ISO/IEC 27031:2025 u praksi — Ciljni RTO, RPO i MBCO za ICT usluge (klauzula 8.2)

ISO/IEC 27031:2025 u praksi — deo 4 od 9

Ciljni RTO, RPO i MBCO za ICT usluge

Prethodni deo je otkrio da SCADA sistem nema rezervni PLC kontroler, da restart proces nije dokumentovan, i da bekap logova nije potvrđen. Ovaj deo koristi te nalaze da konačno formalno potvrdi ili revidira predložene RTO/RPO brojeve iz dela 2 — ne kao slobodnu procenu, nego kao dokument koji uvodi i treći pojam standarda: MBCO, minimalnu konfiguraciju usluge koja mora ostati dostupna dok se pun oporavak ne završi.

8.2 — Odnos RTO, RPO i MBCO

Standard razdvaja tri pojma koji se u praksi često mešaju. RTO (Recovery Time Objective) je vreme od trenutka prekida do trenutka kada je usluga ponovo dostupna — jedan RTO po proizvodu ili aktivnosti, iako se ispod njega može kriti nekoliko ICT komponenti sa sopstvenim, kraćim RTO ciljevima koje moraju da ispune da bi ukupan cilj bio ostvaren. RPO (Recovery Point Objective) meri koliko podataka firma sme da izgubi, izraženo u vremenu — ne u vrednosti, nego u tome koliko unazad od trenutka prekida podaci moraju biti sačuvani. MBCO (Minimum Business Continuity Objective) je nešto treće: minimalan nivo usluge koji mora raditi odmah, čak i ako pun kapacitet još nije vraćen.

Primer: za SCADA sistem, pun RTO od 8h ne znači da variona stoji potpuno mrtva svih 8 sati — MBCO definiše da bar jedna proizvodna linija (od ukupno dve) mora raditi u smanjenom kapacitetu već posle 2 sata, dok se druga čeka na pun oporavak.

Zeleni Hmelj d.o.o. — interni dokument IRBC sistema

Ciljni RTO, RPO i MBCO za kritične ICT usluge

Šifra dokumenta: ZH-IRBC-DOC-011	Verzija: 2.0 (zamenjuje predlog iz ZH-IRBC-DOC-006)	Status: Usvojen
Vlasnik dokumenta: Dragan Savić	Odobrio: Vladimir Nikolić	Datum: 24.02.2026.

ICT usluga	RTO (potvrđen)	RPO (potvrđen)	MBCO	Promena naspram predloga iz dela 2
SCADA sistem (variona)	8h	1h	Jedna od dve proizvodne linije radi u smanjenom kapacitetu u roku od 2h	Bez promene RTO/RPO; dodat MBCO koji ranije nije postojao
Cloud platforma za porudžbine	4h	15 min	Prijem porudžbina putem telefona/e-pošte kao ručni workaround dok platforma ne proradi	Bez promene; MBCO workaround formalno uveden i testiran (videti napomenu ispod)
Lokalni ERP	48h (revidirano sa 24h)	24h	Ručno evidentiranje narudžbina i zaliha na papiru do vraćanja sistema	RTO produžen sa 24h na 48h — trenutna arhitektura (bez redundanse) ne može realno da isporuči 24h

Obrazloženje revizije ERP RTO-a: Predlog iz dela 2 (24h) nije uzimao u obzir da firma tek uspostavlja off-site bekap (deo 3) i da restore procedura još nije testirana. Postavljanje nerealnog cilja bilo bi gore od realnog — 48h je usklađeno sa MTPD od 48h za proizvodnju iz BCMS-a, pošto ERP ne podržava direktno proizvodni proces, samo administraciju.

Napomena o MBCO za cloud platformu: Ručni prijem porudžbina telefonom testiran je jednom, 20.02.2026, sa tri probne porudžbine — proces radi, ali zahteva da Milica (prodaja) bude dostupna, što nije pokriveno van radnog vremena.

Validnost: Ovi ciljevi važe do sledećeg godišnjeg pregleda BCMS-a (predviđeno za januar 2027) ili ranije, ukoliko dođe do značajne promene arhitekture (npr. najavljena migracija cloud provajdera u aprilu 2026).

Šta ovo znači u praksi

Revizija ERP RTO-a sa 24h na 48h nije korak unazad — to je razlika između cilja koji zvuči dobro na papiru i cilja koji je firma zaista u stanju da ispuni. Auditor koji vidi da je RTO revidiran sa jasnim obrazloženjem prepoznaje zreliji sistem od onog koji drži nerealan broj samo zato što je prvi put tako napisan. MBCO je ono što ovaj dokument dodaje u odnosu na deo 2 — pre nije postojao odgovor na pitanje „šta radimo dok čekamo pun oporavak", a sada postoji, makar u vidu ručnog workaround-a.

Sledeći deo serije prelazi na klauzulu 9 — IRBC strategije: kako se za svaki od ova tri ICT elementa bira konkretan pristup oporavka (ljudi, prostor, tehnologija, podaci, procesi, dobavljači) koji realno može da ispuni ovde utvrđene ciljeve.