Notfallhandbuch: Ein Notfallhandbuch bündelt an zentraler Stelle alle Verhaltens-, Alarmierungs- und Meldewege für Notfälle wie Brand, Unfall, Stromausfall oder IT-Störung, damit Mitarbeitende im Ernstfall richtig reagieren.
Anders als die Brandschutzordnung nach DIN 14096, die vor allem Brand- und Evakuierungsverhalten regelt, oder der engere Notfallplan IT für Cyberangriffe, fasst ein Notfallhandbuch idealerweise alle Notfallarten eines Betriebs in einem gemeinsamen Dokument zusammen und vermeidet so widersprüchliche Einzelanweisungen und doppelt gepflegte Meldewege.
| Kapitel | Typischer Inhalt |
|---|---|
| Alarmierung | Meldewege, Notrufnummern, Verantwortliche |
| Evakuierung | Fluchtwege, Sammelplätze, Ersthelfer |
| Wiederanlauf | Reihenfolge zur Wiederaufnahme des Betriebs |
| Externe Stellen | Feuerwehr, Behörden, Versicherung, IT-Dienstleister |
ISO 45001 verlangt in Kapitel 8.2 (Notfallvorsorge und -reaktion) explizit, dass Betriebe potenzielle Notfallsituationen ermitteln und ihre Reaktion planen, umsetzen und regelmäßig üben. Für ISO-27001-zertifizierte Unternehmen fließt der spezifischere Notfallplan IT als Baustein in das übergeordnete Notfallhandbuch ein, statt parallel ein eigenes, unabhängiges Dokument zu führen. So entsteht eine gemeinsame Eskalationslogik über alle Notfallarten hinweg.
Ein formales Business-Continuity-Managementsystem nach ISO 22301 geht deutlich weiter als ein Notfallhandbuch: Es verlangt unter anderem definierte Wiederanlaufzeiten (Recovery Time Objectives), durchgeführte Business-Impact-Analysen und eine eigene Zertifizierung. Für die meisten KMU genügt ein schlankes, aber getestetes Notfallhandbuch, solange keine vertragliche BCM-Zertifizierung gefordert wird.
Verantwortlich für Pflege und Aktualität ist meist eine benannte Person, etwa die Sicherheitsbeauftragte oder der Sicherheitsbeauftragte, die auch nach organisatorischen Änderungen wie einem Umzug oder neuen Abteilungen prüft, ob Fluchtwege, Meldewege und Ansprechpartner im Handbuch noch stimmen.
Relevanz für die Zertifizierung
Radikale Ehrlichkeit an dieser Stelle: KCERT zertifiziert ISO 45001 und ISO 27001, aber nicht die dedizierte Business-Continuity-Norm ISO 22301 – wer eine BCM-Zertifizierung vertraglich nachweisen muss, braucht eine dafür akkreditierte Stelle. Für die meisten Betriebe reicht ein gelebtes, regelmäßig geübtes Notfallhandbuch im Rahmen von ISO 45001 und/oder ISO 27001 aus. Auditoren prüfen dabei weniger die Dokumentenlänge als die Frage, ob eine Evakuierungsübung tatsächlich stattgefunden hat, Mitarbeitende die Meldewege kennen und Notrufnummern sowie Ansprechpartner tatsächlich aktuell sind. Ein Notfallhandbuch, das seit Jahren unverändert im Ordner liegt und veraltete Namen oder Telefonnummern enthält, fällt Auditoren meist schnell auf und wird als reines Alibi-Dokument gewertet.
Häufige Fragen zu Notfallhandbuch
Einzelne Bestandteile schon: Fluchtwege nach ASR A2.3, Ersthelfer nach DGUV Vorschrift 1, teilweise eine Brandschutzordnung nach DIN 14096. Ein zusammenfassendes 'Notfallhandbuch' als eigenständiges Dokument verlangt kein Gesetz explizit, wohl aber ISO 45001 in Kapitel 8.2 für zertifizierte Unternehmen als Nachweis funktionierender Notfallvorsorge.
Der Notfallplan IT fokussiert eng auf Cybervorfälle und IT-Ausfälle, etwa Wiederanlauf von Servern und Backups. Ein Notfallhandbuch ist breiter angelegt und deckt zusätzlich Brand, Unfall, Stromausfall und andere physische Notfälle ab. In der Praxis wird der Notfallplan IT häufig als Kapitel in das übergeordnete Notfallhandbuch integriert.
Eine feste gesetzliche Frist gibt es nicht; üblich ist eine jährliche Überprüfung sowie eine Aktualisierung nach relevanten organisatorischen Änderungen oder tatsächlichen Vorfällen. ISO 45001 erwartet zudem, dass die Notfallreaktion regelmäßig geübt wird, etwa durch eine dokumentierte Evakuierungsübung. Nach einem tatsächlichen Notfall sollte zusätzlich zeitnah geprüft werden, ob die dabei gemachten Erfahrungen Anpassungen am Handbuch erfordern.