Zum Inhalt springen
FM-Connect Chat

Hallo! Ich bin Ihr FM-Connect Chat-Assistent. Wie kann ich Ihnen helfen?

FM-Solutionmaker: Gemeinsam Facility Management neu denken

Szenarien, BIA und Kritikalitätsbewertung

Facility Management: Kliniken und Krankenhäuser » FM » KAEP, BCM und Black-Building-Tests » Szenarien, BIA und Kritikalitätsbewertung

Szenarien, BIA und Kritikalitätsbewertung für Business Continuity im Krankenhaus

Szenarien, BIA und Kritikalitätsbewertung für Krankenhäuser und Kliniken

Ein wirksames Facility Management in Krankenhäusern und Kliniken benötigt klare Verfahren, um Betriebsunterbrechungen frühzeitig zu erkennen, deren Auswirkungen auf die Patientenversorgung zu bewerten und kritische Anlagen, Systeme und Dienstleistungen richtig zu priorisieren. Szenarioplanung, Business Impact Analysis und Kritikalitätsbewertung unterstützen dabei, Risiken strukturiert zu erfassen, Wiederanlaufprioritäten festzulegen und die Betriebskontinuität medizinischer Einrichtungen sicherzustellen.

Kritikalitätsbewertung für resiliente Prozesse

Risiko- und Szenarioplanung

Die Szenarioplanung dient dazu, mögliche Störungen im Klinikbetrieb systematisch vorzudenken. Sie schafft einen strukturierten Rahmen, mit dem Facility-Management-Teams interne und externe Ereignisse bewerten können, bevor diese den Betrieb beeinträchtigen.

Im Krankenhausumfeld ist dies besonders wichtig, da technische Ausfälle nicht nur wirtschaftliche Folgen haben, sondern direkt die Patientensicherheit, klinische Abläufe und gesetzliche Anforderungen betreffen können. Die Szenarioplanung unterstützt daher die Vorbereitung auf Notfälle, die Entwicklung robuster Betriebsprozesse und die gezielte Zuweisung von Personal, Ersatzteilen, Dienstleistern und Budgets.

Zentrale Ziele sind:

  • frühzeitige Erkennung möglicher Betriebsunterbrechungen,

  • Bewertung der Auswirkungen auf Gebäude, Technik, Personal und Patientenversorgung,

  • Unterstützung von Notfall-, Resilienz- und Kontinuitätsplanung,

  • Festlegung geeigneter Maßnahmen zur Risikominderung,

  • Priorisierung von Ressourcen für besonders kritische Bereiche.

Methodik zur Identifikation von Szenarien

Die Identifikation von Szenarien sollte strukturiert erfolgen und alle wesentlichen Bereiche des Krankenhausbetriebs einbeziehen. Facility Manager sollten technische Anlagen, Gebäudebereiche, klinische Abhängigkeiten, externe Dienstleister und Versorgungswege betrachten.

Szenarienkategorie

Beschreibung

Auswirkung im Gesundheitswesen

Infrastrukturausfall

Unterbrechung von Versorgungs- oder Gebäudesystemen, zum Beispiel Strom, Wasser, Heizung, Kühlung oder Aufzüge

Betriebsunterbrechungen, Gefährdung der Patientensicherheit und Einschränkung klinischer Leistungen

Technologieausfall

Ausfall von IT-Systemen, Kommunikationsmitteln, Gebäudeleittechnik oder medizintechnischen Schnittstellen

Störung klinischer und administrativer Abläufe

Umweltereignisse

Naturereignisse, Starkregen, Hitzeperioden, Sturm, Überschwemmung oder extreme Wetterbedingungen

Gebäudeschäden, eingeschränkter Zugang, Betriebsstillstand oder Evakuierungsbedarf

Lieferkettenstörung

Nichtverfügbarkeit kritischer Materialien, Ersatzteile, medizinischer Verbrauchsgüter oder Dienstleistungen

Reduzierte Leistungsfähigkeit und Verzögerung notwendiger Versorgungsprozesse

Menschliche Faktoren

Personalmangel, Bedienfehler, Sicherheitsvorfälle oder unbefugter Zutritt

Beeinträchtigung von Betrieb, Sicherheit und Patientenversorgung

Bei der Szenarioauswahl sollten realistische, glaubwürdige und standortspezifische Ereignisse priorisiert werden. Ein Maximalereignis ist nur dann sinnvoll, wenn daraus konkrete und umsetzbare Maßnahmen abgeleitet werden können.

Prozess der Szenarioentwicklung:

Jedes Szenario sollte eindeutig beschrieben werden. Die Definition muss so konkret sein, dass die betroffenen Fachbereiche die Lage verstehen und Maßnahmen ableiten können.

Eine vollständige Szenariodefinition umfasst:

  • Beschreibung des Ereignisses,

  • auslösende Bedingungen,

  • betroffene Gebäude, Stationen, Funktionsbereiche oder technischen Anlagen,

  • angenommene Dauer der Störung,

  • mögliche Eskalationspunkte,

  • betroffene interne und externe Beteiligte.

Beispiel:

„Ausfall der Hauptstromversorgung mit Umschaltung auf Notstrombetrieb in einem Bettenhaus für eine Dauer von vier Stunden.“ Eine solche Beschreibung ist aussagekräftiger als eine allgemeine Formulierung wie „Stromausfall“.

Auswirkungen, die zu berücksichtigen sind

Die Bewertung eines Szenarios muss alle wesentlichen Folgen für den Krankenhausbetrieb berücksichtigen. Dabei sind nicht nur technische Schäden relevant, sondern auch die Wirkung auf Patienten, Mitarbeitende, Abläufe und gesetzliche Pflichten.

Zu prüfen sind insbesondere:

  • Auswirkungen auf die Patientenversorgung, zum Beispiel OP-Betrieb, Intensivstation, Notaufnahme oder Diagnostik,

  • Einschränkungen klinischer Abläufe und Behandlungsprozesse,

  • Auswirkungen auf Facility-Management-Leistungen wie Energieversorgung, Klima, Reinigung, Sicherheit oder Instandhaltung,

  • Gefährdungen für Arbeits-, Brand- und Personensicherheit,

  • mögliche Melde-, Dokumentations- oder Nachweispflichten,

  • Auswirkungen auf Kommunikation, Zugangskontrolle und Besuchersteuerung.

Die Betrachtung sollte immer bereichsbezogen erfolgen, da derselbe technische Ausfall in verschiedenen Bereichen unterschiedliche Kritikalität haben kann.

Szenariobewertung

Nach der Definition wird jedes Szenario bewertet. Die Bewertung sollte nachvollziehbar, dokumentiert und vergleichbar sein. Facility Manager sollten dafür eine einheitliche Bewertungsskala verwenden.

Wesentliche Bewertungspunkte sind:

  • Eintrittswahrscheinlichkeit,

  • Schwere der Auswirkungen,

  • vorhandene Schutzmaßnahmen und Redundanzen,

  • Verfügbarkeit von Notfallverfahren,

  • Reaktionsfähigkeit interner Teams und externer Dienstleister,

  • verbleibendes Restrisiko.

Das Ergebnis sollte zeigen, welche Szenarien sofortige Maßnahmen erfordern, welche regelmäßig überwacht werden müssen und welche durch bestehende Kontrollen ausreichend beherrscht werden.

Business Impact Analysis (BIA)

Die Business Impact Analysis bewertet, welche Folgen eine Unterbrechung für den Betrieb des Krankenhauses oder der Klinik hätte. Sie beantwortet die Frage, welche Funktionen zuerst wiederhergestellt werden müssen, um Patientenversorgung, Sicherheit und grundlegende Betriebsfähigkeit zu erhalten.

Für das Facility Management ist die BIA ein zentrales Instrument, um technische Dienstleistungen mit klinischen Anforderungen zu verknüpfen. Sie hilft zu verstehen, welche Gebäudeanlagen, Dienstleistungen und Ressourcen für bestimmte Behandlungsprozesse unverzichtbar sind.

Die BIA unterstützt:

  • Ermittlung betrieblicher Folgen von Störungen,

  • Identifikation kritischer Gesundheits- und FM-Funktionen,

  • Festlegung von Wiederanlaufprioritäten,

  • Abstimmung mit Notfall- und Business-Continuity-Plänen,

  • klare Entscheidungsgrundlagen bei Ressourcenknappheit.

BIA-Rahmenwerk

Ein BIA-Rahmenwerk stellt sicher, dass alle Funktionen nach denselben Kriterien bewertet werden. Dadurch werden Entscheidungen vergleichbar und transparent.

Bewertungselement

Zweck

Identifikation kritischer Funktionen

Ermittlung wesentlicher klinischer und Facility-Management-Leistungen

Auswirkungsbewertung

Bewertung der Folgen einer Leistungsunterbrechung

Abhängigkeitsanalyse

Identifikation unterstützender Ressourcen, Systeme und Dienstleister

Wiederherstellungsanforderungen

Definition von Wiederanlaufzielen, Prioritäten und Mindestanforderungen

Das Rahmenwerk sollte in Zusammenarbeit mit Klinikleitung, Pflege, Medizin, Medizintechnik, IT, Einkauf, Sicherheit und Facility Management angewendet werden.

Identifikation kritischer Funktionen: Klinische Funktionen

Klinische Funktionen gelten als kritisch, wenn ihre Unterbrechung die unmittelbare Patientenversorgung, Diagnostik oder Behandlung gefährden kann. Facility Manager müssen diese Funktionen kennen, da viele davon direkt von Gebäudetechnik und Versorgungsinfrastruktur abhängig sind.

Typische kritische klinische Funktionen sind:

  • Notaufnahme und Schockraumversorgung,

  • Operationsbereiche und Aufwachräume,

  • Intensiv- und Überwachungsstationen,

  • Patientenzimmer mit besonderem Versorgungsbedarf,

  • Diagnostikbereiche wie Labor, Radiologie und Endoskopie,

  • Apotheke und Medikamentenversorgung,

  • Sterilgutversorgung,

  • Bereiche für kritisch kranke oder isolationspflichtige Patienten.

Facility-Management-Funktionen

Facility-Management-Funktionen sind kritisch, wenn sie den sicheren und kontinuierlichen Betrieb medizinischer Leistungen ermöglichen. Diese Funktionen müssen überwacht, gewartet, getestet und im Störfall priorisiert wiederhergestellt werden.

Wichtige FM-Funktionen sind:

  • Steuerung und Überwachung der Stromversorgung,

  • Notstromversorgung und unterbrechungsfreie Stromversorgung,

  • Trinkwasser-, Warmwasser- und Abwassersysteme,

  • Heizungs-, Lüftungs- und Klimaanlagen,

  • Raumlufttechnik für OP, Intensivstation, Isolierbereiche und Labore,

  • Brandmelde-, Lösch- und Rauchschutzsysteme,

  • medizinische Gasversorgung und Vakuumsysteme,

  • Gebäudeleittechnik und technische Alarmierung,

  • Sicherheits-, Zutritts- und Schließsysteme,

  • Aufzüge und Transportinfrastruktur,

  • Reinigung, Abfallentsorgung und Schädlingsprävention.

Kriterien der Auswirkungsbewertung

Die Auswirkungsbewertung sollte mehrere Kategorien abdecken. Nur so lässt sich erkennen, ob ein Ausfall primär die Patientenversorgung, den Betrieb, Kosten, Compliance oder Reputation betrifft.

Auswirkungskategorie

Bewertungsfokus

Patientenauswirkung

Wirkung auf Versorgung, Behandlungssicherheit, Hygiene und klinische Risiken

Betriebliche Auswirkung

Unterbrechung von Leistungen, Arbeitsabläufen, Belegung, Transport und internen Prozessen

Finanzielle Auswirkung

Zusatzkosten, Umsatzverlust, Vertragsstrafen, Notbeschaffung oder Reparaturkosten

Compliance-Auswirkung

Folgen für gesetzliche Vorgaben, behördliche Anforderungen, Prüfungen und Akkreditierungen

Reputationsauswirkung

Vertrauen von Patienten, Angehörigen, Mitarbeitenden, Behörden und Öffentlichkeit

Die Bewertung sollte zeitabhängig erfolgen. Ein Ausfall von 30 Minuten kann akzeptabel sein, während derselbe Ausfall nach mehreren Stunden kritisch wird.

Abhängigkeitsanalyse: Interne Abhängigkeiten

Interne Abhängigkeiten zeigen, welche Ressourcen innerhalb der Organisation für den Betrieb einer Funktion erforderlich sind. Sie sind für die Wiederherstellungsplanung besonders wichtig.

Zu berücksichtigen sind:

  • qualifiziertes Personal und Schichtbesetzung,

  • technische Anlagen und Gebäudestruktur,

  • Ersatzteile und interne Lagerbestände,

  • IT- und Kommunikationssysteme,

  • medizintechnische Geräte,

  • interne Transport- und Logistikprozesse,

  • Reinigung, Hygiene und Entsorgung,

  • Sicherheits- und Zutrittsprozesse.

Die Analyse sollte klären, ob eine Funktion bei Ausfall einzelner Ressourcen weiter betrieben werden kann oder ob sofortige Ersatzmaßnahmen erforderlich sind.

Externe Abhängigkeiten

Externe Abhängigkeiten können den Krankenhausbetrieb stark beeinflussen, auch wenn sie außerhalb der direkten Kontrolle des Facility Managements liegen. Daher sollten sie frühzeitig dokumentiert und vertraglich berücksichtigt werden.

Wichtige externe Abhängigkeiten sind:

  • Energie-, Wasser- und Telekommunikationsversorger,

  • Wartungs- und Servicedienstleister,

  • Lieferanten für Ersatzteile und Verbrauchsmaterial,

  • Lieferanten medizinischer Gase,

  • Entsorgungsunternehmen,

  • Reinigungs- und Sicherheitsdienstleister,

  • Behörden, Prüforganisationen und Rettungsdienste.

Für kritische externe Leistungen sollten Ansprechpartner, Reaktionszeiten, Eskalationswege und Ersatzoptionen dokumentiert sein.

Wiederherstellungsziele

Wiederherstellungsziele legen fest, wie schnell und in welcher Reihenfolge Funktionen nach einer Störung wieder verfügbar sein müssen. Sie bilden die Grundlage für Notfallplanung, technische Redundanz und Investitionsentscheidungen.

Wiederherstellungsziel

Zweck

Recovery Time Objective (RTO)

Maximale akzeptable Ausfallzeit einer Funktion oder eines Systems

Recovery Point Objective (RPO)

Akzeptabler Umfang an Datenverlust oder Verlust betrieblicher Informationen

Service Recovery Priority

Reihenfolge, in der Leistungen, Systeme oder Bereiche wiederhergestellt werden

Für klinisch kritische Bereiche müssen die Ziele besonders streng sein. Das Facility Management sollte prüfen, ob vorhandene Anlagen, Personalmodelle, Dienstleisterverträge und Ersatzprozesse diese Ziele tatsächlich erfüllen können.

Kritikalitätsbewertung

Die Kritikalitätsbewertung bestimmt die Bedeutung von Anlagen, Systemen, Dienstleistungen und Prozessen für den sicheren Klinikbetrieb. Sie hilft dem Facility Management, Instandhaltung, Investitionen, Schutzmaßnahmen und Wiederherstellung gezielt auf die wichtigsten Elemente zu konzentrieren.

Sie ist besonders relevant für Krankenhäuser, da nicht alle Anlagen gleich wichtig sind. Ein Ausfall der Raumlufttechnik in einem Verwaltungsbereich hat in der Regel eine andere Bedeutung als ein Ausfall der Raumlufttechnik in einem OP-Saal oder Isolierzimmer.

Die Kritikalitätsbewertung unterstützt:

  • Priorisierung von Wartung und Instandhaltung,

  • Planung von Ersatzteilen und Notfallressourcen,

  • Festlegung technischer Redundanzen,

  • Investitions- und Budgetentscheidungen,

  • Risikominderung bei besonders sensiblen Bereichen,

  • Verbesserung der Betriebssicherheit und Resilienz.

Identifikation von Anlagen und Dienstleistungen

Zunächst müssen alle relevanten Anlagen, Systeme und Dienstleistungen erfasst werden. Die Erfassung sollte aktuell, standortbezogen und nachvollziehbar sein.

Zu erfassen sind:

  • Gebäudeinfrastruktur,

  • technische Anlagen,

  • elektrotechnische Systeme,

  • Heizungs-, Lüftungs-, Klima- und Kälteanlagen,

  • medizinische Unterstützungssysteme,

  • Brand- und Lebenssicherheitssysteme,

  • Sicherheits- und Zutrittssysteme,

  • Facility Services wie Reinigung, Entsorgung, Logistik und Sicherheitsdienst,

  • betriebliche Prozesse mit Bedeutung für Versorgung und Sicherheit.

Für jedes Element sollten Standort, Verantwortlichkeit, Abhängigkeiten, Wartungsstatus und mögliche Auswirkungen eines Ausfalls dokumentiert werden.

Bewertungskriterien

Die Bewertung sollte anhand einheitlicher Kriterien erfolgen. Dadurch entsteht eine objektive Grundlage für Prioritäten und Entscheidungen.

Bewertungsfaktor

Beschreibung

Auswirkung auf die Patientensicherheit

Mögliche Folgen für Gesundheit, Behandlungssicherheit und Wohlbefinden von Patienten

Betriebliche Abhängigkeit

Grad der Abhängigkeit klinischer oder technischer Abläufe von der Anlage oder Dienstleistung

Regulatorische Bedeutung

Relevanz für gesetzliche, behördliche oder akkreditierungsbezogene Anforderungen

Auswirkung auf die Betriebskontinuität

Einfluss auf die Fähigkeit, wesentliche Leistungen weiterzuführen

Wiederherstellungskomplexität

Aufwand, Dauer, Verfügbarkeit von Ersatzteilen und technische Schwierigkeit der Wiederherstellung

Die Kriterien sollten gewichtet werden, wenn bestimmte Aspekte, zum Beispiel Patientensicherheit, Vorrang vor finanziellen oder administrativen Faktoren haben.

Rahmenwerk zur Kritikalitätsklassifizierung

Die Klassifizierung ermöglicht eine klare Einteilung von Anlagen und Dienstleistungen nach ihrer Bedeutung. Sie sollte einfach genug sein, damit sie im Tagesbetrieb angewendet werden kann.

Kritikalitätsstufe

Beschreibung

Kritisch

Sofortige Auswirkung auf Patientensicherheit oder wesentliche Gesundheitsleistungen bei Ausfall

Hoch

Erhebliche betriebliche Störung bei Nichtverfügbarkeit

Mittel

Moderate Auswirkung auf Leistungen, meist mit beherrschbaren Ersatzmaßnahmen

Niedrig

Begrenzte betriebliche Auswirkung und geringe Störung

Für kritische und hochkritische Anlagen sollten spezifische Wartungsintervalle, Prüfungen, Ersatzteilstrategien, Eskalationswege und Wiederherstellungspläne festgelegt werden.

Bewertung kritischer Systeme: Lebenssicherheitssysteme

Lebenssicherheitssysteme schützen Patienten, Mitarbeitende, Besucher und Einsatzkräfte. Sie müssen jederzeit funktionsfähig sein und dürfen nicht ausschließlich reaktiv betreut werden.

Zu bewerten sind insbesondere:

  • Brandmeldeanlagen,

  • automatische Löschanlagen,

  • Rauch- und Wärmeabzugsanlagen,

  • Sicherheitsbeleuchtung,

  • Fluchtweg- und Rettungswegkennzeichnung,

  • Notfallkommunikationssysteme,

  • Evakuierungs- und Alarmierungseinrichtungen.

Die Bewertung sollte Funktionsfähigkeit, Prüfstatus, Redundanz, Wartungsqualität und Auswirkungen eines Ausfalls berücksichtigen.

Klinische Unterstützungsinfrastruktur

Die klinische Unterstützungsinfrastruktur ermöglicht die direkte Patientenversorgung. Ausfälle in diesem Bereich können sehr schnell zu kritischen Situationen führen.

Wichtige Systeme sind:

  • medizinische Gasversorgung,

  • Vakuum- und Druckluftsysteme,

  • Notstrom- und Ersatzstromversorgung,

  • unterbrechungsfreie Stromversorgung für sensible Bereiche,

  • Raumlufttechnik für OP, Intensivstation, Isolierbereiche und Labore,

  • Kälte- und Temperaturüberwachung für Medikamente, Blutprodukte und Proben,

  • Trinkwasser- und Warmwassersysteme,

  • Abwassersysteme und Rückstauschutz.

Für diese Systeme sollten klare Prüf-, Alarmierungs- und Eskalationsprozesse bestehen. Kritische Grenzwerte müssen bekannt sein und überwacht werden.

Betriebliche Unterstützungssysteme

Betriebliche Unterstützungssysteme sichern die Steuerung, Überwachung und Organisation des Klinikbetriebs. Sie sind häufig mit mehreren Bereichen vernetzt und können bei Ausfall indirekt große Auswirkungen verursachen.

Zu bewerten sind:

  • Gebäudeleittechnik,

  • technische Monitoring- und Alarmsysteme,

  • Sicherheits- und Zutrittskontrollsysteme,

  • Kommunikationsnetze,

  • Aufzugsanlagen,

  • Transport- und Logistiksysteme,

  • Facility-Management-Software,

  • Systeme zur Arbeitsauftrags- und Störungsmeldung.

Bei vernetzten Systemen sollte besonders geprüft werden, ob manuelle Ersatzprozesse vorhanden sind und wie lange diese im Ernstfall tragfähig bleiben.

Priorisierung und Entscheidungsfindung

Die Ergebnisse der Kritikalitätsbewertung müssen in konkrete Entscheidungen überführt werden. Eine Bewertung ohne Maßnahmenliste hat nur begrenzten praktischen Nutzen.

Bewertungsergebnis

Anwendung

Instandhaltungsprioritäten

Konzentration auf Anlagen und Systeme mit dem höchsten Risiko

Ressourcenzuweisung

Zuweisung von Personal, Budget, Ersatzteilen und Dienstleistern zu kritischen Anlagen

Kontinuitätsplanung

Priorisierung von Wiederherstellungs- und Ersatzstrategien

Investitionsplanung

Unterstützung von Entscheidungen zu Modernisierung, Redundanz und Anlagenersatz

Risikominderungsplanung

Behandlung kritischer Schwachstellen durch technische, organisatorische oder vertragliche Maßnahmen

Facility Manager sollten die Priorisierung regelmäßig mit Klinikleitung, Medizin, Pflege, IT und Sicherheit abstimmen, damit technische Entscheidungen den klinischen Bedarf korrekt abbilden.

Beziehung zwischen den Prozessen

Szenarioplanung, BIA und Kritikalitätsbewertung ergänzen sich. Sie sollten nicht isoliert durchgeführt werden, da jeder Prozess Informationen für die anderen liefert.

Prozess

Hauptziel

Zentrales Ergebnis

Szenarioplanung

Identifikation und Bewertung möglicher Störereignisse

Risikoszenarien

Business Impact Analysis

Bewertung betrieblicher Folgen

Wiederherstellungsprioritäten

Kritikalitätsbewertung

Priorisierung von Anlagen, Systemen und Dienstleistungen

Kritikalitätseinstufungen

Die Szenarioplanung beschreibt, was passieren kann. Die BIA zeigt, welche Auswirkungen eine Unterbrechung auf den Betrieb hat. Die Kritikalitätsbewertung legt fest, welche Anlagen und Dienstleistungen für den sicheren Weiterbetrieb besonders wichtig sind.

Anwendung im Facility Management des Gesundheitswesens

Im Facility Management von Krankenhäusern und Kliniken sollten die drei Prozesse als gemeinsames Steuerungsinstrument genutzt werden. Sie helfen, technische Risiken mit klinischen Anforderungen zu verbinden.

Die integrierte Anwendung unterstützt:

  • risikobasierte Betriebsstrategien,

  • Priorisierung kritischer Gesundheitsinfrastruktur,

  • gezielte Notfall- und Resilienzplanung,

  • belastbare Business-Continuity-Planung,

  • schnelle Entscheidungsfindung während Störungen,

  • geordnete Wiederherstellung nach technischen oder organisatorischen Ausfällen,

  • bessere Abstimmung zwischen Facility Management, Klinikbetrieb, IT, Einkauf und Leitung.

Praktisch bedeutet dies:

Szenarien zeigen mögliche Ereignisse, die BIA definiert die betrieblichen Auswirkungen und Wiederherstellungsziele, und die Kritikalitätsbewertung bestimmt, welche technischen Systeme vorrangig geschützt, gewartet oder erneuert werden müssen.

Erforderliche Dokumentation

Eine strukturierte Dokumentation ist notwendig, damit Entscheidungen nachvollziehbar sind und im Störfall schnell gehandelt werden kann. Sie sollte aktuell, zugänglich und für die jeweiligen Verantwortlichen verständlich sein.

Erforderliche Dokumente sind:

  • Szenarienregister mit Beschreibung, Bewertung und Verantwortlichkeiten,

  • BIA-Berichte mit kritischen Funktionen, Auswirkungen und Wiederherstellungszielen,

  • Aufzeichnungen zur Kritikalitätsbewertung von Anlagen, Systemen und Dienstleistungen,

  • Risikobewertungsunterlagen,

  • Wiederherstellungsprioritätsmatrizen,

  • Maßnahmen- und Verbesserungspläne,

  • Eskalations- und Kontaktlisten,

  • Nachweise zu Prüfungen, Übungen und Validierungsworkshops.

Die Dokumentation sollte klare Eigentümer, Versionsstände, Aktualisierungsdaten und Freigaben enthalten.

Überprüfungs- und Aktualisierungsprozess

Szenarioplanung, BIA und Kritikalitätsbewertung müssen regelmäßig überprüft werden. Änderungen an Gebäuden, Technik, klinischen Leistungen, Dienstleistern oder gesetzlichen Anforderungen können die Bewertung wesentlich verändern.

Aktivität

Empfohlene Häufigkeit

Szenarienprüfung

Jährlich oder nach wesentlichen betrieblichen, technischen oder externen Veränderungen

BIA-Prüfung

Jährlich oder nach Änderungen in Leistungen, Prozessen, Belegung oder Organisation

Prüfung der Kritikalitätsbewertung

Jährlich oder nach Infrastrukturänderungen, Anlagenersatz oder größeren Instandhaltungsmaßnahmen

Validierungsworkshops

Regelmäßig sowie nach größeren Vorfällen, Übungen oder relevanten Betriebsstörungen

Die Ergebnisse der Überprüfung sollten in Maßnahmenpläne überführt werden. Verantwortlichkeiten, Fristen und Fortschritt müssen dokumentiert und nachverfolgt werden.