Was ist ein Sicherheitsmanagementsystem (SMS)?
Sicherheitsmanagementsystem (SMS): Umfassendes Luftfahrtlexikon
Definition
Ein Sicherheitsmanagementsystem (SMS) ist ein organisatorisches Rahmenwerk, das auf internationalen Standards basiert und dazu dient, Sicherheit systematisch durch strukturierte Prozesse, Richtlinien und Dokumentation zu steuern. In der Luftfahrt ist das SMS durch die Internationale Zivilluftfahrtorganisation (ICAO) gemäß Anhang 19 sowie durch nationale Behörden wie die Federal Aviation Administration (FAA) vorgeschrieben. SMS ist nicht nur ein Programm oder eine Checkliste – es ist ein ganzheitlicher, organisationsweiter Ansatz, der proaktive Gefahrenidentifikation, Risikobewertung, Sicherheitssicherung und kontinuierliche Verbesserung integriert. SMS-Rahmenwerke sind für Fluggesellschaften, Flughäfen, Flugsicherungsdienste, Instandhaltungsbetriebe und Bodendienstleister vorgeschrieben und können an die Größe jeder Organisation angepasst werden.
Zentrale Komponenten
Systematischer Ansatz
Das SMS verwendet ein systematisches, wiederholbares Verfahren zur Steuerung aller Sicherheitsaktivitäten in einer Organisation. Das bedeutet, dass das Risikomanagement in die täglichen Abläufe und die strategische Planung eingebettet ist. Der Plan-Do-Check-Act-(PDCA)-Zyklus steht im Mittelpunkt und stellt sicher, dass Sicherheitsaktivitäten geplant, umgesetzt, überwacht und für kontinuierliche Verbesserung überarbeitet werden.
Sicherheitsrisikomanagement (SRM)
SRM ist der Prozess zur Identifizierung von Gefahren, zur Analyse und Bewertung der damit verbundenen Risiken sowie zur Umsetzung von Maßnahmen zur Steuerung oder Minderung dieser Risiken. Dies beinhaltet:
- Gefahrenidentifikation: Mithilfe von Meldungen, Umfragen und Datenanalysen.
- Risikobewertung: Bewertung von Wahrscheinlichkeit und Schwere mit Risikomatrizen.
- Risikominderung: Entwicklung und Umsetzung von Kontrollen, regelmäßige Überprüfung ihrer Wirksamkeit.
Sicherheitssicherung
Das SMS erfordert die laufende Überprüfung, ob Risikokontrollen wirksam sind und das System seine Sicherheitsziele erreicht. Dazu gehören:
- Überwachung der Sicherheitsleistung (mithilfe von Leistungskennzahlen)
- Interne und externe Audits
- Untersuchung von Vorfällen und Verfolgung von Korrekturmaßnahmen
- Kontinuierliche Rückkopplung in den SRM-Prozess
Sicherheitsförderung
Die Sicherheitsförderung baut eine positive Sicherheitskultur auf durch:
- Schulungen für alle Rollen
- Sicherheitskommunikation (Newsletter, Briefings, Lessons Learned)
- Engagement der Führungsebene in Sicherheitsinitiativen
- Anerkennung proaktiven Sicherheitsverhaltens
Sicherheitspolitik und -ziele
Die Grundlage eines SMS ist eine formale, von der Leitung unterstützte Sicherheitspolitik, die das Bekenntnis zu Sicherheit und Compliance erklärt. Die Sicherheitsziele sind:
- Messbar und in die Geschäftsplanung integriert
- Unterstützt durch Ressourcenallokation und Dokumentation
- Verknüpft mit klaren Verantwortlichkeiten und der Ernennung von Schlüsselpersonal für Sicherheit
- Unterstützt durch einen Notfallplan (ERP)
Gefahrenidentifikation
Die Gefahrenidentifikation ist ein kontinuierlicher Prozess, der auf mehreren Quellen basiert:
- Meldesysteme (freiwillig/verpflichtend)
- Inspektionen und Audits
- Flugdaten und Umfragen
- Mitarbeitenden-Feedback
Gefahren können Wetter, Geräteausfälle, menschliche Faktoren oder Verfahrenslücken sein. Alle Gefahren werden dokumentiert und für die weitere Risikobewertung nachverfolgt.
Risikobewertung und -minderung
Mit standardisierten Risikomatrizen bewerten Organisationen die Wahrscheinlichkeit und Schwere von Gefahren, priorisieren sie und entwickeln Minderungsstrategien, wie z. B.:
- Technische Änderungen
- Aktualisierung von Verfahren
- Verbesserte Schulungen
Jede Maßnahme wird verfolgt, überprüft und bei Bedarf angepasst.
Kontinuierliche Verbesserung
Das SMS basiert auf dem Prinzip der kontinuierlichen Verbesserung. Durch:
- Regelmäßige Überprüfung von Leistungskennzahlen
- Analyse von Audit-Ergebnissen
- Feedback von Mitarbeitenden und Stakeholdern
passen Organisationen ihre Sicherheitsprozesse an, lernen aus Erfahrungen und vergleichen sich mit bewährten Branchenpraktiken.
Die 12 Elemente des SMS
| # | Element | Beschreibung |
|---|---|---|
| 1 | Engagement der Geschäftsleitung | Fortlaufende Unterstützung der Führung für Sicherheitsinitiativen. |
| 2 | Sicherheitsverantwortung und Zuständigkeiten | Klar definierte Sicherheitsrollen auf allen Ebenen. |
| 3 | Ernennung von Schlüsselsicherheits-Personal | Qualifizierte Personen verwalten das SMS. |
| 4 | Koordination der Notfallplanung | Integrierte Notfallbereitschaft und regelmäßige Übungen. |
| 5 | SMS-Dokumentation | Systematische Aufzeichnung aller SMS-Aktivitäten. |
| 6 | Gefahrenidentifikation | Laufende Erkennung und Dokumentation von Gefahren. |
| 7 | Sicherheitsrisikobewertung und -minderung | Strukturierte Bewertung und Steuerung von Risiken. |
| 8 | Überwachung und Messung der Sicherheitsleistung | Nutzung von KPIs und Audits zur Ergebnisverfolgung. |
| 9 | Änderungsmanagement | Bewertung der Sicherheitsauswirkungen organisatorischer Änderungen. |
| 10 | Kontinuierliche Verbesserung | Laufende Systemoptimierung. |
| 11 | Schulung und Ausbildung | Umfassende Sicherheitsschulungen. |
| 12 | Sicherheitskommunikation | Regelmäßige Verbreitung von Sicherheitsinformationen. |
Praktische Anwendung und Anwendungsfälle
In der Luftfahrt:
Fluggesellschaften nutzen SMS, um Risiken in allen Bereichen zu steuern. Gefahrenmeldesysteme sind zugänglich, Ursachenanalysen nach Vorfällen sind Standard und Sicherheitsdaten werden zur Trendanalyse gesammelt und ausgewertet. Regelmäßige Audits und maßgeschneiderte Schulungsprogramme fördern die kontinuierliche Sicherheitsverbesserung.
Andere Branchen:
SMS-Rahmenwerke werden auch im Verkehrswesen, Baugewerbe und in der Industrie eingesetzt – zur Risikosteuerung, Durchführung von Notfallübungen und Überwachung von Gefahrenmeldungen sowie Korrekturmaßnahmen.
Implementierungsschritte
- Management-Engagement sicherstellen: Die oberste Führung muss die Sicherheitspolitik unterstützen und Ressourcen bereitstellen.
- Rollen und Verantwortlichkeiten definieren: Klare Sicherheitsrollen zuweisen und Schlüsselpersonal ernennen.
- SMS-Dokumentation entwickeln: Handbücher, Verfahren und Gefahrenprotokolle erstellen.
- Gefahrenidentifikation und Risikobewertung durchführen: Mitarbeitende in die Gefahrenidentifikation einbinden.
- Risikokontrollen implementieren: Wirksame Kontrollen anwenden und integrieren.
- Sicherheitsleistung überwachen: Kennzahlen verfolgen und Audits durchführen.
- Sicherheitsbewusstsein fördern: Laufende Schulungen und Kommunikation.
- Überprüfen und verbessern: Feedback zur Optimierung der SMS-Prozesse nutzen.
Regulierung und Normenkontext
- ICAO Anhang 19: Legt globale SMS-Anforderungen für alle Mitgliedstaaten fest.
- FAA 14 CFR Part 5: Schreibt SMS für US-Luftfahrtdienstleister vor.
- ISO 45001: Internationaler Standard für Arbeits- und Gesundheitsschutzmanagement.
- IATA Operational Safety Audit (IOSA): Stärkt SMS bei Fluggesellschaften.
Die Einhaltung wird durch Audits und behördliche Aufsicht überprüft.
SMS-Glossarbegriffe
| Begriff | Definition |
|---|---|
| Sicherheitsmanagementsystem (SMS) | Organisationsweites Rahmenwerk zum Management von Sicherheitsrisiken und zur Sicherstellung von Risikokontrolle. |
| Gefahr | Eine Bedingung, ein Objekt oder eine Tätigkeit mit dem Potenzial, Schaden zu verursachen. |
| Risiko | Die Wahrscheinlichkeit und Schwere der Konsequenzen einer Gefahr. |
| Risikobewertung | Bewertung der Wahrscheinlichkeit und Auswirkung von Gefahren. |
| Risikominderung/-kontrolle | Maßnahmen zur Verringerung oder Beseitigung eines Risikos. |
| Sicherheitspolitik | Formale Erklärung zur Sicherheitsverpflichtung und zu Zielen. |
| Sicherheitssicherung | Laufende Prozesse zur Überwachung und Verbesserung der SMS-Wirksamkeit. |
| Sicherheitsförderung | Kommunikation und Schulung zur Förderung der Sicherheitskultur. |
| Engagement der Geschäftsleitung | Sichtbare Unterstützung und Ressourcenbereitstellung durch die Führung. |
| Kontinuierliche Verbesserung | Regelmäßige Überprüfung und Weiterentwicklung der SMS-Prozesse. |
| Notfallbereitschaft | Pläne und Vorbereitung für ein effektives Notfallmanagement. |
| Sicherheitsleistung | Messbare Ergebnisse der Sicherheitswirksamkeit. |
| Verantwortlichkeit | Klare Zuordnung von Sicherheitsaufgaben. |
| Änderungsmanagement | Steuerung von Risiken durch organisatorische oder betriebliche Veränderungen. |
| Sicherheitskultur | Gemeinsame Werte und Praktiken in Bezug auf Sicherheit. |
| Leistungskennzahlen (SPIs) | Quantitative Kennzahlen zur Überwachung der Sicherheitsleistung. |
| Korrekturmaßnahme | Schritte zur Beseitigung der Ursachen von Vorfällen oder Abweichungen. |
| Vorbeugende Maßnahme | Schritte zur Beseitigung potenzieller Ursachen von Vorfällen. |
| Freiwilliges Meldesystem | Mechanismus, mit dem Mitarbeitende Bedenken ohne Repressalien melden können. |
| Notfallplan (ERP) | Dokumentierte Verfahren für das Management von Notfällen. |
| Ursachenanalyse | Prozess zur Ermittlung der zugrunde liegenden Ursachen von Vorfällen. |
Weiterführende Literatur
- ICAO Safety Management Manual (Doc 9859)
- FAA Safety Management System (14 CFR Part 5)
- IATA Safety Management System Resources

Fazit
Ein robustes Sicherheitsmanagementsystem ist grundlegend für sichere, effiziente und widerstandsfähige Luftfahrtbetriebe. Durch die Kombination aus Führungsengagement, Risikomanagement, kontinuierlichem Lernen und einer starken Sicherheitskultur ermöglicht das SMS Organisationen, Gefahren proaktiv zu begegnen, regulatorischen Anforderungen zu entsprechen und operative Exzellenz zu erreichen.
Häufig gestellte Fragen
- Was ist das Hauptziel eines Sicherheitsmanagementsystems (SMS)?
- Das Hauptziel eines SMS ist es, Sicherheitsrisiken innerhalb einer Organisation systematisch zu identifizieren, zu bewerten und zu steuern. Durch die Integration des Sicherheitsmanagements in alle Betriebsprozesse zielt das SMS darauf ab, Unfälle und Zwischenfälle zu verhindern und so kontinuierliche Verbesserung und regulatorische Compliance sicherzustellen.
- Ist SMS in allen Branchen vorgeschrieben?
- SMS ist in der Luftfahrt gemäß den Vorschriften von ICAO und FAA verpflichtend. Andere Hochrisikobranchen wie Schifffahrt, Eisenbahn, Energie und Bauwesen übernehmen zunehmend SMS-Rahmenwerke, oft getrieben durch regulatorische Anforderungen oder Branchenempfehlungen.
- Wie unterscheidet sich SMS von traditionellen Sicherheitsprogrammen?
- Im Gegensatz zu traditionellen Sicherheitsprogrammen, die sich hauptsächlich auf Compliance oder Reaktion auf Zwischenfälle konzentrieren, ist SMS proaktiv, systematisch und organisationsweit. Es legt den Fokus auf Risikomanagement, kontinuierliche Verbesserung und die Integration von Sicherheit in Geschäftsentscheidungen auf allen Ebenen.
- Welche Rolle spielen Mitarbeitende im SMS?
- Mitarbeitende sind entscheidend für die Wirksamkeit des SMS. Sie sind verantwortlich für das Melden von Gefahren, die Teilnahme an Sicherheitsschulungen und die Unterstützung von Sicherheitsinitiativen. Eine positive Sicherheitskultur basiert auf der aktiven Beteiligung und Rückmeldung aller Beschäftigten.
- Wie wird die SMS-Leistung gemessen?
- Die SMS-Leistung wird mithilfe von Schlüsselkennzahlen (KPIs), Audits, Sicherheitsberichten und der Analyse von Sicherheitsleistungsdaten gemessen. Kontinuierliche Überwachung und Überprüfung stellen sicher, dass das System wirksam bleibt und auf neue Risiken reagiert.