Behauptete Fähigkeiten in überprüfbare Ergebnisse übersetzen
Ein Prüfprogramm sollte jede behauptete Notbetriebsfähigkeit mit einem eindeutigen Prüfkriterium verbinden. Festgelegt werden benötigte Mindestleistung, zulässige Einschränkung, Datenstand, beteiligte Rollen und tatsächlicher Nachweis. Eine Dokumentenprüfung zeigt, ob Verfahren beschrieben sind; sie bestätigt noch keine funktionierende Rücksicherung. Besprechung, Zugriffsprüfung, technische Wiederherstellung und fachliche Bearbeitung werden deshalb als unterschiedliche Prüfumfänge geführt. Der NIST-Leitfaden unterscheidet Tests, Schulungen und Übungen. Für das CAFM sollte daraus ein abgestimmter Umfang ohne pauschale Gleichsetzung der Ergebnisse entwickelt werden.
Vor jeder Prüfung sollten Beginn, Endereignis, Sollzustand und zulässige Abweichung feststehen. Erfasst werden tatsächliche Zugänglichkeit, Datenalter, Bearbeitungskapazität und fachliche Ergebnisqualität. Die Tabelle beschreibt allgemeine Prüffelder, keine vorgegebenen Mindestzeiten. Ein bestandener Teilumfang macht ungeprüfte Abhängigkeiten nicht automatisch belastbar. Ergebnisse werden als erfüllt, nicht erfüllt, ungeprüft oder begründet nicht anwendbar ausgewiesen. Eine Einschränkung bleibt mit ihrer Auswirkung sichtbar; sie darf nicht in einem pauschalen grünen Gesamtstatus verschwinden.
Prüffeld
Messbares Kriterium
Geeigneter Nachweis
Zugang
Benötigte Informationen tatsächlich erreichbar
Protokollierter Zugriff und Berechtigung
Datenstand
Aktualität und Vollständigkeit ausreichend
Version, Zeitpunkt und bekannte Lücken
Mindestleistung
Vereinbarter Umfang bearbeitbar
Zeit, Ergebnis und bestätigte Zuständigkeit
Wiederherstellung
Benötigte Funktionen verwendbar
Technische und fachliche Prüfungen
Rückführung
Vorgänge und Nachweise eindeutig übernommen
Abgleich, Restpunkte und Freigabe
Den laufenden Betrieb und personenbezogene Daten schützen
Die Prüfplanung sollte Sicherheitsfunktionen, laufende Pflichtaufgaben und produktive Datenbestände schützen. Technische Eingriffe erhalten die erforderlichen fachlichen Zustimmungen sowie ein kontrolliertes Rückkehrverfahren. Reale Alarme und tatsächliche Serviceanforderungen bleiben eindeutig von Prüfkommunikation getrennt. Wo möglich, werden nicht personenbezogene Prüfdaten verwendet. Erforderliche Protokolle bleiben zweckgebunden und zugriffsgeschützt. Beteiligungsrechte sind vor Einführung entsprechender Verfahren zu prüfen, insbesondere bei technischen Einrichtungen zur Überwachung von Verhalten oder Leistung nach § 87 Absatz 1 Nummer 6 BetrVG.
Ursachen beheben und Korrekturen erneut prüfen
Abweichungen sollten mit betroffenem Prozess, Auswirkung, Ursache, verantwortlicher Stelle und Erledigungstermin festgehalten werden. Eine erledigte Maßnahme bestätigt noch nicht ihre Wirksamkeit. Die Nachprüfung greift deshalb auf das ursprüngliche Kriterium zurück und dokumentiert das erneut erreichte Ergebnis. Nicht wiederholte Prüfungen bleiben offen. Führungskräfte entscheiden über fehlende Ressourcen und notwendige Einschränkungen, während Fachverantwortliche die Qualität der Korrektur beurteilen. Die Auswertung sollte auch unklare Übergaben und nicht erfüllte Anbieterzusagen sichtbar machen, statt ausschließlich technische Laufzeiten zu vergleichen.
Prüfbedarf an Änderungen und Kritikalität ausrichten
Der Prüfturnus sollte aus Kritikalität, Veränderungsgeschwindigkeit, bisherigen Ergebnissen und verbindlichen Anforderungen abgeleitet werden. Eine allgemeine Jahresfrist für sämtliche CAFM-Funktionen wird nicht unterstellt. Wesentliche Änderungen an Anmeldung, Hosting, Datenmodell, Zuständigkeiten oder Ersatzverfahren lösen eine erneute Bewertung aus. Das Management erhält die bestätigte Reichweite der Notbetriebsfähigkeit sowie offene Einschränkungen und nächste Nachweise. Dadurch wird Vorsorge als überprüfbare Leistung steuerbar. Beschäftigte gewinnen Handlungssicherheit, IT erkennt tatsächliche Abhängigkeiten und die Organisation investiert gezielt in wirksame Verbesserungen statt in bloße Dokumentenpflege.
