Die Krankenhausimmobilie

• Patientensicherheit und Versorgungsqualität durch verlässliche, hygienisch sichere und normkonforme Infrastruktur;

• Wirtschaftlichkeit durch lebenszyklusorientierte Investitions- und Instandhaltungsentscheidungen, Standardisierung und Prozessdigitalisierung;

• Resilienz und Krisenfähigkeit durch Redundanz-, Notstrom- und Wiederanlaufkonzepte sowie geübte Abläufe;

• Nachhaltigkeit durch energie- und ressourceneffiziente TGA, Dekarbonisationspfade und nachhaltiges Beschaffungs- und Entsorgungsmanagement;

• Rechtssicherheit durch nachweisfähige Erfüllung gesetzlicher, normativer und versicherungsrelevanter Anforderungen.

Je nach Zählweise beeinflussen FM-relevante Aufwendungen einen erheblichen Anteil der laufenden Betriebskosten. Wichtiger noch: die indirekten Kosten und Risiken von Ausfällen oder Compliance-Verstößen übersteigen unmittelbare Einsparpotenziale regelmäßig. Ein professionelles, digital unterstütztes und governance-festes FM ist daher ein wesentlicher Erfolgsfaktor für die Steuerungsfähigkeit von Krankenhäusern.

Eine Krankenhausimmobilie ist ein hochreguliertes, multifunktionales Immobilien- und Anlagensystem, das bauliche Strukturen, technische Gebäudeausrüstung (TGA), medizinisch-technische Infrastruktur sowie logistische und informationstechnische Systeme zu einer integrierten Versorgungsplattform verbindet.

• Gebäude und bauliche Anlagen (Hauptgebäude, Funktions- und Bettenhäuser, Energiezentrale, Lager, Werkstätten, Sterilgutversorgung, Labor, Apotheke, Pathologie, Verwaltung) inklusive Außenanlagen und Verkehrsflächen.

• Flächen- und Funktionsbereiche mit spezifischen Anforderungen: Notaufnahme, OP-Bereiche, Intensivstationen, Isolierbereiche, AEMP/Sterilgut, Endoskopie, Radiologie/Strahlentherapie, Geburtshilfe/Neonatologie, Dialyse, Onkologie, Labor- und Reinraumbereiche, Küche, Wäscherei.

• Technische Systeme der TGA: Wärme- und Kälteerzeugung, Lüftungs- und Klimasysteme (Raumlufttechnik), Sanitär/Trinkwasser, Elektroversorgung (Mittel- und Niederspannung), Notstromanlagen (NEA), USV, Gebäudeautomation/Leittechnik, Aufzüge, Brand- und Sicherheitstechnik.

• Medien- und Versorgungsinfrastrukturen: medizinische Gase (z. B. Sauerstoff, Druckluft, Vakuum), Dampf/Heißwasser, technische Druckluft, Reinstmedien, Wasseraufbereitung, Abwasser und Sonderabfall.

• Unterstützungs- und Logistiksysteme: Rohrpost, Betten- und Speisenlogistik, Abfall- und Wäschelogistik, Lager- und Materialwirtschaft, Zutritts- und Schließsysteme.

• IT-/OT-Landschaft: klinische IT (KIS/PACS/LIS), operative IT-Systeme des FM (CAFM/CMMS), Gebäudeleittechnik (GLT/BMS), Energiemanagement, IoT-/Monitoring, SCADA/OT-Netze und deren Kopplung mit IT.

Charakteristisch sind hohe Anforderungen an Verfügbarkeit, Hygiene, Patientensicherheit, Arbeitsschutz und Resilienz. Aus Sicht des FM ist eine Krankenhausimmobilie ein sozio-technischer Organismus, dessen Leistung aus dem abgestimmten Zusammenspiel von Bau, TGA, Organisation, Personalqualifikation und digitaler Unterstützung entsteht.

• Klinisch kritisch (z. B. OP-RLT, NEA/USV, medizinische Gase, Brandmelde- und Alarmierungssysteme): höchste Verfügbarkeits- und Hygieneanforderungen, Redundanz N+1 bis 2N, enges Störungs- und Änderungsmanagement.

• Betriebs- und versorgungsrelevant (z. B. Kälte-/Wärmeerzeugung, Wasseraufbereitung, zentrale Lüftung, Aufzüge): hohe Verfügbarkeit, definierte Wiederanlaufzeiten, qualifizierte Instandhaltung.

• Infrastrukturergänzend (z. B. Beleuchtung in Nicht-Kernbereichen, Sekundärlogistik): Standardverfügbarkeit, wirtschaftlich optimierte Instandhaltung.

Die Kritikalität richtet sich nach Ausfallfolgen für Patientensicherheit, Hygiene, Betriebsfähigkeit, Rechtssicherheit und Kosten. Daraus werden Redundanz-, Instandhaltungs- und Prüfstrategien abgeleitet.

Schnittstellenprobleme entstehen häufig an Lebenszyklusübergängen:

• Planung/Bau zu Betrieb: frühzeitige FM-Anforderungen (Betriebs- und Wartungsfreundlichkeit, Zugänglichkeiten, Medien- und IT/OT-Schnittstellen), definierte Daten-/Dokumentenübergabe (As-built, Prüf-/Abnahmeprotokolle, Asset-Listen, Parameter).

• Inbetriebnahme/Commissioning: Funktionsprüfmatrizen, Probebetrieb, Hygiene-Freigaben, Last-/Black-Building-Tests, Lessons Learned.

• Betrieb/Änderung: Permit-to-Work, Freischalt- und Sperrmanagement, Heißarbeiten, Hygiene- und Reinraumfreigaben, OT-Security-Changes, Requalifizierungen.

• Rückbau/Stilllegung: Gefahrenstoffmanagement, Entsorgung, Dokumentation und Behördenkommunikation.

• Technik/Medizin: Übergabepunkte zwischen TGA und Medizintechnik (z. B. Gase, Vakuum, RLT-Bedingungen, Elektroversorgung/USV), Raum- und Medienanforderungen klinischer Verfahren.

• Technik/Hygiene: Trinkwasserhygiene (Stagnation, Temperaturen, Probenahme), RLT-Qualitäten und Druckstufen, Wartung mit mikrobiologischer Betrachtung, Reinigung/Desinfektion.

• Technik/IT-OT: Segmentierung und Härtung von GLT/SCADA, Patch- und Remote-Zugriffe, Monitoring, Ereignis- und Störungsmanagement über Systemgrenzen.

• Brandschutz/Sicherheit: baulich-anlagentechnisch-organisatorisches Zusammenwirken, Räumungs-/Evakuierungskonzepte, regelmäßige Übungen und Prüfungen.

• Arbeitssicherheit: Gefährdungsbeurteilungen, Unterweisungen, Freigaben, PSA, Koordination bei Fremdfirmen (SiGe/Koordination).

• Normkonflikte und Priorität: Bei divergierenden Normen (z. B. RLT-Hygiene vs. Energieeffizienz) entscheidet die höherrangige Schutzpflicht (Patientensicherheit/Hygiene) unter Abwägung und dokumentiertem Gleichwertigkeitsnachweis.

• Herstellervorgaben vs. Betreiberkonzept: Herstellerangaben sind Mindestvorgaben; Abweichungen bedürfen einer qualifizierten, dokumentierten Risikoabwägung und ggf. zusätzlicher Prüf-/Wartungsmaßnahmen.

• Bestandsanlagen: Bestandschutz endet bei wesentlichen Änderungen oder wenn Sicherheits-/Hygieneziele nicht erreicht werden; Nachrüstpflichten sind einzelfallbezogen zu bewerten.

• Delegation und Haftung: Auch bei Auslagerung verbleibt die Letztverantwortung beim Betreiber; Auswahl-, Überwachungs- und Dokumentationspflichten sind haftungsrelevant.

• EU-Medizinprodukteverordnung (MDR) beeinflusst Betreiberpflichten mittelbar (z. B. UDI-/Dokumentationsanforderungen an Medizinprodukte).

• NIS2 führt zu erhöhten Mindestanforderungen an Informationssicherheit und Resilienz, auch mit Relevanz für OT/GLT in Gesundheitseinrichtungen.

• ISO-Managementsysteme (ISO 9001, 14001, 45001, 50001, 27001) etablieren auditfähige Strukturen; ihre Integration in das Klinik-FM erhöht Steuerungs- und Nachweissicherheit.

Das Technische Facility Management (TFM) stellt die Verfügbarkeit, Sicherheit, Hygiene und Energieeffizienz der technischen Gebäudeausrüstung (TGA) und der versorgenden Infrastrukturen sicher. In Krankenhäusern ist TFM unmittelbar mit Patientensicherheit und klinischer Leistungsfähigkeit verknüpft. Kernelemente sind eine risikobasierte Instandhaltungsstrategie, belastbare Redundanz- und Notstromkonzepte, eine robuste Medien- und Gasversorgung, ein professionelles Ersatzteil- und Obsoleszenzmanagement sowie eine digitale, auditfähige Prozessunterstützung.

• Sicherheit vor Effizienz: Hygienische und patientensicherheitsrelevante Anforderungen überwiegen Energieoptimierung; Optimierung erfolgt innerhalb definierter Sicherheits- und Hygienegrenzen.

• Risiko- und kritikalitätsbasiertes Vorgehen: Ressourcen und Redundanzen werden an Ausfallfolgen ausgerichtet.

• Lifecycle-Denken: Wartbarkeit, Standardisierung und Datenhoheit werden bereits in Planung und Beschaffung verankert.

• Digitale Durchgängigkeit: Zustände, Ereignisse und Nachweise sind in CMMS/CAFM und GLT nachvollziehbar verknüpft.

Ziel ist, die geforderte Verfügbarkeit, Sicherheit und Hygiene bei optimalen Lebenszykluskosten (TCO) zu gewährleisten. Die Strategie ist je Anlage und Kritikalitätsklasse festzulegen.

• Reaktiv (Run-to-Failure): Nur bei nichtkritischen, kostengünstig ersetzbaren Komponenten mit geringen Ausfallfolgen (z. B. Sekundärbeleuchtung außerhalb sicherheitsrelevanter Bereiche).

• Zeit-/Nutzungsbasiert (TBM/UBM): Periodische Wartung nach festen Intervallen oder Betriebsstunden (z. B. RLT-Filterwechsel, NEA-Inspektionen, Aufzugsprüfungen).

• Zustandsorientiert (CBM): Wartung nach gemessenen Zuständen/Trendwerten (Vibration, Temperatur, Differenzdruck, Öl-/Kältemittel-Analysen).

• Prädiktiv (PdM): Datengetriebene Prognosen mittels Algorithmen; geeignet für rotierende Maschinen (Kälteverdichter, Pumpen, Ventilatoren) und USV-Batteriestränge.

• Reliability Centered Maintenance (RCM): Funktionsorientierte Ableitung von Maßnahmen aus FMEA/FMECA; geeignet für kritische Anlagen mit komplexen Ausfallmodi (NEA, OP-RLT, zentrale Gasversorgung).

• Asset-Strukturierung: Eindeutige Anlagenkennzeichnung, Parent-Child-Relationen, Kritikalität, Redundanzklasse, Prüffristen und Normbezug im Asset-Register.

• Jahreswartungsplan: Konsolidierung aller Prüf- und Wartungsaufgaben mit Ressourcenplanung, Sperr- und Freigabekonzepten, Nutzereinbindung.

• Permit-to-Work und LOTO: Sperr-/Freischaltverfahren für elektrische Arbeiten, Heißarbeiten, Eingriffe in Hygiene- und Reinraumbereiche.

• Wissensmanagement: Lebenslaufakten, Herstellerdokumente, Prüfprotokolle, Änderungsdokumentation; Lessons Learned fließen in Prüf-/Wartungspläne ein.

• Elektrotechnik: Thermografie von NSHV/USV, Impedanz-/Isolationsmessungen, Batterie-Impedanz, Generatorabgas- und Ladeluftparameter.

• RLT/HLK: Differenzdruck über Filtern (Trend), Keim-/Partikelmonitoring gemäß Hygieneplan, Luftmengenmessung, Leckageraten an Kanälen.

• Kälte/Wärme: Vibrationsanalyse am Verdichter, Ölanalytik, Kältemitteldichte-/Lecksuche, COP/EER-Trending, Frostschutzmittelanalyse.

• Wasser/Trinkwasser: Temperatur- und Durchflussprofile, Stagnationsanalyse, Spülpläne, Dokumentation von Probenahmen und Befunden.

• Medizinische Gase: Druck-, Taupunkt- und Reinheitsüberwachung, logische Alarmketten-Tests (Bereichs-, Zonen-, Zentralalarm).

Kritikalität ergibt sich aus den Ausfallfolgen für Patientensicherheit, Hygiene/Infektionsprävention, klinische Leistungserbringung, Recht/Compliance, Umwelt und Kosten. Sie steuert Redundanz, Instandhaltungsintensität und Reaktionszeiten.

• Funktionsanalyse: Welche klinischen Prozesse hängen von der Anlage ab? Welche gesetzlich/normativ geforderten Funktionen sind betroffen?

• FMEA/FMECA: Identifikation von Ausfallarten, Ursachen, Detektionsmöglichkeiten; Bewertung nach Schwere (S), Auftreten (O), Entdeckung (D) und Ermittlung eines Risikoprioritätswertes (RPN).

• Risiko-Matrix 5×5: Eintrittswahrscheinlichkeit vs. Auswirkungsgrad; Definition von Eskalations- und Maßnahmenkorridoren.

• Zielgrößen: Verfügbarkeitsziel (z. B. ≥ 99,95% für OP-RLT), zulässige Umschalt-/Wiederanlaufzeiten (RTO), maximal tolerierte Unterbrechung (MTD), Qualitätsgrenzen (Hygiene, elektrische Qualität, Druck-/Temperaturbänder).

• Abgeleitete Maßnahmen: Redundanzgrad, Prüffrequenzen, Online-Monitoring, Ersatzteilhaltung (Sicherheitsbestände), Aufschaltbedingungen von Alarmen (GLT/Leitstelle), vertragliche SLA.

• Klasse A (klinisch kritisch): OP-RLT, NEA/USV, zentrale O2-/Vakuum-/Medizinluft, BMA/SAA, IT-Netze der Gruppe 2-Räume. Erfordert 2N/N+1-Redundanz, kurze RTO (0–15 s), enges Änderungs-/Freigabemanagement.

• Klasse B (betriebsrelevant): Kälteerzeugung, zentrale Lüftung Nicht-OP, Sanitär/Trinkwasser, Aufzüge, BMS/GLT. Erfordert N+1 und definierte RTO (Minuten bis wenige Stunden).

• Klasse C (unterstützend): Sekundärlogistik, nichtkritische Raumkonditionierung. Standardverfügbarkeit, wirtschaftlich optimierte Wartung.

• N, N+1, 2N, 2N+1: Abhängig von Kritikalität und Wartbarkeit. 2N-Mandat für Anlagen mit „no single point of failure“ und No-Break-Anforderungen (z. B. USV für Intensiv-/OP-IT).

• Concurrent Maintainability: Jede Komponente kann ohne Unterbrechung des Betriebs gewartet werden (z. B. doppelte Einspeisung, Umschaltbare Verteilungen, Bypass-/Ringleitungen).

• Fault Tolerance: Ausfall einer Komponente führt nicht zum Funktionsverlust (z. B. Doppelstrang-RLT, redundante Verdichter auf getrennter Stromschiene).

• Segmentierung und Kompartimentierung: Brandschutz- und Anlagensegmente, Zonenventile (Gase), Druckstufenkaskaden (RLT).

• Elektrische Anlagen: Doppelte Einspeisung (Netz A/B), selektive Schutzkonzepte, getrennte NSHV-Felder, redundante USV mit statischem Bypass, getrennte Stromschienen bis zur Steckdose (kritische Bereiche).

• RLT/HLK: Zwillings-Ventilatoren, drehzahlgeregelte Parallelpumpen, redundante Wärmetauscher, Umschaltklappen, Ringleitungen.

• Kälte/Wärme: Mehrmaschinenkonzepte (Kaskaden), hydraulische Weichen/Pufferspeicher, Notkühlkonzepte (z. B. freie Kühlung).

• Wasser: Zirkulationskonzepte, parallele Warmwasserbereiter, Spül-/Bypassstrecken zur Aufrechterhaltung hygienischer Temperaturen.

• Gase: Doppelreduzierte Anlagen, zwei unabhängige Versorgungsquellen (z. B. LOX-Tank + Flaschenbündel), Bereichsabsperrkästen mit Bypass.

• Standard Operating Procedures (SOP) für Umschaltungen, getestete Notfallpläne, regelmäßige Umschaltübungen unter Last.

• Redundanzpflege: Gleichmäßige Auslastung („Lead-Lag“-Betrieb), Rotationen, um Standzeiten und verdeckte Ausfälle zu vermeiden.

Sicherheitsstromversorgung strukturiert sich in USV-gestützte No-Break-Lasten, sicherheitsrelevante Lasten mit kurzer Umschaltzeit und allgemeine Lasten.

• USV-Anlagen: Online-Doppelwandler mit redundanten Strängen; autonome Überbrückungszeit je nach Lasttyp (IT, Medizingeräte, Steuerungen). Batteriemanagement (Temperatur, Innenwiderstand, Kapazitätstest), Brandschutz und Rauchdetektion im Batterieraum, geeignete Lüftung.

• Netzersatzanlagen (NEA): Start innerhalb definierter Umschaltzeit, automatische Lastzuweisung (ESS/NEA-Schienen), regelmäßige Lastläufe. Kraftstoffmanagement (Qualität, Lagerkapazität, Betankungsverträge), Schmierstoff- und Kühlmittelüberwachung.

• Sicherheitsbeleuchtung: Zentrale/Einzelbatteriesysteme mit geforderter Betriebsdauer; automatische Selbsttests, dokumentierte Wartung.

• Selektivität und Schutz: Selektive Auslösekennlinien, Schutzgerätekoordination, regelmäßige Prüfung der Abschaltbedingungen.

• Funktions- und Trockenübungen: Wöchentliche/monatliche Starttests NEA, USV-Selbsttests, Umschaltproben ohne Volllast.

• Lasttests: Regelmäßige NEA-Lastläufe mit Gebäudelast oder Lastbank; Dokumentation von Spannung, Frequenz, Lastverteilung, Temperatur.

• Black-Building-Tests: Geplante, behördlich/organisatorisch abgestimmte Gesamttests der Stromversorgung inkl. Automatikfunktionen und Wiederanlauf. Erfordern:

• Risikoanalyse (klinisches Programm, Patientensicherheit, saisonale Randbedingungen).

• Kommunikations- und Eskalationsplan (Leitstelle, OP, Intensiv, IT/OT, Feuerwehr).

• Abbruchkriterien und Rollback.

• Akzeptanzkriterien: Umschaltzeiten, Stabilität, Funktion kritischer Systeme (RLT, Aufzüge mit Notbetrieb, IT-Kernsysteme).

• Lessons Learned und Maßnahmenverfolgung.

• Nicht getestete Umschaltlogiken, veraltete Firmware in Netzumschaltern, unerkannte Batteriedegradation, Kraftstoffalterung, thermische Engpässe in NEA-Räumen, unzureichende Selektivität.

• Einspeisung/Verteilung: Mehrfacheinspeisung, ringförmige oder vermaschte Mittelspannung, redundante Transformatoren, getrennte NSHV-Segmente. Kritische Bereiche auf separaten Schienen; IT-Systeme mit IT-Netz (isoliertes Netz) in medizinischen Räumen der Gruppe 2.

• Lastmanagement: Priorisierung/Abwurfpläne für nichtkritische Lasten, Peak Shaving, Lastgang-Analyse, Netzqualität (THD, Flicker), USV-spezifische Oberwellenfilterung.

• Schutz/Erdung: Fehlerstrom-/Isolationsüberwachung (IFL, Isolationsüberwachungsgeräte), regelmäßige Messungen (Schleifenimpedanz, Isolationswiderstand), Dokumentation im Lebenszyklus.

• Schalt- und Sperrmanagement mit Freigaben (VEFK), Schaltbücher, vier-Augen-Prinzip.

• Thermografie-Programme an Verteilungen, periodische Nachzugs- und Reinigungskonzepte.

• Ersatzteilhaltung: Schutzgeräte, Leistungsschalterauslöser, Steuerungskomponenten, kritische USV-Module.

• Erzeuger: Heizkessel (Gas/Biomasse), BHKW/CHP, Wärmepumpen, Fernwärme; hydraulisch entkoppelt und redundant. Pufferspeicher zur Lastglättung, Temperaturstaffelung für Trinkwassererwärmung.

• Verteilung: Hydraulisch abgeglichene Netze, Hocheffizienzpumpen, ΔT-Optimierung, Wärmetauscher mit Bypass, Rücklauftemperatur-Management.

• Regelung: Witterungsführung, Raum-/Zonenregler, Nachtabsenkung nur außerhalb kritischer Hygienebereiche.

• AEMP, Sterilisation, Küche/Labor; Anforderungen an Druckhaltung, Entgaser, Kondensatrückführung, Wasseraufbereitung (Entsalzung, Härtestabilisierung).

• BImSchV-relevante Nassabscheider/VKAs im Umfeld von Rückkühlwerken: Hygienekonzepte, Inspektion, Probenahme, Reinigungs- und Desinfektionspläne.

• Brenner/Lamellen/Abgaswege, Sicherheitsventile, Kondensatableiterprüfungen, Speisewasserchemie, Korrosionsschutz, Dichtheits- und Sicherheitskettenprüfungen.

• Redundante Kälteerzeuger (Kompressions- und/oder Absorptionskältemaschinen), freie Kühlung, Kaskadenbetrieb mit Lead-Lag-Rotation.

• Netz: Hydraulische Weiche, ΔT-Management, differenzdruckgeregelte Pumpen, getrennte Stränge für kritische Verbraucher (OP, IT, Bildgebung).

• Rückkühlsysteme: Kühltürme/Adiabatik mit Hygieneüberwachung und Wasserbehandlung (Biozid-/Belagmanagement).

• Leckagekontrollen und F-Gas-Compliance, Öl- und Vibrationsanalysen, Kondensator-/Verdampferreinigung, Frostschutzmittelkontrolle.

• Effizienzmonitoring: COP/EER, Verdichterstunden, Teillastkennfelder, Optimierung von Sollwerten (z. B. gleitende Kondensation) unter Wahrung hygienischer/RLT-Anforderungen.

• Temporäre Mietkälte, mobile Rückkühler, Bypassleitungen, Lastpriorisierung (Kälteabwurf nichtkritischer Bereiche).

• System: Ringleitungsprinzip, Zirkulation, thermische Desinfektionsfähigkeit, Temperaturhaltung (Warmwasser ≥ 55–60°C an relevanten Punkten, Kaltwasser ≤ 25°C), Material- und Dichtheitskonzept.

• Hygienemanagement: Gefährdungsanalyse, Probenahmepläne, Stagnationsprävention (Spülautomaten/Spülpläne), temporäre Nutzungsunterbrechungen mit dokumentierter Freigabe.

• Technik: Filtration, Enthärtung/Enteisenung je nach Rohwasser, Hygiene-sensitive Armaturenpflege, totzonenfreie Installation.

• Ereignismanagement: Befundabhängige Maßnahmenketten (Legionellen), Kommunikationsplan mit Hygiene/Behörden, temporäre Einschränkungen/Filtereinsatz, Rückverfolgbarkeit.

• Trennung von häuslichem und potenziell kontaminiertem Abwasser je nach Risiko; Rückstau- und Geruchsverschluss-Management, Fettabscheider in Küche, Sonderabfall-/Chemikalienentsorgung.

• Spül-/Waschprozesse AEMP mit validierten Parametern; Reinstwasserbereitstellung nach Anforderung.

• Zentralversorgung: Flüssigsauerstofftank (LOX) mit Verdampfern und Druckregelung; Flaschenbündel als Redundanz. Medizinische Druckluft aus ölfreien Kompressoren mit Trocknern/Filtern; Instrumentenluft ggf. separat. Vakuumpumpen mit bakterien-/Geruchsfiltern. Weitere Gase je Bedarf (z. B. N2O, CO2).

• Verteilung: Material- und farbkodierte Rohrleitungen, Zonenventilkästen mit klarer Beschilderung, Bereichs- und Zentralalarme auf Leitstelle/GLT.

• Reinheit/Qualität: Medizinische Luft und Sauerstoff in Arzneibuchqualität; kontinuierliche Überwachung von Druck, Taupunkt und Reinheitsparametern; regelmäßige Probenahmen und Kalibrierung der Sensorik.

• Doppelte Reduzierstrecken, Redundanz der Verdichter/Vakuumpumpen (N+1), regelmäßige Umschaltungen zwischen Primär-/Sekundärquelle.

• Arbeiten am Gassystem nur mit Permit-to-Work, Freigabe durch verantwortliche Person, Dichtheits- und Funktionsprüfungen, hygienische Abnahmen.

• Alarm- und Störfallmanagement: Eskalationsketten bei Druckabfall/Kontamination, Notfallversorgung über Flaschen in kritischen Bereichen, Schulung des Personals in Absperr- und Umschaltvorgängen.

• Isometrien/Strangschemata, Prüf- und Abnahmeprotokolle, Reinheitsnachweise, Wartungsberichte, Ereignisprotokolle, Einweisungen.

Ziel ist die Absicherung kritischer Verfügbarkeiten und die Reduktion von Stillstandzeiten.

• Kritische Ersatzteile: Liste je Anlage (z. B. USV-Module, Steuerkarten, Frequenzumrichter, Ventilatoren, Dichtungen, Sensoren), definierte Mindestbestände, Lagerbedingungen, Ablaufdaten (Batterien, Chemikalien).

• ABC-/XYZ-Analyse: Wert- und Verbrauchsbetrachtung; Kombination mit Kritikalität (AX-priorisiert, CZ gesteuert durch Rahmenverträge).

• Obsoleszenzgefahr: Frühwarnung bei EOL/Last-Time-Buy; Second-Source-Strategien, Standardisierung auf wenige Plattformen.

• Logistik: 24/7-Zugriff für Störungsteams, Sperrlager für sicherheitsrelevante Teile, Kennzeichnung/Barcode, CMMS-Integration (Teileverknüpfung zu Aufträgen).

• Lieferantenmanagement: Service-Level, Konsignationslager, Rahmenverträge, Eskalations- und Ersatzteil-Hotlines.

• First-Fix-Rate, Teileverfügbarkeit, mittlere Teilebereitstellungszeit, Bestandsumschlag, Anteil veralteter Bestände.

Lifecycle-Management umfasst Planung, Beschaffung, Betrieb, Modernisierung und Rückbau.

• Design for Maintainability: Zugänglichkeiten, Platzreserven, modularer Aufbau (z. B. USV-Module, Pumpenkassetten), standardisierte Schnittstellen, klare Dokumentationsanforderungen (BIM-zu-FM).

• Standardisierung: Hersteller-/Typenreduktion zur Vereinfachung von Ersatzteilen, Schulungen und Service.

• Condition/Remaining Useful Life (RUL): Zustandsbewertungen (Zustandsnoten), Trenddaten, Lebenslaufanalysen; Priorisierung von CapEx-Maßnahmen.

• TCO/LCCA: Wirtschaftlichkeitsrechnungen inkl. Energie, Wartung, Ausfallkosten, CO2-Kosten; Vergleich von Retrofit vs. Ersatz.

• Energie- und Klimapfade: Dekarbonisierung (Wärmepumpen, Abwärmenutzung, PV/Notstrom-Schnittstellen), Kältemittelstrategie (natürliche Kältemittel, F-Gas-Phase-Down), Effizienzmaßnahmen bei gleichbleibender Hygiene/Sicherheit.

• Rückbau/Erneuerung: MOC, Gefahrenstoffmanagement (Asbest, PCB), Entsorgungsnachweise, behördliche Abstimmung.

• Betreiberinformationsanforderungen (OIR/AIR/EIR) für BIM-Modelle, definierte Datenübergaben (VDI 6026), Prüf- und Funktionsmatrizen für Commissioning.

• Abnahmekriterien aus Betriebssicht: Wartungszugang, Prüfanschlüsse, Trend-/Monitoringfähigkeit, Ersatzteilpakete, Schulungspakete.

• CMMS/CAFM: Arbeitsauftragsmanagement, Prüfkalender, SLA-Tracking, Lebenslaufakten, Ersatzteil- und Lagerverwaltung, mobile Wartung mit Checklisten.

• GLT/BMS: Alarmmanagement (Priorisierung, Eskalationsregeln), Trenddatenspeicherung, Energiemonitoring, regelbasierte Benachrichtigungen.

• IoT/Condition Monitoring: Sensorik für Vibration, Differenzdruck, Temperatur, Strom, Feuchte; Edge-Analytik zur Früherkennung; Schnittstellen zu IT/OT unter Sicherheitsvorgaben.

• Dashboards und KPI: Verfügbarkeit, Prüftermin-Treue, offene Mängel, Energiekennzahlen, Alarmflut und Reaktionszeiten; Management-Reports mit Maßnahmenstatus.

• Segmentierung von OT-Netzen, Rollen- und Rechtekonzepte, Protokollierung, Patch-/Vulnerability-Management, Fernzugriffssteuerung (Jump Hosts, VPN, MFA).

• Priorisierung: P1 (kritisch, patientenrelevant) bis P4 (gering). Definierte Reaktions- und Lösungszeiten, 24/7-Rufbereitschaft.

• Eskalation: Technische Leitung/Notfallstab, Informationskaskade an Nutzerbereiche, Hygiene, IT/OT; Kommunikationsvorlagen.

• Notbetriebsmaßnahmen: Lastabwurf, mobile Aggregate, Umleitung von Medien, temporäre Filtermaßnahmen, Nutzung alternativer Bereiche.

• Ursachenanalyse: 5-Why/FTA, Fehlerdatenbank, Wiederholer-Tracking, CAPA-Maßnahmen.

• Vor jedem Eingriff in kritische Systeme:

• Risikoanalyse (klinische Termine, Hygiene, Redundanzstatus).

• Freigaben (VEFK, Hygiene, Nutzer).

• Backout-Plan, Spül-/Reinigungsprozeduren (RLT/Wasser/Gase).

Funktions-/Sicherheitsprüfung, Hygiene-Freigabe, Dokumentation im CMMS, Terminierung der Nachkontrolle.

Review der Kritikalitätsklassen, Redundanzstatus, Ersatzteillisten, Lessons Learned.

Black-Building-/Wiederanlaufübung, Überprüfung der Testpläne, CapEx-Priorisierung auf Basis RUL/RCM.

Trinkwasser ist ein zentrales Hygienemedium; die Sicherstellung der Qualität bis zur Entnahmestelle ist Betreiberpflicht.

• Hygienische Planung/Betrieb: ringförmige Netze, minimierte Stagnationsräume, thermische und hydraulische Balance, geeignete Werkstoffe, trinkwasserhygienische Armaturenpflege.

• Temperaturhaltung: Warmwasser mit stabiler Zirkulation, Kaltwasser kühl und vor Erwärmung geschützt; Dokumentation typischer Temperaturprofile (Erzeuger, Zirkulation, distal).

• Spül- und Nutzungsmanagement: automatisierte oder organisatorisch gesicherte Spülungen seltener genutzter Entnahmestellen; Stilllegung/Stillstand mit definierten Freigabeprozessen (z. B. nach Baumaßnahmen, Belegungswechsel).

• Probenahmepläne risikobasiert (z. B. nach Gebäudeabschnitten, Nutzerprofilen, Störungs-/Umbauhistorie); definierte Probennahmestellen (Zirkulationsrückläufe, distal relevante Entnahmestellen).

• Regelmäßige mikrobiologische Prüfungen (u. a. Legionellen) durch akkreditierte Labore; Technischer Maßnahmenwert und Folgemaßnahmen werden im Hygieneplan festgelegt.

• Begleitende Betriebsdaten: Temperatur-, Durchfluss- und Nutzungsaufzeichnungen, Ereignisprotokolle (Störungen, Umbauten, Temperaturabweichungen).

• Sofortmaßnahmen je nach Befund und Risiko (Temperaturkorrektur, Spülungen, temporäre Filter an Entnahmestellen, Nutzungsbeschränkungen).

• Gefährdungsanalyse durch fachkundige Personen mit Ortsbegehung, Dokumentensichtung, hydraulischer und hygienischer Bewertung; Maßnahmenplan mit Fristen.

• Nachhaltige Ursachenbehebung: Rückbau von Totsträngen, Zirkulationsoptimierung, Dämmungs-/Schutzmaßnahmen gegen Erwärmung, ggf. Sanierung/Erneuerung.

• Verantwortliche Person für Trinkwasserhygiene benennen (Qualifikation gemäß anerkannten Regelwerken); Schulung von TFM, Nutzern und Dienstleistern.

• Probenahme- und Befundberichte, Maßnahmenprotokolle, Freigaben und Kommunikation mit Behörden werden revisionssicher dokumentiert.

• Arbeiten an der Trinkwasserinstallation nur mit Freigabe (Permit-to-Work), hygienischer Sicherung (Desinfektion, Schutzkappen) und anschließender Spül-/Freigabeprozedur.

RLT-Anlagen in sensiblen Bereichen dienen dem Schutz von Patientinnen/Patienten und Personal vor luftgetragenen Kontaminationen sowie dem Abtransport von Emissionen.

• Auslegung nach festgelegten Raumklassen mit definierten Luftqualitäts- und Druckstufenkonzepten; im Hochschutzbereich sind turbulenzarme Verdrängungsströmung (TAV) mit H13/H14-Filterstufen, geeignete Luftwechselraten und temperatur-/feuchtegeführte Regelungen üblich.

• Druckkaskaden sichern Rein- und Unreinbereiche; Differenzdruck- und Filterüberwachung mit Alarmierung.

• Validierungen/Qualifikationen: Inbetriebnahme- und Wiederholprüfungen (Luftmengen, Strömungsvisualisierung, Partikelmessungen, Dichtsitz von Filtern, Temperatur-/Feuchte- und Druckstabilität) mit dokumentierter Freigabe durch Technik und Hygiene.

• Lüftung gewährleistet ausreichenden Luftwechsel, Emissionsabfuhr (z. B. Desinfektionsmittel, Aerosole) und ggf. zonale Druckkonzepte; separate Aufbereitung von Endoskopen mit getrennter „unrein/rein“-Zonierung (siehe AEMP/Endoskopie-Aufbereitung).

• Geruchs- und VOC-Management (Absaugung, Aktivkohle/Adsorption) und sichere Entsorgung flüchtiger Medien.

• Hygieneinspektionen nach anerkannten Standards (z. B. VDI 6022) einschließlich Sichtprüfungen, mikrobiologischer Kontrollen bei Bedarf und regelmäßiger Filterwechsel unter kontaminationsarmem Vorgehen.

• Reinigungs- und Wartungspläne für Luftkanäle, Geräte und Komponenten; bei Eingriffen in sensiblen Bereichen: gesicherte Baustellenabgrenzung, Staub- und Keimschutz, anschließende hygienische Freigabe.

• Alarmmanagement: Differenzdruck-/Filteralarme an Leitstelle mit definierten Reaktions- und Eskalationsketten.

Die Flächenreinigung ist eine zentrale Präventionsbarriere gegen indirekte Übertragungen. Sie muss risikogerecht, standardisiert und nachweisbar sein.

• Hochrisikobereiche: OP/OP-nahe Räume, Intensiv, AEMP-Reinbereich, Onkologie-Isolation.

• Mittleres Risiko: Pflegebereiche, Funktionsdiagnostik, Ambulanzen.

• Niedrigeres Risiko: Verwaltung, Technik, Verkehrsflächen außerhalb von Patientenpfaden.

• Standardarbeitsanweisungen (SOP) je Bereich: Reihenfolge „sauber nach schmutzig“, „oben nach unten“, „von innen nach außen“; Wischdesinfektion statt Sprühdesinfektion, zwei-Eimer-System.

• Reinigungs-/Desinfektionsmittel: gelistet/anerkannte Präparate, abgestimmt auf Zielkeime und Oberflächenmaterialien; definierte Einwirkzeiten und Konzentrationen; Wechsel- und Rotationskonzepte bei besonderen Erregern.

• Material- und Farbkonzept: farb- und räumlich getrennte Tücher/Mopps (z. B. Sanitär, Patientenumgebung, Küche), Einmalmaterial in Hochrisikobereichen.

• Frequenzen: Tagesreinigung, Zwischenreinigung (z. B. zwischen OP-Fällen), bedarfsorientierte Schlussdesinfektionen; Eskalation bei Ausbrüchen/Sonderlagen.

• Sichtkontrollen, Prozessbeobachtungen, fluoreszierende Marker als Prozessindikator, Wischproben/Abklatschtests nach Hygieneplan in definierten Intervallen.

• Qualifikation/Schulung: initiale und regelmäßige Unterweisungen zu Hygiene, Chemikalienhandhabung, Geräteeinsatz, PSA; Sprach- und Verständnissicherung.

• Dokumentation: Leistungsnachweise (digital/papiergebunden), Abweichungs- und Reklamationsmanagement, Korrekturmaßnahmen und Wirksamkeitskontrolle.

• Norovirus/Clostridioides difficile: sporozide/viruzide Desinfektionsmittel, angepasste Reinigungsfrequenzen, besondere PSA und Schlussdesinfektionsprozeduren.

• Baumaßnahmen: Staubschutzwände, Unterdruck-/Abluftführung über Filter, Schleusen, Endreinigung und hygienische Freigabe vor Wiederinbetriebnahme.

Die AEMP (Aufbereitungseinheit für Medizinprodukte) liefert keimarme/sterile Medizinprodukte in validierten, reproduzierbaren Prozessen.

• trikte Trennung von unreinem und reinem Bereich mit definierten Personen- und Materialwegen; Schleusen/Wechselzonen mit klaren Verhaltensregeln.

• RLT-Unterstützung: geeignete Luftwechsel, Temperatur-/Feuchteführung und Druckstufen (unrein ≤ rein), partikelarme Zuluft im Reinbereich.

• Annahme/Sortierung: Sichtprüfung, Vorsortierung nach Fachgruppen, scharfe/gefährliche Gegenstände gesichert.

• Vorreinigung/Manuelle Vorbehandlung: sofortige Entfernung grober Verschmutzungen; Lecktest bei flexiblen Endoskopen; Nutzung geeigneter Hilfsmittel und Chemikalien.

• Maschinelle Reinigung/Desinfektion: Reinigungs- und Desinfektionsgeräte (RDG/RDG-E) mit validierten Programmen und Routinekontrollen (z. B. Prozesschemie, Leitfähigkeit, A0-Werte).

• Trocknung/Inspektion/Freigabe: Sicht- und Funktionskontrollen (auch Lumen/Optiken), ggf. Endoskop-Trocknung in geprüften Trockenschränken; Dokumentation von Auffälligkeiten.

• Verpackung: validierte Verpackungssysteme (z. B. Sterilgutverpackungen), Kennzeichnung/Chargenbildung, Tray-Standardisierung.

• Sterilisation: Dampfsterilisation (EN 285/ISO 17665), ergänzend andere Verfahren je Material. Routine-Überwachung mit Bowie-Dick/Helix, chemischen/biologischen Indikatoren, Prozessparametern und Chargenfreigabe.

• Lagerung/Distribution: Schutz vor Re-/Kontamination, First-Expire-First-Out, Transport in geschlossenen Systemen, Temperatur-/Feuchtekontrolle.

• IQ/OQ/PQ der Anlagen und Prozesse, regelmäßige Requalifizierungen (z. B. jährlich/ereignisbezogen) und Kalibrierungen der Messmittel.

• Rückverfolgbarkeit: lückenlose Chargen- und Instrumententracking-Systeme (Barcode/RFID) bis zur Anwendung beim Patienten; Rückruf- und Sperrprozesse.

• Benennung verantwortlicher Personen (Leitung AEMP), definierte Vertretungen; Schulung/Kompetenznachweise; regelmäßige Audits und Begehungen mit Hygiene, Medizintechnik und TFM.

• Wartung/Instandhaltung der AEMP-Anlagen nach Hersteller-/Normvorgaben; Wasserqualität (z. B. VE/DI-Reinwasser) überwacht und dokumentiert.

• Validierte, gerätespezifische Aufbereitung (RDG-E), vollständige Trocknung und sichere Lagerung; strikte Trennung patientennaher Endoskope von AEMP-Logistik bei Bedarf.

• Mikrobiologische Überwachung nach Hygieneplan; konsequente Sperrung bei Auffälligkeiten.

Wirksame Hygiene entsteht an Schnittstellen. Typische Schnittstellen- und Freigabeszenarien:

• Frühzeitige Einbindung der Hygiene in Bau-/Umbauprojekte (Anforderungen an RLT, Zonierung, Materialien, Reinigbarkeit).

• Hygienische Baustellenführung in Bestandskliniken: Staub-/Keimschutz, Unterdruck, feste Wegekonzepte, Luft-/Wasser-Freigaben vor Wiederinbetriebnahme.

• BIM-zu-FM-Daten: hygienerelevante Attribute (Filterstufen, Drucksollwerte, Probenahmestellen) in Asset-Register übergeben.

• Arbeiten an RLT/Trinkwasser/Gassystemen in sensiblen Bereichen nur mit Freigabe der Hygiene; definierte Sperr- und Wiederfreigabeprozesse (Reinigung, Spülung, Validierungen).

• Filterwechsel, Kanalreinigungen, Desinfektionsmaßnahmen mit abgestimmten SOPs, geeigneter PSA, Abfallentsorgung und Nachweisen.

• Alarm- und Ereignismanagement: Differenzdruck- oder Qualitätsalarme (z. B. Trinkwasserbefund) mit festgelegten Eskalationsketten (Technik, Hygiene, Nutzer, ggf. Behörden).

• Sicherstellung hygienerelevanter Funktionen bei Notstrom-/Black-Building-Tests (z. B. TAV, Isolationsräume, AEMP-Betrieb, Trinkwasserzirkulation).

• Wiederanlaufpläne enthalten hygienische Prüf- und Freigabeschritte (RLT-Funktionsprüfung, Wasser-Spül-/Probenahmeplan, AEMP-Prozesscheck).

• Hygieneanforderungen in Leistungsbeschreibungen für Reinigung, Wartung, Bauleistungen; Qualifikationsanforderungen und Nachweisformate (z. B. Schulungszertifikate, Freigabeprotokolle).

• Auditklauseln und Sanktionen bei Abweichungen; gemeinsame Qualitätsdialoge mit Dienstleistern.

Ziel ist die kontinuierliche Überwachung, frühzeitige Erkennung von Abweichungen und der auditfeste Nachweis der Wirksamkeit.

• Trinkwasser: Anteil entnommener planmäßiger Proben, Befundquoten (Legionellen), Zeit bis Maßnahmenumsetzung/Freigabe, Temperatur-Compliance an kritischen Punkten.

• RLT: Verfügbarkeit von Druckstufen/Alarmschwellen-Compliance, Filterstandzeiten/-wechseltermintreue, Ergebnisse jährlicher Hygieneinspektionen.

• Reinigung: Erfüllungsgrad von Frequenzen, Ergebnisquoten visueller/UV-Marker-Prüfungen, Abweichungen und Reaktionszeiten, Schulungsquote des Reinigungspersonals.

• AEMP: Freigabequote ohne Beanstandung, Indikator-Ergebnisse (Bowie-Dick/Helix), Requalifizierungsstatus, Rückverfolgbarkeit und Sperr-/Rückrufzeiten.

• Dokumentenlenkung: Hygienepläne, SOPs, Freigabeprotokolle, Laborberichte, Auditberichte versioniert und zugriffsgesichert.

• Interne Audits/Begehungen: risikobasiert mit Checklisten; Follow-up und Wirksamkeitsprüfung.

• Digitale Unterstützung: CMMS/CAFM für Maßnahmen- und Nachweismanagement; Schnittstellen zu GLT (Differenzdruck-/Filteralarme) und Labor-IT für Befundimporte.

• Risikoanalyse (Bereich, Patientenkollektiv, Redundanzstatus).

• Hygienefreigabe und Terminierung außerhalb kritischer Belegungszeiten.

• Staub-/Keimschutzkonzept, PSA, Material-/Werkzeughygiene.

• Backout- und Reinigungsplan; definierte Prüf-/Freigabekriterien.

• Reinigung/Desinfektion betroffener Bereiche, Funktions-/Dichtheits- und Qualitätsprüfungen (z. B. Luftmengen/Partikel, Temperatur/Spülung).

• Dokumentation im CMMS, Hygiene-/Nutzerfreigabe, Terminierung der Nachkontrolle.

• Sofortmaßnahmen gemäß Befundklasse, Informationsweg Hygiene/Nutzer/Behörden.

• Gefährdungsanalyse, Maßnahmenplan, Termincontrolling.

• Abschlussproben und formale Freigabe.

• Verfügbare und aktuelle SOP am Arbeitsplatz; korrekte Chemikalienkonzentration/Einschluss.

• Farb- und Bereichstrennung des Materials; Logbuchführung.

• Nachweis über Zwischen- und Schlussdesinfektionen (z. B. OP zwischen Fällen).

• Chargen- und Geräte-Tracking aktiv, Indikatorergebnisse dokumentiert.

• Abweichungen führen zu sofortiger Sperrung/Quarantäne und Ursachenanalyse.

• Wasserqualität und Prozesschemie im Sollbereich; Kalibrierung aktuell.

• Betreiberseitig benannter Brandschutzbeauftragter (BSB) mit Stellvertretung; klare Mandate, Eskalationswege und Schnittstellen zu Technik, Hygiene, Sicherheit und Feuerwehr.

• Brandschutzorganisation gemäß Brandschutzordnung (Teile A/B/C) mit hinterlegten Flucht- und Rettungsplänen, festgelegten Zuständigkeiten für Räumung, Nachkontrollen und Nachverfolgung von Abweichungen.

• Brandschutzhelferquote risikoadäquat (z. B. pro Schicht und Bereich); regelmäßige Unterweisungen und Übungen.

• Anlagentechnischer Brandschutz: Brandmeldeanlage (BMA) mit Aufschaltung, Sprachalarmanlage (SAA), Rauch- und Wärmeabzugsanlagen (RWA/RDA), Feststellanlagen, Brandfallsteuerungen (Aufzug in Brandfall, Entrauchung, Zonenabtrennungen).

• Brandfallmatrix: dokumentierte Steuerungslogik inkl. Abhängigkeiten zu TGA (RLT-Abschaltungen/Umschaltungen, Druckkaskaden, Sicherheitsstrom).

• Feuerwehrintegration: Feuerwehrlaufkarten, Feuerwehrpläne, Feuerwehrschlüsseldepot (FSD) und Anfahrtskonzept; jährliche Begehungen/Objekteinweisungen mit der Feuerwehr.

• Baulicher Brandschutz: Brandabschnitte, Brand- und Rauchschutztüren (regelmäßige Prüfung), Kabel- und Leitungsabschottungen (Dokumentation und Nachverfolgung).

• Prinzip „Schützen statt Räumen“: bevorzugt horizontale Verlegung in sichere Nachbarabschnitte (Sichere Bereiche) vor vertikaler Evakuierung; besondere Konzepte für OP, Intensiv, Neonatologie.

• Hilfsmittel: Evakuierungsmatratzen, -stühle, Tragetücher; barrierefreie Rettungswege; definierte Sammel- und Übergabepunkte.

• Rollen: Abschnittsleiter Evakuierung, Zähl- und Dokumentationsverantwortliche, Nachkontrollteams (Tür-zu-Tür-Prinzip).

• Übungstypen: Objektbegehungen, Teilübungen (Brandabschnitt), Vollübung (nach Vorankündigung/Teilfreigabe) mit realitätsnahen Szenarien (Rauchsimulatoren, Dummy-Patienten).

• Heißarbeiten nur mit Freigabeschein, Brandschutzwache und Nachkontrolle.

• Ordnung und Sauberkeit (Brandlastmanagement), sichere Lagerung von Gasen/Chemikalien, klare Verkehrswege.

• Konsequentes Mängelmanagement (Türen verkeilt, Fluchtwege verstellt, Abschottungen beschädigt).

Resilienz definiert die Widerstandsfähigkeit gegenüber Störungen mit potenziell systemischer Wirkung (z. B. Strom-Blackout, IT-/OT-Ausfall, Wasserverunreinigung, Pandemie, Hitze-/Kälteextreme, Lieferkettenstörungen).

• Kritikalitäts- und BIA-Ergebnisse operationalisieren:

• Minimaler Leistungsumfang (Minimal Viable Service) je Klinikfunktion.

• Zielwerte: RTO (Wiederanlaufzeit), RPO (Datenwiederherstellung), MTD (maximal tolerierbare Unterbrechung).

Doppelte, räumlich getrennte Versorgungswege (Strom A/B, IT-Backbone, Wasserzonen).

• Alternative Ressourcen: mobile Kälte/Heizung, Notwasser, Ersatz-Lagerbestände, Zweitlieferanten (Treibstoff, Sauerstoff).

Bow-Tie-Analyse für Top-Ereignisse (z. B. Blackout, Brandausfall Technikzentrale); präventive und reaktive Barrieren definieren.

• Lieferketten-Resilienz: Rahmenverträge mit Notfallklauseln, Prioritätszusagen, 24/7-Logistikfenster.

Stabsstruktur (Einsatz-/Krisenstab) mit klarer Lageführung, Rollen, Entscheidungs- und Dokumentationsregeln.

• Personalresilienz: Vertretungsmodelle, Rufbereitschaften, Schichtreserven, Notunterkünfte/Verpflegung für Personal bei Langlagen.

• Szenariofamilien: Brandereignis, Stromausfall/Black-Building, IT-/OT-Ausfall, Trinkwasserverunreinigung/Versorgungsunterbrechung, Kälte-/Wärmeausfall, Gasausfall, Aufzugsstillstände, chemische/biologische Exposition, Bombendrohung, Naturereignisse.

• Planstruktur: Trigger/Kriterien, erste Maßnahmen (Sicherung, Alarmierung), Verantwortlichkeiten (RACI), Checklisten, Kommunikationsmatrix, technische Umschalt-/Abschaltprozeduren, klinische Ersatzpfade, Dokumentationsanforderungen, Rückkehr zum Normalbetrieb.

• Technische Startreihenfolge: Strom (USV/NEA → Netz), Schaltreihenfolge NSHV/UV, RLT-Basisversorgung, Kälte/Wärme, Wasser, medizinische Gase, Aufzüge, IT-/OT-Systeme. Synchronisierung mit Brandschutz-/Sicherheitslogik (BMA/SAA).

• Klinische Prioritäten: Notaufnahme, OP/Intervention, Intensiv/IMC, Bildgebung; abgestimmte Freigabepunkte mit Hygiene und Nutzerbereichen.

• Validierungen: definierte Akzeptanzkriterien (Spannung/Frequenzstabilität, Differenzdrücke, Temperatur-/Feuchtefenster, Gasdruck/Reinheit), Protokollierung.

• Lastabwurfpläne (nichtkritische Verbraucher), Teilabschaltungen, Umschaltung auf mobile Aggregate/Medien, temporäre Filter bei Wasserereignissen.

• Ersatz-Arbeitsmodi: manuelle Steuerungen, Bypassbetriebe, temporäre OP-Reduktion, Verlegungspläne in Kooperationskliniken.

• Planpflege zyklisch (min. jährlich/ereignisbasiert), Lessons Learned nach Ereignis/Übung.

• Regelmäßige Tests: NEA-Lastläufe, USV-Bypass/Autonomie, Black-Building-Tests, Wasser-Notfallübungen, IT-Desaster-Tests (Failover/Restore).

• Gefährdungsbeurteilungen und Anlagen-FMEA/FMECA für TGA.

• BIA für klinische Prozesse und unterstützende Infrastrukturen.

• Bow-Tie-Analysen für Top-Ereignisse; Definition präventiver und reaktiver Barrieren sowie Performanceindikatoren.

• HAZOP/What-if für komplexe Medienprozesse (z. B. Gaszentralen, Dampf-/Kälteanlagen).

• Tischübungen (Table-Top): Entscheidungsfähigkeit, Kommunikationswege, RACI-Schärfung.

• Funktionsübungen: einzelne Systeme/Prozesse (z. B. Differenzdruck-Alarm Isolierbereich, Evakuierung eines Brandabschnitts).

• Vollübungen: abteilungsübergreifend mit externen Partnern (Feuerwehr, Leitstellen, Lieferanten); vorherige Risikoanalyse, klinische Abstimmung, messbare Ziele.

• Nachbereitung: strukturierte Auswertung (After Action Review), Maßnahmenplan (CAPA) mit Verantwortlichen/Terminen, Wirksamkeitskontrolle.

• Übungsquote und -abdeckung je Szenario, Zeit bis Alarmierung/Einsatzbereitschaft, Erreichbarkeit kritischer Funktionen (RTO-Erfüllung), Befolgung der Kommunikationsmatrix, Mängelrückstände aus Übungen.

Ziele: Schutz der Verfügbarkeit, Integrität und Vertraulichkeit von IT-/OT-Systemen, Minimierung der Angriffsfläche, Beherrschung von Störungen bis hin zum Cybervorfall.

• Verantwortlichkeiten: Informationssicherheitsbeauftragter (ISB) und OT-Sicherheitsverantwortliche in der Technik; abgestimmte Policies (Passwörter, Fernzugriffe, Patch-/Vulnerability-Management).

• Asset- und Netztransparenz: vollständiges Inventar von Steuerungen, Leitsystemen, HMI, Gateways; Zuordnung zu Zonen/Conduits (IEC 62443).

• Segmentierung: physische/logische Trennung von IT, klinischer IT und OT (GLT/SCADA, NEA-Steuerungen, RLT, Kälte/Wärme, Aufzüge, Gasalarme); Firewall/DMZ, unidirektionale Gateways bei Bedarf.

• Härtung: Deaktivierung unnötiger Dienste/Ports, sichere Basiskonfigurationen, individuelle Accounts, MFA für administrative Zugriffe, Protokollierung/Audit-Logs, Zeitserver/Signaturen.

• Patch- und Update-Management nach Risiko (Test-/Freigabestrecke, Wartungsfenster); Kompensationsmaßnahmen bei nicht patchbaren Systemen (Netzisolation, strikte Allowlists).

• Fernzugriff: ausschließlich über gesteuerte Jump Hosts/VPN, zeitlich begrenzte Freigaben, Session-Recording; Lieferantenbindung an Sicherheitsvorgaben.

• Backup/Recovery: regelmäßige, offline-gesicherte Konfigurations- und Daten-Backups (GLT/Controller/USV); Notfallhandbuch mit Wiederherstellungsprozeduren.

• Monitoring/Erkennung: Syslog/NetFlow, Anomalieerkennung, Alarmierung an Leitstelle/SOC; klare Eskalationsketten zum Krisenstab bei Cybervorfällen.

• Hygiene-/Betriebsanforderungen in Sicherheitsdesign einarbeiten (z. B. Priorisierung von Alarmen, Überwachung hygienekritischer Parameter).

• Redundante Mess-/Regelpfade für kritische Funktionen (Fail-Safe bei Kommunikationsverlust).

• Krisen-/Einsatzstab mit definierten Rollen (Leitung, Lage, Betrieb/Technik, Medizin, Logistik, Kommunikation/PR, IT/OT, Sicherheit, Dokumentation).

• Lagebild: zentrale Lagekarte, Ereignis-/Maßnahmen-/Ressourcen- und Bettenstatus, SITREP-Rhythmus (z. B. 30–60 Minuten), einheitliche Zeit-/Meldeformate.

• Interne Alarmierung: BMA/SAA, Alarmserver (Sprachdurchsagen, SMS/Push/Pager), DECT/Funk. Notstrom-/USV-gestützt; regelmäßige Funktionstests.

• Externe Kommunikation: feste Ansprechpartner bei Feuerwehr, Rettungsleitstelle, Behörden, Versorgern und Schlüssel-Lieferanten; vorab vereinbarte Eskalationswege.

• Fallback: analoge Telefonie/Amtsleitungen, Betriebsfunk, Satellitentelefonie in KRITIS-Häusern; physische Melderläufe als letzte Reserve.

• Kommunikationsmatrix: Wer informiert wen, wie schnell, mit welchen Inhalten? Templates für Erstmeldung, Lageupdates, Entwarnung.

• Patienten-/Angehörigeninformation: abgestimmte Botschaften, Hotlines, Informationspunkte vor Ort/online, Dolmetschkonzept.

• Medienarbeit: Pressesprecher, Freigabekette, abgestimmte Q&A; Vermeidung sensibler Details, die Sicherheit gefährden könnten; Transparenz und Glaubwürdigkeit wahren.

• Ereignisjournal, Entscheidungsliste, Kommunikationsprotokolle; Aufbewahrung nach Vorgaben, Auswertung im Nachgang.

• Verfügbarkeit kritischer Systeme (NEA/USV, BMA/SAA, OP-RLT) und Erfolgsquote von Tests (Black-Building, Lastläufe, Evakuierungsübungen).

• Zeit bis Alarmierung/Einsatzstab arbeitsfähig, Erreichbarkeit von RTO/RPO, Anzahl/Schwere von Abweichungen.

• OT-Security: Patch-Compliance, Anzahl offener kritischer Schwachstellen, Detektions- zu Reaktionszeit (MTTD/MTTR) bei OT-Incidents.

• Brandschutz: Quote behobener Brandschutzmängel, Tür-/Abschottungs-Compliance, Heißarbeiten-Freigaben ohne Zwischenfall.

• Interne Audits zu Brandschutz, Notfallmanagement, OT-Security; externe Audits (Feuerwehr, Versicherer, Aufsichtsbehörden, Zertifizierer).

• Management-Review mind. jährlich: Risikolage, Lessons Learned, Maßnahmenprogramm mit Budget-/Ressourcenzuordnung.

• Risiko- und BIA-Check, Termin außerhalb klinischer Spitzenlast, Abbruchkriterien, Personal-/Ersatzmittelplan, Kommunikationsmatrix bestätigt.

• IT-/OT-Abstimmung, Daten-/Konfig-Backups, Hygiene-Freigaben für betroffene Bereiche.

• Sofortmaßnahmen (Nutzungseinschränkung/Filter), Hygiene informieren, Gefährdungsanalyse anstoßen, Kommunikationsplan aktivieren, Maßnahmen-/Probenplan terminieren.

• Alarmierung, Brandabschnitt sichern, Energie- und Medienumschaltungen, Ersatzversorgung (mobile Kälte/Heizung), räumliche Trennung nutzen, Feuerwehr-Lageunterstützung.

• Isolation betroffener Segmente, Fail-Safe-Betrieb sicherstellen, Krisenstab aktivieren, forensiksichere Logs, abgestimmte externe Kommunikation.

Digitalisierung im Klinik-FM verbindet Menschen, Prozesse und technische Systeme über den Lebenszyklus der Krankenhausimmobilie. Ziel ist eine durchgängige Informationskette von Planung und Bau (BIM) in den Betrieb (CAFM/CMMS), ergänzt um Echtzeit-/Near-Real-Time-Daten aus GLT/OT/IoT.

• CAFM/CMMS als führendes System für Stammdaten, Instandhaltung, Flächen, Verträge, Prüf- und Nachweismanagement, Helpdesk/Service-Desk, Mobilität.

• Gebäudeautomation/GLT (BMS/SCADA) als operatives Leitsystem für HLK, Elektro, Medien und Alarmmanagement.

• IoT-/Monitoring-Plattformen inkl. Historian/Time-Series-Datenbanken für Zustands- und Energie-/Hygienedaten.

• Dokumentenmanagement/ECM als revisionssicheres Archiv (z. B. VDI 6026-konforme TGA-Dokumentation, Prüfberichte, Freigaben).

• Datenintegrationsschicht (API/ESB/Message-Broker) als „Nervensystem“ für Schnittstellen zu ERP, Einkauf, QM, Medizintechnik, ITSM.

• Reporting-/Analytics-Layer mit Dashboards, KPI und Advanced Analytics (Predictive Maintenance, Anomalieerkennung).

Leitplanken: ISO 19650 (Informationsmanagement mit BIM), GEFMA 444 (CAFM-Softwarekriterien), IEC 62443 (OT-Security), DSGVO (Datenschutz) sowie betriebliche Vorgaben zur Governance und Auditfähigkeit.

CAFM/CMMS ist das führende System für operatives FM und Nachweisführung.

• Asset- und Anlagenmanagement: eindeutige Kennzeichnung, Hierarchien (Parent/Child), Lebenslaufakten, Kritikalität, Prüffristen, SLA.

• Instandhaltung: Strategien (TBM/CBM/PdM), Jahres- und Prüfpläne, Arbeitsaufträge, Ressourcen- und Materialdisposition, mobile Abarbeitung (Offline-Fähigkeit).

• Flächen- und Belegungsmanagement: Raum-/Zonenmodelle, Nutzungen, Hygiene- und Gefahrstoffkennzeichnungen; Schnittstelle zu BIM/IFC.

• Vertrags- und Leistungsmanagement: SLA/OLA, Bonus/Malus, Fremdleistungssteuerung, Nachweis-Uploads, Lieferantenaudits.

• Helpdesk/Incident: Ticketannahme, Priorisierung, Eskalation, Schnittstelle zu GLT-Alarmen und ITSM.

• Compliance/Nachweis: Prüffristmonitoring, ZÜS-/Sachverständigenprüfungen, Schulungs- und Unterweisungsnachweise, Checklisten.

• Material-/Ersatzteilwirtschaft: Lager, Mindestbestände, Chargen/Verfalldaten (z. B. Batterien, Chemikalien), Konsignationslager.

• QR-/Barcode-/NFC-gestützte Identifikation am Objekt.

• Geführte Checklisten mit Pflichtfeldern, Fotodokumentation, Messwert-Upload, digitale Signaturen.

• Sicherheitsfunktionen: Offline-Sperr-/Freigabe-Workflows, LOTO-Checklisten, Dokumente vor Ort (Betriebsanweisungen).

Ein belastbares Asset-Register ist die Grundlage für Steuerung und Audit. Mindestanforderungen an Stammdaten kritischer TGA-Assets:

• Eindeutige ID/Tag, Bezeichnung, Standort (Gebäude/Etage/Raum/Zone), System- und Funktionszuordnung.

• Hersteller, Typ, Seriennummer, Bau-/Inbetriebnahmedatum, Garantie, EoL/EoS-Status.

• Kritikalitätsklasse, Redundanzklasse, RTO/RPO-relevante Angaben.

• Rechtliche Prüfplichten (Norm-/Regelbezug), Prüffristen, befähigte Prüfer/ZÜS, Mess-/Kalibrieranforderungen.

• Betriebsparameter/Sollwerte (z. B. Druck, Differenzdruck, Temperatur, Luftmenge), Grenzwerte und Alarmierung.

• Sicherheits- und Hygieneattribute (z. B. Raumklasse, Filterstufen, Trinkwasser-Zonen, Gaszone).

• OT-/Netzattribute (z. B. Steuerungstyp, Firmware, IP/Port, Zone/Conduit nach IEC 62443).

• Verknüpfte Dokumente (VDI 6026-Struktur), Ersatzteile, Verträge/SLA, verantwortliche Rollen (RACI).