Unverzichtbare Funktionen aus der Nutzung ableiten
Ein eingeschränkter Betrieb ist nur tragfähig, wenn feststeht, welche Funktionen weiterhin verfügbar sein müssen. Diese Mindestversorgung ergibt sich aus der Nutzung, den Schutzanforderungen und den tatsächlichen Abhängigkeiten. Sie ist kein beliebiger Anteil des Normalbetriebs. In einem teilweise belegten Gebäude können Alarmierung, sichere Zugänge und technische Überwachung vollständig erforderlich bleiben, während einzelne Komfortangebote vorübergehend entfallen. Die Bewertung beginnt bei den Folgen eines Ausfalls. Welche Menschen, Prozesse und Anlagen sind betroffen, wie schnell entsteht eine kritische Situation und welche Alternative ist praktisch verfügbar? Zuständige Fachbereiche und Nutzer entscheiden innerhalb ihrer Befugnisse mit. Die Grundgedanken der ISO 22301 unterstützen eine systematische Vorbereitung auf Betriebsunterbrechungen. Die standortbezogene Festlegung zulässiger Betriebszustände erfordert dennoch eine eigene fachliche Bewertung.
Mindestversorgung für Betriebsphasen klar festlegen
Zustände mit eindeutigen Grenzen beschreiben
Für jede kritische Funktion werden Normalbetrieb, gegebenenfalls eingeschränkter Betrieb und notwendige Unterbrechung beschrieben. Zu jedem Zustand gehören nutzbare Bereiche, verfügbare Leistung, zulässige Dauer, erforderliche Überwachung und Entscheidungsrechte. Eine Formulierung wie Betrieb mit Einschränkungen bleibt unbrauchbar, wenn daraus weder die erlaubte Nutzung noch das Ende der Ausnahme hervorgeht.
|
| Normalbetrieb | Vereinbarte Funktionen und Voraussetzungen verfügbar | Reguläre Überwachung und Eskalation |
| Eingeschränkter Betrieb | Definierter Teilumfang bleibt nach Bewertung beherrschbar | Nutzungsgrenze, Maßnahmen, Dauer und Kontrolle |
| Unterbrechung | Voraussetzungen für den betroffenen Umfang fehlen | Sichere Begrenzung und Wiederanlaufbedingungen |
Die Stufen werden funktionsbezogen angewendet. Ein Ausfall der Besucheranmeldung kann einen anderen Umfang betreffen als eine Einschränkung der Medienversorgung. Eine einheitliche Standortampel darf diese Unterschiede nicht verdecken.
Ersatzmaßnahmen auf ihre tatsächliche Tragfähigkeit prüfen
Eine Ersatzmaßnahme benötigt verfügbare Personen, geeignete Mittel und einen überprüfbaren Ablauf. Die Ankündigung zusätzlicher Kontrollgänge beweist noch nicht, dass sie unter allen relevanten Betriebsbedingungen durchgeführt werden können. Zu prüfen sind Arbeitsaufwand, Wege, Fachkenntnis, Erreichbarkeit und Dokumentation. Auch eine zeitweilige technische Ersatzversorgung benötigt eine passende Leistung, sichere Anschlüsse und eine geordnete Überwachung. Die Maßnahme wird gegen den konkreten Ausfall bewertet. Sie darf nicht stillschweigend andere Schutzfunktionen beeinträchtigen oder Voraussetzungen schaffen, die bei der nächsten Schicht entfallen. Gesetzlich oder behördlich unverzichtbare Bedingungen können nicht durch eine interne Zustimmung aufgehoben werden. Wo eine Ersatzmaßnahme fachlich nicht ausreicht, ist der betroffene Betriebsumfang zu begrenzen. Die Entscheidung benennt auch, wer ihre fortlaufende Wirksamkeit kontrolliert und Änderungen unmittelbar meldet.
Beiderseitige Verpflichtungen für den Ausnahmezustand klären
Der eingeschränkte Betrieb verändert häufig die Zusammenarbeit. Der Auftraggeber kann Nutzerbeschränkungen, zusätzliche Zugänge oder geänderte Betriebszeiten organisieren müssen. Der Auftragnehmer benötigt möglicherweise eine andere Besetzung, engere Kontrollen oder externe Unterstützung. Welche Beiträge geschuldet sind, wird aus den jeweiligen Vereinbarungen ermittelt. Zusätzliche erforderliche Leistungen werden ausdrücklich geklärt und von bereits bestehenden Pflichten unterschieden. Im Pflichtenexzerpt erhalten die Beiträge eigene Auslöser und Nachweise. Dazu zählen die Aktivierung der Maßnahme, ihre laufende Durchführung, die Rückmeldung von Abweichungen und ihre Beendigung. Die Kostenklärung wird mit der Betriebssicherung koordiniert, darf aber nicht die einzige Steuerungsfrage werden. Entscheidend bleibt, ob der vorgesehene Umfang tatsächlich beherrscht wird. Eine unklare Verantwortung für Kontrollen kann eine scheinbar gut ausgestattete Übergangslösung unwirksam machen.
Rückkehr in den Normalbetrieb ausdrücklich freigeben
Die Beseitigung der ursprünglichen Störung führt nicht automatisch zum Normalbetrieb. Zwischenzeitliche Einstellungen, Umleitungen, manuelle Listen und Nutzerbeschränkungen müssen geordnet zurückgenommen werden. Dabei wird geprüft, ob Daten, Anlagenzustand und Organisation wieder zusammenpassen. Eine technisch reparierte Komponente genügt beispielsweise nicht, wenn die Alarmweiterleitung noch auf die vorübergehende Einsatzgruppe zeigt. Die Rückkehr erhält einen bestätigten Zeitpunkt, verantwortliche Rollen und geeignete Nachweise. Anschließend werden Auswirkungen beobachtet und verbliebene Aufgaben übernommen. Im Neubau hilft diese Vorgehensweise bei Teilbezug und Restbau; bei Wiederbeauftragung bei geänderten Leistungsgrenzen; beim Anbieterwechsel bei vorübergehend fehlender Ortskenntnis. Jeder Ausnahmezustand bleibt befristet und nachvollziehbar. Seine Verlängerung ist eine neue Entscheidung mit erneuter Bewertung der Voraussetzungen und nicht die bloße Verschiebung eines Datums.
