Plán kontinuity podnikania

Plánovanie kontinuity podnikania (BCP) zachytáva, ako bude organizácia udržiavať alebo rýchlo obnovovať kritické operácie počas a po prerušení. Dôkazy BCP zahŕňajú plány kontinuity podnikania (zaznamenané postupy na udržiavanie operácií, komunikačné plány, požiadavky na zdroje a priority obnovy), plány obnovy po havárii (postupy obnovy zamerané na IT zahŕňajúce obnovu systému, obnovu údajov, operácie na alternatívnom mieste a núdzové prepnutie), analýzy obchodného vplyvu (systematické hodnotenia potenciálnych vplyvov prerušenia identifikujúce ciele doby obnovy a ciele bodov obnovy) a plány nácviku a testov BCP, záznamy testov (úplné simulačné cvičenia). BCP vyžadujú DORA, CSRD a sektorové predpisy pre finančné služby, kritickú infraštruktúru a zdravotnú starostlivosť.

Regulačné orgány čoraz viac požadujú zaznamenané schopnosti odolnosti, nielen ašpiračné vyhlásenia. DORA nariaďuje pre finančné subjekty komplexné riadenie rizík v oblasti ICT vrátane kontinuity podnikania. CSRD vyžaduje zverejnenie procesov riadenia významných rizík, vrátane možností kontinuity podnikania. Smernica EÚ o odolnosti kritických entít (CER) vyžaduje plánovanie kontinuity pre základné služby. Poistné rámce vyžadujú dôkaz o kontinuite činnosti ako podmienku krytia. Okrem súladu s predpismi je schopnosť podnikovej kontinuity čoraz viac hodnotená nákupcami a investormi podnikov ako miera vyspelosti organizácie. zaznamenané dôkazy o BCP s pravidelnými záznamami o cvičení dokazujú, že odolnosť sa nielen zaznamenáva, ale aj testuje a overuje.

Plány kontinuity podnikania (BCP) stanovujú kritické funkcie, priority obnovy, požiadavky na zdroje, komunikačné protokoly a eskalačné postupy na udržanie prevádzky počas výpadkov. Plány obnovy po havárii (DRP) sa zameriavajú na obnovu IT a technológií – postupy obnovy systému, zálohovanie a obnovu dát, operácie na alternatívnom mieste a technologické procesy zlyhania. Business Impact Analys (BIA) systematicky vyhodnocujú potenciálne vplyvy narušenia na prevádzku, výnosy, dodržiavanie predpisov a reputáciu – identifikujú ciele doby obnovy (RTO), ciele bodov obnovy (RPO) a hodnotenia kritickosti pre každý obchodný proces. Cvičenie a testovanie BCP zaznamenáva stolové cvičenia, návody, úplné simulácie a plány na zlepšenie po cvičení – dôkaz, že plány kontinuity boli overené a zostávajú účinné.

BCP, DRP, BIA a záznamy cvičení sa nahrávajú do Sustalium a sú prepojené s príslušnými rámcami dodržiavania predpisov. Dôkazy o odolnosti sa spájajú s rámcami riadenia rizík DORA ICT (požiadavky článkov 11-13 na riadenie rizík IKT, testovanie a vykazovanie), zverejňovanie informácií o rizikách CSRD (riadenie ESRS G1 a riadenie rizík) a záznamy o súlade s normou ISO 22301 (riadenie spoločenskej bezpečnosti a kontinuity podnikania). Sustalium sleduje dátumy kontroly BCP, plány cvičení a položky opatrení na zlepšenie zo správ po cvičení. Pre organizácie, ktoré riadia kontinuitu vo viacerých entitách alebo jurisdikciách, Sustalium poskytuje konsolidovaný pohľad na schopnosť odolnosti v celej organizácii.

DORA (Digital Operational Resilience Act) vyžaduje, aby finančné subjekty dodržiavali zásady kontinuity podnikania, plány reakcie a obnovy IKT a zaznamenané testovacie programy. Smernica EÚ o odolnosti kritických entít (CER) vyžaduje schopnosť kontinuity podnikania pre základné služby vrátane energetiky, dopravy, bankovníctva, zdravotníctva a digitálnej infraštruktúry. Štandardy podávania správ o udržateľnosti CSRD (ESRS G1) vyžadujú zverejnenie procesov riadenia významných rizík vrátane kontinuity podnikania. ISO 22301 (riadenie spoločenskej bezpečnosti a kontinuity podnikania) vyžaduje zaznamenané programy BCP, BIA a cvičenia. Zásady prevádzkovej odolnosti Bazilejského výboru vyžadujú, aby finančné inštitúcie udržiavali schopnosť kontinuity podnikania. Zákon EÚ o umelej inteligencii vyžaduje riadenie rizík a plánovanie nepredvídaných udalostí pre vysokorizikových poskytovateľov systémov umelej inteligencie. Sektorové predpisy pre zdravotnú starostlivosť, finančné služby a kritickú národnú infraštruktúru ukladajú dodatočné požiadavky na kontinuitu podnikania.