ES2985201T3 - Sistema de seguridad - Google Patents

Abstract

Se describe y muestra un sistema de seguridad (1) para desbloquear al menos una cerradura de puerta (200), en particular un dispositivo de seguridad de vía de escape, en el que el sistema de seguridad (1) comprende un elemento de activación (10), en particular un botón de emergencia (10), en el que el elemento de activación (10) comprende un elemento de accionamiento (11) accionable manualmente, en el que mediante el accionamiento del elemento de accionamiento (11) se puede generar una señal de accionamiento para desbloquear la cerradura de puerta (200). Según la invención, se prevé que el sistema de seguridad (1) comprenda un dispositivo electrónico (207) y que, mediante la señal de accionamiento, el dispositivo electrónico (207) impida electrónicamente que un mecanismo de bloqueo (205) de la cerradura de puerta (200) se bloquee sin que exista una condición de cancelación. (Traducción automática con Google Translate, sin valor legal)

Description

DESCRIPCIÓN

Sistema de seguridad

La invención se refiere a un sistema de seguridad para el desbloqueo de al menos un cierre de puerta, en particular para el aseguramiento de salidas de emergencia, comprendiendo el sistema de seguridad un elemento activador, en particular un botón de emergencia, comprendiendo el elemento activador un elemento de accionamiento, pudiendo generarse mediante accionamiento del elemento de accionamiento una señal de accionamiento para el desbloqueo del cierre de puerta. La invención se refiere, además a un procedimiento para el desbloqueo de al menos un cierre de puerta, en particular para el aseguramiento de salidas de emergencia, comprendiendo el elemento activador, en particular un botón de emergencia, un elemento de accionamiento, y generándose mediante un accionamiento del elemento de accionamiento una señal de accionamiento para el desbloqueo del cierre de puerta. Además, la invención se refiere a un uso del sistema de seguridad de acuerdo con la invención.

Se conocen sistemas de seguridad para el aseguramiento de salidas de emergencia. Los sistemas de seguridad comprenden al menos un botón de emergencia configurado de manera que se enclava y un cierre de puerta. Si se acciona el elemento de accionamiento del botón de emergencia, el elemento de accionamiento se mantiene en una posición de accionamiento. En la posición de accionamiento, se interrumpe un circuito eléctrico, de tal modo que un cierre de puerta es transferido a un estado desbloqueado. Si se debe restablecer un estado bloqueado del cierre de puerta, un usuario, es decir, una persona autorizada, debe transferir manualmente ein situel botón de emergencia mediante giro del elemento de accionamiento desde la posición de accionamiento a una posición de partida.

De acuerdo con la norma DIN EN 13637 está permitido emplear también elementos activadores que no se enclaven. En este sentido, resulta problemático que el cierre de puerta, a pesar de que un peligro persista, se puede volver a bloquear y, por tanto, la salida de emergencia puede dejar de esta disponible para personas que estén huyendo del peligro.

El documento DE 102014113647 A1 desvela un botón de emergencia diseñado con una pantalla desplazable en la que se puede activar una alarma principal mediante una prealarma y un toque continuo de una pantalla. Un modo de apertura de la alarma simula un enclavamiento mecánico del botón de emergencia.

El documento EP 2725 172 A2 desvela un sistema de seguridad en el que un equipo de activación de alarma está conectado por medio de un sistema de bus con un equipo de bloqueo.

Por tanto, el objetivo de la invención es presentar un sistema de seguridad y un procedimiento para el desbloqueo de al menos un cierre de puerta que garantice la seguridad del sistema de seguridad también utilizando un elemento de accionamiento que no se enclave.

Este objetivo se consigue mediante un sistema de seguridad de acuerdo con la reivindicación independiente 1. Perfeccionamientos ventajosos del sistema de seguridad se indican en las reivindicaciones dependientes del dispositivo, la descripción y las figuras. Además, la invención se consigue también mediante las características de la reivindicación independiente de procedimiento de acuerdo con la reivindicación 15. Características y detalles que se describen en relación con el sistema de seguridad se cumplen a este respecto también en relación con el procedimiento de acuerdo con la invención y viceversa. A este respecto, las características mencionadas en la descripción y en las reivindicaciones pueden ser esenciales para la invención en cada caso individualmente o en combinación entre sí. En particular, se protege un procedimiento que puede realizarse con un sistema de seguridad según una de las reivindicaciones 1 a 14 y/o un sistema de seguridad con el que puede realizarse un procedimiento según la reivindicación 15. Además, se protege un uso del sistema de seguridad de acuerdo con la invención.

El objetivo anteriormente deducido e indicado se consigue, partiendo del sistema de seguridad descrito al principio, porque el sistema de seguridad comprende un dispositivo electrónico y, como consecuencia de la señal de accionamiento, por medio del dispositivo electrónico se impide electrónicamente que, sin la presencia de una condición de cancelación, se pueda controlar para el bloqueo un mecanismo de bloqueo del cierre de puerta. En otras palabras, la señal de accionamiento hace que, con ayuda del dispositivo electrónico, en particular en el dispositivo electrónico, se impida electrónicamente que, sin la presencia de una condición de cancelación, se pueda controlar para el bloqueo un mecanismo de bloqueo del cierre de puerta. Así, hasta que se alcance la condición de cancelación, se impide el control para el bloqueo del mecanismo de bloqueo. De esta manera, se consigue que, tras un accionamiento del elemento de accionamiento para el desbloqueo del cierre de puerta, se impida de manera segura un bloqueo del cierre de puerta. Así, al impedirse electrónicamente, en particular como consecuencia de la señal de accionamiento, que sin la consecución de la condición de cancelación se pueda controlar para el bloqueo el mecanismo de bloqueo, se puede garantizar la seguridad del sistema de seguridad. Al efectuarse el impedimento de manera electrónica, se puede garantizar de manera sencilla la seguridad del sistema de seguridad. En particular, no son necesarios componentes mecánicos adicionales y/o el impedimento electrónico se efectúa estáticamente. "Como consecuencia de la señal de accionamiento" significa en este sentido en particular que, tras la generación de una señal de accionamiento, se impide un nuevo bloqueo independientemente de si la señal de accionamiento se sigue generando o no.

Tras la consecución de la condición de cancelación, el sistema de seguridad permite de nuevo un control para el bloqueo. Puede ser que, tras la consecución de la condición de cancelación, se controle para el bloqueo el mecanismo de bloqueo. En este sentido, se controla en particular el mecanismo de bloqueo tras la consecución de la condición de cancelación directa y automáticamente para el bloqueo. En particular, mediante la consecución de la condición de cancelación, se provoca que el mecanismo de bloqueo se controle para el bloqueo. Por tanto, mediante la consecución de la condición de cancelación se transfiere el cierre de puerta al estado bloqueado.

Como bloqueo se entiende la transferencia del cierre de puerta al estado bloqueado. Como desbloqueo se entiende la transferencia del cierre de puerta al estado desbloqueado.

El sistema de seguridad puede comprender el mecanismo de bloqueo.

El mecanismo de bloqueo puede estar configurado, por ejemplo, electromecánicamente o de manera puramente electromagnética. El mecanismo de bloqueo comprende, por ejemplo, al menos una bobina. Un control del mecanismo de bloqueo para el bloqueo o desbloqueo puede realizarse en particular en una desconexión o conexión de un suministro de energía eléctrica. El suministro de energía eléctrica puede servir para el suministro de la bobina con energía eléctrica.

Un mecanismo de bloqueo electromagnético se describe a modo de ejemplo en el documento DE10050111 C1. En el estado desbloqueado, por ejemplo, no actúan fuerzas magnéticas sobre la puerta. En el estado bloqueado, por ejemplo, actúan fuerzas magnéticas sobre una puerta.

Un mecanismo de bloqueo electromecánico presenta en el estado bloqueado una conexión mecánica con la puerta. En el estado desbloqueado, la conexión mecánica está cancelada o se puede cancelar.

Así, el mecanismo de bloqueo electromecánico puede presentar, por ejemplo, un elemento de cierre, es decir, un cerrojo o un pestillo de puerta, que se encuentre en el estado desbloqueado del cierre de puerta en una posición retraída. En la posición retraída, el elemento de cierre se encuentra desengranado de la puerta. En el estado bloqueado, el elemento de cierre se encuentra engranado con la puerta. En otra alternativa de un mecanismo de bloqueo electromecánico, el mecanismo de bloqueo está construido al estilo de un abrepuertas. Es decir, el mecanismo de bloqueo comprende un elemento de pestillo. En el estado bloqueado del cierre de puerta, un pestillo de puerta se encuentra engranado con el mecanismo de bloqueo. En el estado desbloqueado, el elemento de pestillo libera el pestillo de puerta de tal modo que el pestillo de puerta, en particular mediante presión sobre la puerta, puede desengranarse del mecanismo de bloqueo.

Preferentemente, una desactivación del suministro de energía eléctrica conduce a un estado desbloqueado del cierre de puerta. Así, el control del mecanismo de bloqueo para el desbloqueo del cierre de puerta se realiza mediante una desactivación del suministro de energía eléctrica. Preferentemente, una activación del suministro de energía eléctrica conduce a un estado bloqueado del cierre de puerta. Así, el control del mecanismo de bloqueo para el bloqueo se realiza mediante una desactivación del suministro de energía eléctrica.

El sistema de seguridad puede estar configurado alternativamente sin el mecanismo de bloqueo. En este caso, el sistema de seguridad únicamente controla el mecanismo de bloqueo. Por ejemplo, el sistema de seguridad activa o desactiva el suministro de energía eléctrica para el mecanismo de bloqueo o provoca una activación o desactivación del suministro de energía eléctrica.

Un "control para el bloqueo o desbloqueo" también se produce si el sistema de seguridad obtiene una información sobre el estado del mecanismo de bloqueo. Un "control para el bloqueo o desbloqueo" también se produce cuando, como se ha detectado mediante la información, el mecanismo de bloqueo no se corresponde con el estado nominal y, por tanto, se emite una alarma y/o se realiza un nuevo intento para alcanzar el estado nominal.

El sistema de seguridad comprende de acuerdo con la invención un control de cierre de puerta. Si está previsto un control de cierre de puerta, preferentemente el control de cierre de puerta controla el mecanismo de bloqueo. Para ello, el control de cierre de puerta pueda activar o desactivar el suministro de energía eléctrica para el mecanismo de bloqueo.

El sistema de seguridad puede comprender el control de cierre de puerta, pero no el mecanismo de bloqueo. En este caso, el control de bloqueo de puerta está configurado como adaptador de bloqueo de puerta. El adaptador de bloqueo de puerta sirve para utilizar el sistema de seguridad de acuerdo con la invención en mecanismos de bloqueo ya montados.

El cierre de puerta comprende el mecanismo de bloqueo y, en caso de existir, el control de cierre de puerta. De manera particularmente preferente, el sistema de seguridad comprende el cierre de puerta.

El cierre de puerta o el mecanismo de bloqueo pueden estar integrados en una cerradura mecánica.

En lo sucesivo, se distinguirá entre usuario y operador. Un usuario puede ser cualquier persona que utilice el sistema de seguridad. Un usuario puede ser, por ejemplo, un invitado que quiera huir a través de la puerta asegurada con el sistema de seguridad. Un operador sirve para operar el sistema de seguridad. El operador tiene acceso a un dispositivo de vigilancia del sistema de seguridad y/o puede autentificarse con respecto al sistema de seguridad, en particular para manejar el sistema de seguridad. El dispositivo de vigilancia puede ser un PC o una pantalla. Mediante el operador, se puede alcanzar, por ejemplo, la condición de cancelación. Como señal de accionamiento, se entiende en lo sucesivo la señal que se ha generado por medio del usuario a través del accionamiento del elemento de accionamiento para desbloquear el cierre de puerta y liberar la salida de emergencia.

El sistema de seguridad sirve en particular para el aseguramiento de salidas de emergencia. El sistema de seguridad sirve, por tanto, para liberar la salida de emergencia. Es decir, el accionamiento del elemento de accionamiento conduce a un desbloqueo sin una autentificación del usuario. El desbloqueo puede efectuarse directamente o de manera retardada.

El elemento activador está configurado preferentemente como botón de emergencia. En este caso, el elemento de accionamiento se corresponde con el elemento de accionamiento del botón de emergencia. Alternativamente, el elemento activador puede estar configurado como conjunto de barra antipánico. El elemento de accionamiento está configurado en este caso como barra antipánico. El elemento activador puede estar configurado como conjunto de herraje. En este caso, el elemento de accionamiento está configurado, por ejemplo, como tirador de puerta.

De acuerdo con la invención el control de cierre de puerta y el elemento activador están conectados con un primer sistema de bus. Por una conexión con un sistema de bus, se entiende en lo sucesivo una conexión directa, de tal modo que un componente conectado con el sistema de bus debe considerarse participante del sistema de bus con una dirección de bus propia. El control de cierre de puerta y el elemento activador están conectados entre sí por medio del primer sistema de bus.

El elemento activador puede controlar directamente el mecanismo de bloqueo para el desbloqueo. Alternativamente y de manera particularmente preferente, el elemento activador provoca un control del mecanismo de bloqueo para el desbloqueo. Por una provocación de un control se entiende en particular el envío de un mensaje, por ejemplo, a través del primer sistema de bus, que contiene una información y/o un comando que hace que el receptor directo o indirecto del mensaje efectúe el control. El emisor del mensaje inicia el control. Así, por provocar un control se entiende un control indirecto. Así, por ejemplo, el elemento activador puede enviar un mensaje a través del primer sistema de bus al control de cierre de puerta, en respuesta a lo cual el control de cierre de puerta controla el mecanismo de bloqueo para el desbloqueo. El elemento activador puede provocar, en particular de manera retardada, el desbloqueo del mecanismo de bloqueo.

Puede estar previsto que el accionamiento del elemento de accionamiento pueda realizarse de tal modo que el elemento de accionamiento se pueda mover desde una posición de partida a una posición de accionamiento. Así, el elemento de accionamiento se puede mover mecánicamente. Preferentemente, la señal de accionamiento se genera en la posición de accionamiento. De esta manera, el elemento de accionamiento puede dar información al usuario sobre el accionamiento.

Además es concebible que el elemento de accionamiento, tras el accionamiento, siempre sin acción manual, preferentemente por medio de un agente de recuperación, pueda moverse desde la posición de accionamiento a la posición de partida. El elemento de accionamiento puede moverse mediante el agente de recuperación, por ejemplo, tras un control del agente de recuperación o directamente tras la finalización del accionamiento manual a la posición de partida. El agente de recuperación puede ser un resorte.

De acuerdo con la invención un accionamiento del elemento de accionamiento siempre se efectúa mecánicamente sin enclavamiento. En este sentido, durante el accionamiento, el elemento de accionamiento puede mantenerse en la posición de partida o moverse, directamente tras el accionamiento manual, a la posición de partida. De esta manera, se consigue que, también sin un retroceso manual del elemento de accionamiento, se pueda volver a accionar el elemento de accionamiento. El nuevo accionamiento del elemento de accionamiento solo puede producir un desbloqueo del cierre de puerta si el cierre de puerta no se encuentra ya en el estado desbloqueado. Si el cierre de puerta ya se encuentra en el estado desbloqueado y se acciona el elemento de accionamiento, no se controla en particular el mecanismo de bloqueo. El cierre de puerta permanece en el estado desbloqueado.

El elemento de accionamiento presenta preferentemente una zona de iluminación. La zona de iluminación está prevista preferentemente centralmente en el elemento de accionamiento. Con ayuda de la zona de iluminación siempre se emite luz de un color, en particular luz roja. Una fuente de luz que está dispuesta tras el elemento de accionamiento puede brillar a través de la zona de iluminación.

Puede estar previsto que en el dispositivo electrónico esté guardado un primer código de programa, impidiendo el primer código de programa, como consecuencia de la generación de la señal de accionamiento, que, sin la presencia de la condición de cancelación, se pueda controlar para su bloqueo el mecanismo de bloqueo. De esta manera, se puede alcanzar de manera sencilla el objetivo de acuerdo con la invención. En particular, el primer código de programa está guardado en un primer medio de procesamiento digital del dispositivo electrónico. Un segundo código de programa puede estar guardado de manera redundante en un segundo medio de procesamiento del dispositivo electrónico. Mediante el primer código de programa y mediante el segundo código de programa se puede impedir en cada caso, como consecuencia de la generación de la señal de accionamiento, que, sin la presencia de la condición de cancelación, se pueda controlar para su bloqueo el mecanismo de bloqueo. Así se consigue una seguridad contra un fallo.

El primer y/o el segundo medio de procesamiento pueden comprender en cada caso un procesador. El primer y/o el segundo medio de procesamiento pueden estar configurados, por ejemplo, en cada caso como microprocesadores o microcontroladores. El primer y/o el segundo medio de procesamiento pueden comprender en cada caso una memoria no volátil.

El dispositivo electrónico puede encontrarse, por ejemplo, en el elemento activador, en particular en el botón de emergencia. De manera particularmente preferente, sin embargo, el cierre de puerta comprende, en particular en el control de cierre de puerta, el dispositivo electrónico. De esta manera, el control de cierre de puerta como consecuencia de la señal de accionamiento impide que, sin la presencia de una condición de cancelación, se pueda controlar el mecanismo de bloqueo para el bloqueo. Así, se impide el bloqueo en caso de peligro allí donde se realiza el control relevante para la seguridad del mecanismo de bloqueo.

El control de cierre de puerta puede comprender el primer y el segundo medio de procesamiento digitales. El primer y el segundo medio de procesamiento sirven para controlar el mecanismo de bloqueo independientemente entre sí. De esta manera, se consigue una redundancia.

El elemento activador, en particular el botón de emergencia, puede comprender una unidad electrónica. La unidad electrónica sirve como control del elemento activador. La unidad electrónica puede comprender una primera y una segunda unidad de procesamiento digitales de elemento activador, en particular una primera y una segunda unidad de procesamiento de botón de emergencia. La primera y/o la segunda unidad de procesamiento de elemento activador pueden comprender en cada caso un procesador. La primera y/o la segunda unidad de procesamiento de elemento activador pueden estar configuradas como microprocesadores o microcontroladores. La primera y la segunda unidad de procesamiento de elemento activador pueden comprender en cada caso una memoria no volátil. Adicionalmente, la unidad electrónica puede comprender una tercera unidad de procesamiento digital de elemento activador.

La primera y la segunda unidad de procesamiento de elemento activador pueden registrar en cada caso independientemente entre sí una señal de accionamiento. En este sentido, la primera unidad de procesamiento de elemento activador registra una primera señal de accionamiento y la segunda unidad de procesamiento de elemento activador, una segunda señal de accionamiento. La primera y la segunda unidad de procesamiento de elemento activador pueden provocar como respuesta a ello en cada caso independientemente entre sí por medio del primer sistema de bus el control del mecanismo de bloqueo de puerta para el desbloqueo. En este sentido, se envía en particular al menos un mensaje en el que la primera y/o la segunda unidad de procesamiento de elemento activador informan sobre la presencia de la primera o la segunda señal de accionamiento a través del primer sistema de bus al control de cierre de puerta. En este sentido, en particular la primera unidad de procesamiento de elemento activador informa al primer medio de procesamiento y la segunda unidad de procesamiento de elemento activador, al segundo medio de procesamiento. De esta manera, en particular tanto el primer como el segundo medio de procesamiento controlan el mecanismo de bloqueo para el desbloqueo, es decir, desactivan el suministro de energía eléctrica.

Una señal de vida de la primera y de la segunda unidad de procesamiento de elemento activador se envía preferentemente con regularidad al control de cierre de puerta. La primera y la segunda unidad de procesamiento de elemento activador emiten a este respecto en particular en cada caso una señal de vida propia. Las señales de vida pueden estar contenidas a este respecto en un mensaje. El primer medio de procesamiento comprueba en este sentido la señal de vida de la primera unidad de procesamiento de elemento activador y el segundo medio de procesamiento comprueba la señal de vida de la segunda unidad de procesamiento de elemento activador. Si en un o varias ocasiones falta una de las señales de vida, el primer y el segundo medio de procesamiento controlan el mecanismo de bloqueo para el desbloqueo. En este sentido, un medio de procesamiento puede informar al otro medio de procesamiento sobre la ausencia de la señal de vida.

De acuerdo con la invención el elemento activador guarda electrónicamente hasta la presencia de la condición de cancelación que se ha generado una señal de accionamiento, en particular la primera y la segunda señal de accionamiento. De acuerdo con la invención el elemento activador guarda en la primera unidad de procesamiento de elemento activador y, de manera redundante, en la segunda unidad de procesamiento de elemento activador electrónicamente que se ha generado una señal de accionamiento. El almacenamiento puede efectuarse en las memorias no volátiles de la primera y de la segunda unidad de procesamiento de elemento activador. En particular, la primera unidad de procesamiento de elemento activador guarda que se ha generado la primera señal de accionamiento y la segunda unidad de procesamiento de elemento activador, que se ha generado la segunda señal de accionamiento. De esta manera, se consigue que el sistema de seguridad no olvide el accionamiento del elemento de accionamiento.

El control de cierre de puerta puede guardar electrónicamente hasta la presencia de la condición de cancelación que se ha generado una señal de accionamiento. En particular, el control de cierre de puerta guarda en el primer medio de procesamiento y de manera redundante en el segundo medio de procesamiento electrónicamente que se ha generado una señal de accionamiento. El almacenamiento puede efectuarse en las memorias no volátiles del primer y del segundo medio de procesamiento.

Preferentemente, se guarda tanto en el elemento activador como en el control de cierre de puerta que se ha generado una señal de accionamiento.

Para lograr una seguridad particularmente elevada, el elemento activador envía de acuerdo con la invención repetidamente hasta la presencia de la condición de cancelación una señal de que se ha generado anteriormente una señal de accionamiento al control de cierre de puerta. Preferentemente, la señal se envía siempre hasta la presencia de la condición de cancelación junto con una señal de vida. La primera unidad de procesamiento de elemento activador puede informar en este sentido al primer medio de procesamiento repetidamente hasta la presencia de la condición de cancelación sobre la generación de la señal de accionamiento y la segunda unidad de procesamiento de elemento activador puede informar correspondientemente al segundo medio de procesamiento. Las informaciones pueden estar contenidas en un mensaje que se envía por medio del primer sistema de bus. Puede ser que siempre la primera unidad de procesamiento de elemento activador envíe el mensaje relevante para la seguridad, por ejemplo, el mensaje sobre la presencia de una señal de accionamiento, la señal de vida o la señal de que se ha generado anteriormente la señal de accionamiento, al control de cierre de puerta. El mensaje comprende las informaciones de la primera y de la segunda unidad de procesamiento de elemento activador.

Puede estar previsto que el dispositivo electrónico comprenda un sistema electrónico de mantenimiento en posición abierta, pudiendo transferirse como consecuencia de la señal de accionamiento el sistema electrónico de mantenimiento en posición abierta a un estado de accionamiento. Al alcanzarse la condición de cancelación, el sistema electrónico de mantenimiento en posición abierta puede transferirse a un estado de partida. En el estado de accionamiento, el sistema electrónico de mantenimiento en posición abierta impide que el mecanismo de bloqueo sea controlado para el bloqueo. En el estado de partida, el sistema electrónico de mantenimiento en posición abierta permite que el mecanismo de bloqueo sea controlado para el bloqueo. Al alcanzarse la condición de cancelación, el sistema electrónico de mantenimiento en posición abierta es transferido al estado de partida. Por medio del sistema electrónico de mantenimiento en posición abierta se consigue de una manera particularmente segura y sencilla el impedimento del bloqueo tras la generación de la señal de accionamiento.

El sistema electrónico de mantenimiento en posición abierta puede comprender junto al primer código de programa una variable. El primer código de programa comprende la variable o tiene acceso a la variable. En un estado de partida del sistema electrónico de mantenimiento en posición abierta, la variable está situada en un valor de partida. En el estado de accionamiento, la variable está situada en un valor de accionamiento por medio del cual se impide el bloqueo del cierre de puerta. La variable puede ser binaria. Si se alcanza la condición de cancelación, el valor de la variable se sitúa en el valor de partida. El primer código de programa registra el valor de la variable y permite un bloqueo del cierre de puerta si el valor de la variable se corresponde con el valor de partida e impide un bloqueo del cierre de puerta, si el valor de la variable se corresponde con el valor de accionamiento. La variable está guardada en la memoria no volátil del primer medio de procesamiento. El segundo código de programa procede correspondientemente con la variable que está guardada de manera redundante en la memoria no volátil del segundo medio de procesamiento.

La variable puede estar guardada en la primera y en la segunda unidad de procesamiento de elemento activador. La variable puede ser transferida repetidamente por el elemento activador al control de cierre de puerta.

Si las variables que transmiten la primera y la segunda unidad de procesamiento de elemento activador al control de cierre de puerta no coinciden, no se permite en particular un control del mecanismo de bloqueo para el bloqueo. Si las variables que transmiten el primer y el segundo medio de procesamiento no coinciden, no se permite en particular un control del mecanismo de bloqueo para el bloqueo. Para ello el primer y el segundo medio de procesamiento se comunican entre sí.

Preferentemente, puede estar previsto que un número de controles de bloqueo de puerta y un número de elementos activadores estén comunicados entre sí por medio del primer sistema de bus y el número de controles de bloqueo de puerta esté asociado al número de elementos activadores de tal modo que, en caso de un accionamiento de uno de los elementos activadores, solo el al menos un control de bloqueo de puerta que está asociado al elemento activador activado controle el respectivo mecanismo de bloqueo de puerta para el desbloqueo. Mediante la asociación, está previsto un desbloqueo selectivo de los bloqueos de puerta. Así, en el accionamiento de uno de los elementos activadores que están conectados con el primer sistema de bus, no todos los controles de bloqueo de puerta que están conectados con el primer sistema de bus son conducidos a controlar el respectivo mecanismo de bloqueo de puerta para el desbloqueo, sino solo los controles de bloqueo de puerta que han sido asociados anteriormente al elemento activador activado. Los demás controles de bloqueo de puerta que no han sido asociados anteriormente al elemento activador activado se abstienen de un control del respectivo mecanismo de bloqueo de puerta para el desbloqueo. Por ello es posible disponer los cierres de puerta que están conectados con el primer sistema de bus en diferentes puertas. Si se acciona el elemento activador, solo se puede abrir, por ejemplo, la puerta en la que está dispuesto el elemento activador. Las otras puertas permanecen cerradas. Si en un elemento activador de un sistema de seguridad de este tipo se genera la señal de accionamiento, solo se impide electrónicamente en el al menos un control de cierre de puerta que está asociado al elemento activador activado que hasta la presencia de la condición de cancelación se pueda controlar el correspondiente mecanismo de bloqueo para el bloqueo. Los controles de bloqueo de puerta del primer sistema de bus no asociados al elemento activador, sin embargo, pueden seguir siendo bloqueados.

Para conseguir la condición de cancelación puede servir una señal de cancelación, pudiendo generarse la señal de cancelación mediante una acción de cancelación efectuada directamente en el elemento activador. De esta manera, se consigue que el operador se dirija al elemento activador y se cerciore en el lugar de que no hay ningún peligro. La acción de cancelación puede efectuarse al menos mediante un contacto del elemento activador o mediante una comunicación de campo próximo.

La acción de cancelación que se efectúa directamente en el elemento activador puede ser generada mediante el accionamiento del elemento de accionamiento. De esta manera, se utiliza de manera práctica el elemento de accionamiento ya previsto para la liberación de la salida de emergencia. Así, se puede prescindir de otro elemento adicional en el elemento activador y, en particular medida, conseguir que el operador vaya al elemento activador. Puede ser que la condición de cancelación se consiga sin un movimiento de rotación del elemento de accionamiento. La acción de cancelación en el elemento activador puede efectuarse sin giro del elemento de accionamiento. En particular es concebible que el elemento de accionamiento solo pueda moverse traslacionalmente. En particular, el elemento de accionamiento se puede mover solo entre la posición de partida y la posición de accionamiento.

Es concebible que la señal de cancelación se corresponda con la señal de accionamiento. Así, la misma acción puede servir para la generación de la señal de accionamiento para el desbloqueo del cierre de puerta y como acción de cancelación.

Para que el dispositivo electrónico detecte que el accionamiento del elemento de accionamiento se efectúa para la consecución de la condición de cancelación y no para la generación de la señal de accionamiento para la liberación de la salida de emergencia, el dispositivo electrónico debe disponer de otra información adicional.

Es posible que el sistema de seguridad comprenda un dispositivo de autentificación asociado al elemento activador o que esté en conexión de comunicación con el dispositivo de autentificación asociado al elemento activador. La comunicación puede efectuarse por cable o de manera inalámbrica.

Una autentificación en el dispositivo de autentificación puede efectuarse, por ejemplo, mediante la introducción de un código, la transmisión por cable o inalámbrica de un código, el reconocimiento de una clave mediante rotación, una detección de características personales como, por ejemplo, la huella dactilar o el iris. El dispositivo de autentificación puede estar diseñado, por ejemplo, como un teclado, un interruptor de llave, un sensor de huellas dactilares o un lector. El dispositivo de autentificación puede estar asociado a uno o varios elementos activadores. Preferentemente, el dispositivo de autentificación está asociado solo a un elemento activador.

Tras una correcta autentificación, el dispositivo electrónico recibe una señal de identificación positiva sobre la autentificación en el dispositivo de autentificación.

Es concebible que el dispositivo de autentificación, en caso de que no se presente un peligro, sirva para permitir que una persona autorizada pueda realizar el desbloqueo del cierre de puerta.

En este sentido, un dispositivo de control del sistema de seguridad puede recibir una señal de autentificación positiva del dispositivo de autentificación y provocar el desbloqueo del cierre de puerta.

Para la consecución de la condición de cancelación, se puede efectuar una autentificación en el dispositivo de autentificación, en particular una recepción de una señal de identificación positiva por medio del elemento activador. Para la consecución de la condición de cancelación, es posible que se haya generado la señal de cancelación y que se haya efectuado también una autentificación en el dispositivo de autentificación, en particular, la recepción de la señal de identificación positiva.

Puede ser que, para la consecución de la condición de cancelación, deba cumplirse una secuencia temporal predeterminada durante la generación de la señal de cancelación y de la autentificación, en particular la recepción de la señal de identificación. Adicional o alternativamente puede ser que, para la consecución de la condición de cancelación, deba cumplirse un orden predeterminado durante la generación de la señal de cancelación y la autentificación, en particular la recepción de la señal de identificación positiva. La generación de la señal de cancelación y autentificación efectuada, en particular la generación de la señal de cancelación y la autentificación efectuada en la que debe mantenerse la secuencia temporal y/o el orden, pueden ser suficientes para conseguir la condición de cancelación y, por tanto, al menos permitir el bloqueo del cierre de puerta.

En particular, la señal de cancelación y la autentificación, en particular la recepción de la señal de identificación positiva, puede presentarse al menos parcialmente de manera simultánea. La autentificación, en particular la recepción de la señal de identificación positiva, debe durar preferentemente más tiempo que la generación de la señal de cancelación.

Por ejemplo, para la consecución de la condición de cancelación, puede bastar que, en primer lugar, se accione el elemento de accionamiento y, mientras se mantiene accionado el elemento de accionamiento, se gire una llave en el interruptor de llave. La llave permanece girada mientras se suelta el elemento de accionamiento.

En otro ejemplo, para la consecución de la condición de cancelación, puede bastar que, en primer lugar, se gire la llave en el interruptor de llave y, después, se accione el elemento de accionamiento mientras la llave permanece girada. La llave permanece girada mientras se suelta el elemento de accionamiento.

Puede ser que siempre sea necesaria la señal de cancelación que se genera mediante una acción realizada directamente en el elemento activador para la consecución de la condición de cancelación. Alternativamente, puede ser que la señal de cancelación que se genera mediante la acción directamente llevada a cabo en el elemento activador solo sea necesaria para la consecución de la condición de cancelación si, tras la generación de la señal de accionamiento, se ha abierto la puerta. Para ello, puede presentarse al sistema de seguridad, en particular el dispositivo electrónico, una señal de al menos un dispositivo de vigilancia de estado de puerta. Por una puerta se entiende también una hoja de puerta.

El dispositivo de vigilancia de estado de puerta sirve para detectar si la puerta está abierta o cerrada. El dispositivo de vigilancia de estado de puerta puede ser, por ejemplo, un contacto de puerta, un sensor, un interruptor y/o una cerradura de puerta con una posición detectable de cierre y/o pestillo. El sistema de seguridad puede comprender el dispositivo de vigilancia de estado de puerta o puede conectarse con el dispositivo de vigilancia de estado de puerta. De manera particularmente preferente, están previstos al menos un primer dispositivo de vigilancia de estado de puerta y un segundo dispositivo de vigilancia de estado de puerta para una puerta, en particular para una hoja de puerta, o/y un cierre de puerta. Así se puede conseguir una seguridad contra un fallo. Preferentemente, se diferencia el primer dispositivo de vigilancia de estado de puerta en su modo de construcción del segundo dispositivo de vigilancia de estado de puerta. De esta manera, se eleva la seguridad contra fallos.

En particular si la puerta, en particular la hoja de puerta, permanece cerrada tras la generación de la señal de accionamiento, a disposición del sistema de seguridad hay al menos otra posibilidad de alcanzar la condición de cancelación. Por ejemplo, en este caso puede bastar con que transcurra un intervalo de tiempo predeterminado, por ejemplo, 60 segundos, desde la generación de la señal de accionamiento. En la expresión "desde la generación de la señal de accionamiento" puede ignorarse un tiempo para informar al dispositivo electrónico sobre la señal de accionamiento. El intervalo de tiempo predeterminado puede estar guardado en el dispositivo electrónico. Así, para la consecución de la condición de cancelación, puede bastar si

a. ) desde la generación de la señal de accionamiento, no se ha recibido ninguna señal del dispositivo de vigilancia de estado de puerta sobre la apertura de la hoja de puerta dentro del intervalo de tiempo predeterminado en el sistema de seguridad, en particular por el dispositivo electrónico, y

b. ) ha transcurrido el intervalo de tiempo predeterminado.

El dispositivo electrónico puede comprender un temporizador para la determinación del intervalo de tiempo.

El intervalo de tiempo predeterminado puede estar fijado de manera fija y no modificable en el dispositivo electrónico. Alternativamente, un operador puede ajustar el intervalo de tiempo predeterminado mediante un programa de parametrización. En este sentido, puede estar predefinido de manera fija un tiempo mínimo.

Si están previstos el primer y el segundo dispositivo de vigilancia de estado de puerta, de manera divergente, la condición a.) puede ser que

a.) no se haya recibido en el sistema de seguridad ni una señal del primer dispositivo de vigilancia de estado de puerta ni del segundo dispositivo de vigilancia de estado de puerta, que están previstos para una hoja de puerta y/o un cierre de puerta, sobre la apertura de la hoja de puerta desde la generación de la señal de accionamiento dentro de un intervalo de tiempo predeterminado, en particular por parte del dispositivo electrónico.

Puede estar previsto que el sistema de seguridad comprenda un control central de salida de emergencia, pudiendo generarse una señal de cancelación en el control central de salida de emergencia. La señal de cancelación o un mensaje sobre la señal de cancelación puede enviarse por medio del al menos un sistema de bus, en particular por medio de al menos un segundo sistema de bus, al dispositivo electrónico. La señal de cancelación puede servir para la consecución de la condición de cancelación. En particular, es necesaria una autentificación de un operador en el control central de salida de emergencia para la generación de la señal de cancelación. El control de salida de emergencia puede comprender para ello un dispositivo de identificación. La autentificación en el control central de salida de emergencia puede efectuarse, por ejemplo, mediante la introducción de un código, la transmisión por cable o inalámbrica de un código, el reconocimiento de una clave mediante rotación, una detección de características personales como, por ejemplo, la huella dactilar o el iris. Por ejemplo, el control central de la salida de emergencia puede comprender un teclado, un interruptor de llave, un sensor de huellas dactilares o un lector como dispositivo de identificación.

El dispositivo de identificación tiene preferentemente al menos otra función. El aseguramiento central de salida de emergencia puede comprender un botón de emergencia central. Si se acciona el botón central de emergencia, el mecanismo de bloqueo se controla para el desbloqueo. La operación de controlar, como consecuencia del accionamiento del botón de emergencia central, el mecanismo de bloqueo para el desbloqueo, se efectúa de manera segura contra un fallo y, por tanto, es apropiada en caso de peligro. Si se ha accionado el botón de emergencia central, preferentemente por medio del dispositivo electrónico se impide electrónicamente que se pueda controlar el mecanismo de bloqueo del cierre de puerta para el bloqueo hasta que se genere una correspondiente señal por medio del dispositivo de identificación autentificación y la señal o un mensaje sobre la señal sea recibida por el dispositivo electrónico.

En particular si no se considera suficientemente seguro un bloqueo automático tras el transcurso del intervalo de tiempo predeterminado en caso de que la puerta haya quedado cerrada, es concebible que, además de las condiciones a) y b), para la consecución de la condición de cancelación se prevea como condición adicional que c.) la señal de cancelación se haya generado en el control central de salida de emergencia.

Las condiciones a.) a c.) pueden ser suficientes para la consecución de la condición de cancelación.

Preferentemente, es concebible que una señal de cancelación admisible que contribuye a la consecución de la condición de cancelación solo sea generada tras el transcurso del intervalo de tiempo predeterminado. Una autentificación en el control central de salida de emergencia dentro del intervalo de tiempo predeterminado, por el contrario, no conduce a una señal de cancelación admisible que contribuya a la consecución de la condición de cancelación. Puede ser que el transcurso del intervalo de tiempo predeterminado se pueda representar visualmente en el control central de salida de emergencia. Para ello, el control central de salida de emergencia puede comprender agentes de iluminación con los que se pueda representar en particular adicionalmente un retardo del desbloqueo como consecuencia del accionamiento del elemento activador. El control central de salida de emergencia puede comprender un módulo de emergencia. El módulo de emergencia puede comprender, junto con el botón de emergencia central y el dispositivo de identificación, los agentes de iluminación.

Si el cierre de puerta ha sido desbloqueado debido a una alarma de incendio y después no se ha producido una apertura de la puerta, lo que debe ser detectado en particular tanto por el primer como por el segundo dispositivo de vigilancia de estado de puerta, tras la finalización de la alarma de incendio, se puede provocar mediante una autentificación en el dispositivo de identificación también un bloqueo del cierre de puerta. Solo cuando ya ha acabado la alarma de incendio, una autentificación en el dispositivo de identificación conduce de nuevo a un bloqueo. Para ello, el control de cierre de puerta recibe una señal sobre la autentificación. Puede ser que la posibilidad de producir, tras la finalización de la alarma de incendio, por medio de una autentificación en el dispositivo de identificación un bloqueo del cierre de puerta se pueda representar visualmente en el control central de salida de emergencia. En particular para ello se utilizan los mismos agentes de iluminación.

Es concebible que el elemento activador comprendain situagentes de iluminación. Los agentes de iluminación del elemento activadorin situpueden servir para representar visualmente si por medio de la presencia de una alarma de incendio o mediante un accionamiento del elemento de accionamiento se impide electrónicamente que, sin la presencia de una condición de cancelación, se pueda controlar el mecanismo de bloqueo del cierre de puerta para el bloqueo. Preferentemente, los agentes de iluminación representan de diferentes maneras si, mediante la presencia de una alarma de incendio o mediante un accionamiento del elemento de accionamiento, se impide el rebloqueo. Además, es concebible que los agentes de iluminación del elemento activador representenin situsi se impide mediante un accionamiento del botón de emergencia central el rebloqueo. En particular, mediante los agentes de iluminación del elemento activadorin situse puede representar de diferentes maneras si se ha efectuado un accionamiento del botón de emergencia central o un accionamiento del elemento de accionamientoin situ.De esta manera, el operador puede reconocer si se puede establecer de nuevo un bloqueo mediante una acción de cancelaciónin situo mediante un manejo del dispositivo de identificación.

En particular, una señal sobre la apertura de la puerta tras el transcurso del intervalo de tiempo predeterminado o tras la finalización de la alarma de incendio no impide la consecución de la condición de cancelación.

Puede ser que las condiciones a.) y b.) o a.) a c.) no basten para conseguir la condición de cancelación y, por tanto, permitir un bloqueo del cierre de puerta. Por el contrario, puede ser que la condición de cancelación solo se alcance si, además, en el sistema de seguridad está guardado, en particular electrónicamente, que la presencia de las condiciones a.) y b.) es admisible para la consecución de la condición de cancelación y/o en el sistema de seguridad está guardado que las condiciones a.) a c.) son admisibles para la consecución de la condición de cancelación. El establecimiento previo de la admisibilidad puede ser llevado a cabo por un operador. El establecimiento previo de la admisibilidad puede llevarse a cabo con ayuda de un programa de parametrización. En el programa de parametrización, el operador puede ajustar manualmente si son admisibles las condiciones a.) y b.) y /o las condiciones a.) a c.) para la consecución de la condición de cancelación. Puede ser que el establecimiento previo solo pueda llevarse a cabo durante la puesta en marcha del sistema de seguridad.

Si el sistema de seguridad comprende varios elementos activadores, puede guardarse para cada elemento activador o para grupos de elementos activadores individualmente si es admisible la presencia de las condiciones a.) y b) y/o la presencia de las condiciones a.) a c.) para la consecución de la condición de cancelación. El grupo de elementos activadores puede comprender en particular los elementos activadores que se pueden asociar a una puerta o un cierre de puerta. La admisibilidad está guardada preferentemente de manera electrónica en los respectivos elementos activadores.

Si el sistema de seguridad comprende varios bloqueos de puerta, para cada cierre de puerta o para grupos de bloqueos de puerta se puede guardar individualmente si es admisible la presencia de las condiciones a.) y b) y/o la presencia de las condiciones a.) a c.) para la consecución de la condición de cancelación. El grupo de bloqueos de puerta puede comprender en particular los bloqueos de puerta que se pueden asociar a una puerta o una hoja de puerta. La admisibilidad está guardada preferentemente de manera electrónica en los respectivos bloqueos de puerta.

El dispositivo electrónico comprueba, antes de que el mecanismo de bloqueo sea controlado para el bloqueo, si se han guardado como admisibles las condiciones a.) y b.) y/o las condiciones a.) a c.). Si las condiciones a.) y b) y/o las condiciones a.) a c.) no se han guardado como admisibles, no se produce una admisión del bloqueo o un control del mecanismo de bloqueo para el bloqueo. Así, para la consecución de la condición de cancelación, puede bastar que se cumplan las condiciones a.) y b.) y se haya guardado que la presencia de las condiciones a.) y b.) es admisible para la consecución de la condición de cancelación.

Alternativamente, para la consecución de la condición de cancelación puede bastar que se cumplan las condiciones a.) a c.) y que se haya guardado que la presencia de las condiciones a.) a c.) es admisible para la consecución de la condición de cancelación.

Así, puede ser que el sistema de seguridad comprenda, por ejemplo, un primer elemento activador en el que, siemprein situ,es decir, mediante generación de la señal de cancelación y la autentificación, se deba conseguir la condición de cancelación independientemente de si la puerta ha sido abierta o no desde la generación de la señal de accionamiento. Otra consecución no es admisible. En un segundo elemento activador del sistema de seguridad, se puede conseguir la condición de cancelación cuando la puerta ha permanecido cerrada desde la generación de la señal de accionamiento, por medio del transcurso del intervalo de tiempo predeterminado y porque se ha guardado la admisibilidad para ello. Con un tercer elemento activador del sistema de seguridad y en el caso de que la puerta haya permanecido cerrada desde la generación de la señal de accionamiento, no basta el transcurso del intervalo de tiempo predeterminado para la consecución de la condición de cancelación. Por el contrario, debe haberse generado además la señal de cancelación tras el intervalo de tiempo predeterminado en el control central de salida de emergencia para conseguir la condición de cancelación, y esta posibilidad de alcanzar la condición de cancelación debe estar guardada como admisible.

Si en cada caso para el elemento activador y/o en el elemento activador se ha guardado qué condiciones son admisibles para la consecución de la condición de cancelación, puede ser que el dispositivo electrónico, antes del control del mecanismo de bloqueo para el bloqueo, consulte al elemento activador en el que se ha generado la señal de accionamiento si las condiciones cumplidas que se presentan al dispositivo electrónico están guardadas como admisibles para la consecución de la condición de cancelación en el elemento activador.

El sistema de seguridad puede comprender varios controles centrales de salida de emergencia. Los controles centrales de salida de emergencia pueden comprender en cada caso un dispositivo de identificación.

En este caso, en el sistema de seguridad puede estar guardado en qué dispositivo de identificación se puede generar una señal de cancelación que sea admisible para el cumplimiento de la condición c.). Esta puede guardarse para varios elementos activadores y/o varios bloqueos de puerta.

El elemento activador puede poder llevarse a un estado de desactivado. En el estado desactivado, como consecuencia de un accionamiento del elemento de accionamiento, no se produce un control del mecanismo de bloqueo para el desbloqueo del cierre de puerta. El elemento activador puede poder ser llevado del estado desactivado al estado activado. En el estado activado, como consecuencia de un accionamiento del elemento de accionamiento, el mecanismo de bloqueo se controla para el desbloqueo del cierre de puerta. El estado desactivado puede ajustarse, por ejemplo, por la noche en unos grandes almacenes o una planta de psiquiatría cerrada. El elemento activador puede poder ser llevado, en particular por el control central de salida de emergencia al estado desactivado y/o activado.

Preferentemente, está previsto que, en el estado activado del elemento activador, un accionamiento del elemento activador anteriormente realizado no tenga efecto en el estado desactivado sobre el control del mecanismo de bloqueo. De esta manera, se impide que directamente en la transferencia o después de ella al estado activado se desbloquee el cierre de puerta aunque el elemento de accionamiento fuera activado horas o días antes cuando el elemento activador se encontraba en el estado desactivado. Esto es ventajoso en particular para el presente elemento activador que no se enclava.

El sistema de seguridad está configurado preferentemente para mostrar un accionamiento del elemento de accionamiento en el estado desactivado del elemento activador a una central. De esta manera, un operador puede reconocer un peligro para el usuario y actuar correspondientemente. El operador puede transferir el elemento activador al estado activado o desbloquear el cierre de puerta. En particular, la central es el control central de salida de emergencia o el dispositivo de vigilancia.

Un funcionamiento del control central de salida de emergencia y/o la conexión del control central de salida de emergencia con el dispositivo de control se vigila en particular en el estado desactivado del elemento activador. Si se produce un fallo, el elemento activador se transfiere al estado activado. De esta manera, se puede elevarin situla seguridad en el caso de que ya no se pueda efectuar por medio de la central una activación o desbloqueo.

El botón de emergencia puede presentar un agente de cubierta configurado al menos parcialmente transparente. Durante el accionamiento del elemento de accionamiento, el agente de cubierta se puede mover desde una posición de partida a una posición de accionamiento. El agente de cubierta puede cubrir el elemento de accionamiento de tal modo que se efectúe un accionamiento del elemento de accionamiento por medio del agente de cubierta. El agente de cubierta sirve para establecer una barrera imaginaria para el accionamiento del elemento activador y, por tanto, evitar un accionamiento fraudulento. La barrera imaginaria surge porque el usuario cree tener que romper o retirar el agente de cubierta antes de que el usuario pueda accionar el elemento activador.

Puede estar previsto el agente de cubierta esté dispuesto de manera que no se pueda retirar. Al estar dispuesto el agente de cubierta de manera que no se puede retirar, el agente de cubierta no puede quitarse. De esta manera, el botón de emergencia permanece como fue concebido y construido originalmente.

En particular, el agente de cubierta está configurado transparente de tal modo que el elemento de accionamiento es perceptible a través del agente de cubierta para el usuario. El elemento de accionamiento se acciona preferentemente de manera indirecta por medio del agente de cubierta. "De manera no se puede retirar" significa en particular que el agente de cubierta tampoco se puede quitar o plegar para la generación de la señal de cancelación. La disposición no retirable en el elemento activador se hace posible en particular porque el operador no necesita girar el elemento de accionamiento para conseguir la condición de cancelación. Así, se hace posible la disposición no retirable en particular mediante el impedimento electrónico de que, sin la presencia de una condición de cancelación, se pueda controlar el mecanismo de bloqueo para el bloqueo del cierre de puerta.

La disposición no retirable del agente de cubierta puede configurarse de maneras diferentes. Por ejemplo, el agente de cubierta puede estar alojado de manera que no pueda retirarse. Así, el agente de cubierta puede estar guiado en particular de manera móvil en el botón de emergencia. Adicional o alternativamente, el agente de cubierta puede estar configurado de un material elástico. Por ejemplo, el agente de cubierta puede comprender una película elástica que está extendida sobre el elemento de accionamiento. De esta manera, el agente de cubierta puede contribuir a la realización estanca al agua del botón de emergencia. Adicional o alternativamente, el agente de cubierta puede estar unido firmemente con el elemento de accionamiento. La unión puede estar diseñada en particular con arrastre de forma o por adherencia de materiales. De esta manera, se puede prevenir un mal uso, pudiendo moverse en particular el elemento de accionamiento solo junto con el elemento de cubierta.

El sistema de seguridad de acuerdo con la invención es apropiado en particular para un uso en un edificio en el que viven las personas con un estado mental deteriorado, en particular un centro psiquiátrico, una planta hospitalaria psiquiátrica o similar. En particular mediante la posibilidad de la desactivación, vigilancia y, dado el caso, activación se puede elevar de esta manera la seguridad de los internos.

El objetivo de la invención también se consigue mediante un procedimiento para el desbloqueo de al menos un cierre de puerta, en particular para el aseguramiento de salidas de emergencia. En el caso del procedimiento, un elemento activador, en particular un botón de emergencia, comprende un elemento de accionamiento manual. Mediante un accionamiento del elemento de accionamiento se genera una señal de accionamiento para el desbloqueo del cierre de la puerta. Como consecuencia de la señal de accionamiento, por medio de un dispositivo electrónico se impide electrónicamente que, sin la presencia de una condición de cancelación, se pueda controlar para el bloqueo un mecanismo de bloqueo.

La invención se describe a continuación con mayor detalle con ayuda de ejemplos de realización. Las características técnicas con la misma función se proveen en las figuras de referencias idénticas. Muestran:

la Figura 1 una vista superior de un sistema de seguridad de acuerdo con la invención con un botón de emergencia como elemento activador en un estado listo para el funcionamiento de una puerta de acuerdo con la invención de acuerdo con un primer ejemplo de realización,

la Figura 2 un esquema funcional del sistema de seguridad de acuerdo con la invención de la figura 1, la Figura 3 un esquema funcional modificado con respecto a la figura 2 de un sistema de seguridad de acuerdo con la invención de acuerdo con un segundo ejemplo de realización, la Figura 4 una vista superior de un sistema de seguridad de acuerdo con la invención con varios botones de emergencia en un estado listo para el funcionamiento en una puerta de acuerdo con un tercer ejemplo de realización,

la Figura 5 un esquema funcional del sistema de seguridad de acuerdo con la invención de la figura 4, la Figura 6 un esquema funcional modificado con respecto a la figura 5 de un sistema de seguridad de acuerdo con la invención de acuerdo con un cuarto ejemplo de realización, la Figura 7 una vista superior de un sistema de seguridad de acuerdo con la invención en un estado listo para el funcionamiento de acuerdo con un quinto ejemplo de realización, la Figura 8 un esquema funcional de un control central de salida de emergencia del sistema de seguridad de la figura 7,

la Figura 9 un esquema funcional del sistema de seguridad de la figura 7,

la Figura 10 un esquema funcional de un sistema de seguridad de acuerdo con la invención de acuerdo con un sexto ejemplo de realización,

la Figura 11 un ejemplo de realización de un botón de emergencia de acuerdo con la invención en una vista lateral,

la Figura 12 el botón de emergencia de la figura 11 en una sección longitudinal,

la Figura 13 el botón de emergencia de la figura 11 en una representación despiezada,

la Figura 14 un elemento de accionamiento del botón de emergencia de la figura 11 en una vista en perspectiva,

la Figura 15 otra vista en perspectiva del elemento de accionamiento de la figura 14,

la Figura 16 un conductor de luz del botón de emergencia de la figura 11 en una vista en perspectiva, la Figura 17 otra vista en perspectiva del conductor de luz de la figura 16 y

las Figuras 18a-d una representación esquemática del desarrollo de una liberación funcional en un sistema de seguridad de acuerdo con la invención.

En lo sucesivo, se distinguirá entre usuario y operador. Un usuario puede ser cualquier persona que utilice el sistema de seguridad 1. Un usuario puede ser, por ejemplo, un invitado que quiera huir a través de la puerta asegurada con el sistema de seguridad 1. Un operador sirve para operar el sistema de seguridad 1. El operador, por ejemplo, puede autentificarse con respecto al sistema de seguridad. El operador, por ejemplo, puede formar parte de una plantilla de vigilancia. De manera particularmente preferente, el operador puede ajustar el sistema de seguridad 1.

En lo sucesivo, por el término "accionamiento del botón de emergencia" se entiende "accionamiento del elemento de accionamiento del botón de emergencia".

Por una conexión con un sistema de bus, se entiende en lo sucesivo una conexión directa, de tal modo que un componente conectado con el sistema de bus debe considerarse participante del sistema de bus con una dirección de bus propia.

Por una provocación de un control se entiende en particular el envío de un mensaje, por ejemplo, a través del primer o / y segundo sistema de bus, que contiene una información y/o un comando que hace que el receptor directo o indirecto del mensaje efectúe el control. El emisor del mensaje inicia el control. Así, por provocar un control se entiende un control indirecto. El mensaje puede corresponderse en particular con un telegrama de bus.

Como consecuencia de un accionamiento significa que la causa es un accionamiento, independientemente de si el accionamiento prosigue o no.

En las figuras 1 y 2, se representa un primer ejemplo de realización de un sistema de seguridad de acuerdo con la invención 1 para una puerta 2. La puerta 2 no es parte del sistema de seguridad 1 de acuerdo con la invención. El sistema de seguridad 1 de acuerdo con la invención comprende un cierre de puerta 200 y un botón de emergencia 10. El botón de emergencia 10 comprende un dispositivo de control 100. Al botón de emergencia 10 está asociado un interruptor de llave 500. El sistema de seguridad 1 puede comprender el interruptor de llave 500. Alternativamente, el sistema de seguridad 1, en particular el botón de emergencia 10, puede presentar una entrada de interruptor de llave por medio de la cual se pueda establecer una conexión con el interruptor de llave 500.

Como se representa en la figura 2, el botón de emergencia 10 y el cierre de puerta 200 están conectados entre sí por medio de un primer sistema de bus 400. El interruptor de llave 500 está conectado o se puede conectar eléctricamente con el botón de emergencia 10 por medio de una conexión 402. La conexión 402 se representa como flecha discontinua para representar que las señales sobre una posición de una llave introducida en el interruptor de llave 500 se alimentan a una unidad electrónica 24 del botón de emergencia 10. Alternativamente a la conexión 402, el interruptor de llave 500 también puede estar conectado con el primer sistema de bus 400 (no representado). Esta alternativa se cumple para todos los ejemplos de realización.

El botón de emergencia 10 está configurado para enviar al cierre de puerta 200 como consecuencia de un accionamiento del botón de emergencia 10 un mensaje por medio del primer sistema de bus 400 y, de esta manera, provocar un desbloqueo del cierre de puerta. El mensaje como consecuencia del accionamiento del botón de emergencia 10 puede efectuarse de manera retardada.

También el sistema de seguridad 1 de acuerdo con la invención, en particular el botón de emergencia 10, puede poder conectarse con una alarma de incendios (no representada). Si hay una alarma de incendio, el sistema de seguridad 1 también provoca un desbloqueo del cierre de puerta 200.

El dispositivo de control 100 no realiza funciones relevantes para la seguridad: el dispositivo de control 100 puede provocar para personas autorizadas un desbloqueo del cierre de puerta 200. Para ello el dispositivo de control 100 puede poder conectarse con un sistema de control de acceso no representado. El sistema de control de acceso puede estar conectado o ser conectable en particular con el primer sistema de bus 400. El dispositivo de control 100 recibe del sistema de control de acceso en particular por medio del sistema de bus 400 una señal de autentificación positiva sobre la autentificación efectuada. Después, el dispositivo de control 100 provoca un desbloqueo del cierre de puerta 200. El sistema de control de acceso puede comprender, por ejemplo, un lector, un interruptor de llave, un teclado para introducir un código o un cilindro de cierre de una cerradura mecánica, en particular una cerradura antipánico autoblocante, o estar configurado de tal modo.

El dispositivo de control 100 también puede provocar automáticamente en un tiempo predeterminado o tras el transcurso de un tiempo predeterminado un desbloqueo del cierre de puerta 200, por ejemplo, si la puerta debe estar desbloqueada en un determinado horario cada día.

Si no hay ningún peligro, es decir, si no se ha accionado el botón de emergencia 10 y tampoco está activa una alarma de incendio, el dispositivo de control 100 puede provocar automáticamente tras el transcurso de un determinado período de tiempo un nuevo bloqueo. En este sentido, el dispositivo de control 100 puede recibir, además de la señal de autentificación positiva, también una señal de acceso del sistema de control de acceso y/o medir la longitud de la señal de autentificación positiva. Mediante la señal de acceso o sobre la base de la longitud de la señal de autentificación, el dispositivo de control 100 puede adaptar la longitud del intervalo de tiempo predeterminado. Así, una persona, por ejemplo, puede sostener una tarjeta de identificación ante el lector durante mucho tiempo o girar la llave durante un tiempo. De esta manera, se señaliza que el periodo de tiempo predeterminado debe corresponderse a un largo periodo de tiempo guardado anteriormente en el dispositivo de control 100. Si la persona mantiene la tarjeta de identificación brevemente ante el lector o el usuario gira brevemente la llave, se señaliza que el periodo de tiempo predeterminado debe corresponderse a un breve periodo de tiempo guardado anteriormente en el dispositivo de control 100.

Un primer dispositivo de vigilancia de estado de puerta 204 y un segundo dispositivo de vigilancia de estado de puerta 206 detectan si la puerta 2 está abierta o cerrada. El dispositivo de control 100 recibe al menos indirectamente una señal de los dispositivos de vigilancia de estado de puerta 204, 206. Si el bloqueo de puerta 200 se ha desbloqueado a causa de una señal de autentificación positiva, el dispositivo de control 100 puede provocar directa y automáticamente un nuevo bloqueo del bloqueo de puerta 200, en cuanto el dispositivo de control 100, con ayuda de los dispositivos de vigilancia de estado de puerta 204, 206, dispone de la información de que la puerta primero estaba abierta y ahora se ha cerrado de nuevo.

El botón de emergencia 10 comprende una alarma sonara 23 y agentes de iluminación 41 (véase también figura 13). Los agentes de iluminación 41 sirven para representar el estado de bloqueo o desbloqueo del cierre de puerta 200 y sirven, por tanto, como aparato de visualización. Los agentes de iluminación 41 sirven para la representación visual de un desbloqueo retardado del cierre de puerta 200 como consecuencia de un accionamiento del botón de emergencia 10 y sirven, por tanto, como dispositivo de visualización. Los agentes de iluminación 41 sirven para la representación visual de un estado de alarma tras la recepción de la señal de alarma de incendio o como consecuencia de un accionamiento del botón de emergencia 10 y sirven, por tanto, como indicadores. Los agentes de iluminación 41 sirven para la representación visual cuando falla un nuevo bloqueo anteriormente descrito.

El dispositivo de control 100 controla la alarma sonora 23 para emitir una alarma sonora cuando se presenta un caso de peligro, es decir, cuando se recibe una señal de alarma de incendio o se ha accionado el botón de emergencia 10. El dispositivo de control 100 controla la alarma sonora 23 para emitir una alarma sonora cuando falla un nuevo bloqueo.

El dispositivo de control 100 controla los agentes de iluminación 41 para representar el estado de bloqueo o desbloqueo del cierre de puerta 200 para representar visualmente un desbloqueo y/o emitir una alarma visual cuando se recibe una señal de alarma de incendio o se ha accionado el botón de emergencia 10 o cuando falla un nuevo bloqueo.

El dispositivo de control 100 puede vigilar en el estado desbloqueado del cierre de puerta 200 la apertura de la puerta con ayuda de los dispositivos de vigilancia de estado de puerta 204, 206. El dispositivo de control 100 puede hacer que se emita, si se desea, una alarma sonora si la puerta 2 se abre durante el estado desbloqueado del bloqueo de puerta 200, al menos si no se presenta ninguna señal de autentificación positiva. Así se pude vigilar si alguien abre la puerta también cuando la puerta está desbloqueada.

El botón de emergencia 10 puede comprender al menos una salida adicional. El dispositivo de control 100 puede controlar a través de la salida otros componentes que se pueden conectar con el sistema de seguridad 1 de acuerdo con la invención, por ejemplo, una luz de habitación.

En el dispositivo de control 100 se guardan los parámetros para la realización de las funciones mencionadas del dispositivo de control 100. Así, por ejemplo, el tiempo o tiempos predeterminados, el intervalo o intervalos de tiempo predeterminados, parámetros para las alarmas sonoras, por ejemplo, con qué volumen y con qué frecuencia debe emitirse una alarma sonora, y parámetros para los diferentes controles de los agentes de iluminación 41 para la representación visual de los diferentes estados anteriormente mencionados del sistema de seguridad 1, se guardan en el dispositivo de control 100. Los parámetros para los agentes de iluminación pueden comprender frecuencias de intermitencia, colores de emisión, intensidades del color y/o patrones luminosos. Para la parametrización, el dispositivo de control 100 puede comunicarse por medio de un módulo de radio 64 con un aparato de comunicación móvil. Alternativamente, la parametrización puede efectuarse con ayuda de un dispositivo de vigilancia 301 por medio de un segundo sistema de bus 401 (véanse figuras 9 y 10). Para la parametrización, está previsto un programa de parametrización que se puede ejecutar en un aparato de comunicación, por ejemplo, un ordenador personal, un teléfono móvil y/o una tableta. El operador puede ajustar los parámetros con ayuda del programa de parametrización.

En la figura 2, se representa con más detalle la estructura del cierre de puerta 200 y del botón de emergencia 10. El botón de emergencia 10 presenta una primera unidad de procesamiento de botón de emergencia 20, una segunda unidad de procesamiento de botón de emergencia 21 y una tercera unidad de procesamiento de botón de emergencia 22. La primera, la segunda y la tercera unidad de procesamiento de botón de emergencia 20, 21, 22 están configuradas en cada caso como microprocesadores o microcontroladores. La primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 comprenden una memoria no volátil. La tercera unidad de procesamiento de botón de emergencia 22 comprende una memoria no volátil y/o tiene acceso a una memoria no volátil. La primera, la segunda y la tercera unidad de procesamiento de botón de emergencia 20, 21, 22 se designan conjuntamente como unidad electrónica 24 del botón de emergencia 10.

La unidad electrónica 24 sirve al mismo tiempo como dispositivo de control 100. En este sentido, la primera unidad de procesamiento de botón de emergencia 20 sirve como primera unidad de procesamiento 103 del dispositivo de control 100. La segunda unidad de procesamiento de botón de emergencia 21 sirve como segunda unidad de procesamiento 104 del dispositivo de control 100. La tercera unidad de procesamiento de botón de emergencia 22 sirve como tercera unidad de procesamiento 105 del dispositivo de control 100.

La primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 sirven para la realización de funciones relevantes para la seguridad del botón de emergencia. La tercera unidad de procesamiento de botón de emergencia 22 o unidad de procesamiento 105 sirve para la realización de las funciones no relevantes para la seguridad. Entre las funciones relevantes para la seguridad, se encuentra la provocación del desbloqueo en caso de peligro. Entre las funciones no relevantes para la seguridad se encuentran las demás funciones anteriormente expuestas.

Al accionarse el botón de emergencia 10, un elemento de accionamiento 11 se mueve de una posición de partida 11.I a una posición de accionamiento 11.II, por medio de lo cual se acciona un interruptor 63 (véanse también figuras 12, 13). De esta manera, se generan una primera y una segunda señal de accionamiento. De esta manera, se abren un primer y un segundo circuito eléctrico (no representado). Una señal sobre la apertura del primer circuito eléctrico es detectada por la primera unidad de procesamiento de botón de emergencia 20. Una señal sobre la apertura del segundo circuito eléctrico es detectada por la segunda unidad de procesamiento de botón de emergencia 21. Como señal de accionamiento se entiende la señal que se ha generado por medio del usuario a través del accionamiento del elemento de accionamiento para desbloquear el cierre de puerta y liberar la salida de emergencia. La expresión "como consecuencia de un accionamiento del botón de emergencia 10" se utiliza en particular en el sentido de "tras la generación de la señal de accionamiento", es decir, independientemente de si el elemento de accionamiento 11 aún se encuentra en la posición de accionamiento 11.II o ya ha regresado a la posición de partida 11.I.

La primera unidad de procesamiento de botón de emergencia 20 y la segunda unidad de procesamiento de botón de emergencia 21 provocan en cada caso independientemente entre sí, tras la detección de la señal de accionamiento por medio del primer sistema de bus 400, un desbloqueo del cierre de puerta 200. La segunda unidad de procesamiento de botón de emergencia 21 actúa, por tanto, de manera redundante con respecto a la primera unidad de procesamiento de botón de emergencia 20.

El cierre de puerta 200 comprende un control de cierre de puerta 201. El control de cierre de puerta 201 comprende un primer medio de procesamiento 202 y un segundo medio de procesamiento 203. El primer y el segundo medio de procesamiento 202, 203 se designan conjuntamente como dispositivo electrónico 207. El primer y el segundo medio de procesamiento 202, 203 están configurados en cada caso como microprocesadores o microcontroladores. El primer y el segundo medio de procesamiento 202, 203 pueden controlar en cada caso un mecanismo de bloqueo 205 del cierre de puerta 200 para el desbloqueo. En caso de peligro, es decir, como consecuencia del accionamiento del botón de emergencia 10 o tras la recepción de una alarma de incendio, tanto el primer medio de procesamiento 202 como el segundo medio de procesamiento 203 controlan el mecanismo de bloqueo 205 para el desbloqueo. El segundo medio de procesamiento 203 es, por tanto, redundante con respecto al primer medio de procesamiento 202. Mediante esta estructura se consigue una seguridad contra un fallo.

El mecanismo de bloqueo 205 está configurado electromecánicamente. El mecanismo de bloqueo 205 comprende, por ejemplo, un elemento de pestillo accionable electromecánicamente (no representado), que bloquea un pestillo de la puerta 2 en el estado bloqueado del cierre de puerta 200 y, en el estado desbloqueado del cierre de puerta 200, lo libera. En un control del mecanismo de bloqueo 205 para el bloqueo, el primer y el segundo medio de procesamiento 202, 203 activan una corriente eléctrica para el mecanismo de bloqueo 205. En un control del mecanismo de bloqueo 205 para el desbloqueo, el primer y el segundo medio de procesamiento 202, 203 desactivan una corriente eléctrica para el mecanismo de bloqueo 205. En cada caso, a un medio de procesamiento 202, 203 está asociado para ello un interruptor propio. La apertura de uno de los interruptores conduce a la desactivación de la corriente para el mecanismo de bloqueo 205.

El control de cierre de puerta 201 obtiene por medio de un dispositivo de vigilancia de estado de mecanismo de bloqueo información sobre el estado del mecanismo de bloqueo 205. En particular, se vigila una posición de un anclaje de una bobina del mecanismo de bloqueo 205. Si el estado del cierre de puerta 205 no se corresponde con el estado nominal, se emite una alarma. Adicional o alternativamente, en este caso puede realizarse un nuevo intento para alcanzar el estado nominal.

Como consecuencia de un accionamiento del botón de emergencia 10, la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 se comunican con el primer y el segundo medio de procesamiento 202, 203 por medio del primer sistema de bus 400 con ayuda de un mensaje. El mensaje puede contener la información sobre el accionamiento o un comando de control para el desbloqueo. En este sentido, la primera unidad de procesamiento de botón de emergencia 20 informa al primer medio de procesamiento 202 y la segunda unidad de procesamiento de botón de emergencia 21, al segundo medio de procesamiento 203. Mediante el mensaje, la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21, provocan que tanto el primer como el segundo medio de procesamiento 202, 203 controlen el mecanismo de bloqueo 205 para el desbloqueo, es decir, que desactiven la corriente eléctrica.

La presencia de una alarma de incendio es detectada por la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21. A continuación, la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 provocan mediante un mensaje al primer y al segundo medio de procesamiento 202, 203 que el mecanismo de bloqueo 205 sea controlado para el desbloqueo por el control de cierre de puerta 201. En este sentido, la primera unidad de procesamiento de botón de emergencia 20 informa al primer medio de procesamiento 202 y la segunda unidad de procesamiento de botón de emergencia 21, al segundo medio de procesamiento 203. Mediante el mensaje, la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21, provocan que tanto el primer como el segundo medio de procesamiento 202, 203 controlen el mecanismo de bloqueo 205 para el desbloqueo, es decir, que desactiven la corriente eléctrica.

El accionamiento del botón de emergencia 10 o la presencia de una alarma de incendio puede ser enviada en un mensaje por una de las dos unidades de procesamiento de botón de emergencia 20, 21, escribiendo la primera unidad de procesamiento de botón de emergencia 20 una primera parte del mensaje y la segunda unidad de procesamiento de botón de emergencia 21, una segunda parte del mensaje. El primer y el segundo medio de procesamiento 202, 203 son responsable al menos en cada caso de una parte del mensaje. Las unidades de procesamiento de botón de emergencia 20, 21, 22 y el primer y el segundo medio de procesamiento 202, 203 pueden recibir en cada caso mensajes por medio del primer sistema de bus 400. En este sentido, la unidad electrónica 24 y el control de cierre de puerta 201 pueden estar asociados en cada caso a una dirección de bus. La primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 se vigilan mutuamente. Si se detecta un fallo, la unidad electrónica 24, en particular la unidad intacta de procesamiento de botón de emergencia 20, 21, provoca que el primer y el segundo medio de procesamiento 202, 203 controlen el mecanismo de bloqueo de puerta 205 para el desbloqueo. El primer y el segundo medio de procesamiento 202, 203 se vigilan mutuamente. Si se detecta un fallo, el mecanismo de bloqueo 205 es controlado para el desbloqueo al menos por el medio de procesamiento intacto 202, 203. Asimismo, en caso de un fallo del sistema de bus 400, el mecanismo de bloqueo 205 es controlado para el desbloqueo por el control de cierre de puerta 201. Para ello, y para la supervisión de la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21, se envía una señal de vida de la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 regularmente al control de cierre de puerta 201. Si no llega la señal de vida, el primer y el segundo medio de procesamiento 202, 203 controlan el mecanismo de bloqueo 205 para el desbloqueo. El primer y el segundo medio de procesamiento 202, 203 se comunican entre sí cuando el control de cierre de puerta 201 ha recibido un mensaje sobre el accionamiento del botón de emergencia 10 y/o la presencia de una alarma de incendio. Si solo el primer medio de procesamiento 202 o el segundo medio de procesamiento 203 detecta que el botón de emergencia 10 se ha accionado y hay una señal de alarma de incendio, el medio de procesamiento 202, 203 que ha realizado la detección controla el mecanismo de bloqueo de puerta 205 para el desbloqueo e inicia que el otro medio de procesamiento 202, 203 también controle el mecanismo de bloqueo de puerta 205 para el desbloqueo. Un error y una interferencia comprenden en este sentido siempre también un fallo del respectivo componente. En caso de un fallo de corriente, el mecanismo de bloqueo 205 pasa automáticamente al estado desbloqueado. En las operaciones descritas en esta sección, el sistema de seguridad 1 también emite una alarma sonora y/o visual, en particular por medio del dispositivo de control 100. Si se ha generado la señal de accionamiento, se impide electrónicamente que, sin la presencia de una condición de cancelación, el cierre de puerta 200 sea transferido al estado bloqueado. De esta manera, se impide que la puerta se bloquee mientras persista el estado de peligro. Para ello, en el dispositivo electrónico 207 está integrado un sistema electrónico de mantenimiento en posición abierta. El sistema electrónico de mantenimiento en posición abierta, como consecuencia del accionamiento del elemento de accionamiento 11, que sirve para la liberación de la salida de emergencia, es transferido a un estado de accionamiento. En el estado de accionamiento, se impide el control del cierre de puerta 200 para el bloqueo.

El sistema electrónico de mantenimiento en posición abierta comprende un primer código de programa. El primer código de programa comprende una primera variable o tiene acceso a una primera variable. En un estado de partida del sistema electrónico de mantenimiento en posición abierta, la primera variable está situada en un valor de partida. En el estado de accionamiento, la primera variable está situada en un valor de accionamiento por medio del cual se impide el control del cierre de puerta 200 para el bloqueo. La primera variable puede ser binaria. Si se alcanza la condición de cancelación, el sistema electrónico de mantenimiento en posición abierta es transferido de regreso a un estado de partida. Para ello, el valor de la primera variable se sitúa en el valor de partida. En el estado de partida del sistema electrónico de mantenimiento en posición abierta se permite un control del cierre de puerta 200 para el bloqueo. El primer código de programa registra el primer valor de la primera variable y permite un bloqueo del cierre de puerta 200 si el valor de la primera variable se corresponde con el valor de partida e impide un bloqueo del cierre de puerta 200, si el valor de la primera variable se corresponde con el valor de accionamiento.

El sistema electrónico de mantenimiento en posición abierta está guardado tanto en el primer medio de procesamiento 202 como de manera redundante en el segundo medio de procesamiento 203. Para ello, el primer código de programa está guardado en el primer medio de procesamiento 202. La primera variable está guardada en la memoria no volátil del primer medio de procesamiento 202. Un segundo código de programa con la misma funcionalidad que el primer código de programa se guarda en el segundo medio de procesamiento 203. La primera variable está guardada de manera redundante en la memoria no volátil del segundo medio de procesamiento 203. La primera variable está guardada adicionalmente en la primera unidad de procesamiento de botón de emergencia 20 y en la segunda unidad de procesamiento de botón de emergencia 21 en cada caso en las memorias no volátiles. Como consecuencia del accionamiento del botón de emergencia 10, la primera variable en la primera y en la segunda unidad de procesamiento de botón de emergencia 20, 21 son transferidos del valor de partida al valor de accionamiento. El valor modificado de la primera variable es transmitido por el dispositivo electrónico 207 por medio del sistema de bus 400. Hasta que se presenta una condición de cancelación, el botón de emergencia 10 envía repetidamente el valor de accionamiento de la primera variable al dispositivo electrónico 207. El envío puede efectuarse a intervalos regulares de tiempo, en particular junto con la señal de vida.

Al menos si al menos uno de los dispositivos de vigilancia de estado de puerta 204, 206 ha detectado que la puerta 2 ha sido abierta tras el accionamiento del botón de emergencia 10, para la consecución de la condición de cancelación es necesaria una acción de cancelación en el botón de emergencia 10.

El elemento de accionamiento 11 está realizado de manera que no se enclava. El elemento de accionamiento 11 es transferido durante el accionamiento de la posición de partida 11.I a la posición de accionamiento 11.II (véase figura 11). Directamente tras el accionamiento, el elemento de accionamiento 11 se mueve de nuevo a la posición de partida 11.I mediante la fuerza de un agente de recuperación 12 configurado como resorte (véanse figuras 12, 13). El accionamiento del elemento de accionamiento 11 se efectúa traslacionalmente.

La acción de cancelación en el botón de emergencia 10 se realiza accionándose el elemento de accionamiento 11. De esta manera, se genera una señal de cancelación que se corresponde con la señal de accionamiento. Para que el dispositivo de control 100 pueda detectar si un accionamiento del botón de emergencia 10 sirve para el desbloqueo del cierre de puerta 200 o si se presenta una acción de cancelación, para la consecución de la condición de cancelación debe generarse simultáneamente otra señal. Para ello, un operador se identifica. La autentificación se efectúa mediante la inserción y giro de una llave en el interruptor de llave 500. El accionamiento del elemento de accionamiento 11 y la autentificación deben solaparse temporalmente. Es decir, el operador debe mantener la llave en el estado girado mientas el elemento de accionamiento 11 se encuentra en la posición de accionamiento 11.II. El elemento de accionamiento 11 debe regresar a la posición de partida 11.I mientras la llave se encuentra en el estado girado. La secuencia de acción es suficiente para la consecución de la condición de cancelación.

Si los dispositivos de vigilancia de estado de puerta 204, 206 han detectado que la puerta 2 ha permanecido permanentemente cerrada a continuación del accionamiento del botón de emergencia 10, so puede conseguir la condición de cancelación al menos de una manera distinta, en concreto, mediante el paso de un intervalo de tiempo predeterminado. Así, por ejemplo, tras 60 segundos después de la última generación de la señal de accionamiento se puede conseguir la condición de cancelación si la puerta 2 ha permanecido cerrada. Una autentificación en el interruptor de llave 500 y una acción de cancelación en el botón de emergencia 10 no son necesarias en este caso. El primer y el segundo dispositivo de vigilancia de estado de puerta 204, 206 están previstos para detectar con una seguridad de un fallo que la puerta 2 ha permanecido permanentemente cerrada a continuación del accionamiento del botón de emergencia 10. Para ello, los dispositivos de vigilancia de estado de puerta 204, 206 están configurados preferentemente de manera diferente. El primer dispositivo de vigilancia de estado de puerta 204 puede estar configurado, por ejemplo, como contacto de puerta. El segundo dispositivo de vigilancia de estado de puerta 206 puede estar configurado, por ejemplo, como contacto de pestillo. Alternativamente, por ejemplo, al menos una de las vigilancias de estado de puerta puede vigilar magnéticamente, por ejemplo, como interruptor de láminas, el estado de la puerta 2. El control de cierre de puerta 201 recibe una señal en cada caso del primer y del segundo dispositivo de vigilancia de estado de puerta 204, 206 sobre si la puerta 2 está abierta o cerrada. Solo cuando, durante el intervalo de tiempo predeterminado, ni el primer dispositivo de vigilancia de estado de puerta 204 ni el segundo dispositivo de vigilancia de estado de puerta 206 ha enviado una señal sobre la apertura de la puerta, se puede alcanzar la condición de cancelación mediante el transcurso del intervalo de tiempo predeterminado.

El control de cierre de puerta 201 contiene un temporizador, para medir el intervalo de tiempo predeterminado. El control de cierre de puerta 201 inicia el temporizador como consecuencia del accionamiento del botón de emergencia 10. Si el control de cierre de puerta 201 recibe durante el intervalo de tiempo predeterminado una señal del primer o del segundo dispositivo de vigilancia de estado de puerta 204, 206 de que la puerta se ha abierto, debe efectuarse una acción de cancelación en el botón de emergencia 10. En este caso, no basta con que transcurra el intervalo de tiempo predeterminado. La longitud del intervalo de tiempo predeterminado está guardada en el control de cierre de puerta 201.

El control de cierre de puerta 201 comprueba si es admisible una consecución de la condición de cancelación mediante el transcurso del intervalo de tiempo predeterminado antes de que el control de cierre de puerta 201 controle el mecanismo de bloqueo 205 para el bloqueo. Así, durante la puesta en marcha del sistema de seguridad 1, es decir, antes del comienzo del funcionamiento del sistema de seguridad 1, un operador puede establecer si un transcurso del intervalo de tiempo predeterminado sin apertura de la puerta 2 es admisible como condición de cancelación y, por tanto, conduce a un nuevo bloqueo de la puerta 2. Este establecimiento puede efectuarse en el botón de emergencia 10. Una comprobación de la admisibilidad, un transcurso del intervalo de tiempo predeterminado y una ausencia de señal del primer y del segundo dispositivo de vigilancia de estado de puerta 204, 206 sobre una apertura de la puerta 2 es suficiente para la consecución de la condición de cancelación.

El control de cierre de puerta 201 comunica el estado abierto o cerrado de la puerta por medio del bus 400 al botón de emergencia 10 y/o al dispositivo de control 100.

La unidad electrónica 24 comprende un temporizador. En la unidad electrónica 24 puede estar guardada una primera duración del retardo. Si se debe efectuar un desbloqueo del cierre de puerta 200 de manera retardada, la unidad electrónica 24 espera, tras la generación de la señal de accionamiento, la primera duración del retardo antes de que la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 se comuniquen por medio del primer sistema de bus 400 con el control de cierre de puerta 201 para provocar un desbloqueo.

La tercera unidad de procesamiento 105 provoca los desbloqueos y bloqueos del cierre de puerta 200 no relevantes para la seguridad descritos en las figuras 1 y 2, por ejemplo, un desbloqueo tras la recepción de la señal de autentificación, en un tiempo predeterminado o tras el transcurso de un tiempo predeterminado o un bloqueo tras el transcurso de un periodo de tiempo predeterminado o directamente tras el cierre de la puerta 2. Para ello, la tercera unidad de procesamiento 105 se comunica por medio del primer sistema de bus 400 con el control de cierre de puerta 201. La comunicación puede contener, por ejemplo, una información o un comando de control que provoca que el control de cierre de puerta 201 controle el mecanismo de bloqueo para el desbloqueo o el bloqueo. Si el dispositivo de control 100 está conectado con el segundo sistema de bus (véase figura 7), la tercera unidad de procesamiento 105 sirve para la derivación de mensajes desde un control central de salida de emergencia 300 y/o a este.

La tercera unidad de procesamiento de botón de emergencia 22 controla la alarma sonora 23 y los agentes de iluminación 41.

Si se presenta a al menos uno de los agentes de procesamiento 202, 203 que el mecanismo de bloqueo 205 ha adoptado el estado desbloqueado, el medio de procesamiento 202, 203 envía una correspondiente señal por medio del bus 400 a la unidad electrónica 24. El dispositivo electrónico 207 está conectado o se puede conectar con los dispositivos de vigilancia de estado de puerta 204, 206 y recibe señales sobre un estado abierto o cerrado de la puerta desde los dispositivos de vigilancia de estado de puerta 204, 206.

Las mencionadas funciones que realizan el dispositivo de control 100, el control de cierre de puerta 2021 y/o el botón de emergencia 10 se pueden realizar con ayuda de módulos de software. En el dispositivo electrónico 207 y/o la unidad electrónica 24 están guardados códigos de programa con cuya ayuda se pueden realizar las funciones. La figura 3 representa una variante del sistema de seguridad 1 representado en las figuras 1 y 2. En este sentido, el dispositivo de control 100 está configurado independientemente del botón de emergencia 10 y del cierre de puerta 200. El dispositivo de control 100 puede estar dispuesto, por ejemplo, en una carcasa de carril de sombrero (no representado). El dispositivo de control 100 no está integrado en un botón de emergencia 10 o en un cierre de puerta 200. Por ejemplo, el dispositivo de control 100 puede estar previsto para la disposición en un espacio técnico. El primer sistema de bus 400 conecta entre sí el dispositivo de control 100, el cierre de puerta 200 y el botón de emergencia 10. Como en el primer ejemplo de realización, el interruptor de llave 500 está conectado o se puede conectar eléctricamente con el botón de emergencia 10 por medio de una conexión 402.

Si no se indica lo contrario, la estructura y la función se corresponden con las del primer ejemplo de realización, siendo realizadas las funciones que se han descrito con respecto a las figuras 1 y 2 con ayuda del dispositivo de control 100 o las unidades de procesamiento 103, 104, 105, por el dispositivo de control 100 de la figura 3 y siendo realizadas las funciones que se describen con respecto a las figuras 1 y 2 con ayuda del botón de emergencia 10 o de las unidades de procesamiento de botón de emergencia 20, 21, 22, por el botón de emergencia 10: En particular, la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 detectan la señal de accionamiento, como consecuencia de un accionamiento del botón de emergencia 10, se comunican con el primer y el segundo medio de procesamiento 202, 203 por medio del primer sistema de bus 400 y provocan así un control del mecanismo de bloqueo 205 por medio del control de cierre de puerta 201. Las medidas para la consecución de la seguridad contra un fallo o la redundancia se realizan con ayuda de la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21. La primera variable está guardada en la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 y se transmite desde allí al control de bloqueo de puerta 201. El botón de emergencia 10 comprende el temporizador para determinar la primera duración del retardo. El dispositivo de control 100 está conectado o se puede conectar con el segundo sistema de bus 401. La tercera unidad de procesamiento 105 provoca los desbloqueos y bloqueos del cierre de puerta 200 no relevantes para la seguridad descritos en las figuras 1 y 2, por ejemplo, un desbloqueo tras la recepción de la señal de autentificación, en un tiempo predeterminado o tras el transcurso de un tiempo predeterminado o un nuevo bloqueo automático tras el transcurso de un periodo de tiempo predeterminado o directamente tras el cierre de la puerta 2.

La primera, segunda y tercera unidad de procesamiento 103, 104, 105 están configuradas en cada caso como microprocesadores o microcontroladores. La primera, segunda y tercera unidad de procesamiento 103, 104, 105 constituyen juntas un sistema electrónico de procesamiento 101. La primera y la segunda unidad de procesamiento 103, 104 presentan una memoria no volátil. La tercera unidad de procesamiento 105 comprende una memoria no volátil y/o tiene acceso a una memoria no volátil.

Una señal de alarma de incendio puede ser recibida tanto por el dispositivo de control 100 como por el botón de emergencia 10. La presencia de una alarma de incendio es detectada a este respecto por la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 para el botón de emergencia 10 o por la primera y la segunda unidad de procesamiento 103, 104 para el dispositivo de control 100. Correspondientemente, tanto el dispositivo de control 100 con ayuda de la primera y la segunda unidad de procesamiento 103, 104 como el botón de emergencia 10 con ayuda de la primera y la segunda unidad de procesamiento de botón de emergencia 20, 21 pueden provocar un desbloqueo del cierre de puerta 200. Para ello, tiene lugar una comunicación por medio del primer sistema de bus 400 con el control de cierre de puerta 201.

El dispositivo de control 100 es informado por medio del primer sistema de bus 400 cuando el botón de emergencia 10 ha provocado un desbloqueo del cierre de puerta 200, es decir, como consecuencia de un accionamiento del botón de emergencia 10 o tras la recepción de una alarma de incendio. Asimismo, el dispositivo de control 100 es informado sobre un desbloqueo retardado del cierre de puerta 200 como consecuencia del accionamiento del botón de emergencia 10. El dispositivo de control 100 es informado sobre el estado de bloqueo y desbloqueo del cierre de puerta 200. El dispositivo de control 100 es informado sobre el estado abierto o cerrado de la puerta 2.

El dispositivo de control 100 provoca un control de la alarma 23 y de los agentes de iluminación 41 para los avisos y representaciones visuales descritas con respecto a las figuras 1 y 2. Para ello, el dispositivo de control 100 puede comunicarse con la unidad electrónica 24, en particular con la tercera unidad de procesamiento de botón de emergencia 22, por medio del primer sistema de bus 400. La tercera unidad de procesamiento de botón de emergencia 22 controla a continuación la alarma 23 o los agentes de iluminación 41. Para ello, los parámetros para la alarma 23 y los agentes de iluminación 41 están guardados en el dispositivo de control 100.

En los ejemplos de realización de las figuras 1 a 3, el cierre de puerta 200 comprende los dispositivos de vigilancia de estado de puerta 204, 206. Alternativamente a esto, y no representado, los dispositivos de vigilancia de estado de puerta 204, 206 pueden estar conectados con el primer sistema de bus 400 o directamente con el botón de emergencia 10 y/o el dispositivo de control 100.

En los ejemplos de realización de las figuras 1 a 3, al menos un botón de emergencia adicional no representado puede estar conectado con el primer sistema de bus 400, que está configurado sin el dispositivo de control 100. El botón de emergencia adicional está configurado como el botón de emergencia 10 de la figura 3 y puede provocar en un accionamiento el desbloqueo del cierre de puerta 200. El botón de emergencia adicional se corresponde en la construcción y funcionalidad con el botón de emergencia 10 de la figura 3.

En los ejemplos de realización de las figuras 1 a 3 al menos otro cierre de puerta adicional no representado puede estar conectado con el primer sistema de bus 400. El cierre de puerta adicional está configurado como el cierre de puerta 200 de la figura 2 o 3 y también puede desbloquearse con un accionamiento del botón de emergencia 10. El cierre de puerta adicional se corresponde en la estructura y la funcionalidad con los cierres de puerta 200 de las figuras 1 a 3.

En la figura 4, se representa un tercer ejemplo de realización de un sistema de seguridad de acuerdo con la invención 1 con varios botones de emergencia 10, 1010, 2010, 3010. El sistema de seguridad 1 comprende varios cierres de puerta 200, 1200, 2200, 3200. A cada botón de emergencia 10, 1010, 2010, 3010 está asociado un interruptor de llave 500, 1500, 2500, 3500. El sistema de seguridad 1 sirve para disponer el botón de emergencia 10, 1010, 2010, 3010 y cierres de puerta 200, 1200, 2200, 3200 en diferentes puertas 2, 2002, 3002. Las puertas 2, 2002, 3002 no son parte del sistema de seguridad 1 de acuerdo con la invención. Los varios botones de emergencia 10, 1010, 2010, 3010 están conectados con el primer sistema de bus 400 y corresponden así a un número de botones de emergencia 10, 1010, 2010, 3010. Los cierres de puerta 200, 1200, 2200, 3200 están conectados con el primer sistema de bus 400 y corresponden así a un número de cierres de puerta 200, 1200, 2200, 3200.

En el ejemplo de la figura 4, los botones de emergencia 10, 1010 están asociados a los cierres de puerta 200, 1200.

El botón de emergencia 2010 está asociado al cierre de puerta 2200. El botón de emergencia 3010 está asociado al bloqueo de puerta 3200. Así, como consecuencia de un accionamiento de uno de los botones de emergencia 10, 1010, se desbloquean los dos cierres de puerta 200, 1200, pero no los cierres de puerta 2200, 3200. Si se acciona el botón de emergencia 2010, solo se desbloquea el cierre de puerta 2200. Correspondientemente, si se acciona el botón de emergencia 3010, solo se desbloquea el cierre de puerta 3200. Así, en este ejemplo de realización, se desbloquean selectivamente los cierres de puerta 200, 1200, 2200, 3200.

Por ejemplo, los botones de emergencia 10, 1010 están previstos para la disposición en una puerta de dos hojas 2.

En cada caso un cierre de puerta 200, 1200 ha de disponerse en cada caso en una hoja de puerta 3, 4 de la puerta 2. El botón de emergencia 2010 y el cierre de puerta 2200 están previstos para la disposición en otra puerta 2002. El botón de emergencia 3020 y el cierre de puerta 3200 deben disponerse en una puerta 3002 tal como se representa en la figura 4.

El sistema de seguridad 1 de la figura 4 también puede ajustarse para desbloqueos selectivos diferentes de la figura 4. En un ajuste a modo de ejemplo que difiere de la figura 4, en un accionamiento de uno de los botones de emergencia 10,1010, 2010, 3010, se desbloquea en cada caso solo un único cierre de puerta asociado 200, 1200, 2200, 3200. Así, se asocia en cada caso a un botón de emergencia 10, 1010, 2010, 3010 en cada caso solo un cierre de puerta 200, 1200, 2200, 3200. En particular, un sistema de seguridad 1 ajustado de este modo es adecuado para cuatro puertas de una sola hoja en cada caso con un cierre de puerta 200, 1200, 2200, 3200.

En otro ajuste a modo de ejemplo, no representado, del sistema de seguridad 1, en un accionamiento de uno de los botones de emergencia 10,1010 se desbloquean solo los dos cierres de puerta 200, 1200 y, en el accionamiento de uno de los botones de emergencia 2010, 3010, en cada caso los otros dos cierres de puerta 2200, 3200. Así, los botones de emergencia 10, 1010 están asociados a los cierres de puerta 200, 1200 y los botones de emergencia 2010, 3010, a los cierres de puerta 2200, 3200. En particular, el sistema de seguridad 1 configurado de este modo es apropiado para puertas de dos hojas con un cierre de puerta 200, 1200, 2200, 3200 por cada hoja de puerta.

Asimismo, el sistema de seguridad 1 se puede ajustar de tal modo que, si se acciona un botón de emergencia 10, 1010, 2010, 3010, se desbloqueen todos los cierres de puerta 200, 1200, 2200, 3200.

A diferencia del sistema de seguridad 1 que se representa en la figura 4, un sistema de seguridad de acuerdo con la invención 1 puede comprender un número de botones de emergencia 10, 1010, 2010, 3010 que no coincida con el número de cierres de puerta 200, 1200, 2200, 3200. Por ejemplo, en la figura 4, la puerta 2 puede estar configurada de una hoja y faltar uno de los botones de emergencia 10, 1010 o uno de los cierres de puerta 200, 1200.

En la figura 5 se representa que los botones de emergencia 10, 1010, 2010, 3010 y los cierres de puerta 200, 1200, 2200, 3200 están conectados entre sí por medio del primer sistema de bus 400. En cada caso un botón de emergencia 10, 1010, 2010, 3010 está conectado o se puede conectar eléctricamente con un interruptor de llave 500, 1500, 2500, 3500 asociado al respectivo botón de emergencia 10, 1010, 2010, 3010 por medio de una conexión 402, 1402, 2402 o 3402. Alternativamente, los interruptores de llave 500, 1500, 2500, 3500 están conectados con el primer sistema de bus 400 (no representado). En el ejemplo de realización de las figuras 4 y 5, el dispositivo de control 100 está integrado en uno de los botones de emergencia 10, 1010, 2010, 3010, por ejemplo, el botón de emergencia 10. El primer sistema de bus 400 está conectado solo con un único dispositivo de control 100. Si en lo sucesivo no se indica lo contrario, la estructura y las funciones de los cierres de puerta 200, 1200, 2200, 3200 se corresponden con la estructura y las funciones del cierre de puerta 200 de las figuras 2 y 3; la estructura y las funciones del botón de emergencia 10, con la estructura y las funciones del botón de emergencia 10 de la figura 2; y la estructura y las funciones de los botones de emergencia 1010, 2010, 3010, con la estructura y las funciones del botón de emergencia 10 de la figura 3. Se utilizan las referencias de las figuras 2 y 3. En este sentido, se entiende que en cada caso los cierres de puerta 200, 1200, 2200, 3200 comprenden un mecanismo propio de bloqueo de puerta, agentes propios de procesamiento, etc., y los botones de emergencia 10, 1010, 2010, 3010 comprenden en cada caso unidades propias de procesamiento de botón de emergencia, alarmas, agentes de iluminación, interruptores y elementos de accionamiento.

Para que la asociación de los botones de emergencia 10, 1010, 2010, 3010 a los cierres de puerta 200, 1200, 2200, 3200 se pueda efectuar, en la puesta en marcha del sistema de seguridad 1, es decir, antes del inicio del funcionamiento del sistema de seguridad 1, se realiza una asociación de los botones de emergencia 10, 1010, 2010, 3010 a los cierres de puerta 200, 1200, 2200, 3200. Para ello, en cada caso se transfiere uno de los cierres de puerta 200, 1200, 2200, 3200 a un modo de asociación. Después, se realiza una acción consciente en los botones de emergencia 10, 1010, 2010, 3010. La acción consciente puede ser realizada como un accionamiento del elemento de accionamiento 11 del respectivo botón de emergencia 10, 1010, 2010, 3010. Después de que todos los botones de emergencia 10, 1010, 2010, 3010 que se han de asociar a los cierres de puerta 200, 1200, 2200, 3200, que se encuentran en el modo de asociación, han sido accionados se finaliza el modo de asociación del cierre de puerta 200, 1200, 2200, 3200. En el ejemplo de realización de la figura 4, por ejemplo, primero se transfiere el cierre de puerta 200 al modo de asociación y después se accionan los botones de emergencia 10, 1010, por medio de lo cual se efectúa la asociación de los botones de emergencia 10, 1010 al cierre de puerta 200. Después, se cierra el modo de asociación del cierre de puerta 200. A continuación, se transfiere, por ejemplo, el cierre de puerta 1200 al modo de asociación y después se accionan los botones de emergencia 10, 1010, por medio de lo cual se efectúa la asociación de los botones de emergencia 10, 1010 al cierre de puerta 1200. Después, se cierra el modo de asociación del cierre de puerta 1200. Ahora se transfiere el cierre de puerta 2200 al modo de asociación y después se acciona el botón de emergencia 2010, por medio de lo cual se efectúa la asociación del botón de emergencia 2010 al cierre de puerta 2200. El modo de asociación del cierre de puerta 2200 se cierra. Correspondientemente se puede proceder después con el cierre de puerta 3200 y el botón de emergencia 3010.

Mediante la asociación, se guarda en los respectivos cierres de puerta 200, 1200, 2200, 3200, en particular en los respectivos controles de bloqueo de puerta 201, qué botón de emergencia 10, 1010, 2010, 3010 debe asociarse al respectivo cierre de puerta 200, 1200, 2200, 3200. Mediante la asociación, se guarda en el dispositivo de control 100 para todos los botones de emergencia 10, 1010, 2010, 3010 y todos los cierres de puerta 200, 1200, 2200, 3200 del primer sistema de bus 400 la asociación de los botones de emergencia 10, 1010, 2010, 3010 a los cierres de puerta 200, 1200, 2200, 3200. Para la asociación, se guarda en cada caso una dirección de bus, en particular una dirección de bus no modificable, de los respectivos botones de emergencia 10, 1010, 2010, 3010.

El establecimiento de la asociación en los respectivos cierres de puerta 200, 1200, 2200, 3200 se efectúa en cada caso en el primer medio de procesamiento digital 202 y de manera redundante en el segundo medio de procesamiento digital 203, en particular en las memorias no volátiles de los agentes de procesamiento 202, 203.

Si se acciona, por ejemplo, el botón de emergencia 10, el botón de emergencia 10 se comunica con todos los cierres de puerta 200, 1200, 2200, 3200 del primer sistema de bus 400. Los cierres de puerta 200, 1200, 2200, 3200 comprueban en cada caso sobre la base de lo guardado si el respectivo cierre de puerta 200, 1200, 2200, 3200 se ha asociado al botón de emergencia 10 accionado. Solo si haya una asociación, los cierres de puerta asociados 200, 1200 controlan a continuación el respectivo mecanismo de bloqueo de puerta 205.

En caso de una señal de alarma de incendio, se desbloquean los cierres de puerta 200, 1200, 2200, 3200 que están asociados al botón de emergencia 10, 1010, 2010, 3010 que recibe la señal de alarma de incendio.

Si se debe desbloquear un cierre de puerta 200, 1200, 2200, 3200 de manera retardada como consecuencia del accionamiento de un botón de emergencia asociado 10, 1010, 2010, 3010, en el correspondiente botón de emergencia 10, 1010, 2010, 3010 se guarda una primera duración del retardo. El establecimiento de retardo tiene lugar durante la puesta en marcha del sistema de seguridad 1 por medio del programa de parametrización. Se puede establecer para cada botón de emergencia 10, 1010, 2010, 3010 una primera duración del retardo diferente por medio del operador. Por ejemplo, en el botón de emergencia 10 se ha guardado una primera duración del retardo que se diferencia de la primera duración del retardo guardada en el botón de emergencia 2010. Los botones de emergencia 1010, 3010 deben provocar sin retardo un desbloqueo de los cierres de puerta asociados 2200 o 3200, de tal modo que en los botones de emergencia 1010, 3010 no se ha establecido una primera duración del retardo o se ha establecido una primera duración del retardo de 0 segundos. Alternativamente a ello, el sistema de seguridad 1 puede estar configurado de tal modo que en los botones de emergencia 10, 1010, 2010, 3010 que están asociados al mismo cierre de puerta 200, 1200, 2200, 3200, siempre se establezca la misma primera duración del retardo. Para ello, el programa de parametrización permite al operador solo un ajuste conjunto.

El dispositivo de control 100 asume las funciones no relevantes para la seguridad para el desbloqueo y bloqueo de todos los cierres de puerta 200, 1200, 2200, 3200, como se ha descrito anteriormente con respecto a las figuras 1 y 2. Para ello, el dispositivo de control 100 puede comunicarse selectivamente con los cierres de puerta 200, 1200, 2200, 3200. Así, en el dispositivo de control 100 se establece a qué sistema de control de acceso está asociado qué cierre de puerta 200, 1200, 2200, 3200, de tal modo que, con una señal de autentificación positiva de un sistema de control de acceso, solo se desbloquean el cierre o cierres de puerta asociados 200, 1200, 2200, 3200. Asimismo, en el dispositivo de control 100 se guarda si y, en caso afirmativo, cuándo qué cierre de puerta 200, 1200, 2200, 3200 debe desbloquearse a qué hora predeterminada. Asimismo, en el dispositivo de control 100 puede guardarse tras qué intervalo de tiempo predeterminado o qué intervalos de tiempo predeterminados qué cierre de puerta 200, 1200, 2200, 3200 debe bloquearse de nuevo. Asimismo, en el dispositivo de control 100 se guarda si y, en caso afirmativo, qué cierres de puerta 200, 1200, 2200, 3200 deben bloquearse de nuevo directamente tras el cierre de la puerta 2, 2002, 3002. En el dispositivo de control 100 puede estar guardado si, y, en caso afirmativo, para qué cierre de puerta 200, 1200, 2200, 3200 debe generarse una alarma sonora cuando se abre la puerta desbloqueada 2, 2002, 3002 sin que haya una señal de autentificación positiva. En el dispositivo de control 100 puede estar guardado si se debe generar una alarma sonora si la puerta 2, 2002, 2003 no se vuelve a cerrar. El establecimiento de estos parámetros puede efectuarse de manera diferente para cada cierre de puerta 200, 1200, 2200, 3200 o para los grupos de cierres de puerta 200, 1200, 2200, 3200 que deben disponerse en una puerta 2, 2002, 3002. Este ajuste se efectúa con ayuda del programa de parametrización por medio del operador durante la puesta en marcha.

El dispositivo de control 100 provoca que se emita una alarma sonora y visual como consecuencia del accionamiento de un botón de emergencia 10, 1010, 2010, 3010 también en el al menos un botón de emergencia adicional 10, 1010, 2010, 3010 que está asociado al mismo cierre de puerta 200, 1200, 2200, 3200 que el botón de emergencia accionado 10, 1010, 2010, 3010. Si en el ejemplo de realización de las figuras 4 y 5, se acciona, por ejemplo, el botón de emergencia 10, el dispositivo de control 100 provoca mediante comunicación con la unidad electrónica 24 del botón de emergencia 1010 que también la alarma sonora 23 y los agentes de iluminación 41 del botón de emergencia 1010 emitan una alarma sonora o una alarma visual.

Si, tras un accionamiento de un botón de emergencia 10, 1010, 2010, 3010, se provoca de manera retardada un desbloqueo, el dispositivo de control 100 provoca que la primera duración del retardo con la que se provoca el desbloqueo también se represente en el al menos un botón de emergencia adicional 10, 1010, 2010, 3010 que está asociado al mismo cierre de puerta 200, 1200, 2200, 3200 que el botón de emergencia accionado 10, 1010, 2010, 3010. Para ello, el dispositivo de control 100 se comunica con la unidad electrónica 24 del al menos un botón de emergencia adicional 1010, 2010, 3010 o controla los agentes de iluminación 41 del botón de emergencia 10 en el que está integrado el dispositivo de control 100.

El dispositivo de control 100 puede llevar a cabo la asociación no relevante para la seguridad para la comunicación selectiva, por ejemplo, la asociación de un sistema de control de acceso a un cierre de puerta 200, 1200, 2200, 3200 sobre la base de una dirección de bus. En este sentido, los participantes del primer sistema de bus 400 presentan en cada caso un dispositivo de ajuste para el ajuste manual de una dirección de bus. El dispositivo de ajuste puede comprender interruptores DIP. Al menos los participantes del primer sistema de bus 400 que tienen el mismo ajuste en el dispositivo de ajuste se asocian entre sí automáticamente. Para poder asignar a los participantes con el mismo ajuste diferentes direcciones de bus, los participantes del primer sistema de bus 400 presentan diferentes características a partir de las cuales, con ayuda del ajuste efectuado, se configuran diferentes direcciones de bus. La dirección de bus que se determina con ayuda del ajuste para los botones de emergencia 10, 1010, 2010, 3010 y para los cierres de puerta 200, 1200, 2200, 3200 es solo una dirección de bus adicional que utilizan los botones de emergencia 10, 1010, 2010, 3010 y los cierres de puerta 200, 1200, 2200, 3200 junto a la dirección de bus que se utiliza en caso de una comunicación relevante para la seguridad.

Si ya se ha desbloqueado un cierre de puerta 200, 1200, 2200, 3200, el dispositivo de control 100 puede impedir un desbloqueo de otro cierre de puerta 200, 1200, 2200, 3200 hasta la presencia de una condición, si no se da una situación de peligro. Si se cumple la condición, el dispositivo de control 100 provoca el desbloqueo del cierre de puerta adicional 200, 1200, 2200, 3200. De esta manera, el dispositivo de control 100 puede comunicarse con varios cierres de puerta 200, 1200, 2200, 3200 de tal manera que se genere una esclusa. Por ejemplo, la puerta 2002 puede estar dispuesta en la entrada de una sala y la puerta 3002, en una salida de la misma sala. El dispositivo de control 100, si se presenta una señal de autentificación positiva, puede provocar para el cierre de puerta 2200 un desbloqueo del cierre de puerta 2200. Incluso aunque se presente una señal de autentificación positiva para el cierre de puerta 3200 del dispositivo de control 100, el dispositivo de control 100 puede impedir el desbloqueo del cierre de puerta 3200 hasta la presencia de una condición. Una vez que se presente la condición, el dispositivo de control 100 provoca un desbloqueo del cierre de puerta 3200. La condición puede ser, por ejemplo, un intervalo de tiempo de esclusa o la consecución de una variable medida, como la temperatura ambiente, la humedad, la pureza del aire o el número de personas en la sala. El dispositivo de control 100 puede estar conectado o poder conectarse para ello con un aparato de medición. La condición puede comprender el cierre de la puerta 2002 abierta en primer lugar, lo que puede ser detectado por los dispositivos de vigilancia de estado de puerta 204, 206. La condición y los cierres de puerta 2200, 3200 que participan en la esclusa pueden guardase en el dispositivo de control 100. El establecimiento de estos parámetros puede efectuarse por medio del operador con ayuda del programa de parametrización.

En la figura 6, se representa una variante del sistema de seguridad 1 representado en las figuras 4 y 5. En este sentido, el dispositivo de control 100 está configurado independientemente de los botones de emergencia 10, 1010, 2010, 3010 y los cierres de puerta 200, 1200, 2200, 3200. El primer sistema de bus 400 conecta el dispositivo de control 100 con los cierres de puerta 200, 1200, 2200, 3200 y los botones de emergencia 10, 1010, 2010, 3010. El dispositivo de control 100 de la figura 6 se corresponde en la estructura con el dispositivo de control 100 de la figura 3. El botón de emergencia 10 de la figura 6 se corresponde en la estructura con el botón de emergencia 10 de la figura 3. Por lo demás, la estructura y las funcionalidades, que se han descrito anteriormente con respecto a la figura 5, se corresponden con la estructura y las funcionalidades del sistema de seguridad 1 de la figura 6.

Dado que, en los ejemplos de realización de las figuras 4 a 6, los cierres de puerta 200, 1200, 2200, 3200, los botones de emergencia 10, 1010, 2010, 3010 y, dado el caso, el dispositivo de control 100 actúan como participantes de un único y primer sistema de bus 400, solo son necesarios los cables del sistema de bus 400 para que los participantes puedan comunicarse entre sí. Así, el sistema de seguridad 1 presenta solo pocos cables.

El sistema de bus 400 puede comprender al menos dos cables para la comunicación y al menos dos cables para el suministro de electricidad. En particular, el sistema de bus 400 presenta exactamente dos cables para la comunicación y dos cables para el suministro de electricidad. En cada uno de los ejemplos de realización del sistema de seguridad 1 de acuerdo con la invención, se puede integrar una fuente de alimentación como conexión a una red de electricidad en cualquier punto del sistema de bus 400. Así, la fuente de alimentación puede estar prevista como componente autónomo del sistema de seguridad 1 fuera del botón de emergencia 10 o de los botones de emergencia 10, 1010, 2010, 3010 y del cierre de puerta 200 o de los cierres de puerta 200, 1200, 2200, 3200. De esta manera, el sistema de seguridad 1 es flexible en la estructura espacial.

Si, como en el tercer y cuarto ejemplo de realización, hay varios botones de emergencia 10, 1010, 2010, 3010 y se ha accionado uno de los botones de emergencia 10, 1010, 2010, 3010, electrónicamente por medio del sistema electrónico de mantenimiento en posición abierta solo se impide que se bloqueen los cierres de puerta 200, 1200, 2200, 3200 asociados al botón de emergencia accionado 10, 1010, 2010, 3010. La consecución de la condición de cancelación permite el bloqueo del cierre o los cierres de puerta 200, 1200, 2200, 3200 asociados al botón de emergencia accionado 10, 1010, 2010, 3010. Para la consecución de la condición de cancelación, es necesario el accionamiento solapado en el tiempo del elemento de accionamiento 11 del botón de emergencia 10, 1010, 2010, 3010 y anteriormente accionado y la autentificación en el interruptor de llave 500, 1500, 2500, 3500 asociado al botón de emergencia accionado 10, 1010, 2010, 3010. Al menos esta secuencia operativa es necesaria para el cierre de puerta 200, 1200, 2200, 3200 asociado al botón de emergencia accionado 10, 1010, 2010, 3010 en el que al menos uno de los dispositivos de vigilancia de estado de puerta 204, 206 ha detectado que la puerta 2 o una de las hojas de puerta 3, 4 ha sido abierta tras el accionamiento del botón de emergencia 10.

Si los dispositivos de vigilancia de estado de puerta 204, 206 de los cierres de puerta 200, 1200, 2200, 3200 asociados al botón de emergencia accionado 10, 1010, 2010, 3010 han detectado que la puerta 2 ha permanecido constantemente cerrada tras el accionamiento del botón de emergencia 10, 1010, 2010, 3010, se puede alcanzar la condición de cancelación mediante el paso del intervalo de tiempo predeterminado. Así, la condición de cancelación puede conseguirse, por ejemplo, después de 60 segundos tras el último accionamiento del botón de emergencia 10. La admisibilidad de si un bloqueo debe efectuarse tras el transcurso del intervalo de tiempo predeterminado cuando la puerta 2, 2002, 3002 ha permanecido cerrada puede ser ajustable y se puede establecer individualmente para cada cierre de puerta 200, 1200, 2200, 3200 o para grupos de cierres de puerta 200, 1200, 2200, 3200, en particular para cierres de puerta que están determinados para la disposición en la misma puerta. Este ajuste se puede efectuar, por ejemplo, en los botones de emergencia 10, 1010, 2010, 3010. Asimismo, para cada cierre de puerta 200, 1200, 2200, 3200 o para grupos de cierres de puerta 200, 1200, 2200, 3200, en particular para cierres de puerta que están determinados para la disposición en la misma puerta, es posible ajustar y establecer la duración del intervalo de tiempo predeterminado de manera individual. En este sentido, se puede predeterminar firmemente una duración mínima de, por ejemplo, 60 segundos, para el intervalo de tiempo predeterminado. El ajuste se efectúa por medio del programa de parametrización.

En la figura 7 se muestra un quinto ejemplo de realización del sistema de seguridad 1 de acuerdo con la invención. El quinto ejemplo de realización comprende el sistema de seguridad 1 de acuerdo con el primer ejemplo de realización de las figuras 1 y 2. Es decir, el botón de emergencia 10, que comprende el dispositivo de control 100, está conectado por medio del sistema de bus 400 con el cierre de puerta 200. El interruptor de llave 500 está conectado o se puede conectar por medio de una conexión 402 con el botón de emergencia 10. En el quinto ejemplo de realización, en comparación en con el primer ejemplo de realización, están previstos otros componentes 300, 301, 510.

El sistema de seguridad 1 comprende el control central de salida de emergencia 300. El control central de salida de emergencia 300 está previsto para ser dispuesto a distancia de la puerta 2. Así, el control central de salida de emergencia 300 por ejemplo, junto con un dispositivo de vigilancia 301, que puede estar configurado como pantalla u ordenador personal, y/o un aparato de visualización de varias puertas 350 (véase figura 10), puede poder disponerse en una cabina de vigilancia. El dispositivo de vigilancia 301 es opcionalmente parte del sistema de seguridad 1 de acuerdo con la invención. Alternativamente, el dispositivo de vigilancia 301 es conectable al sistema de seguridad 1 de acuerdo con la invención.

El control central de salida de emergencia 300 está estructurado modularmente. Un módulo de emergencia 310 comprende una primera placa de fijación 311. La primera placa de fijación 311 aloja un botón de emergencia central 302 y un dispositivo de identificación 312 configurado, a modo de ejemplo, como interruptor de llave. Por medio de la primera placa de fijación 311, el botón de emergencia central 302 y el dispositivo de identificación 312 están unidos entre sí mecánicamente de manera rígida. El botón de emergencia central 302 sirve para que, como consecuencia de un accionamiento del botón de emergencia central 302, se desbloquee el cierre de puerta 200. Así, por medio del botón de emergencia central 302 alejado de la puerta 2, se puede desbloquear el cierre de puerta 200. El desbloqueo como consecuencia del accionamiento del botón de emergencia central 302 se efectúa con seguridad contra un fallo. El accionamiento del botón de emergencia central 302 es, por tanto, apropiado para una situación de peligro.

Un módulo de desactivación 320 comprende un primer elemento de mando 322 configurado como interruptor de llave y un segundo elemento de mando 323 configurado como botón. El primer elemento de mando 322 sirve para la desactivación del botón de emergencia 10. Así, mediante un accionamiento del primer elemento de mando 322, se transfiere el botón de emergencia 10 a un estado desactivado. Si el botón de emergencia 10 se encuentra en un estado desactivado, a continuación de un accionamiento del botón de emergencia 10 no se realiza un desbloqueo del cierre de puerta 200. El segundo elemento de mando 323 sirve para la activación del botón de emergencia 10. Si el botón de emergencia 10 se encuentra en el estado desactivado y se acciona el segundo elemento de mando 323, el botón de emergencia 10 es transferido a un estado activado. En el estado activado del botón de emergencia 10, el botón de emergencia 10 provoca un desbloqueo del cierre de puerta 200, si se ha accionado el botón de emergencia 10. El módulo de desactivación comprende una segunda placa de fijación 321. La segunda placa de fijación 321 sirve para el alojamiento del primer y del segundo elemento de mando 322, 323. La segunda placa de fijación 321 une el primer y el segundo elemento de mando 322, 323 mecánicamente de manera rígida entre sí.

El módulo de retardo 330 comprende una tercera placa de fijación 331. La tercera placa de fijación 331 aloja un elemento de retardo 332. El elemento de retardo 332 está configurado a modo de ejemplo como interruptor de llave. El elemento de retardo 332 sirve para retardar aún más, dentro de la primera duración del retardo, el desbloqueo del cierre de puerta 200. El módulo de retardo 330 comprende un elemento de finalización 333 que está configurado como botón. El elemento de finalización 333 está fijado a la tercera placa de fijación 331. El elemento de finalización 333 está unido por medio de la tercera placa de fijación 331 mecánicamente de manera rígida con el elemento de retardo 332. Mediante accionamiento del elemento de finalización 333 se puede finalizar el retardo del desbloqueo del cierre de puerta 200.

El control central de salida de emergencia 300 comprende una carcasa de control de salida de emergencia 340 abierta por un lado en la que están dispuestos el módulo de emergencia 310, el módulo de desactivación 320 y el módulo de retardo 330. El módulo de desactivación 320 y el módulo de retardo 330 son componentes opcionales del aseguramiento central de salida de emergencia 300. En la carcasa de control de salida de emergencia 340 puede disponerse, además, en caso de existir, el aparato de visualización de varias puertas 350.

La carcasa de control de salida de emergencia 340 puede fijar mecánicamente el módulo de emergencia 310, el módulo de desactivación 320 y el módulo de retardo 330. El módulo de emergencia 310, el módulo de desactivación 320 y el módulo de retardo 330 están fijados en cada caso individualmente a la carcasa de control de salida de emergencia 340, en particular atornillados. Para la fijación a la carcasa de control de salida de emergencia 340 sirven la primera placa de fijación 311 para el módulo de emergencia 310, la segunda placa de fijación 321 para el módulo de desactivación 320 y/o la tercera placa de fijación 331 para el módulo de retardo 330. La carcasa de control de salida de emergencia 340 y los módulos 310, 320, 330 están diseñados de tal modo que son posibles distintos órdenes en los que se pueden disponer adyacentemente los módulos 310, 320, 330. Así, por ejemplo, en un aseguramiento central de salida de emergencia 300, no representado, por ejemplo, el módulo de emergencia 310 puede estar dispuesto entre el módulo de desactivación 320 y el módulo de retardo 330. En otro control central de salida de emergencia 300 no representado, puede estar dispuesto, por ejemplo, a la izquierda un espacio libre, el módulo de retardo 330 en el centro, y el módulo de emergencia 310 a la derecha. El espacio libre se genera por la ausencia del módulo de desactivación 320 y se oculta mediante una placa. La carcasa de control de salida de emergencia 340 puede presentar carriles para el deslizamiento de los carriles 310, 320, 330. La carcasa de control de salida de emergencia 340 puede presentar posibilidades de fijación, por ejemplo, barras perforadas u orificios oblongos para la fijación variable de los módulos 310, 320, 330.

En la primera placa de fijación 311, en la segunda placa de fijación 321 y en la tercera placa de fijación 331, está prevista en cada caso una zona de visualización 314, 324 o 334 solo representada de manera puramente esquemática. En la zona de visualización hay símbolos que ilustran la función de los módulos 310, 320, 330. Además, pueden estar previstas luces visuales para la visualización de los estados del sistema de seguridad 1 en las zonas de visualización 314, 324, 334.

En el ejemplo de realización de la figura 7, el sistema de seguridad 1 comprende, además, un módulo de audio y vídeo 510. El módulo de audio y vídeo 510 está previsto para la disposición cerca de la puerta 2 que puede ser bloqueada por el cierre de puerta 200. Si se activa el módulo de audio y vídeo 510, un operador en la cabina de vigilancia puede hablar con el usuario situado ante la puerta 2 y ver el espacio alrededor de la puerta 2.

Como se representa en la figura 8, el botón de emergencia central 302 está estructurado de manera similar al botón de emergencia 10. Así, el botón de emergencia central 302 comprende una unidad electrónica de botón de emergencia 308. La unidad electrónica de botón de emergencia 308 comprende una primera unidad de procesamiento de emergencia 303, una segunda unidad de procesamiento de emergencia 304 y una tercera unidad de procesamiento de emergencia 305. La primera, segunda y tercera unidad de procesamiento de emergencia 303, 304, 305 están configuradas en cada caso como microprocesadores o microcontroladores. La primera y la segunda unidad de procesamiento de emergencia 303, 304 presentan una memoria no volátil. La tercera unidad de procesamiento de emergencia 305 presenta una memoria no volátil y/o tiene acceso a una memoria no volátil. El botón de emergencia central 302 se acciona al ser accionado un elemento de accionamiento de botón de emergencia 306. De esta manera, se acciona el interruptor de botón de emergencia 307. De esta manera, se generan una primera y una segunda señal. Para ello, se abren un primer y un segundo circuito eléctrico (no representados). Una señal sobre la apertura del primer circuito eléctrico es detectada por la primera unidad de procesamiento de emergencia 303. Una señal sobre la apertura del segundo circuito eléctrico es detectada por la segunda unidad de procesamiento de emergencia 304.

El botón de emergencia central 302 está conectado con un segundo sistema de bus 401. Como se representa en la figura 9, el dispositivo de control 100 también está conectado con el segundo sistema de bus 401. El segundo sistema de bus 401 es un tipo de sistema de bus diferente del primer sistema de bus 400. Por ejemplo, el segundo sistema de bus 401 puede estar configurado como bus LON o LAN y el primer sistema de bus 400, como bus CAN o DCW.

En la figura 9, el botón de emergencia 10 comprende el dispositivo de control 100. El botón de emergencia 10 y el cierre de puerta 200 que se reproducen en la figura 9 se corresponden con el botón de emergencia 10 y el cierre de puerta 200 de la figura 2.

En una alternativa no representada, el dispositivo de control 100, el botón de emergencia 10 y el cierre de puerta 200 están configurados de acuerdo con la figura 3. En esta alternativa no representada, el dispositivo de control 100, el botón de emergencia 10 y el cierre de puerta 200 están conectados entre sí por medio del primer sistema de bus 400, estando conectado el dispositivo de control 100 con el segundo sistema de bus 401.

El dispositivo de control 100 recibe mensajes del aseguramiento central de salida de emergencia 300 por medio del segundo sistema de bus 401. El dispositivo de control 100 deriva los mensajes por medio del primer sistema de bus a otros participantes del primer sistema de bus 400. El mensaje puede ser en particular una información con respecto a un accionamiento del botón de emergencia central 302, del interruptor de llave 312, del primer elemento de mando 322, del segundo elemento de mando 323, del elemento de retardo 332 y/o del elemento de finalización 333 o un comando de control como consecuencia de un accionamiento de uno de los elementos 302, 312, 322, 323, 332, 333 anteriormente mencionados. Si el dispositivo de control 100 está integrado en el botón de emergencia 10, no es necesaria la derivación al botón de emergencia 10 en el que está integrado el dispositivo de control 100. Por ejemplo, de acuerdo con la figura 9, el dispositivo de control 100 deriva el mensaje al cierre de puerta 200. Si el dispositivo de control 100 y el botón de emergencia 10 están conectados por medio del primer sistema de bus 400, el dispositivo de control 100 deriva el mensaje al botón de emergencia 10 y/o el cierre de puerta 200. El dispositivo de control 100 adapta el mensaje al formato del primer sistema de bus 400. De lo contrario, los mensajes relevantes para la seguridad se dejan intactos.

Si se ha accionado el botón de emergencia central 302, la primera unidad de procesamiento de emergencia 303 y de manera redundante la segunda unidad de procesamiento de emergencia 304 provocan un desbloqueo del cierre de puerta 200. En este sentido, el botón de emergencia central 302 se comunica por medio del dispositivo de control 100 con el control de cierre de puerta 201, en particular con el primer y el segundo medio de procesamiento 202, 203. El primer y el segundo medio de procesamiento 202, 203 controlan a continuación el mecanismo de bloqueo 205. Previamente, la primera y la segunda unidad de procesamiento 103, 104 han derivado el mensaje. En este sentido, el dispositivo de control 100 ha dejado intacto el contenido del mensaje.

El botón de emergencia central 302 presenta una entrada para la recepción de una alarma de incendio. Si se recibe señal de alarma de incendio, el botón de emergencia central 302 provoca un desbloqueo del cierre de puerta 200.

Para ello, la primera y la segunda unidad de procesamiento de emergencia 303, 304 se comunican por medio del dispositivo de control 100, en concreto a través de la primera y la segunda unidad de procesamiento 103, 104, con el control de bloqueo de puerta 201, como se ha descrito anteriormente.

Una señal sobre un accionamiento del interruptor de llave 312 del primer módulo 310 es recibida por la unidad electrónica de botón de emergencia 308, en particular la tercera unidad de procesamiento de emergencia 305. La unidad electrónica de botón de emergencia 308 envía un mensaje con respecto al accionamiento del interruptor de llave 312 sobre el segundo sistema de bus 401 al dispositivo de control 100. El dispositivo de control 100 deriva el mensaje al primer sistema de bus 400.

El elemento de accionamiento de botón de emergencia 306 está realizado de manera que no se enclava. El elemento de accionamiento de botón de emergencia 306 está configurado de manera idéntica al elemento de accionamiento 11 del botón de emergencia 10 (véanse figuras 13 a 15). Así, el elemento de accionamiento de emergencia 306 es transferido durante el accionamiento desde una posición de partida a una posición de accionamiento (análogamente a la figura 11). Directamente tras el accionamiento, el elemento de accionamiento de emergencia 306 se mueve de nuevo a la posición de partida mediante la fuerza de un agente de recuperación configurado como resorte (análogamente a la figura 11). El accionamiento del elemento de accionamiento de emergencia 306 se efectúa traslacionalmente. Si, como consecuencia del accionamiento del botón de emergencia central 302, se transfiere el cierre de puerta 200 al estado desbloqueado, el dispositivo electrónico 207 impide por medio del sistema electrónico de mantenimiento en posición abierta que, sin la presencia de una condición de cancelación, se pueda volver a transferir el cierre de puerta 200 al estado bloqueado. La condición de cancelación tras el accionamiento del botón de emergencia central 302 se puede conseguir mediante un accionamiento del interruptor de llave 312. En particular, es suficiente un accionamiento del interruptor de llave 312 para conseguir la condición de cancelación.

Si el sistema de seguridad 1 comprende el control central de salida de emergencia 300, como consecuencia de un accionamiento del botón de emergencia 10, se puede alcanzar la condición de cancelación de otra manera: Si los dispositivos de vigilancia de estado de puerta 204, 206 han detectado que la puerta 2 ha permanecido permanentemente cerrada después del accionamiento del botón de emergencia 10, se puede conseguir la condición de cancelación mediante transcurso de un intervalo de tiempo predeterminado y una acción de cancelación en el control central de salida de emergencia 300 tras el intervalo de tiempo predeterminado. La acción de cancelación puede ser una autentificación en el control central de salida de emergencia 300, en particular un accionamiento del interruptor de llave 312. Mediante la acción de cancelación, por ejemplo, el accionamiento del interruptor de llave 312, se puede generar una señal de cancelación. La señal de cancelación se deriva por medio del dispositivo de control 100 al control de cierre de puerta 201. Una autentificación en el interruptor de llave 500 y una acción de cancelación en el botón de emergencia 10 no son necesarias en este caso.

El control de cierre de puerta 201 comprueba si es admisible una consecución de la condición de cancelación mediante paso del intervalo de tiempo predeterminado y la autentificación en el control central de salida de emergencia 300 si la puerta 2 ha permanecido cerrada antes de que el control de cierre de puerta 201 controle el mecanismo de bloqueo 205 para el bloqueo. Así, un operador puede establecer durante la puesta en marcha del sistema de seguridad 1 si un transcurso del intervalo de tiempo predeterminado sin apertura de la puerta 2 y el accionamiento adicional del interruptor de llave 312 es admisible como condición de cancelación y, por tanto, conduce a un nuevo bloqueo de la puerta 2. Una comprobación de la admisibilidad, un transcurso del intervalo de tiempo predeterminado, un accionamiento del interruptor de llave 312 tras el intervalo de tiempo predeterminado y el hecho de que, durante el intervalo de tiempo predeterminado, ni el primer dispositivo de vigilancia de estado de puerta 204 ni el segundo dispositivo de vigilancia de estado de puerta 206 haya enviado una señal sobre la apertura de la puerta, son suficientes para la consecución de la condición de cancelación.

En este sentido, se trata de una variante para la consecución de una condición de cancelación que se ha descrito con respecto a las figuras 1 y 2. Esta variante puede ser seleccionada, por ejemplo, por el operador cuando solo el transcurso el intervalo de tiempo predeterminado cuando la puerta 2 permanece cerrada al operador no le parece suficientemente seguro. El operador puede elegir y establecer esta variante por medio del programa de parametrización.

En particular si el operador ha elegido esta opción, el transcurso del intervalo de tiempo predeterminado cuando la puerta 2 permanece cerrada se muestra visualmente al control central de salida de emergencia 300. En particular, los agentes de iluminación 313 sirven para mostrar que el intervalo de tiempo predeterminado ha pasado sin que se haya recibido una señal sobre la apertura de la puerta 2 dentro del intervalo de tiempo predeterminado. Mediante la muestra visual, el operador reconoce que se puede bloquear la puerta 2 mediante la autentificación en el control central de salida de emergencia 300.

Si los dispositivos de vigilancia de estado de puerta 204, 206 no envían ninguna señal sobre una apertura de la puerta durante la presencia de una alarma de incendio, tras una finalización de la señal de incendio se puede conseguir un bloqueo del cierre de puerta 200 también mediante el mismo accionamiento del interruptor de llave 312. También se muestra visualmente por medio de los agentes de iluminación 313 la posibilidad de conseguir mediante el accionamiento del interruptor de llave 312 tras una finalización de la señal de incendio un bloqueo del cierre de puerta 200.

El dispositivo de control 100 deriva mensajes del botón de emergencia 10 y/o del cierre de puerta 200 por medio el segundo sistema de bus 401. En este sentido, el dispositivo de control 100 adapta el mensaje al formato del segundo sistema de bus 401. El dispositivo de control 100 envía informaciones sobre el estado del botón de emergencia 10 y/o del cierre de puerta 200 por medio del segundo sistema de bus 401.

Por ejemplo, el control central de salida de emergencia 300 y el aparato de visualización de varias puertas 350 pueden estar conectados con un tercer sistema de bus 403 (véase figura 10). Preferentemente, el botón de emergencia central 302, en particular preferentemente la unidad electrónica de botón de emergencia 308, puede estar conectado con el tercer sistema de bus 403 (véase figura 8). El aparato de visualización de varias puertas 350 puede mostrar visualmente el estado de bloqueo o desbloqueo del cierre de puerta 200. Adicionalmente, con ayuda del aparato de visualización de varias puertas 350, puede desbloquearse uno de los cierres de puerta 200, 200', 1200', 2200' del sistema de seguridad 1 (véase figura 10). El desbloqueo con ayuda del aparato de visualización de varias puertas 350 no se efectúa de manera segura contra un fallo. El tercer sistema de bus 403 puede ser del mismo tipo de sistema de bus que el primer sistema de bus 400, por ejemplo, un bus CAN o DCW.

El dispositivo de control 100 deriva por medio del segundo sistema de bus 401 al control central de salida de emergencia 300, si el botón de emergencia 10 espera una primera duración del retardo, antes de que el botón de emergencia 10 haga que el control de cierre de puerta 201 controle el mecanismo de bloqueo 205 para el desbloqueo.

La primera duración del retardo se representa visualmente en el control central de salida de emergencia 300. Para ello, el botón de emergencia central 302 está construido correspondientemente al botón de emergencia 10, como se describe con respecto a las figuras 13, 16, 17. Para la representación visual de la primera duración del retardo, los agentes de iluminación 313 del botón de emergencia central 302 son controlados por la unidad electrónica de botón de emergencia 308. Con el progreso de la primera duración del retardo, lucen menos agentes de iluminación 313 con el mismo color. Por ejemplo, pueden lucir menos agentes de iluminación 313 con un primer color y crecientemente más agentes de iluminación 313 con un segundo color. Los agentes de iluminación 41 del botón de emergencia 10 se controlan de idéntica manera para representar visualmente la primera duración del retardo.

Durante la primera duración del retardo, por ejemplo, 8 segundos, el operador puede accionar el elemento de retardo 332. Para ello, el operador gira una llave en el interruptor de llave que sirve como elemento de retardo 332. Un accionamiento del elemento de retardo 332 es detectado por la unidad electrónica de botón de emergencia 308, en particular la tercera unidad de procesamiento de emergencia 305. Un correspondiente mensaje es enviado por medio del segundo sistema de bus 401 y, dado el caso, el primer sistema de bus 400. El botón de emergencia 10 recibe el mensaje. A continuación del accionamiento del elemento de retardo 332, el botón de emergencia 10 finaliza la primera duración del retardo y comienza con una segunda duración del retardo. La segunda duración del retardo, por ejemplo, 180 segundos, es más larga que la primera duración del retardo. Al final de la segunda duración del retardo, el botón de emergencia 10 provoca el desbloqueo del cierre de puerta 200. La segunda duración del retardo se determina en el botón de emergencia 10 con ayuda del mismo temporizador que sirve para la determinación de la primera duración del retardo. Durante la segunda duración del retardo, la llave del elemento de retardo 322 debe permanecer no girada. Por el contrario, un único giro de la llave basta para iniciar la segunda duración del retardo.

La segunda duración del retardo se representa visualmente en el control central de salida de emergencia 300 y en el botón de emergencia 10. La representación visual en el control central de salida de emergencia 300 es similar a la representación visual en el botón de emergencia 10. Con el progreso de la segunda duración del retardo, lucen menos agentes de iluminación 41, 313 con el mismo color. Por ejemplo, pueden lucir menos agentes de iluminación 41, 313 con un primer color y crecientemente más agentes de iluminación 41, 313 con un segundo color. Para representar cuánto dura la segunda duración del retardo, se puede representar repetidamente dentro de la segunda duración del retardo un patrón que se asocia a una secuencia temporal, por ejemplo, un punto de color que circula o una ventana de color que circula (véase la descripción con respecto a las figuras 16, 17).

Si, durante la primera o la segunda duración del retardo, se acciona el elemento de finalización 333, la unidad electrónica de emergencia 308, en particular la tercera unidad de procesamiento de emergencia 305, detecta el accionamiento del elemento de finalización 333 y envía un mensaje con respecto al accionamiento del elemento de finalización 333 por medio del segundo sistema de bus 401. De esta manera, la unidad electrónica de emergencia 308 lleva al botón de emergencia 10 a no retardar más el desbloqueo, sino a que provoque directamente un desbloqueo del bloqueo de puerta 200. El elemento de finalización 333 está configurado de manera que no se enclava. Un accionamiento del elemento de finalización 333 basta para finalizar el retardo de la generación del desbloqueo.

El botón de emergencia 10 puede ser transferido por un accionamiento del primer elemento de mando 322 al estado desactivado. Para ello, el operador gira una llave en el interruptor de llave que sirve como primer elemento de mando 322. Un accionamiento del primer elemento de mando 322 es detectado por la unidad electrónica de botón de emergencia 308. En un accionamiento del primer elemento de mando 322, se abren o cierran un primer y un segundo circuito eléctrico de desactivación. La apertura o cierre del primer circuito eléctrico de desactivación es detectado por la primera unidad de procesamiento de emergencia 303. La apertura o cierre del segundo circuito eléctrico es detectado por la segunda unidad de procesamiento de emergencia 304. La primera y la segunda unidad de procesamiento de emergencia 303, 304 se comunican por medio del segundo sistema de bus 401 con el botón de emergencia 10. Si el primer sistema de bus 400 se encuentra entre el botón de emergencia 10 y el botón de emergencia central 302, el dispositivo de control 100 deriva el mensaje a la primera y la segunda unidad de procesamiento de emergencia 303, 304. En la derivación, se modifica el formato, pero el contenido se mantiene sin cambios.

En el estado desactivado del botón de emergencia 10, el accionamiento del botón de emergencia 10 no tiene efecto sobre el cierre de puerta 200.

El estado activado y el estado desactivado están guardados en el botón de emergencia 10 electrónicamente. Al estar guardados el estado activado y el estado desactivado en el botón de emergencia 10, la llave no necesita permanecer girada en el primer elemento de mando 322 durante el estado desactivado. Por el contrario, un único giro de la llave basta para desactivar el botón de emergencia 10.

La desactivación persiste hasta que se acciona el segundo elemento de mando 323. El accionamiento del segundo elemento de mando 323 puede ser detectado por la unidad electrónica de botón de emergencia 308, en particular la unidad de procesamiento de emergencia 305. La unidad electrónica de emergencia 308 envía un mensaje con respecto al accionamiento del segundo elemento de mando 323 sobre el segundo sistema de bus 401 y, dado el caso, por medio del primer sistema de bus 400 al botón de emergencia 10, tras lo cual el botón de emergencia 10 es transferido al estado activado. El segundo elemento de mando 323 no se enclava. Al estar guardado el estado activado y desactivado en el botón de emergencia 10, un único accionamiento del segundo elemento de mando 323 basta para transferir el botón de emergencia 10 al estado activado.

El control central de salida de emergencia 300 comprende un bus 341 por medio del cual se pueden detectar por medio de la unidad electrónica de emergencia 308, en particular la tercera unidad de procesamiento de emergencia 305, señales del segundo elemento de mando 323, del elemento de retardo 332 y del elemento de finalización 333. La unidad electrónica de emergencia 308 sirve como inteligencia de todo el control central de salida de emergencia 300. Solo la unidad electrónica de emergencia 308 comprende microprocesadores. El módulo de desactivación 320 y/o el módulo de retardo 322 pueden diseñarse sin procesador. El bus 341 puede estar diseñado como un bus I2C. Para el establecimiento del estado activado y desactivado en la primera unidad de procesamiento de botón de emergencia 20 y, de manera redundante, en la segunda unidad de procesamiento de botón de emergencia 21, en particular en las memorias no volátiles, puede guardarse una segunda variable. La segunda variable puede ser binaria. Si el botón de emergencia 10 se encuentra en el estado desactivado, la segunda variable se sitúa en un valor de desactivación. Si el botón de emergencia 10 se encuentra en el estado activado, la segunda variable se sitúa en un valor de activación. A continuación de un accionamiento del primer elemento de mando 322, la segunda variable se sitúa en el valor de desactivación. A continuación de un accionamiento del segundo elemento de mando 323, la segunda variable se sitúa en el valor de activación. Antes de que el botón de emergencia 10 provoque el desbloqueo del cierre de puerta 200, el botón de emergencia 10 comprueba el valor de la segunda variable. Si el botón de emergencia determina que el botón de emergencia 10 está desactivado, no se produce una comunicación del botón de emergencia 10 con el control de cierre de puerta 201, para provocar un desbloqueo 200.

La primera unidad de procesamiento de emergencia 303 y la segunda unidad de procesamiento de emergencia 304 se supervisan mutuamente en busca de fallos. Si se detecta un fallo, se envía un mensaje por medio del segundo sistema de bus 401. El botón de emergencia 10 recibe el mensaje y, a continuación, se transfiere a sí mismo al estado activado, si el botón de emergencia 10 se encuentra en el estado desactivado. Para ello, el botón de emergencia 10 modifica el valor de la segunda variable al valor de activación.

La primera unidad de procesamiento de emergencia 303 y la segunda unidad de procesamiento de emergencia 304 envían repetidamente, en particular a intervalos regulares, una señal de vida por medio del segundo sistema de bus 401. El botón de emergencia 10 recibe las señales de vida. Si en una o varias ocasiones falta una señal de vida, el botón de emergencia 10 se transfiere al estado activado, si el botón de emergencia 10 se encuentra en el estado desactivado.

Si el sistema de seguridad 1 recibe una señal de alarma de incendio, el botón de emergencia 10 se transfiere al estado activado, si el botón de emergencia 10 se encuentra en el estado desactivado.

El accionamiento del botón de emergencia 10 en el estado desactivado se muestra en el control central de salida de emergencia 300, en el dispositivo de vigilancia 301 y/o en el aparato de visualización de varias puertas 350. Si realmente existe una situación de peligro, el botón de emergencia 10 es transferido por el operador al estado activado accionando operador el segundo elemento de mando 323, o se puede controlar directamente por medio del operador el cierre de puerta para el desbloqueo. Para ello, el operador puede accionar el botón de emergencia central 302. Si se presenta una situación de peligro, el operador puede percibir, por ejemplo, el módulo de audio y vídeo 510. De esta manera, se consigue una seguridad elevada.

La desactivación puede realizarse, por ejemplo, por la noche en unos grandes almacenes. Además, es concebible utilizar el botón de emergencia desactivable 10 en un edificio en el que viven personas con condiciones mentales mermadas. Así se pueden utilizar botones de emergencia 10 también en puertas a las que tienen acceso las personas con condiciones mentales mermadas, por ejemplo, en una estación o planta de psiquiatría.

Si, en el estado desactivado, se acciona el botón de emergencia 10 y después se transfiere el botón de emergencia 10 al estado activado, el accionamiento del botón de emergencia 10 efectuado en el estado desactivado tampoco conduce tras la transferencia al estado activado a un desbloqueo del cierre de puerta 200. El accionamiento efectuado en el estado desactivado del botón de emergencia 10 no tiene efecto. Esto se debe, por un lado, a que el elemento de accionamiento 11 y el interruptor 63 no están realizados de manera que se enclavan. Por otro lado, el accionamiento del botón de emergencia 10 no se guarda en el estado desactivado en el botón de emergencia 10. El control de cierre de puerta 201 no recibe ningún mensaje con respecto al accionamiento del botón de emergencia 10 en el estado desactivado. El sistema electrónico de mantenimiento en posición abierta se ha transferido, por tanto, al estado de accionamiento. De esta manera, se consigue que, directamente con la activación del botón de emergencia 10, se desbloquee el cierre de puerta 100, por ejemplo, porque mucho antes se había accionado el botón de emergencia 10. De esta manera, se consigue una seguridad elevada en el edificio en cuestión.

Para lograr una seguridad particularmente elevada, puede preverse que, durante la primera y/o la segunda duración del retardo, se active el módulo de audio y vídeo 510. En este sentido, el botón de emergencia 10 activa el módulo de audio y vídeo 510 al comienzo de la primera y/o la segunda duración del retardo. Asimismo, el módulo de audio y vídeo 510 es activado por el botón de emergencia 10 cuando se acciona en el estado desactivado el botón de emergencia 10. Para ello, el botón de emergencia 10 se comunica por medio del segundo sistema de bus 401 y, dado el caso, por medio del primer sistema de bus 400 con el módulo de audio y vídeo 510.

Puede ser que el botón de emergencia 10 solo se pueda desactivar si se puede activar el módulo de audio y vídeo 510. Si el módulo de audio y vídeo 510 es parte del sistema de seguridad 1 de acuerdo con la invención, puede prescindirse de una desactivación si el módulo de audio y vídeo 510, por ejemplo, no está en funcionamiento y/o la conexión con el módulo de audio y vídeo 510 falla. Esto no se cumple si el sistema de seguridad 1 no comprende un módulo de audio y vídeo 510, sino que está previsto un sistema de vigilancia en el edificio independiente el sistema de seguridad 1.

Puede ser que el botón de emergencia 10 que retarda la provocación del desbloqueo solo se retarde la primera y/o la segunda duración del retardo, si se puede activar el módulo de audio y vídeo 510. Si el módulo de audio y vídeo 510 es parte del sistema de seguridad 1 de acuerdo con la invención, puede prescindirse de un retardo si el módulo de audio y vídeo 510, por ejemplo, no está en funcionamiento y/o la conexión con el módulo de audio y vídeo falla. Esto no se cumple si el sistema de seguridad 1 no comprende un módulo de audio y vídeo 510, sino que está previsto un sistema de vigilancia en el edificio independiente el sistema de seguridad 1.

En la figura 10, se muestra otro ejemplo de realización de un sistema de seguridad 1 de acuerdo con la invención. Como en el ejemplo de realización de las figuras 7 a 9, el sistema de seguridad 1 comprende un control central de salida de emergencia 300 que está estructurado correspondientemente al de las figuras 7 y 8. Los correspondientes interruptores de llave 500, 500', 1500, 1500', 2500 de los respectivos botones de emergencia 10, 10', 1010, 1010', 2010 no se reproducen en aras de una mayor claridad. El control central de salida de emergencia 300 está conectado con el segundo sistema de bus 401. Con el segundo sistema de bus 401, están conectados un primer subsistema de bus 5 y un segundo subsistema de bus 6. Los dos subsistemas 5, 6 comprenden en cada caso un primer sistema de bus 400, 400'. Con el respectivo primer sistema de bus 400, 400' están conectados en cada caso botones de emergencia 10, 1010 o 10', 1010', 2010' y cierres de puerta 200 o 200', 1200', 2200'. Los primeros sistemas de bus 400, 400' son del mismo tipo de sistema de bus, por ejemplo, un bus CAN o un bus DCW. El segundo sistema de bus 401 es de un tipo diferente de sistema de bus, por ejemplo, un bus LON o LAN.

El sistema de seguridad 1 comprende el aparato de visualización de varias puertas 350. El aparato de visualización de varias puertas 350 puede mostrar, por ejemplo, visualmente qué cierre de puerta 200 o 200', 1200', 2200' se encuentra en el estado desbloqueado y qué cierre de puerta se encuentra en el estado desbloqueado. Con ayuda del aparato de visualización de varias puertas 350 un operador puede realizar un bloqueo y desbloqueo no relevante para la seguridad de cierres de puerta 200 o 200', 1200', 2200' individuales del sistema de seguridad 1.

Cada subsistema 5, 6 comprende solo un dispositivo de control 100, 100'. En cada caso el dispositivo de control 100, 100' del respectivo subsistema 5, 6 está conectado con el segundo sistema de bus 401. El dispositivo de control 100 del primer subsistema 5 está conectado a este respecto con los botones de emergencia 10, 1010 y el cierre de puerta 200 del primer subsistema 5 por medio del primer sistema de bus 400. El dispositivo de control 100' del segundo subsistema 6, por el contrario, está integrado en un botón de emergencia 10' del segundo subsistema 6 y está conectado con los demás botones de emergencia 1010', 2010' y los cierres de puerta 200', 1200', 2200' del otro primer sistema de bus 400'.

En el subsistema 5, están previstos un primer botón de emergencia 10 y un segundo botón de emergencia 1010. Si se acciona el botón de emergencia 10, 1010, el botón de emergencia accionado 10, 1010 provoca en cada caso un desbloqueo del cierre de puerta 200.

En el subsistema 6 están previstos un primer botón de emergencia 10, un segundo botón de emergencia 1010' y un tercer botón de emergencia 2010'. Los botones de emergencia 10', 1010', 2010' provocan selectivamente un desbloqueo de los cierres de puerta 200', 1200', 2200' del segundo subsistema 6. Por ejemplo, con un accionamiento del primer botón de emergencia 10' solo se provoca un desbloqueo del primer cierre de puerta 200'. Correspondientemente, con un accionamiento del segundo botón de emergencia 1010' solo se provoca un desbloqueo del segundo cierre de puerta 1200' y, con un accionamiento del tercer botón de emergencia 2010', solo un desbloqueo del tercer cierre de puerta 2200'.

Son concebibles múltiples variaciones. Así, un sistema de seguridad de acuerdo con la invención 1 puede estar diseñado, por ejemplo, sin el primer o el segundo subsistema 5, 6. Como único o adicional subsistema puede estar previsto, por ejemplo, uno de los sistemas de seguridad 1 de acuerdo con la invención descritos en las figuras 1 a 6. La configuración y las funciones de los botones de emergencia 10, 10', 1010, 1010', 2010' y de los cierres de puerta 200, 200', 1200', 2200' están configurados correspondientemente a los anteriores ejemplos de realización, a menos que se describan de forma adicional o diferente a continuación.

En cada uno de los cierres de puerta 200, 200', 1200', 2200' del sistema de seguridad 1 se ha guardado si, en caso de un accionamiento del botón de emergencia central 302, se efectúa un desbloqueo del respectivo cierre de puerta 200, 200'1200', 2200'. Así, por ejemplo, los cierres de puerta 200, 200', 2200' pueden permitir un desbloqueo como consecuencia de un accionamiento del botón de emergencia central 302, pero no el cierre de puerta 1200'. Si se acciona el botón de emergencia central 302, los controles de bloqueo de puerta 201 de los cierres de puerta 200, 200', 2200' controlan el respectivo mecanismo de bloqueo 205 para el desbloqueo. Por el contrario, un control de este tipo no tiene lugar en el cierre de puerta 1200'.

Si se acciona el botón de emergencia central 302, los dispositivos de control 100, 100' reciben un correspondiente mensaje del botón de emergencia central 302 por medio del segundo sistema de bus 401 y derivan el mensaje en cada caso a todos los cierres de puerta 200 o 200', 1200', 2200' del respectivo primer sistema de bus 400, 400'. Los cierres de puerta 200, 200, 1200, 2200 deciden sobre la base de lo guardado, que incluye la admisión de un desbloqueo como consecuencia del accionamiento del botón de emergencia central 302, si el respectivo control de cierre de puerta 201 de los cierres de puerta 200, 200', 1200', 2200' controla o no el respectivo mecanismo de bloqueo 205 para el desbloqueo.

El ajuste de si el cierre de puerta 200, 200'1200', 2200' se desbloquea como consecuencia de un accionamiento del botón de emergencia central 302, se efectúa durante la puesta en marcha del sistema de seguridad 1 por medio del operador. El ajuste se efectúa por medio del programa de parametrización.

En cada uno de los botones de emergencia 10, 1010, 10', 1010', 2010' se ha establecido si, en caso de un accionamiento del primer elemento de mando 322, se permite o no una transferencia al estado desactivado para el respectivo botón de emergencia 10, 1010, 10', 1010', 2010'. De esta manera, se consigue una desactivación selectiva por medio del accionamiento del único primer elemento de mando 322 del sistema de seguridad 1. Así, por ejemplo, los botones de emergencia 10, 10', 2010' pueden transferirse al estado desactivado como consecuencia de un accionamiento del primer elemento de mando 322, pero no los botones de emergencia 1010, 1010'.

Si se acciona el primer elemento de mando 322, los dispositivos de control 100, 100' reciben un correspondiente mensaje por medio del segundo sistema de bus 401 y derivan el mensaje en cada caso a todos botones de emergencia 10, 1010, 1010', 2010' del respectivo primer sistema de bus 400, 400' que no comprenden el dispositivo de control 100. Los botones de emergencia 10, 1010, 10', 1010', 2010' del sistema de seguridad 1 deciden, sobre la base del ajuste sobre la admisión para la desactivación, si el respectivo botón de emergencia 10, 1010, 10', 1010', 2010' se transfiere a sí mismo o no al estado desactivado como consecuencia del accionamiento del primer elemento de mando 322.

El ajuste de si se debe permitir una desactivación de los botones de emergencia 10, 1010, 10', 1010', 2010' puede ser una tercera variable. La tercera variable puede estar realizada binariamente. La tercera variable está guardada en las memorias no volátiles de las primeras y las segundas respectivas unidades de procesamiento de botón de emergencia 20, 21 de cada botón de emergencia 10, 1010, 10', 1010', 2010'. Si se permite la desactivación para el respectivo botón de emergencia 10, 1010, 10', 1010', 2010', la tercera variable adopta un primer valor. Si se prohíbe la desactivación para el respectivo botón de emergencia 10, 1010, 10', 1010', 2010', la tercera variable adopta un segundo valor. El botón de emergencia 10, 1010, 10', 1010', 2010' comprueba el valor de la tercera variable antes de que el botón de emergencia 10, 1010, 10', 1010', 2010' se desactive y solo se desactiva si la tercera variable tiene el primer valor.

El ajuste de si el botón de emergencia 10, 1010, 10', 1010', 2010' debe ser desactivable se efectúa durante la puesta en marcha del sistema de seguridad 1 por medio del operador. Esto se establece con ayuda de un programa de parametrización.

En cada uno de los botones de emergencia 10, 1010, 10', 1010', 2010' se ha establecido si, en caso de un accionamiento del elemento de retardo 332, el respectivo botón de emergencia 10, 1010, 10', 1010', 2010' retarda o no el desbloqueo de los cierres de puerta 200, 200', 1200', 2200' asociados al botón de emergencia 10, 1010, 10', 1010', 2010' durante una segunda duración del retardo. La segunda duración del retardo es ajustable de manera diferente para los respectivos botones de emergencia 10, 1010, 10', 1010', 2010' y se guarda en el sistema de seguridad 1, en particular en los botones de emergencia 10, 1010, 10', 1010', 2010'. Alternativamente, la admisión del retado durante una segunda duración del retardo y, dado el caso, el tiempo de la segunda duración del retardo puede ser ajustable individualmente solo para grupos de botones de emergencia 10, 1010, 10'. 1010', 2010' que estén asociados a un cierre de puerta 200, 200', 1200', 2200' o una puerta 2, 2002, 3002. El ajuste y el guardado se efectúan por medio del operador con ayuda del programa de parametrización.

Así, por ejemplo, los botones de emergencia 10, 2010' pueden retardar más como consecuencia de un accionamiento del elemento de retardo 332 el desbloqueo de los cierres de puerta 200 o 2200', pero no los botones de emergencia 1010, 10', 1010'. La duración del segundo tiempo de retardo para el botón de emergencia 10 se ha seleccionado a este respecto diferente de la duración del segundo tiempo de retardo para el botón de emergencia 2010'. Si se acciona el botón de emergencia 10 y, dentro de la primera duración del retardo que está guardada para el botón de emergencia 10, se acciona el elemento de retardo 332, el botón de emergencia 10, a partir del accionamiento del elemento de retardo 332, retarda el desbloqueo con la segunda duración de retardo que se ha guardado en el botón de emergencia 10. Si se acciona el botón de emergencia 2010 y, dentro de la primera duración del retardo que está guardada para el botón de emergencia 2010, se acciona el elemento de retardo 332, el botón de emergencia 2010, a partir del accionamiento del elemento de retardo 332, retarda el desbloqueo con el segundo tiempo de retardo que se ha guardado en el botón de emergencia 2010' y que es diferente del segundo tiempo de retardo para el botón de emergencia 10. Si se acciona el botón de emergencia 1010, el botón de emergencia 1010 retarda el desbloqueo con la primera duración de retardo que se ha guardado para el botón de emergencia 1010. Si, durante la primera o la segunda duración del retardo del botón de emergencia 1010, se acciona el elemento de retardo 332, no se retarda el desbloqueo con una segunda duración del retardo, ya que este retardo no está permitido para el botón de emergencia 1010, sino que el botón de emergencia 1010 provocará tras la primera duración del retardo directamente un desbloqueo del cierre de puerta 200. Los botones de emergencia 10', 1010' no retardan el desbloqueo de los cierres de puerta asociados 200' o 1200'. En los botones de emergencia 10', 1010', no se admite ni una primera duración de retardo ni una segunda duración de retardo. En lugar de una no admisión de un retardo la primera y/o la segunda duración de retardo, también puede guardarse una duración de 0 segundos. Un accionamiento del elemento de finalización 333 finaliza cualquier retardo del desbloqueo.

Si se acciona el elemento de retardo 332, los dispositivos de control 100, 100' reciben un correspondiente mensaje por medio del segundo sistema de bus 401 y derivan el mensaje en cada caso a los botones de emergencia 10, 1010, 1010', 2010' del respectivo primer sistema de bus 400, 400' que no comprenden el dispositivo de control 100. Los botones de emergencia 10, 1010, 10', 1010', 2010' del sistema de seguridad 1 deciden sobre la base del ajuste cómo se ha de proceder.

El ajuste de si el botón de emergencia 10, 1010, 10', 1010', 2010' admite el retardo de la segunda duración del retardo y, en caso afirmativo, el ajuste de la duración del segundo tiempo del retardo se efectúa durante la puesta en marcha del sistema de seguridad 1. Los ajustes se establecen por medio del operador con ayuda del programa de parametrización. la primera y/o la segunda duración del retardo pueden seleccionarse solo hasta una duración máxima firmemente predeterminada.

Asimismo, con ayuda del programa de parametrización, el operador puede establecer selectivamente para qué botón de emergencia 10, 1010, 1010', 2010' se admite qué condición de cancelación. La condición de cancelación para la acción de cancelaciónin situsiempre se admite. Para cada botón de emergencia 10, 1010, 1010', 2010', sin embargo, puede permitirse o no selectivamente la consecución de la condición de cancelación mediante paso del intervalo de tiempo predeterminado o la consecución de la condición de cancelación mediante paso del intervalo de tiempo predeterminado y subsiguiente accionamiento del dispositivo de identificación 312 en caso de que la puerta 2 haya permanecido cerrada.

El ajuste de si el botón de emergencia 10 se puede desactivar con un accionamiento del primer elemento de mando 322, de si el botón de emergencia 10 puede retardar con un accionamiento del elemento de retardo 332 el desbloqueo una segunda duración de retardo, la duración del primer y el segundo tiempo de retardo, el establecimiento de la condición de cancelación y/o el establecimiento de si el cierre de puerta 200 debe desbloquearse con un accionamiento del botón de emergencia central 302 también pueden ejemplo de realización para el sistema de seguridad 1 de acuerdo con el ejemplo de realización de las figuras 7 a 9.

De manera divergente y no representada en las figuras 7 a 10, también varios controles centrales de salida de emergencia 300, 300' pueden estar conectados con el segundo sistema de bus 401. Por ejemplo, en un centro psiquiátrico puede estar previsto un control central de salida de emergencia 300 para la disposición en una cabina de vigilancia y otro control central de salida de emergencia 300' para la disposición en un puesto de enfermería.

En los respectivos cierres de puerta 200, 200', 1200', 2200', se puede establecer en cada caso con ayuda del programa de parametrización como consecuencia de un accionamiento en cuál de los botones de emergencia centrales 302, 302' de be efectuarse un desbloqueo. Para ello, en los cierres de puerta debe establecerse una lista. En los respectivos botones de emergencia 10, 10', 1010, 1010', 2010', se puede establecer en cada caso con ayuda del programa de parametrización como consecuencia de un accionamiento a cuáles de los primeros elementos de mando 322, 322' se les permite una desactivación. A diferencia de la tercera variable, para ello se establece en cada caso una lista en los botones de emergencia 10, 10', 1010, 1010', 2010'.

Desde el primer al cuarto ejemplo de realización del sistema de seguridad 1 de acuerdo con la invención no se presenta un segundo sistema de bus 401, ni control central de salida de emergencia 300, ni dispositivo de vigilancia 301 y ni módulo de audio y vídeo 510. Sin embargo, son concebibles ejemplos de realización de acuerdo con la invención del sistema de seguridad 1 en los que desde el primer al cuarto ejemplo de realización se comprenden adicionalmente los componentes faltantes 401, 301, 300 y 510 al menos parcialmente. Si el sistema de seguridad 1 está concebido para varias puertas, a cada puerta se puede asociar un módulo de audio y vídeo 510. Los botones de emergencia 1010, 2010, 3010 no comprenden el dispositivo de control 100, y los cierres de puerta 200, 1200, 2200, 3200 no están conectados al segundo sistema de bus 401.

En las figuras 1 a 10, los cierres de puerta 200, 200', 1200, 1200', 2200, 2200', 3200 son parte del sistema de seguridad 1 de acuerdo con la invención. Sin embargo, también es concebible que en cada caso solo los controles de bloqueo de puerta 201 sean parte del sistema de seguridad 1 de acuerdo con la invención. En este caso, los controles de bloqueo de puerta 201 en cada caso se pueden conectar con el mecanismo de bloqueo 205 y, dado el caso, los dispositivos de vigilancia de estado de puerta 204, 206. Un desbloqueo del cierre de puerta 200 no tiene lugar en este caso en el sistema de seguridad 1, sin embrago, es parte del sistema de seguridad 1 que el control de cierre de puerta 201 controle el mecanismo de bloqueo 205, es decir, que el control de cierre de puerta 201 active o desactive la corriente eléctrica para el mecanismo de bloqueo 205. En este caso, en lugar de los términos "desbloqueo o bloqueo del cierre de puerta" se puede emplear en cada caso "control del mecanismo de bloqueo para el desbloqueo o bloqueo".

En las figuras 11 a 13 se representa un botón de emergencia 10. El botón de emergencia 10 mostrado en la figura 11 se puede utilizar o se utiliza como botón de emergencia 10, 10', 1010, 1010', 2010, 3010 en uno de los sistemas de seguridad 1 de acuerdo con la invención de las figuras 1 a 10.

El botón de emergencia 10 comprende el elemento de accionamiento 11. El elemento de accionamiento 11 puede moverse desde la posición de partida 11.I, que se representa en la figura 11, a la posición de accionamiento 11.II, que se indica en la figura 11. En la figura 12, el elemento de accionamiento 11 también se encuentra en la posición de partida 11.I.

En la posición de accionamiento 11.II se activa el interruptor 63. El interruptor 63 cambia en este sentido también desde una posición 63.I a una segunda posición 63.II, tal y como se indica en la figura 12.

Tras el accionamiento, el elemento de accionamiento 11 regresa directamente y sin acción manual a la posición de partida 11.I. Para ello, está previsto un agente de recuperación 12 configurado como resorte en el botón de emergencia 10. También el interruptor 63 regresa tras el accionamiento directamente y sin acción manual a la primera posición 63.I.

El botón de emergencia 10 comprende al menos una primera placa 60. Por ello es posible diseñar el botón de emergencia 10 de manera compacta y con un funcionamiento asegurado.

El botón de emergencia 10 presenta una altura de montaje AH inferior a 48 mm desde una cresta 32 de una superficie frontal 19 del elemento de accionamiento 11 en la dirección de montaje, preferentemente inferior a 45 mm, de manera particularmente preferente inferior a 43 mm.

El interruptor 63 está fijado a la primera placa 60. El primer y el segundo circuito eléctrico son interrumpidos en la primera placa 60 por el accionamiento del interruptor 63.

El botón de emergencia 10 comprende, además, una segunda paca 61. En la primera placa 61 están dispuestas la primera, la segunda, y la tercera unidad de procesamiento de botón de emergencia 20, 21, 22. La disposición de la primera, la segunda y la tercera unidad de procesamiento de botón de emergencia 20, 21, 22 es independiente de si la primera, la segunda y la tercera unidad de procesamiento de botón de emergencia 20, 21, 22 sirven como unidades de procesamiento 103, 104, 105 del dispositivo de control 100.

La apertura del primer y del segundo circuito eléctrico puede ser detectada inalámbricamente por la primera o la segunda unidad de procesamiento de botón de emergencia 20, 21. Para ello, la primera y la segunda placa 60, 61 están conectadas entre sí mediante clavijas 68.

La primera y la segunda placa 60, 61 están dispuestas a una distancia fija entre sí. Para ello, están previstos pernos 69 que fijan entre sí por medio de tomillos 70 la primera y la segunda placa 60, 61 a una distancia fija entre sí (véase figura 13). La primera y la segunda placa 60, 61 están dispuestas paralelamente entre sí.

El botón de emergencia 10 comprende una placa de montaje 62. La placa de montaje 62 también está dispuesta a una distancia fija de la primera y la segunda placa 60, 61. Para ello, están previstos pernos 71 que unen mediante tornillos 72 la placa de montaje 62 con la primera placa 61.

La placa de montaje 62 sirve para la fijación de una caja empotrada. La caja empotrada puede presentar un diámetro de 60 mm y una profundidad de 41 mm. La parte del botón de emergencia 10 que se extiende desde la placa de montaje 62 en dirección de montaje se designa como pieza constructiva 73. La pieza constructiva 73 presenta un diámetro inferior a 60 mm y una profundidad inferior a 33 mm, preferentemente inferior a 31 mm, de manera particularmente preferente inferior a 29 mm. De esta manera, hay espacio suficiente para cables en la caja empotrada. La distancia MP desde el lado inferior de la placa de montaje 62 hasta un lado superior de la segunda placa 62 es inferior a 22 mm, preferentemente inferior a 20 mm, de manera particularmente preferente inferior a 17 mm. La placa de montaje 62 también puede servir para la fijación a un elemento de cubierta de una carcasa sobrepuesta (no representada). Las distancias mencionadas se cumplen en particular para un botón de emergencia en el que el módulo de bluetooth 64 está fijado a un lado inferior de la segunda placa de circuitos 61, en contraste con la ilustración de las figuras.

Como se ha descrito anteriormente, la acción de cancelación, que es realizada directamente en el botón de emergencia 10, se ejecuta sin un movimiento giratorio del elemento de accionamiento 11 y del interruptor 63. Por ello es posible utilizar un interruptor 63 con menor altura. Así, el interruptor 63 está configurado de tal manera que el interruptor 63 no gira. El interruptor 63 presenta una altura SH inferior a 20 mm, preferentemente inferior a 17 mm, de manera particularmente preferente inferior a 15 mm.

La manera de la acción de cancelación y la reducida altura del interruptor 63 contribuyen a una reducida altura de construcción AH del botón de emergencia 10.

Asimismo, contribuye a la reducida altura de construcción AH del botón de emergencia 10 que el interruptor 63 esté dispuesto centralmente bajo el elemento de accionamiento 11 y que el elemento de accionamiento 11 esté guiado excéntricamente en el botón de emergencia 10.

Como se representa en las figuras 14 y 15, el elemento de accionamiento 11 presenta agentes guía 35 con forma de barra. Los agentes guía 35 están guiados en casquillos guía 65. Los casquillos guía 65 está unidos con la placa de montaje 62. Para conseguir una buena guía, uno de los casquillos guía 65 se extiende a través de la primera placa 60.

Los agentes guía 35 están dispuestos paralelamente al interruptor 63. Los agentes guía 35 impiden un movimiento giratorio del elemento de accionamiento 11 en torno a un eje imaginario 701 que discurre en dirección de accionamiento 700.

Mediante los agentes guía 35 guiados en los casquillos guía 65, el elemento de accionamiento 11 solo se puede mover traslacionalmente.

El elemento de accionamiento 11 presenta un agente de accionamiento 36. Como se representa en las figuras 12 y 15, el agente de accionamiento 36 está configurado con forma de un cilindro circular. De esta manera, se garantiza que siempre el agente de accionamiento 36 accione el interruptor 63. En particular, así siempre se accionan simultáneamente un primer y un segundo elemento de conmutación 74, 75 del interruptor (véase figura 13). Mediante el primer elemento de conmutación 74 se abre el primer circuito eléctrico y, mediante el segundo elemento de conmutación 75, el segundo circuito eléctrico.

El agente de accionamiento 36 está configurado con un espacio interior hueco 38. En el interruptor 63 está dispuesta una fuente de luz (no representada). La luz emitida por la fuente de luz es dirigida a través del espacio interior hueco 38 hacia la cresta 32 de la superficie frontal 19 del elemento de accionamiento 11, donde la luz pasa a través del elemento de accionamiento 11. La cresta 32 sirve como zona de iluminación 32 del elemento de accionamiento 11. El elemento de accionamiento 11 puede comprender un cuerpo básico 33 permeable a la luz. El cuerpo básico 33 puede estar provisto, en contraste con la representación en las figuras, de una abertura. En la abertura, puede estar dispuesto un inserto no representado y permeable a la luz, en particular translúcido. El inserto puede estar fijado en la apertura, en particular insertarse a presión. De esta manera, el elemento de accionamiento 11 puede fabricarse de manera particularmente sencilla.

La superficie frontal 19 está realizadas parcialmente cónica. La zona de iluminación 32 constituye la punta del cono truncado. La zona de iluminación 32 sobresale contra la dirección de accionamiento 700 de la tapa 14 del botón de emergencia 10. De esta manera, se puede ver bien la luz que sale de la zona de iluminación 32 lateralmente al botón de emergencia 10.

El agente de recuperación 12 presenta una cavidad 37. En la cavidad 37 se adentran el agente de accionamiento 36 del elemento de accionamiento 11 y el interruptor 36 con el primer y el segundo elemento de conmutación 74, 75. De esta manera, resulta una disposición compacta.

El módulo de bluetooth 64 está dispuesto entre la primera y la segunda placa 60, 61. El módulo de bluetooth 64 sirve para la parametrización. Alternativamente, aunque no se representa, y de manera compacta, el módulo de bluetooth 64 está fijado en un lado de la segunda placa 61 orientado opuestamente al elemento de accionamiento 11. De esta manera, se puede reducir aún más la distancia de la primera y la segunda placa 60, 61.

En la primera placa 60 está dispuesto un interruptor antimanipulación 66. Debido a la reducida altura de construcción, se guía una prolongación de accionamiento 67 del interruptor antimanipulación 66 a través de la placa de montaje 62. La prolongación de accionamiento 67 se apoya directamente en la tapa 14 del botón de emergencia 10.

Si el dispositivo de control 100 está integrado en el botón de emergencia 10, a pesar de la reducida altura de construcción AH, el botón de emergencia 10 puede comprender las funciones anteriormente descritas y, por tanto, estar diseñado de manera inteligente. Las funciones anteriormente descritas se realizan con ayuda de un código de programa que está guardado en al menos una de las unidades de procesamiento 103, 104, 105.

El botón de emergencia 10 presenta un agente de cubierta 13. El agente de cubierta 13 está configurado transparente y cubre la superficie delantera 19 del elemento de accionamiento 11. De esta manera, el agente de cubierta 13 impide el contacto directo del elemento de accionamiento 11 con el usuario. El agente de cubierta 13 sirve como barrera mental para el usuario.

El agente de cubierta 13 no se destruye con un accionamiento del botón de emergencia 10. El agente de cubierta 13 se mueve con un accionamiento del botón de emergencia 10 desde una posición de partida 13.I a una posición de accionamiento 13.II. Mediante el agente de cubierta 13, el usuario acciona el elemento de accionamiento 11 solo indirectamente por medio del agente de cubierta 13.

El agente de cubierta 13 está dispuesto de manera no extraíble en el botón de emergencia 10. De esta manera, se consigue que un usuario no pueda retirar por un mal uso el agente de cubierta 13.

El agente de cubierta 13 está unido firmemente con el elemento de accionamiento 11. Para ello, el agente de cubierta 13 presenta prolongaciones 27 que se representan en la figura 13. Como se representa en las figuras 13, 14 y 15, el elemento de accionamiento 11 presenta orificios 28 a través de los cuales se guían las prolongaciones 27 y están unidas por adherencia de materiales con el elemento de accionamiento 11.

El elemento de accionamiento 11 presenta una sección 31 tipo reborde a la que está fijado el agente de cubierta 13. La sección 31 tipo reborde presenta los orificios 28.

La sección 31 tipo reborde sirve como tope del elemento de accionamiento 11 en dirección de accionamiento 700. El elemento de accionamiento 11 alcanza la posición de accionamiento 11.II cuando la sección 31 tipo reborde se apoya en la placa de montaje 62 o en los casquillos guía 65.

La sección 31 tipo reborde sirve como tope del elemento de accionamiento 11 en contra de la dirección de accionamiento 700. El elemento de accionamiento 11 alcanza la posición de partida 11.I cuando la sección 31 tipo reborde se apoya en un conductor de luz 40. El conductor de luz 40 retiene el elemento de accionamiento 11 contra la fuerza del agente de recuperación 12. Para ello, el conductor de luz 40 presenta una superficie de apoyo 51. El conductor de luz 40 está fijado a la placa de montaje 62. De esta manera, el elemento de accionamiento 11 también permanece retenido en contra de la fuerza del agente de recuperación 12 cuando se retira la tapa 14. El conductor de luz 40 presenta un reborde 52 con el que se fija el conductor de luz 40 a la placa de montaje 62 (véase figura 17). El conductor de luz 40 está fijado por medio de los mismos tornillos 72 a la placa de montaje 62 por medio de los cuales la placa de montaje 62 está fijada a la primera placa 60.

Alternativamente, y aunque no se representa, el agente de cubierta 13 puede estar configurado como lámina elástica que abarca el elemento de accionamiento 11.

Mediante la unión firme, coinciden entre sí la posición de accionamiento 11.II y la posición de partida 11.I y la distancia de la posición de accionamiento 13.II y de la posición de partida 13.I. Directamente tras la conclusión del accionamiento y sin acción manual, el agente de cubierta 13 retrocede a la posición de partida 13.I. Para ello sirve el agente de recuperación 12. El agente de recuperación 12 transfiere el agente de cubierta 13 indirectamente por medio del elemento de accionamiento 11 a la posición de partida 13.I.

El agente de cubierta 13 y el elemento de accionamiento 11 presentan en cada caso una sección transversal circular. La tapa 14 presenta una entalladura circular 15. El agente de cubierta 13 sobresale en contra de la dirección de accionamiento 700 a través de la entalladura 15. Asimismo, el elemento de accionamiento 11 sobresale a través de la entalladura 15.

La entalladura 15, el elemento de accionamiento 11 y el agente de cubierta 13 presentan un eje común imaginario 701. La entalladura 15, el elemento de accionamiento 11 y el agente de cubierta 13 están dispuestos concéntricamente.

El agente de cubierta 13 presenta una superficie de accionamiento 17 que está distanciada de la superficie delantera 19 del elemento de accionamiento 11. Asimismo, el agente de cubierta 13 presenta una superficie lateral 16 que está configurada a distancia de la superficie lateral 18 del elemento de accionamiento 11.

Mediante el distanciamiento de la superficie delantera 19 y la superficie de accionamiento 17 el agente de cubierta transparente 13 puede sobresalir ampliamente de la tapa 14, mientras que el elemento de accionamiento 11, parcialmente impermeable a la luz, solo sobresale en pequeña medida de la tapa 14. De esta manera, el conductor de luz 40, que cierra esencialmente de manera plana con la tapa 14 también puede ser visto adecuadamente por un usuario situado oblicuamente al botón de emergencia 10. El conductor de luz se desvía como máximo ±3 mm, preferentemente como máximo ±2 mm, de manera particularmente preferente ± 1 mm de un cierre plano con la tapa 14.

Al sobresalir el agente de cubierta 13 ampliamente de la tapa 14, el usuario puede manipular el botón de emergencia 10 con la mano plana. Para ello, el agente de cubierta 13 se sitúa en la posición de accionamiento 13.II plano con la tapa 14 o el agente de cubierta 13 sobresale de la tapa 14 en la posición de accionamiento 13.II contra la dirección de accionamiento 700. Expresado de otro modo, la distancia ABS de la posición de partida 13.I y de la posición de accionamiento 13.II se corresponde como máximo con la distancia DF de una elevación 30 de la superficie de accionamiento 17 con respecto a la tapa 14. Asimismo, la medida de la distancia AB de la posición de accionamiento 11.II y de la posición de partida 11.I se corresponde como máximo con la distancia DF. En la figura 11 la distancia ABS y la medida de la distancia AB se corresponden con la distancia DF.

El botón de emergencia 10 comprende agentes de iluminación 41. Los agentes de iluminación 41 sirven para mostrar el estado desbloqueado y bloqueado del cierre de puerta 200. En caso de haber varios botones de emergencia 10, 1010, 2010, 3010, los agentes de iluminación 41 muestran el estado desbloqueado y bloqueado del cierre de puerta o cierres de puerta asociados 200, 1200, 2200, 3200. Los agentes de iluminación 41 están dispuestos concéntricamente en torno al elemento de accionamiento 11. Por ejemplo, el estado desbloqueado se muestra mediante luz verde y el estado bloqueado mediante luz roja. En particular, todos los agentes de iluminación 41 emiten la misma luz para mostrar el estado bloqueado y desbloqueado, al menos si no se da una situación de peligro.

Los agentes de iluminación 41 se pueden controlar en al menos dos grupos. Mediante el diferente control, son posibles, por ejemplo, patrones por medio de los cuales se pueden mostrar al usuario otros estados del sistema de seguridad 1. Mediante las posibilidades de visualización adicionales, se pueden mostrar al usuario y/o al operador de manera compacta y sencilla y sin agentes de visualización adicionales una pluralidad de estados. De esta manera, se eleva la seguridad del sistema de seguridad 1.

En la figura 13 se representan agentes de iluminación de los ocho agentes de iluminación 41 presentes a modo de ejemplo, de los cuales tres agentes de iluminación están provistos de las referencias 41a, 41b, 41c. Los agentes de iluminación individuales se designan en lo sucesivo como 41a, 41b, 41c, etc.

Cada uno de los grupos controlables individualmente de agentes de iluminación 41 puede comprender un agente de iluminación individual 41a, 41b, 41c, etc. En el ejemplo de realización de las figuras 11 a 17, cada agente de iluminación 41a, 41b, 41c, etc. puede controlarse individualmente. Cada agente de iluminación 41a, 41b, 41c, etc. está configurado en cada caso como led RGB. Los agentes de iluminación 41a, 41b, 41c, etc. se pueden controlar de tal modo que cada agente de iluminación 41a, 41b, 41c, etc. puede emitir al menos luz en cuatro colores diferentes, preferentemente al menos cinco. En este sentido, puede tratarse por ejemplo de luz roja, azul, amarilla, verde y rosa.

Los agentes de iluminación 41 son controlados por la tercera unidad de procesamiento de botón de emergencia 22. Para ello, la unidad de procesamiento de botón de emergencia 22 y los agentes de iluminación 41 están conectados a un bus de anillo (no representado).

Los agentes de iluminación 41 están dispuestos en la primera placa 60. Asimismo, la alarma sonora 23 está dispuesta en la primera placa 60. La alarma sonora 23 es controlada por la tercera unidad de procesamiento de botón de emergencia 22.

Si varios cierres de puerta 200, 1200 están asociados al botón de emergencia 10 como se representa, por ejemplo, en la figura 4, son concebibles al menos dos opciones. Por un lado, el botón de emergencia 10 puede mostrar el estado desbloqueado solo cuando todos los cierres de puerta 200, 1200 asociados al botón de emergencia 10 se encuentran en el estado desbloqueado. En este sentido, el estado desbloqueado solo se muestra cuando toda la anchura de la puerta de emergencia de las dos hojas de puerta 3, 4 se haya disponible para la evacuación. Alternativamente, el botón de emergencia 10 muestra ya el estado desbloqueado cuando uno de los cierres de puerta 200, 1200 o todos los cierres de puerta de una hoja de puerta 3, 4 se encuentran en el estado desbloqueado. De esta manera, se muestra la posibilidad de escape lo más pronto posible cuando ya está abierta una de las hojas de puerta 3, 4. Las opciones pueden ser seleccionadas por el operador. Para ello, puede estar previsto, por ejemplo, un interruptor (no representado) en el sistema de seguridad 1.

Otro estado del sistema de seguridad 1 que es mostrado por los agentes de iluminación 41 que se pueden controlar en grupo es el caso de peligro. En este sentido, los agentes de iluminación 41 pueden mostrar si hay una señal de alarma de incendio o si se ha generado una señal de accionamiento.

Los agentes de iluminación 41 pueden controlarse de tal modo que se muestre el progreso del retardo del desbloqueo tras generación de la señal de accionamiento por medio de los agentes de iluminación 41. En este sentido, por ejemplo, cada vez menos agentes de iluminación 41 emiten luz de un color, en particular luz roja.

Otro estado del sistema de seguridad 1 que puede ser representado por los agentes de iluminación 41 es un fallo que muestren los agentes de iluminación 41. El fallo mostrado de esta manera puede ser un fallo del sistema de seguridad 1. Por ejemplo, se puede mostrar que el dispositivo de control 100, el control de bloqueo de puerta 200 o la primera o la segunda unidad de procesamiento de botón de emergencia 20, 21 del sistema de seguridad 1 no está operativa, está defectuosa, falla o se ha desactivado o retirado intencionadamente. El fallo puede ser un fallo del sistema de alarma conectado con el sistema de seguridad 1, que no esté operativo, está defectuoso, falle o se haya desactivado o retirado.

El conductor de luz 40 comprende varias zonas conductoras de luz 44 (véanse las figuras 16 y 17). A cada uno de los agentes de iluminación 41a, 41b, 41c, está asociada en cada caso una zona conductora de luz 44. El conductor de luz 40 se puede dividir imaginariamente en las zonas conductoras de luz 44. Entre las zonas conductoras de luz 44 están previstas escotaduras 46. A través de las escotaduras 46 la luz permanece esencialmente en las zonas conductoras de luz 44.

Cada zona conductora de luz 44 presenta una sección de derivación 48. La sección de derivación 48 está dispuesta en dirección de transmisión 702 sobre los agentes de iluminación 41. La dirección de transmisión 702 se efectúa en contra de la dirección de accionamiento 700. La sección de derivación 48 sirve para la conducción de luz hasta una sección 45 que se abre de la zona conductora de luz 44. La sección 45 que se abre lo hace en dirección de transmisión 702.

La sección 45 que se abre es contigua a la sección de derivación 48 en dirección de transmisión 702. La sección 45 que se abre sirve para ampliar el haz de luz de la luz emitida. La sección de derivación 48 se amplía menos que la sección 45 que se abre.

El conductor de luz 40 está configurado de una sola pieza. El conductor de luz 40 está configurado de un material unitario, en particular monolítico. El conductor de luz 40 está configurado de un material translúcido.

Las zonas conductoras de luz 44 presentan una sección de conexión 49. La sección de conexión 49 es contigua en dirección de transmisión 702 a la sección 45 que se abre. Las secciones de conexión 49 de la zona conductora de luz 44 están unidas entre sí de una sola pieza de tal modo que resulte el conductor de luz 40 de una sola pieza y un material unitario.

Las secciones de conexión pueden presentar una profundidad de 2 mm a 6 mm, preferentemente de 3 mm a 5 mm, de manera particularmente preferente de 3,5 mm a 4,5 mm. De esta manera, la luz de uno de los agentes de iluminación 41a, 41b, 41c etc., se restringe prácticamente a una zona de iluminación 50a, 50b, 50c, 50d, 50e, 50f, 50g, 50h en la superficie 47 del conductor de luz 40 que apunta hacia el usuario. En este sentido, cada zona conductora de luz 44 comprende una zona de iluminación 50a, 50b, 50c, 50d, 50e, 50f, 50g, 50h.

La superficie 47 del conductor de luz 40 se corresponde con un anillo circular. Las zonas de iluminación 50a, 50b, 50c, 50d, 50e, 50f, 50g, 50h están diseñadas como sectores del anillo circular. Mediante la emisión de la luz de un agente de iluminación 41a, 41b, 41c, etc., se ilumina la correspondiente zona de iluminación 50a, 50b, 50c, 50d, 50e, 50f, 50g, 50h. El anillo circular rodea el elemento de accionamiento 11.

Los agentes de iluminación 41 se pueden controlar de tal modo que al menos un agente de iluminación 41a, 41b, 41c, etc., emite la luz de un color y al menos otro agente de iluminación 41a, 41b, 41c, etc., emite simultáneamente la luz en otro color. Por ejemplo, de esta manera las zonas de iluminación 50a, 50b, 50e, 50f pueden mostrar luz de un color y la zonas de iluminación 50c, 50d, 50g y 50h, luz de otro color. Mientras las zonas de iluminación 50a, 50b, 50e, 50f, por ejemplo, están iluminadas continuamente, las zonas de iluminación 50c, 50d, 50g y 50h de agentes de iluminación 41 pueden emitir luz intermitente.

Si, por ejemplo, primero se iluminan las zonas de iluminación 50a, 50b, 50e, 50f con luz de un primer color y las zonas de iluminación 50c, 50d, 50g y 50h, con luz de otro color; a continuación se iluminan las zonas de iluminación 50a, 50h, 50d, 50e con luz del primer color y las zonas de iluminación 50b, 50c, 50f y 50g, con luz del otro color; a continuación se iluminan las zonas de iluminación 50h, 50g, 50d, 50c con luz del primer color y las zonas de iluminación 50a, 50b, 50e y 50f, con luz del otro color, así se genera la impresión de una ventana de color circulante. Las zonas de iluminación 50 situadas opuestamente, es decir, las zonas de iluminación 50 que se sitúan en una recta que se extiende por un eje imaginario 701, en la figura 14 concretamente 50a y 50e o 50b y 50f o 50c y 50g o 50d y 50h, se iluminan preferentemente del mismo modo, es decir, con el mismo color y la misma frecuencia de intermitencia. Así, el usuario situado oblicuamente antes del botón de emergencia 10 puede detectar el patrón aunque el elemento de accionamiento 11 cubra al menos una de las zonas de iluminación 50 situadas opuestamente.

Para que el conductor de luz 40 esté lo menos tapado posible, la zona de iluminación 32 sobresale como máximo 10 mm, preferentemente como máximo 7 mm, de manera particularmente preferente como máximo 5 mm sobre el conductor de luz 40.

El botón de emergencia 10 puede comprender un sensor de luminosidad (no representado). El sensor de luminosidad mide la luminosidad del entorno del botón de emergencia 10. Si disminuye la luminosidad del entorno, se reduce la potencia de luz de la luz emitida por los agentes de iluminación 41.

Por medio del módulo de bluetooth 64 pueden ajustarse parámetros a través de un aparato de comunicación móvil, por ejemplo, cómo deben controlarse los agentes de iluminación en qué estado del sistema de seguridad 1. Entre los parámetros de las frecuencias de intermitencia de los agentes de iluminación 41, se encuentra si se debe emitir una luz continua o intermitente, qué estado debe mostrase mediante qué color. Los ajustes se guardan tras la parametrización en una memoria electrónica del sistema de seguridad 1, en particular del dispositivo de control 100. Asimismo, la muestra de distintos estados puede no ser seleccionable por el operador por razones de seguridad y estar guardada siempre en la memoria electrónica. El operador puede seleccionar por sí mismo estados del sistema de seguridad 1 que el operador quiere visualizar por medio de los agentes de iluminación 41. Para ello, se pueden emitir colores y/o patrones por medio de los agentes de iluminación 41 que no están asociados de manera predeterminada a un estado. Por ejemplo, el operador puede seleccionar qué estado el operador quiere visualizar con luz azul. Junto a la parametrización por medio del módulo de bluetooth 64, es posible la parametrización por medio del dispositivo de vigilancia 301.

El cambio del estado del cierre de puerta 200 se visualiza después de que el control de cierre de puerta 201 haya comunicado el cambio de estado al dispositivo de control 100. El dispositivo de control 100 controla a continuación los agentes de iluminación 41 o provoca un control de los agentes de iluminación 41.

Durante la puesta en marcha del sistema de seguridad 1, se generan en intervalos temporales fijos consecutivamente varias vistas de inicialización por medio de los agentes de iluminación 41. En una de las vistas de inicialización, se muestran las posibles funciones habilitadas del dispositivo de control 100. En una segunda vista de inicialización, se muestran los botones de emergencia 10, 1010, 2010, 3010 y cierres de puerta 200, 1200, 2200, 3200 que se pueden conectar al sistema de seguridad 1, mostrándose el estatus sin fallo/defectuoso/no presente. En una tercera vista de inicialización, se muestra el estatus de las entradas y salidas.

El botón de emergencia central 302 está estructurado prácticamente como el botón de emergencia 10. En particular, el elemento de accionamiento 11 se corresponde en la función y la estructura con el elemento de accionamiento de botón de emergencia 306. El interruptor 63 se corresponde con el interruptor de botón de emergencia 307. Asimismo, el botón de emergencia central 302 comprende un agente de recuperación correspondiente al agente de recuperación 12. El botón de emergencia central 302 comprende una primera y una segunda placa y/o una placa de montaje que están estructuradas y unidas entre sí correspondientemente a la primera placa 60, la segunda placa 61 o la placa de montaje 62. En la primera placa del botón de emergencia central 302, están dispuestos la alarma 309 y los agentes de iluminación 313 correspondientemente a la alarma 23 y los agentes de iluminación 41. En la segunda placa del botón de emergencia central 302, están dispuestas desde la segunda hasta la tercera unidad de procesamiento de emergencia 303, 304, 305. El interruptor de botón de emergencia 307 finaliza en la primera placa del botón de emergencia central 302. En un accionamiento del interruptor de botón de emergencia 307 se abren un primer y un segundo circuito eléctrico en la primera placa, lo que se puede detectar de manera inalámbrica por medio de la primera y la segunda unidad de procesamiento de emergencia 303, 304. Para ello, están conectadas la primera y la segunda placa por medio de clavijas. El conductor de luz del botón de emergencia central 302 se corresponde en la estructura y en la función con el conductor de luz 40. Los agentes de iluminación 313 se pueden controlar correspondientemente a los agentes de iluminación 41.

Es concebible que en el botón de emergencia central 302 esté diseñado de otro modo un agente de cubierta 13 correspondiente al agente de cubierta 13 o que falte. Los agentes de iluminación 313 no sirven en particular para la representación visual de un estado de bloqueo de un botón de emergencia 10. Los agentes de iluminación 313 sirven para la representación visual de la primera y la segunda duración del retardo y/o para la representación visual de que es posible una acción de cancelación.

El sistema de seguridad 1 de acuerdo con la invención no tiene por qué poder realizar forzosamente todas las funciones que se mencionan en la descripción relativa a al menos una de las figuras 1 a 10. Por el contrario, están guardadas en el sistema de seguridad 1 las funciones que se mencionan en la descripción relativa a al menos una de las figuras 1 a 10. Sin embargo, para poder realizar las funciones, las funciones deben ser liberadas. Esto se efectúa comunicándose el dispositivo de control 100 con un módulo de comunicación 801. El módulo de comunicación 801 está realizado como una tarjeta inteligente. El módulo de comunicación 801 comprende una memoria en la que está guardado al menos un código para la liberación de al menos una función. El módulo de comunicación 801 comprende un microprocesador que sirve solo para encriptar el código. El módulo de comunicación 801 se inserta en un alojamiento 77 del dispositivo de control 100 (véase figura 18a). Mediante la disposición en el alojamiento 77, el módulo de comunicación 801 queda retenido en el alojamiento 77 por arrastre de forma y/o de fuerza. Simultáneamente, el módulo de comunicación 801 tiene contacto eléctrico gracias a la disposición en el alojamiento 77, de tal modo que el dispositivo de control 100 puede leer el al menos un código del módulo de comunicación 801. El dispositivo de control 100 y el módulo de comunicación 801 están en este sentido conectados por cable (no representado).

Para la lectura del código, en primer lugar el dispositivo de control 100 debe obtener acceso con ayuda de una contraseña al módulo de comunicación 801. El dispositivo de control 100 debe descifrar el al menos un código antes de que se pueda liberar la función. Mediante la liberación de la función, se libera el código de programa con cuya ayuda se puede ejecutar la función.

Para la liberación de la función, se libera el código de programa con cuya ayuda se puede ejecutar la función. Si el código de programa se ha guardado en el botón de emergencia 10 y el dispositivo de control 100 y el botón de emergencia 10 están conectados entre sí por medio del primer sistema de bus 400, el dispositivo de control 100, tras la lectura del código del módulo de comunicación 801, provoca una liberación en el botón de emergencia 10 por medio del primer sistema de bus 400. Si el código de programa está guardado en el control de cierre de puerta 201, el dispositivo de control 100, tras la lectura del código del módulo de comunicación 801, provoca una liberación en el control de bloqueo de puerta 201 por medio del primer sistema de bus 801.

Un código puede liberar una o varias funciones, en particular bloques de funciones.

En el programa de parametrización pueden ajustarse solo parámetros relativos a las funciones que previamente se han liberado. Solo estos parámetros se muestran en la pantalla.

La función permanece liberada si, de manera repetida, en particular en intervalos de tiempo regulares, se lee el código de nuevo del módulo de comunicación 801. Para ello, pueden estar guardados intervalos de tiempo no ajustables en el dispositivo de control 100. Tras el transcurso del intervalo de tiempo predeterminado, el dispositivo de control 100 bloquea la función si no se ha podido leer el correspondiente código del módulo de comunicación 801. Si se realiza la función por medio del botón de emergencia 10, que está conectado con el dispositivo de control 100 por medio del primer sistema de bus 400, el dispositivo de control 100 provoca por medio del primer sistema de bus 400 un bloqueo de la función. Si se realiza la función por medio del control de cierre de puerta 201 que está conectado con el dispositivo de control 100 por medio del primer sistema de bus 400, el dispositivo de control 100 provoca por medio del primer sistema de bus 400 un bloqueo de la función.

En el módulo de comunicación 801 pueden estar guardados varios códigos código1, código2 para diferentes funciones (véase figura 18a).

Si se debe liberar una función adicional, es concebible retirar el módulo de comunicación 801 del alojamiento 77 y deslizar otro módulo de comunicación 802 en el alojamiento 77 (véase figura 18b). El módulo de comunicación 801 se designa en lo sucesivo como módulo matriz 801. El módulo de comunicación adicional 802 se designa en lo sucesivo como módulo auxiliar. El módulo auxiliar 802 está diseñado como una tarjeta inteligente. El módulo auxiliar 802 comprende una memoria en la que está guardado al menos un código para la liberación de la función adicional. El módulo auxiliar 802 comprende un microprocesador que sirve sólo para encriptar el código. El código código3 que está guardado en el módulo auxiliar 802 es leído por el dispositivo de control 100(véase figura 18b). Para la lectura del código código3, en primer lugar el dispositivo de control 100 debe obtener acceso con ayuda de una contraseña al módulo auxiliar 802. El dispositivo de control 100 debe descifrar el al menos un código antes de que se pueda liberar la función. El código código3 del módulo auxiliar 802 se guarda en una memoria 107 del dispositivo de control 100 (véase figura 18c). Después, el código del módulo auxiliar 802 es eliminado en el módulo auxiliar 802 (véase figura 18c). El módulo auxiliar 802 se retira del alojamiento 77. Después, el módulo matriz 801 se desliza en el alojamiento 77 (véase figura 18d). El código del módulo auxiliar 802 se guarda en el módulo matriz 801 (véase figura 18d). El código se elimina de la memoria del dispositivo de control 100 (véase figura 18d). La función adicional se libera.

En un módulo matriz 801, se guarda el código, por el contrario, no en el dispositivo de control 100 (véase figura 18a, d). En un módulo matriz 801 no se borra el código. Por el contrario, el módulo matriz 801 sirve para una disposición duradera en el alojamiento 77. Los códigos guardados en el módulo matriz 801 códigos código1, código2, código3 se leen repetidamente. El dispositivo de control 100 decide sobre la base de un clave K801, K802 del módulo de comunicación 801, 802, si se trata de un módulo matriz 801 o de un módulo auxiliar 802. La clave K801, K802 está guardada electrónicamente en particular en el módulo matriz 801 y el módulo auxiliar 802. La clave K801 del módulo matriz 801 se diferencia de la clave K802 del módulo auxiliar 802.

La inserción y retirada del alojamiento 77 se efectúa en cada caso manualmente. Las restantes operaciones se efectúan automáticamente.

La inserción y retirada del alojamiento 77 puede reservarse a un operador. Para ello, el alojamiento 77 está dispuesto de manera no accesible a un usuario no autorizado. En particular, el interruptor antimanipulación 66 se acciona en caso de intento no autorizado de acceder al alojamiento. El alojamiento puede estar dispuesto entre la primera placa 60 y la segunda placa 61, por ejemplo, en el lado inferior de la primera placa 60.

Para que el sistema de seguridad 1 sea funcional, un módulo matriz 801 debe estar dispuesto en un alojamiento 77 del sistema de seguridad 1. Para que el sistema de seguridad 1 sea funcional durante más tiempo que el intervalo predefinido, el módulo matriz 801 debe permanecer en el alojamiento 77.

Cada botón de emergencia 10, 10', 1010, 1010', 2010, 2010', 3010 comprende un alojamiento 77. Exactamente un módulo matriz 801 es necesario y está previsto para cada primer sistema de bus 400, 400' del sistema de seguridad 1. Solo cuando el módulo matriz 801 está insertado en el alojamiento de un botón de emergencia 10, 10', 1010, 1010', 2010, 2010', 3010 el botón de emergencia 10, 10', 1010, 1010', 2010, 2010', 3010 sirve al mismo tiempo como dispositivo de control 100 para el correspondiente primer sistema de bus 400, 400'. En los restantes botones de emergencia 10, 10', 1010, 1010', 2010, 2010', 3010 del sistema de seguridad 1 en cuyo alojamiento no se encuentra un módulo matriz 801, están guardados los mismos códigos de programa que en el dispositivo de control 100. Sin módulo matriz 801, sin embargo, no se liberan los códigos de programa, de tal modo que los demás botones de emergencia 10, 10', 1010, 1010', 2010, 2010', 3010 no pueden servir de dispositivo de control 100. Al encontrarse el módulo matriz 801 en el alojamiento 77, el botón de emergencia 10, 10', 1010, 1010', 2010, 2010', 3010 sirve como dispositivo de control 100.

Si el dispositivo de control 100 debe configurarse independientemente de los botones de emergencia 10, 10', 1010, 1010', 2010, 2010', 3010 y los cierres de puerta 200, 200', 1200, 1200', 2200, 2200', 3200, se inserta un módulo matriz 801 en un alojamiento 77 del sistema electrónico de procesamiento 101. Al encontrarse el módulo matriz 801 en el alojamiento 77, el sistema electrónico de procesamiento 101 es capaz de realizar las funciones del dispositivo de control 100.

Si el sistema de seguridad 1 comprende varios subsistemas 5,6 y, por tanto, varios primeros sistemas de bus 400, 400', el sistema de seguridad 1 comprende exactamente el mismo número de módulos matriz 801, 801' que subsistemas 5, 6 (véase figura 10). El botón de emergencia 10', que se comunica con el módulo matriz 801', y el sistema electrónico de procesamiento 101 del dispositivo de control 100 de la figura 10, que se comunica con el módulo matriz 801, se prevén simultáneamente para conectarse con el segundo sistema de bus 401.

El módulo matriz 801, 801' puede contener para cada subsistema 5,6 diferentes códigos y, por tanto, liberar diferentes funciones. Así, por ejemplo, el módulo matriz 801' del segundo subsistema 6 puede comprender un código para la asociación selectiva de los cierres de puerta 200', 1200', 2200' a los botones de emergencia 10', 1010', 2010'. Por el contrario, el código para una asociación selectiva de cierres de puerta con botones de emergencia en el módulo matriz 801 no es necesario para el subsistema 5.

El módulo de comunicación 801, 801', 802 puede presentar un intersticio 803 a través del cual se guíe una cinta en particular autoadhesiva. La cinta autoadhesiva sirve para la retirada manual del módulo de comunicación 801, 801', 802 del alojamiento 77. La cinta autoadhesiva comprende una información sobre las funciones que se pueden liberar mediante los códigos guardados en el respectivo módulo de comunicación 801, 801', 802. La información puede ser un código de color, un código QR y/o un código de barras.

Alternativamente, el módulo de comunicación 801, 801', 802 puede estar configurado como tarjeta inteligente con una sección flexible. Una parte de la tarjeta inteligente que sobresale del alojamiento 77 puede estar provista de la información, es decir, el código de color, el código QR y/o el código de barras.

Un módulo matriz 801 insertado una vez en un sistema de seguridad 1 puede insertarse de nuevo con plena funcionalidad en un alojamiento 77 de otro sistema de seguridad 1 de acuerdo con la invención.

Claims (15)

REIVINDICACIONES

1. Sistema de seguridad (1) para el desbloqueo de al menos un cierre de puerta (200), en particular para el aseguramiento de salidas de emergencia,

comprendiendo el sistema de seguridad (1) un elemento activador (10), en particular un botón de emergencia (10),

comprendiendo el elemento activador (10) un elemento de accionamiento (11), que puede accionarse manualmente, pudiendo generarse mediante accionamiento del elemento de accionamiento (11) una señal de accionamiento para el desbloqueo del cierre de puerta (200),

estando el elemento de accionamiento (11) configurado para un accionamiento mecánico sin enclavamiento, comprendiendo el sistema de seguridad (1) un dispositivo electrónico (207) que está configurado para impedir electrónicamente, como consecuencia de la señal de accionamiento, por medio del dispositivo electrónico (207), que, sin la presencia de una condición de cancelación, se pueda controlar un mecanismo de bloqueo (205) del cierre de puerta (200) para el bloqueo,

caracterizado por que el sistema de seguridad comprende un control de cierre de puerta, estando el control de cierre de puerta (201) conectado al elemento activador (10) a través de un primer sistema de bus (400), estando el elemento activador (10) diseñado para guardar electrónicamente hasta que se presenta la condición de cancelación,

que se ha generado una señal de accionamiento, estando el elemento activador (10) diseñado para enviar repetidamente una señal al control de cierre de puerta (201) de que se ha generado una señal de accionamiento hasta que se presenta la condición de cancelación,

estando el elemento activador (10) diseñado para guardar electrónicamente en una primera unidad de procesamiento de elemento activador (20) y de manera redundante en una segunda unidad de procesamiento de elemento activador (21) que se ha generado una señal de accionamiento.

2. Sistema de seguridad (1) según la reivindicación 1, caracterizado por que el accionamiento del elemento de accionamiento (11) se puede realizar de tal modo que el elemento de accionamiento (11) se puede mover desde una posición de partida (11.I) a una posición de accionamiento (11.II), pudiendo en particular moverse el elemento de accionamiento (11) tras el accionamiento sin acción manual desde la posición de accionamiento (11.II) a la posición de partida (11.I), preferentemente mediante un agente de recuperación (12).

3. Sistema de seguridad (1) según las reivindicaciones 1 o 2, caracterizado por que en el dispositivo electrónico (207) está depositado un primer código de programa, impidiendo el primer código de programa, como consecuencia de la generación de la señal de accionamiento, que, sin la presencia de la condición de cancelación, se pueda controlar para su bloqueo el mecanismo de bloqueo (205), estando guardado el primer código de programa en un primer medio de procesamiento (202) del dispositivo electrónico (207) y un segundo código de programa de manera redundante en un segundo medio de procesamiento (203) del dispositivo electrónico (207), impidiéndose mediante el primer código de programa y mediante el segundo código de programa en cada caso que, sin la presencia de la condición de cancelación, se pueda controlar para su bloqueo el mecanismo de bloqueo (205), estando realizados cada uno del primer y del segundo medio de procesamiento (202, 203) en particular como microprocesadores o microcontroladores.

4. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que el sistema de seguridad (1) comprende un control de cierre de puerta (201) para el control del mecanismo de bloqueo (205), comprendiendo el control de cierre de puerta (201) el dispositivo electrónico (207).

5. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que, de manera retardada, el elemento activador (10), tras la generación de la señal de accionamiento, provoca que el control de cierre de puerta (201) controle el mecanismo de bloqueo (205) para el desbloqueo.

6. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que el dispositivo electrónico (207) comprende un sistema electrónico de mantenimiento en posición abierta, pudiendo transferirse, como consecuencia de la señal de accionamiento, el sistema electrónico de mantenimiento en posición abierta a un estado de accionamiento y, al alcanzarse la condición de cancelación, pudiendo transferirse el sistema electrónico de mantenimiento en posición abierta a un estado de partida.

7. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que, para la consecución de la condición de cancelación, se puede generar una señal de cancelación por medio de una acción de cancelación llevada a cabo directamente en el elemento activador (10), en particular en el elemento de accionamiento (11).

8. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que la señal de cancelación se puede generar mediante el accionamiento del elemento de accionamiento (11), correspondiéndose la señal de cancelación con la señal de accionamiento.

9. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que el sistema de seguridad (1) comprende un dispositivo de autentificación (500) asociado al elemento activador (10) o estando conectado comunicativamente al dispositivo de autentificación (500) asociado al elemento activador (10), efectuándose la autentificación en el dispositivo de autentificación (500), en particular la recepción de una señal de identificación positiva por el elemento activador (10), para alcanzar la condición de cancelación, siendo necesarias para la consecución de la condición de cancelación tanto la generación de la señal de cancelación como la autentificación en el dispositivo de autentificación (500), en particular la recepción de la señal de identificación, debiendo cumplirse, para la consecución de la condición de cancelación, una secuencia temporal y/u un orden predeterminados durante la generación de la señal de cancelación y de la autentificación, en particular durante la recepción de la señal de identificación.

10. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que hay varias posibilidades para la consecución de la condición de cancelación, estando previstos al menos un primer dispositivo de vigilancia de estado de puerta (204) y un segundo dispositivo de vigilancia de estado de puerta (206) para una hoja de puerta (2, 3, 4) y/o para un cierre de puerta (200), comprendiendo una posible condición para la consecución de una condición de cancelación que no se haya recibido en el sistema de seguridad (1) ni una señal del primer dispositivo de vigilancia de estado de puerta (204) ni del segundo dispositivo de vigilancia de estado de puerta (206), que están previstos para una hoja de puerta (2, 3, 4) y/o un cierre de puerta (200), sobre la apertura de la hoja de puerta (2, 3, 4) desde la generación de la señal de accionamiento dentro de un intervalo de tiempo predeterminado.

11. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que el sistema de seguridad (1) comprende un control central de salida de emergencia (300), pudiendo generarse en el control central de salida de emergencia (300) una señal de cancelación admisible para la consecución de una condición de cancelación tras el transcurso del intervalo de tiempo predeterminado y pudiendo enviarse la señal de cancelación o un mensaje sobre la señal de cancelación por medio de al menos un sistema de bus (400, 401) al dispositivo electrónico (207), siendo necesaria en particular la autentificación de un usuario en un dispositivo de identificación (312) del control central de salida de emergencia (300) para la generación de la señal de cancelación.

12. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que la señal de cancelación, que se genera mediante una acción directamente llevada a cabo en el elemento de activador, sólo sea necesaria para la consecución de la condición de cancelación si, tras la generación de la señal de accionamiento, se ha abierto la puerta.

13. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que la condición de cancelación se puede alcanzar por que

a. ) desde la generación de la señal de accionamiento, no se ha recibido en el sistema de seguridad (1) ninguna señal del dispositivo de vigilancia de estado de puerta (204, 206) sobre la apertura de una hoja de puerta (2, 3, 4) dentro del intervalo de tiempo predeterminado, en particular del dispositivo electrónico (207), o no se ha recibido en el sistema de seguridad (1) una señal del primer dispositivo de vigilancia de estado de puerta (204) ni del segundo dispositivo de vigilancia de estado de puerta (206) sobre la apertura de la hoja de puerta (2, 3, 4) desde la generación de la señal de accionamiento dentro de un intervalo de tiempo predeterminado, en particular por parte del dispositivo electrónico (207) y

b. ) ha transcurrido el intervalo de tiempo predeterminado y, en el sistema de seguridad (1), está guardado que es admisible la presencia de las condiciones a.) y b.) para la consecución de la condición de cancelación, pudiendo guardarse en particular para varios elementos activadores (10, 10', 1010, 1010', 2010, 2010', 3010) y/o varios cierres de puerta (200, 200', 1200, 1200', 2200, 2200', 3200) del sistema de seguridad (1) de manera individual si es admisible la presencia de las condiciones a.) y b) para la consecución de la condición de cancelación.

14. Sistema de seguridad (1) según una de las reivindicaciones anteriores, caracterizado por que la condición de cancelación se puede alcanzar por que

a. ) desde la generación de la señal de accionamiento, no se ha recibido en el sistema de seguridad (1) ninguna señal del dispositivo de vigilancia de estado de puerta (204, 206) sobre la apertura de una hoja de puerta (2, 3, 4) dentro del intervalo de tiempo predeterminado, en particular por parte del dispositivo electrónico (207), o no se ha recibido en el sistema de seguridad (1) una señal del primer dispositivo de vigilancia de estado de puerta (204) ni del segundo dispositivo de vigilancia de estado de puerta (206) sobre la apertura de la hoja de puerta (2, 3, 4) desde la generación de la señal de accionamiento dentro de un intervalo de tiempo predeterminado, en particular por parte del dispositivo electrónico (207) y

b. ) el intervalo de tiempo predeterminado ha transcurrido y

c. ) la señal de cancelación se ha generado en el control central de salida de emergencia y

en el sistema de seguridad (1) está guardado que la presencia de las condiciones a.) a c.) es admisible para la consecución de la condición de cancelación, pudiendo guardarse en particular para varios elementos activadores (10, 10', 1010, 1010', 2010, 2010', 3010) y/o varios cierres de puerta (200, 200', 1200, 1200', 2200, 2200', 3200) del sistema de seguridad (1) de manera individual si es admisible la presencia de las condiciones a.) a c.) para la consecución de la condición de cancelación.

15. Procedimiento para el desbloqueo de al menos un cierre de puerta (200), en particular para el seguro de salidas de emergencia, comprendiendo el elemento activador (10), en particular un botón de emergencia (10), un elemento de accionamiento (11) que puede ser accionado manualmente, y generándose mediante un accionamiento del elemento de accionamiento (11) una señal de accionamiento para el desbloqueo del cierre de puerta (200), efectuándose mecánicamente y sin enclavamiento un accionamiento del elemento de accionamiento (11),

impidiéndose electrónicamente como consecuencia de la señal de accionamiento por medio de un dispositivo electrónico (207) que, sin la presencia de una condición de cancelación, se pueda controlar para su bloqueo un mecanismo de bloqueo (205), caracterizado por que el sistema de seguridad comprende un control de cierre de puerta,

estando el control de cierre de puerta (201) conectado al elemento activador (10) a través de un primer sistema de bus (400),

guardando electrónicamente el elemento activador (10) hasta la presencia de la condición de cancelación el hecho de que se ha generado una señal de accionamiento,

enviando el elemento activador (10) repetidamente hasta la presencia de la condición de cancelación una señal al control de cierre de puerta (201) de que se ha generado una señal de accionamiento,

guardando electrónicamente el elemento activador (10) en una primera unidad de procesamiento de elemento activador (20) y, de manera redundante, en una segunda unidad de procesamiento de elemento activador (21) que se ha generado una señal de accionamiento.