Wie kritisch ist der Ausfall eines IT-Dienstleisters für den kommunalen Regelbetrieb?

Stand: März 2026

Bewertungsschema

Fragestellung: Wie kritisch ist der Ausfall eines IT-Dienstleisters für den kommunalen Regelbetrieb?

Dimension 1: Reichweite

StufeScoreBeschreibung
Sehr gering1< 10 Kommunen; einzelner Kreis oder Stadtgebiet
Gering210–50 Kommunen; regionale Reichweite
Mittel350–200 Kommunen; mehrere Kreise oder überregional
Groß4200–500 Kommunen; landesweite Teilabdeckung
Sehr groß5> 500 Kommunen oder landesweit; ggf. länderübergreifend

Dimension 2: Leistungstiefe

StufeScoreBeschreibung
Koordination1Dachverband, Koordinierungsstelle; primär strategisch
Netz/Einzeldienste2Kommunalnetz-Betrieb, einzelne E-Government-Dienste
Fachverfahren3Hosting ausgewählter Fachverfahren; kein Full-Service
RZ + Fachverfahren4Eigenes Rechenzentrum + Betrieb mehrerer Fachverfahren
Full-Service5Full-Service-RZ mit Kernfachverfahren (Melde-, KFZ-, Finanz-, Sozialwesen)

Dimension 3: Substituierbarkeit (invertiert)

StufeScoreBeschreibung
Leicht ersetzbar1Mehrere gleichwertige Alternativen im selben Bundesland
Alternativen vorhanden2Wechsel mit vertretbarem Aufwand möglich
Eingeschränkt3Migration komplex und langwierig
Kaum ersetzbar4Keine kurzfristige Alternative; tiefe Integration
Monopol5Gesetzliche Abnahmepflicht oder faktisches Monopol

Gesamtscore & Risikostufen

Relevanz-Score = Reichweite × Leistungstiefe × Substituierbarkeit (1–125)

RisikostufeScoreBedeutung
Sehr hoch≥ 75Systemisch relevant; landesweite Auswirkungen; kaum substituierbar
Hoch45–74Viele Kommunen mit tiefer Integration; Wiederanlauf Wochen bis Monate
Erhöht25–44Regionaler Ausfall; spürbare Auswirkungen; begrenzte Ausweichmöglichkeiten
Mittel10–24Begrenzte Anzahl Kommunen; Alternativen grundsätzlich vorhanden
Gering< 10Lokal begrenzt; Alternativen verfügbar

Methodische Hinweise

  • Erstbewertung basiert auf öffentlich verfügbaren Informationen – keine verbindliche Risikoanalyse.
  • Nicht bewertet: BCM/ISMS-Qualität, Backup-Konzepte, Notfallpläne, Cyberresilienz, Personal.