Ersatzkontrollen nur für den tatsächlich betroffenen Blindbereich einsetzen
Manuelle Kontrollen sind kein pauschaler Ersatz für digitale Überwachung. Zunächst wird der Blindbereich abgegrenzt: Welche Zustände und Grenzwerte können nicht mehr zuverlässig erkannt werden und welche lokalen Anzeigen oder unabhängigen Systeme stehen weiterhin zur Verfügung? Erst daraus entsteht der Ersatzkontrollplan. Die technische Notfallplanung der Hochschul-Microsite beschreibt bei GLT-Ausfall Kontrollrouten, manuelle Messungen, papierbasierte Protokolle und lokale Bedienung durch autorisierte Personen. Diese Logik für den technischen Betrieb, ohne einen einheitlichen Kontrollturnus vorzugeben. Ist eine notwendige Funktion nicht manuell prüfbar oder erfordert sie eine technisch kontinuierliche Überwachung, kann die richtige Maßnahme eine Betriebsbegrenzung oder Außerbetriebnahme sein.
Messwert, Ort, Frequenz, Toleranz und Eskalation gemeinsam festlegen
Ein Ersatzkontrollplan benennt nicht nur „Rundgang durchführen“. Für jeden kritischen Prüfpunkt werden Messgröße oder Beobachtung, eindeutiger Ort, zulässiger Bereich, Prüfintervall, Messmittel, verantwortliche Rolle und Eskalationsweg festgelegt. Die Frequenz wird aus Veränderungsgeschwindigkeit, Schadenspotenzial, vorhandener Pufferzeit und Reaktionsmöglichkeit abgeleitet. BetrSichV und TRBS 1111 verlangen risikobezogene Beurteilungen auch für vorhersehbare Betriebsstörungen und besondere Betriebszustände; konkrete Maßnahmen bleiben an Arbeitsmittel und Gefährdung gebunden. Ein fester Standardwert für alle Anlagen wäre daher fachlich ungeeignet. Jede Route muss außerdem innerhalb der verfügbaren Zeit und mit realen Personalressourcen ausführbar sein.
Kontrollfeld
Ersatzhandlung
Eskalationsgrenze
Temperatur/Druck/Füllstand
lokal messen und protokollieren
Wert außerhalb freigegebenem Bereich
Anlagenstatus
lokale Anzeige/Beobachtung prüfen
unklarer oder widersprüchlicher Zustand
Technikraum/Umgebung
Route nach Prüfplan durchführen
Route nicht sicher oder nicht termingerecht möglich
Kritische Reserve
Bestand/Funktion manuell bestätigen
Mindestreserve unterschritten
Kommunikation
Meldeweg testweise bestätigen
zuständige Rolle nicht erreichbar
Lokale Prüfung sicher und mit geeigneten Messmitteln organisieren
Ersatzkontrollen können zusätzliche Gefährdungen erzeugen, etwa durch Technikräume, Dächer, Schächte, elektrische Anlagen oder Tätigkeiten außerhalb üblicher Servicezeiten. Die Organisation berücksichtigt deshalb Zutritt, Befähigung, sichere Wege, Alleinarbeit, persönliche Schutzausrüstung und gegebenenfalls besondere Arbeitsfreigaben. Arbeitsschutzmaßnahmen sind nach ArbSchG wirksam zu organisieren und an geänderte Gegebenheiten anzupassen. Messmittel müssen für den vorgesehenen Zweck geeignet und verfügbar sein. Ein lokaler Anzeigewert ist nur dann ein belastbarer Ersatz, wenn seine Aussagekraft und Unabhängigkeit vom ausgefallenen Monitoringpfad bekannt sind. Die Ersatzkontrolle wird nicht zur Improvisation unter Zeitdruck, sondern zu einem vorbereiteten Betriebsverfahren.
Offline- und Papiernachweise chronologisch und rückspielbar führen
Wenn das digitale System selbst betroffen ist, muss die Dokumentation unabhängig davon funktionieren. Ersatzprotokolle enthalten Zeitpunkt, Prüfpunkt, Wert oder Beobachtung, Abweichung, Maßnahme und ausführende Person. Bei kritischen Ereignissen werden zusätzlich Eskalation und Entscheidungsstatus festgehalten. Der Detailgrad soll die spätere Rekonstruktion ermöglichen, ohne die Durchführung durch übermäßige Formulare zu blockieren. Nach Wiederherstellung wird entschieden, welche Informationen in CAFM, Ticketing oder Betriebslogbuch übernommen werden müssen. Die manuelle Historie darf nicht stillschweigend verworfen werden, wenn sie für Betreiberpflichten, Störungsanalyse oder Freigabe relevant ist. Ebenso wenig ist ein vollständiges Nachtragen jeder Komfortmessung erforderlich.
Abdeckung mit Personal, Laufwegen und Ausfallreserve realistisch planen
Ein digitaler Monitoringausfall kann viele zusätzliche Kontrollpunkte gleichzeitig erzeugen. Daher wird vorab bewertet, wie viele Routen und Messungen mit dem vorhandenen Bereitschafts- oder Betriebspersonal tatsächlich abgedeckt werden können. Überschreitet die notwendige Ersatzkontrolle die verfügbare Kapazität, wird der Betriebsumfang priorisiert oder reduziert. Kritische Funktionen erhalten Vorrang. Zusätzliche Wege, Schichtwechsel und Vertretungen werden berücksichtigt. Der technische FM-Bestand sieht kontinuierliche Überwachung entweder über Leitwarte/GLT oder über regelmäßige Rundgänge geschulten Personals vor. Ergänzt dazu die Kapazitätsentscheidung im Ausfallfall. Eine nominell definierte Route ist keine wirksame Kompensation, wenn sie zeitlich oder personell nicht durchgeführt werden kann.
