EP3233697B1 - Method for operating an electronic security system with temporary participants - Google Patents

Method for operating an electronic security system with temporary participants Download PDF

Info

Publication number
EP3233697B1
EP3233697B1 EP15813767.9A EP15813767A EP3233697B1 EP 3233697 B1 EP3233697 B1 EP 3233697B1 EP 15813767 A EP15813767 A EP 15813767A EP 3233697 B1 EP3233697 B1 EP 3233697B1
Authority
EP
European Patent Office
Prior art keywords
control unit
safety system
temporary subscriber
subscriber
temporary
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
EP15813767.9A
Other languages
German (de)
French (fr)
Other versions
EP3233697A1 (en
Inventor
Astrid Sonnenmoser
Ivo LUSTENBERGER
Martin Hess
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Inventio AG
Original Assignee
Inventio AG
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Inventio AG filed Critical Inventio AG
Publication of EP3233697A1 publication Critical patent/EP3233697A1/en
Application granted granted Critical
Publication of EP3233697B1 publication Critical patent/EP3233697B1/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B5/00—Applications of checking, fault-correcting, or safety devices in elevators
    • B66B5/0006—Monitoring devices or performance analysers
    • B66B5/0018—Devices monitoring the operating condition of the elevator system
    • B66B5/0031—Devices monitoring the operating condition of the elevator system for safety reasons
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B1/00—Control systems of elevators in general
    • B66B1/24—Control systems with regulation, i.e. with retroactive action, for influencing travelling speed, acceleration, or deceleration
    • B66B1/28—Control systems with regulation, i.e. with retroactive action, for influencing travelling speed, acceleration, or deceleration electrical
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B3/00—Applications of devices for indicating or signalling operating conditions of elevators
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B5/00—Applications of checking, fault-correcting, or safety devices in elevators
    • B66B5/02—Applications of checking, fault-correcting, or safety devices in elevators responsive to abnormal operating conditions
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B66—HOISTING; LIFTING; HAULING
    • B66B—ELEVATORS; ESCALATORS OR MOVING WALKWAYS
    • B66B9/00—Kinds or types of lifts in, or associated with, buildings or other structures

Definitions

  • the invention relates to a method for operating a safety system with temporary subscribers, as well as to a safety system which is intended to carry out this method and to an elevator installation with this.
  • Elevator systems are equipped with safety systems for safe operation. These security systems typically consist of serially connected security elements. For example, these security elements can monitor the condition of manhole or car doors. Electromechanical safety circuits or bus-based safety circuits are known. The safe operation of such bus-based safety circuits is regularly checked. Construction and test methods of such bus-based safety circuits are, for example EP 1159218 A1 . WO 2010/097404 A1 or WO 2013/020806 A1 known. From this prior art, however, it is not clear whether or to what extent the security when connecting or disconnecting temporary subscribers, such as a hand control device for controlling the elevator installation during maintenance or an input device in the configuration settings of the security system can be adjusted, is ensured.
  • temporary subscribers such as a hand control device for controlling the elevator installation during maintenance or an input device in the configuration settings of the security system can be adjusted, is ensured.
  • the safety system of the elevator installation comprises a control unit, a bus, a plurality of bus nodes which are connected to the control unit via the bus and a Plurality of subscribers connected to the control unit via a bus node.
  • control unit As a control unit is understood here a unit that has at least a microprocessor, a memory and a memory. Such a control unit is therefore designed to execute computer-aided programs.
  • the control unit is configured here as a safety control unit which monitors safety-relevant states of the elevator installation and brings the elevator installation back into a safe state when an unsafe condition occurs. This includes, for example, the monitoring of the shaft door conditions, wherein the elevator system is shut down when a shaft door is open.
  • sensors, switch contacts, operating elements or actuators are understood here, which on the one hand monitor a state of the elevator installation and on the other hand can exert influence on the safe operation of the elevator installation.
  • sensors, switch contacts, operating elements or actuators include position, speed or acceleration sensors which monitor a state of motion of an elevator car as well as switch contacts which monitor a shaft or car door state or the passage of a predetermined end position through the elevator car.
  • a security system may also include controls via which control commands for the control system of the security system or the elevator installation, the configuration of the security system or the selection of an operating mode can be entered, such as a switch button, an input screen or a manual control device.
  • Actuators are understood to be all components that can be actuated by the control unit in order to restore an elevator installation to a safe state after the detection of an impermissible state, such as a drive motor, a holding brake or a safety brake.
  • an impermissible state such as a drive motor, a holding brake or a safety brake.
  • the security system may have at least one participant who is designed as a temporary participant.
  • a temporary subscriber is here understood to be a subscriber who is connected to the security system or the control unit only for a temporary time via a bus node.
  • Such temporary participants can, for example, as controls, governor elements or Be bridged elements designed to be connected only in a certain operating mode, such as a normal operating mode, a maintenance mode or a configuration mode with the security system or should be connected.
  • the temporary subscriber is registered in the security system by A) the temporary subscriber is connected to the security system at a bus node, B) the temporary subscriber is recognized by the control unit, C) the temporary subscriber is integrated into the security system by the control unit, and D) the temporary participant is actuated at least once.
  • the security system is set by the control unit in a fault mode, if the temporary participant is not operated after the connection to the security system before the expiration of a predetermined time or if the temporary participant is disconnected after login without further manipulation of the security system from the security system.
  • This ensures that the registration process of the temporary participant represents a deliberately performed action and that, for example, unintentional removal of the temporary participant can not lead to a dangerous condition of the elevator installation.
  • Under interference mode is understood here a mode in which the elevator system can not be operated or only limited.
  • the elevator system is shut down in the fault mode, so that a potentially dangerous situation can not even occur.
  • a last journey of the elevator car to a next floor could be permitted in order to avoid trapping of passengers in the elevator car.
  • the lift system can then be put back into operation, if the action that led to the fault mode, was reversed. So if, for example, the unintentionally removed temporary participant is logged back into the security system.
  • the temporary subscriber is logged in the security system by the temporary subscriber is announced before the connection by means of a manipulation of the security system at the control unit, the announcement by means of input of a control command at a designated entry point or can be done by pressing a switch.
  • the entry point or the switch are each connected to the security system.
  • control unit By means of the manipulation of the security system, an expectation is created in the control unit, which can be used for monitoring the registration process of a corresponding temporary subscriber.
  • the security system is set by the control unit in a jamming mode, if the temporary subscriber is not connected to the security system before the expiration of a predetermined time after the manipulation of the security system or if the temporary subscriber is connected to the security system before manipulation of the security system.
  • the recognition or integration of the temporary subscriber is confirmed by means of a display means.
  • a confirmation is issued to a maintenance technician in a simple manner that the security system is ready for a registration of the single operation of the temporary participant.
  • the display means may be designed, for example, as an indicator light which is integrated in the corresponding bus node.
  • a target list of the subscribers is implemented on the control unit, which contains at least in each case data on an identification number of a subscriber.
  • the temporary subscriber is recognized by the control unit when, in a comparison of an identification number of the temporary subscriber with the identification numbers of the target list, a match is determined by the control unit.
  • the identification number represents a number by means of which a subscriber connected to the security system can be recognized; in particular, this number can represent a unique identification number for each subscriber or an identification number declaring a type of the subscriber.
  • the identification number can be stored on a storage medium of the subscriber.
  • the target list defines an expectation of the control unit, which participants should be connected to the security system. Accordingly, for each participant who works with the Security system is connectable, an entry in the target list. This entry includes at least one identification number. Thus, if the temporary subscriber is connected to the security system, the control unit checks whether this subscriber or his identification number is listed on the target list. If this check is positive or the identification number is included in the target list, the temporary participant is considered recognized.
  • the detected temporary subscriber is integrated by the control unit by setting an entry of the recognized temporary subscriber in the target list by the control unit from an inactive to an active status. This can be accompanied by a change of the operating mode.
  • an activation status can be stored on the target list for a temporary participant, which takes the participant in a certain operating mode.
  • the control unit can be ready to change automatically when detecting the temporary participant in the operating mode, which is stored in the entry of the temporary participant as an active status in the target list.
  • an actual list of subscribers is implemented on the control unit, which represents an image of the participants connected to the security system and operation of the elevator system is only enabled if the control unit in a comparison of activated in the target list participants with the in the actual List of registered subscribers a match is detected.
  • the actual list represents a list of all subscribers connected to the security system at any given time. Preferably, all recognized participants are listed by their identification numbers in the actual list.
  • the comparison between the subscribers listed in the actual list with the subscribers deposited in the target list, in particular those who have an active status for a certain operating mode, is preferably carried out on the basis of the identification numbers listed in the two lists. This comparison ensures that all subscribers intended for a particular operating mode are connected to the security system before a corresponding operating mode is released.
  • a temporary subscriber is identified by a first identification number representing a type of the temporary subscriber and / or a second identification number enabling a unique identification of the temporary subscriber by the control unit on the basis of a comparison of the first and / or second identification numbers of the temporary subscriber with the first and / or second identification numbers of the target list detected.
  • a plurality of hand control devices may have the same first identification number because they are a device of the same type.
  • each hand control unit has a unique assigned second identification number.
  • Hand control device is here understood to mean a device for controlling the elevator installation, which is operated by a maintenance technician during maintenance work.
  • This manual control unit preferably comprises four control elements, namely a button for performing a downward or upward travel, a button for triggering an emergency stop and a switch for activating or deactivating the maintenance mode.
  • the security system is set by the control unit in a jamming mode when more than one temporary subscriber with the same first identification number is connected to the security system.
  • the security system is enabled by the control unit for operation when the control unit recognizes the second identification number of the temporary subscriber from a group of second identification numbers stored on the target list.
  • a group of handsets with corresponding second identification numbers may be stored, which are assigned to a defined circle of maintenance technicians.
  • a maintenance work on the elevator system is released. It could thus be ensured that only a limited circle of maintenance technicians, for example members of a regional group of a company, can carry out maintenance work on a corresponding elevator installation.
  • the proper maintenance condition of this elevator system can be guaranteed autonomously by the responsible regional group.
  • a system state of the security system is stored in a read-only memory of the control unit, in particular a desired list embodying a system state is stored.
  • the stored system state is compared by the control unit with the current system state, in particular the stored target list is compared with an updated actual list.
  • the security system is set by the control unit in a fault mode, if the comparison establishes the absence of a temporary participant in the actual list.
  • the security system can thus determine, for example, whether a hand control unit has been removed during the power failure and prevents the shutdown of the elevator system a possible automatic transition to a normal operating mode.
  • Another aspect of the invention relates to a device for carrying out the method and an elevator installation with the said device.
  • the in the Fig. 1 schematically illustrated elevator installation 1 comprises a control unit 2, which is connected via a bus 3 to a plurality of bus nodes 41 to 49.
  • the control unit 2 can as in Fig. 1 be shown in a separate drive space 8. In a preferred embodiment, the control unit 2 may also be arranged in a shaft 6.
  • the reference numeral 6 schematically shows a shaft 6 of a building in which the elevator installation 1 is installed.
  • the building has three floors, each floor being equipped with a landing door 61, 62 or 63.
  • the respective bus nodes 41, 42 or 43 are each assigned a subscriber, here for example a switching contact 61a, 62a, 63a, which records information relating to the state of the associated landing door 61, 62 or 63 (open, closed, locked) and possibly a fault message for the control unit 2 can generate.
  • a subscriber here for example a switching contact 61a, 62a, 63a, which records information relating to the state of the associated landing door 61, 62 or 63 (open, closed, locked) and possibly a fault message for the control unit 2 can generate.
  • the elevator installation 1 furthermore has an elevator cage 7.
  • the elevator cage 7 is equipped with an elevator door 74, which is likewise assigned to a bus node 44.
  • the bus node 44 is a further participant, such as another switch contact 74a assigned, which information regarding the state of the associated elevator door 74 (open, closed, locked) determines and possibly generate a fault message for the control unit 2.
  • the elevator installation 1 can furthermore have a bus node 45 and a bus node 46, to which further subscribers are assigned, namely one catching mechanism 75 arranged on the elevator car 7 and one emergency switch 76.
  • the catching brake 75 serves for safety braking of the elevator car 7, for example upon reaching one Overspeed of the same.
  • the emergency switch 76 By operating the emergency switch 76, the elevator installation 1 can be brought to an immediate standstill in an emergency situation.
  • a drive unit is further arranged, which is equipped with two other participants, namely with an emergency brake 87 and a speed sensor 88, which are each assigned to a bus node 47 and 48.
  • the drive unit may be arranged in the shaft 6, wherein a separate drive space is eliminated.
  • a bus node 49 is provided, which is arranged in the region of the shaft 6, and is designed to accommodate a temporary subscriber, namely a manual control device 89.
  • the bus node 49 may in particular be arranged on the roof of the car 7 or in the pit of the shaft 1 or at one of the doors 61-63, depending on where the elevator installation 1 maintenance work is to be performed, which require a method of the elevator car 7.
  • the temporary subscriber 89 is thus connected to the bus 3 or the control unit 2 via the bus node 49.
  • the temporary subscriber 89 can be connected to the bus 3 at a slot of the corresponding bus node 49.
  • the temporary subscriber 89 can also be connected wirelessly to bus 3, for example via a WLAN, Bluetooth or another type of radio connection.
  • the hand control unit 89 is designed to control the elevator installation 1 or the elevator car 7 during a maintenance mode and comprises four control elements as an example, namely one button each for performing an upward or downward travel, a button for triggering an emergency stop and one Switch for activating or deactivating a maintenance mode.
  • the control unit 2 has a target list 5 a, which defines an expectation of the control unit 2.
  • the target list 5a includes, for example, a listing which the Participants 61a-63a, 74a, 75, 76, 87, 88, 89 should be connected to the bus 3 at some point in time.
  • the control unit 2 has an actual list 5b, which represents a listing of all subscribers 61a-63a, 74a, 75, 76, 87, 88, 89 currently connected to the bus 3.
  • the target list 5a comprises an entry for each participant contained therein. This entry corresponds to one row of the table.
  • a bus address ADD of a bus node 41 to 49 is stored, to which the respective subscriber 61a-63a, 74a, 75, 76, 87, 88, 89 is connected.
  • the control unit 2 can communicate with a bus node 41 to 49 or a subscriber 61a-63a, 74a, 75, 76, 87, 88, 89 connected thereto. Accordingly, the control unit 2, for example, control signals to a corresponding subscriber, for example to the safety brake 75 via the bus address ADD, 45 address or specifically query states of the switch contact 61a at the bus ADD, 41.
  • a first identification number ID1 of a subscriber 61a-63a, 74a, 75, 76, 87, 88, 89 is stored.
  • This first identification number ID1 depends on the type of subscriber.
  • subscribers 61a to 63b all logically have the same first identification number ID1 with the value SS, since all three subscribers are designed as type-identical switching contacts 61a to 63a which monitor the state of an associated hoistway door 61 to 63.
  • a catch brake 75 has a deviating first identification number ID1 with the value UU.
  • the subscribers can also be identifiable via a second identification number ID2.
  • This second identification number ID2 represents for each participant 61a-63a, 74a, 75, 76, 87, 88, 89 e.g. a number AAA to JJJ, which allows a unique identification of each participant 61a-63a, 74a, 75, 76, 87, 88, 89.
  • an activation value A or I is stored for each participant in the target list 5a, the activation value A representing an active status and the activation value I representing an inactive status of a subscriber.
  • the target list 5a shown has respective activation values A, I for two different operating modes of the elevator installation 1, namely for a normal operating mode N and for a maintenance mode W. So for example, in the entry for the temporary subscriber 89 or the manual control unit, an activation value A for a maintenance mode W and an activation value I for a normal operation mode N are indicated.
  • the manual control unit 89 is thus assigned an active status in maintenance mode W and an inactive status in normal operation mode N.
  • the temporary participant 89 is registered with the control unit 2 by first in a first step A according to the Fig. 3 the temporary subscriber 89 is connected to the bus 3 at the bus node 49.
  • the control unit 2 recognizes the newly connected subscriber 89 on the basis of an identification number ID1, ID2 stored on a storage medium of the temporary subscriber 89.
  • the first identification number ID1 indicates the type of the temporary subscriber 89, that is to say that this is the case is a manual control unit 89.
  • the second identification number ID2 represents a unique identification number of the temporary participant 89.
  • several manual control devices 89 can also be distinguished or assigned to a maintenance technician. Accordingly, a plurality of second identification numbers ID2 can also be stored for the entry of the manual control device 89 or, alternatively, one entry with a separate second identification number ID2 can be stored for each different manual control device 89.
  • a first identification number ID1 with the value YY and a second identification number ID2 with the value III are stored by way of example for the manual control unit 89.
  • the control unit 2 reads out the values YY and III stored on the storage medium of the temporary subscriber 89 for the identification numbers ID1 and ID2 and compares them with those in the target list 5a listed YY and III. If there is a match, the participant 89 is considered recognized.
  • the manual control unit 89 is now integrated in a third step C by the control unit 2 in the system by the status of the manual control unit 89 is set in the entry of the target list 5a of inactive I to active A.
  • this may be accompanied by an automatic change of the operating mode, namely from a normal operating mode N to a maintenance mode W.
  • the control unit 2 after detection of the manual control unit 89 automatically switch to the maintenance mode W.
  • the control unit 2 is so programmable that in a fourth step D) the maintenance mode W is released only by pressing the activation switch on the manual control unit 89. After completion of the activation of the manual control unit 89 this is considered to be integrated in the security system.
  • the control unit 2 sets the elevator installation 2 in a disturbance mode if the actuation of the temporary participant 89 does not take place before the expiry of a predetermined time after insertion at the bus node 49. Likewise, the control unit 2 sets the elevator installation 2 in an interference mode when the temporary participant 89 is disconnected from the bus 3 after the login without further manipulation of the security system.
  • the reliability when logging in the temporary subscriber 89 can be further increased by announcing the temporary subscriber 89 by means of a manipulation at the control unit 2 before the connection.
  • the announcement can be made by inputting a control command at a designated entry point, which is connected via a bus node to the bus 3 or which is arranged directly on the control unit 2.
  • Another way to announce the connection is the operation of a switch. This switch can also be connected via a bus node to the bus 3 or be arranged directly on the control unit 2.
  • control unit 2 may place the elevator installation 1 in an interference mode if the temporary participant 89 is not connected to the bus 3 after the manipulation has expired before a predetermined time has elapsed. Likewise, the control unit 2 may set the elevator installation 1 in an interference mode if the temporary participant 89 is connected to the bus 3 before the manipulation.
  • the elevator installation may have a display means.
  • This display means is adapted to confirm the detection of the temporary subscriber 89. This confirmation indicates that the control unit 2 is ready to register the one-time operation of the temporary subscriber 89.
  • the display means may for example be designed as an indicator light, which is integrated in a corresponding bus node 41-49.
  • the control unit 2 is further configured to set the elevator installation 1 in an interference mode when more than one temporary subscriber 89 with the same first identification number ID1 is connected to the bus 3. This can be prevented that, for example, two manual control units 89 are connected to the bus 3 simultaneously.
  • the hand control unit 89 can perform its intended function, namely the control of the elevator installation 1 during the maintenance mode W.
  • an actual list 5b of the subscribers 61a-63a, 74a, 75, 76, 87, 88, 89 is implemented on the control unit 2, which is an image of the subscribers 61a-63a, 74a connected to the security system 5b at some point in time. 75, 76, 87, 88, 89 represents.
  • the actual list 5b is constructed very much like the target list 5a and substantially comprises the first four columns of the target list 5a.
  • the control unit 2 thus reads for each existing bus node 41 to 49 or its address ADD and the identification numbers ID1, ID2 of the respective bus nodes 41 to 49 connected participants 61a-63a, 74a, 75, 76, 87, 88, 89 in the actual List 5b.
  • the operation of the elevator installation 1 is only enabled by the control unit 2 if the control unit 2, in a comparison of the identification numbers ID1, ID2, in particular the identification numbers ID1, ID2 of the entries of the target list 5a, for the active status in a respective operating mode N, W is deposited with those of the actual list 5b determines a match.
  • the system state of the elevator installation 1 is stored in a permanent memory of the control unit 2.
  • the target list 5a is stored on the read-only memory, since the target list 5a represents such a system state. Namely, all participants 61a-63a, 74a, 75, 76, 87, 88, 89 are listed in the target list 5a, who should have an active status at some point in time.
  • the stored target list 5a serves as a checklist. To determine if all present before the power failure temporary subscriber 89 still connected to the bus 3 are, the stored target list 5a is compared with the current actual list 5b after the power failure. If, on the basis of the comparison, the control unit 2 detects the absence of a temporary subscriber 89 in the actual list, the latter sets the elevator installation 1 into a fault mode.

Landscapes

  • Engineering & Computer Science (AREA)
  • Automation & Control Theory (AREA)
  • Maintenance And Inspection Apparatuses For Elevators (AREA)
  • Indicating And Signalling Devices For Elevators (AREA)
  • Elevator Control (AREA)

Description

Die Erfindung betrifft ein Verfahren zum Betreiben eines Sicherheitssystems mit temporären Teilnehmern sowie ein Sicherheitssystem, das dazu vorgesehen ist dieses Verfahren durchzuführen und eine Aufzugsanlage mit diesem.The invention relates to a method for operating a safety system with temporary subscribers, as well as to a safety system which is intended to carry out this method and to an elevator installation with this.

Aufzugsanlagen sind für den sicheren Betrieb mit Sicherheitssystemen versehen. Diese Sicherheitssysteme bestehen typischerweise aus in Serie geschalteten Sicherheitselementen. Diese Sicherheitselemente können beispielsweise den Zustand von Schacht- oder Kabinentüren überwachen. Dabei sind elektromechanische Sicherheitskreise oder auch busbasierte Sicherheitskreise bekannt. Der sichere Betrieb von solchen busbasierten Sicherheitskreisen wird regelmässig überprüft. Aufbau und Testverfahren von solchen busbasierten Sicherheitskreisen sind beispielsweise aus EP 1159218 A1 , WO 2010/097404 A1 oder WO 2013/020806 A1 bekannt. Aus diesem Stand der Technik geht aber nicht hervor, ob oder inwiefern die Sicherheit beim Anschliessen bzw. Trennen von temporären Teilnehmern, wie beispielsweise einem Handsteuergerät zum Steuern der Aufzugsanlage während Wartungsarbeiten oder ein Eingabegerät in dem Konfigurationseinstellungen des Sicherheitssystems eingestellt werden können, sichergestellt ist.Elevator systems are equipped with safety systems for safe operation. These security systems typically consist of serially connected security elements. For example, these security elements can monitor the condition of manhole or car doors. Electromechanical safety circuits or bus-based safety circuits are known. The safe operation of such bus-based safety circuits is regularly checked. Construction and test methods of such bus-based safety circuits are, for example EP 1159218 A1 . WO 2010/097404 A1 or WO 2013/020806 A1 known. From this prior art, however, it is not clear whether or to what extent the security when connecting or disconnecting temporary subscribers, such as a hand control device for controlling the elevator installation during maintenance or an input device in the configuration settings of the security system can be adjusted, is ensured.

Es ist daher eine Aufgabe der Erfindung, ein Verfahren bzw. ein Sicherheitssystem und eine Aufzugsanlage mit einem solchen Sicherheitssystem anzugeben, mit welchem bzw. welcher die sichere Herstellung einer Verbindung zwischen temporären Teilnehmern und dem Sicherheitssystem gewährleistet ist.It is therefore an object of the invention to provide a method or a security system and an elevator installation with such a security system, with which or which the secure establishment of a connection between temporary participants and the security system is ensured.

Diese Aufgabe wird mit einem Verfahren, einem Sicherheitssystem und einer Aufzugsanlage mit diesem Sicherheitssystem mit den Merkmalen der unabhängigen Patentansprüche gelöst.This object is achieved by a method, a safety system and an elevator installation with this safety system having the features of the independent patent claims.

Das Sicherheitssystem der Aufzugsanlage umfasst eine Steuereinheit, einen Bus, eine Mehrzahl von Busknoten, die mit der Steuereinheit über den Bus verbunden sind und eine Mehrzahl von Teilnehmern, die mit der Steuereinheit über einen Busknoten verbunden sind.The safety system of the elevator installation comprises a control unit, a bus, a plurality of bus nodes which are connected to the control unit via the bus and a Plurality of subscribers connected to the control unit via a bus node.

Als Steuereinheit wird hier eine Einheit verstanden, die mindestens über einen Mikroprozessor, einen Arbeitsspeicher und einen Festspeicher verfügt. Eine solche Steuereinheit ist also dazu ausgelegt, rechnergestützte Programme auszuführen. Die Steuereinheit ist hier als Sicherheitssteuereinheit konfiguriert, die sicherheitsrelevante Zustände der Aufzugsanlage überwacht und bei Eintreten eines unsicheren Zustands, die Aufzugsanlage wieder in einen sicheren Zustand bringt. Dies umfasst beispielsweise die Überwachung der Schachttürzustände, wobei die Aufzugsanlage stillgelegt wird, wenn eine Schachttüre offen steht.As a control unit is understood here a unit that has at least a microprocessor, a memory and a memory. Such a control unit is therefore designed to execute computer-aided programs. The control unit is configured here as a safety control unit which monitors safety-relevant states of the elevator installation and brings the elevator installation back into a safe state when an unsafe condition occurs. This includes, for example, the monitoring of the shaft door conditions, wherein the elevator system is shut down when a shaft door is open.

Als Teilnehmer werden hier Sensoren, Schaltkontakte, Bedienungselemente oder Aktoren verstanden, die einerseits einen Zustand der Aufzugsanlage überwachen und andererseits Einfluss auf den sicheren Betrieb der Aufzugsanlage ausüben können. Darunter fallen sowohl Positions-, Geschwindigkeits- oder Beschleunigungssensoren, die einen Bewegungszustand einer Aufzugskabine überwachen als auch Schaltkontakte, die einen Schacht- oder Kabinentürzustand oder das Überfahren einer vorgegebenen Endposition durch die Aufzugskabine überwachen. Ein Sicherheitssystem kann auch Bedienungselemente umfassen, über die Steuerbefehle für die Steuerung des Sicherheitssystems bzw. der Aufzugsanlage, die Konfiguration des Sicherheitssystems oder die Wahl eines Betriebsmodus eingegeben werden kann, wie beispielsweise ein Schaltknopf, ein Eingabebildschirm oder ein Handsteuergerät. Unter Aktoren werden alle Komponenten verstanden, die von der Steuereinheit ansteuerbar sind, um eine Aufzugsanlage nach Feststellen eines unzulässigen Zustands wieder in einen sicheren Zustand zu bringen, wie beispielsweise ein Antriebsmotor, eine Haltebremse oder eine Fangbremse. Die Auflistung der zuvor genannten Teilnehmer ist nur exemplarisch und nicht abschliessend.As participants, sensors, switch contacts, operating elements or actuators are understood here, which on the one hand monitor a state of the elevator installation and on the other hand can exert influence on the safe operation of the elevator installation. These include position, speed or acceleration sensors which monitor a state of motion of an elevator car as well as switch contacts which monitor a shaft or car door state or the passage of a predetermined end position through the elevator car. A security system may also include controls via which control commands for the control system of the security system or the elevator installation, the configuration of the security system or the selection of an operating mode can be entered, such as a switch button, an input screen or a manual control device. Actuators are understood to be all components that can be actuated by the control unit in order to restore an elevator installation to a safe state after the detection of an impermissible state, such as a drive motor, a holding brake or a safety brake. The listing of the aforementioned participants is only an example and not exhaustive.

Das Sicherheitssystem kann über mindestens einen Teilnehmer verfügen, der als temporärer Teilnehmer ausgelegt ist. Unter einem temporären Teilnehmer wird hier ein Teilnehmer verstanden, der nur für eine vorübergehende Zeit über einen Busknoten mit dem Sicherheitssystem bzw. der Steuereinheit verbunden ist. Solche temporären Teilnehmer können beispielsweise als Bedienungselemente, Statthalterelemente oder Überbrückungselemente ausgelegt sein, die nur in einem gewissen Betriebsmodus, wie beispielsweise einem Normalbetriebsmodus, einem Wartungsmodus oder einem Konfigurationsmodus mit dem Sicherheitssystem verbunden sind oder verbunden sein sollen.The security system may have at least one participant who is designed as a temporary participant. A temporary subscriber is here understood to be a subscriber who is connected to the security system or the control unit only for a temporary time via a bus node. Such temporary participants can, for example, as controls, governor elements or Be bridged elements designed to be connected only in a certain operating mode, such as a normal operating mode, a maintenance mode or a configuration mode with the security system or should be connected.

Vorzugsweise wird der temporäre Teilnehmer im Sicherheitssystem angemeldet indem A) der temporäre Teilnehmer an einem Busknoten mit dem Sicherheitssystem verbunden wird, B) der temporäre Teilnehmer von der Steuereinheit erkannt wird, C) der temporäre Teilnehmer von der Steuereinheit ins Sicherheitssystem eingebunden wird, und D) der temporäre Teilnehmer zumindest einmal betätigt wird.Preferably, the temporary subscriber is registered in the security system by A) the temporary subscriber is connected to the security system at a bus node, B) the temporary subscriber is recognized by the control unit, C) the temporary subscriber is integrated into the security system by the control unit, and D) the temporary participant is actuated at least once.

Vorzugsweise wird das Sicherheitssystem von der Steuereinheit in einen Störmodus gesetzt, wenn der temporäre Teilnehmer nach dem Verbinden mit dem Sicherheitssystem nicht vor Ablauf einer vorgegebenen Zeit betätigt wird oder wenn der temporäre Teilnehmer nach der Anmeldung ohne weitere Manipulation am Sicherheitssystem vom Sicherheitssystem getrennt wird. Somit ist gewährleistet, dass der Anmeldevorgang des temporären Teilnehmers eine absichtlich durchgeführte Handlung darstellt und dass beispielweise ein unbeabsichtigtes Entfernen des temporären Teilnehmers nicht zu einem gefährlichen Zustand der Aufzugsanlage führen kann.Preferably, the security system is set by the control unit in a fault mode, if the temporary participant is not operated after the connection to the security system before the expiration of a predetermined time or if the temporary participant is disconnected after login without further manipulation of the security system from the security system. This ensures that the registration process of the temporary participant represents a deliberately performed action and that, for example, unintentional removal of the temporary participant can not lead to a dangerous condition of the elevator installation.

Unter Störmodus wird hier ein Modus verstanden, in dem die Aufzugsanlage gar nicht oder lediglich eingeschränkt betrieben werden kann. In der Regel wird die Aufzugsanlage im Störmodus stillgelegt, so dass eine potentiell gefährliche Situation erst gar nicht eintreten kann. Allenfalls könnte im Störmodus noch eine letzte Fahrt der Aufzugskabine auf ein nächstliegendes Stockwerk zugelassen werden, um ein Einschliessen von Passagieren in der Aufzugskabine zu vermeiden. Die Aufzugsanlage kann dann wieder in Betrieb genommen werden, wenn die Handlung, die zum Störmodus geführt hat, wieder rückgängig gemacht wurde. Also wenn beispielsweise der unbeabsichtigt entfernte temporäre Teilnehmer wieder im Sicherheitssystem angemeldet ist.Under interference mode is understood here a mode in which the elevator system can not be operated or only limited. As a rule, the elevator system is shut down in the fault mode, so that a potentially dangerous situation can not even occur. At best, in the stolen mode, a last journey of the elevator car to a next floor could be permitted in order to avoid trapping of passengers in the elevator car. The lift system can then be put back into operation, if the action that led to the fault mode, was reversed. So if, for example, the unintentionally removed temporary participant is logged back into the security system.

Vorzugsweise wird der temporäre Teilnehmer im Sicherheitssystem angemeldet indem der temporäre Teilnehmer vor dem Verbinden mittels einer Manipulation am Sicherheitssystem bei der Steuereinheit angekündigt wird, wobei die Ankündigung mittels Eingabe eines Steuerbefehls an einer dafür vorgesehenen Eingabestelle oder mittels Betätigen eines Schalters erfolgen kann. Die Eingabestelle oder der Schalter sind jeweils mit dem Sicherheitssystem verbunden.Preferably, the temporary subscriber is logged in the security system by the temporary subscriber is announced before the connection by means of a manipulation of the security system at the control unit, the announcement by means of input of a control command at a designated entry point or can be done by pressing a switch. The entry point or the switch are each connected to the security system.

Mittels der Manipulation am Sicherheitssystem wird in der Steuereinheit eine Erwartungshaltung geschaffen, die für eine Überwachung des Anmeldevorgangs eines entsprechenden temporären Teilnehmers genutzt werden kann.By means of the manipulation of the security system, an expectation is created in the control unit, which can be used for monitoring the registration process of a corresponding temporary subscriber.

Vorzugsweise wird das Sicherheitssystem von der Steuereinheit in einen Störmodus gesetzt, wenn der temporäre Teilnehmer nach der Manipulation am Sicherheitssystem nicht vor Ablauf einer vorgegebenen Zeit mit dem Sicherheitssystem verbunden wird oder wenn der temporäre Teilnehmer vor der Manipulation am Sicherheitssystem mit dem Sicherheitssystem verbunden wird.Preferably, the security system is set by the control unit in a jamming mode, if the temporary subscriber is not connected to the security system before the expiration of a predetermined time after the manipulation of the security system or if the temporary subscriber is connected to the security system before manipulation of the security system.

Vorzugsweise wird das Erkennen bzw. das Einbinden des temporären Teilnehmers mittels eines Anzeigemittels bestätigt. Hierbei wird auf einfache Weise eine Bestätigung an einen Wartungstechniker ausgegeben, dass das Sicherheitssystem für eine Registrierung der einmaligen Betätigung des temporären Teilnehmers bereit ist. Das Anzeigemittel kann beispielsweise als Anzeigeleuchte, die im entsprechenden Busknoten integriert ist, ausgelegt sein.Preferably, the recognition or integration of the temporary subscriber is confirmed by means of a display means. Here, a confirmation is issued to a maintenance technician in a simple manner that the security system is ready for a registration of the single operation of the temporary participant. The display means may be designed, for example, as an indicator light which is integrated in the corresponding bus node.

Vorzugsweise ist auf der Steuereinheit eine Sollliste der Teilnehmer implementiert, die zumindest jeweils Daten zu einer Identifikationsnummer eines Teilnehmers beinhaltet. Der temporäre Teilnehmer wird von der Steuereinheit erkannt, wenn bei einem Vergleich einer Identifikationsnummer des temporären Teilnehmers mit den Identifikationsnummern der Sollliste eine Übereinstimmung von der Steuereinheit festgestellt wird.Preferably, a target list of the subscribers is implemented on the control unit, which contains at least in each case data on an identification number of a subscriber. The temporary subscriber is recognized by the control unit when, in a comparison of an identification number of the temporary subscriber with the identification numbers of the target list, a match is determined by the control unit.

Die Identifikationsnummer stellt eine Nummer dar, mittels der ein am Sicherheitssystem angeschlossener Teilnehmer erkennbar ist, insbesondere kann diese Nummer eine für jeden Teilnehmer eindeutige Identifikationsnummer oder eine einen Typ des Teilnehmer deklarierende Identifikationsnummer darstellen. Die Identifikationsnummer kann auf einem Speichermedium des Teilnehmers abgespeichert sein. Die Sollliste definiert eine Erwartungshaltung der Steuereinheit, welche Teilnehmer mit dem Sicherheitssystem verbunden sein sollen. Dementsprechend besteht für jeden Teilnehmer, der mit dem Sicherheitssystem verbindbar ist, ein Eintrag in der Sollliste. Dieser Eintrag umfasst zumindest eine Identifikationsnummer. Wird also der temporäre Teilnehmer mit dem Sicherheitssystem verbunden, prüft die Steuereinheit ob dieser Teilnehmer bzw. seine Identifikationsnummer auf der Sollliste aufgeführt ist. Falls diese Prüfung positiv abläuft bzw. die Identifikationsnummer auf der Sollliste enthalten ist, gilt der temporäre Teilnehmer als erkannt.The identification number represents a number by means of which a subscriber connected to the security system can be recognized; in particular, this number can represent a unique identification number for each subscriber or an identification number declaring a type of the subscriber. The identification number can be stored on a storage medium of the subscriber. The target list defines an expectation of the control unit, which participants should be connected to the security system. Accordingly, for each participant who works with the Security system is connectable, an entry in the target list. This entry includes at least one identification number. Thus, if the temporary subscriber is connected to the security system, the control unit checks whether this subscriber or his identification number is listed on the target list. If this check is positive or the identification number is included in the target list, the temporary participant is considered recognized.

Vorzugsweise wird der erkannte temporäre Teilnehmer von der Steuereinheit eingebunden, indem ein Eintrag des erkannten temporären Teilnehmers in der Sollliste von der Steuereinheit von einem inaktiven auf einen aktiven Status gesetzt wird. Dies kann einhergehen mit einem Wechsel des Betriebsmodus. So kann auf der Sollliste für einen temporären Teilnehmer ein Aktivierungsstatus hinterlegt sein, den der Teilnehmer bei einem gewissen Betriebsmodus einnimmt. Hierbei kann die Steuereinheit bereit beim Erkennen des temporären Teilnehmers automatisch in den Betriebsmodus wechseln, der im Eintrag des temporären Teilnehmers als aktiver Status in der Sollliste hinterlegt ist.Preferably, the detected temporary subscriber is integrated by the control unit by setting an entry of the recognized temporary subscriber in the target list by the control unit from an inactive to an active status. This can be accompanied by a change of the operating mode. Thus, an activation status can be stored on the target list for a temporary participant, which takes the participant in a certain operating mode. In this case, the control unit can be ready to change automatically when detecting the temporary participant in the operating mode, which is stored in the entry of the temporary participant as an active status in the target list.

Vorzugsweise ist auf der Steuereinheit eine Ist-Liste der Teilnehmer implementiert, die ein Abbild der mit dem Sicherheitssystem verbundenen Teilnehmer darstellt und ein Betrieb der Aufzugsanlage nur freigegeben wird, wenn von der Steuereinheit bei einem Vergleich der in der Sollliste aktivierten Teilnehmer mit den in der Ist-Liste eingetragenen Teilnehmern eine Übereinstimmung festgestellt wird.Preferably, an actual list of subscribers is implemented on the control unit, which represents an image of the participants connected to the security system and operation of the elevator system is only enabled if the control unit in a comparison of activated in the target list participants with the in the actual List of registered subscribers a match is detected.

Die Ist-Liste stellt eine Liste dar mit allen zu einem gewissen Zeitpunkt mit dem Sicherheitssystem verbundenen Teilnehmern. Vorzugsweise werden alle erkannten Teilnehmer anhand ihrer Identifikationsnummern in der Ist-Liste aufgelistet. Der Vergleich zwischen den in der Ist-Liste aufgeführten Teilnehmern mit den in der Sollliste hinterlegten Teilnehmern, insbesondere denjenigen, die für einen gewissen Betriebsmodus einen aktiven Status aufweisen, wird vorzugsweise aufgrund der in den beiden Listen aufgeführten Identifikationsnummern vorgenommen. Durch diesen Vergleich wird sichergestellt, dass alle für einen bestimmten Betriebsmodus vorgesehenen Teilnehmer mit dem Sicherheitssystem verbunden sind, bevor ein entsprechender Betriebsmodus freigegeben wird.The actual list represents a list of all subscribers connected to the security system at any given time. Preferably, all recognized participants are listed by their identification numbers in the actual list. The comparison between the subscribers listed in the actual list with the subscribers deposited in the target list, in particular those who have an active status for a certain operating mode, is preferably carried out on the basis of the identification numbers listed in the two lists. This comparison ensures that all subscribers intended for a particular operating mode are connected to the security system before a corresponding operating mode is released.

Vorzugsweise wird ein temporärer Teilnehmer durch eine erste, einen Typ des temporären Teilnehmers darstellende Identifikationsnummer und/oder durch eine zweite, eine eindeutige Identifikation des temporären Teilnehmers ermöglichende Identifikationsnummer von der Steuereinheit aufgrund eines Vergleichs der ersten und/oder zweiten Identifikationsnummer des temporären Teilnehmers mit den ersten und/oder zweiten Identifikationsnummern der Sollliste erkannt.Preferably, a temporary subscriber is identified by a first identification number representing a type of the temporary subscriber and / or a second identification number enabling a unique identification of the temporary subscriber by the control unit on the basis of a comparison of the first and / or second identification numbers of the temporary subscriber with the first and / or second identification numbers of the target list detected.

Beispielsweise können mehrere Handsteuergeräte dieselbe erste Identifikationsnummer aufweisen, weil diese ein Gerät des gleichen Typs sind. Hingegen verfügt jedes Handsteuergerät über eine eindeutige ihm zugewiesene zweite Identifikationsnummer.For example, a plurality of hand control devices may have the same first identification number because they are a device of the same type. By contrast, each hand control unit has a unique assigned second identification number.

Unter Handsteuergerät wird hier ein Gerät zum Steuern der Aufzugsanlage verstanden, das während Wartungsarbeiten durch einen Wartungstechniker bedient wird. Dieses Handsteuergerät umfasst vorzugsweise vier Steuerelemente, nämlich je eine Taste für die Durchführung einer abwärts oder aufwärts gerichteten Fahrt, eine Taste für die Auslösung eines Notstops sowie einen Schalter für die Aktivierung bzw. Deaktivierung des Wartungsmodus.Hand control device is here understood to mean a device for controlling the elevator installation, which is operated by a maintenance technician during maintenance work. This manual control unit preferably comprises four control elements, namely a button for performing a downward or upward travel, a button for triggering an emergency stop and a switch for activating or deactivating the maintenance mode.

Vorzugsweise wird das Sicherheitssystem von der Steuereinheit in einen Störmodus gesetzt, wenn mehr als ein temporärer Teilnehmer mit derselben ersten Identifikationsnummer mit dem Sicherheitssystem verbunden wird.Preferably, the security system is set by the control unit in a jamming mode when more than one temporary subscriber with the same first identification number is connected to the security system.

Hierbei kann eine unsinnige Kombination angeschlossener Teilnehmer, die eine potentiell gefährliche Situation hervorrufen könnte, vermieden werden. Beispielsweise kann ein Betrieb der Aufzugsanlage verhindert werden, wenn zwei Handsteuergeräte gleichzeitig mit dem Sicherheitssystem verbunden sind. Ein gleichzeitiges Verbinden zweier Handgeräte könnte zu einem Eingabekonflikt von Steuerbefehlen führen oder gar die Sicherheit eines Wartungstechnikers gefährden.This can avoid a nonsensical combination of connected participants that could cause a potentially dangerous situation. For example, operation of the elevator installation can be prevented if two manual control devices are connected to the safety system at the same time. Connecting two handsets at the same time could lead to an input conflict of control commands or even jeopardize the safety of a service technician.

Vorzugsweise wird das Sicherheitssystem von der Steuereinheit für einen Betrieb freigegeben, wenn von der Steuereinheit die zweite Identifikationsnummer des temporären Teilnehmers aus einer Gruppe von zweiten Identifikationsnummern, die auf der Sollliste abgelegt sind, erkannt wird.Preferably, the security system is enabled by the control unit for operation when the control unit recognizes the second identification number of the temporary subscriber from a group of second identification numbers stored on the target list.

Hierbei könnte in der Sollliste eines Sicherheitssystems bzw. einer Steuereinheit eine Gruppe von Handgeräten mit entsprechenden zweiten Identifikationsnummern hinterlegt sein, die einem definierten Kreis von Wartungstechnikern zugewiesen sind. Für diese Gruppe von Handgeräten ist eine Wartungsarbeit an der Aufzugsanlage freigegeben. Es könnte somit sichergestellt werden, dass nur ein beschränkter Kreis von Wartungstechnikern, beispielsweise Mitglieder einer Regionalgruppe eines Unternehmens, Wartungsarbeiten an einer entsprechenden Aufzugsanlage durchführen kann. Somit kann der einwandfreie Wartungszustand dieser Aufzugsanlage eigenverantwortlich durch die dafür zuständige Regionalgruppe gewährleistet werden.In this case, in the target list of a security system or a control unit, a group of handsets with corresponding second identification numbers may be stored, which are assigned to a defined circle of maintenance technicians. For this group of handsets a maintenance work on the elevator system is released. It could thus be ensured that only a limited circle of maintenance technicians, for example members of a regional group of a company, can carry out maintenance work on a corresponding elevator installation. Thus, the proper maintenance condition of this elevator system can be guaranteed autonomously by the responsible regional group.

Vorzugsweise wird bei einem Stromausfall ein Systemzustand des Sicherheitssystems in einem Festspeicher der Steuereinheit abgespeichert, insbesondere wird eine einen Systemzustand verkörpernde Sollliste abgespeichert.Preferably, in the event of a power failure, a system state of the security system is stored in a read-only memory of the control unit, in particular a desired list embodying a system state is stored.

Vorzugsweise wird bei der Wiederinbetriebnahme des Sicherheitssystems nach dem Stromausfall der abgespeicherte Systemzustand von der Steuereinheit mit dem aktuellen Systemzustand verglichen, insbesondere wird die abgespeicherte Sollliste mit einer aktualisierten Ist-Liste verglichen. Das Sicherheitssystem wird von der Steuereinheit in einen Störmodus gesetzt, wenn aufgrund des Vergleichs das Fehlen eines temporären Teilnehmers in der Ist-Liste festgestellt wird.Preferably, when the safety system is restarted after the power failure, the stored system state is compared by the control unit with the current system state, in particular the stored target list is compared with an updated actual list. The security system is set by the control unit in a fault mode, if the comparison establishes the absence of a temporary participant in the actual list.

Damit ist sichergestellt, dass Fehler verursachende Manipulationen am Sicherheitssystem während eines Stromausfalls nicht unbemerkt bleiben. Das Sicherheitssystem kann also beispielsweise feststellen, ob während des Stromausfalls ein Handsteuergerät entfernt wurde und verhindert durch die Stillsetzung der Aufzugsanlage ein mögliches automatisches Übergehen in einen Normalbetriebsmodus.This ensures that tampering with the security system does not go unnoticed during a power failure. The security system can thus determine, for example, whether a hand control unit has been removed during the power failure and prevents the shutdown of the elevator system a possible automatic transition to a normal operating mode.

Ein weiterer Aspekt der Erfindung betrifft eine Vorrichtung zum Durchführen des Verfahrens und eine Aufzugsanlage mit der genannten Vorrichtung.Another aspect of the invention relates to a device for carrying out the method and an elevator installation with the said device.

Die Erfindung wird nachfolgend anhand von Ausführungsbeispielen weiter beschrieben. Es zeigen:

Fig. 1
schematisch eine exemplarische Anordnung einer erfindungsgemässen Aufzugsanlage;
Fig. 2
eine exemplarische Ausführung einer Sollliste, die auf der Steuereinheit des Sicherheitssystems implementiert ist; und
Fig. 3
ein Flussdiagramm mit einem exemplarischen Ablauf eines Anmeldeverfahrens eines temporären Teilnehmers am Sicherheitssystem.
The invention will be further described by means of embodiments. Show it:
Fig. 1
schematically an exemplary arrangement of an elevator system according to the invention;
Fig. 2
an exemplary implementation of a target list implemented on the control unit of the security system; and
Fig. 3
a flowchart with an exemplary sequence of a registration procedure of a temporary subscriber to the security system.

Die in der Fig. 1 schematisch dargestellte Aufzugsanlage 1 umfasst eine Steuereinheit 2, welche über einen Bus 3 mit einer Mehrzahl von Busknoten 41 bis 49 verbunden ist. Die Steuereinheit 2 kann wie in Fig. 1 gezeigt in einem separaten Antriebsraum 8 angeordnet sein. In einer bevorzugten Ausführung kann die Steuereinheit 2 auch in einem Schacht 6 angeordnet sein.The in the Fig. 1 schematically illustrated elevator installation 1 comprises a control unit 2, which is connected via a bus 3 to a plurality of bus nodes 41 to 49. The control unit 2 can as in Fig. 1 be shown in a separate drive space 8. In a preferred embodiment, the control unit 2 may also be arranged in a shaft 6.

Mit dem Bezugszeichen 6 ist schematisch ein Schacht 6 eines Gebäudes dargestellt, in dem die Aufzugsanlage 1 eingebaut ist. Das Gebäude weist exemplarisch drei Etagen auf, wobei jede Etage mit einer Schachttür 61, 62 bzw. 63 ausgestattet ist. Dem Busknoten 41 ist die Schachttür 61, dem Busknoten 42 die Schachttür 62 und dem Busknoten 43 die Schachttür 63 zugeordnet.The reference numeral 6 schematically shows a shaft 6 of a building in which the elevator installation 1 is installed. By way of example, the building has three floors, each floor being equipped with a landing door 61, 62 or 63. The bus node 41, the shaft door 61, the bus node 42, the shaft door 62 and the bus node 43, the shaft door 63 assigned.

Den jeweiligen Busknoten 41, 42 oder 43 ist jeweils ein Teilnehmer, hier beispielsweise ein Schaltkontakt 61a, 62a, 63a zugeordnet, welcher Informationen betreffend dem Zustand der zugeordneten Schachttür 61, 62 oder 63 (offen, geschlossen, verriegelt) erfasst und ggf. eine Störungsmeldung für die Steuereinheit 2 erzeugen kann.The respective bus nodes 41, 42 or 43 are each assigned a subscriber, here for example a switching contact 61a, 62a, 63a, which records information relating to the state of the associated landing door 61, 62 or 63 (open, closed, locked) and possibly a fault message for the control unit 2 can generate.

Die Aufzugsanlage 1 verfügt ferner über eine Aufzugskabine 7. Die Aufzugskabine 7 ist mit einer Aufzugstür 74 ausgestattet, welche ebenfalls einem Busknoten 44 zugeordnet ist. Dem Busknoten 44 ist ein weiterer Teilnehmer, beispielsweise ein weiterer Schaltkontakt 74a, zugeordnet, welcher Informationen betreffend den Zustand der zugeordneten Aufzugstür 74 (offen, geschlossen, verriegelt) ermittelt und ggf. eine Störungsmeldung für die Steuereinheit 2 erzeugen kann.The elevator installation 1 furthermore has an elevator cage 7. The elevator cage 7 is equipped with an elevator door 74, which is likewise assigned to a bus node 44. The bus node 44 is a further participant, such as another switch contact 74a assigned, which information regarding the state of the associated elevator door 74 (open, closed, locked) determines and possibly generate a fault message for the control unit 2.

Die Aufzugsanlage 1 kann ferner über einen Busknoten 45 und einen Busknoten 46 verfügen, welchen weitere Teilnehmer zugeordnet sind, nämlich jeweils eine an der Aufzugskabine 7 angeordnete Fangbremse 75 und ein Notschalter 76. Die Fangbremse 75 dient einer Sicherheitsbremsung der Aufzugskabine 7, beispielsweise bei Erreichen einer Übergeschwindigkeit derselben. Durch Betätigung des Notschalters 76 kann in einer Notfallsituation die Aufzugsanlage 1 zum sofortigen Stillstand gebracht werden.The elevator installation 1 can furthermore have a bus node 45 and a bus node 46, to which further subscribers are assigned, namely one catching mechanism 75 arranged on the elevator car 7 and one emergency switch 76. The catching brake 75 serves for safety braking of the elevator car 7, for example upon reaching one Overspeed of the same. By operating the emergency switch 76, the elevator installation 1 can be brought to an immediate standstill in an emergency situation.

In einem Antriebsraum 8 ist ferner eine Antriebseinheit angeordnet, welche mit zwei weiteren Teilnehmern, nämlich mit einer Notbremse 87 und mit einem Drehzahlsensor 88, ausgestattet ist, die jeweils einem Busknoten 47 und 48 zugeordnet sind. In einer bevorzugten Ausführung kann die Antriebseinheit im Schacht 6 angeordnet sein, wobei ein separater Antriebsraum entfällt.In a drive space 8, a drive unit is further arranged, which is equipped with two other participants, namely with an emergency brake 87 and a speed sensor 88, which are each assigned to a bus node 47 and 48. In a preferred embodiment, the drive unit may be arranged in the shaft 6, wherein a separate drive space is eliminated.

Des Weiteren ist ein Busknoten 49 vorgesehen, der im Bereich des Schachts 6 angeordnet ist, und dazu ausgelegt ist einen temporären Teilnehmer, nämlich ein Handsteuergerät 89 aufzunehmen. Der Busknoten 49 kann insbesondere auf dem Dach der Kabine 7 oder in der Grube des Schachts 1 oder bei einer der Türen 61-63 angeordnet sein, je nachdem an welcher Stelle der Aufzugsanlage 1 Wartungsarbeiten durchzuführen sind, die ein Verfahren der Aufzugskabine 7 erfordern. Der temporäre Teilnehmer 89 wird also über den Busknoten 49 mit dem Bus 3 bzw. der Steuereinheit 2 verbunden.Furthermore, a bus node 49 is provided, which is arranged in the region of the shaft 6, and is designed to accommodate a temporary subscriber, namely a manual control device 89. The bus node 49 may in particular be arranged on the roof of the car 7 or in the pit of the shaft 1 or at one of the doors 61-63, depending on where the elevator installation 1 maintenance work is to be performed, which require a method of the elevator car 7. The temporary subscriber 89 is thus connected to the bus 3 or the control unit 2 via the bus node 49.

Im gezeigten Beispiel kann der temporäre Teilnehmer 89 an einem Steckplatz des entsprechenden Busknotens 49 mit dem Bus 3 verbunden sein. Alternativ dazu kann der temporäre Teilnehmer 89 auch kabellos mit Bus 3 verbunden werden, beispielsweise über eine WLAN-, Bluetooth- oder über eine andersartige Funkverbindung.In the example shown, the temporary subscriber 89 can be connected to the bus 3 at a slot of the corresponding bus node 49. Alternatively, the temporary subscriber 89 can also be connected wirelessly to bus 3, for example via a WLAN, Bluetooth or another type of radio connection.

Das Handsteuergerät 89 ist dazu ausgelegt, die Aufzugsanlage 1 bzw. die Aufzugskabine 7 während eines Wartungsmodus zu steuern und umfasst exemplarisch vier Steuerelemente, nämlich je eine Taste für die Durchführung einer aufwärts- oder abwärts gerichteten Fahrt, eine Taste für die Auslösung eines Notstops sowie einen Schalter für die Aktivierung bzw. Deaktivierung eines Wartungsmodus.The hand control unit 89 is designed to control the elevator installation 1 or the elevator car 7 during a maintenance mode and comprises four control elements as an example, namely one button each for performing an upward or downward travel, a button for triggering an emergency stop and one Switch for activating or deactivating a maintenance mode.

Die Steuereinheit 2 verfügt über eine Sollliste 5a, die eine Erwartungshaltung der Steuereinheit 2 definiert. Die Sollliste 5a umfasst z.B. eine Auflistung, welche der Teilnehmer 61a-63a, 74a, 75, 76, 87, 88, 89 zu einem gewissen Zeitpunkt am Bus 3 angeschlossen sein sollen. Zudem verfügt die Steuereinheit 2 über eine Ist-Liste 5b, die eine Auflistung aller aktuell am Bus 3 angeschlossenen Teilnehmer 61a-63a, 74a, 75, 76, 87, 88, 89 darstellt.The control unit 2 has a target list 5 a, which defines an expectation of the control unit 2. The target list 5a includes, for example, a listing which the Participants 61a-63a, 74a, 75, 76, 87, 88, 89 should be connected to the bus 3 at some point in time. In addition, the control unit 2 has an actual list 5b, which represents a listing of all subscribers 61a-63a, 74a, 75, 76, 87, 88, 89 currently connected to the bus 3.

Anhand der Fig. 2 wird die Sollliste 5a näher erläutert. Die Sollliste 5a umfasst für jeden darin enthaltenen Teilnehmer einen Eintrag. Dieser Eintrag entspricht einer Zeile der Tabelle. In einer ersten Spalte ist eine Busadresse ADD eines Busknotens 41 bis 49 abgespeichert, an dem der jeweilige Teilnehmer 61a-63a, 74a, 75, 76, 87, 88, 89 angeschlossen ist. Über die Busadresse ADD kann die Steuereinheit 2 mit einem Busknoten 41 bis 49 bzw. einem daran angeschlossenen Teilnehmer 61a-63a, 74a, 75, 76, 87, 88, 89 kommunizieren. Entsprechend kann die Steuereinheit 2 beispielsweise Steuersignale an einen entsprechenden Teilnehmer, beispielsweise an die Fangbremse 75 über die Busadresse ADD, 45 adressieren oder gezielt Zustände des Schaltkontakts 61a an der Busadresse ADD, 41 abfragen.Based on Fig. 2 the target list 5a is explained in more detail. The target list 5a comprises an entry for each participant contained therein. This entry corresponds to one row of the table. In a first column, a bus address ADD of a bus node 41 to 49 is stored, to which the respective subscriber 61a-63a, 74a, 75, 76, 87, 88, 89 is connected. Via the bus address ADD, the control unit 2 can communicate with a bus node 41 to 49 or a subscriber 61a-63a, 74a, 75, 76, 87, 88, 89 connected thereto. Accordingly, the control unit 2, for example, control signals to a corresponding subscriber, for example to the safety brake 75 via the bus address ADD, 45 address or specifically query states of the switch contact 61a at the bus ADD, 41.

In einer zweiten Spalte ist eine erste Identifikationsnummer ID1 eines Teilnehmers 61a-63a, 74a, 75, 76, 87, 88, 89 abgelegt. Diese erste Identifikationsnummer ID1 ist vom Typ des Teilnehmers abhängig. So besitzen die Teilnehmer 61a bis 63b alle folgerichtig dieselbe erste Identifikationsnummer ID1 mit dem Wert SS, da alle drei Teilnehmer als typgleiche Schaltkontakte 61a bis 63a ausgelegt sind, die den Zustand einer zugeordneten Schachttüre 61 bis 63 überwachen. Eine Fangbremse 75 hingegen besitzt eine davon abweichende erste Identifikationsnummer ID1 mit dem Wert UU.In a second column, a first identification number ID1 of a subscriber 61a-63a, 74a, 75, 76, 87, 88, 89 is stored. This first identification number ID1 depends on the type of subscriber. Thus, subscribers 61a to 63b all logically have the same first identification number ID1 with the value SS, since all three subscribers are designed as type-identical switching contacts 61a to 63a which monitor the state of an associated hoistway door 61 to 63. A catch brake 75, however, has a deviating first identification number ID1 with the value UU.

Die Teilnehmer können zudem über eine zweite Identifikationsnummer ID2 identifizierbar sein. Diese zweite Identifikationsnummer ID2 stellt für jeden Teilnehmer 61a-63a, 74a, 75, 76, 87, 88, 89 z.B. eine Nummer AAA bis JJJ dar, die eine eindeutige Identifikation jedes Teilnehmers 61a-63a, 74a, 75, 76, 87, 88, 89 ermöglicht.The subscribers can also be identifiable via a second identification number ID2. This second identification number ID2 represents for each participant 61a-63a, 74a, 75, 76, 87, 88, 89 e.g. a number AAA to JJJ, which allows a unique identification of each participant 61a-63a, 74a, 75, 76, 87, 88, 89.

Schliesslich ist in der Sollliste 5a ein Aktivierungswert A oder I für jeden Teilnehmer hinterlegt, wobei der Aktivierungswert A einen aktiven Status und der Aktivierungswert I einen inaktiven Status eines Teilnehmers darstellt. Die gezeigte Sollliste 5a weist jeweils Aktivierungswerte A, I für zwei unterschiedliche Betriebsmodi der Aufzugsanlage 1 auf, nämlich für einen Normalbetriebsmodus N und für einen Wartungsmodus W. So ist beispielsweise im Eintrag für den temporären Teilnehmer 89 bzw. das Handsteuergerät ein Aktivierungswert A für einen Wartungsmodus W und ein Aktivierungswert I für einen Normalbetriebsmodus N angegeben. Das Handsteuergerät 89 wird also im Wartungsmodus W ein aktiver Status und im Normalbetriebsmodus N ein inaktiver Status zugewiesen.Finally, an activation value A or I is stored for each participant in the target list 5a, the activation value A representing an active status and the activation value I representing an inactive status of a subscriber. The target list 5a shown has respective activation values A, I for two different operating modes of the elevator installation 1, namely for a normal operating mode N and for a maintenance mode W. So For example, in the entry for the temporary subscriber 89 or the manual control unit, an activation value A for a maintenance mode W and an activation value I for a normal operation mode N are indicated. The manual control unit 89 is thus assigned an active status in maintenance mode W and an inactive status in normal operation mode N.

Der temporäre Teilnehmer 89 wird bei der Steuereinheit 2 angemeldet, indem zunächst in einem ersten Schritt A gemäss der Fig. 3 der temporäre Teilnehmer 89 am Busknoten 49 mit dem Bus 3 verbunden wird. Die Steuereinheit 2 erkennt in einem zweiten Schritt B aufgrund einer auf einem Speichermedium des temporären Teilnehmers 89 abgelegten Identifikationsnummer ID1, ID2 den neu angeschlossenen Teilnehmer 89. Im gezeigten Beispiel zeigt die erste Identifikationsnummer ID1 den Typ des temporären Teilnehmers 89 an, also dass es sich hierbei um ein Handsteuergerät 89 handelt. Die zweite Identifikationsnummer ID2 stellt eine eindeutige Identifikationsnummer des temporären Teilnehmers 89 dar. Damit lassen sich auch mehrere Handsteuergeräte 89 unterscheiden bzw. einem Wartungstechniker zuweisen. Entsprechend können für den Eintrag des Handsteuergeräts 89 auch mehrere zweite Identifikationsnummern ID2 hinterlegt oder alternativ für unterschiedliche Handsteuergeräte 89 je ein Eintrag mit einer separaten zweiten Identifikationsnummer ID2 hinterlegt sein.The temporary participant 89 is registered with the control unit 2 by first in a first step A according to the Fig. 3 the temporary subscriber 89 is connected to the bus 3 at the bus node 49. In a second step B, the control unit 2 recognizes the newly connected subscriber 89 on the basis of an identification number ID1, ID2 stored on a storage medium of the temporary subscriber 89. In the example shown, the first identification number ID1 indicates the type of the temporary subscriber 89, that is to say that this is the case is a manual control unit 89. The second identification number ID2 represents a unique identification number of the temporary participant 89. Thus, several manual control devices 89 can also be distinguished or assigned to a maintenance technician. Accordingly, a plurality of second identification numbers ID2 can also be stored for the entry of the manual control device 89 or, alternatively, one entry with a separate second identification number ID2 can be stored for each different manual control device 89.

Im gezeigten Beispiel ist für das Handsteuergerät 89 exemplarisch eine erste Identifikationsnummer ID1 mit dem Wert YY und eine zweite Identifikationsnummer ID2 mit dem Wert III hinterlegt. Wenn also ein Handsteuergerät 89 mit entsprechenden Identifikationsnummern ID1 und ID2 am Bus 3 angeschlossen wird, liest die Steuereinheit 2 die auf dem Speichermedium des temporären Teilnehmers 89 für die Identifikationsnummern ID 1 und ID2 hinterlegten Werte YY und III aus und vergleicht diese mit den in der Sollliste 5a aufgeführten Werten YY und III. Bei einer Übereinstimmung gilt der Teilnehmer 89 als erkannt.In the example shown, a first identification number ID1 with the value YY and a second identification number ID2 with the value III are stored by way of example for the manual control unit 89. Thus, when a hand control device 89 having corresponding identification numbers ID1 and ID2 is connected to the bus 3, the control unit 2 reads out the values YY and III stored on the storage medium of the temporary subscriber 89 for the identification numbers ID1 and ID2 and compares them with those in the target list 5a listed YY and III. If there is a match, the participant 89 is considered recognized.

Des Weiteren wird das Handsteuergerät 89 nun in einem dritten Schritt C von der Steuereinheit 2 in das System eingebunden, indem der Status des Handsteuergeräts 89 im Eintrag der Sollliste 5a von inaktiv I auf aktiv A gesetzt wird. Beispielsweise kann dies mit einem automatischen Wechsel des Betriebsmodus, nämlich von einem Normalbetriebsmodus N auf einen Wartungsmodus W, einhergehen. Aufgrund der in der Sollliste 5a hinterlegten Aktivierungswerten A, I des temporären Teilnehmers kann die Steuereinheit 2 nach Erkennen des Handsteuergeräts 89 automatisch in den Wartungsmodus W wechseln. Zudem ist die Steuereinheit 2 dermassen programmierbar, dass in einem vierten Schritt D) der Wartungsmodus W erst durch Betätigen des Aktivierungsschalters am Handsteuergerät 89 freigegeben wird. Nach Abschluss der Aktivierung des Handsteuergeräts 89 gilt dieses als im Sicherheitssystem eingebunden.Furthermore, the manual control unit 89 is now integrated in a third step C by the control unit 2 in the system by the status of the manual control unit 89 is set in the entry of the target list 5a of inactive I to active A. For example, this may be accompanied by an automatic change of the operating mode, namely from a normal operating mode N to a maintenance mode W. Because of in the Set list 5a deposited activation values A, I of the temporary subscriber, the control unit 2 after detection of the manual control unit 89 automatically switch to the maintenance mode W. In addition, the control unit 2 is so programmable that in a fourth step D) the maintenance mode W is released only by pressing the activation switch on the manual control unit 89. After completion of the activation of the manual control unit 89 this is considered to be integrated in the security system.

Die Steuereinheit 2 setzt die Aufzugsanlage 2 in einen Störmodus, wenn die Betätigung des temporären Teilnehmers 89 nach dem Einstecken am Busknoten 49 nicht vor Ablauf einer vorgegebenen Zeit erfolgt. Ebenso setzt die Steuereinheit 2 die Aufzugsanlage 2 in einen Störmodus, wenn der temporäre Teilnehmer 89 nach der Anmeldung ohne weitere Manipulation am Sicherheitssystem vom Bus 3 getrennt wird.The control unit 2 sets the elevator installation 2 in a disturbance mode if the actuation of the temporary participant 89 does not take place before the expiry of a predetermined time after insertion at the bus node 49. Likewise, the control unit 2 sets the elevator installation 2 in an interference mode when the temporary participant 89 is disconnected from the bus 3 after the login without further manipulation of the security system.

Optional kann die Zuverlässigkeit beim Anmelden des temporären Teilnehmers 89 dadurch weiter erhöht werden, dass der temporäre Teilnehmer 89 vor dem Verbinden mittels einer Manipulation bei der Steuereinheit 2 angekündigt wird. Die Ankündigung kann mittels Eingabe eines Steuerbefehls an einer dafür vorgesehenen Eingabestelle, die über einen Busknoten mit dem Bus 3 verbunden ist oder die direkt an der Steuereinheit 2 angeordnet ist, erfolgen. Eine weitere Möglichkeit das Verbinden anzukündigen, liegt in der Betätigung eines Schalters. Dieser Schalter kann ebenfalls über einen Busknoten mit dem Bus 3 verbunden sein oder direkt an der Steuereinheit 2 angeordnet sein.Optionally, the reliability when logging in the temporary subscriber 89 can be further increased by announcing the temporary subscriber 89 by means of a manipulation at the control unit 2 before the connection. The announcement can be made by inputting a control command at a designated entry point, which is connected via a bus node to the bus 3 or which is arranged directly on the control unit 2. Another way to announce the connection, is the operation of a switch. This switch can also be connected via a bus node to the bus 3 or be arranged directly on the control unit 2.

Vorsorglich kann die Steuereinheit 2 bei dieser optionalen Ausführungsform die Aufzugsanlage 1 in einen Störmodus setzen, wenn der temporäre Teilnehmer 89 nach der Manipulation nicht vor Ablauf einer vorgegebenen Zeit mit dem Bus 3 verbunden wird. Ebenso kann die Steuereinheit 2 die Aufzugsanlage 1 in einen Störmodus setzen, wenn der temporäre Teilnehmer 89 vor der Manipulation mit dem Bus 3 verbunden wird.As a precaution, in this optional embodiment, the control unit 2 may place the elevator installation 1 in an interference mode if the temporary participant 89 is not connected to the bus 3 after the manipulation has expired before a predetermined time has elapsed. Likewise, the control unit 2 may set the elevator installation 1 in an interference mode if the temporary participant 89 is connected to the bus 3 before the manipulation.

Zudem kann die Aufzugsanlage in einer weiteren Ausführungsform über ein Anzeigemittel verfügen. Dieses Anzeigemittel ist dazu ausgelegt, das Erkennen bzw. das Einbinden des temporären Teilnehmers 89 zu bestätigen. Diese Bestätigung zeigt an, dass die Steuereinheit 2 für eine Registrierung der einmaligen Betätigung des temporären Teilnehmers 89 bereit ist. Das Anzeigemittel kann beispielsweise als Anzeigeleuchte ausgestaltet sein, die in einem entsprechenden Busknoten 41-49 integriert ist.In addition, in another embodiment, the elevator installation may have a display means. This display means is adapted to confirm the detection of the temporary subscriber 89. This confirmation indicates that the control unit 2 is ready to register the one-time operation of the temporary subscriber 89. The display means may for example be designed as an indicator light, which is integrated in a corresponding bus node 41-49.

Die Steuereinheit 2 ist ferner dazu ausgelegt, die Aufzugsanlage 1 in einen Störmodus zu setzen, wenn mehr als ein temporärer Teilnehmer 89 mit derselben ersten Identifikationsnummer ID1 mit dem Bus 3 verbunden wird. Hiermit kann verhindert werden, dass beispielsweise zwei Handsteuergeräte 89 gleichzeitig mit dem Bus 3 verbunden werden.The control unit 2 is further configured to set the elevator installation 1 in an interference mode when more than one temporary subscriber 89 with the same first identification number ID1 is connected to the bus 3. This can be prevented that, for example, two manual control units 89 are connected to the bus 3 simultaneously.

Wenn das Handsteuergerät 89 erkannt und eingebunden wurde, kann es die ihm zugedachte Funktion wahrnehmen, nämlich die Steuerung der Aufzugsanlage 1 während des Wartungsmodus W.If the hand control unit 89 has been recognized and integrated, it can perform its intended function, namely the control of the elevator installation 1 during the maintenance mode W.

Zudem ist auf der Steuereinheit 2 eine Ist-Liste 5b der Teilnehmer 61a-63a, 74a, 75, 76, 87, 88, 89 implementiert, die ein Abbild der zu einem gewissen Zeitpunkt mit dem Sicherheitssystem 5b verbundenen Teilnehmer 61a-63a, 74a, 75, 76, 87, 88, 89 darstellt. Die Ist-Liste 5b ist ganz ähnlich wie die Sollliste 5a aufgebaut und umfasst im Wesentlichen die ersten vier Spalten der Sollliste 5a. Die Steuereinheit 2 liest also für jeden vorhandenen Busknoten 41 bis 49 bzw. dessen Adresse ADD und die Identifikationsnummern ID1, ID2 der am jeweiligen Busknoten 41 bis 49 angeschlossenen Teilnehmer 61a-63a, 74a, 75, 76, 87, 88, 89 in die Ist-Liste 5b ein. Der Betrieb der Aufzugsanlage 1 wird von der Steuereinheit 2 nur freigegeben, wenn die Steuereinheit 2 bei einem Vergleich der Identifikationsnummern ID1, ID2, insbesondere die Identifikationsnummern ID1, ID2 der Einträge der Sollliste 5a, für die in einen jeweiligen Betriebsmodus N, W ein aktiver Status hinterlegt ist, mit denjenigen der Ist-Liste 5b eine Übereinstimmung feststellt.In addition, an actual list 5b of the subscribers 61a-63a, 74a, 75, 76, 87, 88, 89 is implemented on the control unit 2, which is an image of the subscribers 61a-63a, 74a connected to the security system 5b at some point in time. 75, 76, 87, 88, 89 represents. The actual list 5b is constructed very much like the target list 5a and substantially comprises the first four columns of the target list 5a. The control unit 2 thus reads for each existing bus node 41 to 49 or its address ADD and the identification numbers ID1, ID2 of the respective bus nodes 41 to 49 connected participants 61a-63a, 74a, 75, 76, 87, 88, 89 in the actual List 5b. The operation of the elevator installation 1 is only enabled by the control unit 2 if the control unit 2, in a comparison of the identification numbers ID1, ID2, in particular the identification numbers ID1, ID2 of the entries of the target list 5a, for the active status in a respective operating mode N, W is deposited with those of the actual list 5b determines a match.

Bei einem Stromausfall wird der Systemzustand der Aufzugsanlage 1 in einem Festspeicher der Steuereinheit 2 abgespeichert. Insbesondere wird die Sollliste 5a auf dem Festspeicher abgespeichert, da die Sollliste 5a einen solchen Systemzustand darstellt. In der Sollliste 5a sind nämlich alle Teilnehmer 61a-63a, 74a, 75, 76, 87, 88, 89 aufgeführt, die zu einem gewissen Zeitpunkt einen aktiven Status haben sollten.In the event of a power failure, the system state of the elevator installation 1 is stored in a permanent memory of the control unit 2. In particular, the target list 5a is stored on the read-only memory, since the target list 5a represents such a system state. Namely, all participants 61a-63a, 74a, 75, 76, 87, 88, 89 are listed in the target list 5a, who should have an active status at some point in time.

Bei einer erneuten Inbetriebnahme der Aufzugsanlage 1 nach dem Stromausfall dient die abgespeicherte Sollliste 5a als Kontrollliste. Um festzustellen, ob alle vor dem Stromausfall vorhandenen temporären Teilnehmer 89 noch mit dem Bus 3 verbunden sind, wird die abgespeicherte Sollliste 5a mit der aktuellen Ist-Liste 5b nach dem Stromausfall verglichen. Wenn die Steuereinheit 2 aufgrund des Vergleichs das Fehlen eines temporären Teilnehmers 89 in der Ist-Liste feststellt, so setzt diese die Aufzugsanlage 1 in einen Störmodus.When restarting the elevator installation 1 after the power failure, the stored target list 5a serves as a checklist. To determine if all present before the power failure temporary subscriber 89 still connected to the bus 3 are, the stored target list 5a is compared with the current actual list 5b after the power failure. If, on the basis of the comparison, the control unit 2 detects the absence of a temporary subscriber 89 in the actual list, the latter sets the elevator installation 1 into a fault mode.

Claims (15)

  1. A method for operating a safety system of an elevator system (1) having
    - a control unit (2),
    - a bus (3),
    - a plurality of bus nodes (41-49) which are connected to the control unit (2) via the bus (3), and
    characterized by a plurality of subscribers (61a-63a, 74a, 75, 76, 87, 88, 89), of which at least one subscriber is designed as a temporary subscriber (89), that are connected to the control unit (2) via a bus node (41-49), wherein
    - the temporary subscriber (89) is registered in the safety system by
    - A) the temporary subscriber (89) being connected to the safety system at a bus node (49),
    - B) the temporary subscriber (89) being recognised by the control unit (2)
    - C) the temporary subscriber (89) being integrated into the safety system by the control unit (2) and
    - D) the temporary subscriber (89) being activated at least once.
  2. The method according to claim 1, wherein
    the control unit (2) places the safety system in a fault mode if, after connecting to the safety system the temporary subscriber (89) is not activated before a specified period of time has elapsed, or if the temporary subscriber (89) is disconnected from the safety system after the registration without further manipulation of the safety system.
  3. The method according to claim 1, wherein
    the temporary subscriber (89) is registered in the safety system by the temporary subscriber (89) being notified to the control unit (2) before the connection by means of a manipulation of the safety system, in particular by the input of a control command at a designated input point for the purpose, or by the activation of a switch, wherein the input point or the switch are each connected to the safety system.
  4. The method according to claim 3, wherein
    the control unit (2) places the safety system in a fault mode if after the manipulation of the safety system, the temporary subscriber (89) is not connected to the safety system before a specified period of time has elapsed, or if the temporary subscriber (89) is connected to the safety system before the manipulation of the safety system.
  5. The method according to claim 1, wherein
    the recognition and integration of the temporary subscriber (89) is confirmed by means of a display medium.
  6. The method according to claim 1, wherein
    on the control unit (2) a reference list (5a) of the subscribers (61a-63a, 74a, 75, 76, 87, 88, 89) is implemented, said list containing at least data relating to an identification number (ID1, ID2) of a subscriber (61a-63a, 74a, 75, 76, 87, 88, 89), and the temporary subscriber (89) is recognized by the control unit (2) if a match is found by the control unit (2) during a comparison of an identification number (ID1, ID2) of the temporary subscriber (89) with the identification numbers (ID1, ID2) of the reference list (5a).
  7. The method according to claim 6, wherein
    the recognised temporary subscriber (89) is integrated by the control unit (2) by an entry of the recognised temporary subscriber (89) in the reference list (5a) being changed by the control unit (2) from an inactive (I) to an active status (A).
  8. The method according to claim 7, wherein
    on the control unit (2) an actual list (5b) of the subscribers (61a-63a, 74a, 75, 76, 87, 88, 89) is implemented, which represents an image of the subscribers (61a-63a, 74a, 75, 76, 87, 88, 89) connected to the safety system, and an operation of the lift system (1) is enabled only if a match is found by the control unit (2) during a comparison of the subscribers (61a-63a, 74a, 75, 76, 87, 88, 89) activated in the reference list (5a) with the subscribers (61a-63a, 74a 75, 76, 87, 88, 89) entered in the actual list (5b).
  9. The method according to claim 6, wherein
    a temporary subscriber (89) is recognised by the control unit (2) by means of a first identification number (ID1) representing a type of the temporary subscriber (89) and/or by a second identification number (ID2) enabling a unique identification of the temporary subscriber (89) as a result of a comparison of the first and/or second identification number (ID1, ID2) of the temporary subscriber (89) with first and/or second identification numbers (ID1, ID2) of the reference list (5a).
  10. The method according to claim 9, wherein
    the safety system is placed in a fault mode by the control unit (2) if more than one temporary subscriber (89) with the same first identification number (ID1) is connected to the safety system.
  11. The method according to claim 9, wherein
    the safety system is enabled by the control unit (2) for an operation if the control unit (2) recognises the second identification number (ID2) of the temporary subscriber (89) from a group of second identification numbers (ID2) that are stored on the reference list (5a).
  12. The method according to any one of the previous claims, wherein
    in the event of a power failure a system status of the safety system is saved in a fixed memory of the control unit (2), in particular a reference list (5a) embodying a system status is saved.
  13. The method according to claim 12, wherein
    at the time of re-installation of the safety system after the power failure the saved system status is compared by the control unit (2) with the current system status, in particular the saved reference list (5a) is compared with an actual list (5b), and
    the safety system is placed in a fault mode by the control unit (2) if, as a result of the comparison, the absence of a temporary subscriber (89) in the actual list (5b) is detected.
  14. A safety system for an elevator system (1), having
    - a control unit (2),
    - a bus (3),
    - a plurality of bus nodes (41-49) which are connected to the control unit (2) via the bus (3), and
    characterized by a plurality of subscribers (61a-63a, 74a, 75, 76, 87, 88, 89), of which at least one subscriber is designed as a temporary subscriber (89), that are connected to the control unit (2) via a bus node (41-49), wherein the safety system is designed to implement the method according to any of claims 1 to 13.
  15. An elevator system (1) having a safety system according to claim 14.
EP15813767.9A 2014-12-18 2015-12-15 Method for operating an electronic security system with temporary participants Active EP3233697B1 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
EP14199060 2014-12-18
PCT/EP2015/079750 WO2016096828A1 (en) 2014-12-18 2015-12-15 Method for operating an electronic safety system with temporary subscribers

Publications (2)

Publication Number Publication Date
EP3233697A1 EP3233697A1 (en) 2017-10-25
EP3233697B1 true EP3233697B1 (en) 2019-02-06

Family

ID=52231897

Family Applications (1)

Application Number Title Priority Date Filing Date
EP15813767.9A Active EP3233697B1 (en) 2014-12-18 2015-12-15 Method for operating an electronic security system with temporary participants

Country Status (9)

Country Link
US (1) US10549948B2 (en)
EP (1) EP3233697B1 (en)
CN (1) CN107250021B (en)
AU (1) AU2015367707B2 (en)
BR (1) BR112017010993A2 (en)
CA (1) CA2969292A1 (en)
RU (1) RU2696647C2 (en)
SG (1) SG11201704666WA (en)
WO (1) WO2016096828A1 (en)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CA2969378C (en) * 2014-12-18 2023-07-04 Inventio Ag Method for operating an electronic safety system with temporary participants
US10214384B2 (en) * 2014-12-18 2019-02-26 Inventio Ag Method for operating an elevator safety system with temporary participants
WO2017191186A1 (en) * 2016-05-04 2017-11-09 Inventio Ag Passenger transport system having central control unit and multiple field devices having an optimised failure detection method
EP3599203B1 (en) 2018-07-27 2022-06-15 Otis Elevator Company Elevator safety system
CN110817665A (en) 2018-08-13 2020-02-21 奥的斯电梯公司 Elevator debugging method, elevator debugging system and elevator system
DE102018222864B3 (en) * 2018-12-21 2020-02-20 Volkswagen Aktiengesellschaft Method for deactivating a motor vehicle, deactivation system for a motor vehicle and motor vehicle

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6173814B1 (en) 1999-03-04 2001-01-16 Otis Elevator Company Electronic safety system for elevators having a dual redundant safety bus
MX2010000566A (en) * 2007-07-17 2010-03-08 Inventio Ag Method for monitoring a lift system.
BRPI0923698B1 (en) * 2008-12-26 2020-01-14 Inventio Ag elevator installation with at least two elevator cabins, method of monitoring an elevator installation and safety device
BRPI1008733B1 (en) * 2009-02-25 2020-11-10 Inventio Aktiengesellschaft elevator with a control unit and communication process of an elevator with a control unit
WO2012042660A1 (en) * 2010-10-01 2012-04-05 三菱電機株式会社 Elevator operation mode switching system
JP5654893B2 (en) * 2011-02-09 2015-01-14 三菱電機ビルテクノサービス株式会社 Warning device and terminal device
WO2013020934A1 (en) * 2011-08-11 2013-02-14 Inventio Ag Function-monitoring of a safety element
SG2014008825A (en) 2011-08-11 2014-04-28 Inventio Ag Test method for an elevator system and a monitoring device for carrying out the test method
US9944492B2 (en) * 2012-09-25 2018-04-17 Inventio Ag Method of resetting a safety system of an elevator installation
EP2765108A1 (en) * 2013-02-06 2014-08-13 Kone Corporation Method for providing well access in an elevator

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
None *

Also Published As

Publication number Publication date
EP3233697A1 (en) 2017-10-25
AU2015367707A1 (en) 2017-07-06
US20170349404A1 (en) 2017-12-07
AU2015367707B2 (en) 2018-12-13
RU2017125046A3 (en) 2019-05-28
SG11201704666WA (en) 2017-07-28
BR112017010993A2 (en) 2017-12-26
RU2696647C2 (en) 2019-08-05
WO2016096828A1 (en) 2016-06-23
CN107250021B (en) 2019-10-11
CN107250021A (en) 2017-10-13
RU2017125046A (en) 2019-01-18
CA2969292A1 (en) 2016-06-23
US10549948B2 (en) 2020-02-04

Similar Documents

Publication Publication Date Title
EP3233697B1 (en) Method for operating an electronic security system with temporary participants
EP3233698B1 (en) Method for operating an electronic security system with temporary participants
EP3061212B1 (en) Method and device for operating a lift system
EP3230192B1 (en) Method and device for putting into operation of a lift system
EP3595997B1 (en) Method and device for monitoring the operating parameters in a personal transport installation
EP3601132B1 (en) Sensor network for a person transport installation
EP3083478B1 (en) Safety circuit for a lift system
EP3452397B1 (en) Installation for transporting persons with central control unit and a plurality of field devices with optimized malfunction detection method
EP3793925B1 (en) Inspection controlling system of a lift facility and method for switching a lift assembly between normal and inspection mode
EP3814267B1 (en) Safety switch system and method for switching a lift assembly between normal and inspection mode
DE102016100175A1 (en) Robot system and wiring system for robot system
DE102005014804A1 (en) On-board network system for a motor vehicle and control unit and intelligent power supply unit for a vehicle electrical system of a motor vehicle
EP3233696B1 (en) Method for operating an electronic security system with temporary subscribers
EP3060509B1 (en) Safety system for a lift, lift system and method for operating such a safety system
EP3390257A1 (en) Passenger transport installation, servicing method and servicing controller
EP2013731B1 (en) Circuit arrangement, and method for the operation of a circuit arrangement
WO2020249475A1 (en) Method for operating a passenger transportation system with an electronically sealable safety device
WO2019185354A1 (en) Device for driving a semiconductor switch of a safety system of a person transportation system, and safety switch equipped therewith
EP1847499B1 (en) Method for adjusting the floor allocations for multiple service units of a lift installation
WO2024000004A1 (en) Improved switching from an energy saving mode into a normal operating mode in a picking system
EP2836453B1 (en) Monitoring device for a lift facility
EP3647246A1 (en) Modular elevator control and method for controlling an operation of actuator components of a lift assembly
EP3608272A1 (en) Operation of a door controller
EP1882670A1 (en) Method for modernising a lift facility
DE102014117259A1 (en) Automation system and method for the external control of a self-test algorithm in a decentralized safety device

Legal Events

Date Code Title Description
STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE INTERNATIONAL PUBLICATION HAS BEEN MADE

PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20170524

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

DAV Request for validation of the european patent (deleted)
DAX Request for extension of the european patent (deleted)
GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: GRANT OF PATENT IS INTENDED

INTG Intention to grant announced

Effective date: 20180813

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE PATENT HAS BEEN GRANTED

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

REG Reference to a national code

Ref country code: GB

Ref legal event code: FG4D

Free format text: NOT ENGLISH

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

Ref country code: AT

Ref legal event code: REF

Ref document number: 1094765

Country of ref document: AT

Kind code of ref document: T

Effective date: 20190215

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502015007909

Country of ref document: DE

REG Reference to a national code

Ref country code: NL

Ref legal event code: FP

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG4D

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190506

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190606

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190606

Ref country code: BG

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190506

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190507

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

Ref country code: RS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

Ref country code: IT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

Ref country code: AL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502015007909

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

26N No opposition filed

Effective date: 20191107

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: TR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

REG Reference to a national code

Ref country code: BE

Ref legal event code: MM

Effective date: 20191231

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20191215

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20191215

Ref country code: IE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20191215

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20191215

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20191231

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: FR

Payment date: 20201229

Year of fee payment: 6

Ref country code: CH

Payment date: 20201222

Year of fee payment: 6

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: NL

Payment date: 20201229

Year of fee payment: 6

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: CY

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

Ref country code: HU

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT; INVALID AB INITIO

Effective date: 20151215

REG Reference to a national code

Ref country code: AT

Ref legal event code: MM01

Ref document number: 1094765

Country of ref document: AT

Kind code of ref document: T

Effective date: 20201215

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: AT

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20201215

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20190206

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

REG Reference to a national code

Ref country code: NL

Ref legal event code: MM

Effective date: 20220101

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: NL

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20220101

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FR

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20211231

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LI

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20211231

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20211231

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20231227

Year of fee payment: 9