Inputs und Outputs

Ein freigegebenes Nutzungs- und Funktionsprofil mit Kritikalitäten, messbaren Kriterien und begrenztem Geltungsbereich.

Jede kritische Funktion besitzt einen Bedarfsträger, ein Prüfkriterium und eine belegbare Zuordnung zu Anlagen und Räumen. Ein allgemeines Ziel wie „intelligentes Gebäude“ genügt nicht.

Ein abgestimmter Systempass mit Bestand, Hierarchie, Verantwortungsgrenzen und Abhängigkeiten.

Eine Störung lässt sich von der betroffenen Funktion zu Station, Datenweg und zuständiger Stelle zurückverfolgen. Verborgene oder nicht mehr genutzte Verbindungen bleiben nicht unbewertet.

Eine belastbare Aufgaben- und Befugnismatrix mit Fachkunde, Vertretung und tatsächlich verfügbaren Ressourcen.

Für jede kritische Entscheidung steht eine befugte, erreichbare Stelle bereit. Bestellungen, Vertragsumfang und reale Handlungsmöglichkeiten stimmen überein.

Ein objektbezogenes Anforderungsregister mit Fundstelle, Fassung, Anwendbarkeitsbegründung und erforderlichem Nachweis.

Die Zuordnung ist fachlich geprüft. Abweichungen von einem Regelwerk werden nicht allein durch eine interne Unterschrift oder durch einen Softwarestatus legitimiert.

Eine versionierte Funktionsbeschreibung einschließlich Zustandswechseln, Grenzen und Rückfallverhalten.

Jeder wesentliche Satz der Funktionsbeschreibung lässt sich einer realen Funktion oder einer ausdrücklich offenen Prüfposition zuordnen. Ein Programmausdruck ersetzt die Beschreibung nicht.

Ein abgestimmter Datenpunktkatalog mit vollständiger Bedeutung und Zuordnung zur Funktionsbeschreibung.

Ein Prüfwert erreicht die richtige Anzeige und Auswertung mit korrekter Einheit und Qualität. Ungültige oder veraltete Werte erscheinen nicht als aktuelle Messung.

Ein Messstellenpass mit Eignungs- und Prüfbelegen sowie Regeln für ungültige Messwerte.

Vergleich und Funktionsprüfung belegen die Eignung im relevanten Bereich. Die gesamte Verarbeitungskette bewahrt Einheit, Zeitstempel und Qualitätskennzeichen.

Ein Funktionsnachweis vom Befehl über den Aktor bis zur erforderlichen Rückmeldung und Anlagenwirkung.

Die Prüfung belegt korrekte Richtung, Endlage und Fehlererkennung. Eine aus dem Befehl abgeleitete Anzeige wird ausdrücklich nicht als physischer Stellungsnachweis bezeichnet.

Ein stationsbezogenes Betriebs- und Ausfallprofil mit belegter örtlicher Handlungsfähigkeit.

Der kontrollierte Ausfall der Leitebene zeigt, welche Funktionen weiterlaufen, ausfallen oder in einen sicheren Zustand wechseln. Notwendige Ersatzmaßnahmen sind praktisch verfügbar.

Ein freigegebenes Parameter- und Zeitprogrammkonzept mit dokumentierter Einregelung.

Verlaufsdaten belegen stabile Regelung und passende Betriebszeiten unter den geprüften Lastbedingungen. Nicht erreichbare Jahreszeiten werden als offene Nachprüfung terminiert.

Eine geprüfte Bedienstruktur mit verständlichen Anzeigen und rollenabhängigen Funktionen.

Eingewiesene Bediener finden die betroffene Anlage, erkennen Einschränkungen und führen zulässige Handlungen ohne Fehlzuordnung aus. Anzeige und reale Anlage stimmen im Prüfumfang überein.

Ein Befehlshoheitskonzept und ein aktuelles Übersteuerungsregister.

Der Wechsel zwischen örtlicher und zentraler Bedienung ist geprüft. Abgelaufene Übersteuerungen werden erkannt; die Rückkehr in die Automatik verursacht keinen unkontrollierten Start.

Eine abgestimmte Meldeordnung mit Alarmkatalog, Unterdrückungsregeln und Pflegeverantwortung.

Prüfungen belegen korrekte Auslösung, eindeutige Zuordnung und angemessene Priorität. Eine Meldungsflut verdeckt keine kritische Handlungsanforderung.

Eine geprüfte Alarm- und Interventionskette mit getrennten Zeitpunkten und Ergebnisrückmeldung.

Auch Ablehnung, Nichterreichbarkeit und gleichzeitige Ereignisse sind organisatorisch beherrscht. Die fachliche Übernahme ist eindeutig bestätigt.

Ein beidseitig abgestimmter Schnittstellenpass mit Abnahmekriterien und Fehlerverhalten.

Reale Prüfungen belegen Wertübertragung, Zustandswechsel, Quittierung und Störungsbehandlung. Ein standardisiertes Protokoll ersetzt diese Prüfung nicht.

Eine freigegebene Netz- und Diensteübersicht mit Verantwortlichen und Ausfallregeln.

Unterbrechungen einzelner Verbindungen oder Basisdienste führen zu den geprüften Zuständen. Nicht mehr aktuelle Informationen werden erkannt und entsprechend gekennzeichnet.

Eine eindeutige Schutzfunktions- und Schnittstellenabgrenzung mit zugeordneten Nachweisen.

Integrierte Prüfungen erfolgen mit den zuständigen Fachstellen. Die Nachweisgrenze der Leittechnik ist erkennbar; eine Anzeige ersetzt keinen Fachprüfbericht.

Ein Versorgungs- und Umgebungsnachweis für die erforderlichen Funktionen.

Die Prüfung betrachtet Ausfall, Überbrückung und Wiederkehr der Versorgung. Ein gepufferter Server allein belegt keinen funktionsfähigen Gesamtbetrieb.

Ein aktuelles Berechtigungs- und Fernzugriffskonzept mit nachweisbar kontrollierten Zugängen.

Ein- und Austritt, Rechteentzug und befristete Freischaltung funktionieren. Technische Zugangsdaten stehen nicht offen im allgemeinen Anlagenregister.

Ein gepflegter Versions- und Aktualisierungsplan mit Prüf- und Rücksetzunterlagen.

Die installierte Fassung ist identifizierbar. Nach der Änderung sind die betroffenen Funktionen geprüft; dokumentierter Sollstand und reale Installation stimmen überein.

Ein praktisch geprüfter Wiederherstellungsplan mit vollständigem Wiederanlaufpaket.

Eine ausgewählte Sicherung lässt sich in einer geeigneten, abgegrenzten Umgebung wiederherstellen. Anschließend sind Kommunikation und betroffene Funktionen nachgewiesen.

Ein Verlaufsdaten- und Zeitkonzept mit nachvollziehbarer Behandlung von Lücken und Veränderungen.

Daten aus unterschiedlichen Systemen lassen sich zeitlich zuordnen. Exportierte Werte behalten Einheiten und Qualitätsmerkmale; begrenzte Aussagefähigkeit bleibt erkennbar.

Ein Energie- und Optimierungskonzept mit offenen Datenwegen, Verantwortlichen und Wirkungskontrolle.

Geeignete Daten belegen umgesetzte Funktionen und tatsächliche Betriebswirkung. Einsparungen werden nicht aus bloßer Installation oder aus ungeprüften Modellfaktoren abgeleitet.

Eine dokumentierte Datenschutz- und Beteiligungsbewertung für die tatsächlich eingesetzten Funktionen.

Datenfluss, Zugriff und Löschung entsprechen der festgelegten Verarbeitung. Neue Auswertungszwecke werden nicht automatisch von einer bestehenden Freigabe erfasst.

Ein risikobezogener Instandhaltungsplan mit sicherer Arbeitsvorbereitung und definierten Rückgabekriterien.

Nachweise nennen konkreten Umfang, Befund und Auswirkung. Erforderliche Eingriffe sind qualifiziert durchführbar; ein Wartungsvertrag allein belegt keine Durchführung.

Ein abgestimmter Störungs- und Sicherheitsereignisprozess mit Beweissicherung und Rückfallkoordination.

Kritische Ereignisse gelangen an handlungsfähige Stellen. Wiederherstellung umfasst Ursache, technischen Zustand und nachgewiesene Anlagenfunktion.

Ein nach Ausfallarten gegliedertes Notbetriebs- und Wiederanlaufkonzept.

Die Organisation kann den vorgesehenen Zustand auch ohne Leittechnik erkennen und innerhalb ihrer Befugnisse beeinflussen. Ersatzbetrieb ist keine zeitlich unbegrenzte Annahme.

Ein integriertes Inbetriebnahme- und Übernahmeprotokoll mit gesonderten technischen, fachlichen und betrieblichen Entscheidungen.

Kritische Funktionen sind unter passenden Bedingungen nachgewiesen. Offene saisonale Prüfungen werden nicht als bereits bestanden dargestellt.

Ein Änderungs- und Lebenszyklusregister mit funktionsbezogener Übergabe und gesicherter Dokumentation.

Nach Umsetzung stimmen Funktion, Softwarestand und Unterlagen überein. Ein neuer Dienstleister kann den abgegrenzten Betrieb mit den vereinbarten Rechten tatsächlich übernehmen.

Eine regelmäßige Managementbewertung mit Entscheidungen, Mitteln, Verantwortlichen und nachgewiesener Wirkung.

Wiederkehrende Fehler führen zu wirksamen Verbesserungen. Positive Durchschnittswerte verdecken weder kritische Einzelbefunde noch offene zwingende Voraussetzungen.