Wenn die einzige Person mit Administratorzugang krank wird, der Laptop der Geschäftsführung ausfällt oder ein Wasserrohr das Büro in ein Hallenbad verwandelt, ist Improvisation plötzlich keine sympathische Stärke mehr. Kleine Unternehmen brauchen keinen hundertseitigen Krisenordner. Sie brauchen eine kurze, gepflegte Anleitung für die ersten Stunden und Tage.

Ein guter Notfallplan schützt Menschen, hält die wichtigsten Leistungen aufrecht und verhindert, dass Wissen nur in einzelnen Köpfen steckt. Er beschreibt nicht jede denkbare Katastrophe, sondern macht Verantwortlichkeiten, Zugänge und Entscheidungen handhabbar.

Kritische Leistungen bestimmen

Liste zunächst auf, welche Leistungen höchstens einige Stunden, einen Tag oder mehrere Tage ausfallen dürfen. Dazu können Kundensupport, Produktion, Zahlungsverkehr, Lohnabrechnung, Versand oder ein Onlineangebot gehören.

Bewerte die Folgen eines Ausfalls: Gefährdet er Menschen, Vertragsfristen, Daten, Einnahmen oder Vertrauen? Ordne anschließend eine akzeptable Unterbrechungsdauer zu. So wird sichtbar, was zuerst wieder funktionieren muss.

Bleibe konkret. „IT muss laufen“ hilft im Ernstfall wenig. „Auftragsdaten müssen bis 10 Uhr abrufbar sein, damit das Lager versenden kann“ beschreibt eine überprüfbare Abhängigkeit.

Verantwortliche und Vertretungen festlegen

Jede kritische Aufgabe braucht eine hauptverantwortliche Person und mindestens eine Vertretung. Halte fest, wer eine Entscheidung treffen darf, Lieferanten kontaktiert, Zahlungen freigibt oder Kundinnen und Kunden informiert.

Vertretung bedeutet mehr als einen Namen auf einer Liste. Die Person benötigt Wissen, Berechtigungen und Gelegenheit zum Üben. Wer noch nie eine Lohnabrechnung vorbereitet oder eine Website-Wartungsseite aktiviert hat, kann dies unter Zeitdruck nicht durch Magie lernen.

Definiere außerdem eine Reihenfolge, falls mehrere Personen nicht erreichbar sind. Kleine Teams sollten externe Partner wie IT-Betreuung, Steuerkanzlei, Hausverwaltung und Versicherung mit aktuellen Kontaktdaten aufnehmen.

Alarmierung einfach halten

Lege einen erreichbaren Meldeweg fest. Wer entdeckt den Notfall, wen ruft diese Person an und wie wird das Team informiert? Eine Telefonkette oder ein geschützter Messenger-Kanal kann genügen. Entscheidend ist, dass alle wissen, welcher Kanal verbindlich ist.

Kontaktdaten müssen auch verfügbar sein, wenn das Firmennetz ausfällt. Bewahre eine aktuelle, reduzierte Liste geschützt außerhalb des primären Systems auf. Sie sollte keine unnötigen privaten Daten enthalten.

Formuliere für typische Fälle kurze Startkarten: Brand oder Gebäudeschaden, IT-Ausfall, Datenpanne, Ausfall einer Schlüsselperson und Lieferunterbrechung. Jede Karte beginnt mit Schutz von Menschen und notwendigen Notrufen, nicht mit Umsatzfragen.

Zugänge sicher hinterlegen

Geschäftskritische Konten dürfen nicht ausschließlich an das private Telefon oder Gedächtnis einer Person gebunden sein. Nutze einen betrieblichen Passwortmanager mit getrennten Konten, starken Zugängen und geregeltem Notfallzugriff.

Dokumentiere, welche Mehrfaktor-Verfahren verwendet werden und wo Wiederherstellungscodes sicher liegen. Ein Code im selben Laptop wie das Passwort hilft bei Verlust des Geräts wenig. Gleichzeitig darf der Notfallzugang nicht zum frei zugänglichen Generalschlüssel werden.

Prüfe regelmäßig, ob ehemalige Mitarbeitende entfernt, neue Verantwortliche ergänzt und Telefonnummern aktualisiert wurden. Protokolliere die Nutzung besonders sensibler Notfallzugänge.

Daten sichern und Wiederherstellung testen

Ein Backup ist erst dann beruhigend, wenn es sich wiederherstellen lässt. Lege fest, welche Daten gesichert werden, wie oft dies geschieht, wo Kopien liegen und wer eine Wiederherstellung durchführen kann.

Mindestens eine geeignete Sicherung sollte vor Schäden geschützt sein, die das Hauptsystem gleichzeitig treffen könnten. Ransomware, Fehlbedienung oder ein Gebäudeschaden dürfen nicht Original und einzige Kopie gemeinsam zerstören.

Teste die Wiederherstellung mit ausgewählten Dateien und, in größeren Abständen, mit einem vollständigen kritischen System. Notiere Dauer, fehlende Schritte und Abhängigkeiten. Aus dem Test entsteht eine brauchbare Anleitung statt eines theoretischen Versprechens.

Arbeitsfähigkeit außerhalb des Standorts

Überlege, welche Tätigkeiten vorübergehend von einem anderen Ort möglich sind. Dafür werden Geräte, sichere Verbindungen, Erreichbarkeit und Zugriff auf aktuelle Dokumente benötigt. Ein Ausweichort kann ein anderer Betriebsstandort, ein vereinbarter Arbeitsplatz oder eine praktikable Homeoffice-Lösung sein.

Nicht jede Arbeit lässt sich verlagern. Für Produktion, Werkstatt oder Lager brauchst du andere Optionen: Partnerbetriebe, Ersatzgeräte, alternative Lieferwege oder eine priorisierte Restleistung. Vereinbarungen sollten vor dem Schaden entstehen, nicht während alle anderen dasselbe Ersatzgerät suchen.

Halte fest, wer den Wechsel auslöst und wie lange die Übergangslösung trägt. Auch Rückkehr in den Normalbetrieb benötigt eine Entscheidung und eine Kontrolle der Datenstände.

Lieferanten und Abhängigkeiten kennen

Liste kritische Dienstleister, Vertragsnummern, Supportwege und Eskalationskontakte. Prüfe, ob es Alternativen für Internet, Telefonie, Hosting, Transport, Material und Zahlungsverkehr gibt.

Eine Alternative muss nicht dauerhaft parallel bezahlt werden. Häufig reicht ein vorbereiteter Zugang, ein getestetes Ersatzprodukt oder eine schriftliche Vereinbarung. Bei besonders kritischen Leistungen kann echte Redundanz dennoch sinnvoll sein.

Berücksichtige unscheinbare Engpässe. Ein spezielles Etikett, ein einzelner Freigabecode oder eine proprietäre Datei kann einen Prozess ebenso stoppen wie eine große Maschine.

Kommunikation vorbereiten

Im Notfall möchten Mitarbeitende, Kundschaft und Partner unterschiedliche Dinge wissen. Bereite kurze Vorlagen vor: Was ist passiert, welche Leistung ist betroffen, was wird getan und wann folgt die nächste Information?

Sage nur zu, was du halten kannst. „Heute um 15 Uhr geben wir ein Update“ ist glaubwürdiger als „in Kürze läuft alles wieder“. Benenne einen zentralen Kontakt, damit nicht mehrere Personen widersprüchliche Aussagen versenden.

Bei Sicherheitsvorfällen, Datenschutzverletzungen oder Gefahren gelten möglicherweise gesetzliche Meldepflichten und enge Fristen. Hinterlege hierfür fachkundige Kontakte und offizielle Anlaufstellen. Der Plan sollte die Prüfung auslösen, nicht eine rechtliche Bewertung improvisieren.

Finanziellen Spielraum einplanen

Schätze, welche laufenden Kosten während einer Unterbrechung weiterlaufen und welche Sofortausgaben entstehen können. Dazu gehören Ersatzgeräte, externe Hilfe, Ausweichräume, Expresslieferungen oder Selbstbehalte.

Prüfe Versicherungen auf versicherte Gefahren, Entschädigungsgrenzen, Wartezeiten und notwendige Nachweise. Der Produktname allein sagt wenig darüber aus, ob dein konkreter Ausfall gedeckt ist. Dokumentiere im Schadenfall Zustand, Zeitpunkt, Maßnahmen und Kosten nachvollziehbar.

Eine Liquiditätsreserve oder vereinbarte Kreditlinie kann Zeit verschaffen. Zugang und Zeichnungsberechtigung müssen aber auch bei Ausfall einer Schlüsselperson funktionieren.

Den Plan als kurze Arbeitsunterlage bauen

Die erste Seite enthält Notruf, interne Alarmierung, Verantwortliche und die drei wichtigsten Sofortmaßnahmen. Danach folgen einzelne Abschnitte für kritische Leistungen, Kontakte, Ersatzwege und Wiederanlauf.

Trenne operative Hinweise von vertraulichen Zugangsdaten. Der allgemein erreichbare Plan darf nicht sämtliche Passwörter oder privaten Nummern offenlegen. Verweise stattdessen auf sichere Ablageorte und geregelte Berechtigungen.

Speichere den Plan digital und halte eine geeignete Offline-Kopie bereit. Jede Version trägt Datum und verantwortliche Person. Alte Ausdrucke werden eingezogen, damit im Ernstfall nicht drei widersprüchliche Telefonnummern kursieren.

Üben, bevor es ernst wird

Führe zweimal im Jahr eine kurze Übung durch. Simuliere beispielsweise, dass E-Mail und Warenwirtschaft für vier Stunden ausfallen. Kann das Team Aufträge finden, Kundschaft informieren und später Daten sauber nachtragen?

Eine andere Übung nimmt die Geschäftsführung für einen Tag aus dem Spiel. Welche Freigaben bleiben hängen? Welche Informationen fehlen? Solche Tests zeigen Personenabhängigkeiten, ohne erst einen echten Krankheitsfall abzuwarten.

Besprecht anschließend sachlich, was funktioniert hat und was geändert werden muss. Eine Übung soll den Prozess verbessern, nicht einzelne Menschen vorführen.

Dein nächster Schritt

Wähle den Ausfall, der deinen Betrieb morgen am stärksten treffen würde. Schreibe auf eine Seite: erste drei Maßnahmen, verantwortliche Person, Vertretung, notwendige Kontakte, benötigte Zugänge und eine Übergangslösung für 24 Stunden. Teste diese Seite mit der Vertretung. Erst danach erweiterst du den Plan um das nächste Risiko. So wächst eine brauchbare Notfallvorsorge aus realen Abläufen statt aus einem dicken Ordner, den im entscheidenden Moment niemand findet.