Device for reliable process control.

摘要

Die Prozeßsteueraufträge werden von einem nicht sicheren Mikrocomputer (MC1) in Kommandodaten umgesetzt, in einer Ausgabeeinrichtung (AE) gespeichert und zu Prüfzwecken laufend zurückgelesen. Die rückgelesenen Daten gelangen auch auf einen weiteren Mikrocomputer (MC2). Nur wenn beide Mikrocomputer die rückgelesenen Daten übereinstimmend klassifizieren, ist eine Freigabe der gespeicherten Daten möglich: Klassifizieren beide Mikrocomputer die Daten als eine Regelbedienung betreffend, wird über eine sichere Verknüpfung (RV) die Ausgabe der Daten veranlaßt. Bei eine Hilfshandlung betreffenden Daten ist die Freigabe der Daten von einere zusätzlichen Betätigung von Freigabeschaltmitteln (FS) durch den Veranlasser abhängig.