Alarme verstehen und richtig reagieren: Ein Leitfaden für Betreiber

Wer täglich an der Gebäudeleittechnik arbeitet, kennt das Bild: Beim Öffnen der Managementoberfläche leuchten Dutzende von Alarmmeldungen auf. Manche davon sind seit Wochen aktiv, andere kommen und gehen im Minutentakt. Irgendwo dazwischen steckt vielleicht ein echter Fehler, der Aufmerksamkeit braucht. Aber welcher? Dieser dritte Teil des «Betreiber-Kompass» erklärt, warum zu viele Alarme gefährlicher sein können als gar keine, wie ein strukturiertes Alarmmanagement aufgebaut wird und was Betreiber, Facility Manager und Infrastrukturleiter konkret tun können, um die Kontrolle zurückzugewinnen.

Die Grundlage für diesen Beitrag bilden anerkannte Richtlinien und unsere eigene Erfahrung aus GA-Projekten in der Schweiz. Die technische Seite des Alarmmanagements auf Protokollebene, etwa die Konfiguration von Event-Enrollment-Objekten in BACnet, behandeln wir in anderen Beiträgen. Hier geht es um die Betreiberperspektive: Was bedeuten Alarme, wie werden sie bewertet, und wie reagiert man richtig?

Warum Alarmflut ein ernstes Problem ist

Es klingt paradox, aber es ist in der Praxis gut belegt: Zu viele Alarme führen dazu, dass kritische Meldungen übersehen werden. Die Fachleute sprechen von «Alarm Flooding» oder «Alarm Fatigue». Wenn ein Betreiber täglich Hunderte von Meldungen sieht, von denen die meisten keine unmittelbare Handlung erfordern, beginnt das Gehirn, Alarme als Hintergrundrauschen zu behandeln. Die Reaktionsschwelle steigt. Und genau dann, wenn ein wirklich kritischer Alarm erscheint, wird er vielleicht zu spät bemerkt oder mit einem Klick quittiert, ohne dass jemand nachgeschaut hat, was dahintersteckt.

Die EEMUA 191, eine international anerkannte Richtlinie für Alarmmanagement in Prozessanlagen, beschreibt dieses Phänomen detailliert und gibt Orientierungswerte für eine handhabbare Alarmlast. Auch die VDI 3814 für Gebäudeautomation und die SWKI BA101-01 als Schweizer Referenz für GA-Leistungen thematisieren die Notwendigkeit, Alarme sinnvoll zu strukturieren und zu priorisieren. Das Ziel ist immer dasselbe: Der Betreiber soll im richtigen Moment die richtige Information erhalten, nicht mehr und nicht weniger.

In vielen Anlagen, die wir analysieren, ist der Ausgangszustand ein anderer. Die Alarmliste wurde bei der Inbetriebnahme einmal konfiguriert und seither nie bereinigt. Sensoren, die nie korrekt kalibriert wurden, erzeugen Grenzwertverletzungen im Minutentakt. Aggregate, die stillgelegt wurden, melden weiterhin Störungen. Und Meldungen, die ursprünglich für den Inbetriebnahme-Techniker gedacht waren, landen unverändert im Betriebsalltag. Das Ergebnis ist eine Liste, die niemand mehr ernst nimmt.

Alarmklassen: Was bedeutet welche Meldung?

Der erste Schritt zu einem funktionierenden Alarmmanagement ist das Verständnis der Alarmklassen. Nicht jede Meldung ist ein Alarm im eigentlichen Sinne. In der Praxis unterscheiden wir vier Kategorien, die in verschiedenen Normen und Richtlinien ähnlich beschrieben werden.

Störung (Alarm): Eine Störung zeigt an, dass etwas nicht funktioniert und dass eine Handlung erforderlich ist. Typische Beispiele sind ein ausgefallener Ventilator, ein Fühler mit Drahtbruch oder eine Pumpe, die trotz Einschaltsignal keinen Betriebsstatus zurückmeldet. Störungen haben direkten Einfluss auf den Betrieb und müssen zeitnah bearbeitet werden.

Warnung: Eine Warnung zeigt, dass ein Wert einen Grenzbereich erreicht, aber noch keine Störung vorliegt. Sie gibt dem Betreiber Zeit, präventiv zu handeln, bevor ein Problem eskaliert. Ein Beispiel ist ein Filterdifferenzdruck, der sich dem Wechselintervall nähert, oder eine Vorlauftemperatur, die leicht ausserhalb des Sollbereichs liegt.

Hinweis (Information): Hinweise sind keine Alarme im eigentlichen Sinne. Sie dokumentieren Ereignisse wie das Umschalten auf Sommerbetrieb, einen manuellen Eingriff oder das Erreichen eines Betriebsstundenzählers. Sie sind für die Nachvollziehbarkeit wichtig, erfordern aber keine sofortige Reaktion.

Quittierungspflichtige Meldung: Manche Meldungen müssen aktiv bestätigt werden, bevor der Betrieb weiterläuft oder eine Anlage wieder freigegeben wird. Das ist bei sicherheitsrelevanten Ereignissen der Fall, etwa nach einem Brandschutzeingriff oder einer Notabschaltung.

Die Abgrenzung zwischen diesen Kategorien ist nicht immer scharf, und verschiedene Hersteller und Systeme verwenden unterschiedliche Begriffe. Entscheidend ist, dass in Ihrer Anlage eine klare, dokumentierte Definition existiert und dass alle Beteiligten, vom Betreiber bis zum Servicetechniker, dieselbe Sprache sprechen.

Priorisierung: Nicht alle Alarme sind gleich dringend

Innerhalb der Alarmklassen braucht es eine weitere Abstufung nach Dringlichkeit. Die EEMUA 191 empfiehlt typischerweise drei Prioritätsstufen: kritisch, hoch und niedrig. Die genaue Ausgestaltung hängt vom Gebäudetyp und den Nutzungsanforderungen ab, aber das Grundprinzip ist universell.

Ein kritischer Alarm erfordert sofortige Reaktion, weil Personensicherheit, Gebäudeschutz oder ein systemkritischer Betrieb gefährdet sind. Beispiele sind ein Brandschutzeingriff, der eine Lüftungsanlage abschaltet, ein Wasseraustritt in einem Serverraum oder ein Ausfall der Kältemaschine in einem Rechenzentrum.

Ein Alarm mit hoher Priorität erfordert Reaktion innerhalb von Minuten bis wenigen Stunden. Der Betrieb ist beeinträchtigt, aber nicht unmittelbar gefährdet. Ein ausgefallener Heizkreis in einem Bürogebäude an einem Werktag fällt in diese Kategorie.

Ein Alarm mit niedriger Priorität kann im Rahmen der nächsten Wartungsrunde oder des nächsten Arbeitstages bearbeitet werden. Ein leicht erhöhter Filterdifferenzdruck oder eine Abweichung im Nachtbetrieb sind typische Beispiele.

Die Priorisierung muss in der Anlage hinterlegt und für den Betreiber sichtbar sein. Wenn alle Meldungen gleich dargestellt werden, ist die Priorisierung wertlos. In der Praxis sehen wir häufig, dass Systeme zwar technisch zwischen Prioritäten unterscheiden, die Darstellung auf der Bedienoberfläche aber keine klare visuelle Hierarchie zeigt. Das ist ein Konfigurationsproblem, das sich beheben lässt.

Der Quittierungsprozess: Wer bestätigt was, und warum?

Das Quittieren eines Alarms ist mehr als ein Klick. Es ist eine Aussage: «Ich habe diese Meldung zur Kenntnis genommen und weiss, was zu tun ist.» In einem gut strukturierten Alarmmanagement ist der Quittierungsprozess deshalb klar geregelt.

Zunächst zur Unterscheidung: Es gibt Alarme, die sich selbst zurücksetzen, sobald der Auslöser behoben ist, und Alarme, die manuell quittiert werden müssen. Letztere sind in der Regel sicherheitsrelevant oder betreffen Zustände, bei denen eine bewusste Freigabe durch eine Fachperson erforderlich ist. Wer quittiert, übernimmt damit eine Verantwortung.

In der Praxis beobachten wir zwei häufige Fehler. Der erste: Alarme werden quittiert, ohne dass jemand nachgeschaut hat, was dahintersteckt. Das passiert besonders dann, wenn die Alarmliste lang ist und der Druck hoch, sie zu leeren. Der zweite Fehler ist das Gegenteil: Alarme werden gar nicht quittiert, weil niemand weiss, wer zuständig ist. Die Liste wächst, und irgendwann schaut niemand mehr hin.

Ein funktionierender Quittierungsprozess braucht drei Dinge: eine klare Zuständigkeit (wer quittiert welche Alarmklasse?), eine Dokumentationspflicht (was wurde unternommen?) und eine Eskalationsregel (was passiert, wenn ein Alarm nicht innerhalb einer definierten Zeit quittiert wird?). Diese Regeln müssen schriftlich festgehalten sein, idealerweise im Betriebshandbuch oder in einem Alarmmanagement-Konzept.

Die SWKI BA101-01 beschreibt im Rahmen der GA-Leistungen auch die Anforderungen an die Betriebsdokumentation. Ein Alarmmanagement-Konzept gehört zu den Unterlagen, die bei der Übergabe einer Anlage vorhanden sein sollten. In der Realität fehlt es häufig oder ist veraltet.

Alarmbereinigung: Wie man eine überwucherte Liste wieder in Ordnung bringt

Wenn eine Anlage seit Jahren ohne strukturiertes Alarmmanagement betrieben wird, ist die Alarmliste oft in einem Zustand, der eine direkte Bereinigung schwierig macht. Trotzdem ist die Bereinigung der wichtigste erste Schritt, und sie ist machbar.

Wir empfehlen einen strukturierten Ansatz in vier Phasen.

Phase 1: Bestandsaufnahme. Alle aktiven Alarme werden exportiert und kategorisiert. Wie viele Alarme sind dauerhaft aktiv? Wie viele kommen und gehen im kurzen Takt? Welche Meldungen haben keine Reaktion ausgelöst? Diese Analyse zeigt, wo der grösste Handlungsbedarf liegt.

Phase 2: Ursachenanalyse. Für die häufigsten und dauerhaftesten Alarme wird die Ursache untersucht. Oft sind es wenige Quellen, die den Grossteil der Meldungen erzeugen: ein defekter Fühler, ein falsch eingestellter Grenzwert, eine stillgelegte Anlage, die noch im System aktiv ist. Diese «Alarm-Generatoren» zu identifizieren und zu beheben, reduziert die Alarmlast oft drastisch.

Phase 3: Überprüfung der Grenzwerte und Konfiguration. Viele Alarme entstehen, weil Grenzwerte bei der Inbetriebnahme zu eng gesetzt wurden oder weil sich die Betriebsbedingungen verändert haben. Eine Überprüfung aller Grenzwerte im Kontext des tatsächlichen Betriebs ist notwendig. Dabei geht es nicht darum, Alarme zu unterdrücken, sondern darum, sicherzustellen, dass ein Alarm wirklich etwas bedeutet.

Phase 4: Dokumentation und Freigabe. Nach der Bereinigung wird der neue Zustand dokumentiert. Welche Alarme sind aktiv, mit welcher Priorität, und wer ist zuständig? Diese Dokumentation ist die Grundlage für den laufenden Betrieb und für künftige Überprüfungen.

Eine Alarmbereinigung ist kein einmaliges Projekt. Sie muss regelmässig wiederholt werden, mindestens einmal jährlich, idealerweise im Rahmen der Wartungsplanung. Wie ein guter Servicevertrag das abdeckt, beschreibt Teil 4 der Serie «Der Betreiber-Kompass» unter dem Titel «Wartungsplanung Gebäudetechnik: Was ein guter Servicevertrag enthalten muss».

Strukturiertes Alarmmanagement aufbauen: Was gehört dazu?

Ein strukturiertes Alarmmanagement ist kein Softwareprojekt, sondern ein organisatorisches Konzept, das durch Technik unterstützt wird. Es besteht aus mehreren Bausteinen, die zusammenspielen müssen.

Alarmmanagement-Konzept: Das Konzept legt fest, welche Alarmklassen und Prioritäten verwendet werden, welche Meldungen quittierungspflichtig sind, wer für welche Alarmklasse zuständig ist und wie die Eskalation funktioniert. Es ist ein lebendiges Dokument, das bei Änderungen der Anlage oder der Organisation aktualisiert wird.

Alarmverteilung und Benachrichtigung: Wer wird bei welchem Alarm wie benachrichtigt? In modernen Anlagen können Alarme per E-Mail, SMS oder über eine App weitergeleitet werden. Die Konfiguration dieser Weiterleitungen muss gepflegt werden. Wenn der zuständige Techniker das Unternehmen verlassen hat und seine Nummer noch im System steht, kommt die Benachrichtigung nicht an.

Alarmprotokoll und Auswertung: Alle Alarme sollten protokolliert werden, auch wenn sie sich selbst zurücksetzen. Das Protokoll ist die Grundlage für die periodische Auswertung: Welche Alarme treten am häufigsten auf? Gibt es Muster, die auf ein wiederkehrendes Problem hinweisen? Wie lange dauert es im Durchschnitt, bis ein Alarm quittiert wird? Diese Auswertung ist ein wichtiges Instrument der Betriebsoptimierung.

Schulung und Einweisung: Ein Alarmmanagement-Konzept nützt nichts, wenn die Betreiber nicht wissen, wie sie damit umgehen sollen. Die Einweisung neuer Mitarbeitender in das Alarmsystem ist eine Betreiberpflicht, die oft vernachlässigt wird. Wir empfehlen, die wichtigsten Regeln in einer kurzen, praxisnahen Betriebsanweisung zusammenzufassen, die direkt am Arbeitsplatz verfügbar ist.

Periodische Überprüfung: Mindestens einmal jährlich sollte das Alarmmanagement-Konzept überprüft und angepasst werden. Hat sich die Anlage verändert? Gibt es neue Nutzungsanforderungen? Sind die Grenzwerte noch sinnvoll? Diese Überprüfung kann im Rahmen der Jahreswartung erfolgen.

Typische Fehler und wie man sie vermeidet

Aus unserer Projekterfahrung kennen wir eine Reihe von Fehlern, die immer wieder auftreten. Wir beschreiben sie hier, weil das Erkennen dieser Muster der erste Schritt zur Verbesserung ist.

Zu viele Meldungen auf der gleichen Prioritätsstufe. Wenn alles «kritisch» ist, ist nichts kritisch. Eine sinnvolle Verteilung der Prioritäten ist entscheidend. Als Faustregel gilt: Kritische Alarme sollten einen kleinen Anteil der Gesamtmeldungen ausmachen. Wenn die Mehrheit der Alarme als kritisch eingestuft ist, stimmt die Konfiguration nicht.

Alarme ohne klare Handlungsanweisung. Ein Alarm, der erscheint, ohne dass der Betreiber weiss, was er tun soll, ist nutzlos. Zu jedem Alarm sollte es eine kurze Handlungsanweisung geben, entweder direkt im System hinterlegt oder im Betriebshandbuch nachschlagbar.

Fehlende Eskalationsregeln. Was passiert, wenn ein kritischer Alarm nicht innerhalb von 15 Minuten quittiert wird? Wenn es keine Eskalationsregel gibt, passiert nichts. Das ist ein Risiko, das sich mit wenig Aufwand beheben lässt.

Alarme aus stillgelegten oder nicht genutzten Anlagenteilen. Wenn eine Anlage umgebaut oder stillgelegt wird, müssen die zugehörigen Alarme deaktiviert oder angepasst werden. Das wird oft vergessen, weil es kein sichtbares Problem erzeugt, bis jemand die Alarmliste analysiert.

Keine Unterscheidung zwischen Alarm und Information. Wenn Betriebsmeldungen, Statusänderungen und echte Störungen in derselben Liste erscheinen, verliert die Liste ihren Wert. Die Trennung zwischen Alarmen und Informationen ist eine der wirkungsvollsten Massnahmen zur Reduktion der Alarmlast.

Quittieren ohne Dokumentation. Wenn Alarme quittiert werden, ohne dass festgehalten wird, was unternommen wurde, fehlt die Grundlage für spätere Analysen. Im Streitfall, etwa bei einem Schaden, kann die fehlende Dokumentation zum Problem werden.

Was die Normen und Richtlinien sagen

Wir arbeiten in der Schweiz mit einem Normengefüge, das verschiedene Aspekte des Alarmmanagements abdeckt. Es lohnt sich, die wichtigsten Referenzen zu kennen, auch wenn man sie nicht im Detail lesen muss.

Die SWKI BA101-01 beschreibt die Leistungen der Gebäudeautomation und legt fest, was bei Planung, Ausführung und Betrieb erwartet wird. Alarmmanagement ist ein integraler Bestandteil dieser Leistungen. Wer eine GA-Anlage betreibt, sollte wissen, dass die Richtlinie auch Anforderungen an die Betriebsdokumentation und die Alarmkonfiguration stellt.

Die VDI 3814 ist die deutsche Richtlinie für Gebäudeautomation und enthält im zweiten Teil detaillierte Vorgaben zur Alarmbehandlung, zu Meldeklassen und zur Dokumentation. Sie ist in der Schweiz nicht verbindlich, aber inhaltlich eine wertvolle Referenz.

Die EEMUA 191 stammt ursprünglich aus der Prozessindustrie, ist aber in ihren Grundprinzipien auf die Gebäudetechnik übertragbar. Sie beschreibt, was ein gutes Alarmmanagement ausmacht, wie man die Alarmlast bewertet und wie eine Bereinigung strukturiert wird. Wer sich tiefer mit dem Thema befassen will, findet hier eine praxisnahe Grundlage.

ASHRAE 135, der Standard für BACnet, enthält auf technischer Ebene die Mechanismen für Alarmmanagement in vernetzten Gebäudeautomationssystemen. Für Betreiber ohne technischen Hintergrund ist der Standard schwer zugänglich, aber es ist gut zu wissen, dass die Grundlagen für ein strukturiertes Alarmmanagement im Protokoll selbst verankert sind. Die technische Seite dieser Mechanismen beschreiben wir in unserer BACnet-Artikelserie.

Der rote Faden zu unseren Fachbeiträgen

Dieser Artikel ist Teil 3 der Serie «Der Betreiber-Kompass». Teil 1 unter dem Titel «Was jeder Betreiber über seine GA-Anlage wissen sollte» legt die Grundlagen: Was ist eine GA-Anlage, was kann sie, und was muss der Betreiber davon verstehen? Teil 2 «Saisonumstellung richtig machen: Was im Heizung-Kälte-Übergang schiefgeht» zeigt, wie saisonale Übergänge zu Alarmspitzen führen können, und was man dagegen tut. Teil 4 «Wartungsplanung Gebäudetechnik: Was ein guter Servicevertrag enthalten muss» erklärt, wie die periodische Alarmbereinigung in einen Servicevertrag integriert wird. Teil 5 «Energieverbrauch im Blick: Was Betreiber monatlich prüfen sollten» zeigt, wie Alarmmuster und Energieverbrauch zusammenhängen. Teil 6 «Was tun, wenn die Gebäudetechnik versagt? Ein Krisenplan für Betreiber» behandelt, was zu tun ist, wenn kritische Alarme nicht rechtzeitig erkannt wurden und ein Schaden eingetreten ist.

Wer sich für die technische Seite des Alarmmanagements in BACnet interessiert, findet in unserem Beitrag «BACnet Objekte verstehen, Teil 5: Event Enrollment & Notification Class. Alarmmanagement richtig planen» eine vertiefte Darstellung der Protokollmechanismen. Und wer wissen will, wie Alarme und Betriebsdaten für die Betriebsoptimierung genutzt werden, findet Anknüpfungspunkte in «Technisches Gebäudemanagement: GLT, Monitoring und Fehlererkennung» sowie in «Betriebsoptimierung nach dem 80/20-Prinzip: Kleine Massnahmen, grosse Wirkung».

Fazit

Alarmflut ist kein technisches Schicksal, sondern ein organisatorisches Problem mit technischen Ursachen. Wer die Kontrolle über seine Alarmliste verloren hat, hat auch die Kontrolle über seinen Anlagenbetrieb teilweise verloren. Die gute Nachricht: Das Problem lässt sich beheben, und der Aufwand ist überschaubar, wenn man strukturiert vorgeht.

Die wichtigsten Schritte sind: Alarmklassen und Prioritäten klar definieren, die Alarmliste bereinigen und die Ursachen dauerhafter Alarme beseitigen, den Quittierungsprozess mit klaren Zuständigkeiten und Eskalationsregeln regeln, und das Alarmmanagement periodisch überprüfen und anpassen. Ein Alarmmanagement-Konzept, das diese Punkte abdeckt, ist kein Luxus, sondern eine Grundvoraussetzung für einen sicheren und effizienten Gebäudebetrieb.

Wer heute nicht weiss, wie viele Alarme in seiner Anlage aktiv sind und warum, sollte das als ersten Schritt klären. Die Antwort ist oft überraschend und immer aufschlussreich.

Sie haben Fragen dazu?

Sie möchten wissen, wie es um das Alarmmanagement in Ihrer Anlage steht, oder Sie wollen eine strukturierte Bereinigung angehen? Wir unterstützen Sie bei der Analyse, beim Aufbau eines Alarmmanagement-Konzepts und bei der Umsetzung. Nehmen Sie Kontakt auf über wenget.ch oder info@wenget.ch.

Quellenverzeichnis

• EEMUA 191: Alarm Systems. A Guide to Design, Management and Procurement. Engineering Equipment and Materials Users Association, 3. Auflage 2013.
• VDI 3814 Blatt 2: Gebäudeautomation. Planung, Betrieb und Instandhaltung. Verein Deutscher Ingenieure.
• SWKI BA101-01: Leistungen der Gebäudeautomation. Schweizerischer Verein von Gebäudetechnik-Ingenieuren.
• ASHRAE 135: BACnet. A Data Communication Protocol for Building Automation and Control Networks. American Society of Heating, Refrigerating and Air-Conditioning Engineers.
• Eigene Projekterfahrung der WENGET GmbH aus GA-Analysen, Alarmbereinigungen und Betriebsbegleitungen in der Schweiz.