PROCEDIMIENTO PARA VIGILAR LA CAPACIDAD DE FUNCIONAMIENTO DE UN APARATO DE CONTROL Y DISPOSITIVO DE DIAGNÓSTICO.

Procedimiento para vigilar la capacidad de funcionamiento de un aparato de control y dispositivo de diagnóstico Estado de la técnica ES 2 367 432 T3 La invención se refiere a un procedimiento para vigilar la capacidad de funcionamiento de un aparato de control y/o al menos de un sensor de una instalación de seguridad, para proteger a los pasajeros del vehículo así como un dispositivo de diagnóstico. Las instalaciones de seguridad para proteger a los pasajeros de un vehículo, como por ejemplo airbags frontales y laterales, barras antivuelco, atirantadores de cinturón, etc. pertenecen al equipamiento estándar en los vehículos de motor fabricados hoy en día. Estas instalaciones de seguridad se componen normalmente de un gran número de sensores para detectar una colisión, mediante la recogida de una aceleración o velocidad negativa causada por la colisión y un aparato de control para la instalación de seguridad, que valora un valor derivado de la colisión. Si se detecta un determinado valor umbral, con el que puede deducirse la presencia de una colisión, el aparato de control provoca después la activación de los medios de retención correspondientes. Como en muchos aparatos electrónicos, también en los aparatos de control y/o en los sensores existe el riesgo de que estos no funcionen o lo hagan de forma no adecuada. Sin embargo, esto debe evitarse bajo cualquier circunstancia en el caso de instalaciones de seguridad. Por este motivo las instalaciones de seguridad actuales presentan, para la protección de los pasajeros de un vehículo, instalaciones para el control de funcionamiento de los sensores y/o del aparato de control, con los que pueda reconocerse una avería de funcionamiento lo más a tiempo posible. Para que una instalación de seguridad en un vehículo de motor trabaje con elevada fiabilidad, tiene una importancia decisiva el hecho de que los sensores de colisión (por ejemplo sensores de aceleración, sensores de deformación) así como el aparato de control correspondiente funcionen constantemente sin fallos. En el caso de que se perturbe la capacidad de funcionamiento de un sensor de colisión o de un aparato de control, esto debe señalizarse de inmediato, para que puedan adoptarse las necesarias medidas de reparación o sustitución. Para las instalaciones electrónicas importantes para la seguridad, que son responsables en caso de peligro la vida de los pasajeros de un vehículo, se exige una seguridad de funcionamiento extraordinaria. Esta elevada seguridad de funcionamiento prácticamente sólo puede garantizarse si se ha comprobado el modo de funcionamiento de todos los componentes de la instalación de seguridad. En el caso del procedimiento para comprobar un sensor de aceleración de la instalación de seguridad se aplica una señal de prueba, en cada caso, al sensor de aceleración cuya capacidad de funcionamiento se quiere comprobar. La señal de respuesta que va desde el sensor de aceleración hacia la señal de prueba se utiliza después como magnitud para comprobar la funcionalidad del sensor de aceleración. Estas pruebas de funcionamiento del sensor de aceleración se llevan a cabo continuamente durante el funcionamiento normal de la instalación de seguridad, por ejemplo al arrancar el vehículo de motor. Para conocer los antecedentes de la comprobación funcional de sensores de aceleración se hace referencia a las publicaciones para información de solicitud DE 44 39 886 A1, DE 37 06 765 A1, DE 37 36 294 A1, DE 43 02 399 A1, DE 197 57 118 A1 así como a la patente alemana DE 32 49 367 C1. En el caso de aparatos de control para instalaciones de seguridad, para proteger a los pasajeros de un vehículo así como a sus sensores montados externamente, existe siempre el riesgo de que estos resulten dañados a causa de un accidente. La clase de daño depende casi siempre de la intensidad del impacto. Si el impacto y con ello la deformación son tan grandes que el punto, en el que están fijados el aparato de control o los sensores correspondientes, se deforman, también pueden resultar dañados el aparato de control o los sensores a causa del impacto. Este daño puede ser tan grande que el aparato de control o los sensores ya no sean capaces de funcionar. En este caso deberían sustituirse estos aparatos. A pesar de un impacto y de una deformación causada por el mismo, el aparato de control y sensores aislados pueden seguir teniendo sin embargo capacidad de funcionamiento, de tal modo que no sea imprescindible sustituir los mismos. Aparte de esto puede darse también el caso de que el aparato de control o los sensores hayan resultado dañados ligeramente a causa del impacto, pero que en principio sigan teniendo plena capacidad de funcionamiento. Sin embargo, aquí existe el riesgo que estos aparatos en el curso del tiempo, por ejemplo a causa de influencias mecánicas como vibraciones, temperatura o entrada de humedad, o en el caso de otro accidente, pierdan su funcionalidad. En este caso, sin embargo, tendrían que haberse sustituido estos aparatos después del impacto original. Sin embargo, es muy difícil diferenciar entre sí los casos citados. En especial no puede determinarse sin más en el caso de aparatos todavía con capacidad de funcionamiento, sí y cuándo estos se averían dado el caso. 2 Por este motivo en el caso de aparatos de control para instalaciones de seguridad, en especial en el caso de aparatos de control de airbag, estos se sustituyen normalmente después de uno a cinco colisiones, en las que el aparato de control ha activado al menos un medio de retención. En el caso de sensores de colisión no existe con frecuencia ninguna normativa sobre sí y, dado el caso, en qué circunstancias estos deben sustituirse en el caso de una colisión. Un problema ligado a esto se produce también a causa de que, en especial en talleres con empleados menos experimentados, con frecuencia se sustituyen todos los aparatos de control y sensores de impacto como consecuencia de un impacto, aunque estos en parte todavía tuviesen plena capacidad de funcionamiento. Alternativamente existe también la posibilidad de que por ejemplo se sustituya un aparato de control con plena capacidad de funcionamiento, mientras que por ejemplo un sensor de aceleración que ya no tenga plena capacidad de funcionamiento no se sustituye. Del documento EP 0 936 111 A1 se conoce activar una lámpara de aviso cuando una información de encendido archivada indica esto. De este modo se pretende que las grandes corrientes de encendido detecten un daño. Ventajas de la invención ES 2 367 432 T3 La invención resuelve los problemas del estado de la técnica mediante un procedimiento con particularidades de la reivindicación 1, así como un dispositivo de diagnóstico con las particularidades de la reivindicación 6. El principio en el que se basa la presente invención consiste en que el aparato de control o una instalación comparable decide por sí mismo(a) si el aparato de control, como consecuencia de un impacto (colisión), debería sustituirse. Adicional o alternativamente el aparato de control o un aparato comparable puede decidir también sí y dado el caso qué sensores deben sustituirse en el caso de una colisión. De este modo pueden minimizarse los costes de reparación que se producen como consecuencia de una colisión, ya sólo se sustituyen aparatos de control o sensores que no tengan plena capacidad de funcionamiento, mientras que por el contrario los aparatos con capacidad de funcionamiento pueden seguir utilizándose. De este modo se minimiza también el riesgo de que un aparato de control o un sensor correspondiente falle en el caso de una colisión. Otra ventaja del procedimiento conforme a la invención consiste en que esta funcionalidad tiene que describirse en los manuales y pliegos de condiciones correspondientes del fabricante del vehículo, de los aparatos de pruebas del taller y manuales del vehículo, lo que conduce a una mayor transparencia y garantiza una buena capacidad de verificación de este procedimiento. De las reivindicaciones subordinadas así como de la descripción, haciendo referencia al dibujo, pueden deducirse configuraciones ventajosas y perfeccionamientos de la invención. En una configuración muy ventajosa se calcula, tanto para cada aparato de control como para cada sensor, un valor para la gravedad del impacto referido precisamente a este aparato. El valor calculado en cada caso para la gravedad del impacto del respectivo aparato de control o del respectivo sensor se compara después con un valor umbral prefijado. Este valor umbral está prefijado específicamente, normalmente también para el respectivo aparato de control o el respectivo sensor. Esto significa que, en función de la posición del respectivo aparato de control o sensor dentro del vehículo de motor, así como en función de sus características mecánicas, puede prefijarse un valor umbral ajustado... [Seguir leyendo]

1. Procedimiento para vigilar la capacidad de funcionamiento de un aparato de control (2) y/o al menos de un sensor (3 5) de una instalación de seguridad (1), para proteger a los pasajeros del vehículo, con los pasos: a) se recogen una aceleración y/o una velocidad y/o una presión negativas en especial causadas por un impacto; b) a partir de la aceleración, velocidad o presión recogida se deriva un valor para la gravedad del impacto; c) el valor para la gravedad del impacto se compara con un valor umbral prefijado; caracterizado porque si el valor para la gravedad del impacto supera el valor umbral prefijado, se emite una señal de error de funcionamiento que indica que para el aparato de control (2) y/o para al menos un sensor (3 5) ya no está garantizado un funcionamiento adecuado, que en cada caso se calcula un valor para la gravedad del impacto para cada aparato de control (2) y/o para cada sensor (3 5) y se compara en cada caso con un valor umbral prefijado, precisamente para el aparato de control (2) correspondiente o el sensor (3 5) correspondiente. 2. Procedimiento según la reivindicación 1, caracterizado porque las informaciones de varios procesos de impacto se tienen en cuenta a la hora de determinar el valor para la gravedad del impacto del aparato de control (2) y/o su valor umbral prefijado. 3. Procedimiento según una de las reivindicaciones anteriores, caracterizado porque el valor umbral prefijado se reduce conforme aumenta la duración de funcionamiento de la instalación de seguridad (1). 4. Procedimiento según una de las reivindicaciones anteriores, caracterizado porque se utilizan para determinar el valor umbral prefijado mediciones procedentes de ensayos de colisiones y/o de cálculos y reconocimientos derivados de los mismos. 5. Procedimiento según una de las reivindicaciones anteriores, caracterizado porque un aparato de pruebas del taller y/o el propio aparato de control (2) llevan a cabo la lectura y valoración de la señal de error de funcionamiento emitida. 6. Dispositivo de diagnóstico para vigilar la capacidad de funcionamiento de un aparato de control (2) y/o al menos de un sensor (3 5) de una instalación de seguridad (1), para proteger a los pasajeros del vehículo, en especial con la utilización de un procedimiento según una de las reivindicaciones anteriores, que está acoplado al menos a un sensor (3 5) de la instalación de seguridad (1) para recoger un impacto y que, junto con el aparato de control (2) y al menos un sensor (3 5), está dispuesto en un vehículo de motor, caracterizado por una instalación de comparación (7), que presenta al menos un valor umbral prefijado para un funcionamiento adecuado para el aparato de control (2) y/o al menos un sensor (3 5), y que compara un valor derivado de un impacto para la gravedad del impacto con el valor umbral prefijado, con una unidad de edición (8) que, en el caso de que el valor para la gravedad de impacto supere el valor umbral, emite una señal de error de funcionamiento que indica que para el aparato de control (2) y/o al menos un sensor (3 5) no está garantizado un futuro funcionamiento adecuado, que para cada aparato de control (2) y/o para cada sensor (3 5) está prefijado un valor umbral típico del aparato de control o típico del sensor. 7. Dispositivo de diagnóstico según la reivindicación 6, caracterizado porque la funcionalidad del dispositivo de diagnóstico (6) está implementada total o parcialmente en el aparato de control (2). 8. Dispositivo de diagnóstico según una de las reivindicaciones 6 ó 7, caracterizado porque el valor umbral prefijado o los valores umbrales prefijados es inferior o son inferiores al valor umbral que está previsto para una activación de un medio de retención, asociado al aparato de control (2) o a los sensores (3 5). 6 ES 2 367 432 T3 7 ES 2 367 432 T3 8