15 Oktober 2026

Business Continuity bezeichnet die Fähigkeit einer Organisation, Produkte oder Dienstleistungen nach einer Unterbrechung innerhalb festgelegter Zeitgrenzen in einem akzeptierten Umfang fortzuführen. Business Continuity Management, kurz BCM, schafft und erhält die dafür notwendigen Voraussetzungen. In Produktionsunternehmen betrifft dies beispielsweise zeitkritische Fertigungs-, Prüf-, Versorgungs- und Auslieferungsprozesse.

Was bedeutet Business Continuity für die Produktion?

Eine Unterbrechung muss nicht überall dieselben Folgen haben. Während manche Aufträge verschoben werden können, benötigt ein anderer Kunde eine zeitkritische Lieferung. Business Continuity beginnt deshalb mit der Frage, welche Leistungen innerhalb welcher Zeit und in welchem Mindestumfang benötigt werden. Daraus werden Prioritäten und geeignete Fortführungsstrategien abgeleitet.

Das Ziel ist nicht zwingend, sofort den vollständigen Normalbetrieb wiederherzustellen. Ein abgestimmter Notbetrieb kann zunächst einen begrenzten Umfang abdecken. Anschließend erfolgt der kontrollierte Übergang zu einer weitergehenden oder vollständigen Leistung. Welche Einschränkungen akzeptabel sind, muss vorab fachlich begründet werden.

Business Continuity, BCM und Wiederherstellung unterscheiden

Begriff	Bedeutung	Beispiel
Business Continuity	Fähigkeit zur Fortführung einer definierten Leistung	Zeitkritische Produkte trotz Ausfall weiter ausliefern
Business Continuity Management	Systematisches Aufbauen und Erhalten dieser Fähigkeit	Analysen, Strategien, Pläne und Übungen organisieren
Notbetrieb	Vorbereitete eingeschränkte Betriebsweise	Ausgewählte Aufträge über einen alternativen Ablauf bearbeiten
Technische Wiederherstellung	Ressource erneut nutzbar machen	Eine Anwendung oder Anlage wiederherstellen
Rückkehr zum Regelbetrieb	Notbetrieb geordnet beenden	Daten abgleichen und auf den regulären Ablauf umstellen

Eine technisch wieder verfügbare Ressource bedeutet nicht automatisch, dass der gesamte Geschäftsprozess funktioniert. Nach einer IT-Wiederherstellung können beispielsweise Datenabgleiche oder offene Freigaben notwendig sein. BCM betrachtet deshalb die Leistung einschließlich ihrer organisatorischen und technischen Voraussetzungen.

Business-Impact-Analyse: Auswirkungen verstehen

Eine Business-Impact-Analyse untersucht, wie sich Unterbrechungen im Zeitverlauf auswirken. Sie hilft, zeitkritische Prozesse und benötigte Ressourcen zu identifizieren. Dabei geht es zunächst um die Folgen eines Ausfalls, nicht nur um dessen mögliche Ursache. Ein Prüfprozess kann unabhängig davon kritisch sein, ob seine Unterbrechung durch Technik, Personal oder fehlende Daten ausgelöst wird.

Wichtige Fragen sind: Ab wann werden Auswirkungen nicht mehr akzeptabel? Welcher Mindestumfang wird benötigt? Welche anderen Prozesse müssen dafür verfügbar sein? Die Antworten sollten mit den betroffenen Bereichen abgestimmt werden. Allgemeine Aussagen wie „alles muss sofort wieder laufen“ ermöglichen keine realistische Priorisierung.

Zeit- und Leistungsziele festlegen

Für die Wiederaufnahme wird häufig ein Recovery Time Objective, kurz RTO, definiert. Es beschreibt eine angestrebte Zeitgrenze für die Wiederaufnahme der betrachteten Aktivität oder Ressource unter festgelegten Bedingungen. Die genaue Bezugsgröße und der erforderliche Leistungsumfang müssen im jeweiligen Konzept eindeutig sein.

Bei Daten ist außerdem relevant, auf welchen Stand zurückgegriffen werden können muss. Dafür wird häufig das Recovery Point Objective, kurz RPO, verwendet. Es beschreibt den tolerierbaren zeitlichen Datenverlust bezogen auf den wiederherzustellenden Datenstand. Eine kurze Wiederanlaufzeit und ein geeigneter Datenstand sind unterschiedliche Anforderungen und müssen zusammenpassen.

Solche Ziele sind Anforderungen, keine bereits nachgewiesenen Fähigkeiten. Erst Tests und geeignete Nachweise zeigen, ob die vorgesehenen Verfahren sie erreichen. Bleibt die tatsächliche Wiederherstellung dahinter zurück, muss die Lücke behandelt werden.

Praxisbeispiel: eingeschränkte Auslieferung vorbereiten

Ein fiktiver Betrieb benötigt für den regulären Versand ein zentrales Auftragssystem. Für ausgewählte zeitkritische Produkte wird ein begrenzter alternativer Ablauf vorbereitet. Dieser umfasst freigegebene Auftragsinformationen, klare Zuständigkeiten und eine nachvollziehbare Dokumentation aller Bewegungen.

Im Szenario fällt das System aus. Der alternative Ablauf kann erst starten, nachdem die zuständige Stelle ihn freigegeben und die verwendbaren Datenstände geprüft hat. Die Beschäftigten bearbeiten nur den definierten Produkt- und Auftragsumfang. Nicht eindeutig zuordenbare Vorgänge werden geklärt, statt auf Verdacht ausgeführt.

Nach der technischen Wiederherstellung werden die während des Notbetriebs entstandenen Vorgänge abgeglichen. Erst danach wird der reguläre Ablauf wieder vollständig übernommen. Das Beispiel zeigt, dass Fortführung und Rückkehr zusammen geplant werden müssen. Ein improvisierter Parallelprozess ohne späteren Datenabgleich könnte neue Fehler erzeugen.

Welche Strategien kommen infrage?

Alternative Ressourcen: geeignete Anlagen, Arbeitsplätze oder Systeme bereitstellen.
Andere Abläufe: einen begrenzten, fachlich freigegebenen Ersatzprozess vorbereiten.
Überbrückung: geeignete Bestände oder zeitliche Reserven für kritische Leistungen nutzen.
Externe Unterstützung: qualifizierte Partner mit tatsächlich verfügbarer Leistung einbeziehen.
Priorisierung: knappe Ressourcen auf vorher abgestimmte Leistungen konzentrieren.

Die Strategie muss zu den Auswirkungen und Zeitgrenzen passen. Eine Alternative, die erst nach mehreren Wochen verfügbar wird, hilft nicht gegen eine Lücke von wenigen Tagen. Ebenso kann ein Ersatzprozess nur dann genutzt werden, wenn Qualität, Sicherheit und erforderliche Freigaben gewährleistet sind. Notbetrieb bedeutet keine beliebige Abweichung von notwendigen Anforderungen.

Pläne, Rollen und Übungen verbinden

Ein brauchbarer Plan beschreibt Auslöser, Verantwortlichkeiten, benötigte Informationen und die wesentlichen Handlungsschritte. Er muss unter den vorgesehenen Bedingungen erreichbar und verständlich sein. Wenn der einzige Plan auf dem ausgefallenen System liegt, ist seine praktische Verfügbarkeit nicht gesichert.

Übungen können als Besprechung eines Szenarios beginnen und je nach Ziel durch praktische Tests ergänzt werden. Dabei wird geprüft, ob Kontakte, Ressourcen, Entscheidungen und Abläufe funktionieren. Erkannte Mängel sollten dokumentiert, priorisiert und bearbeitet werden. Eine Übung ohne Nachverfolgung verbessert die Fähigkeit nur begrenzt.

Auch die Rückkehr zum Regelbetrieb gehört dazu. Zwischenzeitliche Aufträge, Bestände und Daten müssen konsistent übernommen werden. Zuständigkeiten für Freigabe und Abschluss verhindern, dass regulärer und alternativer Ablauf unkontrolliert parallel weiterlaufen.

Normen und methodische Orientierung

ISO 22301:2019 beschreibt Anforderungen an ein Business Continuity Management System. Im Oktober 2026 wird diese Ausgabe mit der Änderung ISO 22301:2019/Amd 1:2024 als veröffentlicht geführt; eine Überarbeitung befindet sich in Entwicklung. Die Norm bildet einen Managementrahmen und ersetzt keine konkrete Analyse der eigenen Produktionsprozesse.

Der BSI-Standard 200-4, Version 1.0 von 2023, bietet eine praxisbezogene Vorgehensweise für BCM und löst den früheren Standard 100-4 ab. Für das übergreifende Resilienzmanagement ist BCM ein wichtiger Bestandteil, ergänzt durch weitere Fähigkeiten zur Anpassung an veränderte Bedingungen.

Typische Fehler

Häufig wird BCM auf IT-Backups reduziert. Datenwiederherstellung ist wichtig, deckt aber fehlendes Personal, Material oder ungeklärte Entscheidungen nicht vollständig ab. Weitere Fehler sind unrealistische Zeitziele, ungetestete Alternativen und Pläne, die nach Änderungen nicht aktualisiert werden.

Auch eine unklare Grenze zwischen Notbetrieb und Regelbetrieb kann Probleme verursachen. Ein begrenzter Ersatzablauf sollte nicht stillschweigend zum dauerhaften Standard werden. Seine Kapazität, Fehleranfälligkeit und Dokumentation müssen zur vorgesehenen Dauer passen.

Häufige Fragen zu Business Continuity

Ist Business Continuity nur ein IT-Thema?

Nein. IT ist häufig eine wichtige Voraussetzung, aber die Fortführung einer Leistung hängt auch von Personal, Material, Anlagen und Entscheidungen ab. BCM betrachtet diese Abhängigkeiten gemeinsam. Eine wiederhergestellte Anwendung hilft beispielsweise nicht, wenn die notwendige Prüfung oder eine kritische Materialversorgung weiterhin fehlt.

Was ist der Unterschied zwischen RTO und RPO?

RTO betrifft die angestrebte Zeit bis zur Wiederaufnahme einer definierten Aktivität oder Ressource. RPO betrifft den tolerierbaren zeitlichen Verlust von Daten. Beide Größen beantworten unterschiedliche Fragen. Ein System kann schnell starten und trotzdem einen ungeeigneten Datenstand enthalten. Deshalb müssen Zeit- und Datenanforderungen gemeinsam geprüft werden.

Muss der Notbetrieb die volle Leistung erreichen?

Nicht zwingend. Häufig wird ein begrenzter, akzeptierter Leistungsumfang festgelegt, der zeitkritische Anforderungen abdeckt. Welche Produkte und Mengen dazugehören, muss vorab abgestimmt sein. Der Notbetrieb ist damit eine bewusst gestaltete Betriebsweise und kein unklarer Zustand, in dem alle Beteiligten unabhängig improvisieren.

Wie oft sollten Business-Continuity-Pläne geübt werden?

Häufigkeit und Umfang richten sich nach Kritikalität, Veränderungsdynamik und den gewählten Verfahren. Zusätzlich können wesentliche Änderungen einen neuen Test erforderlich machen. Entscheidend ist, dass relevante Annahmen regelmäßig überprüft und erkannte Lücken bearbeitet werden. Eine pauschale Frequenz ersetzt keine angemessene Übungsplanung.

Warum ist die Rückkehr zum Regelbetrieb Teil des Plans?

Während eines Notbetriebs können zusätzliche Aufzeichnungen, abweichende Bestände oder noch nicht übernommene Vorgänge entstehen. Diese müssen geordnet abgeglichen werden. Ohne geregelte Rückkehr drohen Doppelbearbeitung und widersprüchliche Daten. Die technische Wiederherstellung ist deshalb nur ein Schritt auf dem Weg zu einem wieder konsistenten Gesamtprozess.

Quellen und weiterführende Informationen

ISO 22301:2019 einschließlich Amd 1:2024 – Anforderungen an Business Continuity Management Systeme und Veröffentlichungsstatus.
BSI-Standard 200-4: Business Continuity Management – Version 1.0, 2023.

Stand: Oktober 2026. Das Beispiel zum Versand ist fiktiv.