Druck- und Temperaturüberschreitungen

Betreiber von Heizungsanlagen sind nach der Betriebssicherheitsverordnung (BetrSichV) verpflichtet, Gefährdungsbeurteilungen durchzuführen und Schutzmaßnahmen einzuleiten. Die Technischen Regeln für Betriebssicherheit (TRBS) konkretisieren diese Vorgaben, z. B. TRBS 1201 für Prüfarten und Prüffristen oder TRBS 1203 für Sicherheitsventile. Eine Gefährdungsbeurteilung nach TRBS 1111 muss für die Anlage vorliegen. Gemäß BetrSichV §2 Abs.6 müssen die Prüfungen und Beurteilungen von befähigten Personen mit entsprechender Fachkunde durchgeführt werden. Der Betreiber muss sicherstellen, dass alle gesetzlichen Vorgaben eingehalten und qualifizierte Verantwortlichkeiten definiert sind.

DIN EN 12828 ist der maßgebliche Standard für Planung und Sicherheit von Warmwasser-Heizungsanlagen. Er schreibt z. B. vor, dass Kessel in geschlossenen Anlagen mit einem Sicherheitsventil ausgestattet sind: Das Ventil ist auf den maximalen Auslegungsdruck einzustellen und verhindert zuverlässig ein Überschreiten um mehr als 10 %. Hinter dem Ventil ist ein Entspannungstopf (Dampfsammler) empfehlenswert, um bei Temperaturen >100 °C Dampf abzuleiten. Ein Sicherheits-Temperaturbegrenzer (STB) ist Pflicht; gemäß BetrSichV muss sein Auslösewert ≤ 110 °C liegen. Weiterhin sind Normen für Sicherheitsarmaturen (z. B. EN ISO 4126 für SV, EN 1488 für Druckhaltanlagen) sowie für die Feuerungsregelung zu beachten.

DIN EN 14336 regelt die Inbetriebnahme von Wasserheizungsanlagen. Dabei sind alle sicherheitsrelevanten Funktionen und Einstellungen (z. B. richtige Ansprechwerte von STB, SV, Regelventilen) zu überprüfen. Die Ergebnisse werden in Inbetriebnahmeprotokollen dokumentiert. Erst nach erfolgreich bestandener Abnahme aller Schutzfunktionen darf die Anlage produktiv betrieben werden. Die Nachweisführung (Prüfprotokolle, Checklisten) wird Bestandteil der Anlagenakte des Betreibers.

VDI 2035 gibt Leitlinien zur Wasserqualität in Heizungsanlagen vor. Sie definiert Grenzwerte für Wasserhärte, Leitfähigkeit und pH-Wert, um Kalk- und Korrosionsschäden zu vermeiden. Richtige Wasseraufbereitung verhindert, dass Ablagerungen die Wärmeübertragung dämmen und so lokale Überhitzung oder Drucksteigerungen verursachen. Sauberes Wasser verlängert die Lebensdauer von Kesseln, Rohren und Armaturen und senkt indirekt das Risiko von Temperatur- oder Drucküberschreitungen.

Das DGUV-Regelwerk, insbesondere Vorschrift 1 und zugehörige Regeln, fordert eine sichere Betriebsorganisation und Mitarbeiterschulung. FM-Prozesse für Heizungsanlagen werden damit in das Arbeitsschutzmanagement des Unternehmens eingebunden. Regelmäßige Unterweisungen, Notfallübungen und die Einhaltung von DGUV-Regeln (z. B. für Druckgeräte oder elektrische Sicherheit) sind Pflicht. Dadurch wird gewährleistet, dass der Heizungsanlagenbetrieb dieselben Sicherheitsmaßstäbe erfüllt wie andere Gefahrenbereiche.

Herstellerangaben in Betriebs- und Wartungshandbüchern bilden den Mindeststandard. Das FM nutzt sie als Basis, kann jedoch abhängig von Risiko- und Kritikalitätsanalyse strengere Vorgaben festlegen. So können beispielsweise für sicherheitskritische Anlagen kürzere Prüfintervalle oder zusätzliche Kontrollen eingeführt werden. Die Devise lautet: Herstellervorgaben müssen erfüllt sein, der Betreiberstandard orientiert sich aber am tatsächlichen Gefährdungspotenzial und geht bei Bedarf darüber hinaus.

Nach BetrSichV/TRBS sind alle Prüf-, Wartungs- und Störfallmaßnahmen revisionssicher zu dokumentieren. Dies umfasst Prüfprotokolle zu Sicherheitsventilen und Temperaturbegrenzern, Wartungsberichte sowie Störungs- und Eingriffsaufzeichnungen. Die Dokumentation muss so geführt werden, dass Behörden oder Auditoren jederzeit die Betreiberpflichten und die Wirksamkeit der Schutzmaßnahmen nachprüfen können. In der Praxis bedeutet dies z. B. nummerierte Prüfblätter, versionierte Anlagendokumente und elektronisch gesicherte Protokolle.

Heizungsanlagen durchlaufen verschiedene Betriebsarten: Im Normalbetrieb läuft die Anlage im Sollzustand. Teillastbetrieb herrscht bei geringem Wärmebedarf (z. B. milde Witterung). Beim Anfahren und Abfahren ändern sich Druck und Temperatur vorübergehend beim Aufheizen oder Abkühlen. Stagnationsbetrieb liegt vor, wenn keine Zirkulation erfolgt (z. B. im Sommer), was zu lokalen Überhitzungen führen kann. Not- oder Redundanzbetrieb wird aktiviert, wenn Systeme ausgefallen sind (z. B. ein Ersatzkessel übernimmt eingeschränkt die Versorgung).

• Betriebsdruck: Systemdruck im beheizten Zustand. Er muss ausreichen, um statische Höhenunterschiede (~0,1 bar pro Meter) zu überwinden (typisch 1–2 bar).

• Anlagenfülldruck: Druck nach Befüllung im kalten Zustand (z. B. bei 20 °C). Er bildet die Basis für den Betriebsdruck.

• Ansprechdruck des Sicherheitsventils: Druck, bei dem das Sicherheitsventil öffnet. Er liegt in der Regel leicht oberhalb des maximal zulässigen Betriebsdrucks (oft +10 %).

• Auslegungsdruck: Maximaler Nenndruck, auf den alle Komponenten ausgelegt sind. Das Sicherheitsventil wird auf diesen Druck kalibriert.

• Statische Höhe: Druck bedingt durch die Wassersäule (ca. 0,1 bar pro Meter). Je größer der Höhenunterschied, desto höher der erforderliche Betriebsdruck.

• Differenzdruck in Kreisen: Druckunterschied zwischen Vorlauf und Rücklauf eines Heizkreises. Differenzdruckregelventile halten diesen konstant, damit bei variierenden Volumenströmen in jedem Kreis ausreichend Durchfluss besteht.

• Vorlauftemperatur: Temperatur des Wassers auf dem Weg in den Heizkreis.

• Rücklauftemperatur: Temperatur des zurückkehrenden Wassers zum Wärmeerzeuger.

• Kesselaustrittstemperatur: Ausgangstemperatur am Wärmeerzeuger (Kessel, Wärmepumpe).

• Speichertemperatur: Temperatur im Puffer- oder Warmwasserspeicher.

• Maximal zulässige Mediumstemperatur: Höchstwert für das Heizmedium (je nach Auslegung oft um 100–110 °C).

• Oberflächentemperaturen: Temperaturen sichtbarer Bauteile (z. B. Heizkörper, Leitungen). Fußbodenheizungskreise begrenzen die Vorlauftemperatur typischerweise auf 35–45 °C, um Oberflächentemperaturen angenehm und sicher zu halten.

Der Schutz erfolgt in Ebenen: Zuerst regelt die Primärsteuerung (Regelkreis) Druck und Temperatur im Sollbereich. Darauf folgt der Sekundärschutz (Grenzwächter): Vorab angelegte Grenzwerte (Überwachungsgeräte) geben Warnungen aus, wenn Werte sich kritischen Grenzen nähern. Beim Erreichen eines Grenzwerts greift die Sicherheitseinrichtung (Abschaltung): Sicherheits-Temperaturbegrenzer (STB/STW) oder Druckabschaltung unterbrechen den Brenner- oder Pumpenbetrieb. Als letzter, mechanischer Endschutz entlastet das Sicherheitsventil den Druck direkt, wenn alle vorherigen Schutzeinrichtungen versagen.

Das FM definiert klare Kriterien für Warnungen, Alarme und Abschaltungen. Hierzu werden Schwellenwerte festgelegt und Zeitkriterien berücksichtigt: Ein einmaliges, kurzzeitiges Überschreiten eines Grenzwerts kann als Warnung gewertet werden, während ein länger andauerndes Überschreiten einen Alarm oder gar eine Abschaltung auslöst. Zeitfilter in der Steuerung verhindern Fehlalarme bei kurzen Spitzen. Dadurch ist gewährleistet, dass nur relevante Abweichungen eskaliert werden und das System nicht unnötig abgeschaltet wird.

Drucküberschreitungen haben oft eine Kettenreaktion: Eine fehlerhafte Druckhaltungssteuerung oder ein falscher Sollwert lassen den Systemdruck steigen. Blockierte Armaturen oder versehentlich geschlossene Absperrschieber verhindern Druckausgleich. Überschüssige Füllung (z. B. Fehlnachspeisung) zusammen mit Wärmedehnung erhöht den Druck weiter. Häufiges Einzelbauteilproblem ist ein ausgefallenes Ausdehnungsgefäß (MAG): Membranriss oder falscher Vordruck eliminieren die Ausdehnungsmöglichkeit, woraufhin der Druck sofort sehr hoch ansteigt. Auch schlechte Entlüftung führt zu Kavitation und Druckstößen, die den Regler destabilisieren können.

Temperaturüberschreitungen beginnen meist mit Regelungsfehlern: Falsch eingestellte Regler-Parameter, drifthafte oder defekte Temperatursensoren und festhängende Ventile lassen das Wasser zu stark erwärmen. Ausfallende Pumpen oder falsch angesteuerte Leistung können den Wärmeträger überhitzen. Fehlerhafte Misch- oder Bypass-Ventile können heißen Wasseraustritt in Niedertemperaturkreise verursachen. Auch Störungen in der Erzeugerregelung (z. B. zu starkes Brennertakten, fehlerhafte Wärmepumpenansteuerung) können Übertemperatur erzeugen. Im Speicher kann sich Schichtung bilden, sodass die Oberstzone überhitzt, und eine unsachgemäße Legionella-Schaltung könnte zu Hot-Spots führen.

Oft treten Druck- und Temperaturprobleme gemeinsam auf: Eine starke Übertemperatur des Mediums bewirkt durch Wärmeausdehnung automatisch einen Druckanstieg. Umgekehrt kann ein reduzierter Durchfluss (z. B. Pumpenausfall in einem Strang) lokal zu Überhitzung führen, die kurzfristig einen Druckschlag auslöst. Solche Kombinationen können die Anlage stärker belasten, da ein Effekt den anderen verstärkt. Ein Beispiel: Ausfall einer Umwälzpumpe erhöht die Temperatur im Kessel, was dann den Druck sprunghaft in die Höhe treibt.

Langfristig führen Überschreitungen zu Materialschäden: Bauteile und Dichtungen ermüden, Undichtigkeiten können auftreten. Sicherheitsventile lösen wiederholt aus, und heißes Wasser strömt aus – ein zusätzliches Gefahrenpotenzial (Verbrühung, Nässe). Hohe Temperaturen fördern Korrosion und Ablagerungen. Kalk- und Rostschichten verschlechtern den Wärmeübergang, begünstigen lokale Hotspots und führen so erneut zu höheren Druck- und Temperaturwerten. Die Anlage gerät so in einen Teufelskreis, in dem die Auswirkungen einer Überschreitung die Wahrscheinlichkeit einer erneuten erhöhen.

Am Ende der Schutzkette steht das Sicherheitsventil. Es muss sorgfältig dimensioniert werden (Volumenstrom und Nenndruck) und bei etwas über dem maximal zulässigen Betriebsdruck öffnen, um eine Überschreitung um mehr als 10 % zu verhindern. Montage erfolgt aufrecht mit entsprechend bemessener Abblaseleitung ins Freie. Jährliche Funktionsprüfungen (Öffnungstest mit Prüfanschlag, Dichtheitsprüfung) sind Pflicht. Ausdehnungsgefäße (MAG) und Druckhaltanlagen bilden eine weitere Absicherung: Sie sind entsprechend Anlagenvolumen zu dimensionieren. Der Vordruck des MAG wird typischerweise knapp oberhalb des statischen Befülldrucks eingestellt, damit bei Erwärmung genügend Luftpolster vorhanden ist. Druckhalt-Pumpen sichern konstante Systemdrücke. Wartungsanschlüsse (Manometer, Füllventil) erlauben Prüfungen. Bei kritischen Anlagen empfiehlt sich eine redundante Auslegung (z. B. zwei MAG oder Backup-Pumpe), sodass ein Ausfall nicht sofort zum Systemdruckabfall oder -anstieg führt.

Die nächste Schutzstufe bilden STB (Sicherheits-Temperaturbegrenzer) und STW (Sicherheits-Temperaturwächter). Ihre Abschaltsollwerte (z. B. max. Kessel- oder Speichertemperatur) werden definierte Grenzwerte nicht überschreiten. Wird ein Sollwert überschritten, schalten sie Brenner und Pumpen stromlos ab und verriegeln die Anlage. In der Regel erfordern sie manuelles Rücksetzen nach Auslösung. Beispielweise wird der STB oft auf max. 110 °C eingestellt (gemäß BetrSichV), um sicherzustellen, dass die Anlage sich bei extremer Wärme abschaltet. Zusätzlich werden für jeden Heizkreis Temperaturgrenzen festgelegt: Fußbodenheizungen etwa dürfen nur geringe Vorlauftemperaturen (ca. 35–45 °C) haben, und die Speichertemperatur wird z. B. auf 90–95 °C begrenzt. Diese Grenzwerte werden überwacht und ihre Einhaltung protokolliert.

Hydraulische Maßnahmen verhindern kritische Betriebszustände: Ein Mindestumlauf (etwa ein Bypass mit festem Widerstand) stellt sicher, dass auch bei geschlossenen Heizventilen weiterhin Wasser durch den Wärmeerzeuger zirkuliert, um Pumpen-Überhitzung oder Trockenlauf zu verhindern. Differenzdruckregler in den Zweigen halten einen konstanten Druckabfall ein, sodass trotz geänderter Volumenströme Wärme fließt. Pumpen verfügen über Trockenlaufschutz (Überwachung der Stromaufnahme oder Durchflusssensoren) und vermeiden so Kavitation. Zusätzlich können Stränge durch Absperr- und Rückschlagventile separat gesichert werden, um im Störfall einzelne Leitungen abzuklemmen.

Im Gebäudeleitsystem werden Alarmklassen und Eskalationsregeln definiert. Programmierte Interlocks verhindern gefährliche Zustände (z. B. automatische Abschaltung des Erzeugers bei kritischer Temperatur). Sensordaten unterliegen Plausibilitätsprüfungen (z. B. Abgleich doppelter Messstellen). Die GLT erfasst alle relevanten Druck- und Temperaturwerte, zeichnet Grenzwertüberschreitungen auf und speichert Langzeit-Trends. Trendaufzeichnungen dienen der Auswertung: Sie zeigen, ob ein Grenzwert nur kurz überfahren oder langfristig überschritten wurde. Automatisch generierte Alarme und eine Protokollfunktion unterstützen Ursachenanalyse und Dokumentation.

Organisatorisch sichert das FM die Anlage durch Prozesse ab: Änderungen an Sollwerten, Regelparametern oder saisonalen Betriebsarten dürfen nur nach Freigabe erfolgen. Saisonale Umschaltungen (Sommer-/Winterbetrieb) werden geplant dokumentiert. Ein Kompetenz- und Berechtigungskonzept legt fest, welche Personen Regelungs- oder Sicherheitsketten betreten dürfen. Nur autorisierte Techniker dürfen Eingriffe in Steuerungen vornehmen; alle Änderungen werden dokumentiert und abschließend gegengeprüft. Dies schließt eine robuste Freigabeprozesskette mit ein, sodass etwa ein neuer Druckgrenzwert nur mit Managementfreigabe in Kraft tritt.

Der Prozess folgt dem PDCA-Prinzip: Plan: Erfassung der Anlagenkomponenten (Inventarisierung) und Identifikation von Gefährdungen (z. B. Überdruck, Ausfallkritische Ereignisse). Do: Bewertung nach Eintrittswahrscheinlichkeit und Schadensausmaß, Ableitung und Umsetzung von Maßnahmen (technisch, organisatorisch). Check: Überprüfung der Wirksamkeit (z. B. durch Auswertung von Störungsstatistiken, erneute Risikoanalyse). Act: Kontinuierliche Verbesserung: Erkenntnisse fließen in die nächste Planungsrunde ein. Die Gefährdungsbeurteilung umfasst alle denkbaren Störungen und zeigt Lücken im Schutzkonzept auf.

Prüfungen werden risikogerecht geplant: Geplante, wiederkehrende Intervalle (gemäß TRBS 1201 und Herstellerangaben) werden ergänzt durch ereignisbezogene Prüfungen. Das bedeutet: Es gibt zyklische Sicht-, Funktions- und Dichtheitsprüfungen (z. B. jährlich oder halbjährlich) sowie Sonderprüfungen nach jeder wesentlichen Änderung oder Störung. Prüfpläne (oft in CAFM-Systemen hinterlegt) legen Prüfart, Umfang und Fristen fest. Nach jedem Eingriff (Umbau, Ersatz) folgt eine Abnahmeprüfung, um den sicheren Betrieb wiederherzustellen.

Gemäß §2 Absatz 6 BetrSichV muss eine befähigte Person (mit fachlicher Ausbildung und Erfahrung) Prüfungen durchführen und die Gefährdungsbeurteilung verantworten. FM definiert diese Rolle intern, führt Nachweise über Qualifikation und Schulung (z. B. Zertifikate) und stellt sicher, dass die Mitarbeiter zur Betriebssicherheit befähigt sind. Fremdfirmen werden ebenfalls nach Qualifikation ausgewählt: In Ausschreibungen und Verträgen werden Sachkundenachweise gefordert und regelmäßige Baustellenunterweisungen durchgeführt.

Jede technische Änderung am System unterliegt dem Management of Change (MOC). Neue Geräte (Kessel, Pumpen), Software-/Parameterupdates, Austausch von Sensoren/Aktoren oder hydraulische Modifikationen werden geprüft, bevor sie umgesetzt werden. Das FM bewertet, welche neuen Risiken sich ergeben könnten, und passt gegebenenfalls die Gefährdungsbeurteilung an. Nach Freigabe werden alle Änderungen dokumentiert (Änderungsprotokoll, überarbeitete Schaltpläne). So werden „Schattenänderungen“ vermieden, die Sicherheitslücken verursachen könnten.

Für Audit- und Inspektionszwecke sorgen klare Zuständigkeiten, nachvollziehbare Prozesse und versionsgeführte Unterlagen. Jede Prüfung und Wartung ist einer Rolle zugeordnet und wird protokolliert. Anlagendokumentationen (P&IDs, Schaltpläne) liegen in aktueller Version vor. Testprotokolle und Logbücher sind datiert und unterzeichnet. Auf diese Weise kann ein Prüfer jederzeit nachvollziehen, welche Person welche Aufgabe erfüllt hat und dass alle Betreiberpflichten formal eingehalten wurden.

Ein aussagekräftiges Messnetz ist entscheidend: Druck- und Temperatursensoren werden am Ausgang jedes Wärmeerzeugers (Kessel, Pumpe, Wärmetauscher), im Hauptvor- und -rücklauf sowie am Pufferspeicher (Ein- und Austritt) angebracht. Kritische Verteilerstellen (z. B. Fernwärme-Übergabe, Druckhaltstation) werden ebenfalls überwacht. So kann das FM den Anlagenzustand in Echtzeit erfassen. An wichtigen Punkten sind oft redundante Sensoren (z. B. doppelte Druckaufnehmer) installiert, um Ausfälle abzufedern. Dieses Messkonzept ermöglicht der Leitwarte eine umfassende Betriebsüberwachung.

Die Auslösung von Alarmen erfolgt anhand definierter Grenzwerte und Zeitfilter: Es werden gestaffelte Schwellen für Warnungen und Alarme festgelegt sowie Verzögerungszeiten zur Unterdrückung kurzzeitiger Ausreißer. Einmalige Spitzen (z. B. fünf Sekunden oberhalb Grenzwert) lösen zunächst nur eine Warnung aus. Hält die Überschreitung an, wird ein Alarm ausgelöst. Eingebaute Alarmunterdrückung (Hysterese, Mindestabstände) verhindert Alarmfluten bei schnell wiederkehrendem Grenzwertwechsel. Jede Alarmsituation ist einer Eskalationsklasse zugeordnet, die eine vorgegebene Reaktionszeit und Sofortmaßnahme definiert.

Das Eskalationsmodell verbindet Leitwarte, Betriebspersonal und externe Dienstleister: Bei einem Ereignis meldet die Leitwarte (24/7 besetzt) den Alarm an den zuständigen Hausmeister oder Techniker. Kann das Problem nicht kurzfristig behoben werden, wird ein Fachpartner (Heizungsfachfirma oder Hersteller) hinzugezogen. Je nach Kritikalität gelten definierte Fristen: Routinealarme werden innerhalb weniger Stunden bearbeitet, sicherheitsrelevante Abschaltungen sofort. Das Modell kann auch Ersatzkontakte (z. B. Bereitschaftsleiter) vorsehen, falls primäre Ansprechpartner nicht erreichbar sind.

Jeder Alarmfall wird umfassend dokumentiert: Zeitstempel, ausgelöste Sensoren und Messwerte werden protokolliert. Die Leitwarte erstellt ein Ereignisprotokoll mit ersten Erkenntnissen zur Ursache. Techniker notieren vor Ort die Sofortmaßnahmen (z. B. Schließen von Ventilen, Ableiten von Druck). Nach Beseitigung des akuten Problems wird eine formelle Freigabe zur Wiederinbetriebnahme erstellt. Diese Dokumentation bildet die Grundlage für die Ursachenanalyse und dient als Nachweis, dass alle Schritte sachgerecht durchgeführt wurden.

Neben akuten Alarmen wertet das FM Langzeitdaten aus: Wiederkehrende Grenzwertnähe (z. B. periodisches Druckauftoppen) deutet auf verbleibende Fehler hin. Regelmäßige Überprüfung der Druckstabilität, Temperaturverläufe und Schwingungsmuster zeigt frühzeitig Abweichungen. Beispielsweise kann ein sukzessiver Druckabfall auf ein Leck hinweisen. Durch Pareto-Analysen der Störungsursachen (z. B. 80 % der Ausfälle von 20 % der Komponenten) werden Schwerpunkte für Verbesserungen ermittelt. So werden Muster erkennbar, bevor daraus kritische Ausfälle entstehen.

Das Wartungsprogramm ist komponentenorientiert aufgebaut: Sicherheitsventile: Funktionsprüfungen (Aufgangstest) und Sichtprüfung (Dichtheit, Zulauf). Ausdehnungsgefäße/Druckhaltanlagen: Kontrolle des Vordrucks, Dichtheitsprüfung. Druck- und Temperatursensoren sowie Begrenzer: Kalibrierungs- und Auslösungsprüfungen. Regel- und Mischerventile: Überprüfung auf Dichtigkeit und korrekte Einstellwerte. Pumpen: Wartung der Lager (Schmierung), Kontrolle der Leistungsaufnahme. Für jede Komponente existieren detaillierte Checklisten und Prüfverfahren, die sicherstellen, dass alle sicherheitsrelevanten Funktionen intakt sind.

Alle sicherheitsrelevanten Schaltkreise und Interlocks sind regelmäßig zu testen: Dazu zählen Not-Aus-Ketten, Verriegelungen von STB/STW und Brandschutz-Interlocks. Bei einer Funktionsprüfung wird ein Fehler simuliert (z. B. Überschreiten eines Temperatur-Grenzwerts) und das Ansprechverhalten geprüft. Sensorfehler werden durch Plausibilitätsprüfungen getestet (z. B. Signal kurzschließen). Diese Tests stellen sicher, dass im Ernstfall die korrekte Abschaltung erfolgt und Signale korrekt ausgelöst werden.

Die Prüfintervalle richten sich nach Anlagenkritikalität: 24/7-Anlagen (z. B. Rechenzentren, Krankenhäuser) haben strengere Intervalle als Systeme mit geringer Auslastung. In der Heizperiode können wichtige Prüfungen (z. B. der Druckhaltung) häufiger sein als in Sommermonaten. Anlagen mit hoher Redundanz erlauben teilweise Wartungen im laufenden Betrieb (da andere Systeme übernehmen). Ein risikobasierter Ansatz vermeidet unnötige Prüfungen in risikoarmen Fällen und konzentriert sich auf kritischere Komponenten.

Sicherheitsrelevante Ersatzteile werden vorgehalten: Druck- und Temperatursensoren, STB-Einheiten, Ventilantriebe, Pumpen etc. Diese „safety spares“ ermöglichen schnellen Austausch. Gleichzeitig wird Redundanz angestrebt: Beispielsweise sind oft zwei Sicherheitsventile parallel installiert oder ein Zweitspeicher aufgebaut. Dadurch kann eine Komponente ausfallen, ohne dass der Betrieb sofort gefährdet ist. Das FM definiert für jede Komponente die notwendigen Ersatzteile und prüft regelmäßig deren Verfügbarkeit und Funktion.

Nach jeder Wartung oder Änderung ist eine formale Abnahme vorgeschrieben: Vordefinierte Checklisten stellen sicher, dass alle Tätigkeiten abgeschlossen sind (z. B. Rückstellen von Ventilen, korrekte Sensoranschlüsse). Messprotokolle dokumentieren Parameter wie Druck und Temperatur nach dem Eingriff. Die GLT/Leittechnik wird geprüft, ob alle Alarme und Signale korrekt funktionieren. Erst wenn alle Punkte abgehakt und Protokolle unterschrieben sind, wird die Anlage wieder in den Normalbetrieb zurückgeführt. Dieser Abnahmeprozess schließt die Sicherheitslücke, die jeder Eingriff zwangsläufig kurzzeitig schafft.

Bei einem Störfall (z. B. Auslösen des Sicherheitsventils, plötzliche Druck- oder Temperaturspitze, Leckage) ergreift das Betriebspersonal sofort Gegenmaßnahmen: Zunächst wird der Gefahrenbereich gesichert (Absperren und Warnen von Personen). Anschließend wird die Energiezufuhr unterbrochen: Brenner und Pumpen werden ausgeschaltet, relevante Ventile in sichere Stellungen gebracht. Bei Leckagen werden Zulaufventile geschlossen. Ziel ist es, die Situation zu stabilisieren und ein Weiteranschwellen von Druck oder Temperatur zu verhindern.

Bei der Absicherung sind verschiedene Gefahren zu berücksichtigen: Heiße Dampf- oder Wasserstrahlen und Oberflächen erfordern Abstände und Schutzkleidung. Elektrische Risiken (Kurzschluss bei Wasserkontakt) werden durch Trennung der Energieversorgung gebannt. Ausgelaufenes Wasser kann Rutschgefahr bedeuten, deshalb sind Warnhinweise und Abstreumaßnahmen nötig. Mögliche Brandgefahren (z. B. austretendes Öl) werden durch Aktivieren von Brandmelde- und Löschanlagen bekämpft. Zusammengefasst wird der Gefahrenbereich gefahrlos gemacht, bevor Reparaturen beginnen.

Soweit möglich stellt FM den Betrieb auf Notbetrieb um: Ein redundanter Kessel oder Heizkreis übernimmt die Versorgung. Betroffene Abschnitte werden hydraulisch abgekoppelt. Die Vorlauftemperaturen können abgefahren (abgesenkt) werden, um den Systemdruck zu senken. Bei Frostgefahr sichert man Mindestzirkulation (z. B. indem Frostkreispumpen weiterlaufen). Ziel ist, den Heizbetrieb in erlaubter Weise aufrechtzuerhalten, während die Störung beseitigt wird.

Vor dem Wiederanlauf stellt FM sicher, dass alle Systeme betriebsbereit sind: Leckagen sind beseitigt, alle Leitungen dicht. Anschließend wird die Anlage neu befüllt und entlüftet, wobei die Befüllparameter dokumentiert werden. Regelparameter werden schrittweise auf Normalwerte zurückgesetzt. Erst wenn die Ursache der Störung beseitigt und alle Prüfungen (Dichtheit, Vordruck, Funktionsproben) bestanden sind, erfolgt die Freigabe zur Wiederinbetriebnahme. In der Anlaufphase wird die Anlage engmaschig überwacht, um mögliche Folgeschäden sofort zu erkennen.

Nach jedem Störfall wird eine Ursachenanalyse (Root-Cause-Analysis) durchgeführt: Es wird geklärt, welcher Fehler (mechanisch oder organisatorisch) zu dem Ereignis führte. Basierend darauf wird ein Maßnahmenplan erstellt: z. B. Justierung von Alarmgrenzen, Austausch fehlerhafter Komponenten oder Zusatzschulungen für Personal. Alle Verbesserungsmaßnahmen werden dokumentiert und in die nächsten Gefährdungsbeurteilungen sowie Wartungspläne integriert. So führt jeder Zwischenfall zu einer dauerhaften Steigerung der Sicherheit.

Der Betreiber (Eigentümer) bleibt juristisch für die Anlage verantwortlich, auch wenn Aufgaben delegiert werden. Zuständigkeiten werden klar getrennt: Der Eigentümer stellt die Rahmenbedingungen, die technische Betriebsführung liegt beim FM oder Betreiber. Schnittstellen zu externen Dienstleistern (Wartungsfirmen, Energieversorgern) sind vertraglich geregelt. FM sorgt für die Abstimmung zwischen allen Beteiligten, behält aber immer den Überblick über Pflichten und Zuständigkeiten. Verantwortungsübergaben werden dokumentiert, damit Haftungsfallen vermieden werden.

Typische Rollen im Sicherheitsprozess sind: Die verantwortliche Elektrofachkraft bzw. Sachverständige für Gebäudetechnik (zuständig für elektrische und sicherheitstechnische Prüfungen), die FM-Leitung (koordinierend und kontrolldurchführend), das Objekttechniker-Team (Haustechniker, Wartungspersonal), die Leitwarte/Leitzentrale (24/7-Überwachung), externe Fachfirmen (Heizungs-/SHK-Dienstleister) sowie ggf. Prüfinstitute oder Sachverständige. Jede Rolle hat fest definierte Aufgaben und Befugnisse (RACI). Beispielsweise ist die FM-Leitung verantwortlich für Prozessfreigaben, Technik führt Wartung aus, Leitwarte übernimmt Alarmbearbeitung usw.

Fremdfirmen werden durch ein strukturiertes Verfahren eingebunden: Sie erhalten Sicherheitsunterweisungen und Arbeitserlaubnisse (Permit to Work), bevor sie tätig werden. Änderungen an Parametern oder Anlagenkonfigurationen dürfen nur nach FM-Freigabe erfolgen. Nach Abschluss ihrer Arbeiten übergeben die Dienstleister alle Prüf- und Messdokumente an das FM. Damit bleibt jeder Arbeitsschritt transparent, und das FM behält die Kontrolle über die systemweite Integrität und Dokumentation.

(A = Accountable, R = Responsible, C = Consulted, I = Informed)

Wichtige Sicherheits-Kennzahlen (KPIs) umfassen die Anzahl der Druck- bzw. Temperatur-Grenzwertüberschreitungen, die Anzahl der ausgelösten Sicherheitsventile (Druckentlastungsereignisse) und die Anzahl der STB/STW-Auslösungen. Weitere KPIs sind die Reaktionszeit (Zeitspanne bis zum Einleiten einer Maßnahme) und die Wiederholungsrate von Fehlern. Diese Messgrößen zeigen, wie häufig das Sicherheitssystem eingreift und wie schnell das FM reagiert. Ein Anstieg dieser Werte deutet auf sich verschlechternde Anlagenstabilität oder ineffiziente Abläufe hin.

Betriebliche Qualitätskennzahlen betreffen die Systemstabilität: Anzahl der Sensorabweichungen/-ausfälle (häufig nötige Nachkalibrierungen), Regelkreisverhalten (Schwingungsamplitude von Druck oder Temperatur), und Stabilität der Druckhaltung (wie präzise hält das Druckhalteventil den Sollwert). Pareto-Diagramme der Störungsursachen identifizieren die Hauptprobleme (z. B. 80 % der Ausfälle verursacht 20 % der Komponenten). Mit diesen KPIs kann FM gezielt technische Probleme und Verbesserungspotenziale erkennen.

Vor Beginn jeder Heizperiode führt die FM-Leitung eine Risikobewertung durch: Betriebsdaten und Störfallstatistiken werden analysiert, und die Gefährdungsbeurteilung wird aktualisiert (etwa bei geänderten Nutzungskonzepten oder neuen Vorschriften). Wartungs- und Alarmstrategien werden geprüft (z. B. Schwellenwerte, Prüfintervalle). Die Ergebnisse werden dokumentiert und führen zu Freigaben oder Anpassungen (z. B. engere Alarmgrenzen oder zusätzliches Monitoring). Solche Reviews stellen sicher, dass das Sicherheitskonzept regelmäßig an aktuelle Erkenntnisse angepasst wird.

Aus den Reviews und Audits resultierende Verbesserungen werden schriftlich festgehalten: Technische Nachrüstungen (z. B. zusätzliche Sensoren, neue Ventile), Regelungsoptimierungen (Parametertuning), Schulungsmaßnahmen für das Personal (z. B. Notfallprozeduren) oder Prozessanpassungen (z. B. neue Checklisten). Für jede Maßnahme gibt es einen Verantwortlichen und eine Umsetzungsfrist. Diese Maßnahmenpläne werden nachverfolgt und in künftigen FM-Jahresplänen berücksichtigt. So entsteht eine nachweisbare Kultur der kontinuierlichen Verbesserung.