Auswahl eines Automatisierungsintegrators: 5 Kriterien, die wirklich über Sicherheit und die Gesamtkosten des Projekts entscheiden

Die Wahl eines Automatisierungsintegrators wird nur selten allein auf technischer Ebene entschieden. In der Praxis geht es darum, in welcher Projektphase Risiken sichtbar werden: bereits bei Konzept und Abstimmungen oder erst nach der Montage, wenn die Linie wieder in die Produktion zurückkehren soll. Aus Sicht des Werks sind nicht einzelne Programmierfehler am teuersten, sondern falsche Ausgangsannahmen: eine unklar definierte Änderungsgrenze, übersehene Schnittstellen zur bestehenden Anlage, fehlende abgestimmte Abnahmetests, mangelhafte Dokumentation und eine Verantwortung, die auf den Endanwender verlagert wird.

Deshalb sollte der Angebotspreis nur eines von mehreren Bewertungskriterien sein. Über die tatsächlichen Projektkosten entscheiden meist die Fragen, die der Integrator vor der Beauftragung stellt, die Art der Inbetriebnahme und die Qualität der Projektdokumentation, die nach Abschluss der Arbeiten übergeben wird. Genau an dieser Schnittstelle sind Sicherheit und Kosten keine getrennten Themen mehr.

Der Integrationspreis ist nicht gleich die Projektkosten

Am einfachsten lässt sich der Angebotspreis vergleichen, doch genau das ist meist das schwächste Auswahlkriterium. Die Kosten für den Einkauf der Dienstleistung machen nur einen Teil der Gesamtkosten der Projektentscheidung aus. Über das Ergebnis der Investition entscheiden häufiger Probleme, die erst nach der Inbetriebnahme sichtbar werden: Nacharbeiten an Schutzeinrichtungen, Änderungen an der Sicherheitslogik, Konflikte zwischen der geforderten Leistung und den tatsächlichen Bedingungen für einen sicheren Betrieb, Lücken in der für die Abnahme erforderlichen Dokumentation sowie Verzögerungen durch die erneute Inbetriebnahme der Anlage. Deshalb ist das günstigste Angebot über den gesamten Lebenszyklus der Lösung hinweg nur selten wirklich das günstigste.

In Modernisierungsprojekten zeigt sich der Unterschied zwischen einem Auftragnehmer und einem Projektpartner sehr früh. Ein Auftragnehmer setzt um, was in der Spezifikation steht. Ein Projektpartner prüft zuerst, ob die Spezifikation selbst Annahmen enthält, die später zu Kosten oder Haftungsrisiken auf Seiten des Werks führen. Er erkennt Projektgrenzen, Schnittstellen zur bestehenden Linie, Abhängigkeiten zwischen Mechanik, Steuerung und Sicherheit sowie die Auswirkungen von Änderungen auf den Status der Maschine nach der Modernisierung und auf die Konformitätsbewertung. Das ist keine Frage des Arbeitsstils, sondern der Fähigkeit, Risiken von Beginn des Projekts an zu steuern.

Die meisten kostspieligen Behelfslösungen entstehen bereits in der Konzeptphase. Ein typisches Szenario sieht so aus: Das Projekt sieht einen einfachen Austausch der Steuerung vor, jedoch ohne Analyse der Auswirkungen auf Arbeitsabläufe, Servicezugang und Sicherheitsfunktionen. Nach der Inbetriebnahme zeigt sich dann, dass der Bediener zusätzliche manuelle Tätigkeiten ausführen muss, die Instandhaltung Verfahren zur Kompensation eines schwachen Konzepts benötigt und die Leistung sinkt, weil der sichere Zugang zu den Arbeitsbereichen nicht gut gelöst wurde. Dann beginnen Nachbesserungen, die im Angebot nicht berücksichtigt waren: mechanische Änderungen, Nachrüstung von Schutzeinrichtungen, Umbau von Sicherheitskreisen, Aktualisierung der Dokumentation und weitere Abnahmen. Das Steuerungsprogramm selbst ist dann oft der kleinste Teil des Problems.

Deshalb sollte ein Integratorangebot nicht nur unter dem Gesichtspunkt der Investitionskosten gelesen werden, sondern auch im Hinblick auf die Kosten nach der Inbetriebnahme und die zu Beginn gestellten Fragen. Ein gutes Signal ist eine präzise Beschreibung der Randannahmen, die Benennung von Risiken an den Schnittstellen zur bestehenden Anlage, Vorbehalte bei fehlenden Eingangsdaten sowie die Bereitschaft, fehlerhafte Erwartungen des Investors infrage zu stellen. Ein schwaches Signal ist das Versprechen einer schnellen Umsetzung ohne Analyse der Schnittstellen, das Fehlen eines Bezugs zur Dokumentation der bestehenden Maschine, das Auslassen der Abnahmebedingungen und Schweigen zur Verantwortung für die Sicherheit nach den Änderungen. Vor diesem Hintergrund wird deutlich, dass Sicherheit und versteckte Kosten des Projekts und der CE-Zertifizierung kein Zusatz sind, der am Ende ergänzt wird, sondern eine grundlegende Randbedingung der gesamten Modernisierung.

Fünf Kriterien, die scheinbare Einsparungen aussortieren

Am teuersten sind oft nicht die Projekte, bei denen der Integrator einen höheren Einstiegssatz hatte, sondern jene, bei denen nur der Anschein von Einfachheit eingekauft wurde. Deshalb sollte die Auswahl des Auftragnehmers auf fünf Kriterien beruhen, die sich noch vor Vertragsunterzeichnung prüfen lassen. Sie bewähren sich sowohl im technischen Gespräch als auch in der Angebotsanfrage oder in einer Bewertungsmatrix für Angebote.

Das erste Kriterium ist die Projektreife im Bereich Sicherheit. Ein seriöser Integrator kann nicht nur die Steuerungsarchitektur beschreiben, sondern auch die Vorgehensweise bei der Gefährdungsidentifikation, die Randannahmen, die Aufteilung der Verantwortlichkeiten zwischen den Parteien sowie die Logik bei der Auswahl von Schutzmaßnahmen. Wenn das Gespräch bei der Auswahl von Steuerung, Lichtvorhang oder Verriegelung endet und nicht zu der Frage führt, wer nach den Änderungen für die Risikobeurteilung im Projekt verantwortlich ist, welche Betriebsarten vorliegen und welche Abweichungen vom Normalbetrieb berücksichtigt werden müssen, dann wird das Projekt zu oberflächlich geführt.

Das zweite Kriterium betrifft die Fähigkeit, an den Schnittstellen der Gewerke zu arbeiten. Reale Sicherheitsprobleme entstehen nur selten aus einem einzelnen elektrischen Fehler. Sie entstehen an den Schnittstellen: zwischen mechanischer Bewegung und Schutzeinrichtung, zwischen Steuerungsablauf und Pneumatik, zwischen dem Reset des Systems und der Sicht auf den Gefahrenbereich, zwischen Bedienergonomie und der Organisation des Umrüstens. Ein Integrator, der diese Abhängigkeiten nicht erkennt, verlagert ihre Kosten in der Regel in die Inbetriebnahmephase.

Das dritte Kriterium ist die Qualität der Dokumentation und die Nachvollziehbarkeit von Entscheidungen. Bereits in der Angebotsphase muss klar sein, ob der Auftragnehmer ein Sicherheitskonzept, Schaltpläne, eine Ein-/Ausgangsliste, eine Funktionsbeschreibung, einen Testplan, ein Änderungsregister und Abnahmebedingungen vorsieht. Fehlende Dokumentation bedeutet fast immer, dass die Kosten auf den Betrieb verlagert werden: Die Instandhaltung verliert Zeit bei der Rekonstruktion der Funktionslogik, weitere Änderungen werden ohne belastbare Kenntnis ihrer Auswirkungen umgesetzt, und die Konformitätsbewertung nach der Modernisierung wird schwieriger, weil unklar ist, welche Annahmen zugrunde lagen und was tatsächlich geändert wurde. Gute Dokumentation ist kein administrativer Zusatz, sondern ein Instrument zur Beherrschung technischer Risiken.

Das vierte Kriterium ist die Art, wie Inbetriebnahme und Abnahme durchgeführt werden. Für den Betrieb ist nicht nur entscheidend, ob die Maschine anläuft, sondern ob die Inbetriebnahme so geplant ist, dass die Erfüllung der funktionalen und sicherheitsbezogenen Anforderungen objektiv bestätigt werden kann. Der Integrator sollte Testszenarien, Abnahmekriterien, Bedingungen für die Übergabe in den Betrieb und den Umgang mit Abweichungen im Voraus festlegen. Wenn die Abnahme lediglich darin besteht, die Produktion zu starten und Mängel nebenbei zu beheben, übernimmt der Investor das Risiko von Streitigkeiten über den Leistungsumfang, Verzögerungen und kostspieligen Nacharbeiten nach dem Stillstand.

Das fünfte Kriterium ist die Wartbarkeit und Dauerhaftigkeit der Lösung. Ein Programm kann am Tag der Inbetriebnahme korrekt funktionieren und dennoch unübersichtlich geschrieben sein, ohne sinnvolle Diagnose, ohne Versionskontrolle und ohne Vorbereitung auf spätere Änderungen. Dann wird jede Störung, Erweiterung oder der Austausch einer Komponente zu einem Vorgang mit erhöhtem Risiko. Eine gut vorbereitete Lösung ermöglicht es, die Programmversion wiederherzustellen, die Ursache eines Stillstands zu ermitteln, Sicherheitsparameter zu verifizieren und Änderungen vorzunehmen, ohne das Schutzniveau zu verschlechtern.

Diese Kriterien lassen sich mit einigen Fragen schnell überprüfen:

• Wie werden die Gefährdungsidentifikation, der Änderungsumfang und die Aufteilung der Verantwortlichkeiten auf Seiten des Integrators und des Betreibers beschrieben?
• Welche Unterlagen sind Voraussetzung für die Abnahme: Schaltpläne, Funktionsbeschreibung, Testplan, Protokolle, Änderungsregister, Programmkopien und Sicherheitsversionen?
• Wie werden Funktionsprüfungen und sicherheitsbezogene Tests durchgeführt, und wer genehmigt Abweichungen und Ausnahmen?
• Wie wird die Lösung nach einem Jahr und nach der nächsten Modernisierung gewartet: Diagnose, Teileverfügbarkeit, Übersichtlichkeit des Programms, Wiederherstellung von Versionen?

Wenn die Antworten allgemein bleiben, liegt das Problem nicht im Kommunikationsstil, sondern in der Reife des Prozesses. Aus Sicht von Kosten und Konformität steigt genau dann das Risiko, dass der Betrieb Pflichten übernimmt, die weder im Budget noch im Zeitplan berücksichtigt wurden.

Wo der Integrator Kosten verursacht oder vermeidet

Die Kosten der Arbeit eines Integrators lassen sich am besten daran beurteilen, in welcher Projektphase Probleme sichtbar werden. Wenn schwierige Entscheidungen erst während der Inbetriebnahme auftauchen, werden die Kosten fast immer auf den Betrieb verlagert: in Form zusätzlicher Stillstandszeiten, unter Produktionsdruck umgesetzter Änderungen und unklarer Verantwortlichkeiten dafür, was tatsächlich geändert wurde. In einem gut geführten Projekt werden diese Kosten früher vermieden. Der Konflikt zwischen gefordertem Takt, Bedienerzugang, Servicezugang und Schutzeinrichtungen muss bereits in der Konzeptphase erkannt werden und nicht erst nach der Montage in der Halle.

An diesem Punkt lässt sich am leichtesten zwischen einem Auftragnehmer unterscheiden, der „die Steuerung austauscht“, und einem Integrator, der für die Stimmigkeit der Gesamtlösung verantwortlich ist. Die Modernisierung einer bestehenden Maschine oder eines Teils einer Linie lässt sich nur selten auf den einfachen Austausch der Steuerung und einiger Antriebe reduzieren. Eine Änderung der Arbeitslogik greift in der Regel in das gesamte Abhängigkeitsgefüge ein: Die Bewegungsabläufe ändern sich, Reaktionszeiten verschieben sich, und beim Umrüsten, Reinigen oder Beseitigen von Blockaden entsteht ein anderer Zugangsbedarf. Wenn der Integrator dies vor dem Einfrieren des Projekts nicht analysiert, kann die Steuerung zwar korrekt funktionieren, die Gesamtanlage ist dennoch nicht für einen sicheren Betrieb bereit.

Ein typisches Beispiel ist einfach. Ein Betrieb plant die Modernisierung einer Verpackungsstation in einem kurzen Servicefenster. Die anfängliche Annahme wirkt plausibel: Austausch der veralteten Steuerung, Bereinigung der Antriebe, einige Korrekturen in der Sequenz, ohne mechanische Eingriffe. Nach dem Start zeigt sich jedoch, dass die neue Logik einen häufigeren Zugang des Bedieners zur Materialzuführzone erfordert und die bisherigen Schutzeinrichtungen sowie deren Anordnung jeden Eingriff auf ein für die Produktion nicht akzeptables Maß verlängern. Die Instandhaltung beginnt, nach Umgehungslösungen zu suchen, die Arbeitsschutzverantwortlichen stellen die Zugangsweise infrage, die Produktion drängt auf die Wiederherstellung des Takts, und der Integrator verweist darauf, dass das Programm gemäß der abgestimmten Funktion arbeitet. Im nächsten Schritt müssen Schutzeinrichtungen geändert, die Art der Bestätigung von Eingriffen angepasst, die Umrüstprozedur nachgeschärft und die Anweisungen für Bedienung und Service ergänzt werden.

Jede dieser Änderungen für sich genommen mag geringfügig erscheinen, zusammen erzeugen sie jedoch eine Kostenkaskade: weitere Tage, in denen die Station nicht verfügbar ist, zusätzliche Abweichungen bei der Abnahme, weitere Eingriffe nach Produktionsstart und Streit darüber, ob das erkannte Problem eine Leistungsänderung oder die Folge eines fehlerhaften Konzepts war. Derselbe Fall sieht bei einer sauberen Projektführung schon einige Wochen früher anders aus. Der Integrator zeigt auf, dass der geforderte Takt und die erwartete Art der Bedienung mit der bestehenden Anordnung der Schutzeinrichtungen und dem Servicezugang in Konflikt stehen. Er versteckt das Problem nicht hinter der Formel „das zeigt sich bei der Inbetriebnahme“, sondern legt Varianten und deren Folgen für Prozess, Sicherheit und die spätere Abnahme dar.

Genau an diesem Punkt kann der Betrieb eine fundierte Entscheidung treffen: entweder eine vollständige Modernisierung umsetzen oder die Arbeiten stufenweise durchführen – bei noch unvollständig definierten Anforderungen, aber mit einer klar beschriebenen Grenze der Verantwortung für Änderungen, die erst während der Inbetriebnahme sichtbar werden. In der Praxis lohnt es sich daher, nicht nur nach Zusicherungen zu fragen, sondern auch nach dem Verlauf früherer Projekte: Wie viele Änderungen wurden nach dem Einfrieren des Projekts noch vorgenommen, wie viele Abweichungen traten bei der Abnahme auf, wie viele Eingriffe waren nach dem Start erforderlich und wie lange war der Arbeitsplatz tatsächlich nicht verfügbar? Solche Fragen zeigen schnell, ob es sich um ein typisches Inbetriebnahmeproblem oder um einen Planungsfehler handelt.

Erst vor diesem Hintergrund wird die Rolle von Dokumentation, Tests und Konformitätsbewertung nach der Modernisierung deutlich. Sie sind kein bürokratischer Zusatz zu einer fertigen Maschine. Sie sind das Ergebnis eines guten Entwicklungsprozesses, der Steuerungslogik mit Sicherheit, Bedienergonomie und den Anforderungen der Instandhaltung verbindet. Wenn diese Elemente nicht parallel entstehen, übernimmt der Betrieb das Risiko im ungünstigsten Moment: nach der Montage, unter dem Druck der Wiederaufnahme der Produktion und ohne Gewissheit, ob der Umfang der Änderungen nicht weitere Pflichten auf Seiten des Endnutzers auslöst.

Wie man verantwortungsvoll einkauft, bevor das Problem entsteht

Eine gute Beschaffungsentscheidung in der Automatisierung beginnt nicht mit dem Preisvergleich, sondern mit der Qualität der Eingangsdaten, die dem Integrator übergeben werden. Wenn die Anfrage ausschließlich das erwartete Produktionsergebnis beschreibt, definiert der Auftragnehmer die Projektgrenzen, die Art der Bedienung, die Servicebedingungen und die Annahmen zur bestehenden Linie selbst. Das bedeutet in der Regel, dass das günstigste Angebot nur deshalb das günstigste ist, weil es kostenrelevante Elemente auslässt, die erst bei der Inbetriebnahme sichtbar werden.

Deshalb sollte der Betrieb nicht nur die Funktion der Maschine oder der Modernisierung beschreiben, sondern auch die Prozessgrenzen, die Anforderungen an die Bedienung, die Schnittstellen zu bereits betriebenen Systemen und Geräten, den erwarteten Servicemodus, die Stillstandsbedingungen sowie den Umfang der Dokumentation, die für die Instandhaltung, Schulungen und spätere Änderungen benötigt wird. In dieser Phase ist auch zu klären, ob Mechanik und Automatisierung gemeinsam oder getrennt bearbeitet werden und wer für die Schnittstellen zwischen den Gewerken verantwortlich ist. Je präziser die Eingangsdaten, desto geringer das Risiko, dass das Angebot Kosten verbirgt, die erst später anfallen. Die Qualität der Eingangsdaten entscheidet hier oft über die Belastbarkeit des gesamten Projekts.

Bei der Angebotsbewertung sollte nicht das Versprechen „wir machen alles komplett“ belohnt werden, sondern das, was sich vor der Bestellung überprüfen lässt. Ein gutes Angebot zeigt den Arbeitsplan, die Liste der für die Kalkulation zugrunde gelegten Annahmen, benannte Risiken, die erforderlichen Eingangsdaten auf Seiten des Betriebs, die Aufteilung der Verantwortlichkeiten sowie die Art der Tests vor der Lieferung und bei der Inbetriebnahme. Es sollte außerdem die Abnahmebedingungen klar beschreiben: Was ist zwingende Voraussetzung für die Abnahme und was kann als offene Punkte nach dem Start abgearbeitet werden? Wenn der Integrator Risiken nicht benennen, Abnahmekriterien nicht definieren und fehlende Informationen nicht aufzeigen kann, verschwindet das Problem nicht mit der Unterzeichnung der Bestellung. Es wird lediglich in den Stillstandsplan und in das Änderungsbudget verlagert. Für die vereinbarten Abnahmetests gilt das in besonderem Maß.

Die meisten Missverständnisse entstehen später nicht wegen der Technik selbst, sondern wegen eines unpräzisen Vertrags. Das kaufmännische Dokument sollte nicht nur Termin und Preis regeln, sondern auch den Umgang mit Änderungen, die Rechte am Quellcode, am Projekt und an der Dokumentation, die Pflichten der Parteien bei der Inbetriebnahme, die Abnahmekriterien sowie die vollständige Liste der bei der Abnahme zu übergebenden Unterlagen. Dazu gehören Programme für Steuerungen und Panels, Sicherungskopien, Schaltpläne, Signallisten, Einstellungen, Anleitungen, Testergebnisse sowie Dokumente, die für den weiteren Betrieb und einen möglichen Weg der Konformitätsbewertung erforderlich sind. Gute Praxis ist es, die Endabnahme und die letzte Zahlung von der Vollständigkeit der Dokumentation und der Durchführung der vereinbarten Tests abhängig zu machen, denn genau dann zeigt sich der tatsächliche Vorbereitungsgrad des Integrators.

• in der Anfrage: Funktion, Prozessgrenzen, Schnittstellen, Servicemodus, erwartete Dokumentation, Projektgrenzen
• im Angebot: Annahmen, Risiken, Testplan, Verantwortlichkeiten der Parteien, Abnahmebedingungen
• im Vertrag und bei der Abnahme: Änderungsregeln, Rechte an Code und Dokumenten, Vollständigkeit der Übergabe, Abnahmekriterien

Der Bezug auf formale Anforderungen sollte die Entscheidung abrunden, nicht ersetzen. Allein Verweise auf Maschinensicherheit, Konformitätsbewertung, technische Dokumentation, Anleitungen oder die Verifizierung von Sicherheitsfunktionen beheben weder einen schlecht definierten Umfang noch eine unklare Aufteilung der Verantwortlichkeiten. Wenn das Projekt eine neue Maschine oder eine Modernisierung betrifft, die als wesentliche Veränderung eingestuft werden kann, muss dies früh genug erkannt werden – noch vor der Bestellung und vor der Festlegung der Umsetzungsweise. Andernfalls kann der Endnutzer mit Pflichten zurückbleiben, die weder in der Kalkulation noch im Zeitplan berücksichtigt wurden. In solchen Fällen sollte die Risikobeurteilung von Beginn des Projekts an mitgeführt werden.

Die praktische Schlussfolgerung ist einfach: Es ist günstiger, mehr Zeit in die Vorbereitung der Anfrage, die Prüfung des Integrators und die sicherheitsbezogene Überprüfung vor dem Produktionsstart zu investieren, als Korrekturen zu finanzieren, wenn die Linie bereits stillsteht und die Verantwortlichkeiten der Beteiligten unklar bleiben. Bei der Auswahl eines Automatisierungsintegrators ist Sicherheit kein Nebenkostenfaktor. Sie ist der kürzeste Weg, um Kosten zu begrenzen, die entstehen, wenn das Projekt von Anfang an falsch definiert wurde. In der Praxis helfen dabei auch eine gut organisierte Zusammenarbeit des Integrators mit der Instandhaltung sowie eine saubere Vorbereitung des Werks auf die Automatisierung der Produktion.