[发明专利]在启动和关闭期间操作医疗装置

说明书

一种医疗装置包括由处理器执行的软件(SW)系统。SW系统限定多个子系统，其包括主子系统和一个或多个辅子系统，并且每个子系统包括在医疗程序期间医疗装置的操作中涉及的SW应用。SW系统的确定性的分布式启动是通过将启动程序分为通过使用两个不同的通知的子系统级别的启动的准备和系统级别的启动的准备来实现的，在系统级别的启动准备中，主子系统协调子系统的启动。该方法包括：开始(401)每个SW应用；在准备好启动时，由相应的辅子系统中的每个SW应用提供(402)“应用准备就绪”通知；当相应的辅子系统的所有SW应用都已经提供了“应用准备就绪”通知时，由相应的辅子系统提供(403)“子系统准备就绪”通知；以及在接收到“子系统准备就绪”通知时由主子系统协调(405)子系统的启动。

技术领域

本发明涉及医疗装置领域，并且更具体地涉及用于在启动和关闭期间操作自动化医疗装置的技术。

背景技术

自动化医疗装置是制造商打算出于医疗目的用于人或动物的机器，无论是单独使用还是组合使用。这样的目的可以包括对疾病、伤害或残障的诊断、预防、监测、治疗或缓解。

自动化医疗装置经常在医疗保健领域中使用，并受到严格的规章制度的约束，以确保其安全性和有效性。

通常，自动化医疗装置通过软件系统操作，该软件系统是需要仔细设计以减轻可能影响健康的故障风险的复杂系统。

可能需要将软件系统设计为由两个或更多个独立的子系统或模块组成。构造成套的独立的子系统使医疗装置的产品设计人员和制造商能够创建和部署执行特定功能的子系统，这些特定功能是完整医疗装置的功能的子集。通过在例如位于一个或多个集成电路或芯片上的不同处理器上执行的不同的子系统，这种软件的模块化也可以与硬件的模块化配对。

尽管通常在软件系统的设计上付出很多努力，以确保医疗装置在执行医疗目的时能够以受控、安全和可靠的方式运行，但通常忽略医疗装置的启动和关闭，并且通过假定用于各个过程的标称启动时间并使用对应的计时器来执行医疗装置的启动和关闭。这可能导致较长的启动时间，并且如果由于某种原因应延迟过程启动而超过标称启动时间，则容易出现故障。无论软件系统中内置的安全措施如何，在启动或关闭期间发生的故障仍可能对医疗装置执行的后续医疗程序造成严重影响。在模块化成两个或更多个子系统的软件系统中，启动和关闭可能特别容易发生故障。

通常需要提供一种用于医疗装置的软件系统，该软件系统确保医疗装置的确定性、安全和可靠的启动和关闭。

现有技术包括Stanczyk等人的文章“Logical Architecture of MedicalTelediagnostic Robotic System(医学远程诊断机器人系统的逻辑体系结构)”，该文章出版在21st International Conference on Methods and Models in Automation andRobotics(第21届自动化和机器人技术方法与模型国际会议，MMAR)，第200-205页(2016)。这篇文章提出了一种允许进行远程身体检查的多功能机器人系统。患者侧控制系统包括机器人中央控制系统(RCCS)，其连接到较低级别的组件，例如分别用于机器人头部、机器人臂和移动机器人基座的低级别的控制装置。基于传感器信号、助手或医生的逻辑需求以及来自所有低级别的组件的状态信号，RCCS决定是否可以操作低级别的组件。所有通信都经过RCCS。开启电源后，RCCS进入启动状态以开始启动程序。当所有较低级别的组件都被识别为活动时，RCCS进入活动状态。相反，当按下电源关闭按钮时，RCCS进入关闭状态以启动关闭程序。当所有较低级别的组件完成关闭程序后，RCCS进入关机状态。

尽管这种现有技术的控制系统使得能够在较高级别上安全且可靠地启动机器人系统的硬件组件，但是它不能确保控制系统的所有过程的确定性启动。