E-Mail-Zustellprobleme gehören ins Risikoregister

Bei Kopexa nutzen wir Google Workspace und haben gerade Probleme mit der Zustellung von E-Mails. Das betrifft einen Dienst, auf den wir uns im Alltag verlassen. Genau deshalb gehört der Fall für mich ins Risikomanagement.

E-Mail ist für viele Unternehmen der Weg zum Kunden. Angebote, Rückfragen und Terminabsprachen laufen darüber. Wenn eine Nachricht zurückkommt oder verspätet ankommt, muss jemand reagieren können. Auch mit einem bezahlten Postfach beim großen Anbieter brauchen wir dafür einen eigenen Ablauf.

Fremder Spam kann deine Zustellung treffen

Google beschreibt den Zusammenhang ausdrücklich. Eine Nachricht kann über eine Versand-IP-Adresse laufen, die zuvor wegen des Spamversands einer anderen Person gesperrt wurde. Auch die eigene Nachricht kann dann zurückgewiesen werden. Empfängerdomains entscheiden dabei selbst, welche Sperrlisten sie nutzen. Google zu gesperrten Versand-IP-Adressen

Damit entsteht eine Abhängigkeit vom Verhalten fremder Versender. Die eigene Organisation kontrolliert ihr Versandverhalten, ihre Konten und ihre Domain. Einen gemeinsam genutzten IP-Bereich verwaltet der Anbieter. Eine Sperrentscheidung kann wiederum beim Maildienst des Empfängers liegen.

Microsoft dokumentiert dasselbe grundsätzliche Risiko. Spam eines Kunden kann die Reputation des Dienstes und die Zustellung anderer Kunden beeinträchtigen. Der Anbieter trennt verdächtigen Versand in einen eigenen IP-Pool, beobachtet Sperrlisten und beschränkt auffällige Konten. Solche Schutzmaßnahmen müssen wir bei der Bewertung berücksichtigen. Gleichzeitig bleibt die Zustellung von mehreren Beteiligten abhängig. Microsoft zum Schutz vor ausgehendem Spam

Der dokumentierte Mechanismus erklärt ein mögliches Ausfallszenario. Für die Ursache einer konkreten zurückgewiesenen Nachricht zählen die Versandprotokolle und die Antwort des empfangenden Systems.

Eine Nachricht braucht einen nachvollziehbaren Zustellweg

Bei einer Störung würde ich zuerst eine betroffene Nachricht mit Zeitpunkt, Empfänger, Message-ID und vollständiger Fehlermeldung sichern. Danach prüft die Administration, wie weit sie gekommen ist und wer sie zurückgewiesen hat. Google bietet dafür die E-Mail-Logsuche. In Exchange Online zeigt Message Trace unter anderem Annahme, Ablehnung, Verzögerung und Zustellung. Diese Angaben helfen auch im Supportfall beim Anbieter. Google E-Mail-Logsuche · Microsoft Message Trace

Zur Prüfung gehören die eigene Absenderauthentifizierung mit SPF, DKIM und DMARC sowie mögliche Auffälligkeiten im eigenen Versand. Danach lässt sich die Anfrage an den Anbieter eingrenzen. Welcher Versandweg war betroffen? Was besagt die Ablehnung? Welche Maßnahme kann der Anbieter veranlassen?

Für das Geschäft muss parallel jemand klären, welche offenen Vorgänge eine Rückmeldung brauchen. Eine technische Untersuchung kann dauern. Ein zeitkritisches Kundenangebot braucht währenddessen eine zuständige Person und einen erreichbaren Kontakt.

Bewerte die betroffene Arbeit

Die Auswirkung hängt am Geschäftsprozess. Eine verspätete Rundmail und eine ausgebliebene Freigabe für einen Produktionstermin haben unterschiedliche Folgen. Deshalb würde ich gemeinsam mit dem Fachbereich festhalten, wie lange eine Antwort warten darf und woran eine Störung erkannt wird. Eine Business Impact Analyse hilft, diese Abhängigkeit anhand der Ausfallfolgen zu bewerten.

Ein fiktiver Eintrag für einen kleinen Vertrieb könnte so aussehen.

Die Bewertung braucht die eigenen Fristen und Auswirkungen. Eine pauschale Risikozahl würde diese Arbeit überspringen. Nutze dafür euer vorhandenes Risikoregister. Wenn euch eines fehlt, hilft das Risikoregister mit Excel-Vorlage.

Der Ersatzweg muss im Ernstfall erreichbar sein

Für dringende Vorgänge kann ein vorab vereinbarter telefonischer Kontakt reichen. Bei der Übermittlung von Unterlagen kommt beispielsweise ein freigegebenes Kundenportal infrage. Zuständige und Empfänger müssen wissen, wann dieser Weg genutzt wird und wie sie die Identität ihres Gegenübers prüfen.

Prüft auch dessen Abhängigkeiten. Ein Portal, das zur Anmeldung einen Code über dieselbe gestörte Mailverbindung schickt, kann im entscheidenden Moment ebenfalls ausfallen. Zum Test gehören deshalb der tatsächliche Zugang und eine Rückmeldung des vorgesehenen Empfängers.

Wer einen zusätzlichen Versanddienst erwägt, sollte Aufwand und neue Abhängigkeiten bewerten. Dazu gehören Domainkonfiguration, Datenschutz, Betreuung und die Reputation des neuen Versandwegs. Ebenso verdient der eigene Massenversand einen klar geregelten Betrieb. Microsoft empfiehlt unter anderem eigene Subdomains dafür. Die konkrete Lösung muss zum Versandvolumen und zu den betroffenen Geschäftsprozessen passen.

Das Restrisiko braucht eine Entscheidung

Wir können den gemeinsam genutzten Versandweg eines Anbieters nur begrenzt beeinflussen. Im eigenen Betrieb können wir jedoch festlegen, wer Rückläufer bearbeitet, wann der Support eingeschaltet wird und wie wichtige Kontakte erreicht werden.

Die verantwortliche Rolle muss entscheiden, ob diese Behandlung ausreicht. Wiederholte Zustellprobleme, ein gescheiterter Ersatzweg oder ein neuer zeitkritischer Prozess sind Gründe für einen Risikoreview. Die Akzeptanz des Restrisikos gehört mit ihrer Begründung dazu.

In Kopexa lässt sich der Maildienst mit betroffenen Prozessen, Risiko, Maßnahmen und Nachweisen verknüpfen. Der überprüfte Ersatzweg und die Entscheidung über den weiteren Betrieb bleiben so bei derselben Bewertung. Bei der nächsten Störung kann das Team auf die bestehende Bewertung und den vereinbarten Ablauf zurückgreifen.