Kritische Informationen nicht ausschließlich beim Dienstleister halten
Ein Step-in kann nur funktionieren, wenn der Auftraggeber oder eine definierte Ersatzorganisation auf die für den Mindestbetrieb erforderlichen Informationen zugreifen kann. Dazu zählen aktuelle Anlagen- und Ansprechpartnerdaten, offene Störungen, Wartungs- und Prüfstände, Betriebsanweisungen, Schalt- und Revisionsunterlagen, Lieferantenkontakte, notwendige Zugangsinformationen sowie die vertraglich geschuldeten Datenbestände. Der Grundsatz lautet nicht, sämtliche Arbeitsunterlagen des Auftragnehmers zu übernehmen, sondern die betriebsnotwendigen Informationsobjekte und Übergabepflichten vorab eindeutig zu definieren. Ein zentrales Vertrags- und Dokumentationssystem unterstützt diese Unabhängigkeit und reduziert das Risiko, dass ein Leistungsproblem gleichzeitig zum Informationsausfall wird.
Zugriffe und Betriebsdaten ausfallsicher absichern
Physische und digitale Notfallzugänge vorbereitet, begrenzt und kontrolliert halten
Für kritische Bereiche sollten Notfallzugänge so organisiert sein, dass der Ausfall einer einzelnen Dienstleisterrolle nicht den Zugang zu Gebäuden, Anlagen oder erforderlichen Systemen blockiert. Dazu gehören verwahrte Schlüssel, definierte Ersatzmedien, benannte Systemrollen und dokumentierte Aktivierungswege. Gemeinsame Dauerpasswörter oder unkontrollierte Administratorzugänge sind keine belastbare Reserve. Temporäre Rechte erhalten einen konkreten Zweck, eine verantwortliche Stelle und ein Ablaufdatum. Nach Ende des Step-in werden sie wieder entzogen oder zurückgesetzt. Damit wird Verfügbarkeit hergestellt, ohne Berechtigungs- und Sicherheitsprinzipien im Störungsfall aufzugeben.
|
| Schlüssel/Medien | definierter Verwahr- und Ausgabeweg | Rückgabe/Sperrung |
| Systemrollen | persönliche temporäre Berechtigung | Entzug/Reset |
| Betriebsdaten | aktueller exportierbarer Stand | Übergabeversion |
| Dokumente | zugängliche freigegebene Fassung | Versionsabgleich |
| Betriebsmittel | geregeltes Nutzungsrecht | Bestand und Rückgabe |
Übergabe muss die aktuelle Betriebslage und nicht nur Stammdaten abbilden
Für die Ersatzversorgung reichen statische Anlagenlisten allein nicht aus. Entscheidend ist der aktuelle Arbeitsstand: offene Tickets, begonnene Wartungen, isolierte Anlagen, temporäre Freigaben, vorhandene Ersatzteile, laufende Prüfungen, bereits bestellte Leistungen und bekannte Risiken. Der Vertrag sollte deshalb regelmäßige Datenaktualisierung und definierte Übergabeformate vorsehen. Je stärker der Betrieb digitalisiert ist, desto wichtiger wird die Frage, welches System führend ist und wie ein exportierbarer, nutzbarer Datenstand bereitgestellt wird. So kann ein Ersatzteam an der tatsächlichen Betriebslage anknüpfen, statt während des Ausfalls zunächst Informationsbestände rekonstruieren zu müssen.
Eigentum, Nutzung und Rückgabe vor dem Ereignis unterscheiden
Werkzeuge, Fahrzeuge, Messgeräte, Ersatzteile, mobile Endgeräte oder Softwarelizenzen können dem Auftraggeber oder dem Dienstleister gehören oder gesondert bereitgestellt sein. Für kritische Ressourcen sollte deshalb feststehen, ob und unter welchen Bedingungen sie im Step-in weiter genutzt werden dürfen. Ein Zugriff auf ein Betriebsmittel bedeutet nicht automatisch Eigentum oder freie Weiterverwendung. Wo die Fortführung von einzelnen Ressourcen abhängt, können vertragliche Nutzungsrechte, Reservebestände oder eigene Auftraggebermittel sinnvoll sein. Ebenso ist die Rückgabe nach Ende des Eingriffs zu regeln. Diese Klarheit verhindert, dass ein technischer oder organisatorischer Ausfall durch ungeklärte Eigentums- und Nutzungsverhältnisse zusätzlich verschärft wird.
Jede temporäre Übernahme mit Ausgabe, Nutzung und Rückgabe protokollieren
Der Step-in benötigt ein einfaches Übergaberegister. Erfasst werden ausgegebene Schlüssel und Medien, aktivierte Systemrollen, übernommene Datenstände, Betriebsmittel, offene Vorgänge und die jeweils verantwortliche Person. Änderungen während der Ersatzphase werden fortgeschrieben. Bei der Rückgabe wird bestätigt, welche Gegenstände, Rechte und Informationen zurückgeführt, gesperrt oder dauerhaft in eine neue Betriebsorganisation überführt wurden. Das Register schafft keinen zusätzlichen Selbstzweck; es verhindert vielmehr, dass temporäre Zugriffe nach Ende der Störung unbemerkt bestehen bleiben oder dass beim Übergang an einen neuen Dienstleister erneut Wissens- und Berechtigungslücken entstehen.
