JP2015519632A - 補助接点電流路にスイッチング要素を有する安全開閉装置 - Google Patents

Abstract

【課題】安全開閉装置において、常時のエネルギー消費の削減または最適化を行う。【解決手段】電気機械式スイッチ(40)は、技術的設備(10)の負荷回路(49)を切り替える常時開接点(42)を有し、また補助接点電流路(45)に強制ガイド補助接点(44)を有する。常時開接点(42)の開閉位置を確認するために、規定電圧(V1)が印加されるとこの補助接点電流路(45)に電流を流すことができる。補助接点電流路(45)にはスイッチング要素(50)が配置されている。フェールセーフ制御評価ユニット(28)は、出力信号(A)を電気機械式スイッチ(40)に送信する第１出力部(36)を有するとともに、出力信号時刻（ｔ１、ｔ２）から時間間隔（△ｔ３、△ｔ４）を空けた開閉信号時刻（ｔ３、ｔ４）に開閉信号(S)を生成するよう構成され、開閉信号(S)を、開閉信号(S)を受信すると補助接点電流路(45)を通る電流を切り替えるよう構成されたスイッチング要素(50)に送信する第２出力(52)を有する。【選択図】図２

Description

本発明は、確実に安全に技術的設備をオンオフする安全開閉装置に関するものである。安全開閉装置は、入力信号を受信する入力を備えたフェールセーフ制御評価ユニットから成る。フェールセーフ制御評価ユニットは、入力信号に応じて技術的設備をオンオフするための出力信号を出力信号時刻に生成するために入力信号を処理するよう構成されている。フェールセーフ制御評価ユニットは、出力信号を電気機械式スイッチに送信する第１出力を有する。電気機械式スイッチは、技術的設備の負荷回路を切り替える動作接点を有し、また補助接点電流路に強制ガイド補助接点を有する。この補助接点は、規定電圧が印加されることによって動作接点の開閉位置を確認するための電流を伝えるのに利用することができる。

また、本発明は、そのような安全開閉装置と、別個に配置されて電気機械式スイッチを有する開閉装置とからなる安全開閉システムに関するものである。

また、本発明は、確実に安全に技術的設備をオンオフする安全開閉装置のフェールセーフ制御評価ユニットの操作方法に関するものである。この方法は、次の工程を含む。すなわち、フェールセーフ制御評価ユニットの入力で入力信号を受信し、それに応じて技術的設備をオンオフする出力信号を出力信号時刻に生成するために入力信号を処理し、出力信号をフェールセーフ制御評価ユニットの第１出力から電気機械式スイッチへ送信する。電気機械式スイッチは、技術的設備の負荷回路を切り替える動作接点を有するとともに、補助接点電流路に強制ガイド補助接点を有するもので、この補助接点電流路は、規定電圧が印加されることによって動作接点の開閉位置を確認するための電流を伝えるのに利用することができる。

この種の安全開閉装置および安全開閉システムは、特許文献１で知られている。

本発明に関する安全開閉装置またはフェールセーフ制御評価ユニットは、必要な安全規格、特に、少なくともカテゴリ３と好ましくはカテゴリ４、および／またはＥＮ ＩＳＯ １３８４９−１規格に基づく適切なＰＬ（性能水準）、ならびに／もしくはＥＮ／ＩＥＣ ６２０６１または例えばもはや有効でない欧州規格ＥＮ９５４−１など同等の安全規格に基づく適切なＳＩＬ（安全度水準）を満たす任意の安全開閉装置またはフェールセーフ制御評価ユニット（例えば、ＣＰＵまたはマイクロコントローラ）である。

これらには、特に、工業生産環境の分野において安全を最重視すべき作業を制御し実行するために使用される安全リレー、安全制御装置、およびセンサー・アクチュエータモジュールが含まれる。特に、緊急停止ボタンまたは防護扉の動作位置や、一例として、光バリアの動作状態を監視し、これを機械や機械エリアの電源を切るための基準にする安全リレーが知られている。このような安全開閉装置の故障は、機械担当者に対して生命を危険にさらす結果をもたらす可能性があり、そのため、安全開閉装置は関連監督官庁（例えば、ドイツのBerufsgenossenschaften（労働衛生機関））に認定された場合にのみ使用が許される。

前記特許文献１には自動操縦ロボットの保護装置が開示されている。この装置は、出力で２つの外部スイッチング要素を作動させる安全開閉装置からなる。安全開閉装置は、入力において、適切に接続された信号発生器によって１以上の入力信号を提供される。受信した入力信号は、好ましくは多重チャンネルの冗長性を持たせるよう構成された評価制御ユニットへ供給される。好適な実施形態において、安全開閉装置は２つの出力側リレーからなり、その開閉位置を評価制御ユニットによって判定する。各リレーは多数の強制ガイド開閉接点を有する。

安全工学において、電気機械式スイッチ、例えばリレーや接触器は、通常、メーク接点とも呼ばれる動作接点と、ブレーク接点とも呼ばれる、動作接点に対して強制的にガイドされる補助接点とを有する。これに関連し、強制的にガイドされるとは、動作接点と補助接点が同時に閉じることがないよう機械的に互いに接続されていることを意味する。換言すれば、動作接点（またはメーク接点）が開いているとき、補助接点（またはブレーク接点）は閉じ、またその逆も同様である。

動作接点は技術的設備の負荷電流路または負荷回路に配置され、その結果、技術的設備への電流をオンオフすることができる。補助接点は、別個の補助接点電流路またはフィードバックループ（ＥＤＭ、外部機器モニタ）とも呼ばれる補助接点回路に配置されている。補助接点電流路の電流または信号によって、動作接点の開閉位置を、動作接点と補助接点との間の強制ガイドに基づいて例えばリードバック論理演算装置で確認することができる。

動作接点および補助接点を有する電気機械式スイッチは、安全開閉装置から遠く離れて配置してもよい。あるいは、電気機械式スイッチは、安全開閉装置内またはそのハウジング内に収容してもよい。

一例として、特許文献２には、電気負荷、特に電動機械をオンにし、安全にオフにする安全開閉装置が開示されている。この安全開閉装置は、動作接点が安全開閉装置の第１入力端子と出力端子との間に互いに直列に配置された第１および第２電気機械式スイッチング要素からなる。さらに、２つの各スイッチング要素は、各々の動作接点に対して強制的にガイドされる補助接点を有する。両スイッチング要素の補助接点は、同様に互いに直列に接続されている。補助接点を介して伝えられる電流を使用するため、スイッチング要素の操作範囲において直接行動を起こすことなく、スイッチング要素の動作接点の開閉位置を確認することができる。

一例として、本発明に関する安全開閉装置は、設定可能またはプログラム可能なコントローラの安全開閉装置であってもよい。ＰＮＯＺ（登録商標）という商標で本発明の出願人により販売されているような設定可能なコントローラの安全開閉装置や、ＰＳＳ（登録商標）という商標で本発明の出願人により販売されているプログラム可能なコントローラの安全開閉装置や、これらのうち一方に類似のものであってもよい。

この場合、設定可能とは、配線など、コントローラのハードウェア部分の整合や調整を意味すると理解されることを意図している。プログラム可能とは、この場合、例えばプログラム言語の使用など、コントローラのソフトウェア部分の整合や調整を意味すると理解されることを意図している。

ユーザーガイド「ＰＮＯＺｍｍ０ｐ、設定可能制御システムＰＮＯＺｍｕｌｔｉ、操作マニュアル Ｎｏ．１００１２７４−ＥＮ−０４」には、ＰＮＯＺ（登録商標）という商標で本発明の出願人により販売されている安全開閉装置が開示されている。拡張エラー認識を備えた各安全出力Ｏ０、Ｏ１、Ｏ２、Ｏ３には、ＥＮ ＩＥＣ ６２０６１ ＳＩＬ ＣＬ３による用途のために、２つの負荷が接続されていてもよい。その必要条件は、とりわけ、フィードバックループが入力に接続されていることである。

ユーザーガイド「ＰＳＳｕｎｉｖｅｒｓａｌ、プログラム可能制御システムＰＳＳ（登録商標）、システム記述 Ｎｏ．２１２５６−ＥＮ−０４」には、ＰＳＳ（登録商標）という商標で本発明の出願人により販売されている安全開閉装置が開示されている。この装置は、フィードバックループ入力（ＥＤＭ入力）およびフィードバックループ論理演算装置（ＥＤＭ論理演算装置）を有する。

独国特許出願公開第１０２００４０３３３５９号明細書 独国特許出願公開第１９９５４４６０号明細書 独国特許出願公開第１０２００４０２０９９５号明細書

このような安全開閉装置に対する１つの課題は、多くの場合、エネルギー消費の削減または最適化である。

以上の背景の下に、本発明は、より大きな省エネルギーまたはより高いエネルギー効率で動作する冒頭で述べた種類の安全開閉装置、安全開閉システム、および方法を提供することを目的としている。

本発明の第１の態様によれば、この目的は、補助接点電流路に配置されるスイッチング要素を備え、フェールセーフ制御評価ユニットが出力信号時刻に対して時間差を有する開閉信号時刻に開閉信号を生成するよう構成され、またフェールセーフ制御評価ユニットが開閉信号をスイッチング要素に送信する第２出力を有し、このスイッチング要素は、開閉信号を受信すると、補助接点電流路を通る電流を切り替えるよう構成された、冒頭で引用した種類の安全開閉装置によって実現される。

本発明の別の態様によれば、前記目的は、以下の工程を含む冒頭で引用した種類の安全開閉装置の制御評価ユニットの操作方法によって実現される。すなわち、出力信号時刻に対して時間差を有する開閉信号時刻に開閉信号を生成し、開閉信号をフェールセーフ制御評価ユニットの第２出力から、補助接点電流路に配置され、開閉信号を受信すると補助接点電流路を通る電流を切り替えるよう構成されたスイッチング要素に送信する。

したがって、本発明の安全開閉装置は、補助接点電流路または補助接点回路に制御評価ユニットによって作動される追加のスイッチング要素を使用する。詳細には、スイッチング要素は補助接点と直列に配置されている。その結果、制御評価ユニットの制御下でスイッチング要素を適宜切り替えることで、常時ではなく特定の時刻にのみ補助接点電流路に電流が流れるという効果を実現することができる。したがって、補助接点電流路の電流は、必要なときにのみオンにすることができる。これにより、例えば負荷要素を介して、補助接点電流路に低消費電流および／または低発熱をもたらすことになる。したがって、さらに省エネルギーの、またはさらにエネルギー効率のよい安全開閉装置が提供される。

周知の安全開閉装置では、電流は、例えば規定電圧を規定する負荷要素を介して補助接点電流路に常時流れる。技術的設備が比較的長い時間オフになるとき、つまり、技術的設備の負荷回路の動作接点が開き、動作接点に対して強制的にガイドされる補助接点がその結果閉じているときは特にそうである。この常時電流は、電流引き込みを増大させ、さらに発熱させることになる。

したがって、全般的にみて、本発明の安全開閉装置、本発明の安全開閉システム、および本発明の方法は、省エネルギーまたはエネルギー効率を増大させることができる。

改良形態において、フェールセーフ制御評価ユニットは、技術的設備をオンにするスイッチオン信号という形で出力信号を第１出力信号時刻に生成するとき、第１出力信号時刻より前の第１開閉信号時刻に、スイッチング要素をオンにするスイッチオン信号という形で開閉信号を生成するよう構成されている。

この改良形態において、電流は、技術的設備がオンになるときまたはなる前にごく短時間のみ補助接点電流路を介して流れることができる。したがって、電流は、例えば動作接点の開閉位置を確認するか、技術的設備または危険な機械をオンにするのに必要とされるときのみ流れる。技術的設備がオンになるときのみ、電流が消費されかつ／または熱が発生する。詳細には、スイッチング要素は、開閉信号を受信すると、補助接点電流路を通る電流をオンにするよう構成されている。

この改良形態の変形例において、フェールセーフ制御評価ユニットは、第１出力信号時刻より後の別の開閉信号時刻に、スイッチング要素をオフにするスイッチオフ信号という形で別の開閉信号を生成するよう構成されている。

この変形例において、スイッチング要素は、もはや必要でなくなったときに再びオフになる。この結果、複数の電気機械式スイッチの複数の補助接点電流路など、他の要素もスイッチング要素によって作動されているときは特に、電流消費および／または発熱率がさらに低減することになる。

代わりのまたは付加的な改良形態において、フェールセーフ制御評価ユニットは、技術的設備をオフにするスイッチオフ信号という形で出力信号を第２出力信号時刻に生成するとき、第２出力信号時刻より後の第２開閉信号時刻にスイッチング要素をオフにするスイッチオフ信号という形で開閉信号を生成するよう構成されている。

この改良形態において、設備がオフになったときまたはなった後にごく短時間のみ補助接点電流路に電流を供給することができる。したがって、電流は、例えば動作接点の開閉位置を確認するか、機械がオフになった後に読み戻すのに必要とされるときのみ流れる。その結果、機械がオフになったとき、電流消費および／または発熱が低減される。詳細には、スイッチング要素は、スイッチオフ信号を受信したとき、補助接点電流路を通る電流をオフにするよう構成されている。

この改良形態の変形例として、フェールセーフ制御評価ユニットは、第２出力信号時刻より前の別の開閉信号時刻に、スイッチング要素をオンにするスイッチオン信号という形で別の開閉信号を生成するよう構成されている。

この変形例において、スイッチング要素は、再び必要とされる前に再びオンになり、こうして、複数の電気機械式スイッチの複数の補助接点電流路など、他の要素もスイッチング要素によって作動されているときは特に、電流消費および／または発熱がさらに低減する。

別の改良形態において、フェールセーフ制御評価ユニットは、対応する電気機械式スイッチにそれぞれ出力信号を送信する少なくとも２つの第１出力を有し、特にスイッチング要素は、電気機械式スイッチの補助接点の各補助接点電流路に配置されている。

この改良形態において、複数の電気機械式スイッチの補助接点電流路に１つのスイッチング要素が使用される。したがって、より簡単かつ安価に実施される。この改良形態は、詳細には、前述の電流がもはや必要でなくなった後の再スイッチオフとともに、かつ／または前述の電流が必要になれば再スイッチオンとともに利用することができる。この場合、さらに低電流消費および／または発熱率が達成される。

別の改良形態において、フェールセーフ制御評価ユニットは、対応する電気機械式スイッチにそれぞれ出力信号を送信する少なくとも２つの第１出力を有し、特に安全開閉装置は、電気機械式スイッチの補助接点の補助接点電流路のうち１つの補助接点電流路に各々配置される少なくとも２つのスイッチング要素を有する。

この改良形態において、各スイッチング要素は、複数の電気機械式スイッチの各々の補助接点電流路に使用される。したがって、電流消費またはエネルギーを最大限に低減させることができる。

別の改良形態において、安全開閉装置は、補助接点電流路に接続されて、動作接点の開閉位置を確認するリードバック信号を受信する入力を有するリードバック論理演算装置を備えている。

この改良形態において、リードバック論理演算装置は、電気機械式スイッチが所期通り動作しているか、または例えば溶着しているかを判定するための確認を可能にする。これにより安全性が増大する。リードバック論理演算装置は、制御評価ユニットまたは別個の処理演算装置において実現してもよい。リードバック論理演算装置は、電圧整合ユニットおよび／またはフィルターを有するリードバック回路を上流に接続させてもよい。

この改良形態の変形例において、リードバック論理演算装置は、第１出力信号時刻より前で特に第１開閉信号時刻より後の第１リードバック時刻に動作接点の開閉位置を確認するよう構成されている。

この変形例において、技術的設備がオンになる前に電気機械式スイッチを確認することができる。動作接点が実際に閉じているかオンになっているか、また例えば溶着されていないかを確認することができる。第１リードバック時刻は、詳細には、第１開閉信号時刻と第１出力信号時刻との間でもよい。これは、スイッチング要素はオンになるが補助接点はまだ閉じている期間を利用している。

代わりのまたは付加的な変形例において、リードバック論理演算装置は、第２出力信号時刻より後で、特に第２開閉信号時刻より前の第２リードバック時刻に、動作接点の開閉位置を確認するように構成されている。

この変形例において、電気機械式スイッチがオフになった後に電気機械式スイッチを確認することができる。したがって、動作接点が実際に開いているかオフになっているか、また例えば溶着していないかを確認することができる。第２リードバック時刻は、特に第２出力信号時刻と第２開閉信号時刻との間であってもよい。これは、スイッチング要素がオンになり補助接点が再び開く期間を利用している。

別の改良形態において、安全開閉装置は、補助接点電流路に配置され、規定電圧が印加されると補助接点電流路を通る規定電流を設定する負荷要素を備えている。

この改良形態において、特に最小電流または最小電力に相当するかそれを超過する規定電流を補助接点電流路に提供することができる。この最小電流または最小電力が存在するか、それを超過している場合のみ、補助接点の低接触抵抗を保証することができる。したがって、接点の確実性が向上する。最小電流または最小電力は、各補助接点の特性であり、例えば電気機械式スイッチ製造者によって指定することができる。詳細には、負荷要素は、最小電流および／または最小電力を確保できるような大きさにしてもよい。負荷要素の電流消費および／または発熱率は、選択した各負荷要素に依拠する。負荷要素は、詳細には、負荷抵抗器であってもよい。これにより、簡単かつ安価な、規定電流の設定方法が提供される。しかしながら、代わりに、電流シンク（例えば電子負荷）など、他の適した負荷要素を利用してもよい。

別の改良形態において、スイッチング要素は電子スイッチング要素であり、詳細には、トランジスタである。

この改良形態により達成される効果は、スイッチング要素またはトランジスタが電気機械式スイッチよりはるかに迅速に切り替わることである。したがって、開閉信号時刻と出力信号時刻との間の時間間隔は、電気機械式スイッチの最大開閉頻度よりずっと短くてもよい。

別の改良形態において、安全開閉装置は、電気機械式スイッチを備える。

この改良形態において、電気機械式スイッチは安全開閉装置の一部である。詳細には、電気機械式スイッチは、安全開閉装置のハウジング内に配置されていてもよい。一例として、ハウジング上に、技術的設備の負荷回路に接続することができる出力端子があってもよい。これにより、技術的設備を直接オンオフすることができる。したがって、小型の安全開閉装置を提供することができる。安全開閉装置は、負荷回路に直接接続することができる。

別の改良形態において、安全開閉装置は、そのハウジング上に配置されかつ第１出力に接続され、電気機械式スイッチを作動させる出力端子を有する。

この改良形態において、電気機械式スイッチは安全開閉装置の一部ではなく、安全開閉装置のハウジング内に配置されていない。これにより、技術的設備を間接的にオンオフすることができる。電気機械式スイッチは、安全開閉装置から物理的に分離するよう配置されるか独立した開閉装置に配置されていてもよい。そして、安全開閉装置と開閉装置はともに、安全開閉システムを形成している。物理的に分離するよう配置された開閉装置は、開閉装置のハウジング上に配置されて出力信号を受信する入力端子を有していてもよい。したがって、物理的に分離された開閉装置を使用することで、接触器を使用するときなど比較的高電流が切り替えられる場合は特に安全性が増大する。

上述した特徴および次に説明する特徴は、本発明の範囲から逸脱することなく、それぞれ示された組み合わせだけでなく他の組み合わせにおいても、あるいは単独で使用できることは言うまでもない。

本発明の実施形態を図に示し、次の明細書本文でさらに詳細に説明する。

安全開閉装置の実施形態とともに技術的設備の簡略図を示す。 本発明の安全開閉装置の第１実施形態の簡略図を示す。 本発明の安全開閉装置の第２実施形態の簡略図を示す。 回路図に基づく安全開閉装置における種々の要素の状態の時間プロファイルを示す図である。 別の回路図に基づく安全開閉装置における種々の要素の状態の時間プロファイルを示す図である。 本発明の安全開閉装置の第３実施形態の簡略図を示す。 本発明の安全開閉装置または安全開閉システムの第４実施形態の簡略図を示す。 本発明の安全開閉装置の第５実施形態の簡略図を示す。 本発明の安全開閉装置の第６実施形態の簡略図を示す。

図１は、技術的または危険な設備１０をフェールセーフにオンオフする安全開閉装置１の技術的設備１０を示す。この実施形態において、設備１０は、一例としてロボット１２を含み、その動作モード時の動きは、ロボット１２の動作範囲にいる人間にとって危険である。そのため、ロボット１２の動作範囲は、防護扉１４を有する防護柵で保護されている。防護扉１４は、例えば保守作業や設定作業のためにロボット１２の動作範囲へのアクセスを可能にする。しかしながら、ロボット１２は、通常運転中、防護扉１４が閉まっている場合にのみ動作することができる。防護扉１４が開くとすぐにロボット１２は電源を切るか別の適した方法で安全な状態にされなければならない。

防護扉１４が閉鎖状態にあることを検出するために、防護扉１４には、扉部１６とフレーム部１８とを有する防護扉スイッチが取り付けられている。フレーム部１８は、線１９を介して本発明の安全開閉装置１に供給される防護扉信号を線２０上に生成する。

この実施形態において、安全開閉装置１は、複数の接続（外部接続または装置接続）２５を備えたＩ／Ｏ部２４を有する。一部の実施形態において、接続２５ａ、２５ｂは、安全開閉装置１におけるハウジング２７のハウジング側の一つに配置された接続端子またはＦ端子であり、一例として、引っ張りばね式端子やねじ式端子がある。

他の実施形態では、接続は、それぞれが接続を形成する複数の接触要素（ピン）を収容するプラグまたはソケットであってもよい。現場レベルで信号装置または他のセンサを接続するために、５本の接触ピンを有するＭ８ソケットが頻繁に使用されている。したがって、本発明の安全開閉装置の実施形態は、ロボット１２に近接した開閉器キャビネットの外部に配置されるフィールドデバイスとするか、またはそれを包含してもよい。

安全開閉装置１はフェールセーフ制御評価ユニット２８を有する。この実施形態において、安全開閉装置１は２つの冗長信号処理チャンネルを有する。一例として、２つの処理装置またはマイクロコントローラ２８ａ、２８ｂが図示されているが、それぞれ、Ｉ／Ｏ部２４または接続２５ａ、２５ｂに接続されている。この場合、矢印２９で示すように、マイクロコントローラ２８ａ、２８ｂは、入力３４ａ、３４ｂに印加されかつ安全開閉装置１が装置接続２５ａ、２５ｂまたはＩ／Ｏ部２４の入力において受信する入力信号を互いに冗長的に処理し、それらの結果を比較する。２つのマイクロコントローラ２８ａ、２８ｂの代わりに、マイクロプロセッサ、ＡＳＩＣ、ＦＰＧＡ、および／または他の信号処理回路を使用することができる。

したがって、安全開閉装置１の実施形態は好ましくは、互いに冗長的であり、それぞれの出力３６ａ、３６ｂにおいて出力信号を生成するための基準とするために各々が論理的に信号を組み合わせることができる少なくとも２つの信号処理チャンネルを有する。この出力信号は、スイッチング要素３０ａ、３０ｂまたは電気機械式スイッチ４０ａ、４０ｂを作動させ、技術的設備１０またはロボット１２の電源を切るために使用される。したがって、このような安全開閉装置１は、設備１０、この場合はロボット１２を確実に安全に電源を切るために使用することができる。

ここに示す例では、安全開閉装置１は２個の冗長スイッチング要素３０ａ、３０ｂ、この場合はトランジスタという形での電子スイッチング要素３０ａ、３０ｂを有する。電気機械式スイッチ４０ａ、４０ｂへの電流の流れをもたらすか、この電流の流れを遮断するために、これら２個のスイッチング要素３０ａ、３０ｂはそれぞれ、高電圧電位Ｖを安全開閉装置１の装置接続点３８ａ、３８ｂに切り換えることができる。したがって、各スイッチング要素３０は接触器などの電気機械式スイッチ４０を切断することができる。

電気機械式スイッチ４０ａ、４０ｂはそれぞれ動作接点４２ａ、４２ｂを有する。動作接点４２ａ、４２ｂはこの場合、電源装置４８からロボット１２への電流供給路または負荷回路４９に互いに直列に配置されている。さらに、電気機械式スイッチ４０ａ、４０ｂはそれぞれ、関連する動作接点４２ａ、４２ｂに対して強制的にガイドされる補助接点４４ａ、４４ｂを有する。この場合、補助接点４４ａ、４４ｂは、印加電圧Ｖ１を有する補助接点電流路４５に互いに直列に配列されている。補助接点回路の電圧Ｖ１は、例えば２４Ｖであってもよい。負荷回路の電圧は、さらに高くてもよい。

安全開閉装置１が電気機械式スイッチ４０ａ、４０ｂを切断するとすぐ動作接点４２が落ち、ロボット１２に対する電力供給が切断される。当業者には、このような「基本的な」切断が一例として記載されていることは明白である。ここから逸脱して、ロボット１２の一部、例えば危険な駆動装置のみ電源を切る一方、ロボット１２の他の部分は動作可能のままであることが安全要件に含まれていてもよい。遅延切断も考えられるため、駆動装置の電源が切られる前に、適宜、ロボット１２を、制御された形で減速することができる。

安全開閉装置１は、この場合、例えば、接続または入力２５ａにおける線１９上の防護扉スイッチからの入力信号に基づきかつ接続または入力２５ｂにおける緊急停止押しボタン３２からの別の入力信号に基づいて、スイッチング要素３０ａ、３０ｂを作動させる。また、緊急停止押しボタン３２は、線を介して安全開閉装置１の装置接続に接続されている。好ましくは、各入力信号は冗長して印加することができるか、２本の入力線と出力線または接続を設けてもよい（図１には図示せず）。図１に示す実施例では、緊急停止押しボタン３２に、緊急停止押しボタンスイッチからの１つの入力信号を各々が送信する２本の入力線または２個の入力２５ｂを設けてもよい。同様の状況が保護扉スイッチからの信号にも当てはまる。

一部の実施形態において、安全開閉装置１は、個々の信号装置に供給される出力信号を生成する。一例として、このような出力信号は、線３３を介して防護扉スイッチのフレーム部１８に伝えられる。フレーム部１８は、扉部１６がフレーム部１８の近傍にあるとき、つまり、防護扉１４が閉鎖しているとき、安全開閉装置１からの出力信号を線３３から線１９にループさせる。したがって、安全開閉装置１は、線３３の出力信号を用いて、また線１９の入力信号を用いて、防護扉スイッチを監視することができる。同等に、安全開閉装置１はこの場合、緊急停止押しボタン３２を監視する。

図１に図示しないが、別個の信号線を介して信号装置に伝えられ、この信号装置を経由して安全開閉装置１に戻ってくる安全開閉装置１からの２つの冗長出力信号が実際には頻繁に使用される。このような実施形態の一例として、特許文献３を参照することができるが、特許文献３は、このような信号装置の冗長監視の詳細のために参照により組み込まれる。実際には、緊急停止押しボタン３２も、上述のように冗長入力線および出力線を用いて頻繁に監視される。

図２は、本発明の安全開閉装置１、例えば、図１を参照して説明した安全開閉装置の第１実施形態の簡略図を示す。フェールセーフ制御評価ユニット２８は、入力信号を受信する第１入力３４を有し、この入力信号を、技術的設備１０をオンオフするための出力信号Ａを出力信号時刻に生成するための基準とするために、入力信号を処理するよう構成されている。

それに応じて、フェールセーフ制御評価ユニット２８は、出力信号Ａを電気機械式スイッチ４０に送信する第１出力点３６を有する。図２に、第１出力３６と電気機械式スイッチ４０との間の適切な接続または線を示す。電気機械式スイッチ４０は、技術的設備１０の負荷回路４９を切り替える動作接点４２を有し、補助接点電流路４５に強制ガイド補助接点４４を有する。

規定電圧Ｖ１（例えば、２４Ｖ）が印加されると、補助接点４４または補助接点電流路４５を使用して、動作接点４２の開閉位置を確認するための電流を伝えることができる。これは、一例として、補助接点電流路４５に接続され、動作接点４２の開閉位置を確認するためのリードバック信号を受信する第２入力５８を備えたリードバック論理演算装置によって実現できる。図２において分かるように、補助接点電流路４５から第２入力５８への接続または線はこのために設けられている。これにより、補助接点４０が所期通りに動作しているか、または溶着しているかを判定するための確認が可能になる。ここに示す実施形態では、リードバック論理演算装置は、制御評価ユニット２８において実現されている。代わりに、リードバック論理演算装置は、別個の演算処理装置において実現してもよい。

安全開閉装置１は、補助接点電流路４５に配置されたスイッチング要素５０を含む。スイッチング要素５０は補助接点４４と直列に配置されている。したがって、補助接点電流路の電流は、補助接点４４またはスイッチング要素５０のいずれかが開くと遮断される。補助接点電流路の電流は、補助接点４４およびスイッチング要素５０の両方が閉じているときのみ流れる。

フェールセーフ制御評価ユニット２８は、出力信号時刻に対して時間差を有する開閉信号時刻に開閉信号Ｓを生成するよう構成されている。フェールセーフ制御評価ユニット２８は、開閉信号Ｓをスイッチング要素５０に送信する第２出力５２を有し、このスイッチング要素５０は、開閉信号Ｓを受信すると補助接点電流路４５を通る電流を切り替えるよう構成されている。図２に、第２出力５２とスイッチング要素５０との間の適切な接続または線を示す。

このように、安全開閉装置１は、制御評価ユニット２８により作動される、補助接点電流路４５の付加的なスイッチング要素５０を使用する。制御評価ユニット２８の制御下でスイッチング要素５０を適切に切り替えることによって、常時ではなく特定の時刻にのみ、補助接点電流路４５に電流が流れるという効果を実現することができる。特に、時間の間隔は、電気機械式スイッチ４０の切り替え工程において遅れが生じない程度に短く、および／または、例えば、動作接点４２の開閉位置の確認またはリードバック信号に必要とされるように、容易に感知できるほどの電流が補助接点電流路４５に流れることができる程度に長くてもよい。開閉信号時刻と出力信号時刻との間の時間間隔は、一例として、マイクロ秒の範囲、例えば１マイクロ秒と１００マイクロ秒の間で、詳細には、１０マイクロ秒と５０マイクロ秒の間、さらに詳細には、２０マイクロ秒と４０マイクロ秒の間であってもよい。

ここに示す実施形態において、スイッチング要素５０は、トランジスタという形での電子スイッチング要素である。トランジスタ５０は電気機械式スイッチ４０よりもはるかに迅速に切り替わることができる。したがって、開閉信号時刻と出力信号時刻との間の時間差は、電気機械式スイッチ４０の最大開閉頻度よりずっと短くてもよい。当業者であれば、他の適した種類のスイッチング要素も使用できることが理解されよう。

図２に示す実施形態において、安全開閉装置１は、補助接点電流路４５に配置され、規定電圧Ｖ１が印加されると補助接点電流路４５を通る規定電流を設定する負荷要素５４を有する。したがって、補助接点電流路４５の補助接点４４に対して最小電流または最小電力を提供または確保することができる。最小電流または最小電力が存在するか、それを超過している場合のみ、補助接点４４の低接触抵抗を保証することができる。

負荷要素５４は特に、最小電流および／または最小電力が確保されるような大きさにしてもよい。ここに示す実施形態では、負荷要素５４は負荷抵抗器である。しかしながら、代わりに、電流シンク（例えば、電子負荷）など、その他の適した負荷要素を使用することもできる。一例として、負荷要素はリードバック回路において実施することができる。この場合、リードバック回路であれば、規定電流または最小電流もしくは最小電力を設定するよう構成されている。

図３は、本発明の安全開閉装置の第２実施形態の簡略図を示す。この第２実施形態は、図２の第１実施形態に基づいているため、図２の実施形態に関する説明は、この実施形態にも適用される。この実施形態において、トランジスタ５０は、補助接点電流路４５において、図２に示すように補助接点４４の下方でも後方でもなく、その上方または上流に配置されている。補助接点電流路におけるスイッチング要素またはトランジスタのこれらの配置は相互交換可能であることは当事者には明白である。

図３の実施形態において、リードバック論理演算装置（この場合、制御評価ユニット２８）の上流に、リードバック回路５６も接続されている。一例として、リードバック回路は、補助接点電流路４５の電圧Ｖ１をリードバック論理演算装置または制御評価ユニット２８の入力５８に適した電圧に変換するために電圧整合をとる。また、一例として、リードバック回路は、補助接点４４で起こり得るはね返りをフィルター処理する、低域通過フィルターなどのフィルターも含む。

図４は、特に、図２または図３を参照して上述した安全開閉装置１の回路図に基づく、安全開閉装置１における種々の要素の状態の時間プロファイル図を示す。

図４ａは、時間ｔにわたる動作接点４２の開閉状態ＳＴ４２または出力信号Ａのプロファイルを示す。出力信号Ａという用語は、この場合、特に開閉状態ＳＴ４２における変化またはエッジを意味すると理解されることを意図している。図４ｂは、時間ｔにわたる強制ガイド補助接点４４の開閉状態ＳＴ４４のプロファイルを示す。図４ｃは、時間ｔにわたるスイッチング要素５０の開閉状態ＳＴ５０または開閉信号Ｓのプロファイルを示す。開閉信号Ｓという用語は、この場合、特に開閉状態ＳＴ５０における変化またはエッジを意味すると理解されることを意図している。図４ａ〜図４ｃにおいて、状態０はそれぞれ接点またはスイッチング要素の開状態を表し、状態１はそれぞれ接点またはスイッチング要素の閉状態を表す。また、図４ｄは、時間ｔにわたる負荷要素５４の電力損失Ｐ_ｖ５４のプロファイルを示す。

まず、図４を参照して、制御評価ユニット２８の操作方法を説明する。この方法は、まず、フェールセーフ制御評価ユニット２８の入力３４で入力信号を受信し、この入力信号を、技術的設備１０をオンオフする出力信号Ａを出力信号時刻ｔ１、ｔ２に生成するための基準とするために、入力信号を処理し、フェールセーフ制御評価ユニット２８の第１出力３６で、出力信号Ａを電気機械式スイッチ４０に送信する。

図４ａに示す出力信号Ａのプロファイルにおいて、第１出力信号時刻ｔ１に、技術的設備をオンにするスイッチオン信号Ａ１という形で出力信号Ａが生成される。スイッチオン信号はこの場合、ポジティブエッジまたは状態０（開）から状態１（閉）への変化という形で示されている。したがって、図４ｂの開閉状態ＳＴ４４で分かるように、第１出力信号時刻ｔ１に動作接点４２は閉じ、動作接点４２に対して強制的にガイドされる補助接点４４がその結果開く。負荷回路が動作接点４２によって閉じられたことにより、技術的設備は、オンになる。そして、図４ａに示す出力信号Ａのプロファイルにおいて、第２出力信号時刻ｔ２に、技術的設備をオフにするスイッチオフ信号Ａ２という形で出力信号Ａが生成される。スイッチオフ信号はこの場合、ネガティブエッジまたは状態１（閉）から状態０（開）への変化という形で示されている。図４ｂの開閉状態ＳＴ４４で分かるように、第２出力信号時刻ｔ２に動作接点４２は再び開き、それに対して強制的にガイドされる補助接点４４はその結果再び閉じる。負荷回路が動作接点４２によって開かれたことにより、技術的設備は再びオフになる。

さらに、図４ｃに示すように、出力信号時刻ｔ１、ｔ２から時間間隔△ｔ３、△ｔ４をおいた開閉信号時刻ｔ３、ｔ４に開閉信号Ｓが生成される。そして、開閉信号Ｓは制御評価ユニット２８の第２出力５２において、補助接点電流路４５に配置されたスイッチング要素５０に送信されるが、このスイッチング要素は、開閉信号Ｓを受信すると補助接点電流路４５を通る電流を切り替えるよう構成されている。

図４において、出力信号Ａが、第１出力信号時刻ｔ１にスイッチオン信号Ａ１という形で生成されると、開閉信号Ｓが、第１出力信号時刻ｔ１より前の第１開閉信号時刻ｔ３に、スイッチング要素５０をオンにするスイッチオン信号Ｓ１という形で生成される。スイッチオフ信号Ｓ２を受信すると、スイッチング要素５０は、補助接点電流路４５を通る電流をオフにする。第１開閉信号時刻ｔ３と第１出力信号時刻ｔ１との時間の間隔は△ｔ３で表す。したがって、補助接点電流路の電流は、補助接点４４が閉じた状態でスイッチング要素５０が閉じる第１開閉信号時刻ｔ３と補助接点４４が開く第１出力信号時刻ｔ１との間にのみ流れる。したがって、補助接点電流路を介する電流は、技術的設備がオンになるときまたはなる前にごく短時間のみ流れることができる。その結果、負荷要素５４にわたる電力損失Ｐ_ｖ５４は、図４ｄで分かるように、第１開閉信号時刻ｔ３と第１出力信号時刻ｔ１との間にのみ発生し得る。

他方、出力信号Ａが第２出力信号時刻ｔ２にスイッチオフ信号Ａ２という形で生成されると、開閉信号Ｓが第２出力信号時刻ｔ３より後の第２開閉信号時刻ｔ４に、スイッチング要素５０をオフにするスイッチオフ信号Ｓ２という形で生成される。スイッチオン信号Ｓ１を受信すると、スイッチング要素５０は補助接点電流路４５を通る電流をオンにする。第２出力信号時刻ｔ２と第２開閉信号時刻ｔ４との時間差は△ｔ４で表す。したがって、補助接点電流路の電流は、スイッチング要素５０が閉じた状態で補助接点４４が閉じる第２出力信号時刻ｔ２と、スイッチング要素５０が開く第２開閉信号時刻ｔ４との間にのみ流れる。そのため、補助接点電流路を介する電流は、技術的設備がオフになるときまたはなった後、ごく短時間のみ流れることができる。その結果、負荷要素５４にわたる電力損失Ｐ_ｖ５４は、図４ｄで分かるように、第２出力信号時刻ｔ２と開閉信号時刻ｔ４との間にのみ発生し得る。

図５は、別の回路図に基づく、安全開閉装置における種々の要素の状態の経時的プロファイルの図を示す。図５の回路図は、図４の回路図に基づいているため、図４の回路図に関する説明は図５の回路図にも適用される。図５ａは、時間ｔにわたる動作接点４２の開閉状態ＳＴ４２または出力信号Ａのプロファイルを示し、図５ｂは、時間ｔにわたる強制ガイド補助接点４４の開閉状態ＳＴ４４のプロファイルを示す。図５ｃは、リードバック論理演算装置のリードバック時刻ｔ_ＲＬを示す。図５ｄは、時間ｔにわたるスイッチング要素５０の開閉状態ＳＴ５０または開閉信号Ｓのプロファイルを示し、図５ｅは、時間ｔにわたる負荷要素５４の電力損失Ｐ_ｖ５４のプロファイルを示す。

図５において、第１出力信号時刻ｔ１より後の別の開閉信号時刻ｔ５にスイッチング要素５０をオフにするスイッチオフ信号Ｓ２という形で別の開閉信号Ｓが生成される。第１出力信号時刻ｔ１と別の開閉信号時刻ｔ５との時間の間隔は、△ｔ５で表す。したがって、スイッチング要素５０は、もはや必要がなくなったときに再びオフにされる。

図５において、第２出力信号時刻ｔ２より前の別の開閉信号時刻ｔ６にスイッチング要素５０をオンにするスイッチオン信号Ｓ１という形で別の開閉信号Ｓも生成される。別の開閉信号時刻ｔ６と第２出力信号時刻ｔ２との時間の間隔は△ｔ６で表す。したがって、スイッチング要素５０は、再び必要になる前に再びオンにされる。そのため、図５の回路図では、スイッチング要素５０は設備がオンになった後にオフにされ、設備がオフになる前に再びオンにされる。したがって、スイッチング要素５０は、別の開閉信号時刻ｔ５と別の開閉信号時刻ｔ６との間の期間にオフになる。別の開閉信号時刻ｔ５、ｔ６を有するこの回路図は、図８を参照してさらに詳細に説明するように複数の電気機械式スイッチの場合の複数の補助接点電流路など、他の要素もスイッチング要素５０によって作動される際に特に有利である。

図５ｃで分かるように、動作接点４２の開閉位置ＳＴ４２は、第１出力信号時刻ｔ１より前の第１リードバック時刻ｔ_ＲＬ１にリードバック論理演算装置によって確認される。したがって、技術的設備がオンになる前に電気機械式スイッチ４０または動作接点４２を確認することができる。動作接点４２が実際に閉じているかオンになっているか、また例えば溶着していないかを確認することができる。さらに、第１リードバック時刻ｔ_ＲＬ１は、第１開閉信号時刻ｔ３の後である。換言すれば、第１リードバック時刻ｔ_ＲＬ１は、第１開閉信号時刻ｔ３と第１出力信号時刻ｔ１との間である。したがって、スイッチング要素５０がオンになり補助接点４４がまだ開いていない期間は読み戻すために使用される。

設備がオンになったときの動作接点４２をさらに正確に確認できるようにするために、図５ｃに示すように、別のリードバック時刻ｔ_ＲＬ３に開閉位置ＳＴ４２をリードバック論理演算装置によって追加で確認させることができる。したがって、開閉位置ＳＴ４２が実際に変化し、ポジティブエッジが存在することを確実にすることができる。

図５ｃから分かるように、動作接点４２の開閉位置は、第２出力信号時刻ｔ２より後の第２リードバック時刻ｔ_ＲＬ２にリードバック論理演算装置によって確認される。その結果、技術的設備がオフになった後に電気機械式スイッチ４０または動作接点４２を確認することができる。したがって、動作接点４２が実際に開いているかオフになっているか、また例えば溶着していないかを確認することができる。さらに、第２リードバック時刻ｔ_ＲＬ２は、第２開閉信号時刻ｔ４の前である。換言すれば、第２リードバック時刻ｔ_ＲＬ２は、第２出力信号時刻ｔ２と第２開閉信号時刻ｔ４との間である。したがって、スイッチング要素５０がオンになり補助接点４４が再び開く期間は読み戻すために使用される。

当業者であれば、リードバック時刻について図５ｃを参照して説明したオプションが図５の特定の回路図との関連においてだけでなく、それとは関係なく実行できることがわかる。さらに、リードバック論理演算装置は、動作接点の開閉位置ＳＴ４２を周期的に確認するよう構成されていてもよい。一例として、リードバック時刻は、少なくとも１周期に１回発生する。したがって、動作接点の開閉状態は少なくとも１周期に１回検出することができる。

これは、安全開閉装置１がＰＳＳ（登録商標）という商標で本発明の出願人により販売されているようなプログラム可能なコントローラに使用されている場合は特に利用することができる。そのような安全プログラマブルロジックコントローラ（ＰＬＣ）において、通信は周期的に行うことができる。

図６は、本発明の安全開閉装置１の第３実施形態の簡略図を示し、図７は、本発明の安全開閉装置１の別の第４実施形態の簡略図を示す。先に引用した図に関する説明は、図６または図７の実施形態に同様に関連している。

図６の実施形態において、安全開閉装置１は電気機械式スイッチ４０を含む。したがって、動作接点４２と補助接点４４とを備えた電気機械式スイッチ４０は安全開閉装置の一部である。図６から分かるように、電気機械式スイッチ４０は安全開閉装置１のハウジング２７内に配置されている。ハウジング２７には出力端子６４があり、この出力端子は技術的設備１０の負荷回路４９に接続することができる。これにより、技術的設備を直接オンオフすることができる。安全開閉装置１は負荷回路４９に直接接続することができる。

図７の別の実施形態において、安全開閉装置１は、安全開閉装置１のハウジング２７上に配置されかつ第１出力３６に接続され、電気機械式スイッチ４０を作動させる出力端子３８を有する。したがって、この場合、電気機械式スイッチ４０は安全開閉装置１の一部ではなく、安全開閉装置１のハウジング２７内に配置されていない。

図７の実施形態において、動作接点４２と補助接点４４とを備える電気機械式スイッチ４０は、安全開閉装置１から独立するよう配置された開閉装置６０に配置されている。これにより、技術的設備を安全開閉装置１によって間接的にオンオフすることができる。安全開閉装置１と開閉装置６０がともに安全開閉システムを形成している。別個に配置された開閉装置６０は、開閉装置６０のハウジング６７上に配置され出力信号Ａまたはその結果生じる電位Ｖを安全開閉装置１の装置接続３８から受け取る入力端子６１を有する。さらに、開閉装置６０は負荷要素５４を有する。当然のことながら、負荷要素は代わりに安全開閉装置１に配置されていてもよい。この実施形態において、安全開閉装置１は補助接点４４によって切り替えられる電位Ｖ１を受け取る入力３９を有する。

フェールセーフ制御評価ユニット２８は、先の図２〜図７の実施形態において１つのユニットとして存在するが、当然のことながら、図１を参照して説明したように、制御評価ユニット２８は一般に、互いに冗長的に入力信号を処理できる少なくとも２つの処理装置またはマイクロコントローラ２８ａ、２８ｂを含んでいてもよい。安全開閉装置１は２つの冗長信号処理チャンネルを有する。したがって、各制御評価ユニット２８は、出力信号Ａをそれぞれの電気機械式スイッチ４０ａ、４０ｂに送信する２つの第１出力３６ａ、３６ｂを有する。

この場合、図１を参照して説明したように、電気機械式スイッチ４０ａ、４０ｂの動作接点４２ａ、４２ｂは、通常、負荷回路４９において互いに直列に接続され、補助接点４４ａ、４４ｂは補助接点電流路４５において互いに直列に接続されている。したがって、電気機械式スイッチ４０ａ、４０ｂは互いに対して冗長的に作動される。これは、制御評価ユニットの冗長出力３６ａ、３６ｂによって達成される。しかしながら、代わりにまたは追加的に、制御評価ユニットの出力は、図８または図９を参照して後述するように、２つの論理的に分離された出力であってもよい。

図８は、本発明の安全開閉装置１の第５実施形態の簡略図を示し、図９は、本発明の安全開閉装置１の第６実施形態の簡略図を示す。先に引用した図に関する説明は、図８または図９の実施形態に同様に適用される。

図８または図９の実施形態において、フェールセーフ制御評価ユニット２８は、それぞれの出力信号Ａａ、Ａｂをそれぞれの電気機械式スイッチ４０ａ、４０ｂに送信する少なくとも２つの第１出力３６ａ、３６ｂを有する。図８または図９の実施形態において、第１出力３６ａ、３６ｂは２つの論理的に分離された出力である。この場合、動作接点４２ａ、４２ｂ同士と補助接点４４ａ、４４ｂ同士は互いに直列に接続されていない。図８または図９で分かるように、各補助接点４４ａ、４４ｂは、この場合、別個の補助接点電流路４５ａ、４５ｂに配置されている。各動作接点４２ａ、４２ｂも専用負荷回路に配置されている。図８または図９において、動作接点４２ａ、４２ｂは個々に、または互いに独立して確認される。この点で、リードバック論理演算装置または制御評価ユニット２８の第２入力５８ａ、５８ｂが設けられている。第２入力５８ａ、５８ｂはそれぞれ、動作接点４２ａ、４２ｂのうち一方の開閉位置を確認するリードバック信号を受信する。

図８に示す実施形態において、スイッチング要素５０は、電気機械式スイッチ４０ａ、４０ｂの補助接点４４ａ、４４ｂの各補助接点電流路４５ａ、４５ｂに配置されている。換言すれば、スイッチング要素５０は、第１補助接点４４ａを有する第１補助接点電流路４５ａと第２補助接点４４ｂを有する第２補助接点電流路４５ｂの両方に配置されている。したがって、２つの電気機械式スイッチ４０ａ、４０ｂの２つの補助接点電流路４５ａ、４５ｂに１つのスイッチング要素５０が使用されている。この場合、スイッチング要素５０は規定電圧Ｖ１と２つの補助接点４４ａ、４４ｂとの間に配置されている。

この図８の実施形態は、特に、設備がオンになった後にスイッチング要素５０がオフになり、設備がオフになる前に再びオンになる図５の開閉状態ＳＴ５０または開閉信号Ｓの回路図と併用することができる。これにより、スイッチング要素５０がオフになっている、別の開閉信号時刻ｔ５、ｔ６間の期間に、もう一つの補助接点電流路の要素はいずれも確実にエネルギーを消費しない。

他方、図９の別の実施形態において、安全開閉装置１は２つのスイッチング要素５０ａ、５０ｂを有し、これらのスイッチング要素５０ａ、５０ｂはそれぞれ、電気機械式スイッチ４０ａ、４０ｂの補助接点４４ａ、４４ｂの補助接点電流路４５ａ、４５ｂのうち一方の補助接点電流路４５ａ、４５ｂに配置されている。換言すれば、第１スイッチング要素５０ａは、第１補助接点４４ａを有する第１補助接点電流路４５ａに配置され、第２スイッチング要素５０ｂは、第２補助接点４４ｂを有する第２補助接点電流路４５ｂに配置されている。したがって、１つのスイッチング要素５０ａ、５０ｂが、２つの電気機械式スイッチ４０ａ、４０ｂの各補助接点電流路４５ａ、４５ｂにそれぞれ使用される。

Claims (15)

1. 入力信号を受信する入力部（３４）を有し、前記入力信号に応じて、技術的設備（１０）をオンオフする出力信号（Ａ）を出力信号時刻（ｔ１、ｔ２）に生成するために前記入力信号を処理するよう構成され、前記出力信号（Ａ）を電気機械式スイッチ（４０）に送信する第１出力部（３６）を有するフェールセーフ制御評価ユニット（２８）を備え、前記電気機械式スイッチ（４０）は、前記技術的設備（１０）の負荷回路（４９）を切り替える動作接点（４２）と、補助接点電流路（４５）に、規定電圧（Ｖ１）が印加されることによって前記動作接点（４２）の開閉位置を確認するための電流を伝えるのに使用される強制ガイド補助接点（４４）とを有する、前記技術的設備（１０）をオンオフする安全開閉装置（１）において、
   前記補助接点電流路（４５）にスイッチング要素（５０）が配置され、前記フェールセーフ制御評価ユニット（２８）は、前記出力信号時刻（ｔ１、ｔ２）に対して時間差（△ｔ３、△ｔ４）を有する開閉信号時刻（ｔ３、ｔ４）に開閉信号（Ｓ）を生成するよう構成され、前記フェールセーフ制御評価ユニット（２８）は、前記開閉信号（Ｓ）を前記スイッチング要素（５０）に送信する第２出力（５２）を有し、前記スイッチング要素（５０）は、前記開閉信号（Ｓ）を受信すると、前記補助接点電流路（４５）を通る前記電流を切り替えるよう構成されている、安全開閉装置（１）。
2. 前記フェールセーフ制御評価ユニット（２８）は、前記技術的設備（１０）をオンにするスイッチオン信号（Ａ１）の形で前記出力信号（Ａ）を第１出力信号時刻（ｔ１）に生成し、前記第１出力信号時刻（ｔ１）より前の第１開閉信号時刻（ｔ３）に、前記スイッチング要素（５０）をオンにするスイッチオン信号（Ｓ１）という形で前記開閉信号（Ｓ）を生成するよう構成されている、請求項１に記載の安全開閉装置。
3. 前記フェールセーフ制御評価ユニット（２８）は、前記第１出力信号時刻（ｔ１）より後の別の開閉信号時刻（ｔ５）に前記スイッチング要素（５０）をオフにするスイッチオフ信号（Ｓ２）という形で別の開閉信号（Ｓ）を生成するよう構成されている、請求項２に記載の安全開閉装置。
4. 前記フェールセーフ制御評価ユニット（２８）は、前記技術的設備（１０）をオフにするスイッチオフ信号（Ａ２）の形で前記出力信号（Ａ）を第２出力信号時刻（ｔ２）に生成し、前記第２出力信号時刻（ｔ２）より後の第２開閉信号時刻（ｔ４）に前記スイッチング要素（５０）をオフにするスイッチオフ信号（Ｓ２）という形で前記開閉信号（Ｓ）を生成するよう構成されている、請求項１〜請求項３のいずれか１項に記載の安全開閉装置。
5. 前記フェールセーフ制御評価ユニット（２８）は、前記第２出力信号時刻（ｔ２）より前の別の開閉信号時刻（ｔ６）に、前記スイッチング要素（５０）をオンにするスイッチオン信号（Ｓ１）という形で別の開閉信号（Ｓ）を生成するよう構成されている、請求項４に記載の安全開閉装置。
6. 前記フェールセーフ制御評価ユニット（２８）は、対応する電気機械式スイッチ（４０ａ、４０ｂ）にそれぞれ出力信号（Ａａ、Ａｂ）を送信する少なくとも２つの第１出力部（３６ａ、３６ｂ）を有し、前記スイッチング要素（５０）は、前記電気機械式スイッチ（４０ａ、４０ｂ）の前記補助接点（４４ａ、４４ｂ）の各前記補助接点電流路（４５ａ、４５ｂ）に配置されている、請求項１〜請求項５のいずれか１項に記載の安全開閉装置。
7. 前記フェールセーフ制御評価ユニット（２８）は、対応する電気機械式スイッチ（４０ａ、４０ｂ）にそれぞれ出力信号（Ａａ、Ａｂ）を送信する少なくとも２つの第１出力部（３６ａ、３６ｂ）を有し、前記安全開閉装置は、前記電気機械式スイッチ（４０ａ、４０ｂ）の前記補助接点（４４ａ、４４ｂ）の前記補助接点電流路（４５ａ、４５ｂ）の１つに各々配置されている少なくとも２つのスイッチング要素（５０ａ、５０ｂ）を備える、請求項１〜請求項５のいずれか１項に記載の安全開閉装置。
8. 前記補助接点電流路（４５）に接続されて前記動作接点（４２）の前記開閉位置を確認するリードバック信号を受信する入力を有するリードバック論理演算装置を備える、請求項１〜請求項７のいずれか１項に記載の安全開閉装置。
9. 前記リードバック論理演算装置は、前記第１出力信号時刻（ｔ１）より前で特に前記第１開閉信号時刻（ｔ３）より後の第１リードバック時刻（ｔ_ＲＬ１）に前記動作接点（４２）の前記開閉位置を確認するよう構成されている、請求項８に記載の安全開閉装置。
10. 前記リードバック論理演算装置は、前記第２出力信号時刻（ｔ２）より後で特に前記第２開閉信号時刻（ｔ４）より前の第２リードバック時刻（ｔ_ＲＬ２）に前記動作接点（４２）の前記開閉位置を確認するよう構成されている、請求項８または請求項９に記載の安全開閉装置。
11. 前記補助接点電流路（４５）に配置され、規定電圧（Ｖ１）が印加されたとき、前記補助接点電流路（４５）を通る規定電流を得る負荷要素（５４）を備える、請求項１〜請求項１０のいずれか１項に記載の安全開閉装置。
12. 前記スイッチング要素（５０）は、電子スイッチング要素であり、特にトランジスタである、請求項１〜請求項１１のいずれか１項に記載の安全開閉装置。
13. 前記電気機械式スイッチ（４０）を備える、請求項１〜請求項１２のいずれか１項に記載の安全開閉装置。
14. 請求項１〜請求項１３のいずれか１項に記載の安全開閉装置と、別個に配置されて前記電気機械式スイッチ（４０）を有する開閉装置（６０）とからなる安全開閉システム。
15. 確実に安全に技術的設備（１０）をオンオフする安全開閉装置（１）のフェールセーフ制御評価ユニット（２８）の操作方法であって、
    （ａ）前記フェールセーフ制御評価ユニット（２８）の入力部（３４）で入力信号を受信する工程と、
    （ｂ）前記入力信号に応じて、前記技術的設備（１０）をオンオフする出力信号（Ａ）を出力信号時刻（ｔ１、ｔ２）に生成するために前記入力信号を処理する工程と、
    （ｃ）前記フェールセーフ制御評価ユニット（２８）の第１出力部（３６）から前記出力信号（Ａ）を、前記技術的設備（１０）の負荷回路（４９）を切り替える動作接点（４２）と、規定電圧（Ｖ１）が印加されることによって前記動作接点（４２）の開閉位置を確認するための電流を伝えるのに使用できる、補助接点電流路（４５）における強制ガイド補助接点（４４）とを有する電気機械式スイッチ（４０）に送信する工程と、
    （ｄ）前記出力信号時刻（ｔ１、ｔ２）に対して時間差（△ｔ３、△ｔ４）を有する開閉信号時刻（ｔ３、ｔ４）に開閉信号（Ｓ）を生成する工程と、
    （ｅ）前記フェールセーフ制御評価ユニット（２８）の第２出力（５２）から前記開閉信号（Ｓ）を、前記補助接点電流路（４５）に配置され、前記開閉信号（Ｓ）を受信すると前記補助接点電流路（４５）を通る前記電流を切り替えるよう構成されているスイッチング要素（５０）に送信する工程と、
    を含むフェールセーフ制御評価ユニットの操作方法。

Images