Kontinuitätsplan (Business Continuity Plan / BCP)

Ein Kontinuitätsplan (Business Continuity Plan) dokumentiert, wie eine Organisation ihren Geschäftsbetrieb während und nach schwerwiegenden Störungen oder Katastrophen aufrechterhalten oder schnellstmöglich wiederherstellen wird, einschließlich Ausweichprozesse, Notfallressourcen und Kommunikationsstrategien. Er geht über den IT-Notfallplan hinaus und berücksichtigt auch personalbedingte, infrastrukturelle und externe Ausfälle. NIS2 und BSI IT-Grundschutz (DER.4) verpflichten betroffene Einrichtungen zur Erstellung und regelmäßigen Testung von Kontinuitätsplänen; in IT-Vergaben sollten Auftraggeber den Nachweis eines geprüften BCP als Eignungsanforderung für kritische Dienstleister einfordern.