Verantwortung eindeutig verorten
Automatisierung darf organisatorische Verantwortung nicht verdecken. Je stärker technische Prozesse automatisiert werden, desto wichtiger ist die Klarheit darüber, wer Funktionen festlegt, Bedienhandlungen ausführt, Störungen beurteilt, Änderungen freigibt und die Wirksamkeit nach Eingriffen bestätigt. Die Betreiberorganisation muss deshalb technische und organisatorische Verantwortlichkeiten gemeinsam definieren.
Betreiberorganisation für sichere und zuverlässige MSR-Systeme
Rollen statt Sammelzuständigkeiten
Für größere Anlagenbestände empfiehlt sich die Trennung zwischen Betreiberverantwortung, technischem Anlagenmanagement, MSR-/GA-Systemadministration, operativer Betriebsführung, Instandhaltung und IT-/OT-Verantwortung. Dienstleister erhalten klar begrenzte Aufgaben und Systemrechte. Kritische Entscheidungen über Schutzfunktionen, Verriegelungen, Sollwerte oder langfristige Handbetriebszustände verbleiben in geregelten Freigabeprozessen.
|
| Betreiber | Rahmen, Organisation und sichere Betriebsbedingungen |
| Anlagenverantwortliche | Fachliche Verantwortung für die TGA-Funktion |
| MSR-/GA-Verantwortliche | Automationsfunktionen, Daten und Systemintegrität |
| Systemadministration | Benutzer, Konfiguration, Backups und Versionen |
| Betriebsführer | Überwachung, Bedienung und Störungsbearbeitung |
| Instandhalter | Zustand und Wiederherstellung |
| IT/OT | Netzwerke, Zugriffsschutz und technische Infrastruktur |
| Dienstleister | Vertraglich definierte operative Leistungen |
Berechtigungen differenzieren
Beobachten, Quittieren, Bedienen, Sollwerte verändern, Regelparameter ändern, Programme laden und Systemkonfigurationen verändern sind grundlegend unterschiedliche Eingriffe. Ein Rollen- und Rechtekonzept muss diese Ebenen unterscheiden. Administrative Rechte sollten auf einen kleinen, qualifizierten Personenkreis beschränkt und Änderungen nachvollziehbar protokolliert werden.
Eskalationen vorbereiten
Eine Störung außerhalb der Regelarbeitszeit darf nicht erstmals die Frage auslösen, wer verantwortlich ist. Kritikalitätsklassen, Rufbereitschaften, Eskalationswege und Entscheidungsbefugnisse werden vorab definiert. Dies gilt besonders für Produktionsversorgung, Kälte, Lüftung, Frostschutz, Druckhaltung, Sicherheitsfunktionen und weitere versorgungskritische Prozesse.
Kompetenz dauerhaft sichern
Systemwissen darf weder beim Hersteller noch bei einzelnen Mitarbeitern monopolisiert sein. Qualifizierung, Betriebsanweisungen, verständliche Funktionsbeschreibungen und dokumentierte Verantwortlichkeiten schaffen organisatorische Resilienz.
