# BCM- und Wiederanlauftest: Arbeitsprotokoll

Eigenständige T-NEX-Arbeitshilfe. Stand: 11.09.2026. Lokal bearbeitbar; es werden keine Angaben an T-NEX übertragen.

Eigenes Arbeitsbeispiel, an den Prozess anzupassen. Kein vollständiges DORA-Testprogramm und kein Nachweis eines bereits durchgeführten T-NEX-Kundentests. Produktionsbeeinträchtigende Schritte nur im intern freigegebenen Testumfang ausführen.

## 1. Testauftrag

- Test-ID / Datum / Version: [eintragen]
- Funktion und Geschäftsprozess: [eintragen]
- Testtyp: [Diskussionsübung / Simulation / technischer Test / Kombination]
- BIA-/Notfallplan-Bezug und Version: [eintragen]
- Fachlicher Testumfang / ausdrücklich nicht getestet: [eintragen]
- Umgebung und freigegebene Daten: [eintragen]
- Dienstleister und betroffene Schnittstellen: [eintragen]
- Testleitung / technische Durchführung / Fachabnahme / Beobachter: [eintragen]
- Freigabe zum Start / Abbruchbefugnis / Rückfallweg: [eintragen]

## 2. Kriterien vor Testbeginn

| Kriterium | Ziel und Begründung | Messmethode | Ist-Ergebnis | Beleg | Bewertung |
| --- | --- | --- | --- | --- | --- |
| Alarmierung und Erreichbarkeit | [ ] | [ ] | [ ] | [ ] | nicht geprüft |
| Entscheidung über Notbetrieb | [ ] | [ ] | [ ] | [ ] | nicht geprüft |
| Wiederanlaufzeit | [ ] | [ ] | [ ] | [ ] | nicht geprüft |
| Tolerierbarer Datenverlust | [ ] | [ ] | [ ] | [ ] | nicht geprüft |
| Fachvorgang erfolgreich bearbeitet | [ ] | [ ] | [ ] | [ ] | nicht geprüft |
| Datenabgleich und Rückstau | [ ] | [ ] | [ ] | [ ] | nicht geprüft |
| Kommunikation und Rückkehr zum Normalbetrieb | [ ] | [ ] | [ ] | [ ] | nicht geprüft |

## 3. Ablaufplan

1. **Prüffrage und Grenze festlegen.** Beispiel: Ein Fachteam kann nach Ausfall seines Berichtssystems einen priorisierten Bericht wieder erstellen und fachlich abnehmen. Betroffene Funktion, zulässige Testumgebung und Abbruchbefugnis werden vor dem Test festgehalten.

2. **Abhängigkeiten und Ziele aufschreiben.** Das Szenario erfasst Datenbestand, Anmeldung, Schnittstellen, Arbeitsplätze, Personal und beteiligte Dienstleister. Maximal tolerierbare Unterbrechung, Wiederanlaufziel und tolerierbarer Datenverlust werden aus dem konkreten Prozess abgeleitet; die Vorlage setzt keine pauschalen Stundenwerte.

3. **Ablauf und Belege vorbereiten.** Testleitung, Fachabnahme, technische Durchführung und Beobachtung bekommen getrennte Aufgaben. Benötigte Daten, Rückfallweg, Kommunikation und Zeitmessung stehen vor dem Start fest. Ein realer Störfall darf nicht mit einer Übungsmeldung verwechselt werden.

4. **Szenario kontrolliert auslösen.** Der Auslöser wird mit Uhrzeit protokolliert. Das Team prüft Alarmierung, Entscheidung über den Notbetrieb, Wiederherstellung und Nacharbeit. Ein reiner Diskussionsworkshop weist die technische Wiederherstellung noch nicht nach; beide Testarten werden getrennt benannt.

5. **Fachlichen Wiederanlauf prüfen.** Die Anwendung muss mehr können als starten. Ein definierter Fachvorgang wird vollständig bearbeitet, sein Datenstand abgestimmt und das Ergebnis durch die zuständige Rolle bewertet. Gemessene Zeiten und verlorene beziehungsweise nacherfasste Daten werden den vereinbarten Kriterien gegenübergestellt.

6. **Abweichungen schließen und erneut prüfen.** Jede Abweichung erhält Verantwortlichen, Termin, Zwischenmaßnahme und Nachweis für den Wiederholungstest. Das Ergebnis unterscheidet bestanden, teilweise bestanden, nicht bestanden und nicht geprüft. Die zuständige Leitung entscheidet über verbleibende Risiken und notwendige Folgemaßnahmen.

## 4. Zeit- und Ereignisprotokoll

| Zeit | Ereignis / Handlung | Rolle | Ergebnis / Beleg |
| --- | --- | --- | --- |
| [ ] | [ ] | [ ] | [ ] |
| [ ] | [ ] | [ ] | [ ] |
| [ ] | [ ] | [ ] | [ ] |

## 5. Abweichungen und Nachprüfung

| ID | Abweichung / Auswirkung | Zwischenmaßnahme | Verantwortlicher | Termin | Nachtest / Ergebnis |
| --- | --- | --- | --- | --- | --- |
| [ ] | [ ] | [ ] | [ ] | [ ] | [ ] |
| [ ] | [ ] | [ ] | [ ] | [ ] | [ ] |

## 6. Abschlussentscheidung

- Ergebnis: [bestanden / teilweise bestanden / nicht bestanden / nicht geprüft]
- Nicht abgedeckte Abhängigkeiten und Einschränkungen: [eintragen]
- Fachliche Abnahme / Datum: [eintragen]
- Verbleibende Risiken und zuständige Entscheidung: [eintragen]
- Folgetest / Termin / Verantwortlicher: [eintragen]
- Aktualisierte Pläne und Kommunikationsbedarf: [eintragen]


## Quellen und Einordnung

- [BaFin: MaRisk, Rundschreiben 06/2026 (BA), 30.06.2026, amtlicher Volltext bei der Bundesbank](https://www.bundesbank.de/resource/blob/825336/866a68577eb35afee82fbe60c39a4f87/472B63F073F071307366337C94F8C870/2026-06-30-rundschreiben-data.pdf)
- [Verordnung (EU) 2022/2554: DORA, insbesondere Artikel 11, 24 und 28–30](https://eur-lex.europa.eu/eli/reg/2022/2554/oj)