检查医学设备的设备部件的兼容性的制作方法

本发明涉及一种兼容性检验器，其包括读取单元、检查器和释放单元。读取单元用于从第一设备部件的存储器中读取存储器内容。检查器用于根据所读取的存储器内容检查第一设备部件是否能够与第二设备部件一起使用，以及提供该检查的结果。释放单元用于根据检查的结果释放或者禁止第一设备部件的使用。第一设备部件例如可以是带有辐射源、图像放大器或者图像传感器的组件。第二设备部件例如可以是用于控制医学设备的组件。第一和第二设备部件也可以是第一和第二医学设备，其兼容性待检查并且其在被一起使用时形成医学设施。在附图中未明确示出的实施形式中，第二设备部件包括部件检查器。

此外，本发明涉及一种具有这种兼容性检验器的医学设备或者医学设施。医学设备例如可以是计算机断层成像设备、磁共振断层成像设备、超声设备、放射治疗设备、内窥镜设备或者治疗椅。

此外，本发明涉及一种用于检查第一设备部件与第二设备部件的兼容性的相应的方法。

背景技术：

尤其在诊断和治疗中对医学设备的质量提出了越来越高的要求。因此尤其追求的是避免由于错误诊断或治疗造成的健康风险和人员损伤。

至今，医学设备的维修和维护仍是赢利的，因此越来越多的第三方公司提供这种服务。第三方公司做出的工作结果却常常不满足相应的医学设备的制造商的检查规定和质量准则。这尤其在于第三方公司从老旧的、不常规的医学设备中拆出设备部件，以便将这些设备部件装入待维修或待维护的医学设备中以修复故障。

当设备运行者(例如在第三方供应商处遇到难处后)希望将医学设备的维修和维护重新交给制造商时，制造商不能容易地确定哪些装入系统的替代件是正宗部件，哪些不是。由于该不确定性而形成了将一个或多个第三方公 司造成的维修和维护责任风险推卸到制造商身上的风险。对于制造商而言，这种从第三方公司到制造商的责任推卸会造成无法计算的责任风险。

对于医学设备的制造商而言重要的是，对于每个医学设备随时标识出实际存在的系统配置(即，尽可能包括所有安装的替换件在内的所有实际安装的设备部件的存在)，由此在故障情况可以有针对性和快速地消除干扰，和/或可以迅速告知设备运行者和/或有针对性地对其提出建议。为了保证这一点而在健康领域的新一代产品中设有对设备部件的自动识别，这些设备部件经由接口连接至医学设备或者在医学设备中被连接。这也适用于医学设备(而不是设备部件)，其可以为了协作目的而与至少一个其它医学设备连接或者可以集成到医学设施中。关于已知的、所连接的设备部件(或者所连接的医学设备)的信息在医学设备的中央计算机中被收集，并且在医学设备或者医学设施的系统配置每次变化时(例如在更换医学设备的设备部件之际)经由数据连接被传输至制造商的服务器。

还提出了自动识别这样的设备部件的要求，这些设备部件的机械设备接口虽然构造相同，但是其仍然具有不同的电子规定，并且因此仅能在特定的医学设备(系统类型)中使用，由此避免了对设备的损害和甚至人员损害。

设备部件的区分基于存储在设备部件的构件中(例如在EPROM中)的信息(例如货号和/或序列号和/或版本号)，这些信息在医学设备的每次启动过程中可以从所安装的设备部件中被读取(EPROM是可擦除可编程只读存储器)。因为医学设备的其中安装有设备部件的主部件也标有货号和序列号并且存储在制造商的服务器中，所以可以将设备部件与(和该设备部件一起使用的)主部件单义地对应。从本发明的角度来说，医学设备的主部件通常是下面称作第二设备部件的设备部件。

DE 101 10 758 A1提出了用控制设备坯件来替代医学设备的有缺陷的控制设备，并且在存在触发条件时将有缺陷的控制设备的至少一部分程序和数据传输给控制设备坯件，并且存储在那里。此外提及了下面可选的改进方案：证明控制设备坯件是经授权的控制设备坯件，从而仅合法的控制设备坯件才能访问控制设备中存在的程序和数据；将传输的时间点存储在控制设备和/或控制设备坯件中；在数据传输之后将有缺陷的控制设备禁用，使得其发送部分不会再次传输已经存在的程序和数据；根据控制设备坯件不能再次作为坯件工作这一结果，将控制设备坯件的接收功能禁用。

该已知的方法具有的缺点是，制造商不能确定由第三方公司装入医学设备的替换件是在该医学设备中是首次使用(即直接在制造商供货之后)，还是从其它(例如从过时的)医学设备中拆出的。尽管装入壳体的替换件可以设有封印。因为经制造商授权的(公司内部或外部的)运行者为了特定的维护或维修工作也需要打开壳体，所以只有当所有经授权的维护工作都装备有用于再次封印的设备封印时，受损的设备封印才能得出设备部件的非原始状态。而将设备封印分发给经授权的维护工作出于调度的原因而并非总是可行或者是不希望的。

技术实现要素：

本发明的任务是提供一种方法，医学设备的制造商可以借助其在不使用设备封印的条件下确定装入医学设备的替换件在该医学设备中是首次(即初次)使用(即直接在制造商供货后)还是从其它医学设备(例如过时的设备)上拆下的。

该任务根据本发明通过兼容性检验器来解决，其具有读取单元、检查器、写入单元和释放单元。读取单元用于从第一设备部件的存储器中读取存储器内容。检查器用于根据所读取的存储器内容来检查第一设备部件是否能与第二设备部件一起使用，以及提供该检查的结果。写入单元用于在对所读取的存储器内容的检查得出了第一设备部件能与第二设备部件一起使用的情况下将第二设备部件的部件标识写入第一设备部件的存储器。释放单元用于根据检查的结果来释放或禁止第一设备部件的使用。

根据本发明的医学设备具有根据本发明的兼容性检验器。

根据本发明的、用于检查第一设备部件与第二设备部件的兼容性的方法包括如下。首先读取第一设备部件的存储器的存储器内容。然后根据所读取的存储器内容检查第一设备部件是否可以与第二设备部件一起使用以及提供该检查的结果。在第三方法步骤中，如果检查得出了第一设备部件可以与第二设备部件一起使用，则将第二设备部件的部件标识写入第一设备部件的存储器。在第四方法步骤中，根据检查的结果来释放第一设备部件的使用。第四方法步骤可以在第三方法步骤之前、之后或与其同时实施。

基于已知的用于检查第一设备部件与第二设备部件的兼容性的方法，本发明的方案可以在于，如果检查得出了第一设备部件可以与第二设备部件一 起使用，则将第二设备部件的部件标识写入第一设备部件的存储器。由此可以在稍后的时间点例如由经授权的人员或者(在将第一部件返回给制造商后)由制造商确定第一设备部件曾在哪个医学设备中合乎规定地使用过。

有利的是，检查器能够在所读取的存储器内容不包括部件标识时肯定第一和第二设备部件的可共同使用性。由此，原则上第一设备部件可以在同一制造商的一个产品系列的任意一个医学设备中首次投入使用，只要该第一设备部件本来就是设计用于在该产品系列的设备中工作的。

与此无关地特别优选的是，检查器能够在存储器中存储了存储器内容但是该存储器内容不包括第二设备部件的部件标识的情况下否定第一和第二设备部件的可共同使用性。对于该情况合适地设计为，该设备进入故障状态并且向设备的操作者输出故障报告。如果将第一设备部件返回给制造商，则制造商读取第一设备部件的存储器并且确认第一设备部件是否已经与第二设备部件一起运行过一次，以及可能和哪个第二设备部件一起运行过。如果存储器内容不包括第二设备部件的部件标识，则通过抑制第一设备部件与第二设备部件的可一起使用性可以阻止这些设备部件被未从制造商取得资质的第三方公司或人员再次使用或再次传播。这至少在这些第三方公司和人员知道如何将用过的设备部件的存储器设为初始状态之前都还是有效的。于是，对于未从制造商取得资质的第三方公司和人员而言，利用被不恰当地传播或者与该医学设备不匹配的用过的设备部件来违背制造商意愿地对医学设备进行维护的商业模式变得困难。

特别有利的是写入单元在所读取的存储器内容已经包括一个部件标识的情况下不将第二设备部件的部件标识写入存储器。由此实现的是，首次与第一设备部件一起运行的第二设备部件的部件标识不能通过简单地装入另一设备和在其中投入运行而被覆盖。如果采取针对设备部件的二手交易的非技术性措施被视为合适的话，可以根据部件标识确定设备部件的来源。

如果部件标识包括第二设备部件的货号，则得出了易于应用的改进方案。替选地或附加地，设备部件标识可以包括第二设备部件的序列号。另一可能性在于，设备部件标识包括第二设备部件的版本号。一个与此独立的可能性在于，部件标识包括得自货号的加密值和/或序列号的加密值和/或版本号的加密值。如果部件标识包括货号和/或版本号，则在第一设备部件投入使用时可以根据货号检查第一设备部件与第二设备部件是否兼容。如果设备 部件标识包括序列号，则在第一设备部件投入使用时可以根据货号检查第一设备部件是否已经与虽然结构相同(即非不同的)但是另外的一个(即其它的)第二设备部件一起运行过一次。

还适宜的是，写入单元在将第二设备部件的部件标识写入第一设备部件的存储器时将时间戳写入第一设备部件的存储器。根据时间戳可以在稍后的时间点例如由设备或者在将第一设备部件返回给制造商之后由制造商确定第一设备部件的使用时间段，其例如可以用于回答是否满足了质保要求的问题。

用于兼容性检查的方法的一个可选的改进方案可以包括，在检查得出了第一设备部件不能与第二设备部件一起使用的情况下禁用第一设备部件的第一功能。第一功能例如可以是第一设备部件的主功能。主功能在此理解为对于第一设备部件而言主要设有的功能。在X射线设备中，这例如可以是其中布置了X射线管的可更换的组件。第一功能的禁用于是可以由此提高安全性，即，医学设备或者至少第一设备部件不再能用于其主要目的，并且由此减小了人员或者设备损失的风险。

替选或附加地，用于检查兼容性的方法可以具有的是，如果检查得出了第一设备部件不能与第二设备部件一起使用，则将第二设备部件的第二功能禁用。第二功能例如可以是第二设备部件的主功能。如果通过尝试在医学设备中起动不允许的第一设备部件而使得第二设备部件的功能被禁用，则对于尝试绕过兼容性检查的人员而言，分析和操纵第一和/或第二设备部件和/或兼容性检查器的兼容性检查功能明显变得困难。

在本发明的又一改进方案中，禁用第一功能包括禁用第一设备部件的存储器的存储器内容的可读性。由此对于尝试绕过兼容性检查的人员而言，分析和操纵前述设备部件的兼容性检查功能明显变得困难。

替选地或附加地，禁用第一功能包括禁用第一设备部件的存储器的存储器内容的可修改性。由此可以实现的是对于第一设备部件上次允许的运行环境的部件标识不能被覆盖，并且制造商在第一设备部件的返回之后可以确定第一设备部件曾在哪个医学设备中合乎规定地使用过。于是，如果针对设备部件的二手交易采取非技术措施视为合适的，则制造商可以确定设备部件的来源。

与此无关地，禁用第二设备部件的第二功能可以包括禁用第一能力，该 第一能力即读取第一设备部件的存储器内容。由此对于尝试绕过兼容性检查的人员而言，分析和操纵设备部件的记录和兼容性检查功能明显变困难。该改进方案在第二设备部件包括部件检查器的条件下是典型的。

替选地或附加地，禁用第二设备部件的第二功能可以包括禁用第二能力，该第二能力即修改第一设备部件的存储器内容。由此，制造商未预料到的对第一设备部件的存储器的存储器内容的操纵变得困难。该改进方案在第二设备部件包括部件检查器的条件下也是典型的。

附图说明

借助附图详细阐述本发明。其中：

图1示出了医学设备的示意性框图，以及

图2示意性地示出了用于检查第一设备部件与第二设备部件的兼容性的方法的流程图。

下面详细绘出的实施例示出了本发明的优选实施形式。

具体实施方式

在图1中示出的医学设备MG包括第一设备部件K1、第二设备部件K2、读取单元AE、检查器UE、写入单元SE和释放单元FE。第一设备部件K1例如可以是具有辐射源、图像放大器或者图像传感器的组件。第二设备部件K2例如可以是用于控制医学设备MG的组件。第一K1和第二K2设备组件也可以是第一MG1和第二医学设备MG2的设备组合，其兼容性待检查并且其在一起使用的条件下形成了医学设施MA。在一个附图中未明确示出的实施形式中，第二设备部件K2或者第二医学设备MG2包括部件检查器KP。

第一设备部件K1包含用于存储存储器内容SI的存储器SP。第二设备部件K2包含用于存储第二设备部件K2的部件标识KK的部件标识存储器SP_KK。部件标识KK包括货号SN和/或序列号SNR和/或版本号VNR和/或得自货号SN和/或得自序列号SNR和/或得自版本号VNR的加密值H。加密值H可以是所提及的值SN、SNR、VNR的哈希值或者是所提及的值SN、SNR、VNR根据映射规则映射到其中的值H，该映射规则应当保密。该兼容性检查方法在加密值H包含冗余时是特别可靠的。

读取单元AE可以与第一设备部件K1的存储器SP连接，以便从存储 器SP中读取当前的存储器内容SI。检查器UE可以与读取单元AE的输出端连接。读取单元AE能够将所读取的当前的存储器内容SI经由其输出端转发给检查器UE。检查器UE与部件标识存储器SP_KK的输出端连接，以便从部件标识存储器SP_KK接收第二设备部件K2的部件标识KK。检查器UE设计为用于将当前的存储器内容SI与部件标识KK相比较，并且判断第一设备部件K1与第二设备部件K2一起运行是否是所允许的。典型的是，对于第一设备部件K1与第二设备部件K2一起运行是否是所允许的判断是二元判断(是/否判断)。检查器UE将检查结果E传递给写入单元SE和释放单元FE。

写入单元SE与部件标识存储器SP_KK的输出端连接，以便从部件标识存储器SP_KK接收第二设备部件K2的部件标识KK。如果检查结果E包括允许第一设备部件K1与第二部件K2一起运行的判断，则写入单元SE将部件标识KK写入第一设备部件K1的存储器SP的存储器内容SI中。否则，写入单元SE至少改变存储器SP的存储器内容SI的部分，该部分的内容与第二部件K2的部件标识KK不兼容。

一个有利的选择是，当检查结果包含允许第一设备部件K1与第二设备部件K2一起运行的判断(参见带箭头虚线)时，并且仅当此时，写入单元SE将时间戳ZS写入第一设备部件K1的存储器SP的存储器内容SI。

当检查结果E包含允许第一设备部件K1和第二设备部件K2一起运行的判断时，释放单元FE经由第一输出端A1_FE(其属于释放单元FE)给予第一设备部件K1释放第一设备部件K1的第一功能F1的指令。否则，释放单元FE经由第一输出端A1_FE(其属于释放单元FE)给予第一设备部件K1不释放第一设备部件K1的第一功能F1的指令。

替换地或附加地，当检查结果E包含允许第一设备部件K1和第二设备部件K2一起运行的判断时，第二设备部件K2的释放单元FE经由第二输出端A2_FE(其属于释放单元FE)给予第二设备部件K2释放第二设备部件K2的第二功能F2的指令。否则，释放单元FE经由第二输出端A2_FE(其属于释放单元FE)给予第二设备部件K2不释放第二设备部件K2的第二功能F2的指令。

在一个优选的实施形式中，如果所读取的存储器内容SI不包括部件标识KK，则检查器UE肯定第一设备部件K1和第二设备部件K2的可一起使 用性。由此，第一设备部件K1原则上可以在同一制造商的一个产品系列的任意一个医学设备MG中首次投入使用，只要第一设备部件K1本来就是设计用于在该产品系列的医学设备中运行的。

特别优选的是，如果在存储器SP中存储有存储器内容SI，然而该存储器内容SI不包括第二设备部件K2的部件标识KK，则检查器UE否定第一设备部件K1和第二设备部件K2的可一起使用性。对于该情况合适地设有，医学设备MG进入故障状态并且向医学设备MG的操作者输出故障报告。如果第一设备部件K1被返回给制造商，则制造商可以读取第一设备部件K1的存储器SP并且确认第一设备部件K1是否已经与第二设备部件K2一起使用过一次，和可能与哪个第二设备部件K2一起运行过。如果返回给制造商的第一设备部件K1被检查和需要时修理或重新准备过，则可以删除存储器内容SI并且将第一设备部件K1再次在任何合适于此的医学设备MG中投入使用。

一个特别之处或者例外是磁共振断层成像设备或者超声设备的线圈，因为应用者通常也可以将这些线圈用于不同的设备，并且这些线圈也并非永久地连接于系统。对于这些线圈可以设有其它解决方案，例如机械闭锁或者在打开线圈时断开接触和由此删除EPROM内容的机构。

特别有利的是，如果所读取的存储器内容SI已经包括了一个部件标识KK，则写入单元SE不将第二设备部件K2的部件标识KK写入存储器SP。由此实现的是，与第一设备部件K1一起首次运行过的第二设备部件K2的部件标识KK不会通过在另一设备中的简单装入和起动而被覆盖。根据部件标识KK可能的是，如果针对设备部件的二手交易采取非技术性措施也视为合适的，则可以确定第一设备部件K1的来源。

图2中示出的用于检查第一设备部件K1与第二设备部件K2的兼容性的方法100包括如下。首先，读取第一设备部件K1的存储器SP的存储器内容SI。然后，根据所读取的存储器内容SI检查第一设备部件K1与第二设备部件K2是否能一起使用，以及提供该检查121的结果E。如果检查121得出了允许第一设备部件K1与第二设备部件K2一起使用，则在第三方法步骤130中将第二设备部件K2的部件标识KK写入存储器SP。在第四方法步骤140中根据检查121的结果E来释放第一设备部件K1的使用150。第四方法步骤140可以在第三方法步骤130之前、之后或者与其同时实施。

在方法100的第一改进方案中，如果检查120得出了不允许第一设备部件K1与第二设备部件K2一起使用，则禁用第一设备部件K1的第一功能F1和/或第二设备部件K2的第二功能F2。

在方法100的第二改进方案中，禁用135’第一功能F1包括禁用第一设备部件K1的存储器SP的存储器内容SI的可读性和/或可修改性。替选地或附加地，禁用135”第二功能F2包括禁用第一能力，该第一能力为读取第一设备部件K1的存储器内容SI，和/或禁用第二能力，该第二能力为改变第一设备部件K1的存储器内容SI。

本发明提供了兼容性检验器KP，其包括：读取单元AE，用于从第一设备部件K1的存储器SP读取存储器内容SI；检查器UE，用于根据所读取的存储器内容SI进行检查；写入单元SE，用于在第一设备部件K1可以与第二设备部件K2一起使用的条件下将第二设备部件K2的部件标识KK写入存储器SP。兼容性检验器还具有释放单元FE，其能够在第一设备部件K1可以与第二设备部件K2一起使用的条件下释放第一设备部件K1的使用150。

如果应用者在第三方公司提供不成功的服务之后向医学设备MG的制造商请求维修医学设备，则制造商可以有些肯定地认为仅正宗地经检查的部件被装入到系统中过，从而减小了开头描述的责任风险。