Notfallkontaktliste belastbar halten

Kontakte aus Szenarien ableiten

Listen Sie nicht wahllos alle Führungskräfte auf. Beginnen Sie mit Szenarien wie IT-Ausfall, Gebäudeproblem, Personengefährdung oder Lieferantenausfall und benennen Sie die benötigten Rollen. Das BSI definiert Alarmierung als schnelle Information verantwortlicher Entscheider und Akteure nach einem Schadensereignis. Daraus folgt, dass fachliche Entscheidung, technische Bearbeitung und Kommunikation unterschiedliche Kontakte benötigen können. Für unmittelbare Gefahr für Leib oder Leben gelten die offiziellen Notrufwege; eine interne Liste darf deren Nutzung nicht verzögern. Prüfen Sie mit zuständigen Stellen, welche regionalen oder branchenspezifischen Kontakte zusätzlich erforderlich sind.

Beleggrundlage: BSI-Standard 200-4: Business Continuity Management, Version 1.0 (Mai 2023)

Pro Eintrag nur einsatzrelevante Angaben führen

Ein Datensatz enthält Rolle, Organisation, freigegebenen Kontaktweg, Erreichbarkeitsfenster, Stellvertretung, letzter Prüfzeitpunkt und Eigentümer. Private Kontaktdaten werden nur aufgenommen, wenn dies erforderlich, legitimiert und geschützt ist. Vermerken Sie nicht unnötig Abwesenheitsgründe oder persönliche Details. Nummerieren Sie Versionen und kennzeichnen Sie Ausdrucke mit Prüfdatum, damit veraltete Kopien erkennbar bleiben. Diese Feldliste ist eine redaktionelle Vorlage. Bereitschaftsdienste, Arbeitnehmervertretung, Datenschutz und Vertragspflichten können weitere Anforderungen stellen, die fachlich abgestimmt werden müssen.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

Vom Hauptsystem unabhängig bleiben

Eine ausschließlich im ausgefallenen System gespeicherte Liste erfüllt ihren Zweck im betreffenden Szenario möglicherweise nicht. Legen Sie eine kontrollierte, angemessen geschützte Alternative fest und dokumentieren Sie, wer sie aktualisiert. Das bedeutet nicht, unverschlüsselte Kopien breit zu verteilen. Das BSI nennt im Notfallhandbuch unter anderem Krisenkommunikations-, Wiederanlauf- und Wiederherstellungspläne; die Erreichbarkeit relevanter Informationen ist Teil der Vorsorge. Die konkrete Speicherform richtet sich nach Schutzbedarf und Umgebung. Testen Sie, ob autorisierte Personen die aktuelle Fassung unter angenommener Nichtverfügbarkeit tatsächlich finden können.

Beleggrundlage: BSI-Standard 200-4: Business Continuity Management, Version 1.0 (Mai 2023)

Datenschutz und Aktualität gemeinsam prüfen

Kontaktdaten sind personenbezogene Daten. Die Datenschutz-Grundverordnung verlangt unter anderem Richtigkeit, Datenminimierung und Schutz. Ein regelmäßiger Prüfprozess sollte daher nicht nur neue Nummern ergänzen, sondern nicht mehr benötigte Einträge entfernen und Empfängerkreise kontrollieren. Welche Rechtsgrundlage, Frist und Informationspflicht gelten, ist im konkreten Kontext zu klären. Schicken Sie zur Prüfung keine vollständige Liste an einen unnötig großen Verteiler. Besser bestätigt jede verantwortliche Stelle ihre eigenen Angaben über einen definierten sicheren Weg, während die Listenpflege den Gesamtstatus dokumentiert.

Beleggrundlage: Datenschutz-Grundverordnung

Alarmkette als Tischübung validieren

Wählen Sie ein realistisches Szenario und gehen Sie die Kontaktfolge mit autorisierten Beteiligten durch. Eine angekündigte Probe kann Erreichbarkeit bestätigen, ohne externe Notrufnummern oder unbeteiligte Bereitschaften zu belasten. Erfassen Sie Zeit bis zur Übernahme, fehlende Vertretung, falsche Zuständigkeit und unzugängliche Ablage. Brechen Sie die Übung ab, wenn sie mit einem echten Ereignis kollidiert. Nach der Korrektur wird genau die fehlerhafte Stelle erneut geprüft. Das Protokoll nennt Datum, Szenario, getestete Rollen und Grenzen. Eine erreichte Telefonnummer beweist noch nicht, dass die gesamte Notfallorganisation belastbar ist.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

Änderungen kontrolliert verteilen

Nach jeder Korrektur veröffentlicht die Pflegeperson eine neue gekennzeichnete Fassung und zieht überholte Arbeitskopien soweit vorgesehen ein. Empfänger bestätigen nicht den gesamten Inhalt, sondern nur, dass sie den aktuellen Ablageort kennen. Kritische Rollen erhalten die Information über den vereinbarten Kanal; eine Rundmail allein reicht nicht, wenn ihr Zugang im Störungsszenario ausfallen könnte. Erfassen Sie weiterhin unbeantwortete Bestätigungen als offene Punkte. Diese Verteilungskontrolle schafft keinen Bereitschaftsdienst, sondern hält den bekannten Informationsstand zwischen den Übungen konsistent. Bei einer Rollenänderung prüft die Pflegeperson gleichzeitig, ob Stellvertretung und alternative Erreichbarkeit noch gelten, statt lediglich einen Namen auszutauschen. Vermerkte Sprach- oder Barrierebedürfnisse fließen in die zugängliche Darstellung ein, ohne unnötige persönliche Angaben in der Kontaktübersicht offenzulegen. Das wird protokolliert.

Einordnung: Redaktioneller Arbeitsschritt; keine gesetzliche oder technische Vorgabe.

Im Zusammenhang weiterlesen

• Sicherheitsvorfall intern eskalieren — Ein Eskalationsweg trennt Beobachtung, Priorisierung und technische Bearbeitung; er macht die Übernahme sichtbar und gibt für akute Auswirkungen einen eindeutigen Sofortkanal vor.
• Übergabe bei Abwesenheit vorbereiten — Eine belastbare Abwesenheitsübergabe trennt laufende Vorgänge von bloßem Hintergrundwissen und nennt pro Aufgabe Status, nächste Frist, Vertretungsgrenze und Rückfrageweg.
• Geschäftskritische Abläufe erkennen — Kritikalität entsteht nicht aus Lautstärke oder Gewohnheit, sondern aus den Folgen einer Unterbrechung über die Zeit und den Abhängigkeiten, die eine Leistung erst ermöglichen.