EP1454747A2

EP1454747A2 - Device for monitoring safety-relevant processes in machines

Info

Publication number: EP1454747A2
Application number: EP04102212A
Authority: EP
Inventors: Reinhard IP Heildelberger Janzer; Kai Albrecht; Ulrich IP Heidelberger Druckmaschinen AG Grimm; Michael Pritschow; Georg Roessler; Andreas Wagner
Original assignee: Heidelberger Druckmaschinen AG
Current assignee: Heidelberger Druckmaschinen AG
Priority date: 1999-02-25
Filing date: 1999-02-26
Publication date: 2004-09-08
Anticipated expiration: 2019-02-26
Also published as: EP1454747A3; US6832121B1; EP1031420B1; DE19908230A1; DE59910196D1; EP1454747B1; EP1031420A1; JP5052710B2; JP2000246878A

Abstract

The monitoring device has a safety input and output device (4) to read signals from the setting and drive elements and a central safety monitoring control unit (6). The safety input and output device, the central safety monitoring control unit and the service control system (1) for the machine are connected to each other by a field bus system (2).

Description

Im Bereich des Maschinenbaus, insbesondere im Druckmaschinenbau ist es seitens der Berufsgenossenschaften erforderlich, daß sicherheitsrelevante Vorgänge an den Maschinen einfehlersicher laufen müssen. Das heißt, eine Steuerung oder ein Teil von ihr ist einfehlersicher, wenn ein einzelner Fehler in der Steuerung zu keiner Gefahr führt. Schaltungstechnisch bedeutet dies, daß bestimmte Funktionen doppelt, das heißt redundant vorhanden sein müssen.In the field of mechanical engineering, especially in printing machine construction, it is on the part of Professional associations required that safety-related operations on the machines must run fail-safe. That is, a controller or part of it failsafe if a single fault in the control system does not lead to any danger. In terms of circuitry, this means that certain functions are duplicated, i.e. redundant must be present.

Bei der Steuerung der Fa. Heidelberger Druckmaschinen AG (CP-Tronic) erfolgt dieses dadurch, daß in der Steuerung ein zentrales Sicherheitsmodul vorgesehen ist, in welches Zustände von sicherheitsrelevanten Vorgängen parallel zu den Steuerungsmodulen eingelesen werden. Dabei wird zur Betätigung eines sicherheitsrelevanten Vorgangs ein Schalter mit jeweils einem Öffner und einem Schließer in zwei getrennte Systemen eingelesen bzw. überwacht. Das heißt eine Leitung führt zu dem Steuerungsmodul und eine zweite redundante Leitung führt zu einem zentralen Sicherheitsmodul. Der sicherheitsrelevante Vorgang wird nur ausgelöst, wenn sowohl im Steuerungsmodul, als auch im Sicherheitsmodul eine gleichzeitige Auslösung beider Kontakte erkannt wird.This is done with the control from Heidelberger Druckmaschinen AG (CP-Tronic) in that a central security module is provided in the control, in which States of safety-relevant processes parallel to the control modules be imported. It is used to actuate a safety-related process Switches with one break contact and one make contact in two separate systems read or monitored. That means a line leads to the control module and a second redundant line leads to a central security module. The safety-relevant process is only triggered if both in the control module and a simultaneous triggering of both contacts is also detected in the safety module.

Der Hauptantrieb der Maschine wird ebenso von zwei redundant aufgebauten Systemen überwacht und im Falle einer Nichtübereinstimmung sicherheitsrelevanter Zustände erfolgt eine Abschaltung des Antriebs. Zum redudanten Aufbau gehören zwei Rechner, von denen einer die Steuerung des Hauptantriebs übernimmt und der andere die eigentliche Maschinensteuerung. Bei Ausfall des eigentlichen Hauptantriebsrechners übernimmt der Rechner für die Maschinensteuerung die Steuerungsfunktion des Antriebsrechners und führt den Hauptantrieb kontrolliert zum Stillstand. Zusätzlich werden über ein Sicherheitsmodul verschiedene Schutzkontakte, Notaustaster ect. eingelesen, die einerseits über eine Eingabekarte mittelbar dem Antriebsrechner und redundant dazu über direkte Pin-Eingänge am Antriebsrechner ebenso dem Antriebsrechner zugeleitet. Weiterhin werden die Ist-Werte des HauptAntriebselements über zwei getrennte Inkrementalgeber eingelesen, von denen der eine am Motor direkt und der andere an einem drehenden Teil der Druckmaschine, beispielsweise am Plattenzylinder angebracht ist. Die Signale des ersten Inkrementalgebers am Motor werden über separate Signalleitungen dem Antriebsrechner zugeführt und die Signale des Inkrementalgebers am Plattenzylinder ebenfalls über separate Signalleitungen sowohl dem Antriebsrechner, als auch dem Rechner für die Maschinensteuerung.The main drive of the machine is also made up of two redundant systems monitored and in the event of a mismatch between safety-relevant states the drive is switched off. The redundant structure includes two computers, one of which one takes over the control of the main drive and the other the actual one Machine control. If the actual main drive computer fails, the Computer for machine control, the control function of the drive computer and leads the main drive to a standstill in a controlled manner. In addition, a Safety module various protective contacts, emergency stop button ect. read the one hand indirectly via an input card to the drive computer and redundantly via direct Pin inputs on the drive computer are also routed to the drive computer. Farther the actual values of the main drive element via two separate incremental encoders read in, one on the motor directly and the other on a rotating part the printing press, for example, is attached to the plate cylinder. The signals of the the first incremental encoder on the motor are connected to the Drive computer fed and the signals of the incremental encoder on the plate cylinder also via separate signal lines to both the drive computer and the Machine control computer.

Nachteilig an dieser Technologie ist, daß von allen sicherheitsrelevanten Einrichtungen jeweils eine Leitung an die eigentlichen Steuermodule und eine zusätzliche Leitung zum zentralen Sicherheitsmodul geführt werden muß, um das Einlesen des Zustandes redundant zu halten. Diese Lösung ist einerseits aufwendig und teuer und bietet andererseits nur beschränkte Erweiterungsmöglichkeiten. Die Erweiterungsmöglichkeiten sind mit ebenfalls hohen Aufwand an Leitungen verbunden und eine Erweiterung ist nur soweit möglich, wie das zentrale Sicherheitsmodul freie Eingänge zum Einlesen des sicherheitrelevanten Zustandes bietet.The disadvantage of this technology is that of all safety-relevant devices one line each to the actual control modules and an additional line to central security module must be performed in order to read the status redundant to keep. On the one hand, this solution is complex and expensive and, on the other hand, it only offers limited expansion options. The expansion options are also included high effort connected to lines and an expansion is only possible as far as the central security module has free inputs for reading the security-relevant Condition offers.

Aus dem Stand der Technik ist weiterhin die DE 195 29 430 A1 bekannt, die zur Überwachung von elektrischen Antriebssystemen insbesondere an Druckmaschinen mit Mehrfachantrieben sogenannte Sicherheitsmodule vorschlägt. Diese Sicherheitsmodule bestehen daraus, daß sie vorwiegend als Software realisiert sind und insgesamt drei Komponenten aufweisen. Diese drei Komponenten sind, die Fehlererkennung und - diagnose, die Entscheidungsfindung aufgrund Fehlerart und -größe und die Reaktions- bzw. Maßnahmeneinleitung. Diese Sicherheitsmodule haben einen Zugriff auf Signale im Bereich der Funktionsteile, wie z.B. drehende Zylinder der Druckmaschine, im Bereich der Elektromotoren, der Leistungselektronik, der Signalverarbeitungseinheit und der Netzteile und sind zu deren Vergleich oder Auswertung auf Plausibilität ausgebildet. DE 195 29 430 A1 is also known from the prior art Monitoring of electrical drive systems, in particular on printing machines Multiple drives proposes so-called safety modules. These security modules consist of the fact that they are mainly implemented as software and a total of three Components have. These three components are, error detection and - diagnosis, decision-making based on the type and size of error and the response or initiation of measures. These security modules have access to signals in the Range of functional parts, e.g. rotating cylinders of the printing press, in the area of the Electric motors, the power electronics, the signal processing unit and the power supplies and are trained to compare or evaluate them for plausibility.

Nachteilig an dem Stand der Technik gemäß der DE 195 29 430 A1 ist, daß neben den Überwachungen der Antriebe keine weiteren Überwachungen für sonstige sicherheitsrelevante Vorgänge berücksichtigt werden. Das heißt, es können keine sicherheitsrelevanten Eingänge eingelesen und keine redundanten Sicherheitsausgänge gesetzt werden.A disadvantage of the prior art according to DE 195 29 430 A1 is that in addition to the Monitoring of the drives no further monitoring for other security-relevant processes are taken into account. That means, none can Safety-relevant inputs read in and no redundant safety outputs be set.

Ausgehend von diesem Stand der Technik ist die Aufgabe der Erfindung darin zu sehen, eine kostengünstigere Lösung zu schaffen, mit der eine Erweiterung von sicherheitsrelevanten Funktionen möglich ist, ohne zusätzlichen Kabelaufwand. Weiterhin besteht die Aufgabe der Erfindung darin, daß bei der Vereinfachung gleichzeitig die durch die BG vorgeschriebenen Bedingungen eingehalten werden.Starting from this prior art, the object of the invention is to be seen in to create a more cost effective solution that extends safety-relevant functions is possible without additional cable expenditure. Farther The object of the invention is that, by simplifying at the same time the BG prescribed conditions are met.

Die Aufgabe wird erfindungsgemäß durch die Merkmale der Vorrichtungsbzw.Verfahrensansprüche 1 bzw. 8 gelöst. Vorteilhafte Ausgestaltungen ergeben sich durch die abhängigen Ansprüche 2-7 und 9-11The object is achieved by the features of the device or method claims 1 or 8 solved. Advantageous configurations result by dependent claims 2-7 and 9-11

Der Vorteil der Erfindung besteht darin, daß das Einlesen der für die Sicherheit relevanten Zustände nicht zentral an einer mittels Leitung erreichbaren Stelle stattfindet, sondern dezentral unmittelbar an der Stelle, an der der Zustand erzeugt, bzw. verändert wird. Das heißt, ein für die Übermittlung dieser Zustandssignale installiertes Bussystem, wird entlang der Druckmaschine verlegt und verbindet mehrere vor Ort angebrachte Sicherheits Ein-/Ausgabeeinrichtungen mit einer oder mehreren, für einen sicherheitskritischen Bereich verantwortlichen Sicherheitsüberwachungssteuerungen. Die Verbindung zu dem Bussystem erfolgt auf kürzestem Wege von dem Ort, an den der sicherheitsrelevante Zustand eingelesen wird. Eine einfache Erweiterung auf die zusätzlichen Überwachung weiterer sicherheitsrelevanter Zustände ist dadurch möglich, daß jeweils als modulbauweise konzipierte Sicherheitsüberwachungssteuerungen und Sicherheitseinleseinrichtung überall an das Bussystem angeschlossen werden können. The advantage of the invention is that the import of those relevant for security States does not take place centrally at a point that can be reached via the line, but instead decentralized directly at the point at which the state is created or changed. The means that a bus system installed for the transmission of these status signals is run along the press moves and connects several on-site security input / output devices with one or more, for a safety-critical area responsible safety monitoring controls. The connection to that Bus system takes place in the shortest possible way from the location to which the safety-relevant State is read. A simple extension to additional monitoring further safety-relevant states is possible in that each as modular safety monitoring controls and Security reading device can be connected to the bus system anywhere.

Die Sicherheits Ein-/Ausgabeeinrichtungen sind beispielsweise vor Ort da angebracht, wo sich Notaustaster oder sogenannte Endschalter einer Schutzeinrichtung befinden. Weiterhin fragt die Sicherheitseinlesevorrichtung auch analoge Signale ab wie beispielsweise die Temperatur eines Trockners, welche bei Überschreiten eines Maximalwertes eine Abschaltung bewirken kann. Die Sicherheits Ein-/Ausgabeeinrichtung liest die Zustandsände der Notaustaster, Endschalter oder Temperaturfühler ein und übermittelt diese mittels Bussystem an eine Sicherheitsüberwachungssteuerung. Die Sicherheitsüberwachungssteuerung ist beispielsweise an einem Antriebselement vor Ort angebracht der eine kontinuierliche oder diskontinuierliche sicherheitskritische Bewegung ausführt. Die Bewegung ist deshalb sicherheitskritisch, weil eine Bedienperson in dessen Gefahrenbereich gelangen kann. Zwischen Antriebselement und Sicherheitsüberwachungssteuerung ist ebenfalls eine Sicherheits Ein-/Ausgabeeinrichtung geschaltet, welche die sicherheitsrelevanten Signale des Antriebselements einliest und diese der Sicherheitsüberwachungssteuerung mitteilt. Die Sicherheits Ein-/Ausgabeeinrichtung und die Sicherheitsüberwachungssteuerung kann in diesem Fall in eine Einheit integriert sein.The safety input / output devices are installed, for example, on site where there are emergency stop buttons or so-called limit switches of a protective device. Furthermore, the security reading device also queries analog signals such as For example, the temperature of a dryer, which when a Maximum value can cause a shutdown. The safety input / output device reads the status of the emergency stop button, limit switch or temperature sensor and transmits this to a safety monitoring controller using the bus system. The Safety monitoring control is on site, for example, on a drive element attached a continuous or discontinuous safety-critical movement performs. The movement is critical to safety because an operator is in it Danger zone. Between the drive element and Safety monitoring control is also a safety input / output device switched, which reads the safety-relevant signals of the drive element and these notifies the security monitoring controller. The safety input / output device and the safety monitoring control can be integrated into one unit in this case his.

Die Sicherheits Ein-/Ausgabeeinrichtung legt ihren eingelesenen Zustand auf das Bussystem wodurch alle am Bussystem befindlichen Sicherheitsüberwachungssteuerungen auf die gemeldete Nachricht Zugriff haben. Diesen Vorgang bezeichnet man als broadcast. Ob eine Sicherheitsüberwachungssteuerung an der gemeldeten Nachricht interessiert ist, entscheidet diese für sich selbst. Das heißt, die Nachricht wird ignoriert, wenn der gemeldete sicherheitskritische Zustand für den von der Sicherheitsüberwachungssteuerung überwachten Antrieb nicht relevant ist. Es werden aber entsprechende Maßnahmen durchgeführt, wenn der gemeldete sicherheitskritische für den von der Sicherheitsüberwachungssteuerung überwachten Antrieb relevant ist. Somit übernimmt jede Sicherheitsüberwachungssteuerung abhängig von deren Verantwortung nur das wesentliche. Durch das gezielte Auswerten, bzw. Verwerten von nur den wichtigen Nachrichten wird das Sicherheitssystem von Ballast entlastet, weil nur die notwendigen Nachrichten bearbeitet werden.The safety input / output device places its read state on the Bus system, which means all safety monitoring controls on the bus system have access to the reported message. This process is known as broadcast. Whether a security monitoring controller is interested in the reported message decides this for itself. That means the message is ignored if the Reported safety-critical state for that of the safety monitoring controller monitored drive is not relevant. But there will be appropriate measures carried out if the reported safety critical for the by the Safety monitoring control monitored drive is relevant. Thus takes over every safety monitoring controller, depending on their responsibility, only that essential. Through the targeted evaluation or recycling of only the important ones The ballast security system is relieved of messages because only the necessary Messages are edited.

Die o.g. Notaustaster und Endschalter werden der Redundanz wegen mit doppelten Kontakten ausgestattet von denen der eine durch die Sicherheits Ein-/Ausgabeeinrichtung und der andere über eine separate betriebsmäßige Ein-/Ausgabeeinrichtung eingelesen wird. Es ist aber auch möglich, beide Kontakte mit derselben Sicherheits Ein-/Ausgabeeinrichtung einzulesen, jedoch über getrennte Eingänge. Die betriebsmäßig vorgesehene Ein-/Ausgabeeinrichtung meldet ihre Nachricht der eigentlichen Betriebssteuerung, welche die entsprechenden Funktionen ausführt. Im Falle, daß die Sicherheits Ein-/Ausgabeeinrichtung beide Kontakte einliest, wird der betriebsmäßig vorgesehene Vorgang auch von der Betriebssteuerung vorgenommen. Das Sicherheitskonzept wird dadurch nicht verlassen, es wird lediglich das Einlesen durch das gleiche Hardwaremittel vorgenommen. Die Sicherheitsüberwachungssteuerung die auf die Nachricht der Sicherheits Ein-/Ausgabeerichtung Zugriff hat, ermittelt daraus die erlaubten Betriebszustände und wird erst aktiv, wenn ein fehlerhafter Zustand vorliegt. Ein fehlerhafter Zustand liegt beispielsweise dann vor, wenn sich ein Antrieb außerhalb der Befehlsvorgabe der Betriebssteuerung befindet. Die Redundanz liegt in der doppelten Ausführung der Kontakte der jeweiligen Schalter und Taster und der doppelten Ausführung der Ein-/Ausgabeeinrichtungen ("normale" Ein-/Ausgabeeinrichtung und Sicherheits Ein-/Ausgabeeinrichtung). Am Antrieb selbst, sind neben dem Encoder am Motor, entweder ein zusätzlicher Encoder angebracht oder der Geber am Motor gilt als sicher, der dann mit einer redundanten Auswertung versehen wird. Die in jedem Fall doppelten Signale werden der Antriebssteuerung und der Sicherheitsüberwachungssteuerung zugeführt.The above Emergency stop buttons and limit switches are doubled for redundancy Contacts equipped one of which through the safety input / output device and the other is read in via a separate operational input / output device becomes. However, it is also possible to have both contacts with the same safety input / output device to be read in, but via separate inputs. The operational The intended input / output device reports its message to the actual one Operational control that performs the corresponding functions. In the event that the Safety input / output device reads in both contacts, it becomes operational intended operation also carried out by the operational control. The This does not leave the security concept, it is simply read in by the same hardware means made. The security monitoring control on the Message of the security input / output direction has access, determines from it the allowed Operating states and only becomes active if there is a faulty state. On faulty condition exists, for example, if a drive is outside the Command of the operating control is located. The redundancy is double Execution of the contacts of the respective switches and buttons and the double Execution of the input / output devices ("normal" input / output device and Safety input / output device). On the drive itself, in addition to the encoder Motor, either an additional encoder is attached or the encoder on the motor is considered secure, which is then provided with a redundant evaluation. In any case The drive control and the Security monitoring control supplied.

Neben der oben angeführten sogenannten Hardwareredundanz gibt es weiterhin eine Redundanz in der Überwachung der Funktion. Das heißt die Sicherheitsüberwachungssteuerung ist der Betriebssteuerung als Überwachungsorgan zugeteilt. Fällt die Betriebssteuerung aus, bzw. liegt ein Fehlverhalten vor, werden sämtliche sicherheitsrelevanten Funktionen durch die Sicherheitsüberwachungssteuerung in einen sicheren Zustand geführt. Dieses ist deshalb möglich, weil sowohl die Betriebssteuerung, als auch die Sicherheitsüberwachungssteuerung über die sicherheitsrelevanten Betriebszustände gleiche Informationen haben. Der Begriff "gleiche Information" gilt solange, wie die redundante Überwachung der sicherheitsrelevanten Betriebszustände identische Ergebnisse liefert. Ist dieses nicht der Fall, tritt die Sicherheitsüberwachungssteuerung in Kraft. Ob eine Übereinstimmung der Informationen in der Betriebssteuerung und der Sicherheitsüberwachungssteuerung besteht, wird mittels eines Konsistenzchecks geprüft. Dieser Check kann in der Betriebssteuerung, oder in der Sicherheitsüberwachungssteuerung stattfinden. Falls die verschiedenen Steuerungen an separaten, mittels Buskoppler verbundenen Bussystemen hängen, kann der Kosistenzcheck auch in dem Buskoppler vorgenommen werde. Der Konsistenzcheck bringt den Vorteil, daß ein Wiederanlaufen der Maschine nach einem fehlerhaften Zustand erst dann möglich ist, wenn der Fehler behoben ist.In addition to the so-called hardware redundancy mentioned above, there is still one Redundancy in the monitoring of the function. That is called Safety monitoring control is the operational control as a monitoring body allocated. If the operational control fails or there is a malfunction, all safety-related functions through the safety monitoring control in in a safe state. This is possible because both Operation control, as well as the safety monitoring control via the safety-relevant operating states have the same information. The term "same Information "applies as long as the redundant monitoring of the safety-relevant Operating conditions provides identical results. If this is not the case, the Security monitoring control in place. Whether there is a match of the information in the operational control and the safety monitoring control, is by means of a consistency check checked. This check can be done in the operational control, or in the Security monitoring control take place. If the various controls on The coherence check can hang separate bus systems connected by bus couplers also be made in the bus coupler. The consistency check has the advantage that the machine can only be restarted after a faulty condition is when the bug is fixed.

Welche Steuerung (die eigentliche Betriebssteuerung, oder die redundante Sicherheitsüberwachungssteuerung) letztendlich die Maßnahme bestimmt, wird folgendermaßen festgelegt:

Der Normalbetrieb wird immer durch die eigentlichen Betriebssteuerung vollzogen. Der Normalbetrieb liegt dann vor, wenn die Sicherheitsüberwachungssteuerung keinen fehlerhaften Zustand der Betriebssteuerung feststellt. Liegt ein fehlerhafter Zustand vor, greift die Sicherheitsüberwachungssteuerung ein und führt das Stell-/Antriebselement entsprechend der Vorgaben in den sicheren Zustand.

Which control system (the actual operational control system or the redundant safety monitoring control system) ultimately determines the measure is determined as follows:

Normal operation is always carried out by the actual operating control. Normal operation is when the safety monitoring controller does not detect a faulty status of the operating controller. If there is a faulty state, the safety monitoring control intervenes and guides the actuator / drive element into the safe state in accordance with the specifications.

Das Bussystem muß nicht redundant aufgebaut sein, es ist vielmehr erforderlich daß ein Ausfall des Bussystems sicher erkannt wird. Da die Sicherheitsüberwachungssteuerung direkt dem Antrieb zugeordnet ist und bei Ausfall des Bussystems eine in der Sicherheitsüberwachungssteuerung abgelegte Routine den Antrieb in den sicheren Zustand führt.
Das gleiche gilt für die Sicherheits Ein-/Ausgabeeinrichtung. Falls diese einen Ausfall des Bussystems erkennt, werden ebenfalls Maßnahmen ausgeführt, die einen sicheren Zustand der anzusteuernden Stellelemente bewirken. Diese Maßnahmen sind ebenso auf der Sicherheits Ein-/Ausgabeeinrichtung hinterlegt.The bus system does not have to be constructed redundantly, rather it is necessary that a failure of the bus system is reliably recognized. Since the safety monitoring control is directly assigned to the drive and if the bus system fails, a routine stored in the safety monitoring control leads the drive to the safe state.
The same applies to the safety input / output device. If this detects a failure of the bus system, measures are also carried out which bring about a safe state of the actuating elements to be controlled. These measures are also stored on the safety input / output device.

Es ist jedoch denkbar, da ein Bussystem in der Übertragungsgeschwindigkeit beeinträchtigt wird, wenn eine große Anzahl von Teilnehmern angeschlossen sind, bzw. wenn die Strecke die ein Bussystem abdeckt sehr lang ist, daß beispielsweise für den Sicherheitsweg und den Betriebsweg getrennte Bussysteme vorgesehen sind. In diesem Fall wird eine Kopplung des einen Bussystems mit dem anderen mittels einer Buskopplung durchgeführt. Denkbar ist auch, daß mehrere Bussysteme durch eine solche Buskopplung verbunden werden. Daß ein Bussystem bezüglich der Übertragungsgeschwindigkeit nicht beeinträchtigt ist, wird bei der Konzeption vermieden. Aber auch eine Beeinträchtigung der Übertragungsgeschwindigkeit des Bussystems wird erkannt und die Maschine in den sicheren Zustand beführt.However, it is conceivable that a bus system in the transmission speed is impaired if a large number of participants are connected or if the distance that a bus system covers is very long, for example for the Safety route and the operating route separate bus systems are provided. In this There is a coupling of the one bus system with the other by means of a bus coupling carried out. It is also conceivable for several bus systems to be connected by such a bus coupling get connected. That a bus system does not regarding the transmission speed is impaired is avoided in the design. But also an impairment The transmission speed of the bus system is recognized and the machine in the in safe condition.

Um zu erkennen, ob ein Bussystem ausgefallen ist gibt es die Möglichkeit, daß die verschiedenen Teilnehmer sich in einem definierten Zeittakt Informationen zusenden. Bleibt eine Information aus wird dieses als Ausfall des Bussystems gewertet und die Sicherheitsüberwachungssteuerungen, für die der Ausfall des Bussystems relevant ist aktivieren die Routinen, die zum sicheren Zustand führen. Diesen Überwachungsvorgang bezeichnet man als Watch Dog. Anhand des zyklischen Sendens und Empfangens von Informationen kann beim Ausfall eines lokalen Bussystems erkannt werden welches der lokalen Bussysteme einen Defekt hat. Es ist dann auch denkbar, daß die Buskopplung eine Information auf die noch intakten Bussysteme legt, wodurch der Defekt des gestörten Bussystems gemeldet wird. Ob nun eine Sicherheitsüberwachungseinrichtung an einem noch intakten Bussystem auf diese Meldung reagiert oder nicht obliegt der Sicherheitsüberwachungseinrichtung selbst, da sie erkennt ob aus der Situation ein sicherheitskritischer Zustand entsteht oder nicht.In order to recognize whether a bus system has failed, there is the possibility that the to send information to different participants at a defined time interval. If there is no information, this is considered a failure of the bus system and the Safety monitoring controls for which the failure of the bus system is relevant activate the routines that lead to a safe state. This monitoring process is known as a watch dog. Based on the cyclical sending and receiving of If a local bus system fails, information can be identified as to which of the local bus systems has a defect. It is then also conceivable that the bus coupling is a Puts information on the still intact bus systems, causing the defect of the faulty Bus system is reported. Whether a safety monitoring device on one Bus system still intact responds to this message or is not responsible for Safety monitoring device itself, since it detects whether a situation arises safety-critical state arises or not.

Eine weitere Variante der Erfindung sieht vor, für verschiedene Betriebszustände der Maschine unterschiedliche Überwachungskriterien zu definieren. Wird eine Maschine bei offenem Schutzgitter in einem vom eigentlichen Betriebsfall abweichenden Schleichgang betrieben, werden hierzu andere Sicherheitsanforderungen gestellt, die vom Bediener durch entsprechende Eingaben definiert werden. Beispielsweise das Drücken eines separaten Schalters oder Tasters kann diesen Schleichgang einleiten. Da dieser Schleichgang sicherheitsrelevant ist und das geöffnete Schutzgitter von der Sicherheits Ein-/Ausgabeeinrichtung erkannt wird, steht eine entsprechende Nachricht der Sicherheitsüberwachungssteuerung zur Verfügung. Die Sicherheitsüberwachungssteuerung kann nun im Gegensatz zum normalen Betriebsfall, bei dem ein geöffnetes Schutzgitter zum Stillstand der Maschine führen würde, auch bei offenem Schutzgitter eine maximale Geschwindigkeit des Antriebselements zulassen. Das heißt eine Freigabe zum Betrieb des Antriebs erteilen. Unterschiedliche Überwachungskriterien können sich weiterhin auf die Überwachung der Winkelposition, die Beschleunigung, das Drehmoment oder sonstiges beziehen. Somit können den verschiedenen Betriebsarten unterschiedliche Sicherheitsbestimmungen zugeordnet werden.Another variant of the invention provides for the different operating states Machine to define different monitoring criteria. Will a machine at open protective grille in a creep speed that differs from the actual operating case operated, other safety requirements are imposed by the operator be defined by appropriate entries. For example, pressing a separate switch or button can initiate this creep speed. Because of this Creep speed is safety-relevant and the open protective grille from the safety Input / output device is recognized, there is a corresponding message Security monitoring control available. The security monitoring control can now, in contrast to normal operation, where an open protective grille would lead to the machine coming to a standstill, even when the protective grille is open Allow the speed of the drive element. That means a release to operate the Give drive. Different monitoring criteria can still apply to the Monitoring the angular position, acceleration, torque or other Respectively. Thus, the different operating modes can be different Security regulations are assigned.

Bezüglich der räumlichen Anordnung der Sicherheitsüberwachungssteuerung ist folgende Variante möglich:

Das Stell-/ Antriebselement verfügt über eine direkt ihm zugeordnete Regelung, Stromrichter und Leistungsteil. Diese Regelung empfängt seitens der Betriebssteuerung Befehle, welche beispielsweise heißen:

fahre mit einer konstanten Drehzahl 3000 Druck/h,
bringe das Antriebselement bei der Winkelstellung 270 Grad zum Stillstand,
usw.

The following variant is possible with regard to the spatial arrangement of the safety monitoring control:

The actuator / drive element has a control, converter and power section directly assigned to it. This regulation receives commands from the operating control, which are called for example:

run at a constant speed of 3000 pressure / h,
bring the drive element to a standstill at an angle of 270 degrees,
etc.

Das heißt, die Aufgabe der Betriebssteuerung besteht darin, Befehle zu verwalten und auszugeben. Die nun die Betriebssteuerung und die Antriebe überwachende Sicherheitsüberwachungssteuerung wird deshalb auch dem Stell-/Antriebselement zugeordnet, weil im Falle eines Fehlers ein Herunterführen in den sicheren Zustand direkt am Stell-/Antriebselement durchgeführt werden kann, auch ohne daß Befehle über das Bussystem geschickt werden müssen. In diesem Fall bringt die Sicherheitsüberwachungssteuerung über redundante Signale das Stell-/Antriebselement in den sicheren Zustand. Die räumliche Zuordnung der Sicherheits Ein-/Ausgabeeinrichtung ist ähnlich vorgesehen. Diese wird auch unmittelbar vor Ort dort angebracht wo eine Einlesen bzw. eine Ausgabe erfolgt.That is, the job of operations control is to manage commands and issue. The now monitoring the operational control and the drives Safety monitoring control is therefore also the actuator / drive element assigned, because in the event of an error, a shutdown to the safe state directly can be carried out on the actuator / drive element, even without commands via the Bus system must be sent. In this case, the Safety monitoring control via redundant signals the actuator / drive element in the safe state. The spatial assignment of the safety input / output device is similarly provided. This is also attached directly on site where one Read in or output.

Da diese Sicherheits Ein-/Ausgabe Einrichtung einen universellen Aufbau mit mehreren möglicherweise frei definierbaren Ein-Ausgängen hat, kann diese Einrichtung auch dazu benutzt werden, nichtsicherheitserlevante Ein- oder Ausgänge zu verwalten. Damit kommt der Sicherheits Ein-/Ausgabe Einrichtung eine Doppelfunktion zu. Nicht zuletzt wegen der o.g: Doppelfunktion kann das System als aufwandssparende Redundanz bezeichnet werden.Since this safety input / output device has a universal structure with several possibly freely definable inputs and outputs, this device can also do so used to manage non-safety related inputs or outputs. With that comes the safety input / output device has a double function. Not least because of the Above: The system can be described as a dual function as redundancy that saves effort become.

Die frei konfigurierbaren Ein-/Ausgängen der Sicherheits Ein-/Ausgabe Einrichtung bieten den Vorteil, daß diese als Module in hoher Stückzahl gefertigt werden können und deshalb kostengünstig sind.The freely configurable inputs / outputs of the safety input / output device offer the advantage that these can be manufactured as modules in large numbers and therefore are inexpensive.

Ein zusätzlicher Vorteil der Standardisierung ist darin zu sehen, daß der Servicetechniker vor Ort nur eine geringe Anzahl von Varianten beachten muß, daß dadurch ein schneller Austausch vorgenommen werden kann und die Verfügbarkeit der Maschine schnell wieder hergestellt ist. Es ist auch denkbar eine Sicherheits Ein-/Ausgabeeinrichtung an einer weniger oder für verschiedene Betriebsarten nicht benutzten Komponente zu entnehmen und gegen eine defekte auszutauschen. Die Konfiguration des Moduls könnte durch eine vom Betriebsrechner der Maschine vorgenommene Softwareeinspielung erfolgen. Um den Vorschriften der Berufsgenossenschaft gerecht zu werden, wäre bei diesem Vorgang eine abschließende Sicherheitsabnahme erforderlich, die beispielsweise so aussehen kann, daß bei nicht sachgemäßer Konfiguration der Sicherheits Ein-/Ausgabeeinrichtungen ein Anlaufen der Maschine verhindert wird.An additional advantage of standardization is that the service technician only a small number of variants must be observed on site that this results in a faster Exchange can be made and the availability of the machine quickly is made. It is also conceivable to have a safety input / output device on a fewer components or components not used for different operating modes and exchange for a broken one. The configuration of the module could be done by a software import carried out by the operating computer of the machine. To the To comply with the regulations of the professional association would be one in this process final safety approval required, which can look, for example, in such a way that if the safety input / output devices are not configured correctly Start of the machine is prevented.

In einer weiteren Variante ist vorgesehen, daß eine Maschine nicht nur aus einer Komponente besteht, sondern wie in der Druckindustrie üblich aus einer Druckmaschine die das Bebildern von Papier vornimmt und einer im Anschluß an diese Maschine befindlichen Weiterverarbeitungsmaschine, beispielsweise aus einem Falzapparat. Für sich genommen können beide Komponenten steuerungstechnisch separate Einheiten bilden, die jedoch im Sicherheitskonzept als einheitlich zu betrachten sind. Für diesen Fall ist es vorgesehen, die jeweils getrennten Bussysteme miteinander durch einen Buskoppler zu verbinden, so daß die sicherheitsrelevanten Nachrichten von den Sicherheits Ein-/Ausgabeeinrichtungen allen an den beiden Bussystemen angekoppelten Sicherheitsüberwachungssteuerungen zugänglich sind. Die Vorgehensweise bezüglich dem Umgang mit der Nachricht ist identisch mit der eingangs beschriebenen Art. Selbstverständlich ist auch eine Kopplung mehrerer Bussysteme denkbar.In a further variant it is provided that a machine not only from one Component consists, but as usual in the printing industry from a printing press which carries out the imaging of paper and one following this machine located further processing machine, for example from a folder. For themselves Taken both components can form separate control units that however, they are to be regarded as uniform in the security concept. In this case it is provided the separate bus systems to each other by a bus coupler connect so that the security-relevant messages from the security input / output devices all connected to the two bus systems Security monitoring controls are accessible. The procedure regarding the Handling of the message is identical to the type described at the beginning. Of course, a coupling of several bus systems is also conceivable.

Die Erfindung soll nachträglich anhand von eines Ausführungsbeispiels näher erläutert werden.
Es zeigt:

Fig. 1 ein Blockschaltbild des Sicherheitskonzepts,

Fig. 2 ein Blockschaltbild des Sicherheitskonzepts mit getrennten Bussystemen.

The invention will be explained in more detail using an exemplary embodiment.
It shows:

1 is a block diagram of the security concept,

Fig. 2 is a block diagram of the security concept with separate bus systems.

Fig. 1 zeigt eine Betriebssteuerung 1 für eine Anzahl von Antriebs und Stellvorgängen an einer nicht dargestellten Maschine, vorzugsweise Druckmaschine. Diese Betriebssteuerung 1 ist mittels Bussystem 2 mit einer Anzahl von Ein-/Ausgabeeinrichtungen 3, mit Sicherheits Ein-/Ausgabeeinrichtungen 4, mit einer Antriebssteuerung 5 und einer Sicherheitsüberwachungssteuerung 6 verbunden. Die Aufgabe der Betriebssteuerung 1 besteht darin die Koordination der verschiedenen Antriebe 7, welche den Hauptantrieb der Maschine, Hilfsantriebe für verschiedene Aufgaben wie z.B. Heben und Senken des Papierstapels, Antreiben des Farbduktors oder ähnliches und auch Stellantriebe beispielsweise zum Verstellen von Registern betrifft. Zusätzlich werden durch die Betriebssteuerung 1 auch das Zusammenspiel von Stellelementen 8 das Einlesen von Schaltern 9,10 oder die Anzeigen 11 koordiniert. Als Ein-/Ausgabeorgane dienen dazu die Ein-/Ausgabeeinrichtungen 3 und die Antriebssteuerung 5. Den sicherheitsrelevanten Verstellvorgängen ist eine Sicherheits Ein-/Ausgabeeinrichtung 4 zugeordnet, welche redundant diese Vorgänge steuert, bzw. einliest.1 shows an operating control 1 for a number of drive and actuating processes a machine, not shown, preferably printing machine. This operational control 1 is by means of bus system 2 with a number of input / output devices 3, with Safety input / output devices 4, with a drive control 5 and one Security monitoring controller 6 connected. The task of operational control 1 consists in the coordination of the different drives 7, which is the main drive of the Machine, auxiliary drives for various tasks such as Raising and lowering the Pile of paper, driving the ink ductor or the like and also actuators for example for adjusting registers. In addition, the Operating control 1 also the interaction of control elements 8 the reading of Switches 9, 10 or the displays 11 are coordinated. The serve as input / output organs Input / output devices 3 and drive control 5. The safety-relevant A safety input / output device 4 is assigned to adjustment processes redundantly controls or reads these processes.

Der Antrieb 7, welcher wie bereits erwähnt ein Hauptantrieb, ein Hilfsantrieb oder auch ein Stellantrieb sein kann, die wiederum durch Motoren verschiedenster Technologien (Gleichstrommotor, Drehstrommotor, bürstenloser Motor etc.) ausgeführt sein können, wird durch die Antriebssteuerung 5 mittels Leistungsteil 12 in Betrieb gesetzt. Die Verbindung zwischen Antriebssteuerung 5 und Leistungsteil 12 ist bidirektional. Auf das Leistungsteil 12 hat auch die Sicherheits Ein-/Ausgabeeinrichtung 4 bidirektionalen Zugriff. An dem Antrieb 7 befinden sich je ein Encoder 13, 14 welcher aus einem Geber und einer Auswerteschaltung besteht, wodurch die Position, möglicherweise auch die Drehzahl des Antriebs 7 erfaßt wird. Diese Information wird von beiden Encodern 13,14 einerseits der Antriebssteuerung 5 und andererseits der Sicherheits Ein-/Augabeeinrichtung 4 zugeleitet. Weiterhin besteht jeweils von der Antriebssteuerung 5 und der Sicherheits Ein-/Ausgabeeinrichtung eine Ansteuermöglichkeit zu einer Bremse 15, die in mechanischer Wikverbindung zu dem Antrieb 7 steht und diesen im Notfall stillsetzen kann. Tritt ein fehlerhaftes Verhalten der Antriebssteuerung 5 ein, wodurch der Antrieb 7 außerhalb der vorgegebenen Drehzahl betrieben wird, greift die Sicherheitsüberwachungseinrichtung 6 direkt auf das Leistungsteil 12 zu, unterbricht die Stromzufuhr für den Antrieb 7 und läßt die Bremse 15 einfallen. Der Antrieb 7 ist somit in den sicheren Zustand geführt. The drive 7, which, as already mentioned, a main drive, an auxiliary drive or can be an actuator, which in turn is powered by motors of various technologies (DC motor, three-phase motor, brushless motor etc.) can be implemented, is put into operation by the drive control 5 by means of the power unit 12. The Connection between drive control 5 and power section 12 is bidirectional. On the Power section 12 also has the security input / output device 4 bidirectional Access. On the drive 7 there are one encoder 13, 14 which consists of an encoder and an evaluation circuit, whereby the position, possibly also the Speed of the drive 7 is detected. This information is provided by both encoders 13, 14 on the one hand the drive control 5 and on the other hand the safety input / output device 4 forwarded. There is also the drive control 5 and the safety Input / output device a control option for a brake 15, which in mechanical Wik connection to the drive 7 and stop it in an emergency can. If the drive control 5 behaves incorrectly, the drive 7 is operated outside the specified speed, the Safety monitoring device 6 directly towards the power unit 12, interrupts the Power supply for the drive 7 and the brake 15 are applied. The drive 7 is thus in managed the safe state.

Das Stellelement 8, welcher beispielsweise ein Pneumatikzylinder zum An- und Abstellen von Farbwalzen sein kann, wird durch eine Ein-/Ausgabesteuerung 3 aktiviert. Redundant dazu ist der Zugriff auch über eine Sicherheits Ein-/Ausgabeeinrichtung vorgesehen. Falls hier ein fehlerhaftes Verhalten vorliegt, bringt die Sicherheits Ein-/Ausgabeeinrichtung den Stellelement 8 in den sicheren Zustand.The control element 8, which for example a pneumatic cylinder for turning on and off of ink rollers can be activated by an input / output control 3. Redundant for this purpose, access is also provided via a security input / output device. If if the behavior is faulty, the safety input / output device brings the Control element 8 in the safe state.

Die Schalter 9, 10 sind sicherheitsrelevant, weil sie z.B. einen Notstop auslösen, oder den geöffneten Zustand eines Schutzgitters darstellen. Beide Zustandsabfragen werden als sicherheitsrelevante Eingaben bezeichnet, weshalb redundante Schalterkontakte 9a, 9b und 10a, 10b erforderlich sind. Diese werden auf getrenntem Weg durch die Ein-/Ausgabeeinrichtung 3 und die Sicherheits Ein-/Ausgabeeinrichtung 4 eingelesen. Die Sicherheits Ein-/Ausgabeeinrichtung 4 kann für alle Anwendungsfälle eine gemeinsame Einrichtung oder für jeden Anwendungsfall getrennt vorhanden sein. Dieses ist abhängig von der Anzahl der zur Verfügung stehenden Ein-/Ausgänge bzw. von der räumlichen Zuordnung. Bei fehlerloser Funktion der Schalter 9,10 haben die Schalterkontakte 9a,9b und 10a, 10b jeweils gleiche Zustände. Ist ein Schalterkontakt 9a,9b oder 10a,10b fehlerhaft oder ist die Kabelverbindung zwischen Schalterkontakt 9a,9b oder 10a, 10b fehlerhaft, werden in der Ein-/Ausgabeeinrichtung 3 und der Sicherheits Ein-/Ausgabeeinrichtung 4 unterschiedliche Zustände erkannt. Die Sicherheitsüberwachungseinrichtung 6 bringt daraufhin den Antrieb 7 und den Stellelement 8 in den sicheren Zustand.The switches 9, 10 are safety-relevant because they e.g. trigger an emergency stop, or the Represent the open state of a protective grille. Both status queries are considered Designates safety-relevant inputs, which is why redundant switch contacts 9a, 9b and 10a, 10b are required. These are sent separately through the input / output device 3 and the safety input / output device 4 are read. The Safety input / output device 4 can be a common one for all applications Facility or be available separately for each application. This is dependent on the number of available inputs / outputs or on the spatial Assignment. If the switches 9, 10 function correctly, the switch contacts 9a, 9b and 10a, 10b each have the same states. Is a switch contact 9a, 9b or 10a, 10b faulty or is the cable connection between switch contact 9a, 9b or 10a, 10b are defective in the input / output device 3 and the safety input / output device 4 different states recognized. The The safety monitoring device 6 then brings the drive 7 and the control element 8 in the safe state.

Durch die Betriebssteuerung 1kann auch ein Zugriff auf Ein- oder Ausgänge erfolgen die durch die Sicherheits Ein- /Ausgabeeinrichtung 4 bedient werden. Diese Ein- oder Ausgänge sind dann als gewöhnliche Ein- oder Ausgänge definiert, das heißt sie werden nicht als sicherheitsrelevant betrachtet. Der Vorteil besteht darin, daß freie, nicht benutzte Ein- oder Ausgänge auf der Sicherheits Ein-/Ausgabeeinrichtung genutzt werden können. Diese sind zum Beispiel für die Anzeige 16 oder ähnliche Funktionen verwendbar. The operation control 1 can also be used to access inputs or outputs can be operated by the safety input / output device 4. This one or Outputs are then defined as ordinary inputs or outputs, that is, they become not considered security relevant. The advantage is that free, not used Inputs or outputs on the safety input / output device can be used. These can be used, for example, for the display 16 or similar functions.

Fig. 2 zeigt im wesentlichen die gleiche Anordnung der Sicherheitseinrichtungen wie Fig. 1 jedoch mit getrennt aufgebauten Bussystemen. Hierbei wird das Bussystem 2 für die Anbindung der Sicherheits Ein-/Ausgabeeinrichtung 4 und der Sicherheitsüberwachungseinrichtung 6 benutzt, während ein zusätzliches Bussystem 17 die Anbindung der eigentlichen Betriebseinrichtungen Ein-/Ausgabeeinrichtung 3 und Antriebssteuerung 5 übernimmt. Diese Konstellation ist dann vorteilhaft, wenn eine hohe Anzahl von Busteilnehmern (3,4,5,6) an dem Bussystem hängt oder wenn die Leitungslänge des Bussystems eine bestimmte Länge überschreitet. In Fig. 2 werden die Bussysteme 2, 17 durch einen Buskoppler 18 gekoppelt. Es ist erkennbar, daß durch den Buskoppler 18 noch weitere Bussysteme 19 angebunden werden können. Die Betriebssteuerung 1 ist durch ein weiteres Bussystem 20, welches beispielsweise ein VME-Bussystem sein kann, mit dem Buskoppler 18 verbunden. FIG. 2 shows essentially the same arrangement of the safety devices as FIG. 1 however with separate bus systems. Here, the bus system 2 for the Connection of the security input / output device 4 and the Security monitoring device 6 used, while an additional bus system 17 Connection of the actual operating equipment input / output device 3 and Drive control 5 takes over. This constellation is advantageous when a high Number of bus participants (3,4,5,6) depends on the bus system or if the Line length of the bus system exceeds a certain length. 2, the Bus systems 2, 17 coupled by a bus coupler 18. It can be seen that through the Bus coupler 18 can also be connected to other bus systems 19. The Operating control 1 is by a further bus system 20, which is, for example, a VME bus system can be connected to the bus coupler 18.

BezugszeichenlisteLIST OF REFERENCE NUMBERS

11: Betriebssteuerungoperational control
22: Bussystembus system
33: Ein-/Ausgabeeinrichtung (Busteilnehmer)Input / output device (bus subscriber)
44: Sicherheits Ein-/Ausgabeeinrichtung (Busteilnehmer)Safety input / output device (bus subscriber)
55: Antriebssteuerug (Busteilnehmer)Drive control (bus subscriber)
66: Sicherheitsüberwachungseinrichtung (Busteilnehmer)Safety monitoring device (bus subscriber)
77: Antriebdrive
88th: Stellelementactuator
99: Schalterswitch
9a,9b9a, 9b: Schalterkontaktswitch contact
1010: Schalterswitch
10a, 10b10a, 10b: Schalterkontaktswitch contact
1111: Anzeigedisplay
1212: Leistungsteilpower unit
1313: Encoderencoder
1414: Encoderencoder
1515: Bremsebrake
1616: Anzeigedisplay
1717: Bussystembus system
1818: BuskopplerBus Coupler
1919: Bussystembus system
2020: Bussystembus system

Claims

Vorrichtung zur Überwachung von sicherheitsrelevanten Vorgängen an Stell-/ Antriebselementen an einer Maschine insbesondere Druckmaschine mit einer Betriebssteuerung für eine Anzahl von Antriebs- und Stellvorgänge und mindestens einer mit einer Anzahl von Sicherheits Ein-/Ausgabeeinrichtungen in Verbindung stehenden Sicherheitsüberwachungssteuerung
dadurch gekennzeichnet, dass die Signale der Stell-/ Antriebselemente durch die Sicherheits Ein-/Ausgabeeinrichtung (4) einlesbar sind, dass ein Bussystem (2) zur Übermittlung der Signale zu der Sicherheitsüberwachungssteuerung (6) vorgesehen ist,
und dass die Stell-/ Antriebselemente beim Erkennen eines fehlerhaften Zustandes durch die Sicherheitsüberwachungssteuerung (6) mittels der Sicherheits Ein-/Ausgabeeinrichtung (4) in den sicheren Zustand bringbar sind.Device for monitoring safety-relevant processes on actuating / drive elements on a machine, in particular a printing press, with an operating control for a number of drive and setting processes and at least one safety monitoring control connected to a number of safety input / output devices
characterized in that the signals of the actuating / drive elements can be read in by the safety input / output device (4), that a bus system (2) is provided for transmitting the signals to the safety monitoring controller (6),
and that the actuating / drive elements can be brought into the safe state by means of the safety input / output device (4) when the faulty state is recognized by the safety monitoring controller (6).

Vorrichtung nach Anspruch 1,
dadurch gekennzeichnet, dass das Bussystem (2) als VME-Bussystem ausgeführt ist.Device according to claim 1,
characterized in that the bus system (2) is designed as a VME bus system.

Vorrichtung nach Anspruch 1,
dadurch gekennzeichnet, dass das Bussystem (2) mehrere Sicherheits Ein-/Ausgabeeinrichtungen (4) mit einer oder mehreren für einen sicherheitskritischen Bereich verantwortlichen Sicherheitsüberwachungssteuerungen (6) verbindet.Device according to claim 1,
characterized in that the bus system (2) connects several safety input / output devices (4) to one or more safety monitoring controls (6) responsible for a safety-critical area.

Vorrichtung nach Anspruch 1,
dadurch gekennzeichnet, dass die Sicherheitsüberwachungssteuerung (6) als Modulbauweise konzipiert ist. Device according to claim 1,
characterized in that the safety monitoring control (6) is designed as a modular construction.

Verfahren zur Überwachung von sicherheitsrelevanten Vorgängen an Stell-/Antriebselementen an einer Maschine, vorzugsweise Druckmaschine,
dadurch gekennzeichnet, dass von einer Sicherheits Ein-/Ausgabeeinrichtung (4) Signale von den sicherheitsrelevanten Vorgängen dezentral eingelesen und mittels Bussystem (2) einer Sicherheitsüberwachungssteuerung (6) zugeführt werden,
dass bei Erkennen eines sicherheitsrelevanten Zustandes entsprechende Maßnahmen mittels des Bussystems (2) der Sicherheits Ein-/Ausgabeeinrichtung (4) zugeführt und dort ausgeführt werden.Method for monitoring safety-relevant processes on actuating / drive elements on a machine, preferably a printing machine,
characterized in that signals from the safety-relevant processes are read in decentrally by a safety input / output device (4) and are fed to a safety monitoring controller (6) by means of the bus system (2),
that when a safety-relevant state is identified, appropriate measures are fed to the safety input / output device (4) by means of the bus system (2) and are carried out there.

Verfahren nach Anspruch 5,
dadurch gekennzeichnet, dass die Sicherheits Ein-/Ausgabeeinrichtung (4) entsprechend einem Broadcast-Verfahren ihren eingelesenen Zustand auf das Bussystem (2) legt.Method according to claim 5,
characterized in that the safety input / output device (4) places its read state on the bus system (2) in accordance with a broadcast method.

Verfahren nach Anspruch 5,
dadurch gekennzeichnet, dass zur Überprüfung des Bussystems (2) von den verschiedenen Busteilnehmern (3,4,5,6,) in einem definierten Zeittakt Informationen zugesendet werden.Method according to claim 5,
characterized in that the various bus users (3, 4, 5, 6,) send information in a defined time cycle to check the bus system (2).

Verfahren nach Anspruch 7,
dadurch gekennzeichnet, dass bei Ausfall des Bussystems (2) eine in der Sicherheits Ein-/Ausgabeeinrichtung (4) abgelegte Routine das Stell-/Antriebselement in den sicheren Zustand führt.Method according to claim 7,
characterized in that if the bus system (2) fails, a routine stored in the safety input / output device (4) leads the actuating / drive element to the safe state.