JP4315657B2 - 電子式セーフティ回路 - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、印刷機械の、安全にとって重要な装置（安全関連装置）を切り換える電子式セーフティ回路に関する。
【０００２】
【従来の技術】
印刷機械は複数の安全関連領域を、とりわけ印刷機械の内部空間に有する。操作者が内部空間に接近するとき、印刷機械の内部空間における可動部、電圧およびモータは、印刷機械の旋回式扉またはドアを開けた後で操作者にとって危険である。このような理由から、内部空間を開ける前かまたは開けるときに印刷機はスイッチオフされる。スイッチオフは通常、操作者によって印刷機械の制御装置を介して行われる。さらに、旋回式扉またはドアの操作時に印刷機械を自動的にスイッチオフする装置が開発された。この装置における欠点は、印刷機械がスイッチオフされた後に、再び作動状態に達するまでに若干の時間を必要とすることである。
【０００３】
【発明が解決しようとする課題】
本発明の課題は、印刷機械を確実にスイッチオフして、印刷機械の稼働時間を増やすことである。
【０００４】
【課題を解決するための手段】
前記の課題は、印刷機械の安全関連装置を切り換える電子式セーフティ回路であって、
当該電子式セーフティ回路は、印刷機械のケーシングが開けられている場合または部分的に開けられている場合に印刷機械の安全関連装置を選択的に切り換える複数のセーフティスイッチと、当該セーフティスイッチに割り当てられている、第１のセーフティ論理回路と第２のセーフティ論理回路と信号発生器と第１のＡＮＤ素子と第２のＡＮＤ素子とを有しており、
印刷機械の開放後に印刷機械の操作者によって到達可能であり、当該操作者を危険にさらす装置が安全関連装置と見なされ、スイッチオフされるべきであり、
前記セーフティスイッチは有利には印刷機械の旋回式扉またはドアに配置されており、当該旋回式扉またはドアの開閉によって操作される形式のものにおいて、
前記セーフティスイッチはそれぞれ、相互に独立して作動する第１の経路および第２の経路と接続されており、
前記個々のセーフティスイッチは、前記第１のセーフティ倫理回路の入力側と、前記第２のセーフティ倫理回路の入力側を形成し、前記回路の各々はそれぞれ出力側を有しており、当該出力側は前記安全関連装置を制御するための前記経路を形成し、
前記第１のセーフティ論理回路の出力側は前記第１のＡＮＤ素子の第１の入力側および前記第２のＡＮＤ素子の第１の入力側に前記第１の経路を介して接続されており、前記第２のセーフティ論理回路の出力側は、前記安全関連装置にエネルギーを供給する前記信号発生器の入力側に前記第２の経路を介して接続されており、当該信号発生器の出力側は前記第１のＡＮＤ素子の第２の入力側と、前記第２のＡＮＤ素子の第２の入力側に接続されており、
前記第１の経路は安全関連装置への入力信号を遮断し、前記第２の経路は安全関連装置を駆動させる信号発生器でのフェーズ信号の発生を遮断する、
ことを特徴とする電子式セーフティ回路によって解決される。
【０００５】
【発明の実施の形態】
このような特徴部分の構成によって、印刷機械の非稼働時間が著しく低減される。さらにこの電子式セーフティ回路によって人員の安全性が高まる。有利な構成は従属請求項に記載されている。このセーフティ回路は、印刷機械の旋回式扉が操作されることによってトリガすることができる。このような特徴によってセーフティスイッチの操作が省かれ、さらに印刷機械の安全性が高まる。なぜならセーフティスイッチは、旋回式扉が開けられる度にトリガされるからである。安全性をさらに高めるため、各セーフティスイッチに２つの信号線路を接続することができる。これらの信号線路は相互に独立して作動する。
【０００６】
【実施例】
以下で本発明の実施例を図面に基づき詳細に説明する。
【０００７】
図１には、電子式制御回路の実施例を表すブロック回路図が示されてる。この電子式制御回路は、印刷機械の種々異なる安全関連装置を選択的に切り換えるのに用いられる。このような安全関連装置は例えば定着装置、とりわけその高熱ランプや、駆動部や、搬送バンド、とりわけその高電圧供給部である。ブロック２、４、６および８の出力側は、図４ａおよび図４ｂに示されたセーフティＨＷチェック１６（ハードウェア（ＨＷ）のチェック）と、図２ａ、図２ｂ、図２ｃに示されたセルフテスト（またはセーフティスタート）１８とに接続される。ブロック１４、１６、２０の開始前にブロック１８が実行されるのは明らかである。このブロック１８は、印刷機械の始動後に起動する。第１のセーフティ倫理回路１０（セーフティ論理経路１）の出力側と、第２のセーフティ倫理回路１２（セーフティ論理経路２）の出力側はそれぞれ、ブロック１６と、１８と、ブロック２０とに接続される。ここでこのブロック２０は、図３のプログラムフローが実行されるクロスチェックおよび妥当性チェックである。ブロック１６、１８、２０はそれぞれ出力側を有しており、これらの出力側は、以下で説明する所定の条件下で印刷機械の一部分を選択的に停止する。ブロック１８はさらに出力側を有しており、これらの出力側はブロック１４と、ブロック１６と、ブロック２０とに接続される。ブロック１４はＣＰＵアクティブタスクであり、これは図５に詳細に示されている。ブロック１８の後者２つの出力側のうちの１つの信号によって、ブロック１６ないしはブロック２０のそれぞれの指示が開始される。ブロック２０は、さらに１つの出力側を有しており、この出力側は第１のセーフティ論理回路１０に接続され、第１経路１のセーフティ論理をトリガするまたはアクティブにする。さらに第２経路２が設けられており、この経路は第２のセーフティ論理回路１２によって制御される。回路ブロック１４、すなわちＣＰＵアクティブタスクは、第２経路２の第２セーフティ論理回路であるブロック１２と接続されている。
【０００８】
図２ａには、回路ブロック１８のプログラムフロー、すなわちセーフティスタートまたはセルフテストが示されている。これはブロック２２における初期化により始まる。図２ａ、図２ｂ、図２ｃのこれらタスクで、電子式セーフティ回路に関連してハードウェアの機能性が検査される。ここでは以下の検査が行われる。すなわち、印加されている供給電圧の検査と、スイッチ電圧を遮断することによって、印刷機械の安全関連装置を切り換えるセーフティスイッチが開放するか否かの検査と、第１経路１の信号と第２経路２の信号との比較と、セーフティ論理回路の機能の検査と、検査を目的にした第１経路１と第２経路２のリレーの切り換えが行われる。リレーは印刷機械の安全関連装置を切り換える。ブロック１８、すなわちセーフティスタート（セルフテスト）は、印刷機械の安全関連装置をオン／オフする構成素子と、ＡＮＤ素子と、印刷機械のモータを制御するＦＰＧＡ（フィールドプログラマブルゲートアレイ）のリセット入力側（リセット）と、リレーのスイッチ状態とを監視する。
【０００９】
以下では、図２ａ、図２ｂ、図２ｃを参照する。図２ｃのブロック１１５が信号を送出すると、図２ａのブロック２４でロックガードが除去される。このロックガードは、印刷機械の安全関連装置と関係のある動作を阻止する。ブロック２６では、３つのセーフティタスク全てが停止しているか否かが検査される。これらのタスクとは、ＣＰＵが正常に作動してるか否かを検査するＣＰＵアクティブタスクと、ブロック２０に示された、ハードウェアに対するクロスチェックおよび妥当性チェックと、ブロック１６に示されたハードウェアのセーフティチェックである。ここで３つのセーフティタスク全てが停止している場合のみ、ブロック２８で、単安定フリップフロップ素子であるいわゆるウォッチドッグがスイッチオフされているか否かが検査される。すなわち単安定フリップフロップ素子が出力側でローレベルであるか否かが検査される。しかし、問い合わせされているこれらの３つのセーフティタスクのうちの少なくとも１つがアクティブである場合、または単安定フリップフロップ素子がハイレベルを有している場合、信号は図２ｃのブロック１１５に伝送される。そしてそのブロック１１４では印刷機械の制御装置において操作者にエラー情報が表示される。ブロック１１６でエラーを除去し、ブロック１１８で上述した３つのセーフティタスクを停止する。最後にブロック１２０で印刷機械の操作者がさらなる運転を確認する。ブロック１１５が首尾良く実行された場合、プログラムフローはリターンし、図２ａのセルフテストがブロック２４の動作ステップから始まる。ブロック２８でウォッチドッグがスイッチオフされている場合、第１経路１がオフにされ、第１のセーフティスイッチ１１（ＳＳＷ）への電圧供給が止められる、または非アクティブ状態にされる。
【００１０】
操作者が到達可能な安全関連装置を覆っている印刷機械の全ての旋回式扉またはドアには、セーフティスイッチが１つずつ設けられている。従ってドアまたは旋回式扉の開閉時に、それぞれの割り当てられたセーフティスイッチが操作される。印刷機械を開けた後に印刷機械の操作者が到達可能であり、操作者に危険が及ぶ印刷機械の安全関連装置はスイッチオフされる。このため図面で、ブロック１８は上述したようにブロック１０、すなわち第１経路１のセーフティ論理経路１と接続されている。さらにブロック１８は、ブロック１４を介してブロック１２、すなわち第２経路２のセーフティ論理経路２と接続されている。ここで第１経路１と第２経路はリレーのスイッチを制御する。
【００１１】
その後図２ａのプログラムフローでセーフティ電圧Ｖｃｃ７が検査される。検査がネガティブな場合は、ブロック１１５が実行される。また、これ以外の場合は、ブロック３６で第１のセーフティスイッチ１１（ＳＳＷ１）と第２のセーフティスイッチ（ＳＳＷ２）とが同じスイッチ状態を有してるか否かが検査される。さらにブロック３８では、スイッチ電圧を遮断することで第１のセーフティスイッチ１１（ＳＷＷ１）が開放するか否かが検査される。
【００１２】
図６には第１のセーフティスイッチ１１（ＳＷＷ１）だけが示されている。別のセーフティスイッチも同様に用いられる。切り換えるべき安全関連装置ごとに、１つのセーフティスイッチが設けられる。各セーフティスイッチは、第１のセーフティ論理回路１０の入力側と第２のセーフティ論理回路１２の入力側とを形成する。例えば１２個のセーフティスイッチは、第１のセーフティ論理回路１０の入力側と、第２のセーフティ論理回路１２の入力側とをそれぞれ１２ずつ形成する。これらは安全関連装置を制御する経路を構成する出力側を６つずつ有する。
【００１３】
ブロック３８、４０、４２、４４、４６、４８、５０、５２、５４、５６、５８、６０、６２、６４、６８、７０、７２、７４は、各ブロックに記載された条件が満たされない場合、信号をブロック１１５にそれぞれ送信する。各条件が満たされた場合、プログラムフローでの次のブロックが実行される。
【００１４】
第１のセーフティスイッチ１１が開放されている場合、ブロック４０で第１のセーフティスイッチ１１（ＳＳＷ１）の信号状態と、第２のセーフティスイッチ（ＳＳＷ２）の信号状態とが同じか否かが検査される。引き続きブロック４２で、安全関連スイッチが遮断されていないか否か、すなわち印刷機械の安全関連装置がスイッチオフされているか否かが検査される。さらに図２ａのプログラムフローで、順番にブロック４４、４６、４８、５０で次のことが検査される。すなわち印刷機械で安全に係わらないスイッチが遮断されているか否かと、第１経路１と第２経路２がオフにされているか否かと、第１経路１が、第２経路のスイッチ状態と同じスイッチ状態を有しているか否かとが検査される。これらが満たされていると、ブロック５２に示されているように、セーフティスイッチＳＳＷへの電圧供給が再びアクティブにされる。引き続きブロック５４でセーフティ電圧７（Ｖｃｃ）が正常に印加されているか否かが検査される。セーフティ電圧７は２４Ｖであり、ヒューズ３とセーフティスイッチ１１（ＳＳＷ１）とを介して、セーフティ論理経路１である回路ブロック１０と、セーフティ論理経路２である回路ブロック１２とに接続されている。これらのセーフティ論理経路は、各経路をアクティブまたは非アクティブ状態にする。ブロック５６では、第１のセーフティスイッチ１１（ＳＳＷ１）と、第２のセーフティスイッチ（ＳＳＷ２）のスイッチ状態が同じであるか否かが検査される。
【００１５】
プログラムフローは図２ｂに続く。ブロック５８では、これらのセーフティスイッチ（ＳＳＷｓ）が閉成されているか否かが検査される。ブロック６０では、全てのリレーが開放されているか否かが検査される。このためリレーには制御用コンタクトが割り当てられている。この制御用コンタクトは、リレーの動作コンタクトに接続されており、リレーのスイッチ状態を検査する。この電子式セーフティ回路ではリレーは主に、電圧を切り換えるのに用いられる。これらは個別にトランジスタによって制御される。ここで経路１、２はそれぞれ１つのリレーを有している。冗長性を得るため、個々に経路１および経路２に配置されているそれぞれ２つのリレーの動作コンタクトは直列接続されている。リレーは、制御用コンタクトを有しており、リレーの機能が監視される。
【００１６】
ブロック６２では、印刷機械のモータ１５の全ての論理回路（ＦＰＧＡｓ：フィールドプログラマブルゲートアレイ）がリセットされてるか否かまたはリセットが行われたか否かが検査される。ブロック６４では全てのＡＮＤ素子１３'、１３''が非アクティブ状態であるか否かが検査される。上述の条件が満たされている場合、ブロック６６で経路１がアクティブ状態にされる。これは信号がブロック１８、すなわちセーフティスタート（セルフテスト）から、ブロック１０、すなわちセーフティ論理経路１に伝送されることで行われる。
【００１７】
引き続きブロック６８、７０、７２、７４で、以下の検査が行われる。すなわち前述のタスクが満たされて、第１経路１が実際にアクティブにされているか否か、または信号がブロック１０の出力側に印加されているか否かの検査と、第１経路１のリレーが閉成されており、かつ第２経路２のリレーが開放されているか否かの検査と、全てのセーフティＡＮＤ素子がアクティブであるか否かの検査と、全ての第２経路２がオフにされているか否かの検査である。前述の条件が満たされている場合、ブロック７６で経路１が非アクティブ状態にされ、ブロック７８でＣＰＵアクティブタスクが開始される（ブロック１４および図５を参照）。その後、全ての安全関連第１経路、すなわち各安全関連装置の第１経路１がオフにされているか否かが問い合わされる。そうでない場合、ＣＰＵアクティブタスクが停止される。ブロック８４、８８、９２、９６の条件が満たされていない場合も同じである。反対に全ての安全関連第１経路がオフにされている場合、ブロック８４で単安定フリップフロップ素子すなわちウォッチドッグの機能性が検査される。ブロック８８では全ての第２経路２がオンにされているか否かが検査され、ブロック９２では第１経路１のリレーが開放されており、かつ第２経路２のリレーが閉成されているか否かが検査され、ブロック９６ではモータのＦＰＧＡロジックゲートがリセットされていないか否かが検査される。全ての前述の条件が満たされている場合、図２ｂのブロック１００でクロスチェックおよび妥当性チェックが開始される。クロスチェックおよび妥当性チェックは図３に示されている。クロスチェックを開始するためにブロック１８は、開始信号をブロック２０に送信する。
【００１８】
図２ｃでは、セルフテストが続けられる。ブロック１０２ではクロスチェックおよび妥当性チェックが首尾良く開始されたか否かが検査される。このタスクが開始されていない場合、ＣＰＵアクティブタスクであるブロック１４が停止される。このタスクが首尾良く開始された場合、ブロック１６における第３のタスクが開始される。第３のタスクは、図４ａおよび図４ｂのセーフティハードウェアのチェック（ＨＷのセーフティチェック）である。第３のタスクの開始命令の後、第３のタスクが首尾良く開始されたか否かが検査される。第３のタスクが首尾良く開始されない場合、ＣＰＵアクティブタスクが停止される。第３のタスクが首尾良く開始された場合、印刷機械を制御するソフトが開始される。
【００１９】
以下で図１に示されたブロック２０のタスクを説明する。このタスクのプログラムフローは図３に示されている。ブロック２０は第１経路１を制御する。印刷機械のドアまたは旋回式扉が閉められた後、ブロック２０をロック解除する機能が実行される。ここで印刷機械の操作者によってこのロック解除のための確認が必要である。まずはブロック１２２で初期化が行われる。クロスチェックおよび妥当性チェックは閉ループである。ブロック１２４、１２６、１２８、１３０、１３２、１３４、１３６、１３８の条件が満たされた場合、これらは相次いで行われる。各ブロックの条件が満たされない場合、ブロック１３５に信号が送信される。ブロック１３５は、ブロック１４０、１４２、１４４、１４６を有しており、これらのブロックではまず始めに、セーフティ信号であるＩＲＱが生成される。このＩＲＱは、プログラムフローを中断させるための割り込み命令である。この割り込み命令への応答として、操作者はエラー情報を得る。このエラー情報は、印刷機械の制御装置のディスプレイに表示される。エラーを除去し、３つのセーフティタスク全てを停止し、操作者が印刷機械のさらなる運転を確認する。ＣＰＵアクティブタスクの停止によって、第２経路２が開放される。なぜなら単安定フリップフロップ素子（ウォッチドッグ）が再トリガされていないからである。
【００２０】
クロスチェックおよび妥当性チェックでは、第１経路１と第２経路２との間の論理的な特性が検査される。図３のブロック１２４では、供給電圧がセーフティスイッチＳＳＷに正常に印加されているか否かが検査される。そうである場合、ブロック１２６でセーフティスイッチおよびセーフティ論理回路１０、１２に印加されている電圧が正しいか否かが検査される。そうである場合、ブロック１２８で第１のセーフティスイッチ１１（ＳＳＷ１）の入力信号と、第２のセーフティスイッチ（ＳＳＷ２）の入力信号とが同じか否かが検査される。第１のセーフティスイッチ１１（ＳＳＷ１）は第１経路１に接続され、第２のセーフティスイッチ（ＳＳＷ２）は第２のセーフティ経路２に接続される。ブロック１３０で、第１経路１のＡＮＤ素子が、第２経路２の相当するＡＮＤ素子と比較される。これらが同じである場合、引き続き１３２で妥当性チェックが行われる。ここでは、それぞれの経路１、２の信号がセーフティスイッチの入力信号を用いて計算される。妥当性チェックにために、各経路１、２の計算された信号は、各経路１、２内の信号と同じである。ブロック１３４では、第２経路２に対する単安定フリップフロップ素子（ウォッチドッグ）の入力側が検査され、ＣＰＵアクティブタスクおよび単安定フリップフロップ素子が正常に動作していることが保証される。ブロック１３６では、第１経路１が機能できる状態にあるか否かが検査される。これはロックガードに関する情報と、セーフティ論理回路１０、１２のレジスタ内のデータとが検査されることで行われる。ここでレジスタは、ＡＮＤ素子の入力側と接続されている。これらの３つの条件が満たされている場合、最終的にブロック１３８で、第２経路２の状態がセーフティ論理回路１０、１２の、相応するレジスタの内容が示す状態と同じか否かが検査される。
【００２１】
ブロック１６の第３のタスクは図４ａ、図４ｂのプログラムフローに示されている。まず最初にブロック１４８で初期化が行われる。ＨＷのセーフティチェックタスクは閉ループであり、電子式セーフティ回路の構成部分のエラーを検出する。ここでこの構成素子は印刷機械の安全関連装置をスイッチオフする、例えばモータのＦＰＧＡ、中断用ＡＮＤ素子、およびステップモータのリレーである。第１のブロック１５０を始動させる信号は、このタスクの最後ブロック１６２から送信される。ブロック１５０では、供給電圧がセーフティスイッチに正しく印加されているか否かが検査される。そうでない場合、ブロック１６４、１６６、１６８、１６９、１７０を有するブロック１５５が駆動制御される。これらのブロックではセーフティＩＲＱが生成される。これはプログラムフローの中断、または割り込み命令である。エラー情報が印刷機械のディスプレイに表示され、エラーが除去され、３つのタスクまたはセーフティタスク全てが停止され、最後に印刷機械の操作者が確認する。ブロック１５２、１５４、１５６、１５８、１６０、１６２、１７４，１７６、１７８、１８０、１８２の条件が満たされない場合も同じようにブロック１５５が実行される。ブロックの条件が満たされている場合、ブロック１５２で電圧Ｖｃｃが印加されているか否かが検査され、ブロック１５４で第１のセーフティスイッチ１１（ＳＳＷ１）の状態が第２のセーフティスイッチ（ＳＳＷ２）の状態と同じか否かが検査され、ブロック１５６でモータに係わるセーフティスイッチＳＳＷ全てが閉成されているか否かが検査される。モータに係わるセーフティスイッチＳＳＷが全ては閉成されていない場合、モータのＦＰＧＡｓがリセットされ、プログラムフローはブロック１６０から始まる。全てのモータに係わるセーフティスイッチＳＳＷが閉成されている場合、モータのＦＰＧＡｓがリセットされていないか否か、またはＦＰＧＡｓのメモリが空にされていないか否かが検査される。さらにブロック１６０で第１のセーフティスイッチ１１の状態が第２のセーフティスイッチの状態と同じか否かが検査される。ブロック１６２では、ＦＰＧＡで、信号がＡＮＤ素子の出力側に印加されているか否かが検出される。すなわち電子回路のセーフティスイッチ全てが閉成されているか否かが検出される。プログラムフローは図４ｂに続く。ブロック１７４で全てのロックがオフにされている場合、すなわち印刷機械が駆動できる状態である場合、ブロック１７６でＦＰＧＡｓのＡＮＤ素子全てがアクティブであるか否かが問い合わせされる。全てのロックがオフにされていない場合は、ブロック１８０に続く。ブロック１７８では、第１経路１のリレーのスイッチ状態が、第２経路２のリレーのスイッチ状態と同じか否かが比較される。リレーは、その制御用コンタクトの状態が読まれることで検査される。その後、ブロック１８０で第１経路１のリレーが機能できる状態であり、かつ経路１がアクティブか否かの検査が行われる。最後のブロックでは、リレー２が機能できる状態であり、かつ経路２がアクティブであるか否かの検査が行われる。
【００２２】
図５には、第３のタスクであるＣＰＵアクティブタスク、すなわちブロック１４のプログラムフローが示されている。このプログラムフローは、ブロック１８４、１８６，１８８、１９０を有している。このようなタスクではまず始めにブロック１８４で初期化が行われる。ブロック１９０での１００ｍｓの遅延の後に、ブロック１８６で、このタスクを続けるか否か、またこのタスクを停止するか否かが判断される。引き続きブロック１８８で、単安定フリップフロップ素子（ウォッチドッグ）がトリガされる。図５のタスクは第２経路２を制御する。
【００２３】
図６には、印刷機械のモータを切り換える電子式セーフティ回路の一部の実施例が示されている。図６には、印刷機械の１つの装置を切り換える回路しか示されていないことことに注意されたい。別の回路は印刷機械の別の安全関連装置に対して設けられている。ここでこの装置（この実施例ではモータ１５）の切り換えは、リレーによって行われるのではなく、モータのフェーズをオフにすることによって行われる。このためにセーフティ電圧部７は２４Ｖの電圧を回路に供給する。この電圧は電圧変換器４'、４''で５Ｖに変換され、第１のセーフティ論理回路１０ないしは第２のセーフティ論理回路１２に供給される。従って第１のセーフティ論理回路１０はおよび第２のセーフティ論理回路１２は、それぞれ独自の電圧供給部４'ないし４''を有することになる。第１のセーフティ論理回路１０および第２のセーフティ論理回路１２にはそれぞれＡＮＤ素子が配置されている。各経路１、２ごとにＡＮＤ素子が１つずつ設けられている。本明細書ではこのうち、第１経路１と第２経路２だけが説明されている。他の経路は、他の安全関連装置に対して設けられている。第１のセーフティ論理回路１０の出力側は、経路１によって示されている。第２のセーフティ論理回路１０の出力側は、経路２によって示されている。第２経路２は、信号発生器１２の反転リセット入力側に接続される。第１のセーフティ論理回路１０の出力側は、第１のＡＮＤ素子１３'の入力側と、第２のＡＮＤ素子１３''の入力側とに接続されている。さらにＡＮＤ素子１３'、１３''の入力側は、モータ１５にエネルギーを供給する信号発生器１２の出力側に接続されている。ＡＮＤ素子１３'、１３''の出力側は、増幅器１４を介して、切り換えられるべきモータ１５に接続されている。第１経路１は、モータ１５への入力信号を遮断する。第２経路は、モータ１５を駆動させる信号発生器１４でのフェーズ信号の発生を遮断する。安全対策としてモータ１５をスイッチオフすることは、ここでは第１経路１と第２経路２の冗長性によって行われる。
【００２４】
上述した電子式セーフティ回路は、次のように作動する。すなわち散発的に生じるエラー（例えば誤った切り換え状態）が、切り換えられるべき安全関連装置での誤った切り換え結果につながらないように作動する。これは次のことを意味する。すなわち、セーフティ回路内でエラーが生じた場合でさえ、印刷機械のケーシングを開けたときに該当する安全関連装置が確実にスイッチオフされることを意味する。
【図面の簡単な説明】
【図１】安全関連装置を切り換える電子式セーフティ回路の実施例を表すブロック回路図である。
【図２ａ】電子式セーフティ回路のセルフテストに対するデータフローを表した図である。
【図２ｂ】図２ａに続く、データフローを表した図である。
【図２ｃ】図２ｂに続く、データフローを表した図である。
【図３】本発明による、検査を行うコントロールフローに対するデータフローを表した図である。
【図４ａ】装置を非アクティブ状態にするハードウェアを監視するデータフローを表した図である。
【図４ｂ】図４ａに続く、データフローを表した図である。
【図５】本発明による、ＣＰＵの機能に対するデータフローを表した図である。
【図６】印刷機械のモータを切り換える電子式セーフティ回路の一部の実施例を表すブロック回路図である。
【符号の説明】
１ 信号線路
２ 信号線路
３ ヒューズ
４' 電圧変換器
４'' 電圧変換器
１０ 回路ブロック
１２ 回路ブロック
１３' ＡＮＤ素子
１３'' ＡＮＤ素子
１４ 増幅器
１５ モータ

Claims (3)

1. 印刷機械の安全関連装置を切り換える電子式セーフティ回路であって、
   当該電子式セーフティ回路は、印刷機械のケーシングが開けられている場合または部分的に開けられている場合に印刷機械の安全関連装置（１５）を選択的に切り換える複数のセーフティスイッチ（１１）と、当該セーフティスイッチ（１１）に割り当てられている、第１のセーフティ論理回路（１０）と第２のセーフティ論理回路（１２）と信号発生器（１２）と第１のＡＮＤ素子（１３’）と第２のＡＮＤ素子（１３’’）とを有しており、
   印刷機械の開放後に印刷機械の操作者によって到達可能であり、当該操作者を危険にさらす装置が安全関連装置（１５）と見なされ、スイッチオフされるべきであり、
   前記セーフティスイッチ（１１）は有利には印刷機械の旋回式扉またはドアに配置されており、当該旋回式扉またはドアの開閉によって操作される形式のものにおいて、
   前記セーフティスイッチ（１１）はそれぞれ、相互に独立して作動する第１の経路（１）および第２の経路（２）と接続されており、
   前記個々のセーフティスイッチ（１１）は、前記第１のセーフティ倫理回路（１０）の入力側と、前記第２のセーフティ倫理回路（１２）の入力側を形成し、前記回路の各々はそれぞれ出力側を有しており、当該出力側は前記安全関連装置（１５）を制御するための前記経路を形成し、
   前記第１のセーフティ論理回路（１０）の出力側は前記第１のＡＮＤ素子（１３’）の第１の入力側および前記第２のＡＮＤ素子（１３’’）の第１の入力側に前記第１の経路（１）を介して接続されており、前記第２のセーフティ論理回路（１２）の出力側は、前記安全関連装置（１５）にエネルギーを供給する前記信号発生器（１２）の入力側に前記第２の経路（２）を介して接続されており、当該信号発生器（１２）の出力側は前記第１のＡＮＤ素子（１３’）の第２の入力側と、前記第２のＡＮＤ素子（１３’’）の第２の入力側に接続されており、
   前記第１の経路（１）は安全関連装置（１５）への入力信号を遮断し、前記第２の経路（２）は安全関連装置（１５）を駆動させる信号発生器（１２）でのフェーズ信号の発生を遮断する、
   ことを特徴とする電子式セーフティ回路。
2. 冗長性を得るため、前記個々の経路（１、２）内にそれぞれ配置されている２つのリレーの動作コンタクトが直列接続されている、請求項１記載の電子式セーフティ回路。
3. 前記電子式セーフティ回路が正常に機能しているか否かが、セルフテストによって自動的に検査される、請求項１または２記載の電子式セーフティ回路。

Images