Načrt neprekinjenega poslovanja

Načrtovanje neprekinjenega poslovanja (BCP) zajema, kako bo organizacija vzdrževala ali hitro nadaljevala kritične operacije med in po motnji. Dokazi o BCP vključujejo načrte neprekinjenega poslovanja (zabeležene postopke za vzdrževanje operacij, komunikacijske načrte, zahteve po virih in prednostne naloge za obnovitev), načrte za obnovitev po nesreči (postopke za obnovitev, osredotočene na IT, ki zajemajo obnovitev sistema, obnovitev podatkov, delovanje nadomestnih lokacij in samodejni preklop), analize vpliva na poslovanje (sistematične ocene možnih vplivov motenj, ki določajo cilje časa okrevanja in cilje točke obnovitve) in vajo BCP in testne zapise (namizne vaje, prehodni testi, popolne simulacije in načrti za izboljšave). BCP zahtevajo DORA, CSRD in sektorski predpisi za finančne storitve, kritično infrastrukturo in zdravstveno varstvo.

Regulatorji vse pogosteje zahtevajo zabeležene zmogljivosti odpornosti, ne le ambicioznih izjav. DORA zahteva celovito obvladovanje tveganj IKT, vključno z neprekinjenim poslovanjem za finančne subjekte. CSRD zahteva razkritje pomembnih procesov obvladovanja tveganj, vključno z zmogljivostmi neprekinjenega poslovanja. Direktiva EU o odpornosti kritičnih subjektov (CER) zahteva načrtovanje kontinuitete za bistvene storitve. Zavarovalniški okviri zahtevajo dokaze o neprekinjenem poslovanju kot pogoj za kritje. Poleg skladnosti s predpisi kupci in vlagatelji v podjetjih čedalje bolj ocenjujejo sposobnost neprekinjenega poslovanja kot merilo organizacijske zrelosti. zabeleženi BCP dokazi z rednimi zapisi o vadbi dokazujejo, da odpornost ni le zabeležena, temveč preizkušena in potrjena.

Načrti neprekinjenega poslovanja (BCP) določajo kritične funkcije sredstev, prioritete obnovitve, zahteve po virih, komunikacijske protokole in postopke stopnjevanja za vzdrževanje delovanja med motnjami. Načrti za obnovitev po katastrofi (DRP) se osredotočajo na obnovitev informacijske tehnologije in tehnologije – postopki za obnovitev sistema, varnostno kopiranje in obnovitev podatkov, operacije na alternativnem mestu in procesi preklopa tehnologije. Analize vpliva na poslovanje (BIA) sistematično ocenjujejo morebitne vplive motenj na delovanje, prihodek, skladnost in ugled – identificirajo ciljne čase obnovitve (RTO), ciljne točke okrevanja (RPO) in razvrstitev kritičnosti za vsak poslovni proces. BCP vaje in testi beležijo namizne vaje sredstev, navodila, popolne simulacije in načrte za izboljšave po vajah – dokaz, da so bili načrti kontinuitete potrjeni in ostajajo učinkoviti.

BCP, DRP, BIA in zapisi o vajah se naložijo v Sustalium in povežejo z ustreznimi okviri skladnosti. Dokazi o odpornosti so povezani z okviri za obvladovanje tveganj DORA ICT (zahteve členov 11–13 za obvladovanje tveganj IKT, testiranje in poročanje), razkritja tveganja CSRD (upravljanje in obvladovanje tveganja ESRS G1) in zapisi skladnosti s standardom ISO 22301 (družbena varnost in upravljanje neprekinjenega poslovanja). Sustalium sledi datumom pregleda BCP, razporedom vadb in elementom ukrepov za izboljšanje iz poročil po vadbi. Za organizacije, ki upravljajo kontinuiteto v več subjektih ali jurisdikcijah, Sustalium zagotavlja konsolidiran pogled na zmogljivosti odpornosti v celotni organizaciji.

DORA (Digital Operational Resilience Act) od finančnih subjektov zahteva, da vzdržujejo politike neprekinjenega poslovanja, odzivne načrte IKT in obnovitvene načrte ter zabeležene programe testiranja. Direktiva EU o odpornosti kritičnih subjektov (CER) zahteva zmogljivost neprekinjenega poslovanja za bistvene storitve, vključno z energijo, prometom, bančništvom, zdravjem in digitalno infrastrukturo. Standardi CSRD za poročanje o trajnostnem razvoju (ESRS G1) zahtevajo razkritje procesov obvladovanja pomembnih tveganj, vključno z neprekinjenim poslovanjem. ISO 22301 (upravljanje družbene varnosti in neprekinjenega poslovanja) zahteva zabeležene BCP, BIA in programe vadbe. Načela Baselskega odbora glede operativne odpornosti zahtevajo, da finančne institucije vzdržujejo sposobnost neprekinjenega poslovanja. Zakon EU o umetni inteligenci zahteva obvladovanje tveganja in načrtovanje ukrepov ob nepredvidljivih dogodkih za ponudnike sistemov umetne inteligence z visokim tveganjem. Sektorski predpisi za zdravstvo, finančne storitve in kritično nacionalno infrastrukturo nalagajo dodatne zahteve glede neprekinjenega poslovanja.