Ein- und/oder Ausgabe-Sicherheitsmodul für ein Automatisierungsgerät

Die Erfindung betrifft ein Ein- und/oder Ausgabe-Sicherheitsmodul zum Anschluss an ein Automatisierungsgerät oder Automatisierungssystem, welches zum Steuern von sicherheitskritischen und nichtsicherheitskritischen Prozessen und/oder Anlagenkomponenten vorgesehen ist, mit einem Kommunikations-Board (LP1), dessen Verarbeitungseinheit (14) über einen Ein-/Ausgabe-Bus-Slave (12) und einen daran angeschlossenen externen Ein-/und Ausgabe-Bus (IOB1) an eine Zentraleinheit (CL) anschließbar ist. Das Kommunikations-Board (LP1) weist einen seriellen Kommunikations-Master (10) auf, welcher über wenigstens eine daran anschließbare Kommunikationsverbindung (IKB1) mit einer oder mehreren sicheren Verarbeitungseinheiten (24), (34), angeordnet auf einer oder mehreren Leiterplatten (LSP1), (LSP2) mit sicherheitsgerichteten Ein-/Ausgabeschaltungen (23), (33) für sicherheitsgerichtete Funktionen so verbunden ist, dass wenigstens eine der Leiterplatten (LSP1), (LSP2) dafür vorgesehen ist, die vom Kommunikations-Board gesendeten Telegramme zu empfangen, auf den Leiterplatten (LSP1), (LSP2) für die sicherheitsgerichteten Funktionen jeweils wenigstens ein interner Kommunikations-Slave (20), (30), vorgesehen ist, der mit dem seriellen Kommunikationsmaster (10) über die internen Kommunikationsverbindungen (IKB1), (IKB2) verbindbar ist, und nur über einen der auf den Leiterplatten (LSP1), (LSP2) für die sicherheitsgerichtete Funktionen befindlichen sicheren Verarbeitungseinheiten (24) ... Exemplary embodiments are directed to a safety module for connection to an automation device or automation system which is provided for control of safety critical and non-safety critical processes and/or plant components. The module includes a communication board that includes a processing unit which is connected via an input/output bus slave and an external input/output bus connected to a central processing unit, and one or more secure processing units arranged on one or more circuit boards having safety oriented input/output circuits for safety oriented functions. A serial communication master is connected via communication links to at least one of the circuit boards so that the at least one circuit board receives messages sent by the communication board, transmits safety oriented messages from and/or to the processing unit of the communication board via one of the secure processing units.