Brennerstörungen

• Nach der Betriebssicherheitsverordnung (BetrSichV) ist der Arbeitgeber verpflichtet, eine Gefährdungsbeurteilung durchzuführen und dafür zu sorgen, dass die Heizungsanlage sicher betrieben wird. Dazu gehört die sichere Bereitstellung der Arbeitsmittel, regelmäßige Prüfungen und Wartungen sowie deren Dokumentation. Die BetrSichV (§§ 3, 14 ff.) verlangt beispielsweise, dass Anlagen vor Inbetriebnahme und wiederkehrend von „befähigten Personen“ geprüft werden müssen. Welche Fristen hier gelten, wird unter Berücksichtigung der Gefährdungsbeurteilung festgelegt. Technische Regeln (TRBS) konkretisieren diese Vorgaben: So definiert die TRBS 1201 Art, Umfang und Prüffristen (inklusive Dokumentationspflicht). Abschnitt 4.2 der TRBS 1201 verlangt etwa Protokolle, in denen Datum, Prüfinhalt, Ergebnis, Mängel und die Aussage zum Weiterbetrieb festgehalten werden.

• Im Bereich Arbeitsschutz gelten die DGUV-Vorschriften: Hierzu zählen unter anderem die Pflicht zur systematischen Unterweisung und Qualifikation des Personals, insbesondere für Arbeiten an Gas- oder Ölanlagen (Lockout-Tagout, sichere Störungsbeseitigung). Die DGUV-Sachgebietsregeln (z. B. DGUV Regel 100-001) verlangen, dass Personen nur gemäß ihrer Qualifikation arbeiten und grundsätzlich geeignete Schutzausrüstung tragen. Die DGUV hat gesonderte Empfehlungen, wie eine gefahrfreie Störungsbeseitigung zu planen ist (z. B. FBHM 127: Störungsbeseitigung an Maschinen als hochgefährlicher Vorgang). Demnach sollten Wartungs- und Störungsarbeiten nur nach Abschaltung und Entsicherung der Energiequellen erfolgen (LOTO-Verfahren) und mit klarer Gefährdungsklasse bewertet werden. Ein organisatorischer Arbeitsschutz nach DGUV Vorschrift 1 („Grundsätze der Prävention“) schreibt vor, dass Gefahren kommuniziert werden und Ausschlussverfahren (z. B. Gasabsperrung, Stromtrennung) einzuhalten sind, bevor Mitarbeiter Anlagen mit Brenner betreten.

• Für Gasinstallationen und Feuerungsanlagen gelten diverse technische Regelwerke: Die „Technische Regel für Gasinstallationen“ (DVGW-TRGI 2018) regelt z. B. die Planung, den Bau und die Prüfung der Gasleitung bis hin zum Brenner. Insbesondere muss die Gasarmaturenstrecke (Hauptanschlussventil, Filter, Druckregler, Magnetventile) dicht ausgeführt und periodisch auf Dichtheit geprüft werden – laut TRGI alle 12 Jahre durch eine Fachfirma. Entsprechendes gilt für Flüssiggas und Ölbrennstoffanlagen (Regelungen der AwSV). Die Verordnung (EU) 2016/426 („Gasgeräterichtlinie“) schreibt vor, dass Gasgeräte CE-geprüft und nur mit konformen Betriebsanleitungen vertrieben werden dürfen. Gasarmaturenschaltungen und Sicherheitseinrichtungen (Gasschieber mit Branderkennung, Restgasspülung, Gasdruckwächter) müssen jeweils den DVGW-Anforderungen entsprechen.

• Für Verbrennungsluft und Aufstellbedingungen sind nationale Normen relevant: Bei raumluftabhängigen Heizkesseln schreibt DIN 1946-6 vor, dass ausreichend Frischluft durch technische Lüftung oder geeignete Luftöffnungen bereitgestellt wird. Luftunterdruck im Aufstellraum oder verschmutzte Luftfilter können zu Flammenstörungen führen, daher sind Lüftungsöffnungen frei und Luftklappen funktionsfähig zu halten. Die Abgasführung muss dem Hersteller und der 1. BImSchV folgen: Schornsteine und Abgasleitungen sollen so dimensioniert sein, dass ein ausreichender Abgasabzug (Zug) gewährleistet ist und Kondensat ordnungsgemäß abgeführt wird. Zu hoher Abgasgegendruck (z. B. durch Verengungen oder verstopfte Sammelleitungen) und vereiste Kondensatfallen können sonst Fehlfunktionen auslösen. Neue Gas-Brennwertgeräte müssen den bauaufsichtlichen Vorgaben für Niedertemperatur- und Brennwertheizungen entsprechen (BImSchV, DIN EN 15502).

Beim hydraulischen Systemaufbau und in den Regelkonzepten gelten Normen und Richtlinien, die indirekt Brennerstörungen beeinflussen können. So schreibt etwa die DIN EN 12831 sicherheitstechnische Auslegungsprinzipien für Rohrnetze vor (z. B. Vorlauf-/Rücklauftemperaturen, Ausdehnungsgefäße), um einen sicheren Betrieb zu gewährleisten. Übermäßige oder inadäquate Heizwassermengen (fehlender Volumenstrom) sowie zu große Temperaturspreizungen können dazu führen, dass Brenner übertakten oder nicht stabil modulieren können. Besonders bei Niedertemperatur- und Brennwertsystemen ist zu beachten, dass zu niedrige Rücklauftemperaturen (unter dem Kondensationspunkt) und schlechte Durchmischung Kondensatbildung begünstigen. Das kann Kessel und Brenner mit der Zeit verschlämmen oder zu Verringerung der Abgas­gastemperatur und damit zu einem Störfall führen. Entsprechend fordern Normen wie EN 303-1/2 (Zentralheizungskessel) oder VDI-Richtlinien einen hydraulischen Abgleich und Mindestdurchflüsse, um stabile Betriebsbedingungen zu sichern. Ein FM-optimiertes Heizsystem sorgt also für den richtigen Abgleich aller Kreise und die Einhaltung der Auslegungsparameter, damit der Brenner im empfohlenen Betriebspunkt arbeiten kann.

Ein zentrales FM-Merkmal ist die lückenlose Dokumentation aller relevanten Vorgänge. Mindestens müssen protokolliert werden: Prüfberichte und Wartungsnachweise (z. B. Abgasmessprotokolle, Lecktest-Bescheinigungen), Störmeldungs-Logs (Fehlercodes, Verriegelungen, Reset-Versuche), Veränderungen an sicherheitsrelevanten Komponenten (z. B. geänderte Gasdruckeinstellung, getauschte Sensoren), aktuelle Parameter- und Softwarestände der Steuerung sowie Nachweise über Befähigungen und Unterweisungen des Personals. In der Praxis wird dies oft in der technischen Gebäudeakte (z. B. CAFM-System) geführt. Solche Aufzeichnungen dienen nicht nur der Nachvollziehbarkeit – sie sind gesetzlich vorgeschrieben und audit­fähig. So heißt es etwa, dass Gasheizungen regelmäßig (z. B. alle 2–5 Jahre) kontrolliert werden müssen und die Messergebnisse in Prüfprotokollen festgehalten werden. Im Facility-Management ermöglichen diese Dokumente die Erfüllung behördlicher Nachweispflichten, die Auswertung von Trends und die Beurteilung von Wartungsqualität.

• Direkte Gefahrenquellen einer Brennerstörung entstehen im Brennraum selbst: Ein Flammenabriss etwa kann zu einem dramatischen Rückbrand führen, wenn angesammelter Brennstoff sich plötzlich entzündet (Verpuffungsrisiko). Wird bei Startversuchen oder Lastwechsel zu wenig Luft zugeführt, entstehen unvollständig verbrannte Gase; das kann neben einer Rußablagerung auch erhöhten Kohlenmonoxid-Ausstoß bedeuten. Tatsächlich werden in Störprotokollen oftmals CO- und O₂-Gehälter des Abgases erfasst, weil eine überhöhte CO-Konzentration lebensgefährlich wirkt. Auch thermische Risiken spielen eine Rolle: Einzelne Bauteile (z. B. Heizflächen, Gehäuse) können lokal überhitzen, insbesondere wenn ein Rückbrand stattfindet oder Kesseltrocknung (Erhitzung ohne Feuer) droht. Bestimmte Brennerarten mit Umluftbetrieb bergen außerdem Rückbrandgefahr in die Luftansaugung. Schließlich sind elektrische Gefahren nicht zu unterschätzen: Zündtrafos arbeiten mit hoher Spannung, und Steuerungskomponenten oder Anschlüsse können bei Defekt Stromschläge verursachen. Fehlfunktionen in der Steuerung (Streufelder, Kabelbrüche) könnten zudem Kurzschlüsse oder Funkenflug auslösen.

• Neben den unmittelbaren Brennergefahren entstehen bei Störungen auch Systemeffekte: Ein kompletter Ausfall der Wärmeversorgung führt unweigerlich zu Ausfall des Heizkreislaufs und könnte bei eisigen Bedingungen Frostschäden an Rohrleitungen und Heizkörpern verursachen. Nutzer oder Prozesse (z. B. Labor, IT) verlieren ihren benötigten Wärmekomfort/Prozesswärme. In Not- oder Improvisationssituationen (etwa Heizen mit mobilen Heizlüftern) kann zudem eine Brandgefährdung im Gebäude entstehen. Hydraulische Auswirkungen sind ebenfalls zu beachten: Fehlendes Wasservolumen im Kesselkreislauf oder häufiges Takten (An-/Ausschalten) verschleißen Pumpe und Kessel; zu hohe Rücklauftemperaturen (bei unzureichender Durchmischung) können Kondensation an ungeeigneten Bauteilen verursachen. Langfristig kann jeder Brennerausfall die Gesamt-Energieeffizienz senken und Emissionen erhöhen. Das schadet der Umweltbilanz und kann regulatorische oder Kosten-Risiken bergen (z. B. höhere CO₂-Abgaben durch ineffizienten Betrieb).

• Im Facility Management werden Brennerstörungen nach objektiven Kriterien bewertet: Zu prüfen ist, mit welchen Personenschäden (z. B. CO-Gefahr) und Ausfallzeiten (Kosten der Unterbrechung, Vertragsstrafen) zu rechnen ist. Wichtig ist auch der Redundanzgrad: Gibt es Ersatzsysteme (Wechselbetrieb mehrerer Kessel) oder ist der Brenner alleiniger Wärmeerzeuger? Ebenfalls fließt ein, ob die Anlage nach einem Ausfall schnell wieder anfahren kann oder ob erhebliche Aufwände (Fachfirma, Parametereinstellung) nötig sind. Zudem kann es konkrete gesetzliche oder vertragliche Anforderungen geben (z. B. Betriebspflichtzeiten, Prüfpflichten), die die Konsequenz eines Ausfalls erhöhen. Auf Basis solcher Faktoren legt ein Facility Manager sogenannte Risikoklassen oder Eskalationsschwellen fest: Beispielsweise könnte eine einmalige Kurzstörung im normalen Betrieb als akzeptabel gelten („Reset erlaubt“), während bei wiederkehrenden Störungen oder schwerwiegenden Symptomen (z. B. CO-Warnung) ein sofortiger Fachhändler-Einsatz unumgänglich ist. Diese Kriterien werden idealerweise in einer einfachen Risikomatrix abgebildet, die dabei hilft, Betriebs- und Eskalationsregeln festzusetzen (siehe Abschnitt 12).

• In der Anfahr- und Zündphase treten typische Fehler auf: Ein Zündfehler kann z. B. durch defekten Zündtrafo oder -elektroden (falscher Abstand, Verschmutzung) verursacht werden. Dabei klickt der Brenner eventuell, es bildet sich aber keine stabile Flamme. Liegt kein Feuer an, verhindert die Flammenüberwachung den Gas- oder Ölausstoß und meldet „Brennerstörung: keine Flamme“. Manchmal bleibt der Brenner trotz korrektem Startversuch in Störung, weil die Brennstoffzufuhr an Magnetventilen oder Druckreglern unterbrochen ist (z. B. geschlossener Hauptgas-Hahn oder leeres Öltankventil). In solchen Fällen kann bereits ein einfacher Check der Brennstoffleitungen hilfreich sein. Eine weitere Ursache im Anlauf ist, dass die Flammenüberwachung selbst gestört ist (z. B. defekter Ionisations- oder UV-Sensor, schlechtes Masse-Potential), sodass trotz brennender Flamme ein „kein Feuer“-Signal entsteht. Ein initialer Einsatz eines Fachunternehmens liest in solchen Fällen typischerweise den Fehlercode aus.

Im Modulationsbetrieb treten andere Symptome auf. Bei Lastwechseln, z. B. bei Temperaturabsenkung, kann die Flamme abreißen, wenn das Luft-Gas-Verhältnis nicht sauber nachgeführt wird oder das Zuluftgebläse kurzfristig zuviel bzw. zuwenig Luft fördert. Solcher Flammenabriss führt sofort zur Störabschaltung. Ebenso kann eine instabile Verbrennung („Rumpeln“, hörbare Schwingungen) auf Resonanzprobleme oder Rückstau im Abgasweg hindeuten. Auch kann sich die Flamme im Betrieb verändern, sodass sie periodisch erlischt und der Brenner neu zündet (kurzzeitiges Takten). Häufig sehen Technikverantwortliche in diesem Zusammenhang Warnmeldungen ihrer Überwachungskette: Ein Luftdruckwächter (Überwachung der Zuluftvolumenstroms) oder ein Gasdruckwächter meldet dann, dass eine der eingestellten Grenzwerte verletzt ist. Daneben kann ein Sicherheits­temperaturbegrenzer (z. B. am Rücklauf) oder eine Wassermangelsicherung (bei offenen Systemen) eine Abschaltung auslösen.

• An der Brennstoffversorgung liegen Störungen oft außerhalb des Brenners selbst: Ein zu niedriger Gasdruck (etwa durch Netzschwankungen oder defekte Druckregler) führt dazu, dass bei Anspringen nicht genug Brennstoff geliefert wird. Ebenso kann ein verschmutzter Gasfilter oder ein verklemmter Druckregler den Fluss einschränken. Bei Ölfeuerungen gilt analog: Ein verstopfter Öldruckfilter, eine fehlerhafte Einspritzdüse oder Luftblasen in der Leitungen können die Ölpumpe ins Leerlaufen bringen. Auch die Ölpumpenleistung bzw. die Pumpenspannung sollte überprüft werden. Auf der Verbrennungsluftseite können blockierte Luftfilter, verschmutzte Luftklappen oder ein Unterdruck im Aufstellraum (etwa durch Lüften oder Unterdrucktüren) den nötigen Luftstrom verhindern. In luftunabhängig betriebenen Räumen (z. B. Gebäude ohne Lüftung) steigen dadurch Störwahrscheinlichkeit und CO-Gefahr. Ein routinemäßiger Check der Luftansaugung (Filter, ansaugseitige Druckwächter) kann viele solcher Fehlerszenarien ausschließen.

• Nicht zuletzt beeinflussen Abgasweg und Kondensatweg die Brennerfunktion: Ein zu hoher Abgasgegendruck (etwa durch längere, schlecht gedämmte Rauchgaskanäle oder Vergussquerschnitt) kann Flammverluste verursachen. Verstopfte oder vereiste Kondensatsiphons am Brennwertkessel führen ebenfalls zu Druckaufbau. Gleichzeitig können ungünstige Betriebsbedingungen (etwa dauerhaft zu tiefe Rücklauftemperaturen bei Nicht-Brennwert-Systemen) zu Korrosions- oder Kondensationsproblemen führen, die dann indirekt Störungen auslösen. So sind in der Praxis häufig falsche Hydraulikeinstellungen schuld: Taktende Puffer­ladekollektoren oder mangelhaft dimensionierte Rücklaufanhebungen können permanent einen Brennertäter belasten. Regelmäßig überprüfen sollte man daher auch die Abgasführung (Schornsteinzug, Dämmzustand, Kondensatleitungen) im Rahmen der Störfalluntersuchung.

• Für ein strukturiertes Troubleshooting im FM empfiehlt sich die Visualisierung einer Fehlerursachen-Ketten: Auf der Signalebene stehen Sensoren und Grenzwerte (z. B. Flammüberwachung, Luftdruckwächter), auf der Aktorebene Ventile, Gebläse, Zündungen, Pumpen. Die Prozessebene betrachtet das Luft-Brennstoff-Verhältnis und Betriebsrandbedingungen (Druck, Temperatur, Strömung), während die Systemebene ganze Anlagenteile einschließt (Hydraulik-Netz, Regelstrategie, Takten-Muster, Rücklauftemperaturprofile). Äußere Einflussfaktoren (Umgebung) wie Aufstellraumzustand (z. B. Luftversorgung), Wartungszustand und menschliche Eingriffe (z. B. unsachgemäße Resets) sind gesondert zu betrachten. Ein so aufgebauter Ursachebaum hilft, Hypothesen zu strukturieren: Beispielsweise könnte ein ausgefallener Brenner an einer oberen Verzweigung („Signalebene“) festmachen, wenn der Flammwächter defekt ist, oder tiefer liegen, wenn Gas- und Luftbedingungen passen aber die Pumpe kein Öl fördert.

• Typische Datenquellen sind: Fehlerprotokolle der Brennersteuerung (Fehlercodes, Verriegelungsursache, Zündversuchs­zähler), welche bereits grundlegende Hinweise liefern. Weiterhin nutzt man langzeitliche Trenddaten aus GLT oder Energiedaten: Vor-/Rücklauftemperaturen, Kesseltemperatur, Modulationsgrad, Brennerlaufzeiten oder Gasdurchfluss lassen sich analysieren, um Auffälligkeiten vor dem Störzeitpunkt zu erkennen. Auch Wartungs- und Prüfhistorie (Wann wurden welche Teile zuletzt gereinigt oder Ventile gewechselt? Gab es aktuelle Software- oder Parameteränderungen?) ist wichtig. Schließlich sollte man den Zeitpunkt des Ereignisses mit externen Faktoren abgleichen: etwa außergewöhnliche Witterung, Netzschwankungen im Gasdruck oder betriebliche Änderungen (z. B. wurden gerade andere Arbeiten im Heizraum durchgeführt?).

• Aus der Praxis zeigen sich typische Schwachstellen, die vorrangig adressiert werden müssen: Häufig sind Verunreinigungen oder Alterung schuld – etwa verschmutzte Elektroden, verschlissene Brennerdüsen oder zugesetzte Luftfilter. Ebenfalls kritisch ist, wenn nach Eingriffen die Brennereinstellungen nicht (oder falsch) nachjustiert wurden – das führt oft zu veränderten Luft-Gas-Verhältnissen. Ein FM-typischer Fehler ist zudem ein unzulässiger Umgang mit Sicherheitsresets: Wenn das Betriebspersonal dauerhaft mit der Resettaste drückt, anstatt die Ursache zu beheben, zeigt das Organisationsdefizite. Schließlich treten Brennerstörungen oftmals als Symptom eines übergeordneten hydraulischen Problems auf: Häufiges Takten (Start/Stopp) durch fehlenden hydraulischen Abgleich oder eine zu hohe Rücklauftemperatur (speziell bei Brennwertkesseln) kann Brenner und Steuerung unnötig belasten und Störungen provozieren. Diese wiederkehrenden Ursachengruppen bilden die Prioritätenliste für präventive Maßnahmen im FM.

Ein grundlegender Prozessschritt ist die strukturierte Erfassung der Störungsmeldung. Idealerweise geht dieser Anruf oder Alarm an einen Service Desk oder GLT-Leitstand. Wichtig sind standardisierte Pflichtfelder: Identifikation der Anlage (z. B. Gebäudeteil, Kesselnummer), Zeitpunkt des Ereignisses, angezeigter Fehlercode und ob eine Sicherheitsabschaltung vorliegt. Zudem werden Eingriffe dokumentiert, etwa die Anzahl der Reset-Versuche. Begleitende Alarme (z. B. „niedriger Luftdruck“ oder „Öldruck niedrig“) werden erfasst. Anschließend erfolgt eine erste Risikoeinstufung: Steht ein akutes Personenrisiko im Raum (z. B. CO-Verdacht, Brandgefahr)? Besteht die Gefahr einer Explosion bei austretendem Brennstoff? Je nach Schwere wird entschieden, ob Sofortmaßnahmen nötig sind – vom sofortigen Abschalten bis hin zur Evakuierung oder Sperrung des Bereichs – und wer als nächstes informiert wird (z. B. Feuerwehr bei Gasgeruch).

• Vor Ort gilt: Erst die Sicherheit der Servicetechniker und Dritter gewährleisten. Das bedeutet strikte Zutrittsregelung (z. B. Schlüssel freigeben lassen, Wartepflicht anderer Personen), persönliche Schutzausrüstung (PSA wie Schutzbrille, Handschuhe) und ggf. Gaswarngeräte anzulegen. Insbesondere bei Arbeiten an strom- oder brennstoffführenden Systemen sind Freigabeverfahren nach DGUV umzusetzen („Arbeiten an gefährlichen Energien“). Das FM muss klare Grenzen ziehen: Welche Maßnahmen darf das interne Personal ergreifen, und ab wann wird ein Fachbetrieb hinzugezogen? Üblich ist etwa, dass der Betreiber maximal einen einmaligen Reset-Versuch nach Sichtprüfung durchführen darf, sofern keine Manipulation der Sicherheitskette erfolgt ist. Darüber hinausgehende Eingriffe (z. B. Überbrücken von Sensoren oder Austausch sicherheitsrelevanter Teile) erfordern einen spezialisierten Dienstleister. Alle Schritte (Abschalten, Prüfen, Neustartversuche) werden genau dokumentiert.

Wenn die Ursache (vermeintlich) beseitigt ist, muss die Anlage sicher wieder hochgefahren werden. FM-interne Checklisten empfehlen folgende Standardkontrollen: Lecktest des Brennstoffkreises (Gas und Öl dicht?), freie Luftzufuhr (Ansaugwege, Filter prüfen), ungehinderter Abgasabzug (Schornstein, Kondensatableitung) und Kondensatmanagement (Siphon/Abfluss nicht verstopft). Anschließend erfolgt der Neustart mit Beobachtung: Brenner soll zündfähig sein, Flamme stabil und im Sollbereich brennen, Modulationsverhalten ohne Hochfrequenzstörungen. Ggf. werden mit Messgeräten Abgastemperatur und CO-Gehalt kontrolliert (sofern vorhanden). Erst wenn alle Parameter plausibel sind (z. B. keine erneute Abschaltung oder übermäßiges Takten), ist die Anlage freigegeben. Ein abschließender Bericht (s. Abschnitt 11) dokumentiert den erfolgreichen Restart.

Im Störfallmanagement sind Eskalationswege definiert. Intern werden typischerweise die FM-Leitung, der Betreiberverantwortliche und ggf. betriebliche Sicherheits- oder Brandschutzbeauftragte involviert, je nach Schwere der Störung. Bei komplexen Problemen oder Wiederholungsfällen wird externe Hilfe hinzugezogen: Fachfirma für Heizungstechnik, ggf. der Bezirksschornsteinfeger (z. B. für Abgasmessung oder bei strengeren Prüfpflichten) oder der örtliche Energieversorger (bei Verdacht auf Gasdruckprobleme). Konkrete Handlungsanweisungen regeln, wer in welchem Fall sofort alarmiert wird. Ein Beispiel aus dem Betriebskonzept-FM: „Bei einer Kesselstörung Heizungsbauer X verständigen, bei einem Gasleck zuerst Gaszufuhr absperren, dann Feuerwehr und Gasversorger informieren“. Solche Pläne und Kommunikationsketten (einschließlich Ruflisten und Notfall-SMS) sind vorzuhalten, um schnelle Reaktion zu gewährleisten. Ein festgelegtes Upgrade der Alarmierung (z. B. 24/7-Bereitschaft in kritischen Zeiten) rundet die Eskalationsmatrix ab.

• Die präventive Wartung gliedert sich in spezifische Module: Regelmäßige Reinigung und Sichtprüfung des Feuerraums, Brennerkopfes und Luftführung sind Basis. Anschließend werden Zündsystem (Zündtrafo, Elektrodenabstände, Kabelisolation) und Flammenüberwachung (Sensoroberfläche, Masseverbindung, Kabel) kontrolliert. Auf der Brennstoffseite werden Filter gewechselt und die Gas-/Öl-Armaturenstrecke auf Undichtigkeiten geprüft. Bei Ölbrennern zählen Düse, Brennstoffpumpe und –leitungen zum Inspektionsumfang (einschließlich Dichtungscheck). Abschließend erfolgt die Verbrennungseinstellung: Mit O₂-/CO-Wert-Messgeräten wird die optimale Mischung justiert (gemäß Hersteller- bzw. TRGI-Vorgaben) und dokumentiert. Jede dieser Aktivitäten findet in einem Wartungsprotokoll mit Datum, Messwerten und ggf. Nacharbeitens-Plan Eingang.

Welche Prüfungen wann anstehen, ergibt sich aus der Gefährdungsbeurteilung, den Herstellervorgaben sowie dem Einsatzprofil. Kritische Anlagen (24/7-Betrieb, Spitzenlast) erhalten häufig straffere Intervalle. Üblich ist z. B. eine jährliche Inspektion durch Sachkundige; bestimmte Teile (z. B. Druckhalteventile, Sicherheitsklappen) werden gemäß BetrSichV in Fristen geprüft. Alle Prüffristen sollten im FM-System (CAFM) hinterlegt sein, das auch prüfende Personen (befähigte Person vs. Sachverständiger) und Nachweisdokumente (Bescheinigungen) verwaltet. Wichtig ist ein festgelegter Ablauf bei Fälligwerden: Der Betreiber stellt einen Instandhaltungsauftrag mit klarer Spezifikation (Prüfumfang, Dokumentationsanforderung, Mängelmanagement) aus.

• FM-Organisationen arbeiten mit verbindlichen Wartungsstandards: Ein zentraler Leitsatz lautet „No parameter change without record“ – jede Einstellungsänderung wird dokumentiert und nur nach Anweisung freigegeben. Ebenso gilt „No bypass“: Sicherheitsglieder dürfen zu keiner Zeit überbrückt werden, und dies wird stichprobenartig kontrolliert. Nach Abschluss jeder Wartung wird eine Abnahme durchgeführt: Definierte Funktions- und Messkriterien (z. B. Flammstabilität, O₂-Wert in Schornstein) müssen erfüllt sein, was Protokoll und Unterschrift erfordert. Fotos wichtiger Einstellungen (z. B. Düseneinstellung) sind gute Praxis. All diese Nachweise (Wartungsberichte, Abnahme­protokolle) bilden zusammen mit den Reparatur­unterlagen die Basis für die Auditfähigkeit des Instandhaltungsprozesses.

Um Störfälle schnell beheben zu können, lagert das FM kritische Ersatzteile bevorratet. Dazu zählen insbesondere Verschleißteile des Brenners: Zündelektroden (inkl. Zündtrafo), Flammfühler (Ionisationselektrode oder UV-Kopf) und Brennersteuergerät. Wichtige Aktoren wie Gebläsemotoren, Luft- und Gas-Stellmotoren, Magnetventile sowie Gasdruck-/Luftdruckwächter werden ebenfalls als Ersatzteilkit vorgehalten. Bei Ölbrennern sind Nozzle-Set (Düsen verschiedener Größen) und Ölpumpenteile (Filter, Dichtungen) typische Teile. Diese kritischen Teile werden in der Ersatzteilstrategie als Hochverfügbarkeit definiert – idealerweise in einem Bruchteil der Lieferzeit lieferbar (z. B. 24–48 Stunden durch lokalen Distributor).

• Technische Redundanzen minimieren das Risiko bei Ausfall eines Brenners: In größer dimensionierten Anlagen plant man Mehrkesselbetrieb mit Kaskadensteuerung ein. Bei Ausfall eines Kessels schaltet das System automatisch oder per Handbetrieb auf ein Ersatzgerät um. Für zeitlich befristete Engpässe kann eine Notheizung bereitstehen – etwa ein mobiler Elektro- oder Ölkessel, der per Schnellkupplung mit angeschlossenem Pufferspeicher wärmt. Solche Notheizmaßnahmen müssen aber durch Sicherheitskonzepte gedeckt sein (Genehmigung, Absicherung). In manchen Fällen führt die FM-Strategie auch organisatorisch Backup-Wärmequellen: Zum Beispiel kann ein Blockheizkraftwerk bei Kesselausfall vorheizen oder umgekehrt bei Ausfall der Wärmepumpe ein Öl-Spitzenkessel anspringen. Ziel ist stets: ein abgestufter Betrieb, bei dem der Ausfall eines Erzeugers nicht sofort zu kompletten Versorgungsausfällen führt.

Die Zuverlässigkeit externer Dienstleister und Lieferketten ist Teil der Verfügbarkeitsstrategie. Wartungsverträge und Service Level Agreements sollten Reaktionszeiten (z. B. Bereitschaft am Wochenende), garantierte Entstörzeiten sowie Bevorratung kritischer Teile des Dienstleisters regeln. Auch Ersatzteilhersteller bzw. Großhändler werden hinsichtlich ihrer Lieferzeiten ausgewählt. Vertragsklauseln sollten ferner verlangen, dass bei jeder Wartung ein Messprotokoll erstellt und nur „befähigte Personen“ (nach BetrSichV) eingesetzt werden. Wird Equipment fachfremd gewartet, kann dies die Garantie oder Versicherung beeinträchtigen. Daher kann eine Vertragsstrafenklausel greifen, wenn die Dokumentation (Prüfberichte, Unterschriften) nicht erbracht wird. Ein zuverlässiges Eskalationsmanagement (Kontaktkette) zwischen Betreiber und Lieferanten sichert zudem, dass Ausfälle rasch priorisiert bearbeitet werden.

• Für ein effektives Störungsmanagement definiert das FM einen standardisierten Ereignisdatensatz: Wichtige Attribute sind u. a. die Ursache (die finale Diagnose der Störung), das Symptom (z. B. Fehlercode oder beobachtetes Verhalten), die Dauer des Ausfalls, die durchgeführten Eingriffe (Schritte und Ersatzteile), Messwerte während des Ausfalls (z. B. Abgastemperatur, Gasdruck), Freigabestatus nach Beseitigung und anfallende Kosten. Diese Datenbank-Einträge werden mit GLT-Trenddaten und Energiekennzahlen verknüpft, um Muster zu erkennen (z. B. ob bestimmte Betriebszustände häufiger zu Störungen führen). Eine saubere Datenerfassung bildet die Grundlage für spätere KPIs und das PDCA-Controlling.

Typische Kennzahlen im Störungsmanagement sind: Störhäufigkeit pro 1.000 Betriebsstunden oder Mean Time Between Failures (MTBF). Aus der Perspektive Wartung/Betreiber ist auch die Reset-Rate interessant – der Anteil der Ereignisse, die der Betreiber durch einfachen Neustart beheben konnte, vs. solchen, die den externen Service erforderten. Weitere Kennzahlen können der Anteil störungsbedingter Wärmeausfälle (in Stunden) am Gesamtbetrieb sein sowie direkt gemessene Abgas- oder Verbrennungskennwerte nach Wartung (z. B. O₂-Überschuss, CO-Gehalte), um die Qualität des Brennereinsatzes zu bewerten. Gerade bei energie-intensiven Prozessen können Störungen auch in Produktionsausfall-Kosten umgerechnet werden. Solche KPIs werden im FM genutzt, um die Servicequalität zu steuern: Werden Stillstände seltener, nimmt der MTBF zu, dann gilt die Strategie als wirksam.

• Nach der Datenauswertung steht die Optimierung an: In regelmäßigen Reviews identifiziert das FM die Top-5-Ursachen für wiederkehrende Brennerstörungen und entwickelt Gegenmaßnahmen (z. B. verbesserte Wartungsintervalle, Austausch von Bauteilen, Anpassung von Alarmgrenzen). Es kann auch sinnvoll sein, die Wartungsintervalle anzupassen oder neue Sensorik einzubauen (z. B. Stickstoffmonoxid-Warnmelder bei hohem CO-Risiko). Schulungen des Personals fließen ein (z. B. Auffrischung zu Reset-Regeln, CO-Gefahren). Um Änderungen zu validieren, führt man wirksamkeitsorientierte Checks durch – zum Beispiel durch das Vergleichen der Störungskennzahlen vor und nach Implementierung der Maßnahme. Dadurch schließt sich der PDCA-Zyklus („continuous improvement“): Aus jedem Störfall und seinem Bericht lernt das FM, sein Risikomanagement weiter zu optimieren.

• Die Verantwortungsstruktur folgt dem RACI-Modell: Der Betreiber (Anlagenverantwortlicher) trägt letztlich die Verantwortung für die Gefährdungsbeurteilung, die Bestellung notwendiger Prüfungen/Unterweisungen und die Freigaben. Der FM-Betrieb übernimmt Alarmmanagement, Störfalldokumentation, Koordination mit Dienstleistern und die KPI-Erhebung. Der externe Fachbetrieb (Heizungstechniker) führt die Eingriffe am Brenner durch: Wartungen, sicherheitsrelevante Prüfungen und Messprotokolle. Dabei müssen Rollen klar getrennt sein: Der Betreiber darf nur akkreditierte Dienstleister beauftragen, das Personal nach BetrSichV benennen und Ergebnisse abnehmen; der Fachbetrieb liefert dann technische Expertise und führt Parameteränderungen verlässlich durch (siehe Abschnitt 11).

• Für FM-Personal und Betreiber ist ein abgestuftes Schulungssystem sinnvoll: Eine Basisschulung für alle relevanten Mitarbeiter sollte Grundlagen zu Gas- und Ölsicherheit, CO-Risiken, elektrischer Sicherheit und Notfallkommunikation vermitteln. Alle, die Heizungskessel betreiben oder überwachen, müssen verstehen, welche Gefahren beim Heizen bestehen und wie sie im Störfall reagieren. Eine weiterführende Fachqualifikation ist für Wartungspersonal notwendig: Nur „befähigte Personen“ (z. B. Heizungs- oder Industriemeister, technischer Anlagenführer mit Fortbildung) dürfen Arbeiten am Brenner, an der Verbrennungsluftregelung oder am Gassystem ausführen. Diese Fachkräfte erhalten eine intensive Unterweisung in die spezifische Brennertechnik und Fehlerdiagnose. Regelmäßige Wiederholungsunterweisungen (alle 1–2 Jahre) stellen sicher, dass alle Beteiligten über neue Vorschriften (z. B. TRGI-Änderungen) und interne Verfahren informiert sind. Die Dokumentation dieser Schulungen wird gemäß BetrSichV geführt.

Nach Abschluss eines Störfalls wird ein Störbericht erstellt. Dieser enthält mindestens: Anlasse (Fehlercode, Zeitpunkt), Status der Sicherheitskette (welche Schaltglieder ausgelöst haben), Anzahl durchgeführter Resets, alle Maßnahmen (Prüfungen, Korrekturen, Teilewechsel) sowie gemessene Werte. Fotos von betroffenen Komponenten und Freigabe-Unterschrift schließen den Bericht ab. Wesentlich sind auch die Unterscheidung zwischen Symptom (z. B. „Brenner glimmt nur“) und Root Cause (z. B. „Unterdruck im Aufstellraum“), sowie eine präventive Maßnahme für die Zukunft mit Termin und Verantwortlichem.

Bei jeder Wartung und Messung sind die ermittelten Messwerte (z. B. O₂-, CO-Werte, Abgastemperatur) mit den Ist-Einstellwerten zu vergleichen. Die Soll-Einstellgrößen (z. B. Gasdruck, Luftklappen-Position) werden dokumentiert. Alle verwendeten Ersatzteile (Typ, Seriennummer) und Versionen (z. B. Brenner-Steuerungssoftwarestand) werden festgehalten. So entsteht ein vollständiger Beleg, der auch im Audit die sachgerechte Durchführung nachweist. Kalibrierungen der Messgeräte (z. B. Rauchgasmessgeräte) müssen durch Laborzertifikate belegt sein.

Dokumente werden revisionssicher in der CAFM- oder IWMS-Software abgelegt. Dort ist die Anlagenstruktur (Asset-Hierarchie und IDs) hinterlegt, und jedes Dokument erhält Metadaten: Typ (Prüfbericht, Störmeldung, Wartungsprotokoll), Versionsnummer und Gültigkeitsdatum. Die Dokumentenlenkung verhindert unautorisierte Änderungen. Prüfpläne, Tickets und Kostenstellen sind verknüpft. Zum Beispiel wird jeder Störfall über ein Ticket erfasst, das auf den Störbericht verweist und die Kosten (Arbeitszeit, Ersatzteile) dokumentiert. Alle Einträge sind auditierbar exportierbar, sodass Behörden oder ISO-Audits lückenlos nachvollziehen können, wann was passiert ist.

• Nach der Behebung einer Störung prüft das FM-Management abschließend: Wurde die technisch eigentliche Ursache beseitigt? Sind etwa Umgehungen (Reset-Regeln) jetzt eingehalten? Es wird kontrolliert, ob durch den Eingriff Prüfpflichten nach BetrSichV tangiert wurden – in dem Fall ist etwa eine außerordentliche Abnahme erforderlich. Anschließend aktualisiert man alle betroffenen Unterlagen: Gefährdungsbeurteilung, Betriebsanweisung (Unterweisungsskript), Alarm-/Eskalationsmatrix und CAFM-Stammdaten (z. B. neuer UVpLer kennzeichnen). Ein Management-Review fasst auf oberster Ebene zusammen, welche Störungen vorgekommen sind, welche Kosten entstanden sind, welche Verfügbarkeitsausfälle auftraten und wie wirksam die Präventionsmaßnahmen waren. So kann der Facility Manager als Teil des kontinuierlichen Verbesserungsprozesses übergeordnete Trends erkennen und die FM-Organisation weiter schärfen.