Sicherheits- & Risikofaktoren

Risiken in einer Heizungsanlage sind oftmals verkettet: Ein kleiner Defekt kann über Kaskadeneffekte zu sicherheitskritischen Ereignissen führen. So kann z.B. ein klemmendes Ventil oder ein Drift eines Temperaturfühlers einen Kreislaufversagen verursachen, das wiederum anderen Komponenten schadet. Alle Systemkomponenten – von der Wärmeerzeugung über die Verteilung und Übergabe bis zur Abgasführung und Elektrik/MSR – bilden ein zusammenhängendes Risikosystem. Schnittstellen sind dabei besondere Risikotreiber: Beispielsweise können Abstimmungsfehler mit Fremdfirmen (Wartungsdienstleister), unzureichende Daten in der GLT/CAFM oder Unsicherheiten in der Energieversorgung Probleme verschärfen. Ein integriertes Risikomanagement muss diese Interdependenzen berücksichtigen, um kleine Störungen früh abzufangen und größere Folgen zu verhindern.

Einfache Regelbefolgung („alle 2 Jahre prüfen“) reicht nicht aus: Prüfungen und Wartungen müssen risikobasiert geplant werden. Das bedeutet, richtige Fristen und Prüftiefen für die tatsächlich relevanten Anlagenteile festzulegen und bei Bedarf zu verkürzen. Ohne Risiko-Logik läuft man Gefahr, Gefahren zu übersehen oder unnötige Prüfungen durchzuführen. Dokumentierte Prozesse sind dabei Grundlage der Rechtssicherheit: Jede Wartung, Prüfung, Störungsbearbeitung oder Änderung am System muss nachvollziehbar protokolliert werden. Nach der Betriebssicherheitsverordnung (BetrSichV) bleiben alle Betreiberpflichten bei der Betreiberorganisation, auch wenn einzelne Aufgaben delegiert sind – deshalb müssen Prüf- und Wartungspläne lückenlos dokumentiert werden. Revisionelle Sicherheit erfordert zudem eine eindeutige Historie: Verantwortlichkeiten, Freigaben und Prüfprotokolle müssen so geführt werden, dass jederzeit nachvollzogen werden kann, wer was wann gemacht hat (z.B. Freigabe von Umbauten, As-Built-Dokumentation).

Das Mehrbarrierenprinzip setzt darauf, dass sich mehrere unabhängige Schutzmaßnahmen gegenseitig ergänzen. Einzeln können Sicherheitskomponenten versagen („Common Cause Failure“), daher ist eine gestaffelte Sicherheit nötig. Konkret bedeutet dies: Erstens konstruktive Sicherheitsmerkmale (z.B. Sicherheitsventile, Ausdehnungsgefäße, Temperaturschalter) bieten den Primärschutz. Zweitens greifen Regelungs- und Automatisierungssysteme (GLT/MSR) mit Grenzwerten, Interlocks und Abschaltungen, um Grenzüberschreitungen zu verhindern. Drittens kommen betriebliche und organisatorische Maßnahmen (Betriebsanweisungen, Schulungen, Freigaberegeln) zum Tragen. Und schließlich existieren reaktive Schutzschichten (Not-Aus, Absperrung, Evakuierungspläne) zur Schadensbegrenzung im Notfall. Ohne eine solche mehrstufige Sicherheitskette kann der Ausfall einer einzelnen Komponente leicht zu einer unkontrollierten Gefährdung führen.

Die Heizperiode ist die „High-Risk-Season“: Anlagen laufen unter Höchstlast, Frostschutz muss durchgängig sichergestellt sein, und die Verfügbarkeitsanforderung ist maximal. Ausfälle in dieser Phase führen sehr schnell zu Folgeschäden (eingefrorene Leitungen, Heizkörper vereisen, Produktionsausfälle) und hoher Unzufriedenheit. In der Übergangszeit (Herbst/Frühjahr) sind instabile Regelungsbedingungen typisch: Weil die Anlagen nur zeitweise laufen, schalten Brenner und Pumpen häufiger ein und aus (Takten), was Verschleiß und Kondensationsprobleme (bei Restfeuchte im Kessel) begünstigt. Im Sommer ruht der Regelbetrieb weitgehend – hier liegen aber auch Chancen und Risiken: Inaktivität fördert Korrosion und Schlammbildung (siehe unten). Gleichzeitig bieten niedrige Belegungszeiten geeignete Fenster für umfassende Wartungen. Ein falsches Wiedereinschalten nach Sommerpause (z.B. ohne hygienische Vorbereitung) kann jedoch zu Legionellenbildung oder Materialversagen führen. Deshalb gibt es klare Regeln: So muss nach längerer Stilllegung gemäß VDI 6023 Blatt 3 das stehende Wasser über einen bestimmten Zeitraum vollständig ausgespült werden, und nach über vier Wochen Stillstand ist eine mikrobiologische Untersuchung vorgeschrieben. Ein rechtzeitig geplanter Start (Temperaturcheck, Dichtigkeitsprüfung) ist unerlässlich.

Heizungswasser kann zu einer „stummen“ Gefahrenquelle werden. Bereits geringe Sauerstoffeinträge oder falsch dosierte Inhibitoren führen zu Korrosion in Wärmetauschern und Rohrleitungen. Schlamm und Ablagerungen behindern den Wärmeübergang und können lokale Überhitzung auslösen. Solche Effekte entwickeln sich oft schleichend, bis es unvermutet zu einem Bauteilversagen oder Leckagen kommt. Für das FM gilt daher: Kontinuierliche Überwachung der Wasserqualität (z.B. regelmäßige pH-, Leitfähigkeits- und Sauerstoffmessungen) ist wirkungsvoller als das akute Reparieren nach einem Ausfall. Nur ein sauber geführtes System verhindert langfristig Schäden an Pumpe, Kessel und Rohrnetz.

Moderne Heiztechnik ist stark automatisiert. Ein stabiler Regelkreis ist entscheidend, um Temperatur- und Druckschwankungen innerhalb sicherer Grenzen zu halten. Sensoren fungieren dabei oft als Single Point of Failure: Ein driftender oder ausgefallener Temperatur- oder Drucksensor kann zu falscher Regelung führen und im Extremfall eine Überhitzung oder überhöhten Druck hervorrufen. Deshalb müssen Sensoren regelmäßig kalibriert und in ihrer Funktion überwacht werden. Ebenso wichtig ist ein Alarmmanagement-System mit klassifizierten Alarmen, Quittierungsregeln und klaren Eskalationsstufen. Nur so werden kritische Warnungen rechtzeitig erkannt und Bearbeiter nicht durch „Alarmflut“ geblendet.

Bedien- und Planungsfehler sind eine der Hauptursachen technischer Störfälle. Falsche Handhabung der Steuerung, fehlerhafte Parametrierung oder unvollständige Rückmeldungen im Störfall können – obwohl technisch vermeidbar – zu gefährlichen Zuständen führen. Daher müssen Kompetenzprofile klar definiert sein: Wer führt den Schichtdienst, wer wartet die Anlage, welche Qualifikationen hat das externe Servicepersonal? Regelmäßige Unterweisungen sind rechtlich vorgeschrieben und praktisch unverzichtbar: Gut geschultes Personal reduziert Fehlbedienungen erheblich.

Bei Unfällen zählt jede Minute: Eine kleine Gas- oder Wasserleckage kann ohne sofortiges Gegensteuern innerhalb kürzester Zeit zu einem Großschaden anwachsen (Brände, Überflutung). Deshalb sind klar definierte Schwellenwerte entscheidend – etwa CO-Grenzwerte oder Druckgrenzen, ab denen sofort abgeschaltet, evakuiert und Notfallkräfte gerufen werden. Die Abläufe müssen im Vorfeld abgestimmt sein: Zuständigkeiten, 24/7-Erreichbarkeit (inklusive Vertretungsregelungen) und die Kommunikation mit Werkfeuerwehr, Rettungsdiensten oder dem Energieversorger gehören fest ins Konzept. Nur so kann ein incident reibungslos beherrscht werden und Personen- bzw. Sachschäden minimiert werden.

• Ereignisklassen und Auslösebedingungen: Es werden klare Kategorien definiert (z.B. Kohlenmonoxid-Alarm, kritischer Überdruck, Totalausfall des Wärmeerzeugers) und die jeweiligen Auslösewerte beschrieben.

• Kommunikations- und Eskalationskette: Wer wird wann informiert? Hierzu gehören 24/7-Bereitschaftsdienst, festgelegte Stellvertreter und Kontaktlisten für interne Ansprechpartner sowie externe Partner (Brandschutz, Energieversorger, Behörden).

• Sofortmaßnahmen: Bei Eintritt des Ereignisses werden standardisierte Gegenmaßnahmen aktiviert – z.B. Abschalten der Brennstoffzufuhr, Absperren von Leitungen, Sichern der Anlage, Evakuierung gefährdeter Bereiche. Diese Maßnahmen sind im Konzept genau festgelegt.

• Wiederanlaufstrategie: Nach der Gefahrenabwehr regelt das Konzept das Wiederhochfahren. Dazu gehören Sicherheitstests (z.B. Dichtheitsprüfung), Freigaben durch verantwortliches Personal und die Dokumentation aller Schritte.

Langfristige Risikoreduktion funktioniert nur im Rahmen eines strukturierten Kontinuierlichen Verbesserungsprozesses (PDCA-Zyklus). Anlagenalter, Umbauten und veränderte Nutzungsprofile verändern die Risikolage im Laufe der Zeit, deshalb müssen Prüf- und Schutzkonzepte regelmäßig überprüft und angepasst werden. Auditfähigkeit ist dabei ein wesentlicher Schutz: Externe Audits (z.B. durch Behörden, Gutachter oder Versicherer) sowie interne Prüfungen stellen sicher, dass Vorschriften eingehalten werden und liefern Erkenntnisse für Verbesserungen. Nach jedem Störfall oder kritischen Ereignis hilft ein systematisches „Lessons Learned“, Wiederholungen zu verhindern und die Prozesse zu optimieren. Auf diese Weise lassen sich Risiken dauerhaft senken und die Sicherheitsleistung erhöhen.

Eine lückenlose Dokumentation ist essentiell für sicheren Betrieb. Fehlen aktuelle Pläne, Schaltbilder oder Parameterlisten, können Techniker im Fehlerfall nicht sicher entscheiden, wie sie vorgehen müssen. Ebenso fehlen in späteren Prüfungen die Nachweise für ausgeführte Tätigkeiten. As-Built-Dokumente, Schemata und Ergebnisse aus Prüfungen bilden die Entscheidungsgrundlage für Wartungs- und Reparaturarbeiten – sie sind auch Beweis im Haftungsfall. Daher müssen Betriebsanweisungen (inklusive Normal- und Notbetrieb), Prüfprotokolle und Änderungsunterlagen stets aktuell und verständlich vorliegen. Die digitale Bereitstellung über CAFM- oder GLT-Systeme erhöht die Reaktionsgeschwindigkeit und Qualität: Technische Daten sind sofort verfügbar, was die Fehlerrate senkt. Im Schadensfall dienen diese Unterlagen als „Safety Evidence“ für Behörden und Versicherer.