Unternehmen sind auf Menschen, Anbieter, Systeme und Partner angewiesen. Abhängigkeit ist daher nicht grundsätzlich schlecht. Sie wird kritisch, wenn ein wichtiger Beitrag ausfallen kann, die Folge hoch ist und keine angemessene Alternative oder Übergangsmöglichkeit besteht.
Ziel ist nicht vollständige Unabhängigkeit, sondern bewusst gewählte und beherrschte Abhängigkeit.
Abhängigkeit konkret beschreiben
Nicht „Wir hängen von Anbieter X ab“, sondern:
- Welcher betriebliche Beitrag benötigt ihn?
- Welche konkrete Leistung, Information oder Entscheidung liefert er?
- Wie schnell würde ein Ausfall sichtbar?
- Welche Kunden- oder Unternehmensleistung wäre betroffen?
- Wie lange kann ersatzweise gearbeitet werden?
- Wie schwer ist Wiederbeschaffung oder Wechsel?
Diese Beschreibung trennt bloße Unbequemlichkeit von einem echten Handlungsrisiko.
Schlüsselpersonen erkennen
Eine Person ist nicht allein wegen hoher Kompetenz eine kritische Abhängigkeit. Kritisch wird die Kombination aus:
- exklusivem Wissen,
- exklusiven Zugängen oder Beziehungen,
- fehlender Vertretung,
- häufig benötigtem Beitrag,
- hoher Ausfallfolge,
- schwerer Übertragbarkeit.
Typische Signale sind persönliche Postfächer als Prozess, allein bekannte Passwörter, undokumentierte Integrationen oder Entscheidungen, die niemand sonst einordnen kann.
Anbieterabhängigkeiten untersuchen
Bei Software und Dienstleistern sind relevant:
- Datenexport in vollständiger und verständlicher Form,
- Eigentum und Nutzungsrechte an Daten, Konfiguration und Arbeitsergebnissen,
- dokumentierte Schnittstellen,
- Kündigungs- und Übergangsfristen,
- Unterstützung bei Migration,
- Unterauftragnehmer und technische Plattformen,
- Preis- und Produktänderungsrechte,
- Fortbestand eigener Anpassungen,
- Zugang zu Protokollen und Betriebswissen.
Ein Vertrag kann Rechte zusagen; die praktische Export- und Übergabefähigkeit sollte zusätzlich getestet werden.
Abhängigkeit bewerten
Eine einfache Matrix verbindet:
| Dimension | Leitfrage |
|---|---|
| Kritikalität | Welche Leistung fällt aus? |
| Zeit | Wie lange bleibt der Betrieb handlungsfähig? |
| Konzentration | Gibt es eine einzige Person oder Quelle? |
| Ersetzbarkeit | Wie lange dauert eine tragfähige Alternative? |
| Wissen | Ist Betrieb und Übergang dokumentiert und erprobt? |
| Kontrolle | Können Qualität und Zusagen überprüft werden? |
| Veränderbarkeit | Können Daten, Regeln und Komponenten übertragen werden? |
Priorisiere die Kombination hoher Folge und geringer Handlungsoption.
Geeignete Maßnahmen wählen
Wissen verteilen
Tandems, gemeinsame Fallbearbeitung, Reviews und Vertretungsübungen übertragen mehr als reine Dokumentation.
Zugänge institutionalisieren
Unternehmenskonten, geregelte Rechte, sichere Notfallzugänge und aktuelle Ansprechpartner verhindern, dass Betrieb an privaten Identitäten hängt.
Daten und Konfiguration sichern
Regelmäßige Exporte, dokumentierte Datenmodelle, Konfigurationsstände und Wiederherstellungstests erhalten Handlungsoptionen.
Grenzen modular gestalten
Klare Schnittstellen und Verantwortungsgrenzen erleichtern den Austausch einzelner Komponenten. Zu viele zusätzliche Systeme können allerdings neue Komplexität erzeugen.
Vertrag und Exit verbinden
Exit-Regeln sollten zu einer realistischen Übergangsplanung passen: benötigte Formate, Zeit, Unterstützung, Kosten und Löschbestätigung.
Ersatzbetrieb vorbereiten
Für kritische Leistungen kann ein begrenzter manueller Ablauf sinnvoller sein als eine vollständig doppelte technische Infrastruktur.
Nicht jede Doppelung ist angemessen
Zwei Anbieter, Systeme oder Vertretungen erzeugen Kosten und Koordination. Entscheide nach Schutzbedarf:
- Wie wahrscheinlich und folgenreich ist der Ausfall?
- Reicht ein Wiederanlauf innerhalb eines Tages?
- Muss ohne Unterbrechung weitergearbeitet werden?
- Ist eine dokumentierte Wiederbeschaffung ausreichend?
- Erzeugt Redundanz selbst neue Fehler?
Wechsel- und Ausfallszenarien erproben
Prüfe regelmäßig:
- Kann eine Vertretung einen realen Vorgang abschließen?
- Funktioniert der Datenexport und ist er verständlich?
- Sind Sicherungen ohne den ursprünglichen Anbieter nutzbar?
- Erreichen Warnungen mehrere verantwortliche Personen?
- Kann der Notbetrieb die wichtigste Leistung erbringen?
- Sind Übergabezeit und Kosten noch realistisch?
Eine Abhängigkeit ist beherrscht, wenn das Unternehmen nicht nur weiß, dass sie existiert, sondern bei Ausfall oder Wechsel innerhalb eines verantwortbaren Rahmens handlungsfähig bleibt.