Titel

Steuergerät für ein Fahrzeug und Verfahren für eine Datenaktualisierung für ein Steuergerät für ein Fahrzeug

Stand der Technik

Die Erfindung betrifft ein Steuergerät für ein Fahrzeug bzw. ein Verfahren für eine Datenaktualisierung für ein Steuergerät für ein Fahrzeug nach der Gattung der unabhängigen Patentansprüche.

Aus EP 1 701 262 Bl ist bereits ein Verfahren und eine Vorrichtung zum Wiederbeschreiben eines Sektors mit Bootloader-Software in einem sektorlöschbaren, nichtflüchtigen Halbleiterspeicher bekannt. Dabei wird angegeben, dass in einem ersten Sektor eines nichtflüchtigen Speichers für einen Controller ein sogenannter Bootloader-Code vorgesehen ist. Beim Start wird diese Bootloader-Software geladen und sorgt für die Einrichtung der Hardware des Controllers, beispielsweise der Schnittstellen, so dass ein Anwendungsprogramm von diesen Schnittstellen Gebrauch machen kann.

Offenbarung der Erfindung

Das erfindungsgemäße Steuergerät für ein Fahrzeug bzw. das erfindungsgemäße Verfahren für eine Datenaktualisierung für ein Steuergerät für ein Fahrzeug mit den Merkmalen der unabhängigen Patentansprüche haben demgegenüber den Vorteil, dass nunmehr eine hohe Flexibilität bei der Auswahl von Bereichen eines Speichers besteht, in denen Daten aktualisiert werden, wobei die Daten durch ein Anwendungsprogramm bei seinem Ablauf genutzt werden. Dies gelingt dadurch, dass die Daten, die angeben, in welchem Bereich die Daten aktualisiert werden sollen, mit dem Anwendungsprogramm im gleichen Bereich eines weiteren Speichers abgelegt sind. Damit kann durch eine Aktualisierung der Anwendung auch eine Aktualisierung dieser Daten erfolgen. Durch diese Flexibilität ist es möglich, dass kein Speicherplatz für eine Pufferung vorzuhalten ist, da beliebige Bereiche in dem Speicher, in dem die Daten aktualisiert werden, ausgewählt werden können. Außerdem können nur solche

Aktualisierungsvorgänge durchgeführt werden, die gezielt nur das aktualisieren, was auch benötigt wird. Insbesondere ermöglicht es der Gegenstand der unabhängigen Patentansprüche, dass nur der zweite Speicher mit den Daten für die Anwendung, üblicherweise ein EEPROM, bezüglich seiner Daten aktualisiert wird.

Dies ermöglicht, wenn bereits Steuergeräte beispielsweise in Fahrzeugen eingebaut sind, im Nachhinein Verbesserungen der Daten, beispielsweise über einen Werkstattaufenthalt oder über eine Fernwartung leicht vornehmen zu können. Eine große Flexibilität ist durch die vorliegende Erfindung gegeben.

Durch die flexible Auswahl von Adressbereichen im zweiten Speicher, d. h. dem EEPROM, kann dieser Speicherbereich optimal genutzt werden. Wie oben beschrieben ist eine zusätzliche Vorhaltung von freiem Speicherbereich nicht mehr notwendig. Durch diese Flexibilisierung ist es möglich, selbst unerwartete selektive Datenbereiche im zweiten Speicher zu aktualisieren. Jede denkbare

Korrektur dieses Speicherinhalts wird möglich.

Somit ist ein kostengünstigeres und flexibleres Steuergerät und ein entsprechendes Verfahren möglich.

Ein Steuergerät ist vorliegend ein elektrisches Gerät, das Sensorsignale verarbeitet und in Abhängigkeit davon Dauersignale erzeugt. Vorliegend kann es sich insbesondere um ein Airbagsteuergerät, ein Steuergerät für eine Fahrdynamikregelung oder ein Motorsteuergerät handeln. Aber auch andere Steuergeräte innerhalb oder außerhalb eines Fahrzeugs, sind möglich.

Der erste Speicher weist den ersten Bereich auf, in dem der Bootloader vorgesehen ist. Dieser erste Bereich ist üblicherweise vor einer Aktualisierung geschützt, um immer wieder eine Neuprogrammierung der übrigen Speicher zu ermöglichen. Das Instrument für diese Neuprogrammierung oder Datenaktualisierung ist der Bootloader, mithin eine Software. Dieser erste Speicher ist beispielsweise als ein ROM (Read only Memory) ausgebildet und dabei typischerweise als ein nichtflüchtiger Halbleiterspeicher ausgeführt. Es sind jedoch auch alle anderen geeigneten Speichertechnologien möglich. Dieser erste Speicher weist einen zweiten Bereich auf, der sich vom ersten Bereich unterscheidet und in diesem Bereich ist wenigstens ein Anwendungsprogramm abgespeichert. Dieses Anwendungsprogramm ist beispielsweise bei einem Airbagsteuergerät ein Airbagalgorithmus. Bei einem anderen Steuergerät kann es sich um andere Programme wie eine Fahrdynamikregelung oder eine Motorsteuerung oder um den Betrieb eines Kommunikationsgeräts handeln.

Weitere Anwendungsmöglichkeiten sind vorliegend möglich.

Der zweite Bereich dieses ersten Speichers ist mit neuen Daten aktualisierbar. Dafür kann bei nichtflüchtigen Halbleiterspeichern die sogenannte Flash- Speicherung verwendet werden. Bei Flash-Speichern können oft nur ganze

Sektoren auf einmal gelöscht werden. Daher stammt auch der Name Flash, der an die in Blöcken stattfindende Löschung des Speichers erinnert. Auch die Speicherung findet in größeren Blöcken statt.

Erfindungskennzeichnend ist vorliegend, dass in dem Anwendungsprogramm die

Daten abgespeichert sind, die es dem Bootloader angeben, in welchem Bereich eines weiteren Speichers, beispielsweise eines EEPROM ^' S, die Daten, die aktualisiert werden sollen, abzuspeichern sind. Wie aus den abhängigen Ansprüchen hervorgeht, kann auch das Anwendungsprogramm und damit diese Daten, die per Indizierung angeben, wo die Daten in dem weiteren Speicher zu aktualisieren sind, selbst aktualisiert werden. Diese Daten sind jedoch im ersten Bereich des ersten Speichers vorhanden und damit nicht flexibel.

Der zweite Speicher ist ebenfalls beispielsweise über ein Flashspeichern aktualisierbar, es handelt sich vorwiegend um ein EEPROM. In diesem zweiten

Speicher werden die ersten Daten abgespeichert, die das Anwendungsprogramm für seinen Betrieb benötigt. Bei einem Airbagalgorithmus sind das beispielsweise die Algorithmusparameter oder auch Ausstattungsmerkmale, d. h. welche Hardware ist vorliegend vorhanden, Diagnosedaten, Typtagenummern, Versionsbezeichnungen usw. Diese Daten können dann in diesen zweiten Speicher in sogenannten Sektionen vorgesehen sein, die zusammengehörende Daten umfassen.

Der erste und der zweite Speicher können auf unterschiedlichen oder gemeinsamen Halbleiterbausteinen realisiert sein. Notwendig ist nur, dass die beiden Speicher logisch voneinander getrennt sind.

Bei der Schnittstelle handelt es sich beispielsweise um Hardware und/oder Software, die die Daten, die von außen zugeführt werden, für die Aktualisierung, zumindest eines Teils der ersten Daten, bereitstellt. D. h. nicht alle ersten Daten im zweiten Speicher, also dem EEPROM, müssen aktualisiert werden, sondern es kann auch nur ein Teil davon oder Teile, die voneinander getrennt sind, aktualisiert werden. Die Schnittstelle kann dabei beispielsweise als sogenannter CAN-Transceiver oder eine andere Datenübertragungsschnittstelle ausgebildet sein. Die Schnittstelle überträgt dann diese Daten beispielsweise für einen

Prozessor, der vorliegend als Steuerschaltung bezeichnet ist.

Die Steuerschaltung kann alle möglichen Formen von Prozessoren, insbesondere auch Mikrocontroller, die zumindest einen oder auch mehrere Rechenkerne aufweisen, sein. Die Steuerschaltung ruft diesen Bootloader zu

Beginn auf, um, wenn die Daten von außen durch die Schnittstelle bereitgestellt werden, die Aktualisierung, zumindest eines Teils der ersten Daten, durch diese zweiten Daten, die von außen bereitgestellt werden, durchzuführen. Die Aktivierung der Steuerschaltung wird meist über eine Kontrollschnittstelle in Form eines geschützten Bereichs im EEPROM oder in einem nicht löschbarem RAM-

Bereich sichergestellt.

Der Bootloader, der beispielsweise im Stand der Technik bereits definiert ist, ist ein Programm, das zumindest diese Aktualisierung durchführt und im ersten Speicherbereich des ersten Speichers vorgesehen ist. Dafür holt sich der

Bootloader aus dem zweiten Bereich des ersten Speichers, also aus dem Anwendungsprogramm, die dritten Daten, die angeben, in welchem dritten Bereich des zweiten Speichers die zweiten Daten für eine Aktualisierung zu schreiben sind. Dieser dritte Bereich im zweiten Speicher, also im EEPROM, kann zusammenhängend oder auch mehrere Teilbereiche umfassen. Im Extremfall kann der gesamte Bereich des zweiten Speichers gemeint sein. Dabei beschreibt eine Aktualisierung ein Überschreiben der alten Daten durch die neuen Daten, die von außen bereitgestellt wurden.

Durch die in den abhängigen Ansprüchen aufgeführten Maßnahmen und

Weiterbildungen sind vorteilhafte Verbesserungen des in den unabhängigen Patentansprüchen angegebenen Steuergeräts für ein Fahrzeug bzw. für eine Datenaktualisierung für ein Steuergerät für ein Fahrzeug möglich.

Es ist vorteilhaft, dass die dritten Daten wenigstens einen ersten zusammenhängenden Adressbereich von Speicheradressen im zweiten Speicher angeben. Wie oben angegeben, geben die dritten Daten an, wo im zweiten Speicher die neuen Daten zu schreiben sind. Dieses Schreiben kann dabei löschen und neu beschreiben bedeuten. Dieser zusammenhängende Adressbereich ermöglicht die Definition eines logisch zusammenhängenden

Bereichs von Speicheradressen. Dies reduziert die Fehleranfälligkeit im Vergleich zu der Verwendung von direkten Speicheradressen. Die Speicheradressen adressieren dabei einzelne Speicherzellen eines beispielsweise Halbleiterspeichers.

Es ist weiterhin vorteilhaft, dass der Bootloader mit den zweiten Daten, das sind die Aktualisierungsdaten, das wenigstens eine Anwendungsprogramm und damit die dritten Daten aktualisiert. Dies wurde bereits oben angesprochen, dass das Anwendungsprogramm an sich beispielsweise der Airbagalgorithmus durch die beschriebene Vorgehensweise aktualisiert werden kann, wobei allerdings dann die Speicherbereiche, die dabei überschrieben werden sollen, im ersten Bereich des ersten Speichers, wo auch der Bootloader angeordnet ist, beispielsweise in Form einer Liste oder Matrix vorgesehen sind. D. h. dieser erste Bereich des ersten Speichers ROM ist dauerhaft und nicht überschreibbar vorgesehen. Hiermit ist es nun allerdings möglich, auch nur die dritten Daten durch die beschriebene Methodik zu aktualisieren. Damit können dann die Adressbereiche im zweiten Speicher EEPROM neu aufgeteilt werden, um somit neuen Gegebenheiten flexibel zu entsprechen. Stellt sich beispielsweise heraus, dass ein gewisser Speicherbereich im zweiten Speicher EEPROM einen neuen Datensatz enthalten soll, aber dieser Speicherbereich war bisher im Anwendungsprogramm bezüglich seines Adressbereichs nicht beschrieben bzw. nicht indiziert, dann kann dies durch die vorliegende Maßnahme nachgeholt werden, so dass nunmehr es möglich ist, jeden Adressbereich im zweiten Speicher gezielt anzusprechen.

Darüber hinaus ist es vorteilhaft, dass im ersten Bereich des ersten Speichers vierte Daten vorgesehen sind, die wenigstens einen zweiten zusammenhängenden Adressbereich der Speicheradressen im ersten Speicher angeben. Dies wurde bereits oben beschrieben, dass im ersten Bereich der Adressbereich im ersten Speicher im zweiten Bereich festgelegt ist, in dem das

Anwendungsprogramm aktualisiert werden soll, durch die zweiten Daten.

Weiterhin ist es vorteilhaft, dass der Bootloader ein Konsistenzprüfungsmodul aufweist, wobei das Konsistenzprüfungsmodul wenigstens einen Teil der ersten Daten, die im zweiten Speicher bevorratet sind, in den jeweiligen ersten

Adressbereichen dahingehend prüft, ob das wenigstens eine Anwendungsprogramm diesen Teil der ersten Daten in diesen jeweiligen Adressbereichen erwartet. Die Konsistenzprüfung ist notwendig, damit fehlerhafte Ladevorgänge in dem zweiten Speicher vor einer Benutzung des Anwendungsprogramms ermittelt werden können, um eine fehlerhafte Funktion eines beispielsweise auch sensiblen Anwendungsprogramms zu vermeiden. Dies ist insbesondere beispielsweise bei einem Airbagauslösealgorithmus von höchster Bedeutung. Dabei kann dann das Konsistenzprüfungsmodul zumindest einen Teil dieser ersten Daten im zweiten Speicher prüfen, ob diese ersten Daten jeweils an den richtigen Adressbereichen abgespeichert wurden. Dies kann durch die Prüfung einer Marke, beispielsweise zu Beginn der jeweiligen Adressbereiche und/oder einer Prüfsumme, wofür beispielsweise die bekannte CRC-Methode verwendet werden kann und/oder eine Formatprüfung in den jeweiligen ersten Adressbereichen untersucht werden. Bei der Formatprüfung kann beispielsweise eine Länge der abgespeicherten Daten geprüft werden, die im Anwendungsprogramm bekannt ist. Ebenso können Layout-Informationen und CRC-Absicherungen, die die Anwendung nutzt, auch im Bootloader zur Konsistenzprüfung verwendet werden. Bei den Layout-Informationen wird typischerweise eine Layout-ID eingeführt, die hochgezählt wird, wann immer sich das Format eines Bereiches ändert. Ein Rücksprung in die Anwendung ist nur möglich, wenn diese Prüfung positiv ist.

Vorteilhafter Weise ist, wie oben bereits angegeben, der erste Speicher ein sogenanntes ROM und der zweite Speicher ein EEPROM, die beide vorzugsweise als nicht flüchtige Halbleiterspeicher ausgebildet sind.

Ausführungsbeispiele der Erfindung sind in der Zeichnung dargestellt und werden in der nachfolgenden Beschreibung näher erläutert.

Es zeigen

Figur 1 ein Blockschaltbild des erfindungsgemäßen Steuergeräts mit angeschlossenen Komponenten,

Figur 2 ein Blockschaltbild über das erfindungsgemäße Verfahren, Figur 3 ein erstes Flussdiagramm des erfindungsgemäßen Verfahrens,

Figur 4 ein zweites Flussdiagramm des erfindungsgemäßen Verfahrens und

Figur 5 ein drittes Flussdiagramm des erfindungsgemäßen Verfahrens.

Figur 1 zeigt in einem Blockschaltbild das erfindungsgemäße Steuergerät SG in einem Fahrzeug FZ mit einer angeschlossenen Komponente, einem

Diagnosegerät D, das von außerhalb des Fahrzeugs FZ über einen CAN-Bus CAN angeschlossen wird. Vorliegend sind nur die für das Verständnis der Erfindung notwendigen Komponenten des Steuergeräts und seiner angeschlossenen Peripherie beschrieben. Weitere für den Betrieb des Steuergeräts SG notwendige Komponenten sind der Einfachheit halber weggelassen worden.

Das Diagnosegerät D, beispielsweise ein Rechner in einer Werkstatt oder auch ein Rechner über eine Fernwartung, wobei beispielsweise über eine Funkverbindung dann die Verbindung mit dem CAN-Bus CAN hergestellt wird, überträgt Aktualisierungsdaten zu dem Steuergerät SG und dabei zu einem CAN-Transceiver IF als der Schnittstelle. Der CAN-Transceiver I F formatiert die Daten für ein im Steuergerät geeignetes Übertragungsformat um an den Mikrocontroller μC. Der Mikrocontroller μC erkennt die neuen Daten, die für eine Aktualisierung von Daten im ROM bzw. dem weiteren Speicher EEPROM vorgesehen sind. Diese Daten werden eingespielt und je nach Ablauf verifiziert. Zusätzlich wird eine Konsistenzprüfung eingeführt, um sicherzustellen, dass Bereiche, die nicht explizit beschrieben wurden, noch in Ordnung sind und zur Anwendung passen. Dieses muss erfüllt sein, damit die Anwendung wieder gestartet werden kann.

Der Mikrocontroller μC ruft für die Aktualisierung aus dem ersten nicht löschbaren Bereich Bl des ersten Speichers ROM den Bootloader und lädt ihn beispielsweise in den Arbeitsspeicher RAM. Der Bootloader aktualisiert die Speicherinhalte des ersten Speichers ROM und des zweiten Speichers EEPROM mit den neuen Daten, in dem für die Aktualisierung des ersten Speichers ROM aus dem ersten Bereich Bl die Speicherbereiche entnimmt, die aktualisiert werden können, nämlich der Bereich B2, in dem das Anwendungsprogramm angeordnet ist und auch die Daten, die angeben, welche Bereiche im zweiten Speicher EEPROM zu aktualisieren sind.

Nach der Aktualisierung des ersten Speichers ROM wird nun der zweite Speicher EEPROM aktualisiert. Dafür entnimmt der Bootloader aus dem zweiten Bereich B2 die Speicherbereiche, die im zweiten Speicher EEPROM aktualisiert werden sollen. Beispielhaft sind vorliegend vier Sektionen Sl, S2, S3 und S4 des zweiten

Speichers EEPROM dargestellt, die en bloc gemäß den Daten im zweiten Bereich B2 des ersten Speichers ROM aktualisiert werden können. Der Bootloader aktualisiert also die Daten im zweiten Speicher EEPROM gemäß den Adressdaten aus dem zweiten Bereich B2. Der zweite Speicher EEPROM weist die Daten auf, die das Anwendungsprogramm im Bereich B2 für seinen Ablauf benötigt. Diese Daten sind beispielsweise Algorithmusparameter, Ausstattungsmerkmale, Variantennummern usw.

Nach Abschluss dieser Aktualisierung führt nun der Bootloader eine Konsistenzprüfung der aktualisierten Daten im ersten Speicher ROM und dem zweiten Speicher EEPROM durch. Diese Konsistenzprüfung kann durch einzelne oder eine Kombination von folgenden Maßnahmen durchgeführt werden:

1. Prüfung einer Marke Hierbei wird eine sogenannte Marke, die zu Beginn jedes Speicherbereichs Sl, S2, S3 bzw. S4 angeordnet ist, gelesen und geprüft, ob diese Marke an diesem Speicherort erwartet wird. Diese Daten, ob dies so erwartet wird, sind im zweiten Speicherbereich des ersten Speichers ROM enthalten. Diese Konsistenzprüfung kann auch für den zweiten Bereich B2 des ersten Speichers ROM durchgeführt werden. Dann sind diese Daten im ersten Bereich Bl enthalten und sind ungefähr ein Byte lang.

2. Prüfsummencheck durch einen sogenannten Cyclic Redundancy Check (CRC) kann die Konsistenz der Daten in den einzelnen Bereichen Sl, S2, S3 und S4 bzw. im zweiten Bereich B2 durchgeführt werden. Die CRCs werden explizit durch den Flash-Ablauf geprüft. Darüber hinaus können als abschließende Prüfung alle CRCs geprüft werden.

3. Formatprüfung

Weiterhin ist es möglich, die Länge der einzelnen Speicherbereiche Sl, S2, S3 und S4 zu prüfen, wobei diese Längen dann im zweiten Bereich des ersten Speichers ROM enthalten sind. Dies kann analog für den zweiten Speicherbereich B2 des ersten Speichers ROM durchgeführt werden. Dann sind die Längen im ersten Speicherbereich Bl enthalten.

Ist diese Konsistenzprüfung erfolgreich, kann dann mit dem Ablauf des Anwendungsprogramms begonnen werden.

Figur 2 zeigt in einem Blockschaltbild den Ablauf des erfindungsgemäßen

Verfahrens und die Anordnung der entsprechenden Daten. Das ROM weist den ersten Bereich Bl und den zweiten Bereich B2 auf. Im zweiten Bereich B2 ist das Anwendungsprogramm AW enthalten. Ebenfalls in dem Anwendungsprogramm AW sind die Daten 12 enthalten, die die Speicherbereiche mithin die Indizierung im zweiten Speicher EEPROM, nämlich Sl, S2, S3 und S4 angeben. Im ersten

Speicherbereich Bl ist die Indizierung Il für den zweiten Speicherbereich B2 enthalten und ebenso der Bootloader B. Weitere Programme können vorgesehen sein. Dadurch, dass der zweite Speicherbereich B2 aktualisiert werden kann, kann auch die Indizierung IC aktualisiert werden, um so neue Speicherbereiche im EEPROM zu definieren, die aktualisiert werden sollen. Die einzelnen Speicherbereiche Sl, S2, S3 und S4 beginnen mit sogenannten Layout-ID ^' s, die als Marke dienen. Diese Layout-ID ^' s, die üblicherweise ein Byte lang sind, geben an, um was für einen Speicherbereich es sich vorliegend handelt. Dies kann dann später bei der Konsistenzprüfung verwendet werden.

Ein einzelner Speicherbereich kann eine unterschiedliche Länge, beispielsweise 10 Bite aufweisen. Es ist weiterhin möglich, auch eine Abhängigkeitsliste abzulegen, die angibt, welche Sektion Formatänderung, welche Abschnitte Sl, S2, S3 oder S4 betrifft.

Figur 3 zeigt in einem Flussdiagramm das erfindungsgemäße Verfahren. Gemäß Verfahrensschritt 300 werden die neuen Daten über die Schnittstelle IF importiert. Der Mikrocontroller ruft daraufhin im Verfahrensschritt 301 den Bootloader auf, um die Aktualisierung mit diesen Daten vornehmen zu können. In Verfahrensschritt 302 lädt dafür der Bootloader aus dem ROM, und zwar aus dem zweiten Speicherbereich B2 die Indizierung für die neuen Daten im zweiten Speicher EEPROM. In Verfahrensschritt 303 erfolgt dann die Aktualisierung der indizierten Bereich mit den neuen Daten im zweiten Speicher EEPROM.

Figur 4 zeigt ein weiteres Flussdiagramm des erfindungsgemäßen Verfahrens. In

Verfahrensschritt 400 beginnt die Konsistenzprüfung. Diese Konsistenzprüfung erfolgt nach der Aktualisierung wie in Figur 3 angegeben. In Verfahrensschritt 401 wird die Marke geprüft, ob diese Marke an dieser Speicherstelle erwartet wird. Ist das nicht der Fall, wird zu Verfahrensschritt 405 gesprungen und ein Fehler ausgegeben. Dann kann das Anwendungsprogramm nicht gestartet werden.

Wurde die Marke erkannt, wird in Verfahrensschritt 402 die Prüfsumme geprüft. War der Prüfsummentest fehlerhaft, wird zu Verfahrensschritt 405 gesprungen. Wurde der Prüfsummentest bestanden, wird zu Verfahrensschritt 403 gesprungen. Hier wird das Format geprüft, beispielsweise die Länge des vorliegenden Speicherbereichs, der durch die Marke definiert ist. Wurde dieser Test nicht bestanden, wird zu Verfahrensschritt 405 gesprungen. Wurde der Formattest auch bestanden, wird zu Verfahrensschritt 404 gesprungen und festgestellt, dass die Konsistenz gegeben ist, so dass nunmehr das Anwendungsprogramm AW gestartet werden kann.

Figur 5 zeigt ein weiteres Flussdiagramm des erfindungsgemäßen Verfahrens. In Verfahrensschritt 500 werden die neuen Daten über die Schnittstelle IF importiert. Sodann erfolgt wie oben angegeben der Aufruf des Bootloaders. In Verfahrensschritt 502 wird die Indizierung aus dem ROM geladen, und zwar nunmehr aus dem ersten Bereich, um die neuen Daten für die Aktualisierung des zweiten Bereichs mithin des Anwendungsprogramms und der Indizierung für den zweiten Speicher vornehmen zu können. Diese Aktualisierung wird in

Verfahrensschritt 503 vorgenommen.

In Verfahrensschritt 504 entnimmt der Bootloader dem zweiten Bereich des ersten Speichers, also dem ROM, die Indizierung für die Aktualisierung des zweiten Speichers mithin des EEPROMS. In Verfahrensschritt 505 erfolgt die

Aktualisierung dieser indizierten Bereiche. In Verfahrensschritt 506 erfolgt dann wie oben dargestellt die Konsistenzprüfung.