Üzletmenet-folytonossági terv

Az üzletmenet-folytonossági tervezés (BCP) azt rögzíti, hogy a szervezet hogyan tartja fenn vagy gyorsan folytatja a kritikus műveleteket egy fennakadás során és után. A BCP bizonyítékai közé tartoznak az üzletmenet-folytonossági tervek (rögzített eljárások a műveletek karbantartására, kommunikációs tervek, erőforrásigények és helyreállítási prioritások), katasztrófa-helyreállítási tervek (IT-központú helyreállítási eljárások, amelyek a rendszer-helyreállítást, adat-helyreállítást, alternatív helyszíni műveleteket és feladatátvételt foglalják magukban), az üzleti hatáselemzéseket (a lehetséges megszakítási hatások szisztematikus értékelése, valamint a helyreállítási pontok és a helyreállítási pontok tesztcéljait, valamint a helyreállítási pontok tesztjeit és a helyreállítási időre vonatkozó rekordokat). átvezető tesztek, teljes szimulációk és fejlesztési tervek). A BCP-t a DORA, a CSRD és a pénzügyi szolgáltatásokra, a kritikus infrastruktúrára és az egészségügyre vonatkozó ágazatspecifikus szabályozás írja elő.

A szabályozók egyre gyakrabban igényelnek rögzített rugalmassági képességeket, nem csak aspirációs nyilatkozatokat. A DORA átfogó IKT-kockázatkezelést ír elő, beleértve az üzletmenet folytonosságát a pénzügyi szervezetek számára. A CSRD megköveteli a lényeges kockázatkezelési folyamatok közzétételét, beleértve az üzletmenet-folytonossági képességeket is. A kritikus entitások ellenálló képességéről (CER) szóló EU-irányelv megköveteli az alapvető szolgáltatások folytonosságának tervezését. A biztosítási keretrendszerek a fedezet feltételeként üzletmenet-folytonossági bizonyítékot írnak elő. A szabályozási megfelelőségen túl az üzletmenet-folytonossági képességet a vállalati vásárlók és befektetők egyre inkább értékelik a szervezeti érettség mérőszámaként. rögzített BCP bizonyítékok rendszeres gyakorlati feljegyzésekkel azt mutatják, hogy a rezilienciát nem csak rögzítik, hanem tesztelik és validálják.

Az üzletmenet-folytonossági tervek (BCP-k) tartalmazzák a kritikus funkciókat, a helyreállítási prioritásokat, az erőforrásigényeket, a kommunikációs protokollokat és az eszkalációs eljárásokat a műveletek fennakadások idején történő karbantartásához. A katasztrófa-helyreállítási tervek (DRP-k) az informatikai és technológiai helyreállításra összpontosítanak – a rendszer-visszaállítási eljárásokra, az adatok biztonsági mentésére és helyreállítására, az alternatív helyszíni műveletekre és a technológiai feladatátvételi folyamatokra. Az üzleti hatáselemzések (BIA-k) szisztematikusan értékelik a működésre, a bevételre, a megfelelőségre és a hírnévre gyakorolt ​​lehetséges zavarhatásokat – azonosítják a helyreállítási időre vonatkozó célkitűzéseket (RTO-k), a helyreállítási pontok célkitűzéseit (RPO-k), valamint az egyes üzleti folyamatok kritikussági rangsorát. A BCP gyakorlatok és tesztek rögzítik az asztali gyakorlatokat, végigjátszásokat, teljes szimulációkat és az edzés utáni fejlesztési terveket – bizonyíték arra, hogy a folytonossági terveket validálták és továbbra is hatékonyak.

A BCP-ket, a DRP-ket, a BIA-kat és a gyakorlati rekordokat feltöltik a Sustaliumba, és összekapcsolják a vonatkozó megfelelőségi keretrendszerekkel. A reziliencia bizonyítékai a DORA ICT kockázatkezelési keretrendszeréhez kapcsolódnak (az IKT-kockázatkezelésre, -tesztelésre és -jelentésekre vonatkozó 11-13. cikk követelményei), a CSRD kockázati közzétételéhez (ESRS G1 irányítás és kockázatkezelés), valamint az ISO 22301 megfelelőségi nyilvántartásokhoz (társadalombiztonság és üzletmenet-folytonosság menedzsment). A Sustalium nyomon követi a BCP felülvizsgálati dátumait, az edzésterveket és a fejlesztési tevékenységeket az edzés utáni jelentésekből. A több entitáson vagy joghatóságon átívelő folytonosságot kezelő szervezetek számára a Sustalium konszolidált képet nyújt a szervezeten belüli ellenálló képességről.

A DORA (Digital Operational Resilience Act) megköveteli a pénzügyi szervezetektől, hogy tartsák fenn üzletmenet-folytonossági politikájukat, IKT-reakció- és helyreállítási terveket, valamint rögzített tesztelési programokat. A kritikus entitások ellenálló képességéről (CER) szóló EU-irányelv üzletmenet-folytonossági képességet ír elő az alapvető szolgáltatásokhoz, ideértve az energiát, a közlekedést, a bankszektort, az egészségügyet és a digitális infrastruktúrát. A CSRD fenntarthatósági jelentési szabványai (ESRS G1) megkövetelik a lényeges kockázatkezelési folyamatok közzétételét, beleértve az üzletmenet folytonosságát is. Az ISO 22301 (társadalmi biztonság és üzletmenet-folytonosság menedzsment) megköveteli a rögzített BCP, BIA és gyakorlati programokat. A Bázeli Bizottság működési rugalmassági elvei megkövetelik a pénzintézetektől az üzletmenet-folytonossági képesség fenntartását. Az EU AI-törvénye kockázatkezelést és készenléti tervezést ír elő a magas kockázatú mesterségesintelligencia-rendszer-szolgáltatók számára. Az egészségügyre, a pénzügyi szolgáltatásokra és a kritikus nemzeti infrastruktúrára vonatkozó ágazatspecifikus szabályozások további üzletmenet-folytonossági követelményeket támasztanak.