Betriebsanleitung nachträglich korrigieren: Versionen und Rückzug

Eine Betriebsanleitung ist mit der Auslieferung der Maschine nicht abgeschlossen. Ein Zahlendreher im Anzugsmoment, eine Abbildung, die einen früheren Bauzustand zeigt, ein Wartungsintervall, das sich nach den ersten Feldrückläufen als zu lang erweist: Fehler dieser Art fallen in der Regel erst auf, wenn die Maschinen bereits bei Betreibern stehen. Bei gedruckter Dokumentation endete die Frage damit meist in der Logistik, also beim Nachversand eines Austauschblatts. Bei digitaler Bereitstellung verschiebt sie sich in die Adressverwaltung. Die Datei lässt sich in Sekunden austauschen. Die Adresse auf dem Typenschild lässt sich nicht zurückrufen.

Was der Verordnungstext zur Korrektur sagt und was nicht

Die Verordnung (EU) 2023/1230 lässt die digitale Bereitstellung der Betriebsanleitung zu. Artikel 10 Absatz 7 knüpft daran mehrere Bedingungen: Der Hersteller muss angeben, wie die digital bereitgestellte Anleitung erreichbar ist, die Anleitung muss in einem Format vorliegen, das sich ausdrucken und speichern lässt, und sie muss über den in der Verordnung genannten Zeitraum zugänglich bleiben.

Ebenso aufschlussreich ist, was der Text an dieser Stelle nicht enthält. Er schreibt kein Versionsschema für Dokumente vor, nennt keine Frist, innerhalb derer eine erkannte Unrichtigkeit zu beheben wäre, und beschreibt kein Verfahren für den Rückzug einer Fassung. Anhang III regelt, welche Angaben eine Betriebsanleitung enthalten muss. Aus dieser inhaltlichen Anforderung folgt, dass eine Anleitung mit falschen Angaben die Anforderung nicht erfüllt. Wie ein Hersteller das im laufenden Betrieb organisiert, ergibt sich daraus nicht.

Für alles Weitere gilt deshalb eine klare Abgrenzung. Verbindlich ist, dass die Anleitung erreichbar bleibt und inhaltlich den Anforderungen entspricht. Die im Folgenden beschriebenen Verfahren (Versionsadressen, Hinweisseiten, Protokolle) sind technische und organisatorische Antworten auf diese Anforderung, nicht selbst Vorschriften. Eine Aufschlüsselung der Formanforderungen steht unter Was Artikel 10 Absatz 7 konkret verlangt.

Drei Arten von Korrektur, die sich unterschiedlich verhalten

Nicht jede Änderung an einer ausgelieferten Anleitung erfordert dieselbe Behandlung. In der Praxis lassen sich drei Fälle trennen.

1. Redaktionelle Korrektur. Tippfehler, ein falsch gesetzter Umbruch, eine

Übersetzung, die den Sinn nicht verändert. Der technische Inhalt bleibt identisch. Wer hier eine Fassung austauscht, ändert nichts an dem, was der Leser wissen muss.

1. Inhaltliche Korrektur ohne Sicherheitsbezug. Eine falsche

Ersatzteilnummer, eine überholte Schmierstoffangabe, ein Anschlusswert, der nicht mehr stimmt. Wer nach der alten Fassung arbeitet, kommt nicht zum Ziel, gefährdet sich aber nicht.

1. Sicherheitsrelevante Korrektur. Eine Angabe, deren Befolgen zu einer

Gefährdung führen kann: ein falsches Anzugsmoment an einer sicherheitsrelevanten Verschraubung, eine unvollständige Reihenfolge beim Freischalten, ein fehlender Hinweis auf eine Restgefahr.

Die Einordnung ist eine technische Bewertung und keine Formalie. Sie entscheidet darüber, ob die alte Fassung weiterhin unverändert abrufbar sein darf oder ob sie zurückgezogen werden muss. Ob und in welcher Form Betreiber darüber hinaus aktiv zu informieren sind, ist eine Frage außerhalb der Bereitstellungsform und wird hier nicht behandelt.

Die Adresse ist der feste Punkt, das Dokument nicht

Der Kern des Problems ist eine Asymmetrie. Das Typenschild wird einmal geprägt und begleitet die Maschine über ihre gesamte Lebensdauer. Die Adresse darauf ist ab diesem Moment unveränderlich. Das Dokument dahinter ist es nicht: Es wird überarbeitet, korrigiert, um Varianten ergänzt und irgendwann durch eine Nachfolgefassung abgelöst.

Daraus folgen zwei Regeln, die unabhängig vom gewählten Verfahren gelten. Erstens darf eine einmal ausgegebene Adresse nicht ins Leere zeigen. Eine Fehlermeldung ist die schlechteste aller Antworten, weil sie sich für den Aufrufenden nicht von einer Serverstörung unterscheiden lässt: Er weiß nicht, ob er später erneut versuchen soll oder ob die Fassung nicht mehr existiert. Die technischen Anforderungen an die Beständigkeit solcher Adressen sind unter Zehn Jahre Verfügbarkeit beschrieben.

Zweitens ist ein stiller Austausch der Datei kein neutraler Vorgang. Der Leser ruft dieselbe Adresse auf wie beim letzten Mal und bekommt einen anderen Inhalt, ohne dass ihm das angezeigt wird. Solange es um einen Tippfehler geht, ist das folgenlos. Bei einer sicherheitsrelevanten Änderung ist gerade der Unterschied die eigentliche Information.

Überschreiben oder danebenlegen: zwei Muster

Für den Umgang mit einer neuen Fassung gibt es im Wesentlichen zwei Wege.

Muster A, Ersetzen an Ort und Stelle. Die Datei unter der bestehenden Adresse wird durch die korrigierte Fassung überschrieben. Der Aufwand ist minimal, und jeder Aufruf zeigt sofort den aktuellen Stand. Der Preis ist, dass die Fassung, die mit einer bestimmten Maschine ausgeliefert wurde, nicht mehr abrufbar ist. Wer später klären will, welcher Text zum Zeitpunkt der Auslieferung galt, findet ihn nicht mehr an der Adresse, die auf der Maschine steht.

Muster B, jede Fassung bekommt eine eigene Adresse. Die Adresse auf dem Typenschild bleibt ein fester Einstiegspunkt, der auf eine konkrete Fassung verweist. Neue Fassungen entstehen daneben und nicht darüber. Der Aufwand ist höher, dafür bleiben alle Stände abrufbar, und ein Rückzug einzelner Fassungen wird überhaupt erst möglich.

Muster A ist bei einer einzigen, unveränderten Baureihe vertretbar. Sobald mehrere Bauzustände im Feld sind, führt es dazu, dass ein Techniker vor einer älteren Maschine eine Anleitung sieht, die eine andere Maschine beschreibt. Der Zusammenhang zwischen Bauzustand und Fassung ist unter Seriennummern und Versionen ausführlicher dargestellt.

Der Rückzug einer Fassung ist kein Löschen

Wird eine Fassung als sicherheitsrelevant fehlerhaft erkannt, greift ein eigener Vorgang: der Rückzug. Rückzug bedeutet nicht, dass die Datei verschwindet. Er bedeutet, dass die Adresse weiterhin antwortet, die Fassung aber als überholt gekennzeichnet ist und auf die Nachfolgefassung verweist.

Gegen das Löschen sprechen drei Punkte. Die Adresse steht nicht nur im QR-Code, sondern auch in Serviceakten, in Ausdrucken und in Schulungsunterlagen; wer sie von dort aufruft, erhielte eine Fehlermeldung ohne Aussagewert. Eine Fehlermeldung lässt sich nicht von einem technischen Ausfall unterscheiden. Und mit der Datei verschwindet die Möglichkeit, im Nachhinein nachzuvollziehen, welcher Text wann unter welcher Adresse lag.

Gegen eine stille Weiterleitung auf die neue Fassung spricht, dass sie genau die Information unterdrückt, um die es geht. Der Leser hält womöglich einen Ausdruck der alten Fassung in der Hand und muss erfahren, welche Stelle darin nicht mehr gilt. Eine Weiterleitung zeigt ihm nur ein Dokument, das ihm bekannt vorkommt, und überlässt ihm die Aufgabe, den Unterschied selbst zu finden.

Der Rückzug einer Fassung ist eine Aussage, keine Aufräumaktion. Wer die Datei

entfernt, entfernt die Aussage mit.

Der praktikable Weg ist deshalb eine Hinweisseite unter der bisherigen Adresse, die die Sachlage benennt und von dort auf die gültige Fassung führt.

Was auf einer solchen Hinweisseite stehen sollte

Die folgenden Punkte ergeben sich aus dem Zweck der Seite und nicht aus einer Vorgabe des Verordnungstextes:

• eindeutige Bezeichnung der zurückgezogenen Fassung (Dokumentnummer,

Fassungsstand, Ausgabedatum)

• Datum des Rückzugs
• Angabe, welche Stelle betroffen ist, so konkret wie möglich, also mit Kapitel

oder Abschnitt statt eines pauschalen Hinweises

• klare Aussage, was an dieser Stelle nun gilt
• direkter Verweis auf die Nachfolgefassung, als Link und nicht als Suchaufgabe
• Angabe, ob und wo die zurückgezogene Fassung weiterhin einsehbar bleibt
• dieselben Sprachfassungen wie die Anleitung selbst, siehe

Sprachanforderungen

• keine Zugangsschranke, aus den Gründen unter [Betriebsanleitung hinter einem

Login](/wissen/betriebsanleitung-hinter-login)

Eine Reihenfolge ist dabei wichtig: Zuerst muss die Nachfolgefassung unter ihrer endgültigen Adresse erreichbar sein, erst danach wird die alte Fassung gekennzeichnet. Andernfalls entsteht ein Zustand, in dem die alte Fassung bereits als ungültig markiert ist und die neue noch nicht existiert.

Rechenbeispiel: wie viele Fassungen im Bestand entstehen

Die folgenden Zahlen sind frei gewählte Annahmen und stammen aus keiner Erhebung. Sie dienen allein dazu, die Größenordnung sichtbar zu machen.

Angenommen, ein Hersteller führt sechs Baureihen, korrigiert die Anleitung je Baureihe im Schnitt zweimal pro Jahr, liefert in drei Sprachfassungen aus und betrachtet einen Zeitraum von zehn Jahren.

Knapp vierhundert Dokumente, von denen jedes unter einer eigenen, stabilen Adresse liegt, sind kein Ordner mehr, sondern ein Bestand mit Pflegebedarf. Verändert man die Annahmen (mehr Baureihen, mehr Sprachen, häufigere Korrekturen), wächst die Zahl entsprechend. Das ist das eigentliche Argument für Muster B: nicht die einzelne Korrektur, sondern ihre Wiederholung über Jahre.

Prozess, Zuständigkeit und Nachweis

Damit die Korrektur nicht von der Verfügbarkeit einzelner Personen abhängt, braucht sie einen festgelegten Ablauf. Vier Punkte genügen dafür in den meisten Häusern.

Erstens ein definierter Auslöser, also eine Festlegung, wer einen erkannten Fehler an welche Stelle meldet. In der Praxis kommen die Meldungen aus dem Service, aus der Montage und von Betreibern, also aus Kanälen, die mit der technischen Redaktion nicht zwangsläufig verbunden sind.

Zweitens eine benannte Stelle, die den Fehler technisch bewertet und in eine der drei oben genannten Kategorien einordnet. Diese Bewertung entscheidet über alles Weitere und sollte deshalb nicht implizit im Veröffentlichungsvorgang mitlaufen.

Drittens ein Veröffentlichungsvorgang mit fester Reihenfolge: neue Fassung bereitstellen, prüfen, ob sie unter ihrer Adresse antwortet, danach die alte Fassung kennzeichnen oder zurückziehen.

Viertens ein Protokoll darüber, welche Fassung in welchem Zeitraum unter welcher Adresse lag. Ein solches Protokoll ist nicht gesetzlich vorgeschrieben, sondern eine praktische Absicherung: Es erlaubt, im Nachhinein zu belegen, was ein Aufruf zu einem bestimmten Zeitpunkt gezeigt hat. Ebenso ist die Zuordnung von Fassungen zu Seriennummernbereichen eine freiwillige Maßnahme und keine Rechtspflicht; sie löst ein Problem im Servicefall, nicht eine Anforderung des Verordnungstextes.

Diese vier Punkte lassen sich intern abbilden, mit einem Ablageschema und einer klaren Zuständigkeit, oder an einen Dienst auslagern, dessen Zweck die Beständigkeit dieser Adressen ist, etwa ManualHost. Die Entscheidung hängt weniger an der Technik als daran, ob die Zuständigkeit über zehn Jahre besetzt bleibt.

Zusammenfassung

Eine Korrektur an einer bereits ausgelieferten Betriebsanleitung ist kein Sonderfall, sondern der Normalfall über die Lebensdauer einer Baureihe. Der Verordnungstext verlangt, dass die Anleitung erreichbar bleibt und inhaltlich den Anforderungen genügt; wie das organisiert wird, bleibt dem Hersteller überlassen.

Praktisch tragfähig ist ein Vorgehen, das drei Dinge trennt: die Adresse auf dem Typenschild, die unveränderlich ist, die Fassung des Dokuments, die sich ändert, und die Aussage darüber, welche Fassung noch gilt. Wer eine fehlerhafte Fassung löscht, verliert die dritte Ebene. Wer sie stillschweigend austauscht, ebenfalls. Wer sie unter ihrer Adresse belässt, als überholt kennzeichnet und auf die Nachfolgefassung verweist, beantwortet damit die Frage, die ein Techniker vor der Maschine tatsächlich hat, nämlich ob der Stand, den er gerade vor sich hat, noch gilt.