Elutähtsa teenuse riskianalüüs ja toimepidevus

01 nov. Elutähtsa teenuse riskianalüüs ja toimepidevus

Elektrikatkestus, sidehäire, küberintsident või võtmetöötaja ootamatu puudumine ei ole elutähtsa teenuse osutaja jaoks pelgalt ebamugavus. Kui teenus katkeb või selle maht langeb, võivad tagajärjed ulatuda klientide ohutusest avaliku korra ja teiste kriitiliste teenuste toimimiseni. Seetõttu peab elutähtsa teenuse riskianalüüs kirjeldama mitte ainult võimalikke ohte, vaid ka seda, kuidas teenust nõutud tasemel hoida või taastada.

Hädaolukorra seaduse raamistikus on riskianalüüs toimepidevuse juhtimise töövahend. Selle väärtus ei seisne mahukas dokumendis, vaid põhjendatud otsustes: millised protsessid tuleb kaitsta esmajärjekorras, kui kaua võib katkestus kesta, milliseid ressursse on vaja ning kes konkreetsete meetmete eest vastutab.

Millal on elutähtsa teenuse riskianalüüs vajalik?

Elutähtsa teenuse osutajale tulenevad toimepidevuse kohustused õigusaktidest, pädeva asutuse suunistest ning teenuse osutamise tingimustest. Täpne analüüsi sisu sõltub teenusest, selle mõjust ühiskonnale ja osutaja rollist tarneahelas. Näiteks veevarustuse, kaugkütte, elektri, side, tervishoiu või makseteenuse katkestuse mõju ja lubatav katkestusaeg ei ole võrreldavad.

Riskianalüüs on vajalik ka siis, kui organisatsioon muudab olulist tehnoloogiat, avab uue objekti, vahetab kriitilist alltöövõtjat või korraldab juhtimisvastutuse ümber. Varem koostatud dokument ei pruugi enam peegeldada tegelikku olukorda, kui varugeneraatori võimsus, andmeside lahendus, personali koosseis või tarnetingimused on muutunud.

Kõik ettevõtted ei ole elutähtsa teenuse osutajad. Samas võivad paljud organisatsioonid olla osa teenuse toimepidevuse ahelast – näiteks pakkuda transporti, hooldust, turvateenust, kemikaale, varuosi, tarkvara või sideühendust. Sellisel juhul määravad riskianalüüsi vajaduse ja sügavuse sageli lepingulised nõuded ning kliendi toimepidevuse ootused.

Riskianalüüs algab teenuse tegelikust toimimisest

Kõige sagedasem viga on alustada ohtude loetelust. Enne tuleb selgelt määratleda teenus ja selle kriitilised tegevused. Milline on teenuse minimaalne toimiv tase? Millised tegevused peavad jätkuma esimestel tundidel? Mis võib oodata järgmise tööpäevani? Vastused peavad põhinema tegelikel tööprotsessidel, mitte üksnes ametijuhenditel või varasematel mallidel.

Analüüsis kaardistatakse teenuse osutamise ahel: inimesed, hooned, seadmed, infotehnoloogia, andmed, energia, side, tarnijad ja juhtimine. Iga lüli puhul hinnatakse, mis juhtub selle rivist väljalangemisel ning kas olemas on toimiv asendus. Varugeneraator ei lahenda elektrikatkestust, kui selle kütusevaru, automaatne käivitus, hooldus või pädev kasutaja ei ole tagatud. Samuti ei taga varuserver teenuse jätkumist, kui puudub toimiv sideühendus või ligipääs vajalikule andmele.

Riskide hindamisel tuleb vaadata nii tõenäosust kui ka mõju, kuid elutähtsa teenuse puhul ei piisa üldisest hinnangust „kõrge” või „madal”. Oluline on ajamõõde. Mõju võib esimese kahe tunni jooksul olla hallatav, kuid kaheksa tunni järel muutuda kriitiliseks. Seepärast tuleb kirjeldada katkestuse arengut, selle mõju teenuse kasutajatele ja teistele sõltuvatele osapooltele.

Ohud ei ole ainult tehnilised

Tehnilised rikked ja küberohud saavad palju tähelepanu, kuid praktikas katkeb teenus sageli mitme väiksema puuduse koosmõjul. Näiteks võib tugev torm kahjustada elektrivõrku, samal ajal on töötajatel raskendatud objektile jõudmine ning sidekanalid üle koormatud. Kui kriisijuhtimise kontaktid on aegunud või vastutus ebaselge, pikeneb katkestus veelgi.

Asjakohane riskianalüüs käsitleb vähemalt looduslikke ohte, tehnilisi rikkeid, küber- ja sideintsidente, inimressursi riske, füüsilise turvalisuse riske ning tarneahela häireid. Neid ei tohiks hinnata eraldi kastides. Väärtus tekib siis, kui analüüs näitab sõltuvusi ja ahelreaktsioone.

Milline on nõuetele vastav ja kasutatav väljund?

Hea elutähtsa teenuse riskianalüüs on piisavalt põhjalik, et juhtkond saaks teha investeerimis- ja korraldusotsuseid, ning piisavalt selge, et vastutajad saaksid kriisiolukorras tegutseda. Dokument peab olema kooskõlas kehtivate nõuetega, kuid vormiline korrektsus ei asenda sisulist valmisolekut.

Tavaliselt sisaldab analüüsi väljund järgmisi omavahel seotud osi:

• teenuse, kriitiliste protsesside ja sõltuvuste kirjeldust;
• ohtude, haavatavuste ning võimalike stsenaariumide tuvastamist;
• riskide hindamist koos katkestuse mõju ja ajakriitilisusega;
• olemasolevate meetmete ning nende tegeliku toimivuse hindamist;
• tegevuskava riskide ennetamiseks, vähendamiseks ja teenuse taastamiseks.

Tegevuskava on analüüsi kõige praktilisem osa. Selles tuleb määrata meede, vastutaja, tähtaeg, vajalik ressurss ja prioriteet. Sõnastus „parandada varustuskindlust” ei ole tegevuskava. Sisuline meede kirjeldab näiteks, milline alternatiivne tarnija lepitakse kokku, kes kontrollib lepingu tingimusi, mis ajaks tehakse proov ning kuidas tulemus dokumenteeritakse.

Kõiki riske ei ole võimalik ega majanduslikult põhjendatud viia nulli. Mõne meetme maksumus võib olla suurem kui selle abil välditav mõju, teise puhul on aga teenuse kriitilisus nii suur, et varuvõimekus on vältimatu. Riskide aktsepteerimine peab olema teadlik juhtimisotsus, mitte tähelepanuta jäänud puudus.

Kuidas viia analüüs dokumendist praktikasse?

Riskianalüüsi tulemus peab jõudma töökorraldusse. Esmalt tuleb kriitilised meetmed siduda eelarve, hangete, hooldusplaanide ja vastutajate tööülesannetega. Kui tegevuskava jääb ainult kvaliteedijuhi või turvalisuse eest vastutava töötaja kätte, ei pruugi vajalikud otsused jõuda juhtkonnani.

Seejärel tuleb kontrollida eeldusi harjutamise ja testimise kaudu. Varutoite olemasolu tuleb proovida koormuse all. Teavitusahelat tuleb kontrollida olukorras, kus tavapärased sidekanalid ei tööta. Kriitilise tarnija võimekust ei kinnita üksnes leping, vaid ka tema tegelik reageerimisvõime. Harjutus toob nähtavale puudused, mida koosolekul sageli ei märgata.

Oluline on ka muudatuste juhtimine. Uus tarkvara, automatiseeritud juhtimissüsteem, allhanke partner või hoone võib muuta riskiprofiili rohkem, kui esialgu paistab. Riskianalüüsi regulaarne ülevaatamine ning oluliste muudatuste järgne ajakohastamine aitab vältida olukorda, kus dokument kirjeldab teenust, mida enam sellisel kujul ei osutata.

Levinud puudused, mis nõrgendavad toimepidevust

Üks levinud puudus on liiga üldine riskikirjeldus. Kui riskina nimetatakse vaid „elektrikatkestust”, jäävad vastuseta küsimused, millised seadmed seiskuvad, kas varutoide katab kogu kriitilise koormuse ja kui kaua teenus ilma välise elektrita toimib. Teine probleem on sõltuvuste alahindamine. Teenuse osutaja võib olla oma seadmete osas hästi valmistunud, kuid sõltuda ühest andmesidepartnerist, kaugjuhitavast süsteemist või erioskustega hooldajast.

Samuti koostatakse vahel tegevuskava, millel puuduvad tähtajad ja otsustusõigus. Selline plaan ei võimalda juhtkonnal jälgida, kas risk on tegelikult vähenenud. Puuduseks on ka töötajate vähene kaasamine. Operatiivtöötajad, tehnikud ja dispetšerid teavad sageli kõige paremini, millised kõrvalekalded põhjustavad teenuse häireid ning millised ajutised lahendused päriselt toimivad.

Kogenud nõustamine aitab keskenduda olulisele

Elutähtsa teenuse toimepidevuse analüüsimine eeldab nii õigusraamistiku tundmist kui ka võimet küsida tööprotsesside kohta täpseid küsimusi. Risk Management OÜ lähtub nõustamisel organisatsiooni tegelikust tegevusest: tuvastatakse ohutegurid ja sõltuvused, hinnatakse riske ning vormistatakse meetmed vastutajate ja prioriteetidega tegevuskavaks. 26-aastane kogemus, 351 teenindatud klienti ja 659 käsitletud objekti annavad praktilise aluse eri tegevusvaldkondade riskide hindamiseks.

Kõige kasulikum riskianalüüs ei jää sahtlisse ootama järgmist kontrolli. See annab juhile selge pildi sellest, milline katkestus ohustab teenust kõige rohkem, milline meede tuleb teha esimesena ja kuidas kontrollida, kas valmisolek päriselt toimib.