Guide

Read the classification in the impact assessment: how serious is an outage?

Step by step to pick an object in the impact assessment, read critical function and protection need of everything affected and close gaps through the link in the column What to do.

5 min read · Oktober 2026

Nachts um drei fällt ein Datenbankserver aus. Die erste Frage lautet: Was hängt daran? Die zweite, wichtigere: Wie schwer wiegt das? Die Ausfallbewertung beantwortet beides. Sie zeigt, welche Leistungen und Systeme betroffen sind, und daneben ihre Einstufung: ob eine kritische Funktion betroffen ist und wie hoch der Schutzbedarf ist. Die Schwersten stehen oben.

Dafür muss die Einstufung gepflegt sein. Wie das geht, steht in Schutzbedarf einer Leistung einstufen und Ein System einstufen.

Das brauchen Sie

Das Recht, die Konfigurationsverwaltung anzusehen. Die Einstufung der Leistungen sehen Sie nur mit dem Leserecht auf die Einstufung. Fehlt es, steht dort „Die Einstufung von Leistungen ist für Sie verdeckt.“, und die Zellen zeigen verdeckt.

Schritt 1: Die Ausfallbewertung öffnen

Öffnen Sie in der Seitenleiste Konfigurationsverwaltung und darin Lagebild. Klicken Sie oben auf den Reiter Ausfall bewerten.

Schritt 2: Das Objekt wählen

Tippen Sie im Feld Um welche Leistung, Anwendung oder welches System geht es? mindestens zwei Zeichen des Namens, im Beispiel „srv-db01“ (1). Unter dem Feld erscheinen die Treffer mit ihrer Art, etwa Server. Klicken Sie auf den Treffer (2). Darunter wählen Sie bei Worum geht es? die Art der Prüfung: Störung (Was ist jetzt betroffen?), Änderung (Was wäre zum geplanten Zeitpunkt betroffen?) oder Wartung (Wer ist während des Fensters ohne die Leistung?). Die Voreinstellung ist Störung.

Ausfallbewertung mit dem Suchbegriff srv-db01, dem Treffer Server srv-db01 und den Arten Störung, Änderung und Wartung — Die Suche findet Leistungen, Anwendungen und Systeme. Hier ist es der Datenbankserver.

Warum nach dem Auslöser fragen? Bei einer Änderung oder Wartung zählt, was zum geplanten Zeitpunkt gilt, nicht was jetzt gilt. Darum rechnet knooing je nach Art anders.

Schritt 3: Die Einstufung der Betroffenen lesen

Unter den Ergebnissen steht der Kasten Wie schwer wiegt es? Einstufung der Betroffenen. Jede Zeile ist ein betroffenes Objekt, mit der Art darunter (Leistung oder die Klasse des Systems). Die Spalten:

Kritische Funktion: ja, nein, oder bei Leistungen nicht bewertet (keine Funktionsbewertung verknüpft) und in Klärung (die Bewertung ist noch nicht wirksam).
Vertraulichkeit, Integrität, Verfügbarkeit: die Stufe normal, hoch oder sehr hoch, oder offen, wenn noch niemand eingestuft hat.
Was tun: der Weg, die Lücke zu schließen.

Kritische Funktionen stehen oben, danach folgt die höchste Stufe. Im Beispiel liegt das Auftragsportal oben mit hoch, hoch und sehr hoch. Die Datenbank Auftragswesen und der Server srv-db01 zeigen dreimal offen.

Kasten Wie schwer wiegt es mit Auftragsportal hoch, hoch, sehr hoch und den Zeilen Datenbank Auftragswesen und srv-db01 mit offen — Das Auftragsportal ist eingestuft. Für die Datenbank und den Server fehlt noch alles.

Warum ist „offen“ so deutlich sichtbar? Ein fehlender Schutzbedarf sieht sonst wie ein harmloser aus. Steht dort offen, wissen Sie, dass die Entscheidung fehlt und nicht, dass sie niedrig ausfiel. Beim Auftragsportal zeigt nicht bewertet zusätzlich, dass noch keine Funktionsbewertung verknüpft ist.

Beispiel: Julia Beispiel prüft einen Ausfall von srv-db01. Betroffen sind die Datenbank Auftragswesen, das Auftragsportal darüber und der Server selbst. Nur das Auftragsportal ist eingestuft. Sie sieht sofort: Die Verfügbarkeit des Portals ist sehr hoch, also gehört die Meldung an die oberste Stelle.

Schritt 4: Lücken schließen

Klicken Sie in der Spalte Was tun auf den Link der Zeile:

Einstufung vervollständigen: Bei einer Leistung öffnet sich ihre Seite mit dem Abschnitt Einstufung, bei einem System seine Seite im Bestand. Dort tragen Sie nach, was offen war.
Kritische Funktion klären: Der Schutzbedarf ist vollständig, aber die Leistung ist noch nicht als kritisch oder nicht kritisch bewertet.
Ein Strich heißt: nichts zu tun.

Der Name des Objekts ist ebenfalls ein Link auf dieselbe Seite. Kehren Sie nach dem Nachtragen zur Ausfallbewertung zurück und wählen Sie das Objekt erneut, damit die Tabelle den neuen Stand zeigt.

Warum der Link statt einer Anleitung? Wer um drei Uhr nachts eine Lücke sieht, soll sie in einem Klick bearbeiten können. Spätere Prüfer sehen dann dieselbe Einstufung wie Sie.

Wenn etwas nicht klappt

Es erscheinen keine Treffer. Das Feld sucht erst ab zwei Zeichen. Schreiben Sie mehr vom Namen.
Die Meldung „Die Bewertung ließ sich nicht berechnen.“ erscheint. Wählen Sie das Objekt noch einmal oder laden Sie die Seite neu.
Der Kasten Einstufung der Betroffenen fehlt. Er erscheint nur, wenn mindestens eine Leistung oder ein System betroffen ist.
In allen Leistungszeilen steht „verdeckt“. Ihnen fehlt das Leserecht auf die Einstufung von Leistungen. Wenden Sie sich an die Administration Ihres Mandanten.
Bei einer Leistung steht „in Klärung“. Die verknüpfte Funktionsbewertung ist noch ein Entwurf oder noch nicht wirksam. Die Klärung steht in den Einstellungen unter Servicedesk bei Kritische Funktionen.