Stellen Sie sich vor, Ihre IT meldet sich morgen krank. Kein Mail, kein Kalender, keine Auftragsverwaltung. Bei einem Kollegen hätten Sie ein Gefühl, wie lange Sie das überbrücken. Bei der IT können es die wenigsten benennen.
Dabei trägt sie alles, was zwischen Auftrag und Geldeingang passiert: eine Kette von Schritten, deren offensichtliche jeder sieht (Produktion, Montage, Versand) und deren entscheidende meist verborgen bleiben. Die Datenbank mit den Kundenkonfigurationen. Die Schnittstelle, die Bestellungen weiterleitet. Das System, das dafür sorgt, dass am Monatsende alles aufgeht. Diese Schicht fällt erst auf, sobald sie fehlt.
Was die physische Welt gelehrt hat
In physischen Lieferketten haben Unternehmen über Jahrzehnte gelernt, was Abhängigkeit bedeutet. Kommen die Bauteile aus einer einzigen Quelle, entsteht ein Risiko. Liegt das Lager an einem einzigen Standort, ein anderes. Diese Risiken kennt man, weil man sie sehen kann. Man kann in die Halle gehen und nachschauen.
Digital passiert dasselbe, nur unsichtbar. Das Auftragssystem läuft auf einer Software, die auf einer Cloud-Plattform läuft, die auf Infrastrukturdiensten läuft, die vielen namentlich unbekannt bleiben. Trotzdem hängt der Geldeingang davon ab.
Im Juli 2024 legte ein einziges fehlerhaftes Software-Update des Sicherheitsanbieters CrowdStrike weltweit 8,5 Millionen Systeme lahm. Flughäfen, Banken, Krankenhäuser, Produktionsbetriebe. Die meisten Betroffenen erfuhren erst durch den Ausfall von dieser Abhängigkeit.
In Deutschland beziffert der Observability Forecast 2025 die durchschnittlichen Kosten eines schweren IT-Ausfalls auf 1,7 Millionen Euro, pro Stunde. Fast die Hälfte der befragten Unternehmen meldet mindestens einen kritischen Ausfall pro Woche.
Das ist die Durchhalte-Frage in Zahlen: Jede Stunde Stillstand hat einen Preis. Wie lange Sie durchhalten, entscheidet, wie hoch er wird.
Vier Fragen, die den Überblick geben
Es gibt eine erstaunlich einfache Methode, das Gesamtbild sichtbar zu machen. Vier Fragen, die zusammen eine Landkarte der eigenen Wertschöpfung ergeben:
Diese vier Fragen funktionieren aus jeder Perspektive, ob als Eigentümer, Käufer, Bank oder Steuerberater. Die Informationsgrundlage bleibt dieselbe.
Betriebswirtschaft trifft Technik
Das Interessante an diesen Fragen: Sie beginnen betriebswirtschaftlich und werden erst im dritten Schritt technisch. Wo entsteht der Wert? Geschäftsführung. Was kostet er? Controlling. Welche Software trägt ihn? Hier kommt die Technik. Und was passiert bei Ausfall? Wieder Geschäftsführung.
Der IT-Leiter kann beantworten, welcher Server welche Software betreibt. Was ein Tag Ausfall für den Umsatz bedeutet, ist eine andere Frage. Und ob das Risiko tragbar ist, liegt auf einer anderen Ebene.
Gewachsene Landschaften
In den meisten Unternehmen ist die digitale Landschaft über Jahre gewachsen. Jedes System kam, weil es gebraucht wurde. Jede Entscheidung war richtig in ihrem Moment. Über die Zeit entsteht daraus ein Geflecht, das einen vollständigen Überblick erschwert.
Die Schnittstelle zwischen Maschinensteuerung und ERP, die ein einzelner Mitarbeiter vor zwölf Jahren gebaut hat. Das Notizfeld in der Datenbank, in dem seit acht Jahren die Lieferbedingungen für 800 Kunden stehen, als Freitext. Die Kollegin, die als Einzige versteht, was „Kundentyp 3“ bedeutet.
Souveränität als Haltung
Souveränität heißt: auf Basis eigener Kenntnis Risiken bewusst abwägen und entscheiden. Es kann souverän sein, einen US-Cloud-Dienst für das Marketingmaterial zu nutzen. Und es kann zugleich richtig sein, die Konstruktionsdaten auf einer anderen Infrastruktur zu speichern. Die Entscheidung hängt von den Daten ab und davon, was man über die eigene Wertschöpfungskette weiß.
Wer diesen Überblick hat, begegnet seinem Cloud-Anbieter auf Augenhöhe. Er schätzt ein, wo ein Ausfall kritisch wäre und wo er verkraftbar ist. Er entscheidet fundiert, ob ein Wechsel ansteht oder ob die aktuelle Lösung genau die richtige ist.
Seit 2021 verpflichtet § 1 StaRUG die Geschäftsleitung haftungsbeschränkter Unternehmen, bestandsgefährdende Entwicklungen fortlaufend zu überwachen; seit November 2025 konkretisiert der IDW S 16, wie ein Krisenfrüherkennungssystem mindestens aussehen muss. Die Wertschöpfungslandkarte aus diesen vier Fragen ist Steuerungsinstrument und zugleich ein dokumentierter Nachweis der Sorgfalt. Doch das ist nur ein Nebeneffekt. Der eigentliche Grund ist simpler: Wer steuern will, muss wissen, was ihn trägt.