aiMOOC

Kollaboration und funktionale Maschinensicherheit – Eine sichere Änderung organisatorisch vorbereiten

QR-Code

Kollaboration und funktionale Maschinensicherheit – Eine sichere Änderung organisatorisch vorbereiten

Einleitung

Ausbildungskurs | Mechatronik, Elektronik und Industrietechnik | ca. 60–75 Minuten

Eine Maschine soll verändert werden. Wer prüft die Sicherheit? Wer dokumentiert die Änderung? Und wer darf die Anlage wieder freigeben?

Du bearbeitest einen realitätsnahen Ausbildungsfall mit einer virtuellen Förderanlage. Du untersuchst Gefahren, wertest Signalverläufe aus und bereitest eine sichere Änderung im Team vor.

Wichtig: Alle Steuerungs- und Diagnoseaufgaben sind Simulationen. Dieser Kurs ersetzt weder die betriebliche Unterweisung, die praktische Qualifikation, eine fachkundige Prüfung noch die betriebliche Freigabe. An realen Maschinen darfst Du nur entsprechend Deiner Qualifikation, Beauftragung und den betrieblichen Schutzmaßnahmen tätig werden.

Bildimpuls: Welche Stellen einer Förderanlage können gefährlich werden?

Dein Lernpfad

Einheit	Lernauftrag	Dauer
1 – Gefahr erkennen	Gefahren markieren und Arbeiten stoppen	10 Minuten
2 – Gemeinsam planen	Rollen, Fachprüfung und Zuständigkeiten klären	10 Minuten
3 – Virtuelle Anlage	Steuerungszustände und Signalverläufe untersuchen	15 Minuten
4 – Diagnose und Eskalation	Fehler bewerten und sicher entscheiden	10 Minuten
5 – Dokumentation und Freigabe	Nachweise und Übergabe vorbereiten	15 Minuten

Dein Lernziel: Du kannst eine sicherheitsrelevante Änderung organisatorisch vorbereiten, erkennst fehlende Nachweise und weißt, wann Du die Arbeit stoppen und Fachverantwortliche hinzuziehen musst.

Der Ausbildungsfall: Förderanlage V-17

Fiktiver Ausbildungsbetrieb: Lernfabrik Nord

An der Verpackungsstation V-17 transportiert ein Förderband Kartons. Eine Schutztür grenzt einen Gefahrenbereich ab. Ein Not-Halt-Taster ist vorhanden. Zusätzlich soll am Zugang ein Sicherheits-Lichtvorhang vorgesehen werden.

Die Produktionsleitung wünscht weniger Stillstandszeiten. Die Automatisierungsabteilung plant deshalb eine Anpassung der Steuerungsfunktionen.

Dein Auftrag: Bereite mit dem Team die sicherheitstechnische Prüfung, Dokumentation und spätere Freigabe vor – zunächst ausschließlich in der Simulation.

Anlagenteil	Bedeutung im Lernmodell
Förderband	Gefahrbringende Bewegung
Schutztür	Trennende Schutzeinrichtung
Lichtvorhang	Erkennt eine Unterbrechung des Schutzfeldes
Sicherheitssteuerung	Wertet sicherheitsbezogene Signale aus
Motorantrieb	Führt die Förderbewegung aus
Rückstelltaster	Quittiert eine Schutzanforderung unter festgelegten Bedingungen
Starttaster	Fordert einen neuen Start an

Leitfrage: Darf eine Verbesserung des Produktionsablaufs den Wiederanlaufschutz verändern?

Erste Entscheidung: Nein. Die Sicherheit muss vor der Änderung fachkundig beurteilt werden. Eine unzulässige Verschlechterung der Schutzwirkung ist nicht akzeptabel.

Einheit 1 – Gefahren erkennen

Bildanalyse: Wo besteht Gefahr?

Ein Schutzzaun trennt Menschen von bewegten Maschinenteilen. Entscheidend ist nicht allein sein Vorhandensein, sondern das gesamte Schutzkonzept einschließlich Zugängen, Abständen und Betriebsarten.

Merke: Ein Not-Halt ist keine Wartungssicherung. Er ersetzt weder das sichere Trennen von Energiequellen noch den Schutz vor unerwartetem Wiederanlauf und gespeicherter Energie.

Gefahrensuche V-17

Beobachtung	Mögliche Gefahr	Sichere Reaktion
Hand greift an eine laufende Förderstelle	Einziehen oder Quetschen	Zugang zur Gefahr verhindern
Förderband läuft unerwartet an	Verletzung durch Bewegung	Wiederanlauf verhindern und Ursache prüfen
Schutztür wird geöffnet	Zugang zum Gefahrenbereich	Zugehörige Sicherheitsfunktion prüfen
Pneumatische Energie bleibt gespeichert	Unerwartete Bewegung	Restenergie fachkundig berücksichtigen
Mehrere Personen arbeiten gleichzeitig	Gegenseitige Gefährdung	Arbeiten koordinieren und Verantwortliche festlegen

Basisaufgabe: Benenne drei Gefahren, die bei der geplanten Änderung berücksichtigt werden müssen.

Feedback: Eine vollständige Antwort berücksichtigt nicht nur den neuen Lichtvorhang, sondern auch bestehende Schutzeinrichtungen, Energiequellen und die beteiligten Personen. Eine einzelne Schutzmaßnahme macht nicht automatisch die gesamte Maschine sicher.

Einheit 2 – Kollaboration und Fachprüfung

Wer übernimmt welche Aufgabe?

Kollaboration bedeutet hier die abgestimmte Zusammenarbeit zwischen Produktion, Instandhaltung, Automatisierung, Arbeitsschutz und gegebenenfalls externen Fachfirmen.

Beteiligte	Typischer Beitrag
Produktion	Betriebsabläufe, Anforderungen und bekannte Störungen beschreiben
Instandhaltung	Anlagenzustand, Energien und sichere Durchführung beurteilen
Automatisierung	Steuerungsänderung beschreiben und technische Nachweise vorbereiten
Fachkundige Maschinensicherheit	Gefährdungen und erforderliche Sicherheitsfunktionen fachlich bewerten
Prüfverantwortliche	Erforderliche Prüfungen entsprechend Zuständigkeit und Qualifikation durchführen
Betriebsverantwortliche	Die geregelte betriebliche Wiederinbetriebnahme veranlassen beziehungsweise freigeben
Auszubildende	Beobachten, dokumentieren, Fragen stellen und Abweichungen melden

Die konkreten Zuständigkeiten müssen im Betrieb festgelegt sein. Eine Fachkraft für Arbeitssicherheit berät im Rahmen ihrer Funktion; sie ist nicht automatisch die alleinige Freigabestelle.

Bei Tätigkeiten mehrerer Arbeitgeber sind Gefährdungen und Schutzmaßnahmen abzustimmen. Unter den Voraussetzungen des § 13 BetrSichV ist ein Koordinator beziehungsweise eine Koordinatorin schriftlich zu bestellen.

Das Prüfprinzip

Beispiel einer mechanischen Schlüsselverriegelung an einer Schaltanlagentür. Die Abbildung stellt nicht die V-17 dar.

Vor einer Änderung klären:

Gefährdungsbeurteilung: Welche neuen oder veränderten Gefährdungen entstehen?
Sicherheitsfunktion: Welche Schutzwirkung muss unter welchen Bedingungen erreicht werden?
Verifikation: Erfüllt die Umsetzung ihre festgelegten Anforderungen?
Validierung: Ist die Sicherheitsfunktion für den vorgesehenen Einsatz geeignet und wirksam?
Änderungsmanagement: Sind Versionen, Prüfungen, Zuständigkeiten und Entscheidungen dokumentiert?

Bei prüfpflichtigen Änderungen ist die erforderliche Prüfung vor der nächsten Verwendung durch eine zur Prüfung befähigte Person zu veranlassen. Ob darüber hinaus Herstellerpflichten wegen einer wesentlichen Veränderung entstehen, muss gesondert fachkundig beurteilt werden.

Anwendungsaufgabe: Die Produktionsleitung fordert, den Rückstellvorgang zu vereinfachen. Wer muss an der Bewertung beteiligt werden?

Feedback: Richtig ist eine abgestimmte Prüfung durch die zuständigen Fachverantwortlichen. Eine Produktionsanforderung allein begründet keine technische oder betriebliche Sicherheitsfreigabe.

Einheit 3 – Virtuelle Steuerung und Signalverläufe

Der Sicherheits-Lichtvorhang

Ein Sicherheits-Lichtvorhang überwacht ein Schutzfeld. Wird es unterbrochen, muss die vorgesehene Sicherheitsfunktion ausgelöst werden.

Video: Funktionsprinzip eines industriellen Sicherheits-Lichtvorhangs

SICK AG: Sicherheits-Lichtvorhang deTec4 – Basisfunktionalitäten. Produktspezifische Darstellung, kein allgemeiner Sicherheitsnachweis.

Das vereinfachte Steuerungsmodell

In der realen Maschinensicherheit werden Sensorik, sicherheitsbezogene Logik und Aktorik als zusammenwirkende Sicherheitsfunktion betrachtet.

Virtuelle Signalkette:

Erkennung	Auswertung	Reaktion
Lichtvorhang und Schutztür	Sicherheitsbezogene Steuerung	Gefährliche Bewegung stoppen beziehungsweise verhindern

Achtung: Dieses Modell enthält keine ausgelegte Sicherheitsarchitektur, keine realen Schaltpläne, keine Sicherheitsabstände und keine nachgewiesenen Reaktionszeiten. Es ist weder eine Programmieranleitung noch ein Ersatz für eine normgerechte Auslegung.

Signale der virtuellen Anlage

Signal	Bedeutung bei Wert 1	Bedeutung bei Wert 0
L	Lichtschutzfeld frei	Lichtschutzfeld unterbrochen
T	Schutztür geschlossen	Schutztür geöffnet
N	Not-Halt nicht betätigt	Not-Halt betätigt
R	Rückstellanforderung	Keine Rückstellanforderung
S	Startanforderung	Keine Startanforderung
M	Motorlauf im idealisierten Modell	Kein Motorlauf im Modell

Der Modellablauf fordert nach einer Schutzanforderung eine gesonderte Rückstellung und danach einen neuen Start. Vor einem tatsächlichen Start muss der Gefahrenbereich nach dem festgelegten Schutzkonzept sicher sein.

Signalverlauf A – Vorgesehener Ablauf

Zustand	L	T	N	R	S	M
A: Vorheriger Normalbetrieb	1	1	1	0	0	1
B: Schutzfeld unterbrochen	0	1	1	0	0	0
C: Schutzfeld wieder frei	1	1	1	0	0	0
D: Rückstellung angefordert	1	1	1	1	0	0
E: Neuer Start angefordert	1	1	1	0	1	1

Diagnosefrage 1: Warum bleibt M im Zustand C auf 0?

Begründetes Feedback: Das Freiwerden des Schutzfeldes soll in diesem Lernmodell nicht selbsttätig einen gefährlichen Wiederanlauf auslösen. Die festgelegten Bedingungen für Rückstellung und erneuten Start müssen erfüllt sein.

Diagnosefrage 2: Warum bleibt M im Zustand D auf 0?

Begründetes Feedback: Rückstellen und Starten sind im Modell unterschiedliche Vorgänge. Allein das Rückstellen löst keinen Motorlauf aus.

Wichtig: Ein Steuerungssignal M = 0 beweist weder den tatsächlichen mechanischen Stillstand noch Energiefreiheit. Auch Nachlaufzeiten und mögliche Fehler sind real zu berücksichtigen.

Signalverlauf B – Fehlerdiagnose

Du erhältst drei virtuelle Diagnosemeldungen.

Fall	Simulierter Befund	Erste Entscheidung
F1	Schutzfeld unterbrochen; Motor läuft nach der erwarteten Stillsetzzeit weiter	Gefährliche Abweichung: keine Freigabe
F2	Schutzfeld wieder frei; Motor startet ohne erforderliche neue Startanforderung	Unerwarteter Wiederanlauf: keine Freigabe
F3	Schutztür geöffnet; Rückmeldungen widersprechen dem erwarteten sicheren Zustand	Fehler nicht als harmlos bewerten; Fachprüfung veranlassen

Dein Diagnoseauftrag: Entscheide für jeden Fall zwischen Weiterbetrieb, dokumentierter Klärung und sofortiger Eskalation.

Musterfeedback: Bei F1 und F2 liegt im Modell ein unmittelbar sicherheitsrelevanter Fehler vor. Bei F3 ist die Schutzwirkung ungeklärt. In keinem dieser Fälle darfst Du eine Wiederinbetriebnahme eigenmächtig freigeben. Der Bereich wird nach betrieblichem Verfahren gesichert, der Befund dokumentiert und an zuständige Fachverantwortliche gemeldet.

Vertiefungsvideo: Diagnosefunktionen

SICK AG: deTec4 – Systemstecker SP2. Beobachte die dargestellten Diagnose- und Zusatzfunktionen. Übertrage keine Produkteinstellungen ungeprüft auf die V-17.

Transferfrage: Weshalb kann eine Diagnosemeldung allein die sichere Funktion einer Maschine nicht nachweisen?

Feedback: Eine Anzeige liefert nur einen Teil der Informationen. Die Schutzwirkung hängt von der gesamten Sicherheitsfunktion, ihrem Fehlerverhalten, ihrer Ausführung und der erforderlichen Verifikation und Validierung ab.

Einheit 4 – Sicher diagnostizieren und eskalieren

Sichern vor Instandhaltungsarbeiten

Illustration einer Verriegelungshilfe zur Wartungssicherung. Das konkrete Verfahren ist betrieblich und fachkundig festzulegen.

Eine geeignete Sicherung gegen unerwartetes Ingangsetzen berücksichtigt die relevanten Energiequellen und mögliche Restenergie. Not-Halt-Betätigung oder ein gestopptes Programm sind allein kein ausreichender Nachweis.

Entscheidungsweg:

Beobachtung	Entscheidung
Gefahr oder ungeklärter sicherheitsrelevanter Fehler	Arbeit beziehungsweise Freigabeprozess stoppen und Bereich nach Vorgabe sichern
Ursache unbekannt	Nicht improvisieren und keine Schutzeinrichtung überbrücken
Fachkunde oder Beauftragung fehlt	Zuständige qualifizierte Person hinzuziehen
Fehler fachkundig beseitigt	Erforderliche Prüfungen und Nachweise veranlassen
Unterlagen oder Prüfergebnisse fehlen	Keine Wiederinbetriebnahme freigeben

Kommunikationsübung:

Formuliere eine kurze Meldung an die verantwortliche Fachkraft:

„Anlage V-17, Diagnosefall F2: Nach Freigabe des Lichtschutzfeldes ist ein Wiederanlauf ohne neue Startanforderung simuliert worden. Der erwartete sichere Ablauf ist nicht erfüllt. Ich kennzeichne den Befund als sicherheitsrelevant und bitte um fachliche Prüfung. Eine Freigabe liegt nicht vor.“

Feedback: Eine gute Eskalationsmeldung nennt Anlage, Beobachtung, erwarteten Zustand, Sicherheitsrelevanz und zuständige nächste Stelle – ohne unbewiesene Ursachenbehauptung.

Einheit 5 – Dokumentation und Freigabe

Von der Änderungsanfrage zum Nachweis

Dokument	Inhalt
Änderungsantrag	Anlass, Ziel, betroffene Anlage und Verantwortlichkeiten
Gefährdungsbeurteilung	Geänderte Gefahren und erforderliche Schutzmaßnahmen
Sicherheitsanforderungen	Erwartete Sicherheitsfunktionen einschließlich Fehler- und Wiederanlaufverhalten
Änderungsnachweis	Freigegebene Versionen und nachvollziehbarer Änderungsumfang
Prüf- und Validierungsnachweise	Prüfumfang, Ergebnisse, Abweichungen und verantwortliche Prüfpersonen
Betriebsunterlagen	Aktualisierte relevante Anleitungen, Betriebsanweisungen und Unterweisungsinformationen
Freigabeentscheidung	Zuständige Stelle, Entscheidungsgrundlage und dokumentierter Status

Unterscheide: Eine Freigabe zur Durchführung der Arbeiten ist nicht dasselbe wie die Freigabe zur Wiederinbetriebnahme.

Virtuelles Übergabeprotokoll V-17

Prüfpunkt	Übungsstatus
Änderung eindeutig beschrieben	Vorhanden
Gefährdungsbeurteilung aktualisiert	Offen
Auswirkungen auf bestehende Schutzeinrichtungen bewertet	Offen
Abweichender Wiederanlauf aus F2 geklärt	Nein
Erforderliche Fachprüfung abgeschlossen	Nein
Unterweisung und Betriebsunterlagen angepasst	Offen
Betriebliche Wiederinbetriebnahme freigegeben	Nein

Entscheidung: Darf die Anlage jetzt wieder in den Produktionsbetrieb?

Nein. Wesentliche fachliche und organisatorische Voraussetzungen sind ungeklärt.

Begründetes Feedback: Ein vollständig ausgefülltes Formular allein reicht nicht. Die dokumentierten Ergebnisse müssen den geforderten sicheren Zustand tatsächlich belegen und die zuständige Stelle muss auf dieser Grundlage entscheiden.

Gestufte Lernhilfen

Hilfe 1 – Orientierung

Stelle bei jeder Aufgabe drei Fragen: Welche Gefahr? Welche Schutzwirkung? Wer ist zuständig?

Hilfe 2 – Signale vergleichen

Vergleiche bei einer Diagnose zuerst den geforderten sicheren Zustand mit dem beobachteten Zustand. Ein Widerspruch ist kein Grund zum Experimentieren an einer realen Maschine.

Hilfe 3 – Entscheidung formulieren

Nutze die Satzstruktur: „Ich beobachte …; erwartet wäre …; deshalb entscheide ich …; zuständig für die weitere Prüfung ist …“

Basis-, Anwendungs- und Transfertraining

Niveau	Aufgabe	Begründetes Feedback
Basis	Erkläre, warum eine Schutztür nicht einfach für einen Versuch außer Funktion gesetzt werden darf.	Die Schutzwirkung würde beeinträchtigt; unbekannte Risiken könnten unmittelbar auf Menschen wirken.
Anwendung	Bewerte Signalverlauf B und entscheide über die simulierte Wiederinbetriebnahme.	Eine gefährliche Abweichung muss geklärt und fachkundig geprüft werden, bevor eine Freigabe überhaupt erwogen wird.
Transfer	Entwirf einen Abstimmungsplan für Produktion, Automatisierung und Instandhaltung.	Ein guter Plan verhindert Informationsverluste, ordnet Verantwortung zu und berücksichtigt gegenseitige Gefährdungen.

Interaktive Aufgaben

Quiz: Teste Dein Wissen

Was steht am Beginn einer sicherheitsrelevanten Änderung? (Die fachkundige Beurteilung der veränderten Gefährdungen) (!Die sofortige Umsetzung der Softwareänderung) (!Die Entscheidung allein nach Produktionsleistung) (!Die Freigabe durch die Auszubildenden)

Was bedeutet ein unterbrochenes Lichtschutzfeld im virtuellen Modell? (Die vorgesehene Schutzreaktion muss ausgelöst werden) (!Das Förderband darf schneller laufen) (!Die Rückstellung wird automatisch zum Startbefehl) (!Die Gefährdungsbeurteilung wird überflüssig)

Was darf eine Rückstellung im beschriebenen Modell nicht auslösen? (Einen selbsttätigen gefährlichen Wiederanlauf) (!Eine dokumentierte Zustandsänderung) (!Die Prüfung von Startbedingungen) (!Eine zulässige Quittierung)

Was beweist ein Motorsteuersignal mit dem Wert Null allein? (Nicht den tatsächlichen Stillstand oder die Energiefreiheit) (!Dass alle Energiequellen sicher getrennt sind) (!Dass die gesamte Maschine validiert ist) (!Dass keine gespeicherte Energie vorhanden ist)

Welche Reaktion passt zu einer ungeklärten Sicherheitsabweichung? (Nicht freigeben und die zuständige Fachperson hinzuziehen) (!Sicherheitsfunktion für den Versuch umgehen) (!Störung ohne Dokumentation ignorieren) (!Wiederanlauf mehrfach ausprobieren)

Was ist eine wichtige Aufgabe des Änderungsmanagements? (Versionen und Entscheidungen nachvollziehbar dokumentieren) (!Alle früheren Prüfunterlagen löschen) (!Sicherheitsanforderungen durch Produktionsziele ersetzen) (!Prüfzuständigkeiten unklar lassen)

Welche Aussage zur Prüfung nach prüfpflichtiger Änderung ist richtig? (Eine erforderliche Prüfung muss vor der nächsten Verwendung erfolgen) (!Ein erfolgreicher Quizabschluss genügt) (!Nur die Produktionsmenge ist zu beurteilen) (!Eine mündliche Vermutung ersetzt den Prüfnachweis)

Was gilt bei parallelen Arbeiten verschiedener Arbeitgeber? (Gefährdungen und Schutzmaßnahmen müssen abgestimmt werden) (!Jede Firma betrachtet ausschließlich ihre eigene Maschine) (!Die Verantwortung geht automatisch an Auszubildende über) (!Eine Sicherheitsabsprache ist grundsätzlich unnötig)

Welche Unterlage unterstützt die sichere Übergabe einer Änderung? (Ein nachvollziehbares Prüf- und Änderungsprotokoll) (!Eine undatierte private Notiz ohne Prüfergebnis) (!Ein Bild ohne Anlagenzuordnung) (!Eine bloße Produktionsprognose)

Wer entscheidet über die reale betriebliche Wiederinbetriebnahme? (Die dafür betrieblich zuständige Stelle auf Grundlage erforderlicher Nachweise) (!Jede Person mit Zugang zur Simulation) (!Automatisch die Person mit dem höchsten Quizwert) (!Ausschließlich das Softwareprogramm selbst)

Quiz-Feedback: Die richtigen Entscheidungen folgen demselben Prinzip: Erst Gefahr und Schutzanforderung klären, dann fachkundig prüfen und dokumentieren, anschließend durch die zuständige Stelle entscheiden. Wissen allein begründet keine praktische Befugnis.

Memory

Gefährdungsbeurteilung	Ermittlung von Gefahren und Schutzmaßnahmen
Sicherheitsfunktion	Festgelegte Reaktion zur Risikominderung
Verifikation	Überprüfung festgelegter Anforderungen
Validierung	Nachweis der Eignung für den vorgesehenen Einsatz
Restenergie	Nach dem Abschalten möglicherweise gespeicherte Energie
Änderungsprotokoll	Nachvollziehbare Erfassung einer technischen Änderung
Eskalation	Weitergabe eines Problems an zuständige Stellen
Wiederinbetriebnahme	Erneute Verwendung nach erforderlicher Prüfung und Freigabe

Drag and Drop

Ordne die richtigen Begriffe zu.	Aufgabe im Änderungsprozess
Produktion	Beschreibung der betrieblichen Anforderungen
Instandhaltung	Beurteilung von Anlagenzustand und Wartungsgefahren
Automatisierung	Nachvollziehbare Beschreibung der Steuerungsänderung
Fachprüfung	Bewertung und Überprüfung sicherheitsrelevanter Anforderungen
Betriebsverantwortung	Entscheidung über die geregelte Wiederinbetriebnahme

Feedback: Die Aufgaben ergänzen sich. Keine einzelne Abteilung darf fehlende Sicherheitsnachweise allein durch ihre Produktionsinteressen ersetzen.

Kreuzworträtsel

Lichtvorhang	Welche optische Schutzeinrichtung erkennt die Unterbrechung eines Schutzfeldes?
Schutzzaun	Welche trennende Einrichtung kann einen Gefahrenbereich räumlich abgrenzen?
Freigabe	Wie heißt die dokumentierte Zustimmung durch eine zuständige Stelle?
Restenergie	Wie heißt die nach einer Abschaltung möglicherweise gespeicherte Energie?
Eskalation	Wie heißt die Weitergabe eines Problems an zuständige Stellen?
Validierung	Wie nennt man den Nachweis der Eignung einer Sicherheitsfunktion für ihre Anwendung?

LearningApps

Ergänze die Übungen bei Bedarf durch eine thematische Suche in LearningApps. Suchergebnisse sind nicht automatisch fachlich geprüft oder für eine Sicherheitsunterweisung geeignet.

Lückentext

Vor einer sicherheitsrelevanten Änderung muss die

überprüft und bei Bedarf aktualisiert werden.

Eine Schutzfunktion, die einen gefährlichen Zustand verhindern oder beenden soll, heißt

.

Ein optisches Schutzfeld kann durch einen

überwacht werden.

Ein unerwartetes erneutes Anlaufen der Maschine nennt man

.

Die Prüfung, ob festgelegte Anforderungen eingehalten wurden, heißt

.

Der Nachweis der Eignung für den vorgesehenen Einsatz heißt

.

Nach dem Trennen einer Energiequelle kann weiterhin

vorhanden sein.

Eine technische Änderung muss nachvollziehbar

werden.

Eine ungeklärte Sicherheitsabweichung verlangt eine fachliche

.

Die betriebliche Wiederinbetriebnahme erfordert die zuständige

.

Offene Aufgaben

Bearbeite die Aufgaben nach Schwierigkeitsgrad. Nutze ausschließlich sichere Lernmittel, Bilder, Dokumente und virtuelle Anlagen.

Leicht – Basis

Gefahrenerkennung: Markiere auf einer Abbildung der Förderanlage mindestens fünf mögliche Gefahrenstellen oder Gefährdungen.
Sicherheitsfunktion: Zeichne eine einfache Signalkette aus Erkennung, Auswertung und Schutzreaktion.
Dokumentation: Gestalte eine Vorlage für eine sichere und eindeutige Störungsmeldung.
Teamarbeit: Erstelle Rollenkarten für Produktion, Instandhaltung, Automatisierung und Sicherheitsfachkunde.

Standard – Anwendung

Signalverlauf: Ergänze einen virtuellen Signalverlauf für eine unterbrochene Schutzfunktion und begründe die erwartete Reaktion.
Prüfprotokoll: Entwirf ein Prüfprotokoll für die geplante Änderung an V-17 mit Sollzuständen, Nachweisfeldern und Verantwortlichkeiten.
Interview: Befrage eine zuständige Fachkraft zu typischen Abstimmungsfehlern bei Maschinenänderungen und halte drei Erkenntnisse fest.
Betriebsanweisung: Prüfe anhand einer anonymisierten Vorlage, welche Informationen nach einer Sicherheitsänderung aktualisiert werden könnten.

Schwer – Transfer

Änderungsmanagement: Vergleiche zwei Varianten der geplanten Änderung und begründe, welche Fragen zur Sicherheit jeweils fachkundig zu klären sind.
Fehlerdiagnose: Entwickle drei zusätzliche virtuelle Fehlerszenarien einschließlich Beobachtung, sicherer Entscheidung und Eskalationsmeldung.
Projektmanagement: Organisiere eine simulierte Änderungsbesprechung mit Rollen, Entscheidungspunkten und dokumentierten offenen Fragen.
Sicherheitskultur: Produziere ein kurzes Erklärvideo oder eine Bildgeschichte zum Thema „Warum eine fehlende Freigabe ein Sicherheitsgrund und kein bürokratisches Hindernis ist“.

Gestuftes Feedback für offene Aufgaben:

Niveau	Darauf kommt es an
Basis	Konkrete Gefährdungen erkennen und sachlich benennen; reine Bauteilnamen reichen nicht.
Anwendung	Erwartetes Verhalten, beobachtetes Verhalten und erforderliche Nachweise miteinander verbinden.
Transfer	Zuständigkeiten, widersprüchliche Interessen und Folgen einer Fehlentscheidung begründet abwägen.

Lernkontrolle

Diese Aufgaben prüfen Zusammenhänge und den Transfer in neue Situationen.

Risikobeurteilung: Eine Schutzvorrichtung wird nach einem Umbau seltener ausgelöst. Erkläre, warum dies weder automatisch eine Verbesserung noch ein Beweis für ausreichende Sicherheit ist.
Fehleranalyse: Nach dem Rückstellen einer Schutzfunktion beginnt eine virtuelle Maschine unerwartet zu laufen. Entwickle eine sichere Entscheidungskette und begründe jeden Schritt.
Kollaboration: Zwei externe Fachfirmen arbeiten gleichzeitig an einer Anlage. Erstelle einen Koordinationsplan für die Abstimmung gegenseitiger Gefährdungen.
Qualitätssicherung: Eine technische Änderung funktioniert im Normalbetrieb, aber ihre Fehlerreaktionen wurden nicht geprüft. Bewerte, welche Nachweise vor einer Freigabe fehlen.
Freigabeprozess: Ein Vorgesetzter fordert die sofortige Produktion trotz ungeklärter Prüfergebnisse. Formuliere eine professionelle, sicherheitsorientierte Antwort mit Begründung.

Bewertungskriterien: Gefahrenerkennung, fachliche Begründung, Berücksichtigung von Unsicherheit, klare Zuständigkeiten, Dokumentationsqualität und sichere Eskalation.

Lernnachweis

Erstelle eine Lernmappe zum Ausbildungsfall V-17 mit folgenden Nachweisen:

Eine beschriftete Gefahrenanalyse der virtuellen Anlage.
Eine Übersicht der Beteiligten und ihrer Zuständigkeiten.
Eine Beschreibung der vorgesehenen Sicherheitsreaktionen.
Zwei ausgewertete Signalverläufe einschließlich Fehlerdiagnose.
Ein ausgefülltes virtuelles Änderungs- und Prüfprotokoll.
Eine begründete Entscheidung gegen oder für den nächsten organisatorischen Prüfschritt.
Eine schriftliche Eskalationsmeldung zu einem sicherheitsrelevanten Fehler.
Eine persönliche Reflexion: Wann muss ich als Auszubildender die Arbeit stoppen und Hilfe hinzuziehen?

Bestehensmaßstab: Du triffst sichere Entscheidungen und kannst sie fachlich begründen. Besonders wichtig ist, dass Du fehlende Prüfungen oder Befugnisse erkennst und keine unzulässige Freigabe erteilst.

Grenze des Lernnachweises: Dieser Nachweis dokumentiert Lernergebnisse, nicht die praktische Befähigung zur Änderung, Prüfung oder Freigabe einer realen Maschine.

OERs zum Thema

Wikipedia: Funktionale Sicherheit

Verlässliche Fachquellen

Rechtsstand des Kurses: Oktober 2026. Die rechtlichen Anforderungen müssen für den konkreten Betrieb, die Maschine und den Zeitpunkt der Änderung geprüft werden.

Betriebssicherheitsverordnung: Insbesondere §§ 3, 8, 10, 12, 13 und 14 zu Gefährdungsbeurteilung, Schutzmaßnahmen, Änderungen, Unterweisung, Zusammenarbeit und Prüfungen.
DGUV Information 209-015: Instandhaltung an Maschinen und Anlagen, Ausgabe Juni 2026.
IFA Report 1/2025: Funktionale Sicherheit von Maschinensteuerungen und Anwendung der DIN EN ISO 13849.
BAuA TRBS 1201: Prüfungen und Kontrollen von Arbeitsmitteln und überwachungsbedürftigen Anlagen.
BMAS: Interpretationspapier zur wesentlichen Veränderung von Maschinen im Rechtsrahmen der Maschinenrichtlinie.
Verordnung EU 2023/1230: Die EU-Maschinenverordnung gilt grundsätzlich ab dem 20. Januar 2027; für einzelne Bestimmungen gelten abweichende Anwendungstermine.
DGUV FBHM-127: Sichere Störungsbeseitigung an Maschinen und Anlagen.

Die Normen DIN EN ISO 13849-1 und DIN EN IEC 62061 sind wichtige Fachgrundlagen für die Auslegung sicherheitsbezogener Maschinensteuerungen. Ihre konkrete Anwendung erfordert entsprechende Fachkunde.

Medien- und Lizenznachweise

Die folgenden Wikimedia-Commons-Dateien wurden anhand ihrer Dateibeschreibungen und Lizenzangaben ausgewählt.

Medium	Urheber und Lizenz
Förderanlage	falco – CC0 1.0
Schutzzaun	Machine 1456 – CC0 1.0
Not-Halt-Taster	Cjp24 – CC BY-SA 3.0
Schlüsselverriegelung	Wtshymanski – CC BY-SA 4.0
Lichtvorhang-Grafik	PetjaTouru; bearbeitete Dateiversion – CC BY-SA 3.0
SPS-Abbildung	Bisgaard – CC BY-SA 3.0
Wartungssicherung	RTCNCA – CC BY-SA 3.0

Für Nachnutzung und Bearbeitung gelten jeweils die angegebenen Lizenzbedingungen einschließlich der erforderlichen Namensnennung und gegebenenfalls Weitergabe unter gleichen Bedingungen.

YouTube-Videos: Beide eingebetteten Videos stammen von SICK AG. Die Videos sind keine automatisch frei lizenzierten OER-Materialien. Rechte und Nutzungsbedingungen des Rechteinhabers beziehungsweise der Plattform sind bei einer Weiterverwendung zu beachten. Die Einbettung dient ausschließlich der didaktischen Veranschaulichung.

Der Ausbildungsfall V-17, seine Signalzustände und Aufgaben sind eigens entwickelte, fiktive Lernmaterialien. Es werden keine tatsächlichen Prüfergebnisse oder Freigaben einer realen Anlage behauptet.