Ausgabe 02/2013 - Deutsche Flugsicherung GmbH

Ein ideales Betätigungsfeld für
Experten wie Heidelmeyer, für die die
Berechnung bedingter Wahrscheinlichkeiten
eine äußerst spannende Materie
ist. „Ganz klar: Wir bewegen uns hier
in einer Modellwelt. Statistikmodelle
werden mit Simulationsergebnissen
gekoppelt und mit Expertenschätzungen
verknüpft“, beschreibt er die drei
Phasen einer Sicherheits bewertung:
die funktionale Bedrohungs analyse
(Wie sicher muss ein System sein?),
die Ermittlung von Sicherheitsanforderungen
(Welche Vorkeh rungen
sind zu treffen?) und die Sicherheitsanalyse
(Wie sicher ist das System?).
Ziel der Bewertung ist es, den identifizierten
Bedrohungen einen der fünf
Schweregrade zuzuweisen („keine“
bis „katastrophale“ Auswirkung).
Typische Auswirkungen können etwa
sein: Unterschreitung von Mindestabständen,
Kollision von Flugzeugen am
Boden oder in der Luft, schlimmstenfalls
der Tod von Insassen. Am Ende
steht die Bestimmung von Eintrittshäufigkeiten
und Risikoklassen, aber auch
die Definition zusätzlicher Maßnahmen
zur Risikoreduzierung. „Nehmen
wir Technik ersatzlos außer Betrieb,
kann dies mit höheren Risiken verbunden
sein als Inbetriebnahmen“, sagt
Heidelmeyer. Für den damaligen Vorschlag,
die NSE abzuschalten, hatte
das operative Safetymanagement des
Center-Bereichs beispielsweise zwei
zusätzliche Risiken ausgemacht – inakzeptabel
für Robert Schickling, heute
Geschäftsführer Betrieb und damals
Leiter Geschäftsbereich Center: „Das
heutige Sicherheitsniveau hat Vorrang
vor den dargestellten Kosteneinsparungen“,
begründete er die Entscheidung,
die NSE beizubehalten.
Den Anteil der Flugsicherung am
Risiko eines Unfalls so gering wie möglich
zu halten. Als „Hüter der Sicherheit“
unterliege sein Bereich zudem
keiner operativen Verantwortung,
sondern sei als unabhängige Instanz
von operativ-wirtschaftlichen Zielen
entkoppelt, weist Heidelmeyer auch
auf den organisatorischen Aspekt hin
und gibt zu bedenken: „Methodik und
Dokumentation müssen sauber sein.
Denn auch Aufsichts- oder Unfallbehörden
lesen unsere Dokumente.“
Die DFS will höchstens
alle 30 Jahre mit einem
Unfall in Verbindung
gebracht werden
Deshalb ist es sein Bereich, der
allen Sicherheits bewertungen schließlich
die Freigabe erteilen muss. Dennoch
obliegt es in letzter Instanz
dem jeweiligen Auftraggeber, eine
Entscheidung für oder gegen eine
Veränderung zu treffen – für die er
dann auch die Verantwortung trägt.
In den seltensten Fällen weicht diese
aber vom Ergebnis der Sicherheitsbewertung
ab. Wie auch im Falle der
Überlegung, die NSE abzuschalten:
Statt eine siebenstellige Summe einzusparen
bedeutete sie in der Konsequenz
nicht nur, ein Erneuerungsprojekt
für das 20 Jahre alte System
aufzulegen. Auch die Betriebskosten
werden höher ausfallen als bislang,
stellte sich dabei heraus. Weil die
Telekommuni kations anbieter keine
unabhängige ISDN-Infra struktur mehr
für die Übertragung bereitstellen wollen,
muss die DFS auf deutlich teurere
Daten-Festverbindungen ausweichen.
Die laufenden Kosten erhöhen sich
dadurch um glatt die Hälfte. „Unsere
NSE-Systeme sind ähnlich einem Airbag“,
zieht Produktmanager Ahmad
Hakimi den Vergleich. Alle Fahrzeuge
müssten zwar damit ausgerüstet sein,
benötigt würde er jedoch nur im Falle
eines Unfalles. „Sicherheit kostet eben
immer Geld.“
Rüdiger Mandry
Zur Seite stehen den operativen
Safetymanagements in den
vier Geschäfts bereichen die Fachleute
des Unternehmens sicherheitsmanagements.
Das Bestreben aller:
Nicht auf Kosten der Sicherheit – auch wenn dann manche Entscheidung zulasten der
Kosten geht. Sicherheitsbewertungen nehmen eine präzise Risikoanalyse vor: von
jeder Veränderung, die sich auf das funktionale ATM-System auswirken könnte.
transmission 2 – 2013 25