Wiederanlaufzeit
Die Wiederanlaufzeit (Recovery Time Objective, RTO) erfasst die angestrebte maximale Zeitspanne, innerhalb der ein kritischer Prozess, ein System oder ein Standort nach einer Störung wiederhergestellt sein muss, wie im Business-Continuity-Plan des Versicherungsnehmers festgelegt und in Betriebsunterbrechungsanträgen abgefragt.
- Kategorie
- Betriebsunterbrechung/Lieferkette · Tage
- Datentyp
- Zahl
- Risikotreiber
- Schadenhöhe, Moral Hazard
- Wirkung auf Underwriting
- Prämie, Auflage/Obliegenheit
Typische Antragsfragen
- Welche Wiederanlaufzeit wurde für jeden kritischen Prozess festgelegt, und auf welcher Business Impact Analysis basiert sie?
- Wurde die Wiederanlaufzeit durch eine Table-Top-Übung oder eine Vollübung getestet, und wann fand der letzte Test statt?
- Unterstützen die aktuell verfügbaren Ressourcen (Personal, IT, Ausweichstandorte) die Erreichung der angegebenen Wiederanlaufzeit im Ernstfall tatsächlich?
Nachweise
- Business Impact Analysis
- Business-Continuity-Plan
- Test- und Übungsberichte
Warum relevant für das Underwriting
Die Wiederanlaufzeit ist das Ziel, das sich der Versicherungsnehmer im Rahmen der eigenen Kontinuitätsplanung selbst setzt, und zeigt Underwritern, wie schnell der Betrieb erwartet, wieder handlungsfähig zu sein – unabhängig von der in der Police festgelegten Haftzeit. Eine kurze, glaubwürdige und getestete Wiederanlaufzeit signalisiert echte Resilienz, während eine lange oder ungetestete Wiederanlaufzeit darauf hindeutet, dass eine Störung voraussichtlich ihren vollen Verlauf nimmt mit nur begrenzter interner Abfederung, was die erwartete Dauer und Schwere eines Betriebsunterbrechungsschadens unmittelbar erhöht.
Erfassung und Nachweise
Antragsformulare fragen nach der für die kritischsten Prozesse des Versicherungsnehmers festgelegten Wiederanlaufzeit und der Business Impact Analysis, aus der sie abgeleitet wurde. Underwriter suchen nach Nachweisen, dass die Wiederanlaufzeit nicht nur eine Planungsgrösse ist, sondern durch Table-Top-Übungen oder Vollübungen validiert wurde, und gleichen die angegebene Zielgrösse mit dem Business-Continuity-Plan, Übungsberichten und Erkenntnissen aus tatsächlichen Vorfällen ab.
Wirkung auf Deckung, Prämie und Bedingungen
Eine kurze, getestete und angemessen ressourcierte Wiederanlaufzeit unterstützt Standardhaftzeiten und eine Standardprämie und kann ein reduziertes Rückwirkungsschaden-Limit rechtfertigen, wenn die Kontinuitätsplanung die Wiederherstellung nachweislich verkürzt. Eine angesichts der verfügbaren Ressourcen unrealistische oder nie getestete Wiederanlaufzeit untergräbt das Vertrauen in die beantragte Haftzeit und kann zur Empfehlung einer Verlängerung, zu einem Prämienzuschlag oder zu einer Bedingung führen, wonach periodische Nachweise zu BCM-Tests vorzulegen sind.
Massnahmen
Versicherer und Risk Engineers empfehlen üblicherweise, die Wiederanlaufzeit auf eine dokumentierte Business Impact Analysis zu stützen, sie durch regelmässige Übungen statt durch reine Annahmen zu validieren, die zur tatsächlichen Erreichung nötigen Ressourcen (Ausweichstandorte, Lagerpuffer, IT-Failover, geschulte Stellvertretungen) sicherzustellen und das Ziel bei jeder wesentlichen Änderung des zugrunde liegenden Prozesses oder seiner Abhängigkeiten zu überprüfen.
Normen und Regelwerke
- ISO 31000:2018 – Risk management, Guidelines