Es wird ein Verfahren zum Betrieb eines sicherheitskritischen Steuergeräts vorgestellt, wobei das Steuergerät die korrekte Funktionsweise des Steuergeräts, zumindest eines Sensors oder zumindest eines Aktors oder mehrerer dieser überwacht und bei vorliegenden vorgegebener Fehlerbedingungen eine Warnung an den Fahrer erzeugt, wobei zumindest bei einer Untergruppe von Fehlerbedingungen als Warnung eine entsprechende Warnnachricht an der Fahrer erfolgt. Wenn innerhalb einer vorgegebenen Zeitspanne keine Behebung des Fehlers erkannt wird, erfolgt eine entsprechende Datenübermittlung an einen Fahrzeughersteller und/oder Serviceprovider, wobei die Zeitspanne vorzugsweise verlängert wird, sofern der Fahrer die Warnnachricht durch Betätigen eines entsprechenden Bedienelements bestätigt.
A method for operating a safety-critical control device is presented, wherein the control device monitors the correct method of operation of the control device, of at least one sensor or of at least one actuator or of a plurality thereof and generates a warning to the driver if predefined fault conditions are present, wherein a corresponding warning message to the driver is effected as a warning at least for a subgroup of fault conditions. If no rectification of the fault is detected within a predefined period, data are accordingly transmitted to a vehicle manufacturer and/or service provider, wherein the period is preferably extended if the driver confirms the warning message by actuating a corresponding operating element.
L'invention concerne un procédé permettant de faire fonctionner un appareil de commande essentiel à la sécurité, l'appareil de commande surveillant le bon fonctionnement de l'appareil de commande, d'au moins un capteur ou d'au moins un actionneur ou de plusieurs de ceux-ci et générant, en cas de présence de conditions d'erreur prédéfinies, un avertissement à l'attention du conducteur, un message d'avertissement correspondant à l'attention du conducteur étant réalisé au moins dans le cas d'un sous-groupe de conditions d'erreur. Si, pendant un intervalle de temps prédéfini, aucune correction de l'erreur n'est détectée, une transmission de données correspondante à un constructeur automobile et/ou à un prestataire de services est effectuée, l'intervalle de temps étant de préférence prolongé si le conducteur accuse réception du message d'avertissement par actionnement d'un élément de commande correspondant.
VERFAHREN ZUM BETRIEB EINES SICHERHEITSKRITISCHEN STEUERGERÄTS FÜR EIN KRAFTFAHRZEUG SOWIE ENTSPRECHENDES KRAFTFAHRZEUG
METHOD FOR OPERATING A SAFETY-CRITICAL CONTROL DEVICE FOR A MOTOR VEHICLE, AND CORRESPONDING MOTOR VEHICLE
PROCÉDÉ PERMETTANT DE FAIRE FONCTIONNER UN APPAREIL DE COMMANDE ESSENTIEL À LA SÉCURITÉ POUR UN VÉHICULE AUTOMOBILE ET VÉHICULE AUTOMOBILE CORRESPONDANT
2018-01-25
Patent
Electronic Resource
German
European Patent Office | 2016
|Verfahren zum Betrieb eines Steuergeräts in einem Kraftfahrzeug und Kraftfahrzeug
European Patent Office | 2015
|Verfahren zum Betrieb eines Steuergeräts, Kraftfahrzeug und Computerprogramm
European Patent Office | 2020
|Verfahren zum Betrieb eines Kraftfahrzeugs mit Liftachse sowie entsprechendes Kraftfahrzeug
European Patent Office | 2019
|VERFAHREN ZUM BETRIEB EINES STEUERGERÄTS, KRAFTFAHRZEUG UND COMPUTERPROGRAMM
European Patent Office | 2019
|