Gründer nicht erreichbar: So proben Sie die Vertretung

Mit einer Vertretungsübung prüfen Sie, ob eine befugte Person die wichtigsten Aufgaben weiterführen kann, wenn Sie als Gründer nicht erreichbar sind. Wählen Sie ein klar begrenztes Szenario, geben Sie Ihrer Vertretung einen eigenen freigegebenen Zugang und schriftliche Anweisungen. Beobachten Sie dann, ob die Person ohne Ihre Hilfe die nächste Verpflichtung findet. Halten Sie jeden blockierten Schritt fest und prüfen Sie anschließend, ob die Korrektur funktioniert.

Stellen Sie sich vor, ein Kunde fragt, ob die für morgen geplante Migration stattfindet. Ihre Vertretung sieht den Kalender, doch Freigabeanfragen des Hosting-Kontos landen auf Ihrem Telefon. Die Rechnung liegt in Ihrem privaten Posteingang. Der Kunde geht davon aus, ein Unternehmen beauftragt zu haben; Ihre Abläufe setzen weiterhin voraus, dass man Sie erreicht.

Eine aktuelle Show-HN-Diskussion über Death Plan Switch hat diese Abhängigkeit sichtbar gemacht. Der Autor berichtete von einem früheren Krankenhausaufenthalt und davon, wie schwierig es war, einem technischen Kollegen Informationen zukommen zu lassen. Das ist ein persönlicher Erfahrungsbericht, kein Beleg dafür, wie häufig Gründer dieses Problem haben. Er macht aber eine praktische Frage greifbar: Was könnte jemand tun, nachdem Ihre Notfallnachricht angekommen ist?

Die folgende Übung behandelt eine vorübergehende Abwesenheit. Sie hilft Ihnen, betriebliche Lücken zu finden, solange Sie diese noch selbst schließen können. Eigentumsverhältnisse, Erbschaft und die Befugnis, Entscheidungen für Sie zu treffen, klärt sie nicht.

Was soll eine Vertretungsübung für Gründer nachweisen?

Die Übung soll zeigen, dass eine andere Person einige ausdrücklich benannte und erlaubte Aufgaben mit den bereits bereitgestellten Informationen erledigen kann. Beginnen Sie mit einem kleinen Bereich Ihres Unternehmens, in dem Versäumnisse konkrete Folgen hätten.

Sie könnten etwa eine dringende Kundenanfrage beantworten lassen, die nächste Hosting-Rechnung suchen und ein Vorstellungsgespräch ermitteln, für das eine andere Gesprächsleitung nötig ist. Jede Aufgabe braucht ein überprüfbares Ergebnis. „Versteht das Unternehmen“ lässt sich kaum bewerten. „Findet die Rechnung, ihr Fälligkeitsdatum und die zur Zahlung befugte Person“ liefert Ihnen dagegen einen Nachweis.

Der NIST-Leitfaden zur Notfallplanung behandelt die Analyse betrieblicher Auswirkungen, Zuständigkeiten bei der Wiederherstellung, Übungen und die Pflege von Plänen. Er wurde 2010 für Informationssysteme der US-Bundesverwaltung verfasst. Die kleinere Übung in diesem Artikel greift diese Planungsansätze auf. Sie ist eine redaktionelle Anpassung für Gründer, keine Checkliste für eine NIST-Zertifizierung.

Schreiben Sie das Szenario auf, bevor Sie Ihre Vertretung einladen:

Sie können mich bis zum Ende des nächsten Arbeitstags nicht erreichen. Behalten Sie bestehende Zusagen im Blick, ermitteln Sie dringende Risiken und bereiten Sie die freigegebenen Antworten vor. Halten Sie vor jeder Handlung an, die über den schriftlich festgelegten Rahmen hinausgeht.

Damit erhält Ihre Vertretung einen ausführbaren Auftrag. Sie muss sich weder als Sie ausgeben noch Ihre Wünsche erraten oder herausfinden, warum Sie fehlen. Sie soll einem Plan folgen, der festlegt, was sie tun darf und wer über alles Weitere entscheidet.

Wenn jemand verfügbar ist, bestimmen Sie eine beobachtende Person. Diese hält fest, wo die Vertretung zögert, was sie nicht findet und wann sie Sie nach einer Antwort fragt. Führen Sie die Übung allein mit Ihrer Vertretung durch, übernehmen Sie diese Notizen selbst und geben Sie keine Hinweise.

Trennen Sie die Benachrichtigung von der anschließenden Arbeit

Eine Notfallbenachrichtigung fordert jemanden auf, sich mit einem Problem zu befassen. Ob die Person darauf reagieren kann, hängt von Ihren Anweisungen und den freigegebenen Zugängen ab.

Die README von Death Plan Switch beschreibt ein selbst gehostetes Werkzeug für E-Mail-Benachrichtigungen, keinen Tresor für Dokumente oder geschäftliche Zugangsdaten. Die Konfiguration enthält allerdings ein SMTP-Passwort im Klartext. Die Dokumentation warnt ausdrücklich vor der Abhängigkeit von Server, Zeitsteuerung und Maildienst. Sie belegt, wie das Projekt laut eigener Beschreibung aufgebaut ist. Sie ist weder eine unabhängige Zuverlässigkeitsbewertung noch eine Empfehlung, das Werkzeug einzusetzen.

Diese Unterscheidung zählt auch dann, wenn Ihre Nachricht alle Empfänger erreicht. „Kontaktieren Sie unseren Ersatzentwickler“ lässt mehrere Fragen offen: Hat diese Person zugesagt? Ist sie verfügbar? Kann sie sich anmelden? Weiß sie, welche Kundenzusagen Vorrang haben?

Formulieren Sie die erste Anweisung so, dass sie für sich genommen hilfreich ist. Benennen Sie die Person, die den Einsatz koordiniert, den Ablageort der freigegebenen Arbeitsanweisungen und eine Möglichkeit, eine unerwartete Nachricht auf Echtheit zu prüfen. Vermerken Sie das Datum der letzten Prüfung in den Anweisungen, damit Ihre Vertretung eine veraltete Kopie erkennt.

Prüfen Sie auch den Zugang zu diesen Anweisungen. Wenn zum Öffnen Ihr unerreichbares Telefon oder eine Freigabe aus Ihrem gesperrten Konto nötig ist, führt die Nachricht in eine Sackgasse. Lassen Sie die Vertretung in der Übung die aktuelle Fassung mit der eigenen Identität abrufen.

Googles Dokumentation zum Kontoinaktivität-Manager verdeutlicht eine weitere Grenze: Sie beschreibt die Weitergabe ausgewählter Kontodaten oder die Benachrichtigung von Kontakten nach einer Zeit der Inaktivität. Daten zu erhalten ist etwas anderes, als jedes damit verbundene Geschäftskonto bedienen zu können. Unterscheiden Sie bei jedem Anbieter zwischen dessen dokumentiertem Verfahren und Ihren eigenen Erwartungen.

Benennen Sie eine Vertretung und legen Sie deren Befugnisse fest

Ihre Vertretung braucht eine vereinbarte Rolle, einen erreichbaren Kontaktweg und einen schriftlich festgelegten Aufgabenrahmen. Ein Name in einem Ordner genügt nicht. Die Person muss die Aufgabe auch angenommen haben.

Bitten Sie sie, den Auftrag mit eigenen Worten wiederzugeben. Kann sie die Kundenkommunikation übernehmen? Kann sie die Infrastruktur prüfen? Traut sie sich zu, Rechnungen zu finden, darf aber keine Zahlung freigeben? Passen Sie den Plan an diese Unterschiede an, bevor ein Notfall Sie dazu zwingt.

Trennen Sie Routineaufgaben von Entscheidungen, die eine weitere Freigabe erfordern. Ein beispielhafter Aufgabenrahmen könnte so aussehen:

Diese Tabelle ist ein Planungsbeispiel. Passen Sie die Handlungen an die bereits festgelegten Befugnisse Ihres Unternehmens und die Zugriffsmöglichkeiten des jeweiligen Anbieters an. Klären Sie Fragen zu Unterschriften, Ausgaben und Eigentum im vorgesehenen Unternehmensverfahren, bevor Sie entsprechende Befugnisse voraussetzen.

Für Technik, Zahlungen und Kommunikation brauchen Sie möglicherweise verschiedene Personen. Geben Sie jeder Person die Informationen, die ihre Rolle erfordert. Wer Vorstellungsgespräche koordiniert, braucht selten umfassenden Zugriff auf Gehaltsunterlagen oder Kundenexporte.

Kann niemand eine Verantwortung übernehmen, halten Sie das ausdrücklich fest. Auch das ist ein nützliches Ergebnis. Es zeigt, wo Sie eine vereinbarte Pause, enger gefasste Leistungszusagen oder zusätzliche Unterstützung benötigen.

Erfassen Sie zuerst Verpflichtungen, dann Zugangsdaten

Listen Sie die Aufgaben auf, die während Ihrer Abwesenheit dringend würden. Ordnen Sie anschließend jeder Verpflichtung das zugehörige System und eine befugte Person zu. Beginnen Sie bei Folgen und Fristen.

Eine Liste mit Zugangsdaten kann sehr umfangreich sein und trotzdem nicht erklären, warum ein Konto wichtig ist. Ihre Vertretung muss wissen, welcher Dienst zahlende Kunden versorgt, welche Verlängerung bevorsteht und für welche unbeantwortete Nachricht eine Antwortfrist zugesagt wurde.

Nutzen Sie ein kompaktes Verzeichnis:

Bewahren Sie Geheimnisse im dafür freigegebenen System für Zugangsdaten auf. Das Verzeichnis soll auf den zugriffsgeschützten Ablageort verweisen. Kopieren Sie keine Passwörter, Wiederherstellungscodes oder privaten Schlüssel in ein allgemeines Dokument. Prüfen Sie, ob Ihre Vertretung die Einträge erreicht, die sie nutzen darf.

Fragen Sie bei jeder wiederkehrenden Rechnung, was bei einem Ausfall der üblichen Zahlung passieren würde. Automatische Zahlung ist eine Einstellung, die Sie prüfen sollten. Sie ersetzt keine benannte zahlungsbefugte Person. Finden Sie während der Übung die aktuelle Zahlungsart und den Kontaktweg, ohne einen unnötigen Kauf auszulösen.

Geben Sie Domains eine eigene Zeile. Website-Hosting, DNS-Verwaltung und Domainregistrierung können über verschiedene Konten laufen. Lassen Sie die Vertretung erklären, welches Konto welchen Teil Ihrer Einrichtung steuert. Hängt die Antwort von Ihrem Gedächtnis ab, ergänzen Sie die fehlende Übersicht.

Nutzen Sie die Fragen zu betrieblichen Auswirkungen aus NIST SP 800-34 Rev. 1, um diese Verpflichtungen nach Dringlichkeit zu ordnen. Entscheiden Sie jeweils, wie lange Sie eine Unterbrechung verkraften können. Leiten Sie Ihre Ziele aus Zusagen und Folgen ab. Für kleine Unternehmen gibt es keine allgemeingültige unbedenkliche Ausfallzeit.

Prüfen Sie Zugänge mit der eigenen Identität der Vertretung

Eine erfolgreiche Anmeldung als Gründer sagt wenig über den Zugang Ihrer Vertretung aus. Lassen Sie die Person ihr eigenes Konto und Authentifizierungsverfahren nutzen und den konkreten Eintrag öffnen, den die Aufgabe erfordert.

Wählen Sie reine Lesezugriffe, sofern diese die Frage sicher beantworten können. Die Vertretung kann eine Rechnung prüfen, einen bestehenden Kundendialog finden oder die Verlängerungsdaten einer Domain öffnen. Eine Übung braucht weder eine echte DNS-Änderung noch eine Zahlung, um lückenhafte Anweisungen sichtbar zu machen.

Prüfen Sie den gesamten Weg. Eine Teameinladung kann noch ausstehen. Ein Konto lässt sich womöglich öffnen, während der Zugriff auf das relevante Projekt eingeschränkt bleibt. Die Rechnungsseite kann eine eigene Rolle voraussetzen. Notieren Sie die konkret blockierte Handlung statt lediglich „Zugriffsproblem“.

Führen Sie die Übung durch, ohne Ihre bereits angemeldete Browsersitzung zu überlassen. Sonst kann diese Sitzung genau die Abhängigkeit verdecken, die Sie finden wollen. Benötigt eine Anmeldung Ihre Freigabe, halten Sie dort an und vermerken Sie, welche erlaubte Alternative fehlt.

Prüfen Sie danach, ob die Vertretung die gefundenen Informationen einordnen kann. Ein geöffnetes Dashboard reicht nicht, wenn unklar bleibt, welche Umgebung Kunden bedient oder welche Rechnung zum Produktionskonto gehört. Die Anweisungen sollten das Konto benennen und erklären, woran es zu erkennen ist.

Ihr Personalplan für selbst gehostete Systeme kann helfen, technische Zuständigkeiten für die Übung zu ermitteln. Halten Sie diese Übung enger begrenzt: Wählen Sie die nächsten wenigen Verpflichtungen, die während Ihrer Abwesenheit anfallen würden, und prüfen Sie den Weg zu jeder einzelnen.

Proben Sie den ersten Tag ohne Hilfestellung

Geben Sie Ihrer Vertretung einen realistischen Auftrag und beobachten Sie das weitere Vorgehen. Jede Antwort, die Sie während der Übung liefern, sollte als Abhängigkeit festgehalten werden.

Ein möglicher Sitzungsablauf, kein Vergleichsmaßstab:

1. Anweisungen abrufen. Die Vertretung findet die freigegebene Fassung und prüft das Datum der letzten Überprüfung.
2. Dringende Aufgaben ermitteln. Anhand des Verpflichtungsverzeichnisses entscheidet sie, was zuerst Aufmerksamkeit braucht.
3. Benötigte Konten öffnen. Sie meldet sich mit der eigenen freigegebenen Identität an und prüft die benannten Einträge.
4. Eine Antwort vorbereiten. Sie entwirft innerhalb ihrer Befugnisse eine Kundenantwort, eine Anfrage zur Klärung einer Zahlung oder die Verschiebung eines Vorstellungsgesprächs.
5. Grenzen erklären. Sie benennt die Punkte, an denen die Entscheidung einer anderen Person nötig ist.
6. Lücken festhalten. Sie vereinbaren, wer jeden blockierten Schritt behebt und wie er erneut geprüft wird.

Verwenden Sie für tatsächlich versendete Nachrichten einen Testkunden und Kollegen, die der Teilnahme zugestimmt haben. Kennzeichnen Sie Entwürfe deutlich. Lassen Sie die Übung außerhalb echter Kundenpostfächer stattfinden, sofern der jeweilige Kontakt nicht ausdrücklich teilnimmt.

Fügen Sie eine Schwierigkeit hinzu, sobald der Grundablauf funktioniert. Vielleicht kann die erste Vertretung nicht teilnehmen oder der Link zu den Anweisungen ist nicht erreichbar. Fragen Sie, wie es weitergeht. Beenden Sie diesen Teil, sobald Sie den fehlenden Weg erkennen können. Ein größerer künstlicher Ausfall bringt wenig, solange schon der erste Schritt ungeklärt ist.

Eine eigene Wiederherstellungsübung kann später prüfen, ob sich eine Sicherung korrekt wiederherstellen lässt. Dass in dieser Sitzung eine Sicherungsdatei gefunden wurde, belegt weder ihre Vollständigkeit noch ihre Aktualität oder Nutzbarkeit. Halten Sie diese Ergebnisse in Ihren Notizen auseinander.

Die NIST-Hinweise zu Tests und Übungen unterscheiden Besprechungsübungen von Funktionstests. Beschreiben Sie Ihr Ergebnis ebenso präzise: Sie haben die benannten Handlungen unter den genannten Bedingungen geprobt. Eine Wiederherstellung nach jeder denkbaren Störung ist damit nicht nachgewiesen.

Beheben Sie jeden blockierten Schritt und prüfen Sie ihn erneut

Das nützliche Ergebnis ist eine kurze Liste beobachteter Fehler mit Zuständigen und vereinbarten Nachprüfungen. Ein abgeschlossenes Treffen belegt noch nicht, dass der Plan funktioniert.

Erfassen Sie genug Einzelheiten, damit eine andere Person jedes Problem nachvollziehen kann:

Dies sind beispielhafte Fehler, keine Ergebnisse einer empirischen Studie. Ihr Verzeichnis sollte enthalten, was in Ihrer Übung tatsächlich passiert ist, einschließlich Teilerfolgen und nicht versuchten Aufgaben.

Benennen Sie für jede Korrektur eine zuständige Person und ein Fälligkeitsdatum. Prüfen Sie die blockierte Handlung nach der Änderung erneut. Braucht die Person weiterhin einen Hinweis von Ihnen, lassen Sie den Punkt offen und verbessern Sie die Anweisung oder die Zugangsregelung.

Planen Sie eine weitere Überprüfung, wenn sich die Person, der Anbieter oder die Verantwortung ändert. Neue Authentifizierungseinstellungen können einen früheren Zugangsweg unbrauchbar machen; eine neue Vertretung braucht möglicherweise andere Hintergrundinformationen. Die NIST-Hinweise zur Pflege von Plänen sehen vor, Pläne bei Änderungen an Systemen und Zuständigkeiten zu prüfen und zu aktualisieren.

Teilen Sie den Beteiligten zum Abschluss mit, dass die Übung beendet ist. Entfernen Sie gegebenenfalls vorübergehende Testzugänge, behalten Sie die vereinbarten betrieblichen Zugänge bei und dokumentieren Sie verbleibende Einschränkungen. Das Ergebnis sollte sich einfach benennen lassen: Diese Aufgaben funktionierten, diese waren blockiert und diese gehörten nicht zur Übung.

Proben Sie mit Kit die bereits gemeinsam betreute Recruiting-Arbeit

Wählen Sie für die Vertretung im Recruiting ein befugtes Teammitglied. Prüfen Sie, ob es die nächste Zusage gegenüber Kandidatinnen und Kandidaten in den gemeinsamen Einträgen findet. Zuerst geht es um die Person, die auf ein Vorstellungsgespräch, eine Antwort oder eine Entscheidung wartet.

Die Teamrollen in Kit unterscheiden Kontozuständigkeiten vom Produktzugriff. Ein Billing Admin kann das Kit-Abonnement verwalten und hat zunächst keinen Modulzugriff. Ein Hiring-Administrator hat Hiring-Berechtigungen; diese Rolle allein gewährt keine Kontrolle über die Kontoabrechnung. Verwenden Sie die Rolle, die zur Aufgabe passt, und prüfen Sie den daraus entstehenden Zugriff.

Bitten Sie für eine Recruiting-Übung das befugte Teammitglied, sich mit seinem eigenen Konto anzumelden und die betreffende Stellenanzeige, Bewerbung und Phasenbewertung selbst zu öffnen. Lassen Sie die Person erklären, was geplant ist, welche Nachweise vorliegen und wo sie für eine Entscheidung anhalten würde. Teamzugriffsregeln und die Zuweisung einzelner Einträge bestimmen, was sie erreichen kann.

Kit bietet weder einen automatischen Notfallschalter für Gründer noch ein Verfahren für eine Vererbung im Notfall. Ein zweiter Konto-Admin kann betriebliche Berechtigungen besitzen, doch die Übertragung der Kontoinhaberschaft erfordert den aktuellen Inhaber. Die Kontoinhaberschaft eines abwesenden Gründers wird nicht allein dadurch übertragbar, dass dies in einem Übergabedokument steht.

Wählen Sie eine Recruiting-Verpflichtung und proben Sie deren Erledigung, solange Sie erreichbar sind. Wenn Sie Kit prüfen möchten, können Sie eine Testphase starten und diesen gemeinsamen Ablauf mit einem Teammitglied testen. Das nützliche Ergebnis ist eine überprüfte nächste Handlung und eine klare Dokumentation dessen, was weiterhin von Ihnen abhängt.