Getränkemittelindustrie

Die Erfindung betrifft eine Vorrichtung zum Steuern einer Maschine in der Getränkemittelindustrie, insbesondere einer Abfüll-, Etikettier- oder Verpackungsmaschine, gemäß dem Oberbegriff des Anspruchs 1 , ein Verfahren zum Steuern einer Maschine in der Getränkemittelindustrie gemäß dem Oberbegriff des unabhängigen Anspruchs 6 und ein externes Steuermodul, insbesondere einem Mobilgerät, zum Austauschen von Daten mit einer Maschine in der Getränkemittelindustrie gemäß dem Oberbegriff des unabhängigen Anspruchs 9. Stand der Technik

In der Getränkemittelindustrie werden für Maschinen wie beispielsweise Abfüll-, Etikettieroder Verpackungsmaschinen Human-Maschine-Interface-Module (HMI Module) zur Steuerung durch einen Benutzer eingesetzt. Durch komplexer werdende Maschinen und Industrieanlagen wird auch die Steuerung von solchen Maschinen aufwändiger und komplizierter. Fehler, die durch eine falsche Bedienung einer industriellen Anlage auftreten, können einen enormen Schaden und hohe Kosten verursachen. Daraus ergibt sich der Wunsch, die Bedienbarkeit von Maschinen bzw. Prozessanlagen übersichtlich zu gestalten und gegeben falls anzupassen. Ein Mittel zur teilweisen Steuerung von Industrieanlagen sind HMIs, welche üblicherweise einen Anzeigebildschirm mit einer grafischen Oberfläche und einen oder mehrere Bedienelemente haben. Alternative kann der Anzeigebildschirm ein berührungsempfindlicher Bildschirm sein, bei dem Benutzereingaben direkt über den Anzeigebildschirm mittels eines Finger oder eines Stylus erfolgen. Der Benutzer kann über das HMI verschiedene Einstellungen und Steuerungen der Industrieanlage vornehmen. Auch können Statusinformationen zu der Industrieanlage aus dem HMI auslesen. Ein solches HMI wird bevorzugt an die Steuerung einer vorgegebenen oder geänderten Umgebung bzw. Maschineneinstellung angepasst und gegebenenfalls personalisiert. Auch ein schon fertig konfiguriertes HMI muss regelmäßig aktualisiert werden, wenn sich beispielsweise ein Prozess ändert, wenn neue oder andere Produkte mittels der Industrieanlage hergestellt werden und so weiter. Eine solche Konfiguration und/oder Aktualisierung der Konfiguration des HMI erfolgt bisher durch manuelle Zuführung der erforderlichen Daten mittels eines tragbaren Speichersticks, die vom Benutzer mit dem HMI verbunden werden. Beispielsweise werden Bilder zu Fehlermeldungen oder Bilder zu aktuell hergestellten Produkten auf einem USB-Speicherstick gespeichert, welcher dann in ein entsprechendes USB-Interface des HMI gesteckt wird, um die Bilddateien an das HMI zu übertragen. Auch die Auswertung oder Dokumentation von Daten einer Industrieanlage erfolgt bisher mittels eines solchen Speichersticks. Dazu speichert das HMI Statusinformationen und andere festgelegte Daten auf den Speicherstick.

Diese Vorgehensweise hat jedoch den Nachteil, dass die Übertragung von verschieden Daten wie etwa Bilder zu Meldungen oder Sorten nur unzureichend und zeitaufwendig an das HMI übertragen werden können. Darüber hinaus bergen tragbare Speichermedien wie USB-Speichersticks ein als Sicherheitsrisiken und sind Schleuse für schädlichen Softwarecode, wie beispielsweise Viren, Malware, Trojaner usw. Auch ein einfaches Auslesen von sensiblen Daten durch unberechtigte Personen mittels Speicherstick ist auf diese Weise möglich.

Ein weiterer Nachteil bei der herkömmlichen Konfiguration des HMI ergibt sich aus dessen begrenzten Speicher- und Verarbeitungsressourcen. Die mittels USB-Speicherstick zugeführten Daten und Parameter können nicht entweder gar nicht oder nur in sehr begrenztem Umfang von mit HMI nachverarbeitet werden. Eine Anpassung mittels der Benutzeroberfläche des HMI darüberhinaus sehr zeitaufwendig, da ein HMI für gewöhnlich nicht dafür ausgelegt ist, dass ein Benutzer über das HMI dessen intern gespeicherten Daten oder Daten auf einem angeschlossen Speicherstick zugreift anzupassen. Die Daten, die in das HMI geladen werden sollen, müssen daher bereits in der richtigen Formatierung auf dem Speicherstick gespeichert sein, denn eine nachträgliche Bearbeitung der Daten in dem HMI ist nicht oder nur schwer möglich.

Aufgabe

Es ist somit Aufgabe der Erfindung, eine Vorrichtung und ein Verfahren zum Übertragen von Daten an oder von einem HMI einer Maschine in der Getränkemittelindustrie, insbesondere einer Abfüll-, Etikettier- oder Verpackungsmaschine, zu verbessern, insbesondere hinsichtlich der Effizienz und der Sicherheit des Datenaustausche mit dem HMI zum Konfigurieren des HMIs oder zum Auslesen von Daten aus dem HMI.

Lösung

Die Aufgabe wird erfindungsgemäß durch eine Vorrichtung für eine Maschine der Getränkemittelindustrie, insbesondere einer Abfüll-, Etikettier- oder Verpackungsmaschine nach Anspruch 1 , ein Verfahren nach Anspruch 6 und einem externen Steuermodul nach Anspruch 9 gelöst. Vorteilhafte Ausführungsformen und Weiterbildungen sind Gegenstand der Unteransprüche. Eine Vorrichtung für eine Maschine der Getränkemittelindustrie gemäß einer Ausführungsform umfasst ein HMI zur Benutzereingabe von Steuerungsbefehlen für die Maschine, insbesondere einer Abfüll-, Etikettier- oder Verpackungsmaschine. Die Vorrichtung ist so konfiguriert, dass sie mit einem externen Steuermodul über eine drahtlose Kommunikationsverbindung verbunden werden kann. Mittels dieser drahtlosen Verbindung kann die Vorrichtung dann einen HMI-Datensatz mit dem externen Steuermodul austauschen. Hierbei kann die Vorrichtung wenigstens einen HMI-Datensatz von dem externen Steuermodul empfangen, welcher Daten oder Parameter zum Konfigurieren des HMI umfasst. Des Weiteren kann wenigstens ein HMI-Datensatz von dem HMI an das externe Steuermodul übertragen werden, welcher Daten oder Parameter zur Auswertung oder Speicherung durch das externe Steuermodul umfasst. Die erfindungsgemäße Vorrichtung vermeidet daher, dass ein Benutzer eine physische Verbindung zwischen dem HMI und einem Datenspeichermedium herstellen muss, um Daten an das HMI zu übertragen oder von diesem Daten auszulesen. Eine entsprechende Schnittestelle, wie eine sicherheitskritische USB-Schnittstelle ist nicht mehr erforderlich. Die erfindungsgemäße Vorrichtung kann ein separates Modul der Maschine sein und entsprechend mit dem HMI verbunden sein, mit diesem kommunizieren oder dieses zumindest steuern. Alternativ kann die erfindungsgemäße Vorrichtung das HMI selbst sein oder in das HMI integriert sein, beispielsweise als eine HMI-Applikations-Erweiterung.

Das erfindungsgemäße externe Steuermodul kann entsprechend mit einer Maschine der Getränkemittelindustrie, insbesondere einer Abfüll-, Etikettier- oder Verpackungsmaschine Maschine oder dessen HMI drahtlos verbunden werden. Beispielsweise kann das externe Steuermodul ein Mobilgerät wie beispielweise ein Mobiltelephon/Smartphone oder ein Tablet-Computer sein, das mittels geeigneter Software oder spezieller Applikation (App) mit der Maschine oder dem HMI kommunizieren kann. Dies ermöglicht eine einfache und zeitnahe Verarbeitung, Zusammenstellung oder Formatierung der an das HMI zu sendenden Daten. Diese Ausführungsform ermöglicht es, dass vorhandene Ressourcen des Mobilgeräts genutzt werden können, wie dessen Kamera zum Aufnehmen von Bilddateien, dessen Prozessor, weitere vorhandene Applikationen zum Verarbeiten der Daten und/oder die drahtlosen Verbindungschnittstellen, wie beispielsweise Bluetooth-Schnittstelle. Die Benutzung einer spezieller Applikation mit einem vorgegeben Programmablauf oder vorgegeben, vom Benutzer ausführbaren Schritten, um HMI-Datensätze zwischen dem HMI und mit dem externen Steuermodul austauschen, erhöht gleichzeitig die Sicherheit und verringert die Fehleranfälligkeit im Vergleich zu den üblichen Verfahren der Konfiguration mittels eines einfachen transportablen Speichermediums wie einem USB-Stick. Des Weiteren kann das externe Steuermodul zur Konfiguration des HMI und für den Datenaustausch mit dem HMI vorverarbeitete Daten an das HMI senden, womit eine weitere Bearbeitung der Daten in dem HMI reduziert oder vermieden wird. Auch das Auswählen von Daten für den Transfer ist durch das externe Steuermodul vereinfacht. Zusätzlich kann auf die sicherheitskritische USB-Schnittstelle von HMIs verzichtet werden, die durch das externe Steuermodul nicht zwingend benötigt wird.

Zum Konfigurieren des HMI können die Daten oder Parameter eines empfangenen HMI- Datensatzes in das HMI importiert werden. Hierfür kann der Datentyp der Daten oder Parameter oder die Syntax des empfangenen HMI-Datensatzes, ähnlich der Syntax einer XML- oder HTML-Datei genutzt werden, um Daten oder Parameter zu importieren. Somit kann beispielsweise bereits in dem externen Steuermodul bzw. dem Mobilgerät das Layout einer neuen Meldung oder die Position eines neuen Bildes spezifiziert werden. Alternativ oder zusätzlich können ein oder mehrerer Maschinenbefehle zusammen mit oder in dem HMI-Datensatz an das HMI übertragen werden. Als weitere Möglichkeit kann eine Benutzereingabe mittels des HMI eingegeben oder von dem externen Steuermodul (1 10) empfangen werden.

Erfindungsgemäße Ausführungsformen werden anhand der nachfolgenden Zeichnungen beschrieben. Es zeigen:

Figur 1 ein System in einer industriellen Umgebung, in welcher eine Industrieanlage mittels eines HMI gesteuert wird und das HMI gemäß einer Ausführungsform der Erfindung durch ein externes Steuermodul konfiguriert wird;

Figur 2 ein System in einer industriellen Umgebung, in welcher eine Industrieanlage mittels eines HMI gesteuert wird und das HMI gemäß einer Ausführungsform der Erfindung durch ein externes Steuermodul konfiguriert wird, wobei das externe Steuermodul Zugriff auf einen Server hat; und

Figur 3 ein Ablaufdiagramm für ein Verfahren zum Datentransfer zwischen einem HMI und einem externen Steuermodul, gemäß einer Ausführungsform der Erfindung.

Figur 1 zeigt ein beispielhaftes System in einer industriellen Umgebung 100, in der eine Industrieanlage oder Maschine 120 mittels eines HMI 105 gesteuert wird. Die Industrieanlage 120 kann eine Vielzahl von Maschinen und Maschinenelementen umfassen, die mittels eines zentralen HMI oder mittels mehreren HMIs gesteuert werden. Ein Beispiel für eine solche Industrieanlage 120 kann eine Getränkeabfüllanlage sein, aber auch jede andere Umgebung, die mittels eines HMI gesteuert wird. Weitere Beispiele für eine Maschine, auf die die Ausführungsformen der Erfindung angewendet werden können, sind eine Abfüllmaschine, eine Etikettiermaschine, eine Verpackungsmaschine, eine Blasmaschine, eine Streckblasmaschine, eine Reinigungsmaschine, ein Transportsystem, eine Verschließmaschine, eine Fremdstofferkennungsmaschine, und ähnliche Maschinen der Getränke- und Lebensmittelindustrie.

Das HMI 105 kann sowohl Teil der Industrieanlage 120 sein, als auch ein externes HMI sein, welches an die Industrieanlage 120 angeschlossen ist. Beispielsweise kann das HMI 105 über ein industrielles Netzwerkprotokoll mit der Industrieanlage 120 verbunden sein. Das HMI kann von einem Benutzer zur Überwachung oder Steuerung der Maschinen genutzt werden. Beispielsweise kann ein HMI einen Touchscreen umfassen, um eine Interaktion zwischen Maschine und einem Benutzer zu erleichtert.

Benutzer können über das HMI 105 mit der Industrieanlage 120 interagieren. Das kann bedeuten, dass Benutzer bestimmte Prozesse der Industrieanlage 120 über das HMI 105 starten, beenden, individualisieren, konfigurieren, anhalten können usw. Zusätzlich können Benutzer über das HMI 105 auch Daten über die Industrieanlage 120 auslesen. Beispielsweise kann das HMI 105 Statusmeldungen, Diagnoseinformationen, Produktionssorten (z.B. Getränkesorten in der Abfüllung), Reports, Fehlermeldungen, Analysen, Statistiken, usw. anzeigen.

Um das HMI 105 auf die Anforderungen, Besonderheiten und Gegebenheiten der Industrieanlage 120 anzupassen, wird ein externes Steuermodul 1 10 über eine Datenverbindung 1 15 mit dem HMI 105 verbunden. Die Datenverbindung 1 15 zwischen dem externen Steuermodul 1 10 und dem HMI 105 kann dabei sowohl eine drahtlose (z.B. Bluetooth, Wibree, WLAN, RFID, NFC, Infrarot, GSM, ZigBee, WiMAX, usw.), wie auch eine drahtgebundene (z.B. USB, FireWire, LAN, serieller Datenbus, Lichtwellenleiter, usw.) Datenverbindung sein.

Das externe Steuermodul 1 10 kann dabei Mittel zur Datenübertragung in das HMI 105 und zum Datenempfang von dem HMI 105 aufweisen. Die Daten, welche zwischen dem HMI 105 und dem externen Steuermodul 1 10 ausgetauscht werden, werden hierin allgemein als HMI- Datensatz oder HMI-Datensätze bezeichnet. In der Regel ist ein HMI-Datensatz, der von dem externen Steuermodul 1 10 in das HMI 105 geladen wird jedoch anderer Art wie ein HMI-Datensatz, der von dem HMI 105 in das externen Steuermodul 1 10 geladen wird.

Beispielsweise werden von einem Techniker HMI-Datensätze von dem externen Steuermodul 1 10 zum Konfigurieren des HMI 150 in das HMI 150 geladenen. Solche HMI- Konfigurationsdatensätze können beispielsweise Bilder sein (z.B. von Produktionserzeugnissen, von Meldungen, von Logos, von Anleitungen und Anweisungen usw.), aber auch spezielle Textmeldungen (z.B. Fehlermeldungen und Anweisungen für bestimmte Situationen) und/oder ausführbare HMI-Datensätze (z.B. Steuerbefehle, Firmware, oder Visualisierungsprojekte des HMI 150 usw.). Prinzipiell jedoch lassen sich alle Dateien in das HMI 105 übertragen und können auch alle Dateien von dem HMI 105 durch das externe Steuermodul 1 10 ausgelesen und heruntergeladen werden. Die zu übertragenden Dateien in eine Richtung sind daher nicht auf die obigen Beispiele beschränkt. Es können beispielsweise auch einzelne Bilder von dem HMI 105 in das externe Steuermodul 1 10 geladen werden. Gemäß einer Ausführungsform wird der HMI-Datensatz in dem externen Steuermodul 1 10 vorverarbeitet, bevor sie über die Datenverbindung 1 15 in das HMI 105 übertragen werden. So kann beispielsweise das HMI 105 nur bestimmte Dateiformate öffnen und/oder verarbeiten, die speziell für HMIs geeignet sind. Beispielsweise kann ein Betriebssystem des HMI 105 nur bestimmte Bilddateien oder generell nur proprietäre Dateiformate verarbeiten. Das externe Steuermodul 1 10 kann in so einem Fall ein Dateiformat eines zu übertragenden Bildes oder einer anderen Datei in das benötigte Dateiformat für das HMI 105 umwandeln, bevor es in das HMI 105 übertragen wird.

Auch der Inhalt von einem zu übertragenden HMI-Datensatz kann mittels des externen Steuermoduls 1 10 bearbeitet werden. Zum Beispiel kann ein Bild oder Foto vor der Übertragung bearbeitet werden, oder ein Text kann editiert werden usw.

Eine weitere Ausführungsform der Industrieanlage 120 ist beispielhaft anhand einer Anlage zum Befüllen von Flaschen beschrieben. Zur Konfiguration des HMI 105 kann es in diesem Fall vorteilhaft sein, wenn das HMI 105 Bilder von verschiedenen Sorten und Flaschen anzeigen kann, welche für die verschiedenen Befüllvorgänge relevant sind. Mittels des externen Steuermoduls 1 10 können ein oder mehrere Fotos von Etiketten und/oder von Flaschen in das HMI 105 eingepflegt werden. Dazu kann das externe Steuermodul 1 10 auch eine Kamera aufweisen, mittels welcher direkt Fotos von Etiketten und/oder Flaschen gemacht werden können. Es versteht sich, dass die Bilder aber auch auf andere Art und Weise in das externe Steuermodul 1 10 geladen werden können, wie beispielsweise direkt von einem Benutzer mittels des externen Steuermodul 1 10 generiert, oder über Datentransfer in das externe Steuermodul 1 10.

Wenn das HMI 105 nur proprietäre Dateiformate verarbeiten kann, so kann das externe Steuermodul 1 10 dazu ausgelegt sein, mittels einer internen oder externen Kamera direkt Fotos in dem proprietären Dateiformat aufzunehmen. Alternativ oder zusätzlich kann das externe Steuermodul 1 10 auch standardisierte Dateiformate (z.B. ^* .jpg, ^* .gif, ^* .png, usw.) in proprietäre und/oder spezielle Dateiformate umwandeln, welche von dem HMI 105 unterstützt werden. Dies geschieht bevor ein HMI-Datensatz in das HMI 105 übertragen wird.

Das externe Steuermodul 1 10 kann auch eine sichere Speicherumgebung aufweisen, in der Dateien erstellt werden können, die dann in das HMI 105 übertragen werden. Die sichere Speicherumgebung verhindert, dass andere Anwendungen in dem externen Steuermodul 1 10 Zugriff auf Dateien in der sicheren Speicherumgebung haben, wodurch die Sicherheit und der Schutz vor schädlichen Dateien weiter erhöht wird. Zum Beispiel kann in einer Ausführungsform das HMI 105 nur Dateien von dem externen Steuermodul 1 10 akzeptieren, die von einem Benutzer des externen Steuermoduls 1 10 in der sicheren Speicherumgebung des externen Steuermoduls erstellt werden, wie beispielsweise Fotos, die von einer Kamera des externen Steuermoduls 1 10 aufgenommen werden und direkt in die sichere Speicherumgebung abgelegt werden.

Gemäß einer weiteren Ausführungsform kann das externe Steuermodul 1 10 auch eine virtuelle Umgebung mit einer virtuellen Version des HMI 105 gespeichert haben. Dadurch kann das externe Steuermodul 1 10 zunächst eine Auswirkung in dem virtuellen HMI simulieren, die durch das Übertragen von Dateien in das HMI 105 erzielt wird. Sollten beispielsweise schädliche Dateien in das virtuelle HMI geladen werden, so kann das externe Steuermodul 1 10 dies dank dem virtuellen HMI erkennen, und verhindern, dass diese schädlichen Dateien in das echte HMI 105 geladen werden.

Gemäß einer alternativen Ausführungsform kann das externe Steuermodul 1 10 Dateien für das HMI 105 auch zuerst an einen Server schicken, der ein virtuelles HMI simuliert und die zu übertragenden Dateien zunächst prüft und dann gegebenenfalls freigibt oder sperrt.

In weiteren Ausführungsform kann das HMI 105 selber in einem gesonderten Speicherbereich ein virtuelles HMI von sich selbst gespeichert haben. Bevor Dateien von dem externen Steuermodul 1 10 von dem HMI 105 akzeptiert werden, werden diese Dateien von dem HMI 105 zunächst in das virtuelle HMI geladen und dort ausgeführt oder geöffnet. Nur dann, wenn das virtuelle HMI feststellt, dass der erhaltende HMI-Datensatz unschädlich ist, wird der entsprechende HMI-Datensatz von dem HMI 105 akzeptiert. Zur weiteren Erhöhung der Sicherheit kann sowohl das externe Steuermodul 1 10, als auch das HMI 105 weitere Mittel zum Überprüfen von HMI-Datensätzen aufweisen, die von dem externen Steuermodul 1 10 in das HMI 105 übertragen werden. So kann eine Überprüfung von HMI-Datensätzen eine Überprüfung des Datentyps sein. Beispielsweise kann bei dieser Überprüfung der Datentyp des HMI-Datensatzes gegen eine intern gespeicherte Datenbank von Datentypen verglichen werden, um festzustellen, ob das HMI 105 den Datentyp des HMI-Datensatzes unterstützt und/oder verwenden darf.

Das externe Steuermodul 1 10 kann eine eigens für das HMI 105 hergestellte Vorrichtung sein, die exklusiv für die Kommunikation mit dem HMI 105 ausgelegt ist. In weiteren Ausführungsformen kann das externe Steuermodul 1 10 auch ein Mobiltelefon und/oder ein Tablet-Computer sein, dass entsprechende Software gespeichert hat. Wenn eine solche Software auf dem Mobiltelefon und/oder auf dem Tablet-Computer von einem Prozessor ausgeführt wird, kann das Mobiltelefon und/oder der Tablet-Computer die gleiche oder eine ähnliche Funktionalität aufweisen, wie ein eigens für das HMI 105 bereitgestelltes externes Steuermodul. Die entsprechende Software kann beispielsweise von einem Server oder von einem speziellen Anwendungsserver heruntergeladen und auf dem Mobiltelefon und/oder dem Tablet-Computer installiert werden.

In der weiteren Beschreibung wird als externes Steuermodul sowohl die eigens für das HMI 105 hergestellte Vorrichtung, als auch ein Mobiltelefon und/oder Tablet-Computer mit entsprechender Software gemeint.

Figur 2 zeigt eine weitere Ausführungsform, die auch alle Elemente aus Figur 1 umfasst und in welcher das externe Steuermodul 1 10 zusätzlich über ein Netzwerk 204 mit einem Server 202 verbunden sein kann. Für die Verbindung 206 zwischen dem externen Steuermodul 1 10 und dem Netzwerk 204 können alle gängigen drahtgebundenen und/oder drahtlosen Verbindungsarten genutzt werden. Auch wenn nur ein Server 202 in Figur 2 gezeigt ist, so ist es dennoch verständlich, dass auch mehrere Server in dem Netzwerk 204 vorhanden sein können, mit denen das externe Steuermodul 1 10 kommunizieren kann.

Das Netzwerk 204 kann sowohl ein lokales Netzwerk in beispielsweise einer Fabrik, oder einer Produktionsstätte sein, als auch ein größer angelegtes Netzwerk, wie beispielsweise das Internet.

Der Server 202 kann verschiedene Funktionen implementiert haben. Beispielsweise kann der Server 202 zu einem Hersteller des HMI 105 und/oder der Industrieanlage 120 gehören. Dadurch kann ein Benutzer des externen Steuermoduls 1 10 beispielsweise technische Hilfe und Support von dem Server 202 anfordern. Dies ermöglicht beispielsweise, dass ein Mitarbeiter des Herstellers über den Server 202 und das externe Steuermodul 1 10 einen Remotezugang zu dem HMI 105 erhält, um technische Hilfestellung leisten zu können.

Zusätzlich oder alternativ kann der Server 202 auch ein Archiv-Server und/oder ein Projektierungsrechner sein. Diesen kann das externe Steuermodul 1 10 dazu nutzen, vom HMI 105 heruntergeladene Daten zu sichern und zu archivieren. Beispielsweise können ganze Projekte von dem HMI 105 auf dem Server 202 zur Projektsicherung gespeichert werden. Gleichzeitig können von dem Server 202 auch Daten (zum Beispiel archivierte Projektsicherungen, Firmware-Updates, Software-Updates, Add-Ons, Visualisierungsprojekte, Benutzeroberflächen usw.) auf das externe Steuermodul 1 10 heruntergeladen werden und dann in das HMI 105 übertragen werden.

Zusätzlich oder alternativ kann der Server 202 auch ein Sicherheitsserver sein, der eine virtuelle Version des HMI 105 gespeichert hat. Wie oben beschrieben, kann das externe Steuermodul 1 10 dann Dateien zuerst zu dem Server 202 übertragen. Auf dem Server 202 werden die so erhaltenen Dateien dann zunächst in das virtuelle HMI eingelesen und eine Auswirkung der Dateien simuliert. Der Server 202 kann so feststellen, ob die Dateien schädlich für das HMI 105 und/oder für die Industrieanlage 120 sind. Nur wenn der Server 202 die Dateien als ungefährlich einstuft, können die Dateien anschließend von dem externen Steuermodul 1 10 in das HMI 105 übertragen werden. Zusätzlich oder alternativ kann der Server 202 auch ein Anwendungsserver sein. Der Anwendungsserver 202 kann beispielsweise entsprechende Software für das externe Steuermodul 1 10 bereitstellen. In einer Ausführungsform kann der Anwendungsserver 202 beispielsweise zum Herunterladen einer Anwendung bzw. Applikation (App) für das externe Steuermodul 1 10 ausgelegt sein, wobei das externe Steuermodul in dieser Ausführungsform ein Mobiltelefon (z.B. Smartphone) und/oder ein Tablet-Computer ist. Beispielsweise kann der Server 202 in diesem Fall der„Google Play Store", der„Apple App Store", oder ein anderer bereits bestehender Anwendungsserver zum Herunterladen von Anwendungen sein.

Figur 3 zeigt beispielhaft ein Ablaufdiagramm für ein Verfahren 300, das eine Ausführungsform eines Datentransfers beschreibt. In Schritt 310 wird versucht ein Verbindungsaufbau zwischen dem HMI 105 und dem externen Steuermodul 1 10 herzustellen. Die Initiierung des Verbindungsaufbaus wird vorzugsweise von dem externen Steuermodul 1 10 ausgeführt. In einer Ausführungsform kann es erforderlich sein, dass ein Benutzer des externen Steuermoduls 1 10 in physischem Kontakt mit dem HMI 105 ist, damit unbefugter Zugriff auf das HMI 105 von außen erschwert wird. Beispielsweise kann ein Benutzer zunächst einen Steuerbefehl direkt in das HMI 105 eingeben, um das HMI 105 auf eine bevorstehende Verbindung mit dem externen Steuermodul 1 10 vorzubereiten. Das HMI 105 kann sich dann in einem Suchmodus befinden, in welchem es eingehende Verbindungsanfragen von einem externen Steuermodul 1 10 empfangen kann. Alternativ kann die Initiierung des Verbindungsaufbaus auch von dem HMI 105 direkt ausgeführt werden. In dem optionalen Schritt 312 kann ein Authentifizierungsprozess für das externe Steuermodul 1 10 durchgeführt werden. Beispielsweise kann das externe Steuermodul 1 10 von dem HMI 105 dazu aufgefordert werden, einen Zugangscode an das HMI 105 zu schicken. Auch weitere Authentifizierungsprozesse sind möglich. Ob die Authentifizierung des externen Steuermoduls 1 10 erfolgreich war, wird in Schritt 314 bestimmt. Falls die Authentifizierung nicht erfolgreich war, wird das Verfahren in Schritt 316 abgebrochen

Nach erfolgreicher Authentifizierung des externen Steuermoduls 1 10 an dem HMI 105 werden in Schritt 318 Dateien für den Transfer zwischen dem HMI 105 und dem externen Steuermodul 1 10 ausgewählt und gegebenenfalls vorläufig übertragen. Der Schritt des Auswählens von Dateien, die übertragen werden sollen, wird vorzugsweise in dem externen Steuermodul 1 10 ausgeführt. Der Schritt des Auswählens von zu übertragenden Dateien kann alternative auch in dem HMI 105 stattfinden.

In dem Fall, dass die Übertragungsrichtung in dem Verfahren 300 von dem externen Steuermodul 1 10 zu dem HMI 105 ist, können die zu übertragenden Dateien zunächst in einem virtuellen HMI auf Schädlichkeit simuliert werden. Diese Überprüfung kann in dem Server 202, in dem HMI 105 und/oder dem externen Steuermodul 1 10 selbst stattfinden. Je nachdem, wo diese Überprüfung stattfindet, werden die Dateien entsprechend zuerst dort hin übertragen.

In Schritt 320 wird festgestellt, ob die ausgewählten Dateien sicher sind, d.h. ob sie nicht für das HMI 105 und/oder die Industrieanlage 120 schädlich sind. Sollte festgestellt werden, dass die Dateien schädlich sind, wird das Verfahren 300 in Schritt 316 abgebrochen. Die schädlichen Dateien können dann beispielsweise gelöscht werden und eine entsprechende Meldung kann in dem externen Steuermodul 1 10 und/oder in dem HMI 105 angezeigt werden. Wenn in Schritt 320 festgestellt wird, dass die Dateien nicht schädlich sind, wird der Datentransfer in Schritt 322 erfolgreich beendet. Das bedeutet, dass das HMI 105 die ausgewählten Dateien empfängt und entsprechend verarbeitet. In der anderen Übertragungsrichtung bedeutet dies, dass die Dateien erfolgreich von dem HMI 105 in das externe Steuermodul 1 10 heruntergeladen wurden und dann in dem externen Steuermodul 1 10 bearbeitet, weitergeleitet, archiviert, oder betrachtet werden können.

Gemäß einer Ausführungsform kann das externe Steuermodul 1 10 ein Mobilgerät, wie ein Smartphone, Handy und/oder Tablet-Computer sein. Ein Anwender kann mit dem Mobilgerät Bilder zu einer Meldung oder einer Sorte erstellen und mit Hilfe von einer App auf dem Mobilgerät die Daten auf das HMI übertragen. Im Folgenden wird ein beispielhafter Ablauf einer solchen Ausführungsform beschrieben.

Der Anwender kann mit seinem Mobilgerät auf einen Anwendungsserver zugreifen, wie beispielsweise auf den„Apple App Store" oder den„Google Play Store". Von dort kann er die entsprechende App auf das Mobilgerät herunterladen und installieren, die den Transport von Dateien von einem HMI auf das Mobilgerät, sowie den Transport von Dateien von dem Mobilgerät auf ein HMI erlaubt und steuert.

Mit der entsprechenden heruntergeladenen App kann der Anwender Bilder zu Meldungen, Sorten, Logos etc. erstellen. Die App kann dazu die Kamera des Mobilgeräts benutzen. Die Bilder können auf dem Mobilgerät gespeichert werden und dann auf ein verbundenes HMI übertragen werden. Dies kann eine Zuordnung von Bildern zu Meldungen und Sorten usw. ermöglichen.

Mit der heruntergeladenen App können aber auch Daten von dem HMI auf das Mobilgerät übertragen werden, wie beispielsweise Reports, Sorten, Diagnosefiles oder ein komplettes Visualisierungsprojekt. Über WLAN, Mobilfunk usw. können diese Daten überall hin übertragen werden. Geeignete Daten wie Sorten oder Projektsicherungen können auch wieder vom Mobiltelefon auf das HMI übertragen werden.

Die heruntergeladene App kann auch Verbindung mit einem Projektierungsrechner herstellen und Projektsicherungen einspielen.

Über eine Verbindung ins Internet oder in ein Netzwerk können mit Hilfe der heruntergeladenen App Projektsicherungen usw. in einem Archiv-Server abgelegt werden.

Es wird ferner darauf hingewiesen, dass in den zuvor beschriebenen Ausführungsformen genannte Merkmale nicht auf diese speziellen Kombinationen beschränkt sind, sondern auch in beliebigen anderen Kombinationen als weitere Ausführungsformen möglich sind.