JP4647599B2 - エレベータ構造に対する安全システム - Google Patents

Description

本発明は、エレベータ装置のバスベースの安全システムと、エレベータ装置の安全システムを確認する方法とに関する。

エレベータ装置は、安全接触部および安全スイッチのような幾つかの安全素子が直列接続で配置されている、安全回路を備える。接触部は、例えば、昇降路ドアまたはケージドアが開いているか否かをモニタリングする。エレベータケージは、安全回路、従って、そこに一体化されている全ての安全接触部が閉じているときだけ、移動できる。幾つかの安全素子は、ドアによって作動される。例えばオーバートラベルスイッチ等の他の安全接触部は、エレベータケージによって作動されるかトリガされる。

安全回路は、安全回路が開いている場合にトラベル動作を中断するように、エレベータ装置の駆動部またはブレーキユニットと接続されている。

この種の安全回路を有する安全システムは、幾つかの例に基づいて以下に簡単に挙げられる、幾つかの不都合な点を有する。
・ 全ての安全回路は固有の問題を有する。その問題には、例えば、接続部の長さ、安全回路における電圧降下、および、比較的高い取り付けコストを含む。
・ 個々の安全接触部は、妨害を比較的受けやすい。従って、エレベータシステムの不必要な緊急停止が生じ得る。
・ 安全回路は、特定の診断を許可しない。すなわち、安全回路が開いているとき、少なくとも一つの安全接触部が開いているということだけが確立される。
・ 安全回路の安全接触部の状態に関する表示がないため、予防的整備が可能でない。従って、多くの場合、それ自体は必要でないがエレベータ装置を動作不能にする定期的な検査の範囲内の問題を有することなく、エレベータ装置が停止されるに良好なタイミングでエレベータ装置を予防的に整備し、使い古した安全接触部を置換することが可能でない。
・ 装置の利用可能性は、開いている安全接触部の検出が常にエレベータ装置を動作不能にするといった結果を生ずるため、不必要な方法で制限される。

従って、上述の安全回路の代わりに安全バスシステムを将来的にエレベータ装置に設けることが提案された。安全バスシステムは、典型的には、制御ユニットと、安全バスと、一つ以上のバスノードとを備える。

安全バスを有する安全システムは、２００１年９月１８日に出願された欧州特許出願第０１８１０９０３．３号明細書に開示されている。安全バスは、エレベータ装置の昇降路ドアの安全且つ信頼性のあるモニタリングを可能にするために用いられる。

２００１年９月１８日に出願されたさらなる欧州特許出願第０１８１０９０４．１号明細書では、ケージおよび昇降路ドアの状態のインテリジェント評価を可能にする安全バスを有する安全システムが開示されている。

安全バスを有する安全システムは、実施形態の幾つかの提案された形態の場合では、例えばその状態を問い合わせするために安全素子に接続され得る、少なくとも一つのバスノードを備える。従って、安全素子の瞬間的な状態に関する情報が供給される。安全回路を有する従来のエレベータ装置と同様に、安全素子のそれぞれの状態によって反応がトリガされる。

安全バスを有するこのような安全システムは、安全であるように構成されなくてはならない。さもなければ、例えば不確定の状態あるいは誤った解釈が生じ得る。特に、安全バスを通じた安全システムの安全素子の問い合わせは、確実に安全で信頼性のあるものでなくてはならない。

従って、本発明は、最新技術の不都合な点を回避するか少なくとも著しく緩和する、序文で記載した種類の改善された安全システムを提供することを目的とする。

この目的は、請求項１の特徴および請求項９の特徴によって達成される。

本発明による安全システムの有利な展開は、従属請求項２から８に記載されている。本発明による方法の有利な展開は、従属請求項１０から１４に記載されている。

本発明は、図面を参照し実施形態の実施例に基づいて、以下により詳細に説明する。

図１は、エレベータ装置の一部である第１の安全システム１０を示す図である。安全システム１０は、制御ユニット１１と、少なくとも一つのバスノード１３と、制御ユニット１１とバスノード１３との間の通信を可能にするバス１２とを備える。図１には、例えば昇降路ドアまたはケージドアの状態を問い合わせする、または、ロックをモニタリングする等の安全素子１６が示されている。本発明と関連する安全素子として、例えばドア接触部、ロック接触部、バッファ接触部、フラップ接触部、センサ、アクチュエータ、トラベルスイッチ（例えば、検査パネル上またはフィードバック制御における）、および、緊急停止スイッチ等の、安全関連の素子が示される。バスノード１３は、第１の切換手段１４および第２の切換手段１５を備える。

本発明によると、制御ユニット１１は、バスノード１３に対して目標の大きさ、例えば、電流の強さまたは電圧を事前に設定する。従って、制御ユニット１１は、「コマンド送信器」として機能する。目標の大きさの事前設定は、バス１２を介してバスノード１３にデジタルコマンドまたはデジタル情報を送信することで行われる。事前設定された目標の大きさに対応する第１のアナログ信号は、第１の切換手段１４により供給される。安全素子１６は、矢印１６．１で示されるように、この第１のアナログ信号によって作用される。第２の切換手段１５は、矢印１６．２で示されるように、安全素子１６から第２のアナログ信号を取得するよう配置され設計されている。バスノード１３は、第２のアナログ信号を処理し、バス１２を介して制御ユニット１１に送信されるか、バスノード１３でバス１２を介して制御ユニット１１に取得されるデジタルフィードバック情報を利用可能にする。さらに、バスノード１３は、デジタル診断情報を利用可能にする。

本発明による以下の問い合わせパターンが実行される。
１．制御ユニットは、バス１２を介してバスノード１３にデジタル情報として、あるいはデジタルコマンドとして送信される、目標の大きさを事前設定する。
２．第１の切換手段１４は、情報を変換し、対応する大きさの第１のアナログ信号を供給する。
３．第１のアナログ信号は、安全素子１６に供給されるか、安全素子１６に印加される。
４．第２の切換手段１５は、第１のアナログ信号と関連する、あるいは、第１のアナログ信号によって生成される第２のアナログ信号を取得する。
５．第２のアナログ信号は、第１のアナログ信号との質的および／または量的比較を可能にするためにバスノード１３によって準備される。
６．バスノード１３は、制御ユニット１１にデジタルフィードバック情報を利用可能にする。さらに、バスノード１３は、デジタル診断情報を利用可能にする。

安全素子１６に関して確実且つ安全なステートメントを提供できるように、制御ユニット１１で比較が行われることが好ましい。従って、制御ユニット１１は、例えば安全素子１６が開いているか閉じられているかを確立することができる。

アナログ信号を準備する場合、第１のアナログ信号の質的評価を行うことも可能であり、評価は、安全に関連するものではないため、バスノード１３によって全体的にあるいは部分的に行われ得る。この質的評価により、安全素子の質的状態に関する診断が可能となる（例えば、接触部の摩耗および／または機能的能力が判断される）。バス１２上でのデータトラフィックを最小化し、安全関連の制御ユニット１１をロードしないために、バスノード１３でこの診断を行うことが特に有利である。診断の結果は、デジタル診断情報として供給される。

本発明の実施形態および実施のそれぞれの形態によって、問い合わせチェーン全体の機能に関することに加えて、安全素子１６の切換状態に関してステートメントを提供することができる。現在の接続状況では、問い合わせチェーンが、制御ユニットから、バスを介して、バスノード、安全素子、さらに、バスを介して制御ユニットに戻るといったチェーンであることは理解されるであろう。

例えば、安全素子１６で定められる目標の大きさとして特定の電流を制御ユニット１１が事前設定した場合、制御ユニット１６は、対応する電流、または電流と関連付けられるか測定される電圧等を、第２の切換手段１５により、且つフィードバック情報を用いて、確立することができる。

アナログ信号の量的比較の場合、例えば信号Ｓ_１が信号Ｓ^＊ _１（図２Ｂ参照）に対応するか否かが、制御ユニット１１によって確認される。この場合、転換要素が考慮されてもよく、または、値の対が表から抽出される。明確化するために、簡単な数字例が提供される。制御ユニット１１は、１Ａの電流を事前設定する。切換手段１４は、１Ａの電流の強さを有する電流を供給する。この電流は、安全素子１６を流れる。評価側では、５Ｖの電圧が切換手段１５によって測定され、このとき、切換手段は、電流を電圧に変換するために５オームの抵抗を有する。例えば、バスノード１３のメモリにファイルされている表から、５Ｖの電圧が１Ａの電流に対応することが推測される。この場合、値の対（１Ａ、５Ｖ）の比較は、問い合わせチェーンが機能するといった結果を提供する。

質的比較（診断とも呼ばれる）は、ある公差が考慮されるように設計されていることが好ましい。数字例に戻るには、問い合わせチェーンは、５Ｖの電圧から例えば、０．５ボルト未満だけ逸れた電圧の長さだけ機能するとして評価される。従って、このような問い合わせチェーンでは、ある不正確さおよび損失が特有であることが考慮される。

公差あるいは複数の公差は、絶対的でも相対的でもよい。公差は、可変でもよい。

切換手段１５によって確認された電圧値が許容範囲外にある場合、反応が開始される。これは、例えば、制御ユニット１１で行われる。偏差が小さい場合、制御ユニット１１によってサービスコールがトリガされる。偏差がより大きい場合、「欠陥のある機能」として解釈され、例えば、エレベータ装置を緊急停止させる。

図２Ａおよび図２Ｂは、エレベータ装置の一部である第２の安全システム２０を示す。安全システム２０は、制御ユニット２１と、少なくとも一つのバスノード２３と、制御ユニット２１とバスノード２３との間の通信を可能にするためのバス２２とを備える。図２Ａおよび図２Ｂでは、昇降路ドアまたはケージドアの状態を問い合わせる、または、（昇降路ドア）ロックをモニタリングする等の安全素子としてスイッチ２６が示される。バスノードは、第１の切換手段２４および第２の切換手段２５を備える。

実施形態の例示された形態では、第１の切換手段２４は、矢印２２．１によって示されるように、バス２２を介してデジタル情報を受信することができるプロセッサ２４．１を備える。書き込み素子２４．２が設けられ、電流を生成する調節可能な電流源２４．３に供給される「制御」信号Ｓ_Ｓを供給する。このために、書き込み素子２４．２は、例えば、デジタル・アナログ変換器を有してもよい。プロセッサ２４．１は、どの目標の大きさを制御ユニット２１が事前設定したかを確認するためにデジタル情報を評価し、デジタル信号Ｄ_Ｓｏｌｌを書き込み素子２４．２に利用可能にする。電流は、第１の信号Ｓ_１と称される。第１の信号Ｓ_１は、「制御」信号Ｓ_Ｓと関連付けられる。スイッチ２６が閉じられていると、電流Ｓ_１は、接続線２６．１を介してスイッチ２６に流れ、電流Ｓ^＊ _１は、接続線２６．２を介して切換手段２５．３に流れる。理想的なスイッチ２６の場合、電流Ｓ_１は電流Ｓ^＊ _１と等しく、すなわち、スイッチ２６での損失はない。本例では、切換手段２５．３は、線２６．２を介して供給される電流Ｓ^＊ _１を電圧Ｓ_２に変換する変換器である。電圧Ｓ_２は、ここでは第２の信号Ｓ_２と称される。変換器２５．３は、例えば抵抗分割器およびフィルタを有してもよい。変換器２５．３に後続して、第２の信号Ｓ_２を処理する読み取り素子２５．２が存在する。読み取り素子２５．２は、第２の信号Ｓ_２を、プロセッサ２５．１に供給されるデジタル大きさＤ_Ｉｓｔに変換する。このために、読み取り素子２５．２は、例えばアナログ・デジタル変換器を有してもよい。

実施形態の第２の形態では、バスノード２３は、第２のアナログ信号Ｓ_２との第１のアナログ信号Ｓ_１の質的比較によって診断を行うように設計されている。この比較は、例えば、プロセッサ２５．１、プロセッサ２４．１、または、プロセッサ２４．１および２５．１の両方によって行われる。どちらか一方のプロセッサ２４．１および２５．１による比較動作は、第１の切換手段２４と第２の切換手段２５との間で少なくとも一つの交差接続を必要とする。比較の結果は、その後、デジタル診断情報として制御ユニット２１に利用可能にされる。デジタル診断情報は、バスノード２３において制御ユニット２１から呼び出されてもよく（プル原理）、または、バスノード２３がデジタル診断情報を接続線２２．２およびバス２２を介して制御ユニット２１に送信してもよい（プッシュ原理）。説明した質的比較は、デジタルフィードバック情報に基づいて制御ユニット２１で実施される量的比較に加えて行われる。

バスノード２３における質的比較の性能は、バス２２が信号の送信によってロードされないといった利点を有し、各瞬間では、質的比較の結果を原則として表すデジタル診断情報、および制御ユニットで行われるべき量的比較に対するフィードバック情報だけが、バス２２を介して制御ユニット２１に送信される。

実施形態の前述の形態は、安全素子を含む問い合わせチェーン全体の機能に関する信頼性のあるステートメントを提供する。

本発明の実施形態のさらなる形態は、アナログ信号の比較だけでなく、第２のアナログ信号Ｓ_２の評価も行われるよう設計される。変換器２５．３の正確性、および、アナログ・デジタル変換器の解像度によって主に決定される読み取り素子２５．２の解像度それぞれに依存して、問い合わせチェーン全体の純粋な安全性チェック以外に評価が行われる。従って、接触抵抗が確認される点で、安全素子がスイッチである場合に接触状態の評価（診断の点で）が可能となる。さらに、あるいは代替的に、スイッチのバウンス挙動が評価され得る。バウンス挙動が典型的には短電圧ピークで降下するため、解像度は上記目的のために十分でなくてはならず、バウンス挙動における変化は、電圧ピークの正確な評価が行われた場合にだけ記録される。

本発明の実施形態のさらなる形態が図３に例示される。この図では、２つの余剰のスイッチ３６．１および３６．２を有する安全素子３６を問い合わせる、バスノード３３が示される。実施形態の例示した形態では、第１の切換手段３４は、接続線３２．１を介して情報を受信することができるプロセッサ３４．１を有する。書き込み素子３４．２が設けられ、２つの調整可能な電流源３４．３および３４．４に供給される「制御」信号Ｓ_Ｓを供給する。電流源３４．３は、第１の信号Ｓ_１と称される電流を供給する。電流源３４．４は、第１の信号Ｓ_３と称される電流を供給する。書き込み素子３４．２は、例えばデジタルの目標の大きさＤ_Ｓｏｌｌを受信するとそれと関連する「制御」信号Ｓ_ｓを発する、デジタル・アナログ変換器を有する。反対に、第１のアナログ信号Ｓ_１およびＳ_３は、関連する「制御」信号Ｓ_Ｓを伴う。スイッチ３６．１が閉じられている場合、電流Ｓ_１は、スイッチ３６．１を通り、電流Ｓ^＊ _１としてスイッチ手段３５．３に流れる。スイッチ３６．２が閉じられている場合、電流Ｓ_３はスイッチ３６．２を通り、電流Ｓ^＊ _３として切換手段３５．４に流れる。

本例では、切換手段３５．３および３５．４は、電流Ｓ^＊ _１およびＳ^＊ _３を電圧Ｓ_２およびＳ_４に変換する変換器である。電圧Ｓ_２およびＳ_４は、第２のアナログ信号Ｓ_２およびＳ_４と称される。変換器３５．３および３５．４は、例えば抵抗分割器およびフィルタを備え得る。変換器３５．３および３５．４に後続して、第２のアナログ信号Ｓ_２およびＳ_４を処理する読み取り素子３５．２が設けられる。読み取り素子３５．２は、第２のアナログ信号Ｓ_２およびＳ_４をデジタル大きさＤ_Ｉｓｔに変換し、これは、対応するデジタルフィードバック情報を接続線３２．２を介して制御ユニットに送信する、プロセッサ３５．１に供給される。読み取り素子３５．２は、例えば、一つまたは二つのアナログ・デジタル変換器を有することができる。アナログ・デジタル変換器が一つだけ存在する場合、信号Ｓ_２およびＳ_４は、マルチプレクスモードで時差的に連続して交互に変換される。

図３に示される回路により、スイッチ３６．１および３６．２によって余剰に構成され、別々にモニタリングされ得るため、安全素子３６の側で安全性のレベルが増加される。

本発明によると、バスノード１３または２３または３３は、２つの切換手段１４、１５、または２４、２５、または３４、３５を有するよう設計される。余剰性は、この２チャネル設計によって実現される。

本発明によるバスノードの安全性は、バスノードが一つのプロセッサだけによって使用される点で低下され得る。この場合、プロセッサは、書き込み素子を制御するためだけでなく、読み取り素子のデジタル情報を処理するためにも使用される。この場合、余剰性は、ある部分では不要であると、技術的な安全性の理由によりそれぞれの使用分野によって予め定められている。しかしながら、システム全体の機能性は、実質的に無傷のままである。コストは、余剰性を下げることにより低下され得る。しかしながら、システム全体の安全性は、他の対策によってなお保証される。例えば、余剰性が下げられたバスノードは、序文で述べた欧州特許出願第０１８１０９０３．３号明細書による安全バスを有する安全システムの構成要素でもよい。

本発明によると、余剰のスイッチまたは接触部３６．１、３６．２を有する安全素子３６が、バスノード３３によってモニタリングされる。図３に示されるように、切換手段３４、３５の一部分は、切換手段３４．３および３４．４、または、３５．３および３５．４に基づいて別々に構成される。切換手段３４、３５の他の部分は、切換手段３４．１および３４．２または３５．１および３５．２に基づいて示されるように、共通して幾つかのスイッチまたは接触部３６．１、３６．２に対して使用される。

多数の規格が、センサおよび／またはスイッチの余剰構成を必要としている。図３に示される実施形態の形態は、このような規格を満たすのに特に適している。

しかしながら、図３による回路を用いて二つの異なる安全素子をモニタリングすることも可能である。例えば、第１の素子３６．１がロック接触部で、第２の安全素子３６．２がロック接触部とは完全に独立したバッファ接触部であってもよい。

本発明の実施形態のさらなる形態によると、制御ユニットは２チャネルになるよう設計され、このとき、第１のチャネルが信号の大きさ（目標の大きさ）のデジタル事前設定を行い、第２のチャネルがバスノードからデジタルフィードバック情報を受信する。

本発明の実施形態のさらなる形態は、切換手段１４、２４、３４がパルス化された第１のアナログ信号を生成する点で区別される。

本発明によると、バスノード１３、２３、３３は、さらなる素子を備えてもよい。例えば、制御ユニット１１、２１とのバス１２、２２を介した通信を管理する、インタフェース回路が設けられてもよい。ここでも、２チャネルが使用される、すなわち、それぞれのインタフェース回路が受信側（切換手段１４、２４、３４）に対して設けられ、それぞれのインタフェース回路が送信側（切換手段１５、２５、３５）に対して設けられることが好ましい。

適切なインタフェースが設けられ、対応する通信ログが使用される場合、異なるバスノードがバスを介して個別にアドレス指定される。このために、各バスノードは、独自の識別ワード、例えば独自のアドレスを有する。制御ユニットは、所望のバスノードのアドレスも目標の大きさと共に事前設定する。従って、アドレス指定されたバスノードだけが制御ユニットによってアドレス指定される。

本発明の実施形態のさらなる形態によると、第１の切換手段１４、２４、３４と、第２の切換手段１５、２５、３５とは、それぞれ集積回路として実現される。これら集積回路それぞれは、アナログ部分とデジタル部分とを有する。

本発明の実施形態のさらなる形態では、電圧が第１の信号として電流の代わりに安全素子に供給される。電圧から電流への変換は、切換手段１５、２５、３５によって行われてよく、または、電圧は、安全素子から直接的に導かれてもよい。

本発明の実施形態のさらなる形態によると、変換器２５．３は、信号Ｓ^＊ _１を光信号に変換する光電子カプラを有する。この光信号は、光電子カプラの受信側で電圧に変換され、さらに処理される。

本発明の実施形態のさらなる形態によると、制御ユニットは、長期にわたる経過をモニタリングすることを可能にする手段を有する。目標の大きさの事前設定とフィードバックの受信との間で長すぎる時間間隔が経過した場合、これも安全システムの欠陥または問題の表われである。

本発明の実施形態のさらなる形態は、バスノードが、例えばセンサ、アクチュエータ、またはディスプレイのような他の素子との接続を可能にする、さらなる切換手段を有することを特徴とする。この場合、バスノードは、安全素子だけでなく、安全性と関係しない素子もモニタリングする、ハイブリッド回路として考えられることができる。

本発明による安全システムは、実際のエレベータ制御とは別にエレベータ装置の安全関連状態の少なくとも一部分を検出し、問題が発生すると、安全システムまたは制御ユニットがエレベータ制御に直接的に介入する点で反応をトリガする目的を果たすように構成されるのが好ましい。

本発明による第１の安全システムの概略的なブロック回路図である。 本発明による第２の安全システムの概略的なブロック回路図である。 本発明による第２の安全システムの詳細を示す図である。 本発明による第３の安全システムの詳細を示す図である。

Claims (14)

1. ａ）制御ユニット（１１、２１）と、
   ｂ）少なくとも一つのバスノード（１３、２３、３３）と、
   ｃ）少なくとも一つの安全素子（１６、２６、３６）と、
   ｄ）制御ユニット（１１、２１）とバスノード（１３、２３、３３）と間の通信を可能にするバス（１２、２２、２２．１、２２．２、３２．１、３２．２）とを有する、エレベータ装置の安全システム（１０、２０）であって、
   バスノード（１３、２３、３３）は、制御ユニット（１１、２１）により目標の大きさがデジタル事前設定されるときに第１のアナログ信号で安全素子（１６、２６、３６）に作用する第１の切換手段（１４、２４、３４）と、安全素子（１６、２６、３６）からアナログ信号を取得し、バス（１２、２２、２２．１、２２．２、３２．１、３２．２）を介して制御ユニット（１１、２１）にデジタルフィードバック情報を利用可能にする第２の切換手段（１５、２５、３５）とを備えることを特徴とする、安全システム。
2. 安全素子（１６、２６、３６）が、以下の安全関連素子、
   ａ）ドア接触部と、
   ｂ）ロック接触部と、
   ｃ）バッファ接触部と、
   ｄ）フラップ接触部と、
   ｅ）センサと、
   ｆ）アクチュエータと、
   ｇ）トラベルスイッチと、
   ｈ）緊急停止スイッチと
   のうち、一つまたは複数であることを特徴とする、請求項１に記載の安全システム（１０、２０）。
3. 第１の切換手段（１４、２４、３４）が第１のアナログ信号を供給する書き込み素子（２４．２、３４．２）を備え、第２の切換手段（１５、２５、３５）が第２のアナログ信号を処理する読み取り素子（２５．２、３５．２）を備えることを特徴とする、請求項１に記載の安全システム（１０、２０）。
4. バスノード（１３、２３、３３）が、制御ユニット（１１、２１）の事前設定を第１のアナログ信号に変換するか、第１のアナログ信号への変換をトリガする、プロセッサ（２４．１、３４．１）を備えることを特徴とする、請求項３に記載の安全システム（１０、２０）。
5. バスノード（１３、２３、３３）が、第２のアナログ信号をデジタルフィードバック情報に変換するか、第２のアナログ信号の変換をトリガする、プロセッサ（２５．１、３５．１）を備えることを特徴とする、請求項３または４に記載の安全システム（１０、２０）。
6. 切換手段が、少なくとも部分的にアナログ切換手段（２４．３、２５．３、３４．２、３５．３、３５．４）であり、バスノード（１３、２３、３３）が、
   ａ）制御ユニット（１１、２１）のデジタル事前設定を、第１のアナログ信号に対応するか第１のアナログ信号と関連付けられるアナログの大きさに変換し、
   ｂ）アナログ信号をデジタル情報に変換するような、
   アナログ・デジタル変換器を備えることを特徴とする、請求項１から５のいずれか一項に記載の安全システム（１０、２０）。
7. バスノード（１３、２３、３３）が、第２のアナログ信号との第１のアナログ信号の質的比較、および／または第１のアナログ信号の質的評価を行い、比較の結果をデジタル診断情報として利用可能にすることを特徴とする、請求項１から６のいずれか一項に記載の安全システム（１０、２０）。
8. 制御ユニット（１１、２１）が、第２のアナログ信号との第１のアナログ信号の量的比較を行い、この比較はデジタル事前設定およびデジタルフィードバック情報に基づいて行われることを特徴とする、請求項１から６のいずれか一項に記載の安全システム（１０、２０）。
9. エレベータ装置の安全システム（１０、２０）を連続的に確認する方法であり、安全システム（１０、２０）は、制御ユニット（１１、２１）と、少なくとも一つのバスノード（１３、２３、３３）と、少なくとも一つの安全素子（１６、２６、３６）と、制御ユニット（１１、２１）とバスノード（１３、２３、３３）と間の通信を可能にするバス（１２、２２、２２．１、２２．２、３２．１、３２．２）とを有する、方法であって、
   ａ）目標の大きさを事前設定するために、制御ユニット（１１、２１）からバス（１２、２２、２２．１、２２．２、３２．１、３２．２）を介してバスノード（１３、２３、３３）にデジタル情報を送信するステップと、
   ｂ）目標の大きさに対応するか関連付けられる第１のアナログ信号を準備するために、バスノード（１３、２３、３３）によってデジタル情報を変換するステップと、
   ｃ）安全素子（１６、２６、３６）に、第１のアナログ信号を供給するか、または第１のアナログ信号を印加するステップと、
   ｄ）バスノード（１３、２３、３３）によって安全素子（１６、２６、３６）からアナログ信号を導き出す、または受信するステップと、
   ｅ）バスノード（１３、２３、３３）によってアナログ信号を処理するステップと、
   ｆ）制御ユニット（１１、２１）のために、バスノード（１３、２３、３３）によってデジタルフィードバック情報を準備するステップとを実施することを特徴とする、方法。
10. デジタル情報およびフィードバック情報の処理が制御ユニット（１１、２１）で行われ、安全素子（１６、２６、３６）に関するステートメントが好ましくは提供されることを特徴とする、請求項９に記載の方法。
11. アナログ信号を処理するとき、第１のアナログ信号の質的評価が行われ、評価がバスノード（１３、２３、３３）によって全体的にまたは部分的に行われることを特徴とする、請求項９に記載の方法。
12. バスノード（１３、２３、３３）が、デジタル情報を第１の信号に変換するためにデジタル・アナログ変換を行うことを特徴とする、請求項９から１１のいずれか一項に記載の方法。
13. アナログ信号を処理するとき、バスノード（１３、２３、３３）が、アナログ信号をデジタルフィードバック情報に変換するようにアナログ・デジタル変換を行うことを特徴とする、請求項９から１１のいずれか一項に記載の方法。
14. バスノード（１３、２３、３３）が余剰に構成され、ステップａ）からｃ）が、ステップｄ）およびｅ）とは異なるバスノード（１３、２３、３３）の切換手段によって実施されることを特徴とする、請求項９から１３のいずれか一項に記載の方法。

Images