Fail-Safe und Stay-Put beschreiben unterschiedliches Verhalten eines Stellantriebs bei bestimmten Ausfällen. Ein Fail-Safe-Antrieb fährt über eine vorgesehene Energiequelle in eine definierte Stellung, während ein Stay-Put-Konzept die aktuelle Stellung im beschriebenen Ausfallfall beibehält. Entscheidend ist jedoch, welcher Ausfall gemeint ist: Versorgung, Stellsignal, Buskommunikation oder eine separate Sicherheitsanforderung. Diese Fälle müssen in einer Funktionsmatrix getrennt festgelegt werden. Die Bezeichnung allein ist kein vollständiger Sicherheitsnachweis.
01Mit der Anlagenfunktion statt dem Produktnamen beginnen
Fragen Sie zuerst, welche Folgen eine geöffnete oder geschlossene Armatur im jeweiligen Ausfallfall besitzt. Bei einer gewöhnlichen Komfortregelung kann eine verbleibende Stellung akzeptabel sein. Bei einer anderen Anwendung kann ein definierter Rücklauf erforderlich sein. Die passende Stellung entsteht aus der fachlichen Bewertung der Anlage und nicht aus einer allgemeinen Vorliebe für „stromlos zu“ oder „stromlos auf“.
Auch ein als Fail-Safe bezeichnetes Produkt erfüllt nur die dafür spezifizierte Funktion innerhalb seiner Einsatzbedingungen. Daraus folgt keine universelle Eignung für Brandschutz, Prozesssicherheit oder andere besondere Aufgaben. Belimo unterscheidet in seinen technischen Produktunterlagen verschiedene Antriebe und Notstellfunktionen. Die genaue Ausführung muss zur geforderten Aufgabe passen. Die Übersicht Ventile & Armaturen unterstützt die Einordnung, während sicherheitsbezogene Anwendungen einen passenden fachlichen Nachweis verlangen.
02Versorgungsausfall und Signalausfall trennen
Fällt die elektrische Versorgung aus, kann ein geeigneter Antrieb über Feder oder einen vorgesehenen Energiespeicher eine definierte Stellung anfahren. Ein anderer Antrieb bleibt mechanisch in seiner letzten Stellung. Wird dagegen nur das Steuersignal unterbrochen, ist die Versorgung möglicherweise weiterhin vorhanden. Dann kann eine andere Reaktion programmiert oder konstruktiv vorgesehen sein. Diese Fälle dürfen im Funktionsschema nicht unter dem pauschalen Begriff „Störung“ verschwinden.
Bei Busantrieben kommt die Kommunikationsüberwachung hinzu. Ein Gerät kann trotz Busausfall weiterhin Spannung besitzen und je nach Konfiguration einen Ersatzwert verwenden, eine definierte Stellung anfahren oder einen anderen vorgesehenen Zustand halten. Die tatsächliche Reaktion ergibt sich aus den Unterlagen und der parametrierten Funktion. Ein Spannungsausfalltest beweist deshalb nicht automatisch das richtige Verhalten bei Kommunikationsverlust. Jeder relevante Fall braucht eine eigene fachlich festgelegte Erwartung.
03Eine Ausfallmatrix verständlich aufbauen
Die Matrix nennt für jeden Fall das betroffene Signal, den Ausgangszustand, die erwartete Bewegung und die vorgesehene Meldung. Ergänzen Sie, welche Bedingungen für die Rückkehr in den Normalbetrieb gelten. Auch die Zuständigkeit für Prüfung und Wiederfreigabe gehört dazu. Eine solche Tabelle verhindert, dass Planer, Schaltschrankbauer und Betreiber dieselbe Produktbezeichnung unterschiedlich auslegen.
Ein einfaches fiktives Beispiel kann drei Zeilen enthalten: Versorgungsausfall am gewöhnlichen Regelantrieb, Verlust des analogen Stellsignals bei vorhandener Versorgung und Verlust einer Busverbindung. Die erwarteten Reaktionen werden bewusst nicht pauschal vorgegeben. Sie müssen aus der Anwendung und dem gewählten Gerät abgeleitet werden. Die Matrix dient als Denk- und Dokumentationsstruktur. Für prüfbare Leistungsbeschreibungen erläutert TGA ausschreiben: Anforderungen prüfbar formulieren die Verbindung zwischen Anforderung und Nachweis.
04Definierte Stellung bedeutet nicht automatisch geschlossen
Bei einem Dreh- oder Hubantrieb muss eindeutig sein, welche mechanische Stellung welche hydraulische beziehungsweise luftseitige Wirkung erzeugt. Drehrichtung, Montageorientierung und Armaturenaufbau können die Zuordnung beeinflussen. Eine Anzeige „0 %“ ist ohne Bezug nicht automatisch gleichbedeutend mit einem geschlossenen Durchgang. Bei Mehrwegeventilen ist zusätzlich zu klären, welcher Weg offen beziehungsweise geschlossen sein soll.
Dokumentieren Sie deshalb die Funktionsstellung am konkreten Bauteil und im Schema. Die freigegebene Kombination aus Ventil und Antrieb ist entscheidend. Ein mechanisch montierbarer Antrieb kann einen ungeeigneten Hub oder ein unpassendes Drehmoment besitzen. Der Beitrag Kv-Wert und DN: Regelventile hydraulisch auswählen behandelt die hydraulische Auswahl; diese muss mit der gewünschten Ausfallfunktion zusammenpassen. Eine richtige Sicherheitsstellung behebt keine hydraulisch ungeeignete Armatur.
05Feder und Energiespeicher gerätespezifisch beurteilen
Ein Federrücklauf und eine elektronisch unterstützte Notstellfunktion können dieselbe gewünschte Endstellung über unterschiedliche Konzepte erreichen. Daraus ergeben sich produktspezifische Anforderungen an Montage, Betrieb und Prüfung. Beispielsweise kann bei einer Speicherausführung ein definierter Ladezustand oder eine gerätebezogene Startphase relevant sein. Welche Bedingungen tatsächlich gelten, muss aus dem exakten Datenblatt entnommen werden.
Vermeiden Sie pauschale Aussagen, ein Konzept sei grundsätzlich wartungsfrei oder unter allen Umständen zuverlässiger. Entscheidend sind die spezifizierte Funktion, Einsatzbedingungen und ein passender Nachweis. Auch Umgebungstemperatur, mechanische Last und zulässige Betriebsdauer gehören zur Auswahl. Belimo nennt solche Angaben in seinen technischen Unterlagen für konkrete Ausführungen. Produktdaten einer spezialisierten Brandschutzanwendung dürfen dabei nicht ungeprüft auf einen gewöhnlichen Regelantrieb übertragen werden.
06Laufzeit und Prozesswirkung gemeinsam betrachten
Für manche Aufgaben ist nicht nur die Endstellung wichtig, sondern auch der zeitliche Weg dorthin. Eine Bewegung kann im Normalbetrieb anders schnell sein als im Notstellfall. Ob diese Zeit zum Prozess passt, ist fachlich zu beurteilen. Eine pauschal möglichst schnelle Bewegung ist nicht automatisch vorteilhaft, weil das verbundene System auf Stelländerungen reagieren kann. Die Auswahl benötigt daher eine abgestimmte Funktionsanforderung.
Ein rein rechnerisches Beispiel verdeutlicht die Größen: Ein angenommener Antrieb benötigt 90 s für einen vollständigen Stellweg. Bei einem idealisiert gleichförmigen Verlauf entspräche ein halber Weg 45 s. Reale Antriebe können jedoch andere Bewegungsverläufe besitzen und im Rücklauf abweichend arbeiten. Die Rechnung ist kein Nachweis einer Notstellzeit. Dafür zählt die gerätespezifische Angabe unter den vorgesehenen Bedingungen und gegebenenfalls eine geeignete Prüfung der vollständigen Kombination.
07Rückmeldungen korrekt interpretieren
Ein Stellbefehl beschreibt die Anforderung, eine Rückmeldung kann je nach Gerät eine Position oder einen anderen Zustand abbilden. Endschalter liefern wiederum eine bestimmte diskrete Information. Diese Signale beantworten unterschiedliche Fragen. Ein anliegender Befehl „schließen“ beweist nicht, dass das Ventil mechanisch geschlossen ist. Ebenso kann eine interne Rückmeldung die tatsächliche Dichtwirkung der Armatur nicht vollständig nachweisen.
Legen Sie fest, welche Informationen für Betrieb und Störungsdiagnose benötigt werden. Bei einer Abweichung zwischen Anforderung und Rückmeldung ist außerdem die zulässige Bewegungszeit zu berücksichtigen. Der Beitrag BMS-Trenddaten für die Fehlersuche nutzen erklärt die zeitliche Gegenüberstellung von Signalen. Für den Betreiber sollte klar erkennbar sein, ob eine Meldung auf fehlende Bewegung, unplausible Position oder lediglich einen Kommunikationsfehler hinweist. Eine Sammelmeldung ohne Zuordnung erschwert die Reaktion.
08Prüfungen fachlich planen und sicher durchführen
Eine Funktionsprüfung muss zum Anlagenzustand und zu den möglichen Folgen der Bewegung passen. Das gezielte Auslösen eines Ausfalls kann andere Komponenten beeinflussen. Deshalb werden elektrische und sicherheitsbezogene Prüfungen durch dafür qualifizierte Fachkräfte vorbereitet und ausgeführt. Dieser Beitrag gibt keine Anleitung zum Trennen von Leitungen oder zum Überbrücken von Kontakten. Die zuständige Fachkraft legt ein sicheres, gerätebezogenes Prüfverfahren fest.
Vor der Prüfung werden Ausgangszustand, erwartete Reaktion und Wiederherstellung dokumentiert. Nach dem Test muss klar sein, ob der vorgesehene Normalbetrieb tatsächlich wieder aktiv ist. Ein erfolgreich beobachteter Rücklauf beantwortet nicht automatisch alle Zeilen der Ausfallmatrix. Wenn nur Versorgungsausfall geprüft wurde, bleiben Signal- und Busverhalten gegebenenfalls noch offen. Das Protokoll benennt diese Grenze ausdrücklich, statt eine umfassende Prüfung zu behaupten.
09Ersatzbeschaffung nach Funktion organisieren
Beim Austausch werden häufig Spannung, Drehmoment und Bauform verglichen. Die Ausfallfunktion muss ebenso eindeutig geprüft werden. Zwei ähnlich aussehende Antriebe können im Ausfall unterschiedlich reagieren. Auch Signalbereich, Rückmeldung und Parametrierung können abweichen. Eine passende Ersatzliste nennt deshalb die geforderte Funktion und den freigegebenen Ventilbezug, nicht nur eine verkürzte Handelsbezeichnung.
Besondere Anwendungen verlangen die passenden Nachweise für die konkrete Kombination. Ein gewöhnlicher Stellantrieb mit Federrücklauf ist nicht allein deshalb ein zulässiger Ersatz für einen Antrieb an einer Brandschutzklappe. Die Fachplanung und der zuständige Errichter müssen solche Fragen klären. Für die technische Zuordnung von Unterlagen und Komponenten können Sie Pomeka Mekanik über unsere Kontaktseite erreichen. Fehlende Freigaben werden vor der Beschaffung geklärt und nicht durch die Annahme ersetzt, die höhere Ausstattungsstufe sei automatisch geeignet.
10Bedienung und Änderungsstände im Betrieb sichern
Eine manuelle Verstellung kann die vorgesehene Funktion beeinflussen. Der Betreiber muss wissen, welche Bedienung zulässig ist und wie ein Wartungszustand erkennbar bleibt. Bei parametrierbaren Geräten sollten relevante Einstellungen mit Datum und Anlass dokumentiert werden. Eine geänderte Ersatzreaktion bei Busausfall gehört in die Funktionsmatrix und in die anschließende Prüfung.
Das Betriebshandbuch verbindet deshalb Gerätekennung, freigegebene Kombination, Ausfallmatrix und Prüfprotokoll. Die Struktur erläutert TGA-Betriebshandbuch für eine nutzbare Übergabe. So bleibt die Funktion auch bei einem Personalwechsel verständlich. Werden alte Unterlagen einfach überschrieben, geht der Verlauf verloren. Bewahren Sie den vorherigen Stand auf und kennzeichnen Sie den aktuellen Zustand eindeutig. Das erleichtert die Untersuchung späterer Abweichungen und verhindert eine unbegründete Rückübernahme veralteter Einstellungen.
11Checkliste für die Auswahl
- Für jeden relevanten Ausfallfall die gewünschte Anlagenreaktion fachlich bestimmen.
- Versorgungsausfall, Signalausfall und Kommunikationsverlust getrennt beschreiben.
- Endstellung eindeutig mit tatsächlichem Durchgang beziehungsweise Luftweg verknüpfen.
- Ventil, Antrieb, Stellweg und zulässige Last als freigegebene Kombination prüfen.
- Rückmeldungen, Laufzeiten und Prüfverfahren passend zur Aufgabe festlegen.
- Ersatzfunktion, Parametrierung und Nachweise im Betriebshandbuch dokumentieren.
Eine klare Entscheidung kann auch zugunsten einer einfachen Stay-Put-Ausführung ausfallen, wenn die Anwendung dies fachlich zulässt. Umgekehrt kann ein definierter Rücklauf erforderlich sein. Maßgeblich ist die Aufgabe. Zusätzliche Funktionen ohne begründeten Bedarf erhöhen möglicherweise Beschaffungs- und Prüfaufwand, während fehlende notwendige Funktionen eine ungeeignete Lösung ergeben. Die Auswahl sollte daher die erforderliche Reaktion präzise erfüllen und ihre Grenzen transparent machen.
12Angebotsvergleich ohne unklare Abkürzungen
Bitten Sie bei mehreren Angeboten um eine ausgeschriebene Beschreibung des Ausfallverhaltens. Die Begriffe können im Vertrieb verkürzt verwendet werden. Ein klarer Satz zur tatsächlichen Reaktion ist deshalb hilfreicher als eine Sammlung ähnlicher Kürzel. Ergänzen Sie die vorausgesetzte Versorgung und die relevante Signalart, damit die Angebote dieselbe Aufgabe beschreiben.
Für den späteren Betreiber sollte außerdem verständlich sein, welche Funktion ohne übergeordnete Steuerung erhalten bleibt und welche Reaktion von einer Parametrierung abhängt. Diese Unterscheidung gehört in die Dokumentation. So kann ein Ersatzteil zielgerichtet geprüft werden, ohne aus dem äußeren Erscheinungsbild auf die Funktion schließen zu müssen. Eine offene technische Rückfrage vor der Bestellung vermeidet einen aufwendigen Korrekturbedarf nach der Montage.
13Häufig gestellte Fragen
Bedeutet Fail-Safe immer stromlos geschlossen?
Reicht ein Stromausfalltest für die gesamte Ausfallfunktion?
Kann ein Federrücklaufantrieb jede Sicherheitsanwendung übernehmen?
Quellen und weiterführende Fachinformationen
Redaktion: POMEKA Redaktion. Technische Ausführung und Einstellungen richten sich nach der konkreten Anlage und den Herstellerunterlagen.
Unterstützung zu diesem Thema
Bei Auswahl, Projektierung und Lieferung steht Ihnen das Ingenieurteam von Pomeka Mekanik zur Seite. Teilen Sie uns Volumenstrom, Förderhöhe und Nutzungsprofil Ihrer Anlage mit; gemeinsam bestimmen wir das passende Modell.




