DISPOSITIVO DE CONTROL Y PROCEDIMIENTO DE CONTROL PARA UN APARATO ELECTRODOMÉSTICO.

Dispositivo de control para un aparato electrodoméstico que presenta un tambor de ropa (10) y un enclavamiento de puerta (12) para proteger al usuario contra un peligro derivado del tambor de ropa (10),

cuyo dispositivo comprende un controlador (14) concebido para vigilar los estados de funcionamiento del tambor de ropa (10) y del enclavamiento de puerta (12), así como para activar y/o desactivar el enclavamiento de puerta (12), y un equipo de protección (16-18) concebido para impedir una desactivación del enclavamiento de puerta (12) por el controlador (14) fuera de un intervalo de funcionamiento de desactivación del tambor de ropa (10) en el que es admisible una desactivación del enclavamiento de puerta (12), caracterizado porque el dispositivo de control presenta también un equipo de vigilancia del equipo de protección (S6-S9) que está concebido para inducir una desactivación del enclavamiento de puerta (12) dentro de un intervalo de funcionamiento de simulación del tambor de ropa (10) en el cual el estado de funcionamiento de dicho tambor de ropa (10) es inocuo para el usuario y el cual está situado fuera del intervalo de funcionamiento de desactivación; y el controlador (14) está concebido también para reconocer un funcionamiento erróneo del equipo de protección (16­ 18) cuando, en el caso de una desactivación del enclavamiento de puerta (12) inducida por el equipo de vigilancia del equipo de protección, se desactive realmente el enclavamiento de puerta (12)

La presente invención concierne a un dispositivo de control y un procedimiento de control para un aparato electrodoméstico tal como, por ejemplo, una máquina lavadora.

La figura 6 muestra un estado de la técnica conocido dentro de la solicitante. Como se representa en la figura 6, un aparato electrodoméstico (por ejemplo, una máquina lavadora) presenta un componente peligroso eléctricamente controlable (por ejemplo, un tambor de ropa) 10, del cual parte un peligro directo o indirecto para el usuario. El estado de peligro puede consistir, por ejemplo, en un movimiento de rotación, una alta temperatura o un alto nivel del agua. Este estado de peligro tiene un comportamiento de valor continuo, es decir, existe un estado de funcionamiento o valor de señal en el que reina un peligro muy grande, y existe al menos un estado de funcionamiento o valor de señal en el que este peligro puede considerarse como carente de importancia. El respectivo estado de funcionamiento del componente 10 está disponible en su salida en forma electrónicamente evaluable, de modo que esta señal puede ser vigilada directamente por un controlador (microcontrolador) 14 en su salida 14a directamente o por medio de una etapa de tratamiento de señal que no se representa aquí.

Para proteger al usuario del aparato doméstico contra el peligro derivado del componente 10 existe también un componente de protección eléctrica o electrónicamente controlable 12 que protege al usuario de una manera adecuada contra el respectivo peligro. El componente de protección 12 consiste, por ejemplo, en un enclavamiento de puerta de una máquina lavadora que impide una apertura de la puerta y, por tanto, un contacto físico de partes peligrosas con el usuario. El estado de funcionamiento del componente de protección 12 es vigilado por el controlador 14 directamente o a través de un circuito de evaluación en su salida 14b.

La activación y la desactivación del componente de protección 12 son realizadas por el controlador 14 a través de su salida 14c. Como alternativa, la activación del componente de protección 12 puede efectuarse, por ejemplo, cerrando el enclavamiento de la puerta de una máquina lavadora. Una desactivación involuntaria del componente de protección 12 (por ejemplo, a consecuencia de un funcionamiento erróneo del controlador 14) puede conducir entonces a un estado peligroso.

Por este motivo, se ha previsto un equipo de protección, un llamado PEC (Protective Electronic Circuit = Circuito Electrónico Protector) que está constituido por una rama de realimentación 16 y una unión lógica 18. El equipo de protección 16-18 tiene el cometido de impedir una desactivación del componente de protección 12 por una señal de control 14c generada posiblemente por error por el controlador 14, siempre que se derive todavía del componente peligroso 10 un peligro como el que se ha descrito anteriormente, lo que puede reconocerse en la señal de salida del componente 10. El equipo de protección 16-18 forma una segunda instancia de protección cuando la desactivación propiamente dicha del componente de protección 12 es controlada por el desarrollo del programa del controlador 14.

Aunque el equipo de protección 16-18 en el ejemplo de la figura 6 está constituido por componentes de hardware, el equipo de protección 16-18 puede implementarse alternativamente también como una solución de software en el controlador 14.

Un posible error en este equipo de protección 16-18 podría conducir a que, por ejemplo, la salida del circuito de realimentación 16 emitiera siempre un UNO lógico con independencia del estado de funcionamiento del componente peligroso 10. Este error podría ocurrir también en la unión lógica 18, con la consecuencia de que la señal de control 14c del controlador pueda seguir pasando sin impedimentos. Este funcionamiento erróneo del equipo de protección 16-18 no sería de momento reconocido, ya que, por definición, el controlador 14 desactiva el componente de protección 12 únicamente cuando el componente peligroso 10 no se encuentra en un estado de peligro para el usuario. Únicamente cuando el controlador 14 emita una señal de desactivación 14c, por ejemplo debido a un comportamiento erróneo del software implementado, mientras existe el estado de peligro del componente peligroso 10, el error en el equipo de protección 16-18 pasaría a ser evidente, puesto que fallaría su acción de protección. Sin embargo, entonces habría hecho ya su aparición el estado peligroso para el usuario. Este error se denomina también "error durmiente".

Por tanto, la presente invención se basa en el problema de crear un dispositivo de control y un procedimiento de control para un aparato electrodoméstico que pueda reconocer un "error durmiente" del equipo de protección para el componente de protección antes de que se produzca una situación peligrosa para el usuario.

Este problema se resuelve por medio de un dispositivo de control con las características de la reivindicación 1 y un procedimiento con las características de la reivindicación 8. Ejecuciones y perfeccionamientos ventajosos de la invención son objeto de las respectivas reivindicaciones subordinadas.

El dispositivo de control para un aparato electrodoméstico que presenta un tambor de ropa y un enclavamiento de puerta para proteger al usuario contra un peligro derivado del tambor de ropa, contiene un controlador que está concebido para vigilar los estados de funcionamiento del tambor de ropa y del enclavamiento de puerta, así como para activar y/o desactivar el enclavamiento de puerta; un equipo de protección que está concebido para impedir una desactivación del enclavamiento de puerta por el controlador fuera de un intervalo de funcionamiento de desactivación del tambor de ropa en el que es admisible una desactivación del enclavamiento de puerta; y un equipo de vigilancia del equipo de protección que está concebido para inducir una desactivación del enclavamiento de puerta dentro de un intervalo de funcionamiento de simulación del tambor de ropa en el cual el estado de funcionamiento del tambor de ropa es inocuo para el usuario y el cual está situado fuera del intervalo de funcionamiento de desactivación del tambor de ropa, reconociendo el controlador un funcionamiento erróneo del equipo de protección cuando, en el caso de una desactivación del enclavamiento de puerta inducida por el equipo de vigilancia del equipo de protección, se desactiva realmente el enclavamiento de puerta.

El dispositivo de control simula intencionadamente una señal de desactivación errónea para el enclavamiento de puerta por el controlador. En el caso de un equipo de protección funcionalmente apto, éste impide la desactivación real del enclavamiento de puerta en el intervalo de funcionamiento de simulación del tambor de ropa. Sin embargo, en caso de que se presente un funcionamiento erróneo del equipo de protección, se desactiva realmente el enclavamiento de puerta, lo que es detectado por el controlador. El controlador reconoce el funcionamiento defectuoso del equipo de protección y puede reaccionar de manera adecuada impidiendo, por ejemplo, que prosiga el funcionamiento del aparato electrodoméstico. Esta simulación se efectúa dentro de un intervalo de funcionamiento del tambor de ropa que es todavía inocuo para el usuario, con lo que no se origina peligro alguno para el usuario.

En una forma de realización especialmente barata de la invención el equipo de protección y/o el equipo de vigilancia del equipo de protección pueden estar implementados como secuencias de software en el controlador. Como alternativa, son imaginables también soluciones de hardware para la materialización de los dos equipos.

En una aplicación especial de la invención el intervalo de funcionamiento de desactivación y/o el intervalo de funcionamiento de simulación del tambor de ropa están definidos, por ejemplo, por medio de un número de revoluciones, un nivel de agua y/o una temperatura del tambor de ropa.

El equipo de vigilancia del equipo de protección puede desactivar el enclavamiento de puerta discrecionalmente una vez después de la conexión del aparato electrodoméstico; una vez antes de una parte del desarrollo de programa del controlador en la que pudiera presentarse un estado de peligro del tambor de ropa; a intervalos de tiempo regulares, antes de cada parte del desarrollo de programa del controlador en la que pudiera presentarse un estado de peligro del controlador de ropa; o continuamente.

En otra ejecución de la invención se verifica un funcionamiento... [Seguir leyendo]

1. Dispositivo de control para un aparato electrodoméstico que presenta un tambor de ropa (10) y un enclavamiento de puerta (12) para proteger al usuario contra un peligro derivado del tambor de ropa (10), cuyo dispositivo comprende

un controlador (14) concebido para vigilar los estados de funcionamiento del tambor de ropa (10) y del enclavamiento de puerta (12), así como para activar y/o desactivar el enclavamiento de puerta (12), y

un equipo de protección (16-18) concebido para impedir una desactivación del enclavamiento de puerta (12) por el controlador (14) fuera de un intervalo de funcionamiento de desactivación del tambor de ropa (10) en el que es admisible una desactivación del enclavamiento de puerta (12),

caracterizado porque

el dispositivo de control presenta también un equipo de vigilancia del equipo de protección (S6-S9) que está concebido para inducir una desactivación del enclavamiento de puerta (12) dentro de un intervalo de funcionamiento de simulación del tambor de ropa (10) en el cual el estado de funcionamiento de dicho tambor de ropa (10) es inocuo para el usuario y el cual está situado fuera del intervalo de funcionamiento de desactivación; y

el controlador (14) está concebido también para reconocer un funcionamiento erróneo del equipo de protección (1618) cuando, en el caso de una desactivación del enclavamiento de puerta (12) inducida por el equipo de vigilancia del equipo de protección, se desactive realmente el enclavamiento de puerta (12).

2. Dispositivo de control según la reivindicación 1, caracterizado porque el equipo de vigilancia del equipo de protección (S6-S9) está implementado como una secuencia de software en el controlador (14).

3. Dispositivo de control según la reivindicación 1 ó 2, caracterizado porque el equipo de protección (16-18) está implementado como una secuencia de software en el controlador (14).

4. Dispositivo de control según cualquiera de las reivindicaciones 1 a 3, caracterizado porque el intervalo de funcionamiento de desactivación y/o el intervalo de funcionamiento de simulación del tambor de ropa (10) está definido por medio de un número de revoluciones, un nivel de agua y/o una temperatura del tambor de ropa.

5. Dispositivo de control según cualquiera de las reivindicaciones 1 a 4, caracterizado porque el equipo de vigilancia del equipo de protección (S6-S9) está concebido para realizar la desactivación del enclavamiento de puerta (12)

- una vez después de la conexión del aparato electrodoméstico;

- una vez antes de una parte del desarrollo de programa del controlador (14) en la que pudiera presentarse un estado de peligro del tambor de ropa (10);

- a intervalos de tiempo regulares;

- antes de cada parte del desarrollo de programa del controlador (14) en la que pudiera presentarse un estado de peligro del tambor de ropa (10); o

- continuamente.

6. Dispositivo de control según cualquiera de las reivindicaciones 1 a 5, caracterizado porque el dispositivo de control está concebido para verificar un funcionamiento erróneo del equipo de protección (16-18) mediante un reconocimiento repetido del funcionamiento erróneo.

7. Dispositivo de control según cualquiera de las reivindicaciones 1 a 6, caracterizado porque el dispositivo de control está concebido para impedir un funcionamiento del aparato electrodoméstico cuando se reconozca un funcionamiento erróneo del equipo de protección (16-18).

8. Procedimiento de control para un aparato electrodoméstico que comprende un tambor de ropa (10), un enclavamiento de puerta (12) para proteger al usuario contra un peligro derivado del tambor de ropa (10) y un controlador (14) para activar y/o desactivar el enclavamiento de puerta (12), cuyo procedimiento comprende los pasos siguientes:

vigilar los estados de funcionamiento del tambor de ropa (10) y del enclavamiento de puerta (12) por el controlador (14);

impedir una desactivación del enclavamiento de puerta (12) por el controlador (14) fuera de un intervalo de funcionamiento de desactivación del tambor de ropa (10) en el que es admisible una desactivación del enclavamiento de puerta (12);

inducir por un equipo de vigilancia del equipo de protección (S6-S9) una desactivación del enclavamiento de puerta

(12) dentro de un intervalo de funcionamiento de simulación del tambor de ropa (10) en el cual el estado de funcionamiento de dicho tambor de ropa (10) es inocuo para el usuario y el cual está situado fuera del intervalo de funcionamiento de desactivación; y

reconocer un funcionamiento erróneo del equipo de protección (16-18) cuando, en el caso de una desactivación del enclavamiento de puerta (12) inducida por el equipo de vigilancia del equipo de protección, se desactiva realmente el enclavamiento de puerta (12).

5 9. Procedimiento de control según la reivindicación 8, caracterizado porque el intervalo de funcionamiento de desactivación y/o el intervalo de funcionamiento de simulación del tambor de ropa (10) se definen por medio de un número de revoluciones, un nivel de agua y/o una temperatura del tambor de ropa.

10. Procedimiento de control según la reivindicación 8 ó 9, caracterizado porque el equipo de vigilancia del equipo de protección (S6-S9) desactiva el enclavamiento de puerta (12)

10 -una vez después de la conexión del aparato electrodoméstico;

- una vez antes de una parte del desarrollo de programa del controlador (14) en la que pudiera presentarse un estado de peligro del tambor de ropa (10);

- a intervalos de tiempo regulares;

- antes de cada parte del desarrollo de programa del controlador (14) en la que pudiera presentarse un estado 15 de peligro del tambor de ropa (10); o

- continuamente.

11. Procedimiento de control según cualquiera de las reivindicaciones 8 a 10, caracterizado porque se verifica un funcionamiento erróneo reconocido del equipo de protección (16-18) mediante un reconocimiento repetido del funcionamiento erróneo.

20 12. Procedimiento de control según cualquiera de las reivindicaciones 8 a 11, caracterizado porque se impide un funcionamiento del aparato electrodoméstico cuando se reconoce un funcionamiento erróneo del equipo de protección (1618).