Načrt neprekinjenega poslovanja: kaj mora vsebovati BCP za MSP

Neprekinjeno poslovanje ni obsežen priročnik, ampak odgovor na eno vprašanje: kaj naredimo, če ključni sistem jutri ne deluje. Za slovensko MSP je dovolj dobro pripravljen desetstranski dokument, ki ga vsi poznajo.

TL;DR — Ključni poudarki

• Za vsak kritični proces določite RTO (koliko časa zdržimo) in RPO (koliko podatkov smemo izgubiti).
• Načrt mora vsebovati imena in telefonske številke, ne le vlog.
• Ročni nadomestni postopki so pogosto najcenejša rešitev.
• Nepreizkušen načrt je zgolj domneva.

Kaj mora vsebovati načrt

Dober BCP se začne z analizo vpliva na poslovanje: kateri procesi prinašajo prihodek ali zakonsko obveznost in koliko časa lahko stojijo. Iz tega izpeljemo tehnične cilje — RTO in RPO za vsak sistem — in šele nato izbiramo rešitve.

Sledijo scenariji: izpad internetne povezave, izpad strežnika, izsiljevalski virus, nedostopnost poslovnih prostorov, izpad ključnega dobavitelja. Za vsakega zapišemo prve tri korake, odgovorne osebe in nadomestne postopke.

Zakaj se izplača tudi majhnim podjetjem

Manjša podjetja imajo manj rezerve, zato jih izpad prizadene bolj.

• Naročniki in razpisi vse pogosteje zahtevajo dokazilo o načrtu.
• Zavarovalnice pri obravnavi škode preverjajo pripravljenost.
• Jasni koraki skrajšajo trajanje izpada za ure.
• Načrt razkrije odvisnosti, za katere nihče ni vedel.

Kako se lotiti — priporočen postopek

1. Popišite ključne procese in njihove IT odvisnosti.
2. Določite RTO in RPO za vsak proces skupaj z vodstvom.
3. Preverite, ali obstoječe rešitve te cilje dosegajo.
4. Zapišite scenarije, korake in kontakte na eni strani na scenarij.
5. Enkrat letno izvedite namizno vajo in test obnove.
6. Ugotovitve vnesite v načrt in ga posodobite.

Primer ciljev RTO in RPO

Najpogostejše napake

Najpogostejša napaka je določitev RTO brez preverjanja, ali ga obstoječa rešitev sploh omogoča. Cilj štirih ur ob nočnem backupu na trak ni dosegljiv.

Druga napaka je načrt, shranjen izključno na strežniku, ki je predmet izpada. Kopija mora biti natisnjena in pri odgovornih osebah.

Kako pri VitalIT pomagamo

V VitalIT pripravimo analizo vpliva, načrt in izvedemo vajo. Poglejte IT svetovanje in IT infrastrukturo.

Sorodno: Izsiljevalski virusi: načrt okrevanja in 3-2-1 backup.

Pogosta vprašanja (FAQ)

Kako dolg naj bo BCP?

Za MSP je 10–20 strani dovolj; pomembnejša je uporabnost od obsega.

Kdo je odgovoren za načrt?

Vodstvo ga potrdi, IT pripravi tehnični del, lastniki procesov poslovnega.

Kako pogosto ga posodabljati?

Vsaj enkrat letno in po vsaki večji spremembi sistemov ali organizacije.

Kaj je namizna vaja?

Simulacija scenarija za mizo, kjer ekipa pregleda korake brez dejanskega izpada — poceni in zelo koristno.

Ali potrebujemo rezervno lokacijo?

Redko. Z oblakom in delom od doma je večina scenarijev pokritih brez dodatnih prostorov.