UX in der Leitwarte: Vertrauen vor dem Handeln

In einer Leitwarte gelten andere Bedingungen als im Büro: Schichtbetrieb, Alarme zu jeder Zeit, Anlagen, deren Zustand in Sekunden erfasst sein muss. Eine normale Oberfläche ist dafür nicht ausgelegt. UX in der Warte zielt deshalb auf Sicherheit, Bequemlichkeit kommt danach. Eine Oberfläche, die im Normalbetrieb gut aussieht und im Störfall unklar wird, taugt hier nichts.

In diesem Text geht es darum, warum der Bediener dem System vertrauen muss, bevor er handeln kann, und was UX dazu beiträgt.

Die Leitwarte als Umgebung hoher Last

Wer nur ruhige, unterbrechbare Arbeit mit klaren Aufgaben kennt, unterschätzt die Leitwarte. Die Last verteilt sich dort anders: lange Phasen der Beobachtung, unterbrochen von kurzen, sehr dichten Phasen. In diesen Momenten muss der Bediener erkennen, entscheiden und handeln, oft gleichzeitig und oft mit Folgen, die sich nicht zurücknehmen lassen.

Unter dieser Last hilft kein „vielleicht“. Wenn der Bediener nicht darauf vertraut, dass die Oberfläche den Zustand korrekt zeigt, sichert er sich ab: Er ruft einen Kollegen an, schaut auf eine zweite Anzeige oder greift auf Notizen zurück. Das sieht nach Sorgfalt aus, zeigt aber vor allem, dass die Oberfläche sein Vertrauen nicht hat.

Alarmflut und Bildschirme, die alles zeigen

Zwei typische Symptome einer Leitwarte, bei der niemand an UX gedacht hat, sind Alarmflut und Vollständigkeitsoptik. Bei einer Alarmflut melden sich in einer Störung viele Melder gleichzeitig, und es bleibt unklar, welcher der Ursprungsmelder ist und welche nur Folgen anzeigen. Der Bediener bekommt dadurch faktisch weniger Information, weil er erst mühsam herausfiltern muss, was überhaupt eine Handlung verlangt.

Vollständigkeitsoptik heißt: Ein Bildschirm zeigt alles, weil sich niemand getraut hat, etwas wegzulassen. Auf so einer Oberfläche lässt sich Wichtiges nicht mehr von Unwichtigem unterscheiden. Reduktion entscheidet in der Leitwarte darüber, ob der Bediener handlungsfähig bleibt.

Was die Richtlinien sagen

UX in der Leitwarte muss nicht bei null anfangen. Es gibt etablierte Richtlinien aus Jahrzehnten Praxis, drei davon sind besonders relevant.

ISA-101 (International Society of Automation) behandelt die Gestaltung von Bedienoberflächen in der Prozessindustrie, von der Anzeigehierarchie über den Umgang mit Alarmen bis zur Lesbarkeit unter den Lichtbedingungen einer Warte. Die Richtlinie ist direkt über die ISA beziehbar: https://www.isa.org/standards-and-publications/isa-standards/isa-standards-committees/isa101 .

VDI/VDE 3699 (Verein Deutscher Ingenieure) legt fest, wie Prozessleitsysteme und Visualisierungen zu gestalten sind, und ist im deutschsprachigen Raum der etablierte Bezug. Die Richtlinie ist über den VDI beziehbar: https://www.vdi.de/richtlinien/details/vdivde-3699 .

EEMUA 191 (Engineering Equipment and Materials Users Association) ist der internationale Standard für Alarmmanagement. Er regelt den Umgang mit Alarmflut und Priorisierung und klärt, was überhaupt ein Alarm sein sollte. Bezug über EEMUA: https://www.eemua.org/Products/Publications/EEMUA-191 .

Diese drei Quellen sind aus vielen Unfällen und Beobachtungen entstanden. Wer in der Leitwarte UX gestaltet, ohne sie zu kennen, wiederholt Fehler, die andere schon gemacht und dokumentiert haben.

Beobachten, bevor man zeichnet

Der häufigste Fehler in Leitwarten-Projekten ist, am Schreibtisch zu beginnen. Wer eine Oberfläche für eine Warte entwirft, ohne je in einer gesessen zu haben, entwirft für eine Umgebung, die er sich nur vorstellt, und diese Vorstellung ist meist falsch.

Beobachtung am Arbeitsplatz über mehrere Schichten, in unterschiedlichen Lastphasen, bei Tag und Nacht, verändert das Ergebnis. Man sieht, welche Anzeige der Bediener tatsächlich nutzt und welche er übergeht, wo er sich Notizen macht und warum, und wie erfahrene Kollegen Neuen erklären, was die Oberfläche nicht hergibt. Aus diesem Material entsteht eine Oberfläche, die im Betrieb trägt.

Wer diesen Schritt überspringt, baut eine Oberfläche, die formal richtig ist und in der Praxis ignoriert wird. Dann hängt ein Bild an der Wand, das Risiko erzeugt, statt es zu senken.

Modernisieren, ohne alles zu wechseln

Viele Leitwarten brauchen eine Modernisierung, keinen Neubau. Wer alles austauscht, entwertet auch das implizite Wissen der Bediener, und das ist das Teuerste, was eine Warte hat. Eine gute Modernisierung behält, was funktioniert, und ersetzt nur, was nicht trägt.

Drei Hebel haben sich bewährt, ohne die Anlage von Grund auf neu zu denken.

• Alarmstruktur aufräumen: Ursprungsmelder von Folgemeldern trennen, Priorisierung prüfen, nicht-eigentliche Alarme aus der Alarmliste herausnehmen.
• Anzeigehierarchie klarlegen: eine Übersicht, die den Zustand zeigt, und Detailbilder, die erst bei Bedarf aufgerufen werden, statt alles auf einer Ebene.
• Vertrauenspunkte setzen: Wo der Bediener heute zögert, die Anzeige so gestalten, dass der Zustand eindeutig ist und kein „vielleicht“ übrig bleibt.

Mit diesen Hebeln lässt sich eine Warte modernisieren, ohne das Wissen der Bediener zu entwerten. Am Ende soll eine Oberfläche stehen, der man im Störfall vertraut, ob sie neu aussieht oder nicht.

Was der erfahrene Bediener dem Neuen erklärt

Wo eine Oberfläche nicht trägt, verrät oft das, was erfahrene Bediener Neuen erklären. Die Einweisung beginnt dann bei den Umwegen statt bei der Bedienung: „Auf diesem Bild musst du aufpassen, der Wert steht unten nicht aktuell.“ „Wenn hier mehr als drei Alarme kommen, ignoriere die unteren beiden.“ „Den echten Zustand siehst du besser im Trendbild, nicht in der Übersicht.“ Jeder dieser Sätze markiert eine Stelle, an der die Oberfläche das Vertrauen nicht selbst herstellt.

Wer diese Sätze sammelt, bekommt eine Landkarte der Schwachstellen, und zwar ohne Umfrage oder Auswertung, nur durch Zuhören in der Schicht. Das Material ist mehr wert als jede Anforderungsliste, weil es aus der echten Arbeit stammt und nicht aus einer Vorstellung davon.

Daraus ergibt sich die Reihenfolge für die Modernisierung. Wer zuerst die Stellen aufräumt, die der erfahrene Bediener erklärt, gewinnt schnell Vertrauen. Wer die Oberfläche nach Optik modernisiert und diese Stellen stehen lässt, verliert es. Der Bediener merkt, dass niemand die Stellen verstanden hat, die er seit Jahren umschifft, und sein Vertrauen in das Projekt sinkt, bevor es richtig begonnen hat.

Vertrauen in der Leitwarte lässt sich deshalb konkret messen: an der Zahl der Umwege, die nach einer Modernisierung noch nötig sind. Sinkt sie, trägt die Oberfläche. Bleibt sie gleich, hat sich nur das Aussehen geändert.

Was wir daraus lernen

UX in der Leitwarte ist eine Frage der Betriebssicherheit. Der Bediener muss dem System vertrauen, bevor er handeln kann, und dieses Vertrauen kommt von einer Oberfläche, die den Zustand auch dann verlässlich zeigt, wenn es schwierig wird. Gutes Aussehen allein schafft es nicht.

Wer eine Leitwarte modernisiert oder neu gestaltet, sollte mit Beobachtung beginnen und erst danach zum Werkzeug greifen. Die Richtlinien geben den Rahmen vor, die Beobachtung liefert den konkreten Fall. Wer beides ernst nimmt, baut Oberflächen, die auch im Störfall tragen.

Wenn Sie vor der Modernisierung einer Leitwarte oder dem Aufbau einer neuen Visualisierung stehen, lohnt sich ein Erstgespräch. Wir schauen uns an, wo die heutige Oberfläche das Vertrauen nicht trägt und was nötig ist, damit der Bediener im entscheidenden Moment handeln kann.