Geschäftskontinuität (Business Continuity)

Geschäftskontinuität (Business Continuity) bezeichnet die Fähigkeit einer Organisation, kritische Geschäftsprozesse auch im Falle von IT-Ausfällen, Katastrophen oder Sicherheitsvorfällen aufrechtzuerhalten oder schnell wiederherzustellen. BSI IT-Grundschutz (DER.4), ISO 22301 und NIS2 fordern ein dokumentiertes Business Continuity Management (BCM) mit Notfallplänen, regelmäßigen Übungen und definierten Wiederanlaufzeiten (RTO) und Datenverlustgrenzen (RPO). In IT-Ausschreibungen für kritische Infrastruktur oder Managed Services sind BCM-Konzept und Notfallübungsnachweis häufige Eignungsanforderungen.