Übergangslösungen nur für einen konkret beschriebenen Zweck zulassen
Ein Nebenweg kann betrieblich sinnvoll sein, wenn ein Standardsystem vorübergehend nicht verfügbar, eine Schnittstelle noch nicht fertiggestellt oder ein Spezialprozess technisch noch nicht abgebildet ist. Die Ausnahmefreigabe beschreibt deshalb den konkreten Bedarf und nicht nur das gewünschte Werkzeug. Festgelegt werden betroffener Prozess, benötigte Funktion, erwartete Laufzeit und Grund, weshalb der Regelweg derzeit nicht ausreicht. So bleibt die Lösung auf den tatsächlichen Zweck begrenzt. Ein allgemeiner Komfortgewinn oder persönliche Vorliebe für ein Werkzeug ist kein ausreichendes Kriterium, wenn dadurch relevante Daten- oder Sicherheitsrisiken entstehen.
Ausnahmeprozesse befristen und nachvollziehbar steuern
Kritikalität und Schutzbedarf vor Nutzung mit passenden Rollen prüfen
Je höher die betriebliche Bedeutung, desto stärker muss die Freigabe sein. Bei personenbezogenen Daten sind Rechtsgrundlage, Zweck, Datenminimierung und technische beziehungsweise organisatorische Schutzmaßnahmen zu beachten. Bei sensiblen Betriebsinformationen sind Informationssicherheit, Zugriffsschutz, Backup und Wiederherstellbarkeit zu bewerten. Ein temporärer Weg darf keine Fach- oder Sicherheitsanforderung umgehen, die im Regelprozess aus gutem Grund besteht. Gleichzeitig sollte die Freigabe pragmatisch bleiben: Für niedrigkritische Hilfsmittel genügt eine vereinfachte Entscheidung, während kritische Nebenwege eine dokumentierte Risiko- und Betriebsfreigabe benötigen.
Freigabefeld
Zu bestätigen
Nicht zulässig
Zweck
konkreter betrieblicher Bedarf
offene Nutzung ohne Scope
Daten
notwendiger Umfang und Schutzklasse
ungeprüfte sensible Daten
Nutzer
benannte Rollen und Rechte
gemeinsame unkontrollierte Accounts
Laufzeit
Enddatum oder Abschaltkriterium
automatische Dauerverlängerung
Exit
Rückspiel und Stilllegung
Datenreste ohne Verantwortlichen
Ausnahmebetrieb auf das notwendige Maß begrenzen
Die Freigabe benennt Nutzerkreis, Ablageort, Zugriffsrechte, zulässige Daten, Sicherungsverfahren und gegebenenfalls Synchronisationspflichten. Persönliche Accounts, private Cloud-Speicher oder unkontrollierte Endgeräte sind für betriebsrelevante Informationen nur innerhalb ausdrücklich geprüfter Unternehmensregeln zu verwenden. Das BSI empfiehlt bei generativer KI, den Ist-Stand verwendeter Systeme zu erfassen und ungenehmigte Schatten-IT durch sichere, klar geregelte Angebote zu vermeiden. Derselbe Grundgedanke gilt für FM-Nebenwege: sichere Alternativen senken den Anreiz, nicht kontrollierbare Werkzeuge zu nutzen.
Ablauf, Verlängerung und Exit bereits bei Freigabe festlegen
Jede befristete Lösung erhält ein Enddatum oder ein objektiv prüfbares Abschaltkriterium. Eine Verlängerung ist eine neue Entscheidung mit aktualisierter Risikobewertung; sie darf nicht automatisch erfolgen. Parallel wird festgelegt, wie Daten und offene Vorgänge in den Regelprozess zurückgeführt werden. Bei Projekt- oder Migrationsphasen kann ein definierter Parallelbetrieb sinnvoll sein, sofern Doppelpflege, führende Quelle und Abschaltpunkt geregelt sind. Ohne diese Elemente entsteht aus der Ausnahme schrittweise ein ungeregelter Regelprozess.
Bei Ausfall des Nebenwegs den Betrieb nicht erneut improvisieren
Auch ein genehmigter Nebenweg kann ausfallen. Für kritische Übergangslösungen ist daher zu bestimmen, wie der Betrieb bei Verlust der Datei, Plattform oder verantwortlichen Person weitergeführt wird. Das kann ein gesicherter Export, eine definierte Papierliste, ein zentraler Ablageort oder ein vereinfachter Rückfallprozess sein. Die Rückfallfähigkeit richtet sich nach Kritikalität und gewünschter Wiederherstellungszeit. Sie verhindert, dass eine kurzfristige Lösung eine neue Single-Point-of-Failure-Abhängigkeit schafft. Informationssicherheit betrachtet Verfügbarkeit ausdrücklich neben Vertraulichkeit und Integrität.
