An implantable infusion pump possesses operational functionality that is, at least in part, controlled by software operating in two processor ICs which are configured to perform some different and some duplicate functions. The pump exchanges messages with an external device via telemetry. Each processor controls a different part of the drug infusion mechanism such that both processors must agree on the appropriateness of drug delivery for infusion to occur. Delivery accumulators are incremented and decremented with delivery requests and with deliveries made. When accumulated amounts reach or exceed, quantized deliverable amounts, infusion is made to occur. The accumulators are capable of being incremented by two or more independent types of delivery requests. Operational modes of the infusion device are changed automatically in view of various system errors that are trapped, various system alarm conditions that are detected, and when excess periods of time lapse between pump and external device interactions.

Une pompe implantable d'infusion possède la fonctionnalité opérationnelle c'est-à-dire, au moins en partie, commandé par le logiciel fonctionnant dans deux le processeur ICs qui sont configurés pour exécuter un certain différent et certains reproduisent des fonctions. La pompe échange des messages avec un dispositif externe par l'intermédiaire de télémétrie. Chaque processeur commande une partie différente du mécanisme d'infusion de drogue tels que les deux processeurs doivent accepter sur la convenance de la livraison de drogue pour que l'infusion se produise. Des accumulateurs de la livraison sont incrémentés et décrémentés avec des demandes de la livraison et avec des livraisons effectuées. Quand les montants accumulés atteignent ou excèdent, des montants livrables quantized, infusion est faits pour se produire. Les accumulateurs sont capables de l'incrémentation par des types deux ou plus indépendants de demandes de la livraison. Des modes opérationnels du dispositif d'infusion sont changés automatiquement en raison des diverses erreurs système qui sont emprisonnées, les diverses conditions d'alarme de système qui sont détectées, et quand les périodes excessives manquent entre la pompe et les interactions externes de dispositif.