Abschnitt 6: Hinweise und Störungsbeseitigung
Funktionsfähigkeit des Motors sicherzustellen. Ein Signal vom Überwachungszeitge-
ber verhindert den Motorbetrieb, wenn der Zeitgeber eine Zeitüberschreitung fest-
stellt.
Spannungsprüfer
Niedrige Spannung wird zum Teil vom Überwachungszeitgeber-Kreis und zum Teil
vom Mikroprozessor über die Software erkannt. Es gibt drei verschiedene Stufen. Die
ersten zwei Stufen werden von der Software registriert, die dritte von der Hardware.
Die erste Stufe ist die Warnung „Batterie schwach". Sie wird bei einer Nennspannung
von 6,8 V erreicht. Ein in den Mikroprozessor eingebauter Analog-/Digital-Umsetzer
(ADC) ermöglicht es dem Mikroprozessor, die Batteriespannung über die Software zu
prüfen. Wenn die Schwelle für die Warnung „Batterie schwach" erreicht ist, aktiviert
der Mikroprozessor eine Reihe von Pieptönen und zeigt die Meldung „Batt schwch"
auf dem Display an. Wenn die Batteriespannung einen Nennwert von 6,3 V erreicht,
deaktiviert die Software die Infusion, zeigt die Meldung „Batterie leer" auf dem
Display an und aktiviert einen kontinuierlichen Zweiton-Alarm. Wenn die Batteries-
pannung auf einen Nennwert von 5,6 V abfällt, wird der Mikroprozessor durch einen
Hardwarekreis rückgesetzt. Dadurch wird mehrdeutiger Mikroprozessorbetrieb bei
fortgesetztem Abfallen der Batteriespannung verhindert. Die Hardware-Rücksetzung
wird fortgesetzt, bis die Batterie vollständig entladen ist oder entfernt wird. Sobald die
Pumpensteuerung wegen geringer Batteriespannung abgeschaltet wird, kann dieser
Alarmzustand nur durch Austausch der Batterie gelöscht werden.
6.12.2
Software-Sicherheitsmerkmale
Hardware-bezogene Software-Sicherheitsmerkmale
Prüfung des Programmspeichers
Beim Einschalten und danach in regelmäßigen Abständen wird der Programms-
peicher durch Berechnung des Codes der zyklischen Blocksicherung (CRC) des Pro-
gramms und darauffolgendem Vergleich mit dem im Programm gespeicherten CRC
getestet.
Wenn die gespeicherten und berechneten CRCs nicht übereinstimmen, aktiviert die
Software einen kontinuierlichen Zweiton-Alarm und stoppt die Medikamentenzufuhr.
116