RTO Lieferant

Das RTO Lieferant (Recovery Time Objective) definiert die maximal akzeptable Wiederanlaufzeit eines kritischen Lieferanten nach einem Stoerungsereignis, bevor finanzielle, vertragliche oder operative Schaeden inakzeptable Hoehen erreichen. Der Wert wird in Stunden oder Werktagen ausgedrueckt und ist Pflichtbestandteil eines BCMS nach ISO 22301:2019 und der BSI-Norm 200-4 fuer Geschaeftskontinuitaetsmanagement im DACH-Mittelstand.

Detaillierte Erklaerung

Das RTO Lieferant ist nicht die tatsaechliche Wiederanlaufzeit, sondern der vertraglich, prozessual und versicherungstechnisch maximal tolerierte Zeitraum. Ein RTO von 48 Stunden fuer einen Elektronik-Schluessellieferanten bedeutet: Spaetestens 48 Stunden nach Beginn einer Stoerung muss entweder der Lieferant selbst, ein qualifizierter Zweitlieferant oder ein Sicherheitsbestand die Versorgung wieder gewaehrleisten. Wird dieser Zeitwert ueberschritten, gilt der definierte Schadensfall mit allen Konsequenzen: Vertragsstrafen gegenueber dem OEM von typischerweise 65.000 bis 280.000 Euro pro Stillstandstag in der Automobilindustrie, Aktivierung der Betriebsunterbrechungsversicherung mit Selbstbehalt und Reputationsverlust.

Die Ableitung erfolgt nach BSI 200-4 in einer Business Impact Analyse (BIA) pro Lieferant. Eingangsgroessen sind: Geschwindigkeit des Stillstandskosteneintritts beim eigenen Unternehmen (Linear, Treppenstufen, exponentiell), Kundenvertragsstrafen mit Karenzzeiten, technische Substituierbarkeit, geografische Wiederanlauffaehigkeit und Sicherheitsbestand in Werktagen. Aus diesen Faktoren leitet sich ein BIA-Score ab, der den Lieferanten in vier Klassen einteilt: Klasse A (RTO unter 8 Stunden, hoechstkritisch, etwa Single-Source-Steuergeraete fuer Just-in-Sequence-Anlieferung), Klasse B (RTO 24 bis 72 Stunden, hochkritisch), Klasse C (RTO 1 bis 2 Wochen, mittelkritisch) und Klasse D (RTO ueber 4 Wochen, unkritisch).

Das RTO Lieferant interagiert eng mit dem RPO (Recovery Point Objective), das den maximal tolerierten Datenverlust bei IT-bezogenen Stoerungen beschreibt, und mit dem MTPD (Maximum Tolerable Period of Disruption). Im Einkauf ist die Faustregel: RTO Lieferant sollte stets niedriger sein als MTPD des betroffenen Endprodukts beim Endkunden. Eine BME-Studie 2024 zeigt jedoch: 42 Prozent der DACH-Mittelstaendler haben fuer keinen einzigen Lieferanten ein formal definiertes RTO, weitere 31 Prozent definieren es nur fuer die Top-10-Lieferanten ohne systematische BIA-Grundlage. Die Verknuepfung zu [[disaster-recovery]] und [[notfallbestellung]]-Prozessen schliesst die Luecke zwischen Planung und operativer Reaktion.

Praxisbeispiel (konkretes Einkaufsszenario)

Ein Hersteller fuer industrielle Steuerungstechnik aus Hessen mit 540 Mitarbeitern und 145 Millionen Euro Umsatz fuehrt 2026 ein BCMS nach ISO 22301 ein und definiert RTO-Werte fuer seine 38 als kritisch klassifizierten Lieferanten. Der Schluessellieferant fuer kundenspezifische Mikrocontroller aus Penang Malaysia liefert Just-in-Time mit Sicherheitsbestand 4 Werktage, Jahresvolumen 6,8 Millionen Euro, Beitrag zu 73 Prozent des Umsatzes mit dem groessten Industriekunden.

Die BIA ergibt: Bei Stillstand des Lieferanten greift der Sicherheitsbestand bis Werktag 4, ab Werktag 5 entsteht Line-Stop beim eigenen Werk mit Tageskosten von 185.000 Euro plus tertiaer Vertragsstrafen des Industriekunden von 95.000 Euro pro Tag ab Werktag 7. Der MTPD des Endprodukts beim Endkunden ist 14 Kalendertage. Daraus leitet das BCMS ein RTO Lieferant von 5 Werktagen ab, also Klasse B mit hoechster Eskalationsstufe.

Operativ wird dieses RTO durch ein Massnahmenbuendel hinterlegt: Erhoehung Sicherheitsbestand von 4 auf 12 Werktage (Kapitalbindung zusaetzlich 280.000 Euro), Qualifizierung eines Zweitlieferanten in Dresden mit gespiegelter Wafer-Technologie und Werkzeugkosten 195.000 Euro, Notfallvertrag mit einem Broker fuer Spot-Beschaffung am Markt mit garantierter Lieferzeit 72 Stunden zu 280 Prozent Preisaufschlag. Im Stoerungsfall wird zusaetzlich Luftfracht aus Singapur mit 96-Stunden-Garantie aktiviert. Die jaehrlichen Kosten der RTO-Einhaltung liegen bei 142.000 Euro und werden im Risikoregister als wirtschaftlich gerechtfertigt dokumentiert, da der vermiedene Erwartungsschaden bei 980.000 Euro liegt.

Typische Fehler & Verhandlungskontext

Der schwerwiegendste Fehler ist die Festlegung von RTO-Werten ohne nachgelagerte operative Hinterlegung. Ein RTO von 72 Stunden fuer einen Lieferanten in Vietnam ist physisch nicht erreichbar, wenn die Sicherheitsbestaende nur 5 Werktage tragen und kein qualifizierter Zweitlieferant existiert. Solche Papier-RTOs scheitern beim ersten realen Stoerungsereignis und stellen im Pruefkontext eine schwerere Haftungsbasis dar als ein bewusst nicht definiertes RTO, weil dokumentiertes Versagen aktiver Pflichtverstoss ist.

Ein zweiter klassischer Fehler ist die fehlende Synchronisation mit den RTO-Vorgaben des Endkunden. OEMs der Automobilindustrie geben in Lastenheften zunehmend explizite RTO-Anforderungen vor, typischerweise 24 Stunden fuer A-Teile mit Just-in-Sequence-Charakter. Wird die eigene Tier-2-Lieferantenstruktur nicht entsprechend ausgesteuert, entsteht eine RTO-Kettenluecke: Der Tier-1 verpflichtet sich zu 24 Stunden, sein eigener Tier-2 hat aber faktische 14 Tage Wiederanlaufzeit. Im Schadensfall fallen Konventionalstrafen vollumfaenglich beim Tier-1 an, ohne Regressmoeglichkeit gegen den Tier-2 falls dort kein vertraglich vereinbartes RTO existiert.

Im Verhandlungskontext mit Lieferanten wird das RTO zur harten Klausel. Ein vertraglich zugesichertes RTO mit Pflicht zur Vorlage eines Wiederanlaufplans, Audit-Recht ohne Ankuendigungsfrist und Pauschalschadensersatz von 25.000 bis 75.000 Euro pro Tag bei RTO-Verletzung wird zum Verhandlungsschwerpunkt in [[q-vertrag-automotive]]-Vereinbarungen. Lieferanten mit nachweisbar dokumentiertem BCMS nach ISO 22301 oder BSI 200-4 koennen Preisaufschlaege von 1,8 bis 3,5 Prozent durchsetzen, was jedoch im Verhaeltnis zur Risikoreduktion bei kritischen Warengruppen wirtschaftlich darstellbar ist. Die Verknuepfung mit [[fruehwarnindikatoren]] und kontinuierlicher Lieferanten-Health-Pruefung schafft die Datenbasis fuer aktives RTO-Management.

Verwandte Begriffe

• [[disaster-recovery]]
• [[lieferketten-resilienz]]
• [[notfallbestellung]]
• [[lieferantenausfallrisiko]]
• [[fruehwarnindikatoren]]