knooingDocs
Zur Website →
← Servicedesk

Anleitung

Fehlalarm widerrufen: eine irrtümliche Ausrufung zurücknehmen

So nehmen Sie die Ausrufung eines Major Incidents als Fehlalarm zurück, warum das kein Stand-down ist, wer informiert wird und was mit den Pflichten der Lage geschieht.

4 min Lesezeit · Oktober 2026

Manchmal war die Ausrufung ein Irrtum: Eine Überwachung hat gespinnt, eine Meldung war ein Missverständnis. Dann ist der Major Incident nicht „beendet“, er hat nie stattgefunden. Dafür gibt es den Widerruf. Den Gesamtablauf zeigt der Überblick.

Das brauchen Sie

Einen laufenden Major Incident (siehe Major Incident ausrufen) und das Recht, im Servicedesk Vorgänge zu bearbeiten. Anders als das Ausrufen setzt der Widerruf keine Teammitgliedschaft voraus: Ein Fehlalarm soll nicht am Recht scheitern. Ist der Major Incident schon beendet, lässt er sich nicht mehr widerrufen.

Beispiel im Artikel: Das Monitoring meldet das HR-Portal als ausgefallen, der Servicedesk ruft einen Major Incident aus. Wenige Minuten später zeigt sich: Die Überwachung hatte einen Messfehler, das HR-Portal war durchgehend erreichbar.

Schritt 1: Den Widerruf öffnen

Öffnen Sie den Vorgang und wechseln Sie in den Reiter Vorfall-Betrieb. Im Abschnitt Stand-down stehen Major Incident beenden und daneben Als Fehlalarm widerrufen. Klicken Sie auf Als Fehlalarm widerrufen.

Abschnitt Stand-down mit den Schaltflächen Major Incident beenden und Als Fehlalarm widerrufen
  1. 1Als Fehlalarm widerrufen
Im Abschnitt Stand-down steht der Widerruf neben dem regulären Ende.

Warum? Ein Fehlalarm ist kein beendeter Major Incident. Würde man ihn mit einem Stand-down beenden, behauptete die Historie, ein echter Major Incident sei zu Ende gegangen. Das verfälscht Kennzahlen und Prüfaussagen. Der Widerruf ist deshalb kein Stand-down: Er hält ausdrücklich fest, dass die Ausrufung ein Irrtum war, und fragt weder nach einer Zusammenfassung noch nach der Wiederherstellung.

Schritt 2: Den Grund eintragen und bestätigen

Es erscheint der Hinweis Ein Widerruf ist kein Stand-down: Er sagt, dass die Ausrufung ein Irrtum war. Bereits informierte Personen erhalten eine Richtigstellung. Tragen Sie bei Warum war die Ausrufung ein Fehlalarm? den Grund ein und klicken Sie auf Widerruf bestätigen.

Eingabe des Widerrufsgrunds mit der Schaltfläche Widerruf bestätigen
  1. 1Grund eintragen
  2. 2Widerruf bestätigen
Der Widerruf braucht einen Grund.

Warum? Der Grund ist Pflicht, damit später nachvollziehbar bleibt, warum die Ausrufung ein Fehlalarm war. Ohne Grund bleibt Widerruf bestätigen grau. Der Grund steht im Kommunikationsprotokoll bei jeder entfallenen Pflicht und in der Richtigstellung.

Beispiel: „Die Überwachung hatte einen Messfehler, das HR-Portal war durchgehend erreichbar.“

Schritt 3: Das Ergebnis prüfen

Der Vorgang gilt wieder als nicht ausgerufen. Alle offenen Pflichten der Lage entfallen, auch die Systempflichten zur IKT-Relevanz und zur Auswirkung auf Kunden. Die fehlende Einordnung sperrt deshalb das Schließen des Vorgangs nicht. Bereits erledigte Pflichten bleiben erledigt, bereits überfällige Pflichten des Fahrplans bleiben als versäumt im Nachweis. Entfallene Pflichten zählen in der Bilanz nicht mit: War noch nichts erledigt oder versäumt, steht im Block Kommunikationsfahrplan Bilanz: 0 von 0 erfüllt, 0 versäumt, 0 ausgesetzt. Der Eintrag 1 frühere Ausrufung(en) oder abgelehnte Kandidat(en) führt die widerrufene Ausrufung mit dem Kennzeichen als Fehlalarm widerrufen.

Wer schon informiert war, bekommt eine Richtigstellung: Personen mit Konto per Benachrichtigung (Major Incident widerrufen (Fehlalarm): Vorgang …, mit dem Grund). Für Personen ohne Konto entsteht die Pflicht Richtigstellung: Ausrufung als Fehlalarm widerrufen, die Sie nach dem Anruf oder der Nachricht mit Als erledigt bestätigen quittieren, wie in Krisenkommunikation und Pflichten beschrieben.

In der Seitenleiste unter Servicedesk, Major Incidents / DORA, Reiter Major Incidents steht der Widerruf im Abschnitt Beendet oder abgelehnt (letzte 90 Tage). In der Spalte Pflichten erscheint Fehlalarm widerrufen.

Das Kommunikationsprotokoll (siehe Folgeprozesse und Zeitachse) führt die entfallenen Pflichten weiter auf, am Vorgang mit dem Status entfallen, in der CSV-Datei mit dem Status obsolete, jeweils mit dem Vermerk „Fehlalarm widerrufen:“ samt Grund.

Wenn etwas nicht klappt

  • „Widerruf bestätigen“ bleibt grau. Tragen Sie den Grund ein.
  • „Der Widerruf konnte nicht gespeichert werden.“ Laden Sie die Seite neu und versuchen Sie es erneut. Hat inzwischen jemand anderes den Major Incident beendet oder widerrufen, zeigt die Seite danach den aktuellen Stand.
  • Die Schaltfläche fehlt. Sie erscheint nur an einem laufenden Major Incident, nur mit Bearbeitungsrecht und nicht, solange das Formular zum Beenden geöffnet ist.