ISO 22301:2019 u praksi — Deo 2: Klauzula 5 (Liderstvo)

U prethodnom postu definisali smo kontekst i granice BCMS-a Pivare „Zeleni Hmelj" d.o.o. Sada prelazimo na klauzulu koja često odlučuje da li će BCMS živeti kao stvaran upravljački sistem ili postati mrtvo slovo na papiru zaključano u fascikli kod menadžera kvaliteta — Klauzula 5 — Liderstvo.

Zašto liderstvo nije formalnost

Standard u klauzuli 5.1 eksplicitno zahteva da top menadžment — u našem slučaju generalni direktor pivare, ne menadžer kvaliteta i ne IT rukovodilac — demonstrira liderstvo i posvećenost prema BCMS-u. To nije birokratski detalj. Razlog je praktičan: BCMS neminovno traži resurse (novac za rezervni agregat, redundantnu internet liniju, cloud DR licence), a te odluke niko u organizaciji osim top menadžmenta ne može doneti niti dugoročno održati.

Standard konkretno traži da top menadžment:

• obezbedi da su politika i ciljevi kontinuiteta usklađeni sa strateškim pravcem organizacije;
• obezbedi integraciju zahteva BCMS-a u poslovne procese (ne kao paralelni, izolovani sistem);
• obezbedi dostupnost potrebnih resursa;
• komunicira važnost efikasnog kontinuiteta i usaglašenosti sa zahtevima BCMS-a;
• obezbedi da BCMS postiže planirane ishode;
• usmerava i podržava zaposlene da doprinesu efikasnosti BCMS-a;
• promoviše stalno poboljšanje;
• podržava druge rukovodeće uloge da pokažu liderstvo u okviru svoje odgovornosti (npr. menadžera proizvodnje i IT rukovodioca).

Za „Zeleni Hmelj" ovo se u praksi materijalizuje kroz tri konkretna koraka koja obrađujemo u nastavku: usvajanje formalne politike, njena komunikacija kroz organizaciju, i jasna raspodela uloga i ovlašćenja.

5.2 — Politika kontinuiteta poslovanja

Prema 5.2.1, politika mora biti primerena svrsi organizacije, mora pružiti okvir za postavljanje ciljeva kontinuiteta, uključiti obavezu ispunjavanja primenjivih zahteva i obavezu stalnog poboljšanja BCMS-a. Prema 5.2.2, politika mora biti dostupna kao dokumentovana informacija, komunicirana unutar organizacije i dostupna zainteresovanim stranama kada je to primereno.

U nastavku je kompletan dokument politike kako bi izgledao za „Zeleni Hmelj".

Zeleni Hmelj d.o.o. — interni dokument BCMS sistema

Politika kontinuiteta poslovanja

Šifra dokumenta: ZH-BCMS-DOC-002	Verzija: 1.0	Klasifikacija: Javno dostupno (na zahtev zainteresovanih strana)
Vlasnik dokumenta: Menadžer kvaliteta i BCMS-a	Odobrio: Generalni direktor	Sledeći pregled: 12 meseci od izrade ili nakon značajne promene

Izjava politike
Pivara „Zeleni Hmelj" d.o.o. posluje u industriji u kojoj i najkraći prekid proizvodnje, punjenja ili isporuke direktno utiče na ispunjenje ugovornih obaveza prema kupcima, poštovanje zakonskih rokova prema regulatornim telima i poverenje naših poslovnih partnera. Iz tog razloga, uprava kompanije se obavezuje da uspostavi, primenjuje, održava i kontinuirano unapređuje sistem upravljanja kontinuitetom poslovanja (BCMS), u skladu sa zahtevima standarda ISO 22301:2019.

Ovom politikom, uprava se obavezuje da:

• obezbedi da su ciljevi kontinuiteta poslovanja usklađeni sa strateškim ciljevima kompanije i da se redovno preispituju;
• obezbedi dovoljno finansijskih, ljudskih i tehnoloških resursa za uspostavljanje i održavanje BCMS-a, uključujući proizvodne (SCADA/PLC) i poslovne (ERP, cloud) sisteme koji podržavaju kritične aktivnosti;
• zahteva da svi zahtevi kontinuiteta poslovanja — uključujući vremenske okvire oporavka (RTO) i prihvatljive nivoe gubitka podataka (RPO) — definišu vlasnici poslovnih procesa na osnovu poslovnog uticaja, a ne isključivo tehnička ograničenja IT sektora;
• ispunjava sve primenjive zakonske, regulatorne i ugovorne zahteve vezane za kontinuitet poslovanja, uključujući propise o bezbednosti hrane (HACCP) i akciznim proizvodima;
• obezbedi da svi zaposleni razumeju svoju ulogu i odgovornost pre, tokom i nakon poremećaja;
• redovno testira i vežba planove kontinuiteta poslovanja kako bi se potvrdila njihova efikasnost;
• kontinuirano unapređuje BCMS na osnovu rezultata internih audita, vežbi, stvarnih incidenata i preispitivanja od strane rukovodstva.

Ova politika je obavezujuća za sve zaposlene, ugovorne izvođače i relevantne poslovne partnere koji učestvuju u aktivnostima obuhvaćenim obimom BCMS-a definisanim u dokumentu ZH-BCMS-DOC-001.

Potpis: Generalni direktor, Pivara „Zeleni Hmelj" d.o.o.

Komunikacija politike (5.2.2)
Politika se distribuira internim kanalima (oglasna tabla u pogonu, interni portal, uvodna obuka novozaposlenih) i dostupna je eksternim zainteresovanim stranama — kupcima, revizorima i regulatornim telima — na pisani zahtev ili kao prilog ugovorne dokumentacije.

5.3 — Uloge, odgovornosti i ovlašćenja

Standard zahteva da top menadžment obezbedi da su odgovornosti i ovlašćenja za relevantne uloge dodeljena i komunicirana unutar organizacije, uz posebnu obavezu da neko bude formalno zadužen za (a) usaglašenost BCMS-a sa zahtevima standarda i (b) izveštavanje top menadžmentu o performansama sistema.

Ovde se ponovo vraćamo na ključni princip cele serije: vlasništvo nad procesom (i nad zahtevima kontinuiteta) ostaje kod biznisa, dok IT sektor sprovodi tehnička rešenja. IT rukovodilac nije i ne treba da bude vlasnik BCMS-a — on je jedan od izvršilaca, kompetentan da predloži i implementira rešenja, ali odluke o prioritetima donosi menadžment uz saglasnost vlasnika poslovnih procesa.

U nastavku je RACI matrica ključnih uloga u BCMS-u „Zelenog Hmelja" (R = Odgovoran za izvršenje / Responsible, A = Krajnje odgovoran za ishod / Accountable, C = Konsultovan / Consulted, I = Informisan / Informed).

Aktivnost	Generalni direktor	Vlasnik BCMS-a (Menadžer kvaliteta)	Menadžer proizvodnje/prodaje	IT/OT rukovodilac	Krizni tim
Usvajanje politike kontinuiteta poslovanja	A	R	C	C	I
Definisanje MTPD/RTO za poslovne procese (BIA)	I	R	A	C	I
Odabir tehničkih strategija oporavka (npr. redundantan link, cloud DR)	I	C	C	A / R	I
Odobravanje budžeta za rešenja kontinuiteta	A	R	C	C	I
Aktivacija BCP plana tokom stvarnog poremećaja	I	C	C	C	A / R
Izveštavanje top menadžmenta o performansama BCMS-a	I	A / R	C	C	I
Sprovođenje internog audita BCMS-a	I	A	C	C	I
Preispitivanje od strane rukovodstva (Klauzula 9.3)	A / R	R	C	C	I

Primetite obrazac koji se ponavlja u redovima matrice: kod definisanja zahteva (RTO, budžetski prioriteti), vlasništvo (A) je uvek na strani poslovnog menadžmenta. IT/OT rukovodilac postaje nosilac odgovornosti (A/R) tek kada se pređe na tehničku implementaciju odabranog rešenja — što je tačno onoliko ovlašćenja koliko mu i pripada.

Šta sledi

U narednom postu obrađujemo Klauzulu 6 — Planiranje, gde ćemo napraviti razliku između rizika koji utiču na efikasnost samog BCMS-a (6.1) i rizika od poremećaja poslovanja (koji su predmet BIA analize u Klauzuli 8.2), i izraditi Registar ciljeva kontinuiteta poslovanja za „Zeleni Hmelj".