WO2015058918A1 - Sicherheitssystem für einen aufzug, aufzugsanlage und verfahren zum betreiben eines solchen sicherheitssystems - Google Patents

Sicherheitssystem für einen aufzug, aufzugsanlage und verfahren zum betreiben eines solchen sicherheitssystems Download PDF

Info

Publication number
WO2015058918A1
WO2015058918A1 PCT/EP2014/070133 EP2014070133W WO2015058918A1 WO 2015058918 A1 WO2015058918 A1 WO 2015058918A1 EP 2014070133 W EP2014070133 W EP 2014070133W WO 2015058918 A1 WO2015058918 A1 WO 2015058918A1
Authority
WO
WIPO (PCT)
Prior art keywords
control unit
elevator
electronic lock
subset
electronic key
Prior art date
Application number
PCT/EP2014/070133
Other languages
English (en)
French (fr)
Inventor
Astrid Sonnenmoser
Original Assignee
Inventio Ag
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Inventio Ag filed Critical Inventio Ag
Priority to CN201480057651.2A priority Critical patent/CN105658558B/zh
Priority to EP14772116.1A priority patent/EP3060509B1/de
Priority to US15/024,072 priority patent/US9745169B2/en
Priority to AU2014339263A priority patent/AU2014339263B2/en
Priority to ES14772116T priority patent/ES2843651T3/es
Priority to SG11201601602QA priority patent/SG11201601602QA/en
Publication of WO2015058918A1 publication Critical patent/WO2015058918A1/de

Links

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B1/00—Control systems of elevators in general
    • B66B1/34—Details, e.g. call counting devices, data transmission from car to control system, devices giving information to the control system
    • B66B1/3407—Setting or modification of parameters of the control system
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B1/00—Control systems of elevators in general
    • B66B1/34—Details, e.g. call counting devices, data transmission from car to control system, devices giving information to the control system
    • B66B1/46—Adaptations of switches or switchgear
    • B66B1/468—Call registering systems
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B5/00—Applications of checking, fault-correcting, or safety devices in elevators
    • B66B5/0087—Devices facilitating maintenance, repair or inspection tasks
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B2201/00—Aspects of control systems of elevators
    • B66B2201/40—Details of the change of control mode
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B2201/00—Aspects of control systems of elevators
    • B66B2201/40—Details of the change of control mode
    • B66B2201/406—Details of the change of control mode by input of human supervisor
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B2201/00—Aspects of control systems of elevators
    • B66B2201/40—Details of the change of control mode
    • B66B2201/46—Switches or switchgear
    • B66B2201/4607—Call registering systems
    • B66B2201/4676—Call registering systems for checking authorization of the passengers

Definitions

  • the present invention relates to a safety system for an elevator, to an elevator installation and to a method for operating such a safety system.
  • Modern elevators have a large number of safety mechanisms with which malfunctions and, in particular, dangerous situations are to be detected and remedied as quickly and reliably as possible, or at least alleviated. For example, they have sensors that constantly monitor the position and speed of an elevator car.
  • This safety system has a safety control unit, an elevator control unit for controlling an elevator and at least one data bus with a plurality of bus nodes, wherein the safety control unit can receive data from the bus nodes via the data bus.
  • the safety control unit may be operated in several different operating modes, for example, in a normal operating mode, a maintenance mode or an emergency mode. In the normal operating mode, an appropriate measure should be taken, for example, when an error signal occurs. For example, should the safety control unit initiate braking of this elevator car when a predefined critical speed of the elevator car is exceeded. Alternatively, it is conceivable that in the normal operating mode, the safety control unit interrupts an operation of the elevator with open manhole or car doors, except when the elevator car is currently not at the height of a floor.
  • a maintenance in which among other things the functioning of the sensors is to be checked, at least some of the actions controlled by the safety control unit and / or the elevator control unit must be prevented.
  • an open cabin door may also be desirable or even required in those elevator car positions where it is not at floor level. This possibility can be provided in a maintenance mode.
  • a maintenance switch In order to activate a maintenance mode, a maintenance switch is proposed in WO 00/51929 AI, which can be turned on at the beginning of a maintenance.
  • this mechanism has some limitations. For example, such a maintenance Switch can be manipulated relatively easily. If an unauthorized person has access to this service switch, he can turn the maintenance switch on or off, which can not only endanger the service technician.
  • a safety system for an elevator which u. a. less easily manipulated - whether by accidental acts of a technician or an unauthorized person or by willful acts of an unauthorized person.
  • different groups of people should be able to easily make available different subsets of the operating modes.
  • the security system has at least one electronic lock, which is connected to the control unit and can be connected or connected to at least one electronic key.
  • the control unit is programmed or programmable such that it
  • the first subset and the second subset are different from each other.
  • at least one operating mode of the control unit which is available in principle is contained only in the first subset or only in the second subset.
  • a maintenance mode is available only in the second subset of the operating modes.
  • the control unit is therefore operable only when removing the electronic key from the electronic lock in a maintenance mode. If an operating mode is contained only in the first subset, but not in the second subset, this operating mode is available if the electronic key and the electronic lock exist. By disconnecting the connection between the electronic key and the electronic lock, the control unit can no longer be operated in this operating mode.
  • said operating mode may be a normal mode of operation that a service technician can activate by connecting the electronic key to the electronic lock. If it disconnects, the normal operating mode is no longer available. Due to the use of an electronic lock and an electronic key in accordance with the invention, the security system is much more difficult to manipulate because a suitable electronic key is required to activate the normal mode of operation.
  • an operating mode is included only in the second subset, but not in the first subset, so this operating mode is available only in the absence of a connection between the electronic key and electronic lock. If the connection is restored, the control unit can no longer be operated in this operating mode.
  • said operating mode can be a maintenance mode: if the technician carries out maintenance work in the elevator shaft, for example, it may be necessary to deactivate the normal operating mode in order to prevent the elevator car from jamming it. For this purpose, it can separate the electronic key from the electronic lock, which in this example is preferably also arranged in the elevator shaft. If he restores the connection, the normal operating mode is available again.
  • the first and / or the second subset may each contain one or more of the operating modes of the control unit that are available in principle.
  • both the first subset contains one or more first operating modes that does not contain the second subset, and the second subset also contains one or more second operating modes that does not include the first subset.
  • the various operating modes may be in one, several or all of the following
  • Behaviors differ from each other: -
  • the control unit in particular an elevator control unit of the control unit, control the elevator differently in a first operating mode than in a second operating mode.
  • it may send a particular control instruction to the elevator or one or more of its components but in a second mode of operation send another or no such control instruction.
  • control unit can issue a warning message in a first operating mode, but spend in a second operating mode, another or no such warning message.
  • the above-mentioned state of the elevator installation can in particular include sensor data from the sensors described below in detail.
  • the operating modes in which the safety control unit is operable may include at least one operating mode selected from the group consisting of at least one normal operating mode, at least one maintenance mode, at least one configuration mode, and at least one installation mode.
  • the operation of the elevator can be prevented when the car door is open, except when the elevator car is just at the level of a floor.
  • one or more contacts can be bypassed, thereby inhibiting control unit reactions that would be performed in the normal mode of operation.
  • door contacts can be bridged, whereby in the maintenance mode, a movement of the elevator car can be made possible with the door open.
  • limit switches can be bridged which, in a normal operating mode, prevent the elevator car from being located below or moving to the bottom floor or above the top floor. By bridging these limit switches so-called buffer trips can be made possible, in which the lowest and highest physically possible position of the elevator car can be approached until there arranged buffers are touched.
  • the travel speed of the elevator car may be reduced compared to a normal operation mode.
  • the elevator may be reprogrammed.
  • the elevator should be able to approach further floors after an increase in a high-rise building and, for example, further shaft doors should be monitored.
  • the above-mentioned first subset of the operating modes in which the safety control unit can be operated only when the connection is established can only consist of the normal operating mode.
  • the above-mentioned second subset of the operating modes in which the safety control unit can only be operated if the connection is not established can only consist of the maintenance mode.
  • the safety system may include at least one safety control unit operable in the at least two different modes of operation and at least one elevator control unit for controlling the elevator.
  • the at least one electronic lock is connected to the security control unit, and the security control unit is operable in the first and second subset of the modes of operation depending on the existence or non-existence of the electronic key to electronic lock connection.
  • connection does not only encompass physical connections in which there is mechanical contact between the electronic key and the electronic lock, but also includes non-contact connections.
  • Electrical key and electronic lock should in the present case be understood abstractly in particular.
  • the electronic lock comprises at least one RFID reader, and the electronic key contains at least one RFID tag, which can be read out by means of the RFID reader.
  • the electronic key may include at least one magnetic strip and the electronic lock at least one suitable reading device for reading the magnetic strip reading device with which this magnetic strip is readable.
  • the electronic key may include at least one optical coding, such as at least one bar code, and the electronic lock may include at least one optical reading device suitable for reading, such as at least one bar code reader.
  • the electronic key may include at least one chip and the electronic lock may include at least one reading device suitable for reading out the chip. The electronic lock may be located in, on, at or below an elevator car.
  • the electronic lock can be located in the vicinity of the control unit or one of its components, such as in a door frame of the elevator car.
  • the electronic lock can also be arranged in the vicinity of a hand control located, for example, on the elevator car.
  • the electronic lock can be arranged in or on a wall or a head of an elevator shaft or in a machine room, in particular outside an elevator car.
  • the security system contains at least one data bus with a plurality of bus nodes, wherein the control unit, in particular the security control unit, can receive data from the bus node via the data bus and the electronic lock is connected to one of the bus nodes.
  • control unit in particular the security control unit, is programmed or programmable in such a way that it performs at least one further predefined action in only after the connection between the electronic key and the electronic lock has been established all operating modes of the first subset of the operating modes is operable. In addition to establishing the connection between the electronic key and the electronic lock, another action must then be carried out so that at least one further operating mode is available.
  • control unit in particular the security control unit, may be programmed or programmable such that it can only be operated after the connection between the electronic key and the electronic lock and temporally coordinated execution of at least one further predefined action in all operating modes of the second subset of the operating modes is. In addition to disconnecting the electronic key from the electronic lock, another action must be taken so that at least one other mode of operation is available.
  • the further predefined action may, for example, be the actuation of a reset button or the touching of a touch-sensitive screen.
  • the reset button or the touch-sensitive screen is preferably connected to a bus node of a data bus mentioned above.
  • the reset button or the touch-sensitive screen is in close proximity to the electronic Lock arranged, in particular at a distance of at most 2 m, preferably at most I m.
  • a "time-coordinated execution” is understood as meaning that within a predefined maximum time interval both the connection between the electronic key and the electronic lock must be established and the further predefined action must be carried out. If, for example, the reset button is in close proximity to the electronic lock, then this time interval may be less than 10 s, preferably less than 5 s., on the other hand, is the high-rise electronic lock in a head of the elevator shaft and the reset button on the ground floor, so the time interval can be up to 5 min, 10 min or even 15 min.
  • control unit in particular the safety control unit, may be programmed or programmable such that it can only be operated after establishing the connection between the electronic key and the electronic lock and with temporally coordinated existence of a predefined condition in the first subset of the operating modes.
  • This predefined condition may be a state of the elevator installation determined by at least one sensor of the elevator installation.
  • the predefined condition may be that a sensor indicates removal of a balustrade that was temporarily installed on the elevator car during maintenance.
  • the predefined condition may also be that a sensor detects the removal of a support that was temporarily placed under a counterweight for the elevator car during maintenance.
  • the predefined condition may be that at least one bolt has been retracted, which was temporarily extended during maintenance in order to limit the movement of the elevator car.
  • control unit in particular the security control unit, may be programmed or programmable in such a way that it can only be operated after the connection between the electronic key and the electronic lock has been disconnected and if a predefined condition in the second subset of the operating modes is coordinated in time is.
  • This predefined condition may be a state of the elevator installation determined by at least one sensor of the elevator installation.
  • the predefined be that a sensor indicates the installation of a balustrade, which was temporarily brought into operating position on the elevator car during maintenance.
  • the predefined condition may also be that a sensor detects deployment of a support that has been temporarily brought into operative position during maintenance under a counterweight for the elevator car.
  • the predefined condition may be that at least one bolt has been extended, which was temporarily brought into operating position during maintenance, in order to limit the movement of the elevator car.
  • the first and / or the second subset of operating modes may be activatable or deactivatable only by a single electronic key or by a plurality of similar electronic keys.
  • Several electronic keys are considered to be similar in particular if they carry the same code.
  • the first and / or the second subset of operating modes can be activated or deactivated by a plurality of different electronic keys.
  • the electronic keys may carry different code bands.
  • different subsets of operating modes of the control unit can be activated or deactivated. For example, it is conceivable that only a normal operating mode can be activated with a first electronic key and that a configuration mode can additionally be activated with a second electronic key. As a result, the configuration mode can only be activated with the second key. This makes it possible to easily provide different subsets of the operating modes to different groups of people.
  • a sensor can be connected to the control unit, which sensor can send sensor data to the control unit, in particular to the safety control unit, this sensor data characterizing a condition of the elevator.
  • the sensor may be connected to the security system directly or indirectly via the data bus, in which latter case the sensor data may be sent via the data bus.
  • the sensor may be, for example, a position sensor, a speed sensor, a limit switch for detecting the upper and lower allowed positions of the elevator car, a sensor for a balustrade mentioned above or a sensor for a bolt mentioned above.
  • a second aspect of the invention is an elevator installation which contains at least one elevator and at least one safety system as described above. Another aspect of the invention relates to a method of operating a security system as described above.
  • This method includes a step in which a connection between the electronic key and the electronic lock is at least temporarily established or disconnected. Due to the characteristics of the security system according to the invention, this results in that the control unit, in particular the security control unit, subsequently also in at least one additional operating mode and / or in at least one operating mode is no longer operable. In particular, the connection between the electronic key and the electronic lock can thus be established or disconnected in order to activate a normal operating mode or a maintenance mode. In a second step, the connection between the electronic key and the electronic lock can be restored or disconnected.
  • control unit in particular the safety control unit, is then again operable again in at least one operating mode and / or in at least one operating mode, in particular in a maintenance mode or in a normal operating mode.
  • at least one further predefined action can be carried out coordinated in time with the first and / or second step.
  • a reset button can be actuated or a touch-sensitive screen touched.
  • FIG. 1 shows a block diagram of a safety system according to the invention for an elevator.
  • FIG. 1 shows a block diagram of a security system 1 according to the invention for an elevator 2.
  • the security system 1 contains a security control unit 3 for monitoring the security system 1
  • an elevator control unit 4 for controlling the elevator 2 is provided.
  • the elevator control unit 4 can control the position and the speed of an elevator car (not shown here) or the opening and closing of the doors of this elevator car.
  • the safety control Unit 3 can receive data from the bus node 6 via the data bus 5.
  • the security system 1 further has an electronic lock 7, which is connected to one of the bus nodes 6.
  • the electronic lock 7 contains an RFID reader 9. It can be connected or connected to an electronic key 8, which contains an RFID tag 10 which can be read out by means of the RFID reader 9.
  • the security control unit 3 is programmed in such a way that it can only be operated in a maintenance mode when there is no connection between the electronic key 7 and the electronic lock 8. In this maintenance mode, the elevator 2 can be inspected. For example, in this maintenance mode doors of the elevator car can be opened and / or remain open even when the elevator car is not at the level of a floor, without an alarm is issued.
  • a sensor 11 Connected to one of the bus nodes 6 is a sensor 11 which can send sensor data to the safety control unit 3 via the data bus 5.
  • the sensor data characterize a condition of the elevator, for example its position or its speed.
  • the sensor 11 may be formed, for example, as a position sensor or speed sensor.

Landscapes

  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Elevator Control (AREA)
  • Maintenance And Inspection Apparatuses For Elevators (AREA)

Abstract

Die Erfindung betrifft ein Sicherheitssystem (1) für einen Aufzug (2), enthaltend mindestens eine Steuereinheit, welche in mindestens zwei verschiedenen Betriebsmodi betreibbar ist. Das Sicherheitssystem (1) weist ferner mindestens ein elektronisches Schloss (7) auf, welches mit der Steuereinheit verbunden ist und mit mindestens einem elektronischen Schlüssel (8) verbindbar oder verbunden ist. Die Steuereinheit ist derart programmiert oder programmierbar, dass sie bei bestehender Verbindung zwischen dem elektronischen Schlüssel (7) und dem elektronischen Schloss (8) nur in einem Betriebsmodus einer ersten Teilmenge der Betriebsmodi betreibbar ist und bei nicht bestehender Verbindung zwischen dem elektronischen Schlüssel (7) und dem elektronischen Schloss (8) nur in einem Betriebsmodus einer zweiten Teilmenge der Betriebsmodi betreibbar ist. Dabei ist ein Wartungsmodus nur in der zweiten Teilmenge der Betriebsmodi verfügbar. Offenbart sind zudem eine Aufzugsanlage mit mindestens einem Aufzug (2) und mindestens einem solchen Sicherheitssystem (1) und ein Verfahren zum Betreiben eines solchen Sicherheitssystems (1).

Description

Sicherheitssystem für einen Aufzug, Aufzugsanlage und Verfahren zum Betreiben eines solchen Sicherheitssystems
Die vorliegende Erfindung betrifft ein Sicherheitssystem für einen Aufzug, eine Aufzugsanlage sowie ein Verfahren zum Betreiben eines solchen Sicherheitssystems. Moderne Aufzüge verfügen über eine Vielzahl von Sicherungsmechanismen, mit denen Störungen und insbesondere Gefahrensituationen möglichst schnell und sicher erkannt und behoben oder zumindest abgemildert werden sollen. Beispielsweise verfugen sie über Sensoren, mit denen die Position und die Geschwindigkeit einer Aufzugskabine standig überwacht werden.
Ein für diesen Zweck bekanntes gattungsgemässes Sicherheitssystem ist in der WO 00/51929 A1 offenbart. Dieses Sicherheitssystem verfügt über eine Sicherheitssteuereinheit, eine Aufzugssteuereinheit zum Steuern eines Aufzugs sowie mindestens einen Datenbus mit mehreren Busknoten, wobei die Sicherheitssteuereinheit über den Datenbus Daten von den Busknoten empfangen kann. Die Sicherheitssteuereinheit kann in mehreren verschiedenen Betriebsmodi betrieben werden, beispielsweise in einem Normalbetriebsmodus, einem Wartungsmodus oder einem Notfallmodus. Im Normalbetriebsmodus soll etwa bei Auftreten eines Fehlersignals eine entsprechende Massnahme ergriffen werden. Beispielsweise soll die Sicherheitssteuereinheit bei Überschreiten einer vordefinierten kritischen Geschwindigkeit der Aufzugskabine ein Bremsen dieser Aufzugskabine einleiten. Alternativ ist es denkbar, dass im Normalbetriebsmodus die Sicherheitssteuereinheit ein Betrieb des Aufzugs bei offenen Schacht- oder Kabinentüren unterbricht, ausser wenn sich die Aufzugskabine gerade nicht auf der Höhe eines Stockwerks befindet.
Wird jedoch eine Wartung durchgeführt, in der unter anderem die Funktionsweise der Sensoren überprüft werden soll, so müssen zumindest einige der von der Sicherheitssteuereinheit und/oder der Aufzugssteuereinheit kontrollierten Aktionen unterbunden werden. Beispielsweise kann während einer Wartung eine geöffnete Kabinentür auch in solchen Positionen der Aufzugskabine wünschenswert oder sogar erforderlich sein, in denen sie sich nicht auf der Höhe eines Stockwerks befindet. Diese Möglichkeit kann in einem Wartungsmodus bereitgestellt werden.
Um einen Wartungsmodus zu aktivieren, wird in der WO 00/51929 AI ein Wartungsschalter vorgeschlagen, der zum Beginn einer Wartung eingeschaltet werden kann. Dieser Mechanismus ist jedoch mit einigen Einschränkungen behaftet. Beispielsweise kann ein solcher Wartungs- Schalter relativ leicht manipuliert werden. Falls ein Unbefugter Zugang zu diesem Wartungsschalter hat, kann er den Wartungsschalter einschalten oder ausschalten, was jeweils nicht nur den Wartungstechniker gefährden kann.
Es ist daher eine Aufgabe der vorliegenden Erfindung, ein Sicherheitssystem für einen Aufzug bereitzustellen, welches u. a. weniger leicht manipulierbar ist - sei es durch versehentliche Handlungen eines Technikers oder eines Unbefugten oder durch vorsätzliche Handlungen eines Unbefugten. Zudem sollen zumindest in einigen Ausfuhrungsformen verschiedenen Personengruppen auf einfache Weise verschiedene Teilmengen der Betriebsmodi zur Verfügung gestellt werden können. Diese und weitere Aufgaben werden in einem ersten Aspekt gelöst durch ein Sicherheitssystem für einen Aufzug, welches mindestens eine Steuereinheit enthält, die in mindestens zwei verschiedenen Betriebsmodi betreibbar ist.
Erfindungsgemäss weist das Sicherheitssystem mindestens ein elektronisches Schloss auf, welches mit der Steuereinheit verbunden ist und mit mindestens einem elektronischen Schlüssel verbindbar oder verbunden ist. Weiterhin erfindungsgemäss ist die Steuereinheit derart programmiert oder programmierbar, dass sie
- bei bestehender Verbindung zwischen dem elektronischen Schlüssel und dem elektronischen Schloss nur in einem Betriebsmodus einer ersten Teilmenge der Betriebsmodi betreibbar ist und - bei nicht bestehender Verbindung zwischen dem elektronischen Schlüssel und dem elektronischen Schloss nur in einem Betriebsmodus einer zweiten Teilmenge der Betriebsmodi betreibbar ist.
Dabei sind die erste Teilmenge und die zweite Teilmenge voneinander verschieden. Dies bedeutet, dass mindestens ein prinzipiell zur Verfügung stehender Betriebsmodus der Steuereinheit nur in der ersten Teilmenge oder nur in der zweiten Teilmenge enthalten ist. Erfindungsgemäss ist hierbei ein Wartungsmodus nur in der zweiten Teilmenge der Betriebsmodi verfügbar. Die Steuereinheit ist also erst bei Entfernen des elektronischen Schlüssels aus dem elektronischen Schloss in einem Wartungsmodus betreibbar. Ist ein Betriebsmodus nur in der ersten Teilmenge enthalten, nicht aber auch in der zweiten Teilmenge, so steht dieser Betriebsmodus bei Bestehen der Verbindung zwischen elektronischem Schlüssel und elektronischem Schloss zur Verfügung. Durch ein Trennen der Verbindung zwischen elektronischem Schlüssel und elektronischem Schloss kann bewirkt werden, dass die Steu- ereinheit nicht mehr in diesem Betriebsmodus betrieben werden kann. Der genannte Betriebsmodus kann beispielsweise ein Normalbetriebsmodus sein, den ein Wartungstechniker durch Verbinden des elektronischen Schlüssels mit dem elektronischen Schloss aktivieren kann. Trennt er die Verbindung, so steht der Normalbetriebsmodus nicht mehr zur Verfügung. Aufgrund der erfindungsgeraässen Verwendung eines elektronischen Schlosses und eines elektronischen Schlüssels ist das Sicherheitssystem wesentlich schwieriger zu manipulieren, da für die Aktivierung des Normalbetriebsmodus zwingend ein passender elektronischer Schlüssel benötigt wird.
Ist umgekehrt ein Betriebsmodus nur in der zweiten Teilmenge enthalten, nicht aber auch in der ersten Teilmenge, so steht dieser Betriebsmodus nur bei fehlender Verbindung zwischen elektronischem Schlüssel und elektronischem Schloss zur Verfügung. Wird die Verbindung wieder her- gestellt, so kann die Steuereinheit nicht mehr in diesem Betriebsmodus betrieben werden. Der genannte Betriebsmodus kann beispielsweise ein Wartungsmodus sein: Wenn der Techniker etwa im Aufzugsschacht Wartungsarbeiten durchführt, so kann es erforderlich sein, den Normalbetriebsmodus zu deaktivieren, um zu verhindern, dass die Aufzugskabine ihn einklemmt. Zu diesem Zweck kann er den elektronischen Schlüssel vom elektronischen Schloss trennen, wel- ches in diesem Beispiel bevorzugt ebenfalls im Auf zugsschacht angeordnet ist. Stellt er die Verbindung wieder her, so steht der Normalbetriebsmodus wieder zur Verfügung. Somit kann auch in dieser Variante aufgrund der erfindungsgemässen Verwendung eines elektronischen Schlosses und eines elektronischen Schlüssels das Risiko einer lebensgefahrdenden Fehlmanipulation während Wartungsarbeiten ebenfalls reduziert werden. Die erste und/oder die zweite Teilmenge können jeweils einen oder auch mehrere der prinzipiell zur Verfügung stehenden Betriebsmodi der Steuereinheit enthalten. Insbesondere ist denkbar, dass sowohl die erste Teilmenge einen oder mehrere erste Betriebsmodi enthält, den/die die zweite Teilmenge nicht enthält, als auch die zweite Teilmenge einen oder mehrere zweite Betriebsmodi enthält, den/die die erste Teilmenge nicht enthält. Die verschiedenen Betriebsmodi können sich in einem, mehreren oder sämtlichen der folgenden
Verhaltensweisen voneinander unterscheiden: - Bei Vorliegen des gleichen Zustandes der Aufzugsanlage kann die Steuereinheit, insbesondere eine Aufzugssteuereinheit der Steuereinheit, den Aufzug in einem ersten Betriebsmodus anders steuern als in einem zweiten Betriebsmodus. Insbesondere kann sie in einem ersten Betriebsmodus eine bestimmte Steueranweisung an den Aufzug oder eine oder mehrere seiner Bestandteile senden, aber in einem zweiten Betriebsmodus eine andere oder keine solche Steueranweisung senden.
- Bei Vorliegen des gleichen Zustandes der Auf zugsanlage kann die Steuereinheit in einem ersten Betriebsmodus eine Warnmeldung ausgeben, aber in einem zweiten Betriebsmodus eine andere oder gar keine solche Warnmeldung ausgeben.
Der oben genannte Zustand der Aufzugsanlage kann dabei insbesondere Sensordaten von den unten noch im Detail beschriebenen Sensoren umfassen.
Die Betriebsmodi, in denen die Sicherheitssteuereinheit betreibbar ist, können mindestens einen Betriebsmodus umfassen, der ausgewählt ist aus der Gruppe bestehend aus mindestens einem Normalbetriebsmodus, mindestens einem Wartungsmodus, mindestens einem Konfigurationsmodus und mindestens einem Installationsmodus.
In einem Normalbetriebsmodus kann beispielsweise der Betrieb des Aufzugs verhindert werden, wenn die Kabinentür geöffnet ist, ausser wenn sich die Aufzugskabine gerade auf der Höhe eines Stockwerks befindet.
In einem Wartungsmodus können ein oder mehrere Kontakte überbrückt werden und hierdurch Reaktionen der Steuereinheit unterbunden werden, die im Normalbetriebsmodus durchgeführt würden. So können etwa Türkontakte überbrückt werden, wodurch im Wartungsmodus eine Bewegung der Auf zugskabine bei geöffneter Tür ermöglicht werden kann. Alternativ können Endschalter überbrückt werden, die in einem Normalbetriebsmodus verhindern, dass sich die Aufzugskabine unterhalb des untersten Stockwerks oder oberhalb des obersten Stockwerks befindet oder dorthin bewegt. Durch Überbrücken dieser Endschalter können sogenannte Pufferfahrten ermöglicht werden, bei denen die unterste und oberste physikalisch mögliche Position der Aufzugskabine angefahren werden können, bis dort angeordnete Puffer berührt werden. Ebenfalls alternativ kann in einem Wartungsmodus die Fahrgeschwindigkeit der Aufzugskabine gegenüber einem Normalbetriebsmodus reduziert sein. In einein Konfigurationsmodus kann der Aufzug beispielsweise neu programmiert werden. So ist es etwa denkbar, dass der Aufzug nach einer Aufstockung eines Hochhauses weitere Stockwerke anfahren können soll und beispielsweise weitere Schachttüren überwacht werden sollen.
Die oben genannte erste Teilmenge der Betriebsmodi, in der die Sicherheitssteuereinheit nur bei bestehender Verbindung betreibbar ist, kann nur aus dem Normalbetriebsmodus bestehen. Alternativ kann auch die oben genannte zweite Teilmenge der Betriebsmodi, in der die Sicherheitssteuereinheit nur bei nicht bestehender Verbindung betreibbar ist, nur aus dem Wartungsmodus bestehen.
Das Sicherheitssystem kann mindestens eine Sicherheitssteuereinheit enthalten, welche in den mindestens zwei verschiedenen Betriebsmodi betreibbar ist, sowie mindestens eine Auf zugssteuereinheit zum Steuern des Aufzugs. In dieser bevorzugten Ausführungsform ist das mindestens eine elektronische Schloss mit der Sicherheitssteuereinheit verbunden, und die Sicherheitssteuereinheit ist abhängig vom Bestehen oder Nicht-Bestehen der Verbindung zwischen elektronischem Schlüssel und elektronischem Schloss in der ersten bzw. zweiten Teilmenge der Betriebsmodi betreibbar.
Der oben und im Folgenden verwendete Begriff„Verbindung" umfasst nicht nur physische Verbindungen, bei denen ein mechanischer Kontakt zwischen elektronischem Schlüssel und elektronischem Schloss besteht. Umfasst sind auch kontaktfreie Verbindungen. Elektronischer Schlüssel und elektronisches Schloss sollen vorliegend insbesondere abstrakt funktional verstanden werden.
In einer ersten möglichen Ausführungsform umfasst das elektronische Schloss mindestens ein RFID-Lesegerät, und der elektronische Schlüssel enthält mindestens einen RFID-Tag, welcher mittels des RFID-Lesegeräts auslesbar ist. Alternativ dazu kann der elektronische Schlüssel mindestens einen Magnetstreifen enthalten und das elektronische Schloss mindestens eine zum Auslesen des Magnetstreifens geeignete Leseeinrichtung, mit dem dieser Magnetstreifen auslesbar ist. Weiterhin alternativ kann der elektronische Schlüssel mindestens eine optische Codierung enthalten, wie etwa mindestens einen Barcode, und das elektronische Schloss kann mindestens eine zum Auslesen geeignete optische Leseeinrichtung enthalten, wie beispielsweise mindestens einen Barcodeleser. In noch einer weiteren Ausführungsform kann der elektronische Schlüssel mindestens einen Chip enthalten und das elektronische Schloss mindestens eine zum Auslesen des Chips geeignete Leseeinrichtung. Das elektronische Schloss kann in, auf, an oder unter einer Aulzugskabine angeordnet sein. Beispielsweise kann es in der Nähe der Steuereinheit oder einer ihrer Komponenten angeordnet sein, wie etwa in einem Türrahmen der Aufzugskabine. Das elektronische Schloss kann auch in der Nähe einer beispielsweise auf der Aufzugskabine befindlichen Handsteuerung angeordnet sein. Weiterhin alternativ kann das elektronische Schloss in oder an einer Wand oder einem Kopf eines Aufzugsschachts oder auch in einem Maschinenraum angeordnet sein, insbesondere ausserhalb einer Aufzugskabine.
In vorteilhaften Ausgestaltungen enthält das Sicherheitssystem mindestens einen Datenbus mit mehreren Busknoten, wobei die Steuereinheit, insbesondere die Sicherheitssteuereinheit, über den Datenbus Daten von den Busknoten empfangen kann und das elektronische Schloss mit einem der Busknoten verbunden ist.
Es ist denkbar und liegt im Rahmen der Erfindung, dass die Steuereinheit, insbesondere die Sicherheitssteuereinheit, derart programmiert oder programmierbar ist, dass sie nur nach dem Herstellen der Verbindung zwischen elektronischem Schlüssel und elektronischem Schloss und zeit- lieh koordinierter Durchführung mindestens einer weiteren vordefinierten Aktion in sämtlichen Betriebsmodi der ersten Teilmenge der Betriebsmodi betreibbar ist. Zusätzlich zum Herstellen der Verbindung zwischen elektronischem Schlüssel und elektronischem Schloss muss dann also eine weitere Aktion durchgeführt werden, damit mindestens ein weiterer Betriebsmodus zur Verfügung steht.
Analog kann alternativ oder zusätzlich die Steuereinheit, insbesondere die Sicherheitssteuereinheit, derart programmiert oder programmierbar sein, dass sie nur nach dem Trennen der Verbindung zwischen elektronischem Schlüssel und elektronischem Schloss und zeitlich koordinierter Durchführung mindestens einer weiteren vordefinierten Aktion in sämtlichen Betriebsmodi der zweiten Teilmenge der Betriebsmodi betreibbar ist. Zusätzlich zum Trennen der Verbindung zwischen elektronischem Schlüssel und elektronischem Schloss muss dann also eine weitere Aktion durchgeführt werden, damit mindestens ein weiterer Betriebsmodus zur Verfügung steht.
Bei der weiteren vordefinierten Aktion kann es sich beispielsweise um das Betätigen eines Re- set-Knopfes oder das Berühren eines beriihrungsempfindlichen Bildschirms handeln. Der Reset- Knopf oder der berührungsempfindliche Bildschirm ist bevorzugt mit einem Busknoten eines oben genannten Datenbusses verbunden. In vorteilhaften Ausführungsformen ist der Reset- Knopf oder der berührungsempfindliche Bildschirm in räumlicher Nähe zum elektronischen Schloss angeordnet, insbesondere in einem Abstand von höchstens 2 m, bevorzugt höchstens I m.
Unter einer„zeitlich koordinierten Durchführung" wird in diesem Zusammenhang verstanden, dass innerhalb eines vordefinierten maximalen Zeitintervalls sowohl die Verbindung zwischen elektronischem Schlüssel und elektronischem Schloss hergestellt als auch die weitere vordefinierte Aktion durchgeführt werden muss. Das vordefinierte maximale Zeitintervall kann von der Anordnung der Komponenten, insbesondere des elektronischen Schlosses, und den Dimensionen der Aufzugsanlage abhängig sein. Befindet sich beispielsweise der Reset-Knopf in räumlicher Nähe zum elektronischen Schloss, so kann dieses Zeitintervall kleiner als 10 s, bevorzugt kleiner als 5 s sein. Befindet sich hingegen in einem Hochhaus das elektronische Schloss in einem Kopf des Aufzugsschachts und der Reset-Knopf im Erdgeschoss, so kann des Zeitintervall auch bis 5 min, 10 min oder sogar 15 min betragen.
Alternativ oder zusätzlich kann die Steuereinheit, insbesondere die Sicherheitssteuereinheit, derart programmiert oder programmierbar sein, dass sie nur nach dem Herstellen der Verbindung zwischen dem elektronischen Schlüssel und dem elektronischen Schloss und bei zeitlich koordiniertem Vorliegen einer vordefinierten Bedingung in der ersten Teilmenge der Betriebsmodi betreibbar ist. Diese vordefinierte Bedingung kann ein von mindestens einem Sensor der Aufzugsanlage bestimmter Zustand der Aufzugsanlage sein. Beispielsweise kann die vordefinierte Bedingung sein, dass ein Sensor das Entfernen einer Balustrade anzeigt, die während der War- tung temporär auf der Aufzugskabine installiert wurde. Die vordefinierte Bedingung kann auch darin bestehen, dass ein Sensor das Entfernen einer Stütze detektiert, die während der Wartung temporär unter einem Gegengewicht für die Aufzugskabine postiert wurde. In einer weiteren Variante kann die vordefinierte Bedingung sein, dass mindestens ein Bolzen wieder eingezogen wurde, der während der Wartung temporär ausgefahren wurde, um die Bewegung der Auf- zugskabine zu begrenzen.
Alternativ oder zusätzlich kann die Steuereinheit, insbesondere die Sicherheitssteuereinheit, derart programmiert oder programmierbar sein, dass sie nur nach dem Trennen der Verbindung zwischen dem elektronischen Schlüssel und dem elektronischen Schloss und bei zeitlich koordiniertem Vorliegen einer vordefinierten Bedingung in der zweiten Teilmenge der Betriebsmodi be- treibbar ist. Diese vordefinierte Bedingung kann ein von mindestens einem Sensor der Aufzugsanlage bestimmter Zustand der Aufzugsanlage sein. Beispielsweise kann die vordefinierte Be- dingung sein, dass ein Sensor das Installieren einer Balustrade anzeigt, die während der Wartung temporär auf der Auf zugskabine in Betriebsposition gebracht wurde. Die vordefinierte Bedingung kann auch darin bestehen, dass ein Sensor das Aufstellen einer Stütze detektiert, die während der Wartung temporär unter einem Gegengewicht für die Aufzugskabine in Betriebsposition gebracht wurde. In einer weiteren Variante kann die vordefinierte Bedingung sein, dass mindestens ein Bolzen ausgefahren wurde, der während der Wartung temporär in Betriebsposition gebracht wurde, um die Bewegung der Aufzugskabine zu begrenzen.
In einigen Ausführungsformen können die erste und/oder die zweite Teilmenge von Betriebsmodi nur durch einen einzigen elektronischen Schlüssel oder durch mehrere gleichartige elektroni- sehe Schlüssel aktivierbar oder deaktivierbar sein. Mehrere elektronische Schlüssel werden dabei insbesondere dann als gleichartig angesehen, wenn sie die gleiche Codierung tragen. Es ist jedoch auch denkbar und liegt im Rahmen der Erfindung, dass die erste und/oder die zweite Teilmenge von Betriebsmodi durch mehrere verschiedenartige elektronische Schlüssel aktivierbar oder deaktivierbar sind. Beispielsweise können die elektronischen Schlüssel verschiedene Codie- rangen tragen. Mit den verschiedenartigen elektronischen Schlüsseln können verschiedene Teilmengen von Betriebsmodi der Steuereinheit aktiviert oder deaktiviert werden. Beispielsweise ist es denkbar, dass mit einem ersten elektronischen Schlüssel nur ein Normalbetriebsmodus aktiviert werden kann und dass mit einem zweiten elektronischen Schlüssel zusätzlich ein Konfigurationsmodus aktiviert werden kann. Hierdurch kann nur mit dem zweiten Schlüssel der Konfi- gurationsmodus aktiviert werden. Dies erlaubt es, verschiedenen Personengruppen auf einfache Weise verschiedene Teilmengen der Betriebsmodi zur Verfügung zu stellen.
Mit der Steuereinheit kann ein Sensor verbunden sein, der Sensordaten an die Steuereinheit, insbesondere an die Sicherheitssteuereinheit, senden kann, wobei diese Sensordaten einen Zustand des Aufzugs charakterisieren. Der Sensor kann mit dem Sicherheitssystem direkt oder indirekt über den Datenbus verbunden sein, wobei im letzteren Fall die Sensordaten über den Datenbus gesendet werden können. Bei dem Sensor kann es sich beispielsweise um einen Positionssensor, einen Geschwindigkeitssensor, einen Endschalter für die Detektion der obersten und untersten erlaubten Position der Aufzugskabine, einen Sensor für eine oben erwähnte Balustrade oder einen Sensor für einen oben erwähnten Bolzen handeln. Ein zweiter Aspekt der Erfindung ist eine Aufzugsanlage, welche mindestens einen Aufzug und mindestens ein wie oben beschriebenes Sicherheitssystem enthält. Ein weiterer Aspekt der Erfindung betrifft ein Verfahren zum Betreiben eines wie oben beschriebenen Sicherheitssystems. Dieses Verfahren enthält einen Schritt, in dem eine Verbindung zwischen dem elektronischen Schlüssel und dem elektronischen Schloss zumindest zeitweise hergestellt oder getrennt wird. Auf Grund der erfindungsgemässen Eigenschaften des Sicher- heitssystems wird hierdurch bewirkt, dass die Steuereinheit, insbesondere die Sicherheitssteuereinheit, anschliessend auch in mindestens einem zusätzlichen Betriebsmodus und/oder in mindestens einem Betriebsmodus nicht mehr betreibbar ist. Insbesondere kann die Verbindung zwischen elektronischem Schlüssel und elektronischem Schloss also hergestellt oder getrennt werden, um einen Normalbetriebsmodus respektive einen Wartungsmodus zu aktivieren. In einem zweiten Schritt kann die Verbindung zwischen dem elektronischen Schlüssel und dem elektronischen Schloss wieder hergestellt bzw. getrennt werden. Hierdurch kann erreicht werden, dass die Steuereinheit, insbesondere die Sicherheitssteuereinheit, anschliessend wieder in mindestens einem Betriebsmodus nicht mehr und/oder in mindestens einem Betriebsmodus wieder betreibbar ist, insbesondere in einem Wartungsmodus respektive in einem Normalbetriebsmodus. Optional kann zeitlich koordiniert zum ersten und/oder zweiten Schritt mindestens eine weitere vordefinierte Aktion durchgeführt werden. Insbesondere kann ein Reset-Knopf betätigt oder ein berührungsempfindlicher Bildschirm berührt werden.
Unter„zeitlich koordiniert" wird wie oben verstanden, dass die Trennung oder Herstellung der Verbindung zwischen elektronischem Schlüssel und elektronischem Schloss und die weitere vordefinierte Aktion innerhalb eines vordefinierten Zeitintervalls erfolgen müssen.
Die Erfindung wird nachfolgend anhand einer Zeichnung näher erläutert Dabei zeigt
Figur 1 : ein Blockschaltbild eines erfindungsgemässen Sicherheitssystems für einen Aufzug.
Figur 1 zeigt ein Blockschaltbild eines erfindungsgemässen Sicherheitssystems 1 für einen Auf- zug 2. Das Sicherheitssystem 1 enthält eine Sicherheitssteuereinheit 3 zum Uberwachen des
Aufzugs 2 sowie einen Datenbus S mit vier Busknoten 6. Zudem ist eine Aufzugssteuereinheit 4 zum Steuern des Aufzugs 2 vorgesehen. Insbesondere können von der Aufzugssteuereinheit 4 die Position und die Geschwindigkeit einer hier nicht dargestellten Aufzugskabine oder das Öffnung und Schliessen der Türen dieser Aufzugskabine gesteuert werden. Die Sicherheitssteuer- einheit 3 kann über den Datenbus 5 Daten von den Busknoten 6 empfangen. Das Sicherheitssystem 1 weist ferner ein elektronisches Schloss 7 auf, welches mit einem der Busknoten 6 verbunden ist. Das elektronische Schloss 7 enthält ein RFID-Lesegerät 9. Es ist mit einem elektronischen Schlüssel 8 verbindbar oder verbunden, welcher einen RFID-Tag 10 enthält, der mit- tels des RFID-Lesegeräts 9 auslesbar ist.
Die Sicherheitssteuereinheit 3 ist derart programmiert, dass sie bei nicht bestehender Verbindung zwischen dem elektronischen Schlüssel 7 und dem elektronischen Schloss 8 nur in einem Wartungsmodus betreibbar ist. In diesem Wartungsmodus kann der Aufzug 2 inspiziert werden. Beispielsweise können in diesem Wartungsmodus Türen der Aufzugskabine auch dann geöffnet werden und/oder geöffnet bleiben, wenn sich die Aufzugskabine nicht auf der Höhe eines Stockwerks befindet, ohne dass ein Alarm ausgegeben wird.
Nur nach dem Wiederherstellen der Verbindung zwischen dem elektronischen Schlüssel 7 und dem elektronischen Schloss 8 steht mindestens ein vom Wartungsmodus abweichender Betriebsmodus zur Verfügung, insbesondere ein Normalbetriebsmodus. Dies verhindert effektiv das Aktivieren des Normalbetriebsmodus durch Unbefugte, welche keinen Zugang zu dem elektronischen Schlüssel 7 haben.
Mit einem der Busknoten 6 ist ein Sensor 11 verbunden, der über den Datenbus 5 Sensordaten an die Sicherheitssteuereinheit 3 senden kann. Die Sensordaten charakterisieren einen Zustand des Aufzugs, beispielsweise seine Position oder seine Geschwindigkeit. Zu diesem Zweck kann der Sensor 11 beispielsweise als Positionssensor bzw. Geschwindigkeitssensor ausgebildet sein.

Claims

Patentansprüche
1. Sicherheitssystem (1) für einen Aufzug (2), enthaltend mindestens eine Steuereinheit, welche in mindestens zwei verschiedenen Betriebsmodi betreibbar ist,
dadurch gekennzeichnet, dass
das Sicherheitssystem (1) mindestens ein elektronisches Schloss (7) aufweist, welches mit der Steuereinheit verbunden ist und mit mindestens einem elektronischen Schlüssel (8) verbindbar oder verbunden ist, wobei die Steuereinheit derart programmiert oder programmierbar ist, dass sie
- bei bestehender Verbindung zwischen dem elektronischen Schlüssel (7) und dem elektronischen Schloss (8) nur in einem Betriebsmodus einer ersten Teilmenge der Betriebsmodi betreibbar ist und
- bei nicht bestehender Verbindung zwischen dem elektronischen Schlüssel (7) und dem elektronischen Schloss (8) nur in einem Betriebsmodus einer zweiten Teilmenge der Betriebsmodi betreibbar ist,
wobei ein Wartungsmodus nur in der zweiten Teilmenge der Betriebsmodi verfügbar ist.
2. Sicherheitssystem (1 ) gemäss Anspruch 1 ,
dadurch gekennzeichnet, dass
die Steuereinheit enthält:
- mindestens eine Sicherheitssteuereinheit (3), welche in den mindestens zwei verschiedenen Betriebsmodi betreibbar ist,
- mindestens eine Aufzugssteuereinheit (4) zum Steuern des Aufzugs (2).
3. Sicherheitssystem (1 ) gemäss einem der vorangehenden Ansprüche,
dadurch gekennzeichnet, dass
es mindestens einen Datenbus (5) mit mehreren Busknoten (6) enthält, wobei die Steuereinheit, insbesondere die Sicherheitssteuereinheit (3), über den Datenbus (5) Daten von den Busknoten (6) empfangen kann und das elektronische Schloss (7) mit einem der Busknoten (6) verbunden ist. Sicherheitssystem (1) gemäss einem der vorangehenden Ansprüche,
dadurch gekennzeichnet, dass
das elektronische Schloss (7) in, auf, an oder unter einer Aufzugskabine, in oder an einer Wand oder einem Kopf eines Aufzugsschachts oder in einem Maschinenraum angeordnet ist, insbesondere ausserhalb einer Aufzugskabine.
Sicherheitssystem (1) gemäss einem der vorangehenden Ansprüche,
dadurch gekennzeichnet, dass
die Steuereinheit, insbesondere die Sicherheitssteuereinheit (3), derart programmiert oder programmierbar ist, dass sie nur nach dem Herstellen der Verbindung zwischen dem elektronischen Schlüssel (7) und dem elektronischen Schloss (8) und zeitlich koordinierter Durchführung mindestens einer weiteren vordefinierten Aktion in einem Betriebsmodus der ersten Teilmenge der Betriebsmodi betreibbar ist.
Sicherheitssystem (1) gemäss einem der vorangehenden Ansprüche,
dadurch gekennzeichnet, dass
die Steuereinheit, insbesondere die Sicherheitssteuereinheit (3), derart programmiert oder programmierbar ist, dass sie nur nach dem Trennen der Verbindung zwischen dem elektronischen Schlüssel (7) und dem elektronischen Schloss (8) und zeitlich koordinierter Durchfuhrung mindestens einer weiteren vordefinierten Aktion in einem Betriebsmodus der zweiten Teilmenge der Betriebsmodi betreibbar ist.
Sicherheitssystem (1) gemäss einem der Ansprüche S und 6,
dadurch gekennzeichnet, dass
die weitere vordefinierte Aktion das Betätigen eines Reset-Knopfes oder das Berühren eines berührungsempfindlichen Bildschirms ist.
Sicherheitssystem (1) gemäss einem der vorangehenden Ansprüche,
dadurch gekennzeichnet, dass
die Steuereinheit, insbesondere die Sicherheitssteuereinheit (3), derart programmiert oder programmierbar ist, dass sie nur nach dem Herstellen der Verbindung zwischen dem elektronischen Schlüssel (7) und dem elektronischen Schloss (8) und bei zeitlich koordiniertem Vorliegen einer vordefinierten Bedingung in einem Betriebsmodus der ersten Teilmenge der Betriebsmodi betreibbar ist. Sicherheitssystem (1 ) gemäss einem der vorangehenden Ansprüche,
dadurch gekennzeichnet, dass
die Steuereinheit, insbesondere die Sicherheitssteuereinheit (3), derart programmiert oder programmierbar ist, dass sie nur nach Trennung der Verbindung zwischen dem elektronischen Schlüssel (7) und dem elektronischen Schloss (8) und bei zeitlich koordiniertem Vorliegen einer vordefinierten Bedingung in einem Betriebsmodus der zweiten Teilmenge der Betriebsmodi betreibbar ist. Sicherheitssystem ( 1 ) gemäss einem der vorangehenden Ansprüche,
dadurch gekennzeichnet, dass
die Betriebsmodi, in denen die Steuereinheit, insbesondere die Sicherheitssteuereinheit (3), betreibbar ist, mindestens einen Betriebsmodus umfassen, der ausgewählt ist aus der Gruppe bestehend aus mindestens einem Normalbetriebsmodus, mindestens einem Wartungsmodus, und mindestens einem Konfigurationsmodus. Sicherheitssystem ( 1 ) gemäss einem der vorangehenden Ansprüche,
dadurch gekennzeichnet, dass
mit der Steuereinheit ein Sensor (11) verbunden ist, der Sensordaten an die Steuereinheit, insbesondere die Sicherheitssteuereinheit (3), senden kann, die einen Zustand des Aufzugs (2) charakterisieren, wobei der Sensor (11) insbesondere ausgewählt ist aus der Gruppe bestehend aus: Positionssensoren, Geschwindigkeitssensoren, Endschaltern für die Detektion der obersten und untersten erlaubten Position der Aufzugskabine, Sensoren für eine während einer Wartung temporär installierte Balustrade und Sensoren für während einer Wartung temporär installierte Bolzen zur Begrenzung der Bewegung der Aufzugskabine. Aufzugsanlage, enthaltend mindestens einen Aufzug (2) und mindestens ein Sicherheitssystem (1) gemäss einem der vorangehenden Ansprüche. Verfahren zum Betreiben eines Sicherheitssystems (1 ) gemäss einem der vorangehenden Ansprüche, enthaltend einen ersten Schritt, in dem eine Verbindung zwischen dem elektronischen Schlüssel (7) und dem elektronischen Schloss (8) zumindest zeitweise hergestellt oder getrennt wird. Verfahren gemäss Anspruch 13 ,
dadurch gekennzeichnet, dass
in einem zweiten Schritt die Verbindung zwischen dem elektronischen Schlüssel (7) und dem elektronischen Schloss (8) wieder getrennt oder wieder hergestellt wird. Verfahren gemäss Anspruch 14,
dadurch gekennzeichnet, dass
zeitlich koordiniert zum ersten oder zweiten Schritt mindestens eine weitere vordefinierte Aktion durchgeführt wird, insbesondere ein Reset-Knopf (11) betätigt wird oder ein berührungsempfindlicher Bildschirm berührt wird.
PCT/EP2014/070133 2013-10-23 2014-09-22 Sicherheitssystem für einen aufzug, aufzugsanlage und verfahren zum betreiben eines solchen sicherheitssystems WO2015058918A1 (de)

Priority Applications (6)

Application Number Priority Date Filing Date Title
CN201480057651.2A CN105658558B (zh) 2013-10-23 2014-09-22 用于电梯的安全系统、电梯设备和用于使此类安全系统运行的方法
EP14772116.1A EP3060509B1 (de) 2013-10-23 2014-09-22 Sicherheitssystem für einen aufzug, aufzugsanlage und verfahren zum betreiben eines solchen sicherheitssystems
US15/024,072 US9745169B2 (en) 2013-10-23 2014-09-22 Safety system for an elevator, elevator system, and method for operating such a safety system
AU2014339263A AU2014339263B2 (en) 2013-10-23 2014-09-22 Safety system for a lift, lift system and method for operating such a safety system
ES14772116T ES2843651T3 (es) 2013-10-23 2014-09-22 Sistema de seguridad para un ascensor, instalación de ascensor y procedimiento para hacer funcionar un sistema de seguridad de este tipo
SG11201601602QA SG11201601602QA (en) 2013-10-23 2014-09-22 Safety system for a lift, lift system and method for operating such a safety system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
EP13189798 2013-10-23
EP13189798.5 2013-10-23

Publications (1)

Publication Number Publication Date
WO2015058918A1 true WO2015058918A1 (de) 2015-04-30

Family

ID=49448024

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2014/070133 WO2015058918A1 (de) 2013-10-23 2014-09-22 Sicherheitssystem für einen aufzug, aufzugsanlage und verfahren zum betreiben eines solchen sicherheitssystems

Country Status (7)

Country Link
US (1) US9745169B2 (de)
EP (1) EP3060509B1 (de)
CN (1) CN105658558B (de)
AU (1) AU2014339263B2 (de)
ES (1) ES2843651T3 (de)
SG (1) SG11201601602QA (de)
WO (1) WO2015058918A1 (de)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6678771B2 (ja) * 2016-12-28 2020-04-08 三菱電機ビルテクノサービス株式会社 エレベーターの遠隔運行再開システム
US10414628B2 (en) * 2017-05-12 2019-09-17 Otis Elevator Company Elevator system device with authorized access control
GB2566450B (en) 2017-09-08 2022-03-23 Stannah Stairlifts Ltd Improvements in or relating to stairlifts
WO2020249475A1 (de) * 2019-06-11 2020-12-17 Inventio Ag Verfahren zum betreiben einer personentransportanlage mit einer elektronisch versiegelbaren sicherheitseinrichtung
CN110602457B (zh) * 2019-09-19 2021-05-14 日立楼宇技术（广州）有限公司 一种电梯开关的检测方法、装置及系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5817994A (en) * 1995-07-31 1998-10-06 Otis Elevator Company Remote fail-safe control for elevator
JP2004099301A (ja) * 2002-09-12 2004-04-02 Mitsubishi Electric Building Techno Service Co Ltd エレベータの休止作業認証システム
JP2010228907A (ja) * 2009-03-30 2010-10-14 Mitsubishi Electric Building Techno Service Co Ltd エレベーターの保守システム及び保守方法、並びに保守端末装置
JP2011256006A (ja) * 2010-06-08 2011-12-22 Toshiba Elevator Co Ltd リモート操作によるかご操作システム及びそのかご操作方法

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH075231B2 (ja) * 1989-05-19 1995-01-25 三菱電機株式会社 エレベーターの制御用動作仕様設定装置
JPH05155569A (ja) * 1991-12-04 1993-06-22 Mitsubishi Electric Corp エレベーター乗場解錠装置
FI93339C (fi) * 1993-03-17 1995-03-27 Kone Oy Menetelmä hissin ohjaustietojen toimittamiseksi, tallentamiseksi ja näyttämiseksi
JPH07206301A (ja) * 1994-01-18 1995-08-08 Mitsubishi Denki Bill Techno Service Kk エレベータ
US5476157A (en) * 1994-06-03 1995-12-19 Todaro; Sam S. Elevator control system with elevator hoistway operation monitoring system and method
EP0857684B1 (de) * 1997-02-10 2002-10-23 Inventio Ag Verfahren und Vorrichtung zum Installieren und Unterhalten von Steuerungen für Aufzugsanlagen
DE19800714A1 (de) * 1998-01-09 1999-07-15 Kone Oy Verfahren zur Wartung einer Aufzugsanlage und Aufzugsanlage
US6230845B1 (en) * 1998-07-16 2001-05-15 Mitsubishi Denki Kabushiki Kaisha Moveable control panel for elevators
US6173814B1 (en) 1999-03-04 2001-01-16 Otis Elevator Company Electronic safety system for elevators having a dual redundant safety bus
US6223861B1 (en) * 1999-08-30 2001-05-01 Otis Elevator Company Elevator hoistway access safety
US6302240B1 (en) * 2000-06-19 2001-10-16 Kuei-Tang Shih Auxiliary safety lift device for the cab of an elevator
US6357553B1 (en) * 2000-09-07 2002-03-19 Otis Elevator Company Elevator car access key switch
SG124246A1 (en) * 2001-11-26 2006-08-30 Inventio Ag System for security control and/or transportation of persons with an elevator installation, method of operating this system, and method of retro-fitting an elevator installation with this system
SG134995A1 (en) * 2002-11-06 2007-09-28 Inventio Ag Method of and device for controlling a lift installation with zonal control
PE20040794A1 (es) * 2003-03-05 2004-12-22 Inventio Ag Prevencion de acceso no autorizado a cajas de ascensor
WO2004106211A1 (de) * 2003-05-28 2004-12-09 Inventio Ag Verfahren und vorrichtung zur wartung einer aufzugs- oder fahrtreppenanlage
ATE423075T1 (de) * 2003-06-04 2009-03-15 Inventio Ag Tableau für aufzüge mit schlüsselschalter
JP2007131434A (ja) * 2005-11-11 2007-05-31 Mitsubishi Electric Corp エレベータの防犯システム及びその制御方法
KR101023358B1 (ko) 2006-10-25 2011-03-18 미쓰비시덴키 가부시키가이샤 엘리베이터 장치
EP1967477B1 (de) * 2007-03-09 2013-11-13 Inventio AG Notfallvorrichtung zum Einbau in eine Aufzugskabine einer Aufzugsanlage
JP2011502908A (ja) * 2007-07-17 2011-01-27 インベンテイオ・アクテイエンゲゼルシヤフト エレベータ装置の監視方法
US8387757B2 (en) * 2008-03-31 2013-03-05 Otis Elevator Company Elevator car assignment control strategy with passenger group separation and future serviceability features
JP5210027B2 (ja) * 2008-04-14 2013-06-12 三菱電機ビルテクノサービス株式会社 エレベータ
CN201240726Y (zh) * 2008-06-27 2009-05-20 宁波宏大电梯有限公司 具有用户管理功能的电梯控制装置
US8746412B2 (en) * 2008-12-19 2014-06-10 Otis Elevator Company Elevator door frame with electronics housing
IT1396377B1 (it) * 2009-10-29 2012-11-19 Lenzi S P A Impianto di sollevamento a manutenzione facilitata e relativa cabina ascensore.
WO2012016920A1 (de) * 2010-08-04 2012-02-09 Inventio Ag Magnetisches schloss für eine bedieneinheit in einer aufzugsanlage

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5817994A (en) * 1995-07-31 1998-10-06 Otis Elevator Company Remote fail-safe control for elevator
JP2004099301A (ja) * 2002-09-12 2004-04-02 Mitsubishi Electric Building Techno Service Co Ltd エレベータの休止作業認証システム
JP2010228907A (ja) * 2009-03-30 2010-10-14 Mitsubishi Electric Building Techno Service Co Ltd エレベーターの保守システム及び保守方法、並びに保守端末装置
JP2011256006A (ja) * 2010-06-08 2011-12-22 Toshiba Elevator Co Ltd リモート操作によるかご操作システム及びそのかご操作方法

Also Published As

Publication number Publication date
EP3060509A1 (de) 2016-08-31
EP3060509B1 (de) 2020-12-16
CN105658558A (zh) 2016-06-08
ES2843651T3 (es) 2021-07-20
SG11201601602QA (en) 2016-05-30
CN105658558B (zh) 2022-10-04
US9745169B2 (en) 2017-08-29
AU2014339263A1 (en) 2016-05-12
AU2014339263B2 (en) 2017-08-03
US20160297641A1 (en) 2016-10-13

Similar Documents

Publication Publication Date Title
EP1490284B1 (de) Schachtüberwachungssystem für aufzug
EP1423326B1 (de) Situationsabhängige reaktion im falle einer störung im bereich einer türe eines aufzugsystems
EP2022742B1 (de) Aufzugsystem
EP1427662B1 (de) Siecherheitskreis für aufzugstüren
DE102011054590B4 (de) Vorrichtung zur Positionserfassung einer Aufzugkabine und Verfahren zum Betreiben einer Aufzuganlage
EP3060509B1 (de) Sicherheitssystem für einen aufzug, aufzugsanlage und verfahren zum betreiben eines solchen sicherheitssystems
EP2956396B1 (de) Batteriegestützte sicherheitskreis-überwachungsanlage
EP2760774B1 (de) Vorrichtung und verfahren zum überwachen von schachttüren
DE212011100032U1 (de) Intelligentes Alarmsystem für eine abnormal geöffnete Schachttür
EP2956366B1 (de) Sicherheitskreisüberwachung mit wechselspannung
EP3230192B1 (de) Verfahren und vorrichtung zur inbetriebnahme einer aufzugsanlage
EP3233698B1 (de) Verfahren zum betreiben eines elektronischen sicherheitssystems mit temporären teilnehmern
EP3793925A1 (de) Inspektionssteuerungssystem einer aufzugsanlage sowie verfahren zum umschalten einer aufzugsanlage zwischen einem normal- und einem inspektionsbetrieb
EP2931643B1 (de) Überwachungseinrichtung für eine personentransportanlage
EP2741989A1 (de) Funktionsüberwachung eines sicherheitselementes
DE102012005541A1 (de) Schachtsicherheitsvorrichtung sowie Aufzugsanlage
EP3233696B1 (de) Verfahren zum betreiben eines elektronischen sicherheitssystems mit temporären teilnehmern
EP3704048B1 (de) Sicherheitsüberwachungsvorrichtung zum überwachen von sicherheitsrelevanten zuständen in einer personenförderanlage sowie verfahren zum betreiben derselben
EP4217300A1 (de) Steuermodul für eine aufzuganlage
EP4126733A1 (de) Sicherheitsüberwachungsvorrichtung und verfahren zum sicherheitsüberwachen einer aufzuganlage
EP2836453B1 (de) Überwachungseinrichtung einer aufzugsanlage

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14772116

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 15024072

Country of ref document: US

REEP Request for entry into the european phase

Ref document number: 2014772116

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2014772116

Country of ref document: EP

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2014339263

Country of ref document: AU

Date of ref document: 20140922

Kind code of ref document: A