Konformitätsgrenzwerte für Ethernet-Reset und SPS-Zustandsüberwachung von Sicherheitsgeräten

Die hässliche Wahrheit über PLC-Statusüberwachung

Die Überwachung des SPS-Status ist nicht dasselbe wie die Sicherheitssteuerung. Sie ist Sichtbarkeit. Es ist Diagnose. Es ist ein Weg, um zu wissen, ob ein Sicherheitslichtvorhang frei, blockiert, gestört, stummgeschaltet, rücksetzbereit ist oder nach Wartung schreit, bevor der Linienverantwortliche anfängt, “Sensorprobleme” zu beschuldigen.”

Das ist gefährlich.

Gefährlich wird es, wenn eine Anlage einen normalen SPS-Eingang, eine HMI-Reset-Taste oder ein Standard-EtherNet/IP-Diagnose-Tag stillschweigend so behandelt, als hätten sie das gleiche rechtliche Gewicht wie ein sicherheitsbewerteter Stopp-Schaltkreis, ein validierter Sicherheits-SPS-Funktionsblock oder eine ordnungsgemäß angewandte Wiederanlaufsperre. Warum machen so viele Fabriken immer noch diesen Fehler?

Weil die Betriebszeit die Menschen verführt.

Ich habe hier eine harte Meinung: Viele “intelligente Sicherheits”-Installationen sind in Wirklichkeit nur alte Sicherheitsschaltungen mit hübscheren Bildschirmen. Die HMI sieht modern aus. Das Armaturenbrett ist mit grünen Symbolen versehen. Das Wartungsteam kann den Gerätestatus vom Kontrollraum aus sehen. Aber wenn der Rücksetzpfad, die Fehlerreaktion und die Wiederanlauflogik nicht in eine sicherheitsgerichtete Architektur integriert sind, ist das System nicht intelligenter. Es ist nur leichter zu missverstehen.

OSHAs eigene Führung von Geräten mit Anwesenheitserfassung besagt, dass Lichtvorhänge die Maschine anhalten müssen, wenn das Erfassungsfeld unterbrochen wird, dass sie nach bestimmten Fehlern den nächsten Hub verhindern müssen und dass sie keine ungeschützten Eintrittspunkte um die Gefahr herum hinterlassen dürfen. Das ist die eigentliche Konformitätsdiskussion und nicht, ob die SPS “LC_CLEAR = 1” anzeigen kann.”

Wenn Sie sich jetzt für Hardware entscheiden, sollten Sie mit dem eigentlichen Sicherungsgerät beginnen, nicht mit dem Armaturenbrett. A Produktpalette der Sicherheitslichtvorhänge gibt Ihnen die physikalische Schutzschicht; die SPS-Statusüberwachung meldet nur, was diese Schicht tut.

Ethernet Reset klingt effizient. Es kann aber auch nach einer Verletzung schrecklich aussehen

Ethernet-Reset ist eine dieser Funktionen, die in einer Besprechung harmlos klingen. “Können wir die Sicherheitseinrichtung von der HMI aus zurücksetzen?” “Kann der Wartungsdienst den Fehler des Lichtvorhangs über EtherNet/IP beheben? ”Kann der Supervisor das Sicherheits-Lidar von der Zentrale aus zurücksetzen?“

Technisch gesehen, vielleicht.

In rechtlicher und praktischer Hinsicht sollten Sie das Tempo drosseln.

Die Grenze, die ich ziehen würde, ist einfach: Ethernet kann für Diagnosen, überwachte Rücksetzanfragen, Ereignisprotokollierung und Gerätekonfiguration unter kontrollierten Bedingungen akzeptabel sein, aber es sollte nicht zu einem gelegentlichen Remote-Neustartpfad für gefährliche Bewegungen werden. Ein Reset ist kein Start. Zurücksetzen ist keine Erlaubnis, sich zu bewegen. Reset ist kein magischer Radiergummi für eine blockierte Schutzeinrichtung, eine überwundene Verriegelung oder eine Person, die sich noch in einem geschützten Bereich befindet.

ODVA beschreibt CIP Safety als ein System, das eine ausfallsichere Kommunikation zwischen Sicherheits-E/A-Blöcken, Sicherheitslichtvorhängen, Sicherheitsverriegelungsschaltern und Sicherheitssteuerungen mit Unterstützung bis zu SIL 3 gemäß IEC 61508 bietet. Es wird auch erklärt, dass CIP Safety Sicherheitszeitstempel, Identifikatoren, CRC/Checksummen-Methoden, Redundanz und Sicherheitsidentitätsschutz auf Geräteebene verwendet, anstatt dem normalen Netzwerkverkehr blind zu vertrauen. Diese Unterscheidung ist wichtig. Standard-Ethernet-Nachrichten und sicherheitsrelevante Netzwerkkommunikation sind nicht dasselbe Tier.

Hier ist also die Insider-Regel, die ich verwende: Wenn das Ethernet-Signal nur den Status anzeigt, gehört es in die Überwachung. Wenn das Ethernet-Signal einen Sicherheitsstopp aufheben, eine Bewegung aktivieren oder das Wiederanlaufverhalten ändern kann, gehört es in eine dokumentierte Sicherheitsvalidierungsdatei.

Und ja, diese Datei sollte besser eine feindliche Überprüfung überstehen.

Die Compliance-Grenze: Was PLC-Monitoring leisten kann und was nicht

Die SPS-Statusüberwachung funktioniert am besten, wenn sie als Zeuge und nicht als Richter behandelt wird.

Eine Standard-SPS kann nützliche Signale von Sicherheitsgeräten erfassen: Hilfsausgänge, OSSD-Zustandsrückmeldung, EDM-Status, Muting-Anzeigen, Bypass-Bedingungen, Sicherheitsrelais-Rückmeldung, Status der Rücksetzanforderung, Fehlercodes und Kommunikationsstatus. Diese Daten sind Gold wert, um Ausfallzeiten zu reduzieren. Sie helfen der Instandhaltung, verschmutzte Linsen, Kabelfehler, Ausrichtungsfehler, instabile Reflektoren, falsche Muting-Zeitpunkte und unerwünschte Auslösungen zu finden.

Aber sie hat Grenzen.

Funktion	Normalerweise akzeptabel durch Standard-SPS-Überwachung	Erfordert sicherheitsbewertete Konstruktion/Validierung	Warum es wichtig ist
Anzeige Lichtvorhang gesperrt/klar Status	Ja	Nein, wenn schreibgeschützt	Nützlich für Diagnose und Bedienerführung
Protokollierung von Fehlern der Sicherheitseinrichtung mit Zeitstempel	Ja	Nein, wenn schreibgeschützt	Hilft beim Nachweis der Wartungshistorie
Anzeige der Reset-Bereitschaft auf dem HMI	Ja	Abhängig von der Architektur	Anzeige ist nicht die Reset-Funktion
Ethernet-Reset-Befehl aus der Ferne senden	Riskant	Häufig ja	Zurücksetzen kann gefährliches Neustartverhalten beeinflussen
Anhalten gefährlicher Bewegungen	Nein	Ja	Für den Personenschutz muss eine sicherheitsbewertete Steuerung verwendet werden
Überwachung der Rückmeldung externer Geräte / EDM	Vielleicht	Ja, wenn Teil der Sicherheitsfunktion	Schütze können schweißen; Rückkopplung muss richtig gehandhabt werden
Ändern von Sicherheitszonen oder Muting-Logik über das Netzwerk	Riskant	Ja	Konfigurationsänderungen beeinflussen die Schutzfunktion
Neustart der Maschine nach Freigabe der Sicherheitseinrichtung	Nein	Ja	Auto-Neustart nach Zugriff kann tödlich sein

Die bessere technische Lösung besteht darin, das System in zwei Schichten zu unterteilen. Die Sicherheitsebene stoppt Gefahren. Die Überwachungsebene erklärt, was passiert ist. Wenn diese beiden Ebenen verschwimmen, werden die Untersuchungen unschön.

Deshalb sind Modelle mit echten Sicherheitsmerkmalen wichtig. Zum Beispiel ein Hochpräziser Sicherheitslichtvorhang mit EDM-Unterstützung ist eine ernsthaftere Ausgangsbasis als eine generische Lichtschranke, die mit einer normalen Eingangskarte verdrahtet ist. Das Gleiche gilt, wenn ein Projekt besondere Abmessungen, ein duales Ausgangsverhalten oder einen SPS-nahen Status benötigt; ein PLC-fähiger Nicht-Standard-Lichtvorhang ist sinnvoller, als einen Standardsensor in ein fremdes Maschinengestell zu zwingen.

Unfalldateien interessieren sich nicht für Ihr Armaturenbrett

Hier wird das Gespräch unangenehm.

Im GJ 2024 zählte die OSHA die Maschinenschutzvorrichtungen gemäß 29 CFR 1910.212 zu den 10 am häufigsten zitierten Normen. Die OSHA meldete für das Geschäftsjahr 2024 außerdem 34 696 Inspektionen auf Bundesebene und stellte fest, dass die Behörde und ihre staatlichen Partner rund 130 Millionen Arbeitnehmer auf mehr als 8 Millionen Baustellen betreuen. Mit anderen Worten: Die Durchsetzung ist dünn gesät, aber wenn etwas schief geht, wird die Papierspur sehr laut.

Das U.S. Bureau of Labor Statistics meldete 5.070 tödliche Arbeitsunfälle im Jahr 2024, ein Rückgang gegenüber 5.283 im Jahr 2023, wobei alle 104 Minuten ein Arbeiter an einem arbeitsbedingten Unfall stirbt. Das ist keine Statistik, die sich nur auf die Maschinenüberwachung bezieht, aber sie ist der Hintergrund, an den sich jeder Betriebsleiter erinnern sollte, bevor er Abkürzungen bei der Sicherheitsrückstellungslogik genehmigt.

Sehen Sie sich die Fälle an.

Im September 2024 erklärte die OSHA Hailiang Copper Texas muss $253K an vorgeschlagenen Strafen zahlen nachdem ein Arbeiter eine teilweise Armamputation erlitten hatte, als er versuchte, Trümmer in der Nähe von Kupferspulenanlagen zu beseitigen. Die OSHA erklärte, das Werk habe es versäumt, die erforderlichen Schutzvorrichtungen oder Verriegelungsvorrichtungen anzubringen, und die Arbeiter seien einem gefährlichen Kontakt mit beweglichen Maschinenteilen ausgesetzt.

Im Dezember 2024 erklärte das Arbeitsministerium G&S Metal Products verkleidete $182K in Geldbußen nachdem zwei Arbeiter bei getrennten Vorfällen mit Pressen Amputationen erlitten hatten. Eine Presse schaltete sich während der Wartung unerwartet ein; eine andere schloss sich ohne Vorwarnung, während Schrott gereinigt wurde. Die OSHA führte unzureichende Schutzvorrichtungen, Versäumnisse bei der Verriegelung/Kennzeichnung und unzureichende Schulungen zur Maschinensicherheit an.

Im April 2024 erklärte das Arbeitsministerium Faurecia Emissions Control Systems drohen mehr als $300K an vorgeschlagenen Strafen nachdem ein 26-jähriger Arbeiter in der Nähe einer Anlage zum Biegen von Fahrzeugauspuffrohren tödlich verunglückt war. Laut OSHA hätte die Tragödie durch ordnungsgemäße Maschinenschutzvorrichtungen und Lockout/Tagout-Verfahren verhindert werden können.

Kein Prüfer wird von einem Hochglanz-HMI-Bildschirm beeindruckt sein, wenn die gefährliche Bewegung von der falschen Stelle aus, zur falschen Zeit und ohne nachweislich klare Sicht auf den geschützten Bereich wieder einsetzen könnte.

Wo Ethernet/IP Safety Device Monitoring tatsächlich hilft

Ich bin nicht gegen Netze. Ich bin gegen Phantasie.

Die Überwachung von EtherNet/IP-Sicherheitsgeräten kann hervorragend sein, wenn sie für die richtigen Aufgaben eingesetzt wird: Maschinensicherheitsdiagnose, Gerätezustand, Zonenstatus, Fehlerlokalisierung, Wartungsnachweis, Anzeige der Wiederanlaufbereitschaft und Nachweis, dass eine Sicherheitsanforderung um 14:03:22 Uhr statt “irgendwann vor dem Mittagessen” aufgetreten ist.”

Hier macht sich die SPS-Statusüberwachung bezahlt.

Eine gute Überwachungsarchitektur sollte dies zeigen:

• Name der Sicherheitseinrichtung, Standort und Maschinenbereich
• OSSD-Zustand oder sicherer Ausgangszustand
• Anforderungsstatus zurücksetzen
• Verriegelungszustand neu starten
• EDM-Rückmeldestatus
• Muting aktiv, Mutingfehler oder Bypass aktiv
• Störungscode und Zeitstempel
• Sicherheits-Controller-Modus
• Letzte Sicherheitsanforderung
• Netzwerkzustand, wenn sicherheitsgerichtete Kommunikation verwendet wird
• Historie der Wartungsüberschreibungen, falls überhaupt eine Überschreibung existiert

Aber eines muss bei der Konstruktion schmerzlich klar sein: Die überwachende SPS darf die Sicherheitsfunktion nicht stillschweigend herunterstufen.

Wenn Sie den Typ der Schutzeinrichtung noch nicht ausgewählt haben, lesen Sie die Leitfäden zur Auswahl von Sicherheitseinrichtungen bevor Sie etwas verdrahten. Für größere Zellen, Förderanlagen und mobile Automatisierungsbereiche, Sicherheits-Lidare kann besser geeignet sein als ein feststehender Lichtvorhang. Für die Positionsrückmeldung von Metallzielen ist ein Näherungssensor kann die Diagnose unterstützen, sollte aber nicht mit einer Personenschutzeinrichtung verwechselt werden, es sei denn, die volle Sicherheitsfunktion ist für diesen Zweck vorgesehen.

Das Reset-Problem, das niemand wahrhaben will

Das Zurücksetzen des Designs entlarvt schnell technische Schwächen.

Wenn ein Arbeiter eine Schutzeinrichtung öffnet, einen Lichtvorhang durchbricht, in eine Roboterzelle tritt oder einen Pressenbereich betritt, darf die Maschine nicht wieder anlaufen, nur weil das Signal wieder frei wird. Das klingt einleuchtend. Dennoch gibt es in den Betrieben immer noch Systeme, bei denen das Freimachen des Strahls, das Anklicken einer HMI-Bestätigung oder das Schalten eines Netzwerkbits eine Neustartkette erzeugt, die niemand vollständig getestet hat.

Aber hier ist das schwierigere Problem: das Zurücksetzen des Standorts.

Eine Rücksetztaste sollte in der Regel so angebracht sein, dass der Bediener vor dem Zurücksetzen der Sicherheitsfunktion überprüfen kann, ob der Gefahrenbereich frei ist. Ein Remote-Ethernet-Reset von einem Kontrollraum aus mag praktisch sein, aber kann diese Person hinter die Presse sehen? Kann sie das Innere der umzäunten Zelle sehen? Kann sie den toten Winkel bei der Palettenzuführung sehen? Kann er den Wartungstechniker sehen, der neben einem Stau hockt?

Wenn nicht, warum dürfen sie es zurücksetzen?

Für die Planung der Einhaltung von Vorschriften verwenden Sie die Bereich Maschinensicherheitsstandards als Ausgangspunkt, und dokumentieren Sie dann die tatsächliche Risikobewertung der Maschine, die Stoppzeit, den Sicherheitsabstand, den Ort der Rückstellung, das Leistungsziel, die Validierungsmethode und das Verdrahtungsdesign. Lassen Sie nicht zu, dass das Einkaufsteam das Projekt auf “wir brauchen Ethernet und SPS-Status” reduziert.”

Dieser Satz ist zu klein für das Risiko.

Eine praktische Architektur, die ich tatsächlich verteidigen würde

Dies ist die saubere Architektur, die ich vor einem Sicherheitsmanager, einem OEM-Kunden oder einem Prüfer verteidigen würde.

Sicherheitsschicht

Verwenden Sie sicherheitsbewertete Geräte und Logik für den Personenschutz. Dazu gehören Sicherheitslichtvorhänge des Typs 4, Sicherheitsrelais, Sicherheits-SPS, zweikanalige Eingänge, EDM, sicheres Abschalten des Drehmoments, verriegelte Schutzeinrichtungen, Sicherheitsmatten, Sicherheitslidare und validierte Sicherheitsfunktionsblöcke.

Überwachungsebene

Verwenden Sie die Standard-SPS-, HMI-, SCADA- oder MES-Ebene für eine Nur-Lese-Sichtbarkeit. Status anzeigen. Ereignisse speichern. Warnung vor Wartungsarbeiten. Trendanzeige für unerwünschte Auslösungen. Verfolgen Sie die Häufigkeit von Rücksetzungen. Identifizieren Sie Zonen mit wiederholtem Zugriff. Aber lassen Sie diese Ebene nicht zur Autorität für einen sicheren Stopp oder Neustart werden.

Ebene zurücksetzen

Verwenden Sie eine Rücksetzmethode, die der Risikobewertung entspricht. Ein lokaler, festverdrahteter Reset ist oft sauberer. Sicherheits-SPS-Reset kann akzeptabel sein, wenn es validiert ist. Ethernet-Reset sollte als Ausnahme und nicht als Standard behandelt werden, insbesondere wenn die Sicht auf den Gefahrenbereich unvollständig ist.

Dokumentationsebene

Bewahren Sie die Beweise auf. Verdrahtungszeichnungen. Beschreibungen der Sicherheitsfunktionen. Messungen der Nachlaufzeit. Berechnungen des Sicherheitsabstandes. SISTEMA- oder gleichwertige Bewertung, falls zutreffend. Aufzeichnungen über Validierungstests. Änderungsprotokolle. HMI-Berechtigungsregeln. Passwort-Richtlinie. Aufzeichnungen über Bypass-Autorisierung.

Der Betrieb, der dies gut dokumentiert, sieht professionell aus. Das Werk, das nicht erklären kann, wer was, woher und unter welchen Bedingungen zurücksetzen kann, wirkt rücksichtslos.

FAQs

Was ist die SPS-Zustandsüberwachung für Sicherheitsgeräte?

Die Überwachung des SPS-Status ist die Verwendung von Steuerungseingängen, Sicherheitsmerkmalen, Diagnosebits und HMI-Zuständen, um zu beobachten, ob Sicherheitsvorrichtungen wie Lichtvorhänge, Verriegelungen, Schaltmatten und Lidar-Scanner in Ordnung, blockiert, rücksetzbereit, fehlerhaft, stummgeschaltet, überbrückt oder aktiv einen Stopp fordern. Es soll die Diagnose verbessern, nicht das sicherheitsgerichtete Steuerungssystem ersetzen.

In der Praxis hilft die SPS-Statusüberwachung der Instandhaltung und dem Betrieb zu verstehen, warum eine Maschine stehen geblieben ist. Sie kann Ausfallzeiten reduzieren, wiederholte Fehlfunktionen aufdecken und eine bessere Fehlersuche unterstützen. Die Stoppfunktion selbst muss jedoch nach wie vor durch sicherheitsgeprüfte Hardware, validierte Logik und dokumentiertes Rücksetzverhalten gewährleistet sein.

Kann Ethernet-Reset für Sicherheitsgeräte konform sein?

Ethernet-Reset ist ein netzwerkbasierter Reset-Befehl, der über eine HMI, eine SPS, eine Sicherheitssteuerung oder ein industrielles Protokoll gesendet wird und nur dann als konform angesehen werden kann, wenn die Risikobewertung, die sicherheitsbezogene Architektur, der Ort des Resets, die Verhinderung eines Neustarts, die Validierungsaufzeichnungen und die geltenden Maschinennormen diese Methode unterstützen. Sie ist nicht automatisch sicher, nur weil sie digital ist.

Das größte Risiko ist die Fernrückstellung ohne Sicht. Wenn die Person, die das System zurücksetzt, sich nicht vergewissern kann, dass sich niemand mehr in der Gefahrenzone befindet, ist die Konstruktion unzureichend. Ein Reset sollte die Bereitschaft wiederherstellen; er sollte keine unerwartete Bewegung erzeugen oder einen unsicheren Zustand hinter einem grünen HMI-Symbol verstecken.

Warum reicht die Standard-SPS-Zustandsüberwachung für die Einhaltung der Maschinensicherheit nicht aus?

Die Standard-SPS-Statusüberwachung ist keine Sicherheitsfunktion, da gewöhnliche Eingänge, Ethernet-Nachrichten, HMI-Bits und Kontaktplan-Tags in der Regel nicht dafür ausgelegt, zertifiziert oder validiert sind, die für den Personenschutz erforderliche Fehlertoleranz, Diagnoseabdeckung, deterministische Reaktion und das Wiederanlaufverhalten zu bieten. Die Überwachung kann Menschen informieren, aber man kann nicht davon ausgehen, dass sie geschützt werden.

Das bedeutet nicht, dass der PLC nutzlos ist. Es bedeutet, dass die SPS in der richtigen Rolle sitzen sollte. Lassen Sie sie Ereignisse sammeln, den Gerätezustand anzeigen und die Wartung alarmieren. Lassen Sie das Sicherheitsrelais, die Sicherheits-SPS, die Sicherheitssteuerung oder das validierte Sicherheitsnetzwerk die Schutzfunktion übernehmen.

Wie sollten Ingenieure Sicherheitsvorrichtungen mit SPS überwachen, ohne ein Risiko für die Einhaltung der Vorschriften einzugehen?

Sichere SPS-Überwachung bedeutet, dass die sicherheitsgerichtete Stopplogik von der nicht sicherheitsgerichteten Diagnose getrennt wird und dann zugelassene Hilfsausgänge, Statusbits der Sicherheitssteuerung, Ereignisprotokolle und schreibgeschützte HMI-Anzeigen verwendet werden, um den Gerätezustand zu melden, ohne dass gewöhnliche Ethernet-Befehle die Schutzfunktionen ausschalten, zurücksetzen oder neu starten können. Die Abgrenzung muss beabsichtigt, dokumentiert und getestet sein.

Eine gute Regel ist einfach: Status frei lesen, Befehle sorgfältig schreiben. Jeder Befehl, der den Reset-Zustand, den Muting-Zustand, den Bypass-Zustand, die Zonenkonfiguration oder die Neustart-Erlaubnis ändert, muss sicherheitstechnisch überprüft werden. Wenn die Funktion Einfluss darauf hat, ob eine gefährliche Bewegung stattfinden kann, muss sie als Teil des Sicherheitssystems behandelt werden.

Was sollte vor dem Hinzufügen einer Logik zur Einhaltung der Sicherheitsschaltung für das Zurücksetzen der SPS überprüft werden?

Die Konformität eines SPS-Reset-Sicherheitsschaltkreises bedeutet, dass der Reset-Entwurf im Hinblick auf die Risikobewertung der Maschine, die Position des Resets, die Sichtbarkeit des Gefahrenbereichs, die Anforderungen an den manuellen Reset, die Verhinderung eines Neustarts, die sicherheitsbezogene Eingangsstruktur, die EDM-Rückmeldung, die Fehlerbehandlung, die Zugangskontrolle und die Validierungsaufzeichnungen überprüft werden muss. Ein Reset-Schaltkreis ist nicht nur ein Knopf, sondern ein kontrolliertes Sicherheitsverhalten.

Testen Sie vor der Freigabe reale Fehlermöglichkeiten. Halten Sie den Reset an. Unterbrechen Sie den Lichtvorhang. Simulieren Sie ein verschweißtes Schütz. Unterbrechen Sie die Netzwerkkommunikation. Schalten Sie die Sicherheitssteuerung aus. Versuchen Sie, den Reset vom falschen Bildschirm aus durchzuführen. Wenn sich die Maschine immer noch vorhersehbar und sicher verhält, sind Sie einem vertretbaren Entwurf näher gekommen.

Ihre nächsten Schritte

Kaufen Sie die Funktion “Ethernet-Reset” erst dann, wenn Sie genau wissen, was sie zurücksetzt, wer sie auslösen kann, wo er steht, was er sehen kann und ob die Sicherheitsfunktion nach dem Befehl gültig bleibt.

Bei einer neuen Maschine oder einer Nachrüstung sollten Sie zunächst die Gefahr, den Sicherheitsabstand, den Typ der Schutzeinrichtung, die Ausgangsstruktur, die Rücksetzmethode und die Überwachungsanforderungen definieren. Passen Sie dann das Produkt an das Risiko an. Wenn die Anwendung kundenspezifische Abmessungen, SPS-nahe Diagnosen, EDM, Doppelausgänge, raue Umgebungen oder mehrseitigen Zugang erfordert, senden Sie das Maschinenlayout, die erforderliche Schutzhöhe, die Auflösung, den Erfassungsbereich, den Ausgangstyp, die Spannung, den Kabelbedarf, den Zielmarkt und die Rücksetzerwartungen an den Seite für Angebotsanfragen zu Sicherheitsvorhängen.