Betreiberpflichten

Die Betriebssicherheitsverordnung (BetrSichV) bildet den Kern für Betreiberpflichten. Ihre Pflichtenlogik beginnt mit der Gefährdungsbeurteilung (§3 BetrSichV) und zieht sich über die Ableitung technischer und organisatorischer Schutzmaßnahmen bis zu Prüfungen (§§14–17 BetrSichV), regelmäßiger Instandhaltung und Unterweisung (§8 BetrSichV) sowie Dokumentation (§11 BetrSichV). Konkret bedeutet das: Der Betreiber muss erstmal alle Gefährdungen ermitteln und bewerten – z. B. Drucküberschreitung, Leckagen, Brandgefahren – und daraus Maßnahmen festlegen. Darauf folgen regelmäßige Kontrollen und Prüfungen zur Sicherstellung des Soll-Zustands sowie Instandhaltungsarbeiten nach Herstellerangaben. Der gesamte Prozess von Unterweisung über Prüfberichte bis zu Prüf- und Wartungsplänen ist zu dokumentieren und auf Anforderung vorweisbar. Die BetrSichV legt damit den generellen Ordnungsrahmen für alle weiteren Aktivitäten fest.

Die Technischen Regeln für Betriebssicherheit (TRBS) konkretisieren die BetrSichV. Insbesondere TRBS 1201 „Prüfungen und Kontrollen“ legt Methodik für Prüfungen fest. Sie beschreibt, wie Prüfarten, Prüfumfänge und -fristen zu ermitteln sind und wie Mängel zu bewerten sind. TRBS 1201 verweist auf den Anhang 3 der BetrSichV, der beispielhafte Prüffristen und -inhalte enthält. Demnach legt der Arbeitgeber auf Basis der Gefährdungsbeurteilung konkrete Intervalle fest, darf aber die in BetrSichV Anhang 3 vorgegebenen Höchstfristen nicht überschreiten. Auch die Qualifikationen der Prüfpersonen (z. B. Befähigte Person oder Prüfsachverständiger nach TRBS 1203) sind hier definiert. Zusammen mit TRBS 1203 – welche die Anforderungen an „zur Prüfung befähigte Personen“ festlegt – dient TRBS 1201 als methodische Grundlage für das Prüfmanagement im FM.

Zur Umsetzung des Arbeitsschutzes ergänzen DGUV-Vorschriften und -Regeln das Regelwerk. Beispielsweise regelt DGUV Vorschrift 3 „Elektrische Anlagen und Betriebsmittel“ alle Pflichten für die elektrische Sicherheit. Demnach müssen elektrische Anlagen nach DIN VDE aufgebaut und in stand gehalten werden und zudem periodisch durch Elektrofachkräfte geprüft werden (vor Inbetriebnahme, nach Änderungen und in festen Zeitabständen). DGUV-Regeln (BG-Regeln) wie die Regel 100-500 „Betreiben von Arbeitsmitteln“ bieten praxisnahe Ausgestaltungshilfen. Sie erläutern z. B. Pflichten zu Unterweisung und Betriebsanweisung sowie Empfehlungen für Prüfprozesse. So verweist Regel 100-500 etwa auf §9 BetrSichV, wonach alle Beschäftigten über die Gefährdungen an den jeweiligen Arbeitsplätzen zu informieren sind. DGUV-Informationen (z. B. 203-071/72 zu elektrischen Anlagen) geben vertiefende Hinweise zur Organisation von Prüfsystemen, Fristsetzung und Dokumentation.

Im Organisationsmodell sind verschiedene Akteure zu unterscheiden. Der Betreiber oder Eigentümer der Anlage („Verantwortlicher“) muss die obersten Pflichten erfüllen – er kann Aufgaben delegieren, bleibt aber für die Leitungs- und Kontrollpflichten verantwortlich. Der Arbeitgeber oder „Unternehmer“ ist in der Regel der Facility Manager (oder die Immobilienverwaltung), der die technische Anlage betreibt. Aufgaben wie Gefährdungsbeurteilung, Prüfplanung, Instandhaltung und Unterweisung können vertraglich an das interne FM-Team oder externe Fachfirmen übertragen werden. Die Übertragung von Pflichten an fachkundige Mitarbeiter muss jedoch schriftlich festgelegt sein; die Auswahl ist so zu treffen, dass Zuverlässigkeit und Fachkunde gewährleistet sind. Eine Elektrofachkraft (intern oder extern) übernimmt alle elektrischen Wartungs- und Prüfaufgaben; Heizungsfachfirmen dürfen Wartung und Reparatur durchführen. Zugelassene Überwachungsstellen (ZÜS) oder geprüfte Prüfstelle sind zum Einsatz zu bringen, wenn es gesetzlich vorgeschrieben ist. Unabhängig davon müssen Betreiber/Unternehmer weiterhin die Einhaltung aller Pflichten überwachen und nachweisen.

Das FM muss die Betreiberpflichten in bestehende Prozesse integrieren und Schnittstellen managen. Dazu gehören Abstimmungen mit Arbeitssicherheitsbeauftragten (SiFa), Brandschutz, Elektrotechnik, GLT/Leittechnik, Energiemanagement, Mieter- oder Nutzervertretungen sowie Versicherern oder Prüfstellen. Beispielsweise müssen Prüfresultate in das CAFM-System einfließen, Brandmeldeanlagen ggf. auf die Heizraumsteuerung zugreifen, und Sicherheitsdienste über bestimmte Störfälle informiert werden. Ziel ist, dass jeder Bereich klar weiß, welche Pflichten und Informationsflüsse zwischen Betrieb, Wartung und externen Partnern bestehen.

Der Betreiber muss sicherstellen, dass Prüfungen nur durch geeignete Personen erfolgen. Eine „zur Prüfung befähigte Person“ verfügt über Berufsausbildung, -erfahrung und aktuelles Fachwissen für die jeweilige Aufgabe. TRBS 1203 regelt die Anforderungen an die Befähigte Person. Für bestimmte überwachungsbedürftige Anlagen (Druckanlagen) schreibt die BetrSichV den Einsatz zugelassener Überwachungsstellen oder Prüfsachverständiger vor. Der Betreiber legt intern Verantwortungs- und Freigaberegeln fest. Dies umfasst etwa die Genehmigung durch eine Elektrofachkraft für elektrische Arbeiten oder Freigabeprotokolle bei Abschaltungen. Regelmäßige Schulungen und Unterweisungen halten Personal auf aktuellem Stand.

Die Gefährdungsbeurteilung (§3 BetrSichV) identifiziert heizungsspezifische Risiken. Dazu zählen Druck- und Temperaturgefahren durch Hochdruck- oder Hochtemperaturteile, Verbrühungen durch Heißwasser oder Dampf, Explosions- und Brandgefahren bei Verbrennung, Ausfall der Flammenüberwachung, Gas- oder Ölleckagen (mit Explosions- oder Vergiftungsrisiko), Abgasrückstau und CO-Gefahr, elektrische Gefährdungen durch Fehlerschutz, Gefahren durch rotierende Komponenten (z. B. sich drehende Pumpenwellen) sowie Lärm. Hinzu kommen ergonomische und organisatorische Aspekte: beengte Heizräume, Arbeiten in Abhängigkeit (Alleinarbeit) und Betrieb unter Störbedingungen oder Notbetrieb. Der Betreiber muss alle diese Gefährdungen systematisch erfassen und bewerten. Ergebnis ist ein „Soll-Zustand“ der Anlage, der Sicherheitsausrüstung (Sicherheitsventile, Not-Aus, Verriegelungen) und der Arbeitsprozesse festlegt.

Aus der Beurteilung werden Maßnahmen hierarchisch nach dem sogenannten TOP-Prinzip abgeleitet. Vorrang haben technische Schutzmaßnahmen wie Sicherheitseinrichtungen (Sicherheitsventile, Druckentlastung, Ausrüstung für Notabschaltung, Feuerschutzklappen) und Anlagenverriegelungen. Darauf folgen organisatorische Maßnahmen: Betriebsanweisungen, Zutrittskontrollen (z. B. Gassensoren, Sperrzonen), Arbeitsfreigaben (z. B. vor Brennerwartung) und Wartungspläne. Am Ende kommen personenbezogene Maßnahmen: klare Qualifikationsanforderungen, PSA (Atemschutz, Schutzkleidung, Gehörschutz) und regelmäßige Unterweisungen. Beispiel: Treten im Kesselbereich besondere Drücke auf, müssen Sicherheitsventile (technisch) vorhanden, Wartungsintervalle kurz (organisatorisch) und der Monteur entsprechend geschult (personenbedingt) sein. Auch Entstehungs- und Ausfallrisiken werden berücksichtigt: Wenn etwa ein Ausfall der Stromversorgung große Risiken birgt, empfiehlt sich eine USV (technisch) und ein Notfallkonzept (organisatorisch).

Die Gefährdungsbeurteilung bestimmt, welche Prüfungen erforderlich sind und in welchen Intervallen sie stattfinden. Dazu wird ein Prüfkataster erstellt: In welchem Rhythmus werden welche Teile (z. B. Sicherheitsventil, Kessel, Flammenüberwachung) und welche Arbeiten (Sicht-, Funktions- oder messtechnische Prüfung) durch wen geprüft, und wie wird dies dokumentiert? Der Arbeitgeber legt die Fristen unter Berücksichtigung der Höchstfristen aus der BetrSichV fest. Bei Druckbehältern oder Dampfkesseln gelten gesetzliche Obergrenzen (z. B. Dampf- oder Druckbehälter jährlich durch ZÜS). Werden in den Prüfungen geringe Mängelquoten festgestellt, erlaubt die Regel eine Fristverlängerung (z. B. <2 % Fehlerquote). Alle Prüfungen sind mit Ort, Datum, Ergebnis und Prüfer eindeutig zu dokumentieren.

Prüfanlässe für Arbeitsmittel sind im Wesentlichen vorgeschrieben bei der Erstinbetriebnahme, nach Änderungen oder Reparaturen sowie regelmäßig danach (wiederkehrend). Darüber hinaus wird nach außergewöhnlichen Ereignissen (Unfälle, Schäden, Überschwemmungen, Brand, längere Stillstandzeiten, Naturereignisse) und anlassbezogen nach Störungen oder Schäden geprüft. Für Heizungsanlagen bedeutet dies etwa: vor jedem Winterbeginn (Erst- oder Wiederinbetriebnahme), nach Einbau eines neuen Kessels oder Brenners (Änderungsprüfung), nach einem größeren Defekt und danach periodisch. Die Prüfarten gliedern sich in Sicht- und Funktionskontrollen (z. B. Überprüfung der Sicherheitsventile, Flammenüberwachungsfunktion) sowie messtechnische Prüfungen (z. B. Druck- und Dichtheitsmessungen) und umfassende Zustandsprüfungen (z. B. Prüfung der elektrischen Sicherheit). Sicht- und Funktionsprüfungen können kurz vor jeder Inbetriebnahme (oder täglich) durch den Anlagenbediener erfolgen, messtechnische Prüfungen und Hauptuntersuchungen durch befähigte Prüfer. Bei den Prüfungen werden etwaige Mängel erfasst und klassifiziert: Leichte Mängel werden behoben, bevor sie kritisch werden; sicherheitsrelevante Mängel führen zu strengen Maßnahmen (z. B. Abschaltung).

Der Umfang jeder Prüfung richtet sich nach Art des Anlasses und der Gefährdung. In der BetrSichV/TRBS wird unterschieden zwischen einfachen Sichtkontrollen (noch keine besonderen Fachkenntnisse, täglich durchführbar), Funktionsprüfungen (kontrollierende Einschaltungen) und vollständigen messtechnischen Prüfungen (z. B. Isolationswiderstandsmessungen, Druck- oder CO-Messungen). Für Druckbehälter schreibt die Verordnung konkrete Messmethoden vor. Mängel werden nach Schweregrade eingeordnet: Bei geringfügigen Mängeln kann die Anlage weiter betrieben werden, bei kritischen Mängeln muss eine sofortige Stilllegung erfolgen bis zur Beseitigung. Eine dokumentierte Fristsetzung oder Beseitigungspflicht wird festgelegt. Beispielsweise kann eine undichte Flanscheinheit zunächst provisorisch abgedichtet und innerhalb einer definierten Frist erneuert werden, während ein defektes Sicherheitsventil eine sofortige Stilllegung und Wartung erzwingt.

Für Überwachungsbedürftige Anlagen schreibt die BetrSichV vor, dass bestimmte Prüfungen (z. B. an Dampfkesseln, Druckbehältern) durch anerkannte Sachverständige oder eine zugelassene Überwachungsstelle (ZÜS) durchzuführen sind. Andere Prüfungen können durch „zur Prüfung befähigte Personen“ erfolgen. Der Betreiber muss intern festlegen, welche Prüfungen welche Person oder Organisation durchführt. Typischerweise führen Fachfirmen die Funktionsprüfungen der sicherheitsrelevanten Komponenten (Flammenwächter, Steuerung) durch, während eine interne Elektrofachkraft oder ein beauftragter externer Dienstleister die elektrischen Prüfungen (nach DGUV V3) übernimmt. Alle Prüfergebnisse müssen dokumentiert und im FM-System (z. B. CAFM) gespeichert werden. Die Aufbewahrung muss revisionssicher sein – z. B. Prüfberichte für Druckbehälter können über die gesamte Lebensdauer der Anlage aufbewahrt werden. Bei Fremdfirmenaufträgen ist der Nachweis der Qualifikation (Prüfsachverständiger, Elektrofachkraft, Installateur) vorzulegen.

Die DGUV Vorschrift 3 (ehemals BGV A3) bildet den verbindlichen Rahmen für elektrische Sicherheit. Sie legt fest, dass elektrische Anlagen ausschließlich durch Elektrofachkräfte errichtet, geändert und instandgehalten werden müssen. Außerdem schreibt sie wiederkehrende Prüfungen vor: Nach §5 V3 muss jede elektrische Anlage und jedes Betriebsmittel vor der ersten Inbetriebnahme (oder nach jeder Änderung/Instandsetzung) und anschließend in regelmäßigen, bestimmten Zeitabständen überprüft werden. Dies umfasst typischerweise Komponenten von Heizungsanlagen wie Brennersteuerungen, Pumpen, Schaltschranktechnik, Sensorik, Antriebe und unterbrechungsfreie Stromversorgungen. Auch die gesamte Gebäudeleittechnik (GLT) gehört dazu. Bei jeder Prüfung müssen Mängel protokolliert und sofort behoben werden oder die Anlage stillgelegt werden. So sichert V3 den ordnungsgemäßen Zustand der elektrischen Ausrüstung von Heizungsanlagen.

Der Betreiber muss ein systematisches Prüfprogramm aufbauen. Dies beginnt mit einer vollständigen Inventarisierung aller elektrischen Anlagen und Geräte sowie der Festlegung individueller Prüffristen (unter Berücksichtigung der Herstellervorgaben und Erfahrungen, z. B. jährlich, zweijährlich). Prüfpläne und -listen werden erstellt, Prüforte gekennzeichnet (z. B. durch Plaketten) und Nachverfolgung von Mängeln organisiert. Die DGUV-Information 203-071 gibt dazu praktische Hinweise: Sie empfiehlt, angemessene Prüffristen festzulegen, eine lückenlose Dokumentation zu führen und die Anlagen einheitlich zu kennzeichnen. Prüfprotokolle werden elektronisch in das CAFM eingespeist. Die Qualifikation der Prüfenden (z. B. Elektrofachkraft) und das Prüfgerät sind Teil der Dokumentation. Ein solches DGUV-konformes Prüfsystem gewährleistet, dass die elektrische Sicherheit jederzeit nachweisbar ist und alle Geräte in definierten Intervallen geprüft werden.

Pragmatisch kann ein integrierter Prüfkataster erstellt werden, der sowohl BetrSichV-Prüfungen als auch DGUV-V3-Prüfungen in einer einheitlichen Logik verwaltet. In diesem Ansatz stimmen Fristen und Nachweispflichten überein, Prüfprotokolle werden zentral abgelegt. Beispielsweise kann die DGUV-Prüfung des Hauptschalters mit der wiederkehrenden Überprüfung des Heizkessels koordiniert werden. Die DGUV-Informationen liefern konkret, welche Prüfungen (z. B. Fehlerschutzmessung, Isolationsprüfung) nötig sind und wie sie dokumentiert werden; TRBS 1201 ergänzt dies für druckrelevante Teile und Befähigung der Prüfenden. So entsteht ein konsistentes System, in dem Sicherheitsprüfungen und -nachweise aus beiden Regelwerken zusammengefasst und auditiert werden.

Die Instandhaltung wird risikobasiert geplant. Dabei spielen Bedeutung der Anlage (Kritikalität), vorhandene Redundanzen (Reservekessel), tatsächlicher Lastwechsel sowie Störhistorie und Herstellerangaben eine Rolle. Kritische Komponenten mit hohem Sicherheits- oder Ausfallrisiko (z. B. Hauptkessel, Sicherheitsventile, Brenner) werden häufiger gewartet, während periphere Teile (z. B. Umwälzpumpen) längere Intervalle haben können. Generell empfiehlt sich ein Übergang von rein zeitkalenderbasierten Wartungen hin zu risikoorientierten Konzepten: Bei häufigen Störungen oder erhöhter Belastung werden Wartungsintervalle verkürzt. Die Betreiberin oder der Betreiber legt schriftlich fest, wann welche Wartungsarbeiten (Reinigung, Einstellung, Schmiervorrichtungen) stattfinden, und integriert diese in den FM-Wartungsplan.

Vor Instandhaltungsarbeiten sind sichere Arbeitsbedingungen herzustellen. Das umfasst ein Freigabesystem (Freigabeschein) für Arbeiten im Heizraum: Dazu zählen Gas- und Ölabschaltungen, Spannungsfreischaltungen (bei elektrotechnischen Arbeiten) und Dokumentation der Wiederinbetriebnahme. Mechanische Maßnahmen wie Lockout/Tagout sind zu treffen, z. B. Brennerschlüssel, Verschraubungen, Ventile sichern. Heißarbeiten, Gas- oder Öl-Arbeiten müssen mit besonderen Genehmigungen versehen sein (z. B. Arbeitserlaubnis Schweißen oder Abflammen). Arbeiten an elektrischen Anlagen erfolgen grundsätzlich spannungsfrei durch eine Elektrofachkraft. Externe Dienstleister werden vertraglich und organisatorisch eingebunden: Sie müssen vorab qualitätsgesichert werden und spezifische Unterweisungen erhalten. Die FM-Leitung überwacht, dass Fremdfirmen alle Sicherheitsvorgaben und Freigabeschritte einhalten.

Melden und Bewerten von Mängeln ist zentral. Gefundene Schäden oder Abweichungen werden je nach Dringlichkeit klassifiziert (z. B. Klasse 1 = sofortige Stilllegung, Klasse 2 = Betrieb nur mit Auflagen, Klasse 3 = geringe Mängel). Der Betreiber legt Fristen zur Behebung fest; kritische Fehler lösen sofortige Reparatur oder Notstilllegung aus. Überschreitet ein Mangel die Toleranz, so ist der weitere Betrieb zu untersagen (Betriebssicherheitsprinzip). Die Beteiligung der Betreibervertretung, FM-Leitung, SiFa und ggf. Prüfstelle erfolgt im Eskalationsfall. Dies kann z. B. bedeuten, dass bei gefährlichen Leckagen sofort der Brandschutz hinzuzieht und die Anlage abgeschaltet wird. Alle Maßnahmen und Entscheidungen sind schriftlich festzuhalten, um Rechtssicherheit zu gewährleisten.

Ein systematisches Unterweisungskonzept richtet sich an alle betroffenen Gruppen: FM-Betriebspersonal, Haustechniker/Hausmeister, externe Dienstleister (Wartung, Reinigung) und Sicherheitsdienste. Inhalte der Unterweisung sind heizungsspezifische Gefährdungen (z. B. Hitze, Verbrennung, druckbedingte Risiken), richtige Handhabung der Anlagenkomponenten, Verhalten im Störfall sowie das Melde- und Alarmierungskonzept (Gasalarm, Feueralarm). Hinzu kommen Instruktionen zur Persönlichen Schutzausrüstung (PSA) und den Erste-Hilfe-Maßnahmen (z. B. Vorkehrungen bei Verbrennung). Die Unterweisung findet mindestens vor dem Einsatz im Arbeitsbereich statt und wird anschließend regelmäßig wiederholt – typischerweise mindestens einmal pro Jahr. Änderungen an Anlagen oder Arbeitsabläufen erfordern eine Aktualisierung der Unterweisung. Jede Unterweisung ist zu dokumentieren: Themen, Datum und Teilnehmer werden festgehalten und von den Unterwiesenen bestätigt. Dies entspricht den Vorgaben der BetrSichV (§9) und der DGUV-Regeln.

Betriebsanweisungen ergänzen die Unterweisungen durch konkrete Handlungsanweisungen direkt an der Anlage. Eine BA enthält Informationen zu Gefahren, Schutzmaßnahmen und dem betrieblichen Ablauf. Typische Abschnitte sind: zulässige Betriebszustände, notwendige PSA, Störfallmaßnahmen (Not-Aus, Meldung von Gasgeruch), Verhaltensregeln bei Brand, Erste Hilfe und Freigabeprotokolle. Kurzanweisungen für Schichtarbeiter oder Reinigungspersonal fassen Schlüsselhinweise prägnant zusammen (z. B. in Schemaform an der Wandtafel oder digital im CAFM-System). Betriebsanweisungen müssen für alle relevanten Anlagen hinterlegt und an exponierten Stellen (Heizraum, Wartungskammer) ausgehängt oder über die GLT abrufbar sein. Sie dienen als tägliche Arbeitshilfe und sind integraler Bestandteil der Organisationsunterlagen.

Das DGUV-Regelwerk (Regeln und Informationen) unterstützt praktisch bei der Umsetzung von Unterweisungen und Betriebsanweisungen. So beschreibt die DGUV Regel 100-500, welche Inhalte in Unterweisungen notwendig sind und wie Dokumentation zu führen ist. DGUV-Informationen (z. B. 209-xxx zu Arbeitsmitteln) liefern Mustertexte für Betriebsanweisungen („Benutzung eines Elektrogeräts“ etc.). Der Betreiber kann diese Empfehlungen als organisatorische Hilfestellung nutzen, um seine Unterweisungskonzepte rechtskonform und effizient zu gestalten. Zusätzlich geben Regelwerke Hinweise, welche Unterweisungsintervalle und Prüfungen branchenüblich sind. Die Kombination aus Arbeitsschutzgesetz, DGUV-Regelwerk und praktischen FM-Tools gewährleistet so einen sicheren und nachvollziehbaren Unterweisungsprozess.

Für jede Heizungsanlage werden sämtliche Nachweise zentral verwahrt. Dazu gehören mindestens: die Gefährdungsbeurteilung, das Prüfkataster mit allen Fristen, Protokolle zu allen Prüfungen (Wartungs-, Inspektions- und Prüfbefunde), Nachweise über durchgeführte Wartungen und Instandsetzungen, Mängelmeldungen und deren Bearbeitung, Unterweisungsnachweise der Mitarbeiter, alle gültigen Betriebsanweisungen, sowie Protokolle zu Änderungen und Umbauten (z. B. Freigabeprotokolle für Ab- und Wiedereinschalten). Diese Dokumente bilden den „Betreiberordner“ oder das digitale Protokollarchiv. Sie müssen stets aktuell sein und so aufbereitet, dass ein externer Auditor die Einhaltung der Vorgaben sofort nachvollziehen kann.

Zur Nachweisführung werden moderne FM-Systeme genutzt. Jeder Anlagenteil erhält eine eindeutige Asset-ID, hinter der alle Dokumente (Gefährdungsbeurteilung, Protokolle, Wartungshistorie) abgelegt werden. Versionierung sorgt dafür, dass nur aktuelle Dokumente gelten. Prüfungen und Wartungen werden über ein Eskalationssystem mit automatischen Erinnerungen gesteuert. Der Status jeder Aufgabe kann „fällig“, „erledigt“ oder „gesperrt“ sein. Digital unterzeichnete Prüfprotokolle und ein Feld für die Qualifikation des Prüfers (z. B. Elektrofachkraft oder ZÜS) sind in den Stammdaten hinterlegt. So lässt sich jederzeit der gesamte Lebenszyklus eines Assets lückenlos nachverfolgen. Mangelhafte oder fehlende Dateneinträge führen zu systemseitigen Warnungen, um Datenqualität zu sichern.

Dokumente werden revisionssicher archiviert (Papierakten verschlossen, elektronische Daten durch Change-Logs und Zugriffsprotokolle geschützt). Gesetzliche Aufbewahrungsfristen (z. B. 10 Jahre für Gefährdungsbeurteilungen) werden eingehalten. Zusätzlich werden regelmäßige Berichte erstellt: Ein Management-Reporting zeigt z. B. die Prüfquote fristgerecht, Anzahl kritischer Mängel, mittlere Behebungsdauer, Wiederholungsstörfälle und die Unterweisungsquote. Lessons-Learned-Reports aus Störfällen und Abweichungen füttern eine kontinuierliche Verbesserung: Sind etwa Messwerte (Temperatur, Druck) oft an der Grenze, werden Prüfzyklen angepasst. Diese Berichte werden in Compliance-Reviews und Management-Besprechungen analysiert, um Strategie und Abläufe fortlaufend zu optimieren (TRBS-konforme Rückkopplung).

Der Betreiber definiert typische Störfall-Szenarien und entsprechende Erstmaßnahmen. Beispiele sind Druck- oder Temperaturüberschreitung (Sicherheitsventile öffnen, Anlage abschalten), Brennerstörung (Motor aus, Brennstoffzufuhr stoppen), Verdacht auf Abgas- oder CO-Austritt (Lüftung erhöhen, Anlage stilllegen, Alarm), Wasseraustritt (Hauptwasserhahn zu), Stromausfall (Notstrom einschalten oder kontrolliert herunterfahren) und Leittechnik-Ausfall. Für jedes Szenario gibt es einen Maßnahmenkatalog: z. B. bei Gasaustritt sofort Räume räumen, Feuerwehr informieren, Gas absperren. Gleichzeitig wird ein Alarmplan aktiviert: Wer wird wann informiert (Haustechniker, Brandschutzbeauftragte, Betreibervertretung, Servicefirma).

Die Betriebsorganisation muss rund um die Uhr handlungsfähig sein. Es gibt festgelegte Rufbereitschaften für Betreibervertreter, Sicherheitsdienste und technische Servicefirmen. Eine Eskalationsmatrix regelt die Reihenfolge (z. B. Hausmeister zuerst, dann externer Fachbetrieb, schließlich Behörden). In dringenden Fällen wird die Notfallkette bis zur Werkfeuerwehr oder Schornsteinfeger gezogen, etwa bei akuten Explosions- oder CO-Gefahren. Gleichzeitig werden Prüfer oder Sachverständige einbezogen, wenn nötig. Die Matrix legt auch fest, unter welchen Bedingungen ein Wiederanlauf stattfinden darf – etwa dass nach einem Gasalarm eine Messung und Freigabe durch den Brandschutz erfolgen muss.

Der Betreiber führt regelmäßige Übungen durch, um die Effektivität zu prüfen. Dazu gehören Tabletop-Übungen (Simulationsgespräch), in denen Verantwortlichkeiten und Kommunikationswege getestet werden (z. B. Heizraumbrand im Planspiel). Technische Tests wie das Auslösen von Notabschaltungen, Sirenen oder die Hauptlöschwasserzufuhr werden turnusmäßig überprüft. Ergebnisse und Schulungsmaßnahmen werden dokumentiert. So zeigt sich, ob Mitarbeiter sicher reagieren, und Schwachstellen im Notfallplan werden frühzeitig aufgedeckt. Die Wirksamkeit der organisatorischen Maßnahmen wird in Notfall-Drills oder durch Probealarme regelmäßig nachgewiesen.

Im FM wird ein End-to-End-Prozess modelliert: Inventarisierung der Anlage → Erstellen/Aktualisieren der Gefährdungsbeurteilung → Ableitung der Prüfungen (Erstellung Prüfkataster) → Planung und Durchführung von Prüfungen und Wartungen → Mängelmanagement → Freigaben nach Behebung → Reporting und Dokumentenpflege. Jeder Schritt hat klare Inputs/Outputs: Beispielsweise liefern Prüfberichte Input für das Mängelmanagement, und Freigabeprotokolle fließen zurück in die Dokumentation. Dies kann in einem Prozesshandbuch oder im CAFM-Prozessdiagramm visualisiert werden. Die Workflow-Logik stellt sicher, dass z. B. ohne Prüfbericht kein Eintrag auf „abgeschlossen“ gesetzt wird.

Zur Steuerung werden Kennzahlen erfasst. Typische KPIs sind: Anteil der fristgerecht erledigten Prüfungen (%), Anzahl und Schwere der festgestellten Mängel (Klasse 1,2,3), mittlere Mängelbeseitigungszeit, Häufigkeit von Störungen (z. B. unerwartete Abschaltungen pro Jahr), Unterweisungsquote (Anteil geschultes Personal) und Anzahl Auditabweichungen. Diese KPIs werden in Dashboards oder Berichten dargestellt. Beispielsweise sollte eine hohe Prüfquote (>95 %) und kurze Reaktionszeiten (z. B. 2 Tage Frist für Klasse-2-Mängel) festgeschrieben sein. Abweichungen (z. B. zu wenige Schulungen) werden analysiert und durch Prozessanpassungen behoben.

Regelmäßige Audits prüfen die Einhaltung der Betreiberpflichten (z. B. Auditchecklisten, Begehungen der Technikräume). Bei Abweichungen werden Gegenmaßnahmen definiert. In Management-Reviews (z. B. jährlich) erfolgt eine Bewertung der Gesamt-Compliance. Prüfintervalle und -umfänge werden anhand der Audit-Ergebnisse und Störfallanalysen überprüft und angepasst (gemäß TRBS 1201 kann etwa bei dauerhaft geringen Fehlerquoten die Prüffrist verlängert werden). Das Ergebnis fließt zurück in die Gefährdungsbeurteilung. Auf diese Weise wird der Betreiberpflichtenprozess kontinuierlich verbessert.

Bei Inbetriebnahme oder Übernahme einer Anlage muss der Anlagenerrichter oder Planer alle Dokumente übergeben: vollständige technische Unterlagen, die aktuelle Gefährdungsbeurteilung, Prüfkatalog und Protokolle, Herstellerunterlagen, Einstell- und Messprotokolle, Nachweisfunktionen der Sicherheitskette (z. B. Unterbrechersimulationsprotokolle) sowie Schulungsunterlagen für Bediener. Alle relevanten Sicherheitskomponenten (z. B. Abschaltelemente) werden vorgestellt und erläutert (Einweisung). Anschließend bestätigt der Betreiber die Übergabe schriftlich – dies ist Bestandteil des Betreiberordners.

Jede Änderung oder Modernisierung im Anlagensystem löst eine Neubewertung aus. Es wird geprüft, ob neue Gefährdungen auftreten (z. B. höhere Druckstufen, veränderte Brennstoffe), ob neue Prüfpflichten gelten (z. B. Druckprüfung nach Instandsetzung) und ob GB, Prüfkataster und Betriebsanweisung aktualisiert werden müssen. Vor Wiederinbetriebnahme ist – falls erforderlich – eine erneute Abnahme- oder Inbetriebnahmeprüfung durchzuführen. Dieser Änderungsprozess wird in der Projekt- und FM-Dokumentation abgebildet, sodass nach Abschluss alle Unterlagen auf dem neuesten Stand sind.

Bei endgültiger Stilllegung wird ein Konzept erstellt: Anlage wird sicher vom Versorgungsnetz getrennt (Gasleitungen entleeren, Strom abklemmen), Betriebsmedien werden abgebaut oder fachgerecht entleert. Die Stilllegung wird dokumentiert (Revisionsdatum, Status „außer Betrieb“). Alle mit der Anlage verbundenen Unterlagen werden archiviert. Materialien werden entsorgt oder recyclinggerecht verwertet. Abschließend werden Erfahrungen aus dem Lebenszyklus dokumentiert (Lessons Learned), um in zukünftigen Projekten von der Planung bis Stilllegung Verbesserungen vorzunehmen.