Notfallhandbuch
This content is not available in your language yet.
BSI-Kategorie: Betrieb & Prozesse · Zielgruppe: Mitarbeitende
Beschreibung des BSI
Das Notfallhandbuch beschreibt die Vorgehensweise zur strukturierten Reaktion auf schwerwiegende Störungen, Sicherheitsvorfälle oder Ausfälle (z.B. Ransomware-Angriff, Ausfall eines Rechenzentrums). Es bietet klare Handlungsanweisungen, um Schäden zu begrenzen, die Verfügbarkeit kritischer Prozesse sicherzustellen und den Geschäftsbetrieb schnellstmöglich wiederherzustellen. Nicht enthalten sind präventive Maßnahmen oder organisatorische Regelungen des Normalbetriebs. Der Fokus liegt auf den Abläufen, Zuständigkeiten und Kommunikationswegen, die im Ernstfall verbindlich einzuhalten sind, damit auch für nicht-Spezialisten oder externe Vertreter unter Zeitdruck ein koordiniertes und wirksames Handeln gewährleistet ist.
Quelle: BSI, documentation_guidelines.csv, CC BY-SA 4.0.
9 Anforderungen, davon 0 MUSS, nennen Notfallhandbuch als Ort, an dem das Ergebnis festzuhalten ist. Praktik: NOT. Das ist kein Nachweis und keine Prüfvorgabe. Aus dem Katalog allein geht nicht hervor, ob daraus ein eigenes Dokument oder ein Abschnitt in einem anderen wird.
Nach Zielobjekt: ohne Zielobjektkategorie (9).
Anforderungen (9)
Abschnitt betitelt „Anforderungen (9)“| Anforderung | Pflicht | Stufe |
|---|---|---|
| NOT.2.1 Verfahren und Regelungen zur BAO ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.2.1.1 Rollen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.2.1.2 Alarmierung ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.3.1 Wiederanlaufplan ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.3.5 Ausweich-Telekommunikation ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.3.6 Sicherheitsmechanismen ohne Zielobjektkategorie | SOLLTE | Standard-SicherheitsstufeStandard |
| NOT.2.1.3 Stabsraum ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| NOT.2.1.4 Stabsübung ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
| NOT.3.2 Geschäftsfortführungsplan ohne Zielobjektkategorie | KANN | Erhöhte SicherheitsstufeErhöht |
Alle Dokumenttypen: Dokumente im Katalog.