Ein Pilot zeigt zunächst, ob eine Gestaltung unter begrenzten Bedingungen grundsätzlich funktioniert. Er beweist noch nicht, dass sie dauerhaft, für alle Fälle oder unter hoher Belastung trägt.
Drei Aussagen auseinanderhalten
- Technisch machbar: Die vorgesehene Funktion lässt sich ausführen.
- Im Alltag anwendbar: Beteiligte können reale Fälle damit bearbeiten.
- Im Regelbetrieb tragfähig: Wirkung, Ausnahmen, Betrieb und Verantwortung sind über einen angemessenen Zeitraum beherrscht.
Diese Stufen dürfen nicht sprachlich übersprungen werden.
Den Piloten vorab begrenzen
Kläre Nutzergruppe, Fälle, Zeitraum, erwartete Wirkung und Abbruchgrenzen. Zusätzlich braucht es einen sicheren bisherigen oder manuellen Weg, falls die neue Gestaltung nicht trägt.
Bei sicherheitsrelevanten Anwendungen gehören insbesondere dazu:
- sichtbare veraltete oder fehlende Signale,
- Regeln für unplausible Werte,
- klar verantwortete manuelle Entscheidungen,
- dokumentierte Störungen,
- und Tests unter realistischen Bedingungen.
Vor der Ausweitung prüfen
Eine Freigabe für den Regelbetrieb sollte mindestens beantworten:
- Wurde der Normalfall wiederholt erfolgreich bearbeitet?
- Wurden wesentliche Ausnahmen und Störungen erprobt?
- Sind Zuständigkeiten für Betrieb, Korrektur und Änderung übernommen?
- Ist die erwartete Wirkung beobachtbar?
- Welche Aussage lässt der bisherige Zeitraum noch nicht zu?
- Kann bei Ausfall angemessen weitergearbeitet werden?
Betrieb ist mehr als Weiterlaufen
Für den Regelbetrieb müssen Überwachung, Support, Aktualisierung, Berechtigungen, Dokumentation und spätere Änderungen organisiert sein. Bleiben diese Beiträge beim Projektteam oder einem einzelnen Entwickler hängen, ist die Lösung noch nicht organisatorisch übergeben.
Ein erfolgreicher Pilot rechtfertigt die nächste Prüfung. Erst belastbare Anwendung, beherrschte Abweichungen und übernommene Betriebsverantwortung rechtfertigen den Regelbetrieb.