Technische Abhängigkeiten vollständig sichtbar machen
Die Alarmkette sollte vom auslösenden Zustand über Sensorik und Automationsstation bis zur Anzeige und zuständigen Empfangsstelle beschrieben werden. Automatisierungsschwerpunkte mit ihren Controllern, Kommunikationsgeräten und Versorgungen erhalten eindeutige Zuständigkeiten. Benachrichtigungsdienste und CAFM-Anbindung werden als zusätzliche Übertragungsstufen geführt, nicht mit der örtlichen Erfassung gleichgesetzt. Für jede Verbindung sind Signalbedeutung, Qualitätskennzeichen, Zeitbezug und erwartete Rückmeldung festzulegen. VDI/GEFMA 3810 Blatt 5 bezieht auch die Instandhaltung der Gebäudeautomation selbst ein. Die betriebliche Kette benötigt darüber hinaus eigene Annahme- und Ergebnisnachweise.
Alarmketten technisch prüfen und absichern
Datenverlust nicht als Normalzustand darstellen
Übertragungsabbruch, Sensorfehler, veraltete Daten und fehlende Rückmeldungen sollten gesondert erkennbar sein. Ein zwischengespeicherter Messwert erhält seinen tatsächlichen Zeitbezug. Regelmäßige technische Verfügbarkeitsmeldungen können einen Verbindungszustand anzeigen, belegen aber nicht allein die vollständige Alarmwirkung. Für kritische Ketten sind gemeinsame Ausfallursachen und verbleibende lokale Funktionen zu bewerten. Die folgende Prüfstruktur ist eine eigenständige organisatorische Empfehlung. Sie trennt Einzelkomponenten, Schnittstellen und vollständigen Meldeweg, damit ein erfolgreicher Teiltest nicht als ungeprüfter Gesamtnachweis verwendet wird.
|
| Erfassung | Signal und Qualitätsstatus sind zutreffend | Noch kein Empfängernachweis |
| Automationsstation | Alarmregel wirkt im definierten Zustand | Noch keine Gesamtübertragung |
| Leittechnik | Darstellung und Zeitbezug sind korrekt | Noch keine Aufgabenübernahme |
| Weiterleitung | Vorgesehenes Ziel erhält die Meldung | Noch keine ausgeführte Maßnahme |
| Gesamtkette | Erkennung bis Empfang zusammen geprüft | Nur bestätigter Umfang freigegeben |
Zuständigkeiten und Ersatzwege auf Ausfälle ausrichten
Die technische Betriebsführung sollte mit Automation, IT und Dienstleistern festlegen, wer Signalfehler, Übertragungsprobleme und fehlende Zustellungen bearbeitet. Ersatzwege müssen hinsichtlich tatsächlicher Unabhängigkeit, Erreichbarkeit und Kapazität bewertet sein. Eine zweite Anwendung auf derselben ausgefallenen Plattform schafft keine unabhängige Alarmierung. Bei gestörter CAFM-Verbindung bleibt notwendige Alarmbearbeitung erhalten; nachträgliche Datenübernahmen erzeugen keine doppelten Aufträge. Sicherheitsrelevante Meldungen dürfen nicht ohne gesonderte Eignungsbewertung allein von gewöhnlichen E-Mail- oder Cloud-Diensten abhängig gemacht werden. Betriebsgrenzen und örtliche Unterstützung werden ausdrücklich dokumentiert.
Parametrierung, Software und Schnittstellen gemeinsam prüfen
Änderungen an Alarmregeln, Netzwegen, Zugangsrechten, Zeitdiensten und Schnittstellen sollten ein gemeinsames Freigabeverfahren durchlaufen. Gesicherte Ausgangskonfiguration, betroffene Funktionen, Rückfallmöglichkeiten und erforderliche Prüfungen werden dokumentiert. § 10 BetrSichV verlangt bei Änderungen an Arbeitsmitteln eine Bewertung der sicherheitsbezogenen Auswirkungen; erforderliche Prüfungen richten sich nach dem jeweiligen Prüfregime. Aus einer Softwareänderung folgt weder automatisch Prüfungsfreiheit noch eine pauschale Vollprüfung aller Anlagen. Fernzugriffe benötigen passende Berechtigungen und nachvollziehbare Änderungsprotokolle, nicht allein eine technisch funktionierende Verbindung.
Geprüften Umfang und offene Grenzen bestätigen
Die Prüfung sollte die fachlich festgelegten Kriterien für Erkennung, Anzeige, Zeitbezug, Weiterleitung und Empfängerzuordnung abdecken. Laufende Schutzfunktionen und reale Meldungen bleiben geschützt; technische Prüfverfahren sind gesondert durch befugte Fachpersonen festzulegen. Testvorgänge werden eindeutig gekennzeichnet und vollständig zurückgeführt. Der Bericht nennt Konfigurationsstand, geprüften Umfang, Ergebnis und Einschränkungen. Ein Anzeige- oder Kommunikationsnachweis ersetzt keine erforderliche Anlagenprüfung. So werden technische Liefergrenzen transparent und Betriebsentscheidungen belastbar, ohne aus einem erfolgreichen Einzeltest eine uneingeschränkte Alarmverfügbarkeit abzuleiten.
