Vorsorge, die echten Störfällen standhält

Die meisten Versorger haben einen Notfallplan. Weit weniger haben einen, der in der ersten kritischen Stunde tatsächlich das Handeln anleitet – dabei ist es genau diese erste Stunde, die über den Ausgang entscheidet.

Warum Pläne scheitern

Nachbetrachtungen von Störfällen zeigen immer wieder dieselben gravierenden Schwachstellen:

• Keine klare Zuständigkeit: Der Plan weist Aufgaben einer Rolle zu, die inzwischen umstrukturiert wurde, oder einer vagen Abteilung statt einer namentlich benannten Person.
• Unklare Auslöser: Formulierungen wie „im Falle einer erheblichen Verunreinigung“ überlassen die schwierigste Entscheidung – ob ein Ereignis die Schwelle erreicht – einem einzelnen Mitarbeiter im Betrieb, im schlimmsten Fall mitten in der Nacht.
• Keine Übungen: Die erste echte Krise ist der denkbar schlechteste Zeitpunkt, um zu prüfen, ob die Notfallkontakte tatsächlich funktionieren.
• Losgelöst vom Risikoregister – nicht aktuell: Der Plan bereitet auf Szenarien vor, die die aktuelle Risikobewertung als überholt einstuft, und übersieht zugleich neu auftretende, priorisierte Gefährdungen.

Ein nie geübter Plan beschreibt Vorsorge nur – er schafft sie nicht.

Was stattdessen funktioniert

Die Versorger, die in einer Krise am besten reagieren, sind nicht die mit den umfangreichsten Plänen. Sie teilen drei zentrale Gewohnheiten:

• Namentliche Verantwortung: Rollen sind realen Personen zugeordnet, und Kontakte werden bei Personalwechseln sofort aktualisiert.
• Objektive Auslöser: Schwellenwerte sind so eindeutig, dass sofort gehandelt werden kann – ohne subjektives Rätselraten.
• Geplante Vorsorge: Übungen, Tests und Überprüfungen folgen einem festen Kalender und werden wie vorbeugende Instandhaltung nachverfolgt, statt nur dann eingeschoben zu werden, wenn Zeit ist.

Den Plan beim Risiko führen

Die strukturelle Lösung besteht darin, den Störfallplan nicht länger als separates Dokument zu behandeln. Wenn jeder Maßnahmenplan direkt an dem konkreten Risiko hängt, das er mindert, geschehen zwei nützliche Dinge:

• Der Plan aktualisiert sich automatisch, sobald sich die Risikobewertung ändert.
• Jede nicht geminderte Gefährdung wird sofort sichtbar.

So ist die gesamte Wasserkette abgedeckt – an der Quelle, von der Quelle bis zum Wasserhahn und zurück zur Quelle –, statt sich allein auf die Aufbereitungsanlage zu konzentrieren, wo die Pläne meist am umfangreichsten sind, Störfälle sich aber am wenigsten eindämmen lassen.