Bowtie-Analyse ist eine Methode zur Visualisierung von Risiken, die ein gefährliches Szenario auf einer einzigen Seite darstellt: Bedrohungen links, der Kontrollverlustmoment (das Top‑Ereignis) in der Mitte, Folgen rechts und die Barrieren, die auf jedem Pfad stehen. Ihre Stärke ist die Kommunikation: ein Bediener, ein Manager und ein Auditor können alle sehen, welche Schutzmaßnahmen existieren, was jede einzelne bewirkt und was passiert, wenn sie ausfällt.
Die drei sind Stadien derselben Diskussion. Eine HAZOP findet systematisch die Szenarien. LOPA quantifiziert, ob bestimmte Szenarien ausreichenden unabhängigen Schutz haben. Die Bowtie‑Analyse nimmt die wichtigsten Szenarien und macht sie sichtbar und zuordenbar: weniger streng als LOPA, deutlich besser kommunizierbar und einzigartig geeignet, die Gesundheit der Barrieren über die Zeit darzustellen. Ausgereifte Prozesssicherheitsprogramme nutzen alle drei dort, wo jeweils ihre Stärke liegt.
Gefährdung: 5.000 Liter brennbares Lösungsmittel; Top‑Ereignis: Verlust der Eindämmung beim Umfüllen vom Tankwagen. Bedrohungen: Schlauchversagen (Barrieren: zugelassene Schläuche mit 12‑monatigem Austauschintervall, Sichtprüfung vor Gebrauch), Überfüllung (Barrieren: Füllstandregelung plus unabhängige Hochpegelabschaltung, verifiziert durch SIS‑Prüfung ), Wegfahren (Barrieren: Keile, verriegelte Kupplung, abgegebene Schlüssel).
Folgen: Flächenbrand (Barrieren: zonierte Elektroinstallationen und Erdung zum Schutz vor Zündung, Auffangwannen/Bunding, Schaumeinsatz); Dampfexposition (Barrieren: PSA, Sperrzone). Eskalationsfaktoren: im Winter eingesetzte Fremdfahrer, die mit den örtlichen Regeln nicht vertraut sind, kontrolliert durch Unterweisung und beaufsichtigte erste Transfers.
Auf einer Seite kann die Anlage die eigentliche Frage des Auditors beantworten: Welche dieser Barrieren würde heute eine Inspektion nicht bestehen?
Ein Bowtie ist eine Aussage über Abwehrmaßnahmen; Instandhaltung ist der Ort, an dem diese Aussage geprüft wird. Jede Hardware‑Barriere im Diagramm, Abschaltungen, Entlastungsventile, Erdung, Schaumanlagen, Schläuche, wird auf Inspektions‑ und Prüfaufgaben mit Intervallen und Nachweisen abgebildet, und jede degradierte Barriere ist eine unmittelbare Schwächung einer bestimmten Linie in einem bestimmten Diagramm. Standorte, die beides verknüpfen, hören auf, bei Untersuchungen auf „tote“ Barrieren zu stoßen.
Fabrico ist kein Tool zum Zeichnen von Bowties; Sicherheitsteams erstellen die Diagramme. Fabrico hält die Barriere‑Aussagen wahr: Die Prüfungen und Inspektionen jeder Hardware‑Barriere laufen als geplante Arbeitsaufträge mit Abschlussnachweisen, überfällige Barriereninstandhaltungen sind deutlich erkennbar, und die Anlagenhistorie zeigt beim Überprüfen des Diagramms die tatsächliche Zuverlässigkeitsbilanz jeder Barriere.
Das Bowtie sagt, was die Anlage schützt; das CMMS beweist, dass es dies weiterhin tut. In der EU entwickelt, mit Datenresidenz in der EU.
Weniger, als die Begeisterung vermuten lässt: eins pro wesentlichem Unfallszenario, typischerweise eine Handvoll bis ein paar Dutzend für einen größeren Standort. Der Wert liegt in Tiefe und Verantwortlichkeit pro Diagramm, nicht in Abdeckungsstatistiken.
Eine Barriere muss eigenständig wirksam, unabhängig und prüfbar sein, mit einem Verantwortlichen und einem verifizierbaren Zustand. „Aufmerksamkeit des Bedieners“ ist keine Barriere; ein geschulter Bediener, der eine konkrete Erkennungs‑und‑Reaktionsaufgabe ausführt und dessen Kompetenz gepflegt und überprüft wird, kann eine sein.
Nein. Jedes Szenario mit konzentrierter Energie lässt sich gut darstellen: Ammoniak‑Kälteanlagen, hochgeschwindigkeitsrotierende Ausrüstung, Lagerhausbrände, sogar Zugangszenarien an Maschinen. Wenn die Anlage eine Handvoll Möglichkeiten für einen sehr schlechten Tag hat, verdient jede davon eine Seite.
Möchten Sie, dass jede Barriere in Ihren Bowties durch geplante, nachgewiesene Instandhaltung gestützt ist? Vereinbaren Sie eine Fabrico‑Demo, um die Gesundheit der Barrieren live in einem einsatzbereiten CMMS zu sehen.