Die vorliegende Erfindung betrifft einen Sicherheitsschalter zum überwachen einer Schließposition zweier relativ zueinander beweglicher Teile, insbesondere zum überwachen einer Schutztür an einer automatisierten Anlage, mit einem Betätiger und mit einem Sensor, die an jeweils einem der Teile fixierbar sind, wobei der Betätiger zumindest ein Bauelement aufweist, das dazu ausgebildet ist, ein von der Schließposition der Teile abhängi¬ ges Sendesignal zu erzeugen, und wobei der Sensor dazu ausge¬ bildet ist, das Sendesignal auszuwerten, um die Schließposition zu detektieren. Ein solcher Sicherheitsschalter ist aus DE 197 11 588 Al be¬ kannt.

Gattungsgemäße Sicherheitsschalter werden vor allem im Bereich der Maschinen- und Anlagensicherheit eingesetzt, um Personen vor Gefahren, die von einer automatisiert arbeitenden Anlage ausgehen, zu schützen. Neben anderen Schutzmaßnahmen, wie bei¬ spielsweise Lichtschranken, Trittmatten, Zwei-Hand-Schaltern etc. werden in solchen Anlagen häufig auch Schutztüren, Schutz¬ klappen und ähnliches zur Absicherung eingesetzt. Die Schutztü¬ ren sind mit einer Betätiger-Sensor-Kombination versehen, die ein öffnen der Schutztür zuverlässig, insbesondere (ein-) feh¬ lersicher, erkennen müssen, so dass die Maschine oder Anlage gegebenenfalls in einen gefahrlosen Zustand versetzt werden kann. Geeignete Betätiger-Sensor-Kombinationen fallen damit in den Bereich derjenigen Bauteile, die für ihre Verwendung eine entsprechende Zertifizierung von Seiten zuständiger Aufsichts¬ behörden benötigen. Die vorliegende Erfindung bezieht sich daher insbesondere auf Sicherheitsschalter der eingangs genann¬ ten Art, die zumindest die Kategorie 3, bevorzugt sogar die höchste Kategorie 4, der einschlägigen europäischen Norm EN 954-1 oder vergleichbare Sicherheitsanforderungen für eine Verwendung zur Absicherung von technischen Anlagen erfüllen.

Unter den gattungsgemäßen Sicherheitsschaltern haben berüh¬ rungslose Betätiger-Sensor-Kombinationen eine zunehmende Auf¬ merksamkeit gewonnen. Derartige Sicherheitsschalter basieren in aller Regel auf magnetischen und/oder elektromagnetischen Kopp¬ lungen zwischen Betätiger und Sensor, die beim öffnen der Schutztür unterbrochen oder gestört werden. Sicherheitsschal¬ ter, die auf einer magnetischen Kopplung basieren, eignen sich für Anwendungen im Bereich der spanabhebenden Bearbeitung von metallischen Werktücken nur bedingt, da in diesen Fällen die Gefahr besteht, dass Metallspäne am Betätiger und/oder am Sen¬ sor hängen bleiben, was dessen Funktion beeinträchtigen kann. Sicherheitsschalter, die auf der Verwendung eines Transponders beruhen, besitzen diesen Nachteil nicht und sind daher auch im Rahmen der vorliegenden Erfindung bevorzugt. Die Erfindung ist jedoch von der verwendeten Technologie grundsätzlich unabhängig und kann gleichermaßen auch bei anderen einschlägigen Sicher¬ heitsschaltern angewendet werden.

Die Absicherung der Gefahrstellen durch Schutztüren mit ent¬ sprechenden Sicherheitsschaltern erschwert natürlich einen bewussten Zugang in den Gefahrenbereich der automatisierten Anlage. Daher kommt es in der Praxis vor, dass die Sicherheits¬ schalter von den Bedienpersonen der Anlage manipuliert oder gänzlich entfernt werden, beispielsweise um eine Beladung der automatisierten Anlage mit Werkstücken zu erleichtern. Damit derartige Manipulationen nicht ohne Weiteres möglich sind, werden bei gattungsgemäßen Anlagen häufig zwei redundante Si¬ cherheitsschalter verwendet, wobei einer manchmal noch durch eine verdeckte Montage gesichert ist.

Der auf diese Weise realisierte Manipulationsschutz ist jedoch relativ teuer, da für die Absicherung einer Schutztür hiernach stets doppelte Material- und Montagekosten anfallen.

Aus DE 102 16 225 Al ist ein gattungsgemäßer Sicherheitsschal¬ ter bekannt, der über ein elektromagnetisches Zuhaltesystem verfügt. Letzteres beinhaltet einen Elektromagneten, der dazu dient, ein öffnen der Schutztür beispielsweise erst dann zu ermöglichen, wenn die abgesicherte Anlage in einen gefahrlosen Ruhezustand gelangt ist, wenn also beispielsweise ein bewegter Antrieb vollständig ausgelaufen ist. Um die Zuhaltung durch die elektromagnetischen Kräfte zuverlässig zu kontrollieren, wird vorgeschlagen, dass am Betätiger ein oder mehrere zusätzliche Sensorelemente angeordnet sind, mit denen das vom Elektromagne¬ ten generierte Magnetfeld und damit die Zuhaltung kontrollier¬ bar ist. In einem konkreten Ausführungsbeispiel ist vorgeschla¬ gen, als Sensorelement einen Reed-Kontakt zu verwenden, der die Aktivierung eines im Betätiger angeordneten Transponders frei¬ gibt oder verhindert. Ein echter Manipulationsschutz ist damit jedoch nicht verbunden, da der beschriebene Sicherheitsschalter einfach umgangen werden kann, indem man den Betätiger von dem beweglichen Teil der Schutztür demontiert und am feststehenden Teil der Schutztür im Bereich des Sensors befestigt, beispiels¬ weise mit einem Klebestreifen auf dem Sensor festklebt. Um eine solche Manipulation zumindest zu erschweren, muss dieser be¬ kannte Sicherheitsschalter daher auch durch einen zweiten, vorzugsweise versteckt angeordneten Sicherheitsschalter ergänzt werden.

Aus DE 102 22 186 Cl ist ein Sicherheitsschalter bekannt, der mit einem einfach aufgebauten Betätiger manipulationssicher betätigbar sein soll, wobei insbesondere der Schaltabstand einfach und manipulationssicher einstellbar sein soll. Vorge¬ schlagen wird hierzu ein Betätiger, der anstelle eines Transponders lediglich einen LC-Schwingkreis besitzt. Im Sensor ist eine Auswerteschaltung vorgesehen, die eine vom LC- Schwingkreis nach dessen Anregung emittierte Energiemenge be¬ stimmt und mit einem voreingestellten Schwellenwert vergleicht. Auch dieser bekannte Sicherheitsschalter ist jedoch nicht davor geschützt, dass der Betätiger mit dem LC-Schwingkreis vom be¬ weglichen Teil der Schutztür demontiert und im Bereich des Sensors angeordnet wird.

Vor diesem Hintergrund ist es eine Aufgabe der vorliegenden Erfindung, einen Sicherheitsschalter der eingangs genannten Art anzugeben, der auf kostengünstige Weise einen verbesserten Manipulationsschutz bietet.

Diese Aufgabe wird gemäß einem Aspekt der vorliegenden Erfin¬ dung durch einen Sicherheitsschalter der eingangs genannten Art gelöst, bei dem der Betätiger ein Befestigungsmittel zum Befes¬ tigen an dem einen der Teile aufweist, wobei das Befestigungs¬ mittel mit dem Bauelement so verbunden ist, dass das Bauelement ohne Befestigungsmittel funktionslos ist oder beim Lösen des Befestigungsmittels funktionslos wird.

Der neue Sicherheitsschalter verfügt damit über ein Befesti- gungsmittel mit einer Doppelfunktion. Es dient zum einen in an sich bekannter Weise dazu, den Betätiger physisch an dem einen der beweglichen Teile zu befestigen. Darüber hinaus besitzt das Befestigungsmittel nun jedoch auch eine sσhaltungstechnische Funktion. Nur dann, wenn das Befestigungsmittel ordnungsgemäß installiert ist, ist der Betätiger in der Lage, die ihm über¬ tragene Funktion im Zusammenspiel mit dem Sensor zu erfüllen. Ohne Befestigungsmittel funktioniert der Betätiger nicht oder zumindest nicht wie im Normalbetrieb vorgesehen. Dabei kann das Nicht-Funktionieren des Betätigers reversibel oder irreversibel sein. Im erstgenannten Fall würde der Betätiger ordnungsgemäß funktionieren, sobald die Befestigungsmittel wie vorgesehen installiert sind. Damit ist es grundsätzlich möglich, den Beta- tiger zu demontieren und an anderer Stelle wieder zu montieren, sofern das erforderliche Befestigungsmittel zur Verfügung steht. Der letztgenannte Fall beinhaltet demgegenüber, dass der Betätiger bei einer Demontage zerstört wird. Praktische Ausfüh¬ rungsbeispiele für beide Alternativen sind weiter unten be¬ schrieben.

Der neue Sicherheitsschalter besitzt gegenüber allen bislang bekannten Sicherheitsschaltern den Vorteil, dass ein weiterer Betrieb der Anlage nach Demontage des Betätigers gar nicht möglich ist oder zumindest mit einem erheblich höheren Aufwand als bislang verbunden ist. In dem Fall, dass ein Entfernen der Befestigungsmittel den Betätiger reversibel funktionslos macht, ist zwar eine Manipulation des Sicherheitsschalters nicht gänz¬ lich ausgeschlossen. Dies gilt jedoch auch für die bislang praktizierte Vorgehensweise, wonach zwei sich ergänzende Si¬ cherheitsschalter verwendet wurden. Realistisch beurteilt man die Gefahr von Manipulationen daher auch anhand des damit ver¬ bundenen Aufwandes. Wenn der Aufwand eher gering ist und die Manipulation zudem problemlos rückgängig gemacht werden kann, ist die Versuchung einer Manipulation sehr groß.

Bei dem neuen Sicherheitsschalter müsste der Betätiger mit dem zugehörigen Befestigungsmittel wieder "richtig" montiert wer¬ den. Eine provisorische Befestigung im Bereich des Sensors genügt im Gegensatz zu bisherigen Sicherheitsschaltern nicht mehr. Der Aufwand und auch die bei einer Manipulation hinter- lassenen Spuren reduzieren die Wahrscheinlichkeit von Manipula¬ tionen erheblich. Ein reversibles Funktionslosmachen des Betätigers bei Entfernen der Befestigungsinittel besitzt den Vorteil, dass der Sicher¬ heitsschalter bei einer gewollten Demontage, beispielsweise bei einer Umrüstung der überwachten Anlage, nicht unbrauchbar wird. Ein irreversibles Funktionsloswerden erhöht in einem solchen Fall die Kosten, vergrößert allerdings auch den Manipulations¬ schutz.

In beiden Fällen bietet der neue Siσherheitsschalter einen Manipulationsschutz, der zumindest dem bislang erreichten Ni¬ veau entspricht. Im Unterschied zum Stand der Technik ist die¬ ses Sicherheitsniveau jedoch mit einem einzigen Sicherheits¬ schalter und auf technisch sehr einfache und kostengünstige Weise möglich. Die genannte Aufgabe ist daher vollständig ge¬ löst.

In einer bevorzugten Ausgestaltung weist der Betätiger des neuen Sicherheitsschalters zumindest zwei Bauelemente auf, die mit Hilfe des Befestigungsmittels funktionsfähig miteinander verbunden sind.

Diese Ausgestaltung ist sehr einfach und kostengünstig zu rea¬ lisieren. Sie eignet sich insbesondere für Sicherheitsschalter auf Transponderbasis, bei denen im Betätiger typischerweise ein integrierter Schaltkreis mit dem Transpondercode und ein Anten¬ nenelement vorhanden sind. Trennt man die Verbindung zwischen diesen beiden Bauelementen elektrisch auf, kann diese Trennung durch leitfähige Befestigungsmittel einfach wiederhergestellt werden. Elektrischen Trennstellen sind bevorzugt verdeckt aus¬ geführt, so dass für einen Bediener, der den genannten Sicher- heitsschalter nicht im Detail kennt, der Manipulationsschutz nicht ersichtlich ist.

In einer weiteren Ausgestaltung weist der Betätiger zumindest zwei Befestigungsmittel auf, und die zumindest zwei Bauelemente sind mit Hilfe jedes der zwei Befestigungsmittel funktionsfähig miteinander verbunden.

Diese Ausgestaltung zeigt sich im Hinblick auf die Zuverlässig¬ keit und Verfügbarkeit des neuen Sicherheitsschalters als vor¬ teilhaft. Da es im Rahmen der vorliegenden Erfindung vor allem darauf ankommt, eine vollständige Demontage des Betätigers von seinem vorgesehenen Montageort zu verhindern, genügt es, ein Befestigungsmittel, beispielsweise eine Schraube, zum Funkti¬ onslosmachen des Betätigers zu verwenden. Die doppelte Ausfüh¬ rung sichert einen störungsfreieren Normalbetrieb, insbesondere bei Kontaktschwierigkeiten. Alternativ hierzu ist es grundsätz¬ lich jedoch auch denkbar, mehrere Befestigungsmittel redundant zueinander zu verwenden, so dass der Betätiger bereits funkti¬ onslos wird, wenn nur eines der Befestigungsmittel entfernt wird. In diesem Fall ergibt sich ein höherer Manipulations¬ schutz.

In einer weiteren Ausgestaltung enthält der Betätiger ein Schaltelement, das mit dem Befestigungsmittel gekoppelt ist.

Diese Ausgestaltung ermöglicht es, die Schaltstellung des Schaltelements abhängig von dem Befestigungsmittel zu variie¬ ren. Damit ist gewissermaßen ein Ein- und Ausschalten des Betä¬ tigers mit Hilfe des Befestigungsmittels möglich. Diese Ausges¬ taltung besitzt den Vorteil, dass der Betätiger mit einer grö- ßeren Zuverlässigkeit funktionsfähig bzw. funktionslos gemacht werden kann. Darüber hinaus bietet diese Ausgestaltung eine größere Flexibilität, indem abhängig von dem Befestigungsmittel beispielsweise zwei oder mehr unterschiedliche Sendesignale erzeugt werden. Nur eines der Sendesignale signalisiert eine ordnungsgemäße Funktion im Sinne der Erfindung. Jedes andere Sendesignal ist ein „Nicht-Funktionieren" im Sinne der Erfin¬ dung. Daraus können dann Diagnosedaten abgeleitet werden, an¬ hand deren man beispielsweise einen Manipulationsversuch auch nachträglich erkennen kann.

In einer weiteren Ausgestaltung ist das Schaltelement ein mag¬ netisch betätigbares Schaltelement, insbesondere ein Reed- Kontakt, und das Befestigungsmittel beinhaltet einen Magneten.

Diese Ausgestaltung ist sehr robust und damit auch für raue gut Industrieumgebungen geeignet. Darüber hinaus kann der Betätiger dieser Ausgestaltung so realisiert werden, dass er ohne eigene Energieversorgung auskommt. Hierdurch vereinfacht sich die Montage und Wartung des neuen Sicherheitsschalters.

In einer weiteren Ausgestaltung enthält der Betätiger einen Transponder, der in Abhängigkeit von dem Befestigungsmittel das Sendesignal erzeugt.

Transponder sind elektrische Schaltungen, die eine individuelle Codierung enthalten und diese auf ein entsprechendes Abfrage¬ signal hin ausstrahlen. Im Rahmen der vorliegenden Erfindung trägt ein Transponder auf Grund der individuellen Codierung zu einer noch höheren Manipulationssicherheit bei. Die Anfertigung eines Duplikats des Betätigers ist nur mit erheblichem Aufwand und Know-how möglich, wenn überhaupt.

In einer weiteren Ausgestaltung besitzt der Transponder ein Antennenelement und einen Signalerzeugungsschaltkreis, wobei das Schaltelement das Antennenelement und den Signalerzeugungs¬ schaltkreis wahlweise miteinander verbindet.

Diese Ausgestaltung ist eine sehr einfache und dabei sehr wir¬ kungsvolle Möglichkeit, um den gewünschten Manipulationsschutz zu realisieren. Darüber hinaus lässt sich diese Ausgestaltung mit Hilfe von handelsüblichen Bauteilen realisieren.

In einer weiteren Ausgestaltung besitzt der Transponder einen Signalerzeugungsschaltkreis, in dem das Schaltelement inte¬ griert ist.

Derzeit bekannte, handelsübliche Transponder verfügen nicht über ein integriertes Schaltelement, das für den vorliegenden Zweck geeignet ist. Insofern ist diese Ausgestaltung zunächst mit einem größeren Aufwand verbunden, da die Integration eines solchen Schaltelements eine änderung im schaltungstechnischen Layout des Transponders erfordert. Andererseits ermöglicht diese Ausgestaltung eine noch höhere Manipulationssicherheit, da das Schaltelement in dieser Ausgestaltung weder ersichtlich noch zugänglich ist. Mit zunehmender Stückzahl amortisieren sich dann auch die Kosten für die änderung im Transponderde- sign.

In einer weiteren Ausgestaltung ist der Sensor dazu ausgebil¬ det, mehrere Transponder zeitgleich auszuwerten. Bislang wurden für gattungsgemäße Sicherheitsschalter aus¬ schließlich Transponder (und entsprechende Sensoren) vorge¬ schlagen und verwendet, die einzeln ausgelesen und ausgewertet werden müssen. Die verwendeten Transponder erzeugten das Sende¬ signal, sobald sie in den Nahbereich des Sensor gelangten. Wenn mehrere Transponder im Nahbereich des Sensors waren, überlager¬ ten sich deren Sendesignale und es konnte keine geeignete Aus¬ wertung erfolgen. Auf anderen Anwendungsgebieten, beispielswei¬ se bei der logistischen Erfassung von Artikeln in einem Kauf¬ haus, sind jedoch sogenannte Antikollisionstransponder und entsprechende Auswerteschaltkreise bekannt. Mit diesen ist eine zeitgleiche Erfassung von mehreren TransponderSignalen möglich, wobei hier verschiedene Antikollisionsverfahren zum Einsatz kommen können, beispielsweise ein Slotted-ALOHA-Verfahren, wie es aus dem Bereich der Telekommunikation bekannt ist.

Die vorliegende Ausgestaltung verwendet einen für die zeitglei¬ che Auswertung von Transpondersignalen ausgebildeten Sensor (und dementsprechende Transponder in den Betätigern) . Dies ermöglicht es, eine zwei- oder mehrflügelige Schutztür oder dergleichen mit nur einem Sensor zu überwachen. Es genügt, an jedem Flügel der Schütztür einen Betätiger anzuordnen, und zwar so, dass sämtliche Betätiger bei vollständig geschlossener Schütztür (alle Flügel geschlossen) im Bereich des Sensors sind. Aufgrund der Antikollisionseigenschaft kann der Sensor dann eine vollständig geschlossene Schutztür erkennen. Diese auch für sich genommen erfinderische Ausgestaltung besitzt in Kombination mit der vorliegenden Erfindung den Vorteil, dass mehrere Schutztürflügel, beispielsweise zweiflügelige Schiebe¬ türen an einer Werkzeugmaschine, mit nur einem einzigen Sensor überwacht werden können. Die Installationskosten lassen sich damit deutlich reduzieren, ohne dass das Risiko von unerkannten Manipulationen vergrößert wird.

Besonders bevorzugt ist es darüber hinaus, wenn der Sensor der zuvorgenannten Ausgestaltung zumindest zwei getrennt schaltbare Ausgänge aufweist, weil er dann ein von den verschiedenen Betä¬ tigern abhängiges Ausgangssignal erzeugen kann. Beispielsweise kann dann ein Ausgang freigegeben werden, wenn ein erster Transponder detektiert wurde und ein zweiter Ausgang wird in Abhängigkeit von einem zweiten Betätiger geschaltet. Diese Ausgestaltung ermöglicht eine besonders flexible Anwendung und damit eine weitere Kostenreduzierung.

In einer weiteren Ausgestaltung ist der Betätiger dazu ausge¬ bildet, in Abhängigkeit von dem Befestigungsmittel eines von zumindest zwei verschiedenen Sendesignalen zu erzeugen.

Wie bereits weiter oben angesprochen, bietet eine solche Aus¬ gestaltung eine höhere Flexibilität bei der praktischen Gestal¬ tung. Darüber hinaus ist in dieser Ausgestaltung eine sehr einfache Diagnose möglich. Beispielsweise sendet ein Transpon¬ der bei ordnungsgemäß installiertem Befestigungsmittel, d.h. in einem ersten Betriebszustand, eine erste Transpondercodierung, und ohne Befestigungsmittel eine zweite, unterschiedliche Transpondercodierung. Dann lässt sich der Zustand "Schutztür geöffnet" daran erkennen, dass überhaupt kein Transpondersignal empfangen wird, weil der Abstand zwischen Transponder und Sen¬ sor zu groß ist. Anhand des empfangenen Transpondersignals kann andererseits zwischen den Zuständen "Betätiger ordnungsgemäß installiert" und "Betätiger manipuliert" unterschieden werden. Die dem SicherheitsSchalter nachgeordnete Auswerteeinheit be- sitzt damit die Möglichkeit, auf die verschiedenen Zustände individuell zu reagieren, beispielsweise ein Alarmsignal zu erzeugen, das die Manipulation an eine übergeordnete Stelle meldet. Diese bevorzugte Ausgestaltung erhöht den Manipulati¬ onsschutz somit weiter.

In einer weiteren Ausgestaltung beinhaltet der Betätiger zumin¬ dest zwei Transponder, die in Abhängigkeit von dem Befesti¬ gungsmittel alternativ zueinander funktionsfähig geschaltet sind.

Diese Ausgestaltung ermöglicht eine einfache Diagnose der zuvor beschriebenen Art, wobei in diesem Fall handelsübliche Transponder verwendet werden können. Die oben genannten Vortei¬ le sind daher mit dieser Ausgestaltung erreichbar, ohne in das schaltungstechnische Layout des Transponders eingreifen zu müssen. Damit ist diese Ausgestaltung besonders vorteilhaft für die schnelle Realisierung des neuen Sicherheitsschalters und/oder für die Produktion des neuen Sicherheitsschalters in geringen Stückzahlen.

In einer weiteren Ausgestaltung ist das Befestigungsmittel irreversibel. Insbesondere beinhaltet es eine Klebeverbindung und/oder eine sogenannte Siσherungsschraube, die jeweils nur eine einmalige Montage zulassen. Im letztgenannten Fall ist es bevorzugt, wenn in der Sicherungsschraube ein Magnet integriert ist, der bevorzugt ein entsprechendes Schaltelement im Betäti¬ ger aktiviert. Bei Verwendung einer Klebeverbindung ist es besonders bevorzugt, wenn der Betätiger ein folienartiges "Ge¬ häuse" besitzt, das beim gewaltsamen Lösen der Klebeverbindung zerreißt, so dass ein integriertes Antennenelement von dem Signalerzeugungsschaltkreis abgerissen wird.

Es versteht sich, dass die vorstehend genannten und die nach¬ stehend noch zu erläuternden Merkmale nicht nur in der jeweils angegebenen Kombination, sondern auch in anderen Kombinationen oder in Alleinstellung verwendbar sind, ohne den Rahmen der vorliegenden Erfindung zu verlassen.

Ausführungsbeispiele der Erfindung sind in der Zeichnung darge¬ stellt und werden in der nachfolgenden Beschreibung näher er¬ läutert. Es zeigen:

Fig. 1 eine schematische Darstellung einer automatisierten Anlage mit einer Schutztür, die über den neuen Sicher¬ heitsschalter abgesichert ist,

Fig. 2 eine vereinfachte Darstellung eines Betätigers für den neuen Sicherheitsschalter gemäß einem ersten Ausfüh- rungsbeispiel,

Fig. 3 ein vereinfachtes elektrisches Schaltbild für den Betä¬ tiger aus Fig. 2,

Fig. 4 ein vereinfachtes elektrisches Schaltbild eines weite¬ ren Ausführungsbeispiels des neuen Sicherheitsschal¬ ters,

Fig. 5 ein weiteres Ausführungsbeispiel des neuen Siσherheits- schalters, Fig. 6 ein weiteres Ausführungsbeispiel des neuen Sicherheits- sσhalters, und

Fig. 7 ein weiteres Ausführungsbeispiel des neuen Sicherheits¬ schalters zum Absichern einer mehrflügeligen Schutztür.

In Fig. 1 ist ein Ausführungsbeispiel des neuen Sicherheits¬ schalters mit der Bezugsziffer 10 bezeichnet. Der Sicherheits¬ schalter 10 dient hier zum überwachen der Schließposition einer Schutztür 12, die ihrerseits zum Absichern einer automatisiert arbeitenden Anlage vorgesehen ist. Beispielhaft ist die automa¬ tisiert arbeitende Anlage hier als Roboter 14 dargestellt. Der Einsatzbereich des neuen Sicherheitsschalters 10 ist jedoch nicht auf dieses konkrete Anwendungsbeispiel beschränkt. Gene¬ rell kann der neue Sicherheitsschalter zum überwachen jeder (Schließ-)position zweier relativ zueinander beweglicher Teile verwendet werden. Dies beinhaltet beispielsweise auch die über¬ wachung einer Kolbenposition relativ zu einem Kolbenzylinder oder relativ zu einem anderen Kolben.

Der Sicherheitsschalter 10 beinhaltet einen Betätiger 16 und einen Sensor 18. Der Betätiger 16 ist an der Schutztür 12 ange¬ bracht. Der Sensor 18 ist an einer Wand 20 (oder an einem hier nicht dargestellten Rahmen für die Schutztür 12) angebracht. Im geschlossenen Zustand der Schutztür 12 (hier nicht dargestellt) befindet sich der Betätiger 16 in räumlicher Nähe zum Sensor 18. Der Sensor 18 kann diesen Zustand auf Grund eines vom Betä¬ tiger 16 erzeugten Sendesignals erkennen. Beim öffnen der Schutztür 12 wird der Betätiger 16 vom Sensor 18 entfernt, was zur Folge hat, dass der Sensor 18 eine entsprechende Meldung für ein nachfolgendes Sicherheitsschaltgerät 22 erzeugt. Der Sensor 18 ist in diesem Ausführungsbeispiel über zwei Lei¬ tungen 24, 26 mit dem Sicherheitsschaltgerät 22 verbunden. Eine erste Leitung 24 führt vom Sicherheitsschaltgerät 22 zum Sensor 18. über diese Leitung kann das Siσherheitsschaltgerät 22 Test¬ signale an den Sensor 18 übertragen, um dessen Funktionssicher¬ heit zu überprüfen. Ein geeignetes Verfahren hierzu ist bei¬ spielsweise in der deutschen Patentanmeldung DE 103 34 653.8 beschrieben. Alternativ hierzu (oder auch ergänzend) kann der Sensor 18 zweikanalig ausgebildet sein, wie aus DE 197 11 588 Al bekannt.

über die zweite Leitung 26 empfängt das Sicherheitsschaltgerät 22 die vom Sensor 18 erzeugten Meldesignale.

Ausgangsseitig steuert das Sicherheitsschaltgerät 22 zwei Schütze 28, 30, deren Arbeitskontakte die Stromversorgung 32 des Roboters 14 unterbrechen. über die Schütze 28, 30 kann das Sicherheitsschaltgerät 22 den Roboter 14 abschalten, wenn mit Hilfe der Betätiger-Sensor-Kombination 16, 18 ein öffnen der Schutztür 12 festgestellt wird oder wenn bei den kontinuierli¬ chen internen Funktionstests im Sicherheitsschalter 10 und/oder im Sicherheitsschaltgerät 22 ein sicherheitskritischer Zustand erkannt wird.

Gemäß Fig. 2 ist der Betätiger 16 hier in einem Gehäuse 38 untergebracht, das hinsichtlich seiner Stabilität, Staubdiσht- heit und ähnlichen Anforderungen an die Einsatzumgebung im Bereich des Roboters 14 angepasst ist. Bevorzugt handelt es sich um ein Gehäuse nach IP 67. Das Gehäuse 38 ist über Befestigungsschrauben 40 (hier nur eine dargestellt) auf die Schutztür 12 aufgeschraubt. Innerhalb des Gehäuses 38 sind ein Signalerzeugungsschaltkreis 42 und eine Spule 44 auf einer Leiterplatte 46 angeordnet.

Schaltkreis 42 und Spule 44 sind durch entsprechende Leiter¬ bahnen 48 elektrisch miteinander verbindbar. Tatsächlich ist die elektrische Verbindung zwischen den beiden Bauelementen jedoch im Bereich der Befestigungsschrauben 40 unterbrochen. Durch Einschrauben der Befestigungsschrauben 40 wird die elekt¬ rische Verbindung hergestellt und der Signalerzeugungsschalt¬ kreis 42 und die Spule 44 arbeiten dann in an sich bekannter Weise als Transponder.

Fig. 3 zeigt das elektrische Schaltbild des Betätigers aus Fig. 2, wobei gleiche Bezugszeichen dieselben Elemente bezeichnen wie zuvor. Die Leiterbahn 48 besitzt hiernach zwei Parallel¬ zweige, die jeweils unterbrochen sind und an den offenen Enden vergrößerte Kontaktflächen 50 aufweisen. Die Befestigungs¬ schrauben 40 (in Fig. 3 als 40a und 40b bezeichnet) schließen den elektrischen Kontakt, wenn sie an den Kontaktflächen 50 anliegen. Dies ist im vollständig eingeschraubten Zustand der Fall.

Der Signalerzeugungsschaltkreis 42 ist ein integrierter Schalt¬ kreis mit einer Transponderfunktionalität. Er besitzt eine interne, individuelle Codierung, die in Fig. 3 bei der Bezugs¬ ziffer 52 angedeutet ist. über die Spule 44 kann der Signal- erzeugungsschaltkreis 42 induktiv mit Energie versorgt werden. Sobald dies geschieht, moduliert der Signalerzeugungsschalt¬ kreis 42 das empfangne Signal mit seiner internen Codierung und sendet es über die Spule 44 als codiertes Sendesignal 54 zu¬ rück. Das Sendesignal 54 wird in an sich bekannter Weise von einer geeigneten Auswerteschaltung ausgewertet.

Da der Signalerzeugungsschaltkreis 42 und die Spule 44 in die¬ sem Ausführungsbeispiel nur dann elektrisch miteinander verbun¬ den sind, wenn zumindest eine Befestigungsschraube 40 auf den Kontaktflächen 50 aufliegt, würde eine Demontage des Betätigers 16 dazu führen, dass der Betätiger 16 funktionslos wird. Eine einfache Manipulation des Sicherheitsschalters 10 dadurch, dass man den Betätiger 16 demontiert und im Bereich des Sensors 18 mit Klebeband fixiert, ist wirkungsvoll verhindert.

Ein zusätzlicher Manipulationsschutz wird erreicht, wenn die Befestigungsschrauben 40 als Sicherungsschrauben ausgebildet sind, die nur eine einmalige Montage* erlauben. Des Weiteren können die Schraubenköpfe 40 so ausgebildet sein, dass sie ein spezielles Montagewerkzeug zum Einschrauben erfordern. Würde nun versucht, die Schrauben 40 durch Aufbohren zu entfernen (was bereits einen erheblichen Aufwand darstellt) , ist die Wahrscheinlichkeit sehr hoch, dass dabei auch die Kontaktflä¬ chen 50 zerstört würden, so dass der Betätiger 16 insgesamt unbrauchbar wird.

In dem Ausführungsbeispiel gemäß Fig. 2 liegen die Schrauben 40 tief versenkt im Gehäuse 38 des Betätigers 16. Zudem ist der Abstand der einander gegenüberliegenden Kontaktflächen 50 rela¬ tiv groß gewählt. Dies hat zur Folge, dass bei einer erneuten Montage nur wenige ausgewählte Schrauben 40 verwendet werden können. Darüber hinaus ist der hiesige Manipulationsschutz von außen ohne nähere Kenntnis der im Betätiger 16 realisierten Zusammenhänge kaum zu erkennen.

In Fig. 4 ist ein weiteres Ausführungsbeispiel des neuen Si¬ cherheitsschalters in seiner Gesamtheit mit der Bezugsziffer 60 bezeichnet. Der Sicherheitsschalter 60 ist hier mit einem ver¬ einfachten elektrischen Ersatzschaltbild dargestellt. Demnach beinhaltet der Sensor 18 eine Spule 62, die mit einem Auswerte- sσhaltkreis 64 ("Tag-Reader") verbunden ist. Anstelle der Spule 62 kann auch ein Schwingkreis bestehend aus Spule 62 und einem parallel oder seriell dazu angeordneten Kondensator (hier nicht dargestellt) verwendet sein. Darüber hinaus besitzt der Sensor 18 einen schaltungstechnischen Aufbau, der den Anforderungen an die Eigenfehlersicherheit gemäß Kategorie 3, bevorzugt Katego¬ rie 4, der EN 954-1 bzw. vergleichbaren Anforderungen ent¬ spricht. Eine geeignete Realisierung des Sensors 18 ist in der schon erwähnten DE 103 34 653.8 oder auch in DE 197 11 588 Al beschrieben.

Der Betätiger 16 besitzt hier wiederum einen Signalerzeugungs¬ schaltkreis 42 und eine Spule 44, die gemeinsam einen Transpon- der bilden. Der Signalerzeugungsschaltkreis 42 und die Spule 44 sind hier allerdings über ein Schaltelement 66 voneinander getrennt. Das Schaltelement 66 ist in einem bevorzugten Ausfüh¬ rungsbeispiel ein Reed-Kontakt, der über ein äußeres Magnetfeld geschlossen werden kann. Zum Schließen des Reed-Kontaktes 66 dient in diesem Ausführungsbeispiel ein kleiner Magnet 68, der in der Befestigungsschraube (hier mit Bezugsziffer 70 bezeich¬ net) angeordnet ist. Die Befestigungsschraube 70 kann wiederum als Sicherungsschraube ausgebildet sein, die nur durch mechani¬ sche Zerstörung wieder entfernt werden kann. Solange sich die Befestigungsschraube 70 an ihrem vorgesehenen Montageort befindet, wird der Reed-Kontakt 66 in einer ge¬ schlossenen Position gehalten. Daher ist der Betätiger 16 im montierten Zustand funktionsfähig. Wird die Befestigungsschrau¬ be 70 entfernt, öffnet sich der Reed-Kontakt 66, und der Betä¬ tiger 16 wird funktionslos.

In Fig. 5 ist ein weiteres Ausführungsbeispiel des neuen Si¬ cherheitsschalters in seiner Gesamtheit mit der Bezugsziffer 80 bezeichnet. In diesem Fall ist im Betätiger 16 ein Signal¬ erzeugungsschaltkreis 82 verwendet, der ein integriertes Schaltelement 84 besitzt, welches über einen Eingang 86 von außen schaltbar ist. Im Montagebereich des Betätigers 16 sind zwei Kontaktflachen 50 angeordnet, die über eine Befestigungs¬ schraube 70 überbrückt werden können. Dies ist der Fall, wenn die Befestigungsschraube 70 in Richtung des Pfeils 88 in eine entsprechende Aufnahme am Montageort des Betätigers 16 einge¬ schraubt ist. Im gezeigten Ausführungsbeispiel wird über die Schraube 70 ein Potential an den Eingang des Schaltelements 84 geschaltet, was zur Folge hat, dass der Signalerzeugungs¬ schaltkreis 82 die individuelle Codierung über die Spule 44 übertragen kann. Fehlt das entsprechende Potential am Eingang 86, überträgt der Signalerzeugungsschaltkreis 82 entweder ein anderes codiertes Sendesignal 54' oder er erzeugt überhaupt kein Sendesignal 54. In beiden Fällen ist der Signalerzeugungs¬ schaltkreis 82 nicht mehr in der Lage, die vorgesehene Funkti¬ on, nämlich die übertragung der erstgenannten Codierung, zu erfüllen.

In Fig. 6 ist ein weiteres Ausführungsbeispiel des neuen Si¬ cherheitsschalters mit der Bezugsziffer 90 bezeichnet. In die- sem Fall beinhaltet der Betätiger 16 ein Schaltelement 92, das als Umschalter zwischen zwei Signalerzeugungsschaltkreisen 42a und 42b fungiert. Die Signalerzeugungsschaltkreise 42a, 42b besitzen unterschiedliche Codierungen 52a, 52b. Abhängig davon, ob sich die Befestigungsschraube 70 im Bereich des Betätigers 16 befindet, sendet der Betätiger 16 das eigentlich vorgesehene Sendesignal 54 oder ein anderes Sendesignal 54', wobei letzte¬ res wiederum bedeutet, dass der Betätiger 16 nicht ordnungsge¬ mäß im Sinne der Erfindung funktioniert. Die Schraube 70 kann wiederum über einen Magneten 68 auf das Schaltelement 92 ein¬ wirken. Das Schaltelement 92 kann jedoch auch auf andere Weise, beispielsweise wie anhand Fig. 5 gezeigt, betätigt werden. Diese Ausführung mit einem Umschalter ist besonders vorteil¬ haft, weil mit handelsüblichen Transpondern unterschiedliche, vom Befestigungsmittel abhängige Codierungen erzeugt werden können.

In einem weiteren, hier nicht bildlich dargestellten Ausfüh¬ rungsbeispiel sind der Signalerzeugungsschaltkreis 42 und die Spule 44 in einem Foliengehäuse verschweißt und als solches auf der Schutztür 12 festgeklebt. Die Klebeverbindung ist derart beschaffen, dass das Foliengehäuse beim gewaltsamen Entfernen des Betätigers 16 zerreißt, wobei die Spule 44. vom Signal¬ erzeugungsschaltkreis 42 abgetrennt wird. Dieses Aus¬ führungsbeispiel besitzt im Vergleich zu den zuvor beschriebe¬ nen Varianten den Nachteil, dass der Betätiger 16 auch nach einer zulässigen Demontage ersetzt werden muss, so dass bei¬ spielsweise eine Umrüstung der überwachten Maschine mit zu¬ sätzlichen Kosten für einen neuen Betätiger verbunden wäre. Demgegenüber müssten bei den zuvor genannten Ausführungs¬ beispielen allenfalls die Befestigungsschrauben ersetzt werden (wenn diese als Sicherungsschrauben ausgebildet sind), was jedoch billiger ist als ein neuer Transponder.

Die in Fig. 6 dargestellte Verwendung eines Betätigers 16, der abhängig von einem äußeren Signal (dort abhängig von der Befes¬ tigungsschraube 70) unterschiedliche Codierungen sendet, ermög¬ licht weitere Anwendungsfälle im Bereich der Sicherheits¬ technik. Da sich mit einer solchen Anordnung letztlich drei (oder mehr) verschiedene Zustände unterscheiden lassen, nämlich Transpondersignal 1, Transpondersignal 2 oder kein Transponder- signal, könnte beispielsweise ein drahtloser und batterieloser Zustimmschalter realisiert werden, der einen eingeschränkten Betrieb einer überwachten Anlagen ermöglicht.

Darüber hinaus basieren die bislang gezeigten Ausführungsbei¬ spiele alle auf einem Betätiger mit Transponder. Abweichend hiervon kann die Erfindung jedoch auch mit anderen Betätigern realisiert werden. Beispielsweise könnte der aus DE 102 22 186 Cl bekannte Betätiger so abgewandelt werden, dass er ohne das Befestigungsmittel keine Energie zurücksendet und somit funkti¬ onslos ist.

In Fig. 7 dient ein Ausführungsbeispiel des neuen Sicherheits¬ schalters zum Absichern einer zweiflügeligen Schiebetür, wie sie beispielsweise an Werkzeugmaschinen häufig verwendet wird, um den Arbeitsbereich der Maschine zu verschließen. Die beiden Flügel der Schiebtür sind mit den Bezugsziffern 98 und 100 bezeichnet. An der unteren inneren Ecke jedes Flügels 98, 100 ist jeweils ein Betätiger 102a, 102b angeordnet, der jeweils einen Transponder (hier nicht dargestellt) beinhaltet. Bei geschlossenen Flügeln 98f 100 befinden sich beide Betätiger 102a, 102b im Bereich des Sensors 104, der so ausgebildet ist, dass er die Transponder der beiden Betätiger zeitgleich auswer¬ ten kann. Der Ssensor 104 beinhaltet dementsprechend einen Auswerteschaltkreis 106, der ein Antikollisionsverfahren beim Auslesen der Transponder in den Betätigern 102 implementiert.