Die Matrix wird gegengelesen, nicht überflogen
Die Steuermatrix ist das dichteste Dokument eines BMA-Dossiers: Dutzende Zonen in den Zeilen, Dutzende Einrichtungen in den Spalten, an jeder Kreuzung eine Entscheidung. Was in ihren Zellen steht, wird vom Gebäude ausgeführt, wortwörtlich. Ein Konflikt, der in der Matrix schlummert, wacht immer im schlechtesten Moment auf: beim Integraltest, oder schlimmer, bei einem echten Ereignis.
Die Grundlagen behandelt der umfassende Leitfaden. Hier geht es um die Validierung: die Gegenlese in 5 Durchgängen, der Reihe nach.
Durchgang 1: die Struktur
Bevor man Zellen liest, prüft man das Gerüst.
- Existiert jede Melderzone oder -gruppe als Zeile, einschliesslich der besonderen Auslösungen (Handfeuermelder, Sprinkler)?
- Hat jede angesteuerte Einrichtung des Gebäudes ihre Spalte? Eine Klappe oder Türe, die nirgends erscheint, ist eine Einrichtung, die niemand testen wird.
- Entspricht die Zeilengliederung der realen Gliederung der Melderzonen an der Zentrale?
Durchgang 2: die Konfliktjagd, Spalte für Spalte
Der ertragreichste Durchgang. Man liest die Matrix spaltenweise: Was verlangen die verschiedenen Zonen von derselben Einrichtung? Zwei widersprüchliche Befehle an dieselbe Einrichtung je nach auslösender Zone (hier öffnen, dort schliessen) sind der klassische Konflikt. Manchmal ist er gewollt und dokumentiert; meistens ist es ein missglücktes Kopieren.
Ebenfalls zu jagen: verwaiste Zonen (eine Zeile, die nichts ansteuert: wozu existiert diese Zone?) und stumme Spalten (eine Einrichtung, die keine Zone ansteuert: wer steuert sie dann?).
Durchgang 3: die Aktivierungskategorien
Die BSE 108-15 (Ziff. 5.1) unterscheidet drei Aktivierungskategorien: kollektiv mit Fail-Safe-Verhalten, kollektiv ohne Fail-Safe-Verhalten, selektiv. Die Regel, die ganze Matrizen entwertet: Diese Kategorien werden innerhalb der Systemgrenzen nicht gemischt. Eine Validierung prüft also, dass die gewählte Kategorie über den ganzen Perimeter kohärent ist und das Verhalten im Störungsfall (Sicherheitsstellung) dem der gewählten Kategorie entspricht.
Weitere Anforderung desselben Textes: Die manuelle Aktivierung muss unabhängig von der automatischen möglich bleiben. Dokumentiert die Matrix nur die Auslösung durch Detektion, fehlt eine Dimension.
Durchgang 4: der Abgleich mit der Realität
Eine Matrix kann vollkommen kohärent und vollkommen falsch sein: Es genügt, dass sie ein Gebäude beschreibt, das nicht mehr existiert. Nach jedem Umbau (neu geschnittene Zone, ersetzte Einrichtung, geänderte Steuerung) muss die Matrix nachziehen. Durchgang 4 heisst: drei, vier heikle Kreuzungen physisch prüfen. Auslösen, stoppen, beobachten.
Genau das wird der periodische Integraltest tun (alle 2, 4 oder 6 Jahre je nach Risikokategorie, BSE 108-15 Ziff. 7.4): besser, man macht es vorher selbst.
Durchgang 5: die Nachvollziehbarkeit
Eine validierte Matrix trägt Version, Datum und Verantwortlichen. Ohne das weiss niemand, ob das vorliegende Dokument dasjenige der Tests ist oder ein Zwischenentwurf. Die Dokumentation der Steuerungen wird vollständig vor Ort aufbewahrt (BSE 108-15 Ziff. 7.5): Die Matrix ist ihr zentrales Stück.
Das Wichtigste in Kürze
- Spaltenweise gegenlesen, um widersprüchliche Befehle zu finden: der ertragreichste Durchgang.
- Verwaiste Zonen und stumme Spalten sind Alarmsignale, keine Details.
- Kohärente, nicht gemischte Aktivierungskategorien, unabhängige manuelle Auslösung (BSE 108-15, Ziff. 5.1 und 3).
- Eine validierte Matrix ist versioniert, datiert, mit der Realität abgeglichen.
Die Gegenlese in 5 Durchgängen kostet auf Excel Stunden. Genau darum erkennt sdai.ch Matrixkonflikte automatisch, bei der Eingabe: 30 Tage kostenlos testen, oder zuerst das Wissen im Quiz prüfen.
Dieser Artikel dient der Information und ersetzt weder die anwendbaren Richtlinien noch die Beurteilung der zuständigen Behörde. Referenzen: BSE 108-15 «Gewährleistung der Funktionsbereitschaft von Brandfallsteuerungen», SIA 2046:2015.
