Folgen statt Gerätepreise bewerten
Ein günstiger Sensor kann für einen empfindlichen Prozess wichtiger sein als ein leistungsfähiger Visualisierungsserver. Die Kritikalität einer Automationsfunktion ergibt sich deshalb aus den Folgen ihres Ausfalls, ihrer Fehlfunktion oder einer unbemerkten Verfälschung. Zu betrachten sind Personen, Umwelt, Sachwerte, Produktionsfähigkeit und verein-barte Nutzungsbedingungen. Entscheidend ist zudem, ob ein Fehler sofort sichtbar wird oder längere Zeit unentdeckt bleibt. Eine solche Betrachtung lenkt Aufmerksamkeit und Ressourcen auf die tatsächlich bedeutsamen Funktionsket-ten, statt sämtliche Komponenten gleich zu behandeln.
Automationsfunktionen nach Kritikalität gezielt steuern
Bewertung gemeinsam durchführen
FM, Nutzervertretung, IT und die betroffenen Fachverantwortlichen beschreiben für jede relevante Funktion ein realis-tisches Fehlerszenario. Dazu gehören Ausfall, falscher Messwert, unzulässiger Stellbefehl und Verlust der Be-dienbarkeit. Bewertet werden die tolerierbare Unterbrechung, verfügbare Rückfallebenen und die Zeit bis zum mögli-chen Schaden. Sicherheitsfunktionen werden gesondert durch zuständige Fachkundige eingeordnet. Eine intern ver-wendete Klasse wie kritisch, wesentlich oder komfortbezogen ist ein Organisationsmittel; sie ersetzt weder eine Ge-fährdungsbeurteilung noch eine nach speziellen Regelwerken erforderliche sicherheitstechnische Einstufung.
|
| Personen und Schutz-güter | Fehlfunktion und mögliche Folgen | Fachliche Risikobewertung |
| Nutzungsgrenze | Tolerierbare Unterbrechung | Bestätigte Serviceklasse |
| Rückfallebene | Verfügbare Ersatzfunktion | Praktisch geprüfter Ersatzbetrieb |
| Gemeinsame Abhäng-igkeit | Übergreifenden Ausfall untersuchen | Funktionslandkarte mit Maßnahmen |
Serviceklassen konkret ableiten
Aus der Bewertung entstehen unterschiedliche betriebliche Anforderungen. Eine kritische Versorgung kann lokale Re-gelungsfähigkeit, unabhängige Alarmierung und personell abgesicherte Reaktionswege benötigen. Bei einer Komfort-funktion kann dagegen eine zeitlich begrenzte Einschränkung vertretbar sein, sofern Nutzer informiert werden. Jede Serviceklasse erhält ein überprüfbares Leistungsbild: verfügbare Betriebszeiten, zulässige Datenalter, Verantwortlich-keiten, Ersatzverfahren und erforderliche Nachweise. Zahlenwerte werden aus der Nutzung abgeleitet und begründet. Pauschale Versprechen einer nahezu vollständigen Verfügbarkeit helfen nicht, solange unklar bleibt, welche Funktion unter welchen Bedingungen tatsächlich gemeint ist. Für jede Einstufung wird außerdem festgehalten, welche Annahme sie trägt. Ändert sich beispielsweise ein verfügbarer Ersatzprozess, kann die Organisation die betroffene Entscheidung gezielt erneut bewerten.
Verdeckte Abhängigkeiten erkennen
Mehrere scheinbar unabhängige Funktionen können an derselben Stromversorgung, Netzwerkkomponente, Zeitquelle oder Lizenz hängen. Diese gemeinsamen Abhängigkeiten werden in einer einfachen Funktionslandkarte sichtbar ge-macht. Besonders aufschlussreich ist die Frage, welche Leistungen beim Ausfall eines einzelnen Verteilers oder zen-tralen Dienstes gleichzeitig verschwinden. Daraus entstehen gezielte Maßnahmen: Trennung von Ausfallbereichen, alternative Meldewege oder vorbereitete betriebliche Einschränkungen. Nicht jede erkannte Schwachstelle verlangt sofort zusätzliche Hardware. Mitunter verbessert eine eindeutige Zuständigkeit mit einem geübten Ersatzverfahren die Beherrschbarkeit bereits erheblich.
Prioritäten im Alltag nachführen
Die Kritikalität wird nicht einmalig zur Projektübergabe festgeschrieben. Neue Produktionsverfahren, andere Öffnungszeiten oder eine geänderte Raumnutzung können die Bewertung verändern. Das Änderungsverfahren fragt deshalb ausdrücklich nach Auswirkungen auf die Serviceklasse. Bei begrenzten Budgets erhalten zunächst die Funktio-nen Aufmerksamkeit, deren Versagen gravierende Folgen hat und deren aktuelle Absicherung unzureichend ist. Die Entscheidung bleibt nachvollziehbar, wenn Risiko, Maßnahme und verbleibende Einschränkung gemeinsam dokumen-tiert werden. Eine belastbare Priorisierung schützt damit nicht nur Anlagen, sondern auch die Handlungsfähigkeit des Betriebsteams.
