(DE) Die Erfindung betrifft ein computer-implementiertes Verfahren zur Funktionsüberwachung (118) einer Sicherheitsüberwachung (116) einer Steuereinheit (100) eines Aktuatorensystems eines Kraftfahrzeugs, wobei mittels der Funktionsüberwachung (118) eine Überprüfung erfolgt, ob die Sicherheitsüberwachung (116) fehlerfrei durchgeführt wird, wobei die Sicherheitsüberwachung (116) durch eine erste Überwachungsinstanz (102) erfolgt und die Funktionsüberwachung (118) durch eine zweite Überwachungsinstanz (104) erfolgt, wobei die erste Überwachungsinstanz (102) ein Ergebnis der Sicherheitsüberwachung (116) in definierten Zeitabständen (114) als eine Information (110) an die zweite Überwachungsinstanz (104) sendet, wobei die erste Überwachungsinstanz (102) und die zweite Überwachungsinstanz (104) frei von einer gemeinsamen Schnittstelle (108) sind, wobei ein Empfang der Information (110) durch die zweite Überwachungsinstanz (104) durch Nutzung einer Schnittstelle (108) zwischen der zweiten Überwachungsinstanz (104) und der Steuereinheit (100) erfolgt, wobei die Information (110) in einem durch die Steuereinheit (100) uninterpretierbarem Format codiert ist.
(EN) The invention relates to a computer-implemented method for the function monitoring (118) of a safety monitoring (116) of a control unit (100) of an actuator system of a motor vehicle, wherein it is checked by means of the function monitoring (118) whether the safety monitoring (116) is carried out without fault, wherein the safety monitoring (116) is performed by a first monitoring entity (102) and the function monitoring (118) is performed by a second monitoring entity (104), wherein the first monitoring entity (102) transmits a result of the safety monitoring (116) at defined time intervals (114) as information (110) to the second monitoring entity (104), wherein the first monitoring entity (102) and the second monitoring entity (104) are free of a common interface (108), wherein the information (110) is received by the second monitoring entity (104) by using an interface (108) between the second monitoring entity (104) and the control unit (100), wherein the information (110) is encoded in a format which cannot be interpreted by the control unit (100).
(FR) L'invention concerne un procédé exécuté sur ordinateur pour la surveillance de fonctionnement (118) d'une surveillance de sécurité (116) d'une unité de commande (100) d'un système d'actionnement dans un véhicule à moteur, cette surveillance de fonctionnement (118) permettant de contrôler si la surveillance de sécurité (116) a été réalisée sans erreur. La surveillance de sécurité (116) est réalisée par une première instance de surveillance (102) et la surveillance de fonctionnement (118) est réalisée par une deuxième instance de surveillance (104). La première instance de surveillance (102) envoie un résultat de la surveillance de sécurité (116) en tant qu'information (110) à des intervalles de temps (114) définis à la deuxième instance de surveillance (104). La première instance de surveillance (102) et la deuxième instance de surveillance (104) n'ont pas d'interface commune (108). La réception de l'information (110) par la deuxième instance de surveillance (104) est réalisée par l'intermédiaire d'une interface (108) entre la deuxième instance de surveillance (104) et l'unité de commande (100), l'information (110) étant codée selon un format ne pouvant pas être interprété par l'unité de commande (100).