BIA‑Fragebogen Lieferanten – Vollständiges Third‑Party‑Kritikalitäts‑ und Bewertungsformular gemäß ISO 22301, NIS2 und BSI-Gesetz

Der BIA‑Fragebogen Lieferanten ermöglicht die strukturierte, normkonforme Erhebung aller relevanten Informationen zur Bewertung der Kritikalität externer Lieferanten im Rahmen der Business Impact Analysis (BIA).

Er stellt sicher, dass kritische Lieferanten eindeutig identifiziert, Auswirkungen eines Lieferantenausfalls bewertet, RTO/RPO korrekt abgeleitet und SLAs sowie Notfallvereinbarungen vollständig dokumentiert werden.

Das Dokument erfüllt die Anforderungen aus ISO 22301:2024, ISO 27031, ISO 31000, NIS2, BSI‑Gesetz/KRITIS 2.0, DSGVO Art. 28 und den ENISA BCM Guidelines 2025.

Inhalte der Vorlage (Auszug)

    Zweck & Zielsetzung  
    („Der Fragebogen stellt sicher, dass kritische Lieferanten eindeutig identifiziert und Auswirkungen eines Lieferantenausfalls bewertet werden.“)

    Struktur des Fragebogens (9 Abschnitte)  
    Lieferantenidentifikation
    Leistungsbeschreibung
    Kritikalitätsbewertung
    Auswirkungsanalyse
    RTO/RPO‑Definition
    Ressourcen‑ & Prozessabhängigkeiten
    Verträge, SLAs & Notfallvereinbarungen
    Risiko‑ & Compliance‑Bewertung
    Validierung & Freigabe

    Lieferantenidentifikation  
    juristische Bezeichnung, Lieferanten‑ID, Standort, Ansprechpartner, Kritikalitätsklasse, letzte BIA

    Leistungsbeschreibung  
    Leistungsumfang, Leistungsbestandteile, Nutzergruppen

    Kritikalitätsbewertung  
    Prozessabhängigkeit, IT‑Abhängigkeit, regulatorische Relevanz, SLA‑Relevanz, Ausfallhistorie
    inkl. Bewertungsskala (1–5)

    Auswirkungsanalyse (1–5‑Modell)  
    finanziell, operativ, regulatorisch, Reputation, Verträge
    inkl. vollständiger Bewertungstabelle

    RTO/RPO‑Definition  
    inkl. Begründung und normkonformer Ableitung

    Ressourcen‑ & Prozessabhängigkeiten  
    abhängige Prozesse, abhängige IT‑Services

    Verträge, SLAs & Notfallvereinbarungen  
    Vertragsdaten, SLA‑Parameter, Notfallvereinbarungen, Eskalationsmatrix, Failover‑Mechanismen

    Risiko‑ & Compliance‑Bewertung  
    Lieferantenausfall, SLA-Verletzung, Sicherheitsvorfall, NIS2‑Pflichten, DSGVO‑Auftragsverarbeitung

    Validierung & Freigabe  
    fachliche Prüfung, technische Prüfung, Compliance‑Prüfung, finale Freigabe durch Geschäftsleitung

Diese Vorlage ist ideal für:

•     Unternehmen, Behörden, KRITIS‑Organisationen
•     ISO‑22301‑Zertifizierung
•     NIS2‑Compliance‑Nachweisführung
•     Third‑Party‑Risk‑Management
•     interne Audits, externe Audits, Kunden‑Audits
•     Aufbau eines vollständigen BCMS