PROCEDIMIENTO PARA PRODUCIR SEÑALES DE MANDO A PRUEBA DE PRIMER ERROR Y A PRUEBA DE ERRORES DE UNA UNIDAD DE MANDO Y UN DISPOSITIVO DE SEGURIDAD CORRESPONDIENTE DE UN ACCIONAMIENTO ELECTROMOTORIZADO PARA MUEBLES.

Procedimiento para generar señales de mando a prueba de primer error y a prueba de errores de al menos una unidad (7,

23, 24) de servicio de un accionamiento impulsado por motor eléctrico para un mueble (21) con un dispositivo (27) de control y un dispositivo (1) de seguridad, comprendiendo el procedimiento las siguientes etapas de procedimiento:

(i) supervisión y tratamiento de señales de salida de la al menos una unidad (7, 23, 24) de servicio por medio de una unidad (2) central; y

(ii) generación de señales de mando a prueba de primer error y a prueba de errores mediante las señales de salida tratadas por medio de la unidad (2) central,

llevándose a cabo la supervisión y el tratamiento de las señales de entrada paralelamente por al menos dos dispositivos (3, 4) controladores programables, que se supervisan mutuamente

Procedimiento para producir señales de mando a prueba de primer error y a prueba de errores de una unidad de mando y un dispositivo de seguridad correspondiente de un accionamiento electromotorizado para muebles.

El invento se refiere a un procedimiento para producir señales de mando a prueba de primer error y a prueba de errores de al menos una unidad de mando y a un dispositivo de seguridad correspondiente de un accionamiento electromotorizado para muebles.

Tales unidades de servicio de accionamientos electromotorizados para muebles se conocen en diferentes realizaciones como, por ejemplo, en configuración de mando manual para camas. Tales muebles presentan determinadas piezas de mueble, que se pueden ajustar por medio de uno o varios accionamientos electromotorizados. El ajuste se activa o se desactiva accionando la unidad de mando.

En el caso de camas, por ejemplo, que se emplean en el ámbito de la enfermería, hospitales y cuidados intensivos, se han de maniobrar muchos más procesos de movilidad con diferentes accionamientos que en una cama del ámbito privado. Además, no se puede disponer de todos los procesos de ajuste del conjunto de la regulación de una cama para el paciente que se encuentra en ella. Al mismo tiempo, se asocia como unidad de mando al accionamiento electromotorizado de una cama semejante un así llamado interruptor manual del paciente, que sólo permite un determinado pequeño número de funciones de accionamiento al paciente. Semejante interruptor manual del paciente se dispone además próximamente al alcance del paciente o en el mueble. Semejante unidad de mando para el paciente se instala con frecuencia, por ejemplo, en las barandillas laterales de la cama. Otra unidad de accionamiento más, que sólo está al alcance del personal de enfermería o bien que sólo puede ser accionada por él, se dispone fuera del alcance del paciente y se denomina, por ejemplo, unidad de mando del enfermero.

El personal de enfermería está en condiciones de validar o bien bloquear determinadas funciones de la unidad de mando del paciente para el paciente por medio de la unidad de mando del enfermero. Esto se lleva a cabo con medios conmutadores apropiados como, por ejemplo, interruptores giratorios, que se utilizan para bloquear o desbloquear funciones. Una posibilidad de bloquear movimientos de distintos componentes del accionamiento en una combinación, que pueden dar lugar a una amenaza, la describe el documento DE 196 03 318 A1, estando equipados los accionamientos con transductores de posición absolutos para detectar la respectiva posición del accionamiento incluso tras un fallo de la corriente o de un ajuste mecánico, por ejemplo, en un caso de emergencia.

En el ámbito médico o de enfermería rigen determinadas prescripciones de seguridad y de accidentes desagradables, debiendo observarse una así llamada seguridad a prueba de primer error de, por ejemplo, elementos interruptores de las unidades de mando. Esta seguridad a prueba de primer error viene dada, en determinados tipos de elementos interruptores, por parte del fabricante por medio de una verificación de una fiabilidad mecánica del interruptor. En otros elementos interruptores sin una verificación semejante, debe confirmarse su seguridad a prueba de primer error mediante medidas adicionales. Tales elementos interruptores pueden ser, por ejemplo, teclados de membrana, que se utilizan para interruptores de barandillas laterales, ya que dichos teclados de membrana son especialmente fáciles de limpiar y de desinfectar, lo que representa una exigencia habitual para el día a día de un hospital.

Se establecen además requerimientos en lo que se refiere a una llamada resistencia a los errores, que afecta a un proceso de conmutación al hacer uso de un mando. Esto significa que, en caso de un mando erróneo como, por ejemplo, por accionamiento simultáneo de varia teclas o la realización de una secuencia de accionamientos no ejecutable lógicamente, no aparece funciones erróneas en absoluto en la unidad de mando, que pudieran representar o provocar un peligro para el paciente.

También en el caso de accionamiento involuntario de elementos interruptores por el paciente en una unidad de mando, en especial, en un interruptor de barandillas laterales, no debe darse lugar a una amenaza.

El empleo de elementos constructivos a prueba de primer error representa, por un lado, un determinado gasto de capital y, por otro, no siempre es posible, sin embargo, acomodar elementos constructivos de ese tipo en el sitio disponible para ello. Se presenta, además, el inconveniente de que pudieran ser necesarias medidas extensas y costosas para incorporar tales componentes constructivos a un sistema.

Existe, por ello, una demanda de mejorar las medidas para emplear elementos constructivos, que no estén a prueba de primer error. Una demanda adicional consiste también en aumentar la seguridad de las unidades de mando del paciente.

Es, por tanto, misión del presenta invento facilitar un procedimiento para generar señales de mando a prueba de primer error y a prueba de errores en las unidades de mando, que evite los inconvenientes expuestos arriba y que proporcione ventajas adicionales.

Otras misiones del presente invento consisten en crear, para ello, un dispositivo de seguridad correspondiente y una disposición de mando.

Estas misiones se consiguen por un procedimiento con las características de la reivindicación 1, un dispositivo de seguridad con las características de la reivindicación 11 y una disposición de mando con las características de la reivindicación 19.

Una idea básica del invento consiste en que se supervisen y se traten señales de salida de una unidad de mando paralelamente con dos dispositivos controladores programables y que se supervisen mutuamente para generar señales de mando a prueba de primer error y a prueba de errores. Un dispositivo controlador es, en este caso, un dispositivo de mando con un microprocesador o un microprocesador.

De ese modo, todos los procesos conmutadores iniciados por las unidades de mando se pueden supervisar, verificar y transmitir a prueba de primer error con elementos constructivos, que no sea a prueba de primer error, no llevándose a cabo transmisión alguna en el caso de errores o bien excluyéndose peligros.

Un procedimiento según el invento para generar señales de mando a prueba de primer error y a prueba de errores de al menos una unidad de mando de un accionamiento electromotorizado para un mueble con un dispositivo de mando y un dispositivo de seguridad presenta las siguientes etapas de procedimiento:

supervisión y tratamiento de señales de salida del al menos una unidad de mando por medio de una unidad central; y

generación de señales de mando a prueba de primer error y a prueba de errores,

llevándose a cabo la supervisión y el tratamiento de las señales de entrada paralelamente por medio de al menos dos dispositivos controladores programables, que se supervisan mutuamente.

Las entradas de señales de los dispositivos controladores pueden tratar secuencialmente señales codificadas, por ejemplo, de un dispositivo de buses, o también señales individuales en forma de órdenes de conmutación lógicas. Se ha creado, con ello, una amplia zona de empleo.

Un dispositivo de seguridad según el invento para generar señales de mando a prueba de primer error y a prueba de errores de al menos una primera unidad de mando de un accionamiento electromotorizado para un mueble con un dispositivo de mando presenta lo siguiente:

al menos una conexión de entrada para conectar al menos una unidad de mando; y una unidad central para supervisar y tratar señales de salida de la unidad de mando y para generar señales de excitación o para generar señales de excitación y transmitir verificadamente las señales de salida para generar las señales de mando a prueba de primer error y a prueba de errores.

presentando la unidad central al menos dos dispositivos controladores, que están mutuamente conectados por un enlace de comunicación para supervisarse mutuamente.

Cada dispositivo controlador genera, tras la verificación y la supervisión mutua con el otro dispositivo controlador, una señal de excitación lógica correspondiente en una salida. Estas señales de salida se envían cada una de ellas, en una realización, a una unidad conmutadora, estando dichas unidades conmutadoras conectadas en serie y emitiéndose sólo entonces la señal de mando transmitida para realizar la función deseada, cuando ambos dispositivos controladores hayan...

1. Procedimiento para generar señales de mando a prueba de primer error y a prueba de errores de al menos una unidad (7, 23, 24) de servicio de un accionamiento impulsado por motor eléctrico para un mueble (21) con un dispositivo (27) de control y un dispositivo (1) de seguridad, comprendiendo el procedimiento las siguientes etapas de procedimiento:

llevándose a cabo la supervisión y el tratamiento de las señales de entrada paralelamente por al menos dos dispositivos (3, 4) controladores programables, que se supervisan mutuamente.

2. Procedimiento según la reivindicación 1, caracterizado porque, durante la generación de señales de mando a prueba de primer error y a prueba de errores, uno de los al menos dos dispositivos (3) controladores genera señales de excitación para una primera unidad (5) conmutadora, el otro de los al menos dos dispositivos (4) controladores genera señales de excitación para una segunda unidad (6) conmutadora, estando conectadas en serie la primera unidad (5) controladora y la segunda unidad (6) controladora, y teniendo lugar una transmisión de las señales de salida de la unidad (7, 23, 24) de servicio como señales de mando.

3. Procedimiento según la reivindicación 1, caracterizado porque durante la generación de señales de mando a prueba de primer error y a prueba de errores, uno de los al menos dos dispositivos (3) controladores genera señales de excitación para una primera unidad (5) conmutadora y el otro de los al menos dos dispositivos (4) controladores transmite las señales de salida de la unidad (7, 23, 24) de servicio.

4. Procedimiento según una de las reivindicaciones precedentes, caracterizado porque durante la supervisión mutua de los al menos dos dispositivos (3, 4) controladores programables, tiene lugar una supervisión mutua de las señales de mando a prueba de primer error y a prueba de errores.

5. Procedimiento según una de las reivindicaciones precedentes, caracterizado porque la supervisión mutua de los al menos dos dispositivos (3, 4) controladores programables tiene lugar por medio de un enlace (31) de comunicaciones.

6. Procedimiento según una de las reivindicaciones 2 a 5, caracterizado porque, con la aparición de un primer error o una resistencia a los errores insuficiente, no se lleva a cabo generación alguna de señales de excitación por la unidad (2) central para la función correspondiente.

7. Procedimiento según la reivindicación 6, caracterizado porque, con la aparición de un primer error o de una resistencia a los errores insuficiente, se interrumpe en función de una ponderación de errores previamente fijable una generación de señales de excitación o bien no se lleva a cabo generación alguna.

8. Procedimiento según una de las reivindicaciones 2 a 7, caracterizado porque tiene lugar una generación de las señales de excitación después de activarse, mediante una unidad (7, 24) de servicio, al menos una señal de validación separada a través de una línea separada para validar la generación de las señales de excitación.

9. Procedimiento según la reivindicación 8, caracterizado porque la señal de validación se genera por medio de al menos un elemento (9) de validación separado en una ventana de tiempo previamente definida y por un modo operativo previamente definido para un periodo de tiempo previamente fijable.

10. Procedimiento según una de las reivindicaciones precedentes, caracterizado porque se puede bloquear/desblo- quear la generación de señales de mando a prueba de primer error o a prueba de errores para funciones libremente seleccionables por medio de un dispositivo de bloqueo/desbloqueo.

11. Dispositivo (1) de seguridad para generar señales de mando a prueba de primer error y a prueba de errores por medio de al menos una unidad (7, 23, 24) de servicio de un accionamiento impulsado por motor eléctrico para un mueble (21) con un dispositivo (27) de mando, que comprende los elementos siguientes: