EP4634100A1 - Verfahren zum testen einer konfiguration eines sicherheitsgeräts einer aufzugsanlage - Google Patents

Verfahren zum testen einer konfiguration eines sicherheitsgeräts einer aufzugsanlage

Info

Publication number
EP4634100A1
EP4634100A1 EP23817786.9A EP23817786A EP4634100A1 EP 4634100 A1 EP4634100 A1 EP 4634100A1 EP 23817786 A EP23817786 A EP 23817786A EP 4634100 A1 EP4634100 A1 EP 4634100A1
Authority
EP
European Patent Office
Prior art keywords
test
safety device
threshold
trigger
safety
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
EP23817786.9A
Other languages
English (en)
French (fr)
Inventor
Eric Birrer
Martin Hess
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Inventio AG
Original Assignee
Inventio AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Inventio AG filed Critical Inventio AG
Publication of EP4634100A1 publication Critical patent/EP4634100A1/de
Pending legal-status Critical Current

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B5/00—Applications of checking, fault-correcting, or safety devices in elevators
    • B66B5/0006—Monitoring devices or performance analysers
    • B66B5/0037—Performance analysers
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B5/00—Applications of checking, fault-correcting, or safety devices in elevators
    • B66B5/02—Applications of checking, fault-correcting, or safety devices in elevators responsive to abnormal operating conditions
    • B66B5/04—Applications of checking, fault-correcting, or safety devices in elevators responsive to abnormal operating conditions for detecting excessive speed
    • B66B5/048—Testing of overspeed governor

Definitions

  • the present invention relates to a method for testing a configuration of a safety device of an elevator installation. Furthermore, the invention relates to a data processing device, a computer program and a computer-readable medium for carrying out the method, a safety device that is suitable for use in the method, and an elevator installation.
  • An elevator system such as that used to transport people and/or goods in buildings, is usually equipped with a safety device that monitors one or more operating parameters such as a travel speed or a deceleration of the car at the end of the shaft and automatically triggers one or more safety functions if an actual value of the respective operating parameter exceeds a certain trigger threshold.
  • the elevator system is then usually brought into a safe state by interrupting the safety circuit.
  • the trigger threshold is usually above a permissible maximum value of the respective operating parameter. For example, the trigger threshold can be 110% of the permissible maximum value.
  • a technician can take certain permissible maximum values of safety-relevant operating parameters from the elevator control system and use them to determine trigger thresholds adapted to the respective elevator system by adding a certain reserve to each of these maximum values. Errors can easily occur in this process.
  • the safety device adapted in this way can then be tested by carrying out a test run in which the elevator system is operated differently than in normal operation, for example at an increased speed, in order to specifically trigger the safety function and thus check whether the settings have been adjusted correctly. However, this can place a great deal of strain on the elevator system.
  • EP 1 510 492 A1 describes an example of a method for checking an elevator installation. There may therefore be a need for a method that makes it possible to avoid excessive loads on an elevator system when testing safety functions during a test run.
  • a corresponding data processing device a corresponding security device, a corresponding elevator system, a corresponding computer program and a corresponding computer-readable medium.
  • a first aspect of the invention relates to a method for testing a configuration of a safety device of an elevator system, which comprises a cabin that can be moved between several floors of a building.
  • the safety device is configured to trigger a safety function when an actual value of a safety-relevant operating parameter of the elevator system exceeds a trigger threshold.
  • the method comprises switching the safety device to a test mode for testing the configuration of the safety device.
  • the safety device is configured to use a test threshold that differs from the operating threshold as the trigger threshold instead of an operating threshold that the safety device uses as the trigger threshold during normal operation of the elevator system.
  • the method can be computer-implemented and executed automatically by a processor, for example of the safety device or a (higher-level) elevator control.
  • the term “exceeding” can also mean falling below the threshold. In other words, the trigger threshold can be exceeded in different directions.
  • the trigger threshold is lowered to the test threshold value by activating the test mode, so that the safety function is already triggered (for example by opening a switch in the safety circuit) when the elevator system is operated under normal operating conditions, for example at normal travel speed and/or normal deceleration.
  • the safety function is already triggered (for example by opening a switch in the safety circuit) when the elevator system is operated under normal operating conditions, for example at normal travel speed and/or normal deceleration.
  • the safety function should only be able to be triggered if the operating conditions are not normal for any reason, for example if the driving speed is significantly higher than under normal operating conditions, i.e. significantly above a permissible maximum driving speed.
  • the test threshold can be fixed.
  • the test threshold can be read from a write-protected memory (see also below). This has the effect that a user cannot change the test threshold or can only do so with considerable effort and/or after having demonstrated authorization to do so.
  • manual setting of the trigger threshold on site can be eliminated, which is usually much more complex than simply switching the security device to a test mode with a preconfigured trigger threshold or preconfigured trigger thresholds.
  • the test threshold value may, for example, be an empirical value, have been determined in experiments, have been calculated from known parameters or have been determined by computer simulations or computer modelling.
  • Switching to test mode preferably occurs in response to receiving a corresponding command.
  • the command can be an input from a user.
  • test mode can be activated manually.
  • the command is generated automatically (and thus test mode is activated automatically), for example as part of a test program executed by a computer to test the elevator system.
  • a second aspect of the invention relates to a data processing device with a processor that is configured to carry out the method described above and below.
  • the data processing device can comprise hardware and/or software modules.
  • the data processing device can comprise a memory and a data communication interface for wireless and/or wired data communication with peripheral devices.
  • the data processing device can, for example, be a component of the security device described above and below.
  • the data processing device can also be a component of a control unit (also called elevator control) for controlling the elevator system.
  • a control unit also called elevator control
  • a third aspect of the invention relates to a safety device for use in the method described above and below.
  • the safety device is configured to trigger a safety function of an elevator system when an actual value of a safety-relevant operating parameter of the elevator system exceeds a trigger threshold.
  • the safety device can be switched to a test mode for testing the configuration of the safety device, wherein the safety device is configured in the test mode to use a test threshold value that differs from the operating threshold value as the trigger threshold instead of an operating threshold value that the safety device uses as the trigger threshold during normal operation of the elevator system.
  • the safety device can additionally comprise one or more sensors for detecting the actual value.
  • a sensor can be, for example, a position sensor, a displacement sensor, a speed sensor, an acceleration sensor, an incremental encoder, an absolute encoder or a combination of at least two of these examples.
  • the safety device can be configured to open one or more switches of a safety circuit of the elevator system when the safety function is triggered, thereby interrupting the power supply to a drive device of the elevator system.
  • a braking device of the elevator system can be activated (automatically), which brings the car(s) of the elevator system to a standstill and/or keeps them at a standstill.
  • the safety device can, for example, be designed as an (electronic) speed limiter.
  • a fourth aspect of the invention relates to an elevator system.
  • the elevator system comprises a shaft that connects several floors of a building, a Car which can be moved in the shaft between the floors, a drive device for driving the car, the data processing device described above and below and the safety device described above and below.
  • the drive device can, for example, comprise an electric and/or hydraulic drive.
  • the drive device can also comprise a braking device for braking the cabin and/or for holding the cabin at a standstill.
  • the computer program comprises instructions which, when the computer program is executed by the processor, cause a processor to carry out the method described above and below.
  • the computer-readable medium may be a volatile or non-volatile data storage device.
  • the computer-readable medium may be a hard disk, a universal serial bus (USB) storage device, a random-access memory (RAM), a read-only memory (ROM), a programmable read-only memory (PROM), an erasable programmable read-only memory (EPROM), an electrically erasable programmable read-only memory (EEPROM), a flash memory, or a combination of two or more of these examples.
  • the computer-readable medium may also be a data communications network that enables downloading of program code (e.g., over the Internet), or a cloud.
  • Embodiments of the invention may be considered based on the ideas and findings described below. These embodiments are not to be construed as limiting the scope of the invention.
  • the test threshold value can be smaller than the operating threshold value. This is particularly useful if the operating parameter is a driving speed or an acceleration, in particular a deceleration, of the cabin. In certain cases, however, it can also be useful if the test threshold value is larger than the operating threshold value.
  • the test threshold value can deviate from the operating threshold value by, for example, at least 2%, at least 5%, at least 10% or at least 20%.
  • the trigger threshold can be defined as a function of a permissible maximum value of the safety-relevant operating parameter.
  • the permissible maximum value can lie between the operating threshold value and the test threshold value.
  • the permissible maximum value can deviate from the operating threshold value and the test threshold value, for example by at least 2%, at least 5%, at least 10% or at least 20%.
  • the operating threshold value is greater and the test threshold value is smaller than the permissible maximum value.
  • the operating threshold may exceed the maximum permissible value by a certain amount, which in some cases may be specified by a standard.
  • the operating threshold for the travel speed of the car may be equal to 115 % of a maximum permissible travel speed and the operating threshold for the deceleration of the car during a braking operation bringing the car to a stop at a shaft end may be equal to 110 % of a maximum permissible deceleration.
  • the test threshold may be determined by multiplying the maximum allowable value by a predefined factor.
  • the predefined factor may be positive or negative.
  • the predefined factor can be read from a write-protected memory, for example of the safety device or a (higher-level) elevator control.
  • the test threshold value can have been programmed into the memory during manufacture. This prevents or makes it more difficult to overwrite the predefined factor with other values and thus to tamper with the predefined factor without authorization.
  • the memory can be, for example, a ROM, a PROM, an EPROM, an EEPROM, a flash memory or a combination of at least two of these examples.
  • the maximum allowable value or the operating threshold, or both the maximum allowable value and the operating threshold may be stored in read-only memory.
  • the predefined factor can be between 0.90 and 0.99, in particular between 0.96 and 0.98. Such values have proven to be particularly suitable for practical use in tests.
  • the safety device can be configured to determine the trigger threshold using a vertical position of the car and an assignment rule that assigns different trigger thresholds to different vertical positions of the car.
  • the safety device can be configured by switching to the test mode to use a second assignment rule that differs from the first assignment rule and assigns different test thresholds to the different vertical positions of the car as the different trigger thresholds to determine the trigger threshold, instead of a first assignment rule that assigns different operating thresholds to the different vertical positions of the car as the different trigger thresholds.
  • the safety device configured in this way enables the deceleration of the car to be monitored based on the travel speed and the vertical position of the car, i.e. without the need to measure the deceleration directly. Such monitoring is usually required during a braking operation where the car is brought to a stop at one end of the shaft (i.e. at a top or bottom floor) to prevent the car from over-travelling.
  • the safety device By switching the safety device to test mode, the relevant triggering thresholds can be easily and safely adjusted.
  • the method may further comprise: controlling a drive device for driving the cabin to carry out a test drive to test the configuration of the safety device, wherein the safety device is operated in test mode during the test drive.
  • the cabin can be moved vertically in a shaft.
  • the test drive can be carried out in response to the receipt of a further command, for example in response to a further input by a user.
  • the test drive can be carried out automatically according to a defined sequence.
  • a test result can be generated which indicates whether the test of the configuration of the safety device was successful or not.
  • the test result can then, for example, be stored in a memory and/or made available to a user for evaluation via a user interface.
  • the drive device can be controlled during the test drive so that the actual value approaches the permissible maximum value.
  • test threshold value is below the permissible maximum value (as mentioned above) and the actual value is increased above the test threshold value during operation of the elevator system, this has the effect that the safety function is triggered before the actual value reaches or exceeds the permissible maximum value. This avoids excessive loads on the elevator system during the test run.
  • the same permissible maximum value can be used for the test run as for a normal run.
  • the test run can be carried out under the same operating conditions as for a normal run.
  • the term "normal run” can be understood, for example, as a run with passengers and/or goods after the (successful or certified) commissioning of the lift system.
  • the safety-relevant operating parameter can be one of the following parameters: a travel speed of the cabin; an acceleration of the cabin, in particular a deceleration of the cabin during a braking process in which the cabin is brought to a stop at a shaft end; a vertical position of the cabin; a distance traveled by the cabin.
  • the operating parameter can be defined, determined or measured with direct reference to the cabin, for example using sensors.
  • the operating parameter can also be derived indirectly, e.g. with reference to other elevator components.
  • a counterweight can be connected to the cabin via support means, so that a travel speed, acceleration, position or path of the counterweight clearly correlates with the corresponding properties of the cabin.
  • different test modes for different configurations of the elevator system can be stored in the safety device.
  • the different test modes can differ from one another in their test threshold values.
  • the method can further comprise: selecting the test mode to which the safety device is to be switched from the different test modes depending on a current configuration of the elevator system.
  • different pre-configured trigger thresholds can be set by selecting an appropriate test mode. This means that the same safety device can be used for each elevator configuration. In other words, the procedure can be carried out with different elevator systems without the need for more complex changes to the hardware and/or software configuration of the safety device.
  • the test mode can be selected automatically and/or manually.
  • the method may further comprise receiving configuration data that define the current configuration of the elevator system.
  • the test mode can be selected (automatically) from the different test modes using the configuration data, for example using a lookup table. Incorrect (manual) assignments can thus be avoided.
  • Fig. 1 shows an elevator installation according to an embodiment of the invention.
  • Fig. 2 illustrates possible values of a trigger threshold of a safety device according to an embodiment of the invention.
  • Fig. 1 shows an elevator system 1 for transporting people and/or goods between floors 2 of a building 3.
  • the elevator system 1 comprises a shaft 4 which connects the floors 2 to one another, a cabin 5 which is arranged in the shaft 4 so as to be movable between the floors 2, a drive device 6 for raising and lowering the cabin 5, for example an electric or hydraulic drive, and a control device 7 (hereinafter referred to as elevator control 7) for controlling components of the elevator system 1, in particular the drive device 6.
  • the drive device 6 can additionally comprise a braking device for braking the cabin 5 and/or for holding the cabin 5 at a standstill.
  • the elevator system 1 comprises a safety device 8 for triggering a safety function which transfers the elevator system 1 into a safe state under certain operating conditions, for example by opening a safety circuit of the elevator system 1 and/or activating the braking device.
  • the elevator control 7 and the safety device 8 each comprise a data processing device 9 with a processor 10 and a memory 11.
  • a computer program can be stored in the memory 11 of the safety device 8, wherein the processor 10 of the safety device 8 can be configured to receive actual values of one or more operating parameters of the elevator system 1 (for example a position or travel speed of the cabin 5) by executing the computer program during operation of the elevator system 1, to compare them with a corresponding trigger threshold A (see Fig. 2) and to trigger the safety function if one of the actual values exceeds the trigger threshold A.
  • the processor 10 of the safety device 8 can be configured to receive actual values of one or more operating parameters of the elevator system 1 (for example a position or travel speed of the cabin 5) by executing the computer program during operation of the elevator system 1, to compare them with a corresponding trigger threshold A (see Fig. 2) and to trigger the safety function if one of the actual values exceeds the trigger threshold A.
  • the actual values can be determined using one or more sensors of the elevator system 1, for example using a position sensor, a displacement sensor, a speed sensor, an acceleration sensor, an incremental encoder, an absolute encoder or a combination of at least two of these examples.
  • a sensor or such a sensor combination can also be part of the safety device 8.
  • a computer program can be stored in the memory 11 of the elevator control 7, wherein the processor 10 of the elevator control 7 can be configured to receive the aforementioned actual values by executing the computer program and to control the elevator installation 1, in particular the drive device 6, such that the respective operating parameter in its actual value approaches a permissible maximum value S (see Fig. 2).
  • the permissible maximum value S corresponds to a maximum permissible travel speed of the cabin 5.
  • This can have a course that depends on a vertical distance of the cabin 5 to the top and/or bottom of the floors 2.
  • the course can be stored, for example, in the form of a lookup table and/or a mathematical function in the memory 11 of the elevator control 7.
  • the processor 10 of the elevator control 7 can be configured to switch the safety device 8 into a special test mode for testing the configuration of the safety device by executing the computer program, provided that the processor 10 receives a corresponding command, for example as a result of an input from a user.
  • the elevator control 7 and the safety device 8 can be connected to one another by wire and/or wirelessly for data communication.
  • an operating threshold value 12 which the safety device 8 uses as the trigger threshold A during normal operation of the elevator installation 1, is replaced by a predefined test threshold value 13 (see Fig. 2).
  • the safety device 8 then uses the test threshold value 13 as the trigger threshold A.
  • the permissible maximum value S can be between the test threshold 13 and the operating threshold 12, whereby the test threshold 13 can be smaller and the operating threshold 12 can be larger than the permissible maximum value S.
  • the operating threshold value 12 or the test threshold value 13 can or the operating threshold value 12 and the test threshold value 13 can depend on the permissible maximum value S.
  • the test threshold value 13 can be determined for each operating parameter to be monitored by multiplying the respective permissible maximum value S (which is set to 1.00 here as an example) by a predefined first factor.
  • the operating threshold value 12 can be determined for each operating parameter to be monitored by multiplying the respective permissible maximum value S by a predefined second factor that differs from the first factor.
  • the first factor is equal to 0.98 for both the travel speed and the deceleration at the end of the shaft.
  • the second factor is equal to 1.15 for the travel speed and 1.10 for the deceleration at the end of the shaft.
  • other factors are also possible.
  • the factors for different operating parameters may (but do not have to) differ in their magnitude and/or sign.
  • the operating threshold value 12, the test threshold value 13, the permissible maximum value S, the first factor or the second factor or a combination of at least two of these values can be selected from a read-only memory section of the memory 11 of the security device 8 and/or the elevator control 7 (e.g. from a ROM, PROM, EPROM, EEPROM, flash memory or a combination of at least two of these examples).
  • the memory section can additionally or alternatively be protected against changes by encryption, for example by using cryptographic key pairs consisting of a private key and a public key. Methods known under the English term secure boot are also possible.
  • the safety device 8 can be configured to determine the trigger threshold A using a vertical position of the cabin 5 and an assignment rule that assigns different trigger thresholds A to different vertical positions of the cabin 5.
  • the safety device 8 is configured by switching to the test mode to use a second assignment rule that differs from the first assignment rule and assigns different test threshold values 13 to the different vertical positions of the cabin 5 as the different trigger thresholds A to determine the trigger threshold A, instead of a first assignment rule that assigns different operating threshold values 12 as the different trigger thresholds A to the different vertical positions of the cabin 5.
  • the operating threshold values 12 and the test threshold values 13 can here be, for example, driving speed values.
  • the processor 10 of the elevator control 7 can also be configured to carry out a test procedure by executing the computer program after switching the safety device 8 to the test mode, in which the car 5 carries out a test run (or several test runs) by appropriately controlling the drive device 6.
  • the safety device 8 is operated in test mode, i.e. the trigger threshold A is set to the test threshold 13 and the drive device 6 is controlled in such a way that the actual value of at least one operating parameter approaches the permissible maximum value S.
  • the trigger threshold A is exceeded, which enables the configuration of the safety device to be checked without the actual value having to be increased beyond the permissible maximum value S or the operating threshold 12. This avoids excessive Load on the elevator system 1 during the test run, for example due to an excessively high travel speed and/or an excessively strong deceleration.
  • the safety device 8 can be switched to different test modes that differ from one another in their test threshold values.
  • the selection of a suitable test mode can be made automatically and/or manually depending on the configuration of an elevator system 1 to be tested.
  • configuration data that define a current configuration of the elevator system 1 can be received in the elevator control 7.
  • the elevator control 7 can then determine a suitable test mode and switch the safety device 8 to the suitable test mode using the configuration data and a list stored in the memory 11 that assigns one of the possible test modes to each possible configuration.
  • the test mode can be activated (and deactivated), for example, via a serial interface of the elevator control.
  • the test mode is first activated and then a normal journey is started. If the safety function is triggered, this confirms that the permissible maximum value S specified for the respective operating parameter (e.g. the driving speed) is correct, i.e. it is neither too high, as the safety device 8 would then not trigger the safety function, nor too low, as the journey could then possibly not be carried out at all (i.e. the safety device 8 would trigger the safety function even at a very low driving speed).
  • the permissible maximum value S specified for the respective operating parameter e.g. the driving speed
  • the configuration of the safety device 8 can be verified with the normal travel parameters of the elevator system, so that each elevator system can be tested with the same procedure and within the safety limits.
  • - Acceptance tests can be automated by integrating the activation and/or deactivation of the test mode into the acceptance tests.

Landscapes

  • Maintenance And Inspection Apparatuses For Elevators (AREA)

Abstract

Ein Verfahren zum Testen einer Konfiguration eines Sicherheitsgeräts (8) einer Aufzugsanlage (1) umfasst: Schalten des Sicherheitsgeräts (8), das konfiguriert ist, um eine Sicherheitsfunktion auszulösen, wenn ein Istwert eines sicherheitsrelevanten Betriebsparameters der Aufzugsanlage (1) eine Auslöseschwelle (A) überschreitet, in einen Testmodus zum Testen der Konfiguration des Sicherheitsgerätes, wobei das Sicherheitsgerät (8) durch Schalten in den Testmodus konfiguriert wird, um statt eines Betriebsschwellenwerts (12), den das Sicherheitsgerät (8) im normalen Betrieb der Aufzugsanlage (1) als die Auslöseschwelle (A) verwendet, einen vom Betriebsschwellenwert (12) abweichenden Testschwellenwert (13) als die Auslöseschwelle (A) zu verwenden.

Description

Verfahren zum Testen einer Konfiguration eines Sicherheitsgeräts einer Aufzugsanlage
Die vorliegende Erfindung betrifft ein Verfahren zum Testen einer Konfiguration eines Sicherheitsgeräts einer Aufzugsanlage. Des Weiteren betrifft die Erfindung eine Datenverarbeitungseinrichtung, ein Computerprogramm und ein computerlesbares Medium zum Ausfuhren des Verfahrens, ein Sicherheitsgerät, das zur Verwendung in dem Verfahren geeignet ist, sowie eine Aufzugsanlage.
Eine Aufzugsanlage, wie sie zum Transport von Personen und/oder Gütern in Gebäuden eingesetzt werden kann, ist in der Regel mit einem Sicherheitsgerät ausgestattet, das einen oder mehrere Betriebsparameter wie beispielsweise eine Fahrgeschwindigkeit oder eine Verzögerung der Kabine am Schachtende überwacht und automatisch eine oder mehrere Sicherheitsfunktionen auslöst, wenn ein Istwert des jeweiligen Betriebsparameters eine bestimmte Auslöseschwelle überschreitet. Die Aufzugsanlage wird dann in der Regel durch Unterbrechen des Sicherheitskreises in einen sicheren Zustand überführt. Die Auslöseschwelle liegt üblicherweise über einem zulässigen Maximalwert des jeweiligen Betriebsparameters. Beispielsweise kann die Auslöseschwelle 110 % des zulässigen Maximalwerts betragen.
Es kann erforderlich sein, bestimmte Einstellungen bezüglich einer solchen Sicherheitsfunktion vor Ort, beispielsweise bei der Inbetriebnahme, anzupassen. Dazu kann ein Techniker bestimmte zulässige Maximalwerte sicherheitsrelevanter Betriebsparameter aus der Aufzugssteuerung übernehmen und verwenden, um an die jeweilige Aufzugsanlage angepasste Auslöseschwellen zu bestimmen, indem jedem dieser Maximalwerte eine bestimmte Reserve hinzugefügt wird. Dabei können leicht Fehler passieren. Das derart angepasste Sicherheitsgerät kann dann durch Durchführen einer Testfahrt getestet werden, bei der die Aufzugsanlage anders als im normalen Betrieb, beispielsweise mit erhöhter Fahrgeschwindigkeit, betrieben wird, um die Sicherheitsfunktion gezielt auszulösen und so zu überprüfen, ob die Einstellungen korrekt angepasst wurden. Dies kann die Aufzugsanlage jedoch stark belasten.
EP 1 510 492 Al beschreibt ein Beispiel für ein Verfahren zur Überprüfung einer Aufzugsanlage. Es kann daher Bedarf an einem Verfahren bestehen, das es ermöglicht, übermässige Belastungen einer Aufzugsanlage beim Testen von Sicherheitsfunktionen im Rahmen einer Testfahrt zu vermeiden.
Ferner kann Bedarf an einer entsprechenden Datenverarbeitungseinrichtung, einem entsprechenden Sicherheitsgerät, einer entsprechenden Aufzugsanlage, einem entsprechenden Computerprogramm und einem entsprechenden computerlesbaren Medium bestehen.
Diesen Bedürfnissen kann mit den Gegenständen der unabhängigen Ansprüche entsprochen werden. Vorteilhafte Ausführungsformen sind in den abhängigen Ansprüchen, der nachfolgenden Beschreibung und den beigefügten Figuren dargelegt.
Ein erster Aspekt der Erfindung betrifft ein Verfahren zum Testen einer Konfiguration eines Sicherheitsgeräts einer Aufzugsanlage, die eine zwischen mehreren Stockwerken eines Gebäudes verfahrbare Kabine umfasst. Das Sicherheitsgerät ist konfiguriert, um eine Sicherheitsfiinktion auszulösen, wenn ein Istwert eines sicherheitsrelevanten Betriebsparameters der Aufzugsanlage eine Auslöseschwelle überschreitet. Das Verfahren umfasst ein Schalten des Sicherheitsgeräts in einen Testmodus zum Testen der Konfiguration des Sicherheitsgerätes. Durch Schalten des Sicherheitsgeräts in den Testmodus wird das Sicherheitsgerät konfiguriert, um statt eines Betriebsschwellenwerts, den das Sicherheitsgerät im normalen Betrieb der Aufzugsanlage als die Auslöseschwelle verwendet, einen vom Betriebsschwellenwert abweichenden Testschwellenwert als die Auslöseschwelle zu verwenden.
Das Verfahren kann computerimplementiert sein und automatisch durch einen Prozessor, beispielsweise des Sicherheitsgeräts oder einer (übergeordneten) Aufzugssteuerung, ausgeführt werden.
Unter dem Begriff «überschreiten» kann auch ein Unterschreiten verstanden werden. Anders ausgedrückt kann die Auslöse schwelle in unterschiedlichen Richtungen überschritten werden.
Vorzugsweise wird die Auslöseschwelle durch Aktivieren des Testmodus auf den Testschwellenwert abgesenkt, sodass die Sicherheitsfiinktion bereits dann ausgelöst wird (beispielsweise durch Öffnen eines Schalters im Sicherheitskreis), wenn die Aufzugsanlage unter normalen Betriebsbedingungen, beispielsweise mit normaler Fahrgeschwindigkeit und/oder normaler Verzögerung, betrieben wird. Dadurch können übermässige Belastungen der Aufzugsanlage beim Testen der Konfiguration des Sicherheitsgerätes im Rahmen einer Testfahrt vermieden werden.
Bei einer Fahrt mit deaktiviertem Testmodus sollte die Sicherheitsfunktion hingegen nur dann ausgelöst werden können, wenn die Betriebsbedingungen aus irgendeinem Grund nicht normal sind, beispielsweise wenn die Fahrgeschwindigkeit deutlich höher als unter normalen Betriebsbedingungen ist, d. h. deutlich über einer zulässigen maximalen Fahrgeschwindigkeit liegt.
Der Testschwellenwert kann fest vorgegeben sein. Beispielsweise kann der Testschwellenwert aus einem schreibgeschützten Speicher gelesen werden (siehe auch weiter unten). Dies hat den Effekt, dass ein Benutzer den Testschwellenwert nicht oder nur unter erheblichem Aufwand, und/oder nachdem er eine Autorisierung hierfür nachgewiesen hat, ändern kann. Zudem kann somit eine manuelle Einstellung der Auslöseschwelle vor Ort entfallen, was in der Regel deutlich aufwendiger als das blosse Umschalten des Sicherheitsgeräts in einen Testmodus mit vorkonfigurierter Auslöseschwelle oder vorkonfigurierten Auslöseschwellen ist.
Der Testschwellenwert kann beispielsweise ein Erfahrungswert sein, in Versuchen ermittelt worden sein, aus bekannten Parametern berechnet worden sein oder durch Computersimulationen oder Computermodellierungen ermittelt worden sein.
Das Schalten in den Testmodus erfolgt vorzugsweise als Reaktion auf den Empfang eines entsprechenden Befehls. Bei dem Befehl kann es sich um eine Eingabe eines Benutzers handeln. Anders ausgedrückt kann der Testmodus manuell aktiviert werden. Denkbar ist aber auch eine automatische Erzeugung des Befehls (und damit eine automatische Aktivierung des Testmodus), beispielsweise im Rahmen eines von einem Computer ausgeführten Testprogramms zum Testen der Aufzugsanlage.
Ein zweiter Aspekt der Erfindung betrifft eine Datenverarbeitungseinrichtung mit einem Prozessor, der konfiguriert ist, um das vor- und nachstehend beschriebene Verfahren auszuführen. Die Datenverarbeitungseinrichtung kann Hard- und/oder Softwaremodule umfassen. Zusätzlich zum Prozessor kann die Datenverarbeitungseinrichtung einen Speicher und eine Datenkommunikationsschnittstelle zur drahtlosen und/oder drahtgebundenen Datenkommunikation mit Peripheriegeräten umfassen.
Die Datenverarbeitungseinrichtung kann beispielsweise eine Komponente des vor- und nachstehend beschriebenen Sicherheitsgeräts sein. Die Datenverarbeitungseinrichtung kann aber auch eine Komponente eines Steuergeräts (auch Aufzugssteuerung genannt) zum Steuern der Aufzugsanlage sein.
Es wird darauf hingewiesen, dass Merkmale des Verfahrens wie vor- und nachstehend beschrieben auch Merkmale der Datenverarbeitungseinrichtung sein können (und umgekehrt).
Ein dritter Aspekt der Erfindung betrifft ein Sicherheitsgerät zur Verwendung im vor- und nachstehend beschriebenen Verfahren. Das Sicherheitsgerät ist konfiguriert, um eine Sicherheitsfimktion einer Aufzugsanlage auszulösen, wenn ein Istwert eines sicherheitsrelevanten Betriebsparameters der Aufzugsanlage eine Auslöse schwelle überschreitet. Ferner ist das Sicherheitsgerät in einen Testmodus zum Testen der Konfiguration des Sicherheitsgerätes schaltbar, wobei das Sicherheitsgerät im Testmodus konfiguriert ist, um statt eines Betriebsschwellenwerts, den das Sicherheitsgerät im normalen Betrieb der Aufzugsanlage als die Auslöseschwelle verwendet, einen vom Betriebsschwellenwert abweichenden Testschwellenwert als die Auslöse schwelle zu verwenden.
Das Sicherheitsgerät kann zusätzlich einen oder mehrere Sensoren zum Erfassen des Istwerts umfassen. Ein solcher Sensor kann beispielsweise ein Positionssensor, ein Wegsensor, ein Geschwindigkeitssensor, ein Beschleunigungssensor, ein Inkrementalgeber, ein Absolutwertgeber oder eine Kombination aus mindestens zwei dieser Beispiele sein.
Das Sicherheitsgerät kann konfiguriert sein, um beim Auslösen der Sicherheitsfimktion einen oder mehrere Schalter eines Sicherheitskreises der Aufzugsanlage zu öffnen und damit die Stromversorgung einer Antriebseinrichtung der Aufzugsanlage zu unterbrechen. Dabei kann eine Bremseinrichtung der Aufzugsanlage (automatisch) aktiviert werden, wodurch die Kabine(n) der Aufzugsanlage zum Stillstand gebracht und/oder im Stillstand gehalten werden.
Das Sicherheitsgerät kann beispielsweise als ein (elektronischer) Geschwindigkeitsbegrenzer ausgefiihrt sein.
Es wird darauf hingewiesen, dass Merkmale des Verfahrens wie vor- und nachstehend beschrieben auch Merkmale des Sicherheitsgeräts sein können (und umgekehrt).
Ein vierter Aspekt der Erfindung betrifft eine Aufzugsanlage. Die Aufzugsanlage umfasst einen Schacht, der mehrere Stockwerke eines Gebäudes miteinander verbindet, eine Kabine, die im Schacht zwischen den Stockwerken verfahrbar ist, eine Antriebseinrichtung zum Antreiben der Kabine, die vor- und nachstehend beschriebene Datenverarbeitungseinrichtung und das vor- und nachstehend beschriebene Sicherheitsgerät.
Die Antriebseinrichtung kann beispielsweise einen Elektro- und/oder Hydraulikantrieb umfassen. Die Antriebseinrichtung kann zudem eine Bremseinrichtung zum Abbremsen der Kabine und/oder zum Halten der Kabine im Stillstand umfassen.
Weitere Aspekte der Erfindung betreffen ein Computerprogramm und ein computerlesbares Medium, auf dem das Computerprogramm gespeichert ist.
Das Computerprogramm umfasst Befehle, die einen Prozessor bei Ausführung des Computerprogramms durch den Prozessor veranlassen, das vor- und nachstehend beschriebene Verfahren auszuführen.
Das computerlesbare Medium kann ein flüchtiger oder nicht flüchtiger Datenspeicher sein. Beispielsweise kann das computerlesbare Medium eine Festplatte, ein USB- Speichergerät (universal serial bus)' , ein RAM (random-access memory), ein ROM (readonly memory), ein PROM (programmable read-only memory), ein EPROM (erasable programmable read-only memory), ein EEPROM (electrically erasable programmable read-only memory), ein Flash-Speicher oder eine Kombination aus mindestens zwei dieser Beispiele sein. Das computerlesbare Medium kann auch ein Datenkommunikationsnetzwerk, das das Herunterladen von Programmcode ermöglicht (z. B. über das Internet), oder eine Cloud sein.
Es wird darauf hingewiesen, dass Merkmale des Verfahrens wie vor- und nachstehend beschrieben auch Merkmale des Computerprogramms und/oder des computerlesbaren Mediums sein können (und umgekehrt).
Ausführungsformen der Erfindung können als auf den nachstehend beschriebenen Ideen und Erkenntnissen beruhend angesehen werden. Diese Ausführungsformen sind nicht als Beschränkung des Umfangs der Erfindung zu verstehen.
Gemäss einer Ausführungsform kann der Testschwellenwert kleiner als der Betriebsschwellenwert sein. Dies ist insbesondere dann sinnvoll, wenn der Betriebsparameter eine Fahrgeschwindigkeit oder eine Beschleunigung, insbesondere eine Verzögerung, der Kabine ist. In bestimmten Fällen kann es jedoch auch sinnvoll sein, wenn der Testschwellenwert grösser als der Betriebsschwellenwert ist. Der Testschwellenwert kann vom Betriebsschwellenwert beispielsweise um mindestens 2 %, mindestens 5 %, mindestens 10 % oder mindestens 20 % abweichen.
Gemäss einer Ausführungsform kann die Auslöseschwelle abhängig von einem zulässigen Maximalwert des sicherheitsrelevanten Betriebsparameters definiert sein. Der zulässige Maximalwert kann zwischen dem Betriebsschwellenwert und dem Testschwellenwert liegen. Der zulässige Maximalwert kann vom Betriebsschwellenwert und vom Testschwellenwert abweichen, beispielsweise um mindestens 2 %, mindestens 5 %, mindestens 10 % oder mindestens 20 %. Vorzugsweise ist der Betriebsschwellenwert grösser und der Testschwellenwert kleiner als der zulässige Maximalwert.
Der Betriebsschwellenwert kann den zulässigen Maximalwert um einen bestimmten Betrag, der in manchen Fällen durch eine Norm vorgegeben sein kann, überschreiten. Beispielsweise kann der Betriebsschwellenwert für die Fahrgeschwindigkeit der Kabine gleich 115 % einer maximal zulässigen Fahrgeschwindigkeit sein und der Betriebsschwellenwert für die Verzögerung der Kabine während eines Bremsvorgangs, bei dem die Kabine an einem Schachtende zum Halten gebracht wird, gleich 110 % einer maximal zulässigen Verzögerung sein.
Gemäss einer Ausführungsform kann der Testschwellenwert durch Multiplizieren des zulässigen Maximalwerts mit einem vordefinierten Faktor bestimmt werden. Der vordefinierte Faktor kann positiv oder negativ sein.
Gemäss einer Ausführungsform kann der vordefmierte Faktor aus einem schreibgeschützten Speicher, beispielsweise des Sicherheitsgeräts oder einer (übergeordneten) Aufzugssteuerung, gelesen werden. Beispielsweise kann der Testschwellenwert bei der Herstellung in den Speicher einprogrammiert worden sein. Dies verhindert oder erschwert das Überschreiben des vordefmierten Faktors mit anderen Werten und damit das unerlaubte Manipulieren des vordefmierten Faktors. Der Speicher kann beispielweise ein ROM, ein PROM, ein EPROM, ein EEPROM, ein Flash-Speicher oder eine Kombination aus mindestens zwei dieser Beispiele sein.
Zusätzlich und aus dem gleichen Grund kann der zulässige Maximalwert oder der Betriebsschwellenwert oder kann sowohl der zulässige Maximalwert als auch der Betriebsschwellenwert im schreibgeschützten Speicher gespeichert sein. Gemäss einer Ausführungsform kann der vordefinierte Faktor zwischen 0,90 und 0,99, insbesondere zwischen 0,96 und 0,98, liegen. Solche Werte erwiesen sich in Versuchen als besonders praxistauglich.
Gemäss einer Ausfuhrungsform kann das Sicherheitsgerät konfiguriert sein, um die Auslöseschwelle unter Verwendung einer vertikalen Position der Kabine und einer Zuordnungsvorschrift, die verschiedenen vertikalen Positionen der Kabine verschiedene Auslöseschwellen zuordnet, zu bestimmen. In diesem Fall kann das Sicherheitsgerät durch Schalten in den Testmodus konfiguriert werden, um zum Bestimmen der Auslöseschwelle statt einer ersten Zuordnungsvorschrift, die den verschiedenen vertikalen Positionen der Kabine verschiedene Betriebsschwellenwerte als die verschiedenen Auslöse schwellen zuordnet, eine von der ersten Zuordnungsvorschrift abweichende zweite Zuordnungsvorschrift, die den verschiedenen vertikalen Positionen der Kabine verschiedene Testschwellenwerte als die verschiedenen Auslöseschwellen zuordnet, zu verwenden.
Das derart konfigurierte Sicherheitsgerät ermöglicht eine Überwachung der Verzögerung der Kabine anhand der Fahrgeschwindigkeit und der vertikalen Position der Kabine, d. h., ohne dass die Verzögerung direkt gemessen zu werden braucht. Eine solche Überwachung ist in der Regel während eines Bremsvorgangs, bei dem die Kabine an einem Schachtende (d. h. an einem obersten oder untersten Stockwerk) zum Halten gebracht wird, erforderlich, um zu verhindern, dass die Kabine zu weit fährt. Durch Schalten des Sicherheitsgeräts in den Testmodus können die diesbezüglichen Auslöseschwellen einfach und sicher angepasst werden.
Gemäss einer Ausfuhrungsform kann das Verfahren ferner umfassen: Ansteuem einer Antriebseinrichtung zum Antreiben der Kabine, um eine Testfahrt zum Testen der Konfiguration des Sicherheitsgerätes durchzufuhren, wobei das Sicherheitsgerät während der Testfahrt im Testmodus betrieben wird. Bei der Testfahrt kann die Kabine in einem Schacht vertikal verfahren werden. Es ist möglich, dass die Testfahrt als Reaktion auf den Empfang eines weiteren Befehls durchgeführt wird, beispielsweise als Reaktion auf eine weitere Eingabe durch einen Benutzer. Die Testfahrt kann automatisch entsprechend einem definierten Ablauf durchgeführt werden. Beim Durchführen der Testfahrt kann beispielsweise ein Testergebnis erzeugt werden, das anzeigt, ob der Test der Konfiguration des Sicherheitsgerätes erfolgreich war oder nicht. Das Testergebnis kann dann beispielsweise in einem Speicher gespeichert und/oder über eine Benutzerschnittstelle einem Benutzer zur Auswertung bereitgestellt werden. Gemäss einer Ausführungsform kann die Antriebseinrichtung während der Testfahrt so angesteuert werden, dass sich der Istwert dem zulässigen Maximalwert annähert.
Liegt der Testschwellenwert unterhalb des zulässigen Maximalwerts (wie weiter oben erwähnt) und wird der Istwert im Betrieb der Aufzugsanlage über den Testschwellenwert hinaus erhöht, so hat dies den Effekt, dass die Sicherheitsfunktion ausgelöst wird, bevor der Istwert den zulässigen Maximalwert erreicht oder überschreitet. Dies vermeidet übermässige Belastungen der Aufzugsanlage während der Testfahrt.
Gemäss einer Ausführungsform kann für die Testfahrt der gleiche zulässige Maximalwert wie für eine normale Fahrt verwendet werden. Anders ausgedrückt kann die Testfahrt unter den gleichen Betriebsbedingungen wie bei einer normalen Fahrt durchgeführt werden. Unter dem Begriff «normale Fahrt» kann beispielsweise eine Fahrt mit Passagieren und/oder Gütern nach der (erfolgreichen oder zertifizierten) Inbetriebnahme der Aufzugsanlage verstanden werden.
Gemäss einer Ausführungsform kann der sicherheitsrelevante Betriebsparameter einer der folgenden Parameter sein: eine Fahrgeschwindigkeit der Kabine; eine Beschleunigung der Kabine, insbesondere eine Verzögerung der Kabine während eines Bremsvorgangs, bei dem die Kabine an einem Schachtende zum Halten gebracht wird; eine vertikale Position der Kabine; ein von der Kabine zurückgelegter Weg.
Dabei ist anzumerken, dass der Betriebsparameter mit direktem Bezug auf die Kabine festgelegt, ermittelt oder beispielsweise mit Sensoren gemessen werden kann. Der Betriebsparameter kann aber auch indirekt, z. B. mit Bezug auf andere Aufzugskomponenten, abgeleitet werden. Beispielsweise kann ein Gegengewicht über Tragmittel mit der Kabine verbunden sein, sodass eine Fahrgeschwindigkeit, eine Beschleunigung, eine Position bzw. ein Weg des Gegengewichts eindeutig mit entsprechenden Eigenschaften der Kabine korreliert.
Gemäss einer Ausführungsform können im Sicherheitsgerät unterschiedliche Testmodi für unterschiedliche Konfigurationen der Aufzugsanlage hinterlegt sein. Die unterschiedlichen Testmodi können sich in ihren Testschwellenwerten voneinander unterscheiden. In diesem Fall kann das Verfahren ferner umfassen: Auswählen des Testmodus, in den das Sicherheitsgerät geschaltet werden soll, aus den unterschiedlichen Testmodi abhängig von einer aktuellen Konfiguration der Aufzugsanlage. Anders ausgedrückt können zum Testen unterschiedlicher Konfigurationen der Aufzugsanlage unterschiedliche vorkonfigurierte Auslöseschwellen durch Auswählen eines geeigneten Testmodus eingestellt werden. Somit kann für jede Aufzugskonfiguration das gleiche Sicherheitsgerät verwendet werden. Anders ausgedrückt kann das Verfahren mit unterschiedlichen Aufzugsanlagen ausgeführt werden, ohne dass aufwendigere Änderungen der Hard- und/oder Softwarekonfiguration des Sicherheitsgeräts erforderlich sind.
Das Auswählen des Testmodus kann automatisch und/oder manuell erfolgen.
Beispielsweise kann das Verfahren ferner ein Empfangen von Konfigurationsdaten, die die aktuelle Konfiguration der Aufzugsanlage definieren, umfassen. In diesem Fall kann der Testmodus unter Verwendung der Konfigurationsdaten aus den unterschiedlichen Testmodi (automatisch) ausgewählt werden, beispielsweise mithilfe einer Lookup- Tabelle. Somit können falsche (manuelle) Zuordnungen vermieden werden.
Im Folgenden werden Ausführungsformen der Erfindung mit Bezug auf die beigefügten Zeichnungen beschrieben. Weder die Beschreibung noch die Zeichnungen sind als Beschränkung des Umfangs der Erfindung zu verstehen.
Fig. 1 zeigt eine Aufzugsanlage gemäss einer Ausführungsform der Erfindung.
Fig. 2 veranschaulicht mögliche Werte einer Auslöseschwelle eines Sicherheitsgeräts gemäss einer Ausführungsform der Erfindung.
Die Zeichnungen sind rein schematisch und nicht massstabsgetreu. Werden in verschiedenen Zeichnungen gleiche Bezugszeichen verwendet, so bezeichnen diese Bezugszeichen gleiche oder gleichwirkende Merkmale.
Fig. 1 zeigt eine Aufzugsanlage 1 zum Transportieren von Personen und/oder Gütern zwischen Stockwerken 2 eines Gebäudes 3. Die Aufzugsanlage 1 umfasst einen Schacht 4, der die Stockwerke 2 miteinander verbindet, eine im Schacht 4 zwischen den Stockwerken 2 verfahrbar angeordnete Kabine 5, eine Antriebseinrichtung 6 zum Heben und Senken der Kabine 5, beispielsweise einen Elektro- oder Hydraulikantrieb, sowie ein Steuergerät 7 (nachstehend Aufzugssteuerung 7 genannt) zum Steuern von Komponenten der Aufzugsanlage 1, insbesondere der Antriebseinrichtung 6. Die Antriebseinrichtung 6 kann zusätzlich eine Bremseinrichtung zum Abbremsen der Kabine 5 und/oder zum Halten der Kabine 5 im Stillstand umfassen. Darüber hinaus umfasst die Aufzugsanlage 1 ein Sicherheitsgerät 8 zum Auslösen einer Sicherheitsfunktion, die die Aufzugsanlage 1 unter bestimmten Betriebsbedingungen in einen sicheren Zustand überfuhrt, beispielsweise indem ein Sicherheitskreis der Aufzugsanlage 1 geöffnet wird und/oder die Bremseinrichtung aktiviert wird.
In diesem Beispiel umfassen die Aufzugssteuerung 7 und das Sicherheitsgerät 8 jeweils eine Datenverarbeitungseinrichtung 9 mit einem Prozessor 10 und einem Speicher 11.
Im Speicher 11 des Sicherheitsgeräts 8 kann ein Computerprogramm gespeichert sein, wobei der Prozessor 10 des Sicherheitsgeräts 8 konfiguriert sein kann, um durch Ausfuhren des Computerprogramms beim Betrieb der Aufzugsanlage 1 Istwerte eines oder mehrerer Betriebsparameter der Aufzugsanlage 1 (beispielsweise einer Position oder Fahrgeschwindigkeit der Kabine 5) zu empfangen, mit einer entsprechenden Auslöseschwelle A (siehe Fig. 2) zu vergleichen und die Sicherheitsfunktion auszulösen, wenn einer der Istwerte die Auslöseschwelle A überschreitet.
Die Istwerte können mithilfe eines oder mehrerer Sensoren der Aufzugsanlage 1 bestimmt werden, beispielsweise mithilfe eines Positionssensors, eines Wegsensors, eines Geschwindigkeitssensors, eines Beschleunigungssensors, eines Inkrementalgebers, eines Absolutwertgebers oder einer Kombination aus mindestens zwei dieser Beispiele. Ein solcher Sensor oder eine solche Sensorkombination kann auch Teil des Sicherheitsgeräts 8 sein.
Ebenso kann im Speicher 11 der Aufzugssteuerung 7 ein Computerprogramm gespeichert sein, wobei der Prozessor 10 der Aufzugssteuerung 7 konfiguriert sein kann, um durch Ausfuhren des Computerprogramms die vorgenannten Istwerte zu empfangen und die Aufzugsanlage 1, insbesondere die Antriebseinrichtung 6, so zu steuern, dass sich der jeweilige Betriebsparameter in seinem Istwert einem zulässigen Maximalwert S (siehe Fig. 2) annähert.
Handelt es sich bei dem Betriebsparameter beispielsweise um die Fahrgeschwindigkeit der Kabine 5, so entspricht der zulässige Maximalwert S einer maximal zulässigen Fahrgeschwindigkeit der Kabine 5. Diese kann einen von einem vertikalen Abstand der Kabine 5 zum obersten und/oder untersten der Stockwerke 2 abhängigen Verlauf haben. Der Verlauf kann beispielsweise in Form einer Lookup-Tabelle und/oder einer mathematischen Funktion im Speicher 11 der Aufzugssteuerung 7 hinterlegt sein. Zudem kann der Prozessor 10 der Aufzugssteuerung 7 konfiguriert sein, um das Sicherheitsgerät 8 durch Ausfuhren des Computerprogramms in einen speziellen Testmodus zum Testen der Konfiguration des Sicherheitsgerätes umzuschalten, sofern der Prozessor 10 einen entsprechenden Befehl, beispielsweise infolge einer Eingabe durch einen Benutzer, erhält. Dazu können die Aufzugssteuerung 7 und das Sicherheitsgerät 8 drahtgebunden und/oder drahtlos miteinander zur Datenkommunikation verbunden sein.
Durch Schalten des Sicherheitsgeräts 8 in den Testmodus wird ein Betriebsschwellenwert 12, den das Sicherheitsgerät 8 im normalen Betrieb der Aufzugsanlage 1 als die Auslöseschwelle A verwendet, durch einen vordefmierten Testschwellenwert 13 ersetzt (siehe Fig. 2). Das Sicherheitsgerät 8 verwendet dann den Testschwellenwert 13 als die Auslöseschwelle A.
Wie in Fig. 2 gezeigt, kann der zulässige Maximalwert S zwischen dem Testschwellenwert 13 und dem Betriebsschwellenwert 12 liegen, wobei der Testschwellenwert 13 kleiner und der Betriebsschwellenwert 12 grösser als der zulässige Maximalwert S sein kann.
Der Betriebsschwellenwert 12 oder der Testschwellenwert 13 kann oder der Betriebsschwellenwert 12 und der Testschwellenwert 13 können vom zulässigen Maximalwert S abhängen. Beispielsweise kann der Testschwellenwert 13 für jeden zu überwachenden Betriebsparameter durch Multiplizieren des jeweiligen zulässigen Maximalwerts S (der hier beispielhaft auf 1,00 gesetzt ist) mit einem vordefmierten ersten Faktor bestimmt werden. Zusätzlich kann der Betriebsschwellenwert 12 für jeden zu überwachenden Betriebsparameter durch Multiplizieren des jeweiligen zulässigen Maximalwerts S mit einem vom ersten Faktor abweichenden vordefmierten zweiten Faktor bestimmt werden.
In dem in Fig. 2 gezeigten Beispiel ist der erste Faktor gleich 0,98 sowohl für die Fahrgeschwindigkeit als auch für die Verzögerung am Schachtende. Hingegen ist der zweite Faktor gleich 1,15 für die Fahrgeschwindigkeit und gleich 1,10 für die Verzögerung am Schachtende. Je nach Konfiguration der Aufzugsanlage 1 sind auch andere Faktoren möglich.
Die Faktoren für unterschiedliche Betriebsparameter können (müssen aber nicht) in ihrem Betrag und/oder Vorzeichen voneinander abweichen.
Der Betriebsschwellenwert 12, der Testschwellenwert 13, der zulässige Maximalwert S, der erste Faktor oder der zweite Faktor oder eine Kombination aus mindestens zwei dieser Werte können aus einem schreibgeschützten Speicherabschnitt des Speichers 11 des Sicherheitsgeräts 8 und/oder der Aufzugssteuerung 7 gelesen werden (z. B. aus einem ROM, PROM, EPROM, EEPROM, Flash-Speicher oder einer Kombination aus mindestens zwei dieser Beispiele). Der Speicherabschnitt kann zusätzlich oder alternativ durch Verschlüsselung gegen Änderungen geschützt sein, beispielsweise unter Verwendung kryptographischer Schlüsselpaare bestehend aus einem privaten Schlüssel und einem öffentlichen Schlüssel. Möglich sind auch Verfahren, die unter dem englischen Begriff secure boot bekannt sind.
Das Sicherheitsgerät 8 kann konfiguriert sein, um die Auslöseschwelle A unter Verwendung einer vertikalen Position der Kabine 5 und einer Zuordnungsvorschrift, die verschiedenen vertikalen Positionen der Kabine 5 verschiedene Auslöseschwellen A zuordnet, zu bestimmen. In diesem Fall wird das Sicherheitsgerät 8 durch Schalten in den Testmodus konfiguriert, um zum Bestimmen der Auslöseschwelle A statt einer ersten Zuordnungsvorschrift, die den verschiedenen vertikalen Positionen der Kabine 5 verschiedene Betriebsschwellenwerte 12 als die verschiedenen Auslöseschwellen A zuordnet, eine von der ersten Zuordnungsvorschrift abweichende zweite Zuordnungsvorschrift, die den verschiedenen vertikalen Positionen der Kabine 5 verschiedene Testschwellenwerte 13 als die verschiedenen Auslöseschwellen A zuordnet, zu verwenden. Bei den Betriebsschwellenwerten 12 und den Testschwellenwerten 13 kann es sich hier beispielsweise um Fahrgeschwindigkeitswerte handeln. Dies ermöglicht eine Überwachung der Verzögerung der Kabine 5 während eines Bremsvorgangs, bei dem die Kabine 5 an einem Schachtende (d. h. am obersten oder untersten der Stockwerke 2) zum Halten gebracht wird, anhand der Fahrgeschwindigkeit und der vertikalen Position der Kabine 5, ohne dass die Verzögerung direkt gemessen zu werden braucht. Durch Schalten des Sicherheitsgeräts 8 in den Testmodus können die diesbezüglichen Auslöseschwellen A einfach und sicher angepasst werden.
Der Prozessor 10 der Aufzugssteuerung 7 kann ferner konfiguriert sein, um durch Ausführen des Computerprogramms nach dem Umschalten des Sicherheitsgeräts 8 in den Testmodus ein Testverfahren auszuführen, bei dem die Kabine 5 durch entsprechendes Ansteuem der Antriebseinrichtung 6 eine Testfahrt (oder mehrere Testfahrten) durchführt. Während der Testfahrt wird das Sicherheitsgerät 8 im Testmodus betrieben, d. h., die Auslöseschwelle A ist auf den Testschwellenwert 13 gesetzt, und die Antriebseinrichtung 6 wird so angesteuert, dass sich der mindestens eine Betriebsparameter in seinem Istwert dem zulässigen Maximalwert S annähert. Dabei wird die Auslöseschwelle A überschritten, was eine Überprüfung der Konfiguration des Sicherheitsgerätes ermöglicht, ohne dass der Istwert über den zulässigen Maximalwert S oder den Betriebsschwellenwert 12 hinaus erhöht werden muss. Dies vermeidet eine übermässige Belastung der Aufzugsanlage 1 bei der Testfahrt, beispielsweise aufgrund einer übermässig hohen Fahrgeschwindigkeit und/oder einer übermässig starken Verzögerung.
Optional kann das Sicherheitsgerät 8 in unterschiedliche Testmodi umgeschaltet werden, die sich in ihren Testschwellenwerten voneinander unterscheiden. Die Auswahl eines geeigneten Testmodus kann automatisch und/oder manuell in Abhängigkeit von der Konfiguration einer zu testenden Aufzugsanlage 1 erfolgen.
Hierzu können beispielsweise Konfigurationsdaten, die eine aktuelle Konfiguration der Aufzugsanlage 1 definieren, in der Aufzugssteuerung 7 empfangen werden. Die Aufzugssteuerung 7 kann dann unter Verwendung der Konfigurationsdaten und einer im Speicher 11 hinterlegten Liste, die jeder möglichen Konfiguration einen der möglichen Testmodi zuordnet, einen geeigneten Testmodus bestimmen und das Sicherheitsgerät 8 in den geeigneten Testmodus umschalten.
Bei einem elektronischen Sicherheitsgerät 8, dessen Überwachungsgrenzen parametriert werden können, ermöglicht ein solcher Testmodus, der durch die Aufzugssteuerung 7 aktivierbar (und deaktivierbar) ist, eine einfache Überprüfung der Konfiguration des Sicherheitsgeräts 8, ohne dass die Aufzugsanlage 1 abweichend von den für sie vorgesehenen Betriebsbedingungen betrieben werden muss.
Der Testmodus kann beispielsweise über eine serielle Schnittstelle der Aufzugssteuerung aktiviert (und deaktiviert) werden.
Dazu wird zunächst der Testmodus aktiviert und anschliessend eine normale Fahrt gestartet. Wird dabei die Sicherheitsfiinktion ausgelöst, so bestätigt dies, dass der für den jeweiligen Betriebsparameter (beispielsweise die Fahrgeschwindigkeit) vorgegebene zulässige Maximalwert S korrekt ist, d. h. weder zu hoch ist, da das Sicherheitsgerät 8 die Sicherheitsfunktion dann nicht auslösen würde, noch zu niedrig ist, da die Fahrt dann womöglich gar nicht erst durchgeführt werden könnte (d. h., das Sicherheitsgerät 8 würde die Sicherheitsfiinktion schon bei sehr geringer Fahrgeschwindigkeit auslösen).
Wird der Testmodus aus Versehen aktiviert oder aus Versehen nicht mehr deaktiviert, so schränkt dies im normalen Betrieb der Aufzugsanlage 1 nicht die Sicherheit, sondern allenfalls die Zuverlässigkeit ein. Sicherheitsrelevant sind dagegen vor allem die vorgenannten Faktoren (und die jeweiligen zulässigen Maximalwerte S), die daher vor Manipulationen geschützt im Sicherheitsgerät 8 und/oder in der Aufzugssteuerung 7 hinterlegt werden sollten. Kurz zusammengefasst bietet das vorstehend beschriebene Verfahren folgende Vorteile:
- Die Konfiguration des Sicherheitsgeräts 8 kann mit den normalen Fahrparametem der Aufzugsanlage verifiziert werden, sodass jede Aufzugsanlage mit dem gleichen Verfahren und innerhalb der Sicherheitsgrenzen getestet werden kann.
- Abnahmetests können automatisiert werden, indem die Aktivierung und/oder Deaktivierung des Testmodus in die Abnahmetests integriert wird.
- Die Überprüfung der Konfiguration des Sicherheitsgeräts 8 ist eindeutig (Sicherheitsfunktion wird ausgelöst oder nicht ausgelöst) und damit sicher.
- Durch den einfacheren und sichereren Abnahmetest nimmt die Inbetriebnahme der Aufzugsanlage insgesamt weniger Zeit in Anspruch.
- Die Aufzugsanlage muss nicht übermässig belastet werden, um die Konfiguration des Sicherheitsgeräts 8 zu testen.
Abschliessend wird darauf hingewiesen, dass Begriffe wie «aufweisen», «umfassen», «einschliessen», «mit» usw. keine anderen Elemente oder Schritte ausschliessen und unbestimmte Artikel wie «ein» oder «eine» keine Vielzahl ausschliessen. Ferner wird darauf hingewiesen, dass Merkmale oder Schritte, die mit Verweis auf eine der vorstehenden Ausführungsformen beschrieben sind, auch in Kombination mit Merkmalen oder Schritten, die mit Verweis auf andere der vorstehenden Ausführungsformen beschrieben sind, verwendet werden können. Bezugszeichen in den Ansprüchen sind nicht als Beschränkung des Umfangs des durch die Ansprüche definierten Gegenstands zu verstehen.
Liste der Bezugszeichen
1 Aufzugsanlage
2 Stockwerk
3 Gebäude 4 Schacht
5 Kabine
6 Antriebseinrichtung
7 Steuergerät / Aufzugssteuerung
8 Sicherheitsgerät 9 Datenverarbeitungseinrichtung
10 Prozessor
11 Speicher
12 Betriebsschwellenwert
13 Testschwellenwert A Auslöseschwelle
S zulässiger Maximalwert

Claims

Ansprüche
1. Verfahren zum Testen einer Konfiguration eines Sicherheitsgeräts (8) einer Aufzugsanlage (1), wobei die Aufzugsanlage (1) eine zwischen mehreren Stockwerken (2) eines Gebäudes (3) verfahrbare Kabine (5) umfasst, wobei das Sicherheitsgerät (8) konfiguriert ist, um eine Sicherheitsfimktion auszulösen, wenn ein Istwert eines sicherheitsrelevanten Betriebsparameters der Aufzugsanlage (1) eine Auslöseschwelle (A) überschreitet, wobei das Verfahren umfasst:
Schalten des Sicherheitsgeräts (8) in einen Testmodus zum Testen der Konfiguration des Sicherheitsgerätes, wobei das Sicherheitsgerät (8) durch Schalten in den Testmodus konfiguriert wird, um statt eines Betriebsschwellenwerts (12), den das Sicherheitsgerät (8) im normalen Betrieb der Aufzugsanlage (1) als die Auslöseschwelle (A) verwendet, einen vom Betriebsschwellenwert (12) abweichenden Testschwellenwert (13) als die Auslöseschwelle (A) zu verwenden.
2. Verfahren nach Anspruch 1, wobei der Testschwellenwert (13) kleiner als der Betriebsschwellenwert (12) ist.
3. Verfahren nach einem der vorhergehenden Ansprüche, wobei die Auslöseschwelle (A) abhängig von einem zulässigen Maximalwert (S) des sicherheitsrelevanten Betriebsparameters definiert ist; wobei der zulässige Maximalwert (S) zwischen dem Betriebsschwellenwert (12) und dem Testschwellenwert (13) liegt.
4. Verfahren nach Anspruch 3, wobei der Testschwellenwert (13) durch Multiplizieren des zulässigen Maximalwerts (S) mit einem vordefmierten Faktor bestimmt wird.
5. Verfahren nach Anspruch 4, wobei der vordefmierte Faktor aus einem schreibgeschützten Speicher (11) gelesen wird; und/oder wobei der vordefmierte Faktor zwischen 0,90 und 0,99, insbesondere zwischen 0,96 und 0,98, liegt. Verfahren nach einem der vorhergehenden Ansprüche, wobei das Sicherheitsgerät (8) konfiguriert ist, um die Auslöseschwelle (A) unter Verwendung einer vertikalen Position der Kabine (5) und einer Zuordnungsvorschrift, die verschiedenen vertikalen Positionen der Kabine (5) verschiedene Auslöseschwellen (A) zuordnet, zu bestimmen; wobei das Sicherheitsgerät (8) durch Schalten in den Testmodus konfiguriert wird, um zum Bestimmen der Auslöseschwelle (A) statt einer ersten Zuordnungsvorschrift, die den verschiedenen vertikalen Positionen der Kabine (5) verschiedene Betriebsschwellenwerte (12) als die verschiedenen Auslöseschwellen (A) zuordnet, eine von der ersten Zuordnungsvorschrift abweichende zweite Zuordnungsvorschrift, die den verschiedenen vertikalen Positionen der Kabine (5) verschiedene Testschwellenwerte (13) als die verschiedenen Auslöseschwellen (A) zuordnet, zu verwenden. Verfahren nach einem der vorhergehenden Ansprüche, ferner umfassend:
Ansteuem einer Antriebseinrichtung (6) zum Antreiben der Kabine (5), um eine Testfahrt zum Testen der Konfiguration des Sicherheitsgerätes durchzuführen, wobei das Sicherheitsgerät (8) während der Testfahrt im Testmodus betrieben wird. Verfahren nach Anspruch 7 rückbezogen auf Anspruch 3, wobei die Antriebseinrichtung (6) während der Testfahrt so angesteuert wird, dass sich der Istwert dem zulässigen Maximalwert (S) annähert; und/oder wobei für die Testfahrt der gleiche zulässige Maximalwert (S) wie für eine normale Fahrt verwendet wird. Verfahren nach einem der vorhergehenden Ansprüche, wobei der sicherheitsrelevante Betriebsparameter einer der folgenden Parameter ist: eine Fahrgeschwindigkeit der Kabine (5); eine Beschleunigung der Kabine (5), insbesondere eine Verzögerung der Kabine (5) während eines Bremsvorgangs, bei dem die Kabine (5) an einem Schachtende zum Halten gebracht wird; eine vertikale Position der Kabine (5); ein von der Kabine (5) zurückgelegter Weg. Verfahren nach einem der vorhergehenden Ansprüche, wobei im Sicherheitsgerät (8) unterschiedliche Testmodi für unterschiedliche Konfigurationen der Aufzugsanlage (1) hinterlegt sind und sich die unterschiedlichen Testmodi in ihren Testschwellenwerten (13) voneinander unterscheiden, wobei das Verfahren ferner umfasst: Auswählen des Testmodus, in den das Sicherheitsgerät (8) geschaltet werden soll, aus den unterschiedlichen Testmodi abhängig von einer aktuellen Konfiguration der Aufzugsanlage (1).
11. Datenverarbeitungseinrichtung (9), umfassend einen Prozessor (10), der konfiguriert ist, um das Verfahren nach einem der vorhergehenden Ansprüche auszufuhren.
12. Sicherheitsgerät (8) zur Verwendung in dem Verfahren nach einem der Ansprüche 1 bis 10, wobei das Sicherheitsgerät (8) konfiguriert ist, um eine Sicherheitsfiinktion einer Aufzugsanlage (1) auszulösen, wenn ein Istwert eines sicherheitsrelevanten Betriebsparameters der Aufzugsanlage (1) eine Auslöseschwelle (A) überschreitet, und in einen Testmodus zum Testen der Konfiguration des Sicherheitsgerätes schaltbar ist, wobei das Sicherheitsgerät (8) im Testmodus konfiguriert ist, um statt eines Betriebsschwellenwerts (12), den das Sicherheitsgerät (8) im normalen Betrieb der Aufzugsanlage (1) als die Auslöseschwelle (A) verwendet, einen vom Betriebsschwellenwert (12) abweichenden Testschwellenwert (13) als die Auslöseschwelle (A) zu verwenden.
13. Aufzugsanlage (1), umfassend: einen Schacht (4), der mehrere Stockwerke (2) eines Gebäudes (3) miteinander verbindet; eine Kabine (5), die im Schacht (4) zwischen den Stockwerken (2) verfahrbar ist; eine Antriebseinrichtung (6) zum Antreiben der Kabine (5); die Datenverarbeitungseinrichtung (9) nach Anspruch 11; das Sicherheitsgerät (8) nach Anspruch 12.
14. Computerprogramm, umfassend Befehle, die einen Prozessor (10) bei Ausführung des Computerprogramms durch den Prozessor (10) veranlassen, das Verfahren nach einem der Ansprüche 1 bis 10 auszuführen.
15. Computerlesbares Medium, auf dem das Computerprogramm nach Anspruch 14 gespeichert ist.
EP23817786.9A 2022-12-13 2023-12-11 Verfahren zum testen einer konfiguration eines sicherheitsgeräts einer aufzugsanlage Pending EP4634100A1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
EP22213128 2022-12-13
PCT/EP2023/085133 WO2024126376A1 (de) 2022-12-13 2023-12-11 Verfahren zum testen einer konfiguration eines sicherheitsgeräts einer aufzugsanlage

Publications (1)

Publication Number Publication Date
EP4634100A1 true EP4634100A1 (de) 2025-10-22

Family

ID=84519835

Family Applications (1)

Application Number Title Priority Date Filing Date
EP23817786.9A Pending EP4634100A1 (de) 2022-12-13 2023-12-11 Verfahren zum testen einer konfiguration eines sicherheitsgeräts einer aufzugsanlage

Country Status (4)

Country Link
EP (1) EP4634100A1 (de)
CN (1) CN120303206A (de)
AU (1) AU2023394174A1 (de)
WO (1) WO2024126376A1 (de)

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1510492B1 (de) 2003-08-25 2007-05-16 Inventio Ag Verfahren zur Überprüfung einer Aufzugsanlage und Aufzugsanlage
CN111453577A (zh) * 2020-04-23 2020-07-28 巨人通力电梯有限公司 一种电梯上行超速测试方法

Also Published As

Publication number Publication date
AU2023394174A1 (en) 2025-06-26
WO2024126376A1 (de) 2024-06-20
CN120303206A (zh) 2025-07-11

Similar Documents

Publication Publication Date Title
EP2457860B1 (de) Sicherheitseinrichtung für einen Aufzug
EP3071501B1 (de) Verfahren zum betrieb einer aufzugssteuerungseinrichtung
EP2160349B1 (de) Anordnung, modul und verfahren zum sicheren betreiben einer anlage
WO2018219504A1 (de) Stockwerkpositionserkennungsvorrichtung einer aufzuganlage und verfahren zur erzeugung eines stockwerksignals
EP3353108A1 (de) Überwachungseinrichtung für eine aufzugsanlage
DE102012011726C5 (de) Verfahren zum Betreiben eines Krans mit Überwachungseinheit sowie Kran
EP2914533B1 (de) Vorrichtung zum verhindern einer durch einen kraftspeicher verursachten übergeschwindigkeit eines türblattes
EP2511218B1 (de) Verfahren zur Überwachung der Ausdehnung eines Aufzugsschachtes
EP3390259B1 (de) Verfahren zur überwachung eines sicherheitskreises einer aufzugsanlage und überwachungseinrichtung für einen sicherheitskreis einer aufzugsanlage
EP4634100A1 (de) Verfahren zum testen einer konfiguration eines sicherheitsgeräts einer aufzugsanlage
DE102012202120A1 (de) Gleitschutzsystem einer Bremseinrichtung
EP3368462A1 (de) Verfahren zum betreiben von mindestens zwei hebezeugen in einem gruppen-betrieb und anordnung mit mindestens zwei hebezeugen
EP2907707B1 (de) Nivellierungssystem
EP3730440A1 (de) Steuereinrichtung zum steuern eines betriebs einer personentransportanlage
DE102010051413B4 (de) Antriebssystem und Verfahren zum Betreiben eines Antriebssystems für eine Achse einer Maschine oder eine Anlage
WO2020249475A1 (de) Verfahren zum betreiben einer personentransportanlage mit einer elektronisch versiegelbaren sicherheitseinrichtung
EP2836453B1 (de) Überwachungseinrichtung einer aufzugsanlage
EP4267505A1 (de) Aufzug, verfahren zum betreiben eines aufzugs im notfall
EP2206865B1 (de) Verfahren zum Betrieb eines Türantriebs mit Überlastungsschutz und damit ausgestattete Türantriebe
DE102020128965A1 (de) Computerprogrammprodukt für eine elektrische Ladestation und computerimplementiertes Verfahren zum elektrischen Laden einer Traktionsbatterie eines Fahrzeugs
DE102016211962A1 (de) Verfahren zur Überwachung einer wenigstens zwei aneinander anliegenden Kupplungsscheiben aufweisenden Reibungskupplung
EP4452810B1 (de) Stockwerkpositionserkennungsvorrichtung einer aufzuganlage
DE112020007008T5 (de) Aufzugstür-Steuersystem
EP1046918A2 (de) Verfahren und Schaltungsanordnung zur Sicherheitsüberprüfung einer elektrostatischen Sprühanlage
DE102017204123A1 (de) Verfahren zum Bremsen einer Maschine und Maschine

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20250617

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC ME MK MT NL NO PL PT RO RS SE SI SK SM TR

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)