Business Continuity Management · Woordenlijst

Business Continuity Management, kortweg BCM, staat voor het georganiseerde vermogen van een onderneming om kritieke processen bij verstoringen voort te zetten, in beperkte vorm in stand te houden of binnen gedefinieerde termijnen te herstellen. Het gaat niet om één afzonderlijke noodmaatregel, maar om een managementsysteem. Dat legt vast welke functies prioritair moeten worden beschermd, welke middelen daarvoor nodig zijn, wie er bij een incident beslist en hoe er wordt geoefend, zodat plannen in de praktijk ook echt werken. In het Duitse taalgebied biedt de BSI-Standard 200-4 een praktijkgerichte handleiding voor de opbouw van zo'n Business-Continuity-Management-Systeem (BCMS). Internationaal is de norm ISO 22301:2019 maatgevend.

BCM in het elektriciteitssysteem

In het elektriciteitssysteem heeft BCM niet alleen betrekking op kantoorprocessen of de algemene bedrijfsorganisatie. Het raakt controlekamers, netbeheer, centrale-exploitatie, meetpuntbeheer, marktcommunicatie, IT-systemen, telecommunicatie, klantenservice, facturatie, leveranciersrelaties, logistiek van reserveonderdelen, toegangsregelingen, ploegenplanning en crisiscommunicatie. Een transmissienetbeheerder, een distributienetbeheerder, een energieleverancier of de exploitant van een grotere productie-installatie moet weten welke activiteiten moeten doorlopen wanneer personeel, gebouwen, dataverbindingen, software, dienstverleners of fysieke installaties uitvallen. BCM vertaalt deze vraag in prioriteiten, hersteltijden en voorbereide handelingsopties.

Tijd als centrale grootheid

De centrale grootheid in BCM is niet kilowatt, kilowattuur of netfrequentie, maar tijd. Uitgangspunt is meestal een Business-Impact-Analyse (BIA). Die bepaalt hoe de uitval van een proces zich in de loop van de tijd uitwerkt en vanaf wanneer een niet langer aanvaardbare schade ontstaat. Daaruit worden doorgaans drie kengetallen afgeleid:

Maximaal tolereerbare uitvaltijd: dit is de periode waarna een uitval onaanvaardbare gevolgen zou hebben. In het Engels heet dit onder meer Maximum Tolerable Period of Disruption.
Hersteltijd (Recovery Time Objective): dit is de geplande tijd tot een proces minstens op noodbedrijfsniveau weer beschikbaar is. Ze moet korter zijn dan de maximaal tolereerbare uitvaltijd.
Herstelpunt (Recovery Point Objective): dit geeft aan welk gegevensverlies hoogstens aanvaardbaar is, bijvoorbeeld tot welk tijdstip vóór de uitval meet-, planning- of facturatiegegevens moeten worden hersteld.

Concreet: een functie van de controlekamer verdraagt slechts zeer korte onderbrekingen, terwijl sommige administratieve processen daarentegen enkele dagen kunnen wachten. Deze gradatie voorkomt dat alle processen zonder onderscheid als kritiek worden behandeld. Tegelijk maakt ze afhankelijkheden zichtbaar die bij normaal bedrijf gemakkelijk over het hoofd worden gezien: stroomvoorziening van de eigen locaties, telecommunicatie, toegang tot data, toegang tot gebouwen, gekwalificeerd personeel, externe dienstverleners en beschikbare reserveonderdelen. De BSI-Standard 200-4 maakt bovendien onderscheid tussen de escalatieniveaus verstoring, noodgeval en crisis. Zo is duidelijk vanaf wanneer het normale bedrijf wordt verlaten en welke structuren dan in werking treden.

Afbakening ten opzichte van verwante begrippen

BCM is nauw verbonden met veerkracht, maar niet hetzelfde. Veerkracht beschrijft het vermogen van een systeem om verstoringen op te vangen, zich aan te passen en kernfuncties te behouden. BCM is een organisatorisch instrument waarmee een onderneming dit vermogen voor haar eigen processen voorbereidt. Risicomanagement beoordeelt kansen van optreden en schadebedragen en beslist over maatregelen ter risicovermindering. BCM gaat daarentegen sterker ervan uit dat er ondanks preventie verstoringen optreden. Het vraagt dan welke functie in welke volgorde moet worden gestabiliseerd of hersteld.

IT-noodplanning en BCM worden vaak gelijkgesteld. Die gelijkstelling versmalt het begrip. IT-herstart, back-ups, back-updatacenters en bescherming tegen cyberaanvallen zijn voor veel energiebedrijven onmisbaar. Ze worden vaak georganiseerd als IT-Service-Continuity-Management (IT-SCM), maar beantwoorden slechts een deel van de continuïteitsvraag. Een werkend datacenter alleen houdt een netbeheerder niet handelingsbekwaam wanneer de controlekamer onbruikbaar is, communicatiekanalen naar interventieploegen uitvallen, ploegenpersoneel niet kan komen of een dienstverlener geen vervangende componenten levert. BCM begint daarom bij het proces en leidt daaruit technische, personele en contractuele eisen af. De BSI-Standard 200-4 wijst uitdrukkelijk op synergieën met IT-SCM en informatiebeveiligingsmanagement (ISMS).

Crisismanagement organiseert beslissingen onder buitengewone druk, bijvoorbeeld via crisisstaven, situatiebeelden, escalatiewegen en de communicatie met overheden. BCM levert daarvoor voorbereide grondslagen: geprioriteerde processen, noodhandboeken, uitwijklocaties, contactketens, minimumbezettingen en herstartplannen. Bij een incident grijpen beide gebieden in elkaar. Zonder BCM moet een crisisstaf veel vragen pas oplossen wanneer er al tijd verloren gaat. Zonder crisismanagement blijven BCM-plannen gemakkelijk documenten die niet in beslissingen worden vertaald.

Afhankelijkheden in de energiesector

Voor het elektriciteitssysteem is BCM bijzonder belangrijk, omdat veel andere sectoren van elektriciteit afhangen en de stroomvoorziening zelf tegelijk op andere infrastructuren is aangewezen. Het netbedrijf heeft telecommunicatie, besturingstechniek, weergegevens, marktinformatie, voertuigen, reserveonderdelen en personeel nodig. Centrales en opslag hebben brandstoflogistiek, leittechniek, koeling, toegangsbeveiliging en vaak extern onderhoud nodig. Meetwezen, balancering en leverancierswissels hangen af van gestandaardiseerde dataprocessen. Een uitval in een van deze gebieden kan niet onbeperkt lang met improvisatie worden overbrugd. BCM legt vast waar manuele procedures mogelijk zijn, waar technische redundantie vereist is en waar een functie bij uitval van een systeem bewust wordt teruggeschroefd.

Wettelijk kader in Duitsland (stand november 2026)

In de gereguleerde energiesector is BCM niet alleen goede praktijk, maar deels wettelijk voorgeschreven. Welke verplichtingen gelden, hangt af van rol, omvang en type installatie. Drie regelgevingslijnen zijn momenteel bijzonder relevant:

BSI-wet: sinds de omzetting van de NIS-2-richtlijn eind 2025 verplicht § 30 BSIG zeer belangrijke en belangrijke entiteiten tot risicobeheersmaatregelen. Tot de minimale inhoud behoren uitdrukkelijk de instandhouding van de bedrijfsvoering, bijvoorbeeld back-upbeheer en herstel na een noodgeval, evenals crisismanagement. De naleving moet worden gedocumenteerd.
Energiewirtschaftsgesetz: exploitanten van energievoorzieningsnetten, alsmede bepaalde exploitanten van energie-installaties en digitale energiediensten, moeten overeenkomstig § 5c EnWG de telecommunicatie- en gegevensverwerkingssystemen adequaat beschermen die voor de veilige exploitatie noodzakelijk zijn. De concrete eisen worden door de Bundesnetzagentur in overeenstemming met het BSI vastgelegd in een IT-beveiligingscatalogus. Die moet onder meer voorschriften bevatten over de instandhouding van de bedrijfsvoering, crisismanagement, de veiligheid van de toeleveringsketen en in voorkomend geval beveiligde noodcommunicatiesystemen.
KRITIS-Dachgesetz: sinds 17 maart 2026 geldt deze wet inzake de fysieke weerbaarheid van kritieke installaties. Exploitanten van een kritieke infrastructuur moeten zich daarna registreren, risicoanalyses volgens een all-hazards-benadering uitvoeren en weerbaarheidsmaatregelen op basis van een weerbaarheidsplan doorvoeren. Welke installaties concreet onder de wet vallen, hangt af van een rechtsverordening met drempelwaarden.

Deze voorschriften vervangen geen bedrijfsnabij BCM. Ze stellen een kader waarbinnen ondernemingen hun concrete processen moeten analyseren. Een formeel aanwezig plan zegt weinig over de vraag of vervangende werkplekken bereikbaar zijn, of permanentiediensten robuust georganiseerd zijn of of medewerkers de voorziene procedures onder realistische omstandigheden kunnen toepassen. Normen zoals ISO 22301 en de BSI-Standard 200-4 bieden daarvoor methodologische richtsnoeren. De BSI-Standard voorziet in een stappenmodel, van het reactieve BCMS via het opbouw-BCMS tot het ISO-compatibele standaard-BCMS.

Typische misinterpretaties

Misinterpretaties ontstaan vaak wanneer BCM louter als documentatieplicht wordt opgevat. Een noodhandboek vervult zijn doel alleen wanneer telefoonnummers kloppen, beslissingsbevoegdheden duidelijk zijn, back-upsystemen regelmatig worden getest en oefeningen laten zien waar processen breken. Veel zwakke plekken liggen niet in ontbrekende techniek, maar in onduidelijke interfaces. Wie geeft een situatie aan wie door? Wie mag een uitwijkproces starten? Welke gegevens mogen bij verstoorde IT manueel worden gebruikt? Welke contracten waarborgen de beschikbaarheid van dienstverleners ook wanneer meerdere ondernemingen tegelijk getroffen zijn? Zulke vragen lijken administratief, maar bepalen de feitelijke handelingsbekwaamheid.

Een andere misvatting is beschikbaarheid uitsluitend vanuit redundantie te benaderen. Dubbele servers, reserveverbindingen of extra locaties verhogen de robuustheid wanneer ze voldoende onafhankelijk zijn ontworpen en onderhouden. Ze scheppen echter nieuwe eisen aan bedrijfsvoering, onderhoud, synchronisatie en personeel. Redundantie die in het dagelijkse bedrijf niet wordt getest, kan bij een storing zelf een onzekerheid worden. BCM combineert daarom technische maatregelen met organisatorische routines: oefeningen, vervangingsregelingen, duidelijke activeringscriteria en de bewuste beslissing welke diensten bij beperkte middelen eerst mogen vervallen.

Digitalisering en elektrificatie

Met toenemende digitalisering en elektrificatie groeit het belang van BCM. Warmtepompen, elektrische mobiliteit, flexibele belastingen, decentrale opwekking en slimme meetsystemen verhogen niet alleen de stroomvraag. Ze veranderen ook de eisen aan sturing, gegevensverwerking en communicatie. Tegelijk worden markt- en netprocessen sterker tijdsafhankelijk: planningen, balansgroepen, redispatch, prognoses en schakelmaatregelen moeten binnen gedefinieerde termijnen functioneren. Uitval in dataketens kan daarom operationele en economische gevolgen hebben, ook wanneer fysiek nog stroom vloeit. BCM maakt deze afhankelijkheid tussen digitaal proces en technische voorziening zichtbaar.

Verband met leveringszekerheid

Voor de beoordeling van leveringszekerheid is BCM een aanvullend begrip. Leveringszekerheid wordt vaak besproken aan de hand van productiecapaciteit, netuitbreiding, reservevermogen of frequentiehandhaving. Deze grootheden blijven centraal, maar dekken niet alle voorwaarden voor de bedrijfsvoering. Een elektriciteitssysteem heeft ook organisaties nodig die bij verstoringen handelingsbekwaam blijven. Daartoe behoren ingespeelde situatiebeoordeling, robuuste communicatie, beschikbare vakkrachten en betrouwbare interfaces tussen ondernemingen, overheden en dienstverleners. BCM beschrijft dit operationele niveau van continuïteit.

Economische afweging

Economisch gaat het om de afweging tussen preventiekosten en schadebeperking. Elk proces volledig afdekken zou duur en vaak technisch onzinnig zijn. Te geringe voorzorg verschuift de kosten naar het incident: dan dreigen uitvaltijden, contractbreuken, regulatoire gevolgen, veiligheidsrisico's en vertrouwensverlies. BCM maakt deze afweging expliciet. Het vraagt niet om maximale beveiliging van alle activiteiten, maar om een beargumenteerde prioritering op basis van proceskritiek, herstelbaarheid en afhankelijkheden. Ook het recht volgt deze gedachte van evenredigheid: § 30 BSIG vereist onder meer rekening te houden met risicoblootstelling, omvang van de entiteit en uitvoeringskosten. § 5c EnWG noemt soortgelijke factoren voor de IT-beveiligingscatalogus.

Conclusie

Business Continuity Management vertaalt kwetsbaarheid in voorbereide handelingsbekwaamheid. In het elektriciteitssysteem beschermt het niet abstract een onderneming, maar de functies die nodig zijn voor netbedrijf, marktprocessen, installatiebesturing en communicatie. Het begrip wordt nauwkeurig gebruikt wanneer het het verband beschrijft tussen kritiek proces, toelaatbare uitvaltijd, benodigde middelen en geoefende verantwoordelijkheid.

Bronnen

Energiewirtschaftsgesetz (EnWG) § 5c IT-Sicherheit im Anlagen- und im Netzbetrieb, Festlegungskompetenz — Bundesministerium der Justiz / Bundesamt für Justiz (gesetze-im-internet.de); unbekannt (Fassung seit 6. Dezember 2025). § 5c Abs. 1, 2, 3 und 4 Nr. 3, 4 und 10 EnWG
BSI-Gesetz (BSIG) § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen — Bundesministerium der Justiz / Bundesamt für Justiz (gesetze-im-internet.de); unbekannt. § 30 Abs. 1 und Abs. 2 Nr. 3 BSIG
BSI-Standard 200-4 verhilft mit Business Continuity Management zu ganzheitlicher Resilienz — Bundesamt für Sicherheit in der Informationstechnik (BSI); 2023-06-14. Pressemitteilung
BSI-Standard 200-4 Business Continuity Management — Bundesamt für Sicherheit in der Informationstechnik (BSI); unbekannt (Standard veröffentlicht Juni 2023). Downloadseite des Standards
KRITIS-DachG ist in Kraft getreten — dsn group (Sekundärquelle); 2026-03-17. Abschnitte zum Inkrafttreten und zu den Betreiberpflichten

Gerelateerde begrippen

Edited by eCMS on 11.11.2026 16:34