Prozess · Übergaben und Entscheidungstore
Security Exception Process: Ausnahmen vom Antrag bis zum Abschluss führen
Ein Prozess funktioniert erst, wenn bei jeder Übergabe klar ist, wer als Nächstes handelt und welche Informationen vorliegen müssen. Für Sicherheitsausnahmen braucht es deshalb mehr als einen Antrag mit einem abschließenden Unterschriftenfeld.
Direkte Antwort
Wie läuft ein Security Exception Process ab?
Ein typischer Ablauf umfasst Eingang und Einordnung, fachliche Bewertung, Entscheidung, betreute Gültigkeit und abschließende Prüfung. Unvollständige Anträge werden zurückgegeben, nicht stillschweigend weitergereicht. Eine Genehmigung gilt für einen definierten Umfang; Änderungen und Verlängerungen führen erneut durch die erforderlichen Prüfungen.
Eingang und Triage: Gehört der Fall in diesen Prozess?
Der Intake sollte einen klaren Anlass erfassen: Welche Anforderung wird für welchen Betrieb nicht eingehalten? Wer benötigt die Abweichung und warum? Diese Angaben reichen häufig, um die richtige Bearbeitung zu bestimmen, ohne bereits jede technische Einzelheit abzufragen.
In der Triage werden Dubletten, gewöhnliche Änderungsanträge und akute Vorfälle erkannt. Ein Ausnahmeverfahren ersetzt keine Incident Response. Wenn ein Vorfall parallel eine bewusste Entscheidung über den Weiterbetrieb verlangt, werden beide Vorgänge miteinander verknüpft. Benennen Sie eine fallverantwortliche Person, die die Abstimmung organisiert und offene Angaben einholt.
Fünf Entscheidungstore für den operativen Ablauf
Ist der Antrag prüfbar?
Geltungsbereich, Anforderung, geschäftlicher Bedarf und verantwortliche Person stehen fest. Fehlen wesentliche Informationen, geht der Fall mit konkreten Rückfragen zurück. Ein unfertiger Antrag bleibt erkennbar ein Entwurf oder eine offene Vorbereitung.
Ist das Risiko verständlich bewertet?
Security und Fachbereich beschreiben Szenario, Folgen und Alternativen. Sie unterscheiden vorhandene Kontrollen von geplanten Maßnahmen und erläutern das Restrisiko. Annahmen, die die Entscheidung wesentlich beeinflussen, werden geklärt oder ausdrücklich benannt.
Ist die Entscheidung zuständig getroffen?
Die entscheidende Person besitzt das erforderliche Mandat und kennt die vorgelegte Fassung. Ergebnis, Begründung, Bedingungen und Zeitraum werden festgehalten. Ausbleibende Rückmeldung ist keine Zustimmung.
Kann der genehmigte Betrieb betreut werden?
Auflagen haben Verantwortliche und Termine. Beteiligte wissen, wie sie den Verlust einer Schutzmaßnahme oder einen geänderten Umfang melden. Der Vorgang bleibt während seiner Gültigkeit in der laufenden Nachverfolgung.
Ist der Abschluss oder die Fortsetzung begründet?
Ein Review prüft den tatsächlichen Zustand. Nachweise belegen die Behebung; eine Fortsetzung braucht eine aktualisierte Grundlage. Frühere Entscheidungen bleiben erhalten, damit die Entwicklung des Falls verständlich ist.
Rückgaben, Ablehnungen und Wartezeiten unterscheiden
Eine Rückgabe bedeutet, dass noch Angaben oder Klarstellungen fehlen. Eine Ablehnung ist eine Entscheidung über den vorgelegten Antrag. Diese Ergebnisse benötigen unterschiedliche nächste Schritte. Wenn beides nur „offen“ heißt, entstehen unnötige Nachfragen und falsche Erwartungen im Betrieb.
Wartezeiten sollten einer Ursache zugeordnet werden können: fehlende Herstellerinformation, ausstehende Fachbewertung oder nicht verfügbare Entscheidungsperson. Vereinbaren Sie angemessene Bearbeitungsziele und eine Eskalation. Ein Zeitlimit darf nicht dazu führen, dass ein riskanter Betrieb durch Fristablauf automatisch genehmigt erscheint.
Prüfen Sie außerdem den Zustand außerhalb des Verfahrens. Wenn ein Antrag abgelehnt wird, muss die zuständige Betriebsrolle wissen, ob der abweichende Zustand eingeschränkt, beendet oder anders behandelt werden soll. Eine administrative Statusänderung allein verändert noch keine reale Konfiguration.
Schnittstellen zu Change und Maßnahmen sauber halten
Technische Umsetzungen laufen häufig in einem vorhandenen Ticketsystem. Der Exception Process sollte die Entscheidung und ihre Bedingungen führen, während Umsetzungstickets die konkrete Arbeit organisieren. Verknüpfen Sie beides mit stabilen Kennungen und benennen Sie, wer Ergebnisse zurückmeldet.
Ein geschlossenes Change-Ticket bestätigt nicht automatisch, dass die Ausnahme entfallen ist. Vielleicht wurde nur eine Teilmaßnahme umgesetzt. Der Abschluss des Ausnahmefalls benötigt deshalb eine Prüfung des betroffenen Umfangs. Umgekehrt kann eine Ausnahme beendet sein, obwohl ein längerfristiges Verbesserungsprojekt noch läuft. Die Bedeutungen der jeweiligen Statuswerte müssen getrennt verständlich bleiben.
Eilige Anträge ohne stille Freigabe behandeln
Zeitkritische Fälle brauchen eine erreichbare Zuständigkeit und einen begrenzten Entscheidungsumfang. Falls Ihre Organisation ein Eilverfahren vorsieht, sollten Mindestinformationen, befugte Rollen, kurze Laufzeit und nachgelagerte Vervollständigung beschrieben sein. Eine „Ausnahme vom Ausnahmeprozess“ ohne dokumentierte Entscheidung schafft eine kaum nachvollziehbare Lücke.
Ermitteln Sie im Review, warum der Fall eilbedürftig war. Wiederholte Last-Minute-Anträge können auf eine zu späte Einbindung von Security hindeuten. Die nachhaltige Verbesserung liegt dann im Projektablauf, nicht allein in schnellerer Genehmigung.
Fiktives Praxisbeispiel
Ein externer Wartungszugang wird vorübergehend benötigt
Ein fiktiver Betrieb benötigt Herstellerunterstützung für eine Anlage. Der gewünschte Zugang weicht von der internen Vorgabe für Fernwartung ab. Ein geplanter Wartungstermin erzeugt Zeitdruck, rechtfertigt aber noch keine Freigabe.
- Eingang
- Der Anlagenverantwortliche beschreibt System, Zeitfenster und notwendige Tätigkeiten. Die Triage fordert nach, welche Personen zugreifen und welche Verbindungen benötigt werden.
- Risiko und Maßnahmen
- Unberechtigte oder zu weitreichende Zugriffe könnten den Betrieb beeinflussen. Ein zeitlich begrenzter Zugang, Begleitung der Sitzung und beschränkte Berechtigungen sollen die Exposition reduzieren.
- Entscheidung
- Nach fachlicher Prüfung genehmigt die zuständige Risikoeigentümerin einen einmaligen Wartungseinsatz unter den dokumentierten Bedingungen.
- Frist und Review
- Der Betriebsverantwortliche kontrolliert die Sitzung und die Abschaltung am Ende des Zeitfensters. Am folgenden Arbeitstag wird der Nachweis der Zugangssperre überprüft.
Wird ein weiterer Einsatz benötigt, wird der Umfang erneut vorgelegt. Die erste Genehmigung lässt sich nicht ohne Prüfung in einen dauerhaften Zugang umdeuten.
Übergaben mit Abweichwerk nachvollziehbar machen
Abweichwerk führt von der Erfassung über die Risikobewertung zur Prüfung und Entscheidung. Im Produkt stehen ein ein- oder zweistufiges Prüfverfahren sowie die Bearbeitung von Maßnahmen und Fristen zur Verfügung. Der Verlauf hält die Beiträge am Vorgang zusammen.
Für den Pilot ist besonders interessant, ob die Übergaben für Ihre Rollen verständlich sind. Erproben Sie auch einen unvollständigen Antrag und eine spätere neue Fassung. Diese Situationen zeigen oft deutlicher als ein einfacher Erfolgsfall, ob das Verfahren im Alltag passt.
Den Abweichwerk-Workflow ansehenHäufige Fragen: Security Exception Process
Was ist der Unterschied zwischen Process und Policy?
Die Policy legt Grundsätze, Geltungsbereich und Befugnisse fest. Der Process beschreibt, wie ein konkreter Fall bearbeitet und übergeben wird. Beide sollten zusammenpassen, damit eine operative Genehmigung auf tatsächlich eingeräumten Entscheidungsrechten beruht.
Darf ein Antragsteller seine Ausnahme selbst genehmigen?
Die Organisation muss ihre Entscheidungsbefugnisse und erforderliche Funktionstrennung festlegen. Eine fachlich unabhängige Prüfung kann sinnvoll sein. Entscheidend ist, dass eine Selbstfreigabe nicht unbeabsichtigt aus fehlender Rollentrennung oder zu weit gefassten Berechtigungen entsteht.
Was passiert nach einer Ablehnung?
Die fallverantwortliche Person klärt mit Betrieb und Fachbereich die nächste Behandlung: Behebung, Einschränkung, Ersatzweg oder ein wesentlich überarbeiteter Antrag. Die Ablehnung muss verständlich kommuniziert werden; der technische Zustand ändert sich durch den Status allein nicht.
Wann beginnt eine Verlängerung?
Der neue Antrag sollte mit ausreichendem Vorlauf zur bestehenden Frist vorbereitet werden. Die bisherige Genehmigung gilt nur innerhalb ihres Umfangs und Zeitraums. Ein laufender Verlängerungsantrag erzeugt für sich allein keine zusätzliche Gültigkeit.
Den nächsten Bearbeitungsschritt für jede Rolle sichtbar machen
Prüfen Sie im Pilot, wie Abweichwerk Ihre Anträge, Entscheidungen und Übergaben unterstützt.