EP2083433B1 - Sicherheitsgerät und System - Google Patents
Sicherheitsgerät und System Download PDFInfo
- Publication number
- EP2083433B1 EP2083433B1 EP08105899A EP08105899A EP2083433B1 EP 2083433 B1 EP2083433 B1 EP 2083433B1 EP 08105899 A EP08105899 A EP 08105899A EP 08105899 A EP08105899 A EP 08105899A EP 2083433 B1 EP2083433 B1 EP 2083433B1
- Authority
- EP
- European Patent Office
- Prior art keywords
- safety
- ossd
- output
- control
- signal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
- 238000001514 detection method Methods 0.000 claims abstract description 38
- 238000011156 evaluation Methods 0.000 claims abstract description 34
- 238000012360 testing method Methods 0.000 claims description 18
- 239000004065 semiconductor Substances 0.000 claims description 4
- 230000004888 barrier function Effects 0.000 claims description 3
- 230000003287 optical effect Effects 0.000 claims description 2
- 230000001681 protective effect Effects 0.000 description 40
- 238000000034 method Methods 0.000 description 4
- 238000011161 development Methods 0.000 description 3
- 238000010586 diagram Methods 0.000 description 3
- 230000000694 effects Effects 0.000 description 2
- 231100001261 hazardous Toxicity 0.000 description 2
- 238000012545 processing Methods 0.000 description 2
- 108010076504 Protein Sorting Signals Proteins 0.000 description 1
- 238000009825 accumulation Methods 0.000 description 1
- 230000004913 activation Effects 0.000 description 1
- 230000002457 bidirectional effect Effects 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000009776 industrial production Methods 0.000 description 1
- 230000007257 malfunction Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 230000008569 process Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 230000036962 time dependent Effects 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H01—ELECTRIC ELEMENTS
- H01H—ELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
- H01H47/00—Circuit arrangements not adapted to a particular application of the relay and designed to obtain desired operating characteristics or to provide energising current
- H01H47/002—Monitoring or fail-safe circuits
Definitions
- the invention relates to a security device according to the preamble of claim 1.
- safety devices are used for safely switching off electrical consumers, in particular an electrically driven machine, in order to avoid dangerous situations in particular and to switch off the machine beforehand if necessary.
- the hazardous situations are monitored and detected by appropriate sensors or switches and forwarded to connected to the sensors switching devices.
- the term safety device is to be understood hereinafter as meaning such safe sensors, safety switching devices or safety controls.
- Such safety devices in the sense of this application are preferably designed as safe devices, sensors, safety switching devices or safety controls in the sense of machine safety, which means that these devices or their associated evaluation and / or control units the relevant standards EN 954, the classification in Safety categories, for example category 2 to 4, or according to EN 61508, which prescribes safety levels such as SIL 1 to SIL 3, or other safety standards.
- these standards and regulations prescribe certain security against tampering and fail-safety.
- a safety switching device having a first and second controllable circuit whose output terminals are connected together. Different controllable switching pulses can be fed to the controllable circuits, so that the output terminal has a fluctuating amplitude.
- the object is further achieved by a system according to claim 9 with at least two security devices for generating safety-related signals.
- the safety devices are interconnected via their safety-related outputs. This allows outputs from safety devices to be connected directly to each other.
- the safety-related outputs are, similar to a bus system, combined on a common line, which is used to control a common actuator. This is an 'OR' connection of the safety-related outputs of the safety devices. As soon as one of the devices issues a switching signal to switch off a dangerous movement, this signal is passed on to the actuator. Linking the safety-related outputs to a common line considerably reduces the wiring effort between the safety devices. Thus, only one single line has to be routed to an actuator. By the 'or' link The safety-related outputs also considerably reduce the response time, since every safety-related output has a direct effect on the actuator.
- a read-back unit is provided in the control and evaluation unit, which is designed to read back the switching state of the safety-related output.
- a read-back line is connected directly to the safety-related output. This ensures that a switching signal output by another security device is not changed inadmissibly, so that, for example, it is reliably prevented that an object detection signal is overwritten by a release signal.
- the safety-related output is designed to output at least two switching signals, namely an object detection signal and a free signal.
- the safety-related output can be switched potential-free.
- the switching signal object detection signal is output when an event has been detected and a dangerous movement is to be turned off.
- the free signal is output if no event has been detected and a dangerous movement is not to be stopped.
- the state is provided, with the safety-related output being potential-free. This is the case if the safety device is inactive and does not perform protective field or event evaluation.
- control and evaluation unit is designed to read and / or output control information on a control line.
- the control line is provided to pass information to a second security device.
- a time-dependent sequence of the safety devices can be provided, as in the case of a time slot method, for the signal states on the safety-related Output output.
- signals for example a token, ie a bit pattern, are exchanged for the time control of the safety devices.
- One of the security devices assumes a master or host function if this security device has the token.
- the other safety devices assume a slave or guest function.
- the safety devices simultaneously perform their safety function and at the same time output signals to the safety-related outputs. Then information on coordination of the signal output on the safety-related outputs is exchanged on the control line.
- the safety-related output has a switching voltage of 0 V to 3.5 volts when an object detection signal is applied and a switching voltage of 24 volts with a tolerance of + -2.5 volts when a free signal is output at a Switching current from 0 to 600 mA.
- Several safety devices can thus act on a single relay to switch off a dangerous movement.
- the intended switching levels are also suitable for switching inputs in accordance with the EN / IEC61131 standard. Programmable logic controllers have, for example, such inputs.
- the free signal of a first or second safety-related output can be overridden by the object detection signal of a second or first safety-related output.
- a safety signal is output from all safety devices, ie a level of 24 V is present, that this signal by an object detection signal with the Level 0 V is overwritten.
- the resulting common safety-related output can be directly applied with the signal necessary for switching off a hazardous movement, without having to determine or consider the signals of the other safety devices. This leads to a quick and immediate shutdown.
- an object detection signal is overwritten by a free signal. This must even be prevented according to the present invention, since this can bring about a dangerous condition.
- the control and evaluation unit has a semiconductor circuit with at least two switching units, wherein a first switching unit is designed to switch the object detection signal and a second switching unit is designed to switch the free signal. If the first switching unit is actuated and the second switching unit is not actuated, an object detection signal is applied to the safety-related output. However, if the first switching unit is not actuated and the second switching unit is actuated, then there is a free signal. If none of the switching units is actuated, then there is no signal at the safety-related switching output, so that it is potential-free. If both switching units are switched simultaneously, an object detection signal is output for safety purposes, but this case should be avoided, since an unnecessary current flows between the two switching units.
- control and evaluation unit has two channels.
- the control and evaluation unit can be redundant and / or diversified.
- the two-channel system ensures that occurring single errors do not lead to a malfunction within the control and evaluation unit. Rather, occurring single errors are detected and it can not lead to an error accumulation and thus to an unsafe state.
- the control and evaluation unit is designed to apply test pulses to the safety-related output.
- the test pulses repeatedly switch the signals of the safety-related output repeatedly to an opposite voltage level in order to check whether a Switching to the opposite level would be possible.
- the test pulses are so short that a connected actuator or a connected signal processing device does not switch due to its inertness by the test pulses.
- the test pulses have a pulse duration of 100 ⁇ to 400 ⁇ s and the test pulses occur two to ten times per second.
- the test pulses are output by the control and evaluation unit of the security devices.
- each safety device alternately checks whether the common safety-related output would be switchable to an object detection signal.
- the master / host owned by the token only tests or tests, and periodically passes the token to the slave / guest, who then tests their circuit, or the slave / guest tests their first switching unit in parallel with the master / host.
- the test pulses are evaluated accordingly by the respective evaluation unit.
- the safety devices are safety switching devices or safety controllers. This makes it possible to connect safety relays and safety controllers with the safety-related outputs with each other, for switching a common actuator.
- the security devices are optical sensors, in particular light barriers or light grids. This makes it possible to directly connect the safety-related outputs of sensors. If, for example, the access area to a robot cell is protected by a plurality of safety sensors, each object detection signal of the respective sensor leads to a shutdown of the robot cell.
- the light barriers or light grids can be arranged side by side to generate large protective field or of protective fields in several levels.
- the safety-related outputs of the individual light grids are now combined according to the invention to output a common switch-off signal. So that the light grids do not interfere with each other, the light grids activate in coordination with each other.
- sensors, safety relays or safety controllers connect to each other via the safety-related outputs in order to control a common actuator.
- FIG. 1 shows two security devices 1, in this embodiment, two light grids LG1 and LG2, which are arranged side by side.
- Light grids LG1 and LG2 are used to protect people from dangerous movements.
- a protective field is formed, upon the violation of which an intervention signal outputs a switch-off signal on a safety-related output OSSD_LG1 or OSSD_LG2.
- OSSD_LG1 and OSSD_LG2 of the individual light grids LG1 and LG2 must be linked to one another.
- this linkage is performed without additional wiring.
- the safety-related outputs OSSD_LG1 and OSSD_LG2 of the individual light grids LG1 and LG2 are simply electrically connected to a common safety-related output OSSD for controlling a relay / contactor or for controlling an actuator, relay or contactor.
- the abbreviation OSSD stands for Output Signal Switching Device and designates the part of a non-contact protective device, in this case the light grid LG1 or LG2, which is connected to a machine control and goes into a switch-off state when the light grid LG1 or LG2 detects an object.
- the light grids LG1 and LG2 are connected to each other via a common power supply.
- the power supply has the signals Function ground FE, 24 V, and, Ground 'GND or 0V.
- the safety-related output OSSD_LG1 and OSSD_LG2 are each connected to two switching units CTRH1 and CTRL1 or CTRH2 and CTRL2 of a semiconductor circuit 6 or 6 '.
- a first switching unit CTRH1 makes it possible to connect the safety-related output OSSD_LG1 to 24V and thus to output a free signal.
- the safety-related output OSSD_LG1 is connected to the second switching unit CTRL1, whereby the safety-related output OSSD_LG1 can be acted upon by 0V. This corresponds to the output of an object detection signal. If both switching units CTRH1 and CTRL1 are open, there is no signal on the safety-related output OSSD_LG1 and thus a potential-free state. The signal on a common safety-related output OSSD can thus be influenced by both light curtains.
- the safety-related output OSSD_LG1 is connected to a read-back unit OSSD_MON1, whereby the control and evaluation unit 2 of the light grid LG1 is able to read back and check the respective signal of the safety-related output OSSD_LG1.
- a read-back line is direct connected to the safety-related output OSSD_LG1. The direct connection ensures that the signals read back correspond to the signals of the safety-related output OSSD_LG1. For example, it is possible to check via the read back unit OSSD_MON1 whether an object detection signal or a free signal is applied to the safety-related output OSSD_LG1.
- the light grid LG1 has in each case a control input TOKEN_IN and a control output TOKEN_OUT.
- the control output TOKEN_OUT of the first light grid LG1 is connected to the control input TOKEN_IN of the second light grid LG2.
- it is also provided to both output control signals on a control line TOKEN as well as read in, so to provide a bidirectional connection.
- the control input TOKEN_IN and the control output TOKEN_OUT would form a common connection.
- the light grids LG1 and LG2 mutually execute their light grating functions. As a result, the light grids LG1 and LG2 can not influence each other visually.
- the light grid LG1 and the light grid LG2 thus work alternately successively in a so-called time slot method.
- the light grid LG1 checks its protective field status and outputs the free signal to the safety-related output OSSD_LG1 if the protective field is not damaged. At this time, no signal is output from the light grid LG2 on the safety-related output OSSD_LG2, ie a potential-free state, thus the output signal of the light grid LG1 is the decisive one.
- the safety-related output OSSD is thus a signal of 24 V at.
- the light grid LG2 When the light grid LG1 has finished the evaluation of its protective field, the light grid LG2 is informed via the control line 8 that the light grid LG2 can start evaluating its protective field. For this purpose, the light grid LG2 first reads the signal state of the safety-related output OSSD via the read-back unit OSSD_MON2.
- the light grid LG2 can, after evaluating its protective field, determine the result of the Output protective field evaluation on the safety-related output OSSD_LG2. If the protective field of the light grid LG2 has been violated by an object, then the object detection signal is output by the light grid LG2 on the safety-related output OSSD_LG2. For this purpose, the object detection signal is switched to the safety-related output OSSD_LG2 via the switching unit CTRL2 of the light grid LG2. In the event that no object has been detected, the free signal is output on the safety-related output OSSD_LG2. For this purpose, the signal level of 24 V is switched to the safety-related output OSSD_LG2 by the internal switching unit CTRH2.
- the light grid LG1 and the light grid LG2 simultaneously evaluate their protective fields and at the same time output their switching signals to the safety-related outputs OSSD_LG1 and OSSD_LG2.
- This is possible, for example, if the light grids LG1 and LG2 can not interfere with each other optically.
- This can be accomplished, for example, by mounting the transmitters of two light grids LG1 and LG2 in such a way that their beam directions are opposite to each other so that the transmitted light of the transmitter of the light grating LG1 can not enter a receiver of the light grille LG2 or if the individual transmitters differ Have beam encodings.
- an object detection signal must be output on the common safety-related output OSSD. If an object in the protective field is detected by the light grid LG1, then an object detection signal with the level of 0 V is applied to the safety-related output OSSD_LG1. In this case, this signal also only needs to be switched from a single light grid LG1 to the safety-related output.
- the light grid LG2 can detect this signal by the read back unit OSSD_MON2 and compare it with its own intended signal for the safety-related output OSSD_LG2. If the light grid LG2 detects an object, it would also switch the signal level from 0 V to the safety-related output OSSD_LG2.
- the switching stages of the Light curtain LG2 is not actuated, so that the safety-related output OSSD_LG2 is switched potential-free.
- the light grid LG2 switches through the internal switching unit CTRH2 a level of 0 V to the safety-related output OSSD_LG2.
- This level of 0 V overrides the level of 24 V, which would be switched by the light grid LG1 to the safety-related output OSSD_LG1, if this would not detect any object.
- the light pipe LG1 is informed via the control line TOKEN that an object detection signal has been output on the safety-related output OSSD.
- the light grid LG1 can then switch back the internal switching unit CTRH1 to cancel the free signal. This avoids that unnecessary currents flow from the light grid LG1 via the safety-related output OSSD to the other light grid LG2.
- test pulses cause the safety-related output OSSD to be briefly switched to 0 V for a short time, for example a period of 50 to 300 ⁇ s, and in a time interval of 2 to 10 times per second. This ensures that the safety-related output OSSD could assume the switching state object detection signal of 0 V. If, for example, the signal level remained constantly unchangeable due to a short circuit, this short circuit would be detected by this test pulse.
- the test pulses are read in by the read-back unit OSSD_MON1 or OSSD_MON2 and evaluated by the control and evaluation unit 2 or 2 '.
- FIG. 2 the signals of the safety-related outputs OSSD_LG1, OSSD_LG2 or OSSD and the control line 8 of the two light grids LG1 and LG2 are off FIG. 1 in a timing diagram according to the second embodiment, according to which both light grids LG1 and LG2 simultaneously a protective field evaluation make, played.
- the light grid LG1 first assumes a master or host function and the light grid LG2 a slave or guest function.
- the signal SF_LG1 indicates the state of the protective field of the light grid LG1.
- the signal SF_LG1 can assume two states: protection field 'free' and protection field 'injured'.
- the signal S_OSSD_LG1 indicates the state of the safety-related output OSSD_LG1 of the light grid LG1.
- This signal S_OSSD_LG1 can assume two signals, namely 0 V, 24 V, and a floating state.
- the third line shows the protective field signal SF_LG2 of the light grid LG2. As with the light grid LG1, this signal can accept the states free or injured.
- the signal S_OSSD_LG2 of the safety-related output OSSD_LG2 of the light grid LG2 is indicated in the fourth line.
- the signals S_TOKEN the control line TOKEN between the two light grids LG1 and LG2 are specified.
- the signals S_TOKEN of the control line TOKEN can either assume the states logical ZERO or ONE.
- a dynamic signal pattern is emitted by the light grid LG2 as long as the protective field of the light grid LG2 is not damaged.
- a permanent level 'ZERO' is output on the control line TOKEN for communication to the light grid LG1.
- the last line of the time diagram shows the state S_OSSD of the connected common safety-related output OSSD of the two light grids LG1 and LG2.
- the safety-related, jointly connected output OSSD can in this case assume the states of the object detection signal, that is to say 0 V, and the free signal, 24 V.
- the protective field SF_LG1 of the light grid LG1 is free and also the protective field SF_LG2 of the light grid LG2 indicates the state freely.
- the light grid LG1 outputs a free signal at the output OSSD_LG1 at this time.
- the light grid LG2 outputs a potential-free state on its safety-related output OSSD_LG2, which in practice is also referred to as tristate, corresponding to a third state apart from 24 V and 0 V.
- the common safety-related output OSSD thus has a signal level of 24 V, which corresponds to the free signal. This state is maintained in columns B and C.
- Column D indicates the state in which the protective field SF_LG1 of the light grid LG1 is violated by an object.
- the light grid LG1 then switches its safety-related output OSSD_LG1 to the state detection signal, namely 0 V, whereby the signal S_OSSD of the connected common safety-related output OSSD is also switched to 0 V.
- a connected actuator is then switched off and a dangerous movement stopped.
- no signal S_OSSD_LG2 is output from the light grid LG2 on the safety-related output OSSD_LG2, since there is no change in the protective field state. This state is maintained in columns E and F.
- the protective field of the light grid LG1 has become free again, as a result of which the associated safety-related output OSSD_LG1 is again switched to the free signal, in this case 24 V, the common safety-related output OSSD is also re-enabled. If there is a protective field violation of the light grid LG2, as shown in column I, this is communicated to the light grid LG1 via the control line TOKEN, in that no dynamic signal patterns are output more than signals S_TOKEN on the control line.
- the safety-related output OSSD_LG2 of the light grid LG2 is now supplied with 0 V, which corresponds to the object detection signal.
- the light grid LG1 responds to the absence of the dynamic signal pattern by outputting an object detection signal at its safety-related output OSSD_LG1.
- the common safety-related output OSSD is supplied with 0 V. This state is maintained for columns I to M.
- An additional object detection signal at the output OSSD_LG1 through the light grid LG1 in the columns J to L ultimately has no effect because the common safety-related output OSSD already has an object detection signal.
- the object detection signal of the connected common safety-related output OSSD is maintained since the protective field of the light grid LG2 is still damaged.
- the protective fields of both light grids LG1 and LG2 are free again.
- the light grid LG1 outputs the associated signal S_OSSD_LG1 of 24 V on the safety-related output OSSD_LG1 when its own protective field is free and it receives the dynamic signal pattern as signals S_TOKEN from the light grid LG2, after which the protective field of the light grid LG2 is free.
- This state is maintained according to column O.
- column P there is an interruption of the protective field of the light grid LG2, whereby the safety-related output OSSD_LG2 of the light curtain LG2 is supplied with 0 V and thereby the common safety-related output OSSD has a voltage level of 0 V, resulting in the shutdown of the actuator.
- Monitoring of the safety-related output is checked in principle by two independent measures. First, edge or level controlled via the common safety-related outputs. Only the host / master can output a free signal on its safety-related output. The output of the free signal is carried out via the semiconductor circuit with a current limiting, so that each slave / guest is able to override this level of the 24 V signal. In this case, an OSSD request signal is generated by the control and evaluation unit. The master / host monitors the common safety-related output and responds to a drop in voltage level as the master / host opens its second switching unit and the 24 V signal no longer connects to the common safety-related output. This ensures safe operation of the safety devices.
- the control line is provided between the master / host and the slave / guest.
- the guest reports its protective field status to the host. If the guest (s) report that their protective fields are free, the switching stages of the guests are not actuated and a potential-free state is assumed, so that the common safety-related output is determined and operated only by the host and with its switching stages.
- the host has a defined time in which it can deactivate its second switching unit, since at the end of this time the Guest activates its first switching unit and an object detection signal with the value 0 V on the common safety-related output switches. This avoids cross-flow between host and guest.
- the host as token owner also actively switches the first switching unit to switch an 0V object detection signal to the safety-related output.
- the Guest switches off its first switching stage again, so that a potential-free state emanates from the Guest. Furthermore, the guest sends valid signals again on the control line. If these signals are detected by the master, then this switches its safety-related output back to a free signal of 24 V in the case of a free protective field.
Landscapes
- Safety Devices In Control Systems (AREA)
- Alarm Systems (AREA)
Description
- Die Erfindung betrifft ein Sicherheitsgerät nach dem Oberbegriff des Anspruchs 1.
- Derartige Sicherheitsgeräte werden verwendet zum sicheren Ausschalten von elektrischen Verbrauchern, insbesondere einer elektrisch angetriebenen Maschine, um insbesondere Gefahr bringende Situationen zu vermeiden und die Maschine vorher gegebenenfalls abzuschalten. Die Gefahr bringenden Situationen werden durch entsprechende Sensoren oder Schalter überwacht und erkannt und an mit den Sensoren verbundene Schaltgeräten weitergeleitet. Mit dem Begriff Sicherheitsgerät sollen im Weiteren derartige sichere Sensoren, Sicherheitsschaltgeräte oder Sicherheitssteuerungen verstanden werden.
- Derartige Sicherheitsgeräte im Sinne dieser Anmeldung sind vorzugsweise als sichere Geräte, Sensoren, Sicherheitsschaltgeräte oder Sicherheitssteuerungen im Sinne von Maschinensicherheit ausgebildet, was bedeutet, dass diese Geräte oder die mit ihnen verbundenen Auswerte- und/oder Steuereinheiten den einschlägigen Normen EN 954, die eine Einstufung in Sicherheitskategorien beispielsweise Kategorie 2 bis 4, vorschreibt oder nach EN 61508, die Sicherheitslevel beispielsweise SIL 1 bis SIL 3, vorschreibt oder anderen Sicherheitsnormen, genügen. Diese Normen und Vorschriften schreiben beispielsweise eine bestimmte Manipulationssicherheit und Fehlersicherheit vor.
- Aus der
EP 1 493 064 B1 und derEP 1 262 021 B1 sind Vorrichtungen bekannt zum fehlersicheren Abschalten elektrischer Verbraucher, insbesondere in industriellen Produktionsanlagen, mit einem ersten und zumindest einem zweiten Sicherheitsschaltgerät, wobei die Sicherheitsschaltgeräte in Reihe geschaltet sind und der Ausgang des ersten Schaltgeräts auf einen Eingang des zweiten Schaltgerätes verbunden wird. Nachteilig hierbei ist das Vorsehen zusätzlicher Eingänge und einer Steuer- und Auswerteeinheit je Sicherheitsschaltgerät zur Verarbeitung der eingehenden Signale. - Aus der
WO 2004/059677 ist eine Sicherheits-Schaltvorrichtung gemäß dem Oberbegriff des Anspruchs 1 bekannt, mit einem ersten und zweiten steuerbaren Schaltkreis, deren Ausgangsanschlüsse miteinander verbunden sind. Den steuerbaren Schaltkreisen sind jeweils unterschiedliche Prüfschaltimpulse zuführbar, so dass der Ausgangsanschluss eine schwankende Amplitude aufweist. - Aus der
WO 02/071600 - Aus der Bedienungsanleitung, Siguard Light Curtain and Light Grid 3RG7842' ist ein Lichtgitter mit sicherheitsgerichteten Ausgängen bekannt.
- Es ist Aufgabe der vorliegenden Erfindung, ein verbessertes Sicherheitsgerät bereitzustellen.
- Die Aufgabe wird erfindungsgemäß mit einem Sicherheitsgerät nach Anspruch 1 gelöst.
- Die Aufgabe wird weiter gelöst durch ein System nach Anspruch 9 mit wenigstens zwei Sicherheitsgeräten zum Erzeugen sicherheitsgerichteter Signale. Die Sicherheitsgeräte sind über ihre sicherheitsgerichteten Ausgänge miteinander verbunden. Dadurch können Ausgänge von Sicherheitsgeräten direkt miteinander verbunden werden. Die sicherheitsgerichteten Ausgänge werden, ähnlich wie bei einem Bussystem, auf einer gemeinsamen Leitung zusammengefasst, die zur Steuerung eines gemeinsamen Aktors dient. Es handelt sich dabei um eine 'Oder'-Verknüpfung der sicherheitsgerichteten Ausgänge der Sicherheitsgeräte. Sobald eines der Geräte ein Schaltsignal zur Abschaltung einer gefahrbringenden Bewegung ausgibt, wird dieses Signal an den Aktor weitergegeben. Durch die Verknüpfung der sicherheitsgerichteten Ausgänge auf eine gemeinsame Leitung verringert sich der Verdrahtungsaufwand zwischen den Sicherheitsgeräten erheblich. Es muss somit nur noch eine einzige Leitung zu einem Aktor geführt werden. Durch die 'Oder'-Verknüpfung der sicherheitsgerichteten Ausgänge verkürzt sich auch eine Ansprechzeit erheblich, da jeder sicherheitsgerichtete Ausgang sich direkt auf den Aktor auswirkt.
- Damit jedes Sicherheitsgerät den aktuellen Signalzustand des sicherheitsgerichteten Ausgangs erkennt, ist in der Steuer- und Auswerteeinheit eine Rückleseeinheit vorgesehen, die dazu ausgebildet ist, den Schaltzustand des sicherheitsgerichteten Ausgangs rückzulesen. Eine Rückleseleitung ist dabei direkt mit dem sicherheitsgerichteten Ausgang verbunden. Damit ist gewährleistet, dass ein von einem anderen Sicherheitsgerät ausgegebenes Schaltsignal nicht unzulässig verändert wird, so dass beispielsweise sicher verhindert ist, dass ein Objektfeststellungssignal durch ein Freisignal überschrieben wird.
- Der sicherheitsgerichtete Ausgang ist derart ausgelegt, wenigstens zwei Schaltsignale, nämlich ein Objektfeststellungssignal und ein Freisignal auszugeben. In einem besonderen Zustand kann der sicherheitsgerichtete Ausgang potentialfrei geschaltet werden. Das Schaltsignal Objektfeststellungssignal wird ausgegeben, wenn ein Ereignis festgestellt wurde und eine gefahrbringende Bewegung abzuschalten ist. Umgekehrt wird das Freisignal ausgegeben, wenn kein Ereignis festgestellt wurde und eine gefahrbringende Bewegung nicht gestoppt werden soll. Zusätzlich ist der Zustand vorgesehen, wobei der sicherheitsgerichtete Ausgang potentialfrei ist. Dies ist der Fall, wenn das Sicherheitsgerät inaktiv ist und keine Schutzfeld- oder Ereignisauswertung vornimmt. Dies ist beispielsweise notwendig, wenn die Sicherheitsgeräte für bestimmte Zeitpunkte keine sicherheitstechnische Überprüfung vornehmen sollen, also inaktiv sind, da das Sicherheitsgerät beispielsweise in einem Zeitschlitzverfahren mit einem zweiten Sicherheitsgerät arbeitet und sich die Sicherheitsgeräte bei gleichzeitiger Aktivierung gegenseitig stören würden.
- Vorteilhaft ist die Steuer- und Auswerteeinheit ausgebildet, Steuerinformationen auf einer Steuerleitung einzulesen und/oder auszugeben. Die Steuerleitung ist vorgesehen, um Informationen an ein zweites Sicherheitsgerät weiterzugeben. So kann eine zeitlich abhängige Abfolge der Sicherheitsgeräte vorgesehen sein, wie bei einem Zeitschlitzverfahren, um die Signalzustände auf den sicherheitsgerichteten Ausgang auszugeben. Hierzu werden mit Hilfe der Steuerleitung Signale, beispielsweise ein Token, also ein Bitmuster zur zeitlichen Steuerung der Sicherheitsgeräte ausgetauscht. Hierbei übernimmt eines der Sicherheitsgeräte eine Master- oder Hostfunktion, wenn dieses Sicherheitsgerät den Token besitzt. Die anderen Sicherheitsgeräte übernehmen eine Slave- oder Guestfunktion.
- Jedoch kann es auch vorgesehen sein, dass die Sicherheitsgeräte gleichzeitig ihre Sicherheitsfunktion ausführen und zeitgleich Signale an die sicherheitsgerichteten Ausgänge ausgeben. Dann werden auf der Steuerleitung Informationen bezüglich einer Koordination der Signalausgabe auf den sicherheitsgerichteten Ausgängen ausgetauscht. Dadurch ist es möglich, dass die anderen Sicherheitsgeräte Ihre Signale an die bereits anliegenden Signale der sicherheitsgerichteten Ausgänge anpassen können. So ist es erfindungsgemäß zu vermeiden, dass unnötig entgegengesetzte Signalpegel durch unterschiedliche Sicherheitsgeräte aufgeschaltet werden, da sonst unnötige Ströme auf der gemeinsamen Ausgangsleitung zwischen den Sicherheitsgeräten fließen.
- In einer bevorzugten Ausführung weist der sicherheitsgerichtete Ausgang eine Schaltspannung von 0 V bis 3,5 Volt auf, wenn ein Objektfeststellungssignal anliegt und eine Schaltspannung von 24 Volt mit einer Toleranz von +-2,5 Volt auf, wenn ein Freisignal ausgegeben wird, bei einem Schaltstrom von 0 bis 600 mA. Dadurch ist es vorteilhaft möglich, mit dem sicherheitsgerichteten Ausgang direkt Relais oder Schaltschütze anzusteuern. Mehrere Sicherheitsgeräte können damit auf ein einziges Relais wirken, um eine gefahrbringende Bewegung abzuschalten. Die vorgesehenen Schaltpegel sind jedoch auch geeignet, Eingänge gemäß der Norm EN/IEC61131 zu schalten. Speicherprogrammierbare Steuerungen weisen beispielsweise solche Eingänge auf.
- In Weiterbildung der Erfindung ist das Freisignal eines ersten bzw. zweiten sicherheitsgerichteten Ausgangs durch das Objektfeststellungssignal eines zweiten bzw. ersten sicherheitsgerichteten Ausgangs überschreibbar. So ist es vorgesehen, wenn von allen Sicherheitsgeräten ein Freisignal ausgegeben wird, also ein Pegel von 24 V anliegt, dass dieses Signal durch ein Objektfeststellungssignal mit dem Pegel 0 V überschrieben wird. Dadurch kann der resultierende gemeinsame sicherheitsgerichtete Ausgang mit dem zur Abschaltung einer gefahrbringenden Bewegung notwendigen Signal direkt beaufschlagt werden, ohne die Signale der übrigen Sicherheitsgeräte feststellen oder berücksichtigen zu müssen. Dies führt zu einer schnellen und unverzüglichen Abschaltung. Umgekehrt ist es aber nicht vorgesehen, dass ein Objektfeststellungssignal durch ein Freisignal überschrieben wird. Dies muss sogar verhindert werden gemäß der vorliegenden Erfindung, da hierdurch ein gefährlicher Zustand herbeigeführt werden kann.
- In Weiterbildung der Erfindung weist die Steuer- und Auswerteeinheit eine Halbleiterschaltung mit wenigstens zwei Schalteinheiten auf, wobei eine erste Schalteinheit zum Schalten des Objektfeststellungssignals ausgebildet ist und eine zweite Schalteinheit zum Schalten des Freisignals ausgebildet ist. Ist die erste Schalteinheit betätigt und die zweite Schalteinheit nicht betätigt, so liegt an dem sicherheitsgerichteten Ausgang ein Objektfeststellungssignal an. Ist jedoch die erste Schalteinheit nicht betätigt und die zweite Schalteinheit betätigt, so liegt ein Freisignal an. Ist keine der Schalteinheiten betätigt, so liegt kein Signal an dem sicherheitsgerichteten Schaltausgang an, so dass dieser potentialfrei ist. Sind beide Schalteinheiten gleichzeitig geschaltet, so wird zur Sicherheit ein Objektfeststellungssignal ausgegeben, jedoch ist dieser Fall zu vermeiden, da dadurch ein unnötiger Strom zwischen den beiden Schalteinheiten fließt.
- In einer weiteren Ausführungsform ist die Steuer- und Auswerteeinheit zweikanalig ausgeführt. Die Steuer- und Auswerteeinheit kann dabei redundant und/oder auch diversitär ausgeführt sein. Durch die Zweikanaligkeit ist sichergestellt, dass auftretende Einfachfehler nicht zu einer Fehlfunktion innerhalb der Steuer- und Auswerteeinheit führen. Vielmehr werden auftretende Einfachfehler erkannt und es kann nicht zu einer Fehlerhäufung und damit zu einem unsicheren Zustand kommen.
- Erfindungsgemäß ist die Steuer- und Auswerteeinheit dazu ausgelegt, den sicherheitsgerichteten Ausgang mit Testpulsen zu beaufschlagen. Durch die Testpulse werden die Signale des sicherheitsgerichteten Ausgangs kurzzeitig wiederholend auf einen entgegengesetzten Spannungspegel umgeschaltet, um zu prüfen, ob eine Umschaltung auf den entgegengesetzten Pegel möglich wäre. Die Testpulse sind dabei so kurz, dass ein angeschlossener Aktor oder ein angeschlossenes Signalverarbeitungsgerät aufgrund seiner Reaktionsträgheit nicht durch die Testpulse schaltet. Die Testpulse weisen dabei eine Pulsdauer von 100µ bis 400µs auf und die Testpulse treten zwei- bis zehnmal pro Sekunde auf.
- Gemäß der Erfindung werden die Testpulse durch die Steuer- und Auswerteeinheit von den Sicherheitsgeräten ausgegeben. Dabei wird von jedem Sicherheitsgerät beispielsweise abwechselnd geprüft, ob der gemeinsame sicherheitsgerichtete Ausgang auf ein Objektfeststellungssignal schaltbar wäre. Entweder prüft oder testet nur der Master/Host, der im Besitz des Token ist und gibt periodisch den Token an die Slave/Guest weiter, die dann ihre Schaltung testen, oder die Slave/Guest testen ihre erste Schalteinheit parallel zu dem Master/Host. Zur Synchronisation der Abläufe zwischen den Sicherheitsgeräten werden die Testpulse von der jeweiligen Auswerteeinheit entsprechend ausgewertet.
- In Weiterbildung der Erfindung sind die Sicherheitsgeräte Sicherheitsschaltgeräte oder Sicherheitssteuerungen. Dadurch ist es möglich, Sicherheitsschaltgeräte und Sicherheitssteuerungen mit den sicherheitsgerichteten Ausgängen miteinander zu verbinden, zum Schalten eines gemeinsamen Aktors.
- In einer besonderen Ausführungsform sind die Sicherheitsgeräte optische Sensoren, insbesondere Lichtschranken oder Lichtgitter. Dadurch ist es möglich, die sicherheitsgerichteten Ausgänge von Sensoren direkt miteinander zu verbinden. Ist beispielsweise der Zugangsbereich zu einer Roboterzelle von mehreren Sicherheitssensoren abgesichert, so führt jedes Objektfeststellungssignal des jeweiligen Sensors zu einem Abschalten der Roboterzelle. Dabei können die Lichtschranken oder Lichtgitter zur Erzeugung von großen Schutzfeldem oder von Schutzfeldern in mehreren Ebenen nebeneinander angeordnet werden. Die sicherheitsgerichteten Ausgänge der einzelnen Lichtgitter werden nun erfindungsgemäß verknüpft, um ein gemeinsames Abschaltsignal auszugeben. Damit sich die Lichtgitter nicht gegenseitig stören, aktivieren sich die Lichtgitter in Abstimmung zueinander. Weiter ist es auch vorgesehen, Sensoren, Sicherheitsschaltgeräte oder Sicherheitssteuerungen über die sicherheitsgerichteten Ausgänge miteinander zu verbinden, um einen gemeinsamen Aktor anzusteuern.
- Im Folgenden wird die Erfindung an Hand von Ausführungsbeispielen unter Bezugnahme auf die Zeichnung im Einzelnen erläutert.
- In der Zeichnung zeigt:
- Figur 1
- eine schematische Darstellung von zwei Lichtgittern, die miteinander ver- bunden sind;
- Figur 2
- ein Zeitdiagramm zu den Signalabläufen eines sicherheitsgerichteten Aus- gangs.
-
Figur 1 zeigt zwei Sicherheitsgeräte 1, in diesem Ausführungsbeispiel zwei Lichtgitter LG1 und LG2, die nebeneinander angeordnet sind. Lichtgitter LG1 und LG2 werden eingesetzt, um Personen vor gefahrbringenden Bewegungen zu schützen. Zwischen einem Sender und einem Empfänger eines Lichtgitters LG1 und LG2 wird ein Schutzfeld gebildet, bei dessen Verletzung durch einen Eingriff ein Abschaltsignal auf einem sicherheitsgerichteten Ausgang OSSD_LG1 bzw. OSSD_LG2 ausgegeben wird. Um einen Gefahrenbereich umfassend abzusichern, ist es meist notwendig, mehrere Lichtgitter LG1 und LG2 miteinander zu verbinden, um ein Schutzfeld zu verlängern oder Schutzfelder an verschiedenen Positionen vorzusehen. Dazu müssen die sicherheitsgerichteten Ausgänge OSSD_LG1 und OSSD_LG2 der einzelnen Lichtgitter LG1 und LG2 miteinander verknüpft werden. Erfindungsgemäß wird diese Verknüpfung ohne zusätzlichen Verdrahtungsaufwand durchgeführt. Die sicherheitsgerichteten Ausgänge OSSD_LG1 und OSSD_LG2 der einzelnen Lichtgitter LG1 und LG2 werden hierzu einfach elektrisch miteinander verbunden zu einem gemeinsamen sicherheitsgerichteten Ausgang OSSD zur Steuerung von einem Relais/Schaltschütz oder zur Ansteuerung eines Aktors, Relais oder Schaltschütz. - Die Abkürzung OSSD steht für Output Signal Switching Device und benennt den Teil einer berührungslos wirkenden Schutzeinrichtung, in diesem Fall das Lichtgitter LG1 oder LG2, der mit einer Maschinensteuerung verbunden ist und der in einen Abschaltzustand übergeht, wenn das Lichtgitter LG1 oder LG2 ein Objekt detektiert. Die Lichtgitter LG1 und LG2 sind über eine gemeinsame Spannungsversorgung miteinander verbunden. Die Spannungsversorgung weist die Signale Funktionserde FE, 24 V, und ,Ground' GND oder 0V auf.
- Innerhalb der Lichtgitter LG1 und LG2 ist der sicherheitsgerichtete Ausgang OSSD_LG1 und OSSD_LG2 mit je zwei Schalteinheiten CTRH1 und CTRL1 bzw. CTRH2 und CTRL2 einer Halbleiterschaltung 6 bzw. 6' verbunden. Eine erste Schalteinheit CTRH1 erlaubt es, den sicherheitsgerichteten Ausgang OSSD_LG1 mit 24V zu verbinden und damit ein Freisignal auszugeben. Der sicherheitsgerichtete Ausgang OSSD_LG1 ist mit der zweiten Schalteinheit CTRL1 verbunden, wodurch der sicherheitsgerichtete Ausgang OSSD_LG1 mit 0V beaufschlagbar ist. Dies entspricht der Ausgabe von einem Objektfeststellungssignal. Sind beide Schalteinheiten CTRH1 und CTRL1 geöffnet, liegt auf dem sicherheitsgerichteten Ausgang OSSD_LG1 kein Signal und somit ein potentialfreier Zustand. Das Signal auf einem gemeinsamen sicherheitsgerichteten Ausgang OSSD kann somit von beiden Lichtgittern beeinflusst werden.
- Sollte der sicherheitsgerichtete Ausgang OSSD_LG1 noch ein Objektfeststellungssignal, verursacht durch das Lichtgitter LG1 aufweisen, so kann dieser Zustand aus sicherheitstechnischen Gründen nur von dem gleichen Lichtgitter LG1 zurückgesetzt werden mit dem Freisignal. Dies ist deshalb notwendig, da nur das Gerät, welches das Objektfeststellungssignal erzeugt hat, dies auch wieder aufheben kann, um zu gewährleisten, dass ein detektierter gefährlicher Zustand wieder aufgehoben ist.
- Weiter ist der sicherheitsgerichtete Ausgang OSSD_LG1 mit einer Rückleseeinheit OSSD_MON1 verbunden, wodurch die Steuer- und Auswerteeinheit 2 des Lichtgitters LG1 in der Lage ist, das jeweilige Signal des sicherheitsgerichteten Ausgangs OSSD_LG1 rückzulesen und zu überprüfen. Eine Rückleseleitung ist dabei direkt mit dem sicherheitsgerichteten Ausgang OSSD_LG1 verbunden. Durch die direkte Verbindung ist gewährleistet dass, die rückgelesenen Signale den Signalen des sicherheitsgerichteten Ausgang OSSD_LG1 entsprechen. Beispielsweise ist es möglich, über die Rückleseeinheit OSSD_MON1 zu überprüfen, ob ein Objektfeststellungssignal oder ein Freisignal an dem sicherheitsgerichteten Ausgang OSSD_LG1 anliegt.
- Das Lichtgitter LG1 weist jeweils einen Steuereingang TOKEN_IN und einen Steuerausgang TOKEN_OUT auf. Der Steuerausgang TOKEN_OUT des ersten Lichtgitters LG1 wird mit dem Steuereingang TOKEN_IN des zweiten Lichtgitters LG2 verbunden. Es ist jedoch auch vorgesehen, auf einer Steuerleitung TOKEN sowohl Steuersignale auszugeben wie auch einzulesen, also eine bidirektionale Verbindung vorzusehen. Damit würde der Steuereingang TOKEN_IN und der Steuerausgang TOKEN_OUT einen gemeinsamen Anschluss bilden.
- In einem ersten Ausführungsbeispiel ist es vorgesehen, dass die Lichtgitter LG1 und LG2 jeweils wechselseitig ihre Lichtgitterfunktionen ausführen. Dadurch können sich die Lichtgitter LG1 und LG2 nicht gegenseitig optisch beeinflussen. Das Lichtgitter LG1 und das Lichtgitter LG2 arbeiten also abwechselnd nacheinander in einem sogenannten Zeitschlitzverfahren. Das Lichtgitter LG1 überprüft seinen Schutzfeldzustand und gibt auf den sicherheitsgerichteten Ausgang OSSD_LG1 bei nicht verletztem Schutzfeld das Freisignal aus. Zu diesem Zeitpunkt wird von dem Lichtgitter LG2 kein Signal auf dem sicherheitsgerichteten Ausgang OSSD_LG2 ausgegeben, also ein potentialfreier Zustand, somit ist das ausgegebene Signal des Lichtgitters LG1 das entscheidende. An dem sicherheitsgerichteten Ausgang OSSD liegt damit ein Signal von 24 V an. Wenn das Lichtgitter LG1 die Auswertung seines Schutzfeldes beendet hat, wird über die Steuerleitung 8 dem Lichtgitter LG2 mitgeteilt, dass das Lichtgitter LG2 mit der Auswertung seines Schutzfeldes beginnen kann. Hierzu liest das Lichtgitter LG2 zunächst über die Rückleseeinheit OSSD_MON2 den Signalzustand des sicherheitsgerichteten Ausgangs OSSD.
- Liegt jedoch ein Freisignal an dem sicherheitsgerichteten Ausgang OSSD an, kann das Lichtgitter LG2 nach Auswertung seines Schutzfeldes das Ergebnis der Schutzfeldauswertung auf dem sicherheitsgerichteten Ausgang OSSD_LG2 ausgeben. Ist das Schutzfeld des Lichtgitters LG2 durch ein Objekt verletzt worden, so wird nun von dem Lichtgitter LG2 das Objektfeststellungssignal auf dem sicherheitsgerichteten Ausgang OSSD_LG2 ausgegeben. Hierzu wird über die Schalteinheit CTRL2 des Lichtgitters LG2 das Objektfeststellungssignal auf den sicherheitsgerichteten Ausgang OSSD_LG2 geschaltet. Im Falle, dass kein Objekt detektiert wurde, wird das Freisignal auf dem sicherheitsgerichteten Ausgang OSSD_LG2 ausgegeben. Hierzu wird von der internen Schalteinheit CTRH2 der Signalpegel von 24 V auf den sicherheitsgerichteten Ausgang OSSD_LG2 geschaltet.
- In einem zweiten Ausführungsbeispiel ist es nun vorgesehen, dass das Lichtgitter LG1 und das Lichtgitter LG2 gleichzeitig ihre Schutzfelder auswerten und gleichzeitig ihre Schaltsignale auf die sicherheitsgerichteten Ausgänge OSSD_LG1 und OSSD_LG2 ausgeben. Dies ist beispielsweise dann möglich, wenn sich die Licht-gitter LG1 und LG2 nicht gegenseitig optisch stören können. Das kann beispielsweise dadurch bewerkstelligt werden, dass die Sender zweier Lichtgitter LG1 und LG2 derart montiert werden, dass ihre Strahlrichtungen entgegengesetzt zueinander verlaufen, so dass das Sendelicht des Senders des Lichtgitters LG1 nicht in einen Empfänger des Lichtgitters LG2 gelangen kann oder indem die einzelnen Sender unterschiedliche Strahlkodierungen aufweisen.
- Auch hier muss, sobald ein Lichtgitter LG1 oder LG2 ein Objekt in seinem Schutzfeld detektiert, ein Objektfeststellungssignal auf dem gemeinsamen sicherheitsgerichteten Ausgang OSSD ausgegeben werden. Wird von dem Lichtgitter LG1 ein Objekt in dem Schutzfeld festgestellt, so liegt ein Objektfeststellungssignal mit dem Pegel von 0 V an dem sicherheitsgerichteten Ausgang OSSD_LG1 an. Dieses Signal braucht in diesem Fall auch nur von einem einzigen Lichtgitter LG1 auf den sicherheitsgerichteten Ausgang geschaltet werden. Das Lichtgitter LG2 kann durch die Rückleseeinheit OSSD_MON2 dieses Signal feststellen und mit seinem eigenen vorgesehenen Signal für den sicherheitsgerichteten Ausgang OSSD_LG2 vergleichen. Wenn das Lichtgitter LG2 ein Objekt detektiert, würde es auch den Signalpegel von 0 V auf den sicherheitsgerichteten Ausgang OSSD_LG2 schalten. Da dies aber bereits durch das Lichtgitter LG1 geschehen ist, werden die Schaltstufen des Lichtgitters LG2 nicht betätigt, so dass der sicherheitsgerichtete Ausgang OSSD_LG2 potentialfrei geschaltet wird. Wird jedoch durch das Lichtgitter LG2 ein Objekt detektiert, so schaltet das Lichtgitter LG2 durch die interne Schalteinheit CTRH2 einen Pegel von 0 V auf den sicherheitsgerichteten Ausgang OSSD_LG2. Dieser Pegel von 0 V überschreibt den Pegel von 24 V, welcher von dem Lichtgitter LG1 auf den sicherheitsgerichteten Ausgang OSSD_LG1 geschaltet würde, wenn dieses kein Objekt detektieren würde. Dadurch ist gewährleistet, dass ein Aktor von dem sicherheitsgerichteten Ausgang OSSD abgeschaltet wird. Über die Steuerleitung TOKEN wird dabei dem Lichtgitter LG1 mitgeteilt, dass ein Objektfeststellungssignal auf dem sicherheitsgerichteten Ausgang OSSD ausgegeben wurde. Das Lichtgitter LG1 kann daraufhin die interne Schalteinheit CTRH1 zurückschalten, um das Freisignal zurückzunehmen. Dadurch wird vermieden, dass unnötige Ströme von dem Lichtgitter LG1 über den sicherheitsgerichteten Ausgang OSSD zu dem anderen Lichtgitter LG2 fließen.
- Liegt an den sicherheitsgerichteten Ausgängen OSSD_LG1 und OSSD_LG2 ein Freisignal von 24 V an, ist erfindungsgemäß vorgesehen, dass die Steuer- und Auswerteeinheit 2 bzw. 2' eines der Lichtgitter LG1 und LG2 auf den sicherheitsgerichteten Ausgang OSSD Testpulse ausgibt. Diese Testpulse führen dazu, dass der sicherheitsgerichtete Ausgang OSSD für kurze Zeit, beispielsweise eine Zeitspanne von 50 bis 300 µs und in einem Zeitintervall von 2 bis 10 mal pro Sekunde kurzzeitig auf 0 V geschaltet wird. Dadurch ist gewährleistet, dass der sicherheitsgerichtete Ausgang OSSD den Schaltzustand Objektfeststellungssignal von 0 V einnehmen könnte. Wäre beispielsweise durch einen Kurzschluss der Signalpegel konstant unveränderbar, so würde dieser Kurzschluss durch diesen Testpuls erkannt werden. Die Testpulse werden durch die Rückleseeinheit OSSD_MON1 bzw. OSSD_MON2 eingelesen und durch die Steuer- und Auswerteeinheit 2 bzw. 2' ausgewertet.
- In
Figur 2 sind die Signale der sicherheitsgerichteten Ausgänge OSSD_LG1, OSSD_LG2 bzw. OSSD sowie die Steuerleitung 8 der beiden Lichtgitter LG1 und LG2 ausFigur 1 in einem Zeitdiagramm entsprechend dem zweiten Ausführungsbeispiel, wonach beide Lichtgitter LG1 und LG2 gleichzeitig eine Schutzfeldauswertung vornehmen, wiedergegeben. Hierbei übernimmt das Lichtgitter LG1 zunächst eine Master- oder Hostfunktion und das Lichtgitter LG2 eine Slave- oder Guestfunktion. Das Signal SF_LG1 gibt den Zustand des Schutzfeldes des Lichtgitters LG1 an. Das Signal SF_LG1 kann zwei Zustände Schutzfeld ,frei' und Schutzfeld 'verletzt' annehmen. Das Signal S_OSSD_LG1 gibt den Zustand des sicherheitsgerichteten Ausgangs OSSD_LG1 des Lichtgitters LG1 an. Dieses Signal S_OSSD_LG1 kann zwei Signale, nämlich 0 V, 24 V, und einen potentialfreien Zustand annehmen. In der dritten Zeile ist das Schutzfeldsignal SF_LG2 des Lichtgitters LG2 angegeben. Wie bei dem Lichtgitter LG1 kann dieses Signal die Zustände frei oder verletzt annehmen. In der vierten Zeile ist das Signal S_OSSD_LG2 des sicherheitsgerichteten Ausgangs OSSD_LG2 des Lichtgitters LG2 angegeben. In Zeile 5 sind die Signale S_TOKEN der Steuerleitung TOKEN zwischen den beiden Lichtgittern LG1 und LG2 angegeben. Die Signale S_TOKEN der Steuerleitung TOKEN können entweder die Zustände logisch NULL oder EINS annehmen. Auf der Steuerleitung TOKEN wird dabei von dem Lichtgitter LG2 ein dynamisches Signalmuster ausgegeben, solange das Schutzfeld des Lichtgitters LG2 nicht verletzt ist. Sobald jedoch ein Objekt durch das Lichtgitter LG2 detektiert wird, wird auf der Steuerleitung TOKEN ein dauerhafter Pegel 'NULL' ausgegeben zur Mitteilung an das Lichtgitter LG1. In der letzten Zeile des Zeitdiagramms ist der Zustand S_OSSD des verbundenen gemeinsamen sicherheitsgerichteten Ausgangs OSSD der beiden Lichtgitter LG1 und LG2 angegeben. Der sicherheitsgerichtete gemeinsam verbundene Ausgang OSSD kann hierbei die Zustände Objektfeststellungssignal, also 0 V, und Freisignal, 24 V, annehmen. - In Spalte A ist das Schutzfeld SF_LG1 des Lichtgitters LG1 frei und auch das Schutzfeld SF_LG2 des Lichtgitters LG2 zeigt den Zustand frei an. Das Lichtgitter LG1 gibt zu diesem Zeitpunkt ein Freisignal an dem Ausgang OSSD_LG1 aus. Das Lichtgitter LG2 gibt auf seinem sicherheitsgerichteten Ausgang OSSD_LG2 einen potentialfreien Zustand aus, was in Praxis auch als ,Tristate', entsprechend einem dritten Zustand neben 24 V und 0 V, bezeichnet wird. Der gemeinsame sicherheitsgerichtete Ausgang OSSD weist dadurch ein Signalpegel von 24 V auf, was dem Freisignal entspricht. Dieser Zustand wird in den Spalten B und C beibehalten.
- In Spalte D ist der Zustand angegeben, bei dem das Schutzfeld SF_LG1 des Lichtgitters LG1 durch ein Objekt verletzt wird. Daraufhin schaltet das Lichtgitter LG1 seinen sicherheitsgerichteten Ausgang OSSD_LG1 auf den Zustand Objektfeststellungssignal, nämlich 0 V, wodurch auch das Signal S_OSSD des verbundenen gemeinsamen sicherheitsgerichteten Ausgangs OSSD auf 0 V geschaltet wird. Ein angeschlossener Aktor wird daraufhin abgeschaltet und eine gefahrbringende Bewegung stillgesetzt. Von dem Lichtgitter LG2 wird weiterhin kein Signal S_OSSD_LG2 auf dem sicherheitsgerichteten Ausgang OSSD_LG2 ausgegeben, da keine Änderung des Schutzfeldzustandes vorliegt. Dieser Zustand ist in den Spalten E und F beibehalten.
- Gemäß Spalte G und H ist das Schutzfeld des Lichtgitters LG1 wieder frei geworden, wodurch der zugehörige sicherheitsgerichtete Ausgang OSSD_LG1 wieder auf das Freisignal geschaltet wird, in diesem Fall 24 V, wird auch der gemeinsame sicherheitsgerichtete Ausgang OSSD wieder freigeschaltet. Liegt eine Schutzfeldverletzung des Lichtgitters LG2 vor, entsprechend der Darstellung in Spalte I, wird dies dem Lichtgitter LG1 über die Steuerleitung TOKEN mitgeteilt, indem keine dynamischen Signalmuster mehr als Signale S_TOKEN auf der Steuerleitung ausgegeben werden. Der sicherheitsgerichtete Ausgang OSSD_LG2 des Lichtgitters LG2 wird nun mit 0 V beaufschlagt, was dem Objektfeststellungssignal entspricht. Parallel reagiert das Lichtgitter LG1 auf das Fehlen des dynamischen Signalmusters, indem es ein Objektfeststellungssignal an seinem sicherheitsgerichteten Ausgang OSSD_LG1 ausgibt. Ausgehend von der Objektdetektion des Lichtgitters LG2 wird der gemeinsame sicherheitsgerichtete Ausgang OSSD mit 0 V beaufschlagt. Dieser Zustand wird für die Spalten I bis M beibehalten. Ein zusätzliches Objektfeststellungssignal an dem Ausgang OSSD_LG1 durch das Lichtgitter LG1 in den Spalten J bis L hat letztendlich keine Auswirkung, da der gemeinsame sicherheitsgerichtete Ausgang OSSD bereits ein Objektfeststellungssignal aufweist. Auch in Spalte M, in der das Schutzfeld des Lichtgitters LG1 wieder frei ist, bleibt das Objektfeststellungssignal des verbundenen gemeinsamen sicherheitsgerichteten Ausgangs OSSD erhalten, da das Schutzfeld des Lichtgitters LG2 immer noch verletzt ist.
- In Spalte N sind die Schutzfelder von beiden Lichtgittern LG1 und LG2 wieder frei. Das Lichtgitter LG1 gibt auf dem sicherheitsgerichteten Ausgang OSSD_LG1 das zugehörige Signal S_OSSD_LG1 von 24 V aus, wenn das eigene Schutzfeld frei ist und es vom Lichtgitter LG2 das dynamische Signalmuster als Signale S_TOKEN erhält, wonach das Schutzfeld des Lichtgitters LG2 frei ist. Dieser Zustand bleibt entsprechend Spalte O erhalten. Entsprechend Spalte P kommt es jedoch zu einer Unterbrechung des Schutzfeldes des Lichtgitters LG2, wodurch der sicherheitsgerichtete Ausgang OSSD_LG2 des Lichtgitters LG2 mit 0 V beaufschlagt wird und dadurch der gemeinsame sicherheitsgerichtete Ausgang OSSD ein Spannungspegel von 0 V aufweist, was zu dem Abschalten des Aktors führt.
- Eine Überwachung des sicherheitsgerichteten Ausgangs wird prinzipiell durch zwei unabhängige Maßnahmen überprüft. Erstens flanken- oder pegelgesteuert über die gemeinsamen sicherheitsgerichteten Ausgänge. Nur der Host/Master kann ein Freisignal auf seinem sicherheitsgerichteten Ausgang ausgeben. Die Ausgabe des Freisignals erfolgt dabei über die Halbleiterschaltung mit einer Strombegrenzung, so dass jeder Slave/Guest in der Lage ist, diesen Pegel des Freisignals von 24 V zu überschreiben. Hierbei wird durch die Steuer- und Auswerteeinheit ein OSSD Anforderungssignal erzeugt. Durch den Master/Host wird der gemeinsame sicherheitsgerichtete Ausgang überwacht und reagiert auf ein Absinken des Spannungspegels, indem der Master/Host seine zweite Schalteinheit öffnet und das 24 V Signal nicht mehr auf den gemeinsamen sicherheitsgerichteten Ausgang aufschaltet. Dadurch ist ein sicherer Betrieb der Sicherheitsgeräte gewährleistet.
- Zweitens ist zur Erhöhung der Zuverlässigkeit und zur Vermeidung von hohen Querströmen zwischen den Sicherheitsgeräten auf dem gemeinsamen sicherheitsgerichteten Ausgang die Steuerleitung vorgesehen zwischen dem Master/Host und dem Slave/Guest. Der Guest meldet dem Host seinen Schutzfeldzustand. Melden der oder die Guests, dass ihre Schutzfelder frei sind, so sind die Schaltstufen der Guests nicht betätigt und es wird ein potentialfreier Zustand eingenommen, so dass der gemeinsame sicherheitsgerichtete Ausgang nur von dem Host und mit dessen Schaltstufen bestimmt und bedient wird.
- Meldet der Guest nicht mehr, dass sein Schutzfeld frei ist, so hat der Host eine definierte Zeit, in dem er seine zweite Schalteinheit deaktivieren kann, da nach Ablauf dieser Zeit der Guest seine erste Schalteinheit aktiviert und ein Objektfeststellungssignal mit dem Wert 0 V auf den gemeinsamen sicherheitsgerichteten Ausgang schaltet. Damit wird ein Querstrom zwischen Host und Guest vermieden.
- Sollte der Host nicht auf die vom Guest abgegebenen Signale auf der Steuerleitung reagieren, dann wird der gemeinsame sicherheitsgerichtete Ausgang jedoch unverzüglich vom Guest überschrieben. Hierbei fließt zwar ein Querstrom vom Host zum Guest, jedoch erfolgt eine unverzügliche Abschaltung durch ein Absinken des Spannungspegels und das ausgegebene Objektfeststellungssignal.
- Bleiben die Signale von dem Guest auf der Steuerleitung weiterhin aus und der Spannungspegel auf dem sicherheitsgerichteten Ausgang sinkt ab, so schaltet auch der Host als Tokenbesitzer aktiv die erste Schalteinheit, um ein Objektfeststellungssignal von 0 V auf den sicherheitsgerichteten Ausgang zu schalten.
- Ist das Schutzfeld des Guests wieder frei, so schaltet der Guest seine erste Schaltstufe wieder aus, so dass ein potentialfreier Zustand von dem Guest ausgeht. Weiter sendet der Guest auf der Steuerleitung wieder gültige Signale aus. Werden diese Signale von dem Master erkannt, so schaltet dieser seinen sicherheitsgerichteten Ausgang im Falle eines freien Schutzfeldes wieder auf ein Freisignal von 24 V.
-
- 1,1' Sicherheitsgerät
- 2 Steuer- und Auswerteeinheit
- 4 System
- LG1 Lichtgitter 1
- LG2 Lichtgitter 2
- SF_LG1 Signal Schutzfeld Lichtgitter 1
- SF_LG2 Signal Schutzfeld Lichtgitter 2
- OSSD_LG1 sicherheitsgerichteter Ausgang Lichtgitter 1
- OSSD_LG2 sicherheitsgerichteter Ausgang Lichtgitter 2
- S_OSSD_LG1 Signal sicherheitsgerichteter Ausgang Lichtgitter 1
- S_OSSD_LG2 Signal sicherheitsgerichteter Ausgang Lichtgitter 2
- TOKEN_IN Steuereingang
- TOKEN_OUT Steuerausgang
- TOKEN Steuerleitung
- S_TOKEN Signal
- OSSD sicherheitsgerichteter Ausgang
- S_OSSD Signal sicherheitsgerichteter Ausgang
- OSSD_MON1, OSSD_MON2 Rückleseeinheit
- A bis Q Spalten
Claims (12)
- Sicherheitsgerät mit- einer Steuer- und Auswerteeinheit (2, 2'),- wenigstens einem sicherheitsgerichteten Ausgang (OSSD_LG1, OSSD_LG2) zum Schalten eines Aktors, wobei die Steuer- und Auswerteeinheit (2, 2') ausgebildet ist, Schaltsignale auf dem sicherheitsgerichteten Ausgang (OSSD_LG1, OSSD_LG2) auszugeben, wobei die Steuer- und Auswerteeinheit (2, 2') eine Rückleseeinheit (OSSD_MON1, OSSD_MON2) aufweist, um Schaltsignale auf dem sicherheitsgerichteten Ausgang (OSSD_LG1, OSSD_LG2) rückzulesen und- der sicherheitsgerichtete Ausgang (OSSD_LG1, OSSD_LG2) nicht nur dazu ausgelegt ist, die Schaltsignale, nämlich ein Objektfeststellungssignal oder ein Freisignal, auszugeben, sondern auch dazu ausgelegt ist, einen potentialfreien Zustand einzunehmen,
dadurch gekennzeichnet, dass das Sicherheitsgerät (1, 1') über den sicherheitsgerichteten Ausgang (OSSD_LG1, OSSD_LG2) mit einem weiteren sicherheitsgerichteten Ausgang (OSSD_LG2, OSSD_LG1) eines weiteren Sicherheitsgeräts (1', 1) verbindbar ist. - Sicherheitsgerät nach Anspruch 1, dadurch gekennzeichnet, dass die Steuer-und Auswerteeinheit (2, 2') ausgebildet ist, Steuerinformationen auf einer Steuerleitung (TOKEN) einzulesen und/oder auszugeben.
- Sicherheitsgerät nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass der sicherheitsgerichtete Ausgang (OSSD_LG1, OSSD_LG2) eine Schaltspannung von 0 V bis 3,5 V aufweist, wenn ein Objektfeststellungssignal anliegt und eine Schaltspannung von 24 V mit einer Toleranz von +-2,5 V aufweist, wenn ein Freisignal ausgegeben wird, bei einem Schaltstrom von 0 bis 600 mA.
- Sicherheitsgerät nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Steuer- und Auswerteeinheit (2, 2') eine Halbleiterschaltung (6, 6') aufweist mit wenigstens je zwei Schalteinheiten (CTRL1, CTRH1, CTRL2, CTRH2), wobei eine erste Schalteinheit (CTRL1, CTRL2) zum Schalten des Objektfeststellungssignals ausgebildet ist und eine zweite Schalteinheit (CTRH1, CTRH2) zum Schalten des Freisignals ausgebildet ist.
- Sicherheitsgerät nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Steuer und Auswerteeinheit (2, 2') zweikanalig ausgeführt ist.
- Sicherheitsgerät nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Steuer- und Auswerteeinheit (2, 2') ausgelegt ist, den sicherheitsgerichteten Ausgang (OSSD_LG1, OSSD_LG2) mit Testpulsen zu beaufschlagen.
- Sicherheitsgerät nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass dies Sicherheitsschaltgeräte oder Sicherheitssteuerungen sind.
- Sicherheitsgerät nach einem der vorhergehenden Ansprüche 1 bis 6, dadurch gekennzeichnet, dass dies optische Sensoren, insbesondere Lichtschranken oder Lichtgitter (LG1, LG2) sind.
- System mit wenigstens zwei Sicherheitsgeräten (1, 1') zum Erzeugen sicherheitsgerichteter Signale, wobei die Sicherheitsgeräte mit- einer Steuer- und Auswerteeinheit (2, 2') und mit- wenigstens einem sicherheitsgerichteten Ausgang (OSSD_LG1, OSSD_LG2) zum Schalten eines Aktors ausgebildet sind, wobei die Steuer-und Auswerteeinheit (2, 2') ausgebildet ist, Schaltsignale auf dem sicherheitsgerichteten Ausgang (OSSD_LG1, OSSD_LG2) auszugeben, wobei,
die Steuer- und Auswerteeinheit (2, 2') eine Rückleseeinheit (OSSO_MON1, OSSD_MON2) aufweist, um Schaltsignale auf dem sicherheitsgerichteten Ausgang (OSSD_LG1, OSSD_LG2) rückzulesen
dadurch gekennzeichnet,
dass die Sicherheitsgeräte (1, 1') über ihre sicherheitsgerichteten Ausgänge (OSSD_LG1, OSSD_LG2) miteinander verbunden sind. - System nach Anspruch 9, dadurch gekennzeichnet, dass die Sicherheitsgeräte über eine Steuerleitung (TOKEN) miteinander verbindbar sind.
- System nach Anspruch 10, dadurch gekennzeichnet, dass ein Freisignal des ersten bzw. zweiten sicherheitsgerichteten Ausgangs (OSSD_LG1) durch ein Objektfeststellungssignal des zweiten bzw. ersten sicherheitsgerichteten Ausgangs (OSSD_LG2) überschreibbar ist.
- System nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass Testpulse durch die Steuer- und Auswerteeinheiten (2, 2') jeweils abwechselnd nur von einem einzigen Sicherheitsgerät (1) ausgegeben werden.
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
DE102008005837A DE102008005837A1 (de) | 2008-01-24 | 2008-01-24 | Sicherheitsgerät und System |
Publications (3)
Publication Number | Publication Date |
---|---|
EP2083433A1 EP2083433A1 (de) | 2009-07-29 |
EP2083433B1 true EP2083433B1 (de) | 2010-09-22 |
EP2083433B2 EP2083433B2 (de) | 2016-07-27 |
Family
ID=40380746
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
EP08105899.2A Active EP2083433B2 (de) | 2008-01-24 | 2008-12-01 | Sicherheitsgerät und System |
Country Status (3)
Country | Link |
---|---|
EP (1) | EP2083433B2 (de) |
AT (1) | ATE482462T1 (de) |
DE (2) | DE102008005837A1 (de) |
Families Citing this family (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE102013200330A1 (de) * | 2013-01-11 | 2014-07-17 | Ifm Electronic Gmbh | Zweikanaliger Sicherheitssensor |
DE102013101050B4 (de) | 2013-02-01 | 2023-02-16 | Pilz Gmbh & Co. Kg | Sicherheitsschaltvorrichtung mit sicherem Netzteil |
CN104795010B (zh) * | 2015-04-16 | 2018-01-30 | 济宁科力光电产业有限责任公司 | 无线安全光幕检测方法及其光幕 |
CN110692117B (zh) * | 2017-05-31 | 2022-05-17 | 本田技研工业株式会社 | 微型计算机输入用开关 |
JP7010755B2 (ja) * | 2018-04-13 | 2022-01-26 | 株式会社キーエンス | 安全ドアスイッチ |
WO2022037414A1 (zh) * | 2020-08-21 | 2022-02-24 | 苏州艾利特机器人有限公司 | 安全控制方法、装置、工业机器人及计算机存储介质 |
CN114076852B (zh) * | 2020-08-21 | 2024-01-26 | 苏州艾利特机器人有限公司 | 一种用于工业机器人的安全控制***及安全控制方法 |
Family Cites Families (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
DE3732718A1 (de) * | 1987-09-29 | 1989-04-06 | Vdo Schindling | Verfahren zur ueberwachung von abschalteinrichtungen |
DE4441070C2 (de) * | 1994-11-18 | 1997-12-11 | Leuze Electronic Gmbh & Co | Sicherheitsschalteranordnung |
DE10011211B4 (de) | 2000-03-08 | 2004-08-05 | Pilz Gmbh & Co. | Sicherheitsschaltgerät und Sicherheitsschaltgeräte-System |
DE10109864A1 (de) * | 2001-03-01 | 2002-09-19 | Siemens Ag | Sicherheitsschaltvorrichtung |
DE10216226A1 (de) | 2002-04-08 | 2003-10-30 | Pilz Gmbh & Co | Vorrichtung zum fehlersicheren Abschalten eines elektrischen Verbrauchers, insbesondere in industriellen Produktionsanlagen |
DE10261451A1 (de) | 2002-12-31 | 2004-07-22 | Danfoss Drives A/S | Anordnung aus einer Sicherheits-Schaltvorrichtung und einer Vorrichtung zum selbsttätigen Prüfen der Funktionsfähigkeit der Sicherheits-Schaltvorrichtung |
WO2005096465A1 (en) * | 2004-04-01 | 2005-10-13 | System Consult Pty Ltd | Safety switching module |
JP5089378B2 (ja) * | 2004-04-19 | 2012-12-05 | ピルツ ゲーエムベーハー アンド コー.カーゲー | 安全回路用信号伝送装置 |
-
2008
- 2008-01-24 DE DE102008005837A patent/DE102008005837A1/de not_active Withdrawn
- 2008-12-01 EP EP08105899.2A patent/EP2083433B2/de active Active
- 2008-12-01 DE DE502008001381T patent/DE502008001381D1/de active Active
- 2008-12-01 AT AT08105899T patent/ATE482462T1/de active
Also Published As
Publication number | Publication date |
---|---|
DE502008001381D1 (de) | 2010-11-04 |
ATE482462T1 (de) | 2010-10-15 |
EP2083433A1 (de) | 2009-07-29 |
DE102008005837A1 (de) | 2009-07-30 |
EP2083433B2 (de) | 2016-07-27 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP2083433B1 (de) | Sicherheitsgerät und System | |
EP1738383B1 (de) | Meldegerät für eine sicherheitsschaltung | |
EP1738382B2 (de) | Sicherheitsschalteinrichtung für eine sicherheitsschaltung | |
EP3069202B1 (de) | Sicherheitssteuerung mit konfigurierbaren eingängen | |
EP0875810B1 (de) | Verfahren und Vorrichtung zum Überwachen einer Anlage mit mehreren Funktionseinheiten | |
EP1493064B1 (de) | Vorrichtung zum fehlersicheren abschalten eines elektrischen verbrauchers, insbesondere in industriellen produktionsanlagen | |
DE102004020995C5 (de) | Meldegerät für eine Sicherheitsschaltung | |
EP2586051B1 (de) | Sicherheitsschaltungsanordnung zum fehlersicheren ein- oder ausschalten einer gefährlichen anlage | |
EP2834826B1 (de) | Sicherheitsschaltvorrichtung mit schaltelement im hilfskontaktstrompfad | |
EP2691969B1 (de) | Sicherheitsschaltungsanordnung zum fehlersicheren ein- oder ausschalten einer gefährlichen anlage | |
DE4441070C2 (de) | Sicherheitsschalteranordnung | |
DE102008032823B4 (de) | Sichere Anschlussvorrichtung | |
EP2887163B1 (de) | Überwachungsvorrichtung, Sicherheitssystem und Verfahren zum Betreiben eines Sicherheitssystems | |
EP3360284B1 (de) | Buskopplungseinheit und bussystem mit einer buskopplungseinheit | |
DE2316433A1 (de) | Programmierbarer universal-logikmodul | |
EP3100121A1 (de) | Verfahren und vorrichtung zum sicheren abschalten einer elektrischen last | |
EP3470939B1 (de) | Verfahren und system zum überwachen der sicherheitsintegrität einer durch ein sicherheitssystem bereitgestellten sicherheitsfunktion | |
EP0809361B1 (de) | Elektronisches Schaltgerät und Schaltungsanordnung zur Überwachung einer Anlage | |
DE102004035442B4 (de) | Verfahren und Vorrichtung zum sicheren Schalten eines Automatisierungsbussystems | |
EP2916182A1 (de) | Sicherheitssteuermodul und steuerungseinrichtung für eine fluidisch antreibbare bearbeitungsmaschine | |
DE102014111996A1 (de) | Verfahren zur Ermittlung des Zustands eines kurzschlussbildenden Meldeelements | |
DE102013112815A1 (de) | Sicherheitssteuerung | |
EP3026512B1 (de) | Verfahren zur Reduzierung des Energieverbrauchs einer Sicherheitssteuerung | |
DE102014116188A1 (de) | System zum fehlersicheren Abschalten eines elektrischen Verbrauchers | |
DE102022108193A1 (de) | Schaltverstärker für Sicherheitsanwendungen und Verfahren zum Betreiben eines Schaltverstärkers für Sicherheitsanwendungen |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PUAI | Public reference made under article 153(3) epc to a published international application that has entered the european phase |
Free format text: ORIGINAL CODE: 0009012 |
|
AK | Designated contracting states |
Kind code of ref document: A1 Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MT NL NO PL PT RO SE SI SK TR |
|
AX | Request for extension of the european patent |
Extension state: AL BA MK RS |
|
17P | Request for examination filed |
Effective date: 20091002 |
|
17Q | First examination report despatched |
Effective date: 20091216 |
|
AKX | Designation fees paid |
Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MT NL NO PL PT RO SE SI SK TR |
|
GRAP | Despatch of communication of intention to grant a patent |
Free format text: ORIGINAL CODE: EPIDOSNIGR1 |
|
GRAS | Grant fee paid |
Free format text: ORIGINAL CODE: EPIDOSNIGR3 |
|
GRAA | (expected) grant |
Free format text: ORIGINAL CODE: 0009210 |
|
AK | Designated contracting states |
Kind code of ref document: B1 Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MT NL NO PL PT RO SE SI SK TR |
|
REG | Reference to a national code |
Ref country code: GB Ref legal event code: FG4D Free format text: NOT ENGLISH |
|
REG | Reference to a national code |
Ref country code: CH Ref legal event code: EP |
|
REG | Reference to a national code |
Ref country code: IE Ref legal event code: FG4D Free format text: LANGUAGE OF EP DOCUMENT: GERMAN |
|
REF | Corresponds to: |
Ref document number: 502008001381 Country of ref document: DE Date of ref document: 20101104 Kind code of ref document: P |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: LT Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 Ref country code: FI Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 Ref country code: NO Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20101222 |
|
REG | Reference to a national code |
Ref country code: NL Ref legal event code: VDEP Effective date: 20100922 |
|
LTIE | Lt: invalidation of european patent or patent extension |
Effective date: 20100922 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: PL Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 Ref country code: HR Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 Ref country code: SI Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: GR Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20101223 Ref country code: SE Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 Ref country code: LV Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 |
|
REG | Reference to a national code |
Ref country code: IE Ref legal event code: FD4D |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: IE Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: RO Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 Ref country code: PT Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20110124 Ref country code: CZ Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 Ref country code: EE Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 Ref country code: NL Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 Ref country code: SK Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 Ref country code: IS Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20110122 |
|
BERE | Be: lapsed |
Owner name: SICK A.G. Effective date: 20101231 |
|
PLBI | Opposition filed |
Free format text: ORIGINAL CODE: 0009260 |
|
PLAX | Notice of opposition and request to file observation + time limit sent |
Free format text: ORIGINAL CODE: EPIDOSNOBS2 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: MC Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20101231 Ref country code: ES Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20110102 |
|
26 | Opposition filed |
Opponent name: LEUZE ELECTRONIC GMBH + CO. KG Effective date: 20110621 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: DK Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 |
|
REG | Reference to a national code |
Ref country code: DE Ref legal event code: R026 Ref document number: 502008001381 Country of ref document: DE Effective date: 20110621 |
|
PLBB | Reply of patent proprietor to notice(s) of opposition received |
Free format text: ORIGINAL CODE: EPIDOSNOBS3 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: BE Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20101231 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: MT Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: CY Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: BG Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 Ref country code: HU Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20110323 Ref country code: LU Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20101201 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: TR Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20100922 |
|
GBPC | Gb: european patent ceased through non-payment of renewal fee |
Effective date: 20121201 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: BG Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT Effective date: 20101222 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: GB Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20121201 |
|
REG | Reference to a national code |
Ref country code: AT Ref legal event code: MM01 Ref document number: 482462 Country of ref document: AT Kind code of ref document: T Effective date: 20131201 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: AT Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20131201 |
|
REG | Reference to a national code |
Ref country code: FR Ref legal event code: PLFP Year of fee payment: 8 |
|
PUAH | Patent maintained in amended form |
Free format text: ORIGINAL CODE: 0009272 |
|
STAA | Information on the status of an ep patent application or granted ep patent |
Free format text: STATUS: PATENT MAINTAINED AS AMENDED |
|
27A | Patent maintained in amended form |
Effective date: 20160727 |
|
AK | Designated contracting states |
Kind code of ref document: B2 Designated state(s): AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MT NL NO PL PT RO SE SI SK TR |
|
REG | Reference to a national code |
Ref country code: DE Ref legal event code: R102 Ref document number: 502008001381 Country of ref document: DE |
|
REG | Reference to a national code |
Ref country code: CH Ref legal event code: AELC |
|
REG | Reference to a national code |
Ref country code: FR Ref legal event code: PLFP Year of fee payment: 9 |
|
REG | Reference to a national code |
Ref country code: FR Ref legal event code: PLFP Year of fee payment: 10 |
|
PGFP | Annual fee paid to national office [announced via postgrant information from national office to epo] |
Ref country code: IT Payment date: 20181218 Year of fee payment: 11 Ref country code: CH Payment date: 20181219 Year of fee payment: 11 Ref country code: FR Payment date: 20181218 Year of fee payment: 11 |
|
REG | Reference to a national code |
Ref country code: CH Ref legal event code: PL |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: FR Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20191231 Ref country code: IT Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20191201 |
|
PG25 | Lapsed in a contracting state [announced via postgrant information from national office to epo] |
Ref country code: LI Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20191231 Ref country code: CH Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES Effective date: 20191231 |
|
PGFP | Annual fee paid to national office [announced via postgrant information from national office to epo] |
Ref country code: DE Payment date: 20231214 Year of fee payment: 16 |