Die Schutzaufgabe aus der Gefährdung ableiten
Eine sicherheitsgerichtete Funktion wird aus einer konkreten Gefährdung und dem erforderlichen Schutz abgeleitet. Ihre Aufgabe ist präzise zu beschreiben, einschließlich Auslöser, vorgesehener Reaktion und betroffener Anlage. Eine gewöhnliche Betriebsregelung erhält diesen Status nicht allein durch eine Alarmmeldung oder eine besonders zuverlässige Komponente. Für die Organisation ist deshalb entscheidend, welche Funktionen dem normalen Betrieb dienen und welche Bestandteil eines erforderlichen Schutzkonzepts sind. Diese Zuordnung wird durch die dafür fachlich zuständigen Stellen vorgenommen. Das Facility Management hält sie in den Betriebsunterlagen verfügbar. So bleibt bei Störungen, Änderungen und Instandhaltung erkennbar, wann zusätzliche Anforderungen und besondere Entscheidungswege zu berücksichtigen sind und eine gewöhnliche Betriebsfreigabe nicht ausreicht.
Sicherheitsfunktionen in der MSR klar abgrenzen
Die vollständige Funktion und ihren Anwendungsbereich betrachten
Der Nachweis einer Sicherheitsfunktion betrifft die relevante Kette aus Erfassung, Verarbeitung und auslösender Wirkung. Geeignete Einzelkomponenten belegen nicht automatisch die Eignung der gesamten Funktion. Ebenso dürfen Begriffe wie Sicherheitsintegritätslevel nicht pauschal auf jede MSR-Anlage übertragen werden. Das anzuwendende Regelwerk richtet sich nach dem konkreten Anwendungsbereich. Die Normenreihe DIN EN 61511 behandelt funktionale Sicherheit in der Prozessindustrie. TRGS 725 betrifft MSR-Einrichtungen im Rahmen von Explosionsschutzmaßnahmen. Ihre Anforderungen sind deshalb nicht ungeprüft allgemeine Regeln für jede gebäudetechnische Regelung. Die fachliche Zuordnung benennt die tatsächlich geltenden Grundlagen und den Umfang des erforderlichen Nachweises. Dieser bleibt mit der konkreten Schutzaufgabe und den zugehörigen Betriebsbedingungen verbunden.
|
| Welche Gefahr wird beherrscht? | Beschriebene Schutzaufgabe | Funktion eindeutig zuordnen |
| Welche Kette wirkt zusammen? | Erfassung, Verarbeitung und Wirkung | Nachweis nicht auf Einzelgeräte verkürzen |
| Welche Vorgaben gelten? | Anwendungsbezogenes Regelwerk | Passende Anforderungen verwenden |
| Wer darf entscheiden? | Zuständigkeit und Qualifikation | Eingriffe und Freigaben kontrollieren |
Gemeinsame Fehler und Schnittstellen berücksichtigen
Eine Schutzfunktion kann durch Abhängigkeiten beeinträchtigt werden, die in einer reinen Geräteliste kaum sichtbar sind. Dazu gehören gemeinsame Hilfsenergien, Übertragungswege oder Umgebungsbedingungen. Auch eine gemeinsame Parametrierung kann mehrere Teile gleichzeitig betreffen. Welche Unabhängigkeit erforderlich ist und wie gemeinsame Ursachen zu bewerten sind, ergibt sich aus dem jeweiligen Schutzkonzept und seinen Anforderungen. Diese Bewertung gehört in fachkundige Hände. Für den Betrieb ist wichtig, dass die daraus folgenden Bedingungen bekannt und erhalten werden. Eine nachträgliche Zusammenlegung von Versorgungen oder die gemeinsame Nutzung eines Signals kann diese Voraussetzungen verändern. Deshalb werden scheinbar kleine Anpassungen an relevanten Schnittstellen vor ihrer Umsetzung auf Auswirkungen für die Schutzfunktion untersucht.
Eingriffe und zeitweilige Einschränkungen kontrollieren
Arbeiten an einer Sicherheitsfunktion benötigen ein auf ihre Aufgabe abgestimmtes Vorgehen. Zuständigkeit, Qualifikation, Arbeitsumfang und Freigabe werden vor dem Eingriff geklärt. Für zeitweilige Einschränkungen oder Überbrückungen sind die jeweils erforderlichen Bewertungen und Schutzmaßnahmen festzulegen. Ein allgemeines Recht zur Bedienung einer Anlage begründet keine Befugnis, Schutzfunktionen zu verändern. Ebenso darf eine Störung nicht allein durch dauerhafte Unterdrückung ihrer Anzeige als erledigt gelten. Der Betrieb benötigt eine eindeutige Information über den aktuellen Zustand und die zulässigen Bedingungen. Nach Abschluss werden die vorgeschriebenen Nachweise und die Wiederherstellung der vorgesehenen Funktion dokumentiert. Verbleibende Einschränkungen bleiben offen sichtbar, bis die verantwortliche Stelle eine tragfähige Entscheidung getroffen hat.
Nachweise über den gesamten Betrieb verfügbar halten
Die Dokumentation verbindet Schutzaufgabe, technische Ausführung und betriebliche Anforderungen. Sie enthält die für den Einsatz erforderlichen Nachweise, Zuständigkeiten und Vorgaben für Prüfungen sowie den Umgang mit Änderungen. Wiederkehrende Bewertungen richten sich nach den tatsächlich geltenden Anforderungen und der festgelegten Ausführung. Ein allgemeiner Wartungsvermerk ersetzt den erforderlichen Nachweis nicht. Ergebnisse werden darauf geprüft, ob sie die vorgesehene Aussage zur Funktion tragen. Änderungen an Geräten, Software oder Betriebsbedingungen werden mit ihrer Bedeutung für die Schutzaufgabe beurteilt. Das Facility Management sorgt für zugängliche Unterlagen und nachvollziehbare Übergaben zwischen den beteiligten Fachstellen. Dadurch bleibt auch bei Personal- oder Dienstleisterwechseln erkennbar, unter welchen Voraussetzungen die Funktion betrieben werden darf.
