[发明专利]安全系统和控制装置

说明书

技术领域

本发明涉及在发生了符合预定的安全条件的事件时使目标设备转移到安全状态的安全系统和构成该系统的控制装置。

背景技术

许多的生产现场中使用的机械或设备都由可编程控制器(Programmable Logic Controller；以下也称为‘PLC’)等控制。一般地，对于这样的机械或设备，有要提高运转率的需要。因此，例如，在特开2004-242480号公报(专利文献1)中，公开了监视输出电流从而可以尽早地掌握故障的预兆和异常的逆变器(inverter)装置。

除了要提高这样的运转率的需要以外，还有要确保生产现场的安全的需要。‘安全’是指即使有任何的危险(误操作、噪声、程序差错(programming miss)等造成的误指令的输出)以及故障(某些部件故障造成的功能损失)，也通过合适的安全功能，维持对人(作业者)的安全状态。作为这样的‘安全状态’的具体例子，是指机械或设备的电源/动力源被关断的状态。

用于实现这样安全功能的方法有各种各样，大多期望与机械或设备的动作的系统独立的安全系统。根据这样独立的安全系统，除了考虑安全来进行装置设计的装置设计者以外，即使是作业者或现场监督者这样的装置设计者以外的人也可以容易地验证安全功能的妥善性。

这样的独立的安全系统，代表性地以在发生了符合预定的安全条件的事件时关断供给到目标设备的电源/动力源的结构来实现。例如，即使导入用于检测电机超速的超速继电器、用于监视在监视区域内的作业者存在的安全扫描仪这样的提供更高度的安全功能的新技术，作为其输出形态，大多也只是关断供给到目标设备的电源/动力源这样的对应处理。因此，即便是发生了符合预定的安全条件的事件的情况下，只要事后知道伴随该事件的发生而_‘什么时候关断了电源/动力源’就足够了。

现有技术文献

专利文献

专利文献1特开2004-242480号公报

发明内容

发明要解决的问题

但是，在上述那样的、只是仅事后性地判断‘什么时候关断了电源/动力源’中，也在产生不足的事态。

例如，若导入使用三维的视频传感器等，以其检测出的数值判别是否安全的安全设备，或导入如多轴机器人那样的动作本身成为安全管理的对象的设备，则对于是否安全的判别情况、或作为判别的基准的阈值等，产生时序地事后确认的需要。为了充分地灵活使用这些设备产生的安全功能，不仅检测‘什么时候’，而且检测‘哪个功能’超过阈值‘多少’，所以为了确保安全而需要掌握关断电源/动力源这样的、系统的整体姿态。此外，在定时(timing)或判定值不合适的安全系统中，不必要地转移到安全状态(关断电源/动力源)。在这样的情况下，产生想事后验证在刚刚产生向安全状态的转移的之前和之后的状态的需要。

此外，在IEC(International Electrotechnical Commission；国际电工技术委员会)61508等中，对于机器人等的复杂控制，不是以往的关断电源/动力源这样的安全对策，而是认定有采用了基于用于限定危险的系统设计方法制作的监视功能的安全对策(危险对策)的导入。

例如，一旦确定关系到时间、位置、速度、加速度这样的安全功能的判定值的数值，在装置导入后的变更或更新上占用很多的时间。这是因为根据IEC的规程，需要再次从头议论有关判定值的安全性，所以需要时间。因此，本发明的目的在于，提供可进行用于明确地设定更切合实际的判定值的测定的、构成新的安全系统和构成该安全系统的控制装置。

解决问题的方案

根据本发明的一个方案，提供在发生了符合预定的安全条件的事件时使目标设备转移到安全状态的安全系统。安全系统包括：具有连续地收集有关安全条件的信息的监视功能的控制装置；以及汇总由控制装置收集到的有关安全条件的信息的管理装置。控制装置响应发生了符合安全条件的事件，使收集到的信息与发生定时相关联，同时在以该发生定时为基准的整个规定期间存储有关安全条件的信息。管理装置以发生定时作为基准，汇总有关安全条件的信息。

优选地，在监视功能中，基于有关目标设备的动作的信号，判断是否发生了符合安全条件的事件，在发生了符合安全条件的事件时，将发生了符合该安全条件的事件通知给管理装置，同时输出将目标设备的动作停止的信号。

进一步优选地，管理装置从其中一个控制装置被通知发生了符合该安全条件的事件时，对于其他的控制装置，通知用于停止目标设备的动作的指令。