DE19849787C1

DE19849787C1 - Blutbehandlungsgerät

Info

Publication number: DE19849787C1
Application number: DE19849787A
Authority: DE
Inventors: Stefan Menninger
Original assignee: Fresenius Medical Care Deutschland GmbH
Current assignee: Fresenius Medical Care Deutschland GmbH
Priority date: 1998-10-28
Filing date: 1998-10-28
Publication date: 2000-02-24
Anticipated expiration: 2018-10-29
Also published as: EP0997157A3; EP0997157A2; US6676621B1; DE59913141D1; EP0997157B1; ES2257835T3; JP2000167042A; JP4418060B2

Abstract

Die Erfindung betrifft ein Blutbehandlungsgerät mit einer Blutbehandlungskomponente, mit einer Blutleitung zum Transport von Blut zwischen einem Patienten und der Blutbehandlungskomponente, und mit mehreren Steuereinheiten zur Überwachung und Steuerung des Bluttransports und/oder der Blutbehandlung, wobei mindestens zwei Steuereinheiten einen Aktionsrechner und einen Hilfsrechner umfassen. Um gegenüber bekannten Blutreinigungsgeräten die Funktionssicherheit weiter zu erhöhen, ist vorgesehen, daß sämtliche Aktionsrechner miteinander über einen Aktionsbus und sämtliche Hilfsrechner miteinander über einen Hilfsbus verbunden sind und daß innerhalb der mindestens zwei Steuereinheiten eine Kommunikation zwischen dem Aktionsrechner und dem Hilfsrechner vorgesehen ist und daß in jeder Steuereinheit auf dem Aktionsrechner und/oder auf dem Hilfsrechner eine Tabelle abgespeichert ist, in der auf der jeweiligen Steuereinheit auftretende Fehlerfälle und/oder von der jeweiligen Steuereinheit empfangene Fehlermeldungen einer Fehlerbehandlungsroutine zugeordnet sind, wobei der Aktionsrechner und/oder der Hilfsrechner einer Steuereinheit eine Fehlermeldung auf dem zugehörigen Bus absetzen, sobald auf der jeweiligen Steuereinheit ein Fehlerfall auftritt.

Description

Die Erfindung betrifft ein Blutbehandlungsgerät mit einer Blutbehandlungskompo nente, mit einer Blutleitung zum Transport von Blut zwischen einem Patienten und der Blutbehandlungskomponente, und mit mehreren Steuereinheiten zur Überwa chung und Steuerung des Bluttransports und/oder der Blutbehandlung, wobei min destens zwei Steuereinheiten einen Aktionsrechner und einen Hilfsrechner umfas sen.

Als Blutbehandlungsgeräte sind Dialysegeräte, Hämofiltrationsgeräte oder auch Blutseparationsgeräte bekannt. Als Blutbehandlungskomponenten werden entspre chend Dialysatoren, Hämofilter, Plasmafilter, Adsorber oder Blutzentrifugen einge setzt.

Aus der DE 37 36 712 C2 ist ein gattungsgemäßes Blutreinigungsgerät bekannt. Bei dem bekannten Blutreinigungsgerät werden verschiedene Parameter (z. B. Zu sammensetzung, Temperatur und Durchsatz der Dialysierflüssigkeit) durch ver schiedene Steuereinrichtungen oder Stellglieder (z. B. Pumpen, Heizer, Ventile und Druckregler) gesteuert bzw. geregelt und durch entsprechende Sensoren (z. B. die Steuerprozessoreinrichtungen über eine zentrale Hauptsteuereinrichtung und die Monitorprozessoreinrichtungen über eine zentrale Hauptmonitorprozessorein richtung miteinander kommunizieren.

Ein Nachteil dieser Rechnerorganisation des vorbekannten Dialysegeräts besteht allerdings darin, daß ein Ausfall einer zentralen Steuereinheit immer noch zu einem Totalausfall des Dialysegeräts führen kann.

Aus der EP 0 384 155 B1 ist ein medizinisches Gerät zur Infusionstherapie oder Blutbehandlung mit einer redundant aufgebauten Steuereinheit bekannt, wobei Festwertspeicher und Interpreter vorgesehen sind, welche aus eingegebenen Da ten die vorgegebene Applikation bilden, und weiterhin Applikationsspeicher vorge sehen sind, deren Komponenten in mindestens zweifacher Ausführung vorhanden und simultan betrieben werden, wobei eine Anzeigeeinrichtung zum Anzeigen von Daten aus der Steuereinheit vorgesehen ist. Ferner ist ein Programmiergerät vor gesehen, welches an die Steuereinheit anschließbar ist und über eine manuelle Eingabeeinheit und eine Anzeigeeinrichtung verfügt. Ferner sind Mittel zum Über tragen von Daten aus dem Programmiergerät in die Applikationsspeicher der Steu ereinheit und Mittel zum gleichzeitigen Anzeigen der übertragenen Daten an den Anzeigevorrichtungen von Steuereinheit und Programmiergerät vorgesehen.

Die DE 41 36 338 A1 offenbart ein Verfahren und eine Vorrichtung zur Fehlerbe handlung in elektronischen Steuergeräten. Die Steuergeräte umfassen mindestens zwei Mikrorechner, welchen Signale von Gebern zugeführt werden und die Mittel zum Datenaustausch zwischen den Mikrorechnern enthalten. Mindestens ein Ak tuator ist an mindestens einen der Mikrorechner angeschlossen. Das Verfahren umfaßt eine Überprüfung der Gebersignale durch jeden der mindestens zwei Mikro rechner; die Berechnung von Stellwerten für den mindestens einen Aktuator durch jeden der mindestens zwei Mikrorechner; den Vergleich der von jedem der minde stens zwei Mikrorechnern berechneten Stellwerte; die Überprüfung der korrekten Funktionsweise der mindestens zwei Mikrorechner durch den Austausch und Ver gleich bestimmter Kontrollworte oder Rechenergebnisse bei Abweichungen zwi schen den berechneten Stellwerten; die Abarbeitung unterschiedlicher Notlaufpro gramme, je nach dem, ob eine Fehlfunktion in einem der mindestens zwei Mikro rechner festgestellt wurde oder nicht.

Aus der DE 44 16 795 A1 ist ein redundant konfigurierbares Übertragungssystem zum Datenaustausch zwischen verteilten Einrichtungen in speicherprogrammierba ren Steuerungen bekannt, wobei die zentralen Verarbeitungseinrichtungen über einen Systembus mit in einem Wartebereich angeordneten Einrichtungen verbun den sind. Um ein redundantes Übertragungssystem zum Datenaustausch bereitzu stellen werden gleichartige, sich redundant ergänzende Einrichtungen zu logischen Komplexen zusammengefaßt, wobei mindestens zwei Eingabe-/Ausgabe- Einrichtungen zu einem EA-Komplex und/oder mindestens zwei zentrale Verarbei tungseinrichtungen zu einem ZVE-Komplex zugehörig sind, wobei Gruppen von Datenkanälen vorgesehen sind, so daß verschiedene Ein-/Ausgabeeinrichtungen an verschiedenen Datenkanälen der zweiten Gruppe angeschlossen sind, und alle zentralen Verarbeitungseinrichtungen an alle Datenkanäle der ersten Gruppe und der zweiten Gruppe angeschlossen sind.

Aus Siewiorek, D. P.: "Architecture of Fault-Tolerant Computers: An Historical Per spective" in: Proceedings of the IEEE, Volume 79, Number 12, Dezember 1991, Seiten 1710-1734 ist ein redundant konfigurierbares Übertragungssystem zum Da tenaustausch mit redundant ausgeführtem Bussystem bekannt.

Aufgabe der Erfindung ist es daher, die Funktionssicherheit des vorbekannten Dia lysegerätes weiter zu erhöhen.

Diese Aufgabe wird durch die Merkmale des Patentanspruchs 1 gelöst. Die erfin dungsgemäße Lösung besteht darin, daß der Aktionsrechner und der Hilfsrechner jeweils einer Steuereinheit zur Überwachung und Steuerung von für den Patienten lebenswichtigen Komponenten parallel geschaltet sind, daß der Aktionsrechner und/oder der Hilfsrechner jeweils einer Steuereinheit zur Überwachung und Steue rung weiterer Komponenten selbständig ablauffähig sind, und daß sämtliche Akti onsrechner miteinander über einen Aktionsbus und sämtliche Hilfsrechner mitein ander über einen Hilfsbus verbunden sind.

Die mit der Erfindung erzielten Vorteile bestehen insbesondere darin, daß eine de zentrale Kommunikation zwischen den einzelnen Steuereinheiten erfolgt, so daß der Ausfall einer einzelnen Steuereinheit nicht zum Ausfall des gesamten Dialyse gerätes führt. Bei der Steuerung von lebenswichtigen Komponenten des Dialysege rätes sind der Aktionsrechner und der Hilfsrechner einer Steuereinheit jeweils par allel geschaltet, so daß aufgrund des redundanten Systems ein Fehlverhalten sofort erkannt und eine erhöhte Funktionssicherheit gegeben ist. Darüberhinaus sind die Steuereinheiten derart ausgeführt, daß bei Komponenten mit untergeordneter Be deutung der Aktionsrechner oder der Hilfsrechner selbständig Steuerungsaufgaben übernehmen können.

Aufgrund der direkten Kommunikationsverbindung zwischen dem Aktionsrechner und dem Hilfsrechner innerhalb einer Steuereinheit ist eine dezentrale Kommunika tion zwischen den einzelnen Steuereinheiten möglich, ohne daß der Ausfall einer einzelnen Steuereinheit zum Ausfall des gesamten Blutbehandlungsgerätes führt. Je nach Kommunikationsart kann dabei der Aktionsbus und/oder der Hilfsbus be ansprucht werden, je nach dem ob es sich bei der sendenden Einheit um einen Ak tionsrechner oder einen Hilfsrechner handelt.

Im Gegensatz zu dem aus der DE 37 36 712 C2 bekannten hierarchischen Kom munikationssystem ist dabei eine eigenständige Fehlerbehandlung möglich. Ge mäß der DE 37 36 712 C2 wird davon ausgegangen, daß eine Fehlermeldung zu nächst zu einer Hauptsteuerprozessoreinrichtung bzw. einer Hauptmonitorprozes soreinrichtung gemeldet werden muß, wobei diese Einrichtungen sodann entschei den, welche Funktionen die untergeordneten Einheiten aufgrund des Fehlerfalls durchführen müssen. Im Gegensatz dazu ist auf jeder Steuerein heit eine Tabelle abgespeichert, die entsprechende Fehlerbehandlungsroutinen für die Steuereinheit bereits enthält. Hinsichtlich der Eingänge der Tabelle ist dabei zu unterscheiden zwischen auf der jeweiligen Steuereinheit auftretenden Fehlerquel len und Fehlermeldungen, die von außen über den Aktionsbus und/oder den Hilfs bus von der Steuereinheit empfangen werden. Fehlerfälle können dabei sowohl von dem Aktionsrechner, als auch von dem Hilfsrechner festgestellt werden. Zweckmä ßigerweise ist dabei die Fehlertabelle einer Steuereinheit sowohl auf dem Aktions rechner, als auch auf dem Hilfsrechner gespeichert.

Das erfindungsgemäße Blutbehandlungsgerät umfaßt somit Steuereinheiten, die für sich selbständig ablauffähig sind und bei auftretenden Fehlerquellen einen überge ordneten Überwachungsrechner nicht benötigen. Auf diese Weise ist jede Steuer einheit eigensicher und kann die Sicherheit der ihr zugewiesenen Aufgabe ge währleisten.

Nach einer bevorzugten Ausführungsform ist vorgesehen, daß der Aktionsrechner bzw. der Hilfsrechner jeweils einer Steuereinheit mit Meßgebern und/oder Stellglie dern bzw. mit Meßgebern verbunden ist. Nach einer weiteren bevorzugten Ausfüh rungsform ist vorgesehen, daß der Aktionsrechner und der Hilfsrechner jeweils ei ner Steuereinheit zur Überwachung und Steuerung von für den Patienten lebens wichtigen Komponenten an Meßgebern und Stellgliedern parallel geschaltet sind.

Während für lebenswichtige Komponenten ein redundantes Konzept verfolgt wird, kann sich die Steuerung untergeordneter Komponenten auf die Steuerung durch einen selbständig arbeitenden Aktionsrechner oder Hilfsrechner beschränken. Auf diese Weise kann die zur Verfügung stehende Rechenleistung optimal ausgenutzt werden, ohne daß hinsichtlich der Sicherheit am System Abstriche gemacht werden müssen.

Nach einer weiteren bevorzugten Ausführungsform ist vorgesehen, daß bei der Überwachung von lebenswichtigen Komponenten des Blutbehandlungsgerätes ein Alarm ausgelöst wird, wenn der Aktionsrechner und der Hilfsrechner unterschiedli che Ergebnisse liefern. Hierbei erfolgt eine Abschaltung des Blutbehandlungsgerä tes in der Weise, daß lebensbedrohliche Situationen für den Patienten auf jeden Fall ausgeschlossen werden können.

Im Falle, daß das Blutbehandlungsgerät ein Dialysegerät ist, werden vorzugsweise eine Bedieneinheit, eine Hydraulikeinheit und eine Funktionseinheit als Steuerein heiten vorgesehen. Die Hydraulikeinheit und die Funktionseinheit steuern und überwachen lebenswichtige Komponenten des Blutbehandlungsgerätes, so daß die daran angeschlossenen Sensoren und Aktoren mit Aktionsrechner und Hilfsrechner gesteuert und ausgewertet werden. An den Aktionsrechner der Bedieneinheit sind dabei beispielsweise ein Bildschirm und eine Tastatur und an den Hilfsrechner der Bedieneinheit eine Statusanzeige und eine externe Schnittstelle angeschlossen.

Die Hydraulikeinheit umfaßt zumindest eine Einrichtung zur Dialysierflüssigkeitauf bereitung, Bilanzierung und Ultrafiltration, während die Funktionseinheit zumindest einen optischen Detektor, einen Luftdetektor, einen arteriellen und venösen Druck sensor, eine Blutpumpe, eine Heparin-Pumpe und eine venöse Klemme umfaßt.

Weitere Einzelheiten und Vorteile der Erfindung werden anhand eines in der Zeich nung dargestellten Ausführungsbeispiels in Form eines Dialysegerätes näher er läutert. In dieser zeigt:

Fig. 1 ein Prinzipschaltbild der Komponenten eines Dialysegerätes und

Fig. 2 ein Blockschaltbild der Steuereinheiten für das Dialysegerät gemäß Fig. 1

Fig. 1 zeigt ein Prinzipschaltbild der Komponenten eines Dialysegerätes. Wesentli cher Bestandteil des Dialysegerätes 1 ist ein Membranfilter 2, das in eine Blutlei tung 3 zum Transport von Blut zwischen einem Patienten und dem Dialysator ver schaltet ist. An zwei weitere Stutzen des Membranfilters 2 ist ein Reinigungskreis lauf 4 angeschlossen, in dem Dialysierflüssigkeit dem Membranfilter 2 zugeführt und angereichtert mit Schadstoffen aus dem Blut wieder abgeführt wird.

Das Dialysegerät 1 läßt sich folglich in das Blutsystem 5 und in das Hydrauliksy stem 6 unterteilen, wobei das Blutsystem 5 von der Funktionseinheit 21 und das Hydrauliksystem 6 von der Hydraulikeinheit 22 gesteuert werden.

Seinem wesentlichen Aufbau nach umfaßt das Blutsystem 5 eine Blutpumpe 17, eine Heparinpumpe 18, einen Luftdetektor 16, eine venöse Klemme 19 sowie einen optischen Detektor 15 sowie einen arteriellen und einen venösen Drucksensor 51, 52.

Wesentliche Komponenten des Hydrauliksystems 6 sind demgegenüber die UF- Pumpe 11, das Bypass-Ventil 10, die Heizung 13, das Mischsystem 14, die Entga sungspumpe 64, die Bilanziereinheit 65, die Dialysierflüssigkeitspumpe 66 der Transmembrandruckmonitor 67 sowie der Blutleckdetektor 68. Vor dem Misch punkt 63 wird das zugeführte Wasser durch die Heizung 13 erwärmt. Die Konzen trationspumpe 14 mischt die Dialysierflüssigkeitskonzentrate mit Wasser in einem vom Bediener vorgegebenen Verhältnis. Die Entgasungspumpe 64 wird weiterhin so gesteuert, daß in dem Kreislauf 4 nur entgaste Flüssigkeiten zirkulieren. In der Bilanzkammer 65 wird der Dialysatfluß zum und vom Dialysator 2 symmetriert, und es wird eine genaue Menge an Ultrafiltrat entfernt, indem durch Steuerung der UF- Pumpe 11 die gewünschte Menge abgezogen wird. Die gewünschte Strömungsrate im Kreislauf 4 ergibt sich durch die Dialysierflüssigkeitspumpe 66 und einem darauf abgestimmten Wechselspiel der Zu- und Abflußventile der nicht näher gezeigten, zwei parallel geschalteten Bilanzkammern der Bilanziereinheit 65. Mit dem UF- Drucksensor 67 wird dabei der Transmembrandruck überwacht. Mit dem Blutleck detektor 68 läßt sich schließlich ein Blutleck im Dialysator 2 feststellen.

Fig. 2 zeigt das Blockschaltbild der Steuereinheiten für das Dialysegerät gemäß Fig. 1. Als Steuereinheiten sind eine Bedieneinheit 20, eine Funktionseinheit 21 sowie eine Hydraulikeinheit 22 vorgesehen. Die einzelnen Steuereinheiten beste hen dabei jeweils aus einem Aktionsrechner und einem Hilfsrechner.

Sämtliche Steuereinheiten werden über ein Netzteil 23 mit Spannung versorgt, wo bei das Netzteil 23 seinerseits redundante Komponenten aufweist, um einen Ausfall des gesamten Dialysegerätes beim Ausfall eines Netzteils zu verhindern.

Die Aktionsrechner jeder Steuereinheit sind über einen Aktionsbus 24 und die Hilfsrechner über einen Hilfsbus 25 miteinander verbunden. Zur Kommunikation zwischen Aktionsrechnern verschiedener Steuereinheiten wird seitens des senden den Aktionsrechners eine adressierte Nachricht an den Aktionsbus gelegt, die auf grund der Adressierung zu dem jeweiligen als Empfänger dienenden Aktionsrech ner gelangt. Weiterhin ist eine Kommunikation innerhalb jeder Steuereinheit zwi schen einem Aktionsrechner und einem Hilfsrechner möglich, so daß Nachrichten auch von einem Aktionsrechner einer Steuereinheit zu einem Hilfsrechner einer anderen Steuereinheit bzw. umgekehrt von einem Hilfsrechner einer Steuereinheit zu einem Aktionsrechner einer anderen Steuereinheit gesendet werden können. Neben dem aktiven Senden von Nachrichten von einer Steuereinheit zu einer ande ren Steuereinheit ist es auch möglich, daß bestimmte Informationen von anderen Steuereinheiten angefordert werden. Der Erhalt der angeforderten Informationen wird in üblicher Weise über Zeitablauf gesteuert. Bleiben die Informationen aus, so müssen von der jeweiligen Steuereinheit weitere Konsequenzen getroffen werden, wie z. B. Abbruch der Kommunikation mit der jeweiligen Steuereinheit und Mitteilung an eine andere Steuereinheit. Der Verlust einer Steuereinheit führt dabei nicht zwangsweise zum Ausfall des gesamten Dialysegerätes, da die anderen Steuer einheiten weiterhin miteinander kommunizieren können.

Die Meß- und Stellglieder der Hydraulik- und Funktionseinheit können dabei parallel an den jeweiligen Aktions- und Hilfsrechner angeschlossen sein oder redundant ausgebildet sein.

An den Hilfsrechner der Bedieneinheit ist dabei ein Signalgeber 30, eine Statusan zeige 31, ein externer Zugang 32 sowie eine externe Rückmeldung 33 angeschlos sen. An den Aktionsrechner der Bedieneinheit 20 ist dagegen ein Tastenfeld 34 sowie ein LCD-Display 35 angeschlossen.

Die erfindungsgemäße Fehlerbehandlung wird an dem folgenden Beispiel erläutert.

Die Einstellungen für das Mischsystem 14 werden von dem Bediener an der Be dieneinheit 20 eingestellt. Die entsprechenden Eingaben auf dem Tastenfeld 34 werden dabei vom Aktionsrechner der Bedieneinheit 20 ausgewertet. Eine Rück meldung an den Bediener geschieht über das LCD-Display 35. Die neuen Vorgabe werte werden über den Aktionsbus 24 allen anderen Aktionsrechnern der anderen Steuereinheiten mitgeteilt.

Der Aktionsrechner der Hydraulikeinheit 22 rechnet aus der Vorgabe neue Einstell werte für das aktive Mischsystem 14, wobei die Werte der Mischeinheit 14 überge ben werden.

Der Hilfsrechner der Hydraulikeinheit 22 führt die gleichen Rechenoperationen wie der entsprechende Aktionsrechner aus, wobei zusätzliche Toleranzschwellen vor gesehen sind, bei deren Überschreitung aufgrund einer Abweichung zwischen dem Aktionsrechner und dem Hilfsrechner eine entsprechende Fehlermeldung ausge geben wird. Des weiteren kontrolliert der Hilfsrechner über den Leitfähigkeitssensor 62 die Zusammensetzung der Dialysierflüssigkeit.

Wird ein Fehler im Mischsystem vom Hilfsrechner der Hydraulikeinheit 22 erkannt, beispielsweise weil die Zusammensetzung des Dialysats aufgrund der Messung der LF-Zelle nicht in den gewünschten Grenzen liegt, so steuert die Hydraulik-Einheit sofort die Bypass-Ventile 10 derart an, daß der Dialysierflüssigkeitsfluß den Dialy sator umgeht und der Patient geschützt wird. Über den Hilfsbus 25 wird der auf grund der LF-Überwachung ausgelöste Alarm allen anderen angeschlossenen Hilfsrechnern mitgeteilt. Jeder Hilfsrechner leitet dabei selber die nötigen Maßnah men ein. Seitens der Bedieneinheit 20 schaltet der Hilfsrechner die Statusanzeige 31 auf rot und gibt über den Signalgeber 30 einen Alarmton aus. Der Alarm wird weiterhin dem Aktionsrechner der Bedieneinheit 20 mitgeteilt. Der Aktionsrechner der Bedieneinheit 20 zeigt dem Bediener wiederum über das LCD-Display 35 eine Beschreibung des Alarms an. Die Aktons- und Hilfsrechner der Funktionseinheit 21 entscheiden nun selbst, welche Konsequenzen aus dem Alarmzustand zu ziehen sind. Im vorliegenden Fall wird die Zirkulation des Blutes im extrakorporalen Kreis lauf eine zeitlang aufrechterhalten. Wenn nach einer gewissen Zeitspanne (z. B. 10 Minuten) keine Eingaben an der Bedieneinheit vorgenommen werden, werden die Blutpumpe angehalten und die venöse Klemme geschlossen.

Claims

1. Blutbehandlungsgerät
mit einer Blutbehandlungskomponente,
mit einer Blutleitung zum Transport von Blut zwischen einem Patienten und der Blutbehandlungskomponente, und
mit mehreren Steuereinheiten zur Überwachung und Steuerung des Blut transports und/oder Blutbehandlung, wobei mindestens zwei Steuereinheiten einen Aktionsrechner und einen Hilfsrechner umfassen,
dadurch gekennzeichnet,
daß die Aktionsrechner miteinander über einen Aktionsbus und die Hilfsrech ner miteinander über einen Hilfsbus verbunden sind,
daß innerhalb der mindestens zwei Steuereinheiten eine Kommunikation zwi schen dem Aktionsrechner und dem Hilfsrechner vorgesehen ist und
daß in jeder der mindestens zwei Steuereinheiten auf dem Aktionsrechner und/oder auf dem Hilfsrechner eine Tabelle abgespeichert ist, in der auf der jeweiligen Steuereinheit auftretende Fehlerfälle und/oder von der jeweiligen Steuereinheit empfangene Fehlermeldungen einer Fehlerbehandlungsroutine zugeordnet sind,
wobei der Aktionsrechner und/oder der Hilfsrechner einer Steuereinheit eine Fehlermeldung auf dem zugehörigen Bus absetzen, sobald auf der jeweiligen Steuereinheit ein Fehlerfall auftritt und die Fehlerbehandlungsroutine dies vor sieht.

2. Blutbehandlungsgerät nach Anspruch 1, dadurch gekennzeichnet, daß die Aktionsrechner und/oder Hilfsrechner der mindestens zwei Steuereinheiten mit Meßgebern und/oder Stellgliedern verbunden sind.

3. Blutbehandlungsgerät nach einem der Ansprüche 1-2, dadurch gekennzeich net, daß der Aktionsrechner und der Hilfsrechner jeweils einer Steuereinheit zur Überwachung und/oder Steuerung von für den Patienten lebenswichtigen Komponenten parallel an den Meßgebern und/oder Stellgliedern geschaltet sind.

4. Blutbehandlungsgerät nach Anspruch 3, dadurch gekennzeichnet, daß ein Alarm ausgelöst wird, wenn der Aktionsrechner und der Hilfsrechner unter schiedliche Ergebnisse liefern.

5. Blutbehandlungsgerät nach einem der Ansprüche 1-4, dadurch gekennzeich net, daß das Blutbehandlungsgerät ein Dialysegerät ist und daß als Steuerein heiten eine Bedieneinheit, eine Hydraulikeinheit und eine Funktionseinheit vorgesehen sind.

6. Blutbehandlungsgerät nach Anspruch 5, dadurch gekennzeichnet, daß an den Aktionsrechner der Bedieneinheit ein Bildschirm und eine Tastatur und an den Hilfsrechner der Bedieneinheit eine Statusanzeige und eine externe Schnitt stelle angeschlossen sind.

7. Blutbehandlungsgerät nach Anspruch 5 oder 6, dadurch gekennzeichnet, daß die Hydraulikeinheit eine Dialysierflüssigkeitsaufbereitung, eine Bilanzierein heit und eine Ultrafiltrationsvorrichtung umfaßt.

8. Blutreinigungsgerät nach einem der Ansprüche 5 bis 7, dadurch gekennzeich net, daß an die Funktionseinheit ein optischer Detektor, ein arterieller und ein venöser Drucksensor, ein Luftdetektor, eine Blutpumpe, eine Heparin-Pumpe und eine venöse Klemme angeschlossen sind.