Triage-Prozess

Wenn sehr viele Fälle gleichzeitig eintreffen, kann man sie nicht alle sofort bearbeiten. Ein Triage-Prozess ist ein festes Verfahren, um diese Fälle zuerst zu sortieren. Jeder Fall bekommt eine Einschätzung: Wie dringend ist er, und wer soll sich darum kümmern? Erst danach beginnt die eigentliche Arbeit. Der Begriff stammt aus der Notfallmedizin, wo Pflegekräfte in der Notaufnahme entscheiden, wer zuerst behandelt wird. In der Technikbranche meint man damit dasselbe Prinzip, angewendet auf Fehlermeldungen, Kundenanfragen oder verdächtige Vorfälle.

Warum Sortieren vor Bearbeiten kommt

Ohne Triage bearbeitet ein Team die Fälle in der Reihenfolge, in der sie ankommen. Das klingt fair, ist aber gefährlich. Ein Totalausfall der Bezahlfunktion würde dann hinter zwanzig harmlosen Schreibfehler-Meldungen warten. Triage stellt sicher, dass das Wichtigste zuerst dran ist.

Der zweite Grund ist Effizienz. Eine grobe Einschätzung dauert oft nur eine Minute, die vollständige Lösung dagegen Stunden. Es lohnt sich also, erst billig zu sortieren und dann teuer zu arbeiten. So landen Fälle direkt bei den Leuten, die sich damit auskennen, statt mehrfach weitergereicht zu werden.

Ein dritter Punkt wird oft unterschätzt: Triage schützt die Mitarbeiter. Wer täglich hunderte Meldungen vor sich hat, verliert ohne klare Regeln den Überblick. Ein festes Verfahren nimmt die Entscheidung, was liegen bleiben darf, von den Schultern einzelner Personen. Sie folgen einer Regel, statt sich rechtfertigen zu müssen.

Die Stufen von der Meldung bis zur Zuweisung

Am Anfang steht das Sammeln. Alle Fälle laufen in einen gemeinsamen Eingang, oft ein Ticketsystem, also eine Software, die jede Meldung als eigenen Eintrag mit Nummer speichert. Dann prüft jemand, ob die Meldung überhaupt verständlich und neu ist. Doppelte Meldungen desselben Problems werden zusammengelegt.

Danach folgt die Bewertung. Üblich sind zwei Fragen: Wie schwer sind die Folgen, und wie viele Menschen sind betroffen? Aus diesen beiden Antworten ergibt sich eine Stufe, oft mit Namen wie kritisch, hoch, mittel und niedrig. Für jede Stufe gibt es eine zugesagte Reaktionszeit. Kritisch bedeutet zum Beispiel: sofort, auch nachts.

Zum Schluss wird zugewiesen und dokumentiert. Der Fall geht an ein bestimmtes Team, mit der vergebenen Stufe und einer kurzen Begründung. Diese Notiz ist wichtig, weil Einschätzungen sich ändern können. Stellt sich ein Fall als schlimmer heraus, wird er hochgestuft. Genau hier scheitern viele Prozesse: Wenn alle Beteiligten ihre eigenen Fälle als kritisch einstufen, verliert die Skala ihren Sinn.

Triage bei Software, Sicherheit und KI-Modellen

In der Softwareentwicklung ist Triage Alltag. Große Projekte erhalten täglich neue Fehlerberichte von Nutzern. Bei Betriebssystemen oder Browsern sind das leicht mehrere hundert pro Tag. Eine kleine Gruppe entscheidet, welche davon in die nächste Version einfließen und welche als weniger wichtig markiert werden.

In der IT-Sicherheit hat Triage eine besondere Bedeutung. Überwachungssysteme melden pausenlos Auffälligkeiten, und die meisten davon sind falsche Alarme. Analysten sichten diese Meldungen und geben nur die echten Verdachtsfälle weiter. Immer häufiger übernimmt eine Software die erste Sortierung, bevor ein Mensch draufschaut.

Bei KI-Produkten begegnet man dem Begriff in zwei Rollen. Erstens werden Beschwerden über falsche oder schädliche Antworten triagiert, bevor Fachleute sie prüfen. Zweitens übernehmen Sprachmodelle selbst die Triage, etwa im Kundenservice: Sie lesen eine Anfrage und leiten sie an die passende Abteilung weiter. In Börsenmeldungen von Softwarefirmen ist genau das oft gemeint, wenn von KI-gestützter Automatisierung des Supports die Rede ist. Wichtig bleibt die Abgrenzung: Triage löst nichts, sie ordnet nur.