ES2712689T3 - Procedimiento y dispositivo para poner en servicio una instalación de ascensor - Google Patents

Abstract

Procedimiento para la puesta en servicio de una instalación de ascensor (1) con una unidad de control (2), un bus (3), una pluralidad de nodos de bus (41-48, 49a, 49b), que están conectados con la unidad de control (2) a través del bus (3) y con una pluralidad de medios de detección del estado de seguridad (61a-63a, 74a, 88, 89a, 89b), que están conectados con la unidad de control (2) a través del nodo de bus (41-48, 49a, 49b), en el que el procedimiento comprende las siguientes etapas: A) verificación de los medios de detección del estado de seguridad (61a-63a, 74a, 88, 89a, 89b) conectados en el bus (3) a través de la unidad de control (2), B) verificación de la funcionalidad de los medios de detección del estado de seguridad (61a-63a, 74a, 88, 89a, 89b) conectados en el bus (3) a través de la unidad de control (2), C) verificación de las funciones de seguridad de la instalación de ascensor (1) en virtud de una modificación de estado de un medio de detección del estado de seguridad (61a-63a, 74a, 88, 89a, 89b) a través de la unidad de control (2), y D) liberación de la instalación de ascensor (1) para un funcionamiento normal sólo después de la ejecución positiva de las etapas A) a C) a través de la unidad de control (2) de manera que la liberación del funcionamiento normal implica una modificación de estado de la unidad de control (2) desde un estado inseguro hasta un estado seguro.

Description

DESCRIPCION

Procedimiento y dispositivo para poner en servicio una instalacion de ascensor

La invencion se refiere a un procedimiento, a un dispositivo para la puesta en funcionamiento de una instalacion de ascensor asf como a una instalacion de ascensor con este dispositivo de acuerdo con las reivindicaciones independientes de la patente. Las instalaciones de ascensor estan provistas con instalaciones de supervision o circuitos de seguridad. Estos circuitos de seguridad estan constituidos tipicamente por elementos de seguridad conectados en serie. Estos elementos de seguridad pueden supervisar, por ejemplo, el estado de puertas de la caja o puertas de la cabina. En este caso, se conocen circuitos de seguridad electromecanicos o tambien circuitos de seguridad basados en bus. El funcionamiento seguro de tales circuitos de seguridad se verifica regularmente. Se conocen circuitos de seguridad y procedimientos de prueba de tales circuitos, por ejemplo, a partir de los documentos EP 1159218 A1, WO 2010/097404 A1 o WO 2013/020806 A1. Pero de este estado de la tecnica no se deduce si y en que medida esta asegurada la seguridad durante la puesta en funcionamiento de instalaciones de ascensor. Un procedimiento y un dispositivo para la puesta en funcionamiento de una instalacion de ascensor segun el estado de la tecnica se conocen a partir del documento EP1795481 A1.

Por lo tanto, el cometido de la invencion es indicar un procedimiento o bien un dispositivo, con los que se puede poner en funcionamiento una instalacion de ascensor con seguridad.

Este cometido se soluciona con un procedimiento, con un dispositivo y con una instalacion de ascensor con este dispositivo con las caractensticas de las reivindicaciones independientes de la patente. Una instalacion de ascensor comprende una unidad de control, un bus, una pluralidad de nodos de bus, que estan conectados con la unidad de control a traves del bus y una pluralidad de medios de deteccion del estado de seguridad, que estan conectados con la unidad de control a traves de un nodo de bus. Como unidad de control se entiende aqrn una unidad, que dispone al menos de un microprocesador, una memoria de trabajo y una memoria fija. Tal unidad de control esta disenada, por lo tanto, para realizar programas asistidos por ordenador. La unidad de control esta configurada aqrn como unidad de control de seguridad, que supervisa estados relevantes para la seguridad de la instalacion de ascensor y a la entrada de un estado inseguro, se lleva la instalacion de ascensor de nuevo a un estado seguro. Esto comprende, por ejemplo, la supervision de los estados de la puerta de la caja, siendo detenida la instalacion de ascensor cuando la puerta de la caja esta abierta y cuando no se encuentra ninguna cabina de ascensor en la planta asociada a la puerta de la caja.

Como medios de deteccion del estado de seguridad se entienden aqrn sensores o contactos de conmutacion, que supervisan un estado relevante para la seguridad de la instalacion de ascensor. A ellos pertenecen tanto sensores de posicion, sensores de velocidad o sensores de aceleracion, que supervisan un estado de movimiento de una cabina de ascensor como tambien contactos de conmutacion, que supervisan un estado de la puerta de la caja o de la puerta de la cabina o una transicion de una posicion final admisible a traves de la cabina de ascensor. Esta lista no es exhaustiva.

De acuerdo con la invencion, la unidad de control realiza las siguientes etapas durante una puesta en funcionamiento de la instalacion de ascensor:

A) verificacion de los medios de deteccion del estado de seguridad conectados en el bus a traves de la unidad de control,

B) verificacion de la funcionalidad de los medios de deteccion del estado de seguridad conectados en el bus a traves de la unidad de control,

C) verificacion de las funciones de seguridad de la instalacion de ascensor en virtud de una modificacion de estado de un medio de deteccion del estado de seguridad a traves de la unidad de control, y

D) liberacion de la instalacion de ascensor para un funcionamiento normal solo despues de la ejecucion positiva de las etapas A) a C) a traves de la unidad de control de manera que la liberacion del funcionamiento normal implica una modificacion de estado de la unidad de control desde un estado inseguro hasta un estado seguro.

Durante la verificacion en la etapa A), la unidad de control contiene, por ejemplo, todos los medios de deteccion del estado de seguridad conectados en el bus y los compara con una expectativa registrada. De manera alternativa a ello, los medios de deteccion del estado de seguridad se pueden introducir manualmente por un tecnico de instalacion en la unidad de control. Despues de la etapa A) a traves de la comparacion o la entrada manual existe un registro de estado verificado de todos los medios de deteccion del estado de seguridad conectados en el bus.

En la verificacion de la funcionalidad de los medios de deteccion del estado de seguridad conectados, la unidad de control ejecuta virtual o realmente un cambio de estado de la instalacion de ascensor y verifica si las senales emitidas por los medios de deteccion del estado de seguridad corresponden al cambio de estado. Por ejemplo, la unidad de control induce a la cabina de ascensor a desplazarse a una planta determinada. En este caso, cuando se alcanza una planta determinada, se puede provocar una apertura de la puerta de la caja. En el caso de funcionalidad perfecta del medio de deteccion del estado de seguridad, que supervisa el estado de la puerta de la caja, este transmite una senal, que representa el estado abierto de la puerta de la planta, a la unidad de control. De manera alternativa, la unidad de control puede simular virtualmente un desplazamiento de la cabina del ascensor a una planta determinada. La unidad de control procede de manera correspondiente para todos los medios de deteccion del estado de seguridad a verificar. Si las senales transmitidas a traves de los medios de deteccion del estado de seguridad coinciden con las expectativas de la unidad de control, entonces se termina la etapa B) como positiva. Durante la verificacion de las funciones de seguridad de la instalacion de ascensor, la unidad de control pasa todavfa otra etapa y ejecuta un estado inadmisible. Este estado inadmisible se puede generar tanto virtual como tambien realmente. En el caso de un estado inadmisible, no solo las senales transmitidas por los medios de deteccion del estado de seguridad deben corresponder a la expectativa de la unidad de control, sino que debe establecerse tambien una reaccion correspondiente para la transferencia de la instalacion de ascensor a un estado seguro. Por ejemplo, en el caso de un movimiento de la cabina del ascensor cuando las puertas de la caja estan abiertas, debena activarse un frenado de emergencia a traves de la unidad de control. Cuando se ha registrado una reaccion correspondiente para todos los estados inadmisibles concebibles, entonces la etapa C) se termina como positiva. Si se han ejecutado todas las etapas A) a C) positivamente, se puede liberar la instalacion de ascensor para un funcionamiento normal. En este caso, la unidad de control cambia de un estado inseguro a un estado seguro. Mientras la unidad de control se encuentra en un estado inseguro, es decir, durante las etapas A) a C), se puede configurar la unidad de control. Si la unidad de control adopta el estado seguro, se excluye una configuracion de la unidad de control. En este estado seguro, solo se puede llevar la unidad de control a diferentes modos de funcionamiento. Estos modos de funcionamiento comprenden al menos un modo de funcionamiento normal y un modo de espera. Opcionalmente, la unidad de control puede contener, ademas, un modo de inspeccion, un modo de evacuacion y otros modos de funcionamiento especiales.

Una ventaja del procedimiento segun la invencion es que por medio de la unidad de control se realiza la transicion desde la puesta en funcionamiento hasta el modo de funcionamiento normal. Las etapas A) a C) presuponen condiciones claras, que deben cumplirse, antes de que la instalacion de ascensor se pueda colocar en el modo de funcionamiento normal. De esta manera se puede poner en funcionamiento con seguridad la instalacion de ascensor.

A traves de la adopcion de un estado seguro de la unidad de control se eleva adicionalmente la seguridad funcional. Puesto que en este estado se excluye una modificacion no deseada del programa de la unidad de control o una adicion o retirada involuntarias de nodos de bus. Si un tecnico instalador quiere conectar nodos de bus adicionales con el bus, entonces la unidad de control se puede llevar por medio de la entrada de una instruccion especial de nuevo al estado inseguro. Una nueva liberacion de la instalacion de ascensor para un modo de funcionamiento normal solo es posible de nuevo despues de la ejecucion de las etapas A) a C).

Ademas, la instalacion de ascensor dispone de un freno de emergencia para frenar una cabina de ascensor. El freno de emergencia esta disenado, por ejemplo, como freno de accionamiento, que contrarresta un movimiento giratorio del eje de accionamiento del accionamiento. En este caso, se transmite la accion de frenado desde el eje de accionamiento a traves de una polea y un medio de soporte sobre la cabina del ascensor. El freno de emergencia se puede activar desde la unidad de control.

Con preferencia, la verificacion de las funciones de seguridad en la etapa C) comprende una activacion del freno de emergencia en virtud de un estado de movimiento inadmisible de la cabina de ascensor y/o de un estado inadmisible de las puertas de la cabina o de la caja. En particular, en virtud de la velocidad inadmisible, de un movimiento imprevisto de la cabina del ascensor en el estado abierto de las puertas de la caja, de una transicion de un conmutador final, de una aceleracion inadmisible, de un estado abierto inadmisible de las puertas de la caja o de un estado abierto inadmisible de las puertas de las cabinas.

Ademas, la instalacion de ascensor dispone de un freno de retencion para frenar la cabina d ascensor. El freno de retencion esta dispuesto en la cabina de ascensor y actua sobre un carril de grna de la cabina de ascensor, para detener la cabina del ascensor. El freno de retencion se puede activar de la misma manera por la unidad de control. Opcionalmente o de forma complementaria, la verificacion de las funciones de seguridad en la etapa C) comprende una activacion del freno de retencion en virtud de un estado de movimiento inadmisible de la cabina del ascensor y/o de un estado inadmisible de las puertas de la cabina o de la caja. En particular, se activa el freno de retencion en virtud de una velocidad inadmisible, de un movimiento imprevisto de la cabina del ascensor en el estado abierto de las puertas de la caja, de una transicion de un conmutador final, de una aceleracion inadmisible, de un estado abierto inadmisible de las puertas de la caja o de un estado abierto inadmisible de las puertas de la cabinas.

Evidentemente, tambien se pueden verificar otras funciones de seguridad, como por ejemplo un frenado relevante para la seguridad de la cabina de ascensor por medio de la activacion de un inversor. Los ejemplos de verificacion indicados anteriormente deben entenderse de forma puramente ejemplar y no representan ninguna actuacion exhaustiva de la etapa C).

Con preferencia, se generan virtualmente el estado de movimiento inadmisible de la cabina de ascensor y/o el estado inadmisible de las puertas de las cabinas o de las puertas de la caja por la unidad de control, siendo transmitida desde la unidad de control al menos una senal de error a un nodo del bus.

De manera alternativa a ello, se genera por la unidad de control el estado inadmisible de movimiento de la cabina del ascensor y/o el estado inadmisible de las puertas de las cabinas o de las puertas de la caja, llevando la cabina del ascensor y/o las puertas de las cabinas o las puertas de la caja por la unidad de control en un estado inadmisible de movimiento o bien a un estado inadmisible.

Ademas, la instalacion de ascensor dispone de una interfaz para la entrada de instrucciones de control en la unidad de control. La interfaz puede estar disenada como teclado o como pantalla sensible al contacto, a traves de los cuales se puede introducir una instruccion de control o un codigo en forma de una combinacion de numeros y/o una secuencia de letras.

Con preferencia, por una parte, la entrada de instrucciones de configuracion a la interfaz solo es admitida en el estado inseguro desde la unidad de control, por otra parte se rechaza la entrada de instrucciones de configuracion en la interfaz en el estado seguro por la unidad de control.

Por instrucciones de configuracion se entienden aqrn instrucciones a la unidad de control, con las que se puede registrar el numero de nodos de bus y/o el tipo de los medios de deteccion del estado.

Con preferencia, en el modo seguro se liberan desde la unidad de control solamente modos de funcionamiento predeterminables, que comprenden un funcionamiento normal, un funcionamiento de espera o un modo de inspeccion.

Otro aspecto de la invencion se refiere a un dispositivo para la realizacion del procedimiento y a una instalacion de ascensor con dicho dispositivo.

A continuacion se describe mejor la invencion con la ayuda de ejemplos de realizacion. En este caso:

La figura 1 muestra esquematicamente una disposicion ejemplar de una instalacion de ascensor de acuerdo con la invencion, y

La figura 2 muestra un diagrama de flujo de las etapas del procedimiento de acuerdo con la invencion.

La instalacion de ascensor 1 representada de forma esquematica en la figura 1 comprende una unidad de control 2, que esta conectada a traves de un bus 3 con una pluralidad de nodos de bus 41 a 48 y 49, 49b. La unidad de control 2 puede estar dispuesta, como se muestra en la figura 1, en un espacio de accionamiento 8 separado. En una realizacion preferida, la unidad de control 2 esta dispuesta en la caja 6.

Con el signo de referencia 6 se representa de forma esquematica una caja 6 de un edificio, en la que esta instalada una instalacion de ascensor 1. El edificio presenta de forma ejemplar tres plantas, estando equipada cada planta con una caja de ascensor 61, 62 y 63, respectivamente. Al nodo de bus 41 esta asociada a la puerta de la cada 61, al nodo de bus 42 esta asociada la puerta de la caja 62 y al nodo de bus 43 esta asociada la puerta de la caja 63.

A los nodos de bus 41, 42 o 43 respectivos esta asociado en cada caso un medio de estado de seguridad, aqrn, por ejemplo, un contacto de conmutacion 61a, 62a, 63a, que registra informaciones relacionadas con el estado de la puerta de la caja 61, 62 o 63 asociada (abierta, cerrada, bloqueada) y, dado el caso, puede generar un mensaje de avena para la unidad de control 2.

La instalacion de ascensor 1 dispone, ademas, de una cabina d ascensor 7. La cabina de ascensor 7 esta equipada con una puerta de ascensor, que esta asociada de la misma manera a un nodo de bus 44. Al nodo de bus 44 esta asociado otro medio de estado de seguridad, por ejemplo otro contacto de conmutacion 74a, que calcula informaciones relacionadas con el estado de la puerta de ascensor 74 asociada (abierta, cerrada, bloqueada) y puede generar, dado el caso, un mensaje de avena para la unidad de control 2.

La instalacion de ascensor 1 puede disponer, ademas, de un nodo de bus 45 y de un nodo de bus 46, que estan asociados, respectivamente, a un freno de retencion 75 dispuesto en la cabina de ascensor 7 y a un conmutador de emergencia 76. El freno de retencion 75 sirve para un frenado de emergencia de la cabina de ascensor 7, por ejemplo, en el caso de que se alcance un exceso de velocidad.

A traves de la activacion del conmutador de emergencia 76 se puede llevar, en una situacion de fallo de emergencia la instalacion de ascensor 1 a la parada inmediata.

En un espacio de accionamiento 8 esta dispuesta, ademas, una unidad de accionamiento, que esta equipada con un freno de emergencia 87 y con otro medio de deteccion del estado de seguridad, por ejemplo un sensor del numero de revoluciones 88, que estan asociados, respectivamente, a un nodo de bus 47 y 48. En una realizacion preferida, la unidad de accionamiento esta dispuesta en la caja 6, de manera que se suprime un espacio de accionamiento separado.

En la caja 6 estan previstos otros medios de deteccion del estado de seguridad, aqrn dos conmutadores finales 89a, 89b, que limitan la marcha de la cabina de ascensor 7 en los extremos de la caja 6. En la figura 1 se representan en comun los conmutadores finales 89a,. 89b por razones de claridad. Uno de los conmutadores finales 89a, 89b puede estar dispuesto en la zona del pozo de la caja 6, mientras que el otro conmutador final 89a, 89b puede estar dispuesto en la zona de la cabecera de la caja 6. Los conmutadores finales 89a, 89b estan conectados, respectivamente, a traves de un nodo de bus 49a, 49b con el bus 3. Si la cabina de ascensor 7 pasa uno de los conmutadores finales 89a, 89b, entonces el conmutador final 89a, 89b respectivo modifica su estado y emite un mensaje de error a la unidad de control 2. La unidad de control 2 lleva la cabina de ascensor 7 a la parada en virtud de este mensaje de error por medio del freno de emergencia 75.

En el caso de una puesta en servicio de una instalacion de ascenso 1, la unidad de control 2 verifica de acuerdo con la etapa del procedimiento A de la figura 2 los nodos de bus 41 a 48 y 49a, 49b montados en la instalacion de ascensor y activos y/o los medios de deteccion del estado de seguridad 61a, 62a, 63a, 74a, 88, 89a, 89b conectados y los datos espedficos de los nodos de cada nodo de bus 41 a 48 y 49a, 49b. Como datos espedficos de los nodos se entienden aqrn datos sobre las direcciones de los nodos de bus o datos de los medios de deteccion de estado conectados en los nodos de bus. Los datos obtenidos son almacenados por la unidad de control.

Los datos espedficos de los nodos registrados son comparados entonces por medio de la unidad de control 2 automaticamente con una lista de usuarios 5, que esta vada en este ejemplo de realizacion. Por este motivo, a falta de coincidencia con la lista de usuarios 5 para cada nodo de bus 41 a 48 y 49a, 49b calculado se emite una consulta a un tecnico, que es competente para la puesta en funcionamiento de la instalacion de ascensor 1, en el sentido de si el nodo de bus 41 a 48 y 49a, 49b calculado respectivo debe registrarse o no en la lista de usuarios.

En el caso de activacion del nodo de bus calculado, el tecnico recibe una nueva comunicacion para el registro de otro nodo de bus calculado, por ejemplo del nodo de bus 42. En el caso de interrupcion, el tecnico puede iniciar de nuevo la puesta en servicio, o puede procesar la lista de usuarios.

El registro de los datos espedficos de los nodos y su comparacion con una lista se designa aqrn como verificacion. El nodo de bus 41 registrado de esta manera en la lista de usuarios o bien los medios de deteccion del estado de seguridad 61a se pueden someter entonces a continuacion a una verificacion de la funcionalidad de acuerdo con la etapa del procedimiento B de la figura 2. La unidad de control 2 controla la puerta de la caja 61 y permite que esta se abra. El medio de deteccion del estado de seguridad 61a asociado al nodo de bus 41 detecta la apertura de la puerta de la caja 61 y notifica esta modificacion de estado a la unidad de control 2. A traves de la modificacion de estado anunciada se verifica de esta manera la funcionalidad del nodo de bus 41 asf como del medio de deteccion del estado de seguridad 61a asociado.

La unidad de control 2 puede instruir tambien a la unidad de accionamiento para que desplace la cabina del ascensor 7 a la segunda planta. Cuando llega a la segunda planta, la unidad de control 2 recibe desde el nodo de bus 48 unos datos espedficos de los nodos sobre el numero de revoluciones del motor desde el sensor del numero de revoluciones 88, que caracterizan el movimiento de la cabina del ascensor 7.

Cuando la cabina del ascensor 7 ha alcanzado la planta deseada, se abre la puerta del ascensor 74 al mismo tiempo que la puerta de la caja 62. Los nodos de bus 44, 42 o bien los medios de deteccion del estado de seguridad 74a, 62a respectivos anuncian a la unidad de control 2 la modificacion del estado, que confirma la funcionalidad de los dos nodos de bus 42 y 44 y de los medios de deteccion del estado de seguridad 62a, 74 respectivos. Se procede de manera correspondiente en las plantas restantes.

De maneta similar a ello, la unidad de control 2 puede instruir a la unidad de accionamiento para que desplace la cabina del ascensor 7 a traves de uno de los conmutadores finales 89a, 89b, para verificar la funcionalidad del nodo de bus 49a, 49b o bien del medio de deteccion de seguridad 89a, 89b.

Para la verificacion de la funcion de seguridad de acuerdo con la etapa C del procedimiento de la figura 2 se simula, por ejemplo, por la unidad de control 2 una activacion del conmutador de emergencia 76 y se calcula a traves de una comunicacion correspondiente de datos espedficos de los nodos de bus 47 y 48 si el freno de emergencia 87 detiene inmediatamente la cabina del ascensor 7.

Por lo demas, la unidad de control 2 puede simular la fijacion de un exceso de velocidad de la cabina del ascensor 7 a traves del sensor del numero de revoluciones y provocar una activacion del freno de retencion 75. De manera correspondiente, se transmite desde el nodo de bus 45 asociado un mensaje de estado del freno de retencion 75 a la unidad de control 2. En este caso, se confirma la activacion del freno de retencion 75.

Una vez terminadas con exito las tres etapas A, B, C del procedimiento, a saber, la "verificacion de los medios de deteccion del estado de seguridad", la "verificacion de la funcionalidad" y la "verificacion de las funciones de seguridad" se emite una comunicacion para la liberacion de la instalacion de ascensor 1 para un funcionamiento normal de acuerdo con la etapa del procedimiento D de la figura 2. Esta liberacion esta unida con una modificacion de estado de la unidad de control 2 desde un estado inseguro a un estado asegurado.

Las tres etapas del procedimiento A, B, C descritas anteriormente, que preceden a la liberacion D de la instalacion de ascensor 1, se realizan en un estado inseguro de la unidad de control 2. En el estado seguro de la unidad de control 2, en cambio, la unidad de control 2 ya no se puede manipular. La unidad de control recibe en este estado solamente instrucciones de control para el cambio del modo de funcionamiento. Asf, por ejemplo, la unidad de control 2 se puede llevar desde un modo normal a un modo de mantenimiento y a la inversa.

En el caso de una modernizacion de la instalacion de ascensor 1, se pueden posibilitar de nuevo modificaciones en la configuracion de la unidad de control 2. La unidad de control 2 se puede llevar a tal fin de nuevo por medio de la entrada de una instruccion especial al estado inseguro. En el curso de la modernizacion, se puede adaptar el numero de los nodos de bus y/o el tipo de los medios de deteccion del estado en un marco predeterminado. Por ejemplo, como complemento del sensor del numero de revoluciones 88 o como sustitucion del mismo, podna estar previsto un sensor de posicionamiento absoluto, que esta dispuesto en la cabina de ascensor 7. Despues de la instalacion del sensor de posicionamiento absoluto y de la creacion de la conexion con el bus 3, la unidad de control 2 verifica sus datos espedficos de los nodos, verifica su funcionalidad y verifica las funciones de seguridad con el sensor de posicionamiento absoluto. Solo despues de realizar las tres etapas del procedimiento A, B, C se emite de nuevo una comunicacion para la liberacion de la instalacion de ascensor 1 para un funcionamiento normal de acuerdo con la etapa D del procedimiento. La unidad de control 2 se lleva en este caso de nuevo a su estado seguro.

Evidentemente, de acuerdo con el diseno de la instalacion de ascensor 1 pueden estar previstas varias unidades de control o medios de deteccion de estado adicionales. Cuando lo permite la disposicion espacial de los medios de deteccion del estado, pueden estar conectados tambien varios medios de deteccion del estado en un nodo de bus comun con el bus 3. Las ensenanzas de la invencion no estan limitadas a los ejemplos de realizacion.

Claims (15)

REIVINDICACIONES

1. - Procedimiento para la puesta en servicio de una instalacion de ascensor (1) con una unidad de control (2), un bus (3), una pluralidad de nodos de bus (41-48, 49a, 49b), que estan conectados con la unidad de control (2) a traves del bus (3) y con una pluralidad de medios de deteccion del estado de seguridad (61a-63a, 74a, 88, 89a, 89b), que estan conectados con la unidad de control (2) a traves del nodo de bus (41-48, 49a, 49b), en el que el procedimiento comprende las siguientes etapas:

A) verificacion de los medios de deteccion del estado de seguridad (61a-63a, 74a, 88, 89a, 89b) conectados en el bus (3) a traves de la unidad de control (2),

B) verificacion de la funcionalidad de los medios de deteccion del estado de seguridad (61a-63a, 74a, 88, 89a, 89b) conectados en el bus (3) a traves de la unidad de control (2),

C) verificacion de las funciones de seguridad de la instalacion de ascensor (1) en virtud de una modificacion de estado de un medio de deteccion del estado de seguridad (61a-63a, 74a, 88, 89a, 89b) a traves de la unidad de control (2), y

D) liberacion de la instalacion de ascensor (1) para un funcionamiento normal solo despues de la ejecucion positiva de las etapas A) a C) a traves de la unidad de control (2) de manera que la liberacion del funcionamiento normal implica una modificacion de estado de la unidad de control (2) desde un estado inseguro hasta un estado seguro.

2. - Procedimiento de acuerdo con la reivindicacion 1, en el que la instalacion de ascensor (1) dispone, ademas, de un freno de emergencia (87) para frenar una cabina de ascensor (7), cuyo freno de emergencia (87) se puede activar por la unidad de control (2) y en el que la verificacion de las funciones de seguridad en la etapa C) comprende una activacion del freno de emergencia (87) en virtud de un estado de movimiento inadmisible de la cabina del ascensor (7) y/o de un estado inadmisible de las puertas de la cabina (87) o de la caja (61-63), en particular en virtud de una velocidad inadmisible, de un movimiento imprevisto de la cabina del ascensor (7) en el estado abierto de las puertas de la caja (61-63), de una transicion de un conmutador final (89a, 89b), de una aceleracion inadmisible, de un estado abierto inadmisible de las puertas de la caja (74) o de un estado abierto inadmisible de las puertas de las cabinas (61-63).

3. - Procedimiento de acuerdo con la reivindicacion 1 o 2, en el que la instalacion de ascensor dispone, ademas, de un freno de retencion (75) para frenar una cabina de ascensor (7), cuyo freno de retencion (75) puede ser activado por la unidad de control (2) y en el que la verificacion de las funciones de seguridad en la etapa C) comprende una activacion del freno de retencion (75) en virtud de un estado de movimiento inadmisible de la cabina del ascensor (7) y/o de un estado inadmisible de las puertas de las cabinas (61-63) o de las puertas de la caja (74), en particular en virtud de una velocidad inadmisible, de un movimiento imprevisto de la cabina del ascensor (7) en el estado abierto de las puertas de la caja (61-63), de una transicion de un conmutador final (89a, 89b), de una aceleracion inadmisible, de un estado abierto inadmisible de las puertas de la caja (61-63) o de un estado abierto inadmisible de las puertas de las cabinas (74).

4. - Procedimiento de acuerdo con una de las reivindicaciones 2 o 3, en el que el estado de movimiento admisible de la cabina de ascensor (7) y/o el estado inadmisible de las puertas de las cabinas (74) o de las puertas de la caja son generadas virtualmente por la unidad de control (2), siendo transmitida desde la unidad de control (2) al menos una senal de error a un nodo de bus (43-48, 49a, 49b).

5. - Procedimiento de acuerdo con una de las reivindicaciones 2 o 3, en el que el estado de movimiento inadmisible de la cabina de ascensor (7) y/o el estado inadmisible de las puertas de las cabinas (74) o de las puertas de la caja (61-63) son generados por la unidad de control (2), siendo llevada la cabina de ascensor (7) y/o las puertas de las cabinas (74) o las puertas de la caja (61-63) por la unidad de control (2) a un estado de movimiento inadmisible o a un estado inadmisible.

6. - Procedimiento de acuerdo con la reivindicacion 1, en el que la instalacion de ascensor (1) comprende, ademas, una interfaz para la entrada de instrucciones de control a la unidad de control (2) y en el que la entrada de instrucciones de configuracion a la interfaz solo es recibida en el estado inseguro por la unidad de control (2).

7. - Procedimiento de acuerdo con la reivindicacion 1, en el que la instalacion de ascensor (1) comprende, ademas, una interfaz para la entrada de instrucciones de control en la unidad de control (2) y en el que se desechan instrucciones de control en la interfaz en el estado seguro desde la unidad de control (2).

8. - Procedimiento de acuerdo con una de las reivindicaciones, en el que en el modo asegurado se liberan desde la unidad de control (2) solamente modos de funcionamiento predeterminables, que comprenden un funcionamiento normal, un funcionamiento de mantenimiento o un modo de inspeccion.

9.- Dispositivo para la puesta en funcionamiento de una instalacion de ascensor (1), en particular para la realizacion del procedimiento de acuerdo con una de las reivindicaciones 1 a 8, con una unidad de control (2), un bus (3), una pluralidad de nodos de bus (41-48, 49a, 49b), que estan conectados con la unidad de control (2) a traves del bus (3) y con una pluralidad de medios de deteccion del estado de seguridad (61a-63a, 74a, 88, 89a, 89b), que estan conectados con la unidad de control (2) a traves del nodo de bus (41-48, 49a, 49b), caracterizado porque la unidad de control (2) esta disenada para liberar la instalacion de ascensor (1) para un funcionamiento normal solo cuando la unidad de control (2) ha verificado los medios de deteccion del estado de seguridad (61a-63a, 74a, 88, 89a, 89b) conectados en el bus (3), ha verificado la funcionalidad de los medios de deteccion del estado de seguridad (61a-63a, 74a, 88, 89a, 89b) conectados en el bus y ha verificado las funciones de seguridad de la instalacion de ascensor (1) en virtud de una modificacion de estado de un medio de deteccion del estado de seguridad (61a-63a, 74a, 88, 89a, 89b), en el que la liberacion del funcionamiento normal implica una modificacion de estado de la unidad de control (2) desde un estado inseguro hasta un estado seguro.

10. - Dispositivo de acuerdo con la reivindicacion 9, con un freno de emergencia (8) para frenar una cabina de ascensor (7), en el que el freno de emergencia (87) puede ser activado por la unidad de control (2), caracterizado porque durante la verificacion de las funciones de seguridad, la unidad de control (2) activa el freno de emergencia (87) en virtud de un estado de movimiento inadmisible de la cabina de ascensor (7) y/o de un estado inadmisible de las puertas de las cabinas (74) o de las puertas de las cajas (61-63), en particular en virtud de una velocidad inadmisible, de un movimiento imprevisto de la cabina del ascensor (7) en el estado abierto de las puertas de la caja (61-63), de una transicion de un conmutador final (89a, 89b), de una aceleracion inadmisible, de un estado abierto inadmisible de las puertas de la caja (61-63) o de un estado abierto inadmisible de las puertas de las cabinas (74).

11. - Dispositivo de acuerdo con la reivindicacion 9, con un freno de retencion (75) para el frenado de una cabina de ascensor (7), en el que el freno de retencion (75) puede ser activado desde la unidad de control (2), caracterizado porque durante la verificacion de las funciones de seguridad, la unidad de control (2) activa el freno de retencion (75) en virtud de un estado de movimiento inadmisible de las puertas de las cabinas (74) o de las puertas de las cajas (61-63), en particular en virtud de una velocidad inadmisible, de un movimiento imprevisto de la cabina del ascensor (7) en el estado abierto de las puertas de la caja (61-63), de una transicion de un conmutador final (89a, 89b), de una aceleracion inadmisible, de un estado abierto inadmisible de las puertas de la caja (61-63) o de un estado abierto inadmisible de las puertas de las cabinas (74).

12. - Dispositivo de acuerdo con la reivindicacion 9, con una interfaz para la entrada de instrucciones de control en la unidad de control (2), caracterizado porque la unidad de control (2) recibe la entrada de instrucciones de configuracion en la interfaz solo en el estado inseguro.

13. - Dispositivo de acuerdo con la reivindicacion 9, con una interfaz para la entrada de instrucciones de control en la unidad de control (2), caracterizado porque la unidad de control (2) rechaza la entrada de instrucciones de configuracion en la interfaz en el estado asegurado.

14. - Dispositivo de acuerdo con una de las reivindicaciones 9 a 13, caracterizado porque la unidad de control (2) libera en el modo asegurado modos de funcionamiento previsibles, que comprenden un funcionamiento normal, un funcionamiento de mantenimiento o un modo de inspeccion.

15. - Instalacion de ascensor (1) con un dispositivo de acuerdo con una de las reivindicaciones 9 a 14.