Термін
План безперервності бізнесу
Заздалегідь підготовлений порядок, як фірма збереже ключові процеси в разі збою, наприклад пожежі, кібератаки чи хвороби ключової людини. Визначає пріоритети, відповідальність і запасні рішення.
Оновлено
Що це означає
План безперервності бізнесу - документ, що описує, як фірма збереже ключові процеси чи швидко відновить їх за серйозного збою. Це може бути пожежа, відмова IT, атака вірусу-вимагача, тривала хвороба ключової людини чи випадіння постачальника.
План ґрунтується на аналізі впливу на бізнес. Фірма визначає, які процеси критичні, як довго вони можуть стояти й скільки даних вона може дозволити собі втратити. Звідси випливають максимальний час відновлення й вимоги до резервного копіювання, запасних приміщень і взаємозамінності людей.
План безперервності - частина управління ризиками. Для фірм, на які поширюється директива NIS2 чи фінансові норми, він обов’язковий, для решти це розумна профілактика, яка виявиться безцінною вже першого кризового дня.
Як це працює на практиці
З клієнтами ми починаємо з простого запитання: що буде, якщо завтра не запрацює комп’ютер, пошта чи банк. За кожним критичним процесом записуємо, хто його виконує, що йому потрібно і який запасний порядок. Результат - документ на кілька сторінок, а не товста тека.
Для нас як бухгалтерської фірми ключові доступність даних і дотримання строків. Резервні копії зберігаються окремо від робочого середовища, відновлення ми регулярно перевіряємо, і кожен клієнт має призначеного заступника. Той самий підхід радимо клієнтам для зарплат і платежів, які не можуть чекати.
Частина плану - фінансовий бік. Ми оцінюємо, чи має фірма резерв готівки, страхування перерви в діяльності і чи знає вона, скільки протримається без виручки. У сімейних фірмах план стосується й наступництва та заміщення власника.
На що звернути увагу
План, який ніхто не читав і жодного разу не перевіряв, у кризу не допоможе. Принаймні раз на рік ми радимо моделювати один сценарій, наприклад відновлення з резервної копії чи роботу без офісу, і коригувати план за підсумками.
Контакти й порядок дій із плану мають бути доступні й тоді, коли IT не працює. План, що зберігається лише на сервері фірми, під час атаки вимагача недоступний. Тому копія має бути й офлайн чи поза інфраструктурою фірми.
Потрібно пояснити термін на вашій конкретній ситуації? Консультації від 55 € / година без ПДВ, залежно від теми та складності.