Plan ciągłości działania firmy - jak utrzymać kluczowe procesy podczas kryzysu?

Kryzys nie musi zniszczyć budynku ani całkowicie zatrzymać firmy, żeby spowodować poważne straty. Czasem wystarczy niedostępność jednego systemu, brak kluczowego pracownika, przerwanie dostaw, awaria energii albo utrata dostępu do siedziby. Jeżeli organizacja nie wie, które procesy musi utrzymać i jak szybko je odtworzyć, niewielkie zakłócenie może uruchomić reakcję łańcuchową.

Plan ciągłości działania firmy porządkuje sposób funkcjonowania w takich warunkach. Nie obiecuje, że kryzys nie wystąpi. Pozwala natomiast ustalić priorytety, uruchomić rozwiązania zastępcze, ograniczyć chaos i wrócić do normalnej działalności w kontrolowany sposób. Dobry plan chroni ludzi, realizację zobowiązań, dane, reputację i płynność finansową przedsiębiorstwa.

Czym jest plan ciągłości działania firmy?

Plan ciągłości działania, określany również skrótem BCP od angielskiego Business Continuity Plan, opisuje sposób utrzymania najważniejszych procesów na wcześniej ustalonym poziomie podczas zakłócenia oraz ich odtworzenia w określonym czasie. Stanowi część szerszego zarządzania ciągłością działania, czyli systematycznego budowania odporności organizacji.

Plan powinien odpowiadać na praktyczne pytania:

• Które procesy są kluczowe dla działania firmy?
• Jak długo każdy z nich może pozostawać niedostępny?
• Jaki minimalny poziom działania trzeba utrzymać?
• Jakich ludzi, danych, systemów, budynków i dostaw wymaga proces?
• Kto podejmuje decyzję o uruchomieniu planu?
• Jakie rozwiązania zastępcze można zastosować?
• W jaki sposób organizacja wróci do standardowego trybu pracy?

BCP nie powinien być dokumentem przechowywanym wyłącznie przez dział bezpieczeństwa lub zarząd. Korzystają z niego właściciele procesów, kierownicy zespołów, pracownicy operacyjni, IT, administracja, logistyka, HR, komunikacja i osoby odpowiedzialne za współpracę z klientami oraz dostawcami.

W przygotowaniu dopasowanego rozwiązania może pomóc wsparcie firm i instytucji w analizie zagrożeń oraz zarządzaniu kryzysowym. Plan powinien wynikać z rzeczywistej działalności organizacji, a nie z uniwersalnego wzoru.

Plan ciągłości działania, plan kryzysowy i plan odtworzeniowy - różnice

W organizacjach funkcjonuje wiele dokumentów dotyczących bezpieczeństwa. Ich zakresy mogą się uzupełniać, ale nie są tożsame.

• Plan ciągłości działania BCP koncentruje się na utrzymaniu krytycznych procesów i usług na akceptowalnym poziomie.
• Plan zarządzania kryzysowego porządkuje kierowanie całą reakcją, priorytety, strukturę decyzyjną, komunikację i wykorzystanie zasobów.
• Plan odtwarzania po awarii DRP dotyczy przede wszystkim przywracania systemów IT, danych, infrastruktury technicznej i środowisk przetwarzania.
• Procedura reagowania na incydent prowadzi pracowników przez rozpoznanie, zgłoszenie, ocenę i opanowanie konkretnego zdarzenia.
• Plan ewakuacji opisuje bezpieczne opuszczenie obiektu, ale sam nie zapewnia kontynuowania działalności po ewakuacji.

Skuteczny system łączy te dokumenty. Jeżeli po awarii IT uruchomiono DRP, właściciele procesów nadal muszą wiedzieć, jak pracować do czasu przywrócenia systemu. Jeżeli ewakuowano siedzibę, firma potrzebuje decyzji, które zadania zostaną przeniesione, zawieszone lub wykonane w lokalizacji zapasowej.

Szerszy kontekst organizacyjny opisuje artykuł Zarządzanie kryzysowe w firmie - jak przygotować organizację na nieprzewidywalne sytuacje?.

Dlaczego firma potrzebuje planu ciągłości działania?

Organizacja może posiadać ubezpieczenie, kopie zapasowe i procedury awaryjne, a mimo to nie być zdolna do utrzymania działalności. Ubezpieczenie pomaga pokryć określone straty, ale nie obsłuży klienta. Kopia danych nie odtworzy procesu, jeśli brakuje aplikacji, urządzeń, uprawnień albo ludzi. Procedura techniczna nie odpowie zarządowi, które zamówienia trzeba realizować jako pierwsze.

Plan ciągłości działania ogranicza skutki zakłócenia, ponieważ decyzje o priorytetach są przygotowane wcześniej. Firma nie traci najcenniejszych godzin na ustalanie, co jest ważne i kto ma działać. Może szybciej ochronić pracowników, powiadomić klientów, przełączyć procesy i skierować zasoby tam, gdzie brak działania spowodowałby największą szkodę.

Brak ciągłości może prowadzić do:

• utraty przychodów i kar umownych;
• niewykonania zobowiązań prawnych lub regulacyjnych;
• utraty danych i zdolności obsługi klientów;
• przerwania produkcji lub łańcucha dostaw;
• zagrożenia bezpieczeństwa pracowników i odbiorców;
• odpływu klientów do konkurencji;
• długotrwałego kryzysu reputacyjnego;
• utraty płynności finansowej.

Jak zidentyfikować procesy krytyczne w firmie?

Nie każdy proces musi zostać odtworzony natychmiast. Próba utrzymania wszystkiego na dotychczasowym poziomie zwykle prowadzi do rozproszenia zasobów. Pierwszym zadaniem jest określenie procesów, których przerwanie najszybciej zagrozi ludziom, klientom, zobowiązaniom lub przetrwaniu organizacji.

Proces krytyczny to nie zawsze proces generujący największy przychód. Krytyczna może być obsługa reklamacji związanej z bezpieczeństwem produktu, wypłata wynagrodzeń, kontrola temperatury w magazynie, dostęp do dokumentacji pacjentów, nadzór techniczny albo komunikacja z klientami.

Podczas identyfikacji warto ocenić:

• wpływ przestoju na życie i zdrowie ludzi;
• straty finansowe rosnące wraz z czasem;
• zobowiązania umowne, prawne i regulacyjne;
• wpływ na klientów, partnerów i reputację;
• zależność innych procesów od analizowanego działania;
• trudność późniejszego usunięcia zaległości;
• okresy szczególnej wrażliwości, takie jak zamknięcie miesiąca lub sezon sprzedażowy.

Analiza wpływu na działalność BIA

Business Impact Analysis, czyli analiza wpływu na działalność, określa konsekwencje przerwania procesów w kolejnych przedziałach czasu. BIA pomaga odpowiedzieć nie tylko na pytanie, co jest krytyczne, ale także kiedy brak procesu staje się nieakceptowalny.

Podczas analizy właściciel procesu powinien opisać:

• cel procesu i jego głównych odbiorców;
• najważniejsze działania oraz terminy;
• skutki przerwy po godzinie, dniu, kilku dniach i dłuższym czasie;
• minimalny poziom usług podczas zakłócenia;
• wymaganych pracowników i ich kompetencje;
• niezbędne systemy, dane, urządzenia i pomieszczenia;
• dostawców oraz procesy wspierające;
• ręczne lub alternatywne sposoby pracy;
• zaległości, które powstaną podczas przestoju.

Wyniki różnych działów trzeba porównać. Każdy właściciel może uważać swój proces za najważniejszy, dlatego ostateczne priorytety powinny być zatwierdzone na poziomie zarządczym. BIA musi odzwierciedlać rzeczywiste zdolności i tolerancję firmy, a nie oczekiwany idealny stan.

Punktem wyjścia do BIA jest rozpoznanie zagrożeń i podatności. Pomocne rozwinięcie znajduje się w artykule Analiza ryzyka w firmie - jak rozpoznać zagrożenia przed kryzysem?.

MTPD, RTO i RPO - najważniejsze parametry ciągłości działania

Plan powinien zawierać mierzalne czasy i poziomy odtworzenia. Ogólne stwierdzenie, że proces trzeba przywrócić możliwie szybko, nie pomaga w zakupie rozwiązań, ustalaniu kolejności działań ani testowaniu gotowości.

• MTPD określa maksymalny tolerowany czas zakłócenia. Po jego przekroczeniu skutki dla organizacji stają się nieakceptowalne.
• RTO wskazuje docelowy czas odtworzenia procesu lub zasobu. Powinien być krótszy niż maksymalny tolerowany czas zakłócenia.
• RPO określa akceptowalną utratę danych wyrażoną w czasie. Jeżeli RPO wynosi cztery godziny, organizacja musi zaakceptować możliwość utraty zmian zapisanych od ostatniego skutecznego punktu odtworzenia.
• Minimalny poziom działania opisuje skalę usługi, którą trzeba utrzymać przed pełnym odtworzeniem.

Parametry muszą być spójne. Jeżeli biznes oczekuje przywrócenia systemu w godzinę, a infrastruktura techniczna potrzebuje sześciu godzin, plan zawiera sprzeczność. Trzeba wtedy zwiększyć możliwości odtwarzania albo przygotować rozwiązanie zastępcze dla procesu.

Ludzie, technologia, lokalizacja i dostawcy - mapa zależności

Proces działa dzięki połączeniu wielu zasobów. Pominięcie jednego z nich może unieważnić całą strategię ciągłości. Praca zdalna nie pomoże, jeśli dokumenty istnieją wyłącznie w siedzibie. Zapasowa aplikacja nie zadziała bez danych i uprawnień. Agregat będzie bezużyteczny bez paliwa, przewodu, serwisu lub osoby potrafiącej go obsłużyć.

Dla każdego procesu krytycznego należy zmapować:

• minimalną liczbę pracowników i kompetencje;
• osoby zastępujące oraz sposób przekazania wiedzy;
• systemy IT, dane, konta i uprawnienia;
• urządzenia, materiały oraz media techniczne;
• siedzibę, magazyn, linię produkcyjną lub miejsce obsługi;
• dostawców produktów i usług;
• transport, łączność i dostęp do infrastruktury;
• procesy wewnętrzne, bez których działanie nie jest możliwe.

Mapa zależności często pokazuje pojedyncze punkty awarii. Może to być jedna osoba posiadająca unikalną wiedzę, jeden dostawca, jedno łącze, jeden magazyn albo system bez trybu awaryjnego. Plan powinien wskazywać sposób ograniczenia takiej podatności.

Jakie scenariusze powinien uwzględniać BCP?

Planowanie wyłącznie pod nazwę zdarzenia prowadzi do powstawania wielu podobnych dokumentów. Bardziej praktyczne jest przygotowanie strategii dla utraty konkretnego zasobu. Przyczyna może być różna, ale organizacja nadal musi poradzić sobie z brakiem ludzi, budynku, technologii, dostaw lub informacji.

BCP powinien uwzględniać między innymi:

• brak dostępu do siedziby, magazynu lub zakładu;
• awarię energii, wody, ogrzewania albo łączności;
• niedostępność systemów IT lub danych;
• cyberatak i konieczność odłączenia części środowiska;
• nieobecność dużej części personelu;
• utratę kluczowej osoby lub zespołu;
• przerwanie dostaw materiałów i usług;
• awarię urządzenia o krytycznym znaczeniu;
• pożar, zalanie, skażenie lub zdarzenie pogodowe;
• incydent bezpieczeństwa wymagający ewakuacji lub zamknięcia obiektu.

Co powinien zawierać plan ciągłości działania?

Dokument musi umożliwiać szybkie odnalezienie potrzebnej informacji. Część operacyjna powinna być krótka i napisana prostym językiem. Rozbudowane analizy, wykazy i dane techniczne można umieścić w załącznikach.

Kompletny BCP powinien obejmować:

1. Cel i zakres. Procesy, lokalizacje oraz jednostki objęte planem.
2. Kryteria aktywacji. Zdarzenia, progi i osoby uprawnione do uruchomienia planu.
3. Strukturę zarządzania. Role, zastępstwa, odpowiedzialność i sposób eskalacji.
4. Priorytety procesów. MTPD, RTO, RPO oraz minimalne poziomy usług.
5. Strategie ciągłości. Alternatywne miejsca, systemy, dostawcy i sposoby pracy.
6. Procedury operacyjne. Działania w kolejności, osoby odpowiedzialne i wymagane zasoby.
7. Komunikację. Kanały, odbiorcy, szablony komunikatów i zasady zatwierdzania.
8. Dane kontaktowe. Pracownicy, dostawcy, klienci, zarządcy obiektów i służby.
9. Powrót do normalności. Kryteria zakończenia trybu awaryjnego oraz kontrolę zaległości.
10. Utrzymanie planu. Właściciela dokumentu, terminy przeglądów i ćwiczeń.

Plan powinien istnieć w wersji dostępnej podczas awarii systemu. Kopia przechowywana wyłącznie na niedostępnym serwerze nie spełni swojej funkcji. Należy kontrolować ochronę informacji, ponieważ dokument może zawierać dane osobowe, informacje o zabezpieczeniach i wrażliwe kontakty.

Kiedy i jak uruchomić plan ciągłości działania?

Plan trzeba aktywować odpowiednio wcześnie. Zbyt późna decyzja może sprawić, że rozwiązanie zapasowe nie zostanie uruchomione przed przekroczeniem RTO. Z kolei niepotrzebna aktywacja może powodować koszty i dodatkowe zakłócenia. Dlatego kryteria powinny być mierzalne.

Sygnałem do aktywacji może być przewidywana niedostępność procesu przekraczająca ustalony próg, utrata lokalizacji, brak kluczowego systemu, poważne ograniczenie personelu albo zerwanie dostawy bez możliwości szybkiego zastąpienia. Decyzję powinien podejmować wskazany właściciel wraz z zastępcą.

Pierwsze działania po uruchomieniu BCP to:

• potwierdzenie skali i przewidywanego czasu zakłócenia;
• ochrona życia i zdrowia ludzi;
• powiadomienie zespołu ciągłości działania;
• ustalenie procesów wymagających natychmiastowego wsparcia;
• uruchomienie rozwiązań zastępczych;
• przekazanie komunikatów pracownikom, klientom i partnerom;
• rozpoczęcie dokumentowania decyzji oraz kosztów.

Reakcja na samo zdarzenie powinna być skoordynowana z utrzymaniem procesów. Praktyczne zasady pierwszej reakcji opisuje artykuł Procedura reagowania na incydent - co powinna zawierać i jak ją wdrożyć?.

Strategie utrzymania kluczowych procesów

Strategia ciągłości określa, w jaki sposób firma osiągnie wymagany poziom działania. Powinna być wykonalna w czasie wynikającym z BIA i regularnie sprawdzana.

Możliwe rozwiązania obejmują:

• pracę w lokalizacji zapasowej lub zdalnej;
• przeniesienie zadań do innego oddziału;
• ręczną obsługę najważniejszych operacji;
• zapasowe systemy, urządzenia i łącza;
• krzyżowe szkolenie pracowników i zastępstwa;
• utrzymywanie zapasu krytycznych materiałów;
• alternatywnych dostawców i przewoźników;
• czasowe ograniczenie zakresu usług;
• priorytetyzację klientów, zleceń lub produktów;
• umowy o wzajemnym wsparciu.

Strategia nie powinna przenosić ryzyka w inne miejsce bez kontroli. Praca ręczna może zwiększać liczbę błędów. Zapasowy dostawca może korzystać z tego samego producenta. Lokalizacja zapasowa może znajdować się w tej samej strefie zagrożenia. Każde rozwiązanie wymaga oceny ograniczeń.

Wybór i sprawdzenie strategii może zostać połączone ze specjalistycznymi szkoleniami oraz ćwiczeniami symulacyjnymi, podczas których kierownictwo podejmuje decyzje na podstawie rozwijającego się scenariusza.

Ciągłość działania a dostawcy i łańcuch dostaw

Firma może być dobrze przygotowana wewnętrznie, a mimo to zatrzymać działalność przez problem u dostawcy. Dotyczy to nie tylko surowców. Krytyczne bywają usługi chmurowe, telekomunikacja, ochrona, transport, serwis urządzeń, energia, kadry zewnętrzne oraz dostęp do specjalistycznego oprogramowania.

Dla kluczowych dostawców trzeba ustalić:

• jak szybko ich awaria wpłynie na proces;
• czy posiadają własne plany ciągłości;
• jaki czas reakcji gwarantuje umowa;
• czy istnieje dostawca alternatywny;
• ile czasu zajmuje realne przełączenie;
• czy obaj dostawcy nie zależą od tej samej infrastruktury;
• jak firma zostanie poinformowana o zakłóceniu.

Lista alternatywnych dostawców nie wystarczy. Nowy podmiot może wymagać audytu, konfiguracji, podpisania umowy, akceptacji jakościowej albo dostępu do dokumentacji. Jeżeli przełączenie nie zostało przygotowane i przetestowane, jego czas może przekroczyć dopuszczalny przestój.

Komunikacja podczas zakłócenia działalności

Brak informacji szybko prowadzi do plotek, sprzecznych decyzji i przeciążenia osób koordynujących. Plan powinien określać, kto komunikuje się z pracownikami, klientami, dostawcami, właścicielami, mediami i właściwymi organami.

Pierwszy komunikat nie musi zawierać pełnej diagnozy. Powinien wskazywać:

• co wiadomo i czego jeszcze nie potwierdzono;
• jakie procesy lub lokalizacje są dotknięte;
• co odbiorca ma zrobić teraz;
• których kanałów należy używać;
• kiedy pojawi się kolejna aktualizacja.

Powrót z trybu awaryjnego do normalnej działalności

Przywrócenie systemu albo ponowne otwarcie budynku nie oznacza automatycznie końca kryzysu. Podczas pracy awaryjnej mogły powstać zaległości, ręczne zapisy, błędy, dodatkowe zobowiązania i zmiany w danych. Zbyt szybki powrót może wywołać kolejne zakłócenie.

Plan powinien określać:

• kto zatwierdza powrót do standardowej pracy;
• jak potwierdzana jest stabilność systemów i infrastruktury;
• jak przenieść dane powstałe w trybie awaryjnym;
• jak usunąć zaległości według priorytetów;
• jak poinformować pracowników, klientów i partnerów;
• jak rozliczyć koszty oraz wykorzystane zasoby;
• kiedy przeprowadzić analizę zdarzenia.

Po stabilizacji trzeba zebrać fakty i ustalić, które elementy planu zadziałały, a które wymagały improwizacji. Wnioski powinny prowadzić do konkretnych zmian, przypisanych właścicielom i terminom.

Jak testować plan ciągłości działania?

Nieprzetestowany BCP jest zbiorem założeń. Dopiero ćwiczenie pokazuje, czy dane kontaktowe są aktualne, zastępcy są dostępni, decyzje można podjąć w wymaganym czasie, a rozwiązania techniczne rzeczywiście działają.

Program testów może obejmować:

• przegląd dokumentu z właścicielami procesów;
• test alarmowania i dostępności zespołu;
• ćwiczenie decyzyjne typu tabletop;
• próbę pracy w lokalizacji zapasowej;
• test odtworzenia danych i systemów;
• przełączenie na dostawcę lub łącze zapasowe;
• pełne ćwiczenie obejmujące kilka działów.

Każdy test powinien mieć cel, scenariusz, kryteria oceny i osoby obserwujące. Nie chodzi o udowodnienie, że plan jest doskonały. Celem jest bezpieczne ujawnienie luk i przygotowanie działań naprawczych.

Metodykę budowania scenariusza przedstawia artykuł Ćwiczenia kryzysowe krok po kroku - jak przygotować realistyczny scenariusz?.

Jak często aktualizować BCP?

Plan powinien być przeglądany regularnie oraz po każdej zmianie wpływającej na procesy krytyczne. Roczny przegląd może być minimum organizacyjnym, ale dane kontaktowe, zasoby i zależności wymagają częstszej kontroli.

Aktualizację należy przeprowadzić po:

• zmianie struktury lub właściciela procesu;
• wdrożeniu nowego systemu albo technologii;
• przeprowadzce lub zmianie organizacji pracy;
• zmianie kluczowego dostawcy;
• poważnym incydencie lub przestoju;
• ćwiczeniu, które ujawniło niezgodności;
• zmianie wymagań klienta, umowy lub przepisów;
• połączeniu, przejęciu albo istotnym rozwoju firmy.

Jak opracować plan ciągłości działania krok po kroku?

1. Uzyskaj mandat zarządu. Ustal cel, zakres, odpowiedzialność i budżet projektu.
2. Zbuduj zespół. Włącz właścicieli procesów, IT, bezpieczeństwo, administrację, HR, finanse, komunikację i zakupy.
3. Przeprowadź BIA. Określ procesy krytyczne, skutki przestoju, MTPD, RTO, RPO i minimalne poziomy działania.
4. Oceń ryzyko. Zidentyfikuj zagrożenia, podatności oraz pojedyncze punkty awarii.
5. Zmapuj zależności. Sprawdź ludzi, technologię, dane, lokalizacje, sprzęt i dostawców.
6. Wybierz strategie. Porównaj wykonalność, czas uruchomienia, koszty i ograniczenia rozwiązań.
7. Opracuj procedury. Zapisz kolejność działań, role, komunikację i kryteria aktywacji.
8. Przygotuj kopie awaryjne. Zapewnij dostęp do planu także podczas niedostępności podstawowych systemów.
9. Przeszkol pracowników. Każda osoba powinna znać swoją rolę, kanały kontaktu i pierwsze zadania.
10. Przeprowadź ćwiczenie. Zweryfikuj plan w warunkach symulowanego zakłócenia.
11. Usuń luki. Przypisz rekomendacje, terminy i sposób sprawdzenia wykonania.
12. Utrzymuj system. Aktualizuj BCP wraz ze zmianami w organizacji.

Firma, która potrzebuje praktycznej analizy i scenariuszy dopasowanych do swojej działalności, może skorzystać ze wsparcia w przygotowaniu organizacji do kryzysów i zagrożeń.

Najczęstsze błędy w planach ciągłości działania

• Plan opisuje organizację, ale nie prowadzi do działania. Brakuje konkretnych czynności, odpowiedzialności i czasów.
• Wszystkie procesy są uznane za krytyczne. Firma nie potrafi skierować ograniczonych zasobów do najważniejszych zadań.
• RTO nie odpowiada możliwościom technicznym. Biznes oczekuje odtworzenia szybciej, niż pozwalają systemy i dostawcy.
• Plan zależy od jednej osoby. Brakuje zastępstwa, przekazania wiedzy i odpowiednich uprawnień.
• Pomijani są dostawcy. Strategie wewnętrzne nie uwzględniają przerwania usług zewnętrznych.
• Kopia planu znajduje się w niedostępnym systemie. Zespół traci instrukcje razem z infrastrukturą.
• Nie zaplanowano powrotu. Firma nie wie, jak przenieść dane i zaległości z trybu awaryjnego.
• Ćwiczenie ogranicza się do rozmowy. Nie są testowane kontakty, systemy, zapasowe miejsca ani dostawcy.
• Wnioski nie są wdrażane. Te same problemy powracają podczas kolejnego zdarzenia.

Co daje firmie skuteczny plan ciągłości działania?

Dobrze przygotowany i przećwiczony BCP skraca czas podejmowania decyzji, ogranicza straty i zwiększa przewidywalność reakcji. Kierownictwo otrzymuje wspólne priorytety, pracownicy znają swoje zadania, a klienci szybciej dostają rzetelną informację.

Plan pomaga również ujawnić zależności niewidoczne w codziennej pracy. Firma może wcześniej przeszkolić zastępcę, podpisać umowę z drugim dostawcą, zmienić sposób wykonywania kopii albo przygotować alternatywną lokalizację. Wiele usprawnień zwiększa odporność jeszcze przed wystąpieniem kryzysu.

Plan ciągłości działania musi działać poza dokumentem

Skuteczny plan ciągłości działania firmy zaczyna się od zrozumienia procesów, ich znaczenia i zależności. Następnie określa dopuszczalne czasy przerwy, minimalny poziom usług, rozwiązania zastępcze, osoby odpowiedzialne oraz bezpieczny powrót do normalnej pracy.

Sam dokument nie zapewni odporności. Potrzebne są decyzje zarządu, przygotowani właściciele procesów, dostępne zasoby, uzgodnieni dostawcy i regularne ćwiczenia. BCP powinien zmieniać się razem z firmą. Jeżeli nie był aktualizowany po nowych wdrożeniach, zmianie dostawców albo reorganizacji, może opisywać przedsiębiorstwo, które już nie istnieje.

Polecane artykuły

• Zarządzanie kryzysowe w firmie - jak przygotować organizację?
• Analiza ryzyka w firmie - jak rozpoznać zagrożenia przed kryzysem?
• Procedura reagowania na incydent - co powinna zawierać?
• Ćwiczenia kryzysowe krok po kroku

FAQ - plan ciągłości działania firmy

Czym jest plan ciągłości działania?

Plan ciągłości działania, czyli BCP, określa sposób utrzymania krytycznych procesów podczas zakłócenia oraz ich odtworzenia w wymaganym czasie. Zawiera priorytety, role, parametry odtworzenia, strategie zastępcze, zasoby, komunikację i zasady powrotu do normalnej działalności.

Czy każda firma potrzebuje BCP?

Zakres planu zależy od wielkości, działalności, zobowiązań i ryzyka organizacji. Każda firma powinna jednak wiedzieć, które procesy są najważniejsze, jak długo mogą nie działać i co zrobi po utracie kluczowego zasobu. Mała organizacja może posiadać krótszy plan, ale musi on być wykonalny i znany pracownikom.

Jaka jest różnica między BCP a DRP?

BCP obejmuje ciągłość procesów biznesowych, ludzi, lokalizacji, dostawców, komunikacji i technologii. DRP koncentruje się na odtwarzaniu systemów IT, danych oraz infrastruktury technicznej. DRP powinien wspierać cele i czasy ustalone dla procesów w BCP.

Jak często testować plan ciągłości działania?

Plan warto testować co najmniej raz w roku oraz po istotnych zmianach w firmie. Poszczególne elementy, takie jak alarmowanie, odtworzenie danych lub przełączenie łącza, mogą wymagać częstszych testów. Zakres powinien wynikać z krytyczności procesów i ryzyka.

Kto powinien przygotować plan ciągłości działania?

Proces powinien mieć wsparcie zarządu i wyznaczonego koordynatora, ale plan musi powstawać z udziałem właścicieli procesów, IT, bezpieczeństwa, administracji, HR, finansów, zakupów i komunikacji. Zewnętrzne wsparcie dla firm w zarządzaniu kryzysowym i analizie zagrożeń może uporządkować projekt, zweryfikować założenia oraz przygotować realistyczne ćwiczenie.