Schlüsseltransfersysteme prüfen: Betreiber-Check
Die neue DGUV Information 203-087 konkretisiert Auswahl, Schutz gegen Umgehen und Prüfungen von Schlüsseltransfersystemen. Diese Betreiber-Checkliste zeigt, was jetzt zu prüfen ist.
Schlüsseltransfersysteme sorgen dafür, dass Maschinen und Anlagen nur in einer sicheren Reihenfolge abgeschaltet, geöffnet und wieder gestartet werden können. Die neue DGUV Information 203-087 erläutert, wie diese Systeme ausgewählt, angebracht, gegen Umgehen geschützt und im Betrieb geprüft werden. Für Betreiber ist jetzt vor allem wichtig: Schlüssellaufplan, Ersatzschlüssel, Funktionsprüfung und Dokumentation müssen zum tatsächlichen Anlagenzustand passen.
Kurz beantwortet
Die neue DGUV Information schafft keine pauschale neue Prüfpflicht und keine feste Jahresfrist. Sie konkretisiert den Stand der Technik für Schlüsseltransfersysteme. Prüfart, Prüfumfang und Frist werden aus Gefährdungsbeurteilung, Herstellerangaben, Einsatzbedingungen und den Vorgaben der Betriebssicherheitsverordnung abgeleitet.
Was ist an der DGUV Information 203-087 neu?
Die DGUV hat die Information „Auswahl und Anbringung von Schlüsseltransfersystemen“ 2026 grundlegend aktualisiert. Sie berücksichtigt die überarbeitete DIN EN ISO 14119:2025. Diese behandelt Schlüsseltransfersysteme erstmals ausdrücklich neben klassischen Verriegelungseinrichtungen.
Außerdem stellt die Information die Anforderungen beim Inverkehrbringen nach der bisherigen EG-Maschinenrichtlinie den künftigen Regelungen der EU-Maschinenverordnung gegenüber. Die EU-Maschinenverordnung 2023/1230 gilt ab dem 20. Januar 2027. Für Betreiber bestehender Anlagen ist daraus nicht automatisch ein Austauschauftrag abzuleiten. Bei Umbauten, Erweiterungen oder sicherheitsrelevanten Änderungen muss jedoch geprüft werden, ob das bestehende Schutzkonzept weiterhin wirksam ist.
Wichtig ist die Einordnung: Eine DGUV Information ist eine fachliche Handlungshilfe. Die Pflichten des Arbeitgebers ergeben sich insbesondere aus der Betriebssicherheitsverordnung und der betrieblichen Gefährdungsbeurteilung.
Wie funktioniert ein Schlüsseltransfersystem?
Ein Schlüsseltransfersystem erzwingt einen festgelegten Ablauf. Typischerweise kann ein kodierter Schlüssel erst entnommen werden, wenn eine gefährliche Maschinenfunktion abgeschaltet oder eine Energiezufuhr gesperrt wurde. Erst mit diesem Schlüssel lässt sich anschließend eine Zugangssperre öffnen.
Solange die Schutztür oder Wartungsklappe geöffnet ist, bleibt der Schlüssel dort gebunden. Ein Wiederanlauf ist erst möglich, wenn der Bereich verlassen, die Schutzeinrichtung geschlossen und der Ablauf in umgekehrter Reihenfolge abgeschlossen wurde.
Solche Systeme können mechanisch, elektromechanisch, elektrisch, elektronisch, pneumatisch oder hydraulisch aufgebaut sein. Typische Anwendungen finden sich an:
- Maschinen mit begehbaren oder zugänglichen Gefahrenbereichen,
- Wartungsklappen und trennenden Schutzeinrichtungen,
- Schaltanlagen und Hauptschaltern,
- Ventilen und Prozessanlagen,
- Anlagen mit Nachlaufzeiten oder mehreren Energiearten.
Entscheidend ist nicht der einzelne Schlüssel, sondern der vollständige Sicherheitsablauf. Dazu gehören Komponenten, Schlüsselkodierung, Steuerung, Zuhaltung, Stillstandsüberwachung und die Dokumentation des Schlüssellaufs.
Welche Unternehmen sollten jetzt genauer hinsehen?
Relevant ist das Thema für Betreiber, Maschinenhersteller, Instandhaltungen und Produktionsverantwortliche, die Schlüsseltransfersysteme bereits einsetzen oder deren Einsatz planen. Besondere Aufmerksamkeit ist sinnvoll, wenn:
- mehrere Türen, Klappen, Ventile oder Energiequellen miteinander verknüpft sind,
- Ersatz- oder Generalschlüssel vorhanden sind,
- die Anlage umgebaut oder erweitert wurde,
- sich der Ablauf des Schlüssellaufs verändert hat,
- Störungen, Beschädigungen oder Umgehungsmöglichkeiten festgestellt wurden,
- Prüffristen und Prüfumfang nicht nachvollziehbar dokumentiert sind.
Auch ältere Anlagen sind nicht allein wegen des Erscheinens der neuen DGUV Information mangelhaft. Der Arbeitgeber muss aber sicherstellen, dass das Arbeitsmittel unter den tatsächlichen Einsatzbedingungen sicher verwendet wird und der Stand der Technik bei der Festlegung der Schutzmaßnahmen berücksichtigt ist.
Was müssen Betreiber konkret prüfen?
Nach der Betriebssicherheitsverordnung legt der Arbeitgeber auf Grundlage der Gefährdungsbeurteilung fest, welche Prüfungen erforderlich sind. Dabei sind Herstellerangaben, betriebliche Erfahrungen, Einsatzbedingungen und mögliche schädigende Einflüsse zu berücksichtigen. Prüfungen können vor der ersten Inbetriebnahme, wiederkehrend, nach außergewöhnlichen Ereignissen sowie nach sicherheitsrelevanten Änderungen oder Instandsetzungen erforderlich sein.
Eine grundlegende Einordnung bietet die Seite UVV-Prüfung von Arbeitsmitteln: Fristen und Ablauf. Für eine erste Orientierung kann außerdem der kostenlose Prüfpflichtenrechner genutzt werden.
Die DGUV Information nennt für eine vollständige Funktionsprüfung insbesondere folgende Punkte:
- ordnungsgemäße Befestigung aller Komponenten,
- Schutzstellung und sichere Zuhaltung der Schutzeinrichtung,
- vollständiger funktionaler Ablauf des Systems,
- richtige Kodierung und Schlüsselreihenfolge,
- Schutz gegen vorhersehbares Umgehen,
- zeitverzögerte Schlüsselfreigabe im Verhältnis zum Maschinennachlauf,
- gesicherte Schlüsselstellung während des Maschinenbetriebs,
- elektrische Überwachungsfunktionen einzelner Komponenten,
- Wirksamkeit der gesamten sicherheitsrelevanten Funktion.
Die Prüfung ist durch eine Person durchzuführen, die für dieses Arbeitsmittel über die erforderlichen Fachkenntnisse verfügt. Die Ergebnisse müssen aufgezeichnet und mindestens bis zur nächsten Prüfung aufbewahrt werden.
Typische Fehler in der Praxis
Ersatzschlüssel sind frei verfügbar
Unkontrollierte Ersatz- oder Generalschlüssel können den vorgesehenen Ablauf aushebeln. Ausgabe, Rückgabe und Aufbewahrung sollten deshalb eindeutig geregelt sein. Die DGUV Information enthält hierfür ein Beispiel eines Ausgabeformulars.
Der Schlüssellaufplan ist veraltet
Nach Umbauten passen Plan, Kodierung und tatsächlicher Ablauf häufig nicht mehr zusammen. Der Schlüssellaufplan gehört zur Betriebsanleitung beziehungsweise technischen Dokumentation und muss den realen Anlagenzustand abbilden.
Nur das Schloss wird angesehen
Eine reine Sichtkontrolle reicht für die Sicherheitsfunktion nicht aus. Entscheidend ist die Prüfung der vollständigen Kette: Abschaltung, Stillstand, Schlüsselfreigabe, Zugang, Wiedereinschaltsperre und sichere Rückkehr in den Betriebszustand.
LOTO und Schlüsseltransfer werden verwechselt
Lockout/Tagout ist eine organisatorische Sicherungsmaßnahme mit persönlichen Schlössern. Ein Schlüsseltransfersystem erzwingt dagegen einen festgelegten technischen Ablauf. Beide Verfahren können kombiniert werden. Dabei darf die zusätzliche LOTO-Sicherung die vorgesehene Funktion des Schlüsseltransfersystems nicht beeinträchtigen.
Kompakte Betreiber-Checkliste
- Ist für jede Anlage ein aktueller Schlüssellaufplan vorhanden?
- Stimmen Kennzeichnung, Kodierung und tatsächlicher Ablauf überein?
- Sind Ersatz- und Generalschlüssel kontrolliert verwahrt?
- Kann die Schutzeinrichtung nur bei sicherem Zustand geöffnet werden?
- Ist ein Wiederanlauf bei geöffnetem Zugang technisch verhindert?
- Passt eine zeitverzögerte Freigabe zur tatsächlichen Nachlaufzeit?
- Wurden Umgehungsmöglichkeiten systematisch betrachtet?
- Sind Änderungen, Reparaturen und Störungen in der Gefährdungsbeurteilung berücksichtigt?
- Sind Prüfumfang, Prüffrist, befähigte Person und Ergebnis dokumentiert?
Häufige Fragen
Schreibt die DGUV Information eine jährliche Prüfung vor?
Nein. Sie nennt keine pauschale Jahresfrist für jedes Schlüsseltransfersystem. Der Arbeitgeber ermittelt die erforderliche Frist im Rahmen der Gefährdungsbeurteilung. Dabei sind unter anderem Einsatzbedingungen, Herstellerangaben und betriebliche Erfahrungen zu berücksichtigen.
Müssen ältere Anlagen sofort umgebaut werden?
Nicht allein wegen der Neuausgabe. Bestehende Anlagen müssen sicher betrieben werden. Bei Änderungen, neuen Betriebsbedingungen oder erkennbaren Schwachstellen ist zu prüfen, ob das Schutzkonzept weiterhin ausreicht und dem Stand der Technik entspricht.
Wer darf das System prüfen?
Die prüfende Person muss aufgrund von Berufsausbildung, Berufserfahrung und zeitnaher beruflicher Tätigkeit über die erforderlichen Fachkenntnisse verfügen. Welche Qualifikation im Einzelfall notwendig ist, hängt von Aufbau und Komplexität des Systems ab.
Ersetzt ein Schlüsseltransfersystem Lockout/Tagout?
Nicht pauschal. Beide Verfahren verfolgen unterschiedliche Ansätze. Für Wartung und Instandhaltung kann eine Kombination erforderlich oder sinnvoll sein. Die Gefährdungsbeurteilung muss Energiearten, Restenergien, Personenzugang und Arbeitsablauf gemeinsam betrachten.
Was ist nach einer Änderung zu tun?
Die sicherheitsrelevanten Auswirkungen müssen bewertet werden. Danach sind Funktion und Schutzwirkung zu prüfen beziehungsweise zu validieren. Gefährdungsbeurteilung, Prüfunterlagen und Schlüssellaufplan sind entsprechend zu aktualisieren.
Fazit
Die neue DGUV Information 203-087 ist ein sinnvoller Anlass, vorhandene Schlüsseltransfersysteme nicht nur äußerlich, sondern als vollständige Sicherheitsfunktion zu überprüfen. Besonders kritisch sind unkontrollierte Ersatzschlüssel, veraltete Schlüssellaufpläne und Änderungen ohne anschließende Funktionsprüfung.
Maschinenschutz systematisch prüfen
KUHN Arbeitssicherheit unterstützt Unternehmen bei Gefährdungsbeurteilung, Prüfung der betrieblichen Organisation und nachvollziehbarer Maßnahmenplanung rund um Maschinen und Arbeitsmittel.
Quellen
- DGUV Information 203-087: Auswahl und Anbringung von Schlüsseltransfersystemen, Ausgabe September 2026, abgerufen am 20.10.2026.
- Betriebssicherheitsverordnung, insbesondere §§ 3, 14 bis 16, abgerufen am 20.10.2026.
- Verordnung (EU) 2023/1230 über Maschinen, Geltung ab 20.01.2027.
Dieser Beitrag bietet eine allgemeine fachliche Einordnung. Er ersetzt keine anlagenbezogene Gefährdungsbeurteilung oder Prüfung.
