Die Planung benötigt eine klare Aussage, welche Funktion für welchen Bereich verfügbar sein muss und welche Unterbrechung akzeptabel ist. Ein allgemeines Ziel „hohe Verfügbarkeit“ lässt sich nicht prüfen. Wir unterscheiden lebens- und sicherheitsrelevante Funktionen, kritische Leistungen für das Kerngeschäft und Komfortfunktionen. Daraus ergeben sich unterschiedliche Anforderungen an Reserve, Überwachung und Wiederherstellung. Die Entscheidung berücksichtigt Investition, Betriebsaufwand und die tatsächliche Schadenswirkung. Nicht jede Anlage braucht doppelte Komponenten; entscheidend ist ein zur Nutzung passendes, nachvollziehbares Konzept.
Verfügbarkeit und Wiederanlauf planerisch absichern
Redundanz ist eine Eigenschaft der gesamten Funktionskette
Zwei Aggregate bilden keine wirksame Redundanz, wenn sie von derselben störanfälligen Versorgung, Steuerung oder Trasse abhängen. Die Prüfung betrachtet Energie, Medien, Kommunikation, Sensorik, Bedienung und räumliche Anordnung gemeinsam. Gemeinsame Fehlerursachen wie Überflutung, Brand, Übertemperatur oder fehlerhafte Steuerung werden anwendungsbezogen untersucht. Sicherheitstechnische Anforderungen folgen dem maßgeblichen Schutzkonzept; darüber hinausgehende Verfügbarkeitsziele sind projektspezifisch zu vereinbaren. Die Planprüfung macht diese Unterscheidung sichtbar, statt freiwillige Reserven und gesetzlich erforderliche Sicherheitsfunktionen zu vermischen.
Prüfzustand
Kernfrage
Planerischer Nachweis
Normalbetrieb
Reicht die nutzbare Leistung?
Last- und Betriebsgrundlage
Wartung
Bleibt erforderliche Versorgung bestehen?
Trenn- und Reservekonzept
Störung
Welche Funktionen fallen gemeinsam aus?
Abhängigkeitsbetrachtung
Wiederanlauf
Wie kehrt ein sicherer Zustand zurück?
Abgestimmte Start- und Prüfsequenz
Wartung und Störung sind eigene Prüfzustände
Eine Anlage kann im Normalbetrieb ausreichend leistungsfähig sein, aber bei Wartung einer einzelnen Komponente unzulässig ausfallen. Absperrungen, Bypässe, Umschaltungen und elektrische Trennstellen werden deshalb auf ihre praktische Nutzbarkeit geprüft. Der verbleibende Betrieb darf keine neuen unbeherrschten Risiken erzeugen. Erforderliche Kapazität und Regelstabilität werden für die vorgesehenen Zustände nachvollzogen. Das FM bewertet die Dauer und Häufigkeit planbarer Eingriffe. Die Montageplanung berücksichtigt dafür Zugänge, Kennzeichnung und die unabhängige Erreichbarkeit der betroffenen Komponenten.
Wiederanlauf und Informationsverfügbarkeit mitplanen
Nach einem Ausfall müssen Anlagen in einer fachlich geeigneten Reihenfolge zurückkehren. Startströme, Medienbedarf, gegenseitige Verriegelungen und hygienische Voraussetzungen können den Wiederanlauf beeinflussen. Automations- und IT-Abhängigkeiten werden ebenso betrachtet wie lokale Bedienmöglichkeiten. Erforderliche Konfigurationen, Sicherungen und technische Informationen müssen zugänglich sein. Der BSI-Baustein zur Gebäudeautomation ist eine fachliche Grundlage für die Betrachtung von Informationssicherheit und Schnittstellen; die konkrete Wiederherstellungsanforderung wird mit dem Betreiber vereinbart. Unkontrollierter automatischer Wiederanlauf ist nicht pauschal das richtige Ziel.
Die geforderte Wirkung wird überprüfbar gemacht
Der Planprüfabschluss dokumentiert die kritischen Funktionsketten, die betrachteten Ausfallzustände und noch fehlende Nachweise. Integrierte Tests werden so vorbereitet, dass Umschaltung und Wiederherstellung ohne unzulässige Gefährdung beurteilt werden können. Simulationen und reale Tests besitzen unterschiedliche Grenzen und werden entsprechend bezeichnet. Im Betrieb werden Störungen und Wiederherstellungszeiten mit den Planungsannahmen verglichen. Eine rechnerische oder planerische Zusage bleibt damit nachvollziehbar. Die Prüfung verspricht keine absolute Ausfallsicherheit, sondern belegt die konkret geplanten und später bestätigten Maßnahmen zur Beherrschung relevanter Ausfälle.
