Ersatzbetrieb vorbereiten statt Schutzfunktionen umgehen
Ein Ersatzbetrieb sollte als vorbereitete, fachlich bewertete Betriebsart beschrieben sein. Er bedeutet nicht, ausgefallene Schutzfunktionen durch improvisierte Bedienung zu übergehen. Für Arbeitsmittel verlangt § 11 BetrSichV Maßnahmen gegen unzulässige oder instabile Zustände; besondere Vorgaben gelten bei Erprobung und Arbeiten mit ausgesetzten Schutzmaßnahmen. Daraus folgt keine allgemeine Erlaubnis für einen eingeschränkten Weiterbetrieb. Zunächst sind Anlage, Nutzung und betroffene Funktion konkret zu bewerten. Ist ein sicherer und zulässiger Zustand nicht nachweisbar, wird die betroffene Nutzung eingeschränkt oder eingestellt und das vorgesehene Sicherungsverfahren angewendet.
Ersatzbetrieb sicher begrenzen und steuern
Anzeigeausfall und Funktionsverlust getrennt bewerten
Im fiktiven Kälteverbund K-01 kann der Ausfall der zentralen Bedienoberfläche unterschiedliche Folgen haben. Die Organisation prüft, ob lokale Regelung, Schutzfunktionen, relevante Messwerte und Alarmierung tatsächlich verfügbar bleiben. Die Tabelle beschreibt Entscheidungskategorien, keine technischen Schaltanweisungen. Ein vermuteter Zustand wird nicht als bestätigte Funktionsfähigkeit behandelt. Auch bei intakter örtlicher Regelung kann der Verlust von Fernüberwachung zusätzliche Besetzung erfordern. Ob dies ausreicht, entscheidet die zuständige Fachfunktion auf Grundlage der Anlage und ihrer Anforderungen. Die gewählte Betriebsweise erhält einen eindeutig benannten Verantwortlichen und einen dokumentierten Geltungsbereich.
|
| Nur zentrale Anzeige ausgefallen | Lokale Funktionen und Ersatzüberwachung belegt? | Begrenzten Betrieb fachlich prüfen |
| Zustand oder Messwerte unklar | Verlässliche Zustandsfeststellung nicht möglich | Keine Freigabe auf Vermutungsbasis |
| Regelungsfunktion ausgefallen | Vorbereitete, zulässige Alternative vorhanden? | Nur bewertetes Verfahren anwenden |
| Erforderliche Schutzfunktion unwirksam | Sicherer Betrieb nicht nachgewiesen | Nutzung stoppen beziehungsweise begrenzen |
| Besetzung oder Kontrolle nicht gesichert | Freigabebedingung entfällt | Festgelegten Abbruchweg auslösen |
Grenzen, Personal und Überwachung verbindlich festlegen
Die Ersatzbetriebskarte sollte Anlass, betroffene Anlage, zulässige Funktion, Kontrollverfahren, benötigte Besetzung und Abbruchkriterien enthalten. Fachliche Bewertung und betriebliche Entscheidung werden kenntlich getrennt. Die Freigabe endet spätestens mit dem festgelegten Ablaufzeitpunkt; eine Verlängerung erfordert eine erneute Bewertung. Mess- und Kontrollintervalle werden objektspezifisch bestimmt, nicht aus einem allgemeinen Webseitenbeispiel übernommen. Die notwendigen Informationen müssen auch im Notfall zugänglich sein. Schichtwechsel werden mit bestätigter Übergabe organisiert. Eine einzelne eingewiesene Person ohne tragfähige Vertretung stellt keine dauerhaft belastbare Ersatzorganisation dar, selbst wenn der Beginn störungsfrei verläuft.
Änderungen begrenzen und Rückkehr ermöglichen
Während des Ersatzbetriebs werden Bedienhandlungen und Abweichungen nachvollziehbar erfasst. Notwendige Eingriffe erfolgen ausschließlich durch befugte und geeignete Personen im freigegebenen Verfahren. Ein Wiederaufbau der Kommunikation darf keine widersprüchlichen Befehle zwischen lokalen und zentralen Funktionen auslösen; die Anlage benötigt dafür einen abgestimmten Rückkehrplan. Bestehende temporäre Einstellungen werden in einem Übergaberegister geführt. Unkontrollierte Neustarts oder pauschale Handumschaltungen sind keine Ersatzstrategie. Hinweise auf manipulierte Daten oder Programme werden zusätzlich an die Informationssicherheitsfunktion übergeben. Betriebsführung und IT stimmen weitere Maßnahmen anhand der konkreten Lage ab.
Einschränkungen sichtbar bis zum Abschluss verfolgen
Das Betriebsprotokoll dokumentiert Freigabe, Kontrollergebnisse, Personalwechsel, besondere Ereignisse und Beendigung des Ersatzbetriebs. Nicht erfüllte Bedingungen lösen den vorher vereinbarten Abbruchweg aus; offene Punkte dürfen nicht durch eine grüne Sammelmeldung verschwinden. Für die notwendigen technischen Unterlagen besteht der Bezug zu Schaltschränke, Automatisierungsschwerpunkte. Der Nutzen liegt in beherrschten Einschränkungen statt vermeintlicher Normalität: Beschäftigte kennen ihren zulässigen Handlungsspielraum, Nutzer die tatsächliche Leistungsgrenze und Führungskräfte die verbleibenden Risiken. Erst eine gesonderte Wiederanlaufentscheidung beendet die besondere Betriebsorganisation und führt die Anlage kontrolliert in den freigegebenen Regelzustand zurück.
