Totmanneinrichtung
Ein Totmannschalter (siehe alternative Bezeichnungen) ist ein Schalter, der so konzipiert ist, dass er aktiviert oder deaktiviert wird, wenn der menschliche Bediener außer Gefecht gesetzt wird, z. B. durch Tod, Bewusstseinsverlust oder wenn er körperlich der Kontrolle entzogen wird. Ursprünglich wurde der Begriff auf Schalter an Fahrzeugen oder Maschinen angewandt, doch inzwischen wird er auch für andere immaterielle Anwendungen verwendet, z. B. bei Computersoftware. ⓘ
Diese Schalter werden in der Regel als eine Form der Ausfallsicherung verwendet, bei der sie eine Maschine ohne Bediener von einer potenziell gefährlichen Aktion abhalten oder ein Gerät infolge eines Unfalls, einer Fehlfunktion oder eines Missbrauchs außer Gefecht setzen. Sie werden häufig bei Lokomotiven, Flugzeugbetankung, Lastenaufzügen, Rasenmähern, Traktoren, Wasserfahrzeugen, Außenbordmotoren, Kettensägen, Schneefräsen, Tretmaschinen, Schneemobilen, Fahrgeschäften und vielen medizinischen Bildgebungsgeräten eingesetzt. Bei einigen Maschinen bringen diese Schalter die Maschinen lediglich in einen sicheren Zustand zurück, indem sie z. B. die Drosselklappe auf Leerlauf reduzieren oder die Bremsen betätigen, während die Maschinen weiterhin laufen und bereit sind, den normalen Betrieb wieder aufzunehmen, sobald die Kontrolle wiederhergestellt ist. ⓘ
Totmannschalter werden nicht immer verwendet, um Maschinen anzuhalten und Schaden zu verhindern; solche Schalter können auch als Fail-Deadly-Schalter verwendet werden, da ein federbetätigter Schalter dazu verwendet werden kann, einen Stromkreis zu schließen und nicht nur, um ihn zu unterbrechen. So kann ein Totmannschalter dazu verwendet werden, eine schädliche Vorrichtung wie eine Bombe oder eine Sprengvorrichtung zu aktivieren. Der Schalter, der das Gerät scharf macht, wird nur durch anhaltenden Druck der Hand des Benutzers in der "Aus"-Stellung gehalten. Das Gerät wird aktiviert, wenn der Schalter losgelassen wird, so dass die Bombe explodiert, wenn der Benutzer niedergeschlagen oder getötet wird, während er den Schalter hält. Das Special Weapons Emergency Separation System ist eine Anwendung dieses Konzepts auf dem Gebiet der Kernwaffen. Eine extremere Version ist das russische Dead-Hand-Programm, das den automatischen Start von Atomraketen ermöglicht, wenn eine Reihe von Bedingungen erfüllt sind, selbst wenn die gesamte russische Führung getötet wird. ⓘ
Ein ähnliches Konzept sind die handschriftlichen Briefe des britischen Premierministers an die Befehlshaber der vier britischen U-Boote mit ballistischen Raketen als letzte Möglichkeit. Sie enthalten Anweisungen, was zu tun ist, wenn die britische Regierung bei einem Atomangriff vernichtet wird. Nach dem Ausscheiden eines Premierministers aus dem Amt werden die Briefe ungeöffnet vernichtet. ⓘ
Dieses Konzept wurde bereits bei Computerdaten angewandt, bei denen sensible Informationen zuvor verschlüsselt und der Öffentlichkeit zugänglich gemacht wurden, und der "Schalter" ist die Freigabe des Entschlüsselungsschlüssels, wie bei den "Versicherungsakten" von WikiLeaks. ⓘ
Eine Totmanneinrichtung, auch Bewegungslosmelder, Totmann, Totmannwarner, Totmannschalter, Totmannpedal, Totmannknopf oder Totmannmelder genannt, überprüft, ob ein Mensch anwesend und handlungsfähig ist, und löst andernfalls ein Signal oder eine Schalthandlung aus. ⓘ
Hintergrund
Das Interesse an Totmannkontrollen nahm mit der Einführung elektrischer Straßenbahnen (Streetcars in Nordamerika) und insbesondere elektrifizierter Nahverkehrszüge zu. Der erste weit verbreitete Einsatz erfolgte mit der Einführung des serienmäßig hergestellten Birney One-Man Safety Car (Straßenbahnwagen), obwohl Totmannsteuerungen bei US-Straßenbahnen bis zur erfolgreichen PCC-Straßenbahn, die ein mit dem linken Fuß zu betätigendes Totmannpedal in Verbindung mit den mit dem rechten Fuß zu betätigenden Brems- und Leistungspedalen hatte, eher selten waren. Diese Anordnung wird auch heute noch bei einigen modernen Straßenbahnen auf der ganzen Welt verwendet. In konventionellen Dampfeisenbahnzügen gab es neben dem Lokführer immer eine zweite Person, den Heizer, der den Zug im Bedarfsfall fast immer zum Stehen bringen konnte. Viele Jahrzehnte lang wurden auch Elektro- und Diesellokomotiven mit zwei Personen besetzt, obwohl sie theoretisch von einer einzigen Person bedient werden könnten. ⓘ
Bei modernen Stadt- und Vorortbahnen sitzt der Lokführer in der Regel allein in einem geschlossenen Führerstand. Bei neueren Anlagen der New Yorker U-Bahn wurden bereits zu Beginn des 20. Jahrhunderts automatische Vorrichtungen eingesetzt. Der Unfall in der Malbone Street auf dem Brooklyn Rapid Transit System im Jahr 1918 wurde zwar nicht durch die Unfähigkeit des Fahrers verursacht, aber er gab den Anstoß für den flächendeckenden Einsatz solcher Vorrichtungen zum Anhalten der Züge im Falle der Unfähigkeit des Fahrers. Einem Historiker des Stadtbezirks Manhattan zufolge gab es mindestens drei Fälle, in denen die Totmannschaltung erfolgreich eingesetzt wurde - 1927, 1940 und 2010. ⓘ
Der Status und der Betrieb von Wachsamkeits- und Totmannschalter können im Ereignisaufzeichnungsgerät des Zuges (allgemein als Blackbox bekannt) aufgezeichnet werden. ⓘ
Typen
Handgriff
Viele Totmannschalter sind im Steuergriff eines Fahrzeugs oder einer Maschine angebracht und werden aktiviert, wenn der Fahrer den Griff verliert. ⓘ
Fahrzeuge
Griffschalter werden immer noch in modernen Straßenbahnen und Zügen verwendet. Pneumatisch oder elektrisch gekoppelte Totmannschalter erfordern relativ einfache Änderungen am Steuerhebel, der die Zugkraft regelt. Wird der Druck auf den Regler nicht aufrechterhalten, werden die Notbremsen des Zuges eingeleitet. In der Regel ist der Reglergriff eine horizontale Stange, die gedreht wird, um die erforderliche Leistung für den Zug zu erzeugen. An der Unterseite des Griffs ist eine Stange angebracht, die beim Herunterdrücken einen Magneten oder Schalter im Steuergehäuse kontaktiert. Wird der Druck weggenommen, springt der Griff nach oben und löst den Kontakt der Stange mit dem internen Schalter, wodurch der Strom sofort abgeschaltet und die Bremsen betätigt werden. ⓘ
Obwohl diese Art der Totmannsteuerung auf verschiedene Weise versagen kann, hat sie sich in der Praxis als äußerst zuverlässig erwiesen. Bei einigen früheren Geräten wurde der Druck nicht auf das gesamte Steuergerät ausgeübt, sondern auf einen großen Knopf, der aus dem Griff des Steuergeräts herausragt. Auch diese Taste musste kontinuierlich gedrückt werden, in der Regel mit der Handfläche, so dass die Taste mit der Oberseite des Griffs bündig war. Eine andere Methode, die insbesondere bei einigen Hebelsteuerungen verwendet wird, die gedreht und nicht gedrückt oder gezogen werden, erfordert, dass der Griff des Hebels um 90 Grad gedreht und in dieser Position gehalten wird, während der Zug in Betrieb ist. Einige Totmannsteuerungen funktionieren nur in der Mittelstellung und nicht mit vollem Druck (siehe Pilotventil). ⓘ
In modernen Zügen der New York City Subway ist der Totmannschalter zum Beispiel in die Geschwindigkeitssteuerung des Zuges integriert. Beim R142A-Wagen muss der Zugführer den Hebel ständig festhalten, damit sich der Zug in Bewegung setzt. ⓘ
Ein Beispiel für die Verwendung eines Totmannschalters in einem Personenkraftwagen sind die Elektrofahrzeuge von Tesla. Wenn der Fahrer das teilautonome Fahrsystem "Autopilot" aktiviert hat, muss er die Hände am Lenkrad lassen. Nimmt der Fahrer die Hände länger als 30 Sekunden vom Lenkrad, ertönt ein lauter Alarm im Auto, um schlafende Fahrer zu wecken. Nimmt der Fahrer die Hände länger als eine Minute vom Lenkrad, schaltet das Auto die Warnblinkanlage ein und hält an. Dies geschieht, weil das Autopilot-System nicht in der Lage ist, vollständig selbstständig zu fahren, und der Fahrer in der Lage sein muss, den Betrieb des Fahrzeugs ohne Vorwarnung zu übernehmen, falls das Auto auf ein Problem stößt, das es nicht zu lösen weiß. Dieses System verwendet einen Drehmomentsensor am Lenkrad des Fahrzeugs: Wenn der Fahrer das Lenkrad einfach nur festhält, übt er immer noch ein geringes Drehmoment auf das Rad aus, was dem Auto bestätigt, dass der Fahrer aufmerksam ist; wenn der Fahrer das Rad mit mehr Kraft dreht, wird die gesamte Fahrzeugsteuerung sofort wieder an den Fahrer übergeben. ⓘ
Maschinen
An den Griffen montierte Totmannschalter werden auch bei vielen handgeführten Werkzeugen und Rasenmähern verwendet, vor allem bei solchen, die sich drehen oder Klingen haben, wie Sägen, Bohrmaschinen und Rasenmäher. Bei Sägen beispielsweise ist in den Griff ein Druckgasauslöser integriert. Wenn der Benutzer den Griff der Säge loslässt, drücken die Federn des Gashebels diesen zurück in die Aus-Stellung oder den Leerlauf und stoppen so die Drehung des Sägeblatts. Einige Werkzeuge gehen noch weiter und haben einen in den Griff eingebauten Abzugsbügel, ähnlich wie bei der Sicherung von Feuerwaffen. Nur wenn der Benutzer die Abzugssicherung zuerst eindrückt, löst sie ihre Verriegelung am Abzug und ermöglicht das Eindrücken des Abzugs. Normalerweise kann der Abzugsbügel nur eingedrückt werden, wenn der Benutzer den Griff fest im Griff hat. ⓘ
Alle seit 1982 in den USA verkauften handgeführten Rasenmäher verfügen über einen Totmannschalter, die so genannte "Bedieneranwesenheitskontrolle", die laut Gesetz die Messer innerhalb von drei Sekunden anhalten muss, nachdem der Benutzer die Bedienelemente losgelassen hat. Über den Griff ist ein mechanischer Hebel angebracht, der über ein flexibles Kabel mit dem Abschaltschalter am Motor verbunden ist. Während des Mähens muss der Bediener den Hebel immer gegen den Griff drücken. Wenn der Bediener den Griff loslässt, schaltet sich der Motor ab, so dass sich die Klingen nicht mehr drehen und, falls vorhanden, auch die Antriebsräder nicht mehr drehen. Diese Schalterkonfiguration dient auch als Hauptabstellschalter für den Motor. Wenn der Bediener den Motor abstellen will, lässt er den Totmannschalter bewusst los. ⓘ
Berührungssensor
Bei einigen Fahrzeugen, darunter die dieselelektrischen Eisenbahnlokomotiven in Kanada und die Fahrzeuge von Nottingham Express Transit, ist der Geschwindigkeitsregler der Straßenbahn mit einem kapazitiven Berührungssensor ausgestattet, der die Hand des Fahrers erkennt. Wird die Hand länger als eine kurze Zeitspanne entfernt, werden die Gleisbremsen aktiviert. Falls Handschuhe getragen werden, müssen diese frei von Fingern sein, damit der Berührungssensor funktionieren kann. Für den Fall, dass der Berührungssensor ausfällt oder es zu kalt ist, um die Handschuhe auszuziehen, befindet sich an der Seite des Controllers eine Totmanntaste. ⓘ
Pedal
Anstelle eines Griffs kann auch ein Pedal verwendet werden. Einige Pedalschalter müssen einfach nur gedrückt werden, damit die Maschine funktioniert (dieses System findet man häufig bei Fahrgeschäften, bei denen der Bediener wahrscheinlich längere Zeit stehen bleibt, während sich das Fahrgeschäft in Bewegung befindet). Bei der Zugkatastrophe von Waterfall, südlich von Sydney, Australien, im Jahr 2003, sackte der Fahrer offenbar auf seinem Sitz zusammen und hielt das Pedal gedrückt, als er plötzlich an einem Herzinfarkt starb. Dies geschah auch bei einem Railliner-Passagierzug der Canadian National Railway in den 1970er Jahren, aber das Problem wurde von anderen Besatzungsmitgliedern bemerkt und der Zug sicher angehalten. ⓘ
Es gibt einige Lösungen für dieses Problem, die heute in modernen Pedalsystemen verwendet werden. In das Pedal kann eine Wachsamkeitsfunktion eingebaut werden, bei der der Fahrer das Pedal auf ein akustisches Signal hin loslassen und erneut betätigen muss. Auf diese Weise wird verhindert, dass das Pedal durch die oben genannten Umstände ausgehebelt wird, und ist bei den meisten britischen DSD-Systemen Standard. ⓘ
Einige Lokomotivtypen sind mit einem dreistufigen Pedal ausgestattet, das normalerweise in der Mittelstellung gehalten werden muss. Dies verringert die Wahrscheinlichkeit einer versehentlichen Deaktivierung, obwohl es immer noch möglich sein kann, dies absichtlich zu tun. Wenn man diese Art von Pedal mit einer Wachsamkeitsfunktion ausstattet, erhält man ein sehr sicheres System. Für den Fall eines Geräteausfalls sind jedoch weiterhin Trennvorrichtungen vorgesehen, so dass eine absichtliche Überbrückung immer noch möglich ist. Diese Absperrvorrichtungen sind in der Regel mit manipulationssicheren Siegeln versehen. ⓘ
Sitzschalter
Der Totmannschalter kann sich auch unter dem Sitz eines Fahrzeugs oder einer Maschine befinden und wird aktiviert, wenn sich der Fahrer nicht auf dem Sitz befindet und den Schalter gedrückt hält. Bei modernen Traktoren schaltet der Schalter den Motor ab, wenn das Getriebe eingeschaltet ist oder die Zapfwelle läuft. Bei Aufsitzrasenmähern ist der Schalter oft noch extremer und schaltet den Motor ab, auch wenn der Mäher geparkt ist und sich die Messer nicht drehen. Sitzschalter können auch verwendet werden, um kleine Kinder davon abzuhalten, das Fahrzeug überhaupt zu starten, da sie nicht genug wiegen, um einen Schalter, der auf das Gewicht eines Jugendlichen oder Erwachsenen eingestellt ist, vollständig niederzuhalten. ⓘ
Schlüsselschalter
Bei Freizeitfahrzeugen wie Booten, Wassermotorrädern und Schneemobilen sowie an der Schalttafel vieler Fahrgeschäfte ist am Handgelenk oder an der Schwimmweste des Benutzers oder Bedieners eine Schnur oder ein Band befestigt, die bzw. das wiederum mit einem am Totmannschalter angebrachten Schlüssel verbunden ist. Sollte der Fahrer vom Fahrzeug fallen oder sich zumindest von den Bedienelementen entfernen, wird die Schnur aus dem Totmannschalter gezogen, wodurch der Motor ausgeschaltet oder die Drosselklappe auf "Leerlauf" gestellt wird. Insbesondere bei Motorbooten wird diese Schnur oft als "Abschaltschnur" bezeichnet (bei Motorbooten wird die Verwendung um das Handgelenk nicht empfohlen, da sie abrutschen kann, ohne den Motor abzuschalten). Wenn der Steuermann über Bord geht oder von der Steuerung weggedrängt wird, schaltet sich der Motor ab. Dadurch wird verhindert, dass das Boot unter Motor weiterfährt, aber außer Kontrolle gerät, wodurch die Gefahr besteht, dass sich Personen im oder außerhalb des Wassers verletzen, einschließlich der Passagiere, die möglicherweise herausgefallen sind oder sich noch im Boot befinden, und dass es zu Kollisionsschäden an Gegenständen kommt, die sich im Weg des außer Kontrolle geratenen Bootes befinden; dies wiederum verhindert oder begrenzt Schäden am Boot selbst, die durch das Aufprallen auf andere Gegenstände entstehen. Es ist eine gängige und gefährliche Praxis, die Reißleine zu umgehen, indem sie aus Bequemlichkeit an einem Teil des Bootes und nicht am Bootsführer befestigt wird. Dies ist die Ursache von Unfällen, von denen einige tödlich endeten oder den Verlust von Gliedmaßen zur Folge hatten. ⓘ
Einige Gepäckwagen auf Flughäfen und Laufbänder verfügen über diese Funktion. Bei Laufbändern besteht der Totmannschalter in der Regel aus einem externen Magneten, der an einem Kabel befestigt ist, das an den Benutzer geklemmt wird. Wenn der Benutzer stürzt oder weggeht, ohne das Laufband auszuschalten, unterbricht der Schalter die Stromzufuhr zum Laufband. ⓘ
In der Informationssicherheit werden Kill Cords auch in Computern verwendet, um das Gerät auszuschalten, wenn sich der Benutzer von ihm entfernt. ⓘ
Nutzung im digitalen und militärischen Bereich
- Mittels eines Totmann-Automatismus werden Aktionen im digitalen Umfeld ausgelöst, sobald sich jemand nicht in regelmäßigen Abständen anmeldet („login“). So kann beispielsweise ein Whistleblower sicherstellen, dass Geheimdokumente auch nach seinem „Ableben“ an die Öffentlichkeit gelangen.
- An Bord der B-52 Stratofortress gab es eine Vorrichtung (Special Weapons Emergency Separation System), die sicherstellte, dass die mitgeführten Atomwaffen in jedem Fall detonieren, auch wenn die Besatzung z. B. durch Feindeinwirkung handlungsunfähig geworden war.
- Das Tote-Hand-System soll den Start der sowjetischen/russischen Interkontinentalraketen automatisch auslösen, wenn ein Nuklearschlag durch entsprechende Sensoren entdeckt wird. Es wurde eine Zeitlang darüber spekuliert, ob der Kurzwellensender UVB-76 mit diesem System im Zusammenhang steht. ⓘ
Das Strategic Air Command entwickelte für seine Atombomber einen Totmannschalter, das so genannte Special Weapons Emergency Separation System (SWESS), das die Detonation der nuklearen Nutzlast sicherstellte, falls die Besatzung durch feindliche Handlungen außer Gefecht gesetzt wurde. Im Gegensatz zu den anderen oben genannten Beispielen war diese Vorrichtung nicht ausfallsicher, sondern tödlich. Sobald das System aktiviert war, wurden die an Bord befindlichen Atomwaffen gezündet, wenn das Flugzeug unter eine vorher festgelegte Höhe sank, in der Regel durch einen Abschuss. ⓘ
Wachsamkeitskontrolle
Der größte Sicherheitsmangel des grundlegenden Totmannsystems besteht darin, dass das Betriebsgerät entweder absichtlich oder versehentlich dauerhaft in Position gehalten werden kann. Die Wachsamkeitskontrolle wurde entwickelt, um diesen Zustand zu erkennen, indem die Totmannvorrichtung kurzzeitig gelöst und in bestimmten Zeitabständen erneut aktiviert werden muss. Es gibt auch einen Vorschlag zur Einführung eines ähnlichen Systems für Tempomaten in Kraftfahrzeugen. Eine Mischform zwischen einem Totmannschalter und einer Wachsamkeitskontrolle ist die Totmann-Wachsamkeitskontrolle. ⓘ
Software
Softwareversionen von Totmannschaltern werden in der Regel nur von Personen mit technischen Kenntnissen verwendet und können verschiedenen Zwecken dienen, z. B. dem Senden einer Benachrichtigung an Freunde oder dem Löschen und Verschlüsseln von Daten. Das "Nicht-Ereignis", das diese auslöst, kann fast alles sein, z. B. wenn man sich sieben Tage hintereinander nicht anmeldet, auf eine automatisierte E-Mail oder einen Ping nicht antwortet, wenn sich ein GPS-fähiges Telefon eine Zeit lang nicht bewegt oder wenn man einfach nur innerhalb weniger Minuten nach dem Hochfahren des Computers keinen Code eingibt. Ein Beispiel für einen softwarebasierten Totmannschalter ist ein Schalter, der beim Hochfahren des Computers gestartet wird und benutzerspezifische Daten verschlüsseln oder löschen kann, falls ein unbefugter Benutzer jemals Zugang zu dem geschützten Computer erhält. Der Google Inactive Account Manager ermöglicht es dem Kontoinhaber, eine andere Person für den Zugriff auf seine Dienste zu benennen, wenn er diese über einen längeren Zeitraum (standardmäßig drei Monate) nicht nutzt. Ein Beispiel für einen softwarebasierten Totmannschalter ist deadswitch.eu. Neuere Lösungen, die der Öffentlichkeit zur Verfügung stehen, nutzen den wachsenden Markt der mobilen Geräte und senden statt einer automatischen E-Mail eine Push-Benachrichtigung direkt an das mobile Gerät und können so Familie und Freunde auf viel bequemere Weise alarmieren. ⓘ
Raumfahrzeuge
Viele Raumfahrzeuge verwenden eine Art Totmannschaltung, um sich vor Ausfällen des Kommandosystems zu schützen. Es wird ein Timer eingerichtet, der normalerweise durch den Empfang eines gültigen Befehls zurückgesetzt wird (einschließlich eines Befehls, dessen einzige Funktion darin besteht, den Timer zurückzusetzen). Läuft der Timer ab, geht das Raumfahrzeug in einen "Befehlsverlust"-Algorithmus über, der eine vordefinierte Abfolge von Hardware- oder Software-Modi durchläuft (z. B. die Auswahl eines Ersatzbefehlsempfängers), bis ein gültiger Befehl empfangen wird. Das Raumfahrzeug kann auch in einen sicheren Modus übergehen, um sich selbst zu schützen, während es auf weitere Befehle wartet. ⓘ
Dieser Gerätetyp (Befehlsverlusttimer) weist zwar einige Ähnlichkeiten mit einem Totmannschalter auf, ist aber eigentlich kein Totmannschalter, da er auf einen Hardwareausfall und nicht auf die Abwesenheit menschlichen Bedienpersonals abzielt. Er wird allgemein als Watchdog-Timer bezeichnet und wird auch häufig in Kontrollsystemen für Kernkraftwerke eingesetzt. Systemkomponenten eines Raumfahrzeugs, die es in einen sicheren Modus versetzen oder es veranlassen, Standardverhaltensweisen auszuführen, wenn innerhalb eines vordefinierten Zeitfensters kein Befehl empfangen wird, können als Totmannschalter betrachtet werden, aber Hard- oder Software, die versucht, einen Befehl von menschlichen Bedienern über einen alternativen Kanal zu empfangen, ist ein sich selbst wiederherstellendes oder adaptives Kommunikationssystem und kein Totmannschalter. Voyager 2 erholte sich nach einem Ausfall des Befehlsempfängers mit einem Zeitgeber für den Befehlsverlust. ⓘ
Zug
In den meisten Zügen wird ein Grundschutz durch einen "Totmannschalter" oder ein Pedal gewährleistet. Wenn der Triebfahrzeugführer erkrankt und dieses Pedal loslässt, wird der Strom abgeschaltet und eine Notbremsung eingeleitet, um den Zug anzuhalten. ⓘ
Neuere Sicherheitsnormen halten dies nicht für ausreichend, da der Triebfahrzeugführer sich über den Totmannhebel beugen und ihn weiterhin gedrückt halten könnte, obwohl er nicht in der Lage ist, den Zug zu steuern. In modernen Zügen wird dieses Risiko durch ein zusätzliches Wachsamkeitssystem zum Totmannsystem vermieden. Etwa jede Minute ertönt ein Summer oder eine Glocke, um den Triebfahrzeugführer oder Lokführer zu alarmieren. Reagiert dieser nicht, indem er einen Regler betätigt oder den Totmannhebel loslässt und erneut betätigt, löst das System automatisch eine Notbremsung aus. Die meisten großen Eisenbahnsysteme der Welt verwenden diese Ausrüstung sowohl im Güter- als auch im Personenverkehr. Im CBTC-Betrieb wird sie auch bei der R143 und anderen Wagen der New York City Subway eingesetzt. In den USA verfügen ältere Lokomotiven, die vor 1995 hergestellt wurden, nicht über diese Funktion, aber aufgrund des modularen Charakters des Systems ist es nicht ungewöhnlich, dass sie nachgerüstet werden. ⓘ
Flugzeuge
Einige Flugzeuge verwenden eine Wachsamkeitskontrolle, um Hypoxie zu minimieren, indem sie auf eine niedrigere Höhe absteigen, wenn der Pilot nicht reagiert. ⓘ
Im Jahr 2019 wurde das Garmin G3000 zum ersten Avioniksystem für die allgemeine Luftfahrt, das ein Flugzeug automatisch zum nächstgelegenen Flughafen umleiten und landen kann, wenn der Pilot nicht mit den Bedienelementen des Flugzeugs interagiert oder auf die Aufforderungen des Systems reagiert. Diese Automatisierungsfähigkeit wurde durch Fortschritte in der Computer-, Steuerungs- und Navigationstechnologie ermöglicht und ist in der allgemeinen Luftfahrt von besonderer Bedeutung, da Privatflugzeuge oft nur von einem einzigen Piloten geflogen werden. ⓘ
Erpressung
Der Begriff "dead man's switch" (Schalter des toten Mannes) wird manchmal verwendet, um eine Form der defensiven Erpressung oder Versicherungsakte zu beschreiben, bei der die Veröffentlichung von schädlichem Material angedroht wird, falls einer Person etwas zustößt. ⓘ
Alternative Bezeichnungen
- Ersetzung von "Schalter" durch "Steuerung" oder einen Namen, der eine bestimmte Art von Schalter bezeichnet, z. B. "Knopf", "Auslöser", "Drossel", "Pedal", "Griff", "Griff" oder "Bremse"
- Ersetzung von "dead man's" oder "dead-man" durch "enabling" oder "live-man" (häufig in der Roboterindustrie verwendet)
- "Driver's Safety Device" ("DSD") (die offizielle Bezeichnung im Vereinigten Königreich für Schalter dieser Art, wie sie in Eisenbahnzügen verwendet werden)
- "Bedieneranwesenheitskontrolle" ("OPC")
- "Wachsamkeitskontrolle" (Vigilance Control)
- "Alerter system" (in übergeordneten Systemen, bei denen der Schalter aktiviert wird, um einen Alarm auszulösen, und nicht deaktiviert wird, um das übergeordnete System zu deaktivieren)
- "Abschaltkabel" bei Booten, Laufbändern, Computern usw. ⓘ
Grundlagen
Totmannschaltungen dienen der Arbeitssicherheit an Einzelarbeitsplätzen oder an gefährlichen Maschinen und sind häufig gesetzlich, zumindest aber versicherungsrechtlich vorgeschrieben. Sie reagieren auf Bewegungslosigkeit, waagerechte Körperlage (Totmanneinrichtung) oder Schlaf, oder sie lösen beim Loslassen aus und verriegeln sich bzw. erfordern eine zusätzliche Schalthandlung zum Wiedereinschalten (Totmannschalter, zum Beispiel an handgeführten, gefährlichen Maschinen). ⓘ
Geschichte
Bereits in den 1910er Jahren war der Begriff gebräuchlich, wie die Erwähnung in einer Patentschrift von 1922 belegt. Auch Sicherheitsvorrichtungen für elektrische Fahrzeuge aus den 1930er Jahren verweisen indirekt auf derartige Einrichtungen. ⓘ
Ein Geschützstand-Handbuch („Turret Manual“) von 1942 der US-Luftstreitkräfte beschreibt einen Totmannknopf, der ein Weiterdrehen eines elektrisch angetriebenen Abwehrstandes bei Loslassen der Bediengriffe verhindert, bereits als „dead man's switch“. Das Patent für einen Totmannschalter besitzt auch der deutsche Ingenieur Siegfried Schulte. ⓘ
Arten
Totmanneinrichtungen
Diese auch Totmannwarner genannten Geräte sind eine Art Bewegungsmelder. Wenn sich eine Person einige Zeit nicht bewegt oder (in manchen Fällen) bestimmte Bewegungen ausführt, wird eine programmierte Aktion ausgeführt, die zumeist durch das Betätigen einer Taste am Totmannwarner oder durch dessen Bewegen unterbrochen werden kann (Quittierung des Voralarms). Je nach Art des Arbeitsplatzes unterscheidet sich die auszuführende Aktion. ⓘ
Mobile Totmanneinrichtungen werden zum Beispiel von Atemschutzgeräteträgern bei der Feuerwehr eingesetzt, in Deutschland nach der Feuerwehr-Dienstvorschrift 7 auch Notsignalgeber genannt. Das Warngerät wird dabei an der Atemluftflasche oder dem Atemschutzgeräteträger selbst befestigt und bei Beginn des Atemschutzeinsatzes aktiviert. Die Totmanneinrichtung reagiert auf Bewegungen des Feuerwehrangehörigen. Bleibt dieser eine gewisse Zeit (meist 20 bis 30 Sekunden) regungslos, wird ein kurzer Voralarm ausgegeben. Bewegt sich der Träger nach der Warnung nicht, wird der optische und akustische (etwa 100 dB) Hauptalarm ausgelöst. Dadurch können Helfer den Bewusstlosen einfacher lokalisieren. Manche Totmannwarner verfügen zusätzlich über einen Temperaturalarm: Übersteigt die Temperatur der Umgebungsluft einen vorher eingestellten Wert, ertönt ebenfalls der Hauptalarm. ⓘ
Für Einzelarbeitsplätze mit einem Gefährdungspotenzial gibt es Geräte, die am Gürtel befestigt werden und auf Neigung reagieren. Geraten sie etwa aufgrund eines Unfalles in die Waagerechte, geben sie zunächst einen Signalton ab. Bleiben sie weiter waagerecht, setzen sie über ein Funksignal und einen Wählempfänger einen Telefonruf an eine Rettungsstelle oder eine andere einstellbare Telefonnummer ab. ⓘ
Totmannschalter
An gefährlichen handgeführten Geräten, wie z. B. Kettensägen, aber auch Haushaltsgeräten wie Küchenhäckslern, sind oft Totmannschalter oder Totmanngriffe angebracht. Sie stoppen das Gerät, sobald man Griff oder Schalter loslässt. Das Einschalten erfordert eine zusätzliche Schalthandlung, um den Totmannschalter zu entriegeln. So wird verhindert, dass das Gerät versehentlich durch bloßes Aufnehmen oder durch Herunterfallen eingeschaltet wird. ⓘ
Einsatzgebiete
Schutz der Person
- in Bergwerken
- bei Feuerwehren
- in Rechenzentren
- in teilautomatischen Parksystemen
- beim THW in Katastrophenregionen
- Justizvollzugsanstalten
- im Wachdienst der Bundeswehr
- Einzelarbeitsplätze mit Gefährdungen
- im Haushalt
- Rufhilfe
- psychiatrischen Einrichtungen
- Nachtdienst ⓘ
Schutz vor Gefahren
- in Zügen, U-Bahnen und S-Bahnen (Sicherheitsfahrschaltung)
- Erkennen der Ermüdung oder Ablenkung von Kraftfahrzeugführern (Aufmerksamkeitsassistent und die Weiterentwicklung zum Fahrerüberwachungssystem (Driver Monitoring System) mit aktivem Lenk- und Bremseingriff)
- bei Tanklastzügen während der Befüllung und Entleerung (insbesondere an Tankstellen) sowie an Autogas-Zapfsäulen für Endkunden
- Leitwarten, die (vor allem nachts) nur von einer Person besetzt sind (etwa in kleineren Wasser- oder Stromwerken)
- im Garten- und Landschaftsbau (Fräsen) ⓘ
Schutz an handgeführten Geräten
- Elektrowerkzeuge
- Bergbaugeräte
- Gartengeräte
- Haushaltsgeräte
- Gastankstellen ⓘ