BSI 200-4: Notfallpläne, die tragen

Der BSI-Standard 200-4 hat den Standard 100-4 abgelöst und beschreibt den Aufbau eines Business Continuity Managements im IT-Grundschutz. Er ist stufenweise angelegt: vom Reaktiv-BCMS über das Aufbau-BCMS bis zum Standard-BCMS. Welche Stufe für Sie angemessen ist, hängt vom Schutzbedarf ab – die technischen Anforderungen an die Infrastruktur wachsen entsprechend mit.

Der Standard 200-4 ist stärker an der Praxis ausgerichtet. Neu ist vor allem das Stufenmodell, das einen schrittweisen Aufbau erlaubt, sowie ein umfangreicher Satz an Hilfsmitteln und Vorlagen. Wer nach 100-4 gearbeitet hat, kann darauf aufsetzen, muss die Dokumentation aber überführen.

Ein IT-Notfallplan benennt die kritischen Prozesse, die zulässige Ausfallzeit und den zulässigen Datenverlust, die Zuständigkeiten und Meldewege, die Schritte zum Wiederanlauf sowie die Angaben zu Dienstleistern und deren Erreichbarkeit. Er ist regelmäßig zu üben und nach jeder Übung fortzuschreiben. Die Angaben zu Betreiber, Standorten und Sicherungsverfahren liefert centron zu.

Die Recovery Time Objective ist die Zeit, die bis zur Wiederherstellung eines Dienstes vergehen darf. Die Recovery Point Objective ist der Zeitraum, dessen Daten im Notfall verloren gehen dürfen. Beide Werte legen Sie in der Business Impact Analyse fest, nicht der Dienstleister. Aus ihnen ergibt sich anschließend, welches Sicherungsintervall und welche Redundanz technisch nötig sind.

Nein. Schutzbedarfsfeststellung, Business Impact Analyse und der Notfallplan selbst bleiben bei Ihrer Behörde – sie hängen an Ihren Fachverfahren und Ihrer Verantwortung. centron liefert die Infrastruktur, auf der die geplanten Wiederanlaufzeiten erreichbar sind, und die Nachweise dazu: Zertifikate mit Geltungsbereich, TOM-Dokumentation und Auftragsverarbeitungsvertrag im Trust Center.

Georedundanz bedeutet, dass Rechenzentren räumlich so getrennt betrieben werden, dass ein einzelnes Ereignis wie Hochwasser, Brand oder ein großflächiger Stromausfall nicht mehrere zugleich trifft. Maßgeblich sind die Kriterien des BSI für die Standortwahl höchstverfügbarer und georedundanter Rechenzentren. centron betreibt Georedundanz seit 2016 über mehrere Standorte in Deutschland; im Geltungsbereich der ISO-27001-Zertifizierung liegen Hallstadt, Nürnberg und Frankfurt am Main. Ob Ihr Vorhaben Georedundanz braucht, ergibt sich aus Ihrer Schutzbedarfsfeststellung.

Bei einem Ransomware-Angriff werden zunächst die Sicherungen gesucht und verschlüsselt oder gelöscht, damit eine Wiederherstellung nicht möglich ist. Unveränderliche Sicherungen lassen sich innerhalb der festgelegten Aufbewahrungsfrist weder überschreiben noch löschen, auch nicht mit administrativen Rechten. Umsetzen lässt sich das über die Object-Lock-Funktion des S3 Object Storage. Damit bleibt ein Wiederanlauf möglich, ohne auf die Forderung einzugehen.

Der BSI-Standard 200-4 sieht regelmäßige Tests und Übungen vor, legt aber keinen festen Takt für alle Einrichtungen fest; maßgeblich sind Schutzbedarf und Kritikalität. Unabhängig davon verlangt Art. 32 Abs. 1 lit. d DSGVO ein Verfahren zur regelmäßigen Überprüfung der Wirksamkeit. In der Praxis hat sich mindestens eine dokumentierte Wiederherstellung pro Jahr je kritischem Verfahren bewährt.

Ja. Testrestores und Wiederanlaufübungen lassen sich planen und begleiten – mit festen Ansprechpartnern statt Ticketsystem. Das ist der Unterschied zwischen einem Plan auf dem Papier und einem, dessen Wiederherstellungszeit Sie belegen können.

Die Zertifikate mit ausgewiesenem Geltungsbereich, das BSI-C5-Testat, die Dokumentation der technischen und organisatorischen Maßnahmen nach Art. 32 DSGVO und den Auftragsverarbeitungsvertrag. Dazu die Betriebsangaben, die in Ihre Wiederanlaufpläne gehören: Standorte, Sicherungsverfahren, Meldewege und Erreichbarkeit. Sie finden alles im Trust Center.