Eine zuverlässige Notstromversorgung trägt dazu bei, dass lebenserhaltende Medizingeräte ihre wichtigsten Funktionen bei Stromausfällen, Patiententransporten und Batteriewechseln aufrechterhalten. Der Einbau einer zweiten Batterie schließt jedoch Ausfälle des Stromversorgungssystems nicht automatisch aus. Gemeinsam genutzte Anschlüsse, Ladeschaltungen, Steuerelektronik oder Stromrichter können weiterhin beide Versorgungswege unterbrechen.
Eine redundante Batteriearchitektur muss die in der Risikoanalyse des Geräts identifizierten Fehlerquellen berücksichtigen. Jeder verfügbare Strompfad benötigt eine ausreichende Ausgangsleistung, eine geeignete Fehlerisolierung und ein verifiziertes Übergangsverhalten. Ingenieure müssen zudem prüfen, ob die verbleibende Batterie die erforderliche Betriebszeit auch bei niedrigen Temperaturen und gealterten Batterien gewährleisten kann.
Für medizinische BatterielösungenDas Design beginnt mit den grundlegenden Leistungs- und Energieanforderungen des Geräts. Batterieanzahl, Batteriechemie, Hot-Swap-Fähigkeit und Überwachungsfunktionen sollten diesen Anforderungen entsprechen.
Schnelle Antwort: Erwägen Sie redundante Stromversorgungspfade, wenn der Ausfall eines einzelnen Akkus oder Strompfads ein inakzeptables Risiko darstellen könnte oder wenn ein Akkuwechsel ohne Betriebsunterbrechung erfolgen muss. Stellen Sie sicher, dass die verbleibende Stromquelle die erforderliche Last und Dauer gewährleisten kann, und prüfen Sie gemeinsam genutzte Komponenten, die die Redundanz beeinträchtigen könnten.
Wichtige Erkenntnisse
Definieren Sie die Funktionen und die Betriebsdauer, die nach einem Stromausfall weiterhin verfügbar sein müssen.
Prüfen Sie, ob die verbleibende Batteriekapazität die erforderliche Last, einschließlich Anlauf- und Kurzzeitbedarf, decken kann.
Prüfen Sie gemeinsam genutzte Ladegeräte, Konverter, Steckverbinder, Firmware und thermische Bedingungen auf häufige Ausfälle.
Koordinieren Sie die Batteriemanagementsystem (BMS) mit Schutz des Strompfads, Quellenauswahl und Gerätealarmen.
Validierung der Batterieentfernung, Fehlerisolierung und Quellenübergänge im kompletten Gerät unter Verwendung repräsentativer Betriebsbedingungen.
Teil 1: Wann benötigt ein medizinisches Gerät Batterieredundanz?
Batterieredundanz wird relevant, wenn der Ausfall einer einzelnen Batterie oder Stromversorgung ein inakzeptables Risiko darstellen könnte. Die Designentscheidung sollte mit dem vorgesehenen Verwendungszweck des Geräts, seinen wesentlichen Leistungsmerkmalen und der erforderlichen Reaktion auf einen Stromausfall beginnen.
Ein Transportbeatmungsgerät muss beispielsweise die Beatmung auch dann aufrechterhalten, wenn es nicht an das Stromnetz angeschlossen ist. Seine Stromversorgungsarchitektur muss die erwartete Transportdauer, die Betriebseinstellungen, Alarme und die verfügbare Interventionszeit berücksichtigen. Ein zweiter Akku kann die Verfügbarkeit verbessern, jedoch nur, wenn er die erforderlichen Funktionen auch dann noch gewährleisten kann, wenn die erste Stromquelle ausfällt.
Definieren Sie drei Anforderungen, bevor Sie eine Architektur auswählen:
Stromversorgung: Die kontinuierliche und kurzzeitige Last, die die verbleibende Quelle liefern muss.
Energie: Die nach einem Quellenausfall erforderliche Betriebsdauer.
Übergangsverhalten: Die Spannungsstörungen und -unterbrechungen, die das Gerät tolerieren kann.
Ein Akku kann zwar genügend Energie für die erforderliche Laufzeit liefern, aber nicht genügend Stromstärke für den Anlauf eines Motors. Umgekehrt kann er zwar die Spitzenlast decken, aber nach Alterung oder Kälteeinwirkung nicht mehr genügend nutzbare Energie liefern.
Für medizinische BatterielösungenDiese Anforderungen sollten für das gesamte Gerät überprüft werden. Notstromversorgung im Krankenhaus, eine externe USV und ein interner Akku erfüllen unterschiedliche Funktionen. Die gebäudeinterne Notstromversorgung gewährleistet keine unterbrechungsfreie Stromversorgung, wenn Geräte vom Stromnetz getrennt oder zwischen verschiedenen Standorten transportiert werden.
Teil 2: Dual-Pack-, N+1- und 2N-Architekturen
Zwei Akkus können zusätzliche Laufzeit, Redundanz oder beides bieten. Der Unterschied liegt darin, was das System leisten kann, wenn ein Akku ausfällt.
Architektur | Funktionsprinzip | Zentrale Designfrage |
|---|---|---|
Kapazitätserweiterung für Doppelpackungen | Beide Pakete tragen zur benötigten Leistung bzw. Laufzeit bei. | Kann das verbleibende Paket allein die definierten Anforderungen erfüllen? |
N + 1 | Zusätzlich zu den für die angegebene Last benötigten N Einheiten wird eine weitere Versorgungseinheit bereitgestellt. | Kann das System den Ausfall einer einzelnen Einheit verkraften? |
2N | Es werden zwei vollständige Versorgungssätze bereitgestellt, die jeweils die spezifizierten Anforderungen erfüllen können. | Sind die Pfade innerhalb der definierten Architekturgrenzen ausreichend unabhängig? |
Benötigt ein Gerät beide Akkus, um seine maximale Last zu bewältigen, kann der Ausfall eines der beiden Akkus zu Funktionseinschränkungen oder zum Abschalten führen. Diese Konfiguration sollte daher nicht als vollständig redundant für den Betrieb unter Volllast bezeichnet werden.
Ebenso kann ein Dual-Pack-System den Betrieb nach dem Ausfall eines Packs aufrechterhalten, bietet aber eine kürzere Backup-Dauer. Dokumentieren Sie diese Dauer explizit, anstatt zu implizieren, dass die volle Laufzeit weiterhin verfügbar ist.
2.1 Gemeinsame Fehlerquellen identifizieren
Die Redundanz muss entlang des gesamten Stromversorgungspfads geprüft werden, nicht nur an den Batterieanschlüssen. Zu den gemeinsam genutzten Komponenten können gehören:
Ladeschaltungen und externe Adapter
DC/DC-Wandler und Leistungsauswahlregler
Steckverbinder, Verkabelung und die gemeinsame Versorgungsschiene
Firmware, Kommunikationsschnittstellen und Hilfsstromschienen
Ein Fehler in einer gemeinsamen Komponente kann beide Akkus beeinträchtigen. Auch die räumliche Nähe kann dazu führen, dass beide Akkus demselben Flüssigkeitseintritt, Stoß oder thermischen Ereignissen ausgesetzt sind.
Nutzen Sie die Risikoanalyse, um zu ermitteln, welche Ausfälle eine Isolierung, einen unabhängigen Schutz, eine Überwachung oder eine andere Kontrollmaßnahme erfordern. Das Vorhandensein zweier Batterien allein belegt keine ausreichende Fehlertoleranz.
Teil 3: Strompfadisolierung und Hot-Swap-Steuerung
Die Hot-Swap-Funktion ermöglicht den Austausch des Akkus, während das Gerät von einer anderen geeigneten Stromquelle versorgt wird. Für einen reibungslosen Betrieb ist die Kontrolle sowohl des Stromumschaltvorgangs als auch des Akkuwechsels erforderlich.
Ideale Diodenschaltungen und Leistungsmultiplexer können die Quellenauswahl steuern und den Rückstrom zwischen den Quellen begrenzen. Die Rückstromblockierung bietet jedoch keine vollständige Isolation gegen alle elektrischen Fehler. Kurzgeschlossene Schaltelemente, Fehler im gemeinsamen Sammelschienensystem und der Ausfall der Steuerungsleistung müssen separat geprüft werden.
3.1 Einsetzen und Entnehmen der Kontrollbatterie
Beim Einsetzen eines Ersatzakkus können Spannungsdifferenzen einen Einschaltstrom in die Eingangskapazität des Geräts oder eine andere angeschlossene Stromquelle verursachen. Die Konstruktion kann daher ein kontrolliertes Schalten, Vorladen oder eine Strombegrenzung erfordern.
Verbinden Sie Akkus mit unterschiedlichen Klemmenspannungen nicht direkt miteinander, es sei denn, die Architektur ist so ausgelegt, dass sie den resultierenden Strom bewältigen kann.
Bevor das Entfernen eines Pakets zugelassen wird, sollte das Gerät prüfen, ob die verbleibende Speicherquelle die erforderliche Last tragen kann. Je nach geplantem Arbeitsablauf kann die Benutzeroberfläche anzeigen, welches Paket entfernt werden kann, und warnen, wenn keine Backup-Kapazität verfügbar ist.
3.2 Überprüfung der Versorgungsinfrastruktur während der Übergänge
Es gibt keine allgemeingültige Schaltzeitvorgabe, die eine akzeptable Hot-Swap-Leistung gewährleistet. Überprüfen Sie die Spannung an den versorgten Stromkreisen und stellen Sie sicher, dass das Gerät innerhalb seiner definierten Leistungsgrenzen bleibt.
Nützliche Validierungsbedingungen sind beispielsweise:
Testbedingung | Was zu überprüfen ist |
|---|---|
Batterieentnahme bei maximaler erwarteter Last | Die Versorgungsspannung bleibt im zulässigen Bereich |
Restlicher Akku mit niedrigem Ladezustand | Verfügbare Leistung und Laufzeit erfüllen die definierte Reserve |
Restpackung | Ein erhöhter Widerstand verursacht keinen unzulässigen Spannungsabfall. |
Einlegen der Ersatzpackung | Einschaltstrom und Rückstrom bleiben innerhalb der Bauteilgrenzen |
Batterieschutzabschaltung | Die alternative Quelle reagiert wie beabsichtigt. |
Kommunikationsverlust während des Austauschs | Lokaler Schutz und definiertes Ausweichverhalten bleiben verfügbar |
Überbrückungskondensatoren oder Superkondensatoren können kurze Schaltvorgänge unterstützen. Ihre Auswahl hängt von der Last, dem zulässigen Spannungsabfall, dem ESR-Wert, der Temperatur und der Alterung ab. Sie ergänzen die Stromversorgungsplanung, bieten aber keinen vollständigen Schutz vor Ausfällen.
Teil 4: Zellenauswahl, BMS und Wärmeschutz
Die Zellchemie sollte auf die Leistungsaufnahme, Laufzeit, Größe und die Serviceanforderungen des Geräts abgestimmt sein. LiFePO4 bietet eine günstige thermische Stabilität und Zyklenlebensdauer, während NMC eine höhere Energiedichte für tragbare Geräte ermöglicht. Vergleichen Sie spezifische Zellmodelle unter relevanten Bedingungen, anstatt sich auf allgemeine Sicherheitsrankings der Zellchemie zu verlassen.
Für benutzerdefinierte Lithium-AkkusDie nutzbare Energie und die Spitzenstromfähigkeit sollten am erwarteten Ende der Nutzungsdauer beurteilt werden. Die Kapazität eines neuen Akkus bei Raumtemperatur ist kein ausreichender Nachweis für die Backup-Leistung während der gesamten Lebensdauer des Geräts.
4.1 Verpackungsschutz und Systemsteuerung separat definieren
Das Batteriemanagementsystem (BMS) Es überwacht den Zustand der Zellen und implementiert die Schutzfunktionen des Akkus. Der Leistungsregler des Geräts steuert die Quellenauswahl, die Lastunterstützung und die Ladekoordination. Diese Funktionen können integriert sein, ihre Verantwortlichkeiten sollten jedoch klar definiert bleiben.
Der Zellausgleich verringert das Ungleichgewicht zwischen in Reihe geschalteten Zellen. Beim passiven Ausgleich wird Energie aus ausgewählten Zellen abgeleitet, beim aktiven Ausgleich wird Energie übertragen. Beide Methoden reparieren keine geschädigten Zellen und garantieren keine gleichbleibende nutzbare Kapazität.
Ladezustand und Gesundheitszustand sind Schätzwerte. Ihre Unsicherheit sollte in die Reserveberechnungen und Warnungen bei niedrigem Batteriestand einfließen, insbesondere wenn sich die Akkus hinsichtlich Alter, Temperatur oder Nutzungshistorie unterscheiden.
Der lokale Schutz sollte auch bei Ausfall der Host-Kommunikation wirksam bleiben. Das Gerät sollte veraltete oder fehlende Batteriedaten erkennen und gemäß seinen definierten Betriebsanforderungen reagieren.
4.2 Laden mit dem verfügbaren Leistungsbudget abstimmen
Gleichzeitiges Laden ist möglich, wenn die Stromversorgung und die Ladeschaltung dies unterstützen. Sequenzielles Laden kann sinnvoll sein, wenn die Eingangsleistung oder die thermische Kapazität begrenzt ist.
Die Steuerung sollte die Leistungsaufnahme zwischen Gerätebetrieb, Akkuladung und Hilfsverbrauchern aufteilen. Übergänge beim Trennen der Netzstromversorgung, beim Einlegen eines Akkus oder bei Änderungen des Ladebedarfs sollten überprüft werden.
Die Schutzeinstellungen müssen auch normale Gerätetransienten berücksichtigen, ohne einen Betrieb außerhalb der zugelassenen Grenzen der Zellen und Komponenten zu ermöglichen.
4.3 Behebung elektrischer und thermischer Störungen
Das Trennen eines Akkus von der Last verhindert nicht zwangsläufig einen internen Zellenkurzschluss. Daher muss neben der Zellenauswahl, dem mechanischen Schutz und der thermischen Auslegung auch der elektrische Schutz berücksichtigt werden.
Bewerten Sie die Wärmeübertragung zwischen den Akkupacks, die Gehäusebedingungen, die Sensorplatzierung und die potenzielle Fehlerausbreitung. Lüfter- oder Flüssigkeitskühlung sind anwendungsabhängige Entscheidungen und keine Standardvoraussetzungen für jedes medizinische Batteriesystem.
Elektronische Schutzschalter und herkömmliche Sicherungen erfüllen unterschiedliche Funktionen. Ihre Abstimmung sollte Fehlerstrom, Abschaltvermögen, Ansprechzeit und mögliche Fehlerarten berücksichtigen. Ein automatischer Neustart nach einem Fehler sollte nur dann aktiviert werden, wenn das Wiederherstellungsverhalten geprüft wurde.
Teil 5: Systemvalidierung und Risikomanagement
IEC 60601-1 behandelt die grundlegenden Sicherheits- und Leistungsmerkmale medizinischer elektrischer Geräte. Ergänzende und gerätespezifische Normen können weitere Anforderungen stellen. ISO 14971 beschreibt den Risikomanagementprozess zur Identifizierung von Gefahren, zur Bewertung von Risiken, zur Implementierung von Kontrollmaßnahmen und zur Beurteilung ihrer Wirksamkeit.
Eine redundante Topologie ist eine mögliche Risikokontrolle. Ihre Wirksamkeit muss im gesamten Gerät nachgewiesen werden; die Bezeichnung „2N“ allein belegt nicht die Konformität.
5.1 Übersetzung von Fehlerszenarien in Tests
Beginnen Sie mit den in der Risikoanalyse identifizierten Fehlern und definieren Sie messbare Akzeptanzkriterien.
Fehlerszenario | Beispielhafte Akzeptanzkriterien |
|---|---|
Stromausfall | Die erforderlichen Funktionen werden innerhalb der festgelegten Grenzen fortgesetzt. |
Eine Batterie ist nicht mehr verfügbar. | Die verbleibende Quelle unterstützt die angegebene Last und Dauer. |
Die Notstrombatterie ist defekt oder nicht angeschlossen. | Das Gerät erkennt die nicht verfügbare Reserve und liefert die erforderliche Anzeige. |
Die Kommunikation im Rudel schlägt fehl. | Ungültige Daten werden erkannt und die definierte Ausweichreaktion wird ausgeführt. |
Das Einsetzen der Batterie verursacht einen vorübergehenden | Es treten keine unzulässigen Rücksetzungen, Spannungsüberschreitungen oder Unterbrechungen auf. |
Eine gemeinsam genutzte Stromversorgungskomponente fällt aus | Das resultierende Verhalten erfüllt die geltenden Risikokontrollanforderungen. |
Fehlertests sollten mit kontrollierten, dem jeweiligen Fehlertyp geeigneten Methoden durchgeführt werden. Das physische Herbeiführen eines internen Kurzschlusses ist kein routinemäßiger Ersatz für eine geplante Fehlersimulation auf Systemebene.
5.2 Alterung und Umwelteinflüsse berücksichtigen
Testen Sie repräsentative Betriebsprofile, einschließlich der höchsten zu erwartenden Dauerlast und relevanter Lastspitzen. Berücksichtigen Sie niedrigen Ladezustand, gealterte Akkus und den spezifizierten Betriebstemperaturbereich.
Prüfen Sie, wie lange die Backup-Zeit benötigt wird, wenn eine Energiequelle ausfällt. Beurteilen Sie außerdem, wann ein Alarm ausgelöst wird und ob für die geplante Reaktion noch ausreichend Energie vorhanden ist.
Dokumentieren Sie Hardware, Firmware, Zellmodell, Packungskonfiguration, Testbedingungen und Akzeptanzkriterien. Änderungen, die den Stromverbrauch oder das Quellenmanagement beeinflussen, sollten einer Folgenabschätzung unterzogen werden, um die notwendige erneute Validierung zu ermitteln.
5.3 Nachvollziehbare Produktionsaufzeichnungen führen
Mithilfe von Packungsidentifikatoren und kontrollierten Datensätzen wird das Produkt mit relevanten Komponentenchargen, Firmware-Versionen und Testergebnissen verknüpft. Die Lagermethode sollte das Qualitätssicherungssystem und den Serviceablauf unterstützen.
Cloud-Speicher und On-Pack-Speicher sind mögliche Implementierungen, aber keine von beiden ist eine universelle Voraussetzung. Ziel ist der zuverlässige Abruf der für Untersuchung, Service und Korrekturmaßnahmen benötigten Informationen.
Teil 6: Backup-Bereitschaft und -Wartung
Eine Notstrombatterie bietet nur begrenzten Nutzen, wenn ihre Leistungsverschlechterung unbemerkt bleibt, bis die primäre Stromquelle ausfällt. Die Bereitschaftsüberwachung sollte sicherstellen, dass die Reserve angeschlossen, geladen und für ihre vorgesehene Funktion geeignet ist.
Die Spannung allein gibt weder die verbleibende Kapazität noch die Leistungsfähigkeit an. Verwenden Sie validierte Batterieschätzungen, Diagnoseverfahren und regelmäßige Leistungsprüfungen, die für das jeweilige Gerät geeignet sind.
6.1 Festlegung von Ersatzkriterien für Geräteanforderungen
Die Kriterien für den Batteriewechsel sollten die nutzbare Laufzeit, den Spannungsabfall unter Last, anormale Temperaturen, physische Beschädigungen und Diagnosefehler berücksichtigen. Ein einzelner Schwellenwert für die Anzahl der Ladezyklen ist möglicherweise nicht ausreichend, um den Zustand einer Standby-Batterie adäquat abzubilden.
Beachten Sie die vom Gerätehersteller freigegebenen Lade- und Aufbewahrungsanweisungen. Geräte, die für den Dauerbetrieb mit dem Stromnetz verbunden sind, erfordern möglicherweise eine andere Wartungsstrategie als Geräte mit abnehmbaren Akkus, die gelagert werden.
Durch Hot-Swapping kann der Betrieb verlängert werden, wenn geladene Ersatzteile verfügbar sind. Der Arbeitsablauf muss jedoch mögliche Austauschfehler, unzureichende Reserven und Verschleiß der Anschlüsse berücksichtigen.
6.2 Nutzung von Diagnosedaten zur Unterstützung von Serviceentscheidungen
Wesentliche Schutzfunktionen und erforderliche Alarme müssen auch ohne Cloud-Verbindung verfügbar bleiben. Wartungsentscheidungen sollten Diagnoseergebnisse mit validierten Servicekriterien und dem bestimmungsgemäßen Verwendungszweck des Geräts kombinieren.
Ein effektives redundantes Batteriesystem demonstriert, was bei Ausfall einer Stromquelle geschieht, wie lange die verbleibende Quelle das Gerät versorgen kann und wie der Verlust der Reservekapazität dem Bediener mitgeteilt wird. Diese verifizierten Verhaltensweisen bilden die Grundlage für einen zuverlässigen Notstrombetrieb.
FAQ
Worin besteht der Unterschied zwischen N+1- und 2N-Redundanz?
N steht für die Kapazität bzw. die Anzahl der Versorgungseinheiten, die zur Deckung der angegebenen Last erforderlich sind. N+1 fügt eine zusätzliche Einheit hinzu, sodass das System den Ausfall einer Einheit tolerieren kann, sofern die verbleibenden Einheiten die Betriebsanforderungen erfüllen.
2N liefert zwei vollständige Stromversorgungssätze, die jeweils die angegebene Last unabhängig voneinander versorgen können. Bei Batteriesystemen muss diese Fähigkeit sowohl die Leistung als auch die erforderliche Überbrückungsdauer umfassen.
Keine der beiden Bezeichnungen garantiert eine vollständige Fehlerisolierung. Definieren Sie die Architekturgrenzen und identifizieren Sie alle gemeinsam genutzten Komponenten.
Führt die Verwendung von zwei Akkus zu einer Überflüssigkeit des medizinischen Geräts?
Nur wenn das System den Ausfall eines der beiden Pakete tolerieren kann und dabei die erforderlichen Funktionen aufrechterhält. Zwei Pakete, die beide zur Versorgung der Last funktionieren müssen, bieten zwar zusätzliche Kapazität, aber keine Redundanz.
Ein gemeinsam genutzter Wandler, Stecker oder Steuerschaltkreis kann ebenfalls eine zentrale Fehlerquelle darstellen. Die elektrische Trennung zwischen den Batteriepfaden verhindert allein nicht die Wärmeausbreitung zwischen benachbarten Akkupacks.
Sollten Sie LiFePO4 oder NMC für redundante medizinische Akkus wählen?
Keine der beiden chemischen Eigenschaften allein gewährleistet die Systemsicherheit. Zellqualität, Packungsaufbau, Schutzmaßnahmen, thermisches Design und die Validierung des gesamten Geräts bleiben weiterhin notwendig. Vergleichen Sie generische Zersetzungstemperaturen nicht mit zulässigen Betriebsgrenzen.
Wie funktioniert Hot-Swapping in einem redundanten Batteriesystem?
Während des Batterieausbaus versorgt eine andere geeignete Stromquelle das Gerät über einen kontrollierten Strompfad. Idealdiodenschaltungen oder Leistungsmultiplexer können die Quellenauswahl steuern und den Rückstrom begrenzen, während zusätzliche Schaltungen zur Einschaltstrombegrenzung und Fehlerisolierung erforderlich sein können.
Die Hot-Swap-Performance hängt vom Gesamtdesign ab. Überprüfen Sie den Spannungsabfall der Versorgungsspannung, die Übergangszeit, die Spitzenlastfähigkeit und das Verhalten des Bauteils beim Ein- und Ausbau. Es gibt keine universelle Schaltzeitvorgabe, die einen unterbrechungsfreien Betrieb garantiert.
Welche Normen gelten für redundante medizinische Batteriedesigns?
IEC 60601-1 behandelt die grundlegende Sicherheit und die wesentlichen Leistungsmerkmale medizinischer elektrischer Geräte. Ergänzende und gerätespezifische Normen können zusätzliche Anforderungen stellen. ISO 14971 bietet den Rahmen für die Gefahrenidentifizierung, Risikobewertung und die Umsetzung von Risikokontrollmaßnahmen.
Die Wahl einer 2N-Topologie belegt nicht automatisch die Konformität. Dokumentieren Sie die relevanten Fehlerszenarien, Architekturentscheidungen und Verifizierungsnachweise für das vorgesehene Gerät und den Zielmarkt.
Wie testet man eine redundante Batteriearchitektur?
Testen Sie das gesamte Gerät bei Netzausfall, entferntem Akku und typischen Akku- oder Stromversorgungsfehlern. Stellen Sie sicher, dass die verbleibende Stromquelle die erforderlichen Funktionen ohne unzulässigen Spannungsabfall, Neustarts oder Ausfall von Alarmen unterstützt.
Berücksichtigen Sie gealterte Batterien, niedrigen Ladezustand, extreme Temperaturen innerhalb des spezifizierten Betriebsbereichs und die maximal zu erwartende Last. Bewerten Sie Kommunikationsverluste, Sensorfehler, Ladegerätfehler und Ausfälle gemeinsam genutzter Komponenten, sofern diese für die Risikoanalyse relevant sind.
Wie kann man überprüfen, ob die Notstrombatterie betriebsbereit ist?
Die Wartung sollte die nutzbare Kapazität und Leistungsfähigkeit anhand der Servicekriterien des Geräts überprüfen. Ein zweiter Akku bietet nur begrenzten Schutz, falls dessen Leistungsabfall erst bei Ausfall der primären Stromquelle erkannt wird.
