Sicherheitsroboter Störfallverordnung: Pflichten 2026

Betriebsbereiche der oberen Klasse stehen 2026 unter doppeltem Prüfungsdruck. Die 12. BImSchV verlangt seit Jahren ein dokumentiertes Sicherheitsmanagementsystem. Das KRITIS-Dachgesetz legt zusätzliche physische Schutzpflichten obenauf. Dieser Beitrag ordnet ein, wo autonome Patrouillen die Nachweispflicht stützen und wo nicht.

Sicherheitsroboter Störfallverordnung: der regulatorische Rahmen 2026

Die 12. BImSchV (Störfall-Verordnung) verpflichtet Betreiber oberer Klasse zu einem schriftlichen Sicherheitsmanagementsystem nach Anhang III. Anhang II Nummer 3 verlangt explizit Maßnahmen zur Verhinderung unbefugten Zutritts und zur Früherkennung von Abweichungen vom Normalbetrieb. Die Dokumentationspflicht ist nicht verhandelbar (Verordnungstext und KRITIS-Bezug).

Die Vorlage zum KRITIS-Dachgesetz erweitert den Pflichtenkreis ab 2026. Für Chemieanlagen oberhalb der Schwellenwerte gelten zusätzliche Anforderungen an physische Resilienz, Detektion und Meldewege (Bundestag-Drucksache 20/9262). Gewerbeaufsicht und BBK prüfen die Überwachungskette inklusive Detektionszeit, Verifikationszeit und Reaktionszeit. Wer Detektionszeit, Verifikationszeit und Reaktionszeit nicht belegen kann, fällt durch die Inspektion (BBK Leitfaden KRITIS-Schutz).

Personalbasierte Streifen erfüllen die Nachweispflicht zunehmend nicht. Lücken in Nacht- und Wochenendschichten sind aktenkundig, Krankenstand und Schichtwechsel führen zu nicht dokumentierten Patrouillenfenstern. Die Behörde liest das im Streifenbuch sofort.

Nächster Schritt: die KRITIS-Dachgesetz-Checkliste gegen den eigenen Sicherheitsbericht halten.

Pflichten aus Anhang II und III der 12. BImSchV im Detail

Anhang II Nummer 3 Buchstabe c verlangt die Identifikation und Bewertung von Gefahren bei Normalbetrieb und vorhersehbaren Abweichungen. Das umfasst Leckagen, mechanische Beschädigung von Rohrbrücken und Manipulation an Verladestationen. Wer Gefahren nur im PLS sieht, verfehlt den Außenraum.

Nummer 4 fordert die Überwachung des Betriebs einschließlich technischer Überwachungseinrichtungen mit Aufzeichnungspflicht. Aufzeichnungen müssen revisionssicher sein, also mit Zeitstempel, Verantwortlichkeit und unveränderbarem Speicher. Eine Funkstreife ohne digitales Logfile genügt diesem Maßstab nicht.

Nummer 5 verlangt Planung für Notfälle inklusive systematischer Analyse vorhersehbarer Szenarien und definierter Alarmierungsketten. Die Alarmierungskette muss in Sekunden auslösen, nicht in Minuten.

§ 8a Störfall-Verordnung verlangt einen Sicherheitsbericht alle fünf Jahre. Detektionsinfrastruktur ist darin zu dokumentieren, einschließlich Wartung, Verfügbarkeit und Schnittstellen. Mängel führen nach § 19 zu Untersagungsverfügungen. In der Praxis bedeutet das Stilllegung einzelner Anlagenteile, nicht des gesamten Werks. Genau das macht den Schaden quantifizierbar (und für den CFO unangenehm).

Sensorik-Anforderungen an autonome Patrouillen im Seveso-Umfeld

Thermische Detektion (QR-2, QR-3) erkennt Leckagen mit Temperaturdifferenz, bevor ein optischer Schaden sichtbar wird. Eine Kältebrücke an einer Flansch­verbindung verrät ein Leck, das die Drucksensorik noch nicht alarmiert. Der Roboter liefert hier den ersten Hinweis, nicht die Diagnose.

LiDAR auf dem QR-3 liefert millimetergenaue Geometrieprüfung an Tanks, Rohrbrücken und Verladestationen. Verformungen, fehlende Schrauben oder demontierte Erdungsleitungen werden im Soll-Ist-Vergleich erkannt. Die Punktwolke ist als Anlage zum Sicherheitsbericht archivierbar.

Gasspürkopf-Integration ist über die CAN-Schnittstelle möglich. Der Roboter trägt PID- oder IR-Sensorik je nach Stoffspektrum. Die ATEX-Zonenklassifizierung begrenzt den Einsatz strikt: QR-Modelle patrouillieren Zone 2 Außenbereiche, nicht Zone 0 oder Zone 1. Wer den Roboter in eine 0-Zone schickt, verstößt gegen die Betriebssicherheits­verordnung. Die innerste Tankumgebung bleibt Aufgabe stationärer Gasmesstechnik und der Werkfeuerwehr.

Audio-Anomalieerkennung identifiziert Druckabfall-Geräusche (Pfeifen, Zischen) im Frequenzband 80–4000 Hz. In Kombination mit thermischer Auffälligkeit reduziert das die Fehlalarmrate deutlich gegenüber einsensoriger Detektion. Details zur Modellauswahl im Abschnitt QR-3 mit LiDAR und Drohnenerkennung.

Integration in das Sicherheitsmanagementsystem (SMS)

Roboter-Telemetrie speist das Prozessleitsystem direkt über OPC UA oder eine MQTT-Bridge. Das Detektionsereignis wird Teil des Anlagen-Status. Die Schichtleitung sieht den Vorfall an derselben Konsole wie die Prozessdaten.

Jede Patrouille erzeugt ein revisionssicheres Logfile: Zeitstempel, GPS-Position, Sensor-Snapshot. Diese Datei ist Bestandteil des Sicherheitsberichts nach § 8a und der internen Auditpflicht. Behörden akzeptieren maschinell erzeugte Nachweise, wenn die Integritätskette belegt ist.

Die Eskalationsmatrix wird in der Leitstelle hinterlegt. Stufe 1 ist Verifikation durch den Operator, Stufe 2 die Alarmierung der Werkfeuerwehr, Stufe 3 die Behörde nach § 19 Störfall-Verordnung. Jede Stufe braucht eine namentlich benannte Funktion und eine Zeitvorgabe.

Patrouillenrouten werden aus dem HAZOP-Bericht abgeleitet, nicht aus der Bequemlichkeit der Wegführung. Wer den Roboter den Asphaltweg fahren lässt statt die kritischen Knoten der Gefährdungsbeurteilung anzulaufen, dokumentiert Sicherheitstheater. Wartungsintervalle und Software-Updates sind im SMS als prüfpflichtige Anlagenteile zu führen. Eine versäumte Firmware-Aktualisierung ist im Audit ein Mangel wie eine nicht geprüfte Sicherheitsventil-Feder.

Operative Vorlage: der Perimeterschutz im Industriepark liefert Routenmuster für typische Werkslayouts.

Wirtschaftlichkeit: Kostenstruktur im Vergleich

Ein 24/7-Wachposten kostet im DACH-Raum 15.000–25.000 Euro pro Monat inklusive Schichtzulagen, Urlaubs- und Ausfallreserve (BDSW Branchenstatistik). Schulungskosten für die §34a-Sachkundeprüfung und jährliche Manteltarifvertrag-Steigerungen kommen hinzu.

Ein QR-3 mit LiDAR und Drohnenerkennung kostet 3.800 Euro pro Monat im RaaS-Modell (Quarero Robotics Preisübersicht). Keine CapEx, keine Aktivierung in der Bilanz, keine Abschreibung über fünf Jahre. Wartung, Updates und Ersatzgerät sind enthalten.

Ein typischer Chemiepark benötigt drei bis vier Posten für die Perimeterabdeckung. Die Substitutionsquote durch Robotik liegt erfahrungsgemäß bei 60–70 Prozent (Quarero Robotics Pilotstudie). Was nicht ersetzt wird, ist die Verifikation kritischer Detektionen, die Verladekontrolle mit Frachtpapieren und die Behördenbegleitung. Diese Tätigkeiten verlangen Urteilsvermögen und Schriftform.

ROI liegt in der Regel unter neun Monaten (TCO-Vergleich Wachschutz). Eine 24-Monats-Mindestlaufzeit deckt die Amortisation mit Sicherheitsreserve und schützt vor vorzeitiger Kündigung in einer angespannten Auditphase. Die vollständige Rechnung steht im TCO-Vergleich Wachschutz.

Maschinenverordnung 2023/1230 und EN ISO 13482

Seit Januar 2027 gilt die EU-Maschinenverordnung 2023/1230 verbindlich (EUR-Lex Verordnungstext). Sie ersetzt die Maschinenrichtlinie 2006/42/EG und verschärft die Anforderungen an autonome Systeme spürbar (EUR-Lex Verordnungstext). Übergangsfristen laufen, die Konformitätsdokumentation muss jedoch jetzt vorbereitet werden.

Autonome Roboter fallen unter erhöhte Anforderungen an die Risikobewertung kollaborativer Funktionen. Dazu zählt jede Begegnung mit Fremdpersonal auf dem Werksgelände.

EN ISO 13482 regelt Sicherheitsanforderungen an persönliche Pflegeroboter (ISO-Normseite). Sie wird analog für Patrouillenroboter herangezogen, solange keine spezifische Norm für autonome Sicherheitsroboter im industriellen Außenraum existiert. Die Analogie hat Grenzen, ist aber im aktuellen Auditbestand der gängige Maßstab.

Quarero liefert die CE-Konformitätserklärung, die Risikobeurteilung nach Anhang III der Maschinenverordnung und die technische Dokumentation pro Einsatzort. Der Betreiber trägt das Restrisiko aus dem Anlagenkontext. Der Hersteller trägt die Produkthaftung. Der Robotics-as-a-Service-Vertrag regelt die Schnittstelle eindeutig, inklusive Schadensszenarien bei Sensorausfall.

Der Roboter ersetzt nicht die ATEX-Bewertung der Anlage. Er ersetzt auch nicht die Werkfeuerwehr. Er liefert Detektion und Dokumentation. Die Verantwortung nach § 8a bleibt beim Betreiber.

Pilotierung: vom HAZOP zur produktiven Patrouille

Woche 1 bis 2: Begehung mit Werkschutz und Sicherheitsbeauftragtem, Abgleich mit dem Sicherheitsbericht, Definition der Patrouillenkorridore entlang der HAZOP-Knoten. Ergebnis ist ein Streckenplan mit Begründung pro Wegpunkt.

Woche 3 bis 6: ATEX-Bewertung des Einsatzraums, Schnittstellenfestlegung zum Prozessleitsystem und zur Leitstelle, Genehmigung der zuständigen Gewerbeaufsicht. Diese Phase entscheidet über die Projektfreigabe. Wer hier abkürzt, baut ein Audit-Risiko ein.

Woche 7 bis 10: Lieferung in 48 Stunden ab Freigabe, Inbetriebnahme inklusive Kalibrierung der Sensorik unter Werksbedingungen, Schulung von Werkschutz und Werkfeuerwehr. Die Schulung umfasst Eskalationsregeln, manuelle Übersteuerung und Notabschaltung.

Woche 11 bis 14: Schattenbetrieb parallel zum bisherigen Personal, Auswertung der Fehlalarmrate, Feintuning der Eskalationsregeln. Erst nach belastbarer Fehlalarmquote unter dem internen Schwellenwert geht die Patrouille in den Regelbetrieb.

Übergabe erfolgt mit Auditdokumentation, die im nächsten Sicherheitsbericht nach § 8a direkt verwendbar ist. Detailfragen zur Sektorabgrenzung beantwortet Marcus Köhnlein vorab.

Für eine konkrete Standortbewertung gegen die 12. BImSchV-Pflichten ist Marcus Köhnlein kontaktieren der direkte Weg. Die technische Spezifikation, Sensorik und Einsatzgrenzen finden Sie unter QR-3.