Notfall- und Wiederanlaufkonzept

Die Szenariobasis muss die tatsächlichen baulichen, technischen, geografischen und betrieblichen Bedingungen des jeweiligen Standorts abbilden. Zu betrachten sind insbesondere Brand, Rauchentwicklung, Explosion, Gefahrstoffaustritt, Stromausfall, Ausfall der Netzersatzversorgung, Störungen der Wasser-, Gas-, Wärme-, Kälte- oder Druckluftversorgung, Überflutung, Starkregen, Sturm, Hitze, Frost sowie der Ausfall von Brandmelde-, Sprinkler-, Zutritts- oder Gebäudeautomationssystemen. Ergänzend sind Störungen von Fördertechnik, Toren, Verladesystemen, Regalbediengeräten, Aufzügen und automatisierten Lagerlösungen zu bewerten.

Die Szenarioanalyse muss auch IT-/OT-Ausfälle, Cybervorfälle, Kommunikationsstörungen, Datenverlust, Personalausfall, Lieferengpässe, Transportblockaden und den Ausfall kritischer Dienstleister berücksichtigen. Neben Einzelereignissen sind Kaskadeneffekte zu untersuchen, beispielsweise ein Stromausfall mit anschließendem Ausfall der Kühlung, der Zutrittskontrolle und des Warehouse-Management-Systems. Für jedes Szenario sind Auslöser, Frühindikatoren, mögliche Auswirkungen, betroffene Abhängigkeiten, Sofortmaßnahmen, Ressourcenbedarf und Wiederanlaufbedingungen zu dokumentieren. Unterschiedliche Betriebszeiten, Schichtmodelle, Belegungsgrade und Witterungsbedingungen müssen in die Betrachtung einfließen.

Kritische Funktionen sind Leistungen und Systeme, deren Ausfall die Sicherheit, Genehmigungskonformität, Lieferfähigkeit oder wirtschaftliche Funktionsfähigkeit des Standorts wesentlich beeinträchtigen kann. Die Bewertung darf nicht ausschließlich einzelne Anlagen betrachten, sondern muss auch Versorgungswege, Steuerungen, Datenverbindungen, Ersatzteile, Bedienpersonal und externe Abhängigkeiten einbeziehen.

Für jede kritische Funktion ist ein verantwortlicher Eigentümer festzulegen. Dieser muss den technischen Zustand, die betrieblichen Abhängigkeiten, notwendige Ersatzlösungen und die erforderlichen Wiederanlaufschritte kennen. Kritische Funktionen sind in Anlagen-, Prozess- und Abhängigkeitsübersichten so darzustellen, dass ihre Bedeutung im Ereignisfall schnell nachvollzogen werden kann.

Die Kritikalitätsbewertung erfolgt auf Grundlage der Auswirkungen eines Ausfalls über die Zeit. Dabei werden Personensicherheit, Umwelt, Lieferfähigkeit, Warenverluste, Vertragsfolgen, Umsatz, Reputation und regulatorische Anforderungen berücksichtigt. Für jede kritische Leistung ist festzulegen, ab welchem Zeitpunkt ein Ausfall nicht mehr akzeptabel ist und welches Mindestbetriebsniveau während der Unterbrechung erreicht werden muss.

Aus der Bewertung werden die maximal tolerierbare Ausfalldauer, das Wiederanlaufzeitziel, die erforderliche Datenaktualität und die benötigten Ressourcen abgeleitet. Zusätzlich sind Abhängigkeiten zwischen technischen Anlagen, IT-/OT-Systemen, Personal, Lieferanten und Gebäudefunktionen zu dokumentieren. Ein Logistikprozess darf beispielsweise nicht freigegeben werden, wenn das Warehouse-Management-System verfügbar ist, aber Brandschutz, Beleuchtung, Fluchtwege oder sichere Verkehrsflächen nicht gewährleistet sind. Wiederanlaufziele müssen deshalb technisch machbar, personell abgesichert und regelmäßig durch Tests bestätigt werden.

Ereignisse können automatisch durch Brandmeldeanlagen, Gebäudeautomation, Energiemonitoring, Einbruchmeldeanlagen, IT-/OT-Monitoring oder technische Zustandsüberwachung erkannt werden. Manuelle Meldungen können von Beschäftigten, Fahrern, Besuchern, Sicherheitsdiensten, Dienstleistern, Nachbarn, Behörden oder Versorgungsunternehmen eingehen. Für alle Beschäftigten muss klar erkennbar sein, an wen ein Ereignis zu melden ist und welche Angaben benötigt werden.

Die Erstmeldung soll mindestens Art und Ort des Ereignisses, Zeitpunkt der Feststellung, erkennbare Gefahren, betroffene Personen oder Bereiche, bereits eingeleitete Maßnahmen sowie Name und Rückrufmöglichkeit der meldenden Person enthalten. Lebensrettende Sofortmaßnahmen und die Alarmierung öffentlicher Einsatzkräfte dürfen nicht durch interne Prüf- oder Freigabeprozesse verzögert werden. Jede Meldung wird mit Zeitstempel erfasst, nach festgelegten Kriterien bewertet und entweder in der Linienorganisation bearbeitet oder an die Notfallorganisation eskaliert.

Die Alarmierung ist redundant auszulegen. Primäre Kommunikationsmittel können Leitstellensysteme, Telefon, mobile Alarmierungsplattformen, SMS, E-Mail, Funk, Lautsprecher- und Sprachalarmanlagen sein. Als Rückfallebenen sind alternative Mobilfunknetze, Satellitenkommunikation, Melder, persönliche Meldeketten oder vorab definierte physische Treffpunkte vorzusehen. Kritische Kommunikationsmittel müssen über eine ausreichende Notstromversorgung verfügen.

Alarmmeldungen müssen eindeutig zwischen Alarmierung und reiner Information unterscheiden. Eine Alarmierung enthält einen konkreten Handlungsauftrag, eine Rückmeldefrist und einen definierten Sammel- oder Kontaktpunkt. Für sensible Lageinformationen sind Zugriffsschutz und Vertraulichkeit sicherzustellen. Kommunikationsvorlagen sollten vorab vorbereitet werden, damit Ort, Ereignisart, Gefährdung, erwartete Reaktion und nächste Aktualisierung vollständig und widerspruchsfrei übermittelt werden.

Die Einstufung erfolgt nach dem höchsten erkennbaren Auswirkungsniveau. Eine vorsorgliche Hochstufung ist zulässig, wenn wesentliche Informationen fehlen oder eine schnelle Lageverschärfung möglich ist. Herabstufungen werden nur durch die dafür autorisierte Funktion vorgenommen und nachvollziehbar dokumentiert.

Alarmierungslisten sind rollenbasiert aufzubauen. Sie enthalten Primär- und Stellvertretungsfunktionen, dienstliche Kontaktdaten, Bereitschaftszeiten, fachliche Zuständigkeiten und gegebenenfalls Sprach- oder Ortskenntnisse. Für externe Partner müssen zusätzlich Vertragsnummern, vereinbarte Reaktionszeiten und alternative Ansprechpartner verfügbar sein. Personenbezogene Daten sind vor unberechtigtem Zugriff zu schützen, müssen jedoch für autorisierte Notfallfunktionen auch außerhalb der regulären Betriebszeiten zugänglich bleiben.

Die Listen sind in einem festgelegten Prüfzyklus sowie nach Personal-, Organisations- oder Dienstleisterwechseln zu aktualisieren. Technische Alarmierungstests müssen bestätigen, dass Nachrichten tatsächlich zugestellt, Rückmeldungen ausgewertet und nicht erreichbare Rollen automatisch an Stellvertretungen weitergeleitet werden. Für Nacht-, Wochenend- und Feiertagszeiten sind eigene Verfügbarkeitsregelungen erforderlich.

Eskalationskriterien müssen objektiv, messbar und im operativen Einsatz schnell anwendbar sein. Maßgeblich sind insbesondere tatsächliche oder potenzielle Personengefährdungen, Umweltfolgen, Schadenshöhe, voraussichtliche Ausfalldauer, Anzahl betroffener Gebäude oder Prozesse, Lieferauswirkungen, Kapazitätsverluste, Datenbeeinträchtigungen und öffentliche Wahrnehmung. Auch die Verfügbarkeit interner Ressourcen, die Beherrschbarkeit durch die Linienorganisation und die Beteiligung von Behörden beeinflussen die Einstufung.

Neben festen Schwellenwerten sind qualitative Kriterien erforderlich. Eine unklare Ursache, fehlende Kontrollierbarkeit, ein mögliches Wiederaufflammen eines Brandes oder widersprüchliche Lageinformationen können eine frühzeitige Eskalation rechtfertigen. Die Eskalationsentscheidung ist bei jeder wesentlichen Lageänderung erneut zu prüfen. Das Ausbleiben vollständiger Informationen darf nicht zu gefährlichen Verzögerungen führen.

Der Eskalationsweg beginnt grundsätzlich bei der Stelle, die das Ereignis erkennt oder die Erstmeldung entgegennimmt. Von dort führt er über die operative Ereignisleitung und die Standortleitung zur zentralen Krisenorganisation. Für technische Störungen, Sicherheitsereignisse, IT-/OT-Vorfälle und arbeitsbezogene Notfälle können unterschiedliche Facheinstiege bestehen. Sie müssen jedoch spätestens auf Ebene der Notfall- oder Krisenleitung in einem gemeinsamen Lagebild zusammengeführt werden.

Parallele Weisungslinien sind zu vermeiden. Jede aktivierte Ebene muss wissen, wer führt, wer fachlich berät, wer Entscheidungen umsetzt und wer informiert wird. Kann eine zuständige Person innerhalb der definierten Frist nicht erreicht werden, geht die Befugnis nach einer vorab festgelegten Stellvertretungs- und Eskalationsregel auf die nächste Funktion über.

Für wiederkehrende Notfallentscheidungen ist eine klare Kompetenzmatrix festzulegen. Sie regelt insbesondere die Befugnis zur Evakuierung, Räumung und Absperrung, zur Abschaltung oder Freischaltung technischer Anlagen, zur Unterbrechung des Logistikbetriebs, zur Aktivierung von Ersatzstandorten und zur Beauftragung externer Sofortleistungen. Auch finanzielle Freigabegrenzen, Beschaffungsbefugnisse und die Nutzung von Notfallbudgets müssen feststehen.

Sicherheitsbezogene Entscheidungen dürfen nicht von wirtschaftlichen Freigaben abhängig gemacht werden. Einsatzkräfte und fachlich zuständige Sicherheitsfunktionen behalten ihre jeweiligen gesetzlichen und operativen Befugnisse. Strategische Entscheidungen, etwa die längerfristige Verlagerung von Kundenaufträgen oder die Stilllegung eines Standorts, sind der Unternehmens- oder Krisenleitung vorbehalten. Entscheidungen, Annahmen, Alternativen und Freigaben sind mit Zeit, verantwortlicher Rolle und Begründung zu protokollieren.

Der Übergang zum Krisenmanagement erfolgt, wenn Umfang, Dauer oder Tragweite eines Ereignisses die lokale Notfallorganisation überfordern oder wesentliche strategische Entscheidungen erfordern. Der Übergang muss formell erklärt und allen beteiligten Funktionen mitgeteilt werden. Dabei ist festzulegen, welche Führungsaufgaben beim Standort verbleiben und welche Aufgaben der Krisenstab übernimmt.

Die Übergabe umfasst mindestens eine bestätigte Ereignisbeschreibung, den aktuellen Personen- und Anlagenstatus, betroffene Prozesse, bereits getroffene Entscheidungen, laufende Maßnahmen, offene Risiken, verfügbare Ressourcen und den nächsten Entscheidungsbedarf. Die lokale Einsatz- oder Notfallleitung bleibt für die sichere operative Umsetzung verantwortlich, während der Krisenstab übergreifende Prioritäten, Ressourcen, externe Kommunikation und Geschäftsfortführung koordiniert.

Die Notfallorganisation ist rollenbasiert und unabhängig von einzelnen Personen zu gestalten. Typische Funktionen sind Notfallleitung, technische Einsatzleitung, Facility Management, Arbeitssicherheit, Brandschutz, Werkschutz, Logistikbetrieb, IT/OT, Personal, Kommunikation und Dokumentation. Je nach Standort können Umweltmanagement, Gefahrstoffmanagement, Qualität, Einkauf oder Rechtsfunktion ergänzt werden. Für jede Rolle sind Aufgaben, Befugnisse, Qualifikationen, Erreichbarkeiten und Stellvertretungen verbindlich festzulegen.

Die Notfallleitung koordiniert das Ereignis, führt das Lagebild und priorisiert Maßnahmen. Fachverantwortliche bewerten die Risiken ihres Bereichs und setzen freigegebene Maßnahmen um. Die Dokumentationsfunktion protokolliert Meldungen, Entscheidungen, Aufträge und Statusänderungen. Die Organisation muss für unterschiedliche Schichten und Belegungsstärken funktionsfähig bleiben. Notfallräume, alternative Führungsstellen und mobile Arbeitsmöglichkeiten sind vorab festzulegen und technisch auszustatten.

Sofortmaßnahmen folgen der Priorität: Menschen schützen, Gefahren eindämmen, Folgeschäden verhindern und kritische Funktionen stabilisieren. Dazu gehören Warnung und Evakuierung, Erste Hilfe, Alarmierung öffentlicher Einsatzkräfte, Absperrung gefährdeter Bereiche, kontrollierte Anlagenabschaltungen, Unterbrechung von Energie- oder Medienzuführungen und Sicherung gefährlicher Stoffe. Maßnahmen dürfen nur von ausreichend qualifizierten und ausgerüsteten Personen durchgeführt werden.

Nach der unmittelbaren Gefahrenabwehr sind angrenzende Bereiche, Warenbestände, technische Anlagen und Umweltpfade zu sichern. Kühlketten, Gefahrstofflager, Brandschutzabschnitte und sensible Datenbestände können besondere Schutzmaßnahmen erfordern. Jede Sofortmaßnahme ist hinsichtlich ihrer Nebenwirkungen zu bewerten. So darf eine Stromabschaltung nicht unkoordiniert erfolgen, wenn sie Rauchabzug, Sicherheitsbeleuchtung, Kühlung oder Datenverfügbarkeit zusätzlich gefährdet.

Beim Eintreffen von Feuerwehr, Rettungsdienst, Polizei oder anderen Einsatzorganisationen ist eine geordnete Einweisung sicherzustellen. Ein unterwiesener Ansprechpartner empfängt die Einsatzkräfte an einem festgelegten Zugang und übergibt Informationen zu Ereignisort, vermissten oder verletzten Personen, Gefahrstoffen, Abschaltungen, Zugangswegen und besonderen Anlagenrisiken. Die betriebliche Organisation unterstützt die Einsatzleitung, ohne deren Führung zu beeinträchtigen.

Feuerwehrpläne, Lagepläne, Gefahrstoffverzeichnisse, Sicherheitsdaten, Anlagenunterlagen, Schlüssel, Schließmedien und Kontaktlisten müssen aktuell und schnell verfügbar sein. Zufahrten, Aufstellflächen, Löschwasserentnahmestellen und Feuerwehrzugänge sind freizuhalten. Nach Abschluss des öffentlichen Einsatzes ist eine formale Übergabe an den Betreiber erforderlich. Sie muss verbleibende Gefahren, gesperrte Bereiche, erforderliche Kontrollen und Bedingungen für weitere Arbeiten eindeutig benennen.

Der Not- und Ersatzbetrieb dient dazu, unverzichtbare Leistungen unter eingeschränkten Bedingungen fortzuführen. Geeignete Verfahren können manuelle Warenerfassung, Papierbelege, alternative Verladestellen, mobile Stromversorgung, Ersatzbeleuchtung, Funkkommunikation, externe Kühlkapazitäten oder die Verlagerung von Waren und Tätigkeiten an andere Standorte umfassen. Für jedes Verfahren müssen Auslösekriterien, zulässige Kapazität, Sicherheitsanforderungen, benötigte Ressourcen und maximale Nutzungsdauer festgelegt sein.

Ersatzverfahren dürfen keine unkontrollierten Sicherheits-, Qualitäts- oder Datenrisiken erzeugen. Manuelle Buchungen müssen beispielsweise eindeutig gekennzeichnet, nachverfolgbar und später kontrolliert in die regulären Systeme übernommen werden. Der Mindestbetrieb ist regelmäßig auf Tragfähigkeit zu prüfen. Bei zunehmender Überlastung, unzureichender Personalausstattung oder fehlender Sicherheit muss er angepasst oder geordnet beendet werden.

Der Wiederanlauf beginnt erst, wenn die akute Gefahrenlage beherrscht ist und die betroffenen Bereiche technisch sowie sicherheitsbezogen bewertet wurden. Erforderlich sind je nach Ereignis Freigaben durch Facility Management, Arbeitssicherheit, Brandschutz, IT/OT, Anlagenverantwortliche, Sachverständige, Versicherer oder Behörden. Eine Freigabe der Einsatzkräfte allein ersetzt nicht automatisch die betriebliche und technische Wiederinbetriebnahmeprüfung.

Vor dem Start sind bauliche Integrität, Brandschutzfunktionen, Energieversorgung, sichere Verkehrswege, Beleuchtung, Medienversorgung, Anlagenzustand, Datenverfügbarkeit und personelle Einsatzfähigkeit zu bestätigen. Offene Restgefahren müssen dokumentiert und durch Absperrungen, Betriebsbeschränkungen oder zusätzliche Kontrollen beherrscht werden. Die Wiederaufnahme darf nur innerhalb der ausdrücklich freigegebenen Bereiche und Betriebsgrenzen erfolgen.

Die Wiederanlaufreihenfolge orientiert sich an den Schutzzielen, der Kritikalität der Prozesse und den technischen Abhängigkeiten. Eine nachgelagerte Funktion darf erst hochgefahren werden, wenn ihre sicherheitsrelevanten und betrieblichen Voraussetzungen zuverlässig verfügbar sind.

Prioritäten können situationsbezogen angepasst werden, wenn dadurch keine Sicherheitsanforderungen verletzt werden. Änderungen müssen durch die zuständige Entscheidungsfunktion freigegeben und im Lagebild dokumentiert werden.

Für jede kritische Anlage ist eine anlagenbezogene Wiederanlaufanweisung erforderlich. Sie beschreibt Sichtprüfungen, Messungen, Funktionsprüfungen, Sicherheitskontrollen, Freischaltungen und den zulässigen Hochlauf. Herstellerangaben, Prüfpflichten, Betriebsanweisungen und erforderliche Fachqualifikationen sind einzuhalten. Provisorische Reparaturen müssen gekennzeichnet, zeitlich begrenzt und durch eine Risikoentscheidung freigegeben werden.

Der Hochlauf erfolgt kontrolliert in definierten Stufen. Zunächst werden Versorgung und Grundfunktionen geprüft, anschließend Steuerungen, Sicherheitseinrichtungen, Einzelaggregate und zuletzt der Verbundbetrieb. Bei automatisierten Anlagen sind Sensoren, Schutzfelder, Not-Halt-Funktionen, Schnittstellen und Datenverbindungen vor produktiver Nutzung zu testen. Ergebnisse, Abweichungen und Freigaben werden in einem Wiederanlaufprotokoll festgehalten.

Der betriebliche Wiederanlauf erfolgt abgestimmt mit dem technischen Hochlauf. Zunächst wird festgelegt, welche Aufträge, Kunden, Warenklassen und Transportverbindungen priorisiert werden. Verfügbare Personalstärke, Qualifikationen, Schichtfähigkeit, Lagerkapazitäten, Anlagenleistung, Bestandsqualität und IT-Unterstützung bestimmen das erreichbare Leistungsniveau. Rückstände und neue Eingänge müssen gemeinsam betrachtet werden, damit Engpässe nicht lediglich in andere Prozessschritte verlagert werden.

Ein eingeschränkter Betrieb kann als kontrollierte Zwischenstufe genutzt werden. Dabei gelten reduzierte Durchsatzmengen, zusätzliche Kontrollen oder begrenzte Betriebszeiten. Nach jeder Hochlaufstufe ist zu prüfen, ob Anlagen stabil arbeiten, Daten korrekt verarbeitet werden und Sicherheitsanforderungen eingehalten bleiben. Erst danach darf die nächste Kapazitätsstufe freigegeben werden.

Die Betriebsfreigabe erfolgt formal durch die dafür benannten Rollen. Sie bestätigt den freigegebenen Umfang, bestehende Einschränkungen, notwendige Überwachungsmaßnahmen und die Verantwortlichkeit für den laufenden Betrieb. Teilfreigaben müssen räumlich, technisch und zeitlich eindeutig abgegrenzt sein. Mündliche Freigaben sind zeitnah schriftlich zu bestätigen.

Die Rückkehr zum Normalbetrieb umfasst die kontrollierte Aufhebung manueller Ersatzverfahren, den Abgleich von Bestands- und Bewegungsdaten, die Bearbeitung von Rückständen sowie die Wiederherstellung regulärer Leistungs- und Qualitätsniveaus. Offene Reparaturen und Restmaßnahmen werden an die Linienorganisation übergeben. Das Ereignis gilt erst als beendet, wenn Führung, Dokumentation und Verantwortung formal zurückübertragen wurden und keine ungeregelten Notmaßnahmen mehr bestehen.

Das Modell muss für jede Rolle festlegen, ob sie verantwortlich entscheidet, fachlich ausführt, beratend beteiligt oder lediglich informiert wird. Stellvertretungen müssen dieselben erforderlichen Befugnisse und Zugänge besitzen. Ausgelagerte Leistungen entbinden die Betreiber- und Unternehmensfunktionen nicht von ihrer Steuerungs- und Kontrollverantwortung.

Verbindliche Schnittstellen sind insbesondere zwischen Facility Management, Logistik, IT/OT, Security, Arbeitssicherheit, Brandschutz, Personal, Einkauf, Kommunikation und Unternehmensleitung erforderlich. Für jede Schnittstelle werden Informationsbedarf, Übergabezeitpunkt, Datenformat, Freigabeverantwortung und Eskalationsweg festgelegt. Technische und betriebliche Wiederanlaufpläne müssen aufeinander abgestimmt sein.

Übergaben erfolgen strukturiert und nach Möglichkeit anhand einheitlicher Formulare oder digitaler Lageeinträge. Sie enthalten Status, offene Risiken, laufende Maßnahmen, Verantwortliche, Fristen und benötigte Entscheidungen. Eine Aufgabe gilt erst dann als übergeben, wenn die empfangende Funktion die Übernahme bestätigt hat. Dies gilt auch beim Schichtwechsel oder bei der Ablösung der Notfall- und Krisenstäbe.

Alle wesentlichen Meldungen, Lageänderungen, Entscheidungen, Maßnahmen, Freigaben und Abweichungen sind zeitnah und nachvollziehbar zu dokumentieren. Die Unterlagen müssen erkennen lassen, welche Informationen zum Entscheidungszeitpunkt verfügbar waren, wer entschieden hat und auf welcher Grundlage gehandelt wurde. Neben dem Ereignisprotokoll können technische Prüfberichte, Fotos, Kommunikationsfreigaben, Anwesenheitslisten, Auftragsunterlagen und Wiederanlaufprotokolle erforderlich sein.

Die Dokumentation ist gegen Verlust, Manipulation und unbefugten Zugriff zu schützen. Für den Ausfall digitaler Systeme muss ein papierbasiertes oder anderweitig unabhängiges Ersatzverfahren verfügbar sein. Aufbewahrung, Zugriff, Datenschutz und spätere Archivierung sind unternehmensintern zu regeln. Vollständige Nachweise unterstützen die Ursachenanalyse, Versicherungsbearbeitung, rechtliche Absicherung und kontinuierliche Verbesserung.

Das Konzept ist regelmäßig sowie anlassbezogen zu überprüfen. Auslöser sind unter anderem organisatorische Veränderungen, Umbauten, neue Anlagen, veränderte Gefahrstoffmengen, neue IT-/OT-Lösungen, Dienstleisterwechsel, geänderte Lieferketten oder Erkenntnisse aus Ereignissen und Übungen. Auch Änderungen von Betriebszeiten, Personalstärken oder Flächennutzungen müssen berücksichtigt werden.

Für Pflege, fachliche Prüfung, Genehmigung und Veröffentlichung sind eindeutige Rollen festzulegen. Jede Version erhält einen Freigabestand, ein Gültigkeitsdatum und eine nachvollziehbare Änderungshistorie. Veraltete Exemplare müssen aus Notfallräumen, Leitstellen und digitalen Ablagen entfernt oder eindeutig als ungültig gekennzeichnet werden. Wesentliche Änderungen sind den betroffenen Funktionen zu erläutern und bei Bedarf zu üben.

Das zentrale Lagebild ist die verbindliche Informationsgrundlage für operative und strategische Entscheidungen. Es enthält mindestens Ereignisart und -umfang, betroffene und vermisste Personen, Status von Gebäuden und Anlagen, Auswirkungen auf Prozesse und Lieferungen, verfügbare Ressourcen, laufende Maßnahmen, offene Risiken und nächste Entscheidungspunkte. Informationen sind nach bestätigt, unbestätigt und angenommen zu unterscheiden.

Für das Lagebild ist eine verantwortliche Funktion zu benennen. Aktualisierungen erfolgen in festgelegten Intervallen und zusätzlich bei wesentlichen Änderungen. Widersprüchliche Meldungen müssen sichtbar bleiben, bis sie geklärt sind. Lagekarten, Anlagenübersichten, Kapazitätsangaben und Prognosen können ergänzend genutzt werden. Operative Details und strategisch relevante Informationen sind so aufzubereiten, dass jede Führungsebene die für sie notwendigen Entscheidungen treffen kann.

Die interne Kommunikation richtet sich an Beschäftigte, Führungskräfte, Betriebsrat, Schichtverantwortliche, Dienstleister, Fahrer und gegebenenfalls benachbarte Standorte. Inhalt und Detailgrad müssen an die jeweilige Zielgruppe angepasst werden. Beschäftigte benötigen klare Verhaltensanweisungen, während Führungskräfte zusätzlich Informationen zu Betriebsfolgen, Personalplanung und erwarteter Dauer benötigen.

Mitteilungen müssen freigegeben, eindeutig und zeitlich nachvollziehbar sein. Spekulationen und widersprüchliche Aussagen sind zu vermeiden. Auch dann, wenn noch keine wesentlichen neuen Erkenntnisse vorliegen, kann eine kurze Statusmeldung sinnvoll sein, um Unsicherheit und Gerüchtebildung zu begrenzen. Mehrsprachige Informationen sind vorzubereiten, wenn die Belegschaft oder externe Fahrer dies erfordern.

Externe Kommunikation umfasst Behörden, Einsatzorganisationen, Kunden, Lieferanten, Frachtführer, Versicherer, Eigentümer, Vermieter, Nachbarschaft und Medien. Jede Gruppe benötigt abgestimmte Informationen. Kunden müssen beispielsweise über betroffene Leistungen, erwartete Verzögerungen und vereinbarte Ersatzlösungen informiert werden, während Behörden belastbare Sach- und Gefahreninformationen benötigen.

Öffentliche Aussagen erfolgen ausschließlich durch autorisierte Funktionen. Operative Beschäftigte und Dienstleister sind anzuweisen, Medienanfragen weiterzuleiten und keine unbestätigten Inhalte zu veröffentlichen. Aussagen müssen sachlich, konsistent und datenschutzkonform sein. Interne und externe Kommunikation sind eng abzustimmen, damit Beschäftigte wesentliche Informationen nicht zuerst aus öffentlichen Quellen erhalten.

Alle Rollen benötigen eine aufgabenbezogene Einweisung. Allgemeine Beschäftigtenschulungen behandeln Meldewege, Alarmzeichen, Evakuierung, Sammelstellen und grundlegendes Verhalten. Funktionsbezogene Schulungen vermitteln zusätzlich Führungsaufgaben, technische Abschaltungen, Lageführung, Dokumentation, Kommunikation und Wiederanlaufverfahren. Stellvertretungen sind im gleichen Umfang zu qualifizieren.

Das Übungsprogramm soll Alarmierungstests, Evakuierungsübungen, technische Störungssimulationen, Stabsübungen und praktische Wiederanlauftests kombinieren. Szenarien müssen realistische Randbedingungen wie Nachtbetrieb, eingeschränkte Personalverfügbarkeit, Kommunikationsausfall oder mehrere gleichzeitige Störungen enthalten. Übungen dürfen den sicheren Betrieb nicht gefährden. Ziele, Beobachtungskriterien, Abbruchbedingungen und Auswertungsmethoden sind vor Beginn festzulegen.

Geeignete Leistungskennzahlen sind die Zeit von der Ereigniserkennung bis zur Alarmierung, die Erreichbarkeitsquote innerhalb der Zielzeit, die Aktivierungsdauer der Notfallorganisation und die Zeit bis zur Herstellung eines belastbaren Lagebilds. Für den Wiederanlauf sind insbesondere die Zeit bis zum Mindestbetrieb, die Einhaltung festgelegter Wiederanlaufziele, die System- und Anlagenverfügbarkeit sowie die Dauer bis zum Normalbetrieb relevant.

Ergänzend sollten die Zahl wiederkehrender Mängel, die Termintreue von Verbesserungsmaßnahmen, die Übungsbeteiligung und die Aktualität kritischer Dokumente überwacht werden. Kennzahlen müssen eindeutig definiert und über vergleichbare Zeiträume ausgewertet werden. Einzelwerte sind durch Trendanalysen und qualitative Beobachtungen zu ergänzen, da eine schnelle Reaktion allein noch keine sichere oder wirksame Ereignisbewältigung bestätigt.

Nach Notfällen, Krisen und wesentlichen Übungen erfolgt eine strukturierte Auswertung. Zunächst werden Fakten, Zeitabläufe, Entscheidungen und Ergebnisse gesichert. Anschließend wird untersucht, welche Maßnahmen funktioniert haben, wo Verzögerungen oder Informationslücken entstanden sind und welche technischen, organisatorischen oder personellen Ursachen zugrunde lagen. Die Nachbereitung soll lernorientiert erfolgen, ohne notwendige Verantwortlichkeitsprüfungen auszuschließen.

Erkenntnisse werden in konkrete Maßnahmen mit Verantwortlichen, Priorität und Termin überführt. Maßnahmen können technische Nachrüstungen, Vertragsänderungen, Prozessanpassungen, zusätzliche Schulungen oder Änderungen an Alarmierungs- und Wiederanlaufplänen umfassen. Die Wirksamkeit gilt erst als nachgewiesen, wenn die Maßnahme umgesetzt, geprüft und bei Bedarf in einer Folgeübung bestätigt wurde.

Das angestrebte FM-Zielbild umfasst eine standortübergreifend abgestimmte, rollenbasierte und regelmäßig erprobte Notfallorganisation. Kritische Gebäude-, Anlagen-, IT-/OT- und Logistikfunktionen sind vollständig erfasst, nach ihrer Bedeutung priorisiert und mit realistischen Mindestbetriebs- und Wiederanlaufzielen hinterlegt. Alarmierungen erreichen die zuständigen Funktionen über redundante Kommunikationswege. Eskalationen erfolgen nach eindeutigen Kriterien, während Entscheidungsbefugnisse, Stellvertretungen und Übergaben transparent geregelt sind.

Im Zielzustand kann der Standort bei einer Störung schnell einen sicheren Zustand herstellen, kritische Leistungen kontrolliert stabilisieren und den Betrieb schrittweise wiederaufnehmen. Technischer und betrieblicher Wiederanlauf sind miteinander synchronisiert und berücksichtigen alle relevanten Abhängigkeiten. Entscheidungen und Freigaben werden vollständig dokumentiert. Übungen, Kennzahlen und Ereignisnachbereitungen führen zu nachvollziehbaren Verbesserungen. Das Notfall- und Wiederanlaufmanagement ist fest in das übergeordnete Business Continuity Management, das Krisenmanagement und die reguläre Facility-Management-Governance integriert.