ES2938753T3 - Sistema de seguridad - Google Patents

Abstract

La invención se refiere a un sistema de seguridad (1) para controlar y/o monitorear cerraduras de puertas (200) para asegurar rutas de escape con controles de cerraduras de puertas (201), con un control de cerraduras de puertas (201) para controlar un mecanismo de bloqueo (205) que debe asignarse al control de bloqueo de puertas (201). , se utiliza, y con elementos de disparo (10, 1010, 2010, 3010), en particular botones de emergencia (10, 1010, 2010, 3010), donde el accionamiento de un elemento de disparo (10, 1010, 2010, 3010) dispara al menos se puede disponer un mecanismo de bloqueo (205). De acuerdo con la invención, una serie de controles de bloqueo de puertas (201) y una serie de elementos de activación (10, 1010, 2010, (Traducción automática con Google Translate, sin valor legal)

Description

DESCRIPCIÓN

Sistema de seguridad

La invención se refiere a un sistema de seguridad para controlar y/o vigilar bloqueos de puerta para el aseguramiento de salidas de emergencia. El sistema de seguridad comprende controles de bloqueo de puerta, en donde un control de bloqueo de puerta sirve para controlar un mecanismo de bloqueo que debe asociarse al control de bloqueo de puerta. El sistema de seguridad comprende elementos activadores, en particular botones de emergencia, en donde como consecuencia del accionamiento de un elemento activador puede provocarse un control de al menos un mecanismo de bloqueo, de acuerdo con el preámbulo de la reivindicación 1. Además, la invención se refiere a un procedimiento de acuerdo con la reivindicación independiente 15.

Se conocen sistemas de seguridad con un botón de emergencia para el aseguramiento de salidas de emergencia. Cuando se acciona el botón de emergencia, se desbloquea un bloqueo de puerta para que un usuario pueda huir en caso de peligro. En este sentido, el botón de emergencia y el (los) cierre(s) de puerta respectivo(s) que debe(n) desbloquearse cuando se acciona el botón de emergencia están conectados eléctricamente entre sí. Si se acciona el botón de emergencia, se interrumpe el suministro de energía entre el bloqueo de puerta y el botón de emergencia, lo que desbloquea el bloqueo de puerta.

Por el documento EP 2725 172 A2 se conoce conectar entre sí un botón de emergencia y un bloqueo de puerta a través de un sistema de bus. En este sentido, solo un bloqueo de puerta está conectado a un sistema de bus. Por lo tanto, se requiere un sistema de bus propio para cada puerta.

Por lo tanto, el objetivo de la presente invención es proporcionar un sistema de seguridad y un procedimiento que, en particular, permita el aseguramiento de salidas de emergencia para varias puertas de una manera sencilla y/o con ahorro de material.

Este objetivo se consigue mediante un sistema de seguridad de acuerdo con la reivindicación independiente 1. Perfeccionamientos ventajosos del sistema de seguridad se indican en las reivindicaciones dependientes, la descripción y las figuras. A este respecto, las características mencionadas en la descripción y en las reivindicaciones pueden ser esenciales para la invención en cada caso individualmente o en combinación entre sí.

El objetivo que se ha planteado y mostrado anteriormente se consigue partiendo del sistema de seguridad descrito al principio por que un número de controles de bloqueo de puerta y un número de elementos activadores están conectados entre sí a través de un primer sistema de bus común y el número de controles de bloqueo de puerta está asociado al número de elementos activadores de tal modo que, en caso de un accionamiento de uno de los elementos activadores, solo el al menos un control de bloqueo de puerta asociado al elemento activador accionado controla el respectivo mecanismo de bloqueo para el desbloqueo.

El sistema de seguridad comprende el sistema de bus común. El sistema de bus común se denomina en lo sucesivo primer sistema de bus. Por conexión a un sistema de bus se entiende en lo sucesivo una conexión directa, de modo que un componente conectado al sistema de bus debe considerarse como un abonado de bus del sistema de bus con su propia dirección de bus.

El sistema de seguridad comprende varios elementos activadores y varios controles de bloqueo de puerta. En este sentido, un primer número m de elementos activadores y un segundo número m' de controles de bloqueo de puerta están conectados al primer sistema de bus. En este sentido, m y m' corresponden a un número natural de al menos dos, preferentemente de al menos tres, de manera especialmente preferente de al menos cuatro; en un ejemplo, n es igual a cuatro. El primer número m puede ser igual al segundo número m' o diferente del segundo número m'. De acuerdo con la invención, está previsto un desbloqueo selectivo de los bloqueos de puerta. Como consecuencia del accionamiento de uno de los elementos activadores que están conectados al primer sistema de bus, no se hace que todos los controles de bloqueo de puerta que están conectados al primer sistema de bus controlen el mecanismo de bloqueo respectivo para el desbloqueo, sino solo aquellos controles de bloqueo de puerta que hayan sido previamente asociados al elemento activador accionado. Los demás controles de bloqueo de puerta que no hayan sido asociados al elemento activador accionado no controlan el mecanismo de bloqueo respectivo para el desbloqueo.

De este modo es posible disponer los bloqueos de puerta que están conectados al primer sistema de bus en diferentes puertas. Cuando se acciona el elemento activador, solo se puede abrir, por ejemplo, la puerta en la que está dispuesto el elemento activador. Las otras puertas permanecen cerradas. También es posible asociar los controles de bloqueo de puerta a un elemento activador de tal manera que se puedan abrir varias puertas cuando se acciona el elemento activador. Para ello, solo debe asociarse al elemento activador un número correspondiente de controles de bloqueo de puerta. Debido a que los controles de bloqueo de puerta y los elementos activadores están conectados entre sí a través del primer sistema de bus, se ha creado una posibilidad de ahorro de material para desbloquear selectivamente bloqueos de puerta.

También es posible asociar todos los controles de bloqueo de puerta a al menos un elemento activador, en particular a todos los elementos activadores. En este caso, no hay desbloqueo selectivo cuando se acciona el elemento activador.

Sin embargo, al menos, el sistema de seguridad de acuerdo con la invención permite al operador del sistema de seguridad elegir si se desea o no un desbloqueo selectivo.

El elemento activador puede comprender un elemento de accionamiento accionable manualmente. Como consecuencia del accionamiento del elemento de accionamiento se puede generar una señal de accionamiento.

El elemento activador está configurado preferentemente como botón de emergencia. En este caso, el elemento de accionamiento se corresponde con el elemento de accionamiento del botón de emergencia. Alternativamente, el elemento activador puede estar configurado como conjunto de barra antipánico. El elemento de accionamiento está configurado en este caso como barra antipánico. El elemento activador puede estar configurado como conjunto de herraje. En este caso, el elemento de accionamiento está configurado, por ejemplo, como tirador de puerta.

Como bloqueo se entiende el paso de un bloqueo de puerta o de un mecanismo de bloqueo a un estado bloqueado. Como desbloqueo se entiende el paso de un bloqueo de puerta o de un mecanismo de bloqueo a un estado desbloqueado.

Al menos un mecanismo de bloqueo está asociado a cada control de bloqueo de puerta. Por ejemplo, exactamente un mecanismo de bloqueo puede estar asociado a cada control de bloqueo de puerta. Cada bloqueo de puerta comprende un control de bloqueo de puerta y un mecanismo de bloqueo.

El mecanismo de bloqueo respectivo puede estar configurado, por ejemplo, electromecánicamente o de manera puramente electromagnética. El mecanismo de bloqueo comprende, por ejemplo, al menos una bobina. Un control del mecanismo de bloqueo para el bloqueo o desbloqueo puede realizarse en particular en una desconexión o conexión de un suministro de energía eléctrica. El suministro de energía eléctrica puede servir para el suministro de la bobina con energía eléctrica.

Un mecanismo de bloqueo electromagnético se describe a modo de ejemplo en el documento DE100 50111 C1. En el estado desbloqueado, por ejemplo, no actúan fuerzas magnéticas sobre la puerta. En el estado bloqueado, por ejemplo, actúan fuerzas magnéticas sobre una puerta.

Un mecanismo de bloqueo electromecánico presenta en el estado bloqueado una conexión mecánica con la puerta. En el estado desbloqueado, la conexión mecánica está cancelada o se puede cancelar.

Así, el mecanismo de bloqueo electromecánico puede presentar, por ejemplo, un elemento de cierre, es decir, un cerrojo o un pestillo de puerta, que se encuentre en el estado desbloqueado del bloqueo de puerta en una posición retraída. En la posición retraída, el elemento de cierre se encuentra desengranado de la puerta. En el estado bloqueado, el elemento de cierre se encuentra engranado con la puerta. En otra alternativa de un mecanismo de bloqueo electromecánico, el mecanismo de bloqueo está construido al estilo de un abrepuertas. Es decir, el mecanismo de bloqueo comprende un elemento de pestillo. En el estado bloqueado del bloqueo de puerta, un pestillo de puerta se encuentra engranado con el mecanismo de bloqueo. En el estado desbloqueado, el elemento de pestillo libera el pestillo de puerta de tal modo que el pestillo de puerta, en particular mediante presión sobre la puerta, puede desengranarse del mecanismo de bloqueo.

Preferentemente, una desactivación del suministro de energía eléctrica conduce a un estado desbloqueado del bloqueo de puerta. Así, el control del mecanismo de bloqueo para el desbloqueo del bloqueo de puerta se realiza mediante una desactivación del suministro de energía eléctrica. Preferentemente, una activación del suministro de energía eléctrica conduce a un estado bloqueado del bloqueo de puerta. Así, el control del mecanismo de bloqueo para el bloqueo se realiza mediante una desactivación del suministro de energía eléctrica. El control de bloqueo de puerta controla el mecanismo de bloqueo asociado respectivamente para el bloqueo y desbloqueo. Para ello, el control de bloqueo de puerta pueda activar o desactivar el suministro de energía eléctrica para el mecanismo de bloqueo.

Un "control para el bloqueo o desbloqueo" también se produce si el sistema de seguridad obtiene una información sobre el estado del mecanismo de bloqueo. Un "control para el bloqueo o desbloqueo" también se produce si, como se ha detectado mediante la información, el mecanismo de bloqueo no se corresponde con el estado nominal y, por tanto, se emite una alarma y/o se realiza un nuevo intento para alcanzar el estado nominal.

El sistema de seguridad puede estar configurado sin al menos uno de los mecanismos de bloqueo. En este caso, el control de bloqueo de puerta respectivo únicamente controla el mecanismo de bloqueo. Por ejemplo, el control de bloqueo de puerta activa o desactiva el suministro de energía eléctrica para el mecanismo de bloqueo o provoca una activación o desactivación del suministro de energía eléctrica. El sistema de seguridad puede presentar al menos un control de bloqueo de puerta cuyo mecanismo de bloqueo asociado no esté comprendido en el sistema de seguridad. En este caso, el control de bloqueo de puerta está configurado como adaptador de bloqueo de puerta. El adaptador de bloqueo de puerta sirve para utilizar el sistema de seguridad de acuerdo con la invención con mecanismos de bloqueo ya instalados.

De manera particularmente preferente, el sistema de seguridad comprende los bloqueos de puerta.

Al menos uno de los bloqueos de puerta o de los mecanismos de bloqueo pueden estar integrados en una cerradura mecánica.

En lo sucesivo, se distinguirá entre usuario y operador. Un usuario puede ser cualquier persona que utilice el sistema de seguridad. Por ejemplo, un usuario puede ser un cliente que quiere huir por la puerta asegurada por el sistema de seguridad. Un operador sirve para operar el sistema de seguridad. El operador tiene acceso a un dispositivo de vigilancia del sistema de seguridad y/o puede autentificarse con respecto al sistema de seguridad, en particular para operar el sistema de seguridad. El dispositivo de vigilancia puede ser un PC o una pantalla.

El sistema de seguridad sirve en particular para el aseguramiento de salidas de emergencia. El sistema de seguridad sirve, por tanto, para liberar la salida de emergencia. Es decir, el accionamiento del elemento de accionamiento conduce a un desbloqueo sin una autentificación del usuario. El desbloqueo puede efectuarse directamente o de manera retardada.

El elemento activador puede provocar un control del mecanismo de bloqueo para el desbloqueo. Por provocar un control se entiende en particular el envío de un mensaje a través del primer sistema de bus y/o de un segundo sistema de bus, el cual contiene información y/o un comando que conduce al destinatario directo o indirecto del mensaje a efectuar el control. El emisor del mensaje inicia el control. Así, por provocar un control se entiende un control indirecto. Así, por ejemplo, el elemento activador puede enviar un mensaje a través del primer sistema de bus al control de bloqueo de puerta, en respuesta a lo cual el control de bloqueo de puerta controla el mecanismo de bloqueo para el desbloqueo. El elemento activador puede provocar, en particular de manera retardada, el desbloqueo del mecanismo de bloqueo.

Como consecuencia de un accionamiento se entiende como que un accionamiento es causal, independientemente de si el accionamiento prosigue o no.

La asociación del número de controles de bloqueo de puerta y del número de elementos activadores tiene lugar mutuamente. Por lo tanto, se puede decir que los controles de bloqueo de puerta están asociados a los elementos activadores y que los elementos activadores están asociados a los controles de bloqueo de puerta.

De acuerdo con la invención está previsto que en los controles de bloqueo de puerta pertenecientes al número de controles de bloqueo de puerta esté guardado en cada caso a qué al menos un elemento activador está asociado el control de bloqueo de puerta respectivo. Como resultado, es posible que el control de bloqueo de puerta decida si el elemento activador para el que quiere provocar un control del mecanismo de bloqueo para el desbloqueo también está realmente asociado al elemento activador.

Para ello, puede estar previsto que el elemento activador comprenda una dirección de bus En cada caso un elemento activador comprende al menos una dirección de bus. La dirección de bus del elemento activador puede estar guardada en el al menos un control de bloqueo de puerta asociado al elemento activador para la asociación. Esto permite una asociación fiable. En particular, la dirección de bus está guardada de forma inalterable en el respectivo elemento activador. Es decir, un usuario o un operador no puede cambiar la dirección de bus. Por ejemplo, la dirección de bus no se puede cambiar mediante un programa de parametrización o mediante una opción de configuración del elemento activador.

Puede ser que todos los controles de bloqueo de puerta del número de controles de bloqueo de puerta como consecuencia del accionamiento del elemento activador sean notificados del accionamiento por el elemento activador. Todos los controles de bloqueo de puerta del número de controles de bloqueo de puerta deben entenderse como todos los bloqueos de puerta que están conectados al primer sistema de bus. El elemento activador que ha sido accionado envía un mensaje acerca del accionamiento a todos los controles de bloqueo de puertas del primer sistema de bus. Los controles de bloqueo de puerta notificados deciden si controlar el mecanismo de bloqueo asociado a los controles de bloqueo de puerta para el desbloqueo. Para ello, cada control de bloqueo de puerta que está conectado al primer sistema de bus puede comprobar si el control de bloqueo de puerta respectivo está asociado al elemento activador que envía el mensaje. Solo cuando el control de bloqueo de puerta determina que el control de bloqueo de puerta está asociado al elemento activador que envía el mensaje, el control de bloqueo de puerta controla el mecanismo de bloqueo para el desbloqueo.

Preferentemente, está previsto que la asociación de los controles de bloqueo de puerta a los elementos activadores tenga lugar solo durante la puesta en funcionamiento del sistema de seguridad. Durante la puesta en funcionamiento significa en este caso que la asociación tiene lugar antes de que el sistema de seguridad comience a funcionar. En particular, se configuran parámetros para el sistema de seguridad adicionalmente durante la puesta en funcionamiento.

La asociación de los controles de bloqueo de puerta a los elementos activadores puede tener lugar por una acción consciente de un operador. La asociación de los controles de bloqueo de puerta a los elementos activadores puede tener lugar a través del primer sistema de bus. En otras palabras, el primer sistema de bus puede participar en la asociación de los controles de bloqueo de puerta a los elementos activadores. Así puede ser que en el curso de la asociación, un elemento activador envíe la dirección de bus del elemento activador a través del primer sistema de bus.

La asociación de los controles de bloqueo de puerta a los elementos activadores debe configurarse, de manera especialmente preferente, directamente en los elementos activadores y/o en los controles de bloqueo de puerta. De este modo, la asociación solo puede tener lugar por que el operador, para la configuración, al menos ve, en particular toca físicamente y/o acciona manualmente el elemento activador y/o los controles de bloqueo de puerta que se han de asociar al elemento activador.

Por ejemplo, durante la puesta en funcionamiento del sistema de seguridad en un modo de asociación del control de bloqueo de puerta, la asociación del control de bloqueo de puerta que se encuentra en el modo de asociación al elemento activador sobre el que se efectúa la acción puede tener lugar por una acción consciente efectuada sobre el elemento activador que se va a asociar. La acción consciente que se ha de efectuar sobre el elemento activador puede comprender un accionamiento del elemento activador. En particular, la acción consciente que se ha de efectuar sobre el elemento activador puede corresponder a un accionamiento del elemento activador. De este modo se puede conseguir una asociación particularmente fiable.

De acuerdo con la invención, el control de bloqueo de puerta comprende un primer y un segundo medio de procesamiento digital. El primer y/o el segundo medio de procesamiento pueden comprender en cada caso un procesador. El primer y/o el segundo medio de procesamiento pueden estar configurados, por ejemplo, en cada caso como microprocesadores o microcontroladores. El primer y/o el segundo medio de procesamiento pueden comprender en cada caso una memoria no volátil.

De acuerdo con la invención, tanto en el primer medio de procesamiento como en el segundo medio de procesamiento está guardado a qué al menos un elemento activador está asociado el control de bloqueo de puerta respectivo. De esta manera, se consigue una redundancia.

Preferentemente está previsto a este respecto que el mecanismo de bloqueo pueda ser controlado por el primer medio de procesamiento y de forma redundante por el segundo medio de procesamiento. El elemento activador, en particular el botón de emergencia, puede comprender una unidad electrónica. La unidad electrónica puede comprender una primera y una segunda unidad de procesamiento digitales de elemento activador, en particular una primera y una segunda unidad de procesamiento de botón de emergencia. La primera y/o la segunda unidad de procesamiento de elemento activador, en particular la primera y/o la segunda unidad de procesamiento de botón de emergencia, pueden comprender en cada caso un procesador. La primera y/o la segunda unidad de procesamiento de elemento activador, en particular la primera y/o la segunda unidad de procesamiento de botón de emergencia, pueden estar configuradas como microprocesador o microcontrolador. La primera y la segunda unidad de procesamiento de elemento activador pueden comprender en cada caso una memoria no volátil. Adicionalmente, la unidad electrónica puede comprender una tercera unidad de procesamiento digital de elemento activador.

La primera y la segunda unidad de procesamiento de elemento activador pueden registrar en cada caso independientemente entre sí una señal de accionamiento. En este sentido, la primera unidad de procesamiento de elemento activador registra una primera señal de accionamiento y la segunda unidad de procesamiento de elemento activador, una segunda señal de accionamiento. La primera y la segunda unidad de procesamiento de elemento activador pueden provocar como respuesta a ello en cada caso independientemente entre sí por medio del primer sistema de bus el control del mecanismo de bloqueo para el desbloqueo. En este sentido, se envía en particular al menos un mensaje en el que la primera y/o la segunda unidad de procesamiento de elemento activador informan sobre la presencia de la primera o la segunda señal de accionamiento a través del primer sistema de bus al control de bloqueo de puerta. En este sentido, en particular la primera unidad de procesamiento de elemento activador informa al primer medio de procesamiento y la segunda unidad de procesamiento de elemento activador, al segundo medio de procesamiento. De esta manera, en particular tanto el primer como el segundo medio de procesamiento controlan el mecanismo de bloqueo para el desbloqueo, es decir, desactivan el suministro de energía eléctrica.

La primera y la segunda unidad de procesamiento de elemento activador pueden vigilarse, por ejemplo, mutuamente. Si se detecta un fallo, la unidad electrónica, en particular la unidad de procesamiento de elemento activador intacta, provoca que el primer y el segundo medio de procesamiento controlen el mecanismo de bloqueo para el desbloqueo.

El primero y el segundo medio de procesamiento pueden vigilarse mutuamente. Si se detecta un fallo, el mecanismo de bloqueo es controlado para el desbloqueo al menos por el medio de procesamiento intacto.

Una señal de vida de la primera y de la segunda unidad de procesamiento de elemento activador se envía preferentemente con regularidad al control de bloqueo de puerta. La primera y la segunda unidad de procesamiento de elemento activador emiten a este respecto en particular en cada caso una señal de vida propia. Las señales de vida pueden estar contenidas a este respecto en un mensaje. El primer medio de procesamiento comprueba en este sentido la señal de vida de la primera unidad de procesamiento de elemento activador y el segundo medio de procesamiento comprueba la señal de vida de la segunda unidad de procesamiento de elemento activador. Si en una o varias ocasiones falta una de las señales de vida, el primer y el segundo medio de procesamiento controlan el mecanismo de bloqueo para el desbloqueo. En este sentido, un medio de procesamiento puede informar al otro medio de procesamiento sobre la ausencia de la señal de vida.

El primer y el segundo medio de procesamiento se comunican entre sí cuando el control de bloqueo de puerta ha recibido un mensaje sobre el accionamiento del elemento activador y/o la presencia de una señal de alarma de incendio. Si solo el primer medio de procesamiento o el segundo medio de procesamiento determina que el elemento activador ha sido accionado o que hay una señal de alarma de incendio, el medio de procesamiento que ha realizado la determinación controla el mecanismo de bloqueo para el desbloqueo y/o provoca que el otro medio de procesamiento también controle el mecanismo de bloqueo para el desbloqueo.

Puede ser que siempre la primera unidad de procesamiento de elemento activador envíe el mensaje relevante para la seguridad, por ejemplo, el mensaje sobre la presencia de una señal de accionamiento, la señal de vida, al control de bloqueo de puerta. El mensaje comprende las informaciones de la primera y de la segunda unidad de procesamiento de elemento activador.

Además de la función ya descrita de que los elementos activadores, como consecuencia de un accionamiento, conducen a los controles de bloqueo de puerta asociados al desbloqueo (función a.), al menos uno de los elementos activadores que están conectados al primer sistema de bus puede realizar al menos otra función adicional.

El elemento activador puede conectarse a una instalación de alarma de incendio. El elemento activador puede recibir una señal de alarma de incendio. Después de recibir la señal de alarma de incendio, el elemento activador puede provocar un control de al menos un mecanismo de bloqueo para el desbloqueo (función b.). Para ello, en particular, el elemento activador envía un mensaje sobre la presencia de la señal de alarma de incendio al control de bloqueo de puerta, después de lo cual el control de bloqueo de puerta controla el mecanismo de bloqueo para el desbloqueo. En particular, el elemento activador envía un mensaje de este tipo a todos los controles de bloqueo de puerta que están conectados con el primer sistema de bus. Preferentemente, solo el al menos un control de bloqueo de puerta que está asociado al elemento activador que envió el mensaje controla entonces el respectivo mecanismo de bloqueo para el desbloqueo.

El elemento activador puede retardar en el tiempo el control del mecanismo de bloqueo para el desbloqueo como consecuencia de un accionamiento del elemento activador (función c.). En este sentido, está previsto en particular que el elemento activador provoque de manera retardada en el tiempo que el mecanismo de bloqueo sea controlado para el desbloqueo. En este sentido, el elemento activador puede enviar un mensaje sobre el accionamiento al (a los) control(es) de bloqueo de puerta con un retardo en el tiempo. El mensaje se puede enviar a todos los controles de bloqueo de puerta del primer sistema de bus, como se describió anteriormente, o al al menos un control de bloqueo de puerta asociado. Para determinar el retardo en el tiempo, el elemento activador puede comprender un temporizador.

El elemento activador puede retardar el control del mecanismo de bloqueo en una primera duración del retardo. Puede ser que dentro de la primera duración del retardo, el elemento activador reciba un mensaje para retardar el control del mecanismo de bloqueo en una segunda duración del retardo. Puede ser que el elemento activador determine mediante el temporizador la primera duración del retardo y/o la segunda duración del retardo. Tras la finalización de la primera o la segunda duración del retardo, el elemento activador puede provocar el control del mecanismo de bloqueo para el desbloqueo. Por supuesto, solo se controlan los mecanismos de bloqueo cuyos controles de bloqueo de puerta están asociados al elemento activador.

El sistema de seguridad puede comprender un control central de salida de emergencia. El control central de salida de emergencia está previsto para disponerse a distancia del elemento activador y/o del bloqueo de puerta. En particular, el aseguramiento central de salida de emergencia está previsto para disponerse en una cabina de vigilancia. En la cabina de vigilancia también puede haber un dispositivo de vigilancia, por ejemplo, un monitor o un ordenador personal para vigilar.

El control central de salida de emergencia está conectado, en particular, a un segundo sistema de bus. Los abonados del primer sistema de bus y el control central de salida de emergencia pueden comunicarse entre sí a través del primer y el segundo sistema de bus.

La prolongación del retardo en el tiempo en el segundo período de extensión puede ser provocada por el control central de salida de emergencia. En particular, el control central de salida de emergencia puede comprender un elemento de retardo. Como consecuencia de la operación del elemento de retardo, el elemento activador puede recibir el mensaje de retardar el control del mecanismo de bloqueo en una segunda duración del retardo. En particular, el elemento activador finaliza entonces la primera duración del retardo y comienza la segunda duración del retardo.

Es concebible que el elemento activador se pueda transferir de un estado activado a un estado desactivado. En el estado desactivado, como consecuencia de un accionamiento del elemento activador, no se produce un control del mecanismo de bloqueo para el desbloqueo. En el estado activado, como consecuencia de un accionamiento del elemento activador, tiene lugar un control del mecanismo de bloqueo para el desbloqueo. Así, en el estado desactivado del elemento activador, se impide que el mecanismo de bloqueo sea controlado para el desbloqueo como consecuencia de un accionamiento del elemento activador (función d.). En este sentido, en el estado desactivado, el elemento activador preferentemente no provoca el control del mecanismo de bloqueo para el desbloqueo. Esto se aplica en particular a los controles de bloqueo de puerta asociados al elemento activador. La desactivación del elemento activador puede ser provocada por el control central salida de emergencia. Para ello, el control central de salida de emergencia puede comprender un primer elemento de mando. Como consecuencia de una operación del primer elemento de mando, al menos un elemento activador del primer sistema de bus se puede trasladar al estado desactivado.

El elemento activador puede liberar un módulo de audio y/o vídeo o provocar tal liberación (función f.). El módulo de audio y/o vídeo transmite una grabación de audio y/o vídeo al dispositivo de vigilancia. De este modo, en caso de peligro, el operador en la cabina de vigilancia y el usuario en el lugar que desea huir pueden comunicarse acústicamente y/o el operador en la cabina de vigilancia puede ver el lugar frente a la puerta en la que se ha accionado el elemento activador. En particular, el elemento activador libera el módulo de audio y/o vídeo como consecuencia del accionamiento del elemento activador. La liberación puede tener lugar al menos en el estado desactivado. Preferentemente, la liberación tiene lugar siempre como consecuencia del accionamiento del elemento activador.

Preferentemente está previsto que, como consecuencia del accionamiento del elemento activador, se impida electrónicamente que, sin la presencia de una condición de cancelación, se pueda controlar un mecanismo de bloqueo del bloqueo de puerta para el bloqueo (función e.). De este modo se impide que el bloqueo de puerta se vuelva a bloquear en caso de peligro, a pesar de que los usuarios sigan intentando escapar. En este sentido, en particular, el control de bloqueo de puerta puede impedir electrónicamente que el bloqueo de puerta se bloquee de nuevo. Si se cumple la condición de cancelación, el control de bloqueo de puerta permite al menos un rebloqueo. En particular, el control de bloqueo de puerta controla el mecanismo de bloqueo inmediatamente después de que se cumpla la condición de cancelación.

Para que se cumpla la condición de cancelación, puede tener lugar una acción de cancelación sobre el elemento activador. La acción de cancelación, que se efectúa directamente sobre el elemento activador, puede generarse accionando un elemento de accionamiento del elemento activador. En particular, la acción de cancelación sobre el elemento activador corresponde al accionamiento del elemento activador para liberar la salida de emergencia. Una señal de cancelación generada de esta manera puede corresponder así a la señal de accionamiento. Para que el control de bloqueo de puerta detecte que tiene lugar el accionamiento del elemento de accionamiento para que se cumpla la condición de cancelación y no para la generación de la señal de accionamiento para la liberación de la salida de emergencia, el control de bloqueo de puerta debe disponer de otra información adicional. Así, puede ser necesario que un operador se autentique.

Para ello se puede utilizar un dispositivo de autenticación que esté conectado o pueda conectarse al elemento activador. Esta puede ser la autenticación. Como consecuencia de la autenticación, el elemento activador puede recibir una señal de identificación positiva. Puede ser que, para que se cumpla de la condición de cancelación, deba cumplirse una secuencia temporal y/o un orden predeterminados durante la generación de la señal de cancelación y la autentificación, en particular la recepción de la señal de identificación positiva. En particular, la señal de cancelación y la autenticación deben estar presentes, al menos en parte, simultáneamente.

En particular, si la puerta, en particular la hoja de la puerta, permanece cerrada después de que se haya generado la señal de accionamiento, el sistema de seguridad tiene al menos una posibilidad más de que se cumpla la condición de cancelación. A que se cumpla la condición de cancelación pueden contribuir o bastar con que haya transcurrido un intervalo de tiempo predeterminado y en ausencia de una señal acerca de una apertura de la puerta dentro del intervalo de tiempo predeterminado. Además, la recepción de una señal de cancelación del control central de salida de emergencia puede contribuir a que se cumpla la condición de cancelación. También puede ser que una de las opciones para que se cumpla la condición de cancelación sin una acción de cancelación sobre el elemento activador deba estar guardada como admisible.

Si se acciona un elemento activador, se impide electrónicamente mediante el al menos un control de bloqueo de puerta que está asociado al elemento activador accionado que, hasta que esté presente la condición de cancelación, se pueda controlar el correspondiente mecanismo de bloqueo para el bloqueo. Los controles de bloqueo de puerta del primer sistema de bus no asociados al elemento activador accionado, sin embargo, pueden seguir siendo bloqueados.

Puede ser que el control central de salida de emergencia comprenda un botón de emergencia central. Si se acciona el botón de emergencia central, como consecuencia del accionamiento se puede controlar al menos un mecanismo de bloqueo para el desbloqueo. El proceso mediante el cual el mecanismo de bloqueo es controlado para el desbloqueo como consecuencia del accionamiento del botón de emergencia central se efectúa preferentemente de manera segura contra un fallo y, por lo tanto, es adecuado en caso de peligro. En particular, como consecuencia del accionamiento del botón de emergencia central, se envía un mensaje sobre el accionamiento del botón de emergencia central a al menos un control de bloqueo de puerta del sistema de seguridad, preferiblemente a varios controles de bloqueo de puerta del sistema de seguridad, de manera especialmente preferente a todos los controles de bloqueo de puerta del sistema de seguridad. Entonces puede darse el caso de que al menos una parte de los controles de bloqueo de puerta notificados controlen el respectivo mecanismo de bloqueo para el desbloqueo.

Es concebible que, como consecuencia de un accionamiento del botón de emergencia central, solo una parte de los controles de bloqueo de puerta controlen el mecanismo de bloqueo respectivo para el desbloqueo, mientras que los controles de bloqueo de puerta restantes no realizan tal control. El desbloqueo es así selectivo como consecuencia de un accionamiento del botón de emergencia central. Así, como consecuencia del accionamiento del botón de emergencia central, puede que al menos para un mecanismo de bloqueo no se realice un control para el desbloqueo.

Para ello puede guardarse en el sistema de seguridad, preferentemente en los controles de bloqueo de puerta del sistema de seguridad, si se permite un desbloqueo como consecuencia de un accionamiento del botón de emergencia central. En particular, un operador puede efectuar el guardado. Para ello, el operador puede, por ejemplo, utilizar un programa de parametrización para configurar qué bloqueo de puerta debe desbloquearse como consecuencia del accionamiento del botón de emergencia central.

Si el control de bloqueo de puerta recibe un mensaje sobre el accionamiento del botón de emergencia central, el control de bloqueo de puerta puede verificar primero si se permite un desbloqueo como consecuencia de un accionamiento del botón de emergencia central. Solo si se permite el desbloqueo como consecuencia de un accionamiento del botón de emergencia central, el control de bloqueo de puerta controla el mecanismo de bloqueo para el desbloqueo. Si, por el contrario, no se permite el desbloqueo como consecuencia de un accionamiento del botón de emergencia central, el mecanismo de bloqueo no es controlado para el desbloqueo. Este modo de proceder es particularmente útil cuando todos los controles de bloqueo de puerta del sistema de seguridad son notificados acerca del accionamiento del botón de emergencia central.

Es concebible que el sistema de seguridad comprenda varios controles centrales de salida de emergencia. Por ejemplo, uno de los controles centrales de salida de emergencia puede estar previsto para su disposición en la cabina de vigilancia. Puede estar previsto otro control central salida de emergencia para su disposición en un puesto de enfermería. El sistema de seguridad puede así comprender varios botones de emergencia centrales.

Preferentemente existe selectividad en cuanto al desbloqueo de los bloqueos de puerta como consecuencia del accionamiento de los diferentes botones de emergencia. Puede darse el caso de que pueda estar guardado en el sistema de seguridad, en particular en los controles de bloqueo de puerta, como consecuencia del accionamiento de qué botón de emergencia central tiene lugar un control para el desbloqueo del mecanismo de bloqueo. Puede darse el caso de que un determinado control de bloqueo de puerta controle el mecanismo de bloqueo como consecuencia del accionamiento de un primer botón de emergencia y de que el bloqueo de puerta no controle el mecanismo de bloqueo para el desbloqueo como consecuencia del accionamiento de un segundo botón de emergencia. Para ello, por ejemplo, en el control de bloqueo de puerta se puede guardar una lista con los botones de emergencia centrales, como consecuencia de los cuales se debe controlar el mecanismo de bloqueo para el desbloqueo. Por ejemplo, la lista se crea, por ejemplo, por que un operador configura en el programa de parametrización la selectividad del botón de emergencia central con respecto a los bloqueos de puerta. Este modo de proceder es particularmente útil cuando todos los controles de bloqueo de puerta del sistema de seguridad son notificados acerca del accionamiento de los botones de emergencia centrales del sistema de seguridad.

Puede ser que el sistema de seguridad comprenda varios sistemas de bus conectados en cada caso a un número de elementos activadores y a un número de controles de bloqueo de puerta, en donde el número de controles de bloqueo de puerta está asociado al número de elementos activadores de tal modo que, en caso de un accionamiento de uno de los elementos activadores, solo el al menos un control de bloqueo de puerta asociado al elemento activador accionado controla el respectivo mecanismo de bloqueo para el desbloqueo. Los varios sistemas de bus pueden ser en particular del mismo tipo de sistema de bus. El tipo de sistema de bus es en particular el tipo de sistema de bus del primer sistema de bus, por ejemplo, un bus CAN o DCW. El segundo sistema de bus puede ser de un tipo diferente de sistema de bus, por ejemplo, un bus LON o LAN.

El sistema de seguridad, en particular el elemento activador, puede comprender un emisor de alarma sonora.

El sistema de seguridad, en particular el elemento activador, puede comprender un aparato de visualización para la representación visual un estado de bloqueo del bloqueo de puerta.

Por estado de bloqueo se entiende el estado bloqueado y/o desbloqueado del bloqueo de puerta.

El sistema de seguridad, en particular el elemento activador, puede comprender un dispositivo de visualización para la representación visual de un control retardado en el tiempo del mecanismo de bloqueo después de un accionamiento del elemento activador.

En este sentido, tanto la primera como la segunda duración del retardo pueden representarse visualmente. La representación visual de la primera y la segunda duración del retardo puede diferir.

El sistema de seguridad, en particular el elemento activador, puede comprender una pantalla para la representación visual de un estado de alarma. El estado de alarma puede indicar el evento de peligro. El estado de alarma se produce en particular después de que se haya accionado el elemento activador y/o después de que se haya recibido una señal de alarma de incendio.

El sistema de seguridad, en particular el elemento activador, puede representar visualmente si falla el rebloqueo, en particular si la puerta permanece abierta, lo que puede detectarse a través del al menos un dispositivo de vigilancia de estado de puerta. Una puerta de protección contra incendios siempre debe cerrarse tras pasar por ella. Si, por ejemplo, el bloqueo de puerta se desbloqueó debido a una señal de autenticación positiva y la puerta se abrió pero no se volvió a bloquear automáticamente después del intervalo de tiempo predeterminado, este hecho puede representarse visualmente. También se puede representar visualmente si se ha excedido un período de apertura que puede estar guardado. El período de apertura puede ser detectado por el dispositivo de vigilancia de estado de puerta. Un operador puede elegir el período de apertura. El operador puede guardar el período de apertura mediante el programa de parametrización.

Como aparato de visualización, como dispositivo de visualización, como pantalla para la representación visual de un estado de alarma y/o para la representación visual de un rebloqueo fallido, el elemento activador puede comprender medios de iluminación. Los medios de iluminación sirven preferentemente como aparato de visualización, como dispositivo de visualización, como pantalla para representar visualmente un estado de alarma y también para representar visualmente el rebloqueo fallido. Para ello, los medios de iluminación pueden controlarse en al menos dos grupos. En particular, los medios de iluminación pueden controlarse individualmente, al menos en parte.

Cada elemento activador presenta preferentemente el emisor de alarma sonora y/o el aparato de visualización, el dispositivo de visualización, la pantalla y/o los medios de iluminación.

El sistema de seguridad puede comprender al menos un dispositivo de control.

Es concebible que el dispositivo de control esté conectado al primer y al segundo sistema de bus. De este modo, los abonados del primer sistema de bus pueden estar conectados al control central de salida de emergencia a través del dispositivo de control.

El dispositivo de control puede controlar el aparato de visualización, en particular los medios de iluminación, para la representación visual del estado de bloqueo y/o provocar tal control (función p.).

El dispositivo de control puede controlar el dispositivo de visualización, en particular los medios de iluminación, para la representación visual del control retardado en el tiempo del mecanismo de bloqueo y/o provocar tal control (función q.). En este sentido, el dispositivo de control puede hacer que se represente visualmente la primera y/o la segunda duración del retardo.

El dispositivo de control puede controlar la pantalla, en particular los medios de iluminación para la representación visual de un estado de alarma y/o el emisor de alarma sonora para la emisión de una alarma sonora, o provocar tal control (función o. y/o función r.).

El dispositivo de control puede hacer que se emita una alarma visual o sonora si falla un rebloqueo, en particular si la puerta permanece abierta (función s.).

El dispositivo de control puede controlar o hacer que se controle el emisor de alarma sonora para hacer que se emita una alarma en función de una señal del dispositivo de vigilancia de estado de puerta acerca de la apertura de la puerta, en particular si no hay autorización para pasar por la puerta. Una puerta puede estar desbloqueada al menos durante una determinada ventana de tiempo. Si la puerta se abre durante esta ventana de tiempo, se emite una alarma sonora. La alarma sonora se puede emitir en la ventana de tiempo o solo si no hay autorización para pasar por la puerta.

Para poder realizar las funciones, se pueden guardar parámetros en el dispositivo de control. Para ello, el dispositivo de control presenta, en particular, una memoria no volátil. Los parámetros pueden ser configurados por un operador a través del programa de parametrización. Por lo tanto, el dispositivo de control puede servir para guardar parámetros. Los enlaces lógicos relacionados con las funciones del dispositivo de control pueden estar guardados en el dispositivo de control.

El dispositivo de control está conectado, en particular, al primer sistema de bus. El dispositivo de control puede así integrarse en uno de los elementos activadores. El al menos otro elemento activador, que está conectado al primer sistema de bus, está configurado preferentemente sin el dispositivo de control. En este caso, el dispositivo de control puede controlar el dispositivo de visualización, el elemento de visualización, la pantalla, los medios de iluminación y/o el emisor de alarma sonora del elemento activador que comprende el dispositivo de control. El al menos un elemento activador adicional puede ser conducido por el dispositivo de control a controlar el dispositivo de visualización, el elemento de visualización, la pantalla, los medios de iluminación y/o el emisor de alarma sonora del al menos un elemento activador adicional.

Alternativamente, el dispositivo de control puede estar integrado en uno de los controles de bloqueo de puerta. El al menos otro control de bloqueo de puerta, que está conectado al primer sistema de bus, está configurado preferentemente sin el dispositivo de control.

En otra alternativa, el dispositivo de control no está integrado ni en uno de los elementos activadores que están conectados al primer sistema de bus, ni en uno de los controles de bloqueo de puerta que están conectados al primer sistema de bus. En lugar de ello, el dispositivo de control puede estar conectado a través del primer sistema de bus a todos los elementos activadores que están conectados al primer sistema de bus y a todos los controles de bloqueo de puerta que están conectados al primer sistema de bus. Como resultado, el dispositivo de control puede disponerse, por ejemplo, a distancia de la puerta en una sala técnica. Por ejemplo, el dispositivo de control en esta variante puede comprender la carcasa para carril de sombrero.

El dispositivo de control puede tener conocimiento del estado de los bloqueos de puerta conectados al primer sistema de bus y/o del estado de los elementos activadores conectados al primer sistema de bus. El dispositivo de control puede tener conocimiento de una comunicación que tiene lugar a través del primer sistema de bus entre los controles de bloqueo de puerta y los elementos activadores. En particular, el dispositivo de control puede tener conocimiento del estado de todos los bloqueos de puerta conectados al primer sistema de bus y/o del estado de todos los elementos activadores conectados al primer sistema de bus. El dispositivo de control puede tener conocimiento de las comunicaciones entre los controles de bloqueo de puerta y los elementos activadores conectados al primer sistema de bus.

El dispositivo de control conectado al primer sistema de bus puede notificar selectivamente el número de controles de bloqueo de puerta y/o el número de elementos activadores. Selectivamente significa que la función no se ejecuta para todos los componentes a los que se puede acceder a través del primer sistema de bus, sino solo para una selección o para un único componente al que se puede acceder a través del primer sistema de bus. En particular, el dispositivo de control puede controlarse selectivamente o provocarse el control selectivamente. El dispositivo de control solo puede controlar y/o provocar un control del dispositivo de visualización (función q.) y/o controlar y/o provocar un control de la pantalla (función r.) para los elementos activadores que están asociados al mismo control de bloqueo de puerta que el elemento activador accionado.

Es concebible que los parámetros y/o las asociaciones para el control selectivo estén guardados en el dispositivo de control. En particular, en el dispositivo de control está guardado a qué elemento activador del número de elementos activadores está asociado cuál de los controles de bloqueo de puerta pertenecientes al número de controles de bloqueo de puerta. Esta asociación está guardada en el dispositivo de control para todos los controles de bloqueo de puerta del primer sistema de bus.

Si se acciona un elemento activador y el control del mecanismo de bloqueo del al menos un bloqueo de puerta asociado al elemento activador accionado se debe controlar con un retardo en el tiempo, el dispositivo de control hace que el retardo en el tiempo se represente visualmente solo en todos aquellos elementos activadores que estén asociados al control de bloqueo de puerta asociado al elemento activador accionado. Si el dispositivo de control está integrado en uno de los elementos activadores en cuestión, el dispositivo de control controla el dispositivo de visualización para este propósito.

Si un control de bloqueo de puerta detecta un cambio en un estado de bloqueo, el dispositivo de control puede hacer que el cambio en el estado de bloqueo se represente visualmente en el al menos un elemento activador que está asociado al control de bloqueo de puerta que realiza la detección. No se provoca esto en los elementos activadores que no están asociados al control de bloqueo de puerta que realiza la detección.

Si se acciona un elemento activador, el dispositivo de control preferentemente hace que se represente visual y/o acústicamente un estado de alarma solo en aquellos elementos activadores que están asociados al control de bloqueo de puerta asociado al elemento activador accionado. Si el dispositivo de control está integrado en uno de los elementos activadores en cuestión, el dispositivo de control controla la pantalla y/o el emisor de alarma sonora para este propósito.

Si un elemento activador recibe una señal de alarma de incendio, el dispositivo de control preferentemente hace que se represente visual y/o acústicamente un estado de alarma solo en aquellos elementos activadores que están asociados al control de bloqueo de puerta asociado al elemento activador que recibe la señal de alarma de incendio. Si el dispositivo de control está integrado en uno de los elementos activadores en cuestión, el dispositivo de control controla la pantalla y/o el emisor de alarma sonora para este propósito.

Además, el dispositivo de control puede provocar selectivamente controles no relevantes para la seguridad para el desbloqueo o el bloqueo.

Así, el dispositivo de control puede controlar el mecanismo de bloqueo para el desbloqueo después de la recepción de una señal de autenticación positiva, o provocar tal control (función h.). Para ello el dispositivo de control puede conectarse o estar conectado con un sistema de control de acceso. Si el dispositivo de control recibe, por ejemplo, una señal de autenticación positiva de un sistema de control de acceso, el dispositivo de control provoca solo un desbloqueo del bloqueo de puerta que está asociado al sistema de control de acceso.

El dispositivo de control puede controlar, por ejemplo, el mecanismo de bloqueo para el desbloqueo en un momento predeterminado o provocar tal control (función i.). El desbloqueo en un momento predeterminado puede estar previsto si, por ejemplo, la puerta debe desbloquearse en una ventana de tiempo por día. Si solo está guardado para un bloqueo de puerta del primer sistema de bus que el bloqueo de puerta debe desbloquearse en un momento predeterminado, el dispositivo de control solo provoca el desbloqueo en el momento predeterminado para un bloqueo de puerta, mientras que los demás bloqueos de puerta del primer sistema de bus permanecen bloqueados.

Si no hay peligro, es decir, no se accionó el elemento activador ni hay una señal de alarma de incendio, el dispositivo de control puede controlar el mecanismo de bloqueo para un rebloqueo automático una vez transcurrido un intervalo de tiempo predeterminado, o provocar tal control (función k.). Si el operador ha guardado un intervalo de tiempo predeterminado de una primera duración para un bloqueo de puerta del primer sistema de bus y ha guardado un intervalo de tiempo predeterminado de una segunda duración, que difiere de la primera duración, para otro bloqueo de puerta del primer sistema de bus, el dispositivo de control provoca un rebloqueo automático para el primer bloqueo de puerta después de la primera duración del intervalo de tiempo predeterminado y un rebloqueo para el otro bloqueo de puerta después de la segunda duración del intervalo de tiempo predeterminado.

Adicional o alternativamente puede estar previsto que el dispositivo de control controle directamente el mecanismo de bloqueo para el rebloqueo automático después de la recepción de una señal sobre un estado cerrado de la puerta, o que provoque tal control (función l.). Si se ha guardado un rebloqueo automático inmediatamente después del cierre de la puerta como permitido para un bloqueo de puerta y no para otro bloqueo de puerta, el dispositivo de control solo provoca un rebloqueo automático inmediatamente después del cierre de la puerta para el primer bloqueo de puerta.

Puede ser que esté previsto exactamente un dispositivo de control para el primer sistema de bus. Si hay varios sistemas de bus conectados al segundo sistema de bus y a los que están conectados al menos un control de bloqueo de puerta y un elemento activador, cada uno de los sistemas de bus puede presentar exactamente un dispositivo de control.

El sistema de seguridad puede presentar al menos un dispositivo de entrada para permitir el control selectivo o para provocar el control selectivo. Con este fin, los componentes que están conectados al primer sistema de bus pueden comprender en cada caso preferentemente un dispositivo de entrada.

Por ejemplo, el dispositivo de entrada puede presentar interruptores, en particular interruptores DIP. Los componentes que están conectados al primer sistema de bus se denominan abonados de bus.

Es concebible que los abonados de bus del primer sistema de bus presenten en cada caso una dirección de bus que se puede configurar manualmente en el dispositivo de entrada. Los abonados de bus con la misma configuración manual pueden estar asociados entre sí. Puede ser que el abonado de bus respectivo modifique la configuración de tal manera que se genere una dirección de bus diferente a pesar de la misma configuración de varios abonados de bus. La dirección de bus que se puede configurar manualmente está prevista, en particular, para funciones no relevantes para la seguridad. Cada abonado de bus puede comprender la dirección de bus configurable manualmente como una segunda dirección de bus además de la dirección de bus no modificable para las funciones relevantes para la seguridad.

Preferentemente está previsto que el dispositivo de control esté conectado a una central, en particular a un control central de salida de emergencia y/o dispositivo de vigilancia, a través de un segundo sistema de bus, en donde en particular a través del dispositivo de control puede dirigirse a la central información del número de controles de bloqueo de puerta o del número de elementos activadores.

El objetivo también se logra mediante un procedimiento para controlar y/o vigilar bloqueos de puerta para el aseguramiento de salidas de emergencia de acuerdo con la reivindicación independiente 15. Características y detalles que se describen en relación con el sistema de seguridad se cumplen a este respecto también en relación con el procedimiento de acuerdo con la invención y viceversa. A este respecto, las características mencionadas en la descripción y en las reivindicaciones pueden ser esenciales para la invención en cada caso individualmente o en combinación entre sí. En particular, se protege un procedimiento que se puede llevar a cabo con un sistema de seguridad según una de las reivindicaciones 1 a 14 y/o un sistema de seguridad con el que se puede llevar a cabo un procedimiento según la reivindicación 15.

En el procedimiento de acuerdo con la invención está previsto que, como consecuencia de un accionamiento de un elemento activador, se provoque un control de al menos un mecanismo de bloqueo mediante un control de bloqueo de puerta al que ha de asociarse el mecanismo de bloqueo, y un número de controles de bloqueo de puerta y un número de elementos activadores están conectados entre sí a través de un sistema de bus común y el número de controles de bloqueo de puerta está asociado al número de elementos activadores de tal modo que, en caso de un accionamiento de uno de los elementos activadores, solo el al menos un control de bloqueo de puerta asociado al elemento activador accionado controla el respectivo mecanismo de bloqueo para el desbloqueo.

La invención se describe a continuación con mayor detalle con ayuda de ejemplos de realización. Las características técnicas con la misma función se proveen en las figuras de referencias idénticas. Muestran:

la Figura 1 una vista superior de un sistema de seguridad con un botón de emergencia como elemento activador en un estado listo para el funcionamiento de una puerta de acuerdo con la invención de acuerdo con un primer ejemplo de realización,

la Figura 2 un esquema funcional del sistema de seguridad de la figura 1,

la Figura 3 un esquema funcional modificado con respecto a la figura 2 de un sistema de seguridad de acuerdo con un segundo ejemplo de realización,

la Figura 4 una vista superior de un sistema de seguridad de acuerdo con la invención con varios botones de emergencia en un estado listo para el funcionamiento en una puerta de acuerdo con un tercer ejemplo de realización,

la Figura 5 un esquema funcional del sistema de seguridad de acuerdo con la invención de la figura 4, la Figura 6 un esquema funcional modificado con respecto a la figura 5 de un sistema de seguridad de acuerdo con la invención de acuerdo con un cuarto ejemplo de realización, la Figura 7 una vista superior de un sistema de seguridad en un estado listo para el funcionamiento de acuerdo con un quinto ejemplo de realización,

la Figura 8 un esquema funcional de un control central de salida de emergencia del sistema de seguridad de la figura 7,

la Figura 9 un esquema funcional del sistema de seguridad de la figura 7,

la Figura 10 un esquema funcional de un sistema de seguridad de acuerdo con la invención de acuerdo con un sexto ejemplo de realización,

la Figura 11 un ejemplo de realización de un botón de emergencia de acuerdo con la invención en una vista lateral,

la Figura 12 el botón de emergencia de la figura 11 en una sección longitudinal,

la Figura 13 el botón de emergencia de la figura 11 en una representación despiezada,

la Figura 14 un elemento de accionamiento del botón de emergencia de la figura 11 en una vista en perspectiva,

la Figura 15 otra vista en perspectiva del elemento de accionamiento de la figura 14,

la Figura 16 un conductor de luz del botón de emergencia de la figura 11 en una vista en perspectiva, la Figura 17 otra vista en perspectiva del conductor de luz de la figura 16 y

las Figuras 18a-d una representación esquemática del desarrollo de una liberación funcional en un sistema de seguridad de acuerdo con la invención.

En lo sucesivo, se distinguirá entre usuario y operador. Un usuario puede ser cualquier persona que utilice el sistema de seguridad 1. Por ejemplo, un usuario puede ser un cliente que quiere huir por la puerta asegurada por el sistema de seguridad 1. Un operador sirve para operar el sistema de seguridad 1. El operador, por ejemplo, puede autentificarse con respecto al sistema de seguridad. El operador, por ejemplo, puede formar parte de una plantilla de vigilancia. De manera particularmente preferente, el operador puede ajustar el sistema de seguridad 1.

En lo sucesivo, por el término "accionamiento del botón de emergencia" se entiende "accionamiento del elemento de accionamiento del botón de emergencia".

Por conexión a un sistema de bus se entiende en lo sucesivo una conexión directa, de modo que un componente conectado al sistema de bus debe considerarse como un abonado del sistema de bus con su propia dirección de bus.

Por provocar un control se entiende en particular el envío de un mensaje a través de un primer y/o segundo sistema de bus, el cual contiene información y/o un comando que conduce al destinatario directo o indirecto del mensaje a efectuar el control. El emisor del mensaje inicia el control. Así, por provocar un control se entiende un control indirecto. El mensaje puede corresponderse en particular con un telegrama de bus.

Como consecuencia de un accionamiento significa que un accionamiento es causal, independientemente de si el accionamiento prosigue o no.

En las figuras 1 a 3, 7 y 9 se muestra en cada caso un sistema de seguridad. Aunque en las figuras solo se muestra en cada caso un botón de emergencia 10 y un bloqueo de puerta 200, los principios representados en las mismas, en particular por lo que respecta al diseño y función del botón de emergencia 10, el dispositivo de control 100 y el control central de salida de emergencia 300, también se aplica a los sistemas de seguridad de acuerdo con la invención con varios botones de emergencia 10, 10', 1010, 1010', 2010, 3010 y varios bloqueos de puerta 200, 200', 1200, 1200', 2200, 3200 como se muestran en las figuras 4 a 6 y 10. Igualmente, un módulo de audio y vídeo 510 puede estar integrado en el sistema de seguridad 1 de acuerdo con la invención.

En las figuras 1 y 2, se representa un primer ejemplo de realización de un sistema de seguridad 1 para una puerta 2.

La puerta 2 no es parte del sistema de seguridad 1. El sistema de seguridad 1 comprende un bloqueo de puerta 200 y un botón de emergencia 10. El botón de emergencia 10 comprende un dispositivo de control 100. Al botón de emergencia 10 está asociado un interruptor de llave 500. El sistema de seguridad 1 puede comprender el interruptor de llave 500. Alternativamente, el sistema de seguridad 1, en particular el botón de emergencia 10, puede presentar una entrada de interruptor de llave por medio de la cual se pueda establecer una conexión con el interruptor de llave 500.

Como se representa en la figura 2, el botón de emergencia 10 y el bloqueo de puerta 200 están conectados entre sí por medio de un primer sistema de bus 400. El interruptor de llave 500 está conectado o se puede conectar eléctricamente con el botón de emergencia 10 por medio de una conexión 402. La conexión 402 se representa como flecha discontinua para representar que las señales sobre una posición de una llave introducida en el interruptor de llave 500 se alimentan a una unidad electrónica 24 del botón de emergencia 10. Alternativamente a la conexión 402, el interruptor de llave 500 también puede estar conectado con el primer sistema de bus 400 (no representado). Esta alternativa se cumple para todos los ejemplos de realización.

El botón de emergencia 10 está configurado para enviar al bloqueo de puerta 200 como consecuencia de un accionamiento del botón de emergencia 10 un mensaje por medio del primer sistema de bus 400 y, de esta manera, provocar un desbloqueo del bloqueo de puerta. El mensaje como consecuencia del accionamiento del botón de emergencia 10 puede efectuarse de manera retardada.

También el sistema de seguridad 1, en particular el botón de emergencia 10, puede poder conectarse con una alarma de incendios (no representada). Si hay una alarma de incendio, el sistema de seguridad 1 también provoca un desbloqueo del bloqueo de puerta 200.

El dispositivo de control 100 no realiza funciones relevantes para la seguridad: el dispositivo de control 100 puede provocar para personas autorizadas un desbloqueo del bloqueo de puerta 200. Para ello el dispositivo de control 100 puede poder conectarse con un sistema de control de acceso no representado. El sistema de control de acceso puede estar conectado o ser conectable en particular con el primer sistema de bus 400. El dispositivo de control 100 recibe del sistema de control de acceso en particular por medio del sistema de bus 400 una señal de autentificación positiva sobre la autentificación efectuada. Después, el dispositivo de control 100 provoca un desbloqueo del bloqueo de puerta 200. El sistema de control de acceso puede comprender, por ejemplo, un lector, un interruptor de llave, un teclado para introducir un código o un cilindro de cierre de una cerradura mecánica, en particular una cerradura antipánico autoblocante, o estar configurado de tal modo.

El dispositivo de control 100 también puede provocar automáticamente en un tiempo predeterminado o tras el transcurso de un tiempo predeterminado un desbloqueo del bloqueo de puerta 200, por ejemplo, si la puerta debe estar desbloqueada en un determinado horario cada día.

Si no hay ningún peligro, es decir, si no se ha accionado el botón de emergencia 10 y tampoco está activa una alarma de incendio, el dispositivo de control 100 puede provocar automáticamente tras el transcurso de un determinado intervalo de tiempo un rebloqueo. En este sentido, el dispositivo de control 100 puede recibir, además de la señal de autentificación positiva, también una señal de acceso del sistema de control de acceso y/o medir la longitud de la señal de autentificación positiva. Mediante la señal de acceso o sobre la base de la longitud de la señal de autentificación, el dispositivo de control 100 puede adaptar la longitud del intervalo de tiempo predeterminado. Así, una persona, por ejemplo, puede sostener una tarjeta de identificación ante el lector durante mucho tiempo o girar la llave durante un tiempo. De esta manera, se señaliza que el periodo de tiempo predeterminado debe corresponderse a un largo periodo de tiempo guardado anteriormente en el dispositivo de control 100. Si la persona mantiene la tarjeta de identificación brevemente ante el lector o el usuario gira brevemente la llave, se señaliza que el periodo de tiempo predeterminado debe corresponderse a un breve periodo de tiempo guardado anteriormente en el dispositivo de control 100.

Un primer dispositivo de vigilancia de estado de puerta 204 y un segundo dispositivo de vigilancia de estado de puerta 206 detectan si la puerta 2 está abierta o cerrada. El dispositivo de control 100 recibe al menos indirectamente una señal de los dispositivos de vigilancia de estado de puerta 204, 206. Si el bloqueo de puerta 200 se ha desbloqueado a causa de una señal de autentificación positiva, el dispositivo de control 100 puede provocar directa y automáticamente un rebloqueo del bloqueo de puerta 200, en cuanto el dispositivo de control 100, con ayuda de los dispositivos de vigilancia de estado de puerta 204, 206, dispone de la información de que la puerta primero estaba abierta y ahora se ha cerrado de nuevo.

El botón de emergencia 10 comprende una alarma sonara 23 y agentes de iluminación 41 (véase también figura 13). Los agentes de iluminación 41 sirven para representar el estado de bloqueo o desbloqueo del bloqueo de puerta 200 y sirven, por tanto, como aparato de visualización. Los agentes de iluminación 41 sirven para la representación visual de un desbloqueo retardado del bloqueo de puerta 200 como consecuencia de un accionamiento del botón de emergencia 10 y sirven, por tanto, como dispositivo de visualización. Los agentes de iluminación 41 sirven para la representación visual de un estado de alarma tras la recepción de la señal de alarma de incendio o como consecuencia de un accionamiento del botón de emergencia 10 y sirven, por tanto, como indicadores. Los agentes de iluminación 41 sirven para la representación visual cuando falla un rebloqueo anteriormente descrito.

El dispositivo de control 100 controla la alarma sonora 23 para emitir una alarma sonora cuando se presenta un caso de peligro, es decir, cuando se recibe una señal de alarma de incendio o se ha accionado el botón de emergencia 10. El dispositivo de control 100 controla la alarma sonora 23 para emitir una alarma sonora cuando falla un rebloqueo.

El dispositivo de control 100 controla los agentes de iluminación 41 para representar el estado de bloqueo o desbloqueo del bloqueo de puerta 200 para representar visualmente un desbloqueo y/o emitir una alarma visual cuando se recibe una señal de alarma de incendio o se ha accionado el botón de emergencia 10 o cuando falla un rebloqueo.

El dispositivo de control 100 puede vigilar en el estado desbloqueado del bloqueo de puerta 200 la apertura de la puerta con ayuda de los dispositivos de vigilancia de estado de puerta 204, 206. El dispositivo de control 100 puede hacer que se emita, si se desea, una alarma sonora si la puerta 2 se abre durante el estado desbloqueado del bloqueo de puerta 200, al menos si no se presenta ninguna señal de autentificación positiva. Así se pude vigilar si alguien abre la puerta también cuando la puerta está desbloqueada.

El botón de emergencia 10 puede comprender al menos una salida adicional. El dispositivo de control 100 puede controlar a través de la salida otros componentes que se pueden conectar con el sistema de seguridad 1, por ejemplo, una luz de habitación.

En el dispositivo de control 100 se guardan los parámetros para la realización de las funciones mencionadas del dispositivo de control 100. Así, por ejemplo, el tiempo o tiempos predeterminados, el intervalo o intervalos de tiempo predeterminados, parámetros para las alarmas sonoras, por ejemplo, con qué volumen y con qué frecuencia debe emitirse una alarma sonora, y parámetros para los diferentes controles de los agentes de iluminación 41 para la representación visual de los diferentes estados anteriormente mencionados del sistema de seguridad 1, se guardan en el dispositivo de control 100. Los parámetros para los agentes de iluminación pueden comprender frecuencias de intermitencia, colores de emisión, intensidades del color y/o patrones luminosos. Para la parametrización, el dispositivo de control 100 puede comunicarse por medio de un módulo de radio 64 con un aparato de comunicación móvil. Alternativamente, la parametrización puede efectuarse con ayuda de un dispositivo de vigilancia 301 por medio de un segundo sistema de bus 401 (véanse figuras 9 y 10). Para la parametrización, está previsto un programa de parametrización que se puede ejecutar en un aparato de comunicación, por ejemplo, un ordenador personal, un teléfono móvil y/o una tableta. El operador puede ajustar los parámetros con ayuda del programa de parametrización.

En la figura 2, se representa con más detalle la estructura del bloqueo de puerta 200 y del botón de emergencia 10.

El botón de emergencia 10 presenta una primera unidad de procesamiento de botón de emergencia 20, una segunda unidad de procesamiento de botón de emergencia 21 y una tercera unidad de procesamiento de botón de emergencia 22. La primera, la segunda y la tercera unidad de procesamiento de botón de emergencia 20, 21, 22 están configuradas en cada caso como microprocesadores o microcontroladores. La primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 comprenden una memoria no volátil. La tercera unidad de procesamiento de botón de emergencia 22 comprende una memoria no volátil y/o tiene acceso a una memoria no volátil. La primera, la segunda y la tercera unidad de procesamiento de botón de emergencia 20, 21, 22 se designan conjuntamente como unidad electrónica 24 del botón de emergencia 10.

La unidad electrónica 24 sirve al mismo tiempo como dispositivo de control 100. En este sentido, la primera unidad de procesamiento de botón de emergencia 20 sirve como primera unidad de procesamiento 103 del dispositivo de control 100. La segunda unidad de procesamiento de botón de emergencia 21 sirve como segunda unidad de procesamiento 104 del dispositivo de control 100. La tercera unidad de procesamiento de botón de emergencia 22 sirve como tercera unidad de procesamiento 105 del dispositivo de control 100.

La primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 sirven para la realización de funciones relevantes para la seguridad del botón de emergencia. La tercera unidad de procesamiento de botón de emergencia 22 o unidad de procesamiento 105 sirve para la realización de las funciones no relevantes para la seguridad. Entre las funciones relevantes para la seguridad, se encuentra la provocación del desbloqueo en caso de peligro. Entre las funciones no relevantes para la seguridad se encuentran las demás funciones anteriormente expuestas.

Al accionarse el botón de emergencia 10, un elemento de accionamiento 11 se mueve de una posición de partida 11.I a una posición de accionamiento 11.II, por medio de lo cual se acciona un interruptor 63 (véanse también figuras 12, 13). De esta manera, se generan una primera y una segunda señal de accionamiento. De esta manera, se abren un primer y un segundo circuito eléctrico (no representado). Una señal sobre la apertura del primer circuito eléctrico es detectada por la primera unidad de procesamiento de botón de emergencia 20. Una señal sobre la apertura del segundo circuito eléctrico es detectada por la segunda unidad de procesamiento de botón de emergencia 21. Como señal de accionamiento se entiende la señal que se ha generado por medio del usuario a través del accionamiento del elemento de accionamiento para desbloquear el bloqueo de puerta y liberar la salida de emergencia. La expresión "como consecuencia de un accionamiento del botón de emergencia 10" se utiliza en particular en el sentido de "tras la generación de la señal de accionamiento", es decir, independientemente de si el elemento de accionamiento 11 aún se encuentra en la posición de accionamiento 11.11 o ya ha regresado a la posición de partida 11.I.

La primera unidad de procesamiento de botón de emergencia 20 y la segunda unidad de procesamiento de botón de emergencia 21 provocan en cada caso independientemente entre sí, tras la detección de la señal de accionamiento por medio del primer sistema de bus 400, un desbloqueo del bloqueo de puerta 200. La segunda unidad de procesamiento de botón de emergencia 21 actúa, por tanto, de manera redundante con respecto a la primera unidad de procesamiento de botón de emergencia 20.

El bloqueo de puerta 200 comprende un control de bloqueo de puerta 201. El control de bloqueo de puerta 201 comprende un primer medio de procesamiento 202 y un segundo medio de procesamiento 203. El primer y el segundo medio de procesamiento 202, 203 se designan conjuntamente como dispositivo electrónico 207. El primer y el segundo medio de procesamiento 202, 203 están configurados en cada caso como microprocesadores o microcontroladores. El primer y el segundo medio de procesamiento 202, 203 pueden controlar en cada caso un mecanismo de bloqueo 205 del bloqueo de puerta 200 para el desbloqueo. En caso de peligro, es decir, como consecuencia del accionamiento del botón de emergencia 10 o tras la recepción de una alarma de incendio, tanto el primer medio de procesamiento 202 como el segundo medio de procesamiento 203 controlan el mecanismo de bloqueo 205 para el desbloqueo. El segundo medio de procesamiento 203 es, por tanto, redundante con respecto al primer medio de procesamiento 202. Mediante esta estructura se consigue una seguridad contra un fallo.

El mecanismo de bloqueo 205 está configurado electromecánicamente. El mecanismo de bloqueo 205 comprende, por ejemplo, un elemento de pestillo accionable electromecánicamente (no representado), que bloquea un pestillo de la puerta 2 en el estado bloqueado del bloqueo de puerta 200 y, en el estado desbloqueado del bloqueo de puerta 200, lo libera. En un control del mecanismo de bloqueo 205 para el bloqueo, el primer y el segundo medio de procesamiento 202, 203 activan una corriente eléctrica para el mecanismo de bloqueo 205. En un control del mecanismo de bloqueo 205 para el desbloqueo, el primer y el segundo medio de procesamiento 202, 203 desactivan una corriente eléctrica para el mecanismo de bloqueo 205. En cada caso, a un medio de procesamiento 202, 203 está asociado para ello un interruptor propio. La apertura de uno de los interruptores conduce a la desactivación de la corriente para el mecanismo de bloqueo 205.

El control de bloqueo de puerta 201 obtiene por medio de un dispositivo de vigilancia de estado de mecanismo de bloqueo información sobre el estado del mecanismo de bloqueo 205. En particular, se vigila una posición de un anclaje de una bobina del mecanismo de bloqueo 205. Si el estado del bloqueo de puerta 205 no se corresponde con el estado nominal, se emite una alarma. Adicional o alternativamente, en este caso puede realizarse un nuevo intento para alcanzar el estado nominal.

Como consecuencia de un accionamiento del botón de emergencia 10, la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 se comunican con el primer y el segundo medio de procesamiento 202, 203 por medio del primer sistema de bus 400 con ayuda de un mensaje. El mensaje puede contener la información sobre el accionamiento o un comando de control para el desbloqueo. En este sentido, la primera unidad de procesamiento de botón de emergencia 20 informa al primer medio de procesamiento 202 y la segunda unidad de procesamiento de botón de emergencia 21, al segundo medio de procesamiento 203. Mediante el mensaje, la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21, provocan que tanto el primer como el segundo medio de procesamiento 202, 203 controlen el mecanismo de bloqueo 205 para el desbloqueo, es decir, que desactiven la corriente eléctrica.

La presencia de una alarma de incendio es detectada por la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21. A continuación, la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 provocan mediante un mensaje al primer y al segundo medio de procesamiento 202, 203 que el mecanismo de bloqueo 205 sea controlado para el desbloqueo por el control de bloqueo de puerta 201. En este sentido, la primera unidad de procesamiento de botón de emergencia 20 informa al primer medio de procesamiento 202 y la segunda unidad de procesamiento de botón de emergencia 21, al segundo medio de procesamiento 203. Mediante el mensaje, la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21, provocan que tanto el primer como el segundo medio de procesamiento 202, 203 controlen el mecanismo de bloqueo 205 para el desbloqueo, es decir, que desactiven la corriente eléctrica.

El accionamiento del botón de emergencia 10 o la presencia de una alarma de incendio puede ser enviada en un mensaje por una de las dos unidades de procesamiento de botón de emergencia 20, 21, escribiendo la primera unidad de procesamiento de botón de emergencia 20 una primera parte del mensaje y la segunda unidad de procesamiento de botón de emergencia 21, una segunda parte del mensaje. El primer y el segundo medio de procesamiento 202, 203 son responsable al menos en cada caso de una parte del mensaje. Las unidades de procesamiento de botón de emergencia 20, 21, 22 y el primer y el segundo medio de procesamiento 202, 203 pueden recibir en cada caso mensajes por medio del primer sistema de bus 400. En este sentido, la unidad electrónica 24 y el control de bloqueo de puerta 201 pueden estar asociadas en cada caso a una dirección de bus.

La primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 se vigilan mutuamente. Si se detecta un fallo, la unidad electrónica 24, en particular la unidad intacta de procesamiento de botón de emergencia 20, 21, provoca que el primer y el segundo medio de procesamiento 202, 203 controlen el mecanismo de bloqueo de puerta 205 para el desbloqueo. El primer y el segundo medio de procesamiento 202, 203 se vigilan mutuamente. Si se detecta un fallo, el mecanismo de bloqueo 205 es controlado para el desbloqueo al menos por el medio de procesamiento intacto 202, 203. Asimismo, en caso de un fallo del sistema de bus 400, el mecanismo de bloqueo 205 es controlado para el desbloqueo por el control de bloqueo de puerta 201. Para ello, y para la supervisión de la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21, se envía una señal de vida de la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 regularmente al control de bloqueo de puerta 201. Si no llega la señal de vida, el primer y el segundo medio de procesamiento 202, 203 controlan el mecanismo de bloqueo 205 para el desbloqueo. El primer y el segundo medio de procesamiento 202, 203 se comunican entre sí cuando el control de bloqueo de puerta 201 ha recibido un mensaje sobre el accionamiento del botón de emergencia 10 y/o la presencia de una alarma de incendio. Si solo el primer medio de procesamiento 202 o el segundo medio de procesamiento 203 detecta que el botón de emergencia 10 se ha accionado y hay una señal de alarma de incendio, el medio de procesamiento 202, 203 que ha realizado la detección controla el mecanismo de bloqueo de puerta 205 para el desbloqueo e inicia que el otro medio de procesamiento 202, 203 también controle el mecanismo de bloqueo de puerta 205 para el desbloqueo. Un error y una interferencia comprenden en este sentido siempre también un fallo del respectivo componente. En caso de un fallo de corriente, el mecanismo de bloqueo 205 pasa automáticamente al estado desbloqueado. En las operaciones descritas en esta sección, el sistema de seguridad 1 también emite una alarma sonora y/o visual, en particular por medio del dispositivo de control 100.

Si se ha generado la señal de accionamiento, se impide electrónicamente que, sin la presencia de una condición de cancelación, el bloqueo de puerta 200 sea transferido al estado bloqueado. De esta manera, se impide que la puerta se bloquee mientras persista el estado de peligro. Para ello, en el dispositivo electrónico 207 está integrado un sistema electrónico de mantenimiento en posición abierta. El sistema electrónico de mantenimiento en posición abierta, como consecuencia del accionamiento del elemento de accionamiento 11, que sirve para la liberación de la salida de emergencia, es transferido a un estado de accionamiento. En el estado de accionamiento, se impide el control del bloqueo de puerta 200 para el bloqueo.

El sistema electrónico de mantenimiento en posición abierta comprende un primer código de programa. El primer código de programa comprende una primera variable o tiene acceso a una primera variable. En un estado de partida del sistema electrónico de mantenimiento en posición abierta, la primera variable está situada en un valor de partida. En el estado de accionamiento, la primera variable está situada en un valor de accionamiento por medio del cual se impide el control del bloqueo de puerta 200 para el bloqueo. La primera variable puede ser binaria. Si se alcanza la condición de cancelación, el sistema electrónico de mantenimiento en posición abierta es transferido de regreso a un estado de partida. Para ello, el valor de la primera variable se sitúa en el valor de partida. En el estado de partida del sistema electrónico de mantenimiento en posición abierta se permite un control del bloqueo de puerta 200 para el bloqueo. El primer código de programa registra el primer valor de la primera variable y permite un bloqueo del bloqueo de puerta 200 si el valor de la primera variable se corresponde con el valor de partida e impide un bloqueo del bloqueo de puerta 200, si el valor de la primera variable se corresponde con el valor de accionamiento.

El sistema electrónico de mantenimiento en posición abierta está guardado tanto en el primer medio de procesamiento 202 como de manera redundante en el segundo medio de procesamiento 203. Para ello, el primer código de programa está guardado en el primer medio de procesamiento 202. La primera variable está guardada en la memoria no volátil del primer medio de procesamiento 202. Un segundo código de programa con la misma funcionalidad que el primer código de programa se guarda en el segundo medio de procesamiento 203. La primera variable está guardada de manera redundante en la memoria no volátil del segundo medio de procesamiento 203.

La primera variable está guardada adicionalmente en la primera unidad de procesamiento de botón de emergencia 20 y en la segunda unidad de procesamiento de botón de emergencia 21 en cada caso en las memorias no volátiles. Como consecuencia del accionamiento del botón de emergencia 10, la primera variable en la primera y en la segunda unidad de procesamiento de botón de emergencia 20, 21 son transferidos del valor de partida al valor de accionamiento. El valor modificado de la primera variable es transmitido por el dispositivo electrónico 207 por medio del sistema de bus 400. Hasta que se presenta una condición de cancelación, el botón de emergencia 10 envía repetidamente el valor de accionamiento de la primera variable al dispositivo electrónico 207. El envío puede efectuarse a intervalos regulares de tiempo, en particular junto con la señal de vida.

Al menos si al menos uno de los dispositivos de vigilancia de estado de puerta 204, 206 ha detectado que la puerta 2 ha sido abierta tras el accionamiento del botón de emergencia 10, para la consecución de la condición de cancelación es necesaria una acción de cancelación en el botón de emergencia 10.

El elemento de accionamiento 11 está realizado de manera que no se enclava. El elemento de accionamiento 11 es transferido durante el accionamiento de la posición de partida 11.I a la posición de accionamiento 11.II (véase figura 11). Directamente tras el accionamiento, el elemento de accionamiento 11 se mueve de nuevo a la posición de partida 11.I mediante la fuerza de un agente de recuperación 12 configurado como resorte (véanse figuras 12, 13). El accionamiento del elemento de accionamiento 11 se efectúa traslacionalmente.

La acción de cancelación en el botón de emergencia 10 se realiza accionándose el elemento de accionamiento 11. De esta manera, se genera una señal de cancelación que se corresponde con la señal de accionamiento. Para que el dispositivo de control 100 pueda detectar si un accionamiento del botón de emergencia 10 sirve para el desbloqueo del bloqueo de puerta 200 o si se presenta una acción de cancelación, para la consecución de la condición de cancelación debe generarse simultáneamente otra señal. Para ello, un operador se identifica. La autentificación se efectúa mediante la inserción y giro de una llave en el interruptor de llave 500. El accionamiento del elemento de accionamiento 11 y la autentificación deben solaparse temporalmente. Es decir, el operador debe mantener la llave en el estado girado mientas el elemento de accionamiento 11 se encuentra en la posición de accionamiento 11.II. El elemento de accionamiento 11 debe regresar a la posición de partida 11.I mientras la llave se encuentra en el estado girado. La secuencia de acción es suficiente para la consecución de la condición de cancelación.

Si los dispositivos de vigilancia de estado de puerta 204, 206 han detectado que la puerta 2 ha permanecido permanentemente cerrada a continuación del accionamiento del botón de emergencia 10, so puede conseguir la condición de cancelación al menos de una manera distinta, en concreto, mediante el paso de un intervalo de tiempo predeterminado. Así, por ejemplo, tras 60 segundos después de la última generación de la señal de accionamiento se puede conseguir la condición de cancelación si la puerta 2 ha permanecido cerrada. Una autentificación en el interruptor de llave 500 y una acción de cancelación en el botón de emergencia 10 no son necesarias en este caso.

El primer y el segundo dispositivo de vigilancia de estado de puerta 204, 206 están previstos para detectar con una seguridad de un fallo que la puerta 2 ha permanecido permanentemente cerrada a continuación del accionamiento del botón de emergencia 10. Para ello, los dispositivos de vigilancia de estado de puerta 204, 206 están configurados preferentemente de manera diferente. El primer dispositivo de vigilancia de estado de puerta 204 puede estar configurado, por ejemplo, como contacto de puerta. El segundo dispositivo de vigilancia de estado de puerta 206 puede estar configurado, por ejemplo, como contacto de pestillo. Alternativamente, por ejemplo, al menos una de las vigilancias de estado de puerta puede vigilar magnéticamente, por ejemplo, como interruptor de láminas, el estado de la puerta 2. El control de bloqueo de puerta 201 recibe una señal en cada caso del primer y del segundo dispositivo de vigilancia de estado de puerta 204, 206 sobre si la puerta 2 está abierta o cerrada. Solo cuando, durante el intervalo de tiempo predeterminado, ni el primer dispositivo de vigilancia de estado de puerta 204 ni el segundo dispositivo de vigilancia de estado de puerta 206 ha enviado una señal sobre la apertura de la puerta, se puede alcanzar la condición de cancelación mediante el transcurso del intervalo de tiempo predeterminado.

El control de bloqueo de puerta 201 contiene un temporizador, para medir el intervalo de tiempo predeterminado. El control de bloqueo de puerta 201 inicia el temporizador como consecuencia del accionamiento del botón de emergencia 10. Si el control de bloqueo de puerta 201 recibe durante el intervalo de tiempo predeterminado una señal del primer o del segundo dispositivo de vigilancia de estado de puerta 204, 206 de que la puerta se ha abierto, debe efectuarse una acción de cancelación en el botón de emergencia 10. En este caso, no basta con que transcurra el intervalo de tiempo predeterminado. La longitud del intervalo de tiempo predeterminado está guardada en el control de bloqueo de puerta 201.

El control de bloqueo de puerta 201 comprueba si es admisible una consecución de la condición de cancelación mediante el transcurso del intervalo de tiempo predeterminado antes de que el control de bloqueo de puerta 201 controle el mecanismo de bloqueo 205 para el bloqueo. Así, durante la puesta en marcha del sistema de seguridad 1, es decir, antes del comienzo del funcionamiento del sistema de seguridad 1, un operador puede establecer si un transcurso del intervalo de tiempo predeterminado sin apertura de la puerta 2 es admisible como condición de cancelación y, por tanto, conduce a un rebloqueo de la puerta 2. Este establecimiento puede efectuarse en el botón de emergencia 10. Una comprobación de la admisibilidad, un transcurso del intervalo de tiempo predeterminado y una ausencia de señal del primer y del segundo dispositivo de vigilancia de estado de puerta 204, 206 sobre una apertura de la puerta 2 es suficiente para la consecución de la condición de cancelación.

El control de bloqueo de puerta 201 comunica el estado abierto o cerrado de la puerta por medio del bus 400 al botón de emergencia 10 y/o al dispositivo de control 100.

La unidad electrónica 24 comprende un temporizador. En la unidad electrónica 24 puede estar guardada una primera duración del retardo. Si se debe efectuar un desbloqueo del bloqueo de puerta 200 de manera retardada, la unidad electrónica 24 espera, tras la generación de la señal de accionamiento, la primera duración del retardo antes de que la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 se comuniquen por medio del primer sistema de bus 400 con el control de bloqueo de puerta 201 para provocar un desbloqueo.

La tercera unidad de procesamiento 105 provoca los desbloqueos y bloqueos del bloqueo de puerta 200 no relevantes para la seguridad descritos en las figuras 1 y 2, por ejemplo, un desbloqueo tras la recepción de la señal de autentificación, en un tiempo predeterminado o tras el transcurso de un tiempo predeterminado o un bloqueo tras el transcurso de un periodo de tiempo predeterminado o directamente tras el cierre de la puerta 2. Para ello, la tercera unidad de procesamiento 105 se comunica por medio del primer sistema de bus 400 con el control de bloqueo de puerta 201. La comunicación puede contener, por ejemplo, una información o un comando de control que provoca que el control de bloqueo de puerta 201 controle el mecanismo de bloqueo para el desbloqueo o el bloqueo. Si el dispositivo de control 100 está conectado con el segundo sistema de bus (véase figura 7), la tercera unidad de procesamiento 105 sirve para la derivación de mensajes desde un control central de salida de emergencia 300 y/o a este.

La tercera unidad de procesamiento de botón de emergencia 22 controla la alarma sonora 23 y los agentes de iluminación 41.

Si se presenta a al menos uno de los agentes de procesamiento 202, 203 que el mecanismo de bloqueo 205 ha adoptado el estado desbloqueado, el medio de procesamiento 202, 203 envía una correspondiente señal por medio del bus 400 a la unidad electrónica 24. El dispositivo electrónico 207 está conectado o se puede conectar con los dispositivos de vigilancia de estado de puerta 204, 206 y recibe señales sobre un estado abierto o cerrado de la puerta desde los dispositivos de vigilancia de estado de puerta 204, 206.

La mencionadas funciones que realizan el dispositivo de control 100, el control de bloqueo de puerta 2021 y/o el botón de emergencia 10 se pueden realizar con ayuda de módulos de software. En el dispositivo electrónico 207 y/o la unidad electrónica 24 están guardados códigos de programa con cuya ayuda se pueden realizar las funciones.

La figura 3 representa una variante del sistema de seguridad 1 representado en las figuras 1 y 2. En este sentido, el dispositivo de control 100 está configurado independientemente del botón de emergencia 10 y del bloqueo de puerta 200. El dispositivo de control 100 puede estar dispuesto, por ejemplo, en una carcasa de carril de sombrero (no representado). El dispositivo de control 100 no está integrado en un botón de emergencia 10 o en un bloqueo de puerta 200. Por ejemplo, el dispositivo de control 100 puede estar previsto para la disposición en un espacio técnico. El primer sistema de bus 400 conecta entre sí el dispositivo de control 100, el bloqueo de puerta 200 y el botón de emergencia 10. Como en el primer ejemplo de realización, el interruptor de llave 500 está conectado o se puede conectar eléctricamente con el botón de emergencia 10 por medio de una conexión 402.

Si no se indica lo contrario, la estructura y la función se corresponden con las del primer ejemplo de realización, siendo realizadas las funciones que se han descrito con respecto a las figuras 1 y 2 con ayuda del dispositivo de control 100 o las unidades de procesamiento 103, 104, 105, por el dispositivo de control 100 de la figura 3 y siendo realizadas las funciones que se describen con respecto a las figuras 1 y 2 con ayuda del botón de emergencia 10 o de las unidades de procesamiento de botón de emergencia 20, 21, 22, por el botón de emergencia 10: En particular, la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 detectan la señal de accionamiento, como consecuencia de un accionamiento del botón de emergencia 10, se comunican con el primer y el segundo medio de procesamiento 202, 203 por medio del primer sistema de bus 400 y provocan así un control del mecanismo de bloqueo 205 por medio del control de bloqueo de puerta 201. Las medidas para la consecución de la seguridad contra un fallo o la redundancia se realizan con ayuda de la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21. La primera variable está guardada en la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 y se transmite desde allí al control de bloqueo de puerta 201. El botón de emergencia 10 comprende el temporizador para determinar la primera duración del retardo. El dispositivo de control 100 está conectado o se puede conectar con el segundo sistema de bus 401. La tercera unidad de procesamiento 105 provoca los desbloqueos y bloqueos del bloqueo de puerta 200 no relevantes para la seguridad descritos en las figuras 1 y 2, por ejemplo, un desbloqueo tras la recepción de la señal de autentificación, en un tiempo predeterminado o tras el transcurso de un tiempo predeterminado o un rebloqueo automático tras el transcurso de un periodo de tiempo predeterminado o directamente tras el cierre de la puerta 2.

La primera, segunda y tercera unidad de procesamiento 103, 104, 105 están configuradas en cada caso como microprocesadores o microcontroladores. La primera, segunda y tercera unidad de procesamiento 103, 104, 105 constituyen juntas un sistema electrónico de procesamiento 101. La primera y la segunda unidad de procesamiento 103, 104 presentan una memoria no volátil. La tercera unidad de procesamiento 105 comprende una memoria no volátil y/o tiene acceso a una memoria no volátil.

Una señal de alarma de incendio puede ser recibida tanto por el dispositivo de control 100 como por el botón de emergencia 10. La presencia de una alarma de incendio es detectada a este respecto por la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 para el botón de emergencia 10 o por la primera y la segunda unidad de procesamiento 103, 104 para el dispositivo de control 100. Correspondientemente, tanto el dispositivo de control 100 con ayuda de la primera y la segunda unidad de procesamiento 103, 104 como el botón de emergencia 10 con ayuda de la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 pueden provocar un desbloqueo del bloqueo de puerta 200. Para ello, tiene lugar una comunicación por medio del primer sistema de bus 400 con el control de bloqueo de puerta 201.

El dispositivo de control 100 es informado por medio del primer sistema de bus 400 cuando el botón de emergencia 10 ha provocado un desbloqueo del bloqueo de puerta 200, es decir, como consecuencia de un accionamiento del botón de emergencia 10 o tras la recepción de una alarma de incendio. Asimismo, el dispositivo de control 100 es informado sobre un desbloqueo retardado del bloqueo de puerta 200 como consecuencia del accionamiento del botón de emergencia 10. El dispositivo de control 100 es informado sobre el estado de bloqueo y desbloqueo del bloqueo de puerta 200. El dispositivo de control 100 es informado sobre el estado abierto o cerrado de la puerta 2.

El dispositivo de control 100 provoca un control de la alarma 23 y de los agentes de iluminación 41 para los avisos y representaciones visuales descritas con respecto a las figuras 1 y 2. Para ello, el dispositivo de control 100 puede comunicarse con la unidad electrónica 24, en particular con la tercera unidad de procesamiento de botón de emergencia 22, por medio del primer sistema de bus 400. La tercera unidad de procesamiento de botón de emergencia 22 controla a continuación la alarma 23 o los agentes de iluminación 41. Para ello, los parámetros para la alarma 23 y los agentes de iluminación 41 están guardados en el dispositivo de control 100.

En los ejemplos de realización de las figuras 1 a 3, el bloqueo de puerta 200 comprende los dispositivos de vigilancia de estado de puerta 204, 206. Alternativamente a esto, y no representado, los dispositivos de vigilancia de estado de puerta 204, 206 pueden estar conectados con el primer sistema de bus 400 o directamente con el botón de emergencia 10 y/o el dispositivo de control 100.

En los ejemplos de realización de las figuras 1 a 3, al menos un botón de emergencia adicional no representado puede estar conectado con el primer sistema de bus 400, que está configurado sin el dispositivo de control 100. El botón de emergencia adicional está configurado como el botón de emergencia 10 de la figura 3 y puede provocar en un accionamiento el desbloqueo del bloqueo de puerta 200. El botón de emergencia adicional se corresponde en la construcción y funcionalidad con el botón de emergencia 10 de la figura 3.

En los ejemplos de realización de las figuras 1 a 3 al menos otro bloqueo de puerta adicional no representado puede estar conectado con el primer sistema de bus 400. El bloqueo de puerta adicional está configurado como el bloqueo de puerta 200 de la figura 2 o 3 y también puede desbloquearse con un accionamiento del botón de emergencia 10. El bloqueo de puerta adicional se corresponde en la estructura y la funcionalidad con los bloqueos de puerta 200 de las figuras 1 a 3.

En la figura 4, se representa un ejemplo de realización de un sistema de seguridad de acuerdo con la invención 1 con varios botones de emergencia 10, 1010, 2010, 3010. El sistema de seguridad 1 comprende varios bloqueos de puerta 200, 1200, 2200, 3200. A cada botón de emergencia 10, 1010, 2010, 3010 está asociado un interruptor de llave 500, 1500, 2500, 3500. El sistema de seguridad 1 sirve para disponer el botón de emergencia 10, 1010, 2010, 3010 y bloqueos de puerta 200, 1200, 2200, 3200 en diferentes puertas 2, 2002, 3002. Las puertas 2, 2002, 3002 no son parte del sistema de seguridad 1 de acuerdo con la invención. Los varios botones de emergencia 10, 1010, 2010, 3010 están conectados con el primer sistema de bus 400 y corresponden así a un número de botones de emergencia 10, 1010, 2010, 3010. Los bloqueos de puerta 200, 1200, 2200, 3200 están conectados con el primer sistema de bus 400 y corresponden así a un número de bloqueos de puerta 200, 1200, 2200, 3200.

En el ejemplo de la figura 4, los botones de emergencia 10, 1010 están asociados a los bloqueos de puerta 200, 1200. El botón de emergencia 2010 está asociado al bloqueo de puerta 2200. El botón de emergencia 3010 está asociado al bloqueo de puerta 3200. Así, como consecuencia de un accionamiento de uno de los botones de emergencia 10, 1010, se desbloquean los dos bloqueos de puerta 200, 1200, pero no los bloqueos de puerta 2200, 3200. Si se acciona el botón de emergencia 2010, solo se desbloquea el bloqueo de puerta 2200. Correspondientemente, si se acciona el botón de emergencia 3010, solo se desbloquea el bloqueo de puerta 3200. Así, en este ejemplo de realización, se desbloquean selectivamente los bloqueos de puerta 200, 1200, 2200, 3200.

Por ejemplo, los botones de emergencia 10, 1010 están previstos para la disposición en una puerta de dos hojas 2. En cada caso un bloqueo de puerta 200, 1200 ha de disponerse en cada caso en una hoja de puerta 3, 4 de la puerta 2. El botón de emergencia 2010 y el bloqueo de puerta 2200 está previstos para la disposición en otra puerta 2002. El botón de emergencia 3020 y el bloqueo de puerta 3200 deben disponerse en una puerta 3002 tal como se representa en la figura 4.

El sistema de seguridad 1 de la figura 4 también puede ajustarse para desbloqueos selectivos diferentes de la figura 4. En un ajuste a modo de ejemplo que difiere de la figura 4, en un accionamiento de uno de los botones de emergencia 10,1010, 2010, 3010, se desbloquea en cada caso solo un único bloqueo de puerta asociado 200, 1200, 2200, 3200. Así, se asocia en cada caso a un botón de emergencia 10, 1010, 2010, 3010 en cada caso solo un bloqueo de puerta 200, 1200, 2200, 3200. En particular, un sistema de seguridad 1 ajustado de este modo es adecuado para cuatro puertas de una sola hoja en cada caso con un bloqueo de puerta 200, 1200, 2200, 3200.

En otro ajuste a modo de ejemplo, no representado, del sistema de seguridad 1, en un accionamiento de uno de los botones de emergencia 10,1010 se desbloquean solo los dos bloqueos de puerta 200, 1200 y, en el accionamiento de uno de los botones de emergencia 2010, 3010, en cada caso los otros dos bloqueos de puerta 2200, 3200. Así, los botones de emergencia 10, 1010 están asociados a los bloqueos de puerta 200, 1200 y los botones de emergencia 2010, 3010, a los bloqueos de puerta 2200, 3200. En particular, el sistema de seguridad 1 configurado de este modo es apropiado para puertas de dos hojas con un bloqueo de puerta 200, 1200, 2200, 3200 por cada hoja de puerta.

Asimismo, el sistema de seguridad 1 se puede ajustar de tal modo que, si se acciona un botón de emergencia 10, 1010, 2010, 3010, se desbloqueen todos los bloqueos de puerta 200, 1200, 2200, 3200.

A diferencia del sistema de seguridad 1 que se representa en la figura 4, un sistema de seguridad de acuerdo con la invención 1 puede comprender un número de botones de emergencia 10, 1010, 2010, 3010 que no coincida con el número de bloqueos de puerta 200, 1200, 2200, 3200. Por ejemplo, en la figura 4, la puerta 2 puede estar configurada de una hoja y faltar uno de los botones de emergencia 10, 1010 o uno de los bloqueos de puerta 200, 1200.

En la figura 5 se representa que los botones de emergencia 10, 1010, 2010, 3010 y los bloqueos de puerta 200, 1200, 2200, 3200 están conectados entre sí por medio del primer sistema de bus 400. En cada caso un botón de emergencia 10, 1010, 2010, 3010 está conectado o se puede conectar eléctricamente con un interruptor de llave 500, 1500, 2500, 3500 asociado al respectivo botón de emergencia 10, 1010, 2010, 3010 por medio de una conexión 402, 1402, 2402 o 3402. Alternativamente, los interruptores de llave 500, 1500, 2500, 3500 están conectados con el primer sistema de bus 400 (no representado). En el ejemplo de realización de las figuras 4 y 5, el dispositivo de control 100 está integrado en uno de los botones de emergencia 10, 1010, 2010, 3010, por ejemplo, el botón de emergencia 10. El primer sistema de bus 400 está conectado solo con un único dispositivo de control 100. Si en lo sucesivo no se indica lo contrario, la estructura y las funciones de los bloqueos de puerta 200, 1200, 2200, 3200 se corresponden con la estructura y las funciones del bloqueo de puerta 200 de las figuras 2 y 3; la estructura y las funciones del botón de emergencia 10, con la estructura y las funciones del botón de emergencia 10 de la figura 2; y la estructura y las funciones de los botones de emergencia 1010, 2010, 3010, con la estructura y las funciones del botón de emergencia 10 de la figura 3. Se utilizan las referencias de las figuras 2 y 3. En este sentido, se entiende que en cada caso los bloqueos de puerta 200, 1200, 2200, 3200 comprenden un mecanismo propio de bloqueo de puerta, agentes propios de procesamiento, etc., y los botones de emergencia 10, 1010, 2010, 3010 comprenden en cada caso unidades propias de procesamiento de botón de emergencia, alarmas, agentes de iluminación, interruptores y elementos de accionamiento.

Para que la asociación de los botones de emergencia 10, 1010, 2010, 3010 a los bloqueos de puerta 200, 1200, 2200, 3200 se pueda efectuar, en la puesta en marcha del sistema de seguridad 1, es decir, antes del inicio del funcionamiento del sistema de seguridad 1, se realiza una asociación de los botones de emergencia 10, 1010, 2010, 3010 a los bloqueos de puerta 200, 1200, 2200, 3200. Para ello, en cada caso se transfiere uno de los bloqueos de puerta 200, 1200, 2200, 3200 a un modo de asociación. Después, se realiza una acción consciente en los botones de emergencia 10, 1010, 2010, 3010. La acción consciente puede ser realizada como un accionamiento del elemento de accionamiento 11 del respectivo botón de emergencia 10, 1010, 2010, 3010. Después de que todos los botones de emergencia 10, 1010, 2010, 3010 que se han de asociar a los bloqueos de puerta 200, 1200, 2200, 3200, que se encuentran en el modo de asociación, han sido accionados se finaliza el modo de asociación del bloqueo de puerta 200, 1200, 2200, 3200. En el ejemplo de realización de la figura 4, por ejemplo, primero se transfiere el bloqueo de puerta 200 al modo de asociación y después se accionan los botones de emergencia 10, 1010, por medio de lo cual se efectúa la asociación de los botones de emergencia 10, 1010 al bloqueo de puerta 200. Después, se cierra el modo de asociación del bloqueo de puerta 200. A continuación, se transfiere, por ejemplo, el bloqueo de puerta 1200 al modo de asociación y después se accionan los botones de emergencia 10, 1010, por medio de lo cual se efectúa la asociación de los botones de emergencia 10, 1010 al bloqueo de puerta 1200. Después, se cierra el modo de asociación del bloqueo de puerta 1200. Ahora se transfiere el bloqueo de puerta 2200 al modo de asociación y después se acciona el botón de emergencia 2010, por medio de lo cual se efectúa la asociación del botón de emergencia 2010 al bloqueo de puerta 2200. El modo de asociación del bloqueo de puerta 2200 se cierra. Correspondientemente se puede proceder después con el bloqueo de puerta 3200 y el botón de emergencia 3010.

Mediante la asociación, se guarda en los respectivos bloqueos de puerta 200, 1200, 2200, 3200, en particular en los respectivos controles de bloqueo de puerta 201, qué botón de emergencia 10, 1010, 2010, 3010 debe asociarse al respectivo bloqueo de puerta 200, 1200, 2200, 3200. Mediante la asociación, se guarda en el dispositivo de control 100 para todos los botones de emergencia 10, 1010, 2010, 3010 y todos los bloqueos de puerta 200, 1200, 2200, 3200 del primer sistema de bus 400 la asociación de los botones de emergencia 10, 1010, 2010, 3010 a los bloqueos de puerta 200, 1200, 2200, 3200. Para la asociación, se guarda en cada caso una dirección de bus, en particular una dirección de bus no modificable, de los respectivos botones de emergencia 10, 1010, 2010, 3010.

El establecimiento de la asociación en los respectivos bloqueos de puerta 200, 1200, 2200, 3200 se efectúa en cada caso en el primer medio de procesamiento digital 202 y de manera redundante en el segundo medio de procesamiento digital 203, en particular en las memorias no volátiles de los agentes de procesamiento 202, 203.

Si se acciona, por ejemplo, el botón de emergencia 10, el botón de emergencia 10 se comunica con todos los bloqueos de puerta 200, 1200, 2200, 3200 del primer sistema de bus 400. Los bloqueos de puerta 200, 1200, 2200, 3200 comprueban en cada caso sobre la base de lo guardado si el respectivo bloqueo de puerta 200, 1200, 2200, 3200 se ha asociado al botón de emergencia 10 accionado. Solo si haya una asociación, los bloqueos de puerta asociados 200, 1200 controlan a continuación el respectivo mecanismo de bloqueo de puerta 205.

En caso de una señal de alarma de incendio, se desbloquean los bloqueos de puerta 200, 1200, 2200, 3200 que están asociados al botón de emergencia 10, 1010, 2010, 3010 que recibe la señal de alarma de incendio.

Si se debe desbloquear un bloqueo de puerta 200, 1200, 2200, 3200 de manera retardada como consecuencia del accionamiento de un botón de emergencia asociado 10, 1010, 2010, 3010, en el correspondiente botón de emergencia 10, 1010, 2010, 3010 se guarda una primera duración del retardo. El establecimiento de retardo tiene lugar durante la puesta en marcha del sistema de seguridad 1 por medio del programa de parametrización. Se puede establecer para cada botón de emergencia 10, 1010, 2010, 3010 una primera duración del retardo diferente por medio del operador.

Por ejemplo, en el botón de emergencia 10 se ha guardado una primera duración del retardo que se diferencia de la primera duración del retardo guardada en el botón de emergencia 2010. Los botones de emergencia 1010, 3010 deben provocar sin retardo un desbloqueo de los bloqueos de puerta asociados 2200 o 3200, de tal modo que en los botones de emergencia 1010, 3010 no se ha establecido una primera duración del retardo o se ha establecido una primera duración del retardo de 0 segundos. Alternativamente a ello, el sistema de seguridad 1 puede estar configurado de tal modo que en los botones de emergencia 10, 1010, 2010, 3010 que están asociados al mismo bloqueo de puerta 200, 1200, 2200, 3200, siempre se establezca la misma primera duración del retardo. Para ello, el programa de parametrización permite al operador solo un ajuste conjunto.

El dispositivo de control 100 asume las funciones no relevantes para la seguridad para el desbloqueo y bloqueo de todos los bloqueos de puerta 200, 1200, 2200, 3200, como se ha descrito anteriormente con respecto a las figuras 1 y 2. Para ello, el dispositivo de control 100 puede comunicarse selectivamente con los bloqueos de puerta 200, 1200, 2200, 3200. Así, en el dispositivo de control 100 se establece a qué sistema de control de acceso está asociado qué bloqueo de puerta 200, 1200, 2200, 3200, de tal modo que, con una señal de autentificación positiva de un sistema de control de acceso, solo se desbloquean el cierre o bloqueos de puerta asociados 200, 1200, 2200, 3200. Asimismo, en el dispositivo de control 100 se guarda si y, en caso afirmativo, cuándo qué bloqueo de puerta 200, 1200, 2200, 3200 debe desbloquearse a qué hora predeterminada. Asimismo, en el dispositivo de control 100 puede guardarse tras qué intervalo de tiempo predeterminado o qué intervalos de tiempo predeterminados qué bloqueo de puerta 200, 1200, 2200, 3200 debe bloquearse de nuevo. Asimismo, en el dispositivo de control 100 se guarda si y, en caso afirmativo, qué bloqueos de puerta 200, 1200, 2200, 3200 deben bloquearse de nuevo directamente tras el cierre de la puerta 2, 2002, 3002. En el dispositivo de control 100 puede estar guardado si, y, en caso afirmativo, para qué bloqueo de puerta 200, 1200, 2200, 3200 debe generarse una alarma sonora cuando se abre la puerta desbloqueada 2, 2002, 3002 sin que haya una señal de autentificación positiva. En el dispositivo de control 100 puede estar guardado si se debe generar una alarma sonora si la puerta 2, 2002, 2003 no se vuelve a cerrar. El establecimiento de estos parámetros puede efectuarse de manera diferente para cada bloqueo de puerta 200, 1200, 2200, 3200 o para los grupos de bloqueos de puerta 200, 1200, 2200, 3200 que deben disponerse en una puerta 2, 2002, 3002. Este ajuste se efectúa con ayuda del programa de parametrización por medio del operador durante la puesta en marcha.

El dispositivo de control 100 provoca que se emita una alarma sonora y visual como consecuencia del accionamiento de un botón de emergencia 10, 1010, 2010, 3010 también en el al menos un botón de emergencia adicional 10, 1010, 2010, 3010 que está asociado al mismo bloqueo de puerta 200, 1200, 2200, 3200 que el botón de emergencia accionado 10, 1010, 2010, 3010. Si en el ejemplo de realización de las figuras 4 y 5, se acciona, por ejemplo, el botón de emergencia 10, el dispositivo de control 100 provoca mediante comunicación con la unidad electrónica 24 del botón de emergencia 1010 que también la alarma sonora 23 y los agentes de iluminación 41 del botón de emergencia 1010 emitan una alarma sonora o una alarma visual.

Si, tras un accionamiento de un botón de emergencia 10, 1010, 2010, 3010, se provoca de manera retardada un desbloqueo, el dispositivo de control 100 provoca que la primera duración del retardo con la que se provoca el desbloqueo también se represente en el al menos un botón de emergencia adicional 10, 1010, 2010, 3010 que está asociado al mismo bloqueo de puerta 200, 1200, 2200, 3200 que el botón de emergencia accionado 10, 1010, 2010, 3010. Para ello, el dispositivo de control 100 se comunica con la unidad electrónica 24 del al menos un botón de emergencia adicional 1010, 2010, 3010 o controla los agentes de iluminación 41 del botón de emergencia 10 en el que está integrado el dispositivo de control 100.

El dispositivo de control 100 puede llevar a cabo la asociación no relevante para la seguridad para la comunicación selectiva, por ejemplo, la asociación de un sistema de control de acceso a un bloqueo de puerta 200, 1200, 2200, 3200 sobre la base de una dirección de bus. En este sentido, los participantes del primer sistema de bus 400 presentan en cada caso un dispositivo de ajuste para el ajuste manual de una dirección de bus. El dispositivo de ajuste puede comprender interruptores DIP. Al menos los participantes del primer sistema de bus 400 que tienen el mismo ajuste en el dispositivo de ajuste se asocian entre sí automáticamente. Para poder asignar a los participantes con el mismo ajuste diferentes direcciones de bus, los participantes del primer sistema de bus 400 presentan diferentes características a partir de las cuales, con ayuda del ajuste efectuado, se configuran diferentes direcciones de bus. La dirección de bus que se determina con ayuda del ajuste para los botones de emergencia 10, 1010, 2010, 3010 y para los bloqueos de puerta 200, 1200, 2200, 3200 es solo una dirección de bus adicional que utilizan los botones de emergencia 10, 1010, 2010, 3010 y los bloqueos de puerta 200, 1200, 2200, 3200 junto a la dirección de bus que se utiliza en caso de una comunicación relevante para la seguridad.

Si ya se ha desbloqueado un bloqueo de puerta 200, 1200, 2200, 3200, el dispositivo de control 100 puede impedir un desbloqueo de otro bloqueo de puerta 200, 1200, 2200, 3200 hasta la presencia de una condición, si no se da una situación de peligro. Si se cumple la condición, el dispositivo de control 100 provoca el desbloqueo del bloqueo de puerta adicional 200, 1200, 2200, 3200. De esta manera, el dispositivo de control 100 puede comunicarse con varios bloqueos de puerta 200, 1200, 2200, 3200 de tal manera que se genere una esclusa. Por ejemplo, la puerta 2002 puede estar dispuesta en la entrada de una sala y la puerta 3002, en una salida de la misma sala. El dispositivo de control 100, si se presenta una señal de autentificación positiva, puede provocar para el bloqueo de puerta 2200 un desbloqueo del bloqueo de puerta 2200. Incluso aunque se presente una señal de autentificación positiva para el bloqueo de puerta 3200 del dispositivo de control 100, el dispositivo de control 100 puede impedir el desbloqueo del bloqueo de puerta 3200 hasta la presencia de una condición. Una vez que se presente la condición, el dispositivo de control 100 provoca un desbloqueo del bloqueo de puerta 3200. La condición puede ser, por ejemplo, un intervalo de tiempo de esclusa o la consecución de una variable medida, como la temperatura ambiente, la humedad, la pureza del aire o el número de personas en la sala. El dispositivo de control 100 puede estar conectado o poder conectarse para ello con un aparato de medición. La condición puede comprender el cierre de la puerta 2002 abierta en primer lugar, lo que puede ser detectado por los dispositivos de vigilancia de estado de puerta 204, 206. La condición y los bloqueos de puerta 2200, 3200 que participan en la esclusa pueden guardase en el dispositivo de control 100. El establecimiento de estos parámetros puede efectuarse por medio del operador con ayuda del programa de parametrización.

En la figura 6, se representa una variante del sistema de seguridad 1 representado en las figuras 4 y 5. En este sentido, el dispositivo de control 100 está configurado independientemente de los botones de emergencia 10, 1010, 2010, 3010 y los bloqueos de puerta 200, 1200, 2200, 3200. El primer sistema de bus 400 conecta el dispositivo de control 100 con los bloqueos de puerta 200, 1200, 2200, 3200 y los botones de emergencia 10, 1010, 2010, 3010. El dispositivo de control 100 de la figura 6 se corresponde en la estructura con el dispositivo de control 100 de la figura 3. El botón de emergencia 10 de la figura 6 se corresponde en la estructura con el botón de emergencia 10 de la figura 3. Por lo demás, la estructura y las funcionalidades, que se han descrito anteriormente con respecto a la figura 5, se corresponden con la estructura y las funcionalidades del sistema de seguridad 1 de la figura 6.

Dado que, en los ejemplos de realización de las figuras 4 a 6, los bloqueos de puerta 200, 1200, 2200, 3200, los botones de emergencia 10, 1010, 2010, 3010 y, dado el caso, el dispositivo de control 100 actúan como participantes de un único y primer sistema de bus 400, solo son necesarios los cables del sistema de bus 400 para que los participantes puedan comunicarse entre sí. Así, el sistema de seguridad 1 presenta solo pocos cables.

El sistema de bus 400 puede comprender al menos dos cables para la comunicación y al menos dos cables para el suministro de electricidad. En particular, el sistema de bus 400 presenta exactamente dos cables para la comunicación y dos cables para el suministro de electricidad. En cada uno de los ejemplos de realización del sistema de seguridad 1 de acuerdo con la invención, se puede integrar una fuente de alimentación como conexión a una red de electricidad en cualquier punto del sistema de bus 400. Así, la fuente de alimentación puede estar prevista como componente autónomo del sistema de seguridad 1 fuera del botón de emergencia 10 o de los botones de emergencia 10, 1010, 2010, 3010 y del bloqueo de puerta 200 o de los bloqueos de puerta 200, 1200, 2200, 3200. De esta manera, el sistema de seguridad 1 es flexible en la estructura espacial.

Si, como en el tercer y cuarto ejemplo de realización, hay varios botones de emergencia 10, 1010, 2010, 3010 y se ha accionado uno de los botones de emergencia 10, 1010, 2010, 3010, electrónicamente por medio del sistema electrónico de mantenimiento en posición abierta solo se impide que se bloqueen los bloqueos de puerta 200, 1200, 2200, 3200 asociados al botón de emergencia accionado 10, 1010, 2010, 3010. La consecución de la condición de cancelación permite el bloqueo del cierre o los bloqueos de puerta 200, 1200, 2200, 3200 asociados al botón de emergencia accionado 10, 1010, 2010, 3010. Para la consecución de la condición de cancelación, es necesario el accionamiento solapado en el tiempo del elemento de accionamiento 11 del botón de emergencia 10, 1010, 2010, 3010 y anteriormente accionado y la autentificación en el interruptor de llave 500, 1500, 2500, 3500 asociado al botón de emergencia accionado 10, 1010, 2010, 3010. Al menos esta secuencia operativa es necesaria para el bloqueo de puerta 200, 1200, 2200, 3200 asociado al botón de emergencia accionado 10, 1010, 2010, 3010 en el que al menos uno de los dispositivos de vigilancia de estado de puerta 204, 206 ha detectado que la puerta 2 o una de las hojas de puerta 3, 4 ha sido abierta tras el accionamiento del botón de emergencia 10.

Si los dispositivos de vigilancia de estado de puerta 204, 206 de los bloqueos de puerta 200, 1200, 2200, 3200 asociados al botón de emergencia accionado 10, 1010, 2010, 3010 han detectado que la puerta 2 ha permanecido constantemente cerrada tras el accionamiento del botón de emergencia 10, 1010, 2010, 3010, se puede alcanzar la condición de cancelación mediante el paso del intervalo de tiempo predeterminado. Así, la condición de cancelación puede conseguirse, por ejemplo, después de 60 segundos tras el último accionamiento del botón de emergencia 10. La admisibilidad de si un bloqueo debe efectuarse tras el transcurso del intervalo de tiempo predeterminado cuando la puerta 2, 2002, 3002 ha permanecido cerrada puede ser ajustable y se puede establecer individualmente para cada bloqueo de puerta 200, 1200, 2200, 3200 o para grupos de bloqueos de puerta 200, 1200, 2200, 3200, en particular para bloqueos de puerta que están determinados para la disposición en la misma puerta. Este ajuste se puede efectuar, por ejemplo, en los botones de emergencia 10, 1010, 2010, 3010. Asimismo, para cada bloqueo de puerta 200, 1200, 2200, 3200 o para grupos de bloqueos de puerta 200, 1200, 2200, 3200, en particular para bloqueos de puerta que están determinados para la disposición en la misma puerta, es posible ajustar y establecer la duración del intervalo de tiempo predeterminado de manera individual. En este sentido, se puede predeterminar firmemente una duración mínima de, por ejemplo, 60 segundos, para el intervalo de tiempo predeterminado. El ajuste se efectúa por medio del programa de parametrización.

En la figura 7 se muestra un quinto ejemplo de realización de un sistema de seguridad 1. El quinto ejemplo de realización comprende el sistema de seguridad 1 de acuerdo con el primer ejemplo de realización de las figuras 1 y 2. Es decir, el botón de emergencia 10, que comprende el dispositivo de control 100, está conectado por medio del sistema de bus 400 con el bloqueo de puerta 200. El interruptor de llave 500 está conectado o se puede conectar por medio de una conexión 402 con el botón de emergencia 10. En el quinto ejemplo de realización, en comparación en con el primer ejemplo de realización, están previstos otros componentes 300, 301, 510.

El sistema de seguridad 1 comprende el control central de salida de emergencia 300. El control central de salida de emergencia 300 está previsto para ser dispuesto a distancia de la puerta 2. Así, el control central de salida de emergencia 300 por ejemplo, junto con un dispositivo de vigilancia 301, que puede estar configurado como pantalla u ordenador personal, y/o un aparato de visualización de varias puertas 350 (véase figura 10), puede poder disponerse en una cabina de vigilancia. El dispositivo de vigilancia 301 es opcionalmente parte del sistema de seguridad 1 de acuerdo con la invención. Alternativamente, el dispositivo de vigilancia 301 es conectable al sistema de seguridad 1 de acuerdo con la invención.

El control central de salida de emergencia 300 está estructurado modularmente. Un módulo de emergencia 310 comprende una primera placa de fijación 311. La primera placa de fijación 311 aloja un botón de emergencia central 302 y un dispositivo de identificación 312 configurado, a modo de ejemplo, como interruptor de llave. Por medio de la primera placa de fijación 311, el botón de emergencia central 302 y el dispositivo de identificación 312 están unidos entre sí mecánicamente de manera rígida. El botón de emergencia central 302 sirve para que, como consecuencia de un accionamiento del botón de emergencia central 302, se desbloquee el bloqueo de puerta 200. Así, por medio del botón de emergencia central 302 alejado de la puerta 2, se puede desbloquear el bloqueo de puerta 200. El desbloqueo como consecuencia del accionamiento del botón de emergencia central 302 se efectúa con seguridad contra un fallo. El accionamiento del botón de emergencia central 302 es, por tanto, apropiado para una situación de peligro.

Un módulo de desactivación 320 comprende un primer elemento de mando 322 configurado como interruptor de llave y un segundo elemento de mando 323 configurado como botón. El primer elemento de mando 322 sirve para la desactivación del botón de emergencia 10. Así, mediante un accionamiento del primer elemento de mando 322, se transfiere el botón de emergencia 10 a un estado desactivado. Si el botón de emergencia 10 se encuentra en un estado desactivado, a continuación de un accionamiento del botón de emergencia 10 no se realiza un desbloqueo del bloqueo de puerta 200. El segundo elemento de mando 323 sirve para la activación del botón de emergencia 10. Si el botón de emergencia 10 se encuentra en el estado desactivado y se acciona el segundo elemento de mando 323, el botón de emergencia 10 es transferido a un estado activado. En el estado activado del botón de emergencia 10, el botón de emergencia 10 provoca un desbloqueo del bloqueo de puerta 200, si se ha accionado el botón de emergencia 10. El módulo de desactivación comprende una segunda placa de fijación 321. La segunda placa de fijación 321 sirve para el alojamiento del primer y del segundo elemento de mando 322, 323. La segunda placa de fijación 321 une el primer y el segundo elemento de mando 322, 323 mecánicamente de manera rígida entre sí.

El módulo de retardo 330 comprende una tercera placa de fijación 331. La tercera placa de fijación 331 aloja un elemento de retardo 332. El elemento de retardo 332 está configurado a modo de ejemplo como interruptor de llave. El elemento de retardo 332 sirve para retardar aún más, dentro de la primera duración del retardo, el desbloqueo del bloqueo de puerta 200. El módulo de retardo 330 comprende un elemento de finalización 333 que está configurado como botón. El elemento de finalización 333 está fijado a la tercera placa de fijación 331. El elemento de finalización 333 está unido por medio de la tercera placa de fijación 331 mecánicamente de manera rígida con el elemento de retardo 332. Mediante accionamiento del elemento de finalización 333 se puede finalizar el retardo del desbloqueo del bloqueo de puerta 200.

El control central de salida de emergencia 300 comprende una carcasa de control de salida de emergencia 340 abierta por un lado en la que están dispuestos el módulo de emergencia 310, el módulo de desactivación 320 y el módulo de retardo 330. El módulo de desactivación 320 y el módulo de retardo 330 son componentes opcionales del aseguramiento central de salida de emergencia 300. En la carcasa de control de salida de emergencia 340 puede disponerse, además, en caso de existir, el aparato de visualización de varias puertas 350.

La carcasa de control de salida de emergencia 340 puede fijar mecánicamente el módulo de emergencia 310, el módulo de desactivación 320 y el módulo de retardo 330. El módulo de emergencia 310, el módulo de desactivación 320 y el módulo de retardo 330 están fijados en cada caso individualmente a la carcasa de control de salida de emergencia 340, en particular atornillados. Para la fijación a la carcasa de control de salida de emergencia 340 sirven la primera placa de fijación 311 para el módulo de emergencia 310, la segunda placa de fijación 321 para el módulo de desactivación 320 y/o la tercera placa de fijación 331 para el módulo de retardo 330. La carcasa de control de salida de emergencia 340 y los módulos 310, 320, 330 están diseñados de tal modo que son posibles distintos órdenes en los que se pueden disponer adyacentemente los módulos 310, 320, 330. Así, por ejemplo, en un aseguramiento central de salida de emergencia 300, no representado, por ejemplo, el módulo de emergencia 310 puede estar dispuesto entre el módulo de desactivación 320 y el módulo de retardo 330. En otro control central de salida de emergencia 300 no representado, puede estar dispuesto, por ejemplo, a la izquierda un espacio libre, el módulo de retardo 330 en el centro, y el módulo de emergencia 310 a la derecha. El espacio libre se genera por la ausencia del módulo de desactivación 320 y se oculta mediante una placa. La carcasa de control de salida de emergencia 340 puede presentar carriles para el deslizamiento de los carriles 310, 320, 330. La carcasa de control de salida de emergencia 340 puede presentar posibilidades de fijación, por ejemplo, barras perforadas u orificios oblongos para la fijación variable de los módulos 310, 320, 330.

En la primera placa de fijación 311, en la segunda placa de fijación 321 y en la tercera placa de fijación 331, está prevista en cada caso una zona de visualización 314, 324 o 334 solo representada de manera puramente esquemática. En la zona de visualización hay símbolos que ilustran la función de los módulos 310, 320, 330. Además, pueden estar previstas luces visuales para la visualización de los estados del sistema de seguridad 1 en las zonas de visualización 314, 324, 334.

En el ejemplo de realización de la figura 7, el sistema de seguridad 1 comprende, además, un módulo de audio y vídeo 510. El módulo de audio y vídeo 510 está previsto para la disposición cerca de la puerta 2 que puede ser bloqueada por el bloqueo de puerta 200. Si se activa el módulo de audio y vídeo 510, un operador en la cabina de vigilancia puede hablar con el usuario situado ante la puerta 2 y ver el espacio alrededor de la puerta 2.

Como se representa en la figura 8, el botón de emergencia central 302 está estructurado de manera similar al botón de emergencia 10. Así, el botón de emergencia central 302 comprende una unidad electrónica de botón de emergencia 308. La unidad electrónica de botón de emergencia 308 comprende una primera unidad de procesamiento de emergencia 303, una segunda unidad de procesamiento de emergencia 304 y una tercera unidad de procesamiento de emergencia 305. La primera, segunda y tercera unidad de procesamiento de emergencia 303, 304, 305 están configuradas en cada caso como microprocesadores o microcontroladores. La primera y la segunda unidad de procesamiento de emergencia 303, 304 presentan una memoria no volátil. La tercera unidad de procesamiento de emergencia 305 presenta una memoria no volátil y/o tiene acceso a una memoria no volátil. El botón de emergencia central 302 se acciona al ser accionado un elemento de accionamiento de botón de emergencia 306. De esta manera, se acciona el interruptor de botón de emergencia 307. De esta manera, se generan una primera y una segunda señal. Para ello, se abren un primer y un segundo circuito eléctrico (no representados). Una señal sobre la apertura del primer circuito eléctrico es detectada por la primera unidad de procesamiento de emergencia 303. Una señal sobre la apertura del segundo circuito eléctrico es detectada por la segunda unidad de procesamiento de emergencia 304.

El botón de emergencia central 302 está conectado con un segundo sistema de bus 401. Como se representa en la figura 9, el dispositivo de control 100 también está conectado con el segundo sistema de bus 401. El segundo sistema de bus 401 es un tipo de sistema de bus diferente del primer sistema de bus 400. Por ejemplo, el segundo sistema de bus 401 puede estar configurado como bus LON o LAN y el primer sistema de bus 400, como bus CAN o DCW.

En la figura 9, el botón de emergencia 10 comprende el dispositivo de control 100. El botón de emergencia 10 y el bloqueo de puerta 200 que se reproducen en la figura 9 se corresponden con el botón de emergencia 10 y el bloqueo de puerta 200 de la figura 2.

En una alternativa no representada, el dispositivo de control 100, el botón de emergencia 10 y el bloqueo de puerta 200 están configurados de acuerdo con la figura 3. En esta alternativa no representada, el dispositivo de control 100, el botón de emergencia 10 y el bloqueo de puerta 200 están conectados entre sí por medio del primer sistema de bus 400, estando conectado el dispositivo de control 100 con el segundo sistema de bus 401.

El dispositivo de control 100 recibe mensajes del aseguramiento central de salida de emergencia 300 por medio del segundo sistema de bus 401. El dispositivo de control 100 deriva los mensajes por medio del primer sistema de bus a otros participantes del primer sistema de bus 400. El mensaje puede ser en particular una información con respecto a un accionamiento del botón de emergencia central 302, del interruptor de llave 312, del primer elemento de mando 322, del segundo elemento de mando 323, del elemento de retardo 332 y/o del elemento de finalización 333 o un comando de control como consecuencia de un accionamiento de uno de los elementos 302, 312, 322, 323, 332, 333 anteriormente mencionados. Si el dispositivo de control 100 está integrado en el botón de emergencia 10, no es necesaria la derivación al botón de emergencia 10 en el que está integrado el dispositivo de control 100. Por ejemplo, de acuerdo con la figura 9, el dispositivo de control 100 deriva el mensaje al bloqueo de puerta 200. Si el dispositivo de control 100 y el botón de emergencia 10 están conectados por medio del primer sistema de bus 400, el dispositivo de control 100 deriva el mensaje al botón de emergencia 10 y/o el bloqueo de puerta 200. El dispositivo de control 100 adapta el mensaje al formato del primer sistema de bus 400. De lo contrario, los mensajes relevantes para la seguridad se dejan intactos.

Si se ha accionado el botón de emergencia central 302, la primera unidad de procesamiento de emergencia 303 y de manera redundante la segunda unidad de procesamiento de emergencia 304 provocan un desbloqueo del bloqueo de puerta 200. En este sentido, el botón de emergencia central 302 se comunica por medio del dispositivo de control 100 con el control de bloqueo de puerta 201, en particular con el primer y el segundo medio de procesamiento 202, 203. El primer y el segundo medio de procesamiento 202, 203 controlan a continuación el mecanismo de bloqueo 205. Previamente, la primera y la segunda unidad de procesamiento 103, 104 han derivado el mensaje. En este sentido, el dispositivo de control 100 ha dejado intacto el contenido del mensaje.

El botón de emergencia central 302 presenta una entrada para la recepción de una alarma de incendio. Si se recibe señal de alarma de incendio, el botón de emergencia central 302 provoca un desbloqueo del bloqueo de puerta 200. Para ello, la primera y la segunda unidad de procesamiento de emergencia 303, 304 se comunican por medio del dispositivo de control 100, en concreto a través de la primera y la segunda unidad de procesamiento 103, 104, con el control de bloqueo de puerta 201, como se ha descrito anteriormente.

Una señal sobre un accionamiento del interruptor de llave 312 del primer módulo 310 es recibida por la unidad electrónica de botón de emergencia 308, en particular la tercera unidad de procesamiento de emergencia 305. La unidad electrónica de botón de emergencia 308 envía un mensaje con respecto al accionamiento del interruptor de llave 312 sobre el segundo sistema de bus 401 al dispositivo de control 100. El dispositivo de control 100 deriva el mensaje al primer sistema de bus 400.

El elemento de accionamiento de botón de emergencia 306 está realizado de manera que no se enclava. El elemento de accionamiento de botón de emergencia 306 está configurado de manera idéntica al elemento de accionamiento 11 del botón de emergencia 10 (véanse figuras 13 a 15). Así, el elemento de accionamiento de emergencia 306 es transferido durante el accionamiento desde una posición de partida a una posición de accionamiento (análogamente a la figura 11). Directamente tras el accionamiento, el elemento de accionamiento de emergencia 306 se mueve de nuevo a la posición de partida mediante la fuerza de un agente de recuperación configurado como resorte (análogamente a la figura 11). El accionamiento del elemento de accionamiento de emergencia 306 se efectúa traslacionalmente. Si, como consecuencia del accionamiento del botón de emergencia central 302, se transfiere el bloqueo de puerta 200 al estado desbloqueado, el dispositivo electrónico 207 impide por medio del sistema electrónico de mantenimiento en posición abierta que, sin la presencia de una condición de cancelación, se pueda volver a transferir el bloqueo de puerta 200 al estado bloqueado. La condición de cancelación tras el accionamiento del botón de emergencia central 302 se puede conseguir mediante un accionamiento del interruptor de llave 312. En particular, es suficiente un accionamiento del interruptor de llave 312 para conseguir la condición de cancelación.

Si el sistema de seguridad 1 comprende el control central de salida de emergencia 300, como consecuencia de un accionamiento del botón de emergencia 10, se puede alcanzar la condición de cancelación de otra manera: Si los dispositivos de vigilancia de estado de puerta 204, 206 han detectado que la puerta 2 ha permanecido permanentemente cerrada después del accionamiento del botón de emergencia 10, se puede conseguir la condición de cancelación mediante transcurso de un intervalo de tiempo predeterminado y una acción de cancelación en el control central de salida de emergencia 300 tras el intervalo de tiempo predeterminado. La acción de cancelación puede ser una autentificación en el control central de salida de emergencia 300, en particular un accionamiento del interruptor de llave 312. Mediante la acción de cancelación, por ejemplo, el accionamiento del interruptor de llave 312, se puede generar una señal de cancelación. La señal de cancelación se deriva por medio del dispositivo de control 100 al control de bloqueo de puerta 201. Una autentificación en el interruptor de llave 500 y una acción de cancelación en el botón de emergencia 10 no son necesarias en este caso.

El control de bloqueo de puerta 201 comprueba si es admisible una consecución de la condición de cancelación mediante paso del intervalo de tiempo predeterminado y la autentificación en el control central de salida de emergencia 300 si la puerta 2 ha permanecido cerrada antes de que el control de bloqueo de puerta 201 controle el mecanismo de bloqueo 205 para el bloqueo. Así, un operador puede establecer durante la puesta en marcha del sistema de seguridad 1 si un transcurso del intervalo de tiempo predeterminado sin apertura de la puerta 2 y el accionamiento adicional del interruptor de llave 312 es admisible como condición de cancelación y, por tanto, conduce a un rebloqueo de la puerta 2. Una comprobación de la admisibilidad, un transcurso del intervalo de tiempo predeterminado, un accionamiento del interruptor de llave 312 tras el intervalo de tiempo predeterminado y el hecho de que, durante el intervalo de tiempo predeterminado, ni el primer dispositivo de vigilancia de estado de puerta 204 ni el segundo dispositivo de vigilancia de estado de puerta 206 haya enviado una señal sobre la apertura de la puerta, son suficientes para la consecución de la condición de cancelación.

En este sentido, se trata de una variante para la consecución de una condición de cancelación que se ha descrito con respecto a las figuras 1 y 2. Esta variante puede ser seleccionada, por ejemplo, por el operador cuando solo el transcurso el intervalo de tiempo predeterminado cuando la puerta 2 permanece cerrada al operador no le parece suficientemente seguro. El operador puede elegir y establecer esta variante por medio del programa de parametrización.

En particular si el operador ha elegido esta opción, el transcurso del intervalo de tiempo predeterminado cuando la puerta 2 permanece cerrada se muestra visualmente al control central de salida de emergencia 300. En particular, los agentes de iluminación 313 sirven para mostrar que el intervalo de tiempo predeterminado ha pasado sin que se haya recibido una señal sobre la apertura de la puerta 2 dentro del intervalo de tiempo predeterminado. Mediante la muestra visual, el operador reconoce que se puede bloquear la puerta 2 mediante la autentificación en el control central de salida de emergencia 300.

Si los dispositivos de vigilancia de estado de puerta 204, 206 no envían ninguna señal sobre una apertura de la puerta durante la presencia de una alarma de incendio, tras una finalización de la señal de incendio se puede conseguir un bloqueo del bloqueo de puerta 200 también mediante el mismo accionamiento del interruptor de llave 312. También se muestra visualmente por medio de los agentes de iluminación 313 la posibilidad de conseguir mediante el accionamiento del interruptor de llave 312 tras una finalización de la señal de incendio un bloqueo del bloqueo de puerta 200.

El dispositivo de control 100 deriva mensajes del botón de emergencia 10 y/o del bloqueo de puerta 200 por medio el segundo sistema de bus 401. En este sentido, el dispositivo de control 100 adapta el mensaje al formato del segundo sistema de bus 401. El dispositivo de control 100 envía informaciones sobre el estado del botón de emergencia 10 y/o del bloqueo de puerta 200 por medio del segundo sistema de bus 401.

Por ejemplo, el control central de salida de emergencia 300 y el aparato de visualización de varias puertas 350 pueden estar conectados con un tercer sistema de bus 403 (véase figura 10). Preferentemente, el botón de emergencia central 302, en particular preferentemente la unidad electrónica de botón de emergencia 308, puede estar conectado con el tercer sistema de bus 403 (véase figura 8). El aparato de visualización de varias puertas 350 puede mostrar visualmente el estado de bloqueo o desbloqueo del bloqueo de puerta 200. Adicionalmente, con ayuda del aparato de visualización de varias puertas 350, puede desbloquearse uno de los bloqueos de puerta 200, 200', 1200', 2200' del sistema de seguridad 1 (véase figura 10). El desbloqueo con ayuda del aparato de visualización de varias puertas 350 no se efectúa de manera segura contra un fallo. El tercer sistema de bus 403 puede ser del mismo tipo de sistema de bus que el primer sistema de bus 400, por ejemplo, un bus CAN o DCW.

El dispositivo de control 100 deriva por medio del segundo sistema de bus 401 al control central de salida de emergencia 300, si el botón de emergencia 10 espera una primera duración del retardo, antes de que el botón de emergencia 10 haga que el control de bloqueo de puerta 201 controle el mecanismo de bloqueo 205 para el desbloqueo.

La primera duración del retardo se representa visualmente en el control central de salida de emergencia 300. Para ello, el botón de emergencia central 302 está construido correspondientemente al botón de emergencia 10, como se describe con respecto a las figuras 13, 16, 17. Para la representación visual de la primera duración del retardo, los agentes de iluminación 313 del botón de emergencia central 302 son controlados por la unidad electrónica de botón de emergencia 308. Con el progreso de la primera duración del retardo, lucen menos agentes de iluminación 313 con el mismo color. Por ejemplo, pueden lucir menos agentes de iluminación 313 con un primer color y crecientemente más agentes de iluminación 313 con un segundo color. Los agentes de iluminación 41 del botón de emergencia 10 se controlan de idéntica manera para representar visualmente la primera duración del retardo.

Durante la primera duración del retardo, por ejemplo, 8 segundos, el operador puede accionar el elemento de retardo 332. Para ello, el operador gira una llave en el interruptor de llave que sirve como elemento de retardo 332. Un accionamiento del elemento de retardo 332 es detectado por la unidad electrónica de botón de emergencia 308, en particular la tercera unidad de procesamiento de emergencia 305. Un correspondiente mensaje es enviado por medio del segundo sistema de bus 401 y, dado el caso, el primer sistema de bus 400. El botón de emergencia 10 recibe el mensaje. A continuación del accionamiento del elemento de retardo 332, el botón de emergencia 10 finaliza la primera duración del retardo y comienza con una segunda duración del retardo. La segunda duración del retardo, por ejemplo, 180 segundos, es más larga que la primera duración del retardo. Al final de la segunda duración del retardo, el botón de emergencia 10 provoca el desbloqueo del bloqueo de puerta 200. La segunda duración del retardo se determina en el botón de emergencia 10 con ayuda del mismo temporizador que sirve para la determinación de la primera duración del retardo. Durante la segunda duración del retardo, la llave del elemento de retardo 322 debe permanecer no girada. Por el contrario, un único giro de la llave basta para iniciar la segunda duración del retardo.

La segunda duración del retardo se representa visualmente en el control central de salida de emergencia 300 y en el botón de emergencia 10. La representación visual en el control central de salida de emergencia 300 es similar a la representación visual en el botón de emergencia 10. Con el progreso de la segunda duración del retardo, lucen menos agentes de iluminación 41, 313 con el mismo color. Por ejemplo, pueden lucir menos agentes de iluminación 41, 313 con un primer color y crecientemente más agentes de iluminación 41, 313 con un segundo color. Para representar cuánto dura la segunda duración del retardo, se puede representar repetidamente dentro de la segunda duración del retardo un patrón que se asocia a una secuencia temporal, por ejemplo, un punto de color que circula o una ventana de color que circula (véase la descripción con respecto a las figuras 16, 17).

Si, durante la primera o la segunda duración del retardo, se acciona el elemento de finalización 333, la unidad electrónica de emergencia 308, en particular la tercera unidad de procesamiento de emergencia 305, detecta el accionamiento del elemento de finalización 333 y envía un mensaje con respecto al accionamiento del elemento de finalización 333 por medio del segundo sistema de bus 401. De esta manera, la unidad electrónica de emergencia 308 lleva al botón de emergencia 10 a no retardar más el desbloqueo, sino a que provoque directamente un desbloqueo del bloqueo de puerta 200. El elemento de finalización 333 está configurado de manera que no se enclava. Un accionamiento del elemento de finalización 333 basta para finalizar el retardo de la generación del desbloqueo.

El botón de emergencia 10 puede ser transferido por un accionamiento del primer elemento de mando 322 al estado desactivado. Para ello, el operador gira una llave en el interruptor de llave que sirve como primer elemento de mando 322. Un accionamiento del primer elemento de mando 322 es detectado por la unidad electrónica de botón de emergencia 308. En un accionamiento del primer elemento de mando 322, se abren o cierran un primer y un segundo circuito eléctrico de desactivación. La apertura o cierre del primer circuito eléctrico de desactivación es detectado por la primera unidad de procesamiento de emergencia 303. La apertura o cierre del segundo circuito eléctrico es detectado por la segunda unidad de procesamiento de emergencia 304. La primera y la segunda unidad de procesamiento de emergencia 303, 304 se comunican por medio del segundo sistema de bus 401 con el botón de emergencia 10. Si el primer sistema de bus 400 se encuentra entre el botón de emergencia 10 y el botón de emergencia central 302, el dispositivo de control 100 deriva el mensaje a la primera y la segunda unidad de procesamiento de emergencia 303, 304. En la derivación, se modifica el formato, pero el contenido se mantiene sin cambios.

En el estado desactivado del botón de emergencia 10, el accionamiento del botón de emergencia 10 no tiene efecto sobre el bloqueo de puerta 200.

El estado activado y el estado desactivado están guardados en el botón de emergencia 10 electrónicamente. Al estar guardados el estado activado y el estado desactivado en el botón de emergencia 10, la llave no necesita permanecer girada en el primer elemento de mando 322 durante el estado desactivado. Por el contrario, un único giro de la llave basta para desactivar el botón de emergencia 10.

La desactivación persiste hasta que se acciona el segundo elemento de mando 323. El accionamiento del segundo elemento de mando 323 puede ser detectado por la unidad electrónica de botón de emergencia 308, en particular la unidad de procesamiento de emergencia 305. La unidad electrónica de emergencia 308 envía un mensaje con respecto al accionamiento del segundo elemento de mando 323 sobre el segundo sistema de bus 401 y, dado el caso, por medio del primer sistema de bus 400 al botón de emergencia 10, tras lo cual el botón de emergencia 10 es transferido al estado activado. El segundo elemento de mando 323 no se enclava. Al estar guardado el estado activado y desactivado en el botón de emergencia 10, un único accionamiento del segundo elemento de mando 323 basta para transferir el botón de emergencia 10 al estado activado.

El control central de salida de emergencia 300 comprende un bus 341 por medio del cual se pueden detectar por medio de la unidad electrónica de emergencia 308, en particular la tercera unidad de procesamiento de emergencia 305, señales del segundo elemento de mando 323, del elemento de retardo 332 y del elemento de finalización 333. La unidad electrónica de emergencia 308 sirve como inteligencia de todo el control central de salida de emergencia 300. Solo la unidad electrónica de emergencia 308 comprende microprocesadores. El módulo de desactivación 320 y/o el módulo de retardo 322 puede diseñarse sin procesador. El bus 341 puede estar diseñado como un bus I2C.

Para el establecimiento del estado activado y desactivado en la primera unidad de procesamiento de botón de emergencia 20 y, de manera redundante, en la segunda unidad de procesamiento de botón de emergencia 21, en particular en las memorias no volátiles, puede guardarse una segunda variable. La segunda variable puede ser binaria. Si el botón de emergencia 10 se encuentra en el estado desactivado, la segunda variable se sitúa en un valor de desactivación. Si el botón de emergencia 10 se encuentra en el estado activado, la segunda variable se sitúa en un valor de activación. A continuación de un accionamiento del primer elemento de mando 322, la segunda variable se sitúa en el valor de desactivación. A continuación de un accionamiento del segundo elemento de mando 323, la segunda variable se sitúa en el valor de activación. Antes de que el botón de emergencia 10 provoque el desbloqueo del bloqueo de puerta 200, el botón de emergencia 10 comprueba el valor de la segunda variable. Si el botón de emergencia determina que el botón de emergencia 10 está desactivado, no se produce una comunicación del botón de emergencia 10 con el control de bloqueo de puerta 201, para provocar un desbloqueo 200.

La primera unidad de procesamiento de emergencia 303 y la segunda unidad de procesamiento de emergencia 304 se supervisan mutuamente en busca de fallos. Si se detecta un fallo, se envía un mensaje por medio del segundo sistema de bus 401. El botón de emergencia 10 recibe el mensaje y, a continuación, se transfiere a sí mismo al estado activado, si el botón de emergencia 10 se encuentra en el estado desactivado. Para ello, el botón de emergencia 10 modifica el valor de la segunda variable al valor de activación.

La primera unidad de procesamiento de emergencia 303 y la segunda unidad de procesamiento de emergencia 304 envían repetidamente, en particular a intervalos regulares, una señal de vida por medio del segundo sistema de bus 401. El botón de emergencia 10 recibe las señales de vida. Si en una o varias ocasiones falta una señal de vida, el botón de emergencia 10 se transfiere al estado activado, si el botón de emergencia 10 se encuentra en el estado desactivado.

Si el sistema de seguridad 1 recibe una señal de alarma de incendio, el botón de emergencia 10 se transfiere al estado activado, si el botón de emergencia 10 se encuentra en el estado desactivado.

El accionamiento del botón de emergencia 10 en el estado desactivado se muestra en el control central de salida de emergencia 300, en el dispositivo de vigilancia 301 y/o en el aparato de visualización de varias puertas 350. Si realmente existe una situación de peligro, el botón de emergencia 10 es transferido por el operador al estado activado accionando operador el segundo elemento de mando 323, o se puede controlar directamente por medio del operador el bloqueo de puerta para el desbloqueo. Para ello, el operador puede accionar el botón de emergencia central 302. Si se presenta una situación de peligro, el operador puede percibir, por ejemplo, el módulo de audio y vídeo 510. De esta manera, se consigue una seguridad elevada.

La desactivación puede realizarse, por ejemplo, por la noche en unos grandes almacenes. Además, es concebible utilizar el botón de emergencia desactivable 10 en un edificio en el que viven personas con condiciones mentales mermadas. Así se pueden utilizar botones de emergencia 10 también en puertas a las que tienen acceso las personas con condiciones mentales mermadas, por ejemplo, en una estación o planta de psiquiatría.

Si, en el estado desactivado, se acciona el botón de emergencia 10 y después se transfiere el botón de emergencia 10 al estado activado, el accionamiento del botón de emergencia 10 efectuado en el estado desactivado tampoco conduce tras la transferencia al estado activado a un desbloqueo del bloqueo de puerta 200. El accionamiento efectuado en el estado desactivado del botón de emergencia 10 no tiene efecto. Esto se debe, por un lado, a que el elemento de accionamiento 11 y el interruptor 63 no están realizados de manera que se enclavan. Por otro lado, el accionamiento del botón de emergencia 10 no se guarda en el estado desactivado en el botón de emergencia 10. El control de bloqueo de puerta 201 no recibe ningún mensaje con respecto al accionamiento del botón de emergencia 10 en el estado desactivado. El sistema electrónico de mantenimiento en posición abierta se ha transferido, por tanto, al estado de accionamiento. De esta manera, se consigue que, directamente con la activación del botón de emergencia 10, se desbloquee el bloqueo de puerta 100, por ejemplo, porque mucho antes se había accionado el botón de emergencia 10. De esta manera, se consigue una seguridad elevada en el edificio en cuestión.

Para lograr una seguridad particularmente elevada, puede preverse que, durante la primera y/o la segunda duración del retardo, se active el módulo de audio y vídeo 510. En este sentido, el botón de emergencia 10 activa el módulo de audio y vídeo 510 al comienzo de la primera y/o la segunda duración del retardo. Asimismo, el módulo de audio y vídeo 510 es activado por el botón de emergencia 10 cuando se acciona en el estado desactivado el botón de emergencia 10. Para ello, el botón de emergencia 10 se comunica por medio del segundo sistema de bus 401 y, dado el caso, por medio del primer sistema de bus 400 con el módulo de audio y vídeo 510.

Puede ser que el botón de emergencia 10 solo se pueda desactivar si se puede activar el módulo de audio y vídeo 510. Si el módulo de audio y vídeo 510 es parte del sistema de seguridad 1, puede prescindirse de una desactivación si el módulo de audio y vídeo 510, por ejemplo, no está en funcionamiento y/o la conexión con el módulo de audio y vídeo 510 falla. Esto no se cumple si el sistema de seguridad 1 no comprende un módulo de audio y vídeo 510, sino que está previsto un sistema de vigilancia en el edificio independiente el sistema de seguridad 1.

Puede ser que el botón de emergencia 10 que retarda la provocación del desbloqueo solo se retarde la primera y/o la segunda duración del retardo, si se puede activar el módulo de audio y vídeo 510. Si el módulo de audio y vídeo 510 es parte del sistema de seguridad 1, puede prescindirse de un retardo si el módulo de audio y vídeo 510, por ejemplo, no está en funcionamiento y/o la conexión con el módulo de audio y vídeo falla. Esto no se cumple si el sistema de seguridad 1 no comprende un módulo de audio y vídeo 510, sino que está previsto un sistema de vigilancia en el edificio independiente el sistema de seguridad 1.

En la figura 10, se muestra otro ejemplo de realización de un sistema de seguridad 1 de acuerdo con la invención. Como en el ejemplo de realización de las figuras 7 a 9, el sistema de seguridad 1 comprende un control central de salida de emergencia 300 que está estructurado correspondientemente al de las figuras 7 y 8. Los correspondientes interruptores de llave 500, 500', 1500, 1500', 2500 de los respectivos botones de emergencia 10, 10', 1010, 1010', 2010 no se reproducen en aras de una mayor claridad. El control central de salida de emergencia 300 está conectado con el segundo sistema de bus 401. Con el segundo sistema de bus 401, están conectados un primer subsistema de bus 5 y un segundo subsistema de bus 6. Los dos subsistemas 5, 6 comprenden en cada caso un primer sistema de bus 400, 400'. Con el respectivo primer sistema de bus 400, 400' están conectados en cada caso botones de emergencia 10, 1010 o 10', 1010', 2010' y bloqueos de puerta 200 o 200', 1200', 2200'. Los primeros sistemas de bus 400, 400' son del mismo tipo de sistema de bus, por ejemplo, un bus CAN o un bus DCW. El segundo sistema de bus 401 es de un tipo diferente de sistema de bus, por ejemplo, un bus LON o LAN.

El sistema de seguridad 1 comprende el aparato de visualización de varias puertas 350. El aparato de visualización de varias puertas 350 puede mostrar, por ejemplo, visualmente qué bloqueo de puerta 200 o 200', 1200', 2200' se encuentra en el estado desbloqueado y qué bloqueo de puerta se encuentra en el estado desbloqueado. Con ayuda del aparato de visualización de varias puertas 350 un operador puede realizar un bloqueo y desbloqueo no relevante para la seguridad de bloqueos de puerta 200 o 200', 1200', 2200' individuales del sistema de seguridad 1.

Cada subsistema 5, 6 comprende solo un dispositivo de control 100, 100'. En cada caso el dispositivo de control 100, 100' del respectivo subsistema 5, 6 está conectado con el segundo sistema de bus 401. El dispositivo de control 100 del primer subsistema 5 está conectado a este respecto con los botones de emergencia 10, 1010 y el bloqueo de puerta 200 del primer subsistema 5 por medio del primer sistema de bus 400. El dispositivo de control 100' del segundo subsistema 6, por el contrario, está integrado en un botón de emergencia 10' del segundo subsistema 6 y está conectado con los demás botones de emergencia 1010', 2010' y los bloqueos de puerta 200', 1200', 2200' del otro primer sistema de bus 400'.

En el subsistema 5, están previstos un primer botón de emergencia 10 y un segundo botón de emergencia 1010. Si se acciona el botón de emergencia 10, 1010, el botón de emergencia accionado 10, 1010 provoca en cada caso un desbloqueo del bloqueo de puerta 200.

En el subsistema 6 están previstos un primer botón de emergencia 10, un segundo botón de emergencia 1010' y un tercer botón de emergencia 2010'. Los botones de emergencia 10', 1010', 2010' provocan selectivamente un desbloqueo de los bloqueos de puerta 200', 1200', 2200' del segundo subsistema 6. Por ejemplo, con un accionamiento del primer botón de emergencia 10' solo se provoca un desbloqueo del primer bloqueo de puerta 200'. Correspondientemente, con un accionamiento del segundo botón de emergencia 1010' solo se provoca un desbloqueo del segundo bloqueo de puerta 1200' y, con un accionamiento del tercer botón de emergencia 2010', solo un desbloqueo del tercer bloqueo de puerta 2200'.

Son concebibles múltiples variaciones. Así, un sistema de seguridad de acuerdo con la invención 1 puede estar diseñado, por ejemplo, sin el primer o el segundo subsistema 5, 6. Como único o adicional subsistema puede estar previsto, por ejemplo, uno de los sistemas de seguridad 1 de acuerdo con la invención descritos en las figuras 1 a 6. La configuración y las funciones de los botones de emergencia 10, 10', 1010, 1010', 2010' y de los bloqueos de puerta 200, 200', 1200', 2200' están configurados correspondientemente a los anteriores ejemplos de realización, a menos que se describan de forma adicional o diferente a continuación.

En cada uno de los bloqueos de puerta 200, 200', 1200', 2200' del sistema de seguridad 1 se ha guardado si, en caso de un accionamiento del botón de emergencia central 302, se efectúa un desbloqueo del respectivo bloqueo de puerta 200, 200'1200', 2200'. Así, por ejemplo, los bloqueos de puerta 200, 200', 2200' pueden permitir un desbloqueo como consecuencia de un accionamiento del botón de emergencia central 302, pero no el bloqueo de puerta 1200'. Si se acciona el botón de emergencia central 302, los controles de bloqueo de puerta 201 de los bloqueos de puerta 200, 200', 2200' controlan el respectivo mecanismo de bloqueo 205 para el desbloqueo. Por el contrario, un control de este tipo no tiene lugar en el bloqueo de puerta 1200'.

Si se acciona el botón de emergencia central 302, los dispositivos de control 100, 100' reciben un correspondiente mensaje del botón de emergencia central 302 por medio del segundo sistema de bus 401 y derivan el mensaje en cada caso a todos los bloqueos de puerta 200 o 200', 1200', 2200' del respectivo primer sistema de bus 400, 400'. Los bloqueos de puerta 200, 200, 1200, 2200 deciden sobre la base de lo guardado, que incluye la admisión de un desbloqueo como consecuencia del accionamiento del botón de emergencia central 302, si el respectivo control de bloqueo de puerta 201 de los bloqueos de puerta 200, 200', 1200', 2200' controla o no el respectivo mecanismo de bloqueo 205 para el desbloqueo.

El ajuste de si el bloqueo de puerta 200, 200'1200', 2200' se desbloquea como consecuencia de un accionamiento del botón de emergencia central 302, se efectúa durante la puesta en marcha del sistema de seguridad 1 por medio del operador. El ajuste se efectúa por medio del programa de parametrización.

En cada uno de los botones de emergencia 10, 1010, 10', 1010', 2010' se ha establecido si, en caso de un accionamiento del primer elemento de mando 322, se permite o no una transferencia al estado desactivado para el respectivo botón de emergencia 10, 1010, 10', 1010', 2010'. De esta manera, se consigue una desactivación selectiva por medio del accionamiento del único primer elemento de mando 322 del sistema de seguridad 1. Así, por ejemplo, los botones de emergencia 10, 10', 2010' pueden transferirse al estado desactivado como consecuencia de un accionamiento del primer elemento de mando 322, pero no los botones de emergencia 1010, 1010'.

Si se acciona el primer elemento de mando 322, los dispositivos de control 100, 100' reciben un correspondiente mensaje por medio del segundo sistema de bus 401 y derivan el mensaje en cada caso a todos botones de emergencia 10, 1010, 1010', 2010' del respectivo primer sistema de bus 400, 400' que no comprenden el dispositivo de control 100. Los botones de emergencia 10, 1010, 10', 1010', 2010' del sistema de seguridad 1 deciden, sobre la base del ajuste sobre la admisión para la desactivación, si el respectivo botón de emergencia 10, 1010, 10', 1010', 2010' se transfiere a sí mismo o no al estado desactivado como consecuencia del accionamiento del primer elemento de mando 322.

El ajuste de si se debe permitir una desactivación de los botones de emergencia 10, 1010, 10', 1010', 2010' puede ser una tercera variable. La tercera variable puede estar realizada binariamente. La tercera variable está guardada en las memorias no volátiles de las primeras y las segundas respectivas unidades de procesamiento de botón de emergencia 20, 21 de cada botón de emergencia 10, 1010, 10', 1010', 2010'. Si se permite la desactivación para el respectivo botón de emergencia 10, 1010, 10', 1010', 2010', la tercera variable adopta un primer valor. Si se prohíbe la desactivación para el respectivo botón de emergencia 10, 1010, 10', 1010', 2010', la tercera variable adopta un segundo valor. El botón de emergencia 10, 1010, 10', 1010', 2010' comprueba el valor de la tercera variable antes de que el botón de emergencia 10, 1010, 10', 1010', 2010' se desactive y solo se desactiva si la tercera variable tiene el primer valor.

El ajuste de si el botón de emergencia 10, 1010, 10', 1010', 2010' debe ser desactivable se efectúa durante la puesta en marcha del sistema de seguridad 1 por medio del operador. Esto se establece con ayuda de un programa de parametrización.

En cada uno de los botones de emergencia 10, 1010, 10', 1010', 2010' se ha establecido si, en caso de un accionamiento del elemento de retardo 332, el respectivo botón de emergencia 10, 1010, 10', 1010', 2010' retarda o no el desbloqueo de los bloqueos de puerta 200, 200', 1200', 2200' asociados al botón de emergencia 10, 1010, 10', 1010', 2010' durante una segunda duración del retardo. La segunda duración del retardo es ajustable de manera diferente para los respectivos botones de emergencia 10, 1010, 10', 1010', 2010' y se guarda en el sistema de seguridad 1, en particular en los botones de emergencia 10, 1010, 10', 1010', 2010'. Alternativamente, la admisión del retado durante una segunda duración del retardo y, dado el caso, el tiempo de la segunda duración del retardo puede ser ajustable individualmente solo para grupos de botones de emergencia 10, 1010, 10'. 1010', 2010' que estén asociados a un bloqueo de puerta 200, 200', 1200', 2200' o una puerta 2, 2002, 3002. El ajuste y el guardado se efectúa por medio del operador con ayuda del programa de parametrización.

Así, por ejemplo, los botones de emergencia 10, 2010' pueden retardar más como consecuencia de un accionamiento del elemento de retardo 332 el desbloqueo de los bloqueos de puerta 200 o 2200', pero no los botones de emergencia 1010, 10', 1010'. La duración del segundo tiempo de retardo para el botón de emergencia 10 se ha seleccionado a este respecto diferente de la duración del segundo tiempo de retardo para el botón de emergencia 2010'. Si se acciona el botón de emergencia 10 y, dentro de la primera duración del retardo que está guardada para el botón de emergencia 10, se acciona el elemento de retardo 332, el botón de emergencia 10, a partir del accionamiento del elemento de retardo 332, retarda el desbloqueo con la segunda duración de retardo que se ha guardado en el botón de emergencia 10. Si se acciona el botón de emergencia 2010 y, dentro de la primera duración del retardo que está guardada para el botón de emergencia 2010, se acciona el elemento de retardo 332, el botón de emergencia 2010, a partir del accionamiento del elemento de retardo 332, retarda el desbloqueo con el segundo tiempo de retardo que se ha guardado en el botón de emergencia 2010' y que es diferente del segundo tiempo de retardo para el botón de emergencia 10. Si se acciona el botón de emergencia 1010, el botón de emergencia 1010 retarda el desbloqueo con la primera duración de retardo que se ha guardado para el botón de emergencia 1010. Si, durante la primera o la segunda duración del retardo del botón de emergencia 1010, se acciona el elemento de retardo 332, no se retarda el desbloqueo con una segunda duración del retardo, ya que este retardo no está permitido para el botón de emergencia 1010, sino que el botón de emergencia 1010 provocará tras la primera duración del retardo directamente un desbloqueo del bloqueo de puerta 200. Los botones de emergencia 10', 1010' no retardan el desbloqueo de los bloqueos de puerta asociados 200' o 1200'. En los botones de emergencia 10', 1010', no se admite ni una primera duración de retardo ni una segunda duración de retardo. En lugar de una no admisión de un retardo la primera y/o la segunda duración de retardo, también puede guardarse una duración de 0 segundos. Un accionamiento del elemento de finalización 333 finaliza cualquier retardo del desbloqueo.

Si se acciona el elemento de retardo 332, los dispositivos de control 100, 100' reciben un correspondiente mensaje por medio del segundo sistema de bus 401 y derivan el mensaje en cada caso a los botones de emergencia 10, 1010, 1010', 2010' del respectivo primer sistema de bus 400, 400' que no comprenden el dispositivo de control 100. Los botones de emergencia 10, 1010, 10', 1010', 2010' del sistema de seguridad 1 deciden sobre la base del ajuste cómo se ha de proceder.

El ajuste de si el botón de emergencia 10, 1010, 10', 1010', 2010' admite el retardo de la segunda duración del retardo y, en caso afirmativo, el ajuste de la duración del segundo tiempo del retardo se efectúa durante la puesta en marcha del sistema de seguridad 1. Los ajustes se establecen por medio del operador con ayuda del programa de parametrización. la primera y/o la segunda duración del retardo pueden seleccionarse solo hasta una duración máxima firmemente predeterminada.

Asimismo, con ayuda del programa de parametrización, el operador puede establecer selectivamente para qué botón de emergencia 10, 1010, 1010', 2010' se admite qué condición de cancelación. La condición de cancelación para la acción de cancelación in situ siempre se admite. Para cada botón de emergencia 10, 1010, 1010', 2010', sin embargo, puede permitirse o no selectivamente la consecución de la condición de cancelación mediante paso del intervalo de tiempo predeterminado o la consecución de la condición de cancelación mediante paso del intervalo de tiempo predeterminado y subsiguiente accionamiento del dispositivo de identificación 312 en caso de que la puerta 2 haya permanecido cerrada.

El ajuste de si el botón de emergencia 10 se puede desactivar con un accionamiento del primer elemento de mando 322, de si el botón de emergencia 10 puede retardar con un accionamiento del elemento de retardo 332 el desbloqueo una segunda duración de retardo, la duración del primer y el segundo tiempo de retardo, el establecimiento de la condición de cancelación y/o el establecimiento de si el bloqueo de puerta 200 debe desbloquearse con un accionamiento del botón de emergencia central 302 también pueden ejemplo de realización para el sistema de seguridad 1 de acuerdo con el ejemplo de realización de las figuras 7 a 9.

De manera divergente y no representada en las figuras 7 a 10, también varios controles centrales de salida de emergencia 300, 300' pueden estar conectados con el segundo sistema de bus 401. Por ejemplo, en un centro psiquiátrico puede estar previsto un control central de salida de emergencia 300 para la disposición en una cabina de vigilancia y otro control central de salida de emergencia 300' para la disposición en un puesto de enfermería.

En los respectivos bloqueos de puerta 200, 200', 1200', 2200', se puede establecer en cada caso con ayuda del programa de parametrización como consecuencia de un accionamiento en cuál de los botones de emergencia centrales 302, 302' de be efectuarse un desbloqueo. Para ello, en los bloqueos de puerta debe establecerse una lista. En los respectivos botones de emergencia 10, 10', 1010, 1010', 2010', se puede establecer en cada caso con ayuda del programa de parametrización como consecuencia de un accionamiento a cuáles de los primeros elementos de mando 322, 322' se les permite una desactivación. A diferencia de la tercera variable, para ello se establece en cada caso una lista en los botones de emergencia 10, 10', 1010, 1010', 2010'.

Desde el primer al cuarto ejemplo de realización del sistema de seguridad 1 no se presenta un segundo sistema de bus 401, ni control central de salida de emergencia 300, ni dispositivo de vigilancia 301 y ni módulo de audio y vídeo 510. Sin embargo, son concebibles ejemplos de realización de acuerdo con la invención del sistema de seguridad 1 en los que desde el primer al cuarto ejemplo de realización se comprenden adicionalmente los componentes faltantes 401, 301, 300 y 510 al menos parcialmente. Si el sistema de seguridad 1 está concebido para varias puertas, a cada puerta se puede asociar un módulo de audio y vídeo 510. Los botones de emergencia 1010, 2010, 3010 no comprenden el dispositivo de control 100, y los bloqueos de puerta 200, 1200, 2200, 3200 no están conectados al segundo sistema de bus 401.

En las figuras 1 a 10, los bloqueos de puerta 200, 200', 1200, 1200', 2200, 2200', 3200 son parte del sistema de seguridad 1 de acuerdo con la invención. Sin embargo, también es concebible que en cada caso solo los controles de bloqueo de puerta 201 sean parte del sistema de seguridad 1 de acuerdo con la invención. En este caso, los controles de bloqueo de puerta 201 en cada caso se pueden conectar con el mecanismo de bloqueo 205 y, dado el caso, los dispositivos de vigilancia de estado de puerta 204, 206. Un desbloqueo del bloqueo de puerta 200 no tiene lugar en este caso en el sistema de seguridad 1, sin embrago, es parte del sistema de seguridad 1 que el control de bloqueo de puerta 201 controle el mecanismo de bloqueo 205, es decir, que el control de bloqueo de puerta 201 active o desactive la corriente eléctrica para el mecanismo de bloqueo 205. En este caso, en lugar de los términos "desbloqueo o bloqueo del bloqueo de puerta" se puede emplear en cada caso "control del mecanismo de bloqueo para el desbloqueo o bloqueo".

En las figuras 11 a 13 se representa un botón de emergencia 10. El botón de emergencia 10 mostrado en la figura 11 se puede utilizar o se utiliza como botón de emergencia 10, 10', 1010, 1010', 2010, 3010 en uno de los sistemas de seguridad 1 de acuerdo con la invención de las figuras 1 a 10.

El botón de emergencia 10 comprende el elemento de accionamiento 11. El elemento de accionamiento 11 puede moverse desde la posición de partida 11.I, que se representa en la figura 11, a la posición de accionamiento 11.11, que se indica en la figura 11. En la figura 12, el elemento de accionamiento 11 también se encuentra en la posición de partida 11.I.

En la posición de accionamiento 11.II se activa el interruptor 63. El interruptor 63 cambia en este sentido también desde una posición 63.I a una segunda posición 63.11, tal y como se indica en la figura 12.

Tras el accionamiento, el elemento de accionamiento 11 regresa directamente y sin acción manual a la posición de partida 11.I. Para ello, está previsto un agente de recuperación 12 configurado como resorte en el botón de emergencia 10. También el interruptor 63 regresa tras el accionamiento directamente y sin acción manual a la primera posición 63.I.

El botón de emergencia 10 comprende al menos una primera placa 60. Por ello es posible diseñar el botón de emergencia 10 de manera compacta y con un funcionamiento asegurado.

El botón de emergencia 10 presenta una altura de montaje AH inferior a 48 mm desde una cresta 32 de una superficie frontal 19 del elemento de accionamiento 11 en la dirección de montaje, preferentemente inferior a 45 mm, de manera particularmente preferente inferior a 43 mm.

El interruptor 63 está fijado a la primera placa 60. El primer y el segundo circuito eléctrico son interrumpidos en la primera placa 60 por el accionamiento del interruptor 63.

El botón de emergencia 10 comprende, además, una segunda paca 61. En la primera placa 61 están dispuestas la primera, la segunda, y la tercera unidad de procesamiento de botón de emergencia 20, 21, 22. La disposición de la primera, la segunda y la tercera unidad de procesamiento de botón de emergencia 20, 21, 22 es independiente de si la primera, la segunda y la tercera unidad de procesamiento de botón de emergencia 20, 21,22 sirven como unidades de procesamiento 103, 104, 105 del dispositivo de control 100.

La apertura del primer y del segundo circuito eléctrico puede ser detectada inalámbricamente por la primera o la segunda unidad de procesamiento de botón de emergencia 20, 21. Para ello, la primera y la segunda placa 60, 61 están conectadas entre sí mediante clavijas 68.

La primera y la segunda placa 60, 61 están dispuestas a una distancia fija entre sí. Para ello, están previstos pernos 69 que fijan entre sí por medio de tornillos 70 la primera y la segunda placa 60, 61 a una distancia fija entre sí (véase figura 13). La primera y la segunda placa 60, 61 están dispuestas paralelamente entre sí.

El botón de emergencia 10 comprende una placa de montaje 62. La placa de montaje 62 también está dispuesta a una distancia fija de la primera y la segunda placa 60, 61. Para ello, están previstos pernos 71 que unen mediante tomillos 72 la placa de montaje 62 con la primera placa 61.

La placa de montaje 62 sirve para la fijación de una caja empotrada. La caja empotrada puede presentar un diámetro de 60 mm y una profundidad de 41 mm. La parte del botón de emergencia 10 que se extiende desde la placa de montaje 62 en dirección de montaje se designa como pieza constructiva 73. La pieza constructiva 73 presenta un diámetro inferior a 60 mm y una profundidad inferior a 33 mm, preferentemente inferior a 31 mm, de manera particularmente preferente inferior a 29 mm. De esta manera, hay espacio suficiente para cables en la caja empotrada. La distancia MP desde el lado inferior de la placa de montaje 62 hasta un lado superior de la segunda placa 62 es inferior a 22 mm, preferentemente inferior a 20 mm, de manera particularmente preferente inferior a 17 mm. La placa de montaje 62 también puede servir para la fijación a un elemento de cubierta de una carcasa sobrepuesta (no representada). Las distancias mencionadas se cumplen en particular para un botón de emergencia en el que el módulo de bluetooth 64 está fijado a un lado inferior de la segunda placa de circuitos 61, en contraste con la ilustración de las figuras.

Como se ha descrito anteriormente, la acción de cancelación, que es realizada directamente en el botón de emergencia 10, se ejecuta sin un movimiento giratorio del elemento de accionamiento 11 y del interruptor 63. Por ello es posible utilizar un interruptor 63 con menor altura. Así, el interruptor 63 está configurado de tal manera que el interruptor 63 no gira. El interruptor 63 presenta una altura SH inferior a 20 mm, preferentemente inferior a 17 mm, de manera particularmente preferente inferior a 15 mm.

La manera de la acción de cancelación y la reducida altura del interruptor 63 contribuyen a una reducida altura de construcción AH del botón de emergencia 10.

Asimismo, contribuye a la reducida altura de construcción AH del botón de emergencia 10 que el interruptor 63 esté dispuesto centralmente bajo el elemento de accionamiento 11 y que el elemento de accionamiento 11 esté guiado excéntricamente en el botón de emergencia 10.

Como se representa en las figuras 14 y 15, el elemento de accionamiento 11 presenta agentes guía 35 con forma de barra. Los agentes guía 35 están guiados en casquillos guía 65. Los casquillos guía 65 está unidos con la placa de montaje 62. Para conseguir una buena guía, uno de los casquillos guía 65 se extiende a través de la primera placa 60.

Los agentes guía 35 están dispuestos paralelamente al interruptor 63. Los agentes guía 35 impiden un movimiento giratorio del elemento de accionamiento 11 en torno a un eje imaginario 701 que discurre en dirección de accionamiento 700.

Mediante los agentes guía 35 guiados en los casquillos guía 65, el elemento de accionamiento 11 solo se puede mover traslacionalmente.

El elemento de accionamiento 11 presenta un agente de accionamiento 36. Como se representa en las figuras 12 y 15, el agente de accionamiento 36 está configurado con forma de un cilindro circular. De esta manera, se garantiza que siempre el agente de accionamiento 36 accione el interruptor 63. En particular, así siempre se accionan simultáneamente un primer y un segundo elemento de conmutación 74, 75 del interruptor (véase figura 13). Mediante el primer elemento de conmutación 74 se abre el primer circuito eléctrico y, mediante el segundo elemento de conmutación 75, el segundo circuito eléctrico.

El agente de accionamiento 36 está configurado con un espacio interior hueco 38. En el interruptor 63 está dispuesta una fuente de luz (no representada). La luz emitida por la fuente de luz es dirigida a través del espacio interior hueco 38 hacia la cresta 32 de la superficie frontal 19 del elemento de accionamiento 11, donde la luz pasa a través del elemento de accionamiento 11. La cresta 32 sirve como zona de iluminación 32 del elemento de accionamiento 11.

El elemento de accionamiento 11 puede comprender un cuerpo básico 33 permeable a la luz. El cuerpo básico 33 puede estar provisto, en contraste con la representación en las figuras, de una abertura. En la abertura, puede estar dispuesto un inserto no representado y permeable a la luz, en particular translúcido. El inserto puede estar fijado en la apertura, en particular insertarse a presión. De esta manera, el elemento de accionamiento 11 puede fabricarse de manera particularmente sencilla.

La superficie frontal 19 está realizadas parcialmente cónica. La zona de iluminación 32 constituye la punta del cono truncado. La zona de iluminación 32 sobresale contra la dirección de accionamiento 700 de la tapa 14 del botón de emergencia 10. De esta manera, se puede ver bien la luz que sale de la zona de iluminación 32 lateralmente al botón de emergencia 10.

El agente de recuperación 12 presenta una cavidad 37. En la cavidad 37 se adentran el agente de accionamiento 36 del elemento de accionamiento 11 y el interruptor 36 con el primer y el segundo elemento de conmutación 74, 75. De esta manera, resulta una disposición compacta.

El módulo de bluetooth 64 está dispuesto entre la primera y la segunda placa 60, 61. El módulo de bluetooth 64 sirve para la parametrización. Alternativamente, aunque no se representa, y de manera compacta, el módulo de bluetooth 64 está fijado en un lado de la segunda placa 61 orientado opuestamente al elemento de accionamiento 11. De esta manera, se puede reducir aún más la distancia de la primera y la segunda placa 60, 61.

En la primera placa 60 está dispuesto un interruptor antimanipulación 66. Debido a la reducida altura de construcción, se guía una prolongación de accionamiento 67 del interruptor antimanipulación 66 a través de la placa de montaje 62. La prolongación de accionamiento 67 se apoya directamente en la tapa 14 del botón de emergencia 10.

Si el dispositivo de control 100 está integrado en el botón de emergencia 10, a pesar de la reducida altura de construcción AH, el botón de emergencia 10 puede comprender las funciones anteriormente descritas y, por tanto, estar diseñado de manera inteligente. Las funciones anteriormente descritas se realizan con ayuda de un código de programa que está guardado en al menos una de las unidades de procesamiento 103, 104, 105.

El botón de emergencia 10 presenta un agente de cubierta 13. El agente de cubierta 13 está configurado transparente y cubre la superficie delantera 19 del elemento de accionamiento 11. De esta manera, el agente de cubierta 13 impide el contacto directo del elemento de accionamiento 11 con el usuario. El agente de cubierta 13 sirve como barrera mental para el usuario.

El agente de cubierta 13 no se destruye con un accionamiento del botón de emergencia 10. El agente de cubierta 13 se mueve con un accionamiento del botón de emergencia 10 desde una posición de partida 13.I a una posición de accionamiento 13.11. Mediante el agente de cubierta 13, el usuario acciona el elemento de accionamiento 11 solo indirectamente por medio del agente de cubierta 13.

El agente de cubierta 13 está dispuesto de manera no extraíble en el botón de emergencia 10. De esta manera, se consigue que un usuario no pueda retirar por un mal uso el agente de cubierta 13.

El agente de cubierta 13 está unido firmemente con el elemento de accionamiento 11. Para ello, el agente de cubierta 13 presenta prolongaciones 27 que se representan en la figura 13. Como se representa en las figuras 13, 14 y 15, el elemento de accionamiento 11 presenta orificios 28 a través de los cuales se guían las prolongaciones 27 y están unidas por adherencia de materiales con el elemento de accionamiento 11.

El elemento de accionamiento 11 presenta una sección 31 tipo reborde a la que está fijado el agente de cubierta 13. La sección 31 tipo reborde presenta los orificios 28.

La sección 31 tipo reborde sirve como tope del elemento de accionamiento 11 en dirección de accionamiento 700. El elemento de accionamiento 11 alcanza la posición de accionamiento 11.II cuando la sección 31 tipo reborde se apoya en la placa de montaje 62 o en los casquillos guía 65.

La sección 31 tipo reborde sirve como tope del elemento de accionamiento 11 en contra de la dirección de accionamiento 700. El elemento de accionamiento 11 alcanza la posición de partida 11.I cuando la sección 31 tipo reborde se apoya en un conductor de luz 40. El conductor de luz 40 retiene el elemento de accionamiento 11 contra la fuerza del agente de recuperación 12. Para ello, el conductor de luz 40 presenta una superficie de apoyo 51.

El conductor de luz 40 está fijado a la placa de montaje 62. De esta manera, el elemento de accionamiento 11 también permanece retenido en contra de la fuerza del agente de recuperación 12 cuando se retira la tapa 14. El conductor de luz 40 presenta un reborde 52 con el que se fija el conductor de luz 40 a la placa de montaje 62 (véase figura 17). El conductor de luz 40 está fijado por medio de los mismos tornillos 72 a la placa de montaje 62 por medio de los cuales la placa de montaje 62 está fijada a la primera placa 60.

Alternativamente, y aunque no se representa, el agente de cubierta 13 puede estar configurado como lámina elástica que abarca el elemento de accionamiento 11.

Mediante la unión firme, coinciden entre sí la posición de accionamiento 11.II y la posición de partida 11.I y la distancia de la posición de accionamiento 13.11 y de la posición de partida 13.I. Directamente tras la conclusión del accionamiento y sin acción manual, el agente de cubierta 13 retrocede a la posición de partida 13.I. Para ello sirve el agente de recuperación 12. El agente de recuperación 12 transfiere el agente de cubierta 13 indirectamente por medio del elemento de accionamiento 11 a la posición de partida 13.I.

El agente de cubierta 13 y el elemento de accionamiento 11 presentan en cada caso una sección transversal circular. La tapa 14 presenta una entalladura circular 15. El agente de cubierta 13 sobresale en contra de la dirección de accionamiento 700 a través de la entalladura 15. Asimismo, el elemento de accionamiento 11 sobresale a través de la entalladura 15.

La entalladura 15, el elemento de accionamiento 11 y el agente de cubierta 13 presentan un eje común imaginario 701. La entalladura 15, el elemento de accionamiento 11 y el agente de cubierta 13 están dispuestos concéntricamente.

El agente de cubierta 13 presenta una superficie de accionamiento 17 que está distanciada de la superficie delantera 19 del elemento de accionamiento 11. Asimismo, el agente de cubierta 13 presenta una superficie lateral 16 que está configurada a distancia de la superficie lateral 18 del elemento de accionamiento 11.

Mediante el distanciamiento de la superficie delantera 19 y la superficie de accionamiento 17 el agente de cubierta transparente 13 puede sobresalir ampliamente de la tapa 14, mientras que el elemento de accionamiento 11, parcialmente impermeable a la luz, solo sobresale en pequeña medida de la tapa 14. De esta manera, el conductor de luz 40, que cierra esencialmente de manera plana con la tapa 14 también puede ser visto adecuadamente por un usuario situado oblicuamente al botón de emergencia 10. El conductor de luz se desvía como máximo ±3 mm, preferentemente como máximo ±2 mm, de manera particularmente preferente ± 1 mm de un cierre plano con la tapa 14.

Al sobresalir el agente de cubierta 13 ampliamente de la tapa 14, el usuario puede manipular el botón de emergencia 10 con la mano plana. Para ello, el agente de cubierta 13 se sitúa en la posición de accionamiento 13.II plano con la tapa 14 o el agente de cubierta 13 sobresale de la tapa 14 en la posición de accionamiento 13.II contra la dirección de accionamiento 700. Expresado de otro modo, la distancia ABS de la posición de partida 13.I y de la posición de accionamiento 13.II se corresponde como máximo con la distancia DF de una elevación 30 de la superficie de accionamiento 17 con respecto a la tapa 14. Asimismo, la medida de la distancia AB de la posición de accionamiento 11.II y de la posición de partida 11.I se corresponde como máximo con la distancia DF. En la figura 11 la distancia ABS y la medida de la distancia AB se corresponden con la distancia DF.

El botón de emergencia 10 comprende agentes de iluminación 41. Los agentes de iluminación 41 sirven para mostrar el estado desbloqueado y bloqueado del bloqueo de puerta 200. En caso de haber varios botones de emergencia 10, 1010, 2010, 3010, los agentes de iluminación 41 muestran el estado desbloqueado y bloqueado del bloqueo de puerta o bloqueos de puerta asociados 200, 1200, 2200, 3200. Los agentes de iluminación 41 están dispuestos concéntricamente en torno al elemento de accionamiento 11. Por ejemplo, el estado desbloqueado se muestra mediante luz verde y el estado bloqueado mediante luz roja. En particular, todos los agentes de iluminación 41 emiten la misma luz para mostrar el estado bloqueado y desbloqueado, al menos si no se da una situación de peligro.

Los agentes de iluminación 41 se pueden controlar en al menos dos grupos. Mediante el diferente control, son posibles, por ejemplo, patrones por medio de los cuales se pueden mostrar al usuario otros estados del sistema de seguridad 1. Mediante las posibilidades de visualización adicionales, se pueden mostrar al usuario y/o al operador de manera compacta y sencilla y sin agentes de visualización adicionales una pluralidad de estados. De esta manera, se eleva la seguridad del sistema de seguridad 1.

En la figura 13 se representan agentes de iluminación de los ocho agentes de iluminación 41 presentes a modo de ejemplo, de los cuales tres agentes de iluminación están provistos de las referencias 41a, 41b, 41c. Los agentes de iluminación individuales se designan en lo sucesivo como 41a, 41b, 41c, etc.

Cada uno de los grupos controlables individualmente de agentes de iluminación 41 puede comprender un agente de iluminación individual 41a, 41b, 41c, etc. En el ejemplo de realización de las figuras 11 a 17, cada agente de iluminación 41a, 41b, 41c, etc. puede controlarse individualmente. Cada agente de iluminación 41a, 41b, 41c, etc. está configurado en cada caso como led RGB. Los agentes de iluminación 41a, 41b, 41c, etc. se pueden controlar de tal modo que cada agente de iluminación 41a, 41b, 41c, etc. puede emitir al menos luz en cuatro colores diferentes, preferentemente al menos cinco. En este sentido, puede tratarse por ejemplo de luz roja, azul, amarilla, verde y rosa.

Los agentes de iluminación 41 son controlados por la tercera unidad de procesamiento de botón de emergencia 22. Para ello, la unidad de procesamiento de botón de emergencia 22 y los agentes de iluminación 41 están conectados a un bus de anillo (no representado).

Los agentes de iluminación 41 están dispuestos en la primera placa 60. Asimismo, la alarma sonora 23 está dispuesta en la primera placa 60. La alarma sonora 23 es controlada por la tercera unidad de procesamiento de botón de emergencia 22.

Si varios bloqueos de puerta 200, 1200 están asociados al botón de emergencia 10 como se representa, por ejemplo, en la figura 4, son concebibles al menos dos opciones. Por un lado, el botón de emergencia 10 puede mostrar el estado desbloqueado solo cuando todos los bloqueos de puerta 200, 1200 asociados al botón de emergencia 10 se encuentran en el estado desbloqueado. En este sentido, el estado desbloqueado solo se muestra cuando toda la anchura de la puerta de emergencia de las dos hojas de puerta 3, 4 se haya disponible para la evacuación. Alternativamente, el botón de emergencia 10 muestra ya el estado desbloqueado cuando uno de los bloqueos de puerta 200, 1200 o todos los bloqueos de puerta de una hoja de puerta 3, 4 se encuentran en el estado desbloqueado. De esta manera, se muestra la posibilidad de escape lo más pronto posible cuando ya está abierta una de las hojas de puerta 3, 4. Las opciones pueden ser seleccionadas por el operador. Para ello, puede estar previsto, por ejemplo, un interruptor (no representado) en el sistema de seguridad 1.

Otro estado del sistema de seguridad 1 que es mostrado por los agentes de iluminación 41 que se pueden controlar en grupo es el caso de peligro. En este sentido, los agentes de iluminación 41 pueden mostrar si hay una señal de alarma de incendio o si se ha generado una señal de accionamiento.

Los agentes de iluminación 41 pueden controlarse de tal modo que se muestre el progreso del retardo del desbloqueo tras generación de la señal de accionamiento por medio de los agentes de iluminación 41. En este sentido, por ejemplo, cada vez menos agentes de iluminación 41 emiten luz de un color, en particular luz roja.

Otro estado del sistema de seguridad 1 que puede ser representado por los agentes de iluminación 41 es un fallo que muestren los agentes de iluminación 41. El fallo mostrado de esta manera puede ser un fallo del sistema de seguridad 1. Por ejemplo, se puede mostrar que el dispositivo de control 100, el control de bloqueo de puerta 200 o la primera o la segunda unidad de procesamiento de botón de emergencia 20, 21 del sistema de seguridad 1 no está operativa, está defectuosa, falla o se ha desactivado o retirado intencionadamente. El fallo puede ser un fallo del sistema de alarma conectado con el sistema de seguridad 1, que no esté operativo, está defectuoso, falle o se haya desactivado o retirado.

El conductor de luz 40 comprende varias zonas conductoras de luz 44 (véanse las figuras 16 y 17). A cada uno de los agentes de iluminación 41a, 41b, 41c, está asociada en cada caso una zona conductora de luz 44. El conductor de luz 40 se puede dividir imaginariamente en las zonas conductoras de luz 44. Entre las zonas conductoras de luz 44 están previstas escotaduras 46. A través de las escotaduras 46 la luz permanece esencialmente en las zonas conductoras de luz 44.

Cada zona conductora de luz 44 presenta una sección de derivación 48. La sección de derivación 48 está dispuesta en dirección de transmisión 702 sobre los agentes de iluminación 41. La dirección de transmisión 702 se efectúa en contra de la dirección de accionamiento 700. La sección de derivación 48 sirve para la conducción de luz hasta una sección 45 que se abre de la zona conductora de luz 44. La sección 45 que se abre lo hace en dirección de transmisión 702.

La sección 45 que se abre es contigua a la sección de derivación 48 en dirección de transmisión 702. La sección 45 que se abre sirve para ampliar el haz de luz de la luz emitida. La sección de derivación 48 se amplía menos que la sección 45 que se abre.

El conductor de luz 40 está configurado de una sola pieza. El conductor de luz 40 está configurado de un material unitario, en particular monolítico. El conductor de luz 40 está configurado de un material translúcido.

Las zonas conductoras de luz 44 presentan una sección de conexión 49. La sección de conexión 49 es contigua en dirección de transmisión 702 a la sección 45 que se abre. Las secciones de conexión 49 de la zona conductora de luz 44 están unidas entre sí de una sola pieza de tal modo que resulte el conductor de luz 40 de una sola pieza y un material unitario.

Las secciones de conexión pueden presentar una profundidad de 2 mm a 6 mm, preferentemente de 3 mm a 5 mm, de manera particularmente preferente de 3,5 mm a 4,5 mm. De esta manera, la luz de uno de los agentes de iluminación 41a, 41b, 41c etc., se restringe prácticamente a una zona de iluminación 50a, 50b, 50c, 50d, 50e, 50f, 50g, 50h en la superficie 47 del conductor de luz 40 que apunta hacia el usuario. En este sentido, cada zona conductora de luz 44 comprende una zona de iluminación 50a, 50b, 50c, 50d, 50e, 50f, 50g, 50h.

La superficie 47 del conductor de luz 40 se corresponde con un anillo circular. Las zonas de iluminación 50a, 50b, 50c, 50d, 50e, 50f, 50g, 50h están diseñadas como sectores del anillo circular. Mediante la emisión de la luz de un agente de iluminación 41a, 41b, 41c, etc., se ilumina la correspondiente zona de iluminación 50a, 50b, 50c, 50d, 50e, 50f, 50g, 50h. El anillo circular rodea el elemento de accionamiento 11.

Los agentes de iluminación 41 se pueden controlar de tal modo que al menos un agente de iluminación 41a, 41b, 41c, etc., emite la luz de un color y al menos otro agente de iluminación 41a, 41b, 41c, etc., emite simultáneamente la luz en otro color. Por ejemplo, de esta manera las zonas de iluminación 50a, 50b, 50e, 50f pueden mostrar luz de un color y las zonas de iluminación 50c, 50d, 50g y 50h, luz de otro color. Mientras las zonas de iluminación 50a, 50b, 50e, 50f, por ejemplo, están iluminadas continuamente, las zonas de iluminación 50c, 50d, 50g y 50h de agentes de iluminación 41 pueden emitir luz intermitente.

Si, por ejemplo, primero se iluminan las zonas de iluminación 50a, 50b, 50e, 50f con luz de un primer color y las zonas de iluminación 50c, 50d, 50g y 50h, con luz de otro color; a continuación se iluminan las zonas de iluminación 50a, 50h, 50d, 50e con luz del primer color y las zonas de iluminación 50b, 50c, 50f y 50g, con luz del otro color; a continuación se iluminan las zonas de iluminación 50h, 50g, 50d, 50c con luz del primer color y las zonas de iluminación 50a, 50b, 50e y 50f, con luz del otro color, así se genera la impresión de una ventana de color circulante.

Las zonas de iluminación 50 situadas opuestamente, es decir, las zonas de iluminación 50 que se sitúan en una recta que se extiende por un eje imaginario 701, en la figura 14 concretamente 50a y 50e o 50b y 50f o 50c y 50g o 50d y 50h, se iluminan preferentemente del mismo modo, es decir, con el mismo color y la misma frecuencia de intermitencia. Así, el usuario situado oblicuamente antes del botón de emergencia 10 puede detectar el patrón aunque el elemento de accionamiento 11 cubra al menos una de las zonas de iluminación 50 situadas opuestamente.

Para que el conductor de luz 40 esté lo menos tapado posible, la zona de iluminación 32 sobresale como máximo 10 mm, preferentemente como máximo 7 mm, de manera particularmente preferente como máximo 5 mm sobre el conductor de luz 40.

El botón de emergencia 10 puede comprender un sensor de luminosidad (no representado). El sensor de luminosidad mide la luminosidad del entorno del botón de emergencia 10. Si disminuye la luminosidad del entorno, se reduce la potencia de luz de la luz emitida por los agentes de iluminación 41.

Por medio del módulo de bluetooth 64 pueden ajustarse parámetros a través de un aparato de comunicación móvil, por ejemplo, cómo deben controlarse los agentes de iluminación en qué estado del sistema de seguridad 1. Entre los parámetros de las frecuencias de intermitencia de los agentes de iluminación 41, se encuentra si se debe emitir una luz continua o intermitente, qué estado debe mostrase mediante qué color. Los ajustes se guardan tras la parametrización en una memoria electrónica del sistema de seguridad 1, en particular del dispositivo de control 100. Asimismo, la muestra de distintos estados puede no ser seleccionable por el operador por razones de seguridad y estar guardada siempre en la memoria electrónica. El operador puede seleccionar por sí mismo estados del sistema de seguridad 1 que el operador quiere visualizar por medio de los agentes de iluminación 41. Para ello, se pueden emitir colores y/o patrones por medio de los agentes de iluminación 41 que no están asociados de manera predeterminada a un estado. Por ejemplo, el operador puede seleccionar qué estado el operador quiere visualizar con luz azul. Junto a la parametrización por medio del módulo de bluetooth 64, es posible la parametrización por medio del dispositivo de vigilancia 301.

El cambio del estado del bloqueo de puerta 200 se visualiza después de que el control de bloqueo de puerta 201 haya comunicado el cambio de estado al dispositivo de control 100. El dispositivo de control 100 controla a continuación los agentes de iluminación 41 o provoca un control de los agentes de iluminación 41.

Durante la puesta en marcha del sistema de seguridad 1, se generan en intervalos temporales fijos consecutivamente varias vistas de inicialización por medio de los agentes de iluminación 41. En una de las vistas de inicialización, se muestran las posibles funciones habilitadas del dispositivo de control 100. En una segunda vista de inicialización, se muestran los botones de emergencia 10, 1010, 2010, 3010 y bloqueos de puerta 200, 1200, 2200, 3200 que se pueden conectar al sistema de seguridad 1, mostrándose el estatus sin fallo/defectuoso/no presente. En una tercera vista de inicialización, se muestra el estatus de las entradas y salidas.

El botón de emergencia central 302 está estructurado prácticamente como el botón de emergencia 10. En particular, el elemento de accionamiento 11 se corresponde en la función y la estructura con el elemento de accionamiento de botón de emergencia 306. El interruptor 63 se corresponde con el interruptor de botón de emergencia 307. Asimismo, el botón de emergencia central 302 comprende un agente de recuperación correspondiente al agente de recuperación 12. El botón de emergencia central 302 comprende una primera y una segunda placa y/o una placa de montaje que están estructuradas y unidas entre sí correspondientemente a la primera placa 60, la segunda placa 61 o la placa de montaje 62. En la primera placa del botón de emergencia central 302, están dispuestos la alarma 309 y los agentes de iluminación 313 correspondientemente a la alarma 23 y los agentes de iluminación 41. En la segunda placa del botón de emergencia central 302, están dispuestas desde la segunda hasta la tercera unidad de procesamiento de emergencia 303, 304, 305. El interruptor de botón de emergencia 307 finaliza en la primera placa del botón de emergencia central 302. En un accionamiento del interruptor de botón de emergencia 307 se abren un primer y un segundo circuito eléctrico en la primera placa, lo que se puede detectar de manera inalámbrica por medio de la primera y la segunda unidad de procesamiento de emergencia 303, 304. Para ello, están conectadas la primera y la segunda placa por medio de clavijas. El conductor de luz del botón de emergencia central 302 se corresponde en la estructura y en la función con el conductor de luz 40. Los agentes de iluminación 313 se pueden controlar correspondientemente a los agentes de iluminación 41.

Es concebible que en el botón de emergencia central 302 esté diseñado de otro modo un agente de cubierta 13 correspondiente al agente de cubierta 13 o que falte. Los agentes de iluminación 313 no sirven en particular para la representación visual de un estado de bloqueo de un botón de emergencia 10. Los agentes de iluminación 313 sirven para la representación visual de la primera y la segunda duración del retardo y/o para la representación visual de que es posible una acción de cancelación.

El sistema de seguridad 1 de acuerdo con la invención no tiene por qué poder realizar forzosamente todas las funciones que se mencionan en la descripción relativa a al menos una de las figuras 1 a 10. Por el contrario, están guardadas en el sistema de seguridad 1 las funciones que se mencionan en la descripción relativa a al menos una de las figuras 1 a 10. Sin embargo, para poder realizar las funciones, las funciones deben ser liberadas. Esto se efectúa comunicándose el dispositivo de control 100 con un módulo de comunicación 801. El módulo de comunicación 801 está realizado como una tarjeta inteligente. El módulo de comunicación 801 comprende una memoria en la que está guardado al menos un código para la liberación de al menos una función. El módulo de comunicación 801 comprende un microprocesador que sirve solo para encriptar el código. El módulo de comunicación 801 se inserta en un alojamiento 77 del dispositivo de control 100 (véase figura 18a). Mediante la disposición en el alojamiento 77, el módulo de comunicación 801 queda retenido en el alojamiento 77 por arrastre de forma y/o de fuerza. Simultáneamente, el módulo de comunicación 801 tiene contacto eléctrico gracias a la disposición en el alojamiento 77, de tal modo que el dispositivo de control 100 puede leer el al menos un código del módulo de comunicación 801. El dispositivo de control 100 y el módulo de comunicación 801 están en este sentido conectados por cable (no representado).

Para la lectura del código, en primer lugar el dispositivo de control 100 debe obtener acceso con ayuda de una contraseña al módulo de comunicación 801. El dispositivo de control 100 debe descifrar el al menos un código antes de que se pueda liberar la función. Mediante la liberación de la función, se libera el código de programa con cuya ayuda se puede ejecutar la función.

Para la liberación de la función, se libera el código de programa con cuya ayuda se puede ejecutar la función. Si el código de programa se ha guardado en el botón de emergencia 10 y el dispositivo de control 100 y el botón de emergencia 10 están conectados entre sí por medio del primer sistema de bus 400, el dispositivo de control 100, tras la lectura del código del módulo de comunicación 801, provoca una liberación en el botón de emergencia 10 por medio del primer sistema de bus 400. Si el código de programa está guardado en el control de bloqueo de puerta 201, el dispositivo de control 100, tras la lectura del código del módulo de comunicación 801, provoca una liberación en el control de bloqueo de puerta 201 por medio del primer sistema de bus 801.

Un código puede liberar una o varias funciones, en particular bloques de funciones.

En el programa de parametrización pueden ajustarse solo parámetros relativos a las funciones que previamente se han liberado. Solo estos parámetros se muestran en la pantalla.

La función permanece liberada si, de manera repetida, en particular en intervalos de tiempo regulares, se lee el código de nuevo del módulo de comunicación 801. Para ello, pueden estar guardados intervalos de tiempo no ajustables en el dispositivo de control 100. Tras el transcurso del intervalo de tiempo predeterminado, el dispositivo de control 100 bloquea la función si no se ha podido leer el correspondiente código del módulo de comunicación 801. Si se realiza la función por medio del botón de emergencia 10, que está conectado con el dispositivo de control 100 por medio del primer sistema de bus 400, el dispositivo de control 100 provoca por medio del primer sistema de bus 400 un bloqueo de la función. Si se realiza la función por medio del control de bloqueo de puerta 201 que está conectado con el dispositivo de control 100 por medio del primer sistema de bus 400, el dispositivo de control 100 provoca por medio del primer sistema de bus 400 un bloqueo de la función.

En el módulo de comunicación 801 pueden estar guardados varios códigos código1, código2 para diferentes funciones (véase figura 18a).

Si se debe liberar una función adicional, es concebible retirar el módulo de comunicación 801 del alojamiento 77 y deslizar otro módulo de comunicación 802 en el alojamiento 77 (véase figura 18b). El módulo de comunicación 801 se designa en lo sucesivo como módulo matriz 801. El módulo de comunicación adicional 802 se designa en lo sucesivo como módulo auxiliar. El módulo auxiliar 802 está diseñado como una tarjeta inteligente. El módulo auxiliar 802 comprende una memoria en la que está guardado al menos un código para la liberación de la función adicional. El módulo auxiliar 802 comprende un microprocesador que sirve solo para encriptar el código.

El código código3 que está guardado en el módulo auxiliar 802 es leído por el dispositivo de control 100(véase figura 18b). Para la lectura del código código3, en primer lugar el dispositivo de control 100 debe obtener acceso con ayuda de una contraseña al módulo auxiliar 802. El dispositivo de control 100 debe descifrar el al menos un código antes de que se pueda liberar la función. El código código3 del módulo auxiliar 802 se guarda en una memoria 107 del dispositivo de control 100 (véase figura 18c). Después, el código del módulo auxiliar 802 es eliminado en el módulo auxiliar 802 (véase figura 18c). El módulo auxiliar 802 se retira del alojamiento 77. Después, el módulo matriz 801 se desliza en el alojamiento 77 (véase figura 18d). El código del módulo auxiliar 802 se guarda en el módulo matriz 801 (véase figura 18d). El código se elimina de la memoria del dispositivo de control 100 (véase figura 18d). La función adicional se libera.

En un módulo matriz 801, se guarda el código, por el contrario, no en el dispositivo de control 100 (véase figura 18a, d). En un módulo matriz 801 no se borra el código. Por el contrario, el módulo matriz 801 sirve para una disposición duradera en el alojamiento 77. Los códigos guardados en el módulo matriz 801 códigos código1, código2, código3 se leen repetidamente. El dispositivo de control 100 decide sobre la base de un clave K801, K802 del módulo de comunicación 801, 802, si se trata de un módulo matriz 801 o de un módulo auxiliar 802. La clave K801, K802 está guardada electrónicamente en particular en el módulo matriz 801 y el módulo auxiliar 802. La clave K801 del módulo matriz 801 se diferencia de la clave K802 del módulo auxiliar 802.

La inserción y retirada del alojamiento 77 se efectúa en cada caso manualmente. Las restantes operaciones se efectúan automáticamente.

La inserción y retirada del alojamiento 77 puede reservarse a un operador. Para ello, el alojamiento 77 está dispuesto de manera no accesible a un usuario no autorizado. En particular, el interruptor antimanipulación 66 se acciona en caso de intento no autorizado de acceder al alojamiento. El alojamiento puede estar dispuesto entre la primera placa 60 y la segunda placa 61, por ejemplo, en el lado inferior de la primera placa 60.

Para que el sistema de seguridad 1 sea funcional, un módulo matriz 801 debe estar dispuesto en un alojamiento 77 del sistema de seguridad 1. Para que el sistema de seguridad 1 sea funcional durante más tiempo que el intervalo predefinido, el módulo matriz 801 debe permanecer en el alojamiento 77.

Cada botón de emergencia 10, 10', 1010, 1010', 2010, 2010', 3010 comprende un alojamiento 77. Exactamente un módulo matriz 801 es necesario y está previsto para cada primer sistema de bus 400, 400' del sistema de seguridad 1. Solo cuando el módulo matriz 801 está insertado en el alojamiento de un botón de emergencia 10, 10', 1010, 1010', 2010, 2010', 3010 el botón de emergencia 10, 10', 1010, 1010', 2010, 2010', 3010 sirve al mismo tiempo como dispositivo de control 100 para el correspondiente primer sistema de bus 400, 400'. En los restantes botones de emergencia 10, 10', 1010, 1010', 2010, 2010', 3010 del sistema de seguridad 1 en cuyo alojamiento no se encuentra un módulo matriz 801, están guardados los mismos códigos de programa que en el dispositivo de control 100. Sin módulo matriz 801, sin embargo, no se liberan los códigos de programa, de tal modo que los demás botones de emergencia 10, 10', 1010, 1010', 2010, 2010', 3010 no pueden servir de dispositivo de control 100. Al encontrarse el módulo matriz 801 en el alojamiento 77, el botón de emergencia 10, 10', 1010, 1010', 2010, 2010', 3010 sirve como dispositivo de control 100.

Si el dispositivo de control 100 debe configurarse independientemente de los botones de emergencia 10, 10', 1010, 1010', 2010, 2010', 3010 y los bloqueos de puerta 200, 200', 1200, 1200', 2200, 2200', 3200, se inserta un módulo matriz 801 en un alojamiento 77 del sistema electrónico de procesamiento 101. Al encontrarse el módulo matriz 801 en el alojamiento 77, el sistema electrónico de procesamiento 101 es capaz de realizar las funciones del dispositivo de control 100.

Si el sistema de seguridad 1 comprende varios subsistemas 5,6 y, por tanto, varios primeros sistemas de bus 400, 400', el sistema de seguridad 1 comprende exactamente el mismo número de módulos matriz 801, 801' que subsistemas 5, 6 (véase figura 10). El botón de emergencia 10', que se comunica con el módulo matriz 801', y el sistema electrónico de procesamiento 101 del dispositivo de control 100 de la figura 10, que se comunica con el módulo matriz 801, se prevén simultáneamente para conectarse con el segundo sistema de bus 401.

El módulo matriz 801, 801' puede contener para cada subsistema 5,6 diferentes códigos y, por tanto, liberar diferentes funciones. Así, por ejemplo, el módulo matriz 801' del segundo subsistema 6 puede comprender un código para la asociación selectiva de los bloqueos de puerta 200', 1200', 2200' a los botones de emergencia 10', 1010', 2010'. Por el contrario, el código para una asociación selectiva de bloqueos de puerta con botones de emergencia en el módulo matriz 801 no es necesario para el subsistema 5.

El módulo de comunicación 801, 801', 802 puede presentar un intersticio 803 a través del cual se guíe una cinta en particular autoadhesiva. La cinta autoadhesiva sirve para la retirada manual del módulo de comunicación 801, 801', 802 del alojamiento 77. La cinta autoadhesiva comprende una información sobre las funciones que se pueden liberar mediante los códigos guardados en el respectivo módulo de comunicación 801, 801', 802. La información puede ser un código de color, un código QR y/o un código de barras.

Alternativamente, el módulo de comunicación 801, 801', 802 puede estar configurado como tarjeta inteligente con una sección flexible. Una parte de la tarjeta inteligente que sobresale del alojamiento 77 puede estar provista de la información, es decir, el código de color, el código QR y/o el código de barras.

Un módulo matriz 801 insertado una vez en un sistema de seguridad 1 puede insertarse de nuevo con plena funcionalidad en un alojamiento 77 de otro sistema de seguridad 1 de acuerdo con la invención.

Claims (14)

REIVINDICACIONES

1. Sistema de seguridad (1) para controlar y/o vigilar bloqueos de puerta (200) para el aseguramiento de salidas de emergencia con varios controles de bloqueo de puerta (201), en donde un control de bloqueo de puerta (201) sirve para controlar un mecanismo de bloqueo (205) que debe asociarse al control de bloqueo de puerta (201),

y con varios elementos activadores (10, 1010, 2010, 3010), en particular botones de emergencia (10, 1010, 2010, 3010), en donde como consecuencia del accionamiento de un elemento activador (10, 1010, 2010, 3010) se puede provocar el control de al menos un mecanismo de bloqueo (205),

en donde un número de controles de bloqueo de puerta (201) y un número de elementos activadores (10, 1010, 2010, 3010) están conectados entre sí a través de un primer sistema de bus (400) común, en donde el número de bloqueos de puerta (201) y el número de elementos activadores (10, 1010, 2010, 3010) corresponden cada uno de ellos a un número natural de al menos dos,

y el número de controles de bloqueo de puerta (201) está asociado al número de elementos activadores (10, 1010, 2010, 3010) de tal manera que, en caso de un accionamiento de uno de los elementos activadores (10, 1010, 2010, 3010), solo el al menos un control de bloqueo de puerta (201) asociado al elemento activador (10, 1010, 2010, 3010) accionado controla el respectivo mecanismo de bloqueo (205) para el desbloqueo, en donde como consecuencia del accionamiento de uno de los elementos activadores conectados al primer sistema de bus no se hace que todos los controles de bloqueo de puerta conectados al primer sistema de bus controlen el respectivo mecanismo de bloqueo para el desbloqueo,

caracterizado por que

en los controles de bloqueo de puerta (201) pertenecientes al número de controles de bloqueo de puerta (201) está guardado en cada uno de ellos a qué al menos un elemento activador (10, 1010, 2010, 3010) está asociado el respectivo control de bloqueo de puerta (201),

en donde los controles de bloqueo de puerta (201) comprenden cada uno de ellos un primer medio de procesamiento digital (202) y un segundo medio de procesamiento digital (203) y tanto en el primer medio de procesamiento (202) como en el segundo medio de procesamiento (203) está guardado a qué al menos un elemento activador (10, 1010, 2010, 3010) está asociado el respectivo control de bloqueo de puerta (201).

2. Sistema de seguridad (1) según la reivindicación 1, caracterizado por que la asociación de los controles de bloqueo de puerta (201) a los elementos activadores (10, 1010, 2010, 3010) solo tiene lugar durante la puesta en funcionamiento del sistema de seguridad (1) y/o por una acción consciente de un operador, en particular a través del sistema de bus (400).

3. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que los elementos activadores (10, 1010, 2010, 3010) comprenden una dirección de bus y la dirección de bus está guardada en el al menos un control de bloqueo de puerta (201) asociado al elemento activador (10, 1010, 2010, 3010) para la asociación.

4. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que la asociación de los controles de bloqueo de puerta (201) a los elementos activadores (10, 1010, 2010, 3010) debe configurarse directamente en los elementos activadores (10, 1010, 2010, 3010) y/o en los controles de bloqueo de puerta (201), en donde en particular durante la puesta en funcionamiento del sistema de seguridad (1) en un modo de asociación del control de bloqueo de puerta (201) tiene lugar, por una acción consciente efectuada sobre el elemento activador (10, 1010, 2010, 3010) que se ha de asociar, que en particular comprende un accionamiento del elemento activador (10, 1010, 2010, 3010), la asociación del control de bloqueo de puerta (201) que se encuentra en el modo de asociación al elemento activador (10, 1010, 2010, 3010) accionado.

5. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que el mecanismo de bloqueo (205) puede ser controlado por el primer medio de procesamiento (202) y de forma redundante por el segundo medio de procesamiento (203).

6. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que todos los controles de bloqueo de puerta (201) del número de controles de bloqueo de puerta (201), como consecuencia del accionamiento del elemento activador (10, 1010, 2010, 3010), son notificados acerca del accionamiento por el elemento activador (10, 1010, 2010, 3010), y el control de bloqueo de puerta (201) decide si el mecanismo de bloqueo (205) asociado a los controles de bloqueo de puerta (201) se debe controlar para el desbloqueo.

7. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que los elementos activadores del número de elementos activadores (10, 1010, 2010, 3010) están configurados para realizar al menos una de las siguientes funcionalidades:

a. provocar un control de al menos un mecanismo de bloqueo (205) para el desbloqueo como consecuencia del accionamiento del elemento activador (10), en donde se controlan el mecanismo de bloqueo (205) o los mecanismos de bloqueo (205) asociados al elemento activador (10, 1010, 2010, 3010),

b. provocar un control de al menos un mecanismo de bloqueo (205) del bloqueo de puerta (200, 1200, 2200, 3200) para el desbloqueo después de recibir una señal de alarma de incendio,

c. retardar en el tiempo que se provoque un control del mecanismo de bloqueo (205) de acuerdo con la función a.), en donde en particular el control puede retardarse en una segunda duración del retardo en el tiempo dentro de una primera duración del retardo en el tiempo;

d. impedir que se provoque un control o impedir el control del mecanismo de bloqueo (205) para el desbloqueo como consecuencia del accionamiento del elemento activador (10, 1010, 2010, 3010) cuando el elemento activador (10, 1010, 2010, 3010) se encuentra en un estado desactivado;

e. provocar un control o controlar el mecanismo de bloqueo (205) para el rebloqueo después de llevar a cabo la función a., si se cumple una condición de cancelación, en donde, en particular, la condición de cancelación se cumple:

■ después de una acción de cancelación sobre el elemento activador (10, 1010, 2010, 3010) destinado a disponerse en o cerca de la puerta y/o de una autenticación

■ opcionalmente, después de que haya transcurrido un intervalo de tiempo predeterminado y en ausencia de una señal acerca de una apertura de la puerta dentro del intervalo de tiempo predeterminado;

■ opcionalmente, después de que haya transcurrido un intervalo de tiempo predeterminado después de recibir una señal de cancelación de un control central de salida de emergencia (300) y en ausencia de una señal acerca de una apertura de la puerta dentro del intervalo de tiempo predeterminado;

f. provocar una liberación de un módulo de audio y/o de vídeo (510), en donde en particular el módulo de audio y/o de vídeo (510) transmite una grabación de audio y/o de vídeo (510) a un dispositivo de vigilancia (301).

8. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que como consecuencia del accionamiento de un elemento activador (10, 1010, 2010, 3010) del número de elementos activadores (10, 1010, 2010, 3010) solo por el al menos un control de bloqueo de puerta (201) asociado al elemento activador (10, 1010, 2010, 3010) accionado, se impide electrónicamente que el mecanismo de bloqueo (205) pueda controlarse para el bloqueo hasta que exista una condición de cancelación.

9. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que el sistema de seguridad (1) comprende un control central de salida de emergencia (300) con un botón de emergencia central (302), en donde como consecuencia del accionamiento del botón de emergencia central (302) se controla al menos un mecanismo de bloqueo (205) para el desbloqueo y, como consecuencia del accionamiento del botón de emergencia central (302), al menos para un mecanismo de bloqueo (205) no tiene lugar un control para el desbloqueo.

10. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que el sistema de seguridad (1) presenta un dispositivo de control (100) y el dispositivo de control (100) está conectado al sistema de bus (400), en donde el dispositivo de control (100) está configurado para realizar al menos una las siguientes funcionalidades, preferentemente varias de las siguientes funcionalidades, de manera especialmente preferente todas las siguientes funcionalidades:

h. provocar un control o controlar el mecanismo de bloqueo (205) para el desbloqueo después de recibir una señal de autenticación positiva, en donde en particular la señal de autenticación positiva puede recibirse a través de una entrada de bus,

i. provocar un control o controlar el mecanismo de bloqueo (205) para el desbloqueo en un momento predeterminado;

j. impedir un control de otro mecanismo de bloqueo (205) después de que haya tenido lugar el control de un primer mecanismo de bloqueo (205) hasta que exista una condición de tal manera que se genere una esclusa, k. provocar un control o controlar el mecanismo de bloqueo (205) para el rebloqueo automático después de que haya transcurrido un intervalo de tiempo predeterminado, en particular después de que se hayan llevado a cabo las funciones h., i. y/o j.

l. provocar un control o controlar el mecanismo de bloqueo (205) para el rebloqueo automático después de que se haya recibido una señal acerca de un estado cerrado de la puerta, en particular después de que se hayan llevado a cabo las funciones h. y/o j., en donde preferentemente el estado cerrado de la puerta puede detectarse por medio de al menos un dispositivo de vigilancia de estado de puerta (204, 206);

m. provocar un control o controlar un emisor de alarma sonora (23) para emitir una alarma en función de una señal del dispositivo de vigilancia de estado de puerta (204, 206) acerca de la apertura de la puerta, en particular si no hay autorización para pasar por la puerta;

n. comunicarse a través de un módulo de radio (64), preferentemente para la parametrización del sistema de seguridad (100), en donde la parametrización puede realizarse preferentemente a través de un aparato de comunicación móvil;

o. provocar un control o controlar un emisor de alarma sonora (23) para emitir una alarma sonora como consecuencia de un accionamiento del elemento activador (10) o después de recibir una señal de alarma de incendio,

p. provocar un control o controlar un dispositivo de visualización (41) para la representación visual de un estado de bloqueo del bloqueo de puerta (200),

q. provocar un control o controlar un dispositivo de visualización (41) para la representación visual del control retardado en el tiempo del mecanismo de bloqueo (205), en particular para el desbloqueo y en particular después del accionamiento del elemento activador (10);

r. provocar un control o controlar una pantalla (41) para la representación visual de un estado de alarma, en particular como consecuencia de un accionamiento del elemento activador (10) o después de recibir una señal de alarma de incendio,

s. provocar una emisión de una alarma sonora y/o visual si falla un rebloqueo, en particular si la puerta permanece abierta, lo que puede detectarse a través del dispositivo de vigilancia de estado de puerta,

t. establecer y/o mantener una conexión de comunicación (401, 403) entre el dispositivo de control (100) y una central, en particular un control central de salida de emergencia (300), un dispositivo de vigilancia (301) y/o un aparato de visualización de varias puertas (350);

11. Sistema de seguridad según la reivindicación 10, caracterizado por que los controles de bloqueo de puerta (201) conectados al primer sistema de bus (400) y/o los elementos activadores (10, 1010, 2010, 3010) conectados al primer sistema de bus (400) pueden ser notificados selectivamente para que el dispositivo de control (100) realice al menos una de las funcionalidades h.), i.), k.), I.), m.), o.) a s.) y/o, para que el dispositivo de control realice al menos una de las funcionalidades h.), i.), k.), I.), m.), o.) a s.), puede controlarse selectivamente o puede provocarse selectivamente un control de un mecanismo de bloqueo (205), un aparato de visualización (41), un dispositivo de visualización (41), un aparato que se puede conectar a la salida adicional, medios de iluminación (41) y/o un emisor de alarma sonora (23).

12. Sistema de seguridad (1) según una de las reivindicaciones 10 u 11, caracterizado por que en el dispositivo de control (100) está guardado a qué elemento activador (10, 1010, 2010, 3010) del número de elementos activadores (10, 1010, 2010, 3010) está asociado cuál de los controles de bloqueo de puerta (201) perteneciente al número de controles de bloqueo de puerta (201), en donde en particular los elementos activadores (10, 1010, 2010, 3010) comprenden el dispositivo de visualización (41) y/o el aparato de visualización (41) y el dispositivo de control (100) controla o provoca un control del al menos un dispositivo de visualización (41) y/o del al menos un aparato de visualización (41), de acuerdo con las funciones p.) o q.), cuyo control de bloqueo de puerta (201) asociado detecta un cambio en un estado de bloqueo (función p.) y/o cuyo control de bloqueo de puerta (201) asociado controla de manera retardada en el tiempo el mecanismo de bloqueo (205) (función q.).

13. Sistema de seguridad (1) según una de las reivindicaciones 10 a 12, caracterizado por que el dispositivo de control (100) está conectado a través de un segundo sistema de bus (401) a una central, en particular un control central de salida de emergencia (300) y/o un dispositivo de vigilancia (301), en donde en particular a través del dispositivo de control (100) puede dirigirse a la central (300, 301) información de los controles de bloqueo de puerta (201) o del número de controles de bloqueo de puerta (201) o de los elementos activadores (10, 1010, 2010, 3010) del número de elementos activadores (10, 1010, 2010, 3010).

14. Procedimiento para controlar y/o vigilar bloqueos de puerta (200, 1200, 2200, 3200) para el aseguramiento de salidas de emergencia, en donde como consecuencia de un accionamiento de un elemento activador (10, 1010, 2010, 3010) se provoca un control de al menos un mecanismo de bloqueo (205) por medio de un control de bloqueo de puerta (201), que debe asociarse al mecanismo de bloqueo (205),

en donde el sistema de seguridad comprende varios elementos activadores y varios controles de bloqueo de puerta,

en donde un número de controles de bloqueo de puerta (201) y un número de elementos activadores (10, 1010, 2010, 3010) están conectados entre sí a través de un primer sistema de bus (400) común, en donde el número de bloqueos de puerta (201) y el número de elementos activadores (10, 1010, 2010, 3010) corresponden cada uno de ellos a un número natural de al menos dos,

y el número de controles de bloqueo de puerta (201) está asociado al número de elementos activadores (10, 1010, 2010, 3010) de tal manera que, en caso de un accionamiento de uno de los elementos activadores (10, 1010, 2010, 3010), solo el al menos un control de bloqueo de puerta (201) asociado al elemento activador (10, 1010, 2010, 3010) accionado controla el respectivo mecanismo de bloqueo (205) para el desbloqueo, en donde como consecuencia del accionamiento de uno de los elementos activadores conectados al primer sistema de bus no se hace que todos los controles de bloqueo de puerta conectados al primer sistema de bus controlen el respectivo mecanismo de bloqueo para el desbloqueo,

caracterizado por que

en los controles de bloqueo de puerta (201) pertenecientes al número de controles de bloqueo de puerta (201) está guardado en cada uno de ellos a qué al menos un elemento activador (10, 1010, 2010, 3010) está asociado el respectivo control de bloqueo de puerta (201),

en donde los controles de bloqueo de puerta (201) comprenden cada uno de ellos un primer medio de procesamiento digital (202) y un segundo medio de procesamiento digital (203) y tanto en el primer medio de procesamiento (202) como en el segundo medio de procesamiento (203) está guardado a qué al menos un elemento activador (10, 1010, 2010, 3010) está asociado el respectivo control de bloqueo de puerta (201).