Nicht jede Störung verlangt vollständige Schließung
Ein belastbares Konzept definiert zulässige Betriebsmodi zwischen Normalbetrieb und vollständiger Sperre. Fällt beispielsweise nur ein Kartenterminal aus, können andere autorisierte Bezahlwege genutzt werden, sofern Preis, Produktinformation, Transaktion und Verkaufssteuerung weiterhin ordnungsgemäß funktionieren. Fällt dagegen die Kühlung einer Zone aus oder kann eine notwendige Kennzeichnung nicht bereitgestellt werden, ist der betroffene Verkauf zu begrenzen. Der Ersatzbetrieb wird vorab geplant; spontane Umgehungen von Türsteuerung, Kassensperren oder Sicherheitslogik sind zu vermeiden. Ziel ist ein kontrolliertes Restangebot, nicht die Aufrechterhaltung jedes Verkaufs um jeden Preis.
Pflichtangaben resilient und vor Kauf zugänglich halten
Digitale Displays und Apps können Inhaltsstoffe, Allergene oder Produktinformationen komfortabel bereitstellen. Werden gesetzlich erforderliche Angaben ausschließlich digital vorgehalten, wird deren Ausfall jedoch zur Verkaufsstörung. Die LMIDV verlangt je nach Abgabeform, dass erforderliche Angaben gut sichtbar beziehungsweise unmittelbar und leicht zugänglich und vor Kaufabschluss verfügbar sind; für Automaten und automatisierte Anlagen enthält sie besondere Möglichkeiten der Beschilderung. Ein resilienter Betrieb sollte deshalb statische oder lokale Fallback-Informationen vorsehen, soweit dies zur Angebotsform passt. Ist die erforderliche Information nicht zuverlässig verfügbar, wird der betroffene Artikel nicht verkauft.
Störungs-/Steuerungsfeld
Betriebliche Entscheidung
Sicherheits- bzw. Betriebsgrenze
Zahlung
Alternative autorisierte Zahlungsart
Nur wenn Verkauf und Information weiter kontrolliert bleiben
Display/App
Lokale Kennzeichnung oder freigegebener Aushang
Artikel sperren, wenn Pflichtinformation fehlt
Kühlung
Nicht betroffene Zone oder haltbares Sortiment
Temperaturgeführte Ware fachlich bewerten
Wasser
Nicht wasserabhängiges Angebot
Getränkebereiter bis hygienischer Freigabe sperren
Cloud/Netz
Lokaler sicherer Modus
Keine lokalen Overrides zentraler Produktsperren
Energie, Kühlung, Wasser und Mechanik getrennt absichern
Bei Stromausfall ist zu unterscheiden, ob nur Bedien- oder Zahlungstechnik betroffen ist oder auch Kühlung, Heizung, Verriegelung und Monitoring. Für temperaturgeführte Ware werden zulässige Zeit- und Temperaturbedingungen produktbezogen bewertet. Nach Ausfall der Wasserversorgung oder Arbeiten an wasserführenden Komponenten von Getränkebereitern sind hygienische und trinkwasserbezogene Voraussetzungen vor Wiederbetrieb zu bestätigen. Mechanische Störungen dürfen keine unkontrollierte Entnahme, Verletzungsgefahr oder Kontamination verursachen. Der Ersatzbetrieb kann deshalb auf nicht betroffene Geräte, haltbare Produkte oder einen beaufsichtigten Ausgabepunkt begrenzt werden.
Kaufabwicklung ohne Verlust der Betriebsgrenzen fortführen
IT- und Zahlungsstörungen sollten nicht mit Lebensmittelstörungen vermischt werden, können aber zentrale Sperr- und Informationsfunktionen beeinträchtigen. Ein Offline-Modus ist nur dann geeignet, wenn Artikelstatus, Preise, notwendige Informationen und spätere Transaktionsverarbeitung konsistent bleiben. Lokale Freigaben dürfen zentral gesetzte Produktsperren nicht überschreiben. Bei Ausfall einer Mitarbeitendenkarte oder eines Wallets kann eine alternative Bezahlart möglich sein; ein offenes Vertrauenskonto oder eine nachträgliche manuelle Buchung wird nur verwendet, wenn es organisatorisch freigegeben ist. Die Lösung muss zum betrieblichen Abrechnungs- und Kontrollmodell passen.
Ersatzangebot als eigener Servicebaustein vorbereiten
Für Schicht- und Nachtversorgung kann ein längerer Ausfall des unbemannten Systems erhebliche Auswirkungen haben. Das Betriebskonzept sollte daher ein abgestuftes Ersatzangebot vorsehen: Nutzung anderer Verkaufspunkte, freigegebene haltbare Produkte, manuell bereitgestellte Ausgabe zu definierten Zeiten oder externe Versorgung. Die Ersatzlösung unterliegt denselben Grundsätzen zu Lebensmittelsicherheit, Information und verantwortlicher Übergabe. Eine Notlösung wird nicht dadurch zulässig, dass sie selten benötigt wird. Verfügbarkeit wird vielmehr als Kombination aus resilienter Technik, klarer Sperrlogik und vorbereitetem Ersatzservice gesteuert. So kann eine Störung die Versorgung reduzieren, ohne die Kontrolle über den Lebensmittelbetrieb zu verlieren.
