Das Schweizer-Käse-Modell erklärt, wie Fehler in komplexen Systemen entstehen und wie sich Risiken verringern lassen.

Jede Käsescheibe steht in diesem Modell für eine Sicherheitsebene. Eine solche Ebene kann beispielsweise eine technische Kontrolle, eine klare Regel, eine verantwortliche Person oder eine zusätzliche Überprüfung sein.

Keine einzelne Schutzmaßnahme ist vollkommen sicher. Jede Ebene besitzt mögliche Schwachstellen. Im Modell werden diese Lücken durch die Löcher im Käse dargestellt.

Die Position der Löcher ist nicht immer vorhersehbar. Manche Fehler treten nur selten auf, andere werden zu spät erkannt oder entstehen durch eine unerwartete Situation.

Ein Systemversagen droht besonders dann, wenn die Löcher mehrerer Sicherheitsebenen zufällig in einer Linie liegen. In diesem Fall kann eine Gefahr nacheinander alle vorhandenen Schutzmaßnahmen überwinden.

Deshalb werden mehrere unterschiedliche Sicherheitsebenen hintereinander eingesetzt. Wenn eine Maßnahme versagt, kann die nächste Ebene den Fehler noch erkennen oder seine Folgen begrenzen.

Entscheidend ist nicht, eine angeblich perfekte Einzelmaßnahme zu finden. Stattdessen müssen verschiedene Schutzmaßnahmen miteinander kombiniert werden.

Das Schweizer-Käse-Modell wird im Risikomanagement und in der Risikoanalyse genutzt. Es hilft dabei, mögliche Schwachstellen zu erkennen, Zuständigkeiten zu verteilen und Systeme so zu planen, dass ein einzelner Fehler nicht sofort zu einem schweren Problem führt.