Rückverfolgbarkeit der Instandhaltung: das Fundament der Compliance

Was Instandhaltungs-Rückverfolgbarkeit tatsächlich bedeutet

Rückverfolgbarkeit ist die Fähigkeit, jedes einzelne Instandhaltungsereignis über eine lückenlose Kette von Datensätzen rückwärts und vorwärts nachzuvollziehen. Wählen Sie eine beliebige Anlage in der Produktion, und Sie sollten deren gesamtes Betriebsleben rekonstruieren können: jede dafür erstellte Anforderung, jeden durchgeführten Auftrag, wer ihn jeweils ausgeführt hat, wann, welche Teile und Schmierstoffe verbraucht wurden, welche Messwerte erfasst wurden, was von der Spezifikation abwich und wer es freigegeben hat. Nichts wird vermutet, und nichts fehlt.

Das ist mehr als bloße Dokumentation. Ein Stapel abgeschlossener Arbeitsaufträge ist keine Rückverfolgbarkeit, wenn Sie einen bestimmten Lagerwechsel nicht mit dem konkreten Schwingungsmesswert verknüpfen können, der ihn ausgelöst hat, mit der konkreten Charge des eingebauten Teils und mit dem Techniker, der das Ergebnis freigegeben hat. Rückverfolgbarkeit ist die Verknüpfung zwischen den Datensätzen, nicht die Datensätze allein. Die Kette ist das eigentliche Produkt.

Der Praxistest ist einfach. Wenn ein Auditor auf eine Pumpe zeigt und fragt, was in den letzten zwölf Monaten an ihr getan wurde, wer daran gearbeitet hat und woher Sie wissen, dass der Schmierstoff der Spezifikation entsprach, dann ermöglicht Ihnen Rückverfolgbarkeit die Antwort aus einer einzigen Quelle statt aus drei Aktenschränken und einem Anruf bei jemandem, der letztes Jahr das Unternehmen verlassen hat.

Warum Compliance ohne sie scheitert

Die meisten Compliance-Verstöße sind keine Versäumnisse bei der Arbeit. Die Instandhaltung wurde durchgeführt. Das Versäumnis liegt beim Nachweis. Der Nachweis existiert, ist aber verstreut über ein Papierprotokoll in der Werkstatt, eine Tabelle auf dem Laptop eines Vorarbeiters, ein Foto auf dem Handy von jemandem und das Erfahrungswissen eines langjährigen Technikers. Nichts davon ist miteinander verbunden, und nichts davon ist so mit Zeitstempeln versehen, dass ein Auditor ihm vertrauen würde.

Wenn Nachweise an voneinander getrennten Orten liegen, müssen sie neu zusammengesetzt werden, und diese Zusammenstellung geschieht in Panik in der Woche vor dem Audit. Man schreibt Protokolle aus dem Gedächtnis neu, datiert Freigaben zurück und fügt eine Geschichte zusammen, die zwar größtenteils stimmt, sich aber nicht überprüfen lässt. Ein Auditor, der eine Lücke findet, geht davon aus, dass es weitere gibt, und die Beweislast verlagert sich vollständig auf Sie.

Die häufigsten Bruchstellen der Kette sind vorhersehbar, und jede von ihnen ist ein Punkt, an dem ein Auditor nachhaken wird:

• Papierbelege, die nachträglich ausgefüllt werden, unleserlich sind oder schlicht zwischen Produktion und Aktenschrank verloren gehen.
• Tabellen, die kopiert, umbenannt und bearbeitet werden, ohne dass festgehalten wird, wer was wann geändert hat.
• Erfahrungswissen, bei dem der einzige Beweis für die korrekte Ausführung eines Auftrags eine Person ist, die sich daran erinnert.
• Mündliche Freigaben und informelle Genehmigungen, die keine Spur hinterlassen, sobald das Gespräch vorbei ist.
• Teile und Verbrauchsmaterialien, die verbraucht werden, ohne dem konkreten Auftrag und der Anlage zugeordnet zu werden, an der sie eingesetzt wurden.

Jede Bruchstelle wirkt für sich genommen geringfügig. Zusammengenommen bedeuten sie, dass sich die Kette nicht durchgängig nachvollziehen lässt, und eine Kette, die sich nicht durchgängig nachvollziehen lässt, ist kein Nachweis. Sie ist eine bloße Behauptung.

Die Anatomie eines rückverfolgbaren Instandhaltungsdatensatzes

Ein wirklich rückverfolgbarer Datensatz trägt seinen eigenen Nachweis in sich. Er ist nicht auf ein separates Dokument, eine Folge-E-Mail oder die Erinnerung einer Person angewiesen, um verständlich zu sein. Mindestens beantwortet er eine feste Reihe von Fragen, und zwar, indem er auf andere Datensätze verweist, statt sie zu wiederholen.

Er identifiziert die Anlage eindeutig, bis hinunter zur konkreten Einheit und nicht nur zur Anlagenklasse. Er erfasst die Anforderung oder den Auslöser, der die Arbeit angestoßen hat, sei es eine Störung, eine geplante Aufgabe oder ein Zustandsmesswert, der einen Schwellenwert überschreitet. Er hält fest, wer die Arbeit ausgeführt und wer sie freigegeben hat, mit der tatsächlichen Identität statt einem gemeinsam genutzten Login. Er versieht jeden Schritt mit einem Zeitstempel, während er geschieht, sodass die Abfolge real und nicht rekonstruiert ist.

Er bindet die tatsächlich verwendeten Teile und Verbrauchsmaterialien ein, entnommen aus dem Bestand, sodass Los oder Charge bekannt sind. Er erfasst die während des Auftrags genommenen Messwerte und Messungen, gegen die Spezifikation, an der sie gemessen wurden. Er hält jede Abweichung ausdrücklich fest, was außerhalb der Toleranz lag und was dagegen unternommen wurde, statt sie stillschweigend wegzulassen. Und er schließt mit einer zurechenbaren und gesperrten Freigabe ab, sodass der Datensatz nachträglich nicht unbemerkt verändert werden kann. Wenn all dies miteinander verknüpft ist, erzählt ein einziger Datensatz die ganze Geschichte und verweist auf den Nachweis hinter jeder Aussage, die er trifft.

Wie ein vernetztes CMMS Rückverfolgbarkeit zum Nebenprodukt macht

Der Grund, warum Rückverfolgbarkeit so oft scheitert, ist, dass sie mit Papier und Tabellen eine zweite Aufgabe darstellt. Der Techniker führt die Arbeit aus und muss sie anschließend separat so dokumentieren, dass sie ein Audit übersteht. Diese zweite Aufgabe ist das Erste, was fallengelassen wird, wenn in der Produktion viel los ist, und viel los ist der Normalzustand einer Produktion.

Ein vernetztes CMMS beseitigt die zweite Aufgabe, indem es den Datensatz zu einer Begleiterscheinung der Arbeit selbst macht. Wenn der Techniker den Auftrag auf einem Gerät öffnet, ist die Anlage bereits identifiziert. Wenn er ein Teil entnimmt, wird es automatisch diesem Auftrag zugeordnet. Wenn er einen Messwert eingibt, wird dieser in derselben Handlung gegen die Spezifikation und die Anlage erfasst. Wenn er den Auftrag abschließt, werden Zeitstempel und Identität festgehalten, ohne dass sie jemand eintippt. Die Kette baut sich selbst auf, weil jeder Schritt der Arbeit zugleich ein Kettenglied schreibt.

Das ist die entscheidende Wende. Rückverfolgbarkeit ist nicht länger eine Dokumentation, die Sie über die Arbeit erstellen, sondern wird zu einer Eigenschaft der Art und Weise, wie die Arbeit erfasst wird. Der Nachweis entsteht im Moment der Wahrheit, vor Ort, durch die Person, die den Auftrag ausgeführt hat, und wird nicht später von jemandem rekonstruiert, der sich zu erinnern versucht, was geschah. Ein Auditor vertraut diesem Datensatz gerade deshalb, weil er nicht für ihn zusammengestellt wurde.

Warum es in Gießerei, Lebensmittelindustrie sowie Öl und Gas von Bedeutung ist

Die Normen unterscheiden sich je nach Branche, doch die zugrunde liegende Forderung ist identisch: Beweisen Sie, was Sie getan haben, mit einem lückenlosen Nachweis. In der Gießerei- und Metallbranche prüfen an VDA 6.3 ausgerichtete Audits die Prozesslenkung und die Disziplin dahinter, und ein Instandhaltungsregime, das seine eigene Historie nicht belegen kann, untergräbt das Vertrauen in den gesamten Prozess. Der Auditor fragt nicht nur, ob die Anlage instand gehalten wurde, sondern ob Sie es ohne Improvisation nachweisen können.

In der Lebensmittelproduktion behandeln Systeme wie FSSC 22000 die Instandhaltung als Hygiene- und Sicherheitslenkung, nicht als Verwaltungsfunktion. Ein Schmierstoffwechsel an einer Linie, eine Reparatur nahe produktberührenden Oberflächen oder ein Fremdkörperrisiko durch ein Werkzeug müssen allesamt zur Anlage, zum Datum und zur Person rückverfolgbar sein, denn das Fehlen dieses Nachweises ist selbst schon eine Beanstandung.

In Öl und Gas steht bei sicherheitskritischen Anlagen am meisten auf dem Spiel, und die Rückverfolgbarkeit von Prüfung, Test und Instandhaltung an diesen Anlagen ist der Unterschied zwischen einem belastbaren und einem angreifbaren Sicherheitsnachweis. Und über alle anlagenintensiven Betriebe hinweg stellt ISO 55001 die Instandhaltungs-Rückverfolgbarkeit als Teil des Nachweises dar, dass Sie Anlagen über ihr gesamtes Leben bewusst managen, statt auf Ausfälle zu reagieren. Andere Sprache, dasselbe Fundament: Die belegte Kette ist das, worauf Compliance ruht.

Wie Sie mit dem Aufbau von Rückverfolgbarkeit beginnen

Rückverfolgbarkeit bauen Sie nicht auf, indem Sie ein Werkzeug kaufen und den Sieg verkünden. Sie bauen sie auf, indem Sie die Lücken schließen, an denen die Kette heute bricht, und der schnellste Weg, diese Lücken zu finden, besteht darin, die Auditfrage an Ihre eigene Produktion zu stellen, bevor es ein Auditor tut.

Wählen Sie eine kritische Anlage und versuchen Sie, ihr letztes Jahr aus Ihren vorhandenen Datensätzen zu rekonstruieren. Die Stellen, an denen Sie auf jemandes Erinnerung angewiesen sind, sich durch eine Tabelle wühlen oder schlicht keine Antwort haben, sind genau die, an denen Ihre Kette gebrochen ist. Beheben Sie diese zuerst. Überführen Sie die Datensätze, die auf Papier und in privaten Tabellen liegen, in ein einziges vernetztes System. Verknüpfen Sie den Teileverbrauch mit den Aufträgen, damit Verbrauchsmaterialien nicht mehr aus dem Datensatz verschwinden. Ersetzen Sie gemeinsam genutzte Logins und mündliche Genehmigungen durch zurechenbare, mit Zeitstempel versehene Freigaben. Erfassen Sie Messwerte gegen die Spezifikation am Ort der Arbeit, statt sie später abzuschreiben.

In dieser Reihenfolge umgesetzt, ist Rückverfolgbarkeit kein Projekt mehr, das Sie abschließen, sondern wird zur normalen Art, Arbeit zu erfassen. Das Audit wird dann zu einer Abfrage, nicht zu einem Kraftakt. Die tiefer liegenden Themen darunter, digitale Audit-Trails, Kalibrier-Rückverfolgbarkeit, Anlagenhistorie und die spezifischen Anforderungen jeder Norm, ruhen allesamt auf demselben Fundament: einer lückenlosen, belegten Kette, die geleistete Arbeit in nachweisbare Compliance verwandelt.