Use Case · Dokumentation · Anlagenbau · 2026

Alles zertifiziert.
Und trotzdem stimmt es nicht.

Ein Anlagenbauer liefert eine Wasserstoff-Übergabestation an eine Forschungseinrichtung. Werkstoffzeugnisse lückenlos. ATEX-Zertifikate für jede Komponente. Dichtheitsprüfung protokolliert. Ein Explosionsschutzkonzept vom Sachverständigen.

Und die Betriebsanleitung gibt eine Auflage dieses Gutachtens nicht weiter — die, an der die Zonenfreiheit hängt.

Ausgangslage

Ein Projektordner, wie er überall aussieht.

Wasserstoff, Fluidgruppe 1, Außenaufstellung, Ex-Bereich. Einzelfertigung für einen Kunden mit eigenem Sicherheitsapparat. Die Dokumentation ist überdurchschnittlich — das ist keine Höflichkeit, sondern der Grund, warum dieser Fall interessant ist.

Dateien im Ordner480gewachsen, mit Alt-Ständen
Zukaufkomponenten26je mit eigenen Grenzen
Betroffene Richtlinien3+DGRL, ATEX, ggf. MVO
Davon betrachtet1Druckgeräterichtlinie

Eine Vollständigkeitsprüfung hätte hier fast nichts gefunden. Jedes einzelne Dokument ist vorhanden, unterschrieben und fachlich sauber.

Der Befund

Zwei Dokumente. Derselbe Freigabetag. Niemand hat sie nebeneinandergelegt.

Das Ex-Schutzkonzept erklärt die Anlage für zonenfrei. Es knüpft das aber in seiner Zusammenfassung an zwei ausdrückliche Bedingungen. Die Betriebsanleitung, die der Betreiber tatsächlich in die Hand bekommt, gibt beide nicht in dieser Form weiter.

Ex-Schutzkonzept · Sachverständiger
„… ist die folgende zusätzliche Maßnahme erforderlich: … ist ein regelmäßiger He-Leckagetest durchzuführen. Der Austausch der Klemmringverschraubungen nach deren Öffnung ist zwingend erforderlich."
Auf dieser Bedingung ruht die Zonenfreiheit.
Betriebsanleitung · an den Betreiber
„Zulässige Verfahren sind: Geeignete Lecksuchgeräte / tragbare H₂-Detektoren … Helium-Lecktest: kann als erweitertes Verfahren angewendet werden, sofern praktikabel."
Klemmringaustausch: im gesamten Wartungskapitel nicht erwähnt.

Damit ist die Voraussetzung, auf der die Zonenfreiheit ruht, im späteren Betrieb nicht gesichert. Nicht, weil jemand geschlampt hätte — beide Dokumente sind sorgfältig.

Sondern weil beide am selben Tag freigegeben wurden und niemand den Auftrag hatte, das eine gegen das andere zu lesen. Das Gutachten verweist in seinem Anhang sogar noch auf den Entwurf der Betriebsanleitung von drei Tagen zuvor.

Der Fehler steckt nicht in den Dokumenten.
Er steckt dazwischen.
Und weiter

Ein Tag Durchsicht. Sechs weitere offene Punkte.

Alle belegt mit Zitat und Fundstelle. Alle formuliert als Frage — zu jeder kann es eine Erklärung geben, die im Ordner nicht auftaucht.

Das Gutachten steht auf einem überholten Konstruktionsstand.
Zugrunde gelegt ist Revision C des R&I. Im Dokumentationsordner liegt Revision D. Betriebsanleitung und Herstellererklärung referenzieren den Plan ganz ohne Revisionsangabe — bei sieben existierenden Fassungen.
Die ausgewiesene Ex-Zone erreicht den Betreiber nicht.
Das Gutachten rechnet die Ausblasvorgänge sauber durch und fordert um die Ausblasöffnung eine Zone 2 von 8,6 Metern. Die Betriebsanleitung erwähnt nur die Zonenfreiheit am Panel selbst.
Zwei Schutz-Abschaltungen, deren Zuverlässigkeit niemand verantwortet.
Zwei druckgeführte Ketten sichern gegen Membranbruch der Druckminderer. Verdrahtung und Programmierung liegen laut Anleitung vollständig beim Betreiber. Ein PL- oder SIL-Nachweis existiert nirgends.
Ein Bauteil trägt ein „X" — und niemand weiß, was es bedeutet.
Vier Manometer sind mit dem Zusatz X gekennzeichnet: besondere Bedingungen für die sichere Verwendung. Wo diese Bedingungen stehen und ob sie eingehalten werden, ist im gesamten Ordner nicht dokumentiert.
Drei Dokumente nennen drei verschiedene Auslegungsdrücke.
Herstellererklärung, R&I und Gutachten weichen voneinander ab. Im Plan steht zudem ein Prüfdruck unterhalb des zulässigen Drucks — technisch nicht möglich.
Die Maschinenverordnung kommt im gesamten Projekt nicht vor.
Vier fremdkraftbetätigte Ventile mit Stellungsrückmeldung und Failsafe-Logik. Ob die Baugruppe unter die MVO fällt, ist eine legitime Abgrenzungsfrage — sie wurde aber nie dokumentiert beantwortet.
Die Einordnung

Die vierte Lücke.

Aktualität, Änderung, Deckung — drei Lücken entstehen zwischen Konstruktion und Dokument. Dieser Fall zeigt eine vierte, die dazwischen liegt: zwischen zwei Dokumenten, die beide aktuell, beide korrekt und beide unterschrieben sind.

01
Aktualitätslücke
Die Doku beschreibt eine Maschine, die so nicht mehr gebaut wird.
02
Änderungslücke
Ab wann wird aus der Anpassung eine wesentliche Veränderung?
03
Deckungslücke
Die Standard-Erklärung geht mit einer Maschine raus, die abweicht.
04 · Neu
Weitergabelücke
Ein Gutachten setzt eine Auflage. Das Dokument, das sie umsetzen müsste, gibt sie nicht weiter.
Warum das hierher gehört

Kopieren ist stumm — und genau daran scheitert die Weitergabe.

Die Betriebsanleitung dieses Projekts ist aus einer Vorlage entstanden. Die Vorlage war gut. Nur wusste sie nichts von den zwei Auflagen, die der Sachverständige drei Tage zuvor in sein Gutachten geschrieben hatte. Und beim Kopieren fragt niemand nach.

Der Agent kopiert nicht. Er leitet den Entwurf her — und liest dafür alle Quellen, die dazugehören. Darunter das Gutachten. Eine Auflage, die dort steht, kann auf diesem Weg nicht verlorengehen: Sie landet in dem Kapitel, in das sie gehört, oder der Agent fragt nach, wohin sie soll.

Eine Checkliste fragt, ob das Dokument da ist.
Die Frage ist, ob es zum nächsten passt.
Der eigentliche Hebel

Der Abgleich ist kein zweiter Schritt. Er passiert beim Schreiben.

Diese Seite zeigt eine Diagnose: sieben Punkte, die nachträglich gefunden wurden. Nachträglich zu prüfen ist besser als gar nicht. Aber es ist nicht der Punkt.

Nachträglich prüfen
Die Betriebsanleitung ist geschrieben, freigegeben, unterschrieben. Erst danach fällt auf, dass eine Auflage fehlt. Jetzt muss jemand zurück, korrigieren, neu freigeben — und erklären, warum.
Findet den Fehler. Nachdem er entstanden ist.
Beim Erstellen
Der Agent leitet den Entwurf aus Vorlage und Projektunterlagen her. Das Gutachten ist eine seiner Quellen. Die Auflage steht in Kapitel 11, bevor jemand das Dokument zum ersten Mal liest.
Der Fehler entsteht nicht.

Wer eine Betriebsanleitung schreiben will, muss das Gutachten lesen — sonst weiß er nicht, was hineingehört. Genau deshalb fällt der Abgleich beim Erstellen ohnehin an. Er kostet keine zusätzliche Runde, er ist die Runde.

Der Doku-Check am Bestand ist deshalb die Diagnose, nicht die Leistung. Er zeigt Ihnen an einem abgeschlossenen Projekt, was passiert, wenn diese Runde fehlt.

Prüfen findet den Widerspruch.
Erstellen lässt ihn nicht entstehen.
Die Rolle

Die Dokumentationsabteilung, die Sie nie hatten.

Ein Konzern hat sie. Dort gibt es Menschen, deren einziger Job es ist, den Entwurf zu schreiben, ihn gegen die Gutachten zu halten und zu merken, wenn eine neue Revision alles Vorherige überholt. Ein Anlagenbauer mit zehn Konstrukteuren hat sie nicht. Deshalb macht es der Konstrukteur nebenbei, am Freitagnachmittag, aus dem letzten Projekt heraus.

Erstellen

Leitet den Entwurf aus Ihrer Vorlage und den Projektunterlagen her — Betriebsanleitung, Erklärungen, Dokumentenindex, Zusammenstellung der Komponentengrenzen. Fragt nach, was er aus den Unterlagen nicht ableiten kann.

Abgleichen

Liest beim Schreiben alle Quellen, die dazugehören. Jede Auflage aus einem Gutachten landet in dem Kapitel, in das sie gehört. Der Widerspruch entsteht nicht erst und muss nicht gefunden werden.

Aktuell halten

Merkt, wenn eine neue Revision einen Nachweis überholt. Das Gutachten stand auf Rev. C, im Ordner lag Rev. D — niemandem aufgefallen, weil niemand dafür zuständig war. Der Agent meldet es, bevor jemand fragt.

Warum das dritte das schwierigste ist

Dokumentation ist kein Projektende. Sie ist ein Zustand.

Ein Gutachten stützt sich auf einen bestimmten Konstruktionsstand. Eine Erklärung verweist auf eine Zeichnungsnummer. Eine Betriebsanleitung beschreibt eine Maschine, die es so heute vielleicht nicht mehr gibt. Jede Änderung an der Konstruktion setzt eine Kette von Dokumenten unter Verdacht — und niemand hat die Aufgabe, diese Kette nachzuziehen. Genau hier entsteht die Aktualitätslücke, und genau hier arbeitet der Agent weiter, wenn das Projekt längst abgeschlossen ist.

Die Linie

Was der Agent tut. Und was er nie tut.

In der Maschinensicherheit ist diese Grenze keine Formalität. Sie ist der Kern.

Der Agent
  • Erschließt den Projektordner, ohne dass jemand etwas aufbereiten muss
  • Leitet den Entwurf der Dokumente aus Vorlage und Unterlagen her
  • Übernimmt jede Auflage aus den Gutachten in das Kapitel, in das sie gehört
  • Trägt die Grenzen der Zukaufteile zusammen und hält sie gegen das Typenschild
  • Meldet, wenn ein Nachweis auf einem überholten Stand steht
  • Belegt jeden Punkt mit Quelle und markiert, was unbelegt bleibt
  • Fragt nach, statt zu raten
Nur der Ingenieur
  • Entscheidet, ob eine Abweichung zulässig ist
  • Beantwortet die Maschinenfrage
  • Legt den erforderlichen Performance Level fest
  • Beurteilt, ob null Reserve bei einer Temperaturgrenze tragfähig ist
  • Verantwortet die Risikobeurteilung
  • Unterschreibt

Ein Befund musste in diesem Fall zurückgezogen werden — er beruhte auf Dateinamen statt auf dem gelesenen Plan. Genau deshalb legt der Agent zu jedem Punkt die Quelle offen. Was nicht belegt ist, wird als nicht belegt gekennzeichnet.

Der Agent schreibt zu und hält nach.
Der Ingenieur entscheidet und unterschreibt.
Einstieg

An Ihrem Ordner, nicht an unserem Beispiel.

Ihr Einstieg ist der Diagnose-Workshop für 1.200 € netto. Wir nehmen ein abgeschlossenes Projekt von Ihnen — Sie geben den Ordner frei, so wie er ist, ohne Aufbereitung — und legen die offenen Punkte auf den Tisch. Finden wir nichts, endet es an dieser Stelle, und Sie haben Gewissheit.

Genau der Aufwand, den Sie sonst hätten — Unterlagen zusammensuchen, sortieren, erklären — ist der Grund, warum Dokumentationsprüfung sich mit Externen nie gerechnet hat. Er entfällt.

30-Minuten-Gespräch vereinbaren → Wissensagent Dokumentation ansehen

Use Case als PDF

Vollständigen Use Case herunterladen.

Alle sieben Punkte mit Zitat und Fundstelle, die vier Lücken im Überblick und die Linie zwischen Agent und Ingenieur. Sie bekommen das PDF direkt nach dem Absenden – plus eine kurze E-Mail von mir.

Nächster Schritt

Was würde ein prüfender Betreiber in Ihrem Ordner finden?

Drei Minuten für den Selbsttest. Oder dreißig für ein Gespräch.

Lücken-Check starten → 30-Minuten-Gespräch