> For the complete documentation index, see [llms.txt](https://notfallkit.liquid-legal.org/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://notfallkit.liquid-legal.org/notfallplane-fur-kanzleien/relevante-normen-fur-notfallplane.md). # Relevante Normen für Notfallpläne Ein strukturiertes Notfallmanagement in Kanzleien beruht auf der verzahnten Berücksichtigung berufsrechtlicher, datenschutzrechtlicher sowie informationssicherheitsbezogener Anforderungen. Ziel ist es, die Handlungsfähigkeit der Organisation auch in Stör- und Krisensituationen aufrechtzuerhalten und zugleich rechtlichen sowie haftungsrechtlichen Risiken wirksam zu begegnen. Aus anwaltlicher Sicht bilden insbesondere die Pflicht zur ordnungsgemäßen Kanzleiorganisation ([§ 43 BRAO](https://www.gesetze-im-internet.de/brao/__43.html)) sowie die Anforderungen an eine gewissenhafte Berufsausübung den Ausgangspunkt. Diese umfassen auch Vorkehrungen für außergewöhnliche Ereignisse, etwa IT‑Ausfälle, Cyberangriffe oder den Ausfall zentraler Funktionsträger. Ergänzend konkretisieren die Vorgaben der Berufsordnung ([BORA](https://dejure.org/gesetze/BORA)) die Anforderungen an Vertraulichkeit und Mandantenschutz sowie das Geschäftsgeheimnisgesetz ([GeschGehG](https://www.gesetze-im-internet.de/geschgehg/BJNR046610019.html)), das in § 2 Nr. 1 lit. b i. V. m. § 4 Abs. 1 Nr. 1 geeignete Geheimhaltungsmaßnahmen verlangt. Im Bereich des Notfall- und Kontinuitätsmanagements bieten internationale Standards einen maßgeblichen Orientierungsrahmen. Die [ISO 22301:2019](https://www.iso.org/standard/75106.html) (DIN EN ISO 22301:2020) beschreibt ein Managementsystem zur Aufrechterhaltung des Geschäftsbetriebs (Business Continuity Management – BCM) und zur Stärkung der organisatorischen Resilienz gegenüber Störungsereignissen. Ergänzend kann die [ISO/IEC 27001:2022](https://www.iso.org/standard/27001) (DIN EN ISO/IEC 27001:2024) zur Informationssicherheit herangezogen werden. Ein darauf aufbauendes Informationssicherheitsmanagementsystem (ISMS) enthält in den Controls 5.29, 5.30 und 8.14 erweiterte Anforderungen an das BCM und verpflichtet dazu, die relevanten Informationssicherheitsaspekte im Rahmen des Notfallmanagements systematisch zu identifizieren und umzusetzen. Die Verpflichtung zur Implementierung geeigneter technischer und organisatorischer Maßnahmen ergibt sich zudem aus [Art. 32 Abs. 1 DSGVO](https://dejure.org/gesetze/DSGVO/32.html). Danach sind Verantwortliche verpflichtet, unter Berücksichtigung des Stands der Technik sowie der Risiken insbesondere die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit von Systemen und Diensten sicherzustellen. Hervorzuheben ist, dass die Verfügbarkeit personenbezogener Daten und der Zugang zu ihnen auch bei physischen oder technischen Zwischenfällen rasch wiederhergestellt werden müssen ([Art. 32 Abs. 1 lit. b und c DSGVO](https://dejure.org/gesetze/DSGVO/32.html)). Ergänzend ist bereits auf Ebene der Systemgestaltung der Stand der Technik zu berücksichtigen ([Art. 25 Abs. 1 DSGVO](https://dejure.org/gesetze/DSGVO/25.html)). Damit ergibt sich aus verschiedenen rechtlichen Maßgaben, dass Organisationen generell, insbesondere aber auch Kanzleien, auch in Krisensituationen den IT‑ und Geschäftsbetrieb aufrechterhalten müssen. Die Umsetzung entsprechender Schutzmaßnahmen betrifft typischerweise mehrere organisatorische und technische Handlungsfelder, die im vorliegenden Whitepaper systematisch aufbereitet werden. --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://notfallkit.liquid-legal.org/notfallplane-fur-kanzleien/relevante-normen-fur-notfallplane.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.