Prüfliste Betriebsfähigkeit MSR

Eindeutiger Leistungsauftrag

Der Auftrag für die Mess-, Steuer- und Regelungstechnik bezeichnet Empfänger, angebotene Leistungen, ausgeschlossene Tätigkeiten und erforderliche Betriebszeiten. Erwartungen werden in überprüfbare Ergebnisse übersetzt; eine allgemeine Zuständigkeitsbezeichnung genügt nicht.

Abgestimmter Leistungsauftrag mit Ergebnissen, Grenzen, Betriebszeiten und benannten Auftraggebern.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Betriebsübernahme und bei Leistungsänderungen.

Tatsächlicher Anwendungsbereich

Messstellen, Regelkreise, Steuerfunktionen, Stellglieder und technische Schnittstellen sind vollständig erfasst. Der Katalog wird auf den tatsächlichen Bestand und die realen Abläufe angewendet; nicht vorhandene Sonderausführungen werden nicht als allgemeine Pflicht behandelt.

Bestandsaufnahme, örtliche beziehungsweise prozessbezogene Erhebung und begründete Anwendbarkeitsentscheidungen.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Betriebsübernahme und bei Leistungsänderungen.

Verbindliche Anforderungen

Gesetzliche Pflichten, behördliche Auflagen, vertragliche Zusagen und freiwillige Verbesserungsziele werden getrennt zugeordnet. Maßgebende Fassungen, Geltungsbereiche und Änderungen sind bekannt; eine freiwillige Zertifizierung ersetzt keine Erfüllung verbindlicher Einzelpflichten.

Anforderungskataster mit Herkunft, Geltungsbereich, Verantwortlichkeit und überprüftem Bearbeitungsstand.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Betriebsübernahme und bei Leistungsänderungen.

Grenzen zu Nachbaraufgaben

Übergeordnete Gebäudeautomation und Datenmanagement werden nur an den erforderlichen Schnittstellen betrachtet. Sicherheitsgerichtete Funktionen benötigen eine eigenständige, ihrem Risiko entsprechende Auslegung und Prüfung; allgemeine Betriebsregelung ersetzt diese nicht.

Dokumentierte Übergabepunkte, mitwirkende Funktionen und ausdrücklich ausgenommene Fachentscheidungen.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Betriebsübernahme und bei Leistungsänderungen.

Messbarer Sollzustand

Messbereiche, Genauigkeiten, Reaktionszeiten, Stellbereiche, Regelgüte und sichere Fehlerzustände sind auf den konkreten Auftrag bezogen festgelegt. Fehlende Sollwerte werden vor der Bewertung geklärt; plausible Anzeigen oder bisher ausbleibende Beschwerden sind kein Wirksamkeitsnachweis.

Prüfbare Leistungs- und Annahmekriterien mit Mess- oder Bewertungsverfahren und Entscheidungsgrenzen.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Betriebsübernahme und bei Leistungsänderungen.

Gesamte Leistungskette

Die Kette vom physikalischen Messpunkt über Signalverarbeitung und Stellglied bis zur tatsächlichen Prozesswirkung und Rückmeldung wird vollständig betrachtet. Erfolgreiche Einzelschritte beweisen nicht, dass die Leistung beim vorgesehenen Empfänger rechtzeitig und unter zulässigen Bedingungen ankommt.

Durchgängiger Testfall vom Auslöser bis zum nachgewiesenen Abschluss einschließlich Übergaben.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Betriebsübernahme und bei Leistungsänderungen.

Änderung des Auftrags

Neue Standorte, Nutzergruppen, Technologien oder Leistungsmengen lösen vor Umsetzung eine Neubewertung aus. Kapazität, Sicherheit, Zuständigkeit und Nachweisführung werden angepasst; unveränderte Vertragsbezeichnungen verdecken keine tatsächliche Änderung.

Änderungsantrag mit Auswirkungsbewertung, abgestimmten Bedingungen und dokumentierter Entscheidung.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Betriebsübernahme und bei Leistungsänderungen.

Prozessaufgabe

Für jeden Regelkreis und jede Steuerfunktion sind Zweck, betroffener Prozess und erforderliche Wirkung beschrieben. Eine Liste von Datenpunkten ersetzt keine verständliche Funktionsbeschreibung.

Abgestimmte Prozess- und Funktionsbeschreibung mit eindeutiger Anlagenzuordnung.

Fachplanung und Anlagenverantwortliche; vor Programmierung und Funktionsänderungen.

Betriebszustände

Normalbetrieb, Anfahren, Abfahren, Bereitschaft, Handbetrieb und Störung sind mit zulässigen Übergängen beschrieben. Nicht betrachtete Zwischenzustände werden nicht durch beliebige Programmvorgaben überbrückt.

Zustandsbeschreibung und Prüfung aller vorgesehenen Übergänge.

Fachplanung und Anlagenverantwortliche; vor Programmierung und Funktionsänderungen.

Leistungsgrenzen

Zulässige Temperaturen, Drücke, Mengen, Stellbereiche und Reaktionszeiten sind bestimmt. Bauteilgrenzen und Prozessanforderungen werden gemeinsam berücksichtigt.

Freigegebenes Sollwert- und Grenzwerteregister mit fachlicher Begründung.

Fachplanung und Anlagenverantwortliche; vor Programmierung und Funktionsänderungen.

Verantwortliche Vorgaben

Prozessbetreiber, Planer und Programmierung haben ihre Vorgaben abgestimmt. Widersprüchliche Anforderungen werden vor Umsetzung entschieden, nicht stillschweigend im Programm aufgelöst.

Dokumentierte Anforderungsentscheidung und nachvollziehbarer Bearbeitungsstand.

Fachplanung und Anlagenverantwortliche; vor Programmierung und Funktionsänderungen.

Abhängigkeiten

Energie, Hilfsmedien, Kommunikationswege und fremde Freigaben sind vollständig erfasst. Der Ausfall gemeinsamer Voraussetzungen wird nicht als isolierte Gerätefunktion betrachtet.

Abhängigkeitsplan mit Auswirkungen und vorgesehenen Reaktionen.

Fachplanung und Anlagenverantwortliche; vor Programmierung und Funktionsänderungen.

Nachweisbare Wirkung

Die erwartete Prozesswirkung besitzt messbare Annahmekriterien. Eine richtige Bildschirmdarstellung wird nicht mit nachgewiesener Regel- oder Steuerwirkung gleichgesetzt.

Prüfplan mit realen Prozessgrößen und geeigneten Annahmegrenzen.

Fachplanung und Anlagenverantwortliche; vor Programmierung und Funktionsänderungen.

Messgröße und Einheit

Jede Messstelle besitzt eine eindeutig definierte Größe, Einheit und Bezugsbedingung. Relative, absolute und normierte Werte werden nicht ohne geklärte Umrechnung vermischt.

Messstellenblatt mit Einheit, Bezug und vorgesehenem Wertebereich.

Mess- und Regelungsfachplanung; bei Auslegung und Messstellenänderungen.

Geeignetes Messprinzip

Messprinzip und Werkstoffe passen zu Medium, Temperatur, Druck und Umgebung. Ein üblicher Sensor wird nicht ohne Eignungsprüfung für aggressive oder wechselnde Medien verwendet.

Technischer Eignungsnachweis und Abgleich mit tatsächlichen Prozessbedingungen.

Mess- und Regelungsfachplanung; bei Auslegung und Messstellenänderungen.

Messbereich

Messbereich, Überlastgrenze und Auflösung passen zur erforderlichen Aussage. Ein sehr großer Messbereich darf relevante kleine Änderungen nicht unbrauchbar auflösen.

Vergleich von Messaufgabe, Sensorbereich und geforderter Genauigkeit.

Mess- und Regelungsfachplanung; bei Auslegung und Messstellenänderungen.

Repräsentativer Einbauort

Messstelle, Eintauchtiefe, Einlaufstrecke und Abschirmung sind anwendungsgerecht. Lokale Wärmequellen, Totzonen oder Verwirbelungen erzeugen keine unbewertete Verfälschung.

Einbaukontrolle und Plausibilitätsprüfung am tatsächlichen Prozess.

Mess- und Regelungsfachplanung; bei Auslegung und Messstellenänderungen.

Dynamisches Verhalten

Sensorträgheit, Filterung und Abtastung ermöglichen die erforderliche Reaktion. Eine geglättete Anzeige darf schnelle kritische Änderungen nicht unzulässig verdecken.

Zeitbezogener Versuch mit dokumentierter Mess- und Übertragungsreaktion.

Mess- und Regelungsfachplanung; bei Auslegung und Messstellenänderungen.

Austauschbarkeit

Ersatzsensoren besitzen passende Kennlinie, Anschlussart und Parametrierung. Mechanische Passform oder identischer Messbereich allein begründen keine funktionale Gleichwertigkeit.

Typenvergleich und Funktionsnachweis nach jedem relevanten Austausch.

Mess- und Regelungsfachplanung; bei Auslegung und Messstellenänderungen.

Mechanische Befestigung

Sensoren und Halter sind gegen Schwingung, Verdrehen und unzulässige Belastung gesichert. Wartung oder Reinigung verändert die Messposition nicht unbemerkt.

Sicht- und Befestigungskontrolle mit dokumentierter Einbaulage.

Errichter und Instandhaltung; bei Montage, Wartung und Auffälligkeiten.

Druck- und Impulsleitungen

Messleitungen sind dicht, geeignet verlegt und gegen Verstopfung oder unerwünschte Flüssigkeitssäulen geschützt. Absperrstellungen und Entlüftung passen zur vorgesehenen Messung.

Leitungsprüfung und Vergleichsmessung unter realen Betriebsbedingungen.

Errichter und Instandhaltung; bei Montage, Wartung und Auffälligkeiten.

Kondensat und Frost

Feuchte, Kondensat und Frost beeinträchtigen Sensor, Messleitung und Anschluss nicht. Erforderliche Heizung oder Dämmung wird mit überwacht und gewartet.

Saisonale Funktionskontrolle und Prüfung besonders gefährdeter Messstellen.

Errichter und Instandhaltung; bei Montage, Wartung und Auffälligkeiten.

Schutz gegen Umgebung

Gehäuseschutz, Temperaturbereich und Werkstoffe passen zu Staub, Wasser, Chemikalien und elektromagnetischen Einflüssen. Offene Einführungen setzen den vorgesehenen Schutz nicht außer Kraft.

Umgebungsbewertung und örtliche Kontrolle der vollständigen Ausführung.

Errichter und Instandhaltung; bei Montage, Wartung und Auffälligkeiten.

Erreichbarkeit

Prüfung, Kalibrierung und Austausch sind ohne unsichere Zugänge oder unverhältnismäßige Eingriffe möglich. Notwendige Absperr- und Prüfstellen sind vorhanden.

Instandhaltbarkeitsprüfung mit den tatsächlich vorgesehenen Arbeitsmitteln.

Errichter und Instandhaltung; bei Montage, Wartung und Auffälligkeiten.

Kennzeichnung

Messstellen, Leitungen und Anschlüsse sind dauerhaft eindeutig beschriftet. Örtliche Kennzeichnung und Dokumentation führen zur gleichen Prozessstelle.

Abgleich von Messstellenliste, Plan und tatsächlicher Beschriftung.

Errichter und Instandhaltung; bei Montage, Wartung und Auffälligkeiten.

Annahmekriterien

Zulässige Abweichung und erforderliche Genauigkeit sind aus der Messaufgabe bestimmt. Kalibrierergebnisse werden bewertet, nicht nur abgelegt.

Messstellenbezogene Toleranz und dokumentierte Annahmeentscheidung.

Messverantwortliche und qualifizierte Prüfpersonen; nach Messmittelplan und bei Abweichungen.

Rückführbare Referenz

Vergleichsmessmittel sind für Bereich, Medium und Genauigkeit geeignet und ausreichend rückführbar. Ihre eigene Unsicherheit wird bei knappen Entscheidungsgrenzen berücksichtigt.

Gültiger Referenznachweis und dokumentierte Eignung des Prüfverfahrens.

Messverantwortliche und qualifizierte Prüfpersonen; nach Messmittelplan und bei Abweichungen.

Prüfung vor Justage

Soweit fachlich erforderlich, wird der Zustand vor einer Einstellung festgehalten. Eine nach Justage richtige Anzeige darf eine zuvor fehlerhafte Messung nicht rückwirkend verdecken.

Protokoll mit Werten vor und nach Eingriff und bewerteter Historie.

Messverantwortliche und qualifizierte Prüfpersonen; nach Messmittelplan und bei Abweichungen.

Prüfpunkte

Der relevante Arbeitsbereich und kritische Grenzbereiche werden geprüft. Ein einzelner günstiger Messpunkt genügt nicht zur Bewertung einer nichtlinearen oder unterschiedlich belasteten Messstelle.

Prüfplan mit geeigneten Punkten und dokumentierten Ergebnissen.

Messverantwortliche und qualifizierte Prüfpersonen; nach Messmittelplan und bei Abweichungen.

Drift und Folgeprüfung

Alterung, Verschmutzung und wiederkehrende Abweichungen beeinflussen das Prüfintervall. Eine festgestellte Drift führt zu einer Bewertung der seit der letzten sicheren Prüfung getroffenen Entscheidungen.

Verlaufsauswertung und dokumentierte Folgen- und Fristbewertung.

Messverantwortliche und qualifizierte Prüfpersonen; nach Messmittelplan und bei Abweichungen.

Prozessplausibilität

Messwerte werden mit unabhängigen Größen, Nachbarmessstellen oder physikalischen Zusammenhängen verglichen. Mehrere gleich fehlerhafte Sensoren gelten nicht als unabhängige Bestätigung.

Plausibilitätsregeln und Untersuchung widersprüchlicher Prozesswerte.

Messverantwortliche und qualifizierte Prüfpersonen; nach Messmittelplan und bei Abweichungen.

Gesetzliches Messwesen

Messungen für Abrechnung oder besonders geregelte Zwecke werden auf zusätzliche Anforderungen geprüft. Eine technische Kalibrierung wird nicht automatisch mit einer gesetzlich erforderlichen Konformitäts- oder Eichanforderung gleichgesetzt.

Anwendungsbezogene Zuordnung der zusätzlichen Messpflichten und Nachweise.

Messverantwortliche und qualifizierte Prüfpersonen; nach Messmittelplan und bei Abweichungen.

Punktzuordnung

Jeder Ein- und Ausgang ist der richtigen Prozessfunktion zugeordnet. Verwechslungen werden durch örtliche Einzelprüfung und nicht nur durch Vergleich ähnlicher Bezeichnungen ausgeschlossen.

Durchgängige Anschlussprüfung vom Feldgerät bis zum verarbeiteten Datenpunkt.

Elektrofachkräfte und Systemintegrator; vor Inbetriebnahme und nach Anschlussarbeiten.

Signalart

Strom-, Spannungs-, Widerstands-, Impuls- und Bussignale passen zu Sensor, Eingang und Parametrierung. Unterschiedliche Signalarten werden nicht mit ungeprüften Umsetzern verbunden.

Abgleich von Anschlussdaten und tatsächlicher Ein- beziehungsweise Ausgangskonfiguration.

Elektrofachkräfte und Systemintegrator; vor Inbetriebnahme und nach Anschlussarbeiten.

Skalierung

Rohwert, Messbereich, Einheit und Vorzeichen sind richtig umgesetzt. Über- und Unterbereich sowie negative Werte werden nicht unkontrolliert abgeschnitten.

Prüfung mit mehreren definierten Eingangswerten einschließlich Grenzbereichen.

Elektrofachkräfte und Systemintegrator; vor Inbetriebnahme und nach Anschlussarbeiten.

Störfestigkeit

Kabelwege, Schirmung, Erdung und Trennung von Leistungskreisen passen zum Umfeld. Störungen durch Antriebe oder Funk bleiben nicht als scheinbare Prozessschwankung unerkannt.

Installationskontrolle und Beobachtung bei maßgebenden Störquellen.

Elektrofachkräfte und Systemintegrator; vor Inbetriebnahme und nach Anschlussarbeiten.

Leitungsfehler

Leitungsbruch, Kurzschluss und Versorgungsausfall werden soweit erforderlich erkannt. Ein fehlendes Signal darf nicht ohne Bewertung als ungefährlicher Messwert interpretiert werden.

Fehlerprüfung mit dokumentierter Meldung und vorgesehener Prozessreaktion.

Elektrofachkräfte und Systemintegrator; vor Inbetriebnahme und nach Anschlussarbeiten.

Zeitverhalten

Übertragung, Verarbeitung und Aktualisierung erfüllen die geforderte Zeit. Stark schwankende oder überlastete Kommunikationswege werden bei zeitkritischen Funktionen berücksichtigt.

Messung der vollständigen Signalverzögerung unter repräsentativer Belastung.

Elektrofachkräfte und Systemintegrator; vor Inbetriebnahme und nach Anschlussarbeiten.

Dimensionierung

Ventile, Klappen, Antriebe und Leistungsteller besitzen passenden Stellbereich, Kraft und Leistungsreserve. Auslegung und tatsächliche Druck- oder Lastverhältnisse sind abgeglichen.

Dimensionierungsnachweis und Funktionstest unter relevanter Prozesslast.

Fachplanung, Errichter und Instandhaltung; vor Übergabe und nach Eingriffen.

Wirkrichtung

Öffnen, Schließen, Erhöhen und Verringern wirken in der vorgesehenen Richtung. Umgekehrte Kennlinien oder vertauschte Anschlüsse werden nicht durch nachträgliche Anzeigeänderung kaschiert.

Örtlicher Stellversuch mit beobachteter mechanischer und physikalischer Wirkung.

Fachplanung, Errichter und Instandhaltung; vor Übergabe und nach Eingriffen.

Stellweg und Endlagen

Der nutzbare Stellweg ist vollständig und korrekt begrenzt. Endlagen, mechanische Anschläge und Rückmeldungen stimmen überein.

Fahrwegprüfung mit dokumentierten Endstellungen und Rückmeldesignalen.

Fachplanung, Errichter und Instandhaltung; vor Übergabe und nach Eingriffen.

Stellzeit

Öffnungs-, Schließ- und Anlaufzeiten passen zum Prozess und zu den Überwachungen. Zu enge Laufzeitüberwachungen erzeugen keine vermeidbaren Fehlalarme; zu lange Zeiten verdecken keinen Ausfall.

Zeitmessung und abgestimmte Parametrierung der Überwachung.

Fachplanung, Errichter und Instandhaltung; vor Übergabe und nach Eingriffen.

Rückmeldung

Erforderliche Rückmeldungen erfassen die tatsächliche Stellung oder Wirkung. Ein zurückgespiegelter Steuerbefehl wird nicht als unabhängiger Stellungsnachweis ausgegeben.

Prüfung der Rückmeldequelle und Versuch bei mechanischer Blockierung.

Fachplanung, Errichter und Instandhaltung; vor Übergabe und nach Eingriffen.

Mechanischer Zustand

Kupplungen, Gestänge, Dichtungen und Lager sind funktionsfähig. Ein laufender Antrieb bei gelöster Verbindung gilt nicht als funktionierendes Stellglied.

Sicht- und Wirkprüfung über den relevanten Stellbereich.

Fachplanung, Errichter und Instandhaltung; vor Übergabe und nach Eingriffen.

Hilfsenergiebilanz

Steuerstrom, Druckluft und weitere Hilfsmedien reichen für gleichzeitige Stellhandlungen. Reserven werden unter ungünstigen Betriebs- und Startbedingungen bewertet.

Bilanz und Belastungsprüfung der tatsächlichen Hilfsversorgung.

Anlagenverantwortliche und Fachplanung; bei Auslegung und Ausfalltests.

Ausfallstellung

Für jedes relevante Stellglied ist die erforderliche Stellung bei Energie- oder Signalverlust bestimmt. Eine pauschale Regel wie stets öffnen oder stets schließen wird nicht ungeprüft angewendet.

Prozessbezogene Ausfallbewertung mit dokumentierter Stellfunktion.

Anlagenverantwortliche und Fachplanung; bei Auslegung und Ausfalltests.

Gespeicherte Energie

Federn, Akkumulatoren und andere gespeicherte Energien sind berücksichtigt. Wartung und sichere Trennung erfassen auch nach Abschaltung verbleibende Bewegungskräfte.

Gefährdungsbeurteilung und geprüftes Freischaltverfahren.

Anlagenverantwortliche und Fachplanung; bei Auslegung und Ausfalltests.

Überwachung der Versorgung

Kritische Unterspannung, Druckabfall und Ladefehler werden rechtzeitig gemeldet. Die Überwachung bleibt nicht von genau der ausgefallenen Versorgung unbemerkt abhängig.

Funktionsprüfung der Versorgungsausfälle und vollständigen Meldewege.

Anlagenverantwortliche und Fachplanung; bei Auslegung und Ausfalltests.

Überbrückungsdauer

Erforderliche Energiepuffer decken die festgelegte Zeit und Last ab. Die bloße Nennkapazität eines Speichers ersetzt keine Prüfung seiner tatsächlichen Leistungsfähigkeit.

Lastbezogener Laufzeitnachweis einschließlich Alterung und Nebenverbrauchern.

Anlagenverantwortliche und Fachplanung; bei Auslegung und Ausfalltests.

Rückkehr der Energie

Nach Wiederkehr der Versorgung erfolgt keine unbewertete Stellbewegung oder Prozessaufnahme. Reihenfolge, Verzögerung und erforderliche Handbestätigung sind festgelegt.

Wiederkehrtest mit dokumentiertem Verhalten sämtlicher kritischer Stellglieder.

Anlagenverantwortliche und Fachplanung; bei Auslegung und Ausfalltests.

Startbedingungen

Erforderliche Freigaben, Medien und Schutzbedingungen sind vor Start geprüft. Ein einmal gesetztes Freigabebit ersetzt keine notwendige laufende Überwachung.

Test jeder Startbedingung einschließlich fehlender und widersprüchlicher Freigaben.

Systemintegrator und Anlagenverantwortliche; vor Inbetriebnahme und nach Programmänderung.

Verriegelungen

Gegenseitig unzulässige Betriebszustände sind sicher verhindert. Vorrang, Rücknahme und Wiederfreigabe einer Verriegelung sind eindeutig beschrieben.

Funktionsprüfung aller relevanten Verriegelungskombinationen.

Systemintegrator und Anlagenverantwortliche; vor Inbetriebnahme und nach Programmänderung.

Ablaufüberwachung

Schritte besitzen erforderliche Rückmeldungen und begründete Zeitgrenzen. Ein nicht erreichter Zustand führt zu definierter Meldung und Reaktion, nicht zu unbegrenztem Warten.

Ablaufprüfung mit verzögerten, fehlenden und unplausiblen Rückmeldungen.

Systemintegrator und Anlagenverantwortliche; vor Inbetriebnahme und nach Programmänderung.

Prioritäten

Handbefehle, Automatik, lokale Bedienung und übergeordnete Vorgaben haben eine eindeutige Rangfolge. Gleichzeitig eintreffende Befehle erzeugen keine unbestimmten Anlagenzustände.

Test konkurrierender Befehle und dokumentierte Prioritätsregeln.

Systemintegrator und Anlagenverantwortliche; vor Inbetriebnahme und nach Programmänderung.

Grenzwertbehandlung

Hysterese, Verzögerung und Rückstellbedingungen sind begründet. Grenzwertflattern und unzulässig langes Überfahren kritischer Grenzen werden vermieden.

Grenzbereichstest mit dokumentierten Schalt- und Rückstellpunkten.

Systemintegrator und Anlagenverantwortliche; vor Inbetriebnahme und nach Programmänderung.

Zeitprogramme

Kalender, Feiertage, Schaltzeiten und Ausnahmen sind zur Nutzung passend eingestellt. Uhrzeitumstellung und Zeitverlust führen nicht zu unerwarteter Betriebsunterbrechung.

Test repräsentativer Kalendertage und Verhalten bei Zeitänderung.

Systemintegrator und Anlagenverantwortliche; vor Inbetriebnahme und nach Programmänderung.

Regelstruktur

Regelgröße, Führungsgröße, Stellgröße und Störgrößen sind eindeutig bestimmt. Verschachtelte Regelkreise sind so abgestimmt, dass sie sich nicht gegenseitig aufschaukeln.

Regelungsbeschreibung und Prüfung der gegenseitigen Abhängigkeiten.

Regelungstechnik und Prozessverantwortliche; bei Erstabgleich und veränderter Anlagencharakteristik.

Parametrierung

Verstärkung, Zeitanteile und weitere Parameter passen zur Prozessdynamik. Werkseinstellungen werden nicht ungeprüft als dauerhaft geeigneter Abgleich übernommen.

Dokumentierter Regelabgleich mit gemessener Reaktion auf relevante Änderungen.

Regelungstechnik und Prozessverantwortliche; bei Erstabgleich und veränderter Anlagencharakteristik.

Stabilität

Die Regelung bleibt in den vorgesehenen Lastbereichen stabil. Schwingungen, häufige Stellbewegungen und unnötiges Takten werden ursächlich untersucht.

Trendanalyse und Prüfung bei niedriger, mittlerer und hoher Last.

Regelungstechnik und Prozessverantwortliche; bei Erstabgleich und veränderter Anlagencharakteristik.

Stellbegrenzung

Stellgrenzen und Verhalten bei Sättigung sind bestimmt. Aufgestaute Regleranteile erzeugen nach Freigabe keine unzulässigen Überschwinger.

Versuch an Stellgrenzen mit dokumentierter Rückkehr in den Regelbereich.

Regelungstechnik und Prozessverantwortliche; bei Erstabgleich und veränderter Anlagencharakteristik.

Lastwechsel

Sollwertwechsel und reale Störungen werden innerhalb zulässiger Abweichungen beherrscht. Eine Prüfung ausschließlich bei stationären Idealbedingungen reicht nicht aus.

Lastwechselversuch mit gemessener Einschwingzeit und maximaler Abweichung.

Regelungstechnik und Prozessverantwortliche; bei Erstabgleich und veränderter Anlagencharakteristik.

Hand-Automatik-Wechsel

Umschaltung zwischen Betriebsarten erfolgt ohne unzulässigen Sprung. Übernommene Stell- und Sollwerte sind eindeutig und für die Bedienung erkennbar.

Praktischer Umschalttest unter repräsentativer Last.

Regelungstechnik und Prozessverantwortliche; bei Erstabgleich und veränderter Anlagencharakteristik.

Sicherheitsaufgabe

Erforderliche Schutzfunktionen sind mit Auslöser, sicherem Zustand und Reaktionszeit bestimmt. Ein Komfortgrenzwert wird nicht ohne Nachweis als Sicherheitseinrichtung verwendet.

Risikobezogene Sicherheitsanforderung mit klarer Funktion und Zuständigkeit.

Betreiber und zuständige Sicherheitsfachplanung; vor Auslegung und nach sicherheitsrelevanten Änderungen.

Unabhängigkeit

Gemeinsame Sensoren, Steuerungen, Energie und Software werden hinsichtlich gemeinsamer Fehler bewertet. Formell getrennte Programme sind nicht automatisch unabhängige Schutzebenen.

Dokumentierte Fehler- und Abhängigkeitsbewertung.

Betreiber und zuständige Sicherheitsfachplanung; vor Auslegung und nach sicherheitsrelevanten Änderungen.

Geeignete Komponenten

Bauteile und Systemarchitektur besitzen die für die Schutzaufgabe erforderliche Eignung. Allgemeine Produktkennzeichnung allein ersetzt keine Sicherheitsfunktionsbewertung.

Funktionsbezogene Eignungs- und Auslegungsnachweise.

Betreiber und zuständige Sicherheitsfachplanung; vor Auslegung und nach sicherheitsrelevanten Änderungen.

Prüfbarkeit

Schutzfunktionen können im erforderlichen Umfang sicher geprüft werden. Prüfverfahren unterscheiden tatsächliche Auslösung, Simulation und nicht nachgewiesene Restbereiche.

Abgestimmter Sicherheitsprüfplan mit klaren Aussagegrenzen.

Betreiber und zuständige Sicherheitsfachplanung; vor Auslegung und nach sicherheitsrelevanten Änderungen.

Überbrückung

Vorübergehende Überbrückungen sind nur nach geregelter fachlicher Entscheidung zulässig, sichtbar und zeitlich begrenzt. Sie werden nach Abschluss nachweislich entfernt.

Überbrückungsfreigabe, Ersatzmaßnahmen und unabhängige Rücknahmekontrolle.

Betreiber und zuständige Sicherheitsfachplanung; vor Auslegung und nach sicherheitsrelevanten Änderungen.

Rückstellung

Rückstellung erfolgt nur unter den dafür festgelegten sicheren Bedingungen. Ein quittierter Alarm hebt eine wirksame Schutzabschaltung nicht unkontrolliert auf.

Prüfung der Rückstelllogik und notwendiger örtlicher Kontrollen.

Betreiber und zuständige Sicherheitsfachplanung; vor Auslegung und nach sicherheitsrelevanten Änderungen.

Wiederkehrende Wirksamkeit

Erforderliche Prüfungen und Pflege sichern die Schutzfunktion über die Nutzungsdauer. Unentdeckte Fehler und veränderte Betriebsbedingungen werden im Prüfkonzept berücksichtigt.

Vollständige Prüf- und Befundhistorie mit wirksamer Mängelbehandlung.

Betreiber und zuständige Sicherheitsfachplanung; vor Auslegung und nach sicherheitsrelevanten Änderungen.

Schrankauslegung

Einbauten, Verlustwärme, Reserven und Umgebungsbedingungen sind abgestimmt. Nachträgliche Erweiterungen überschreiten weder elektrische noch thermische Grenzen.

Auslegungsunterlagen und Temperaturprüfung bei repräsentativer Last.

Elektroverantwortliche und Errichter; vor Übergabe und nach Prüfplan.

Berührungs- und Fehlerschutz

Berührungsschutz, Schutzleiter, Potentialausgleich und elektrische Schutzmaßnahmen sind wirksam. Offene Abdeckungen oder provisorische Brücken bleiben nicht im Regelbetrieb bestehen.

Elektrische Prüfprotokolle und vollständige Sichtkontrolle.

Elektroverantwortliche und Errichter; vor Übergabe und nach Prüfplan.

Versorgungstrennung

Einspeisungen, Steuerstrom und fremdgespeiste Kreise sind eindeutig gekennzeichnet. Eine Hauptabschaltung wird nicht als sicherer Spannungsfreiheitsnachweis für alle Klemmen angenommen.

Stromlaufplan und geprüftes Freischaltverfahren für sämtliche Versorgungen.

Elektroverantwortliche und Errichter; vor Übergabe und nach Prüfplan.

Überspannung und Störungen

Erforderlicher Überspannungs- und Störschutz ist zur Anlage passend ausgeführt. Ersatz oder Ausbau einzelner Schutzteile verändert die Gesamtschutzwirkung nicht unbewertet.

Schutzkonzept, Einbaukontrolle und erforderliche Zustandsprüfung.

Elektroverantwortliche und Errichter; vor Übergabe und nach Prüfplan.

Klemmstellen und Leitungen

Anschlüsse sind richtig, dauerhaft und zugentlastet ausgeführt. Lose Verbindungen, überhitzte Klemmen und ungeeignete Leitungsquerschnitte werden erkannt und behoben.

Sicht-, Anschluss- und geeignete thermische beziehungsweise elektrische Prüfung.

Elektroverantwortliche und Errichter; vor Übergabe und nach Prüfplan.

Zugang und Kennzeichnung

Berechtigte Fachkräfte erreichen Bedien- und Wartungsstellen sicher. Kennzeichnung, Pläne und tatsächliche Einbauten stimmen überein; unbefugter Zugriff ist begrenzt.

Örtlicher Planabgleich und Prüfung der Zugangsorganisation.

Elektroverantwortliche und Errichter; vor Übergabe und nach Prüfplan.

Hardwareeignung

Steuerung, Ein- und Ausgabebaugruppen und Netzteile passen zu Umgebungs- und Leistungsanforderungen. Nicht freigegebene Ersatzbaugruppen werden nicht ungeprüft eingesetzt.

Typen- und Kompatibilitätsnachweis mit vollständiger Bestandskonfiguration.

Systemintegrator und Systembetrieb; vor Inbetriebnahme und bei Erweiterungen.

Ressourcenreserve

Rechenzeit, Speicher und Kommunikationslast lassen die erforderlichen Reaktionszeiten zu. Die Erweiterung um zusätzliche Funktionen wird vor Umsetzung auf Ressourcenbedarf geprüft.

Lastmessung und dokumentierte Kapazitätsbewertung.

Systemintegrator und Systembetrieb; vor Inbetriebnahme und bei Erweiterungen.

Zyklusüberwachung

Unzulässige Zykluszeiten und Programmstillstand werden erkannt. Die Reaktion der Ausgänge und die Meldung des Fehlers sind festgelegt und geprüft.

Fehler- und Lasttest mit dokumentiertem Verhalten der Steuerung.

Systemintegrator und Systembetrieb; vor Inbetriebnahme und bei Erweiterungen.

Datenhaltigkeit

Parameter, Zähler und erforderliche Zustände bleiben im vorgesehenen Umfang erhalten. Batterien oder Speicherfehler führen nicht zu unbemerktem Verlust wesentlicher Einstellungen.

Spannungsunterbrechungs- und Wiederherstellungstest.

Systemintegrator und Systembetrieb; vor Inbetriebnahme und bei Erweiterungen.

Redundanz

Soweit redundant ausgeführt, sind Umschaltung, Synchronisierung und gemeinsame Fehlerquellen bewertet. Zwei Steuerungen bilden ohne wirksame Umschaltung keine belastbare Reserve.

Praktischer Ausfalltest jeder maßgebenden Komponente.

Systemintegrator und Systembetrieb; vor Inbetriebnahme und bei Erweiterungen.

Diagnosefähigkeit

Hardwarefehler sind ausreichend eingrenzbar und werden mit verständlichem Bezug gemeldet. Eine Sammelstörung ohne örtlich nutzbare Diagnose verzögert die Wiederherstellung nicht unvertretbar.

Diagnoseprobe und verfügbare technische Hilfsmittel für den Bereitschaftseinsatz.

Systemintegrator und Systembetrieb; vor Inbetriebnahme und bei Erweiterungen.

Schnittstellenvertrag

Teilnehmer, Protokoll, Datenpunkte, Einheiten, Schreibrechte und Aktualisierung sind vereinbart. Eine physische Netzwerkverbindung wird nicht als vollständige Integration bewertet.

Abgestimmte Schnittstellenbeschreibung und Abnahme der tatsächlichen Datenübertragung.

Systemintegration und Informationstechnik; bei Kopplung und Protokolländerung.

Adressierung

Adressen, Kennzeichen und Teilnehmer sind eindeutig. Doppelte Adressen und unbeabsichtigte automatische Änderungen beeinträchtigen keine kritische Kommunikation.

Netz- und Teilnehmerabgleich mit geprüfter Konfiguration.

Systemintegration und Informationstechnik; bei Kopplung und Protokolländerung.

Datenqualität

Ungültig, veraltet, ersetzt und gestört sind als unterschiedliche Zustände erkennbar. Ein letzter gültiger Wert wird nicht unbegrenzt als aktueller Prozesszustand behandelt.

Test von Kommunikationsunterbrechung und veralteten Daten.

Systemintegration und Informationstechnik; bei Kopplung und Protokolländerung.

Schreibkonflikte

Mehrere Systeme können keine widersprüchlichen Stell- oder Sollwertbefehle unkontrolliert setzen. Prioritäten und Eigentümerschaft veränderbarer Werte sind eindeutig.

Test konkurrierender Schreibzugriffe und nachvollziehbare Konfliktbehandlung.

Systemintegration und Informationstechnik; bei Kopplung und Protokolländerung.

Wiederverbindung

Nach Kommunikationsrückkehr werden Zustände kontrolliert abgeglichen. Gepufferte alte Befehle lösen keine unerwarteten Stellhandlungen aus.

Unterbrechungs- und Wiederverbindungstest mit verzögerten Nachrichten.

Systemintegration und Informationstechnik; bei Kopplung und Protokolländerung.

Systemgrenzen

Schnittstellen zu Fremdanlagen sind einschließlich Trennung von Haftung, Bedienung und fachlicher Freigabe bestimmt. Allgemeine Meldungsübernahme überträgt keine unbekannte Sicherheitsverantwortung.

Übergabevereinbarung und gemeinsam geprüfte Funktionsgrenzen.

Systemintegration und Informationstechnik; bei Kopplung und Protokolländerung.

Eindeutige Anlagenbilder

Anzeigen entsprechen dem tatsächlich gebauten System. Zustände, Fließrichtungen und gesperrte Funktionen sind verständlich dargestellt.

Abgleich zwischen Anlagenbild, örtlichem Bestand und realem Betriebszustand.

Betreiber und Systemintegrator; bei Gestaltung und Änderungen.

Befehl und Rückmeldung

Ausgegebener Befehl und tatsächlich erreichter Zustand sind unterscheidbar. Eine farbige Schaltfläche täuscht keine physisch bestätigte Funktion vor.

Bedienprobe mit absichtlich ausbleibender Rückmeldung.

Betreiber und Systemintegrator; bei Gestaltung und Änderungen.

Berechtigte Bedienung

Bedienrechte passen zu Aufgaben und Qualifikation. Sicherheitsrelevante Einstellungen und Servicefunktionen sind nicht allen Nutzern ohne Kontrolle zugänglich.

Rollenprüfung und Test nicht berechtigter Änderungsversuche.

Betreiber und Systemintegrator; bei Gestaltung und Änderungen.

Handbetrieb

Lokaler Handbetrieb ist für die vorgesehenen Fälle sicher möglich. Sichtbarkeit, Grenzen und Rückkehr in die Automatik sind geregelt; Handbetrieb hebt erforderliche Schutzfunktionen nicht auf.

Praktischer Handbetriebsversuch mit geprüften Verriegelungen und Rückstellung.

Betreiber und Systemintegrator; bei Gestaltung und Änderungen.

Fehlbedienung

Verwechslungsgefahr, unbeabsichtigte Befehle und unplausible Eingaben sind risikogerecht begrenzt. Bestätigungen werden gezielt eingesetzt und ersetzen keine klare Bedienlogik.

Bedienprüfung anhand vorhersehbarer Fehlhandlungen.

Betreiber und Systemintegrator; bei Gestaltung und Änderungen.

Bedienbarkeit bei Ausfall

Erforderliche örtliche Bedienung und Diagnose bleiben bei Ausfall der übergeordneten Darstellung verfügbar. Die erforderlichen Unterlagen und Zugangsrechte sind vorhanden.

Ausfallprobe der Bedienebene und Nachweis der notwendigen Ersatzhandlungen.

Betreiber und Systemintegrator; bei Gestaltung und Änderungen.

Alarmbegründung

Jede Alarmmeldung besitzt einen konkreten Anlass und eine erforderliche Reaktion. Reine Informationswerte werden nicht ohne Bedarf als hochpriorisierte Störung ausgegeben.

Alarmverzeichnis mit Ursache, Auswirkung, Reaktion und Priorität.

Anlagenverantwortliche und Leitstellenbetrieb; vor Aufschaltung und bei regelmäßiger Alarmbewertung.

Grenzen und Verzögerung

Grenzwerte, Hysterese und Verzögerungen sind prozessgerecht begründet. Fehlalarme werden nicht durch unzulässig weite Grenzen oder überlange Verzögerung unterdrückt.

Grenzwerttest mit dokumentierter fachlicher Bewertung.

Anlagenverantwortliche und Leitstellenbetrieb; vor Aufschaltung und bei regelmäßiger Alarmbewertung.

Meldungstext

Meldungen benennen betroffene Anlage, Ort und Handlungserfordernis eindeutig. Technische Rohbezeichnungen allein genügen nicht für eine sichere Reaktion außerhalb der Regelarbeitszeit.

Verständlichkeitsprüfung anhand repräsentativer Störungsfälle.

Anlagenverantwortliche und Leitstellenbetrieb; vor Aufschaltung und bei regelmäßiger Alarmbewertung.

Alarmkette

Auslösung, Übertragung, Empfang und Bearbeitung sind gemeinsam geprüft. Eine gesendete Nachricht ohne gesicherte Annahme ist kein ausreichender Reaktionsnachweis.

Durchgängiger Alarmtest bis zur zuständigen handlungsfähigen Person.

Anlagenverantwortliche und Leitstellenbetrieb; vor Aufschaltung und bei regelmäßiger Alarmbewertung.

Quittierung

Quittierung bedeutet Annahme und wird von Störungsbeseitigung unterschieden. Ein quittierter Zustand bleibt sichtbar, solange Ursache oder notwendige Folgehandlung bestehen.

Prüfung von Quittierung, Rückkehr und erneutem Auftreten derselben Störung.

Anlagenverantwortliche und Leitstellenbetrieb; vor Aufschaltung und bei regelmäßiger Alarmbewertung.

Alarmflut

Gleichzeitige Meldungen und Folgealarme werden so behandelt, dass kritische Ursachen erkennbar bleiben. Sammelunterdrückungen löschen keine unabhängigen relevanten Gefahrenhinweise.

Szenariotest mit mehreren gleichzeitigen Fehlern und bewerteter Bedienbarkeit.

Anlagenverantwortliche und Leitstellenbetrieb; vor Aufschaltung und bei regelmäßiger Alarmbewertung.

Unterdrückung

Vorübergehende Unterdrückung besitzt Grund, Umfang, verantwortliche Person und Endzeit. Rücknahme und verbleibende aktive Ausnahmen werden kontrolliert.

Unterdrückungsverzeichnis und geprüfte Wiederaktivierung nach Abschluss der Arbeiten.

Anlagenverantwortliche und Leitstellenbetrieb; vor Aufschaltung und bei regelmäßiger Alarmbewertung.

Zeitbasis

Steuerungen, Bedienung und Historisierung besitzen einen geeigneten gemeinsamen Zeitbezug. Zeitumstellung und Synchronisationsverlust werden bei Ereignisreihenfolgen berücksichtigt.

Vergleich der Zeitstempel und dokumentiertes Verhalten bei Zeitfehlern.

Systembetrieb und Anlagenverantwortliche; bei Aufzeichnungsplanung und Fehleranalyse.

Abtastrate

Aufzeichnungsintervall und Ereigniserfassung passen zur Dynamik der untersuchten Funktion. Grobe Mittelwerte dürfen kurze kritische Zustände nicht unbemerkt verdecken.

Messstellenbezogene Aufzeichnungsplanung und Prüfung repräsentativer Ereignisse.

Systembetrieb und Anlagenverantwortliche; bei Aufzeichnungsplanung und Fehleranalyse.

Datenlücken

Unterbrechungen, Ersatzwerte und ungültige Messungen sind erkennbar. Diagramme verbinden fehlende Daten nicht so, dass eine nicht belegte Prozessstabilität entsteht.

Test von Datenlücken und Prüfung der Darstellung und Auswertung.

Systembetrieb und Anlagenverantwortliche; bei Aufzeichnungsplanung und Fehleranalyse.

Änderungsnachweis

Relevante Parameter- und Programmänderungen sind mit Zeitpunkt und handelnder Person nachvollziehbar. Nachträgliche Fehleranalyse bleibt nicht auf mündliche Erinnerung angewiesen.

Änderungsprotokoll mit altem und neuem Zustand.

Systembetrieb und Anlagenverantwortliche; bei Aufzeichnungsplanung und Fehleranalyse.

Aufbewahrung

Benötigte Betriebs-, Prüf- und Ereignisdaten werden entsprechend Zweck und verbindlichen Anforderungen aufbewahrt. Speichergrenzen führen nicht zu unbemerktem Verlust kritischer Nachweise.

Aufbewahrungsregel, Kapazitätsüberwachung und Wiederauffindbarkeitsprobe.

Systembetrieb und Anlagenverantwortliche; bei Aufzeichnungsplanung und Fehleranalyse.

Diagnoseauswertung

Trends und Meldungen werden fachlich im Prozesskontext bewertet. Statistische Auffälligkeit allein wird nicht als gesicherte Ursache oder automatische Handlungsfreigabe ausgegeben.

Nachvollziehbare Diagnose mit Gegenprüfung der tatsächlichen Prozessbedingungen.

Systembetrieb und Anlagenverantwortliche; bei Aufzeichnungsplanung und Fehleranalyse.

Schutzbedarf

Folgen unbefugter Befehle, Datenmanipulation und Ausfälle sind prozessbezogen bewertet. Die Anlage wird nicht allein wegen eines internen Netzwerks als ungefährdet behandelt.

Schutzbedarfs- und Bedrohungsbewertung mit umgesetzten Maßnahmen.

Informationstechnik und technische Betriebsleitung; vor Vernetzung und bei Sicherheitsänderungen.

Netztrennung

Kommunikationszonen und erlaubte Verbindungen sind auf den erforderlichen Zweck begrenzt. Direkte unkontrollierte Zugänge aus fremden Netzen werden verhindert.

Netzplan und Prüfung der tatsächlich wirksamen Verbindungsregeln.

Informationstechnik und technische Betriebsleitung; vor Vernetzung und bei Sicherheitsänderungen.

Benutzerkonten

Persönliche oder kontrolliert verwaltete technische Konten besitzen nur erforderliche Rechte. Standardkennwörter, ausgeschiedene Nutzer und überflüssige Konten werden wirksam behandelt.

Kontenprüfung und dokumentierte Sperr- und Änderungsverfahren.

Informationstechnik und technische Betriebsleitung; vor Vernetzung und bei Sicherheitsänderungen.

Fernzugriff

Fernbetreuung erfolgt autorisiert, nachvollziehbar und mit kontrolliertem Beginn und Ende. Dauerhafte unüberwachte Herstellerzugänge werden nicht ungeprüft übernommen.

Freigabe- und Zugriffsprotokoll mit geprüftem Entzug der Verbindung.

Informationstechnik und technische Betriebsleitung; vor Vernetzung und bei Sicherheitsänderungen.

Aktualisierungen

Sicherheitsänderungen werden auf Kompatibilität und Prozesswirkung geprüft. Ungeprüfte automatische Neustarts oder Softwareänderungen setzen keine kritische Funktion außer Betrieb.

Bewerteter Aktualisierungsplan mit Test, Rückkehrmöglichkeit und Betriebsabstimmung.

Informationstechnik und technische Betriebsleitung; vor Vernetzung und bei Sicherheitsänderungen.

Wechselmedien

Externe Datenträger und Servicegeräte werden kontrolliert verwendet. Eine Wartung darf nicht ungeprüft Schadsoftware oder nicht autorisierte Programme in das System einbringen.

Freigabeverfahren und geprüfte technische Schutzmaßnahmen.

Informationstechnik und technische Betriebsleitung; vor Vernetzung und bei Sicherheitsänderungen.

Sicherheitsereignis

Verdächtige Zugriffe und Integritätsprobleme lösen einen abgestimmten technischen und organisatorischen Reaktionsweg aus. Trennung vom Netz erfolgt mit Bewertung notwendiger Prozessfunktionen.

Geübter Reaktionsablauf mit sicheren Zuständen und fachlicher Wiederanlaufprüfung.

Informationstechnik und technische Betriebsleitung; vor Vernetzung und bei Sicherheitsänderungen.

Vollständige Sicherung

Programme, Parameter, Bibliotheken, Gerätebeschreibungen und notwendige Schlüssel sind im erforderlichen Umfang gesichert. Eine Sicherung nur der Bedienbilder bildet die Steuerungsfunktion nicht vollständig ab.

Sicherungsverzeichnis mit geprüftem Inhalt und Versionsbezug.

Systemverantwortliche und Systemintegrator; nach Änderungen und nach Sicherungsplan.

Lesbare Projektdateien

Für Wartung und Wiederherstellung notwendige Projektdateien und Werkzeuge sind verfügbar. Abhängigkeit von einzelnen Personen oder nicht zugänglichen Dienstleisterrechnern ist beherrscht.

Zugriffs- und Nutzbarkeitsprobe auf einem dafür vorgesehenen System.

Systemverantwortliche und Systemintegrator; nach Änderungen und nach Sicherungsplan.

Versionszuordnung

Gesicherter Stand und tatsächlich laufende Konfiguration sind eindeutig zugeordnet. Alte Sicherungen werden nicht ohne Prüfung als aktueller Wiederherstellungsstand verwendet.

Vergleich von Systemversion und gesichertem Projektstand.

Systemverantwortliche und Systemintegrator; nach Änderungen und nach Sicherungsplan.

Schutz der Sicherung

Sicherungen sind gegen unbefugte Änderung, Verlust und gemeinsame Ausfallursachen geschützt. Ein einzige lokale Sicherungskopie auf derselben ausgefallenen Hardware genügt nicht für die erforderliche Vorsorge.

Prüfung von Zugriffsrechten, getrenntem Speicherort und Wiederauffindbarkeit.

Systemverantwortliche und Systemintegrator; nach Änderungen und nach Sicherungsplan.

Wiederherstellungstest

Rücksicherung wird mit geeigneter Hardware und notwendigen Lizenzen erprobt. Der Nachweis umfasst erforderliche Funktionen und Schnittstellen, nicht nur erfolgreichen Dateitransfer.

Dokumentierter Wiederherstellungsversuch mit Funktionsprüfung.

Systemverantwortliche und Systemintegrator; nach Änderungen und nach Sicherungsplan.

Zeitbedarf

Wiederherstellungszeit berücksichtigt Beschaffung, Laden, Anschlussprüfung und erneute Freigabe. Unbelegte Sofortwiederanlaufzusagen werden nicht als gesicherte Verfügbarkeit ausgewiesen.

Zeitbezogene Wiederanlaufplanung mit real verfügbaren Ressourcen.

Systemverantwortliche und Systemintegrator; nach Änderungen und nach Sicherungsplan.

Prüfvoraussetzungen

Montage, Versorgung, Kennzeichnung und Dokumentation sind ausreichend abgeschlossen. Unfertige Voraussetzungen werden nicht durch dauerhafte Prüfsimulationen verdeckt.

Dokumentierte Bereitschaftsprüfung vor Beginn der Funktionsnachweise.

Betreiber, Errichter und Fachplanung; vor Betriebsübernahme und nach wesentlichen Änderungen.

Einzelpunktprüfung

Ein- und Ausgänge werden vollständig und eindeutig geprüft. Bei vereinbarten Stichproben sind Umfang und verbleibende Aussagegrenzen fachlich begründet.

Zugeordnetes Punktprüfprotokoll mit tatsächlichen Ergebnissen.

Betreiber, Errichter und Fachplanung; vor Betriebsübernahme und nach wesentlichen Änderungen.

Funktionsprüfung

Ablaufketten, Regelkreise, Alarme und Verriegelungen werden im Zusammenwirken getestet. Erfolgreiche Einzelpunktprüfungen ersetzen diesen Gesamtnachweis nicht.

Funktionsprotokoll mit Ausgangszustand, Prüfschritt, Soll und Ist.

Betreiber, Errichter und Fachplanung; vor Betriebsübernahme und nach wesentlichen Änderungen.

Fehlerszenarien

Ausfall von Sensor, Kommunikation, Hilfsenergie und Stellglied wird soweit sicher möglich geprüft. Nicht real geprüfte Fehler bleiben als solche dokumentiert.

Fehlerprüfplan mit geeigneten Nachweisen und transparenten Prüfeinschränkungen.

Betreiber, Errichter und Fachplanung; vor Betriebsübernahme und nach wesentlichen Änderungen.

Last- und Saisonbedingungen

Relevante Lastbereiche und jahreszeitliche Betriebsarten werden nachgewiesen. Noch nicht prüfbare Zustände erhalten verbindliche Nachprüfbedingungen und eine bewertete Zwischenlösung.

Erst- und Nachprüfplan mit fachlich begründeten Betriebsgrenzen.

Betreiber, Errichter und Fachplanung; vor Betriebsübernahme und nach wesentlichen Änderungen.

Integrierte Schnittstellen

Fremdanlagen und gemeinsame Brand-, Stör- oder Freigabesignale werden mit den zuständigen Fachfirmen geprüft. Ein simulierter Kontakt belegt nicht automatisch die fremde Anlagenreaktion.

Gemeinsamer Funktionsnachweis der vollständigen Wirkungsketten.

Betreiber, Errichter und Fachplanung; vor Betriebsübernahme und nach wesentlichen Änderungen.

Restpunkte

Mängel werden nach Auswirkung auf Prozess und Sicherheit bewertet. Terminvereinbarungen ersetzen keine Beseitigung; erforderliche Einschränkungen bleiben bis zum belastbaren Nachweis bestehen.

Maßnahmenliste mit Nachprüfung und dokumentierter Betreiberentscheidung.

Betreiber, Errichter und Fachplanung; vor Betriebsübernahme und nach wesentlichen Änderungen.

Betriebsbeobachtung

Relevante Messwerte, Stellstellungen und Meldungen werden mit dem erwarteten Betrieb verglichen. Dauerhafte Abweichungen werden nicht als normale Eigenart der Anlage akzeptiert.

Dokumentierte Zustandskontrollen und bearbeitete Auffälligkeiten.

Anlagenbetrieb und Instandhaltung; nach Kontrollplan und bei Auffälligkeiten.

Handzustände

Handbetrieb, festgesetzte Stellwerte und überbrückte Signale sind sichtbar und begründet. Zeitlich befristete Eingriffe bleiben nicht über Schicht- oder Personalwechsel unbeachtet bestehen.

Verzeichnis aktiver Eingriffe und regelmäßige Rücknahmekontrolle.

Anlagenbetrieb und Instandhaltung; nach Kontrollplan und bei Auffälligkeiten.

Saisonale Umstellung

Heiz-, Kühl-, Frost- und Stillstandsprogramme werden rechtzeitig geprüft. Geänderte Nutzung und Wetterbedingungen werden bei der Umschaltung berücksichtigt.

Saisonaler Funktionstest mit dokumentierten Parametern und Ergebnissen.

Anlagenbetrieb und Instandhaltung; nach Kontrollplan und bei Auffälligkeiten.

Sensor- und Aktorpflege

Verschmutzung, Alterung und mechanische Schwergängigkeit werden entsprechend der Beanspruchung behandelt. Unveränderte digitale Werte ersetzen keine physische Zustandsprüfung.

Pflege- und Funktionsnachweise an kritischen Feldgeräten.

Anlagenbetrieb und Instandhaltung; nach Kontrollplan und bei Auffälligkeiten.

Energie und Prozessqualität

Optimierungsmaßnahmen werden hinsichtlich Regelgüte und notwendiger Schutzbedingungen bewertet. Niedriger Verbrauch gilt nicht als Erfolg, wenn die geforderte Prozessleistung unterschritten wird.

Vergleich von Verbrauch, Nutzleistung und eingehaltenen Betriebsgrenzen.

Anlagenbetrieb und Instandhaltung; nach Kontrollplan und bei Auffälligkeiten.

Fremdarbeiten

Arbeiten an Anlagen, Räumen oder Netzen lösen eine gezielte Funktionskontrolle aus. Verstellte Sensoren und getrennte Antriebe werden nicht erst bei der nächsten Jahreswartung geprüft.

Arbeitsabschluss mit betroffenen Prüfpunkten und bestätigter Funktionsrückgabe.

Anlagenbetrieb und Instandhaltung; nach Kontrollplan und bei Auffälligkeiten.

Änderungsantrag

Anlass, betroffene Funktionen und erwartete Auswirkungen sind dokumentiert. Kleine Parameteränderungen werden bei kritischer Prozesswirkung nicht als bedeutungslos behandelt.

Bewerteter Änderungsauftrag mit fachlicher Zuständigkeit.

Technische Betriebsleitung und autorisierte Fachkräfte; vor und nach jedem relevanten Eingriff.

Sicherer Arbeitszustand

Elektrische, mechanische und prozessbezogene Energien sind vor Eingriffen sicher beherrscht. Automatische Starts und Fernbefehle werden im Freischaltverfahren berücksichtigt.

Arbeitsfreigabe und Prüfung des tatsächlich sicheren Zustands.

Technische Betriebsleitung und autorisierte Fachkräfte; vor und nach jedem relevanten Eingriff.

Prüfunterdrückung

Erforderliche Teststellungen und Alarmunterdrückungen sind begrenzt und mit den Empfängern abgestimmt. Ein Test löst keine unkontrollierten Fremdanlagenreaktionen aus.

Prüffreigabe mit Umfang, Zeitfenster und bestätigter Rücknahme.

Technische Betriebsleitung und autorisierte Fachkräfte; vor und nach jedem relevanten Eingriff.

Konfigurationsabgleich

Nach Reparatur stimmen Parameter, Signalzuordnung und Programmstände mit dem vorgesehenen Zustand überein. Ersatzhardware übernimmt keine ungeprüften Werkseinstellungen.

Vergleichs- und Funktionsprotokoll nach dem Eingriff.

Technische Betriebsleitung und autorisierte Fachkräfte; vor und nach jedem relevanten Eingriff.

Kontrollierter Wiederanlauf

Befüllung, Medienverfügbarkeit, Stellstellungen und Freigaben sind vor Start geprüft. Der Wiederanlauf berücksichtigt gleichzeitige Verbraucher und mögliche Prozesssprünge.

Abgestimmte Startfolge und dokumentierte Beobachtung des Hochlaufs.

Technische Betriebsleitung und autorisierte Fachkräfte; vor und nach jedem relevanten Eingriff.

Betriebliche Übergabe

Änderungen, neue Grenzen und verbleibende Einschränkungen werden dem Anlagenbetrieb verständlich übergeben. Dokumentation und Einweisung entsprechen dem tatsächlich hergestellten Stand.

Bestätigte Übergabe mit aktualisierten Unterlagen und gegebenenfalls Nachschulung.

Technische Betriebsleitung und autorisierte Fachkräfte; vor und nach jedem relevanten Eingriff.

Ersatzteilstrategie

Kritische Baugruppen und Feldgeräte sind mit geeigneten Ersatzwegen erfasst. Verfügbarkeit wird mit zulässiger Ausfallzeit und tatsächlicher Wiederinbetriebnahme abgestimmt.

Ersatzteilliste mit Lieferzeiten, Kompatibilität und Wiederherstellungsaufwand.

Betreiber, Einkauf und Systemverantwortliche; bei Vertragsabschluss und Lebenszyklusbewertung.

Abgekündigte Komponenten

Abkündigungen und fehlende Sicherheitsunterstützung werden frühzeitig erkannt. Weiterbetrieb erfolgt nicht allein aus Gewohnheit, sondern nach dokumentierter Risiko- und Versorgungsbewertung.

Obsoleszenzbewertung mit finanziertem Maßnahmen- und Terminplan.

Betreiber, Einkauf und Systemverantwortliche; bei Vertragsabschluss und Lebenszyklusbewertung.

Servicevertrag

Betreuung deckt die tatsächlichen Systeme, Schnittstellen und benötigten Einsatzzeiten ab. Die Reaktionszusage unterscheidet Annahme, Anreise, Diagnose und Wiederherstellung.

Leistungsvertrag mit überprüfbaren Bedingungen und praktischer Erreichbarkeitsprobe.

Betreiber, Einkauf und Systemverantwortliche; bei Vertragsabschluss und Lebenszyklusbewertung.

Wissenssicherung

Anlagenbesonderheiten und bekannte Fehler sind nachvollziehbar dokumentiert. Ein personeller Wechsel führt nicht zum Verlust wesentlicher Prozess- und Konfigurationskenntnisse.

Geprüfte technische Betriebsunterlagen und erprobte Vertretungsübergabe.

Betreiber, Einkauf und Systemverantwortliche; bei Vertragsabschluss und Lebenszyklusbewertung.

Migration

Systemwechsel berücksichtigt Feldgeräte, Kommunikation, Funktionslogik und notwendige Parallelphasen. Eine moderne Bedienoberfläche allein beweist keine funktional gleichwertige Erneuerung.

Migrationskonzept mit vollständigem Funktionsvergleich und sicheren Übergangszuständen.

Betreiber, Einkauf und Systemverantwortliche; bei Vertragsabschluss und Lebenszyklusbewertung.

Stilllegung

Entfallende Mess- und Steuerfunktionen werden auf abhängige Anlagen geprüft. Verwaiste Signale, ungesicherte Leitungen und irreführende Anzeigen bleiben nicht im Bestand zurück.

Stilllegungsnachweis mit bereinigter Dokumentation und geprüften Restfunktionen.

Betreiber, Einkauf und Systemverantwortliche; bei Vertragsabschluss und Lebenszyklusbewertung.

Liefergrenzen

Sensor, Leitung, Schaltschrank, Programm und Inbetriebnahme sind jeweils einem verantwortlichen Lieferumfang zugeordnet. Unklare Grenzen zwischen Grundausbau und Nutzerausbau lassen keine funktional notwendigen Bestandteile offen.

Abgestimmte Liefer- und Verantwortungsmatrix mit vollständiger Funktionskette.

Fachplanung, Systemintegration und Betreiber; vor Vergabe, Ausbau und Übergabe.

Voraussetzungen des Anschlusses

Signalart, Versorgung, Potentialbezug und zulässige Anschlüsse sind zwischen den beteiligten Gewerken vereinbart. Unterschiedliche Planungsstände führen nicht zu ungeprüften Adaptern oder fehlender elektrischer Verträglichkeit.

Freigegebene Anschlussblätter und geprüfte tatsächliche Klemmenzuordnung.

Fachplanung, Systemintegration und Betreiber; vor Vergabe, Ausbau und Übergabe.

Verantwortung für die Funktion

Eine benannte Fachfunktion koordiniert die gesamte Regelaufgabe einschließlich Schnittstellen. Die erfolgreiche Inbetriebnahme einzelner Teilgeräte wird nicht als automatisch ausreichende Gesamtfunktion bewertet.

Durchgängiger Funktionsnachweis unter Verantwortung der benannten Koordination.

Fachplanung, Systemintegration und Betreiber; vor Vergabe, Ausbau und Übergabe.

Ausbauänderungen

Zusätzliche Räume, Verbraucher und Sensoren werden hinsichtlich Leistung, Adressen und Programmstruktur bewertet. Reserven im Grundausbau sind nicht allein deshalb verfügbar, weil freie Klemmen vorhanden sind.

Auswirkungsnachweis mit tatsächlicher Hardware-, Kommunikations- und Leistungsreserve.

Fachplanung, Systemintegration und Betreiber; vor Vergabe, Ausbau und Übergabe.

Gemeinsame Inbetriebnahme

Abgleich, Parametrierung und Funktionsprüfung erfolgen mit allen erforderlichen Fachgewerken. Fehlende Medien oder noch nicht eingestellte Ventile werden nicht durch dauerhaft ungeeignete Regelparameter kompensiert.

Abgestimmtes Inbetriebnahmeprotokoll mit realen Prozessbedingungen.

Fachplanung, Systemintegration und Betreiber; vor Vergabe, Ausbau und Übergabe.

Vollständige Betreiberübergabe

Pläne, Programme, Passwörter, Lizenzen und Schnittstellenbeschreibungen liegen für den gesamten übernommenen Umfang vor. Ein Generalunternehmerwechsel führt nicht zum Verlust betriebsnotwendiger Änderungs- oder Wiederherstellungsfähigkeit.

Vollständigkeits- und Wiederherstellungsprüfung der tatsächlich übergebenen Systemteile.

Fachplanung, Systemintegration und Betreiber; vor Vergabe, Ausbau und Übergabe.

Verantwortliche Leitung

Für die Mess-, Steuer- und Regelungstechnik sind verantwortliche Leitung und ausführende Funktionen benannt. Verantwortungsübernahme ist mit Fachkenntnis, Auskunftsrechten und tatsächlichem Einfluss verbunden; eine bloße Namensliste stellt die Aufgabenerfüllung nicht sicher.

Aufgabenübertragung mit Entscheidungsrechten, Berichtswegen und bestätigter Übernahme.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Aufgabenübertragung, bei Wechsel und wiederkehrend.

Abgrenzung der Verantwortung

Arbeitgeber, Leistungsempfänger, Betreiber und beauftragte Unternehmen haben ihre jeweiligen Pflichten abgegrenzt. Ausgelagerte Ausführung wird überwacht; Kontroll- und Organisationspflichten verschwinden nicht durch einen Dienstleistungsvertrag.

Schnittstellenvereinbarung und Fallprüfung an einem Vorgang mit mehreren Beteiligten.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Aufgabenübertragung, bei Wechsel und wiederkehrend.

Aufgabenbezogene Qualifikation

Elektrotechnische Befähigung, Prozessverständnis und Kenntnisse der eingesetzten Steuerungssysteme sind nachgewiesen. Allgemeine Berufserfahrung ersetzt keine erforderliche produktspezifische Einweisung, fachliche Anerkennung oder Befugnis für eine besonders geregelte Tätigkeit.

Qualifikationsmatrix, gültige Nachweise und praktische Demonstration kritischer Handlungen.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Aufgabenübertragung, bei Wechsel und wiederkehrend.

Ausreichende Kapazität

Die Besetzung berücksichtigt Spitzenbedarf, Wege, Übergaben, Dokumentation, Schulungen und Ausfallzeiten. Mehrere gleichzeitig erforderliche Aufgaben werden nicht derselben Person ohne erfüllbaren Zeit- und Vertretungsplan zugewiesen.

Bedarfsrechnung, Einsatzplan und Belastungsprüfung für Spitzen und gleichzeitige Störungen.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Aufgabenübertragung, bei Wechsel und wiederkehrend.

Wirksame Stellvertretung

Für kritische Aufgaben besteht eine eingewiesene Vertretung mit Zugang zu notwendigen Informationen und Entscheidungsrechten. Urlaub, Krankheit, Vertragsende und unerwartete Abwesenheit führen nicht zu einer unbemerkten Betreuungslücke.

Vertretungsplan und erprobte Übernahme eines zeitkritischen Vorgangs.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Aufgabenübertragung, bei Wechsel und wiederkehrend.

Sichere Arbeitsbedingungen

Elektrizität, Prozessdruck, Temperatur, unerwartete Bewegungen und unbeabsichtigte Stellhandlungen werden tätigkeitsbezogen beurteilt. Arbeitsmittel, Arbeitsorganisation und Schutzmaßnahmen passen zur tatsächlichen Tätigkeit; erkannte Gefährdungen werden vor dem Einsatz wirksam behandelt.

Gefährdungsbeurteilung, verständliche Anweisungen und Nachweis der umgesetzten Schutzmaßnahmen.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Aufgabenübertragung, bei Wechsel und wiederkehrend.

Verständliche Unterweisung

Beschäftigte und beauftragte Kräfte kennen Betriebsgrenzen, Meldewege, zulässige Eingriffe und Abbruchkriterien. Sprache und Darstellungsform passen zur Zielgruppe; Teilnahme allein belegt noch kein Verständnis.

Unterweisungsnachweis und gezielte Verständnis- beziehungsweise Handlungskontrolle.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Aufgabenübertragung, bei Wechsel und wiederkehrend.

Eskalation mit Befugnis

Zeitkritische Abweichungen erreichen eine handlungsfähige Entscheidungsperson. Bei ausbleibender Annahme greift eine Vertretung; erforderliche Gefahrenabwehr wird nicht durch ungeklärte Budget- oder Zuständigkeitsfragen verzögert.

Erreichbarkeitstest und dokumentierter Eskalationsweg mit Entscheidungskompetenz.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Aufgabenübertragung, bei Wechsel und wiederkehrend.

Anwendbarkeit nachvollziehbar

Jeder Prüfpunkt ist dem tatsächlichen Leistungsumfang zugeordnet. Nichtanwendbarkeit wird fachlich begründet; fehlende Informationen oder ein nicht zugänglicher Bereich werden nicht als Erfüllung beziehungsweise Nichtanwendbarkeit gewertet.

Bewertungsliste mit begründeter Anwendbarkeit und getrennt ausgewiesenen Informationslücken.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Aufnahme, nach Änderungen und bei wesentlichen Abweichungen.

Belastbarer Erfüllungsnachweis

Erfüllung wird durch aktuelle, zuordenbare und inhaltlich geeignete Nachweise belegt. Geplante Maßnahmen, Bestellungen und unterschriebene Verträge sind keine Bestätigung, dass eine erforderliche Funktion bereits vorhanden und wirksam ist.

Vergleich von Sollkriterium, tatsächlichem Zustand, Nachweisdatum und festgestelltem Ergebnis.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Aufnahme, nach Änderungen und bei wesentlichen Abweichungen.

Kritische Voraussetzung fehlt

Unzuverlässige Messwerte, unwirksame Verriegelungen und nicht beherrschte Stell- oder Ausfallzustände werden ausdrücklich als entscheidungskritisch behandelt. Eine gute Gesamtquote oder ein wirtschaftlicher Vorteil gleicht den Ausfall einer unverzichtbaren Voraussetzung nicht aus.

Einzelentscheidung zu kritischen Abweichungen mit betroffenen Leistungen und konkreten Folgen.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Aufnahme, nach Änderungen und bei wesentlichen Abweichungen.

Unbekannt und beeinträchtigt

Ein fehlender Nachweis wird von einer festgestellten Funktions- oder Prozessbeeinträchtigung getrennt. Beide Zustände erhalten eine risikogerechte Maßnahme; Unkenntnis erlaubt keine vorbehaltlose Bestätigung der Betriebsfähigkeit.

Getrennte Statusangaben, Klärungsaufträge, Verantwortliche und verbindliche Fälligkeiten.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Aufnahme, nach Änderungen und bei wesentlichen Abweichungen.

Begrenzter Ersatzbetrieb

Eine vorübergehend eingeschränkte Leistung benötigt tragfähige Ersatzmaßnahmen, klare Grenzen und einen Endtermin. Notwendige fachliche oder behördliche Entscheidungen bleiben erforderlich; Ersatzbetrieb wird nicht als vollständig wiederhergestellter Regelbetrieb ausgewiesen.

Befristete Entscheidung mit Leistungsgrenzen, Überwachung, Zustimmungen und Rückkehrkriterien.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Aufnahme, nach Änderungen und bei wesentlichen Abweichungen.

Wirksam abgeschlossene Maßnahmen

Abweichungen werden erst nach nachvollziehbarer Wirksamkeitskontrolle geschlossen. Wiederholungsfehler lösen eine Ursachenanalyse aus; die Erledigung eines Arbeitsauftrags oder das Löschen einer Meldung reicht nicht als Abschlussnachweis.

Nachprüfung am betroffenen Ablauf oder System und belegte Beseitigung der Ursache.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Aufnahme, nach Änderungen und bei wesentlichen Abweichungen.

Objektbezogene Entscheidung

Eine spätere Betriebsentscheidung benennt ihren Gegenstand, zulässige Nutzung, Bedingungen, Nachweisstand und verantwortliche Person. Die redaktionelle Fertigstellung dieser Arbeitsfassung ist davon strikt getrennt und begründet keine Freigabe.

Datierte Entscheidung der zuständigen Stelle auf Grundlage vollständiger objektspezifischer Unterlagen.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Aufnahme, nach Änderungen und bei wesentlichen Abweichungen.

Fortgeltung überwachen

Änderungen, neue Befunde, Fristablauf und verschlechterte Rahmenbedingungen führen zur erneuten Bewertung. Die bestätigte Eignung eines früheren Zustands wird nicht unbegrenzt auf einen veränderten Betrieb übertragen.

Wiedervorlage, Änderungsüberwachung und dokumentierte Neubewertung bei definierten Auslösern.

Technische Betriebsleitung und verantwortliche Fachplanung; vor Aufnahme, nach Änderungen und bei wesentlichen Abweichungen.