ISO/IEC 27031:2025 u praksi — Strategije za tehnologiju, podatke, procese i dobavljače (klauzula 9.2.4–9.2.7)

ISO/IEC 27031:2025 u praksi — deo 6 od 9

Strategije za tehnologiju, podatke, procese i dobavljače

Prethodni deo je izabrao primarnu i dopunsku strategiju po ICT elementu i pokrio strategiju za prostor. Standard u nastavku klauzule 9.2 traži da se posebno razrade još četiri sloja — tehnološka arhitektura, kontinuitet podataka, procesi koji strategiju čine izvodljivom, i, možda najvažnije za firmu veličine Zelenog Hmelja, formalizacija odnosa sa dobavljačima. Ovaj deo zatvara klauzulu 9 pre nego što serija pređe na sam plan kontinuiteta.

9.2.4 — Tehnološka razmatranja

Standard traži da se pri izboru strategije eksplicitno razmotri niz tehničkih faktora — udaljenost između lokacija, broj lokacija, udaljeni pristup, zahtevi hlađenja i napajanja, nivo automatizacije, i priroda „failback" procesa (da li je povratak na normalno stanje ručan ili automatski). Ovo poslednje je često zanemareno — firme planiraju kako da pređu na rezervni sistem, ali ne i kako se vraćaju nazad.

Primer: za SCADA sistem, Dragan je prvi put eksplicitno dokumentovao da je i failover i failback trenutno potpuno ručan proces.

Zeleni Hmelj d.o.o. — interni dokument IRBC sistema
Tehnološka razmatranja po ICT elementu
Šifra dokumenta: ZH-IRBC-DOC-015 Verzija: 1.0 Status: Aktivan
Priprema: Dragan Savić Odobrio: Datum: 10.03.2026.
Faktor SCADA sistem Cloud platforma Lokalni ERP
Udaljeni pristupDa, AutomatikaPro pristupa preko VPN-aNativno, cloud uslugaDa, kroz postojeći VPN
Nivo automatizacije failover-aRučno — nema automatske detekcije prelaska na rezervni PLCAutomatski, odgovornost provajderaRučno — restore se pokreće manuelno
Priroda failback-a (povratak na normalu)Nedefinisano — nikad testiranoAutomatski, odgovornost provajderaNedefinisano — nikad testirano
Zahtevi hlađenja/napajanjaStandardni, bez UPS-a za kontrolnu sobuNije primenjivo (cloud)Server ima UPS, autonomija ~15 min

Nalaz: Failback procedura (povratak sa rezervnog na primarni sistem posle oporavka) nije definisana ni za SCADA ni za ERP — dokumentacija do sada opisuje samo kako se prelazi na rezervu, ne i kako se vraća nazad. Ovo se prosleđuje kao stavka za plan kontinuiteta u sledećem delu serije.

Šta ovo znači u praksi

Failback je često slepa tačka — firma zna kako da pređe na rezervni sistem pod pritiskom incidenta, ali povratak na normalno stanje se radi improvizovano jer deluje manje hitno. Upravo zato ga standard eksplicitno traži: greška napravljena pri failback-u (npr. gubitak podataka unetih na rezervnom sistemu) može poništiti korist celog oporavka.

9.2.5–9.2.6 — Kontinuitet podataka i procesa

Za podatke, standard traži da se kontinuitet dizajnira tačno prema RPO cilju svake usluge — način skladištenja, lokacija bekapa, i realno vreme potrebno za restore. Za procese, traži se da se identifikuju ključne veštine, kritični podaci i oprema neophodni da strategija uopšte proradi u praksi, ne samo na papiru.

Primer: Zeleni Hmelj je prvi put formalno testirao restore proceduru za ERP bekap — do sada je bekap postojao, ali nikad nije bio proveren da li stvarno radi.

Zeleni Hmelj d.o.o. — interni dokument IRBC sistema
Zapisnik o prvom testu restore procedure — ERP
Šifra dokumenta: ZH-IRBC-DOC-016 Verzija: 1.0 Status: Zatvoren
Sproveo: Dragan Savić Prisutan: Vladimir Nikolić (posmatrač) Datum: 14.03.2026.

Cilj testa: Proveriti da li off-site bekap ERP baze (uspostavljen u delu 3) zaista omogućava restore u roku od 24h (RPO cilj iz dela 4).

Tok testa: Preuzet je poslednji dnevni bekap sa cloud storage servisa i izvršen probni restore na testnom serveru, odvojeno od produkcionog sistema, kako se ne bi ugrozili aktivni podaci.

Rezultat: Restore uspešno završen za 3h 40min, uključujući preuzimanje fajla i pokretanje baze. Podaci su proverom potvrđeni kao konzistentni — poslednja transakcija u restauriranoj bazi odgovarala je poslednjoj poznatoj transakciji pre izrade bekapa.

Nalaz: RPO cilj od 24h je sa velikom rezervom ostvariv (restore trajao manje od 4h). Otkriven je sporedan problem — probni restore je zahtevao ručnu izmenu konfiguracije konekcije, korak koji nije bio dokumentovan.

Akcija: Dragan će dopuniti proceduru restore-a pisanim koracima za izmenu konfiguracije, kako sledeći test (ili stvaran incident) ne bi zavisio od toga da li se on seti tog koraka.

Šta ovo znači u praksi

Ovo je prvi test u seriji koji je prošao bolje nego što je predviđeno — i to je podjednako vredan nalaz kao i otkriveni jaz. Test je takođe otkrio mali, lako rešiv nedostatak (nedokumentovan korak konfiguracije) koji bez testiranja ne bi bio poznat sve do stvarnog incidenta, kada bi svaki izgubljeni minut imao pravu cenu.

9.2.7 — Formalizacija odnosa sa dobavljačima

Standard traži da se ugovori sa dobavljačima eksplicitno pozivaju na IRBC zahteve — obaveze svake strane, dogovoreni nivoi usluge, odgovor na velike incidente, i učestalost testiranja. Do sada, odnos sa AutomatikaPro postojao je kao standardni ugovor o održavanju, bez posebne IRBC klauzule.

Primer: Dragan je pripremio kratak dodatak ugovoru koji AutomatikaPro treba da potpiše, sa jasno navedenim IRBC obavezama.

Zeleni Hmelj d.o.o. — interni dokument IRBC sistema
Predlog IRBC dodatka ugovoru — AutomatikaPro
Šifra dokumenta: ZH-IRBC-DOC-017 Verzija: 1.0 — nacrt Status: Poslato dobavljaču na saglasnost
Priprema: Dragan Savić Odobrio: Vladimir Nikolić Datum: 16.03.2026.
Stavka dodatka Sadržaj
Vreme odgovora za P1 incidentNajkasnije 1h od prijave, telefonom ili e-poštom (usklađeno sa ciljnim vremenom odgovora iz dela 3)
Isporuka rezervnih delovaRezervni PLC kontroler dostupan za isporuku u roku od 48h od zahteva
Učešće u testiranjuJedno zajedničko testiranje procedure restarta godišnje, po dogovoru sa Zelenim Hmeljom
Kontinuitet znanja kod dobavljačaAutomatikaPro potvrđuje da najmanje dva njihova tehničara poznaju konfiguraciju Zelenog Hmelja, ne samo Miloš Tanasković

Napomena: Poslednja stavka direktno adresira rizik identifikovan još u delu 1 — zavisnost od jedne osobe kod dobavljača. Dodatak čeka potvrdu AutomatikaPro; do potpisivanja, ovaj rizik ostaje otvoren u registru.

Šta ovo znači u praksi

Mali dodatak ugovoru od četiri stavke retko nailazi na otpor dobavljača — u ovom slučaju upravo je i to test IRBC zrelosti odnosa: dobavljač koji odbije da potvrdi da više od jedne osobe poznaje sistem klijenta signalizira rizik koji vredi razmotriti pri sledećem obnavljanju ugovora, nezavisno od toga da li dodatak bude potpisan.

Sledeći deo serije prelazi na klauzulu 10 — pretvaranje svih ovih strategija u konkretan ICT plan kontinuiteta: organizacionu strukturu za aktivaciju, vremenski okvir od detekcije do odluke o pokretanju IRBC-a, i plan po komponenti.

Comments

Popular posts from this blog

Šta je ISO 27001 i da li je mojoj firmi stvarno potreban?

ISO 22301:2019 u praksi — Praktična obuka na primeru fabrike piva

ISO 27031: Upravljanje IRBC-om i usklađivanje sa ciljevima kontinuiteta (klauzula 6.1–6.3)