1.一种用于确定控制装置(22)的更新的开始时间点的方法，所述控制装置(22)在过程自动化设备(10)中通过产生控制输出(U’)控制至少一个外围组件(14，16)，其中，为了所述更新需要至少一个预定的停止时间(T)，并且，在所述方法中，检测所述至少一个外围组件(14，16)的当前运行状态，从检测到的所述运行状态出发通过过程(12)的受控系统模型(30)模拟：所述至少一个外围组件(14，16)在所述停止时间(T)内在预定的静态控制输出(Ustat)时执行哪些状态轨迹，并且检验(S12)所述状态轨迹是否接下来处于准许的运行状态(X)的范围内，并且必要时开始所述更新。
2.根据权利要求1所述的方法，其中，为了开始所述更新，所述静态控制输出(Ustat)被输出(S18)给所述至少一个外围组件(14，16)，并且在此期间在所述过程(12)的无中断运行时所述控制装置(22)被退耦并且导入所述更新(S20)。
3.根据前述权利要求中任一项所述的方法，其中，在开始所述更新之后并且在所述停止时间(T)期间向另外的控制装置(20)发送用于输出另外的控制输出(U)的接管信号。
4.根据前述权利要求中任一项所述的方法，其中，所述受控系统模型(30)具有包括所述至少一个外围组件(14，16)的受控系统(32)的模型。
5.根据前述权利要求中任一项所述的方法，其中，为了检验所述状态轨迹通过所述模拟(44)测定一个时间点，在所述时间点所述状态轨迹首次包括不允许的运行状态，并且由此测定最大允许的时间范围，并且检验是否所述停止时间(T)小于所述时间范围或者小于所述时间范围减去预设的缓冲时间。
6.根据前述权利要求中任一项所述的方法，其中，在所述状态轨迹在所述停止时间(T)的内部至少部分地处于所述允许的运行状态的范围内的情况中，为至少一个另外的预定的静态控制输出分别测定另外的状态轨迹。
7.根据前述权利要求中任一项所述的方法，其中，在不存在准许的状态轨迹时延迟所述更新。
8.根据前述权利要求中任一项所述的方法，其中，提供预定的安全控制输出，所述安全控制输出在预定的安全运行状态中控制所述至少一个外围组件(14，16)，并且一旦在开始所述更新之后在所述控制装置(20，22)中和/或所述至少一个外围组件(14，16)中用信号通知了故障状态，将所述安全控制输出输出给所述至少一个外围组件(14，16)。
9.根据前述权利要求中任一项所述的方法，其中，在所述更新之后，所述控制装置(22)再次耦合连接至所述至少一个外围组件(14，16)，并且作为第一控制输出在所述耦合连接之后通过所述控制装置(22)输出重启值(S22)，所述重启值a)相应于所述静态控制输出(Ustat)或者b)根据所述状态轨迹被测定。
10.根据权利要求1至8中任一项所述的方法，其中，在所述更新之后，所述控制装置(22)再次耦合连接至所述至少一个外围组件(14，16)，并且作为第一控制输出(U’)在所述耦合连接之后通过所述控制装置(22)输出重启值(S22)，所述重启值通过与另外的控制装置(20)的同步测定，所述另外的控制装置在所述更新期间与所述至少一个外围组件(14，16)耦合连接。
11.一种用于过程自动化设备的控制装置(20，22)，其中，所述控制装置(20，22)设计用于执行根据前述权利要求中任一项所述的方法。
12.根据权利要求11所述的控制装置(20，22)，所述控制装置设计成可编程逻辑控制器，SPS。
13.一种过程自动化设备(10)，具有用于执行过程(12)的至少一个外围组件(14，16)以及具有根据权利要求11或12所述的控制装置(22)。
14.根据权利要求13所述的过程自动化设备(10)，其中，所述自动化设备(10)除了所述控制装置(22)之外还具有至少一个另外的控制装置(20)，其中，所有的控制装置(20，22)为了同步调整状态而通过同步连接(24)耦合连接。