사업 연속성

BCP(비즈니스 연속성 계획)는 조직이 중단 도중 및 중단 후에 중요한 작업을 유지하거나 신속하게 재개하는 방법을 포착합니다. BCP 증거에는 비즈니스 연속성 계획(운영 유지 관리, 통신 계획, 리소스 요구 사항 및 복구 우선 순위를 위한 기록된 절차), 재해 복구 계획(시스템 복원, 데이터 복구, 대체 사이트 운영 및 장애 조치를 다루는 IT 중심 복구 절차), 비즈니스 영향 분석(복구 시간 목표 및 복구 지점 목표를 식별하는 잠재적 중단 영향에 대한 체계적인 평가), BCP 실행 및 테스트 기록(테이블톱 연습, 연습 테스트, 전체 시뮬레이션 및 개선 계획)이 포함됩니다. BCP는 DORA, CSRD 및 금융 서비스, 중요 인프라 및 의료에 대한 부문별 규정에 따라 요구됩니다.

규제 기관에서는 단순히 희망적인 진술뿐만 아니라 기록된 탄력성 기능을 점점 더 요구하고 있습니다. DORA는 금융 기관에 대한 비즈니스 연속성을 포함한 포괄적인 ICT 위험 관리를 의무화합니다. CSRD에서는 비즈니스 연속성 기능을 포함한 중요한 위험 관리 프로세스를 공개해야 합니다. EU CER(Critical Entity Resilience) 지침에서는 필수 서비스에 대한 연속성 계획을 요구합니다. 보험 프레임워크에는 보장 조건으로 비즈니스 연속성 증거가 필요합니다. 규정 준수 외에도 비즈니스 연속성 기능은 기업 구매자와 투자자에 의해 조직 성숙도의 척도로 점점 더 평가되고 있습니다. 정기적인 운동 기록과 함께 기록된 BCP 증거는 탄력성이 단지 기록되는 것이 아니라 테스트되고 검증된다는 것을 보여줍니다.

비즈니스 연속성 계획(BCP)은 중단 시 운영을 유지하기 위한 중요한 기능, 복구 우선 순위, 리소스 요구 사항, 통신 프로토콜 및 에스컬레이션 절차를 자산으로 구성합니다. DRP(재해 복구 계획)는 시스템 복원 절차, 데이터 백업 및 복구, 대체 사이트 운영, 기술 장애 조치 프로세스 등 IT 및 기술 복구에 중점을 둡니다. BIA(비즈니스 영향 분석)는 운영, 수익, 규정 준수 및 평판에 대한 잠재적 중단 영향을 체계적으로 평가하여 RTO(복구 시간 목표), RPO(복구 지점 목표) 및 각 비즈니스 프로세스의 중요도 순위를 식별합니다. BCP 연습 및 테스트는 자산 모의 연습, 연습, 전체 시뮬레이션 및 연습 후 개선 계획을 기록합니다. 이는 연속성 계획이 검증되었으며 여전히 효과적이라는 증거입니다.

BCP, DRP, BIA 및 운동 기록은 Sustalium에 업로드되고 관련 규정 준수 프레임워크에 연결됩니다. 탄력성 증거는 DORA ICT 위험 관리 프레임워크(ICT 위험 관리, 테스트 및 보고에 대한 11-13조 요구 사항), CSRD 위험 공개(ESRS G1 거버넌스 및 위험 관리), ISO 22301 규정 준수 기록(사회 보안 및 비즈니스 연속성 관리)에 연결됩니다. Sustalium은 BCP 검토 날짜, 운동 일정, 운동 후 보고서의 개선 조치 항목을 추적합니다. 여러 엔터티 또는 관할권에 걸쳐 연속성을 관리하는 조직의 경우 Sustalium은 조직 전체의 복원력 기능에 대한 통합된 보기를 제공합니다.

DORA(Digital Operational Resilience Act)는 금융 기관이 비즈니스 연속성 정책, ICT 대응 및 복구 계획, 기록된 테스트 프로그램을 유지하도록 요구합니다. EU CER(Critical Entity Resilience) 지침은 에너지, 운송, 금융, 의료 및 디지털 인프라를 포함한 필수 서비스에 대한 비즈니스 연속성 기능을 요구합니다. CSRD 지속 가능성 보고 표준(ESRS G1)은 비즈니스 연속성을 포함한 중요한 위험 관리 프로세스의 공개를 요구합니다. ISO 22301(사회 보안 및 비즈니스 연속성 관리)은 기록된 BCP, BIA 및 실습 프로그램을 요구합니다. 바젤 위원회의 운영 탄력성 원칙은 금융 기관이 비즈니스 연속성 기능을 유지할 것을 요구합니다. EU AI법은 고위험 AI 시스템 제공업체에 대한 위험 관리 및 비상 계획을 요구합니다. 의료, 금융 서비스 및 중요한 국가 인프라에 대한 부문별 규정은 추가 비즈니스 연속성 요구 사항을 부과합니다.