Mit dem benötigten Versorgungsniveau beginnen
Ausfallvorsorge beschreibt, welche medizinische Leistung unter gestörten Bedingungen noch sicher erbracht werden kann. Sie beginnt deshalb nicht mit der pauschalen Forderung nach vollständiger Redundanz. Die klinischen Verantwortlichen bestimmen gemeinsam mit den unterstützenden Funktionen, welche Versorgung unverzichtbar ist und welche Tätigkeiten gegebenenfalls verlagert oder unterbrochen werden können. Daraus entstehen abgestufte Betriebszustände mit klaren Entscheidungsrechten. Technische Ersatzlösungen werden erst anschließend zugeordnet. Diese Reihenfolge verhindert, dass vorhandene Notfalltechnik als ausreichender Schutz gilt, obwohl Personal, Zubehör oder geeignete Ausweichräume fehlen und die tatsächliche Versorgung damit nicht hergestellt werden kann.
Ausfallvorsorge für kritische medizintechnische Systeme
Geräteausfall und Standortausfall unterscheiden
Ein einzelnes defektes Gerät verlangt andere Maßnahmen als der Ausfall von Strom, Netzwerk oder zentraler Gasversorgung. Die Szenarien werden nach gemeinsamer Ursache und räumlicher Wirkung geordnet. Für jedes Szenario werden verfügbare Reserven, deren Grenzen und die voraussichtliche Bereitstellungsdauer dokumentiert. Auch Lieferkettenstörungen und nicht erreichbare Servicestellen können den Betrieb verlängert einschränken. Die Gebäudevorsorge wird mit der Betreiberorganisation im Sinne der VDI-MT 3810 Blatt 1 verbunden. Sie ersetzt jedoch nicht die medizinische Entscheidung darüber, welche Versorgung unter den verbleibenden Bedingungen verantwortbar ist und wann eine geordnete Verlagerung notwendig wird.
|
| Einzelgerät defekt | Geeigneten Ersatz bereitstellen | Zubehör und Benutzerkompetenz |
| Zentrale Infrastruktur gestört | Abgestuften Notbetrieb aktivieren | Gemeinsame Abhängigkeiten |
| Externer Service nicht erreichbar | Lokale Überbrückung organisieren | Verfügbare Qualifikation |
| Normalbetrieb wieder möglich | Geordnet wieder freigeben | Vollständige Funktionskette |
Reserven auf tatsächliche Nutzbarkeit prüfen
Ein gelagertes Ersatzgerät ist nur dann eine wirksame Reserve, wenn es geeignet, einsatzbereit und rechtzeitig erreichbar ist. Zubehör, Energieversorgung, hygienischer Status und erforderliche Einweisungen gehören zu dieser Bewertung. Für externe Ersatzgeräte werden Ansprechpartner, Transportbedingungen und Übernahmeverfahren vorab vereinbart. Eine Reserve, die erst nach einer aufwendigen Integration nutzbar wäre, deckt einen kurzfristigen Ausfall nicht ab. Die Planung benennt solche Grenzen offen. Sinnvoll ist eine kleine Reservenübersicht, die nicht nur Stückzahlen nennt, sondern den vollständigen Weg von der Anforderung bis zur sicheren Bereitstellung im betroffenen Bereich beschreibt.
Entscheidung und Kommunikation vorbereiten
Ein Notbetriebsplan legt fest, wer die technische Lage bewertet, wer klinische Einschränkungen entscheidet und wer interne sowie externe Beteiligte informiert. Die Funktionen erhalten erreichbare Vertretungen. Kommunikationswege werden auch für den Ausfall üblicher IT-Systeme vorbereitet, ohne sensible Daten unkontrolliert zu verteilen. Ein Lagebild unterscheidet gesicherte Erkenntnisse von Annahmen und enthält den nächsten Entscheidungszeitpunkt. Technische Restlaufzeiten werden nicht als feste Zusagen kommuniziert, wenn ihre Voraussetzungen unsicher sind. Auf diese Weise können Fachbereiche ihre Versorgung geordnet anpassen, statt auf widersprüchliche Einzelmeldungen oder eine ständig verschobene Wiederherstellungsprognose reagieren zu müssen.
Szenarien ohne Patientengefährdung erproben
Übungen beginnen vorzugsweise als Planspiel oder in einer geeigneten Testumgebung. Eingriffe in aktive Versorgungssysteme benötigen eine eigenständige fachliche Planung und Freigabe. Geprüft werden vor allem Verständlichkeit, Erreichbarkeit und die tatsächliche Verfügbarkeit von Ersatzleistungen. Nach der Übung folgt eine überschaubare Maßnahmenliste mit Verantwortlichen und Wirksamkeitsprüfung. Auch der Übergang zurück in den Normalbetrieb wird betrachtet. Ausfallvorsorge ist gelungen, wenn die Organisation unter Zeitdruck handlungsfähig bleibt, die Grenzen ihrer Ersatzlösungen kennt und medizinische Entscheidungen auf ein verlässliches technisches Lagebild stützen kann, statt bloß einen abgelegten Notfallordner zu besitzen.
