ES2905847T3 - Seguridad en relación con un aparato y una persona equipada con un dispositivo médico - Google Patents

Abstract

Procedimiento de seguridad con respecto a un aparato (1) que incluye medios de arrastre (3) y por lo menos un puesto (5) para una persona con, como mínimo, un puesto (5a) de servicio para una persona (C) que maneja el aparato (1)- especialmente que lo controla -, y por lo menos una persona equipada con, como mínimo, un dispositivo médico (2), estando diseñado el aparato (1) para que por lo menos le sea asociada una persona equipada que se encuentre en un puesto (5) del aparato (1) - especialmente en el puesto (5a) de servicio con miras a controlar el aparato (1) -, en el cual: - se dispone de un dispositivo médico (2) diseñado para funcionar en respuesta a datos fisiológicos de la persona equipada y para generar, cuando se presenta la incidencia, una señal de alerta de disfuncionamiento del dispositivo médico (2) en sí mismo y una señal de alerta de problema efectivo o deductivo con respecto al estado médico de la persona equipada, - se dispone de un módulo de seguridad (9) diseñado para ser asociado estructuralmente al aparato (1), para recibir datos generados por el dispositivo médico (2) mientras la persona equipada esté asociada al aparato (1), y para generar informaciones acordes con los datos que recibe, - el dispositivo médico (2) y el módulo de seguridad (9) son de tal forma que el módulo de seguridad (9) funciona sin recibir ni almacenar los datos fisiológicos de la persona equipada con el dispositivo médico (2) lo que hace que esto no sea obligatorio, - mientras la persona equipada esté asociada al aparato (1) y esté asociado al aparato (1) el módulo de seguridad (9), se establece una comunicación encriptada entre el dispositivo médico (2) y el módulo de seguridad (9), de tal manera que el dispositivo médico (2) genere - cuando esté justificado - una señal de alerta de disfuncionamiento y/o una señal de alerta de problema médico efectivo o deductivo y que el módulo de seguridad (9) genere por lo menos una información de alerta acorde con una señal de alerta, - se transmite aquí por lo menos una información de alerta a un operador (4, C, 12).

Description

DESCRIPCIÓN

Seguridad en relación con un aparato y una persona equipada con un dispositivo médico

La invención se refiere a la seguridad relativa a un aparato y relativa a una persona equipada con un dispositivo médico.

La invención tiene más concretamente como objeto, en primer lugar, un procedimiento de seguridad con respecto a un aparato que consta de medios de arrastre y, por lo menos, de un puesto para una persona con, como mínimo, un puesto de servicio para la persona que maneja el aparato - especialmente que lo controla -, y por lo menos una persona equipada con, como mínimo, un dispositivo médico y estando diseñado el aparato para que al menos una persona equipada que se encuentre en un puesto del aparato le sea asociada - especialmente en el puesto de servicio de cara a manejar el aparato -. La invención tiene por objeto, en segundo lugar, un conjunto de seguridad destinado especialmente a la implementación del procedimiento, incluyendo un dispositivo médico que equipe a una persona y un módulo de seguridad. La invención tiene por objeto, en tercer lugar, un dispositivo médico y un módulo de seguridad de este tipo especialmente destinados, tanto uno como otro, a la implementación del procedimiento y, al hacerlo, formar parte del conjunto de seguridad.

La invención se aplica en aparatos tales como un vehículo terrestre - como un automóvil, un tren, un tractor, un aparato de manipulación -, uno marino -como un barco -, uno aéreo - como una aeronave-, o uno espacial. El aparato puede también ser por ejemplo una grúa.

Un aparato de este tipo incluye de forma ya conocida medios de arrastre como un grupo de motorización o de propulsión al que están asociados los medios usuales que corresponden al tipo de aparato concernido, como especialmente ruedas y medios de transmisión para un vehículo terrestre. Incluye asimismo uno o varios puestos para una o varias personas, con un puesto de servicio (o eventualmente varios puestos de servicio) para una persona (o eventualmente varias personas) que manejan el aparato. Por “puesto”, hay que entender por ejemplo un asiento y los medios usuales asociados. Así, el puesto de servicio incluye órganos de pilotaje como un mando a distancia, un volante, palancas, botones, pedales, etc. Por “manejando” el aparato, hay que entender tanto su control como su pilotaje. Por convenio, la persona que se encuentra en el puesto de servicio se denomina “piloto”. El aparato puede incluir también uno o varios eventuales puestos que no sean de servicio, para una o varias personas que se califican aquí, por convenio, como “pasajeros”. Una persona que se encuentre en un puesto del aparato es calificada como “asociada” al aparato.

Por ejemplo, en el caso de un vehículo terrestre como un automóvil, para un período de desplazamiento, el piloto, aquí el conductor del automóvil, se instala y luego permanece sentado en el asiento del conductor para maniobrar los órganos de pilotaje. Esto es verdad también en el caso de un automóvil con un cierto grado de autonomía. Entre los períodos de desplazamiento, cuando el automóvil está parado y no es utilizado, el conductor abandona el automóvil para otras ocupaciones. Deja entonces de estar asociado al automóvil, conforme al sentido dado en este caso al término “asociado”, sin dejar de ser eventualmente asociable al mismo más tarde. En algunos casos, un conductor dado puede utilizar automóviles diferentes, para periodos más o menos espaciados, o bien no tener ningún automóvil asignado, como en el caso de un vehículo alquilado. Lo que acaba de exponerse para un automóvil puede ser transpuesto y adaptado a otros tipos de vehículos o de aparatos.

En el contexto de la invención, una persona asociable o asociada al aparato (por encontrarse en un puesto de éste) está equipada con un dispositivo médico. Por convenio, una persona de este tipo es calificada como “persona equipada”.

Si procede, están previstas varias personas asociables o asociadas al aparato equipadas con dispositivos médicos.

Puede suceder también que una persona asociable o asociada esté equipada con varios dispositivos médicos. Especialmente, la persona equipada es la que es asociable o asociada al puesto de servicio para pilotar el aparato, es decir el piloto.

En el contexto de la invención, un dispositivo médico de este tipo está diseñado para funcionar en respuesta a datos fisiológicos de la persona equipada y paliar, total o parcialmente, un estado médico problemático de la persona equipada. Según los casos, dicho dispositivo médico se implanta en la persona equipada o se sitúa externamente. Y este dispositivo médico puede tener una finalidad terapéutica y/o diagnóstica. Se puede citar, como dispositivo médico que entra en el marco de la invención, un estimulador cardiaco, una prótesis, una bomba, un corazón artificial, un exoesqueleto, no siendo esta lista limitativa.

En el contexto de la invención, hay que entender por “seguridad”, una situación tan objetiva como sea posible, basada en condiciones de carácter médico, que conlleva la ausencia o la minimización de peligros o de amenazas. En el contexto de la invención, dichos peligros o amenazas conciernen al mismo tiempo a la persona equipada con el dispositivo médico, el dispositivo médico en sí, el aparato o incluso personas o entidades materiales que pueden verse impactadas por el aparato.

Los peligros o amenazas relativos a la persona equipada con el dispositivo médico son que su estado médico sea más problemático que el esperado en condiciones previsibles controladas, en las cuales el dispositivo médico cumple con su función como está previsto. Un estado de este tipo más problemático puede en efecto ser un peligro o una amenaza para la propia vida de la persona equipada o conducir a una degradación grave o irremediable de su estado médico. En caso de que la persona equipada sea el piloto, los peligros o amenazas son que el piloto deje de estar en condiciones de pilotar convenientemente el aparato, con todas las consecuencias potenciales inherentes. Los peligros o amenazas relativos al dispositivo médico son que sus prestaciones, o peor aún, su propio funcionamiento, queden afectados, por ejemplo, debido a un órgano defectuoso, estructural o funcionalmente. Un ejemplo típico es un estado de carga deficiente de una batería de alimentación o una deficiencia de montaje.

Con respecto al aparato, los peligros o amenazas se entienden como aquellos que conciernen al aparato y que afectan al buen funcionamiento de los medios de arrastre. En efecto, si el aparato ya no puede ser pilotado convenientemente, existe un riesgo serio de accidente y de deterioro del aparato. Y en caso de accidente, existe también un riesgo serio de que el aparato impacte en personas o entidades materiales que se encuentren en la trayectoria del aparato.

En el contexto de la invención, hay que entender por “alerta”, una señal representativa de un peligro o de una amenaza y que puede ser percibida como tal por una - o varias - personas y/o una - o varias - entidades materiales. En el contexto de la invención, puede contemplarse no sólo una alerta única, sino una pluralidad de alertas correspondientes a peligros o amenazas más o menos elevados. En este caso, una alerta de este tipo está asociada a un índice de nivel de alerta.

Un disfuncionamiento o un problema fuente de peligros o de amenazas puede ser evidente y efectivo. Puede ser que sea solamente probable y posible en el futuro, en este caso suele ir precedido de signos anunciadores que también se tienen que considerar como causa de alerta.

Si la cuestión de la seguridad es un asunto de vital importancia para el piloto del aparato, lo es también para un pasajero. En efecto, el estado médico problemático de un pasajero puede, al igual que el del piloto, ser un peligro o una amenaza para su propia vida o bien suponer una degradación grave o irremediable de su estado médico. Además, no cabe ninguna duda de que lo que afecta a un pasajero es susceptible de afectar al piloto. Así pues, la cuestión de la seguridad se plantea in fine para todas las personas asociadas al aparato.

De todos los motivos que acaban de ser expuestos, se desprende que la seguridad relacionada con un aparato y una persona equipada con un dispositivo médico es un problema crucial.

Este problema es tanto más crucial cuanto que el número de personas equipadas con un dispositivo médico irá creciendo, pero también porque es deseable que se fijen con prudencia las prohibiciones o limitaciones de uso de un aparato, teniendo en cuenta que una persona asociable al mismo está equipada con un dispositivo médico. Prohibiciones o limitaciones de uso demasiado estrictas y frecuentes serían excesivas en la medida en que la aparición de un peligro o de una amenaza fuera a priori excepcional y sabiendo que los dispositivos médicos son además cada vez más eficientes y adaptados a cada persona equipada. Por lo contrario, prohibiciones o limitaciones de uso no lo bastante estrictas serían inaceptables teniendo en cuenta que la seguridad preventiva se considera como una necesidad esencial y normal.

El documento US8423205 describe un sistema de seguridad que incluye un implante, un aparato de control y un vehículo. El vehículo presenta una unidad de mando que es una parte de su electrónica de control. Esta unidad de mando está diseñada para permitir el funcionamiento de un vehículo únicamente en caso de recepción de una identificación única y para regular un modo de funcionamiento del vehículo en función de un índice de aptitud recibido, que describe la aptitud de un portador de implante para pilotar un vehículo. El implante está diseñado para introducir datos fisiológicos de un portador de implante. El aparato de control incluye una primera interfaz para una comunicación inalámbrica con el implante y una segunda interfaz para una comunicación inalámbrica con la unidad de mando del vehículo. El aparato de control incluye también una memoria para una identificación única. En una primera realización, el implante está diseñado para generar un índice de aptitud a partir de los datos fisiológicos introducidos y para transmitir el índice de aptitud al aparato de control, mientras la primera interfaz está diseñada para recibir el índice de aptitud y la segunda interfaz está diseñada para transmitir a la unidad de mando el índice de aptitud con la identificación única. En una segunda realización, el implante está diseñado para transmitir los datos fisiológicos y el aparato de control incluye una unidad de clasificación destinada a clasificar los datos fisiológicos en una o varias clases de aptitud.

El sistema de seguridad descrito en el documento US8423205 presenta muchos inconvenientes y límites.

En primer lugar, este sistema tiene como único objetivo el de adaptar el control del vehículo al estado del piloto. Como consecuencia, este sistema se interesa básicamente por el vehículo y luego por las personas o por las entidades materiales que se encuentren en la trayectoria del vehículo. Por el contrario, este sistema no se interesa directamente por el piloto equipado con el dispositivo médico ni se interesa por los pasajeros del vehículo. Finalmente, tampoco se interesa por el disfuncionamiento del dispositivo médico en sí.

Luego, este sistema está basado en la existencia de una identificación única, la cual debe ser registrada en el vehículo en el que el sistema está totalmente integrado. Como consecuencia, el vehículo está dedicado siempre a una sola persona, a condición sin embargo de que se haya cargado el sistema asociado al vehículo con la identificación única. De este modo, este sistema no está adaptado para los casos en los que el conductor puede utilizar automóviles diferentes, para periodos más o menos espaciados, ni tampoco cuando el conductor no tiene ningún automóvil asignado, como en el caso del alquiler de vehículos. Además, una identificación única de este tipo puede ser pirateada con todas las consecuencias que puedan resulten de ello.

Luego, si en una primera realización de este sistema, está previsto que el implante genere un índice de aptitud a partir de los datos fisiológicos introducidos y transmita este índice de aptitud al aparato de control, en una segunda realización, está previsto que el implante transmita claramente los datos fisiológicos, aunque el aparato de control incluya una unidad de clasificación destinada a clasificar dichos datos fisiológicos en una o varias clases de aptitud, lo que es muy problemático. En efecto, estos datos fisiológicos pueden ser pirateados y su confidencialidad no está garantizada.

Los documentos US 9 144 389 y US 9 332 910 describen sistemas de seguridad que incluyen un implante, un aparato de control y un vehículo, en el cual se transmiten al vehículo datos fisiológicos sobre el conductor.

Los documentos EP 0560351, WO 2015/160272 describen sistemas de seguridad basados en la detección de la presencia o de la fatiga del conductor.

El documento WO 2015/138416 describe un sistema de seguridad basado en una detección integrada en el asiento del conductor. Y los documentos US 2010/0222687 y US 2005/0148894 en una detección integrada en el cinturón de seguridad del conductor.

El estado de la técnica incluye también los documentos US 7894476 y US 6480744.

Ninguno de los sistemas anteriormente mencionado palia los inconvenientes y límites del sistema de seguridad descrito en el documento US8423205, más bien al contrario, ni cumple con las exigencias que uno puede desear para una seguridad eficaz y adaptada al tiempo actual sobre un aparato y una persona equipada con un dispositivo médico.

El documento WO2016/070981 describe un sistema y un procedimiento de vigilancia del estado de salud de un ocupante de vehículo. El sistema incluye una unidad de control que consta de un receptor para la recepción inalámbrica de parámetros fisiológicos con, por lo menos, una unidad que se lleva en el cuerpo y que incluye uno o varios sensores para determinar uno o varios parámetros fisiológicos del ocupante del vehículo, y un módulo de diagnóstico que está diseñado para derivar informaciones sobre el estado de salud, el estado de bienestar o los incidentes de enfermedad como mínimo de forma parcial pero obligatoriamente sobre la base de los parámetros fisiológicos recibidos. La unidad de mando está también diseñada para suministrar al ocupante del vehículo, mediante al menos una unidad de salida del vehículo, informaciones sobre el estado de salud, e iniciar por lo menos una de las etapas siguientes: adaptar las funciones del vehículo a su estado actual o, mediante por lo menos una unidad de salida del vehículo, proponer o efectuar de manera interactiva medidas que mejoren su estado. Al igual que lo anteriormente expuesto, este sistema y este procedimiento no se interesan por el disfuncionamiento de la unidad de control en sí, cuando dicha unidad de control es un dispositivo médico. Y este sistema y este procedimiento contemplan que el módulo de diagnóstico reciba y trate los datos fisiológicos de la persona concernida, lo que es muy problemático. No solamente la recopilación de todos estos datos no es necesaria para los fines de seguridad, sino que éstos pueden ser pirateados y su confidencialidad no está garantizada.

El documento GB 2534471 describe un procedimiento que incluye la etapa consistente en suministrar un protocolo de comunicación para una comunicación inalámbrica entre un mando a distancia móvil y un sistema de control de un vehículo. Un procedimiento de este tipo no permite responder al problema crucial de la seguridad sobre un aparato y sobre una persona equipada con un dispositivo médico que se encuentre allí. Este procedimiento está enfocado a tomar el control remoto del vehículo, lo que no es la finalidad de la invención. Además, este procedimiento no es polivalente puesto que está asociado a un vehículo dado. El análisis de un posible disfuncionamiento del mando a distancia descrito en el documento sólo puede hacerse porque el mando a distancia y el vehículo son indisociables. El documento DE102014206960 describe, en relación con un procedimiento que permite evitar los accidentes o la reducción del episodio de accidente, que se determinan signos vitales del conductor en un dispositivo médico móvil que lleva el conductor y que se comunica directa o indirectamente con un sistema de seguridad en el vehículo. En caso de que las constantes vitales estén fuera de un rango normal, se ejecuta un procedimiento automático en el sistema de seguridad. Como anteriormente, este procedimiento transmite y analiza obligatoriamente los datos fisiológicos del conductor, lo que es muy problemático. Y no se interesa por el disfuncionamiento del propio dispositivo médico.

Como consecuencia, existe la necesidad, por una parte, de un procedimiento de seguridad sobre un aparato que incluya medios de arrastre y por lo menos un puesto para una persona. Tiene que haber como mínimo un puesto de servicio para una persona que pilota el aparato - especialmente controlándolo -, y por lo menos una persona equipada con, como mínimo, un dispositivo médico, estando diseñado el aparato para que al menos una persona equipada que se encuentre en un puesto del aparato le sea asociada - especialmente en el puesto de servicio de cara a manejar el aparato -, y por otra parte, con un conjunto de seguridad especialmente destinado a la implementación de un procedimiento de este tipo, que cumpla con las exigencias que uno puede desear para una seguridad eficaz y adaptada al momento.

Estas exigencias son especialmente:

- La polivalencia de aplicación en lo que se refiere al aparato que puede ser un vehículo terrestre - por ejemplo un automóvil, un tren, un tractor, un aparato de manipulación -, uno marino - por ejemplo un barco -, uno aéreo - por ejemplo una aeronave-, o uno espacial, o incluso también una grúa.

- La polivalencia de aplicación en lo que se refiere a la persona equipada, pudiendo ser ésta también tanto el piloto del aparato como un pasajero, según las definiciones dadas de estos dos términos.

- La flexibilidad en lo que se refiere al aparato que puede no estar destinado a la persona equipada, la cual puede utilizar aparatos diferentes, para periodos más o menos espaciados, o bien no tener ningún aparato específico. - La polivalencia de aplicación en la medida en que la seguridad considerada pueda concernir a una o varias personas, pudiendo una persona estar equipada con uno o varios dispositivos médicos.

- La polivalencia relativa a los dispositivos médicos que pueden ser implantados o situados externamente, con una finalidad terapéutica y/o diagnóstica.

- La polivalencia con respecto a los peligros o amenazas que se refieren simultáneamente a la persona equipada con el dispositivo médico, el dispositivo médico en sí, el aparato o incluso personas o entidades materiales que puedan verse impactadas por el aparato.

- La flexibilidad en el sentido de que puede ser considerada, según los casos, una alerta única o bien una pluralidad de alertas que correspondan a peligros o amenazas más o menos elevados.

- La completitud, en el sentido de que el problema fuente de peligro o de amenaza puede ser o bien demostrado y efectivo o bien no ser más que probable y próximo.

- La prevención del pirateo de datos sensibles o fisiológicos.

- La prevención de una transferencia masiva de datos y de su almacenamiento.

Encontrarán a continuación una exposición de la invención.

En un primer aspecto, la invención tiene por objeto un procedimiento de seguridad relativo a un aparato que incluye medios de arrastre y, por lo menos, un puesto para una persona, como mínimo un puesto de control para una persona que utiliza el aparato - especialmente que lo controla -, y por lo menos una persona equipada con, como mínimo, un dispositivo médico, estando el aparato diseñado para que, al menos, le sea asociada una persona equipada que se encuentre en un puesto del aparato - especialmente en el puesto de control con el fin de manejar el aparato -, en el cual :

- se dispone de un dispositivo médico diseñado para funcionar en respuesta a datos fisiológicos de la persona equipada y para generar, cuando se presente la incidencia, una señal de alerta de disfuncionamiento del dispositivo médico en sí mismo y una señal de alerta de problema efectivo o deductivo con respecto al estado médico de la persona equipada,

- se dispone de un módulo de seguridad diseñado para ser asociado estructuralmente al aparato, para recibir datos generados para el dispositivo médico mientras la persona equipada esté asociada al aparato, y para generar informaciones acordes con los datos que recibe,

- el dispositivo médico y el módulo de seguridad son de tal forma que el módulo de seguridad funciona sin recibir o almacenar los datos fisiológicos de la persona equipada con el dispositivo médico, lo que lo convierte en no obligatorio,

- mientras la persona equipada esté asociada al aparato y el módulo de seguridad esté asociado el aparato, una comunicación encriptada se establece entre el dispositivo médico y el módulo de seguridad, de tal forma que el dispositivo médico genere - cuando esté justificado - una señal de alerta de disfuncionamiento y/o una señal de alerta de problema médico efectivo o deductivo y que el módulo de seguridad genere por lo menos una información de alerta acorde con una señal de alerta,

- se transmite aquí como mínimo una información de alerta a un operador.

Según una realización, se dispone de un dispositivo médico diseñado para generar, en función de la incidencia, la señal - entre varias - de alerta de disfuncionamiento del dispositivo médico y/o la señal - entre varias - de alerta de problema efectivo o deductivo con respecto al estado médico de la persona equipada y donde, una señal de alerta, entre varias, está asociada a un índice de nivel de alerta.

Según una realización, se dispone de un dispositivo médico que, o bien está implantado, o bien es externo a la persona equipada, con una finalidad terapéutica y/o diagnóstica,

Según una realización, o bien la persona equipada ocupa un puesto de control del aparato, o bien se dispone de un aparato que incluye por lo menos un puesto que no sea el de servicio, y en el cual la persona equipada ocupa un puesto que no sea el de servicio.

Según una realización, se dispone de un dispositivo médico y de un módulo de seguridad de tal forma que la transmisión entre el dispositivo médico y el módulo de seguridad se establezca automáticamente, por el solo hecho de la presencia de la persona equipada en un puesto del aparato y, si procede, de la activación del módulo de seguridad.

Según una realización, se dispone de un dispositivo médico y de un módulo de seguridad de tal forma que la transmisión entre el dispositivo médico y el módulo de seguridad se establezca automáticamente, si procede, sin la necesidad obligatoria y sistemática de una operación de emparejamiento o la transferencia de un identificador único, si procede, mediante un control de la coherencia (pudiéndose utilizar, si procede, un proceso de inteligencia artificial) entre el dispositivo médico de la persona equipada y el dispositivo médico tal como es percibido por el módulo de seguridad.

Según una realización, se dispone de un módulo de seguridad diseñado sin memoria o sin memoria duradera para, por una parte, los datos fisiológicos de la persona equipada o para un identificador único destinado a una operación de emparejamiento y, por otra parte, para cualquier señal de alerta de disfuncionamiento del dispositivo médico por sí mismo o una señal de alerta de problema efectivo o deductivo con respecto al estado médico de la persona equipada.

Según una realización, se dispone o bien de un módulo de seguridad portátil, asociado estructuralmente al aparato de forma amovible, o disociado estructuralmente del módulo de seguridad del aparato cuando la persona equipada no se encuentra en un puesto del aparato y se asocia estructuralmente el módulo de seguridad al aparato temporalmente cuando la persona equipada se encuentra en un puesto del aparato o bien de un módulo de seguridad asociado estructuralmente al aparato de forma fija y permanente.

Según una realización, se transmite por lo menos una información de alerta a un operador, eligiéndose entre uno o varios a: una unidad de mando del funcionamiento de los medios de arrastre del aparato, una persona que se encuentra en un puesto del aparato, un sistema de alerta distante del aparato.

Según una realización, se dispone de un aparato que incluye una unidad de mando del funcionamiento de sus medios de arrastre asociada funcionalmente al módulo de seguridad, se transmite por lo menos una información de alerta a la unidad de mando, y se programa la unidad de mando de tal forma que controle los medios de arrastre en función de la ocurrencia de una señal de alerta de disfuncionamiento del dispositivo médico y/o de una señal de alerta de problema médico efectivo o deductivo y del índice de nivel de alerta en el caso de una señal de alerta, entre varias.

Según una realización, se dispone de una unidad de mando que sea programable y se programa previamente la unidad de mando según un escenario o escenarios en función de la señal de alerta, o bien se preprograma según un escenario o escenarios en función de la señal de alerta.

Según una realización, se dispone de un medio sensorial de alerta, asociado funcionalmente al módulo de seguridad, diseñado para generar una señal de alerta perceptible por una persona que se encuentra en un puesto del aparato, como un medio visual, sonoro, vibrátil o análogo.

Según una realización, se dispone de un sistema de alerta distante del aparato, se transmite a distancia al sistema de alerta por lo menos una información de alerta, se genera un dato de geolocalización del aparato y se transmite a distancia al sistema de alerta el dato de geolocalización.

Según una realización, se detecta la presencia de una persona en un puesto del aparato.

Según un segundo aspecto, la invención tiene por objeto un conjunto de seguridad con respecto a un aparato que consta de medios de arrastre y, por lo menos, un puesto para una persona, con por lo menos un puesto de control para una persona que utiliza el aparato - especialmente que lo controla - y, por lo menos, una persona equipada con, como mínimo, un dispositivo médico, estando diseñado el aparato para que, por lo menos, una persona equipada que se encuentra en un puesto del aparato le sea asociada - especialmente en el puesto de control con el fin de utilizar el aparato -, para la implementación del procedimiento que se acaba de describir, de tal forma que : - el dispositivo médico esté diseñado para funcionar en respuesta a datos fisiológicos de la persona equipada y para generar, cuando se presenta la incidencia, una señal de alerta de disfuncionamiento del dispositivo médico en sí mismo y una señal de alerta de problema efectivo o deductivo con respecto al estado médico de la persona equipada,

- incluya un módulo de seguridad diseñado para ser asociado estructuralmente al aparato, para recibir datos generados por el dispositivo médico mientras la persona equipada esté asociada al aparato, y para generar informaciones acordes con los datos que recibe, de tal forma que el dispositivo médico genere - cuando esté justificado - una señal de alerta de disfuncionamiento y/o una señal de alerta de problema médico efectivo o deductivo y que el módulo de seguridad genere, por lo menos, una información de alerta acorde con una señal de alerta,

- incluya medios de encriptación de la comunicación entre el dispositivo médico y el módulo de seguridad, - incluya medios de transmisión de, por lo menos, una información de alerta a un operador,

- el dispositivo médico y el módulo de seguridad sean de tal forma que el módulo de seguridad funcione sin recibir o almacenar los datos fisiológicos del conductor equipado con el dispositivo médico, lo que lo convierte en no obligatorio.

Según una realización, el dispositivo médico está diseñado para generar, en función de la incidencia, la señal - entre varias - de alerta de disfuncionamiento del dispositivo médico y/o la señal - entre varias - de alerta de problema efectivo o deductivo con respecto al estado médico de la persona equipada, y en el cual se asocia a una señal de alerta, entre varias, un índice del nivel de alerta.

Según una realización, el módulo de seguridad está diseñado sin memoria o sin memoria duradera para, por una parte, los datos fisiológicos de la persona equipada y, por otra parte, cualquier señal de alerta de disfuncionamiento del dispositivo médico en sí mismo o una señal de alerta de problema efectivo o deductivo con respecto al estado médico de la persona equipada.

Según una realización, el módulo de seguridad está diseñado sin memoria o sin memoria duradera para un identificador único y/o diseñado con un medio de control de la coherencia entre el dispositivo médico de la persona equipada y el dispositivo médico tal como está percibido por el módulo de seguridad.

Según las realizaciones, o bien el módulo de seguridad es portátil, asociado estructuralmente al aparato de forma amovible, o bien está asociado estructuralmente al aparato de forma fija y permanente.

Según una realización, el conjunto incluye un operador elegido por ser uno o varios de: una unidad de mando del funcionamiento de los medios de arrastre del aparato, una persona que se encuentre en un puesto del aparato, un sistema de alerta distante del aparato.

Según una realización, el aparato incluye una unidad de mando del funcionamiento de sus medios de arrastre asociada funcionalmente al módulo de seguridad, siendo dicha unidad de mando o bien programable o bien preprogramada.

Según una realización, el conjunto de seguridad consta de un medio sensorial de alerta, asociado funcionalmente al módulo de seguridad, diseñado para generar una señal de alerta perceptible por una persona que se encuentre en un puesto del aparato, como un medio visual, sonoro, vibrátil o análogo.

Según una realización, el conjunto de seguridad consta de un sistema de alerta distante del aparato y de los medios de geolocalización del aparato.

Según una realización, los medios de transmisiones entre el dispositivo médico, el módulo de seguridad y los medios de transmisión a un operador son de tipo inalámbrico, o de tipo cableado.

Según una realización, el conjunto de seguridad consta además de los medios de detección de la presencia de una persona en un puesto del aparato, asociados funcionalmente al módulo de seguridad.

Según las realizaciones, el aparato es un vehículo terrestre - como un automóvil, un tren, un tractor, un aparato de manipulación -, uno marino - como un barco -, uno aéreo - como una aeronave -, o uno espacial.

Según un tercer aspecto, la invención tiene por objeto un dispositivo médico especialmente destinado a la implementación del procedimiento que se acaba de describir, diseñado para funcionar en respuesta a datos fisiológicos de la persona equipada y para generar, cuando se presenta la incidencia, una señal de alerta de disfuncionamiento del dispositivo médico en sí y una señal de alerta de problema efectivo o deductivo con respecto al estado médico de la persona equipada, si es el caso, entre varias señales de alerta, teniendo el dispositivo que ser o bien implantado o bien externo, con una finalidad terapéutica y/o diagnóstica.

Según un cuarto aspecto, la invención tiene por objeto un módulo de seguridad especialmente destinado a la implementación del procedimiento de seguridad que se acaba de describir, diseñado para recibir datos generados por un dispositivo médico y para generar informaciones acordes con los datos que recibe.

La invención permite un diálogo máquina - máquina sin requerir ninguna intervención humana en su funcionamiento normal y habitual. Si la invención implementa un dispositivo médico y un vehículo, cada uno de ellos garantiza a título principal su propia función, independientemente del otro, el módulo de seguridad sirve de intermediario entre ellos, con fines de seguridad, sin ejercer ninguna función de diagnóstico médico propio y sin ejercer una función de toma de control del vehículo propio.

La figura 1 - única - es una vista puramente esquemática que ilustra la invención.

Se describe ahora a título de ejemplo una realización especial posible de la invención.

Dicha realización no excluye a otras, pudiendo el profesional transponer y adaptar las enseñanzas de la descripción de la realización especial descrita a otras realizaciones.

La invención tiene por objeto un procedimiento de seguridad, un conjunto de seguridad especialmente destinado a la implementación del procedimiento, un dispositivo médico y un módulo de seguridad especialmente destinados, tanto uno como otro, a la implementación del procedimiento y, por ende, a formar parte del conjunto de seguridad. Por consiguiente, la descripción en lo que se refiere al procedimiento de seguridad vale para el conjunto de seguridad, así como para el dispositivo médico y el módulo de seguridad, y a la inversa, la descripción en lo que se refiere al conjunto de seguridad, al dispositivo médico y al módulo de seguridad es válida para el procedimiento de seguridad. Como se ha indicado, hay que entender por “seguridad” una situación tan objetiva como sea posible, basada sobre condiciones de carácter médico, que conlleva la ausencia o la minimización de peligros o de amenazas con respecto a la persona equipada con el dispositivo médico, a la vez que con el dispositivo médico en sí, el aparato o incluso las personas o las entidades materiales que puedan verse impactadas por el aparato.

Queda entendido que la invención se refiere a cualquier medio mencionado, como fase operativa o de entidad material, así como a cualquier medio funcionalmente equivalente.

Queda entendido que no es necesario describir de forma detallada a uno u otro medio que se mencione, en la medida en que la indicación de su utilidad o de su función o del efecto que proporciona o de su implementación sea suficiente para que el profesional pueda realizarlo.

De forma general, la invención apunta la seguridad con respecto a un aparato que consta de medios de arrastre y de, por lo menos, un puesto para una persona, con, como mínimo, un puesto de control para una persona que controla el aparato - especialmente que lo pilota - y, por lo menos, una persona equipada con, como mínimo un dispositivo médico, estando el aparato diseñado para que, por lo menos, una persona equipada le sea asociada por encontrarse en un puesto del aparato - especialmente en el puesto de control con miras a controlar el aparato -. Un aparato de este tipo puede ser tanto un vehículo terrestre - como un automóvil, un tren, un tractor, un aparato de manipulación -, uno marino - como un barco -, uno aéreo - como una aeronave -, o uno espacial, o también por ejemplo, una grúa.

La persona equipada puede ser tanto el piloto del aparato como un pasajero, según las definiciones que se dan de estos dos términos.

El aparato puede no estar dedicado a la persona equipada, la cual puede utilizar aparatos diferentes, para periodos más o menos espaciados, o bien no tener ningún aparato dedicado.

La seguridad contemplada puede concernir a una o varias personas, pudiendo una persona estar equipada con uno o varios dispositivos médicos.

Los dispositivos médicos pueden ser implantados o situados externamente, tener una finalidad terapéutica y/o diagnóstica.

Los peligros o amenazas contemplados por la seguridad objeto de la invención se refieren tanto a la persona equipada con el dispositivo médico como al dispositivo médico en sí, al aparato o incluso a personas o entidades materiales que puedan verse impactadas por el aparato.

El problema fuente de peligro o de amenaza puede ser o bien demostrado y efectivo o bien solamente probable y próximo.

La realización especial descrita contempla el caso específico de un vehículo terrestre como un automóvil 1, el conductor C equipado con un dispositivo médico 2.

El automóvil 1 consta de medios de arrastre 3 como un motor 3a al que están asociados los medios usuales tales como ruedas 3b y órganos de transmisión. El automóvil 1 consta también de una unidad 4 de control del funcionamiento de sus medios de arrastre 3.

El automóvil 1 consta por lo menos de un puesto 5 para una persona P, del que por lo menos un puesto de control 5a, a saber en este caso un puesto de conducción 5a, para la persona que maneja el automóvil, a saber el conductor C.

Un puesto 5 consta típicamente de un asiento 6 y de los medios usuales asociados. Así, el puesto de conducción 5a incluye un asiento de este tipo 6 y órganos de pilotaje 7 como un mando a distancia, un volante, palancas, botones, pedales, etc.

Para un período de desplazamiento del automóvil 1, el conductor C está asociado al automóvil en el sentido de que se instala y luego permanece sentado en el asiento 6 del puesto de conducción 5a, para poder maniobrar los órganos de pilotaje 7. Entre los períodos de desplazamiento, cuando el automóvil 1 está parado y no está utilizado, el conductor C abandona el automóvil 1 para otros quehaceres. Deja entonces de estar asociado al automóvil 1, conforme al sentido dado en este caso al término “asociado”. Eventualmente, el conductor C sigue asociable al automóvil 1 más tarde.

El dispositivo médico 2 está diseñado para funcionar en respuesta a datos fisiológicos del conductor C y para generar, cuando se presenta el caso, una señal de alerta de disfuncionamiento del dispositivo médico 2 en sí mismo y una señal de alerta de problema efectivo o deductivo con respecto al estado médico del conductor C.

Un dispositivo de este tipo médico 2 o bien está implantado o bien es externo al conductor C. Tiene una finalidad terapéutica y/o diagnóstica. Un dispositivo de este tipo médico 2 puede ser por ejemplo un estimulador cardiaco, una prótesis, una bomba, un corazón artificial, un exoesqueleto, no siendo esta lista limitativa.

Según una realización, el dispositivo médico 2 está diseñado para generar una única señal de alerta de disfuncionamiento del dispositivo médico y/o una única señal de alerta de problema con respecto al estado médico del conductor C.

Según otra realización, el dispositivo médico 2 está diseñado para generar, en función de la incidencia, una señal -entre varias - de alerta de disfuncionamiento del dispositivo médico y/o una señal - entre varias - de alerta de problema con respecto al estado médico del conductor C. En una realización de este tipo, se asocia a una señal de alerta, entre varias, un índice de nivel de alerta.

Según una realización, la señal de alerta de problema con respecto al estado médico del conductor C corresponde a un problema demostrado y efectivo. Según otra realización, puede ser solamente probable y próximo, al ir, en la mayoría de los casos, precedido de signos anunciadores.

En una realización, están previstos medios 8 de detección de la presencia del conductor C en el puesto de conducción 4a. Por ejemplo, medios de tipo 8 de detección de presencia están asociados al asiento del conductor C. Por ende, el procedimiento de seguridad consta de una detección de la presencia del conductor C en el puesto de conducción 5a.

El procedimiento implementa y el sistema de seguridad comprende igualmente un módulo de seguridad 9.

El módulo de seguridad 9 está diseñado para asociarse estructuralmente al automóvil 1.

En el caso de que estén previstos medios 8 de detección de la presencia del conductor C en el puesto de conducción 5a, están previstos medios de transmisión 10 entre los medios 8 de detección y el módulo de seguridad 9. Es así posible activar automáticamente el módulo de seguridad 9, no solamente a través de la activación sino también mediante dispositivo médico 2.

Según una realización, el módulo de seguridad 9 es portátil y se asocia estructuralmente al automóvil 1 de forma amovible. Se disocia entonces estructuralmente el módulo de seguridad 9 del automóvil 1 cuando el conductor C no está en el puesto de conducción 5a. A la inversa, se asocia estructuralmente el módulo de seguridad 9 al automóvil 1 temporalmente cuando el conductor C está en el puesto de conducción 5a.

Según otra realización, el módulo de seguridad 9 se asocia estructuralmente al automóvil 1 de forma fija y permanente.

El módulo de seguridad 9 está diseñado para, por una parte, recibir datos generados por el dispositivo médico 2, mientras el conductor C esté en el puesto de conducción 5a.

El módulo de seguridad 9 está diseñado para, por otra parte, generar informaciones acordes con los datos que recibe del dispositivo médico 2.

También están previstos medios de transmisión 11 entre el dispositivo médico 2 y el módulo de seguridad 9 y por lo tanto el procedimiento de seguridad incluye una transmisión entre el dispositivo médico 2 y el módulo de seguridad 9.

El conjunto de seguridad incluye también medios de encriptación de la comunicación entre el dispositivo médico 2 y el módulo de seguridad 9. Esta disposición constructiva permite evitar el pirateo de los datos transmitidos y asegura su confidencialidad.

Con los medios anteriormente descritos, el dispositivo médico 2 genera -cuando esté justificado- una señal de alerta de disfuncionamiento y/o una señal de alerta de problema. Y el módulo de seguridad 9 asociado funcionalmente con el dispositivo médico 2, tal como se ha expuesto, genera a su vez por lo menos una información de alerta acorde con una señal de alerta.

El procedimiento de seguridad es de tal forma que se transmite entonces aquí, por lo menos, una información de alerta a un operador, ya que el conjunto de seguridad consta de medios de transmisión de dicha información de alerta al operador.

El operador en cuestión se elige por ser uno o varios de: la unidad de mando 4 del funcionamiento de los medios de arrastre 3 del automóvil 1, encontrándose el conductor C en el puesto de conducción 5a o un pasajero del automóvil 1, o un sistema de alerta 12 distante del automóvil 1. Y el conjunto de seguridad incluye a uno o varios de estos tipos de operadores 4, C y 12.

En el caso de que el operador sea la unidad de mando 4, la unidad de mando 4 está asociada funcionalmente al módulo de seguridad 9 por medios de transmisión 13. Posteriormente, se transmite la información de alerta a la unidad de mando 4.

En una realización, esta unidad de mando 4 es programable y se ha programado previamente según un escenario o escenarios en función de la ocurrencia de una señal de alerta de disfuncionamiento del dispositivo médico 2 y/o de una señal de alerta de problema médico del conductor C, si procede, teniendo en cuenta el índice del nivel de alerta en el caso de una señal de alerta entre varias señales de alerta.

En otra realización, esta unidad de mando 4 es preprogramada según un escenario o escenarios de este tipo.

En el caso de que el operador sea el conductor C que se encuentra en el puesto de conducción 5a o un pasajero del automóvil 1, el conjunto incluye un medio sensorial de alerta 14, asociado funcionalmente al módulo de seguridad 9 por medios de transmisiones 15. Este tipo de medio sensorial de alerta 14 está diseñado para generar una señal de alerta perceptible por una persona que se encuentre en un puesto 4 del automóvil 1, especialmente el conductor C. Puede tratarse por ejemplo de un medio visual, sonoro, vibrátil o más generalmente de cualquier otro medio análogo. El procedimiento de seguridad es entonces de tal forma que, mediante el medio sensorial de alerta 14, se genera una señal de alerta perceptible por la persona de la que se trate.

En el caso de que el operador sea conductor y haya un sistema de alerta 12 distante del automóvil, el conjunto de seguridad incluye este tipo de sistema de alerta 12.

Este tipo de sistema de alerta 12 está asociado funcionalmente al módulo de seguridad 9 por medios de transmisiones 16. Este tipo de sistema de alerta 12 está diseñado de tal forma que se le transmite a distancia la información de alerta. Además, el módulo de seguridad está organizado para poder generar directamente un dato de geolocalización del automóvil 1 y transmitirlo a distancia al sistema de alerta 12.

Este tipo de sistema de alerta 12 puede estar a una distancia más o menos grande del automóvil 1, por ejemplo a varios kilómetros o decenas de kilómetros.

Este tipo de sistema de alerta 12 puede ser por ejemplo un centro de socorro que posea mapas, medios de diagnóstico y, si procede, personal de socorro. Así, en caso de peligro o de amenaza correspondiente a una señal de alerta, este tipo de centro de socorro puede actuar para encontrar el automóvil y socorrer al conductor C.

En una realización, el dispositivo médico 2 y el módulo de seguridad 9 son de tal forma que la transmisión entre el dispositivo médico 2 y el módulo de seguridad 9 se establece automáticamente, por el solo hecho de la presencia del conductor en el asiento del puesto de conducción 6, gracias a los medios de detección 8.

El módulo de seguridad 9 puede también ser activado después de la recepción de una señal del dispositivo médico 2.

Así, en un régimen corriente, el procedimiento y el sistema son de tal forma que no es necesario prever ninguna operación de emparejamiento o la transferencia de un identificador único.

Sin embargo, si ha lugar, se procede a un control de la coherencia entre el dispositivo médico 2 del conductor C y el dispositivo médico tal como es percibido por el módulo de seguridad 9, siendo diseñado el módulo de seguridad 9 con un medio de control de dicha coherencia.

El dispositivo médico 2 y el módulo de seguridad 9 son de tal forma que el módulo de seguridad 9 funciona sin recibir ni almacenar los datos fisiológicos del conductor C equipado con el dispositivo médico 2, lo que asegura la confidencialidad de estos datos. Y asimismo, el procedimiento no necesita en absoluto para funcionar el envío obligatorio de datos fisiológicos al módulo de seguridad.

De esta forma, el módulo de seguridad 9 está diseñado sin memoria o sin memoria duradera para, por una parte, los datos fisiológicos del conductor C, o para un identificador único destinado a una operación de emparejamiento y, por otra parte, para cualquier señal de alerta de disfuncionamiento del dispositivo médico en sí o una señal de alerta de problema relativa al estado médico del conductor C.

Según las realizaciones, los medios de transmisiones 10, 11, 13 y 15 son de tipo inalámbrico, o de tipo cableado. Si procede, estos medios de transmisiones son compatibles con un protocolo o una norma con respecto a las transmisiones en el campo médico.

Claims (28)

REIVINDICACIONES

1. Procedimiento de seguridad con respecto a un aparato (1) que incluye medios de arrastre (3) y por lo menos un puesto (5) para una persona con, como mínimo, un puesto (5a) de servicio para una persona (C) que maneja el aparato (1)- especialmente que lo controla -, y por lo menos una persona equipada con, como mínimo, un dispositivo médico (2), estando diseñado el aparato (1) para que por lo menos le sea asociada una persona equipada que se encuentre en un puesto (5) del aparato (1) - especialmente en el puesto (5a) de servicio con miras a controlar el aparato (1) -, en el cual:

- se dispone de un dispositivo médico (2) diseñado para funcionar en respuesta a datos fisiológicos de la persona equipada y para generar, cuando se presenta la incidencia, una señal de alerta de disfuncionamiento del dispositivo médico (2) en sí mismo y una señal de alerta de problema efectivo o deductivo con respecto al estado médico de la persona equipada,

- se dispone de un módulo de seguridad (9) diseñado para ser asociado estructuralmente al aparato (1), para recibir datos generados por el dispositivo médico (2) mientras la persona equipada esté asociada al aparato (1), y para generar informaciones acordes con los datos que recibe,

- el dispositivo médico (2) y el módulo de seguridad (9) son de tal forma que el módulo de seguridad (9) funciona sin recibir ni almacenar los datos fisiológicos de la persona equipada con el dispositivo médico (2) lo que hace que esto no sea obligatorio,

- mientras la persona equipada esté asociada al aparato (1) y esté asociado al aparato (1) el módulo de seguridad (9), se establece una comunicación encriptada entre el dispositivo médico (2) y el módulo de seguridad (9), de tal manera que el dispositivo médico (2) genere - cuando esté justificado - una señal de alerta de disfuncionamiento y/o una señal de alerta de problema médico efectivo o deductivo y que el módulo de seguridad (9) genere por lo menos una información de alerta acorde con una señal de alerta, - se transmite aquí por lo menos una información de alerta a un operador (4, C, 12).

2. Procedimiento de seguridad según la reivindicación 1, en el que se dispone de un dispositivo médico (2) diseñado para generar, en función de la incidencia, la señal - entre varias - de alerta de disfuncionamiento del dispositivo médico (2) y/o la señal - entre varias - de alerta de problema efectivo o deductivo con respecto al estado médico de la persona equipada, y en el que se asocia a una señal de alerta, entre varias, un índice del nivel de alerta.

3. Procedimiento de seguridad según una de las reivindicaciones 1 y 2, en el que se dispone de un dispositivo médico (2) que o bien está implantado internamente o bien es externo a la persona equipada, con una finalidad terapéutica y/o diagnóstica.

4. Procedimiento de seguridad según una de las reivindicaciones 1 a 3, en el que o bien la persona equipada ocupa un puesto (5a) de servicio del aparato (1) o bien se dispone de un aparato (1) que incluye por lo menos un puesto (5) que no sea de servicio, y en el que la persona equipada ocupa un puesto (5) que no sea de servicio.

5. Procedimiento de seguridad según una de las reivindicaciones 1 a 4, en el que se dispone de un dispositivo médico (2) y de un módulo de seguridad (9) como por ejemplo la transmisión entre el dispositivo médico (2) y el módulo de seguridad (9) que se establece automáticamente, por el solo hecho de la presencia de la persona equipada en un puesto (5) del aparato (1) y, si procede, de la activación del módulo de seguridad (9).

6. Procedimiento de seguridad según una de las reivindicaciones 1 a 5, en el cual se dispone de un dispositivo médico (2) y de un módulo de seguridad (9) como por ejemplo la transmisión entre el dispositivo médico (2) y el módulo de seguridad (9) que se establece automáticamente, si procede, sin la necesidad obligatoria y sistemática de una operación de emparejamiento o la transferencia de un identificador único, si es el caso, mediante un control de la coherencia, pudiendo utilizarse, si procede, un proceso de inteligencia artificial, entre el dispositivo médico (2) de la persona equipada y el dispositivo médico (2) tal como es percibido por el módulo de seguridad (9).

7. Procedimiento de seguridad según una de las reivindicaciones 1 a 6, en el cual se dispone de un módulo de seguridad (9) diseñado sin memoria o sin memoria duradera para, por una parte, los datos fisiológicos de la persona equipada, o para un identificador único destinado a una operación de emparejamiento y, por otra parte, cualquier señal de alerta de disfuncionamiento del dispositivo médico (2) en sí mismo o una señal de alerta de problema efectivo o deductivo con respecto al estado médico de la persona equipada.

8. Procedimiento de seguridad según una de las reivindicaciones 1 a 7, en el cual se dispone o bien de un módulo de seguridad (9) portátil, asociado estructuralmente al aparato (1) de forma amovible, disociándose estructuralmente el módulo de seguridad (9) del aparato (1) cuando la persona equipada no se encuentra en un puesto (5) del aparato (1) y se asocia estructuralmente el módulo de seguridad (9) al aparato (1) temporalmente cuando la persona equipada se encuentra en un puesto (5) del aparato (1) o bien de un módulo de seguridad (9) asociado estructuralmente al aparato (1) de forma fija y permanente.

9. Procedimiento de seguridad según una de las reivindicaciones 1 a 8, en el cual se transmite por lo menos una información de alerta a un operador (4, C, 12) que se elige como uno o varios de: una unidad de mando (4), el funcionamiento de los medios de arrastre (3) del aparato (1), una persona que se encuentra en un puesto (5) del aparato (1), un sistema de alerta (12) distante del aparato (1).

10. Procedimiento de seguridad según la reivindicación 9, en el cual se dispone de un aparato (1) que consta de una unidad de mando (4) del funcionamiento de sus medios de arrastre (3), asociada funcionalmente al módulo de seguridad (9), aquí se transmite por lo menos una información de alerta a la unidad de mando (4), y se programa la unidad de mando (4) de tal forma que controle los medios de arrastre (3) en función de la ocurrencia de una señal de alerta de disfuncionamiento del dispositivo médico (2) y/o de una señal de alerta de problema médico efectivo o deductivo y el índice del nivel de alerta en el caso de una señal de alerta, entre varias.

11. Procedimiento de seguridad según la reivindicación 10, en el cual se dispone de une unidad de mando (4) que o bien es programable, programándose previamente la unidad de mando (4) según un escenario o escenarios en función de la señal de alerta, o bien es preprogramada según un escenario o escenarios en función de la señal de alerta.

12. Procedimiento de seguridad según la reivindicación 10, en el cual se dispone de un medio sensorial de alerta (14), asociado funcionalmente al módulo de seguridad (9), diseñado para generar una señal de alerta perceptible por una persona que se encuentra en un puesto (5) del aparato (1), como un medio visual, sonoro, vibrátil o análogo.

13. Procedimiento de seguridad según la reivindicación 10, en el cual se dispone de un sistema de alerta (12) distante del aparato (1). Se transmite a distancia al sistema de alerta (12), generándose aquí por lo menos una información de alerta, generándose también un dato de geolocalización del aparato (1) y se transmite a distancia al sistema de alerta (12) el dato de geolocalización.

14. Procedimiento de seguridad según una de las reivindicaciones 1 a 13, en el cual se detecta la presencia de una persona en un puesto (5) del aparato (1).

15. Conjunto de seguridad con respecto a un aparato (1) que consta de medios de arrastre (3) y por lo menos un puesto (5) para una persona con, como mínimo, un puesto (5a) de servicio para una persona que utiliza el aparato (1)-especialmente que lo controla - y, por lo menos, una persona equipada con, como mínimo, un dispositivo médico (2), estando diseñado el aparato (1) para que, por lo menos, una persona equipada le sea asociada por encontrarse en un puesto (5) del aparato (1) - especialmente en el puesto (5a) de servicio con el fin de utilizar el aparato (1) -, para la implementación del procedimiento según una de las reivindicaciones 1 a 14, de tal forma que :

- el dispositivo médico (2) esté diseñado para funcionar en respuesta a datos fisiológicos de la persona equipada y para generar, cuando se presenta la incidencia, una señal de alerta de disfuncionamiento del dispositivo médico (2) en sí mismo y una señal de alerta de problema efectivo o deductivo con respecto al estado médico de la persona equipada,

- conste de un módulo de seguridad (9) diseñado para ser asociado estructuralmente al aparato (1), para recibir datos generados por el dispositivo médico (2) mientras la persona equipada esté asociada al aparato (1) , y para generar informaciones acordes con los datos que recibe, de tal forma que el dispositivo médico (2) genere - cuando está justificado - una señal de alerta de disfuncionamiento y/o una señal de alerta de problema médico efectivo o deductivo y que el módulo de seguridad (9) genere por lo menos una información de alerta acorde con una señal de alerta,

- conste de los medios de encriptación de la comunicación entre el dispositivo médico (2) y el módulo de seguridad (9),

- conste de los medios de transmisión de por lo menos una información de alerta a un operador (4, C, 12), - el dispositivo médico (2) y el módulo de seguridad (9) sean de tal forma que el módulo de seguridad (9) funcione sin recibir ni almacenar los datos fisiológicos del conductor (C) equipado con el dispositivo médico (2) lo que no lo hace obligatorio.

16. Conjunto de seguridad según la reivindicación 15, en el cual el dispositivo médico (2) está diseñado para generar, en función de la incidencia, la señal - entre varias - de alerta de disfuncionamiento del dispositivo médico (2) y/o la señal - entre varias - de alerta de problema efectivo o deductivo con respecto al estado médico de la persona equipada, y en el cual, se asocia a una señal de alerta, entre varias, un índice del nivel de alerta.

17. Conjunto de seguridad según una de las reivindicaciones 15 y 16, en el cual el módulo de seguridad (9) está diseñado sin memoria o sin memoria duradera para, por una parte, los datos fisiológicos de la persona equipada, y por otra parte, cualquier señal de alerta de disfuncionamiento del dispositivo médico (2) en sí mismo o una señal de alerta de problema efectivo o deductivo con respecto al estado médico de la persona equipada.

18. Conjunto de seguridad según una de las reivindicaciones 15 a 17, en el cual el módulo de seguridad (9) está diseñado sin memoria o sin memoria duradera para un identificador único y/o diseñado con un medio de control de la coherencia entre el dispositivo médico (2) de la persona equipada y el dispositivo médico (2) tal como lo percibe el módulo de seguridad (9).

19. Conjunto de seguridad según una de las reivindicaciones 15 a 18, en el cual o bien el módulo de seguridad (9) es portátil, asociado estructuralmente al aparato (1) de forma amovible o bien asociado estructuralmente al aparato (1) de forma fija y permanente.

20. Conjunto según una de las reivindicaciones 15 a 19, que incluye un operador (4, C, 12) elegido como uno o varios de: una unidad de mando (4), el funcionamiento de los medios de arrastre (3) del aparato (1), una persona (C) que se encuentre en un puesto (5) del aparato (1), sistema de alerta (12) distante del aparato (1).

21. Conjunto de seguridad según la reivindicación 20, en el cual el aparato (1) consta de una unidad de mando (4) del funcionamiento de sus medios de arrastre (3) asociada funcionalmente al módulo de seguridad (9), siendo dicha unidad de mando (4) o bien programable o bien preprogramada.

22. Conjunto según la reivindicación 20, que incluye un medio sensorial de alerta (14), asociado funcionalmente al módulo de seguridad (9), diseñado para generar una señal de alerta perceptible por una persona que se encuentre en un puesto (5) del aparato (1), como un medio visual, sonoro, vibrátil o análogo.

23. Conjunto de seguridad según la reivindicación 20, que consta de un sistema de alerta (12) distante del aparato (1) y de los medios de geolocalización del aparato (1).

24. Conjunto de seguridad según una de las reivindicaciones 15 a 23, en el cual los medios de transmisiones entre el dispositivo médico (2), el módulo de seguridad (9), siendo los medios de transmisión a un operador (4, C, 12) de tipo inalámbrico, o de tipo cableado.

25. Conjunto de seguridad según una de las reivindicaciones 15 a 24, que incluye además medios de detección (8) de la presencia de una persona en un puesto (5) del aparato (1), asociados funcionalmente al módulo de seguridad (9).

26. Conjunto de seguridad según una de las reivindicaciones 15 a 25, en el cual el aparato (1) es un vehículo terrestre - como un automóvil, un tren, un tractor, un aparato (1) de manipulación -, uno marino - como un barco -, uno aéreo - como una aeronave -, o uno espacial.

27. Dispositivo médico (2) especialmente destinado a la implementación del procedimiento de seguridad según una de las reivindicaciones 1 a 14, diseñado para funcionar en respuesta a datos fisiológicos de la persona equipada y para generar, cuando la incidencia se presente, una señal de alerta de disfuncionamiento del dispositivo médico (2) en sí mismo y una señal de alerta de problema efectivo o deductivo con respecto al estado médico de la persona equipada, si procede, entre varias señales de alerta, estando destinado (2) el dispositivo médico o bien a ser implantado, o bien externo, con una finalidad terapéutica y/o diagnóstica.

28. Módulo de seguridad (9) especialmente destinado a la implementación del procedimiento de seguridad según una de las reivindicaciones 1 a 14, diseñado para recibir datos generados por un dispositivo médico (2) y para generar informaciones acordes con los datos que recibe.