Sicherheit meint hier “Prozesssicherheit” (Safety), auch wenn es reichlich Parallelen zur “IT\/OT Sicherheit” (Security) gibt.<\/em><\/p>\n Wie wir in Teil 1 dieses Beitrags<\/a> gesehen haben, gibt es Vorg\u00e4nge, die dazu f\u00fchren, dass die Leistung eines Systems (vorzeitig) nachl\u00e4sst oder dass das System seinen Zweck nicht mehr erf\u00fcllen kann. Wie wir feststellen werden, sind diese Vorg\u00e4nge beim Auto (Teil 1) und bei Sicherheitssystemen in der Prozessindustrie gar nicht so verschieden. Ein gro\u00dfer Unterschied besteht jedoch in den Regeln und Vorschriften w\u00e4hrend des Betriebs. Uns Autofahrern sitzt da ein bisschen die “Hauptuntersuchung” und vielleicht das “Inspektionsheft” des Herstellers im Nacken. Ansonsten bel\u00e4sst es der Gesetzgeber mehr oder weniger dabei uns zu ermahnen, im Stra\u00dfenverkehr mit einem “verkehrssicheren” Fahrzeug unterwegs zu sein.<\/p>\n Ganz anders stellt sich dies hinsichtlich der Sicherheit in der Prozessindustrie dar. Hier gibt es eine Vielzahl von Gesetzen, Regeln etc., die beachtet werden m\u00fcssen. Ihre Zahl und die darin enthaltenen Aufgaben nehmen zu. Auch die Anzahl der regelungstechnischen Ein- und Ausg\u00e4nge (E\/A), die mit einem Sicherheitssystem verschaltet sind, nimmt zu. Waren es fr\u00fcher 10% aller E\/A, n\u00e4hern wir uns nun den 20%-Marke. Die Sicherheitssysteme werden also nicht nur “gr\u00f6\u00dfer”, sondern man hat auch immer mehr Pflichten hinsichtlich ihrer “\u00dcberwachung”. Wenden wir uns nun der Betriebsphase von Sicherheitssystemen zu, schauen, wo die Feinde lauern, warum das Ganze t\u00f6dlich enden kann und wie man dem begegnen kann. Abschlie\u00dfen werden wir mit einer Anmerkung zur Entwurfsphase von Sicherheitssystemen.<\/p>\n Das liegt an den “Feinden”. Die zwei Hauptfeinde sind “der Verschlei\u00df” und “das menschliche Fehlverhalten” (ob nun unbewusst oder bewusst). Beides f\u00fchrt zur vorzeitigen “Alterung” der Sicherheitssysteme, zu Unf\u00e4llen und unter Umst\u00e4nden zum Tod von Menschen.<\/p>\n Verschlei\u00df kennt man unter vielen Namen: Alterung, Abnutzung, Erm\u00fcdung etc. All diese Worte beschreiben das gleiche Problem: Eine Verschlechterung der Leistung eines vorhandenen Systems. Und Grunds\u00e4tzlich gilt f\u00fcr mein Sicherheitssystem das gleiche wie f\u00fcr das Auto. Ich brauche zum einen eine Zustands\u00fcberwachung und zum anderen ben\u00f6tige ich Wartung.<\/p>\n Fangen wir mit der Wartung an. Zu gro\u00dfen Teilen wird den Betreibern \u00fcberlassen, wie sie diese Wartung handhaben. Somit ist klar, dass ich hier als Betreiber organisatorisch t\u00e4tig werden muss. Kurz gesagt muss ich festlegen: Wer kontrolliert und behebt wann was! Hierbei handelt es sich dann zum einen um das Beheben offensichtlicher Besch\u00e4digungen \/ Alterungen und zum anderen um Testl\u00e4ufe des Sicherheitssystems, um dessen Funktionalit\u00e4t zu \u00fcberpr\u00fcfen und zu best\u00e4tigen.<\/p>\n In mehrfacher Hinsicht kann hier eine gute Zustands\u00fcberwachung als Unterst\u00fctzung dienen. So eine L\u00f6sung hat daf\u00fcr zu sorgen, dass sie permanent online \u00fcber den Zustand meiner Sicherheitssysteme informiert. Sinnvollerweise werden die Daten auch gespeichert, um diese auswerten und in Reports darstellen zu k\u00f6nnen. Was wir damit erreichen ist …<\/p>\n Die Zustands\u00fcberwachung und Wartung sind unsere Freunde!<\/em><\/p>\n Kommen wir nun zum Feind Nummer zwei: Menschliches Fehlverhalten<\/a>, basierend auf unsachgem\u00e4\u00dfer Nutzung und Unwissenheit. Der Verschlechterung des Sicherheitssystems wird dadurch Vorschub geleistet und durch z. B. “falsche” Umgehung des Sicherheitssystems oder Teilen davon, kann es sogar t\u00f6dlich enden. Dabei ist das Ergebnis unabh\u00e4ngig davon, ob dies bewusst oder unbewusst geschieht.<\/p>\n Es kommt immer wieder vor, ja, es geh\u00f6rt geradezu zum Alltag: das Umgehen oder \u00dcberbr\u00fccken von Sicherheitssystemen. Es gibt gute Gr\u00fcnde daf\u00fcr, dies zu tun, z. B. f\u00fcr Wartungsarbeiten an der Anlage oder f\u00fcr Tests. Damit geht aber immer eine Schw\u00e4chung meines Sicherheitssystems einher. Um diese Schw\u00e4chung so niedrig wie m\u00f6glich zu halten, kann man verschiedene Vorkehrungen treffen. Eine der wichtigsten Ma\u00dfnahmen wurden hoffentlich schon im Vorfeld getroffen, n\u00e4mlich die organisatorische. In Methoden und Prozeduren ist festgelegt, wer, was, wann, wie machen soll, damit im Falle einer notwendigen Umgehung des Sicherheitssystems die Schw\u00e4chung desselben so niedrig wie m\u00f6glich ist.<\/p>\n \u00c4hnlich wie im Abschnitt “Verschlei\u00df” ist dies aber nur ein Teil der Ma\u00dfnahmen. Denn es gilt, diese zu \u00fcberwachen und zu dokumentieren. Eine L\u00f6sung hierzu k\u00f6nnte ein System sein, welches mir in einer einfachen grafischen \u00dcbersicht mein Sicherheitssystem, deren Verschaltung und den Sicherheitszustand online in Echtzeit anzeigt. Z. B. sehe ich als Bediener im Kontrollraum den Zustand und wei\u00df, da ich \u00fcber Wartungsarbeiten informiert wurde, dass die \u00dcberbr\u00fcckung an Stelle X korrekt ist. Auch kann ich Arbeitsabl\u00e4ufe hinterlegen oder Zeitfenster, in denen die \u00dcberbr\u00fcckung zul\u00e4ssig ist. Sinnvollerweise werden die Daten auch gespeichert, um diese auswerten und in Reports darstellen zu k\u00f6nnen.<\/p>\n Auch zur Planung von Wartung und Tests k\u00f6nnte ich so ein System einsetzen, wenn es offline einen Simulationsmodus unterst\u00fctzt. Ich k\u00f6nnte der Frage vorab nachgehen, wie sich die Abschaltung oder Minderung des Sicherheitszustands an einer Stelle auf andere Stellen meines Sicherheitssystems auswirkt. So l\u00e4sst sich dann einfacher beantworten, welche Ma\u00dfnahmen zu ergreifen sind, um ein Mindestma\u00df an Sicherheit zu behalten.<\/p>\n Mit den organisatorischen Ma\u00dfnahmen und einer L\u00f6sung zur permanenten Online-\u00dcberwachung erreichen wir insgesamt eine Verbesserung der Sicherheit durch …<\/p>\n “Methoden” und “Prozeduren” sowie deren “\u00dcberwachung” sind unsere “Freunde”!<\/em><\/p>\n Verschlei\u00df oder Alterung kommt in der Entwurfsphase eines Sicherheitssystems \u00fcblicherweise nicht vor. Wir wollen hier auch au\u00dfer Acht lassen, dass schon bei der Produktion der Hardware-Fehler vorkommen k\u00f6nnten, und uns auf den Entwurf sowie die Parametrierung des Sicherheitssystems f\u00fcr eine bestimmte Anlage beschr\u00e4nken. Und da ist festzuhalten, dass es menschliches Fehlverhalten schon in der Entwurfsphase geben kann.\u00a0 Das kann z. B. eine fehlerhafte Planung einer Logikschaltung aufgrund von Konzentrationsm\u00e4ngeln sein oder Unwissenheit bzw. eine Fehlinterpretation der einschl\u00e4gigen Vorschriften und Regeln. Diesem Problem kann man am ehesten organisatorisch begegnen. Sprich: durch Trainings, Methoden und Prozeduren sowie die \u00dcberwachung deren Einhaltung.<\/p>\n \u00dcber den gesamten Lebenszyklus hat unser Sicherheitssystem mit Feinden zu k\u00e4mpfen. Dem begegnen wir auf technischer Ebenen mit L\u00f6sungen z. B. zur permanenten Zustands\u00fcberwachung oder Online Reporting und organisatorisch z. B. mit Trainings und Prozeduren, deren Einhaltung auch wieder \u00fcberwacht wird. Beides innerhalb eines Safety-Managementsystems (inkl. Management of Change L\u00f6sung etc.) zusammengebracht, sorgt daf\u00fcr, dass unsere Freunde wachsam sind. Mit einem so strukturierten Ansatz ist ein hoher Sicherheitslevel w\u00e4hrend des gesamten Lebenszyklus gew\u00e4hrleistet.<\/p>\n Zusammen mit Freunden kann man Feinden gut widerstehen.<\/em><\/p>\n Sicherheit braucht Freunde … (Teil 1)<\/a><\/p><\/blockquote>\nSicherheit in unserem (Prozess-) Alltag<\/h2>\n
Warum kommt es zur fr\u00fchzeitigen “Schw\u00e4chung” der Sicherheitssysteme?<\/strong><\/h2>\n
Verschlei\u00df – ein Feind<\/h2>\n
Organisation<\/h4>\n
\u00dcberwachung<\/h4>\n
\n
Menschliches Fehlverhalten – ein Feind<\/h2>\n
Organisation<\/h4>\n
\u00dcberwachung<\/h4>\n
Planung<\/h4>\n
\n
Eine Anmerkung zur Entwurfsphase<\/h2>\n
Zusammenfassung<\/h2>\n
\n