnittstelle zu übertragenden Datenpaketen
EP1307989B1 (de) Kommunikationsverfahren
LU102517B1 (de) Verfahren zur Einbindung in eine Datenübertragung von einer Anzahl von an einer I/O-Station angeschlossenen I/O-Modulen, ein Stationskopf zur Ausführung eines solchen Verfahrens und ein System mit einem solchen Stationskopf
WO2013016831A1 (de) Tabellengesteuertes system
DE102011088812A1 (de) Verfahren zum Übertragen von Nutzdaten
EP1103022B1 (de) Kommunikationsverfahren
EP3987697B1 (de) Verfahren zum betreiben eines kommunikationsnetzwerks, kommunikationsnetzwerk und teilnehmer für ein kommunikationsnetzwerk
DE102013204891B4 (de) Verfahren zur Rekonstruktion von Messdaten
EP4070530B1 (de) Verfahren zum zyklischen übertragen von daten zwischen kommunikationsteilnehmern auf einem datenübertragungskanal und datenübertragungssystem
DE102012100818B3 (de) Verfahren zur Datenübertragung in einem Feldbussystem
DE10347381B4 (de) Verfahren und Vorrichtung zur fehlerabgesicherten Übertragung von Nutzdaten
EP3786026B1 (de) Eisenbahntechnische anlage und verfahren zum steuern einer eisenbahntechnischen anlage
EP3537109B1 (de) Verfahren zur messwerterfassung
DE102021103119A1 (de) Verfahren zur Einbindung in eine Datenübertragung von einer Anzahl von an einer I/O-Station angeschlossenen I/O-Modulen, ein Stationskopf zur Ausführung eines solchen Verfahrens und ein System mit einem solchen Stationskopf
EP3214789B1 (de) Verfahren und vorrichtung zur funkübertragung von daten
DE102022001845A1 (de) Verfahren zur Fehlerhandhabung bei einem lnformationsaustausch zwischen einer Steuereinrichtung und einem Backend-Service eines Fahrzeugs
WO2021244868A1 (de) System zum übertragen zumindest eines aktualisierungspakets, sowie verfahren
EP4113954A1 (de) Computer-implementiertes verfahren zum betrieb eines end-geräts mit hoher verfügbarkeit in einem netzwerk

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20220608

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
P01 Opt-out of the competence of the unified patent court (upc) registered

Effective date: 20230822

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20240425