ISO 22301 – Klauzula 8.3: Strategije i rešenja za kontinuitet poslovanja
U jednoj rečenici: pre nego što napišete konkretan plan (šta ko radi u prvih sat vremena), morate doneti stratešku odluku — kojim pristupom ćete uopšte odgovoriti na rizik — i tu odluku doneti poređenjem više opcija, ne uzimanjem prve ideje koja padne na pamet.
Šta klauzula zapravo traži
Na osnovu rezultata BIA i procene rizika, organizacija treba da identifikuje i odabere strategije i rešenja za kontinuitet poslovanja koja odgovaraju utvrđenim prioritetima i koja su usklađena sa ciljevima kontinuiteta (klauzula 6.2). Standard traži da se razmotri niz opcija za: zaštitu prioritetnih aktivnosti, stabilizaciju, nastavak, ponovno uspostavljanje i oporavak tih aktivnosti i resursa koji ih podržavaju, i za ublažavanje, odgovor na i upravljanje posledicama. Za svaku odabranu strategiju, organizacija mora odrediti potrebne resurse za njeno sprovođenje.
Rešenja se obično razmatraju kroz nekoliko kategorija: ljudi (unakrsna obuka, rad na daljinu, preraspodela osoblja), prostor (alternativne lokacije, dogovori o uzajamnoj pomoći), tehnologija (redundantni sistemi, alternativni dobavljači IT usluga), informacije (bekap i bezbedno čuvanje podataka), lanac snabdevanja (alternativni dobavljači, sigurnosne zalihe), i zainteresovane strane (ugovori sa trećim stranama).
Zašto je ovo bitno
Bez ovog koraka, firme često skoče direktno na pisanje plana sa prvim rešenjem koje im padne na pamet — obično najskuplje (potpuna redundancija svega) ili najjeftinije (ništa, samo se nada da se neće desiti). Prava vrednost ove klauzule je u poređenju opcija: za svaki kritičan proces, razmotriti bar dve-tri realne strategije, odmeriti cenu naspram toga koliko dobro svaka opcija ispunjava RTO iz BIA, i tek onda odabrati — uz jasno obrazloženje zašto je baš ta opcija izabrana, ne druga.
Detaljan primer: strategije za četiri procesa Elektrotehne
ERP sistem (cilj: RTO 8 sati, RPO 4 sata)
| Opcija | Opis | Procena |
|---|---|---|
| Potpuno redundantan sistem (hot standby) | Drugi, stalno aktivan sistem koji odmah preuzima | Najbrži oporavak (minuti), ali visoka cena licenci i infrastrukture — nesrazmerna stvarnom riziku za firmu ove veličine |
| Lokalni backup server sa testiranim restore procesom (warm standby) | Redovna sinhronizacija na lokalni server, brz i uvežban postupak vraćanja | Postiže RTO od 8 sati uz umerenu investiciju — odabrana opcija |
| Samo cloud backup, restore po potrebi (cold standby) | Postojeće stanje pre poboljšanja | Najjeftinije, ali dokazano nedovoljno — stvarni incident je pokazao 30 sati oporavka |
Odabrana strategija: lokalni backup server, jer postiže ciljni RTO uz razumnu investiciju (odobrenu u klauzuli 7.1), dok potpuna redundancija nije opravdana s obzirom na to da BIA pokazuje MTPD od oko 3 dana, ne minuta — nema potrebe plaćati za brzinu koja premašuje stvarnu potrebu.
Proizvodna linija 2 (cilj: alternativa za 4 sata, pun oporavak za 24 sata)
| Opcija | Opis | Procena |
|---|---|---|
| Potpuno redundantna treća linija | Nova proizvodna linija kao rezerva | Najskuplja opcija, opravdana samo ako bi gubitak kapaciteta bio egzistencijalan — BIA to ne potvrđuje |
| Prebacivanje na liniju 1 + preventivno održavanje + rezervni delovi | Već delimično uspostavljeno rešenje iz ranijeg incidenta | Pokriva kratkoročni prekid (do 24h) uz nisku dodatnu investiciju — odabrano kao osnovna strategija |
| Ugovor o uzajamnoj pomoći sa partnerskim proizvodnim pogonom | Formalni dogovor da partner privremeno preuzme deo proizvodnje u slučaju dužeg prekida | Nisu potrebni stalni troškovi, aktivira se samo kad zatreba — odabrano kao dopunska strategija za scenarije duže od 3 dana |
Odabrana strategija: kombinacija druge i treće opcije — jeftino i brzo rešenje za kratkoročni prekid (prebacivanje na liniju 1), uz ugovor sa partnerskim pogonom kao dopunu za scenarije koji nadmašuju sopstveni kapacitet linije 1. Potpuna redundancija je odbačena kao nesrazmerna stvarnom riziku.
Nabavka sirovina (cilj: aktivirati alternativu pre isteka 3 nedelje zaliha)
| Opcija | Opis | Procena |
|---|---|---|
| Kvalifikacija alternativnog dobavljača unapred | Odabrana i pokrenuta već u proceni rizika (8.2) | Rešava problem izvora, ali ne i vremena dok se aktivira |
| Povećanje sigurnosnih zaliha (buffer stock) | Produžiti trenutne zalihe sa 3 na 5 nedelja za najkritičnije komponente | Dodatni trošak skladištenja, ali kupuje dragoceno vreme za aktivaciju alternative — odabrano kao dopuna |
| Dugoročni ugovor sa garantovanim prioritetom isporuke | Ugovorna klauzula sa postojećim dobavljačem o prioritetnoj isporuci u kriznim situacijama | Razmotreno, ali dobavljač nije bio spreman da to ugovorno garantuje — opcija odbačena zbog neizvodljivosti |
Odabrana strategija: kombinacija kvalifikacije alternativnog dobavljača (iz 8.2) i povećanja sigurnosnih zaliha, čime se produžava raspoloživo vreme za aktivaciju alternative sa 3 na 5 nedelja — realniji rok za kompletnu tranziciju na novog dobavljača.
Magacinsko poslovanje i otprema (cilj: funkcionisanje bez ERP-a do 2 dana)
| Opcija | Opis | Procena |
|---|---|---|
| Papirna procedura (postojeće rešenje) | Ručno evidentiranje otpreme, uspostavljeno posle ranijeg incidenta | Jeftino, već testirano, funkcioniše do 2 dana — zadržano kao osnova |
| Odvojen, offline laptop sa lokalnom kopijom ključnih podataka | Dodatni alat koji ne zavisi od mreže niti ERP-a, sinhronizuje se periodično | Umeren trošak, produžava period pouzdanog rada bez ERP-a — odabrano kao nadogradnja |
| Alternativni magacinski prostor kod partnera | Za slučaj fizičkog uništenja magacina (požar, poplava), ne samo IT prekida | Rešava potpuno drugačiji scenario od prethodne dve opcije — odabrano kao dodatna strategija za taj specifičan rizik |
Odabrana strategija: sve tri opcije zajedno, jer svaka rešava drugačiji deo problema — papirna procedura i offline laptop rešavaju IT prekid, dok dogovor sa partnerskim magacinom rešava potpuno drugačiji scenario, fizički gubitak same lokacije.
Šta ova poređenja pokazuju
Zajednička nit kroz sva četiri primera: Elektrotehna nije birala "najbolje" rešenje u apsolutnom smislu, nego rešenje koje najbolje odgovara stvarnom RTO-u i MTPD-u iz BIA, uz razumnu cenu. Kod nijednog procesa nije odabrana najskuplja, najrobusnija opcija — jer BIA i procena rizika jasno pokazuju da za ovu firmu takva investicija ne bi bila opravdana. Isto tako, kod nijednog procesa nije zadržano samo najjeftinije rešenje bez ikakve nadogradnje, jer bi to ostavilo rupu prema utvrđenom cilju.
Smernice za dokumentaciju
Za svaki kritičan proces, dovoljan je kratak dokument sa tri dela: razmotrene opcije (sa prednostima i manama), odabrana strategija sa obrazloženjem izbora, i potrebni resursi za sprovođenje (povezano sa klauzulom 7.1). Ovaj dokument je most između analize (BIA i procena rizika) i konkretnog plana (klauzula 8.4) — plan opisuje korake, a strategijski dokument objašnjava zašto su baš ti koraci, a ne neki drugi, odabrani.
Najčešća greška
Najčešća greška je preskakanje poređenja opcija i direktan skok na pisanje plana sa prvim rešenjem koje se učini logičnim — bez pisanog traga zašto je baš to rešenje odabrano, teško je kasnije proveriti da li je odluka bila dobra ili je trebalo razmotriti nešto drugo. Druga česta greška je nesrazmera između cene rešenja i stvarnog prioriteta procesa — na primer, ulaganje u skupu redundanciju za proces koji BIA pokazuje kao nizak prioritet, dok proces sa najvećim uticajem ostaje nedovoljno pokriven jer je "manje očigledan" problem.
Comments
Post a Comment