Ein Notfallkonzept ist ein dokumentiertes, vorab definiertes Handlungsrahmenwerk für den Umgang mit außerplanmäßigen Ereignissen und Störungen, die den normalen Betrieb erheblich beeinträchtigen oder unterbrechen. Es beschreibt, wer in welchen Situationen welche Maßnahmen ergreift, welche Ressourcen verfügbar sind und wie der Rückweg zum Normalbetrieb aussieht. Ein Notfallkonzept ist die Operationalisierung des Business-Continuity-Plans – konkret, handlungsorientiert und für den Ernstfall sofort nutzbar.
Für Automatisierungsinfrastrukturen ist ein Notfallkonzept die Antwort auf eine einfache Frage: Was tun die Kunden und das eigene Team, wenn die Automation nicht verfügbar ist? Diese Frage wird oft ausgeblendet, weil man davon ausgeht, dass die Automation immer funktioniert. Aber kein System hat 100 Prozent Verfügbarkeit – und ein gutes Notfallkonzept stellt sicher, dass der Ausfall handhabbar bleibt.
Bausteine eines Notfallkonzepts für Automatisierungsdienstleister
1 Notfall-Kontaktliste: Eskalationspfade intern (wer wird wann geweckt?), extern (Kunden, Cloud-Anbieter, Datenschutzbeauftragter)
2 Szenario-Playbooks: Vordefinierte Schrittanleitungen für häufige Notfälle: Plattform-Ausfall, Datenbankfehler, Sicherheitsvorfall, AWS-Störung
3 Manuelle Ersatzprozesse: Wie werden kritische Prozesse manuell weitergeführt, wenn die Automation ausfällt? Schritt-für-Schritt, auch für Nicht-IT-Mitarbeiter
4 Kommunikationsvorlagen: Vorbereitete Texte für Kundenmitteilungen, Statusupdates und Abschlussmeldungen – unter Stress keine Texte formulieren
5 Wiederanlauffähigkeit: Checkliste für den Restart nach einem Notfall – was muss in welcher Reihenfolge gestartet werden, welche Tests müssen bestanden sein
6 Nachbereitung: Post-Mortem-Prozess, Lessons Learned, Notfallkonzept aktualisieren, präventive Maßnahmen umsetzen
Praxisbeispiel
Ein Automationsdienstleister erstellt für seinen wichtigsten Kunden (Rechnungsverarbeitung, 200 Rechnungen täglich) ein dediziertes Notfallkonzept. Enthält: Szenario 1 – n8n-Plattform nicht erreichbar (max. 4 Stunden tolerierbar): Automatischer Alert an Bereitschaft, Status-Page-Update, Kunden-E-Mail mit Vorlage innerhalb 30 Minuten. Manuelle Überbrückung: Kunden-Buchhaltung nutzt Excel-Vorlage für manuelle Erfassung (liegt bereit, Kunden wurde geschult). Szenario 2 – Datenbankfehler (max. 1 Stunde tolerierbar): Sofort-Failover auf Replica aktivieren, bei Datenverlust Restore aus letztem Backup. Szenario 3 – Sicherheitsvorfall: Plattform sofort offline, Kunden informiert, Krisenstab. Notfallkonzept ist als PDF offline verfügbar (nicht nur auf der Plattform, die gerade ausgefallen ist). Mitarbeiter wurden einmal jährlich auf das Konzept eingewiesen.
