Gebäudeautomation kann Informationen aus Brandschutz- und Sicherheitssystemen anzeigen und betriebliche Abläufe unterstützen. Daraus folgt jedoch nicht, dass jede allgemeine Automationskomponente eine vorgesehene Schutzfunk-tion übernehmen darf. Ausgangspunkt ist die konkrete Schutzaufgabe mit ihren einschlägigen Anforderungen, Na-chweisen und Systemgrenzen. Fachplanung, Errichter und Betreiber müssen eindeutig unterscheiden, wo eine Meldung lediglich beobachtet wird und wo ein Signal eine sicherheitsrelevante Wirkung auslösen soll. Die Verbindung darf nicht dazu führen, dass eine zuvor eigenständig wirksame Schutzfunktion unbemerkt von einem gewöhnlichen Netzwerk, Server oder Bedienkonto abhängig wird.
Sicherheitsfunktionen und Automation klar abgrenzen
Eine abgestimmte Schnittstellenbeschreibung verbindet Ursache, erwartete Wirkung, zuständiges System und Rück-meldung. Sie zeigt beispielsweise, welche Anlage im vorgesehenen Ereignisfall welchen Zustand annehmen soll und wer diesen Zustand tatsächlich herstellt. Der Brandschutzplanung und den erforderlichen fachlichen Freigaben kommt dabei eine eigenständige Bedeutung zu. Allgemeine Komfort- oder Energiesparfunktionen dürfen entsprechende Vorgaben nicht übersteuern. Die Dokumentation kennzeichnet außerdem Annahmen und offene Punkte. Ungeklärte Sig-nalzuständigkeiten werden vor der Umsetzung entschieden und nicht erst während einer abschließenden Funk-tionsprüfung zwischen verschiedenen Gewerken verhandelt. Änderungen erhalten einen eindeutigen Versionsbezug.
Arbeitsfeld
Festlegung
Nachweis
Abgrenzung
Anzeige und Schutzwirkung unterscheiden
Freigegebene Systemgrenzen
Wirkung
Ursache und zuständige Funktion zuordnen
Abgestimmte Wirkbeziehung
Prüfung
Fachkunde und Schutzmaßnahmen sichern
Kontrollierter Funktionsnachweis
Änderung
Betroffene Schutzschnittstellen bewerten
Erneuerte Freigabe und Dokumentation
Abhängigkeiten und Fehlerverhalten prüfen
Für jede Kopplung wird untersucht, was bei Leitungsfehler, Kommunikationsverlust, fehlender Versorgung oder ungü-ltiger Rückmeldung geschieht. Der vorgesehene Zustand ist aus dem jeweiligen Schutzkonzept abzuleiten; eine pauschale Regel wie alles abschalten kann im Einzelfall falsch sein. Auch die Rückkehr nach dem Ereignis benötigt fest-gelegte Bedingungen und gegebenenfalls eine verantwortete Freigabe. Die Gebäudeautomation sollte klar anzeigen, welche Funktionen eingeschränkt sind, ohne durch eine unzutreffende Sammelmeldung Sicherheit vorzutäuschen. Technische Anzeigen ersetzen weder erforderliche eigenständige Überwachungen noch die vorgeschriebenen Prüfungen der betroffenen Sicherheitsanlage.
Gemeinsame Prüfungen kontrolliert durchführen
Gewerkeübergreifende Versuche werden mit befugten und fachkundigen Beteiligten geplant. Prüfziel, Freigabe, betroffene Nutzungen, erforderliche Schutzmaßnahmen und Abbruchbedingungen stehen vor Beginn fest. Prüfungen an Schutzfunktionen dürfen nicht als gewöhnliche Softwaretests improvisiert werden. Jede beobachtete Wirkung wird dem tatsächlichen Signalweg und dem aktuellen Konfigurationsstand zugeordnet. Nicht bestandene oder nicht durch-führbare Fälle bleiben ausdrücklich offen. Nach der Prüfung wird bestätigt, dass vorgesehene Betriebszustände und Schutzmaßnahmen wiederhergestellt sind. Die interne technische Freigabe und eine gegebenenfalls erforderliche behördliche oder sachverständige Prüfung bleiben voneinander unterscheidbar.
Änderungen über Systemgrenzen bewerten
Eine kleine Änderung an einem Datenpunkt kann einen größeren Wirkzusammenhang berühren. Deshalb werden rele-vante Schutzschnittstellen im Änderungsprozess gekennzeichnet. Betroffene Fachverantwortliche entscheiden ge-meinsam, welche Nachweise erneut erforderlich sind. Die Betriebsteams benötigen verständliche Unterlagen zu Zuständigkeiten, Anzeigen und zulässigen Handlungen; sicherheitsrelevante Überbrückungen gehören nicht zu beiläufigen Bedienhilfen. Der Betriebsrahmen der VDI 3810 wird hier mit den jeweils einschlägigen Sicherheitsan-forderungen verbunden, nicht an deren Stelle gesetzt. Verlässliche Gebäudeautomation unterstützt den Schutz des Gebäudes gerade dadurch, dass sie ihre eigene Aufgabe und ihre Grenzen präzise kennt.
