План непрерывности бизнеса

Что это значит

План непрерывности бизнеса - документ, описывающий, как фирма сохранит ключевые процессы или быстро восстановит их при серьёзном сбое. Это может быть пожар, отказ IT, атака вируса-вымогателя, долгая болезнь ключевого человека или выпадение поставщика.

План основан на анализе влияния на бизнес. Фирма определяет, какие процессы критичны, как долго они могут стоять и сколько данных она может позволить себе потерять. Отсюда вытекают максимальное время восстановления и требования к резервному копированию, запасным помещениям и взаимозаменяемости людей.

План непрерывности - часть управления рисками. Для фирм, на которые распространяется директива NIS2 или финансовые нормы, он обязателен, для остальных это разумная профилактика, которая окажется бесценной в первый же кризисный день.

Как это работает на практике

С клиентами мы начинаем с простого вопроса: что будет, если завтра не заработает компьютер, почта или банк. По каждому критическому процессу записываем, кто его выполняет, что ему нужно и какой запасной порядок. Результат - документ на несколько страниц, а не толстая папка.

Для нас как бухгалтерской фирмы ключевые доступность данных и соблюдение сроков. Резервные копии хранятся отдельно от рабочей среды, восстановление мы регулярно проверяем, и у каждого клиента есть назначенный заместитель. Тот же подход советуем клиентам для зарплат и платежей, которые не могут ждать.

Часть плана - финансовая сторона. Мы оцениваем, есть ли у фирмы резерв наличности, страхование перерыва в деятельности и знает ли она, сколько продержится без выручки. В семейных фирмах план касается и преемственности и замещения владельца.

На что обратить внимание

План, который никто не читал и ни разу не проверял, в кризис не поможет. Хотя бы раз в год мы советуем моделировать один сценарий, например восстановление из резервной копии или работу без офиса, и корректировать план по итогам.

Контакты и порядок действий из плана должны быть доступны и тогда, когда IT не работает. План, хранящийся только на сервере фирмы, при атаке вымогателя недоступен. Поэтому копия должна быть и офлайн или вне инфраструктуры фирмы.