NL1029453C2 - Elektronisch veiligheidssysteem voor het voorkomen van gevaarlijke situaties in apparaten. - Google Patents

Description

-1 -

Elektronisch veiligheidssysteem voor het voorkomen van gevaarlijke situaties in apparaten.

De uitvinding betreft een elektronisch veiligheidssysteem dat het overschrijden van een gelimiteerde grootheid zoals een maximaaltemperatuur van een elektrische warmwaterboiler voorkomt, door 5 gebruikmaking van een oscillerende elektronische schakeling waardoor het te beveiligen apparaat tevens wordt uitschakeld als er een fout in het elektronische veiligheidssysteem volgens deze uitvinding ontstaat.

De huidige stand van de techniek is dat bij veel apparaten, die thermisch beveiligd dienen te worden, nog steeds gebruik wordt gemaakt van een één- of meerfasige mechanisch/hydraulische veiligheidsschakelaar 10 welke de spanningstoevoer naar de regelaar onderbreekt wanneer een maximaal ingestelde grootheid, zoals een maximale temperatuur, in het te regelen proces wordt overschreden. In het geval van regelen van een temperatuur moet volgens de geldende normen en richtlijnen het toestel of apparaat voorzien zijn van een overtemperatuurbeveiliging, die bij het falen van de temperatuurregeling het toestel bij het bereiken van een vastgestelde maximale temperatuur afschakelt. De temperatuurmeting wordt veelal 15 gedaan op basis van de kubieke uitzettingscoëfficiënt van een vloeistof in een reservoir dat via een capillair buisje verbonden is met een tweede ruimte met vloeistof. Deze tweede ruimte wordt aan één zijde begrensd door een membraan, die bij een bepaalde verplaatsing, veroorzaakt door de te hoge temperatuur, één of meerdere schakelaars opent waardoor de stroomtoevoer wordt onderbroken. Het toestel kan daarna alleen door een gekwalificeerd persoon weer in bedrijf worden gebracht 20 Daarnaast bestaan er elektronisch beveiligde regelingen voor onder andere elektrische doorstroomverwarmers, waarbij de elektronica van het regeldeel, wanneer laatstgenoemde goed functioneert, een vrijgavesignaal in de vorm van een cyclisch veranderende spanning aan het veiligheidsdeel doorgeeft. (Bijvoorbeeld patentpublicatie DE 44 16 789 Al van 16-11-1995.) 25 Bij de genoemde toestellen volgens de huidige stand der techniek zijn de volgende bezwaren aanwezig: 1. Bij hedendaagse apparaten en toestellen moet naast de vaak zeer geavanceerde elektronische regeling de genoemde veiligheidsschakelaar ook nog in het toestel gemonteerd worden. Deze veiligheidsschakelaars zijn relatief groot en zeer moeilijk of niet automatisch te monteren.

2. De genoemde mechanisch/hydraulische veiligheidsschakelaars worden tijdens de levensduur van een 30 toestel nooit op goede werking getest.

3. Tijdens de eindmontage van een toestel moet het reservoir (temperatuursensor) van de mechanisch/ hydraulische veiligheidsschakelaar op de te bemeten positie aangebracht worden. Er moet goed opgelet worden dat het genoemde capillaire buisje goed gemonteerd wordt. Het afknellen/knikken van het capillaire buisje kan leiden tot het niet functioneren van de veiligheidsschakelaar.

35 4. De temperatuursensor inclusief capillair is niet te scheiden van de feitelijke veiligheidsschakelaar.

Het is daardoor niet mogelijk de temperatuursensor en de veiligheidsschakelaar tijdens het 1029453- -2- productieproces verschillende logistieke wegen te laten volgen.

5. De genoemde elektronisch beveiligde elektronische regelingen voldoen niet aan de nonnen voor onder andere bepaalde huishoudelijke apparaten waar een onafhankelijk van de regelfunctie functionerende veiligheidsfunctie is vereist.

5 6. Bij een elektronisch veiligheidssysteem zoals beschreven in de publicatie NL1016345 moet de software die in de microcontroller voor het veiligheidsdeel wordt uitgevoerd voldoen aan de softwareklasse C.

De uitvinding geeft een oplossing voor de hiervoor genoemde bezwaren door gebruik te maken van een 10 oscillerende elektronische schakeling waarmee onder normale omstandigheden een wisselspanning opgewekt wordt waarmee, via een elektronisch conversiecircuit, een afschakelelement zoals een veiligheidsklep, een relais of bijvoorbeeld een halfgeleiderschakelaar van het benodigde elektrische bekrachtigingsvermogen wordt voorzien, waardoor het te beveiligen apparaat van de benodigde energie blijft voorzien. Indien de te bewaken grootheid, zoals bijvoorbeeld een temperatuur een fabrieksmatige 15 limiet passeert, of als in het elektronisch veiligheidssysteem volgends deze uitvinding een fout optreedt, stopt het oscilleren en verdwijnt de genoemde wisselspanning zodat het genoemde afschakelelement afschakelt en verdere energievoorziening naar het te beveiligen apparaat onmogelijk wordt gemaakt.

Aan de hand van de figuren wordt het principe van het het elektronisch veiligheidssysteem toegelicht en 20 worden uitgevonden toepassingen vertelaard.

Figuur 1 toont een blokschema van het elektronisch veiligheidssysteem en het te beveiligen apparaat met de daarbij behorende regelunit.

Figuur 2 toont het principeschema van de oscillerende meet- en regelschakeling van het elektronisch veiligheidssysteem.

25 Figuur 3 toont een blokschema van het elektronisch veiligheidssysteem met uitbreidingen in de communicatie met de regelunit van het beveiligen apparaat.

Het elektronisch veiligheidssysteem heeft als doel om bij het optreden van uitzonderlijke omstandigheden de energievoorziening naar een apparaat te blokkeren zodat het optreden van een gevaarlijke situatie 30 wordt voorkomen. Het elektronische veiligheidssysteem kan, afhankelijk van de toepassing, door middel van een afschakelelement zoals een veiligheidsklep, een relais of bijvoorbeeld een halfgeleiderschakelaar de energietoevoer naar een apparaat afschakelen. De energievormen die afgeschakeld kunnen worden, zijn bijvoorbeeld elektriciteit, gas, luchtdruk of oliedruk. Aan de hand van de figuren zal de uitvinding worden toegelicht, waarbij als toepassing de beveiliging van een apparaat, een elektrische 35 warmwaterboiler wordt beschreven. In figuur 1 zorgt het afschakelelement (2) - in het huidige voorbeeld een relais - ervoor dat onder normale omstandigheden de energie die vanuit de energiebron (1) in de vorm 1029453= -3- van elektrische stroom aan het apparaat (3) - in dit voorbeeld een elektrische warmwaterboiler - wordt geleverd.

Onder de genoemde normale omstandigheden zorgt de regelunit (7) van de elektrische warmwaterboiler (3) ervoor dat de watertemperatuur op de gewenste temperatuur wordt geregeld. Het elektronische 5 veiligheidssysteem volgens deze uitvinding bestaat uit een meet- en regelschakeling (6) die met behulp van een bijbehorende bewakingssensor (5) - in dit voorbeeld een temperatuursensor - meet of het te bewaken apparaat (3) de te regelen temperatuur nog steeds beneden de limiet houdt die in de meet- en regelschakeling (6) fabrieksmatig is ingesteld. Op de uitgang van de meet- en regelschakeling (6) staat onder normale bedrijfsomstandigheden een wisselspanning die wordt aangeboden aan het conversiecircuit 10 (4) dat ervoor zorgt dat de genoemde wisselspanning wordt omgezet in de elektrische spanning of stroom die nodig is voor het aansturen of bekrachtigen van het afschakelelement (2), in dit voorbeeld een relais. Het genoemde conversiecircuit is zo opgebouwd dat bij het stoppen van de normaal door de meet- en regelschakeling (6) geleverde wisselspanning, ondanks een dan mogelijk resterende gelijkspanning, op de uitgang van het conversiecircuit (4) onvoldoende of geen elektrisch vermogen oveiblijft waarmee het 15 afschakelelement bekrachtigd zou kunnen blijven of worden. Het conversiecircuit (4) heeft een signaaluitgang die is aangesloten op een ingang van de meet- en regelschakeling (6), waarmee gecontroleerd wordt of de verwachte bekrachtigingsstroom naar het afschakelelement tijdens normaal bedrijf aanwezig is. Indien gesignaleerd wordt dat de genoemde bekrachtigingstroom niet aanwezig is of van de verwachte waarde afwijkt, wordt door de meet- en regelschakeling (6) een fout gesignaleerd en 20 gereageerd door het wegnemen van de genoemde wisselspanning. Hiertoe is het conversiecircuit zo ontworpen dat een fout in dit circuit een verandering van de genoemde bekrachtigingsstroom veroorzaakt.

Het principeschema van de meet- en regelschakeling (6) is in figuur 2 weergegeven. Het principe van de meet- en regelschakeling is gebaseerd op een schakeling die periodiek, met een toepassingsafhankelijk 25 interval van circa 1 seconde tot circa 10 microseconden, de eerste ingang van een comparator (13) op elektronische wijze omschakelt (12) tussen het signaal van de bewakingssensor (11) en een spanning die een fractie hoger is dan de fabrieksmatig ingestelde limiet, waarbij de limiet wordt weergegeven door de onderste spanningsbron (18), en de genoemde fractie door de bovenste spanningsbron (16). De fabrieksmatig ingestelde limiet (18) is aangesloten op de tweede ingang van de comparator (13). De 30 spanning van de genoemde fractie (16) is 210 gekozen dat deze met zekerheid groter is dan de offsetspanning van de comparator (13), zodat de uitgang van de comparator (13) onder normale omstandigheden van niveau verandert als de elektronische schakelaar (12) in de onderste stand wordt gestuurd. Het voorgaande betekent dat onder normaal bedrijf, waarbij het signaal van de bewakingssensor (11) kleiner is dan de fabrieksmatig ingestelde limiet (18), de uitgang van de comparator 35 (13) bij elke omschakeling van de elektronische schakelaar (12) van niveau zal omschakelen. De elektronische tijdsvertraging (21) zorgt ervoor, dat een bepaalde tijd na het veranderen van het logische 1029453- -4- niveau op de uitgang van de comparator (13), het logische niveau op de schakelingang van de elektronische schakelaar (12) verandert waardoor deze omschakelt.

Dit betekent, aangenomen dat de elektronische blokken in de lus tussen de uitgang van de comparator (13) en de ingang van de elektronische tijdsvertraging (21) naar behoren functioneren, dat alle 5 elektronische blokken van de meet- en regelschakeling deelnemen aan het oscillatieproces. Indien een van de elektronische blokken defect raakt, zal het oscillatieproces stoppen. Het eerste doel van het elektronisch veiligheidssysteem volgens deze uitvinding is het afschakelen van de energietoevoer naar het genoemde apparaat (3) als de te bewaken grootheid groter wordt dan de fabrieksmatig ingestelde limiet. Dit gebeurt zodra het signaal van de bewakingssensor (11) groter wordt dan de fabrieksmatig ingestelde 10 limiet (18), waardoor de uitgang van de comparator niet meer van niveau kan omschakelen en dientengevolge het oscillatieproces stopt. Het nog niet beschreven deel van de lus bestaat uit een toepassingsafhankelijke versterker (14) waarmee een wisselspanning van het juiste vermogen, spanning en frequentie voor het conversiecircuit (4) op uitgang 15 opgewekt kan worden; een elektronische aanpassingsschakeling (17) die de genoemde toepassingsafhankelijke wisselspanning geschikt maakt voor 15 verdere elektronische verwerking in de genoemde lus; en een blokkeringscircuit (19) dat via ingang 20 het oscillatieproces zal beëindigen in het geval dat het conversiecircuit (4) zoals genoemd een afwijkende bekrachtigingsstroom detecteert.

In figuur 3 is onder andere weergegeven hoe met behulp van de microcontroller (39) van de regelunit de 20 energietoevoer door toepassing van een schakelfunctie (34) via het afschakelelement (32) kan worden in-en uitgeschakeld. De microcontroller (39) activeert de uitgang waarmee de schakelfunctie (34) de bekrachtigingsstroom naar het afschakelelement (32) omleidt naar een netwerk met een weerstand (35) dat ongeveer dezelfde impedantie heeft als het afschakelelement (32). Hierdoor wordt de energietoevoer naar de elektrische warmwateiboiler (33) geblokkeerd. De microcontroller (39) kan met behulp van 25 applicatieafhankelijk meetcircuit 36, in dit voorbeeld een spanningsmeetcircuit, testen of het afschakelelement naar behoren functioneert. Functieblok 37 is opgebouwd uit de meet- en regelschakeling (6), het conversiecircuit (4) en de bewakingssensor (5) uit figuur 1. Doordat ongeacht de stand van de schakelfunctie (34) de bekrachtigingsstroom ongestoord blijft, zal het genoemde oscillatieproces gewoon voortgezet worden. Daarom blijft het elektronisch veiligheidssysteem volgens 30 deze uitvinding volledig operationeel, hetgeen belangrijk is in verband met het meten en bewaken van het signaal van de bewakingssensor (5) en voor een ononderbroken test van alle onderdelen in de genoemde lus van de meet- en regelschakeling (6) en de onderdelen van het conversiecircuit (4). Het elektronisch veiligheidssysteem volgens deze uitvinding vóórziet in een methode waardoor bij het niet werken of uitvallen van de microcontroller (39) het oscillatieproces niet mogelijk is. Om het oscillatieproces 35 mogelijk te kunnen maken moet de microcontroller een watchdog-signaal aanbieden aan een circuit, zoals bijvoorbeeld een ladingspomp (38), die door het ontvangen van het juiste watchdog-signaal een spanning 1029453“ -5- opwekt die wordt aangeboden aan functieblok 37, waardoor de genoemde lus wordt gesloten en het oscillatieproces mogelijk is.

Om te voldoen aan de normen voor apparaten, zoals bijvoorbeeld bij elektrische warmwaterboilers, moet bij het automatisch constateren van het overschrijden van de temperatuurlimiet, de energietoevoer worden 5 geblokkeerd, en deze zogenaamde vergrendeling mag alleen weer ongedaan worden gemaakt door het handmatig activeren van een resettoets. Bij het constateren van een fout in of door het elektronische veiligheidssysteem wordt gebruik gemaakt van het feit dat de genoemde wisselspanning wegvalt Via een circuit in functieblok 37 wordt de wisselspanning omgezet in een signaal dat door de microcontroller (39) geobserveerd wordt waardoor deze op de hoogte is van de status van functieblok 37. De microcontroller 10 (39) zorgt voor de genoemde vergrendeling door bij het constateren van de afwezigheid van de genoemde wisselspanning in een niet vluchtig geheugen in of bij de microcontroller (39) deze status vast te leggen. Doordat de opgeslagen status een fout betreft, zal de microcontroller (39) tevens het watchdog-signaal naar de ladingspomp (38) wegnemen waardoor het oscillatieproces in functieblok 37 zelfs na het verdwijnen van de genoemde fout niet meer op gang kan komen en het elektronisch veiligheidssysteem 15 dus vergrendeld is. Indien de microcontroller^) zelf in storing gaat ontstaat er ook een vergrendeling daar de microcontroller (39) dan geen watchdog-signaal meer kan opwekken.

De hier beschreven methode is niet de enige manier om tot een vergrendeling te komen. De andere methoden worden hier niet genoemd maar moeten wel als mogelijk onderdeel van deze uitvinding worden gezien.

20 Het beschreven elektronische veiligheidssysteem kan indien nodig deels dubbel uitgevoerd en zo gecombineerd worden zodat er naast de bewaking van een bovenste fabrieksmatig ingestelde limiet, tevens de te bewaken grootheid op een tweede fabrieksmatig ingestelde onderste limiet getest kan worden. De genoemde dubbele uitvoering heeft als voordeel dat een open lijn of kortsluiting van de ingang voor de bewakingssensor (5) onmiddellijk wordt herkend. Een verder voordeel is dat het niet 25 uitmaakt of een bewakingssensor een positieve of negatieve coëfficiënt met betrekking tot de te meten grootheid heeft; het is gewoon een kwestie van het fabrieksmatig juist instellen van de twee limieten.

In de beschrijving van het elektronisch veiligheidssysteem is telkens één afschakelelement genoemd. Het conversiecircuit (4) kan echter zo opgebouwd zijn dat meerdere afschakelelementen (32) bekrachtigd kunnen worden. In het voorbeeld van een elektrische warmwaterboiler zouden de afschakelelementen drie 30 relais kunnen zijn die de energievoorziening vanuit drie elektrische fasen kunnen afschakelen.

Een groot voordeel van het beschreven elektronisch veiligheidssysteem is dat, in het voorbeeld van een besturingsunit voor een elektrische warmwaterboiler, het elektronische veiligheidssysteem en de besturing op een printplaat kunnen worden geplaatst, hetgeen een logistiek voordeel heeft en tot kostenreductie in de eindmontage leidt.

35 Behalve het kunnen afschakelen van de toevoer van energie in de vorm van onder andere elektriciteit, gas, lucht-, stoom- of waterdruk, kan ook de aanvoer van procesbenodigde stoffen, zoals lucht, gas, 1029453- -6- stikstof, olie, stoom en/of water, op basis van de genoemde meting van één of meerdere grootheden, door het afschakelelement gestopt worden. Als bijvoorbeeld door een slangbreuk de stoomdruk plotseling sterk daalt, zal het afschakelelement de stoomaanvoer afschakelen om verdere schade te voorkomen.

10294533

Claims (16)

1. Een elektronisch veiligheidssysteem met de functie de energieverzorging naar een apparaat zoals een j elektrische warmwaterboiler in het geval van een dreigende gevaarlijke situatie af te schakelen, 5 bijvoorbeeld wanneer door een storing in de toegepaste regeleenheid van het genoemde apparaat deze niet meer in staat is tot het regelen van een grootheid, zoals bijvoorbeeld de temperatuur, waarbij het genoemde elektronisch veiligheidsysteem aan de hand van het signaal van een bewakingssensor ingrijpt door de elektrische bekrachtigingsstroom van een afschakelelement zoals bijvoorbeeld een veiligheidsklep, een relais, of bijvoorbeeld een halfgeleiderschakelaar te onderbreken door de ] 0 wisselspanning die op de methode volgens deze uitvinding opgewekt wordt te stoppen, waardoor een elektronisch conversiecircuit dat ervoor dient om uit de genoemde wisselspanning de genoemde bekrachtigingsstroom van het genoemde afschakelelement op te wekken, niet langer in staat is om de genoemde bekrachtigingstroom te handhaven waardoor het genoemde afschakelelement de energietoevoer naar het genoemde apparaat zal afschakelen, met het kenmerk, dat de genoemde 15 wisselspanning wordt opgewekt door een circuit dat voortdurend controleert of het signaal dat door de genoemde bewakingssensor wordt afgegeven zich nog steeds onder een fabrieksmatig ingestelde limiet bevindt, dit door periodiek de eerste ingang van een comparator op een elektronische wijze om te schakelen tussen het signaal van de bewakingssensor en een spanning die een fractie hoger is dan de genoemde fabrieksmatig ingestelde limiet, terwijl op de tweede ingang van de genoemde 20 comparator de genoemde fabrieksmatig ingestelde limiet is aangeboden, waardoor de comparator op de uitgang een omschakeling van een logisch beginniveau naar een ander logisch niveau laat zien, waarbij de zo verkregen omschakeling van het logische niveau op de uitgang van de genoemde comparator gebruikt wordt om na een elektronisch verkregen tijdsvertraging de eerste ingang van de comparator weer terug te schakelen van de genoemde spanning die een fractie hoger is dan de 25 genoemde fabrieksmatige limiet naar het signaal van de bewakingssensor, waardoor de uitgangsspanning van de comparator weer terugkeert naar het genoemde logische beginniveau, waarna door de genoemde elektronisch verkregen tijdsvertraging het hier beschreven proces zich zal blijven herhalen, waarbij er dus sprake is van een oscillerend karakter, totdat het signaal dat door de bewakingssensor wordt afgegeven, door een hoger worden dan gewenste grootheid zoals een 30 temperatuur, een fractie groter wordt dan de fabrieksmatig ingestelde limiet, waardoor het hier beschreven proces stopt en genoemde wisselspanning niet meer aanwezig is.

2. Een elektronisch veiligheidssysteem volgens conclusie 1, met het kenmerk, dat de genoemde wisselspanning wordt geleverd door een versterkerschakeling, die deel uitmaakt van van het 35 elektronische veiligheidssysteem zelf, die op de ingang een wisselspanningssignaal aangeboden krijgt dat bijvoorbeeld op de uitgang van de genoemde comparator of op de uitgang van de 1029453- -8- elektronisch verkregen tijdvertraging beschikbaar is, waarbij de genoemde versterkerschakeling en de elektrische voeding ervan zo geconstrueerd zijn dat er voldoende vermogen, met een door de genoemde elektronische tijdsvertraging bepaalde frequentie, beschikbaar is om via het genoemde conversiecircuit het vermogen te kunnen leveren dat nodig is om het genoemde afschakelelement 5 betrouwbaar te kunnen bekrachtigen.

3. Een elektronisch veiligheidssysteem volgens een of meerdere van de voorgaande conclusies, met het kenmerk, dat de genoemde versterker ergens is opgenomen in de signaallus tussen de uitgang van de genoemde comparator en de ingang van de genoemde schakeling die ervoor dient om op 10 elektronische wijze te kunnen omschakelen tussen het signaal van de genoemde bewakingssensor en een spanning die een fractie hoger is dan de fabrieksmatig ingestelde limiet, waarbij de elektrische spanning of stroom die door de versterker geleverd wordt via een elektronisch aanpassingsschakeling geschikt is gemaakt voor verwerking door de volgende trap binnen de genoemde signaallus.

4. Een elektronisch veiligheidssysteem volgens een of meerdere van de voorgaande conclusies, met het kenmerk, dat bij het optreden van een defect in een of meerdere elektronische componenten van het elektronische veiligheidssysteem zelf, het opwekken van de genoemde wisselspanning niet langer mogelijk is waardoor de genoemde energievoorziening naar het genoemde apparaat wordt afgeschakeld, waardoor het elektronische veiligheidssysteem door de werkingsmethode met het j 20 oscillerende karakter volgens deze uitvinding feitelijk gezien kan worden als een veiligheidssysteem dat voortdurend test of deze nog steeds goed functioneert.

5. Een elektronisch veiligheidssysteem volgens een of meerdere van de voorgaande conclusies, met het kenmerk, dat het elektronische veiligheidssysteem dubbel uitgevoerd en zo gecombineerd kan 25 worden dat er naast de genoemde fabrieksmatig ingestelde bovenste limiet waarbij gecontroleerd wordt of de spanning die door de sensor wordt afgegeven zich nog steeds onder de genoemde bovenste limiet bevindt, tevens een tweede fabrieksmatig ingestelde onderste limiet aanwezig is waarmee gecontroleerd wordt of de spanning die door de sensor wordt afgegeven zich nog steeds boven de genoemde onderste limiet bevindt. 30

6. Een elektronisch veiligheidssysteem volgens een of meerdere van de voorgaande conclusies, met het kenmerk, dat bij een fout in de toegepaste sensor in de voim van een open lijn, een kortsluiting of een afwijkende spanning de genoemde energievoorziening naar het genoemde apparaat wordt onderbroken. 35

7. Een elektronisch veiligheidssysteem volgens een of meerdere van de voorgaande conclusies, met het 1029453- -9- kenmerk, dat het in conclusie 1 genoemde conversiecircuit zo uitgevoerd wordt dat een fout in één van de componenten van het conversiecircuit tot gevolg heeft dat er onvoldoende bekrachtigingsstroom overblijft, waardoor het genoemde afschakelelement de energietoevoer naar het apparaat afschakelt. 5

8. Een elektronisch veiligheidssysteem volgens een of meerdere van de voorgaande conclusies, met het kenmerk, dat het in conclusie 1 genoemde conversiecircuit zo wordt uitgevoerd dat resulterende bekrachtigingsstroom tijdens de aanwezigheid van de genoemde wisselspanning wordt gemeten ai vergeleken wordt met een aanvaardbare minimale waarde van de bekrachtigingsstroom naar het 10 afschakelelement, waarbij in het geval dat de gemeten bekrachtigingsstroom onder de genoemde aanvaardbare minimale waarde komt, het proces dat in conclusie 1 is beschreven wordt geblokkeerd, hetgeen bijvoorbeeld gerealiseerd kan worden door de spanning op de uitgang van de genoemde comparator op elektronische wijze te blokkeren.

9. Een elektronisch veiligheidssysteem volgens een of meerdere van de voorgaande conclusies, met het kenmerk, dat door middel van een extern aangeboden besturmgssignaal de bekrachtigingsstroom naar het afschakelelement omgeleid kan worden naar bijvoorbeeld een weerstand die nagenoeg dezelfde weerstandswaarde als het afschakelelement heeft, waardoor het genoemde afschakelelement geen bekrachtigingsstroom meer krijgt waardoor de energietoevoer geblokkeerd wordt, terwijl het 20 elektronisch veiligheidssysteem volgens deze uitvinding volledig functioneel blijft.

10. Een elektronisch veiligheidssysteem volgens conclusie 9, met het kenmerk, dat het afschakelelement getest kan worden door de bekrachtigingsstroom van het afschakelelement naar de genoemde weerstand om te leiden, waarbij, bijvoorbeeld met behulp van een microcontroller en een 25 meetcircuit, dat in het algemeen na het afschakelelement aangesloten is, gemeten kan worden of het afschakelelement naar behoren functioneert.

11. Een elektronisch veiligheidssysteem volgens een of meerdere van de voorgaande conclusies, met het kenmerk, dat het elektronische veiligheidssysteem deel kan uitmaken van de complete 30 besturingselektronica van het genoemde apparaat, hetgeen betekent dat zowel het elektronische veiligheidssysteem volgens deze uitvinding als de elektronische besturing op een enkele print kunnen kunnen zijn samengevoegd waardoor er op eindmontagekosten bespaard kan worden.

12. Een elektronisch veiligheidssysteem volgens een of meerdere van de voorgaande conclusies, met het 35 kenmerk, dat het elektronische veiligheidssysteem een ingangscircuit heeft, bijvoorbeeld bestaande uit een ladingspomp, dat bijvoorbeeld door een uitgang van een microcontroller van een 1029453' - 10- blokgolfsignaal of een ander watchdog-signaal wordt voorzien waardoor het elektronische veiligheidssysteem vrijgegeven wordt en zoals hiervoor beschreven gaat functioneren, hetgeen ook betekent dat de energietoevoer naar het genoemde apparaat, in het geval van niet goed functioneren van de genoemde microcontroller door het wegvallen van het vereiste watchdog-signaal, zal worden 5 onderbroken.

13. Een elektronisch veiligheidssysteem volgens een of meerdere van de voorgaande conclusies, met het kenmerk, dat in het geval dat door een fout in het beschreven elektronisch veiligheidssysteem of doordat het signaal van de genoemde bewakingssensor zich buiten een fabrieksmatig ingestelde 10 limiet bevindt, de genoemde bekrachtigingsstroom door het wegvallen van de genoemde wisselspanning wordt uitgeschakeld, waarbij het wegvallen van de genoemde bekrachtigingsstroom, via een daarvoor gerealiseerd elektronisch circuit (bijvoorbeeld door middel van een circuit met een optocoupler), door bijvoorbeeld een microcontroller wordt herkend en gebruikt wordt om het elektronisch veiligheidssysteem te kunnen vergrendelen bijvoorbeeld door geen watchdog-signaal 15 meer op te wekken en deze status in een niet vluchtige geheugenfunctie op te slaan, waardoor een herstart van het elektronische veiligheidssysteem alleen nog mogelijk is door het activeren van een reset die in het algemeen handmatig zal dienen te geschieden.

14. Een elektronisch veiligheidssysteem volgens een of meerdere van de voorgaande conclusies, met het 20 kenmerk, dat door het kunnen omleiden van de bekrachtigingsstroom door de genoemde microcontroller getest kan worden of het afschakelelement na het omleiden van de bekrachtigingsstroom de energietoevoer ook werkelijk onderbroken is.

15. Een elektronisch veiligheidssysteem volgens een of meerdere van de voorgaande conclusies, met het 25 kenmerk, dat daar waar gesproken wordt over het afschakelelement het ook kan gaan over meerdere afschakelelementen, dit indien meerdere energiestromen gelijktijdig afgeschakeld dienen te worden of dat om aan nog hogere veiligheideisen te kunnen voldoen meer dan één afschakelelement aanwezig is om een energiestroom af te kunnen schakelen.

16. Een elektronisch veiligheidssysteem volgens een of meerdere van de voorgaande conclusies, met het kenmerk, dat het het elektronisch veiligheidssysteem volgens deze uitvinding behalve het beveiligen op basis van meting van de grootheid temperatuur dit ook kan op basis van meting van elektrische spanning of stroom, druk, koppel, kracht, toerental, snelheid of elke andere grootheid, of combinatie van grootheden, die m.b.v. van sensoren en/of door middel van elektronische signaalomzetting 35 gemeten en/of bepaald kan worden, waarbij behalve het kunnen afschakelen van de toevoer van energie in de vorm van onder andere elektriciteit, gas, lucht-, stoom- of waterdruk, ook de aanvoer 1029453- - 11 - van procesbenodigde stoffen, zoals lucht, gas, stikstof, olie, stoom en/of water, op basis van de genoemde meting van één of meerdere grootheden, door het afschakelelement gestopt kan worden, bijvoorbeeld als door een slangbreuk de stoomdruk plotseling sterk daalt, zal het afschakelelement de stoomaanvoer afschakelen om verdere schade te voorkomen. i | ! i 1029453-