Prüflisten Betriebsfähigkeit Gebäudeautomation

Tatsächliche Betriebsaufgabe

Für die festgelegte automatische Gebäudefunktion sind Zweck, Nutzerkreis, Leistungsumfang und zeitliche Verfügbarkeit beschrieben. Die Bewertung orientiert sich an der realen Aufgabe, nicht allein an vorhandener Ausstattung.

Abgestimmtes Leistungsprofil mit Nutzern, Betriebszeiten und eindeutigem Bewertungsumfang.

Automationsbetrieb und Nutzerverantwortliche; vor Betriebsaufnahme und bei Bedarfsänderungen.

Räumliche und sachliche Grenze

Feldgerät, Automationsfunktion und Bedienebene sind eindeutig abgegrenzt. Angrenzende Leistungen und gemeinsam genutzte Einrichtungen sind mit ihren Übergabepunkten und verantwortlichen Stellen zugeordnet.

Bereichs- und Schnittstellenübersicht; örtlicher beziehungsweise prozessbezogener Abgleich.

Automationsbetrieb; vor Übernahme und nach Änderungen des Leistungsumfangs.

Rechtliche Anwendbarkeit

Anwendbare öffentlich-rechtliche Anforderungen, Genehmigungen und Nebenbestimmungen sind für den tatsächlichen Ort und die konkrete Tätigkeit ermittelt. Anforderungen an Errichtung, Änderung und laufenden Betrieb werden getrennt betrachtet.

Dokumentierte Anwendbarkeitsentscheidung mit zugeordneten Auflagen und Erfüllungsnachweisen.

Automationsbetrieb mit zuständiger Fachberatung; vor Nutzung und bei Rechtsänderungen.

Verbindliche Leistungszusagen

Gesetzliche Mindestanforderungen, erforderliche Schutzmaßnahmen und vereinbarte Leistungen sind unterscheidbar. Zusätzliche Komfort- oder Optimierungsziele werden nicht ohne Vereinbarung zu allgemeinen Nutzungsvoraussetzungen erklärt.

Abgestimmte Anforderungsliste mit Herkunft, Verbindlichkeit und Entscheidung bei Abweichung.

Automationsbetrieb und Auftraggeber; vor Leistungsvereinbarung und Änderungen.

Konkrete Betriebsgrenzen

Betriebsarten, Sollwerte, Prioritäten, Reaktionszeiten und Ausfallzustände sind für den bewerteten Einsatz konkret festgelegt. Mess- oder Kontrollverfahren und die Reaktion auf Überschreitungen sind bekannt und praktisch ausführbar.

Bereichs- oder aufgabenbezogene Grenzwerte mit Prüfverfahren und zugeordneteten Reaktionen.

Automationsbetrieb und Fachverantwortliche; vor Einsatz und nach geänderter Beanspruchung.

Ausführungsabhängige Anforderungen

Anforderungen an lokale und vernetzte Systeme, Leittechnik, Fremdsystemkopplung und Fernzugriff werden auf ihre tatsächliche Anwendbarkeit geprüft. Nicht vorhandene oder nicht erforderliche Ausführungen sind begründet ausgenommen; fehlende Informationen begründen keine Ausnahme.

Festgelegter Bestand beziehungsweise vereinbartes Betriebsmodell mit begründeten Ausnahmen.

Automationsbetrieb; bei Erstbewertung und Änderung der Ausführung.

Gesicherte kritische Abhängigkeiten

Gültige Messwerte, richtige Regelungslogik, wirksame Stellbefehle und nachgewiesene physische Anlagenreaktion sind als zusammenhängende Voraussetzungen bewertet. Eine einzeln verfügbare Komponente belegt nicht automatisch die erforderliche Gesamtleistung.

Abhängigkeitsanalyse mit nachgewiesenen Übergaben und Bewertung gemeinsamer Ausfallursachen.

Betriebsführung und Fachverantwortliche; vor Übernahme und nach Änderungen.

Verantwortliche Betriebsführung

Für Feldgerät, Automationsfunktion und Bedienebene sind Entscheidungen, Kontrollen und Gefahrenabwehr zugeordnet. Aufgabenübertragung benennt Umfang, Befugnisse und Kontrolle der Ausführung.

Schriftliche Aufgabenverteilung mit benannten Personen und eindeutigen Entscheidungsrechten.

Verantwortliche Leitung; vor Übernahme und bei Organisationsänderungen.

Abgestimmte Schnittstellen

Die Zusammenarbeit zwischen Automationsbetrieb und Gebäudebetrieb, Informationstechnik, Anlagenfachbetriebe und Informationssicherheit ist geregelt. Meldungen, Arbeitsübergaben und technische Entscheidungen bleiben nicht zwischen mehreren Zuständigkeitsbereichen liegen.

Erprobter Ablauf mit Empfängern, Rückmeldungen und Vertretungen für jede kritische Übergabe.

Automationsbetrieb; vor Betriebsbeginn und bei Wechsel beteiligter Stellen.

Tätigkeitsbezogene Qualifikation

Kenntnisse, praktische Befähigung und erforderliche Berechtigungen passen zur übertragenen Tätigkeit. Eine allgemeine Schulung ersetzt weder die konkrete Fachkunde noch eine vorgeschriebene Anerkennung.

Qualifikationsmatrix und praktische Demonstration der wesentlichen Aufgaben; Berechtigungsprüfung.

Arbeitgeber; vor Beauftragung und bei Aufgabenänderung.

Einweisung in den konkreten Betrieb

Zuständige Personen kennen die konkreten Betriebs- und Bediengrenzen sowie Meldewege. Die Einweisung erfasst örtliche und aufgabenbezogene Besonderheiten; Verständnis und wesentliche Handlungen sind überprüft.

Dokumentierte Einweisung mit Verständnisprüfung und zugänglichen Handlungsanweisungen.

Betriebsführung und Fachkräfte; vor Arbeitsbeginn und nach Änderungen.

Ausreichende Kapazität und Vertretung

Erforderliche Aufgaben sind während der benötigten Zeiten ausreichend besetzt. Eingewiesene Vertretungen decken Abwesenheiten; Belastungsspitzen lassen notwendige Kontrollen und Schutzaufgaben nicht entfallen.

Abgleich von Aufgabenaufwand, Einsatzzeiten, erreichbaren Vertretungen und tatsächlicher Besetzung.

Verantwortliche Leitung; bei Personalplanung und vor absehbaren Engpässen.

Wirksame Störungsannahme

Meldungen erreichen innerhalb der festgelegten Betriebszeiten eine handlungsfähige Stelle. Kritische Meldungen besitzen einen gesicherten Annahme- und Eskalationsweg; ein ungelesener Nachrichteneingang genügt nicht.

Praktischer Erreichbarkeitstest einschließlich Nichtannahme, Vertretung und Eskalation.

Automationsbetrieb und Meldestelle; vor Aufschaltung und wiederkehrend.

Befugnis zum sicheren Stoppen

Bei erheblichen Gefahren dürfen zuständige Personen die betroffene Tätigkeit oder Nutzung unverzüglich unterbrechen. Notwendige Schutzmaßnahmen scheitern nicht an ungeklärten kaufmännischen Freigaben.

Verbindliche Stopprechte und erreichbare Entscheidungsinstanz; erprobter Meldeablauf.

Verantwortliche Leitung und Arbeitgeber; vor Betrieb und bei Änderungen.

Abgrenzung externer Leistungen

Beauftragte Unternehmen kennen ihre konkreten Leistungs- und Verantwortungsgrenzen. Die verbleibenden Kontroll-, Koordinations- und Entscheidungsaufgaben des Auftraggebers sind wirksam organisiert.

Verträge mit konkreten Leistungsgrenzen, Qualifikationen und überprüfter tatsächlicher Ausführung.

Automationsbetrieb und Einkauf; vor Vergabe und bei Dienstleisterwechsel.

Eindeutige Systemgrenze

Management-, Automations- und Feldebene sind mit ihren zugehörigen Anlagen erfasst. Schnittstellen zu Sicherheitstechnik und Produktionssteuerung sind ausdrücklich abgegrenzt.

Systemübersicht mit Anlagen, Kommunikationswegen und Verantwortungsgrenzen.

Automationsverantwortliche; vor Planung und Betriebsübernahme.

Nutzungsbezogene Funktionen

Automationsfunktionen sind aus tatsächlichen Nutzungen und Anlagenaufgaben abgeleitet. Ein Standardprogramm ersetzt keine Festlegung benötigter Betriebszustände.

Anlagenbezogene Funktionsbeschreibung mit Nutzungszeiten und Betriebsgrenzen.

Fachplanung und Nutzerverantwortliche; vor Programmierung.

Unverzichtbare Funktionen

Schutz-, Hygiene- und betriebsnotwendige Funktionen sind von Komfort- und Optimierungsfunktionen unterschieden. Ihre Ausfälle besitzen entsprechend unterschiedliche Reaktionsanforderungen.

Funktionsklassifizierung mit festgelegten Ausfallfolgen.

Betreiber und Fachplanung; vor Abnahme und Änderungen.

Durchgängige Wirkungskette

Messung, Verarbeitung, Befehl, Stellglied und physische Wirkung sind je Funktion nachvollziehbar verbunden. Eine Befehlsanzeige wird nicht als Rückmeldung des realen Zustands verwendet.

Funktionszuordnung vom Sensor bis zum tatsächlichen Wirkungsnachweis.

Automations- und Anlagenfachbetriebe; bei Inbetriebnahme.

Verbindliche Anforderungen

Erforderlicher Automationsumfang ist anhand des konkreten Gebäudes, der Nutzung und anwendbarer Vorgaben geklärt. Frühere gesetzliche Anforderungen werden nicht ungeprüft als aktuelle Pflichten übernommen.

Objektbezogene Anforderungsprüfung mit eindeutigem zeitlichem und technischem Bezug.

Eigentümer mit Fachberatung; vor Auslegung und bei Rechtsänderungen.

Änderungsgrenzen

Zulässige Anpassungen durch Bedienpersonen sind klar von fachlich prüfpflichtigen Programm- und Schutzänderungen getrennt. Allgemeine Zugriffsrechte begründen keine unbegrenzte Änderungsbefugnis.

Berechtigungs- und Änderungsmatrix mit definierten Freigabewegen.

Betreiber; vor Übergabe und Rollenwechsel.

Vollständige Betriebsarten

Normalbetrieb, Bereitschaft, Handbetrieb, Wartung und relevante Störzustände sind eindeutig beschrieben. Übergänge besitzen festgelegte Auslöser und nachvollziehbare Zielzustände.

Geprüfte Betriebsartenbeschreibung und praktischer Übergangstest.

Fachplanung und Automationsfachbetrieb; vor Übernahme.

Priorisierte Anforderungen

Brandschutz, Frostschutz, Hygiene, Anlagenschutz und Nutzungsanforderungen haben abgestimmte Prioritäten. Energieoptimierung überschreibt keine höherrangige erforderliche Funktion.

Prioritätenmatrix mit getesteten Konfliktfällen.

Betreiber und beteiligte Fachplanungen; vor Programmfreigabe.

Ein- und Ausschaltfolgen

Start, Nachlauf und Abschaltung passen zur realen Anlage. Abhängige Pumpen, Ventile und Luftwege werden in einer technisch zulässigen Reihenfolge angesteuert.

Ablaufprüfung mit tatsächlichen Zuständen und erforderlichen Freigaben.

Automations- und Anlagenfachbetriebe; bei Inbetriebnahme.

Betriebsgrenzen und Sollwerte

Zulässige Sollwerte und Begrenzungen sind anlagenbezogen festgelegt. Werkseinstellungen werden nicht ohne Prüfung in den Dauerbetrieb übernommen.

Dokumentierte Parameter mit fachlicher Herleitung und Änderungsrechten.

Fachplanung; vor Nutzung und bei Anpassungen.

Verriegelungen

Erforderliche Verriegelungen sind vollständig und unterscheiden Freigabe, Befehl und bestätigten Zustand. Eine nur dokumentierte Verriegelung ohne wirksame Umsetzung genügt nicht.

Prüfung aller maßgebenden Freigabe- und Sperrbedingungen.

Fachbetrieb; vor Betrieb und nach Programmänderungen.

Rückkehr nach Störung

Wiederanlauf und Rückstellung sind passend zur Gefährdung festgelegt. Eine kurzzeitig normale Messung hebt keine notwendige Ursachenprüfung oder manuelle Wiederfreigabe auf.

Getestete Rückstell- und Wiederanlaufbedingungen.

Betreiber und Fachbetrieb; vor Abnahme und nach Ereignissen.

Eindeutige Datenpunktidentität

Jeder relevante Datenpunkt besitzt eine eindeutige Bezeichnung mit Anlagen- und Ortsbezug. Dubletten und veraltete Zuordnungen führen nicht zu falscher Bedienung.

Datenpunktverzeichnis mit örtlichem Bestandsabgleich.

Automationsfachbetrieb; vor Übergabe und nach Änderungen.

Einheiten und Skalierung

Messbereiche, Einheiten, Vorzeichen und Skalierung stimmen vom Feldgerät bis zur Darstellung überein. Falsch skalierte Werte werden nicht durch plausibel wirkende Grafiken verdeckt.

Vergleichsmessung und Prüfung der vollständigen Signalumsetzung.

Fachbetrieb; bei Inbetriebnahme und Sensortausch.

Bedeutung binärer Zustände

Ein, aus, offen, geschlossen und gestört besitzen eindeutige fachliche Bedeutungen. Elektrische Kontaktstellung und betrieblicher Zustand werden nicht ungeprüft gleichgesetzt.

Zustandsprüfung mit tatsächlicher Betätigung im Feld.

Fachbetrieb; vor Nutzung und nach Verdrahtungsänderungen.

Qualität und Aktualität

Veraltete, gestörte, manuell ersetzte und gültige Werte sind unterscheidbar. Ein zuletzt gültiger Wert wird bei Kommunikationsverlust nicht unmarkiert als aktueller Messwert weitergeführt.

Prüfung von Qualitätskennzeichen und Ausfallzuständen.

Automationsverantwortliche; vor Abnahme und nach Systemänderungen.

Grenz- und Alarmzuordnung

Grenzwerte, Verzögerungen und Meldeprioritäten sind dem richtigen Datenpunkt zugeordnet. Kopierte Konfigurationen werden auf Anlagen- und Nutzungsbezug kontrolliert.

Parameterabgleich und gezielte Grenzfalltests.

Fachbetrieb; vor Freigabe und bei Vervielfältigung von Programmen.

Bestandsänderungen

Entfernte Geräte, neue Räume und geänderte Anlagen sind konsistent in Datenbank, Beschriftung und Plänen aktualisiert. Nicht mehr vorhandene Signale erscheinen nicht als reale Betriebswerte.

Abgeschlossener Änderungsabgleich über alle betroffenen Systeme.

Betreiber und Fachbetrieb; nach jeder relevanten Änderung.

Geeigneter Sensortyp

Sensoren sind für Messgröße, Bereich, Genauigkeit und Umgebungsbedingungen geeignet. Schutzart und Materialverträglichkeit passen zur Einbausituation.

Datenblätter und fachlicher Eignungsabgleich.

Fachplanung; vor Beschaffung und Ersatz.

Repräsentative Messstelle

Einbauort und Anordnung erfassen den erforderlichen Anlagen- oder Raumzustand. Sonneneinstrahlung, Wärmequellen und unzulässige Kurzschlussströmungen verfälschen die Regelgröße nicht.

Örtliche Prüfung und Vergleich mit geeigneten Referenzmessungen.

Fachplanung und Inbetriebnahme; vor Regelungsoptimierung.

Richtige Montage

Eintauchtiefe, Kontakt, Befestigung und erforderliche Messstrecken entsprechen der Anwendung. Ein loser oder thermisch schlecht angekoppelter Sensor wird nicht durch Softwarekorrektur verdeckt.

Montagekontrolle und Wirkungsprüfung der Messstelle.

Fachbetrieb; bei Installation und Störungen.

Messkette prüfen

Sensor, Leitung, Eingang und Auswertung sind gemeinsam geprüft. Ein kalibrierter Sensor allein beweist keine korrekte Anzeige nach falscher Verdrahtung oder Parametrierung.

Ende-zu-Ende-Vergleich mit dokumentierten Messbedingungen.

Fachbetrieb; vor Abnahme und nach Eingriffen.

Drift und Ausfall

Drift, Leitungsbruch und unplausible Werte werden angemessen erkannt. Erforderliche Ersatzreaktionen sind definiert und zeitlich sowie funktional begrenzt.

Fehlerprüfung und dokumentierte Ersatzwert- beziehungsweise Abschaltlogik.

Automationsfachbetrieb; nach Prüfplan und Änderungen.

Messmittelpflege

Notwendige Vergleichsprüfungen und Kalibrierungen sind nach Bedeutung und Beanspruchung geplant. Auffällige Abweichungen führen zur Ursachenklärung statt zu ungeprüften Offsetkorrekturen.

Messstellenbezogene Prüf- und Korrekturhistorie.

Betreiber und Fachbetrieb; nach Plan und Befund.

Geeignete Stellglieder

Ventile, Klappen und Antriebe passen zu Medium, Druck, Stellweg und erforderlicher Kraft. Austausch erfolgt nicht allein nach identischer Versorgungsspannung.

Bauteil- und Auslegungsabgleich.

Fachplanung und Anlagenfachbetrieb; vor Einbau und Ersatz.

Richtung und Stellbereich

Drehrichtung, Wirksinn und nutzbarer Stellbereich sind korrekt. Anzeige und physische Endlagen stimmen mit der Funktionsbeschreibung überein.

Praktischer Stelltest an den realen Bauteilen.

Fachbetrieb; bei Inbetriebnahme und Antriebswechsel.

Mechanische Kopplung

Antrieb, Gestänge und Stellglied sind wirksam verbunden. Ein laufender Motor bei gelöster Kupplung wird nicht als ordnungsgemäße Stellbewegung bewertet.

Örtliche Bewegungs- und Befestigungskontrolle.

Anlagenfachbetrieb; bei Wartung und Auffälligkeiten.

Unabhängige Rückmeldung

Erforderliche Rückmeldungen erfassen den tatsächlichen Zustand. Kopierte Befehlssignale werden nicht als unabhängige Stellung oder Durchflussbestätigung verwendet.

Abgleich von Rückmeldequelle und realem Anlagenzustand.

Automationsfachbetrieb; vor Abnahme und Änderungen.

Sicherheitsstellung

Bei Energie- oder Signalausfall erreichen erforderliche Stellglieder den festgelegten sicheren Zustand. Gespeicherte Energie, Federfunktion und mechanische Hindernisse sind berücksichtigt.

Ausfallversuch mit bestätigter Endstellung und Wirkung.

Fachbetrieb; vor Betrieb und wiederkehrend.

Wirkung auf den Prozess

Stellbewegung erzielt den erforderlichen Luft- oder Medienfluss. Geschlossene Armaturen, blockierte Wege oder falsch angeschlossene Leitungen werden in der Prüfung erkannt.

Funktionstest mit geeigneter Messung der tatsächlichen Prozesswirkung.

Beteiligte Anlagenfachbetriebe; vor Betriebsübernahme.

Passende Regelstrategie

Regelung passt zu Trägheit, Stellmöglichkeiten und Schutzgrenzen der Anlage. Kopierte Standardparameter werden unter realen Betriebsbedingungen überprüft.

Dokumentierte Regelbeschreibung und Lastversuche.

Fachplanung und Inbetriebnahme; vor Dauerbetrieb.

Regelparameter und Grenzen

Parameter verhindern unzulässige Schwingungen, Übersteuerung und häufige Schaltfolgen. Begrenzungen bleiben auch bei extremen Mess- und Lastzuständen wirksam.

Trendgestützte Beurteilung von Lastwechseln und Grenzfällen.

Automationsfachbetrieb; bei Inbetriebnahme und Optimierung.

Teillast und Mindestbetrieb

Anlagen funktionieren auch bei geringer Nachfrage innerhalb ihrer technischen Grenzen. Notwendige Mindestströme und Mindestlaufzeiten werden nicht durch Regelungsoptimierung unterschritten.

Prüfung der maßgebenden Teillastzustände.

Anlagen- und Automationsfachbetrieb; vor Übernahme.

Gegenläufige Funktionen

Heizen, Kühlen und andere gekoppelte Funktionen arbeiten nicht unzulässig gegeneinander. Übergangszeiten und unterschiedliche Zonenanforderungen sind abgestimmt.

Funktions- und Trendanalyse über relevante Betriebszustände.

Fachplanung; bei Inbetriebnahme und saisonaler Auswertung.

Fehlende Rückmeldung

Fehlender Durchfluss, blockierte Stellglieder oder ausgefallene Verbraucher führen zu geeigneter Reaktion. Eine weiter steigende Stellanforderung darf den Fehler nicht unbegrenzt verschärfen.

Prüfung ausgewählter Fehlerzustände mit sicheren Testverfahren.

Fachbetrieb; vor Abnahme und nach Anpassung.

Saisonale Nachprüfung

Regelungen werden bei zuvor nicht prüfbaren saisonalen Bedingungen nachbewertet. Eine Sommerabnahme bestätigt nicht automatisch den vollständigen Winterbetrieb.

Geplante saisonale Prüfungen mit dokumentiertem Abschluss.

Betreiber und Fachbetrieb; in den relevanten Betriebsperioden.

Ausreichende Rechen- und Anschlusskapazität

Automationsstationen besitzen ausreichende Kapazität für Programme, Ein- und Ausgänge und Kommunikation. Reserveannahmen sind nachvollziehbar und nicht mehrfach vergeben.

Kapazitätsnachweis und Belastungstest.

Fachplanung und Fachbetrieb; vor Erweiterung.

Passende Hardware und Programme

Hardwareausführung, Firmware und Anwendungsprogramm sind kompatibel. Der tatsächlich geladene Stand ist dokumentiert und vom Entwicklungsstand unterscheidbar.

Versions- und Konfigurationsabgleich am realen Gerät.

Automationsfachbetrieb; bei Übergabe und Aktualisierung.

Lokale Zeitprogramme

Erforderliche Programme und Zeitfunktionen sind lokal verfügbar, soweit dies zum vorgesehenen Ausfallverhalten gehört. Ausfall des Servers führt nicht unbemerkt zu ungeeignetem Dauerbetrieb.

Prüfung bei unterbrochener Verbindung zur Managementebene.

Fachbetrieb; bei Inbetriebnahme und Systemänderung.

Eigenüberwachung

Programmfehler, Speicherprobleme und Neustarts werden erkannt und nachvollziehbar gemeldet. Wiederholte automatische Neustarts gelten nicht als störungsfreier Betrieb.

Diagnose- und Ereignisauswertung mit getesteter Fehlerreaktion.

Automationsverantwortliche; laufend und bei Auffälligkeiten.

Lokale Bedienbarkeit

Notwendige sichere Bedienhandlungen sind am vorgesehenen Ort möglich. Lokale Bedienung und Fernbedienung besitzen eindeutige Prioritäten und Rückmeldungen.

Praktische Bedienprobe einschließlich widersprüchlicher Anforderungen.

Betreiber und Fachbetrieb; vor Übernahme.

Geräteersatz

Ein defekter Regler kann mit vorhandener Konfiguration und geeigneten Ersatzmitteln wiederhergestellt werden. Proprietäre Werkzeuge oder fehlende Zugangsdaten blockieren keine geplante Wiederherstellung.

Erprobter Ersatz- und Wiederladevorgang.

Betreiber und Fachbetrieb; vor Ablauf der Herstellerunterstützung und regelmäßig.

Elektrische Sicherheit

Schaltschränke und angeschlossene Betriebsmittel besitzen wirksame elektrische Schutzmaßnahmen. Erforderliche Erst- und Wiederholungsprüfungen sind vorhanden.

Elektrische Prüfberichte und dokumentierte Mängelbeseitigung.

Elektrofachkräfte; vor Verwendung und wiederkehrend.

Hilfs- und Steuerspannung

Netzteile und Steuerstromkreise versorgen die tatsächlichen Lasten. Spannungseinbruch bei gleichzeitigen Schaltvorgängen wird in der Prüfung berücksichtigt.

Lastnachweis und Messung unter maßgebenden Betriebsbedingungen.

Elektrofachbetrieb; bei Inbetriebnahme und Erweiterung.

Überbrückung und Abschaltung

Erforderliche unterbrechungsfreie Versorgung und geordnete Abschaltung sind nachgewiesen. Autonomie umfasst die notwendigen Netzwerk- und Hilfskomponenten.

Last- und Ausfallprüfung mit dokumentierter Überbrückungsdauer.

Betreiber und Elektrofachkräfte; nach Prüfplan.

Wärme und Feuchte

Aufstellräume und Schaltschränke bleiben innerhalb zulässiger Temperatur- und Feuchtebedingungen. Verschmutzte Filter oder Kondensat gefährden keine erforderlichen Funktionen.

Zustandskontrolle und geeignete Temperaturüberwachung.

Gebäudebetrieb; laufend und saisonal.

Leitungsführung und Störfestigkeit

Leitungen sind fachgerecht geführt, gekennzeichnet und gegen vorhersehbare Störungen geschützt. Schirmung und Erdung entsprechen der konkreten Anwendung.

Installationskontrolle und Prüfung bei auffälligen Signalstörungen.

Elektro- und Automationsfachbetrieb; bei Errichtung und Änderung.

Zugang und Arbeitsraum

Bedienstellen und Schaltschränke sind sicher erreichbar und gegen unbefugte Eingriffe geschützt. Notwendige Arbeitsflächen bleiben frei.

Begehung und geregelte Zugangsorganisation.

Betreiber; regelmäßig und nach Raumänderungen.

Dokumentierte Netzstruktur

Netzsegmente, Verbindungen und aktive Komponenten sind eindeutig dokumentiert. Versteckte Zwischenkomponenten und nicht verwaltete Übergänge bleiben nicht unbewertet.

Bestandsnetzplan mit örtlichem und logischem Abgleich.

Netzverantwortliche; vor Übergabe und nach Änderungen.

Adressierung und Zuordnung

Adressen und Geräteidentitäten sind konfliktfrei und nachvollziehbar vergeben. Ersatzgeräte oder Erweiterungen erzeugen keine unbemerkten Doppeladressen.

Adressverzeichnis und praktische Kommunikationsprüfung.

Netz- und Automationsfachbetrieb; bei Einrichtung und Erweiterung.

Ausreichende Übertragungsleistung

Bandbreite, Antwortzeiten und Zykluszeiten passen zu den tatsächlichen Funktionen. Viele gleichzeitig auftretende Ereignisse führen nicht zu unzulässigem Meldungsverlust.

Belastungstest mit repräsentativer Daten- und Alarmmenge.

Fachbetrieb; vor Abnahme und größerer Erweiterung.

Kommunikationsverlust

Unterbrechung und Wiederkehr von Verbindungen führen zu definierten Zuständen. Veraltete Daten werden gekennzeichnet; unerwartete Befehlsfolgen bei Wiederverbindung sind verhindert.

Ausfall- und Wiederkehrtest an relevanten Netzabschnitten.

Fachbetrieb; bei Inbetriebnahme und Änderungen.

Gemeinsame Abhängigkeiten

Namensauflösung, Zeitversorgung und zentrale Netzkomponenten sind als mögliche gemeinsame Ausfälle bewertet. Zwei Server gelten nicht bei gemeinsamem kritischem Netzausfall als unabhängige Versorgung.

Abhängigkeitsanalyse und geeignete Ausfalltests.

Betreiber und Netzverantwortliche; bei Architekturprüfung.

Funkverbindungen

Soweit Funktechnik eingesetzt wird, sind Reichweite, Störfestigkeit und Batteriezustand für den tatsächlichen Einbau nachgewiesen. Planabstände allein belegen keine sichere Verbindung.

Mess- und Funktionstest unter realer Belegung und Umgebung.

Fachbetrieb; vor Nutzung und nach Umgebungsänderungen.

Definierte Kommunikationsmerkmale

Benötigte Protokollfunktionen, Objekte und Dienste sind festgelegt. Eine allgemeine Herstellerangabe zu BACnet, KNX oder anderen Protokollen ersetzt keine Funktionszuordnung.

Projektbezogene Schnittstellen- und Merkmalsbeschreibung.

Fachplanung; vor Beschaffung und Integration.

Datenbedeutung über Systeme

Einheiten, Zustände, Prioritäten und Qualitätskennzeichen bleiben über Systemgrenzen konsistent. Übersetzungen zwischen Protokollen verändern keine notwendige Bedeutung.

Prüfung repräsentativer und kritischer Daten über die vollständige Schnittstelle.

Integrationsfachbetrieb; vor Abnahme.

Schreibrechte und Prioritäten

Lese- und Schreibzugriffe sind gezielt festgelegt. Mehrere Bedien- und Regelsysteme überschreiben sich nicht unkontrolliert.

Schnittstellenprüfung mit konkurrierenden Befehlen und Rücknahme.

Betreiber und Fachbetrieb; bei Integration und Änderungen.

Gateway-Ausfall

Ausfall, Neustart und Überlastung von Übersetzungsgeräten sind bewertet. Sicherheitsrelevante Funktionen werden nicht unzulässig von einem ungeprüften Gateway abhängig gemacht.

Fehler- und Wiederanlaufprüfung mit dokumentierten Folgewirkungen.

Fachbetrieb; vor Nutzung und nach Austausch.

Produktnachweis und Projektprüfung

Produktzertifikate und Herstellererklärungen werden von der Prüfung der konkreten Gesamtintegration unterschieden. Bestehende Zertifikate ersetzen keinen anlagenspezifischen Funktionstest.

Abgleich von Produktmerkmalen und projektspezifischen Prüfergebnissen.

Fachplanung und Prüfverantwortliche; vor Übernahme.

Offene Integrationsunterlagen

Notwendige Objektlisten, Zuordnungen und Konfigurationsdaten sind nutzbar übergeben. Anbieterwechsel erfordert keine vollständige Neuerfassung verborgener Schnittstellen.

Vollständigkeitsprüfung der Integrationsdokumentation und Zugriffsrechte.

Betreiber; vor Vertragsabschluss und Übergabe.

Ausreichende Systemleistung

Server, Speicher und Bedienplätze bewältigen Datenmenge, Nutzer und Archivierung. Engpässe durch steigende Trenddaten oder volle Datenträger werden rechtzeitig erkannt.

Leistungs- und Kapazitätsüberwachung mit Belastungsnachweis.

Systemverantwortliche; vor Übernahme und laufend.

Unterstützte Softwarestände

Betriebssysteme, Datenbanken und Automationssoftware sind kompatibel und betreubar. Abgekündigte Komponenten werden mit einem belastbaren Ablöseweg behandelt.

Versions- und Unterstützungsverzeichnis mit Maßnahmenplanung.

Betreiber und Systembetreuung; regelmäßig und bei Abkündigung.

Lizenzen und Nutzungsrechte

Erforderliche Lizenzen und Rechte decken tatsächliche Geräte, Datenpunkte und Bedienplätze ab. Vertragsende oder Lizenzserverausfall ist hinsichtlich Betriebsfolgen geklärt.

Lizenzprüfung und dokumentierter Ersatz- beziehungsweise Wiederherstellungsweg.

Betreiber; vor Übernahme und Vertragsänderung.

Bedienplatzverfügbarkeit

Notwendige Bedienung ist zu den erforderlichen Zeiten möglich. Ausfall eines einzelnen Arbeitsplatzes oder Kontos führt nicht ungeplant zum Verlust aller vorgesehenen Bedienwege.

Ausfallprobe und geprüfte alternative Bedienmöglichkeit.

Betreiber und Informationstechnik; bei Einrichtung und Übungen.

Serverneustart und Wiederkehr

Neustart und Wiederherstellung führen nicht zu ungeprüften Befehlen oder verlorenen Sperren. Anlagenzustände werden nach Wiederkehr verlässlich abgeglichen.

Kontrollierter Wiederanlauftest.

System- und Automationsfachbetrieb; nach wesentlichen Änderungen.

Speicher- und Archivpflege

Speichergrenzen, Datenbankpflege und Archivierung sind organisiert. Automatisches Löschen betrifft keine noch erforderlichen Nachweise ohne festgelegte Regel.

Kapazitäts- und Aufbewahrungskonzept mit überprüfter Umsetzung.

Systemverantwortliche; laufend und bei Datenwachstum.

Eindeutige Anlagenbilder

Bilder entsprechen dem tatsächlichen Anlagenaufbau und benutzen konsistente Bezeichnungen. Veraltete Symbole oder Anschlussdarstellungen führen nicht zu Fehlbedienung.

Praktischer Anlagenbildabgleich am Bestand.

Betreiber und Fachbetrieb; vor Abnahme und nach Umbau.

Befehl und Rückmeldung unterscheiden

Anforderung, bestätigte Stellung und tatsächliche Wirkung sind erkennbar getrennt. Eine grüne Darstellung wird nicht allein aus einem eingeschalteten Befehl erzeugt.

Bedienprobe mit gezielt unterschiedlichem Befehl und Anlagenzustand.

Fachbetrieb; vor Übergabe und bei Bildänderungen.

Störung und Datenunsicherheit

Ungültige Werte, Kommunikationsverlust und abgeschaltete Überwachung sind auffällig sichtbar. Fehlende Daten werden nicht als normaler Nullwert dargestellt.

Test der relevanten Stör- und Datenqualitätsanzeigen.

Fachbetrieb; bei Inbetriebnahme.

Sichere Bedienhandlungen

Kritische Eingriffe besitzen geeignete Berechtigungen und erforderliche Bestätigungen. Häufige Routinehandlungen werden nicht mit gleichartig aussehenden gefährlichen Befehlen verwechselt.

Nutzerbezogene Bedienprüfung und dokumentierte Korrektur von Fehlbedienrisiken.

Betreiber und Fachbetrieb; vor produktiver Nutzung.

Handstellungen und Übersteuerung

Handbetrieb, lokale Sperren und übersteuerte Werte sind sichtbar. Umfang, Verantwortliche und erforderliche Rücknahme sind nachvollziehbar.

Übersteuerungsübersicht und praktische Rücknahmeprüfung.

Bedienverantwortliche; bei jedem Eingriff und Schichtwechsel.

Zugängliche Darstellung

Schrift, Kontrast und Informationsstruktur sind für die vorgesehenen Bedienpersonen nutzbar. Wesentliche Zustände sind nicht ausschließlich anhand schwer unterscheidbarer Farben erkennbar.

Bedienprobe unter tatsächlichen Arbeitsplatzbedingungen.

Betreiber; vor Übernahme und bei Gestaltungsänderungen.

Vollständiger Alarmumfang

Erforderliche Anlagen-, Kommunikations- und Infrastrukturfehler sind als Meldungen erfasst. Fehlende Messung wird nicht durch eine lediglich geplante Alarmfunktion ersetzt.

Alarmverzeichnis mit vollständiger Funktionszuordnung.

Fachplanung und Betreiber; vor Abnahme.

Priorität nach Auswirkung

Meldeprioritäten richten sich nach tatsächlicher Schutz- und Nutzungswirkung. Gleichartige technische Fehler können je nach betroffenem Verbraucher unterschiedliche Reaktion verlangen.

Begründete Priorisierung mit zugeordneten Reaktionsanforderungen.

Betreiber und Nutzerverantwortliche; bei Einrichtung und Nutzungsänderung.

Verständliche Meldetexte

Meldungen benennen Ort, Anlage, Zustand und erforderlichen nächsten Schritt. Interne Programmkennungen allein reichen für eine sichere Störungsannahme nicht aus.

Praktische Meldungsprobe durch vorgesehene Bedienpersonen.

Betreiber; vor Inbetriebnahme und nach Änderungen.

Alarmübertragung

Meldungen erreichen die richtige Stelle innerhalb der erforderlichen Zeit. Übertragungsverlust, nicht erreichbare Endgeräte und unbeantwortete Meldungen lösen definierte Ersatzwege aus.

Durchgängiger Übertragungs- und Eskalationstest.

Betreiber und Systembetreuung; regelmäßig und nach Anpassungen.

Alarmflut begrenzen

Meldungsfolgen und wiederholte Störmeldungen bleiben beherrschbar. Unterdrückung redundanter Folgealarme darf den ursächlichen kritischen Alarm nicht verdecken.

Ereignisbezogener Belastungstest und überprüfte Filterregeln.

Automationsverantwortliche; vor Übernahme und nach großen Störungen.

Quittierung und Erledigung

Quittierung bestätigt die Annahme und nicht automatisch die Fehlerbeseitigung. Wiederherstellung und Freigabe werden als eigene Schritte dokumentiert.

Prüfung des Meldungslebenszyklus bis zur bestätigten Behebung.

Bedienverantwortliche; bei jedem relevanten Alarm.

Geplante Unterdrückung

Wartungsbedingte Alarmunterdrückung ist begründet, befristet und sichtbar. Nach Ablauf oder Arbeitsabschluss ist die notwendige Meldungsfunktion wiederhergestellt.

Unterdrückungsprotokoll und überprüfte Rücknahme.

Prüf- und Bedienverantwortliche; bei jeder Unterdrückung.

Einheitliche Zeitbasis

Relevante Systeme besitzen eine abgestimmte Zeitbasis. Zeitumstellung, Neustart und Ausfall der Zeitquelle führen nicht unbemerkt zu widersprüchlichen Ereignisfolgen.

Zeitvergleich und Prüfung maßgebender Ausfallsituationen.

Systemverantwortliche; vor Übernahme und regelmäßig.

Geeignete Aufzeichnung

Abtastrate, Speicherung und Ereigniserfassung passen zur zu bewertenden Dynamik. Kurzzeitige kritische Zustände verschwinden nicht in ungeeigneten Mittelwerten.

Aufzeichnungsplan und Prüfung bekannter Testereignisse.

Automationsverantwortliche; vor Auswertung und nach Anpassungen.

Lücken und Ersatzwerte

Datenlücken, Ersatzwerte und nachträgliche Korrekturen sind erkennbar. Unvollständige Zeiträume werden nicht ohne Kennzeichnung als vollständiger Betriebsnachweis ausgewertet.

Datenqualitätsprüfung mit dokumentierter Behandlung von Lücken.

Datenverantwortliche; bei regelmäßiger Auswertung.

Nachvollziehbare Bedienhistorie

Relevante Befehle und Parameteränderungen sind mit Zeitpunkt und handelnder Berechtigung dokumentiert. Gemeinsame unkontrollierte Konten erschweren nicht die Ursachenklärung.

Prüfung der Änderungs- und Bedienprotokolle.

Betreiber; bei Einrichtung und Ereignisnachsorge.

Auswertbare Datenübergabe

Benötigte Daten können mit verständlicher Struktur, Einheiten und Zeitbezug exportiert werden. Der Betreiber bleibt für notwendige Analysen nicht von undokumentierten Sonderabfragen abhängig.

Probeexport und fachliche Prüfung der Datenbedeutung.

Betreiber und Systembetreuung; vor Übernahme.

Aufbewahrung und Zugriff

Speicherfristen und Zugriffsrechte passen zu Nachweiszweck und Datenschutz. Daten werden gegen unbefugte Veränderung und unbeabsichtigten Verlust geschützt.

Aufbewahrungs- und Berechtigungskonzept mit Wiederherstellungsprobe.

Betreiber und Informationstechnik; bei Einrichtung und regelmäßig.

Erfasste Angriffsflächen

Geräte, Dienste und externe Verbindungen sind bekannt. Nicht dokumentierte Fernwartungszugänge und privat angeschlossene Netzkomponenten werden erkannt und behandelt.

Aktuelles Systeminventar und kontrollierte Verbindungsübersicht.

Betreiber und Informationssicherheit; vor Übernahme und regelmäßig.

Getrennte Netzbereiche

Netztrennung und freigegebene Verbindungen begrenzen unzulässige Zugriffe. Allgemeine Unternehmens- oder Gastnetze besitzen keinen ungeprüften direkten Zugriff auf Steuerfunktionen.

Geprüfte Netz- und Kommunikationsregeln.

Netzverantwortliche; vor Integration und Änderungen.

Personenbezogene Berechtigungen

Zugriffe sind auf notwendige Aufgaben beschränkt und kontrolliert zugeordnet. Standardkennwörter und nicht benötigte Konten sind behandelt.

Konten- und Rechteprüfung mit dokumentierter Bereinigung.

Systemverantwortliche; bei Inbetriebnahme und Rollenwechsel.

Gesicherte Fernwartung

Fernwartung erfolgt über freigegebene, angemessen geschützte Zugänge und kontrollierte Zeitfenster. Dienstleisterzugang bleibt nicht nach Auftragsende unbegrenzt offen.

Praktische Prüfung von Aktivierung, Nutzung, Protokollierung und Entzug.

Betreiber und Dienstleister; bei jedem Fernwartungseinsatz.

Aktualisierung und Verträglichkeit

Sicherheitsaktualisierungen werden hinsichtlich Anlagenverträglichkeit vorbereitet und kontrolliert eingespielt. Bekannte Risiken werden nicht ohne bewertete Übergangsmaßnahmen dauerhaft offengehalten.

Geprüfter Aktualisierungs- und Rückfallplan mit dokumentierter Entscheidung.

Systembetreuung und Betreiber; bei relevanten Sicherheitsinformationen.

Sicherheitsereignisse

Verdächtige Zugriffe und Systemveränderungen lösen abgestimmte Maßnahmen aus. Trennung betroffener Systeme berücksichtigt die Folgen für reale Anlagen und Schutzfunktionen.

Erprobter Vorfallablauf mit technischen und betrieblichen Zuständigkeiten.

Informationssicherheit und Betreiber; bei Ereignis und Übungen.

Nachweisbare Wiederherstellung

Nach einem Sicherheitsvorfall sind bereinigte Konfiguration und sichere Funktion nachgewiesen. Wiedererreichbarkeit allein gilt nicht als behobene Kompromittierung.

Technischer Wiederherstellungs- und anlagenbezogener Funktionsnachweis.

Systembetreuung und Fachbetrieb; vor Wiederaufnahme.

Vollständiger Sicherungsumfang

Programme, Parameter, Bilder, Datenbanken und notwendige Geräteinformationen sind gesichert. Nur Serverdateien ohne Feldkonfiguration reichen für eine vollständige Wiederherstellung nicht aus.

Sicherungsverzeichnis mit Abgleich des tatsächlichen Systembestands.

Betreiber und Fachbetrieb; vor Übernahme und nach Änderungen.

Schlüssel und Lizenzen

Erforderliche Zugangsdaten, Zertifikate, Lizenzen und Wiederladehilfen sind sicher verfügbar. Eine vorhandene Datensicherung bleibt nicht wegen fehlender Rechte unbrauchbar.

Kontrollierter Zugriffstest auf notwendige Wiederherstellungsmittel.

Systemverantwortliche; regelmäßig und vor Dienstleisterwechsel.

Getrennte Sicherungsorte

Sicherungen sind gegen gemeinsame Ausfälle und unbefugte Veränderung geschützt. Ein ausschließlich auf demselben Server liegendes Archiv wird nicht als ausreichende Ausfallsicherung behandelt.

Prüfung der getrennten und geschützten Aufbewahrung.

Informationstechnik; bei Einrichtung und laufend.

Praktische Rücksicherung

Wiederherstellung ist unter sicheren Bedingungen tatsächlich erprobt. Erfolgreiche Sicherungsmeldungen ersetzen keinen Nachweis eines nutzbaren wiederhergestellten Systems.

Protokollierter Rücksicherungstest mit Funktionsprüfung.

System- und Automationsfachbetrieb; nach festgelegtem Erprobungsplan.

Wiederherstellungszeit

Erforderliche Zeit, Personal und Ersatzhardware sind mit der zulässigen Unterbrechung vereinbar. Unverbindliche Lieferannahmen werden nicht als sofortige Wiederherstellbarkeit dargestellt.

Zeitbezogener Wiederherstellungsnachweis und gesicherte Ersatzwege.

Betreiber; vor kritischen Betriebsphasen.

Nutzbare Übergabe an Dritte

Der Betreiber besitzt notwendige Unterlagen und Rechte für Betreuung oder Wechsel des Anbieters. Verdeckte Sonderlogik und undokumentierte Werkzeuge werden vor Übergabe offengelegt.

Geprüfte Projekt- und Rechteübergabe mit nachvollziehbarer Programmdokumentation.

Betreiber und Auftragnehmer; vor Vertragsabschluss und Übergabe.

Klare Sicherheitsgrenzen

Eigenständige Schutzsysteme und unterstützende Automationsfunktionen sind eindeutig getrennt. Eine allgemeine Visualisierung wird nicht als zulässige Sicherheitssteuerung ausgegeben.

Abgestimmte System- und Verantwortungsgrenzen.

Fachplanung und Betreiber; vor Integration.

Brandfallsteuerung

Vorgesehene Brandfallreaktionen entsprechen dem Schutzkonzept und besitzen eindeutige Prioritäten. Komfortbedienung und Optimierung können diese Funktionen nicht unzulässig überschreiben.

Integrierter Brandfalltest mit bestätigten realen Zuständen.

Beteiligte Fachbetriebe und Prüfverantwortliche; vor Nutzung und Änderungen.

Frostschutzkette

Frostschutz erfasst erforderliche Messung, Wärmebereitstellung, Pumpen, Ventile und Luftführung. Ein Alarm ohne nachgewiesene Schutzwirkung wird nicht als vollständiger Frostschutz bewertet.

Sicherer Funktionstest der gesamten Schutzkette.

Heizungs-, Lüftungs- und Automationsfachbetrieb; vor Winterbetrieb.

Hygienebedingte Grenzen

Erforderliche Lüftungs- und Temperaturbedingungen bleiben auch bei Absenkbetrieb erhalten. Belegungsoptimierung hebt keine notwendige Hygiene- oder Stoffschutzfunktion auf.

Prüfung relevanter Betriebsarten und Grenzfälle.

Betreiber und Fachplanung; vor Optimierung und Nutzung.

Gas- und Gefahrstoffschnittstellen

Meldungen und Abschaltungen sind auf die tatsächlichen Gas- beziehungsweise Gefahrstoffrisiken abgestimmt. Eine Weiterleitung an die Leittechnik ersetzt keine notwendige autonome Schutzreaktion.

Schnittstellen- und Ausfallprüfung mit den zuständigen Fachsystemen.

Beteiligte Fachbetriebe; vor Betrieb und nach Anpassung.

Notwendige Unabhängigkeit

Erforderliche Schutzfunktionen bleiben bei Ausfall allgemeiner Netze, Server oder Bedienplätze wirksam. Gemeinsame Energie- und Raumabhängigkeiten sind mitbewertet.

Abhängigkeitsanalyse und geeignete Ausfalltests.

Fachplanung und Prüfverantwortliche; bei Architekturprüfung.

Sichere Prüfmethoden

Schutzprüfungen vermeiden reale gefährliche Anlagenzustände. Sichere Simulation und tatsächlicher Wirkungsnachweis werden fachlich kombiniert; ungeprüfte Annahmen bleiben kenntlich.

Freigegebener Prüfplan mit Schutzmaßnahmen und klaren Nachweisgrenzen.

Prüfverantwortliche; vor jedem sicherheitsrelevanten Test.

Raum- und Zonenbezug

Raumregelungen sind der aktuellen Raumaufteilung zugeordnet. Neue Trennwände oder zusammengelegte Räume führen zu angepasster Erfassung und Regelung.

Bestandsabgleich von Räumen, Sensoren und Stellgliedern.

Betreiber und Fachbetrieb; nach Ausbauänderungen.

Belegungserkennung

Eingesetzte Erkennung funktioniert unter tatsächlichen Nutzungsbedingungen. Ruhig sitzende Personen werden nicht durch ungeeignete Logik unzulässig von Licht oder notwendiger Lüftung abgeschnitten.

Praktische Nutzungstests verschiedener Belegungsfälle.

Fachbetrieb und Nutzervertretung; vor Übernahme.

Bedienbare Raumfunktionen

Nutzer können freigegebene Raumfunktionen verständlich bedienen. Eingriffe bleiben innerhalb sicherer Grenzen und sind mit zentralen Vorgaben abgestimmt.

Bedienprobe mit den vorgesehenen Nutzergruppen.

Betreiber; vor Nutzung und bei Funktionsänderung.

Zeitprogramme und Ausnahmen

Nutzungszeiten, Feiertage und Sonderbelegungen sind korrekt abgebildet. Manuelle Ausnahmen bleiben zeitlich nachvollziehbar und werden nicht unbeabsichtigt zum Dauerzustand.

Kalender- und Ausnahmeprüfung unter realen Belegungen.

Raumbetrieb und Automationsbetreuung; laufend.

Datensparsame Auswertung

Belegungs- und Nutzerdaten werden nur für geklärte Zwecke verarbeitet. Raumautomation wird nicht ohne gesonderte Prüfung zur personenbezogenen Verhaltenskontrolle verwendet.

Daten- und Berechtigungskonzept mit geprüfter Umsetzung.

Betreiber und Datenschutzfunktion; vor Einführung und Änderungen.

Nutzerbeschwerden als Befund

Beschwerden werden mit Messung, Betriebsart und tatsächlicher Nutzung abgeglichen. Unauffällige Sollwerte am Bildschirm widerlegen keine realen Funktionsprobleme.

Nachvollziehbare Störungsanalyse mit örtlicher Prüfung.

Betreiber und Fachbetrieb; bei Beschwerde.

Richtige Verbrauchszuordnung

Zähler und Messstellen sind den tatsächlichen Verbrauchern und Bilanzgrenzen zugeordnet. Doppelzählung und nicht erfasste Energieströme sind erkennbar.

Messkonzept und örtlicher Zählerabgleich.

Energiemanagement und Automationsbetreuung; vor Auswertung.

Plausible Messwerte

Zählerstände, Umrechnungen und Zeitbezüge sind geprüft. Rücksetzungen und Datenlücken werden vor Kennzahlenbildung behandelt.

Datenqualitätsprüfung und dokumentierte Korrekturverfahren.

Datenverantwortliche; bei regelmäßiger Auswertung.

Vergleichbare Betriebsbedingungen

Bewertungen berücksichtigen Nutzung, Wetter und tatsächlich erbrachte Leistung. Ein niedrigerer Verbrauch infolge ausgefallener Versorgung wird nicht als Verbesserung ausgegeben.

Bereinigter Vergleich mit dokumentierten Randbedingungen.

Energiemanagement und Betreiber; bei Wirksamkeitsbewertung.

Begrenzte Optimierungsrechte

Optimierungsfunktionen besitzen festgelegte Eingriffsgrenzen und Rückfallwerte. Notwendige Luftmengen, Temperaturen und Sicherheitsfunktionen bleiben geschützt.

Geprüfte Optimierungsregeln und Grenzfalltests.

Betreiber und Fachplanung; vor Aktivierung.

Nachgewiesene Wirkung

Optimierung wird anhand realer Betriebsdaten und Nutzerbedingungen bewertet. Erwartete Einsparung gilt nicht als bereits nachgewiesene Verbesserung.

Mess- und Funktionsvergleich vor und nach Anpassung.

Energiemanagement; nach Umsetzung und saisonal.

Rücknahme bei Verschlechterung

Bei unzulässigen Folgen kann zur geprüften Ausgangskonfiguration zurückgekehrt werden. Zuständigkeit und Auslöser für die Rücknahme sind eindeutig.

Erprobter Rückfallweg mit gesicherter vorheriger Konfiguration.

Automationsverantwortliche; vor jeder wesentlichen Optimierung.

Geklärter Einsatzzweck

Analyse, Prognose und direkte Regelung sind voneinander unterschieden. Zugelassene Eingriffe und erforderliche menschliche Entscheidungen sind ausdrücklich festgelegt.

Funktions- und Berechtigungsbeschreibung der eingesetzten Anwendung.

Betreiber; vor Einführung.

Geeignete Eingangsdaten

Datenqualität und Repräsentativität reichen für den vorgesehenen Zweck aus. Unbekannte Betriebszustände und fehlende Messwerte werden nicht verdeckt extrapoliert.

Validierung mit dokumentierten Daten- und Einsatzgrenzen.

Anwendungs- und Anlagenverantwortliche; vor produktiver Nutzung.

Begrenzte Stellbefugnis

Algorithmische Ausgaben bleiben innerhalb unabhängiger sicherer Grenzen. Eine fehlerhafte Empfehlung kann notwendige Schutz- oder Versorgungsfunktionen nicht unkontrolliert deaktivieren.

Prüfung der Eingriffsgrenzen und unabhängigen Begrenzungen.

Fachplanung und Betreiber; vor Aktivierung.

Nachvollziehbare Änderungen

Modelle, Regeln und wesentliche Datenänderungen sind versioniert. Betriebsfolgen lassen sich dem tatsächlich eingesetzten Stand zuordnen.

Versions- und Änderungsprotokolle.

Systemverantwortliche; bei jeder relevanten Anpassung.

Abweichung und Ausfall

Unplausible Ergebnisse, Verbindungsverlust und Ausfall des Dienstes führen zu einem festgelegten sicheren Ersatzbetrieb. Eine externe Dienstverfügbarkeit wird nicht als unbegrenzt gesichert angenommen.

Erprobter Ausfall- und Rückfalltest.

Betreiber und Fachbetrieb; vor Nutzung und regelmäßig.

Wirksamkeitskontrolle

Ergebnisse werden gegen reale Anlagenwirkung und Nutzeranforderungen geprüft. Automatische Erfolgsmeldungen ersetzen keine fachliche Bewertung.

Dokumentierte Auswertung mit Korrektur- und Abschaltmöglichkeiten.

Betreiber und Fachverantwortliche; fortlaufend im vorgesehenen Umfang.

Prüfbare Funktionsanforderungen

Für jede erforderliche Funktion sind Eingangsbedingungen, erwartete Wirkung und Bewertungskriterien festgelegt. Allgemeine Aussagen wie funktioniert ersetzen keinen Prüfumfang.

Abgestimmtes Prüfprogramm mit Anlagen- und Funktionsbezug.

Fachplanung und Betreiber; vor Prüfungsbeginn.

Punkt- und Verdrahtungsprüfung

Relevante Ein- und Ausgänge sind gegen den tatsächlichen Feldzustand geprüft. Reine Softwarestimulation ersetzt keine notwendige Prüfung der Verdrahtung und Gerätezuordnung.

Dokumentierte Punktprüfung mit erkennbar getrennten Prüfarten.

Automationsfachbetrieb; vor Funktionsabnahme.

Reale Anlagenwirkung

Regel- und Steuerfunktionen sind am tatsächlichen Anlagenverhalten nachgewiesen. Simulierte Rückmeldungen bleiben als solche erkennbar und werden erforderlichenfalls durch reale Nachweise ergänzt.

Funktionsprotokolle mit tatsächlichen Mess- und Zustandswerten.

Beteiligte Fachbetriebe; vor Übernahme.

Gewerkeübergreifende Tests

Wärme, Kälte, Lüftung, Elektro- und Schutzsysteme sind in den vereinbarten Wirkungsketten gemeinsam geprüft. Nicht geprüfte Schnittstellen bleiben ausdrücklich offen.

Integrierte Prüfungen mit vollständiger Beteiligung erforderlicher Fachfunktionen.

Betreiber und Prüfverantwortliche; vor Nutzung.

Ausfälle und Wiederkehr

Energie-, Kommunikations- und Geräteausfälle sowie die Rückkehr sind sicher geprüft. Ungewollter Wiederanlauf und Verlust von Handstellungen werden in der Prüfung berücksichtigt.

Freigegebene Ausfallszenarien mit bestätigten Zielzuständen.

Fachbetrieb; bei Erstprüfung und wesentlicher Änderung.

Beseitigte Restpunkte

Abweichungen sind fachlich bewertet und nach Korrektur erneut geprüft. Eine angekündigte Programmänderung gilt nicht als bereits abgeschlossener Nachweis.

Restpunktliste mit wirksamen Korrekturen und Nachprüfungen.

Auftragnehmer und Betreiber; vor Übernahmeentscheidung.

Geprüfte Endkonfiguration

Der tatsächlich geprüfte Programm- und Parameterstand ist gesichert übergeben. Spätere Änderungen während der Übergabe werden nicht stillschweigend vom älteren Prüfergebnis umfasst.

Konfigurationssicherung mit eindeutigem Bezug zu den Abnahmeprotokollen.

Automationsfachbetrieb und Betreiber; bei Abschluss der Inbetriebnahme.

Kontrolle der Betriebszustände

Offene Alarme, Handstellungen und auffällige Trends werden planmäßig geprüft. Störungsarme Meldelisten werden nicht ungeprüft mit einwandfreier Anlagenwirkung gleichgesetzt.

Kontrollnachweise mit örtlicher Prüfung kritischer Auffälligkeiten.

Automationsbetreuung; im erforderlichen Betriebsrhythmus.

Sensor- und Aktorpflege

Messstellen und Stellglieder sind in die Instandhaltung eingeschlossen. Reine Softwarepflege gilt nicht als vollständige Betreuung der Automationskette.

Abgestimmter Wartungsplan mit realen Feldkomponenten.

Betreiber und Anlagenfachbetriebe; nach Prüfplan.

Vorbereitete Änderung

Änderungen besitzen Ziel, betroffenen Umfang, Risikobewertung und Rückfallweg. Ein produktiver Eingriff erfolgt nicht ohne Kenntnis abhängiger Nutzungen.

Änderungsauftrag mit erforderlichen fachlichen Zustimmungen.

Betreiber und Fachbetrieb; vor jedem wesentlichen Eingriff.

Getrennte Entwicklungsstände

Entwicklung, Prüfung und produktiv eingesetzter Stand sind unterscheidbar. Ungeprüfte Testparameter oder simulierte Werte bleiben nicht im Regelbetrieb aktiv.

Versions- und Übergabeprüfung.

Automationsfachbetrieb; vor produktiver Übernahme.

Nachprüfung der Auswirkungen

Nach Änderung sind betroffene Funktionen und relevante Wechselwirkungen geprüft. Eine lokal erfolgreiche Anpassung rechtfertigt keine ungeprüfte Annahme unveränderter Gesamtsicherheit.

Änderungsbezogene Funktions- und Wiederholungsprüfung.

Beteiligte Fachbetriebe; vor regulärem Weiterbetrieb.

Dokumentierte Rückgabe

Änderungen sind in Plänen, Programmen, Parametern und Sicherungen nachgeführt. Bedienpersonen kennen neue Funktionen und verbleibende Grenzen.

Vollständige Änderungsdokumentation und erforderliche Einweisung.

Auftragnehmer und Betreiber; nach Abschluss.

Ausfall fachlich abgrenzen

Betroffene Anlagen, Daten und Bedienwege sind eindeutig festgestellt. Kommunikationsfehler, Sensorausfall und tatsächlicher Anlagenstillstand werden nicht ungeprüft gleichgesetzt.

Diagnose mit örtlichem und digitalem Zustandsabgleich.

Automations- und Anlagenfachkräfte; bei Störung.

Sicherer Ersatzbetrieb

Lokale Bedienung oder andere Ersatzverfahren sind geeignet und innerhalb ihrer Grenzen beherrscht. Bedienpersonal erhält keine unzulässigen Aufgaben zur Umgehung von Schutzfunktionen.

Abgestimmter Ersatzablauf mit dokumentierten Eingriffsgrenzen.

Betreiber; vor Fortführung eingeschränkten Betriebs.

Dauer und Belastung überwachen

Ersatzbetrieb wird auf Zeit, Personalbelastung und tatsächliche Anlagenwirkung kontrolliert. Ein ursprünglich kurzfristiger Handbetrieb verlängert sich nicht stillschweigend dauerhaft.

Befristung und laufende Zustandskontrolle.

Betreiber und Bedienverantwortliche; während der Einschränkung.

Ursache und Folgewirkung

Störungsursache und mögliche Folgeschäden werden fachlich geklärt. Neustart oder Alarmquittierung allein ersetzt keine Ursachenbewertung wiederholter Fehler.

Diagnose- und Reparaturnachweis.

Fachbetrieb; vor Wiederherstellung und nach Wiederholungsfehlern.

Kontrollierte Synchronisation

Nach Wiederkehr sind Feldzustände, Serverdaten und offene Befehle abgeglichen. Veraltete Befehle und unzulässige automatische Stellfolgen werden verhindert.

Wiederanlaufprüfung mit tatsächlichen Anlagenzuständen.

System- und Automationsfachbetrieb; nach Ausfall.

Rückkehr zum Regelbetrieb

Notwendige Funktionen, Alarme und Sicherungen sind bestätigt, Unterdrückungen aufgehoben und Nutzer informiert. Erst danach endet der dokumentierte Ersatzbetrieb.

Abschlussprotokoll mit eindeutigem Betriebszustand.

Betreiber; vor Aufhebung der Einschränkungen.

Bearbeitbare Projektquellen

Erforderliche Projektdateien, Bibliotheken und zugehörige Bearbeitungsrechte sind verfügbar. Ein geladenes Programm ohne nutzbare Projektquelle gilt nicht als ausreichende Grundlage für notwendige spätere Änderungen.

Probeöffnung des aktuellen Projekts mit den vorgesehenen Werkzeugen.

Automationsbetrieb; bei Übergabe und Anbieterwechsel.

Passende Werkzeugstände

Programmierwerkzeuge, Bibliotheken und Geräteversionen passen zueinander. Wiederherstellung und Änderung scheitern nicht an einer nicht mehr beschaffbaren oder inkompatiblen Bearbeitungsumgebung.

Versionsverzeichnis und nachgewiesene Bearbeitung einer repräsentativen Projektkopie.

Automationsfachbetrieb; vor Übergabe und Werkzeugwechsel.

Ablaufende digitale Berechtigungen

Zertifikate, technische Konten und zeitlich begrenzte Lizenzen werden mit Zuständigkeit und ausreichendem Vorlauf überwacht. Ihr Ablauf verursacht keinen unbemerkten Verlust notwendiger Übertragung oder Bedienung.

Ablaufübersicht und Prüfung betroffener Dienste vor und nach Erneuerung.

Systembetrieb; laufend und vor Ablauf der Berechtigung.

Funktionsüberwachung statt Erreichbarkeit

Ein erreichbarer Server oder Netzanschluss wird nicht mit aktiver Datenerfassung und Regelungsfunktion gleichgesetzt. Ausbleibende Aktualisierung und stillstehende Prozesse werden an der tatsächlichen Aufgabe erkannt.

Prüfung mit unterbrochener Anwendung bei weiterhin erreichbarem Gerät.

Automationsbetrieb und Informationstechnik; bei Ausfalltests.

Wiederherstellung unabhängiger Teilbereiche

Die Wiederherstellung eines Systems überschreibt keine gültigen lokalen Einstellungen anderer Bereiche unkontrolliert. Zusammengehörige Programm- und Parameterstände sind vor Wiederkopplung abgestimmt.

Bereichsbezogener Wiederherstellungstest mit überprüften Schnittstellen und Prioritäten.

Automationsfachbetrieb; nach Rücksicherung und Gerätetausch.

Nachweis nach Wiederherstellung

Nach Rücksicherung sind Zeitprogramme, Meldungen, Berechtigungen und physische Anlagenreaktionen erneut geprüft. Die erfolgreiche Dateirücksicherung allein bestätigt noch keinen sicheren Automationsbetrieb.

Wirkungsprüfung mit dokumentiertem Betriebsstand und verbleibenden Einschränkungen.

Automationsbetrieb und Anlagenfachkräfte; vor Rückgabe in den Regelbetrieb.

Eindeutiges Bestandsverzeichnis

Sensoren, Aktoren, Automationsstationen, Server und Netzkomponenten sind mit den für Betrieb und Kontrolle notwendigen Merkmalen erfasst. Bezeichnungen und Zuordnungen stimmen in Unterlagen, Meldungen und tatsächlichem Bestand überein.

Vollständigkeitsprüfung des Verzeichnisses anhand repräsentativer und besonders kritischer Bestände.

Automationsbetrieb; bei Übernahme und jeder Bestandsänderung.

Aktuelle Betriebsunterlagen

Funktionsbeschreibungen, Datenpunktlisten, Programme, Netzpläne und Wirkungsprüfungen liegen im tatsächlich maßgebenden Stand vor. Überholte Fassungen sind erkennbar und werden nicht unbeabsichtigt als aktuelle Arbeitsgrundlage verwendet.

Versionsgeführte Unterlagen mit fachlichem Bestandsabgleich und geregelter Aktualisierung.

Automationsbetrieb und Dokumentenverantwortliche; vor Nutzung und nach Änderungen.

Verständliche Handlungsanweisungen

Für wesentliche Bedienhandlungen, Kontrollen, Störungen und sichere Unterbrechungen bestehen verständliche Anweisungen. Sie benennen zulässige Handlungen und den Zeitpunkt, ab dem qualifizierte Unterstützung erforderlich ist.

Anwendungsprobe durch die vorgesehenen Personen; dokumentierte Behandlung unklarer Anweisungen.

Automationsbetrieb und Arbeitgeber; vor Einweisung und nach relevanten Ereignissen.

Belastbare Prüfungsergebnisse

Prüfungen erfassen die erforderliche Wirkung, insbesondere bei einem durchgängigen Versuch vom tatsächlichen Messwert bis zur unabhängigen Rückmeldung der Anlagenwirkung. Umfang, Prüfbedingungen, Sollzustand, Ergebnis und nicht geprüfte Anteile sind nachvollziehbar dokumentiert.

Prüfprotokolle mit eindeutigem Gegenstand, Datum, Prüfmethode, Ergebnis und verantwortlicher Person.

Prüfverantwortliche und Automationsbetrieb; bei jeder bewertungsrelevanten Prüfung.

Geeignete Mess- und Bewertungsmittel

Eingesetzte Messmittel und Auswertungsverfahren besitzen geeignete Genauigkeit, Auflösung und Funktionsfähigkeit. Messbedingungen, Bezugsgrößen und relevante Unsicherheiten erlauben eine belastbare Entscheidung über die Betriebsgrenzen.

Eignungsnachweise, Funktions- oder Vergleichsprüfungen und erforderliche Kalibrierungen.

Fachverantwortliche; vor Messungen und bei auffälligen Ergebnissen.

Dokumentierter Ereignisverlauf

Störungen, Eingriffe, übergangsweise Einschränkungen und Wiederherstellungen sind zeitlich nachvollziehbar. Erledigtmarkierungen ersetzen keine Aussage über den tatsächlichen Zustand und verbleibende Risiken.

Verknüpfte Ereignis- und Maßnahmenaufzeichnungen mit Nachweisen des Abschlusses.

Automationsbetrieb und Ausführende; bei jedem relevanten Vorgang.

Zugriff bei Ausfall und Wechsel

Betriebsnotwendige Informationen sind berechtigten Personen auch bei Ausfall des üblichen Zugangs verfügbar. Dienstleisterwechsel, Kontensperrung oder Vertragsende führen nicht zum Verlust notwendiger Unterlagen.

Zugriffstest im Ausfallszenario; gesicherte Kopien und geregelte Übergabe der Nutzungsrechte.

Automationsbetrieb und Informationsverantwortliche; regelmäßig und vor System- oder Vertragswechsel.

Vollständiger Kontroll- und Prüfplan

Erforderliche Kontrollen und Prüfungen sind dem tatsächlichen Bestand zugeordnet. Inhalt, Anlass, Frist, Qualifikation und Mängelbehandlung sind festgelegt; notwendige gemeinsame Schnittstellen sind einbezogen.

Abgleich des Prüfplans mit Bestand, Gefährdungsbeurteilung und verbindlichen Anforderungen.

Betriebsführung und Fachverantwortliche; vor Übernahme und nach Änderungen.

Begründete Intervalle

Verbindliche Höchstfristen werden eingehalten. Beanspruchung und Befunde können frühere Prüfungen verlangen; jede zulässige Verlängerung benötigt eine belegte Herleitung und die erforderliche Fachentscheidung.

Fristenherleitung und Fälligkeitsübersicht einschließlich anlassbezogener Prüfungen.

Betriebsführung mit Fachberatung; bei Planung und neuen Befunden.

Geeignete Prüfpersonen

Fachkunde, Befähigung und erforderliche Anerkennung passen zur konkreten Prüfaufgabe. Interne Kontrolle, Fachfirmenleistung und vorgeschriebene unabhängige Prüfung bleiben unterscheidbar.

Zum konkreten Auftrag passende Qualifikations- und gegebenenfalls Anerkennungsnachweise.

Auftraggeber; vor jeder qualifikationsgebundenen Beauftragung.

Finanzierte notwendige Maßnahmen

Notwendige Kontrollen, sichere Ersatzlösungen und Mängelbeseitigung sind finanziell und personell gesichert. Wirtschaftliche Priorisierung rechtfertigt keine unzulässige oder gefährliche Nutzung.

Budget- und Beauftragungswege mit gesichertem Zugang für dringende Schutzmaßnahmen.

Verantwortliche Leitung; bei Planung und dringlichen Mängeln.

Verfügbare Ersatzmittel

Kritische Ersatzteile und Hilfsmittel sind rechtzeitig verfügbar. Eignung, Lagerzustand und reale Lieferzeiten sind geprüft; bloße Bestellbarkeit belegt keine rechtzeitige Wiederherstellung.

Risikogerechte Ersatzmittelplanung mit geprüftem Zustand, Beschaffungsweg und Lieferzeit.

Betriebsführung und Beschaffung; regelmäßig und bei Abkündigung.

Nutzbarer Ersatzbetrieb

Als Ersatz ist nachgewiesener lokaler Ersatzbetrieb innerhalb sicherer Betriebsgrenzen vorbereitet. Kapazität, Vorlaufzeit und Grenzen sind geprüft; mehrfach unvereinbare Zusagen derselben Ersatzressource sind ausgeschlossen.

Erprobte Ersatzlösung mit verbindlicher Verfügbarkeit und dokumentierten Einsatzgrenzen.

Betriebsführung und Nutzer; vor kritischen Phasen und nach Änderungen.

Lebenszyklus und Ablösung

Alterung, wiederholte Fehler und fehlende Unterstützung werden frühzeitig bewertet. Erneuerung, sicherer Übergang und erneute Prüfung sind vor einem absehbar nicht mehr beherrschbaren Ausfall vorbereitet.

Zustands- und Verfügbarkeitsbewertung mit umsetzbarer Erneuerungs- und Übergabeplanung.

Betriebsführung und Leitung; regelmäßig und nach wesentlichen Befunden.

Anwendbarkeit abschließend klären

Jeder Prüfpunkt ist dem bewerteten Umfang zugeordnet. Fachlich begründete Ausnahmen sind dokumentiert; unbekannte Zustände und fehlende Unterlagen bleiben ausdrücklich offene Sachverhalte.

Anwendbarkeitsentscheidung je Prüfpunkt mit nachvollziehbarer Begründung der Ausnahmen.

Betriebsführung und Fachverantwortliche; bei Erstbewertung und Änderungen.

Nachweis und Wirklichkeit abgleichen

Sollanforderung, tatsächlicher Zustand und aktueller Nachweis stimmen überein. Widersprüche zwischen Unterlagen, Meldungen und praktischer Beobachtung sind vor einer positiven Entscheidung geklärt.

Zusammengeführte Bewertung mit aktuellen Nachweisen und dokumentierter Behandlung von Widersprüchen.

Betriebsführung und Fachverantwortliche; vor Betriebsentscheidung.

Kritische Funktionskette bewerten

Alle für die konkrete Leistung unverzichtbaren Funktionen wirken nachweislich zusammen. Der Ausfall einer notwendigen Voraussetzung verhindert die uneingeschränkte Bestätigung der davon abhängigen Nutzung.

Fachliche Gesamtbewertung mit klarer Zuordnung betroffener Nutzungen und Abhängigkeiten.

Betriebsführung und zuständige Fachkräfte; vor Betriebsaufnahme.

Betrieb organisatorisch absichern

Zuständigkeiten, Mittel, besetzte Funktionen und erreichbare Unterstützung sind für den bewerteten Zeitraum gesichert. Eine erfolgreiche technische Einzelprüfung ersetzt keine tragfähige Betriebsorganisation.

Nachgewiesene Besetzung, ausführbare Abläufe und verfügbare Mittel für den bewerteten Zeitraum.

Verantwortliche Leitung; vor Übernahme und bei Änderungen.

Betriebsfähigkeit nachgewiesen

Alle anwendbaren notwendigen Voraussetzungen sind belegt. Die Entscheidung benennt Umfang, Einsatzbedingungen, Datum und Grenzen. Sie ist weder eine dauerhafte Garantie noch eine Freigabe anderer Nutzungen.

Dokumentierte Betreiber- beziehungsweise Arbeitgeberentscheidung nach den erforderlichen fachlichen Prüfungen.

Entscheidungsbefugte Stelle; vor Aufnahme oder Wiederaufnahme der Nutzung.

Betriebsfähigkeit nicht nachgewiesen

Entscheidende Angaben oder Nachweise fehlen. Dies beweist keinen Defekt, erlaubt aber keine vorbehaltlose Bestätigung. Klärungen und Maßnahmen für die zwischenzeitliche Nutzung sind festgelegt.

Klärungsauftrag mit Frist, Zuständigkeit und begründeter Entscheidung zur zwischenzeitlichen Nutzung.

Betriebsführung; unverzüglich bei wesentlichen Nachweislücken.

Nachgewiesene Beeinträchtigung

Eine notwendige Funktion fehlt oder ist unzureichend. Betroffener Umfang, Schutzmaßnahmen und Nutzungsfolgen sind bestimmt. Organisatorischer Ersatz wird nicht als technisch behobener Mangel bezeichnet.

Festgestellter Mangel mit wirksamer Gefahrenabwehr und eindeutigem Wiederherstellungsauftrag.

Betriebsführung und Arbeitgeber; unverzüglich bei Feststellung.

Befristung und erneute Bewertung

Nutzung unter Ersatzmaßnahmen ist fachlich tragfähig, rechtlich zulässig und befristet. Fristablauf, geänderte Bedingungen oder neue Befunde lösen eine erneute Entscheidung aus.

Befristete Entscheidung mit Bedingungen, erforderlichen Zustimmungen und festgelegtem Endtermin.

Entscheidungsbefugte Stelle; vor Fortführung und bei Veränderungen.