Organisatorischer Arbeitsvorschlag · Stand 11.10.2026
Erwartung und Nachricht auseinanderhalten
Prüfen Sie zunächst, ob eine Rechnung dieser Firma für dieses Objekt überhaupt erwartet wird. Nutzen Sie dazu den bekannten Auftragsstand, ohne den fraglichen Anhang zu öffnen. Eine plausible Betreffzeile kann zu einem tatsächlichen Auftrag passen und trotzdem aus einer ungeprüften Nachricht stammen. Auch ein vertrauter Anzeigename ist noch keine Bestätigung des Absenders.
Das BSI warnt davor, unerwartete Anhänge auch bei bekannten Absenderangaben zu öffnen. Die Übertragung auf den Rechnungseingang ist ein organisatorischer Arbeitsvorschlag. Eine inhaltliche Rechnungsprüfung beginnt erst, wenn der Beleg über einen geklärten Weg vorliegt.
Die Rückfrage aus dem bekannten Vorgang starten
Suchen Sie einen zuvor verlässlich verwendeten Kontakt der Firma. Fragen Sie, ob diese konkrete Nachricht samt Dateiname und Rechnungsbezug versandt wurde. Die Kontaktdaten ausschließlich aus der verdächtigen Mail würden denselben ungeprüften Eingang erneut als Grundlage verwenden. Eine Antwort im vorhandenen Mailverlauf kann den Zweifel deshalb nicht immer auflösen.
Geben Sie zur Zuordnung nur die erforderlichen Angaben weiter. Zugangscodes, Passwörter oder Bankfreigaben werden nicht benötigt, um den Versand eines Belegs zu bestätigen. Verlangt die Nachricht solche Angaben, halten Sie die Bearbeitung an und geben den Vorgang an die zuständige Stelle.
Bestätigung und sichere Neuzustellung trennen
Fiktives Beispiel: Eine Firma bestätigt telefonisch, dass sie noch keine Schlussrechnung erstellt hat. Die eingegangene Datei bleibt ungeöffnet; die Verwaltung dokumentiert die Abweichung und informiert ihre zuständige IT-Stelle. Der vertraute Firmenname wird nicht als Grund verwendet, den Anhang anschließend doch zu testen.
Bestätigt die Firma den erwarteten Beleg, kann ein vereinbarter sicherer Übermittlungsweg genutzt werden. Eine mündliche Bestätigung macht einen bereits auffälligen Anhang nicht automatisch technisch unbedenklich. Welche Prüfung und Zustellung geeignet sind, entscheidet die zuständige technische Stelle anhand des konkreten Eingangs.
Den Rechnungsstatus korrekt weiterführen
Der Vorgang kann vorläufig auf Eingang ungeklärt stehen. Das ist weder eine sachliche Ablehnung der Leistung noch eine bestätigte Buchung. Notieren Sie Nachrichtendatum, betroffenen Auftrag, Rückfrage und Ergebnis so, dass eine Vertretung erkennt, welcher Schritt fehlt.
Vertragliche Zahlungsfragen werden gesondert anhand des tatsächlichen Belegs und der Zuständigkeiten geprüft. Eine Sicherheitsrückfrage ersetzt diese Entscheidung nicht. Wird später ein bestätigter Beleg empfangen, lässt sich genau dieser Eingang mit dem ursprünglichen Zweifel verbinden und anschließend regulär prüfen.
Diese Angaben gehören zum Vorgang
- Bekannter Auftrag und erwarteter Beleg
- Eingangskanal und Dateiname ohne Öffnen
- Unabhängig gewählter Firmenkontakt
- Bestätigung oder Widerspruch zum konkreten Versand
- Zuständige technische Prüfung und Belegstatus
Häufige Fragen zum konkreten Vorgang
Ist ein bekannter Absendername ausreichend?
Nein. Absenderangaben können gefälscht sein. Der konkrete Versand und der erwartete Vorgang werden über einen verlässlichen Weg geklärt.
Soll ich die Datei zum Prüfen kurz öffnen?
Ein unerwarteter oder verdächtiger Anhang wird für diese Rückfrage nicht geöffnet. Die technische Stelle entscheidet über den geeigneten Prüfweg.
Ist die Rechnung damit sachlich abgelehnt?
Nein. Ein ungeklärter Eingang und die spätere sachliche Rechnungsprüfung sind getrennte Bearbeitungsstände.
Fachliche Grundlagen: BSI: Sichere Nutzung von E-Mail. Geprüft am 11.10.2026; Anwendung und Grenzen sind im Text erläutert.