Fehlerbaumanalyse (FTA) — Definition, Anwendung & Schlüssel zur Risikoidentifikation
Definition & Begriffsabgrenzung
Fehlerbaumanalyse (FTA) ist ein deduktives, grafisches Analysewerkzeug zur Bestimmung von Ursachen für ein definiertes unerwünschtes Ereignis (Top‑Ereignis). Die Methode bildet interne Fehlerzustände und äußere Einflüsse als logische Verknüpfungen (z. B. UND/ODER) ab.
Abgrenzung: FTA ist top‑down und deduktiv; sie ergänzt induktive Verfahren wie die FMEA, die komponentenorientiert (bottom‑up) arbeitet.
Innovation
Moderne FTA‑Tools integrieren SysML‑Modelle aus dem Model‑Based Systems Engineering (MBSE). Dadurch lassen sich Fehlerbäume teilautomatisiert aus der Systemarchitektur generieren, was Konsistenz sicherstellt und den manuellen Pflegeaufwand um bis zu 40 % reduziert (Erfahrungswert aus Luftfahrtprojekten).
Normative Grundlagen & Anwendung
Die FTA ist in Normen und Richtlinien beschrieben (z. B. IEC 61025 / DIN EN 61025) und Bestandteil sicherheitskritischer Analysen in Luftfahrt, Raumfahrt, Energie- und Nukleartechnik.
- Entwicklung und Verifikation sicherheitskritischer Systeme
- Reliability‑, Availability‑, Maintainability‑Analysen (RAM)
- Untersuchungen zu Systemausfällen, Hazard‑Analysen
Warnhinweis
Fehlerbäume liefern nur so gute Ergebnisse wie die zugrunde liegenden Annahmen. Unvollständige Systemmodelle oder fehlerhafte Wahrscheinlichkeiten können zu trügerischer Sicherheit führen.
Methodik der Fehlerbaumanalyse (Schritte)
Die FTA folgt einem strukturierten Ablauf, der Ursachenketten sichtbar macht und quantitativ bewertet.
- Top‑Ereignis definieren (Präzision: z. B. „Totalausfall Pumpensystem > 1 h“).
- Systemgrenzen und Teilsysteme festlegen.
- Basisereignisse erfassen (Komponentenfehler, Bedienfehler, externe Einflüsse).
- Logische Verknüpfungen herstellen (UND / ODER / k‑of‑n, exklusive Verknüpfungen).
- Minimal Cut‑Sets ermitteln (kleinste Kombinationen, die das Top‑Ereignis auslösen).
- Quantitative Bewertung: Datenbedarf und Berechnung.
- Interpretation, Maßnahmenableitung und Verifikation.
Quantitative Bewertung — konkrete Hinweise
Für die Quantifizierung werden benötigt: Ausfallraten (λ), MTBF/MTTR, Belastungsprofile und historische Ausfalldaten. Normdaten (z. B. SN 29500, FIDES) sind übliche Referenzen.
Berechnungsansatz: Häufig wird die Exponentialverteilung für konstante Ausfallraten angenommen; komplexere Systeme nutzen Weibull‑ oder zeitabhängige Modelle. Algorithmische Cut‑Set‑Analysen (z. B. mittels Fault Tree‑Software) erleichtern die Berechnung der Top‑Ereignis‑Wahrscheinlichkeit.
Expertentipp
Beginnen Sie mit einem einfachen, überprüfbaren Modell und erweitern Sie iterativ. Dokumentieren Sie Annahmen, Verteilungen und Unsicherheiten systematisch.
Fehlerbaum erstellen — Schritt‑für‑Schritt‑Anleitung
Vorgehen (Workshop‑moderiert)
- Top‑Ereignis festlegen: Präzise Formulierung, z. B. „Totalausfall Pumpensystem“.
- Systemgrenze definieren: Komponenten, Schnittstellen, Umgebungsbedingungen.
- Basisereignisse sammeln: Fehlerzustände, Bedienfehler, Umweltereignisse.
- Baumstruktur bauen: Top‑down arbeiten, Gates setzen, Konsistenz prüfen.
- Analyse minimaler Cut‑Sets: Algorithmisch oder manuell identifizieren.
- Quantifizierung: Wahrscheinlichkeiten zuweisen, Verteilungen wählen.
- Maßnahmen ableiten: Priorisieren nach Beitrag zur Top‑Ereignis‑Wahrscheinlichkeit.
- Validieren & dokumentieren: Fachexperten prüfen Annahmen und Ergebnisse.
Visuelles Beispiel eines vereinfachten Fehlerbaums
Beispiel: Fehlerbaum für eine Taschenlampe — Top‑Ereignis: „Lampe leuchtet nicht“.
Top-Ereignis: Lampe leuchtet nicht
OR
- Keine Spannung
OR
- Batterie leer
- Kontakt korrodiert
- Leuchtmittel defekt
OR
- Glühfaden durchgebrannt
- Defekter Sockel
- Schalter defekt
AND
- Elektrischer Unterbruch
Symbole & Interpretation
ODER‑Gate: mindestens ein Eingang genügt; UND‑Gate: alle Eingänge müssen eintreten. Minimal Cut‑Sets für das Top‑Ereignis sind hier z. B. {Batterie leer} oder {Leuchtmittel defekt}.
Abgrenzung zu verwandten Methoden (FMEA & HAZOP)
| Methode | Ansatz | Typische Anwendung |
|---|---|---|
| FTA | Top‑down (deduktiv); fokussiert auf Top‑Ereignis und Fehlerkombinationen | Analyse von Ausfallkombinationen, Systemausfälle |
| FMEA | Bottom‑up (induktiv); komponentenorientiert | Identifikation von Fehlermodi, Design‑Verbesserungen |
| HAZOP | Leitwortbasiert; Prozessabweichungen | Verfahrenstechnische Anlagen, Prozesssicherheit |
Die Bedeutung von Common Cause Failures (CCF)
Common Cause Failure (CCF) bezeichnet den gleichzeitigen Ausfall mehrerer redundanter Komponenten durch ein gemeinsames Ereignis (z. B. Überspannung, Software‑Bug).
Relevanz: Wird CCF vernachlässigt, führt das zu einer massiven Unterschätzung des Systemsrisikos — angenommene Unabhängigkeit von Redundanzen ist dann nicht gegeben.
Beispiel: Ein Überschwemmungsereignis legt primären und Backup‑Server lahm (Beispiel: Hochwasserschaden Serverraum).
Praxisbeispiele & Use‑Cases
Automobil: Bremssystemausfall
Ein Hersteller analysierte das Top‑Ereignis „Verlust der Bremsfunktion“ und identifizierte Kombinationen aus Sensorfehler und Steuergerätfehler als kritische Cut‑Sets.
Energie: Turbinenabschaltung
In einem Kraftwerk wurde ein Fehlerbaum eingesetzt, um Netzausfall, Steuerungsfehler und mechanische Defekte zu kombinieren und Prioritäten für Redundanzen abzuleiten.
Medizintechnik: Geräteausfall
Bei einem Beatmungsgerät wurden Hard‑ und Softwarefehler sowie Bedienfehler kombiniert bewertet; Maßnahmen reduzierten das berechnete Systemrisiko deutlich.
Fallstudie: Ausfall der Kühlmittelpumpe in einer Offshore‑Windkraftanlage
Ausgangslage: Eine Offshore‑Windkraftanlage Typ X benötigt 98 % Verfügbarkeit. Top‑Ereignis: „Totalausfall der Getriebekühlung > 1 Stunde“. (Beispiel: Fallstudie Offshore‑Turbine)
Vorgehen: Interdisziplinäres Team (Mechanik, Steuerung, Software, Service) erstellte den Fehlerbaum; MBSE‑Modelle lieferten Systemgrenzen. Identifiziertes Minimal Cut Set: Drucksensorausfall UND Software‑Fehler im redundanten Steuergerät.
Ergebnis (KPIs): Berechnete Eintrittswahrscheinlichkeit des kombinierten Ereignisses: 1.2 × 10⁻⁵/Jahr. Maßnahme: zusätzlicher diversitärer Temperatursensor und Anpassung des Patch‑Prozesses; rechnerische Reduktion der Eintrittswahrscheinlichkeit um ~90 %. (Beispiel: KPI‑Senkung 90 %)
Praxistipp
Arbeiten Sie interdisziplinär: Kombination aus Fachexperten, Reliability‑Ingenieuren und Servicetechnikern erhöht die Vollständigkeit des Baums.
Pro / Contra
Pro
- Visualisiert Ursachenketten klar und nachvollziehbar ◀️
- Ermöglicht quantitative Bewertung (Wahrscheinlichkeiten)
- Hilft bei der Priorisierung von Maßnahmen und Redundanzen
Contra
- Hoher Modellierungsaufwand bei Systemen mit vielen Abhängigkeiten und Kaskadeneffekten
- Risiko unvollständiger Bäume, wenn nicht alle relevanten Fachbereiche einbezogen werden
- Datenqualität und Annahmen stark beeinflussend für Ergebnisgüte
Übersichtstabelle: Vergleich häufig genutzter Elemente
| Element | Zweck | Typische Anwendung |
|---|---|---|
| Top‑Ereignis | Fokus des Baums, definiert das unerwünschte Ergebnis | Sicherheitskritische Ausfälle, Systemstillstand |
| Basisereignis | Grundlegende Fehler auf Komponentenebene | Komponentenausfall, Bedienfehler |
| Minimal Cut Set | Minimaler Satz von Basisereignissen, der das Top‑Ereignis auslöst | Priorisierung von Redundanzen / Maßnahmen |
Glossar
- Top‑Ereignis
-
Definition
Das oberste, unerwünschte Ereignis im Fehlerbaum, dessen Ursachen analysiert werden.
- Basisereignis
-
Definition
Ein nicht weiter zerlegbares Ereignis auf Komponentenebene, z. B. ein Bauteilfehler.
- Cut Set
-
Definition
Kombination von Basisereignissen, die zusammen das Top‑Ereignis verursachen.
- Common Cause Failure (CCF)
-
Definition
Gleichzeitiger Ausfall mehrerer Komponenten durch ein gemeinsames Ereignis.
FAQ
-
Was ist eine Fehlerbaumanalyse (FTA)?
Eine deduktive Methode zur grafischen Analyse von Ursachen für ein definiertes Top‑Ereignis mittels logischer Verknüpfungen. -
Wofür wird die FTA eingesetzt?
Zur Identifikation von Ausfallursachen, Risikoabschätzung und Priorisierung von Maßnahmen in sicherheitskritischen Systemen. -
Welche logischen Gates werden typischerweise verwendet?
Hauptsächlich UND‑ und ODER‑Gates; bei Bedarf k‑of‑n oder exklusive Verknüpfungen. -
Wie identifiziert man minimale Cut‑Sets?
Mittels Reduktion des Baums, algorithmischer Cut‑Set‑Analyse oder manueller Prüfung durch Experten. -
Warum ergänzt die FTA die FMEA?
FTA ist top‑down und analysiert Kombinationen von Fehlern; FMEA ist bottom‑up und bewertet einzelne Fehlermodi. Zusammen liefern sie ein umfassenderes Risikobild. -
Welche Daten werden für die Quantifizierung benötigt?
Ausfallraten (λ), MTBF/MTTR, Belastungsprofile, historische Ausfalldaten und ggf. Verteilungsannahmen (Exponential, Weibull). -
Wann ist eine FTA ausreichend detailliert?
Wenn alle relevanten Systeme und Schnittstellen berücksichtigt sind und Sensitivitätsanalysen stabile Prioritäten liefern. -
Wer sollte in das FTA‑Team eingebunden werden?
Entwicklung, System‑/Reliability‑Ingenieure, Software, Wartung und ggf. Betriebspersonal für vollständige Abdeckung. -
Welche Rolle spielen Common Cause Failures (CCF) in der FTA?
CCFs müssen explizit modelliert werden, da sie Redundanzannahmen unterlaufen und das Systemrisiko deutlich erhöhen können. -
Womit lassen sich Fehlerbäume automatisiert aus MBSE‑Modellen erzeugen?
Tools mit SysML‑/Model‑Import und Mapping‑Funktionen; Integration reduziert manuelle Fehler und erhöht Traceability.
Weiterführende Literatur & Quellen
- IEC 61025 / DIN EN 61025 – Fehlerzustandsbaumanalyse
- SAE ARP4761 – Guidelines for Development of Civil Aircraft and Systems
- NUREG–0492, NASA‑Richtlinien (Beispiele aus der Praxis)
Quellenverzeichnis
- Wikipedia: Fehlerbaumanalyse
Die Wikipedia‑Seite bietet einen sehr umfassenden und gut belegten Überblick über die Fehlerbaumanalyse, einschließlich Definition, Methodik, internationaler Standards wie IEC 61025 und typische Einsatzgebiete. Sie ist als Nachschlagewerk ideal, da sie eine Vielzahl weiterführender Quellen und Verweise bündelt. [1] - Johner‑Institut: Fault Tree Analysis (FTA)
Das Johner‑Institut erklärt die Fehlerbaumanalyse ausführlich und praxisnah, insbesondere mit Blick auf die normativen Anforderungen (IEC 61025, ISO 14971) und deren Umsetzung in der Medizintechnik. Der Artikel bietet eine Schritt‑für‑Schritt‑Anleitung und viele Beispiele, weshalb er als ergänzende Fachquelle dient. [2]
Handlungsempfehlung & Expertentipp
Die erfolgreiche Implementierung der FTA erfordert die Verankerung im Entwicklungs‑ und Änderungsprozess. Ein schrittweises Vorgehen, beginnend mit kritischen Subsystemen, hat sich bewährt. Nutzen Sie die Ergebnisse zur Validierung von Designentscheidungen und zur Fokussierung von Teststrategien auf identifizierte minimale Cut‑Sets.
Fragen zu unseren Webinaren, eLearning, Inhouse Dienstleistungen und allen anderen Themen?
🎓 Weiterbildung – Ein Weg zu nachhaltigem Unternehmenserfolg!
Setzen Sie auf effektive und praxisnahe Schulungen und Seminare für Ihr gesamtes Team und bleiben Sie dem Wettbewerb stets einen Schritt voraus. Profitieren Sie von:
- Relevanten und modernen Inhalten, die genau zu Ihren Zielen passen
- Maximalem Lernerfolg durch praxisnahe Beispiele und Expertenwissen
- Effizienter Umsetzung durch Auswahl relevanter und anwendbarer Inhalte
- Spürbar stärkerer Motivation und neuem Teamgeist
Sie wünschen eine unverbindliche Beratung oder direkt Ihr persönliches Angebot?
Nehmen Sie jetzt Kontakt auf – wir freuen uns auf Ihre Anfrage!
Schulungen und Weiterbildungen
Gerne verweisen wir an dieser Stelle auf unser umfangreiches Angebot an Schulungen und Weiterbildungen. Nutzen Sie jetzt die Zeit und die freigewordenen Kapazitäten Ihrer Mitarbeiterinnen und Mitarbeiter für deren qualifizierte Weiterbildung. Wir haben unser Online- und Präsenzangebot dahingehend angepasst. Ergreifen Sie diese Chance und kehren Sie gestärkt aus der aktuellen Situation auf Ihren Erfolgskurs zurück. Im Anschluss finden Sie unser Schulungsangebot und die dazu entsprechenden Termine. Sprechen Sie uns an. Wir freuen uns auf Sie!
💻 Online-Schulungen
Wir führen fast jede unserer Schulungen auch im Live-Onlineformat durch.
🏢 Präsenz-Schulungen
Präsenzschulungen finden mehrmals jährlich an verschiedenen Standorten statt.
🏠 Inhouse-Schulungen
Gerne unterbreiten wir Ihnen ein Angebot für Ihre individuelle Inhouse-Schulung.
Tihomir Milekovic
André Kapust
