Die Folgen einer Fehlfunktion bewerten
Die Bedeutung einer Automationsfunktion ergibt sich aus den Folgen ihres Ausfalls oder Fehlverhaltens. Der Preis eines Controllers oder die Anzahl seiner Datenpunkte liefert dafür keinen ausreichenden Maßstab. Das Startteam untersucht Auswirkungen auf Menschen, Anlagen, Produktion, Hygiene und Gebäudenutzung. Es betrachtet dabei auch schleichende Fehler: Ein plausibel angezeigter, aber falscher Messwert kann folgenreicher sein als eine eindeutig gemeldete Unterbrechung. Für jede kritische Funktion werden betroffene Nutzer, mögliche Folgeschäden und benötigte Reaktionswege benannt. Fachverantwortliche bestätigen die Bewertung innerhalb ihres Zuständigkeitsbereichs. Daraus entstehen Prioritäten für Prüfungen und organisatorische Maßnahmen. Eine einheitliche Einstufung erleichtert Entscheidungen über Teilfreigaben, ersetzt aber keine anlagenspezifische Beurteilung oder einen erforderlichen fachlichen Nachweis. Annahmen über die tatsächliche Nutzung werden ausdrücklich festgehalten.
Kritikalität und Schutzfunktionen der Gebäudeautomation
Schutzfunktionen von Betriebsinformationen unterscheiden
Eine Meldung aus einer Brandmeldeanlage in der Gebäudeautomation ist zunächst eine übernommene Information. Sie macht die Gebäudeautomation nicht automatisch zum zuständigen Schutzsystem. Vergleichbare Grenzen gelten für Gaswarnanlagen, Aufzüge und weitere besondere Einrichtungen. Das Startteam dokumentiert deshalb, welche Systeme eigenständig schützen, welche Schnittstellen nur anzeigen und welche Steuerwirkungen ausdrücklich vorgesehen sind. Anforderungen aus dem jeweiligen Schutzkonzept werden durch die zuständigen Fachbeteiligten bestätigt. Bedienrechte in der Leittechnik begründen keine Befugnis, Schutzfunktionen zu verändern. Die Beschreibung verhindert außerdem, dass eine zusätzliche Meldung mit dem vorgeschriebenen Alarmierungsweg verwechselt wird. Wo eine sicherheitsbezogene Steuerung erforderlich ist, bestimmen qualifizierte Fachstellen die dafür geltenden Anforderungen. Eine pauschale Einstufung sämtlicher Gebäudeautomation als Sicherheitssteuerung führt dagegen zu falschen Erwartungen und unklaren Verantwortlichkeiten.
|
| Funktionsausfall | Betroffene Nutzung und mögliche Folgen | Bestätigte Kritikalitätsbewertung |
| Falscher Messwert | Erkennung und betriebliches Verhalten | Geeigneter Prüfablauf |
| Schutzsystem | Eigenständige Aufgabe und Schnittstellengrenze | Freigegebenes Schutzkonzept |
| Bedieneingriff | Berechtigung und technische Grenzen | Bestätigte Rollenregelung |
| Offener Mangel | Nutzungsgrenze und nächste Entscheidung | Dokumentierte Behandlung |
Abhängigkeiten vollständig erfassen
Kritische Funktionen hängen oft von mehreren technischen und organisatorischen Voraussetzungen ab. Dazu zählen Energieversorgung, Kommunikationswege, Messstellen und erreichbare Fachkräfte. Das Startteam verfolgt die Wirkungskette bis zum tatsächlich benötigten Ergebnis. Eine funktionierende Alarmweiterleitung reicht beispielsweise nicht aus, wenn außerhalb der üblichen Arbeitszeit niemand eine erforderliche Maßnahme veranlasst. Ebenso bleibt eine vorgesehene Ersatzbedienung unbrauchbar, wenn der Zugang zum Technikraum fehlt. Die Bewertung schließt deshalb Empfang, Sicherheitsdienst und Bereitschaftsorganisation ein. Sie berücksichtigt auch Reinigungsarbeiten, die Zugänge oder Sensorbereiche berühren. Für jede wesentliche Abhängigkeit wird festgelegt, wie ihre Verfügbarkeit beim Start nachgewiesen wird. Nicht erfüllte Voraussetzungen werden der betroffenen Funktion zugeordnet und in der Entscheidung über den Betriebsumfang ausdrücklich berücksichtigt, statt in einer allgemeinen Restpunktliste unterzugehen.
Prüfungen mit sicheren Grenzen planen
Prüfungen kritischer Funktionen werden von den dafür zuständigen Fachbeteiligten vorbereitet. Sie legen Voraussetzungen, beteiligte Personen, zulässige Eingriffe und Abbruchkriterien fest. Das Startteam veranlasst keine unkontrollierten Störungen im laufenden Gebäude, um einen Nachweis zu erzeugen. Wo Simulationen sinnvoll sind, wird ihre Aussagegrenze dokumentiert. Eine simulierte Meldung bestätigt beispielsweise einen Übertragungsweg, aber nicht zwingend die Wirkung des ursprünglichen Sensors. Reale Funktionsprüfungen benötigen geeignete Betriebsbedingungen und eine abgestimmte Rückkehr zum Normalzustand. Betroffene Nutzer und Services erhalten die erforderlichen Informationen vor Beginn. Nach dem Test wird bestätigt, dass temporäre Einstellungen und Sperren ordnungsgemäß behandelt wurden. Die Prüfdokumentation nennt den tatsächlichen Prüfstand, die beobachtete Wirkung und alle Einschränkungen, die für eine Freigabe relevant bleiben.
Freigaben an bestätigte Voraussetzungen binden
Die Freigabe einer Nutzung richtet sich nach den dafür notwendigen Funktionen und Nachweisen. Ein allgemeiner Softwarestatus oder eine vollständig grüne Visualisierung ersetzt diese Entscheidung nicht. Offene Punkte werden nach ihrer konkreten Wirkung bewertet. Für einen begrenzten Betrieb müssen Umfang, Bedingungen und Verantwortlichkeiten eindeutig feststehen. Notwendige Schutzanforderungen werden nicht durch eine pauschale Risikoübernahme aufgehoben. Der Auftraggeber sorgt dafür, dass die zuständigen Entscheidungsstellen beteiligt sind und vereinbarte Maßnahmen tatsächlich verfügbar bleiben. Das Startteam dokumentiert, welche Funktionen freigegeben sind und welche Nutzung noch nicht beginnen kann. Bei späteren Änderungen an Räumen, Anlagen oder Services wird die Bewertung erneut betrachtet. Damit bleibt die Kritikalität mit dem realen Betrieb verbunden und verliert nach der ersten Übergabe nicht ihre praktische Bedeutung.
