Betrieb und Ausstieg sichern

1. Diese Entscheidung treffen Sie

Wie bleibt der Einsatz verlässlich und korrigierbar? Ihr Ergebnis ist eine Betriebskarte: Verantwortung, Ausfallverfahren, Wechselweg und nächste Überprüfung.

• D11: Wie arbeiten wir bei Ausfall weiter und wie können wir den Anbieter wechseln?
• D12: Wann überprüfen wir Nutzung oder Verzicht erneut und wer löst notwendige Änderungen aus?

Der Betriebsverantwortliche erstellt sie mit IT, Fachbereich und Vertragsverantwortlichen. Für den Pilot übernimmt die Pilotleitung die Koordination.

2. Das müssen Sie dafür wissen

Ausfallvorsorge gehört vor den Pilotstart. Ein exportierter Datenbestand ist noch kein funktionsfähiger Ersatzablauf. Auch ein Entwurfsdienst kann für eine Besprechung oder Entscheidung unentbehrlich werden. Bestimmen Sie deshalb, welche Arbeit bei Ausfall fortgesetzt werden kann und welche pausiert.

Ein zweiter Anbieter braucht eigene Eignungs- und Freigabeprüfung. Lokaler Betrieb beseitigt weder Wartungsbedarf noch sämtliche Abhängigkeiten. Eine Vertragszusage zur Verfügbarkeit ersetzt keinen erprobten Ablauf für Ihre Arbeit. Fachgrundlagen und Grenzen.

Eine Korrektur am Bericht verändert das Modell nicht automatisch. Künftige Ergebnisse können erst davon profitieren, wenn die Änderung im tatsächlich verwendeten Quellenbestand oder Ablauf ankommt und ihre Wirkung geprüft wird.

3. So prüfen Sie Ihren Fall

1. Verantwortung besetzen: Wer erkennt Störungen, stoppt Verarbeitung und Rückablage, klärt deren Reichweite und erlaubt den Wiederanlauf? Benennen Sie eine erreichbare Vertretung. Ergebnisprüfer brauchen weiterhin Fachkenntnisse, Quelleneinsicht und Befugnis zum Korrigieren, Zurückweisen und Eskalieren.
2. Unterbrechung begrenzen: Welche Daten und Abhängigkeiten werden benötigt? Wie lange darf der betroffene Ablauf unterbrochen sein? Legen Sie Meldeweg und automatische Ersatzverarbeitung fest. Ist kein tragfähiger automatischer Ersatz möglich, begrenzen oder pausieren Sie den betroffenen Prozess vorab.
3. Ausfall und Rückkehr erproben: Testen Sie fehlenden Modelldienst, fehlende Quelle, Quellenänderungen während der Prüfung oder nach Freigabe vor Versand beziehungsweise Rückablage und fehlgeschlagene Rückablage. Eine inzwischen überholte Freigabe muss die Ausgabe sperren und eine erneute Prüfung auslösen. Prüfen Sie Benachrichtigung, Sperren, Ersatzverfahren und Wiederanlauf auf doppelte oder veraltete Ergebnisse. Eine ausgefüllte Karte allein genügt nicht.
4. Wechsel vorbereiten: Klären Sie Exportumfang, lesbare Formate, Nutzungsrechte, Kündigung, Folgekosten und Löschung. Sichern Sie dafür freigegebene Quellen, geprüfte Ergebnisse, Vorlagen, Konfiguration und Betriebswissen automatisch. Testen Sie Wiederherstellung und Übernahme; auch Suchindex, Berechtigungen und Schnittstellen können neu einzurichten sein.
5. Überprüfung auslösen: Vereinbaren Sie Termin und Anlass: Qualitätsverschlechterung, steigender Gesamtaufwand, neue Daten/Funktionen, andere Nutzergruppe, geänderte Verträge oder Pflichten, Beschwerden und Rollenwechsel. IT meldet relevante Anbieteränderungen; der Betriebsverantwortliche aktualisiert Inventar und Betriebskarte.

Bei einem Vorfall werden betroffene Ergebnisse gesperrt und die Reichweite aufgeklärt. Zuständige Datenschutz-, Rechts- oder Sicherheitsfachpersonen prüfen nötige Abhilfe, Informationen und Meldefristen unmittelbar am Sachverhalt. Ein allgemeiner Stundenplan ersetzt diese Prüfung nicht. Wiederanlauf erst nach Fehlerklärung, wirksamen Tests und erforderlicher Freigabe. Diese Orientierung ersetzt keine Fach- oder Rechtsberatung.

4. Ein konkretes Beispiel

Vollständig fiktives Zusatzszenario zu Fall A; der Ablauf ist hier nicht installiert oder getestet. Für P-17 liegen Projektplan A01, Änderungsbeschluss A02 und Arbeitsstatus A03 in der freigegebenen Ablage. A02 setzt den Abnahmetermin auf 25.09.2026; A03 enthält noch 18.09.2026 und die offene Rückfrage an Einkauf.

Vor dem beschriebenen Pilot nehmen wir einen erfolgreichen Ausfalltest an: IT unterbricht den Modelldienst. Die automatische Erstellung und Rückablage neuer KI-Berichte wird gesperrt; die Pilotleitung erhält eine Störungsmeldung. Eine bereits vorhandene regelbasierte Vorlage übernimmt freigegebene Felder automatisch und markiert offene Angaben.

Sichtbare Ersatzausgabe: „P-17 · Abnahme 25.09.2026 laut A02 · A03 widerspricht · Materialbestätigung offen · Prüfung durch Projektleitung erforderlich.“ Die Projektleitung vergleicht die Quellen und gibt ausschließlich den internen Status frei. Offene Aufgabe: Einkauf klärt die Materialbestätigung; die Projektleitung veranlasst A03s Berichtigung.

Fällt auch die Quellenablage aus, entsteht keine neue Statusfreigabe. Eine automatische Störungsmeldung geht an die Projektleitung; der letzte freigegebene Bericht bleibt mit seinem alten Stand kenntlich. Für dieses Beispiel akzeptiert die Geschäftsführung eine Verschiebung der internen Statusfreigabe um höchstens einen Arbeitstag. Droht die Überschreitung, entscheidet sie über die weitere Begrenzung des betroffenen Ablaufs. Diese Annahme wäre für zeitkritische Sicherheitsentscheidungen ungeeignet.

Nach Behebung prüft IT den Wiederanlauf; die Projektleitung prüft die Testberichte. Ein erneuter falscher Termin trotz Korrektur löst die Stop-Regel aus H5 aus. Bei unbekannter Reichweite ruht der ganze Pilot. Eine Korrektur schafft kein neues Erfolgsbudget und macht den bisherigen Pilot nicht nachträglich erfolgreich.

H6: Wenn Modelldienst oder Quellen ausfallen

Grafik bei Bedarf seitlich verschieben oder vergrößern. Die Textalternative steht darunter.

Der im Beispiel akzeptierte Aufschub von höchstens einem Arbeitstag ist eine Annahme für diesen internen Status; er eignet sich nicht für zeitkritische Sicherheitsentscheidungen. Ein erneuter falscher Termin trotz Korrektur löst die Stop-Regel aus. Bei unbekannter Fehlerreichweite ruht der ganze Pilot. Ein zweiter KI-Anbieter ist kein automatisch freigegebener Ersatz. Ungeklärte Berichte erhalten auch im Ersatzablauf keine Freigabe.

Ablauf als Text lesen

Bei Ausfall werden die automatische Erstellung neuer KI-Berichte und ihre Rückablage gesperrt. Die Pilotleitung erhält eine Meldung. Fällt nur der Modelldienst aus und bleiben die Quellen verfügbar, übernimmt eine zuvor getestete regelbasierte Vorlage die freigegebenen Felder automatisch und markiert offene Angaben. Die Projektleitung prüft die Quellen und gibt ausschließlich den internen Status frei. Ist auch die Quellenablage nicht erreichbar, gibt es keine neue Statusfreigabe. Die Projektleitung erhält automatisch eine Störungsmeldung; der letzte freigegebene Bericht bleibt mit seinem alten Stand kenntlich. Nach Behebung testet IT den Wiederanlauf, und die Projektleitung prüft die Testberichte. Wiederanlauf erfolgt erst nach Fehlerklärung, wirksamen Tests und erforderlicher Freigabe.

Grafik vergrößern

5. Weiter, klären oder stoppen

• Weiter: Betrieb und Kontrolle funktionieren innerhalb des ausdrücklich freigegebenen Umfangs und des bewilligten Budgets. Die Betriebskarte ersetzt die wirtschaftliche Entscheidung in H5 nicht.
• Klären: Eine Änderung betrifft Zweck, Datenweg, Dokumentart, Nutzergruppe, Rechte oder Kontrolle. Vor dem geänderten Einsatz zurück zu H2/H3/H4 und gegebenenfalls H5.
• Stoppen: Fehlende Ausfallvorsorge oder Kontrolle, offene beziehungsweise unklare anwendbare Muss-Kriterien oder erreichte Stop-Grenze. „Nicht relevant“ benötigt eine Begründung. Ein neuer Versuch braucht einen neuen Auftrag; die bisherigen Kriterien bleiben bestehen.

Bei Verzicht genügt für D12 ein passender Prüftermin mit Verantwortlichem und Auslöser. In Fall C sind wiederholt mehr Ausnahmen Anlass, Eingaberegeln und Alternativen neu zu bewerten. Daraus folgt kein automatisches KI-Projekt.

6. Ihr nächster Schritt

Halten Sie Verantwortlichen und Vertretung, betroffenen Ablauf, Unterbrechungsgrenze, automatische Ersatzverarbeitung, Stop/Meldeweg, Testnachweis, Wiederanlaufentscheidung, Export/Löschung und Neubewertungstermin mit Auslösern fest. Vor dem Pilot müssen die nötigen Teile praktisch funktionieren; zusätzliche Arbeit zählt im H5-Pilotauftrag.

7. Vertiefung nur bei Bedarf

Bei mehreren verbundenen Systemen: V07: Größere Systemintegration, zurück zu D11/D12; ergänzend der Integrationscheck in Fall A. Bei ungeklärten Nutzungsrechten führt H3 zur zuständigen Prüfung. Bei konkreten Umwelt- oder Kundennachweisen: V08, zurück zu D12 und nötigenfalls H3. Fall C · Zur Orientierung.