01 · 1990s–2006
Betriebskontinuität wird zum Fachgebiet
Störungen in Finanzwesen, Infrastruktur und Technologie führten zu formalen Analysen betrieblicher Auswirkungen und Kontinuitätsnormen, darunter BS 25999.
STRUKTUR DER QUALITÄTSSICHERUNG · BETRIEBSKONTINUITÄT
ISO 22301
Ein Managementsystem für Betriebskontinuität, das vorrangige Tätigkeiten, tolerierbare Unterbrechungen, Reaktionsfähigkeit und durch Übungen geprüfte Wiederherstellung bestimmt.
Was muss auf welchem Mindestniveau weiterlaufen, wie lange und durch wessen erprobte Fähigkeiten?
REFERENZISO 22301:2019 + Änderung 1:2024QUELLENSTAND · 21. AUG. 2026Die Ausgabe von 2019 bleibt veröffentlicht. ISO führt ein Nachfolgeprojekt in Entwicklung.EINSTIEG IM ANGEBOTSPROZESSVorbereiten · Zuordnen · Zusammenführen · Modellieren · Argumentieren · Nachweise · Umsetzung starten · Messen
Das System umfasst mehr als die Wiederherstellung nach einer Katastrophe und verlangt mehr als einen allgemeinen Plan. Auftragsspezifische Wiederherstellung hängt weiterhin von tatsächlicher Kapazität, Abhängigkeiten und Übungen ab. Die Einordnung bleibt auf die Quellen beschränkt: keine Zertifizierung, keine Wiedergabe geschützter Texte und keine Vorhersage von Zuschlägen.
LEBENDIGES EXPERIMENT · STÖRUNG
Das Störlabor
Ein Dienstleistungsweg wird an wählbaren Punkten unterbrochen. Wiederherstellungszusagen verbinden den Weg erst dann wieder, wenn Zeitziele, Abhängigkeiten, Zuständigkeiten und Übungsnachweise zusammenpassen.
MODELLZUSTANDKMU · WAHRNEHMEN · ANWENDENDeterministisches Lehrmodell · keine Vorhersage von Zuschlägen
URSPRUNG × ENTWICKLUNG × AKTUELLE PRAXIS
Warum diese Referenz existiert – und was sich geändert hat.
Anbieter in kritischer Infrastruktur, Technologie, Auslagerung, Gesundheit, Finanzen, Logistik und öffentlichen Diensten, bei denen Störungen wesentliche Ergebnisse beeinträchtigen.
02 · 2012
Erste Ausgabe der ISO 22301
ISO schuf internationale zertifizierbare Anforderungen an gesellschaftliche Sicherheit und Betriebskontinuität.
03 · 2019
Zweite Ausgabe
Die aktuelle Ausgabe erläuterte die Struktur und Anforderungen an Planung, Betrieb, Bewertung und Verbesserung.
04 · 2024–2026
Ergänzung zum Klimawandel und Überarbeitung
Eine Ergänzung zum Klimawandel wurde 2024 veröffentlicht. ISO führt ein Nachfolgeprojekt in Entwicklung.
Ein allgemeiner Kontinuitätsplan bestätigt keine auftragsspezifische Wiederherstellungszusage. Kapazität, Abhängigkeiten und Übungsergebnisse müssen zum vorgeschlagenen Dienst passen.
AKTUALITÄT DER OFFIZIELLEN QUELLEN
QUELLENPRÜFUNG NOCH AUSSTEHEND
Monatliche Prüfung der Erreichbarkeit offizieller Quellen und möglicher Änderungen.
LETZTE QUELLENPRÜFUNGLaden...
Was dieses Datum bedeutet
Die Prüfung dokumentiert die Erreichbarkeit der Quelle und einen digitalen Fingerabdruck ihres Inhalts. Sie ändert weder unbemerkt die Seite noch behauptet sie, dass sich eine Ausgabe geändert habe.
ÖFFENTLICH BESCHREIBBARE ANATOMIE
Jeder Themenbereich wird konkret auf das Angebotsmanagement übertragen.
Diese Einordnungen dienen der Orientierung und ersetzen keine Normklauseln. Verbindliche Formulierungen finden Sie in der offiziellen Veröffentlichung.
- 01
Kontinuitätskontext und Geltungsbereich
Grenzen Sie die Betriebskontinuität anhand der Produkte, Dienste, Standorte, Technik und Partner ab, die das versprochene Ergebnis für den Auftraggeber ermöglichen.
- Nachweisdokument
- Geltungsbereich des Kontinuitätsmanagementsystems für den Auftrag und Darstellung vorrangiger Dienste
- Entscheidungsprüfung
- Umfasst die Abgrenzung auch den Übergang und einzelne kritische Ausfallpunkte außerhalb des Bieters?
- 02
Führung und Kontinuitätsleitlinien
Benennen Sie Leitung, Leitlinien, Befugnisse und Ressourcen für die Kontinuität, bevor Wiederherstellungszusagen formuliert werden.
- Nachweisdokument
- Darstellung der Kontinuitätssteuerung und Eskalation
- Entscheidungsprüfung
- Wer darf die Reaktion auslösen, priorisieren und finanzieren?
- 03
Analyse betrieblicher Auswirkungen und Risikobewertung
Definieren Sie anhand der Auswirkungsanalyse Toleranzen, Mindestdienst, Abhängigkeiten und Wiederherstellungsprioritäten.
- Nachweisdokument
- Auftragsspezifische Auswirkungsanalyse und Abhängigkeitsregister
- Entscheidungsprüfung
- Werden RTO und RPO aus den Auswirkungen auf den Auftraggeber abgeleitet oder nur aus Unternehmensleitlinien übernommen?
- 04
Kontinuitätsstrategien und -lösungen
Planen Sie Personal-, Standort-, Technik-, Lieferanten- und Datenlösungen, die die Toleranzen einhalten können.
- Nachweisdokument
- Kontinuitätsstrategie und Kapazitätsnachweis
- Entscheidungsprüfung
- Reicht die Ersatzkapazität aus, wenn mehrere Aufträge zugleich von einer Störung betroffen sind?
- 05
Pläne, Verfahren und Kommunikation
Erstellen Sie ausführbare Pläne, Kommunikationswege, Rollenkarten und Auftraggeberschnittstellen.
- Nachweisdokument
- Handbuch für Reaktion und Wiederherstellung
- Entscheidungsprüfung
- Können benannte Stellvertreter den Plan ausführen, ohne dass sein Autor anwesend ist?
- 06
Übungen, Bewertung und Managementbewertung
Üben Sie glaubwürdige Szenarien, dokumentieren Sie Feststellungen und bewerten Sie die Fähigkeiten auf Führungsebene.
- Nachweisdokument
- Übungsziele, Ergebnisse und Maßnahmenprotokoll
- Entscheidungsprüfung
- Prüfte die Übung die schwierigste Abhängigkeit oder zeigte sie nur den bereits bekannten Weg?
- 07
Korrekturmaßnahmen und ständige Verbesserung
Schließen Sie Fähigkeitslücken und aktualisieren Sie Lösung, Vertragsannahmen und Schulungen.
- Nachweisdokument
- Abschluss der Korrekturmaßnahmen aus Übungen
- Entscheidungsprüfung
- Kann das Team zeigen, dass eine fehlgeschlagene Übung die Wiederherstellungsfähigkeit geändert hat?
AUSGANGSLAGE × EINGRIFF × ERGEBNIS
Ausgearbeitetes Beispiel · öffentlicher Kontaktdienst rund um die Uhr (24/7)
Ein fiktiver Dienst toleriert eine Unterbrechung von höchstens zwei Stunden. Er hängt von Telefonie, CRM, Identitätsdiensten, zwei Standorten und drei kritischen Lieferanten ab.
Das Szenario zeigt die Nachvollziehbarkeit der Planung, keine künftige Verfügbarkeit.
Was das Team beobachten kann
Die Antwort verspricht Wiederherstellung innerhalb von 30 Minuten, weil eine Cloudbroschüre dies nennt. Personal, Telefonieweiterleitung und gleichzeitiger Bedarf anderer Aufträge fehlen.
Was sich in der Arbeitsweise ändert
Das Team erstellt eine auftragsspezifische Auswirkungsanalyse, erfasst vollständige Abhängigkeiten, weist Ersatzkapazität nach und übt einen kombinierten Ausfall von Standort und Identitätsdiensten.
Die Zusage trennt Erkennung, Auslösung der Reaktion, Mindestdienst und vollständige Wiederherstellung. Kommunikation mit dem Auftraggeber und verbleibende Einschränkungen werden ausdrücklich benannt.
ANGEMESSENE UMSETZUNG
Passen Sie den Kontrollumfang an, ohne die Integrität der Entscheidung zu schwächen.
Das System umfasst mehr als die Wiederherstellung nach einer Katastrophe und verlangt mehr als einen allgemeinen Plan. Auftragsspezifische Wiederherstellung hängt weiterhin von tatsächlicher Kapazität, Abhängigkeiten und Übungen ab.
AUSGEARBEITETES BEISPIELISO-22301–01Lehrbeispiel · kein tatsächlich erzieltes Ergebnis behauptet
Benennen Sie vorrangige Leistungen, Ersatzmöglichkeiten, Kontaktwege und eine gedanklich durchgespielte Unterbrechungsübung.
Auswirkungsübersicht, Ersatzplan, Übungsvermerke
Gleichen Sie die Toleranzen des Auftraggebers mit Lösungskapazität und Wiederherstellung kritischer Lieferanten ab.
Auswirkungsanalyse, Kapazitätstest, Lieferantenprüfung
Modellieren Sie den gebündelten Bedarf mehrerer Aufträge und üben Sie dienstübergreifende Abhängigkeiten.
Portfolio-Auswirkungsanalyse, Übungsprogramm, Maßnahmenabschluss
QUELLENWEG · GEPRÜFT AM 21. AUG. 2026
Führen Sie jede Einordnung auf ihre maßgebliche Quelle zurück.
Der Veröffentlichungsstand kann sich ändern. Genaue Konformitätsfragen erfordern die aktuelle lizenzierte Veröffentlichung und eine fachkundige Prüfung.
ISO
Offizieller Normeintrag zu ISO 22301:2019
Derzeitige Ausgabe, Änderung und Revisionsstatus
Primärquelle öffnenISOKostenfreier Überblick zu ISO 22301
Öffentliche Erklärung der Revision 2019
Primärquelle öffnenUK GovernmentLeitlinien für die Kontinuität der Geschäftstätigkeit im Vereinigten Königreich
Öffentlicher Umsetzungsrahmen
Primärquelle öffnen