Notfallkontakt (Emergency Contact / Incident Contact)

Ein Notfallkontakt ist die vertraglich benannte Person oder Organisationseinheit, die im Falle eines sicherheitskritischen Vorfalls oder IT-Ausfalls als erste Anlaufstelle erreichbar sein muss, typischerweise mit definierten Reaktionszeiten rund um die Uhr. Die Benennung eines Notfallkontakts ist Bestandteil professioneller Incident-Response-Pläne und wird vom BSI im Rahmen des IT-Grundschutzes als organisatorische Anforderung an den IT-Betrieb gefordert. In IT-Vergaben sollten Auftraggeber Erreichbarkeit, Eskalationswege, Sprache und Qualifikation des Notfallkontakts verbindlich in der SLA-Matrix verankern.