Im Mittelpunkt der Betrachtung stehen zeitkritische Geschäftsprozesse, deren Ausfall innerhalb eines festgelegten Zeitraums zu nicht tolerierbaren Schäden führen kann. Für Krankenhäuser betrifft das insbesondere Prozesse, die für Patientenversorgung, Sicherheit, rechtliche Anforderungen, Reputation und wirtschaftliche Stabilität wesentlich sind. Ein wirksames BCMS betrachtet daher nicht nur IT-Ausfälle, sondern die gesamte Organisation: medizinische Kernprozesse, Pflege, Aufnahme, OP, Intensivbereiche, Apotheke, Sterilgutversorgung, Essensversorgung, Technik, Logistik, Einkauf, Personal, Kommunikation, Führung und externe Abhängigkeiten.
Klare Verantwortung und Management-Unterstützung
Der wichtigste Erfolgsfaktor ist die klare Verankerung in der Leitungsebene. Business Continuity kann nicht nebenbei aus IT, Qualitätsmanagement oder Katastrophenschutz heraus betrieben werden. Diese Bereiche sind wichtige Partner, das BCMS benötigt aber ein verbindliches Mandat der Geschäftsführung oder der Krankenhausleitung. Nur so lassen sich Prioritäten setzen, Ressourcen bereitstellen und bereichsübergreifende Entscheidungen treffen. Festgelegt werden müssen Verantwortung, Rollen im Normalbetrieb und Krisenfall, Eskalations- und Kommunikationswege sowie eine besondere Aufbauorganisation für schwerwiegende Ereignisse.
Zur Governance gehören eine BCMS-Leitlinie, definierte Ziele, ein Geltungsbereich und regelmäßige Berichte an die Leitung. Die Leitlinie sollte sichtbar machen, was erreicht werden soll: Gewährleistung der Patientenversorgung, Minimierung von Risiken und Schäden, Schutz der Mitarbeiter, Erfüllung rechtlicher Anforderungen und Stärkung des öffentlichen Vertrauens. Gleichzeitig betrachtet ein BCMS insbesondere die Fortführung versorgungskritischer Leistungen. Alarmierung, Eskalation, Informationsflüsse, Aufgabenmanagement, Notfallpläne, Schulungen, Übungen und technische Infrastrukturen müssen deshalb aufeinander abgestimmt sein.
Kritische Prozesse kennen: Business Impact Analyse
Viele Notfallkonzepte scheitern, weil unklar ist, welche Prozesse tatsächlich zeitkritisch sind. Eine Business Impact Analyse schafft Transparenz: Sie untersucht, welche Leistungen bei einem Ausfall besonders schnell zu medizinischen, rechtlichen, finanziellen oder reputationsbezogenen Schäden führen. Kritisch können etwa Notaufnahme, Intensivversorgung, OP-Betrieb, Geburtshilfe, Dialyse, Labor, Radiologie, Blutdepot, Apotheke, Sterilgutversorgung, Essensversorgung oder technische Anlagen sein.
Für jeden kritischen Prozess sollte nachvollziehbar sein, welche maximale Ausfallzeit tolerierbar ist, welche Mindestleistung im Notbetrieb erbracht werden muss, welche Ressourcen benötigt werden und welche Abhängigkeiten bestehen. Dazu zählen Personal, Räume, IT-Systeme, Medizintechnik, Verbrauchsmaterial, Energie, Wasser, Sauerstoff, Telekommunikation, Transport, externe Labore, Dienstleister und Lieferketten.
Risiken realistisch bewerten und Szenarien denken
Ein BCMS lebt nicht von abstrakten Gefahrenlisten, sondern von realistischen Szenarien. Krankenhäuser sollten regelmäßig bewerten, welche Ereignisse kritische Prozesse beeinträchtigen können: Cyberangriffe, längere IT-Ausfälle, Stromausfälle, Ausfall von Telefonie oder Internet, Versorgung, Brand, Wasserschäden, Lieferengpässe, Personalmangel, Pandemiegeschehen oder Störungen bei Transport und Entsorgung. Entscheidend ist weniger die Eintrittswahrscheinlichkeit als die Auswirkung auf die Versorgung.
Besonders wertvoll sind Szenarien, die mehrere Abhängigkeiten gleichzeitig betreffen: ein Cyberangriff am Wochenende, ein Kommunikationsausfall bei Personalunterdeckung oder ein Dienstleisterausfall während hoher OP-Auslastung. Solche Szenarien zeigen, ob Pläne belastbar sind oder nur auf dem Papier funktionieren.
Kontinuitätsstrategien statt Aktenordner
Ein funktionierendes BCMS besteht nicht primär aus Aktenordnern mit Dokumentensammlungen, sondern aus vorbereiteten Fähigkeiten. Für kritische Prozesse müssen Strategien festgelegt werden, wie der Betrieb aufrechterhalten, reduziert oder geordnet wiederhergestellt wird. Dazu gehören papierbasierte Ersatzverfahren für Aufnahme, Anordnung, Dokumentation und Medikation, alternative Kommunikationswege, Ausweicharbeitsplätze, Mindestbesetzungen, Priorisierungsregeln für OP-Programme und Notfallbestände für kritische Materialien.
Notfall- und Wiederanlaufpläne operativ nutzbar machen
Notfall- und Wiederanlaufpläne müssen im Ereignisfall schnell nutzbar sein. Dafür braucht es klare Auslösekriterien, Sofortmaßnahmen, Alarmierung und Eskalation, Verantwortlichkeiten, Checklisten, Kontaktlisten, Lagebilder, Kommunikationsvorlagen und definierte Übergänge zwischen Normalbetrieb, Notbetrieb, Wiederanlauf und Wiederherstellung. Für IT-Ausfälle sind Wiederanlaufreihenfolgen besonders wichtig.
Im Krankenhaus ist die Schnittstelle zwischen technischem Wiederanlauf und medizinischem Betrieb entscheidend. Ein System kann technisch verfügbar sein, aber fachlich noch nicht sicher genutzt werden. Deshalb sollten Fachabteilungen, IT, Medizin- und Haustechnik, Datenschutz und Informationssicherheit gemeinsam festlegen, wie die Datenintegrität geprüft, Nachdokumentationen durchgeführt und Risiken für die Patientenversorgung bewertet werden.
Krisenorganisation und Kommunikation fest etablieren
In einer Krise entscheidet Kommunikation über Geschwindigkeit, Vertrauen und Koordination. Ein BCMS muss deshalb mit einer belastbaren Krisenorganisation verbunden sein. Der Ablauf der Bewältigung reicht von Sofortmaßnahmen über Alarmierung, Notbetrieb und Wiederanlauf bis zu Deeskalation, Nacharbeiten, Analyse und Vorsorgemaßnahmen.
Dokumentation als Rückgrat des BCMS
Dokumentation hat im BCMS einen hohen Stellenwert, weil sie aus einzelnen Maßnahmen ein steuerbares Managementsystem macht. Zu den grundlegenden Dokumenten gehören eine BCMS-Leitlinie als Grundsatzdokument sowie ein BCMS-Handbuch beziehungsweise Notfallvorsorgekonzept. Darin werden zentrale Richtlinien, Verfahren und Strategien gebündelt, um die Kontinuität und Sicherheit kritischer Prozesse nachhaltig sicherzustellen. Ergänzend braucht es Prozessbeschreibungen, Richtlinien, Kommunikationsmatrizen, Rollenbeschreibungen, Alarmierungs- und Eskalationswege, Notfall- und Wiederanlaufpläne sowie Regelungen zur Pflege, Freigabe und Aktualisierung der Dokumente.
Gute Dokumentation ist nicht zwangsläufig umfangreich, sondern vor allem im Ernstfall verwendbar. Sie muss aktuell, eindeutig, rollenbezogen, leicht auffindbar und auch offline verfügbar sein. Es sollte festgelegt sein, wer welche Dokumente verantwortet, in welchem Turnus sie überprüft werden, welche Version gilt und wie Erkenntnisse aus Übungen, Audits oder realen Vorfällen eingearbeitet werden.
Üben, testen und aus Erfahrungen lernen
Ein BCMS ist nur so gut wie seine Übungen. Aus diesem Grund sind Notfallübungen ein zentraler Bestandteil eines BCMS. Pläne, die nie getestet wurden, vermitteln eine trügerische Sicherheit. Krankenhäuser sollten deshalb ein abgestuftes Übungskonzept etablieren. Dazu gehören Planbesprechungen, Stabsübungen, Funktionstests, Notfallübungen, Wiederherstellungstests und Simulationen von Cyberangriffen.
Entscheidend ist hier die konsequente Auswertung. Übungen zeigen, ob dokumentierte Prozesse funktionieren. Sie sind kein Nachweis dafür, dass alles perfekt läuft, sondern ein Instrument, um Schwachstellen vor dem Ernstfall zu erkennen. Mit der hierdurch erreichten Stärkung der Reaktionsfähigkeit können die Mitarbeiter im Ernstfall schneller und sicherer handeln. Dazu ist es unabdingbar, Ergebnisse aus Übungen, Audits und realen Vorfällen zu dokumentieren, zu priorisieren und in Verbesserungsmaßnahmen zu überführen.
Fazit
Ein wirksames BCMS im Krankenhaus ist mehr als ein Notfallhandbuch. Es ist ein verbindliches System, das kritische Prozesse sichtbar macht, Verantwortlichkeiten klärt, realistische Szenarien vorbereitet und die Organisation befähigt, auch unter Störungslagen zu handeln. Ein BCMS schafft die Verbindung zwischen dokumentierten Plänen und deren praktischer Umsetzung. Der zentrale Maßstab lautet nicht, ob alle Risiken verhindert werden können. Entscheidend ist vielmehr, ob das Krankenhaus vorbereitet ist, wenn Systeme ausfallen, Personal fehlt, Informationen unvollständig sind oder Entscheidungen schnell getroffen werden müssen. Dokumentierte, geübte und regelmäßig verbesserte Verfahren sorgen dafür, dass aus einer Störung nicht unkontrolliert eine Versorgungskrise wird.
