ISO 22301 - Klauzula 4.1: Razumevanje organizacije i njenog konteksta

U jednoj rečenici: pre nego što napravite bilo kakav plan kontinuiteta, morate jasno da definišete šta vaša firma radi, o čemu zavisi i šta bi je moglo pogoditi — spolja i iznutra.

Šta klauzula zapravo traži

Standard traži da organizacija utvrdi spoljašnja i unutrašnja pitanja koja su relevantna za njenu svrhu i koja utiču na sposobnost da postigne željene rezultate BCMS-a. Konkretnije, to znači da morate razumeti i zapisati:

• čime se firma bavi — delatnosti, proizvodi, usluge,
• ključna partnerstva i lance snabdevanja od kojih zavisite,
• odnose sa zainteresovanim stranama i potencijalni uticaj koji prekid poslovanja može imati na njih,
• spoljašnje faktore koji vas mogu pogoditi (zakonska regulativa, tržište, klimatski uslovi, geopolitička situacija ako je relevantna za vaše dobavljače),
• unutrašnje faktore (struktura firme, ključni zaposleni, stanje infrastrukture, kultura organizacije).

Ovo nije procena rizika — to dolazi kasnije, u klauzuli 8.2. Klauzula 4.1 je širi, kontekstualni pregled: pre nego što počnete da nabrajate šta može da pođe po zlu, prvo morate jasno da znate šta uopšte imate i o čemu zavisite.

Zašto je ovo bitno

Bez ovog koraka, lako se desi da BCM projekat krene direktno na "šta ako nam padne server", a preskoči stvari koje su, u stvarnosti, veći rizik — na primer, da 70% sirovina dolazi od jednog dobavljača iz inostranstva, ili da cela proizvodnja zavisi od dvoje ljudi koji znaju da podese ključnu mašinu. Kontekst analiza vas primorava da prvo sagledate celu sliku, pa tek onda ulazite u detalje.

Primer iz prakse: Elektrotehna

Kad je Elektrotehna krenula da popisuje svoj kontekst, tim (BCM koordinator plus predstavnici nabavke, proizvodnje i komercijale) je došao do liste koja je iznenadila i sopstveni menadžment:

Spoljašnji faktori:

• Oko 60% ključnih elektronskih komponenti dolazi od dva dobavljača iz Kine i Nemačke — obojica sa rokovima isporuke od 6-8 nedelja, što znači da bilo kakav prekid tog lanca snabdevanja ne može brzo da se nadoknadi.
• Deo proizvoda podleže obaveznoj sertifikaciji (bezbednosni standardi za elektro opremu) — prekid koji utiče na dokumentaciju kvaliteta može ugroziti važenje sertifikata, ne samo isporuku.
• Dva najveća klijenta čine skoro 40% prihoda i imaju ugovorne penale za kašnjenje isporuke.

Unutrašnji faktori:

• ERP sistem je centralna tačka za fakturisanje, proizvodnju i skladištenje — ako on stane, staju sve tri funkcije istovremeno (ovo je već pokazao stvarni incident opisan u prethodnom tekstu serije).
• Podešavanje jedne od dve glavne proizvodne linije zna samo jedan iskusni tehničar bez zvanično obučenog zamenika.
• Firma je u procesu postepene migracije delova poslovanja u cloud, što znači da se deo zavisnosti trenutno menja i nije još svuda dokumentovan.

Ova lista, sama po sebi, još nije plan kontinuiteta — ali je osnova bez koje bi svaki kasniji korak (BIA, procena rizika, planovi) rizikovao da promaši ono što je zaista bitno.

Smernice za dokumentaciju

Ne treba vam opsežan izveštaj. Dovoljan je dokument od dve do tri strane, realno organizovan u dve celine — spoljašnji i unutrašnji faktori — sa kratkim obrazloženjem zašto je svaka stavka relevantna (ne samo "politička situacija", nego konkretno kako ona utiče na vaše poslovanje). Ovaj dokument treba periodično da se preispituje — logično je vezati ga za godišnje preispitivanje od strane rukovodstva (klauzula 9.3), ili ranije ako se desi veća promena (novi ključni dobavljač, promena tržišta, migracija u cloud).

Najčešća greška

Najčešća greška je preuzimanje generičke liste faktora iz šablona ili primera sa interneta — "politička nestabilnost", "prirodne katastrofe", "konkurencija" — bez konkretne veze sa realnim poslovanjem firme. Takva lista prođe formalno na papiru, ali ne pomaže nikome kad dođe do stvarnog incidenta, jer niko iz nje ne može da izvuče konkretnu akciju. Druga česta greška je mešanje ove klauzule sa procenom rizika — 4.1 treba da odgovori "šta smo i o čemu zavisimo", ne "šta bi moglo da pođe po zlu i kojom verovatnoćom" — to dolazi kasnije, i ako se pomeša, ceo dokument postane nepregledan.