JPH06509261A - 透析システム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 安全性をモニタする透析装置および安全性をモニタするための対応する方法 本発明は、安全性をモニタする透析装置および安全性をモニタするための対応す る方法に関する。

公知のように、透析装置には透析ユニットが組み込まれ、透析ユニットは体外循 環ラインによって患者に接続され、制御システムにより特定アクチュエータを介 して制御され、制御システムはオペレータの設定および調節に基づき常時必要な 治療のための最適な透析状態が維持されるように保証している。

透析ユニットが常に正しく作動するように保証するため、設定状態と実際の状態 との一致性をチェックし、患者にとって潜在的に危険な状況を示し、透析装置を 危険でない状況に戻すための対応するコマンドを発生するためのモニタシステム が通常設けられる。公知の透析装置は、単一のプロセッサにより制御機能および モニタ機能の双方を奏している。しかしながら、このような構成ではこのプロセ ッサまたはセンサのうちの一つまたはアクチュエータのうちの一つか故障した場 合、充分なレベルの安全性を保証できないという点て不利である。この問題を克 服し、装置の安全性を高めるため、専用のセンサおよび専用のアクチュエータが 各々に設けられた制御システムと安全システムが別々に設けられている。実際に すべての検出部材と作動部材を二重にもたせるこのような構成は、安全性を十分 なレベルにするが、構造的にかなり複雑になるので、これにより透析装置自体の コストも高くなっている。

従って、本発明の目的は、公知の透析装置の欠点を克服し、特に起こり得る故障 に対する安全性を低システムコストて最適なものとする透析装置を提供すること にある。

本発明によれば、透析ユニットと、前記透析ユニットのための複数の制御アクチ ュエータと、前記透析ユニットにおける安全性に関連したパラメータの値を測定 するための複数の制御センサと、制御信号を送るよう前記制御アクチュエータに 接続され、前記制御値を得るよう前記制御センサに接続された制御ユニットと、 該制御ユニットに接続され安全状態に関係したコマンドを発生できるコマンド発 生手段を含む安全ユニットと、前記安全ユニットに接続され、前記透析ユニット における安全性に関連した前記パラメータの安全性の値を測定するための複数の 安全センサとを備えた、安全性をモニタする透析装置であって、前記安全ユニッ トが、安全状態に関係した前記コマンドを前記制御ユニットに送るための送信手 段を含むこと、前記制御ユニットが安全状態に関係する前記コマンドに対応する 作動信号を前記制御用アクチュエータに送るための手段を含むこと、前記制御ア クチュエータが前記制御アクチュエータの作動パラメータを測定するための複数 のアクチュエータセンサに連動し、前記アクチュエータセンサが前記安全ユニッ トに接続されていることを特徴とする透析装置が提供される。

更に本発明は前記安全ユニットから前記制御ユニットに安全状態に関係する前記 コマンドを送り、前記制御ユニットにより安全状態に関係する前記コマンドに対 応する作動信号を発生し、前記制御ユニットから制御アクチュエータへ前記作動 信号を送り、前記制御アクチュエータの作動パラメータを測定し、前記安全ユニ ットに前記作動パラメータを送る諸ステージを備えた透析装置の安全性をモニタ する方法にも関する。

次に、本発明をより良好に理解するため、添付図面を参照して、限定的でない例 のみにより好適な実施例について説明する。

第１図は本発明に係わる装置の簡略化されたブロック図を示し、 第２図および第３図は第１図の装置により実施される安全モニタ方法に関するフ ロー図を示し、第４図は異常状態が生じる時第１図の装置の部品間のコマンドの 経路を図示する図である。

第１図では、透析装置自体の安全性の点から重要な部品だけを示すよう、簡略化 した形態の透析装置（全体を参照番号ｌで示す）が示されている。第１図には、 特に制御ユニットすなわちシステム２と、安全ユニットすなわちシステム３と、 透析ユニット４と複数のアクチュエータとセンサとが示されている。

図示するように、アクチュエータは透析治療を実施するのに必要なすべてのアク チュエータ（例えば、ポンプ、バルブ、圧力調節器）を含み、入力ライン７を介 して制御ユニット２に接続された第１グループ（番号６で示す）と、後により詳 細に示すように安全ユニット３により一般的安全状態が活性化されたとき透析装 置を停止し、患者をアイソレートするのに必要なすべてのアクチュエータを含み 、出力ライン９により安全ユニット３に接続された第２グループ（番号８で示す ）とに分けられる。

アクチュエータグループ６および８と透析ユニット４との相互作用は、第１図で は、それぞれ点線ＩＯおよび１１によりシンボル表示されている。

他方、センサは第１〜第３の３つのグループに分けられる。すなわち番号１３で 示された第１グループ（制御センサ）は出力ラインＩ４を介して制御ユニット２ に接続され、センサは安全性に関して重要なパラメータのセンサ自体が測定した 値（ＣＲＣ信号）および透析治療の信号を決定する他の特性パラメータ（例えば 、流量および流速）の測定値に対応するＣ８Ｓ信号を制御ユニットへ送る。番号 Ｉ５で表示された第２グループ（安全センサ）は出力ライン１６を介して安全ユ ニット３に接続されており、センサ！５はセンサ１３により測定されたパラメー タに対するセンサ１５自体の測定した値、安全性に関連した他のパラメータ（Ｓ ＲＰ信号）および安全ユニット自体が正しく機能しているかどうかをチェックす るのに必要な多数の種類の情報に対応するＰＳＳ信号を安全ユニット３へ送る。

番号１７で表示された第３グループ（アクチュエータセンサ）は、出力ライン１ ８を介して安全ユニット３に接続されており、これらセンサ１７が測定した制御 ユニット２によりセットされたアクチュエータの作動パラメータの値を安全ユニ ット３に送るようになっている。従って、一般的な制御センサ１３のうちのいく つか（および特に透析ユニット４内の安全性に対応するパラメータを測定するセ ンサ）は、安全センサ１５と重複しているが、この理由については、後に明らか となろう。制御センサ１３および安全センサ１５と透析ユニット４との相互作用 およびアクチュエータセンサ１７とアクチュエータ６との相互作用は、第１図で はそれぞれ点線Ｉ９．２０および２１によりシンボル表示されている。

透析治療を正しく行うのに必要なパラメータおよび数量を設定し、調節する制御 ユニット２は、３つの部分から成る。すなわち、制御ユニット２を統御し、安全 ユニット３との通信を行うマスタ２２と、血液モジュール２３と、液圧モジュー ル２４とから成り、これらモジュールは、それぞれ血液の流れおよび透析液の流 れに関連した透析ユニット４の部分にマスクの制御により特定のコマンドを発生 するが、これらの透析ユニット４の部分は、本発明に関連かないので詳細には説 明しない。

患者に関係した透析装置の安全上の問題に関する条件をモニタする安全ユニット ３は、ＣＰＵ処理ユニット２５と、メモリ２６と、クロックＣＬＫ２７とを備え る。

安全ユニット３は２つのユニット２８および２９に接続されており、このうちの ユニット２８は、初期設定値、例えばオペレータによる次のマニュアル入力値を 受け、これら値をライン３０および３１を介して安全ユニット３および制御ユニ ット２に送ることができる。一方、ユニット２９は、アラーム状況下でのオペレ ータによる手動の介入のリクエストを受け、ライン３２に沿って安全ユニット３ に送られるリクエストに対応する信号（無効化信号０ＲＲ）を発生する。安全ユ ニット３は、オペレータにアラーム状態が生じていることを表示するよう出力ラ イン３４によりアラームアクチュエータ３５（例えば、光学的および／または音 響的アラーム）にも接続されており、更にオペレータにメツセージをディスプレ イするよう出力ライン４４を介してスクリーン４５にも接続されている。

患者の血液を透析する透析ユニット４には、透析自体を行うのに必要なすべての 物理的構成部品（別に図示されているアクチュエータは除く）のすべてが組み込 まれており、この透析ユニットに人出するそれぞれのそれぞれの体外循環ライン ３７．３８を介して透析を受けている患者に接続できる。

制御ユニット２および安全ユニット３は、一対のライン３９．４０を介して後に 詳述するように情報および指示を交換し、特に制御ユニット２から出力されてい るライン３９は、自己のセンサ１３により測定された安全性に関するパラメータ の値（ＳＲＣ信号）を安全ユニット３に送るため制御ユニット２により使用され 、一方安全ユニット３から出力されているライン４０は、後に理解されるように 安全状態にするのに必要な指令（ＳＳＲ信号）をモニタユニット２へ送るために 安全ユニット３により使用される。

本発明に係わる透析袋ａ１の安全ユニット３は、透析装置をＵ定機関により決め られた規格に定められた安全状態にすることにより、患者を危険状態にするすべ ての異常状況に対処するように設計されている。この目的のため、安全ユニット が周期的モニタリングを実行するのに必要なパラメータ（安全性に関連したパラ メータ）を入力信号として受け、これらすべてのパラメータが一致しているかど うか、更に予想できない状況が得られないのかどうかをチェックする結果、安全 システムは動作状態に入る。過渡的乱れ状態を脱した後に、万一異常が生じた場 合、安全ユニットは、患者を危険にしないよう透析装置をどのステートにすべき かを決定し、この異常状態を克服するようにアクチュエータで実行すべき動作に 関するコマンド（安全ステートに関するコマンド）を制御ユニッｌ−２に送る。

制御ユニット２は、マスタ２２、血液モジュール２３および液圧モジュール２４ によりこれらコマンドを処理し、自己のアクチュエータのための対応する制御イ ンストラクション（指令）を発生する。

制御アクチュエータ６により実行されるようなこれら制御インストラクションに 対応する動作は、アクチュエータセンサ１７によりモニタされ、これらセンサ１ ７は安全ユニット３に対応する信号を送る。安全ユニット３は必要な操作を実行 するのに関連したすべての部品を考慮した所定時間後、これら動作が正しく実行 されたかどうかをチェックする。チェックの結果が好ましいものであれば、アラ ームを生じさせる原因がなくなるまで（すなわち、周期的テストが否定的結果を 生じさせるまで）透析装置は安全状態に維持される。チェックの結果が否定的で あれば、透析装置は制御ユニット２またはアラーム６またはセンサ１７の故障に より重大な機能上の問題があると見なされる。この状況下では、透析装置１は、 信頼できる状態で作動できず、患者には危険である。この結果、安全ユニット３ は自己の安全アクチュエータを作動する一般的安全状態信号を発生し、透析液が 血液透析フィルタを通って流れないようにし、ウルトラフィルタポンプを停止し 、血液モジュールポンプを停止し、血液が血管に再び進入するのを防止する。こ のように透析装置は停止され、患者はアイソレート（分離）される。

次に第２図を参照して周期的テストの作動についてより詳細に説明する。周知の ように、周期テストが開始された後、安全ユニット３は、センサ１３および１５ により測定された安全性に関連したパラメータＳＲ（制御ユニットからのＳＲＣ および安全ユニットからの５ＲＰ）の値およびオベラータにより入力されたＳＶ 値を受け（ブロック５０）、次にこれらの値が一致しており、メモリ２６に記憶 された所定状態に一致しているかどうかチェックする（ブロック５１）。特に、 安全ユニットは、チェックすべき状態ごとの特定のチェックを行う。一般的に一 つの状態のチェックは、直接測定可能なパラメータ（例えば、透析液の温度、血 圧）をチェックすることから成るが、異なるパラメータ（例えば、輸液ポンプ位 置センサにより得られる信号とこのポンプのためのエンコーダの歯の位置に関連 した信号との比か正しくなるよう、とりわけチェックを必要とするようなバイオ フィル、　トレーノヨン流の場合のような）およびこれらパラメータ間の相互の 関係を評価することを含んでもよい。チェックが満足できるものであれば（ブロ ック５１からのＹＥＳ出力）、安全ユニット３はスクリーン４５によりオペレー タに先に送られていたアラームメツセージを取り消す（ブロック５４）。次にこ の周期テストを終了する。

これとは逆に、−回収上のチェックで異常状態（センサ１３および１５により記 憶されたＳＲＣ値およびＳＲＰ値との差が過度になったり、またはＳＶに対する 測定値と設定値との差が過度になったり、測定されたパラメータのうちのいくつ かの間の関係が正しくなくなったりする状！ｉｌ！りが発見されると、安全ユニ ット３は対応するアクチュエータ３５にアラーム信号ＡＳを送り（ブロック５６ ）、無効化リクエストがあるかどうかチェックする（ブロック６３）。この無効 化措置は、異常がある時、透析装置から必要な特定のコンフィギユレーションを 最大限減少することにより、オペレータが手動によりで介入できるようにし、こ の措置は、所定時間Ｔの間だけ維持できる。オペレータが無効化リクエストを活 性化（ブロック６３からのＮＯ比出力第１図のＯＲＲ信号により）と、安全状態 リクエストＳＳＲが発生され（ブロック６４）、発生されなければ（ＹＥＳ出力 ）、所定時間Ｔよりも長い時間ｔの間にこの無効化リクエストがあるかどうかを 見るチェックがされる（ブロック６５）。この目的のため、図示していない非同 期状態でＯＲＲ信号の受信時に安全ユニットは内容が時間ｔを表示している特定 のカウンタを活性化する。無効化リクエストがＴよりも長い時間すてに存在して いれば（ブロック６５からのＹＥＳ出力）、システムはブロック５９へ進み、第 ４図を参照してより詳細に説明するように無効化リクエストを不活性にする。

この代わりに、無効化リクエストが所定時間Ｔよりも短い時間ｔの間存在してい れば（ブロック６５からのＮＯ比出力、システムはブロック６６へ進み、ここで 安全ユニットはスタンバイ安全状態信号すなわち安全ユニット３によりリクエス トされる特定の安全コンフィギュレ−ジョンが（規格に従う場合において）最大 限に減少される状態信号を発生する。

スタンバイか否かに応じて安全状態に対するリクエストを発生した後、安全ユニ ットはこのリクエスト信号をライン４０に沿って制御ユニット２へ送り（ブロッ ク７０）、次にＳＳＲリクエストにおける特定ステートごとに固有のリクエスト を送って（ブロック７１）から、時間Ｔｉ時間か終了したかどうかをチェックす る。既に示したように、このチェックは透析装置１がリクエストに反応するのに 充分な時間を有していることを保証するよう行われる。

この点を明らかにするため、まず第３図を参照する。

この第３図はＳＳＲリクエストのフォーマットおよび指定された関連する実行時 間を示している。後に明らかとなるように、各ＳＳＲリクエストはいくつかのフ ィールド７８にサブ分割されたベクトル７７から成り、各フィールドはメモリに ８１、Ｓ２１．、　、Ｓｎで表示される状態を記憶し、これら状態はアクチュエ ータ６に対する対応する制御量すなわちパラメータにより選択されなければなら ない。ベクトル２２の個々のフィールド７８は空でもよい。この場合対応する量 は変更する必要はない。

いずれの場合においても、第３図において、ベクトル７９により略図で示すよう に各ステートＳｉに関連するコマンドを実行するのを考慮した時間を特定する値 ＴＩ、Ｔ２１．、　、Ｔｉは各ステートに関連している。

この結果、Ｔｉより短い時間ｔｉにおいて、すべての条件Ｓｉに対する安全状態 リクエストが送られる場合、安全ユニットは進行中のテストを終了させる。その 後のテストにおいては、安全ユニット３は第１ｓｓＲリクエストを送っている状 態と異なる状態に関連した新しいアラームが存在しているかどうかをチェックし 、かつ無効化リクエストが活性化されているかをチェックする。これら２つの状 況のうちの一つしか存在していない場合、当然その結果、安全状態に対するリク エストおよびカウンタ（図示せず）の初期化が変化する。これらカウンタは各々 の新しい状！ＬＩＩｓｉに関連しており、同一のリクエストが維持されている新 しい状態Ｓｉを含むＳＳＲの送信からの時間をカウントするものである。

リクエストされたＳｉ状状態うちの特定状態に対して指定された時間Ｔｉが終了 するとすぐに（ブロック７１からのＹＥＳ出力）、安全ユニット３はセンサ１７ からの特定状態Ｓｉにより特定された制御ユニット２によりセットされた作動パ ラメータの値を得て（ブロック７２）、これらの値が正しいかどうかをチェック する（ブロック７３）。パラメータが正しければ（ブロック７３からのＹＥＳ出 力）、透析装置ｌが正しく作動していることを表示し、この時間に実施されてい るテストサイクルを終了する。

この代わりに、課される安全状態から生じるオーダーを実行するための特定状態 により得られる時間Ｔｉの後に特定状態に関連する機能パラメータが正しい値に 達しなければ（ブロック７２からのＮｏ出力）、安全ユニット３は一般的安全状 態を発生しくブロック７４）、自己の安全アクチュエータ８に適当なコマンドを 送り、透析装置の他の状態とは独立してコマンドが実行されるように保証する。

次に、第４図を参照して安全状態に対するリクエストの発生についてより詳細に 説明する。この図において、アラームが生じると、安全ユニット３は単一の異常 状態が発生しているかどうかをチェックする（ブロック８０）。このような異常 状態の場合（ブロック８０からのＹＥＳ出力）、安全ユニット３は自己のメモリ ２６からの特定の安全自己リクエストＳＳＲに関係したベクトル７７を読み出し くブロック８１）、次にベクトルＳＳＲを直前に読み出したベクトル５ＳＳＲに 等しくする（ブロック８２）。異常状態でない場合（ブロック８０からのＮｏ出 力）、安全ユニット３は発見されたすべての異常状態に対応する５ＳＳＲベクト ルを読み出しくブロック８４）、これらベクトルが一致していないリクエストを 指定しているかどうかをチェックしくブロック８５）、一致していないリクエス トを指定していなければ（Ｎ。

出力）、直前に読み出した個々の５ＳＳＲベクトルの合計としてベクトルＳＳＲ を発生する（ブロック８６）。

一致していないリクエストを指定していれば（ブロック８５からのＹＥＳ出力） 、安全ユニット３はメモリ２６に記憶されていたプライオリティスケールを読み 出しくブロック８７）、状態すなわち下位のプライオリティの杖懸Ｓｉに関連し たコマンドを不活性にする。その後、安全ユニット３はブロック８２を参照して これまで説明したように、ＳＳＲベクトルを決定する。明らかに図に示してない 態様で無効化リクエストが存在していると、このようにして決定されたＳＳＲベ クトルは、オペレータが手動介入を指定しているパラメータに関連しているフィ ールドが（規格に従って）、個々のチェックにより本質的なフィールドに減少さ れるという点で顕著である。

本発明に係わる透析装置および安全モニタ方法は、次の利点を有している。まず 第１に、安全性のモニタリングに関係する構成部品の二重化が最小に低減されて いる。

特に、一般的な安全状態リクエストが生じている場合に、装置を停止させるのに 不可欠なアクチュエータだけでなく、安全性に関連するパラメータを測定するセ ンサ（グループ１３のうちのセンサのいくつかと、グループ１５におけるセンサ のいくつか）に限定されている。この結果、部品の製造および作動コストは安全 性に関する装置によって得られるサービスに悪影響をおよぼすこと無く、最小限 に低減されている。

装置およびそれに対応する方法の双方は極めて信頼性が高く、生じる特定の異常 を克服することにより、また極端な状況下において装置を停止させる状態になっ た場合において生じる実質的にすべての異常に対処できる。

最後に、これまで説明し、図示した装置および方法について、本発明の範囲を逸 脱しない変形および変更が可能であることは明らかである。特に、安全ユニット の代わりに、装置の安全性に直接関連しない他のパラメータまたは量を考慮する よう、または所定の機能を集中的に制御する場合、安全ユニットを制御する階層 的に上位の処理システムにより所定の操作および機能を実行できることを強調し たい。特に無効化リクエストの時間およびアクチュエータ６のパラメータをチェ ックする際の遅れに関連する制御装置は、高レベルで好適に制御できる。

更に、すべての異常状態に対して制御全体を適用し、安全状態に対する個々のリ クエストを発生する代オ）りに、は特定のモニタリング機能に必要な量を測定し 、一貫性をチェックし、アラームを発生し、特定の安全状態のリクエストを発生 することから成る）を一つずつ提供することが好ましい。

国際調査報告　ＰＣＴ／ＥＰ　９２１０２９９９

Claims (1)

1. 【特許請求の範囲】 １．透析ユニット（４）と、前記透析ユニットのための複数の制御アクチュエー タ（６）と、前記透析ユニットにおける安全性に関連したパラメータの値を測定 するための複数の制御センサ（１３）と、制御信号を送るよう前記制御アクチュ エータ（６）に接続され、前記制御値を得るよう前記制御センサ（１３）に接続 された制御ユニット（２）と、該制御ユニットに接続され安全状態に関係したコ マンドを発生できるコマンド発生手段（６０、６６、６４）を含む安全ユニット （３）と、前記安全ユニット（３）に接続され、前記透析ユニットにおける安全 性に関連した前記パラメータの安全性の値を測定するための復数の安全センサ（ １５）とを備えた、安全性をモニタする透析装置であって、 前記安全ユニット（３）が、安全状態（ＳＳＲ）に関係した前記コマンドを前記 制御ユニット（２）に送るための送信手段（７０、４０）を含むこと、前記制御 ユニット（２）が安全状態に関係する前記コマンドに対応する作動信号を前記制 御用アクチュエータ（６）に送るための手段（７）を含むこと、前記制御アクチ ュエータが前記制御アクチュエータの作動パラメータを測定するための複数のア クチュエータセンサ（１７）に連動し、前記アクチュエータセンサが前記安全ユ ニット（３）に接続されていることを特徴とする透析装置。 ２．前記安全ユニット（３）に接続され、前記安全ユニットのコマンド時に透析 装置（１）を停止できる複数の安全アクチュエータ（８）を備えたことを特徴と する請求項１に記載の透析装置。 ３．前記安全ユニットが前記制御値、安全値および公称値の一致性をチェックす る前記安全性の公称値（ＳＶＰ）だけでなく、前記制御ユニット（２）からの前 記制御値（ＳＲＣ）および前記安全センサ（１５）からの前記安全値（ＳＲＰ） を取得し、前記値に基づいて前記装置（１）内の異常の存在を検出するための取 得手段（５０）と、異常が存在している時アラーム信号を発生できるアラーム手 段（５６〜５９）とを備えたことを特徴とする請求項１または２のいずれかに記 載の装置。 ４．前記コマンド発生手段（６０、６４、６６）は、前記アラーム手段（５６、 ５７）によりイネーブルされることを特徴とする請求項３に記載の装置。 ５．手動による介入のためのリクエストを検出でき、安全状態に関係する前記コ マンドを変更できる無効化手段（２９、６６）を含むことを特徴とする請求項１ 〜４のうちのいずれかに記載の装置。 ６．所定時間後前記無効化手段（２９）をディスエーブルできる遅延手段（６５ 、５９）を含むことを特徴とする請求項５に記載の装置。 ７．前記コマンド発生手段（６０、６４、６６）は、前記異常検出手段（５１） により制御され、発見された各異常に対する一連の特定のコマンド（ＳＳＳＲ） を読み出しできる読み出し手段（８１、８４）を含むことを特徴とする請求項３ 〜６のいずれかに記載の装置。 ８．前記コマンド発生手段（６０、６４、６６）は、多数のアラーム信号の存在 を検出するための手段（８０）と、一連の特定のコマンドを比較し前記一連の特 定のコマンドのうちの不一致コマンドの存在を検出するための手段（８５）と、 不一致コマンドが存在している時優先度のより低いコマンドをデイスエーブルす るための手段（８７、８８）と、前記一連の特定コマンド内のアクティブに維持 されているコマンドを含む一連の全コマンドを発生するための手段（８６）とを 含むことを特徴とする請求項７に記載の装置。 ９．前記安全ユニット（３）は、前記アクチュエータセンサ（１７）から前記作 動パラメータを得ることができるパラメータ測定手段（７２）と、前記作動パラ メータと安全状態に関係した前記コマンドとの間の一致性をチェックできるチェ ック手段（７３）と、不一致が生じた場合本装置（１）の停止を制御できる装置 停止手段（７４）とを含むことを特徴とする請求項１〜８のいずれかに記載の装 置。 １０．所定時間後前記チェック手段（７３）をイネーブルできる前記送信手段（ ７０）によりイネーブルされるディレイ手段（７１）を含むことを特徴とする請 求項９に記載の装置。 １１．制御ユニットにより透析ユニットのための制御信号を発生し、前記透析ユ ニット内の安全性に関連するパラメータに対する制御値（ＳＲＣ）を得て、前記 制御ユニット内の安全性の関連する前記パラメータに対する安全値（ＳＲＰ）を 得て、安全ユニットにより前記安全値に基づき安全状態に関係するコマンド（Ｓ ＳＲ）を発生する諸ステージを備えた透析装置の安全性をモニタする方法であっ て、 前記安全ユニットから前記制御ユニットに安全状態に関係する前記コマンド（Ｓ ＳＲ）を送り、前記制御ユニットにより安全状態に関係する前記コマンドに対応 する作動信号を発生し、前記制御ユニットから制御アクチュエータへ前記作動信 号を送り、前記制御アクチュエータの作動パラメータを測定し、前記安全ユニッ トに前記作動パラメータを送る諸ステージを備えたことを特徴とする透析装置の 安全性をモニタする方法。 １２．前記安全ユニットにより安全性に関連する前記パラメータの公称値（ＳＶ Ｐ）のみならず、前記制御値（ＳＲＣ）および前記安全値（ＳＲＰ）を得て、前 記制御値と安全値と公称値との間の一致性をチェックし、これら値に基づき異常 の存在を検出し、異常が存在した時、アラーム信号（ＡＳ）を発生する諸ステー ジを含むことを特徴とする請求項１１に記載の方法。 １３．前記信号（ＡＳ）を発生した後、安全状態に関係する前記コマンドを発生 することを特徴とする請求項１２に記載の方法。 １４．手動による介入のためのリクエスト（ＯＲＲ）を検出し、安全状態に関係 する前記コマンド（ＳＳＲ）を変更するステージを含むことを特徴とする請求項 １１〜１３のいずれかに記載の方法。 １５．アラーム信号を発生する前記ステージは、手動による介入のための前記リ クエストをディスエーブルするステージを含むことを特徴とする請求項１４に記 載の方法。 １６．安全状態に対応するコマンド（ＳＳＲ）を発生する前記ステージは、異常 の存在を検出する前記ステージの後に、発見される各々の異常に対する一連の特 定コマンド（ＳＳＳＲ）を読み出すステージを含むことを特徴とする請求項１２ 〜１５のいずれかに記載の方法。 １７．安全状態に関係するコマンド（ＳＳＲ）を発生する前記ステージは、多数 のアラーム信号の存在を検出し、一連の特定のコマンド（ＳＳＳＲ）を比較し、 前記一連の特定コマンドにおける不一致コマンドの存在を検出し、不一致コマン ドが存在する時優先度の低いコマンド（Ｓｉ）をディスエーブルし、前記一連の 特定のコマンドにおけるアクティブに維持されたコマンドを含む一連の全コマン ド（ＳＳＲ）を発生する諸ステージを含むことを特徴とする請求項１６に記載の 方法。 １８．前記作動パラメータと、安全状態に関係する前記コマンド（ＳＳＲ）との 間の一致性をチェックし、不一致がある場合、装置の停止を制御する諸ステージ を含むことを特徴とする請求項１１〜１７のいずれかに記載の方法。 １９．一致性をチェックする前記ステージは、安全状態に関係するコマンドを送 る前記ステージにより予め決められた遅延の後イネーブルされることを特徴とす る請求項１８に記載の方法。