[发明专利]确定和/或选择安全状态的方法和安全相关控制装置

说明书

本发明涉及一种使用安全相关控制装置(100)确定安全状态的方法，其中，安全相关控制装置(100)被设计和设置用于借助运行安全相关控制程序对设备或设施(200)进行安全控制，在安全相关控制装置(100)中运行安全相关控制程序的框架内触发安全响应，其中，该方法还被设计和设置为：设有ML模型(134)，其中，ML模型(134)被设置和设计为在存储装置(112，132)中存储的机器学习方法应用结果；关联于安全响应的触发，存储与确定安全状态相关的数据(116)；借助将与确定安全状态相关的数据(116)应用于ML模型(134)，确定第一安全状态(310，320，330，340)。

技术领域

本发明涉及一种使用安全相关控制装置确定安全状态的方法以及相应设置的安全相关控制装置。在此，安全相关控制装置被设计和设置用于借助运行安全相关控制程序对设备或设施进行安全相关控制，其中，在安全相关控制装置中运行安全相关控制程序的框架内，触发安全响应。

背景技术

这样的方法从现有技术中是已知的。例如，专利US 9,823,959 B2公开了一种微控制器单元，其被设计和设置用于运行用于实现功能安全的应用。在此，微控制器单元具有作为安全状态的复位状态，以便能够对相应的故障源做出反应。可选地，微控制器单元也可以具有多个安全状态。在US 9,823,959 B2的范围中，故障源可以例如是错误的温度或过电压，故障源然后触发微控制器单元到复位状态的重置。

通常有恰好一个在安全关键状态下(制造设施停机，阀打开等)采用的安全状态。近年来，越来越多地特定于应用而定义许多安全状态，这些安全状态可以根据不同的运行参数被采用。这些状态中的每一个在所考虑的安全关键状态下都防止危险。

现有技术的缺点在于，没有向本领域技术人员指出在功能安全性的框架中如何选择安全状态。例如，一旦未固定给出准确的预定安全状态，或者如果没有仅给出一个准确的预定安全状态，本领域技术人员则不知晓在功能安全性的框架内在故障情况中他如何能够选择安全状态，又或者如何最好地将系统置于固定给出的安全状态。

发明内容

因此，本发明的目的是，提供一种在功能安全性的框架内确定和/或选择安全状态的方法。

该目的通过具有权利要求1的特征的方法来实现。

这种方法被设计和设置用于，使用安全相关控制装置确定安全状态，其中，该安全相关控制装置被设计和设置用于，借助运行安全相关控制程序对设备或设施进行安全相关控制，并且其中，在安全相关控制装置中运行安全相关控制程序的框架中触发安全响应。

此外，设有ML模型，其中，该ML模型被设置和设计为在存储装置中存储的机器学习方法应用结果。

关联于安全响应的触发，此时存储与确定安全状态相关的数据，此后，借助将与确定安全状态相关的数据应用于ML模型来确定第一安全状态。

在此，该方法还可以如下地设计和设置，即，在确定第一安全状态之后，通过安全相关控制装置使机器或设施置于第一安全状态。

通常，关于机器、设施和/或生产环境中的安全性，可以考虑系统安全性的三个方面。

第一个方面是“首要安全性”，其涉及直接由硬件引起的电击和焚毁等风险。

第二方面是所谓的“功能安全性”，其包括仪器安全性(所谓的“EUC”-见下文)，其中，该功能安全性取决于用于降低风险的相关措施，并因此与这些措施的正常运行相关联。

第三方面是间接安全性，其涉及系统非正常工作的间接后果，例如由诸如医学数据库之类的信息系统生成错误信息。

标准“IEC 61508”基本涉及这些方面的第二方面，即功能安全性。但是，在该范围使用的原理也能普遍适用。