Brandscenario’s en gevolgmodellen (keuze van scenario’s, personenschade, omgevingsschade, bedrijfscontinuïteit)

## Wat speelt hier Brandscenario's en gevolgmodellen gaan over de vraag welke brand zich in en om het bedrijf kan ontwikkelen, hoe die zich uitbreidt en welke schade dat veroorzaakt aan mensen, gebouwen, omgeving en bedrijfsvoering. Dit speelt op elke locatie waar brandbare stoffen, elektrische installaties, opslag van goederen of productieprocessen aanwezig zijn: een magazijn met verpakkingsmateriaal, een werkplaats met lasactiviteiten, een serverruimte, een tankopslag of een kantoorpand met verouderde bekabeling. Het risico is niet de brand zelf, maar het ontbreken van een doordacht beeld van wat er kan gebeuren als het misgaat. Zonder uitgewerkte scenario's weet een organisatie niet welke maatregelen daadwerkelijk nodig zijn. Een sprinklerinstallatie, compartimentering of een vluchtplan heeft alleen waarde als die is afgestemd op het meest waarschijnlijke en het meest ernstige scenario dat op die specifieke locatie kan optreden. Denk aan brand die start bij een lithiumaccu-oplaadpunt, een brand in een archiefruimte die zich via een schacht verspreidt, of een incident bij opslag van gevaarlijke stoffen dat omgevingsschade en uitval van kritieke systemen veroorzaakt. Het gevolgmodel maakt inzichtelijk wat de impact is op personen (vluchtweg, rookontwikkeling, tijd tot ontvluchting), op de omgeving (brandoverslag, milieuschade) en op de continuïteit van de organisatie (uitval van processen, systemen en gegevens). Het risico dat beheerst moet worden is dus tweeledig: het niet kennen van de realistische scenario's die zich kunnen voordoen, en het niet doorrekenen van de gevolgen daarvan voor mens, omgeving en bedrijfsvoering. Zonder die basis blijven brandveiligheidsmaatregelen generiek en sluiten ze niet aan op de werkelijke risico's van de locatie. ## Wat u moet doen - Inventariseer bronnen van brand per ruimte en proces: brandbare stoffen, elektrische installaties, ontstekingsbronnen en opslagconcentraties. - Beperk de bron waar mogelijk: verminder hoeveelheden brandbaar materiaal, kies brandveiliger materialen en houd opslag en werkprocessen gescheiden van vluchtroutes. - Stel per locatie realistische brandscenario's op, inclusief het meest waarschijnlijke en het meest ernstige scenario, en leg vast welke gevolgen dit heeft voor personen, omgeving en bedrijfscontinuïteit. - Richt collectieve en bouwkundige maatregelen in op basis van deze scenario's: compartimentering, rookafvoer, detectie en blusvoorzieningen die aansluiten op het werkelijke risico. - Werk het ontruimings- en bedrijfsnoodplan uit op basis van de vastgestelde scenario's en stem dit af met hulpdiensten waar dat relevant is. - Instrueer leidinggevenden en medewerkers over de scenario's die op hun werkplek van toepassing zijn en over de bijbehorende handelingen bij ontdekking van brand. - Zet persoonlijke maatregelen, zoals vluchtmaskers of specifieke instructiekaarten, alleen in als sluitstuk op de collectieve en organisatorische maatregelen. - Controleer periodiek of de scenario's nog aansluiten op de actuele situatie, bijvoorbeeld na verbouwing, nieuwe opslag of gewijzigde processen. ## Toetsbare aspecten - **Scenario-overzicht per locatie** — een schriftelijk overzicht van de brandscenario's die voor de locatie zijn beoordeeld, inclusief bron, ontwikkeling en verspreiding. Bewijs: scenariodocument of onderdeel van de RI&E. Frequentie: bij opstellen en na elke relevante wijziging. - **Gevolgmodel personen** — een uitwerking van de gevolgen voor aanwezige personen per scenario, zoals vluchttijd en rookbelasting. Bewijs: risicobeoordeling of ontruimingsplan met scenario-koppeling. Frequentie: jaarlijks of bij wijziging van bezetting of indeling. - **Gevolgmodel omgeving** — een beoordeling van mogelijke schade aan buurpanden, milieu of openbare ruimte per scenario. Bewijs: schriftelijke risicobeoordeling. Frequentie: bij opstellen en bij wijziging van opslag of proces. - **Gevolgmodel bedrijfscontinuïteit** — een inschatting van de impact van elk scenario op processen, systemen en gegevens. Bewijs: continuïteitsplan of bedrijfsnoodplan waarin scenario's zijn verwerkt. Frequentie: jaarlijkse toets. - **Koppeling maatregelen aan scenario** — zichtbare vertaling van scenario's naar concrete maatregelen zoals compartimentering, detectie en blussing. Bewijs: onderhoudscontracten, keuringsrapporten of technische tekeningen die verwijzen naar de scenario's. Frequentie: bij wijziging van installatie of indeling. - **Actualiteit scenario's** — aantoonbare toetsing of scenario's nog overeenkomen met de huidige indeling, opslag en processen. Bewijs: revisiedatum en wijzigingslogboek. Frequentie: minimaal jaarlijks. - **Instructie leidinggevenden en medewerkers** — vastgelegde toolbox of instructie waarin scenario's en handelingsperspectief zijn behandeld. Bewijs: presentielijst en instructiemateriaal. Frequentie: bij indiensttreding en jaarlijks herhaald. - **Oefening en evaluatie** — een uitgevoerde ontruimingsoefening die aansluit op het vastgestelde scenario, met evaluatie van knelpunten. Bewijs: oefenverslag met bevindingen en opvolging. Frequentie: minimaal jaarlijks. - **Afstemming met hulpdiensten** — vastlegging van afspraken met de brandweer of veiligheidsregio over locatie-specifieke scenario's, indien van toepassing. Bewijs: correspondentie of aanwijsdocument. Frequentie: bij opstellen en bij wijziging van de activiteit. ## Veelvoorkomende knelpunten - Scenario's staan alleen op papier en zijn nooit vertaald naar de daadwerkelijke inrichting van het pand of naar concrete maatregelen op de werkplek. - Er is geen registratie van de laatste toetsing, waardoor niet aantoonbaar is of het scenario nog actueel is na verbouwing of nieuwe opslag. - Leidinggevenden zijn niet geïnstrueerd over de scenario's die voor hun afdeling gelden en kunnen bij controle niet uitleggen wat het handelingsperspectief is. - Ingeleend of tijdelijk personeel wordt niet meegenomen in de instructie over scenario's en vluchtroutes, waardoor deze groep buiten beeld blijft. - Oefeningen worden gehouden zonder koppeling aan het vastgestelde scenario, waardoor de oefening niet representatief is voor het werkelijke risico. - Bevindingen uit eerdere oefeningen of incidenten worden niet opgevolgd in een aangepast scenario of gevolgmodel. ## Hoe u het borgt De verantwoordelijkheid voor het actueel houden van scenario's en gevolgmodellen ligt bij een aangewezen functionaris, bijvoorbeeld de preventiemedewerker of facilitair verantwoordelijke, die minimaal jaarlijks en na elke relevante wijziging in gebouw, opslag of proces toetst of de scenario's nog kloppen. Bijsturing vindt plaats door bevindingen uit oefeningen, controles en incidenten direct te verwerken in het scenario-overzicht en de bijbehorende maatregelen. Nieuwe medewerkers, ingeleend personeel en derden op de locatie worden bij aanvang van hun werkzaamheden geïnstrueerd over de scenario's en het handelingsperspectief dat voor hun werkplek geldt. Zo blijft het brandveiligheidsbeleid aangesloten op de werkelijke risico's van de organisatie en is dit op elk moment aantoonbaar te maken richting toezicht.

Risico's

• Brandscenario’s sluiten niet aan op locatie en bedrijfsactiviteiten — Wanneer brandscenario’s niet zijn gebaseerd op de feitelijke inrichting, werkzaamheden, aanwezige personen en brandbare materialen, kan de werkgever niet beoordelen of vluchtwegen, nooduitgangen, brandmelding en bestrijdingsmiddelen passend zijn. Een algemeen scenario voor een kantoor dekt bijvoorbeeld niet zonder meer een magazijn, werkplaats, serverruimte, acculaadplaats of opslagvoorziening. Ook verbouwingen, gewijzigde opslaghoeveelheden, nieuwe installaties en andere bezetting kunnen bestaande aannames ongeldig maken. Hierdoor kunnen brand en rook zich anders of sneller ontwikkelen dan verwacht en kan de beschikbare tijd om te vluchten worden overschat. Werknemers, bezoekers, ingeleende krachten en personen die hulp nodig hebben, kunnen daardoor worden blootgesteld aan rook, hitte, desoriëntatie of insluiting. Daarnaast kunnen naburige ruimten, installaties en bedrijfskritieke processen worden getroffen. De werkgever moet daarom representatieve en voorzienbare scenario’s vastleggen, waaronder een aannemelijk scenario en een ernstig maar geloofwaardig scenario. Per scenario worden de ontstaansplaats, brandontwikkeling, aanwezige personen, vluchtmogelijkheden, detectie, alarmering en inzet van bestrijdingsmiddelen beoordeeld. De uitkomsten moeten aantoonbaar worden vertaald naar maatregelen en opnieuw worden beoordeeld zodra locatie, proces, opslag, bezetting of gebouwindeling verandert. Zonder deze locatiegerichte onderbouwing blijven maatregelen generiek en kan niet worden vastgesteld of werknemers zich bij direct gevaar snel in veiligheid kunnen stellen.
• Brandscenario’s sluiten niet aan op zwaar-ongevallen- en continuïteitsbeleid — Wanneer brandscenario’s losstaan van het zwaar-ongevallenbeleid en het bedrijfscontinuïteitsbeleid, kunnen preventie, incidentbestrijding, evacuatie en herstel op verschillende uitgangspunten zijn gebaseerd. Een scenario kan bijvoorbeeld alleen de directe brand beschrijven, terwijl keteneffecten, langdurige rookontwikkeling, uitval van energie of ICT, verlies van procesbesturing en tijdelijke onbruikbaarheid van gebouwen buiten beeld blijven. Daardoor worden mogelijk niet de juiste brandmelding, bestrijdingsmiddelen, vluchtmogelijkheden en herstelvoorzieningen gekozen. Dit raakt werknemers, bedrijfshulpverleners, bezoekers, contractors en personen die afhankelijk zijn van kritieke bedrijfsprocessen. Ook kunnen productie, dienstverlening, gegevensbeschikbaarheid en leveringsverplichtingen langer uitvallen dan de organisatie heeft voorbereid. Vooral wijzigingen in stoffen, installaties, opslag, bezetting, bedrijfsprocessen en afhankelijkheden kunnen bestaande scenario’s achterhalen. De werkgever moet daarom samenhangende en locatiespecifieke scenario’s gebruiken om maatregelen en prioriteiten te bepalen. Daarbij moeten zowel geloofwaardige brandverlopen als ernstige, redelijk voorzienbare gevolgen worden betrokken. Als die aansluiting ontbreekt, ontstaat een schijnbaar compleet veiligheidsbeleid waarin alarmering, ontvluchting, crisisbesluitvorming en herstel niet op elkaar aansluiten en tijdens een incident kostbare tijd verloren gaat.
• Branduitbreiding en rookverspreiding zijn onvoldoende uitgewerkt — Wanneer branduitbreiding en rookverspreiding niet per locatie en gebruikssituatie zijn uitgewerkt, is niet duidelijk hoe snel een beginnende brand andere ruimten, verdiepingen of gebouwen kan bereiken. Open verbindingen, doorvoeringen, schachten, deuren, gevels en aanwezige brandbare materialen kunnen de verspreiding beïnvloeden. Rook kan vluchtwegen eerder onbruikbaar maken dan vuur deze bereikt. Daardoor kunnen werknemers, bezoekers, ingehuurde krachten en personen die hulp nodig hebben onvoldoende tijd hebben om zich via een geschikte route in veiligheid te stellen. Ook kan onduidelijk blijven of detectie, alarmering, noodverlichting, compartimentering en brandbestrijdingsmiddelen passen bij de feitelijke ontwikkeling van een brand. De werkgever moet daarom representatieve brandscenario’s vastleggen en per scenario beoordelen waar brand en rook ontstaan, welke verspreidingsroutes mogelijk zijn en wanneer vluchtwegen of kritieke ruimten worden bedreigd. Daarbij horen de bezetting, werktijden, gebouwindeling, procesvoering en eventuele uitval van voorzieningen te worden betrokken. Zonder deze uitwerking kunnen maatregelen op verkeerde aannames zijn gebaseerd. Dit vergroot de kans op letsel door rook, hitte of een vertraagde ontruiming en kan daarnaast leiden tot omvangrijke gebouwschade, langere bedrijfsstilstand en verlies van essentiële systemen of gegevens.
• Effectafstanden van brand zijn onjuist of niet bepaald — Effectafstanden geven aan tot waar de gevolgen van een brand mensen, vluchtmogelijkheden, gebouwen, installaties en de omgeving kunnen bedreigen. Als deze afstanden ontbreken of zijn gebaseerd op onjuiste uitgangspunten, kunnen werknemers en andere aanwezigen zich binnen een gebied bevinden waar warmtestraling, rook of brandoverslag een reëel gevaar vormt. Ook kunnen verzamelplaatsen, nooduitgangen, toegangswegen voor hulpdiensten en kritieke voorzieningen op een onveilige plaats liggen. Het risico ontstaat bijvoorbeeld wanneer hoeveelheden en eigenschappen van brandbare materialen, mogelijke brandvermogens, weersinvloeden, bouwkundige scheidingen, ventilatie of veranderingen in opslag en bedrijfsvoering niet correct zijn meegenomen. Een te kleine effectafstand leidt tot onvoldoende bescherming en mogelijk onbruikbare vluchtwegen. Een onnodig grote afstand kan juist leiden tot slecht onderbouwde maatregelen en onduidelijke prioriteiten. De werkgever moet daarom per relevant brandscenario navolgbaar bepalen welke effecten kunnen optreden en tot waar deze gevolgen reiken. De uitkomsten moeten worden vertaald naar passende brandmelding en brandbestrijding, veilige vluchtmogelijkheden, noodverlichting, positionering van personen en bescherming van vitale processen. Bij wijzigingen in gebouwen, processen, bezetting of materiaalgebruik moeten de uitgangspunten en uitkomsten opnieuw worden beoordeeld. Zonder deze onderbouwing blijft onzeker of aanwezige voorzieningen aansluiten op de aard van het werk, de gevaren en het aantal aanwezige personen.
• Omgevingsschade door brand en verspreiding van schadelijke stoffen — Bij een brand kunnen rook, roet, verbrandingsproducten, gevaarlijke stoffen en verontreinigd bluswater zich buiten de oorspronkelijke brandruimte of het bedrijfsterrein verspreiden. Het risico wordt onvoldoende beheerst wanneer de werkgever niet vooraf bepaalt welke stoffen en materialen kunnen branden, welke ontledingsproducten daarbij kunnen ontstaan en via welke routes deze zich kunnen verplaatsen. Werknemers, bedrijfshulpverleners, bezoekers, werknemers van naburige bedrijven en personen in de omgeving kunnen daardoor onverwacht worden blootgesteld. Afvoer via ventilatiekanalen, riolering, bodem of oppervlaktewater kan de schade verder vergroten. Ook kan rook de vluchtmogelijkheden beperken of brandbestrijding bemoeilijken. Een bruikbaar brandscenario beschrijft de mogelijke brandbron, betrokken materialen, ontwikkeling van rook en hitte, verspreidingsroutes, aanwezige personen en gevolgen voor de omgeving. Het scenario moet passen bij de feitelijke opslag, processen, gebouwindeling en weers- of terreinomstandigheden. Zonder deze uitwerking kunnen branddetectie, alarmering, bestrijdingsmiddelen, compartimentering en noodorganisatie ontoereikend of verkeerd geplaatst zijn. Dan worden schadelijke stoffen mogelijk pas opgemerkt nadat werknemers of de omgeving al zijn getroffen. Naast letsel en gezondheidsschade kunnen bodem- en waterverontreiniging, ontruiming van omliggende locaties, productieverlies en langdurige herstelwerkzaamheden volgen. Veranderingen in stoffen, opslaghoeveelheden, processen of gebouwgebruik vereisen daarom een nieuwe beoordeling van het scenario.
• Uitval van kritieke processen en systemen is niet doorgerekend — Wanneer de gevolgen van brand voor kritieke processen en systemen niet zijn doorgerekend, is onbekend welke voorzieningen tijdens en na een incident beschikbaar blijven. Het gaat bijvoorbeeld om brandmelding, alarmering, noodverlichting, toegangsbeveiliging, procesbesturing, energievoorziening, communicatie, gegevensopslag en installaties die een proces veilig stoppen. Een brand in een technische ruimte kan daardoor niet alleen het getroffen onderdeel uitschakelen, maar ook vluchtmogelijkheden, waarschuwing, hulpverlening en veilige bedrijfsbeëindiging aantasten. Werknemers, bezoekers, hulpverleners en medewerkers die na het incident herstelwerk uitvoeren, kunnen hierdoor aan rook, hitte, onverwacht startende of stilvallende processen en onveilige installaties worden blootgesteld. Ook kunnen gegevens verloren gaan, leveringen langdurig stilvallen en noodzakelijke dienstverlening wegvallen. De werkgever moet daarom per realistisch brandscenario vaststellen welke functies noodzakelijk zijn voor ontvluchting, alarmering, incidentbeheersing, veilige stop en herstel. Daarbij moeten onderlinge afhankelijkheden, gedeelde kabelroutes, gemeenschappelijke voedingsbronnen en de benodigde hersteltijd worden onderzocht. Zonder deze analyse kunnen ogenschijnlijk passende brandbestrijdingsmiddelen, detectoren, alarmsystemen, vluchtwegen en noodverlichting bij één storing gelijktijdig uitvallen. Maatregelen blijven dan gebaseerd op aannames en bieden mogelijk onvoldoende bescherming wanneer een incident daadwerkelijk plaatsvindt.