Business Continuity – Ausfallrisiko in der Lieferkette einfach erklärt

Autor Christian Ehrmann · Stand 28.08.2026 · https://www.catenis.de/lexikon/business-continuity

Bei Zitat URL und Abrufdatum angeben. Keine Rechtsberatung.

Was es ist

Business Continuity beschreibt, wie kritische Prozesse bei Störungen weiterlaufen oder wieder anlaufen. In der Lieferkette geht es um Ausfallrisiken bei Schlüsselpartnern. Kunden erwarten oft nachvollziehbare Aussagen zu Standorten, Alternativen und Wiederanlauf, nicht nur den internen Notfallplan.

Der interne Notfallplan beschreibt, wie das eigene Werk weiterläuft. In der Lieferkette reicht das nicht: der Kunde will wissen, was passiert, wenn genau dieser Partner ausfällt – zweites Werk, Lager, Dual Sourcing, Wiederanlaufzeit. Ohne diese Aussage bleibt der Plan eine Schublade.

ISO 22301 ist der bekannte Systemstandard; viele Mittelständler haben ihn nicht, aber einen BCP, eine Vertretungsregel, eine IT-Notfallübung. Der Fragebogen fragt nach dem Plan, nach kritischen Prozessen, Tests, Lieferfähigkeit und Zuständigkeit – nicht nach dem Siegel allein.

Catenis stellt den Fragebogen Geschäftskontinuität bereit. Antworten und optionale Zertifikate liegen in der Akte. Catenis zertifiziert nicht nach 22301 und führt keine Notfallübung durch.

Wiederanlaufzeit, alternatives Werk und Ansprechpartner im Krisenfall sind die drei Angaben, die der Einkauf am Montag braucht. Ein hundertseitiger BCP ohne diese drei Zeilen hilft dem Kunden nicht. Der Fragebogen holt genau das in Kurzform.

Geltungsbereich

Relevant sind Schlüsselpartner: hoher Umsatz, einziges Werk, langes Werkzeug, kritische Frist. Den Büromateriallieferanten mit demselben Bogen zu belasten, erzeugt Rücklauf ohne Steuerungswert.

Cyber-Vorfälle, Naturereignisse, Insolvenz, Logistikbruch – die Ursachen unterscheiden sich, die Kundenfrage ist ähnlich: Wie lange, welche Alternative, wer entscheidet. NIS-2 und der Cyber-Bogen treffen dieselbe Resilienz von der IT-Seite; Business Continuity bleibt der Betriebsblick.

Ein Zertifikat 22301 deckt den Geltungsbereich auf dem Papier. Ein zweites Werk außerhalb des Scopes ist im Ausfall trotzdem tot. Deshalb zählen Standortliste und Alternative mehr als das Logo.

Catenis hält die Aussagen. Es simuliert keine Szenarien und bewertet keine RTO/RPO-Zahlen.

Eigentümerwechsel, Werksschließung und Single-Source-Werkzeuge ändern das Bild schneller als der jährliche Bogen. Deshalb die Wiederholung an Ereignisse koppeln, nicht nur an den Kalender. Catenis erinnert an die Frist, die das Unternehmen setzt.

Was zu tun ist

Schlüsselpartner markieren: Volumen, Einzigartigkeit, Standortkonzentration. Diese Liste steuert, wer den Bogen bekommt.

Fragebogen schicken: dokumentierter BCP, kritische Prozesse, Tests, Lieferfähigkeit bei Ausfall, Zuständigkeit. Dateien (Plan, 22301) nur verlangen, wenn der Vertrag das trägt – Pläne sind oft vertraulich, dann zuerst die GHV.

Antworten gegen die eigene Abhängigkeit legen. „Zweites Werk in derselben Straße“ ist keine Alternative. Nachfassen, wenn die Wiederanlaufzeit die eigene Kundenfrist reißt.

Dual Sourcing oder Sicherheitsbestand sind Maßnahmen des Kunden, nicht des Bogens. Der Bogen liefert die Grundlage; die Entscheidung gehört in die eigene Planung mit Datum.

Wiederholen, wenn sich das Werk, der Eigentümer oder das Produkt ändert. Ein BCP-Fragebogen von vor drei Jahren trägt den neuen Single Source nicht.

IT-Notfall und Fertigungsausfall getrennt halten, wenn der Partner beides beantwortet. NIS-2 und der Cyber-Bogen decken Systeme; Business Continuity deckt die Lieferung. Widerspruch („IT in 4 Stunden, Presse in 12 Wochen“) ist Information, kein Formfehler.

Vertrauliche Pläne nur nach GHV anfordern. Viele Partner schicken eine Kurzfassung oder eine Bestätigung statt des vollen BCP. Das reicht, wenn Standorte, Alternative und Wiederanlauf darin stehen.

Typischer Fehler

Den internen BCP des eigenen Unternehmens als Antwort an den Kunden schicken, ohne die Lieferfähigkeit des Partners zu kennen. Der Kunde fragt nach dem Glied, das ihn trifft.

Ein IT-Disaster-Recovery-Dokument als Betriebscontinuität für die Fertigung. Server wiederanlaufen ist nicht die Presse.

Alle Lieferanten anschreiben und die Quote zählen. Ohne Schlüsselpartnerliste bleibt die Auswertung eine Tabelle ohne Hebel.

Ein 22301-Zertifikat ohne Standortliste als Ersatz für die Alternative akzeptieren. Das Siegel sagt, dass ein System auditiert wurde. Es sagt nicht, welches Werk den Auftrag übernimmt, wenn das erste steht.

Wiederanlaufzeiten aus dem Marketingtext übernehmen, ohne sie gegen die eigene Kundenfrist zu legen. Eine Zusage von zwölf Wochen hilft nicht, wenn der eigene Abnehmer drei Tage hat. Die Entscheidung Dual Sourcing oder Bestand bleibt beim Kunden, der Bogen liefert nur die Grundlage.

Den vollen BCP ohne GHV anfordern und dann nicht bekommen. Viele Partner schicken eine Kurzfassung. Das reicht, wenn Standorte, Alternative und Wiederanlauf darin stehen.

Eigentümerwechsel ignorieren und den alten Bogen stehen lassen. Single Source unter neuem Namen ist ein neues Risiko. Catenis erinnert an die Frist, die das Unternehmen setzt; das Ereignis muss jemand eintragen.

Zweites Werk in derselben Straße als Alternative zählen. Ein regionales Ereignis trifft beide. Die Aussage muss räumlich tragen, sonst ist sie Dekoration.

Zuständigkeit im Krisenfall nur intern kennen und dem Kunden nicht nennen. Der Einkauf braucht einen erreichbaren Namen, nicht den vollen Alarmplan.

Grenze

Business Continuity ist Organisationspraxis und manchmal ISO 22301, kein Gesetzestext von Catenis. Das Lexikon erklärt die Lieferkettenfrage. Es setzt keine Wiederanlaufzeit fest.

Catenis dokumentiert den Fragebogen und optionale Nachweise. Zertifizierung, Übungen und die eigene Sourcing-Entscheidung bleiben beim Unternehmen. Eine grüne Antwort ist kein weiterlaufendes Werk. ISO 22301 stellt Catenis nicht aus.