ISO 22301 – Klauzula 5.2: Politika kontinuiteta poslovanja

U jednoj rečenici: politika kontinuiteta poslovanja je kratak, pisani dokument u kojem rukovodstvo javno kaže šta firma obećava u vezi sa kontinuitetom — ne spisak konkretnih ciljeva, nego okvir i obavezu na osnovu koje se ti ciljevi kasnije postavljaju.

Šta klauzula zapravo traži

Standard traži da najviše rukovodstvo uspostavi politiku kontinuiteta poslovanja koja je usklađena sa svrhom organizacije, koja daje okvir za postavljanje ciljeva kontinuiteta, i koja sadrži obavezu na ispunjavanje primenjivih zahteva (zakonskih, ugovornih, i onih iz klauzule 4.2) i na kontinuirano unapređenje sistema. Politika mora postojati kao dokumentovana informacija, mora biti komunicirana unutar firme, i dostupna zainteresovanim stranama tamo gde je to primereno — na primer, klijentima koji je traže kao deo ugovorne dokumentacije.

Zašto je ovo bitno

Politika nije formalnost radi audita — ona je referentna tačka na koju se sve kasnije oslanja. Kad neko u firmi treba da odluči da li je neka investicija ili odluka u skladu sa pristupom kontinuitetu, politika bi trebalo da mu da jasan okvir za tu odluku. Problem nastaje kad je politika napisana toliko uopšteno ("posvećeni smo kontinuitetu našeg poslovanja") da ne pomaže nikome da donese konkretnu odluku — takva politika je dekorativna, ne funkcionalna.

Primer iz prakse: Elektrotehna

Prva verzija Elektrotehnine politike, napisana po generičkom šablonu pronađenom na internetu, glasila je otprilike: "Elektrotehna je posvećena kontinuitetu svog poslovanja i zadovoljenju potreba svojih klijenata u svim okolnostima." Ovakva rečenica ne govori ništa što bi ijedan zaposleni mogao da primeni u praksi.

Posle revizije, uz uključivanje generalnog direktora (opisano u prethodnom tekstu o klauzuli 5.1), politika je postala konkretnija:

"Elektrotehna se obavezuje da održi proizvodnju i isporuku ključnim klijentima tokom prekida, uz maksimalno prihvatljiv zastoj proizvodnje od 8 sati za kritične procese. Rukovodstvo obezbeđuje resurse potrebne za ispunjenje ove obaveze i zahteva da se svi novi projekti i promene infrastrukture procene sa aspekta uticaja na kontinuitet poslovanja. Sistem kontinuiteta poslovanja se preispituje kvartalno i unapređuje na osnovu rezultata vežbi i stvarnih incidenata."

Ova verzija je i dalje kratka — jedan pasus — ali sada sadrži nešto merljivo (8 sati), jasnu obavezu (resursi i procena novih projekata) i konkretan mehanizam unapređenja (kvartalno preispitivanje). Zaposleni koji je pročita zna tačno šta firma očekuje, umesto da čita uopštenu izjavu namere.

Smernice za dokumentaciju

Politika treba da stane na jednu stranu — ako je duža, verovatno meša politiku sa detaljnijim ciljevima ili procedurama koje pripadaju drugim delovima BCMS-a. Treba je objaviti na mestu dostupnom svim zaposlenima (interni portal, oglasna tabla, uvodni materijal za nove zaposlene), i imati jasnu evidenciju kada je usvojena i ko je odobrio (potpis najvišeg rukovodstva sa datumom). Ako klijenti ugovorno traže uvid u politiku, dobro je imati verziju spremnu za deljenje bez osetljivih internih detalja.

Najčešća greška

Najčešća greška je preuzimanje generičkog teksta politike iz šablona, bez prilagođavanja stvarnom poslovanju firme — rezultat je dokument koji zvuči profesionalno, ali ne govori ništa konkretno i niko ga se ne seća posle prvog čitanja. Druga česta greška je da se politika napiše i nikad zvanično ne komunicira zaposlenima — ostane u fascikli za audit, dok većina zaposlenih ne zna da uopšte postoji, a kamoli šta ona konkretno obećava.