Die Fehlerbaumanalyse (FTA)

Wie Sie mit der Fehlerbaumanalyse unerwünschte Ereignisse systematisch auf ihre Ursachen zurückführen und Risiken bewerten.

Die Fehlerbaumanalyse (englisch Fault Tree Analysis, kurz FTA) ist eine bewährte Methode der Zuverlässigkeits- und Sicherheitsanalyse. Ausgehend von einem klar definierten unerwünschten Ereignis arbeitet sie sich systematisch und deduktiv (von oben nach unten) zu den möglichen Ursachen vor. So werden komplexe Ursache-Wirkungs-Zusammenhänge sichtbar, bevor ein Fehler im Feld auftritt.

Was ist die Fehlerbaumanalyse?

Die FTA ist ein grafisches, auf boolescher Algebra beruhendes Verfahren. Sie beschreibt, wie ein bestimmtes unerwünschtes Ereignis durch das Zusammenwirken einzelner Fehler oder Fehlerkombinationen entstehen kann. Im Gegensatz zur FMEA, die vom Einzelfehler ausgeht und dessen Auswirkungen verfolgt (induktiv, bottom-up), setzt die FTA an der unerwünschten Auswirkung an und sucht deren Ursachen (deduktiv, top-down). Beide Methoden ergänzen sich daher gut.

International ist das Verfahren in der Norm IEC 61025 beschrieben, in Deutschland als DIN EN 61025:2007-08 "Fehlzustandsbaumanalyse (IEC 61025:2006)". Eingesetzt wird die FTA vor allem in sicherheitskritischen Bereichen wie Luft- und Raumfahrt, Automobil (etwa im Rahmen der funktionalen Sicherheit nach ISO 26262), Energie-, Medizin- und Anlagentechnik, zunehmend aber auch in der allgemeinen Prozess- und Produktentwicklung.

Grundelemente eines Fehlerbaums

Ein Fehlerbaum wird aus wenigen, klar definierten Bausteinen aufgebaut:

• Top-Ereignis (Top Event): das unerwünschte Ereignis an der Spitze des Baums, zum Beispiel ein Anlagenausfall, ein Sicherheitsvorfall oder eine Qualitätsabweichung. Seine präzise Definition entscheidet über die Aussagekraft der gesamten Analyse.
• Zwischenereignisse: Ereignisse, die aus untergeordneten Ursachen hervorgehen und selbst weiter zerlegt werden.
• Basisereignisse: nicht weiter aufgeschlüsselte Grundursachen, meist mit einem Kreis dargestellt und, sofern vorhanden, mit einer Ausfallwahrscheinlichkeit hinterlegt.
• Logische Verknüpfungen (Gatter): Vor allem das UND-Gatter (das Ereignis tritt nur ein, wenn alle Eingänge zutreffen) und das ODER-Gatter (ein einziger Eingang genügt) verbinden die Ereignisebenen.

Ablauf in der Praxis

Eine Fehlerbaumanalyse folgt typischerweise diesen Schritten:

• System abgrenzen: Betrachtungsumfang, Systemgrenzen, Betriebszustände und Randbedingungen festlegen.
• Top-Ereignis definieren: das zu untersuchende unerwünschte Ereignis eindeutig und messbar beschreiben.
• Baum aufbauen: Ursachen Ebene für Ebene über UND-/ODER-Gatter zerlegen, bis auf Basisereignisse.
• Qualitativ auswerten: Struktur und kritische Pfade analysieren, insbesondere die minimalen Schnittmengen (Minimal Cut Sets) ermitteln.
• Quantitativ auswerten: bei vorhandenen Daten die Eintrittswahrscheinlichkeit des Top-Ereignisses berechnen.
• Maßnahmen ableiten: Schwachstellen priorisieren, Barrieren und Verbesserungen festlegen, Wirksamkeit nachhalten.

Qualitative und quantitative Auswertung

Die qualitative Analyse konzentriert sich auf die Struktur des Baums. Zentral sind dabei die minimalen Schnittmengen: die kleinsten Kombinationen von Basisereignissen, die gemeinsam das Top-Ereignis auslösen. Eine Schnittmenge mit nur einem Element ist eine Einzelfehlerstelle und damit besonders kritisch, je weniger Elemente eine Schnittmenge umfasst, desto größer ist in der Regel ihr Beitrag zum Risiko.

Die quantitative Analyse nutzt Ausfallraten und Wahrscheinlichkeiten der Basisereignisse, um über die Schnittmengen die Wahrscheinlichkeit des Top-Ereignisses zu berechnen. So lassen sich Risiken vergleichen, Sicherheitsziele überprüfen und die wirksamsten Maßnahmen identifizieren. Voraussetzung sind belastbare Eingangsdaten, deren Qualität die Aussagekraft der Rechnung unmittelbar bestimmt.

Nutzen und Grenzen

Die FTA schafft ein gemeinsames, nachvollziehbares Bild komplexer Fehlerzusammenhänge, deckt Einzelfehlerstellen und kritische Pfade auf und liefert eine dokumentierte Grundlage für Sicherheits- und Zuverlässigkeitsnachweise. Zu ihren Grenzen zählt, dass sie stets auf ein einzelnes Top-Ereignis fokussiert, dass die Vollständigkeit stark von der Erfahrung des Teams abhängt und dass quantitative Ergebnisse nur so gut sind wie die zugrunde liegenden Daten. Bewährt hat sich daher die Kombination mit anderen Methoden wie FMEA, HAZOP oder Ereignisbaumanalyse.

Wie der VQB unterstützt

Der VQB begleitet Sie bei der praxisgerechten Einführung und Anwendung der Fehlerbaumanalyse, von der sauberen Definition des Top-Ereignisses über den Aufbau normkonformer Fehlerbäume bis zur qualitativen und quantitativen Auswertung. Wir verzahnen die FTA mit Ihrem bestehenden Managementsystem und mit ergänzenden Methoden wie FMEA und Risikobeurteilung. So werden Risiken früh erkannt, Maßnahmen wirksam priorisiert und Nachweise revisionssicher dokumentiert.