Zusätzliche Kühlgeräte erhöhen die Sicherheit nur, wenn ihre Leistung im maßgeblichen Störungsfall tatsächlich verfügbar bleibt. Mehrere Geräte können von derselben Stromversorgung, Steuerung oder Rohrleitung abhängen. Ein gemeinsamer Fehler kann dann sämtliche Reserven betreffen. Die Bewertung beginnt deshalb mit den Folgen eines Kühlungsausfalls für die versorgten Anwendungen. Festgelegt werden zulässige Unterbrechungen, mögliche Leistungsreduzierungen und besonders schutzbedürftige Bereiche. Daraus ergibt sich, welche Komponenten und Versorgungswege unabhängig sein müssen. Eine bloße Geräteanzahl beschreibt weder die Ausfallsicherheit noch die Möglichkeit, notwendige Wartungsarbeiten ohne Betriebsunterbrechung durchzuführen. Auch organisatorische Abhängigkeiten gehören zur Bewertung. Eine verfügbare Ersatzanlage hilft nur, wenn erforderliche Freigaben, Zugangsmöglichkeiten und fachkundige Personen innerhalb der tatsächlich verbleibenden Zeit verfügbar sind.
Der Nachweis berücksichtigt die vereinbarte Höchstlast und die maßgeblichen Außenbedingungen. Eine rechnerische Reserve bei milder Witterung kann an heißen Tagen bereits aufgebraucht sein. Ebenso sind reduzierte Leistungen durch Verschmutzung, geänderte Medienbedingungen oder notwendige Wartung zu berücksichtigen. Die verbleibende Kapazität muss am jeweiligen Verbraucher ankommen; freie Leistung in einem anderen, hydraulisch getrennten Bereich hilft möglicherweise nicht. Für die relevanten Fehlerfälle wird deshalb beschrieben, welche Anlage übernimmt und welche Wege dazu benötigt werden. Die erreichbaren Temperaturen und Durchflüsse werden als konkrete Nachweiskriterien vereinbart.
Fehlerfall
Entscheidender Nachweis
Ein Kühlgerät fällt aus
Verbleibende Leistung am betroffenen Verbraucher
Gemeinsame Versorgung gestört
Wirksame Unabhängigkeit der Ersatzversorgung
Regelung startet erneut
Sichere Reihenfolge und zulässige Temperaturentwicklung
Wartung eines Versorgungswegs
Fortbestehende Versorgung der benötigten Anwendungen
Überbrückungszeiten realistisch bestimmen
Nach einem Ausfall kann die Temperatur steigen, bevor Ersatzkapazität wirksam wird. Wie viel Zeit verfügbar bleibt, hängt unter anderem von Last, Wasserinhalt, Luftführung und thermisch wirksamer Masse ab. Eine pauschale Überbrückungszeit ist daher keine belastbare Planungsgrundlage. Zu betrachten sind Erkennung, Meldungsübertragung, Entscheidung, Umschaltung und tatsächlicher Wiederaufbau der Kühlleistung. Technische Speicher oder weiterlaufende Pumpen können diese Zeitspanne unterstützen, sofern sie im Fehlerfall verfügbar sind. Das Betriebskonzept verbindet die thermische Entwicklung mit klaren Eingriffsschwellen für geordnete Lastreduktion oder einen abgestimmten sicheren Anlagenzustand.
Wartung und Wiederanlauf vorbereiten
Eine wartbare Anlage ermöglicht das sichere Freischalten der vorgesehenen Komponenten, ohne die erforderliche Versorgung anderer Bereiche aufzugeben. Absperrungen, Umschaltmöglichkeiten und zugängliche Ersatzkomponenten werden dafür bereits in der Planung berücksichtigt. Nach einem Eingriff müssen Pumpen, Regelungen und Kältebereitstellung in einer geeigneten Reihenfolge wieder anlaufen. Gleichzeitiges Zuschalten kann elektrische und thermische Lastspitzen erzeugen. Die Betriebsanweisung beschreibt deshalb Voraussetzungen, Freigaben und Kontrollen. Dazu gehört auch, wann eine zuvor reduzierte Rechnerleistung wieder zugelassen wird und wie abweichende Messwerte oder nicht erfolgreiche Startversuche behandelt werden.
Verfügbarkeit durch geeignete Prüfungen belegen
Das Zusammenwirken der Reserven wird mit geplanten Funktionsprüfungen nachgewiesen. Dabei werden geeignete Fehlerfälle kontrolliert ausgelöst oder sicher simuliert. Prüfumfang, Schutzmaßnahmen und Abbruchbedingungen werden mit dem Rechnerbetrieb abgestimmt, damit die Prüfung selbst keine unvertretbare Unterbrechung verursacht. Beobachtet werden die kritischen Geräteeintritte, der Aufbau von Ersatzleistung und die Qualität der Meldungen. Festgestellte Schwächen erhalten verantwortliche Bearbeiter und einen nachvollziehbaren Abschluss. Nach wesentlichen Umbauten wird geprüft, welche Nachweise erneut erforderlich sind. So bleibt die angestrebte Verfügbarkeit auch bei veränderter Technik und Belegung belegbar.
