Eine strukturierte, deduktive Top‑Down‑Methode, die die logischen Kombinationen von Komponentenfehlern und Ereignissen darstellt, die zu einem definierten unerwünschten Top‑Ereignis führen können; sie verwendet boolesche Logikgatter zur Herleitung minimaler Schnittmengen und, bei Bereitstellung von Wahrscheinlichkeitsdaten, quantitative Top‑Ereigniswahrscheinlichkeiten.

Prinzip

Vom definierten Top‑Ereignis ausgehen, in unmittelbare Ursachen mit AND/OR‑Logik zerlegen, bis auf Komponentenebene fortfahren, um minimale Schnittmengen zu erhalten, und qualitative Struktur mit quantitativen Ausfalldaten kombinieren, wobei Annahmen über Unabhängigkeit und gemeinsame Ursachen explizit zu dokumentieren sind.

Demonstration

Ein Fehlerbaum für ein 'ungewolltes Schub‑Reduktions'‑Top‑Ereignis aufbauen; OR‑Gatter verbinden verschiedene Ausfallmodi (Kraftstoffsteuerung, Sensorsignal, Softwareanomalie), AND‑Gatter stehen für erforderliche gleichzeitige Fehler, und minimale Schnittmengen identifizieren Kombinationen, die durch Redundanz oder Überwachung entschärft werden müssen.

Fehlanwendung

Standard‑Fehlerbaum‑Wahrscheinlichkeitsformeln anzuwenden, während Unabhängigkeit der Ausfälle angenommen wird, obwohl gemeinsame Ursachen vorliegen, oder einen statischen Fehlerbaum für dynamische, missionsabhängige Sequenzen ohne zeitliche Modellierung zu verwenden.

Konsequenz

Richtig angewendet identifiziert FTA kritische Fehlerkombinationen, unterstützt die Zuweisung von Redundanz und Teststrategien, informiert Sicherheitsanforderungen und fließt in Systemsicherheitsbewertungen und Zertifizierungsnachweise ein.

Umkehrung

Bottom‑Up‑Methoden wie FMEA listen Einzelfehler und deren Auswirkungen auf, zeigen jedoch nicht allein auf, wie Fehlerkombinationen interagieren, um ein systemisches Top‑Ereignis zu verursachen.

Abgrenzung

FTA eignen sich am besten für statisch analysierbare Fehlerkombinationen und zur Quantifizierung der Top‑Ereigniswahrscheinlichkeit bei plausiblen Ausfallraten; sie ersetzen nicht die dynamische oder Human‑Error‑Modellierung und sollten bei Bedarf durch andere Techniken ergänzt werden.

Semantische Spannung

Spannung besteht zwischen FTA (Top‑Down‑kombinatorische Kausalität) und FMEA (Bottom‑Up‑Auswirkungsanalyse); beide beantworten unterschiedliche Analysefragen und sind komplementär, nicht austauschbar.

Synthese

Die Fehlerbaumanalyse bietet einen rigorosen logischen und probabilistischen Rahmen, um nachzuvollziehen, wie Komponentenfehler und Ereignisse sich kombinieren, um Systemausfälle zu erzeugen, und ermöglicht gezielte Gegenmaßnahmen, quantitative Risikoabschätzungen und Integration in umfassendere Sicherheitsnachweise.