Analyse der prEN 15380-4 - Technische Universität Braunschweig

ANALYSE BETRIEBSVERFAHRENSAFFINER FUNKTIONS- UND GEFÄHRDUNGSLISTEN
tionen aufgefasst, wird überprüft, welche der im Eisenbahnwesen möglichen Unfallarten ihr
folgen können. Alle sich ergebenden Kombinationen von Fehlfunktionen und möglichen
Unfallkonsequenzen werden in der Gefährdungsliste aufgeführt und als Gefährdungen
aufgefasst. Im Bild 15 sind die Ausgangpunkte als gelbe Flächen markiert und das Prinzip
der Gefährdungsbeschreibungen am Beispiel der Weiche wiedergegeben. Aus den angegebenen
drei Gründen und vier möglichen Konsequenzen werden zwölf Kombinationen
gebildet, die sämtlich in der UIC-Liste als Gefährdungen eingetragen sind.
Bild 15: Einordnung der wesentlichen Elemente der UIC-Gefährdungsliste; Beispiel „Hazards
Point Logic / Point“ aus [UIC07]
Erörterung einzelner Aspekte
• Der Betrachtungsraum der UIC-Liste ist ein aus technischen Subsystemen bestehendes
generisches Stellwerk. Dieser Betrachtungsraum deckt nur den technisch realisierten
Teil der Betriebsverfahren ab. Damit fehlen die durch betriebliche Regeln realisierten
Funktionalitäten.
• Die UIC-Liste kann nur bezogen auf eine spätere Realisierung des Stellwerks als
generisch angesehen werden. Bezogen auf die Betrachtungsebene Betriebsverfahren ist
sie nicht generisch.
• Die Gefährdungsursachen werden auf Basis fehlerhafter Informationsflüsse in einer
vorgegebenen Stellwerksarchitektur identifiziert.
• Die in der UIC-Liste aufgeführten Gefährdungen haben keinen unmittelbaren Bezug zu
einer betrieblichen Grundfunktion. Es ist zudem fraglich, ob eine Formulierung aus Ursachen
und möglichen Folgen als Gefährdung bezeichnet werden sollte.
29