Do sada smo za Pivaru „Zeleni Hmelj" definisali šta je kritično (BIA), šta preti (procena rizika), kojim rešenjima se odgovara (strategije) i ko to sprovodi (struktura odgovora). U ovom postu sve to sažimamo u ono što će krizni tim stvarno držati u ruci u trenutku poremećaja — konkretan, upotrebljiv plan kontinuiteta poslovanja (BCP).
8.4.4 — Anatomija jednog BCP dokumenta
Standard je vrlo precizan po pitanju sadržaja. Prema 8.4.4.2, planovi kontinuiteta moraju kolektivno sadržati: detalje akcija koje će timovi preduzeti da nastave ili obnove prioritizovane aktivnosti u predodređenim rokovima i da prate uticaj poremećaja; referencu na unapred definisane pragove i proces aktiviranja odgovora; procedure za isporuku proizvoda i usluga na dogovorenom kapacitetu; i detalje za upravljanje neposrednim posledicama poremećaja — sa dužnom pažnjom prema dobrobiti pojedinaca, sprečavanju daljeg gubitka ili nedostupnosti prioritizovanih aktivnosti, i uticaju na životnu sredinu.
Prema 8.4.4.3, svaki pojedinačni plan mora sadržati osam elemenata: svrhu/obim/ciljeve, uloge i odgovornosti tima, akcije za implementaciju rešenja, prateće informacije za aktivaciju (uključujući kriterijume aktivacije), interne i eksterne međuzavisnosti, zahteve za resursima, zahteve za izveštavanjem, i proces za obustavu (stand-down). Plan mora biti upotrebljiv i dostupan na mestu i u trenutku kada je potreban — što praktično znači da papirna kopija u ladici kancelarije koja postaje nedostupna baš kada nestane struje, nije u duhu ovog zahteva.
Umesto apstraktnog primera, izradili smo kompletan BCP plan za scenario koji direktno proizlazi iz procene rizika u Postu 5 i strategije definisane u Postu 6.
Zeleni Hmelj d.o.o. — interni dokument BCMS sistema
Plan kontinuiteta poslovanja: Pad SCADA/PLC sistema u varionici
| Šifra dokumenta: ZH-BCP-PLAN-001 |
Verzija: 1.0 |
Odobrio: Generalni direktor |
| Vlasnik dokumenta: IT/OT rukovodilac (tehnički sadržaj) / Menadžer proizvodnje (operativni sadržaj) |
Dostupnost: Štampana kopija u kontrolnoj kabini i kod smenovođe; digitalna kopija van glavne mreže |
1. Svrha, obim i ciljevi (8.4.4.3 a)
Ovaj plan pruža uputstva timu za proizvodnju i IT/OT timu za odgovor na potpuni ili delimični gubitak funkcionalnosti SCADA/PLC sistema koji kontroliše proces kuvanja sladovine u varionici, sa ciljem da se proces varenja nastavi u ručnom režimu rada i da se izbegne gubitak tekuće šarže, u skladu sa ciljanim RTO od 4 sata definisanim u BIA matrici (Post 5).
2. Kriterijumi aktivacije (deo 8.4.4.3 d)
| Kriterijum |
Prag za aktivaciju |
| Gubitak očitavanja ključnih parametara procesa (temperatura, pritisak) na SCADA ekranu | Trajanje duže od 15 minuta bez uspostavljanja veze |
| PLC kontroler ne odgovara na komande operatera | Odmah po potvrdi kvara od strane smenovođe |
| Aktivna šarža u procesu kuvanja u trenutku otkaza | Automatski povećava prioritet aktivacije na Nivo 2 ili viši (videti Post 6) |
3. Uloge i odgovornosti (8.4.4.3 b)
| Uloga |
Odgovornost u okviru ovog plana |
| Smenovođa varionice | Prvo uočava i prijavljuje kvar; procenjuje bezbednost prostora; inicira prelazak na ručni režim rada |
| Operater obučen za ručni rad (Post 4) | Preuzima ručnu kontrolu ključnih parametara procesa prema uputstvu za degradirani režim rada |
| IT/OT rukovodilac / dežurni administrator | Dijagnostikuje uzrok kvara, koordinira sa serviserom PLC opreme, priprema plan povratka na automatski režim |
| Menadžer proizvodnje | Odlučuje da li se šarža nastavlja u ručnom režimu ili se, ako je rizik prevelik, žrtvuje; izveštava Kriznog menadžera |
4. Akcije za implementaciju rešenja — koraci odgovora (8.4.4.3 c, uz 8.4.4.2 d)
- 0–15 min — Bezbednost i procena: Smenovođa proverava bezbednost prostora (rizik od opekotina/pare pri ručnom radu sa vrelom sladovinom ima prioritet nad bilo kojim drugim korakom, u skladu sa zahtevom da se dobrobit ljudi tretira kao prvi prioritet); prijavljuje kvar prema lancu uzbunjivanja iz Posta 6.
- 15–30 min — Aktivacija ručnog režima: Obučeni operater preuzima ručnu kontrolu prema Uputstvu za degradirani režim rada varionice (prateći dokument ZH-BCP-SOP-001); cilj je sprečiti dalji gubitak ili nedostupnost aktivnosti kuvanja sladovine.
- 30–60 min — Tehnička dijagnostika: IT/OT tim pristupa PLC sistemu, utvrđuje da li je kvar u pitanju softverski ili hardverski, i da li se rezervnim delovima sa lagera (Post 6) problem može rešiti bez angažovanja eksternog servisera.
- 60–120 min — Servisna intervencija: Ako je potreban eksterni servis, aktivira se ugovor o hitnoj intervenciji; paralelno se nastavlja rad u ručnom režimu.
- Do 240 min (RTO cilj) — Popravka i validacija: PLC sistem se popravlja i testira pre ponovnog uključivanja u automatski rad, u skladu sa procesom oporavka opisanim u sekciji 8.4.5 ispod.
U pogledu uticaja na životnu sredinu (8.4.4.2 d.3): tokom ručnog režima rada, operater posebno prati parametre koji utiču na kvalitet otpadne vode iz procesa kuvanja, kako degradirani režim rada ne bi doveo do neusaglašenosti sa dozvolama za ispuštanje otpadnih voda.
5. Zahtevi za resursima (8.4.4.3 f)
| Resurs |
Detalj |
| Ljudski | Najmanje jedan operater obučen za ručni rad prisutan u svakoj smeni |
| Dokumentacija | Uputstvo za degradirani režim rada (ZH-BCP-SOP-001), dostupno u štampanoj formi u kontrolnoj kabini |
| Rezervni delovi | Set kritičnih PLC komponenti na lageru (Registar strategija, Post 6) |
| Ugovorni partner | Aktivan ugovor o hitnoj servisnoj intervenciji sa dobavljačem PLC opreme |
| Komunikacija | Interni radio uređaji (ne zavise od IT mreže), Viber grupa „Krizni tim ZH" |
6. Interne i eksterne međuzavisnosti (8.4.4.3 e)
Interno: zavisnost od dostupnosti električnog napajanja (videti BCP plan za nestanak struje) i od raspoloživosti obučenog operatera u datoj smeni. Eksterno: zavisnost od vremena odziva eksternog servisera PLC opreme prema ugovoru o hitnoj intervenciji.
7. Zahtevi za izveštavanjem (8.4.4.3 g)
Smenovođa dostavlja status IT/OT rukovodiocu i Menadžeru proizvodnje na svakih 30 minuta tokom aktivnog odgovora. Menadžer proizvodnje izveštava Kriznog menadžera u skladu sa opštom procedurom statusnih ažuriranja definisanom u Postu 6 (na svaka 2 sata ili odmah po promeni statusa). Svi koraci se beleže u Dnevnik incidenta.
8. Proces za obustavu — stand-down (8.4.4.3 h)
Plan se formalno obustavlja kada IT/OT rukovodilac potvrdi da je PLC sistem vraćen u puni automatski režim rada i uspešno testiran (videti sekciju 8.4.5), a Menadžer proizvodnje potvrdi da je kvalitet tekuće šarže u prihvatljivim granicama. Obustavu formalno proglašava Krizni menadžer, uz obaveštenje svih uključenih timova i zatvaranje zapisa u Dnevniku incidenta.
8.4.5 — Oporavak
Standard zahteva dokumentovane procese za vraćanje poslovnih aktivnosti iz privremenih mera usvojenih tokom i nakon poremećaja u redovno stanje rada. Za scenario opisan iznad, proces oporavka podrazumeva: (1) potpuno testiranje PLC sistema u kontrolisanim uslovima pre ponovnog povezivanja na aktivnu proizvodnu liniju, (2) postepen prelazak sa ručnog na automatski režim uz nadzor operatera, (3) formalnu proveru kvaliteta šarže koja je delimično ili u potpunosti prošla kroz ručni režim rada, i (4) ažuriranje BIA i procene rizika ukoliko je incident otkrio novu ranjivost koja nije prethodno identifikovana.
8.5 — Program vežbi
Napisan plan koji nikada nije testiran je pretpostavka, ne dokaz spremnosti. Standard zahteva program vežbanja i testiranja koji potvrđuje efikasnost strategija i rešenja tokom vremena. Vežbe i testovi moraju: biti usklađeni sa ciljevima kontinuiteta poslovanja, zasnovani na dobro planiranim scenarijima sa jasno definisanim ciljevima, razvijati timski rad, kompetenciju, poverenje i znanje učesnika, zajedno tokom vremena validirati strategije i rešenja, proizvesti formalizovane post-vežbovne izveštaje sa ishodima, preporukama i akcijama, biti preispitani u kontekstu stalnog poboljšanja, i biti sprovedeni u planiranim intervalima i nakon značajnih promena.
„Zeleni Hmelj" je za scenario pada SCADA sistema sproveo simulacionu vežbu (tabletop exercise) i dokumentovao rezultate u sledećem formatu:
Zeleni Hmelj d.o.o. — interni dokument BCMS sistema
Izveštaj sa vežbe (Post-Exercise Report)
| Šifra dokumenta: ZH-BCMS-EX-2026-01 |
Tip vežbe: Tabletop simulacija |
Vodio: Menadžer kvaliteta i BCMS-a |
| Testiran plan: ZH-BCP-PLAN-001 — Pad SCADA/PLC sistema u varionici |
Datum vežbe: [popuniti pri izradi] |
| Element |
Sadržaj |
| Scenario | Simuliran potpuni gubitak komunikacije sa PLC kontrolerom u 10:15h, sa aktivnom šaržom u fazi ključanja sladovine |
| Učesnici | Smenovođa, operater za ručni rad, IT/OT rukovodilac, Menadžer proizvodnje, Krizni menadžer |
| Izmereno vreme aktivacije ručnog režima | 22 minuta (cilj: do 30 minuta) — ISPUNJENO |
| Izmereno ukupno vreme do „oporavka" (simulirano) | 3h 40min (cilj RTO: 4h) — ISPUNJENO, uz malu rezervu |
| Pozitivna zapažanja | Operater je samostalno i tačno prešao na ručni režim; komunikacija radio-vezom funkcionisala je bez zastoja |
| Uočeni nedostaci | Štampana kopija Uputstva za degradirani režim rada u kontrolnoj kabini bila je zastarela verzija (v0.9 umesto v1.0) |
| Uočeni nedostaci | Kontakt broj eksternog servisera PLC opreme u dokumentu nije bio ažuran |
| Preporuke i korektivne akcije | 1) Uvesti obavezan mesečni fizički pregled da štampane kopije BCP dokumenata u pogonu odgovaraju aktuelnoj verziji iz Registra (Post 4); 2) Ažurirati i kvartalno proveravati sve eksterne kontakt podatke |
| Odgovorno lice za korektivne akcije | Menadžer kvaliteta i BCMS-a — rok: 30 dana od datuma vežbe |
8.6 — Evaluacija dokumentacije i sposobnosti kontinuiteta poslovanja
Ova klauzula zaokružuje operativni deo standarda zahtevom da organizacija redovno evaluira adekvatnost i efikasnost svoje BIA, procene rizika, strategija, rešenja, planova i procedura — kroz preglede, analize, vežbe, testove, izveštaje nakon incidenata i evaluacije performansi. Standard takođe zahteva evaluaciju sposobnosti kontinuiteta poslovanja relevantnih partnera i dobavljača, i proveru usklađenosti sa zakonskim zahtevima, najboljom praksom u industriji i sopstvenom politikom.
Za „Zeleni Hmelj", izveštaj sa vežbe prikazan iznad je upravo takav ulaz — nedostaci uočeni na vežbi (zastarela dokumentacija, netačan kontakt) direktno pokreću ažuriranje dokumentacije „u razumnom roku", kako standard i zahteva. Ove evaluacije, zajedno sa rezultatima internog audita, čine glavni ulaz za sledeću fazu standarda — merenje performansi i preispitivanje od strane rukovodstva.
Šta sledi
U poslednjem postu serije zatvaramo PDCA ciklus kroz Klauzulu 9 (Merenje performansi) i Klauzulu 10 (Poboljšanje) — izradićemo plan internog audita, zapisnik sa preispitivanja od strane rukovodstva i izveštaj o korektivnoj meri (CAPA), čime „Zeleni Hmelj" zaokružuje svoj BCMS spreman za sertifikacionu proveru.
Comments
Post a Comment