Načrt neprekinjenega poslovanja (BCP): kako se podjetje pripravi na prekinitev

Kaj je načrt neprekinjenega poslovanja in kdaj ga podjetje potrebuje

Načrt neprekinjenega poslovanja (angl. business continuity plan, BCP) je dokument, ki opisuje, kako podjetje ob večji motnji ohrani ali čim prej obnovi ključne dejavnosti. Ne gre za teoretično vajo za velike korporacije: pri manjših podjetjih je odvisnost od posameznega stroja, prostora, informacijskega sistema ali osebe celo večja, zato je posledica prekinitve relativno hujša.

Tipični dogodki, ki jih načrt naslavlja:

• požar, poplava ali izliv vode v poslovnih prostorih,
• kibernetski incident z izgubo dostopa do podatkov in sistemov,
• daljši izpad električne energije ali telekomunikacij,
• okvara ključnega stroja z dolgim dobavnim rokom za nadomestne dele,
• odpoved pomembnega dobavitelja ali logistične poti,
• nenadna nedosegljivost ključne osebe.

Načrt naj bo kratek in operativen. Uporaben BCP v manjšem podjetju obsega nekaj strani z jasnimi koraki, kontakti in odgovornostmi – ne obsežnega elaborata, ki ga ob dogodku nihče ne odpre.

Korak 1: analiza vpliva na poslovanje

Prvi korak je popis procesov in ocena, kaj se zgodi, če vsak od njih stoji. Za vsak proces se določita dva časa:

• največji dopustni čas prekinitve: koliko časa lahko proces stoji, preden nastane nesorazmerna škoda (izguba kupca, pogodbena kazen, zastoj proizvodnje),
• ciljni čas obnovitve: v kolikšnem času se proces mora ponovno zagnati, vsaj v okrnjenem obsegu.

Ta tabela je jedro načrta. Iz nje izhajajo vsi nadaljnji ukrepi, hkrati pa je izhodišče za pravilno določitev obdobja kritja pri zavarovanju obratovalnega zastoja.

Korak 2: ukrepi, nadomestne zmogljivosti in odgovornosti

Za vsak kritičen proces se opredeli konkretna nadomestna pot. V praksi so najbolj koristni naslednji ukrepi:

1. Nadomestna lokacija. Dogovor o začasni uporabi prostorov ali skladišča, tudi neformalen, a vnaprej preverjen.
2. Nadomestni dobavitelji. Za vsako kritično surovino ali storitev vsaj en preverjen alternativni vir z znanimi cenami in roki.
3. Varnostne kopije podatkov. Kopija zunaj lokacije, redno preverjanje obnovitve in dokumentiran postopek povrnitve sistemov.
4. Ključna oprema. Seznam servisov, dobavni roki za kritične dele in možnost najema nadomestnega stroja.
5. Kadrovska nadomeščanja. Za vsako kritično vlogo namestnik z dostopi in znanjem. To tveganje podrobneje obravnavamo v prispevku o zavarovanju ključnih kadrov.
6. Krizna ekipa. Imenovan vodja, njegov namestnik in jasna pooblastila za odločanje o stroških v prvih 48 urah.

Vsak ukrep naj ima nosilca z imenom in telefonsko številko. Anonimne odgovornosti (»vodstvo«, »IT«) v krizi ne delujejo.

Korak 3: krizno komuniciranje

Motnja hitro postane vidna zunaj podjetja. Načrt zato vsebuje pripravljeno komunikacijsko shemo:

• Zaposleni: kdo jih obvesti, po katerem kanalu, kaj naj počnejo prvi dan.
• Stranke: vnaprej pripravljeno sporočilo o zamiku dobav in predvidenem terminu, brez obljub, ki jih ni mogoče izpolniti.
• Dobavitelji in prevozniki: obvestilo o spremembi lokacije ali urnika prevzema.
• Banka in financerji: obvestilo, kadar dogodek vpliva na zavarovano premoženje ali denarni tok.
• Zavarovalnica in posrednik: prijava dogodka v pogodbeno določenem roku.
• Pristojni organi: kadar to zahteva zakonodaja, na primer ob okoljski nesreči ali obsežni kršitvi varstva osebnih podatkov.

Hitro in urejeno obveščanje ohranja zaupanje strank, kar je pogosto pomembnejše od same materialne škode. Ob obsežnejšem dogodku sledite tudi protokolu ob nastanku škode, ki opisuje dokumentiranje in prijavo.

Kje se BCP in zavarovanja srečata

Načrt in zavarovanje rešujeta različna dela istega problema:

• BCP skrajša trajanje motnje. Manj dni zastoja pomeni manjšo skupno škodo in manjše tveganje za izgubo strank.
• Zavarovanje pokrije finančno posledico. Zavarovanje obratovalnega zastoja nadomesti izpad kosmatega dobička in fiksne stroške v obdobju, ki ga ni bilo mogoče preprečiti.

Pri usklajevanju obojega so pomembne tri podrobnosti:

Obdobje kritja. Določi se po najdaljšem realnem času obnovitve iz analize vpliva, vključno z dobavnimi roki za opremo – ne po občutku.

Časovna franšiza. Število dni zastoja, ki jih nosi podjetje samo, naj bo krajše od najkrajšega dopustnega časa prekinitve pri kritičnih procesih.

Povečani stroški poslovanja. Najem nadomestnih prostorov, prevozi po dražji poti in nadurno delo so pogosto krivi za večino stroškov; kritje teh postavk je treba izrecno vključiti.

O logiki izračuna in dokumentaciji pišemo v prispevku o zavarovanju obratovalnega zastoja, kibernetski del pa pokriva prispevek o kibernetskem zavarovanju.

Preizkus, posodabljanje in vloga posrednika

Načrt zastari hitreje kot večina dokumentov v podjetju: menjajo se dobavitelji, sistemi, ljudje in obseg poslovanja. Priporočen ritem je:

• enkrat letno: namizna vaja s krizno ekipo (pregled scenarija v eni uri) in posodobitev kontaktov,
• enkrat letno: preizkus obnovitve podatkov iz varnostne kopije,
• ob vsaki večji spremembi: nova lokacija, nov stroj, nov ključni kupec ali dobavitelj,
• po vsakem incidentu: kratka analiza, kaj je delovalo in kaj je treba popraviti.

Trendsvet pri tem sodeluje z vidika prenosa tveganj: iz analize kritičnih procesov pomagamo določiti realne zavarovalne vsote in obdobja kritja, uskladimo franšize s tolerancami poslovanja ter pri več zavarovalnicah zberemo primerljive ponudbe po enotnih izhodiščih. Ob škodnem dogodku prevzamemo prijavo in komunikacijo z zavarovalnico, da se vodstvo lahko ukvarja z zagonom poslovanja. Postopek celovitega pregleda opisujemo v prispevku o reviziji zavarovalnih polic.