ISO 22301 – Klauzula 9.1: Praćenje, merenje, analiza i ocenjivanje

U jednoj rečenici: dok klauzula 8.6 jednom godišnje sabira sve što se saznalo u širu ocenu, ova klauzula traži da postoji stalan, definisan sistem merenja — konkretni pokazatelji koji se prate redovno, ne samo prilikom godišnje evaluacije, sa jasnim metodom, rokom i imenom osobe koja meri i koja analizira rezultate.

Šta klauzula zapravo traži

Organizacija treba da odredi: šta treba pratiti i meriti (procese i kontrole kontinuiteta poslovanja), koje metode koristiti da bi rezultati bili validni i uporedivi, kada se merenje sprovodi, ko ga sprovodi, kada se rezultati analiziraju i ocenjuju, i ko to radi. Organizacija treba da oceni performanse kontinuiteta poslovanja i efikasnost celog BCMS-a, i da čuva dokumentovane dokaze o rezultatima.

Razlika u odnosu na klauzulu 8.6: tamo je reč o jednoj široj, periodičnoj evaluaciji koja sabira nalaze iz cele godine u narativnu ocenu. Ovde je reč o sistemu redovnog, definisanog merenja — konkretnim brojevima koji se prate kontinuirano i koji, između ostalog, postaju sirovi materijal za tu godišnju evaluaciju.

Zašto je ovo bitno

Bez definisanih pokazatelja, "kako nam ide sa kontinuitetom poslovanja" ostaje pitanje na koje se odgovara utiskom — "mislim da je dobro" — umesto brojem. Podjednako je bitno da metod merenja bude dosledan kroz vreme: ako se RTO jednom meri od trenutka kad je IT tim primetio problem, a drugi put od trenutka kad je korisnik prijavio problem, dva merenja nisu uporediva i svaki trend koji iz njih izvučete je lažan.

Detaljan primer: sistem pokazatelja u Elektrotehni

BCM koordinator je definisao šest konkretnih pokazatelja koje redovno prati, svaki sa jasno određenim metodom, učestalošću i odgovornom osobom:

Pokazatelj	Metod merenja	Učestalost	Ko meri / ko analizira
% planova ažuriranih u poslednjih 12 meseci	Provera datuma poslednje izmene u centralnom registru dokumenata (klauzula 7.5)	Mesečno	Meri: BCM koordinator. Analizira: isti, uz prijavu odstupanja na kvartalnom sastanku uprave
% kritičnih procesa sa testiranim planom u poslednjih 12 meseci	Poređenje liste procesa iz BIA (klauzula 8.2) sa evidencijom sprovedenih vežbi (klauzula 8.5)	Kvartalno	Meri: BCM koordinator. Analizira: krizni tim na kvartalnom pregledu
Stvaran RTO postignut u vežbama i incidentima, po procesu	Merenje vremena od okidača za aktivaciju do potvrđenog oporavka, po definiciji iz plana (klauzula 8.4)	Posle svake vežbe ili stvarnog incidenta	Meri: vlasnik plana za taj proces. Analizira: BCM koordinator, upoređujući sa ciljem iz klauzule 6.2
Prosečno vreme zatvaranja korektivnih radnji iz vežbi	Razlika između datuma kad je nalaz zabeležen i datuma kad je radnja zvanično zatvorena	Kvartalno	Meri: BCM koordinator. Analizira: operativni direktor na kvartalnom sastanku
% zaposlenih koji su prošli uvodnu obuku o svesti (klauzula 7.3)	Evidencija HR sektora o završenim uvodnim obukama za nove zaposlene	Mesečno	Meri: HR referent. Analizira: BCM koordinator
Broj identifikovanih rizika bez definisanog tretmana	Pregled registra rizika (klauzula 8.2) za stavke bez upisane radnje ili svesne odluke o prihvatanju	Kvartalno	Meri i analizira: BCM koordinator

Primer analize u praksi: trend RTO-a za ERP sistem

Da bi pokazatelj RTO-a zaista bio koristan, mora se meriti dosledno kroz vreme, uvek na isti način. Elektrotehna definiše RTO kao vreme od trenutka zvanične aktivacije plana (ne od trenutka kad je problem prvi put primećen) do trenutka kad je sistem potvrđen kao stabilan — ista definicija korišćena u svakom merenju.

Kroz godinu, ovaj pokazatelj je pokazao jasan trend: stvaran incident pre uvođenja poboljšanja — 30 sati. Prvi kontrolisani test posle uvođenja lokalnog backupa (klauzula 8.5, Q3 vežba) — 6 sati 40 minuta. Ovakav trend, prikazan kao jednostavan grafikon kroz kvartalne izveštaje, mnogo je ubedljiviji argument pred rukovodstvom nego bilo koja opisna rečenica o tome da je "sistem poboljšan".

Smernice za dokumentaciju

Za svaki pokazatelj dovoljno je imati jednu jasnu definiciju (šta se tačno meri i kako), i istorijski niz izmerenih vrednosti kroz vreme — čak i jednostavna tabela ili grafikon u deljenom dokumentu je dovoljna za firmu veličine Elektrotehne. Bitno je da se ovi podaci redovno preuzimaju u kvartalno preispitivanje (klauzula 9.3), umesto da postoje kao izolovana evidencija koju niko van BCM koordinatora nikad ne pogleda.

Najčešća greška

Najčešća greška je praćenje pokazatelja koji zvuče merljivo, ali ne govore ništa o stvarnoj efikasnosti sistema — na primer, "broj napisanih dokumenata" umesto "procenat kritičnih procesa sa stvarno testiranim planom". Druga česta greška je nedosledan metod merenja kroz vreme — ako se definicija ili način merenja promeni bez najave, izgubi se mogućnost da se prati stvaran trend, i svaka promena u brojkama može biti posledica promene metoda, ne stvarne promene u performansama sistema.