Definition
Deduktive Analysemethode, die logische Diagramme nutzt, um die Zusammenhänge zwischen Systemfehlern, Subsystemfehlern und redundanten Elementen darzustellen. Wird in der Luftfahrt, Prozesssicherheit und funktionalen Sicherheit eingesetzt.
In der Praxis
Die Fehlerbaumanalyse leidet im Mittelstand an zwei Verwechslungen. Erstens die Richtung: Die FTA arbeitet deduktiv vom unerwünschten Ereignis zu seinen Ursachen — „wie kann es zum Funkenflug in der Absaugung kommen?" —, während die FMEA induktiv von der Ursache zur Wirkung denkt. Wer das mischt, baut entweder einen Baum voller Wirkungen oder eine FMEA voller Top-Ereignisse. Zweitens die Zahlen: Quantifizierungen stehen auf Ausfallraten aus der Luft, und ein Baum mit erfundenen Wahrscheinlichkeiten ist schlechter als gar keiner, weil er Präzision vortäuscht. Wo die FTA unschlagbar ist, ist die Redundanzfrage: Die UND- und ODER-Gatter machen sichtbar, welche Fehlerkombinationen das System kippen — und warum eine zweite, unabhängige Sicherung das Risiko um Größenordnungen senkt. Deshalb ist sie in Luftfahrt und funktionaler Sicherheit Standard, etwa als Ergänzung zur Analyse nach ISO 26262. Mein Rat: Erst qualitativ bauen und die Logik verstehen, quantifizieren nur mit belastbaren Daten.
Verwandte Begriffe
Häufige Fragen zu FTA
Was ist der Unterschied zwischen FTA und FMEA — und brauchen wir beide?
Beide Methoden ergänzen sich, weil sie in entgegengesetzte Richtungen denken. Die FMEA startet bei möglichen Einzelfehlern eines Produkts oder Prozesses und fragt: Was passiert dann? Sie ist induktiv, tabellarisch und ideal für die systematische Breite. Die Fehlerbaumanalyse startet bei einem konkret definierten unerwünschten Ereignis und fragt: Durch welche Fehlerkombinationen kann es eintreten? Sie ist deduktiv, grafisch und ideal für die Tiefe bei sicherheitskritischen Szenarien. In der Praxis heißt das: Die FMEA findet die Kandidaten, die FTA untersucht die kritischsten davon auf Mehrfachfehler und Redundanz. Gerade bei Sicherheitsfunktionen — ob Fahrzeug, Maschine oder Prozessanlage — ist diese Kombination der etablierte Weg. IEC 31010 ordnet beide Techniken ein und hilft bei der Auswahl; das FTA-Regelwerk selbst steht in IEC 61025.
Ist die Fehlerbaumanalyse in irgendeiner Norm verbindlich vorgeschrieben?
Eine generelle Pflicht zur FTA gibt es nicht — Managementsysteme und Gesetze fordern risikobasiertes Denken und geeignete Analysemethoden, lassen die Wahl aber offen. Verbindlich wird die FTA faktisch dort, wo Branchennormen sie als Stand der Technik erwarten: in der Luftfahrt bei Sicherheitsbewertungen, in der funktionalen Sicherheit und zunehmend im Automotive-Umfeld als Ergänzung der Analysen nach ISO 26262. Die methodische Referenz ist IEC 61025, die Aufbau, Symbole und Quantifizierung des Fehlerbaums beschreibt. Wer in diesen Branchen auf Kunden- oder Behördenanforderungen trifft, wird an der FTA kaum vorbeikommen. Außerhalb davon bleibt sie eine freiwillige, aber sehr leistungsfähige Vertiefungsmethode.
Wie gehen wir unsere erste FTA an, ohne uns in der Quantifizierung zu verlaufen?
Beginnen Sie mit einem scharf definierten Top-Ereignis — nicht „Maschine defekt", sondern „Schutzeinrichtung greift beim Einrastvorgang nicht". Bauen Sie den Baum zunächst rein qualitativ: Welche unmittelbaren Ursachen führen zum Ereignis, und sind sie durch UND- oder ODER-Logik verknüpft? Genau diese Gatter sind der Erkenntnisgewinn — ein UND-Gatter zeigt, wo Redundanz schützt, ein ODER-Gatter, wo ein einzelner Fehler genügt. Nehmen Sie Konstruktion, Instandhaltung und Bedienpersonal in die Sitzung; die besten Ursachen kommen aus der Praxis, nicht aus dem Handbuch. Quantifizieren Sie erst, wenn belastbare Ausfallraten vorliegen — aus Feldbeobachtung, Herstellerdaten oder anerkannten Datenquellen. Und schneiden Sie den Baum bei sinnvoller Tiefe ab: Fünf Ebenen sauber schlagen zwanzig Ebenen Spekulation (Aufbau und Symbole: IEC 61025).