Plán kontinuity podnikania

Čo to znamená

Plán kontinuity podnikania je dokument, ktorý hovorí, ako firma udrží kľúčové činnosti v chode alebo ich rýchlo obnoví, keď nastane vážny výpadok. Môže ísť o požiar, výpadok IT, útok ransomvéru, dlhodobú chorobu kľúčového človeka či výpadok dodávateľa.

Plán vychádza z analýzy dopadov na podnikanie. Firma určí, ktoré procesy sú kritické, ako dlho môžu stáť a koľko dát si môže dovoliť stratiť. Z toho vyplýva maximálna doba obnovy a požiadavky na zálohovanie, náhradné priestory či zastupiteľnosť ľudí.

Plán kontinuity je súčasťou riadenia rizík. Pre firmy, na ktoré sa vzťahuje smernica NIS2 alebo finančné predpisy, je jeho existencia povinnosťou, pre ostatných je to rozumná prevencia, ktorá sa ukáže ako neoceniteľná v prvý krízový deň.

Ako to funguje v praxi

S klientmi začíname jednoduchou otázkou: čo sa stane, ak zajtra nebude fungovať počítač, e-mail alebo banka. Pri každom kritickom procese spíšeme, kto ho robí, čo potrebuje a aký je náhradný postup. Výsledkom je niekoľkostranový dokument, nie hrubý šanón.

Pre nás ako účtovnú firmu je kľúčová dostupnosť dát a termínov. Zálohy máme oddelené od produkčného prostredia, pravidelne skúšame obnovu a každý klient má pridelený zástup. Rovnaký prístup odporúčame klientom pre mzdy a platby, ktoré nepočkajú.

Súčasťou plánu je aj finančná stránka. Posudzujeme, či má firma rezervu hotovosti, poistenie prerušenia prevádzky a či vie, ako dlho by prežila bez tržieb. Pri rodinných firmách sa plán dotýka aj nástupníctva a zastupovania majiteľa.

Na čo si dať pozor

Plán, ktorý nikto nečítal a nikdy sa neskúšal, v kríze nepomôže. Aspoň raz ročne odporúčame simulovať jeden scenár, napríklad obnovu zo zálohy alebo prácu bez kancelárie, a plán podľa výsledku upraviť.

Kontakty a postupy v pláne musia byť dostupné aj vtedy, keď nefunguje IT. Plán uložený len na firemnom serveri je pri útoku ransomvéru nedostupný. Kópiu preto treba mať aj offline alebo mimo firemnej infraštruktúry.