500 Gaswarnsensoren. Digital geprüft in einer Raffinerie.

01 Das Unternehmen

Wo jeder Sensor ein Stück Sicherheit ist.

Auf dem Raffineriegelände verantwortet die Abteilung Online-Analyse Wartung, Instandhaltung und Funktion des Gaswarnsystems. Rund 500 Sensoren melden austretendes Gas, damit Menschen und Anlagen keinen Schaden nehmen. Und es werden laufend mehr.

Das Gaswarnsystem ist eine Sicherheitsfunktion, ein Teil der Sensoren ist SIL-relevant, und die Raffinerie gehört zur kritischen Infrastruktur. Regelmäßige Prüfungen sind darum Pflicht, und jede einzelne muss sich belegen lassen... aus Sicherheitsgründen ebenso wie aus regulatorischen.

02 Die Herausforderung

Sicherheitskritische Prüfungen zwischen Papier, Excel und Leitwarte.

Jeder Gaswarnsensor wird in festen Abständen geprüft, je nach Sensor alle vier bis zwölf Monate. Dazu gehören eine Sichtprüfung, eine Funktionsprüfung mit Kalibrierung und eine Systemprüfung, bei der die ganze Alarmkette vom Sensor bis zu Hupen und Leuchten getestet wird.

Ein Prüftag, wie er war

Vor Ort arbeiteten die Prüfer mit Klemmbrett und Stift, oft bei Wind und Wetter und an Sensoren, die nicht immer gut zugänglich sind. Vor jeder Kalibrierung musste der Sensor gebrückt werden, damit das Prüfgas keinen Alarm auslöst: über ein zentrales Panel, mit zusätzlichen Wegen. Manche Sensoren wurden über die Leitwarte angesteuert, abgestimmt per Telefon oder zu zweit.

Kalibrierwerte standen teils nur kurz auf dem Display des Transmitters, manche wurden gar nicht erfasst. Die T90-Zeit, also wie lange ein Sensor bis 90 % des Alarmwerts braucht, maß eine Stoppuhr. Und ob bei der Systemprüfung alle Hupen und Leuchten angesprungen waren, zeigte erst der Blick ins Logsystem.

Als wir den Ablauf gemeinsam aufgenommen haben, war schnell klar, wo die Arbeit wirklich steckte: nicht in der Prüfung selbst, sondern in allem drumherum. Eine Auswertung, welcher Sensor wann geprüft wurde, brauchte einige Tage Vorlauf. Für ein Audit wurden die Nachweise aus Ordnern und Listen zusammengesucht. Und dieser Aufwand wuchs mit jedem neuen Sensor.

Wie die App entstanden ist

Auf der flyze.platform haben wir deshalb eine eigene Prüf-App gebaut: keine Software von der Stange, aber auch keine Entwicklung bei null. Die Plattform bringt Datenstruktur, Industrieschnittstellen und Bausteine für Planung und Auswertung mit. Darauf haben wir den Prüfprozess der Online-Analyse abgebildet.

Entstanden ist die Lösung Schritt für Schritt, von Anfang an geplant und in enger Abstimmung mit den Prüfern vor Ort und unserem Backoffice geschärft. Dabei ist sie deutlich über den ersten Entwurf hinausgewachsen. Den gewohnten Prüfablauf haben wir bewusst so weit wie möglich erhalten, damit die Menschen am Sensor den Weg mitgehen.

Die Vorgaben aus Richtlinie und Herstellerangaben, also welche Prüfung in welchem Abstand, stecken ebenso im Prozessmodell wie die Dokumentationspflichten der kritischen Infrastruktur.

05 Das Ergebnis

Vom Klemmbrett zum geführten Prozess am Sensor.

Der Arbeitstag eines Prüfers beginnt heute mit dem Tablet. In der App Außendienst sieht er alle anstehenden Aufgaben, jeden fälligen Sensor mit seiner Prüfart, und legt die Reihenfolge selbst fest.

Ein Prüftag heute

1. Am Sensor Der Prüfer wählt das Gerät, vor dem er steht, und beginnt mit der Sichtprüfung. Notizen und Fotos ordnet die App direkt dem Sensor zu.
2. Mit freien Händen Für die Kalibrierung hängt er das Tablet in seiner magnetischen Hülle an. Brückung, Kalibrierungsprozedur und Messwerte übernimmt die App.
3. Die ganze Alarmkette Bei der Systemprüfung wird der Sensor scharf geschaltet, und die Rückmeldungen von Leuchten und Hupen prüft die App im Hintergrund.

Von Hand bleiben nur die Sichtprüfung und die Rückfrage bei der Feuerwehr, die ein eigenes System nutzt. Alles andere läuft ohne Papier, ohne Übertrag und ohne Umweg über die Leitwarte. Erledigte Aufgaben verschwinden aus der Liste, und am Ende des Tages ist sichtbar, was geschafft ist.

06 Sicher angebunden

An die Sicherheitssteuerung angebunden, nicht in sie eingegriffen.

Eine Frage stellt in diesem Umfeld jeder zuerst, und sie ist berechtigt: Greift die App in die Sicherheitstechnik ein? Die Antwort ist nein.

Die Gaswarnsensoren hängen an einer sicherheitsgerichteten Steuerung von HIMA. Über HART und OPC gelangen ihre Daten in das SCADA-System, und genau dort setzt flyze an... nicht an der Steuerung selbst. Gelesen und geschrieben werden nur festgelegte Variablen, abgesichert durch Authentifizierung und weitere Sicherheitsmechanismen.

08 Ausblick und Vision

Eine Datenbasis, die mit dem Gaswarnsystem wächst.

Mit jeder Prüfung wächst die Geschichte jedes Sensors. Weicht einer vom Durchschnitt ab, etwa weil seine Lebensdauer schneller sinkt als bei anderen, lässt sich der Austausch früher planen. Und zeigen Kalibrierungen über lange Zeit kaum Nachjustierung, liefern die Daten eine Grundlage, Prüfintervalle im Rahmen von Richtlinie und Herstellerangaben neu zu bewerten.

Damit liegen die Daten so vor, wie KI-gestützte Auswertungen sie brauchen: digital und strukturiert. Über den MCP-Connector der flyze.platform lassen sich KI-Agenten anbinden, die Muster erkennen und auf Auffälligkeiten hinweisen.

• Sensorhistorie

  Abweichungen früh erkennen und Prüfintervalle auf Basis der Daten neu bewerten.

• KI-Auswertung

  KI-Agenten über den MCP-Connector anbinden, die auf Auffälligkeiten hinweisen.

• Weitere Anwendungen

  Meldetableau, weitere Anlagenteile und die Rückmeldung der Feuerwehr.

Die Basis trägt auch über die Prüfung hinaus. Auf denselben Daten und OPC-Konnektoren ist bereits ein Meldetableau mit einer Live-Ansicht aller Alarme entstanden. Die frei konfigurierbare Asset-Struktur nimmt weitere Anlagenteile auf, von Pumpen über Motoren bis zu Temperatursensoren. Und auch die heute noch telefonische Rückmeldung der Feuerwehr ließe sich künftig digital anbinden.