系统以及用于安全控制的方法技术方案

公开了一种在应用验证单元(54)的情况下用于通过输入单元(50)来安全控制医疗设备(50)的方法，其中，输入单元(52)与验证单元(54)通过通信信道(56a、56b)通信。另外，公开了相应的系统(48)。相应的系统(48)。相应的系统(48)。

【技术实现步骤摘要】
系统以及用于安全控制的方法


[0001]本专利技术涉及一种在使用验证单元的情况下通过输入单元对医疗设备进行安全控制的方法，其中，所述输入单元通过通信信道与验证单元进行通信。本专利技术还涉及一种具有至少一个处理器和至少一个存储器的系统，该至少一个存储器包含用以执行用于安全控制的方法的命令。

技术介绍

[0002]手术室中的医疗设备通常具有操作单元，该操作单元布置在医疗设备上或与医疗设备牢固地连接。按照这种方式确保了，操作单元和医疗设备之间的对应关系是一一对应的，并且确保了来自操作单元的控制信号实际上仅到达相应的医疗设备。
[0003]当今的手术室具有广泛的有线或无线网络结构，这使得可以利用通过网络与医疗设备连接的操作单元来控制医疗设备。这实现了在操作单元的结构方面具有极大的灵活性，并且可以通过多个操作单元控制一台医疗设备。
[0004]但是，网络结构使得不再容易保证医疗产品领域所需的安全要求。为了尽管如此还是保证所需的安全性，为操作单元配设单独的释放开关，该操作单元通过逻辑上和物理上分开的信号路径与医疗设备通信。如果医疗设备从操作单元接收到控制命令，则仅在同时操作该操作单元的释放开关情况下，才执行控制命令。以这种方式可以确保，医疗设备不执行到达医疗设备但不是被相应的操作单元发送的命令。
[0005]这种解决方案是可靠的，并且原则上可以与任何医疗设备和操作单元一起使用。但是，为了获得必要的安全性，特别是根据IEC 62304标准的C级安全性，需要的是，分别通过所述的、与网络分离的信号路径将释放开关与医疗设备连接。

技术实现思路

[0006]本专利技术的目的在于，提供一种用于安全控制的方法和一种相应的系统，其中，即使没有单独的释放开关也可以确保医疗设备所需的安全性。
[0007]根据第一方面，该目的通过一种在使用验证单元的情况下通过输入单元对医疗设备进行安全控制的方法来实现，该输入单元通过通信信道与验证单元进行通信，该方法具有以下步骤：
[0008]由输入单元对在输入单元上的释放区域内的第一操作点处的第一操作进行第一检测，其中，第一操作是接触并且持续保持接触，如果结束接触，所述方法继续进行第一检测，
[0009]从输入单元向验证单元进行对单义(一一对应的)文本信息的请求的第一发送，这种单义文本信息在输入单元上的操作与验证单元之间建立一一对应关系，
[0010]由验证单元生成文本信息，
[0011]由验证单元向输入单元进行对文本信息的第二发送，
[0012]由输入单元对第二操作进行第二检测，第二操作是在持续保持接触的同时在输入
单元上的控制区域内从第一操作点到第二操作点的运动，如果结束接触，所述方法继续进行第一检测，以及
[0013]通过以下重复步骤控制医疗设备，如果结束接触，所述方法继续进行第一检测：
[0014]通过输入单元对第三操作进行第三检测，第三操作是在持续保持接触期间在控制区域内的移位，
[0015]从输入单元向验证单元进行对包含控制命令、识别信息和移位信息的控制消息的第三发送，所述控制命令与控制区域相对应，所述识别信息具有文本信息或从该文本信息中导出的信息，以及移位信息具有在移位的长度和方向上所包含的或者能够从中确定的信息，
[0016]由验证单元进行第一检查：所执行的第三操作的至少一部分的移位信息是否表明输入单元上的移位遵循预定的形状，
[0017]由验证单元进行第二检查：识别信息是否对应于文本信息，以及
[0018]如果第一检查和第二检查已经得到肯定结果地(positiv)结束的话，则由验证单元向医疗设备进行对控制命令或从控制命令导出的命令的第四发送。
[0019]所述方法的特点之一是，在第一步骤中，在完全生成控制命令之前，在输入单元和医疗设备之间建立一一对应的连接。这是通过所述的文本信息实现的。由验证单元生成的该文本信息使验证单元能够在该方法的进一步过程中，将控制消息进而还有控制命令一一对应地对应于输入单元。此外，输入单元可以借助识别信息相对于验证单元识别自身，该识别信息具有该文本信息或者具有导出的信息，该导出的信息能够单义地或者说一一对应地推知文本信息。
[0020]在本申请中使用的术语“单义地”或者说“一一对应地”一方面包括数学上精确的单义性或者说一一对应性。另一方面，在本公开的范围内，这样的信息也应被理解为单义的，其不能被猜测或能只通过以不切实际的数量的尝试而借助试验来确定。例如，识别信息可以具有文本信息的校验和，而不是具有文本信息本身。例如，如果使用的校验和方法提供了超过十亿、一兆或更多的校验和，则识别信息与文本信息对应关系仍应理解为单义的或者说一一对应的，因为在不实际知道文本信息的情况下，随机猜测到正确的校验和是不现实的。
[0021]因此，通过借助验证单元生成文本信息，将文本信息发送到输入单元以及稍后将识别信息从输入单元发送到验证单元来确保：仅一一对应的对应关系获准用于控制医疗设备。
[0022]还确保的是，一一对应的分配只能由用户主动生成。这是因为它要求用户在输入单元的特殊区域中、即释放区域中在输入单元上输入。只有这样，输入单元才发送对文本信息的请求。
[0023]然后通过第二操作的需要来防止输入单元的无意或错误的操作。该第二操作要求用户例如通过在连续接触的情况下将手指从释放区域中的第一操作点移动到控制区域内的第二操作点。如果没有发生第二操作，则该方法至少在预定时间内继续等待第二操作。
[0024]如果接触结束，即使仅短时间中断，该方法优选也跳回到初始状态。操作点在输入单元上从释放区域到控制区域的有针对性的移动只能以低概率偶然地再现。这确保了用户实际上希望通过输入单元来控制医疗设备。
information/search-fda-guidance-documents/general-principles-software-validation上的“软件验证的一般原则”。这主要意味着，该方法也可以在最高安全性要求下使用。
[0037]由此，完全实现本专利技术的目的。
[0038]在有利的实施例中，如果在所述方法执行期间接触结束，则不执行该方法的后续步骤。
[0039]以这种方式确保了，在接触中断的情况下不能进行操控或者已经开始的操控结束。
[0040]在另一有利的实施方式中，如果在执行该方法期间接触结束，则该方法继续进行第一检测。
[0041]以这种方式确保了，在接触中断的情况下，该方法返回到定义的初始状态，并且因此不能进行操控或结束已经开始的操控。
[0042]在另一个有利的实施例中，移位信息具有命令处理器和验证处理器，并且凭借命令处理器为第四发送提供控制命令或从控制命令导出的命令，并且凭借验证处理器释放第四发送。
[0043]这种配置是特别安全的，因为一方面提供控制命令以及另一方面释放控制命令(也就是说实际可以发送控制命令)的过程借助两个不同的物理构件来实现。因为这样能够以非常简单的方本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种用于在应用验证单元(54)的情况下通过输入单元(50)来安全控制医疗设备(50)的方法，其中，输入单元(52)与验证单元(54)通过通信信道(56a、56b)通信，所述方法(10)具有如下步骤：由输入单元(52)对在输入单元(52)上的释放区域(60)内的第一操作点(58)处的第一操作(64a)进行第一检测(12)，其中，第一操作(64a)是接触并且持续保持接触，从输入单元(52)向验证单元(54)进行对单义文本信息(62)的请求(106)的第一发送(16)，所述单义文本信息在输入单元(52)上的操作与验证单元(54)之间建立一一对应关系，由验证单元(54)生成(18)文本信息(62)，由验证单元(54)向输入单元(52)进行对文本信息(62)的第二发送(20)，由输入单元(52)对第二操作(64b)进行第二检测(22)，所述第二操作在持续保持接触的同时遵循第一操作，其中，第二操作(64b)是在持续保持接触的同时在输入单元(52)上的控制区域(68a)内从第一操作点(58)到第二操作点(66)的运动，以及通过以下重复步骤对医疗设备(50)进行操控(24)：通过输入单元(52)对第三操作(64c)进行第三检测(26)，其中，第三操作是在持续保持接触期间在控制区域(68a)内的移位，从输入单元(52)向验证单元(54)进行对包含控制命令(72)、识别信息(74)和移位信息(76)的控制消息(70)的第三发送(28)，其中，所述控制命令(72)与控制区域(68a)相对应，所述识别信息(74)具有文本信息(62)或从所述文本信息(62)中导出的信息，以及移位信息(76)具有在移位的长度和方向上所包含的或者能够从中确定的信息；由验证单元(54)进行第一检查(30)：已经执行的第三操作的至少一部分的移位信息(76)是否表明输入单元(52)上的移位遵循预定的形状，由验证单元(54)进行第二检查(32)：识别信息(74)是否对应于文本信息(62)，以及如果第一检查(30)和第二检查(32)已经得到肯定结果地结束的话，则由验证单元(54)向医疗设备(50)进行对控制命令(72)或由控制命令(72)导出的命令的第四发送(34)。2.根据权利要求1所述的方法，其中，如果在所述方法执行期间结束...

【专利技术属性】
技术研发人员：克劳斯，
申请(专利权)人：卡尔史托斯两合公司，
类型：发明
国别省市：