Die Gültigkeit neben dem Zahlenwert bewerten
Ein plausibel aussehender Zahlenwert kann veraltet oder ungültig sein. Kommunikationsstörungen, ausgefallene Geräte oder unterbrochene Aktualisierungen müssen nicht zwangsläufig zu einer auffälligen Zahl führen. Manche Systeme zeigen den zuletzt verfügbaren Wert weiter an. Für den Betrieb ist deshalb neben dem Messwert seine Qualität und Aktualität entscheidend. Die Funktion legt fest, welche Altersgrenze zur jeweiligen Prozessdynamik passt und wie ungültige Zustände erkannt werden. Ein langsam veränderlicher Zustand benötigt andere Maßstäbe als eine schnell reagierende Regelgröße. Die Bewertung umfasst den gesamten Informationsweg. Eine am Feldgerät vorhandene Qualitätsmeldung hilft wenig, wenn sie bei der Übertragung verloren geht oder in der Bedienoberfläche nicht mehr erkennbar ist.
Messwertausfälle kontrolliert mit Ersatzwerten überbrücken
Ersatzwerte an konkrete Situationen binden
Ein Ersatzwert kann einen begrenzten Betrieb unterstützen, wenn seine Verwendung fachlich vorbereitet ist. Dazu werden Auslöser, zulässiger Betriebszustand, erwartete Folgen und notwendige Beobachtung festgelegt. Ein konstanter Wert, ein berechneter Wert und der letzte gültige Messwert haben unterschiedliche Eigenschaften. Sie dürfen deshalb nicht ohne Bewertung austauschbar verwendet werden. Die verantwortliche Stelle bestimmt, welche Funktionen damit weiterarbeiten dürfen und welche Einschränkungen gelten. Besondere Schutzfunktionen benötigen ihre eigenen Anforderungen und Freigaben. Ein Ersatzwert für eine gewöhnliche Anzeige begründet keine Erlaubnis, denselben Wert in einer sicherheitsgerichteten Auswertung einzusetzen. Die Entscheidung bleibt auf die beschriebene Situation begrenzt und berücksichtigt auch eine mögliche Veränderung des Prozesses während der Ersatzphase.
|
| Aktueller Messwert | Stammt aus gültiger Erfassung | Qualität und Zeitbezug verfügbar |
| Letzter gültiger Wert | Beschreibt einen früheren Zustand | Alter und Ersatzverwendung sichtbar |
| Berechneter Ersatzwert | Beruht auf einem Modell | Herkunft und Geltungsgrenzen erkennbar |
| Festgelegter Ersatzwert | Dient einem begrenzten Betrieb | Freigabe und Ablaufbedingung dokumentiert |
Redundanz auf gemeinsame Ursachen prüfen
Ein zweiter Sensor kann zusätzliche Informationen liefern, schafft aber nicht automatisch eine unabhängige Absicherung. Beide Geräte können dieselbe Hilfsenergie, denselben Übertragungsweg oder einen gemeinsamen ungünstigen Messort haben. Auch gleichartige Einbaueinflüsse können beide Werte in dieselbe Richtung verändern. Die Bewertung beschreibt deshalb, welche Fehler durch die zusätzliche Messung erkannt werden können und welche bestehen bleiben. Bei widersprüchlichen Werten braucht es eine festgelegte Entscheidung. Eine automatische Auswahl des vermeintlich plausibleren Werts ist nur belastbar, wenn Verfahren und Grenzen dafür fachlich begründet sind. Die Anzahl der Sensoren allein ersetzt diese Betrachtung nicht. Ebenso ist zu prüfen, ob die zusätzliche Messung den gleichen Prozesszustand tatsächlich vergleichbar erfasst.
Ersatzbetrieb sichtbar und zeitlich begrenzt führen
Aktive Ersatzwerte werden im Betrieb eindeutig gekennzeichnet. Die Kennzeichnung muss dort ankommen, wo Menschen Entscheidungen treffen und wo nachgelagerte Auswertungen entstehen. Ein allgemeiner Hinweis in einem Arbeitsbericht genügt dafür nicht immer. Erforderlich sind mindestens betroffene Funktion, Ersatzverfahren, Beginn, verantwortliche Stelle und Bedingungen für die Beendigung. Die zeitliche Begrenzung orientiert sich an der betrieblichen Bewertung. Eine automatische Ablaufreaktion wird so gestaltet, dass sie zur Anlage passt und keine ungeklärte Situation erzeugt. Während der Ersatzphase wird kontrolliert, ob die Annahmen weiterhin gelten. Veränderte Lasten oder Nutzungen können eine erneute Entscheidung erforderlich machen. Dauerhafte Ersatzwerte dürfen nicht unbemerkt zum vermeintlich normalen Anlagenzustand werden und verbleiben in der Maßnahmenverfolgung.
Zum realen Messwert kontrolliert zurückkehren
Die Wiederherstellung der Messung beendet den Ersatzbetrieb erst nach einer fachlichen Bewertung. Zunächst ist zu prüfen, ob der reale Wert wieder gültig und für die Funktion geeignet ist. Anschließend wird die Rückkehr so umgesetzt, dass mögliche Sprünge oder Folgewirkungen berücksichtigt werden. Je nach Funktion können zusätzliche Beobachtung und eine abgestimmte Übergabe erforderlich sein. Die Dokumentation hält Ende und Ergebnis der Ersatzphase fest. Historische Daten müssen weiterhin erkennen lassen, welche Abschnitte gemessen und welche ersetzt wurden. Andernfalls können spätere Analysen falsche Schlussfolgerungen ziehen. Wiederkehrende Ersatzphasen werden auf ihre Ursache untersucht. Ziel bleibt eine verlässliche reale Erfassung; ein gut organisierter Ersatzbetrieb darf deren dauerhafte Wiederherstellung nicht verdrängen.
