Ausfall­sicherheit und Ersatzwege für die Telefonie

Abhängigkeiten erfassen

Die Telefonie hängt an mehr als der Telefonanlage. Gehen Sie jede Abhängigkeit durch und fragen Sie, was passiert, wenn sie wegfällt.

Abhängigkeit	Fragen dazu
Strom	Unterbrechungsfreie Stromversorgung (USV) und Notstrom für Server, Netzwerk, Switches, die die Telefone mit Strom versorgen, SBCs, Basisstationen für DECT-Schnurlostelefone und die Geräte des Anbieters bei Ihnen. Wie lange reicht sie, und werden die Batterien gewartet?
Netz	Redundante Switches und Firewalls? Getrennte Wege zwischen Gebäuden und Rechenzentren?
Telefonieanbieter	Wie viele SIP-Trunks (Telefonleitungen und Rufnummern des Anbieters über das Internet), von welchen Anbietern und über welche physischen Wege? Kann der Anbieter die Rufnummern bei einer Störung umleiten?
SBC	Redundante SBCs an verschiedenen Standorten? Wer betreut sie?
Server der Telefonanlage	Cluster oder redundante Knoten in verschiedenen Rechenzentren? Was wird beim Umschalten übernommen: Warteschlangen, Aufzeichnung, Statistik und Integrationen?
Lizenzen	Funktioniert das System, wenn der Lizenzserver nicht erreichbar ist, und wie lange? Prüfen Sie das für jede Plattform und Version.
Cloud-Dienste	Teams, Anmeldung und die Cloud-Dienste der Hersteller: Was funktioniert lokal ohne sie?
DNS und Zeit	SIP braucht oft funktionierendes DNS, auch vom Ersatzstandort aus. Zeitsynchronisation ist für Zertifikate und Protokolle nötig.
Zertifikat	Wann laufen sie ab, und wer erneuert sie? Ein abgelaufenes Zertifikat verursacht dieselbe Unterbrechung wie ein Defekt.
Integrationen	Verzeichnis, Kundendatenbank (CRM), Anbindungen an die Patientendokumentation, Alarmsysteme und Aufzeichnung.
Menschen und Dienstleister	Rufbereitschaft, Berechtigungen, Kontaktlisten und der Eskalationsweg des Dienstleisters.

Typische Ersatzwege für redundante Telefonie

• Zwei SIP-Trunks von verschiedenen Anbietern, möglichst über verschiedene physische Wege und verschiedene Zugangsarten, zum Beispiel Festnetz und Mobilfunk.
• Redundante SBCs und Knoten der Telefonanlage an verschiedenen Standorten.
• Lokaler Notbetrieb in Niederlassungen und Krankenhäusern, damit sie selbst telefonieren können, wenn die Verbindung zur Zentrale abbricht.
• Rufumleitung beim Anbieter auf eine Ersatznummer oder auf Mobiltelefone, wenn die Telefonanlage nicht antwortet.
• Telefonanschlüsse, die unabhängig von der Telefonanlage funktionieren, oder eine andere Telefonanlage als Reserve.
• Geänderte Nutzung: Anrufe und Chat über das Internet statt über das Telefonnetz oder WLAN-Telefonie statt Mobilfunknetz.
• Manuelle Ersatzabläufe, wenn gar nichts funktioniert, zum Beispiel Rakel (das schwedische Behördenfunknetz), Boten und Hausbesuche.

Die Mobilfunknetze sind eine gute Reserve, aber keine Garantie. Bei großen Stromausfällen sind sie stark ausgelastet, und die Kapazität in Funknetzen lässt sich normalerweise nicht garantieren.

So testen Sie die Ausfall­sicherheit

• Planspiel: Gehen Sie ein Szenario durch, etwa Stromausfall, Ausfall eines Anbieters, Ausfall eines Rechenzentrums oder einen Cyberangriff, gemeinsam mit Fachbereich, IT und Dienstleister. Wer macht was, und wer wird informiert?
• Geplanter Failover-Test in einem Wartungsfenster: Schalten Sie einen Knoten ab, trennen Sie einen SIP-Trunk, schalten Sie einen SBC ab oder unterbrechen Sie die Verbindung zu einer Niederlassung. Messen Sie die Zeit bis zur Wiederherstellung und halten Sie fest, was nicht mehr funktionierte.
• Testanrufe nach jedem Test: eingehend zur Telefonanlage und zu den Warteschlangen, ausgehend, intern, Rückruf, Alarme auf DECT und Aufzeichnung. Der Weg für den Notruf 112 wird nach dem Plan geprüft, der mit dem Anbieter und SOS Alarm abgestimmt ist.
• Notstrom: Testen Sie den Betrieb mit Batterie und Generator, nicht nur, ob sie anspringen.
• Nach größeren Änderungen: Upgrades, neue Anbieter und Serverumzüge.
• Auswerten: Mängel kommen auf eine Maßnahmenliste und werden beim nächsten Test nachverfolgt.

Dokumentieren

• Abhängigkeitsübersicht und Netzskizze: was woran hängt.
• Rufnummernplan und Routing, auch im Notbetrieb.
• Notfallplan mit Ersatzabläufen: wann er greift, wer entscheidet und was Schritt für Schritt zu tun ist.
• Kontaktliste für Anbieter, Dienstleister, Rufbereitschaft und Ihre Krisenorganisation, auch auf Papier.
• Verträge, zum Beispiel der Wartungsvertrag für TK-Anlage und Teams: Verfügbarkeit, Reaktionszeit, Wiederherstellungszeit, Wartungsfenster und Reporting.
• Testprotokolle und Änderungsprotokoll.
• Unterlagen für Meldungen von Sicherheitsvorfällen innerhalb von 24 und 72 Stunden, für alle, die unter das schwedische Cybersicherheitsgesetz fallen.

Bedenken Sie auch, was eine vereinbarte Verfügbarkeit bedeutet. Laut der schwedischen Post- und Telekommunikationsbehörde (PTS) entsprechen 99 Prozent rund um die Uhr gut dreieinhalb Tagen Ausfall pro Jahr.

Was sagen die Behörden?

Der Leitfaden der PTS für Anwenderorganisationen und die Hilfen zum Kontinuitätsmanagement der schwedischen Behörde für zivile Verteidigung (MCF) sagen im Großen und Ganzen dasselbe: Abhängigkeiten erfassen, messbare Anforderungen stellen, Ersatzlösungen bereithalten und sie üben. In Schweden schreibt kein Gesetz vor, wie oft eine Anwenderorganisation Failover testen muss. Für alle, die unter das schwedische Cybersicherheitsgesetz fallen, gehören Kontinuität und Krisenmanagement zu den Anforderungen, aber das Gesetz schreibt keine bestimmte Technik vor.

Der Leitfaden beschreibt allgemeine Praxis. Wie viel Redundanz nötig ist, entscheidet Ihre eigene Risikoanalyse. Unser Angebot für robuste Telefonie für den geschäftskritischen Betrieb beschreiben wir auf einer eigenen Seite.

Zuletzt aktualisiert am 14. Oktober 2026.