NIS2 Geschäftskontinuität-Paket

Beschreibung

Sie haben schon einen Kontinuitätsplan. Der nächste Ausfall fragt nicht danach — er fragt nach einer dokumentierten Business-Impact-Analyse, einer Wiederherstellungsstrategie, einem Krisenmanagementplan und einem getesteten Disaster-Recovery-Plan, alles zugeordnet zu Art. 21(2)(c) NIS2 und §30 NIS2UmsuCG. Das Geschäftskontinuität-Paket liefert Ihnen den vollständigen BCM-Dokumentationspfad, den das BSI bei einer Prüfung als Erstes sehen will: von der BIA-Methodik bis zum Disaster-Recovery-Plan — editierbar, auf Deutsch, sofort einsatzbereit.

Der Ausfall wartet nicht, bis Sie einen Plan geschrieben haben

§30 NIS2UmsuCG verpflichtet wesentliche und wichtige Einrichtungen zu Maßnahmen für Geschäftskontinuität, Backup-Management und Krisenmanagement. Art. 21(2)(c) NIS2 geht weiter: Sie müssen eine Business-Impact-Analyse durchführen, Wiederherstellungsziele (RTO/RPO) definieren, eine Kontinuitätsstrategie auf dieser Analyse aufbauen, einen Krisenmanagementplan mit klaren Rollen und Kommunikationswegen pflegen — und das Ganze regelmäßig testen.

Aber hier ist Ihr eigentliches Problem: Ein Ausfall wartet nicht, bis Sie das richtige Dokument gefunden haben. Sie spüren es vor allen anderen — wenn die Störung eintritt und Sie keinen getesteten, belegten Plan haben, liegt die Wiederherstellung bei Ihnen. Und danach die Frage des Prüfers. Sie haben wahrscheinlich schon eine Art Kontinuitätsplan, wie die meisten Unternehmen. Was Ihnen fehlt, ist die dokumentierte Kette, die das BSI tatsächlich prüft: eine BIA-Methodik, die Ihre Wiederherstellungsprioritäten begründet, eine Strategie, die diese Prioritäten mit Ressourcenentscheidungen verknüpft, operative Pläne für Kontinuität und Krise — und ein eigenständiger Disaster-Recovery-Plan für Ihre IT-Systeme. Ohne diese Kette sieht ein Prüfer einzelne Dateien, kein Programm. Und Sie sollten Ihren Wiederherstellungsplan nicht zum ersten Mal schreiben, wenn die Systeme schon ausgefallen sind.

Die finanzielle Risikolage ist eindeutig: Bußgelder nach §65–67 NIS2UmsuCG bis zu 10 Millionen Euro für wesentliche Einrichtungen, persönliche Haftung der Geschäftsleitung nach §38 NIS2UmsuCG und der Reputationsschaden eines öffentlichen BSI-Bescheids. Diese sieben Kern-Vorlagen schließen den vollständigen BCM-Dokumentationspfad.

Sie sind nicht die Ersten, die vor dieser Lücke stehen — das bekommen Sie

Wenn Sie schon einmal auf einen halbfertigen Business-Continuity-Plan gestarrt haben und sich gefragt haben, ob er einen echten Ausfall überstehen würde — geschweige denn eine BSI-Prüfung —, sind Sie in guter Gesellschaft. Genau diese Lücke zwischen „wir haben einen Plan“ und „wir können ein getestetes Programm nachweisen“ schließt dieses Paket als Ihr Wegweiser. Sie erhalten jedes Dokument, das Sie brauchen, um ein konformes Kontinuitätsprogramm nach Art. 21(2)(c) nachzuweisen — mit vorbereiteten Tabellen und rot markierten Platzhaltern, die Sie mit Ihren eigenen Prozessen, RTO/RPO-Werten und Verantwortlichen füllen.

Ihre 7 Kern-Vorlagen, von der BIA bis zum Disaster-Recovery-Plan

Zusammen ergeben diese sieben Dokumente ein vollständiges Kontinuitätsprogramm: Sie analysieren die Geschäftsauswirkung → definieren die Wiederherstellungsstrategie → dokumentieren operative Pläne → bereiten sich auf Krisenszenarien vor → planen die IT-Wiederherstellung → stellen sicher, dass Backups jedes Wiederherstellungsziel stützen. Jede Ebene baut auf der vorherigen auf, sodass der Prüfer Ihrer Logik von der Begründung bis zur Umsetzung lückenlos folgen kann. Ihr Download enthält zusätzlich 2 System-Anleitungen (Master-Map, Abhängigkeits-Map) — 9 Dateien insgesamt.

So kommen Sie in drei Schritten zur Audit-Bereitschaft

1. Sofort herunterladen — Sie haben alle 9 Dateien in dem Moment, in dem die Zahlung bestätigt ist, ohne Wartezeit.
2. Rot markierte Felder ausfüllen — Sie ersetzen die markierten Platzhalter durch Ihre Prozesse, RTO/RPO-Werte und Teams; die Struktur steht bereits.
3. Programm nachweisen — Sie legen dem BSI eine zusammenhängende Kette von der BIA bis zum DR-Plan vor, mit genau der Nachvollziehbarkeit, die Art. 21(2)(c) verlangt.

Welche Paragrafen diese Dokumente abdecken

Wer das Geschäftskontinuität-Paket nutzt

IT-Leiter und BCM-Beauftragte in Unternehmen mit kritischer Infrastruktur — die eine vollständige, praxistaugliche BCM-Dokumentation benötigen, die von der BIA bis zum getesteten DR-Plan alle Anforderungen des §30 NIS2UmsuCG abdeckt und auditierbar ist.

Compliance-Manager und externe Berater — die Unternehmen bei der NIS2-Implementierung unterstützen und editierbare DOCX- und XLSX-Vorlagen benötigen, die sie an das Kundenprofil anpassen können, ohne BCM-Dokumentation von Grund auf neu zu entwickeln.

Geschäftsführer und Prokuristen — die nach §38 NIS2UmsuCG nachweisen müssen, dass Geschäftskontinuität strategisch geplant und durch einen formalen Vorstandsbeschluss (Dok. 37) gebilligt wurde, bevor eine BSI-Prüfung erfolgt.

Häufige Fragen zum Geschäftskontinuität-Paket

Sind diese Vorlagen Rechtsberatung?

Nein. Diese Vorlagen sind allgemeine Muster als Ausgangspunkt für Ihre BCM-Dokumentation. Sie stellen keine Rechtsberatung dar. Lassen Sie jedes Dokument vor der Verwendung von einem qualifizierten Fachmann prüfen — unter Berücksichtigung Ihrer Branche, Ihres Standorts und Ihrer Organisationsstruktur.

Muss der Business-Continuity-Plan vor der BSI-Registrierung getestet sein?

Art. 21(2)(c) NIS2 und §30 NIS2UmsuCG fordern ein wirksames BCM-System, was implizit Tests einschließt. Das BSI erwartet, dass Pläne geübt und verbessert worden sind — nicht nur vorhanden. Dok. 64 (DR-Plan) enthält eine Testprotokoll-Vorlage, die erste Testergebnisse dokumentiert. Ein Plan ohne jedes Testprotokoll wird bei Prüfungen häufig beanstandet.

Was ist der Unterschied zwischen Business-Continuity-Plan (Dok. 38) und Krisenmanagementplan (Dok. 39)?

Der Business-Continuity-Plan (Dok. 38) konzentriert sich auf die Aufrechterhaltung kritischer Geschäftsprozesse bei Störungen — wer tut was, um den Betrieb zu sichern. Der Krisenmanagementplan (Dok. 39) konzentriert sich auf die Führungsstruktur während schwerwiegender Ereignisse: Krisenstabsaktivierung, Kommunikationsketten und Entscheidungsbefugnisse. Beide Dokumente sind erforderlich und ergänzen sich.

Muss die BIA extern beauftragt werden, oder können wir sie intern durchführen?

NIS2 schreibt keine externe Beauftragung vor. Dok. 35 (BIA-Methodik) und Dok. 36 (BIA-Fragebogen) sind so gestaltet, dass interne Teams die Analyse mit Unterstützung der Fachabteilungen selbst durchführen können. Viele mittelständische Unternehmen führen die BIA intern durch und lassen das Ergebnis von einem externen Berater validieren.

Gilt das Paket auch für Einrichtungen ohne eigenes Rechenzentrum?

Ja. Auch wenn IT-Infrastruktur in der Cloud oder bei externen Dienstleistern betrieben wird, muss Ihre Einrichtung BCM-Verantwortung übernehmen. Die Vorlagen berücksichtigen Cloud- und Drittanbieter-Szenarien und können entsprechend angepasst werden. Lieferketten- und Dienstleisterrisiken werden im Lieferketten-Paket gesondert behandelt.

Sind Updates enthalten?

Ja. Ihr Kauf umfasst 12 Monate Updates. Sobald sich EU-Vorgaben weiterentwickeln — neue ENISA-Veröffentlichungen, Anpassungen des NIS2UmsuCG oder BSI-Auslegungen — laden Sie aktualisierte Vorlagen kostenlos herunter.

Was ist, wenn eine Vorlage nicht zu meinem Unternehmen passt?

Dafür gibt es die 30-Tage-Zusage: Passt eine Vorlage nicht zu Ihrer Compliance-Umgebung — oder benötigen Sie ein Dokument außerhalb des Standardumfangs — schreiben Sie uns innerhalb von 30 Tagen, und wir aktualisieren oder ergänzen es. Sie behalten in jedem Fall alles.

Zeigen Sie dem BSI, dass Ihr Unternehmen ausfallsicher ist

Der nächste Ausfall hält sich nicht an Ihren Zeitplan — Sie wollen Ihren Wiederherstellungsplan nicht erst schreiben, wenn er schon da ist. Mit dem Geschäftskontinuität-Paket erhalten Sie 7 editierbare, rechtlich zugeordnete Kern-Vorlagen (plus 2 System-Anleitungen), die Art. 21(2)(c) und §30 NIS2UmsuCG vollständig abdecken — von der BIA-Methodik über das Krisenmanagement bis zum Disaster-Recovery-Plan. Laden Sie noch heute herunter, füllen Sie die rot markierten Felder aus, und Sie haben ein Kontinuitätsprogramm mit der dokumentierten Nachvollziehbarkeit, die Prüfer verlangen — bereit, bevor es getestet wird, nicht danach.