Kuidas tagada teenuse toimepidevus kriisis?

30 okt Kuidas tagada teenuse toimepidevus kriisis?

Teenuse katkemine ei alga alati suurest kriisist. Sageli piisab ühest rikkest – pikenenud elektrikatkestusest, haigestunud võtmetöötajast, katkestusest sideühenduses või tarnimata jäänud kriitilisest sisendist. Küsimus, kuidas tagada teenuse toimepidevus, tuleb lahendada enne häiret, mitte siis, kui kliendid, partnerid või järelevalve juba vastuseid ootavad.

Toimepidevus tähendab organisatsiooni võimet jätkata olulise teenuse osutamist või taastada see kokkulepitud aja jooksul ka häire, õnnetuse või kriisi korral. Elutähtsa teenuse osutajale tulenevad kohustused hädaolukorra seadusest ning selle rakendusaktidest. Samal ajal on toimepidevuse juhtimine vajalik ka paljudele teistele ettevõtetele: teenuse katkemine võib kaasa tuua leppetrahvid, klientide kaotuse, tööseisaku, ohutusriski ja mainekahju.

Alustage teenuse tegelikust mõjust

Toimepidevust ei saa hinnata ainult IT-süsteemide või varugeneraatori olemasolu järgi. Esmalt tuleb määratleda, milline teenus peab töötama, kellele seda osutatakse ning milline on katkestuse mõju ajas. Ühe tunni pikkune häire võib olla talutav, kuid ööpäevane katkestus võib mõjutada inimeste turvalisust, ettevõtte rahavoogu või avaliku teenuse kättesaadavust.

Praktiline hindamine algab teenuse kirjeldamisest. Kaardistada tuleb teenuse osutamise etapid, vajalikud inimesed, ruumid, seadmed, infosüsteemid, andmed, sidekanalid ja välised partnerid. Oluline on eristada põhitegevust toetavat funktsiooni sellisest funktsioonist, mille puudumisel teenust tegelikult osutada ei saa.

Näiteks laoettevõttes ei pruugi tavapärane kontoritöö olla esimene taastatav tegevus. Kriitiline võib olla hoopis laohaldussüsteem, juurdepääs terminalidele, tõsteseadmete töö, turvalisus ning võime väljastada kaupu käsitsi ka siis, kui süsteemiühendus puudub. Terviklik pilt tekib kohapealse töökorralduse ja sõltuvuste läbivaatamisel, mitte ainult dokumentide põhjal.

Määrake lubatud katkestusaeg

Iga kriitilise teenuse või protsessi puhul tuleb kokku leppida maksimaalne talutav katkestusaeg. See ei ole pelgalt tehniline näitaja, vaid juhtimisotsus: kui kaua võib teenus olla häiritud, enne kui tagajärjed muutuvad vastuvõetamatuks?

Lubatud katkestusaeg aitab seada taastamise prioriteedid. Kui klienditeenindus võib osaliselt oodata, kuid tootmisliini jahutuse, veevõrgu juhtimise või turvasüsteemi häire nõuab sekkumist minutite jooksul, peavad ressursid ja vastutus seda erinevust kajastama. Sama oluline on määrata minimaalne teenusetase, millega organisatsioon saab ajutiselt töötada.

Kuidas tagada teenuse toimepidevus sõltuvuste ahelas

Teenuse toimepidevus sõltub harva ainult organisatsiooni enda valmisolekust. Elektri, side, vee, pilveteenuste, makselahenduste, transpordi, allhankijate ja võtmetarnijate häired võivad katkestada hästi korraldatud sisemise tööprotsessi. Seetõttu tuleb riske hinnata kogu teenuse osutamise ahelas.

Esmalt tuleb välja selgitada, milliste väliste osapoolte katkestus mõjutab teenust kõige kiiremini. Seejärel hinnatakse, kas olemas on alternatiivne tarnija, varuühendus, käsitsiprotseduur, piisav varu või kokkulepitud reageerimisviis. Kõiki sõltuvusi ei ole võimalik dubleerida ning see ei ole alati majanduslikult põhjendatud. Kuid teadlik otsus riskiga leppida peab olema dokumenteeritud ja juhtkonna poolt kinnitatud.

Näiteks varutoite lahendus ei taga toimepidevust, kui kütusevaru, hoolduskorraldus ja automaatse käivituse testimine on läbi mõtlemata. Varuserver ei aita, kui andmete taastamist pole harjutatud. Teine tarnija ei ole tegelik alternatiiv, kui tal puudub vajalik võimekus just häireolukorras. Toimepidevuse meetmeid tuleb hinnata nende tegeliku kasutatavuse, mitte ainult olemasolu järgi.

Riskianalüüs peab lõppema tegevuskavaga

Riskianalüüsi väärtus ei seisne riskide loetlemises. Eesmärk on tuvastada ohutegurid, hinnata nende tõenäosust ja mõju ning määrata konkreetsed meetmed teenuse katkemise ennetamiseks või mõju vähendamiseks.

Hea tegevuskava määrab iga meetme puhul vastutaja, tähtaja, vajaliku ressursi ja oodatava tulemuse. Näiteks võib meetmeks olla alternatiivse sidekanali kasutuselevõtt, võtmerollide asendajate määramine, kriitiliste varuosade varu loomine, varutoite testimine või käsitsi töökorralduse juhendi koostamine. Sõnastus „parandada valmisolekut” ei ole piisav, sest selle täitmist ei saa kontrollida.

Meetmete valikul tuleb arvestada riskitaseme ja kuluga. Kõige kallim lahendus ei ole alati kõige sobivam. Väiksema ettevõtte jaoks võib toimiv lahendus olla selge häireteavituse kord, ligipääs ajakohastele kontaktidele, kokkulepitud asendajad ja minimaalne töövahendite varu. Kriitilise taristu teenuse puhul võivad vajalikud olla tehnilised varulahendused, dubleeritud juhtimissüsteemid ja põhjalikumad taastamisvõimekused.

Ärge unustage inimesi

Paljud toimepidevusplaanid keskenduvad seadmetele ja süsteemidele, kuid häireolukorras otsustavad inimesed, kas plaan töötab. Kriitiliste tööülesannete täitmiseks peavad olema määratud põhivastutaja ja asendaja. Vajalikud kontaktandmed, ligipääsuõigused, juhendid ning otsustusõigus peavad olema kättesaadavad ka väljaspool tavapärast tööaega.

Tööjõupuuduse risk võib tekkida ulatusliku haigestumise, transporditõrke, streigi või muu häire tõttu. Sellises olukorras tuleb teada, millised tegevused saab ajutiselt peatada, milliseid rolle saab ühendada ning milliste tööde tegemiseks on vaja eelnevat väljaõpet või pädevust. Ohutusnõudeid ei tohi kriisi ettekäändel kõrvale jätta – kiirustades ja ebapädeva töötajaga tehtud töö võib luua uue, suurema häire.

Koostage kasutatav toimepidevuse plaan

Toimepidevuse plaan peab olema lühike, selge ja kasutatav olukorras, kus aega on vähe. Mahukas dokument, mida keegi ei ava, ei ole toimiv meede. Plaanis tuleb kirjeldada, kuidas häire tuvastatakse, kes teeb esimesed otsused, kuidas teavitatakse töötajaid ja kliente ning millises järjekorras kriitilised tegevused taastatakse.

Plaanis peaksid olema eraldi käsitletud vähemalt elektrikatkestus, side- või IT-häire, küberintsident, võtmetöötaja puudumine, tarnehäire ning ligipääsu kaotus hoonele või objektile. Kõigi nende olukordade lahendus ei pea olema eraldi pikk protseduur. Küll aga peab olema selge, millal rakendub käsitsitöö, millal tuleb teenuse mahtu piirata, kes suhtleb väliste osapooltega ja millal kaasatakse juhtkond või pädev ametiasutus.

Kontaktide loend tuleb hoida ajakohasena ning võimalusel kättesaadavana ka juhul, kui tavapärane infosüsteem ei tööta. Sama kehtib oluliste juhendite, skeemide, lepingute ja paroolihalduse korralduse kohta. Küberintsidendi puhul võib olla vajalik tegutseda eraldatud keskkonnas, mistõttu ainult võrgukettal asuv plaan ei pruugi olla piisav.

Testige plaani enne tegelikku häiret

Toimepidevust ei tõenda dokument, vaid suutlikkus tegutseda. Testimine võib alata lihtsa lauaharjutusega, kus vastutajad lahendavad läbi kujuteldava elektrikatkestuse või küberründe. Järgmine samm võib olla praktiline test: varutoite käivitamine, andmete taastamine, alternatiivse sidekanali kasutamine või käsitsi tööprotsessi läbiviimine.

Testi eesmärk ei ole leida süüdlast. Selle käigus selguvad tavaliselt puuduvad kontaktid, ebaselged vastutused, liiga optimistlikud taastamisajad ja tegevused, mida tegelikus olukorras teha ei saa. Iga testi järel tuleb tulemused dokumenteerida, puudused tegevuskavasse lisada ning plaani ajakohastada.

Plaani tuleb üle vaadata ka siis, kui muutuvad teenus, tehnoloogia, ruumid, partnerid, töötajate rollid või õigusaktidest tulenevad nõuded. Toimepidevus on juhtimistsükkel, mitte ühekordne projekt.

Juhtkonna otsused määravad valmisoleku

Teenuse toimepidevuse tagamine vajab juhtkonna selget omanikutunnet. Juhtkond määrab, milline teenusetase on kriitiline, milliseid riske organisatsioon aktsepteerib ja milliste meetmete jaoks eraldatakse raha ning inimesed. Ilma nende otsusteta jäävad riskianalüüsi tulemused soovituste tasemele.

Risk Management OÜ aitab toimepidevuse riskianalüüsi käigus kaardistada teenuse osutamise sõltuvused, hinnata häirete mõju ning vormistada nõuetele vastava ja praktilise tegevuskava. 26 aasta kogemus riskijuhtimises aitab siduda regulatiivsed nõuded organisatsiooni tegeliku töökorraldusega.

Kõige mõistlikum aeg toimepidevuse kontrollimiseks on siis, kui teenus toimib tavapäraselt. Valige üks kriitiline teenus, sõnastage selle lubatud katkestusaeg ja vaadake ausalt üle, mis juhtub siis, kui homme ei ole elektrit, süsteemiühendust või võtmeinimest. Sellest algab tegevuskava, millel on kriisi ajal tegelik väärtus.