EP4634736A2 - Produktionsanlage zur herstellung eines produkts - Google Patents

Produktionsanlage zur herstellung eines produkts

Info

Publication number
EP4634736A2
EP4634736A2 EP23821930.7A EP23821930A EP4634736A2 EP 4634736 A2 EP4634736 A2 EP 4634736A2 EP 23821930 A EP23821930 A EP 23821930A EP 4634736 A2 EP4634736 A2 EP 4634736A2
Authority
EP
European Patent Office
Prior art keywords
production plant
production
units
unit
information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
EP23821930.7A
Other languages
English (en)
French (fr)
Inventor
Lena SCHOBER
Mario Bott
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Kyoobe Tech GmbH
Original Assignee
Kyoobe Tech GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from DE102022132936.4A external-priority patent/DE102022132936A1/de
Priority claimed from DE102022132953.4A external-priority patent/DE102022132953A1/de
Application filed by Kyoobe Tech GmbH filed Critical Kyoobe Tech GmbH
Publication of EP4634736A2 publication Critical patent/EP4634736A2/de
Pending legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01N—INVESTIGATING OR ANALYSING MATERIALS BY DETERMINING THEIR CHEMICAL OR PHYSICAL PROPERTIES
    • G01N35/00—Automatic analysis not limited to methods or materials provided for in any single one of groups G01N1/00 - G01N33/00; Handling materials therefor
    • G01N35/00584—Control arrangements for automatic analysers
    • G01N35/0092—Scheduling
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Program-control systems
    • G05B19/02—Program-control systems electric
    • G05B19/418—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM]
    • G05B19/41845—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM] characterised by system universality, reconfigurability, modularity
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B01—PHYSICAL OR CHEMICAL PROCESSES OR APPARATUS IN GENERAL
    • B01L—CHEMICAL OR PHYSICAL LABORATORY APPARATUS FOR GENERAL USE
    • B01L1/00—Enclosures; Chambers
    • B01L1/02—Air-pressure chambers; Air-locks therefor
    • C—CHEMISTRY; METALLURGY
    • C12—BIOCHEMISTRY; BEER; SPIRITS; WINE; VINEGAR; MICROBIOLOGY; ENZYMOLOGY; MUTATION OR GENETIC ENGINEERING
    • C12M—APPARATUS FOR ENZYMOLOGY OR MICROBIOLOGY; APPARATUS FOR CULTURING MICROORGANISMS FOR PRODUCING BIOMASS, FOR GROWING CELLS OR FOR OBTAINING FERMENTATION OR METABOLIC PRODUCTS, i.e. BIOREACTORS OR FERMENTERS
    • C12M41/00—Means for regulation, monitoring, measurement or control, e.g. flow regulation
    • C12M41/48—Automatic or computerized control
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01N—INVESTIGATING OR ANALYSING MATERIALS BY DETERMINING THEIR CHEMICAL OR PHYSICAL PROPERTIES
    • G01N35/00—Automatic analysis not limited to methods or materials provided for in any single one of groups G01N1/00 - G01N33/00; Handling materials therefor
    • G01N35/00584—Control arrangements for automatic analysers
    • G01N35/00722—Communications; Identification
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01N—INVESTIGATING OR ANALYSING MATERIALS BY DETERMINING THEIR CHEMICAL OR PHYSICAL PROPERTIES
    • G01N35/00—Automatic analysis not limited to methods or materials provided for in any single one of groups G01N1/00 - G01N33/00; Handling materials therefor
    • G01N35/0099—Automatic analysis not limited to methods or materials provided for in any single one of groups G01N1/00 - G01N33/00; Handling materials therefor comprising robots or similar manipulators
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01N—INVESTIGATING OR ANALYSING MATERIALS BY DETERMINING THEIR CHEMICAL OR PHYSICAL PROPERTIES
    • G01N35/00—Automatic analysis not limited to methods or materials provided for in any single one of groups G01N1/00 - G01N33/00; Handling materials therefor
    • G01N35/10—Devices for transferring samples or any liquids to, in, or from, the analysis apparatus, e.g. suction devices, injection devices
    • G01N35/1081—Devices for transferring samples or any liquids to, in, or from, the analysis apparatus, e.g. suction devices, injection devices characterised by the means for relatively moving the transfer device and the containers in an horizontal plane
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B19/00—Program-control systems
    • G05B19/02—Program-control systems electric
    • G05B19/418—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM]
    • G05B19/41815—Total factory control, i.e. centrally controlling a plurality of machines, e.g. direct or distributed numerical control [DNC], flexible manufacturing systems [FMS], integrated manufacturing systems [IMS] or computer integrated manufacturing [CIM] characterised by the cooperation between machine tools, manipulators and conveyor or other workpiece supply system, workcell
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01N—INVESTIGATING OR ANALYSING MATERIALS BY DETERMINING THEIR CHEMICAL OR PHYSICAL PROPERTIES
    • G01N35/00—Automatic analysis not limited to methods or materials provided for in any single one of groups G01N1/00 - G01N33/00; Handling materials therefor
    • G01N35/00584—Control arrangements for automatic analysers
    • G01N35/0092—Scheduling
    • G01N2035/0094—Scheduling optimisation; experiment design
    • G—PHYSICS
    • G01—MEASURING; TESTING
    • G01N—INVESTIGATING OR ANALYSING MATERIALS BY DETERMINING THEIR CHEMICAL OR PHYSICAL PROPERTIES
    • G01N35/00—Automatic analysis not limited to methods or materials provided for in any single one of groups G01N1/00 - G01N33/00; Handling materials therefor
    • G01N35/00584—Control arrangements for automatic analysers
    • G01N2035/0097—Control arrangements for automatic analysers monitoring reactions as a function of time
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/10—Plc systems
    • G05B2219/14—Plc safety
    • G05B2219/14114—Integrity, error detector, switch off controller, fail safe
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/24—Pc safety
    • G05B2219/24097—Camera monitors controlled machine
    • G—PHYSICS
    • G05—CONTROLLING; REGULATING
    • G05B—CONTROL OR REGULATING SYSTEMS IN GENERAL; FUNCTIONAL ELEMENTS OF SUCH SYSTEMS; MONITORING OR TESTING ARRANGEMENTS FOR SUCH SYSTEMS OR ELEMENTS
    • G05B2219/00—Program-control systems
    • G05B2219/20—Pc systems
    • G05B2219/25—Pc structure of the system
    • G05B2219/25205—Encrypt communication
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y02—TECHNOLOGIES OR APPLICATIONS FOR MITIGATION OR ADAPTATION AGAINST CLIMATE CHANGE
    • Y02P—CLIMATE CHANGE MITIGATION TECHNOLOGIES IN THE PRODUCTION OR PROCESSING OF GOODS
    • Y02P90/00—Enabling technologies with a potential contribution to greenhouse gas [GHG] emissions mitigation
    • Y02P90/02—Total factory control, e.g. smart factories, flexible manufacturing systems [FMS] or integrated manufacturing systems [IMS]

Definitions

  • the present invention relates to a production plant for producing a product.
  • the present invention relates to a production plant for producing a biological-pharmaceutical product.
  • the present invention is therefore based on the object of solving the aforementioned problems, in particular to be able to produce individual and/or very small batch sizes of products in the pharmaceutical sector efficiently and in particular in a safe and/or tamper-proof manner.
  • the production plant in particular has a plurality of process units for receiving and/or treating a reactant, wherein each process unit has at least one computing unit.
  • a process unit is designed as a patient box, in particular for receiving and/or transporting a reactant, and/or as a tool box, in particular for treating a reactant, and/or as a tool unit, in particular for treating a reactant, and/or as a sensor unit, in particular for analyzing a reactant.
  • a process unit is designed as a patient box, in particular for receiving and/or transporting a reactant, and/or as a tool box, in particular for treating a reactant, and/or as a tool unit, in particular for treating a reactant, and/or as a sensor unit, in particular for analyzing a reactant.
  • the production plant can further comprise: a particularly suitable clean room area; a lock device for feeding an object from an environment of the production plant into the particularly suitable clean room area and/or for removing an object from the clean room area; a handling device for moving the object within the clean room area; and a storage device arranged within the clean room area, which comprises a plurality of storage locations for accommodating a plurality of objects.
  • one or more process units are designed as the handling device.
  • one or more process units are designed as part of the storage device.
  • An object in particular the object from the environment of the production plant for supply to the clean room area and/or the object for removal from the clean room area, can comprise at least one of the following: a reactant, in particular a material having cells, for example a starting material having cells, and/or a biological-pharmaceutical material and/or a biological-pharmaceutical workpiece, an intermediate product, in particular an intermediate product having cells and/or a biological-pharmaceutical intermediate product, a tool or a tool unit, in particular a tool or tool unit that comes into contact with the reactant and/or the product and/or in particular a tool or tool unit that does not come into contact with the reactant and/or the product, one or more consumables, a product, for example the product to be manufactured, in particular a biological pharmaceutical product, for example the biological-pharmaceutical product to be manufactured.
  • a reactant in particular a material having cells, for example a starting material having cells, and/or a biological-pharmaceutical material and/or a biological
  • the preceding list is exemplary and not exhaustive.
  • the object may comprise one or more and/or a combination of the previously described list elements.
  • the reactant may comprise cells and/or biological material that differs from cells.
  • a reactant can be a patient-related reactant and/or a pooled reactant of several patient-related reactants.
  • the reactant can be at least partially liquid, and/or at least partially semi-solid, and/or at least partially solid.
  • the reactant can be completely liquid, or completely semi-solid, or completely solid.
  • the cells of the reactant can be present, for example formed, in particular as a cell suspension, for example as cells in a suspension culture, or as adherent cells, for example as cells on a culture surface, in particular of a container or reactant container, for example a culture vessel and/or a bag.
  • the cells may be at least partially fresh and/or at least partially in a frozen state, whereby the reactant may be in a liquid, a semi-solid and/or a solid state.
  • the reactant is arranged in a container or reactant container, in particular a vessel, for example a culture vessel, a cell culture vessel, a bottle, a vial, a bag, a cassette (e.g. a cassette made of a hard plastic, in particular a biocompatible one) and/or a titer plate (e.g. a microtiter plate).
  • a vessel for example a culture vessel, a cell culture vessel, a bottle, a vial, a bag, a cassette (e.g. a cassette made of a hard plastic, in particular a biocompatible one) and/or a titer plate (e.g. a microtiter plate).
  • a titer plate e.g. a microtiter plate
  • the product can be a biological-pharmaceutical product for personalized therapy.
  • the biological-pharmaceutical product can be a personalized therapeutic. It can be intended that personalization is intended for a patient or a group of patients, in other words for one or more patients.
  • the biological-pharmaceutical product can be, for example, a cell therapeutic, for example an autologous and/or an allogeneic cell therapeutic, or a gene therapeutic, for example an autologous and/or an allogeneic gene therapeutic.
  • the cleanroom area can define an aseptic production area.
  • the clean room area can be designed and/or classified as described in the application DE 102021 207 738.2, to which reference is hereby made.
  • the production plant can have a system for adjusting the environmental properties of the clean room area, wherein, for example, the system for adjusting the environmental properties of the clean room area can in particular have an air device by means of which an air pressure, in particular an overpressure and/or a negative pressure, can be adjusted in the clean room area.
  • the system for adjusting the environmental properties of the clean room area can in particular have an air device by means of which an air pressure, in particular an overpressure and/or a negative pressure, can be adjusted in the clean room area.
  • one or more process units are designed as the system for adjusting the environmental properties of the clean room area and/or in particular as the air device.
  • the production plant can have an enclosure, in particular for separating/delimiting the clean room area from the environment of the production plant and for maintaining its clean room class, wherein the enclosure surrounds the clean room area, in particular the clean room area and the airlock device.
  • the lock device can be configured to feed an object from an environment of the production plant via or through the enclosure into the clean room area and/or to remove an object from the clean room area via or through the enclosure.
  • the lock device has at least one entrance lock and at least one exit lock. This can in particular serve for a directed object guidance or a directed object flow. Additionally or alternatively, it can be provided that the entrance locks and the exit locks can be categorized in relation to an object to be locked through them and can be provided accordingly as part of the lock device.
  • the lock device can have one or more maintenance locks via which the clean room area is accessible from an environment of the production plant, in particular for human operators or users.
  • the clean room area has several clean room sub-areas.
  • the clean room area can be divided into several clean room sub-areas.
  • the handling device and the storage device are arranged in a common clean room sub-area or in different clean room sub-areas.
  • the clean room sub-areas can be designed and/or classified as described in the application DE 102021 207 738.2, to which reference is hereby made.
  • the production plant can have one or more (electrical) power sources and/or one or more interfaces connectable to one or more (electrical) power sources, which are arranged within the clean room area, in particular the enclosure, and which are configured to supply at least one of the components comprised by the production plant or a part of the production plant with electrical power, which (component) or (part) is assigned to the one or more power sources, for example via the one or more interfaces.
  • one or more of the process units are designed as workpiece carriers, which serve to hold objects, including reactants and/or tools and/or consumables.
  • a workpiece carrier is designed as the said patient box and/or the said tool box.
  • the production system comprises several patient boxes and/or several tool boxes for accommodating one or more workpiece carriers each, together with the reactants arranged and/or accommodated thereon.
  • each workpiece carrier has a means for fixing, in particular a means for a positive and/or a non-positive and/or a magnetic fixation, for a respective receiving of reactants and/or tools and/or consumables, whereby the reactants and/or the tools and/or the consumables are reliably held.
  • the workpiece carriers can remain permanently within the clean room area, in particular throughout one or more complete production processes.
  • the production system can comprise several types of workpiece carriers, which differ from one another with regard to the shape and/or dimensions of a receiving area of the respective workpiece carrier.
  • One type of workpiece carrier can be used to hold a vessel, for example a culture vessel, to hold a reactant.
  • One type of workpiece carrier can be used to accommodate one or more tool units and/or tool consumables for carrying out a treatment process on a reactant and/or for carrying out a maintenance process within the clean room area.
  • One type of workpiece carrier can be used to hold consumables for supplying them to a reactant and/or for carrying out a treatment process on a reactant.
  • One or more workpiece carriers can each comprise one or more action units for carrying out an action on a reactant and/or on a tool.
  • One or more action units can be designed as a treatment unit, for example as a tool unit, for carrying out a treatment process on the reactant.
  • a process unit is designed as an action unit and/or treatment unit and/or tool unit.
  • a process unit can thus optionally have a process unit, in particular a further process unit.
  • a treatment unit for example a tool unit, is configured to carry out a rocking and/or tilting and/or shaking and/or rotating movement, in particular by means of at least one correspondingly assigned actuator unit or actuator unit, so that this type of movement, for example this type of movement combination, can be transferred to the reactant.
  • a treatment unit for example a tool unit or a component of a tool unit, is configured to temper the workpiece carrier, in particular to heat and/or cool it.
  • One or more action units can be used as a sensor unit to determine a current value of a parameter of the respective workpiece carrier and/or a reactant and/or a tool arranged thereon and/or consumables arranged thereon.
  • a parameter can be one of the following in particular: a temperature, an air humidity, an ambient pressure, a gas mixture composition, a position, for example an angular position, a vibration, an occupancy, in particular an occupancy state, for example a storage occupancy state, and a positioning, for example a locked positioning or a non-locked positioning and/or a location positioning, of the workpiece carrier and/or of an object picked up by means of the workpiece carrier.
  • a temperature for example an air humidity, an ambient pressure, a gas mixture composition
  • a position for example an angular position
  • a vibration an occupancy
  • an occupancy state for example a storage occupancy state
  • a positioning for example a locked positioning or a non-locked positioning and/or a location positioning
  • One or more workpiece carriers may include a storage device for storing energy and/or one or more consumables.
  • the workpiece carriers can be reused several times; in particular, the storage device can be electrically rechargeable and/or refillable with consumables.
  • the workpiece carriers can have at least one interface by means of which the electrical energy and/or the consumable material can be charged or refilled and (re)released.
  • the production facility may comprise a charging station arranged within the clean room area for charging the storage device and/or a refill station arranged within the clean room area for refilling the storage device.
  • the refill station is designed as a stationary refill station, to which consumables can be fed via the lock device in order to refill them, and/or that the refill station is designed as a locally mobile refill station, which can be fed via the lock device from an environment of the production plant into the clean room area, in particular in a state filled with consumables, and can be removed from the clean room area via the lock device, in particular in a state emptied of consumables. It can also be provided It may be that the refill station can be arranged, for example, in particular on a storage location of the storage device.
  • One or more workpiece carriers can have one or more coupling devices by means of which several, in particular two or more, workpiece carriers can be connected to one another.
  • one or more process units may comprise said coupling devices for connecting process units.
  • the storage device may comprise a storage transport device for transporting objects to and/or away from the storage locations.
  • one or more process units are designed as the storage transport device.
  • the handling device can have a distribution unit via which objects to be transported can be fed to the storage transport device and/or can be received by it.
  • the distribution unit can be designed as one or as part of a lock transport device, or can be assigned to such.
  • the distribution unit is designed as a process unit separate from the handling device.
  • one or more process units can be designed as the handling device and at least one further process unit as the distribution unit.
  • the storage transport device may be a different device from the handling device.
  • the warehouse transport device can comprise a rail-guided transport system and/or one or more freely moving transport vehicles. It can be provided that one or more process units are designed as the rail-guided transport system and/or that a process unit is designed as a freely moving transport vehicle.
  • the storage transport device can comprise one or more rail-guided storage transport units, by means of which one or more storage racks of the storage device are accessible, in particular for storage and retrieval operations as well as for handling operations and/or maintenance operations.
  • the storage transport device can comprise one or more storage transport units designed as portal conveyors, wherein in particular by means of the one or more portal conveyors one or more storage areas of the storage device are accessible in particular for storage and retrieval processes as well as for treatment processes and/or maintenance processes.
  • the warehouse transport device in particular the rail-guided transport system, the one or more freely moving transport vehicles, the one or more rail-guided warehouse transport units and/or the one or more gantry conveyors, can be induction loop-guided and/or magnetically guided, in particular permanently magnetically guided and/or magnetic coil-guided.
  • a sensor-based guide in particular a camera-based guide and/or a radar-/LIDAR-based guide, can be provided.
  • the storage transport device comprises one or more elevator devices, by means of which one or more storage areas of the storage device are accessible, in particular for storage and retrieval operations as well as for handling operations and/or maintenance operations.
  • the handling device can be a multi-axis robot arm or comprise such a robot arm. Additionally or alternatively, it can be provided that the handling device is a pick-and-place robot or a cable robot or comprises such a robot, and/or that the handling device is a suitable gripper actuator set up on a planar runner or comprises such a robot. Additionally or alternatively, it can be provided that the rail-guided transport system and/or the one or more Free-moving transport vehicles of the storage transport device each comprise at least one multi-axis robot arm.
  • the storage transport device and/or the handling device can be assigned a changing device of the production plant, by means of which different gripping units and/or carrier units can be mounted on one or more storage transport units of the storage transport device and/or on one or more handling units of the handling device, in particular for carrying out different storage processes, transport processes, handling processes, maintenance processes and/or treatment processes by means of the respective storage transport unit and/or handling unit.
  • a process unit is designed as the said changing device.
  • the storage transport device and/or the handling device can be assigned a cleaning device of the production plant, by means of which at least one gripping unit and/or carrier unit of one or more storage transport units of the storage transport device and/or one or more handling units of the handling device can be cleaned, in particular after carrying out a storage process, transport process, handling process, maintenance process and/or treatment process.
  • a process unit is designed as the said cleaning device.
  • the cleaning device is designed for cleaning, in particular by using irradiation and/or gassing.
  • the cleaning device of the production plant associated with the storage transport device and/or the handling device can be arranged in particular in or on the lock device or, for example, immediately adjacent to the lock device within the clean room area. It can be provided that the cleaning device of the production plant assigned to the storage transport device and/or the handling device is spatially separated from the lock device within the clean room area.
  • one or more objects can be transferred from a lock location of the lock device to a storage transport device, in particular to one or more storage transport units of a storage transport device.
  • the lock device can comprise an entrance lock, via which a lock location, in particular an entrance lock location, is accessible from the environment and which is configured to feed an object from an environment of the production plant into the clean room area, and an exit lock, via which a lock location, in particular an exit lock location, is accessible from the environment and which is configured to remove an object from the clean room area.
  • the handling device can comprise a lock transport device, by means of which one or more objects can be transported from a lock location, in particular an entrance lock location, to another lock location, in particular a
  • Transfer lock area to another lock area, in particular a
  • Exit lock area are transportable.
  • the handling device in particular the lock transport device, comprises a displacement unit by means of which one or more objects can be moved between the different lock locations.
  • one or more process units are designed as the lock device, in particular the lock transport device, and/or at least one process unit is designed as the said displacement unit.
  • an unpacking station and/or a packaging station can be provided in the lock device, where optionally: the entry lock station is adjacent to the unpacking station or can be assigned spatially separated, or the entry lock station can be the unpacking station, and/or the exit lock station can be assigned to the packaging station, adjacent or spatially separated, or the exit lock station can be the packaging station.
  • the storage transport device and/or the handling device can each comprise one or more workpiece carrier receptacles for receiving and transporting one or more workpiece carriers, in particular one or more of the previously described workpiece carriers.
  • one or more workpiece carriers in particular one or more loaded workpiece carriers (for example loaded with a reactant) can be transferred from a lock position of the lock device to the storage transport device, in particular to the one or more storage transport units of the storage transport device, in particular via the one or more workpiece carrier receptacles.
  • the lock device can comprise a cleaning device for cleaning one or more workpiece carriers and/or for cleaning one or more workpiece carrier receptacles.
  • the production plant can comprise a cleaning device to which workpiece carriers can be fed for cleaning thereof, in particular after an object has been transported by means of the respective workpiece carrier.
  • the cleaning device assigned to the storage transport device and/or the handling device, the cleaning device of the lock device and the cleaning device of the production plant form a common cleaning device of the production plant.
  • each of the respective cleaning devices is designed at least partially or completely separately from one another, in particular forming independent devices.
  • Each of these cleaning devices can be designed as a process unit or be formed by such a unit.
  • the storage device can comprise one or more storage racks and/or one or more storage areas, each of which has a plurality of storage locations.
  • the storage locations can be temperature-controlled, in particular individually temperature-controlled, by means of a respective temperature-control device of the storage device, wherein optionally one or more process units can be designed as the temperature-control device.
  • the several storage areas are arranged one above the other, in particular in a vertical direction.
  • the several storage areas can be arranged in a stack-like manner.
  • several storage area surfaces in particular two or more storage area surfaces, for example two or more storage area surfaces arranged one above the other, can be or are connected to one another via the storage transport device, in particular via one or more lifting devices of the storage transport device.
  • reactants and/or tools and/or consumables can be stored in the storage locations or removed from them.
  • reactants and/or workpiece carriers and/or tools and/or consumables can be stored in and/or removed from the storage locations by means of the storage transport device of the storage device.
  • One or more storage locations can be accessible from several directions and/or by means of several storage transport units of the storage transport device.
  • the storage locations can be accessed vertically from above or horizontally from the side using the storage transport device.
  • storage locations can be arranged vertically one above the other. To a certain extent, the storage locations can be arranged in a matrix-like manner. Several of the storage locations, in particular all of the storage locations, can be shelf locations on one or more storage racks.
  • the storage device can comprise a plurality of different types of storage locations for accommodating different types of workpiece carriers, wherein the different types of storage locations can optionally differ from one another in terms of their shape and/or dimensions and/or in terms of their function and/or equipment.
  • the storage device can comprise several storage locations, which form treatment stations for the treatment of reactants.
  • a process unit is designed as a storage location.
  • the storage device can comprise several storage locations which form tool stations for storing, maintaining, cleaning, changing, electrically charging and/or checking tools.
  • the storage device can comprise a plurality of storage locations which have one or more interfaces, in particular for an (electrical) power supply and/or for a signal transmission, for example a control and/or regulating signal transmission, which can be connected to one or more corresponding interfaces of an object which can be accommodated in the storage locations, in particular process units, for example workpiece carriers, preferably patient boxes or tool boxes.
  • the workpiece carriers already described can be designed in particular as process units, for example as patient boxes or tool boxes, for receiving and/or treating a reactant.
  • a patient box and/or a tool box can define a process cell, in particular an aseptic process cell.
  • a process unit designed as a patient box and/or a tool box can be a process cell, in particular an aseptic process cell.
  • a patient box and/or a tool box, in particular the tool box can have interfaces for one or more tool units, in particular for gassing and/or temperature control.
  • a patient box and/or a tool box, in particular the tool box is equipped with a means for positive and/or non-positive fixation.
  • the patient boxes and/or the tool boxes can be stored in storage locations of the storage device, in particular fully automatically by means of a storage transport device of the storage device, for example the one already described.
  • One or more of the patient boxes and/or the tool boxes can surround a lockable interior, whereby an aseptic production area can optionally be defined by the lockable interior.
  • an aseptic production area can optionally be defined by the lockable interior.
  • the lockable interior is an aseptic production area.
  • the patient boxes and/or the tool boxes can be opened and/or closed automatically and/or by means of the handling device, in particular for introducing a reactant and/or for removing a product made from a reactant and/or for carrying out a treatment procedure.
  • One or more of the patient boxes and/or the tool boxes can each comprise one or more conditioning units integrated or detachably arranged thereon or detachably arrangeable thereon, by means of which a temperature and/or a pressure and/or a humidity and/or a gas composition in the interior of the respective box can be influenced, in particular controlled and/or regulated.
  • One or more of the conditioning units can be tool units of a tool system of the production plant, which can be arranged on the respective patient box and/or the respective tool box or removed from the same as required, in particular fully automatically by means of a storage transport device of the storage device, for example the one already described, and/or by means of the handling device. Additionally or alternatively, it can be provided that one or more of the conditioning units are tool units of a tool system of the production plant, which can be arranged on the respective patient box and/or the respective tool box or removed from the same as required, in particular independently by means of their own actuators and/or using actuators installed in or on the respective patient box and/or the respective tool box.
  • the patient boxes and/or the tool boxes can comprise one or more connection elements which can be connected to corresponding connection elements at one or more treatment stations, in particular in order to supply the respective patient box and/or the respective tool box with electrical energy and/or consumables, in particular liquids and/or gases.
  • the storage device can comprise storage locations provided with connecting elements so that one or more treatment processes for treating the reactants can be carried out at storage locations of the storage device serving as treatment locations.
  • the storage locations of the storage device and/or the patient boxes and/or the tool boxes can comprise fixing elements by means of which the patient boxes and/or the tool boxes can be positioned and/or fixed at the storage locations.
  • the patient boxes and/or the tool boxes, in particular the tool boxes, can each comprise one or more tool holders for receiving and securing one or more tools, in particular in the interior of the respective box, wherein in particular the one or more tool holders can each comprise one or more connection elements which can be connected to corresponding connection elements on the tool to be received, in particular in order to supply the respective tool with electrical energy and/or consumables, in particular liquids and/or gases, and/or in order to establish a signal-technical coupling of the respective tool with the respective box.
  • the patient boxes and/or the tool boxes can also be stored in a state not used for product production in storage locations (respectively), in particular after cleaning by means of a cleaning device in the production plant, for example the one already described.
  • the patient boxes and/or tool boxes stored in storage locations in a state not used for product production can be removed from the storage locations in order to receive or introduce reactants, in particular fully automatically by means of the storage transport device of the storage device.
  • a patient box and/or a tool box comprise one or more connection elements which can be connected to corresponding connection elements on another patient box and/or tool box, whereby a composite patient box and/or a composite tool box and/or a combination thereof can be provided.
  • one or more storage locations can be configured as storage locations for assembled boxes.
  • the production plant can comprise an unpacking device for unpacking objects to be supplied to the clean room area and/or a packaging device for packaging the objects to be removed from the clean room area, for example the manufactured product.
  • the unpacking device and/or the packaging device can be integrated into the lock device or form a component thereof.
  • the unpacking device and/or the packaging device can be designed as or formed by process units.
  • the lock device can comprise an entry lock location which is accessible from the surroundings of the production plant and at which a packaged object can be arranged, in particular by a person and/or automatically, and/or an exit lock location which is accessible from the surroundings of the production plant and at from which a packaged object can be removed, in particular by a person and/or automatically.
  • the packaged object can be transported by means of a lock transport device of the production plant from the entry lock station to an unpacking station, for example the one already described, and can be automatically unpacked at the unpacking station, or the packaged object can be automatically unpacked at the entry lock station, and/or the object to be packaged can be transported by means of a lock transport device of the production plant from a transfer lock station to a packaging station and can be automatically packaged at the packaging station, or the object to be packaged can be automatically packaged at the exit lock station.
  • a lock transport device of the production plant from the entry lock station to an unpacking station, for example the one already described, and can be automatically unpacked at the unpacking station, or the packaged object can be automatically unpacked at the entry lock station, and/or the object to be packaged can be transported by means of a lock transport device of the production plant from a transfer lock station to a packaging station and can be automatically packaged at the packaging station, or the object to be packaged can be automatically packaged at the exit lock station.
  • the lock device can comprise a cleaning device, for example the one already described, for cleaning a packaging of the packaged object and/or the unpacked object.
  • the packaging of the packaged object, in particular of the packaged reactant can be removed in a sterile manner by means of the unpacking device after unpacking, for example via the exit lock position and/or via a waste lock position of a separately designed waste lock of the unpacking device or the lock device, whereby the unpacked object, in particular the unpacked reactant, cannot come into contact with the packaging.
  • the packaging device and the unpacking device are formed in a common device for unpacking and/or packaging.
  • the production plant can comprise a tool system by means of which, in particular, treatment processes on reactants and/or maintenance processes can be carried out within the clean room area.
  • the tool system can comprise several, in particular fully automatic, tool units for carrying out different treatment and/or maintenance operations. It can be provided that a process unit is designed as a tool unit. Additionally or alternatively, one or more of the tool units can be assigned to a tool box and/or be included in such a tool box.
  • a tool unit described herein is a tool described herein and/or a tool described herein is a tool unit described herein.
  • the tool system can comprise one or more tool units designed as feed units for feeding consumables to the reactants and/or one or more tool units designed as removal units for taking a sample from a reactant.
  • One or more of the tool units of the tool system may each comprise one or more multi-use components and/or one or more single-use components.
  • the tool system can comprise a setup unit by means of which one or more single-use components of a tool unit can be removed fully automatically after use, in particular disposed of, and replaced by one or more new single-use components.
  • the setup unit can comprise a handling unit, in particular a multi-axis robot arm, by means of which a fully automatic setup process can be carried out.
  • cleaning can be carried out before, during, in particular between a dismantling process and a setting-up process, and/or after the setting-up process by means of a cleaning unit of the setting-up unit.
  • the tool system can comprise a plurality of portable tool units which, in order to carry out a treatment process, can be fed to a treatment station for treating a reactant, which can in particular also be a storage location for storing the reactant, and can be temporarily stored there.
  • a treatment station for treating a reactant which can in particular also be a storage location for storing the reactant, and can be temporarily stored there.
  • One or more portable tool units of the tool system can be fed to a tool storage location and/or to a treatment location and/or to a setup location by means of a storage transport device, in particular one or more storage transport units, of the production plant.
  • One or more tool units can be designed and configured by means of the handling device to carry out a treatment process and/or a maintenance process.
  • One or more tool units can be designed and configured independently of the handling device, in particular automatically, to carry out a treatment process and/or a maintenance process.
  • a tool unit can be placed in a storage location, stored temporarily, storable and/or connected to assigned interfaces in the storage location.
  • a tool unit can be a tool for supplying and/or discharging, for example suctioning, a liquid, in particular a tool for pumping a liquid, for example a pumping tool, wherein the tool unit can in particular be configured to supply and/or discharge a predetermined amount of liquid, in particular for sampling for analysis.
  • a tool unit can be a tool for mixing at least one liquid, in particular at least one liquid with at least one liquid, gaseous and/or solid substance.
  • the tool unit can be a pump for circulation.
  • a tool unit can be a means for biochemical manipulation of cells, by means of which at least one substance can be supplied to a reactant and/or a temperature of a reactant can be changed and/or an ambient pressure of a reactant can be changed, wherein the reactant is arranged, in particular accommodated, in a tool carrier, in particular in a receiving box.
  • the environment of the reactant in particular the cells of the reactant, can be changed in order to change the reactant itself, in particular the cells of the reactant itself, in particular with regard to a Cell growth and/or a cell surface, for example a cell membrane surface, and/or cell metabolism.
  • a tool unit can be a means for concentrating and/or separating liquids, in particular by means of a column, for example a separation column, and/or a centrifuge.
  • a tool unit can be a means for analyzing process parameters by means of a probe and/or a sensor, wherein the probe and/or the sensor is configured, for example, to sense, detect and/or determine at least one of the following: at least one temperature, at least one particle, for example at least one particle concentration, at least one vibration, at least one acceleration, at least one cell number, at least one cell density, at least one turbidity, for example at least one light absorption due to liquid turbidity, at least one gas composition, at least one gas, for example CO2, and/or at least one chemical substance, in particular at least one biochemical substance, for example at least one metabolite.
  • the tool system is set up in particular to be fully automatic.
  • the production plant can comprise a particularly fully automatic tool system which comprises one or more tool units for carrying out treatment processes on a reactant, wherein the tool system is arranged within the clean room area, for example within a clean room sub-area, for example within a patient box and/or a tool box as a clean room sub-area.
  • a supply device for supplying the tool system with consumables is assigned to the tool system.
  • the production plant can have a tool system, for example the one described above, and a supply device for supplying the tool system with consumables
  • the supply device for storing consumables can comprise or use one or more storage locations of the storage device arranged within the clean room area.
  • the consumables to be used in a treatment process can be made available in the storage locations, in particular before their use, and, optionally, can be prepared for use, in particular tempered.
  • the supply device can comprise one or more disposal units, by means of which in particular used, consumed and/or contaminated consumables and/or tool consumables can be removed from the clean room area.
  • One or more disposal units can be assigned to the setup unit of the tool system, in particular can be handled by it, and/or form part of the setup unit of the tool system.
  • the supply device can comprise a refill device arranged within the clean room area, by means of which consumables, in particular in liquid form, can be fed to one or more storage devices of one or more workpiece carriers and/or one or more storage locations.
  • the refill device can be designed as the refill station described above and/or be associated with it.
  • the production plant can include one or more sensor units, in particular probes, sensors, and/or equivalent measuring elements.
  • the production plant can comprise one or more sensor units for determining one or more values of one or more parameters of one or more reactants, and/or one or more workpiece carriers, and/or one or more tools, and/or one or more consumables.
  • the determination can be carried out at least partially automatically, in particular fully automatically, by means of one or more sensor units.
  • an occupancy status of one or more storage locations of a storage device of the production plant can be determined, in particular monitored.
  • a local temperature and/or a local humidity and/or a local illumination or irradiance at or in one or more storage locations of the storage device of the production plant can be determined, in particular monitored.
  • the production plant can comprise one or more sensor units for determining a treatment progress during the treatment of a reactant or between two treatment processes, for example based on at least one fluid of the reactant.
  • one or more sensor units for determining the treatment progress can be arranged, in particular integrated therein, for receiving reactants.
  • the sensor units can be designed and/or configured as described in the application DE 10 2021 207 738.2, to which reference is hereby made.
  • the production plant comprises one or more sensor units by means of which one or more, essentially all, process steps, in particular one or more, essentially all, treatment processes, and/or one or more, essentially all, process states, in particular one or more, essentially all, treatment states can be monitored and, in particular, regulated, in particular readjustable, and/or controlled, in particular readjustable, if necessary.
  • the sensor units can in particular address: at least one temperature, at least one particle, for example at least one particle concentration, at least one vibration, at least one acceleration, at least one cell number, at least one cell density, at least one turbidity, in particular a turbidity of a reactant and/or product suspension, for example at least one light absorption due to a liquid turbidity in particular in a reactant and/or product suspension, at least one Gas composition, at least one gas, for example CO2, and/or at least one chemical substance, in particular at least one biochemical substance, for example at least one metabolite, for example glucose.
  • the sensor units described above can be arranged in the production plant as required, in particular in relation to one or more objects, for example reactants and/or tools and/or storage locations and/or consumables and/or process units, such as patient boxes and/or tool boxes, in the clean room area.
  • the production facility may comprise one or more cleaning devices.
  • the cleaning device can be designed as a separate device in the clean room area and/or be a component of the tool system, in particular a tool or a tool unit, and/or the lock device and/or the storage device.
  • the cleaning device may comprise one or more autoclaving devices by means of which one or more objects within the clean room area can be sterilized.
  • the one or more autoclaving devices are realized as an autoclaving device described in connection with the unpacking device and/or with the packaging device.
  • the cleaning device can comprise a particularly stationary cleaning station, by means of which at least one process unit, in particular at least one workpiece carrier, in particular at least one patient box and/or at least one tool box, can be cleaned, in particular disinfected and/or sterilized.
  • at least one process unit in particular at least one workpiece carrier, in particular at least one patient box and/or at least one tool box, can be cleaned, in particular disinfected and/or sterilized.
  • the cleaning station may comprise a washing machine and/or an autoclaving device. It can be provided that the production plant has at least one control unit by means of which and/or via which the production plant can be operated, in particular regulated and/or controlled.
  • the production plant has at least one control unit which is designed and programmed to regulate and/or control the production plant at least partially or completely.
  • the at least one control unit is designed and programmed to regulate and/or control at least one of the components comprised by the production plant or a part of the production plant, which (component) or (part) is/are assigned to the at least one control unit.
  • the at least one control unit is formed by one or more, in particular all, computing units of the process units.
  • one or more, in particular all, computing units of the process units can form at least one control unit.
  • the at least one control unit is designed and programmed as an intermediary unit between a computer system assigned or assignable to the production plant and the production plant itself, wherein said computer system is designed and programmed to at least partially or completely regulate and/or control the production plant.
  • the computer system assigned or assignable to the production plant can be arranged in the vicinity of the production plant and/or arranged spatially separated or separately and can be connected or connected to the production plant, in particular to the at least one control unit designed as an intermediary unit, in particular wirelessly and/or by cable, for example by means of one or more communication interfaces of the production plant.
  • the production facility has the computer system assigned or assignable to the production facility. Additionally or alternatively, it can be provided that the computer system assigned or assignable to the production plant is a control computer system, in particular a cloud-based control computer system and/or a control server.
  • the at least one control unit is designed as at least one independent control unit.
  • the at least one independent control unit can be arranged in the environment of the production plant and/or arranged spatially separated or separately and can be connected or connected to the rest of the production plant, in particular wirelessly and/or by cable, for example by means of one or more communication interfaces of the production plant.
  • the at least one independent control unit can be arranged within the clean room area, in particular the enclosure, or on the production plant.
  • the production plant can be operated, in particular regulated and/or controlled, by means of said computing units of the process units and/or by means of at least one, in particular independent, control unit and/or by means of said computer system assigned or assignable to the production plant.
  • said components can be set up alone or in any combination thereof for operating, in particular for regulating and/or controlling, the production plant.
  • the at least one control unit is programmed and designed to identify, encode and/or assign one or more objects in the production plant, in particular by means of an ID assigned to a respective object, wherein, optionally, the ID can be assigned to a respective object in particular by means of RFID means and/or barcode means and/or as unique information, in particular a digital fingerprint.
  • the production plant can comprise one or more communication interfaces and/or one or more human-machine interfaces, in short: HMI interfaces, by means of which one or more pieces of information about the production plant and/or at least one component of the production plant and/or at least a part of the production plant can be made available, in particular to at least one user and/or one or more computer systems, for example with regard to a drop below a predetermined amount of consumables from the production plant.
  • HMI interfaces by means of which one or more pieces of information about the production plant and/or at least one component of the production plant and/or at least a part of the production plant can be made available, in particular to at least one user and/or one or more computer systems, for example with regard to a drop below a predetermined amount of consumables from the production plant.
  • the at least one control unit can be designed and programmed to be able to communicate with one or more communication interfaces and/or one or more human-machine interfaces, in short: HMI interfaces, of the production plant.
  • the at least one control unit can be designed and programmed to provide information to a human operator or user via the communication interfaces and/or via the HMI interfaces, for example fault information and/or information about a state of production of a product and/or information about inventory levels of the storage device.
  • the at least one control unit is designed and programmed to assign a starting material or the starting material to one of the several process units on the basis of one of several production programs for producing one of several products that can be produced by means of the production plant.
  • the production plant can have the plurality of process units for receiving and/or treating a reactant, which are configured as described above and/or below and which each have at least one computing unit, and the production plant can further have the at least one control unit which is designed and programmed to assign the reactant to one of the plurality of process units on the basis of one of several production programs for producing one of several products that can be produced by means of the production plant.
  • a production program can comprise several, in particular encrypted, production program packages, wherein each production program package contains at least one piece of information which refers to another production program package and/or comprises instructions for receiving and/or treating a reactant.
  • a production program may represent a recipe for manufacturing a product, particularly a personalized product based on patient-related information.
  • a defined sequence of the several production program packages can form the production program for manufacturing a product that can be manufactured by the production plant.
  • the complete sequence can only be determined from all references to the other production program packages.
  • said defined sequence can be defined, in particular dynamically defined, by the production plant, in particular by the at least one control unit of the production plant and/or a computer system assigned or assignable to the production plant.
  • One or more production program packages can in particular be or be executed fully automatically until a product to be manufactured from the reactant is completed, in particular taking into account a quality analysis that has been or can be carried out, in particular by means of one or more sensor units.
  • the product manufactured in this way can be or will be automatically transported to the lock device for removal from the production plant. This can be included as an instruction in a production program package, for example.
  • the product can be filled and/or packaged before removal, in particular filled and/or packaged ready for use. This can be included, for example, as an instruction in a production program package.
  • a production program package may contain instructions for one or more treatment operations, for example instructions for:
  • Discharge, in particular pumping, of a liquid and/or a gas, in particular a gas mixture Discharge, in particular pumping out, of a portion of a liquid and/or a gas, in particular a gas mixture, for analysis by means of one or more sensor units,
  • Concentrating and/or separating a liquid in particular by means of a column, for example a separation column, and/or a centrifuge,
  • Storage in particular storing and/or retrieving, of one or more objects, in particular by means of the storage transport device,
  • Tempering in particular incubating, one or more objects, in particular one or more reactants.
  • treatment processes or their instructions of production program packages is exemplary and not exhaustive. Alternatively or additionally, it can be provided that one or more treatment processes can be combined with one or more treatment processes in a single treatment process and/or in any combination of these.
  • production program packages are encrypted and/or can be made available in encrypted form, in particular to one or more of the process units.
  • a processing unit in particular its at least one computing unit, can be designed and programmed to execute instructions of at least one production program package, in particular to decrypt them and then execute them.
  • process units can form a group of process units, which (group) is based on a sequential order of the process units among each other with regard to the references of the production program packages and by means of which (group) a product can be manufactured.
  • composition of the said group can only be determined from all references of the production program packages and therefore a complete group can only be fully understood once the manufacture of a product has been completed.
  • process units can form a group of process units which executes a production program package, in particular only one production program package, in particular decrypts it and then executes it, in order to ensure the success of a treatment process contained in the production program package and/or to ensure reliability.
  • one or more, in particular all, of the production program packages are provided on a respective process unit, in particular on its at least one computing unit, and/or can be transmitted to a respective process unit, in particular on its at least one computing unit, in particular by means of the at least one control unit and/or by means of a computer system assigned or assignable to the production plant.
  • one or more, in particular all, of the production program packages can be kept in a dynamically manageable and/or changeable storage pool, which can be operated and/or kept in particular by the at least one control unit and/or a computer system assigned or assignable to the production plant, whereby new production program packages can be dynamically supplemented and/or changed in particular there and in particular new recipes for producing a product can be created efficiently and quickly.
  • the production facility has the computer system assigned or assignable to the production facility.
  • the computer system assigned or assignable to the production plant is a cloud-based computer system and/or a server.
  • Each process unit in particular each computing unit of a process unit, can comprise at least one storage unit for providing and/or storing data, in particular from one or more production program packages and/or one or more Information and/or one or more cryptographic keys and/or a particularly decentralized database.
  • the production plant in particular its components, for example the aforementioned process units, can have several storage units and/or the production plant can be assigned one or more, in particular decentralized, for example located in a cloud and/or on a server, storage units, wherein a computer program product can be stored or is stored on at least one storage unit, which includes instructions which, when the computer program product is executed by a or the already described at least one control unit of the production plant, causes the previously described production plant to be operable as described in this description.
  • the computer program product can additionally or alternatively be stored on a computer-readable (further) storage medium.
  • the plurality of, in particular encrypted, production program packages comprise a start package and one or more follow-up packages, wherein each package contains at least one piece of information which refers to a follow-up package and/or comprises instructions for receiving and/or treating a reactant.
  • any defined sequence of the multiple production program packages that make up the production program for manufacturing a product that can be manufactured by the production facility can begin with a starter package.
  • the reactant can only be assigned to a process unit to which the start package is assigned and/or which refers to the start package and/or on which the start package is stored, or can be assigned to a process unit to which the start package can be made available after or with an assignment of the reactant.
  • At least one of the follow-up packages can be designed as a particular last follow-up package and/or as a final package, which contains at least one piece of information comprising instructions for dispensing and/or completing a treatment of a reactant and/or for completing a product produced from the reactant.
  • a production program package can also contain two or more pieces of information, each of which refers to another production program package, for example two or more production program packages, and/or includes instructions for receiving and/or treating a reactant.
  • a process unit in particular its at least one computing unit, can be designed and programmed to hold one or more cryptographic keys by means of which production program packages of the production program can be decrypted.
  • Such a cryptographic key can in particular be a private cryptographic key, in particular for public key encryption.
  • a cryptographic key can be uniquely assigned to a production program package.
  • a cryptographic key can be stored by means of at least one of the process units, by means of which a production program package can be decrypted and/or activated in order to start the production program.
  • a cryptographic start key for decrypting the start package can be stored on at least one of the process units so that production of a product can be started according to the respective defined sequence of the plurality of production program packages.
  • One or more production program packages can be locally decrypted in a process unit by means of the processing unit's computing unit.
  • one or more production program packages can be decrypted by means of the at least one control unit and/or by means of a computer system assigned or assignable to the production plant outside the process units.
  • the one or more cryptographic keys can be assigned to the process unit by means of the at least one control unit and/or by means of a computer system assigned or assignable to the production plant.
  • the one or more cryptographic keys can be inseparably integrated in the processing unit, in particular in its at least one computing unit.
  • a process unit has a security module, in particular a trusted platform module, for providing one or more cryptographic keys, wherein in particular by means of the security module one or more cryptographic keys for decrypting individual production program packages of the production program can be stored.
  • a security module in particular a trusted platform module, for providing one or more cryptographic keys, wherein in particular by means of the security module one or more cryptographic keys for decrypting individual production program packages of the production program can be stored.
  • Such a cryptographic key can in particular be a private cryptographic key, in particular for public key encryption.
  • a process unit in particular its at least one computing unit, is designed and programmed to receive release information for using and/or providing the one or more cryptographic keys, and/or that the one or more cryptographic keys can only be used and/or provided by the process unit for a limited period of time.
  • one or more cryptographic keys can only be used and/or provided by the process unit without restriction or, in particular, for a limited period of time, provided that corresponding release information, which is described in more detail in particular in the following description, is provided to the process unit.
  • the reactant can only be assigned to a process unit and/or that a treatment of the reactant by means of a process unit can only be carried out if a unique piece of information relating to the process unit, which can be provided by means of the process unit itself, and a further unique piece of information relating to the process unit, which can be detected by means of the at least one control unit, match and in particular therefore an integrity of the process unit in question is present.
  • the reactant can only be assigned to a process unit and/or a treatment of the reactant by means of a process unit can only be carried out if an integrity of the relevant process unit is set and/or confirmed.
  • such integrity includes a match between a target state of a process unit and an actual state of the process unit, whereby the target state can in particular refer to an initial state of the process unit. For example, it can thus be determined whether a process unit has been manipulated and/or an unintended change has been made.
  • At least one process unit is configured for supplying a reactant into the production plant and/or for removing a reactant, an at least partially treated reactant and/or a product from the production plant, in particular via the lock device.
  • At least one process unit can be designed as a lock box for introducing and/or discharging an object with respect to the production plant.
  • the lock box can be an inlet box, an outlet box and/or a combined inlet-outlet box.
  • this process unit preferably the process unit configured as a lock box, can be designed and programmed to execute a start, in particular a start package, of a production program.
  • a patient box and/or a tool box (each) is a lock box and/or can be used as such.
  • the production plant is configured to provide one or more process units for receiving and/or treating a reactant.
  • the production plant can be configured to determine a particularly encrypted production program package of a production program, in particular for producing a product that can be produced by means of the production plant, and one of the process units to execute this production program package, based on a Production program package upstream, in particular encrypted production program package of the production program.
  • the production plant can be configured to activate the determined production program package on the determined process unit, to decode the determined production program package and to subsequently control the process unit to carry out one or more treatment steps on the reactant based on the decode production program package.
  • the production plant can be configured to determine a subsequent, in particular encrypted, production program package of the production program following the decrypted production program package and a subsequent process unit to execute this subsequent production program package based on the decrypted production program package.
  • the production plant can be configured to be operable in particular with the following steps, and/or in still other words, a method can be provided for the in particular partial control of a or the production plant for producing a product, in particular a biological pharmaceutical product, wherein the production plant is configured as described above and/or below and wherein the method comprises the following:
  • a production program package in particular an encrypted production program package, of a production program, in particular for producing a product that can be produced by means of the production plant, and one of the process units in order to execute this production program package, based on a production program package of the production program that is arranged upstream of the production program package and is in particular encrypted;
  • the production plant can have a or the already described at least one control unit, which can be designed and programmed to determine a or the integrity of each process unit, in particular before a reactant can be received and/or treated by means of a process unit according to one of several production programs for producing one of several products that can be produced by means of the production plant.
  • One aim of integrity determination can be to be able to detect changes to the process units, in particular the patient boxes and/or the tool boxes. For example, it can be determined whether unauthorized spying devices such as cameras and/or other similar hardware have been installed in or on the process units in order to be able to draw conclusions about the manufacture of the product.
  • the computing unit of a process unit is designed and programmed to provide unique information relating to this process unit, and by means of the at least one control unit, further unique information relating to this process unit can be detected, wherein the integrity of this process unit is based on a comparison of these two unique pieces of information in particular can be determined by means of the at least one control unit and can be set and/or confirmed in particular if these two unique pieces of information match.
  • Setting and/or confirming the integrity can take place in particular in a respective computing unit and/or the at least one control unit.
  • the unique information provided by the computing unit can represent a target state and/or an initial state of the process unit, on the basis of which a deviation with respect to the process unit can be determined.
  • a process unit can have a security module, in particular a trusted platform module, for providing unique information, in particular fingerprint information about the process unit, wherein the computing unit of the process unit is designed and programmed to provide the unique information to the at least one control unit for determining the integrity.
  • a security module in particular a trusted platform module, for providing unique information, in particular fingerprint information about the process unit, wherein the computing unit of the process unit is designed and programmed to provide the unique information to the at least one control unit for determining the integrity.
  • unique information or fingerprint information can be understood to mean digital fingerprint information, for example information that is unique and/or has a unique identification.
  • the production plant can have one or more sensor units by means of which the process units can be detected, in particular visually, and on the basis of this detection, unique information regarding the respective process units can be provided by means of the at least one control unit in order to determine the integrity.
  • the one or more sensor units can comprise one or more camera units, by means of which characteristic landmarks of an area, in particular a surface, and/or a geometry of the process units can be visually captured.
  • the unique information can be based on characteristic landmarks of an area, in particular a surface, and/or a geometry of the process units.
  • the geometry can be a two-dimensional and/or a three-dimensional geometry.
  • the production plant can have one or more actuator units, by means of which one or more process units can be excited, in particular mechanically, to generate a vibration, in particular a mechanical vibration, which can be detected by means of the one or more sensor units and on the basis of which information which is unique with regard to the respective process units can be provided by means of the at least one control unit in order to determine the integrity.
  • the unique information can be based on a characteristic response of the relevant process unit with respect to the mechanical excitation. In the case of an unauthorized change to the relevant process unit, in particular, this can be inferred from a deviation of the characteristic response with respect to a stored characteristic response.
  • At least one of the one or more actuator units is configured to generate a mechanical vibration and this actuator unit can be arranged on or in one of the one or more process units and/or can be engageable with one of the one or more process units to generate the mechanical vibration on the relevant process unit.
  • an actuator unit can be designed as a motor, in particular a vibration motor, by means of which predeterminable frequency ranges can be generated and/or traveled.
  • the vibrations can be detected by means of at least one of the sensor units and a course of the vibrations specific to a process unit can now be provided as a characteristic response and/or as clear information, whereby in particular structural changes in or on the process unit can be detected.
  • the oscillation can comprise a frequency range of greater than or equal to 10 Hz and less than or equal to 100 Hz, and/or the oscillation can comprise one or more, in particular, different frequency ranges, which can each be greater than or equal to 10 Hz and less than or equal to 100 Hz, and/or the oscillation can comprise one or more, in particular, different frequency ranges, which can follow one another in a specific order.
  • At least one of the one or more actuator units can be configured to generate an acoustic vibration, in particular a sound wave, and this actuator unit can be arranged on or in one of the one or more process units and/or can be brought into engagement with one of the one or more process units to generate the mechanical vibration, in particular the sound wave, with respect to the relevant process unit.
  • an actuator unit can be designed as a sound transducer, in particular a loudspeaker, by means of which predeterminable frequency ranges can be generated and/or traveled.
  • the sound or the sound frequencies can be detected by means of at least one of the sensor units and a course of the sound or the sound frequencies specific to a process unit can now be provided as a characteristic response and/or as clear information, whereby in particular structural changes in or on the process unit can be detected.
  • the (acoustic) vibration can comprise a frequency range of greater than or equal to 30 Hz and less than or equal to 10,000 Hz, and/or the (acoustic) vibration can comprise one or more, in particular, different frequency ranges, which can each be greater than or equal to 30 Hz and less than or equal to 10,000 Hz, and/or the (acoustic) vibration can comprise one or more, in particular, different frequency ranges, which can follow one another in a specific order.
  • one or more, in particular all, process units have at least one receiving space, in particular enclosed by a lateral surface, for receiving one or more objects, in particular a reactant and/or one or more objects for treating the reactant, wherein the integrity comprises an internal integrity which relates to the receiving space and/or an external integrity which relates to an exterior with respect to the receiving space.
  • the described sensor units and/or the described actuator units may be configured with respect to internal integrity and/or external integrity.
  • the patient boxes and/or the tool boxes can be such process units which have the receiving space enclosed in particular by a lateral surface.
  • a process unit is designed and programmed to execute instructions according to at least one production program, in particular a production program package, in particular to decrypt them and then execute them, provided that their integrity is set and/or confirmed.
  • one or more, in particular all, of the production program packages are provided on one process unit each and are only executable, in particular decryptable and executable, if the integrity of the relevant process unit is set and/or confirmed.
  • one or more, in particular all, of the production program packages can be transmitted to a respective process unit, in particular by means of the at least one control unit and/or by means of a computer system assigned or assignable to the production plant, provided that the integrity of the relevant process unit is set and/or confirmed.
  • a process unit is designed and programmed to block an execution and/or a decryption of instructions according to at least one production program if their integrity cannot be set and/or confirmed.
  • a process unit can be designed and programmed to provide a message, in particular an alarm message, in particular to the at least one control unit and/or a computer system assigned or assignable to the production plant, if its integrity cannot be set and/or confirmed.
  • the at least one computing unit may be designed and programmed to determine an integrity of the respective process unit, in particular before a reactant can be absorbed and/or treated by means of this process unit. is in accordance with one of several production programs for manufacturing one of several products that can be manufactured by the production plant.
  • each process unit can be designed as a self-checking process unit, which is configured to determine its own integrity or, in particular, to be able to detect unauthorized changes to itself.
  • the integrity can be determined by means of the at least one control unit and/or by means of each computing unit of the relevant process unit.
  • the production plant can have at least one or the already described at least one control unit, which is designed and programmed to determine an integrity of each process unit, and each computing unit of a process unit can be designed and programmed to determine an integrity of the respective process unit, wherein the respective integrity result can optionally be compared for plausibility checking, in particular by means of the at least one control unit and/or the respective computing unit.
  • the computing unit of a process unit is designed and programmed to store and/or provide one or more unique pieces of information relating to this process unit and to record one or more further unique pieces of information relating to this process unit, wherein the integrity of this process unit can be determined by means of the computing unit based on a comparison of these two unique pieces of information and can be set and/or confirmed in particular if these two unique pieces of information match.
  • the unique information can comprise an initial state of the relevant process unit and an initial time stamp assignable to the initial state
  • the further unique information can comprise a further state of the relevant process unit and a further time stamp assignable to the further state, which is different from the initial time stamp.
  • the initial state can correspond to a target state of the process unit.
  • a clear temporal assignment and/or classification of the respective states of the process unit can be carried out.
  • Process units configured in particular as patient boxes and/or as tool boxes can have at least one receiving space, in particular enclosed by a lateral surface, for receiving one or more objects, in particular a reactant and/or one or more objects for treating the reactant, wherein in particular the integrity comprises an internal integrity which relates to the receiving space and/or an external integrity which relates to an exterior with respect to the receiving space.
  • a process unit in particular a patient box and/or a tool box, can have one or more sensor units by means of which one or more unique pieces of information and/or one or more further unique pieces of information about the process unit in question can be recorded in order to determine the integrity, in particular an internal integrity.
  • a brightness value in and/or on the relevant process unit can be detected by means of at least one sensor unit and the unique information and/or the further unique information about the relevant process unit can be provided based on the detectable brightness value in order to determine the integrity, in particular an internal integrity.
  • the brightness value can be recorded continuously, in particular over an entire treatment process, in order to determine an integrity of the respective process unit while a reactant is received by means of this process unit and/or is treated according to one of several production programs for producing one of several products that can be produced by means of the production plant.
  • the at least one receiving space which is particularly enclosed by a lateral surface, can be configured as a closed space during operation of the relevant process unit, so that when light is detected, integrity cannot be set and/or confirmed. In other words, there may be manipulation and/or an attack on the relevant process unit.
  • a process unit has one or more actuator units, by means of which the process unit in question can be excited, in particular mechanically, to generate a vibration, in particular a mechanical vibration, which can be detected by means of one or more sensor units and on the basis of which the unique information and/or the further unique information about the process unit in question can be provided to determine the integrity.
  • actuator units used for integrity determination can be included in the respective process units themselves and/or in the production plant, in particular outside the respective process units.
  • an actuator unit can be designed as a motor, in particular a vibration motor, by means of which predeterminable frequency ranges can be generated and/or traveled.
  • the vibration comprises a frequency range of greater than or equal to 10 Hz and less than or equal to 100 Hz, and/or the vibration comprises one or more, in particular, different frequency ranges, which are each greater than or equal to 10 Hz and less than or equal to 100 Hz, and/or the vibration comprises one or more, in particular, different frequency ranges, which follow one another in a specific order, wherein in particular at least one of the one or more actuator units is designed as a vibration motor, which is fixed in and/or on the relevant process unit to generate the mechanical vibration.
  • At least one of the one or more actuator units is configured to generate an acoustic vibration, in particular a sound wave, and is fixed in and/or on the relevant process unit to generate the mechanical vibration, in particular the sound wave, with respect to the relevant process unit.
  • the oscillation comprises a frequency range of greater than or equal to 30 Hz and less than or equal to 10,000 Hz, and/or the oscillation comprises one or more, in particular, different frequency ranges, which are each greater than or equal to 30 Hz and less than or equal to 10,000 Hz, and/or the oscillation comprises one or more, in particular, different frequency ranges, which follow one another in a specific order.
  • the actuator units for determining integrity described with respect to the process units can be substantially configured like and/or functionally equivalent to the actuator units for determining integrity described with respect to the production plant.
  • a process unit can have one or more electrically conductive line elements which are arranged on and/or in the process unit and/or are arranged within a lateral surface wall of the process unit and which form a particularly independent electrical circuit, wherein it can be detected by means of one or more sensor units whether the electrical circuit has been changed with respect to its original state and/or is interrupted, and wherein, on the basis of the circuit detection, the unique information and/or the further unique information about the relevant process unit can be provided in order to determine the integrity.
  • a process unit can be provided with a wire mesh network, in particular with one or more insulated wires, and/or covered, in particular in an interior, an exterior and/or in a related intermediate layer, wherein an integrity of the wire mesh network or the wires can be checked by means of a power source, so that in the absence of the electrical current, manipulation and/or an attack can be determined and/or detected.
  • At least one sensor unit can be designed as an inertial measuring unit, by means of which at least one acceleration value, in particular an acceleration vector, and/or at least one rotation rate value, in particular a rotation rate vector, can be detected with respect to the relevant process unit, and the unique information and/or the further unique information about the relevant process unit can be provided based on the detectable acceleration and/or rotation rate values in order to determine the integrity.
  • a process unit can be movable or moved by means of an external excitation or force in a predefined pattern, for example forward-backward-turn-up-down, and the resulting acceleration and/or rotation rate values of the process unit can be recorded by means of the inertial measuring unit in order to provide the unique information and/or the further unique information for comparison, so that If there is a deviation in the unique information or if the resulting acceleration and/or rotation rate values are different, manipulation and/or an attack can be identified and/or detected.
  • the production plant can have a handling device or the handling device already described for moving an object within the production plant and/or one or more actuator units, by means of which the relevant process unit can be mechanically excited to generate a particularly defined movement, which can be detected by means of the inertial measuring unit and on the basis of which the unique information and/or the further unique information about the relevant process unit can be provided to determine the integrity.
  • the handling device can in particular be the multi-axis robot arm already described or comprise one or more of these.
  • the said acceleration and/or rotation rate values can be continuously recorded by means of the inertial measuring unit during operation of the relevant process unit, so that the clear information can be continuously provided, in particular for process units of the same type, in particular design and/or configuration, in particular for continuous integrity determination.
  • the said acceleration and/or rotation rate values of a process unit, in particular of a patient box and/or a tool box can be recorded during transport to a cleaning device or the cleaning device already described and/or to storage locations, and in particular a change in mass and/or mass distribution that can be determined therefrom can be determined, so that manipulation and/or an attack can be determined and/or detected.
  • a temperature value in and/or on the relevant process unit can be detected by means of at least one sensor unit and the unique information and/or the further unique information about the relevant process unit can be provided based on the detectable temperature value in order to determine the integrity.
  • the relevant process unit can be at least partially visually detected by means of at least one sensor unit and the unique Information and/or further unique information about the relevant process unit can be provided based on the visual detection in order to determine the integrity, wherein in particular the at least one sensor unit comprises a camera unit by means of which characteristic landmarks and/or geometries of the relevant process unit can be visually detected.
  • individual sensor units such as brightness sensors, can be used continuously during operation to determine integrity in order to detect potential attacks.
  • the plurality of process units can serve to receive and/or treat a reactant, wherein each process unit can have at least one processing unit and wherein a reactant can be received and/or treated by means of a process unit according to one of several production programs for producing one of several products that can be produced by means of the production plant.
  • At least a part of one or the production program serves exclusively to imitate and/or indicate one or more production program processes, in particular one or more production program processes for manufacturing a product.
  • a production program operation can in particular refer to an actual execution of instructions of a production program package.
  • the part of a or the production program in particular exclusively for imitating and/or suggesting one or more production program operations, may comprise one or more process operations which are additional and/or useless with regard to the actual manufacture of a product.
  • a production program comprises several, in particular encrypted, production program packages, wherein each production program package contains at least one piece of information which refers to another production program package and/or comprises instructions for receiving and/or treating a reactant, wherein in particular a defined sequence of the several production program packages forms the production program for producing a product which can be produced by means of the production plant.
  • a production program comprises one or more, in particular encrypted, dummy production program packages, wherein each dummy production program package contains at least one piece of information which refers to a production program package or another dummy production program package and/or which comprises dummy instructions for imitating and/or indicating an intake and/or a treatment of a reactant.
  • a dummy production program package in particular a dummy instruction, may be empty of content, particularly from a production point of view.
  • the production plant has at least one random module which can be executed by means of one or more computing units of the process units, by means of one or the already described at least one control unit of the production plant and/or by means of a computer system assigned or assignable to the production plant and by means of which one or more dummy production program packages can be integrated into a production program in a random manner, in particular one or more dummy instructions can be assigned to each dummy production program package in a random manner by means of the at least one random module.
  • a process unit is designed and programmed to execute, in particular to decode and then execute, any instructions, in particular actual instructions for receiving and/or treating a reactant and/or dummy instructions, according to a production program.
  • a process unit for receiving and/or treating a dummy reactant can be designed and programmed to simulate and/or indicate receiving and/or treating an actual reactant using the dummy reactant.
  • the production plant has one or more concealment rooms for accommodating one or more process units, wherein an interior of each concealment room is optically separated from the outside of the concealment room and/or at least largely invisible, wherein in particular at least one process unit can be caused by means of the at least part of a production program for imitating and/or indicating a manufacture of a product in order to be accommodated in the interior of a respective concealment room.
  • a concealed area may be largely or completely invisible to persons standing outside the production facility, particularly the clean room area.
  • an optical separation can refer to a wavelength range that is visually perceptible to humans and/or to a wavelength range that is not visually perceptible to humans, e.g. an infrared range.
  • a storage location of the storage device is configured as a concealment room. Additionally or alternatively, a concealment room can be arranged as an independent facility in the clean room area.
  • At least one concealment room has one or more exchange units by means of which objects which are accommodated in and/or by process units, in particular patient boxes and/or tool boxes, can be relocated between the relevant process units which are located within the concealment room.
  • At least one concealment room has one or more storage locations on which one or more process units can be accommodated for a random period of time.
  • At least one concealment room has one or more sensor units for monitoring the optical separation of the interior from the exterior of the concealment room, wherein in particular a brightness value within the concealment room can be detected by means of at least one sensor unit of the concealment room.
  • At least one dummy production program package comprises one or more dummy instructions which cause one or more process units to be recorded in one of the concealment rooms.
  • a process unit can be instructed by means of at least one dummy production program package to be or be accommodated in one of the concealment rooms.
  • At least one dummy production program package comprises one or more dummy instructions which allow a relocation of objects which are in and/or from process units, in particular from patient boxes and/or from tool boxes, recorded between the relevant process units located within the concealment room.
  • the production plant has a control unit or the one already described, which is designed and programmed to at least partially store and operate a database and/or to exchange information with a database which is at least partially stored and/or operated on a computer system assigned or assignable to the production plant, wherein the database contains one or more, in particular unique, release information for authorizing the intake and/or treatment of a reactant by means of one of the several process units, wherein the database can be changed by retrieving at least one of the release information for one of the several process units, so that this release information can subsequently no longer be made available for retrieval in its original form.
  • the unique release information can be understood as information which is unique and/or has a unique identification.
  • the production facility has the computer system assigned or assignable to the production facility.
  • the computer system assigned or assignable to the production plant is a release computer system, in particular a cloud-based release computer system and/or a release server.
  • the database can be set up and programmed to receive and store one or more new release information items exclusively from outside the production facility.
  • one or more new release information items can be transmitted to the database by a person authorized to access the database, in particular a rights holder to a recipe represented by a production program, in particular via a computer system, for example via a cloud and/or a server.
  • the database can be set up and programmed to operate exclusively on the data assigned or assignable to the production plant.
  • computer system or to be synchronized with a parallel database which can be stored and/or operated exclusively on the computer system assigned or assignable to the production plant.
  • each computing unit of each process unit is set up and programmed to receive and store one or more pieces of release information, wherein each piece of release information received by a computing unit can be compared with each piece of release information already stored on a computing unit in order to avoid double use of the received release information in the production plant.
  • each computing unit can be designed and programmed to at least partially or completely store and operate a particularly encrypted decentralized database, preferably a particularly encrypted distributed ledger, in order to store the one or more pieces of release information that can be received or have been received.
  • a particularly encrypted decentralized database preferably a particularly encrypted distributed ledger
  • a tamper-proof technical solution can be provided in particular to avoid double use of the received release information in the production plant.
  • the decentralized database is described in more detail in the following description.
  • one of several products can be produced by means of the production plant according to one of several production programs, wherein a production program can comprise several production program packages and each production program package can contain at least one piece of information which comprises instructions for receiving and/or treating a reactant.
  • At least one piece of release information can be clearly assigned to each production program package to authorize a one-time execution of this production program package by means of at least one process unit. This can ensure that the execution of production program packages is not possible beyond an approved limit or an approved number of executions.
  • each production program can only be initialized and/or started by means of the production system if all production program packages of the production program and/or all release information assigned to the production program packages can be provided or are provided.
  • a cryptographic key relating to a release may be different from a cryptographic key relating to a production program package.
  • such cryptographic keys may in particular be private cryptographic keys, in particular for public key encryption.
  • the production plant can be used to manufacture one of several products according to one of several production programs, with at least part of a production program being used exclusively for imitation and/or indicate the manufacture of a product. It can be provided that this at least part of a production program can be authorized for execution by means of one or more release information.
  • release information for each individual production program package can be retrieved individually from the database, in particular by means of a process unit and/or can be provided by means of the database, and/or several release information for assignable production program packages can be retrieved together from the database, in particular by means of one or more process units and/or can be provided by means of the database.
  • the database can be set up and programmed to assign a respective consent information to one or more, in particular all, release information, which can be stored in the database for each release information, in particular by a person authorized to access the database, whereby each release information can only be made available if an assigned consent information is stored.
  • the database may be configured and programmed to contain and provide various types of release information, in particular, a type of release corresponds to a type of process unit and/or to a type of part, in particular a production program package, of a production program for manufacturing a product.
  • a type of release information may relate only to patient boxes and/or only to tool boxes, or a type of release information may relate to a type of treatment process, for example a tempering and/or a storage process in the storage device.
  • each release information comprises an information stamp, in particular a mode information stamp, by means of which the respective release information can be assigned to a production mode of the production plant for producing a product and/or a simulation mode of the production plant for simulating the operation of the production plant and/or in particular the production of a product.
  • a production program package can be executed by means of a process unit for the actual reception and/or treatment of a reactant or merely for its simulation with respect to the relevant process unit.
  • each release information can comprise an information stamp, in particular a number information stamp, by means of which a particularly maximum repeatability of a recording and/or a treatment of a reactant can be determined, which can be authorized by means of the relevant release information. It should be understood that this can comprise a particularly maximum repeatability of a simulation of the operation of the production plant and/or in particular of the manufacture of a product.
  • the at least one control unit is designed and programmed to be connectable or connected to the computer system assigned or assignable to the production plant for data exchange in order to determine the existence of this data connection, wherein the production plant and/or the one or more, in particular all, process units, depending on the data connection, are switched to a normal state for unrestricted operation, to a reserve state for temporally and/or functionally restricted operation and/or to a pause state for a can be reversibly transferred to idle mode.
  • this computer system can be configured as a heartbeat computer system, which is described in more detail in the following description. It can be provided in particular that the production plant has this computer system assigned or assignable to the production plant, in particular a heartbeat computer system. Additionally or alternatively, it can be provided that this computer system assigned or assignable to the production plant is a cloud-based computer system and/or a server.
  • each computing unit is designed and programmed to at least partially or completely store and operate a particularly encrypted decentralized database, preferably a particularly encrypted distributed ledger, wherein each decentralized database is a redundant copy of each of the other decentralized databases, wherein each computing unit is designed and programmed to validate an operation of the respective decentralized databases on each of the other computing units and to update its own decentralized database in response to a validation, wherein each decentralized database is designed and programmed to include one or more, in particular unique, pieces of information about an intake and/or a treatment of a reactant from each process unit.
  • unambiguous information may be understood to mean information which is unique and/or has a unique identification.
  • each process unit in particular the computing unit of each process unit, can have a security module, in particular a trusted platform module, for providing one or more cryptographic keys.
  • a security module in particular a trusted platform module, for providing one or more cryptographic keys.
  • Such a cryptographic key can in particular be a private cryptographic key, in particular for public key encryption.
  • Each decentralized database can be encrypted or encrypted using a cryptographic key that can only be specifically assigned and/or made available to the process unit on which the decentralized database can be stored or is stored. This can ensure that the decentralized database can only be stored once on the process unit.
  • one of several products can be manufactured according to one of several production programs by means of the production plant, whereby a production program can comprise several production program packages and each production program package can contain at least one piece of information which comprises instructions for receiving and/or treating a reactant, which can be carried out by means of at least one process unit.
  • each computing unit is set up and programmed to store each execution of a production program package in the decentralized database, in particular depending on the validation by the other computing units.
  • each computing unit is set up and programmed to execute a production program package only if this production program package is not stored in the decentralized database as already executed.
  • each computing unit can be set up and programmed to receive one or more, in particular unique, release information for authorizing the intake and/or treatment of a reactant from one or the at least one control unit of the production plant described above and/or a computer system assigned or assignable to the production plant, in particular one or the release computer system, and to store the one or more release information in its own decentralized database.
  • each computing unit can be set up and programmed to compare each received release information with each release information already stored in the decentralized database in order to avoid double use of the received release information in the production plant, in particular depending on the validation by the other computing units.
  • each release information comprises an information stamp, in particular a number information stamp, by means of which a particular maximum repeatability of a recording and/or a treatment of a reactant can be determined, which can be authorized by means of the relevant release information, wherein in particular the information stamp, in particular the number information stamp, of each release information in the decentralized database can be updated depending on an authorized execution of a recording and/or a treatment of a reactant.
  • At least one of the release information items can be uniquely assigned to each production program package to authorize execution of this production program package by means of at least one process unit, as already described above.
  • each computing unit can be designed and programmed to execute the instructions of a production program package only if release information associated with this production program package is provided to the computing unit and in particular this production program package and/or this release information is stored in the decentralized database as not yet executed.
  • each computing unit can be designed and programmed to execute the instructions of a production program package only if a maximum repeatability of an execution of this production program package according to the release information is stored in the decentralized database as not yet achieved.
  • permission to execute a production program package can be granted, which can be stored in particular in the decentralized database, whereby it can be checked in particular for each execution of a production program package whether the number of previous executions is less than the permitted number of executions of the production program package, and whereby it can be stored in particular in the decentralized database that a production program package is or is or may be executed, whereby the said number of available executions can be reduced by 1 (one) when actually executed. This can ensure that the execution of production program packages is not possible beyond the approved limit.
  • the at least one control unit and/or one or more, in particular each, of the computing units can be designed and programmed to execute only a predefined part of a production program for manufacturing a product when transferred to the reserve state. This can serve, for example, to ensure production or treatment progress on a reactant and/or to bridge a possible short-term interruption of the data connection.
  • the reserve state returns to a normal state or has returned to it and the said predefined part of the production program has not yet been fully executed, the production program can continue as normal.
  • the computer system in particular the heartbeat computer system, can be arranged differently in relation to the rest of the production plant, wherein in particular the computer system comprises a server to which the at least one control unit can be connected or is connected for data exchange.
  • Controlling the production plant and/or one or more, in particular all, process units depending on the data connection comprises a reversible transfer of the production plant and/or the one or more, in particular all, process units into a normal state for unrestricted operation, into a reserve state for temporally and/or functionally restricted operation and/or into a pause state for dormant operation, in particular based on the existence of the data connection.
  • the at least one control unit and/or one or more, in particular each, of the computing units store an information stamp, in particular a time stamp, when transferred to the reserve state and set unrestricted operation of the production plant and/or the one or more, in particular all, process units after a predefined period of time from this information stamp, in particular this time stamp, and in particular transfer the production plant and/or the relevant process units to the pause state.
  • an information stamp in particular a time stamp
  • the at least one control unit and/or one or more, in particular each, of the computing units only execute a predefined part of a production program for manufacturing a product when transferred to the reserve state.
  • the at least one control unit and/or one or more, in particular each, of the computing units when transferred to the pause state, modifies and/or supplements a production program for manufacturing a product with one or more production program packages in order to store a reactant and/or an at least partially treated reactant and/or a product, in particular as long as the pause state exists.
  • the production plant has a simulation device which is designed and programmed to simulate the operation of the production plant and/or in particular the manufacture of a product based on at least one production program and to provide a simulation result corresponding thereto, wherein the simulation device is partially or completely formed by one or more, in particular all, computing units of the respective process units.
  • said simulation of the production plant can comprise a software-based and/or a hardware-based simulation.
  • the simulation cannot be carried out purely on a software basis, e.g. using a digital production plant twin, but can be carried out under the production plant itself.
  • Every component of the production plant can be designed and programmed to participate in the simulation and/or to carry out part of it.
  • the simulation device can be designed and programmed to simulate a part of the associated production program that has not yet been carried out during the manufacture of a product and to provide a simulation result corresponding thereto.
  • This can be understood in particular to mean that at least a part of the production plant, in particular one or more process units of the production plant, can be dynamically switched back and forth between a production mode and a simulation mode, in particular depending on the simulation requirement.
  • the The production plant can be further simulated based on the at least one production program, for example to optimize subsequent production steps and/or treatment processes and/or to determine which further and/or additional treatment processes and/or production programs can be initiated.
  • the simulation device can be designed and programmed to record system parameters of the production system during manufacture of a product and/or to record recording process measured values and/or treatment process measured values of the process units, in particular operating parameters of the process units, and to store them as simulation information and to keep them available for carrying out a simulation, wherein in particular the simulation of an operation of the production system and/or a manufacture of a product can be carried out on the basis of this simulation information by means of the simulation device.
  • the simulation device can be designed and programmed to:
  • process-specific parameters and/or measured values e.g. a sequence of treatment processes or process steps, and/or
  • - plant-specific parameters and/or measured values e.g. of process units and/or location parameters of the production plant such as outside temperature, humidity, air pressure, and/or patient-specific parameters and/or measured values, e.g. a medical treatment history, and/or
  • tool-specific parameters and/or measured values e.g. of tool units, especially tool boxes, and/or
  • the production plant can have one or more sensor units.
  • these are at least partially assigned to the process units and/or form part of the process units, wherein the simulation device is designed and programmed to carry out the simulation on the basis of simulation information that can be detected or detected by means of these sensor units.
  • the sensor units can be designed and/or configured as described in the application DE 10 2021 207 738.2, to which reference is hereby made.
  • simulation information can comprise at least one of the following: time parameters and/or time measurements of the production plant, in particular of the process units, climate parameters and/or climate measurements in and/or around the production plant, in particular in and/or around the process units, and/or operating parameters and/or operating measurements of the production plant, in particular of the process units.
  • time parameters and/or time measurements may include: pumping times of process units configured as pumping devices and/or transport times of process units and/or sterilization times of process units configured as sterilization devices and/or cleaning times of process units configured as cleaning devices and/or waiting times within the production plant and/or unpacking/packaging times of process units configured as unpacking/packaging devices and/or loading/unloading times of process units and/or set-up times of process units configured as tool units.
  • time parameters and/or time measurements may include treatment time values of treatment processes that can be carried out by means of process units.
  • treatment processes can comprise the said treatment time values, which indicate the period of time that elapses from the start of the respective treatment process to its end, in particular including: a period of time for the provision of the at least one tool and/or tool box required for the respective treatment process, in particular including its equipping with one or more tool consumables, and/or a period of time for the supply and/or arrangement and/or commissioning of the at least one tool and/or tool box on the educt to be treated, in particular in a patient box in which the educt is arranged, and/or a period of action on the reactant to achieve a desired treatment result, and/or a period of time for removing the at least one tool and/or tool box from the reactant, in particular from the patient box; preferably including: o cleaning of the process units involved, in particular patient boxes and/or tool boxes, and/or o removing and/or disposing of tool consumables, and/or o returning the process units involved, in particular patient boxes and/
  • climate parameters and/or climate measurements can include:
  • operating parameters and/or operating measurements can include:
  • Temperature parameters of process units configured as temperature control devices and/or fill levels of storage devices are configured as temperature control devices and/or fill levels of storage devices.
  • each process unit can be designed and programmed to simulate at least that part of a production program which the process unit in question must and/or would execute to actually manufacture a product.
  • a production program can comprise several, in particular encrypted, production program packages and each production program package can contain at least one piece of information which comprises instructions for receiving and/or treating a reactant, which can be carried out by means of at least one process unit, wherein it can be provided here that the simulation can be carried out based on one or more production program packages, wherein in particular the one or more production program packages are designed and programmed both for producing a product and for simulating the operation of the production plant and/or the production of the product.
  • each process unit can be designed and programmed to simulate at least one production program package which the process unit in question must and/or would execute for receiving and/or treating a reactant during actual manufacture of a product.
  • a process unit can be designed and programmed to hold one or more cryptographic keys by means of which production program packages of the production program for the simulation can be decrypted.
  • Such a cryptographic key can in particular be a private cryptographic key, in particular for public key encryption.
  • a cryptographic key for the simulation can be the same cryptographic key that is uniquely assigned to a production program package.
  • the keys can be different and can be assigned to the simulation and the actual production.
  • Each production program package can be released for execution by means of release information received from the process unit for simulating the operation of the production plant and/or the manufacture of a product.
  • each release information can comprise an information stamp, in particular a mode information stamp, by means of which the respective release information and/or the respective production program package can be assigned to a production mode of the production plant for producing a product and/or a simulation mode of the production plant for simulating the operation of the production plant and/or the production of a product.
  • Each process unit can be designed and programmed to be operable in a production mode of the production plant for producing a product and/or a simulation mode of the production plant for simulating the operation of the production plant and/or the production of a product.
  • a differentiation between the production mode and the simulation mode can be made in particular on the basis of the information stamp by the process unit in order to be in a corresponding operation.
  • One or more process units can be designed and programmed to simultaneously simulate one or more production program packages for at least one process unit in the production mode and in particular to generate simulation information in the process.
  • any parameters and/or measured values that can be detected by means of the one or more sensor units can be stored as simulation information, in particular by means of the simulation device, for example the relevant computing units of the process units involved in the actual manufacture of a product.
  • each production program package can contain at least one piece of information which refers to another production program package and/or includes instructions for receiving and/or treating a reactant, wherein in particular a defined sequence of the multiple production program packages can form the production program for producing a product that can be produced by means of the production plant.
  • each reference to another production program package includes an information stamp, in particular a mode information stamp, by means of which the respective other production program package can be assigned to a production mode of the production plant for producing a product and/or a simulation mode of the production plant for simulating the operation of the production plant and/or the production of a product.
  • the production plant can have a control unit or the one already described at least one control unit, by means of which a particular logistical utilization and/or occupancy of the production facility can be provided based on the simulation result.
  • the production plant can have one or the at least one control unit already described, by means of which a prediction of a temporal production sequence of one or more production programs can be created based on the simulation result and/or based on the simulation result, the process units required and/or intended for carrying out the treatment processes and/or the consumables to be provided in the production plant can be assigned in terms of time and/or location.
  • a simulation may also require at least partial or complete approval using one or more pieces of approval information.
  • a simulation can be approved in a similar way to an actual product production approval. This will be described in more detail below with regard to a simulation.
  • the production plant can have the simulation device already described.
  • the production plant further comprises a or the already described at least one control unit, which is designed and programmed to at least partially store and operate a or the already described database, and/or to exchange information with a or the already described database, which is at least partially stored and/or operated on a computer system assigned or assignable to the production plant, wherein the database can contain one or more, in particular unique, release information for authorizing a simulation of an intake and/or a treatment of a reactant by means of one of the several process units, in particular additionally or alternatively, wherein the database can be called up by retrieving at least one of the release information for a simulation by means of one of the several process units can be changed, so that this release information can subsequently no longer be made available for retrieval in its original form.
  • the unique release information can be understood as information which is unique and/or has a unique identification.
  • the production facility has the computer system assigned or assignable to the production facility.
  • the computer system assigned or assignable to the production plant is a release computer system, in particular a cloud-based release computer system and/or a release server.
  • the database is set up and programmed to receive and store one or more new release information for authorizing a simulation exclusively from outside the production plant.
  • one or more new release information can be transmitted to the database by a person authorized to access the database, in particular a rights holder to a recipe represented by a production program, in particular via a computer system, for example via a cloud and/or a server.
  • the database is set up and programmed to be storable and/or operable exclusively on the computer system assigned or assignable to the production plant, or to be synchronizable with a parallel database which is storable and/or operable exclusively on the computer system assigned or assignable to the production plant.
  • each computing unit of each process unit is set up and programmed to receive and store one or more pieces of release information, wherein each piece of release information received by a computing unit can be compared with each piece of release information already stored on a computing unit in order to avoid double use of the received release information in the production plant.
  • each computing unit can be designed and programmed to at least partially or completely store and operate a particularly encrypted decentralized database, preferably a particularly encrypted distributed ledger, in order to store the one or more pieces of release information that can be received or have been received.
  • a tamper-proof technical solution can be provided in particular to avoid double use of the received release information in the production plant.
  • the decentralized database is described in more detail in the following description.
  • one of several products can be produced by means of the production plant according to one of several production programs, wherein a production program can comprise several production program packages and each production program package can contain at least one piece of information which comprises instructions for receiving and/or treating a reactant.
  • At least one of the release information can be clearly assigned to each production program package in order to authorize a one-time simulation and/or a one-time execution of this production program package using at least one process unit. This can ensure that the simulation of production program packages is not possible beyond an approved limit or an approved number of executions.
  • a simulation can only be initialized and/or started by means of the simulation device if all production program packages of the production program and/or all release information assigned to the production program packages can be provided.
  • one or more release information items can be received and stored by means of at least one process unit for a time-delayed authorization and execution of a simulation of an intake and/or a treatment of a reactant and/or one or more release information items can be received in real time by means of at least one process unit for an immediate authorization and execution of a simulation of an intake and/or a treatment of a reactant.
  • the database is encryptable or encrypted and/or that any sharing information in the database is encryptable or encrypted.
  • At least a part of the database and/or at least one piece of release information can be decrypted by means of at least one cryptographic key, which can be provided and/or stored by means of a process unit and/or is stored there.
  • a cryptographic key relating to a release may be different from a cryptographic key relating to a production program package.
  • such cryptographic keys can in particular be private cryptographic keys, in particular for public key encryption.
  • one of several products can be manufactured using the production plant according to one of several production programs, whereby at least one part of a production program can in particular be used exclusively to imitate and/or indicate the manufacture of a product.
  • this at least one part of a production program can be authorized by means of one or more release information for simulation and/or execution.
  • a simulation can only be initialized and/or started by means of the simulation device if all production program packages including the dummy production program packages of the production program and/or all release information associated with the production program packages including the dummy production program packages can be provided or are provided.
  • release information for each individual production program package can be retrieved individually from the database, in particular by means of a process unit and/or can be provided by means of the database, and/or several release information for assignable production program packages can be retrieved together from the database, in particular by means of one or more process units and/or can be provided by means of the database.
  • the database is set up and programmed to contain and provide different types of release information, wherein in particular a type of release corresponds to a type of process unit and/or to a type of part, in particular a production program package, of a production program for manufacturing a product.
  • a type of release information may relate only to patient boxes and/or only to tool boxes, or a type of release information may relate to a type of treatment process, for example a tempering and/or a storage process in the storage device.
  • each release information comprises an information stamp, in particular a mode information stamp, by means of which the respective release information can be assigned to a production mode of the production plant for producing a product and/or a simulation mode of the production plant for simulating the operation of the production plant and/or the production of a product.
  • each release information comprises an information stamp, in particular an information stamp, by means of which a maximum repeatability of a simulation of an intake and/or a treatment of a reactant can be determined, which can be authorized by means of the relevant release information.
  • the production plant can be switched to a different state depending on the existence of a data connection to the computer system assigned or assignable to the production plant, in particular the heartbeat computer system, as already described.
  • a simulation can be carried out depending on the respective state, or not.
  • each process unit can have one or more sensor units.
  • each sensor unit is configured to record at least one measured value relating to the intake and/or treatment of the reactant and/or relating to the process unit itself and to provide it to the computing unit for transmission to one or more units authorized to receive it in encrypted and/or abstracted form.
  • At least one measured value that can be detected by means of the one or more sensor units can first be made unrecognizable before it can be transmitted to one or more units authorized to receive it.
  • the one or more units authorized to receive comprise one or more other process units and/or at least one higher-level control unit of the production plant and/or a computer system assigned or assignable to the production plant.
  • information representing the at least one detectable measured value can be modified by means of the sensor unit itself and the one or several authorized receiving units are trained and programmed to interpret the modified information.
  • information which represents the at least one detectable measured value can be modified by means of the computing unit and the one or more units authorized to receive it are designed and programmed to interpret the modified information.
  • the information can be modified in an encrypted manner and/or an abstracted manner and that the information can be decrypted and/or concretized by means of the one or more units authorized to receive it.
  • modifying may include encrypting and/or abstracting.
  • encryption here can also refer to public key encryption.
  • abstraction can include the omission of physical units in particular. Only the one or more units authorized to receive it can interpret the pure numerical value and/or assign the correct, particularly physical, unit to it.
  • the information depth or information content of at least one measured value can thus be maintained. In other words, there can be no loss of information.
  • each computing unit is set up and programmed to provide the information only or exclusively as modified information for transmission to the one or more units authorized to receive it.
  • each computing unit is set up and programmed to evaluate the at least one detectable measured value according to parameter ranges that can be stored or are stored in the computing unit and to subsequently only to provide a result of the evaluation of at least one detectable measured value for transmission to one or more authorized receiving units.
  • the at least one detectable measured value can be evaluated on a scale from 1 to 100 by the computing unit and only the determined scale value can be made available to the one or more units authorized to receive it.
  • a scale value can be assigned to an accentuated or good state and/or a non-accentuated or bad state and/or any transitional state.
  • the transmitted information is designed for storage in one or more units authorized to receive it, in particular for the purpose of process optimization of the production plant.
  • this information can serve as simulation information and/or form such.
  • the transmitted information is designed for storage in the one or more authorized receiving units according to different data categories.
  • each computing unit has at least one communication module, in particular a Bluetooth module, preferably a Bluetooth Low Energy module, and/or a WiFi module, and each computing unit is set up and programmed to form a network with every other computing unit for transmitting information by means of the at least one communication module.
  • a Bluetooth module preferably a Bluetooth Low Energy module
  • a WiFi module preferably a WiFi Low Energy module
  • the communication module can be designed alternatively.
  • the communication module can be based on: a ZigBee technology, a 6LoWPAN technology, a LoRaWAN technology, an NB-loT technology, an LTE technology, a 5G technology, a Wi-Sun technology, etc.
  • one or more of the computing units are set up and programmed as network nodes and/or hubs for transmitting information from the processing units to the one or more units authorized to receive it by means of the at least one communication module.
  • one or more of the computing units are set up and programmed as a gateway for transmitting information from the processing units to the one or more units authorized to receive it by means of the at least one communication module.
  • the production facility has a zero-trust architecture and/or is operated and/or operable according to a zero-trust architecture.
  • This can increase the production security of the products to be produced, in particular biological pharmaceutical products, for example cell culture and/or cell therapy products.
  • biological pharmaceutical products for example cell culture and/or cell therapy products.
  • cell cultures can be mixed up and/or personal data can leak out due to third-party, for example malicious, interventions in the system or production facility.
  • the attack surface and/or effects of cyber attacks on the production facility can be minimized.
  • process units and in particular their computing units are part of the Zero Trust architecture and/or are assignable or assigned to it.
  • the process units and in particular their computing units are set up and programmed to only allow access authorizations in order to carry out a predetermined operation, preferably based on a production program and/or a production program package.
  • the authorizations of users and/or devices and/or units, e.g. process units, of the production plant can be restricted and/or limited to a minimum required level in order to be able to fulfill their respective tasks within the production plant. This can preferably prevent any attackers from being able to exploit, for example, over-privileged accounts and/or devices and/or process units, for example for manipulation.
  • process units and in particular their computing units are set up and programmed to continuously and/or discontinuously monitor and/or check a respective identity and/or status of users and/or devices and/or units, e.g. process units, of the production plant, for example even during ongoing operations. This can preferably ensure that no unauthorized and/or compromised actors can obtain and/or retain access to the production plant, in particular the network.
  • the at least one control unit and/or one or more separate control units of the production plant are set up and programmed to continuously and/or discontinuously monitor and/or check a respective identity and/or a respective status of users and/or devices and/or units, e.g. process units, of the production plant, for example even during ongoing operation. This can preferably ensure that no unauthorized and/or compromised actors can obtain and/or retain access to the production plant, in particular the network.
  • the production plant in particular the process units, is (are) segmented into several network areas.
  • the said network can have several network areas.
  • the network areas can preferably be isolated from each other in sections or completely.
  • data traffic or information exchange between network areas can be strictly controlled and/or a type of data traffic or information exchange can be predefined so that any deviations from it can be detected. This can preferably ensure that a number of potential entry points for attackers is reduced and/or the spread of threats within the network is limited.
  • access to resources located within the production plant can be based on a preferably strict authentication and/or authorization.
  • each attempt to access said resources can be checked before it can be granted. For example, this can be done on the basis of a or the unique information, in particular a or the fingerprint information, and/or a production program package, as already described herein. This can preferably prevent potential attackers from accessing, for example, sensitive and/or critical data, information and/or systems, e.g. process units and/or tools, etc.
  • the zero-trust architecture can be used to meet and/or fulfill high requirements for security, quality and/or compliance of a particularly biological-pharmaceutical production environment that is considered highly regulated and/or sensitive.
  • the security situation of the particularly biological-pharmaceutical production environment can preferably be improved and/or related business goals can be reliably protected.
  • a reactant can be arranged and/or accommodated in a container, in particular a reactant container or a vessel.
  • the reactant container with the reactant can be packed using packaging.
  • the reactant container with the reactant can be introduced into the lock device of the production plant, in particular into an entrance lock position of the lock device.
  • the at least one control unit assigns the reactant container to the reactant processing unit, in particular a patient box.
  • the packaging of the reactant container can be removable from the reactant container, in particular at the entry lock location and/or at a separate unpacking location in the lock device, in particular by means of one or more unpacking units. This process can be included in an instruction of a production program package.
  • the packaging is cleaned and/or sterilized before removal by means of a cleaning device of the lock device or a part of the cleaning device of the production system assigned to the lock device.
  • This process can be included in an instruction of a production program package. It can be provided that the reactant container with the reactant can be moved within the lock device by means of a lock transport device and/or the handling device. Optionally, this can already take place in the patient box. This process can be included in an instruction of a production program package.
  • the reactant container with the reactant can be transferred to the patient box in or immediately adjacent to the lock device and/or to a workpiece carrier that can be or is arranged in the patient box.
  • This process can be included in an instruction of a production program package.
  • the patient box which contains the educt container with the educt, can define an aseptic process unit.
  • the patient box which has received the reactant container with the reactant, can be stored in or at a storage location of the storage device by means of a storage transport device of the storage device. This process can be included in an instruction of a production program package.
  • this patient box can be made available for one or more treatment processes, in particular by means of one or more tool units, in particular by means of a tool box, by means of the storage transport device.
  • This process can be included in an instruction of a production program package.
  • the patient box and the tool box can be connected/coupled to one another or can be connected/coupled for one or more treatment processes on the reactant arranged in the receiving box, wherein one or more tool units and/or one or more consumables can be required for one or more treatment processes of the treatment processes, which can in particular be arranged and/or contained in the tool box.
  • This process can be included in an instruction of at least one production program package.
  • each individual treatment process can be included in an instruction of at least one individual production program package.
  • a product can be generated from the reactant, in particular according to the sequence of the production program packages.
  • the reactant container held in the patient box can now be called a product container.
  • the product container with the product which is arranged in the patient box, can be moved by means of the storage transport device and/or the lock transport device and/or handling device to an exit lock location, in particular to a packaging location, of the lock device.
  • This process can be included in an instruction of at least one production program package.
  • the product container with the product can be packaged or can be packaged at the exit lock location, in particular at the packaging location, in particular by means of one or more packaging units, in order to then be removable or removed from the lock device.
  • This process can be included in an instruction of at least one production program package.
  • the production plant was in a or the normal state, i.e. a data connection to the computer system assigned or assignable to the production plant existed.
  • One or more patient boxes and/or tool boxes can be connected via the
  • the airlock device must be able to be fed into the clean room area.
  • One or more patient boxes and/or tool boxes can be placed in the
  • Locking device must be cleanable and/or sterilizable by means of a cleaning device the lock device or a part of the cleaning device of the production plant assigned to the lock device.
  • One or more patient boxes and/or tool boxes can be stored at a storage location of the storage device by means of a storage transport device of the storage device, to which the boxes in question can be transferred by means of a lock transport device and/or the handling device.
  • one or more patient boxes and/or tool boxes can be transported from the storage location to their intended use by means of the storage transport device and, optionally, the handling device and/or the lock transport device.
  • a patient box and/or a tool box can be equipped with one or more reactants and/or one or more tool units and/or one or more consumables, for example by means of the handling device, in particular in order to subsequently be able to be stored in the storage device or to be made available for one or more treatment processes, wherein in particular several patient boxes and/or tool boxes can be made available in this way.
  • One or more workpiece carriers can be arranged in respective patient boxes and/or tool boxes, for example by means of the handling device, by means of which the workpiece carriers can be stored and/or made available.
  • patient boxes and/or tool boxes can be connected/coupled to each other to form an aseptic process unit for carrying out one or more treatment procedures according to the instructions of one or more production program packages.
  • a patient box containing an educt container with an educt, a tool box containing consumables for one or more treatment procedures, and a tool box which has received one or more tool units for one or more treatment processes can be connected/coupled to one another or are connected/coupled, in particular by means of the storage transport device and/or the handling device, in order to form a common aseptic process unit in order to subsequently enable one or more treatment processes to be carried out in accordance with the instructions of one or more production program packages.
  • the objects in the boxes in question can already be received in accordance with the instructions of one or more production program packages.
  • the boxes can be separated/decoupled from each other or can be separated/decoupled.
  • the patient box with the manufactured product is transported to the lock device by means of the storage transport device as previously described.
  • the tool boxes can be fed into a cleaning device of the production plant, by means of which the workpiece carriers can be cleaned and/or sterilized.
  • the cleaned and/or sterilized tool boxes can be stored again in storage locations of the storage facility and can be available for reuse.
  • the present invention can be used to create a fully automated overall system for the manufacture of biological-pharmaceutical products for the industrial production of individual batch sizes, in particular individual and/or micro-batch sizes, in particular with modularly configured and/or autonomously acting components.
  • a fully automated overall system for the production of biological-pharmaceutical products can be created which has increased security, in particular with regard to manipulation and/or industrial espionage.
  • a system i.e. the production plant, and a method can be created by means of which a human operator or user is no longer required in the immediate process environment, whereby in particular both production efficiency can be increased and the probability of manual errors can be reduced.
  • production optimization can be carried out on the basis of simulation results, so that production efficiency can be further increased.
  • all necessary systems and/or devices for self-sufficient operation and associated equipment and/or consumables can be present within the production plant and, furthermore, all necessary information for self-sufficient operation within the production plant can be kept and/or processed, in particular by means of the at least one control unit, which can preferably be formed by means of the computing units of the process units.
  • the invention relates in particular to a production plant and a method according to one of the following sentences, in which special embodiments of the invention are further described:
  • Production plant for producing a product, in particular a biological pharmaceutical product which has a plurality of process units for receiving and/or treating a reactant, wherein each process unit has at least one computing unit.
  • Production plant according to sentence 1 characterized in that the production plant has at least one control unit which is designed and programmed to assign the reactant to one of the several process units on the basis of one of several production programs for producing one of several products that can be produced by means of the production plant.
  • Production plant according to sentence 2 characterized in that a production program comprises several, in particular encrypted, production program packages, wherein each production program package contains at least one piece of information which refers to another production program package and/or comprises instructions for receiving and/or treating a reactant.
  • Production plant according to sentence 3 characterized in that a defined sequence of the several production program packages forms the production program for manufacturing a product that can be manufactured by means of the production plant, wherein in particular the complete sequence can only be determined from all references to the other production program packages.
  • Production plant characterized in that a process unit is designed and programmed to execute instructions of at least one production program package, in particular to decrypt them and then execute them.
  • Production plant characterized in that the plurality of, in particular encrypted, production program packages comprise a start package and one or more follow-up packages, wherein each package contains at least one piece of information which refers to a follow-up package and/or comprises instructions for receiving and/or treating a reactant.
  • Production plant according to sentence 7 characterized in that the reactant can only be assigned to a process unit to which the starter package is assigned and/or which refers to the starter package and/or on which the starter package is stored, or can be assigned to a process unit to which the starter package can be made available after or with an assignment of the reactant.
  • a process unit is designed and programmed to hold one or more cryptographic keys by means of which production program packages of the production program can be decrypted.
  • Production plant according to sentence 9 characterized in that a cryptographic key is stored by means of at least one of the process units, by means of which a production program package can be decrypted and/or activated for starting the production program.
  • Production plant according to one of sentences 3 to 10 characterized in that one or more production program packages in a process unit can be decoded locally by means of the computing unit of the process unit, and/or one or more production program packages can be decoded by means of the at least one control unit and/or by means of a computer system assigned or assignable to the production plant outside the process units.
  • a security module in particular a trusted platform module, for providing one or more cryptographic keys, wherein in particular by means of the security module one or more cryptographic keys for decrypting individual production program packages of the production program can be stored.
  • Production plant characterized in that at least one process unit is configured for supplying a reactant into the production plant and/or for removing a reactant, an at least partially treated reactant and/or a product from the production plant, wherein in particular this process unit is designed and programmed to carry out a start, in particular a start package, of a production program.
  • Production plant according to one of sentences 1 to 17, characterized in that the production plant has at least one control unit, in particular the at least one control unit, which is designed and programmed to determine an integrity of each process unit, in particular before a reactant can be received and/or treated by means of a process unit according to one of several production programs for producing one of several products that can be produced by means of the production plant.
  • the production plant has at least one control unit, in particular the at least one control unit, which is designed and programmed to determine an integrity of each process unit, in particular before a reactant can be received and/or treated by means of a process unit according to one of several production programs for producing one of several products that can be produced by means of the production plant.
  • Production plant characterized in that a process unit has a security module, in particular a trusted platform module, for providing unique information, in particular fingerprint information about the process unit, wherein the computing unit of the process unit is designed and programmed to provide the unique information to the at least one control unit for determining the integrity.
  • a security module in particular a trusted platform module, for providing unique information, in particular fingerprint information about the process unit, wherein the computing unit of the process unit is designed and programmed to provide the unique information to the at least one control unit for determining the integrity.
  • the one or more sensor units comprise one or more camera units, by means of which characteristic landmarks of an area, in particular a surface, and/or a geometry of the process units can be visually detected.
  • the production plant has one or more actuator units, by means of which one or more process units can be excited, in particular mechanically, to generate a vibration, in particular a mechanical vibration, which can be detected by means of the one or more sensor units and on the basis of which information which is unique with regard to the respective process units can be provided by means of the at least one control unit in order to determine the integrity.
  • Production plant according to sentence 23 characterized in that at least one of the one or more actuator units is configured to generate a mechanical vibration and this actuator unit is arranged on or in one of the one or more process units and/or can be brought into engagement with one of the one or more process units to generate the mechanical vibration on the relevant process unit.
  • the oscillation comprises a frequency range of greater than or equal to 10 Hz and less than or equal to 100 Hz, and/or the oscillation comprises one or more, in particular, different frequency ranges, which are respectively greater than or equal to 10 Hz and less than or equal to 100 Hz, and/or the oscillation comprises one or more, in particular, different frequency ranges, which follow one another in a specific order.
  • this actuator unit is arranged on or in one of the one or more process units and/or can be brought into engagement with one of the one or more process units to generate the mechanical vibration, in particular the sound wave, with respect to the relevant process unit.
  • the oscillation comprises a frequency range of greater than or equal to 30 Hz and less than or equal to 10,000 Hz, and/or the oscillation comprises one or more, in particular, different frequency ranges, which are respectively greater than or equal to 30 Hz and less than or equal to 10,000 Hz, and/or the oscillation comprises one or more, in particular, different frequency ranges, which follow one another in a specific order.
  • a production program comprises several, in particular encrypted production program packages, each production program package containing at least one piece of information which refers to another production program package and/or comprises instructions for receiving and/or treating a reactant, wherein: (a) one or more, in particular all, of the production program packages are provided on a respective process unit and are only executable, in particular decryptable and executable, if the integrity of the relevant process unit is set and/or confirmed; and/or (b) one or more, in particular all, of the production program packages are transmittable to a respective process unit, in particular by means of the at least one control unit and/or by means of a computer system assigned or assignable to the production plant, if the integrity of the relevant process unit is set and/or confirmed.
  • Production plant according to one of sentences 18 to 31, characterized in that a process unit is designed and programmed to provide a message, in particular an alarm message, in particular to the at least one control unit and/or a computer system assigned or assignable to the production plant, if its integrity cannot be set and/or confirmed.
  • Production plant according to one of sentences 1 to 32, characterized in that the at least one computing unit is designed and programmed to determine an integrity of the respective process unit, in particular before a reactant can be received and/or treated by means of this process unit according to one of several production programs for producing one of several products that can be produced by means of the production plant.
  • Production plant according to sentence 33 characterized in that the computing unit of a process unit is designed and programmed to store and/or provide unique information relating to this process unit and to record further unique information relating to this process unit, whereby the integrity of this process unit can be determined by means of the computing unit based on a comparison of these two unique pieces of information and, in particular, can be set and/or confirmed if these two unique pieces of information match.
  • Production plant according to sentence 34 characterized in that the unique information comprises an initial state of the relevant process unit and an initial time stamp assignable to the initial state, and the further unique information comprises a further state of the relevant process unit and a further time stamp assignable to the further state, which is different from the initial time stamp.
  • Production plant according to one of sentences 33 to 35 characterized in that one or more, in particular all, process units have at least one receiving space, in particular enclosed by a lateral surface, for receiving one or more objects, in particular a reactant and/or one or more objects for treating the reactant, wherein the integrity comprises an internal integrity which relates to the receiving space and/or an external integrity which relates to an exterior with respect to the receiving space.
  • Production plant according to one of sentences 33 to 36 characterized in that a process unit has one or more sensor units by means of which unique information and/or further unique information about the process unit in question can be detected in order to determine the integrity, in particular an internal integrity.
  • Production plant according to sentence 37 characterized in that a brightness value in and/or on the relevant process unit can be detected by means of at least one sensor unit and the unique information and/or the further unique information about the relevant process unit can be provided based on the detectable brightness value in order to determine the integrity, in particular an internal integrity.
  • Production plant according to sentence 37 or 38 characterized in that a process unit has one or more actuator units, by means of which the process unit in question can be excited, in particular mechanically, to generate a vibration, in particular a mechanical vibration, which can be detected by means of one or more sensor units and on the basis of which the unique information and/or further unique information about the relevant process unit can be provided to determine the integrity.
  • the vibration comprises a frequency range of greater than or equal to 10 Hz and less than or equal to 100 Hz, and/or the vibration comprises one or more, in particular, different frequency ranges, which are each greater than or equal to 10 Hz and less than or equal to 100 Hz, and/or the vibration comprises one or more, in particular, different frequency ranges, which follow one another in a specific order, wherein in particular at least one of the one or more actuator units is designed as a vibration motor, which is fixed in and/or on the relevant process unit for generating the mechanical vibration.
  • the vibration comprises a frequency range of greater than or equal to 30 Hz and less than or equal to 10,000 Hz, and/or the vibration comprises one or more, in particular, different frequency ranges, which are each greater than or equal to 30 Hz and less than or equal to 10,000 Hz, and/or the vibration comprises one or more, in particular, different frequency ranges, which follow one another in a specific order.
  • a process unit has one or more electrically conductive line elements which are arranged on and/or in the process unit and/or are arranged within a lateral surface wall of the process unit and which form a particularly independent electrical circuit, wherein it can be detected by means of one or more sensor units whether the electrical circuit has been changed with respect to its original state and/or is interrupted, and wherein on the basis of the circuit detection the unique information and/or the further unique information about the relevant process unit can be provided for determining the integrity.
  • At least one sensor unit is designed as an inertial measuring unit, by means of which at least one acceleration value, in particular an acceleration vector, and/or at least one rotation rate value, in particular a rotation rate vector, can be detected with respect to the relevant process unit, and the unique information and/or the further unique information about the relevant process unit can be provided based on the detectable acceleration and/or rotation rate values in order to determine the integrity.
  • Production plant according to sentence 43 characterized in that the production plant has a handling device for moving an object within the production plant and/or one or more actuator units, by means of which the relevant process unit can be mechanically excited to generate a particularly defined movement which can be detected by means of the inertial measuring unit and on the basis of which the unique information and/or the further unique information about the relevant process unit can be provided to determine the integrity.
  • Production plant according to one of sentences 37 to 44 characterized in that a temperature value in and/or on the relevant process unit can be detected by means of at least one sensor unit and the unique information and/or the further unique information about the relevant process unit can be provided based on the detectable temperature value in order to determine the integrity.
  • the relevant process unit can be at least partially visually detected by means of at least one sensor unit and the unique information and/or the further unique information about the relevant process unit can be provided based on the visual detection in order to determine the integrity, wherein in particular the at least one sensor unit comprises a camera unit by means of which characteristic landmarks and/or geometries of the relevant process unit can be visually detected.
  • Production plant according to one of the sentences 33 to 46, characterized in that the production plant has at least one control unit which is designed and programmed to determine an integrity of each process unit, in particular before a reactant can be received and/or treated by means of a process unit according to one of several production programs for producing one of several products that can be produced by means of the production plant, wherein in particular the computing unit of a process unit is further designed and programmed to determine a process unit to provide unique information related to a process unit, and by means of the at least one control unit further unique information related to this process unit can be detected, wherein the integrity of this process unit can be determined based on a comparison of these two unique pieces of information by means of the at least one control unit and can be set and/or confirmed in particular if these two unique pieces of information match.
  • the computing unit of a process unit is further designed and programmed to determine a process unit to provide unique information related to a process unit, and by means of the at least one control unit further unique information related to this process unit can be detected, wherein the integrity
  • Production plant according to one of sentences 1 to 47, characterized in that a reactant can be received and/or treated by means of a process unit according to one of several production programs for producing one of several products that can be produced by means of the production plant, wherein at least a part of a production program serves in particular exclusively for imitating and/or indicating one or more production program processes, in particular one or more production program processes for producing a product.
  • Production plant according to sentence 48 characterized in that a production program comprises several, in particular encrypted production program packages, wherein each production program package contains at least one piece of information which refers to another production program package and/or comprises instructions for receiving and/or treating a reactant, wherein in particular a defined sequence of the several production program packages forms the production program for producing a product which can be produced by means of the production plant.
  • Production plant according to sentence 48 or 49, characterized in that a production program comprises one or more, in particular encrypted, dummy production program packages, each dummy production program package containing at least one piece of information which refers to a production program package or another dummy production program package and/or which comprises dummy instructions for imitating and/or indicating an intake and/or a treatment of a reactant.
  • Production plant according to sentence 50 characterized in that the production plant has at least one random module which is controlled by one or more computing units of the process units, by at least one control unit of the production plant and/or by a control unit assigned or assignable to the production plant.
  • Production plant according to one of the sentences 48 to 51, characterized in that a process unit is designed and programmed to execute any instructions according to a production program, in particular to decode and then execute them.
  • Production plant according to one of the sentences 48 to 52, characterized in that a process unit for receiving and/or treating a dummy reactant is designed and programmed in order to imitate and/or indicate a receiving and/or treating of an actual reactant using the dummy reactant.
  • Production plant according to one of sentences 48 to 53, characterized in that the production plant has one or more concealment rooms for accommodating one or more process units, wherein an interior of each concealment room is optically separated from the outside of the concealment room and/or at least largely invisible, wherein in particular at least one process unit can be caused by means of the at least part of a production program for imitating and/or indicating a manufacture of a product in order to be accommodated in the interior of a respective concealment room.
  • Production plant according to sentence 54 characterized in that at least one concealment room has one or more exchange units by means of which objects which are accommodated in and/or by process units can be relocated between the relevant process units which are located within the concealment room.
  • Production plant according to sentence 54 or 55 characterized in that at least one concealment room has one or more storage spaces on which one or more process units can be accommodated for a random period of time.
  • Production plant according to one of the sentences 54 to 56 characterized in that at least one concealment room is configured exclusively for imitating and/or indicating a treatment of a reactant.
  • At least one concealment room has one or more sensor units for monitoring the optical separation of the interior from the exterior of the concealment room, wherein in particular a brightness value within the concealment room can be detected by means of at least one sensor unit of the concealment room.
  • Production plant according to sentence 59 characterized in that at least one dummy production program package comprises one or more dummy instructions which cause a relocation of objects which are accommodated in and/or by process units between the respective process units which are located within the concealment space.
  • Production plant according to one of sentences 1 to 60, characterized in that the production plant has at least one control unit which is designed and programmed to at least partially store and operate a database and/or to exchange information with a database which is at least partially stored and/or operated on a computer system assigned or assignable to the production plant, wherein the database contains one or more, in particular unique, release information for authorizing the intake and/or treatment of a reactant by means of one of the several process units, wherein the database can be changed by retrieving at least one of the release information for one of the several process units, so that this release information can subsequently no longer be made available for retrieval in its original form.
  • the database is set up and programmed to receive and store one or more new release information items exclusively from outside the production plant.
  • Production plant according to sentence 61 or 62 characterized in that the database is set up and programmed to be storable and/or operable exclusively on the computer system assigned or assignable to the production plant, or to be synchronizable with a parallel database which is storable and/or operable exclusively on the computer system assigned or assignable to the production plant.
  • each computing unit of each process unit is set up and programmed to receive and store one or more pieces of release information, wherein each piece of release information received by a computing unit can be compared with each piece of release information already stored on a computing unit in order to avoid double use of the received release information in the production plant, wherein in particular each computing unit is designed and programmed to at least partially or completely store and operate a decentralized database, preferably an encrypted distributed ledger, in particular, in order to store the one or more pieces of release information that can be received or have been received.
  • Production plant according to one of sentences 61 to 64 characterized in that by means of the production plant one of several products can be produced according to one of several production programs, wherein a production program comprises several production program packages and each production program package contains at least one piece of information which comprises instructions for receiving and/or treating a reactant, wherein at least one of the release information can be clearly assigned to each production program package for authorizing a particularly one-time execution of this production program package by means of at least one process unit, wherein in particular each production program can only be initialized and/or started by means of the production plant if all production program packages of the production program and/or all release information assigned to the production program packages can be provided or are provided. 66.
  • Production plant characterized in that one or more release information items can be received and stored by means of at least one process unit for a time-delayed authorization and execution of a reception and/or a treatment of a reactant and/or one or more release information items can be received in real time by means of at least one process unit for an immediate authorization and execution of a reception and/or a treatment of a reactant.
  • Production plant according to one of sentences 61 to 66 characterized in that the database is encryptable or encrypted and/or each release information in the database is encryptable or encrypted.
  • Production plant according to one of sentences 61 to 67 characterized in that by means of the production plant one of several products can be produced according to one of several production programs, wherein at least one part of a production program serves in particular exclusively to imitate and/or indicate a manufacture of a product and this at least one part of a production program can be authorized for execution by means of one or more release information.
  • Production plant according to one of sentences 61 to 68 characterized in that one or more release information items can be retrieved from the database as bundle release information for authorizing an overall process for manufacturing a product, in particular by means of one or more process units and/or can be provided by means of the database.
  • Production plant according to one of sentences 61 to 64 or 66 to 69 in combination with sentence 65 characterized in that release information for each individual production program package can be retrieved individually from the database, in particular by means of a process unit and/or can be provided by means of the database, and/or several release information items for assignable production program packages can be retrieved together from the database, in particular by means of one or more process units and/or can be provided by means of the database.
  • Production plant according to one of the sentences 61 to 70, characterized in that the database is set up and programmed to assign to one or more, in particular all, release information a respective consent information which is stored in the Database for each release information can be stored in particular by a person authorized to access the database, whereby each release information can only be made available if associated consent information is stored.
  • Production plant according to one of the sentences 61 to 71, characterized in that the database is set up and programmed to contain and provide different types of release information, wherein in particular a type of release corresponds to a type of process unit and/or to a type of part, in particular a production program package, of a production program for manufacturing a product.
  • each release information comprises an information stamp, in particular a mode information stamp, by means of which the respective release information can be assigned to a production mode of the production plant for manufacturing a product and/or a simulation mode of the production plant for simulating the operation of the production plant and/or in particular the manufacture of a product.
  • each release information comprises an information stamp, in particular a number information stamp, by means of which a particularly maximum repeatability of a recording and/or a treatment of a reactant can be determined, which can be authorized by means of the relevant release information.
  • Production plant according to one of sentences 61 to 74, characterized in that the at least one control unit is designed and programmed to be connectable or connected to the computer system assigned or assignable to the production plant for data exchange in order to determine the existence of this data connection, wherein the production plant and/or the one or more, in particular all, process units can be reversibly transferred to a normal state for unrestricted operation, to a reserve state for temporally and/or functionally restricted operation and/or to a pause state for idle operation depending on the data connection. 76.
  • each computing unit is designed and programmed to at least partially or completely store and operate a particularly encrypted decentralized database, preferably a particularly encrypted distributed ledger, wherein each decentralized database is a redundant copy of each of the other decentralized databases, wherein each computing unit is designed and programmed to validate an operation of the respective decentralized databases on each of the other computing units and to update its own decentralized database in response to a validation, wherein each decentralized database is designed and programmed to include one or more, in particular unique, pieces of information about an intake and/or a treatment of a reactant from each process unit.
  • each process unit in particular the computing unit of each process unit, has a security module, in particular a trusted platform module, for providing one or more cryptographic keys.
  • each decentralized database can be encrypted or is encrypted by means of a cryptographic key which can only be specifically assigned to and/or made available to the process unit on which the decentralized database can be stored or is stored.
  • Production plant according to one of the sentences 76 to 78 characterized in that by means of the production plant one of several products can be produced according to one of several production programs, wherein a production program comprises several production program packages and each production program package contains at least one piece of information which comprises instructions for receiving and/or treating a reactant, which can be executed by means of at least one process unit.
  • each computing unit is set up and programmed to store each execution of a production program package in the decentralized database, in particular depending on the validation by the other computing units.
  • each computing unit is set up and programmed to execute a production program package only if this production program package is not stored in the decentralized database as already executed.
  • each computing unit is set up and programmed to receive one or more, in particular unique, release information for authorizing the intake and/or treatment of a reactant from at least one control unit of the production plant and/or a computer system assigned or assignable to the production plant and to store the one or more release information in its own decentralized database.
  • each computing unit is set up and programmed to compare each received release information with each release information already stored in the decentralized database in order to avoid double use of the received release information in the production plant, in particular depending on the validation by the other computing units.
  • each release information comprises an information stamp, in particular a number information stamp, by means of which a particular maximum repeatability of a recording and/or a treatment of a reactant can be determined, which can be authorized by means of the relevant release information, wherein in particular the information stamp, in particular the number information stamp, of each release information in the decentralized database can be updated depending on an authorized execution of a recording and/or a treatment of a reactant.
  • Production plant according to sentence 85 characterized in that each computing unit is designed and programmed to execute the instructions of a production program package only if release information associated with this production program package is provided to the computing unit and in particular this production program package and/or this release information is stored in the decentralized database as not yet executed.
  • Production plant according to one of sentences 76 to 87, characterized in that the production plant has one or more further computer systems and/or can be connected to such or is connectable, wherein each of the further computer systems is arranged differently in terms of location with respect to a remainder of the production plant, wherein the decentralized database is stored and operated on each of the further computer systems, and wherein each of the further computer systems is designed and programmed to validate operation of the respective decentralized databases on each of the other computer systems and/or computing units and to update its own decentralized database in response to a validation.
  • Production plant according to one of sentences 1 to 88 characterized in that the production plant has at least one control unit which is designed and programmed to be connectable or connected to a computer system assigned or assignable to the production plant for data exchange in order to determine the existence of this data connection.
  • Production plant according to sentence 89 characterized in that the production plant and/or the one or more, in particular all, process units can be reversibly transferred, depending on the data connection, into a normal state for unrestricted operation, into a reserve state for temporally and/or functionally restricted operation and/or into a pause state for dormant operation.
  • Production plant according to sentence 89 or 90 characterized in that the at least one control unit and/or one or more, in particular each, of the computing units are designed and programmed to determine the existence of the data connection to the computer system, in particular continuously or at regular intervals.
  • Production plant according to one of the sentences 89 to 91 characterized in that the production plant for manufacturing a product, in particular the process units for receiving and/or treating a reactant, can only be operated without restrictions if the data connection exists.
  • Production plant according to one of sentences 89 to 92 characterized in that if the data connection does not exist, the production plant for producing a product, in particular the process units for receiving and/or treating a reactant, can be transferred to a reserve state in which the production of a product, in particular the receiving and/or treating a reactant, is limited in time and/or functionality.
  • Production plant according to one of sentences 90 to 93, characterized in that the at least one control unit and/or one or more, in particular each, of the computing units are designed and programmed to store an information stamp, in particular a time stamp, when transferred to the reserve state and to set unrestricted operation of the production plant and/or the one or more, in particular all, process units after a predefined period of time from this information stamp, in particular this time stamp, and in particular to transfer the production plant and/or the relevant process units to the pause state.
  • an information stamp in particular a time stamp
  • Production plant according to one of the sentences 90 to 94 characterized in that the at least one control unit and/or one or more, in particular each, of the computing units are designed and programmed to execute only a predefined part of a production program for manufacturing a product when transferred to the reserve state.
  • Production plant according to one of the sentences 90 to 95 characterized in that the at least one control unit and/or one or more, in particular each, of the computing units are designed and programmed to modify and/or supplement a production program for manufacturing a product with one or more production program packages when transferred to the pause state for storing a reactant and/or an at least partially treated reactant and/or a product, in particular as long as the pause state exists.
  • Production plant according to one of sentences 89 to 96, characterized in that the production plant has the computer system, wherein the computer system is arranged differently in terms of location with respect to a remainder of the production plant, wherein in particular the computer system comprises a server to which the at least one control unit is or can be connected for data exchange.
  • Production plant according to one of sentences 1 to 97, characterized in that the plurality of process units serve to receive and/or treat a reactant according to one of several production programs for producing one of several products that can be produced by means of the production plant and that the production plant has a simulation device which is designed and programmed to simulate the operation of the production plant and/or in particular the production of a product based on at least one production program and to provide a simulation result corresponding thereto, wherein the simulation device is formed partially or completely by one or more, in particular all, computing units of the respective process units.
  • Production plant according to sentence 98 characterized in that the simulation device is designed and programmed to record plant parameters of the production plant during manufacture of a product and/or to record recording process measured values and/or treatment process measured values of the process units, in particular operating parameters of the process units, and to store them as simulation information and to keep them available for carrying out a simulation, wherein in particular the simulation of an operation of the production plant and/or a manufacture of a product can be carried out on the basis of this simulation information by means of the simulation device.
  • the simulation device is designed and programmed to record plant parameters of the production plant during manufacture of a product and/or to record recording process measured values and/or treatment process measured values of the process units, in particular operating parameters of the process units, and to store them as simulation information and to keep them available for carrying out a simulation, wherein in particular the simulation of an operation of the production plant and/or a manufacture of a product can be carried out on the basis of this simulation information by means of the simulation device.
  • Production plant according to sentence 98 or 99, characterized in that the production plant has one or more sensor units which are at least partially assigned to the process units and/or form part of the process units, wherein the simulation device is designed and programmed to carry out the simulation on the basis of simulation information which can be detected or is detected by means of these sensor units.
  • a simulation information comprises at least one of the following: time parameters and/or time measurements of the production plant, in particular of the process units, climate parameters and/or climate measurements in and/or around the production plant, in particular in and/or around the process units, and/or operating parameters and/or operating measurements of the production plant, in particular of the process units, wherein in particular: (a) time parameters and/or time measurements comprise: pumping times of process units configured as pumping devices and/or transport times of process units and/or sterilization times of process units configured as sterilization devices and/or cleaning times of process units configured as cleaning devices and/or waiting times within the production plant and/or unpacking/packaging times of process units configured as unpacking/packaging devices and/or loading/unloading times of process units and/or set-up times of process units configured as tool units; and/or (b) have climate parameters and/or climate measurements: temperature values and/or air humidity values and/or gas composition values; and/or (c) have operating parameters and
  • Production plant according to one of the sentences 98 to 101 characterized in that by means of the computing units forming the simulation device, the part of a production program can be simulated which is to be carried out by means of the associated process units for producing a product, wherein in particular a production program comprises several, in particular encrypted, production program packages and each production program package contains at least one piece of information which comprises instructions for receiving and/or treating a reactant, which can be carried out by means of at least one process unit, and one or more production program packages form the said part of the production program to be simulated.
  • a production program comprises several, in particular encrypted, production program packages and each production program package contains at least one piece of information which comprises instructions for receiving and/or treating a reactant, which can be carried out by means of at least one process unit, and one or more production program packages form the said part of the production program to be simulated.
  • Production plant according to one of sentences 98 to 102, characterized in that a production program comprises several, in particular encrypted production program packages and each production program package contains at least one piece of information which comprises instructions for receiving and/or treating a reactant, which can be carried out by means of at least one process unit, and the simulation can be carried out based on one or more production program packages, wherein in particular the one or more production program packages are designed and programmed both for producing a product and for simulating the operation of the production plant and/or the production of the product.
  • Production plant according to sentence 102 or 103, characterized in that a process unit is designed and programmed to hold one or more cryptographic keys by means of which production program packages of the production program for the simulation can be decrypted.
  • each production program package can be released for execution by means of release information receivable from the process unit for simulating the operation of the production plant and/or the manufacture of a product, wherein in particular each release information comprises an information stamp, in particular a mode information stamp, by means of which the respective release information and/or the respective production program package can be assigned to a production mode of the production plant for manufacturing a product and/or a simulation mode of the production plant for simulating the operation of the production plant and/or the manufacture of a product.
  • Production plant according to one of sentences 98 to 105, characterized in that each process unit is designed and programmed to be operable in a production mode of the production plant for producing a product and/or a simulation mode of the production plant for simulating the operation of the production plant and/or the production of a product.
  • Production plant according to clause 106 characterized in that one or more process units are designed and programmed to simultaneously to simulate one or more production program packages for at least one process unit and in particular to generate simulation information.
  • each production program package contains at least one piece of information which refers to another production program package and/or comprises instructions for receiving and/or treating a reactant, wherein in particular a defined sequence of the several production program packages forms the production program for producing a product which can be produced by means of the production plant.
  • each reference to another production program package comprises an information stamp, in particular a mode information stamp, by means of which the respective other production program package can be assigned to a production mode of the production plant for producing a product and/or a simulation mode of the production plant for simulating the operation of the production plant and/or the production of a product.
  • Production plant according to one of sentences 98 to 109 characterized in that the production plant has at least one control unit by means of which a particularly logistical utilization and/or occupancy of the production plant can be provided based on the simulation result.
  • Production plant according to one of sentences 98 to 110, characterized in that the production plant has at least one control unit by means of which, based on the simulation result, a prediction of a temporal production sequence of one or more production programs can be created and/or based on the simulation result, the process units required and/or intended for carrying out the treatment processes and/or the consumables to be provided in the production plant can be assigned in terms of time and/or location.
  • Production plant according to one of the sentences 1 to 111, characterized in that the several process units serve for receiving and/or treating a reactant according to one of several production programs for producing one of several products that can be produced by means of the production plant, and that the production plant has a simulation device which is designed and programmed to simulate the operation of the Production plant and/or in particular the manufacture of a product based on at least one production program and to provide a simulation result corresponding thereto, wherein the simulation device is partially or completely formed by one or more, in particular all, computing units of the respective process units, and that the production plant further comprises at least one control unit which is designed and programmed to at least partially store and operate a database and/or to exchange information with a database which is at least partially stored and/or operated on a computer system assigned or assignable to the production plant, wherein the database contains one or more, in particular unique, release information for authorizing a simulation of an intake and/or a treatment of a reactant by means of one of the several process units, wherein the database can be changed by
  • Production plant according to sentence 112 characterized in that the database is set up and programmed to receive and store one or more new release information for authorizing a simulation exclusively from outside the production plant.
  • Production plant according to sentence 112 or 113 characterized in that the database is set up and programmed to be storable and/or operable exclusively on the computer system assigned or assignable to the production plant, or to be synchronizable with a parallel database which is storable and/or operable exclusively on the computer system assigned or assignable to the production plant.
  • each processing unit is set up and programmed to receive and store one or more pieces of release information, wherein each piece of release information received by a processing unit can be compared with each piece of release information already stored on a processing unit in order to avoid double use of the received release information in the production plant, wherein in particular each processing unit is designed and programmed to receive and store one or more pieces of release information, to store and operate at least partially or completely an encrypted decentralized database, preferably an encrypted distributed ledger, in order to store the one or more receivable or received release information.
  • Production plant according to one of sentences 112 to 115, characterized in that a production program comprises several production program packages and each production program package contains at least one piece of information which comprises instructions for receiving and/or treating a reactant, wherein at least one of the release information items can be clearly assigned to each production program package for authorizing a particularly one-time simulation and/or a particularly one-time execution of this production program package by means of at least one process unit, wherein in particular a simulation can only be initialized and/or started by means of the simulation device if all production program packages of the production program and/or all release information items assigned to the production program packages can be provided.
  • Production plant characterized in that one or more release information items can be received and stored by means of at least one process unit for a time-delayed authorization and execution of a simulation of an intake and/or a treatment of a reactant and/or one or more release information items can be received in real time by means of at least one process unit for an immediate authorization and execution of a simulation of an intake and/or a treatment of a reactant.
  • Production plant according to one of sentences 112 to 117 characterized in that the database is encryptable or encrypted and/or each release information in the database is encryptable or encrypted.
  • Production plant according to one of the sentences 112 to 118 characterized in that by means of the production plant one of several products can be produced according to one of several production programs, wherein at least one part of a production program serves in particular exclusively to imitate and/or indicate the manufacture of a product and this at least one part of a production program can be authorized for simulation and/or execution by means of one or more release information.
  • Production plant according to one of sentences 112 to 119 characterized in that one or more release information items can be retrieved from the database as bundle release information for authorizing a simulation of the operation of the entire production plant and/or a simulation of an overall process for manufacturing a product, in particular by means of one or more process units and/or by means of the database.
  • Production plant according to one of the sentences 112 to 121, characterized in that the database is set up and programmed to assign one or more, in particular all, pieces of release information a respective consent information, which can be stored in the database for each piece of release information, in particular by a person authorized to access the database, wherein each piece of release information can only be made available if an assigned consent information is stored.
  • Production plant according to one of the sentences 112 to 122, characterized in that the database is set up and programmed to contain and provide different types of release information, wherein in particular a type of release corresponds to a type of process unit and/or to a type of part, in particular a production program package, of a production program for manufacturing a product.
  • each release information comprises an information stamp, in particular a mode information stamp, by means of which the respective release information is assigned to a Production mode of the production plant for manufacturing a product and/or a simulation mode of the production plant for simulating the operation of the production plant and/or the manufacture of a product.
  • each release information comprises an information stamp, in particular a number information stamp, by means of which a particularly maximum repeatability of a simulation of an intake and/or a treatment of a reactant can be determined, which can be authorized by means of the relevant release information.
  • Production plant according to one of sentences 112 to 125, characterized in that the at least one control unit is designed and programmed to be connectable or connected to the computer system assigned or assignable to the production plant for data exchange in order to determine the existence of this data connection, wherein the production plant and/or the one or more, in particular all, process units can be reversibly transferred to a normal state for unrestricted operation, to a reserve state for temporally and/or functionally restricted operation and/or to a pause state for idle operation depending on the data connection, wherein in particular a simulation can be carried out depending on the respective state.
  • Production plant according to one of sentences 1 to 126, characterized in that the multiple process units serve for receiving and/or treating a reactant according to one of multiple production programs for producing one of multiple products that can be produced by means of the production plant and each process unit has one or more sensor units, wherein each sensor unit is configured to record at least one measured value relating to the receiving and/or treating of the reactant and/or relating to the process unit itself and to provide it to the computing unit for transmission to one or more authorized receiving units in encrypted and/or abstracted form.
  • Production plant according to sentence 127 characterized in that the one or more units authorized to receive comprise one or more other process units and/or at least one higher-level control unit of the production plant and/or a computer system assigned or assignable to the production plant.
  • Production plant according to one of the sentences 127 to 129 characterized in that information which represents the at least one detectable measured value can be modified by means of the computing unit and the one or more units authorized to receive it are designed and programmed to interpret the modified information.
  • Production plant according to sentence 129 or 130 characterized in that the information can be modified in an encrypted manner and/or an abstracted manner and the information can be decrypted and/or concretized by means of the one or more units authorized to receive it.
  • each computing unit is set up and programmed to provide the information only as modified information for transmission to the one or more units authorized to receive it.
  • each computing unit is set up and programmed to evaluate the at least one detectable measured value according to parameter ranges that can be stored or are stored in the computing unit and to subsequently provide only one result of the evaluation of the at least one detectable measured value for transmission to one or more units authorized to receive it.
  • Production plant according to one of the sentences 127 to 133 characterized in that the transmitted information is designed for storage in the one or more units authorized to receive it, in particular for process optimization of the production plant. 135.
  • Production plant according to one of the sentences 127 to 134 characterized in that the transmitted information is designed for storage in the one or more units authorized to receive it according to different data categories.
  • each computing unit has at least one communication module, in particular a Bluetooth module, preferably a Bluetooth low energy module, and/or a WiFi module, and each computing unit is set up and programmed to form a network with every other computing unit for transmitting information by means of the at least one communication module.
  • a Bluetooth module preferably a Bluetooth low energy module, and/or a WiFi module
  • Production plant according to sentence 137 characterized in that one or more of the computing units are set up and programmed as network nodes and/or hubs for transmitting information from the process units to the one or more units authorized to receive it by means of the at least one communication module.
  • Production plant according to sentence 137 or 138, characterized in that one or more of the computing units are set up and programmed as a gateway for transmitting information from the process units to the one or more units authorized to receive it by means of the at least one communication module.
  • Providing one or more process units for receiving and/or treating a reactant Providing one or more process units for receiving and/or treating a reactant.
  • Method according to sentence 140 characterized in that the method further comprises: Determining a production program package, in particular an encrypted production program package, of a production program, in particular for producing a product that can be produced by means of the production plant, and one of the process units in order to execute this production program package, based on a production program package of the production program that is arranged upstream of the production program package and is in particular encrypted;
  • Method according to sentence 140 or 141 characterized in that the method further comprises:
  • Determining whether the data connection exists by means of at least one control unit of the production plant and/or at least one computing unit of at least one process unit;
  • controlling comprises a reversible transfer of the production plant and/or the one or more, in particular all, process units into a normal state for unrestricted operation, into a reserve state for temporally and/or functionally restricted operation and/or into a pause state for dormant operation, in particular based on the existence of the data connection.
  • Method according to sentence 143 characterized in that the at least one control unit and/or one or more, in particular each, of the computing units, when transferred to the reserve state, an information stamp, in particular a Time stamp, and set unrestricted operation of the production plant and/or one or more, in particular all, process units after a predefined period of time from this information stamp, in particular this time stamp, and in particular put the production plant and/or the relevant process units into the pause state.
  • an information stamp in particular a Time stamp
  • Method according to sentence 143 or 144 characterized in that the at least one control unit and/or one or more, in particular each, of the computing units only execute a predefined part of a production program for manufacturing a product when transferred to the reserve state.
  • Method according to one of sentences 143 to 145 characterized in that the at least one control unit and/or one or more, in particular each, of the computing units, when transferred to the pause state, modifies and/or supplements a production program for producing a product with one or more production program packages in order to store a reactant and/or an at least partially treated reactant and/or a product, in particular as long as the pause state exists.
  • Fig. 1 is a schematic perspective view of a production plant according to an exemplary embodiment of the present invention
  • Fig. 2 is a schematic perspective view of part of the production plant shown in Fig. 1,
  • Fig. 3 is a schematic plan view of a part of the production plant shown in Fig. 1,
  • Fig. 4 is a schematic plan view of a part of the production plant shown in Fig. 1
  • Fig. 5 is a schematic plan view of the production plant shown in Fig. 1
  • Fig. 6 is a schematic plan view of the production plant shown in Fig. 1,
  • Fig. 7 is a schematic plan view of the production plant shown in Fig. 1,
  • Fig. 8 is a schematic plan view of a portion of the production plant shown in Fig. 1,
  • Fig. 9 is a schematic perspective view of part of the production plant shown in Fig. 1,
  • Fig. 10 is a schematic plan view of a portion of the production plant shown in Fig. 1,
  • Fig. 11 is a schematic plan view of a portion of the production plant shown in Fig. 1,
  • Fig. 12 is a schematic perspective view of a production plant according to another exemplary embodiment of the present invention.
  • Fig. 13 is a schematic perspective view of a production plant according to another exemplary embodiment of the present invention.
  • Fig. 14 is a schematic perspective view of a production plant according to another exemplary embodiment of the present invention.
  • Fig. 15 shows a method according to an exemplary embodiment of the present invention. Identical or functionally equivalent elements are provided with the same reference numerals in all figures.
  • Fig. 1 shows a schematic perspective view of a production plant 10 according to an exemplary embodiment of the present invention.
  • a production plant 10 in particular for the production of biological-pharmaceutical products 20, comprises several process units for receiving and/or treating a reactant 40.
  • workpiece carriers 30 configured as patient boxes 50, for receiving and/or transporting a reactant 40 and/or as patient boxes 50, in particular for receiving and/or transporting a reactant 40.
  • workpiece carriers 30 configured as patient boxes 50 can be patient boxes 30, 50.
  • process units are designed as tool boxes 702, 704, in particular for treating a reactant 40.
  • Each process unit has a computing unit.
  • each patient box 30, 50 and each tool box 702, 704 has a respective computing unit.
  • the production plant 10 shown in Fig. 1 comprises: a clean room area 100; a lock device 200 for feeding an object from an environment of the production plant 10 into the clean room area 100 and/or for removing an object from the clean room area 100; a handling device 300 for moving the object within the clean room area 100; and a storage device 400 arranged within the clean room area, which comprises a plurality of storage locations 402 for receiving a plurality of objects.
  • the handling device 300 is designed as a process unit or a process unit forms the handling device 300
  • a storage location 402 is designed as a process unit or a process unit forms a storage location 402.
  • the biological-pharmaceutical product 20 may be intended for personalized therapy and may therefore be a personalized therapeutic agent.
  • the production plant 10 has an enclosure, not shown in the figures, for separating the clean room area 100 from the surroundings of the production plant 10.
  • the lock device 200 is configured to supply an object from the environment of the production plant 10 via or through the enclosure into the clean room area 100 and/or to remove an object from the clean room area 100 via or through the enclosure.
  • the clean room area 100 is designed and/or classified as described in the application DE 10 2021 207 738.2, which is hereby incorporated by reference.
  • the production plant 10 is further connected to at least one electrical power source (not shown in the figures) arranged in the vicinity of the production plant 10 for a power supply.
  • the storage device 400 comprises several, here exemplary three, storage racks 404, each of which has several storage locations 402.
  • the storage device 400 further comprises a storage transport device 406 for transporting objects to the storage locations 402, in particular the storage shelves 404, and/or away from the storage locations 402, in particular the storage shelves 404.
  • reactants and/or workpiece carriers and/or tool units and/or consumables and/or process units for example patient boxes 30, 50 and/or tool boxes 702, 704, can be stored in the storage locations 402 of the storage racks 404 and/or removed therefrom.
  • the storage transport device 406 is a different device from the handling device 300.
  • the storage transport device 406 is designed as process units or several process units form the storage transport device 406.
  • the storage transport device 406 shown schematically in Fig. 1 comprises one or more transport vehicles 410 that move freely in the clean room area 100.
  • the transport vehicles 410 that move freely in the clean room area 100 are transport vehicles that can be controlled and moved freely in the clean room area 100 as needed, so that when controlled accordingly, they can move freely as needed.
  • a transport vehicle 410 is designed as a process unit or a process unit forms a transport vehicle 410
  • the storage racks 404 of the storage device 400 are accessible in particular for storage and retrieval operations as well as for treatment operations and/or maintenance operations.
  • the storage racks 404 in particular the storage locations 402 of the storage racks 404, are connected via one or more storage rack locks 412 for storage and retrieval operations as well as for Treatment operations and/or maintenance operations are accessible by the transport vehicles 410 (see Fig. 9).
  • any arrangement of the storage racks 404 is possible.
  • the essentially parallel arrangement of the storage racks 404 shown in Fig. 1 and in the figures relating thereto is shown purely as an example for explanatory purposes.
  • the production plant 10 further comprises a cleaning device 500, by means of which one or more patient boxes 30, 50 and/or one or more tool boxes 702, 704 and/or one or more tools or tool units and/or one or more consumables can be cleaned and/or sterilized, in particular by means of irradiation and/or gassing.
  • a cleaning device 500 by means of which one or more patient boxes 30, 50 and/or one or more tool boxes 702, 704 and/or one or more tools or tool units and/or one or more consumables can be cleaned and/or sterilized, in particular by means of irradiation and/or gassing.
  • the production plant 10 also comprises an unpacking device 212 for unpacking objects to be supplied to the clean room area 100 and a packaging device 214 for packaging the objects to be removed from the clean room area 100, for example for packaging the manufactured product 20.
  • the unpacking device 212 and the packaging device 214 are integrated or attached to the lock device 200, in particular in the present case integrated or attached laterally.
  • the lock device 200 has an entrance lock 202, via which a lock station 206, in particular an entrance lock station 206, is accessible from the environment and which is configured to feed an object from an environment of the production plant 10 into the clean room area 100.
  • the lock device 200 has an exit lock 204, via which a lock location 208, in particular an exit lock location 208, is accessible from the environment and which is configured to remove an object from the clean room area 100.
  • the entrance lock 202 and the exit lock 204 further comprise means for spatially isolating the lock positions 206, 208 (not shown in the figures) assigned to the entrance lock 202 and the exit lock 204, respectively.
  • Isolation can optionally be carried out towards the environment of the production plant 10 and/or towards a respective part of the lock device 200 that is different from the lock locations 206, 208, in each case by means of the respective means for isolating the entrance lock 202 and the exit lock 204.
  • the production plant 10 has a plurality of maintenance locks 210, via which the clean room area 100 is accessible from an environment of the production plant 10, for example for users, in particular for maintenance work within the clean room area 100.
  • the production plant 10 has a control unit by means of which and/or via which the production plant 10 can be operated, in particular regulated and/or controlled.
  • the control unit is/is formed by all the computing units of the process units.
  • the control unit is therefore formed by means of the respective computing units of the patient boxes 30, 50, the tool boxes 702, 704, the handling device 300, the storage transport device 406, the transport vehicles 410, etc.
  • control unit is a distributed control unit which is based on a group, in particular a swarm, of individual computing units of the process units of the production plant 10.
  • the control unit can, for example, be connectable or connected to a supplementary control system 600 arranged in control cabinets, which can in particular be designed and programmed to regulate and/or control at least one component included in the production plant or a part of the production plant, in particular in a supplementary manner.
  • a supplementary control system 600 arranged in control cabinets, which can in particular be designed and programmed to regulate and/or control at least one component included in the production plant or a part of the production plant, in particular in a supplementary manner.
  • the control supplementary system 600 is configured, for example, to carry out in particular supplementary and/or subordinate and/or trivial processes which Control unit does not carry out and which are not safety-relevant for the production plant 10.
  • the control unit is designed and programmed to be able to communicate with one or more communication interfaces (not shown in the figures) and/or one or more human-machine interfaces, in short: HMI interfaces, 602 of the production plant 10 (an HMI interface 602 is shown as an example in the figures).
  • the communication interfaces not shown in the figures can be used, for example, to ensure data exchange with a higher-level control system and/or data management system, for example an associated cloud system, in order to enable, for example, data evaluation and/or data optimization via artificial intelligence and/or deep learning.
  • the control unit is further designed and programmed to provide information to a user via the communication interfaces and/or via the HMI interfaces 602, for example fault information and/or information about a state of production of a product 20 and/or information about inventory levels of the storage device 400.
  • the production of the biological-pharmaceutical product 20 can be carried out by means of the production plant 10 by means of the control unit.
  • the said product manufacture can be carried out according to one or more production programs.
  • control unit is designed and programmed to assign a or the reactant 40 to one of the several process units 30, 50, 702, 704 on the basis of one of several production programs for producing one of several products 20 that can be produced by means of the production plant.
  • the production plant 10 further comprises a first computer system 800 associated with the production plant 10 for exchanging data with the production plant 10 and a second computer system 900 assigned to the production plant 10 for providing release information.
  • the first and the second computer system 800, 900 are in particular spatially separated or arranged separately with respect to a remainder of the production plant and with respect to each other.
  • the first and second computer systems 800, 900 are each designed as servers.
  • the first computer system 800 is designed as a heartbeat server 800 and the second computer system 900 is designed as a release server 900.
  • the heartbeat server 800 and the release server 900 can be connected to the production plant 10, in particular to the control unit, preferably to the computing units of the process units, and/or are connected in particular via the control supplementary system 600, which can be configured or is present as a communication mediator. Additionally or alternatively, the heartbeat server 800 and the release server 900 can be connected to the production plant 10, in particular to the control unit, preferably to the computing units of the process units, in particular directly or indirectly, as is generally known in the prior art, such as via an internet-based and/or radio-based technology.
  • Each product 20 to be manufactured is assigned a sequence of treatment processes which can be carried out by means of process units arranged within the clean room area 100 and remaining in the clean room area after the treatment processes have been carried out, such as tool units and/or tool boxes 702, 704.
  • each production program the 20 treatment processes required for the manufacture of a specific product as well as the associated treatment time values are stored or taken into account as instructions.
  • a production program comprises several encrypted production program packages.
  • the process units in particular the patient boxes 30, 50 and/or the tool boxes 702, 704, are designed and programmed to carry out one or more to maintain cryptographic keys by means of which the production program packages of the production program can be decrypted, in particular locally on the respective process unit.
  • each process unit has a security module, in particular a trusted platform module.
  • Each production program package contains at least one piece of information which refers to another production program package and comprises instructions for receiving and/or treating a reactant 40.
  • a production program package contains the instructions for one or more treatment processes.
  • a defined sequence of the several production program packages forms the production program for manufacturing a product 20 that can be manufactured by means of the production plant 10. This sequence represents the previously mentioned sequence of treatment processes.
  • the complete sequence can only be determined from all references to the other production program packages, since none of the production program packages provides a complete overview of the entire production program.
  • the production program packages include in particular a start package and one or more follow-up packages. This means that a start package marks the beginning of a production program.
  • the process units in particular the patient boxes 30, 50 and/or the tool boxes 702, 704, are designed and programmed to execute instructions of at least one production program package, in particular to decode them and then to execute them.
  • All production program packages are provided on one process unit each and/or can be transmitted to one process unit each, in particular by means of one of the Production plant 10 assigned or assignable computer system, for example the release server 900.
  • the production plant 10 is configured to be operable according to various states which depend on the existence of a data connection with the heartbeat server 800. This will be described in particular below.
  • the heartbeat server 800 is connectable or connected to the production plant 10 (see dashed line).
  • the control unit is designed and programmed to be connectable or connected to the previously described heartbeat server 800 for data exchange, in particular for continuously determining the existence of this data connection.
  • this heartbeat server 800 serves to ensure that the production plant 10 can only be operated without a data connection for a certain period of time. In other words, the production plant 10 can only produce if there is a connection to the heartbeat server 800.
  • the production plant and the process units i.e. in particular the patient boxes 30, 50 and/or the tool boxes 702, 704, can be reversibly transferred, depending on the data connection, into a normal state for unrestricted operation, into a reserve state for temporally and/or functionally restricted operation and/or into a pause state for idle operation.
  • the reserve state is a transition state between the normal state and the pause state, via which the normal state transitions into the pause state, whereby in particular a transition from the pause state to the normal state does not have to take place via the reserve state and preferably a transition from the pause state to the normal state can take place directly.
  • the production plant 10 for manufacturing a product 20 or in particular the patient boxes 30, 50 and/or the tool boxes 702, 704 for receiving and/or treating a reactant 40 can be operated without restrictions. This is the normal state.
  • the production plant 10 or in particular the patient boxes 30, 50 and/or the tool boxes 702, 704 for receiving and/or treating a reactant 40 can be transferred to a reserve state in which the production of a product 20 or in particular the receiving and/or treating of a reactant 40 is limited in time and/or function.
  • the control unit and/or the computing units of the relevant process units store an information stamp, in particular a time stamp, and set unrestricted operation of the production system 10 or in particular the patient boxes 30, 50 and/or the tool boxes 702, 704 after a predefined period of time from this information stamp, in particular time stamp, and transfer the production system 10 or the relevant boxes to the pause state.
  • an information stamp in particular a time stamp
  • the running production programs are modified and/or supplemented with one or more production program packages (in particular by means of the control unit) for storing the reactants 40 and/or an at least partially treated reactant 40 and/or a product 20 as long as the pause state exists.
  • At least one production program is modified and/or supplemented with one or more production program packages, wherein the production program packages comprise instructions for storage.
  • Storage takes place in particular in or at at least one of the storage locations 402 of the storage device 400.
  • a modification and/or an addition can include, for example, a targeted tempering, for example freezing, of a reactant 40 and/or an at least partially treated reactant 40 and/or a product 20 in order to ensure production or treatment progress. This can take place at a storage location 402.
  • the determination of the existence of the data connection can be regarded as a security mechanism of the production plant 10.
  • the production facility 10 is further configured to have one or more additional security mechanisms.
  • the production plant 10 is configured to determine an integrity of each process unit, i.e. in particular the patient boxes 30, 50 and/or the tool boxes 702, 704.
  • this integrity determination can be carried out from outside the relevant process units and by the relevant process units themselves. These two options can be provided either alone or in combination in the production plant 10.
  • control unit is designed and programmed to determine the integrity of each process unit, i.e. in particular the patient boxes 30, 50 and/or the tool boxes 702, 704.
  • each computing unit is designed and programmed to determine the integrity of the respective process unit, i.e. in particular patient box 30, 50 and/or tool box 702, 704.
  • One aim of the integrity determination is in particular to be able to detect changes to the process units, in particular the patient boxes 30, 50 and the tool boxes 702, 704. For example, it can thus be determined whether unauthorized spying devices such as cameras and/or other comparable hardware have been installed in or on the process units in order to be able to draw conclusions about the manufacture of the product 20.
  • the computing unit of a process unit or a respective box 30, 50, 702, 704 is designed and programmed to provide unique information relating to this process unit or box.
  • control unit Using the control unit, further unique information relating to this process unit or box 30, 50, 702, 704 can be recorded. This refers to the integrity determination from outside the relevant process units or boxes 30, 50, 702, 704.
  • the integrity of this process unit or box 30, 50, 702, 704 can be determined by means of the control unit based on a comparison of these two unique pieces of information.
  • the integrity can be set and/or confirmed. Setting and/or confirming the integrity can take place in particular in a respective computing unit and/or the at least one control unit.
  • the unique information provided by the computing unit represents a target state and/or an initial state of the process unit or box 30, 50, 702, 704, on the basis of which a deviation with respect to the process unit or box 30, 50, 702, 704 can be determined.
  • the unique information is stored on the previously described security module of the respective process unit or box 30, 50, 702, 704 and can be made available for integrity determination.
  • unique information is understood to mean digital fingerprint information, for example information that is unique and/or has a unique identification.
  • a process unit or box 30, 50, 702, 704 is designed and programmed to only execute instructions of a production program package, i.e. to decrypt and then execute them, provided their integrity is set and/or confirmed.
  • treatment operations using the boxes 30, 50, 702, 704 are only carried out if these boxes 30, 50, 702, 704 are intact, in particular with regard to damage and/or manipulation.
  • An execution and/or a decryption of instructions are blocked if an integrity of the respective boxes 30, 50, 702, 704 cannot be set and/or confirmed.
  • a process unit or box 30, 50, 702, 704 is designed and programmed to provide a message, in particular an alarm message, for example via the HMI interface 602, if its integrity cannot be set and/or confirmed.
  • the production plant has one or more sensor units for determining the integrity, by means of which the process units or boxes 30, 50, 702, 704 can be detected, in particular visually.
  • the one or more sensor units comprise one or more camera units, by means of which characteristic landmarks of an area, in particular a surface, and/or a geometry of the process units or boxes 30, 50, 702, 704 can be visually detected.
  • the unique information is based on characteristic landmarks of an area, in particular a surface, and/or a geometry of the process units.
  • the geometry can be a two-dimensional and/or a three-dimensional geometry.
  • the production plant 10 has one or more actuator units by means of which one or more process units or boxes 30, 50, 702, 704 in particular can be mechanically excited to generate a particular mechanical vibration, which can be detected by means of the one or more sensor units and on the basis of which information that is unique with regard to the respective process units or boxes 30, 50, 702, 704 can be provided by the control unit to determine the integrity; in particular: o one of the one or more actuator units is configured to generate a mechanical vibration and this actuator unit is arranged on or in one of the one or more process units or boxes 30, 50, 702, 704 and/or can be brought into engagement with one of the one or more process units or boxes 30, 50, 702, 704 to generate the mechanical vibration on the relevant process unit or boxes 30, 50, 702, 704; optionally:
  • an actuator unit is designed as a motor, in particular a vibration motor, by means of which predeterminable frequency ranges can be generated and/or travelled; and/or
  • the vibration comprises a frequency range of greater than or equal to 10 Hz and less than or equal to 100 Hz, and/or the vibration comprises one or more, in particular, different frequency ranges, which are each greater than or equal to 10 Hz and less than or equal to 100 Hz, and/or the vibration comprises one or more, in particular, different frequency ranges, which follow one another in a specific order; and/or o one of the one or more actuator units is configured to generate an acoustic vibration, in particular a sound wave, and this actuator unit is arranged on or in one of the one or more process units or boxes 30, 50, 702, 704 and/or can be brought into engagement with one of the one or more process units or boxes 30, 50, 702, 704 to generate the mechanical vibration, in particular the sound wave, with respect to the relevant process unit or box 30, 50, 702, 704; optionally:
  • an actuator unit is designed as a sound transducer, in particular a loudspeaker, by means of which predeterminable frequency ranges can be generated and/or travelled;
  • the (acoustic) vibration covers a frequency range of greater than or equal to 30 Hz and less than or equal to 10000 Hz
  • the (acoustic) Vibration comprises one or more, in particular, different frequency ranges, which are each greater than or equal to 30 Hz and less than or equal to 10000 Hz
  • the (acoustic) vibration comprises one or more, in particular, different frequency ranges, which follow one another in a specific order.
  • each computing unit is designed and programmed to determine the integrity of the respective process unit, i.e. in particular patient box 30, 50 and/or tool box 702, 704.
  • each process unit or box 30, 50, 702, 704 can be designed as a self-checking process unit which is configured to determine its own integrity or, in particular, to be able to detect unauthorized changes to itself.
  • the computing unit provides one or more unique pieces of information relating to this process unit or box 30, 50, 702, 704, but one or more additional unique pieces of information relating to this process unit or box 30, 50, 702, 704 can be captured by the computing unit itself.
  • the integrity of the relevant process unit or box 30, 50, 702, 704 can be determined based on a comparison of these two unique pieces of information using the respective computing unit.
  • a process unit in particular a patient box 30, 50 and/or a tool box 702, 704, can have one or more sensor units by means of which one or the unique information and/or one or more unique pieces of information about the relevant process unit or box 30, 50, 702, 704 can be recorded to determine the integrity.
  • a brightness value can be detected in the relevant process unit or box 30, 50, 702, 704 and the unique information and/or the further unique information about the relevant process unit or box 30, 50, 702, 704 can be provided based on the detectable brightness value in order to determine the integrity.
  • a detection of light can indicate manipulation and/or an attack on the relevant process unit or box 30, 50, 702, 704 and, when it is dark, the relevant process unit or box 30, 50, 702, 704 is intact, i.e. the integrity is confirmed.
  • the relevant process unit or box 30, 50, 702, 704 can be at least partially visually detected by means of at least one sensor unit, and the unique information and/or the further unique information about the relevant process unit or box 30, 50, 702, 704 can be provided based on the visual detection in order to determine the integrity, wherein the at least one sensor unit comprises a camera unit by means of which characteristic landmarks and/or geometries of the relevant process unit or box 30, 50, 702, 704 can be visually detected.
  • This sensor unit is set up in particular inside and/or on an outside of the process unit or box 30, 50, 702, 704.
  • a process unit or box 30, 50, 702, 704 has one or more actuator units, by means of which the process unit in question can be mechanically excited in particular to generate a mechanical vibration in particular, which can be detected by means of one or more sensor units and on the basis of which the unique information and/or the further unique information about the process unit in question or box 30, 50, 702, 704 can be provided to determine the integrity, where optionally: o the vibration comprises a frequency range of greater than or equal to 10 Hz and less than or equal to 100 Hz, and/or the vibration comprises one or more, in particular, different frequency ranges, which are each greater than or equal to 10 Hz and less than or equal to 100 Hz, and/or the vibration has one or more comprises a plurality of, in particular, different frequency ranges which follow one another in a specific order, wherein in particular at least one of the one or more actuator units is designed as a vibration motor which is fixed
  • At least a part of one or more production programs serves exclusively to imitate and/or indicate one or more production program processes, in particular one or more treatment processes.
  • a production program includes one or more encrypted dummy production program packages.
  • Each dummy production program package contains at least one piece of information which refers to a (correct) production program package or another dummy production program package and which includes dummy instructions for imitating and/or indicating an intake and/or treatment of a reactant 40.
  • a dummy production program package in particular a dummy instruction, can be empty of content in terms of production technology.
  • the production plant 10 has a random module which can be executed by means of the computing units and by means of which one or more dummy production program packages can be integrated into a production program in a random manner.
  • a processing unit or box 30, 50, 702, 704 is designed and programmed to execute any instructions, in particular actual/correct instructions and/or dummy instructions, in particular to decrypt them and then to execute them.
  • a process unit or box 30, 50, 702, 704 is designed and programmed to receive and/or treat a dummy reactant in order to simulate and/or indicate a reception and/or treatment of an actual reactant 40 using the dummy reactant.
  • a dummy reactant may be an empty container 42 intended for an actual reactant 40, which is not visible from the outside, and/or may comprise a material which resembles an actual reactant 40.
  • the production plant 10 has one or more concealment rooms for accommodating one or more process units, wherein an interior of each concealment room is optically separated from the outside of the concealment room and/or at least largely invisible.
  • a process unit or box 30, 50, 702, 704 is capable of being simulated and/or indicated by the part of the production program to be accommodated in the interior of a respective concealment room.
  • the concealment room can be formed by means of one or more storage spaces 402. Additionally or alternatively, a concealment room can be arranged as an independent facility in the clean room area 100.
  • the containment space is accessible via the storage rack lock 412 for the process units designed as boxes 30, 50, 702, 704.
  • the concealment room is largely or completely invisible to persons standing outside as well as inside the production facility 10, in particular the clean room area 100.
  • an optical separation refers to a wavelength range that is visually perceptible to humans and/or to a wavelength range that is not visually perceptible to humans, e.g. an infrared range.
  • the concealment room has one or more exchange units (not shown in the figures), by means of which objects which are accommodated in and/or by process units, in particular patient boxes 30, 50 and/or tool boxes 702, 704, can be relocated between the respective process units which are located within the concealment room.
  • Corresponding instructions are included in dummy production program packages.
  • the concealment room further comprises one or more sensor units for monitoring the optical separation of the interior from the exterior of the concealment room, wherein in particular a brightness value within the concealment room can be detected by means of at least one sensor unit of the concealment room.
  • This security mechanism is based in particular on the fact that production program packages from a relevant process unit, in particular Box 30, 50, 702, 704, can only be executed if the relevant process unit or Box 30, 50, 702, 704 has been provided with a separate release input or release authorization by the release server 900 already described.
  • the release server 900 is configured and programmed to at least partially store and operate a database.
  • the control unit is in turn designed and programmed to exchange information with this database.
  • the release server 900 is connectable or connected to the production plant 10 (see dashed line).
  • the database contains several unique release information for authorizing the intake and/or treatment of a reactant 40 or a treatment process by means of the process units, in particular the boxes 30, 50, 702, 704.
  • the database can be changed by retrieving at least one of the release information for one of the several process units or boxes 30, 50, 702, 704, so that this release information can subsequently no longer be made available for retrieval in its original form.
  • the database records that the release information has already been transmitted and/or used, so that it can no longer be accessed in its original form.
  • unique release information means information that is unique and/or has a unique identification.
  • the database is set up and programmed to receive and store one or more new release information exclusively from outside the production facility.
  • the database can only be supplied with one or more new release information from outside the production facility.
  • one or more new release information can be transmitted to the database by a person authorized to access the database 1000, in particular a rights holder for a recipe represented by a production program, in particular via a separate computer system 1000, for example via a cloud and/or a server.
  • this computer system 1000 can be part of the production plant 10.
  • the database is set up and programmed to be storable and/or operable exclusively on the release server 900, or to be synchronizable with a parallel database which can be stored and/or operated, for example, by means of the control unit and/or the separate computer system 1000.
  • Each computing unit of each processing unit in particular each box 30, 50, 702, 704, is set up and programmed to receive and store one or more release information.
  • each release information received by a computing unit can be compared with each release information already stored on a computing unit in order to avoid double use of the received release information in the production plant 10.
  • each computing unit is designed and programmed to store and operate an encrypted decentralized database, preferably an encrypted distributed ledger in particular, in order to store the one or more receivable or received release information.
  • the decentralized database is described in more detail in the following description.
  • Each production program package can be uniquely assigned one of the release information to authorize a one-time execution of this production program package by means of a process unit, in particular a Box 30, 50, 702, 704. This can ensure that the execution of production program packages is not possible beyond an approved limit or an approved number of executions.
  • each production program can only be initialized and/or started by means of the production system if all production program packages of the production program and all release information assigned to the production program packages can be provided or are provided on the relevant process units or boxes 30, 50, 702, 704.
  • the release information can be received and stored by means of the computing units.
  • Each release information in the database is encryptable or encrypted and can be decrypted using at least one cryptographic key, which can be provided and/or stored by means of a relevant computing unit, in particular its security module, and/or is stored there.
  • the dummy production program packages are also releasable by means of one or more release information of the release server 900.
  • release information can be retrieved from the database as bundle release information for authorizing an overall process for producing a product 20, in particular by means of one or more process units. Additionally or alternatively, it can be provided that release information for each individual production program package can be retrieved individually from the database, in particular by means of a process unit.
  • the database is further configured and programmed to assign a respective consent information to one or more, in particular all, release information items, which can be stored in the database for each release information item, in particular by a person authorized to access the database 1000, wherein each release information item can only be provided if an assigned consent information item is stored.
  • the authorized person 1000 with access to the database can consent to the use of individual or multiple pieces of release information on the release server 900.
  • this can make it possible to implement a separate, in particular automated, accounting system for products to be produced and/or sovereignty over the production of a product 20 can remain with a rights holder.
  • each release information comprises an information stamp, in particular a number information stamp, by means of which a particularly maximum repeatability of a recording and/or a treatment of a reactant 40 or a treatment process can be determined, which can be authorized by means of the relevant release information.
  • the possibility of authorizing treatment processes by means of the release information depends on the existence of the data connection of the production plant 10 to the heartbeat server 800, i.e. the normal state, reserve state and/or pause state.
  • an execution of treatment processes in particular an execution of production program packages and/or a use of release information, can be monitored by a process unit, in particular a box 30, 50, 702, 704, by means of a decentralized database which is operated by the respective computing unit of a process unit or box 30, 50, 702, 704.
  • Each computing unit is designed and programmed to store and operate an encrypted decentralized database, preferably an encrypted distributed ledger.
  • Each decentralized database is a redundant copy of each of the other decentralized databases stored on the computing units.
  • Each computing unit is trained and programmed to validate operation of the respective decentralized databases on each of the other computing units and to update its own decentralized database in response to a validation.
  • Each decentralized database is further designed and programmed to include one or more, in particular unique, items of information about an intake and/or treatment of a reactant 40 from each process unit, in particular each box 30, 50, 702, 704.
  • unique information is understood to mean information that is unique and/or has a unique identifier.
  • the unique information includes in particular one or more pieces of release information, one or more pieces of information about executed and/or non-executed production program packages, etc.
  • Each decentralized database can be encrypted or encrypted using a cryptographic key that can only be specifically assigned to and/or made available to the process unit on which the decentralized database can be stored or is stored.
  • the cryptographic key is stored in particular in the security module described above.
  • Each computing unit is set up and programmed to store each execution of a production program package in the decentralized database depending on the validation by the other computing units.
  • Each computing unit is further configured and programmed to execute a production program package only if this production program package is not stored in the decentralized database as already executed.
  • Each processing unit is further set up and programmed to store the release information in its own decentralized database and to compare each received release information with each release information already stored in the decentralized database in order to avoid double use of the received Release information in the production plant must be reconciled depending on the validation by the other computing units.
  • the instructions of a production program package are only executed by a process unit or box 30, 50, 702, 704 if release information associated with this production program package is provided to the computing unit and this production program package and this release information are stored in the decentralized database as not yet executed.
  • permission to execute a production program package can be granted, which can be stored in particular in the decentralized database, whereby it can be checked in particular for each execution of a production program package whether the number of previous executions is less than the permitted number of executions of the production program package, and whereby it can be stored in particular in the decentralized database that a production program package is or is or may be executed, whereby the said number of available executions can be reduced by 1 (one) when actually executed. This can ensure that the execution of production program packages is not possible beyond the approved limit.
  • the production plant 10 has one or more further computer systems and/or can be connected to such or is connected, wherein each of the further computer systems is arranged at a different location with respect to the rest of the production plant 10, wherein the decentralized database is stored and operated on each of the further computer systems, and wherein each of the further computer systems is designed and programmed to validate operation of the respective decentralized databases on each of the other computer systems and/or computing units and to update its own decentralized database in response to a validation.
  • a computer system can be formed in particular by the heartbeat server 800 and/or the release server 900 and/or the associated computer system 1000.
  • the production plant 10 is configured to carry out a simulation of its own operation and/or in particular of treatment processes.
  • routes of the boxes 30, 50, 702, 704 and/or the transport vehicles 410 and/or the multi-axis robot arm 302 can be optimized or a corresponding route optimization is possible.
  • a prediction of the production process can be checked and/or updated, in particular to confirm or correct time slots for resources to complete the product 20.
  • order planning of one or more products 20 and/or production batches can be carried out, in particular in terms of time and/or with regard to resources located within the production plant 10, for example boxes 30, 50, 702, 704 and/or tools and/or consumables, and/or a current utilization of the production plant 10.
  • the production plant 10 has a simulation device which is designed and programmed to simulate the operation of the production plant 10 and/or in particular the manufacture of a product 20 based on at least one production program and to provide a simulation result corresponding thereto.
  • the simulation device is formed by all the computing units of the respective process units. It is conceivable that the control unit in the present embodiment acts as the simulation device and/or carries out or performs its function.
  • the simulation device is designed and programmed to record system parameters of the production system 10 during manufacture of a product 20 and/or to record recording process measured values and/or treatment process measured values of the process units, in particular operating parameters of the process units, and to store them as simulation information and to keep them available for carrying out a simulation.
  • the simulation device is designed and programmed to:
  • - process-specific parameters and/or measured values e.g. a sequence of treatment processes or process steps
  • - plant-specific parameters and/or measured values e.g. of process units, in particular of patient boxes 30, 50 and/or tool boxes 702, 704, and/or location parameters of the production plant 10 such as outside temperature, humidity, air pressure, and/or patient-specific parameters and/or measured values, e.g. a medical treatment history, and/or
  • tool-specific parameters and/or measured values e.g. of tool units, in particular tool boxes 702, 704, and/or
  • the production plant 10 has one or more sensor units. These are at least partially assigned to the process units and/or form part of the process units.
  • the simulation device is designed and programmed to carry out the simulation on the basis of simulation information that can be detected or detected by means of these sensor units.
  • the sensor units can be designed and/or configured as described in the application DE 10 2021 207 738.2, to which reference is hereby made.
  • the part of a production program which is to be executed by means of the associated process units can be simulated by means of the computing units forming the simulation device.
  • each process unit in particular each box 30, 50, 702, 704, is designed and programmed to simulate at least the part of a production program which the respective process unit or box 30, 50, 702, 704 must and/or would execute to actually manufacture a product 20.
  • each process unit in particular each box 30, 50, 702, 704, is designed and programmed to simulate at least one production program package which the relevant process unit or box 30, 50, 702, 704 is designed to receive and/or Treatment of a reactant 40 must and/or would be carried out during the actual manufacture of a product 20.
  • the simulation also requires approval by means of the approval server 900, which has already been described in connection with the (actual) execution of the production program packages.
  • each release information is designed to authorize either an actual execution of a production program package or merely its simulation.
  • each release information comprises an information stamp, in particular a mode information stamp, by means of which the respective release information can be assigned to a production mode of the production plant 10 for producing a product 20 or to a simulation mode of the production plant 10 for simulating the operation of the production plant 10 and/or the production of a product 20, in particular one or more production program packages or treatment processes.
  • a production program package can be executed by means of a process unit, in particular the boxes 30, 50, 702, 704, for the actual reception and/or treatment of a reactant 40 or merely for its simulation with respect to the relevant process unit, in particular box 30, 50, 702, 704.
  • a simulation may also require at least partial or complete approval by means of one or more pieces of approval information.
  • approval of a simulation can be analogous to approval of an actual Manufacturing of a product 20. This will be described in more detail below with reference to a simulation:
  • the database of the release server 900 further contains release information for authorizing a simulation, wherein the database can be changed by retrieving at least one of the release information for a simulation, so that this release information can subsequently no longer be made available for retrieval in the original form.
  • the database is also set up and programmed to receive and store one or more new release information for authorizing a simulation exclusively from outside the production plant 10.
  • the new release information for a simulation can also be transmitted to the database by the person authorized to access the database 1000.
  • At least one piece of release information can be uniquely assigned to each production program package to authorize a one-time simulation in particular.
  • a simulation can only be initialized and/or started using the simulation device if all production program packages of the production program and/or all release information assigned to the production program packages can be provided.
  • One or more release information items can be received and stored by means of a process unit, in particular box 30, 50, 702, 704, for a time-delayed authorization and execution of a simulation of an intake and/or a treatment of a reactant 40, and/or can be received in real time for an immediate authorization and execution of a simulation of an intake and/or a treatment of a reactant 40.
  • simulation by means of the simulation device also refers to dummy production program packages.
  • a simulation can only be initialized and/or started if all production program packages, including the dummy production program packages of the production program and/or all production program packages including the release information associated with the dummy production program packages is available or available.
  • the production plant 10 can be switched to a different state depending on the existence of a data connection to the heartbeat server 800, as has already been described. In this case, it can be provided that a simulation can be carried out depending on the respective state, or not.
  • the production plant 10 has several, in particular a large number of, sensor units.
  • the sensor units can be designed and/or configured as described in the application DE 10 2021 207 738.2, to which reference is hereby made.
  • the production plant 10 comprises one or more sensor units for determining one or more values of one or more parameters of one or more reactants 40, and/or one or more patient boxes 30, 50, and/or one or more tool boxes 702, 704, and/or one or more tools or tool units and/or one or more consumables.
  • the sensor units are used in particular to determine treatment progress during the treatment of a reactant 40 or between two treatment processes.
  • the sensor units are used in particular for controlling and/or regulating one or more tool units for carrying out one or more treatment processes depending on the one or more determined values, wherein one or more treatment parameters are varied or can be changed in particular depending on a determined treatment progress.
  • the sensor units serve in particular to monitor the storage device 400, for example storage conditions and/or storage quantities at the storage locations 402.
  • each sensor unit or at least each sensor unit of a process unit, in particular the patient boxes 30, 50, and/or the tool boxes 702, 704, is configured to record at least one measured value relating to the intake and/or treatment of the reactant 40 and/or relating to the process unit itself and to provide it to the respective computing unit for transmission to one or more authorized receiving units in encrypted and/or abstracted form.
  • At least one measured value which can be detected by means of the one or more sensor units is/will be made unrecognizable before it can be transmitted to one or more units authorized to receive it.
  • the one or more units authorized to receive is one or more other process units and/or the control unit of the production plant 10.
  • Information representing the at least one detectable measured value can be modified by means of the computing unit and the one or more receiving units are designed and programmed to interpret the modified information.
  • the information can be modified in an encrypted manner and/or an abstracted manner and that the information can be decrypted and/or concretized by means of the one or more units authorized to receive it.
  • modifying includes encrypting and/or abstracting.
  • encryption here also refers to public key encryption.
  • An abstraction can include, as a simple, non-limiting example, the omission of physical units. Only one or more Receiving units can interpret the pure numerical value and/or assign the correct, in particular physical, unit to it.
  • the information depth or information content of at least one measured value can thus be maintained. In other words, there can be no loss of information.
  • Each computing unit is configured and programmed to provide the information only or exclusively as modified information for transmission to the one or more units authorized to receive it.
  • the transmitted information is stored in one or more units authorized to receive it, in particular for the purpose of process optimization of the production plant 10.
  • this information serves as the described simulation information or forms such information.
  • Each computing unit further comprises a communication module, in particular a Bluetooth module, preferably a Bluetooth Low Energy module, and/or a WiFi module.
  • a communication module in particular a Bluetooth module, preferably a Bluetooth Low Energy module, and/or a WiFi module.
  • Each computing unit is further configured and programmed to form a network with every other computing unit for transmitting information by means of the at least one communication module.
  • the communication module can be designed alternatively.
  • the communication module can be based on: a ZigBee technology, a 6LoWPAN technology, a LoRaWAN technology, an NB-loT technology, an LTE technology, a 5G technology, a Wi-Sun technology, etc.
  • Fig. 2 shows an enlarged view in particular of the lock device 200 of Fig. 1.
  • the handling device 300 comprises a multi-axis robot arm 302, which is arranged adjacent to the lock device 200.
  • objects can be moved in the lock device 200, in particular one or more objects can be transported from a lock location, in particular an entrance lock location 206, to another lock location, in particular a transfer lock location 216, and/or from a lock location, in particular a transfer lock location, to another lock location, in particular an exit lock location 208.
  • a patient box 30, in which an educt 40 arranged in an educt container 42 is received and held, is arranged on a freely moving transport vehicle 410 at the entrance lock location 206.
  • the patient box 30, 50 shown in Fig. 2 and 3 arranged on the transport vehicle 410 was fed to the entrance lock station 206 for receiving the reactant container 42 in a process not shown in the figures by means of the transport vehicle 410.
  • a user first selected a production program of the production plant 10, for example via the HMI interface 602, in order to produce the desired product 20 from the reactant 40.
  • the production program can be started.
  • the control unit assigns the reactant 40 to be processed to a patient box 30, 50 to which the start package of the selected production program is assigned and/or on which the start package of the selected production program is stored.
  • the patient box 30, 50 is provided at the entrance lock position 206 on the transport vehicle 410.
  • This process can also be based on a follow-up package of the start package, in which case the transport vehicle 410 is the executing process unit of said follow-up package.
  • each process, in particular treatment process, and/or each production program package, in particular start package and follow-up packages, requires release information.
  • a production program package for each process, in particular treatment process, a production program package, release information and one or more cryptographic keys come together in a respective process unit.
  • the user then places the reactant container 42 with the reactant 40 arranged therein into the patient box 30, 50 provided at the entrance lock position 206, which has been assigned to receive the reactant 40 on the basis of the production program by means of the control unit.
  • a patient box 30, 50 stored at a storage location 402 of one of the storage racks 404 was removed from the storage location 402 by means of the transport vehicle 410 of the storage transport device 406 and transported to the lock device 200.
  • the reactant container 42 with a reactant 40 arranged therein is manually transferred by the user to the patient box 30, 50 arranged on the transport vehicle 410 and fixed thereto by means of a fixing means.
  • a patient box 30, 50 has a means for fixing (not shown in the figures), in particular a means for a form-fitting and/or force-fitting and/or magnetic fixing, for receiving reactants 40 and/or tools and/or consumables. This also applies to the tool boxes 702, 704.
  • the reactant container 42 typically also includes packaging for maintaining an aseptic state of the reactant 40.
  • the entrance lock 202 can now be transferred to a closed state or is now closed. This process can be carried out based on a subsequent follow-up package of the previous follow-up package, in which case the lock device 200, in particular the entrance lock 202, is the executing process unit of the said follow-up package.
  • a cleaning and sterilization process is now carried out on the packaged reactant container 42 at the entry lock station 206 by means of gassing and/or irradiation using a gassing source and/or irradiation source (not shown in the figures) set up accordingly at the entry lock station 206.
  • This process can also be carried out based on a subsequent follow-up package of the previous follow-up package.
  • the packaged reactant container 42 is then moved on the workpiece carrier 30 by means of the transport vehicle 410 into a range of the multi-axis robot arm 302. This process can also be carried out based on a subsequent follow-up package of the previous follow-up package.
  • the multi-axis robot arm 302 removes the packaged reactant container 42 from the patient box 30, 50 and transfers the reactant container 42 to the unpacking device 212, in which the packaging of the reactant container 42 can be removed/is removed by means of one or more unpacking units of the unpacking device 212. This process can also be carried out based on a subsequent follow-up package of the previous follow-up package.
  • the patient box 30, 50 is moved back to the entry lock station 206 for a new pickup of an object by means of the transport vehicle 410, so that essentially a state as shown in Fig. 3 can exist.
  • This process can also be carried out based on a subsequent follow-up package of the previous follow-up package.
  • the unpacked educt container 42 is transferred to another, in particular sterile, patient box 30, 50 at the transfer lock location 216 on another sterile transport vehicle 410 (see Fig. 4) by means of of the multi-axis robot arm 302.
  • This process can also be carried out based on a subsequent follow-up package of the previous follow-up package.
  • the other patient box 30, 50 was previously removed from a storage location 402 of the storage shelves 404 and was transported to the transfer lock location 216 by means of the other transport vehicle 410. This process can also be carried out based on a subsequent follow-up package of the previous follow-up package.
  • the receiving box 30, 50 with the reactant container 42 arranged therein is/will be movable and stored at a storage location 402 in a storage rack 404 or moved and stored by means of the transport vehicle 410. This process can also be carried out based on a subsequent follow-up package of the previous follow-up package.
  • a tool box 702 for carrying out one or more treatment processes is taken from the left storage rack 404 by means of a transport vehicle 410 and fed to the patient box 50 stored in the central storage rack 404 with the reactant container 42 in order to carry out the one or more treatment processes on the reactant 40 in the reactant container 42 by means of the tool box 702 or the tool units arranged and/or set up therein.
  • This process can also be carried out based on a subsequent follow-up package of the previous follow-up package.
  • the said tool units are part of a tool system of the production plant 10, by means of which treatment processes on reactants 40 and/or maintenance processes can be carried out within the clean room area 100.
  • the tool system comprises several, particularly fully automatic, tool units for carrying out different treatment and/or maintenance operations.
  • the tool system comprises one or more tool units designed as feed units for feeding consumables to the reactants 40 or the reactant 40.
  • the tool system comprises one or more tool units designed as removal units for taking a sample from a reactant 40.
  • One or more of the tool units of the tool system each comprise one or more multi-use components and/or one or more single-use components.
  • the previously delivered and now used tool box 702 is removed from the patient box 30, 50 containing the reactant 40 by means of the transport vehicle 410, in particular removed from or out of the patient box 30, 50 and transported away. These processes can be carried out based on several subsequent follow-up packages.
  • the transport vehicle 410 transports the used tool box 702 to the handling device 300 in order to remove single-use components installed in the tool box 702 from the tool box 702 by means of the handling device 300 (see Fig. 8).
  • the used tool box 702 is moved back again, in particular by means of the handling device 300 and/or the transport vehicle 410, and then fed to the cleaning device 500 of the production plant 10 by means of the transport vehicle 410, by means of which the used tool box 702 can be cleaned and sterilized or is cleaned and sterilized.
  • This process can also be carried out based on a subsequent follow-up package of the previous follow-up package.
  • the tool box 702 cleaned and sterilized by means of the cleaning device 500 is fed back to the handling device 300 by means of the transport vehicle 410 in order to be re-equipped with consumables, in particular one or more new sterile single-use components from the storage shelves 404, by means of the handling device 300, which was provided to the handling device 300 by means of another transport vehicle 410, for example during the cleaning of the used tool box 702.
  • This process can also be carried out based on a subsequent follow-up package of the previous follow-up package.
  • Such an exemplary process described above can be carried out repeatedly until all intended and required treatment processes have been carried out on the reactant 40 and the product 20 to be manufactured has been generated from the reactant 40. Each process is based on a subsequent follow-up package of the previous follow-up package.
  • the reactant container 42 can now be referred to as the product container 22, in which the product 20 produced from the reactant 40 is now located.
  • This process can also be carried out based on a subsequent follow-up package of the previous follow-up package.
  • the packaged product container 22 is transferred back to the patient box 30, 50 by means of the multi-axis robot arm 302 (see Fig. 11) and fed by means of the transport vehicle 410 to the exit lock station 208, where the packaged product container 22 with the product 20 can be removed by the user.
  • This process can also be carried out based on a subsequent follow-up package of the previous follow-up package.
  • the entire patient box 30, 50 can be removable by the user.
  • dummy production program packages can be integrated at any point in the described sequence, in particular by means of the described random module of the production plant 10.
  • the patient boxes 30, 50 and/or the tool boxes 702, 704 each comprise one or more conditioning units (not shown in the figures) integrated or detachably arranged thereon or detachably arrangeable thereon, by means of which a temperature and/or a pressure and/or a humidity and/or a gas composition in the interior of the respective patient boxes 30, 50 and/or tool boxes 702, 704 can be influenced, in particular controlled and/or regulated.
  • One or more of the conditioning units are tool units of a tool system of the production plant 10, which can be arranged on the respective patient box 30, 50 and/or tool box 702, 704 or removed therefrom as required, in particular fully automatically by means of the storage transport device 406 and/or by means of the handling device 300, in particular the multi-axis robot arm 302 of the handling device 300.
  • the patient boxes 30, 50 and/or the tool boxes 702, 704 comprise one or more connection elements which can be connected to corresponding connection elements at one or more storage locations 402, in particular in order to supply the respective patient box 30, 50 and/or tool box 702, 704 with electrical energy and/or consumables, in particular liquids and/or gases.
  • the storage locations 402 are provided with connecting elements so that one or more treatment processes for treating the reactants 40 can be carried out at storage locations 402 of the storage device 400 that serve as treatment locations.
  • these storage locations 402 are designed as a process unit.
  • the storage locations 402 of the storage device 400 and/or the patient boxes 30, 50 and/or the tool boxes 702, 704 comprise fixing elements by means of which the patient boxes 30, 50 and/or the tool boxes 702, 704 can be positioned and/or fixed at the storage locations 402.
  • the patient boxes 30, 50 and/or the tool boxes 702, 704 each comprise one or more tool holders for receiving and securing one or more tools or tool units, in particular in the interior of the respective patient box 30, 50 and/or tool box 702, 704.
  • the one or more tool holders can each comprise one or more connection elements which can be connected to corresponding connection elements on the tool to be held in each case, in particular in order to supply the respective tool with electrical energy and/or consumables, in particular liquids and/or gases.
  • the patient boxes 30, 50 and/or the tool boxes 702, 704 comprise one or more connection elements which can be connected to corresponding connection elements on another patient box 30, 50 and/or tool box 702, 704, whereby an assembled patient box 30, 50 and/or the tool box 702, 704 can be provided.
  • the tool boxes 702, 704 are in particular configured to carry out one or more treatment operations, which can be carried out in particular by means of one or more tool units, which can include the following:
  • Concentrating and/or separating a liquid in particular by means of a column, for example a separation column, and/or a centrifuge,
  • Tempering in particular incubating, one or more objects, in particular one or more reactants 40.
  • treatment procedures is exemplary and not exhaustive. Alternatively or additionally, it is envisaged that one or more treatment procedures may be combined with one or more treatment procedures in a single treatment procedure and/or in any combination thereof. Referring to the above description, in particular with respect to Figs. 2 to 11, it should be understood that all operations and/or treatment operations are or can be simulated by means of the simulation device as described herein.
  • any measured values emanating from sensor units are transmittable or will be transmitted in an encrypted and/or abstracted form by means of the respective computing units, as described herein.
  • Fig. 12 shows a schematic perspective view of a production plant 10 according to another exemplary embodiment of the present invention.
  • the production plant 10 shown in Fig. 12 according to a further exemplary embodiment of the present invention has substantially the same structural and functional features as the exemplary embodiment of the production plant 10 according to the invention shown in Fig. 1, so that only the structural and functional feature differences are shown below.
  • the production plant 10 shown in Fig. 12 can be operated and/or controlled in essentially the same way as the production plant according to the invention described at the outset, in particular the production plant 10 shown in Fig. 1.
  • the storage transport device 406 is a rail-guided transport system and comprises one or more, here by way of example two, rail-guided storage transport units 408, by means of which the storage racks 404 of the storage device 400 are accessible in particular for storage and retrieval processes as well as for handling processes and/or maintenance processes.
  • the storage racks 404 are arranged substantially parallel to one another and at a distance from one another in the clean room area 100, wherein the storage transport device 406 is arranged at the respective distances between the storage racks 404, wherein a storage transport unit 408 is assigned to a respective distance between the storage racks 404.
  • the storage locations 402 of the central storage rack 404 are accessible from several directions and/or by means of both storage transport units 408 of the storage transport device 406. In particular, the storage locations 402 of the storage racks 404 are accessible laterally in the horizontal direction by means of the storage transport device 406.
  • the storage locations 402 are configured to accommodate different types of objects, whereby the storage locations 402 can differ from one another in terms of their shape and/or dimensions.
  • the storage locations 402 in Fig. 12 are shown only in a uniform manner, in particular a uniform shape and dimensions, by way of example.
  • the handling device 300 also comprises a multi-axis robot arm 302, which is arranged adjacent to the lock device 200, and a lock transport device, in particular a rail-based lock transport device, by means of which one or more objects can be transported from a lock location, in particular an entrance lock location 206, to another lock location, in particular a transfer lock location 216, and/or from a lock location, in particular a transfer lock location, to another lock location, in particular an exit lock location 208.
  • a lock transport device in particular a rail-based lock transport device
  • a reactant container 42 can be transferred into a patient box 30, 50, which can be provided for this purpose by means of the storage transport unit 408 on the lock transport device 304.
  • Fig. 13 shows a schematic perspective view of a production plant 10 according to another exemplary embodiment of the present invention.
  • the production plant 10 shown in Fig. 13 has substantially the same structural and functional features as the exemplary embodiment of the production plant 10 according to the invention shown in Fig. 1, so that only the structural and functional feature differences are shown below.
  • production plant 10 shown in Fig. 13 is essentially operable and/or controllable in the same way as the one described at the beginning, Production plant according to the invention, in particular the production plant 10 shown in Fig. 1.
  • the storage transport device 406 comprises one or more freely moving transport vehicles 410, which have already been described in connection with the exemplary embodiment of the production plant 10 according to the invention shown in Fig. 1.
  • the storage device 400 comprises several, here four, storage area surfaces 414, each of which has several storage spaces 402, wherein the storage area surfaces 414 are arranged one above the other, in particular in a vertical direction. To a certain extent, the storage area surfaces 414 are arranged in a stack-like manner, as shown schematically in Fig. 13.
  • Different types of storage locations 402 for accommodating different types of objects are arranged on the storage area 414. As shown schematically in Fig. 13, the different types of storage locations 402 are distributed in a regular pattern.
  • the storage transport device 406 further comprises one or more elevator devices 416, by means of which the storage area 414 of the storage device 400 are accessible in particular for storage and retrieval operations as well as for treatment operations and/or maintenance operations.
  • the transport vehicles 410 can be moved to the individual storage areas 414.
  • a transfer process of a transported object from a transport vehicle 410, which is located on a storage area 414, to another transport vehicle 410, which is located on a different storage area 414, can be carried out by means of the elevator devices 416.
  • a transfer process from one transport vehicle 410 to another transport vehicle 410 can be carried out via the elevator devices 416.
  • Fig. 14 shows a schematic perspective view of a production plant 10 according to another exemplary embodiment of the present invention.
  • the production plant 10 shown in Fig. 14 according to a further exemplary embodiment of the present invention has substantially the same structural and functional features as the exemplary embodiment of the production plant 10 according to the invention shown in Fig. 1, so that only the structural and functional feature differences are shown below.
  • the production plant 10 shown in Fig. 14 can be operated and/or controlled in essentially the same way as the production plant according to the invention described at the outset, in particular the production plant 10 shown in Fig. 1.
  • the storage device 400 comprises a storage area 414 which has a plurality of storage locations 402.
  • Different types of storage bins 402 for accommodating different types of objects are arranged on the storage area 414. As shown schematically in Fig. 14, the different types of storage bins 402 are distributed in a regular pattern.
  • the storage transport device 406 comprises a storage transport unit 408 designed as a portal conveyor 418, wherein by means of the portal conveyor 418 the storage area 414 is accessible in particular for storage and retrieval processes as well as for treatment processes and/or maintenance processes.
  • a method according to an exemplary embodiment of the present invention is outlined.
  • the method serves to at least partially control a production plant 10 for producing a product 20, in particular a biological-pharmaceutical product.
  • the method serves to at least partially control the production plant 10 of Fig. 1, 12, 13 and/or 14.
  • the method comprises providing (S1) one or more process units 30, 50, 702, 704 for receiving and/or treating a reactant 40.
  • the method further comprises at least a second, a third and a fourth step (S2, S3, S4):
  • the method comprises determining (S2) a particularly encrypted production program package of a production program, in particular for producing a product 20 that can be produced by means of the production plant 10, and one of the process units 30, 50, 702, 704 in order to execute this production program package, based on a particularly encrypted production program package of the production program that is arranged upstream of the production program package.
  • the method comprises activating (S3) the determined production program package on the determined process unit 30, 50, 702, 704 in order to decode the determined production program package and to subsequently control the process unit to carry out one or more treatment steps on the reactant based on the decode production program package.
  • the method comprises determining (S4) a subsequent, in particular encrypted, production program package of the production program following the decrypted production program package and a subsequent process unit 30, 50, 702, 704 to execute this subsequent production program package based on the decrypted production program package.
  • the method additionally or alternatively further comprises at least a second, a third and a fourth additional or alternative step (S2, S3, S4):
  • the method comprises providing (S2) a data connection from a computer system 800 assigned or assignable to the production plant to the Production plant 10 and/or one or more, in particular all, process units 30, 50, 702, 704.
  • the method comprises determining (S3) whether the data connection exists by means of at least one control unit of the production plant 10 and/or at least one computing unit of at least one process unit 30, 50, 702, 704.
  • the method comprises controlling (S4) the production plant 10 and/or the one or more, in particular all, process units 30, 50, 702, 704 depending on the data connection.
  • the control (S4) comprises a reversible transfer of the production plant 10 and/or the one or more, in particular all, process units 30, 50, 702, 704 into a normal state for unrestricted operation, into a reserve state for temporally and/or functionally restricted operation and/or into a pause state for idle operation, in particular based on the existence of the data connection.
  • the control unit and/or one or more, in particular each, of the computing units store an information stamp, in particular a time stamp, when transferred to the reserve state and set unrestricted operation of the production plant 10 and/or the one or more, in particular all, process units 30, 50, 702, 704 after a predefined period of time from this information stamp, in particular this time stamp, and transfer the production plant 10 and/or the relevant process units 30, 50, 702, 704 to the pause state.
  • an information stamp in particular a time stamp
  • control unit and/or one or more, in particular each, of the computing units When transferred to the reserve state, the control unit and/or one or more, in particular each, of the computing units only execute a predefined part of a production program for manufacturing a product 20.
  • the control unit and/or one or more, in particular each, of the computing units modify and/or supplement a production program for producing a product 20 with one or more production program packages when transferred to the pause state in order to store a reactant 40 and/or an at least partially treated reactant 40, ie an intermediate product, and/or a product 20, in particular as long as the pause state exists.
  • a reactant 40 and/or an at least partially treated reactant 40 ie an intermediate product, and/or a product 20, in particular as long as the pause state exists.
  • the respective second, third and fourth steps can be carried out in particular sequentially and/or in parallel.
  • Workpiece carrier designed as a patient box

Landscapes

  • Engineering & Computer Science (AREA)
  • Chemical & Material Sciences (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Analytical Chemistry (AREA)
  • General Health & Medical Sciences (AREA)
  • Biochemistry (AREA)
  • General Engineering & Computer Science (AREA)
  • Immunology (AREA)
  • Pathology (AREA)
  • Automation & Control Theory (AREA)
  • Quality & Reliability (AREA)
  • Manufacturing & Machinery (AREA)
  • Organic Chemistry (AREA)
  • Wood Science & Technology (AREA)
  • Bioinformatics & Cheminformatics (AREA)
  • Zoology (AREA)
  • Computer Hardware Design (AREA)
  • Sustainable Development (AREA)
  • Microbiology (AREA)
  • Biotechnology (AREA)
  • Genetics & Genomics (AREA)
  • Biomedical Technology (AREA)
  • Chemical Kinetics & Catalysis (AREA)
  • Clinical Laboratory Science (AREA)
  • Robotics (AREA)
  • Apparatus Associated With Microorganisms And Enzymes (AREA)
  • General Factory Administration (AREA)
  • Medicinal Preparation (AREA)
  • Medicines Containing Plant Substances (AREA)

Abstract

Die vorliegende Anmeldung betrifft eine Produktionsanlage (10) zur Herstellung eines Produkts (20), insbesondere eines biologisch-pharmazeutischen Produkts, welche mehrere Prozesseinheiten (30, 50, 702, 704) zur Aufnahme und/oder zur Behandlung eines Edukts (40) aufweist, und/oder ein Verfahren dazu.

Description

Produktionsanlage zur Herstellung eines Produkts
Die vorliegende Erfindung betrifft eine Produktionsanlage zur Herstellung eines Produkts. Insbesondere betrifft die vorliegende Erfindung eine Produktionsanlage zur Herstellung eines biologisch-pharmazeutisch Produkts.
Konventionelle Produktionssysteme insbesondere im pharmazeutischen Bereich für personalisierte Therapeutika haben einen hohen Anteil an manuellen Eingriffen. Dies ermöglicht zwar, diese Therapeutika auf einem hohen personalisierten Niveau bzw. hochpersonalisiert herzustellen, allerdings sind mit solchen Individual- und/oder Kleinstproduktionen hohe Kosten verbunden und hohe Schwankungen der Qualität sowie, damit einhergehend, hohe Produktionsausschüsse und/oder Schlechtteile zu verzeichnen. Ferner besteht keine Möglichkeit für eine großmaßstäbliche Applikation und/oder eine industrielle Produktion von Individual- und/oder Kleinstlosgrößen.
Ferner, aufgrund der mit derartigen pharmazeutischen Produkten und/oder Therapeutika verbundenen hohen Kosten, insbesondere bezüglich der Herstellung selbst und/oder bezüglich des damit verbundenen geistigen Eigentums, sowie aufgrund der Aufrechterhaltung eines hohen Qualitätsniveaus besteht ein Bedarf, eine Produktion solcher Produkte und/oder Therapeutika in einer sicheren und/oder manipulationsgeschützten Weise durchzuführen.
Der vorliegenden Erfindung liegt daher die Aufgabe zugrunde, die zuvor genannten Probleme zu lösen, insbesondere Individual- und/oder Kleinstlosgrößen von Produkten im pharmazeutischen Bereich effizient und insbesondere in einer sicheren und/oder manipulationsgeschützten Weise herstellen zu können.
Diese Aufgabe wird erfindungsgemäß gelöst durch eine Produktionsanlage zur Herstellung eines Produkts, insbesondere eines biologisch-pharmazeutischen Produkts, mit den Merkmalen des Anspruchs 1.
Vorteilhafte Weiterbildungen der Erfindung sind in den abhängigen Ansprüchen beschrieben.
Danach ist vorgesehen, dass die Produktionsanlage insbesondere mehrere Prozesseinheiten zur Aufnahme und/oder zur Behandlung eines Edukts aufweist, wobei jede Prozesseinheit zumindest eine Recheneinheit aufweist. Es kann beispielsweise vorgesehen sein, dass eine Prozesseinheit ausgebildet ist als eine Patientenbox insbesondere zur Aufnahme und/oder zum T ransport eines Edukts, und/oder als eine Werkzeugbox insbesondere zur Behandlung eines Edukts, und/oder als eine Werkzeugeinheit insbesondere zur Behandlung eines Edukts, und/oder als eine Sensoreinheit insbesondere zur Analyse eines Edukts. Es sollte verstanden sein, dass die vorangegangene Aufzählung exemplarisch und nicht abschließend ist. Insbesondere in der nachfolgenden Beschreibung sind die Prozesseinheiten ausführlicher beschrieben.
Die Produktionsanlage kann ferner aufweisen: einen, insbesondere geeigneten, Reinraumbereich; eine Schleusenvorrichtung zur Zuführung eines Objekts aus einer Umgebung der Produktionsanlage in den, insbesondere geeigneten, Reinraumbereich und/oder zum Entfernen eines Objekts aus dem Reinraumbereich; eine Handhabungsvorrichtung zum Bewegen des Objekts innerhalb des Reinraumbereichs; und eine innerhalb des Reinraumbereichs angeordnete Lagervorrichtung, welche mehrere Lagerplätze zur Aufnahme mehrerer Objekte umfasst.
Es kann vorgesehen sein, dass eine oder mehrere Prozesseinheiten als die Handhabungsvorrichtung ausgebildet sind.
Es kann vorgesehen sein, dass eine oder mehrere Prozesseinheiten als Teil der Lagervorrichtung ausgebildet sind.
Ein Objekt, insbesondere das Objekt aus der Umgebung der Produktionsanlage für die Zuführung in den Reinraumbereich und/oder das Objekt zum Entfernen aus dem Reinraumbereich, kann zumindest eines der Folgenden umfassen: ein Edukt, insbesondere ein Zellen aufweisendes Material, beispielsweise ein Zellen aufweisender Ausgangsstoff, und/oder ein biologisch-pharmazeutisches Material und/oder ein biologisch-pharmazeutisches Werkstück, ein Zwischenprodukt, insbesondere ein Zellen aufweisendes Zwischenprodukt und/oder ein biologisch-pharmazeutisches Zwischenprodukt, ein Werkzeug bzw. eine Werkzeugeinheit, insbesondere ein edukt- und/oder produktberührendes Werkzeug bzw. Werkzeugeinheit und/oder insbesondere ein nicht-edukt- und/oder nicht-produktberührendes Werkzeug bzw. Werkzeugeinheit, ein oder mehrere Verbrauchsmaterialien, ein, beispielsweise das herzustellende, Produkt, insbesondere ein biologischpharmazeutisches Produkt, beispielsweise das herzustellende biologisch-pharmazeutische Produkt.
Es sollte verstanden sein, dass die vorangegangene Aufzählung exemplarisch und nicht abschließend ist. Alternativ oder zusätzlich kann vorgesehen sein, dass das Objekt ein oder mehrere und/oder eine Kombination der zuvor beschriebenen Aufzählungselemente umfasst.
Das Edukt kann Zellen und/oder ein insbesondere sich von Zellen unterscheidendes biologisches Material aufweisen.
Ein Edukt kann ein patientenbezogenes Edukt und/oder ein gepooltes Edukt aus mehreren patientenbezogenen Edukten sein.
Das Edukt kann zumindest teilweise flüssig, und/oder zumindest teilweise halbfest, und/oder zumindest teilweise fest sein. Alternativ kann das Edukt komplett flüssig, oder komplett halbfest, oder komplett fest sein. Beispielsweise können die Zellen des Edukts insbesondere als eine Zellsuspension, beispielsweise als Zellen in einer Suspensionskultur, oder als adhärente Zellen, beispielsweise als Zellen an einer Kulturoberfläche insbesondere eines Behälters bzw. Eduktbehälters, beispielsweise eines Kulturgefäßes und/oder eines Beutels, vorliegen, beispielsweise ausgebildet sein.
Die Zellen können zumindest teilweise frisch sein und/oder sich zumindest teilweise in einem gefrorenen Zustand befinden, wodurch gewissermaßen das Edukt beispielsweise in einem flüssigen, einem halbfesten und/oder einem festen Zustand vorliegen kann.
Es kann vorgesehen sein, dass das Edukt in einem Behälter bzw. Eduktbehälter, insbesondere einem Gefäß, beispielsweise einem Kulturgefäß, einem Zellkulturgefäß, einer Flasche, einem Vial, einem Beutel, einer Kassette (z.B. einer Kassette aus einem, insbesondere biokompatiblem, Hartkunststoff) und/oder einer Titerplatte (z.B. einer Mikrotiterplatte), angeordnet ist. Es kann vorgesehen sein, dass der Behälter bzw. Eduktbehälter, einschließlich deren zuvor genannten Beispiele, jeweils geeignet, insbesondere biokompatibel, teilweise oder komplett beschichtet ist und/oder teilweise oder komplett unbeschichtet ist.
Das Produkt kann ein biologisch-pharmazeutisches Produkt für eine personalisierte Therapie sein. Gewissermaßen kann das biologisch-pharmazeutisches Produkt ein personalisiertes Therapeutikum sein. Es kann vorgesehen sein, dass eine bzw. die Personalisierung für einen Patienten oder eine Patientengruppe, in anderen Worten für einen oder mehrere Patienten, vorgesehen ist. Das biologisch-pharmazeutische Produkt kann beispielsweise ein Zelltherapeutikum, zum Beispiel ein autologes und/oder ein allogenes Zelltherapeutikum, oder ein Gentherapeutikum, zum Beispiel ein autologes und/oder ein allogenes Gentherapeutikum, sein.
Der Reinraumbereich kann einen aseptischen Produktionsbereich definieren.
Insbesondere kann der Reinraumbereich ausgestaltet und/oder klassifiziert sein, wie in der Anmeldung DE 102021 207 738.2 beschrieben ist, auf welche hiermit Bezug genommen wird.
Die Produktionsanlage kann ein System zum Einstellen der Umgebungseigenschaften des Reinraumbereichs aufweisen, wobei beispielsweise das System zum Einstellen der Umgebungseigenschaften des Reinraumbereichs insbesondere eine Luftvorrichtung aufweisen kann, mittels welcher ein Luftdruck, insbesondere ein Überdruck und/oder ein Unterdrück, in dem Reinraumbereich einstellbar ist.
Es kann vorgesehen sein, dass eine oder mehrere Prozesseinheiten als das System zum Einstellen der Umgebungseigenschaften des Reinraumbereichs und/oder insbesondere als die Luftvorrichtung ausgebildet ist.
Die Produktionsanlage kann eine Einhausung insbesondere zur Trennung/Abgrenzung des Reinraumbereichs zu der Umgebung der Produktionsanlage hin und zur Erhaltung dessen Reinraumklasse aufweisen, wobei die Einhausung den Reinraumbereich, insbesondere den Reinraumbereich und die Schleusenvorrichtung, umgibt.
Es kann vorgesehen sein, dass die Einhausung gewissermaßen die gesamte Produktionsanlage umgibt. Die Schleusenvorrichtung kann zur Zuführung eines Objekts aus einer Umgebung der Produktionsanlage via der bzw. durch die Einhausung (hindurch) in den Reinraumbereich und/oder zum Entfernen eines Objekts aus dem Reinraumbereich via der bzw. durch die Einhausung (hindurch) konfiguriert sein.
Es kann vorgesehen sein, dass die Schleusenvorrichtung zumindest eine Eingangsschleuse und zumindest eine Ausgangschleuse aufweist. Dies kann insbesondere einer gerichteten Objektführung bzw. einem gerichteten Objektfluss dienen. Zusätzlich oder alternativ kann vorgesehen sein, dass die Eingangsschleusen und die Ausgangsschleusen in Bezug auf ein von ihnen zu schleusendes Objekt kategorisierbar sind und als Teil der Schleusenvorrichtung entsprechend vorsehbar sind. Optional kann die Schleusenvorrichtung eine oder mehrere Wartungsschleusen aufweisen, über welche der Reinraumbereich von einer Umgebung der Produktionsanlage aus zugänglich ist insbesondere für menschliche Bediener bzw. Benutzer.
Zusätzlich oder alternativ kann es vorgesehen sein, dass der Reinraumbereich mehrere Reinraumteilbereiche aufweist. In anderen Worten kann der Reinraumbereich in mehrere Reinraumteilbereiche unterteilt sein. Beispielsweise kann es denkbar sein, dass die Handhabungsvorrichtung und die Lagervorrichtung in einem gemeinsamen Reinraumteilbereich oder in verschiedenen Reinraumteilbereichen angeordnet sind.
Insbesondere können die Reinraumteilbereiche ausgestaltet und/oder klassifiziert sein, wie in der Anmeldung DE 102021 207 738.2 beschrieben ist, auf welche hiermit Bezug genommen wird.
Die Produktionsanlage kann eine oder mehrere (elektrische) Stromquellen und/oder eine oder mehrere mit einer oder mehreren (elektrische) Stromquellen verbindbare Schnittstellen aufweisen, die innerhalb des Reinraumbereichs, insbesondere der Einhausung, angeordnet sind und die konfiguriert sind, um mindestens eine der von der Produktionsanlage umfassten Komponenten bzw. ein Bestandteil der Produktionsanlage mit elektrischem Strom zu versorgen, die (Komponente) bzw. das (Bestandteil) der einen oder der mehreren Stromquellen, beispielsweise via der einen oder der mehreren Schnittstellen, zugeordnet ist.
Es kann vorgesehen sein, dass eine oder mehrere der Prozesseinheiten als Werkstückträger ausgebildet sind, welche der Aufnahme von Objekten, unter anderem Edukten und/oder Werkzeugen und/oder Verbrauchsmaterialien, dienen. Insbesondere ist es denkbar, dass ein Werkstückträger als die besagte Patientenbox und/oder die besagte Werkzeugbox ausgebildet ist. Zusätzlich oder alternativ kann vorgesehen sein, dass die Produktionsanlage mehrere Patientenboxen und/oder mehrere Werkzeugboxen zur Aufnahme von jeweils einem oder mehreren Werkstückträgern samt daran angeordneten und/oder aufgenommenen Edukten umfasst.
Es kann vorgesehen sein, dass jeder Werkstückträger ein Mittel zur Fixierung, insbesondere ein Mittel zu einer form- und/oder einer kraftschlüssigen und/oder einer magnetischen Fixierung, für eine jeweilige Aufnahme von Edukten und/oder Werkzeugen und/oder Verbrauchsmaterialien aufweist, wodurch die Edukte und/oder die Werkzeuge und/oder die Verbrauchsmaterialien zuverlässig gehalten werden.
Die Werkstückträger können permanent, insbesondere über einen oder mehrere vollständige Produktionsvorgänge hinweg, innerhalb des Reinraumbereichs verbleiben.
Die Produktionsanlage kann mehrere Arten von Werkstückträgern umfassen, welche sich hinsichtlich der Form und/oder Dimensionierung eines Aufnahmebereichs des jeweiligen Werkstückträgers voneinander unterscheiden.
Eine Art von Werkstückträgern kann der Aufnahme eines Gefäßes, beispielsweise eines Kulturgefäßes, zur Aufnahme eines Edukts dienen.
Dies kann insbesondere der als Patientenbox konfigurierte Werkstückträger, gewissermaßen die Patientenbox, sein.
Eine Art von Werkstückträgern kann der Aufnahme eines oder mehrerer Werkzeugeinheiten und/oder Werkzeugverbrauchsmittel zur Durchführung eines Behandlungsvorgangs an einem Edukt und/oder zur Durchführung eines Wartungsvorgangs innerhalb des Reinraumbereichs dienen.
Dies kann insbesondere der als Werkzeugbox konfigurierte Werkstückträger, gewissermaßen die Werkzeugbox, sein. Eine Art von Werkstückträgern kann der Aufnahme von Verbrauchsmaterialien zur Zuführung derselben zu einem Edukt und/oder zur Durchführung eines Behandlungsvorgangs an einem Edukt dienen.
Dies kann insbesondere der als Werkzeugbox konfigurierte Werkstückträger, gewissermaßen die Werkzeugbox, sein.
Ein oder mehrere Werkstückträger können jeweils eine oder mehrere Aktionseinheiten zur Durchführung einer Aktion an einem Edukt und/oder an einem Werkzeug umfassen.
Dies kann insbesondere der als Patientenbox und/oder Werkzeugbox konfigurierte Werkstückträger, gewissermaßen die Patientenbox und/oder Werkzeugbox, sein.
Eine oder mehrere Aktionseinheiten können als Behandlungseinheit, beispielsweise als Werkzeugeinheit, zur Durchführung eines Behandlungsvorgangs an dem Edukt ausgebildet sein.
Es kann vorgesehen sein, dass eine Prozesseinheit als eine Aktionseinheit und/oder Behandlungseinheit und/oder Werkzeugeinheit ausgebildet ist. Gewissermaßen kann somit optional eine Prozesseinheit eine Prozesseinheit, insbesondere eine weitere Prozesseinheit aufweisen.
Es kann vorgesehen sein, dass eine Behandlungseinheit, beispielsweise eine Werkzeugeinheit, konfiguriert ist, um eine Wipp- und/oder eine Tiit- und/oder eine Schüttel- und/oder eine Drehbewegung durchzuführen insbesondere mittels zumindest einer entsprechend zugeordneten Aktoreinheit bzw. Aktorikeinheit, so dass diese Art von Bewegung, beispielsweise diese Art von Bewegungskombination, auf das Edukt übertragbar ist.
Es kann vorgesehen sein, dass eine Behandlungseinheit, beispielsweise eine Werkzeugeinheit oder eine Komponente einer Werkzeugeinheit, konfiguriert ist, um den Werkstückträger zu temperieren, insbesondere zu heizen und/oder zu kühlen.
Eine oder mehrere Aktionseinheiten können als Sensoreinheit zur Ermittlung eines aktuellen Werts eines Parameters des jeweiligen Werkstückträgers und/oder eines daran angeordneten Edukts und/oder eines daran angeordneten Werkzeugs und/oder von daran angeordneten Verbrauchsmaterialien ausgebildet sein.
Ein Parameter kann insbesondere eines der Folgenden sein: eine Temperatur, eine Luftfeuchtigkeit, ein Umgebungsdruck, eine Gasgemischzusammensetzung, eine Lage, beispielsweise eine Winkellage, eine Schwingung, eine Belegung, insbesondere ein Belegungszustand, beispielsweise ein Lagerbelegungszustand, und eine Positionierung, beispielsweise eine arretierte Positionierung oder eine nicht-arretierte Positionierung und/oder eine Standortpositionierung, des Werkstückträgers und/oder eines mittel des Werkstückträgers aufgenommenen Objekts. Es sollte verstanden sein, dass die vorangegangene Aufzählung exemplarisch und nicht abschließend ist. Alternativ oder zusätzlich kann vorgesehen sein, dass der Parameter eine Kombination der zuvor beschriebenen Aufzählungselemente ist.
Ein oder mehrere Werkstückträger können eine Speichervorrichtung zur Speicherung von Energie und/oder eines oder mehrere Verbrauchsmaterialien umfassen.
Die Werkstückträger können mehrfach wiederverwendbar sein, insbesondere kann die Speichervorrichtung elektrisch wieder aufladbar und/oder mit Verbrauchsmaterial nachfüllbar sein.
Die Werkstückträger können mindestens eine Schnittstelle aufweisen, mittels welcher die elektrische Energie und/oder das Verbrauchsmaterial aufladbar bzw. nachfüllbar und (wieder) abgebbar ist.
Die Produktionsanlage kann eine innerhalb des Reinraumbereichs angeordnete Aufladestation zum Aufladen der Speichervorrichtung und/oder eine innerhalb des Reinraumbereichs angeordnete Nachfüllstation zum Auffüllen der Speichervorrichtung umfassen.
Es kann vorgesehen sein, dass die Nachfüllstation als stationäre Nachfüllstation ausgebildet ist, welcher über die Schleusenvorrichtung Verbrauchsmaterial zuführbar ist, um diese aufzufüllen, und/oder dass die Nachfüllstation als örtlich mobile Nachfüllstation ausgebildet ist, welche insbesondere in einem mit Verbrauchsmaterial gefüllten Zustand über die Schleusenvorrichtung aus einer Umgebung der Produktionsanlage in den Reinraumbereich zuführbar ist und insbesondere in einem von Verbrauchsmaterial geleerten Zustand durch die Schleusenvorrichtung aus dem Reinraumbereich entfernbar ist. Es kann ferner vorgesehen sein, dass die Nachfüllstation insbesondere auf einem Lagerplatz der Lagervorrichtung anordenbar ist, beispielsweise angeordnet ist.
Ein oder mehrere Werkstückträger können ein oder mehrere Kopplungsvorrichtungen aufweisen, mittels derer mehrere, insbesondere zwei oder mehr, Werkstückträger miteinander verbindbar sind.
In anderen Worten können eine oder mehrere Prozesseinheiten die besagten Kopplungsvorrichtungen zum Verbinden von Prozesseinheiten aufweisen.
Die Lagervorrichtung kann eine Lagertransportvorrichtung zum Transportieren von Objekten zu den Lagerplätzen hin und/oder von den Lagerplätzen weg umfassen.
Es kann vorgesehen sein, dass eine oder mehrere Prozesseinheiten als die Lagertransportvorrichtung ausgebildet sind.
Die Handhabungsvorrichtung kann eine Verteileinheit aufweisen, über welche der Lagertransportvorrichtung zu transportierende Objekte zuführbar sind und/oder von dieser entgegennehmbar sind. Optional kann die Verteileinheit als eine oder als Teil einer Schleusentransportvorrichtung ausgebildet sein, oder einer solchen zugeordnet sein.
Es kann vorgesehen sein, dass die Verteileinheit als eine von der Handhabungsvorrichtung gesonderte Prozesseinheit ausgebildet ist.
In anderen Worten können eine oder mehrere Prozesseinheiten als die Handhabungsvorrichtung und zumindest eine weitere Prozesseinheit als die Verteileinheit ausgebildet sein.
Die Lagertransportvorrichtung kann eine von der Handhabungsvorrichtung verschiedene Vorrichtung sein.
Die Lagertransportvorrichtung kann ein schienengeführtes Transportsystem und/oder ein oder mehrere freifahrende Transportfahrzeuge umfassen. Es kann vorgesehen sein, dass ein oder mehrere Prozesseinheiten als das schienengeführte Transportsystem ausgebildet sind und/oder dass eine Prozesseinheit als ein freifahrendes Transportfahrzeug ausgebildet ist.
Die Lagertransportvorrichtung kann eine oder mehrere schienengeführte Lagertransporteinheiten umfassen, mittels welcher ein oder mehrere Lagerregale der Lagervorrichtung insbesondere für Einlagerungs- und Auslagerungsvorgänge sowie für Behandlungsvorgänge und/oder Wartungsvorgänge zugänglich sind.
Die Lagertransportvorrichtung kann eine oder mehrere als Portalförderer ausgebildete Lagertransporteinheiten umfassen, wobei insbesondere mittels des einen oder der mehreren Portalförderer ein oder mehrere Lagerplatzflächen der Lagervorrichtung insbesondere für Einlagerungs- und Auslagerungsvorgänge sowie für Behandlungsvorgänge und/oder Wartungsvorgänge zugänglich sind.
Die Lagertransportvorrichtung, insbesondere das schienengeführte Transportsystem, das eine oder die mehreren freifahrenden Transportfahrzeuge, die eine oder die mehreren schienengeführten Lagertransporteinheiten und/oder der eine oder die mehreren Portalförderer, kann induktionsschleifengeführt und/oder magnetisch geführt, insbesondere permanentmagnetisch geführt und/oder Magnetspulen-geführt, sein. Zusätzlich oder alternativ kann eine Sensor-basierte Führung, insbesondere eine Kamera basierte Führung und/oder eine Radar- / eine LIDAR-basierte Führung, vorgesehen sein.
Zusätzlich oder alternativ kann vorgesehen sein, dass die Lagertransportvorrichtung eine oder mehrere Aufzugvorrichtungen umfasst, mittels welchen ein oder mehrere Lagerplatzflächen der Lagervorrichtung insbesondere für Einlagerungs- und Auslagerungsvorgänge sowie für Behandlungsvorgänge und/oder Wartungsvorgänge zugänglich sind.
Die Handhabungsvorrichtung kann ein Mehrachs-Roboterarm sein oder einen solchen umfassen. Zusätzlich oder alternativ kann vorgesehen sein, dass die Handhabungsvorrichtung ein Pick-and-Place-Roboter oder ein Seilroboter ist oder einen solchen umfasst, und/oder dass die Handhabungsvorrichtung eine auf einem Planarläufer eingerichtete, geeignete Greiferaktorik ist oder eine solche umfasst. Zusätzlich oder alternativ kann vorgesehen sein, dass das schienengeführte Transportsystem und/oder das eine oder die mehreren freifahrenden Transportfahrzeuge der Lagertransportvorrichtung jeweilig zumindest einen Mehrachs-Roboterarm umfassen.
Der Lagertransportvorrichtung und/oder der Handhabungsvorrichtung kann eine Wechselvorrichtung der Produktionsanlage zugeordnet sein, mittels welcher an einer oder mehreren Lagertransporteinheiten der Lagertransportvorrichtung und/oder an einer oder mehreren Handhabungseinheiten der Handhabungsvorrichtung unterschiedliche Greifeinheiten und/oder Trägereinheiten montierbar sind, insbesondere zur Durchführung unterschiedlicher Lagervorgänge, Transportvorgänge, Handlingsvorgänge, Wartungsvorgänge und/oder Behandlungsvorgänge mittels der jeweiligen Lagertransporteinheit und/oder Handhabungseinheit.
Es kann vorgesehen sein, dass eine Prozesseinheit als die besagte Wechselvorrichtung ausgebildet ist.
Der Lagertransportvorrichtung und/oder der Handhabungsvorrichtung kann eine Reinigungsvorrichtung der Produktionsanlage zugeordnet sein, mittels welcher zumindest eine Greifeinheit und/oder Trägereinheit einer oder mehrerer Lagertransporteinheiten der Lagertransportvorrichtung und/oder einer oder mehrerer Handhabungseinheiten der Handhabungsvorrichtung reinigbar ist, insbesondere nach der Durchführung eines Lagervorgangs, Transportvorgangs, Handlingsvorgangs, Wartungsvorgangs und/oder Behandlungsvorgangs.
Es kann vorgesehen sein, dass eine Prozesseinheit als die besagte Reinigungsvorrichtung ausgebildet ist.
Es kann vorgesehen sein, dass die Reinigungsvorrichtung zum Reinigen insbesondere unter Anwendung einer Bestrahlung und/oder einer Begasung eingerichtet ist.
Die der Lagertransportvorrichtung und/oder der Handhabungsvorrichtung zugeordnete Reinigungsvorrichtung der Produktionsanlage kann insbesondere in oder an der Schleusenvorrichtung oder, beispielsweise unmittelbar, benachbart zu der Schleusenvorrichtung innerhalb des Reinraumbereichs angeordnet sein. Es kann vorgesehen sein, dass die der Lagertransportvorrichtung und/oder der Handhabungsvorrichtung zugeordnete Reinigungsvorrichtung der Produktionsanlage von der Schleusenvorrichtung innerhalb des Reinraumbereichs räumlich getrennt ist.
Mittels der Handhabungsvorrichtung können ein oder mehrere, beispielsweise wie zuvor beschriebene, Objekte von einem Schleusenplatz der Schleusenvorrichtung an eine Lagertransportvorrichtung, insbesondere an eine oder mehrere Lagertransporteinheiten einer Lagertransportvorrichtung, übergebbar sein.
Die Schleusenvorrichtung kann eine Eingangsschleuse, über welche ein Schleusenplatz, insbesondere ein Eingangsschleusenplatz, von der Umgebung aus zugänglich ist und welche zur Zuführung eines Objekts aus einer Umgebung der Produktionsanlage in den Reinraumbereich konfiguriert ist, und eine Ausgangsschleuse umfassen, über welche ein Schleusenplatz, insbesondere ein Ausgangsschleusenplatz, von der Umgebung aus zugänglich ist und welche zum Entfernen eines Objekts aus dem Reinraumbereich konfiguriert ist.
Die Handhabungsvorrichtung kann eine Schleusentransportvorrichtung umfassen, mittels welcher ein oder mehrere Objekte von einem Schleusenplatz, insbesondere einem Eingangsschleusenplatz, zu einem weiteren Schleusenplatz, insbesondere einem
Übergabeschleusenplatz, und/oder von einem Schleusenplatz, insbesondere einem
Übergabeschleusenplatz, zu einem weiteren Schleusenplatz, insbesondere einem
Ausgangsschleusenplatz, transportierbar sind.
Es kann vorgesehen sein, dass die Handhabungsvorrichtung, insbesondere die Schleusentransportvorrichtung, eine Verschiebeeinheit umfasst, mittels welcher ein oder mehrere Objekte zwischen den verschiedenen Schleusenplätze bewegbar sind.
Es kann vorgesehen sein, dass eine oder mehrere Prozesseinheiten als die Schleusenvorrichtung, insbesondere die Schleusentransportvorrichtung, ausgebildet sind und/oder zumindest eine Prozesseinheit als die besagte Verschiebeeinheit ausgebildet ist.
Zusätzlich oder alternativ zu mindestens einem Schleusenplatz, insbesondere dem Eingangsschleusenplatz und/oder dem Ausgangsschleusenplatz, können ein Entpackungsplatz und/oder ein Verpackungsplatz in der Schleusenvorrichtung vorgesehen sein, wobei optional: dem Eingangsschleusenplatz der Entpackungsplatz, benachbart oder räumlich getrennt angeordnet, zugeordnet sein kann, oder der Eingangsschleusenplatz der Entpackungsplatz sein kann, und/oder dem Ausgangsschleusenplatz der Verpackungsplatz, benachbart oder räumlich getrennt angeordnet, zugeordnet sein kann, oder der Ausgangsschleusenplatz der Verpackungsplatz sein kann.
Die Lagertransportvorrichtung und/oder die Handhabungsvorrichtung können jeweils eine oder mehrere Werkstückträgeraufnahmen zur Aufnahme und zum Transport von einem oder mehreren Werkstückträgern, insbesondere von einem oder mehreren der zuvor beschriebenen Werkstückträgern, umfassen.
Es kann vorgesehen sein, dass, mittels der Handhabungsvorrichtung, ein oder mehrere Werkstückträger, insbesondere ein oder mehrere bestückte Werkstückträger (beispielsweise bestückt mit einem Edukt), von einem Schleusenplatz der Schleusenvorrichtung an die Lagertransportvorrichtung, insbesondere an die eine oder die mehreren Lagertransporteinheiten der Lagertransportvorrichtung, übergebbar sind insbesondere über die eine oder die mehreren Werkstückträgeraufnahmen.
Die Schleusenvorrichtung kann eine Reinigungsvorrichtung zur Reinigung eines oder mehrerer Werkstückträger und/oder zur Reinigung einer oder mehrerer Werkstückträgeraufnahmen umfassen.
Die Produktionsanlage kann eine Reinigungsvorrichtung umfassen, welcher Werkstückträger zur Reinigung derselben zuführbar sind, insbesondere nach erfolgtem Transport eines Objekts mittels des jeweiligen Werkstückträgers.
Es kann vorgesehen sein, dass die der Lagertransportvorrichtung und/oder der Handhabungsvorrichtung zugeordnete Reinigungsvorrichtung, die Reinigungsvorrichtung der Schleusenvorrichtung und die Reinigungsvorrichtung der Produktionsanlage eine gemeinsame Reinigungsvorrichtung der Produktionsanlage bilden.
Es kann vorgesehen sein, dass jede der jeweiligen Reinigungsvorrichtungen zumindest teilweise oder komplett separat voneinander ausgebildet sind, insbesondere eigenständige Vorrichtungen ausbilden. Jede dieser Reinigungsvorrichtungen kann als Prozesseinheit ausgebildet sein bzw. von einer solchen gebildet sein. Die Lagervorrichtung kann ein oder mehrere Lagerregale und/oder ein oder mehrere Lagerplatzflächen umfassen, welche jeweils mehrere Lagerplätze aufweisen.
Es kann vorgesehen sein, dass die Lagerplätze temperierbar, insbesondere individuell temperierbar, sind mittels einer insbesondere jeweilig zugeordneten Temperiervorrichtung der Lagervorrichtung, wobei optional eine oder mehrere Prozesseinheiten als die Temperiervorrichtung ausgebildet sein können.
Es kann vorgesehen sein, dass mehrere Lagerplatzflächen, insbesondere zwei oder mehr Lagerplatzflächen, übereinander insbesondere in einer Höhenrichtung angeordnet sind. Gewissermaßen können die mehreren Lagerplatzflächen stapelartig angeordnet sein.
Es kann vorgesehen sein, dass mehrere Lagerplatzflächen, insbesondere zwei oder mehr Lagerplatzflächen, beispielsweise zwei oder mehr übereinander angeordnete Lagerplatzflächen, über die Lagertransportvorrichtung, insbesondere über eine oder mehrere Aufzugvorrichtungen der Lagertransportvorrichtung, miteinander verbindbar oder verbunden sind.
Mittels der Lagertransportvorrichtung können Edukte und/oder Werkzeuge und/oder Verbrauchsmaterialien in die Lagerplätze einlagerbar oder aus denselben entnehmbar sein.
Insbesondere können mittels der Lagertransportvorrichtung der Lagervorrichtung Edukte und/oder Werkstückträger und/oder Werkzeuge und/oder Verbrauchsmaterialien in die Lagerplätze einlagerbar und/oder aus denselben entnehmbar sein.
Ein oder mehrere Lagerplätze können aus mehreren Richtungen und/oder mittels mehrerer Lagertransporteinheiten der Lagertransportvorrichtung zugänglich sein.
Die Lagerplätze können in vertikaler Richtung von oben oder in horizontaler Richtung seitlich mittels der Lagertransportvorrichtung zugänglich sein.
Mehrere im Wesentlichen horizontal ausgerichtete Reihen von Lagerplätzen können in vertikaler Richtung übereinanderliegend angeordnet sein. Gewissermaßen können die Lagerplätze matrixförmig angeordnet sein. Mehrere der Lagerplätze, insbesondere sämtliche Lagerplätze, können Regalplätze eines oder mehrerer Lagerregale sein.
Die Lagervorrichtung kann mehrere voneinander verschiedene Arten von Lagerplätzen zur Aufnahme verschiedener Arten von Werkstückträgern umfassen, wobei optional die verschiedenen Arten von Lagerplätzen sich hinsichtlich ihrer Form und/oder Dimensionierung und/oder hinsichtlich ihrer Funktion und/oder Ausstattung voneinander unterscheiden können.
Die Lagervorrichtung kann mehrere Lagerplätze umfassen, welche Behandlungsstationen zur Behandlung von Edukten bilden.
Es kann vorgesehen sein, dass eine Prozesseinheit als ein Lagerplatz ausgebildet ist.
Die Lagervorrichtung kann mehrere Lagerplätze umfassen, welche Werkzeugstationen zur Aufbewahrung, zur Wartung, zur Reinigung, zum Wechsel, zum elektrischen Laden und/oder zur Kontrolle von Werkzeugen bilden.
Die Lagervorrichtung kann mehrere Lagerplätze umfassen, welche eine oder mehrere Schnittstellen insbesondere für eine (elektrische) Stromversorgung und/oder für eine Signalübertragung, beispielsweise eine Steuer- und/oder Regelsignalübertragung, aufweist, welche mit einer oder mehreren korrespondierenden Schnittstellen eines in den Lagerplätzen aufnehmbaren Objekten, insbesondere Prozesseinheiten, beispielsweise Werkstückträger, vorzugsweise Patientenboxen oder Werkzeugboxen, verbindbar sind.
Die bereits beschriebenen Werkstückträger können insbesondere als Prozesseinheiten, beispielsweise als Patientenboxen oder Werkzeugboxen, zur Aufnahme und/oder zur Behandlung eines Edukts ausgebildet sein.
Es sollte verstanden sein, dass sich die auf Werkstückträger bezogenen Ausführungen auch auf Patientenboxen und/oder Werkzeugboxen beziehen können.
Eine Patientenbox und/oder eine Werkzeugbox kann eine Prozesszelle, insbesondere eine aseptische Prozesszelle definieren. Gewissermaßen kann eine als Patientenbox und/oder Werkzeugbox ausgebildete Prozesseinheit eine Prozesszelle, insbesondere eine aseptische Prozesszelle, sein. Eine Patientenbox und/oder eine Werkzeugbox, insbesondere die Werkzeugbox, kann Schnittstellen für eine oder mehrere Werkzeugeinheiten aufweisen, insbesondere für eine Begasung und/oder eine Temperierung.
Zusätzlich oder alternativ kann zu diesem Zweck vorgesehen sein, dass eine Patientenbox und/oder eine Werkzeugbox, insbesondere die Werkzeugbox, mit einem Mittel zur form- und/oder kraftschlüssigen Fixierung ausgerüstet ist.
Die Patientenboxen und/oder die Werkzeugboxen können in Lagerplätze der Lagervorrichtung einlagerbar sein, insbesondere vollautomatisch mittels einer, beispielsweise der bereits beschriebenen, Lagertransportvorrichtung der Lagervorrichtung.
Eine oder mehrere der Patientenboxen und/oder der Werkzeugboxen können einen verschließbaren Innenraum umgeben, wobei optional durch den verschließbaren Innenraum insbesondere ein aseptischer Produktionsbereich definierbar sein kann. Gewissermaßen kann es vorgesehen sein, dass der verschließbare Innenraum ein aseptischer Produktionsbereich ist.
Die Patientenboxen und/oder die Werkzeugboxen können selbsttätig und/oder mittels der Handhabungsvorrichtung öffenbar und/oder schließbar sein, insbesondere zur Einbringung eines Edukts und/oder zum Entnehmen eines aus einem Edukt hergestellten Produkts und/oder zur Durchführung eines Behandlungsvorgangs.
Eine oder mehrere der Patientenboxen und/oder der Werkzeugboxen können jeweils eine oder mehrere integrierte oder lösbar daran angeordnete oder lösbar daran anordenbare Konditioniereinheiten umfassen, mittels welcher eine Temperatur und/oder ein Druck und/oder eine Feuchtigkeit und/oder eine Gaszusammensetzung im Innenraum der jeweiligen Box beeinflussbar, insbesondere steuerbar und/oder regelbar, ist.
Eine oder mehrere der Konditioniereinheiten können Werkzeugeinheiten eines Werkzeugsystems der Produktionsanlage sein, welche bedarfsweise an der jeweiligen Patientenbox und/oder der jeweiligen Werkzeugbox anordenbar oder von derselben entfernbar sind, insbesondere vollautomatisch mittels einer, beispielsweise der bereits beschriebenen, Lagertransportvorrichtung der Lagervorrichtung und/oder mittels der Handhabungsvorrichtung. Zusätzlich oder alternativ kann vorgesehen sein, dass eine oder mehrere der Konditioniereinheiten Werkzeugeinheiten eines Werkzeugsystems der Produktionsanlage sind, welche bedarfsweise an der jeweiligen Patientenbox und/oder der jeweiligen Werkzeugbox anordenbar oder von derselben entfernbar sind, insbesondere selbständig mittels einer eigenen Aktorik und/oder unter Nutzung einer in oder an der jeweiligen Patientenbox und/oder der jeweiligen Werkzeugbox eingerichteten Aktorik.
Die Patientenboxen und/oder die Werkzeugboxen können eine oder mehrere Anschlusselemente umfassen, welche mit hierzu korrespondieren Anschlusselementen an einem oder mehreren Behandlungsplätzen verbindbar sind, insbesondere um die jeweilige Patientenbox und/oder die jeweilige Werkzeugbox mit elektrischer Energie und/oder Verbrauchsstoffen, insbesondere Flüssigkeiten und/oder Gasen, zu versorgen.
Die Lagervorrichtung kann mit Anschlusselementen versehene Lagerplätze umfassen, so dass ein oder mehrere Behandlungsvorgänge zur Behandlung der Edukte an als Behandlungsplätzen dienenden Lagerplätz der Lagervorrichtung durchführbar sind.
Die Lagerplätze der Lagervorrichtung und/oder die Patientenboxen und/oder die Werkzeugboxen können Fixierelemente umfassen, mittels welcher die Patientenboxen und/oder die Werkzeugboxen an den Lagerplätzen positionierbar und/fixierbar sind.
Die Patientenboxen und/oder die Werkzeugboxen, insbesondere die Werkzeugboxen, können jeweils eine oder mehrere Werkzeugaufnahmen zur Aufnahme und Festlegung eines oder mehrerer Werkzeuge umfassen, insbesondere im Innenraum der jeweiligen Box, wobei insbesondere die eine oder die mehreren Werkzeugaufnahmen jeweils ein oder mehrere Anschlusselemente umfassen können, welche mit hierzu korrespondieren Anschlusselementen an dem jeweils aufzunehmenden Werkzeug verbindbar sind, insbesondere um das jeweilige Werkzeug mit elektrischer Energie und/oder Verbrauchsstoffen, insbesondere Flüssigkeiten und/oder Gasen, zu versorgen und/oder um eine signaltechnische Kopplung des jeweiligen Werkzeugs mit der jeweiligen Box herzustellen.
Die Patientenboxen und/oder die Werkzeugboxen können auch in einem nicht zur Produktherstellung genutzten Zustand an Lagerplätzen (jeweilig) einlagerbar sein insbesondere nach einer Reinigung mittels einer, beispielsweise der bereits beschriebenen, Reinigungsvorrichtung der Produktionsanlage.
Die in einem nicht zur Produktherstellung genutzten Zustand an Lagerplätzen gelagerten Patientenboxen und/oder Werkzeugboxen können zur Aufnahme bzw. zur Einbringung von Edukten von den Lagerplätzen entnehmbar sein insbesondere vollautomatisch mittels der Lagertransportvorrichtung der Lagervorrichtung.
Zusätzlich oder alternativ kann vorgesehen sein, dass eine Patientenbox und/oder eine Werkzeugbox eine oder mehrere Anschlusselemente umfassen, welche mit hierzu korrespondieren Anschlusselementen an einer weiteren Patientenbox und/oder Werkzeugbox verbindbar sind, wodurch eine zusammengesetzte Patientenbox und/oder eine zusammengesetzte Werkzeugbox und/oder eine Kombination davon bereitstellbar sein kann.
Für eine mögliche Ausgestaltung und/oder Konfiguration der zusammengesetzten Boxen wird auf die übrige Beschreibung bezüglich der Patientenboxen und/oder der Werkzeugboxen verwiesen. Es sollte verstanden sein, dass ein oder mehrere Lagerplätze als Lagerplätze für zusammengesetzte Boxen konfiguriert sein können.
Die Produktionsanlage kann eine Entpackungsvorrichtung zum Entpacken von dem Reinraumbereich zuzuführenden Objekten und/oder eine Verpackungsvorrichtung zum Verpacken von den aus dem Reinraumbereich zu entfernenden Objekten, beispielsweise des hergestellten Produkts, umfassen.
Die Entpackungsvorrichtung und/oder die Verpackungsvorrichtung können in die Schleusenvorrichtung integriert sein oder einen Bestandteil hiervon bilden.
Die Entpackungsvorrichtung und/oder die Verpackungsvorrichtung können als Prozesseinheiten ausgebildet sein bzw. durch solche gebildet sein.
Die Schleusenvorrichtung kann einen Eingangsschleusenplatz, welcher von der Umgebung der Produktionsanlage aus zugänglich ist und an welchem insbesondere von einer Person und/oder automatisiert ein verpacktes Objekt anordenbar ist, und/oder einen Ausgangsschleusenplatz umfassen, welcher von der Umgebung der Produktionsanlage aus zugänglich ist und an welchem insbesondere von einer Person und/oder automatisiert ein verpacktes Objekt entnehmbar ist.
Das verpackte Objekt kann mittels einer Schleusentransportvorrichtung der Produktionsanlage von dem Eingangsschleusenplatz zu einem, beispielsweise dem bereits beschriebenen, Entpackungsplatz transportierbar und an dem Entpackungsplatz automatisiert entpackbar sein oder das verpackte Objekt kann an dem Eingangsschleusenplatz automatisiert entpackbar sein, und/oder das zu verpackende Objekt kann mittels einer Schleusentransportvorrichtung der Produktionsanlage von einem Übergabeschleusenplatz zu einem Verpackungsplatz transportierbar und an dem Verpackungsplatz automatisiert verpackbar sein oder das zu verpackende Objekt kann an dem Ausgangsschleusenplatz automatisiert verpackbar sein.
Die Schleusenvorrichtung kann eine, beispielsweise die bereits beschriebene, Reinigungsvorrichtung zur Reinigung einer Verpackung des verpackten Objekts und/oder des entpackten Objekts umfassen.
Die Verpackung des verpackten Objekts, insbesondere des verpackten Edukts, kann mittels der Entpackungsvorrichtung nach einem Entpacken steril abführbar sein beispielsweise über den Ausgangsschleusenplatz und/oder über einen Abfallschleusenplatz einer separat ausgebildete Abfallschleuse der Entpackungsvorrichtung oder der Schleusenvorrichtung, wodurch das entpackte Objekt, insbesondere das entpackte Edukt, mit der Verpackung nicht in Kontakt kommen kann.
Es kann vorgesehen sein, dass die Verpackungsvorrichtung und die Entpackungsvorrichtung in einer gemeinsamen Vorrichtung zum Entpacken und/oder Verpacken ausgebildet sind.
Wie bereits im Zusammenhang mit den Konditioniereinheiten der Patientenboxen und/oder der Werkzeugboxen beschrieben wurde, kann die Produktionsanlage ein Werkzeugsystem umfassen, mittels welchem insbesondere Behandlungsvorgänge an Edukten und/oder Wartungsvorgänge innerhalb des Reinraumbereichs durchführbar sind.
Das Werkzeugsystem kann mehrere insbesondere vollautomatische Werkzeugeinheiten zur Durchführung unterschiedlicher Behandlungs- und/oder Wartungsvorgänge umfassen. Es kann vorgesehen sein, dass eine Prozesseinheit als eine Werkzeugeinheit ausgebildet ist. Zusätzlich oder alternativ können eine oder mehrere der Werkzeugeinheiten einer Werkzeugbox zugeordnet sein und/oder von einer solchen umfasst sein.
Es kann vorgesehen sein, dass eine hierin beschriebene Werkzeugeinheit ein hierin beschriebenes Werkzeug ist und/oder ein hierein beschriebenes Werkzeug eine hierein beschriebene Werkzeugeinheit ist.
Das Werkzeugsystem kann eine oder mehrere als Zuführeinheiten ausgebildete Werkzeugeinheiten zum Zuführen von Verbrauchsmaterialien zu den Edukten und/oder eine oder mehrere als Entnahmeeinheiten ausgebildete Werkzeugeinheiten zum Entnehmen einer Probe von einem Edukt umfassen.
Eine oder mehrere der Werkzeugeinheiten des Werkzeugsystems können jeweils eine oder mehrere Multi-Use-Komponenten und/oder eine oder mehrere Single-Use-Komponenten umfassen.
Das Werkzeugsystem kann eine Rüsteinheit umfassen, mittels welcher vollautomatisch ein oder mehrere Single-Use-Komponenten einer Werkzeugeinheit nach einer Nutzung derselben entfernbar, insbesondere entsorgbar, und durch ein oder mehrere neue Single-Use- Komponenten ersetzbar sind.
Die Rüsteinheit kann eine Handlingseinheit, insbesondere einen Mehrachs-Roboterarm, umfassen, mittels welchem ein vollautomatischer Rüstvorgang durchführbar ist.
Es kann vorgesehen sein, dass eine Reinigung vor, während, insbesondere zwischen einem Abrüstvorgang und einem Aufrüstvorgang, und/oder nach dem Rüstvorgang durchführbar ist mittels einer Reinigungseinheit der Rüsteinheit.
Das Werkzeugsystem kann mehrere portable Werkzeugeinheiten umfassen, welche zur Durchführung eines Behandlungsvorgangs einem Behandlungsplatz zur Behandlung eines Edukts, welcher insbesondere zugleich ein Lagerplatz zur Lagerung des Edukts sein kann, zuführbar und dort temporär zwischenlagerbar sind. Ein oder mehrere portable Werkzeugeinheiten des Werkzeugsystems können mittels einer Lagertransportvorrichtung, insbesondere einer oder mehreren Lagertransporteinheiten, der Produktionsanlage zu einem Werkzeuglagerplatz und/oder zu einem Behandlungsplatz und/oder zu einem Rüstplatz zuführbar sein.
Ein oder mehrere Werkzeugeinheiten können mittels der Handhabungsvorrichtung zur Durchführung eines Behandlungsvorgangs und/oder eines Wartungsvorgangs ausgebildet und eingerichtet sein.
Ein oder mehrere Werkzeugeinheiten können unabhängig von der Handhabungsvorrichtung, insbesondere selbsttätig, zur Durchführung eines Behandlungsvorgangs und/oder eines Wartungsvorgangs ausgebildet und eingerichtet sein.
Eine Werkzeugeinheit kann in einem Lagerplatz abstellbar, zwischenlagerbar, lagerbar und/oder an zugeordnete Schnittstellen in dem Lagerplatz anschließbar sein.
Eine Werkzeugeinheit kann ein Werkzeug zum Zuführen und/oder Abführen beispielsweise Absaugen einer Flüssigkeit, insbesondere ein Werkzeug zum Pumpen einer Flüssigkeit, beispielsweise ein Pumpwerkzeug, sein, wobei die Werkzeugeinheit insbesondere konfiguriert sein kann, um eine vorbestimmte Menge von Flüssigkeit zuzuführen und/oder abzuführen, insbesondere für eine Probennahme für eine Analytik.
Eine Werkzeugeinheit kann ein Werkzeug zum Mischen zumindest einer Flüssigkeit sein, insbesondere mindestens einer Flüssigkeit mit mindestens einem flüssigen, gasförmigen und/oder festem Stoff. Beispielsweise kann die Werkzeugeinheit eine Pumpe zum Umwälzen sein.
Eine Werkzeugeinheit kann ein Mittel zur biochemischen Manipulation von Zellen sein, mittels welchem zumindest ein Stoff zu einem Edukt zuführbar ist, und/oder eine Temperatur eines Edukts veränderbar ist, und/oder ein Umgebungsdruck eines Edukts veränderbar ist, wobei das Edukt insbesondere in einem Werkzeugträger, insbesondere in einer Aufnahmebox, angeordnet, insbesondere aufgenommen, ist. Hierdurch kann insbesondere die Umgebung des Edukts, insbesondere der Zellen des Edukts, veränderbar sein, um dadurch das Edukt selbst, insbesondere die Zellen des Edukts selbst, zu verändern insbesondere im Hinblick auf ein Zellwachstum und/oder eine Zelloberfläche, beispielsweise einer Zellmembranoberfläche, und/oder einen Zellmetabolismus.
Eine Werkzeugeinheit kann ein Mittel zum Aufkonzentrieren und/oder Abtrennen von Flüssigkeiten sein, insbesondere mittels einer Säule, beispielsweise einer Trennsäule, und/oder einer Zentrifuge.
Eine Werkzeugeinheit kann ein Mittel zum Analysieren von Prozessparametern sein mittels einer Sonde und/oder eines Sensors, wobei die Sonde und/oder der Sensor beispielsweise konfiguriert ist, um zumindest eines der Folgenden zu erfassen, zu detektieren und/oder zu ermitteln: zumindest eine Temperatur, zumindest ein Partikel, beispielsweise zumindest eine Partikelkonzentration, zumindest eine Schwingung, zumindest eine Beschleunigung, zumindest eine Zellanzahl, zumindest eine Zelldichte, zumindest eine Trübung, beispielsweise zumindest eine Lichtabsorption aufgrund einer Flüssigkeitstrübung, zumindest eine Gaszusammensetzung, zumindest ein Gas, beispielsweise CO2, und/oder zumindest einen chemischen Stoff, insbesondere zumindest einen biochemischen Stoff, beispielsweise zumindest ein Metabolit.
Es sollte verstanden sein, dass die vorangegangene Aufzählung exemplarisch und nicht abschließend ist.
Es kann vorgesehen sein, dass das Werkzeugsystem insbesondere vollautomatisch eingerichtet ist.
Gewissermaßen kann die Produktionsanlage ein insbesondere vollautomatisches Werkzeugsystem umfassen, welches eine oder mehrere Werkzeugeinheiten zur Durchführung von Behandlungsvorgängen an einem Edukt umfasst, wobei das Werkzeugsystem innerhalb des Reinraumbereichs, beispielsweise innerhalb eines Reinraumteilbereichs, zum Beispiel innerhalb einer Patientenbox und/oder einer Werkzeugbox als ein Reinraumteilbereich, angeordnet ist.
Es kann vorgesehen sein, dass dem Werkzeugsystem eine Versorgungseinrichtung zur Versorgung des Werkzeugsystems mit Verbrauchsmaterialien zugeordnet ist. Gewissermaßen kann die Produktionsanlage ein, beispielsweise das zuvor beschriebene, Werkzeugsystem und eine Versorgungsvorrichtung zur Versorgung des Werkzeugsystems mit Verbrauchsmaterialien umfassen, wobei insbesondere die Versorgungsvorrichtung zur Lagerung von Verbrauchsmaterialien ein oder mehrere innerhalb des Reinraumbereichs angeordnete Lagerplätze der Lagervorrichtung umfassen oder nutzen kann.
Die bei einem Behandlungsvorgang zu verwendenden Verbrauchsmaterialien können, insbesondere vor deren Verwendung, in den Lagerplätzen bereitstellbar sein und, optional, für die Verwendung vorbereitbar, insbesondere temperierbar, sein.
Die Versorgungsvorrichtung kann eine oder mehrere Entsorgungseinheiten umfassen, mittels welcher insbesondere gebrauchte, verbrauchte und/oder verunreinigte Verbrauchsstoffe und/oder Werkzeugverbrauchsmittel aus dem Reinraumbereich entfernbar sind.
Eine oder mehrere Entsorgungseinheiten können der Rüsteinheit des Werkzeugsystems zugeordnet sein, insbesondere von dieser handhabbar sein, und/oder einen Bestandteil der Rüsteinheit des Werkzeugsystems bilden.
Die Versorgungsvorrichtung kann eine innerhalb des Reinraumbereichs angeordnete Nachfüllvorrichtung umfassen, mittels welcher insbesondere in flüssiger Form vorliegende Verbrauchsstoffe einer oder mehreren Speichervorrichtungen eines oder mehrerer Werkstückträger und/oder eines oder mehrerer Lagerplätze zuführbar sind.
Zusätzlich oder alternativ kann die Nachfüllvorrichtung als die zuvor beschriebene Nachfüllstation ausgebildet sein und/oder dieser zugeordnet sein.
Wie bereits beschrieben können in der Produktionsanlage ein oder mehrere Sensoreinheiten, insbesondere Sonden, Sensoren, und/oder wesensgleiche Messelemente, umfasst sein.
Gewissermaßen kann die Produktionsanlage eine oder mehrere Sensoreinheiten zur Ermittlung eines oder mehrerer Werte eines oder mehrerer Parameter von einem oder mehreren Edukten, und/oder einem oder mehreren Werkstückträgern, und/oder einem oder mehreren Werkzeugen, und/oder einem oder mehreren Verbrauchsmaterialien umfassen.
Die Ermittlung kann zumindest teilweise automatisiert, insbesondere vollautomatisch, durchführbar sein mittels einer oder mehrerer Sensoreinheiten. Mittels einer oder mehrerer Sensoreinheiten kann ein Belegungszustand eines oder mehrere Lagerplätze einer Lagervorrichtung der Produktionsanlage ermittelbar, insbesondere überwachbar sein.
Mittels einer oder mehrerer Sensoreinheiten kann eine lokale Temperatur und/oder eine lokale Feuchtigkeit und/oder eine lokale Beleuchtungs- oder Bestrahlungsstärke an oder in einem oder mehreren Lagerplätzen der Lagervorrichtung der Produktionsanlage ermittelbar, insbesondere überwachbar sein.
Die Produktionsanlage kann eine oder mehrere Sensoreinheiten zur Ermittlung eines Behandlungsfortschritts während der Behandlung eines Edukts oder zwischen zwei Behandlungsvorgängen umfassen, beispielsweise anhand zumindest eines Fluids des Edukts.
An oder in einer oder mehrerer Prozesseinheiten, insbesondere Patientenboxen und/oder Werkzeugboxen und/oder Lagerplätzen, können zur Aufnahme von Edukten jeweils eine oder mehrere Sensoreinheiten zur Ermittlung des Behandlungsfortschritts angeordnet, insbesondere darin integriert, sein.
Insbesondere können die Sensoreinheiten ausgestaltet und/oder konfiguriert sein, wie in der Anmeldung DE 10 2021 207 738.2 beschrieben ist, auf welche hiermit Bezug genommen wird.
Es kann in anderen Worten zusammengefasst werden, dass die Produktionsanlage eine oder mehrere Sensoreinheiten umfasst, mittels welchen ein oder mehrere, im Wesentlichen alle, Prozessschritte, insbesondere ein oder mehrere, im Wesentlichen alle, Behandlungsvorgänge, und/oder ein oder mehrere, im Wesentlichen alle, Prozesszustände, insbesondere ein oder mehrere, im Wesentlichen alle, Behandlungszustände überwachbar und insbesondere im Bedarfsfall regelbar, insbesondere nachregelbar, und/oder steuerbar, insbesondere nachsteuerbar, sind.
Die Sensoreinheiten können insbesondere adressieren: zumindest eine Temperatur, zumindest ein Partikel, beispielsweise zumindest eine Partikelkonzentration, zumindest eine Schwingung, zumindest eine Beschleunigung, zumindest eine Zellanzahl, zumindest eine Zelldichte, zumindest eine Trübung, insbesondere eine Trübung einer Edukt- und/oder Produkt- Suspension, beispielsweise zumindest eine Lichtabsorption aufgrund einer Flüssigkeitstrübung insbesondere in einer Edukt- und/oder Produkt-Suspension, zumindest eine Gaszusammensetzung, zumindest ein Gas, beispielsweise C02, und/oder zumindest einen chemischen Stoff, insbesondere zumindest einen biochemischen Stoff, beispielsweise zumindest ein Metabolit, beispielsweise Glucose.
Die zuvor beschriebenen Sensoreinheiten können in der Produktionsanlage je nach Bedarf insbesondere in Bezug auf ein oder mehrere Objekte, beispielsweise Edukte und/oder Werkzeuge und/oder Lagerplätze und/oder Verbrauchsmaterialien und/oder Prozesseinheiten, wie beispielsweise Patientenboxen und/oder Werkzeugboxen, in dem Reinraumbereich anordenbar sein.
Wie bereits zuvor beschrieben kann die Produktionsanlage eine oder mehrere Reinigungsvorrichtungen umfassen.
Die Reinigungsvorrichtung kann als eine separate Vorrichtung in dem Reinraumbereich ausgebildet sein und/oder ein Bestandteil des Werkzeugsystems, insbesondere eines Werkzeugs bzw. einer Werkzeugeinheit, und/oder der Schleusenvorrichtung und/oder der Lagervorrichtung sein.
Zusätzlich oder alternativ kann die Reinigungsvorrichtung eine oder mehrere Autoklaviervorrichtungen umfassen, mittels welchen ein oder mehrere Objekte innerhalb des Reinraumbereichs sterilisierbar sind.
Es kann vorgesehen sein, dass die eine oder die mehreren Autoklaviervorrichtungen als eine im Zusammenhang mit der Entpackungsvorrichtung und/oder mit der Verpackungsvorrichtung beschriebenen Autoklaviervorrichtung realisiert ist.
Die Reinigungsvorrichtung kann eine insbesondere stationäre Reinigungsstation umfassen, mittels welcher zumindest eine Prozesseinheit, insbesondere zumindest einen Werkstückträger, insbesondere zumindest eine Patientenbox und/oder zumindest eine Werkzeugbox, reinigbar, insbesondere entkeimbar und/oder sterilisierbar, ist.
Die Reinigungsstation kann eine Waschmaschine und/oder eine Autoklaviervorrichtung umfassen. Es kann vorgesehen sein, dass die Produktionsanlage zumindest eine Steuerungseinheit aufweist, mittels welcher und/oder über welche die Produktionsanlage betreibbar, insbesondere regelbar und/oder steuerbar, ist.
Gewissermaßen kann es vorgesehen sein, dass die Produktionsanlage zumindest eine Steuerungseinheit aufweist, die ausgebildet und programmiert ist, um die Produktionsanlage zumindest teilweise oder vollständig zu regeln und/oder zu steuern.
Zusätzlich oder alternativ kann vorgesehen sein, dass die zumindest eine Steuerungseinheit ausgebildet und programmiert ist, um zumindest eines der von der Produktionsanlage umfassten Komponenten bzw. ein Bestandteil der Produktionsanlage zu regeln und/oder zu steuern, die (Komponente) bzw. das (Bestandteil) der zumindest einen Steuerungseinheit zugeordnet ist/sind.
Es kann vorgesehen sein, dass die zumindest eine Steuerungseinheit von einer oder mehreren, insbesondere allen, Recheneinheiten der Prozesseinheiten gebildet ist.
Gewissermaßen können die eine oder mehrere, insbesondere alle, Recheneinheiten der Prozesseinheiten die zumindest eine Steuerungseinheit bilden.
Zusätzlich oder alternativ kann vorgesehen sein, dass die zumindest eine Steuerungseinheit als Vermittlereinheit zwischen einem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem und der Produktionsanlage selbst ausgebildet und programmiert ist, wobei das besagte Computersystem ausgebildet und programmiert ist, um die Produktionsanlage zumindest teilweise oder vollständig zu regeln und/oder zu steuern.
Das der Produktionsanlage zugeordnete oder zuordenbare Computersystem kann in der Umgebung der Produktionsanlage angeordnet sein und/oder räumlich getrennt bzw. gesondert angeordnet und mit der Produktionsanlage, insbesondere mit der als Vermittlereinheit ausgebildeten zumindest einen Steuerungseinheit, insbesondere kabellos und/oder kabelgebunden verbindbar oder verbunden sein, beispielsweise mittels einer oder mehrerer Kommunikationsschnittstellen der Produktionsanlage.
Es kann vorgesehen sein, dass die Produktionsanlage das der Produktionsanlage zugeordnete oder zuordenbare Computersystem aufweist. Zusätzlich oder alternativ kann vorgesehen sein, dass das der Produktionsanlage zugeordnete oder zuordenbare Computersystem ein Steuercomputersystem, insbesondere ein Cloud- basiertes Steuercomputersystem und/oder ein Steuerungsserver, ist.
Zusätzlich oder alternativ kann vorgesehen sein, dass die zumindest eine Steuerungseinheit als zumindest eine eigenständige Steuerungseinheit ausgebildet ist.
Die zumindest eine eigenständige Steuerungseinheit kann in der Umgebung der Produktionsanlage angeordnet sein und/oder räumlich getrennt bzw. gesondert angeordnet und mit dem Rest der Produktionsanlage insbesondere kabellos und/oder kabelgebunden verbindbar oder verbunden sein, beispielsweise mittels einer oder mehrerer Kommunikationsschnittstellen der Produktionsanlage.
Zusätzlich oder alternativ kann die zumindest eine eigenständige Steuerungseinheit innerhalb des Reinraumbereichs, insbesondere der Einhausung, oder an der Produktionsanlage angeordnet sein.
Gewissermaßen kann vorgesehen sein, dass die Produktionsanlage mittels der besagten Recheneinheiten der Prozesseinheiten und/oder mittels zumindest einer insbesondere eigenständigen Steuerungseinheit und/oder mittels des besagten der Produktionsanlage zugeordneten oder zuordenbaren Computersystems betreibbar, insbesondere regelbar und/oder steuerbar, ist. Es sollte verstanden sein, dass die besagten Komponenten alleine oder in irgendeiner Kombination davon zum Betreiben, insbesondere zum Regeln und/oder Steuern, der Produktionsanlage eingerichtet sein können.
Zusätzlich oder alternativ kann vorgesehen sein, dass die zumindest eine Steuerungseinheit programmiert und ausgebildet sind, um ein oder mehrere Objekte in der Produktionsanlage zu identifizieren, zu kodieren und/oder zuzuordnen insbesondere mittels einer jeweilig einem Objekt zugeordneten ID, wobei, optional, die ID insbesondere mittels RFID-Mitteln und/oder Barcode-Mitteln und/oder als eindeutige Information, insbesondere digitaler Fingerabdruck, einem jeweiligen Objekt zuordenbar ist.
Die Produktionsanlage kann eine oder mehrere Kommunikationsschnittstellen und/oder eine oder mehrere Human-Maschine-Interface-Schnittstellen, kurz: HMI-Schnittstellen, umfassen, mittels welchen eine oder mehrere Information über die Produktionsanlage und/oder zumindest eine Komponente der Produktionsanlage und/oder zumindest einen Teil der Produktionsanlage bereitstellbar sind insbesondere an zumindest einen Benutzer und/oder ein oder mehrere Computersysteme, beispielsweise im Hinblick auf ein Unterschreiten einer vorbestimmten Menge von Verbrauchsmaterialien von der Produktionsanlage.
Die zumindest eine Steuerungseinheit kann ausgebildet und programmiert sein, um mit einer oder mehreren Kommunikationsschnittstellen und/oder einer oder mehreren Human-Maschine- Interface-Schnittstellen, kurz: HMI-Schnittstellen, der Produktionsanlage kommunizieren zu können.
Die zumindest eine Steuerungseinheit kann ausgebildet und programmiert sein, um via der Kommunikationsschnittstellen und/oder via der HMI-Schnittstellen eine Information an einen menschlichen Bediener bzw. Benutzer bereitzustellen, beispielsweise eine Störungsinformation und/oder eine Information über einen Zustand einer Herstellung eines Produkts und/oder eine Information über Lagerbestände der Lagervorrichtung.
Es kann vorgesehen sein, dass die zumindest eine Steuerungseinheit ausgebildet und programmiert ist, um ein bzw. das Edukt einer der mehreren Prozesseinheiten auf Basis eines von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage herstellbaren Produkten zuzuordnen.
In anderen Worten kann die Produktionsanlage die mehreren Prozesseinheiten zur Aufnahme und/oder zur Behandlung eines Edukts aufweisen, welche wie vorstehend und/oder nachfolgend beschrieben konfiguriert sind und welche jeweilig zumindest eine Recheneinheit aufweisen, und die Produktionsanlage kann ferner die zumindest eine Steuerungseinheit aufweisen, welche ausgebildet und programmiert ist, um das Edukt einer der mehreren Prozesseinheiten auf Basis eines von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage herstellbaren Produkten zuzuordnen.
Ein Produktionsprogramm kann mehrere, insbesondere verschlüsselte Produktionsprogrammpakete umfassen, wobei jedes Produktionsprogrammpaket zumindest eine Information enthält, welche auf ein anderes Produktionsprogrammpaket verweist und/oder Instruktionen zur Aufnahme und/oder zur Behandlung eines Edukts umfasst. Ein Produktionsprogramm kann ein Rezept zur Herstellung eines Produkts, insbesondere eines personalisierten Produkts basierend auf patientenbezogenen Informationen, repräsentieren.
Eine definierte Reihenfolge der mehreren Produktionsprogrammpakete kann das Produktionsprogramm zur Herstellung eines mittels der Produktionsanlage herstellbaren Produkts bilden.
Insbesondere kann es vorgesehen sein, dass die vollständige Reihenfolge nur aus allen Verweisen bezüglich der anderen Produktionsprogrammpakete ermittelbar ist.
Es kann beispielsweise vorstellbar sein, dass die besagte definierte Reihenfolge durch die Produktionsanlage, insbesondere durch die zumindest eine Steuerungseinheit der Produktionsanlage und/oder einem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem, definierbar, insbesondere dynamisch definierbar, sein kann.
Ein oder mehrere Produktionsprogrammpakete können insbesondere vollautomatisch ausführbar sein bzw. ausgeführt werden, bis ein aus dem Edukt herzustellendes Produkt fertiggestellt ist, insbesondere unter Berücksichtigung einer durchgeführten bzw. durchführbaren Qualitätsanalytik insbesondere mittels einer oder mehrerer Sensoreinheiten.
Das so hergestellte Produkt kann zur Entnahme desselben aus der Produktionsanlage automatisch zur Schleusenvorrichtung transportierbar sein bzw. transportiert werden. Dies kann beispielsweise als Instruktion von einem Produktionsprogrammpaket umfasst sein.
Das Produkt kann vor der Entnahme desselben abgefüllt und/oder verpackt werden, insbesondere gebrauchsfertig abgefüllt und/oder verpackt werden. Dies kann beispielsweise als Instruktion von einem Produktionsprogrammpaket umfasst sein.
Insbesondere kann ein Produktionsprogrammpaket Instruktionen für einen oder mehrere Behandlungsvorgänge aufweisen, beispielsweise Instruktionen zum:
Zuführen einer Flüssigkeit und/oder eines Gases, insbesondere eines Gasgemischs,
Abführen, insbesondere Abpumpen, einer Flüssigkeit und/oder eines Gases, insbesondere eines Gasgemischs, Abführen, insbesondere Abpumpen, eines Teils einer Flüssigkeit und/oder eines Gases, insbesondere eines Gasgemischs, für eine Analyse mittels einer oder mehrerer Sensoreinheiten,
Mischen einer oder mehrerer Komponenten, insbesondere zumindest einer Flüssigkeit mit zumindest einer weiteren Komponente, beispielsweise einer weiteren Flüssigkeit,
Aufkonzentrieren und/oder Abtrennen einer Flüssigkeit insbesondere mittels einer Säule, beispielsweise einer Trennsäule, und/oder einer Zentrifuge,
Analysieren eines Edukts und/oder eines Zwischenprodukts und/oder eines Produkts insbesondere mittels einer oder mehrerer Sensoreinheiten,
Lagern, insbesondere Einlagern und/oder Auslagern, von einem oder mehreren Objekten insbesondere mittels der Lagertransportvorrichtung,
Temperieren, insbesondere Inkubieren, von einem oder mehreren Objekten insbesondere von einem oder mehreren Edukten.
Es sollte verstanden sein, dass die vorangegangene Aufzählung der Behandlungsvorgänge bzw. deren Instruktionen von Produktionsprogrammpaketen exemplarisch und nicht abschließend ist. Alternativ oder zusätzlich kann vorgesehen sein, dass ein oder mehrere Behandlungsvorgänge mit einem oder mehreren Behandlungsvorgängen kombinierbar sind in einem einzigen Behandlungsvorgang und/oder in irgendeiner Kombination von diesen.
Es kann vorgesehen sein, dass ein oder mehrere, insbesondere alle, Produktionsprogrammpakete verschlüsselt sind und/oder verschlüsselt bereitstellbar sind insbesondere an eine oder mehrere der Prozesseinheiten.
Eine Prozesseinheit, insbesondere deren zumindest eine Recheneinheit, kann ausgebildet und programmiert sein, um Instruktionen zumindest eines Produktionsprogrammpakets auszuführen, insbesondere zu entschlüsseln und dann auszuführen.
Mehrere der Prozesseinheiten können eine Gruppe von Prozesseinheiten bilden, welcher (Gruppe) eine sequentielle Reihenfolge der Prozesseinheiten untereinander zugrunde liegt im Hinblick auf die Verweise der Produktionsprogrammpakete und mittels welcher (Gruppe) ein Produkt herstellbar ist.
Es sollte verstanden sein, dass sich die Zusammensetzung der besagten Gruppe erst aus sämtlichen Verweisen der Produktionsprogrammpakete ergeben kann und daher eine vollständige Gruppe erst mit Abschluss einer Herstellung eines Produkts vollständig klar sein kann.
Zusätzlich oder alternativ kann vorgesehen sein, dass mehrere der Prozesseinheiten eine Gruppe von Prozesseinheiten bilden können, welche ein Produktionsprogrammpaket, insbesondere nur ein Produktionsprogrammpaket, ausführt, insbesondere entschlüsselt und dann ausführt, zur Sicherstellung eines Erfolgs eines im Produktionsprogrammpaket enthaltenen Behandlungsvorgangs und/oder zur Gewährleistung einer Ausfallsicherheit.
Es kann vorgesehen sein, dass ein oder mehrere, insbesondere alle, der Produktionsprogrammpakete auf jeweils einer Prozesseinheit, insbesondere auf deren zumindest eine Recheneinheit, bereitgestellt sind und/oder auf jeweils eine Prozesseinheit, insbesondere auf deren zumindest eine Recheneinheit, übermittelbar sind insbesondere mittels der zumindest einen Steuerungseinheit und/oder mittels eines der Produktionsanlage zugeordneten oder zuordenbaren Computersystems.
Es sollte verstanden sein, dass ein oder mehrere, insbesondere alle, der Produktionsprogrammpakete in einem dynamisch verwaltbaren und/oder veränderbaren Speicher-Pool vorhaltbar sein können, welcher von insbesondere der zumindest einen Steuerungseinheit und/oder einem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem betreibbar sein kann und/oder vorhaltbar sein kann, wodurch neue Produktionsprogrammpakete insbesondere dort dynamisch ergänzbar und/oder veränderbar sind und insbesondere neue Rezepte zur Herstellung eines Produkts effizient und schnell erstellbar sind.
Es kann vorgesehen sein, dass die Produktionsanlage das der Produktionsanlage zugeordnete oder zuordenbare Computersystem aufweist.
Zusätzlich oder alternativ kann vorgesehen sein, dass das der Produktionsanlage zugeordnete oder zuordenbare Computersystem ein Cloud-basiertes Computersystem und/oder ein Server, ist.
Jede Prozesseinheit, insbesondere jede Recheneinheit einer Prozesseinheit, kann zumindest eine Speichereinheit umfassen zum Bereitstellen und/oder Speichern von Daten, insbesondere von einem oder mehreren Produktionsprogrammpaketen und/oder einer oder mehrerer Informationen und/oder einem oder mehreren kryptographischen Schlüsseln und/oder einer insbesondere dezentralen Datenbank.
Es sollte verstanden sein, dass die Produktionsanlage, insbesondere deren Komponenten, beispielsweise die zuvor genannten Prozesseinheiten, mehrere Speichereinheiten aufweisen kann und/oder der Produktionsanlage kann eine oder mehrere, insbesondere dezentrale, beispielsweise in einer Cloud und/oder auf einem Server befindliche, Speichereinheiten zugeordnet sein, wobei auf zumindest einer Speichereinheit ein Computerprogrammprodukt speicherbar oder gespeichert ist, das Befehle umfasst, die bei der Ausführung des Computerprogrammprodukts durch eine bzw. die bereits beschriebene zumindest eine Steuerungseinheit der Produktionsanlage die zuvor beschriebene Produktionsanlage veranlasst, betreibbar zu sein, wie in dieser Beschreibung beschrieben ist. Das Computerprogrammprodukt kann zusätzlich oder alternativ auf einem computerlesbaren (weiteren) Speichermedium gespeichert sein.
Es kann vorgesehen sein, dass die mehreren, insbesondere verschlüsselten Produktionsprogrammpakete ein Startpaket und ein oder mehrere Folgepakete umfassen, wobei jedes Paket zumindest eine Information enthält, welche auf ein Folgepaket verweist und/oder Instruktionen zur Aufnahme und/oder zur Behandlung eines Edukts umfasst.
Gewissenmaßen kann jede definierte Reihenfolge der mehreren Produktionsprogrammpakete, welche das Produktionsprogramm zur Herstellung eines mittels der Produktionsanlage herstellbaren Produkts bilden, mit einem Startpaket beginnen.
Es kann vorgesehen sein, dass das Edukt nur einer Prozesseinheit zuordenbar ist, welcher das Startpaket zugeordnet ist und/oder welche sich auf das Startpaket bezieht und/oder auf welcher das Startpaket gespeichert ist, oder einer Prozesseinheit zuordenbar ist, welcher nach oder mit einer Zuordnung des Edukts das Startpaket bereitstellbar ist.
Es sollte verstanden sein, dass zumindest eines der Folgepakete als insbesondere letztes Folgepaket und/oder als Abschlusspaket ausgebildet sein kann, welches zumindest eine Information enthält, welche Instruktionen zur Abgabe und/oder zum Abschluss einer Behandlung eines Edukts und/oder zur Fertigstellung eines aus dem Edukt hergestellten Produkts umfasst. Es sollte verstanden sein, dass ein Produktionsprogrammpaket auch zwei oder mehrere Informationen enthalten kann, welche jeweilig auf ein anderes Produktionsprogrammpaket, zum Beispiel zwei oder mehrere Produktionsprogrammpaket, verweisen und/oder Instruktionen zur Aufnahme und/oder zur Behandlung eines Edukts umfassen.
Eine Prozesseinheit, insbesondere deren zumindest eine Recheneinheit, kann ausgebildet und programmiert sein, um einen oder mehrere kryptographische Schlüssel vorzuhalten, mittels welchen Produktionsprogrammpakete des Produktionsprogramms jeweilig entschlüsselbar sind.
Ein solcher kryptographischer Schlüssel kann insbesondere ein privater kryptographischer Schlüssel sein insbesondere für eine Public-Key-Verschlüsselung.
In anderen Worten kann ein kryptographischer Schlüssel einem Produktionsprogrammpaket eindeutig zugeordnet sein.
Insbesondere kann mittels zumindest einer der Prozesseinheiten ein kryptographischer Schlüssel gespeichert sein, mittels welchem ein Produktionsprogrammpaket zum Starten des Produktionsprogramms entschlüsselbar und/oder aktivierbar ist.
In anderen Worten kann ein kryptographischer Startschlüssel zum Entschlüsseln des Startpakets auf zumindest einer der Prozesseinheiten speicherbar sein, so dass eine Herstellung eines Produkts begonnen werden kann gemäß der jeweiligen definierten Reihenfolge der mehreren Produktionsprogrammpakete.
Ein oder mehrere Produktionsprogrammpakete können in einer Prozesseinheit lokal entschlüsselbar sein mittels der Recheneinheit der Prozesseinheit.
Zusätzlich oder alternativ können ein oder mehrere Produktionsprogrammpakete mittels der zumindest einen Steuerungseinheit und/oder mittels eines der Produktionsanlage zugeordneten oder zuordenbaren Computersystems außerhalb der Prozesseinheiten entschlüsselbar sein. Der eine oder die mehreren kryptographischen Schlüssel können der Prozesseinheit zuweisbar sein mittels der zumindest einen Steuerungseinheit und/oder mittels eines der Produktionsanlage zugeordneten oder zuordenbaren Computersystems.
Zusätzlich oder alternativ können der eine oder die mehreren kryptographischen Schlüssel in der Prozesseinheit, insbesondere deren zumindest einen Recheneinheit, untrennbar integriert sind.
Es kann vorgesehen sein, dass eine Prozesseinheit ein Sicherheitsmodul, insbesondere ein Trusted-Platform-Modul, zum Bereitstellen eines oder mehrerer kryptographischer Schlüssel aufweist, wobei insbesondere mittels des Sicherheitsmoduls ein oder mehrere kryptographische Schlüssel zum Entschlüsseln einzelner Produktionsprogrammpakete des Produktionsprogramms speicherbar sind.
Ein solcher kryptographischer Schlüssel kann insbesondere ein privater kryptographischer Schlüssel sein insbesondere für eine Public-Key-Verschlüsselung.
Es kann vorgesehen sein, dass eine Prozesseinheit, insbesondere deren zumindest eine Recheneinheit, ausgebildet und programmiert ist, um eine Freigabeinformation für eine Nutzung und/oder ein Bereitstellen des einen oder mehrerer kryptographischer Schlüssel zu empfangen, und/oder der eine oder mehrere kryptographische Schlüssel nur zeitlich beschränkt durch die Prozesseinheit nutzbar und/oder bereitstellbar ist.
In anderen Worten kann ein oder mehrere kryptographische Schlüssel von der Prozesseinheit nur unbeschränkt oder insbesondere zeitlich beschränkt nutzbar und/oder bereitstellbar sein, sofern eine entsprechende Freigabeinformation, welche insbesondere in der nachfolgenden Beschreibung ausführlicher beschrieben ist, der Prozesseinheit bereitgestellt ist.
Es kann vorgesehen sein, dass das Edukt einer Prozesseinheit nur zuordenbar ist und/oder eine Behandlung des Edukts mittels einer Prozesseinheit nur durchführbar ist, wenn eine auf die Prozesseinheit bezogene, eindeutige Information, welche mittels der Prozesseinheit selbst bereitstellbar ist, und eine weitere auf die Prozesseinheit bezogene, eindeutige Information, welche mittels der zumindest einen Steuerungseinheit erfassbar ist, übereinstimmen und insbesondere daher eine Integrität der betreffenden Prozesseinheit vorliegt. In anderen Worten kann das Edukt einer Prozesseinheit nur zuordenbar sein und/oder kann eine Behandlung des Edukts mittels einer Prozesseinheit nur durchführbar sein, sofern eine Integrität der betreffenden Prozesseinheit gesetzt und/oder bestätigt ist.
Es kann vorgesehen sein, dass eine solche Integrität ein Übereinstimmen eines Soll-Zustands einer Prozesseinheit und eines Ist-Zustands der Prozesseinheit umfasst, wobei sich insbesondere der Soll-Zustand auf einen Ausgangszustand der Prozesseinheit beziehen kann. Beispielsweise kann somit ermittelbar sein, ob an einer Prozesseinheit eine Manipulation und/oder eine nicht-vorgesehene Änderung vorgenommen wurde.
Es kann vorgesehen sein, dass zumindest eine Prozesseinheit zum Zuführen eines Edukts in die Produktionsanlage und/oder zum Entfernen eines Edukts, eines zumindest teilweise behandelten Edukts und/oder eines Produkts aus der Produktionsanlage konfiguriert ist insbesondere via der Schleusenvorrichtung.
In anderen Worten kann zumindest eine Prozesseinheit als eine Schleusebox zum Einschleusen und/oder Ausschleusen eines Objekts bezüglich der Produktionsanlage ausgebildet sein. Beispielsweise kann die Schleusebox eine Einschleusebox, eine Ausschleusebox und/oder eine kombinierte Einschleuse-Ausschleuse-Box sein.
Insbesondere kann diese Prozesseinheit, vorzugsweise die als Schleusebox konfigurierte Prozesseinheit, ausgebildet und programmiert sein, um einen Start, insbesondere ein Startpaket, eines Produktionsprogramms auszuführen.
Es kann vorgesehen sein, dass eine Patientenbox und/oder eine Werkzeugbox (jeweils) eine Schleusebox ist und/oder als solche verwendbar ist/sind.
Es kann vorgesehen sein, dass die Produktionsanlage zum Bereitstellen von einer oder mehreren Prozesseinheiten zur Aufnahme und/oder zur Behandlung eines Edukts konfiguriert ist.
Die Produktionsanlage kann konfiguriert sein zum Ermitteln eines insbesondere verschlüsselten Produktionsprogrammpakets eines Produktionsprogramms, insbesondere zur Herstellung eines mittels der Produktionsanlage herstellbaren Produkts, und einer der Prozesseinheiten, um dieses Produktionsprogrammpaket auszuführen, basierend auf einem dem Produktionsprogrammpaket vorgeordneten, insbesondere verschlüsselten Produktionsprogrammpaket des Produktionsprogramms.
Die Produktionsanlage kann konfiguriert sein zum Aktivieren des ermittelten Produktionsprogrammpakets auf der ermittelten Prozesseinheit, um das ermittelte Produktionsprogrammpaket zu entschlüsseln und um anschließend die Prozesseinheit zur Durchführung eines oder mehrerer Behandlungsschritte an dem Edukt zu steuern basierend auf dem entschlüsselten Produktionsprogrammpaket.
Die Produktionsanlage kann konfiguriert sein zum Ermitteln eines dem entschlüsselten Produktionsprogrammpaket nachfolgenden, insbesondere verschlüsselten Produktionsprogrammpakets des Produktionsprogramms und einer nachfolgenden Prozesseinheit, um dieses nachfolgende Produktionsprogrammpaket auszuführen, basierend auf dem entschlüsselten Produktionsprogrammpaket.
In anderen Worten kann die Produktionsanlage konfiguriert sein, um insbesondere mit den nachfolgenden Schritten betreibbar zu sein, und/oder in nochmals anderen Worten kann ein Verfahren bereitgestellt sein zur insbesondere teilweisen Steuerung einer bzw. der Produktionsanlage zur Herstellung eines Produkts, insbesondere eines biologischpharmazeutischen Produkts, wobei die Produktionsanlage wie vorstehend und/oder nachfolgend beschrieben konfiguriert ist und wobei das Verfahren Folgendes umfasst:
Bereitstellen von einer oder mehreren Prozesseinheiten zur Aufnahme und/oder zur Behandlung eines Edukts;
Ermitteln eines insbesondere verschlüsselten Produktionsprogrammpakets eines Produktionsprogramms, insbesondere zur Herstellung eines mittels der Produktionsanlage herstellbaren Produkts, und einer der Prozesseinheiten, um dieses Produktionsprogrammpaket auszuführen, basierend auf einem dem Produktionsprogrammpaket vorgeordneten, insbesondere verschlüsselten Produktionsprogrammpaket des Produktionsprogramms;
- Aktivieren des ermittelten Produktionsprogrammpakets auf der ermittelten Prozesseinheit, um das ermittelte Produktionsprogrammpaket zu entschlüsseln und um anschließend die Prozesseinheit zur Durchführung eines oder mehrerer Behandlungsschritte an dem Edukt zu steuern basierend auf dem entschlüsselten Produktionsprogrammpaket; und Ermitteln eines dem entschlüsselten Produktionsprogrammpaket nachfolgenden, insbesondere verschlüsselten Produktionsprogrammpakets des Produktionsprogramms und einer nachfolgenden Prozesseinheit, um dieses nachfolgende Produktionsprogrammpaket auszuführen, basierend auf dem entschlüsselten Produktionsprogrammpaket.
Es sollte verstanden sein, dass alle strukturellen und/oder funktionellen Merkmale, die mit dem zuvor und/oder nachstehend beschriebenen erfindungsgemäßen System, d.h. der erfindungsgemäßen Produktionsanlage, und seinen bzw. ihren Ausführungsformen verbunden sind, auch in dem besagten Verfahren entweder allein oder in Kombination umfasst sein können und die damit verbundenen Eigenschaften, Ausgestaltungen und Vorteile können entsprechend ebenfalls umfasst sowie erzielt werden.
Im Folgenden wird der Zusammenhang der bereits beschriebenen Integrität einer Prozesseinheit ausführlicher beschrieben.
Insbesondere kann die Produktionsanlage eine bzw. die bereits beschriebene zumindest eine Steuerungseinheit aufweisen, welche ausgebildet und programmiert sein kann, um eine bzw. die Integrität jeder Prozesseinheit zu ermitteln, insbesondere bevor ein Edukt mittels einer Prozesseinheit aufnehmbar und/oder behandelbar ist gemäß einem von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage herstellbaren Produkten.
Ein Ziel der Integritätsermittlung kann insbesondere sein, Veränderungen an den Prozesseinheiten, insbesondere der Patientenboxen und/oder der Werkzeugboxen, feststellen zu können. Zum Beispiel kann somit erfassbar sein, ob durch unbefugte Spionagemittel wie beispielsweise Kameras und/oder andere vergleichbare Hardware in oder an die Prozesseinheiten angebracht wurden, um Rückschlüsse auf die Herstellung des Produkts ziehen zu können.
Es kann vorgesehen sein, dass die Recheneinheit einer Prozesseinheit ausgebildet und programmiert ist, um eine auf diese Prozesseinheit bezogene, eindeutige Information bereitzustellen, und mittels der zumindest einen Steuerungseinheit eine weitere auf diese Prozesseinheit bezogene, eindeutige Information erfassbar ist, wobei die Integrität dieser Prozesseinheit basierend auf einem Abgleich dieser beiden eindeutigen Informationen insbesondere mittels der zumindest einen Steuerungseinheit ermittelbar ist und insbesondere bei Übereinstimmung dieser beiden eindeutigen Informationen setzbar und/oder bestätigt ist.
Ein Setzen und/oder ein Bestätigen der Integrität kann insbesondere in einer jeweiligen Recheneinheit und/oder der zumindest einen Steuerungseinheit erfolgen.
Insbesondere kann die seitens der Recheneinheit bereitstellbare eindeutige Information einen Soll-Zustand und/oder einen Ausgangszustand der Prozesseinheit repräsentieren, auf Basis von welchem eine Abweichung bezüglich der Prozesseinheit ermittelbar ist.
Eine Prozesseinheit kann ein Sicherheitsmodul, insbesondere ein Trusted-Platform-Modul, zum Bereitstellen einer eindeutigen Information, insbesondere einer Fingerabdruck-Information über die Prozesseinheit, aufweisen, wobei die Recheneinheit der Prozesseinheit ausgebildet und programmiert ist, um die eindeutige Information der zumindest einen Steuerungseinheit bereitzustellen zur Ermittlung der Integrität.
Insbesondere kann unter der eindeutigen Information bzw. einer Fingerabdruck-Information eine Digitaler-Fingerabdruck-Information verstanden sein, beispielsweise eine Information, welche einzigartig ist und/oder eine eindeutige Kennzeichnung aufweist.
Die Produktionsanlage kann eine oder mehrere Sensoreinheiten aufweisen, mittels welchen die Prozesseinheiten insbesondere visuell erfassbar sind, und auf Basis dieser Erfassung eine bezüglich der jeweiligen Prozesseinheiten eindeutige Information mittels der zumindest einen Steuerungseinheit bereitstellbar ist zur Ermittlung der Integrität.
Insbesondere können die eine oder mehreren Sensoreinheiten eine oder mehrere Kameraeinheiten umfassen, mittels welchen charakteristische Landmarken einer Fläche, insbesondere einer Oberfläche, und/oder einer Geometrie der Prozesseinheiten visuell erfassbar sind.
In anderen Worten kann die eindeutige Information auf charakteristische Landmarken einer Fläche, insbesondere einer Oberfläche, und/oder einer Geometrie der Prozesseinheiten basieren.
Die Geometrie kann eine zweidimensionale und/oder eine dreidimensionale Geometrie sein. Zusätzlich oder alternativ kann die Produktionsanlage eine oder mehrere Aktoreinheiten aufweisen, mittels welchen eine oder mehrere Prozesseinheiten insbesondere mechanisch anregbar sind zum Erzeugen einer insbesondere mechanischen Schwingung, welche mittels der einen oder mehreren Sensoreinheiten erfassbar ist und auf Basis welcher eine bezüglich der jeweiligen Prozesseinheiten eindeutige Information mittels der zumindest einen Steuerungseinheit bereitstellbar ist zur Ermittlung der Integrität.
In anderen Worten kann die eindeutige Information auf einer charakteristischen Antwort der betreffenden Prozesseinheit bezüglich der mechanischen Anregung basieren. Im Falle einer insbesondere unbefugten Änderung an der betreffenden Prozesseinheit kann dies einer Abweichung der charakteristischen Antwort bezüglich einer hinterlegten charakteristischen Antwort entnehmbar sein.
Es kann vorgesehen sein, dass zumindest eine der einen oder mehreren Aktoreinheiten zur Erzeugung einer mechanischen Schwingung konfiguriert ist und diese Aktoreinheit kann an oder in einer der einen oder mehreren Prozesseinheiten angeordnet sein und/oder mit einer der einen oder mehreren Prozesseinheiten in Eingriff bringbar sein zur Erzeugung der mechanischen Schwingung an der betreffenden Prozesseinheit.
Beispielsweise kann eine Aktoreinheit als Motor, insbesondere Vibrationsmotor, ausgebildet sein, mittels welchem vorgebbare Frequenzbereiche erzeugbar und/oder abfahrbar sind.
Mittels zumindest einer der Sensoreinheiten können die Schwingungen erfassbar sein und ein für eine Prozesseinheit spezifischer Verlauf der Schwingungen kann nun als charakteristische Antwort und/oder als eindeutige Information bereitstellbar sein, wodurch insbesondere bauliche Veränderungen in oder an der Prozesseinheit erfassbar sind.
Insbesondere kann die Schwingung einen Frequenzbereich von größer gleich 10 Hz und kleiner gleich 100 Hz umfassen, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfassen, welche jeweilig größer gleich 10 Hz und kleiner gleich 100 Hz sein können, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfassen, welche in einer bestimmten Reihenfolge aufeinander folgen können. Zusätzlich oder alternativ kann zumindest eine der einen oder mehreren Aktoreinheiten zur Erzeugung einer akustischen Schwingung, insbesondere einer Schallwelle, konfiguriert sein und diese Aktoreinheit kann an oder in einer der einen oder mehreren Prozesseinheiten angeordnet sein und/oder mit einer der einen oder mehreren Prozesseinheiten in Eingriff bringbar sein zur Erzeugung der mechanischen Schwingung, insbesondere der Schallwelle, bezüglich der betreffenden Prozesseinheit.
Beispielsweise kann eine Aktoreinheit als Schallwandler, insbesondere Lautsprecher, ausgebildet sein, mittels welchem vorgebbare Frequenzbereiche erzeugbar und/oder abfahrbar sind.
Mittels zumindest einer der Sensoreinheiten kann der Schall bzw. die Schallfrequenzen erfassbar sein und ein für eine Prozesseinheit spezifischer Verlauf des Schalls bzw. der Schallfrequenzen kann nun als charakteristische Antwort und/oder als eindeutige Information bereitstellbar sein, wodurch insbesondere bauliche Veränderungen in oder an der Prozesseinheit erfassbar sind.
Insbesondere kann die (akustische) Schwingung einen Frequenzbereich von größer gleich 30 Hz und kleiner gleich 10000 Hz umfassen, und/oder die (akustische) Schwingung kann einen oder mehrere insbesondere verschiedene Frequenzbereiche umfassen, welche jeweilig größer gleich 30 Hz und kleiner gleich 10000 Hz sein kann, und/oder die (akustische) Schwingung kann einen oder mehrere insbesondere verschiedene Frequenzbereiche umfassen, welche in einer bestimmten Reihenfolge aufeinander folgen können.
Zusätzlich oder alternativ kann vorgesehen sein, dass eine oder mehrere, insbesondere alle, Prozesseinheiten zumindest einen insbesondere von einer Mantelfläche umschlossenen Aufnahmeraum zur Aufnahme von einem oder mehreren Objekten, insbesondere eines Edukts und/oder einem oder mehreren Objekten zur Behandlung des Edukts, aufweisen, wobei die Integrität eine innere Integrität umfasst, welche sich auf den Aufnahmeraum bezieht, und/oder eine äußere Integrität umfasst, welche sich auf ein Äußeres bezüglich des Aufnahmeraums bezieht.
Es sollte verstanden sein, dass die beschriebenen Sensoreinheiten und/oder die beschriebenen Aktoreinheiten im Bezug auf die innere Integrität und/oder die äußere Integrität konfiguriert sein können. Insbesondere können die Patientenboxen und/oder die Werkzeugboxen derartige Prozesseinheiten sein, welche den insbesondere von einer Mantelfläche umschlossenen Aufnahmeraum aufweisen.
Es kann vorgesehen sein, dass eine Prozesseinheit ausgebildet und programmiert ist, um Instruktionen gemäß zumindest einem Produktionsprogramm, insbesondere eines Produktionsprogrammpakets, auszuführen, insbesondere zu entschlüsseln und dann auszuführen, sofern deren Integrität gesetzt und/oder bestätigt ist.
In anderen Worten kann vorgesehen sein, dass ein oder mehrere, insbesondere alle, der Produktionsprogrammpakete auf jeweils einer Prozesseinheit bereitgestellt sind und nur ausführbar, insbesondere entschlüsselbar und ausführbar, sind, sofern die Integrität der betreffenden Prozesseinheit gesetzt und/oder bestätigt ist.
Zusätzlich oder alternativ können ein oder mehrere, insbesondere alle, der Produktionsprogrammpakete auf jeweils eine Prozesseinheit übermittelbar sein insbesondere mittels der zumindest einen Steuerungseinheit und/oder mittels eines der Produktionsanlage zugeordneten oder zuordenbaren Computersystems, sofern die Integrität der betreffenden Prozesseinheit gesetzt und/oder bestätigt ist.
Es kann vorgesehen sein, dass eine Prozesseinheit ausgebildet und programmiert ist, um eine Ausführung und/oder eine Entschlüsselung von Instruktionen gemäß zumindest einem Produktionsprogramm zu blockieren, sofern deren Integrität nicht setzbar und/oder nicht bestätigbar ist.
Insbesondere kann eine Prozesseinheit ausgebildet und programmiert sein, um eine Mitteilung, insbesondere eine Alarmmitteilung, bereitzustellen, insbesondere der zumindest einen Steuerungseinheit und/oder einem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem, sofern deren Integrität nicht setzbar und/oder nicht bestätigbar ist.
Es kann zusätzlich oder alternativ vorgehen sein, dass die zumindest eine Recheneinheit ausgebildet und programmiert ist, um eine Integrität der jeweiligen Prozesseinheit zu ermitteln, insbesondere bevor ein Edukt mittels dieser Prozesseinheit aufnehmbar und/oder behandelbar ist gemäß einem von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage herstellbaren Produkten.
In anderen Worten kann jede Prozesseinheit als eine sich-selbst-prüfende Prozesseinheit ausgebildet sein, welche konfiguriert ist, um die eigene Integrität zu ermitteln bzw. um insbesondere unbefugte Veränderungen an sich selbst ermitteln zu können.
Es kann insbesondere vorgesehen sein, dass die Integrität mittels der zumindest einen Steuerungseinheit und/oder mittels jeder Recheneinheit der betreffenden Prozesseinheit ermittelbar sein kann.
Gewissermaßen, in anderen Worten, kann die Produktionsanlage zumindest eine bzw. die bereits beschriebene zumindest eine Steuerungseinheit aufweisen, welche ausgebildet und programmiert ist, um eine Integrität jeder Prozesseinheit zu ermitteln, und jede Recheneinheit einer Prozesseinheit kann ausgebildet und programmiert sein, um eine Integrität der jeweiligen Prozesseinheit zu ermitteln, wobei optional das jeweilige Integritätsergebnis zur Plausibilitätsüberprüfung abgleichbar ist insbesondere mittels der zumindest einen Steuerungseinheit und/oder der jeweiligen Recheneinheit.
Es kann vorgesehen sein, dass die Recheneinheit einer Prozesseinheit ausgebildet und programmiert ist, um eine bzw. die auf diese Prozesseinheit bezogene, eindeutige Information zu speichern und/oder bereitzustellen und um eine bzw. die weitere auf diese Prozesseinheit bezogene, eindeutige Information zu erfassen, wobei die Integrität dieser Prozesseinheit basierend auf einem Abgleich dieser beiden eindeutigen Informationen mittels der Recheneinheit ermittelbar ist und insbesondere bei Übereinstimmung dieser beiden eindeutigen Informationen setzbar und/oder bestätigt ist.
Insbesondere kann die eindeutige Information einen Ausgangszustand der betreffenden Prozesseinheit und einen dem Ausgangszustand zuordenbaren Ausgangszeitstempel umfassen und die weitere eindeutige Information kann einen weiteren Zustand der betreffenden Prozesseinheit und einen dem weiteren Zustand zuordenbaren, weiteren Zeitstempel umfassen, welcher zu dem Ausgangszeitstempel verschieden ist.
Wie bereits beschrieben kann der Ausgangszustand einem Soll-Zustand der Prozesseinheit entsprechen. Mittels des jeweiligen Zeitstempels kann eine eindeutige zeitliche Zuordnung und/oder Einordnung der jeweiligen Zustände der Prozesseinheit erfolgen.
Insbesondere als Patientenboxen und/oder als Werkzeugboxen konfigurierte Prozesseinheiten können zumindest einen insbesondere von einer Mantelfläche umschlossenen Aufnahmeraum zur Aufnahme von einem oder mehreren Objekten, insbesondere eines Edukts und/oder einem oder mehreren Objekten zur Behandlung des Edukts, aufweisen, wobei insbesondere die Integrität eine innere Integrität umfasst, welche sich auf den Aufnahmeraum bezieht, und/oder eine äußere Integrität umfasst, welche sich auf ein Äußeres bezüglich des Aufnahmeraums bezieht.
Eine Prozesseinheit, insbesondere eine Patientenbox und/oder eine Werkzeugbox, kann eine oder mehrere Sensoreinheiten aufweisen, mittels welchen eine bzw. die eindeutige Information und/oder eine bzw. die weitere eindeutige Information über die betreffende Prozesseinheit erfassbar sind zur Ermittlung der Integrität, insbesondere einer inneren Integrität.
Insbesondere kann mittels zumindest einer Sensoreinheit ein Helligkeitswert in und/oder an der betreffenden Prozesseinheit erfassbar sein und die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit kann basierend auf dem erfassbaren Helligkeitswert bereitstellbar sein zur Ermittlung der Integrität, insbesondere einer inneren Integrität.
Zusätzlich oder alternativ kann der Helligkeitswert kontinuierlich, insbesondere über einen gesamten Behandlungsvorgang hinweg, erfassbar sein, um eine Integrität der jeweiligen Prozesseinheit zu ermitteln, während ein Edukt mittels dieser Prozesseinheit aufgenommen ist und/oder behandelt wird gemäß einem von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage herstellbaren Produkten.
Der zumindest einen insbesondere von einer Mantelfläche umschlossenen Aufnahmeraum kann als im Betrieb der betreffenden Prozesseinheit geschlossener Raum konfiguriert sein, so dass bei Erfassung von Licht eine Integrität nicht setzbar und/oder nicht bestätigbar ist. In anderen Worten kann eine Manipulation und/oder ein Angriff auf die betreffende Prozesseinheit vorliegen. Zusätzlich oder alternativ kann vorgesehen sein, dass eine Prozesseinheit eine oder mehrere Aktoreinheiten aufweist, mittels welchen die betreffende Prozesseinheit insbesondere mechanisch anregbar ist zum Erzeugen einer insbesondere mechanischen Schwingung, welche mittels einer oder mehrerer Sensoreinheiten erfassbar ist und auf Basis welcher die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit bereitstellbar sind zur Ermittlung der Integrität.
In anderen Worten können der Integritätsermittlung dienende Aktoreinheiten in den jeweiligen Prozesseinheiten selbst umfasst sein und/oder in der Produktionsanlage insbesondere außerhalb der jeweiligen Prozesseinheiten umfasst sein.
Beispielsweise kann eine Aktoreinheit als Motor, insbesondere Vibrationsmotor, ausgebildet sein, mittels welchem vorgebbare Frequenzbereiche erzeugbar und/oder abfahrbar sind.
Es kann vorgesehen sein, dass die Schwingung einen Frequenzbereich von größer gleich 10 Hz und kleiner gleich 100 Hz umfasst, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche jeweilig größer gleich 10 Hz und kleiner gleich 100 Hz sind, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche in einer bestimmten Reihenfolge aufeinander folgen, wobei insbesondere zumindest eine der einen oder mehreren Aktoreinheiten als Vibrationsmotor ausgebildet ist, welcher in und/oder an der betreffenden Prozesseinheit fixiert ist zur Erzeugung der mechanischen Schwingung.
Zusätzlich oder alternativ kann vorgesehen sein, dass zumindest eine der einen oder mehreren Aktoreinheiten zur Erzeugung einer akustischen Schwingung, insbesondere einer Schallwelle, konfiguriert ist und in und/oder an der betreffenden Prozesseinheit fixiert ist zur Erzeugung der mechanischen Schwingung, insbesondere der Schallwelle, bezüglich der betreffenden Prozesseinheit.
Insbesondere kann vorgesehen sein, dass die Schwingung einen Frequenzbereich von größer gleich 30 Hz und kleiner gleich 10000 Hz umfasst, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche jeweilig größer gleich 30 Hz und kleiner gleich 10000 Hz sind, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche in einer bestimmten Reihenfolge aufeinander folgen. Die in Bezug auf die Prozesseinheiten beschriebenen Aktoreinheiten zur Ermittlung der Integrität können im Wesentlichen konfiguriert sein wie die und/oder funktionsäquivalent sein zu den in Bezug auf die Produktionsanlage beschriebenen Aktoreinheiten zur Ermittlung der Integrität.
Zusätzlich oder alternativ kann eine Prozesseinheit eine oder mehrere elektrisch-leitfähige Leitungselemente aufweisen, welche an und/oder in der Prozesseinheit angeordnet sind und/oder innerhalb einer Mantelflächenwandung der Prozesseinheit angeordnet sind und welche einen insbesondere unabhängigen elektrischen Stromkreis bilden, wobei mittels einer oder mehrerer Sensoreinheiten erfassbar ist, ob der elektrische Stromkreis bezüglich seines ursprünglichen Zustands verändert ist und/oder unterbrochen ist, und wobei auf Basis der Stromkreiserfassung die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit bereitstellbar sind zur Ermittlung der Integrität.
In anderen Worten kann eine Prozesseinheit mit einem Drahtgitternetz, insbesondere mit einem oder mehreren isolierten Drähten, bereitgestellt und/oder überzogen sein insbesondere in einem Inneren, einem Äußeren und/oder in einer diesbezüglichen Zwischenschicht, wobei mittels einer Stromquelle eine Unversehrtheit des Drahtgitternetzes bzw. der Drähte überprüfbar ist, so dass bei einem Fehlen des elektrischen Stroms eine Manipulation und/oder ein Angriff ermittelbar und/oder feststellbar ist.
Zusätzlich oder alternativ kann zumindest eine Sensoreinheit als inertiale Messeinheit ausgebildet ist, mittels welcher zumindest ein Beschleunigungswert, insbesondere ein Beschleunigungsvektor, und/oder zumindest ein Drehratenwert, insbesondere ein Dreh raten vektor, bezüglich der betreffenden Prozesseinheit erfassbar ist, und die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit basierend auf den erfassbaren Beschleunigungs- und/oder Drehratenwerten bereitstellbar sind zur Ermittlung der Integrität.
Insbesondere kann eine Prozesseinheit mittels einer externen Anregung bzw. Kraft in einem vordefinierten Muster, zum Beispiel vor-zurück-drehen-hoch-runter, bewegbar sein oder bewegt werden und die daraus resultierenden Beschleunigungs- und/oder Drehratenwerte der Prozesseinheit können mittels der inertialen Messeinheit erfassbar sein, um die eindeutige Information und/oder die weitere eindeutige Information zum Abgleich bereitzustellen, so dass bei einer Abweichung der eindeutigen Informationen bzw. bei unterschiedlichen resultierenden Beschleunigungs- und/oder Drehratenwerten eine Manipulation und/oder ein Angriff ermittelbar und/oder feststellbar ist.
Insbesondere kann die Produktionsanlage eine bzw. die bereits beschriebene Handhabungsvorrichtung zum Bewegen eines Objekts innerhalb der Produktionsanlage und/oder eine oder mehrere Aktoreinheiten aufweisen, mittels welchen die betreffende Prozesseinheit mechanisch anregbar ist zum Erzeugen einer insbesondere definierten Bewegung, welche mittels der inertialen Messeinheit erfassbar ist und auf Basis welcher die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit bereitstellbar sind zur Ermittlung der Integrität.
Die Handhabungsvorrichtung kann insbesondere der bereits beschriebene Mehrachs- Roboterarm sein oder einen oder diesen umfassen.
Zusätzlich oder alternativ können mittels der inertialen Messeinheit die besagten Beschleunigungs- und/oder Drehratenwerte während eines Betriebs der betreffenden Prozesseinheit insbesondere kontinuierlich erfassbar sein, so dass insbesondere für Prozesseinheiten gleicher Art, insbesondere Bauart und/oder Konfiguration, die eindeutige Information insbesondere kontinuierlich bereitstellbar ist zur insbesondere kontinuierlichen Integritätsermittlung. Beispielsweise können die besagten Beschleunigungs- und/oder Drehratenwerte eine Prozesseinheit, insbesondere einer Patientenbox und/oder einer Werkzeugbox, beim Transport zu einer bzw. der bereits beschriebenen Reinigungsvorrichtung und/oder zu Lagerplätzen erfassbar sein und insbesondere eine daraus ermittelbare Änderung bezüglich einer Masse und/oder einer Masseverteilung kann ermittelbar sein, so dass hierdurch eine Manipulation und/oder ein Angriff ermittelbar und/oder feststellbar ist.
Es kann zusätzlich oder alternativ vorgesehen sein, dass mittels zumindest einer Sensoreinheit ein Temperaturwert in und/oder an der betreffenden Prozesseinheit erfassbar ist und die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit basierend auf dem erfassbaren Temperaturwert bereitstellbar sind zur Ermittlung der Integrität.
Es kann zusätzlich oder alternativ vorgesehen sein, dass mittels zumindest einer Sensoreinheit die betreffende Prozesseinheit zumindest teilweise visuell erfassbar ist und die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit basierend auf der visuellen Erfassung bereitstellbar sind zur Ermittlung der Integrität, wobei insbesondere die zumindest eine Sensoreinheit eine Kameraeinheit umfasst, mittels welcher charakteristische Landmarken und/oder Geometrien der betreffenden Prozesseinheit visuell erfassbar sind.
Es sollte verstanden sein, dass jegliche Kombination der bezüglich der Integrität beschriebenen Komponenten, insbesondere Aktoreinheiten und/oder Sensoreinheiten, in Bezug auf die jeweiligen Prozesseinheiten denkbar sein können.
Folglich, in anderen Worten, kann mittels der Erfassung von Sensordaten bzw. -informationen bzw. -werten zu Beginn eines Einsatzes und/oder Betriebs in der Produktionsanlage eine eindeutige Information bzw. ein digitaler Fingerabdruck der betreffenden Prozesseinheiten generierbar sein. Zu einem beliebigen Zeitpunkt, zu dem eine betreffende Prozesseinheit nicht mit Inhalten, z.B. Werkzeugen, Edukten etc. befüllt ist, kann überprüfbar sein, ob eine Integrität vorliegt bzw. ob keine Manipulation und/oder kein Angriff vorliegt, in anderen Worten, ob die eindeutige Information nach wie vor unverändert ist.
Insbesondere können einzelne Sensoreinheiten, wie z.B. Helligkeitssensoren auch während des Betriebs insbesondere kontinuierlich zur Integritätsermittlung nutzbar sein, um so potentielle Angriffe festzustellen.
Wie bereits beschrieben wurde, können die mehreren Prozesseinheiten zur Aufnahme und/oder zur Behandlung eines Edukts dienen, wobei jede Prozesseinheit zumindest eine Recheneinheit aufweisen kann und wobei ein Edukt mittels einer Prozesseinheit aufnehmbar und/oder behandelbar sein kann gemäß einem von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage herstellbaren Produkten.
Hierbei kann insbesondere vorgesehen sein, dass zumindest ein Teil eines bzw. des Produktionsprogramms insbesondere ausschließlich zum Nachahmen und/oder Andeuten eines oder mehrerer Produktionsprogrammvorgänge, insbesondere eines oder mehrerer Produktionsprogrammvorgänge einer Herstellung eines Produkts, dient.
Hierdurch kann insbesondere erzielbar sein, dass echte bzw. tatsächliche Produktionsschritte bzw. Produktionsprogrammvorgänge verschleiert sind bzw. werden, so dass insbesondere potentielle Angreifer weitere Untersuchungen anstellen müssten, um eine Herstellung eines Produkts nachvollziehen zu können.
Ein Produktionsprogrammvorgang kann sich insbesondere auf eine tatsächliche Ausführung von Instruktionen eines Produktionsprogrammpakets beziehen.
Insbesondere kann der Teil eines bzw. des Produktionsprogramms insbesondere ausschließlich zum Nachahmen und/oder Andeuten eines oder mehrerer Produktionsprogrammvorgänge einen oder mehrere Prozessvorgänge umfassen, welche bezüglich einer tatsächlichen Herstellung eines Produkts zusätzlich und/oder unnütz sind.
Wie bereits beschrieben wurde, kann es vorgesehen sein, dass ein Produktionsprogramm mehrere, insbesondere verschlüsselte Produktionsprogrammpakete umfasst, wobei jedes Produktionsprogrammpaket zumindest eine Information enthält, welche auf ein anderes Produktionsprogrammpaket verweist und/oder Instruktionen zur Aufnahme und/oder zur Behandlung eines Edukts umfasst, wobei insbesondere eine definierte Reihenfolge der mehreren Produktionsprogrammpakete das Produktionsprogramm zur Herstellung eines mittels der Produktionsanlage herstellbaren Produkts bildet.
Hierbei kann insbesondere vorgesehen sein, dass ein Produktionsprogramm ein oder mehrere, insbesondere verschlüsselte Dummy-Produktionsprogrammpakete umfasst, wobei jedes Dummy-Produktionsprogrammpaket zumindest eine Information enthält, welche auf ein Produktionsprogrammpaket oder ein anderes Dummy-Produktionsprogrammpaket verweist und/oder welche Dummy-Instruktionen zum Nachahmen und/oder Andeuten einer Aufnahme und/oder einer Behandlung eines Edukts umfasst.
Beispielsweise kann ein Dummy-Produktionsprogrammpaket, insbesondere eine Dummy- Instruktion, insbesondere produktionstechnisch inhaltsleer sein.
Es kann vorgesehen sein, dass die Produktionsanlage zumindest ein Zufallsmodul aufweist, welches mittels einer oder mehrerer Recheneinheiten der Prozesseinheiten, mittels einer bzw. der bereits beschriebenen zumindest einen Steuerungseinheit der Produktionsanlage und/oder mittels eines der Produktionsanlage zugeordneten oder zuordenbaren Computersystems ausführbar ist und mittels welchem ein oder mehrere Dummy-Produktionsprogrammpakete in einem Produktionsprogramm in einer zufälligen Weise integrierbar sind, wobei insbesondere jedem Dummy-Produktionsprogrammpaket ein oder mehrere Dummy-Instruktionen in einer zufälligen Weise zuordenbar sind mittels des zumindest einen Zufallsmoduls.
Eine Prozesseinheit ausgebildet und programmiert ist, um jegliche Instruktionen, insbesondere tatsächliche Instruktionen zur Aufnahme und/oder zur Behandlung eines Edukts und/oder Dummy-Instruktionen, gemäß einem Produktionsprogramm auszuführen, insbesondere zu entschlüsseln und dann auszuführen.
Insbesondere kann eine Prozesseinheit zur Aufnahme und/oder zur Behandlung eines Dummy- Edukts ausgebildet und programmiert sein, um unter Verwendung des Dummy-Edukts eine Aufnahme und/oder eine Behandlung eines tatsächlichen Edukts nachzuahmen und/oder anzudeuten.
Beispielsweise kann ein Dummy-Edukt ein leerer, für ein tatsächliches Edukt bestimmter Behälter sein, welcher von außen nicht einsehbar ist, und/oder kann ein Material umfassen, welches einem tatsächlichen Edukt ähnelt.
Zusätzlich oder alternativ kann vorgesehen sein, dass die Produktionsanlage einen oder mehrere Verschleierungsräume zum Aufnehmen von einer oder mehreren Prozesseinheiten aufweist, wobei ein Inneres jedes Verschleierungsraums von außerhalb des Verschleierungsraums optisch getrennt und/oder zumindest weitestgehend uneinsehbar ist, wobei insbesondere zumindest eine Prozesseinheit mittels des zumindest einen Teils eines Produktionsprogramms zum Nachahmen und/oder Andeuten einer Herstellung eines Produkts veranlassbar ist, um in dem Inneren eines betreffenden Verschleierungsraums aufgenommen zu werden.
Beispielsweise kann ein Verschleierungsraum für Personen, die außerhalb der Produktionsanlage, insbesondere des Reinraumbereichs, stehen, weitestgehend oder vollständig uneinsehbar sein.
Beispielsweise kann sich eine optische Trennung auf einen für Menschen visuell wahrnehmbaren Wellenlängen-Bereich beziehen und/oder auf einen für Menschen nicht visuell wahrnehmbaren Wellenlängen-Bereich, z.B. einen Infrarotbereich, beziehen. Es kann vorgesehen sein, dass ein Lagerplatz der Lagervorrichtung als ein Verschleierungsraum konfiguriert ist. Zusätzlich oder alternativ kann ein Verschleierungsraum als selbständige Einrichtung im Reinraumbereich angeordnet sein.
Es kann vorgesehen sein, dass zumindest ein Verschleierungsraum eine oder mehrere Wechseleinheiten aufweist, mittels welchen Objekte, welche in und/oder von Prozesseinheiten, insbesondere Patientenboxen und/oder Werkzeugboxen, aufgenommen sind, zwischen den betreffenden Prozesseinheiten, welche sich innerhalb des Verschleierungsraums befinden, umlagerbar sind.
Zusätzlich oder alternativ kann vorgesehen sein, dass zumindest ein Verschleierungsraum einen oder mehrere Lagerplätze aufweist, auf welchen eine oder mehrere Prozesseinheiten für eine zufällige Zeitdauer aufnehmbar sind.
Zumindest ein Verschleierungsraum kann ausschließlich zum Nachahmen und/oder Andeuten einer Behandlung eines Edukts konfiguriert sein. Alternativ kann zumindest ein Verschleierungsraum zur (tatsächlichen) Behandlung eines Edukts und/oder zum Nachahmen und/oder Andeuten einer Behandlung eines Edukts konfiguriert sein.
Es kann vorgesehen sein, dass zumindest ein Verschleierungsraum eine oder mehrere Sensoreinheiten zur Überwachung der optischen Trennung des Inneren von dem Äußeren des Verschleierungsraums aufweist, wobei insbesondere mittels zumindest einer Sensoreinheit des Verschleierungsraums ein Helligkeitswert innerhalb des Verschleierungsraums erfassbar ist.
Es kann vorgesehen sein, dass zumindest ein Dummy-Produktionsprogrammpaket eine oder mehrere Dummy-Instruktionen umfasst, die eine Aufnahme von einer oder mehreren Prozesseinheiten in einem der Verschleierungsräume veranlassen.
In anderen Worten kann eine Prozesseinheit mittels zumindest eines Dummy- Produktionsprogrammpakets instruierbar sein, um in einem der Verschleierungsräume aufnehmbar zu sein bzw. aufgenommen zu werden.
Es kann vorgesehen sein, dass zumindest ein Dummy-Produktionsprogrammpaket eine oder mehrere Dummy-Instruktionen umfasst, die eine Umlagerung von Objekten, welche in und/oder von Prozesseinheiten, insbesondere von Patientenboxen und/oder von Werkzeugboxen, aufgenommen sind, zwischen den betreffenden Prozesseinheiten, welche sich innerhalb des Verschleierungsraums befinden, veranlassen.
Es kann zusätzlich oder alternativ vorgesehen sein, dass die Produktionsanlage eine bzw. die bereits beschriebene zumindest eine Steuerungseinheit aufweist, welche ausgebildet und programmiert ist, um eine Datenbank zumindest teilweise zu speichern und zu betreiben, und/oder um Informationen mit einer Datenbank auszutauschen, welche auf einem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem zumindest teilweise gespeichert und/oder betrieben ist, wobei die Datenbank eine oder mehrere, insbesondere eindeutige Freigabeinformationen zum Autorisieren einer Aufnahme und/oder einer Behandlung eines Edukts mittels einer der mehreren Prozesseinheiten enthält, wobei die Datenbank durch ein Abrufen zumindest einer der Freigabeinformationen für eine der mehreren Prozesseinheiten veränderbar ist, so dass diese Freigabeinformation anschließend nicht mehr in der ursprünglichen Form zum Abrufen bereitstellbar ist.
Insbesondere kann unter der eindeutigen Freigabeinformation eine Information verstanden sein, welche einzigartig ist und/oder eine eindeutige Kennzeichnung aufweist.
Es kann vorgesehen sein, dass die Produktionsanlage das der Produktionsanlage zugeordnete oder zuordenbare Computersystem aufweist.
Zusätzlich oder alternativ kann vorgesehen sein, dass das der Produktionsanlage zugeordnete oder zuordenbare Computersystem ein Freigabecomputersystem, insbesondere ein Cloud- basiertes Freigabecomputersystem und/oder ein Freigabeserver, ist.
Die Datenbank kann eingerichtet und programmiert sein, um ausschließlich von außerhalb der Produktionsanlage eine oder mehrere neue Freigabeinformationen zu empfangen und zu speichern. Beispielsweise können eine oder mehrere neue Freigabeinformationen seitens eines Datenbankzugriffsberechtigten, insbesondere eines Rechtinhabers an einem durch ein Produktionsprogramm repräsentierten Rezepts, an die Datenbank übermittelbar sein insbesondere via eines Computersystems, beispielsweise via einer Cloud und/oder eines Servers.
Zusätzlich oder alternativ kann die Datenbank eingerichtet und programmiert sein, um ausschließlich auf dem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem speicherbar und/oder betreibbar zu sein, oder um mit einer Paralleldatenbank, welche ausschließlich auf dem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem speicherbar und/oder betreibbar ist, synchronisierbar zu sein.
Es kann vorgesehen sein, dass jede Recheneinheit jeder Prozesseinheit eingerichtet und programmiert ist, um eine oder mehrere Freigabeinformationen zu empfangen und abzuspeichern, wobei jede von einer Recheneinheit empfangene Freigabeinformation mit jeder bereits auf einer Recheneinheit abgespeicherten Freigabeinformation zur Vermeidung einer Doppelverwendung der empfangenen Freigabeinformation in der Produktionsanlage abgleichbar ist.
Insbesondere kann jede Recheneinheit ausgebildet und programmiert sein, um eine insbesondere verschlüsselte dezentrale Datenbank, vorzugsweise einen insbesondere verschlüsselten Distributed Ledger, zumindest teilweise oder vollständig zu speichern und zu betreiben, um die eine oder mehreren empfangbaren oder empfangenen Freigabeinformationen abzuspeichern. Durch die Verwendung der dezentralen Datenbank kann insbesondere eine manipulationssichere technische Lösung bereitgestellt werden, um eine Doppelverwendung der empfangenen Freigabeinformation in der Produktionsanlage zu vermeiden. Die dezentrale Datenbank wird in der nachfolgenden Beschreibung ausführlicher beschrieben.
Wie bereits beschrieben wurde, kann mittels der Produktionsanlage eines von mehreren Produkten gemäß einem von mehreren Produktionsprogrammen herstellbar sein, wobei ein Produktionsprogramm mehrere Produktionsprogrammpakete umfassen kann und jedes Produktionsprogrammpaket zumindest eine Information enthalten kann, welche Instruktionen zur Aufnahme und/oder Behandlung eines Edukts umfasst.
Hierbei kann vorgesehen sein, dass jedem Produktionsprogrammpaket zumindest eine der Freigabeinformationen eindeutig zuordenbar ist zur Autorisierung einer insbesondere einmaligen Ausführung dieses Produktionsprogrammpakets mittels zumindest einer Prozesseinheit. Hierdurch kann sichergestellt werden, dass die Ausführung von Produktionsprogrammpaketen nicht über ein freigegebenes Limit bzw. eine freigegebene Ausführungsanzahl hinaus möglich ist. Insbesondere kann jedes Produktionsprogramm mittels der Produktionsanlage nur initialisierbar und/oder startbar sein, sofern sämtliche Produktionsprogrammpakete des Produktionsprogramms und/oder sämtliche zu den Produktionsprogrammpaketen zugeordneten Freigabeinformationen bereitstellbar oder bereitgestellt sind.
Es kann vorgesehen sein, dass eine oder mehrere Freigabeinformationen mittels zumindest einer Prozesseinheit, insbesondere deren Recheneinheit, empfangbar und speicherbar ist für eine zeitverzögerte Autorisierung und Ausführung einer Aufnahme und/oder einer Behandlung eines Edukts und/oder eine oder mehrere Freigabeinformationen mittels zumindest einer Prozesseinheit, insbesondere deren Recheneinheit, in Echtzeit empfangbar ist für eine unmittelbare Autorisierung und Ausführung einer Aufnahme und/oder einer Behandlung eines Edukts.
Die besagte Autorisierung und Ausführung einer Aufnahme und/oder einer Behandlung eines Edukts kann sich insbesondere auf eine Autorisierung einer Ausführung von Instruktionen zur Aufnahme und/oder zur Behandlung eines Edukts eines Produktionsprogrammpakets und auf die entsprechende, tatsächliche Ausführung beziehen.
Die Datenbank kann verschlüssel bar oder verschlüsselt sein und/oder jede Freigabeinformation in der Datenbank kann verschlüsselbar oder verschlüsselt sein.
Beispielsweise kann zumindest ein Teil der Datenbank und/oder zumindest eine Freigabeinformation mittels zumindest eines kryptographischen Schlüssels entschlüsselbar sein, welcher mittels einer Prozesseinheit bereitstellbar und/oder speicherbar und/oder dort gespeichert ist.
Ein kryptographischer Schlüssel bezüglich einer Freigabe kann verschieden sein zu einem kryptographischen Schlüssel bezüglich eines Produktionsprogrammpakets.
Zusätzlich oder alternativ können solche kryptographische Schlüssel insbesondere private kryptographische Schlüssel sein insbesondere für eine Public-Key-Verschlüsselung.
Wie bereits beschrieben wurde, kann mittels der Produktionsanlage eines von mehreren Produkten gemäß einem von mehreren Produktionsprogrammen herstellbar sein, wobei zumindest ein Teil eines Produktionsprogramms insbesondere ausschließlich zum Nachahmen und/oder Andeuten einer Herstellung eines Produkts dienen kann. Hierbei kann vorgesehen sein, dass dieser zumindest eine Teil eines Produktionsprogramms mittels einer oder mehrerer Freigabeinformationen zur Ausführung autorisierbar ist.
In anderen Worten kann jedes Produktionsprogramm mittels der Produktionsanlage nur initialisierbar und/oder startbar sein, sofern sämtliche Produktionsprogrammpakete einschließlich der Dummy-Produktionsprogrammpakete des Produktionsprogramms und/oder sämtliche zu den Produktionsprogrammpaketen einschließlich der Dummy- Produktionsprogrammpakete zugeordneten Freigabeinformationen bereitstellbar oder bereitgestellt sind.
Eine oder mehrere Freigabeinformationen können als Bündelfreigabeinformation zum Autorisieren eines Gesamtprozesses zur Herstellung eines Produkts aus der Datenbank abrufbar sind insbesondere mittels einer oder mehrerer Prozesseinheiten und/oder bereitstellbar sind mittels der Datenbank. Hierdurch kann ein Freigabeprozess vereinfachbar sein, da nicht jede einzelne Freigabeinformation seitens eines Datenbankzugriffsberechtigten, insbesondere eines Rechtinhabers an einem durch ein Produktionsprogramm repräsentierten Rezepts, separat freigegeben werden muss, sondern insbesondere auch ganze Produktionsprogramme auf einmal freigebbar sein können.
Zusätzlich oder alternativ kann vorgesehen sein, dass eine Freigabeinformation für jedes einzelne Produktionsprogrammpaket einzeln aus der Datenbank abrufbar ist insbesondere mittels einer Prozesseinheit und/oder bereitstellbar ist mittels der Datenbank, und/oder mehrere Freigabeinformationen für zuordenbare Produktionsprogrammpakete zusammen aus der Datenbank abrufbar sind insbesondere mittels einer oder mehrerer Prozesseinheiten und/oder bereitstellbar sind mittels der Datenbank.
Die Datenbank kann eingerichtet und programmiert sein, um einer oder mehrerer, insbesondere allen, Freigabeinformationen eine jeweilige Zustimmungsinformation zuzuordnen, welche in der Datenbank für jede Freigabeinformation speicherbar ist insbesondere durch einen Datenbankzugriffsberechtigten, wobei jede Freigabeinformation nur bereitstellbar ist, sofern eine zugeordnete Zustimmungsinformation gespeichert ist.
Zusätzlich oder alternativ kann die Datenbank eingerichtet und programmiert sein, um verschiedene Arten von Freigabeinformationen zu enthalten und bereitzustellen, wobei insbesondere eine Art einer Freigabe mit einer Art einer Prozesseinheit und/oder mit einer Art eines Teils, insbesondere eines Produktionsprogrammpakets, eines Produktionsprogramms zur Herstellung eines Produkts korrespondiert.
Beispielsweise kann sich eine Art von Freigabeinformation nur auf Patientenboxen und/oder nur auf Werkzeugboxen beziehen, oder es kann sich eine Art von Freigabeinformation auf eine Art von Behandlungsvorgang beziehen, beispielsweise ein Temperieren und/oder ein Einlagerungsvorgang in die Lagervorrichtung.
Es kann vorgesehen sein, dass jede Freigabeinformation einen Informationsstempel, insbesondere einen Modus-Informationsstempel, umfasst, mittels welchem die jeweilige Freigabeinformation einem Produktionsmodus der Produktionsanlage zur Herstellung eines Produkts und/oder einem Simulationsmodus der Produktionsanlage zur Simulation des Betriebs der Produktionsanlage und/oder insbesondere der Herstellung eines Produkts zuordenbar ist.
In anderen Worten kann je nach Informationsstempel der Freigabeinformation ein Produktionsprogrammpaket mittels einer Prozesseinheit zum tatsächlichen Aufnehmen und/oder Behandeln eines Edukts ausführbar sein oder lediglich zu dessen Simulation bezüglich der betreffenden Prozesseinheit.
Zusätzlich oder alternativ kann jede Freigabeinformation einen Informationsstempel, insbesondere einen Anzahl-Informationsstempel, umfassen, mittels welchem eine insbesondere maximale Wiederholbarkeit einer Aufnahme und/oder einer Behandlung eines Edukts festsetzbar ist, welche mittels der betreffenden Freigabeinformation autorisierbar ist. Es sollte verstanden sein, dass dies eine insbesondere maximale Wiederholbarkeit einer Simulation des Betriebs der Produktionsanlage und/oder insbesondere der Herstellung eines Produkts umfassen kann.
Es kann vorgesehen sein, dass die zumindest eine Steuerungseinheit ausgebildet und programmiert ist, um mit dem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem zum Datenaustausch verbindbar oder verbunden zu sein zum Ermitteln eines Bestehens dieser Datenverbindung, wobei die Produktionsanlage und/oder die eine oder mehreren, insbesondere alle, Prozesseinheiten in Abhängigkeit der Datenverbindung in einen Normalzustand für einen uneingeschränkten Betrieb, in einen Reservezustand für einen zeitlich und/oder funktional eingeschränkten Betrieb und/oder in einen Pausierzustand für einen ruhenden Betrieb reversibel überführbar sind. Beispielsweise kann dieses Computersystem als Heartbeat-Computersystem konfiguriert sein, welches in der nachfolgenden Beschreibung noch ausführlicher beschrieben wird. Es kann insbesondere vorgesehen sein, dass die Produktionsanlage dieses der Produktionsanlage zugeordnete oder zuordenbare Computersystem, insbesondere Heartbeat-Computersystem, aufweist. Zusätzlich oder alternativ kann vorgesehen sein, dass dieses der Produktionsanlage zugeordnete oder zuordenbare Computersystem ein Cloud-basiertes Computersystem und/oder ein Server, ist.
Es kann vorgesehen sein, dass jede Recheneinheit ausgebildet und programmiert ist, um eine insbesondere verschlüsselte dezentrale Datenbank, vorzugsweise einen insbesondere verschlüsselten Distributed Ledger, zumindest teilweise oder vollständig zu speichern und zu betreiben, wobei jede dezentrale Datenbank eine redundante Kopie zu jeder der anderen dezentralen Datenbanken ist, wobei jede Recheneinheit ausgebildet und programmiert ist, um einen Betrieb der jeweiligen dezentralen Datenbanken auf jeder der anderen Recheneinheiten zu validieren und die eigene dezentrale Datenbank in Antwort auf eine Validierung zu aktualisieren, wobei jede dezentrale Datenbank ausgebildet und programmiert ist, um eine oder mehrere, insbesondere eindeutige Informationen über eine Aufnahme und/oder eine Behandlung eines Edukts von jeder Prozesseinheit zu umfassen.
Insbesondere kann unter der eindeutigen Information eine Information verstanden sein, welche einzigartig ist und/oder eine eindeutige Kennzeichnung aufweist.
Wie bereits beschrieben wurde, kann jede Prozesseinheit, insbesondere die Recheneinheit jeder Prozesseinheit, ein bzw. das Sicherheitsmodul, insbesondere ein Trusted-Platform- Modul, zum Bereitstellen eines oder mehrerer kryptographischer Schlüssel aufweisen.
Ein solcher kryptographischer Schlüssel kann insbesondere ein privater kryptographischer Schlüssel sein insbesondere für eine Public-Key-Verschlüsselung.
Jede dezentrale Datenbank kann mittels eines kryptographischen Schlüssels verschlüsselbar oder verschlüsselt sein, welcher nur derjenigen Prozesseinheit spezifisch zuordenbar und/oder bereitstellbar ist, auf welcher die dezentrale Datenbank speicherbar oder gespeichert ist. Hierdurch kann sichergestellt sein, dass die dezentrale Datenbank nur ein einziges Mal auf der Prozesseinheit speicherbar ist. Wie bereits beschrieben wurde, kann mittels der Produktionsanlage eines von mehreren Produkten gemäß einem von mehreren Produktionsprogrammen herstellbar sein, wobei ein Produktionsprogramm mehrere Produktionsprogrammpakete umfassen kann und jedes Produktionsprogrammpaket zumindest eine Information enthalten kann, welche Instruktionen zur Aufnahme und/oder Behandlung eines Edukts umfasst, welche mittels zumindest einer Prozesseinheit ausführbar sind. Hierbei kann vorgesehen sein, dass jede Recheneinheit eingerichtet und programmiert ist, um jede Ausführung eines Produktionsprogrammpakets in der dezentralen Datenbank abzuspeichern insbesondere in Abhängigkeit der Validierung durch die übrigen Recheneinheiten.
Es kann vorgesehen sein, dass jede Recheneinheit eingerichtet und programmiert ist, um ein Produktionsprogrammpaket nur auszuführen, sofern dieses Produktionsprogrammpaket nicht als bereits ausgeführt in der dezentralen Datenbank abgespeichert ist.
Insbesondere kann jede Recheneinheit eingerichtet und programmiert sein, um eine oder mehrere, insbesondere eindeutige Freigabeinformationen zum Autorisieren einer Aufnahme und/oder einer Behandlung eines Edukts zu empfangen von einer bzw. der bereits beschriebenen zumindest einen Steuerungseinheit der Produktionsanlage und/oder einem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem, insbesondere einem bzw. dem Freigabecomputersystem, und um die eine oder mehreren Freigabeinformationen in der eigenen dezentralen Datenbank abzuspeichern.
Optional kann jede Recheneinheit eingerichtet und programmiert sein, um jede empfangene Freigabeinformation mit jeder bereits in der dezentralen Datenbank abgespeicherten Freigabeinformation zur Vermeidung einer Doppelverwendung der empfangenen Freigabeinformation in der Produktionsanlage abzugleichen insbesondere in Abhängigkeit der Validierung durch die übrigen Recheneinheiten.
Es kann vorgesehen sein, dass jede Freigabeinformation einen Informationsstempel, insbesondere einen Anzahl-Informationsstempel, umfasst, mittels welchem eine insbesondere maximale Wiederholbarkeit einer Aufnahme und/oder einer Behandlung eines Edukts festsetzbar ist, welche mittels der betreffenden Freigabeinformation autorisierbar ist, wobei insbesondere der Informationsstempel, insbesondere der Anzahl-Informationsstempel, jeder Freigabeinformation in der dezentralen Datenbank aktualisierbar ist in Abhängigkeit einer autorisierten Ausführung einer Aufnahme und/oder einer Behandlung eines Edukts. Jedem Produktionsprogrammpaket kann zumindest eine der Freigabeinformationen eindeutig zuordenbar sein zur Autorisierung einer Ausführung dieses Produktionsprogrammpakets mittels zumindest einer Prozesseinheit, wie bereits zuvor beschrieben wurde.
Insbesondere kann jede Recheneinheit ausgebildet und programmiert sein, um die Instruktionen eines Produktionsprogrammpakets nur auszuführen, sofern eine zu diesem Produktionsprogrammpaket zugehörige Freigabeinformation der Recheneinheit bereitgestellt ist und insbesondere dieses Produktionsprogrammpaket und/oder diese Freigabeinformation in der dezentralen Datenbank als noch nicht bereits ausgeführt gespeichert ist.
Zusätzlich oder alternativ kann jede Recheneinheit ausgebildet und programmiert sein, um die Instruktionen eines Produktionsprogrammpakets nur auszuführen, sofern eine maximale Wiederholbarkeit einer Ausführung dieses Produktionsprogrammpakets gemäß der Freigabeinformation in der dezentralen Datenbank als noch nicht als erreicht gespeichert ist.
In anderen Worten kann mittels des beschrieben Freigabeinformations-Mechanismus eine Erlaubnis zur Ausführung eines Produktionsprogrammpakets erteilbar sein, was insbesondere in der dezentralen Datenbank speicherbar ist, wobei insbesondere bei jeder Ausführung eines Produktionsprogrammpakets prüfbar ist, ob die Anzahl der bisherigen Ausführungen kleiner als die erlaubte Anzahl von Ausführungen des Produktionsprogrammpakets ist, und wobei insbesondere in der dezentralen Datenbank speicherbar ist, dass ein Produktionsprogrammpaket ausgeführt wird bzw. ist bzw. werden darf, wodurch die besagte Anzahl der zur Verfügung stehenden Ausführungen bei tatsächlicher Ausführung um 1 (eins) reduzierbar ist. Hierdurch kann sichergestellt werden, dass die Ausführung von Produktionsprogrammpaketen nicht über das freigegebene Limit hinaus möglich ist.
Es kann vorgesehen sein, dass die Produktionsanlage ein oder mehrere weitere Computersysteme aufweist und/oder mit solchen verbindbar oder verbinden ist, wobei jedes der weiteren Computersysteme bezüglich eines Rests der Produktionsanlage örtlich verschieden angeordnet ist, wobei auf jedem der weiteren Computersysteme jeweils die dezentrale Datenbank gespeichert und betrieben ist, und wobei jedes der weiteren Computersysteme ausgebildet und programmiert ist, um einen Betrieb der jeweiligen dezentralen Datenbanken auf jeder der anderen Computersysteme und/oder Recheneinheiten zu validieren und die eigene dezentrale Datenbank in Antwort auf eine Validierung zu aktualisieren.
Beispielsweise können diese weiteren Computersysteme insbesondere Cloud-basierte Computersysteme und/oder Server sein.
Wie bereits beschrieben, kann die Produktionsanlage eine bzw. die bereits beschriebene zumindest eine Steuerungseinheit aufweisen, welche ausgebildet und programmiert ist, um mit einem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem, insbesondere dem bereits beschriebenen Heartbeat-Computersystem, zum Datenaustausch verbindbar oder verbunden zu sein zum Ermitteln eines Bestehens dieser Datenverbindung.
Nachfolgend soll dieses Computersystem, insbesondere das Heartbeat-Computersystem, ausführlicher beschrieben werden.
Insbesondere kann dieses Computersystem dazu dienen, dass die Produktionsanlage nur über eine bestimmte Zeit ohne Datenverbindung betrieben werden kann. In anderen Worten kann die Produktionsanlage zusätzlich oder alternativ zum Erfordernis der bereits beschriebenen Freigabeinformationen nur produzieren, wenn eine Verbindung zu dem besagten Computersystem, insbesondere dem Heartbeat-Computersystem, besteht.
Es kann vorgesehen sein, dass die Produktionsanlage und/oder die eine oder mehreren, insbesondere alle, Prozesseinheiten in Abhängigkeit der Datenverbindung in einen Normalzustand für einen uneingeschränkten Betrieb, in einen Reservezustand für einen zeitlich und/oder funktional eingeschränkten Betrieb und/oder in einen Pausierzustand für einen ruhenden Betrieb reversibel überführbar sind.
Der Reservezustand kann insbesondere ein Übergangszustand zwischen dem Normalzustand und dem Pausierzustand sein, über welchen der Normalzustand in den Pausierzustand übergeht, wobei insbesondere ein Übergang vom Pausierzustand zum Normalzustand nicht über den Reservezustand erfolgen muss und/oder vorzugsweise ein Übergang vom Pausierzustand zum Normalzustand direkt erfolgen kann.
Insbesondere die zumindest eine Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten können ausgebildet und programmiert sein, um das Bestehen der Datenverbindung zu dem Computersystem insbesondere kontinuierlich oder in regelmäßigen Zeitabständen zu ermitteln.
Es kann vorgesehen sein, dass nur bei Bestehen der Datenverbindung die Produktionsanlage zur Herstellung eines Produkts, insbesondere die Prozesseinheiten zur Aufnahme und/oder zur Behandlung eines Edukts, uneingeschränkt betreibbar ist. Dies kann der Normalzustand sein und/oder dem Normalzustand zugeordnet sein.
Zusätzlich oder alternativ kann vorgesehen sein, dass bei Nicht-Bestehen der Datenverbindung die Produktionsanlage zur Herstellung eines Produkts, insbesondere die Prozesseinheiten zur Aufnahme und/oder zur Behandlung eines Edukts, in einen Reservezustand überführbar ist, in welchem die Herstellung eines Produkts, insbesondere die Aufnahme und/oder die Behandlung eines Edukts, zeitlich und/oder funktional eingeschränkt ist.
Die zumindest eine Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten können ausgebildet und programmiert sein, um bei Überführung in den Reservezustand einen Informationsstempel, insbesondere einen Zeitstempel, abzuspeichern und einen uneingeschränkter Betrieb der Produktionsanlage und/oder der einen oder mehreren, insbesondere aller, Prozesseinheiten nach einem vordefinierten Zeitraum ab diesem Informationsstempel, insbesondere diesem Zeitstempel, einzustellen und insbesondere die Produktionsanlage und/oder die betreffenden Prozesseinheiten in den Pausierzustand zu überführen.
Insbesondere können die zumindest eine Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten ausgebildet und programmiert sein, um bei Überführung in den Reservezustand nur noch einen vordefinierten Teil eines Produktionsprogramms zur Herstellung eines Produkts auszuführen. Dies kann beispielsweise dazu dienen einen Produktions- bzw. Behandlungsfortschritt an einem Edukt zu sichern und/oder eine mögliche kurzzeitige Unterbrechung der Datenverbindung zu überbrücken. Insbesondere, wenn der Reservezustand wieder in einen Normalzustand übergeht oder gegangen ist und der besagte vordefinierte Teil des Produktionsprogramms noch nicht vollständig ausgeführt wurde, kann das Produktionsprogramm normal weitergeführt werden.
Zusätzlich oder alternativ können die zumindest eine Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten ausgebildet und programmiert sein, um bei Überführung in den Pausierzustand ein Produktionsprogramm zur Herstellung eines Produkts mit einem oder mehreren Produktionsprogrammpaketen zu modifizieren und/oder zu ergänzen zum Einlagern eines Edukts und/oder eines zumindest teilweise behandelten Edukts und/oder eines Produkts, insbesondere solange der Pausierzustand besteht.
Ein Einlagern kann insbesondere in zumindest einem der Lagerplätze der Lagervorrichtung erfolgen.
Eine Modifizierung und/oder eine Ergänzung kann beispielsweise ein gezieltes Temperieren, zum Beispiel ein Gefrieren, eines Edukts und/oder eines zumindest teilweise behandelten Edukts und/oder eines Produkts umfassen, um einen Produktions- bzw. Behandlungsfortschritt zu sichern.
Das Computersystem, insbesondere das Heartbeat- Computersystem, kann bezüglich eines Rests der Produktionsanlage örtlich verschieden angeordnet ist, wobei insbesondere das Computersystem einen Server umfasst, mit welchem die zumindest eine Steuerungseinheit zum Datenaustausch verbindbar oder verbunden ist.
Es kann vorgesehen sein, dass die Produktionsanlage konfiguriert ist, um insbesondere mit den nachfolgenden Schritten betreibbar zu sein, und/oder in anderen Worten kann ein Verfahren bereitgestellt sein zur insbesondere teilweisen Steuerung einer bzw. der Produktionsanlage zur Herstellung eines Produkts, insbesondere eines biologisch-pharmazeutischen Produkts, wobei die Produktionsanlage wie vorstehend und/oder nachfolgend beschrieben konfiguriert ist und wobei das Verfahren Folgendes umfasst:
Bereitstellen von einer oder mehreren Prozesseinheiten zur Aufnahme und/oder zur Behandlung eines Edukts;
Bereitstellen einer Datenverbindung von einem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem zu der Produktionsanlage und/oder einer oder mehreren, insbesondere allen, Prozesseinheiten;
Ermitteln, ob die Datenverbindung besteht, mittels zumindest einer Steuerungseinheit der Produktionsanlage und/oder zumindest einer Recheneinheit von zumindest einer Prozesseinheit; und
Steuern der Produktionsanlage und/oder der einen oder mehreren, insbesondere aller, Prozesseinheiten in Abhängigkeit der Datenverbindung. Es kann vorgesehen sein, dass das Steuern ein reversibles Überführen der Produktionsanlage und/oder der einen oder mehreren, insbesondere aller, Prozesseinheiten in einen Normalzustand für einen uneingeschränkten Betrieb, in einen Reservezustand für einen zeitlich und/oder funktional eingeschränkten Betrieb und/oder in einen Pausierzustand für einen ruhenden Betrieb umfasst insbesondere basierend auf dem Bestehen der Datenverbindung.
Es kann vorgesehen sein, dass die zumindest eine Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten bei Überführung in den Reservezustand einen Informationsstempel, insbesondere einen Zeitstempel, abspeichern und einen uneingeschränkten Betrieb der Produktionsanlage und/oder der einen oder mehreren, insbesondere aller, Prozesseinheiten nach einem vordefinierten Zeitraum ab diesem Informationsstempel, insbesondere diesem Zeitstempel, einstellen und insbesondere die Produktionsanlage und/oder die betreffenden Prozesseinheiten in den Pausierzustand überführen.
Es kann vorgesehen sein, dass die zumindest eine Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten bei Überführung in den Reservezustand nur noch einen vordefinierten Teil eines Produktionsprogramms zur Herstellung eines Produkts ausführen.
Es kann vorgesehen sein, dass die zumindest eine Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten bei Überführung in den Pausierzustand ein Produktionsprogramm zur Herstellung eines Produkts mit einem oder mehreren Produktionsprogrammpaketen modifiziert und/oder ergänzt, um ein Edukt und/oder ein zumindest teilweise behandeltes Edukt und/oder ein Produkt einzulagern, insbesondere solange der Pausierzustand besteht.
Es sollte verstanden sein, dass alle strukturellen und/oder funktionellen Merkmale, die mit dem zuvor und/oder nachstehend beschriebenen erfindungsgemäßen System, d.h. der erfindungsgemäßen Produktionsanlage, und seinen bzw. ihren Ausführungsformen verbunden sind, auch in dem besagten, insbesondere vorstehend beschrieben, Verfahren entweder allein oder in Kombination umfasst sein können und die damit verbundenen Eigenschaften, Ausgestaltungen und Vorteile können entsprechend ebenfalls umfasst sowie erzielt werden. Es kann vorgesehen sein, dass die Produktionsanlage eine Simulationsvorrichtung aufweist, welche ausgebildet und programmiert ist, um den Betrieb der Produktionsanlage und/oder insbesondere die Herstellung eines Produkts basierend auf zumindest einem Produktionsprogramm zu simulieren und ein dazu korrespondierendes Simulationsergebnis bereitzustellen, wobei die Simulationsvorrichtung teilweise oder vollständig durch eine oder mehrere, insbesondere alle, Recheneinheiten der jeweiligen Prozesseinheiten gebildet ist.
Insbesondere, da die Eigenschaften der Produktionsanlage, d.h. zum Beispiel anlagenspezifische und/oder werkzeugspezifische Charakteristika, eine große Rolle bezüglich eines Einphasens der Produktionsanlage und/oder deren Kapazität spielen kann, kann die besagte Simulation der Produktionsanlage eine softwarebasierte und/oder eine hardwarebasierte Simulation umfassen. In anderen Worten kann die Simulation nicht rein softwarebasiert durchführbar sein, z.B. anhand eines digitalen Produktionsanlagenzwilling, sondern unter der Produktionsanlage selbst durchführbar sein. Das kann insbesondere umfassen, dass jede Komponente der Produktionsanlage ausgebildet und programmiert sein kann, an der Simulation teilzunehmen und/oder einen Teil davon durchzuführen.
Beispielsweise, um zu vermeiden, Rezepte bzw. Produktionsprogrammabläufe oder andere Information einem Unbefugten durch eine Simulation zu offenbaren, kann zwischen dem Simulationsmodus und dem Produktionsmodus bzw. einer Simulation und einer tatsächlichen Ausführung eines Produktionsprogramms nur bezüglich der Durchführung von tatsächlichen physischen Bewegungen unterschieden werden, welche vorzugsweise dann bei der Simulation nicht stattfinden. Die bereits beschriebenen Vorgänge bezüglich Freigaben, Ver- /Entschlüsselung, abgesicherter Kommunikation (siehe insb. Beschreibung weiter unten) usw. können in der Simulation stattfinden.
Es kann beispielsweise vorgesehen sein, dass die Simulationsvorrichtung ausgebildet und programmiert sein kann, um während einer Herstellung eines Produkts einen noch nicht ausgeführten Teil des zugehörigen Produktionsprogramms zu simulieren und ein dazu korrespondierendes Simulationsergebnis bereitzustellen. Hierunter kann insbesondere verstanden werden, dass zumindest ein Teil der Produktionsanlage, insbesondere ein oder mehrere Prozesseinheiten der Produktionsanlage, zwischen einem bzw. dem Produktionsmodus und einem bzw. dem Simulationsmodus dynamisch hin- und/oder her schaltbar sein können insbesondere je nach Simulationserfordernis. In anderen Worten kann ausgehend von einem aktuellen Zustand, insbesondere Produktionszustand, der Produktionsanlage basierend auf dem zumindest einen Produktionsprogramm weitersimuliert werden beispielsweise zur Optimierung von folgenden Produktionsschritten und/oder Behandlungsvorgängen und/oder zur Ermittlung, welche weiteren und/oder zusätzlichen Behandlungsvorgänge und/oder Produktionsprogramme initiierbar sind.
Die Simulationsvorrichtung kann ausgebildet und programmiert sein, um Anlagenparameter der Produktionsanlage während einer Herstellung eines Produkts zu erfassen und/oder Aufnahmevorgangsmesswerte und/oder Behandlungsvorgangsmesswerte der Prozesseinheiten, insbesondere Betriebsparameter der Prozesseinheiten, zu erfassen und als Simulationsinformation abzuspeichern und zur Durchführung einer Simulation vorzuhalten, wobei insbesondere die Simulation eines Betriebs der Produktionsanlage und/oder einer Herstellung eines Produkts auf Basis dieser Simulationsinformationen durchführbar ist mittels der Simulationsvorrichtung.
In anderen Worten kann die Simulationsvorrichtung ausgebildet und programmiert sein, um:
- prozessspezifische Parameter und/oder Messwerte, z.B. eine Reihenfolge von Behandlungsvorgängen bzw. Prozessschritten, und/oder
- anlagenspezifische Parameter und/oder Messwerte, z.B. von Prozesseinheiten und/oder Standortparameter der Produktionsanlage wie Außentemperatur, Luftfeuchte, Luftdruck, und/oder patientenspezifische Parameter und/oder Messwerte, z.B. eine medizinische Behandlungshistorie, und/oder
- werkzeugspezifische Parameter und/oder Messwerte, z.B. von Werkzeugeinheiten insbesondere Werkzeugboxen, und/oder
- materialspezifisch Parameter und/oder Messwerte, z.B. von Verbrauchsmaterialien, zu erfassen und als Simulationsinformation abzuspeichern und zur Durchführung einer Simulation vorzuhalten.
Wie bereits beschrieben wurde, kann die Produktionsanlage eine oder mehrere Sensoreinheiten aufweisen. Hierbei kann vorgesehen sein, dass diese zumindest teilweise den Prozesseinheiten zugeordnet sind und/oder einen Teil der Prozesseinheiten bilden, wobei die Simulationsvorrichtung ausgebildet und programmiert ist, um auf Basis von mittels dieser Sensoreinheiten erfassbaren oder erfassten Simulationsinformationen die Simulation durchzuführen. Insbesondere können die Sensoreinheiten ausgestaltet und/oder konfiguriert sein, wie in der Anmeldung DE 10 2021 207 738.2 beschrieben ist, auf welche hiermit Bezug genommen wird.
Insbesondere kann eine Simulationsinformation zumindest eines der Folgenden umfassen: Zeitparameter und/oder Zeitmesswerte der Produktionsanlage, insbesondere der Prozesseinheiten, Klimaparameter und/oder Klimamesswerte in und/oder um die Produktionsanlage, insbesondere in und/oder um die Prozesseinheiten, und/oder Betriebsparameter und/oder Betriebsmesswerte der Produktionsanlage, insbesondere der Prozesseinheiten.
Beispielsweise können Zeitparameter und/oder Zeitmesswerte aufweisen: Pumpdauern von als Pumpvorrichtungen konfigurierten Prozesseinheiten und/oder Transportdauern von Prozesseinheiten und/oder Sterilisationszeiten von als Sterilisationsvorrichtungen konfigurierten Prozesseinheiten und/oder Reinigungszeiten von als Reinigungsvorrichtungen konfigurierten Prozesseinheiten und/oder Wartezeiten innerhalb der Produktionsanlage und/oder Entpackungs-/Verpackungszeiten von als Entpackungs-/Verpackungsvorrichtungen konfigurierten Prozesseinheiten und/oder Belade-/Entladezeiten von Prozesseinheiten und/oder Rüstzeiten von als Werkzeugeinheiten konfigurierten Prozesseinheiten.
Zusätzlich oder alternativ können Zeitparameter und/oder Zeitmesswerte Behandlungszeitwerte von mittels Prozesseinheiten durchführbare Behandlungsvorgängen aufweisen.
Insbesondere können mehreren, insbesondere sämtlichen, Behandlungsvorgänge die besagten Behandlungszeitwerte umfassen, welche denjenigen Zeitraum angeben, der verstreicht von einem Start des jeweiligen Behandlungsvorgangs bis zu dessen Ende, insbesondere einschließlich: einer Zeitdauer für die Bereitstellung des für den jeweiligen Behandlungsvorgang erforderlichen mindestens einen Werkzeugs und/oder Werkzeugbox, insbesondere einschließlich dessen/deren Bestückung mit einem oder mehreren Werkzeugverbrauchsmitteln, und/oder einer Zeitdauer für die Zuführung und/oder Anordnung und/oder Inbetriebnahme des mindestens einen Werkzeugs und/oder Werkzeugbox an dem zu behandelnden Edukt, insbesondere in einer Patientenbox, in welcher das Edukt angeordnet ist, und/oder einer Zeitdauer der Einwirkung auf das Edukt zur Erzielung eines erwünschten Behandlungsergebnisses, und/oder einer Zeitdauer für das Entfernen des mindestens einen Werkzeugs und/oder Werkzeugbox von dem Edukt, insbesondere von der Patientenbox; vorzugsweise einschließlich: o einer Reinigung der beteiligten Prozesseinheiten, insbesondere Patientenboxen und/oder Werkzeugboxen, und/oder o eines Entfernens und/oder Entsorgens von Werkzeugverbrauchsmitteln, und/oder o eines Rücktransports der beteiligten Prozesseinheiten, insbesondere Patientenboxen und/oder Werkzeugboxen, zu einem Ausgangsort, insbesondere einem jeweilig zugeordneten Lagerplatz.
Beispielsweise können Klimaparameter und/oder Klimamesswerte aufweisen:
Temperaturwerte und/oder Luftfeuchtigkeitswerte und/oder Gaszusammensetzungswerte
Beispielsweise können Betriebsparameter und/oder Betriebsmesswerte aufweisen:
Temperaturparameter von als Temperiervorrichtungen konfigurierten Prozesseinheiten und/oder Füllstände von Lagervorrichtungen.
Insbesondere kann mittels der die Simulationsvorrichtung bildenden Recheneinheiten der Teil eines Produktionsprogramms simulierbar sein, welcher mittels der zugehörigen Prozesseinheiten zur Herstellung eines Produkts auszuführen ist, wobei insbesondere ein Produktionsprogramm mehrere, insbesondere verschlüsselte Produktionsprogrammpakete umfasst und jedes Produktionsprogrammpaket zumindest eine Information enthält, welche Instruktionen zur Aufnahme und/oder Behandlung eines Edukts umfasst, welche mittels zumindest einer Prozesseinheit ausführbar sind, und eines oder mehrere Produktionsprogrammpakete den besagten, zu simulierenden Teil des Produktionsprogramms bilden.
In anderen Worten kann jede Prozesseinheit ausgebildet und programmiert sein, um zumindest den Teil eines Produktionsprogramms zu simulieren, welchen die betreffende Prozesseinheit zur tatsächlichen Herstellung eines Produkts ausführen muss und/oder würde.
Wie bereits beschrieben wurde, kann ein Produktionsprogramm mehrere, insbesondere verschlüsselte Produktionsprogrammpakete umfassen und jedes Produktionsprogrammpaket kann zumindest eine Information enthalten, welche Instruktionen zur Aufnahme und/oder Behandlung eines Edukts umfasst, welche mittels zumindest einer Prozesseinheit ausführbar sind, wobei hier vorgesehen sein kann, dass die Simulation basierend auf einem oder mehreren Produktionsprogrammpaketen ausführbar ist, wobei insbesondere die einen oder mehreren Produktionsprogrammpaketen sowohl für eine Herstellung eines Produkts wie auch für die Simulation des Betriebs der Produktionsanlage und/oder der Herstellung des Produkts ausgebildet und programmiert sind.
In anderen Worten kann jede Prozesseinheit ausgebildet und programmiert sein, um zumindest ein Produktionsprogrammpaket zu simulieren, welches die betreffende Prozesseinheit zur Aufnahme und/oder zur Behandlung eines Edukts bei einer tatsächlichen Herstellung eines Produkts ausführen muss und/oder würde.
Eine Prozesseinheit kann ausgebildet und programmiert sein, um einen oder mehrere kryptographische Schlüssel vorzuhalten, mittels welchen Produktionsprogrammpakete des Produktionsprogramms für die Simulation jeweilig entschlüsselbar sind.
Ein solcher kryptographischer Schlüssel kann insbesondere ein privater kryptographischer Schlüssel sein insbesondere für eine Public-Key-Verschlüsselung.
Insbesondere kann ein kryptographischer Schlüssel für die Simulation derselbe kryptographische Schlüssel sein, welcher einem Produktionsprogrammpaket eindeutig zugeordnet ist. Alternativ können die Schlüssel verschieden sein und jeweilig der Simulation und der tatsächlichen Produktion zuordenbar sein.
Jedes Produktionsprogrammpaket kann mittels einer von der Prozesseinheit empfangbaren Freigabeinformationen zur Ausführung freigebbar sein für die Simulation des Betriebs der Produktionsanlage und/oder einer Herstellung eines Produkts.
Insbesondere kann jede Freigabeinformation einen bzw. den Informationsstempel, insbesondere einen bzw. den Modus-Informationsstempel, umfassen, mittels welchem die jeweilige Freigabeinformation und/oder das jeweilige Produktionsprogrammpaket einem Produktionsmodus der Produktionsanlage zur Herstellung eines Produkts und/oder einem Simulationsmodus der Produktionsanlage zur Simulation des Betriebs der Produktionsanlage und/oder der Herstellung eines Produkts zuordenbar ist. Jede Prozesseinheit kann ausgebildet und programmiert sein, um in einem Produktionsmodus der Produktionsanlage zur Herstellung eines Produkts und/oder einem Simulationsmodus der Produktionsanlage zur Simulation des Betriebs der Produktionsanlage und/oder der Herstellung eines Produkts betreibbar zu sein.
Eine Differenzierung zwischen dem Produktionsmodus und dem Simulationsmodus kann insbesondere anhand des Informationsstempels durch die Prozesseinheit vornehmbar sein, um in einem entsprechenden Betrieb zu sein.
Eine oder mehrere Prozesseinheiten können ausgebildet und programmiert sein, um in dem Produktionsmodus zugleich ein oder mehrere Produktionsprogrammpakete für zumindest eine Prozesseinheit zu simulieren und insbesondere dabei Simulationsinformationen zu generieren.
Beispielsweise können während einer tatsächlichen Herstellung eines Produkts mittels einer oder mehreren Prozesseinheiten jegliche mittels der einen oder mehreren Sensoreinheiten erfassbare Parameter und/oder Messwerte als Simulationsinformationen abspeicherbar sein insbesondere mittels der Simulationsvorrichtung, beispielsweise der betreffenden Recheneinheiten der an der tatsächlichen Herstellung eines Produkts beteiligten Prozesseinheiten.
Wie bereits beschrieben wurde, kann jedes Produktionsprogrammpaket zumindest eine Information enthalten, welche auf ein anderes Produktionsprogrammpaket verweist und/oder Instruktionen zur Aufnahme und/oder zur Behandlung eines Edukts umfasst, wobei insbesondere eine definierte Reihenfolge der mehreren Produktionsprogrammpakete das Produktionsprogramm zur Herstellung eines mittels der Produktionsanlage herstellbaren Produkts bilden kann. Hierbei kann vorgesehen sein, dass jeder Verweis auf ein anderes Produktionsprogrammpaket einen bzw. den Informationsstempel, insbesondere einen bzw. den Modus-Informationsstempel, umfasst, mittels welchem das jeweilige andere Produktionsprogrammpaket einem Produktionsmodus der Produktionsanlage zur Herstellung eines Produkts und/oder einem Simulationsmodus der Produktionsanlage zur Simulation des Betriebs der Produktionsanlage und/oder der Herstellung eines Produkts zuordenbar ist.
Die Produktionsanlage kann eine bzw. die bereits beschriebene zumindest eine Steuerungseinheit aufweisen, mittels welcher eine insbesondere logistische Auslastung und/oder Belegung der Produktionsanlage bereitstellbar ist basierend auf dem Simulationsergebnis.
Zusätzlich oder alternativ kann die Produktionsanlage eine bzw. die bereits beschriebene zumindest eine Steuerungseinheit aufweisen, mittels welcher basierend auf dem Simulationsergebnis eine Prädiktion eines zeitlichen Produktionsablaufs eines oder mehrerer Produktionsprogramme erstellbar ist und/oder basierend auf dem Simulationsergebnis die für die Durchführung der Behandlungsvorgänge erforderlichen und/oder vorgesehenen Prozesseinheiten und/oder in der Produktionsanlage vorzusehenden Verbrauchsmaterialen zeitlich und/oder örtlich zuordenbar sind.
Insbesondere durch die Simulation der Behandlungsvorgänge über verschiedene Laufzeiten kann ein insbesondere statistisch optimaler Einstiegspunkt bzw. Start für eine Herstellung eines neuen bzw. weiteren Produkts ermittelbar sein. Durch die insbesondere hardwarenahe Simulation einer tatsächlichen Produktion kann dies zuverlässig und sehr genau erfolgen.
Wie bereits zuvor beschrieben wurde, kann auch eine Simulation mittels einer oder mehrerer Freigabeinformationen zumindest teilweise oder vollständig freigabebedürftig sein. Im Wesentlichen kann eine Freigabe einer Simulation analog zu einer Freigabe einer tatsächlichen Herstellung eines Produkts erfolgen. Dies soll nachstehend ausführlicher in Bezug auf eine Simulation beschrieben werden.
Wie bereits beschrieben wurde, kann die Produktionsanlage die bereits beschriebene Simulationsvorrichtung aufweisen. Hierbei kann vorgesehen sein, dass die Produktionsanlage ferner eine bzw. die bereits beschriebene zumindest eine Steuerungseinheit umfasst, welche ausgebildet und programmiert ist, um eine bzw. die bereits beschriebene Datenbank zumindest teilweise zu speichern und zu betreiben, und/oder um Informationen mit einer bzw. der bereits beschriebenen Datenbank auszutauschen, welche auf einem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem zumindest teilweise gespeichert und/oder betrieben ist, wobei die Datenbank eine oder mehrere, insbesondere eindeutige Freigabeinformationen zum Autorisieren einer Simulation einer Aufnahme und/oder einer Behandlung eines Edukts mittels einer der mehreren Prozesseinheiten insbesondere zusätzlich oder alternativ enthalten kann, wobei die Datenbank durch ein Abrufen zumindest einer der Freigabeinformationen für eine Simulation mittels einer der mehreren Prozesseinheiten veränderbar ist, so dass diese Freigabeinformation anschließend nicht mehr in der ursprünglichen Form zum Abrufen bereitstellbar ist.
Insbesondere kann unter der eindeutigen Freigabeinformation eine Information verstanden sein, welche einzigartig ist und/oder eine eindeutige Kennzeichnung aufweist.
Es kann vorgesehen sein, dass die Produktionsanlage das der Produktionsanlage zugeordnete oder zuordenbare Computersystem aufweist.
Zusätzlich oder alternativ kann vorgesehen sein, dass das der Produktionsanlage zugeordnete oder zuordenbare Computersystem ein bzw. das Freigabecomputersystem, insbesondere ein bzw. das Cloud-basierte Freigabecomputersystem und/oder ein bzw. der Freigabeserver, ist.
Es kann vorgesehen sein, dass die Datenbank eingerichtet und programmiert ist, um ausschließlich von außerhalb der Produktionsanlage eine oder mehrere neue Freigabeinformationen zur Autorisierung einer Simulation zu empfangen und zu speichern. Beispielsweise können eine oder mehrere neue Freigabeinformationen seitens eines Datenbankzugriffsberechtigten, insbesondere eines Rechtinhabers an einem durch ein Produktionsprogramm repräsentierten Rezepts, an die Datenbank übermittelbar sein insbesondere via eines Computersystems, beispielsweise via einer Cloud und/oder eines Servers.
Es kann vorgesehen sein, dass die Datenbank eingerichtet und programmiert ist, um ausschließlich auf dem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem speicherbar und/oder betreibbar zu sein, oder um mit einer Paralleldatenbank, welche ausschließlich auf dem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem speicherbar und/oder betreibbar ist, synchronisierbar zu sein.
Es kann vorgesehen sein, dass jede Recheneinheit jeder Prozesseinheit eingerichtet und programmiert ist, um eine oder mehrere Freigabeinformationen zu empfangen und abzuspeichern, wobei jede von einer Recheneinheit empfangene Freigabeinformation mit jeder bereits auf einer Recheneinheit abgespeicherten Freigabeinformation zur Vermeidung einer Doppelverwendung der empfangenen Freigabeinformation in der Produktionsanlage abgleichbar ist. Insbesondere kann jede Recheneinheit ausgebildet und programmiert sein, um eine insbesondere verschlüsselte dezentrale Datenbank, vorzugsweise einen insbesondere verschlüsselten Distributed Ledger, zumindest teilweise oder vollständig zu speichern und zu betreiben, um die eine oder mehreren empfangbaren oder empfangenen Freigabeinformationen abzuspeichern. Durch die Verwendung der dezentralen Datenbank kann insbesondere eine manipulationssichere technische Lösung bereitgestellt werden, um eine Doppelverwendung der empfangenen Freigabeinformation in der Produktionsanlage zu vermeiden. Die dezentrale Datenbank wird in der nachfolgenden Beschreibung ausführlicher beschrieben.
Wie bereits beschrieben wurde, kann mittels der Produktionsanlage eines von mehreren Produkten gemäß einem von mehreren Produktionsprogrammen herstellbar sein, wobei ein Produktionsprogramm mehrere Produktionsprogrammpakete umfassen kann und jedes Produktionsprogrammpaket zumindest eine Information enthalten kann, welche Instruktionen zur Aufnahme und/oder Behandlung eines Edukts umfasst.
Hierbei kann vorgesehen sein, dass jedem Produktionsprogrammpaket zumindest eine der Freigabeinformationen eindeutig zuordenbar ist zur Autorisierung einer insbesondere einmaligen Simulation und/oder einer insbesondere einmaligen Ausführung dieses Produktionsprogrammpakets mittels zumindest einer Prozesseinheit. Hierdurch kann sichergestellt werden, dass die Simulation von Produktionsprogrammpaketen nicht über ein freigegebenes Limit bzw. eine freigegebene Ausführungsanzahl hinaus möglich ist.
Insbesondere kann eine Simulation mittels der Simulationsvorrichtung nur initialisierbar und/oder startbar sein, sofern sämtliche Produktionsprogrammpakete des Produktionsprogramms und/oder sämtliche zu den Produktionsprogrammpaketen zugeordneten Freigabeinformationen bereitstellbar sind.
Es kann vorgesehen sein, dass eine oder mehrere Freigabeinformationen mittels zumindest einer Prozesseinheit empfangbar und speicherbar ist für eine zeitverzögerte Autorisierung und Ausführung einer Simulation einer Aufnahme und/oder einer Behandlung eines Edukts und/oder eine oder mehrere Freigabeinformationen mittels zumindest einer Prozesseinheit in Echtzeit empfangbar ist für eine unmittelbare Autorisierung und Ausführung einer Simulation einer Aufnahme und/oder einer Behandlung eines Edukts. Es kann vorgesehen sein, dass die Datenbank verschlüsselbar oder verschlüsselt ist und/oder jede Freigabeinformation in der Datenbank verschlüsselbar oder verschlüsselt ist.
Beispielsweise kann zumindest ein Teil der Datenbank und/oder zumindest eine Freigabeinformation mittels zumindest eines kryptographischen Schlüssels entschlüsselbar sein, welcher mittels einer Prozesseinheit bereitstellbar und/oder speicherbar und/oder dort gespeichert ist.
Ein kryptographischer Schlüssel bezüglich einer Freigabe kann verschieden sein zu einem kryptographischen Schlüssel bezüglich eines Produktionsprogrammpakets.
Zusätzlich oder alternativ können solche kryptographische Schlüssel insbesondere private kryptographische Schlüssel sein insbesondere für eine Public-Key-Verschlüsselung.
Wie bereits beschrieben wurde, kann mittels der Produktionsanlage eines von mehreren Produkten gemäß einem von mehreren Produktionsprogrammen herstellbar sein, wobei zumindest ein Teil eines Produktionsprogramms insbesondere ausschließlich zum Nachahmen und/oder Andeuten einer Herstellung eines Produkts dienen kann. Hierbei kann vorgesehen sein, dass dieser zumindest eine Teil eines Produktionsprogramms mittels einer oder mehrerer Freigabeinformationen zur Simulation und/oder zur Ausführung autorisierbar ist.
In anderen Worten kann eine Simulation mittels der Simulationsvorrichtung nur initialisierbar und/oder startbar sein, sofern sämtliche Produktionsprogrammpakete einschließlich der Dummy-Produktionsprogrammpakete des Produktionsprogramms und/oder sämtliche zu den Produktionsprogrammpaketen einschließlich der Dummy-Produktionsprogrammpakete zugeordneten Freigabeinformationen bereitstellbar oder bereitgestellt sind.
Es kann vorgesehen sein, dass eine oder mehrere Freigabeinformationen als Bündelfreigabeinformation zum Autorisieren einer Simulation des Betriebs der gesamten Produktionsanlage und/oder einer Simulation eines Gesamtprozesses zur Herstellung eines Produkts aus der Datenbank abrufbar sind insbesondere mittels einer oder mehrerer Prozesseinheiten und/oder mittels der Datenbank bereitstellbar sind. Hierdurch kann ein Freigabeprozess vereinfachbar sein, da nicht jede einzelne Freigabeinformation seitens eines Datenbankzugriffsberechtigten, insbesondere eines Rechtinhabers an einem durch ein Produktionsprogramm repräsentierten Rezepts, separat freigegeben werden muss, sondern insbesondere auch eine vollständige Simulation eines ganzen Produktionsprogramms auf einmal freigebbar sein kann.
Zusätzlich oder alternativ kann vorgesehen sein, dass eine Freigabeinformation für jedes einzelne Produktionsprogrammpaket einzeln aus der Datenbank abrufbar ist insbesondere mittels einer Prozesseinheit und/oder bereitstellbar ist mittels der Datenbank, und/oder mehrere Freigabeinformationen für zuordenbare Produktionsprogrammpakete zusammen aus der Datenbank abrufbar sind insbesondere mittels einer oder mehrerer Prozesseinheiten und/oder bereitstellbar sind mittels der Datenbank.
Es kann vorgesehen sein, dass die Datenbank eingerichtet und programmiert ist, um einer oder mehrerer, insbesondere allen, Freigabeinformationen eine jeweilige Zustimmungsinformation zuzuordnen, welche in der Datenbank für jede Freigabeinformation speicherbar ist insbesondere durch einen Datenbankzugriffsberechtigten, wobei jede Freigabeinformation nur bereitstellbar ist, sofern eine zugeordnete Zustimmungsinformation gespeichert ist.
Zusätzlich oder alternativ kann vorgesehen sein, dass die Datenbank eingerichtet und programmiert ist, um verschiedene Arten von Freigabeinformationen zu enthalten und bereitzustellen, wobei insbesondere eine Art einer Freigabe mit einer Art einer Prozesseinheit und/oder mit einer Art eines Teils, insbesondere eines Produktionsprogrammpakets, eines Produktionsprogramms zur Herstellung eines Produkts korrespondiert.
Beispielsweise kann sich eine Art von Freigabeinformation nur auf Patientenboxen und/oder nur auf Werkzeugboxen beziehen, oder es kann sich eine Art von Freigabeinformation auf eine Art von Behandlungsvorgang beziehen, beispielsweise ein Temperieren und/oder ein Einlagerungsvorgang in die Lagervorrichtung.
Wie bereits beschrieben wurde, kann es vorgesehen sein, dass jede Freigabeinformation einen bzw. den Informationsstempel, insbesondere einen bzw. den Modus-Informationsstempel, umfasst, mittels welchem die jeweilige Freigabeinformation einem Produktionsmodus der Produktionsanlage zur Herstellung eines Produkts und/oder einem Simulationsmodus der Produktionsanlage zur Simulation des Betriebs der Produktionsanlage und/oder der Herstellung eines Produkts zuordenbar ist. Zusätzlich oder alternativ kann vorgesehen sein, dass jede Freigabeinformation einen bzw. den Informationsstempel, insbesondere einen bzw. den Anzahl-Informationsstempel, umfasst, mittels welchem eine insbesondere maximale Wiederholbarkeit einer Simulation einer Aufnahme und/oder einer Behandlung eines Edukts festsetzbar ist, welche mittels der betreffenden Freigabeinformation autorisierbar ist.
Ferner kann vorgesehen sein, dass die Produktionsanlage je nach Bestehen einer Datenverbindung zu dem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem, insbesondere dem Heartbeat-Computersystem, in einen anderen Zustand umschaltbar ist, was bereits beschrieben wurde. Hierbei kann vorgesehen sein, dass eine Simulation abhängig von dem jeweiligen Zustand durchführbar ist, oder nicht.
Wie bereits beschrieben wurde, kann jede Prozesseinheit eine oder mehrere Sensoreinheiten aufweisen. Hierbei kann vorgesehen sein, dass jede Sensoreinheit konfiguriert ist, um zumindest einen Messwert bezüglich der Aufnahme und/oder der Behandlung des Edukts und/oder bezüglich der Prozesseinheit selbst zu erfassen und der Recheneinheit bereitzustellen zur Übermittlung an eine oder mehrere empfangsberechtigte Einheiten in verschlüsselter und/oder abstrahierter Form.
Hierdurch können Messwerte und/oder Informationen prozesseinheitseitig unkenntlich gemacht werden, so dass ein Informationsabfluss, z.B. mittels eines manipulativen Abgreifens, an einen Unbefugten vermeidbar ist.
In anderen Worten kann zumindest ein Messwert, welcher mittels der einen oder mehreren Sensoreinheiten erfassbar ist, erst unkenntlich gemacht sein/werden, bevor dieser übermittelbar ist an eine oder mehrere empfangsberechtigte Einheiten.
Es kann vorgesehen sein, dass die eine oder mehreren empfangsberechtigten Einheiten eine oder mehrere andere Prozesseinheiten und/oder zumindest eine übergeordnete Steuerungseinheit der Produktionsanlage und/oder ein der Produktionsanlage zugeordnetes oder zuordenbares Computersystem umfassen.
Es kann vorgesehen sein, dass eine Information, welche den zumindest einen erfassbaren Messwert repräsentiert, mittels der Sensoreinheit selbst modifizierbar ist und die eine oder mehreren empfangsberechtigten Einheiten ausgebildet und programmiert sind, um die modifizierte Information zu interpretieren.
Zusätzlich oder alternativ kann es vorgesehen sein, dass eine Information, welche den zumindest einen erfassbaren Messwert repräsentiert, mittels der Recheneinheit modifizierbar ist und die eine oder mehreren empfangsberechtigten Einheiten ausgebildet und programmiert sind, um die modifizierte Information zu interpretieren.
Zusätzlich oder alternativ kann es vorgesehen sein, dass die Information in einer verschlüsselten Weise und/oder einer abstrahierenden Weise modifizierbar ist und die Information mittels der einen oder mehreren empfangsberechtigten Einheiten entschlüsselbar und/oder konkretisierbar ist.
In anderen Worten kann ein Modifizieren ein Verschlüsseln und/oder ein Abstrahieren umfassen.
Wie bereits beschrieben wurde, kann sich auch hier eine Verschlüsselung auf eine Public-Key- Verschlüsselung beziehen.
Eine Abstrahierung kann als einfaches, nicht einschränkendes Beispiel insbesondere ein Weglassen von insbesondere physikalischen Einheiten umfassen. Erst die eine oder mehreren empfangsberechtigten Einheiten können den reinen Zahlenwert interpretieren und/oder diesem die korrekte, insbesondere physikalische Einheit wieder zuordnen.
Eine Informationstiefe bzw. ein Informationsgehalt des zumindest einen Messwerts kann somit aufrechterhaltbar sein. In anderen Worten kann es somit zu keinem Informationsverlust kommen.
Es kann vorgesehen sein, dass jede Recheneinheit eingerichtet und programmiert ist, um die Information nur bzw. ausschließlich als modifizierte Information zur Übermittlung an die eine oder mehreren empfangsberechtigten Einheiten bereitzustellen.
Zusätzlich oder alternativ kann es vorgesehen sein, dass jede Recheneinheit eingerichtet und programmiert ist, um den zumindest einen erfassbaren Messwert gemäß in der Recheneinheit speicherbaren oder gespeicherten Parameterbereichen zu bewerten und um anschließend nur ein Ergebnis der Bewertung des zumindest einen erfassbaren Messwerts zur Übermittlung an eine oder mehrere empfangsberechtigte Einheiten bereitzustellen.
Beispielsweise kann der zumindest eine erfassbare Messwert auf einer Skala von 1 bis 100 mittels der Recheneinheit bewertbar sein und nur der ermittelte Skalawert kann der einen oder mehreren empfangsberechtigten Einheiten bereitzustellbar sein. Ein Skalawert kann einem Akzentabei- bzw. einem Gut-Zustand und/oder einem Nicht-Akzentabel- bzw. einem Schlecht- Zustand und/oder irgendeinem Übergangszustand zuordenbar sein.
Es kann vorgesehen sein, dass die übermittelten Informationen zur Speicherung in der einen oder mehreren empfangsberechtigten Einheiten ausgebildet sind insbesondere zur Prozessoptimierung der Produktionsanlage. Beispielsweise können diese Informationen als Simulationsinformation dienen und/oder solche bilden.
Zusätzlich oder alternativ kann es vorgesehen sein, dass die übermittelten Informationen zur Speicherung in der einen oder mehreren empfangsberechtigten Einheiten gemäß verschiedenen Datenkategorien ausgebildet sind.
Zusätzlich oder alternativ kann es vorgesehen sein, dass die übermittelten Informationen je nach Datenkategorie mit einem Informationsstempel, insbesondere einem Freigabe-Stempel und/oder einem Zeitstempel und/oder einem Ortsstempel, versehen sind zur Beschränkung eines Zugriffs auf diese Informationen.
Es kann vorgesehen sein, dass jede Recheneinheit zumindest ein Kommunikationsmodul, insbesondere ein Bluetooth-Modul, vorzugsweise ein Bluetooth-Low-Energy-Modul, und/oder ein Wifi-Modul, aufweist und jede Recheneinheit eingerichtet und programmiert ist, um mit jeder anderen Recheneinheit ein Netzwerk zu bilden zur Informationsübermittlung mittels des zumindest einen Kommunikationsmoduls.
Es sollte verstanden sein, dass das Kommunikationsmodul alternativ ausgestaltet sein kann. Zum Beispiel kann das Kommunikationsmodul basieren auf: einer ZigBee-Technik, einer 6LoWPAN-Technik, einer LoRaWAN-Technik, einer NB-loT-Technik, einer LTE-Technik, einer 5G-Technik, einer Wi-Sun-Technik usw. Es kann vorgesehen sein, dass eine oder mehrere der Recheneinheiten als Netzwerkknoten und/oder Hub eingerichtet und programmiert sind zur Informationsübermittlung von den Prozesseinheiten an die eine oder mehreren empfangsberechtigten Einheiten mittels des zumindest einen Kommunikationsmoduls.
Es kann vorgesehen sein, dass eine oder mehrere der Recheneinheiten als Gateway eingerichtet und programmiert sind zur Informationsübermittlung von den Prozesseinheiten an die eine oder mehreren empfangsberechtigten Einheiten mittels des zumindest einen Kommunikationsmoduls.
Es kann vorgesehen sein, dass die Produktionsanlage eine Zero-Trust-Architektur aufweist und/oder gemäß einer Zero-Trust-Architektur betrieben und/oder betreibbar ist. Hierdurch kann eine Produktionssicherheit der zu produzierenden Produkte, insbesondere biologischpharmazeutischen Produkte, zum Beispiel Zellkultur- und/oder Zelltherapieprodukte, erhöht sein und/oder werden. Beispielsweise kann so ausgeschlossen werden, dass durch fremde, beispielsweise böswillige, Eingriffe in das System bzw. die Produktionsanlage Zellkulturen vertauscht werden und/oder persönliche Daten abfließen können. Insbesondere kann eine Angriffsfläche und/oder Auswirkungen von Cyberangriffen bezogen auf die Produktionsanlage minimiert werden.
Es kann vorgesehen sein, dass die Prozesseinheiten und insbesondere deren Recheneinheiten Teil der Zero-Trust-Architektur sind und/oder dieser zuordenbar oder zugeordnet sind.
Es kann vorgesehen sein, dass die Prozesseinheiten und insbesondere deren Recheneinheiten eingerichtet und programmiert sind, lediglich Zugriffsberechtigungen zuzulassen, um einen vorbestimmten Betrieb, vorzugsweise basierend auf einem Produktionsprogramm und/oder einem Produktionsprogrammpaket, auszuführen. Die Berechtigungen von Benutzern und/oder Geräten und/oder Einheiten, z.B. Prozesseinheiten, der Produktionsanlage können gewissermaßen auf ein minimal erforderliches Niveau beschränkbar und/oder beschränkt sein, um deren jeweilige Aufgaben innerhalb der Produktionsanlage erfüllen zu können. Hierdurch kann vorzugsweise verhindert werden, dass etwaige Angreifer beispielsweise überprivilegierte Konten und/oder Geräte und/oder Prozesseinheiten ausnutzen können, zum Beispiel für eine Manipulation. Es kann vorgesehen sein, dass die Prozesseinheiten und insbesondere deren Recheneinheiten eingerichtet und programmiert sind, um eine jeweilige Identität und/oder einen jeweiligen Status von Benutzern und/oder Geräten und/oder Einheiten, z.B. Prozesseinheiten, der Produktionsanlage kontinuierlich und/oder diskontinuierlich zu überwachen und/oder zu überprüfen, beispielsweise auch während eines laufenden Betriebs. Hierdurch kann vorzugsweise sichergestellt werden, dass keine unbefugten und/oder kompromittierten Akteure Zugriff auf die Produktionsanlage, insbesondere das Netzwerk, erhalten und/oder behalten können.
Es kann zusätzlich oder alternativ vorgesehen sein, dass die zumindest eine Steuerungseinheit und/oder eine oder mehrere von gesonderte Steuerungseinheiten der Produktionsanlage eingerichtet und programmiert sind, um eine jeweilige Identität und/oder einen jeweiligen Status von Benutzern und/oder Geräten und/oder Einheiten, z.B. Prozesseinheiten, der Produktionsanlage kontinuierlich und/oder diskontinuierlich zu überwachen und/oder zu überprüfen, beispielsweise auch während eines laufenden Betriebs. Hierdurch kann vorzugsweise sichergestellt werden, dass keine unbefugten und/oder kompromittierten Akteure Zugriff auf die Produktionsanlage, insbesondere das Netzwerk, erhalten und/oder behalten können.
Es kann vorgesehen sein, dass die Produktionsanlage, insbesondere die Prozesseinheiten, in mehrere Netzwerkbereiche segmentiert ist (sind). In anderen Worten kann das besagte Netzwerk mehrere Netzwerkbereiche aufweisen. Die Netzwerkbereiche können vorzugsweise abschnittsweise oder vollständig zueinander isoliert sein. Zwischen Netzwerkbereichen kann beispielsweise ein Datenverkehr bzw. Informationsaustausch streng kontrolliert sein und/oder eine Art von Datenverkehr bzw. Informationsaustausch kann vordefiniert sein, so dass etwaige Abweichungen davon erfassbar sein können. Hierdurch kann vorzugsweise sichergestellt werden, dass eine Anzahl von potenziellen Eintrittspunkten für Angreifer reduziert ist und/oder eine Ausbreitung von Bedrohungen innerhalb des Netzwerks begrenzt ist.
Es kann vorgesehen sein, dass ein Zugriff auf innerhalb der Produktionsanlage befindliche Ressourcen, beispielsweise Prozesseinheiten und/oder Werkzeuge und/oder Verbrauchsmaterialien und/oder Rechenleistung, auf Basis einer vorzugsweise strengen Authentifizierung und/oder Autorisierung erfolgen kann. Vorzugsweise kann jeder Zugriffsversuch auf besagte Ressourcen überprüft werden, bevor er gewährbar sein kann. Beispielsweise kann dies auf Basis einer bzw. der eindeutigen Information, insbesondere einer bzw. der Fingerabdruck-Information, und/oder eines Produktionsprogrammpakets erfolgen, wie bereits herein beschrieben wurde. Hierdurch kann vorzugsweise verhindert werden, dass potentielle Angreifer auf beispielsweise sensible und/oder kritische Daten, Informationen und/oder Systeme, z.B. Prozesseinheiten und/oder Werkzeuge, etc., zugreifen können.
Vorteilhafterweise können mittels der Zero-T rust-Architektur hohe Anforderungen an Sicherheit, Qualität und/oder Compliance eines insbesondere biologisch-pharmazeutischen Produktionsumfeldes, welches als hochreguliert und/oder sensibel gilt, erfüllbar und/oder erfüllt sein. Unter Anwendung der Zero-Trust-Architektur kann vorzugsweise die Sicherheitslage des insbesondere biologisch-pharmazeutischen Produktionsumfeldes verbessert werden und/oder diesbezügliche Geschäftsziele können zuverlässig geschützt werden.
Die nachstehende Beschreibung nimmt insbesondere Bezug auf ein Edukt:
Ein Edukt kann in einem Behälter, insbesondere einem Eduktbehälter oder einem Gefäß, angeordnet und/oder aufgenommen sein.
Der Eduktbehälter mit dem Edukt kann mittels einer Verpackung eingepackt sein.
Der Eduktbehälter mit dem Edukt kann in die Schleusenvorrichtung der Produktionsanlage einbringbar sein insbesondere auf einen Eingangsschleusenplatz der Schleusenvorrichtung.
Die zumindest eine Steuerungseinheit ordnet den Eduktbehälter mit dem Edukt Prozesseinheit, insbesondere einer Patientenbox, zu.
Die Verpackung des Eduktbehälters kann insbesondere an dem Eingangsschleusenplatz und/oder an einem separaten Entpackungsplatz in der Schleusenvorrichtung von dem Eduktbehälter entfernbar sein insbesondere mittels einer oder mehrerer Entpackungseinheiten. Dieser Vorgang kann in einer Instruktion eines Produktionsprogrammpakets umfasst sein.
Vorzugsweise kann es vorgesehen sein, dass die Verpackung vor dem Entfernen gereinigt und/oder sterilisiert wird mittels einer Reinigungsvorrichtung der Schleusenvorrichtung bzw. einem der Schleusenvorrichtung zugeordnetem Teil der Reinigungsvorrichtung der Produktionsanlage. Dieser Vorgang kann in einer Instruktion eines Produktionsprogrammpakets umfasst sein. Es kann vorgesehen sein, dass der Eduktbehälter mit dem Edukt innerhalb der Schleusenvorrichtung mittels einer Schleusentransportvorrichtung und/oder der Handhabungsvorrichtung bewegbar ist. Optional kann dies bereits in der Patientenbox erfolgen. Dieser Vorgang kann in einer Instruktion eines Produktionsprogrammpakets umfasst sein.
Mittels der Handhabungsvorrichtung kann der Eduktbehälter mit dem Edukt in oder unmittelbar benachbart zu der Schleusenvorrichtung an die Patientenbox übergebbar sein und/oder an einen Werkstückträger übergebar sein, der in der Patientenbox anordenbar ist bzw. angeordnet ist. Dieser Vorgang kann in einer Instruktion eines Produktionsprogrammpakets umfasst sein.
Die Patientenbox, die den Eduktbehälter mit dem Edukt aufgenommen hat, kann eine aseptische Prozesseinheit definieren.
Die Patientenbox, die den Eduktbehälter mit dem Edukt aufgenommen hat, kann in bzw. an einem Lagerplatz der Lagervorrichtung einlagerbar sein mittels einer Lagertransportvorrichtung der Lagervorrichtung. Dieser Vorgang kann in einer Instruktion eines Produktionsprogrammpakets umfasst sein.
Zusätzlich oder alternativ kann diese Patientenbox für einen oder mehrere Behandlungsvorgänge insbesondere mittels einer oder mehrerer Werkzeugeinheiten, insbesondere mittels einer Werkzeugbox, bereitgestellt werden mittels der Lagertransportvorrichtung. Dieser Vorgang kann in einer Instruktion eines Produktionsprogrammpakets umfasst sein.
Die Patientenbox und die Werkzeugbox können miteinander verbindbar/koppelbar sein bzw. verbunden/gekoppelt werden für einen oder mehrere Behandlungsvorgänge an dem in der Aufnahmebox angeordneten Edukt, wobei für einen oder mehrere Behandlungsvorgänge der Behandlungsvorgänge ein oder mehrere Werkzeugeinheiten und/oder ein oder mehrere Verbrauchsmaterialien erforderlich sein können, welche insbesondere in der Werkzeugbox angeordnet und/oder umfasst sein können. Dieser Vorgang kann in einer Instruktion zumindest eines Produktionsprogrammpakets umfasst sein. Insbesondere kann jeder einzelne Behandlungsvorgang in einer Instruktion zumindest eines einzelnen Produktionsprogrammpakets umfasst sein. Mittels der Behandlungsvorgänge kann aus dem Edukt ein Produkt generierbar sein insbesondere gemäß der Reihenfolge der Produktionsprogrammpakete.
Gewissermaßen kann der in der Patientenbox gehaltene Eduktbehälter nun als Produktbehälter bezeichnet werden.
Der Produktbehälter mit dem Produkt, welcher in der Patientenbox angeordnet ist, kann mittels der Lagertransportvorrichtung und/oder der Schleusentransportvorrichtung und/oder Handhabungsvorrichtung an einen Ausgangsschleusenplatz, insbesondere an einen Verpackungsplatz, der Schleusenvorrichtung bewegbar sein. Dieser Vorgang kann in einer Instruktion zumindest eines Produktionsprogrammpakets umfasst sein.
Der Produktbehälter mit dem Produkt kann an dem Ausgangsschleusenplatz, insbesondere an dem Verpackungsplatz, verpackbar sein bzw. verpackt werden insbesondere mittels einer oder mehrere Verpackungseinheiten, um anschließend aus der Schleusenvorrichtung heraus entnehmbar zu sein bzw. entnommen zu werden. Dieser Vorgang kann in einer Instruktion zumindest eines Produktionsprogrammpakets umfasst sein.
Es sollte verstanden sein, dass für jeden vorangegangen beschriebenen Vorgang eine entsprechende Freigabeinformation mittels der beteiligten Prozesseinheiten verarbeitet wurde und eine entsprechende Entschlüsselung mittels der beteiligten Prozesseinheiten durchgeführt wurde.
Ferner sollte verstanden sein, dass sich Produktionsanlage in einem bzw. dem Normalzustand befunden hat, also eine Datenverbindung zu dem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem bestanden hat.
Nachfolgend soll nochmals auf als Patientenboxen und/oder als Werkzeugboxen ausgebildete Prozesseinheiten eingegangen werden:
Eine oder mehrere Patientenboxen und/oder Werkzeugboxen können via der
Schleusenvorrichtung dem Reinraumbereich zuführbar sein.
Eine oder mehrere Patientenboxen und/oder Werkzeugboxen können in der
Schleusenvorrichtung reinigbar und/oder sterilisierbar sein mittels einer Reinigungsvorrichtung der Schleusenvorrichtung bzw. einem der Schleusenvorrichtung zugeordnetem Teil der Reinigungsvorrichtung der Produktionsanlage.
Eine oder mehrere Patientenboxen und/oder Werkzeugboxen können an einem Lagerplatz der Lagervorrichtung einlagerbar sein mittels einer Lagertransportvorrichtung der Lagervorrichtung, welcher die betreffenden Boxen mittels einer Schleusentransportvorrichtung und/oder der Handhabungsvorrichtung übergebbar ist.
Bei Bedarf kann eine oder mehrere Patientenboxen und/oder Werkzeugboxen von dem Lagerplatz ausgehend einer bestimmungsgerechten Verwendung zuführbar sein mittels der Lagertransportvorrichtung und, optional, der Handhabungsvorrichtung und/oder der Schleusentransportvorrichtung.
Beispielsweise kann eine Patientenbox und/oder eine Werkzeugbox mit einem oder mehreren Edukten und/oder einem oder mehreren Werkzeugeinheiten und/oder einem oder mehreren Verbrauchsmaterialien bestückbar sein bzw. bestückt werden beispielsweise mittels der Handhabungsvorrichtung, insbesondere um anschließend in der Lagervorrichtung einlagerbar zu sein bzw. eingelagert zu werden oder für einen oder mehrere Behandlungsvorgänge bereitstellbar zu sein, wobei insbesondere mehrere Patientenboxen und/oder Werkzeugboxen derart bereitstellbar sein können.
Ein oder mehrere Werkstückträger können in jeweiligen Patientenboxen und/oder Werkzeugboxen anordenbar sein beispielsweise mittels der Handhabungsvorrichtung, mittels welchen die Werkstückträger einlagerbar und/oder bereitstellbar sind.
Mehrere Patientenboxen und/oder Werkzeugboxen können miteinander verbindbar/koppelbar sein, um eine aseptische Prozesseinheit zu bilden für eine Durchführung von einem oder mehreren Behandlungsvorgängen gemäß den Instruktionen von einem oder mehreren Produktionsprogrammpaketen.
Beispielsweise kann eine Patientenbox, die einen Eduktbehälter mit einem Edukt aufgenommen hat, eine Werkzeugbox, die Verbrauchsmaterial für einen oder mehrere Behandlungsvorgänge aufgenommen hat, und eine Werkzeugbox, die eine oder mehrere Werkzeugeinheiten für einen oder mehrere Behandlungsvorgänge aufgenommen hat, miteinander verbindbar/koppelbar sind bzw. verbunden/gekoppelt werden insbesondere mittels der Lagertransportvorrichtung und/oder der Handhabungsvorrichtung, um eine gemeinsame aseptische Prozesseinheit zu bilden, um anschließend eine Durchführung von einem oder mehreren Behandlungsvorgänge zu ermöglichen gemäß den Instruktionen von einem oder mehreren Produktionsprogrammpaketen. Es sollte verstanden sein, dass bereits die Aufnahme der Objekte in den betreffenden Boxen gemäß den Instruktionen von einem oder mehreren Produktionsprogrammpaketen erfolgen kann.
Nach einer Durchführung der Behandlungsvorgänge können die Boxen wieder voneinander lösbar/entkoppelbar sein bzw. gelöst/entkoppelt werden.
Die Patientenbox mit dem hergestellten Produkt wird wie zuvor beschrieben zu der Schleusenvorrichtung transportiert mittels der Lagertransportvorrichtung.
Die Werkzeugboxen können einer Reinigungsvorrichtung der Produktionsanlage zuführbar sein, mittels welcher die Werkstückträger reinigbar und/oder sterilisierbar sind.
Die gereinigten und/oder sterilisierten Werkzeugboxen können wieder an Lagerplätzen der Lagervorrichtung einlagerbar sein und können einem erneuten Einsatz zur Verfügung stehen.
Bezugnehmend auf die vorangegangene Beschreibung kann mit der vorliegenden Erfindung ein vollautomatisiertes Gesamtsystem zur Herstellung von biologisch-pharmazeutischen Produkten für die industrielle Produktion von einzelnen Losgrößen, insbesondere Individual- und/oder Kleinstlosgrößen, geschaffen werden, insbesondere mit modular konfigurierten und/oder autark agierenden Komponenten.
Mit der vorliegenden Erfindung kann insbesondere ein vollautomatisiertes Gesamtsystem zur Herstellung von biologisch-pharmazeutischen Produkten geschaffen werden, dass eine erhöhte Sicherung insbesondere hinsichtlich einer Manipulation und/oder einer Industriespionage aufweist.
Gegenüber den üblicherweise bestehenden fest verketteten Einzelprozessschritten konventioneller Produktionsprozesse von vergleichbaren biologisch-pharmazeutischen Produkte kann mit der vorliegenden Erfindung ein effizienteres System und Verfahren geschaffen werden. Insbesondere mittels einzelner Freigabevorgänge können individuelle Prozessschritte maßgeschneidert durch einen Rechteinhaber freigebbar sein.
Mit der vorliegenden Erfindung kann ein System, d.h. die Produktionsanlage, und ein Verfahren geschaffen werden, mittels welchen ein menschlicher Bediener bzw. Benutzer in der unmittelbaren Prozessumgebung nicht mehr erforderlich ist, wodurch insbesondere sowohl eine Herstellungseffizienz gesteigert werden kann wie auch eine Wahrscheinlichkeit manueller Fehler reduziert werden kann. Darüber hinaus kann eine Produktionsoptimierung auf Basis von Simulationsergebnissen erfolgen, so dass eine Herstellungseffizienz weiter gesteigert werden kann.
Besonders vorteilhaft kann sein, dass bei der vorliegenden Erfindung alle notwendigen Systeme und/oder Vorrichtungen für einen autarken Betrieb und eine dazugehörige Ausrüstung und/oder Verbrauchsmaterialien innerhalb der Produktionsanlage vorhanden sein können und ferner alle notwendigen Informationen für den autarken Betrieb innerhalb der Produktionsanlage vorgehalten und/oder verarbeitet werden können insbesondere mittels der zumindest einen Steuerungseinheit, welche vorzugsweise mittels der Recheneinheiten der Prozesseinheiten bildbar sein kann.
Wie die vorstehende Beschreibung zeigt, betrifft die Erfindung insbesondere eine Produktionsanlage und ein Verfahren nach einem der nachstehenden Sätze, in welchen ferner besondere Ausführungsformen der Erfindung beschrieben sind:
1. Produktionsanlage zur Herstellung eines Produkts, insbesondere eines biologischpharmazeutischen Produkts, welche mehrere Prozesseinheiten zur Aufnahme und/oder zur Behandlung eines Edukts aufweist, wobei jede Prozesseinheit zumindest eine Recheneinheit aufweist.
2. Produktionsanlage nach Satz 1 , dadurch gekennzeichnet, dass die Produktionsanlage zumindest eine Steuerungseinheit aufweist, welche ausgebildet und programmiert ist, um das Edukt einer der mehreren Prozesseinheiten auf Basis eines von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage herstellbaren Produkten zuzuordnen. 3. Produktionsanlage nach Satz 2, dadurch gekennzeichnet, dass ein Produktionsprogramm mehrere, insbesondere verschlüsselte Produktionsprogrammpakete umfasst, wobei jedes Produktionsprogrammpaket zumindest eine Information enthält, welche auf ein anderes Produktionsprogrammpaket verweist und/oder Instruktionen zur Aufnahme und/oder zur Behandlung eines Edukts umfasst.
4. Produktionsanlage nach Satz 3, dadurch gekennzeichnet, dass eine definierte Reihenfolge der mehreren Produktionsprogrammpakete das Produktionsprogramm zur Herstellung eines mittels der Produktionsanlage herstellbaren Produkts bildet, wobei insbesondere die vollständige Reihenfolge nur aus allen Verweisen bezüglich der anderen Produktionsprogrammpakete ermittelbar ist.
5. Produktionsanlage nach Satz 3 oder 4, dadurch gekennzeichnet, dass eine Prozesseinheit ausgebildet und programmiert ist, um Instruktionen zumindest eines Produktionsprogrammpakets auszuführen, insbesondere zu entschlüsseln und dann auszuführen.
6. Produktionsanlage nach einem der Sätze 3 bis 5, dadurch gekennzeichnet, dass ein oder mehrere, insbesondere alle, der Produktionsprogrammpakete auf jeweils einer Prozesseinheit bereitgestellt sind und/oder auf jeweils eine Prozesseinheit übermittelbar sind insbesondere mittels der zumindest einen Steuerungseinheit und/oder mittels eines der Produktionsanlage zugeordneten oder zuordenbaren Computersystems.
7. Produktionsanlage nach einem der Sätze 3 bis 6, dadurch gekennzeichnet, dass die mehreren, insbesondere verschlüsselten Produktionsprogrammpakete ein Startpaket und ein oder mehrere Folgepakete umfassen, wobei jedes Paket zumindest eine Information enthält, welche auf ein Folgepaket verweist und/oder Instruktionen zur Aufnahme und/oder zur Behandlung eines Edukts umfasst.
8. Produktionsanlage nach Satz 7, dadurch gekennzeichnet, dass das Edukt nur einer Prozesseinheit zuordenbar ist, welcher das Startpaket zugeordnet ist und/oder welche sich auf das Startpaket bezieht und/oder auf welcher das Startpaket gespeichert ist, oder einer Prozesseinheit zuordenbar ist, welcher nach oder mit einer Zuordnung des Edukts das Startpaket bereitstellbar ist. 9. Produktionsanlage nach einem der Sätze 1 bis 8, dadurch gekennzeichnet, dass eine Prozesseinheit ausgebildet und programmiert ist, um einen oder mehrere kryptographische Schlüssel vorzuhalten, mittels welchen Produktionsprogrammpakete des Produktionsprogramms jeweilig entschlüsselbar sind.
10. Produktionsanlage nach Satz 9, dadurch gekennzeichnet, dass mittels zumindest einer der Prozesseinheiten ein kryptographischer Schlüssel gespeichert ist, mittels welchem ein Produktionsprogrammpaket zum Starten des Produktionsprogramms entschlüsselbar und/oder aktivierbar ist.
11. Produktionsanlage nach einem der Sätze 3 bis 10, dadurch gekennzeichnet, dass ein oder mehrere Produktionsprogrammpakete in einer Prozesseinheit lokal entschlüsselbar sind mittels der Recheneinheit der Prozesseinheit, und/oder ein oder mehrere Produktionsprogrammpakete mittels der zumindest einen Steuerungseinheit und/oder mittels eines der Produktionsanlage zugeordneten oder zuordenbaren Computersystems außerhalb der Prozesseinheiten entschlüsselbar sind.
12. Produktionsanlage nach einem der Sätze 9 bis 11 , dadurch gekennzeichnet, dass der eine oder die mehreren kryptographischen Schlüssel der Prozesseinheit zuweisbar sind mittels der zumindest einen Steuerungseinheit und/oder mittels eines der Produktionsanlage zugeordneten oder zuordenbaren Computersystems, und/oder der eine oder die mehreren kryptographischen Schlüssel in der Prozesseinheit untrennbar integriert sind.
13. Produktionsanlage nach einem der Sätze 9 bis 12, dadurch gekennzeichnet, dass eine Prozesseinheit ein Sicherheitsmodul, insbesondere ein Trusted-Platform-Modul, zum Bereitstellen eines oder mehrerer kryptographischer Schlüssel aufweist, wobei insbesondere mittels des Sicherheitsmoduls ein oder mehrere kryptographische Schlüssel zum Entschlüsseln einzelner Produktionsprogrammpakete des Produktionsprogramms speicherbar sind.
14. Produktionsanlage nach einem der Sätze 9 bis 13, dadurch gekennzeichnet, dass eine Prozesseinheit ausgebildet und programmiert ist, um eine Freigabeinformation für eine Nutzung und/oder ein Bereitstellen des einen oder mehrerer kryptographischer Schlüssel zu empfangen, und/oder der eine oder mehrere kryptographische Schlüssel nur zeitlich beschränkt durch die Prozesseinheit nutzbar und/oder bereitstellbar ist. 15. Produktionsanlage nach einem der Sätze 2 bis 14, dadurch gekennzeichnet, dass das Edukt einer Prozesseinheit nur zuordenbar ist und/oder eine Behandlung des Edukts mittels einer Prozesseinheit nur durchführbar ist, wenn eine auf die Prozesseinheit bezogene, eindeutige Information, welche mittels der Prozesseinheit selbst bereitstellbar ist, und eine weitere auf die Prozesseinheit bezogene, eindeutige Information, welche mittels der zumindest einen Steuerungseinheit erfassbar ist, übereinstimmen.
16. Produktionsanlage nach einem der Sätze 1 bis 15, dadurch gekennzeichnet, dass die mehreren Prozesseinheiten aufweisen: eine oder mehrere Patientenboxen zur Aufnahme und/oder zum Transport eines Edukts; und/oder eine oder mehrere Werkzeugboxen zur Behandlung eines Edukts; und/oder eine oder mehrere Werkzeugeinheiten zur Behandlung eines Edukts; und/oder eine oder mehrere Sensoreinheiten zur Analyse eines Edukts.
17. Produktionsanlage nach einem der Sätze 2 bis 16, dadurch gekennzeichnet, dass zumindest eine Prozesseinheit zum Zuführen eines Edukts in die Produktionsanlage und/oder zum Entfernen eines Edukts, eines zumindest teilweise behandelten Edukts und/oder eines Produkts aus der Produktionsanlage konfiguriert ist, wobei insbesondere diese Prozesseinheit ausgebildet und programmiert ist, um einen Start, insbesondere ein Startpaket, eines Produktionsprogramms auszuführen.
18. Produktionsanlage nach einem der Sätze 1 bis 17, dadurch gekennzeichnet, dass die Produktionsanlage zumindest eine Steuerungseinheit, insbesondere die zumindest eine Steuerungseinheit, aufweist, welche ausgebildet und programmiert ist, um eine Integrität jeder Prozesseinheit zu ermitteln, insbesondere bevor ein Edukt mittels einer Prozesseinheit aufnehmbar und/oder behandelbar ist gemäß einem von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage herstellbaren Produkten.
19. Produktionsanlage nach Satz 18, dadurch gekennzeichnet, dass die Recheneinheit einer Prozesseinheit ausgebildet und programmiert ist, um eine auf diese Prozesseinheit bezogene, eindeutige Information bereitzustellen, und mittels der zumindest einen Steuerungseinheit eine weitere auf diese Prozesseinheit bezogene, eindeutige Information erfassbar ist, wobei die Integrität dieser Prozesseinheit basierend auf einem Abgleich dieser beiden eindeutigen Informationen insbesondere mittels der zumindest einen Steuerungseinheit ermittelbar ist und insbesondere bei Übereinstimmung dieser beiden eindeutigen Informationen setzbar und/oder bestätigt ist. 20. Produktionsanlage nach Satz 18 oder 19, dadurch gekennzeichnet, dass eine Prozesseinheit ein Sicherheitsmodul, insbesondere ein Trusted-Platform-Modul, zum Bereitstellen einer eindeutigen Information, insbesondere einer Fingerabdruck-Information über die Prozesseinheit, aufweist, wobei die Recheneinheit der Prozesseinheit ausgebildet und programmiert ist, um die eindeutige Information der zumindest einen Steuerungseinheit bereitzustellen zur Ermittlung der Integrität.
21. Produktionsanlage nach einem der Sätze 18 bis 20, dadurch gekennzeichnet, dass die Produktionsanlage eine oder mehrere Sensoreinheiten aufweist, mittels welchen die Prozesseinheiten insbesondere visuell erfassbar sind, und auf Basis dieser Erfassung eine bezüglich der jeweiligen Prozesseinheiten eindeutige Information mittels der zumindest einen Steuerungseinheit bereitstellbar ist zur Ermittlung der Integrität.
22. Produktionsanlage nach Satz 21 , dadurch gekennzeichnet, dass die eine oder mehreren Sensoreinheiten eine oder mehrere Kameraeinheiten umfassen, mittels welchen charakteristische Landmarken einer Fläche, insbesondere einer Oberfläche, und/oder einer Geometrie der Prozesseinheiten visuell erfassbar sind.
23. Produktionsanlage nach Satz 21 oder 22, dadurch gekennzeichnet, dass die Produktionsanlage eine oder mehrere Aktoreinheiten aufweist, mittels welchen eine oder mehrere Prozesseinheiten insbesondere mechanisch anregbar sind zum Erzeugen einer insbesondere mechanischen Schwingung, welche mittels der einen oder mehreren Sensoreinheiten erfassbar ist und auf Basis welcher eine bezüglich der jeweiligen Prozesseinheiten eindeutige Information mittels der zumindest einen Steuerungseinheit bereitstellbar ist zur Ermittlung der Integrität.
24. Produktionsanlage nach Satz 23, dadurch gekennzeichnet, dass zumindest eine der einen oder mehreren Aktoreinheiten zur Erzeugung einer mechanischen Schwingung konfiguriert ist und diese Aktoreinheit an oder in einer der einen oder mehreren Prozesseinheiten angeordnet ist und/oder mit einer der einen oder mehreren Prozesseinheiten in Eingriff bringbar ist zur Erzeugung der mechanischen Schwingung an der betreffenden Prozesseinheit. 25. Produktionsanlage nach Satz 23 oder 24, dadurch gekennzeichnet, dass die Schwingung einen Frequenzbereich von größer gleich 10 Hz und kleiner gleich 100 Hz umfasst, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche jeweilig größer gleich 10 Hz und kleiner gleich 100 Hz sind, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche in einer bestimmten Reihenfolge aufeinander folgen.
26. Produktionsanlage nach einem der Sätze 23 bis 25, dadurch gekennzeichnet, dass zumindest eine der einen oder mehreren Aktoreinheiten zur Erzeugung einer akustischen Schwingung, insbesondere einer Schallwelle, konfiguriert ist und diese Aktoreinheit an oder in einer der einen oder mehreren Prozesseinheiten angeordnet ist und/oder mit einer der einen oder mehreren Prozesseinheiten in Eingriff bringbar ist zur Erzeugung der mechanischen Schwingung, insbesondere der Schallwelle, bezüglich der betreffenden Prozesseinheit.
27. Produktionsanlage nach Satz 26, dadurch gekennzeichnet, dass die Schwingung einen Frequenzbereich von größer gleich 30 Hz und kleiner gleich 10000 Hz umfasst, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche jeweilig größer gleich 30 Hz und kleiner gleich 10000 Hz sind, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche in einer bestimmten Reihenfolge aufeinander folgen.
28. Produktionsanlage nach einem der Sätze 18 bis 27, dadurch gekennzeichnet, dass eine oder mehrere, insbesondere alle, Prozesseinheiten zumindest einen insbesondere von einer Mantelfläche umschlossenen Aufnahmeraum zur Aufnahme von einem oder mehreren Objekten, insbesondere eines Edukts und/oder einem oder mehreren Objekten zur Behandlung des Edukts, aufweisen, wobei die Integrität eine innere Integrität umfasst, welche sich auf den Aufnahmeraum bezieht, und/oder eine äußere Integrität umfasst, welche sich auf ein Äußeres bezüglich des Aufnahmeraums bezieht.
29. Produktionsanlage nach einem der Sätze 18 bis 28, dadurch gekennzeichnet, dass eine Prozesseinheit ausgebildet und programmiert ist, um Instruktionen gemäß zumindest einem Produktionsprogramm auszuführen, insbesondere zu entschlüsseln und dann auszuführen, sofern deren Integrität gesetzt und/oder bestätigt ist. 30. Produktionsanlage nach Satz 29, dadurch gekennzeichnet, dass ein Produktionsprogramm mehrere, insbesondere verschlüsselte Produktionsprogrammpakete umfasst, wobei jedes Produktionsprogrammpaket zumindest eine Information enthält, welche auf ein anderes Produktionsprogrammpaket verweist und/oder Instruktionen zur Aufnahme und/oder zur Behandlung eines Edukts umfasst, wobei: (a) ein oder mehrere, insbesondere alle, der Produktionsprogrammpakete auf jeweils einer Prozesseinheit bereitgestellt sind und nur ausführbar, insbesondere entschlüsselbar und ausführbar, sind, sofern die Integrität der betreffenden Prozesseinheit gesetzt und/oder bestätigt ist; und/oder (b) ein oder mehrere, insbesondere alle, der Produktionsprogrammpakete auf jeweils eine Prozesseinheit übermittelbar sind insbesondere mittels der zumindest einen Steuerungseinheit und/oder mittels eines der Produktionsanlage zugeordneten oder zuordenbaren Computersystems, sofern die Integrität der betreffenden Prozesseinheit gesetzt und/oder bestätigt ist.
31. Produktionsanlage nach einem der Sätze 18 bis 30, dadurch gekennzeichnet, dass eine Prozesseinheit ausgebildet und programmiert ist, um eine Ausführung und/oder eine Entschlüsselung von Instruktionen gemäß zumindest einem Produktionsprogramm zu blockieren, sofern deren Integrität nicht setzbar und/oder nicht bestätigbar ist.
32. Produktionsanlage nach einem der Sätze 18 bis 31, dadurch gekennzeichnet, dass eine Prozesseinheit ausgebildet und programmiert ist, um eine Mitteilung, insbesondere eine Alarmmitteilung, bereitzustellen, insbesondere der zumindest einen Steuerungseinheit und/oder einem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem, sofern deren Integrität nicht setzbar und/oder nicht bestätigbar ist.
33. Produktionsanlage nach einem der Sätze 1 bis 32, dadurch gekennzeichnet, dass die zumindest eine Recheneinheit ausgebildet und programmiert ist, um eine Integrität der jeweiligen Prozesseinheit zu ermitteln, insbesondere bevor ein Edukt mittels dieser Prozesseinheit aufnehmbar und/oder behandelbar ist gemäß einem von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage herstellbaren Produkten.
34. Produktionsanlage nach Satz 33, dadurch gekennzeichnet, dass die Recheneinheit einer Prozesseinheit ausgebildet und programmiert ist, um eine auf diese Prozesseinheit bezogene, eindeutige Information zu speichern und/oder bereitzustellen und um eine weitere auf diese Prozesseinheit bezogene, eindeutige Information zu erfassen, wobei die Integrität dieser Prozesseinheit basierend auf einem Abgleich dieser beiden eindeutigen Informationen mittels der Recheneinheit ermittelbar ist und insbesondere bei Übereinstimmung dieser beiden eindeutigen Informationen setzbar und/oder bestätigt ist.
35. Produktionsanlage nach Satz 34, dadurch gekennzeichnet, dass die eindeutige Information einen Ausgangszustand der betreffenden Prozesseinheit und einen dem Ausgangszustand zuordenbaren Ausgangszeitstempel umfasst und die weitere eindeutige Information einen weiteren Zustand der betreffenden Prozesseinheit und einen dem weiteren Zustand zuordenbaren, weiteren Zeitstempel umfasst, welcher zu dem Ausgangszeitstempel verschieden ist.
36. Produktionsanlage nach einem der Sätze 33 bis 35, dadurch gekennzeichnet, dass eine oder mehrere, insbesondere alle, Prozesseinheiten zumindest einen insbesondere von einer Mantelfläche umschlossenen Aufnahmeraum zur Aufnahme von einem oder mehreren Objekten, insbesondere eines Edukts und/oder einem oder mehreren Objekten zur Behandlung des Edukts, aufweisen, wobei die Integrität eine innere Integrität umfasst, welche sich auf den Aufnahmeraum bezieht, und/oder eine äußere Integrität umfasst, welche sich auf ein Äußeres bezüglich des Aufnahmeraums bezieht.
37. Produktionsanlage nach einem der Sätze 33 bis 36, dadurch gekennzeichnet, dass eine Prozesseinheit eine oder mehrere Sensoreinheiten aufweist, mittels welchen eine eindeutige Information und/oder eine weitere eindeutige Information über die betreffende Prozesseinheit erfassbar sind zur Ermittlung der Integrität, insbesondere einer inneren Integrität.
38. Produktionsanlage nach Satz 37, dadurch gekennzeichnet, dass mittels zumindest einer Sensoreinheit ein Helligkeitswert in und/oder an der betreffenden Prozesseinheit erfassbar ist und die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit basierend auf dem erfassbaren Helligkeitswert bereitstellbar sind zur Ermittlung der Integrität, insbesondere einer inneren Integrität.
39. Produktionsanlage nach Satz 37 oder 38, dadurch gekennzeichnet, dass eine Prozesseinheit eine oder mehrere Aktoreinheiten aufweist, mittels welchen die betreffende Prozesseinheit insbesondere mechanisch anregbar ist zum Erzeugen einer insbesondere mechanischen Schwingung, welche mittels einer oder mehrerer Sensoreinheiten erfassbar ist und auf Basis welcher die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit bereitstellbar sind zur Ermittlung der Integrität.
40. Produktionsanlage nach Satz 39, dadurch gekennzeichnet, dass die Schwingung einen Frequenzbereich von größer gleich 10 Hz und kleiner gleich 100 Hz umfasst, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche jeweilig größer gleich 10 Hz und kleiner gleich 100 Hz sind, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche in einer bestimmten Reihenfolge aufeinander folgen, wobei insbesondere zumindest eine der einen oder mehreren Aktoreinheiten als Vibrationsmotor ausgebildet ist, welcher in und/oder an der betreffenden Prozesseinheit fixiert ist zur Erzeugung der mechanischen Schwingung.
41. Produktionsanlage nach Satz 39 oder 40, dadurch gekennzeichnet, dass zumindest eine der einen oder mehreren Aktoreinheiten zur Erzeugung einer akustischen Schwingung, insbesondere einer Schallwelle, konfiguriert ist und in und/oder an der betreffenden Prozesseinheit fixiert ist zur Erzeugung der mechanischen Schwingung, insbesondere der Schallwelle, bezüglich der betreffenden Prozesseinheit, wobei insbesondere: die Schwingung einen Frequenzbereich von größer gleich 30 Hz und kleiner gleich 10000 Hz umfasst, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche jeweilig größer gleich 30 Hz und kleiner gleich 10000 Hz sind, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche in einer bestimmten Reihenfolge aufeinander folgen.
42. Produktionsanlage nach einem der Sätze 37 bis 41 , dadurch gekennzeichnet, dass eine Prozesseinheit eine oder mehrere elektrisch-leitfähige Leitungselemente aufweist, welche an und/oder in der Prozesseinheit angeordnet sind und/oder innerhalb einer Mantelflächenwandung der Prozesseinheit angeordnet sind und welche einen insbesondere unabhängigen elektrischen Stromkreis bilden, wobei mittels einer oder mehrerer Sensoreinheiten erfassbar ist, ob der elektrische Stromkreis bezüglich seines ursprünglichen Zustands verändert ist und/oder unterbrochen ist, und wobei auf Basis der Stromkreiserfassung die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit bereitstellbar sind zur Ermittlung der Integrität.
43. Produktionsanlage nach einem der Sätze 37 bis 42, dadurch gekennzeichnet, dass zumindest eine Sensoreinheit als inertiale Messeinheit ausgebildet ist, mittels welcher zumindest ein Beschleunigungswert, insbesondere ein Beschleunigungsvektor, und/oder zumindest ein Drehratenwert, insbesondere ein Dreh raten vektor, bezüglich der betreffenden Prozesseinheit erfassbar ist, und die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit basierend auf den erfassbaren Beschleunigungs- und/oder Drehratenwerten bereitstellbar sind zur Ermittlung der Integrität.
44. Produktionsanlage nach Satz 43, dadurch gekennzeichnet, dass die Produktionsanlage eine Handhabungsvorrichtung zum Bewegen eines Objekts innerhalb der Produktionsanlage und/oder eine oder mehrere Aktoreinheiten aufweist, mittels welchen die betreffende Prozesseinheit mechanisch anregbar ist zum Erzeugen einer insbesondere definierten Bewegung, welche mittels der inertialen Messeinheit erfassbar ist und auf Basis welcher die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit bereitstellbar sind zur Ermittlung der Integrität.
45. Produktionsanlage nach einem der Sätze 37 bis 44, dadurch gekennzeichnet, dass mittels zumindest einer Sensoreinheit ein Temperaturwert in und/oder an der betreffenden Prozesseinheit erfassbar ist und die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit basierend auf dem erfassbaren Temperaturwert bereitstellbar sind zur Ermittlung der Integrität.
46. Produktionsanlage nach einem der Sätze 37 bis 44, dadurch gekennzeichnet, dass mittels zumindest einer Sensoreinheit die betreffende Prozesseinheit zumindest teilweise visuell erfassbar ist und die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit basierend auf der visuellen Erfassung bereitstellbar sind zur Ermittlung der Integrität, wobei insbesondere die zumindest eine Sensoreinheit eine Kameraeinheit umfasst, mittels welcher charakteristische Landmarken und/oder Geometrien der betreffenden Prozesseinheit visuell erfassbar sind.
47. Produktionsanlage nach einem der Sätze 33 bis 46, dadurch gekennzeichnet, dass die Produktionsanlage zumindest eine Steuerungseinheit aufweist, welche ausgebildet und programmiert ist, um eine Integrität jeder Prozesseinheit zu ermitteln, insbesondere bevor ein Edukt mittels einer Prozesseinheit aufnehmbar und/oder behandelbar ist gemäß einem von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage herstellbaren Produkten, wobei insbesondere die Recheneinheit einer Prozesseinheit ferner ausgebildet und programmiert ist, um eine auf diese Prozesseinheit bezogene, eindeutige Information bereitzustellen, und mittels der zumindest einen Steuerungseinheit eine weitere auf diese Prozesseinheit bezogene, eindeutige Information erfassbar ist, wobei die Integrität dieser Prozesseinheit basierend auf einem Abgleich dieser beiden eindeutigen Informationen mittels der zumindest einen Steuerungseinheit ermittelbar ist und insbesondere bei Übereinstimmung dieser beiden eindeutigen Informationen setzbar und/oder bestätigt ist.
48. Produktionsanlage nach einem der Sätze 1 bis 47, dadurch gekennzeichnet, dass ein Edukt mittels einer Prozesseinheit aufnehmbar und/oder behandelbar ist gemäß einem von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage herstellbaren Produkten, wobei zumindest ein Teil eines Produktionsprogramms insbesondere ausschließlich zum Nachahmen und/oder Andeuten eines oder mehrerer Produktionsprogrammvorgänge, insbesondere eines oder mehrerer Produktionsprogrammvorgänge einer Herstellung eines Produkts, dient.
49. Produktionsanlage nach Satz 48, dadurch gekennzeichnet, dass ein Produktionsprogramm mehrere, insbesondere verschlüsselte Produktionsprogrammpakete umfasst, wobei jedes Produktionsprogrammpaket zumindest eine Information enthält, welche auf ein anderes Produktionsprogrammpaket verweist und/oder Instruktionen zur Aufnahme und/oder zur Behandlung eines Edukts umfasst, wobei insbesondere eine definierte Reihenfolge der mehreren Produktionsprogrammpakete das Produktionsprogramm zur Herstellung eines mittels der Produktionsanlage herstellbaren Produkts bildet.
50. Produktionsanlage nach Satz 48 oder 49, dadurch gekennzeichnet, dass ein Produktionsprogramm ein oder mehrere, insbesondere verschlüsselte Dummy- Produktionsprogrammpakete umfasst, wobei jedes Dummy-Produktionsprogrammpaket zumindest eine Information enthält, welche auf ein Produktionsprogrammpaket oder ein anderes Dummy-Produktionsprogrammpaket verweist und/oder welche Dummy-Instruktionen zum Nachahmen und/oder Andeuten einer Aufnahme und/oder einer Behandlung eines Edukts umfasst.
51. Produktionsanlage nach Satz 50, dadurch gekennzeichnet, dass die Produktionsanlage zumindest ein Zufallsmodul aufweist, welches mittels einer oder mehrerer Recheneinheiten der Prozesseinheiten, mittels einer zumindest einen Steuerungseinheit der Produktionsanlage und/oder mittels eines der Produktionsanlage zugeordneten oder zuordenbaren Computersystems ausführbar ist und mittels welchem ein oder mehrere Dummy- Produktionsprogrammpakete in einem Produktionsprogramm in einer zufälligen Weise integrierbar sind, wobei insbesondere jedem Dummy-Produktionsprogrammpaket ein oder mehrere Dummy-Instruktionen in einer zufälligen Weise zuordenbar sind mittels des zumindest einen Zufallsmoduls.
52. Produktionsanlage nach einem der Sätze 48 bis 51 , dadurch gekennzeichnet, dass eine Prozesseinheit ausgebildet und programmiert ist, um jegliche Instruktionen gemäß einem Produktionsprogramm auszuführen, insbesondere zu entschlüsseln und dann auszuführen.
53. Produktionsanlage nach einem der Sätze 48 bis 52, dadurch gekennzeichnet, dass eine Prozesseinheit zur Aufnahme und/oder zur Behandlung eines Dummy-Edukts ausgebildet und programmiert ist, um unter Verwendung des Dummy-Edukts eine Aufnahme und/oder eine Behandlung eines tatsächlichen Edukts nachzuahmen und/oder anzudeuten.
54. Produktionsanlage nach einem der Sätze 48 bis 53, dadurch gekennzeichnet, dass die Produktionsanlage einen oder mehrere Verschleierungsräume zum Aufnehmen von einer oder mehreren Prozesseinheiten aufweist, wobei ein Inneres jedes Verschleierungsraums von außerhalb des Verschleierungsraums optisch getrennt und/oder zumindest weitestgehend uneinsehbar ist, wobei insbesondere zumindest eine Prozesseinheit mittels des zumindest einen Teils eines Produktionsprogramms zum Nachahmen und/oder Andeuten einer Herstellung eines Produkts veranlassbar ist, um in dem Inneren eines betreffenden Verschleierungsraums aufgenommen zu werden.
55. Produktionsanlage nach Satz 54, dadurch gekennzeichnet, dass zumindest ein Verschleierungsraum eine oder mehrere Wechseleinheiten aufweist, mittels welchen Objekte, welche in und/oder von Prozesseinheiten aufgenommen sind, zwischen den betreffenden Prozesseinheiten, welche sich innerhalb des Verschleierungsraums befinden, umlagerbar sind.
56. Produktionsanlage nach Satz 54 oder 55, dadurch gekennzeichnet, dass zumindest ein Verschleierungsraum einen oder mehrere Lagerplätze aufweist, auf welchen eine oder mehrere Prozesseinheiten für einen zufällige Zeitdauer aufnehmbar sind. 57. Produktionsanlage nach einem der Sätze 54 bis 56, dadurch gekennzeichnet, dass zumindest ein Verschleierungsraum ausschließlich zum Nachahmen und/oder Andeuten einer Behandlung eines Edukts konfiguriert ist.
58. Produktionsanlage nach einem der Sätze 54 bis 57, dadurch gekennzeichnet, dass zumindest ein Verschleierungsraum eine oder mehrere Sensoreinheiten zur Überwachung der optischen Trennung des Inneren von dem Äußeren des Verschleierungsraums aufweist, wobei insbesondere mittels zumindest einer Sensoreinheit des Verschleierungsraums ein Helligkeitswert innerhalb des Verschleierungsraums erfassbar ist.
59. Produktionsanlage nach einem der Sätze 54 bis 58 in Kombination mit Satz 50, dadurch gekennzeichnet, dass zumindest ein Dummy-Produktionsprogrammpaket eine oder mehrere Dummy-Instruktionen umfasst, die eine Aufnahme von einer oder mehreren Prozesseinheiten in einem der Verschleierungsräume veranlassen.
60. Produktionsanlage nach Satz 59, dadurch gekennzeichnet, dass zumindest ein Dummy- Produktionsprogrammpaket eine oder mehrere Dummy-Instruktionen umfasst, die eine Umlagerung von Objekten, welche in und/oder von Prozesseinheiten aufgenommen sind, zwischen den betreffenden Prozesseinheiten, welche sich innerhalb des Verschleierungsraums befinden, veranlassen.
61. Produktionsanlage nach einem der Sätze 1 bis 60, dadurch gekennzeichnet, dass die Produktionsanlage zumindest eine Steuerungseinheit aufweist, welche ausgebildet und programmiert ist, um eine Datenbank zumindest teilweise zu speichern und zu betreiben, und/oder um Informationen mit einer Datenbank auszutauschen, welche auf einem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem zumindest teilweise gespeichert und/oder betrieben ist, wobei die Datenbank eine oder mehrere, insbesondere eindeutige Freigabeinformationen zum Autorisieren einer Aufnahme und/oder einer Behandlung eines Edukts mittels einer der mehreren Prozesseinheiten enthält, wobei die Datenbank durch ein Abrufen zumindest einer der Freigabeinformationen für eine der mehreren Prozesseinheiten veränderbar ist, so dass diese Freigabeinformation anschließend nicht mehr in der ursprünglichen Form zum Abrufen bereitstellbar ist. 62. Produktionsanlage nach Satz 61 , dadurch gekennzeichnet, dass die Datenbank eingerichtet und programmiert ist, um ausschließlich von außerhalb der Produktionsanlage eine oder mehrere neue Freigabeinformationen zu empfangen und zu speichern.
63. Produktionsanlage nach Satz 61 oder 62, dadurch gekennzeichnet, dass die Datenbank eingerichtet und programmiert ist, um ausschließlich auf dem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem speicherbar und/oder betreibbar zu sein, oder um mit einer Paralleldatenbank, welche ausschließlich auf dem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem speicherbar und/oder betreibbar ist, synchronisierbar zu sein.
64. Produktionsanlage nach einem der Sätze 61 bis 63, dadurch gekennzeichnet, dass jede Recheneinheit jeder Prozesseinheit eingerichtet und programmiert ist, um eine oder mehrere Freigabeinformationen zu empfangen und abzuspeichern, wobei jede von einer Recheneinheit empfangene Freigabeinformation mit jeder bereits auf einer Recheneinheit abgespeicherten Freigabeinformation zur Vermeidung einer Doppelverwendung der empfangenen Freigabeinformation in der Produktionsanlage abgleichbar ist, wobei insbesondere jede Recheneinheit ausgebildet und programmiert ist, um eine insbesondere verschlüsselte dezentrale Datenbank, vorzugsweise einen insbesondere verschlüsselten Distributed Ledger, zumindest teilweise oder vollständig zu speichern und zu betreiben, um die eine oder mehreren empfangbaren oder empfangenen Freigabeinformationen abzuspeichern.
65. Produktionsanlage nach einem der Sätze 61 bis 64, dadurch gekennzeichnet, dass mittels der Produktionsanlage eines von mehreren Produkten gemäß einem von mehreren Produktionsprogrammen herstellbar ist, wobei ein Produktionsprogramm mehrere Produktionsprogrammpakete umfasst und jedes Produktionsprogrammpaket zumindest eine Information enthält, welche Instruktionen zur Aufnahme und/oder Behandlung eines Edukts umfasst, wobei jedem Produktionsprogrammpaket zumindest eine der Freigabeinformationen eindeutig zuordenbar ist zur Autorisierung einer insbesondere einmaligen Ausführung dieses Produktionsprogrammpakets mittels zumindest einer Prozesseinheit, wobei insbesondere jedes Produktionsprogramm mittels der Produktionsanlage nur initialisierbar und/oder startbar ist, sofern sämtliche Produktionsprogrammpakete des Produktionsprogramms und/oder sämtliche zu den Produktionsprogrammpaketen zugeordneten Freigabeinformationen bereitstellbar oder bereitgestellt sind. 66. Produktionsanlage nach einem der Sätze 61 bis 65, dadurch gekennzeichnet, dass eine oder mehrere Freigabeinformationen mittels zumindest einer Prozesseinheit empfangbar und speicherbar ist für eine zeitverzögerte Autorisierung und Ausführung einer Aufnahme und/oder einer Behandlung eines Edukts und/oder eine oder mehrere Freigabeinformationen mittels zumindest einer Prozesseinheit in Echtzeit empfangbar ist für eine unmittelbare Autorisierung und Ausführung einer Aufnahme und/oder einer Behandlung eines Edukts.
67. Produktionsanlage nach einem der Sätze 61 bis 66, dadurch gekennzeichnet, dass die Datenbank verschlüsselbar oder verschlüsselt ist und/oder jede Freigabeinformation in der Datenbank verschlüsselbar oder verschlüsselt ist.
68. Produktionsanlage nach einem der Sätze 61 bis 67, dadurch gekennzeichnet, dass mittels der Produktionsanlage eines von mehreren Produkten gemäß einem von mehreren Produktionsprogrammen herstellbar ist, wobei zumindest ein Teil eines Produktionsprogramms insbesondere ausschließlich zum Nachahmen und/oder Andeuten einer Herstellung eines Produkts dient und dieser zumindest eine Teil eines Produktionsprogramms mittels einer oder mehrerer Freigabeinformationen zur Ausführung autorisierbar ist.
69. Produktionsanlage nach einem der Sätze 61 bis 68, dadurch gekennzeichnet, dass eine oder mehrere Freigabeinformationen als Bündelfreigabeinformation zum Autorisieren eines Gesamtprozesses zur Herstellung eines Produkts aus der Datenbank abrufbar sind insbesondere mittels einer oder mehrerer Prozesseinheiten und/oder bereitstellbar sind mittels der Datenbank.
70. Produktionsanlage nach einem der Sätze 61 bis 64 oder 66 bis 69 in Kombination mit Satz 65, dadurch gekennzeichnet, dass eine Freigabeinformation für jedes einzelne Produktionsprogrammpaket einzeln aus der Datenbank abrufbar ist insbesondere mittels einer Prozesseinheit und/oder bereitstellbar ist mittels der Datenbank, und/oder mehrere Freigabeinformationen für zuordenbare Produktionsprogrammpakete zusammen aus der Datenbank abrufbar sind insbesondere mittels einer oder mehrerer Prozesseinheiten und/oder bereitstellbar sind mittels der Datenbank.
71. Produktionsanlage nach einem der Sätze 61 bis 70, dadurch gekennzeichnet, dass die Datenbank eingerichtet und programmiert ist, um einer oder mehrerer, insbesondere allen, Freigabeinformationen eine jeweilige Zustimmungsinformation zuzuordnen, welche in der Datenbank für jede Freigabeinformation speicherbar ist insbesondere durch einen Datenbankzugriffsberechtigten, wobei jede Freigabeinformation nur bereitstellbar ist, sofern eine zugeordnete Zustimmungsinformation gespeichert ist.
72. Produktionsanlage nach einem der Sätze 61 bis 71 , dadurch gekennzeichnet, dass die Datenbank eingerichtet und programmiert ist, um verschiedene Arten von Freigabeinformationen zu enthalten und bereitzustellen, wobei insbesondere eine Art einer Freigabe mit einer Art einer Prozesseinheit und/oder mit einer Art eines Teils, insbesondere eines Produktionsprogrammpakets, eines Produktionsprogramms zur Herstellung eines Produkts korrespondiert.
73. Produktionsanlage nach Satz 72, dadurch gekennzeichnet, dass jede Freigabeinformation einen Informationsstempel, insbesondere einen Modus- Informationsstempel, umfasst, mittels welchem die jeweilige Freigabeinformation einem Produktionsmodus der Produktionsanlage zur Herstellung eines Produkts und/oder einem Simulationsmodus der Produktionsanlage zur Simulation des Betriebs der Produktionsanlage und/oder insbesondere der Herstellung eines Produkts zuordenbar ist.
74. Produktionsanlage nach Satz 72 oder 73, dadurch gekennzeichnet, dass jede Freigabeinformation einen Informationsstempel, insbesondere einen Anzahl- Informationsstempel, umfasst, mittels welchem eine insbesondere maximale Wiederholbarkeit einer Aufnahme und/oder einer Behandlung eines Edukts festsetzbar ist, welche mittels der betreffenden Freigabeinformation autorisierbar ist.
75. Produktionsanlage nach einem der Sätze 61 bis 74, dadurch gekennzeichnet, dass die zumindest eine Steuerungseinheit ausgebildet und programmiert ist, um mit dem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem zum Datenaustausch verbindbar oder verbunden zu sein zum Ermitteln eines Bestehens dieser Datenverbindung, wobei die Produktionsanlage und/oder die eine oder mehreren, insbesondere alle, Prozesseinheiten in Abhängigkeit der Datenverbindung in einen Normalzustand für einen uneingeschränkten Betrieb, in einen Reservezustand für einen zeitlich und/oder funktional eingeschränkten Betrieb und/oder in einen Pausierzustand für einen ruhenden Betrieb reversibel überführbar sind. 76. Produktionsanlage nach einem der Sätze 1 bis 75, dadurch gekennzeichnet, dass jede Recheneinheit ausgebildet und programmiert ist, um eine insbesondere verschlüsselte dezentrale Datenbank, vorzugsweise einen insbesondere verschlüsselten Distributed Ledger, zumindest teilweise oder vollständig zu speichern und zu betreiben, wobei jede dezentrale Datenbank eine redundante Kopie zu jeder der anderen dezentralen Datenbanken ist, wobei jede Recheneinheit ausgebildet und programmiert ist, um einen Betrieb der jeweiligen dezentralen Datenbanken auf jeder der anderen Recheneinheiten zu validieren und die eigene dezentrale Datenbank in Antwort auf eine Validierung zu aktualisieren, wobei jede dezentrale Datenbank ausgebildet und programmiert ist, um eine oder mehrere, insbesondere eindeutige Informationen über eine Aufnahme und/oder eine Behandlung eines Edukts von jeder Prozesseinheit zu umfassen.
77. Produktionsanlage nach Satz 76, dadurch gekennzeichnet, dass jede Prozesseinheit, insbesondere die Recheneinheit jeder Prozesseinheit, ein Sicherheitsmodul, insbesondere ein Trusted-Platform-Modul, zum Bereitstellen eines oder mehrerer kryptographischer Schlüssel aufweist.
78. Produktionsanlage nach Satz 76 oder 77, dadurch gekennzeichnet, dass jede dezentrale Datenbank mittels eines kryptographischen Schlüssels verschlüsselbar oder verschlüsselt ist, welcher nur derjenigen Prozesseinheit spezifisch zuordenbar und/oder bereitstellbar ist, auf welcher die dezentrale Datenbank speicherbar oder gespeichert ist.
79. Produktionsanlage nach einem der Sätze 76 bis 78, dadurch gekennzeichnet, dass mittels der Produktionsanlage eines von mehreren Produkten gemäß einem von mehreren Produktionsprogrammen herstellbar ist, wobei ein Produktionsprogramm mehrere Produktionsprogrammpakete umfasst und jedes Produktionsprogrammpaket zumindest eine Information enthält, welche Instruktionen zur Aufnahme und/oder Behandlung eines Edukts umfasst, welche mittels zumindest einer Prozesseinheit ausführbar sind.
80. Produktionsanlage nach Satz 79, dadurch gekennzeichnet, dass jede Recheneinheit eingerichtet und programmiert ist, um jede Ausführung eines Produktionsprogrammpakets in der dezentralen Datenbank abzuspeichern insbesondere in Abhängigkeit der Validierung durch die übrigen Recheneinheiten. 81. Produktionsanlage nach Satz 79 oder 80, dadurch gekennzeichnet, dass jede Recheneinheit eingerichtet und programmiert ist, um ein Produktionsprogrammpaket nur auszuführen, sofern dieses Produktionsprogrammpaket nicht als bereits ausgeführt in der dezentralen Datenbank abgespeichert ist.
82. Produktionsanlage nach einem der Sätze 76 bis 81 , dadurch gekennzeichnet, dass jede Recheneinheit eingerichtet und programmiert ist, um eine oder mehrere, insbesondere eindeutige Freigabeinformationen zum Autorisieren einer Aufnahme und/oder einer Behandlung eines Edukts zu empfangen von zumindest einer Steuerungseinheit der Produktionsanlage und/oder einem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem und um die eine oder mehreren Freigabeinformationen in der eigenen dezentralen Datenbank abzuspeichern.
83. Produktionsanlage nach Satz 82, dadurch gekennzeichnet, dass jede Recheneinheit eingerichtet und programmiert ist, um jede empfangene Freigabeinformation mit jeder bereits in der dezentralen Datenbank abgespeicherten Freigabeinformation zur Vermeidung einer Doppelverwendung der empfangenen Freigabeinformation in der Produktionsanlage abzugleichen insbesondere in Abhängigkeit der Validierung durch die übrigen Recheneinheiten.
84. Produktionsanlage nach Satz 82 oder 83, dadurch gekennzeichnet, dass jede Freigabeinformation einen Informationsstempel, insbesondere einen Anzahl- Informationsstempel, umfasst, mittels welchem eine insbesondere maximale Wiederholbarkeit einer Aufnahme und/oder einer Behandlung eines Edukts festsetzbar ist, welche mittels der betreffenden Freigabeinformation autorisierbar ist, wobei insbesondere der Informationsstempel, insbesondere der Anzahl-Informationsstempel, jeder Freigabeinformation in der dezentralen Datenbank aktualisierbar ist in Abhängigkeit einer autorisierten Ausführung einer Aufnahme und/oder einer Behandlung eines Edukts.
85. Produktionsanlage nach einem der Sätze 79 bis 81 in Kombination mit einem der Sätze 82 bis 84, dadurch gekennzeichnet, dass jedem Produktionsprogrammpaket zumindest eine der Freigabeinformationen eindeutig zuordenbar ist zur Autorisierung einer Ausführung dieses Produktionsprogrammpakets mittels zumindest einer Prozesseinheit. 86. Produktionsanlage nach Satz 85, dadurch gekennzeichnet, dass jede Recheneinheit ausgebildet und programmiert ist, um die Instruktionen eines Produktionsprogrammpakets nur auszuführen, sofern eine zu diesem Produktionsprogrammpaket zugehörige Freigabeinformation der Recheneinheit bereitgestellt ist und insbesondere dieses Produktionsprogrammpaket und/oder diese Freigabeinformation in der dezentralen Datenbank als noch nicht bereits ausgeführt gespeichert ist.
87. Produktionsanlage nach Satz 85 oder 86, dadurch gekennzeichnet, dass jede Recheneinheit ausgebildet und programmiert ist, um die Instruktionen eines Produktionsprogrammpakets nur auszuführen, sofern eine maximale Wiederholbarkeit einer Ausführung dieses Produktionsprogrammpakets gemäß der Freigabeinformation in der dezentralen Datenbank als noch nicht als erreicht gespeichert ist.
88. Produktionsanlage nach einem der Sätze 76 bis 87, dadurch gekennzeichnet, dass die Produktionsanlage ein oder mehrere weitere Computersysteme aufweist und/oder mit solchen verbindbar oder verbinden ist, wobei jedes der weiteren Computersysteme bezüglich eines Rests der Produktionsanlage örtlich verschieden angeordnet ist, wobei auf jedem der weiteren Computersysteme jeweils die dezentrale Datenbank gespeichert und betrieben ist, und wobei jedes der weiteren Computersysteme ausgebildet und programmiert ist, um einen Betrieb der jeweiligen dezentralen Datenbanken auf jeder der anderen Computersysteme und/oder Recheneinheiten zu validieren und die eigene dezentrale Datenbank in Antwort auf eine Validierung zu aktualisieren.
89. Produktionsanlage nach einem der Sätze 1 bis 88, dadurch gekennzeichnet, dass die Produktionsanlage zumindest eine Steuerungseinheit aufweist, welche ausgebildet und programmiert ist, um mit einem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem zum Datenaustausch verbindbar oder verbunden zu sein zum Ermitteln eines Bestehens dieser Datenverbindung.
90. Produktionsanlage nach Satz 89, dadurch gekennzeichnet, dass die Produktionsanlage und/oder die eine oder mehreren, insbesondere alle, Prozesseinheiten in Abhängigkeit der Datenverbindung in einen Normalzustand für einen uneingeschränkten Betrieb, in einen Reservezustand für einen zeitlich und/oder funktional eingeschränkten Betrieb und/oder in einen Pausierzustand für einen ruhenden Betrieb reversibel überführbar sind. 91. Produktionsanlage nach Satz 89 oder 90, dadurch gekennzeichnet, dass die zumindest eine Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten ausgebildet und programmiert sind, um das Bestehen der Datenverbindung zu dem Computersystem insbesondere kontinuierlich oder in regelmäßigen Zeitabständen zu ermitteln.
92. Produktionsanlage nach einem der Sätze 89 bis 91 , dadurch gekennzeichnet, dass nur bei Bestehen der Datenverbindung die Produktionsanlage zur Herstellung eines Produkts, insbesondere die Prozesseinheiten zur Aufnahme und/oder zur Behandlung eines Edukts, uneingeschränkt betreibbar ist.
93. Produktionsanlage nach einem der Sätze 89 bis 92, dadurch gekennzeichnet, dass bei Nicht-Bestehen der Datenverbindung die Produktionsanlage zur Herstellung eines Produkts, insbesondere die Prozesseinheiten zur Aufnahme und/oder zur Behandlung eines Edukts, in einen Reservezustand überführbar ist, in welchem die Herstellung eines Produkts, insbesondere die Aufnahme und/oder die Behandlung eines Edukts, zeitlich und/oder funktional eingeschränkt ist.
94. Produktionsanlage nach einem der Sätze 90 bis 93, dadurch gekennzeichnet, dass die zumindest eine Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten ausgebildet und programmiert sind, um bei Überführung in den Reservezustand einen Informationsstempel, insbesondere einen Zeitstempel, abzuspeichern und einen uneingeschränkter Betrieb der Produktionsanlage und/oder der einen oder mehreren, insbesondere aller, Prozesseinheiten nach einem vordefinierten Zeitraum ab diesem Informationsstempel, insbesondere diesem Zeitstempel, einzustellen und insbesondere die Produktionsanlage und/oder die betreffenden Prozesseinheiten in den Pausierzustand zu überführen.
95. Produktionsanlage nach einem der Sätze 90 bis 94, dadurch gekennzeichnet, dass die zumindest eine Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten ausgebildet und programmiert sind, um bei Überführung in den Reservezustand nur noch einen vordefinierten Teil eines Produktionsprogramms zur Herstellung eines Produkts auszuführen. 96. Produktionsanlage nach einem der Sätze 90 bis 95, dadurch gekennzeichnet, dass die zumindest eine Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten ausgebildet und programmiert sind, um bei Überführung in den Pausierzustand ein Produktionsprogramm zur Herstellung eines Produkts mit einem oder mehreren Produktionsprogrammpaketen zu modifizieren und/oder zu ergänzen zum Einlagern eines Edukts und/oder eines zumindest teilweise behandelten Edukts und/oder eines Produkts, insbesondere solange der Pausierzustand besteht.
97. Produktionsanlage nach einem der Sätze 89 bis 96, dadurch gekennzeichnet, dass die Produktionsanlage das Computersystem aufweist, wobei das Computersystem bezüglich eines Rests der Produktionsanlage örtlich verschieden angeordnet ist, wobei insbesondere das Computersystem einen Server umfasst, mit welchem die zumindest eine Steuerungseinheit zum Datenaustausch verbindbar oder verbunden ist.
98. Produktionsanlage nach einem der Sätze 1 bis 97, dadurch gekennzeichnet, dass die mehrere Prozesseinheiten zur Aufnahme und/oder zur Behandlung eines Edukts gemäß einem von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage herstellbaren Produkten dienen und dass die Produktionsanlage eine Simulationsvorrichtung aufweist, welche ausgebildet und programmiert ist, um den Betrieb der Produktionsanlage und/oder insbesondere die Herstellung eines Produkts basierend auf zumindest einem Produktionsprogramm zu simulieren und ein dazu korrespondierendes Simulationsergebnis bereitzustellen, wobei die Simulationsvorrichtung teilweise oder vollständig durch eine oder mehrere, insbesondere alle, Recheneinheiten der jeweiligen Prozesseinheiten gebildet ist.
99. Produktionsanlage nach Satz 98, dadurch gekennzeichnet, dass die Simulationsvorrichtung ausgebildet und programmiert ist, um Anlagenparameter der Produktionsanlage während einer Herstellung eines Produkts zu erfassen und/oder Aufnahmevorgangsmesswerte und/oder Behandlungsvorgangsmesswerte der Prozesseinheiten, insbesondere Betriebsparameter der Prozesseinheiten, zu erfassen und als Simulationsinformation abzuspeichern und zur Durchführung einer Simulation vorzuhalten, wobei insbesondere die Simulation eines Betriebs der Produktionsanlage und/oder einer Herstellung eines Produkts auf Basis dieser Simulationsinformationen durchführbar ist mittels der Simulationsvorrichtung. 100. Produktionsanlage nach Satz 98 oder 99, dadurch gekennzeichnet, dass die Produktionsanlage eine oder mehrere Sensoreinheiten aufweist, welche zumindest teilweise den Prozesseinheiten zugeordnet und/oder einen Teil der Prozesseinheiten bilden, wobei die Simulationsvorrichtung ausgebildet und programmiert ist, um auf Basis von mittels dieser Sensoreinheiten erfassbaren oder erfassten Simulationsinformationen die Simulation durchzuführen.
101. Produktionsanlage nach Satz 99 oder 100, dadurch gekennzeichnet, dass eine Simulationsinformation zumindest eines der Folgenden umfasst: Zeitparameter und/oder Zeitmesswerte der Produktionsanlage, insbesondere der Prozesseinheiten, Klimaparameter und/oder Klimamesswerte in und/oder um die Produktionsanlage, insbesondere in und/oder um die Prozesseinheiten, und/oder Betriebsparameter und/oder Betriebsmesswerte der Produktionsanlage, insbesondere der Prozesseinheiten, wobei insbesondere: (a) Zeitparameter und/oder Zeitmesswerte aufweisen: Pumpdauern von als Pumpvorrichtungen konfigurierten Prozesseinheiten und/oder Transportdauern von Prozesseinheiten und/oder Sterilisationszeiten von als Sterilisationsvorrichtungen konfigurierten Prozesseinheiten und/oder Reinigungszeiten von als Reinigungsvorrichtungen konfigurierten Prozesseinheiten und/oder Wartezeiten innerhalb der Produktionsanlage und/oder Entpackungs- /Verpackungszeiten von als Entpackungs-/Verpackungsvorrichtungen konfigurierten Prozesseinheiten und/oder Belade-/Entladezeiten von Prozesseinheiten und/oder Rüstzeiten von als Werkzeugeinheiten konfigurierten Prozesseinheiten; und/oder (b) Klimaparameter und/oder Klimamesswerte aufweisen: Temperaturwerte und/oder Luftfeuchtigkeitswerte und/oder Gaszusammensetzungswerte; und/oder (c) Betriebsparameter und/oder Betriebsmesswerte aufweisen: Temperaturparameter von als Temperiervorrichtungen konfigurierten Prozesseinheiten und/oder Füllstände von Lagervorrichtungen.
102. Produktionsanlage nach einem der Sätze 98 bis 101 , dadurch gekennzeichnet, dass mittels der die Simulationsvorrichtung bildenden Recheneinheiten der Teil eines Produktionsprogramms simulierbar ist, welcher mittels der zugehörigen Prozesseinheiten zur Herstellung eines Produkts auszuführen ist, wobei insbesondere ein Produktionsprogramm mehrere, insbesondere verschlüsselte Produktionsprogrammpakete umfasst und jedes Produktionsprogrammpaket zumindest eine Information enthält, welche Instruktionen zur Aufnahme und/oder Behandlung eines Edukts umfasst, welche mittels zumindest einer Prozesseinheit ausführbar sind, und eines oder mehrere Produktionsprogrammpakete den besagten, zu simulierenden Teil des Produktionsprogramms bilden. 103. Produktionsanlage nach einem der Sätze 98 bis 102, dadurch gekennzeichnet, dass ein Produktionsprogramm mehrere, insbesondere verschlüsselte Produktionsprogrammpakete umfasst und jedes Produktionsprogrammpaket zumindest eine Information enthält, welche Instruktionen zur Aufnahme und/oder Behandlung eines Edukts umfasst, welche mittels zumindest einer Prozesseinheit ausführbar sind, und die Simulation basierend auf einem oder mehreren Produktionsprogrammpaketen ausführbar ist, wobei insbesondere die einen oder mehreren Produktionsprogrammpaketen sowohl für eine Herstellung eines Produkts wie auch für die Simulation des Betriebs der Produktionsanlage und/oder der Herstellung des Produkts ausgebildet und programmiert sind.
104. Produktionsanlage nach Satz 102 oder 103, dadurch gekennzeichnet, dass eine Prozesseinheit ausgebildet und programmiert ist, um einen oder mehrere kryptographische Schlüssel vorzuhalten, mittels welchen Produktionsprogrammpakete des Produktionsprogramms für die Simulation jeweilig entschlüsselbar sind.
105. Produktionsanlage nach einem der Sätze 102 bis 104, dadurch gekennzeichnet, dass jedes Produktionsprogrammpaket mittels einer von der Prozesseinheit empfangbaren Freigabeinformationen zur Ausführung freigebbar ist für die Simulation des Betriebs der Produktionsanlage und/oder einer Herstellung eines Produkts, wobei insbesondere jede Freigabeinformation einen Informationsstempel, insbesondere einen Modus- Informationsstempel, umfasst, mittels welchem die jeweilige Freigabeinformation und/oder das jeweilige Produktionsprogrammpaket einem Produktionsmodus der Produktionsanlage zur Herstellung eines Produkts und/oder einem Simulationsmodus der Produktionsanlage zur Simulation des Betriebs der Produktionsanlage und/oder der Herstellung eines Produkts zuordenbar ist.
106. Produktionsanlage nach einem der Sätze 98 bis 105, dadurch gekennzeichnet, dass jede Prozesseinheit ausgebildet und programmiert ist, um in einem Produktionsmodus der Produktionsanlage zur Herstellung eines Produkts und/oder einem Simulationsmodus der Produktionsanlage zur Simulation des Betriebs der Produktionsanlage und/oder der Herstellung eines Produkts betreibbar zu sein.
107. Produktionsanlage nach Satz 106, dadurch gekennzeichnet, dass eine oder mehrere Prozesseinheiten ausgebildet und programmiert sind, um in dem Produktionsmodus zugleich ein oder mehrere Produktionsprogrammpakete für zumindest eine Prozesseinheit zu simulieren und insbesondere dabei Simulationsinformationen zu generieren.
108. Produktionsanlage nach einem der Sätze 102 bis 107, dadurch gekennzeichnet, dass jedes Produktionsprogrammpaket zumindest eine Information enthält, welche auf ein anderes Produktionsprogrammpaket verweist und/oder Instruktionen zur Aufnahme und/oder zur Behandlung eines Edukts umfasst, wobei insbesondere eine definierte Reihenfolge der mehreren Produktionsprogrammpakete das Produktionsprogramm zur Herstellung eines mittels der Produktionsanlage herstellbaren Produkts bildet.
109. Produktionsanlage nach Satz 108, dadurch gekennzeichnet, dass jeder Verweis auf ein anderes Produktionsprogrammpaket einen Informationsstempel, insbesondere einen Modus-Informationsstempel, umfasst, mittels welchem das jeweilige andere Produktionsprogrammpaket einem Produktionsmodus der Produktionsanlage zur Herstellung eines Produkts und/oder einem Simulationsmodus der Produktionsanlage zur Simulation des Betriebs der Produktionsanlage und/oder der Herstellung eines Produkts zuordenbar ist.
110. Produktionsanlage nach einem der Sätze 98 bis 109, dadurch gekennzeichnet, dass die Produktionsanlage zumindest eine Steuerungseinheit aufweist, mittels welcher eine insbesondere logistische Auslastung und/oder Belegung der Produktionsanlage bereitstellbar ist basierend auf dem Simulationsergebnis.
111. Produktionsanlage nach einem der Sätze 98 bis 110, dadurch gekennzeichnet, dass die Produktionsanlage zumindest eine Steuerungseinheit aufweist, mittels welcher basierend auf dem Simulationsergebnis eine Prädiktion eines zeitlichen Produktionsablaufs eines oder mehrerer Produktionsprogramme erstellbar ist und/oder basierend auf dem Simulationsergebnis die für die Durchführung der Behandlungsvorgänge erforderlichen und/oder vorgesehenen Prozesseinheiten und/oder in der Produktionsanlage vorzusehenden Verbrauchsmaterialen zeitlich und/oder örtlich zuordenbar sind.
112. Produktionsanlage nach einem der Sätze 1 bis 111 , dadurch gekennzeichnet, dass die mehrere Prozesseinheiten zur Aufnahme und/oder zur Behandlung eines Edukts gemäß einem von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage herstellbaren Produkten dienen, und dass die Produktionsanlage eine Simulationsvorrichtung aufweist, welche ausgebildet und programmiert ist, um den Betrieb der Produktionsanlage und/oder insbesondere die Herstellung eines Produkts basierend auf zumindest einem Produktionsprogramm zu simulieren und ein dazu korrespondierendes Simulationsergebnis bereitzustellen, wobei die Simulationsvorrichtung teilweise oder vollständig durch eine oder mehrere, insbesondere alle, Recheneinheiten der jeweiligen Prozesseinheiten gebildet ist, und dass die Produktionsanlage ferner zumindest eine Steuerungseinheit aufweist, welche ausgebildet und programmiert ist, um eine Datenbank zumindest teilweise zu speichern und zu betreiben, und/oder um Informationen mit einer Datenbank auszutauschen, welche auf einem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem zumindest teilweise gespeichert und/oder betrieben ist, wobei die Datenbank eine oder mehrere, insbesondere eindeutige Freigabeinformationen zum Autorisieren einer Simulation einer Aufnahme und/oder einer Behandlung eines Edukts mittels einer der mehreren Prozesseinheiten enthält, wobei die Datenbank durch ein Abrufen zumindest einer der Freigabeinformationen für eine Simulation mittels einer der mehreren Prozesseinheiten veränderbar ist, so dass diese Freigabeinformation anschließend nicht mehr in der ursprünglichen Form zum Abrufen bereitstellbar ist.
113. Produktionsanlage nach Satz 112, dadurch gekennzeichnet, dass die Datenbank eingerichtet und programmiert ist, um ausschließlich von außerhalb der Produktionsanlage eine oder mehrere neue Freigabeinformationen zur Autorisierung einer Simulation zu empfangen und zu speichern.
114. Produktionsanlage nach Satz 112 oder 113, dadurch gekennzeichnet, dass die Datenbank eingerichtet und programmiert ist, um ausschließlich auf dem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem speicherbar und/oder betreibbar zu sein, oder um mit einer Paralleldatenbank, welche ausschließlich auf dem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem speicherbar und/oder betreibbar ist, synchronisierbar zu sein.
115. Produktionsanlage nach einem der Sätze 112 bis 114, dadurch gekennzeichnet, dass jede Recheneinheit jeder Prozesseinheit eingerichtet und programmiert ist, um eine oder mehrere Freigabeinformationen zu empfangen und abzuspeichern, wobei jede von einer Recheneinheit empfangene Freigabeinformation mit jeder bereits auf einer Recheneinheit abgespeicherten Freigabeinformation zur Vermeidung einer Doppelverwendung der empfangenen Freigabeinformation in der Produktionsanlage abgleichbar ist, wobei insbesondere jede Recheneinheit ausgebildet und programmiert ist, um eine insbesondere verschlüsselte dezentrale Datenbank, vorzugsweise einen insbesondere verschlüsselten Distributed Ledger, zumindest teilweise oder vollständig zu speichern und zu betreiben, um die eine oder mehreren empfangbaren oder empfangenen Freigabeinformationen abzuspeichern.
116. Produktionsanlage nach einem der Sätze 112 bis 115, dadurch gekennzeichnet, dass ein Produktionsprogramm mehrere Produktionsprogrammpakete umfasst und jedes Produktionsprogrammpaket zumindest eine Information enthält, welche Instruktionen zur Aufnahme und/oder Behandlung eines Edukts umfasst, wobei jedem Produktionsprogrammpaket zumindest eine der Freigabeinformationen eindeutig zuordenbar ist zur Autorisierung einer insbesondere einmaligen Simulation und/oder einer insbesondere einmaligen Ausführung dieses Produktionsprogrammpakets mittels zumindest einer Prozesseinheit, wobei insbesondere eine Simulation mittels der Simulationsvorrichtung nur initialisierbar und/oder startbar ist, sofern sämtliche Produktionsprogrammpakete des Produktionsprogramms und/oder sämtliche zu den Produktionsprogrammpaketen zugeordneten Freigabeinformationen bereitstellbar sind.
117. Produktionsanlage nach einem der Sätze 112 bis 116, dadurch gekennzeichnet, dass eine oder mehrere Freigabeinformationen mittels zumindest einer Prozesseinheit empfangbar und speicherbar ist für eine zeitverzögerte Autorisierung und Ausführung einer Simulation einer Aufnahme und/oder einer Behandlung eines Edukts und/oder eine oder mehrere Freigabeinformationen mittels zumindest einer Prozesseinheit in Echtzeit empfangbar ist für eine unmittelbare Autorisierung und Ausführung einer Simulation einer Aufnahme und/oder einer Behandlung eines Edukts.
118. Produktionsanlage nach einem der Sätze 112 bis 117, dadurch gekennzeichnet, dass die Datenbank verschlüsselbar oder verschlüsselt ist und/oder jede Freigabeinformation in der Datenbank verschlüsselbar oder verschlüsselt ist.
119. Produktionsanlage nach einem der Sätze 112 bis 118, dadurch gekennzeichnet, dass mittels der Produktionsanlage eines von mehreren Produkten gemäß einem von mehreren Produktionsprogrammen herstellbar ist, wobei zumindest ein Teil eines Produktionsprogramms insbesondere ausschließlich zum Nachahmen und/oder Andeuten einer Herstellung eines Produkts dient und dieser zumindest eine Teil eines Produktionsprogramms mittels einer oder mehrerer Freigabeinformationen zur Simulation und/oder zur Ausführung autorisierbar ist.
120. Produktionsanlage nach einem der Sätze 112 bis 119, dadurch gekennzeichnet, dass eine oder mehrere Freigabeinformationen als Bündelfreigabeinformation zum Autorisieren einer Simulation des Betriebs der gesamten Produktionsanlage und/oder einer Simulation eines Gesamtprozesses zur Herstellung eines Produkts aus der Datenbank abrufbar sind insbesondere mittels einer oder mehrerer Prozesseinheiten und/oder mittels der Datenbank bereitstellbar sind.
121. Produktionsanlage nach einem der Sätze 112 bis 115 oder 117 bis 120 in Kombination mit Satz 116, dadurch gekennzeichnet, dass eine Freigabeinformation für jedes einzelne Produktionsprogrammpaket einzeln aus der Datenbank abrufbar ist insbesondere mittels einer Prozesseinheit und/oder bereitstellbar ist mittels der Datenbank, und/oder mehrere Freigabeinformationen für zuordenbare Produktionsprogrammpakete zusammen aus der Datenbank abrufbar sind insbesondere mittels einer oder mehrerer Prozesseinheiten und/oder bereitstellbar sind mittels der Datenbank.
122. Produktionsanlage nach einem der Sätze 112 bis 121 , dadurch gekennzeichnet, dass die Datenbank eingerichtet und programmiert ist, um einer oder mehrerer, insbesondere allen, Freigabeinformationen eine jeweilige Zustimmungsinformation zuzuordnen, welche in der Datenbank für jede Freigabeinformation speicherbar ist insbesondere durch einen Datenbankzugriffsberechtigten, wobei jede Freigabeinformation nur bereitstellbar ist, sofern eine zugeordnete Zustimmungsinformation gespeichert ist.
123. Produktionsanlage nach einem der Sätze 112 bis 122, dadurch gekennzeichnet, dass die Datenbank eingerichtet und programmiert ist, um verschiedene Arten von Freigabeinformationen zu enthalten und bereitzustellen, wobei insbesondere eine Art einer Freigabe mit einer Art einer Prozesseinheit und/oder mit einer Art eines Teils, insbesondere eines Produktionsprogrammpakets, eines Produktionsprogramms zur Herstellung eines Produkts korrespondiert.
124. Produktionsanlage nach Satz 123, dadurch gekennzeichnet, dass jede Freigabeinformation einen Informationsstempel, insbesondere einen Modus- Informationsstempel, umfasst, mittels welchem die jeweilige Freigabeinformation einem Produktionsmodus der Produktionsanlage zur Herstellung eines Produkts und/oder einem Simulationsmodus der Produktionsanlage zur Simulation des Betriebs der Produktionsanlage und/oder der Herstellung eines Produkts zuordenbar ist.
125. Produktionsanlage nach Satz 123 oder 124, dadurch gekennzeichnet, dass jede Freigabeinformation einen Informationsstempel, insbesondere einen Anzahl- Informationsstempel, umfasst, mittels welchem eine insbesondere maximale Wiederholbarkeit einer Simulation einer Aufnahme und/oder einer Behandlung eines Edukts festsetzbar ist, welche mittels der betreffenden Freigabeinformation autorisierbar ist.
126. Produktionsanlage nach einem der Sätze 112 bis 125, dadurch gekennzeichnet, dass die zumindest eine Steuerungseinheit ausgebildet und programmiert ist, um mit dem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem zum Datenaustausch verbindbar oder verbunden zu sein zum Ermitteln eines Bestehens dieser Datenverbindung, wobei die Produktionsanlage und/oder die eine oder mehreren, insbesondere alle, Prozesseinheiten in Abhängigkeit der Datenverbindung in einen Normalzustand für einen uneingeschränkten Betrieb, in einen Reservezustand für einen zeitlich und/oder funktional eingeschränkten Betrieb und/oder in einen Pausierzustand für einen ruhenden Betrieb reversibel überführbar sind, wobei insbesondere eine Simulation abhängig von dem jeweiligen Zustand durchführbar ist.
127. Produktionsanlage nach einem der Sätze 1 bis 126, dadurch gekennzeichnet, dass die mehrere Prozesseinheiten zur Aufnahme und/oder zur Behandlung eines Edukts gemäß einem von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage herstellbaren Produkten dienen und jede Prozesseinheit eine oder mehrere Sensoreinheiten aufweist, wobei jede Sensoreinheit konfiguriert ist, um zumindest einen Messwert bezüglich der Aufnahme und/oder der Behandlung des Edukts und/oder bezüglich der Prozesseinheit selbst zu erfassen und der Recheneinheit bereitzustellen zur Übermittlung an eine oder mehrere empfangsberechtigte Einheiten in verschlüsselter und/oder abstrahierter Form.
128. Produktionsanlage nach Satz 127, dadurch gekennzeichnet, dass die eine oder mehreren empfangsberechtigten Einheiten eine oder mehrere andere Prozesseinheiten und/oder zumindest eine übergeordnete Steuerungseinheit der Produktionsanlage und/oder ein der Produktionsanlage zugeordnetes oder zuordenbares Computersystem umfassen. 129. Produktionsanlage nach Satz 127 oder 128, dadurch gekennzeichnet, dass eine Information, welche den zumindest einen erfassbaren Messwert repräsentiert, mittels der Sensoreinheit selbst modifizierbar ist und die eine oder mehreren empfangsberechtigten Einheiten ausgebildet und programmiert sind, um die modifizierte Information zu interpretieren.
130. Produktionsanlage nach einem der Sätze 127 bis 129, dadurch gekennzeichnet, dass eine Information, welche den zumindest einen erfassbaren Messwert repräsentiert, mittels der Recheneinheit modifizierbar ist und die eine oder mehreren empfangsberechtigten Einheiten ausgebildet und programmiert sind, um die modifizierte Information zu interpretieren.
131. Produktionsanlage nach Satz 129 oder 130, dadurch gekennzeichnet, dass die Information in einer verschlüsselten Weise und/oder einer abstrahierenden Weise modifizierbar ist und die Information mittels der einen oder mehreren empfangsberechtigten Einheiten entschlüsselbar und/oder konkretisierbar ist.
132. Produktionsanlage nach einem der Sätze 129 bis 131, dadurch gekennzeichnet, dass jede Recheneinheit eingerichtet und programmiert ist, um die Information nur als modifizierte Information zur Übermittlung an die eine oder mehreren empfangsberechtigten Einheiten bereitzustellen.
133. Produktionsanlage nach einem der Sätze 127 bis 132, dadurch gekennzeichnet, dass jede Recheneinheit eingerichtet und programmiert ist, um den zumindest einen erfassbaren Messwert gemäß in der Recheneinheit speicherbaren oder gespeicherten Parameterbereichen zu bewerten und um anschließend nur ein Ergebnis der Bewertung des zumindest einen erfassbaren Messwerts zur Übermittlung an eine oder mehrere empfangsberechtigte Einheiten bereitzustellen.
134. Produktionsanlage nach einem der Sätze 127 bis 133, dadurch gekennzeichnet, dass die übermittelten Informationen zur Speicherung in der einen oder mehreren empfangsberechtigten Einheiten ausgebildet sind insbesondere zur Prozessoptimierung der Produktionsanlage. 135. Produktionsanlage nach einem der Sätze 127 bis 134, dadurch gekennzeichnet, dass die übermittelten Informationen zur Speicherung in der einen oder mehreren empfangsberechtigten Einheiten gemäß verschiedenen Datenkategorien ausgebildet sind.
136. Produktionsanlage nach Satz 135, dadurch gekennzeichnet, dass die übermittelten Informationen je nach Datenkategorie mit einem Informationsstempel, insbesondere einem Freigabe-Stempel, versehen sind zur Beschränkung eines Zugriffs auf diese Informationen.
137. Produktionsanlage nach einem der Sätze 127 bis 136, dadurch gekennzeichnet, dass jede Recheneinheit zumindest ein Kommunikationsmodul, insbesondere ein Bluetooth-Modul, vorzugsweise ein Bluetooth-Low-Energy-Modul, und/oder ein Wifi-Modul, aufweist und jede Recheneinheit eingerichtet und programmiert ist, um mit jeder anderen Recheneinheit ein Netzwerk zu bilden zur Informationsübermittlung mittels des zumindest einen Kommunikationsmoduls.
138. Produktionsanlage nach Satz 137, dadurch gekennzeichnet, dass eine oder mehrere der Recheneinheiten als Netzwerkknoten und/oder Hub eingerichtet und programmiert sind zur Informationsübermittlung von den Prozesseinheiten an die eine oder mehreren empfangsberechtigten Einheiten mittels des zumindest einen Kommunikationsmoduls.
139. Produktionsanlage nach Satz 137 oder 138, dadurch gekennzeichnet, dass eine oder mehrere der Recheneinheiten als Gateway eingerichtet und programmiert sind zur Informationsübermittlung von den Prozesseinheiten an die eine oder mehreren empfangsberechtigten Einheiten mittels des zumindest einen Kommunikationsmoduls.
140. Verfahren zur Steuerung einer Produktionsanlage zur Herstellung eines Produkts, insbesondere eines biologisch-pharmazeutischen Produkts, insbesondere einer Produktionsanlage nach einem der Sätze 1 bis 139, wobei das Verfahren zumindest Folgendes umfasst:
Bereitstellen von einer oder mehreren Prozesseinheiten zur Aufnahme und/oder zur Behandlung eines Edukts.
141. Verfahren nach Satz 140, dadurch gekennzeichnet, dass das Verfahren ferner Folgendes umfasst: Ermitteln eines insbesondere verschlüsselten Produktionsprogrammpakets eines Produktionsprogramms, insbesondere zur Herstellung eines mittels der Produktionsanlage herstellbaren Produkts, und einer der Prozesseinheiten, um dieses Produktionsprogrammpaket auszuführen, basierend auf einem dem Produktionsprogrammpaket vorgeordneten, insbesondere verschlüsselten Produktionsprogrammpaket des Produktionsprogramms;
Aktivieren des ermittelten Produktionsprogrammpakets auf der ermittelten Prozesseinheit, um das ermittelte Produktionsprogrammpaket zu entschlüsseln und um anschließend die Prozesseinheit zur Durchführung eines oder mehrerer Behandlungsschritte an dem Edukt zu steuern basierend auf dem entschlüsselten Produktionsprogrammpaket; und Ermitteln eines dem entschlüsselten Produktionsprogrammpaket nachfolgenden, insbesondere verschlüsselten Produktionsprogrammpakets des Produktionsprogramms und einer nachfolgenden Prozesseinheit, um dieses nachfolgende Produktionsprogrammpaket auszuführen, basierend auf dem entschlüsselten Produktionsprogrammpaket.
142. Verfahren nach Satz 140 oder 141 , dadurch gekennzeichnet, dass das Verfahren ferner Folgendes umfasst:
Bereitstellen einer Datenverbindung von einem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem zu der Produktionsanlage und/oder einer oder mehreren, insbesondere allen, Prozesseinheiten;
Ermitteln, ob die Datenverbindung besteht, mittels zumindest einer Steuerungseinheit der Produktionsanlage und/oder zumindest einer Recheneinheit von zumindest einer Prozesseinheit; und
Steuern der Produktionsanlage und/oder der einen oder mehreren, insbesondere aller, Prozesseinheiten in Abhängigkeit der Datenverbindung.
143. Verfahren nach Satz 142, dadurch gekennzeichnet, dass Steuern ein reversibles Überführen der Produktionsanlage und/oder der einen oder mehreren, insbesondere aller, Prozesseinheiten in einen Normalzustand für einen uneingeschränkten Betrieb, in einen Reservezustand für einen zeitlich und/oder funktional eingeschränkten Betrieb und/oder in einen Pausierzustand für einen ruhenden Betrieb umfasst insbesondere basierend auf dem Bestehen der Datenverbindung.
144. Verfahren nach Satz 143, dadurch gekennzeichnet, dass die zumindest eine Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten bei Überführung in den Reservezustand einen Informationsstempel, insbesondere einen Zeitstempel, abspeichern und einen uneingeschränkten Betrieb der Produktionsanlage und/oder der einen oder mehreren, insbesondere aller, Prozesseinheiten nach einem vordefinierten Zeitraum ab diesem Informationsstempel, insbesondere diesem Zeitstempel, einstellen und insbesondere die Produktionsanlage und/oder die betreffenden Prozesseinheiten in den Pausierzustand überführen.
145. Verfahren nach Satz 143 oder 144, dadurch gekennzeichnet, dass die zumindest eine Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten bei Überführung in den Reservezustand nur noch einen vordefinierten Teil eines Produktionsprogramms zur Herstellung eines Produkts ausführen.
146. Verfahren nach einem der Sätze 143 bis 145, dadurch gekennzeichnet, dass die zumindest eine Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten bei Überführung in den Pausierzustand ein Produktionsprogramm zur Herstellung eines Produkts mit einem oder mehreren Produktionsprogrammpaketen modifiziert und/oder ergänzt, um ein Edukt und/oder ein zumindest teilweise behandeltes Edukt und/oder ein Produkt einzulagern, insbesondere solange der Pausierzustand besteht.
Weitere bevorzugte Merkmale und/oder Vorteile der vorliegenden Erfindung sind Gegenstand der nachfolgenden Beschreibung und der zeichnerischen Darstellung von beispielhaften Ausführungsformen.
In den Figuren zeigen:
Fig. 1 eine schematische Perspektivdarstellung einer Produktionsanlage gemäß einer beispielhaften Ausführungsform der vorliegenden Erfindung,
Fig. 2 eine schematische Perspektivdarstellung eines Teils der Produktionsanlage, die in Fig. 1 gezeigt ist,
Fig. 3 eine schematische Draufsichtdarstellung eines Teils der Produktionsanlage, die in Fig. 1 gezeigt ist,
Fig. 4 eine schematische Draufsichtdarstellung eines Teils der Produktionsanlage, die in Fig. 1 gezeigt ist, Fig. 5 eine schematische Draufsichtdarstellung der Produktionsanlage, die in Fig. 1 gezeigt ist,
Fig. 6 eine schematische Draufsichtdarstellung der Produktionsanlage, die in Fig. 1 gezeigt ist,
Fig. 7 eine schematische Draufsichtdarstellung der Produktionsanlage, die in Fig. 1 gezeigt ist,
Fig. 8 eine schematische Draufsichtdarstellung eines Teils der Produktionsanlage, die in Fig. 1 gezeigt ist,
Fig. 9 eine schematische Perspektivdarstellung eines Teils der Produktionsanlage, die in Fig. 1 gezeigt ist,
Fig. 10 eine schematische Draufsichtdarstellung eines Teils der Produktionsanlage, die in Fig. 1 gezeigt ist,
Fig. 11 eine schematische Draufsichtdarstellung eines Teils der Produktionsanlage, die in Fig. 1 gezeigt ist,
Fig. 12 eine schematische Perspektivdarstellung einer Produktionsanlage gemäß einer weiteren beispielhaften Ausführungsform der vorliegenden Erfindung,
Fig. 13 eine schematische Perspektivdarstellung einer Produktionsanlage gemäß einer weiteren beispielhaften Ausführungsform der vorliegenden Erfindung,
Fig. 14 eine schematische Perspektivdarstellung einer Produktionsanlage gemäß einer weiteren beispielhaften Ausführungsform der vorliegenden Erfindung, und
Fig. 15 ein Verfahren gemäß einer beispielhaften Ausführungsform der vorliegenden Erfindung. Gleiche oder funktional äquivalente Elemente sind in sämtlichen Figuren mit denselben Bezugszeichen versehen.
In Fig. 1 ist eine schematische Perspektivdarstellung einer Produktionsanlage 10 gemäß einer beispielhaften Ausführungsform der vorliegenden Erfindung gezeigt.
Bezugnehmend auf Fig. 1 umfasst eine Produktionsanlage 10 insbesondere zur Herstellung von biologisch-pharmazeutischen Produkten 20 mehrere Prozesseinheiten zur Aufnahme und/oder zur Behandlung eines Edukts 40.
In dem vorliegenden Ausführungsbeispiel sind mehrere Prozesseinheiten als Werkstückträger 30, insbesondere als Patientenboxen 50 konfigurierte Werkstückträger 30, zur Aufnahme und/oder zum Transport eines Edukts 40 und/oder als Patientenboxen 50 insbesondere zur Aufnahme und/oder zum Transport eines Edukts 40 ausgebildet. In anderen Worten können als Patientenboxen 50 konfigurierte Werkstückträger 30 Patientenboxen 30, 50 sein.
Ferner sind in dem vorliegenden Ausführungsbeispiel mehrere Prozesseinheiten als Werkzeugboxen 702, 704 insbesondere zur Behandlung eines Edukts 40 ausgebildet.
Eine Werkzeugbox 702, 704, welche in der vorliegenden Beschreibung insbesondere im Zusammenhang mit Werkzeugeinheiten beschrieben ist, ist mit dem Bezugszeichen 702 gekennzeichnet, und eine Werkzeugbox 702, 704, welche in der vorliegenden Beschreibung insbesondere im Zusammenhang mit Verbrauchsstoffen und/oder Verbrauchsmaterialen beschrieben ist, ist mit dem Bezugszeichen 704 gekennzeichnet. Es sollte verstanden sein, dass eine Werkzeugbox 702, 704 sowohl im Hinblick auf Werkzeugeinheiten wie auch auf Verbrauchsstoffe und/oder Verbrauchsmaterial beschrieben sein kann und mit beiden Bezugszeichen 702, 704 gekennzeichnet sein kann.
Jede Prozesseinheit weist eine Recheneinheit auf.
Das heißt: insbesondere jede Patientenbox 30, 50 und jede Werkzeugbox 702, 704 weist eine jeweilige Recheneinheit auf.
Ferner umfasst die in Fig. 1 gezeigte Produktionsanlage 10: einen Reinraumbereich 100; eine Schleusenvorrichtung 200 zur Zuführung eines Objekts aus einer Umgebung der Produktionsanlage 10 in den Reinraumbereich 100 und/oder zum Entfernen eines Objekts aus dem Reinraumbereich 100; eine Handhabungsvorrichtung 300 zum Bewegen des Objekts innerhalb des Reinraumbereichs 100; und eine innerhalb des Reinraumbereichs angeordnete Lagervorrichtung 400, welche mehrere Lagerplätze 402 zur Aufnahme mehrerer Objekte umfasst.
In dem vorliegenden Ausführungsbeispiel ist insbesondere vorgesehen, dass die Handhabungsvorrichtung 300 als Prozesseinheit ausgebildet ist bzw. eine Prozesseinheit die Handhabungsvorrichtung 300 bildet, und dass ein Lagerplatz 402 als Prozesseinheit ausgebildet ist bzw. eine Prozesseinheit einen Lagerplatz 402 bildet.
Das biologisch-pharmazeutisches Produkt 20 kann für eine personalisierte Therapie bestimmt sein und kann folglich ein personalisiertes Therapeutikum sein.
Die Produktionsanlage 10 weist eine in den Figuren nicht gezeigte Einhausung zur Abgrenzung des Reinraumbereichs 100 zu der Umgebung der Produktionsanlage 10 hin auf.
Daher ist die Schleusenvorrichtung 200 zur Zuführung eines Objekts aus der Umgebung der Produktionsanlage 10 via der bzw. durch die Einhausung hindurch in den Reinraumbereich 100 und/oder zum Entfernen eines Objekts aus dem Reinraumbereich 100 via der bzw. durch die Einhausung hindurch konfiguriert.
Der Reinraumbereich 100 ist ausgestaltet und/oder klassifiziert, wie in der Anmeldung DE 10 2021 207 738.2 beschrieben ist, auf welche hiermit Bezug genommen wird.
Die Produktionsanlage 10 ist ferner mit zumindest einer elektrischen Stromquelle (nicht in den Figuren gezeigt), die in der Umgebung der Produktionsanlage 10 angeordnet ist, für eine Stromversorgung verbunden.
Wie in Fig. 1 erkennbar ist, umfasst die Lagervorrichtung 400 mehrere, hier exemplarisch drei, Lagerregale 404, welche jeweils mehrere Lagerplätze 402 aufweisen. Die Lagervorrichtung 400 umfasst ferner eine Lagertransportvorrichtung 406 zum Transportieren von Objekten zu den Lagerplätzen 402, insbesondere der Lagerregale 404, hin und/oder von den Lagerplätzen 402, insbesondere der Lagerregale 404, weg.
Insbesondere sind mittels der Lagertransportvorrichtung 406 der Lagervorrichtung 400 Edukte und/oder Werkstückträger und/oder Werkzeugeinheiten und/oder Verbrauchsmaterialien und/oder Prozesseinheiten, beispielsweise Patientenboxen 30, 50 und/oder Werkzeugboxen 702, 704, in die Lagerplätze 402 der Lagerregale 404 einlagerbar und/oder aus denselben entnehmbar sein.
Die Lagertransportvorrichtung 406 ist eine von der Handhabungsvorrichtung 300 verschiedene Vorrichtung.
In dem vorliegenden Ausführungsbeispiel ist insbesondere vorgesehen, dass die Lagertransportvorrichtung 406 als Prozesseinheiten ausgebildet ist bzw. mehrere Prozesseinheiten die Lagertransportvorrichtung 406 bilden.
Die in Fig. 1 schematisch dargestellte Lagertransportvorrichtung 406 umfasst ein oder mehrere in dem Reinraumbereich 100 freifahrende Transportfahrzeuge 410. In anderen Worten kann es vorgesehen sein, dass die in dem Reinraumbereich 100 freifahrenden Transportfahrzeuge 410 Transportfahrzeuge sind, die in dem Reinraumbereich 100 nach einem Bedarf ansteuerbar und freifahrbar sind, so dass bei einer entsprechenden Ansteuerung diese nach Bedarf jeweilig freifahrend sind.
In dem vorliegenden Ausführungsbeispiel ist insbesondere vorgesehen, dass ein Transportfahrzeug 410 als Prozesseinheit ausgebildet ist bzw. eine Prozesseinheit ein Transportfahrzeug 410 bildet
Mittels der Transportfahrzeuge 410 sind die Lagerregale 404 der Lagervorrichtung 400 insbesondere für Einlagerungs- und Auslagerungsvorgänge sowie für Behandlungsvorgänge und/oder Wartungsvorgänge zugänglich.
Die Lagerregale 404, insbesondere die Lagerplätze 402 der Lagerregale 404, sind über ein oder mehrere Lagerregal-Schleusen 412 für Einlagerungs- und Auslagerungsvorgänge sowie für Behandlungsvorgänge und/oder Wartungsvorgänge durch die Transportfahrzeuge 410 zugänglich (vergleiche Fig. 9).
Durch die Verwendung der freifahrenden Transportfahrzeug 410 ist eine beliebige Anordnung der Lagerregale 404 möglich. Die in Fig. 1 und in den sich darauf beziehenden Figuren gezeigte im Wesentlichen parallele Anordnung der Lagerregale 404 ist rein exemplarisch zu Erläuterungszwecken gezeigt.
Die Produktionsanlage 10 umfasst ferner eine Reinigungsvorrichtung 500, mittels welcher ein oder mehrere Patientenboxen 30, 50 und/oder ein oder mehrere Werkzeugboxen 702, 704 und/oder ein oder mehrere Werkzeuge bzw. Werkzeugeinheiten und/oder ein oder mehrere Verbrauchsmaterialien reinigbar und/oder sterilisierbar sind, insbesondere mittels einer Bestrahlung und/oder einer Begasung.
Die Produktionsanlage 10 umfasst zudem eine Entpackungsvorrichtung 212 zum Entpacken von dem Reinraumbereich 100 zuzuführenden Objekten und eine Verpackungsvorrichtung 214 zum Verpacken von den aus dem Reinraumbereich 100 zu entfernenden Objekten, beispielsweise zum Verpacken des hergestellten Produkts 20.
Die Entpackungsvorrichtung 212 und die Verpackungsvorrichtung 214 sind in die Schleusenvorrichtung 200 integriert bzw. angegliedert, insbesondere vorliegend seitlich angeordnet integriert bzw. angegliedert.
Wie in Fig. 1 und 2 gezeigt ist, weist die Schleusenvorrichtung 200 eine Eingangsschleuse 202 auf, über welche ein Schleusenplatz 206, insbesondere ein Eingangsschleusenplatz 206, von der Umgebung aus zugänglich ist und welche zur Zuführung eines Objekts aus einer Umgebung der Produktionsanlage 10 in den Reinraumbereich 100 konfiguriert ist.
Wie in Fig. 1 und 2 ferner gezeigt ist, weist die Schleusenvorrichtung 200 eine Ausgangsschleuse 204 auf, über welche ein Schleusenplatz 208, insbesondere ein Ausgangsschleusenplatz 208, von der Umgebung aus zugänglich ist und welche zum Entfernen eines Objekts aus dem Reinraumbereich 100 konfiguriert ist. Die Eingangsschleuse 202 und die Ausgangsschleuse 204 umfassen ferner Mittel zum insbesondere räumlichen Isolieren der jeweils der Eingangsschleuse 202 und der Ausgangsschleuse 204 zugeordneten Schleusenplätze 206, 208 (nicht in den Figuren gezeigt).
Ein Isolieren ist wahlweise durchführbar zu der Umgebung der Produktionsanlage 10 hin und/oder zu einem jeweiligen von den Schleusenplätzen 206, 208 unterschiedlichen Teil der Schleusenvorrichtung 200 hin jeweils mittels der jeweiligen Mittel zum Isolieren von der Eingangsschleuse 202 und von der Ausgangsschleuse 204.
Ferner weist die Produktionsanlage 10 mehrere Wartungsschleusen 210 auf, über welche der Reinraumbereich 100 von einer Umgebung der Produktionsanlage 10 aus beispielsweise für Benutzer zugänglich ist insbesondere für Wartungsarbeiten innerhalb des Reinraumbereichs 100.
Die Produktionsanlage 10 weist eine Steuerungseinheit auf, mittels welcher und/oder über welche die Produktionsanlage 10 betreibbar, insbesondere regelbar und/oder steuerbar, ist.
Die Steuerungseinheit ist/wird von allen Recheneinheiten der Prozesseinheiten gebildet. Insbesondere ist die Steuerungseinheit daher mittels der jeweiligen Recheneinheiten der Patientenboxen 30, 50, der Werkzeugboxen 702, 704, der Handhabungsvorrichtung 300, der Lagertransportvorrichtung 406, der Transportfahrzeuge 410 usw. gebildet.
Gewissermaßen ist die Steuerungseinheit eine verteilte Steuerungseinheit, welche auf einer Gruppe, insbesondere einem Schwarm, von einzelnen Recheneinheiten der Prozesseinheiten der Produktionsanlage 10 basiert.
Die Steuerungseinheit kann beispielsweise mit einem in Schaltschränken angeordnetes Steuerungsergänzungssystem 600 verbindbar sein oder verbunden sein, welches insbesondere ausgebildet und programmiert sein kann, um mindestens eine von der Produktionsanlage umfassten Komponente bzw. ein Bestandteil der Produktionsanlage insbesondere ergänzend zu regeln und/oder zu steuern.
Das Steuerungsergänzungssystem 600 ist beispielsweise konfiguriert, um insbesondere ergänzende und/oder untergeordnete und/oder triviale Prozesse durchzuführen, welche die Steuerungseinheit nicht ausführt und welche nicht sicherheitsrelevant sind für die Produktionsanlage 10.
Die Steuerungseinheit ist ausgebildet und programmiert, um mit einer oder mehreren Kommunikationsschnittstellen (nicht in den Figuren gezeigt) und/oder einer oder mehreren Human-Maschine-Interface-Schnittstellen, kurz: HMI-Schnittstellen, 602 der Produktionsanlage 10 (in den Figuren ist exemplarisch eine HMI-Schnittstelle 602 dargestellt) kommunizieren zu können.
Die nicht in den Figuren gezeigten Kommunikationsschnittstellen können beispielsweise dazu dienen, einen Datenaustausch mit einem übergeordneten Leitsystem und/oder Datenmanagementsystem, beispielsweise eines zugeordneten Cloud-Systems, zu gewährleisten, um zum Beispiel eine Datenauswertung und/oder Datenoptimierung über eine künstliche Intelligenz und/oder eines Deep-Learnings zu ermöglichen.
Die Steuerungseinheit ist ferner ausgebildet und programmiert, um via der Kommunikationsschnittstellen und/oder via der HMI-Schnittstellen 602 eine Information an einen Benutzer bereitzustellen, beispielsweise eine Störungsinformation und/oder eine Information über einen Zustand einer Herstellung eines Produkts 20 und/oder eine Information über Lagerbestände der Lagervorrichtung 400.
Ferner ist mittels der Steuerungseinheit die Herstellung des biologisch-pharmazeutischen Produkts 20 mittels der Produktionsanlage 10 durchführbar.
Mittels der Steuerungseinheit ist die besagte Produktherstellung gemäß einem oder mehrerer Produktionsprogramme durchführbar.
Insbesondere ist die Steuerungseinheit ausgebildet und programmiert, um ein bzw. das Edukt 40 einer der mehreren Prozesseinheiten 30, 50, 702, 704 auf Basis eines von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage herstellbaren Produkten 20 zuzuordnen.
Wie in Fig. 1 gezeigt ist, weist die Produktionsanlage 10 ferner ein erstes der Produktionsanlage 10 zugeordnetes Computersystem 800 zum Datenaustausch mit der Produktionsanlage 10 und ein zweites der Produktionsanlage 10 zugeordnetes Computersystem 900 zum Bereitstellen von Freigabeinformationen auf.
Das erste und das zweite Computersystem 800, 900 sind insbesondere räumlich getrennt bzw. gesondert angeordnet im Hinblick auf einen Rest der Produktionsanlage und im Hinblick zueinander.
Das erste und das zweite Computersystem 800, 900 sind jeweilig als Server ausgebildet. Insbesondere ist das erste Computersystem 800 als Heartbeat-Server 800 ausgebildet und das zweite Computersystem 900 als Freigabeserver 900 ausgebildet.
Der Heartbeat-Server 800 und der Freigabeserver 900 sind mit der Produktionsanlage 10, insbesondere mit der Steuerungseinheit, vorzugsweise mit den Recheneinheiten der Prozesseinheiten, verbindbar und/oder verbunden insbesondere via des Steuerungsergänzungssystems 600, welches als Kommunikationsvermittler konfiguriert sein kann bzw. vorliegend ist. Zusätzlich oder alternativ kann der Heartbeat-Server 800 und der Freigabeserver 900 mit der Produktionsanlage 10, insbesondere mit der Steuerungseinheit, vorzugsweise mit den Recheneinheiten der Prozesseinheiten, insbesondere unmittelbar oder indirekt verbindbar und/oder verbunden sein, wie im Stand der Technik allgemein bekannt ist, wie z.B. über eine internetbasierte und/oder funkbasierte Technologie.
Jedem herzustellenden Produkt 20 ist eine Abfolge von Behandlungsvorgängen zugeordnet, welche mittels innerhalb des Reinraumbereichs 100 angeordneter und nach Durchführung der Behandlungsvorgänge im Reinraumbereich verbleibender Prozesseinheiten, wie Werkzeugeinheiten und/oder Werkzeugboxen 702, 704, durchführbar sind.
In jedem Produktionsprogramm sind die für die Herstellung eines bestimmten Produkts 20 erforderlichen Behandlungsvorgänge sowie zugehörige Behandlungszeitwerte als Instruktionen hinterlegt oder berücksichtigt.
Insbesondere umfasst ein Produktionsprogramm mehrere, verschlüsselte Produktionsprogrammpakete.
Die Prozesseinheiten, also insbesondere die Patientenboxen 30, 50 und/oder die Werkzeugboxen 702, 704, sind ausgebildet und programmiert, um einen oder mehrere kryptographische Schlüssel vorzuhalten, mittels welchen die Produktionsprogrammpakete des Produktionsprogramms jeweilig entschlüsselbar sind, insbesondere lokal auf der jeweiligen Prozesseinheit.
Der eine oder die mehreren kryptographischen Schlüssel sind in den Prozesseinheiten untrennbar integriert. Hierzu weist jede Prozesseinheit ein Sicherheitsmodul, insbesondere ein Trusted-Platform-Modul, auf.
Jedes Produktionsprogrammpaket enthält zumindest eine Information, welche auf ein anderes Produktionsprogrammpaket verweist und Instruktionen zur Aufnahme und/oder zur Behandlung eines Edukts 40 umfasst.
In anderen Worten umfasst ein Produktionsprogrammpaket die Instruktionen für einen oder mehrere Behandlungsvorgänge.
Eine definierte Reihenfolge der mehreren Produktionsprogrammpakete bildet das Produktionsprogramm zur Herstellung eines mittels der Produktionsanlage 10 herstellbaren Produkts 20. Diese Reihenfolge repräsentiert die zuvor genannten Abfolge von Behandlungsvorgängen.
Insbesondere ist die vollständige Reihenfolge nur aus allen Verweisen bezüglich der anderen Produktionsprogrammpakete ermittelbar, da keines der Produktionsprogrammpakete einen vollständigen Überblick über das gesamte Produktionsprogramm ermöglicht.
Die Produktionsprogrammpakete umfassen insbesondere ein Startpaket und ein oder mehrere Folgepakete. Das heißt, dass ein Startpaket einen Beginn eines Produktionsprogramms kennzeichnet.
Die Prozesseinheiten, also insbesondere die Patientenboxen 30, 50 und/oder die Werkzeugboxen 702, 704, sind ausgebildet und programmiert, um Instruktionen zumindest eines Produktionsprogrammpakets auszuführen, insbesondere zu entschlüsseln und dann auszuführen.
Alle Produktionsprogrammpakete sind auf jeweils einer Prozesseinheit bereitgestellt und/oder sind auf jeweils eine Prozesseinheit übermittelbar insbesondere mittels eines der Produktionsanlage 10 zugeordneten oder zuordenbaren Computersystems, beispielsweise des Freigabeservers 900.
Die Produktionsanlage 10 ist konfiguriert, um gemäß verschiedenen Zuständen betreibbar zu sein, welche von einem Bestehen einer Datenverbindung mit dem Heartbeat-Server 800 abhängen. Nachfolgend soll dies insbesondere beschrieben werden.
Wie insbesondere in Fig. 1 erkennbar ist, ist der Heartbeat-Server 800 mit der Produktionsanlage 10 verbindbar bzw. verbunden (vgl. gestrichelte Linie).
Die Steuerungseinheit ist ausgebildet und programmiert ist, um mit dem bereits beschriebenen Heartbeat-Server 800 zum Datenaustausch verbindbar oder verbunden zu sein zum insbesondere kontinuierlichen Ermitteln eines Bestehens dieser Datenverbindung.
Insbesondere dient dieser Heartbeat-Server 800 dazu, dass die Produktionsanlage 10 nur über eine bestimmte Zeit ohne Datenverbindung betrieben werden kann. In anderen Worten kann die Produktionsanlage 10 nur produzieren, wenn eine Verbindung zu dem Heartbeat-Server 800 besteht.
Die Produktionsanlage und die Prozesseinheiten, d.h. insbesondere die Patientenboxen 30, 50 und/oder die Werkzeugboxen 702, 704, sind in Abhängigkeit der Datenverbindung in einen Normalzustand für einen uneingeschränkten Betrieb, in einen Reservezustand für einen zeitlich und/oder funktional eingeschränkten Betrieb und/oder in einen Pausierzustand für einen ruhenden Betrieb reversibel überführbar.
Der Reservezustand ist ein Übergangszustand zwischen dem Normalzustand und dem Pausierzustand sein, über weichen der Normalzustand in den Pausierzustand übergeht, wobei insbesondere ein Übergang vom Pausierzustand zum Normalzustand nicht über den Reservezustand erfolgen muss und vorzugsweise ein Übergang vom Pausierzustand zum Normalzustand direkt erfolgen kann.
Nur bei Bestehen der Datenverbindung sind die Produktionsanlage 10 zur Herstellung eines Produkts 20 bzw. insbesondere die Patientenboxen 30, 50 und/oder die Werkzeugboxen 702, 704 zur Aufnahme und/oder zur Behandlung eines Edukts 40 uneingeschränkt betreibbar. Dies ist der Normalzustand.
Bei Nicht-Bestehen der Datenverbindung sind die Produktionsanlage 10 bzw. insbesondere die Patientenboxen 30, 50 und/oder die Werkzeugboxen 702, 704 zur Aufnahme und/oder zur Behandlung eines Edukts 40 in einen Reservezustand überführbar, in welchem die Herstellung eines Produkts 20 bzw. insbesondere die Aufnahme und/oder die Behandlung eines Edukts 40 zeitlich und/oder funktional eingeschränkt ist.
Die Steuerungseinheit und/oder die Recheneinheiten der betreffenden Prozesseinheiten speichern bei Überführung in den Reservezustand einen Informationsstempel, insbesondere einen Zeitstempel, ab und stellen einen uneingeschränkter Betrieb der Produktionsanlage 10 bzw. insbesondere der Patientenboxen 30, 50 und/oder der Werkzeugboxen 702, 704 nach einem vordefinierten Zeitraum ab diesem Informationsstempel, insbesondere Zeitstempel, ein und überführen die Produktionsanlage 10 bzw. die betreffenden Boxen in den Pausierzustand.
Bei Überführung in den Reservezustand wird nur noch einen vordefinierten Teil eines Produktionsprogramms zur Herstellung eines Produkts 20 ausgeführt. Dies dient beispielsweise dazu einen Produktions- bzw. Behandlungsfortschritt an einem Edukt 40 zu sichern und/oder eine mögliche kurzzeitige Unterbrechung der Datenverbindung zu überbrücken.
Bei Überführung in den Pausierzustand werden die laufenden Produktionsprogramme mit einem oder mehreren Produktionsprogrammpaketen modifiziert und/oder ergänzt (insbesondere mittels der Steuerungseinheit) zum Einlagern der Edukte 40 und/oder eines zumindest teilweise behandelten Edukts 40 und/oder eines Produkts 20, solange der Pausierzustand besteht.
In anderen Worten wird zumindest ein Produktionsprogramm mit einem oder mehreren Produktionsprogrammpaketen modifiziert und/oder ergänzt, wobei die Produktionsprogrammpakete Instruktionen zum Einlagern umfassen.
Ein Einlagern erfolgt insbesondere in oder an zumindest einem der Lagerplätze 402 der Lagervorrichtung 400. Eine Modifizierung und/oder eine Ergänzung kann beispielsweise ein gezieltes Temperieren, zum Beispiel ein Gefrieren, eines Edukts 40 und/oder eines zumindest teilweise behandelten Edukts 40 und/oder eines Produkts 20 umfassen, um einen Produktions- bzw. Behandlungsfortschritt zu sichern. Dies kann an einem Lagerplatz 402 erfolgen.
Gewissermaßen kann die Ermittlung eines Bestehens der Datenverbindung als Sicherheitsmechanismus der Produktionsanlage 10 angesehen werden.
Die Produktionsanlage 10 ist ferner konfiguriert, um einen oder mehrere weitere Sicherheitsmechanismen aufzuweisen.
Ein weiterer, zuvor genannter Sicherheitsmechanismus soll insbesondere im Folgenden beschrieben werden:
Insbesondere ist die Produktionsanlage 10 konfiguriert, um eine Integrität jeder Prozesseinheit, d.h. insbesondere der Patientenboxen 30, 50 und/oder der Werkzeugboxen 702, 704, zu ermitteln.
Bezüglich der betreffenden Prozesseinheiten ist diese Integritätsermittlung zum einen von außerhalb der betreffenden Prozesseinheiten durchführbar und zum anderen durch die betreffenden Prozesseinheiten selbst durchführbar. Diese beiden Möglichkeiten können jeweils alleine oder in Kombination in der Produktionsanlage 10 vorgesehen sein.
Zum einen ist die Steuerungseinheit ausgebildet und programmiert, um eine bzw. die Integrität jeder Prozesseinheit, d.h. insbesondere der Patientenboxen 30, 50 und/oder der Werkzeugboxen 702, 704, zu ermitteln.
Zum anderen ist jede Recheneinheit ausgebildet und programmiert, um eine bzw. die Integrität der jeweiligen Prozesseinheit d.h. insbesondere Patientenbox 30, 50 und/oder Werkzeugbox 702, 704, zu ermitteln.
Dies erfolgt bevor ein Edukt 40 mittels der Prozesseinheit bzw. der betreffenden Box 30, 50, 702, 704 aufnehmbar und/oder behandelbar ist gemäß einem oder mehrerer Produktionsprogrammpakete. Ein Ziel der Integritätsermittlung ist insbesondere, Veränderungen an den Prozesseinheiten, insbesondere der Patientenboxen 30, 50 und der Werkzeugboxen 702, 704, feststellen zu können. Zum Beispiel kann somit erfassbar sein, ob durch unbefugte Spionagemittel wie beispielsweise Kameras und/oder andere vergleichbare Hardware in oder an die Prozesseinheiten angebracht wurden, um Rückschlüsse auf die Herstellung des Produkts 20 ziehen zu können.
Hierzu ist die Recheneinheit einer Prozesseinheit bzw. einer betreffenden Box 30, 50, 702, 704 ausgebildet und programmiert, um eine auf diese Prozesseinheit bzw. Box bezogene, eindeutige Information bereitzustellen.
Mittels der Steuerungseinheit ist eine weitere auf diese Prozesseinheit bzw. Box 30, 50, 702, 704 bezogene, eindeutige Information erfassbar. Dies bezieht sich auf die Integritätsermittlung von außerhalb der betreffenden Prozesseinheiten bzw. Box 30, 50, 702, 704.
Die Integrität dieser Prozesseinheit bzw. Box 30, 50, 702, 704 ist basierend auf einem Abgleich dieser beiden eindeutigen Informationen mittels der Steuerungseinheit ermittelbar.
Bei Übereinstimmung dieser beiden eindeutigen Informationen ist die Integrität setzbar und/oder bestätigt. Ein Setzen und/oder ein Bestätigen der Integrität kann insbesondere in einer jeweiligen Recheneinheit und/oder der zumindest einen Steuerungseinheit erfolgen.
Die seitens der Recheneinheit bereitstellbare eindeutige Information repräsentiert einen Soll- Zustand und/oder einen Ausgangszustand der Prozesseinheit bzw. Box 30, 50, 702, 704, auf Basis von welchem eine Abweichung bezüglich der Prozesseinheit bzw. Box 30, 50, 702, 704 ermittelbar ist.
Die eindeutige Information ist auf dem bereits beschriebenen Sicherheitsmodul der jeweiligen Prozesseinheit bzw. Box 30, 50, 702, 704 abgespeichert und ist zur Integritätsermittlung bereitstellbar.
Insbesondere ist unter der eindeutigen Information eine Digitaler-Fingerabdruck-Information zu verstehen, beispielsweise eine Information, welche einzigartig ist und/oder eine eindeutige Kennzeichnung aufweist. Eine Prozesseinheit bzw. Box 30, 50, 702, 704 ist ausgebildet und programmiert, um Instruktionen eines Produktionsprogrammpakets nur auszuführen, also zu entschlüsseln und dann auszuführen, sofern deren Integrität gesetzt und/oder bestätigt ist.
In anderen Worten werden Behandlungsvorgänge mittels der Boxen 30, 50, 702, 704 nur durchgeführt, sofern diese Boxen 30, 50, 702, 704 unversehrt sind insbesondere bezüglich einer Beschädigung und/oder Manipulation.
Eine Ausführung und/oder eine Entschlüsselung von Instruktionen werden blockiert, sofern eine Integrität der betreffenden Boxen 30, 50, 702, 704 nicht setzbar und/oder nicht bestätigbar ist.
Ferner ist eine Prozesseinheit bzw. Box 30, 50, 702, 704 ausgebildet und programmiert, um eine Mitteilung, insbesondere eine Alarmmitteilung, bereitzustellen beispielsweise über die HMI-Schnittstelle 602, sofern deren Integrität nicht setzbar und/oder nicht bestätigbar ist.
Die Produktionsanlage weist eine oder mehrere Sensoreinheiten zur Ermittlung der Integrität auf, mittels welchen die Prozesseinheiten bzw. Boxen 30, 50, 702, 704 insbesondere visuell erfassbar sind.
Auf Basis dieser Erfassung ist eine bezüglich der jeweiligen Prozesseinheiten bzw. Boxen 30, 50, 702, 704 eindeutige Information mittels der Steuerungseinheit bereitstellbar ist zur Ermittlung der Integrität.
Die eine oder mehreren Sensoreinheiten umfassen eine oder mehrere Kameraeinheiten, mittels welchen charakteristische Landmarken einer Fläche, insbesondere einer Oberfläche, und/oder einer Geometrie der Prozesseinheiten bzw. Boxen 30, 50, 702, 704 visuell erfassbar sind.
In anderen Worten basiert die eindeutige Information auf charakteristische Landmarken einer Fläche, insbesondere einer Oberfläche, und/oder einer Geometrie der Prozesseinheiten. Die Geometrie kann eine zweidimensionale und/oder eine dreidimensionale Geometrie sein.
Es sollte verstanden sein, dass zahlreiche weitere Möglichkeiten in Bezug auf die eindeutigen Informationen zusätzlich oder alternativ denkbar sind, wie beispielsweise, dass: die Produktionsanlage 10 eine oder mehrere Aktoreinheiten aufweist, mittels welchen eine oder mehrere Prozesseinheiten bzw. Boxen 30, 50, 702, 704 insbesondere mechanisch anregbar sind zum Erzeugen einer insbesondere mechanischen Schwingung, welche mittels der einen oder mehreren Sensoreinheiten erfassbar ist und auf Basis welcher eine bezüglich der jeweiligen Prozesseinheiten bzw. Boxen 30, 50, 702, 704 eindeutige Information mittels der Steuerungseinheit bereitstellbar ist zur Ermittlung der Integrität; wobei insbesondere: o eine der einen oder mehreren Aktoreinheiten zur Erzeugung einer mechanischen Schwingung konfiguriert ist und diese Aktoreinheit an oder in einer der einen oder mehreren Prozesseinheiten bzw. Boxen 30, 50, 702, 704 angeordnet ist und/oder mit einer der einen oder mehreren Prozesseinheiten bzw. Boxen 30, 50, 702, 704 in Eingriff bringbar ist zur Erzeugung der mechanischen Schwingung an der betreffenden Prozesseinheit bzw. Boxen 30, 50, 702, 704; wobei optional:
■ eine Aktoreinheit als Motor, insbesondere Vibrationsmotor, ausgebildet ist, mittels welchem vorgebbare Frequenzbereiche erzeugbar und/oder abfahrbar sind; und/oder
■ die Schwingung einen Frequenzbereich von größer gleich 10 Hz und kleiner gleich 100 Hz umfasst, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche jeweilig größer gleich 10 Hz und kleiner gleich 100 Hz sind, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche in einer bestimmten Reihenfolge aufeinander folgen; und/oder o eine der einen oder mehreren Aktoreinheiten zur Erzeugung einer akustischen Schwingung, insbesondere einer Schallwelle, konfiguriert ist und diese Aktoreinheit an oder in einer der einen oder mehreren Prozesseinheiten bzw. Boxen 30, 50, 702, 704 angeordnet ist und/oder mit einer der einen oder mehreren Prozesseinheiten bzw. Boxen 30, 50, 702, 704 in Eingriff bringbar ist zur Erzeugung der mechanischen Schwingung, insbesondere der Schallwelle, bezüglich der betreffenden Prozesseinheit bzw. Box 30, 50, 702, 704; wobei optional:
■ eine Aktoreinheit als Schallwandler, insbesondere Lautsprecher, ausgebildet ist, mittels welchem vorgebbare Frequenzbereiche erzeugbar und/oder abfahrbar sind; und/oder
■ die (akustische) Schwingung einen Frequenzbereich von größer gleich 30 Hz und kleiner gleich 10000 Hz umfasst, und/oder die (akustische) Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche jeweilig größer gleich 30 Hz und kleiner gleich 10000 Hz sind, und/oder die (akustische) Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche in einer bestimmten Reihenfolge aufeinander folgen.
Es sollte verstanden sein, dass die vorangegangene Aufzählung der Mittel zur Integritätsermittlung exemplarisch und nicht abschließend ist.
Es sollte auch verstanden sein, dass jegliche Kombination der bezüglich der Integrität beschriebenen Komponenten, insbesondere Aktoreinheiten und/oder Sensoreinheiten, im Bezug auf die jeweiligen Prozesseinheiten bzw. Boxen 30, 50, 702 denkbar sein können.
Wie bereits beschrieben wurde, ist ferner jede Recheneinheit ausgebildet und programmiert, um eine bzw. die Integrität der jeweiligen Prozesseinheit, d.h. insbesondere Patientenbox 30, 50 und/oder Werkzeugbox 702, 704, zu ermitteln.
Dies bezieht sich auf die Integritätsermittlung durch die betreffenden Prozesseinheiten bzw. bzw. Box 30, 50, 702, 704 selbst.
In anderen Worten kann jede Prozesseinheit bzw. Box 30, 50, 702, 704 als eine sich-selbst- prüfende Prozesseinheit ausgebildet sein, welche konfiguriert ist, um die eigene Integrität zu ermitteln bzw. um insbesondere unbefugte Veränderungen an sich selbst ermitteln zu können.
Auch hier stellt die Recheneinheit eine bzw. die auf diese Prozesseinheit bzw. Box 30, 50, 702, 704 bezogene, eindeutige Information bereit, allerdings ist eine bzw. die weitere auf diese Prozesseinheit bzw. Box 30, 50, 702, 704 bezogene, eindeutige Information mittels der Recheneinheit selbst erfassbar.
Die Integrität der betreffenden Prozesseinheit bzw. Box 30, 50, 702, 704 ist basierend auf einem Abgleich dieser beiden eindeutigen Informationen mittels der jeweiligen Recheneinheit ermittelbar.
Eine Prozesseinheit, insbesondere eine Patientenbox 30, 50 und/oder eine Werkzeugbox 702, 704, kann eine oder mehrere Sensoreinheiten aufweisen, mittels welchen eine bzw. die eindeutige Information und/oder eine bzw. die weitere eindeutige Information über die betreffende Prozesseinheit bzw. Box 30, 50, 702, 704 erfassbar sind zur Ermittlung der Integrität.
Mittels zumindest einer Sensoreinheit ist ein Helligkeitswert in der betreffenden Prozesseinheit bzw. Box 30, 50, 702, 704 erfassbar und die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit bzw. Box 30, 50, 702, 704 sind basierend auf dem erfassbaren Helligkeitswert bereitstellbar zur Ermittlung der Integrität. Zum Beispiel kann eine Erfassung von Licht auf eine Manipulation und/oder einen Angriff auf die betreffende Prozesseinheit bzw. Box 30, 50, 702, 704 und, wenn es dunkel ist, ist die betreffende Prozesseinheit bzw. Box 30, 50, 702, 704 unversehrt, also eine bzw. die Integrität ist bestätigt.
Zusätzlich ist mittels zumindest einer Sensoreinheit die betreffende Prozesseinheit bzw. Box 30, 50, 702, 704 zumindest teilweise visuell erfassbar und die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit bzw. Box 30, 50, 702, 704 sind basierend auf der visuellen Erfassung bereitstellbar zur Ermittlung der Integrität, wobei die zumindest eine Sensoreinheit eine Kameraeinheit umfasst, mittels welcher charakteristische Landmarken und/oder Geometrien der betreffenden Prozesseinheit bzw. Box 30, 50, 702, 704 visuell erfassbar sind. Diese Sensoreinheit ist insbesondere innerhalb und/oder an einer Außenseite der Prozesseinheit bzw. Box 30, 50, 702, 704 eingerichtet.
Es sollte verstanden sein, dass zahlreiche weitere Möglichkeiten in Bezug auf die eindeutigen Informationen zusätzlich oder alternativ denkbar sind, wie beispielsweise, dass: eine Prozesseinheit bzw. Box 30, 50, 702, 704 eine oder mehrere Aktoreinheiten aufweist, mittels welchen die betreffende Prozesseinheit insbesondere mechanisch anregbar ist zum Erzeugen einer insbesondere mechanischen Schwingung, welche mittels einer oder mehrerer Sensoreinheiten erfassbar ist und auf Basis welcher die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit bzw. Box 30, 50, 702, 704 bereitstellbar sind zur Ermittlung der Integrität, wobei optional: o die Schwingung einen Frequenzbereich von größer gleich 10 Hz und kleiner gleich 100 Hz umfasst, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche jeweilig größer gleich 10 Hz und kleiner gleich 100 Hz sind, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche in einer bestimmten Reihenfolge aufeinander folgen, wobei insbesondere zumindest eine der einen oder mehreren Aktoreinheiten als Vibrationsmotor ausgebildet ist, welcher in und/oder an der betreffenden Prozesseinheit fixiert ist zur Erzeugung der mechanischen Schwingung; und/oder zumindest eine der einen oder mehreren Aktoreinheiten zur Erzeugung einer akustischen Schwingung, insbesondere einer Schallwelle, konfiguriert ist und in und/oder an der betreffenden Prozesseinheit bzw. Box 30, 50, 702, 704 fixiert ist zur Erzeugung der mechanischen Schwingung, insbesondere der Schallwelle, bezüglich der betreffenden Prozesseinheit bzw. Box 30, 50, 702, 704, wobei optional: o die Schwingung einen Frequenzbereich von größer gleich 30 Hz und kleiner gleich 10000 Hz umfasst, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche jeweilig größer gleich 30 Hz und kleiner gleich 10000 Hz sind, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche in einer bestimmten Reihenfolge aufeinander folgen; und/oder eine Prozesseinheit bzw. Box 30, 50, 702, 704 eine oder mehrere elektrisch-leitfähige Leitungselemente aufweist, welche an und/oder in der Prozesseinheit bzw. Box 30, 50, 702, 704 angeordnet sind und/oder innerhalb einer Mantelflächenwandung der Prozesseinheit bzw. Box 30, 50, 702, 704 angeordnet sind und welche einen insbesondere unabhängigen elektrischen Stromkreis bilden, wobei mittels einer oder mehrerer Sensoreinheiten erfassbar ist, ob der elektrische Stromkreis bezüglich seines ursprünglichen Zustands verändert ist und/oder unterbrochen ist, und wobei auf Basis der Stromkreiserfassung die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit bzw. Box 30, 50, 702, 704 bereitstellbar sind zur Ermittlung der Integrität; und/oder zumindest eine Sensoreinheit als inertiale Messeinheit ausgebildet ist, mittels welcher zumindest ein Beschleunigungswert, insbesondere ein Beschleunigungsvektor, und/oder zumindest ein Drehratenwert, insbesondere ein Drehratenvektor, bezüglich der betreffenden Prozesseinheit bzw. Box 30, 50, 702, 704 erfassbar ist, und die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit bzw. Box 30, 50, 702, 704 basierend auf den erfassbaren Beschleunigungs- und/oder Drehratenwerten bereitstellbar sind zur Ermittlung der Integrität; und/oder mittels zumindest einer Sensoreinheit ein Temperaturwert in und/oder an der betreffenden Prozesseinheit erfassbar ist und die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit basierend auf dem erfassbaren Temperaturwert bereitstellbar sind zur Ermittlung der Integrität.
Es sollte verstanden sein, dass die vorangegangene Aufzählung der Mittel zur Integritätsermittlung exemplarisch und nicht abschließend ist.
Es sollte auch verstanden sein, dass jegliche Kombination der bezüglich der Integrität beschriebenen Komponenten, insbesondere Aktoreinheiten und/oder Sensoreinheiten, in Bezug auf die jeweiligen Prozesseinheiten bzw. Boxen 30, 50, 702 denkbar sein können.
Ein weiterer, zuvor genannter Sicherheitsmechanismus soll insbesondere im Folgenden beschrieben werden:
Hierbei dient zumindest ein Teil eines bzw. des Produktionsprogramms ausschließlich zum Nachahmen und/oder Andeuten eines oder mehrerer Produktionsprogrammvorgänge, insbesondere eines oder mehrerer Behandlungsvorgänge.
Hierdurch ist erzielbar, dass echte bzw. tatsächliche Produktionsschritte bzw. Produktionsprogrammvorgänge bzw. Behandlungsvorgänge verschleiert sind bzw. werden, so dass insbesondere potentielle Angreifer weitere Untersuchungen anstellen müssten, um eine Herstellung eines Produkts 20 nachvollziehen zu können.
Zum Nachahmen und/oder Andeuten umfasst ein bzw. das Produktionsprogramm ein oder mehrere, verschlüsselte Dummy-Produktionsprogrammpakete.
Jedes Dummy-Produktionsprogrammpaket enthält zumindest eine Information, welche auf ein (richtiges) Produktionsprogrammpaket oder ein anderes Dummy-Produktionsprogrammpaket verweist und welche Dummy-Instruktionen zum Nachahmen und/oder Andeuten einer Aufnahme und/oder einer Behandlung eines Edukts 40 umfasst. Beispielsweise kann ein Dummy-Produktionsprogrammpaket, insbesondere eine Dummy-Instruktion, produktionstechnisch inhaltsleer sein. Die Produktionsanlage 10 weist ein Zufallsmodul auf, welches mittels der Recheneinheiten ausführbar ist und mittels welchem ein oder mehrere Dummy-Produktionsprogrammpakete in einem Produktionsprogramm in einer zufälligen Weise integrierbar sind.
Eine Prozesseinheit bzw. Box 30, 50, 702, 704 ist ausgebildet und programmiert, um jegliche Instruktionen, insbesondere tatsächliche/richtige Instruktionen und/oder Dummy-Instruktionen auszuführen, insbesondere zu entschlüsseln und dann auszuführen.
Ferner ist eine Prozesseinheit bzw. Box 30, 50, 702, 704 zur Aufnahme und/oder zur Behandlung eines Dummy-Edukts ausgebildet und programmiert, um unter Verwendung des Dummy-Edukts eine Aufnahme und/oder eine Behandlung eines tatsächlichen Edukts 40 nachzuahmen und/oder anzudeuten.
Beispielsweise kann ein Dummy-Edukt ein leerer, für ein tatsächliches Edukt 40 bestimmter Behälter 42 sein, welcher von Außen nicht einsehbar ist, und/oder kann ein Material umfassen, welches einem tatsächlichen Edukt 40 ähnelt.
Zusätzlich weist die Produktionsanlage 10 einen oder mehrere Verschleierungsräume zum Aufnehmen von einer oder mehreren Prozesseinheiten auf, wobei ein Inneres jedes Verschleierungsraums von außerhalb des Verschleierungsraums optisch getrennt und/oder zumindest weitestgehend uneinsehbar ist.
Eine Prozesseinheit bzw. Box 30, 50, 702, 704 ist mittels des Teils des Produktionsprogramms zum Nachahmen und/oder Andeuten veranlassbar, um in dem Inneren eines betreffenden Verschleierungsraums aufgenommen zu werden.
Beispielsweise kann der Verschleierungsraum mittels eines oder mehrere Lagerplätze 402 gebildet sein. Zusätzlich oder alternativ kann ein Verschleierungsraum als selbständige Einrichtung im Reinraumbereich 100 angeordnet sein.
Bezugnehmend auf Fig. 1 und 9 ist der Verschleierungsraum via der Lagerregal-Schleuse 412 zugänglich für die als Box 30, 50, 702, 704 ausgebildeten Prozesseinheiten. Wie in Fig. 1 und 9 erkennbar ist, ist der Verschleierungsraum für Personen, die außerhalb wie auch innerhalb der Produktionsanlage 10, insbesondere des Reinraumbereichs 100, stehen, weitestgehend oder vollständig uneinsehbar.
Es kann beispielsweise auch vorgesehen sein, dass sich eine optische Trennung auf einen für Menschen visuell wahrnehmbaren Wellenlängen-Bereich beziehen und/oder auf einen für Menschen nicht visuell wahrnehmbaren Wellenlängen-Bereich, z.B. einen Infrarotbereich, beziehen.
Der Verschleierungsraum weist eine oder mehrere Wechseleinheiten auf (nicht in den Figuren gezeigt), mittels welchen Objekte, welche in und/oder von Prozesseinheiten, insbesondere Patientenboxen 30, 50 und/oder Werkzeugboxen 702, 704, aufgenommen sind, zwischen den betreffenden Prozesseinheiten, welche sich innerhalb des Verschleierungsraums befinden, umlagerbar sind. Entsprechende Instruktion sind von Dummy-Produktionsprogrammpaketen umfasst.
In anderen Worten können mittels des Verschleierungsraums bzw. deren Wechseleinheiten Objekte zwischen den betreffenden Prozesseinheiten tauschbar sein in einer Hütchenspiel- Weise.
Der Verschleierungsraum umfasst ferner eine oder mehrere Sensoreinheiten zur Überwachung der optischen Trennung des Inneren von dem Äußeren des Verschleierungsraums, wobei insbesondere mittels zumindest einer Sensoreinheit des Verschleierungsraums ein Helligkeitswert innerhalb des Verschleierungsraums erfassbar ist.
Ein weiterer, zuvor genannter Sicherheitsmechanismus soll insbesondere im Folgenden beschrieben werden:
Dieser Sicherheitsmechanismus basiert insbesondere darauf, dass Produktionsprogrammpakete von einer betreffenden Prozesseinheit, insbesondere Box 30, 50, 702, 704, nur ausführbar sind, sofern die betreffende Prozesseinheit bzw. Box 30, 50, 702, 704, einen gesonderten Freigabeinput bzw. Freigabeautorisierung bereitgestellt bekommen hat von dem bereits beschriebenen Freigabeserver 900. Der Freigabeserver 900 ist ausgebildet und programmiert, um eine Datenbank zumindest teilweise zu speichern und zu betreiben.
Die Steuerungseinheit ist wiederum ausgebildet und programmiert, um Informationen mit dieser Datenbank auszutauschen.
Wie insbesondere in Fig. 1 erkennbar ist, ist der Freigabeserver 900 mit der Produktionsanlage 10 verbindbar bzw. verbunden (vgl. gestrichelte Linie).
Die Datenbank enthält mehrere, eindeutige Freigabeinformationen zum Autorisieren einer Aufnahme und/oder einer Behandlung eines Edukts 40 bzw. eines Behandlungsvorgangs mittels der Prozesseinheiten, insbesondere der Boxen 30, 50, 702, 704.
Die Datenbank ist durch ein Abrufen zumindest einer der Freigabeinformationen für eine der mehreren Prozesseinheiten bzw. Boxen 30, 50, 702, 704 veränderbar, so dass diese Freigabeinformation anschließend nicht mehr in der ursprünglichen Form zum Abrufen bereitstellbar ist.
Insbesondere wird in der Datenbank hinterlegt, dass die Freigabeinformation bereits übermittelt und/oder verwendet wurde, so dass diese nicht mehr in der ursprünglichen Form zum Abrufen bereitstellbar ist.
Insbesondere ist unter der eindeutigen Freigabeinformation eine Information zu verstehen, welche einzigartig ist und/oder eine eindeutige Kennzeichnung aufweist.
Die Datenbank ist eingerichtet und programmiert, um ausschließlich von außerhalb der Produktionsanlage eine oder mehrere neue Freigabeinformationen zu empfangen und zu speichern.
In anderen Worten ist die Datenbank ausschließlich von außerhalb der Produktionsanlage mit einer oder mehrerer neuen Freigabeinformationen versorgbar.
Beispielsweise sind eine oder mehrere neue Freigabeinformationen seitens eines Datenbankzugriffsberechtigten 1000, insbesondere eines Rechtinhabers an einem durch ein Produktionsprogramm repräsentierten Rezepts, an die Datenbank übermittelbar insbesondere via eines gesonderte Computersystems 1000, beispielsweise via einer Cloud und/oder eines Servers. Optional kann dieses Computersystem 1000 Teil der Produktionsanlage 10 sein.
Es ist denkbar, dass die Datenbank eingerichtet und programmiert ist, um ausschließlich auf dem Freigabeserver 900 speicherbar und/oder betreibbar zu sein, oder um mit einer Paralleldatenbank, welche beispielsweise mittels der Steuerungseinheit und/oder dem gesonderten Computersystem 1000 speicherbar und/oder betreibbar ist, synchronisierbar zu sein.
Jede Recheneinheit jeder Prozesseinheit, insbesondere jeder Box 30, 50, 702, 704, ist eingerichtet und programmiert, um eine oder mehrere Freigabeinformationen zu empfangen und abzuspeichern.
Insbesondere ist jede von einer Recheneinheit empfangene Freigabeinformation mit jeder bereits auf einer Recheneinheit abgespeicherten Freigabeinformation zur Vermeidung einer Doppelverwendung der empfangenen Freigabeinformation in der Produktionsanlage 10 abgleichbar ist.
In anderen Worten sind sämtliche Recheneinheiten miteinander vernetzt insbesondere zum besagten Abgleich der empfangenen Freigabeinformationen zur Vermeidung einer Doppelverwendung.
Hierzu ist jede Recheneinheit ausgebildet und programmiert, um eine verschlüsselte dezentrale Datenbank, vorzugsweise einen insbesondere verschlüsselten Distributed Ledger, zu speichern und zu betreiben, um die eine oder mehreren empfangbaren oder empfangenen Freigabeinformationen abzuspeichern.
Durch die Verwendung der dezentralen Datenbank kann eine manipulationssichere technische Lösung bereitgestellt werden, um eine Doppelverwendung der empfangenen Freigabeinformation in der Produktionsanlage 10 zu vermeiden. Die dezentrale Datenbank wird in der nachfolgenden Beschreibung noch ausführlicher beschrieben.
Jedem Produktionsprogrammpaket ist eine der Freigabeinformationen eindeutig zuordenbar zur Autorisierung einer insbesondere einmaligen Ausführung dieses Produktionsprogrammpakets mittels einer Prozesseinheit, insbesondere einer Box 30, 50, 702, 704. Hierdurch kann sichergestellt werden, dass die Ausführung von Produktionsprogrammpaketen nicht über ein freigegebenes Limit bzw. eine freigegebene Ausführungsanzahl hinaus möglich ist.
Insbesondere ist jedes Produktionsprogramm mittels der Produktionsanlage nur initialisierbar und/oder startbar, sofern sämtliche Produktionsprogrammpakete des Produktionsprogramms und sämtliche zu den Produktionsprogrammpaketen zugeordneten Freigabeinformationen bereitstellbar oder bereitgestellt sind auf den betreffenden Prozesseinheiten bzw. Boxen 30, 50, 702, 704.
Insbesondere hierzu sind die Freigabeinformationen mittels der Recheneinheiten empfangbar und speicherbar.
Dies kann insbesondere für eine zeitverzögerte Autorisierung und Ausführung einer Aufnahme und/oder einer Behandlung eines Edukts 40 und/oder für eine unmittelbare Autorisierung und Ausführung einer Aufnahme und/oder einer Behandlung eines Edukts 40 erfolgen.
Jede Freigabeinformation in der Datenbank ist verschlüsselbar oder verschlüsselt und ist mittels zumindest eines kryptographischen Schlüssels entschlüsselbar, welcher mittels einer betreffenden Recheneinheit, insbesondere deren Sicherheitsmodul, bereitstellbar und/oder speicherbar und/oder dort gespeichert ist.
Es sollte verstanden sein, dass sich die Ausführungen bezüglich der Freigabeinformationen ebenfalls auf die bereits beschriebenen Dummy-Produktionsprogrammpakete des Produktionsprogramms beziehen.
In anderen Worten sind die Dummy-Produktionsprogrammpakete ebenfalls freigebbar mittels einer oder mehrere Freigabeinformationen des Freigabeservers 900.
Es ist denkbar, dass eine oder mehrere Freigabeinformationen als Bündelfreigabeinformation zum Autorisieren eines Gesamtprozesses zur Herstellung eines Produkts 20 aus der Datenbank abrufbar sind insbesondere mittels einer oder mehrerer Prozesseinheiten. Zusätzlich oder alternativ kann vorgesehen sein, dass eine Freigabeinformation für jedes einzelne Produktionsprogrammpaket einzeln aus der Datenbank abrufbar ist insbesondere mittels einer Prozesseinheit. Die Datenbank ist ferner eingerichtet und programmiert, um einer oder mehrerer, insbesondere allen, Freigabeinformationen eine jeweilige Zustimmungsinformation zuzuordnen, welche in der Datenbank für jede Freigabeinformation speicherbar ist insbesondere durch einen Datenbankzugriffsberechtigten 1000, wobei jede Freigabeinformation nur bereitstellbar ist, sofern eine zugeordnete Zustimmungsinformation gespeichert ist.
In anderen Worten kann der Datenbankzugriffsberechtigten 1000 auf dem Freigabeserver 900 eine Verwendung einzelne oder mehrere Freigabeinformationen zustimmen. Beispielsweise kann hierdurch ein gesondertes, insbesondere automatisiertes Abrechnungssystem von herzustellenden realisierbar sein und/oder eine Hoheit über eine Herstellung eines Produkts 20 kann bei einem Rechteinhaber verbleiben.
Es ist denkbar, dass jede Freigabeinformation einen Informationsstempel, insbesondere einen Anzahl-Informationsstempel, umfasst, mittels welchem eine insbesondere maximale Wiederholbarkeit einer Aufnahme und/oder einer Behandlung eines Edukts 40 bzw. eines Behandlungsvorgangs festsetzbar ist, welche(r) mittels der betreffenden Freigabeinformation autorisierbar ist.
Es sollte zudem verstanden sein, dass die Möglichkeit eines Autorisierens von Behandlungsvorgängen mittels der Freigabeinformationen vom Bestehen der Datenverbindung der Produktionsanlage 10 zu dem Heartbeat-Server 800 abhängt, also vom Normalzustand, Reservezustand und/oder Pausierzustand.
Wie bereits beschrieben wurde, ist seitens einer Prozesseinheit, insbesondere einer Box 30, 50, 702, 704, eine Ausführung von Behandlungsvorgängen, insbesondere eine Ausführung von Produktionsprogrammpaketen und/oder eine Verwendung von Freigabeinformationen, überwachbar mittels einer dezentralen Datenbank, welche durch die jeweilige Recheneinheit einer Prozesseinheit bzw. Box 30, 50, 702, 704 betrieben wird.
Jede Recheneinheit ist ausgebildet und programmiert, um eine verschlüsselte dezentrale Datenbank, vorzugsweise einen verschlüsselten Distributed Ledger, zu speichern und zu betreiben. Jede dezentrale Datenbank ist eine redundante Kopie zu jeder der anderen dezentralen Datenbanken, welche auf den Recheneinheiten gespeichert ist.
Jede Recheneinheit ist ausgebildet und programmiert, um einen Betrieb der jeweiligen dezentralen Datenbanken auf jeder der anderen Recheneinheiten zu validieren und die eigene dezentrale Datenbank in Antwort auf eine Validierung zu aktualisieren.
Jede dezentrale Datenbank ist ferner ausgebildet und programmiert, um eine oder mehrere, insbesondere eindeutige Informationen über eine Aufnahme und/oder eine Behandlung eines Edukts 40 von jeder Prozesseinheit, insbesondere jeder Box 30, 50, 702, 704, zu umfassen.
Insbesondere ist unter der eindeutigen Information eine Information zu verstehen, welche einzigartig ist und/oder eine eindeutige Kennzeichnung aufweist. Die eindeutige Information umfasst insbesondere eine oder mehrere Freigabeinformation, eine oder mehrere Informationen über ausgeführte und/oder nicht-ausgeführte Produktionsprogrammpakete usw.
Jede dezentrale Datenbank kann mittels eines kryptographischen Schlüssels verschlüsselbar oder verschlüsselt sein, welcher nur derjenigen Prozesseinheit spezifisch zuordenbar und/oder bereitstellbar ist, auf welcher die dezentrale Datenbank speicherbar oder gespeichert ist. Der kryptographische Schlüssel ist insbesonder in dem bereit beschriebenen Sicherheitsmodul abgespeichert.
Jede Recheneinheit ist eingerichtet und programmiert, um jede Ausführung eines Produktionsprogrammpakets in der dezentralen Datenbank abzuspeichern in Abhängigkeit der Validierung durch die übrigen Recheneinheiten.
Jede Recheneinheit ist ferner eingerichtet und programmiert, um ein Produktionsprogrammpaket nur auszuführen, sofern dieses Produktionsprogrammpaket nicht als bereits ausgeführt in der dezentralen Datenbank abgespeichert ist.
Jede Recheneinheit ist ferner eingerichtet und programmiert, um die Freigabeinformationen in der eigenen dezentralen Datenbank abzuspeichern und um jede empfangene Freigabeinformation mit jeder bereits in der dezentralen Datenbank abgespeicherten Freigabeinformation zur Vermeidung einer Doppelverwendung der empfangenen Freigabeinformation in der Produktionsanlage abzugleichen in Abhängigkeit der Validierung durch die übrigen Recheneinheiten.
Die Instruktionen eines Produktionsprogrammpakets werden durch eine Prozesseinheit bzw. Box 30, 50, 702, 704 nur ausgeführt, sofern eine zu diesem Produktionsprogrammpaket zugehörige Freigabeinformation der Recheneinheit bereitgestellt ist und dieses Produktionsprogrammpaket und diese Freigabeinformation in der dezentralen Datenbank als noch nicht bereits ausgeführt gespeichert ist.
In anderen Worten kann mittels des beschrieben Freigabeinformations-Mechanismus eine Erlaubnis zur Ausführung eines Produktionsprogrammpakets erteilbar sein, was insbesondere in der dezentralen Datenbank speicherbar ist, wobei insbesondere bei jeder Ausführung eines Produktionsprogrammpakets prüfbar ist, ob die Anzahl der bisherigen Ausführungen kleiner als die erlaubte Anzahl von Ausführungen des Produktionsprogrammpakets ist, und wobei insbesondere in der dezentralen Datenbank speicherbar ist, dass ein Produktionsprogrammpaket ausgeführt wird bzw. ist bzw. werden darf, wodurch die besagte Anzahl der zur Verfügung stehenden Ausführungen bei tatsächlicher Ausführung um 1 (eins) reduzierbar ist. Hierdurch kann sichergestellt werden, dass die Ausführung von Produktionsprogrammpaketen nicht über das freigegebene Limit hinaus möglich ist.
Es ist denkbar, dass die Produktionsanlage 10 ein oder mehrere weitere Computersysteme aufweist und/oder mit solchen verbindbar oder verbinden ist, wobei jedes der weiteren Computersysteme bezüglich eines Rests der Produktionsanlage 10 örtlich verschieden angeordnet ist, wobei auf jedem der weiteren Computersysteme jeweils die dezentrale Datenbank gespeichert und betrieben ist, und wobei jedes der weiteren Computersysteme ausgebildet und programmiert ist, um einen Betrieb der jeweiligen dezentralen Datenbanken auf jeder der anderen Computersysteme und/oder Recheneinheiten zu validieren und die eigene dezentrale Datenbank in Antwort auf eine Validierung zu aktualisieren. Ein solches Computersystem kann insbesondere durch den Heartbeat-Server 800 und/oder den Freigabeserver 900 und/oder das angegliederte Computersystem 1000 gebildet sein.
Insbesondere zum Zweck eine Datenauswertung und/oder Datenoptimierung und/oder eines Deep-Learnings der Produktionsanlage 10 ist die Produktionsanlage 10 konfiguriert, um eine Simulation des eigenen Betriebs und/oder insbesondere von Behandlungsvorgängen durchzuführen. Hierdurch sind beispielsweise Wegstrecken der Boxen 30, 50, 702, 704 und/oder der Transportfahrzeuge 410 und/oder des Mehrachs-Roboterarms 302 optimierbar bzw. eine entsprechende Wegstreckenoptimierung ist möglich.
Ferner ist eine Prädiktion des Produktionsablaufs überprüfbar und/oder aktualisierbar, insbesondere zur Bestätigung oder Korrektur von Zeitslots für Ressourcen zur Fertigstellung des Produkts 20.
Darüber hinaus ist eine Auftragsplanung von einem oder mehreren Produkten 20 und/oder von Produktionslosen durchzuführbar insbesondere in zeitlicher Hinsicht und/oder im Hinblick auf innerhalb der Produktionsanlage 10 befindliche Ressourcen, beispielsweise Boxen 30, 50, 702, 704 und/oder Werkzeuge und/oder Verbrauchsmaterialien, und/oder eine aktuelle Auslastung der Produktionsanlage 10.
Hierzu weist die Produktionsanlage 10 eine Simulationsvorrichtung auf, welche ausgebildet und programmiert ist, um den Betrieb der Produktionsanlage 10 und/oder insbesondere die Herstellung eines Produkts 20 basierend auf zumindest einem Produktionsprogramm zu simulieren und ein dazu korrespondierendes Simulationsergebnis bereitzustellen.
Wie die Steuerungseinheit ist die Simulationsvorrichtung durch alle Recheneinheiten der jeweiligen Prozesseinheiten gebildet. Es ist denkbar, dass die Steuerungseinheit in dem vorliegenden Ausführungsbeispiel als die Simulationsvorrichtung fungiert und/oder deren Funktion ausführt bzw. wahrnimmt.
Die Simulationsvorrichtung ist ausgebildet und programmiert, um Anlagenparameter der Produktionsanlage 10 während einer Herstellung eines Produkts 20 zu erfassen und/oder Aufnahmevorgangsmesswerte und/oder Behandlungsvorgangsmesswerte der Prozesseinheiten, insbesondere Betriebsparameter der Prozesseinheiten, zu erfassen und als Simulationsinformation abzuspeichern und zur Durchführung einer Simulation vorzuhalten.
In anderen Worten ist die Simulationsvorrichtung ausgebildet und programmiert, um:
- prozessspezifische Parameter und/oder Messwerte, z.B. eine Reihenfolge von Behandlungsvorgängen bzw. Prozessschritten, und/oder - anlagenspezifische Parameter und/oder Messwerte, z.B. von Prozesseinheiten, insbesondere von Patientenboxen 30, 50 und/oder Werkzeugboxen 702, 704, und/oder Standortparameter der Produktionsanlage 10 wie Außentemperatur, Luftfeuchte, Luftdruck, und/oder patientenspezifische Parameter und/oder Messwerte, z.B. eine medizinische Behandlungshistorie, und/oder
- werkzeugspezifische Parameter und/oder Messwerte, z.B. von Werkzeugeinheiten insbesondere Werkzeugboxen 702, 704, und/oder
- materialspezifisch Parameter und/oder Messwerte, z.B. von Verbrauchsmaterialien, zu erfassen und als Simulationsinformation abzuspeichern und zur Durchführung einer Simulation vorzuhalten.
Wie bereits beschrieben wurde, weist die Produktionsanlage 10 eine oder mehrere Sensoreinheiten auf. Diese sind zumindest teilweise den Prozesseinheiten zugeordnet und/oder bilden einen Teil der Prozesseinheiten.
Die Simulationsvorrichtung ist ausgebildet und programmiert, um auf Basis von mittels dieser Sensoreinheiten erfassbaren oder erfassten Simulationsinformationen die Simulation durchzuführen.
Insbesondere können die Sensoreinheiten ausgestaltet und/oder konfiguriert sein, wie in der Anmeldung DE 10 2021 207 738.2 beschrieben ist, auf welche hiermit Bezug genommen wird.
Insbesondere ist mittels der die Simulationsvorrichtung bildenden Recheneinheiten der Teil eines Produktionsprogramms simulierbar, welcher mittels der zugehörigen Prozesseinheiten auszuführen ist.
In anderen Worten ist jede Prozesseinheit, insbesondere jede Box 30, 50, 702, 704, ausgebildet und programmiert, um zumindest den Teil eines Produktionsprogramms zu simulieren, welchen die betreffende Prozesseinheit bzw. Box 30, 50, 702, 704 zur tatsächlichen Herstellung eines Produkts 20 ausführen muss und/oder würde.
In nochmals anderen Worten ist jede Prozesseinheit, insbesondere jede Box 30, 50, 702, 704, ausgebildet und programmiert, um zumindest ein Produktionsprogrammpaket zu simulieren, welches die betreffende Prozesseinheit bzw. Box 30, 50, 702, 704 zur Aufnahme und/oder zur Behandlung eines Edukts 40 bei einer tatsächlichen Herstellung eines Produkts 20 ausführen muss und/oder würde.
Auch bei der Simulation ist vorgesehen, dass die jeweiligen zu simulierenden Produktionsprogrammpakete von den jeweiligen Recheneinheiten zu entschlüsseln sind, was bereits im Zusammenhang mit der (tatsächlichen) Ausführung der Produktionsprogrammpakete beschrieben wurde.
Ferner ist die Simulation ebenfalls freigabebedürftig mittels des Freigabeservers 900, was bereits im Zusammenhang mit der (tatsächlichen) Ausführung der Produktionsprogrammpakete beschrieben wurde.
Das heißt, dass mittels einer von der Prozesseinheit empfangbaren Freigabeinformation eine Ausführung einer Simulation freigebbar ist.
Das heißt, dass jede Freigabeinformation ausgebildet ist, um entweder eine tatsächliche Ausführung eines Produktionsprogrammpakets zu autorisieren oder lediglich dessen Simulation.
Jede Freigabeinformation umfasst hierfür einen Informationsstempel, insbesondere einen Modus-Informationsstempel, mittels welchem die jeweilige Freigabeinformation einem Produktionsmodus der Produktionsanlage 10 zur Herstellung eines Produkts 20 oder einem Simulationsmodus der Produktionsanlage 10 zur Simulation des Betriebs der Produktionsanlage 10 und/oder der Herstellung eines Produkts 20, insbesondere eines oder mehrerer Produktionsprogrammpakete oder Behandlungsvorgänge, zuordenbar ist.
In anderen Worten ist je nach Informationsstempel der Freigabeinformation ein Produktionsprogrammpaket mittels einer Prozesseinheit, insbesondere der Boxen 30, 50, 702, 704, zum tatsächlichen Aufnehmen und/oder Behandeln eines Edukts 40 ausführbar sein oder lediglich zu dessen Simulation bezüglich der betreffenden Prozesseinheit, insbesondere Box 30, 50, 702, 704.
Wie bereits zuvor beschrieben wurde, kann auch eine bzw. die Simulation mittels einer oder mehrerer Freigabeinformationen zumindest teilweise oder vollständig freigabebedürftig sein. Im Wesentlichen kann eine Freigabe einer Simulation analog zu einer Freigabe einer tatsächlichen Herstellung eines Produkts 20 erfolgen. Dies soll nachstehend ausführlicher in Bezug auf eine Simulation beschrieben werden:
Die Datenbank des Freigabeservers 900 enthält ferner Freigabeinformationen zum Autorisieren einer Simulation, wobei die Datenbank durch ein Abrufen zumindest einer der Freigabeinformationen für eine Simulation veränderbar ist, so dass diese Freigabeinformation anschließend nicht mehr in der ursprünglichen Form zum Abrufen bereitstellbar ist.
Die Datenbank ist ferner eingerichtet und programmiert, um ausschließlich von außerhalb der Produktionsanlage 10 eine oder mehrere neue Freigabeinformationen zur Autorisierung einer Simulation zu empfangen und zu speichern. Beispielsweise können auch die neue Freigabeinformationen für eine Simulation seitens des Datenbankzugriffsberechtigten 1000 an die Datenbank übermittelbar sein.
Jedem Produktionsprogrammpaket ist zumindest eine der Freigabeinformationen eindeutig zuordenbar zur Autorisierung einer insbesondere einmaligen Simulation.
Insbesondere eine Simulation mittels der Simulationsvorrichtung nur initialisierbar und/oder startbar, sofern sämtliche Produktionsprogrammpakete des Produktionsprogramms und/oder sämtliche zu den Produktionsprogrammpaketen zugeordneten Freigabeinformationen bereitstellbar sind.
Eine oder mehrere Freigabeinformationen sind mittels einer Prozesseinheit, insbesondere Box 30, 50, 702, 704, empfangbar und speicherbar für eine zeitverzögerte Autorisierung und Ausführung einer Simulation einer Aufnahme und/oder einer Behandlung eines Edukts 40, und/oder in Echtzeit empfangbar für eine unmittelbare Autorisierung und Ausführung einer Simulation einer Aufnahme und/oder einer Behandlung eines Edukts 40.
Es sollte verstanden sein, dass sich eine Simulation mittels der Simulationsvorrichtung auch auf Dummy-Produktionsprogrammpakete bezieht.
Also ist eine Simulation insbesondere nur initialisierbar und/oder startbar, sofern sämtliche Produktionsprogrammpakete einschließlich der Dummy-Produktionsprogrammpakete des Produktionsprogramms und/oder sämtliche zu den Produktionsprogrammpaketen einschließlich der Dummy-Produktionsprogrammpakete zugeordneten Freigabeinformationen bereitstellbar oder bereitgestellt sind.
Ferner kann vorgesehen sein, dass die Produktionsanlage 10 je nach Bestehens einer Datenverbindung zu dem Heartbeat-Server 800 in einen anderen Zustand umschaltbar ist, was bereits beschrieben wurde. Hierbei kann vorgesehen sein, dass eine Simulation abhängig von dem jeweiligen Zustand durchführbar ist, oder nicht.
Wie bereits beschrieben wurde weist die Produktionsanlage 10 mehrere, insbesondere eine Vielzahl von, Sensoreinheiten auf.
Insbesondere können die Sensoreinheiten ausgestaltet und/oder konfiguriert sein, wie in der Anmeldung DE 10 2021 207 738.2 beschrieben ist, auf welche hiermit Bezug genommen wird.
Insbesondere umfasst die Produktionsanlage 10 eine oder mehrere Sensoreinheiten zur Ermittlung eines oder mehrerer Werte eines oder mehrerer Parameter von einem oder mehreren Edukten 40, und/oder einer oder mehrerer Patientenboxen 30, 50, und/oder einer oder mehrerer Werkzeugboxen 702, 704, und/oder einem oder mehreren Werkzeugen bzw. Werkzeugeinheiten und/oder einem oder mehreren Verbrauchsmaterialien.
Die Sensoreinheiten dienen insbesondere zur Ermittlung eines Behandlungsfortschritts während der Behandlung eines Edukts 40 oder zwischen zwei Behandlungsvorgängen.
Die Sensoreinheiten dienen insbesondere einer Steuerung und/oder einer Regelung von einem oder mehreren Werkzeugeinheiten zur Durchführung eines oder mehrere Behandlungsvorgänge abhängig von dem einen oder den mehreren ermittelten Werten, wobei insbesondere abhängig von einem ermittelten Behandlungsfortschritt ein oder mehrere Behandlungsparameter variiert werden bzw. veränderbar sind.
Die Sensoreinheiten dienen insbesondere einer Überwachung der Lagervorrichtung 400, beispielsweise von Lagerzuständen und/oder Lagermengen an den Lagerplätzen 402.
Ferner, wie bereits beschrieben wurde, ist zumindest ein Teil der Sensoreinheiten der Produktionsanlage 10 in den Prozesseinheiten, insbesondere den Patientenboxen 30, 50, und/oder den Werkzeugboxen 702, 704, angeordnet und/oder umfasst. Hierbei ist jede Sensoreinheit oder zumindest jede Sensoreinheit einer Prozesseinheit, insbesondere der Patientenboxen 30, 50, und/oder der Werkzeugboxen 702, 704, konfiguriert, um zumindest einen Messwert bezüglich der Aufnahme und/oder der Behandlung des Edukts 40 und/oder bezüglich der Prozesseinheit selbst zu erfassen und der jeweiligen Recheneinheit bereitzustellen zur Übermittlung an eine oder mehrere empfangsberechtigte Einheiten in verschlüsselter und/oder abstrahierter Form.
Hierdurch können Messwerte und/oder Informationen prozesseinheitseitig unkenntlich gemacht werden, so dass ein Informationsabfluss, z.B. mittels eines manipulativen Abgreifens, an einen Unbefugten vermeidbar ist.
In anderen Worten ist/wird zumindest ein Messwert, welcher mittels der einen oder mehreren Sensoreinheiten erfassbar ist, erst unkenntlich gemacht, bevor dieser übermittelbar ist an eine oder mehrere empfangsberechtigte Einheiten.
In dem vorliegenden Ausführungsbeispiel ist es vorgesehen, dass die eine oder mehreren empfangsberechtigten Einheiten eine oder mehrere andere Prozesseinheiten und/oder die Steuerungseinheit der Produktionsanlage 10 ist.
Eine Information, welche den zumindest einen erfassbaren Messwert repräsentiert, ist mittels der Recheneinheit modifizierbar und die eine oder mehreren empfangsberechtigten Einheiten sind ausgebildet und programmiert, um die modifizierte Information zu interpretieren.
Es ist vorgesehen, dass die Information in einer verschlüsselten Weise und/oder einer abstrahierenden Weise modifizierbar ist und die Information mittels der einen oder mehreren empfangsberechtigten Einheiten entschlüsselbar und/oder konkretisierbar ist.
In anderen Worten umfasst ein Modifizieren ein Verschlüsseln und/oder ein Abstrahieren.
Wie bereits beschrieben wurde, bezieht sich auch hier eine Verschlüsselung auf eine Public- Key-Verschlüsselung.
Eine Abstrahierung kann als einfaches, nicht einschränkendes Beispiel insbesondere ein Weglassen von insbesondere physikalischen Einheiten umfassen. Erst die eine oder mehreren empfangsberechtigten Einheiten können den reinen Zahlenwert interpretieren und/oder diesem die korrekte, insbesondere physikalische Einheit wieder zuordnen.
Eine Informationstiefe bzw. ein Informationsgehalt des zumindest einen Messwerts kann somit aufrechterhaltbar sein. In anderen Worten kann es somit zu keinem Informationsverlust kommen.
Jede Recheneinheit ist eingerichtet und programmiert, um die Information nur bzw. ausschließlich als modifizierte Information zur Übermittlung an die eine oder mehreren empfangsberechtigten Einheiten bereitzustellen.
Die übermittelten Informationen werden in der einen oder mehreren empfangsberechtigten Einheiten gespeichert insbesondere zur Prozessoptimierung der Produktionsanlage 10. Insbesondere dienen diese Informationen als die beschriebenen Simulationsinformation oder bilden solche.
Jede Recheneinheit weist ferner ein Kommunikationsmodul, insbesondere ein Bluetooth-Modul, vorzugsweise ein Bluetooth-Low-Energy-Modul, und/oder ein Wifi-Modul, auf.
Jede Recheneinheit ist ferner eingerichtet und programmiert, um mit jeder anderen Recheneinheit ein Netzwerk zu bilden zur Informationsübermittlung mittels des zumindest einen Kommunikationsmoduls.
Es sollte verstanden sein, dass das Kommunikationsmodul alternativ ausgestaltet sein kann. Zum Beispiel kann das Kommunikationsmodul basieren auf: einer ZigBee-Technik, einer 6LoWPAN-Technik, einer LoRaWAN-Technik, einer NB-loT-Technik, einer LTE-Technik, einer 5G-Technik, einer Wi-Sun-Technik usw.
Im Folgenden wird insbesondere auf die Fig. 2 bis 11 Bezug genommen:
In Fig. 2 ist eine vergrößerte Ansicht insbesondere der Schleusenvorrichtung 200 von Fig. 1 dargestellt.
Hier ist insbesondere erkennbar, dass die Handhabungsvorrichtung 300 einen Mehrachs- Roboterarm 302 umfasst, der benachbart an der Schleusenvorrichtung 200 angeordnet ist. Mittels eines der freifahrenden Transportfahrzeuge 410 sind Objekte in der Schleusenvorrichtung 200 bewegbar, insbesondere sind ein oder mehrere Objekte von einem Schleusenplatz, insbesondere einem Eingangsschleusenplatz 206, zu einem weiteren Schleusenplatz, insbesondere einem Übergabeschleusenplatz 216, und/oder von einem Schleusenplatz, insbesondere einem Übergabeschleusenplatz, zu einem weiteren Schleusenplatz, insbesondere einem Ausgangsschleusenplatz 208, transportierbar.
Ferner, bezugnehmend auf Fig. 2, ist eine Patientenbox 30, in der ein in einem Eduktbehälter 42 angeordnetes Edukt 40 aufgenommen und gehalten ist/wird, auf einem freifahrenden Transportfahrzeug 410 an dem Eingangsschleusenplatz 206 angeordnet.
Die in Fig. 2 und 3 gezeigte auf dem Transportfahrzeug 410 angeordnete Patientenbox 30, 50 wurde dem Eingangsschleusenplatz 206 zur Aufnahme des Eduktbehälters 42 in einem in den Figuren nicht dargestellten Vorgang zugeführt mittels des Transportfahrzeugs 410.
Hierbei wurde zunächst durch einen Benutzer ein Produktionsprogramm der Produktionsanlage 10 ausgewählt beispielsweise über die HMI-Schnittstelle 602, um aus dem Edukt 40 das gewünschte Produkt 20 herzustellen.
Sobald sämtliche Freigabeinformationen von dem Freigabeserver 900 und sämtliche Produktionsprogrammpakete des gewählten Produktionsprogramms vorliegen, ist das Produktionsprogramm startbar.
Es sollte verstanden sein, dass vor jeder Ausführung eines Produktionsprogrammpakets die Integrität der betreffenden Prozesseinheit ermittelt wird und das Produktionsprogrammpaket nur ausgeführt wird, sofern die Integrität vorliegt.
Die Steuerungseinheit führt eine Zuordnung des zu verarbeitenden Edukts 40 an eine Patientenbox 30, 50 durch, welcher das Startpaket des gewählten Produktionsprogramms zugeordnet ist und/oder auf welcher das Startpaket des gewählten Produktionsprogramms gespeichert ist.
Nach dieser Zuordnung wird die Patientenbox 30, 50 an den Eingangsschleusenplatz 206 auf dem Transportfahrzeug 410 bereitgestellt. Auch dieser Vorgang kann basierend auf einem Folgepaket des Startpakets durchführbar sein, wobei in diesem Fall das T ransportfahrzeug 410 die ausführende Prozesseinheit des besagten Folgepakets ist.
Wie bereits erläutert wurde, erfordert jeder Vorgang, insbesondere Behandlungsvorgang, und/oder jedes Produktionsprogrammpaket, insbesondere Startpaket und Folgepakete, eine Freigabeinformation.
Ferner sollte verstanden sein, dass die jeweiligen Entschlüsselungen auf den Prozesseinheiten jeweilig erfolgen mittels der dort hinterlegten Schlüssel.
In anderen Worten kommen für jeden Vorgang, insbesondere Behandlungsvorgang, ein Produktionsprogrammpaket, eine Freigabeinformation und ein oder mehrere kryptographische Schlüssel zusammen in einer betreffenden Prozesseinheit.
Daraufhin stellt der Benutzer den Eduktbehälter 42 mit dem darin angeordneten Edukt 40 in die an dem Eingangsschleusenplatz 206 bereitgestellte Patientenbox 30, 50, die der Aufnahme des Edukts 40 zugeordnet wurde auf Basis des Produktionsprogramms mittels der Steuerungseinheit.
Es ist denkbar, dass eine an einem Lagerplatz 402 eines der Lagerregale 404 eingelagerte Patientenbox 30, 50 mittels des Transportfahrzeugs 410 der Lagertransportvorrichtung 406 aus dem Lagerplatz 402 entnommen wurde und zu der Schleusenvorrichtung 200 transportiert wurde. Sobald die Patientenbox 30, 50 an dem Eingangsschleusenplatz 206 zur Aufnahme des Edukts 40 bereitgestellt ist, wird der Eduktbehälter 42 mit einem darin angeordneten Edukt 40 durch den Benutzer an die auf dem Transportfahrzeug 410 angeordnete Patientenbox 30, 50 manuell übergeben und an diesem fixiert mittels eines Mittels zur Fixierung.
In anderen Worten weist eine Patientenbox 30, 50 ein nicht in den Figuren gezeigtes Mittel zur Fixierung, insbesondere ein Mittel zu einer form- und/oder einer kraftschlüssigen und/oder einer magnetischen Fixierung, für eine Aufnahme von Edukten 40 und/oder Werkzeugen und/oder Verbrauchsmaterialien auf. Dies gilt auch für die Werkzeugboxen 702, 704.
Der Eduktbehälter 42 weist in der Regel ferner eine Verpackung zum Aufrechterhalten eines aseptischen Zustands des Edukts 40 auf. Die Eingangsschleuse 202 ist nun in einen Geschlossen-Zustand überführbar bzw. wird nun geschlossen. Dieser Vorgang kann basierend auf einem nachfolgenden Folgepaket des vorgehenden Folgepakets durchführbar sein, wobei in diesem Fall die Schleusenvorrichtung 200, insbesondere die Eingangsschleuse 202, die ausführende Prozesseinheit des besagten Folgepakets ist.
Ein Reinigungs- und Sterilisationsvorgang wird nun an dem verpackten Eduktbehälter 42 an dem Eingangsschleusenplatz 206 durchgeführt mittels einer Begasung und/oder einer Bestrahlung mittels einer an dem Eingangsschleusenplatz 206 entsprechend eingerichteten Begasungsquelle und/oder Bestrahlungsquelle (nicht in den Figuren gezeigt). Auch dieser Vorgang kann basierend auf einem nachfolgenden Folgepaket des vorgehenden Folgepakets durchführbar sein.
Wie in Fig. 4 schematisch dargestellt ist, wird anschließend der verpackte Eduktbehälter 42 auf dem Werkstückträger 30 mittels des Transportfahrzeugs 410 in eine Reichweite des Mehrachs- Roboterarms 302 bewegt. Auch dieser Vorgang kann basierend auf einem nachfolgenden Folgepaket des vorgehenden Folgepakets durchführbar sein.
Der Mehrachs-Roboterarm 302 entnimmt den verpackten Eduktbehälter 42 aus der Patientenbox 30, 50 und übergibt den Eduktbehälter 42 an die Entpackungsvorrichtung 212, in welcher die Verpackung des Eduktbehälters 42 mittels einer oder mehrerer Entpackungseinheiten der Entpackungsvorrichtung 212 entfernbar ist/entfernt wird. Auch dieser Vorgang kann basierend auf einem nachfolgenden Folgepaket des vorgehenden Folgepakets durchführbar sein.
Nach dem Übergeben des verpackten Eduktbehälters 42 an die Entpackungsvorrichtung 212 wird die Patientenbox 30, 50 wieder an den Eingangsschleusenplatz 206 für eine erneute Aufnahme eines Objekts zurück bewegt mittels des Transportfahrzeugs 410, so dass im Wesentlichen ein Zustand wie in Fig. 3 gezeigt vorliegen kann. Auch dieser Vorgang kann basierend auf einem nachfolgenden Folgepaket des vorgehenden Folgepakets durchführbar sein.
Nach dem Entpacken mittels der Entpackungsvorrichtung 212 wird der entpackte Eduktbehälter 42 in eine andere insbesondere sterile Patientenbox 30, 50 an dem Übergabeschleusenplatz 216 auf einem anderen sterilen Transportfahrzeug 410 (vergleiche Fig. 4) übergeben mittels des Mehrachs-Roboterarms 302. Auch dieser Vorgang kann basierend auf einem nachfolgenden Folgepaket des vorgehenden Folgepakets durchführbar sein.
Die andere Patientenbox 30, 50 wurde zuvor aus einem Lagerplatz 402 der Lagerregale 404 ausgelagert und wurde mittels des anderen Transportfahrzeugs 410 zu dem Übergabeschleusenplatz 216 transportiert. Auch dieser Vorgang kann basierend auf einem nachfolgenden Folgepaket des vorgehenden Folgepakets durchführbar sein.
Bezugnehmend auf Fig. 4 und 5 ist/wird die Aufnahmebox 30, 50 mit dem darin angeordneten Eduktbehälter 42 an einen Lagerplatz 402 in einem Lagerregal 404 bewegbar und einlagerbar bzw. bewegt und eingelagert mittels des Transportfahrzeugs 410. Auch dieser Vorgang kann basierend auf einem nachfolgenden Folgepaket des vorgehenden Folgepakets durchführbar sein.
Wie exemplarisch in Fig. 6 mittels der Pfeile (Werkzeugpfad 706) dargestellt ist, wird beispielsweise eine Werkzeugbox 702 zur Durchführung eines oder mehrere Behandlungsvorgänge aus dem linken Lagerregal 404 entnommen mittels eines T ransportfahrzeugs 410 und der in dem mittigen Lagerregal 404 eingelagerten Patientenbox 50 mit dem Eduktbehälter 42 zugeführt, um den einen oder die mehreren Behandlungsvorgänge an dem Edukt 40 in dem Eduktbehälter 42 mittels der Werkzeugbox 702 bzw. der darin angeordneten und/oder eingerichteten Werkzeugeinheiten durchzuführen. Auch dieser Vorgang kann basierend auf einem nachfolgenden Folgepaket des vorgehenden Folgepakets durchführbar sein.
Die besagten Werkzeugeinheiten sind Teil eines Werkzeugsystems der Produktionsanlage 10, mittels welchem Behandlungsvorgänge an Edukten 40 und/oder Wartungsvorgänge innerhalb des Reinraumbereichs 100 durchführbar sind.
Das Werkzeugsystem umfasst mehrere insbesondere vollautomatische Werkzeugeinheiten zur Durchführung unterschiedlicher Behandlungs- und/oder Wartungsvorgänge.
Das Werkzeugsystem umfasst eine oder mehrere als Zuführeinheiten ausgebildete Werkzeugeinheiten zum Zuführen von Verbrauchsmaterialien zu den Edukten 40 bzw. dem Edukt 40. Das Werkzeugsystem umfasst eine oder mehrere als Entnahmeeinheiten ausgebildete Werkzeugeinheiten zum Entnehmen einer Probe von einem bzw. dem Edukt 40.
Eine oder mehrere der Werkzeugeinheiten des Werkzeugsystems umfassen jeweils eine oder mehrere Multi-Use-Komponenten und/oder eine oder mehrere Single-Use-Komponenten.
Nach einer erfolgten Durchführung des einen oder der mehreren Behandlungsvorgänge an dem Edukt 40 wird die zuvor gelieferte und nun verwendete Werkzeugbox 702 mittels des Transportfahrzeugs 410 wieder von der Patientenbox 30, 50, die das Edukt 40 enthält, abgeführt, insbesondere von oder aus der Patientenbox 30, 50 entfernt und abtransportiert. Diese Vorgänge können basiert auf mehreren nachfolgenden Folgepaketen durchführbar sein.
Wie in Fig. 7 mittels der Pfeile dargestellt ist, transportiert das Transportfahrzeug 410 die verwendete Werkzeugbox 702 zu der Handhabungsvorrichtung 300, um dort in der Werkzeugbox 702 eingerichtete Single-Use-Komponenten aus der Werkzeugbox 702 mittels der Handhabungsvorrichtung 300 zu entfernen (vergleiche Fig. 8).
Bezugnehmend auf Fig. 8 und 9 wird die verwendete Werkzeugbox 702 wieder zurück bewegt insbesondere mittels der Handhabungsvorrichtung 300 und/oder des Transportfahrzeugs 410 und anschließend der Reinigungsvorrichtung 500 der Produktionsanlage 10 mittels des Transportfahrzeugs 410 zugeführt, mittels welcher die verwendete Werkzeugbox 702 reinigbar und sterilisierbar sind bzw. gereinigt und sterilisiert werden. Dies gilt entsprechend für in der Werkzeugbox 702 angeordnete und/oder eingerichtete Werkzeugeinheiten zur Mehrfachverwendung. Auch dieser Vorgang kann basierend auf einem nachfolgenden Folgepaket des vorgehenden Folgepakets durchführbar sein.
Wie in Fig. 10 schematisch gezeigt ist, wird die mittels der Reinigungsvorrichtung 500 gereinigte und sterilisierte Werkzeugbox 702 wieder der Handhabungsvorrichtung 300 zugeführt mittels des Transportfahrzeugs 410, um wieder mit Verbrauchsmaterial insbesondere einer oder mehrerer neuer steriler Single-Use-Komponenten aus den Lagerregalen 404 ausgerüstet zu werden mittels der Handhabungsvorrichtung 300, welche der Handhabungsvorrichtung 300 mittels eines anderen Transportfahrzeugs 410 bereitgestellt wurde beispielsweise während der Reinigung der verwendeten Werkzeugbox 702. Auch dieser Vorgang kann basierend auf einem nachfolgenden Folgepaket des vorgehenden Folgepakets durchführbar sein. Ein solcher zuvor beschriebener exemplarischer Vorgang kann wiederholt durchführbar sein, bis alle vorgesehenen und erforderlichen Behandlungsvorgänge an dem Edukt 40 durchgeführt wurden und aus dem Edukt 40 das herzustellende Produkt 20 generiert wurde. Hierbei basiert jeder Vorgang auf einem nachfolgenden Folgepaket des vorgehenden Folgepakets.
Der Eduktbehälter 42 ist nun als Produktbehälter 22 bezeichenbar, in welchem sich nun das aus dem Edukt 40 hergestellte Produkt 20 befindet.
Das hergestellte Produkt 20, welches in einem in einer Patientenbox 30, 50 angeordneten Produktbehälter 22 angeordnet ist, wird aus dem Lagerregal 404 ausgelagert mittels eines weiteren Transportfahrzeugs 410 und zu dem Übergabeschleusenplatz 216 transportiert, um mittels der Verpackungsvorrichtung 214 verpackt zu werden. Auch dieser Vorgang kann basierend auf einem nachfolgenden Folgepaket des vorgehenden Folgepakets durchführbar sein.
Nach dem Verpacken mittels der Verpackungsvorrichtung 214 wird der verpackte Produktbehälter 22 wieder an die Patientenbox 30, 50 übergeben mittels des Mehrachs- Roboterarms 302 (vergleiche Fig. 11) und mittels des Transportfahrzeugs 410 dem Ausgangsschleusenplatz 208 zugeführt, wo der verpackte Produktbehälter 22 mit dem Produkt 20 von dem Benutzer entnehmbar ist. Auch dieser Vorgang kann basierend auf einem nachfolgenden Folgepaket des vorgehenden Folgepakets durchführbar sein.
Alternativ kann auch die gesamte Patientenbox 30, 50 von dem Benutzer entnehmbar sein.
Bezugnehmend auf die obige Beschreibung hinsichtlich der Fig. 2 bis 11 wurde der beispielhafte Ablauf ohne eine Durchführung von Dummy-Produktionsprogrammpakete als Folgepakete beschrieben. Es sollte jedoch verstanden sein, dass Dummy- Produktionsprogrammpakete an jeder Stelle des beschriebenen Ablaufs integrierbar sein können insbesondere mittels des beschriebenen Zufallsmodul der Produktionsanlage 10.
Ferner sollte verstanden sein, dass sich die Beschreibung hinsichtlich der Fig. 2 bis 11 auf einen Normalzustand der Produktionsanlage 10 bezieht. In dem beschriebenen Ablauf bestand somit durchgehen eine Datenverbindung zu dem Heartbeat-Server 800 oder ein Abbruch der Datenverbindung war nur so kurz, dass der Pausierzustand nicht eingenommen wurde. Die Patientenboxen 30, 50 und/oder die Werkzeugboxen 702, 704 umfassen jeweils eine oder mehrere integrierte oder lösbar daran angeordnete oder lösbar daran anordenbare Konditioniereinheiten (nicht in den Figuren gezeigt), mittels welcher eine Temperatur und/oder ein Druck und/oder eine Feuchtigkeit und/oder eine Gaszusammensetzung im Innenraum der jeweiligen Patientenboxen 30, 50 und/oder Werkzeugboxen 702, 704 beeinflussbar, insbesondere steuerbar und/oder regelbar, ist.
Eine oder mehrere der Konditioniereinheiten sind Werkzeugeinheiten eines bzw. des Werkzeugsystems der Produktionsanlage 10, welche bedarfsweise an der jeweiligen Patientenbox 30, 50 und/oder Werkzeugbox 702, 704 anordenbar oder von derselben entfernbar sind, insbesondere vollautomatisch mittels der Lagertransportvorrichtung 406 und/oder mittels der Handhabungsvorrichtung 300, insbesondere dem Mehrachs-Roboterarm 302 der Handhabungsvorrichtung 300.
Die Patientenboxen 30, 50 und/oder die Werkzeugboxen 702, 704 umfassen eine oder mehrere Anschlusselemente, welche mit hierzu korrespondieren Anschlusselementen an einem oder mehreren Lagerplätzen 402 verbindbar sind, insbesondere um die jeweilige Patientenbox 30, 50 und/oder Werkzeugbox 702, 704 mit elektrischer Energie und/oder Verbrauchsstoffen, insbesondere Flüssigkeiten und/oder Gasen, zu versorgen.
Die Lagerplätze 402 sind dazu mit Anschlusselementen versehen, so dass ein oder mehrere Behandlungsvorgänge zur Behandlung der Edukte 40 an als Behandlungsplätzen dienenden Lagerplätze 402 der Lagervorrichtung 400 durchführbar sind. Insbesondere diese Lagerplätze 402 sind als Prozesseinheit ausgebildet.
Die Lagerplätze 402 der Lagervorrichtung 400 und/oder die Patientenboxen 30, 50 und/oder die Werkzeugboxen 702, 704 umfassen Fixierelemente, mittels welcher die Patientenboxen 30, 50 und/oder die Werkzeugboxen 702, 704 an den Lagerplätzen 402 positionierbar und/fixierbar sind.
Die Patientenboxen 30, 50 und/oder die Werkzeugboxen 702, 704 umfassen jeweils eine oder mehrere Werkzeugaufnahmen zur Aufnahme und Festlegung eines oder mehrerer Werkzeuge bzw. Werkzeugeinheiten, insbesondere im Innenraum der jeweiligen Patientenbox 30, 50 und/oder Werkzeugbox 702, 704. Die eine oder die mehreren Werkzeugaufnahmen können jeweils ein oder mehrere Anschlusselemente umfassen, welche mit hierzu korrespondieren Anschlusselementen an dem jeweils aufzunehmenden Werkzeug verbindbar sind, insbesondere um das jeweilige Werkzeug mit elektrischer Energie und/oder Verbrauchsstoffen, insbesondere Flüssigkeiten und/oder Gasen, zu versorgen.
Die Patientenboxen 30, 50 und/oder die Werkzeugboxen 702, 704 umfassen eine oder mehrere Anschlusselemente, welche mit hierzu korrespondieren Anschlusselementen an einer weiteren Patientenbox 30, 50 und/oder Werkzeugbox 702, 704 verbindbar sind, wodurch eine zusammengesetzte Patientenbox 30, 50 und/oder die Werkzeugbox 702, 704 bereitstellbar ist.
Die Werkzeugboxen 702, 704 sind insbesondere konfiguriert, um einen oder mehrere Behandlungsvorgänge, die insbesondere mittels einer oder mehrerer Werkzeugeinheiten durchführbar sind, durchzuführen, welche Folgendes umfassen kann:
Zuführen einer Flüssigkeit und/oder eines Gases, insbesondere eines Gasgemischs,
Abführen, insbesondere Abpumpen, einer Flüssigkeit und/oder eines Gases, insbesondere eines Gasgemischs,
Abführen, insbesondere Abpumpen, eines Teils einer Flüssigkeit und/oder eines Gases, insbesondere eines Gasgemischs, für eine Analyse mittels einer oder mehrerer Sensoreinheiten,
Mischen einer oder mehrerer Komponenten, insbesondere zumindest einer Flüssigkeit mit zumindest einer weiteren Komponente, beispielsweise einer weiteren Flüssigkeit,
Aufkonzentrieren und/oder Abtrennen einer Flüssigkeit insbesondere mittels einer Säule, beispielsweise einer Trennsäule, und/oder einer Zentrifuge,
Analysieren eines Edukts 40 und/oder eines Zwischenprodukts und/oder eines Produkts 20 insbesondere mittels einer oder mehrerer Sensoreinheiten,
Lagern, insbesondere Einlagern und/oder Auslagern, von einem oder mehreren Objekten insbesondere mittels der Lagertransportvorrichtung 406,
Temperieren, insbesondere Inkubieren, von einem oder mehreren Objekten insbesondere von einem oder mehreren Edukten 40.
Es sollte verstanden sein, dass die vorangegangene Aufzählung der Behandlungsvorgänge exemplarisch und nicht abschließend ist. Alternativ oder zusätzlich ist vorgesehen sein, dass ein oder mehrere Behandlungsvorgang mit einem oder mehreren Behandlungsvorgängen kombinierbar sind in einem einzigen Behandlungsvorgang und/oder in irgendeiner Kombination von diesen. Bezugnehmend auf die obige Beschreibung, insbesondere bezüglich der Fig. 2 bis 11 , sollte verstanden sein, dass sämtliche Vorgänge und/oder Behandlungsvorgänge simulierbar sind oder sein können mittels der Simulationsvorrichtung, wie hierin beschrieben ist.
Es sollte ferner verstanden sein, dass jegliche von Sensoreinheiten ausgehende Messwerte in einer verschlüsselten und/oder abstrahierten Form übermittelbar sind oder übermittelt werden mittels der jeweiligen Recheneinheiten, wie hierin beschrieben ist.
In Fig. 12 ist eine schematische Perspektivdarstellung einer Produktionsanlage 10 gemäß einer weiteren beispielhaften Ausführungsform der vorliegenden Erfindung gezeigt.
Die in Fig. 12 dargestellte Produktionsanlage 10 gemäß einer weiteren beispielhaften Ausführungsform der vorliegenden Erfindung weist im Wesentlichen dieselben strukturellen und funktionalen Merkmale auf wie die in Fig. 1 dargestellte beispielhafte Ausführungsform der erfindungsgemäßen Produktionsanlage 10, so dass im Folgenden lediglich die strukturellen und funktionalen Merkmalsunterschiede aufgezeigt werden.
Es sollte verstanden sein, dass die in Fig. 12 dargestellte Produktionsanlage 10 im Wesentlichen genauso betreibbar und/oder steuerbar ist, wie die eingangs beschriebene, erfindungsgemäße Produktionsanlage, insbesondere die in Fig. 1 dargestellte Produktionsanlage 10.
Die Lagertransportvorrichtung 406 ist ein schienengeführtes Transportsystem und umfasst eine oder mehrere, hier exemplarisch zwei, schienengeführte Lagertransporteinheiten 408, mittels welcher die Lagerregale 404 der Lagervorrichtung 400 insbesondere für Einlagerungs- und Auslagerungsvorgänge sowie für Behandlungsvorgänge und/oder Wartungsvorgänge zugänglich sind.
Die Lagerregale 404 sind im Wesentlichen parallel zueinander und jeweils im Abstand zueinander in dem Reinraumbereich 100 angeordnet, wobei in den jeweiligen Abständen der Lagerregale 404 die Lagertransportvorrichtung 406 angeordnet ist, wobei eine Lagertransporteinheit 408 einem jeweiligen Abstand zwischen den Lagerregalen 404 zugeordnet ist. Die Lagerplätze 402 des mittigen Lagerregals 404 sind aus mehreren Richtungen und/oder mittels beider Lagertransporteinheiten 408 der Lagertransportvorrichtung 406 zugänglich. Insbesondere sind die Lagerplätze 402 der Lagerregale 404 in horizontaler Richtung seitlich mittels der Lagertransportvorrichtung 406 zugänglich.
Wie bereits beschrieben sind die Lagerplätze 402 zur Aufnahme verschiedener Arten von Objekten konfiguriert, wobei sich die Lagerplätze 402 hinsichtlich ihrer Form und/oder Dimensionierung voneinander unterscheiden können. Für eine vereinfachte Darstellung sind die Lagerplätze 402 in Fig. 12 lediglich in einer einheitlichen Weise, insbesondere einer einheitlichen Form und Dimensionierung, beispielhaft gezeigt.
Die Handhabungsvorrichtung 300 umfasst ebenfalls einen Mehrachs-Roboterarm 302, der benachbart an der Schleusenvorrichtung 200 angeordnet ist, und eine insbesondere schienenbasierte Schleusentransportvorrichtung, mittels welcher ein oder mehrere Objekte von einem Schleusenplatz, insbesondere einem Eingangsschleusenplatz 206, zu einem weiteren Schleusenplatz, insbesondere einem Übergabeschleusenplatz 216, und/oder von einem Schleusenplatz, insbesondere einem Übergabeschleusenplatz, zu einem weiteren Schleusenplatz, insbesondere einem Ausgangsschleusenplatz 208, transportierbar sind.
Mittels der Schleusentransportvorrichtung und/oder des Mehrachs-Roboterarm 302 ist ein Eduktbehälter 42 in eine Patientenbox 30, 50 überführbar, die dazu mittels der Lagertransporteinheit 408 an der Schleusentransportvorrichtung 304 bereitstellbar ist.
In Fig. 13 ist eine schematische Perspektivdarstellung einer Produktionsanlage 10 gemäß einer weiteren beispielhaften Ausführungsform der vorliegenden Erfindung gezeigt.
Die in Fig. 13 dargestellte Produktionsanlage 10 gemäß einer weiteren beispielhaften Ausführungsform der vorliegenden Erfindung weist im Wesentlichen dieselben strukturellen und funktionalen Merkmale auf wie die in Fig. 1 dargestellte beispielhafte Ausführungsform der erfindungsgemäßen Produktionsanlage 10, so dass im Folgenden lediglich die strukturellen und funktionalen Merkmalsunterschiede aufgezeigt werden.
Es sollte verstanden sein, dass die in Fig. 13 dargestellte Produktionsanlage 10 im Wesentlichen genauso betreibbar und/oder steuerbar ist, wie die eingangs beschriebene, erfindungsgemäße Produktionsanlage, insbesondere die in Fig. 1 dargestellte Produktionsanlage 10.
Die Lagertransportvorrichtung 406 umfasst ein oder mehrere freifahrende Transportfahrzeuge 410, die bereits im Zusammenhang mit der in Fig. 1 dargestellten beispielhaften Ausführungsform der erfindungsgemäßen Produktionsanlage 10 beschrieben wurden.
Die Lagervorrichtung 400 umfasst mehrere, hier vorliegend vier, Lagerplatzflächen 414, welche jeweils mehrere Lagerplätze 402 aufweisen, wobei die Lagerplatzflächen 414 übereinander insbesondere in einer Höhenrichtung angeordnet sind. Gewissermaßen sind die Lagerplatzflächen 414 stapelartig angeordnet, wie in Fig. 13 schematisch dargestellt ist.
Auf den Lagerplatzflächen 414 sind verschiedene Arten von Lagerplätzen 402 zur Aufnahme verschiedener Arten von Objekten angeordnet. Wie in Fig. 13 schematisch dargestellt ist, sind die verschiedenen Arten von Lagerplätzen 402 in einem regelmäßigen Muster verteilt.
Beispielsweise sind mehrere, insbesondere alle, Patientenboxen 50, und mehrere, insbesondere alle, Werkzeugboxen 702 für und/oder mit Werkzeugeinheiten und mehrere, insbesondere alle, Werkzeugboxen 704 für und/oder mit Verbrauchsmaterialien räumlich benachbart in dem besagten Muster angeordnet.
Die Lagertransportvorrichtung 406 umfasst ferner eine oder mehrere Aufzugvorrichtungen 416, mittels welchen die Lagerplatzflächen 414 der Lagervorrichtung 400 insbesondere für Einlagerungs- und Auslagerungsvorgänge sowie für Behandlungsvorgänge und/oder Wartungsvorgänge zugänglich sind.
Mittels der Aufzugvorrichtungen 416 sind die Transportfahrzeuge 410 zu den einzelnen Lagerplatzflächen 414 bewegbar.
Zusätzlich oder alternativ ist denkbar, dass mittels der Aufzugvorrichtungen 416 ein Übergabevorgang eines transportierten Objekts von einem Transportfahrzeug 410, das sich auf einer Lagerplatzfläche 414 befindet, zu einem anderen Transportfahrzeug 410, das sich auf einer anderen Lagerplatzfläche 414 befindet, durchführbar ist. Gewissermaßen ist ein solcher Übergabevorgang von einem Transportfahrzeug 410 zu einem anderen Transportfahrzeug 410 via der Aufzugvorrichtungen 416 durchführbar. In Fig. 14 ist eine schematische Perspektivdarstellung einer Produktionsanlage 10 gemäß einer weiteren beispielhaften Ausführungsform der vorliegenden Erfindung gezeigt.
Die in Fig. 14 dargestellte Produktionsanlage 10 gemäß einer weiteren beispielhaften Ausführungsform der vorliegenden Erfindung weist im Wesentlichen dieselben strukturellen und funktionalen Merkmale auf wie die in Fig. 1 dargestellte beispielhafte Ausführungsform der erfindungsgemäßen Produktionsanlage 10, so dass im Folgenden lediglich die strukturellen und funktionalen Merkmalsunterschiede aufgezeigt werden.
Es sollte verstanden sein, dass die in Fig. 14 dargestellte Produktionsanlage 10 im Wesentlichen genauso betreibbar und/oder steuerbar ist, wie die eingangs beschriebene, erfindungsgemäße Produktionsanlage, insbesondere die in Fig. 1 dargestellte Produktionsanlage 10.
Die Lagervorrichtung 400 umfasst eine Lagerplatzfläche 414, welche mehrere Lagerplätze 402 aufweist.
Auf der Lagerplatzfläche 414 sind verschiedene Arten von Lagerplätzen 402 zur Aufnahme verschiedener Arten von Objekten angeordnet. Wie in Fig. 14 schematisch dargestellt ist, sind die verschiedenen Arten von Lagerplätzen 402 in einem regelmäßigen Muster verteilt.
Beispielsweise sind mehrere, insbesondere alle, Patientenboxen 50, und mehrere, insbesondere alle, Werkzeugboxen 702 für und/oder mit Werkzeugeinheiten und mehrere, insbesondere alle, Werkzeugboxen 704 für und/oder mit Verbrauchsmaterialien räumlich benachbart in dem besagten Muster angeordnet.
Die Lagertransportvorrichtung 406 umfasst eine als Portalförderer 418 ausgebildete Lagertransporteinheit 408, wobei mittels des Portalförderers 418 die Lagerplatzfläche 414 insbesondere für Einlagerungs- und Auslagerungsvorgänge sowie für Behandlungsvorgänge und/oder Wartungsvorgänge zugänglich ist.
In Fig. 15 ist ein Verfahren gemäß einer beispielhaften Ausführungsform der vorliegenden Erfindung skizziert. Das Verfahren dient zur insbesondere zumindest teilweisen Steuerung einer Produktionsanlage 10 zur Herstellung eines Produkts 20, insbesondere eines biologisch-pharmazeutischen Produkts. Insbesondere dient das Verfahren zur insbesondere zumindest teilweisen Steuerung der Produktionsanlage 10 von Fig. 1, 12, 13 und/oder 14.
Das Verfahren umfasst Bereitstellen (S1) von einer oder mehreren Prozesseinheiten 30, 50, 702, 704 zur Aufnahme und/oder zur Behandlung eines Edukts 40.
Das Verfahren umfasst ferner zumindest einen zweiten, einen dritten und einen vierten Schritt (S2, S3, S4):
Das Verfahren umfasst Ermitteln (S2) eines insbesondere verschlüsselten Produktionsprogrammpakets eines Produktionsprogramms, insbesondere zur Herstellung eines mittels der Produktionsanlage 10 herstellbaren Produkts 20, und einer der Prozesseinheiten 30, 50, 702, 704, um dieses Produktionsprogrammpaket auszuführen, basierend auf einem dem Produktionsprogrammpaket vorgeordneten, insbesondere verschlüsselten Produktionsprogrammpaket des Produktionsprogramms.
Das Verfahren umfasst Aktivieren (S3) des ermittelten Produktionsprogrammpakets auf der ermittelten Prozesseinheit 30, 50, 702, 704, um das ermittelte Produktionsprogrammpaket zu entschlüsseln und um anschließend die Prozesseinheit zur Durchführung eines oder mehrerer Behandlungsschritte an dem Edukt zu steuern basierend auf dem entschlüsselten Produktionsprogrammpaket.
Das Verfahren umfasst Ermitteln (S4) eines dem entschlüsselten Produktionsprogrammpaket nachfolgenden, insbesondere verschlüsselten Produktionsprogrammpakets des Produktionsprogramms und einer nachfolgenden Prozesseinheit 30, 50, 702, 704, um dieses nachfolgende Produktionsprogrammpaket auszuführen, basierend auf dem entschlüsselten Produktionsprogrammpaket.
Das Verfahren umfasst zusätzlich oder alternativ ferner zumindest einen zweiten, einen dritten und einen vierten Zusatz- oder Alternativ-Schritt (S2, S3, S4):
Das Verfahren umfasst Bereitstellen (S2) einer Datenverbindung von einem der Produktionsanlage zugeordneten oder zuordenbaren Computersystem 800 zu der Produktionsanlage 10 und/oder einer oder mehreren, insbesondere allen, Prozesseinheiten 30, 50, 702, 704.
Das Verfahren umfasst Ermitteln (S3), ob die Datenverbindung besteht, mittels zumindest einer Steuerungseinheit der Produktionsanlage 10 und/oder zumindest einer Recheneinheit von zumindest einer Prozesseinheit 30, 50, 702, 704.
Das Verfahren umfasst Steuern (S4) der Produktionsanlage 10 und/oder der einen oder mehreren, insbesondere aller, Prozesseinheiten 30, 50, 702, 704 in Abhängigkeit der Datenverbindung.
Das Steuern (S4) umfasst ein reversibles Überführen der Produktionsanlage 10 und/oder der einen oder mehreren, insbesondere aller, Prozesseinheiten 30, 50, 702, 704 in einen Normalzustand für einen uneingeschränkten Betrieb, in einen Reservezustand für einen zeitlich und/oder funktional eingeschränkten Betrieb und/oder in einen Pausierzustand für einen ruhenden Betrieb, insbesondere basierend auf dem Bestehen der Datenverbindung.
Die Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten speichern bei Überführung in den Reservezustand einen Informationsstempel, insbesondere einen Zeitstempel, ab und stellen einen uneingeschränkten Betrieb der Produktionsanlage 10 und/oder der einen oder mehreren, insbesondere aller, Prozesseinheiten 30, 50, 702, 704 nach einem vordefinierten Zeitraum ab diesem Informationsstempel, insbesondere diesem Zeitstempel, ein und überführen die Produktionsanlage 10 und/oder die betreffenden Prozesseinheiten 30, 50, 702, 704 in den Pausierzustand.
Die Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten führen bei Überführung in den Reservezustand nur noch einen vordefinierten Teil eines Produktionsprogramms zur Herstellung eines Produkts 20 aus.
Die Steuerungseinheit und/oder eine oder mehrere, insbesondere jede, der Recheneinheiten modifizieren und/oder ergänzen bei Überführung in den Pausierzustand ein Produktionsprogramm zur Herstellung eines Produkts 20 mit einem oder mehreren Produktionsprogrammpaketen, um ein Edukt 40 und/oder ein zumindest teilweise behandeltes Edukt 40, d.h. ein Zwischenprodukt, und/oder ein Produkt 20 einzulagern, insbesondere solange der Pausierzustand besteht. Hierbei sollte verstanden sein, dass die jeweiligen zweiten, dritten und vierten Schritte (S2, S3, S4) insbesondere sequentiell und/oder parallel ausführbar sind.
Bezüglich des in Fig. 15 skizzierten Verfahrens sollte verstanden sein, dass alle strukturellen und funktionellen Merkmale, die mit der erfindungsgemäßen Produktionsanlage und insbesondere auch mit ihren zuvor beschriebenen Ausführungsbeispielen der Produktionsanlage 10 verbunden sind, auch in dem erfindungsgemäßen Verfahren entweder allein oder in Kombination umfasst sein können und die damit verbundenen Eigenschaften, Ausgestaltungen und Vorteile können entsprechend ebenfalls umfasst sowie erzielt werden. Die zuvor beschriebene Produktionsanlage 10 ist zudem konfiguriert, um das in Fig. 15 skizzierte Verfahren auszuführen, und das in Fig. 15 skizzierte Verfahren ist ferner ausgestaltet, um mittels der zuvor beschriebenen Produktionsanlage 10 ausführbar zu sein.
Bezugszeichenliste
Produktionsanlage
Produkt
Werkstückträger, als Patientenbox ausgebildeter Werkzeugträger
Edukt
Eduktbehälter
Patientenbox
Reinraumbereich
Schleusenvorrichtung
Eingangsschleuse
Ausgangsschleuse
Eingangsschleusenplatz
Ausgangsschleusenplatz
Wartungsschleuse
Entpackungsvorrichtung
Verpackungsvorrichtung
Übergabeschleusenplatz
Abfallschleuse
Handhabungsvorrichtung
Mehrachs-Roboterarm
Lagervorrichtung
Lagerplatz
Lagerregal
Lagertransportvorrichtung
Lagertransporteinheiten
Transportfahrzeug
Lagerregal-Schleuse
Lagerplatzfläche
Aufzugvorrichtung
Portalförderer
Reinigungsvorrichtung
Steuerungsergänzungssystem
HMI-Schnittstelle
Werkzeugbox 704 Werkzeugbox
706 Werkzeugpfad
800 erstes Computersystem, Heartbeat-Server
900 zweites Computersystem, Freigabeserver 1000 (Datenbankzugriffs-) Berechtigter, gesondertes Computersystem
S1 erster Verfahrensschritt
S2 zweiter Verfahrensschritt
S3 dritter Verfahrensschritt
S4 vierter Verfahrensschritt

Claims

Patentansprüche Produktionsanlage (10) zur Herstellung eines Produkts (20), insbesondere eines biologisch-pharmazeutischen Produkts (20), aufweisend: mehrere Prozesseinheiten (30, 50, 702, 704) zur Aufnahme und/oder zur Behandlung eines Edukts (40), wobei jede Prozesseinheit (30, 50, 702, 704) zumindest eine Recheneinheit aufweist, wobei die zumindest eine Recheneinheit ausgebildet und programmiert ist, um eine Integrität der jeweiligen Prozesseinheit (30, 50, 702, 704) zu ermitteln, insbesondere bevor ein Edukt (40) mittels dieser Prozesseinheit (30, 50, 702, 704) aufnehmbar und/oder behandelbar ist gemäß einem von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage (10) herstellbaren Produkten (20). Produktionsanlage (10) nach Anspruch 1 , dadurch gekennzeichnet, dass die Recheneinheit einer Prozesseinheit (30, 50, 702, 704) ausgebildet und programmiert ist, um eine auf diese Prozesseinheit (30, 50, 702, 704) bezogene, eindeutige Information zu speichern und/oder bereitzustellen und um eine weitere auf diese Prozesseinheit (30, 50, 702, 704) bezogene, eindeutige Information zu erfassen, wobei die Integrität dieser Prozesseinheit (30, 50, 702, 704) basierend auf einem Abgleich dieser beiden eindeutigen Informationen mittels der Recheneinheit ermittelbar ist und insbesondere bei Übereinstimmung dieser beiden eindeutigen Informationen setzbar und/oder bestätigt ist, wobei vorzugsweise vorgesehen ist, dass die eindeutige Information einen Ausgangszustand der betreffenden Prozesseinheit (30, 50, 702, 704) und einen dem Ausgangszustand zuordenbaren Ausgangszeitstempel umfasst und die weitere eindeutige Information einen weiteren Zustand der betreffenden Prozesseinheit (30, 50, 702, 704) und einen dem weiteren Zustand zuordenbaren, weiteren Zeitstempel umfasst, welcher zu dem Ausgangszeitstempel verschieden ist. Produktionsanlage (10) nach einem der Ansprüche 1 oder 2, dadurch gekennzeichnet, dass eine oder mehrere, insbesondere alle, Prozesseinheiten (30, 50, 702, 704) zumindest einen insbesondere von einer Mantelfläche umschlossenen Aufnahmeraum zur Aufnahme von einem oder mehreren Objekten, insbesondere eines Edukts (40) und/oder einem oder mehreren Objekten zur Behandlung des Edukts (40), aufweisen, wobei die Integrität eine innere Integrität umfasst, welche sich auf den Aufnahmeraum bezieht, und/oder eine äußere Integrität umfasst, welche sich auf ein Äußeres bezüglich des Aufnahmeraums bezieht. Produktionsanlage (10) nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass eine Prozesseinheit (30, 50, 702, 704) eine oder mehrere Sensoreinheiten aufweist, mittels welchen eine eindeutige Information und/oder eine weitere eindeutige Information über die betreffende Prozesseinheit (30, 50, 702, 704) erfassbar sind zur Ermittlung der Integrität, insbesondere einer inneren Integrität, wobei vorzugsweise vorgesehen ist, dass mittels zumindest einer Sensoreinheit ein Helligkeitswert in und/oder an der betreffenden Prozesseinheit (30, 50, 702, 704) erfassbar ist und die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit (30, 50, 702, 704) basierend auf dem erfassbaren Helligkeitswert bereitstellbar sind zur Ermittlung der Integrität, insbesondere einer inneren Integrität. Produktionsanlage (10) nach Anspruch 4, dadurch gekennzeichnet, dass eine Prozesseinheit (30, 50, 702, 704) eine oder mehrere Aktoreinheiten aufweist, mittels welchen die betreffende Prozesseinheit (30, 50, 702, 704) insbesondere mechanisch anregbar ist zum Erzeugen einer insbesondere mechanischen Schwingung, welche mittels einer oder mehrerer Sensoreinheiten erfassbar ist und auf Basis welcher die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit (30, 50, 702, 704) bereitstellbar sind zur Ermittlung der Integrität, wobei vorzugsweise vorgesehen ist, dass die Schwingung einen Frequenzbereich von größer gleich 10 Hz und kleiner gleich 100 Hz umfasst, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche jeweilig größer gleich 10 Hz und kleiner gleich 100 Hz sind, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche in einer bestimmten Reihenfolge aufeinander folgen, wobei insbesondere zumindest eine der einen oder mehreren Aktoreinheiten als Vibrationsmotor ausgebildet ist, welcher in und/oder an der betreffenden Prozesseinheit (30, 50, 702, 704) fixiert ist zur Erzeugung der mechanischen Schwingung. Produktionsanlage (10) nach Anspruch 5, dadurch gekennzeichnet, dass zumindest eine der einen oder mehreren Aktoreinheiten zur Erzeugung einer akustischen Schwingung, insbesondere einer Schallwelle, konfiguriert ist und in und/oder an der betreffenden Prozesseinheit (30, 50, 702, 704) fixiert ist zur Erzeugung der mechanischen Schwingung, insbesondere der Schallwelle, bezüglich der betreffenden Prozesseinheit (30, 50, 702, 704), wobei insbesondere: die Schwingung einen Frequenzbereich von größer gleich 30 Hz und kleiner gleich 10000 Hz umfasst, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche jeweilig größer gleich 30 Hz und kleiner gleich 10000 Hz sind, und/oder die Schwingung einen oder mehrere insbesondere verschiedene Frequenzbereiche umfasst, welche in einer bestimmten Reihenfolge aufeinander folgen. Produktionsanlage (10) nach einem der Ansprüche 4 bis 6, dadurch gekennzeichnet, dass eine Prozesseinheit (30, 50, 702, 704) eine oder mehrere elektrisch-leitfähige Leitungselemente aufweist, welche an und/oder in der Prozesseinheit (30, 50, 702, 704) angeordnet sind und/oder innerhalb einer Mantelflächenwandung der Prozesseinheit (30, 50, 702, 704) angeordnet sind und welche einen insbesondere unabhängigen elektrischen Stromkreis bilden, wobei mittels einer oder mehrerer Sensoreinheiten erfassbar ist, ob der elektrische Stromkreis bezüglich seines ursprünglichen Zustands verändert ist und/oder unterbrochen ist, und wobei auf Basis der Stromkreiserfassung die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit (30, 50, 702, 704) bereitstellbar sind zur Ermittlung der Integrität. Produktionsanlage (10) nach einem der Ansprüche 4 bis 7, dadurch gekennzeichnet, dass zumindest eine Sensoreinheit als inertiale Messeinheit ausgebildet ist, mittels welcher zumindest ein Beschleunigungswert, insbesondere ein Beschleunigungsvektor, und/oder zumindest ein Drehratenwert, insbesondere ein Drehratenvektor, bezüglich der betreffenden Prozesseinheit (30, 50, 702, 704) erfassbar ist, und die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit (30, 50, 702, 704) basierend auf den erfassbaren Beschleunigungs- und/oder Drehratenwerten bereitstellbar sind zur Ermittlung der Integrität, wobei vorzugsweise vorgesehen ist, dass die Produktionsanlage (10) eine Handhabungsvorrichtung zum Bewegen eines Objekts innerhalb der Produktionsanlage (10) und/oder eine oder mehrere Aktoreinheiten aufweist, mittels welchen die betreffende Prozesseinheit (30, 50, 702, 704) mechanisch anregbar ist zum Erzeugen einer insbesondere definierten Bewegung, welche mittels der inertialen Messeinheit erfassbar ist und auf Basis welcher die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit (30, 50, 702, 704) bereitstellbar sind zur Ermittlung der Integrität. Produktionsanlage (10) nach einem der Ansprüche 4 bis 8, dadurch gekennzeichnet, dass mittels zumindest einer Sensoreinheit ein Temperaturwert in und/oder an der betreffenden Prozesseinheit (30, 50, 702, 704) erfassbar ist und die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit (30, 50, 702, 704) basierend auf dem erfassbaren Temperaturwert bereitstellbar sind zur Ermittlung der Integrität. Produktionsanlage (10) nach einem der Ansprüche 4 bis 9, dadurch gekennzeichnet, dass mittels zumindest einer Sensoreinheit die betreffende Prozesseinheit (30, 50, 702, 704) zumindest teilweise visuell erfassbar ist und die eindeutige Information und/oder die weitere eindeutige Information über die betreffende Prozesseinheit (30, 50, 702, 704) basierend auf der visuellen Erfassung bereitstellbar sind zur Ermittlung der Integrität, wobei insbesondere die zumindest eine Sensoreinheit eine Kameraeinheit umfasst, mittels welcher charakteristische Landmarken und/oder Geometrien der betreffenden Prozesseinheit (30, 50, 702, 704) visuell erfassbar sind. Produktionsanlage (10) nach einem der Ansprüche 1 bis 10, dadurch gekennzeichnet, dass die Produktionsanlage (10) zumindest eine Steuerungseinheit aufweist, welche ausgebildet und programmiert ist, um eine Integrität jeder Prozesseinheit (30, 50, 702, 704) zu ermitteln, insbesondere bevor ein Edukt (40) mittels einer Prozesseinheit (30, 50, 702, 704) aufnehmbar und/oder behandelbar ist gemäß einem von mehreren Produktionsprogrammen zur Herstellung eines von mehreren mittels der Produktionsanlage (10) herstellbaren Produkten (20), wobei insbesondere die Recheneinheit einer Prozesseinheit (30, 50, 702, 704) ferner ausgebildet und programmiert ist, um eine auf diese Prozesseinheit (30, 50, 702, 704) bezogene, eindeutige Information bereitzustellen, und mittels der zumindest einen Steuerungseinheit eine weitere auf diese Prozesseinheit (30, 50, 702, 704) bezogene, eindeutige Information erfassbar ist, wobei die Integrität dieser Prozesseinheit (30, 50, 702, 704) basierend auf einem Abgleich dieser beiden eindeutigen Informationen mittels der zumindest einen Steuerungseinheit ermittelbar ist und insbesondere bei Übereinstimmung dieser beiden eindeutigen Informationen setzbar und/oder bestätigt ist. Produktionsanlage (10) nach einem der Ansprüche 1 bis 11 , dadurch gekennzeichnet, dass jede Prozesseinheit (30, 50, 702, 704) eine oder mehrere Sensoreinheiten aufweist, wobei jede Sensoreinheit konfiguriert ist, um zumindest einen Messwert bezüglich der Aufnahme und/oder der Behandlung des Edukts (40) und/oder bezüglich der Prozesseinheit (30, 50, 702, 704) selbst zu erfassen und der Recheneinheit bereitzustellen zur Übermittlung an eine oder mehrere empfangsberechtigte Einheiten in verschlüsselter und/oder abstrahierter Form, wobei vorzugsweise vorgesehen ist, dass die eine oder mehreren empfangsberechtigten Einheiten eine oder mehrere andere Prozesseinheiten (30, 50, 702, 704) und/oder zumindest eine übergeordnete Steuerungseinheit der Produktionsanlage (10) und/oder ein der Produktionsanlage (10) zugeordnetes oder zuordenbares Computersystem umfassen. Produktionsanlage (10) nach Anspruch 12, dadurch gekennzeichnet, dass eine Information, welche den zumindest einen erfassbaren Messwert repräsentiert, mittels der Sensoreinheit selbst modifizierbar ist und die eine oder mehreren empfangsberechtigten Einheiten ausgebildet und programmiert sind, um die modifizierte Information zu interpretieren; und/oder eine Information, welche den zumindest einen erfassbaren Messwert repräsentiert, mittels der Recheneinheit modifizierbar ist und die eine oder mehreren empfangsberechtigten Einheiten ausgebildet und programmiert sind, um die modifizierte Information zu interpretieren. Produktionsanlage (10) nach Anspruch 13, dadurch gekennzeichnet, dass die Information in einer verschlüsselten Weise und/oder einer abstrahierenden Weise modifizierbar ist und die Information mittels der einen oder mehreren empfangsberechtigten Einheiten entschlüsselbar und/oder konkretisierbar ist; und/oder jede Recheneinheit eingerichtet und programmiert ist, um die Information nur als modifizierte Information zur Übermittlung an die eine oder mehreren empfangsberechtigten Einheiten bereitzustellen. Produktionsanlage (10) nach einem der Ansprüche 12 bis 14, dadurch gekennzeichnet, dass jede Recheneinheit eingerichtet und programmiert ist, um den zumindest einen erfassbaren Messwert gemäß in der Recheneinheit speicherbaren oder gespeicherten Parameterbereichen zu bewerten und um anschließend nur ein Ergebnis der Bewertung des zumindest einen erfassbaren Messwerts zur Übermittlung an eine oder mehrere empfangsberechtigte Einheiten bereitzustellen. Produktionsanlage (10) nach einem der Ansprüche 12 bis 15, dadurch gekennzeichnet, dass die übermittelten Informationen zur Speicherung in der einen oder mehreren empfangsberechtigten Einheiten ausgebildet sind insbesondere zur Prozessoptimierung der Produktionsanlage (10); und/oder die übermittelten Informationen zur Speicherung in der einen oder mehreren empfangsberechtigten Einheiten gemäß verschiedenen Datenkategorien ausgebildet sind, wobei vorzugsweise vorgesehen ist, dass die übermittelten Informationen je nach Datenkategorie mit einem Informationsstempel, insbesondere einem Freigabe-Stempel, versehen sind zur Beschränkung eines Zugriffs auf diese Informationen. Produktionsanlage (10) nach einem der Ansprüche 12 bis 16, dadurch gekennzeichnet, dass jede Recheneinheit zumindest ein Kommunikationsmodul, insbesondere ein Bluetooth- Modul, vorzugsweise ein Bluetooth-Low-Energy-Modul, und/oder ein Wifi-Modul, aufweist und jede Recheneinheit eingerichtet und programmiert ist, um mit jeder anderen Recheneinheit ein Netzwerk zu bilden zur Informationsübermittlung mittels des zumindest einen Kommunikationsmoduls, wobei vorzugsweise vorgesehen ist, dass: a) eine oder mehrere der Recheneinheiten als Netzwerkknoten und/oder Hub eingerichtet und programmiert sind zur Informationsübermittlung von den Prozesseinheiten (30, 50, 702, 704) an die eine oder mehreren empfangsberechtigten Einheiten mittels des zumindest einen Kommunikationsmoduls; und/oder b) eine oder mehrere der Recheneinheiten als Gateway eingerichtet und programmiert sind zur Informationsübermittlung von den Prozesseinheiten (30, 50, 702, 704) an die eine oder mehreren empfangsberechtigten Einheiten mittels des zumindest einen Kommunikationsmoduls.
EP23821930.7A 2022-12-12 2023-12-06 Produktionsanlage zur herstellung eines produkts Pending EP4634736A2 (de)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
DE102022132936.4A DE102022132936A1 (de) 2022-12-12 2022-12-12 Produktionsanlage zur Herstellung eines Produkts
DE102022132953.4A DE102022132953A1 (de) 2022-12-12 2022-12-12 Produktionsanlage zur Herstellung eines Produkts
PCT/EP2023/084585 WO2024126224A2 (de) 2022-12-12 2023-12-06 Produktionsanlage zur herstellung eines produkts

Publications (1)

Publication Number Publication Date
EP4634736A2 true EP4634736A2 (de) 2025-10-22

Family

ID=89190643

Family Applications (1)

Application Number Title Priority Date Filing Date
EP23821930.7A Pending EP4634736A2 (de) 2022-12-12 2023-12-06 Produktionsanlage zur herstellung eines produkts

Country Status (6)

Country Link
US (1) US20250298044A1 (de)
EP (1) EP4634736A2 (de)
JP (1) JP2026501147A (de)
KR (1) KR20250124171A (de)
AU (1) AU2023394260A1 (de)
WO (1) WO2024126224A2 (de)

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3361457B1 (de) * 2017-02-13 2023-07-12 Diebold Nixdorf Systems GmbH Eingabeeinrichtung, geldautomat und verfahren
DE102018210578B4 (de) * 2018-06-28 2024-01-18 Vega Grieshaber Kg Feldgerät und verfahren zur erweiterten einstellung von broadcast-informationen
DE102018120617A1 (de) * 2018-08-23 2020-02-27 Jdm Innovation Gmbh Vorrichtung zur Ausgabe von Arzneimitteln und Betriebsverfahren hierfür
DE102021207738A1 (de) 2021-07-20 2023-01-26 KyooBe Tech GmbH Produktionsanlage und Verfahren zur Herstellung eines Produkts

Also Published As

Publication number Publication date
US20250298044A1 (en) 2025-09-25
WO2024126224A2 (de) 2024-06-20
JP2026501147A (ja) 2026-01-14
AU2023394260A1 (en) 2025-05-29
WO2024126224A3 (de) 2024-08-08
KR20250124171A (ko) 2025-08-19

Similar Documents

Publication Publication Date Title
DE102021207738A1 (de) Produktionsanlage und Verfahren zur Herstellung eines Produkts
DE102021207743A1 (de) Produktionsanlage und Verfahren zur Herstellung eines Produkts
EP4373768A2 (de) Produktionsanlage und verfahren zur herstellung eines produkts
EP4373912A1 (de) Produktionsanlage und verfahren zur herstellung eines produkts
WO2023001765A1 (de) Produktionsanlage und verfahren zur herstellung eines produkts
EP4373907A1 (de) Produktionsanlage und verfahren zur herstellung eines produkts
WO2024126224A2 (de) Produktionsanlage zur herstellung eines produkts
WO2024126225A2 (de) Produktionsanlage zur herstellung eines produkts
WO2024126227A1 (de) Produktionsanlage zur herstellung eines produkts
WO2024126222A2 (de) Produktionsanlage zur herstellung eines produkts
WO2024126226A1 (de) Produktionsanlage zur herstellung eines produkts
WO2024126207A2 (de) Produktionsanlage zur herstellung eines produkts
DE102022132930A1 (de) Produktionsanlage zur Herstellung eines Produkts
DE102022132946A1 (de) Produktionsanlage zur Herstellung eines Produkts
DE102022132948A1 (de) Produktionsanlage zur Herstellung eines Produkts
DE102022132936A1 (de) Produktionsanlage zur Herstellung eines Produkts
DE102022132953A1 (de) Produktionsanlage zur Herstellung eines Produkts
DE102022132944A1 (de) Produktionsanlage zur Herstellung eines Produkts
DE102022132939A1 (de) Produktionsanlage zur Herstellung eines Produkts
WO2023001768A1 (de) Produktionsanlage und verfahren zur herstellung eines produkts
DE102021207741A1 (de) Produktionsanlage und Verfahren zur Herstellung eines Produkts
DE102021207737A1 (de) Produktionsanlage und Verfahren zur Herstellung eines Produkts
DE102021207746A1 (de) Produktionsanlage und Verfahren zur Herstellung eines Produkts
DE202021004576U1 (de) Produktionsanlage zur Herstellung eines Produkts
DE102021207752A1 (de) Produktionsanlage und Verfahren zur Herstellung eines Produkts

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: UNKNOWN

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20250519

AK Designated contracting states

Kind code of ref document: A2

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC ME MK MT NL NO PL PT RO RS SE SI SK SM TR

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)