EP3267454A1 - Sicherheitssystem - Google Patents

Sicherheitssystem Download PDF

Info

Publication number
EP3267454A1
EP3267454A1 EP17179416.7A EP17179416A EP3267454A1 EP 3267454 A1 EP3267454 A1 EP 3267454A1 EP 17179416 A EP17179416 A EP 17179416A EP 3267454 A1 EP3267454 A1 EP 3267454A1
Authority
EP
European Patent Office
Prior art keywords
emergency button
delay
door
emergency
central
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
EP17179416.7A
Other languages
English (en)
French (fr)
Other versions
EP3267454B1 (de
Inventor
Martin Boekhoff
Andrzej Dudzinski
Bernd Gehrmann
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Dormakaba Deutschland GmbH
Original Assignee
Dormakaba Deutschland GmbH
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Dormakaba Deutschland GmbH filed Critical Dormakaba Deutschland GmbH
Publication of EP3267454A1 publication Critical patent/EP3267454A1/de
Application granted granted Critical
Publication of EP3267454B1 publication Critical patent/EP3267454B1/de
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H01ELECTRIC ELEMENTS
    • H01HELECTRIC SWITCHES; RELAYS; SELECTORS; EMERGENCY PROTECTIVE DEVICES
    • H01H3/00Mechanisms for operating contacts
    • H01H3/02Operating parts, i.e. for operating driving mechanism by a mechanical force external to the switch
    • H01H3/022Emergency operating parts, e.g. for stop-switch in dangerous conditions
    • EFIXED CONSTRUCTIONS
    • E05LOCKS; KEYS; WINDOW OR DOOR FITTINGS; SAFES
    • E05BLOCKS; ACCESSORIES THEREFOR; HANDCUFFS
    • E05B65/00Locks or fastenings for special use
    • E05B65/10Locks or fastenings for special use for panic or emergency doors
    • E05B65/108Electronically controlled emergency exits

Definitions

  • the invention relates to a security system, in particular for escape route security, with at least one triggering element, in particular an emergency button, wherein the triggering element for unlocking at least one locking mechanism of a door lock can be actuated.
  • the security system includes a central escape route control, with the central escape route control comprising a central emergency button.
  • the central emergency button can be actuated to unlock the at least one locking mechanism, according to the preamble of independent claim 1.
  • the safety systems include at least one emergency button and a door lock with a locking mechanism. If the actuating element of the emergency button is actuated, the door lock is unlocked and the escape route is released. Furthermore, it is known to provide a central emergency button, by the from a remote location, z. B. from a guard room, in case of danger, the door lock can be unlocked. It is unclear here how other functionalities can be integrated into the central escape route control.
  • the central escape route control comprises at least one manually operable element for delaying and / or preventing activation of the locking mechanism for unlocking as a result of actuation of the triggering element.
  • the central escape route control is intended to be located remotely from the trigger element and / or the door latch.
  • the central escape route backup is intended to be arranged in a guard room.
  • a watch device for. B, a monitor or a personal computer for monitoring.
  • a further manually operable element is integrated in the central escape route control, the functionality of the central escape route control can be increased.
  • a user can be any person using the security system.
  • a user can, for. B. be a guest who wants to escape through the door secured by the security system.
  • An operator serves to operate the security system. The operator has access to the security system security device and / or can authenticate to the security system, particularly to service the security system.
  • the manually operable element can in particular delay activation of the locking mechanism. In this way, an operator has time to check whether there really is a danger or whether a user has actuated the trigger to unauthorized manner in or out of the space that locks the door lock.
  • a delay action for delaying the activation of the locking mechanism can be carried out.
  • the delay action comprises, in particular, an authentication of the operator.
  • the delay action includes an operation of the manually operable member for delaying activation of the locking mechanism for unlocking.
  • the delay action may correspond to an operation of the manually operable element for delaying an activation of the locking mechanism for unlocking.
  • a manually operable element may be provided in the central escape route control, which prevents activation of the locking mechanism for unlocking as a result of actuation of the triggering element.
  • the manually operable element prevents the activation of the locking mechanism in that the triggering element can be converted by the manually operable element from an activated state into a deactivated state.
  • the deactivated state is omitted as a result of actuation of the trigger element, a control of a locking mechanism for unlocking.
  • the activated state of the trigger element takes place as a result of actuation of the trigger element, a control of the locking mechanism for unlocking, although in particular a delay in the control of the locking mechanism is possible.
  • the deactivation is independent of the time of activation of the triggering element. For example, the trigger element can be deactivated for the night.
  • a deactivation action for deactivating the trigger element can be carried out.
  • the deactivation action comprises, in particular, an authentication of the operator.
  • the deactivating action includes an operation of the manually operable member for preventing activation of the locking mechanism for unlocking.
  • An operation of the manually operable element for preventing activation of the locking mechanism for unlocking may in particular correspond to the deactivation action.
  • the security system may include the locking mechanism.
  • the locking mechanism may, for. B. electromechanical or purely electromagnetic.
  • the locking mechanism includes z. B. at least one coil.
  • a control of the locking mechanism for locking or unlocking can be realized in particular in a switching off or on an electrical power supply.
  • the electrical power supply can be used to supply the coil with electric current.
  • An electromagnetic locking mechanism is exemplary in the DE100 50 111 C1 described.
  • An electromechanical locking mechanism has a mechanical connection to the door in the locked state. In the unlocked state, the mechanical connection can be canceled or canceled.
  • the electromechanical locking mechanism z. B. a locking element, d. H. a latch or a door latch, which is in the unlocked state of the door latch in a retracted position. In the retracted position, the locking element is disengaged from the door. In the locked state, the locking element is engaged with the door.
  • the locking mechanism is constructed in the manner of a door opener. Ie. the locking mechanism comprises a latch element. In the locked state of the door lock is a door latch of the door engaged with the locking mechanism. In the unlocked state, the latch element releases the door latch so that the door latch, in particular by pressure on the door, can disengage from the locking mechanism.
  • Switching off the electrical power supply preferably leads to an unlocked state of the door lock.
  • the activation of the locking mechanism for unlocking the door lock is realized by switching off the electrical power supply.
  • switching on the electrical power supply leads to a locked state of the door lock.
  • the control of the Locking mechanism realized for locking by switching on the electrical power supply.
  • the security system may alternatively be configured without the locking mechanism.
  • the security system merely actuates the locking mechanism.
  • the security system turns on or off the electrical power to the locking mechanism, or causes the electrical power to be turned on or off.
  • a “locking or unlocking control” is also present when the security system receives feedback about the state of the locking mechanism.
  • a “lock or unlock control” is also present when, as detected by the feedback, the lock mechanism does not conform to the desired condition and therefore an alarm is issued and / or a retry attempt is made to reach the desired condition ,
  • the security system may include a door lock control. If a door lock control is provided, the door lock control preferably controls the lock mechanism. For this purpose, the door lock control can switch the electrical power supply for the locking mechanism on and off.
  • the security system may include the door lock control but not the lock mechanism.
  • the Mosverrieglungs tortureung is formed in this case as a door lock adapter.
  • the door locking adapter serves to use the security system according to the invention already mounted locking mechanisms.
  • the door lock comprises the locking mechanism and, if present, the door lock control.
  • the security system comprises the door lock.
  • the security system is used in particular for escape route security.
  • the security system thus serves to release the escape route. Ie. the actuation of the actuator leads to an unlocking without an authentication of the user.
  • the unlocking can be immediate or delayed.
  • the trigger element may comprise a manually operable actuator for actuation.
  • actuating the actuating element By actuating the actuating element, at least one actuating signal can be generated. As a result of the generation of the actuation signal, the locking mechanism can be actuated for unlocking.
  • the triggering element is preferably designed as a emergency button.
  • the actuating element corresponds to the actuating element of the emergency button.
  • the triggering element may be formed as a panic bar assembly.
  • the actuator is formed in this case as a panic bar.
  • the triggering element can be designed as a fitting assembly.
  • the actuator z. B. formed as a door handle.
  • the door lock control and the trigger element are connected to a first bus system.
  • a connection to a bus system is understood below to mean an immediate connection, so that a component connected to the bus system is to be regarded as a subscriber of the bus system with its own bus address.
  • the door lock control and the trigger element are connected to each other via the first bus system.
  • the trigger element can directly control the locking mechanism for unlocking.
  • the triggering element causes a triggering of the locking mechanism for unlocking.
  • the sending of a message e.g. B. via the first bus system understood, containing an information and / or a command that causes the immediate or indirect recipient of the message to make the drive.
  • the sender of the message initiates the activation.
  • an indirect drive is understood. So z. B. the trigger element send a message via the first bus system to the door lock control, whereupon the door lock control drives the locking mechanism for unlocking.
  • the triggering element can initiate the unlocking of the locking mechanism in a time-delayed manner.
  • the manually operable element which delays activation of the locking mechanism as a result of the actuation of the triggering element, can be designed as a delay element.
  • the activation of the locking mechanism for unlocking can be delayed by a first delay time duration.
  • An operation of the delay element within the first delay period causes an extension of the delay of a drive of the locking mechanism.
  • An operation of the delay element may comprise an authentication, in particular an input of a code, a wireless or wired transmission of a code, a recognition of a key by rotation, a recognition of personal characteristics, such as fingerprint or iris.
  • a manual operation can therefore be done by a physical contact or contactless.
  • the Delay element may be formed, for example, as a keypad, as a key switch, as a fingerprint sensor or as a reader.
  • the central escape route control comprises a termination element for terminating the delay. If the termination element is operated, the delay is terminated and the locking mechanism is activated directly for unlocking. To operate the termination element, it may not be necessary to authenticate.
  • the termination element z. B. be designed as a button.
  • the manually operable element which prevents actuation of the locking mechanism as a result of the actuation of the triggering element, can be configured as a first operating element.
  • the first control element is used to deactivate the trigger element.
  • the triggering element can be converted into the deactivated state by an operation of the first operating element, provided that the triggering element is in the activated state.
  • An operation of the first operating element may include an authentication, in particular an input of a code, a wireless or wired transmission of a code, a recognition of a key by rotation, a recognition of personal characteristics, such as fingerprint or iris.
  • the first control element can be designed, for example, as a keypad, as a key switch, as a fingerprint sensor or as a reader.
  • the central escape route control may include a second control element.
  • the triggering element can be transferred to the activated state by an operator of the second operating element, provided that the triggering element is in the deactivated state. To operate the second control, it may not be necessary for authentication to occur.
  • the second control z. B. be designed as a button.
  • the central escape route protection also includes the central emergency button. If the central emergency button is pressed, the locking mechanism is activated for unlocking. The process that is actuated as a result of the operation of the central emergency button, the locking mechanism for unlocking, one-fault-safe and is thus suitable for hazardous situations.
  • the central escape route controller may include an identification device.
  • the identification device may serve to cause activation of the locking mechanism for locking after the operation of the central emergency button.
  • the locking device identifying means namely, causing the locking mechanism to be driven to lock after pressing the central emergency button. If the central emergency button has been actuated, it is, in particular by the door lock control, electronically prevented until the presence of a Aufhebebonditionung that the locking mechanism of the door lock can be controlled to lock.
  • the cancellation condition can be achieved by an operation of the identification device.
  • the operation of the identification device may comprise an authentication, in particular an input of a code, a wireless or wired transmission of a code, a recognition of a key by rotation, recognition of personal characteristics, such as fingerprint or iris.
  • the central escape route controller may include a keypad, a key switch, a fingerprint sensor, or a reader as an identification device.
  • the central escape route control two manually operable elements, namely the delay element and the first control element comprises.
  • the escape route control comprises an integrative operating element.
  • the operation of the integrative control element may comprise an authentication, in particular an input of a code, a wireless or wired transmission of a code, a recognition of a key by rotation, a recognition of personal characteristics, such as fingerprint or iris.
  • the central escape route controller may include a keypad, a key switch, a fingerprint sensor, or a reader as an identification device.
  • the integrative control may serve to authenticate an operator in at least two of the following actions, selected from the action of delay, the deactivation action, and the locking action.
  • the integrative control element may be provided, for example, for the delay action as well as for the deactivation action.
  • the integrative control z. B.
  • the deactivation act may comprise the actuation of the first operating element, in particular corresponding to the actuation of the first operating element.
  • the deactivation action may include the actuation of the integrative control and another actuation, e.g. B. the second control element include.
  • an activation action for activating the trigger element can be carried out.
  • the activation act may in particular correspond to the actuation of the second operating element.
  • the delay action may comprise the actuation of the delay element, in particular corresponding to the actuation of the delay element.
  • the delay action may alternatively be the operation of the integrative control element and a further actuation, for. B. the termination element include.
  • a termination action for terminating the delay of the driving of the lock mechanism may be made.
  • the activation action may correspond to the actuation of the termination element.
  • An authentication means may be used to perform the deactivation action and / or the delay action and / or the locking action.
  • an authentication means is a mechanical key, an electro-mechanical key, a mobile code-storing device, eg a device. As a code card or a mobile phone, a code, a biometric feature or the like understood.
  • the security system according to the invention may comprise the authentication means.
  • the security system may alternatively be designed to cooperate with the authentication means.
  • the appropriate authentication means for performing the deactivation action and for performing the delay action differ. It is conceivable that the security system is designed in such a way that the suitable authentication means for carrying out the deactivation action and for performing the locking action differ. It is conceivable that the security system is designed such that the suitable authentication means for carrying out the delay action and for performing the locking action differ.
  • the appropriate authentication means may differ from one another at the delay element and at the first control element.
  • the appropriate authentication means on the delay element and on the identification device can differ from each other.
  • the suitable authentication means on the first operating element and on the identification device may differ from one another. Particularly preferably, the suitable authentication means differ from one another at the delay element, the first operating element and at the identification device. For example, a different key, a different code card or a different code is required in each case.
  • the authentication means are designed in the manner of a master key system.
  • a delay action for delaying the activation of the locking mechanism and a deactivating action for deactivating the trigger element is feasible, by means of a first authentication means both the delay action and the deactivation action is feasible, by means of a second authentication means only one the actions selected from the delay action and the deactivation action are feasible.
  • authentications for a first number of actions, selected from the delay action, the deactivation action and / or the locking action are possible by means of a first authentication means.
  • first authentication means authentications may be possible on a first number of elements selected from the delay element, first control element and / or the identification device.
  • second authentication means authentications for a second number of actions selected from the delay action, the deactivation action and / or the locking action may be possible.
  • second authentication means authentications to a second number of elements selected from the delay element, first control element and / or the identification device are possible.
  • the second number may be less than the first number.
  • the second number can also be one.
  • both the delay action, as well as the deactivation action and the locking action are performed.
  • both the identification device, the first operating element and the delay element can be operated with the first authentication means.
  • the second authentication means for.
  • only the delay action and / or the locking action are performed while using the second authentication means not the deactivation action can be performed.
  • only the delay element and / or the identification device can be operated with the second authenticating means, while the second authentication means can not serve the first operating element. So z. B. all operators operate the delay element, but only a few or only one operator may operate the first control element and disable the tripping elements on site.
  • the master key system relates only to two of the actions selected from the delay action, the deactivation action and / or the locking action.
  • the rest of the action is either not part of the master key system or not by means of the central escape route control feasible.
  • only two of the actions selected from the delay action, the deactivation action and / or the locking action can be carried out at the central escape route control by means of the first authentication means, while only one of the actions can be carried out by means of the second authentication means.
  • a first mechanical key and a second mechanical key are provided for the central escape route control.
  • the first mechanical key can be rotated both in the first control element and in the delay element.
  • both the delay action and the deactivation action can be performed by means of the first mechanical key become.
  • the second mechanical key can only be rotated in the retarding element, but not in the first operating element.
  • only the delay action can be performed by means of the second mechanical key, but not the deactivation action.
  • the actuation of the identification device can take place neither by the first nor by the second mechanical key, so that the identification device is not part of the master key system.
  • the identification device can be part of the master key system:
  • the first mechanical key can rotate in the identification device and thus enable a locking action, whereas the second key does not.
  • the central control device lacks the ability to perform a delay action, or the execution of the delay action is independent of the master key system.
  • a card reader which can contactlessly read a code as a code card, as an integrative control element is used for deactivation and for the locking action. If the central escape route control recognizes the electronic code of a first code card, a deactivation can take place when the second operating element is actuated, and locking action can take place when the central emergency button is actuated. Detects the central escape route control the electronic code of a second code card, it can be done with simultaneous operation of the second control element deactivation, but not at the same time pressing the central emergency button a locking action. For this the operator of the second code card lacks the authorization.
  • the central escape route control can be modular.
  • the central escape route control may include an emergency module.
  • the emergency module may include the identification device in addition to the central emergency button.
  • the central escape route controller may include a deactivation module.
  • the deactivation module may comprise the first control element and the second control element.
  • the central escape route control may include a delay module.
  • the delay module may comprise the delay element and the termination element.
  • the deactivation module and / or the delay module can be arranged in a common escape route control housing together with the emergency module and in particular fixed.
  • the emergency module may include a first mounting plate that secures the emergency module to the escape route control housing.
  • the deactivation module may comprise a second mounting plate with which the Deactivation module is attached to the escape route control housing.
  • the deceleration module may include a third mounting plate that secures the deceleration module to the escape route control housing.
  • the central emergency push-button and the identification device are mechanically fastened to one another via the first fastening plate.
  • the first and the second operating element are mechanically fastened to one another via the second fastening plate.
  • the delay element and the termination element are fastened to one another by means of the third attachment plate.
  • the emergency module and / or the deactivation module and / or the delay module may be securable at various locations in the escape route control housing.
  • the arrangement of the modules in the escape route control housing is variable.
  • the modules can be arranged side by side in different orders.
  • each module can be arranged on the right, left or in the middle.
  • the emergency module is arrangeable both on the left and on the right of the deactivation module in the F.tweg horrungsgephase.
  • a multi-door display device can be arranged in the escape route control housing.
  • the Merhtan Seaencing and the central escape route control can be connected to each other via a third bus system.
  • the third bus system may be configured as a CAN bus or a DCW bus.
  • the central escape route control, in particular the central emergency button, and the multi-door display device can be connected to the third bus system.
  • the escape route control housing may include attachment options for variably securing the modules and / or the multi-door display device.
  • the mounting options can be designed as a perforated strip or as a slot.
  • the central escape route control can comprise lighting means, wherein the lighting means visually represent that the cancellation condition can be reached by an operation of the identification device.
  • the emergency module may include the lighting means.
  • the central emergency button comprises lighting means.
  • the bulbs can z. B. can be arranged in a circle around a Notfalltasterbetutzistselement.
  • the extension of the delay of the activation of the locking mechanism by the delay action, in particular the operation of the delay element, takes place only within the first delay time period.
  • the first and / or the second delay time period may include several seconds.
  • the second delay period may be longer than the first delay period. So z.
  • the first delay period is between 3 and 8 seconds, the second delay period between 30 and 180 seconds.
  • the central escape route control may comprise lighting means for optically displaying the first delay time period.
  • the visualization of the first delay time period allows the operator to easily recognize whether and how long the operator remains to extend the delay, in particular by operating the delay element.
  • the illumination means for optically displaying the first delay time period can be controlled in such a way that as the first delay time progresses, more or fewer bulbs light up and / or that as the first delay time progresses, more or fewer bulbs illuminate in a first color.
  • the remaining bulbs can shine in a second color or not at all.
  • the emergency module may include the lighting means.
  • the central emergency button comprises lighting means.
  • the bulbs can z. B. can be arranged in a circle around a Notfalltasterbetuschistselement.
  • the delay action in particular the actuation of the delay element, extends the delay from the delay action, in particular the actuation of the delay element, by a second delay time duration.
  • the central escape route controller may comprise light sources for optically displaying the second delay time period.
  • the lighting means can be controlled in such a way that, as the second delay time progresses, more or fewer bulbs light up and / or that, as the second delay time progresses, more or fewer bulbs illuminate in a first color.
  • the remaining bulbs can shine in a second color or not at all.
  • the emergency module may include the lighting means.
  • the central emergency button comprises lighting means.
  • the bulbs can z. B. can be arranged in a circle around a Notfalltasterbetuschistselement.
  • the same bulbs that optically represent the first delay time period can optically represent the second delay time period.
  • the same lighting means which visually indicate that the cancellation condition can be reached by an operation of the identification device, can be the same lighting means that optically represent the first and / or second delay periods.
  • the representation of the first and the second delay time period may differ from one another.
  • the first and / or second delay time period may be representable such that the visual representation of the time sequence is interrupted by a pattern which symbolizes a time sequence.
  • the lamps are controlled in such a way that at the end of the delay period the last still emitting the first color illuminates the light adjusts or changes to the second color.
  • the bulbs are activated in such a way that at the end of the delay period, the last bulbs not yet emitting the first color, the light emission the first color begins or switches to a light emission of the first color.
  • each light source is driven exactly once to start the light emission in the first color or to end the light emission in the first color until the end of the delay time period.
  • each light-emitting means can in particular be activated just once to terminate a light emission in the first color until the end of the delay time period.
  • each light source can be driven precisely one time in order to start emitting light in the first color.
  • the delay period corresponds to a single passage through the bulbs.
  • the delay time corresponds exactly to a circulation of the luminous means.
  • the user thus receives feedback on how far the delay time has progressed.
  • each light source is controlled for this purpose at a different time.
  • a respective time segment of the time delay duration is represented by each individual luminous means.
  • the one-time driving during the delay period to start or stop the emission in the first color does not preclude that each light source can be driven multiple times to emit light of the first color, be it that the light source emits flashing light of the first color or that the lamps are driven in quick succession to the short-term light emission interruption.
  • the optical representation of the delay time period can be repeatedly interrupted by a pattern symbolizing a time lapse.
  • the delay time can be displayed by each successively light bulbs in the first color.
  • one illuminant illuminates in each case in the first color, while the remaining illuminants illuminate in a second color or not at all.
  • each luminous means only illuminates during a single time period of the delay period in the first color.
  • the delay period corresponds to a single passage through the bulbs.
  • the delay time corresponds exactly to a circulation of the luminous means. The user thus receives feedback on how far the delay time has progressed.
  • the lighting means are activated during the first and / or second delay time period in particular at regular time intervals.
  • the delay time period is displayed in a linear manner.
  • the first and / or second time delay duration is adjustable by an operator.
  • the operator can set the delay time by a parameterization program.
  • the activation of the lighting means is preferably adapted to the set delay time duration.
  • time intervals at which the lighting means are controlled are adapted to the set delay time duration.
  • the adaptation takes place in such a way that, at the end of the delay time period, the last light source not yet emitting the first light starts emitting light in the first color or the last light emitting the first light sets the light emission in the first color.
  • the adjustment may be made such that during the delay period, each light source is driven exactly once to start or end light emission in the first color for the delay time period.
  • the adaptation can take place in such a way that the activation of the lighting means takes place in particular at regular time intervals.
  • the lighting means can preferably be controlled individually at least in two groups, particularly preferably individually.
  • the lighting means are designed as multiple color lamps. This means that the bulbs can emit light of different colors.
  • the lighting means can be designed in particular as a multi-color LED.
  • each lamp has a plurality of individual LEDs.
  • the lighting means are designed as RGB LEDs.
  • the different colors are partly generated by the simultaneous light emission of the individual LED of the multi-color LED. In this case, different colors can be generated by different light components of the individual LEDs.
  • the lighting means can be controlled in such a way that light can be emitted by the lighting means in at least two, preferably in at least three, more preferably in at least four different colors.
  • the bulbs can emit red, green, yellow and blue light. Due to the different colors, different states of the security system can be displayed particularly well.
  • the lighting means can be connected to a bus, in particular a ring bus.
  • a bus in particular a ring bus.
  • the central escape route control in particular a digital emergency processing unit of the central emergency button, can control the lighting means.
  • the central emergency button comprises a light guide.
  • the light guide can serve to direct the light emitted by the bulbs light in the direction of the operator visible surface of the central emergency button.
  • the light guide is preferably designed such that the different control of the at least two groups of light sources is visible to the operator.
  • the optical waveguide can have optical waveguide regions which are assigned to each group of illuminants. If light sources can be controlled individually, then each light source which can be controlled individually can be assigned an optical waveguide region. Particularly preferably, each lighting means can be controlled individually and each lighting means is associated with an optical waveguide area.
  • each light guide area may comprise a light area.
  • emitting light of a luminous means substantially only illuminates the associated luminous area.
  • the bulbs are located in the direction of the surface of the trigger element centrally under the light areas.
  • the visible to the operator surface of the light guide may be configured, for example, as a circular ring.
  • the luminous regions may in particular correspond in each case to a sector of the circular ring.
  • recesses are provided between the light guide regions.
  • the recesses in the light guide are provided so that the bulbs, the can be controlled differently, can not be routed from one to the other optical fiber range.
  • the recesses are located between the groups of bulbs, in particular the individual bulbs.
  • the light guide areas are located in the direction of the surface of the trigger element on the bulbs.
  • the light guide regions preferably each comprise an expanding section.
  • the expanding portion may serve to propagate the light emitted from the associated illuminant. As a result, the emitted light can be distributed over the associated luminous area.
  • the spreading section can be in a projection z. B. in the form of a trapezoid, in particular in the form of an isosceles trapezoid.
  • a signal for delaying and / or preventing activation of the locking mechanism is sent for unlocking. It may be that, as a result of a delay action, a signal for delaying an actuation of the locking mechanism is sent for unlocking via at least one bus system. It may be that a signal for preventing activation of the locking mechanism for unlocking is sent as a result of a deactivation action via at least one bus system.
  • the signal can be a message.
  • the bus system may be a second bus system.
  • the signal for delaying and / or preventing may be sent via the second and the first bus system.
  • the signal for delaying and / or preventing activation of the locking mechanism for unlocking can be sent to the trigger element.
  • the central escape route control and the triggering element can be connected to one another via at least one bus system, in particular via at least one second bus system.
  • the central escape route control may be connected to the second bus system.
  • the triggering element may be connected to the second bus system.
  • the triggering element may be connected to the first bus system, but not to the second bus system.
  • the connection between the central escape route control and the triggering element can thus comprise the second bus system or the first and the second bus system.
  • a control device can be connected both to the first bus system and to the second bus system.
  • the control device may forward messages from the central escape route controller to the trigger element.
  • the control device may be designed to enable a non-safety-relevant activation of the locking mechanism for unlocking or locking cause.
  • the control device may cause the visualization of the first delay time period at the central escape route control.
  • the manually operable element is electrically connected via the emergency module and / or via the central emergency button, with the trigger element.
  • the first and / or the second operating element can be electrically connected to the trigger element via the central emergency button.
  • the delay element and / or the termination element can be connected via the central emergency button with the trigger element.
  • the emergency module and / or the central emergency button is connected to the second bus system.
  • the central emergency button and the trigger element can communicate with each other via the second bus system or via the first and the second bus system.
  • the control device can preferably be provided to forward a message from the central emergency button to the triggering element.
  • the control device may preferably be provided to forward a message from a bus user of the first bus system to the central emergency button.
  • the manually operable element is not connected to the second bus system.
  • the first and / or the second control element are not connected to the second bus system.
  • the delay element and / or the termination element are not connected to the second bus system. Ie. at least one of said elements is not a participant of the second bus system, but a message about the operation of the at least one element is sent from the emergency module, in particular from the central emergency button to the trigger element. Particularly preferably, a signal via the actuation of the first and / or second operating element from the emergency module, in particular from the central emergency button, detected or processed.
  • the emergency module, in particular the central emergency button, a digital Notfalltasterelektronikü include.
  • the digital emergency button electronic unit may include a first digital emergency processing unit and a second digital emergency processing unit.
  • the first and second emergency processing units may each include a processor.
  • the first and / or the second emergency processing unit may each be designed as a microprocessor or microcontroller.
  • the first and second emergency processing units may each comprise a nonvolatile memory.
  • the emergency button electronics unit a third digital emergency button processing unit include.
  • the third emergency processing unit may include a processor.
  • the third emergency processing unit may be designed as a microprocessor or microcontroller.
  • the third emergency processing unit may comprise a non-volatile memory and / or have access to a non-volatile memory.
  • Each of the first and second emergency processing units may independently detect a signal via an operation of an emergency button operation member.
  • the first emergency processing unit detects a first signal via the operation of the emergency button operation member
  • the second emergency processing unit detects a second signal via the operation of the emergency button operation member.
  • the first and second emergency processing units may then each independently cause the door lock mechanism to be unlocked.
  • at least one message in which the first and / or the second emergency processing unit informs about the presence of the first or second signal via the actuation of the emergency button actuating element is sent to the door lock control.
  • a first deactivating circuit and a second deactivating circuit can be opened or closed. It may be that a deactivation signal of a first deactivating circuit from the first emergency digital processing unit of the central emergency button and a deactivation signal of a second deactivating circuit from the second digital emergency processing unit of the central emergency button are detected.
  • at least one message in which the first and / or the second emergency processing unit informs about the presence of the first or second deactivation signal is sent to the triggering element.
  • the triggering element is transferred to the deactivated state only when the triggering element has been informed of both the presence of the first deactivation signal and the presence of the second deactivation signal.
  • a signal of the first activation circuit may be detected by the first emergency digital processing unit of the central emergency button and a signal of the second activation circuit by the second digital emergency processing unit of the central emergency button.
  • at least one message in which the first and / or the second emergency processing unit informs about the presence of the signal of the first and the second activation circuit is sent to the triggering element.
  • the triggering element is then transferred to the activated state when the triggering element either by the presence of the Signal of the first activation circuit or the presence of the signal of the second activation circuit has been informed.
  • a signal may be detected or processed by the third emergency processing unit via the operation of the second operating element. After detecting or processing the signal via an actuation of the second operating element, a message for activation can be sent to the triggering element.
  • the central emergency button and the second control element are preferably connected via a bus, in particular an I 2 C bus.
  • the deactivation module in particular the first and / or the second operating element, is preferably designed to be processor-free. Characterized in that the signals on the operation of the first and / or second control element are detected or processed by the Notfalltasterelektronikü, it is not necessary that the deactivation module has its own intelligence, eg. B. in the form of at least one processor.
  • a signal about the actuation of the delay element and / or the termination element can be detected or processed in particular by the third emergency processing unit. After detecting or processing the signal via actuation of the delay element, a delay extension message may be sent to the trigger element. After detecting or processing the signal via an actuation of the termination element, a delay completion message may be sent to the trigger element.
  • the central emergency button and the delay element and / or the termination element are preferably connected via a bus, in particular an I 2 C bus.
  • the delay module in particular the delay element and / or the termination element is formed processor-free. Characterized in that the signals on the operation of the delay element and / or the termination element are detected or processed by the Notfalltasterelektronikü, it is not necessary that the delay module has its own intelligence, eg. B. in the form of at least one processor.
  • the triggering element comprises a timer.
  • the triggering element can let elapse by means of the timer, the first delay period before the triggering element drives the locking mechanism for unlocking or causes a triggering of the locking mechanism for unlocking.
  • the triggering element elapse the second delay period by means of the timer before the trigger element activates the locking mechanism for unlocking or causes a triggering of the locking mechanism for unlocking.
  • the same timer is used to determine the first and second delay periods.
  • the trigger element in particular is stored electronically, whether due to an operation of the manually operable element delaying and / or preventing a triggering of the locking mechanism is to be made for unlocking.
  • z. B. be deposited electronically, whether a deactivation is approved for the trigger element. If deactivation is not permitted for the triggering element, deactivating the operator to deactivate the triggering element does not result in the triggering element being transferred to the deactivated state. On the other hand, if the deactivation is permitted, a deactivation action of the operator, in particular the actuation of the first operating element, results in the triggering element being transferred into the deactivated state.
  • the security system in particular in the trigger element, be stored electronically, whether a delay in the actuation of the locking mechanism is permitted as a result of actuation of the trigger element.
  • it may in particular be stipulated whether the delay is permitted by the first delay time period and / or whether the delay is permitted by the second delay time duration.
  • the deposit can be made by an operator. Thus, an operator can adjust the permissibility of the prevention and / or the delay of the activation of the locking mechanism for unlocking.
  • the deposit can be carried out with the aid of an executable on a communication device parameterization program. The operator can thus deposit the validity by means of the parameterization program.
  • the safety system comprises several triggering elements.
  • each triggering element or for at least one group of triggering elements can be selectively stored in the security system, whether by the respective trigger element or by the respective group of trigger elements as a result of operation of the manually operable element delaying and / or preventing activation of the locking mechanism for unlocking is to be made.
  • it can be deposited selectively whether, as a result of a delay action, a control of the locking mechanism for unlocking in particular by the second Delay time is to delay.
  • It can be stored selectively whether a trigger element is to be deactivated as a result of a deactivation action.
  • each individual triggering element or at least one group of triggering elements it is possible for each individual triggering element or at least one group of triggering elements to be deposited electronically, whether deactivation by the central escape route control, in particular by operation of the operating element, is permitted for the respective triggering element or for the respective group of triggering elements .
  • In the group of triggering elements may, for. B. to trigger elements associated with a door lock or a door or which are provided for arrangement in the same room, act.
  • a deactivation is stored as approved and the deactivation is not permitted for at least one further triggering element, then in a deactivating action, in particular when operating the first operating element, only the at least one triggering element is deactivated and the at least one further triggering element remains in the activated state. This allows different premises and requirements to be taken into account.
  • the approval of the deactivation is stored in the trigger element.
  • individually for a single triggering element or for at least one group of triggering elements can be stored electronically, whether a delay by the first delay time period is allowed. If the delay is allowed by the first delay time period, then individually for a single trigger element or for at least one group of trigger elements, it may be electronically storable whether a delay by the second delay time period is permitted. If the delay is not permitted for a first triggering element of the safety system, then the locking mechanism is activated directly as a result of the actuation of the triggering element.
  • the locking mechanism is triggered immediately after completion of the first delay time duration for unlocking, regardless of whether a delay action occurred during the first delay time period or not. For example, immediately after completion of the first delay period of the locking mechanism is actuated for unlocking, regardless of whether the Delay element was operated during the first delay period or not. If a delay is allowed around the first and second delay periods for a third trip element of the safety system, the latch mechanism is triggered for release immediately after the first delay time has ended, if no delay action occurred during the first delay period, especially if the delay element is not during the first delay time period was served. On the other hand, if a delay action occurred during the first delay time period, in particular if the delay element was operated during the first delay time period, then the locking mechanism is actuated for unlocking only immediately after the second delay time period has ended.
  • the deposit can be made by the operator with the aid of the parameterization program.
  • the deposit can be carried out with the help of an executable on the communication device parameterization program.
  • the first delay time period and / or the second delay time duration can be stored with the aid of a parameterization program executable on the communication device in the security system, in particular in the triggering element.
  • the operator can make the deposit.
  • the length of the first and / or second delay time period is not completely freely selectable for the operator. Rather, it may be that the first delay time period can be defined within a first time window specified by the parameterization program and / or the second delay time period can be defined within a second time window specified by the parameterization program.
  • the first delay time can be fixed between 0 s and 8 s.
  • the second delay time can be z. B. between 0 s and 180 s be determined. When selecting 0 s, the respective delay is not allowed at the same time.
  • an individual first delay time duration and optionally an individual second delay time duration can be selectively stored in the safety system, in particular in each triggering element. This can be set by the operator through the parameterization program. In particular, only a first delay time period and preferably also a second delay time period can be stored for a group of triggering elements that are intended for a common door and / or assigned to a common door lock. Are for a first and a second trigger element of the security system z. B.
  • first delay period of a first length for the first trigger element and a first delay period of a second length for the second trigger element the first trigger element is activated after the first delay period of the first length, e.g. B. 4 s, cause an unlocking and as a result of the actuation of the second triggering element, the second triggering element after the first delay period of the second length, z. B. 6 s, cause an unlocking.
  • the shortest first delay time duration can be displayed at the central escape route control.
  • the shortest second delay time period may be displayable.
  • first and / or second delay periods are optically displayed on the multi-door display device.
  • the respective first and / or second delay time currently running can be individually displayed.
  • a screen in particular the monitor or the personal computer, for each, in particular for each trigger element or each group of trigger elements of the security system, each individually optically displayed, whether for the respective trigger element or the respective group of trigger elements, the first and / or second delay time period expires.
  • the software program can correspond to the parameterization program.
  • the optical representation is made such that the optical display is uniquely associated with the respective triggering element or the respective group of triggering elements.
  • On the monitor can also be clearly assigned to the respective triggering element or the respective group of triggering elements video display of the room in front of the corresponding door can be displayed. This allows the operator to get an idea of the situation on the spot at a glance.
  • the visual representation of the different delay times can be displayed by a progress bar or circle.
  • the activation of the progress bar or circle is preferably adapted to the set delay time period.
  • the adaptation takes place in such a way that at the end of the delay time period the progress bar or circuit is completely lit or extinguished.
  • the security system may include several central escape route controllers.
  • This deposit can be stored individually for each triggering element or for at least one group of triggering elements. So z. B.
  • a delay and / or deactivation act in an operation of the manually operable element, that is, a delay and / or deactivation act, a first central escape route control delaying and / or preventing activation of the locking mechanism for unlocking a trigger element and / or in an operation of the manually operable element , So a delay and / or deactivation act, a second central escape route control delaying and / or preventing a triggering of the locking mechanism for unlocking the same triggering element will not be allowed.
  • the central escape route control whether by the delay action, in particular the operation of the delay element, the same escape route control, a delay by the second delay period of the currently actuated trigger element is allowed.
  • the first delay time period are displayed optically.
  • the first delay time duration is always displayed optically, however, an additional visual representation indicates that a delay action, in particular an operation of the delay element, leads to an extension. This optical representation can be carried out in particular by the lighting means.
  • termination element If the termination element is operated, then it is conceivable that all delays of the activations of the locking mechanism are terminated immediately as a result of actuation of a triggering element. This applies both during the first and during the second delay period.
  • the security system according to the invention is particularly suitable for use in a building in which people live with an impaired state of mind, in particular a psychiatry, a dementia ward or the like.
  • a psychiatry in particular a psychiatry, a dementia ward or the like.
  • the possibility of deactivation, monitoring and possibly activation thereby the safety of the occupants may be increased.
  • a user can be any person who uses the security system 1.
  • a user can, for. B. be a guest who wants to escape through the secured by the security system 1 door.
  • An operator serves to operate the safety system.
  • B. authenticate to the security system.
  • the operator can z. B. be a member of a security guard. Particularly preferably, the operator can set the security system 1.
  • actuation of the emergency button is understood to mean “actuation of the actuating element of the emergency button”.
  • a connection to a bus system is understood below to mean an immediate connection, so that a component connected to the bus system is to be regarded as a subscriber of the bus system with its own bus address.
  • initiating a control is meant, in particular, the transmission of a message via a first and / or second bus system which contains information and / or a command which causes the direct or indirect receiver of the message to carry out the activation.
  • the sender of the message initiates the activation.
  • an indirect drive is understood.
  • the message can in particular correspond to a bus telegram.
  • FIGS. 1 to 6 sections of safety systems 1 according to the invention are shown.
  • the cutouts of security systems 1, which in the FIGS. 1 to 6 are also connected to a central escape route control 300.
  • An example of such an escape route controller 300 is shown in FIGS FIGS. 7 and 8th shown.
  • FIGS. 1 and 2 a detail of a first embodiment of a security system 1 according to the invention for a door 2 is shown.
  • the door 2 is not part of the security system 1 according to the invention.
  • the security system 1 according to the invention comprises a door lock 200 and an emergency button 10.
  • the emergency button 10 comprises a control device 100.
  • the emergency button 10 is assigned a key switch 500.
  • the security system 1 may include the key switch 500.
  • the security system 1, in particular the emergency button 10 have a key-operated door, via which a connection with the key switch 500 can be produced.
  • the key switch 500 is electrically connected or connectable to the emergency button 10 via a connection 402.
  • the connection 402 is shown as a dashed arrow to indicate that signals are applied via a position of a key inserted into the key switch 500 to an electronic unit 24 of the emergency button 10.
  • the key switch 500 may also be connected to the first bus system 400 (not shown). This alternative applies to all embodiments.
  • the emergency button 10 is adapted to send to the door lock 200 as a result of an operation of the emergency button 10, a message on the first bus system 400 and thereby cause an unlocking of the door lock.
  • the message as a result of pressing the emergency button 10 can be delayed.
  • the security system 1 in particular the emergency button 10, can be connectable to a fire detector (not shown). In the presence of a fire alarm signal, the security system 1 also causes an unlocking of the door lock 200.
  • the control device 100 does not perform safety-relevant functions: Thus, the control device 100 can cause an unlocking of the door lock 200 for authorized persons.
  • the control device 100 can be connectable to an access control system, not shown.
  • the access control system can in particular be connected or connectable to the first bus system 400.
  • the control device 100 receives from the access control system, in particular via the bus system 400, a positive authentication signal via the authentication that has taken place. Thereafter, the control device 100 causes a release of the door lock 200.
  • the access control system can, for. Example, a reader, a key switch, a keyboard for entering a code or a lock cylinder of a mechanical lock, in particular a self-locking panic lock, include or be designed.
  • control device 100 may automatically cause a release of the door lock 200 at a predetermined time or after a predetermined period of time, z. B. if in a time window per day the door should be unlocked.
  • the control device 100 can automatically initiate re-locking after a predetermined period of time has elapsed.
  • the control device 100 in addition to the positive authentication signal is still a Access signal of the access control system received and / or measure the length of the positive authentication signal.
  • the control device 100 can adjust the length of the predetermined time period. So a person z. For example, hold an ID card long in front of the reader or turn the key for a long time. This signals that the predetermined period of time should correspond to a long time previously stored in the control device 100. If the person holds the ID card shortly in front of the reader or if the user turns the key briefly, it is signaled that the predetermined period of time should correspond to a short time previously stored in the control device 100.
  • a first door condition monitor 204 and a second door condition monitor 206 detect whether the door 2 is open or closed.
  • the control device 100 at least indirectly receives a signal from the door condition monitoring devices 204, 206. If the door lock 200 has been unlocked due to a positive authentication signal, the control device 100 can immediately and automatically re-lock the door lock 200 as soon as the control device 100 uses the door condition monitoring devices 204, 206 is the information that the door is initially opened and now closed again.
  • the emergency button 10 comprises an acoustic alarm transmitter 23 and lighting means 41 (see also FIG. 13 ).
  • the lighting means 41 serve to represent the locking or unlocking state of the door lock 200 and thus serve as a display device.
  • the lighting means 41 are used for optical representation of a time-delayed unlocking of the door lock 200 as a result of actuation of the emergency button 10 and thus serve as a display device.
  • the bulbs 41 are used for optical representation of an alarm condition after receiving the fire alarm or as a result of an operation of the emergency button 10 and thus serve as a display.
  • the bulbs 41 are used for visual display when a previously described re-locking fails.
  • the control device 100 controls the audible alarm 23 to issue an audible alarm when a hazard is present, i. H. if a fire alarm signal was received or the emergency button 10 was pressed.
  • the controller 100 controls the audible alarm 23 to issue an audible alarm when a re-lock fails.
  • the control device 100 controls the lighting means 41 to represent the locking state of the door lock 200 to optically display a time-delayed unlocking and / or to issue an optical alarm when Fire alarm received or the emergency button 10 was pressed or if a re-lock fails.
  • the control device 100 in the unlocked state of the door latch 200, can monitor the opening of the door by means of the door state monitors 204, 206.
  • the controller 100 may, if desired, issue an audible alarm if the door 2 has been opened during the unlocked state of the door lock 200, at least if there is no positive authentication signal. This can be monitored when someone opens the door, even if the door is unlocked.
  • Emergency button 10 may include at least one additional output.
  • the control device 100 can control via the output other components that are connectable to the security system 1 according to the invention, for. B. a room lamp.
  • the parameters for executing said functions of the control device 100 are stored. So z.
  • the parameters for the lighting means may include flashing frequencies, colors to be emitted, color intensities and / or light patterns.
  • the control device 100 can communicate via a radio module 64 with a mobile communication device.
  • the parameterization with the aid of a watch device 301 via a second bus system 401 take place (s. FIGS.
  • a parameterization program is provided which can be used on a communication device, eg. As a personal computer, a mobile phone and / or a tablet, is executable. The operator can set the parameters using the parameterization program.
  • FIG. 2 the structure of the door lock 200 and the emergency button 10 is shown in more detail.
  • the emergency button 10 has a first emergency button processing unit 20, a second emergency button processing unit 21, and a third emergency button processing unit 22.
  • the first, second and third emergency button processing units 20, 21, 22 are each designed as microprocessors or microcontrollers.
  • the first and second emergency button processing units 20, 21 comprise nonvolatile memory.
  • the third emergency button processing unit 22 includes nonvolatile memory and / or has access to a non-volatile memory.
  • the first, second and third emergency button processing units 20, 21, 22 are collectively referred to as the electronic unit 24 of the emergency button 10.
  • the first emergency button processing unit 20 serves as the first processing unit 103 of the control device 100.
  • the second emergency button processing unit 21 serves as the second processing unit 104 of the control device 100.
  • the third emergency button processing unit 22 serves as the third processing unit 105 of the control device 100.
  • the first and second emergency button processing units 20, 21 serve to execute the safety-related functions of the emergency button.
  • the third emergency button processing unit 22 or processing unit 105 is used to execute the non-safety-relevant functions.
  • the safety-relevant functions include the cause of unlocking in case of danger.
  • Non-safety-related functions include the remaining functions listed above.
  • an actuating element 11 Upon actuation of the emergency button 10, an actuating element 11 is moved from an initial position 11.I to an actuation position 11.II, as a result of which a switch 63 is actuated (see also FIG Figures 12 . 13 ). As a result, a first and a second actuation signal are generated. Thereby, a first and a second circuit (not shown) are opened. A signal about the opening of the first circuit is detected by the first emergency button processing unit 20. A signal on the opening of the second circuit is detected by the second emergency button processing unit 21.
  • the actuating signal is understood to be the signal generated by the user by the actuation of the actuating element in order to unlock the door lock and to enable the escape route.
  • the first emergency button processing unit 20 and the second emergency button processing unit 21 each independently trigger unlocking of the door latch 200 after detecting the operation signal via the first bus system 400.
  • the second emergency button processing unit 21 thus acts redundantly to the first emergency button processing unit 20.
  • the door latch 200 includes a door latch controller 201.
  • the door latch controller 201 includes a first processing means 202 and a second processing means 203.
  • the first and second processing means 202, 203 become together referred to as electronic device 207.
  • the first and the second processing means 202, 203 are each designed as a microprocessor or microcontroller.
  • the first and the second processing means 202, 203 may each control a locking mechanism 205 of the door lock 200 for unlocking.
  • danger ie as a result of the operation of the emergency button 10 or after receiving a fire alarm signal
  • the second processing means 203 is thus redundant to the first processing means 202. By this construction, one-error security is achieved.
  • the locking mechanism 205 is electromechanically formed.
  • the locking mechanism 205 includes z. B. an electromechanically actuated latch member (not shown) which locks a door latch of the door 2 in the locked state of the door lock 200 and releases in the unlocked state of the door lock 200.
  • the first and second processing means 202, 203 turn on an electric current to the interlock mechanism 205.
  • the first and the second processing means 202, 203 switch off an electric current for the locking mechanism 205.
  • a processing means 202, 203 for this purpose a separate switch is assigned. Opening only one of the switches will turn off the power to the latching mechanism 205.
  • the door lock controller 201 receives feedback about the state of the lock mechanism 205 via a lock mechanism state monitor, not shown. Specifically, a position of an armature of a spool of the lock mechanism 205 is monitored. If the state of the door lock 205 does not correspond to the desired state, an alarm is output. Additionally or alternatively, this case can be made a renewed attempt to reach the target state.
  • the first and second emergency button processing units 20, 21 communicate with the first and second processing means 202, 203 via the first bus system 400 by means of a message.
  • the message may include the message about being actuated or a control command for unlocking.
  • the first emergency button processing unit 20 informs the first processing means 202 and the second emergency button processing unit 21 of the second processing means 203.
  • the first and second emergency button processing units 20, 21 cause both of the first and second processing means 202, 203, the Actuate locking mechanism 205 for unlocking, so turn off the electrical power.
  • the presence of a fire alarm signal is detected by the first and second emergency button processing units 20, 21.
  • the first and second emergency button processing units 20, 21 cause the locking mechanism 205 to be triggered by the door lock controller 201 by a message to the first and second processing means 202, 203.
  • the first emergency button processing unit 20 informs the first processing means 202 and the second emergency button processing unit 21 of the second processing means 203.
  • the first and second emergency button processing units 20, 21 cause both the first and second processing means 202, 203 to set the lock mechanism 205 to unlock, so turn off the electrical power.
  • the actuation of the emergency button 10 or the presence of a fire alarm signal can be sent in a message from one of the two emergency button processing units 20, 21, the first emergency button processing unit 20 writing a first part of the message and the second emergency button processing unit 21 writing a second part of the message.
  • the first and second processing means 202, 203 are responsible for at least a part of the message.
  • the emergency button processing units 20, 21, 22 and the first and second processing means 202, 203 may receive messages via the first bus system 400, respectively.
  • the electronic unit 24 and the door lock controller 201 may each be assigned a bus address.
  • the first and second emergency button processing units 20, 21 monitor each other. If an error is detected, the electronic unit 24, in particular the intact emergency button processing unit 20, 21, causes the first and the second processing means 202, 203 to actuate the door locking mechanism 205 for unlocking.
  • the first and second processing means 202, 203 monitor each other. If an error is detected, at least the intact processing means 202, 203 actuates the locking mechanism 205 for unlocking. Also, in case of a failure of the bus system 400, the locking mechanism 205 is driven to release from the door lock controller 201. For this purpose, and for checking the first and second emergency button processing units 20, 21, a sign-of-life signal of the first and second emergency button processing units 20, 21 is regularly sent to the door lock controller 201.
  • the locking mechanism 205 is activated for unlocking by the first and the second processing means 202, 203.
  • the first and second processing means 202, 203 communicate to each other when the door lock controller 201 has received a message about the operation of the emergency button 10 and / or the presence of a fire alarm signal. If only the first processing means 202 or the second processing means 203 determines that the emergency button 10 has been actuated or a fire alarm signal is present, the determining processing means 202, 203 actuates the door lock mechanism 205 for unlocking and initiates that the other processing means 202, 203 also control the Door lock mechanism 205 activates for unlocking. An error and a fault always include a failure of the respective component.
  • the locking mechanism 205 automatically transitions to the unlocked state.
  • the security system 1 emits an audible and / or visual alarm, in particular by means of the control device 100.
  • the actuation signal When the actuation signal has been generated, it is electronically prevented that the door lock 200 is transferred into the locked state without the presence of a cancellation condition. This prevents the door from being locked while a hazardous condition persists.
  • an electronic detection is integrated in the electronic device 207. The electronic detection is converted into an operating state as a result of the actuation of the actuating element 11, which serves to release the escape route. In the operating state, the control of the door lock 200 is prevented for locking.
  • the electronic determination comprises a first program code.
  • the first program code includes a first variable or has access to a first variable. In an initial state of the electronic determination, the first variable is set to an initial value. In the actuated state, the first variable is set to an actuation value, by which the actuation of the door lock 200 is prevented for locking.
  • the first variable can be binary.
  • the electronic determination is returned to an initial state. For this purpose, the value of the first variable is set to the initial value.
  • a control of the door lock 200 is allowed for locking.
  • the first program code detects the first value of the first variable and allows latching of the door latch 200 when the value of the first variable is equal to the output value and prevents latching of the door latch 200 when the value of the first variable corresponds to the actuation value.
  • the electronic determination is stored both in the first processing means 202 and redundantly in the second processing means 203.
  • This is the first one Program code stored in the first processing means 202.
  • the first variable is stored in the nonvolatile memory of the first processing means 202.
  • a second program code with the same functionality as the first program code is stored in the second processing means 203.
  • the first variable is redundantly stored in the nonvolatile memory of the second processing means 203.
  • the first variable is additionally stored in the first emergency button processing unit 20 and the second emergency button processing unit 21, respectively, in the non-volatile memories.
  • the first variable in the first and second emergency button processing units 20, 21 is transferred from the initial value to the operation value.
  • the changed value of the first variable is transmitted to the electronic device 207 via the bus system 400.
  • the emergency button 10 repeatedly sends the actuation value of the first variable to the electronic device 207.
  • the transmission can take place at regular time intervals, in particular together with the sign of life signal.
  • the actuating element 11 is designed non-latching.
  • the actuating element 11 is transferred in the actuation of the starting position 11.I in the operating position 11.II (s. FIG. 11 ).
  • the actuator 11 moves back to the starting position 11.I by the force of a return spring 12 formed as a spring back (s. FIG. 12 . 13 ).
  • the actuation of the actuating element 11 is translational.
  • the cancellation action at the emergency button 10 is performed by operating the operation member 11. As a result, a cancellation signal is generated, which corresponds to the actuation signal.
  • a further signal must be generated at the same time to achieve the cancellation condition.
  • An operator authenticates for this purpose. The authentication is done by inserting and turning a key in the key switch 500. The operation of the actuator 11 and the authentication must overlap in time. Ie. the operator must hold the key in the rotated state while the actuator 11 is in the operating position 11.II. The actuator 11 must return to the home position 11.I while the key is in the rotated state. The course of action is sufficient to achieve the cancellation condition.
  • the cancellation condition can be achieved in at least one further manner, namely by elapse of a predetermined time interval. So z. B. after 60 seconds after the last generation of the actuation signal, the cancellation condition be achieved, if the door 2 has remained closed. An authentication on the key switch 500 and a cancellation action on the emergency button 10 are not necessary in this case.
  • the first and second door condition monitoring devices 204, 206 are provided to detect, with one-shot security, that the door 2 has remained permanently closed due to the operation of the emergency button 10.
  • the door condition monitoring devices 204, 206 are preferably designed differently.
  • the first door condition monitor 204 may be e.g. B. be designed as a door contact.
  • the second door condition monitor 206 may be e.g. B. be designed as a case contact.
  • z. B. at least one of the door condition monitoring magnetically, z. B. as a reed switch, monitor the state of the door 2.
  • the door lock controller 201 receives a signal from each of the first and second door condition monitors 204, 206 as to whether the door 2 is open or closed. Only if during the predetermined time interval, neither of the first door condition monitor 204 nor the second door condition monitor 206 has sent a signal on the opening of the door, the cancellation condition can be achieved by elapse of the predetermined time interval.
  • the door lock controller 201 includes a timer to measure the predetermined time interval.
  • the door lock controller 201 starts the timer in response to the operation of the emergency button 10. If the door lock controller 201 receives a signal from the first or second door condition monitor 204, 206 that the door has been opened during the predetermined time interval, a cancellation action must be performed on the emergency button 10. In this case, the elapse of the predetermined time interval is insufficient.
  • the length of the predetermined time interval is stored in the door lock controller 201.
  • the door lock controller 201 checks whether reaching the cancellation condition by lapse of the predetermined time interval is allowed before the door lock controller 201 drives the lock mechanism 205 to lock.
  • an operator during the commissioning of the security system ie before the start of operation of the security system 1, deposit whether a lapse of the predetermined time interval without opening the door 2 is permitted as a cancellation condition and thus leads to a re-locking of the door 2.
  • the deposit can be in the Emergency button 10 done.
  • a check of the permissibility, a lapse of the predetermined time interval, and a lack of a signal from the first and second door state monitors 204, 206 about opening the door 2 is sufficient to achieve the cancellation condition.
  • the door lock controller 201 communicates the open or closed state of the door via the bus 400 to the emergency button 10 and / or to the control device 100.
  • the electronics unit 24 includes a timer. In the electronics unit 24, a first delay period can be stored. If the door lock 200 is to be unlocked in a time-delayed manner, the electronic unit 24 waits for the first delay time after the generation of the actuation signal before the first and second emergency button processing units 20, 21 communicate with the door lock control 201 via the first bus system 400 to initiate unlocking ,
  • the third processing unit 105 causes the FIG. 1 and 2 described non-safety unlocking and locking the door lock 200, z. B. unlocking after receiving the authentication signal, at a predetermined time or after a predetermined period of time or a lock after a predetermined period of time or immediately after closing the door 2. For this purpose communicates the third processing unit 105 via the first bus system 400 with the door lock control 201. The communication may, for. B. information or a control command that causes the door lock control 201 to control the locking mechanism for unlocking or locking. If the control device 100 is connected to the second bus system (see FIG. Fig. 7 ), the third processing unit 105 serves to forward messages from and / or to a central escape route controller 300.
  • the third emergency button processing unit 22 controls the audible alarm generator 23 and the lighting means 41.
  • the processing means 202, 203 If at least one of the processing means 202, 203 provides that the locking mechanism 205 has assumed the unlocked state, the processing means 202, 203 sends a corresponding signal via the bus 400 to the electronic unit 24.
  • the electronic device 207 is connected to the door condition monitoring device 204, 206 or connectable and receive signals about an open or closed state of the door from the door condition monitors 204, 206.
  • control device 100 the door lock control 2021 and / or the emergency button 10 execute are executable with the aid of software modules.
  • program codes are stored, by means of which the functions are executable.
  • FIG. 3 represents a variant of the in the FIGS. 1 and 2
  • the control device 100 is formed separately from the emergency button 10 and the door lock 200.
  • the control device 100 may, for. B. in a hat rail housing (not shown) may be arranged.
  • the control device 100 is not integrated in an emergency button 10 or in a door lock 200.
  • the control device 100 may be provided for placement in a technical room.
  • the first bus system 400 connects the control device 100, the door lock 200 and the emergency button 10 with each other.
  • the key switch 500 is electrically connected or connectable to the emergency button 10 via a connection 402.
  • the structure and the function correspond to the first embodiment, wherein the functions associated with the FIGS. 1 and 2 are described with the aid of the control device 100 or the processing units 103, 104, 105, of the control device 100 of the FIG. 3 be executed and the functions that to the FIGS. 1 and 2 are executed by the emergency button 10.
  • the first and second emergency button processing units 20, 21 detect the operation signal, communicate with the first and second buttons as a result of an operation of the emergency button 10 second processing means 202, 203 via the first bus system 400, thus causing the interlocking mechanism 205 to be driven by the door interlock controller 201.
  • the actions for achieving on-fail safety are performed by the first and second emergency button processing units 20, 21.
  • the first variable is stored in the first and second emergency button processing units 20, 21 and is transmitted from there to the door lock controller 201.
  • the emergency button 10 includes the timer for determining the first delay time period.
  • the control device 100 is connected or connectable to the second bus system 401.
  • the third processing unit 105 causes the FIG. 1 and 2 described non-safety unlocking and locking the door lock 200, z. B. unlocking after receiving the authentication signal, at a predetermined time or after a predetermined period of time or an automatic re-locking after a predetermined period of time or immediately after closing the door. 2
  • the first, second and third processing units 103, 104, 105 are each designed as a microprocessor or microcontroller.
  • the first, second, and third processing units 103, 104, 105 together constitute processing electronics 101.
  • the first and second processing units 103, 104 comprise nonvolatile memory.
  • the third processing unit 105 comprises a non-volatile memory and / or has access to a non-volatile memory.
  • a fire alarm signal can be received by both the control device 100 and the emergency button 10.
  • the presence of a fire alarm signal is detected by the first and the second emergency button processing unit 20, 21 for the emergency button 10 or by the first and the second processing unit 103, 104 for the control device 100.
  • both the control device 100 with the aid of the first and the second processing unit 103, 104 and the emergency button 10 with the aid of the first and the second emergency button processing unit 20, 21 can cause an unlocking of the door lock 200.
  • communication takes place via the first bus system 400 with the door lock control 201.
  • the control device 100 is informed via the first bus system 400 when the emergency button 10 causes an unlocking of the door lock 200, that is, as a result of an actuation of the emergency button 10 or after receiving a fire alarm signal.
  • the control device 100 is also informed about a time-delayed unlocking of the door lock 200 as a result of the operation of the emergency button 10.
  • the control device 100 is informed of the locking and unlocking state of the door latch 200.
  • the control device 100 is informed of the open or closed state of the door 2.
  • the control device 100 causes a triggering of the alarm transmitter 23 and the lighting means 41 for the to FIGS. 1 and 2 described acoustic alarms and visual representations.
  • the control device 100 can communicate with the electronic unit 24, in particular with the third emergency button processing unit 22, via the first bus system 400.
  • the third emergency button processing unit 22 then controls the alarm transmitter 23 or the lighting means 41.
  • the parameters for the alarm transmitter 23 and the lighting means 41 are stored in the control device 100.
  • Door lock 200 includes door status monitors 204, 206.
  • door status monitors 204, 206 may be connected to first bus system 400 or directly to emergency button 10 and / or controller 100.
  • At least one further emergency button may be connected to the first bus system 400, which is designed without the control device 100.
  • the other emergency button is like the emergency button 10 in FIG. 3 trained and can cause the unlocking of the door lock 200 when actuated.
  • the further emergency button corresponds in structure and functionality to the emergency button 10 of the FIG. 3 ,
  • At least one further door lock may be connected to the first bus system 400.
  • the further door lock is like the door lock 200 in FIG. 2 or 3 trained and can also be unlocked upon actuation of the emergency button 10.
  • the further door lock corresponds in structure and in the functionality of the door locks 200 of FIGS. 1 to 3 ,
  • FIG. 4 a detail of a third embodiment of a security system 1 according to the invention with several emergency buttons 10, 1010, 2010, 3010 is shown.
  • the security system 1 comprises a plurality of door locks 200, 1200, 2200, 3200.
  • Each emergency button 10, 1010, 2010, 3010 is assigned a key switch 500, 1500, 2500, 3500.
  • the safety system 1 serves to arrange the emergency buttons 10, 1010, 2010, 3010 and door locks 200, 1200, 2200, 3200 on different doors 2, 2002, 3002.
  • the doors 2, 2002, 3002 are not part of the security system 1 according to the invention
  • Emergency buttons 10, 1010, 2010, 3010 are connected to the first bus system 400 and thus correspond to a number of emergency buttons 10, 1010, 2010, 3010.
  • the door locks 200, 1200, 2200, 3200 are connected to the first bus system 400 and correspond to one Number of door locks 200, 1200, 2200, 3200.
  • the emergency buttons 10, 1010 are associated with the door locks 200, 1200.
  • the emergency button 2010 is assigned to the door lock 2200.
  • Emergency button 3010 is associated with door lock 3200.
  • the two door locks 200, 1200 are unlocked, but not the door locks 2200, 3200.
  • the emergency button 2010 is actuated, only the door lock 2200 is unlocked.
  • the emergency button 3010 is operated, only the door latch 3200 is unlocked.
  • the door locks 200, 1200, 2200, 3200 are selectively unlocked.
  • the emergency buttons 10, 1010 may be provided for placement on a two-leaf door 2.
  • a door lock 200, 1200 is to be arranged in each case on a door leaf 3, 4 of the door 2.
  • the emergency button 2010 and the door lock 2200 are provided to be arranged on another door 2002.
  • the emergency button 3020 and the door latch 3200 are to be arranged on a door 3002 as in FIG FIG. 4 shown.
  • the security system 1 off FIG. 4 can also for from FIG. 4 deviating selective unlocking be adjustable.
  • At one too FIG. 4 deviating example setting is only one associated door lock 200, 1200, 2200, 3200 unlocked upon actuation of one of the emergency button 10,1010, 2010, 3010 respectively.
  • one emergency button 10, 1010, 2010, 3010 is assigned in each case only one door lock 200, 1200, 2200, 3200.
  • the security system 1 is suitable for two double-leaf doors, each with a door lock 200, 1200, 2200, 3200 per door leaf.
  • the security system 1 can be set so that upon actuation of an emergency button 10, 1010, 2010, 3010 all door locks 200, 1200, 2200, 3200 are unlocked.
  • a security system 1 may comprise a number of emergency buttons 10, 1010, 2010, 3010, which does not coincide with the number of door locks 200, 1200, 2200, 3200.
  • the door 2 is designed to be single-winged and one of the emergency buttons 10, 1010 or one of the door locks 200, 1200 is missing.
  • each emergency button 10, 1010, 2010, 3010 and the door locks 200, 1200, 2200, 3200 are connected to each other via the first bus system 400.
  • Each emergency button 10, 1010, 2010, 3010 is electrically connected or connectable to a key switch 500, 1500, 2500, 3500 assigned to the respective emergency button 10, 1010, 2010, 3010 via a connection 402, 1402, 2402 or 3402.
  • the key switches 500, 1500, 2500, 3500 are connected to the first bus system 400 (not shown).
  • the first bus system 400 is connected to only a single controller 100.
  • the structure and functions of the door locks 200, 1200, 2200, 3200 correspond to the structure and functions of the door lock 200 of Figures 2 and 3
  • the structure and functions of the emergency button 10 the construction and functions of the emergency button 10 of FIG. 2 and the structure and functions of emergency buttons 1010, 2010, 3010 the structure and functions of the emergency button 10 of FIG. 3
  • the reference numerals from the Figures 2 and 3 are used. It is understood that each of the door locks 200, 1200, 2200, 3200 include its own door locking mechanism, own processing means, etc. and the emergency buttons 10, 1010, 2010, 3010 each own emergency button processing units, alarm, bulbs, switches and actuators.
  • the assignment of emergency buttons 10, 1010, 2010, 3010 can be done to the door locks 200, 1200, 2200, 3200, when commissioning the security system 1, ie before the start of operation of the security system 1, an assignment of emergency buttons 10, 1010 , 2010, 3010 made to the door locks 200, 1200, 2200, 3200.
  • one of the door locks 200, 1200, 2200, 3200 is in each case transferred to an assignment mode.
  • a deliberate action is taken at the emergency buttons 10, 1010, 2010, 3010.
  • the conscious action may be carried out as an actuation of the actuating element 11 of the respective emergency button 10, 1010, 2010, 3010.
  • the interlocking mode of the door interlock 200, 1200, 2200, 3200 is ended.
  • z. B first transferred the door lock 200 in the assignment mode and then the emergency button 10, 1010 operated, whereby the assignment of the emergency button 10, 1010 to the door lock 200 is carried out. Then, the assignment mode of the door lock 200 is ended. Subsequently, z. B. the door lock 1200 transferred to the assignment mode and then the emergency button 10, 1010 operated, whereby the assignment of the emergency button 10, 1010 to the door lock 1200 is carried out.
  • the assignment mode of the door lock 1200 is ended.
  • the door lock 2200 is transferred to the assignment mode and then the emergency button 2010 is actuated, whereby the assignment of the emergency button 2010 to the door lock 2200 takes place.
  • the assignment mode of the door lock 2200 is ended. Accordingly, it can then be moved with the door lock 3200 and the emergency button 3010.
  • the assignment of the assignment in the respective door interlocks 200, 1200, 2200, 3200 takes place respectively in the first digital processing means 202 and redundantly in the second digital processing means 203, in particular in the non-volatile memories of the processing means 202, 203.
  • the emergency button 10 communicates with all door locks 200, 1200, 2200, 3200 of the first bus system 400.
  • the door locks 200, 1200, 2200, 3200 check each based on the deposit, whether the respective door lock 200, 1200, 2200, 3200 has been assigned to the actuated emergency button 10. Only in the case of the assignment then control the associated door locks 200, 1200 to the respective door lock mechanism 205.
  • the door locks 200, 1200, 2200, 3200 which are assigned to the fire alarm signal receiving emergency button 10, 1010, 2010, 3010, unlocked.
  • a first delay time period is stored in that emergency button 10, 1010, 2010, 3010.
  • the deposit takes place when the safety system 1 is commissioned by the parameterization program.
  • a different first delay time period can be stored by the operator.
  • the emergency button 10 stores a first delay time period, which differs from the first delay time duration, which is stored in the emergency button 2010.
  • the emergency buttons 1010, 3010 are to initiate a release of the associated door locks 2200 and 3200 without delay, so that in the emergency buttons 1010, 3010 no first delay period or a first delay period of 0 s is stored.
  • the security system 1 may be designed such that in the emergency buttons 10, 1010, 2010, 3010, the same door lock 200, 1200, 2200, 3200 are assigned, always the same first delay time period is stored.
  • the parameterization program allows the operator only a common setting.
  • the control device 100 takes over the non-safety-relevant functions for unlocking and locking all door locks 200, 1200, 2200, 3200, as previously FIG. 1 and 2 described.
  • the control device 100 with the door locks 200, 1200, 2200, 3200 selectively communicate.
  • the control device 100 is deposited, which access control system which door lock 200, 1200, 2200, 3200 is assigned, so that when a positive authentication signal of an access control system only the associated (s) door lock (s) 200, 1200, 2200, 3200 are unlocked.
  • the Control device 100 deposited, if and when yes, which door lock 200, 1200, 2200, 3200 is to be unlocked at what predetermined time.
  • the deposits may be made differently for each door latch 200, 1200, 2200, 3200 or for the groups of door locks 200, 1200, 2200, 3200 to be arranged on a door 2, 2002, 3002.
  • the deposit is made with the aid of the parameterization program by the operator during commissioning.
  • the control device 100 causes an acoustic and visual alarm as a result of the operation of a emergency button 10, 1010, 2010, 3010 is also output in the at least one further emergency button 10, 1010, 2010, 3010, the same door lock 200, 1200, 2200, 3200 as the actuated emergency button 10, 1010, 2010, 3010 is assigned. Is in the embodiment of FIGS. 4 and 5 z. B. the emergency button 10 is actuated, the control device 100 causes by communication with the electronics unit 24 of the emergency button 1010 that the acoustic alarm generator 23 and the bulbs 41 of the emergency button 1010 issue an audible or visual alarm.
  • the control device 100 causes the first delay period with which the unlocking is initiated to occur in the at least one further emergency button 10, 1010, 2010, 3010 which is associated with the same door lock 200, 1200, 2200, 3200 as the operated emergency button 10, 1010, 2010, 3010.
  • the control device 100 communicates with the electronics unit 24 of the at least one further emergency button 1010, 2010, 3010 or controls the lighting means 41 of the emergency button 10, in which the control device 100 is integrated.
  • the control device 100 may be the non-safety-related assignment for selective communication, for. B. the assignment of an access control system to a door lock 200, 1200, 2200, 3200 make a bus address.
  • the participants of the first bus system 400 each have an adjustment for manual adjustment of a Bus address on.
  • the adjustment device may include DIP switches. At least the users of the first bus system 400 who have the same setting on the setting device are automatically assigned to each other. In order to be able to assign different bus addresses to subscribers with the same setting, subscribers of the first bus system 400 have different key figures from which different bus addresses are configured with the aid of the setting made.
  • the bus address detected by means of the setting is for the emergency buttons 10, 1010, 2010, 3010 and for the door locks 200, 1200, 2200, 3200, only one more bus address which the emergency buttons 10, 1010, 2010, 3010 and Use the door interlocks 200, 1200, 2200, 3200 next to the bus address used in safety-related communication.
  • the control device 100 can prevent an unlocking of a further door lock 200, 1200, 2200, 3200 until a condition is present, provided that no danger exists. If the condition is met, the control device 100 causes the unlocking of the further door lock 200, 1200, 2200, 3200. In this way, the control device 100 with a plurality of door locks 200, 1200, 2200, 3200 communicate so that a lock is formed.
  • the door 2002 may be located at an entrance to a room and the door 3002 may be located at an exit of the same room.
  • the controller 100 may cause the door latch 2200 to unlock upon the presence of a positive door latch 2200 authentication signal.
  • the control device 100 can prevent the unlocking of the door lock 3200 until a condition exists. If the condition is present, then the control device 100 causes an unlocking of the door lock 3200.
  • the condition may be, for. B. to a lock-time interval or the achievement of a measured variable, such as room temperature, humidity, air purity or number of people in the room act.
  • the control device 100 can be connected to a measuring device or connectable.
  • the condition may include closing the first opened door 2002, which is measurable by the door condition monitors 204, 206.
  • the condition and the door locks 2200, 3200 involved in the lock can be stored in the control device 100. The deposit can be made by the operator using the parameterization program.
  • FIG. 6 is a variant of the in the FIGS. 4 and 5 illustrated section of the security system 1 shown.
  • the control device 100 is formed separately from the emergency buttons 10, 1010, 2010, 3010 and the door locks 200, 1200, 2200, 3200.
  • the first bus system 400 connects the control device 100 to the door locks 200, 1200, 2200, 3200 and the emergency buttons 10, 1010, 2010, 3010.
  • the Control device 100 of the FIG. 6 corresponds in structure to the control device 100 of FIG. 3
  • the emergency button 10 of the FIG. 6 corresponds in construction to the emergency button 10 of the FIG. 3
  • the structure and the functionalities previously agreed FIG. 5 are described, the structure and the functionalities of the security system 1 of FIG. 6 ,
  • the door locks 200, 1200, 2200, 3200, the emergency buttons 10, 1010, 2010, 3010 and possibly the control device 100 act as subscribers of a single first bus system 400, only the cables of the bus system 400 are necessary so that the participants can communicate with each other.
  • the security system 1 has only a few cables.
  • the bus system 400 may include at least two cables for communication and at least two cables for power.
  • the bus system 400 has exactly two cables for communication and two cables for the power supply.
  • a power supply can be integrated as a connection to a power grid at any point of the bus system 400.
  • the power supply can be provided as an independent component of the security system 1 outside the emergency button 10 or the emergency button 10, 1010, 2010, 3010 and the door lock 200 and the door locks 200, 1200, 2200, 3200.
  • the security system 1 in the physical structure is flexible.
  • the electronic button only prevents the electronic button 10 from being actuated. 1010, 2010, 3010 associated door locks 200, 1200, 2200, 3200 are locked. Achieving the cancellation condition allows the locking of the door lock (s) 200, 1200, 2200, 3200 associated with the actuated emergency button 10, 1010, 2010, 3010. To achieve the cancellation condition, the time-overlapping actuation of the actuation element 11 of that emergency button 10, 1010, 2010, 3010, which was previously operated, and the authentication to the key button 500, 1500, 2500, 3500 associated with the actuated emergency button 10, 1010, 2010, 3010 are necessary.
  • At least this action sequence is necessary for the door lock 200, 1200, 2200, 3200 associated with the actuated emergency button 10, 1010, 2010, 3010, in which at least one of the door condition monitoring devices 204, 206 has detected that the door 2 or one of the door leaves 3, 4 was opened after pressing the emergency button 10.
  • the cancellation condition can be achieved by expiration of the predetermined time interval.
  • the cancellation condition z. B. be reached after 60 seconds after the last operation of the emergency button 10.
  • the deposit can z. B. in the emergency windows 10, 1010, 2010, 3010 done.
  • the length of the predetermined time interval can be individually adjustable. This can be a minimum length, z. B. 60 s, be predetermined for the predetermined time interval.
  • the deposit is made by the parameterization program.
  • FIG. 7 a fifth embodiment of the security system 1 according to the invention is shown.
  • the fifth embodiment includes the security system 1 according to the first embodiment of the FIGS. 1 and 2 , That is, the emergency button 10 including the control device 100 is connected to the door latch 200 via the bus system 400.
  • the key switch 500 is connected via a connection 402 with the emergency button 10 or connectable.
  • further components 301, 510 are provided in comparison to the first exemplary embodiment.
  • the central escape route control 300 already part of the embodiments of the FIGS. 1 and 2 is, is shown explicitly.
  • the security system 1 includes the central escape route controller 300.
  • the central escape route controller 300 is provided to be located remotely from the door 2.
  • the central escape route control 300 z. B. together with a watch device 301, which may be designed as a monitor or personal computer, and / or a multi-door display device 350 (s. Fig. 10 ) to be arranged in a guardroom.
  • the watch device 301 is optionally part of the security system 1 according to the invention.
  • the watch device 301 can be connectable to the security system 1 according to the invention.
  • the central escape route control 300 has a modular structure.
  • An emergency module 310 includes a first attachment plate 311.
  • the first attachment plate 311 receives a central emergency button 302 and an identification device 312 exemplified as a key switch.
  • the central emergency button 302 and the identification device 312 are mechanically rigid connected with each other.
  • the central emergency button 302 serves to unlock the door lock 200 as a result of actuation of the central emergency button 302.
  • the central emergency button 302 away from the door 2 the door latch 200 can be unlocked.
  • the unlocking as a result of the operation of the central emergency button 302 is done with a one-fault security.
  • the operation of the central emergency button 302 is thus suitable for the danger.
  • a deactivation module 320 comprises a first control element 322 embodied as a key pushbutton and a second control element 323 configured as a pushbutton.
  • the first control element 322 serves to deactivate the emergency pushbutton 10.
  • the emergency pushbutton 10 is deactivated Condition convicted. If the emergency button 10 is in a deactivated state, an unlocking of the door lock 200 is omitted as a result of an actuation of the emergency button 10.
  • the second operating element 323 serves to activate the emergency button 10.
  • the emergency button 10 is in the deactivated state and becomes the second operating element Pressed 323, the emergency button 10 is transferred to an activated state.
  • the deactivation module comprises a second mounting plate 321.
  • the second mounting plate 321 serves to receive the first and the second operating element 322, 323.
  • the second mounting plate 321 connects the first and the second operating element 322, 323 mechanically rigidly together.
  • a retardation module 330 includes a third attachment plate 331.
  • the third attachment plate 331 receives a retardation element 332.
  • the delay element 332 is exemplified as a key switch.
  • the delay element 332 serves to further delay the unlocking of the door lock 200 within the first delay duration.
  • the delay module 330 includes a termination element 333, which is designed as a button.
  • the termination member 333 is attached to the third attachment plate 331.
  • the termination element 333 is mechanically rigidly connected to the delay element 332 by means of the third attachment plate 331. By actuating the termination element 333, the delay of the unlocking of the door lock 200 can be terminated.
  • the central escape route controller 300 includes a one-way open escape route control housing 340 in which the emergency module 310, the deactivation module 320, and the delay module 330 are disposed.
  • the deactivation module 320 and the delay module 330 are optional components of the central escape route safety device 300.
  • the multi-door display device 350 can also be arranged.
  • the escape route control enclosure 340 may mechanically secure the emergency module 310, the deactivation module 320, and the delay module 330.
  • the emergency module 310, the deactivation module 320 and the delay module 330 are each individually secured to the escape route control housing 340, in particular screwed.
  • For attachment to the escape route control housing 340 serve the first mounting plate 311 for the emergency module 310, the second mounting plate 321 for the deactivation module 320 and / or the third mounting plate 331 for the delay module 330.
  • the escape route control housing 340 and the modules 310, 320, 330 are configured such that various sequences in which the modules 310, 320, 330 can be arranged next to one another are possible. So z. B.
  • a central emergency exit device 300 not shown, for.
  • the emergency module 310 may be located between the deactivation module 320 and the delay module 330.
  • exemplary central escape route control 300 a free space, delay module 330 in the middle and emergency module 310 on the right can be arranged on the left. The clearance is due to the absence of the deactivation module 320 and is hidden by a plate.
  • the escape route control housing 340 may include rails for inserting the modules 310, 320, 330.
  • the escape route control housing 340 may have attachment options, e.g. As perforated strips or slots, for variable attachment of the module 310, 320, 330 have.
  • a purely schematically illustrated display area 314, 324 and 334 is provided on the first mounting plate 311, on the second mounting plate 321 and on the third mounting plate 331.
  • optical lights for indicating states of the security system 1 in the display areas 314, 324, 334 may be provided.
  • the security system 1 further includes an audio and video module 510.
  • the audio and video module 510 is provided for placement near the door 2 that can be latched by the door latch 200. If the audio and video module 510 is unlocked, an operator in the guardroom can speak with the user in front of the door 2 and view the room near the door 2.
  • the central emergency button 302 similar to the emergency button 10 is constructed.
  • the central emergency button 302 includes an emergency button electronics unit 308.
  • the emergency button electronics unit 308 includes a first emergency processing unit 303, a second emergency processing unit 304 and a third emergency processing unit 305.
  • the first, second and third emergency processing units 303, 304, 305 are each configured as a microprocessor or microcontroller.
  • the first and the second Emergency processing units 303, 304 comprise nonvolatile memory.
  • the third emergency processing unit 305 has a non-volatile memory and / or has access to a non-volatile memory.
  • the central emergency button 302 is actuated by actuating an emergency button actuator 306.
  • a Notfalltasterschalter 307 is actuated.
  • a first and a second signal are generated.
  • a first and a second circuit (not shown) are opened.
  • a signal on the opening of the first circuit is detected by the first emergency processing unit 303.
  • a signal on the opening of the second circuit is detected by the second emergency processing unit 304.
  • the central emergency button 302 is connected to a second bus system 401. As in FIG. 9 As shown, the control device 100 is also connected to the second bus system 401.
  • the second bus system 401 is a different type of bus system than the first bus system 400.
  • the second bus system 401 may be configured as a LON or LAN bus and the first bus system 400 as a CAN or DCW bus.
  • the emergency button 10 comprises the control device 100.
  • the emergency button 10 and the door latch 200, which in FIG. 9 are mapped correspond to the emergency button 10 and the door lock 200 of FIG. 2 ,
  • control device 100, the emergency button 10 and the door lock 200 according to the FIG. 3 educated.
  • control device 100, the emergency button 10 and the door lock 200 are connected to each other via the first bus system 400, wherein the control device 100 is connected to the second bus system 401.
  • the control device 100 receives messages from the central escape route safety device 300 via the second bus system 401.
  • the control device 100 forwards the messages to other subscribers of the first bus system 400 via the first bus system.
  • the message may in particular include information relating to actuation of the central emergency button 302, the key switch 312, the first operating element 322, the second operating element 323, the delay element 332 and / or the termination element 333 or a control command as a result of actuation of one of the aforementioned elements 302 , 312, 322, 323, 332, 333.
  • a forwarding to the emergency button 10 in which the control device 100 is integrated is dispensed with. For example, conducts according to the FIG.
  • the controller 100 forwards the message to the door latch 200. If the control device 100 and the emergency button 10 are connected via the first bus system 400, then the control device 100 forwards the message to the emergency button 10 and / or the door lock 200. The control device 100 matches the message to the format of the first bus system 400. Security-relevant messages are otherwise left untouched.
  • the central emergency button 302 If the central emergency button 302 has been actuated, then the first emergency processing unit 303 and redundantly the second emergency processing unit 304 unlock the door lock 200. In this case, the central emergency button 302 communicates with the door lock control 201, in particular the first and the second processing means 202, via the control device 100. 203. The first and second processing means 202, 203 then control the locking mechanism 205. Previously, the first and second processing units 103, 104 forwarded the message. Here, the control device 100 has left the content of the message untouched.
  • the central emergency button 302 has an input for receiving a fire alarm signal. When the fire alarm signal is received, the central emergency push button 302 causes the door lock 200 to be unlocked.
  • the first and second emergency processing units 303, 304 communicate with the door lock control 201 via the control device 100, namely via the first and second processing units 103, 104. Like previously described.
  • a signal via an actuation of the key switch 312 of the first module 310 is received by the emergency button electronics unit 308, in particular the third emergency processing unit 305.
  • the emergency button electronics unit 308 sends a message regarding the operation of the key switch 312 via the second bus system 401 to the control device 100.
  • the control device 100 forwards the message to the first bus system 400.
  • the emergency button actuator 306 is non-latching.
  • the emergency button actuating element 306 is identical to the actuating element 11 of the emergency button 10 (see FIG. FIGS. 13 to 15 ).
  • the emergency operating member 306 is transferred in the actuation from an initial position to an actuated position (analog FIG. 11 ).
  • the emergency operating member 306 moves back to the initial position by the force of a return means formed as a spring (analog FIG. 11 ).
  • the actuation of the emergency operating element 306 is translational.
  • the electronic device 207 prevents the door lock 200 from being returned to the locked state without the existence of a cancellation condition.
  • the cancellation condition after actuation of the central emergency button 302 can be achieved by operating the key switch 312.
  • an actuation of the key switch 312 is sufficient to achieve the cancellation condition.
  • the cancellation condition can be reached in a further manner as a result of an actuation of the emergency button 10. If the door state monitoring devices 204, 206 have detected that the door 2 has remained permanently closed after the emergency button 10 has been actuated is, the cancellation condition can be achieved by elapse of a predetermined time interval and a cancellation treatment at the central escape route controller 300 after the predetermined time interval.
  • the cancellation treatment may correspond to an authentication at the central escape route controller 300, in particular an actuation of the key switch 312. By the Aufhe abstraction, z. As the operation of the key switch 312, a Aufhebesignal is generated.
  • the cancel signal is forwarded to the door lock controller 201 via the control device 100. An authentication on the key switch 500 and a cancellation action on the emergency button 10 are not necessary in this case.
  • the door lock controller 201 checks whether reaching the canceling condition by passing the predetermined time interval and authenticating to the central escape route controller 300 with the door 2 kept closed is allowed before the door lock controller 201 drives the lock mechanism 205 to lock. Thus, an operator during the commissioning of the security system 1 deposit whether a lapse of the predetermined time interval without opening the door 2 and the additional operation of the key switch 312 is permitted as a cancellation condition and thus leads to a re-locking of the door 2.
  • This variant can z. B. be selected by the operator, if only the lapse of the predetermined time interval remains closed with the door 2 the operator not sure enough. The operator can select and save this variant by means of the parameterization program.
  • the elapse of the predetermined time interval with the door 2 closed is visually displayed on the central escape route controller 300.
  • the lighting means 313 serve for Indicating that the predetermined time interval has elapsed without receiving a door opening signal within the predetermined time interval.
  • the visual display tells the operator that the door 2 can be locked by authentication to the central escape route controller 300.
  • the door lock 200 can also be locked by the same operation of the key switch 312. Also, the possibility to achieve locking of the door lock 200 by actuating the key switch 312 after termination of the fire alarm signal is optically indicated by the lighting means 313.
  • the control device 100 forwards messages from the emergency button 10 and / or the door lock 200 via the second bus system 401.
  • the control device 100 adjusts the message to the format of the second bus system 401.
  • the control device 100 sends information about the state of the emergency button 10 and / or the door lock 200 via the second bus system 401.
  • the central escape route controller 300 and the multi-door display device 350 may be connected to a third bus system 403 (see FIG. Fig. 10 ).
  • the multi-door indicator 350 can visually indicate the locking and unlocking state of the door lock 200.
  • one of the door locks 200, 200 ', 1200', 2200 'of the security system 1 are unlocked. Unlocking with the help of the multi-door indicator 350 is not one-error-safe.
  • the third bus system 403 may be the same type of bus system as the first bus system 400, e.g. B. to a CAN or DCW bus.
  • the control device 100 forwards via the second bus system 401 to the central escape route controller 300 when the emergency button 10 waits a first delay period before the emergency button 10 causes the door lock controller 201 to actuate the lock mechanism 205 for unlocking.
  • the first delay time period is visually displayed at the central escape route controller 300.
  • the central emergency button 302 is constructed according to the emergency button 10, as it is the Figures 13 . 16, 17 is described.
  • the lighting means 313 of the central emergency button 302 are actuated by the emergency button electronic unit 308. With progression of the first Delay period shine less bulbs 313 in the same color. For example, fewer bulbs 313 in a first color and increasingly many bulbs 313 in a second color may shine.
  • the lighting means 41 of the emergency button 10 are driven in an identical manner to optically represent the first delay time period.
  • the operator can actuate the delay element 332.
  • the operator turns a key in the key switch, which serves as a delay element 332.
  • An actuation of the delay element 332 is detected by the emergency button electronics unit 308, in particular the third emergency processing unit 305.
  • a corresponding message is sent via the second bus system 401 and possibly the first bus system 400.
  • the emergency button 10 receives the message.
  • the emergency button 10 terminates the first delay time period and starts with a second delay time period.
  • the second delay period e.g. B. 180 s, is longer than the first delay period.
  • the emergency button 10 initiates the unlocking of the door lock 200.
  • the second delay time period is determined in the emergency button 10 by means of the same timer used to determine the first delay time period.
  • the key of the delay element 322 need not remain rotated. Rather, a single turn of the key is sufficient to start the second delay period.
  • the second delay time period is visualized at the central escape route controller 300 and at the emergency button 10.
  • the visual representation at the central escape route control 300 is similar to the visual display at the emergency button 10.
  • fewer bulbs 41, 313 are illuminated in the same color.
  • fewer bulbs 41, 313 in a first color and increasingly many bulbs 41, 313 may shine in a second color.
  • a time lapse pattern may be repetitively added within the second delay time period, e.g. B. a circumferential color point or a circumferential color window (see description to FIG. 16, 17 ) are visually displayed.
  • the emergency electronics unit 308 detects the actuation of the termination element 333 and sends a message regarding the actuation of the termination element 333 via the second bus system 401. This causes the emergency electronics unit to initiate 308 the emergency button 10, the release not to delay, but immediately unlocking the Door lock 200 to cause.
  • the termination element 333 is non-latching. A single actuation of the termination element 333 is sufficient to complete the delay of the initiation of the unlocking.
  • the emergency button 10 can be transferred by an operation of the first control element 322 in the deactivated state.
  • the operator turns a key in the key switch, which serves as a first operating element 322.
  • Actuation of the first operating element 322 is detected by the emergency button electronics unit 308.
  • a first and a second deactivation circuit are opened or closed.
  • the opening or closing of the first deactivation circuit is detected by the first emergency processing unit 303.
  • the opening or closing of the second deactivation circuit is detected by the second emergency processing unit 304.
  • the first and the second emergency processing units 303, 304 communicate with the emergency button 10 via the second bus system 401. If the first bus system 400 is located between the emergency button 10 and the central emergency button 302, the control device 100 sends the message to the first and the second emergency processing unit 303 , 304 continue. When forwarding, the format is changed, but the content remains unchanged.
  • the activated state and the deactivated state are stored electronically in the emergency button 10.
  • the key in the first control 322 need not remain rotated during the disabled state. Rather, a single turn of the key is sufficient to disable the emergency button 10.
  • the deactivation remains until the second operating element 323 is actuated.
  • the actuation of the second operating element 323 can be detected by the emergency button electronic unit 308, in particular the third emergency processing unit 305.
  • the emergency electronics unit 308 sends a message regarding the actuation of the second operating element 323 via the second bus system 401 and optionally via the first bus system 400 to the emergency button 10, whereupon the emergency button 10 is transferred to the activated state.
  • the second control 323 is not latching. Characterized in that the activated and the deactivated state is stored in the emergency button 10, a single actuation of the second operating element 323 is sufficient to bring the emergency button 10 in the activated state.
  • the central escape route control 300 comprises a bus 341, via which the emergency electronics unit 308, in particular the third emergency processing unit 305, can detect signals of the second operating element 323, the delay element 332 and the termination element 333.
  • the emergency electronic unit 308 serves as the intelligence of the entire central escape route controller 300. Only the emergency electronic unit 308 includes microprocessors.
  • the deactivation module 320 and / or the delay module 322 may be configured processor-free.
  • the bus 341 may be configured as an I 2 C bus.
  • a second variable can be stored in the first emergency button processing unit 20 and redundantly in the second emergency button processing unit 21, in particular in the non-volatile memories.
  • the second variable can be binary. If the emergency button 10 is in the deactivated state, then the second variable is set to a deactivation value. If the emergency button 10 is in the activated state, the second variable is set to an activation value. As a result of an actuation of the first operating element 322, the second variable is set to the deactivation value. As a result of an actuation of the second operating element 323, the second variable is set to the activation value.
  • the emergency button 10 checks the value of the second variable. If the emergency button detects that the emergency button 10 is deactivated, a communication of the emergency button 10 with the door lock control 201 is prevented in order to cause an unlocking 200.
  • the first emergency processing unit 303 and the second emergency processing unit 304 mutually monitor for errors. If an error is detected, a message is sent via the second bus system 401.
  • the emergency button 10 receives the message and then transfers itself to the activated state if the emergency button 10 is in the deactivated state. For this purpose, the emergency button 10 changes the value of the second variable to the activation value.
  • the first emergency processing unit 303 and the second emergency processing unit 304 repeatedly, in particular at regular intervals, send a sign of life signal via the second bus system 401.
  • the emergency button 10 receives the sign of life signals. Leaves a sign of life signal once or several times, then the emergency button 10 is transferred to the activated state, if the emergency button 10 is in the deactivated state.
  • the emergency button 10 transfers to the activated state if the emergency button 10 is in the deactivated state.
  • the operation of the emergency button 10 in the deactivated state is displayed on the central escape route controller 300, on the watch device 301 and / or on the multi-door display device 350. If a danger situation actually exists, then the emergency button 10 can be converted by the operator into the activated state by the operator actuating the second operating element 323, or the door lock can be directly actuated by the operator for unlocking. For this purpose, the operator can actuate the central emergency button 302. Whether a hazard exists, the operator z. B. perceive via the audio and video module 510. As a result, increased security is achieved.
  • the deactivation can z. B. be made at night in a department store. Furthermore, it is conceivable to use the deactivatable emergency button 10 in a building in which people with an impaired state of mind live. Emergency buttons 10 can also be used on doors accessible to people with impaired mental state, eg. On a psychiatry or dementia ward.
  • the emergency button 10 If the emergency button 10 is actuated in the deactivated state and then the emergency button 10 is transferred to the activated state, the emergency button 10 which has been actuated in the deactivated state does not lead to unlocking of the door lock 200 even after the transfer to the activated state deactivated state, operation of the emergency button 10 remains ineffective. This is due, on the one hand, to the fact that the actuating element 11 and the switch 63 are non-latching. On the other hand, the operation of the emergency button 10 was not stored in the disabled state 10 in the disabled state. The door lock controller 201 receives no message regarding the operation of the emergency button 10 in the deactivated state. The electronic detection was therefore not transferred to the operating state. This ensures that not directly with the activation of the emergency button 10, the door lock 100 is unlocked, z. B. because long before the emergency button 10 was pressed. As a result, an increased building security is achieved.
  • the audio and video module 510 may be switched on during the first and / or the second delay time period.
  • the emergency button 10 releases the audio and video module 510 at the beginning of the first and / or second delay period.
  • the audio and video module 510 is enabled by the emergency button 10 when the emergency button 10 is operated in the disabled state.
  • the emergency button 10 communicates via the second bus system 401 and optionally via the first bus system 400 with the audio and video module 510.
  • the emergency button 10 is only deactivated when the audio and video module 510 is unlockable. If the audio and video module 510 part of the security system 1 according to the invention, then a deactivation can be omitted if the audio and video module 510 z. B. is not functional and / or the connection to the audio and video module 510 is disturbed. This does not apply if the security system 1 does not comprise an audio and video module 510, but a monitoring system separate from the security system 1 is provided in the building.
  • the emergency button 10 delays the cause of the unlocking only by the first and / or second delay time period when the audio and video module 510 is unlockable. If the audio and video module 510 part of the security system 1 according to the invention, then a delay can be omitted if the audio and video module 510 z. B. is not functional and / or the connection to the audio and video module is disturbed. This does not apply if the security system 1 does not comprise an audio and video module 510, but a monitoring system separate from the security system 1 is provided in the building.
  • FIG. 10 a further embodiment of a security system 1 according to the invention is shown.
  • the security system 1 comprises a central escape route controller 300, which operates according to the FIGS. 7 and 8th is constructed. Key buttons 500, 500 ', 1500, 1500', 2500 associated with the respective emergency buttons 10, 10 ', 1010, 1010', 2010 are not shown for the sake of clarity.
  • the central escape route controller 300 is connected to the second bus system 401. To the second bus system 401, a first subsystem 5 and a second subsystem 6 are connected.
  • the two subsystems 5, 6 each comprise a first bus system 400, 400 '.
  • Emergency buttons 10, 1010 and 10 ', 1010', 2010 'and door locks 200 and 200', 1200 ', 2200' are respectively connected to the respective first bus system 400, 400 '.
  • the first bus systems 400, 400 ' are the same bus system type, eg. B. a CAN or a DCW bus.
  • the second bus system 401 is another type of bus system, e.g. B. a LON or LAN bus.
  • the security system 1 comprises the multi-door display device 350.
  • the multi-door display device 350 may e.g. B. visually indicate which door lock 200 or 200 ', 1200', 2200 'is in the unlocked state and which door lock is in the unlocked state. With the aid of the multi-door display device 350, an operator can perform a non-safety-relevant locking and unlocking of individual door locks 200 or 200 ', 1200', 2200 'of the security system 1.
  • Each subsystem 5, 6 comprises only one control device 100, 100 '.
  • the control device 100, 100 'of the respective subsystem 5, 6 is connected to the second Bus system 401 connected.
  • the control device 100 of the first subsystem 5 is connected to the emergency buttons 10, 1010 and the door lock 200 of the first subsystem 5 via the first bus system 400.
  • the control device 100 'of the second subsystem 6, however, is integrated in a emergency button 10' of the second subsystem 6 and connected to the other emergency buttons 1010 ', 2010' and the door locks 200 ', 1200', 2200 'of the other first bus system 400'.
  • a first emergency button 10 and a second emergency button 1010 are provided. If one of the emergency buttons 10, 1010 is actuated, then the actuated emergency button 10, 1010 respectively causes an unlocking of the door lock 200.
  • a first emergency button 10 ', a second emergency button 1010' and a third emergency button 2010 ' are provided.
  • the first emergency button 10 ' is actuated, only one unlocking of the first door lock 200' is initiated.
  • the second emergency button 1010 'only one unlocking of the second door lock 1200' and upon actuation of the third emergency button 2010 'only one unlocking of the third door lock 2200' causes.
  • an inventive security system 1 z. B. without the first or the second subsystem 5, 6 be configured.
  • the only or additional subsystem z. B. one of the in the FIGS. 1 to 6 be provided described safety systems 1 according to the invention.
  • the design and functions of the emergency buttons 10, 10 ', 1010, 1010', 2010 'and the door locks 200, 200', 1200 ', 2200' are formed according to the preceding embodiments, as far as not described below in addition or deviating.
  • each of the door locks 200, 200 ', 1200', 2200 'of the security system 1 is deposited, whether an actuation of the central emergency button 302 unlocking the respective door lock 200, 200'1200', 2200 'takes place. So z. B. the door locks 200, 200 ', 2200' allow unlocking as a result of actuation of the central emergency button 302, the door lock 1200 ', however, not.
  • the central emergency button 302 is operated, the door lock controls 201 of the door locks 200, 200 ', 2200' control the respective lock mechanism 205 for unlocking. On the other hand, such a control is omitted in the door lock 1200 '.
  • the deposit as to whether the door lock 200, 200'1200 ', 2200' is unlocked as a result of actuation of the central emergency button 302 takes place when the safety system 1 is put into operation by the operator.
  • the deposit is made by the parameterization program.
  • each of the emergency buttons 10, 1010, 10 '. 1010 ', 2010' is deposited, whether upon actuation of the first operating element 322 a transfer to the deactivated state for the respective emergency button 10, 1010, 10 '. 1010 ', 2010' is allowed or not.
  • the emergency button 10, 10 ', 2010' be transferred in response to an actuation of the first control element 322 in the deactivated state, the emergency button 1010, 1010 ', however, not.
  • the emergency buttons 10, 1010, 10 '. 1010 ', 2010' of the security system 1 decide based on the deposit on the authorization for deactivation, whether the respective emergency button 10, 1010, 10 ', 1010', 2010 'transferred itself as a result of the operation of the first control element 322 in the deactivated state or Not.
  • this may be a third variable.
  • the third variable may be binary.
  • the third variable is stored in the non-volatile memory of the respective first and second emergency button processing units 20, 21 of each emergency button 10, 1010, 10 ', 1010', 2010 '. If deactivation is permitted for the respective emergency button 10, 1010, 10 ', 1010', 2010 ', the third variable assumes a first value. If deactivation is prohibited for the respective emergency button 10, 1010, 10 ', 1010', 2010 ', the third variable assumes a second value.
  • the emergency button 10, 1010, 10 ', 1010', 2010 ' checks the value of the third variable before the emergency button 10, 1010, 10', 1010 ', 2010' deactivates and deactivates only if the third variable is the first value Has.
  • the deposit whether the emergency button 10, 1010, 10 ', 1010', 2010 'should be deactivated, takes place at startup of the security system 1 by the operator. This is stored with the aid of a parameterization program.
  • each of the emergency buttons 10, 1010, 10 '. 1010 ', 2010' is deposited, whether on actuation of the delay element 332 of the respective emergency button 10, 1010, 10 '. 1010 ', 2010' the release of the emergency button 10, 1010, 10 '. 1010 ', 2010' associated door locks 200, 200 ', 1200', 2200 'delayed by a second delay period or not.
  • the second delay time is for the respective emergency buttons 10, 1010, 10 '. 1010 ', 2010' different lengths adjustable and in the security system 1, in particular in the emergency buttons 10, 1010, 10 ', 1010', 2010 ', deposited.
  • the admission of the delay by the second delay time period and, if necessary, the length of the second delay time duration can only be used for groups of emergency buttons 10, 1010, 10 '. 1010 ', 2010', which are associated with a door lock 200, 200 ', 1200', 2200 'or a door 2, 2002, 3002, be individually adjustable.
  • the setting and the deposit are made by the operator using the parameterization program.
  • the emergency button 1010, 10 ', 1010' As the emergency button 10, 2010 'in response to an actuation of the delay element 332, the release of the door locks 200 and 2200' further delay, the emergency button 1010, 10 ', 1010', however, not.
  • the length of the second delay time period for the emergency button 10 is different from the length of the second delay time period for the emergency button 2010 'selected.
  • the emergency button 10 delays from the actuation of the delay element 332 the release by that second delay time period, which is stored in the emergency button 10 . If the emergency button 2010 is' actuated and the delay element 332 is actuated within the first delay period, which is stored for the emergency button 2010 ', then the emergency button 2010' delayed from the actuation of the delay element 332 the release by the second delay time in the emergency button 2010 'and which differs from the second delay time for emergency button 10. When the emergency button 1010 is actuated, the emergency button 1010 delays the release by the first delay time period stored for the emergency button 1010.
  • the delay element 332 is actuated during the first delay time period of the emergency button 1010, then the unlocking is not delayed by a second delay time period, since this delay is not permitted for the emergency button 1010, but the emergency button 1010 immediately after the first delay time period unlocks the door lock 200 cause.
  • the emergency buttons 10 ', 1010' delay the unlocking of the associated door lock 200 'or 1200' not at all. Nottastern 10 ', 1010' has neither a first delay time nor a second one Delay time allowed. Instead of a non-admission of a delay by the first and / or the second delay time period, a time duration of 0 s can also be stored.
  • An actuation of the termination element 333 stops any delay of the unlocking.
  • the emergency buttons 10, 1010, 10 '. 1010 ', 2010' of the security system 1 decide on the basis of the deposit as to how to proceed.
  • the first and / or the second delay time period can only be selected up to a maximum, permanently predetermined time duration.
  • the operator can selectively store for which emergency button 10, 1010, 1010 ', 2010' which release condition is permitted.
  • the cancellation condition for the on-site termination is always allowed.
  • reaching the cancellation condition selectively by lapse of the predetermined time interval or reaching the cancellation condition by lapse of the predetermined time interval and subsequent operation of the identification device 312 with the door 2 closed may be selectively allowed or not.
  • the deposit as to whether the emergency button 10 can be deactivated upon actuation of the first operating element 322 determines whether the emergency button 10 should delay the release by a second delay period when the delay element 332 is actuated, the length of the first and second delay periods, the deposit of the cancellation condition, and / or the deposit, whether the door lock 200 is to be unlocked upon actuation of the central emergency button 302, can also for the security system 1 according to the embodiment of FIGS. 7 to 9 be made.
  • central escape route controllers 300, 300 ' can also be connected to the second bus system 401.
  • a central escape route control 300 for Arrangement may be provided in a guard room and a further central escape route control 300 'be provided for placement in a nurse's room.
  • the first to fourth embodiments of the security system 1 according to the invention also have a second bus system 401 and a central escape route control 300, even if the second bus system 401 and the central escape route control are not shown.
  • the control device 100 and the central escape route controller 300 are each connected to the second bus system 401.
  • the central escape route control can, as in the FIGS. 7 and 8th be formed represented.
  • embodiments of the security system 1 according to the invention are conceivable in which the first to fourth exemplary embodiments additionally comprise the missing components 301, 510 at least partially. If the security system 1 is designed for a plurality of doors, each door can be assigned an audio and video module 510.
  • the emergency buttons 1010, 2010, 3010, which do not include the control device 100, and the door locks 200, 1200, 2200, 3200 are not connected to the second bus system 401.
  • FIGS. 1 to 10 are the door locks 200, 200 ', 1200, 1200', 2200, 2200 ', 3200 part of the security system according to the invention 1.
  • the door lock controls 201 are part of the security system 1 according to the invention.
  • the door lock controls 201 are respectively connectable to the lock mechanism 205 and possibly to the door condition monitors 204, 206. Unlocking the door latch 200 in this case does not take place in the security system 1, but part of the security system 1 is that the door lock controller 201 controls the lock mechanism 205, ie, the door lock controller 201 turns on or off the electric power to the lock mechanism 205. In this case, instead of the terms “unlocking or locking the door lock” respectively "activation of the
  • Locking mechanism for locking or unlocking "be used.
  • FIGS. 11 to 13 an emergency button 10 is shown.
  • the in FIG. 11 Emergency button 10 shown is as emergency button 10, 10 ', 1010, 1010', 2010, 3010 in one of the security systems 1 of the invention FIGS. 1 to 10 can be used or used.
  • the emergency button 10 comprises the actuating element 11.
  • the actuating element 11 can move from the starting position 11 FIG. 11 is moved to the operating position 11.II, which in FIG. 11 is indicated. In FIG. 12 the actuator 11 is also in the starting position 11.I.
  • the switch 63 In the operating position 11.II, the switch 63 is actuated.
  • the switch 63 likewise changes from a first 63.I to a second position 63.II, as in FIG FIG. 12 indicated.
  • the actuator 11 After actuation, the actuator 11 returns immediately and without manual intervention in the starting position 11.I back.
  • a return means 12 designed as a spring is provided in the emergency button 10. Also, the switch 63 returns after the operation immediately and without manual intervention in the first position 63.I back.
  • the emergency button 10 comprises at least a first circuit board 60. This makes it possible to design the emergency button 10 in a compact and reliable manner.
  • the emergency button 10 has from a top 32 of a front surface 19 of the actuating element 11 in the installation direction a mounting height AH of less than 48 mm, preferably less than 45 mm, more preferably less than 43 mm.
  • the switch 63 is mounted on the first board 60.
  • the first and second circuits are interrupted on the first board 60 by the operation of the switch 63.
  • the emergency button 10 also includes a second board 61. On the second board 61, the first, the second and the third emergency button processing unit 20, 21, 22 are arranged. The arrangement of the first, second and third emergency button processing units 20, 21, 22 is independent of whether the first, second and third emergency button processing units 20, 21, 22 serve as the processing unit 103, 104, 105 of the control apparatus 100.
  • the opening of the first and second electric circuit can be detected by the first and second emergency button processing units 20, 21, respectively.
  • the first and second circuit boards 60, 61 are connected to one another via plugs 68.
  • the first and second boards 60, 61 are arranged at a fixed distance from each other.
  • bolts 69 are provided, which fastened by means of screws 70, the first and the second board 60, 61 with each other at a fixed distance from each other (s. FIG. 13 ).
  • the first and second boards 60, 61 are arranged parallel to each other.
  • the emergency button 10 includes a mounting plate 62.
  • the mounting plate 62 is also disposed at a fixed distance from the first and second circuit boards 60, 61.
  • bolts 71 are provided which connect the mounting plate 62 to the first circuit board 61 via screws 72.
  • the mounting plate 62 is used for attachment to a flush-mounted box.
  • the flush-mounted box can have a diameter of 60 mm and a depth of 41 mm.
  • the part of the emergency button 10 extending from the mounting plate 62 in the installation direction is referred to as the mounting part 73.
  • the built-in part 73 has a diameter of less than 60 mm and a depth of less than 33 mm, preferably less than 31 mm, particularly preferably less than 29 mm. This provides enough space for cables in the flush-mounted box.
  • the distance MP from a lower side of the mounting plate 62 to an upper side of the second board 62 is less than 22 mm, preferably less than 20 mm, particularly preferably less than 17 mm.
  • the mounting plate 62 can also be used for attachment to a cover element of a surface-mounted housing (not shown).
  • the abovementioned distances apply in particular to an emergency button, in which the Bluetooth module 64, unlike the representation in the figures, is fastened on an underside of the second circuit board 61.
  • the canceling action performed immediately at the emergency button 10 is performed without rotational movement of the operating member 11 and the switch 63.
  • the switch 63 is formed such that the switch 63 is free of rotation.
  • the switch 63 has a height SH of less than 20 mm, preferably less than 17 mm, particularly preferably less than 15 mm.
  • the actuating element 11 has rod-shaped guide means 35.
  • the guide means 35 are guided in guide sleeves 65.
  • the guide sleeves 65 are connected to the mounting plate 62. To achieve good guidance, one of the guide sleeves 65 extends through the first board 60.
  • the guide means 35 are arranged parallel to the switch 63.
  • the guide means 35 prevent a rotational movement of the actuating element 11 about an imaginary axis 701, which extends in the actuating direction 700.
  • the actuating element 11 is only translationally movable.
  • the actuating element 11 has an actuating means 36.
  • the actuating means 36 is in the form of a circular cylinder. This ensures that always the actuating means 36 actuates the switch 63.
  • a first and a second switching element 74, 75 of the switch are always actuated simultaneously (s. FIG. 13 ). By the first switching element 74 of the first circuit and the second switching element 75, the second circuit is opened.
  • the actuating means 36 is formed with a hollow interior 38.
  • a light source (not shown) is arranged in the switch 63. The light emitted by the light source is directed through the hollow interior 38 to the top 32 of the front surface 19 of the actuator 11 where the light passes through the actuator 11.
  • the dome 32 thus serves as Illuminier Scheme 32 of the actuating element eleventh
  • the actuating element 11 may comprise an opaque base body 33.
  • the main body 33 may be provided with an opening deviating from the illustration in the figures.
  • an unillustrated translucent, in particular translucent insert can be arranged in the opening.
  • the insert can be fixed in the opening, in particular pressed. As a result, the actuating element 11 can be produced particularly easily.
  • the front surface 19 is partially conical.
  • the Illuminier Scheme 32 forms the top of the truncated cone.
  • the Illuminier Scheme 32 projects against the actuating direction 700 from a cover 14 of the emergency button 10 out. As a result, the light leaving the illuminating area 32 is clearly visible laterally from the emergency button 10.
  • the return means 12 has a cavity 37.
  • the actuating means 36 of the actuating element 11 and the switch 36 protrude with the first and the second switching element 74, 75. This results in a space-saving arrangement.
  • the Bluetooth module 64 is disposed between the first and second boards 60, 61.
  • the Bluetooth module 64 is used for parameterization.
  • the Bluetooth module 64 is attached to a side facing away from the actuating element 11 of the second board 61. As a result, the distance of the first and the second circuit board 60, 61 can be further reduced.
  • a sabotage switch 66 is disposed on the first board 60. Due to the low construction height, an actuating extension 67 of the sabotage switch 66 is passed through the mounting plate 62. The actuating extension 67 rests directly against the cover 14 of the emergency button 10.
  • the emergency button 10 can, despite the low construction height AH, comprise the functions described above and thus be designed intelligently.
  • the above-described functions are executed by means of a program code stored in at least one of the processing units 103, 104, 105.
  • the emergency button 10 has a covering means 13.
  • the cover 13 is transparent and covers the front surface 19 of the actuator 11 from. As a result, the covering means 13 prevents the direct contact of the operating member 11 by a user.
  • the cover 13 serves as a mental obstacle for the user.
  • the cover 13 remains nondestructive in an operation of the emergency button 10.
  • the cover 13 moves at an operation of the emergency button 10 from a starting position 13.I in an operating position 13.II.
  • the actuator 11 is actuated only indirectly via the cover 13 by the user.
  • the covering means 13 is arranged undetachably in the emergency button 10. This ensures that a user can not abusive remove the cover 13.
  • the covering means 13 is firmly connected to the actuating element 11.
  • the covering means 13 extensions 27, which in FIG. 13 are shown.
  • the actuating element 11 has holes 28 through which the extensions 27 are guided and materially connected to the actuating element 11.
  • the actuating element 11 has a flange-like section 31, on which the covering means 13 is fastened.
  • the flange-like portion 31 has the holes 28.
  • the flange-like portion 31 serves as a stop of the actuating element 11 in the actuating direction 700.
  • the actuating element 11 reaches the actuating position 11.II, when the flange-like portion 31 abuts against the mounting plate 62 or on the guide sleeves 65.
  • the flange-like portion 31 serves as a stop of the actuating element 11 against the actuating direction 700.
  • the actuating element 11 reaches the starting position 11.I, when the flange-like portion 31 rests against a light guide 40.
  • the light guide 40 holds the actuator 11 against the force of the return means 12.
  • the light guide 40 has a contact surface 51.
  • the light guide 40 is fixed to the mounting plate 62. As a result, the actuator 11 is held against the force of the return means 12 even when the lid 14 is removed.
  • the light guide 40 has a flange 52, with which the light guide 40 is fixed to the mounting plate 62 (s. Fig. 17 ).
  • the light guide 40 is through the same screws 72 attached to the mounting plate 62, by which the mounting plate 62 is fixed to the first board 60.
  • the covering means 13 may be formed as an elastic film which spans the actuating element 11.
  • the distance between the actuation position 11.II and the starting position 11.I and the distance between the actuation position 13.11 and the starting position 13.I correspond to each other.
  • the cover 13 is moved back to the starting position 13.I.
  • the return means 12 transfers the covering means 13 indirectly via the actuating element 11 into the starting position 13.I.
  • the covering means 13 and the actuating element 11 each have a circular cross-section.
  • the lid 14 has a circular recess 15.
  • the covering means 13 protrudes counter to the actuating direction 700 through the recess 15.
  • the actuating element 11 protrudes through the recess 15th
  • the recess 15, the actuating element 11 and the covering means 13 have a common imaginary axis 701.
  • the recess 15, the actuator 11 and the cover 13 are arranged concentrically.
  • the covering means 13 has an actuating surface 17, which is spaced from the front surface 19 of the actuating element 11. Also, the covering means 13 has a side surface 16 which is formed spaced from the side surface 18 of the actuating element 11.
  • the transparent cover 13 can protrude far from the lid 14, while the partially opaque actuator 11 protrudes from the lid 14 only to a small extent.
  • the light guide 40 which terminates substantially flush with the lid 14, even for obliquely standing in front of the emergency button 10 user remains clearly visible.
  • the light guide deviates a maximum of ⁇ 3 mm, preferably a maximum of ⁇ 2 mm, more preferably ⁇ 1 mm from a plan conclusion with the lid 14 from.
  • the emergency button 10 is operable for the user with the flat hand.
  • the cover 13 in the operating position 13.II plan with the cover 14 or the cover 13 is in the operating position 13.II against the operating direction 700 of the cover 14 out.
  • the distance ABS corresponds to the starting position 13.1 and the actuating position 13.II at most the distance DF of a survey 30 of the actuating surface 17 to the lid 14.
  • the amount of the distance AB corresponds to the Actuating position 11.II and the starting position 11.I at most the distance DF.
  • the distance ABS and the amount of the distance AB correspond to the distance DF.
  • the emergency button 10 comprises lighting means 41.
  • the lighting means 41 serve to indicate the unlocked and locked state of the door lock 200.
  • the bulbs 41 indicate the unlocked and locked state of the associated door latch or door locks 200, 1200, 2200, 3200.
  • the lighting means 41 are arranged concentrically around the actuating element 11. For example, the unlocked state is indicated by the green light and the locked state by the red light. In particular, all bulbs 41 emit the same light to indicate the locked and unlocked states, at least if there is no danger.
  • the lighting means 41 can be controlled in at least two groups. Due to the different control z. Example, possible by the user more states of the security system 1 are displayed. Due to the additional display options, the user and / or the operator in a compact and simple way without additional display means a variety of states can be displayed. As a result, the security of the security system 1 is increased.
  • FIG. 13 are shown by the exemplary existing eight individual light sources 41 six individual light sources, of which three bulbs are provided with the reference numerals 41 a, 41 b, 41 c.
  • the individual lamps are referred to below as 41 a, 41 b, 41 c, etc.
  • Each of the individually controllable groups of lighting means 41 may comprise only a single lighting means 41 a, 41 b, 41 c, and so on.
  • each lamp 41 a, 41 b, 41 c, etc. individually controllable.
  • Each lamp 41 a, 41 b, 41 c, etc. is each formed as an RGB LED.
  • the lighting means 41 a, 41 b, 41 c, etc. are so controlled that each lamp 41 a, 41 b, 41 c, etc. can emit at least four different, preferably at least five different colors. This may be z. B. to red, blue, yellow, green and pink light act.
  • the lighting means 41 are driven by the third emergency button processing unit 22.
  • the emergency button processing unit 22 and the lighting means 41 are connected to a ring bus (not shown).
  • the lighting means 41 are arranged on the first circuit board 60.
  • the acoustic alarm transmitter 23 is arranged on the first circuit board 60.
  • the acoustic alarm generator 23 is controlled by the third emergency button processing unit 22.
  • the emergency button 10 can not indicate the unlocked state until all the emergency button 10 associated door locks 200, 1200 are in the unlocked state.
  • the unlocked state is displayed only when the entire escape door width of the two leaves 3, 4 is available for escape.
  • the emergency button 10 indicates the unlocked state already when one of the door locks 200, 1200 or all door locks of a door leaf 3, 4 are in the unlocked state.
  • the possibility of escape is displayed as early as possible when one of the door leaves 3, 4 is unlocked.
  • the options can be selected by the operator.
  • z. B. a switch (not shown) may be provided in the security system 1.
  • the lighting means 41 can indicate whether a fire alarm signal is present or whether an actuation signal has been generated.
  • the lighting means 41 can be controlled in such a way that the progression of the time delay of the unlocking is indicated by the lighting means 41 after the generation of the actuating signal. This emit z. B. increasingly less bulbs 41 light a color, especially red light.
  • an error can be represented by the lighting means 41.
  • the thus representable error may be an error of the security system 1.
  • the control device 100, the door lock control 200 or the first or the second emergency button processing unit 20, 21 of the security system 1 has been inoperable, defective, failed, deliberately switched off or removed.
  • the fault may be an error of the alarm system connected to the safety system 1 which is not ready, defective, failed, deliberately switched off or removed.
  • the optical fiber 40 includes a plurality of optical fiber portions 44 (see FIGS FIGS. 16 and 17 ). Each of the lighting means 41 a, 41 b, 41 c, etc. is assigned in each case an optical fiber region 44.
  • the light guide 40 can be thoughtfully divided into the light guide regions 44. Recesses 46 are provided between the light guide regions 44. Through the recesses 46, the light essentially remains in the light guide regions 44.
  • Each optical waveguide region 44 has a forwarding section 48.
  • the forwarding section 48 is arranged in the transmission direction 702 above the lighting means 41.
  • the transmission direction 702 takes place counter to the actuation direction 700.
  • the forwarding section 48 serves for the light conduction up to an expanding one Section 45 of the light guide portion 44.
  • the expanding portion 45 spreads in the transmission direction 702 on.
  • the expanding section 45 adjoins the forwarding section 48 in the transmission direction 702.
  • the expanding portion 45 serves to broaden the light beam of the emitted light.
  • the relaying section 48 widens less than the spreading section 45.
  • the light guide 40 is integrally formed.
  • the light guide 40 is of the same material, in particular monolithic, formed.
  • the light guide 40 is formed of translucent material.
  • the light guide regions 44 have a connection section 49.
  • the connecting section 49 adjoins the expanding section 45 in the transmission direction 702.
  • the connecting sections 49 of the optical waveguide regions 44 are integrally connected to one another in such a way that the one-piece and material-uniform optical waveguide 40 results.
  • the connecting portions may have a depth of 2 mm to 6 mm, preferably 3 mm to 5 mm, particularly preferably 3.5 mm to 4.5 mm.
  • the light of one of the lighting means 41a, 41b, 41c, etc. is almost limited to a luminous area 50a, 50b, 50c, 50d, 50e, 50f, 50g, 50h on the user-facing surface 47 of the light guide 40.
  • each optical waveguide region 44 comprises a luminous region 50a, 50b, 50c, 50d, 50e, 50f, 50g, 50h.
  • the surface 47 of the light guide 40 corresponds to a circular ring.
  • the luminous areas 50a, 50b, 50c, 50d, 50e, 50f, 50g, 50h are configured as sectors of the circular ring.
  • the associated luminous area 50 a, 50 b, 50 c, 50 d, 50 e, 50 f, 50 g, 50 h is illuminated.
  • the circular ring encloses the actuating element 11.
  • the lighting means 41 can be controlled in such a way that at least one lighting means 41a, 41b, 41c, etc., the light of one color and at least one further lighting means 41a, 41b, 41c, etc. simultaneously emits the light of a different color.
  • the luminous regions 50a, 50b, 50e, 50f can indicate light of one color
  • the luminous regions 50c, 50d, 50g and 50h indicate light of a further color.
  • the luminous areas 50a, 50b, 50e, 50f z. B. are continuously lit, the luminous areas 50c, 50d, 50g and 50h of bulbs 41 that emit flashing light, be illuminated.
  • the luminous areas 50a, 50b, 50e, 50f are illuminated by the light of a first color and the luminous areas 50c, 50d, 50g and 50h are illuminated by the light of a second color; then illuminated the light areas 50a, 50h, 50d, 50e from the light of the first color and the luminous regions 50b, 50c, 50f and 50g of the second color light; Subsequently, the luminous areas 50h, 50g, 50d, 50c illuminated by the light of the first color and the luminous areas 50a, 50b, 50e and 50f from the light of the second color, the impression of a circumferential color window arises.
  • the opposing luminous regions 50 ie the luminous regions 50, which lie on a straight line passing through the imaginary axis 701, in FIG. 14 namely 50a and 50e or 50b and 50f or 50c and 50g or 50d and 50h, are preferably illuminated in the same way, ie in the same color and the same blinking frequency.
  • the pattern is also for diagonally before the emergency button 10 standing user to imagine, even if obscured by the actuator 11, at least one of the opposing light emitting areas 50.
  • the illumination area 32 protrudes at most 10 mm, preferably at most 7 mm, particularly preferably at most 5 mm above the light guide 40.
  • the emergency button 10 may include a brightness sensor (not shown).
  • the brightness sensor measures the ambient brightness of the emergency button 10. If the ambient brightness decreases, the light intensity of the light emitted by the lighting means 41 is also reduced.
  • the Bluetooth module 64 parameters can be set via a mobile communication device, for. B. in which way the bulbs are to be controlled in which state of the security system 1.
  • the parameters include the flashing frequencies of the lighting means 41, whether a continuous or a flashing light is to be emitted, which state is to be displayed by which color.
  • the settings are stored after the parameterization in an electronic memory of the security system 1, in particular the control device 100. Also, the display of certain states for security reasons can not be selected for the operator and constantly stored in the electronic memory.
  • the operator may himself select conditions of the security system 1 that the operator wishes to display through the bulbs 41. For this purpose, colors and / or patterns can be emitted by the lighting means 41, which are not assigned to a predetermined state. For example, the operator may choose which condition the operator would like to see through blue light.
  • the parameterization via the monitoring device 301 is possible.
  • the change in the state of the door lock 200 is then displayed after the door lock controller 201 sends the state change to the control device 100 has communicated.
  • the control device 100 then controls the lighting means 41 or causes a control of the lighting means 41.
  • a plurality of initialization views are generated in succession at fixed time intervals by the lighting means 41.
  • possible enabled functions of the control device 100 are displayed.
  • the emergency buttons 10, 1010, 2010, 3010 and door locks 200, 1200, 2200, 3200 which can be integrated into the security system 1 are displayed, the status being displayed as faultless / faulty / non-existent.
  • a third initialization view displays the status of inputs and outputs.
  • the central emergency button 302 is constructed almost identical to the emergency button 10.
  • the actuating element 11 corresponds in function and structure to the emergency button actuating element 306.
  • the switch 63 corresponds to the emergency button switch 307.
  • the central emergency button 302 likewise comprises a return means corresponding to the return means 12.
  • the central emergency button 302 comprises a first and a second board and / or a mounting plate, which are constructed according to the first board 60, the second board 61 and the mounting plate 62 and interconnected.
  • the alarm device 309 and the lighting means 313 are arranged corresponding to the alarm transmitter 23 and the lighting means 41.
  • the first to third emergency processing units 303, 304, 305 are arranged.
  • the emergency button switch 307 terminates on the first board of the central emergency button 302. Upon actuation of the emergency button switch 307, a first and a second circuit are opened on the first board, which is wirelessly detectable by the first and the second emergency processing unit 303, 304. For this purpose, the first and the second board are connected via connectors.
  • the light guide of the central emergency button 302 corresponds in structure and function to the light guide 40.
  • the light source 313 can be controlled in accordance with the light source 41.
  • a covering means 13 corresponding to the covering means 13 is configured differently or is missing.
  • the lighting means 313 are not used in particular for the optical representation of a locking state of a emergency button 10.
  • the lighting means 313 are used for optical representation of the first and the second delay time period and / or for optical representation that a Aufhe abstraction is possible.
  • the safety system 1 does not necessarily have to have all the functions described in the description of at least one of the FIGS. 1 to 10 is mentioned, can perform. Rather, although in the security system 1, the functions that in the description too at least one of the FIGS. 1 to 10 are mentioned, deposited. However, to be able to perform the functions, the functions must be enabled. This is done by the control device 100 communicating with a communication module 801.
  • the communication module 801 is implemented as a smart card.
  • the communication module 801 comprises a memory in which at least one code for activating at least one function is stored.
  • the communication module 801 includes a microprocessor that serves only to encrypt the code.
  • the communication module 801 is inserted into a receptacle 77 of the control device 100 (s.
  • the communication module 801 is held mechanically and / or non-positively mechanically in the receptacle 77.
  • the communication module 801 is electrically contacted by the arrangement in the receptacle 77, so that the control device 100 can read the at least one code from the communication module 801.
  • the control device 100 and the communication module 801 are in this case wired (not shown).
  • control device 100 To read the code, the control device 100 first has to obtain access to the communication module 801 with the aid of a password. The controller 100 must decrypt the at least one code before the function can be enabled. By activating the function, the program code, with the aid of which the function is executable, is released.
  • the program code With the aid of which the function is executable, is released. If the program code is stored on the emergency button 10 and the control device 100 and the emergency button 10 are connected to each other by the first bus system 400, then the control device 100 initiates a release in the emergency button 10 via the first bus system 400 after reading the code of the communication module 801 the program code stored in the door lock control 201, the control device 100 causes after the reading of the code of the communication module 801 an activation in the door lock control 201 via the first bus system 801th
  • a code can unlock one function or several functions, in particular function blocks.
  • the parameterization program can only set parameters for the functions that were previously enabled. Only these parameters are displayed on the screen.
  • the function remains unlocked only when the code is read again from the communication module 801 repeatedly, in particular at regular time intervals.
  • predetermined, non-adjustable time intervals can be stored in the control device 100. After expiration of the predetermined time interval, the control device 100 blocks the function if the associated code could not be read out of the communication module 801. If the function is performed by the emergency button 10, which is connected to the control device 100 via the first bus system 400, the control device 100 causes the function to be disabled via the first bus system 400. When the function is performed by the door lock controller 201 connected to the controller 100 via the first bus system 400, the controller 100 causes the function to be disabled via the first bus system 400.
  • the communication module 801 is referred to below as the mother module 801.
  • the further communication module 802 is referred to below as an auxiliary module.
  • the auxiliary module 802 is designed as a chip card.
  • the auxiliary module 802 comprises a memory in which at least one code for activating the additional function is stored.
  • the auxiliary module 802 includes a microprocessor that serves only to encrypt the code.
  • the code Code3, which is stored on the auxiliary module 802, is read out by the control device 100 (see FIG. Fig. 18b ).
  • the control device 100 first has to obtain access to the auxiliary module 802 by means of a password.
  • the controller 100 must decrypt the at least one code before the function can be enabled.
  • the code Code3 of the auxiliary module 802 is stored in a memory 107 of the control device 100 (see FIG. Fig. 18c ). Thereafter, the code of the auxiliary module 802 is deleted on the auxiliary module 802 (s. Fig. 18c ).
  • the auxiliary module 802 is removed from the receptacle 77. Thereafter, the mother module 801 is inserted into the receptacle 77 (s. Fig. 18d ).
  • the code of the auxiliary module 802 is stored on the mother module 801 (see FIG. Fig. 18d ).
  • the code is deleted from the memory of the controller 100 (see FIG. Fig. 18d ). The additional function will be unlocked.
  • a mother module 801 the code is not stored in the control device 100 (see FIG. Fig. 18a, d ).
  • the code is not deleted. Rather, the mother module 801 serves for permanent placement in the receptacle 77.
  • the codes Code1, Code2, Code3 stored on the mother module 801 become read out repeatedly.
  • the control device 100 decides on the basis of an identifier K801, K802 of the communication module 801, 802, whether it is a mother module 801 or an auxiliary module 802.
  • the identifier K801, K802 is electronically stored in particular on the mother module 801 and the auxiliary module 802.
  • the identifier K801 of the mother module 801 differs from the identifier K802 of the auxiliary module 802.
  • the insertion and removal from the receptacle 77 takes place manually.
  • the remaining processes are automatic.
  • the insertion and removal from the receptacle 77 may be reserved to an operator.
  • the receptacle 77 is arranged inaccessible to an unauthorized user.
  • the sabotage switch 66 is actuated in an unauthorized attempt to get to the recording.
  • the recording can between the first board 60 and the second board 61, z. B. on an underside of the first board 60 may be arranged.
  • a mother module 801 In order for the security system 1 to function, a mother module 801 must be arranged in a receptacle 77 of the security system 1. So that the security system 1 remains functional for longer than the predetermined time interval, the mother module 801 must remain in the receptacle 77.
  • Each emergency button 10, 10 ', 1010, 1010', 2010, 2010 ', 3010 comprises a receptacle 77. Exactly one parent module 801 is necessary and provided for each first bus system 400, 400' of the security system 1. Only when the mother module 801 is inserted into the receptacle of a emergency button 10, 10 ', 1010, 1010', 2010, 2010 ', 3010, the emergency button 10, 10', 1010, 1010 ', 2010, 2010', 3010 simultaneously serves as control device 100 for the corresponding first bus system 400, 400 '.
  • control device 100 is to be formed separately from the emergency buttons 10, 10 ', 1010, 1010', 2010, 2010 ', 3010 and the door locks 200, 200', 1200, 1200 ', 2200, 2200', 3200, then a mother module is formed 801 inserted into a receptacle 77 of the processing electronics 101.
  • the processing electronics 101 are able to perform the functions of the control device 100.
  • the security system 1 comprises a plurality of subsystems 5, 6 and thus a plurality of first bus systems 400, 400 ', the security system 1 comprises exactly the same number of parent modules 801, 801' as there are subsystems 5, 6 (see FIG. FIG. 10 ).
  • the emergency button 10 ' which communicates with the mother module 801', and the processing electronics 101 of the control device 100 FIG. 10 that communicates with the mother module 801 are also provided to be connected to the second bus system 401.
  • the parent module 801 'of the second subsystem 6 may include a code for selectively associating the door locks 200', 1200 ', 2200' with the emergency buttons 10 ', 1010', 2010 '.
  • the code for selective assignment of door locks to emergency buttons on the mother module 801 for the subsystem 5 is not necessary.
  • the communication module 801, 801 ', 802 may have a gap 803, through which a particular self-adhesive tape is guided.
  • the self-adhesive tape is used for manually removing the communication module 801, 801 ', 802 from the receptacle 77.
  • the self-adhesive tape comprises information about the functions that can be unlocked by the codes stored on the respective communication module 801, 801', 802.
  • the information may be a color code, a QR code and / or a bar code.
  • the communication module 801, 801 ', 802 may be formed as a smart card with a flexible portion. Part of the exception 77 outstanding part of the chip card can with the information, i. H. the color code, the QR code and / or the bar code be provided.
  • mother module 801 can be used again in a receptacle 77 of another security system 1 according to the invention.

Landscapes

  • Business, Economics & Management (AREA)
  • Emergency Management (AREA)
  • Lock And Its Accessories (AREA)

Abstract

Die Erfindung betrifft ein Sicherheitssystem (1), insbesondere zur Fluchtwegsicherung, mit zumindest einem Auslöseelement (10), insbesondere einem Nottaster (10), wobei das Auslöseelement (10) zur Entriegelung zumindest eines Verriegelungsmechanismus (205) einer Türverriegelung (200) betätigbar ist, mit einer zentralen Fluchtwegsteuerung (300), wobei die zentrale Fluchtwegsteuerung (300) einen zentralen Notfalltaster (302) umfasst, wobei der zentrale Notfalltaster (302) zur Entriegelung des zumindest einen Verriegelungsmechanismus (205) betätigbar ist. Erfindungsgemäß ist vorgesehen, dass die zentrale Fluchtwegsteuerung (300) zumindest ein manuell bedienbares Element (322, 332) zum Verzögern und/oder Verhindern einer Ansteuerung des Verriegelungsmechanismus (205) zur Entriegelung in Folge einer Betätigung des Auslöseelements (10) umfasst.

Description

  • Die Erfindung betrifft ein Sicherheitssystem, insbesondere zur Fluchtwegsicherung, mit mindestens einem Auslöseelement, insbesondere einem Nottaster, wobei das Auslöseelement zur Entriegelung zumindest eines Verriegelungsmechanismus einer Türverriegelung betätigbar ist. Das Sicherheitssystem umfasst eine zentrale Fluchtwegsteuerung, wobei die zentrale Fluchtwegsteuerung einen zentralen Notfalltaster umfasst. Der zentrale Notfalltaster ist zur Entriegelung des zumindest einen Verriegelungsmechanismus betätigbar, gemäß dem Oberbegriff des unabhängigen Anspruchs 1.
  • Sicherheitssysteme zur Fluchtwegsicherung sind bekannt. Die Sicherheitssysteme umfassen zumindest einen Nottaster und eine Türverriegelung mit einem Verriegelungsmechanismus. Wird das Betätigungselement des Nottasters betätigt, so wird die Türverriegelung entriegelt und der Fluchtweg freigegeben. Ferner ist bekannt, einen zentralen Notfalltaster vorzusehen, durch den von einem entfernten Ort aus, z. B. aus einem Wachraum, im Gefahrenfall die Türverriegelung entriegelt werden kann. Offen ist hierbei, auf welche Art und Weise weitere Funktionalitäten in die zentrale Fluchtwegsteuerung integriert werden können.
  • Es ist die Aufgabe der Erfindung, ein Sicherheitssystem anzugeben, das insbesondere weitere Funktionalitäten in einer zentralen Fluchtwegsteuerung besonders auf einfache Art und/oder besonders benutzerfreundlich zur Verfügung stellt.
  • Diese Aufgabe wird durch ein Sicherheitssystem gemäß dem unabhängigen Anspruch 1 gelöst. Vorteilhafte Weiterbildungen des Sicherheitssystems sind in den abhängigen Vorrichtungsansprüchen, der Beschreibung und in den Figuren angegeben.
  • Die zuvor hergeleitete und aufgezeigte Aufgabe ist ausgehend von dem eingangs beschriebenen Sicherheitssystem dadurch gelöst, dass die zentrale Fluchtwegsteuerung zumindest ein manuell bedienbares Element zum Verzögern und/oder Verhindern einer Ansteuerung des Verriegelungsmechanismus zur Entriegelung in Folge einer Betätigung des Auslöseelements umfasst.
  • Die zentrale Fluchtwegsteuerung ist dafür vorgesehen, entfernt von dem Auslöseelement und/oder der Türverriegelung angeordnet zu werden. Insbesondere ist die zentrale Fluchtwegsicherung dazu vorgesehen, in einem Wachraum angeordnet zu werden. In dem Wachraum kann sich auch eine Wachvorrichtung, z. B, ein Monitor oder ein Personal Computer zur Überwachung befinden. Dadurch, dass ein weiteres manuell bedienbares Element in der zentralen Fluchtwegsteuerung integriert ist, kann die Funktionalität der zentralen Fluchtwegsteuerung erhöht werden.
  • Im Folgenden wird zwischen einem Benutzer und einem Bediener unterschieden. Ein Benutzer kann jede Person sein, die das Sicherheitssystem benutzt. Ein Benutzer kann z. B. ein Gast sein, der durch die durch das Sicherheitssystem gesicherte Tür fliehen will. Ein Bediener dient zur Bedienung des Sicherheitssystems. Der Bediener hat Zugang zu der Wachvorrichtung des Sicherheitssystems und/oder kann sich gegenüber dem Sicherheitssystem authentifizieren, insbesondere um das Sicherheitssystem zu bedienen.
  • Ist das Auslöseelement vor Ort betätigt worden, so kann das manuell bedienbare Element insbesondere eine Ansteuerung des Verriegelungsmechanismus verzögern. Hierdurch hat ein Bediener Zeit zur überprüfen, ob wirklich ein Gefahrenfall vorliegt oder ob ein Benutzer das Auslöseelement betätigt hat, um unberechtigter Weise in oder aus dem Raum, den die Türverriegelung verriegelt, zu gelangen. An der zentralen Fluchtwegsteuerung, insbesondere an dem manuell bedienbaren Element, kann eine Verzögerungshandlung zur Verzögerung der Ansteuerung des Verriegelungsmechanismus durchführbar sein. Hierdurch wird eine Ansteuerung des Verriegelungsmechanismus zur Entriegelung nach einer Betätigung des Auslöseelements verzögert. Die Verzögerungshandlung umfasst insbesondere eine Authentifizierung des Bedieners. Die Verzögerungshandlung umfasst eine Bedienung des manuell bedienbaren Elements zum Verzögern einer Ansteuerung des Verriegelungsmechanismus zur Entriegelung. Insbesondere kann die Verzögerungshandlung einer Bedienung des manuell bedienbaren Elements zum Verzögern einer Ansteuerung des Verriegelungsmechanismus zur Entriegelung entsprechen.
  • Zusätzlich oder alternativ kann ein manuell bedienbares Element in der zentralen Fluchtwegsteuerung vorgesehen sein, das eine Ansteuerung des Verriegelungsmechanismus zur Entriegelung in Folge einer Betätigung des Auslöseelements verhindert. Insbesondere verhindert das manuell bedienbare Element die Ansteuerung des Verriegelungsmechanismus dadurch, dass das Auslöseelement durch das manuell bedienbare Element von einem aktivierten Zustand in einen deaktivierten Zustand überführbar ist. In dem deaktivierten Zustand unterbleibt in Folge einer Betätigung des Auslöseelements eine Ansteuerung eines Verriegelungsmechanismus zur Entriegelung. In dem aktivierten Zustand des Auslöseelements hingegen findet in Folge einer Betätigung des Auslöseelements eine Ansteuerung des Verriegelungsmechanismus zur Entriegelung statt, wenn auch insbesondere eine Verzögerung der Ansteuerung des Verriegelungsmechanismus möglich ist. Die Deaktivierung ist zeitlich unabhängig von der Betätigung des Auslöseelements. Z. B. kann für die Nacht jeweils das Auslöseelement deaktiviert werden.
  • An der zentralen Fluchtwegsteuerung, insbesondere an dem manuell bedienbaren Element, kann eine Deaktivierungshandlung zur Deaktivierung des Auslöseelements durchführbar sein. Hierdurch wird eine Ansteuerung des Verriegelungsmechanismus zur Entriegelung nach einer Betätigung des Auslöseelements verhindert. Die Deaktivierungshandlung umfasst insbesondere eine Authentifizierung des Bedieners. Die Deaktivierungshandlung umfasst eine Bedienung des manuell bedienbaren Elements zum Verhindern einer Ansteuerung des Verriegelungsmechanismus zur Entriegelung. Eine Bedienung des manuell bedienbaren Elements zum Verhindern einer Ansteuerung des Verriegelungsmechanismus zur Entriegelung kann insbesondere der Deaktivierungshandlung entsprechen.
  • Das Sicherheitssystem kann den Verriegelungsmechanismus umfassen.
  • Der Verriegelungsmechanismus kann z. B. elektromechanisch oder rein elektromagnetisch ausgebildet sein. Der Verriegelungsmechanismus umfasst z. B. zumindest eine Spule. Eine Ansteuerung des Verriegelungsmechanismus zur Verriegelung oder Entriegelung kann insbesondere in einem Ab- oder Anschalten einer elektrischen Stromversorgung realisiert sein. Die elektrische Stromversorgung kann zur Versorgung der Spule mit elektrischem Strom dienen.
  • Ein elektromagnetischer Verriegelungsmechanismus ist beispielhaft in der DE100 50 111 C1 beschrieben. Im entriegelten Zustand wirken z. B. keine magnetischen Kräfte auf die Tür. In dem verriegelten Zustand wirken z. B. magnetische Kräfte auf eine Tür.
  • Ein elektromechanischer Verriegelungsmechanismus weist im verriegelten Zustand eine mechanische Verbindung zur Tür auf. Im entriegelten Zustand ist die mechanische Verbindung aufhebbar oder aufgehoben.
  • So kann der elektromechanische Verriegelungsmechanismus z. B. ein Riegelelement, d. h. einen Riegel oder eine Türfalle, aufweisen, das sich in dem entriegelten Zustand der Türverriegelung in einer zurückgezogenen Position befindet. In der zurückgezogenen Position befindet sich das Riegelelement außer Eingriff mit der Tür. In dem verriegelten Zustand befindet sich das Riegelelement im Eingriff mit der Tür. In einer weiteren Alternative eines elektromechanischen Verriegelungsmechanismus ist der Verriegelungsmechanismus nach Art eines Türöffners aufgebaut. D. h. der Verriegelungsmechanismus umfasst ein Fallenelement. Im verriegelten Zustand der Türverriegelung befindet sich eine Türfalle der Tür im Eingriff mit dem Verriegelungsmechanismus. Im entriegelten Zustand gibt das Fallenelement die Türfalle derart frei, dass die Türfalle, insbesondere durch Druck auf die Tür, außer Eingriff mit dem Verriegelungsmechanismus gelangen kann.
  • Bevorzugt führt ein Abschalten der elektrischen Stromversorgung zu einem entriegelten Zustand der Türverriegelung. Somit wird die Ansteuerung des Verriegelungsmechanismus zur Entriegelung der Türverriegelung durch ein Abschalten der elektrischen Stromversorgung realisiert. Bevorzugt führt ein Anschalten der elektrischen Stromversorgung zu einem verriegelten Zustand der Türverriegelung. Somit wird die Ansteuerung des Verriegelungsmechanismus zur Verriegelung durch ein Anschalten der elektrischen Stromversorgung realisiert.
  • Das Sicherheitssystem kann alternativ ohne den Verriegelungsmechanismus ausgebildet sein. In diesem Fall steuert das Sicherheitssystem den Verriegelungsmechanismus lediglich an. Z. B. schaltet das Sicherheitssystem die elektrische Stromversorgung für den Verriegelungsmechanismus an oder ab oder veranlasst ein An- oder Abschalten der elektrischen Stromversorgung.
  • Eine "Ansteuerung zur Verriegelung oder Entriegelung" liegt auch dann vor, wenn das Sicherheitssystem eine Rückmeldung über den Zustand des Verriegelungsmechanismus erhält. Eine "Ansteuerung zur Verriegelung oder Entriegelung" liegt auch dann vor, wenn, wie durch die Rückmeldung detektiert, der Verriegelungsmechanismus nicht dem Soll-Zustand entspricht und daher ein Alarm ausgegeben wird und/oder ein erneuter Versuch unternommen wird, den Soll-Zustand zu erreichen.
  • Das Sicherheitssystem kann eine Türverriegelungssteuerung umfassen. Ist eine Türverriegelungssteuerung vorgesehen, so steuert bevorzugt die Türverriegelungssteuerung den Verriegelungsmechanismus an. Hierzu kann die Türverriegelungssteuerung die elektrische Stromversorgung für den Verriegelungsmechanismus an- und abschalten.
  • Das Sicherheitssystem kann die Türverriegelungssteuerung, nicht jedoch den Verriegelungsmechanismus umfassen. Die Türverrieglungssteuerung ist in diesem Fall als Türverriegelungsadapter ausgebildet. Der Türverriegelungsadapter dient dazu, das erfindungsgemäße Sicherheitssystem bei schon montierten Verriegelungsmechanismen einzusetzen.
  • Die Türverriegelung umfasst den Verriegelungsmechanismus und, falls vorhanden, die Türverriegelungssteuerung. Besonders bevorzugt umfasst das Sicherheitssystem die Türverriegelung.
  • Das Sicherheitssystem dient insbesondere zur Fluchtwegsicherung. Das Sicherheitssystem dient somit zur Freigabe des Fluchtwegs. D. h. die Betätigung des Betätigungselements führt ohne eine Authentifizierung des Benutzers zu einer Entriegelung. Die Entriegelung kann unmittelbar oder zeitverzögert erfolgen.
  • Das Auslöseelement kann ein manuell betätigbares Betätigungselement zur Betätigung umfassen. Durch die Betätigung des Betätigungselements kann zumindest ein Betätigungssignal erzeugbar sein. In Folge der Erzeugung des Betätigungssignals kann der Verriegelungsmechanismus zur Entriegelung angesteuert werden.
  • Das Auslöseelement ist bevorzugt als ein Nottaster ausgebildet. In diesem Fall entspricht das Betätigungselement dem Betätigungselement des Nottasters. Alternativ kann das Auslöseelement als eine Panikstangenbaugruppe ausgebildet sein. Das Betätigungselement ist in diesem Fall als Panikstange ausgebildet. Das Auslöseelement kann als eine Beschlagbaugruppe ausgebildet sein. In diesem Fall ist das Betätigungselement z. B. als ein Türgriff ausgebildet.
  • Bevorzugt sind die Türverriegelungssteuerung und das Auslöseelement mit einem ersten Bussystem verbunden. Unter einer Verbindung mit einem Bussystem wird im Folgenden eine unmittelbare Verbindung verstanden, so dass eine mit dem Bussystem verbundene Komponente als Teilnehmer des Bussystems mit einer eigenen Busadresse anzusehen ist. Die Türverriegelungssteuerung und das Auslöseelement sind über das erste Bussystem miteinander verbunden.
  • Das Auslöseelement kann direkt den Verriegelungsmechanismus zur Entriegelung ansteuern. Alternativ und besonders bevorzugt veranlasst das Auslöseelement eine Ansteuerung des Verriegelungsmechanismus zur Entriegelung. Unter dem Veranlassen einer Ansteuerung wird insbesondere das Senden einer Nachricht, z. B. über das erste Bussystem, verstanden, die eine Information und/oder einen Befehl enthält, die den unmittelbaren oder mittelbaren Empfänger der Nachricht veranlasst, die Ansteuerung vorzunehmen. Der Sender der Nachricht initiiert die Ansteuerung. Somit wird unter Veranlassen einer Ansteuerung eine indirekte Ansteuerung verstanden. So kann z. B. das Auslöseelement eine Nachricht über das erste Bussystem an die Türverriegelungssteuerung senden, woraufhin die Türverriegelungssteuerung den Verriegelungsmechanismus zur Entriegelung ansteuert. Das Auslöseelement kann insbesondere zeitverzögert die Entriegelung des Verriegelungsmechanismus veranlassen.
  • Das manuell bedienbare Element, das eine Ansteuerung des Verriegelungsmechanismus in Folge der Betätigung des Auslöseelements verzögert, kann als ein Verzögerungselement ausgebildet sein. In Folge einer Betätigung des Auslöseelements kann die Ansteuerung des Verriegelungsmechanismus zur Entriegelung um eine erste Verzögerungszeitdauer verzögerbar sein. Eine Bedienung des Verzögerungselements innerhalb der ersten Verzögerungszeitdauer bewirkt eine Verlängerung der Verzögerung eines Ansteuerns des Verriegelungsmechanismus.
  • Eine Bedienung des Verzögerungselements kann eine Authentifizierung, insbesondere eine Eingabe eines Codes, eine kabellose oder kabelgebundene Übertragung eines Codes, ein Erkennen eines Schlüssels durch Drehung, ein Erkennen von personengebundenen Merkmalen, wie Fingerabdruck oder Iris, umfassen. Eine manuelle Bedienung kann demnach durch einen physischen Kontakt oder auch kontaktlos erfolgen. Das Verzögerungselement kann beispielsweise als Keypad, als Schlüsseltaster, als Fingerprintsensor oder als Leser ausgebildet sein.
  • Bevorzugt umfasst die zentrale Fluchtwegsteuerung ein Beendigungselement zum Beenden der Verzögerung. Wird das Beendigungselement bedient, so wird die Verzögerung beendet und der Verriegelungsmechanismus wird unmittelbar zur Entriegelung angesteuert. Zur Bedienung des Beendigungselements kann es nicht notwendig sein, dass eine Authentifizierung erfolgt. So kann das Beendigungselement z. B. als Taster ausgebildet sein.
  • Das manuell bedienbare Element, das eine Ansteuerung des Verriegelungsmechanismus in Folge der Betätigung des Auslöseelements verhindert, kann als ein erstes Bedienelement ausgestaltet sein. Das erste Bedienelement dient zur Deaktivierung des Auslöseelements. Das Auslöseelement kann durch eine Bedienung des ersten Bedienelements in den deaktivierten Zustand überführbar sein, sofern sich das Auslöseelement in dem aktivierten Zustand befindet.
  • Eine Bedienung des ersten Bedienelements kann eine Authentifizierung, insbesondere eine Eingabe eines Codes, eine kabellose oder kabelgebundene Übertragung eines Codes, ein Erkennen eines Schlüssels durch Drehung, ein Erkennen von personengebundenen Merkmalen, wie Fingerabdruck oder Iris, umfassen. Das erste Bedienelement kann beispielsweise als Keypad, als Schlüsseltaster, als Fingerprintsensor oder als Leser ausgebildet sein.
  • Die zentrale Fluchtwegsteuerung kann ein zweites Bedienelement umfassen. Das Auslöseelement kann durch eine Bedienung des zweiten Bedienelements in den aktivierten Zustand überführbar sein, sofern sich das Auslöseelement in dem deaktivierten Zustand befindet. Zur Bedienung des zweiten Bedienelements kann es nicht notwendig sein, dass eine Authentifizierung erfolgt. So kann das zweite Bedienelement z. B. als Taster ausgebildet sein.
  • Die zentrale Fluchtwegsicherung umfasst zudem den zentralen Notfalltaster. Wird der zentrale Notfalltaster betätigt, so wird der Verriegelungsmechanismus zur Entriegelung angesteuert. Der Vorgang, dass in Folge der Betätigung des zentralen Notfalltasters der Verriegelungsmechanismus zur Entriegelung angesteuert wird, erfolgt Ein-Fehler-sicher und ist somit für den Gefahrenfall geeignet.
  • Die zentrale Fluchtwegsteuerung kann eine Identifizierungsvorrichtung umfassen. Die Identifizierungsvorrichtung kann dazu dienen, nach der Betätigung des zentralen Notfalltasters eine Ansteuerung des Verriegelungsmechanismus zur Verriegelung zu veranlassen. Somit kann die Identifizierungsvorrichtung für eine Verriegelungshandlung, nämlich das Veranlassen der Ansteuerung des Verrieglungsmechanismus zur Verrieglung nach der Betätigung des zentralen Notfalltasters, zur Verfügung stehen. Ist der zentrale Notfalltaster betätigt worden, so ist, insbesondere durch die Türverriegelungssteuerung, bis zum Vorliegen einer Aufhebebedingung elektronisch verhindert, dass der Verriegelungsmechanismus der Türverriegelung zur Verriegelung ansteuerbar ist. Die Aufhebebedingung kann durch eine Bedienung der Identifizierungsvorrichtung erreicht werden.
  • Die Bedienung der Identifizierungsvorrichtung kann eine Authentifizierung, insbesondere eine Eingabe eines Codes, ein kabellose oder kabelgebundene Übertragung eines Codes, ein Erkennen eines Schlüssels durch Drehung, ein Erkennen von personengebundenen Merkmalen, wie Fingerabdruck oder Iris, umfassen. Z. B. kann die zentrale Fluchtwegsteuerung ein Keypad, einen Schlüsseltaster, einen Fingerprintsensor oder einen Leser als Identifizierungsvorrichtung umfassen.
  • Ist sowohl eine Verzögerung der Ansteuerung des Verriegelungsmechanismus als auch eine Verhinderung der Ansteuerung des Verriegelungsmechanismus an der zentralen Fluchtwegsteuerung vorgesehen, so kann es demnach sein, dass die zentrale Fluchtwegsteuerung zwei manuell bedienbare Elemente, nämlich das Verzögerungselement und das erste Bedienelement, umfasst.
  • Es ist denkbar, dass die Fluchtwegsteuerung ein integratives Bedienelement umfasst. Die Bedienung des integrativen Bedienelements kann eine Authentifizierung, insbesondere eine Eingabe eines Codes, eine kabellose oder kabelgebundene Übertragung eines Codes, ein Erkennen eines Schlüssels durch Drehung, ein Erkennen von personengebundenen Merkmalen, wie Fingerabdruck oder Iris, umfassen. Z. B. kann die zentrale Fluchtwegsteuerung ein Keypad, einen Schlüsseltaster, einen Fingerprintsensor oder einen Leser als Identifizierungsvorrichtung umfassen. Das integrative Bedienelement kann zur Authentifizierung eines Bedieners bei zumindest zwei der folgenden Handlungen, ausgewählt aus der Verzögerungshandlung, der Deaktivierungshandlung und der Verriegelungshandlung, dienen. Das integrative Bedienelement beispielsweise für die Verzögerungshandlung als auch für die Deaktivierungshandlung vorgesehen sein. So kann das integrative Bedienelement z. B. als manuell bedienbares Element zur Verzögerung der Ansteuerung des Verriegelungsmechanismus als auch zur Deaktivierung des Auslöseelements dienen. Damit für das Sicherheitssystem, insbesondere für die zentrale Fluchtwegsteuerung unterscheidbar ist, ob eine Verzögerung oder eine Deaktivierung erfolgen soll, kann insbesondere zeitgleich eine weitere Bedienerhandlung, z. B. die Betätigung des Beendigungselements zum Auslösen der Verzögerung oder eine Betätigung des zweiten Bedienelements zum Auslösen der Deaktivierung, notwendig sein. Ebenfalls ist es denkbar, dass das integrative Bedienelement zum Erreichen der Aufhebebedingung dient.
  • So kann die Aufhebebedingung durch eine Betätigung des integrativen Bedienelements und einer insbesondere zeitgleichen weiteren Handlung, z. B. die Betätigung des zentralen Notfalltasters, erfolgen. Eine separate Identifizierungsvorrichtung kann somit entfallen.
  • Die Deaktivierungshandlung kann die Betätigung des ersten Bedienelements umfassen, insbesondere der Betätigung des ersten Bedienelements entsprechen. Die Deaktivierungshandlung kann alternativ die Betätigung des integrativen Bedienelements und eine weitere Betätigung, z. B. des zweiten Bedienelements, umfassen.
  • An der zentralen Fluchtwegsteuerung kann eine Aktivierungshandlung zur Aktivierung des Auslöseelements durchführbar sein. Die Aktivierungshandlung kann insbesondere der Betätigung des zweiten Bedienelements entsprechen.
  • Die Verzögerungshandlung kann die Betätigung des Verzögerungselements umfassen, insbesondere der Betätigung des Verzögerungselements entsprechen. Die Verzögerungshandlung kann alternativ die Betätigung des integrativen Bedienelements und eine weitere Betätigung, z. B. des Beendigungselements, umfassen.
  • An der zentralen Fluchtwegsteuerung kann eine Beendigungshandlung zum Beenden der Verzögerung der Ansteuerung des Verriegelungsmechanismus durchführbar sein. Die Aktivierungshandlung kann insbesondere der Betätigung des Beendigungselements entsprechen.Ein Authentifizierungsmittel kann einsetzbar sein, um die Deaktivierungshandlung und/oder die Verzögerungshandlung und/oder die Verriegelungshandlung durchzuführen. Unter einem Authentifizierungsmittel wird im Folgenden ein mechanischer Schlüssel, eine elektro-mechanischer Schlüssel, ein mobiles Codespeicherndes Gerät, z. B. eine Codekarte oder ein Mobiltelephon, ein Code, ein biometrisches Merkmal oder dergleichen verstanden. Das erfindungsgemäße Sicherheitssystem kann das Authentifizierungsmittel umfassen. Das Sicherheitssystem kann alternativ zur Zusammenwirkung mit dem Authentifizierungsmittel ausgebildet sein.
  • Es ist denkbar, dass sich das passende Authentifizierungsmittel zur Durchführung der Deaktivierungshandlung und zur Durchführung der Verzögerungshandlung unterscheiden. Es ist denkbar, dass das Sicherheitssystem derart ausgebildet ist, dass sich das passende Authentifizierungsmittel zur Durchführung der Deaktivierungshandlung und zur Durchführung der Verriegelungshandlung unterscheiden. Es ist denkbar, dass das Sicherheitssystem derart ausgebildet ist, dass sich das passende Authentifizierungsmittel zur Durchführung der Verzögerungshandlung und zur Durchführung der Verriegelungshandlung unterscheiden. Z. B. können sich das passende Authentifizierungsmittel an dem Verzögerungselement und an dem ersten Bedienelement voneinander unterscheiden. Das passende Authentifizierungsmittel an dem Verzögerungselement und an der Identifizierungsvorrichtung können sich voneinander unterscheiden. Zusätzlich oder alternativ kann sich das passende Authentifizierungsmittel an dem ersten Bedienelement und an der Identifizierungsvorrichtung voneinander unterscheiden. Besonders bevorzugt unterscheiden sich das passende Authentifizierungsmittel an dem Verzögerungselement, dem ersten Bedienelement und an der Identifizierungsvorrichtung voneinander. Beispielsweise wird jeweils ein unterschiedlicher Schlüssel, eine unterschiedliche Codekarte oder ein unterschiedlicher Code benötigt.
  • Besonders bevorzugt sind die Authentifizierungsmittel in der Art eines Masterkeysystems ausgebildet. So kann es sein, dass an der zentralen Fluchtwegsteuerung eine Verzögerungshandlung zur Verzögerung der Ansteuerung des Verriegelungsmechanismus und eine Deaktivierungshandlung zur Deaktivierung des Auslöseelements durchführbar ist, wobei mittels eines ersten Authentifizierungsmittels sowohl die Verzögerungshandlung als auch die Deaktivierungshandlung durchführbar ist, wobei mittels eines zweiten Authentifizierungsmittels nur eine der Handlungen, ausgewählt aus der Verzögerungshandlung und der Deaktivierungshandlung, durchführbar ist.
  • Es kann sein, dass mittels einem ersten Authentifizierungsmittel Authentifizierungen für eine erste Anzahl an Handlungen, ausgewählt aus der Verzögerungshandlung, der Deaktivierungshandlung und/oder der Verriegelungshandlung, möglich sind. Z. B. kann mit dem ersten Authentifizierungsmittel Authentifizierungen an einer ersten Anzahl von Elementen, ausgewählt aus dem Verzögerungselement, ersten Bedienelement und/oder der Identifizierungsvorrichtung, möglich sein. Hingegen kann mit einem zweiten Authentifizierungsmittel Authentifizierungen für eine zweite Anzahl an Handlungen, ausgewählt aus der Verzögerungshandlung, der Deaktivierungshandlung und/oder der Verriegelungshandlung, möglich sein. Z. B. kann mit dem zweiten Authentifzierungsmittel Authentifizierungen an einer zweiten Anzahl von Elementen, ausgewählt aus dem Verzögerungselement, erstem Bedienelement und/oder der Identifizierungsvorrichtung, möglich sind. Die zweite Anzahl kann geringer sein als die erste Anzahl. Die zweite Anzahl kann auch eins betragen.
  • Beispielsweise kann mittels dem ersten Authentifzierungsmittel, z. B. mit einem ersten mechanischen Schlüssel, sowohl die Verzögerungshandlung, als auch die Deaktivierungshandlung als auch die Verriegelungshandlung durchgeführt werden. Insbesondere kann mit dem ersten Authentifizierungsmittel sowohl die Identifizierungsvorrichtung, das erste Bedienelement und das Verzögerungselement bedient werden. Jedoch kann mittels dem zweiten Authentifizierungsmittel, z. B. einem zweiten mechanischen Schlüssel, nur die Verzögerungshandlung und/oder die Verriegelungshandlung durchgeführt werden, während mittels des zweiten Authentifizierungsmittel nicht die Deaktivierungshandlung durchgeführt werden kann. Z. B. kann mit dem zweiten Authentifzierungsmittel nur das Verzögerungselement und/oder die Identifizierungsvorrichtung bedient werden, während mit dem zweiten Authentifzierungsmittel nicht das erste Bedienelement bedient werden kann. So dürfen z. B. alle Bediener das Verzögerungselement bedienen, aber nur wenige oder nur ein Bediener darf das erste Bedienelement bedienen und die Auslöseelemente vor Ort deaktivieren.
  • Es kann sein, dass sich das Masterkeysystem nur auf zwei der Handlungen, ausgewählt aus der Verzögerungshandlung, der Deaktivierungshandlung und/oder der Verriegelungshandlung, bezieht. Die übrige Handlung ist entweder nicht Teil des Masterkeysystems oder nicht mittels der zentralen Fluchtwegsteuerung durchführbar. So ist es denkbar, dass nur zwei der Handlungen, ausgewählt aus der Verzögerungshandlung, der Deaktivierungshandlung und/oder der Verriegelungshandlung, an der zentralen Fluchtwegsteuerung mittels des ersten Authentifizierungsmittels durchführbar ist, während mittels des zweiten Authentifizierungsmittels nur eine der Handlungen durchführbar ist. Sind z. B. nur zwei der Elemente, ausgewählt aus dem Verzögerungselement, dem ersten Bedienelement und der Identifizierungsvorrichtung, in der zentralen Fluchtwegsteuerung vorhanden, so kann mit dem ersten Authentifzierungsmittel an beide Elementen Authentifzierungen möglich sein, während mit dem zweiten Authentifzierungsmittel an nur einem der beiden Elemente eine Authentifzierung möglich sein kann.
  • Rein illustrativ mögen die folgenden Beispiele dienen:
    • Ein erster elektromechanischer Schlüssel und ein zweiter elektromechanischer Schlüssel sind bei einem ersten Beispiel beide in das integrative Bedienelement einsetzbar. Erkennt die zentrale Fluchtwegsteuerung den elektronischen Code des ersten eingesetzten, elektromechanischen Schlüssels, so kann bei Betätigung des Beendigungselements eine Verzögerung der Ansteuerung des Verriegelungsmechanismus erfolgen und bei Betätigung des zweiten Bedienelements eine Deaktivierung des Auslöseelements erfolgen. Erkennt die zentrale Fluchtwegsteuerung den elektronischen Code des zweiten eingesetzten, elektromechanischen Schlüssels, so kann bei zeitgleicher Betätigung des Beendigungselements eine Verzögerung der Ansteuerung des Verriegelungsmechanismus erfolgen, jedoch bei zeitgleicher Betätigung des zweiten Bedienelements erfolgt keine Deaktivierung des Auslöseelements. Die Betätigung einer Identifizierungsvorrichtung kann z. B. hiervon unabhängig erfolgen.
  • Bei einem zweiten Beispiel sind ein erster mechanischer Schlüssel und ein zweiter mechanischer Schlüssel für die zentrale Fluchtwegsteuerung vorgesehen. Der erste mechanische Schlüssel lässt sich sowohl in dem ersten Bedienelement als auch in dem Verzögerungselement drehen. Somit kann mittels des ersten mechanischen Schlüssels sowohl die Verzögerungshandlung als auch die Deaktivierungshandlung durchgeführt werden. Der zweite mechanische Schlüssel hingegen lässt sich nur in dem Verzögerungselement drehen, nicht jedoch in dem ersten Bedienelement. Somit kann mittels des zweiten mechanischen Schlüssels nur die Verzögerungshandlung durchgeführt werden, nicht jedoch die Deaktivierungshandlung. Beispielsweise kann die Betätigung der Identifizierungsvorrichtung weder durch den ersten noch durch den zweiten mechanischen Schlüssel erfolgen, so dass die Identifizierungsvorrichtung nicht Teil des Masterkeysystems ist. Alternativ kann die Identifizierungsvorrichtung Teil des Masterkeysystems sein: So kann sich der erste mechanische Schlüssel in der Identifizierungsvorrichtung drehen und somit eine Verriegelungshandlung ermöglichen, der zweite Schlüssel hingegen nicht.
  • Bei einem dritten Beispiel fehlt an der zentralen Steuerungsvorrichtung die Möglichkeit eine Verzögerungshandlung durchzuführen oder die Durchführung der Verzögerungshandlung ist vom Masterkeysystem unabhängig. Ein Kartenleser, der kontaktlos einen Code als einer Codekarte auslesen kann, als integratives Bedienelement dient zur Deaktivierung und für die Verriegelungshandlung. Erkennt die zentrale Fluchtwegsteuerung den elektronischen Code einer ersten Codekarte, so kann bei Betätigung des zweiten Bedienelements eine Deaktivierung erfolgen und bei Betätigung des zentralen Notfalltasters kann Verriegelungshandlung erfolgen. Erkennt die zentrale Fluchtwegsteuerung den elektronischen Code einer zweiten Codekarte, so kann bei zeitgleicher Betätigung des zweiten Bedienelements eine Deaktivierung erfolgen, nicht jedoch bei zeitgleicher Betätigung des zentralen Notfalltasters eine Verriegelungshandlung. Hierzu fehlt dem Bediener der zweiten Codekarte die Berechtigung.
  • Die zentrale Fluchtwegsteuerung kann modulartig aufgebaut sein. Die zentrale Fluchtwegsteuerung kann ein Notfall-Modul umfassen. Das Notfall-Modul kann neben dem zentralen Notfalltaster die Identifizierungsvorrichtung umfassen.
  • Die zentrale Fluchtwegsteuerung kann ein Deaktivierungs-Modul umfassen. Das Deaktivierungs-Modul kann das erste Bedienelement und das zweite Bedienelement umfassen.
  • Die zentrale Fluchtwegsteuerung kann ein Verzögerungs-Modul umfassen. Das Verzögerungs-Modul kann das Verzögerungselement und das Beendigungselement umfassen.
  • Das Deaktivierungs-Modul und/oder das Verzögerungsmodul können in einem gemeinsamen Fluchtwegsteuerungsgehäuse zusammen mit dem Notfall-Modul angeordnet und insbesondere befestigt sein. Das Notfall-Modul kann eine erste Befestigungsplatte umfassen, mit der das Notfall-Modul an dem Fluchtwegsteuerungsgehäuse befestigt ist. Das Deaktivierungs-Modul kann eine zweite Befestigungsplatte umfassen, mit der das Deaktivierungs-Modul an dem Fluchtwegsteuerungsgehäuse befestigt ist. Das Verzögerungs-Modul kann eine dritte Befestigungsplatte umfassen, mit der das Verzögerungs-Modul an dem Fluchtwegsteuerungsgehäuse befestigt ist.
  • Insbesondere sind über die erste Befestigungsplatte der zentrale Notfalltaster und die Identifizierungsvorrichtung mechanisch aneinander befestigt. Insbesondere sind über die zweite Befestigungsplatte das erste und das zweite Bedienelement mechanisch aneinander befestigt. Insbesondere sind das Verzögerungselement und das Beendigungselement mittels der dritten Befestigungsplatte aneinander befestigt.
  • Das Notfall-Modul und/oder das Deaktivierungs-Modul und/oder das Verzögerungs-Modul können an verschiedenen Stellen in dem Fluchtwegsteuerungsgehäuse befestigbar sein. Bevorzugt ist die Anordnung der Module in dem Fluchtwegsteuerungsgehäuse variabel. So können die Module in unterschiedlichen Reihenfolgen nebeneinander anordbar sein. Insbesondere kann jedes Modul rechts, links oder in der Mitte anordbar sein. So kann es sein, dass das Notfall-Modul sowohl links als auch rechts von dem Deaktivierungs-Modul in dem Fleuchtwegsteuerungsgehäuse anordbar ist.
  • Bevorzugt ist es denkbar, dass neben der zentralen Fluchtwegsteuerung ein Mehrtüranzeigegerät in dem Fluchtwegsteuerungsgehäuse anordbar ist. Das Merhtüranzeigegerät und die zentralen Fluchtwegsteuerung können über ein drittes Bussystem miteinander verbunden sein. Das dritte Bussystem kann als ein CAN-Bus oder ein DCW-Bus ausgestaltet sein. Somit können die zentrale Fluchtwegsteuerung, insbesondere der zentrale Notfalltaster, und das Mehrtüranzeigegerät mit dem dritten Bussystem verbunden sein.
  • Das Fluchtwegsteuerungsgehäuse kann Befestigungsmöglichkeiten zur variablen Befestigung der Module und/oder des Mehrtüranzeigegeräts umfassen. Die Befestigungsmöglichkeiten können als Lochleiste oder als Langloch ausgebildet sein.
  • Die zentrale Fluchtwegsteuerung kann Leuchtmittel umfassen, wobei die Leuchtmittel optisch darstellen, dass durch eine Bedienung der Identifizierungsvorrichtung die Aufhebebedingung erreichbar ist. Insbesondere kann das Notfall-Modul die Leuchtmittel umfassen. Besonders bevorzugt umfasst der zentrale Notfalltaster Leuchtmittel. Die Leuchtmittel können z. B. kreisförmig um ein Notfalltasterbetätigungselement angeordnet sein.
  • Vorzugsweise ist vorgesehen, dass die Verlängerung der Verzögerung des Ansteuerns des Verriegelungsmechanismus durch die Verzögerungshandlung, insbesondere die Bedienung des Verzögerungselements, nur innerhalb der ersten Verzögerungszeitdauer erfolgt.
  • Die erste und/oder die zweite Verzögerungszeitdauer kann mehrere Sekunden umfassen. Die zweite Verzögerungszeitdauer kann länger sein als die erste Verzögerungszeitdauer. So kann z. B. die erste Verzögerungszeitdauer zwischen 3 und 8 s, die zweite Verzögerungszeitdauer zwischen 30 und 180 s betragen.
  • Die zentrale Fluchtwegsteuerung kann Leuchtmittel zur optischen Darstellung der ersten Verzögerungszeitdauer umfassen. Durch die optische Darstellung der ersten Verzögerungszeitdauer ist dem Bediener auf einfache Weise ermöglicht, zu erkennen, ob und wie lange der Bediener zum Verlängerung der Verzögerung, insbesondere durch eine Bedienung des Verzögerungselements, verbleiben.
  • Z. B. können die Leuchtmittel zur optischen Darstellung der ersten Verzögerungszeitdauer derart angesteuert werden, dass bei einem Fortschreiten der ersten Verzögerungszeitdauer zunehmend oder abnehmend viele Leuchtmittel leuchten und/oder dass bei einem Fortschreiten der ersten Verzögerungszeitdauer zunehmend oder abnehmend viele Leuchtmittel in einer ersten Farbe leuchten. Die übrigen Leuchtmittel können in einer zweiten Farbe oder gar nicht leuchten. Insbesondere kann das Notfall-Modul die Leuchtmittel umfassen. Besonders bevorzugt umfasst der zentrale Notfalltaster Leuchtmittel. Die Leuchtmittel können z. B. kreisförmig um ein Notfalltasterbetätigungselement angeordnet sein.
  • Es ist denkbar, dass durch die Verzögerungshandlung, insbesondere die Betätigung des Verzögerungselements, die Verzögerung ab der Verzögerungshandlung, insbesondere der Betätigung des Verzögerungselements, um eine zweite Verzögerungszeitdauer verlängert wird. Die zentrale Fluchtwegsteuerung kann Leuchtmittel zur optischen Darstellung der zweiten Verzögerungszeitdauer umfassen. Die Leuchtmittel können derart angesteuert werden, dass bei einem Fortschreiten der zweiten Verzögerungszeitdauer zunehmend oder abnehmend viele Leuchtmittel leuchten und/oder dass bei einem Fortschreiten der zweiten Verzögerungszeitdauer zunehmend oder abnehmend viele Leuchtmittel in einer ersten Farbe leuchten. Die übrigen Leuchtmittel können in einer zweiten Farbe oder gar nicht leuchten. Insbesondere kann das Notfall-Modul die Leuchtmittel umfassen. Besonders bevorzugt umfasst der zentrale Notfalltaster Leuchtmittel. Die Leuchtmittel können z. B. kreisförmig um ein Notfalltasterbetätigungselement angeordnet sein.
  • Bevorzugt können dieselben Leuchtmittel, die die erste Verzögerungszeitdauer optisch darstellen, die zweite Verzögerungszeitdauer optisch darstellen. Besonders bevorzugt können dieselben Leuchtmittel, die optisch anzeigen, dass durch eine Bedienung der Identifizierungsvorrichtung die Aufhebebedingung erreichbar ist, dieselben Leuchtmittel sein, die die erste und/oder zweite Verzögerungszeitdauer optisch darstellen. Hierbei kann die Darstellung der ersten und der zweiten Verzögerungszeitdauer voneinander abweichen.
  • Hierdurch bekommt der Bediener eine Rückmeldung darüber, welche Verzögerungszeitdauer abläuft. Die erste und/oder zweite Verzögerungszeitdauer kann derart darstellbar sein, dass die optische Darstellung des Zeitablaufs wiederholend durch ein Muster, das einen Zeitablauf symbolisiert, unterbrochen ist.
  • Für den Fall, dass bei Fortschreiten der ersten und/oder zweiten Verzögerungszeitdauer, abnehmend viele Leuchtmittel in einer ersten Farbe leuchten, ist es denkbar, dass die Leuchtmittel derart angesteuert werden, dass zum Ende der Verzögerungszeitdauer das letzte noch die erste Farbe emittierende Leuchtmittel die Lichtemission einstellt oder auf die zweite Farbe umstellt.
  • Für den Fall, dass bei Fortschreiten der ersten und/oder zweiten Verzögerungszeitdauer zunehmend viele Leuchtmittel in einer ersten Farbe leuchten, ist es denkbar, dass die Leuchtmittel derart angesteuert werden, dass zum Ende der Verzögerungszeitdauer das letzte noch nicht die erste Farbe emittiernde Leuchtmittel die Lichtemission der ersten Farbe beginnt oder auf eine Lichtemission der ersten Farbe umstellt.
  • Es kann sein, dass während der ersten und/oder zweiten Verzögerungszeitdauer jedes Leuchtmittel genau einmal angesteuert wird, um die Lichtemission in der ersten Farbe zu beginnen oder die Lichtemission in der ersten Farbe bis zum Ende der Verzögerungszeitdauer zu beenden. Für den Fall, dass bei Fortschreiten der Verzögerungszeitdauer abnehmend viele Leuchtmittel leuchten, kann jedes Leuchtmittel insbesondere genau einmal angesteuert werden, um eine Lichtemission in der ersten Farbe bis zum Ende der Verzögerungszeitdauer zu beenden. Für den Fall, dass bei Fortschreiten der Zeitverzögerung zunehmend viele Leuchtmittel in der ersten Farbe leuchten, kann jedes Leuchtmittel insbesondere genau einmal angesteuert werden, um eine Lichtemission in der ersten Farbe zu beginnen. Somit entspricht die Verzögerungszeitdauer einem einmaligen Durchlaufen der Leuchtmittel. Bei einer kreisförmigen Anordnung der Leuchtmittel entspricht die Verzögerungszeitdauer genau einem Kreisumlauf der Leuchtmittel. Der Benutzer erhält so eine Rückmeldung, wie weit die Verzögerungszeitdauer fortgeschritten ist. Es ist denkbar, dass jedes Leuchtmittel hierzu zu einem anderen Zeitpunkt angesteuert wird. Hierdurch wird durch jedes einzelne Leuchtmittel jeweils ein Zeitabschnitt der Zeitverzögerungsdauer dargestellt. Das einmalige Ansteuern während der Verzögerungszeitdauer zum Beginnen bzw. Beenden der Emission in der der ersten Farbe schließt nicht aus, dass jedes Leuchtmittel mehrfach angesteuert werden kann, um Licht der ersten Farbe zu emittieren, sei es, dass das Leuchtmittel blinkend Licht der ersten Farbe emittiert oder dass die Leuchtmittel kurz nacheinander zur kurzfristigen Lichtemissionsunterbrechung angesteuert werden. Im zweiten Fall entsteht während der Verzögerungszeitdauer zumindest einmal, bevorzugt mehrere Male, der Eindruck eines Downcounters, indem die Leuchtmittel nacheinander kurz ab- und dann wieder eingeschaltet werden. Somit kann die optische Darstellung der Verzögerungszeitdauer wiederholend durch ein Muster, das einen Zeitablauf symbolisiert, unterbrochen sein.
  • Alternativ zum Leuchten von zu- oder abnehmend vielen Leuchtmitteln kann die Verzögerungszeitdauer dargestellt werden, indem jeweils nacheinander, Leuchtmittel in der ersten Farbe leuchten. Insbesondere leuchtet jeweils ein Leuchtmittel in der ersten Farbe, während die übrigen Leuchtmittel in einer zweiten Farbe oder gar nicht leuchten. Besonders bevorzugt leuchtet jedes Leuchtmittel jeweils nur während eines einzigen Zeitabschnitts der Verzögerungszeitdauer in der ersten Farbe. Somit entspricht die Verzögerungszeitdauer einem einmaligen Durchlaufen der Leuchtmittel. Bei einer kreisförmigen Anordnung der Leuchtmittel entspricht die Verzögerungszeitdauer genau einem Kreisumlauf der Leuchtmittel. Der Benutzer erhält so eine Rückmeldung, wie weit die Verzögerungszeitdauer fortgeschritten ist.
  • Bevorzugt werden die Leuchtmittel während der ersten und/oder zweiten Verzögerungszeitdauer in insbesondere regelmäßigen Zeitabständen angesteuert. Somit wird die Verzögerungszeitdauer auf eine lineare Weise angezeigt.
  • Vorzugsweise ist die erste und/oder zweite Zeitverzögerungsdauer durch einen Bediener einstellbar. Insbesondere kann der Bediener die Verzögerungszeitdauer durch ein Parametrierungsprogramm einstellen. Bevorzugt wird die Ansteuerung der Leuchtmittel der eingestellten Verzögerungszeitdauer angepasst. Insbesondere werden Zeitabstände, zu denen die Leuchtmittel angesteuert werden, an die eingestellte Verzögerungszeitdauer angepasst. Besonders bevorzugt erfolgt die Anpassung derart, dass zum Ende der Verzögerungszeitdauer das letzte noch nicht das erste Licht emittierende Leuchtmittel die Lichtemission in der ersten Farbe beginnt oder letzte noch das erste Licht emittierende Leuchtmittel die Lichtemission in der ersten Farbe einstellt. Die Anpassung kann derart erfolgen, dass während der Verzögerungszeitdauer jedes Leuchtmittel genau einmal angesteuert wird, um eine Lichtemission in der ersten Farbe zu beginnen oder für die Verzögerungszeitdauer zu beenden. Die Anpassung kann derart erfolgen, dass die Ansteuerung der Leuchtmittel in insbesondere regelmäßigen Zeitabständen erfolgt.
  • Die Leuchtmittel können bevorzugt zumindest in zwei Gruppen, besonders bevorzugt einzeln ansteuerbar sein.
  • Vorzugsweise ist vorgesehen, dass die Leuchtmittel als Mehrfach-Colour-Leuchtmittel ausgebildet sind. Das heißt, dass die Leuchtmittel Licht unterschiedlicher Farben emittieren können. Die Leuchtmittel können insbesondere als Mehrfach-Colour-LED ausgebildet sein.
  • Hierbei weist jedes Leuchtmittel mehrere einzelne LEDs auf. Besonders bevorzugt sind die Leuchtmittel als RGB LEDs ausgebildet. Die unterschiedlichen Farben sind teilweise durch die gleichzeitige Lichtemission der einzelnen LED der Multi-Colour-LED erzeugbar. Hierbei können durch unterschiedliche Lichtanteile der einzelnen LEDs unterschiedliche Farben erzeugbar sein.
  • Es ist denkbar, dass die Leuchtmittel derart ansteuerbar sind, dass Licht in mindestens zwei, bevorzugt in mindestens drei, besonders bevorzugt in mindestens vier verschiedenen Farben von den Leuchtmitteln emittierbar ist. Beispielsweise können die Leuchtmittel rotes, grünes, gelbes und blaues Licht emittieren. Durch die unterschiedlichen Farben sind verschiedene Zustände des Sicherheitssystems besonders gut anzuzeigen.
  • Die Leuchtmittel können an einen Bus, insbesondere einen Ringbus, angeschlossen sein. Mittels des Busses, insbesondere des Ringbusses, kann die zentrale Fluchtwegsteuerung, insbesondere eine digitale Notfallverarbeitungseinheit des zentralen Notfalltasters, die Leuchtmittel ansteuern.
  • Vorzugsweise umfasst der zentrale Notfalltaster einen Lichtleiter. Der Lichtleiter kann dazu dienen, das von den Leuchtmitteln emittierte Licht in Richtung der für den Bediener sichtbaren Oberfläche des zentralen Notfalltasters zu leiten. Der Lichtleiter ist bevorzugt derart ausgebildet, dass die unterschiedliche Ansteuerung der zumindest zwei Gruppen von Leuchtmitteln für den Bediener sichtbar ist. Insbesondere hierzu kann der Lichtleiter Lichtleiterbereiche aufweisen, die jeder Gruppe von Leuchtmitteln zugeordnet sind. Sind Leuchtmitteln einzeln ansteuerbar, so kann jedem einzeln ansteuerbaren Leuchtmittel ein Lichtleiterbereich zugeordnet sein. Besonders bevorzugt ist jedes Leuchtmittel einzeln ansteuerbar und jedem Leuchtmittel ist ein Lichtleiterbereich zugeordnet.
  • Es kann vorgesehen sein, dass Lichtstrahlen, die von einem der Leuchtmittel emittiert werden, im Wesentlichen nur in dem jeweiligen Leuchtmitteln zugeordneten Lichtleiterbereich geleitet werden. Die für den Bediener sichtbare Oberfläche des Lichtleiters kann zumindest in Leuchtbereiche unterteilt wahrgenommen werden. Je ein Lichtleiterbereich kann einen Leuchtbereich umfassen. Bevorzugt führt ein Emittieren von Licht eines Leuchtmittels im Wesentlichen nur zum Leuchten des zugehörigen Leuchtbereichs. Die Leuchtmittel befinden sich befinden sich in Richtung der Oberfläche des Auslöseelements mittig unter den Leuchtbereichen.
  • Zusätzlich oder alternativ kann die für den Bediener sichtbare Oberfläche des Lichtleiters beispielsweise als ein Kreisring ausgestaltet sein. Die Leuchtbereiche können insbesondere jeweils einem Sektor des Kreisrings entsprechen.
  • Es ist denkbar, dass Aussparungen zwischen den Lichtleiterbereichen vorgesehen sind. Die Aussparungen in dem Lichtleiter sind vorgesehen, damit die von den Leuchtmitteln, die unterschiedlich ansteuerbar sind, nicht von einem in den anderen Lichtleiterbereich geleitet werden können. Die Aussparungen befinden sich zwischen den Gruppen von Leuchtmitteln, insbesondere den einzelnen Leuchtmitteln. Die Lichtleiterbereiche befinden sich in Richtung der Oberfläche des Auslöseelements über den Leuchtmitteln.
  • Bevorzugt umfassen die Lichtleiterbereiche je einen sich aufspreizenden Abschnitt. Der sich aufspreizende Abschnitt kann zur Ausbreitung des von dem zugehörigen Leuchtmittel emittierten Lichts dienen. Hierdurch kann das emittierte Licht sich über den zugehörigen Leuchtbereich verteilen. Der sich aufspreizende Abschnitt kann in einer Projektion z. B. in der Form eines Trapez, insbesondere in der Form eines gleichschenkligen Trapezes, ausgebildet sein.
  • Es kann sein, dass in Folge einer Bedienung des manuell bedienbaren Elements über zumindest ein Bussystem ein Signal zum Verzögern und/oder Verhindern einer Ansteuerung des Verriegelungsmechanismus zur Entriegelung gesendet wird. Es kann sein, dass in Folge einer Verzögerungshandlung über zumindest ein Bussystem ein Signal zum Verzögern einer Ansteuerung des Verriegelungsmechanismus zur Entriegelung gesendet wird. Es kann sein, dass in Folge einer Deaktivierungshandlung über zumindest ein Bussystem ein Signal zum Verhindern einer Ansteuerung des Verriegelungsmechanismus zur Entriegelung gesendet wird. Das Signal kann eine Nachricht sein. Das Bussystem kann ein zweites Bussystem sein. Optional kann das Signal zum Verzögern und/oder Verhindern über das zweite und das erste Bussystem gesendet werden. Das Signal zum Verzögern und/oder Verhindern einer Ansteuerung des Verriegelungsmechanismus zur Entriegelung kann an das Auslöseelement gesendet werden.
  • Die zentrale Fluchtwegsteuerung und das Auslöseelement können über zumindest ein Bussystem, insbesondere über zumindest ein zweites Bussystem, miteinander verbunden sein. Die zentrale Fluchtwegsteuerung kann mit dem zweiten Bussystem verbunden sein. Das Auslöseelement kann mit dem zweiten Bussystem verbunden sein. Alternativ kann das Auslöseelement mit dem ersten Bussystem, jedoch nicht mit dem zweiten Bussystem verbunden sein. Die Verbindung zwischen der zentralen Fluchtwegsteuerung und dem Auslöseelement kann somit das zweite Bussystem oder das erste und das zweite Bussystem umfassen.
  • Ist das Auslöseelement nicht mit dem zweiten Bussystem verbunden, so kann besonders bevorzugt eine Steuerungsvorrichtung sowohl mit dem ersten Bussystem als auch mit dem zweiten Bussystem verbunden sein. Die Steuerungsvorrichtung kann Nachrichten von der zentralen Fluchtwegsteuerung an das Auslöseelement weiterleiten. Die Steuerungsvorrichtung kann dazu ausgebildet sein, eine nicht sicherheitsrelevante Ansteuerung des Verriegelungsmechanismus zur Entriegelung oder Verriegelung zu veranlassen. Die Steuerungsvorrichtung kann die optische Darstellung der ersten Verzögerungszeitdauer an der zentralen Fluchtwegsteuerung veranlassen.
  • Es kann sein, dass das manuell bedienbare Element elektrisch über das Notfall-Modul und/oder über den zentralen Notfalltaster, mit dem Auslöseelement verbunden ist. Das erste und/oder das zweite Bedienelement können elektrisch über den zentralen Notfalltaster mit dem Auslöseelement verbunden sein. Das Verzögerungselement und/oder das Beendigungselement können über den zentralen Notfalltaster mit dem Auslöseelement verbunden sein.
  • Insbesondere kann es sein, dass das Notfall-Modul und/oder der zentrale Notfalltaster mit dem zweiten Bussystem verbunden ist. Somit können der zentrale Notfalltaster und das Auslöseelement über das zweite Bussystem oder über das erste und das zweite Bussystem miteinander kommunizieren. Im letzteren Fall kann bevorzugt die Steuerungsvorrichtung vorgesehen sein, eine Nachricht von dem zentralen Notfalltaster an das Auslöseelement weiterzuleiten. Zusätzlich oder alternativ kann bevorzugt die Steuerungsvorrichtung vorgesehen sein, eine Nachricht von einem Busteilnehmer des ersten Bussystems an den zentralen Notfalltaster weiterzuleiten.
  • Bevorzugt ist das manuell bedienbare Element nicht mit dem zweiten Bussystem verbunden. Bevorzugt sind das erste und/oder das zweite Bedienelement nicht mit dem zweiten Bussystem verbunden. Bevorzugt sind das Verzögerungselement und/oder das Beendigungselement nicht mit dem zweiten Bussystem verbunden. D. h. zumindest eine der genannten Elemente ist kein Teilnehmer des zweiten Bussystems, sondern eine Nachricht über die Betätigung des zumindest einen Elements wird von dem Notfall-Modul, insbesondere von dem zentralen Notfalltaster, an das Auslöseelement gesendet. Besonders bevorzugt wird ein Signal über die Betätigung des ersten und/oder zweiten Bedienelements von dem Notfall-Modul, insbesondere von dem zentralen Notfalltaster, erfasst oder verarbeitet. Besonders bevorzugt wird ein Signal über die Betätigung des Verzögerungselements und/oder des Beendigungselements von dem Notfall-Modul, insbesondere von dem zentralen Notfalltaster, erfasst oder verarbeitet. Hierzu kann das Notfall-Modul, insbesondere der zentrale Notfalltaster, eine digitale Notfalltasterelektronikeinheit umfassen.
  • Die digitale Notfalltasterelektronikeinheit kann eine erste digitale Notfallverarbeitungseinheit und eine zweite digitale Notfallverarbeitungseinheit umfassen. Die erste und die zweite Notfallverarbeitungseinheit können jeweils einen Prozessor umfassen. Die erste und/oder die zweite Notfallverarbeitungseinheit können jeweils als Mikroprozessor oder Mikrocontroller ausgebildet sein. Die erste und die zweite Notfallverarbeitungseinheit können jeweils einen nicht flüchtigen Speicher umfassen. Zusätzlich kann die Notfalltasterelektronikeinheit eine dritte digitale Notfalltasterverarbeitungseinheit umfassen. Die dritte Notfallverarbeitungseinheit kann einen Prozessor umfassen. Die dritte Notfallverarbeitungseinheit kann als Mikroprozessor oder Mikrocontroller ausgebildet sein. Die dritte Notfallverarbeitungseinheit kann einen nicht flüchtigen Speicher umfassen und/oder Zugriff auf einen nicht flüchtigen Speicher haben.
  • Die erste und die zweite Notfallverarbeitungseinheit können jeweils unabhängig voneinander ein Signal über eine Betätigung eines Notfalltasterbetätigungselements erfassen. Hierbei erfasst die erste Notfallverarbeitungseinheit ein erstes Signal über die Betätigung des Notfalltasterbetätigungselements und die zweite Notfallverarbeitungseinheit erfasst ein zweites Signal über die Betätigung des Notfalltasterbetätigungselements. Die erste und die zweite Notfallverarbeitungseinheit können daraufhin jeweils unabhängig voneinander die Ansteuerung des Türverriegelungsmechanismus zur Entriegelung veranlassen. Dazu wird insbesondere zumindest eine Nachricht, in der die erste und/oder die zweite Notfallverarbeitungseinheit über das Vorliegen des ersten bzw. zweiten Signals über die Betätigung des Notfalltasterbetätigungselements informieren, an die Türverriegelungssteuerung gesendet.
  • Bei einer Betätigung des ersten Bedienelements können ein erster Deaktivierungs-Schaltkreis und ein zweiter Deaktivierungs-Schaltkreis geöffnet oder geschlossen werden. Es kann sein, dass ein Deaktivierungs-Signal eines ersten Deaktivierungs-Schaltkreises von der ersten digitalen Notfallverarbeitungseinheit des zentralen Notfalltasters und ein Deaktivierungs-Signal eines zweiten Deaktivierungs-Schaltkreises von der zweiten digitalen Notfallverarbeitungseinheit des zentralen Notfalltasters erfasst werden. Daraufhin wird insbesondere zumindest eine Nachricht, in der die erste und/oder die zweite Notfallverarbeitungseinheit über das Vorliegen des ersten bzw. zweiten Deaktivierungs-Signals informieren, an das Auslöseelement gesendet. Besonders bevorzugt wird das Auslöseelement nur dann in den deaktivierten Zustand überführt, wenn das Auslöseelement sowohl über das Vorliegen des ersten Deaktivierungs-Signals als auch über das Vorliegen des zweiten Deaktivierungs-Signals informiert worden ist.
  • Zusätzlich kann es sein, dass ein Signal des ersten Aktivierungs-Schaltkreises von der ersten digitalen Notfallverarbeitungseinheit des zentralen Notfalltasters und ein Signal des zweiten Aktivierungs-Schaltkreises von der zweiten digitalen Notfallverarbeitungseinheit des zentralen Notfalltasters erfasst werden. Daraufhin wird insbesondere zumindest eine Nachricht, in der die erste und/oder die zweite Notfallverarbeitungseinheit über das Vorliegen des Signals des ersten und des zweiten Aktivierungs-Schaltkreises informieren, an das Auslöseelement gesendet. Besonders bevorzugt wird das Auslöseelement dann in den aktivierten Zustand überführt, wenn das Auslöseelement entweder über das Vorliegen des Signals des ersten Aktivierungs-Schaltkreises oder über das Vorliegen des Signals des zweiten Aktivierungs-Schaltkreises informiert worden ist.
  • Alternativ kann ein Signal über die Betätigung des zweiten Bedienelements von der dritten Notfallverarbeitungseinheit erfasst oder verarbeitet werden. Nach dem Erfassen oder Verarbeiten des Signals über eine Betätigung des zweiten Bedienelements kann eine Nachricht zur Aktivierung an das Auslöseelement gesendet werden. Bevorzugt sind der zentrale Notfalltaster und das zweite Bedienelement über einen Bus, insbesondere einen I2C- Bus, verbunden.
  • Bevorzugt ist das Deaktvierungs-Modul, insbesondere das erste und/oder das zweite Bedienelement prozessorfrei ausgebildet. Dadurch, dass die Signale über die Betätigung des ersten und/oder zweiten Bedienelements von der Notfalltasterelektronikeinheit erfasst oder verarbeitet werden, ist es nicht notwendig, dass das Deaktivierungsmodul eine eigene Intelligenz, z. B. in Form zumindest eines Prozessors, aufweist.
  • Ein Signal über die Betätigung des Verzögerungselements und/oder des Beendigungselements kann insbesondere von der dritten Notfallverarbeitungseinheit erfasst oder verarbeitet werden. Nach dem Erfassen oder Verarbeiten des Signals über eine Betätigung des Verzögerungselements kann eine Nachricht zur Verlängerung der Verzögerung an das Auslöseelement gesendet werden. Nach dem Erfassen oder Verarbeiten des Signals über eine Betätigung des Beendigungselements kann eine Nachricht zur Beendigung der Verzögerung an das Auslöseelement gesendet werden. Bevorzugt sind der zentrale Notfalltaster und das Verzögerungselement und/oder das Beendigungselement über einen Bus, insbesondere einen I2C- Bus, verbunden.
  • Bevorzugt ist das Verzögerungs-Modul, insbesondere das Verzögerungselement und/oder das Beendigungselement prozessorfrei ausgebildet. Dadurch, dass die Signale über die Betätigung des Verzögerungselements und/oder des Beendigungselements von der Notfalltasterelektronikeinheit erfasst oder verarbeitet werden, ist es nicht notwendig, dass das Verzögerungsmodul eine eigene Intelligenz, z. B. in Form zumindest eines Prozessors, aufweist.
  • Vorzugsweise umfasst das Auslöseelement einen Timer. In Folge der Betätigung des Auslöseelements kann das Auslöseelement mittels des Timers die erste Verzögerungszeitdauer verstreichen lassen, bevor das Auslöseelement den Verriegelungsmechanismus zur Entriegelung ansteuert oder eine Ansteuerung des Verriegelungsmechanismus zur Entriegelung veranlasst.
  • Zusätzlich oder alternativ kann, nachdem das Auslöseelement ein Signal, insbesondere eine Nachricht, zum Verzögern der Ansteuerung des Verriegelungsmechanismus zur Entriegelung empfangen hat, das Auslöseelement die zweite Verzögerungszeitdauer mittels des Timers verstreichen lassen, bevor das Auslöseelement den Verriegelungsmechanismus zur Entriegelung ansteuert oder eine Ansteuerung des Verriegelungsmechanismus zur Entriegelung veranlasst. Bevorzugt dient derselbe Timer zum Bestimmen der ersten und der zweiten Verzögerungszeitdauer.
  • Es kann sein, dass in dem Sicherheitssystem, insbesondere in dem Auslöseelement, insbesondere elektronisch hinterlegbar ist, ob in Folge einer Bedienung des manuell bedienbaren Elements ein Verzögern und/oder Verhindern einer Ansteuerung des Verriegelungsmechanismus zur Entriegelung vorzunehmen ist. In dem Sicherheitssystem, insbesondere in dem Auslöseelement, kann z. B. elektronisch hinterlegbar sein, ob eine Deaktivierung für das Auslöseelement zugelassen ist. Ist die Deaktivierung für das Auslöseelement nicht zugelassen, so führt eine Deaktivierungshandlung des Bedieners zum Deaktivieren des Auslöseelements nicht dazu, dass das Auslöseelement in den deaktivierten Zustand überführt wird. Ist die Deaktivierung hingegen zugelassen, so führt eine Deaktivierungshandlung des Bedieners, insbesondere die Betätigung des ersten Bedienelements dazu, dass das Auslöseelement in den deaktivierten Zustand überführt wird. Zusätzlich oder alternativ kann in dem Sicherheitssystem, insbesondere in dem Auslöseelement, elektronisch hinterlegbar sein, ob eine Verzögerung der Ansteuerung des Verriegelungsmechanismus in Folge einer Betätigung des Auslöseelements zugelassen ist. Hierbei kann insbesondere hinterlegt sein, ob die Verzögerung um die erste Verzögerungszeitdauer zugelassen ist und/oder ob die Verzögerung um die zweite Verzögerungszeitdauer zugelassen ist.
  • Die Hinterlegung kann von einem Bediener vorgenommen werden. Somit kann ein Bediener die Zulässigkeit der Verhinderung und/oder der Verzögerung der Ansteuerung des Verriegelungsmechanismus zur Entriegelung einstellen. Die Hinterlegung kann mit Hilfe eines auf einem Kommunikationsgeräts ausführbaren Parametrierungsprogrammes durchführbar sein. Der Bediener kann somit mittels des Parametrierungsprogrammes die Zuässigkeit hinterlegen.
  • Es ist denkbar, dass das Sicherheitssystem mehrere Auslöseelemente umfasst. Für jedes Auslöseelement oder für zumindest eine Gruppe von Auslöseelementen kann selektiv in dem Sicherheitssystem hinterlegbar sein, ob durch das jeweilige Auslöseelement oder durch die jeweilige Gruppe von Auslöseelementen in Folge einer Bedienung des manuell bedienbaren Elements ein Verzögern und/oder Verhindern einer Ansteuerung des Verriegelungsmechanismus zur Entriegelung vorzunehmen ist. So kann selektiv hinterlegbar sein, ob in Folge einer Verzögerungshandlung eine Ansteuerung des Verriegelungsmechanismus zur Entriegelung insbesondere um die zweite Verzögerungszeitdauer zu verzögern ist. Es kann selektiv hinterlegbar sein, ob in Folge einer Deaktivierungshandlung ein Auslöseelement zu deaktivieren ist.
  • So kann in dem Sicherheitssystem individuell für zumindest ein einzelnes Auslöseelement oder für zumindest eine Gruppe von Auslöseelementen elektronisch hinterlegbar sein, ob eine Deaktivierung durch die zentrale Fluchtwegsteuerung, insbesondere durch eine Bedienung des Bedienelements, für das jeweilige Auslöseelement oder für die jeweilige Gruppe von Auslöseelementen zugelassen ist. Bei der Gruppe von Auslöseelementen kann es sich z. B. um Auslöseelemente, die einer Türverriegelung oder einer Tür zugeordnet sind oder die zur Anordnung in demselben Raum vorgesehen sind, handeln. Ist für zumindest ein Auslöseelement des Sicherheitssystems eine Deaktivierung als zugelassen hinterlegt und für zumindest ein weiteres Auslöseelement die Deaktivierung als nicht zugelassen hinterlegt, so wird bei einer Deaktivierungshandlung, insbesondere bei einer Bedienung des ersten Bedienelements, nur das zumindest eine Auslöseelement deaktiviert und das zumindest weitere Auslöseelement verbleibt in dem aktivierten Zustand. Hierdurch kann unterschiedlichen Räumlichkeiten und Anforderungen Rechnung getragen werden.
  • Insbesondere ist die Zulassung der Deaktivierung in dem Auslöseelement hinterlegt. Empfängt z. B. das Auslöseelement eine Nachricht, dass das erste Bedienelement betätigt worden ist, so überprüft das Auslöseelement anhand der Hinterlegung, ob die Deaktivierung zulässig ist. Nur falls die Deaktivierung als zulässig hinterlegt ist, überführt sich das Auslöseelement in den deaktivierten Zustand.
  • Zusätzlich oder alternativ kann in dem Sicherheitssystem, insbesondere in den Auslöseelementen, individuell für ein einzelnes Auslöseelement oder für zumindest eine Gruppe von Auslöseelementen elektronisch hinterlegbar sein, ob eine Verzögerung um die erste Verzögerungszeitdauer zugelassen ist. Ist die Verzögerung um die erste Verzögerungszeitdauer zugelassen, so kann individuell für ein einzelnes Auslöseelement oder für zumindest eine Gruppe von Auslöseelementen elektronisch hinterlegbar sein, ob eine Verzögerung um die zweite Verzögerungszeitdauer zugelassen ist. Ist für ein erstes Auslöseelement des Sicherheitssystems die Verzögerung nicht zugelassen, so wird der Verriegelungsmechanismus unmittelbar in Folge der Betätigung des Auslöseelements angesteuert. Ist für ein zweites Auslöseelement des Sicherheitssystems Verzögerung um die erste Verzögerungszeitdauer, nicht jedoch um die zweite Verzögerungszeitdauer zugelassen, so wird der Verriegelungsmechanismus unmittelbar nach Beenden der ersten Verzögerungszeitdauer zur Entriegelung angesteuert, unabhängig davon ob eine Verzögerungshandlung während der ersten Verzögerungszeitdauer erfolgte oder nicht. Z. B. wird unmittelbar nach Beenden der ersten Verzögerungszeitdauer der Verriegelungsmechanismus zur Entriegelung angesteuert, unabhängig davon, ob das Verzögerungselement während der ersten Verzögerungszeitdauer bedient wurde oder nicht. Ist für ein drittes Auslöseelement des Sicherheitssystems eine Verzögerung um die erste und die zweite Verzögerungszeitdauer zugelassen, so wird der Verriegelungsmechanismus unmittelbar nach Beenden der ersten Verzögerungszeitdauer zur Entriegelung angesteuert, wenn keine Verzögerungshandlung während der ersten Verzögerungszeitdauer erfolgte, insbesondere wenn das Verzögerungselement während der erste Verzögerungszeitdauer nicht bedient wurde. Erfolgte hingegen eine Verzögerungshandlung während der ersten Verzögerungszeitdauer, insbesondere wurde das Verzögerungselement während der erste Verzögerungszeitdauer bedient, so wird der Verriegelungsmechanismus erst unmittelbar nach Beenden der zweiten Verzögerungszeitdauer zur Entriegelung angesteuert.
  • Die Hinterlegung kann der Bediener mit Hilfe des Parametrierungsprogrammes durchführen. Die Hinterlegung kann mit Hilfe eines auf dem Kommunikationsgerät ausführbaren Parametrierungsprogrammes durchführbar sein.
  • Die erste Verzögerungszeitdauer und/oder die zweite Verzögerungszeitdauer können mit Hilfe eines auf dem Kommunikationsgerät ausführbaren Parametrierungsprogrammes in dem Sicherheitssystem, insbesondere in dem Auslöseelement, hinterlegbar sein. Hierbei kann der Bediener die Hinterlegung vornehmen. Es kann sein, dass die Länge der ersten und/oder zweite Verzögerungszeitdauer nicht vollständig frei für den Bediener wählbar ist. Vielmehr kann es sein, dass die erste Verzögerungszeitdauer innerhalb eines ersten durch das Parametrierungsprogramm vorgegebenen Zeitfensters festlegbar ist und/oder die zweite Verzögerungszeitdauer innerhalb eines zweiten durch das Parametrierungsprogramm vorgegebenen Zeitfensters festlegbar ist. Rein beispielsweise kann die erste Verzögerungszeitdauer zwischen 0 s und 8 s festlegbar sein. Die zweite Verzögerungszeitdauer kann z. B. zwischen 0 s und 180 s festlegbar sein. Bei der Wahl von 0 s ist zugleich die jeweilige Verzögerung nicht zugelassen.
  • Umfasst das Sicherheitssystem mehrere Auslöseelemente, so kann für jedes Auslöseelement oder für Gruppen von Auslöseelementen selektiv in dem Sicherheitssystem, insbesondere in jedem Auslöseelement, eine individuelle erste Verzögerungszeitdauer und gegebenenfalls eine individuelle zweite Verzögerungszeitdauer hinterlegbar sein. Dieses kann der Bediener durch das Parametrierungsprogramm einstellen. Insbesondere kann für eine Gruppe von Auslöseelementen, die für eine gemeinsame Tür bestimmt sind und/oder einer gemeinsamen Türverriegelung zugeordnet sind, jeweils nur eine erste Verzögerungszeitdauer und vorzugsweise auch eine zweite Verzögerungszeitdauer hinterlegbar sein. Sind für ein erstes und ein zweites Auslöseelement des Sicherheitssystems z. B. unterschiedliche erste Verzögerungszeitdauern hinterlegt worden, also eine erste Verzögerungszeitdauer von einer ersten Länge für das erste Auslöseelement und eine erste Verzögerungszeitdauer von einer zweiten Länge für das zweite Auslöseelement, so wird in Folge der Betätigung des ersten Auslöseelements das erste Auslöseelement nach der ersten Verzögerungszeitdauer von der ersten Länge, z. B. 4 s, eine Entriegelung veranlassen und in Folge der Betätigung des zweiten Auslöseelements wird das zweite Auslöseelement nach der ersten Verzögerungszeitdauer von der zweiten Länge, z. B. 6 s, eine Entriegelung veranlassen.
  • Befinden sich durch das Betätigen von mehreren Auslöseelementen mehrere erste Verzögerungszeitdauern beim Ablaufen, so kann an der zentralen Fluchtwegsteuerung insbesondere die kürzeste erste Verzögerungszeitdauer anzeigbar sein. Nach einer Verzögerungshandlung kann die kürzeste zweite Verzögerungszeitdauer anzeigbar sein.
  • Bevorzugt werden jeweils gerade ablaufenden ersten und/oder zweiten Verzögerungszeitdauern an dem Mehrtüranzeigegerät optisch angezeigt. Hierbei kann für jedes Auslöseelement oder für jede Gruppe von Auslöseelementen jeweils individuell die gerade ablaufende erste und/oder zweite Verzögerungszeit anzeigbar sein. Alternativ oder zusätzlich kann auf einem Bildschirm, insbesondere dem Monitor oder dem Personal Computer, für mehrere, insbesondere für jedes Auslöseelement oder jede Gruppe von Auslöseelementen des Sicherheitssystems, jeweils einzeln optisch angezeigt werden, ob für das jeweilige Auslöseelement oder die jeweilige Gruppe von Auslöseelementen die erste und/oder zweite Verzögerungszeitdauer abläuft. Hierzu kann ein Softwareprogramm dienen. Das Softwareprogramm kann dem Parametrierungsprogramm entsprechen.
  • Die optische Darstellung erfolgt derart, dass dem jeweiligen Auslöseelement oder der jeweiligen Gruppe von Auslöseelementen die optische Anzeige eindeutig zugeordnet ist. Auf dem Monitor kann zudem eine eindeutig zu dem jeweiligen Auslöseelement oder der jeweiligen Gruppe von Auslöseelementen zugeordnete Videodarstellung des Raums vor der entsprechenden Tür anzeigbar sein. So kann der Bediener sich auf einen Blick ein Bild von der Lage vor Ort machen.
  • Die optische Darstellung der unterschiedlichen Verzögerungszeiten kann durch einen Fortschrittsbalken oder -kreis anzeigbar sein. Bevorzugt wird die Ansteuerung des Fortschrittsbalkens oder -kreises der eingestellten Verzögerungszeitdauer angepasst. Besonders bevorzugt erfolgt die Anpassung derart, dass zum Ende der Verzögerungszeitdauer der Fortschrittsbalken oder -kreis vollständig erleuchtet oder erloschen ist.
  • Das Sicherheitssystem kann mehrere zentrale Fluchtwegsteuerungen umfassen. In diesem Fall kann in dem Sicherheitssystem, insbesondere in dem Auslöseelement, elektronisch hinterlegt sein, durch welche zentrale Fluchtwegsteuerung in Folge einer Bedienung des manuell bedienbaren Elements, also einer Verzögerungs- und/oder einer Deaktivierungshandlung, ein Verzögern und/oder Verhindern einer Ansteuerung des Verriegelungsmechanismus zur Entriegelung zugelassen ist. Diese Hinterlegung kann für jedes Auslöseelement oder für zumindest eine Gruppe von Auslöseelementen individuell hinterlegt sein. So kann z. B. bei einer Bedienung des manuell bedienbaren Elements, also einer Verzögerungs- und/oder Deaktivierungshandlung, einer ersten zentralen Fluchtwegsteuerung ein Verzögern und/oder Verhindern einer Ansteuerung des Verriegelungsmechanismus zur Entriegelung für ein Auslöseelement zugelassen sein und/oder bei einer Bedienung des manuell bedienbaren Elements, also einer Verzögerungs- und/oder Deaktivierungshandlung, einer zweiten zentralen Fluchtwegsteuerung ein Verzögern und/oder Verhindern einer Ansteuerung des Verriegelungsmechanismus zur Entriegelung bei demselben Auslöseelement nicht zugelassen sein.
  • Es kann sein, dass durch die zentrale Fluchtwegsteuerung optisch dargestellt wird, ob durch die Verzögerungshandlung, insbesondere die Bedienung des Verzögerungselements, derselben Fluchtwegsteuerung eine Verzögerung um die zweite Verzögerungszeitdauer des gerade betätigten Auslöseelements zugelassen ist. Beispielsweise kann nur in dem Fall, dass die Verlängerung der Verzögerung für das gerade betätigte Auslöseelement zugelassen ist und/oder nur an der zentralen Fluchtwegsteuerung, dessen Verzögerungshandlung, insbesondere dessen Bedienung des Verzögerungselements, für das gerade betätigte Auslöseelement zu einer Verlängerung der Verzögerung führt, die erste Verzögerungszeitdauer optisch dargestellt werden. Alternativ wird stets die erste Verzögerungszeitdauer optisch dargestellt, jedoch wird durch eine zusätzliche optische Darstellung darauf hingewiesen, dass eine Verzögerungshandlung, insbesondere eine Bedienung des Verzögerungselements, zu einer Verlängerung führt. Diese optische Darstellung kann insbesondere durch die Leuchtmittel erfolgen.
  • Wird das zweite Bedienelement bedient, so ist es denkbar, dass stets alle deaktivierten Auslöseelemente des Sicherheitssystems in den aktivierten Zustand überführt werden.
  • Wird das Beendigungselement bedient, so ist es denkbar, dass alle Verzögerungen der Ansteuerungen des Verriegelungsmechanismus in Folge einer Betätigung eines Auslöseelements unmittelbar beendet werden. Dieses gilt sowohl während der ersten als auch während der zweiten Verzögerungszeitdauer.
  • Das erfindungsgemäße Sicherheitssystem eignet sich insbesondere für eine Verwendung in einem Gebäude, in dem Menschen mit einem beeinträchtigten Geisteszustand leben, insbesondere einer Psychiatrie, einer Demenzstation oder dergleichen. Insbesondere durch die Möglichkeit der Deaktivierung, Überwachung und ggf. Aktivierung kann hierdurch die Sicherheit der Insassen erhöht sein.
  • Die Erfindung wird nachfolgend anhand von Ausführungsbeispielen näher erläutert. Technische Merkmale mit gleicher Funktion sind in den Figuren mit identischen Bezugszeichen versehen. Es zeigen:
  • Fig. 1
    eine Draufsicht auf einen Ausschnitt eines erfindungsgemäßen Sicherheitssystems mit einem Nottaster als Auslöseelement in einem betriebsfertigen Zustand an einer Tür gemäß einem ersten Ausführungsbeispiel,
    Fig. 2
    ein Funktionsschema des erfindungsgemäßen Sicherheitssystems aus Figur 1,
    Fig. 3
    ein zu Fig. 2 modifiziertes Funktionsschema eines Ausschnitts eines erfindungsgemäßen Sicherheitssystems gemäß einem zweiten Ausführungsbeispiel,
    Fig. 4
    eine Draufsicht auf einen Ausschnitt auf ein erfindungsgemäßes Sicherheitssystem mit mehreren Nottastern in einem betriebsfertigen Zustand an einer Tür gemäß einem dritten Ausführungsbeispiel,
    Fig. 5
    ein Funktionsschema des erfindungsgemäßen Sicherheitssystems aus Figur 4,
    Fig. 6
    ein zu Fig. 5 modifiziertes Funktionsschema eines Ausschnitts aus einem erfindungsgemäßen Sicherheitssystem gemäß einem vierten Ausführungsbeispiel,
    Fig. 7
    eine Draufsicht auf ein erfindungsgemäßes Sicherheitssystem in einem betriebsfertigen Zustand gemäß einem fünften Ausführungsbeispiel,
    Fig. 8
    ein Funktionsschema einer zentralen Fluchtwegsteuerung des Sicherheitssystems aus Figur 7,
    Fig. 9
    ein Funktionsschema des Sicherheitssystems aus Figur 7,
    Fig. 10
    ein Funktionsschema eines erfindungsgemäßen Sicherheitssystems gemäß einem sechsten Ausführungsbeispiel,
    Fig. 11
    ein Ausführungsbeispiel für einen erfindungsgemäßen Nottaster in einer Seitenansicht,
    Fig. 12
    der Nottaster aus Figur 11 in einem Längsschnitt,
    Fig. 13
    der Nottaster aus Figur 11 in einer Explosionsdarstellung,
    Fig. 14
    ein Betätigungselement des Nottasters aus Figur 11 in einer perspektivischen Ansicht,
    Fig. 15
    eine weitere perspektivische Ansicht des Betätigungselements aus Figur 14,
    Fig. 16
    ein Lichtleiter des Nottasters aus Figur 11 in einer perspektivischen Ansicht,
    Fig. 17
    eine weitere perspektivische Ansicht des Lichtleiters aus Figur 16 und
    Fig. 18a-d
    eine schematische Darstellung eines Ablaufs einer Funktionsfreigabe in einem erfindungsgemäßen Sicherheitssystem.
  • Im Folgenden wird zwischen einem Benutzer und einem Bediener unterschieden. Ein Benutzer kann jede Person sein, die das Sicherheitssystem 1 benutzt. Ein Benutzer kann z. B. ein Gast sein, der durch die durch das Sicherheitssystem 1 gesicherte Tür fliehen will. Ein Bediener dient zur Bedienung des Sicherheitssystems 1. Der Bediener kann sich z. B. gegenüber dem Sicherheitssystem authentifizieren. Der Bediener kann z. B. Mitglied eines Wachpersonals sein. Besonders bevorzugt kann der Bediener kann das Sicherheitssystem 1 einstellen.
  • Im Folgenden wird unter dem Begriff "Betätigung des Nottasters" "Betätigung des Betätigungselements des Nottasters" verstanden.
  • Unter einer Verbindung mit einem Bussystem wird im Folgenden eine unmittelbare Verbindung verstanden, so dass eine mit dem Bussystem verbundene Komponente als Teilnehmer des Bussystems mit einer eigenen Busadresse anzusehen ist.
  • Unter dem Veranlassen einer Ansteuerung wird insbesondere das Senden einer Nachricht über ein erstes oder /und zweites Bussystem verstanden, die eine Information und/oder einen Befehl enthält, die den unmittelbaren oder mittelbaren Empfänger der Nachricht veranlasst, die Ansteuerung vorzunehmen. Der Sender der Nachricht initiiert die Ansteuerung. Somit wird unter Veranlassen einer Ansteuerung eine indirekte Ansteuerung verstanden. Die Nachricht kann insbesondere einem Bustelegramm entsprechen.
  • In Folge einer Betätigung bedeutet, dass eine Betätigung ursächlich ist, unabhängig davon, ob die Betätigung fortdauert oder nicht.
  • In den Figuren 1 bis 6 werden Ausschnitte aus erfindungsgemäßen Sicherheitssystemen 1 dargestellt. Die Ausschnitte der Sicherheitssysteme 1, die in den Figuren 1 bis 6 dargestellt sind, sind zudem mit einer zentralen Fluchtwegsteuerung 300 verbunden. Ein Beispiel einer derartigen Fluchtwegsteuerung 300 ist in den Figuren 7 und 8 dargestellt.
  • In den Figuren 1 und 2 wird ein Ausschnitt eines ersten Ausführungsbeispiels eines erfindungsgemäßen Sicherheitssystems 1 für eine Tür 2 dargestellt. Die Tür 2 ist nicht Teil des erfindungsgemäßen Sicherheitssystems 1. Das erfindungsgemäße Sicherheitssystem 1 umfasst eine Türverriegelung 200 und einen Nottaster 10. Der Nottaster 10 umfasst eine Steuerungsvorrichtung 100. Dem Nottaster 10 ist ein Schlüsseltaster 500 zugeordnet. Das Sicherheitssystem 1 kann den Schlüsseltaster 500 umfassen. Alternativ kann das Sicherheitssystem 1, insbesondere der Nottaster 10, einen Schlüsseltastereingang aufweisen, über den eine Verbindung mit dem Schlüsseltaster 500 herstellbar ist.
  • Wie in Figur 2 dargestellt, sind der Nottaster 10 und die Türverriegelung 200 über ein erstes Bussystem 400 miteinander verbunden. Der Schlüsseltaster 500 ist mit dem Nottaster 10 über eine Verbindung 402 elektrisch verbunden oder verbindbar. Die Verbindung 402 ist als gestrichelter Pfeil dargestellt, um darzustellen, dass Signale über eine Position eines in den Schlüsseltaster 500 eingeführten Schlüssels einer Elektronikeinheit 24 des Nottasters 10 zugeführt werden. Alternativ zu der Verbindung 402 kann der Schlüsseltaster 500 ebenfalls mit dem ersten Bussystem 400 verbunden sein (nicht dargestellt). Diese Alternative gilt für alle Ausführungsbeispiele.
  • Der Nottaster 10 ist dazu ausgebildet, an die Türverriegelung 200 in Folge einer Betätigung des Nottasters 10 eine Nachricht über das erste Bussystem 400 zu senden und hierdurch eine Entriegelung der Türverriegelung zu veranlassen. Die Nachricht in Folge der Betätigung des Nottasters 10 kann zeitverzögert erfolgen.
  • Ebenfalls kann das erfindungsgemäße Sicherheitssystem 1, insbesondere der Nottaster 10, mit einem Brandmelder (nicht dargestellt) verbindbar sein. Bei Vorliegen eines Brandmeldesignals veranlasst das Sicherheitssystem 1 ebenfalls eine Entriegelung der Türverriegelung 200.
  • Die Steuerungsvorrichtung 100 führt nicht sicherheitsrelevante Funktionen aus: So kann die Steuerungsvorrichtung 100 für berechtigte Personen eine Entriegelung der Türverriegelung 200 veranlassen. Hierzu kann die Steuerungsvorrichtung 100 mit einem nicht dargestellten Zutrittskontrollsystem verbindbar sein. Das Zutrittskontrollsystem kann insbesondere mit dem ersten Bussystem 400 verbunden oder verbindbar sein. Die Steuerungsvorrichtung 100 empfängt von dem Zutrittskontrollsystem insbesondere über das Bussystem 400 ein positives Authentifizierungssignal über die erfolgte Authentifizierung. Danach veranlasst die Steuerungsvorrichtung 100 eine Entriegelung der Türverriegelung 200. Das Zutrittskontrollsystem kann z. B. einen Leser, einen Schlüsseltaster, eine Tastatur zur Eingabe eines Codes oder einen Schließzylinder eines mechanischen Schlosses, insbesondere eines selbstverriegelnden Panikschlosses, umfassen oder derart ausgebildet sein.
  • Ebenfalls kann die Steuerungsvorrichtung 100 zu einer vorgegebenen Zeit oder nach Ablauf einer vorgegebenen Zeitdauer eine Entriegelung der Türverriegelung 200 automatisch veranlassen, z. B. wenn in einem Zeitfenster pro Tag die Tür entriegelt sein soll.
  • Liegt kein Gefahrenfall vor, d .h. wurde weder der Nottaster 10 betätigt noch liegt ein Brandmeldesignal vor, so kann die Steuerungsvorrichtung 100 eine Wiederverriegelung nach Ablauf einer vorbestimmten Zeitspanne automatisch veranlassen. Hierbei kann die Steuerungsvorrichtung 100 neben dem positiven Authentifizierungssignal noch ein Zutrittssignal des Zutrittskontrollsystems empfangen und/oder die Länge des positiven Authentifizierungssignals messen. Durch das Zutrittssignal oder anhand der Länge des Authentifizierungssignals kann die Steuerungsvorrichtung 100 die Länge der vorbestimmten Zeitspanne anpassen. So kann eine Person z. B. eine ID-Karte lange vor den Leser halten oder eine lange Zeit den Schlüssel drehen. Hierdurch wird signalisiert, dass die vorbestimmte Zeitspanne einer zuvor in der Steuerungsvorrichtung 100 hinterlegten langen Zeitspanne entsprechen soll. Hält die Person die ID-Karte kurz vor den Leser oder dreht der Benutzer kurz den Schlüssel, so wird signalisiert, dass die vorbestimmte Zeitspanne einer zuvor in der Steuerungsvorrichtung 100 hinterlegten kurzen Zeitspanne entsprechen soll.
  • Eine erste Türzustandsüberwachungsvorrichtung 204 und eine zweite Türzustandsüberwachungsvorrichtung 206 detektieren, ob die Tür 2 geöffnet oder geschlossen ist. Die Steuerungsvorrichtung 100 empfängt zumindest mittelbar ein Signal der Türzustandsüberwachungsvorrichtungen 204, 206. Ist die Türverrieglung 200 aufgrund eines positives Authentifizierungssignals entriegelt worden, so kann die Steuerungsvorrichtung 100 eine Wiederverriegelung der Türverrieglung 200 unmittelbar und automatisch veranlassen, sobald der Steuerungsvorrichtung 100 mit Hilfe der Türzustandsüberwachungsvorrichtungen 204, 206 die Information vorliegt, dass die Tür zunächst geöffnet und nun wieder geschlossen ist.
  • Der Nottaster 10 umfasst einen akustischen Alarmgeber 23 und Leuchtmittel 41 (s. auch Figur 13). Die Leuchtmittel 41 dienen zur Darstellung des Verriegelungs- bzw. Entriegelungszustands der Türverriegelung 200 und dienen somit als Anzeigegerät. Die Leuchtmittel 41 dienen zur optischen Darstellung einer zeitverzögerten Entriegelung der Türverriegelung 200 in Folge einer Betätigung des Nottasters 10 und dienen somit als Anzeigevorrichtung. Die Leuchtmittel 41 dienen zur optischen Darstellung eines Alarmzustands nach Empfang des Brandmeldesignals oder in Folge einer Betätigung des Nottasters 10 und dienen somit als Anzeige. Die Leuchtmittel 41 dienen zur optischen Darstellung, wenn eine zuvor beschriebene Wiederverriegelung fehlschlägt.
  • Die Steuerungsvorrichtung 100 steuert den akustischen Alarmgeber 23 an, um einen akustischen Alarm auszugeben, wenn ein Gefahrenfall vorliegt, d. h. wenn ein Brandmeldesignal empfangen oder der Nottaster 10 betätigt wurde. Die Steuerungsvorrichtung 100 steuert den akustischen Alarmgeber 23 an, um einen akustischen Alarm auszugeben, wenn eine Wiederverriegelung fehlschlägt.
  • Die Steuerungsvorrichtung 100 steuert die Leuchtmittel 41 an, um den Verriegelungs- bzw. Entriegelungszustand der Türverriegelung 200 darzustellen, um eine zeitverzögerte Entriegelung optisch darzustellen und/oder um einen optischen Alarm auszugeben, wenn ein Brandmeldesignal empfangen oder der Nottaster 10 betätigt wurde oder wenn eine Wiederverriegelung fehlschlägt.
  • Die Steuerungsvorrichtung 100 kann im entriegelten Zustand der Türverriegelung 200 die Öffnung der Tür mit Hilfe der Türzustandsüberwachungsvorrichtungen 204, 206 überwachen. Die Steuerungsvorrichtung 100 kann, sofern gewünscht, einen akustischen Alarm ausgeben lassen, wenn die Tür 2 während des entriegelten Zustands der Türverrieglung 200 geöffnet wurde, zumindest wenn kein positives Authentifizierungssignal vorliegt. So kann überwacht werden, wenn jemand die Tür öffnet, auch wenn die Tür entriegelt ist.
  • Der Nottaster 10 kann zumindest einen zusätzlichen Ausgang umfassen. Die Steuerungsvorrichtung 100 kann über den Ausgang weitere Komponenten, die mit dem erfindungsgemäßen Sicherheitssystem 1 verbindbar sind, ansteuern, z. B. eine Raumleuchte.
  • In der Steuerungsvorrichtung 100 sind die Parameter zur Ausführung der genannten Funktionen der Steuerungsvorrichtung 100 hinterlegt. So sind z. B. die vorgegebene Zeit(en), die vorbestimmten Zeitspanne(n), Parameter für die akustischen Alarme, z. B. in welcher Lautstärke mit welcher Frequenz ein akustischer Alarm ausgegeben werden soll, und Parameter für die verschiedenen Ansteuerungen der Leuchtmittel 41 zur optischen Darstellung der verschiedenen, oben genannten Zustände des Sicherheitssystems 1 in der Steuerungsvorrichtung 100 gespeichert. Die Parameter für die Leuchtmittel können Blinkfrequenzen, zu emittierende Farben, Farbintensitäten und/oder Leuchtmuster umfassen. Zur Parametrierung kann die Steuerungsvorrichtung 100 über ein Funkmodul 64 mit einem mobilen Kommunikationsgerät kommunizieren. Alternativ kann die Parametrierung mit Hilfe einer Wachvorrichtung 301 über ein zweites Bussystem 401 erfolgen (s. Figuren 9 und 10). Für die Parametrierung ist ein Parametrierungsprogramm vorsehen, das auf einem Kommunikationsgerät, z. B. einem Personal Computer, einem Mobiltelefon und/oder einem Tablet, ausführbar ist. Der Bediener kann die Paramter mit Hilfe des Parametrierungsprogramms einstellen.
  • In Figur 2 ist der Aufbau der Türverriegelung 200 und des Nottasters 10 näher dargestellt.
  • Der Nottaster 10 weist eine erste Nottasterverarbeitungseinheit 20, eine zweite Nottasterverarbeitungseinheit 21 und eine dritter Nottasterverarbeitungseinheit 22 auf. Die erste, die zweite und die dritte Nottasterverarbeitungseinheit 20, 21, 22 sind jeweils als Mikroprozessoren oder Mikrocontroller ausgebildet. Die erste und die zweite Nottasterverarbeitungseinheiten 20, 21 umfassen einen nicht flüchtigen Speicher. Die dritte Nottasterverarbeitungseinheit 22 umfasst einen nicht flüchtigen Speicher und/oder hat Zugriff auf einen nicht flüchtigen Speicher. Die erste, zweite und dritte Nottasterverarbeitungseinheit 20, 21, 22 werden zusammen als Elektronikeinheit 24 des Nottasters 10 bezeichnet.
  • Die Elektronikeinheit 24 dient zugleich als Steuerungsvorrichtung 100. Hierbei dient die erste Nottasterverarbeitungseinheit 20 als erste Verarbeitungseinheit 103 der Steuerungsvorrichtung 100. Die zweite Nottasterverarbeitungseinheit 21 dient als zweite Verarbeitungseinheit 104 der Steuerungsvorrichtung 100. Die dritte Nottasterverarbeitungseinheit 22 dient als dritte Verarbeitungseinheit 105 der Steuerungsvorrichtung 100.
  • Die erste und die zweite Nottasterverarbeitungseinheit 20, 21 dienen zur Ausführung der sicherheitsrelevanten Funktionen des Nottasters. Die dritte Nottasterverarbeitungseinheit 22 bzw. Verarbeitungseinheit 105 dient zur Ausführung der nicht sicherheitsrelevanten Funktionen. Zu den sicherheitsrelevanten Funktionen zählt die Veranlassung der Entriegelung im Gefahrenfalle. Zu den nicht sicherheitsrelevanten Funktionen zählen die übrigen, zuvor aufgeführten Funktionen.
  • Bei Betätigen des Nottasters 10 wird ein Betätigungselement 11 von einer Ausgangsposition 11.I in eine Betätigungsposition 11.II bewegt, wodurch ein Schalter 63 betätigt wird (s. auch Figuren 12, 13). Hierdurch werden ein erstes und ein zweites Betätigungssignal erzeugt. Dadurch werden ein erster und ein zweiter Stromkreis (nicht dargestellt) geöffnet. Ein Signal über das Öffnen des ersten Stromkreises wird von der ersten Nottasterverarbeitungseinheit 20 erfasst. Ein Signal über das Öffnen des zweiten Stromkreises wird von der zweiten Nottasterverarbeitungseinheit 21 erfasst. Als Betätigungssignal wird das Signal verstanden, das durch den Benutzer durch die Betätigung des Betätigungselements erzeugt ist, um die Türverriegelung zu entriegeln und den Fluchtweg freigegeben zu bekommen. Der Ausdruck "in Folge einer Betätigung des Nottasters 10" wird insbesondere im Sinne von "nach Erzeugung des Betätigungssignals" verwendet, d. h. unabhängig davon, ob das Betätigungselement 11 sich noch in der Betätigungsposition 11.II befindet oder bereits in die Ausgangsposition 11.I zurückgekehrt ist.
  • Die erste Nottasterverarbeitungseinheit 20 und die zweite Nottasterverarbeitungseinheit 21 veranlassen jeweils unabhängig voneinander nach Erfassen des Betätigungssignals über das erste Bussystem 400 eine Entriegelung der Türverriegelung 200. Die zweite Nottasterverarbeitungseinheit 21 handelt somit redundant zu der ersten Nottasterverarbeitungseinheit 20.
  • Die Türverriegelung 200 umfasst eine Türverriegelungssteuerung 201. Die Türverriegelungssteuerung 201 umfasst ein erstes Verarbeitungsmittel 202 und ein zweites Verarbeitungsmittel 203. Das erste und das zweite Verarbeitungsmittel 202, 203 werden zusammen als Elektronikvorrichtung 207 bezeichnet. Das erste und das zweite Verarbeitungsmittel 202, 203 sind jeweils als Mikroprozessor oder Mikrocontroller ausgebildet. Das erste und die zweite Verarbeitungsmittel 202, 203 können jeweils einen Verriegelungsmechanismus 205 der Türverriegelung 200 zur Entriegelung ansteuern. Im Gefahrenfalle, d. h. in Folge der Betätigung des Nottasters 10 oder nach Empfang eines Brandmeldesignals, steuern sowohl das erste Verarbeitungsmittel 202 als auch das zweite Verarbeitungsmittel 203 den Verriegelungsmechanismus 205 zur Entriegelung an. Das zweite Verarbeitungsmittel 203 ist somit redundant zu dem ersten Verarbeitungsmittel 202. Durch diesen Aufbau wird eine Ein-Fehler-Sicherheit erreicht.
  • Der Verriegelungsmechanismus 205 ist elektromechanisch ausgebildet. Der Verriegelungsmechanismus 205 umfasst z. B. ein elektromechanisch betätigbares Fallenelement (nicht dargestellt), das eine Türfalle der Tür 2 im verriegelten Zustand der Türverriegelung 200 sperrt und im entriegelten Zustand der Türverriegelung 200 freigibt. Bei einer Ansteuerung des Verriegelungsmechanismus 205 zur Verriegelung schalten das erste und das zweite Verarbeitungsmittel 202, 203 einen elektrischen Strom für den Verriegelungsmechanismus 205 an. Bei einer Ansteuerung des Verriegelungsmechanismus 205 zur Entriegelung schalten das erste und das zweite Verarbeitungsmittel 202, 203 einen elektrischen Strom für den Verriegelungsmechanismus 205 ab. Jeweils einem Verarbeitungsmittel 202, 203 ist hierfür ein eigener Schalter zugeordnet. Das Öffnen nur eines der Schalter führt zum Abschalten des Stroms für den Verriegelungsmechanismus 205.
  • Die Türverriegelungssteuerung 201 erhält über eine nicht dargestellte Verriegelungsmechanismuszustandsüberwachungsvorrichtung Rückmeldung über den Zustand des Verriegelungsmechanismus 205. Insbesondere wird eine Position eines Ankers einer Spule des Verriegelungsmechanismus 205 überwacht. Entspricht der Zustand der Türverriegelung 205 nicht dem Soll-Zustand, so wird ein Alarm ausgegeben. Zusätzlich oder alternativ kann diesem Fall ein erneuter Versuch unternommen werden, den Soll-Zustand zu erreichen.
  • In Folge einer Betätigung des Nottasters 10 kommunizieren die erste und die zweite Nottasterverarbeitungseinheit 20, 21 mit dem ersten und dem zweiten Verarbeitungsmittel 202, 203 über das erste Bussystem 400 mit Hilfe einer Nachricht. Die Nachricht kann die Mitteilung über das Betätigtwerden oder einen Steuerbefehl zur Entriegelung enthalten. Hierbei informiert die erste Nottasterverarbeitungseinheit 20 das erste Verarbeitungsmittel 202 und die zweite Nottasterverarbeitungseinheit 21 das zweite Verarbeitungsmittel 203. Durch die Nachricht veranlassen die erste und die zweite Nottasterverarbeitungseinheit 20, 21, dass sowohl das erste als auch das zweite Verarbeitungsmittel 202, 203, den Verriegelungsmechanismus 205 zur Entriegelung ansteuern, also den elektrischen Strom abschalten.
  • Das Vorliegen eines Brandmeldesignals wird durch die erste und die zweite Nottasterverarbeitungseinheit 20, 21 erfasst. Hieraufhin veranlassen die erste und die zweite Nottasterverarbeitungseinheit 20, 21 durch eine Nachricht an das ersten und das zweiten Verarbeitungsmittel 202, 203, dass der Verriegelungsmechanismus 205 zur Entriegelung von der Türverriegelungssteuerung 201 angesteuert wird. Hierbei informiert die erste Nottasterverarbeitungseinheit 20 das erste Verarbeitungsmittel 202 und die zweite Nottasterverarbeitungseinheit 21 das zweite Verarbeitungsmittel 203. Durch die Nachricht veranlassen die erste und die zweite Nottasterverarbeitungseinheit 20, 21, dass sowohl das erste als auch das zweite Verarbeitungsmittel 202, 203, den Verriegelungsmechanismus 205 zur Entriegelung ansteuern, also den elektrischen Strom abschalten.
  • Die Betätigung des Nottasters 10 oder das Vorliegen eines Brandmeldesignals kann in einer Nachricht von einem der beiden Nottasterverarbeitungseinheiten 20, 21 versendet werden, wobei die erste Nottasterverarbeitungseinheit 20 einen ersten Teil der Nachricht und die zweite Nottasterverarbeitungseinheit 21 einen zweiten Teil der Nachricht schreiben. Das erste und das zweite Verarbeitungsmittel 202, 203 sind zumindest für jeweils einen Teil der Nachricht zuständig. Die Nottasterverarbeitungseinheiten 20, 21, 22 und das erste und das zweite Verarbeitungsmittel 202, 203 können jeweils Nachrichten über das erste Bussystem 400 empfangen. Hierbei können die Elektronikeinheit 24 und die Türverriegelungssteuerung 201 jeweils eine Busadresse zugeordnet sein.
  • Die erste und die zweite Nottasterverarbeitungseinheiten 20, 21 überwachen sich gegenseitig. Wird ein Fehler detektiert, so veranlasst die Elektronikeinheit 24, insbesondere die intakte Nottasterverarbeitungseinheit 20, 21, dass das erste und das zweite Verarbeitungsmittel 202, 203 den Türverriegelungsmechanismus 205 zur Entriegelung ansteuern. Das erste und das zweite Verarbeitungsmittel 202, 203 überwachen sich gegenseitig. Wird ein Fehler detektiert, so wird zumindest von dem intakten Verarbeitungsmittel 202, 203 der Verriegelungsmechanismus 205 zur Entriegelung angesteuert. Ebenfalls wird bei einer Störung des Bussystems 400 der Verriegelungsmechanismus 205 zur Entriegelung von der Türverriegelungssteuerung 201 angesteuert. Hierzu und zur Überprüfung der ersten und der zweiten Nottasterverarbeitungseinheit 20, 21 wird ein Lebenszeichensignal der ersten und der zweiten Nottasterverarbeitungseinheit 20, 21 regelmäßig an die Türverriegelungssteuerung 201 gesendet. Bleibt das Lebenszeichensignal aus, so wird von dem ersten und dem zweiten Verarbeitungsmittel 202, 203 der Verriegelungsmechanismus 205 zur Entriegelung angesteuert. Das erste und das zweite Verarbeitungsmittel 202, 203 kommunizieren miteinander, wenn die Türverriegelungssteuerung 201 eine Nachricht über die Betätigung des Nottasters 10 und/oder das Vorliegen eines Brandmeldesignals erhalten hat. Stellt nur das erste Verarbeitungsmittel 202 oder das zweite Verarbeitungsmittel 203 fest, dass der Nottaster 10 betätigt wurde oder ein Brandmeldesignal vorliegt, so steuert das feststellende Verarbeitungsmittel 202, 203 den Türverriegelungsmechanismus 205 zur Entriegelung an und initiiert, dass das andere Verarbeitungsmittel 202, 203 ebenfalls den Türverriegelungsmechanismus 205 zur Entriegelung ansteuert. Ein Fehler und eine Störung umfassen hierbei stets auch einen Ausfall der jeweiligen Komponente. Bei einem Stromausfall geht der Verriegelungsmechanismus 205 selbstständig in den entriegelten Zustand über. Bei dem in diesem Abschnitt beschriebenen Vorgängen gibt zudem das Sicherheitssystem 1, insbesondere mittels der Steuerungsvorrichtung 100, einen akustisches und/oder optischen Alarm aus.
  • Ist das Betätigungssignal erzeugt worden, so wird elektronisch verhindert, dass ohne das Vorliegen einer Aufhebungsbedingung die Türverriegelung 200 in den verriegelten Zustand überführt wird. Hierdurch wird verhindert, dass die Tür verriegelt wird, während ein Gefahrenzustand anhält. Hierzu ist in der Elektronikvorrichtung 207 eine elektronische Feststellung integriert. Die elektronische Feststellung wird infolge der Betätigung des Betätigungselements 11, das zur Freigabe des Fluchtwegs dient, in einen Betätigungszustand überführt. In dem Betätigungszustand ist die Ansteuerung der Türverriegelung 200 zur Verriegelung verhindert.
  • Die elektronische Feststellung umfasst einen ersten Programmcode. Der erste Programmcode umfasst eine erste Variable oder hat Zugriff auf eine erste Variable. In einem Ausgangszustand der elektronischen Feststellung ist die erste Variable auf einen Ausgangswert gesetzt. Im Betätigungszustand ist die erste Variable auf einen Betätigungswert gesetzt, durch den die Ansteuerung der Türverriegelung 200 zur Verriegelung verhindert ist. Die erste Variable kann binär sein. Wird die Aufhebungsbedingung erreicht, so wird die elektronische Feststellung in einen Ausgangszustand zurück überführt. Hierzu wird der Wert der ersten Variablen auf den Ausgangswert gesetzt. In dem Ausgangszustand der elektronischen Feststellung ist eine Ansteuerung der Türverriegelung 200 zur Verriegelung erlaubt. Der erste Programmcode erfasst den ersten Wert der ersten Variable und erlaubt eine Verriegelung der Türverriegelung 200, wenn der Wert der ersten Variablen dem Ausgangswert entspricht, und verhindert eine Verriegelung der Türverriegelung 200, wenn der Wert der ersten Variablen dem Betätigungswert entspricht.
  • Die elektronische Feststellung ist sowohl in dem ersten Verarbeitungsmittel 202 als auch redundant in dem zweiten Verarbeitungsmittel 203 hinterlegt. Hierzu ist der erste Programmcode in dem ersten Verarbeitungsmittel 202 hinterlegt. Die erste Variable ist in dem nichtflüchtigen Speicher des ersten Verarbeitungsmittels 202 gespeichert. Ein zweiter Programmcode mit derselben Funktionalität wie der erste Programmcode ist in dem zweiten Verarbeitungsmittel 203 hinterlegt. Die erste Variable ist redundant in dem nicht flüchtigen Speicher des zweiten Verarbeitungsmittels 203 gespeichert.
  • Die erste Variable ist zusätzlich in der ersten Nottasterverarbeitungseinheit 20 und in der zweiten Nottasterverarbeitungseinheit 21 jeweils in den nichtflüchtigen Speichern gespeichert. In Folge der Betätigung des Nottasters 10 wird die erste Variable in der ersten und in der zweiten Nottasterverarbeitungseinheit 20, 21 von dem Ausgangswert in den Betätigungswert überführt. Der geänderte Wert der ersten Variable wird der Elektronikvorrichtung 207 über das Bussystem 400 übermittelt. Bis zum Vorliegen einer Aufhebungsbedingung sendet der Nottaster 10 wiederholt den Betätigungswert der ersten Variable an die Elektronikvorrichtung 207. Das Senden kann in regelmäßigen Zeitabständen, insbesondere zusammen mit dem Lebenszeichensignal, erfolgen.
  • Zumindest wenn mindestens eine der Türzustandsüberwachungsvorrichtungen 204, 206 detektiert hat, dass die Tür 2 nach dem Betätigen des Nottasters 10 geöffnet wurde, so ist zum Erreichen der Aufhebungsbedingung eine Aufhebungshandlung am Nottaster 10 notwendig.
  • Das Betätigungselement 11 ist nichtrastend ausgeführt. Das Betätigungselement 11 wird bei der Betätigung von der Ausgangsposition 11.I in die Betätigungsposition 11.II überführt (s. Figur 11). Unmittelbar nach der Betätigung bewegt sich das Betätigungselement 11 wieder in die Ausgangsposition 11.I durch die Kraft eines als Feder ausgebildeten Rückstellmittels 12 zurück (s. Figur 12, 13). Die Betätigung des Betätigungselements 11 erfolgt translatorisch.
  • Die Aufhebungshandlung am Nottaster 10 wird durchgeführt, indem das Betätigungselement 11 betätigt wird. Hierdurch wird ein Aufhebungssignal erzeugt, das dem Betätigungssignal entspricht. Damit die Steuerungsvorrichtung 100 erkennen kann, ob eine Betätigung des Nottasters 10 zur Entriegelung der Türverriegelung 200 dient oder eine Aufhebungshandlung vorliegt, muss zum Erreichen der Aufhebungsbedingung zeitgleich ein weiteres Signal erzeugt werden. Hierzu authentifiziert sich ein Bediener. Die Authentifizierung erfolgt durch das Einstecken und Drehen eines Schlüssels im Schlüsseltaster 500. Die Betätigung des Betätigungselements 11 und die Authentifizierung müssen sich zeitlich überlappen. D. h. der Bediener muss den Schlüssel im gedrehten Zustand halten, während das Betätigungselement 11 sich in der Betätigungsposition 11.II befindet. Das Betätigungselement 11 muss in die Ausgangsposition 11.I zurückkehren, während der Schlüssel sich im gedrehten Zustand befindet. Der Handlungsablauf ist zum Erreichen der Aufhebungsbedingung ausreichend.
  • Haben die Türzustandsüberwachungsvorrichtungen 204, 206 detektiert, dass die Tür 2 in Folge der Betätigung des Nottasters 10 ständig geschlossen geblieben ist, so kann die Aufhebungsbedingung auf zumindest eine weitere Weise, nämlich durch Verstreichen eines vorbestimmten Zeitintervalls erreicht werden. So kann z. B. nach 60 Sekunden nach der letzten Erzeugung des Betätigungssignals die Aufhebungsbedingung erreicht sein, sofern die Tür 2 geschlossen geblieben ist. Eine Authentifizierung am Schlüsseltaster 500 und eine Aufhebungshandlung am Nottaster 10 sind in diesem Fall nicht notwendig.
  • Die erste und die zweite Türzustandsüberwachungsvorrichtungen 204, 206 sind vorgesehen, um mit einer Ein-Fehler-Sicherheit zu detektieren, dass die Tür 2 in Folge der Betätigung des Nottasters 10 ständig geschlossen geblieben ist. Hierzu sind die Türzustandsüberwachungsvorrichtungen 204, 206 bevorzugt unterschiedlich ausgebildet. Die erste Türzustandsüberwachungsvorrichtung 204 kann z. B. als Türkontakt ausgebildet sein. Die zweite Türzustandsüberwachungsvorrichtung 206 kann z. B. als Fallenkontakt ausgebildet sein. Alternativ kann z. B. zumindest eine der Türzustandsüberwachungen magnetisch, z. B. als Reedschalter, den Zustand der Tür 2 überwachen. Die Türverriegelungssteuerung 201 erhält ein Signal jeweils von der ersten und der zweiten Türzustandsüberwachungsvorrichtung 204, 206 darüber, ob die Tür 2 geöffnet oder geschlossen ist. Nur wenn während des vorbestimmten Zeitintervalls weder von der ersten Türzustandsüberwachungsvorrichtung 204 noch von der zweiten Türzustandsüberwachungsvorrichtung 206 ein Signal über das Öffnen der Tür gesendet wurde, kann die Aufhebungsbedingung durch Verstreichen des vorbestimmten Zeitintervalls erreicht werden.
  • Die Türverriegelungssteuerung 201 enthält einen Timer, um das vorbestimmte Zeitintervall zu messen. Die Türverriegelungssteuerung 201 startet den Timer in Folge der Betätigung des Nottasters 10. Erhält die Türverriegelungssteuerung 201 während des vorbestimmten Zeitintervalls ein Signal der ersten oder der zweiten Türzustandsüberwachungsvorrichtung 204, 206, dass die Tür geöffnet wurde, so muss eine Aufhebungshandlung an dem Nottaster 10 erfolgen. In diesem Fall reicht das Verstreichen des vorbestimmten Zeitintervalls nicht aus. Die Länge des vorbestimmten Zeitintervalls ist in der Türverriegelungssteuerung 201 hinterlegt.
  • Die Türverriegelungssteuerung 201 überprüft, ob ein Erreichen der Aufhebungsbedingung durch Verstreichen des vorbestimmten Zeitintervalls zulässig ist, bevor die Türverriegelungssteuerung 201 den Verriegelungsmechanismus 205 zum Verriegeln ansteuert. So kann ein Bediener bei der Inbetriebnahme des Sicherheitssystem 1, d. h. vor Beginn des Betriebes des Sicherheitssystems 1, hinterlegen, ob ein Verstreichen des vorbestimmten Zeitintervalls ohne Öffnen der Tür 2 als Aufhebungsbedingung zulässig ist und somit zu einer Wiederverriegelung der Tür 2 führt. Die Hinterlegung kann in dem Nottaster 10 erfolgen. Eine Überprüfung der Zulässigkeit, ein Verstreichen des vorbestimmten Zeitintervalls und ein Fehlen eines Signals von der ersten und der zweiten Türzustandsüberwachungsvorrichtung 204, 206 über ein Öffnen der Tür 2 ist zum Erreichen der Aufhebungsbedingung ausreichend.
  • Die Türverriegelungssteuerung 201 kommuniziert den geöffneten oder geschlossenen Zustand der Tür über den Bus 400 an den Nottaster 10 und/oder an die Steuerungsvorrichtung 100.
  • Die Elektronikeinheit 24 umfasst einen Timer. In der Elektronikeinheit 24 kann eine erste Verzögerungszeitdauer hinterlegt sein. Soll eine Entriegelung der Türverriegelung 200 zeitverzögert erfolgen, so wartet die Elektronikeinheit 24 nach der Erzeugung des Betätigungssignals die erste Verzögerungszeitdauer ab, bevor die erste und die zweite Nottasterverarbeitungseinheit 20, 21 über das erste Bussystem 400 mit der Türverriegelungssteuerung 201 kommunizieren, um eine Entriegelung zu veranlassen.
  • Die dritte Verarbeitungseinheit 105 veranlasst die zu Figur 1 und 2 beschriebenen nicht sicherheitsrelevanten Entriegelungen und Verriegelungen der Türverriegelung 200, z. B. eine Entriegelung nach Empfang des Authentifizierungssignals, zu einer vorgegebenen Zeit oder nach Ablauf einer vorgegebenen Zeitdauer oder eine Verriegelung nach Ablauf einer vorbestimmten Zeitspanne oder unmittelbar nach einem Schließen der Tür 2. Hierzu kommuniziert die dritte Verarbeitungseinheit 105 über das erste Bussystem 400 mit der Türverriegelungssteuerung 201. Die Kommunikation kann z. B. eine Information oder einen Steuerbefehl enthalten, die die Türverriegelungssteuerung 201 veranlasst, den Verriegelungsmechanismus zum Entriegeln oder Verriegeln anzusteuern. Ist die Steuerungsvorrichtung 100 mit dem zweiten Bussystem verbunden (s. Fig. 7), so dient die dritte Verarbeitungseinheit 105 zur Weiterleitung von Nachrichten von und/oder zu einer zentralen Fluchtwegsteuerung 300.
  • Die dritte Nottasterverarbeitungseinheit 22 steuert den akustischen Alarmgeber 23 und die Leuchtmittel 41 an.
  • Liegt zumindest einem der Verarbeitungsmittel 202, 203 vor, dass der Verriegelungsmechanismus 205 den entriegelten Zustand eingenommen hat, so sendet das Verarbeitungsmittel 202, 203 ein entsprechendes Signal über den Bus 400 an die Elektronikeinheit 24. Die Elektronikvorrichtung 207 ist mit den Türzustandsüberwachungsvorrichtung 204, 206 verbunden oder verbindbar und empfängt Signale über einen geöffneten oder geschlossenen Zustand der Tür von den Türzustandsüberwachungsvorrichtungen 204, 206.
  • Die genannten Funktionen, die die Steuerungsvorrichtung 100, die Türverriegelungssteuerung 2021 und/oder der Nottaster 10 ausführen, sind mit Hilfe von Softwaremodulen ausführbar. In der Elektronikvorrichtung 207 und/oder der Elektronikeinheit 24 sind Programmcodes hinterlegt, mit dessen Hilfe die Funktionen ausführbar sind.
  • Figur 3 stellt eine Variante des in den Figuren 1 und 2 dargestellten Ausschnitts des Sicherheitssystems 1 dar. Hierbei ist die Steuerungsvorrichtung 100 separat von dem Nottaster 10 und der Türverriegelung 200 ausgebildet. Die Steuerungsvorrichtung 100 kann z. B. in einem Hutschienengehäuse (nicht dargestellt) angeordnet sein. Die Steuerungsvorrichtung 100 ist nicht in einem Nottaster 10 oder in einer Türverriegelung 200 integriert. Z. B. kann die Steuerungsvorrichtung 100 zur Anordnung in einen Technikraum vorgesehen sein. Das erste Bussystem 400 verbindet die Steuerungsvorrichtung 100, die Türverriegelung 200 und den Nottaster 10 miteinander. Wie in dem ersten Ausführungsbeispiel, ist der Schlüsseltaster 500 mit dem Nottaster 10 über eine Verbindung 402 elektrisch verbunden oder verbindbar.
  • Soweit nicht anders beschrieben, entspricht der Aufbau und die Funktion dem ersten Ausführungsbeispiel, wobei die Funktionen, die zu den Figuren 1 und 2 mit Hilfe der Steuerungsvorrichtung 100 oder den Verarbeitungseinheiten 103, 104, 105 beschrieben sind, von der Steuerungsvorrichtung 100 der Figur 3 ausgeführt werden und die Funktionen, die zu den Figuren 1 und 2 mit Hilfe des Nottasters 10 oder der Nottasterverarbeitungseinheiten 20, 21, 22 beschrieben sind, von dem Nottaster 10 ausgeführt werden: Insbesondere erfassen die erste und die zweite Nottasterverarbeitungseinheit 20, 21 das Betätigungssignal, kommunizieren in Folge einer Betätigung des Nottasters 10 mit dem ersten und dem zweiten Verarbeitungsmittel 202, 203 über das erste Bussystem 400 und veranlassen so eine Ansteuerung des Verriegelungsmechanismus 205 durch die Türverriegelungssteuerung 201. Die Maßnahmen zum Erreichen der Ein-Fehlersicherheit bzw. Redundanz werden mit Hilfe der ersten und der zweiten Nottasterverarbeitungseinheiten 20, 21 durchgeführt. Die erste Variable ist in der ersten und der zweiten Nottasterverarbeitungseinheit 20, 21 gespeichert und wird von dort aus an die Türverriegelungsteuerung 201 übermittelt. Der Nottaster 10 umfasst den Timer zur Bestimmung der ersten Verzögerungszeitdauer. Die Steuerungsvorrichtung 100 ist mit dem zweiten Bussystem 401 verbunden oder verbindbar. Die dritte Verarbeitungseinheit 105 veranlasst die zu Figur 1 und 2 beschriebenen nicht sicherheitsrelevanten Entriegelungen und Verriegelungen der Türverriegelung 200, z. B. eine Entriegelung nach Empfang des Authentifizierungssignals, zu einer vorgegebenen Zeit oder nach Ablauf einer vorgegebenen Zeitdauer oder eine automatische Wiederverriegelung nach Ablauf einer vorbestimmten Zeitspanne oder unmittelbar nach einem Schließen der Tür 2.
  • Die erste, zweite und dritte Verarbeitungseinheit 103, 104, 105 sind jeweils als Mikroprozessor oder Mikrocontroller ausgebildet. Die erste, zweite und dritte Verarbeitungseinheit 103, 104, 105 bilden zusammen eine Verarbeitungselektronik 101. Die erste und die zweite Verarbeitungseinheit 103, 104 weisen einen nicht flüchtigen Speicher auf. Die dritte Verarbeitungseinheit 105 umfasst einen nicht flüchtigen Speicher und/oder hat Zugriff auf einen nicht flüchtigen Speicher.
  • Ein Brandmeldesignal kann sowohl von der Steuerungsvorrichtung 100 als auch von dem Nottaster 10 empfangbar sein. Das Vorliegen eines Brandmeldesignals wird dabei durch die erste und die zweite Nottasterverarbeitungseinheit 20, 21 für den Nottaster 10 oder von der ersten und der zweiten Verarbeitungseinheit 103, 104 für die Steuerungsvorrichtung 100 erfasst. Entsprechend können sowohl die Steuerungsvorrichtung 100 mit Hilfe der ersten und der zweiten Verarbeitungseinheit 103, 104 als auch der Nottaster 10 mit Hilfe der ersten und der zweiten Nottasterverarbeitungseinheit 20, 21 eine Entriegelung der Türverriegelung 200 veranlassen. Hierzu findet eine Kommunikation über das erste Bussystem 400 mit der Türverriegelungssteuerung 201 statt.
  • Die Steuerungsvorrichtung 100 wird über das erste Bussystem 400 informiert, wenn der Nottaster 10 eine Entriegelung der Türverriegelung 200 veranlasst, also in Folge einer Betätigung des Nottasters 10 oder nach dem Empfang eines Brandmeldesignals. Ebenfalls wird die Steuerungsvorrichtung 100 über eine zeitverzögerte Entriegelung der Türverriegelung 200 in Folge der Betätigung des Nottasters 10 informiert. Die Steuerungsvorrichtung 100 wird über den Verriegelungs- und Entriegelungszustand der Türverriegelung 200 informiert. Die Steuerungsvorrichtung 100 wird über den geöffneten oder geschlossenen Zustand der Tür 2 informiert.
  • Die Steuerungsvorrichtung 100 veranlasst eine Ansteuerung des Alarmgebers 23 und der Leuchtmittel 41 für die zu den Figuren 1 und 2 beschriebenen akustischen Alarme und optischen Darstellungen. Hierzu kann die Steuerungsvorrichtung 100 mit der Elektronikeinheit 24, insbesondere mit der dritten Nottasterverarbeitungseinheit 22, über das erste Bussystem 400 kommunizieren. Die dritte Nottasterverarbeitungseinheit 22 steuert daraufhin den Alarmgeber 23 bzw. die Leuchtmittel 41 an. Hierzu sind die Parameter für den Alarmgeber 23 und die Leuchtmittel 41 in der Steuerungsvorrichtung 100 hinterlegt.
  • In den Ausführungsbeispielen der Figuren 1 bis 3 umfasst die Türverriegelung 200 die Türzustandsüberwachungsvorrichtungen 204, 206. Alternativ hierzu und nicht dargestellt können die Türzustandsüberwachungsvorrichtungen 204, 206 mit dem ersten Bussystem 400 oder unmittelbar mit dem Nottaster 10 und/oder der Steuerungsvorrichtung 100 verbunden sein.
  • In den Ausführungsbeispielen der Figuren 1 bis 3 kann zumindest ein weiterer nicht dargestellter Nottaster mit dem erste Bussystem 400 verbunden sein, der ohne die Steuerungsvorrichtung 100 ausgebildet ist. Der weitere Nottaster ist wie der Nottaster 10 in Figur 3 ausgebildet und kann bei einer Betätigung die Entriegelung der Türverriegelung 200 veranlassen. Der weitere Nottaster entspricht im Aufbau und in der Funktionalität dem Nottaster 10 der Figur 3.
  • In den Ausführungsbeispielen der Figuren 1 bis 3 kann zumindest eine weitere nicht dargestellte Türverriegelung mit dem erste Bussystem 400 verbunden sein. Die weitere Türverriegelung ist wie der Türverriegelung 200 in Figur 2 oder 3 ausgebildet und kann bei einer Betätigung des Nottasters 10 ebenfalls entriegelt werden. Die weitere Türverriegelung entspricht im Aufbau und in der Funktionalität der Türverriegelungen 200 der Figuren 1 bis 3.
  • In Figur 4 ist ein Ausschnitt eines dritten Ausführungsbeispiels eines erfindungsgemäßen Sicherheitssystems 1 mit mehreren Nottastern 10, 1010, 2010, 3010 dargestellt. Das Sicherheitssystem 1 umfasst mehrere Türverriegelungen 200, 1200, 2200, 3200. Jedem Nottaster 10, 1010, 2010, 3010 ist ein Schlüsseltaster 500, 1500, 2500, 3500 zugeordnet. Das Sicherheitssystem 1 dient zum Anordnen der Nottaster 10, 1010, 2010, 3010 und Türverriegelungen 200, 1200, 2200, 3200 an verschiedenen Türen 2, 2002, 3002. Die Türen 2, 2002, 3002 sind nicht Teil des erfindungsgemäßen Sicherheitssystems 1. Die mehreren Nottaster 10, 1010, 2010, 3010 sind mit dem ersten Bussystem 400 verbunden und entsprechen so einer Anzahl von Nottastern 10, 1010, 2010, 3010. Die Türverriegelungen 200, 1200, 2200, 3200 sind mit dem ersten Bussystem 400 verbunden und entsprechen so einer Anzahl von Türverriegelungen 200, 1200, 2200, 3200.
  • In dem Beispiel der Figur 4 sind die Nottaster 10, 1010 den Türverriegelungen 200, 1200 zugeordnet. Der Nottaster 2010 ist der Türverriegelung 2200 zugeordnet. Der Nottaster 3010 ist der Türverrieglung 3200 zugeordnet. So wird in Folge einer Betätigung von einem der Nottaster 10, 1010 die beiden Türverriegelungen 200, 1200 entriegelt, nicht jedoch die Türverriegelungen 2200, 3200. Wird der Nottaster 2010 betätigt, so wird nur die Türverriegelung 2200 entriegelt. Entsprechend wird, wenn der Nottaster 3010 betätigt wird, nur die Türverriegelung 3200 entriegelt. Somit werden in diesem Ausführungsbeispiel die Türverriegelungen 200, 1200, 2200, 3200 selektiv entriegelt.
  • Beispielsweise können die Nottaster 10, 1010 zur Anordnung an einer zweiflügeligen Tür 2 vorgesehen sein. Jeweils eine Türverriegelung 200, 1200 ist jeweils an einem Türflügel 3, 4 der Tür 2 anzuordnen. Der Nottaster 2010 und die Türverriegelung 2200 sind zu Anordnung an einer weiteren Tür 2002 vorgesehen. Der Nottaster 3020 und die Türverriegelung 3200 sind an einer Tür 3002 anzuordnen, wie in Figur 4 dargestellt.
  • Das Sicherheitssystem 1 aus Figur 4 kann auch für von Figur 4 abweichende selektive Entriegelungen einstellbar sein. Bei einer zu Figur 4 abweichenden beispielhaften Einstellung wird bei einer Betätigung eines der Nottaster 10,1010, 2010, 3010 jeweils nur eine einzige zugeordnete Türverriegelung 200, 1200, 2200, 3200 entriegelt. Somit ist jeweils einem Nottaster 10, 1010, 2010, 3010 jeweils nur eine Türverriegelung 200, 1200, 2200, 3200 zugeordnet. Insbesondere ist ein derart eingestelltes Sicherheitssystem 1 für vier einflügelige Türen mit je einer Türverriegelung 200, 1200, 2200, 3200 geeignet.
  • Bei einer anderen beispielhaften, nicht dargestellten Einstellung des Sicherheitssystems 1 werden bei einer Betätigung eines der Nottaster 10,1010 nur die beiden Türverriegelungen 200, 1200 und bei der Betätigung eines der Nottaster 2010, 3010 jeweils nur die beiden anderen Türverriegelung 2200, 3200 entriegelt. Somit sind die Nottaster 10, 1010 den Türverriegelungen 200, 1200 und die Nottaster 2010, 3010 den Türverriegelungen 2200, 3200 zugeordnet. Insbesondere ist das derart eingestellte Sicherheitssystem 1 für zwei zweiflügelige Türen mit je einer Türverriegelung 200, 1200, 2200, 3200 pro Türflügel geeignet.
  • Ebenfalls kann das Sicherheitssystem 1 so eingestellt werden, dass bei der Betätigung eines Nottaster 10, 1010, 2010, 3010 alle Türverriegelungen 200, 1200, 2200, 3200 entriegelt werden.
  • Abweichend von dem Sicherheitssystem 1, das in Figur 4 dargestellt ist, kann ein erfindungsgemäßes Sicherheitssystem 1 eine Anzahl von Nottastern 10, 1010, 2010, 3010 umfassen, die sich nicht mit der Anzahl von Türverriegelungen 200, 1200, 2200, 3200 deckt. Z. B. kann in Figur 4 die Tür 2 einflügelig ausgebildet sein und einer der Nottaster 10, 1010 oder eine der Türverriegelungen 200, 1200 fehlen.
  • In Figur 5 ist dargestellt, dass die Nottaster 10, 1010, 2010, 3010 und die Türverriegelungen 200, 1200, 2200, 3200 über das erstes Bussystem 400 miteinander verbunden sind. Jeweils ein Nottaster 10, 1010, 2010, 3010 ist mit einem dem jeweiligen Nottaster 10, 1010, 2010, 3010 zugeordneten Schlüsseltaster 500, 1500, 2500, 3500 über eine Verbindung 402, 1402, 2402 bzw. 3402 elektrisch verbunden oder verbindbar. Alternativ sind die Schlüsseltaster 500, 1500, 2500, 3500 mit dem ersten Bussystem 400 verbunden (nicht dargestellt). In dem Ausführungsbeispiel der Figuren 4 und 5 ist die Steuerungsvorrichtung 100 in einem der Nottaster 10, 1010, 2010, 3010, z. B. dem Nottaster 10, integriert. Das erste Bussystem 400 ist nur mit einer einzigen Steuerungsvorrichtung 100 verbunden. Sofern im Folgenden nicht abweichend beschrieben, entsprechen der Aufbau und die Funktionen der Türverriegelungen 200, 1200, 2200, 3200 dem Aufbau und den Funktionen der Türverriegelung 200 der Figuren 2 und 3, der Aufbau und die Funktionen des Nottasters 10 dem Aufbau und den Funktionen des Nottasters 10 der Figur 2 und der Aufbau und die Funktionen der Nottaster 1010, 2010, 3010 dem Aufbau und den Funktionen des Nottasters 10 der Figur 3. Die Bezugszeichen aus den Figuren 2 und 3 werden verwendet. Hierbei versteht sich, dass jeweils die Türverriegelungen 200, 1200, 2200, 3200 einen eigenen Türverriegelungsmechanismus, eigene Verarbeitungsmittel etc. umfassen und die Nottaster 10, 1010, 2010, 3010 jeweils eigene Nottasterverarbeitungseinheiten, Alarmgeber, Leuchtmittel, Schalter und Betätigungselemente umfassen.
  • Damit die Zuordnung der Nottaster 10, 1010, 2010, 3010 zu den Türverriegelungen 200, 1200, 2200, 3200 erfolgen kann, wird bei der Inbetriebnahme des Sicherheitssystems 1, also vor dem Start des Betriebes des Sicherheitssystems 1, eine Zuordnung der Nottaster 10, 1010, 2010, 3010 zu den Türverriegelungen 200, 1200, 2200, 3200 vorgenommen. Hierzu wird jeweils eine der Türverriegelungen 200, 1200, 2200, 3200 in einen Zuordnungsmodus überführt. Danach wird an den Nottastern 10, 1010, 2010, 3010 eine bewusste Handlung vorgenommen. Die bewusste Handlung kann als eine Betätigung des Betätigungselements 11 des jeweiligen Nottasters 10, 1010, 2010, 3010 ausgeführt sein. Nachdem alle Nottaster 10, 1010, 2010, 3010, die derjenigen Türverriegelung 200, 1200, 2200, 3200, die sich in dem Zuordnungsmodus befindet, zuzuordnen sind, betätigt worden sind, wird der Zuordnungsmodus der Türverriegelung 200, 1200, 2200, 3200 beendet. Im Ausführungsbeispiel der Figur 4 wird z. B. zunächst die Türverriegelung 200 in den Zuordnungsmodus überführt und danach die Nottaster 10, 1010 betätigt, wodurch die Zuordnung der Nottaster 10, 1010 zu der Türverriegelung 200 erfolgt. Dann wird der Zuordnungsmodus der Türverriegelung 200 beendet. Anschließend wird z. B. die Türverriegelung 1200 in den Zuordnungsmodus überführt und danach die Nottaster 10, 1010 betätigt, wodurch die Zuordnung der Nottaster 10, 1010 zu der Türverriegelung 1200 erfolgt. Dann wird der Zuordnungsmodus der Türverriegelung 1200 beendet. Nun wird die Türverriegelung 2200 in den Zuordnungsmodus überführt und danach der Nottaster 2010 betätigt, wodurch die Zuordnung des Nottasters 2010 zu der Türverriegelung 2200 erfolgt. Der Zuordnungsmodus der Türverriegelung 2200 wird beendet. Entsprechend kann danach mit der Türverriegelung 3200 und dem Nottaster 3010 verfahren werden.
  • Durch die Zuordnung wird in den jeweiligen Türverriegelungen 200, 1200, 2200, 3200, insbesondere in den jeweiligen Türverriegelungssteuerungen 201, hinterlegt, welcher Nottaster 10, 1010, 2010, 3010 der jeweiligen Türverriegelung 200, 1200, 2200, 3200 zuzuordnen ist. Durch die Zuordnung wird in der Steuerungsvorrichtung 100 für alle Nottaster 10, 1010, 2010, 3010 und alle Türverriegelungen 200, 1200, 2200, 3200 des ersten Bussystems 400 die Zuordnung der Nottaster 10, 1010, 2010, 3010 zu den Türverriegelungen 200, 1200, 2200, 3200 hinterlegt. Für die Zuordnung wird jeweils eine Busadresse, insbesondere eine unveränderbare Busadresse, der jeweiligen Nottaster 10, 1010, 2010, 3010 hinterlegt.
  • Die Hinterlegung der Zuordnung in den jeweiligen Türverriegelungen 200, 1200, 2200, 3200 erfolgt jeweils in dem ersten digitalen Verarbeitungsmittel 202 und redundant in dem zweiten digitalen Verarbeitungsmittel 203, insbesondere in den nicht flüchtigen Speichern der Verarbeitungsmittel 202, 203.
  • Wird z. B. der Nottaster 10 betätigt, so kommuniziert der Nottaster 10 mit allen Türverriegelungen 200, 1200, 2200, 3200 des ersten Bussystems 400. Die Türverriegelungen 200, 1200, 2200, 3200 prüfen jeweils anhand der Hinterlegung, ob die jeweilige Türverriegelung 200, 1200, 2200, 3200 dem betätigten Nottaster 10 zugeordnet worden ist. Nur im Falle der Zuordnung steuern daraufhin die zugeordneten Türverriegelungen 200, 1200 den jeweiligen Türverriegelungsmechanismus 205 an.
  • Bei einem Brandmeldesignal werden die Türverriegelungen 200, 1200, 2200, 3200, die dem das Brandmeldesignal empfangenden Nottaster 10, 1010, 2010, 3010 zugeordnet sind, entriegelt.
  • Soll eine Türverriegelung 200, 1200, 2200, 3200 zeitverzögert in Folge der Betätigung eines zugeordneten Nottasters 10, 1010, 2010, 3010 entriegelt werden, so ist in demjenigen Nottaster 10, 1010, 2010, 3010 eine erste Verzögerungszeitdauer hinterlegt. Die Hinterlegung findet bei der Inbetriebnahme des Sicherheitssystems 1 durch das Parametrierungsprogramm statt. Es kann für jeden Nottaster 10, 1010, 2010, 3010 eine unterschiedliche erste Verzögerungszeitdauer durch den Bediener hinterlegbar sein. Beispielsweise ist in dem Nottaster 10 eine erste Verzögerungszeitdauer hinterlegt, die sich von der ersten Verzögerungszeitdauer, die im Nottaster 2010 hinterlegt ist, unterscheidet. Die Nottaster 1010, 3010 sollen ohne Zeitverzögerung eine Entriegelung der zugeordneten Türverriegelungen 2200 bzw. 3200 veranlassen, so dass in den Nottastern 1010, 3010 keine erste Verzögerungszeitdauer oder eine erste Verzögerungszeitdauer von 0 s hinterlegt ist. Alternativ hierzu kann das Sicherheitssystem 1 derart ausgebildet sein, dass in den Nottastern 10, 1010, 2010, 3010, die derselben Türverriegelung 200, 1200, 2200, 3200 zugeordnet sind, stets dieselbe erste Verzögerungszeitdauer hinterlegt ist. Hierzu ermöglicht das Parametrierungsprogramm dem Bediener nur eine gemeinsame Einstellung.
  • Die Steuerungsvorrichtung 100 übernimmt die nicht sicherheitsrelevanten Funktionen zur Entriegelung und Verriegelung aller Türverriegelungen 200, 1200, 2200, 3200, wie zuvor zu Figur 1 und 2 beschrieben. Hierzu kann die Steuerungsvorrichtung 100 mit den Türverriegelungen 200, 1200, 2200, 3200 selektiv kommunizieren. So ist in der Steuerungsvorrichtung 100 hinterlegt, welchem Zutrittskontrollsystem welche Türverriegelung 200, 1200, 2200, 3200 zugeordnet ist, so dass bei einem positiven Authentifizierungssignal eines Zutrittskontrollsystems nur die zugeordnete(n) Türverriegelung(en) 200, 1200, 2200, 3200 entriegelt werden. Ebenfalls ist in der Steuerungsvorrichtung 100 hinterlegt, ob und wann ja, welche Türverriegelung 200, 1200, 2200, 3200 zu welcher vorgegebenen Zeit entriegelt werden soll. Ebenfalls kann in der Steuerungsvorrichtung 100 hinterlegt sein, nach welcher vorgegebenen Zeitspanne oder welchen vorgegebenen Zeitspannen welche Türverriegelung 200, 1200, 2200, 3200 wieder verriegelt werden soll. Ebenfalls ist in der Steuerungsvorrichtung 100 hinterlegt, ob und, wenn ja, welche Türverriegelungen 200, 1200, 2200, 3200 unmittelbar nach einem Schließen der Tür 2, 2002, 3002 wieder zu verriegeln sind. In der Steuerungsvorrichtung 100 kann hinterlegt sein, ob, und wenn ja, für welche Türverriegelung 200, 1200, 2200, 3200 ein akustischer Alarm veranlasst werden soll, wenn die entriegelte Tür 2, 2002, 3002 geöffnet wird, ohne dass ein positives Authentifizierungssignal vorliegt. In der Steuerungsvorrichtung 100 kann hinterlegt sein, ob ein akustischer Alarm veranlasst werden soll, wenn die Tür 2, 2002, 2003 nicht wieder geschlossen wird. Die Hinterlegungen können für jede Türverriegelung 200, 1200, 2200, 3200 oder für die Gruppen von Türverriegelungen 200, 1200, 2200, 3200, die an einer Tür 2, 2002, 3002 anzuordnen sind, unterschiedlich erfolgen. Die Hinterlegung erfolgt mit Hilfe des Parametrierungsprogramms durch den Bediener bei der Inbetriebnahme.
  • Die Steuerungsvorrichtung 100 veranlasst, dass ein akustischer und optischer Alarm in Folge der Betätigung eines Nottasters 10, 1010, 2010, 3010 auch in dem zumindest einen weiteren Nottaster 10, 1010, 2010, 3010 ausgegeben wird, der derselben Türverriegelung 200, 1200, 2200, 3200 wie der betätigte Nottaster 10, 1010, 2010, 3010 zugeordnet ist. Wird in dem Ausführungsbeispiel der Figuren 4 und 5 z. B. der Nottaster 10 betätigt, so veranlasst die Steuerungsvorrichtung 100 durch Kommunikation mit der Elektronikeinheit 24 des Nottasters 1010, dass auch der akustische Alarmgeber 23 und die Leuchtmittel 41 des Nottasters 1010 einen akustischen bzw. optischen Alarm ausgeben.
  • Wird nach einer Betätigung eines Nottasters 10, 1010, 2010, 3010 zeitverzögert eine Entriegelung veranlasst, so veranlasst die Steuerungsvorrichtung 100, dass die erste Verzögerungszeitdauer, mit der die Entriegelung veranlasst wird, auch in dem zumindest einen weiteren Nottaster 10, 1010, 2010, 3010 dargestellt wird, der derselben Türverriegelung 200, 1200, 2200, 3200 wie der betätigte Nottaster 10, 1010, 2010, 3010 zugeordnet ist. Hierzu kommuniziert die Steuerungsvorrichtung 100 mit der Elektronikeinheit 24 des zumindest einen weiteren Nottasters 1010, 2010, 3010 oder steuert die Leuchtmittel 41 des Nottasters 10 an, in der die Steuerungsvorrichtung 100 integriert ist.
  • Die Steuerungsvorrichtung 100 kann die nicht sicherheitsrelevante Zuordnung zur selektiven Kommunikation, z. B. die Zuordnung eines Zutrittkontrollsystems zu einer Türverriegelung 200, 1200, 2200, 3200 anhand einer Busadresse vornehmen. Hierbei weisen die Teilnehmer des ersten Bussystem 400 jeweils eine Einstellvorrichtung zur manuellen Einstellung einer Busadresse auf. Die Einstellvorrichtung kann DIP-Schalter umfassen. Zumindest die Teilnehmer des ersten Bussystems 400, die dieselbe Einstellung an der Einstellvorrichtung haben, sind automatisch einander zugeordnet. Um Teilnehmern mit derselben Einstellung unterschiedliche Busadressen zuweisen zu können, weisen Teilnehmer des ersten Bussystems 400 unterschiedliche Kennzahlen auf, aus denen mit Hilfe der vorgenommenen Einstellung unterschiedliche Busadressen konfiguriert werden. Die Busadresse, die mit Hilfe der Einstellung ermittelt wird, ist für die Nottaster 10, 1010, 2010, 3010 und für die Türverriegelungen 200, 1200, 2200, 3200, nur eine weitere Busadresse, die die Nottaster 10, 1010, 2010, 3010 und die Türverriegelungen 200, 1200, 2200, 3200 neben der Busadresse, die bei einer sicherheitsrelevanten Kommunikation verwendet wird, verwenden.
  • Wurde bereits eine Türverriegelung 200, 1200, 2200, 3200 entriegelt, so kann die Steuerungsvorrichtung 100 eine Entriegelung einer weiteren Türverriegelung 200, 1200, 2200, 3200 bis zum Vorliegen einer Bedingung verhindern, sofern kein Gefahrenfall vorliegt. Ist die Bedingung erfüllt, veranlasst die Steuerungsvorrichtung 100 die Entriegelung der weiteren Türverriegelung 200, 1200, 2200, 3200. Auf diese Weise die Steuerungsvorrichtung 100 mit mehreren Türverriegelungen 200, 1200, 2200, 3200 so kommunizieren, dass eine Schleuse gebildet ist. Beispielsweise kann die Tür 2002 an einem Eingang zu einem Raum und die Tür 3002 an einem Ausgang desselben Raumes angeordnet sein. Die Steuerungsvorrichtung 100 kann bei Vorliegen eines positiven Authentifizierungssignals für die Türverriegelung 2200 eine Entriegelung der Türverriegelung 2200 veranlassen. Selbst wenn ein positives Authentifizierungssignal für die Türverriegelung 3200 der Steuerungsvorrichtung 100 vorliegt, kann die Steuerungsvorrichtung 100 bis zum Vorliegen einer Bedingung die Entriegelung der Türverriegelung 3200 verhindern. Liegt die Bedingung vor, so veranlasst die Steuerungsvorrichtung 100 eine Entriegelung der Türverriegelung 3200. Bei der Bedingung kann es sich z. B. um ein Schleusen-Zeitintervall oder das Erreichen einer Messgröße, wie Raumtemperatur, Luftfeuchtigkeit, Luftreinheit oder Anzahl der Personen im Raum, handeln. Die Steuerungsvorrichtung 100 kann hierzu mit einem Messgerät verbunden oder verbindbar sein. Die Bedingung kann das Schließen der zuerst geöffneten Tür 2002 umfassen, was durch die Türzustandsüberwachungsvorrichtungen 204, 206 messbar ist. Die Bedingung und die an der Schleuse beteiligten Türverriegelungen 2200, 3200 können in der Steuerungsvorrichtung 100 hinterlegt sein. Die Hinterlegung kann durch den Bediener mit Hilfe des Parametrierungsprogramms erfolgen.
  • In Figur 6 ist eine Variante des in den Figuren 4 und 5 dargestellten Ausschnitts des Sicherheitssystems 1 dargestellt. Hierbei ist die Steuerungsvorrichtung 100 separat von den Nottastern 10, 1010, 2010, 3010 und den Türverriegelungen 200, 1200, 2200, 3200 ausgebildet. Das erste Bussystem 400 verbindet die Steuerungsvorrichtung 100 mit den Türverriegelungen 200, 1200, 2200, 3200 und den Nottastern 10, 1010, 2010, 3010. Die Steuerungsvorrichtung 100 der Figur 6 entspricht im Aufbau der Steuerungsvorrichtung 100 der Figur 3. Der Nottaster 10 der Figur 6 entspricht im Aufbau dem Nottaster 10 der Figur 3. Im Übrigen entsprechen der Aufbau und die Funktionalitäten, die zuvor zu Figur 5 beschrieben sind, dem Aufbau und den Funktionaliäten des Sicherheitssystems 1 der Figur 6.
  • Dadurch, dass in den Ausführungsbeispielen der Figuren 4 bis 6 die Türverriegelungen 200, 1200, 2200, 3200, die Nottaster 10, 1010, 2010, 3010 und ggf. die Steuerungsvorrichtung 100 als Teilnehmer eines einzigen ersten Bussystems 400 agieren, sind nur die Kabel des Bussystems 400 notwendig, damit die Teilnehmer untereinander kommunizieren können. Somit weist das Sicherheitssystem 1 nur wenige Kabel auf.
  • Das Bussystem 400 kann zumindest zwei Kabel zur Kommunikation und zumindest zwei Kabel zur Stromversorgung umfassen. Insbesondere weist das Bussystem 400 genau zwei Kabel zur Kommunikation und zwei Kabel zur Stromversorgung auf. In jedem der Ausführungsbeispiele des erfindungsgemäßen Sicherheitssystems 1 ist ein Netzteil als Anschluss an ein Stromnetz an einer beliebigen Stelle des Bussystems 400 integrierbar. Somit kann das Netzteil als eigenständige Komponente des Sicherheitssystems 1 außerhalb des Nottasters 10 bzw. der Nottaster 10, 1010, 2010, 3010 und der Türverriegelung 200 bzw. der Türverriegelungen 200, 1200, 2200, 3200 vorgesehen sein. Hierdurch ist das Sicherheitssystem 1 im räumlichen Aufbau flexibel.
  • Sind wie in dem dritten und vierten Ausführungsbeispiel mehrere Nottaster 10, 1010, 2010, 3010 vorhanden und ist einer der Nottaster 10, 1010, 2010, 3010 betätigt worden, so ist elektronisch durch die elektronische Feststellung nur verhindert, dass die dem betätigten Nottaster 10, 1010, 2010, 3010 zugeordneten Türverriegelungen 200, 1200, 2200, 3200 verriegelt werden. Das Erreichen der Aufhebungsbedingung ermöglicht die Verriegelung der dem betätigten Nottaster 10, 1010, 2010, 3010 zugeordnete(n) Türverriegelung(en) 200, 1200, 2200, 3200. Zum Erreichen der Aufhebungsbedingung ist die zeitlich überlappende Betätigung des Betätigungselements 11 desjenigen Nottasters 10, 1010, 2010, 3010, der zuvor betätigt wurde, und der Authentifizierung an dem dem betätigten Nottaster 10, 1010, 2010, 3010 zugeordneten Schlüsseltaster 500, 1500, 2500, 3500 notwendig. Zumindest ist dieser Handlungsablauf für diejenige dem betätigten Nottaster 10, 1010, 2010, 3010 zugeordnete Türverriegelung 200, 1200, 2200, 3200 notwendig, bei der mindestens eine der Türzustandüberwachungsvorrichtungen 204, 206 detektiert hat, dass die Tür 2 oder einer der Türflügel 3, 4 nach dem Betätigen des Nottasters 10 geöffnet wurde.
  • Haben die Türzustandsüberwachungsvorrichtungen 204, 206 der dem betätigten Nottaster 10, 1010, 2010, 3010 zugeordneten Türverriegelungen 200, 1200, 2200, 3200 detektiert, dass die Tür 2 nach dem Betätigen des Nottasters 10, 1010, 2010, 3010 ständig geschlossen geblieben ist, so kann die Aufhebungsbedingung durch Ablauf des vorbestimmten Zeitintervalls erreicht werden. So kann die Aufhebungsbedingung z. B. nach 60 Sekunden nach der letzten Betätigung des Nottasters 10 erreicht sein. Die Zulässigkeit, ob eine Verriegelung nach Verstreichen des vorbestimmten Zeitintervalls bei geschlossen gebliebener Tür 2, 2002, 3002 erfolgen soll, kann für jede Türverriegelung 200, 1200, 2200, 3200 oder für Gruppen von Türverriegelungen 200, 1200, 2200, 3200, insbesondere für Türverriegelungen, die zur Anordnung an derselben Tür bestimmt sind, individuell einstellbar und hinterlegbar sein. Die Hinterlegung kann z. B. in den Nottastern 10, 1010, 2010, 3010 erfolgen. Ebenso kann für jede Türverriegelung 200, 1200, 2200, 3200 oder für Gruppen von Türverriegelungen 200, 1200, 2200, 3200, insbesondere für Türverriegelungen, die zur Anordnung an derselben Tür bestimmt sind, die Länge des vorbestimmten Zeitintervalls individuell einstellbar hinterlegbar sein. Hierbei kann eine Mindestlänge, z. B. 60 s, für das vorbestimmte Zeitintervall fest vorgegeben sein. Die Hinterlegung erfolgt durch das Parametrierungsprogramm.
  • In Figur 7 ist ein fünftes Ausführungsbeispiel des erfindungsgemäßen Sicherheitssystems 1 dargestellt. Das fünfte Ausführungsbeispiel umfasst das Sicherheitssystem 1 gemäß dem ersten Ausführungsbeispiel der Figuren 1 und 2. Das heißt, der Nottaster 10, der die Steuerungsvorrichtung 100 umfasst, ist über das Bussystem 400 mit der Türverriegelung 200 verbunden. Der Schlüsseltaster 500 ist über eine Verbindung 402 mit dem Nottaster 10 verbunden oder verbindbar. In dem fünften Ausführungsbeispiel sind gegenüber dem ersten Ausführungsbeispiel weitere Komponenten 301, 510 vorgesehen. Die zentrale Fluchtwegsteuerung 300, die bereits Teil der Ausführungsbeispiele der Figuren 1 und 2 ist, ist explizit dargestellt.
  • Das Sicherheitssystem 1 umfasst die zentrale Fluchtwegsteuerung 300. Die zentrale Fluchtwegsteuerung 300 ist dazu vorgesehen, entfernt von der Tür 2 angeordnet zu sein. So kann sich die zentrale Fluchtwegsteuerung 300 z. B. zusammen mit einer Wachvorrichtung 301, die als Monitor oder Personal Computer ausgebildet sein kann, und/oder einem Mehrtüranzeigegerät 350 (s. Fig. 10) in einem Wachraum anzuordnen zu sein. Die Wachvorrichtung 301 ist optional Teil des erfindungsgemäßen Sicherheitssystems 1. Alternativ kann die Wachvorrichtung 301 an das erfindungsgemäße Sicherheitssystem 1 anschließbar sein.
  • Die zentrale Fluchtwegsteuerung 300 ist modular aufgebaut. Ein Notfall-Modul 310 umfasst eine erste Befestigungsplatte 311. Die erste Befestigungsplatte 311 nimmt einen zentralen Notfalltaster 302 und eine beispielhaft als Schlüsseltaster ausgebildete Identifizierungsvorrichtung 312 auf. Mittels der ersten Befestigungsplatte 311 sind der zentrale Notfalltaster 302 und die Identifizierungsvorrichtung 312 mechanisch starr miteinander verbunden. Der zentrale Notfalltaster 302 dient dazu, dass in Folge einer Betätigung des zentralen Notfalltasters 302 die Türverriegelung 200 entriegelt wird. Somit kann durch den zentralen Notfalltaster 302 entfernt von der Tür 2 die Türverriegelung 200 entriegelt werden. Die Entriegelung in Folge der Betätigung des zentralen Notfalltasters 302 erfolgt mit einer Ein-Fehler-Sicherheit. Die Betätigung des zentralen Notfalltasters 302 ist somit für den Gefahrenfall geeignet.
  • Ein Deaktivierungs-Modul 320 umfasst ein erstes, als Schlüsseltaster ausgebildetes Bedienelement 322 und ein zweites, als Taster ausgebildetes Bedienelement 323. Das erste Bedienelement 322 dient zum Deaktivieren des Nottasters 10. So wird durch eine Betätigung des ersten Bedienelements 322 der Nottaster 10 in einen deaktivierten Zustand überführt. Befindet sich der Nottaster 10 in einem deaktivierten Zustand, so unterbleibt in Folge einer Betätigung des Nottasters 10 eine Entriegelung der Türverriegelung 200. Das zweite Bedienelement 323 dient zur Aktivierung des Nottasters 10. Befindet sich der Nottaster 10 in dem deaktivierten Zustand und wird das zweite Bedienelement 323 betätigt, so wird der Nottaster 10 in einen aktivierten Zustand überführt. In dem aktivierten Zustand des Nottasters 10 veranlasst der Nottaster 10 eine Entriegelung der Türverriegelung 200, wenn der Nottaster 10 betätigt wurde. Das Deaktivierungs-Modul umfasst eine zweite Befestigungsplatte 321. Die zweite Befestigungsplatte 321 dient zur Aufnahme des ersten und des zweiten Bedienelements 322, 323. Die zweite Befestigungsplatte 321 verbindet das erste und das zweite Bedienelement 322, 323 mechanisch starr miteinander.
  • Ein Verzögerungs-Modul 330 umfasst eine dritte Befestigungsplatte 331. Die dritte Befestigungsplatte 331 nimmt ein Verzögerungselement 332 auf. Das Verzögerungselement 332 ist beispielhaft als Schlüsseltaster ausgebildet. Das Verzögerungselement 332 dient dazu, innerhalb der ersten Verzögerungsdauer die Entriegelung der Türverriegelung 200 weiter zu verzögern. Das Verzögerungs-Modul 330 umfasst ein Beendigungselement 333, das als Taster ausgebildet ist. Das Beendigungselement 333 ist an der dritten Befestigungsplatte 331 befestigt. Das Beendigungselement 333 ist mittels der dritte Befestigungsplatte 331 mechanisch starr mit dem Verzögerungselement 332 verbunden. Durch Betätigung des Beendigungselements 333 kann die Verzögerung der Entriegelung der Türverriegelung 200 beendet werden.
  • Die zentrale Fluchtwegsteuerung 300 umfasst ein einseitig offenes Fluchtwegsteuerungsgehäuse 340, in dem das Notfall-Modul 310, das Deaktivierungs-Modul 320 und das Verzögerungs-Modul 330 angeordnet sind. Das Deaktivierungs-Modul 320 und das Verzögerungs-Modul 330 sind optionale Bestandteile der zentralen Fluchtwegsicherung 300. In dem Fluchtwegsteuerungsgehäuse 340 kann zudem, falls vorhanden, das Mehrtüranzeigegerät 350 angeordnet sein.
  • Das Fluchtwegsteuerungsgehäuse 340 kann das Notfall-Modul 310, das Deaktivierungs-Modul 320 und das Verzögerungs-Modul 330 mechanisch befestigen. Das Notfall-Modul 310, das Deaktivierungs-Modul 320 und das Verzögerungs-Modul 330 sind jeweils einzeln an dem Fluchtwegsteuerungsgehäuse 340 befestigt, insbesondere verschraubt. Zur Befestigung an dem Fluchtwegsteuerungsgehäuse 340 dienen die erste Befestigungsplatte 311 für das Notfall-Modul 310, die zweite Befestigungsplatte 321 für das Deaktivierungs-Modul 320 und/oder die dritte Befestigungsplatte 331 für das Verzögerungs-Modul 330. Das Fluchtwegsteuerungsgehäuse 340 und die Module 310, 320, 330 sind so ausgestaltet, dass verschiedene Reihenfolgen, in denen die Module 310, 320, 330 nebeneinander anordbar sind, möglich sind. So kann z. B. in einer nicht dargestellten zentrale Fluchtwegsicherung 300 z. B. das Notfall-Modul 310 zwischen dem Deaktivierungs-Modul 320 und dem Verzögerungs-Modul 330 angeordnet sein. In einer anderen nicht dargestellten, beispielhaften zentralen Fluchtwegsteuerung 300 kann links ein Freiraum, Verzögerungs-Modul 330 in der Mitte und das Notfall-Modul 310 rechts angeordnet sein. Der Freiraum entsteht durch das Fehlen des Deaktivierungs-Moduls 320 und ist durch eine Platte verdeckt. Das Fluchtwegsteuerungsgehäuse 340 kann Schienen zum Einschieben der Module 310, 320, 330 aufweisen. Das Fluchtwegsteuerungsgehäuse 340 kann Befestigungsmöglichkeiten, z. B. Lochleisten oder Langlöcher, zur variablen Befestigung der Modul 310, 320, 330 aufweisen.
  • Auf der ersten Befestigungsplatte 311, auf der zweiten Befestigungsplatte 321 und auf der dritten Befestigungsplatte 331 ist jeweils ein rein schematisch dargestellter Anzeigenbereich 314, 324 bzw. 334 vorgesehen. Auf dem Anzeigenbereich sind Symbole vorhanden, die die Funktion der Module 310, 320, 330 erläutern. Zudem können optische Leuchten zum Anzeigen von Zuständen des Sicherheitssystem 1 in den Anzeigenbereichen 314, 324, 334 vorgesehen sein.
  • In dem Ausführungsbeispiel der Figur 7 umfasst das Sicherheitssystem 1 ferner ein Audio- und Videomodul 510. Das Audio- und Videomodul 510 ist zur Anordnung in der Nähe der Tür 2, die durch die Türverriegelung 200 verriegelt werden kann, vorgesehen. Ist das Audio- und Videomodul 510 freigeschaltet, so kann ein Bediener im Wachraum mit dem Benutzer vor der Tür 2 sprechen und den Raum nahe der Tür 2 einsehen.
  • Wie in Figur 8 dargestellt, ist der zentrale Notfalltaster 302 ähnlich dem Nottaster 10 aufgebaut. So umfasst der zentrale Notfalltaster 302 eine Notfalltasterelektronikeinheit 308. Die Notfalltasterelektronikeinheit 308 umfasst eine erste Notfallverarbeitungseinheit 303, eine zweite Notfallverarbeitungseinheit 304 und eine dritte Notfallverarbeitungseinheit 305. Die erste, zweite und dritte Notfallverarbeitungseinheit 303, 304, 305 sind jeweils als Mikroprozessor oder Mikrocontroller ausgebildet. Die erste und die zweite Notfallverarbeitungseinheit 303, 304 weisen einen nicht flüchtigen Speicher auf. Die dritte Notfallverarbeitungseinheit 305 weist einen nicht flüchtigen Speicher auf und/oder hat Zugriff auf einen nicht flüchtigen Speicher. Der zentrale Notfalltaster 302 wird betätigt, indem ein Notfalltasterbetätigungselement 306 betätigt wird. Hierdurch wird ein Notfalltasterschalter 307 betätigt. Hierdurch werden ein erstes und ein zweites Signal erzeugt. Dazu werden ein erster und ein zweiter Stromkreis (nicht dargestellt) geöffnet. Ein Signal über das Öffnen des ersten Stromkreises wird von der ersten Notfallverarbeitungseinheit 303 erfasst. Ein Signal über das Öffnen des zweiten Stromkreises wird von der zweiten Notfallverarbeitungseinheit 304 erfasst.
  • Der zentrale Notfalltaster 302 ist mit einem zweiten Bussystem 401 verbunden. Wie in Figur 9 dargestellt, ist die Steuerungsvorrichtung 100 ebenfalls mit dem zweiten Bussystem 401 verbunden. Bei dem zweiten Bussystem 401 handelt es sich um eine andere Bussystemart als bei dem ersten Bussystem 400. Z. B. kann das zweite Bussystem 401 als LON- oder LAN-Bus und das erste Bussystem 400 als CAN- oder DCW-Bus ausgebildet sein.
  • In Figur 9 umfasst der Nottaster 10 die Steuerungsvorrichtung 100. Der Nottaster 10 und die Türverriegelung 200, die in Figur 9 abgebildet sind, entsprechen dem Nottaster 10 und der Türverriegelung 200 der Figur 2.
  • In einer nicht dargestellten Alternative sind die Steuerungsvorrichtung 100, der Nottaster 10 und die Türverriegelung 200 gemäß der Figur 3 ausgebildet. In dieser nicht dargestellten Alternative sind die Steuerungsvorrichtung 100, der Nottaster 10 und die Türverriegelung 200 über das erste Bussystem 400 miteinander verbunden, wobei die Steuerungsvorrichtung 100 mit dem zweiten Bussystem 401 verbunden ist.
  • Die Steuerungsvorrichtung 100 empfängt Nachrichten der zentralen Fluchtwegsicherung 300 über das zweite Bussystem 401. Die Steuerungsvorrichtung 100 leitet die Nachrichten über das erste Bussystem an andere Teilnehmer des ersten Bussystems 400 weiter. Die Nachricht kann insbesondere eine Information bezüglich eine Betätigung des zentralen Notfalltasters 302, des Schlüsseltasters 312, des ersten Bedienelements 322, des zweiten Bedienelements 323, des Verzögerungselements 332 und/oder des Beendigungselements 333 oder ein Steuerbefehl in Folge einer Betätigung eines der zuvor genannten Elemente 302, 312, 322, 323, 332, 333 sein. Ist die Steuerungsvorrichtung 100 in dem Nottaster 10 integriert, so entfällt ein Weiterleiten an denjenigen Nottaster 10, in dem die Steuerungsvorrichtung 100 integriert ist. Z. B. leitet gemäß der Figur 9 die Steuerungsvorrichtung 100 die Nachricht an die Türverriegelung 200 weiter. Sind Steuerungsvorrichtung 100 und der Nottaster 10 über das erste Bussystem 400 verbunden, so leitet die Steuerungsvorrichtung 100 die Nachricht an den Nottaster 10 und/oder die Türverriegelung 200 weiter. Die Steuerungsvorrichtung 100 passt die Nachricht dem Format des ersten Bussystems 400 an. Sicherheitsrelevante Nachrichten werden ansonsten unberührt gelassen.
  • Ist der zentrale Notfalltaster 302 betätigt worden, so veranlassen die erste Notfallverarbeitungseinheit 303 und redundant die zweite Notfallverarbeitungseinheit 304 eine Entriegelung der Türverriegelung 200. Hierbei kommuniziert der zentrale Notfalltaster 302 über die Steuerungsvorrichtung 100 mit der Türverriegelungssteuerung 201, insbesondere dem ersten und dem zweiten Verarbeitungsmittel 202, 203. Das erste und das zweite Verarbeitungsmittel 202, 203 steuern daraufhin den Verriegelungsmechanismus 205 an. Zuvor haben die erste und die zweite Verarbeitungseinheit 103, 104 die Nachricht weitergeleitet. Hierbei hat die Steuerungsvorrichtung 100 den Inhalt der Nachricht unberührt gelassen.
  • Der zentrale Notfalltaster 302 weist einen Eingang zum Empfang eines Brandmeldesignals auf. Wird das Brandmeldesignal empfangen, so veranlasst der zentrale Notfalltaster 302 eine Entriegelung der Türverriegelung 200. Hierzu kommunizieren die erste und die zweite Notfallverarbeitungseinheit 303, 304 über die Steuerungsvorrichtung 100, nämlich über die erste und die zweite Verarbeitungseinheit 103, 104, mit der Türverriegelungsteuerung 201, wie zuvor beschrieben.
  • Ein Signal über eine Betätigung des Schlüsseltasters 312 des ersten Moduls 310 wird von der Notfalltasterelektronikeinheit 308, insbesondere der dritte Notfallverarbeitungseinheit 305, empfangen. Die Notfalltasterelektronikeinheit 308 sendet eine Nachricht bezüglich der Betätigung des Schlüsseltasters 312 über das zweite Bussystem 401 an die Steuerungsvorrichtung 100. Die Steuerungsvorrichtung 100 leitet die Nachricht an das erste Bussystem 400 weiter.
  • Das Notfalltasterbetätigungselement 306 ist nichtrastend ausgeführt. Das Notfalltasterbetätigungselement 306 ist identisch zu dem Betätigungselement 11 des Nottasters 10 ausgebildet (s. Figuren 13 bis 15). So wird das Notfallbetätigungselement 306 bei der Betätigung von einer Ausgangsposition in eine Betätigungsposition überführt (analog Figur 11). Unmittelbar nach der Betätigung bewegt sich das Notfallbetätigungselement 306 wieder in die Ausgangsposition durch die Kraft eines als Feder ausgebildeten Rückstellmittels zurück (analog Figur 11). Die Betätigung des Notfallbetätigungselements 306 erfolgt translatorisch. Wird in Folge der Betätigung des zentralen Notfalltasters 302 die Türverriegelung 200 in den entriegelten Zustand überführt, so verhindert die Elektronikvorrichtung 207 durch die elektronische Feststellung, dass ohne das Vorliegen einer Aufhebungsbedingung die Türverriegelung 200 wieder in den verriegelten Zustand überführt werden kann. Die Aufhebungsbedingung nach Betätigung des zentralen Notfalltasters 302 kann durch eine Betätigung des Schlüsseltasters 312 erreicht werden.
  • Insbesondere ist eine Betätigung des Schlüsseltasters 312 ausreichend, um die Aufhebungsbedingung zu erreichen.
  • Umfasst das Sicherheitssystem 1 die zentrale Fluchtwegsteuerung 300, so kann in Folge einer Betätigung des Nottasters 10 die Aufhebungsbedingung auf eine weitere Art und Weise erreichbar sein: Haben die Türzustandsüberwachungsvorrichtungen 204, 206 detektiert, dass die Tür 2 nach dem Betätigen des Nottasters 10 ständig geschlossen geblieben ist, so kann die Aufhebungsbedingung durch Verstreichen eines vorbestimmten Zeitintervalls und eine Aufhebehandlung an der zentralen Fluchtwegsteuerung 300 nach dem vorbestimmten Zeitintervall erreicht werden. Die Aufhebehandlung kann einer Authentifizierung an der zentralen Fluchtwegsteuerung 300, insbesondere einer Betätigung des Schlüsseltasters 312, entsprechen. Durch die Aufhebehandlung, z. B. die Betätigung des Schlüsseltasters 312, ist ein Aufhebesignal erzeugbar. Das Aufhebesignal wird über die Steuerungsvorrichtung 100 an die Türverriegelungssteuerung 201 weitergeleitet. Eine Authentifizierung am Schlüsseltaster 500 und eine Aufhebungshandlung am Nottaster 10 sind in diesem Fall nicht notwendig.
  • Die Türverriegelungssteuerung 201 überprüft, ob ein Erreichen der Aufhebungsbedingung durch Verstreichen des vorbestimmten Zeitintervalls und der Authentifizierung an der zentralen Fluchtwegsteuerung 300 bei geschlossen gebliebener Tür 2 zulässig ist, bevor die Türverriegelungssteuerung 201 den Verriegelungsmechanismus 205 zum Verriegeln ansteuert. So kann ein Bediener bei der Inbetriebnahme des Sicherheitssystems 1 hinterlegen, ob ein Verstreichen des vorbestimmten Zeitintervalls ohne Öffnen der Tür 2 und die zusätzliche Betätigung des Schlüsseltasters 312 als Aufhebungsbedingung zulässig ist und somit zu einer Wiederverriegelung der Tür 2 führt. Eine Überprüfung der Zulässigkeit, ein Verstreichen des vorbestimmten Zeitintervalls, eine Betätigung des Schlüsseltasters 312 nach dem vorbestimmten Zeitintervall und die Tatsache, dass während des vorbestimmten Zeitintervalls weder von der ersten Türzustandsüberwachungsvorrichtung 204 noch von der zweiten Türzustandsüberwachungsvorrichtung 206 ein Signal über das Öffnen der Tür gesendet wurde, sind zum Erreichen der Aufhebungsbedingung ausreichend.
  • Hierbei handelt es sich um eine Variante zum Erreichen einer Aufhebungsbedingung, die zu den Figuren 1 und 2 beschrieben wurde. Diese Variante kann z. B. vom Bediener gewählt werden, wenn nur das Verstreichen des vorbestimmten Zeitintervalls bei geschlossen gebliebener Tür 2 dem Bediener nicht sicher genug erscheint. Der Bediener kann mittels des Parametrierugnsprogramms diese Variante wählen und hinterlegen.
  • Insbesondere, wenn der Bediener diese Option gewählt hat, wird das Verstrichen Sein des vorbestimmten Zeitintervalls bei geschlossen gebliebener Tür 2 wird an der zentralen Fluchtwegsteuerung 300 optisch angezeigt. Insbesondere dienen die Leuchtmittel 313 zur Anzeige, dass das vorbestimmte Zeitintervall verstrichen ist, ohne dass ein Signal über das Öffnen der Tür 2 innerhalb des vorbestimmten Zeitintervalls empfangen wurde. Durch die optische Anzeige erfährt der Bediener, dass durch die Authentifizierung an der zentralen Fluchtwegsteuerung 300 die Tür 2 verriegelt werden kann.
  • Haben die Türzustandüberwachungsvorrichtungen 204, 206 kein Signal über ein Öffnen der Tür während des Vorliegens eines Brandmeldesignals gesendet, so kann nach einer Beendigung des Brandmeldesignals eine Verriegelung der Türverriegelung 200 ebenfalls durch dieselbe Betätigung des Schlüsseltasters 312 erreicht werden. Auch die Möglichkeit durch die Betätigung des Schlüsseltasters 312 nach einer Beendigung des Brandmeldesignals eine Verriegelung der Türverriegelung 200 zu erreichen, wird optisch durch die Leuchtmittel 313 angezeigt.
  • Die Steuerungsvorrichtung 100 leitet Nachrichten von dem Nottaster 10 und/oder der Türverriegelung 200 über das zweite Bussystem 401 weiter. Hierbei passt die Steuerungsvorrichtung 100 die Nachricht dem Format des zweiten Bussystems 401 an. Die Steuerungsvorrichtung 100 sendet Informationen über den Zustand des Nottasters 10 und/oder der Türverriegelung 200 über das zweite Bussystem 401.
  • Beispielsweise können die zentrale Fluchtwegsteuerung 300 und das Mehrtüranzeigegerät 350 mit einem dritten Bussystem 403 verbunden sein (s. Fig. 10). Bevorzugt kann der zentrale Notfalltaster 302, besonders bevorzugt die Notfalltasterelektronikeinheit 308, mit dem dritten Bussystem 403 verbunden sein (s. Fig. 8). Das Mehrtüranzeigegerät 350 kann den Ver- und Entriegelungszustand der Türverriegelung 200 optisch anzeigen. Zusätzlich kann mit Hilfe des Mehrtüranzeigegeräts 350 eine der Türverriegelungen 200, 200', 1200', 2200' des Sicherheitssystems 1 (s. Fig.10) entriegelt werden. Die Entriegelung mit Hilfe des Mehrtüranzeigegeräts 350 erfolgt nicht Ein-Fehler-sicher. Bei dem dritten Bussystem 403 kann es sich um dieselbe Bussystemart wie bei dem ersten Bussystem 400 handeln, z. B. um einen CAN oder DCW-Bus.
  • Die Steuerungsvorrichtung 100 leitet über das zweite Bussystem 401 an die zentrale Fluchtwegsteuerung 300 weiter, wenn der Nottaster 10 eine erste Verzögerungszeitdauer wartet, bevor der Nottaster 10 die Türverriegelungssteuerung 201 veranlasst, den Verriegelungsmechanismus 205 zur Entriegelung anzusteuern.
  • Die erste Verzögerungszeitdauer wird an der zentralen Fluchtwegsteuerung 300 optisch dargestellt. Hierzu ist der zentrale Notfalltaster 302 entsprechend dem Nottaster 10 aufgebaut, wie es zu den Figuren 13, 16, 17 beschrieben ist. Zur optischen Darstellung der ersten Verzögerungszeitdauer werden die Leuchtmittel 313 des zentralen Notfalltasters 302 von der Notfalltasterelektronikeinheit 308 angesteuert. Mit Fortschreiten der ersten Verzögerungszeitdauer leuchten weniger Leuchtmittel 313 in derselben Farbe. Beispielsweise können weniger Leuchtmittel 313 in einer ersten Farbe und zunehmend viele Leuchtmittel 313 in einer zweiten Farbe leuchten. Die Leuchtmittel 41 des Nottasters 10 werden in identischer Weise angesteuert, um die erste Verzögerungszeitdauer optisch darzustellen.
  • Während der ersten Verzögerungszeitdauer, z. B. 8 s, kann der Bediener das Verzögerungselement 332 betätigen. Hierzu dreht der Bediener einen Schlüssel in dem Schlüsseltaster, der als Verzögerungselement 332 dient. Eine Betätigung des Verzögerungselements 332 wird von der Notfalltasterelektronikeinheit 308, insbesondere der dritten Notfallverarbeitungseinheit 305, erfasst. Eine entsprechende Nachricht wird über das zweite Bussystem 401 und ggf. das erste Bussystem 400 gesendet. Der Nottaster 10 empfängt die Nachricht. In Folge der Betätigung des Verzögerungselements 332 beendet der Nottaster 10 die erste Verzögerungszeitdauer und beginnt mit einer zweite Verzögerungszeitdauer. Die zweite Verzögerungszeitdauer, z. B. 180 s, ist länger als die erste Verzögerungszeitdauer. Am Ende der zweiten Verzögerungszeitdauer veranlasst der Nottaster 10 die Entriegelung der Türverriegelung 200. Die zweite Verzögerungszeitdauer wird im Nottaster 10 mit Hilfe desselben Timers bestimmt, der zur Bestimmung der ersten Verzögerungszeitdauer dient. Während der zweiten Verzögerungszeitdauer muss der Schlüssel des Verzögerungselements 322 nicht gedreht bleiben. Vielmehr reicht ein einmaliges Drehen des Schlüssels aus, um die zweite Verzögerungszeitdauer zu starten.
  • Die zweite Verzögerungszeitdauer wird an der zentralen Fluchtwegsteuerung 300 und an dem Nottaster 10 optisch dargestellt. Die optische Darstellung an der zentralen Fluchtwegsteuerung 300 gleicht der optischen Darstellung an dem Nottaster 10. Mit Fortschreiten der zweiten Verzögerungszeitdauer leuchten weniger Leuchtmittel 41, 313 in derselben Farbe. Beispielsweise können weniger Leuchtmittel 41, 313 in einer ersten Farbe und zunehmend viele Leuchtmittel 41, 313 in einer zweiten Farbe leuchten. Um darzustellen, dass die zweite Verzögerungszeitdauer lange dauert, kann wiederholend innerhalb der zweiten Verzögerungszeitdauer ein Zeitablauf assoziierendes Muster, z. B. ein umlaufender Farbpunkt oder ein umlaufendes Farbfenster (s. Beschreibung zu Figur 16, 17) optisch dargestellt werden.
  • Wird während der ersten oder der zweiten Verzögerungszeitdauer das Beendigungselement 333 betätigt, so erfasst die Notfallelektronikeinheit 308, insbesondere die dritte Notfallverarbeitungseinheit 305, die Betätigung des Beendigungselements 333 und sendet eine Nachricht bezüglich der Betätigung des Beendigungselements 333 über das zweite Bussystem 401. Hierdurch veranlasst die Notfallelektronikeinheit 308 den Nottaster 10 die Entriegelung nicht weiter zu verzögern, sondern unmittelbar eine Entriegelung der Türverrieglung 200 zu veranlassen. Das Beendigungselement 333 ist nichtrastend ausgebildet. Eine einmalige Betätigung des Beendigungseleements 333 reicht zum Beenden der Verzögerung des Veranlassens der Entriegelung aus.
  • Der Nottaster 10 kann durch eine Betätigung des ersten Bedienelements 322 in den deaktivierten Zustand überführt werden. Hierzu dreht der Bediener einen Schlüssel in dem Schlüsseltaster, der als erstes Bedienelement 322 dient. Eine Betätigung des ersten Bedienelements 322 wird von der Notfalltasterelektronikeinheit 308 erfasst. Bei einer Betätigung des ersten Bedienelements 322 werden ein erster und ein zweiter Deaktivierungs-Stromkreis geöffnet oder geschlossen. Das Öffnen oder Schließen des ersten Deaktivierungs-Stromkreises wird von der ersten Notfallverarbeitungseinheit 303 erfasst. Das Öffnen oder Schließen des zweiten Deaktivierungs-Stromkreises wird von der zweiten Notfallverarbeitungseinheit 304 erfasst. Die erste und die zweite Notfallverarbeitungseinheit 303, 304 kommunizieren über das zweite Bussystem 401 mit dem Nottaster 10. Befindet sich zwischen dem Nottaster 10 und dem zentralen Notfalltaster 302 das erste Bussystem 400, so leitet die Steuerungsvorrichtung 100 die Nachricht der ersten und der zweiten Notfallverarbeitungseinheit 303, 304 weiter. Bei der Weiterleitung wird das Format geändert, der Inhalt bleibt jedoch unverändert.
  • In dem deaktivierten Zustand des Nottasters 10 ist die Betätigung des Nottasters 10 wirkungslos auf die Türverriegelung 200.
  • Der aktivierte Zustand und der deaktivierte Zustand sind in dem Nottaster 10 elektronisch hinterlegt. Dadurch, dass der aktivierte Zustand und der deaktivierte Zustand in dem Nottaster 10 gespeichert sind, muss der Schlüssel in dem ersten Bedienelement 322 während des deaktivierten Zustands nicht gedreht bleiben. Vielmehr reicht ein einmaliges Drehen des Schlüssels aus, um den Nottaster 10 zu deaktivieren.
  • Die Deaktivierung bleibt bestehen, bis das zweite Bedienelement 323 betätigt wird. Die Betätigung des zweiten Bedienelement 323 ist von der Notfalltasterelektronikeinheit 308, insbesondere der dritte Notfallverarbeitungseinheit 305, erfassbar. Die Notfallelektronikeinheit 308 sendet eine Nachricht bezüglich der Betätigung des zweiten Bedienelements 323 über das zweite Bussystem 401 und ggf. über das erste Bussystem 400 an den Nottaster 10, woraufhin der Nottaster 10 in den aktivierten Zustand überführt wird. Das zweite Bedienelement 323 ist nicht rastend. Dadurch dass der aktivierte und der deaktivierte Zustand in dem Nottaster 10 gespeichert ist, reicht eine einmalige Betätigung des zweiten Bedienelements 323, um den Nottaster 10 in den aktivierten Zustand zu überführen.
  • Die zentrale Fluchtwegsteuerung 300 umfasst einen Bus 341, über den die Notfallelektronikeinheit 308, insbesondere die dritten Notfallverarbeitungseinheit 305, Signale des zweiten Bedienelements 323, des Verzögerungselements 332 und des Beendigungselements 333 erfassen kann. Die Notfallelektronikeinheit 308 dient als Intelligenz der gesamten zentralen Fluchtwegsteuerung 300.. Nur die Notfallelektronikeinheit 308 umfasst Mikroprozessoren. Das Deaktivierungsmodul 320 und/oder das Verzögerungsmodul 322 kann Prozessorfrei ausgestaltet sein. Der Bus 341 kann als ein I2C Bus ausgestaltet sein.
  • Zur Hinterlegung des aktivierten und des deaktivierten Zustands kann in der ersten Nottasterverarbeitungseinheit 20 und redundant in der zweiten Nottasterverarbeitungseinheit 21, insbesondere in den nicht flüchtigen Speichern, eine zweite Variable gespeichert sein. Die zweite Variable kann binär sein. Befindet sich der Nottaster 10 in dem deaktivierten Zustand, so ist die zweite Variable auf einen Deaktivierungswert gesetzt. Befindet sich der Nottaster 10 in dem aktivierten Zustand, so wird die zweite Variable auf einen Aktivierungswert gesetzt. In Folge einer Betätigung des ersten Bedienelements 322 wird die zweite Variable auf den Deaktivierungswert gesetzt. In Folge einer Betätigung des zweiten Bedienelements 323 wird die zweite Variabel auf den Aktivierungswert gesetzt. Bevor der Nottaster 10 die Entriegelung der Türverriegelung 200 veranlasst, prüft der Nottaster 10 den Wert der zweiten Variablen. Stellt der Nottaster fest, dass der Nottaster 10 deaktiviert ist, so unterbleibt eine Kommunikation des Nottasters 10 mit der Türverriegelungssteuerung 201, um eine Entriegelung 200 zu veranlassen.
  • Die erste Notfallverarbeitungseinheit 303 und die zweite Notfallverarbeitungseinheit 304 überwachen sich gegenseitig auf Fehler. Wird ein Fehler festgestellt, so wird eine Nachricht über das zweite Bussystem 401 gesendet. Der Nottaster 10 empfängt die Nachricht und überführt daraufhin sich selber in den aktivierten Zustand, falls der Nottaster 10 sich in dem deaktivierten Zustand befindet. Hierzu ändert der Nottaster 10 den Wert der zweiten Variablen auf den Aktivierungswert.
  • Die erste Notfallverarbeitungseinheit 303 und die zweite Notfallverarbeitungseinheit 304 senden wiederholt, insbesondere in regelmäßigen Abständen, ein Lebenszeichensignal, über das zweite Bussystem 401. Der Nottaster 10 empfängt die Lebenszeichensignale. Bleibt ein Lebenszeichensignal einmal oder mehrfach aus, so überführt sich der Nottaster 10 in den aktivierten Zustand, falls der Nottaster 10 sich in dem deaktivierten Zustand befindet.
  • Empfängt das Sicherheitssystem 1 ein Brandmeldesignal, so überführt sich der Nottaster 10 in den aktivierten Zustand, falls der Nottaster 10 sich in dem deaktivierten Zustand befindet.
  • Die Betätigung des Nottasters 10 im deaktivierten Zustand wird an der zentralen Fluchtwegsteuerung 300, an der Wachvorrichtung 301 und/oder an dem Mehrtüranzeigegerät 350 angezeigt. Ist tatsächlich ein Gefahrenfall vorhanden, so kann der Nottaster 10 durch den Bediener in den aktivierten Zustand überführt werden, indem der Bediener das zweite Bedienelement 323 betätigt, oder es kann durch den Bediener direkt die Türverriegelung zur Entriegelung angesteuert werden. Hierzu kann der Bediener den zentralen Notfalltaster 302 betätigen. Ob ein Gefahrenfall vorliegt, kann der Bediener z. B. über das Audio- und Videomodul 510 wahrnehmen. Hierdurch wird eine erhöhte Sicherheit erreicht.
  • Die Deaktivierung kann z. B. nachts in einem Kaufhaus vorgenommen werden. Weiterhin ist es denkbar, den deaktivierbaren Nottaster 10 in einem Gebäude, in dem Menschen mit einem beeinträchtigten Geisteszustand leben, einzusetzen. So können Nottaster 10 auch an Türen, zu denen die Menschen mit beeinträchtigen Geisteszustand Zugang haben, eingesetzt werden, z. B. auf einer Psychiatrie- oder Demenzstation.
  • Wird in dem deaktivierten Zustand der Nottaster 10 betätigt und danach der Nottaster 10 in den aktivierten Zustand überführt, führt die in dem deaktivierten Zustand erfolgte Betätigung des Nottasters 10 auch nach der Überführung in den aktivierten Zustand nicht zu einer Entriegelung der Türverriegelung 200. Die in dem deaktivierten Zustand erfolgte Betätigung des Nottasters 10 bleibt wirkungslos. Dieses rührt zum einen daher, dass das Betätigungselement 11 und der Schalter 63 nicht-rastend ausgeführt sind. Zum anderen wurde die Betätigung des Nottasters 10 im deaktivierten Zustand nicht im Nottaster 10 gespeichert. Die Türverriegelungssteuerung 201 erhält keine Nachricht bezüglich der Betätigung des Nottasters 10 in dem deaktivierten Zustand. Die elektronische Feststellung wurde daher nicht in den Betätigungszustand überführt. Hierdurch wird erreicht, dass nicht unmittelbar mit der Aktivierung des Nottasters 10 die Türverriegelung 100 entriegelt wird, z. B. weil lange zuvor der Nottaster 10 betätigt wurde. Hierdurch wird eine erhöhte Gebäudesicherheit erreicht.
  • Um eine besonders hohe Sicherheit zu erreichen, kann vorgesehen sein, dass während der ersten und/oder der zweiten Verzögerungszeitdauer das Audio- und Videomodul 510 eingeschaltet ist. Hierbei schaltet der Nottaster 10 das Audio- und Videomodul 510 zu Beginn der ersten und/oder zweiten Verzögerungszeitdauer frei. Ebenfalls wird das Audio- und Videomodul 510 von dem Nottaster 10 freigeschaltet, wenn in dem deaktivierten Zustand der Nottaster 10 betätigt wird. Hierzu kommuniziert der Nottaster 10 über das zweite Bussystem 401 und ggf. über das erste Bussystem 400 mit dem Audio- und Videomodul 510.
  • Es kann sein, dass der Nottaster 10 nur deaktivierbar ist, wenn das Audio- und Videomodul 510 freischaltbar ist. Ist das Audio- und Videomodul 510 Teil des erfindungsgemäßen Sicherheitssystems 1, so kann eine Deaktivierung unterbleiben, wenn das Audio- und Videomodul 510 z. B. nicht funktionsfähig ist und/oder die Verbindung zu dem Audio- und Videomodul 510 gestört ist. Dieses gilt nicht, wenn das Sicherheitssystem 1 kein Audio- und Videomodul 510 umfasst, sondern ein von dem Sicherheitssystem 1 separates Überwachungssystem in dem Gebäude vorgesehen ist.
  • Es kann sein, dass der Nottaster 10 die Veranlassung der Entriegelung nur um die erste und/oder zweite Verzögerungszeitdauer verzögert, wenn das Audio- und Videomodul 510 freischaltbar ist. Ist das Audio- und Videomodul 510 Teil des erfindungsgemäßen Sicherheitssystems 1, so kann eine Verzögerung unterbleiben, wenn das Audio- und Videomodul 510 z. B. nicht funktionsfähig ist und/oder die Verbindung zu dem Audio- und Videomodul gestört ist. Dieses gilt nicht, wenn das Sicherheitssystem 1 kein Audio- und Videomodul 510 umfasst, sondern ein von dem Sicherheitssystem 1 separates Überwachungssystem in dem Gebäude vorgesehen ist.
  • In Figur 10 ist ein weiteres Ausführungsbeispiel eines erfindungsgemäßen Sicherheitssystems 1 dargestellt. Wie in dem Ausführungsbeispiel der Figuren 7 bis 9 umfasst das Sicherheitssystem 1 eine zentrale Fluchtwegsteuerung 300, die entsprechend der Figuren 7 und 8 aufgebaut ist. Zu den jeweiligen Nottastern 10, 10', 1010, 1010', 2010 zugehörige Schlüsseltaster 500, 500', 1500, 1500', 2500 sind der Übersichtlichkeit halber nicht abgebildet. Die zentrale Fluchtwegsteuerung 300 ist mit dem zweiten Bussystem 401 verbunden. Mit dem zweiten Bussystem 401 sind ein erstes Subsystem 5 und ein zweites Subsystem 6 verbunden. Die beiden Subsystem 5, 6 umfassen jeweils ein erstes Bussystem 400, 400'. Mit dem jeweiligen ersten Bussystem 400, 400' sind jeweils Nottaster 10, 1010 bzw. 10', 1010', 2010' und Türverriegelungen 200 bzw. 200', 1200', 2200' verbunden. Bei den ersten Bussystemen 400, 400' handelt es sich um dieselbe Bussystemart, z. B. um einen CAN- oder einen DCW-Bus. Bei dem zweiten Bussystem 401 handelt es sich um eine andere Bussystemart, z. B. einen LON- oder LAN- Bus.
  • Das Sicherheitssystem 1 umfasst das Mehrtüranzeigegerät 350. Das Mehrtüranzeigegerät 350 kann z. B. optisch anzeigen, welche Türverriegelung 200 bzw. 200', 1200', 2200' sich im Entriegelungszustand und welche Türverriegelung sich im Entriegelungszustand befindet. Mit Hilfe des Mehrtüranzeigegeräts 350 kann ein Bediener eine nicht sicherheitsrelevante Ver- und Entriegelung einzelner Türverriegelungen 200 bzw. 200', 1200', 2200' des Sicherheitssystems 1 vornehmen.
  • Jedes Subsystem 5, 6 umfasst nur eine Steuerungsvorrichtung 100, 100'. Jeweils die Steuerungsvorrichtung 100, 100' des jeweiligen Subsystems 5, 6 ist mit dem zweiten Bussystem 401 verbunden. Die Steuerungsvorrichtung 100 des ersten Subsystems 5 ist dabei mit den Nottastern 10, 1010 und der Türverriegelung 200 des ersten Subsystems 5 über das erste Bussystem 400 verbunden. Die Steuerungsvorrichtung 100' des zweiten Subsystems 6 ist hingegen in einem Nottaster 10' des zweiten Subsystems 6 integriert und mit den übrigen Nottastern 1010', 2010' und den Türverriegelungen 200', 1200', 2200' des weiteren ersten Bussystems 400' verbunden.
  • In dem Subsystem 5 sind ein erster Nottaster 10 und ein zweiter Nottaster 1010 vorgesehen. Wird einer der Nottaster 10, 1010 betätigt, so veranlasst der betätigte Nottaster 10, 1010 jeweils eine Entriegelung der Türverriegelung 200.
  • In dem Subsystem 6 sind ein erster Nottaster 10', ein zweiter Nottaster 1010' und ein dritter Nottaster 2010' vorgesehen. Die Nottaster 10', 1010', 2010' veranlassen selektiv eine Entriegelung der Türverriegelungen 200', 1200', 2200' des zweiten Subsystems 6. Z. B. wird bei einer Betätigung des ersten Nottasters 10' nur eine Entriegelung der ersten Türverriegelung 200' veranlasst. Entsprechend wird bei einer Betätigung des zweiten Nottasters 1010' nur eine Entriegelung der zweiten Türverriegelung 1200' und bei einer Betätigung des dritten Nottaster 2010' nur eine Entriegelung der dritten Türverriegelung 2200' veranlasst.
  • Vielfältige Abweichungen sind denkbar. So kann ein erfindungsgemäßes Sicherheitssystem 1 z. B. ohne das erste oder das zweite Subsystem 5, 6 ausgestaltet sein. Als einziges oder zusätzliches Subsystem kann z. B. eines der in den Figuren 1 bis 6 beschriebenen erfindungsgemäßen Sicherheitssysteme 1 vorgesehen sein. Die Ausbildung und die Funktionen der Nottaster 10, 10', 1010, 1010', 2010' und der Türverriegelungen 200, 200', 1200', 2200' sind entsprechend den vorhergehenden Ausführungsbeispielen ausgebildet, soweit nachfolgend nicht zusätzlich oder abweichend beschrieben.
  • In jeder der Türverriegelungen 200, 200', 1200', 2200' des Sicherheitssystems 1 ist hinterlegt, ob bei einer Betätigung zentralen Notfalltasters 302 eine Entriegelung der jeweiligen Türverriegelung 200, 200'1200', 2200' erfolgt. So können z. B. die Türverriegelungen 200, 200', 2200' eine Entriegelung in Folge einer Betätigung des zentralen Notfalltasters 302 zulassen, die Türverriegelung 1200' hingegen nicht. Wird der zentrale Notfalltaster 302 betätigt, so steuern die Türverriegelungssteuerungen 201 der Türverriegelungen 200, 200', 2200' den jeweiligen Verriegelungsmechanismus 205 zur Entriegelung an. Hingegen unterbleibt eine derartige Ansteuerung in der Türverriegelung 1200'.
  • Wird der zentrale Notfalltaster 302 betätigt, erhalten die Steuerungsvorrichtungen 100, 100' eine entsprechende Nachricht des zentralen Notfalltasters 302 über das zweite Bussystem 401 und leiten die Nachricht jeweils an alle Türverriegelungen 200 bzw. 200', 1200', 2200' des jeweiligen ersten Bussystems 400, 400' weiter. Die Türverriegelungen 200, 200', 1200', 2200' entscheiden anhand der Hinterlegung, die die Zulassung einer Entriegelung in Folge der Betätigung des zentralen Notfalltasters 302 beinhaltet, ob die jeweilige Türverriegelungssteuerung 201 der Türverriegelungen 200, 200', 1200', 2200' den jeweiligen Verriegelungsmechanismus 205 zur Entriegelung ansteuert oder nicht.
  • Die Hinterlegung, ob die Türverriegelung 200, 200'1200', 2200' in Folge einer Betätigung des zentralen Notfalltasters 302 entriegelt wird, erfolgt bei Inbetriebnahme des Sicherheitssystems 1 durch den Bediener. Die Hinterlegung erfolgt durch das Parametrierungsprogramm.
  • In jedem der Nottaster 10, 1010, 10'. 1010', 2010' ist hinterlegt, ob bei einer Betätigung des ersten Bedienelements 322 eine Überführung in den deaktivierten Zustand für den jeweiligen Nottaster 10, 1010, 10'. 1010', 2010' zugelassen ist oder nicht. Hierdurch ergibt sich eine selektive Deaktivierung durch die Betätigung des einzigen ersten Bedienelements 322 des Sicherheitssystems 1. So können z. B. die Nottaster 10, 10', 2010' in Folge einer Betätigung des ersten Bedienelements 322 in den deaktivierten Zustand überführt werden, die Nottaster 1010, 1010' hingegen nicht.
  • Wird das erste Bedienelement 322 betätigt, erhalten die Steuerungsvorrichtungen 100, 100' eine entsprechende Nachricht über das zweite Bussystem 401 und leiten die Nachricht jeweils an alle Nottaster 10, 1010, 1010', 2010' des jeweiligen ersten Bussystems 400, 400', die nicht die Steuerungsvorrichtung 100 umfassen, weiter. Die Nottaster 10, 1010, 10'. 1010', 2010' des Sicherheitssystems 1 entscheiden anhand der Hinterlegung über die Zulassung zur Deaktivierung, ob der jeweilige Nottaster 10, 1010, 10', 1010', 2010' sich selber in Folge der Betätigung des ersten Bedienelements 322 in den deaktivierten Zustand überführt oder nicht.
  • Bei der Hinterlegung, ob eine Deaktivierung der Nottaster 10, 1010, 10', 1010', 2010' zugelassen sein soll, kann es sich um eine dritte Variable handeln. Die dritte Variable kann binär ausgeführt sein. Die dritte Variable ist in dem nicht flüchtigen Speichern der jeweiligen ersten und der zweiten Nottasterverarbeitungseinheiten 20, 21 jedes Nottasters 10, 1010, 10', 1010', 2010'gespeichert. Ist die Deaktivierung für den jeweiligen Nottaster 10, 1010, 10', 1010', 2010' zugelassen, so nimmt die dritte Variable einen ersten Wert ein. Ist die Deaktivierung für den jeweiligen Nottaster 10, 1010, 10', 1010', 2010' verboten, so nimmt die dritte Variable einen zweiten Wert ein. Der Nottaster 10, 1010, 10', 1010', 2010' prüft den Wert der dritten Variablen, bevor der Nottaster 10, 1010, 10', 1010', 2010' sich deaktiviert und deaktiviert sich nur, wenn die dritte Variable den ersten Wert hat.
  • Die Hinterlegung, ob der Nottaster 10, 1010, 10', 1010', 2010' deaktivierbar sein soll, erfolgt bei Inbetriebnahme des Sicherheitssystems 1 durch den Bediener. Dieses wird mit Hilfe eines Parametrierungsprogramms hinterlegt.
  • In jedem der Nottaster 10, 1010, 10'. 1010', 2010' ist hinterlegt, ob bei einer Betätigung des Verzögerungselements 332 der jeweilige Nottaster 10, 1010, 10'. 1010', 2010' die Entriegelung der dem Nottaster 10, 1010, 10'. 1010', 2010' zugeordneten Türverriegelungen 200, 200', 1200', 2200' um eine zweite Verzögerungszeitdauer verzögert oder nicht. Die zweite Verzögerungszeitdauer ist für die jeweiligen Nottaster 10, 1010, 10'. 1010', 2010' unterschiedlich lang einstellbar und in dem Sicherheitssystem 1, insbesondere in den Nottastern 10, 1010, 10', 1010', 2010', hinterlegt. Alternativ kann die Zulassung der Verzögerung um die zweite Verzögerungszeitdauer und ggf. die Länge der zweiten Verzögerungszeitdauer nur für Gruppen von Nottastern 10, 1010, 10'. 1010', 2010', die einer Türverriegelung 200, 200', 1200', 2200' oder einer Tür 2, 2002, 3002 zugeordnet sind, individuell einstellbar sein. Die Einstellung und die Hinterlegung erfolgt durch den Bediener mit Hilfe des Parametrierungsprogramms.
  • So können z. B. die Nottaster 10, 2010' in Folge einer Betätigung des Verzögerungselements 332 die Entriegelung der Türverriegelungen 200 bzw. 2200' weiter verzögern, die Nottaster 1010, 10', 1010' hingegen nicht. Die Länge der zweiten Verzögerungszeitdauer für den Nottaster 10 ist dabei verschieden von der Länge der zweiten Verzögerungszeitdauer für den Nottaster 2010' gewählt. Wird der Nottaster 10 betätigt und wird innerhalb der ersten Verzögerungszeitdauer, die für den Nottaster 10 hinterlegt ist, das Verzögerungselement 332 betätigt, so verzögert der Nottaster 10 ab der Betätigung des Verzögerungselements 332 die Entriegelung um diejenige zweite Verzögerungszeitdauer, die in dem Nottaster 10 hinterlegt ist. Wird der Nottaster 2010' betätigt und wird innerhalb der ersten Verzögerungszeitdauer, die für den Nottaster 2010' hinterlegt ist, das Verzögerungselement 332 betätigt, so verzögert der Nottaster 2010' ab der Betätigung des Verzögerungselements 332 die Entriegelung um diejenige zweite Verzögerungszeit, die in dem Nottaster 2010' hinterlegt ist und die sich von der zweiten Verzögerungszeit für den Nottaster 10 unterscheidet. Wird der Nottaster 1010 betätigt, so verzögert der Nottaster 1010 die Entriegelung um die erste Verzögerungszeitdauer, die für den Nottaster 1010 hinterlegt ist. Wird während der ersten Verzögerungszeitdauer des Nottasters 1010, das Verzögerungselement 332 betätigt, so wird die Entriegelung nicht um eine zweite Verzögerungszeitdauer verzögert, da diese Verzögerung für den Nottaster 1010 nicht zugelassen ist, sondern der Nottaster 1010 wird nach der ersten Verzögerungszeitdauer unmittelbar eine Entriegelung der Türverriegelung 200 veranlassen. Die Nottaster 10', 1010' verzögern die Entriegelung der zugeordneten Türverriegelung 200' bzw. 1200' gar nicht. Bei den Nottastern 10', 1010' ist weder eine erste Verzögerungszeitdauer noch eine zweite Verzögeungszeitdauer zugelassen. Anstelle einer Nicht-Zulassung einer Verzögerung um die erste und/oder die zweite Verzögerungszeitdauer kann auch eine Zeitdauer von 0 s hinterlegt werden. Eine Betätigung des Beendigungselements 333 beendet jegliche Verzögerung der Entriegelung.
  • Wird das Verzögerungselement 332 betätigt, erhalten die Steuerungsvorrichtungen 100, 100' eine entsprechende Nachricht über das zweite Bussystem 401 und leiten die Nachricht jeweils an die Nottaster 10, 1010, 1010', 2010' des jeweiligen ersten Bussystems 400, 400', die nicht die Steuerungsvorrichtung 100 umfassen, weiter. Die Nottaster 10, 1010, 10'. 1010', 2010' des Sicherheitssystem 1 entscheiden anhand der Hinterlegung, wie zu verfahren ist.
  • Die Hinterlegung, ob der Nottaster 10, 1010, 10', 1010', 2010' die Verzögerung um die zweite Verzögerungszeitdauer zulässt und, wenn ja, die Hinterlegung der Länge der zweiten Verzögerungszeitdauer, erfolgt bei Inbetriebnahme des Sicherheitssystems 1. Die Hinterlegungen werden durch den Bediener mit Hilfe des Parametrierungsprogramms festgelegt. Die erste und/oder die zweite Verzögerungszeitdauer können nur bis zu einer maximalen, fest vorgegebenen Zeitdauer gewählt werden.
  • Ebenfalls kann mit Hilfe des Parametrierungsprogramms von dem Bediener selektiv hinterlegt werden, für welchen Nottaster 10, 1010, 1010', 2010' welche Aufhebungsbedingung zugelassen ist. Die Aufhebungsbedingung zur die Aufhebungshandlung vor Ort ist stets zugelassen. Für jeden Nottaster 10, 1010, 1010', 2010'kann aber selektiv das Erreichen der Aufhebungsbedingung durch Verstreichen des vorbestimmten Zeitintervalls oder das Erreichen der Aufhebungsbedingung durch Verstreichen des vorbestimmten Zeitintervalls und nachfolgende Betätigung der Identifizierungsvorrichtung 312 bei geschlossen gebliebener Tür 2 zugelassen werden oder nicht.
  • Die Hinterlegung, ob der Nottaster 10 bei einer Betätigung des ersten Bedienelements 322 deaktivierbar ist, ob der Nottaster 10 bei einer Betätigung des Verzögerungselements 332 die Entriegelung um eine zweite Verzögerungszeitdauer verzögern soll, die Länge der ersten und der zweiten Verzögerungszeitdauer, die Hinterlegung der Aufhebungsbedingung und/oder die Hinterlegung, ob die Türverriegelung 200 bei einer Betätigung des zentralen Notfalltaster 302 entriegelt werden soll, kann auch für das Sicherheitssystem 1 gemäß dem Ausführungsbeispiel der Figuren 7 bis 9 vorgenommen werden.
  • Abweichend und nicht dargestellt von den Figuren 7 bis 10 können auch mehrere zentrale Fluchtwegsteuerungen 300, 300' mit dem zweiten Bussystem 401 verbunden sein. Beispielsweise kann in einer Psychiatrie eine zentrale Fluchtwegsteuerung 300 zur Anordnung in einem Wachraum vorgesehen sein und eine weitere zentrale Fluchtwegsteuerung 300' zur Anordnung in einem Schwesternzimmer vorgesehen sein.
  • In den jeweiligen Türverriegelungen 200, 200', 1200', 2200'kann jeweils mit Hilfe des Parametrierungsprogramms hinterlegt werden, in Folge einer Betätigung welchen der zentralen Nottastern 302, 302' eine Entriegelung erfolgen soll. Hierzu ist in den Türverriegelungen eine Liste hinterlegt. In den jeweiligen Nottastern 10, 10', 1010, 1010', 2010' kann jeweils mit Hilfe des Parametrierungsprogramms hinterlegt werden, in Folge einer Betätigung welchen der ersten Bedienelementen 322, 322' eine Deaktivierung zugelassen ist. Abweichend von der dritten Variable ist hierzu jeweils eine Liste in den Nottastern 10, 10', 1010, 1010', 2010' hinterlegt.
  • Das erste bis vierte Ausführungsbeispiel des erfindungsgemäßen Sicherheitssystems 1 weist ebenfalls ein zweites Bussystem 401 und eine zentrale Fluchtwegsteuerung 300 auf, auch wenn das zweite Bussystem 401 und die zentrale Fluchtwegsteuerung nicht dargestellt sind. Hierbei sind jeweils die Steuerungsvorrichtung 100 und die zentrale Fluchtwegsteuerung 300 mit dem zweiten Bussystem 401 verbunden. Die zentrale Fluchtwegsteuerung kann wie in den Figuren 7 und 8 dargestellt ausgebildet sein. Zusätzlich sind erfindungsgemäße Ausführungsbeispiele des Sicherheitssystems 1 denkbar, in denen das erste bis vierte Ausführungsbeispiel zusätzlich die fehlenden Komponenten 301, 510 zumindest teilweise umfasst. Ist das Sicherheitssystem 1 für mehrere Türen konzipiert, so kann jeder Tür ein Audio- und Videomodul 510 zugeordnet sein. Die Nottaster 1010, 2010, 3010, die nicht die Steuerungsvorrichtung 100 umfassen, und die Türverriegelungen 200, 1200, 2200, 3200 sind nicht an das zweite Bussystem 401 angeschlossen.
  • In den Figuren 1 bis 10 sind die Türverriegelungen 200, 200', 1200, 1200', 2200, 2200', 3200 Teil des erfindungsgemäßen Sicherheitssystems 1. Denkbar ist jedoch, dass jeweils nur die Türverriegelungssteuerungen 201 Teil des erfindungsgemäßen Sicherheitssystems 1 sind. In diesem Fall sind die Türverriegelungssteuerungen 201 jeweils mit dem Verriegelungsmechanismus 205 und ggf. dem Türzustandsüberwachungsvorrichtungen 204, 206 verbindbar. Ein Entriegeln der Türverriegelung 200 findet in diesem Fall nicht im Sicherheitssystem 1 statt, jedoch ist Teil des Sicherheitssystems 1, dass die Türverriegelungssteuerung 201 den Verriegelungsmechanismus 205 ansteuert, d. h. die Türverriegelungssteuerung 201 schaltet den elektrischen Strom für den Verriegelungsmechanismus 205 an oder ab. In diesem Fall kann anstelle der Begriffe "Ent-bzw. Verriegelung der Türverriegelung" jeweils "Ansteuerung des
  • Verriegelungsmechanismus zur Ent- bzw. Verriegelung" vewendet werden.
  • In den Figuren 11 bis 13 ist ein Nottaster 10 dargestellt. Der in Figur 11 gezeigte Nottaster 10 ist als Nottaster 10, 10', 1010, 1010', 2010, 3010 in einem der erfindungsgemäßen Sicherheitssysteme 1 der Figuren 1 bis 10 einsetzbar oder eingesetzt.
  • Der Nottaster 10 umfasst das Betätigungselement 11. Das Betätigungselement 11 kann sich von der Ausgangsposition 11.I, die in den Figur 11 dargestellt ist, in die Betätigungsposition 11.II bewegen, die in Figur 11 angedeutet ist. In Figur 12 befindet sich das Betätigungselement 11 ebenfalls in der Ausgangsposition 11.I.
  • In der Betätigungsposition 11.II wird der Schalter 63 betätigt. Der Schalter 63 wechselt hierbei ebenfalls von einer ersten 63.I in eine zweite Position 63.II, wie in Figur 12 angedeutet.
  • Nach der Betätigung kehrt das Betätigungselement 11 unmittelbar und ohne manuellen Eingriff in die Ausgangsposition 11.I zurück. Hierzu ist ein als Feder ausgebildetes Rückstellmittel 12 in dem Nottaster 10 vorgesehen. Auch der Schalter 63 kehrt nach der Betätigung unmittelbar und ohne manuellen Eingriff in die erste Position 63.I zurück.
  • Der Nottaster 10 umfasst zumindest eine erste Platine 60. Hierdurch ist es möglich, kompakt und mit einer gesicherten Funktionsweise den Nottaster 10 auszugestalten.
  • Der Nottaster 10 weist von einer Kuppe 32 einer Vorderfläche 19 des Betätigungselements 11 in Einbaurichtung eine Aufbauhöhe AH von weniger als 48 mm, bevorzugt weniger als 45 mm, besonders bevorzugt weniger als 43 mm auf.
  • Der Schalter 63 ist auf der ersten Platine 60 befestigt. Der erste und der zweite Stromkreis werden auf der ersten Platine 60 durch die Betätigung des Schalters 63 unterbrochen.
  • Der Nottaster 10 umfasst zudem eine zweite Platine 61. Auf der zweiten Platine 61 sind die erste, die zweite und die dritte Nottasterverarbeitungseinheit 20, 21, 22 angeordnet. Die Anordnung der ersten, der zweiten und der dritten Nottasterverarbeitungseinheiten 20, 21, 22 ist unabhängig davon, ob die erste, die zweite und die dritte Nottasterverarbeitungseinheit 20, 21, 22 als Verarbeitungseinheit 103, 104, 105 der Steuerungsvorrichtung 100 dienen.
  • Das Öffnen des ersten und zweiten Stromkreises ist durch die erste bzw. die zweite Nottasterverarbeitungseinheit 20, 21 kabelfrei erfassbar. Hierzu sind die erste und die zweite Platine 60, 61 über Stecker 68 miteinander verbunden.
  • Die erste und die zweite Platinen 60, 61 sind in einem festen Abstand voneinander angeordnet. Hierzu sind Bolzen 69 vorgesehen, die über Schrauben 70 die erste und die zweite Platine 60, 61 miteinander in einem festen Abstand zueinander befestigten (s. Figur 13). Die erste und die zweite Platinen 60, 61 sind parallel zueinander angeordnet.
  • Der Nottaster 10 umfasst eine Montageplatte 62. Die Montageplatte 62 ist ebenfalls in einem festen Abstand zu der ersten und der zweiten Platine 60, 61 angeordnet. Hierzu sind Bolzen 71 vorgesehen, die über Schrauben 72 die Montageplatte 62 mit der ersten Platine 61 verbinden.
  • Die Montageplatte 62 dient zur Befestigung an einer Unterputzdose. Die Unterputzdose kann einen Durchmesser von 60 mm und eine Tiefe von 41 mm aufweisen. Der sich von der Montageplatte 62 in Einbaurichtung erstreckende Teil des Nottasters 10 wird als Einbauteil 73 bezeichnet. Der Einbauteil 73 weist einen Durchmesser von weniger als 60 mm und eine Tiefe von weniger als 33 mm, bevorzugt weniger als 31 mm, besonders bevorzugt weniger als 29 mm auf. Hierdurch ist genügend Platz für Kabel in der Unterputzdose. Der Abstand MP von einer Unterseite der Montageplatte 62 bis zu einer Oberseite der zweiten Platine 62 beträgt weniger als 22 mm, bevorzugt weniger als 20 mm, besonders bevorzugt weniger als 17 mm. Die Montageplatte 62 kann ebenfalls zur Befestigung an ein Deckelelement eines Aufputzgehäuses dienen (nicht dargestellt). Die genannten Abstände gelten insbesondere für einen Nottaster, bei dem das Bluetoothmodul 64 abweichend von der Darstellung in den Figuren auf einer Unterseite der zweiten Platine 61 befestigt ist.
  • Wie oben beschrieben, wird die Aufhebungshandlung, die unmittelbar am Nottaster 10 durchgeführt wird, ohne eine Drehbewegung des Betätigungselement 11 und des Schalters 63 ausgeführt. Hierdurch ist es möglich, einen Schalter 63 mit einer geringen Höhe zu verwenden. So ist der Schalter 63 derart ausgebildet, dass der Schalter 63 drehungsfrei ist. Der Schalter 63 weist eine Höhe SH von weniger als 20 mm, bevorzugt weniger als 17 mm, besonders bevorzugt von weniger als 15 mm auf.
  • Die Art und Weise der Aufhebungshandlung und die geringe Höhe des Schalters 63 trägt zur geringen Aufbauhöhe AH des Nottasters 10 bei.
  • Ebenfalls trägt zur geringen Aufbauhöhe AH des Nottasters 10 bei, dass der Schalter 63 zentrisch unter dem Betätigungselement 11 angeordnet ist und das Betätigungselement 11 exzentrisch in dem Nottaster 10 geführt ist.
  • Wie in den Figuren 14 und 15 dargestellt, weist das Betätigungselement 11 stabförmige Führungsmittel 35 auf. Die Führungsmittel 35 sind in Führungshülsen 65 geführt. Die Führungshülsen 65 sind mit der Montageplatte 62 verbunden. Um eine gute Führung zu erzielen, erstreckt sich eines der Führungshülsen 65 durch die erste Platine 60.
  • Die Führungsmittel 35 sind parallel zu dem Schalter 63 angeordnet. Die Führungsmittel 35 verhindern eine Drehbewegung des Betätigungselements 11 um eine gedachte Achse 701, die in Betätigungsrichtung 700 verläuft.
  • Durch die in den Führungshülsen 65 geführten Führungsmittel 35 ist das Betätigungselement 11 nur translatorisch bewegbar.
  • Das Betätigungselement 11 weist ein Betätigungsmittel 36 auf. Wie in den Figuren 12 und 15 dargestellt, ist das Betätigungsmittel 36 in Form eines Kreiszylinders ausgebildet. Hierdurch ist gewährleistet, dass stets das Betätigungsmittel 36 den Schalter 63 betätigt. Insbesondere werden so stets gleichzeitig ein erstes und ein zweites Schaltelement 74, 75 des Schalters betätigt (s. Figur 13). Durch das erste Schaltelement 74 wird der erste Stromkreis und durch das zweite Schaltelement 75 wird der zweite Stromkreis geöffnet.
  • Das Betätigungsmittel 36 ist mit einem hohlen Innenraum 38 ausgebildet. In dem Schalter 63 ist eine Lichtquelle (nicht dargestellt) angeordnet. Das von der Lichtquelle emittierte Licht wird durch den hohlen Innenraum 38 zu der Kuppe 32 der Vorderfläche 19 des Betätigungselements 11 geleitet, wo das Licht durch das Betätigungselement 11 tritt. Die Kuppe 32 dient somit als Illuminierbereich 32 des Betätigungselements 11.
  • Das Betätigungselement 11 kann einen lichtundurchlässigen Grundkörper 33 umfassen. Der Grundkörper 33 kann abweichend von der Darstellung in den Figuren mit einer Öffnung versehen sein. In der Öffnung kann ein nicht dargestellter lichtdurchlässiger, insbesondere transluzenter Einsatz angeordnet sein. Der Einsatz kann in der Öffnung befestigt, insbesondere eingepresst, sein. Hierdurch kann das Betätigungselement 11 besonders einfach herstellbar sein.
  • Die Vorderfläche 19 ist teilweise konisch ausgeführt. Der Illuminierbereich 32 bildet die Spitze des Kegelstumpfes. Der Illuminierbereich 32 ragt gegen die Betätigungsrichtung 700 aus einem Deckel 14 des Nottasters 10 heraus. Hierdurch ist das Licht, das den Illuminierbereich 32 verlässt, seitlich von dem Nottaster 10 gut sichtbar.
  • Das Rückstellmittel 12 weist einen Hohlraum 37 auf. In dem Hohlraum 37 ragen das Betätigungsmittel 36 des Betätigungselements 11 und der Schalter 36 mit dem ersten und dem zweiten Schaltelement 74, 75. Hierdurch ergibt sich eine platzsparende Anordnung.
  • Das Bluetooth-Modul 64 ist zwischen der ersten und der zweiten Platine 60, 61 angeordnet. Das Bluetooth-Modul 64 dient zur Parametrisierung. Alternativ und nicht dargestellt und platzsparender ist das Bluetooth-Modul 64 an einer dem Betätigungselement 11 abgewandten Seite der zweiten Platine 61 befestigt. Hierdurch kann der Abstand der ersten und der zweiten Platine 60, 61 weiter verringert sein.
  • Ein Sabotageschalter 66 ist auf der ersten Platine 60 angeordnet. Aufgrund der geringen Aufbauhöhe ist ein Betätigungsfortsatz 67 des Sabotageschalters 66 durch die Montageplatte 62 hindurchgeführt. Der Betätigungsfortsatz 67 liegt unmittelbar an dem Deckel 14 des Nottasters 10 an.
  • Ist die Steuerungsvorrichtung 100 in dem Nottaster 10 integriert, so kann trotz der geringen Aufbauhöhe AH der Nottaster 10 die oben beschriebenen Funktionen umfassen und damit intelligent ausgestaltet sein. Die oben beschriebenen Funktionen werden mit Hilfe eines Programmcodes, der in zumindest einer der Verarbeitungseinheiten 103, 104, 105 hinterlegt ist, ausgeführt.
  • Der Nottaster 10 weist ein Abdeckmittel 13 auf. Das Abdeckmittel 13 ist transparent ausgebildet und deckt die Vorderfläche 19 des Betätigungselements 11 ab. Hierdurch verhindert das Abdeckmittel 13 die unmittelbare Berührung des Betätigungselements 11 durch einen Benutzer. Das Abdeckmittel 13 dient als mentales Hindernis für den Benutzer.
  • Das Abdeckmittel 13 bleibt bei einer Betätigung des Nottasters 10 zerstörungsfrei. Das Abdeckmittel 13 bewegt sich bei einer Betätigung des Nottasters 10 von einer Ausgangsstellung 13.I in eine Betätigungsstellung 13.II. Durch das Abdeckmittel 13 wird das Betätigungselement 11 nur mittelbar über das Abdeckmittel 13 von dem Benutzer betätigt.
  • Das Abdeckmittel 13 ist unabnehmbar in dem Nottaster 10 angeordnet. Hierdurch wird erreicht, dass ein Benutzer das Abdeckmittel 13 nicht missbräuchlich entfernen kann.
  • Das Abdeckmittel 13 ist fest mit dem Betätigungselement 11 verbunden. Hierzu weist das Abdeckmittel 13 Fortsätze 27 auf, die in Figur 13 dargestellt sind. Wie in den Figuren 13, 14 und 15 dargestellt, weist das Betätigungselement 11 Löcher 28 auf, durch die die Fortsätze 27 geführt und stoffschlüssig mit dem Betätigungselement 11 verbunden sind.
  • Das Betätigungselement 11 weist einen flanschartigen Abschnitt 31 auf, an dem das Abdeckmittel 13 befestigt ist. Der flanschartige Abschnitt 31 weist die Löcher 28 auf.
  • Der flanschartige Abschnitt 31 dient als Anschlag des Betätigungselements 11 in Betätigungsrichtung 700. Das Betätigungselement 11 erreicht die Betätigungsposition 11.II, wenn der flanschartige Abschnitt 31 an der Montageplatte 62 oder an den Führungshülsen 65 anliegt.
  • Der flanschartige Abschnitt 31 dient als Anschlag des Betätigungselements 11 gegen die Betätigungsrichtung 700. Das Betätigungselement 11 erreicht die Ausgangsposition 11.I, wenn der flanschartige Abschnitt 31 an einem Lichtleiter 40 anliegt. Der Lichtleiter 40 hält das Betätigungselement 11 gegen die Kraft des Rückstellmittels 12. Hierzu weist der Lichtleiter 40 eine Anlagefläche 51 auf.
  • Der Lichtleiter 40 ist an der Montageplatte 62 befestigt. Hierdurch bleibt das Betätigungselement 11 gegen die Kraft des Rückstellmittels 12 auch dann gehalten, wenn der Deckel 14 entfernt wird. Der Lichtleiter 40 weist einen Flansch 52 auf, mit dem der Lichtleiter 40 an der Montageplatte 62 befestigt ist (s. Fig. 17). Der Lichtleiter 40 ist durch dieselben Schrauben 72 an der Montageplatte 62 befestigt, durch die die Montageplatte 62 an der ersten Platine 60 befestigt ist.
  • Alternativ und nicht dargestellt kann das Abdeckmittel 13 als eine elastische Folie ausgebildet sein, die das Betätigungselement 11 überspannt.
  • Durch die feste Verbindung entsprechen der Abstand der Betätigungsposition 11.II und der Ausgangsposition 11.I und der Abstand der Betätigungsstellung 13.11 und der Ausgangsstellung 13.I einander. Unmittelbar nach Ende der Betätigung und ohne manuelle Einwirkung wird das Abdeckmittel 13 in die Ausgangsstellung 13.I zurückbewegt. Hierzu dient das Rückstellmittel 12. Das Rückstellmittel 12 überführt das Abdeckmittel 13 mittelbar über das Betätigungselement 11 in die Ausgangsstellung 13.I.
  • Das Abdeckmittel 13 und das Betätigungselement 11 weisen jeweils einen kreisförmigen Querschnitt auf. Der Deckel 14 weist eine kreisförmige Ausnehmung 15 auf. Das Abdeckmittel 13 ragt entgegen der Betätigungsrichtung 700 durch die Ausnehmung 15. Ebenfalls ragt das Betätigungselement 11 durch die Ausnehmung 15.
  • Die Ausnehmung 15, das Betätigungselement 11 und das Abdeckmittel 13 weisen eine gemeinsame gedachte Achse 701 auf. Die Ausnehmung 15, das Betätigungselement 11 und das Abdeckmittel 13 sind konzentrisch angeordnet.
  • Das Abdeckmittel 13 weist eine Betätigungsfläche 17 auf, die beabstandet zu der Vorderfläche 19 des Betätigungselements 11 ist. Ebenfalls weist das Abdeckmittel 13 eine Seitenfläche 16 auf, die beabstandet zu der Seitenfläche 18 des Betätigungselements 11 ausgebildet ist.
  • Durch die Beabstandung der Vorderfläche 19 und der Betätigungsfläche 17 kann das transparente Abdeckmittel 13 weit aus dem Deckel 14 herausragen, während das teilweise lichtundurchlässige Betätigungselement 11 nur in geringem Maße aus dem Deckel 14 herausragt. Hierdurch bleibt der Lichtleiter 40, der im Wesentlichen plan mit dem Deckel 14 abschließt, auch für schräg vor dem Nottaster 10 stehende Benutzer gut sichtbar. Der Lichtleiter weicht maximal ±3 mm, bevorzugt maximal ±2 mm, besonders bevorzugt ± 1 mm von einem planen Abschluss mit dem Deckel 14 ab.
  • Dadurch, dass das Abdeckmittel 13 weit aus dem Deckel 14 herausragt, ist der Nottaster 10 für den Benutzer mit der flachen Hand bedienbar. Hierzu ist das Abdeckmittel 13 in der Betätigungsstellung 13.II plan mit dem Deckel 14 oder das Abdeckmittel 13 steht in der Betätigungsstellung 13.II gegen die Betätigungsrichtung 700 von dem Deckel 14 hervor. Anders ausgedrückt entspricht der Abstand ABS der Ausgangsstellung 13.1 und der Betätigungsstellung 13.II höchstens dem Abstand DF einer Erhebung 30 der Betätigungsfläche 17 zu dem Deckel 14. Ebenso entspricht der Betrag des Abstands AB der Betätigungsposition 11.II und der Ausgangsposition 11.I höchstens dem Abstand DF. In Figur 11 entsprechen der Abstand ABS und der Betrag des Abstands AB dem Abstand DF.
  • Der Nottaster 10 umfasst Leuchtmittel 41. Die Leuchtmittel 41 dienen dazu, den entriegelten und verriegelten Zustand der Türverriegelung 200 anzuzeigen. Bei mehreren Nottastern 10, 1010, 2010, 3010 zeigen die Leuchtmittel 41 den entriegelten und verriegelten Zustand der zugeordneten Türverriegelung oder Türverriegelungen 200, 1200, 2200, 3200 an. Die Leuchtmittel 41 sind konzentrisch um das Betätigungselement 11 angeordnet. Beispielsweise wird der entriegelte Zustand durch grünes Licht und der verriegelte Zustand durch rotes Licht angezeigt. Insbesondere emittieren alle Leuchtmittel 41 dasselbe Licht, um den verriegelten und den entriegelten Zustand anzuzeigen, zumindest sofern kein Gefahrenfall vorliegt.
  • Die Leuchtmittel 41 sind in zumindest zwei Gruppen ansteuerbar. Durch die unterschiedliche Ansteuerung sind z. B. Muster möglich, durch die dem Benutzer weitere Zustände des Sicherheitssystems 1 angezeigt werden. Durch die zusätzlichen Anzeigemöglichkeiten sind dem Benutzer und/oder dem Bediener auf kompakte und einfache Weise ohne zusätzliche Anzeigemittel eine Vielzahl von Zustände anzeigbar. Hierdurch wird die Sicherheit des Sicherheitssystems 1 erhöht.
  • In Figur 13 sind von den exemplarisch vorhandenen acht einzelnen Leuchtmitteln 41 sechs einzelne Leuchtmittel dargestellt, von denen drei Leuchtmittel mit den Bezugszeichen 41 a, 41 b, 41 c versehen sind. Die einzelnen Leuchtmittel werden im Folgenden mit 41 a, 41 b, 41 c usw. bezeichnet.
  • Jede der einzeln ansteuerbaren Gruppen von Leuchtmitteln 41 kann nur ein einzelnes Leuchtmittel 41 a, 41 b, 41 c, usw. umfassen. In dem Ausführungsbeispiel der Figuren 11 bis 17 ist jedes Leuchtmittel 41 a, 41 b, 41 c, usw. einzeln ansteuerbar. Jedes Leuchtmittel 41 a, 41 b, 41 c, usw. ist jeweils als RGB-LED ausgebildet. Die Leuchtmittel 41 a, 41 b, 41 c, usw. sind so ansteuerbar, dass jedes Leuchtmittel 41 a, 41 b, 41 c, usw. mindestens vier verschiedene, bevorzugt mindestens fünf verschiedene Farben emittieren kann. Hierbei kann es sich z. B. um rotes, blaues, gelbes, grünes und pinkes Licht handeln.
  • Die Leuchtmittel 41 werden von der dritten Nottasterverarbeitungseinheit 22 angesteuert. Hierzu sind die Nottasterverarbeitungseinheit 22 und die Leuchtmittel 41 an einem Ringbus (nicht dargestellt) angeschlossen.
  • Die Leuchtmittel 41 sind auf der ersten Platine 60 angeordnet. Ebenfalls ist der akustische Alarmgeber 23 auf der ersten Platine 60 angeordnet. Der akustische Alarmgeber 23 wird von der dritten Nottasterverarbeitungseinheit 22 angesteuert.
  • Sind mehrere Türverriegelungen 200, 1200 dem Nottaster 10 zugeordnet, wie z. B. in Figur 4 dargestellt, so sind zumindest zwei Optionen denkbar. Zum einen kann der Nottaster 10 den entriegelten Zustand erst dann anzeigen, wenn alle dem Nottaster 10 zugeordneten Türverriegelungen 200, 1200 sich in dem entriegelten Zustand befinden. Hierbei wird der entriegelte Zustand erst angezeigt, wenn die ganze Fluchttürbreite der beiden Türflügel 3, 4 zur Flucht zur Verfügung steht. Alternativ zeigt der Nottaster 10 den entriegelten Zustand bereits dann an, wenn eine der Türverriegelungen 200, 1200 oder alle Türverriegelungen eines Türflügels 3, 4 sich in dem entriegelten Zustand befinden. Hierdurch wird die Fluchtmöglichkeit möglichst früh angezeigt, wenn bereits einer der Türflügel 3, 4 entriegelt ist. Die Optionen können von dem Bediener gewählt werden. Hierzu kann z. B. ein Schalter (nicht dargestellt) in dem Sicherheitssystem 1 vorgesehen sein.
  • Ein weiterer Zustand des Sicherheitssystems 1, der durch die in Gruppen ansteuerbaren Leuchtmittel 41 angezeigt wird, ist der Gefahrenfall. Hierbei können die Leuchtmittel 41 anzeigen, ob ein Brandmeldesignal vorliegt oder ob ein Betätigungssignal erzeugt wurde.
  • Die Leuchtmittel 41 können derart angesteuert werden, dass das Fortschreiten der Zeitverzögerung der Entriegelung nach Erzeugung des Betätigungssignals durch die Leuchtmittel 41 angezeigt wird. Hierbei emittieren z. B. zunehmend weniger Leuchtmittel 41 Licht einer Farbe, insbesondere rotes Licht.
  • Als ein weiterer Zustand des Sicherheitssystems 1, das durch die Leuchtmittel 41 darstellbar ist, kann ein Fehler durch die Leuchtmittel 41 dargestellt werden. Der derart darstellbare Fehler kann ein Fehler des Sicherheitssystems 1 sein. Beispielsweise kann angezeigt sein, dass die Steuerungsvorrichtung 100, die Türverrriegelungssteuerung 200 oder die erste oder die zweite Nottasterverarbeitungseinheit 20, 21 des Sicherheitssystems 1 nicht betriebsbereit, defekt, ausgefallen, bewusst abgeschaltet oder entfernt worden ist. Der Fehler kann ein Fehler des mit dem Sicherheitssystem 1 verbundenen Alarmsystems, das nicht betriebsbereit, defekt, ausgefallen, bewusst abgeschaltet oder entfernt ist, sein.
  • Der Lichtleiter 40 umfasst mehrere Lichtleiterbereiche 44 (s. die Figuren 16 und 17). Jedem der Leuchtmittel 41 a, 41 b, 41 c, usw. ist jeweils ein Lichtleiterbereich 44 zugeordnet. Der Lichtleiter 40 lässt sich gedanklich in die Lichtleiterbereiche 44 aufteilen. Zwischen den Lichtleiterbereichen 44 sind Aussparungen 46 vorgesehen. Durch die Aussparungen 46 verbleibt das Licht im Wesentlichen in den Lichtleiterbereichen 44.
  • Jeder Lichtleiterbereich 44 weist einen Weiterleitungsabschnitt 48 auf. Der Weiterleitungsabschnitt 48 ist in Transmissionsrichtung 702 über den Leuchtmitteln 41 angeordnet. Die Transmissionsrichtung 702 erfolgt entgegen der Betätigungsrichtung 700. Der Weiterleitungsabschnitt 48 dient zur Lichtleitung bis zu einem sich aufspreizenden Abschnitt 45 des Lichtleiterbereichs 44. Der sich aufspreizende Abschnitt 45 spreizt sich in Transmissionsrichtung 702 auf.
  • Der sich aufspreizende Abschnitt 45 schließt sich an den Weiterleitungsabschnitt 48 in Transmissionsrichtung 702 an. Der sich aufspreizende Abschnitt 45 dient dazu den Lichtstrahl des emittierten Lichts zu verbreitern. Der Weiterleitungsabschnitt 48 verbreitert sich weniger als der sich aufspreizende Abschnitt 45.
  • Der Lichtleiter 40 ist einstückig ausgebildet. Der Lichtleiter 40 ist materialeinheitlich, insbesondere monolithisch, ausgebildet. Der Lichtleiter 40 ist aus transluzentem Material ausgebildet.
  • Die Lichtleiterbereiche 44 weisen einen Verbindungabschnitt 49 auf. Der Verbindungsabschnitt 49 schließt sich in Transmissionsrichtung 702 an den sich aufspreizenden Abschnitt 45 an. Die Verbindungsabschnitte 49 der Lichtleiterbereiche 44 sind einstückig derart miteinander verbunden, dass sich der einstückige und materialeinheitliche Lichtleiter 40 ergibt.
  • Die Verbindungsabschnitte können eine Tiefe von 2 mm bis 6 mm, bevorzugt 3 mm bis 5 mm, besonders bevorzugt 3,5 mm bis 4,5 mm aufweisen. Hierdurch ist das Licht eines der Leuchtmittel 41a, 41b, 41c usw. nahezu auf einen Leuchtbereich 50a, 50b, 50c, 50d, 50e, 50f, 50g, 50h auf der zum Benutzer zeigenden Oberfläche 47 des Lichtleiters 40 beschränkt. Hierbei umfasst jeder Lichtleiterbereich 44 einen Leuchtbereich 50a, 50b, 50c, 50d, 50e, 50f, 50g, 50h.
  • Die Oberfläche 47 des Lichtleiters 40 entspricht einem Kreisring. Die Leuchtbereich 50a, 50b, 50c, 50d, 50e, 50f, 50g, 50h sind als Sektoren des Kreisrings ausgestaltet. Durch das Emittieren des Lichts eines Leuchtmittels 41 a, 41 b, 41 c, usw. wird der dazugehörende Leuchtbereich 50a, 50b, 50c, 50d, 50e, 50f, 50g, 50h erleuchtet. Der Kreisring umschließt das Betätigungselement 11.
  • Die Leuchtmittel 41 sind derart ansteuerbar, dass zumindest ein Leuchtmittel 41a, 41b, 41c, usw. das Licht einer Farbe und zumindest ein weiteres Leuchtmittel 41a, 41b, 41c, usw. zeitgleich das Licht einer anderen Farbe emittiert. Beispielsweise können auf diese Weise die Leuchtbereiche 50a, 50b, 50e, 50f Licht einer Farbe anzeigen und die Leuchtbereiche 50c, 50d, 50g und 50h Licht einer weiteren Farbe. Während die Leuchtbereiche 50a, 50b, 50e, 50f z. B. kontinuierlich beleuchtet sind, können die Leuchtbereiche 50c, 50d, 50g und 50h von Leuchtmitteln 41, die blinkendes Licht emittieren, beleuchtet sein.
  • Sind z. B. zunächst die Leuchtbereiche 50a, 50b, 50e, 50f vom Licht einer ersten Farbe beleuchtet und die Leuchtbereiche 50c, 50d, 50g und 50h vom Licht einer zweiten Farbe; anschließend die Leuchtbereiche 50a, 50h, 50d, 50e vom Licht der ersten Farbe beleuchtet und die Leuchtbereiche 50b, 50c, 50f und 50g vom Licht der zweiten Farbe; anschließend die Leuchtbereiche 50h, 50g, 50d, 50c vom Licht der ersten Farbe beleuchtet und die Leuchtbereiche 50a, 50b, 50e und 50f vom Licht der zweiten Farbe, so entsteht der Eindruck eines umlaufenden Farbfensters.
  • Die sich gegenüberliegenden Leuchtbereiche 50, d. h. die Leuchtbereiche 50, die auf einer durch die gedachte Ache 701 führende Gerade liegen, in Figur 14 nämlich 50a und 50e bzw. 50b und 50f bzw. 50c und 50g bzw. 50d und 50h, sind bevorzugt in derselben Weise d. h. in derselben Farbe und derselben Blinkfrequenz beleuchtet. Somit ist das Muster auch für schräg vor dem Nottaster 10 stehende Benutzer zu erahnen, auch wenn durch das Betätigungselement 11 zumindest eines der sich gegenüberliegende Leuchtbereiche 50 verdeckt.
  • Damit der Lichtleiter 40 möglichst wenig verdeckt ist, steht der Illuminierbereich 32 höchstens 10 mm, bevorzugt höchstens 7 mm, besonders bevorzugt höchstens 5 mm über dem Lichtleiter 40 hervor.
  • Der Nottaster 10 kann einen Helligkeitssensor (nicht dargestellt) umfassen. Der Helligkeitssensor misst die Umgebungshelligkeit des Nottasters 10. Lässt die Umgebungshelligkeit nach, so wird auch die Lichtstärke des von den Leuchtmitteln 41 emittierten Lichts verringert.
  • Über das Bluetoothmodul 64 können über ein mobiles Kommunikationsgerät Parameter eingestellt werden, z. B. in welcher Art und Weise die Leuchtmittel bei welchem Zustand des Sicherheitssystems 1 anzusteuern sind. Unter die Parameter fallen die Blinkfrequenzen der Leuchtmittel 41, ob ein durchgängiges oder ein blinkendes Licht emittert werden soll, welcher Zustand durch welche Farbe angezeigt werden soll. Die Einstellungen sind nach der Parametrierung in einem elektronischen Speicher des Sicherheitssystems 1, insbesondere der Steuerungsvorrichtung 100, hinterlegt. Ebenfalls kann das Anzeigen bestimmter Zustände aus Sicherheitsgründen nicht für den Bediener wählbar sein und ständig in dem elektronischen Speicher hinterlegt sein. Der Bediener kann Zuständen des Sicherheitssystems 1 selber auswählen, die der Bediener durch die Leuchtmittel 41 anzeigen möchte. Hierzu sind Farben und/oder Muster durch die Leuchtmittel 41 emittierbar, die keinem Zustand vorbestimmt zugeordnet sind. Beispielsweise kann der Bediener wählen, welchen Zustand der Bediener durch blaues Licht anzeigen lassen möchte. Neben der Parametrierung über das Bluetoothmodul 64 ist die Parametrierung über die Wachvorrichtung 301 möglich.
  • Die Änderung des Zustands der Türverriegelung 200 wird dann angezeigt, nachdem die Türverriegelungssteuerung 201 die Zustandsänderung an die Steuerungsvorrichtung 100 kommuniziert hat. Die Steuerungsvorrichtung 100 steuert daraufhin die Leuchtmittel 41 an oder veranlasst eine Ansteuerung der Leuchtmittel 41.
  • Bei einer Inbetriebnahme des Sicherheitssystems 1 werden in festen zeitlichen Abständen nacheinander mehrere Initialisierungsansichten durch die Leuchtmittel 41 erzeugt. In einer der Initialisierungsansichten werden mögliche freigeschaltete Funktionen der Steuerungsvorrichtung 100 angezeigt. In einer zweiten Initialisierungsansicht werden die in das Sicherheitssystem 1 einbindbare Nottaster 10, 1010, 2010, 3010 und Türverriegelungen 200, 1200, 2200, 3200 angezeigt, wobei der Status fehlerfrei/ fehlerhaft/nicht vorhanden angezeigt wird. In einer dritten Initialisierungsansicht werden der Status von Ein- und Ausgänge angezeigt.
  • Der zentrale Notfalltaster 302 ist nahezu identisch wie der Nottaster 10 aufgebaut. Insbesondere entspricht das Betätigungselement 11 in Funktion und Aufbau dem Notfalltasterbetätigungselement 306. Der Schalter 63 entspricht dem Notfalltasterschalter 307. Ebenfalls umfasst der zentrale Notfalltaster 302 ein dem Rückstellmittel 12 entsprechendes Rückstellmittel. Der zentrale Notfalltaster 302 umfasst eine erste und eine zweite Platine und/oder eine Montageplatte, die entsprechend der ersten Platine 60, der zweiten Platine 61 bzw. der Montageplatte 62 aufgebaut und miteinander verbunden sind. Auf der ersten Platine des zentralen Notfalltasters 302 sind der Alarmgeber 309 und die Leuchtmittel 313 entsprechend dem Alarmgeber 23 und den Leuchtmitteln 41 angeordnet. Auf der zweiten Platine des zentralen Notfalltasters 302 sind die erste bis dritte Notfallverarbeitungseinheit 303, 304, 305 angeordnet. Der Notfalltasterschalter 307 endet auf der ersten Platine des zentralen Notfalltasters 302. Bei einer Betätigung des Notfalltasterschalters 307 werden ein erster und ein zweiter Stromkreis auf der ersten Platine geöffnet, was kabelfrei durch die erste und die zweite Notfallverarbeitungseinheit 303, 304 erfassbar ist. Hierzu sind die erste und die zweite Platine über Stecker verbunden. Der Lichtleiter des zentralen Notfalltasters 302 entspricht in Aufbau und Funktion dem Lichtleiter 40. Die Leuchtmittel 313 sind entsprechend den Leuchtmittel 41 ansteuerbar.
  • Es ist denkbar, dass bei dem zentralen Notfalltaster 302 ein dem Abdeckmittel 13 entsprechendes Abdeckmittel 13 anders ausgestaltet ist oder fehlt. Die Leuchtmittel 313 dienen insbesondere nicht zur optischen Darstellung eines Verriegelungszustands eines Nottasters 10. Die Leuchtmittel 313 dienen zur optischen Darstellung der ersten und der zweiten Verzögerungszeitdauer und/oder zur optischen Darstellung, dass eine Aufhebehandlung möglich ist.
  • Das erfindungsgemäße Sicherheitssystem 1 muss nicht zwingend alle Funktionen, die in der Beschreibung zu zumindest eine der Figuren 1 bis 10 erwähnt ist, ausführen können. Vielmehr sind zwar in dem Sicherheitssystem 1 die Funktionen, die in der Beschreibung zu zumindest eine der Figuren 1 bis 10 erwähnt sind, hinterlegt. Um die Funktionen jedoch ausführen zu können, müssen die Funktionen freigeschaltet sein. Dieses erfolgt, indem die Steuerungsvorrichtung 100 mit einem Kommunikationsmodul 801 kommuniziert. Das Kommunikationsmodul 801 ist als eine Chipkarte ausgeführt. Das Kommunikationsmodul 801 umfasst einen Speicher, in dem zumindest ein Code zur Freischaltung zumindest einer Funktion hinterlegt ist. Das Kommunikationsmodul 801 umfasst einen Mikroprozessor, der nur zur Verschlüsselung des Codes dient. Das Kommunikationsmodul 801 wird in eine Aufnahme 77 der Steuerungsvorrichtung 100 eingeschoben (s. Fig. 18a). Durch die Anordnung in der Aufnahme 77 wird das Kommunikationsmodul 801 form- und/oder kraftschlüssig mechanisch in der Aufnahme 77 gehalten. Zugleich wird das Kommunikationsmodul 801 durch die Anordnung in der Aufnahme 77 elektrisch kontaktiert, so dass die Steuerungsvorrichtung 100 den zumindest einen Code aus dem Kommunikationsmodul 801 auslesen kann. Die Steuerungsvorrichtung 100 und das Kommunikationsmodul 801 sind hierbei drahtgebunden (nicht dargestellt).
  • Zum Auslesen des Codes muss zunächst die Steuerungsvorrichtung 100 mit Hilfe eines Passworts ein Zugang zu dem Kommunikationsmodul 801 erhalten. Die Steuerungsvorrichtung 100 muss den zumindest einen Code entschlüsseln, bevor die Funktion freigeschaltet werden kann. Durch das Freischalten der Funktion wird der Programmcode, mit dessen Hilfe die Funktion ausführbar ist, freigeschaltet.
  • Zur Freischaltung der Funktion wird der Programmcode, mit dessen Hilfe die Funktion ausführbar ist, freigeschaltet. Ist der Programmcode auf dem Nottaster 10 hinterlegt und sind die Steuerungsvorrichtung 100 und der Nottaster 10 durch das erste Bussystem 400 miteinander verbunden, so veranlasst die Steuerungsvorrichtung 100 nach Auslesen des Codes des Kommunikationsmoduls 801 eine Freischaltung in dem Nottaster 10 über das erste Bussystem 400. Ist der Programmcode in der Türverriegelungssteuerung 201 hinterlegt, so veranlasst die Steuerungsvorrichtung 100 nach dem Auslesen des Codes des Kommunikationsmoduls 801 eine Freischaltung in der Türverriegelungssteuerung 201 über das erste Bussystem 801.
  • Ein Code kann eine Funktion oder mehrere Funktionen, insbesondere Funktionsblöcke, freischalten.
  • In dem Parametrierungsprogramm können nur Parameter zu den Funktionen eingestellt werden, die zuvor freigegeben wurden. Nur diese Parameter werden auf dem Bildschirm angezeigt.
  • Die Funktion bleibt nur freigeschaltet, wenn wiederholend, insbesondere in regelmäßigen Zeitabständen, der Code erneut aus dem Kommunikationsmodul 801 ausgelesen wird. Hierzu können vorgegebene, nicht einstellbare Zeitabstände in der Steuerungsvorrichtung 100 hinterlegt sein. Nach Ablauf des vorgegebenen Zeitabstandes sperrt die Steuerungsvorrichtung 100 die Funktion, falls der zugehörige Code nicht aus dem Kommunikationsmodul 801 ausgelesen werden konnte. Wird die Funktion durch den Nottaster 10 durchgeführt, der mit der Steuerungsvorrichtung 100 über das erste Bussystem 400 verbunden ist, so veranlasst die Steuerungsvorrichtung 100 über das erste Bussystem 400 eine Sperrung der Funktion. Wird die Funktion durch die Türverriegelungssteuerung 201 durchgeführt, die mit der Steuerungsvorrichtung 100 über das erste Bussystem 400 verbunden ist, so veranlasst die Steuerungsvorrichtung 100 über das erste Bussystem 400 eine Sperrung der Funktion.
  • Auf dem Kommunikationsmoduls 801 können mehrere Codes Code1, Code2 für unterschiedliche Funktionen gespeichert sein (s. Fig. 18a).
  • Soll eine zusätzliche Funktion freigegeben werden, so ist es denkbar, das Kommunikationsmodul 801 aus der Aufnahme 77 zu entfernen und ein weiteres Kommunikationsmodul 802 in die Aufnahme 77 einzuschieben (s. Fig. 18b). Das Kommunikationsmodul 801 wird im Folgenden als Muttermodul 801 bezeichnet. Das weitere Kommunikationsmodul 802 wird im Folgenden als Hilfsmodul bezeichnet. Das Hilfsmodul 802 ist als eine Chipkarte ausgestaltet. Das Hilfsmodul 802 umfasst einen Speicher, in dem zumindest ein Code zur Freischaltung der zusätzlichen Funktion hinterlegt ist. Das Hilfsmodul 802 umfasst einen Mikroprozessor, der nur zur Verschlüsselung des Codes dient. Der Code Code3, der auf dem Hilfsmodul 802 hinterlegt ist, wird von der Steuerungsvorrichtung 100 ausgelesen (s. Fig. 18b). Zum Auslesen des Codes Code3 muss zunächst die Steuerungsvorrichtung 100 mit Hilfe eines Passworts ein Zugang zu dem Hilfsmodul 802 erhalten. Die Steuerungsvorrichtung 100 muss den zumindest einen Code entschlüsseln, bevor die Funktion freigeschaltet werden kann. Der Code Code3 des Hilfsmoduls 802 wird in einem Speicher 107 der Steuerungsvorrichtung 100 gespeichert (s. Fig. 18c). Danach wird der Code des Hilfsmoduls 802 auf dem Hilfsmodul 802 gelöscht (s. Fig. 18c). Das Hilfsmodul 802 wird aus der Aufnahme 77 entfernt. Danach wird das Muttermodul 801 in die Aufnahme 77 eingeschoben (s. Fig. 18d). Der Code des Hilfsmoduls 802 wird auf dem Muttermodul 801 gespeichert (s. Fig. 18d). Der Code wird aus dem Speicher der Steuerungsvorrichtung 100 gelöscht (s. Fig. 18d). Die zusätzliche Funktion wird freigeschaltet.
  • Bei einem Muttermodul 801 wird der Code hingegen nicht in der Steuerungsvorrichtung 100 gespeichert (s. Fig. 18a, d). Bei einem Muttermodul 801 wird der Code nicht gelöscht. Vielmehr dient das Muttermodul 801 zu einer dauerhaften Anordnung in der Aufnahme 77. Die auf dem Muttermodul 801 gespeicherten Codes Code1, Code2, Code3 werden wiederholend ausgelesen. Die Steuerungsvorrichtung 100 entscheidet anhand einer Kennung K801, K802 des Kommunikationsmoduls 801, 802, ob es sich um ein Muttermodul 801 oder um ein Hilfsmodul 802 handelt. Die Kennung K801, K802 ist insbesondere auf dem Muttermodul 801 und dem Hilfsmodul 802 elektronisch gespeichert. Die Kennung K801 des Muttermoduls 801 unterscheidet sich von der Kennung K802 des Hilfsmoduls 802.
  • Das Einschieben und Entfernen aus der Aufnahme 77 erfolgt jeweils manuell. Die übrigen Vorgänge erfolgen automatisch.
  • Das Einschieben und Entfernen aus der Aufnahme 77 kann einem Bediener vorbehalten sein. Hierzu ist die Aufnahme 77 für einen unbefugten Benutzer unzugänglich angeordnet. Insbesondere wird der Sabotageschalter 66 bei einem unbefugten Versuch, an die Aufnahme zu gelangen, betätigt. Die Aufnahme kann zwischen der ersten Platine 60 und der zweiten Platine 61, z. B. auf einer Unterseite der ersten Platine 60, angeordnet sein.
  • Damit das Sicherheitssystem 1 funktionsfähig wird, muss ein Muttermodul 801 in einer Aufnahme 77 des Sicherheitssystems 1 angeordnet werden. Damit das Sicherheitssystem 1 länger als den vorgegebenen Zeitabstand funktionsfähig bleibt, muss das Muttermodul 801 in der Aufnahme 77 verbleiben.
  • Jeder Nottaster 10, 10', 1010, 1010', 2010, 2010', 3010 umfasst eine Aufnahme 77. Genau ein Muttermodul 801 ist für jedes erste Bussystem 400, 400' des Sicherheitssystems 1 notwendig und vorgesehen. Nur wenn das Muttermodul 801 in die Aufnahme eines Nottasters 10, 10', 1010, 1010', 2010, 2010', 3010 eingeschoben ist, so dient der Nottaster 10, 10', 1010, 1010', 2010, 2010', 3010 zugleich als Steuerungsvorrichtung 100 für das entsprechende erste Bussystem 400, 400'. Bei den übrigen Nottaster 10, 10', 1010, 1010', 2010, 2010', 3010 des Sicherheitssystems 1, in deren Aufnahme sich kein Muttermodul 801 befindet, sind zwar dieselben Programmcodes wie in der Steuerungsvorrichtung 100 hinterlegt. Ohne Muttermodul 801 sind die Programmcodes jedoch nicht freigeschaltet, so dass die übrigen Nottaster 10, 10', 1010, 1010', 2010, 2010', 3010 nicht als Steuerungsvorrichtung 100 dienen können. Dadurch, dass sich das Muttermodul 801 in der Aufnahme 77 befindet, dient der Nottaster 10, 10', 1010, 1010', 2010, 2010', 3010 als Steuerungsvorrichtung 100.
  • Soll die Steuerungsvorrichtung 100 separat von den Nottastern 10, 10', 1010, 1010', 2010, 2010', 3010 und den Türverriegelungen 200, 200', 1200, 1200', 2200, 2200', 3200 ausgebildet werden, so wird ein Muttermodul 801 in eine Aufnahme 77 der Verarbeitungselektronik 101 eingeschoben. Dadurch, dass sich das Muttermodul 801 in der Aufnahme 77 befindet, ist die Verarbeitungselektronik 101 fähig, die Funktionen der Steuerungsvorrichtung 100 durchzuführen.
  • Umfasst das Sicherheitssystem 1 mehrere Subsysteme 5,6 und damit mehrere erste Bussysteme 400, 400', so umfasst das Sicherheitssystem 1 genau die gleiche Anzahl an Muttermodulen 801, 801', wie es Subsystemen 5, 6 gibt (s. Figur 10). Der Nottaster 10', der mit dem Muttermodul 801' kommuniziert, und die Verarbeitungselektronik 101 der Steuerungsvorrichtung 100 aus Figur 10, die mit dem Muttermodul 801 kommuniziert, sind zugleich vorgesehen, um mit dem zweiten Bussystem 401 verbunden zu werden.
  • Das Muttermodul 801, 801' kann für jedes Subsystem 5,6 unterschiedliche Codes enthalten und damit unterschiedliche Funktionen freischalten. So kann z. B. das Muttermodul 801' des zweiten Subsystems 6 einen Code für die selektive Zuordnung der Türverriegelungen 200', 1200', 2200' zu den Nottastern 10', 1010', 2010' umfassen. Hingegen ist der Code für eine selektive Zuordnung von Türverriegelungen zu Nottastern auf dem Muttermodul 801 für das Subsystem 5 nicht notwendig.
  • Das Kommunikationsmodul 801, 801', 802 kann einen Spalt 803 aufweisen, durch den ein insbesondere selbstklebendes Band geführt ist. Das selbstklebende Band dient zum manuellen Entfernen des Kommunikationsmoduls 801, 801', 802 aus der Aufnahme 77. Das selbstklebende Band umfasst eine Information über die Funktionen, die durch die auf dem jeweiligen Kommunikationsmodul 801, 801', 802 gespeicherten Codes freischaltbar sind. Die Information kann eine Farbkennung, ein QR-Code und/oder ein Bar-Code sein.
  • Alternativ kann das Kommunikationsmodul 801, 801', 802 als Chipkarte mit einem flexiblen Abschnitt ausgebildet sein. Teil aus der Ausnahme 77 herausragender Teil der Chipkarte kann mit der Information, d. h. der Farbkennung, dem QR-Code und/oder dem Bar-Code versehen sein.
  • Ein einmal in einem Sicherheitssystem 1 eingesetztes Muttermodul 801 kann in einer Aufnahme 77 eines anderen erfindungsgemäßen Sicherheitssystem 1 erneut funktionsfähig eingesetzt werden.

Claims (15)

  1. Sicherheitssystem (1), insbesondere zur Fluchtwegsicherung,
    mit zumindest einem Auslöseelement (10), insbesondere einem Nottaster (10), wobei das Auslöseelement (10) zur Entriegelung zumindest eines Verriegelungsmechanismus (205) einer Türverriegelung (200) betätigbar ist,
    mit einer zentralen Fluchtwegsteuerung (300),
    wobei die zentrale Fluchtwegsteuerung (300) einen zentralen Notfalltaster (302) umfasst, wobei der zentrale Notfalltaster (302) zur Entriegelung des zumindest einen Verriegelungsmechanismus (205) betätigbar ist,
    dadurch gekennzeichnet,
    dass die zentrale Fluchtwegsteuerung (300) zumindest ein manuell bedienbares Element (322, 332) zum Verzögern und/oder Verhindern einer Ansteuerung des Verriegelungsmechanismus (205) zur Entriegelung in Folge einer Betätigung des Auslöseelements (10) umfasst.
  2. Sicherheitssystem (1) nach Anspruch 1,
    dadurch gekennzeichnet, dass an der zentralen Fluchtwegsteuerung (300) eine Verzögerungshandlung zur Verzögerung der Ansteuerung des Verriegelungsmechanismus (205) und eine Deaktivierungshandlung zur Deaktivierung des Auslöseelements (10) durchführbar ist, wobei mittels eines ersten Authentifizierungsmittels sowohl die Verzögerungshandlung als auch die Deaktivierungshandlung durchführbar ist, wobei mittels eines zweiten Authentifizierungsmittels nur eine der Handlungen, ausgewählt aus der Verzögerungshandlung und der Deaktivierungshandlung, durchführbar ist.
  3. Sicherheitsystem nach Anspruch 1 oder 2,
    dadurch gekennzeichnet, dass das manuell betätigbare Element als ein Verzögerungselement (332), insbesondere als ein Schüsselschalter, ausgebildet ist, wobei in Folge einer Betätigung des Auslöseelements (10) die Ansteuerung des Verriegelungsmechanismus (205) zur Entriegelung um eine erste Verzögerungszeitdauer verzögerbar ist und eine Betätigung des Verzögerungselements (332) innerhalb der ersten Verzögerungszeitdauer eine Verlängerung der Verzögerung eines Ansteuerns des Verriegelungsmechanismus (205) bewirkt, wobei insbesondere die zentrale Fluchtwegsteuerung (300) ein Beendigungselement (333), insbesondere ein Taster, zum Beenden der Verzögerung umfasst.
  4. Sicherheitssystem (1) nach einem der vorhergehenden Ansprüche,
    dadurch gekennzeichnet, dass das manuell betätigbare Element als ein erstes Bedienelement (322), insbesondere als ein Schlüsselschalter, ausgestaltet ist, wobei das Auslöseelement des Sicherheitssystems (1) durch das erste Bedienelement (322) in einen deaktivierten Zustand bringbar ist, wobei in dem deaktivierten Zustand in Folge einer Betätigung des Auslöseelements (10) eine Ansteuerung eines Verriegelungsmechanismus (205) zur Entriegelung unterbleibt, wobei mit einem ersten Authentifizierungsmittel Authentifizierungen an einer ersten Anzahl von Elementen, ausgewählt aus dem Verzögerungselement (332), erstem Bedienelement (322) und/oder einer Identifizierungsvorrichtung (312), möglich sind, wobei mit einem zweiten Authentifizierungsmittel an einer zweiten Anzahl von Elementen, ausgewählt aus dem Verzögerungselement (332), erstem Bedienelement (322) und/oder der Identifizierungsvorrichtung (312), möglich sind, wobei die zweite Anzahl geringer ist als die erste Anzahl.
  5. Sicherheitssystem (1) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Verlängerung der Verzögerung des Ansteuerns des Verriegelungsmechanismus (205) durch die Betätigung des Verzögerungselements (332) nur innerhalb der ersten Verzögerungszeitdauer erfolgt, wobei durch eine Verzögerungshandlung an der zentralen Fluchtwegsteuerung die Verzögerung ab der Betätigung des Verzögerungselements um eine zweite Verzögerungszeitdauer verlängert wird, wobei die zentrale Fluchtwegsteuerung (300), insbesondere der zentrale Notfalltaster (302), Leuchtmittel (313) zur optischen Darstellung der ersten und/oder der zweiten Verzögerungszeitdauer umfasst, wobei insbesondere die Leuchtmittel (313) derart angesteuert werden, dass bei einem Fortschreiten der ersten und/oder zweiten Verzögerungszeitdauer zunehmend oder abnehmend viele Leuchtmittel in einer Farbe leuchten.
  6. Sicherheitssystem (1) nach einem der vorhergehenden Ansprüche,
    dadurch gekennzeichnet, dass
    in Folge einer Betätigung des manuell bedienbaren Elements (322, 332) über zumindest ein Bussystem (401), insbesondere über ein erstes Bussystem (400) und ein zweites Bussystem (401), ein Signal zum Verzögern und/oder Verhindern einer Ansteuerung des Verriegelungsmechanismus (205) zur Entriegelung insbesondere an das Auslöseelement (10) gesendet wird.
  7. Sicherheitssystem (1) nach einem der vorhergehenden Ansprüche,
    dadurch gekennzeichnet, dass das manuell bedienbare Element (322, 332) über den zentralen Notfalltaster (302) mit dem Auslöseelement (10) elektrisch verbunden ist, wobei insbesondere die zentrale Fluchtwegsteuerung (300) derart ausgebildet ist, dass bei einer Betätigung des ersten Bedienelements (322) ein erster Deaktivierungs-Schaltkreis und ein Deaktivierungs-zweiter Schaltkreis geöffnet oder geschlossen werden, wobei ein Signal des ersten Deaktivierungs-Schaltkreises von einer ersten digitalen Notfallverarbeitungseinheit (303) des zentralen Notfalltasters (302) und ein Signal des zweiten Deaktivierungs-Schaltkreises von einer zweiten digitalen Notfallverarbeitungseinheit (304) des zentralen Notfalltasters (302) erfassbar sind, wobei insbesondere zumindest eine Nachricht, in der die erste und/oder die zweite Notfallverarbeitungseinheit (302, 303) über das Vorliegen des ersten bzw. zweiten Deaktivierungs-Signals informieren, von dem zentralen Notfalltaster (302) an das Auslöseelement (10) sendbar ist.
  8. Sicherheitssystem (1) nach einem der vorhergehenden Ansprüche,
    dadurch gekennzeichnet, dass das Auslöseelement (10) einen Timer umfasst, wobei das Auslöseelement (10), nachdem das Auslöseelement (10) betätigt worden ist, mittels des Timers eine erste Verzögerungsdauer verstreichen lässt, bevor das Auslöseelement eine Entriegelung des Verriegelungsmechanismus (205) veranlasst, und/oder das Auslöseelement (10), nachdem das Auslöseelement (10) ein Signal des Verzögerungselements (332) empfangen hat, das Auslöseelement (10) mittels des Timers die zweite Verzögerungszeitdauer verstreichen lässt, bevor das Auslöseelement (10) eine Entriegelung des Verriegelungsmechanismus (205) veranlasst.
  9. Sicherheitssystem (1) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass in dem Sicherheitssystem (1), insbesondere in dem Auslöseelement (10), hinterlegbar ist, ob in Folge einer Bedienung des manuell bedienbaren Elements (322, 332) ein Verzögern und/oder Verhindern einer Ansteuerung des Verriegelungsmechanismus (205) zur Entriegelung vorzunehmen ist, wobei insbesondere die Hinterlegung mit Hilfe eines auf einem Kommunikationsgeräts ausführbaren Parametrierungsprogrammes durchführbar ist.
  10. Sicherheitssystem (1) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass das Sicherheitssystem (1) mehrere Auslöseelemente (10, 10', 1010, 1010', 2010, 3010) umfasst und für jedes Auslöseelement (10, 10', 1010, 1010', 2010, 3010) oder für Gruppen von Auslöseelementen (10, 10', 1010, 1010', 2010, 3010) selektiv in dem Sicherheitssystem hinterlegbar ist, ob durch das jeweilige Auslöseelement (10, 10', 1010, 1010', 2010, 3010) oder durch die jeweilige Gruppe von Auslöseelementen (10, 10', 1010, 1010', 2010, 3010) in Folge einer Bedienung des manuell bedienbaren Elements (322, 332) ein Verzögern und/oder Verhindern einer Ansteuerung des Verriegelungsmechanismus (205) zur Entriegelung vorzunehmen ist, wobei insbesondere die Hinterlegung mit Hilfe eines auf dem Kommunikationsgerät ausführbaren Parametrierungsprogrammes durchführbar ist.
  11. Sicherheitssystem (1) nach einem der vorhergehenden Ansprüche,
    dadurch gekennzeichnet, dass die erste Verzögerungszeitdauer und/oder die zweite Verzögerungszeitdauer mit Hilfe eines auf dem Kommunikationsgerät ausführbaren Parametrierungsprogrammes in dem Sicherheitssystem (1), insbesondere in dem Auslöseelement (10), hinterlegbar ist, wobei die erste Verzögerungszeitdauer innerhalb eines ersten durch das Parametrierungsprogramm vorgegebenen Zeitfensters festlegbar ist und/oder die zweite Verzögerungszeitdauer innerhalb eines zweiten durch das Parametrierungsprogramm vorgegebenen Zeitfensters festlegbar ist.
  12. Sicherheitssystem (1) nach einem der vorhergehenden Ansprüche,
    dadurch gekennzeichnet, dass das Sicherheitssystem (1) mehrere Auslöseelemente (10) umfasst, wobei für jedes Auslöseelement (10, 10', 1010, 1010', 2010, 3010) oder für Gruppen von Auslöseelementen (10, 10', 1010, 1010', 2010, 3010) selektiv in dem Sicherheitssystem (1), insbesondere in jedem Auslöseelement (10, 10', 1010, 1010', 2010, 3010), eine individuelle erste Verzögerungszeitdauer und gegebenenfalls eine individuelle zweite Verzögerungszeitdauer hinterlegbar ist, wobei insbesondere für eine Gruppe von Auslöseelementen (10, 10', 1010, 1010', 2010, 3010), die für eine gemeinsame Tür bestimmt sind, jeweils nur eine erste Verzögerungszeitdauer und vorzugsweise auch eine zweite Verzögerungszeitdauer hinterlegbar ist.
  13. Sicherheitssystem (1) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass der zentrale Notfalltaster (302) an einer ersten Befestigungsplatte (311) befestigt ist und das zumindest eine manuell betätigbare Element (322, 332) oder die manuell betätigbaren Elemente (322, 332) jeweils an einer weiteren Befestigungsplatte (321, 331) befestigt ist, wobei insbesondere das erste Bedienelement (322) und das zweite Bedienelement (323) an einer zweiten Befestigungsplatte (321) befestigt sind das Verzögerungselement (332) und das Beendigungselement (333) an einer dritten Befestigungsplatte (331) befestigt sind.
  14. Sicherheitssystem (1) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass die Befestigungsplatten (311, 321, 331) an einem gemeinsamen Rahmen oder an einem zumindest einseitig offenen Fluchtwegsteuerungsgehäuse (340) befestigt sind.
  15. Sicherheitssystem (1) nach einem der vorhergehenden Ansprüche, dadurch gekennzeichnet, dass ein Mehrtüranzeigegerät (350) und die zentrale Fluchtwegsteuerung (300), insbesondere der zentrale Notfalltaster (302), mit einem dritten Bussystem (403) verbunden sind, wobei insbesondere das Mehrtüranzeigegerät (350) in dem Fluchtwegsteuerungsgehäuse (340) anordbar ist.
EP17179416.7A 2016-07-04 2017-07-03 Sicherheitssystem Active EP3267454B1 (de)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102016112223 2016-07-04
DE102017100473 2017-01-11

Publications (2)

Publication Number Publication Date
EP3267454A1 true EP3267454A1 (de) 2018-01-10
EP3267454B1 EP3267454B1 (de) 2023-06-21

Family

ID=59276622

Family Applications (1)

Application Number Title Priority Date Filing Date
EP17179416.7A Active EP3267454B1 (de) 2016-07-04 2017-07-03 Sicherheitssystem

Country Status (2)

Country Link
EP (1) EP3267454B1 (de)
DE (1) DE102017114786A1 (de)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1065577A2 (de) * 1999-06-27 2001-01-03 GEZE GmbH Sicherheitsvorrichtung für mindestens eine Tür, vorzugsweise in Flucht-und Rettungswegen
DE10050111C1 (de) 2000-10-09 2002-08-08 Dorma Gmbh & Co Kg Verriegelungsvorrichtung
EP1842991A2 (de) * 2006-04-08 2007-10-10 ASSA ABLOY Sicherheitstechnik GmbH Nottasterterminal mit kombinierter Anzeige
EP2725172A2 (de) * 2012-10-25 2014-04-30 ASSA ABLOY Sicherheitstechnik GmbH Verfahren zum Betreiben einer Rettungswegvorrichtung sowie Rettungsweganordnung
DE102014113647A1 (de) * 2014-09-22 2016-03-24 Assa Abloy Sicherheitstechnik Gmbh Fluchtwegsicherungseinrichtung

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1065577A2 (de) * 1999-06-27 2001-01-03 GEZE GmbH Sicherheitsvorrichtung für mindestens eine Tür, vorzugsweise in Flucht-und Rettungswegen
DE10050111C1 (de) 2000-10-09 2002-08-08 Dorma Gmbh & Co Kg Verriegelungsvorrichtung
EP1842991A2 (de) * 2006-04-08 2007-10-10 ASSA ABLOY Sicherheitstechnik GmbH Nottasterterminal mit kombinierter Anzeige
EP2725172A2 (de) * 2012-10-25 2014-04-30 ASSA ABLOY Sicherheitstechnik GmbH Verfahren zum Betreiben einer Rettungswegvorrichtung sowie Rettungsweganordnung
DE102014113647A1 (de) * 2014-09-22 2016-03-24 Assa Abloy Sicherheitstechnik Gmbh Fluchtwegsicherungseinrichtung

Also Published As

Publication number Publication date
EP3267454B1 (de) 2023-06-21
DE102017114786A1 (de) 2018-01-04

Similar Documents

Publication Publication Date Title
EP3267451B1 (de) Sicherheitssystem
DE69324357T2 (de) Überwachungs- und alarmvorrichtung für räume.
EP2518747B1 (de) Nottaste, Nottasterterminal, Verwendung eines Anzeigedisplays in einer Nottaste und Verfahren zum Betrieb einer Nottaste
EP3267450B1 (de) Sicherheitssystem
EP3267455B1 (de) Sicherheitssystem
EP3267452B1 (de) Sicherheitssystem
EP3267456B1 (de) Nottaster
DE102017114782A1 (de) Nottaster
EP3267454B1 (de) Sicherheitssystem
DE102017114783A1 (de) Sicherheitssystem
EP3267449B1 (de) Sicherheitssystem
EP3267457B1 (de) Sicherheitssystem
EP0949597B1 (de) Mechanische Fenster- oder Türverriegelung einer drahtlos arbeitenden Objektsicherungsanlage
EP3267453B1 (de) Sicherheitssystem
DE102017114781A1 (de) Auslöseelement
EP1400936B2 (de) Sicherungs- und Überwachungsvorrichtung für Türen, Fenster oder dergleichen
DE102017100471A1 (de) Sicherheitssystem
EP2998491B1 (de) Fluchtwegsicherungseinrichtung
DE10118120C1 (de) Beleuchtungssystem für Handhaben
DE102014113640A1 (de) Fluchtwegsicherungseinrichtung
DE19940522A1 (de) Außenüberwachungssystem

Legal Events

Date Code Title Description
PUAI Public reference made under article 153(3) epc to a published international application that has entered the european phase

Free format text: ORIGINAL CODE: 0009012

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE APPLICATION HAS BEEN PUBLISHED

AK Designated contracting states

Kind code of ref document: A1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

AX Request for extension of the european patent

Extension state: BA ME

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: REQUEST FOR EXAMINATION WAS MADE

17P Request for examination filed

Effective date: 20180709

RBV Designated contracting states (corrected)

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

17Q First examination report despatched

Effective date: 20200901

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: GRANT OF PATENT IS INTENDED

INTG Intention to grant announced

Effective date: 20221025

GRAJ Information related to disapproval of communication of intention to grant by the applicant or resumption of examination proceedings by the epo deleted

Free format text: ORIGINAL CODE: EPIDOSDIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: EXAMINATION IS IN PROGRESS

GRAP Despatch of communication of intention to grant a patent

Free format text: ORIGINAL CODE: EPIDOSNIGR1

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: GRANT OF PATENT IS INTENDED

INTC Intention to grant announced (deleted)
INTG Intention to grant announced

Effective date: 20230214

GRAS Grant fee paid

Free format text: ORIGINAL CODE: EPIDOSNIGR3

GRAA (expected) grant

Free format text: ORIGINAL CODE: 0009210

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: THE PATENT HAS BEEN GRANTED

AK Designated contracting states

Kind code of ref document: B1

Designated state(s): AL AT BE BG CH CY CZ DE DK EE ES FI FR GB GR HR HU IE IS IT LI LT LU LV MC MK MT NL NO PL PT RO RS SE SI SK SM TR

REG Reference to a national code

Ref country code: CH

Ref legal event code: EP

REG Reference to a national code

Ref country code: DE

Ref legal event code: R096

Ref document number: 502017014935

Country of ref document: DE

REG Reference to a national code

Ref country code: AT

Ref legal event code: REF

Ref document number: 1581508

Country of ref document: AT

Kind code of ref document: T

Effective date: 20230715

REG Reference to a national code

Ref country code: IE

Ref legal event code: FG4D

Free format text: LANGUAGE OF EP DOCUMENT: GERMAN

REG Reference to a national code

Ref country code: LT

Ref legal event code: MG9D

REG Reference to a national code

Ref country code: NL

Ref legal event code: MP

Effective date: 20230621

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

Ref country code: NO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230921

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: RS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

Ref country code: NL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

Ref country code: LV

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

Ref country code: LT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

Ref country code: HR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

Ref country code: GR

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230922

PGFP Annual fee paid to national office [announced via postgrant information from national office to epo]

Ref country code: DE

Payment date: 20230821

Year of fee payment: 7

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: FI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20231021

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SM

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

Ref country code: SK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

Ref country code: RO

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

Ref country code: PT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20231023

Ref country code: IS

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20231021

Ref country code: ES

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

Ref country code: EE

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

Ref country code: CZ

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: PL

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

REG Reference to a national code

Ref country code: CH

Ref legal event code: PL

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

REG Reference to a national code

Ref country code: BE

Ref legal event code: MM

Effective date: 20230731

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20230703

REG Reference to a national code

Ref country code: DE

Ref legal event code: R097

Ref document number: 502017014935

Country of ref document: DE

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: MC

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

Ref country code: LU

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20230703

REG Reference to a national code

Ref country code: IE

Ref legal event code: MM4A

PLBE No opposition filed within time limit

Free format text: ORIGINAL CODE: 0009261

STAA Information on the status of an ep patent application or granted ep patent

Free format text: STATUS: NO OPPOSITION FILED WITHIN TIME LIMIT

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: DK

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

Ref country code: CH

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20230731

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

26N No opposition filed

Effective date: 20240322

GBPC Gb: european patent ceased through non-payment of renewal fee

Effective date: 20230921

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: SI

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

Ref country code: IT

Free format text: LAPSE BECAUSE OF FAILURE TO SUBMIT A TRANSLATION OF THE DESCRIPTION OR TO PAY THE FEE WITHIN THE PRESCRIBED TIME-LIMIT

Effective date: 20230621

Ref country code: BE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20230731

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: IE

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20230703

PG25 Lapsed in a contracting state [announced via postgrant information from national office to epo]

Ref country code: GB

Free format text: LAPSE BECAUSE OF NON-PAYMENT OF DUE FEES

Effective date: 20230921