BCMS · Lieferanten
Lieferanten im BCMS: Zeitkritische Abhängigkeiten wirklich steuerbar machen
Ein SLA allein beweist keine Notfallfähigkeit. Kritische Dienstleister benötigen abgestufte BCM-Anforderungen, Evidenzen und gemeinsame Tests.
8 Minuten Lesezeit · Fachlicher Stand 21.07.2026
Die BIA bestimmt, welcher Lieferant zeitkritisch ist
Nicht jeder Vertrag benötigt dieselbe Tiefe. Entscheidend ist, welche externe Leistung eine zeitkritische interne Leistung unterstützt und welche Ausweichmöglichkeiten bestehen.
Anforderungen müssen überprüfbar sein
Fordern Sie nicht pauschal ein Zertifikat. Legen Sie fest, welche Wiederanlaufziele, Meldewege, Unterauftragnehmer, Übungen und Nachweise für den konkreten Leistungsbezug erforderlich sind.
- BCM-Rollen und dokumentierte Pläne
- vereinbarte Notfallkontakte und Meldefristen
- Nachweis regelmäßiger Übungen
- Exit-, Ersatz- und Datenrückführungsoptionen
Verwendete Quellen
- BSI-Standard 200-4 Business Continuity Management · BSI · 2023
- ISO 22301:2019 + Amendment 1:2024 · ISO · 2019 / 2024
- BCMS-, BIA- und Übungsmuster · KaitoSec
