Ein Alarm-Eskalationsmodell aufbauen, das wirklich jemanden erreicht

In fast jeder Ereignisanalyse war die Messung korrekt und der Alarm wurde ausgelöst. Was danach versagte, war alles Weitere: Die Nummer gehörte jemandem, der das Unternehmen verlassen hatte, das Telefon stand auf lautlos, die E-Mail ging an ein gemeinsames Postfach, das nachts niemand liest, oder der Alarm war einer von vierzig an diesem Tag und verlor seine Bedeutung. Resilienz liegt im Weg zwischen dem Messwert und der Person, nicht im Sensor.

• Die Kontaktliste war vor zwei Personalwechseln noch korrekt.
• Nur ein Kanal: eine E-Mail, eine SMS oder ein Licht in einem Flur, den nachts niemand betritt.
• Keine Bestätigung, sodass niemand weiß, ob die Meldung angekommen ist.
• So hohes Alarmaufkommen, dass eine echte Abweichung wie der Rest aussieht.
• Keine Aufzeichnung, wer wann angerufen wurde und was er getan hat.

Ein Grenzwert sollte widerspiegeln, was das gelagerte Material übersteht, nicht was die Geräteanzeige zeigt. Verwenden Sie einen Voralarm deutlich innerhalb des zulässigen Bereichs, eine Aktionsgrenze an dessen Rand, und eine Verzögerung, die lang genug ist, um normalen Betrieb abzufedern (eine geöffnete Tür, ein Abtauzyklus), aber kurz genug, um ein nutzbares Zeitfenster zu lassen.

Schreiben Sie die Leiter als eine Abfolge namentlich benannter Personen mit Zeitangaben, nicht als Gruppe. Eine Gruppenbenachrichtigung verteilt Verantwortung, bis sie niemandem mehr gehört. Jeder Schritt sollte entweder die Person oder den Kanal wechseln, und jeder Schritt braucht eine ausdrückliche Zeitgrenze, nach der der Alarm weiterwandert.

• Schritt 1: die für diesen Bereich diensthabende Person, per Telefonanruf, Bestätigung erforderlich.
• Schritt 2 nach einem festen Zeitintervall: der zweite Name auf der Bereitschaftsliste, auf einem anderen Kanal.
• Schritt 3: die Abteilungsleitung oder der diensthabende Facility-Verantwortliche.
• Schritt 4: ein ständiger Rückfallmechanismus, der auch in Urlaubswochen besetzt ist.
• Durchgehend: jeder Versuch, jede Bestätigung und jede Übergabe zeitgestempelt aufgezeichnet.

Alarmmüdigkeit ist ein Konstruktionsproblem. Erhält eine Person mehr Alarme, als sie sinnvoll bearbeiten kann, beginnt sie zu filtern, und der Filter ist nicht selektiv. Überprüfen Sie das Alarmprotokoll monatlich, finden Sie die fünf Quellen, die den meisten Verkehr erzeugen, und beheben Sie die Ursache: ein Sensor am falschen Ort, ein Grenzwert nach Gerät statt nach Produkt gesetzt, eine fehlende Verzögerung beim Abtauzyklus, oder ein Gerät, das tatsächlich Wartung braucht.

Ein Auditor oder Versicherer wird drei Fragen stellen: Wann begann die Abweichung, wer wurde wann benachrichtigt, und was wurde unternommen? Das bedeutet, dass Alarmhistorie, Benachrichtigungsversuche und Bestätigungen in derselben Aufzeichnung wie die Messung liegen müssen, exportierbar und nachträglich nicht editierbar sein müssen.

• Zeitgestempelte Messung rund um das Ereignis, nicht nur die Abweichung selbst.
• Jeder Benachrichtigungsversuch mit Kanal, Empfänger und Ergebnis.
• Die Bestätigung, mit der Person, die sie gegeben hat.
• Die ergriffene Maßnahme und die Rückkehr zum Normalzustand, demselben Ereignis zugeordnet aufgezeichnet.