Einen bestätigten Ausgangsstand festlegen
Eine Gebäudeautomation benötigt einen nachvollziehbaren Referenzstand. Er beschreibt die für den Betrieb bestätigte Zusammensetzung aus Programmen, Parametern, Geräten, Schnittstellen und Bedienbildern. Dadurch lässt sich später beurteilen, ob eine Abweichung beabsichtigt, fehlerhaft oder noch ungeklärt ist. Ein Sicherungsverzeichnis mit vielen Dateien genügt dafür nicht. Die Betriebsführung muss erkennen können, welcher zusammengehörige Stand tatsächlich eingesetzt und geprüft wurde. Die Referenz wird auf einen bestimmten Anlagenumfang und Zeitpunkt bezogen. Dazu gehören eindeutige Kennzeichen, verantwortliche Stelle und der zugehörige Funktionsnachweis. Eine zunächst nur teilweise bestätigte Installation erhält einen entsprechend begrenzten Geltungsbereich. Ungeprüfte Altbestände werden sichtbar geführt. Sie werden nicht allein deshalb zur fachlichen Referenz erklärt, weil sie seit Jahren unverändert vorhanden sind.
Referenzkonfiguration mit Anlagenstand systematisch abgleichen
Betriebswirksame Merkmale
Abgeglichen werden zunächst die Merkmale, deren Veränderung den Betrieb beeinflussen kann. Hierzu zählen beispielsweise Regelparameter, Prioritäten, Kommunikationspartner, Meldezuordnungen und die Beziehung zwischen realer Anlage und angezeigtem Datenpunkt. Auch lokale Einstellungen außerhalb des zentralen Projekts können relevant sein. Ein unverändertes Serverprojekt bestätigt keine unveränderte Einstellung an sämtlichen Automationsstationen oder Feldgeräten. Für jedes Merkmal wird bestimmt, wo seine verbindliche Vorgabe und sein tatsächlicher Wert erkennbar sind. Unterschiedliche Dateiformate oder automatisch erzeugte Zeitstempel können technische Unterschiede vortäuschen. Der Vergleich braucht deshalb fachliche Regeln. Eine Prüfsumme bestätigt die Gleichheit bestimmter Dateien; sie beweist weder die vollständige Erfassung aller Einstellungen noch deren Eignung für die vorhandene Nutzung.
|
| Programmstand | Bestätigte Funktion und Version | Ungeklärter Austausch eines Bausteins |
| Parameter | Freigegebene Einstellung | Lokale Änderung ohne dokumentierten Anlass |
| Datenpunktbezug | Reale Anlage und Kennzeichen | Anzeige verweist auf ein anderes Gerät |
| Schnittstelle | Vereinbarter Empfänger und Inhalt | Geänderte Zuordnung oder Datenbedeutung |
Abweichungen nach ihrer Wirkung bewerten
Ein gefundener Unterschied erhält einen Bearbeitungsvorgang mit betroffenem Umfang, Entdeckungszeitpunkt und vorläufiger Wirkungseinschätzung. Die Bewertung unterscheidet dokumentierte Änderungen, technische Erfassungsfehler und tatsächlich ungeklärte Eingriffe. Vorrang haben Abweichungen mit möglichem Einfluss auf Schutzfunktionen, Versorgung oder die Verlässlichkeit betrieblicher Entscheidungen. Die Zahl geänderter Dateien ist dafür kein geeigneter Maßstab. Der bestätigte Altstand wird nicht automatisch zurückgespielt. Zwischenzeitliche Anlagenänderungen oder notwendige Fehlerkorrekturen können seine Wiederverwendung ungeeignet machen. Zunächst wird geklärt, welches Verhalten jetzt erforderlich ist. Die Entscheidung über Korrektur, weitere Untersuchung oder Anerkennung eines neuen Standes erfolgt durch die hierfür bestimmte Fachrolle. Dringliche Schutzmaßnahmen werden unabhängig von der vollständigen Ursachenklärung veranlasst.
Den Abgleich in den Betriebsablauf einbauen
Geeignete Anlässe sind abgeschlossene Serviceeinsätze, wesentliche Systemänderungen, ein Gerätewechsel und die Vorbereitung einer größeren Wartung. Wiederkehrende Kontrollen werden nach Änderungsdichte, Bedeutung der Funktion und verfügbaren Vergleichsmöglichkeiten festgelegt. Der BSI-Baustein INF.14 behandelt den Abgleich zwischen Planung und tatsächlicher Konfiguration. Die konkrete Prüftiefe bleibt auf die vorhandene Gebäudeautomation und ihre betrieblichen Anforderungen zu beziehen. Automatisierte Vergleiche werden zunächst anhand bekannter Änderungen erprobt. Sie müssen relevante Unterschiede erkennen, ohne das produktive System unvertretbar zu belasten. Zugriffe erhalten den notwendigen Umfang und eine verantwortliche Betreuung. Ein Vergleichsergebnis wird erst nach fachlicher Einordnung zum Betriebsnachweis. Für nicht auslesbare Merkmale werden geeignete örtliche Prüfungen oder nachvollziehbare manuelle Bestätigungen vorgesehen.
Die Referenz nach bestätigten Änderungen fortschreiben
Eine neue Referenz entsteht nach abgeschlossener Prüfung und dokumentierter Entscheidung. Zugehörige Unterlagen, Sicherungen und Kennzeichen werden gemeinsam aktualisiert. Frühere Stände bleiben entsprechend dem festgelegten Aufbewahrungsbedarf nachvollziehbar. Das verhindert, dass mehrere vermeintlich gültige Fassungen nebeneinander kursieren oder beim nächsten Eingriff eine bereits verworfene Einstellung erneut eingespielt wird. Die Betriebsführung wertet wiederkehrende Abweichungen nach ihrer Ursache aus. Häufige lokale Änderungen können auf ungeeignete Sollwerte, unklare Bedienbefugnisse oder eine lückenhafte Rückmeldung von Servicearbeiten hinweisen. Daraus folgen konkrete Anpassungen am Arbeitsablauf. Der Nutzen des Referenzstandes zeigt sich daran, dass eine technische Änderung mit ihrer tatsächlichen Wirkung und ihrem fachlichen Abschluss nachvollziehbar bleibt.
