IT-Notfallplan für den Betrieb: die Notfallkarte

Was passiert, wenn morgen früh nichts mehr geht – die Kasse bleibt dunkel, die Mails sind weg, alles hakt? Für einen Betrieb ohne eigene IT-Abteilung ist diese Frage unangenehm, aber sie lässt sich beantworten. Ein IT-Notfallplan für den Betrieb darf dafür schlank und einfach sein. Im Kern geht es um eine einfache Gewissheit: Im Ernstfall entscheidet nicht die Technik, sondern dass jeder im Team weiß, was zu tun ist und wen er erreicht. Der einfachste erste Schritt dahin ist ein einziger Aushang – die IT-Notfallkarte des BSI, aufgebaut wie die vertraute Karte „Verhalten im Brandfall“.

Der Notfall kommt nicht nur als Angriff

Wer „IT-Notfall“ hört, denkt zuerst an den Cyberangriff. Der ist real – rund 80 Prozent der Cyberangriffe zielen auf kleine und mittlere Unternehmen (BSI-Lagebericht 2025) –, aber er ist nur einer von mehreren Fällen. Genauso lahmlegen kann ein Betrieb ein defekter Server, ein Stromausfall, versehentlich verschlüsselte oder gelöschte Daten oder ein plötzlich leeres Postfach. Für die Frage „Was tun bei IT-Ausfall?“ ist die Ursache im ersten Moment zweitrangig: Ob Hardware-Defekt, Bedienfehler oder Angriff – die Vorbereitung ist für alle Fälle dieselbe.

Genau das ist die beruhigende Nachricht. Sie müssen nicht für jedes denkbare Szenario einen eigenen Plan schreiben. Sie brauchen einen einzigen, klaren Ablauf, der greift, sobald etwas Wichtiges ausfällt. Dieser Ablauf lässt sich in wenigen Minuten aufschreiben und aufhängen – und spart im Ernstfall die kostbaren Minuten, in denen sonst hektisch überlegt wird, wer eigentlich zuständig ist.

Die BSI-Notfallkarte – in 10 Minuten aufgehängt

Den einfachsten Einstieg liefert das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit seiner IT-Notfallkarte „Verhalten bei IT-Notfällen“. Sie ist bewusst wie die bekannte Karte „Verhalten im Brandfall“ aufgebaut: ein Hinweisschild, das speziell für kleine und mittlere Unternehmen gedacht ist und ohne IT-Vorwissen verständlich bleibt.

Das Prinzip ist denkbar schlicht. Sie tragen auf der Karte Ihre individuelle Notfall-Rufnummer ein – die Ihres internen oder externen IT-Ansprechpartners – und hängen die Karte dort auf, wo tatsächlich gearbeitet wird: an der Kasse, im Büro, in der Werkstatt, neben dem Server. So hat im Ernstfall jeder sofort vor Augen, was zu tun ist, statt erst im Schreibtisch nach einer Telefonnummer zu suchen. Die Vorlage stellt das BSI bereit; laden Sie sie direkt dort herunter und füllen Sie sie mit Ihren eigenen Kontaktdaten aus, statt ein eigenes Schild nachzubauen.

Die drei Botschaften der Karte

Die IT-Notfallkarte transportiert im Kern drei Botschaften. Wer sie verinnerlicht, hat das Wichtigste eines Notfallplans schon parat.

Ansprechpartner kennen

Jeder im Team weiß, wer im IT-Notfall der erste Anruf ist. Das kann eine Kollegin mit IT-Verantwortung sein oder ein externer Dienstleister – Hauptsache, die Zuständigkeit ist eindeutig geklärt und steht schwarz auf weiß auf der Karte.

Erreichbarkeit sicherstellen

Die hinterlegte Nummer muss im Ernstfall auch tatsächlich zu jemandem führen. Prüfen Sie, ob der Ansprechpartner zu Ihren Betriebszeiten erreichbar ist, und halten Sie eine zweite Kontaktmöglichkeit bereit, falls die erste einmal nicht durchkommt.

Entscheidende Infos sofort weitergeben

Wer meldet, sollte gleich die wichtigsten Angaben nennen: Was ist ausgefallen, seit wann, welche Fehlermeldung erscheint, welche Geräte sind betroffen. Diese wenigen Informationen entscheiden oft darüber, wie schnell das Problem eingegrenzt werden kann.

Was in den Mini-Notfallplan gehört

Die Notfallkarte ist der Aushang für die Wand. Dahinter gehört ein knapper Mini-Notfallplan – eine Seite genügt –, den Sie einmal erstellen und griffbereit ablegen. Diese Punkte sollten darauf stehen:

• Kontaktliste: interner und externer IT-Ansprechpartner mit Nummer, dazu wichtige Dienstleister (Internetanbieter, Kassenhersteller, Steuerbüro). So sucht im Ernstfall niemand.
• Reihenfolge „erst melden, dann handeln“: Wer einen Notfall bemerkt, meldet ihn zuerst dem Ansprechpartner – und beginnt nicht auf eigene Faust herumzuprobieren. Gut gemeinte Alleingänge machen den Schaden oft größer.
• Sofortmaßnahmen: Bei Verdacht auf Schadsoftware das betroffene Gerät vom Netzwerk trennen (Kabel ziehen, WLAN aus) – aber nicht ausschalten. Das Trennen stoppt eine mögliche Ausbreitung, während das Ausschalten wichtige Spuren für die spätere Analyse vernichten kann.
• Wo das aktuelle Backup liegt: Notieren Sie, wo die letzte Sicherung liegt und wer sie zurückspielen kann. Achten Sie darauf, dass diese Kopie vom Netz getrennt ist – warum das entscheidend ist, lesen Sie in NAS ist kein Backup.
• Meldepflichten prüfen: Sind personenbezogene Daten betroffen, kann eine Meldepflicht greifen – die Datenschutz-Grundverordnung sieht dafür eine Frist von 72 Stunden vor. Halten Sie fest, wer im Zweifel diese Prüfung übernimmt.

Vorbereitung schlägt Reaktion

Der eigentliche Wert eines Notfallplans entsteht, bevor etwas passiert. Wer die Karte erst im Chaos ausfüllt, hat sie zu spät. Deshalb lohnt es sich, einmal in Ruhe die Kontaktliste zusammenzustellen, die Karte aufzuhängen und das Team kurz darüber zu informieren – zehn Minuten, die sich im Ernstfall vielfach auszahlen.

Wer tiefer einsteigen möchte, findet beim BSI passendes Begleitmaterial: den „Maßnahmenkatalog zum Notfallmanagement – Fokus IT-Notfälle“ und die Übersicht „TOP 12 Maßnahmen bei Cyber-Angriffen“. Beide sind als Einstieg für Betriebe ohne eigene IT-Abteilung gedacht und bauen sinnvoll auf der Notfallkarte auf. Sie können Schritt für Schritt vorgehen – und wissen dabei, wohin die Reise geht.

Wenn aus dem Notfall der Ernstfall wird

Ein Notfallplan sortiert die ersten, wichtigen Minuten – unabhängig davon, was genau passiert ist. Wird schnell klar, dass es sich um einen gezielten Angriff mit verschlüsselten Daten handelt, folgt darauf ein eigener, konkreter Ablauf. Wie die entscheidenden ersten 24 Stunden bei einem Verschlüsselungsangriff aussehen, lesen Sie in Ransomware im Betrieb. Der beste Zeitpunkt, sich darauf vorzubereiten, ist der ruhige Moment heute – nicht der hektische von morgen.