[go: up one dir, main page]

EP1738383A1 - Signaling device for a protective circuit - Google Patents

Signaling device for a protective circuit

Info

Publication number
EP1738383A1
EP1738383A1 EP05731057A EP05731057A EP1738383A1 EP 1738383 A1 EP1738383 A1 EP 1738383A1 EP 05731057 A EP05731057 A EP 05731057A EP 05731057 A EP05731057 A EP 05731057A EP 1738383 A1 EP1738383 A1 EP 1738383A1
Authority
EP
European Patent Office
Prior art keywords
signaling device
input
safety
switching element
control part
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP05731057A
Other languages
German (de)
French (fr)
Other versions
EP1738383B2 (en
EP1738383B1 (en
Inventor
Jürgen PULLMANN
Christoph Zinser
Günter HORNUNG
Jürgen FLEINER
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Pilz GmbH and Co KG
Original Assignee
Pilz GmbH and Co KG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Family has litigation
First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=34963957&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=EP1738383(A1) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
Priority claimed from DE102004020995.2A external-priority patent/DE102004020995C5/en
Application filed by Pilz GmbH and Co KG filed Critical Pilz GmbH and Co KG
Publication of EP1738383A1 publication Critical patent/EP1738383A1/en
Application granted granted Critical
Publication of EP1738383B1 publication Critical patent/EP1738383B1/en
Publication of EP1738383B2 publication Critical patent/EP1738383B2/en
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current
    • H01H47/002—Monitoring or fail-safe circuits
    • H—ELECTRICITY
    • H01—ELECTRIC ELEMENTS
    • H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current
    • H01H47/002—Monitoring or fail-safe circuits
    • H01H47/004—Monitoring or fail-safe circuits using plural redundant serial connected relay operated contacts in controlled circuit

Definitions

  • the present invention relates to a signaling device (other name: sensor, signal transmitter) for a safety circuit, with an input part for receiving an external state variable, with at least one switching element with an input and an output, and with a control part, which is designed for this purpose to control the at least one switching element from the external state variable such that one at the input applied signal to the output is switched through, i.e. appears at the output.
  • a signaling device other name: sensor, signal transmitter
  • the invention further relates to a safety circuit for safely switching off a dangerous system, with a safety controller that is designed to switch off the system fail-safe, and with a first and at least a second signaling device of the aforementioned type, which are connected in series to one another to the safety controller ,
  • An operating control system receives setpoints and process variables of the system and uses them to generate control signals, which actuate the actuators of the system, using a predetermined control program.
  • safety aspects ie the avoidance of dangers for people who are in the area of the system, are becoming increasingly important.
  • systems that perform automated movements are now generally shielded by protective fences, light barriers, step mats and the like.
  • emergency stop buttons when the system (or at least part of it) is to be switched off or otherwise brought into a safe state when actuated.
  • safety-related signaling devices which therefore only generate status signals relevant for the protection of the system. conditions and make available, are generally not evaluated with the "normal" operational control of the system, but fed to a so-called safety controller or, in simpler cases, to a so-called safety switching device.
  • safety control encompasses both simpler safety switching devices, such as those offered by the present applicant under the name PNOZ ® , and complex safety controls, such as the PLC-based PSS® from the applicant.
  • safety controls differ from "normal” operational controls in that they are designed to be inherently fail-safe through measures such as redundant signal processing channels, regular self-tests and the like.
  • simple operating controls also have error detection and prevention measures, but these are generally not sufficient to ensure that the system is safely shut down under all circumstances.
  • the present invention relates to signaling devices, safety controls and safety circuits constructed therefrom which meet at least Category 3 of the European Standard EN 954-1, preferably the highest Category 4, or comparable safety requirements.
  • the aforementioned EP 1 363 306 A2 describes a so-called safety switch, ie a signaling device, for monitoring the position of protective grilles, protective doors, machine clothing and similar protective devices.
  • safety switches have an actuator with which the opening or closing position of the protective door can be determined in a fail-safe manner.
  • safety switches are generally electromechanically constructed in practice and the necessary function tests and error monitoring, such as cross-circuit detection, are carried out by or at least with the help of the higher-level safety controller.
  • Corresponding safety switches are therefore usually only approved in accordance with EN 954-1 or comparable standards in combination with the safety controller.
  • EP 1 363 306 A2 proposes to integrate safety logic into the safety switch, as is already known from light barriers, light grids and other “intelligent” signaling devices
  • Proposed safety switch two mutually redundant electronic switching elements, which are controlled by a fail-safe control part.
  • An external release signal is looped through the switching elements, which is ultimately fed to the higher-level safety control.
  • the release signal can thus be suppressed by the control part, which signals the safety control that the
  • the enabled signal can also be looped through several safety switches connected in series, so that each of these safety switches detects the Fr can suppress input signal.
  • Such a series connection of signaling devices has already been implemented in practice with electromechanical signaling devices, in which case the release signal was generated by the safety controller and looped back via the series-connected relay contacts of the individual signaling devices.
  • the structure of the safety switches described in EP 1 363 306 A2 enables the higher-level safety control to react quickly, even if a larger number of signaling devices are connected to the safety control in series with one another.
  • looping through the enable signal limits the maximum spatial distribution of the signaling devices connected in series.
  • the entire series is "dead” if one of the signaling devices suppresses the release signal, be it due to a change in the actuator (opening the protective door or the like) or due to an internally detected functional error.
  • the flexibility and performance of the safety switches described does not go beyond what has been possible for a long time with comparable relay-based signaling devices.
  • a signaling device of the type mentioned in the introduction in which the input of the switching element is internally assigned a fixed potential, preferably a fixed high potential.
  • the object is further achieved by a corresponding safety circuit in which the input of the at least one switching element in each signaling device is internally assigned a fixed potential, and in which the output of the at least one switching element in the first signaling device is fed to the control part of the second signaling device, and in which the control part of the second signaling device also controls the at least one switching element of the second signaling device as a function of the first signaling device.
  • the new signaling device differs from the safety switch known from EP 1 363 306 A2 in that an enable signal is no longer looped through the at least one switching element. Rather, the release signal is now generated anew in each signaling device.
  • the control part of a downstream, second signaling device of a series connection takes into account the output signal of the signaling device located upstream of it. It is therefore easily possible to simulate the looping of an enable signal through several signaling devices so that no difference can be seen from the point of view of the higher-level safety controller.
  • the individual signaling devices in a row arrangement are not "dead" if an upstream signaling device has suppressed the release signal.
  • a signaling device located downstream to send a message to other subsequent signaling devices and / or the higher-level safety controller by means of a data telegram or the like, which enables the entire safety circuit to react flexibly.
  • the data telegram can be transmitted via the existing connections, as shown below with the aid of a preferred exemplary embodiment, ie the wiring effort is low despite increased flexibility.
  • each signaling device takes on a repeater function due to the new wiring, and it is therefore possible to realize considerably larger distances between the signaling devices arranged in series with one another. This also enables more flexible plant planning.
  • a group shutdown can also be easily implemented due to the new functionality of the signaling devices, since each signaling device in the row arrangement can generate a signal at its output independently of the upstream signaling devices.
  • the new signaling device has at least one input, preferably a redundant safety input, for an external release signal which is fed to the control part, the control part also controlling the at least one switching element as a function of the release signal.
  • the release signal is fed to the first signaling device by the safety controller.
  • the signal connected through to the output of the at least one switching element is fed to the control part of the signaling device.
  • the output signal of the switching element (and thus at least indirectly also the output signal of the signaling device) is fed back to the control part.
  • the control section is thus able to detect device-internal malfunctions.
  • This embodiment is also known per se from EP 1 363 306 A2 and has also been known for a long time from light barriers and other “intelligent” signaling devices and safety switching devices.
  • the advantages of this embodiment only come into full advantage on the basis of the present invention, since each signaling device in a row arrangement can pass on an internal functional error regardless of the state of upstream signaling devices.
  • control part of the signaling device is designed to detect a device-internal functional error and to generate a data telegram at its output with the aid of the at least one switching element.
  • the data telegram is a pulse telegram, i.e. the control part switches the at least one switching element on and off in pulses.
  • an address assigned to the signaling device can also be transmitted to the higher-level controller with little effort, so that the safety controller can individually identify each signaling device in a series connection.
  • each signaling device has at least two redundant switching elements, each with an input and an output, each of the at least two redundant switching elements being assigned the fixed potential on the input side.
  • This design already known per se from safety controls, in combination with the present invention has the advantage that the signaling device can report an internal functional error on the existing signal lines to the higher-level safety controller, even if one of the switching elements is the cause of the functional error.
  • the redundancy provided in the known safety switching devices for safety reasons also leads to a higher availability here.
  • the signaling device has an input for supplying an operating voltage, the operating voltage being supplied to the at least one switching element as a fixed potential.
  • This configuration is particularly advantageous with regard to the repeater function of the new signaling device described above. Because the at least one switching element is connected to the operating voltage on the input side, large distances between a plurality of signaling devices can easily be bridged.
  • the signaling device contains a movable actuator which can be moved between a first and at least a second spatial position, the external state variable being a current spatial position.
  • the actuator is a transponder.
  • the new signaling device is, in particular, a protective door switch, an emergency stop button, a limit or position switch, a sensor for a step mat or a manually operated start or command button.
  • the actuator can be integrated in the signaling device or can also be be carried out separately, as is customary, for example, with protective door switches.
  • the actuator can be connected to the signaling device optically, inductively, capacitively or in any other way. This configuration is preferred because the above-mentioned signaling devices are relatively simple components which have hitherto had practically no signal processing of their own. The expanded range of functions therefore comes into its own with these signaling devices.
  • the use of the present invention in such "simple" signaling devices can also make the use of a higher-level safety controller for smaller applications superfluous by the signaling device activating an actuator without an intermediate safety control via its outputs.
  • the new signaling device has a readback input for supplying an external readback signal from an actuator.
  • the signaling device of this embodiment thus combines the previously separate functions “record state variable” (sensor) and “shutdown system” (signal processing). Small security applications can thus be implemented very inexpensively.
  • the input part is designed to receive a physical measured variable, in particular a speed, a voltage and / or a current, as an external state variable.
  • Sensors for recording such status variables are usually installed in a control cabinet, while emergency stop buttons, limit switches or position switches, protective door switches and similar signaling devices are usually installed on the system.
  • the advantages mentioned above can also be transferred in the same way to such measuring sensors as signaling devices. For example, several speed monitors can be connected in series in the manner described here, so that multiple moving axes of a system can be monitored very cost-effectively in terms of safety.
  • FIG. 1 shows a simplified illustration of a system in which a signaling device according to the present invention is used for security purposes
  • FIG. 3 shows a safety circuit with two signaling devices of the type shown in FIG. 2 in a row arrangement
  • FIG. 4 shows a time diagram with signal profiles when initializing a safety circuit according to FIG. 3
  • Fig. 5 shows another embodiment of a new signaling device.
  • a system that is protected with the aid of the invention is designated in its entirety by reference number 10.
  • the system 10 here includes a robot 12, the automated movements of which would be dangerous for a person (not shown here) who would be in the range of motion of the robot 12. Therefore, the range of motion of the robot 12, as known per se, is secured with a protective door 14 and protective fences.
  • An actuator 16 is attached to the protective door 14.
  • a safety switch 18, more generally the fixed part of a signaling device according to the present invention, is located on a fixed frame against which the protective door 14 bears in the closed state.
  • the safety switch 18 is connected to a safety controller 20 via several lines. On the output side, the safety controller 20 controls two contactors 22, 24, the contacts of which can interrupt the power supply 26 to the robot 12.
  • the system 10 is shown here in simplified form.
  • the protective door 14 is usually equipped with at least two safety switches 18 and corresponding actuators 16, one of the safety switches often being arranged in a concealed manner in order to make manipulations more difficult. It also contains one System often other signaling devices, such as emergency stop buttons or other protective door switches (not shown here).
  • the required operational control for the robot 12 is not shown here for the sake of simplicity.
  • one or more speed monitors can be connected to the drives and / or the moving axes of the robot.
  • the safety controller 20 can be a safety relay in a simple scenario, as offered by the applicant under the name PNOZ ®. However, if numerous safety-related signaling devices are needed to protect the system 10, it is advantageous to use a more complex safety controller, such as those sold under the name PSS ® by the applicant safety controls. At least in the latter case, the safety controller 20 usually has a fieldbus connection and further interfaces for communication with the operating control (not shown here) and / or for communication with a higher-level master computer.
  • the safety switch 18 has a two-channel redundant structure. Accordingly, the safety switch 18 here has two redundant microcontrollers 30, 32 which monitor one another, which is represented by a double arrow between the microcontrollers. In preferred exemplary embodiments, the microcontrollers are different, that is to say the safety switch 18 has a diverse structure.
  • Reference numerals 34, 36 denote two electronic switching elements, which are shown here as field effect transistors. Alternatively, however, bipolar transistors or other, preferably electronic switching elements can also be used.
  • the control connection (gate) of the switching element 34 is connected to the microcontroller 30.
  • the input 38 (source) is connected to a line 40, to which an operating voltage U B is present during the operation of the safety switch 18.
  • the output 42 (drain) is connected to a connection 44 to which the safety switch 18 can be externally wired.
  • the output 42 of the switching element 34 thus forms an output signal of the safety switch 18.
  • the second switching element 36 is connected to the microcontroller 32 at its control connection (gate). Its input 38 is also connected to operating voltage U B via line 40. Its output 42 is fed to a second output connection 46 of the safety switch 18.
  • the signals at the outputs 42 of the switching elements 34, 36 are fed back to the microcontrollers 30, 32 via two voltage dividers 48, 50. This enables the microcontrollers 30, 32 to monitor the respective switching state of the switching elements 34, 36.
  • Reference number 52 denotes an input part, with the aid of which the microcontrollers 30, 32 determine the current state of the actuator 16, in this case its spatial position.
  • the Actuator 16 a transponder with a signal generating circuit 54 and a transmitting and receiving coil 56.
  • An individual coding 58 is stored in the signal generating circuit 54.
  • the input part 52 has a transmitting and receiving coil (shown here only symbolically), via which it sends out an interrogation signal.
  • the signal generating circuit 54 in the actuator 16 is activated.
  • the actuator 16 then sends the stored coding 58 back to the input part 52.
  • There the coding 58 is demodulated from the received signal and made available to the microcontrollers 30, 32.
  • the actuator 16 is outside the transmission and reception range of the input part 52, which is shown in FIG. 2 at position 16 '. In this case, there is no communication between actuator 16 and input part 52.
  • the microcontrollers 30, 32 consequently do not receive any coding, which is interpreted as an open protective door 14. If a second protective door switch or at least a second actuator (not shown) is present, a defect in the actuator 16 or the input part 52 can also be detected.
  • the input part 52 can be designed for other types of actuators.
  • the actuator can also be integrated in the safety switch 18.
  • the safety switch 18 could be an emergency stop button and the actuator in this case would be the push rod of the button.
  • the input part 52 contains inductive, capacitive, optical or otherwise term sensors for determining a current position of a mechanically movable actuator.
  • the invention can in principle also be applied to light barriers and other signaling devices which differentiate between at least two states.
  • the input part is designed for the measurement recording of a physical state variable, as will be explained in more detail below with reference to FIG. 5.
  • the safety switch 18 On the input side, the safety switch 18 here has three connections 60, 62, 64, which are each designed as safety inputs and are redundantly connected to the two microcontrollers 30, 32. External enable signals can be supplied redundantly to the microcontrollers 30, 32 via the connections 60 to 64. In addition, in a manner known per se, there is a connection 66 for supplying an operating voltage U B and a ground connection 68. It is understood that the connections mentioned are each accessible on the outside of a housing 70 of the safety switch 18.
  • a safety circuit with two of the described safety switches 18 is designated in its entirety with the reference number 80. Otherwise, the same reference numerals designate the same elements as before.
  • the two safety switches are labeled 18a and 18b for mutual distinction.
  • the safety switch 18a is connected at its connections 60, 62 to outputs of the safety controller 20. These are preferably so-called clock outputs of the safety controller 20, on which two clock signals are different Frequency and / or phase are present, so that cross-circuit detection is possible both in the safety switch 18a and (by reading back, not shown here) in the safety controller 20.
  • the safety switch 18a is connected to the operating voltage U B or ground at the connections 66, 68. On the output side, the connections 44, 46 of the safety switch 18a are led to the connections 60, 62 of the subsequent safety switch 18b.
  • the two safety switches 18a, 18b are thus arranged in series with one another. In the arrangement shown, the safety switch 18b also receives operating voltage from the safety switch 18a. Alternatively, the safety switch 18b could also be connected to another source for the operating voltage U B.
  • the two output signals of the safety switch 18b i.e. the signals present at its connections 44, 46 are fed to safety inputs of the safety controller 20.
  • the safety controller 20 On the output side, the safety controller 20 is connected between the power supply 26 and a drive 82 to be switched off, for example an actuator of the robot 12. It is also shown schematically here that the safety controller 20 is connected via a fieldbus 84 to an operating controller 86 for the robot 12 and / or a higher-level master computer. For reasons of clarity, the actuators belonging to the safety switches 18a, 18b are not shown in FIG. 3.
  • the functioning of the safety circuit 80 is as follows:
  • the safety controller 20 After commissioning, the safety controller 20 generates two clock signals 88, 90 at its outputs, which the safety Switches 18a are supplied as release signals.
  • the microcontrollers 30, 32 of the safety switch 18a monitor the current state of the associated actuator with the aid of the input part 52. If the actuator is in the area of the input part 52 and the enable signals 88, 90 are received without any problems, the microcontrollers 30, 32 generate two output signals with the aid of the switching elements 34, 36, which emulate the enable signals 88, 90. However, they could also differ from the clock signals 88, 90, for example with regard to their frequency.
  • the second safety switch 18b receives the simulated release signals and, in turn, simulates these at the output if it also detects a closed protective door and proper functioning.
  • the safety controller 20 receives the simulated release signals via the lines 92, 94.
  • the microcontrollers 30, 32 open the switching elements 34, 36.
  • the subsequent safety switch 18b consequently no longer receives the simulated release signals. This is recognized by the microcontrollers in the safety switch 18b and reported to the safety controller 20 by switching off the switching elements 34, 36. The latter can then switch off the drive 82.
  • the signal flow takes place in the same way when the safety switch 18a detects a functional fault, for example a cross-circuit at the connections on the input or output side, a breakdown of one of the switching elements 34, 36 or another functional fault.
  • a functional fault for example a cross-circuit at the connections on the input or output side, a breakdown of one of the switching elements 34, 36 or another functional fault.
  • the safety switch 18a After a short wait time that is stored in the microcontrollers of all the safety switches 18a, 18b and the safety controller 20, the safety switch 18a generates a data telegram 96 on at least one of its output lines by pulsing at least one of the switching elements 34, 36 and opening them again.
  • the subsequent safety switch 18b receives this data telegram and forwards it to the safety controller 20 in the same way. If necessary, he can also integrate further information into the data telegram 96.
  • the data telegram 96 is implemented as in an asynchronous, serial interface, i.e. it starts with a defined start bit and ends with a defined stop bit. In between there is an arbitrary or fixed number of data bits.
  • each data telegram 96 contains a defined number of pulses with a defined pulse duration. The meaning of each individual pulse depends on the protocol that is defined between the safety switches 18 and the safety controller 20.
  • the safety switch 18b generates its own data telegram 96 if it in turn detects a functional error.
  • the safety switch 18b can generate its data telegrams regardless of whether the safety switch 18a has opened or closed the switching elements 34, 36.
  • the data telegrams of the safety switches 18a, 18b contain address information which identifies the safety switch that would like to report information to the higher-level safety controller 20.
  • the respective address can be assigned to the safety switch 18a, 18b in different ways.
  • each safety switch 18a, 18b can be provided with a multi-stage address selection switch (not shown here), at which the assigned address is set.
  • the safety switches 18a, 18b each use the coding 58 of the actuators 16 assigned to them as the address.
  • the safety switches 18a, 18b connected in series are assigned an address in an initialization mode after the safety circuit 80 has been started up.
  • a preferred method of how this address assignment is carried out is shown in FIG. 4.
  • the first safety switch 18 thus receives a permanent high at its input 60 and a single pulse at its input 62 after the operating voltage U B is switched on. As soon as it detects this, it simulates the signal present at its connection 60 (continuous high) at its output 44 (reference number 106). After a waiting time T, it then generates two pulses at its output 46, as in Reference numeral 108 shown.
  • the waiting time T serves to recognize whether further impulses are received on the input side.
  • the second safety switching device 18b receives the signals 106, 108 at its inputs 60, 62 and simulates them at its outputs 44, 46. In doing so, it adds a further individual pulse to the individual pulses 108 that it receives at connection 62.
  • the pulse sequences shown at reference numbers 110, 112 are consequently present at the outputs of the second safety switch 18b.
  • further safety switching devices 18c, 18d etc. would simulate a continuous high on one signal line (reference number 114) and a pulse train on the second signal line, and each safety switch would increase the pulse train by one pulse ,
  • the safety controller 20 receives the signals according to the reference numbers 114, 116. From the signal 114, the safety controller 20 recognizes that the wiring of channel A is correct. The safety controller 20 recognizes from the pulse sequence 116 that the wiring of the channel B is correct. It can also determine the number of safety switches 18a, 18b etc. arranged in series from the number of pulses (minus 1). In the same way, each safety switch 18a, 18b can recognize its address from the number of pulses received. In this way, when the safety circuit 80 is switched on, an individual address can be automatically assigned to each safety switch arranged in series. If the safety circuit 80 is changed later, a new and correct address assignment to the then existing configuration takes place automatically when the system is switched on again.
  • the flexibility of the new signaling devices is further increased here by the input connection 64, which has not been explained so far.
  • This connection can be used to feed an external feedback signal into the safety switch 18. It is thus possible, for example, for the safety switch 18 to control a contactor with positively driven contacts independently, ie without a previously used safety switching device or a corresponding safety controller. It is sufficient if the positively driven break contact of the contactor is led to the feedback input 64 of the safety switch 18.
  • signaling devices such as the safety switch 18 shown, have a further input connection for applying a start signal. This makes it possible to implement a monitored restart of the system without the usual safety control.
  • the respective function of the signaling devices 18 can be parameterized via the input connection 64, as is described, for example, in DE 100 16 712 AI.
  • parameters can be set from the outside using different transponder codes.
  • FIG. 5 shows an exemplary embodiment of a new signaling device 100 as a speed monitor.
  • the same reference numerals designate the same elements as before.
  • the signaling device 100 differs from the signaling device 18 from FIG. 2 essentially in relation to the input part 102, which, in contrast to the input part 52, is designed here for measuring a rotational speed.
  • the speed detection takes place in this exemplary embodiment without an encoder, in that the input part 102 taps the motor voltages of a rotary drive 104 and evaluates them with regard to their frequency.
  • the signaling device 100 is designed as a standstill monitor, ie it monitors the achievement and compliance with a speed of zero. This can be done by the input part 102 tapping and monitoring the generator voltages generated by the expiring rotary drive 104, as is known per se from standstill monitors for safety-related applications.
  • the input part 102 detects a voltage, a current or another physical variable using measurement technology, and the microcontrollers control the switching elements 34, 36 as a function of the detected variable, in particular as a function of the detected variable maintaining a predetermined target value.

Landscapes

  • Safety Devices In Control Systems (AREA)
  • Burglar Alarm Systems (AREA)
  • Emergency Protection Circuit Devices (AREA)
  • Amplifiers (AREA)
  • Selective Calling Equipment (AREA)
  • Circuits Of Receivers In General (AREA)
  • Alarm Systems (AREA)

Abstract

A signaling device for a safety circuit has an input part for receiving an external state variable, at least one switching element and a control part. The control part controls the at least one switching element as a function of the external state variable, such that a signal applied to the input is communicated to the output. According to one aspect of the invention, the input of the switching element is internally connected to a fixed potential, preferably a fixed High potential. In a safety circuit for turning off a hazardous installation, such signaling devices are connected in series with one another to a safety controller. In such an arrangement, the control part of the downstream second signaling device also controls its switching elements as a function of the output of the first signaling device.

Description

Meldeσerät für eine Sicherheitsschaltunσ Signaling device for a safety circuit

Die vorliegende Erfindung betrifft ein Meldegerät (andere Bezeichnung: Sensor, Signalgeber) für eine Sicherheitsschaltung, mit einem Eingangsteil zum Aufnehmen einer externen Zustandsgröße, mit zumindest einem Schaltelement mit einem Eingang und einem Ausgang, und mit einem Steuerteil, der dazu ausgebildet ist, in Abhängigkeit von der externen Zustandsgröße das zumindest eine Schaltelement so anzusteuern, dass ein am Eingang anliegendes Signal zum Ausgang durchgeschaltet ist, also am Ausgang erscheint.The present invention relates to a signaling device (other name: sensor, signal transmitter) for a safety circuit, with an input part for receiving an external state variable, with at least one switching element with an input and an output, and with a control part, which is designed for this purpose to control the at least one switching element from the external state variable such that one at the input applied signal to the output is switched through, i.e. appears at the output.

Die Erfindung betrifft ferner eine Sicherheitsschaltung zum sicheren Abschalten einer gefahrbringenden Anlage, mit einer Sicherheitssteuerung, die dazu ausgebildet ist, die Anlage fehlersicher abzuschalten, und mit einem ersten und zumindest einem zweiten Meldegerät der zuvor genannten Art, die in Reihe zueinander an die Sicherheitssteuerung angeschlossen sind.The invention further relates to a safety circuit for safely switching off a dangerous system, with a safety controller that is designed to switch off the system fail-safe, and with a first and at least a second signaling device of the aforementioned type, which are connected in series to one another to the safety controller ,

Ein solches Meldegerät und eine solche Sicherheitsschaltung sind aus EP 1 363 306 A2 bekannt.Such a signaling device and such a safety circuit are known from EP 1 363 306 A2.

Die Betriebsabläufe von modernen technischen Anlagen, wie etwa industriellen Produktionsanlagen und Fertigungsstraßen, Transport- und Förderanlagen, Fahrgeschäften und dergleichen, werden zunehmend vollautomatisch gesteuert. Eine Betriebssteuerung erhält Soll- und Prozessgrößen der Anlage und bildet daraus mit Hilfe eines vorgegebenen Steuerprogramms Steuersignale, die Aktoren der Anlage betätigen. Neben der Steuerung des vorgesehenen Betriebsablaufs gewinnen Sicherheitsaspekte, d.h. die Vermeidung von Gefahren für Personen, die sich im Bereich der Anlage aufhalten, zunehmende Beachtung. Beispielsweise werden Anlagen, die automatisierte Bewegungen durchführen, heutzutage in aller Regel durch Schutzzäune, Lichtschranken, Trittmatten und dergleichen abgeschirmt. Des weiteren ist es bekannt, technische Anlagen mit Not-Aus-Tastern auszurüsten, bei deren Betätigung die Anlage (oder zumindest ein Teil davon) abgeschaltet oder anderweitig in einen gefahrlosen Zustand gebracht werden soll. Derartige sicherheitsrelevante Meldegeräte, die also rein für die Absicherung der Anlage relevante Zustandssignale erzeu- gen und bereitstellen, werden in aller Regel nicht mit der "normalen" Betriebssteuerung der Anlage ausgewertet, sondern einer sogenannten Sicherheitssteuerung oder in einfacheren Fällen einem sogenannten Sicherheitsschaltgerät zugeführt. Der Einfachheit halber wird im folgenden nicht weiter zwischen komplexer Sicherheitssteuerung und einfacherem Sicherheitsschaltgerät unterschieden, d.h. der Begriff "Sicherheitssteuerung" umfasst sowohl einfachere Sicherheitsschaltgeräte, wie sie beispielsweise von der vorliegenden Anmelderin unter der Bezeichnung PNOZ® angeboten werden, als auch komplexe Sicherheitssteuerungen, wie etwa die SPS-basierte PSS® der Anmelderin.The operating processes of modern technical systems, such as industrial production plants and production lines, transport and conveyor systems, rides and the like, are increasingly being controlled fully automatically. An operating control system receives setpoints and process variables of the system and uses them to generate control signals, which actuate the actuators of the system, using a predetermined control program. In addition to controlling the planned operational sequence, safety aspects, ie the avoidance of dangers for people who are in the area of the system, are becoming increasingly important. For example, systems that perform automated movements are now generally shielded by protective fences, light barriers, step mats and the like. Furthermore, it is known to equip technical systems with emergency stop buttons, when the system (or at least part of it) is to be switched off or otherwise brought into a safe state when actuated. Such safety-related signaling devices, which therefore only generate status signals relevant for the protection of the system. conditions and make available, are generally not evaluated with the "normal" operational control of the system, but fed to a so-called safety controller or, in simpler cases, to a so-called safety switching device. For the sake of simplicity, no further distinction is made in the following between complex safety controls and simpler safety switching devices, ie the term "safety control" encompasses both simpler safety switching devices, such as those offered by the present applicant under the name PNOZ ® , and complex safety controls, such as the PLC-based PSS® from the applicant.

Sicherheitssteuerungen unterscheiden sich allerdings von "normalen" Betriebssteuerungen dadurch, dass sie durch Maßnahmen wie redundante Signalverarbeitungskanäle, regelmäßige Selbsttests und dergleichen eigenfehlersicher aufgebaut sind. Einfache Betriebssteuerungen besitzen zwar in gewissem Rahmen auch Fehlererkennungs- und Fehlervermeidungsmaßnahmen, diese sind jedoch in aller Regel nicht ausreichend, um das sichere Abschalten der Anlage unter allen Umständen zu gewährleisten. Zur Abgrenzung von "einfachen" Steuerungen und „einfachen" Meldegeräten betrifft die vorliegende Erfindung Meldegeräte, Sicherheitssteuerungen und daraus aufgebaute Sicherheitsschaltungen, die zumindest die Kategorie 3 der Europäischen Norm EN 954-1, bevorzugt die höchste Kategorie 4, oder vergleichbare Sicherheitsanforderungen erfüllen.However, safety controls differ from "normal" operational controls in that they are designed to be inherently fail-safe through measures such as redundant signal processing channels, regular self-tests and the like. To a certain extent, simple operating controls also have error detection and prevention measures, but these are generally not sufficient to ensure that the system is safely shut down under all circumstances. To differentiate between "simple" controls and "simple" signaling devices, the present invention relates to signaling devices, safety controls and safety circuits constructed therefrom which meet at least Category 3 of the European Standard EN 954-1, preferably the highest Category 4, or comparable safety requirements.

Die eingangs genannte EP 1 363 306 A2 beschreibt einen sogenannten Sicherheitsschalter, d.h. ein Meldegerät, zur Positi- onsüberwachung von Schutzgittern, Schutztüren, Maschinenver- kleidungsteilen und ähnlichen Schutzeinrichtungen. Derartige Sicherheitsschalter besitzen einen Betätiger, mit dessen Hilfe die Offnungs- oder Schließposition der Schutztür fehlersicher bestimmt werden kann. Bis heute sind derartige Sicherheitsschalter in der Praxis in aller Regel elektromechanisch aufgebaut und die erforderlichen Funktionstests und Fehlerüberwachungen, wie etwa Querschlusserkennung, werden von oder zumindest mit Hilfe der übergeordneten Sicherheitssteuerung durchgeführt. Entsprechende Sicherheitsschalter erhalten daher üblicherweise nur in Kombination mit der Sicherheitssteuerung eine Zulassung gemäß EN 954-1 oder vergleichbaren Normen.The aforementioned EP 1 363 306 A2 describes a so-called safety switch, ie a signaling device, for monitoring the position of protective grilles, protective doors, machine clothing and similar protective devices. Such safety switches have an actuator with which the opening or closing position of the protective door can be determined in a fail-safe manner. To date, such safety switches are generally electromechanically constructed in practice and the necessary function tests and error monitoring, such as cross-circuit detection, are carried out by or at least with the help of the higher-level safety controller. Corresponding safety switches are therefore usually only approved in accordance with EN 954-1 or comparable standards in combination with the safety controller.

Um für den Sicherheitsschalter selbst eine höhere Sicherheitskategorie zu ermöglichen, schlägt die EP 1 363 306 A2 vor, eine Sicherheitslogik in den Sicherheitsschalter zu integrieren, wie dies von Lichtschranken, Lichtgittern und anderen „intelligenten" Meldegeräten schon bekannt ist. In den beschriebenen Ausführungsbeispielen besitzen die vorgeschlagenen Sicherheitsschalter zwei zueinander redundante elektronische Schaltelemente, die von einem fehlersicheren Steuerteil angesteuert werden. Über die Schaltelemente wird ein externes Freigabesignal geschleift, das letztlich der übergeordneten Sicherheitssteuerung zugeführt ist. Das Freigabesignal kann damit von dem Steuerteil unterdrückt werden, was der Sicherheitssteuerung signalisiert, dass die überwachte Anlage in einen sicheren Zustand gebracht werden soll. Das Freigabesignal kann auch durch mehrere, in Reihe hintereinander geschaltete Sicherheitsschalter geschleift werden, so dass jeder dieser Sicherheitsschalter das Freigabesignal unterdrücken kann. Eine solche Reihenschaltung von Meldegeräten wurde in der Praxis auch schon mit elektromechanischen Meldegeräten realisiert, wobei das Freigabesignal in diesen Fällen von der Sicherheitssteuerung erzeugt und über die in Reihe geschalteten Relaiskontakte der einzelnen Meldegeräte zurückgeschleift wurde.In order to enable a higher safety category for the safety switch itself, EP 1 363 306 A2 proposes to integrate safety logic into the safety switch, as is already known from light barriers, light grids and other “intelligent” signaling devices Proposed safety switch two mutually redundant electronic switching elements, which are controlled by a fail-safe control part. An external release signal is looped through the switching elements, which is ultimately fed to the higher-level safety control. The release signal can thus be suppressed by the control part, which signals the safety control that the The enabled signal can also be looped through several safety switches connected in series, so that each of these safety switches detects the Fr can suppress input signal. Such a series connection of signaling devices has already been implemented in practice with electromechanical signaling devices, in which case the release signal was generated by the safety controller and looped back via the series-connected relay contacts of the individual signaling devices.

Der in EP 1 363 306 A2 beschriebene Aufbau der Sicherheitsschalter ermöglicht eine schnelle Reaktion der übergeordneten Sicherheitssteuerung, selbst wenn eine größere Anzahl an Meldegeräten in Reihe zueinander an die Sicherheitssteuerung angeschlossen sind. Andererseits begrenzt das Durchschleifen des Freigabesignals die maximale räumliche Verteilung der in Reihe geschalteten Meldegeräte. Darüber hinaus ist aus Sicht der übergeordneten Sicherheitssteuerung die gesamte Reihe "tot", wenn eines der Meldegeräte das Freigabesignal unterdrückt, sei es aufgrund einer Veränderung des Betätigers (Öffnen der Schutztür oder ähnliches) oder aufgrund eines intern detektier- ten Funktionsfehlers. Die Flexibilität und Leistungsfähigkeit der beschriebenen Sicherheitsschalter geht damit nicht über das hinaus, was bereits seit langem mit vergleichbaren relaisbasierten Meldegeräten möglich ist.The structure of the safety switches described in EP 1 363 306 A2 enables the higher-level safety control to react quickly, even if a larger number of signaling devices are connected to the safety control in series with one another. On the other hand, looping through the enable signal limits the maximum spatial distribution of the signaling devices connected in series. In addition, from the point of view of the higher-level safety controller, the entire series is "dead" if one of the signaling devices suppresses the release signal, be it due to a change in the actuator (opening the protective door or the like) or due to an internally detected functional error. The flexibility and performance of the safety switches described does not go beyond what has been possible for a long time with comparable relay-based signaling devices.

Vor diesem Hintergrund ist es eine Aufgabe der vorliegenden Erfindung, ein Meldegerät der eingangs genannten Art anzugeben, das eine flexiblere Verwendung, insbesondere in einer Reihenanordnung ermöglicht.Against this background, it is an object of the present invention to provide a signaling device of the type mentioned at the outset which enables more flexible use, in particular in a row arrangement.

Es ist ferner eine Aufgabe der Erfindung, eine Sicherheitsschaltung mit einer Reihenanordnung derartiger Meldegeräte anzugeben, die eine flexiblere Reaktion auf ein Meldeereignis ermöglicht.It is also an object of the invention to provide a safety circuit with a series arrangement of such signaling devices to be specified, which enables a more flexible reaction to a reporting event.

Gemäß einem Aspekt der Erfindung werden diese Aufgaben durch ein Meldegerät der eingangs genannten Art gelöst, bei dem der Eingang des Schaltelements intern mit einem festen Potential belegt ist, vorzugsweise einem festen High-Potential .According to one aspect of the invention, these objects are achieved by a signaling device of the type mentioned in the introduction, in which the input of the switching element is internally assigned a fixed potential, preferably a fixed high potential.

Die Aufgabe wird ferner durch eine entsprechende Sicherheitsschaltung gelöst, bei der der Eingang des zumindest einen Schaltelements in jedem Meldegerät intern mit einem festen Potential belegt ist, bei dem ferner der Ausgang des zumindest einen Schaltelements in dem ersten Meldegerät dem Steuerteil des zweiten Meldegeräts zugeführt ist, und bei dem der Steuerteil des zweiten Meldegeräts das zumindest eine Schaltelement des zweiten Meldegeräts auch in Abhängigkeit von dem ersten Meldegerät ansteuert.The object is further achieved by a corresponding safety circuit in which the input of the at least one switching element in each signaling device is internally assigned a fixed potential, and in which the output of the at least one switching element in the first signaling device is fed to the control part of the second signaling device, and in which the control part of the second signaling device also controls the at least one switching element of the second signaling device as a function of the first signaling device.

Schaltungstechnisch betrachtet unterscheidet sich das neue Meldegerät also von dem aus EP 1 363 306 A2 bekannten Sicherheitsschalter dadurch, dass ein Freigabesignal nicht mehr durch das zumindest eine Schaltelement hindurchgeschleift wird. Vielmehr wird das Freigabesignal nun in jedem Meldegerät neu erzeugt. Dabei berücksichtigt der Steuerteil eines stromabwärts liegenden, zweiten Meldegerätes einer Reihenschaltung allerdings das Ausgangssignal des vor ihm stromaufwärts liegenden Meldegerätes. Es ist damit leicht möglich, das Durchschleifen eines Freigabesignals durch mehrere Meldegeräte so nachzubilden, dass aus Sicht der übergeordneten Sicherheitssteuerung kein Unterschied erkennbar ist. Andererseits sind die einzelnen Meldegeräte in einer Reihenanordnung jedoch nicht "tot", wenn ein stromaufwärts liegendes Meldegerät das Freigabesignal unterdrückt hat. Aufgrund der Erfindung ist es insbesondere möglich, dass ein stromabwärts liegendes Meldegerät anderen nachfolgenden Meldegeräten und/oder der übergeordneten Sicherheitssteuerung durch ein Datentelegramm oder dergleichen eine Nachricht zukommen lässt, die eine flexible Reaktion der gesamten Sicherheitsschaltung ermöglicht. Dabei kann das Datentelegramm, wie nachfolgend anhand eines bevorzugten Ausführungsbeispiels gezeigt ist, über die vorhandenen Anschlüsse übertragen werden, d.h. der Verdrahtungsaufwand ist trotz gestiegener Flexibilität gering.In terms of circuitry, the new signaling device differs from the safety switch known from EP 1 363 306 A2 in that an enable signal is no longer looped through the at least one switching element. Rather, the release signal is now generated anew in each signaling device. The control part of a downstream, second signaling device of a series connection, however, takes into account the output signal of the signaling device located upstream of it. It is therefore easily possible to simulate the looping of an enable signal through several signaling devices so that no difference can be seen from the point of view of the higher-level safety controller. On the other hand, however, the individual signaling devices in a row arrangement are not "dead" if an upstream signaling device has suppressed the release signal. On the basis of the invention, it is in particular possible for a signaling device located downstream to send a message to other subsequent signaling devices and / or the higher-level safety controller by means of a data telegram or the like, which enables the entire safety circuit to react flexibly. The data telegram can be transmitted via the existing connections, as shown below with the aid of a preferred exemplary embodiment, ie the wiring effort is low despite increased flexibility.

Unabhängig davon übernimmt jedes Meldegerät aufgrund der neuen Verschaltung eine Repeater-Funktion, und es können daher erheblich größere Abstände zwischen den in Reihe zueinander angeordneten Meldegeräten realisiert werden. Auch dies ermöglicht eine flexiblere Anlagenplanung. Auch eine Gruppenabschaltung lässt sich aufgrund der neuen Funktionalität der Meldegeräte einfach realisieren, da jedes Meldegerät der Reihenanordnung unabhängig von den stromaufwärts liegenden Meldegeräten an seinem Ausgang ein Meldesignal erzeugen kann.Regardless of this, each signaling device takes on a repeater function due to the new wiring, and it is therefore possible to realize considerably larger distances between the signaling devices arranged in series with one another. This also enables more flexible plant planning. A group shutdown can also be easily implemented due to the new functionality of the signaling devices, since each signaling device in the row arrangement can generate a signal at its output independently of the upstream signaling devices.

Die genannte Aufgabe ist daher vollständig gelöst.The stated task is therefore completely solved.

In einer Ausgestaltung besitzt das neue Meldegerät zumindest einen Eingang, bevorzugt einen redundanten Sicherheitseingang, für ein externes Freigabesignal, das dem Steuerteil zugeführt ist, wobei der Steuerteil das zumindest eine Schaltelement auch in Abhängigkeit von dem Freigabesignal ansteuert. In der bevorzugten Sicherheitsschaltung ist das Freigabesignal dem ersten Meldegerät von der Sicherheitssteuerung zugeführt. Diese Ausgestaltung macht von der gewonnenen Flexibilität vorteilhaften Gebrauch. Zwar besitzt das neue Meldegerät aufgrund der bereits beschriebenen Repeater-Funktion auch ohne diese Ausgestaltung Vorteile gegenüber dem bekannten Sicherheitsschalter, erst die Berücksichtigung des extern zugeführten Freigabesignals im Steuerteil ermöglicht jedoch eine individuelle Reaktion des neuen Meldegerätes, die Ereignisse berücksichtigt, die außerhalb von dem Meldegerät auftreten.In one configuration, the new signaling device has at least one input, preferably a redundant safety input, for an external release signal which is fed to the control part, the control part also controlling the at least one switching element as a function of the release signal. In the preferred safety circuit, the release signal is fed to the first signaling device by the safety controller. This configuration makes advantageous use of the flexibility gained. Although the new signaling device has advantages over the known safety switch due to the repeater function already described, even without this configuration, it is only when the externally supplied enable signal in the control section is taken into account that the new signaling device can react individually, taking into account events that occur outside of the signaling device ,

In einer weiteren Ausgestaltung ist das zum Ausgang des zumindest einen Schaltelements durchgeschaltete Signal dem Steuerteil des Meldegerätes zugeführt.In a further embodiment, the signal connected through to the output of the at least one switching element is fed to the control part of the signaling device.

Mit anderen Worten wird das Ausgangssignal des Schaltelements (und damit zumindest mittelbar auch das Ausgangssignal des Meldegerätes) auf den Steuerteil zurückgekoppelt. Der Steuerteil ist damit in der Lage, geräteinterne Funktionsfehler zu detektieren. Diese Ausgestaltung ist für sich genommen auch aus EP 1 363 306 A2 und auch seit langem von Lichtschranken und anderen "intelligenten" Meldegeräten und Sicherheitsschaltgeräten bekannt. Die Vorteile dieser Ausgestaltung kommen jedoch erst aufgrund der vorliegenden Erfindung voll zur Geltung, da jedes Meldegerät einer Reihenanordnung einen internen Funktionsfehler unabhängig von dem Zustand stromaufwärtsliegender Meldegeräte weitergeben kann.In other words, the output signal of the switching element (and thus at least indirectly also the output signal of the signaling device) is fed back to the control part. The control section is thus able to detect device-internal malfunctions. This embodiment is also known per se from EP 1 363 306 A2 and has also been known for a long time from light barriers and other “intelligent” signaling devices and safety switching devices. However, the advantages of this embodiment only come into full advantage on the basis of the present invention, since each signaling device in a row arrangement can pass on an internal functional error regardless of the state of upstream signaling devices.

In einer weiteren Ausgestaltung ist der Steuerteil des Meldegerätes dazu ausgebildet, einen geräteinternen Funktionsfehler zu detektieren und mit Hilfe des zumindest einen Schaltelements ein Datentelegramm an dessen Ausgang zu erzeugen. Der besondere Vorteil liegt darin, dass das neue Meldegerät Diagnosedaten über die vorhandenen Anschlüsse an die übergeordnete Sicherheitssteuerung übertragen kann, d.h. es müssen keine zusätzlichen Anschlüsse und Leitungen zum Übertragen von Diagnosedaten bereitgestellt werden. Dementsprechend vereinfacht sich die Verdrahtung und sowohl beim Meldegerät als auch bei der Sicherheitssteuerung können Bauraum und Kosten für zusätzliche Anschlüsse eingespart werden.In a further embodiment, the control part of the signaling device is designed to detect a device-internal functional error and to generate a data telegram at its output with the aid of the at least one switching element. The particular advantage is that the new signaling device can transmit diagnostic data via the existing connections to the higher-level safety control system, ie no additional connections and lines have to be provided for the transmission of diagnostic data. Accordingly, the wiring is simplified and both the signaling device and the safety controller can save space and costs for additional connections.

In bevorzugten Ausgestaltungen ist das Datentelegramm ein Pulstelegramm, d.h. der Steuerteil schaltet das zumindest eine Schaltelement pulsweise an und aus.In preferred embodiments, the data telegram is a pulse telegram, i.e. the control part switches the at least one switching element on and off in pulses.

Auf diese Weise können Nachrichten mit einem Informationsgehalt von mehreren Bits auf den vorhandenen Signalleitungen sehr kostengünstig und variabel übertragen werden. Damit ist die effiziente Weitergabe von sehr detaillierten Diagnoseinformationen möglich. Auch eine dem Meldegerät zugewiesene Adresse kann in dieser Ausgestaltung mit geringem Aufwand an die übergeordnete Steuerung übertragen werden, so dass die Sicherheitssteuerung jedes Meldegerät einer Reihenschaltung einzeln identifizieren kann.In this way, messages with an information content of several bits can be transmitted very inexpensively and variably on the existing signal lines. This makes it possible to pass on very detailed diagnostic information efficiently. In this embodiment, an address assigned to the signaling device can also be transmitted to the higher-level controller with little effort, so that the safety controller can individually identify each signaling device in a series connection.

In einer weiteren Ausgestaltung besitzt jedes Meldegerät zumindest zwei redundante Schaltelemente mit je einem Eingang und einem Ausgang, wobei jedes der zumindest zwei redundanten Schaltelemente eingangsseitig mit dem festen Potential belegt ist.In a further embodiment, each signaling device has at least two redundant switching elements, each with an input and an output, each of the at least two redundant switching elements being assigned the fixed potential on the input side.

Diese für sich genommene bereits von Sicherheitssteuerungen bekannte Ausgestaltung besitzt in Kombination mit der vorlie- genden Erfindung den Vorteil, dass das Meldegerät einen internen Funktionsfehler auf den vorhandenen Signalleitungen an die übergeordnete Sicherheitssteuerung melden kann, selbst wenn eines der Schaltelemente Ursache des Funktionsfehlers ist. Die bei den bekannten Sicherheitsschaltgeräten aus Sicherheitsgründen vorgesehene Redundanz führt hier also auch zu einer höheren Verfügbarkeit .This design, already known per se from safety controls, in combination with the present The present invention has the advantage that the signaling device can report an internal functional error on the existing signal lines to the higher-level safety controller, even if one of the switching elements is the cause of the functional error. The redundancy provided in the known safety switching devices for safety reasons also leads to a higher availability here.

In einer weiteren Ausgestaltung besitzt das Meldegerät einen Eingang zum Zuführen einer Betriebsspannung, wobei die Betriebsspannung dem zumindest einen Schaltelement als festes Potential zugeführt ist.In a further embodiment, the signaling device has an input for supplying an operating voltage, the operating voltage being supplied to the at least one switching element as a fixed potential.

Diese Ausgestaltung ist besonders vorteilhaft im Hinblick auf die oben beschriebene Repeater-Funktion des neuen Meldegerätes. Indem das zumindest eine Schaltelement eingangsseitig mit der Betriebsspannung verbunden ist, können große Strecken zwischen mehreren Meldegeräten einfach überbrückt werden.This configuration is particularly advantageous with regard to the repeater function of the new signaling device described above. Because the at least one switching element is connected to the operating voltage on the input side, large distances between a plurality of signaling devices can easily be bridged.

In einer weiteren Ausgestaltung beinhaltet das Meldegerät einen beweglichen Betätiger, der zwischen einer ersten und zumindest einer zweiten Raumposition bewegbar ist, wobei die externe Zustandsgröße eine aktuelle Raumposition ist. In einer besonders bevorzugten Ausgestaltung ist der Betätiger ein Transpon- der .In a further embodiment, the signaling device contains a movable actuator which can be moved between a first and at least a second spatial position, the external state variable being a current spatial position. In a particularly preferred embodiment, the actuator is a transponder.

In dieser Ausgestaltung ist das neue Meldegerät insbesondere ein Schutztürschalter, ein Not-Aus-Taster, ein End- oder Positionsschalter, ein Sensor für eine Trittmatte oder ein handbetätigter Start- oder Befehlstaster. Der Betätiger kann dabei in das Meldegerät integriert sein oder auch vom Meldegerät ge- trennt ausgeführt sein, wie dies beispielsweise bei Schutztürschaltern üblich ist. Die Anbindung des Betätigers an das Meldegerät kann optisch, induktiv, kapazitiv oder auf eine beliebige andere Weise erfolgen. Diese Ausgestaltung ist bevorzugt, weil es sich bei den genannten Meldegeräten um relativ einfache Komponenten handelt, die bislang praktisch keine eigene Signalverarbeitung besessen haben. Der erweiterte Funktionsumfang kommt daher bei diesen Meldegeräten besonders stark zur Geltung. Die Verwendung der vorliegenden Erfindung bei derartigen "einfachen" Meldegeräten kann zudem auch den Einsatz einer übergeordneten Sicherheitssteuerung für kleinere Anwendungsfälle überflüssig machen, indem das Meldegerät einen Aktor ohne zwischengeschaltete Sicherheitssteuerung über seine Ausgänge aktiviert.In this embodiment, the new signaling device is, in particular, a protective door switch, an emergency stop button, a limit or position switch, a sensor for a step mat or a manually operated start or command button. The actuator can be integrated in the signaling device or can also be be carried out separately, as is customary, for example, with protective door switches. The actuator can be connected to the signaling device optically, inductively, capacitively or in any other way. This configuration is preferred because the above-mentioned signaling devices are relatively simple components which have hitherto had practically no signal processing of their own. The expanded range of functions therefore comes into its own with these signaling devices. The use of the present invention in such "simple" signaling devices can also make the use of a higher-level safety controller for smaller applications superfluous by the signaling device activating an actuator without an intermediate safety control via its outputs.

Daher ist es in einer weiteren Ausgestaltung bevorzugt, wenn das neue Meldegerät einen Rückleseeingang zum Zuführen eines externen Rücklesesignals von einem Aktor besitzt.It is therefore preferred in a further embodiment if the new signaling device has a readback input for supplying an external readback signal from an actuator.

Das Meldegerät dieser Ausgestaltung vereint damit die bislang getrennten Funktionen „Zustandsgröße erfassen" (Sensor) und „Anlage Abschalten" (Signalverarbeitung). Kleine sicherheitstechnische Anwendungen lassen sich damit sehr kostengünstig realisieren.The signaling device of this embodiment thus combines the previously separate functions "record state variable" (sensor) and "shutdown system" (signal processing). Small security applications can thus be implemented very inexpensively.

In einer weiteren Ausgestaltung ist der Eingangsteil dazu ausgebildet, eine physikalische Messgröße, insbesondere eine Drehzahl, eine Spannung und/oder einen Strom, als externe Zustandsgröße aufzunehmen. Sensoren zum Aufnehmen derartiger Zustandsgrößen werden üblicherweise in einem Schaltschrank verbaut, während Not-AusTaster, End- oder Positionsschalter, Schutztürschalter und ähnliche Meldegräte üblicherweise an der Anlage installiert sind. Die zuvor erwähnten Vorteile lassen sich jedoch in gleicher Weise auch auf solche messenden Sensoren als Meldegeräte übertragen. Beispielsweise können mehrere Drehzahlwächter in der hier beschriebenen Weise in Reihe geschaltet werden, so dass sich mehrere bewegte Achsen einer Anlage sehr kostengünstig sicherheitstechnisch überwachen lassen.In a further embodiment, the input part is designed to receive a physical measured variable, in particular a speed, a voltage and / or a current, as an external state variable. Sensors for recording such status variables are usually installed in a control cabinet, while emergency stop buttons, limit switches or position switches, protective door switches and similar signaling devices are usually installed on the system. However, the advantages mentioned above can also be transferred in the same way to such measuring sensors as signaling devices. For example, several speed monitors can be connected in series in the manner described here, so that multiple moving axes of a system can be monitored very cost-effectively in terms of safety.

Es versteht sich, dass die vorstehend genannten und die nachstehend noch zu erläuternden Merkmale nicht nur in der jeweils angegebenen Kombination, sondern auch in anderen Kombinationen oder in Alleinstellung verwendbar sind, ohne den Rahmen der vorliegenden Erfindung zu verlassen.It goes without saying that the features mentioned above and those yet to be explained below can be used not only in the combination indicated in each case, but also in other combinations or on their own without departing from the scope of the present invention.

Ausführungsbeispiele der Erfindung sind in der Zeichnung dargestellt und werden in der nachfolgenden Beschreibung näher erläutert. Es zeigen:Embodiments of the invention are shown in the drawing and are explained in more detail in the following description. Show it:

Fig. 1 eine vereinfachte Darstellung einer Anlage, bei der ein Meldegerät gemäß der vorliegenden Erfindung zur Absicherung eingesetzt wird,1 shows a simplified illustration of a system in which a signaling device according to the present invention is used for security purposes,

Fig. 2 eine schematische Darstellung eines Ausführungsbeispiels des neuen Meldegerätes,2 shows a schematic illustration of an exemplary embodiment of the new signaling device,

Fig. 3 eine Sicherheitsschaltung mit zwei Meldegeräten der in Fig. 2 gezeigten Art in einer Reihenanordnung, Fig. 4 eine Zeitdiagramm mit Signalverläufen beim Initialisieren einer Sicherheitsschaltung gemäß Fig. 3, und3 shows a safety circuit with two signaling devices of the type shown in FIG. 2 in a row arrangement, FIG. 4 shows a time diagram with signal profiles when initializing a safety circuit according to FIG. 3, and

Fig. 5 ein weiteres Ausführungsbeispiel eines neuen Meldegerätes .Fig. 5 shows another embodiment of a new signaling device.

In Fig. 1 ist eine Anlage, die mit Hilfe der Erfindung abgesichert wird, in ihrer Gesamtheit mit der Bezugsziffer 10 bezeichnet.In Fig. 1, a system that is protected with the aid of the invention is designated in its entirety by reference number 10.

Die Anlage 10 beinhaltet hier einen Roboter 12, dessen automatisierte Bewegungen für eine Person (hier nicht dargestellt), die sich im Bewegungsbereich des Roboters 12 aufhalten würde, gefährlich wären. Daher ist der Bewegungsbereich des Roboters 12, wie an sich bekannt, mit einer Schutztür 14 und Schutzzäunen abgesichert. An der Schutztür 14 ist ein Betätiger 16 befestigt. An einem feststehenden Rahmen, an dem die Schutztür 14 in geschlossenem Zustand anliegt, befindet sich ein Sicherheitsschalter 18, allgemeiner also der feststehende Teil eines Meldegerätes gemäß der vorliegenden Erfindung. Der Sicherheitsschalter 18 ist über mehrere Leitungen mit einer Sicherheitssteuerung 20 verbunden. Die Sicherheitssteuerung 20 steuert ausgangsseitig zwei Schütze 22, 24, deren Kontakte die Stromversorgung 26 zum Roboter 12 unterbrechen können.The system 10 here includes a robot 12, the automated movements of which would be dangerous for a person (not shown here) who would be in the range of motion of the robot 12. Therefore, the range of motion of the robot 12, as known per se, is secured with a protective door 14 and protective fences. An actuator 16 is attached to the protective door 14. A safety switch 18, more generally the fixed part of a signaling device according to the present invention, is located on a fixed frame against which the protective door 14 bears in the closed state. The safety switch 18 is connected to a safety controller 20 via several lines. On the output side, the safety controller 20 controls two contactors 22, 24, the contacts of which can interrupt the power supply 26 to the robot 12.

Die Anlage 10 ist hier vereinfacht dargestellt. Wie den einschlägigen Fachleuten bekannt ist, wird die Schutztür 14 in der Praxis üblicherweise mit zumindest zwei Sicherheitsschaltern 18 und entsprechenden Betätigern 16 ausgerüstet, wobei einer der Sicherheitsschalter häufig verdeckt angeordnet wird, um Manipulationen zu erschweren. Darüber hinaus enthält eine solche Anlage häufig weitere Meldegeräte, wie beispielsweise Not-AusTaster oder weitere Schutztürschalter (hier nicht gezeigt) . Außerdem ist hier die erforderliche Betriebssteuerung für den Roboter 12 der Einfachheit halber nicht dargestellt. Um einen eingeschränkten Betrieb bei geöffneter Schutztür zu ermöglichen, können ein oder mehrere Drehzahlwächter (hier nicht gezeigt) mit den Antrieben und/oder den bewegten Achsen des Roboters verbunden sein.The system 10 is shown here in simplified form. As is known to the relevant experts, in practice the protective door 14 is usually equipped with at least two safety switches 18 and corresponding actuators 16, one of the safety switches often being arranged in a concealed manner in order to make manipulations more difficult. It also contains one System often other signaling devices, such as emergency stop buttons or other protective door switches (not shown here). In addition, the required operational control for the robot 12 is not shown here for the sake of simplicity. In order to enable restricted operation when the protective door is open, one or more speed monitors (not shown here) can be connected to the drives and / or the moving axes of the robot.

Die Sicherheitssteuerung 20 kann in einem einfachen Szenario ein Sicherheitsschaltgerät sein, wie es von der Anmelderin unter der Bezeichnung PNOZ® angeboten wird. Wenn zahlreiche sicherheitstechnische Meldegeräte zur Absicherung der Anlage 10 benötigt werden, ist es jedoch vorteilhaft, eine komplexere Sicherheitssteuerung einzusetzen, wie etwa die unter der Bezeichnung PSS® von der Anmelderin vertriebenen Sicherheitssteuerungen. Zumindest im letztgenannten Fall besitzt die Sicherheitssteuerung 20 üblicherweise einen Feldbusanschluss und weitere Schnittstellen zur Kommunikation mit der hier nicht gezeigten Betriebssteuerung und/oder zur Kommunikation mit einem übergeordneten Leitrechner.The safety controller 20 can be a safety relay in a simple scenario, as offered by the applicant under the name PNOZ ®. However, if numerous safety-related signaling devices are needed to protect the system 10, it is advantageous to use a more complex safety controller, such as those sold under the name PSS ® by the applicant safety controls. At least in the latter case, the safety controller 20 usually has a fieldbus connection and further interfaces for communication with the operating control (not shown here) and / or for communication with a higher-level master computer.

In dem bevorzugten Ausführungsbeispiel gemäß Fig. 2 ist der Sicherheitsschalter 18 zweikanalig-redundant aufgebaut. Dementsprechend besitzt der Sicherheitsschalter 18 hier zwei redundante MikroController 30, 32, die sich gegenseitig überwachen, was durch einen Doppelpfeil zwischen den Mikrocontrollern dargestellt ist. In bevorzugten Ausführungsbeispielen sind die Mikrocontroller unterschiedlich, d.h. der Sicherheitsschalter 18 ist diversitär aufgebaut. Mit den Bezugsziffern 34, 36 sind zwei elektronische Schaltelemente bezeichnet, die hier als Feldeffekttransistoren dargestellt sind. Alternativ können jedoch auch bipolare Transistoren oder andere, vorzugsweise elektronische Schaltelemente eingesetzt werden.In the preferred exemplary embodiment according to FIG. 2, the safety switch 18 has a two-channel redundant structure. Accordingly, the safety switch 18 here has two redundant microcontrollers 30, 32 which monitor one another, which is represented by a double arrow between the microcontrollers. In preferred exemplary embodiments, the microcontrollers are different, that is to say the safety switch 18 has a diverse structure. Reference numerals 34, 36 denote two electronic switching elements, which are shown here as field effect transistors. Alternatively, however, bipolar transistors or other, preferably electronic switching elements can also be used.

Der Steueranschluss (Gate) des Schaltelements 34 ist mit dem Mikrocontroller 30 verbunden. Der Eingang 38 (Source) ist mit einer Leitung 40 verbunden, an der im Betrieb des Sicherheitsschalters 18 eine Betriebsspannung UB anliegt. Der Ausgang 42 (Drain) ist mit einem Anschluss 44 verbunden, an dem der Sicherheitsschalter 18 extern verdrahtet werden kann. Damit bildet der Ausgang 42 des Schaltelements 34 ein Ausgangssignal des Sicherheitsschalters 18.The control connection (gate) of the switching element 34 is connected to the microcontroller 30. The input 38 (source) is connected to a line 40, to which an operating voltage U B is present during the operation of the safety switch 18. The output 42 (drain) is connected to a connection 44 to which the safety switch 18 can be externally wired. The output 42 of the switching element 34 thus forms an output signal of the safety switch 18.

Das zweite Schaltelement 36 ist an seinem Steueranschluss (Gate) mit dem Mikrocontroller 32 verbunden. Sein Eingang 38 liegt über die Leitung 40 ebenfalls an Betriebsspannung UB. Sein Ausgang 42 ist einem zweiten Ausgangsanschluss 46 des Sicherheitsschalters 18 zugeführt.The second switching element 36 is connected to the microcontroller 32 at its control connection (gate). Its input 38 is also connected to operating voltage U B via line 40. Its output 42 is fed to a second output connection 46 of the safety switch 18.

Die Signale an den Ausgängen 42 der Schaltelemente 34, 36 sind über zwei Spannungsteiler 48, 50 auf die Mikrocontroller 30, 32 zurückgekoppelt. Damit ist es den Mikrocontrollern 30, 32 möglich, den jeweiligen Schaltzustand der Schaltelemente 34, 36 zu überwachen.The signals at the outputs 42 of the switching elements 34, 36 are fed back to the microcontrollers 30, 32 via two voltage dividers 48, 50. This enables the microcontrollers 30, 32 to monitor the respective switching state of the switching elements 34, 36.

Mit der Bezugsziffer 52 ist ein Eingangsteil bezeichnet, mit dessen Hilfe die Mikrocontroller 30, 32 den aktuellen Zustand des Betätigers 16, hier also seine Raumposition, bestimmen. In dem hier gezeigten, bevorzugten Ausführungsbeispiel ist der Betätiger 16 ein Transponder mit einem Signalerzeugungsschaltkreis 54 und einer Sende- und Empfangsspule 56. In dem Signalerzeugungsschaltkreis 54 ist eine individuelle Codierung 58 abgespeichert. Der Eingangsteil 52 besitzt eine Sende- und Empfangsspule (hier nur symbolisch dargestellt), über die er ein Abfragesignal aussendet. Sobald sich der Transponder 16 im Nahbereich des Eingangsteils 52 befindet (Schutztür geschlossen), wird der Signalerzeugungsschaltkreis 54 im Betätiger 16 aktiviert. Der Betätiger 16 sendet dann die abgespeicherte Codierung 58 an den Eingangsteil 52 zurück. Dort wird die Codierung 58 aus dem empfangenen Signal demoduliert und den Mikrocontrollern 30, 32 zur Verfügung gestellt.Reference number 52 denotes an input part, with the aid of which the microcontrollers 30, 32 determine the current state of the actuator 16, in this case its spatial position. In the preferred exemplary embodiment shown here, the Actuator 16 a transponder with a signal generating circuit 54 and a transmitting and receiving coil 56. An individual coding 58 is stored in the signal generating circuit 54. The input part 52 has a transmitting and receiving coil (shown here only symbolically), via which it sends out an interrogation signal. As soon as the transponder 16 is in the vicinity of the input part 52 (protective door closed), the signal generating circuit 54 in the actuator 16 is activated. The actuator 16 then sends the stored coding 58 back to the input part 52. There the coding 58 is demodulated from the received signal and made available to the microcontrollers 30, 32.

Ist die Schutztür 14 hingegen geöffnet, befindet sich der Betätiger 16 außerhalb der Sende- und Empfangsreichweite des Eingangsteils 52, was in Fig. 2 bei der Position 16' dargestellt ist. In diesem Fall findet zwischen Betätiger 16 und Eingangsteil 52 keine Kommunikation statt. Die Mikrocontroller 30, 32 erhalten folglich keine Codierung, was als geöffnete Schutztür 14 interpretiert wird. Ist ein zweiter Schütztürschalter oder zumindest ein zweiter Betätiger (nicht dargestellt) vorhanden, kann auch ein Defekt des Betätigers 16 oder des Eingangsteils 52 erkannt werden.However, if the protective door 14 is open, the actuator 16 is outside the transmission and reception range of the input part 52, which is shown in FIG. 2 at position 16 '. In this case, there is no communication between actuator 16 and input part 52. The microcontrollers 30, 32 consequently do not receive any coding, which is interpreted as an open protective door 14. If a second protective door switch or at least a second actuator (not shown) is present, a defect in the actuator 16 or the input part 52 can also be detected.

In anderen Ausführungsbeispielen kann der Eingangsteil 52 für andere Arten von Betätigern ausgebildet sein. Dabei kann der Betätiger auch im Sicherheitsschalter 18 integriert sein. Beispielsweise könnte der Sicherheitsschalter 18 ein Not-AusTaster sein und der Betätiger wäre in diesem Fall der Stößel des Tasters. In weiteren Ausführungsbeispielen beinhaltet der Eingangsteil 52 induktive, kapazitive, optische oder anderwei- tige Sensoren zum Bestimmen einer aktuellen Position eines mechanisch beweglichen Betätigers. Darüber hinaus kann die Erfindung grundsätzlich auch bei Lichtschranken und anderen Meldegeräten angewendet werden, die zwischen zumindest zwei Zuständen unterscheiden. In weiteren Ausführungsbeispielen ist der Eingangsteil zur messenden Aufnahme einer physikalischen Zustandsgröße ausgebildet, wie weiter unten anhand Fig. 5 näher erläutert ist.In other exemplary embodiments, the input part 52 can be designed for other types of actuators. The actuator can also be integrated in the safety switch 18. For example, the safety switch 18 could be an emergency stop button and the actuator in this case would be the push rod of the button. In further exemplary embodiments, the input part 52 contains inductive, capacitive, optical or otherwise term sensors for determining a current position of a mechanically movable actuator. In addition, the invention can in principle also be applied to light barriers and other signaling devices which differentiate between at least two states. In further exemplary embodiments, the input part is designed for the measurement recording of a physical state variable, as will be explained in more detail below with reference to FIG. 5.

Eingangsseitig besitzt der Sicherheitsschalter 18 hier drei Anschlüsse 60, 62, 64, die jeweils als Sicherheitseingänge ausgebildet sind und redundant mit den beiden Mikrocontrollern 30, 32 verbunden sind. Über die Anschlüsse 60 bis 64 können den Mikrocontrollern 30, 32 externe Freigabesignale redundant zugeführt werden. Außerdem ist in an sich bekannter Weise ein Anschluss 66 zum Zuführen einer Betriebsspannung UB und ein Mas- seanschluss 68 vorhanden. Es versteht sich, dass die genannten Anschlüsse jeweils an der Außenseite eines Gehäuses 70 des Sicherheitsschalters 18 zugänglich sind.On the input side, the safety switch 18 here has three connections 60, 62, 64, which are each designed as safety inputs and are redundantly connected to the two microcontrollers 30, 32. External enable signals can be supplied redundantly to the microcontrollers 30, 32 via the connections 60 to 64. In addition, in a manner known per se, there is a connection 66 for supplying an operating voltage U B and a ground connection 68. It is understood that the connections mentioned are each accessible on the outside of a housing 70 of the safety switch 18.

In Fig. 3 ist eine Sicherheitsschaltung mit zwei der beschriebenen Sicherheitsschalter 18 in ihrer Gesamtheit mit der Bezugsziffer 80 bezeichnet. Im übrigen bezeichnen gleiche Bezugszeichen dieselben Elemente wie zuvor. Die beiden Sicherheitsschalter sind zur gegenseitigen Unterscheidung mit 18a und 18b bezeichnet.In Fig. 3, a safety circuit with two of the described safety switches 18 is designated in its entirety with the reference number 80. Otherwise, the same reference numerals designate the same elements as before. The two safety switches are labeled 18a and 18b for mutual distinction.

Der Sicherheitsschalter 18a ist an seinen Anschlüssen 60, 62 mit Ausgängen der Sicherheitssteuerung 20 verbunden. Bevorzugt handelt es sich hierbei um sogenannte Taktausgänge der Sicherheitssteuerung 20, an denen zwei Taktsignale unterschiedlicher Frequenz und/oder Phase anliegen, so dass eine Querschlusserkennung sowohl im Sicherheitsschalter 18a als auch (durch Rücklesen, hier nicht gezeigt) in der Sicherheitssteuerung 20 möglich ist. Außerdem ist der Sicherheitsschalter 18a an den Anschlüssen 66, 68 mit Betriebsspannung UB bzw. Masse verbunden. Ausgangsseitig sind die Anschlüsse 44, 46 des Sicherheitsschalters 18a auf die Anschlüsse 60, 62 des nachfolgenden Sicherheitsschalters 18b geführt. Die beiden Sicherheitsschalter 18a, 18b sind also in Reihe zueinander angeordnet. Betriebsspannung erhält der Sicherheitsschalter 18b in der gezeigten Anordnung ebenfalls vom Sicherheitsschalter 18a. Alternativ hierzu könnte der Sicherheitsschalter 18b jedoch auch mit einer anderen Quelle für die Betriebsspannung UB verbunden sein.The safety switch 18a is connected at its connections 60, 62 to outputs of the safety controller 20. These are preferably so-called clock outputs of the safety controller 20, on which two clock signals are different Frequency and / or phase are present, so that cross-circuit detection is possible both in the safety switch 18a and (by reading back, not shown here) in the safety controller 20. In addition, the safety switch 18a is connected to the operating voltage U B or ground at the connections 66, 68. On the output side, the connections 44, 46 of the safety switch 18a are led to the connections 60, 62 of the subsequent safety switch 18b. The two safety switches 18a, 18b are thus arranged in series with one another. In the arrangement shown, the safety switch 18b also receives operating voltage from the safety switch 18a. Alternatively, the safety switch 18b could also be connected to another source for the operating voltage U B.

Die beiden Ausgangssignale des Sicherheitsschalters 18b, d.h. die an dessen Anschlüssen 44, 46 anliegenden Signale, sind Sicherheitseingängen der Sicherheitssteuerung 20 zugeführt. Ausgangsseitig ist die Sicherheitssteuerung 20 zwischen die Stromversorgung 26 und einen abzuschaltenden Antrieb 82, beispielsweise einen Stellantrieb des Roboters 12, geschaltet. Außerdem ist hier schematisch dargestellt, dass die Sicherheitssteuerung 20 über einen Feldbus 84 mit einer Betriebssteuerung 86 für den Roboter 12 und/oder einem übergeordneten Leitrechner verbunden ist. Die zu den Sicherheitsschaltern 18a, 18b gehörenden Betätiger sind aus Gründen der Übersichtlichkeit in Fig. 3 nicht gezeigt.The two output signals of the safety switch 18b, i.e. the signals present at its connections 44, 46 are fed to safety inputs of the safety controller 20. On the output side, the safety controller 20 is connected between the power supply 26 and a drive 82 to be switched off, for example an actuator of the robot 12. It is also shown schematically here that the safety controller 20 is connected via a fieldbus 84 to an operating controller 86 for the robot 12 and / or a higher-level master computer. For reasons of clarity, the actuators belonging to the safety switches 18a, 18b are not shown in FIG. 3.

Die Funktionsweise der Sicherheitsschaltung 80 ist wie folgt:The functioning of the safety circuit 80 is as follows:

Nach der Inbetriebnahme erzeugt die Sicherheitssteuerung 20 an ihren Ausgängen zwei Taktsignale 88, 90, die dem Sicherheits- Schalter 18a als Freigabesignale zugeführt sind. Die Mikrocontroller 30, 32 des Sicherheitsschalters 18a überwachen mit Hilfe des Eingangsteils 52 den aktuellen Zustand des zugehörigen Betätigers. Befindet sich der Betätiger im Bereich des Eingangsteils 52 und werden die Freigabesignale 88, 90 einwandfrei empfangen, erzeugen die Mikrocontroller 30, 32 mit Hilfe der Schaltelemente 34, 36 zwei Ausgangssignale, die den Freigabesignalen 88, 90 nachgebildet sind. Sie könnten sich jedoch auch von den Taktsignalen 88, 90 unterscheiden, beispielsweise hinsichtlich ihrer Frequenz. Der zweite Sicherheitsschalter 18b empfängt die nachgebildeten Freigabesignale und bildet diese seinerseits am Ausgang nach, wenn er ebenfalls eine geschlossene Schutztür und einwandfreie Funktion feststellt. Die Sicherheitssteuerung 20 erhält die nachgebildeten Freigabesignale über die Leitungen 92, 94.After commissioning, the safety controller 20 generates two clock signals 88, 90 at its outputs, which the safety Switches 18a are supplied as release signals. The microcontrollers 30, 32 of the safety switch 18a monitor the current state of the associated actuator with the aid of the input part 52. If the actuator is in the area of the input part 52 and the enable signals 88, 90 are received without any problems, the microcontrollers 30, 32 generate two output signals with the aid of the switching elements 34, 36, which emulate the enable signals 88, 90. However, they could also differ from the clock signals 88, 90, for example with regard to their frequency. The second safety switch 18b receives the simulated release signals and, in turn, simulates these at the output if it also detects a closed protective door and proper functioning. The safety controller 20 receives the simulated release signals via the lines 92, 94.

Wenn nun der Sicherheitsschalter 18a das Öffnen der ihm zugeordneten Schutztür detektiert, d.h. wenn der zugeordnete Betätiger seinen Zustand wechselt, öffnen die Mikrocontroller 30, 32 die Schaltelemente 34, 36. Der nachfolgende Sicherheitsschalter 18b erhält folglich nicht mehr die nachgebildeten Freigabesignale. Dies wird von den Mikrocontrollern im Sicherheitsschalter 18b erkannt und durch Abschalten der Schaltelemente 34, 36 an die Sicherheitssteuerung 20 gemeldet. Diese kann daraufhin den Antrieb 82 abschalten.If the safety switch 18a now detects the opening of the protective door assigned to it, i.e. when the assigned actuator changes its state, the microcontrollers 30, 32 open the switching elements 34, 36. The subsequent safety switch 18b consequently no longer receives the simulated release signals. This is recognized by the microcontrollers in the safety switch 18b and reported to the safety controller 20 by switching off the switching elements 34, 36. The latter can then switch off the drive 82.

In gleicher Weise erfolgt der Signalfluss, wenn der Sicherheitsschalter 18a einen Funktionsfehler detektiert, beispielsweise einen Querschluss an den eingangs- oder ausgangsseitigen Anschlüssen, ein Durchlegieren eines der Schaltelemente 34, 36 oder einen sonstigen Funktionsfehler. Nach einer kurzen Warte- zeit, die in den Mikrocontrollern aller Sicherheitsschalter 18a, 18b und der Sicherheitssteuerung 20 hinterlegt ist, erzeugt der Sicherheitsschalter 18a ein Datentelegramm 96 auf zumindest einer seiner Ausgangsleitungen, indem er zumindest eines der Schaltelemente 34, 36 pulsweise schließt und wieder öffnet. Der nachfolgende Sicherheitsschalter 18b empfängt dieses Datentelegramm und gibt es an die Sicherheitssteuerung 20 in gleicher Weise weiter. Bei Bedarf kann er auch weitere Informationen in das Datentelegramm 96 integrieren.The signal flow takes place in the same way when the safety switch 18a detects a functional fault, for example a cross-circuit at the connections on the input or output side, a breakdown of one of the switching elements 34, 36 or another functional fault. After a short wait time that is stored in the microcontrollers of all the safety switches 18a, 18b and the safety controller 20, the safety switch 18a generates a data telegram 96 on at least one of its output lines by pulsing at least one of the switching elements 34, 36 and opening them again. The subsequent safety switch 18b receives this data telegram and forwards it to the safety controller 20 in the same way. If necessary, he can also integrate further information into the data telegram 96.

In einem Ausführungsbeispiel ist das Datentelegramm 96 wie bei einer asynchronen, seriellen Schnittstelle realisiert, d.h. es beginnt mit einem definierten Startbit und endet mit einem definierten Stoppbit. Dazwischen liegt eine beliebige oder festgelegte Anzahl an Datenbits. In einem anderen Ausführungsbeispiel beinhaltet jedes Datentelegramm 96 eine festgelegte Anzahl an Impulsen mit definierter Impulsdauer. Die Bedeutung jedes einzelnen Impulses hängt von dem Protokoll ab, das zwischen den Sicherheitsschaltern 18 und der Sicherheitssteuerung 20 festgelegt ist.In one embodiment, the data telegram 96 is implemented as in an asynchronous, serial interface, i.e. it starts with a defined start bit and ends with a defined stop bit. In between there is an arbitrary or fixed number of data bits. In another exemplary embodiment, each data telegram 96 contains a defined number of pulses with a defined pulse duration. The meaning of each individual pulse depends on the protocol that is defined between the safety switches 18 and the safety controller 20.

In gleicher Weise erzeugt der Sicherheitsschalter 18b ein eigenes Datentelegramm 96, wenn er seinerseits einen Funktionsfehler feststellt. Im Unterschied zu der bekannten Anordnung kann der Sicherheitsschalter 18b seine Datentelegramme unabhängig davon erzeugen, ob der Sicherheitsschalter 18a die Schaltelemente 34, 36 geöffnet oder geschlossen hat.In the same way, the safety switch 18b generates its own data telegram 96 if it in turn detects a functional error. In contrast to the known arrangement, the safety switch 18b can generate its data telegrams regardless of whether the safety switch 18a has opened or closed the switching elements 34, 36.

In einem bevorzugten Ausführungsbeispiel beinhalten die Daten- telegramme der Sicherheitsschalter 18a, 18b eine Adressinformation, die denjenigen Sicherheitsschalter identifiziert, der eine Information an die übergeordnete Sicherheitssteuerung 20 melden möchte. Die jeweilige Adresse kann den Sicherheitsschalter 18a, 18b auf verschiedene Weise zugeordnet werden. Beispielsweise kann jeder Sicherheitsschalter 18a, 18b mit einem mehrstufigen Adresswahlschalter (hier nicht gezeigt) versehen sein, an dem die zugeordnete Adresse eingestellt wird. In einem anderen Ausführungsbeispiel verwenden die Sicherheitsschalter 18a, 18b als Adresse jeweils die Codierung 58 der ihnen zugeordneten Betätiger 16.In a preferred exemplary embodiment, the data telegrams of the safety switches 18a, 18b contain address information which identifies the safety switch that would like to report information to the higher-level safety controller 20. The respective address can be assigned to the safety switch 18a, 18b in different ways. For example, each safety switch 18a, 18b can be provided with a multi-stage address selection switch (not shown here), at which the assigned address is set. In another exemplary embodiment, the safety switches 18a, 18b each use the coding 58 of the actuators 16 assigned to them as the address.

In einem weiteren Ausführungsbeispiel wird den in Reihe geschalteten Sicherheitsschaltern 18a, 18b in einem Initialisierungsmodus nach Inbetriebnahme der Sicherheitsschaltung 80 eine Adresse zugewiesen. Ein bevorzugtes Verfahren, wie diese Adresszuweisung erfolgt, ist anhand Fig. 4 dargestellt.In a further exemplary embodiment, the safety switches 18a, 18b connected in series are assigned an address in an initialization mode after the safety circuit 80 has been started up. A preferred method of how this address assignment is carried out is shown in FIG. 4.

Fig. 4 zeigt die Signaldiagramme für diesen Initialisierungsmodus. Die oberste Impulsfolge 100 ist das Einschalten der Betriebsspannung UB für sämtliche Komponenten der Sicherheitsschaltung 80. Bei Bezugsziffer 102 ist das Signal am ersten Taktausgang der Sicherheitssteuerung 20, d.h. das Signal auf der Leitung 88 dargestellt. Bei Bezugsziffer 104 ist das Signal am zweiten Taktausgang der Sicherheitssteuerung 20, d.h. das Signal auf Leitung 90 dargestellt. Der erste Sicherheitsschalter 18 erhält also nach dem Einschalten der Betriebsspannung UB an seinem Eingang 60 ein Dauer-High und an seinem Eingang 62 einen einzelnen Impuls. Sobald er diesen erkennt, bildet er das an seinem Anschluss 60 anliegende Signal (Dauer-High) an seinem Ausgang 44 nach (Bezugsziffer 106). Nach einer Wartezeit T erzeugt er dann an seinem Ausgang 46 zwei Impulse, wie bei Bezugsziffer 108 dargestellt. Die Wartezeit T dient zum Erkennen, ob weitere Impuls eingangsseitig empfangen werden.4 shows the signal diagrams for this initialization mode. The uppermost pulse sequence 100 is the switching on of the operating voltage U B for all components of the safety circuit 80. The reference numeral 102 shows the signal at the first clock output of the safety controller 20, ie the signal on line 88. The reference numeral 104 shows the signal at the second clock output of the safety controller 20, ie the signal on line 90. The first safety switch 18 thus receives a permanent high at its input 60 and a single pulse at its input 62 after the operating voltage U B is switched on. As soon as it detects this, it simulates the signal present at its connection 60 (continuous high) at its output 44 (reference number 106). After a waiting time T, it then generates two pulses at its output 46, as in Reference numeral 108 shown. The waiting time T serves to recognize whether further impulses are received on the input side.

Das zweite Sicherheitsschaltgerät 18b empfängt an seinen Eingängen 60, 62 die Signale 106, 108 und bildet diese an seinen Ausgängen 44, 46 nach. Dabei fügt es den Einzelimpulsen 108, die es am Anschluss 62 empfängt, einen weiteren Einzelimpuls hinzu. An den Ausgängen des zweiten Sicherheitsschalters 18b liegen folglich die Impulsfolgen an, die bei den Bezugsziffern 110, 112 dargestellt sind. In gleicher Weise würden weitere Sicherheitsschaltgeräte 18c, 18d etc. (in Fig. 3 nicht dargestellt) auf der einen Signalleitung ein Dauer-High nachbilden (Bezugsziffer 114) und auf der zweiten Signalleitung eine Impulsfolge, und jeder Sicherheitsschalter würde die Impulsfolge um einen Impuls erhöht.The second safety switching device 18b receives the signals 106, 108 at its inputs 60, 62 and simulates them at its outputs 44, 46. In doing so, it adds a further individual pulse to the individual pulses 108 that it receives at connection 62. The pulse sequences shown at reference numbers 110, 112 are consequently present at the outputs of the second safety switch 18b. In the same way, further safety switching devices 18c, 18d etc. (not shown in FIG. 3) would simulate a continuous high on one signal line (reference number 114) and a pulse train on the second signal line, and each safety switch would increase the pulse train by one pulse ,

Am Ende der Kette erhält die Sicherheitssteuerung 20 die Signale gemäß den Bezugsziffern 114, 116. Aus dem Signal 114 erkennt die Sicherheitssteuerung 20, dass die Verdrahtung des Kanals A stimmt. Aus der Impulsfolge 116 erkennt die Sicherheitssteuerung 20, dass die Verdrahtung des Kanals B stimmt. Außerdem kann sie die Anzahl der in Reihe angeordneten Sicherheitsschalter 18a, 18b etc. aus der Anzahl der Impulse (minus 1) bestimmen. In gleicher Weise kann jeder Sicherheitsschalter 18a, 18b seine Adresse aus der Anzahl der empfangenen Impulse erkennen. Auf diese Weise kann beim Einschalten der Sicherheitsschaltung 80 eine individuelle Adresse an jeden in Reihe angeordneten Sicherheitsschalter automatisch zugewiesen werden. Wird die Sicherheitsschaltung 80 später verändert, erfolgt eine erneute und korrekte Adresszuordnung an die dann vorhandene Konfiguration automatisch beim Wiedereinschalten. Die Flexibilität der neuen Meldegeräte wird hier noch weiter durch den bislang nicht erläuterten Eingangsanschluss 64 erhöht. Dieser Anschluss kann verwendet werden, um ein externes Rückkopplungssignal in den Sicherheitsschalter 18 einzuspeisen. Damit ist es beispielsweise möglich, dass der Sicherheitsschalter 18 einen Schütz mit zwangsgeführten Kontakten eigenständig, d.h. ohne ein bislang übliches Sicherheitsschaltgerät oder eine entsprechende Sicherheitssteuerung ansteuert. Es genügt, wenn der zwangsgeführte Öffnerkontakt des Schützes auf den Rückkoppeleingang 64 des Sicherheitsschalters 18 geführt ist.At the end of the chain, the safety controller 20 receives the signals according to the reference numbers 114, 116. From the signal 114, the safety controller 20 recognizes that the wiring of channel A is correct. The safety controller 20 recognizes from the pulse sequence 116 that the wiring of the channel B is correct. It can also determine the number of safety switches 18a, 18b etc. arranged in series from the number of pulses (minus 1). In the same way, each safety switch 18a, 18b can recognize its address from the number of pulses received. In this way, when the safety circuit 80 is switched on, an individual address can be automatically assigned to each safety switch arranged in series. If the safety circuit 80 is changed later, a new and correct address assignment to the then existing configuration takes place automatically when the system is switched on again. The flexibility of the new signaling devices is further increased here by the input connection 64, which has not been explained so far. This connection can be used to feed an external feedback signal into the safety switch 18. It is thus possible, for example, for the safety switch 18 to control a contactor with positively driven contacts independently, ie without a previously used safety switching device or a corresponding safety controller. It is sufficient if the positively driven break contact of the contactor is led to the feedback input 64 of the safety switch 18.

In weiteren Ausführungsbeispielen besitzen Meldegeräte, wie der gezeigte Sicherheitsschalter 18, einen weiteren Eingangsanschluss zum Anlegen eines Startsignals. Damit ist es ohne die bislang übliche Sicherheitssteuerung möglich, auch einen überwachten Wiederanlauf der Anlage zu realisieren.In further exemplary embodiments, signaling devices, such as the safety switch 18 shown, have a further input connection for applying a start signal. This makes it possible to implement a monitored restart of the system without the usual safety control.

Des weiteren kann die jeweilige Funktion der Meldegeräte 18 über den Eingangsanschluss 64 parametriert werden, wie dies beispielsweise in DE 100 16 712 AI beschrieben ist. Außerdem kann eine Parametrierung von außen mit Hilfe unterschiedlicher Transpondercodierungen erfolgen.Furthermore, the respective function of the signaling devices 18 can be parameterized via the input connection 64, as is described, for example, in DE 100 16 712 AI. In addition, parameters can be set from the outside using different transponder codes.

Fig. 5 zeigt ein Ausführungsbeispiel eines neuen Meldegerätes 100 als Drehzahlwächter. Gleiche Bezugszeichen bezeichnen dabei dieselben Elemente wie zuvor.5 shows an exemplary embodiment of a new signaling device 100 as a speed monitor. The same reference numerals designate the same elements as before.

Das Meldegerät 100 unterscheidet sich von dem Meldegerät 18 aus Fig. 2 im wesentlichen in Bezug auf den Eingangsteil 102, der hier im Unterschied zum Eingangsteil 52 zum messtechnischen Erfassen einer Drehzahl ausgebildet ist. Die Drehzahlerfassung erfolgt in diesem Ausführungsbeispiel geberlos, indem der Eingangsteil 102 die Motorspannungen eines Drehantriebes 104 abgreift und hinsichtlich ihrer Frequenz auswertet. In einer besonderen Ausführung ist das Meldegerät 100 als Stillstandswächter ausgebildet, d.h. es überwacht das Erreichen und die Einhaltung einer Drehzahl Null. Dies kann geschehen, indem der Eingangsteil 102 die vom auslaufenden Drehantrieb 104 erzeugten Generatorspannungen abgreift und überwacht, wie dies an sich von Stillstandswächtern für sicherheitstechnische Anwendungen bekannt ist.The signaling device 100 differs from the signaling device 18 from FIG. 2 essentially in relation to the input part 102, which, in contrast to the input part 52, is designed here for measuring a rotational speed. The speed detection takes place in this exemplary embodiment without an encoder, in that the input part 102 taps the motor voltages of a rotary drive 104 and evaluates them with regard to their frequency. In a special embodiment, the signaling device 100 is designed as a standstill monitor, ie it monitors the achievement and compliance with a speed of zero. This can be done by the input part 102 tapping and monitoring the generator voltages generated by the expiring rotary drive 104, as is known per se from standstill monitors for safety-related applications.

In weiteren Ausführungsbeispielen erfasst der Eingangsteil 102 eine Spannung, einen Strom oder eine andere physikalische Größe messtechnisch und die Mikrocontroller steuern die Schaltelemente 34, 36 in Abhängigkeit von der erfassten Größe, insbesondere in Abhängigkeit davon, dass die erfasste Größe einen vorgegebenen Sollwert einhält. In further exemplary embodiments, the input part 102 detects a voltage, a current or another physical variable using measurement technology, and the microcontrollers control the switching elements 34, 36 as a function of the detected variable, in particular as a function of the detected variable maintaining a predetermined target value.

Claims

Patentansprüche claims 1. Meldegerät für eine Sicherheitsschaltung, mit einem Eingangsteil (52) zum Aufnehmen einer externen Zustandsgröße, mit zumindest einem Schaltelement (34, 36) mit einem Eingang (38) und einem Ausgang (42), und mit einem Steuerteil (30, 32), der dazu ausgebildet ist, in Abhängigkeit von der externen Zustandsgröße das zumindest eine Schaltelement (34, 36) so anzusteuern, dass ein am Eingang (38) anliegendes Signal zum Ausgang (42) durchgeschaltet ist, dadurch gekennzeichnet, dass der Eingang (38) des Schaltelements (34, 36) intern mit einem festen Potential, vorzugsweise einem High-Potential (UB), belegt ist.1. Signaling device for a safety circuit, with an input part (52) for receiving an external state variable, with at least one switching element (34, 36) with an input (38) and an output (42), and with a control part (30, 32) , which is designed to control the at least one switching element (34, 36) as a function of the external state variable in such a way that a signal present at the input (38) is switched through to the output (42), characterized in that the input (38) of the switching element (34, 36) is internally assigned a fixed potential, preferably a high potential (U B ). 2. Meldegerät nach Anspruch 1, gekennzeichnet durch zumindest einen Eingang, vorzugsweise einen redundanten Sicherheitseingang (60, 62), für ein externes Freigabesignal 88, 90), das dem Steuerteil (30, 32) zugeführt ist, wobei der Steuerteil (30, 32) das zumindest eine Schaltelement (34, 36) auch in Abhängigkeit von dem Freigabesignal (88, 90) ansteuert.2. Signaling device according to claim 1, characterized by at least one input, preferably a redundant safety input (60, 62), for an external release signal 88, 90) which is supplied to the control part (30, 32), the control part (30, 32 ) controls the at least one switching element (34, 36) as a function of the enable signal (88, 90). 3. Meldegerät nach Anspruch 1 oder 2, dadurch gekennzeichnet, dass das zum Ausgang (42) des zumindest einen Schaltelements (34, 36) durchgeschaltete Signal dem Steuerteil (30, 32) zugeführt ist.3. Signaling device according to claim 1 or 2, characterized in that the signal connected through to the output (42) of the at least one switching element (34, 36) is fed to the control part (30, 32). 4. Meldegerät nach einem der Ansprüche 1 bis 3, dadurch gekennzeichnet, dass der Steuerteil (30, 32) dazu ausgebildet ist, einen geräteinternen Funktionsfehler zu detektie- ren und mit Hilfe des zumindest einen Schaltelements (34, 36) ein Datentelegramm (96) an dessen Ausgang (42) zu erzeugen.4. Signaling device according to one of claims 1 to 3, characterized in that the control part (30, 32) is designed to detect a device-internal malfunction. ren and using the at least one switching element (34, 36) to generate a data telegram (96) at its output (42). Meldegerät nach Anspruch 4, dadurch gekennzeichnet, dass das Datentelegramm ein Pulstelegramm ist.Signaling device according to claim 4, characterized in that the data telegram is a pulse telegram. Meldegerät nach einem der Ansprüche 1 bis 5, dadurch gekennzeichnet, dass zumindest zwei redundante Schaltelemente (34, 36) mit je einem Eingang (38) und je einem Ausgang (42) vorhanden sind, wobei jedes der zumindest zwei redundanten Schaltelemente (34, 36) eingangsseitig mit dem festen Potential belegt ist.Signaling device according to one of claims 1 to 5, characterized in that at least two redundant switching elements (34, 36) with one input (38) and one output (42) are provided, each of the at least two redundant switching elements (34, 36 ) has a fixed potential on the input side. Meldegerät nach einem der Ansprüche 1 bis 6, gekennzeichnet durch einen Eingang (66) zum Zuführen einer Betriebsspannung (UB), wobei die Betriebsspannung dem zumindest einen Schaltelement (34, 36) als festes Potential zugeführt ist.Signaling device according to one of claims 1 to 6, characterized by an input (66) for supplying an operating voltage (U B ), the operating voltage being supplied to the at least one switching element (34, 36) as a fixed potential. Meldegerät nach einem der Ansprüche 1 bis 7, gekennzeichnet durch einen beweglichen Betätiger (16), der zwischen einer ersten und zumindest einer zweiten Raumposition (16') bewegbar ist, insbesondere einen Transponder, wobei die externe Zustandsgröße eine aktuelle Raumposition des Betätigers (16) ist.Signaling device according to one of Claims 1 to 7, characterized by a movable actuator (16) which can be moved between a first and at least a second spatial position (16 '), in particular a transponder, the external state variable representing a current spatial position of the actuator (16) is. Meldegerät nach einem der Ansprüche 1 bis 8, dadurch gekennzeichnet, dass der Eingangsteil (52) dazu ausgebildet ist, eine physikalische Messgröße, insbesondere eine Dreh- zahl, eine variable Spannung und/oder einen variablen Strom, als externe Zustandsgröße aufzunehmen.Signaling device according to one of claims 1 to 8, characterized in that the input part (52) is designed to measure a physical measured variable, in particular a rotary number, a variable voltage and / or a variable current, as an external state variable. 10. Meldegerät nach einem der Ansprüche 1 bis 9, gekennzeichnet durch einen Rückleseeingang (64) zum Zuführen eines externen Rücklesesignals von einem Aktor (22, 24).10. Signaling device according to one of claims 1 to 9, characterized by a readback input (64) for supplying an external readback signal from an actuator (22, 24). 11. Sicherheitsschaltung zum sicheren Abschalten einer gefahrbringenden Anlage (10), mit einer Sicherheitssteuerung (20), die dazu ausgebildet ist, die Anlage (10) fehlersicher abzuschalten, und mit einem ersten und zumindest einem zweiten Meldegerät (18a, 18b), die in Reihe zueinander an die Sicherheitssteuerung (20) angeschlossen sind, wobei jedes Meldegerät (18a, 18b) einen Eingangsteil (52) zum Aufnehmen einer externen Zustandsgröße, zumindest ein Schaltelement (34, 36) mit einem Eingang (38) und einem Ausgang (42) sowie einen Steuerteil (30, 32) besitzt, der dazu ausgebildet ist, in Abhängigkeit von der externen Zustandsgröße das zumindest eine Schaltelement (34, 36) so anzusteuern, dass ein am Eingang (38) anliegendes Signal zum Ausgang (42) durchgeschaltet ist, dadurch gekennzeichnet, dass der Eingang (38) des zumindest einen Schaltelements (34, 36) in jedem Meldegerät intern mit einem festen Potential, vorzugsweise einem High-Potential, belegt ist, dass der Ausgang (42) des zumindest einen Schaltelements (34, 36) in dem ersten Meldegerät (18a) dem Steuerteil (30, 32) des zweiten Meldegeräts (18b) zugeführt ist, und dass der Steuerteil (30, 32) des zweiten Meldegeräts (18b) das zumindest eine Schaltelement (34, 36) des zweiten Meldegeräts (18b) auch in Abhängigkeit von dem ersten Meldegerät (18a) ansteuert. 11. Safety circuit for safely switching off a dangerous system (10), with a safety controller (20) that is designed to switch off the system (10) in a fail-safe manner, and with a first and at least a second signaling device (18a, 18b) that are in Series are connected to each other at the safety controller (20), each signaling device (18a, 18b) having an input part (52) for receiving an external state variable, at least one switching element (34, 36) with an input (38) and an output (42) and has a control part (30, 32) which is designed to control the at least one switching element (34, 36) in dependence on the external state variable such that a signal present at the input (38) is switched through to the output (42), characterized in that the input (38) of the at least one switching element (34, 36) in each signaling device is internally assigned a fixed potential, preferably a high potential, in that the output (42) of the at least one switching element (34, 36) in the first signaling device (18a) is fed to the control part (30, 32) of the second signaling device (18b), and that the control part (30, 32) of the second signaling device (18b) carries the at least one Controls switching element (34, 36) of the second signaling device (18b) also as a function of the first signaling device (18a). 12. Vorrichtung nach Anspruch 11, dadurch gekennzeichnet, dass dem Steuerteil (30, 32) des ersten Meldegeräts (18a) ein Freigabesignal (88, 90) von der Sicherheitssteuerung (20) zugeführt ist, wobei der Steuerteil (30, 32) des ersten Meldegeräts (18a) das zumindest eine Schaltelement (34, 36) des ersten Meldegeräts (18a) auch in Abhängigkeit von dem Freigabesignal (88, 90) ansteuert.12. The device according to claim 11, characterized in that the control part (30, 32) of the first signaling device (18a) is supplied with an enable signal (88, 90) from the safety controller (20), the control part (30, 32) of the first Signaling device (18a) controls the at least one switching element (34, 36) of the first signaling device (18a) also as a function of the release signal (88, 90). 13. Vorrichtung nach Anspruch 11 oder 12, dadurch gekennzeichnet, dass der Steuerteil (30, 32) in jedem Meldegerät (18a, 18b) dazu ausgebildet ist, einen geräteinternen Funktionsfehler zu detektieren und mit Hilfe des zumindest einen Schaltelements (34, 36) ein Datentelegramm (96) an dessen Ausgang (42) zu erzeugen. 13. The apparatus of claim 11 or 12, characterized in that the control part (30, 32) in each signaling device (18a, 18b) is designed to detect a device-internal malfunction and with the help of the at least one switching element (34, 36) Generate data telegram (96) at its output (42).
EP05731057.5A 2004-04-19 2005-03-23 Signaling device for a protective circuit Expired - Lifetime EP1738383B2 (en)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
DE102004020995.2A DE102004020995C5 (en) 2004-04-19 2004-04-19 Signaling device for a safety circuit
DE102004031918 2004-06-23
PCT/EP2005/003073 WO2005101439A1 (en) 2004-04-19 2005-03-23 Signaling device for a protective circuit

Publications (3)

Publication Number Publication Date
EP1738383A1 true EP1738383A1 (en) 2007-01-03
EP1738383B1 EP1738383B1 (en) 2010-05-05
EP1738383B2 EP1738383B2 (en) 2023-01-11

Family

ID=34963957

Family Applications (1)

Application Number Title Priority Date Filing Date
EP05731057.5A Expired - Lifetime EP1738383B2 (en) 2004-04-19 2005-03-23 Signaling device for a protective circuit

Country Status (8)

Country Link
US (1) US7948391B2 (en)
EP (1) EP1738383B2 (en)
JP (1) JP5089378B2 (en)
AT (1) ATE467224T1 (en)
DE (1) DE502005009527D1 (en)
ES (1) ES2342543T3 (en)
HK (1) HK1099123A1 (en)
WO (1) WO2005101439A1 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1738383B1 (en) 2004-04-19 2010-05-05 Pilz GmbH & CO. KG Signaling device for a protective circuit

Families Citing this family (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE10348884A1 (en) * 2003-10-14 2005-05-25 Pilz Gmbh & Co. Kg Safety switch, especially emergency shut-off switch, for safe shut-off of hazardous device has transponder, reader unit arranged so reader unit can read transponder in first position of control element but not in second
DE102005014125A1 (en) * 2005-03-22 2006-09-28 Pilz Gmbh & Co. Kg Safety switching device for the safe switching off of an electrical consumer
DE502006002274D1 (en) 2005-08-02 2009-01-15 Phoenix Contact Gmbh & Co SAFETY CONTROL DEVICE FOR CONTROLLING SAFETY DEVICE IN A SAFE CONDITION
DE102008005837A1 (en) * 2008-01-24 2009-07-30 Sick Ag Security device and system
DE102008060004B4 (en) * 2008-11-25 2021-09-02 Pilz Gmbh & Co. Kg Safety switch for generating a system release signal depending on the position of a movable protective door
DE102009038721A1 (en) * 2009-08-25 2011-03-03 Kuka Roboter Gmbh Arrangement and method for the secure control of a manipulator
EP2375636A1 (en) * 2010-03-29 2011-10-12 Sick Ag Device and method for configuring a bus system
DE102010025675B3 (en) 2010-06-25 2011-11-10 Pilz Gmbh & Co. Kg Safety circuit arrangement for fail-safe switching on and off of a dangerous system
EP2461342B1 (en) * 2010-12-06 2015-01-28 Siemens Aktiengesellschaft Error-proof switching module
US8862425B2 (en) 2010-12-09 2014-10-14 Toyota Motor Engineering & Manufacturing North America, Inc. Failure sensing and control system for cycle testing
DE102011016137A1 (en) * 2011-03-30 2012-10-04 Pilz Gmbh & Co. Kg Safety circuit arrangement for fail-safe switching on or off of a dangerous system
JP5794116B2 (en) * 2011-11-08 2015-10-14 オムロン株式会社 Safety control system
JP5068394B1 (en) * 2011-11-30 2012-11-07 三菱電機株式会社 Control system, control device, connection line and drive device
US9160174B2 (en) * 2011-12-02 2015-10-13 Hamilton Sundstrand Corporation Control architecture for power switching controller
DE102012101516A1 (en) * 2012-02-24 2013-08-29 Pilz Gmbh & Co. Kg Safety switching device with power supply
DE102012103015B4 (en) 2012-04-05 2013-12-05 Pilz Gmbh & Co. Kg Safety switching device with switching element in the auxiliary contact current path
DE202012101654U1 (en) 2012-05-04 2012-05-23 Chr. Mayr Gmbh & Co. Kg Compact control unit for fail-safe control of an electrical actuator
DE102013101050B4 (en) * 2013-02-01 2023-02-16 Pilz Gmbh & Co. Kg Safety switching device with safe power pack
DE102013101932A1 (en) * 2013-02-27 2014-08-28 Pilz Gmbh & Co. Kg Safety switching device for on / fail-safe switching off of a technical system
CN103353715B (en) * 2013-06-26 2016-01-20 许继集团有限公司 Supervisory system redundancy protecting measuring and control data transmission method
US9446517B2 (en) * 2013-10-17 2016-09-20 Intuitive Surgical Operations, Inc. Fault reaction, fault isolation, and graceful degradation in a robotic system
EP3133447B1 (en) * 2015-08-06 2021-09-22 EUCHNER GmbH + Co. KG Safety switch
WO2017081506A1 (en) * 2015-11-09 2017-05-18 Otis Elevator Company Self-diagnostic electrical circuit
DE102016109915A1 (en) * 2016-05-30 2017-11-30 Pilz Gmbh & Co. Kg Device for fail-safe shutdown of a consumer
CN111247614B (en) * 2017-11-08 2022-07-08 彼扎特电气有限公司 Safety switch for controlling the access opening of an industrial machine or installation
EP3557598B1 (en) * 2018-04-20 2020-10-28 EUCHNER GmbH + Co. KG Safety switch
DE102021120400A1 (en) * 2021-08-05 2023-02-09 Trumpf Laser Gmbh Apparatus and method for laser power monitoring

Family Cites Families (27)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
NL8300394A (en) * 1983-02-03 1984-09-03 Philips Nv RADIATION DEVICE.
DE4333358B4 (en) 1993-09-30 2004-07-15 Robert Bosch Gmbh Circuit arrangement for information transmission on a two-wire line
US5880954A (en) * 1995-12-04 1999-03-09 Thomson; Robert Continous real time safety-related control system
JP3234530B2 (en) 1996-04-26 2001-12-04 株式会社ナブコ Self-diagnosis device for door sensor
DE19619904C2 (en) † 1996-05-20 1998-12-10 Ifm Electronic Gmbh Electronic, preferably non-contact switching device
US6304178B1 (en) * 1997-01-20 2001-10-16 Kabushiki Kaisha Tsuden Door safety system
DE19707241C2 (en) * 1997-02-25 2000-05-31 Pilz Gmbh & Co Modular safety relay
DE19711588A1 (en) 1997-03-20 1998-09-24 Euchner Gmbh & Co Safety switch
DE29806059U1 (en) 1998-04-02 1998-08-27 Helix Solarelektronik GmbH, 89171 Illerkirchberg Data transmission in DC systems
DE19917212A1 (en) * 1999-04-16 2000-11-02 Euchner Gmbh & Co Device for switching a connection depending on the state of a device to be monitored, in particular a safety switch
SE520154C2 (en) 1999-04-19 2003-06-03 Jokab Safety Ab Proximity switches, targets, systems of such proximity switches and targets and method for determining the presence of a target by means of a proximity switch
DE19928984A1 (en) † 1999-06-24 2000-12-28 Leuze Electronic Gmbh & Co Bus system with secured outputs
DE10000799C1 (en) † 2000-01-11 2001-05-17 Euchner Gmbh & Co Safety cut-out switch for protection device has circuit providing signal level indicating state of latter provided with test input supplied with trigger signal
DE10009707A1 (en) * 2000-02-29 2001-09-06 Pilz Gmbh & Co Safety switch with first and second input switches which initiate electronic timers
DE10011211B4 (en) * 2000-03-08 2004-08-05 Pilz Gmbh & Co. Safety relay and safety relay system
DE10016712C5 (en) † 2000-04-04 2004-09-16 Pilz Gmbh & Co. Safety switching device and method for setting an operating mode of a safety switching device
DE10045651B4 (en) † 2000-09-15 2007-08-02 Pilz Gmbh & Co. Kg Safety relay
DE10109128C1 (en) * 2001-02-24 2002-06-20 Saint Gobain Sekurit D Gmbh Window or door lock operating device, for vehicle, has signal dialogue between transceiver and cooperating transponder only effected when respective transceiver and transponder switches are each closed
US7091878B2 (en) * 2001-02-28 2006-08-15 Landis+Gyr, Inc. Electrical service disconnect having tamper detection
DE10109864A1 (en) † 2001-03-01 2002-09-19 Siemens Ag Safety switching device
DE10127233C1 (en) * 2001-05-22 2002-11-28 Pilz Gmbh & Co Safety cut-out switch module for electrical load has 2 alternate load current paths for supplying electrical load each containing 2 series switch elements
SE521932C2 (en) * 2002-03-19 2003-12-23 Assa Abloy Ab Locking system, locking system device and way to configure a locking system
DE10216226A1 (en) † 2002-04-08 2003-10-30 Pilz Gmbh & Co Device for fail-safe switching off of an electrical consumer, especially in industrial production plants
EP1363306B1 (en) * 2002-05-18 2015-04-15 K.A. SCHMERSAL GmbH & Co. Security switch, security circuit with security switches and methode for operating a security switch
JP2004156312A (en) * 2002-11-06 2004-06-03 Omron Corp Door opening/closing detecting device, door device, safety control system and door opening/closing detecting method
DE10325363A1 (en) * 2003-05-23 2005-01-13 Pilz Gmbh & Co. Safety switching device for fail-safe disconnection of an electrical consumer and corresponding method
EP1738383B2 (en) 2004-04-19 2023-01-11 Pilz GmbH & Co. KG Signaling device for a protective circuit

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See references of WO2005101439A1 *

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1738383B1 (en) 2004-04-19 2010-05-05 Pilz GmbH & CO. KG Signaling device for a protective circuit

Also Published As

Publication number Publication date
ATE467224T1 (en) 2010-05-15
US7948391B2 (en) 2011-05-24
EP1738383B2 (en) 2023-01-11
ES2342543T3 (en) 2010-07-08
JP2007532838A (en) 2007-11-15
HK1099123A1 (en) 2007-08-03
EP1738383B1 (en) 2010-05-05
WO2005101439A1 (en) 2005-10-27
US20070090694A1 (en) 2007-04-26
JP5089378B2 (en) 2012-12-05
DE502005009527D1 (en) 2010-06-17

Similar Documents

Publication Publication Date Title
EP1738383B1 (en) Signaling device for a protective circuit
DE102004020995C5 (en) Signaling device for a safety circuit
EP1738382B2 (en) Safety switch for a fail-safe circuit
EP1493064B1 (en) Device for the error-proof switching off of an electric consumer, particularly in industrial production plants
EP3069202B2 (en) Safety control system having configurable inputs
EP0875810B1 (en) Method and device for monitoring an installation with several function units
EP2637067B1 (en) Sensor assembly for detecting the safe condition of an automatically operated system
EP1642179B1 (en) Device for automatically controlling a technical system operation
WO2011161158A1 (en) Safety circuit arrangement for the fail-safe connection or disconnection of a hazardous installation
WO2001075532A1 (en) Safety switching unit and method for setting an operational mode of a safety switching unit
DE102011016137A1 (en) Safety circuit arrangement for fail-safe switching on or off of a dangerous system
DE10320522A1 (en) Method and device for controlling a safety-critical process
EP1647094A2 (en) Method and device for reliably controlling the closing position of two parts that can move relative to one another
EP2083433B2 (en) Safety device and system
DE102014100970A1 (en) Method and device for safely switching off an electrical load
EP3465898B1 (en) Soft starter, operating method, and switching system
EP0470441A2 (en) Method for communication of an acknowledgement signal for operating a robot
EP1672446B1 (en) Secure Input/Ouput assembly for a controller
EP1619565B1 (en) Method and apparatus for safe switching of a bus- based automation system
EP2916182A1 (en) Safety control module and control device for a fluid driven processing machine
DE102015116100A1 (en) Safety-related control system for the safe control of an actuator
DE102018129899A1 (en) Switching device for the targeted switching on and / or switching off of an electrical consumer, especially for the fail-safe switching off of a dangerous machine system

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

17P Request for examination filed

Effective date: 20061024

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU MC NL PL PT RO SE SI SK TR

DAX Request for extension of the european patent (deleted)
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 1099123

Country of ref document: HK

17Q First examination report despatched

Effective date: 20071116

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE PATENT HAS BEEN GRANTED

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU MC NL PL PT RO SE SI SK TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: CH

Ref legal event code: NV

Representative=s name: TROESCH SCHEIDEGGER WERNER AG

REF Corresponds to:

Ref document number: 502005009527

Country of ref document: DE

Date of ref document: 20100617

Kind code of ref document: P

REG Reference to a national code

Ref country code: ES

Ref legal event code: FG2A

Ref document number: 2342543

Country of ref document: ES

Kind code of ref document: T3

REG Reference to a national code

Ref country code: SE

Ref legal event code: TRGR

REG Reference to a national code

Ref country code: NL

Ref legal event code: VDEP

Effective date: 20100505

REG Reference to a national code

Ref country code: HK

Ref legal event code: GR

Ref document number: 1099123

Country of ref document: HK

LTIE Lt: invalidation of european patent or patent extension

Effective date: 20100505

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100505

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100505

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100505

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100505

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100905

REG Reference to a national code

Ref country code: IE

Ref legal event code: FD4D

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100505

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100806

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100505

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100906

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100505

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100505

Ref country code: IE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100505

PLBI Opposition filed

Free format text: ORIGINAL CODE: 0009260

PLBI Opposition filed

Free format text: ORIGINAL CODE: 0009260

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100505

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100505

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100505

26 Opposition filed

Opponent name: SICK AG

Effective date: 20110202

PLAX Notice of opposition and request to file observation + time limit sent

Free format text: ORIGINAL CODE: EPIDOSNOBS2

26 Opposition filed

Opponent name: SICK AG

Effective date: 20110202

Opponent name: EUCHNER GMBH & CO.

Effective date: 20110204

Opponent name: K.A. SCHMERSAL HOLDING GMBH & CO. KG

Effective date: 20110205

REG Reference to a national code

Ref country code: DE

Ref legal event code: R026

Ref document number: 502005009527

Country of ref document: DE

Effective date: 20110202

PLAF Information modified related to communication of a notice of opposition and request to file observations + time limit

Free format text: ORIGINAL CODE: EPIDOSCOBS2

PLBB Reply of patent proprietor to notice(s) of opposition received

Free format text: ORIGINAL CODE: EPIDOSNOBS3

BERE Be: lapsed

Owner name: PILZ G.M.B.H. & CO. KG

Effective date: 20110331

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20110331

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20110331

PLAY Examination report in opposition despatched + time limit

Free format text: ORIGINAL CODE: EPIDOSNORE2

PLAH Information related to despatch of examination report in opposition + time limit modified

Free format text: ORIGINAL CODE: EPIDOSCORE2

REG Reference to a national code

Ref country code: AT

Ref legal event code: MM01

Ref document number: 467224

Country of ref document: AT

Kind code of ref document: T

Effective date: 20110323

PLBC Reply to examination report in opposition received

Free format text: ORIGINAL CODE: EPIDOSNORE3

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20110323

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20110323

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100805

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100505

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20100505

PLAB Opposition data, opponent's data or that of the opponent's representative modified

Free format text: ORIGINAL CODE: 0009299OPPO

R26 Opposition filed (corrected)

Opponent name: EUCHNER GMBH + CO. KG

Effective date: 20110204

Opponent name: K.A. SCHMERSAL GMBH & CO.

Effective date: 20110205

PLAB Opposition data, opponent's data or that of the opponent's representative modified

Free format text: ORIGINAL CODE: 0009299OPPO

R26 Opposition filed (corrected)

Opponent name: EUCHNER GMBH + CO. KG

Effective date: 20110204

PLAB Opposition data, opponent's data or that of the opponent's representative modified

Free format text: ORIGINAL CODE: 0009299OPPO

R26 Opposition filed (corrected)

Opponent name: K.A. SCHMERSAL GMBH

Effective date: 20110205

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: ES

Payment date: 20150326

Year of fee payment: 11

APBM Appeal reference recorded

Free format text: ORIGINAL CODE: EPIDOSNREFNO

APBP Date of receipt of notice of appeal recorded

Free format text: ORIGINAL CODE: EPIDOSNNOA2O

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: GB

Payment date: 20150319

Year of fee payment: 11

Ref country code: SE

Payment date: 20150319

Year of fee payment: 11

APAH Appeal reference modified

Free format text: ORIGINAL CODE: EPIDOSCREFNO

APBM Appeal reference recorded

Free format text: ORIGINAL CODE: EPIDOSNREFNO

APBP Date of receipt of notice of appeal recorded

Free format text: ORIGINAL CODE: EPIDOSNNOA2O

APAW Appeal reference deleted

Free format text: ORIGINAL CODE: EPIDOSDREFNO

PLAB Opposition data, opponent's data or that of the opponent's representative modified

Free format text: ORIGINAL CODE: 0009299OPPO

R26 Opposition filed (corrected)

Opponent name: EUCHNER GMBH + CO. KG

Effective date: 20110204

APBQ Date of receipt of statement of grounds of appeal recorded

Free format text: ORIGINAL CODE: EPIDOSNNOA3O

APBQ Date of receipt of statement of grounds of appeal recorded

Free format text: ORIGINAL CODE: EPIDOSNNOA3O

APBQ Date of receipt of statement of grounds of appeal recorded

Free format text: ORIGINAL CODE: EPIDOSNNOA3O

APBQ Date of receipt of statement of grounds of appeal recorded

Free format text: ORIGINAL CODE: EPIDOSNNOA3O

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 12

REG Reference to a national code

Ref country code: SE

Ref legal event code: EUG

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20160323

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20160324

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20160323

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 13

REG Reference to a national code

Ref country code: ES

Ref legal event code: FD2A

Effective date: 20170428

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: ES

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20160324

REG Reference to a national code

Ref country code: FR

Ref legal event code: PLFP

Year of fee payment: 14

PLBI Opposition filed

Free format text: ORIGINAL CODE: 0009260

PLAB Opposition data, opponent's data or that of the opponent's representative modified

Free format text: ORIGINAL CODE: 0009299OPPO

26 Opposition filed

Opponent name: ELOBAU GMBH & CO. KG

Effective date: 20190621

R26 Opposition filed (corrected)

Opponent name: ELOBAU GMBH & CO. KG

Effective date: 20190621

APBU Appeal procedure closed

Free format text: ORIGINAL CODE: EPIDOSNNOA9O

PLAY Examination report in opposition despatched + time limit

Free format text: ORIGINAL CODE: EPIDOSNORE2

PLBC Reply to examination report in opposition received

Free format text: ORIGINAL CODE: EPIDOSNORE3

PLAY Examination report in opposition despatched + time limit

Free format text: ORIGINAL CODE: EPIDOSNORE2

PLBC Reply to examination report in opposition received

Free format text: ORIGINAL CODE: EPIDOSNORE3

PLAB Opposition data, opponent's data or that of the opponent's representative modified

Free format text: ORIGINAL CODE: 0009299OPPO

PLAY Examination report in opposition despatched + time limit

Free format text: ORIGINAL CODE: EPIDOSNORE2

PUAH Patent maintained in amended form

Free format text: ORIGINAL CODE: 0009272

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: PATENT MAINTAINED AS AMENDED

27A Patent maintained in amended form

Effective date: 20230111

AK Designated contracting states

Kind code of ref document: B2

Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HU IE IS IT LI LT LU MC NL PL PT RO SE SI SK TR

REG Reference to a national code

Ref country code: DE

Ref legal event code: R102

Ref document number: 502005009527

Country of ref document: DE

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20230322

Year of fee payment: 19

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: IT

Payment date: 20230328

Year of fee payment: 19

Ref country code: DE

Payment date: 20230425

Year of fee payment: 19

Ref country code: CH

Payment date: 20230402

Year of fee payment: 19

REG Reference to a national code

Ref country code: DE

Ref legal event code: R119

Ref document number: 502005009527

Country of ref document: DE

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20241001

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FR

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20240331

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FR

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20240331

Ref country code: DE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20241001

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20240331