クラッチを操作するためのスマートアクチュエータ5;15であって、アクチュエータ内部の制御機器と、上位の制御機器10に接続するための通信インタフェース20と、前記上位の制御機器10に接続するための少なくとも1つのデータ線路6、16;21と、エラーが識別された場合に被制御システムを安全なシステム状態に移行させるよう構成された制御手段7;17とを有するスマートアクチュエータ5;15において、前記スマートアクチュエータ5;15は、前記上位の制御機器10および/または割り当てられた第2のスマートアクチュエータ5;15におけるエラーを識別するように構成されている、ことを特徴とするスマートアクチュエータ。請求項1に記載のスマートアクチュエータ5;15であって、該スマートアクチュエータは、前記上位の制御機器10への通信にエラーがあるときに遅延遮断するための手段107;117を有することを特徴とするスマートアクチュエータ。請求項2に記載のスマートアクチュエータ5;15であって、前記遅延遮断するための手段107;117はRC素子として構成されているスマートアクチュエータ。請求項2または3に記載のスマートアクチュエータ5;15であって、遅延遮断のための時間は、エラー発生と監視される前記第2のスマートアクチュエータ5;15の遮断との間で前記被制御システムを安全な状態に移行するために必要な時間より長いか、またはこれに等しい時間であることを特徴とするスマートアクチュエータ。請求項2から4までのいずれか1項に記載のスマートアクチュエータ5;15であって、前記遅延遮断のための時間は、前記制御機器10によりアクティブに引き起こされる遮断の切換時間よりも長いことを特徴とするスマートアクチュエータ。請求項2から5までのいずれか1項に記載のスマートアクチュエータ5;15であって、前記遅延遮断のための時間は、前記制御機器10によりアクティブに引き起こされる遮断の切換時間よりも一桁または数桁大きいことを特徴とするスマートアクチュエータ。クラッチを操作するためのスマートアクチュエータ5;15の制御方法であって、前記スマートアクチュエータ5;15は、アクチュエータ内部の制御機器と、上位の制御機器10に接続するための通信インタフェース20と、該上位の制御機器10に接続するための少なくとも1つのデータ線路6、16;21とを有する方法において、前記上位の制御機器10および/または割り当てられた第2のスマートアクチュエータ5;15におけるエラーを識別するステップと、エラーが識別された場合、被制御システムを安全なシステム状態に移行させるためにクラッチを制御するステップとを有することを特徴とする制御方法。請求項7に記載の方法であって、割り当てられた前記第2のスマートアクチュエータ5;15にエラーがあるとのメッセージを受信するステップを有する方法。制御機器10と、請求項1から6までのいずれか1項に記載のスマートアクチュエータ5;15とを有する制御システム1であって、前記制御システムとスマートアクチュエータとは少なくとも1つのデータ線路6、16;21と通信インタフェース20とを介して接続されている制御システム。請求項9に記載の制御システム1であって、前記スマートアクチュエータ5;15は請求項7に記載の方法を提供する制御システム。本発明の課題は、従来技術の欠点を回避し、システムの高い安全性に寄与する改善された安全回路を提供することである。この課題は、通常のアクチュエータと比較して拡張された論理回路を備えたアクチュエータ内部の制御機器を有するスマートアクチュエータによって解決される。クラッチを操作するためのこのような本発明のスマートアクチュエータは、アクチュエータ内部の制御機器と、上位の制御機器に接続するための通信インタフェースと、該上位の制御機器に接続するための少なくとも1つのデータ線路とを有する。さらにスマートアクチュエータは、上位の制御機器および/または割り当てられた第2のスマートアクチュエータにおけるエラーを識別できるように構成されており、かつエラーが識別された場合には被制御システムを安全なシステム状態に移行するように制御するための手段を有する。これにより上位の制御機器にエラーがある場合、たとえばこれがリセットモードにあるか、またはケーブル断線等によりスマートアクチュエータとの通信を行うことができない場合でも、被制御システムを安全なシステム状態に移行させることができる。本発明の別の構成では、スマートアクチュエータは、上位の制御機器との通信にエラーがある場合に、遮断を遅延するための手段をさらに有する。この手段によって有利には、ケーブル断線が識別された場合、または制御機器への通信にその他の障害が識別された場合に、スマートアクチュエータが自立的に自らを遮断し、エラーの場合でも被制御システムの安全性が上昇する。別の構成では、遅延遮断のための手段がRC素子として構成されている。この構成は一方では安価であり、他方ではとりわけ簡単に既存の周辺条件に適合することができる。有利な構成では、遅延遮断のための時間は、エラー発生と監視される第2のスマートアクチュエータの遮断との間で第1のスマートアクチュエータを安全な状態に移行するために必要な時間より大きいか、またはこれに等しい時間である。ここでは、割り当てられたスマートアクチュエータでのケーブル断線の場合でも、制御されるシステムが安全なシステム状態に移行できるととくに有利である。さらに別の有利な構成が提案される。この構成では、遅延遮断のための時間が、制御機器によりアクティブに引き起こされる遮断の切換時間よりも大きい。これにより、短時間の通信障害では直ちに遮断に至らないことが保証される。別の有利な構成では、遅延遮断のための時間が、制御機器によりアクティブに引き起こされる遮断の切換時間よりも一桁または数桁大きい。さらに本発明は、上記欠点を解決するための制御方法も提案する。クラッチを操作するためのスマートアクチュエータのこの制御方法では、スマートアクチュエータが、上位の制御機器に接続するための通信インタフェースと、上位の制御機器に接続するための少なくとも1つのデータ線路とを有する。この方法は、上位の制御機器および/または割り当てられた第2のスマートアクチュエータにおけるエラーを識別するステップと、エラーが識別された場合には被制御システムを安全なシステム状態に移行させるためにクラッチを制御するステップとを有する。有利な改善形態では、この方法は、割り当てられた第2のスマートアクチュエータにエラーがあるとのメッセージを受信するステップを有する。さらに本発明は、制御機器と本発明のスマートアクチュエータとを有する制御システムを提案する。これらは少なくとも1つのデータ線路と通信インタフェースを介して接続されている。制御システムの有利な改善形態では、スマートアクチュエータが本発明の方法を準備する。以下、本発明を図面に基づき詳細に説明する。図1には、制御システム1が概略的に示されている。この制御システム1は、たとえばクラッチを操作するための第1のスマートアクチュエータ5を有する。さらに制御システム1は上位の制御機器10を有する。上位の制御機器10もスマートアクチュエータ5も、互いを接続するための通信インタフェース20を有する。通信インタフェース20は、制御情報および/または状態情報を交換するために使用される車両バスシステムとすることができ、たとえばCANバスである。さらに上位の制御機器10もスマートアクチュエータ5も、互いを接続するためのデータ線路6、21を有する。たとえばデータ線路6は非常停止信号を伝送することができる。この非常停止信号は、データ線路6の断線が非常停止のアクティブなシグナリングと同等であるように構成することができる。これはたとえば非常停止信号が低電圧レベルのシグナリングによって通知され、一方、運転時は高電圧レベルによって通知されることによって達成できる。その代わりにまたはそれに加えて、たとえばイネーブル信号/ディスエーブル信号をデータ線路21を介して伝送することもできる。このようなイネーブル信号/ディスエーブル信号はたとえば、制御されるトランスミッションと結合された機関の始動から導出することができる。この信号も前に説明した非常停止信号のように構成することができる。すなわち、データ線路6の断線が非常停止のアクティブなシグナリングと同等であるように構成することができる。これはたとえば、ディスエーブル信号が低電圧レベルのシグナリングによって通知され、一方、運転時はイネーブル信号が高電圧レベルによって通知されることによって達成できる。さらに本発明のスマートアクチュエータ5は、エラーが識別された場合に被制御システムを安全なシステム状態に移行させる制御手段7を有する。この制御手段7は、通常はクラッチの切替え過程のために使用される手段と同じにすることができる。さらにスマートアクチュエータ5は、上位の制御機器10におけるエラーを識別できるように構成されている。このようなエラーはたとえば通信インタフェース20を介する通信の喪失である。このような通信喪失は、上位の制御機器10がリセットモードにあるとき、または上位の制御機器10の通信インタフェースが故障しているとき、またはプラグ解除で通信インタフェース20の物理的接続が分離されるときに発生する。この場合、スマートアクチュエータ5は、たとえば対応するカウンタのタイムアウトにより、通信に障害があることを識別できる。タイムアウトは、上位の制御機器との通信で典型的に予期される時間に基づく。通信インタフェース20に使用されるシステムに応じて、種々のモードを設けることができる。たとえば受動監視または能動監視がハートビートメッセージで伝送される。ハートビートメッセージでは、たとえば所定数のハートビート要求の失敗の後に、通信の障害が仮定される。さらに第1のスマートアクチュエータに類似のまたは同じ形式のスマートアクチュエータ15が割り当てられたシステムでは、第1のスマートアクチュエータ5が、割り当てられた第2のスマートアクチュエータ15のエラーを識別できるように構成することができる。このような非常停止用の対応するデータ線路16もしくはイネーブル信号/ディスエーブル信号用のデータ線路21と通信インタフェース20とを備える第2のスマートアクチュエータ15も図1に同様に図示されている。このようなエラーはたとえば、制御機器10から通信インタフェース20を介する第2のスマートアクチュエータ15への通信の喪失である。このような通信喪失は、上位の制御機器からスマートアクチュエータ15への通信インタフェース20が故障したとき、またはプラグ解除で通信インタフェース20の物理的接続が分離されたときに発生する。この場合、第1のスマートアクチュエータ5には、上位の制御機器10の通信インタフェース20を介するメッセージにより、割り当てられたスマートアクチュエータ15への通信喪失が発生したことが通知される。または第1のスマートアクチュエータ5と割り当てられたスマートアクチュエータ15は別のデータ線路22を有し、このデータ線路22により上位の制御機器10への通信喪失を直接通知することもできる。別の構成では、両方の信号の識別を通信インタフェース20を介してもデータ線路22を使用しても行うことができ、これによりスマートアクチュエータの1つへの通信喪失の識別における確実性が高まる。この構成では、信号をたとえば論理積関数により結合することができ、信号が同時に発生した場合だけ、被制御システムが安全なシステム状態に移行される。上記形式のエラーが確定されると、制御手段7は、トランスミッションが安全なシステム状態に、たとえばクラッチの開放によって移行するように制御される。有利な改善構成では、本発明のスマートアクチュエータは、上位の制御機器10への通信にエラーがある場合に、遮断を遅延するための手段107、117を有する。図2aは、本発明のスマートアクチュエータの一部の実施形態を示す、図2bは、所属の電圧/時間経過を示す。図2aには、上位の制御機器10から信号がたとえばデータ線路6または21を介してスマートアクチュエータ5に出力されることが示されている。この信号は出力端にUSG_outとして示され、対応して図2bにはVUsg_outと示されている。スマートアクチュエータ5によりデータ線路6または21を介して受信される信号は、図2aにsmartAktor_inにより示され、対応して図2bにはVsmartaktor_inと示されている。スマートアクチュエータ5により評価される信号は、図2aにamplifier_disableにより示され、対応して図2bにはVamplifier_disableと示されている。前記例では時点2sでアクティブオフが開始され、たとえば非常停止信号が出力される。図示の例で非常停止信号は、電圧VUsg_outが低電位に、ここでは0Vにアクティブにプルダウンされることであり、これは図2bの左半分に示されている。この例でのプルダウンは、ほぼ同時にVsmartaktor_inの電圧変化を引き起こし、これも同様にたとえば0Vの低電位にプルダウンされる。有限の短時間後、たとえば1msより短い時間後に、出力信号Vamplifier_disableも同様に高い電圧から低い電圧にプルダウンされ、この出力信号Vamplifier_disableによりスマートアクチュエータが遮断される。比較的後の時点でスイッチオンが再び開始され、図2bの右側に示した切換特性が生じる。ここでは時点1sでアクティブオンが開始され、たとえば非常停止信号が取り消される。図示の例で非常停止信号は、電圧VUsg_outが高電位へ、ここでは5Vへアクティブにプルアップされており、このことは図2bの右半分に示されている。この例としてのプルアップとほぼ同時にVsmartaktor_inが電圧変化し、同様にプルアップされる。有限の短時間後、たとえば2msより短い時間後に、出力信号Vamplifier_disableも同様に低い電圧から高い電圧にプルアップされ、この出力信号Vamplifier_disableによりスマートアクチュエータがスイッチオンされる。アクティブオフの時間特性は実質的に抵抗R3とコンデンサC1により決定される。当業者であれば、図示の特性を他の信号、たとえばデータ線路21を介するイネーブル信号/ディスエーブル信号によっても達成することができよう。図3aは、通信喪失の場合の本発明のスマートアクチュエータの一部の実施形態を示す図であり、図3bは、所属の電圧/時間経過を示す。図2aとの相違は、回路がたとえばデータ線路6の矢印により示された断線を有していることである。図3aには、上位の制御機器10から信号がたとえばデータ線路6または21を介してスマートアクチュエータ5に出力されることが示されている。その結果、ケーブル断線後の信号にのみ興味があるから、この信号はkabelbruchにより示されており、対応して図3bにはVkablebruchとして図示されている。スマートアクチュエータ5によりデータ線路6または21を介して受信される対応の信号は、図3aにsmartAktor_inにより示され、対応して図3bにはVsmartaktor-inと示されている。スマートアクチュエータ5により評価される信号は、図3aにamplifier_disableにより示され、対応して図3bにはVamplifier_disableと示されている。前記例では時点1.5sで、たとえばケーブル断線またはプラグの解除等により通信遮断が発生する。そしてパッシブオフが開始される。図示の例で信号は、電圧Vkablebruchが低電位に、ここでは0Vにパッシブにプルダウンされることにより、図3bの左半分に示されている。この例でのプルダウンは、Vsmartaktor_inの電圧変化を引き起こすが、遅延をともなって低電位にプルダウンされる。たとえば400msの有限の時間後、出力信号Vamplifier_disableも同様に高い電圧から低い電圧にプルダウンされ、この出力信号Vamplifier_disableによりスマートアクチュエータがスイッチオフされる。この特性を達成するためにスマートアクチュエータは遅延遮断のための手段107、117を有する。この遅延された遮断により、スマートアクチュエータ5、15は自分のケーブル断線を識別し、これを他のデータ線路または通信インタフェースを介して、割り当てられた他方のスマートアクチュエータ5、15および/または上位の制御機器10に入力信号として提供することができる。これによりスマートアクチュエータは被制御システムを、たとえばクラッチの開放によって安全な状態に移行させることができる。例示的実施形態では、遅延遮断のための手段107、117がRC素子として構成されている。ここでは図3aの抵抗R4とコンデンサC1の大きさが切換特性を決定する。有利な構成では、遅延遮断のための時間は、エラー発生と監視されるスマートアクチュエータ5、15の遮断との間でこのスマートアクチュエータ5、15を安全な状態に移行するために必要な時間より大きいか、またはこれに等しい時間である。択一的実施形態では、他の遅延素子を使用することもできる。遅延素子は、専用の監視構成素子に基づく複雑な回路でも良く、ソフトウエアで遅延遮断することもできる。適切な回路を当業者は容易に想到することができ、また半導体回路技術の文献から公知である。別の有利な構成では、遅延遮断のための時間が、制御機器10によりアクティブに引き起こされる遮断の切換時間よりも長い。これにより、短時間の通信障害では早期の遮断に至らないようにすることができる。これは遅延遮断のための時間が、制御機器10によりアクティブに引き起こされる遮断の切換時間よりも一桁または数桁大きいことによって達成される。遮断遅延は、エラー発生とアクチュエータ遮断との間でクラッチシステムを確実に安全な状態に移行させるのに必要な時間に基づく。通例、遮断遅延は、制御機器によりアクティブに引き起こされる遮断の切換時間よりも長い。とくに有利な構成では、評価の遅延遮断が、制御機器によりアクティブに引き起こされる遮断の切換時間よりも一桁または数桁大きい。さらに別の有利な構成では、評価の遅延遮断が、制御機器によりアクティブに引き起こされる遮断の切換時間よりも三桁または数桁大きい。さらにパッシブ型安全回路は通知手段を有し、識別されたエラーを評価し、および/または別の成分をスイッチ信号または情報信号として提供することができる。一般的に、制御システム内では次の表1に例示された切換状態を識別することができる。表1で第1列には考えられ得る状況が示されており、以降の列にはデータ交換が行われるか否か、このデータ交換がどのような内容を有するのか、第1のスマートアクチュエータ5を基準にしたデータ線路6および/またはデータ線路21の状態、第2のスマートアクチュエータ15を基準にしたデータ線路16および/またはデータ線路21の状態が示されている。最後の2つの列には、エラーイベントに対するそれぞれのスマートアクチュエータの反応が示されている。この表で上位の制御機器10はUSGにより略称されている。本発明にとって重要なのはこの表の最後の6行分である。エラーが第1のスマートアクチュエータ5に発生すると、これがスマートアクチュエータ5から通信インタフェース20を介して上位の制御機器10と別の複数のスマートアクチュエータ、たとえば割り当てられた第2のスマートアクチュエータ15の両方に、Info:エラーアクチュエータ1として通知される。その代わりにこのメッセージを、複数の割り当てられたスマートアクチュエータの間にある別個のデータ線路22を介して交換することもできる。エラーが第2のスマートアクチュエータ15に発生すると、これがスマートアクチュエータ15から通信インタフェース20を介して上位の制御機器10と別の複数のスマートアクチュエータ、たとえば割り当てられた第2のスマートアクチュエータ15の両方に、Info:エラーアクチュエータ2として通知される。その代わりにこのメッセージを、複数の割り当てられたスマートアクチュエータの間にある別個のデータ線路22を介して交換することもできる。それぞれ他方のスマートアクチュエータはクラッチを開放することができるようになり、一方、それぞれエラーのあるスマートアクチュエータはアクティブに遮断される。上位の制御機器10USGにエラーがある場合またはリセットが行われる場合、通信インタフェースを介するデータ交換は行われない。この場合、割り当てられた本発明のスマートアクチュエータは、通信が行われないことに基づいて上位の制御機器10からの監視が不可能であることを自立的に識別し、たとえばそれぞれのクラッチの開放によって被制御システムを安全な状態に移行させる。データ線路が通信障害に関係していれば、これは該当するスマートアクチュエータ側でケーブル断線として解釈される。エラーが第1のスマートアクチュエータ5へのデータ線路、たとえばデータ線路6または21に発生すると、これがスマートアクチュエータ5から通信インタフェース20を介して上位の制御機器10と別のスマートアクチュエータ、たとえば割り当てられた第2のスマートアクチュエータ15の両方に、Info:ケーブル断線アクチュエータ1として通知される。その代わりにまたは付加的にこのメッセージを、割り当てられたスマートアクチュエータの間にある別個のデータ線路22を介して交換することもできる。エラーが第2のスマートアクチュエータ15へのデータ線路、たとえばデータ線路6または21に発生すると、これがスマートアクチュエータ15から通信インタフェース20を介して上位の制御機器10と別のスマートアクチュエータ、たとえば割り当てられた第1のスマートアクチュエータ5の両方に、Info:ケーブル断線アクチュエータ2として通知される。その代わりにまたは付加的にこのメッセージを、複数の割り当てられたスマートアクチュエータの間にある別個のデータ線路22を介して交換することもできる。それぞれ他方のスマートアクチュエータはクラッチを開放することができるようになり、一方、それぞれエラーのあるスマートアクチュエータはアクティブに遮断される。エラーが通信インタフェース20とデータ線路6、16または21の両方に発生すると、これはプラグ解除または上位の制御機器の故障として解釈される。この場合、2つの機構は相互にアクセスする。すなわちシステムは、割り当てられたクラッチの開放によって安全な状態に移行され、引き続き遅延された遮断によりスマートアクチュエータ5、15は遮断される。表1に関して、出力段がOFFに切り換えられることは、割り当てられたクラッチをもはや制御できないことを意味する。構成に応じて、出力段はトリステートまたは制動モードになる。図4は、本発明のスマートアクチュエータ5、15の実施形態の一部概略図である。スマートアクチュエータ5、15は、別の実施形態ではデータ線路108、118を監視するための手段も有することができる。たとえばデータ線路108、118を監視するこの手段は、データ線路6、16、21上の電圧を監視することができ、したがってスマートアクチュエータ5、15はさらなる通信なしでも被監視データ線路6、16、21の断線を識別することができる。相応にしてスマートアクチュエータ5、15はこの識別されたエラーを上位の制御機器10に、たとえば通信インタフェース20を介して通報することができる。さらに、識別されたエラーは割り当てられた第2のスマートアクチュエータ5、15に、たとえばデータ線路22を介して直接的に、または上位の制御機器10を介して間接的に通報することもできる。前に述べたように、第1のアクチュエータを時間的に遅延して遮断することができ、一方、割り当てられた第2のスマートアクチュエータは情報に基づいてシステムを安全な状態に移行させることができる。