✕Gespräch beginnen

contact@drjimoh.com
+49 30 75435580
Planetenstr. 53, 12057 Berlin

Gespräch beginnen

Praxisfeld 01 · Prozess- und Anlagensicherheit

Fremdvergabe der Anlagensicherheit.

Ausführung vergeben. Verantwortung behalten.

Diese Beratung richtet sich an Betreiber, die sicherheitskritische Leistungen der Prozess- und Anlagensicherheit einkaufen, statt sie im Haus zu erbringen. Sie bestimmt, welche Tätigkeiten fremdvergeben werden dürfen, wer die Entscheidungsrechte über die Ergebnisse hält und was im Haus bleiben muss, damit die Betreiberpflicht nach BImSchG, Störfall-Verordnung (12. BImSchV) und den entsprechenden internationalen Regimen erfüllt bleibt. Für Betreiber aus Chemie, Pharma sowie Öl und Gas, deren öffentlich-rechtliche Pflichten nicht mit dem Vertrag mitwandern.

Das Problem: eingekauft statt aufgebaut — und still ungesteuert.

In der gesamten Prozessindustrie wird Sicherheitskompetenz zunehmend eingekauft statt aufgebaut. Anlagen werden komplexer, qualifizierte Sicherheitsingenieure knapper, und die Lücke füllen externe Fachleute: HAZOP-Moderatoren, SIL-Verifikatoren, Verfasser von Sicherheitsberichten.

Als Einkaufsvorgang betrachtet wirkt das effizient. Als Governance-Frage betrachtet legt es ein Problem offen, das die meisten Gremien erst sehen, wenn etwas schiefgeht: Wer die Ausführung einer Sicherheitsaufgabe fremdvergibt, überträgt damit nicht die Verantwortung für ihr Ergebnis. Nach BImSchG, Störfall-Verordnung, Seveso III und vergleichbaren Regimen bleiben die öffentlich-rechtlichen Pflichten beim Betreiber — unabhängig davon, wer die Arbeit ausgeführt hat.

Das Risiko wandert in den Raum zwischen dem, was ein Dienstleister ausführt, und dem, was der Betreiber weiterhin schuldet. Wir nennen ihn die Grauzone. Dort entstehen die meisten Fehlschläge fremdvergebener Sicherheitsarbeit — nicht in der Fachleistung selbst, sondern in der Annahme, mit einem Gutachten sei auch Schutz gekauft.

Drei Kräfte treffen auf die Führungskraft, die die Betreiberpflicht trägt: wachsende regulatorische Exposition, eine schrumpfende interne Fachbank, die externe Arbeit nicht mehr prüfen kann, und ein Einkaufsmodell, das Liefergegenstände höher gewichtet als Wirkungen. Ungesteuert wird die Organisation zum blinden Kunden, abhängig von Dienstleistern, die sie nicht mehr befragen kann.

Fremdvergebenes Risiko verschwindet nicht. Es zieht um.

Quelle: DJC.

Unser Ansatz: Ausführung ist delegierbar, Verantwortung nicht.

Wir besetzen Ihre Sicherheitsfunktion nicht. Wir steuern, wie Sie sie fremdvergeben — damit Kompetenz hereinfließt, ohne dass Verantwortung hinausfließt. Vier Schritte machen diese Unterscheidung operativ.

01

Die Grauzone vermessen, bevor der Vertrag unterschrieben ist.

Wir ordnen jede infrage kommende Tätigkeit einem Dreiebenenmodell zu — Ausführung (voll vergebbar), Verifikation (geteilt), Verantwortung (nicht delegierbar). Die Grenze zwischen dem Tun des Dienstleisters und Ihrem Schulden steht damit vor Arbeitsbeginn fest, statt nach einem Ereignis strittig zu werden.

02

Das Governance- und Verantwortungsmodell entwerfen.

Wir bauen die Struktur der Entscheidungsrechte — wer Eingangsdaten liefert, wer Annahmen hinterfragt, wer das Restrisiko förmlich annimmt — und übersetzen sie in Vertragsklauseln, die Ergebnisse des Dienstleisters als beratende Zuarbeit ausweisen, nie als abschließende Entscheidung.

03

Auswahl und Aufsicht der Dienstleister strukturieren.

Wir bringen Disziplin in Bewertung, Beauftragung und laufende Absicherung von Dienstleistern und verschieben das Verhältnis von Lieferantenmanagement zu fachlicher Governance.

04

Die interne Fachautorität erhalten.

Wir helfen Ihnen, das Mindestmaß an interner Expertise zu halten, das nötig ist, um externe Arbeit fachlich zu prüfen. Eine Organisation, die die Logik hinter einer Empfehlung nicht mehr erklären kann, hat die Kontrolle darüber bereits verloren.

Abbildung 1

Die drei Verantwortungsebenen: nur die erste verlässt das Haus.

EbeneWas sie umfasstWer das Ergebnis verantwortet
01Ausführung

Technische Berechnungen, HAZOP-Moderation, Modellierung, Laborprüfungen, Erstellung von Berichten.

Dienstleister
Voll vergebbar

02Verifikation

Annahmen hinterfragen, Standortbezug prüfen, den Liefergegenstand als verwendungstauglich annehmen.

Geteilt
Geregelte Übergabe

03Verantwortung

Restrisiko annehmen, Sicherheitsbarrieren aufrechterhalten, die Betriebserlaubnis halten.

Nur Betreiber
Nicht delegierbar

Die GrauzoneEbene 02. In der Praxis geteilt, auf dem Papier herrenlos — genau dort entstehen die Fehlschläge fremdvergebener Sicherheitsarbeit.

Quelle: DJC-Modell der drei Verantwortungsebenen. Betreiberpflichten nach BImSchG, Störfall-Verordnung, Seveso III und OSHA PSM.

Das Ergebnis: fünf Punkte, die ein Pflichtenträger vertreten kann.

Das Ergebnis ist kein Personalplan. Es ist eine Governance-Haltung. Mandate erzeugen fünf dauerhafte Wirkungen.

01

Spezialkompetenz ohne feste Köpfe

Zugang zu knapper Sicherheitsexpertise, ohne sie dauerhaft in der Bilanz zu tragen.

02

Eine belastbare Position gegenüber der Behörde

Eine dokumentierte Governance-Kette, die belegt, dass der Pflichtenträger tatsächlich Aufsicht geführt hat — und nicht nur beschafft hat.

03

Gemindertes statt verschobenes Risiko

Die Grauzone sichtbar gemacht, vermessen und gesteuert, statt sie nach einem Ereignis zu entdecken.

04

Erhaltene Prüffähigkeit

Genug interne Fachautorität, um ein informierter Kunde zu bleiben statt eines blinden.

05

Klarheit auf Gremienebene

Eine Struktur, in der Geschäftsführung, Betrieb, Einkauf und Recht jeweils ihre Rolle erkennen.

Was zuerst gefragt wird.

Kurze Antworten auf die Fragen, mit denen die meisten Gespräche beginnen. Der vollständige Satz steht auf der FAQ-Seite.

Q

Für wen ist das gedacht?

Für Betreiber in Chemie, Pharma sowie Öl und Gas, die sicherheitskritische Arbeit bereits einkaufen oder es vorhaben. Ansprechpartner ist in der Regel, wer das Restrisiko zeichnet: die Betriebs- oder HSE-Leitung, die Werk- oder Standortleitung oder das Geschäftsführungsmitglied, das die Betriebserlaubnis trägt.

Q

Was liefert DJC konkret?

Eine Einordnung jeder fremdvergebenen Sicherheitstätigkeit in die drei Verantwortungsebenen, ein Modell für Entscheidungsrechte und Freigaben, Vertragsklauseln, die Dienstleisterergebnisse beratend halten, eine Struktur für Auswahl und Absicherung von Dienstleistern sowie eine definierte interne Kompetenz, die Sie behalten.

Q

Wir arbeiten längst mit Dienstleistern. Ist es zu spät?

Nein. Eine bestehende Dienstleisterkonstruktion ist ein tragfähiger Ausgangspunkt. Wir bewerten sie, zeigen, wo Verantwortung heute unklar ist, und bauen die Governance um die vorhandenen Verhältnisse herum neu auf.

Q

Gilt das nur für europäische Betreiber?

Nein. BImSchG, Störfall-Verordnung, Seveso III, OSHA PSM und gleichwertige Rahmen haben in den meisten regulierten Rechtsordnungen Entsprechungen. Das Praxisfeld ist für Betreiber in Europa und in afrikanischen Märkten ausgelegt.

Warum DJC: wo Strategie auf die Betreiberpflicht trifft.

Die meisten Berater rahmen fremdvergebene Sicherheit als Einkaufsthema. Wir rahmen sie als Governance — weil nach BImSchG, Störfall-Verordnung und vergleichbaren Regimen die Verantwortung nicht zusammen mit der Arbeit delegiert werden kann.

Diese Rahmung stammt aus eigener Betreibererfahrung, nicht nur aus Beratung. DJC wird von einem Principal geführt, der über zwanzig Jahre in globalen Chemie- und Pharmakonzernen tätig war — mit Verantwortung für Prozess- und Anlagensicherheit vom Standort bis zum weltweiten Externalisierungsprogramm des Konzerns — und der über die Fachkunde für Störfallbeauftragte nach der 5. BImSchV verfügt.

Das Ergebnis ist eine Beratung, klein genug für echtes Urteilsvermögen und fachlich ausgewiesen genug, um externe Arbeit inhaltlich zu prüfen. DJC hat keine geschäftlichen Bindungen an Sicherheitsdienstleister oder Auftragnehmer; Empfehlungen zur Dienstleisterauswahl sind deshalb frei von Interessenkonflikten.

Qualifikationen

20+Jahre in globalen Chemie- und Pharmakonzernen, davon Funktionen in der Anlagensicherheit auf Standort- und Konzernebene
§ 7Fachkunde Störfallbeauftragter, § 7 Nr. 2, 5. BImSchV · Haus der Technik 2003, TÜV Nord 2005
1:1Vom Principal geführtes Mandat — keine Leistungspyramide
CE-Beauftragter für Maschinensicherheit und CE-Kennzeichnung · TÜV Rheinland PersCertTÜV Rheinland Prüfzeichen Geprüfte Qualifikation, ID 0217466879 — auf Certipedia prüfen

Belege: ausgewählte Mandate.

Die Arbeit umfasst Strategiekonzeption, gesetzliche Sicherheits-Governance und die technische Sicherheitsanalyse darunter. Die drei Beispiele stammen aus leitenden Betreiberfunktionen vor Gründung der Boutique; Mandate der Boutique stehen auf der Referenzseite.

01

Globale Externalisierungsstrategie für Prozess- und Anlagensicherheit

Chemie, Pharma, Agrochemie · global · Fremdvergabe-Governance

Konzeption und weltweite Einführung einer mehrjährigen Strategie zur Externalisierung von Leistungen der Prozess- und Anlagensicherheit in Modellierung und technischer Sicherheit, samt Governance-Rahmen für die Zusammenarbeit mit externen Partnern. Konzernweit in allen Regionen übernommen und intern als Referenzmodell für die Fremdvergabe sicherheitskritischer Arbeit geführt. Das Programm erhielt 2021 einen konzernweiten Leistungspreis.

02

Dienstleisterauswahl für sicherheitskritische Arbeit auf drei Kontinenten

Prozess- und Anlagensicherheit · Asien, Europa, Lateinamerika · Dienstleisterbewertung

Förmliche Ausschreibungsverfahren mit Auswahlkriterien nach internen Qualitäts- und Compliance-Standards statt nach Preis, einschließlich GLP- und ISO-17025-Anforderungen, Long- und Shortlisting sowie Pilotphasen vor Zuschlag. Dienstleister wurden auf drei Kontinenten in einem einzigen Governance-Modell angebunden, die Ergebnisverantwortung blieb im Haus.

03

Gesetzliche Sicherheits-Governance an einem deutschen Pharmastandort

Pharmazeutische Produktion · Deutschland · BImSchG

PHA- und HAZOP-Programme, Explosionsschutz- und Druckentlastungsbetrachtungen, gesetzliche Sicherheitsberichte sowie die Behördenschnittstelle bei Genehmigung und neuen Anforderungen — einschließlich eines Compliance-Konzepts, das über eine langwierige Verhandlung mit der Genehmigungsbehörde bis zur Zustimmung getragen wurde.

Die Fälle sind anonymisiert. Vollständige Qualifikationen finden Sie auf der Profilseite, weitere Mandate auf der Referenzseite.

Unser Standpunkt dazu.

Das Modell hinter diesem Praxisfeld: die drei Verantwortungsebenen, die Verantwortungsfalle und ein Governance-Leitfaden für Führungskräfte, die die Betriebserlaubnis tragen.

01
Die Grauzone der Dienstleisterverantwortung in der Anlagensicherheit

In der Prozessindustrie wird Sicherheitskompetenz zunehmend eingekauft statt aufgebaut — und mit jedem fremdvergebenen Sicherheitsprojekt wächst ein unsichtbares Risiko: die Grauzone.

5 Min. Lektüre

Kontakt

Steht eine Entscheidung zur Fremdvergabe an?

Ein direktes Gespräch klärt am schnellsten, ob Ihre heutige Dienstleisterkonstruktion das Risiko mindert oder es nur verschiebt. Wir können mit einer Governance-Bestandsaufnahme entlang der drei Verantwortungsebenen beginnen.