Wprowadzenie: Biznesowe uzasadnienie dla ciągłości działania 

W dzisiejszym połączonym i szybko zmieniającym się świecie biznesu zakłócenia w działalności operacyjnej stały się wręcz nieuniknionym, a nie tylko mało prawdopodobnym, zagrożeniem. Zarządzanie ciągłością działania (ang. Business Continuity Management, BCM) to strategiczne podejście, które pozwala utrzymać kluczowe operacje w niespodziewanych okolicznościach i szybko powrócić do normalnego funkcjonowania po zakłóceniach. Zamiast jedynie reagować na kryzysy, BCM tworzy uporządkowane ramy działania, które wzmacniają odporność organizacji, jednocześnie chroniąc interesy i reputację firmy. 

Nie da się przecenić znaczenia BCM dla funkcjonowania przedsiębiorstw. Współczesne organizacje stoją wobec bezprecedensowej liczby zagrożeń – od ataków cybernetycznych i klęsk żywiołowych po przerwy w łańcuchu dostaw, pandemie oraz wewnętrzne zagrożenia. Firmy, które wdrażają skuteczne procesy BCM, odczuwają mniejsze ryzyko operacyjne i finansowe. Badania pokazują, że dzięki usprawnieniu zarządzania kryzysowego, takie procesy przyczyniają się do korzyści budżetowych. Skutki finansowe zakłóceń są ogromne: przerwy w działalności łącznie kosztują 2 000 największych firm na świecie około 320 miliardów funtów rocznie, a pojedyncze organizacje mogą ponosić koszty nawet do 7 200 funtów za każdą minutę przestoju. 

Poza aspektami finansowymi, BCM daje także przewagę konkurencyjną. Umożliwia organizacjom kontynuowanie działalności, gdy konkurenci mierzą się z  trudnościami, zdobywanie udziału w rynku w czasie kryzysu oraz budowanie przekonania o niezawodności organizacji. Ta strategiczna zdolność zmienia potencjalne słabości w źródło przewagi nad konkurencją. 

Wymogi prawne i regulacyjne 

Otoczenie regulacyjne dotyczące ciągłości działania znacząco się zmieniło – w różnych krajach wprowadzono obowiązkowe do spełnienia wymagania, których przestrzeganie musi być nadzorowane przez zarządy i najwyższe kierownictwo firm. Przepisy te uznają, że odporność operacyjna to nie tylko kwestia techniczna, lecz podstawowy wymóg biznesowy o szerokim, systemowym znaczeniu. 

Wymagania Unii Europejskiej 

Najbardziej kompleksowym i aktualnym rozwiązaniem prawnym jest Rozporządzenie o Cyfrowej Odporności Operacyjnej (ang. Digital Operational Resilience Act, w skrócie DORA), które weszło w życie 17 stycznia 2025 roku. DORA ma zastosowanie u wszystkich podmiotów finansowych działających na terenie Unii Europejskiej i wprowadza obowiązkowe polityki i plany ciągłości w obszarze ICT, które muszą zostać zatwierdzone przez organ zarządzający. Rozporządzenie nakłada na instytucje finansowe obowiązek opracowania szczegółowych planów ciągłości działania ICT, uwzględniających scenariusze możliwych cyberataków oraz poddawanie projektu regularnym testom. 

Zgodnie z DORA, organizacje muszą opracować polityki ciągłości działania ICT (nazywane również odpornością cybernetyczną), które określają cele, zakres i zasady nadzoru oraz sposób powiązania planów ICT z ogólnymi planami ciągłości działania firmy. Rozporządzenie wymaga, aby polityki te zawierały opis celów dotyczących przywracania działania oraz wskazywały, że podmioty finansowe będą w przyszłości w stanie wznowić realizację kluczowych funkcji w określonych przez Zarząd i regulatora ramach czasowych. 

Drugim wymogiem prawnym jest dyrektywa NIS2, która dodatkowo uściśla wymagania dotyczące ciągłości działania i dzieli je na kluczowe sektory, takie jak: energetyka, opieka zdrowotna, finanse, transport, czy infrastruktura cyfrowa. NIS2 zobowiązuje organizacje do wdrożenia podstawowych środków bezpieczeństwa oraz opracowania planów ciągłości działania, które zapewnią utrzymanie operacji podczas poważnych incydentów cybernetycznych. Dyrektywa kładzie nacisk na odpowiedzialność kierownictwa, przez co to zarząd jest zobowiązany do utrzymania zgodności z wymaganiami w zakresie cyberbezpieczeństwa i ciągłości działania. 

Globalne standardy dla sektora finansowego 

Komitet Bazylejski ds. Nadzoru Bankowego opracował ogólne zasady regulujące ciągłość działania. Wymagają one od instytucji finansowych wdrożenia kompleksowych procesów BCM (zarządzania ciągłością działania), za które odpowiadają: Rada Dyrektorów i najwyższe kierownictwo. Zasady te nakazują, aby instytucje finansowe uwzględniały ryzyko związane z zakłóceniami operacyjnymi w swoich ramach BCM oraz określały cele w zakresie przywracania działania, biorąc pod uwagę ich znaczenie systemowe. 

W Singapurze, Urząd Nadzoru Monetarnego (ang. Monetary Authority of Singapore, MAS) wymaga od instytucji finansowych wdrożenia kompleksowych ram zarządzania ciągłością działania pod nadzorem Rady Dyrektorów. To właśnie ona ponosi ostateczną odpowiedzialność za BCM w danej instytucji i zatwierdza przyjętą wobec niego strategię. 

W Stanach Zjednoczonych Organizacja FINRA (The Financial Industry Regulatory Authority) zobowiązuje firmy finansowe do tworzenia i utrzymywania pisemnych planów ciągłości działania, odnoszących się do sytuacji awaryjnych lub poważnych zakłóceń funkcjonowania. Plany te muszą być dostosowane do skali i charakteru działalności firmy. Powinny uwzględniać kwestie związane z tworzeniem kopii zapasowych i odzyskiwaniem danych, działaniem systemów kluczowych dla funkcjonowania oraz alternatywnymi sposobami komunikacji między firmą a jej klientami. 

Strategiczne podejścia do ciągłości działania 

Skuteczne zarządzanie ciągłością działania obejmuje różne strategiczne rozwiązania, które organizacje mogą wdrażać w zależności od poziomu akceptowanego przez nie ryzyka, obranych celów przywracania działania oraz dostępnych zasobów. Zrozumienie dostępnych opcji pozwala kadrze zarządzającej podejmować świadome decyzje dotyczące inwestycji w odporność organizacji  

Strategie z wykorzystaniem zapasowych lokalizacji (recovery site) 

Zapasowe (lub awaryjne) lokalizacje, znane także jako miejsca odzyskiwania danych, to jeden z najważniejszych i najczęściej stosowanych elementów strategii ciągłości działania. Jest to najczęściej wybierana metoda zapewnienia stałości i odporności – organizacje zazwyczaj decydują się na wdrożenie zapasowej lokalizacji jako swojej głównej strategii BCM. Klasyfikuje się je według poziomu gotowości i szybkości, z jaką mogą zostać uruchomione. System klasyfikacji wykorzystuje analogie do temperatur, które odpowiadają rosnącym kosztom wdrożenia i utrzymania. 

• Cold backup sites (zimne lokalizacje zapasowe) to odpowiednio przygotowane przestrzenie w budynkach z podstawową infrastrukturą, taką jak zasilanie, chłodzenie i linie komunikacyjne. W przypadku zakłóceń organizacja musi najpierw zakupić i dostarczyć całe niezbędne wyposażenie, zanim będzie mogła rozpocząć proces odzyskiwania. Zimne lokalizacje są najtańszą opcją, jednak wymagają dużo czasu, aby przywrócić pełną operacyjność. Można to porównać do utrzymywania pustego magazynu z podłączonym dostępem do mediów, ale bez zainstalowanego sprzętu – podobnie jak zapasowe biuro, gotowe do zajęcia, lecz wymagające instalacji wyposażenia w sytuacji awaryjnej. 

• Warm backup sites (ciepłe lokalizacje zapasowe) to rozwiązanie pośrednie – lokalizacje zawierają już sprzęt komputerowy, który w przybliżeniu odpowiada podstawowemu środowisku centrum danych. W „ciepłych” lokalizacjach wystarczy dostarczyć i odtworzyć najnowsze kopie zapasowe, aby wznowić działalność. Przypomina to sytuację, w której organizacja posiada drugą halę produkcyjną z podstawowym wyposażeniem, ale wymaga ona skonfigurowania pod konkretny produkt i załadowania najnowszych danych zanim wznowi działalność. 

• Hot backup sites (gorące lokalizacje zapasowe) to wirtualne lustrzane odbicia aktualnego środowiska operacyjnego, z pełną konfiguracją systemów, gotowych do pracy zaraz po załadowaniu najnowszych danych z kopii zapasowej. Gorące lokalizacje mogą zazwyczaj osiągnąć pełną gotowość produkcyjną w ciągu kilku godzin, oferując najwyższy poziom odporności, ale jednocześnie wymagając największych nakładów finansowych. Można to porównać do w pełni wyposażonego zapasowego biura z działającymi systemami, gotowego do natychmiastowego przejęcia działalności. 

Strategie zmiany dostawców 

Innym, mniej oczywistym podejściem do zapewnienia ciągłości działania lub odporności operacyjnej, może być strategia zmiany dostawców. Organizacje mogą wdrażać strategie dywersyfikacji dostawców, aby zmniejszyć zależność od pojedynczego podmiotu lub ograniczyć ryzyko związane z tzw. pojedynczym punktem awarii (ang. SPOF – Single Point of Failure). Podejście to polega na identyfikowaniu alternatywnych dostawców kluczowych usług i zawieraniu wcześniej wynegocjowanych umów, które można uruchomić w przypadku zakłóceń lub konieczności szybkiego przełączenia świadczenia usług w sytuacji awaryjnej. Na przykład sprzedawca internetowy może utrzymywać relacje z kilkoma agentami rozliczeniowymi lub dostawcami usług płatniczych, co umożliwia szybkie przełączenie się, gdy główny dostawca napotyka problemy. Ta strategia wymaga stałego zarządzania relacjami i może wiązać się z wyższymi kosztami jednostkowymi, ale jednocześnie zapewnia kluczową w czasie kryzysu elastyczność. 

Zdolność do przywracania usług (restorability) 

Innym sposobem budowania odporności operacyjnej, szczególnie w sytuacjach ograniczonych zasobów lub budżetu, jest rozwijanie zdolności do przywracania usług – tzw. restorability. Zamiast budować zapasowe lokalizacje, czy utrzymywać dodatkowe umowy z dostawcami, firmy mogą inwestować w wewnętrzne doskonalenie procesów, zwiększając poziom automatyzacji i eliminując „ręczne” czynności potrzebne do przywrócenia usług. Angielski termin “restorability” oznacza zdolność organizacji do przywrócenia akceptowalnego poziomu usług i operacji po zakłóceniu . Zdolność ta zależy od takich czynników jak: częstotliwość tworzenia kopii zapasowych, procedury odzyskiwania danych, redundancja systemów oraz wykorzystanie narzędzi automatyzujących procesy. Organizacje muszą zrównoważyć koszty utrzymania wysokiego poziomu zdolności do przywracania z potencjalnymi skutkami długotrwałego przestoju. Skuteczność restorability zależy od regularnych testów, które potwierdzą, że teoretyczne procedury odzyskiwania działają w praktyce i że możliwe jest dotrzymanie zakładanego czasu przywrócenia usług (RTO – Recovery Time Objectives). 

Kluczowe definicje z punktu widzenia kadry zarządzającej 

Business Impact Analysis (BIA) – Analiza wpływu zakłóceń na działalność 

Analiza wpływu na działalność (BIA) stanowi fundament każdego systemu zarządzania ciągłością działania (BCM). To uporządkowany proces, który służy do identyfikacji i oceny potencjalnych skutków zakłóceń dla funkcjonowania organizacji. BIA pomaga określić kluczowe funkcje biznesowe oraz wyznaczyć obszary, które priorytetowo wymagają ochrony i szybkiego przywrócenia działania. W analizie uwzględnia się możliwe konsekwencje finansowe, zakłócenia operacyjne oraz przedziały czasowe, w których należy przywrócić funkcje krytyczne, aby uniknąć destrukcyjnych skutków dla organizacji. 

Recovery Time Objective (RTO) – Maksymalny dopuszczalny czas przerwy 

RTO oznacza najdłuższy czas, przez jaki dany proces biznesowy może pozostawać niedostępny po wystąpieniu zakłócenia, bez spowodowania nieakceptowalnych skutków dla organizacji. Wskaźnik ten określa, jak szybko należy przywrócić systemy i procesy do działania, aby zapobiec poważnym konsekwencjom. Przykładowo, jeśli platforma obsługi klienta online ma RTO wynoszące cztery godziny, organizacja musi przywrócić jej działanie w ciągu czterech godzin od momentu zakłócenia. 

Recovery Point Objective (RPO) – Maksymalna dopuszczalna utrata danych 

RPO to maksymalna ilość danych, jaką organizacja może utracić w wyniku zakłócenia, bez poniesienia destrukcyjnych strat. Wskaźnik ten wyznacza częstotliwość tworzenia kopii zapasowych i ustanawia wymagania dotyczące ochrony danych. Jeśli organizacja ustali RPO dla swojej bazy danych klientów na jedną godzinę, oznacza to, że może sobie pozwolić na utratę danych zapisywanych przez co najwyżej godzinę. Wymaga to tworzenia kopii zapasowej przynajmniej raz na godzinę. 

Maximum Tolerable Downtime (MTD) – Maksymalny tolerowany czas niedostępności 

MTD to najdłuższy okres, przez który funkcje niezbędne dla działalności mogą pozostawać niedostępne, zanim spowodują poważne szkody dla organizacji. Wskaźnik ten wyznacza granice czasu na przywrócenie działania i wpływa na wszystkie inne decyzje dotyczące planowania ciągłości funkcjonowania. Relacja między tymi wskaźnikami jest kluczowa: RTO (Recovery Time Objective) musi być równe lub mniejsze niż MTD, aby pewnym było, że odzyskiwanie nastąpi przed osiągnięciem krytycznego punktu awarii. 

Zrozumienie ograniczeń i kosztów zarządzania ciągłością działania (BCM) 

Chociaż zarządzanie ciągłością działania (BCM) zapewnia niezbędną odporność organizacyjną, wiążą się z nim koszty i ograniczenia, które należy mieć na uwadze. Wdrożenie BCM wymaga znacznych nakładów finansowych na infrastrukturę, personel i utrzymanie. Na przykład tzw. gorące lokalizacje zapasowe (hot sites), mimo że oferują najszybszy czas przywrócenia działania, są znacznie droższe niż opcje ciepłe (warm), czy zimne (cold), ponieważ wymagają utrzymywania zdublowanych systemów i ponoszenia ciągłych kosztów operacyjnych. 

Testowanie stanowi kolejny istotny element finansowy – regularne ćwiczenia mogą mieć wpływ na prowadzone w danym momencie operacje biznesowe. Niemniej jednak regularne testowanie jest niezbędne do sprawdzenia skuteczności procedur ciągłości działania. Organizacje muszą znaleźć równowagę między częstotliwością i kompleksowością testów a możliwymi zakłóceniami operacyjnymi i wymaganym zaangażowaniem zasobów. 

BCM stosuje się strategicznie tylko do procesów krytycznych, a nie do wszystkich funkcji biznesowych w równym stopniu. Takie selektywne podejście wynika z faktu, że zapewnienie pełnej ciągłości dla każdej aktywności w organizacji byłoby zbyt kosztowne i trudne do realizacji w praktyce. Kluczowe jest więc określenie, które procesy wymagają inwestycji w BCM – w oparciu o ich znaczenie dla przetrwania i sukcesu organizacji. 

Określanie krytyczności procesów 

Organizacje muszą ustalić jasne kryteria, które pozwolą określić, które procesy kwalifikują się jako krytyczne i tym samym zasługują na inwestycje w ciągłość działania. Naszym zdaniem co najmniej cztery główne kryteria są podstawą przy podejmowaniu decyzji: 

• Wpływ na generowanie przychodów: Procesy, które bezpośrednio przyczyniają się do generowania przychodów, lub których zakłócenie natychmiast wpłynęłoby na wielkość dochodów, zwykle są uznawane za krytyczne. Na przykład: systemy kasowe w firmie detalicznej lub zdolność do przetwarzania płatności na platformie internetowej są uważane za krytyczne ze względu na ich bezpośredni wpływ na przychody. 

• Wymogi regulacyjne i zgodność z przepisami: Procesy podlegające nadzorowi regulacyjnemu lub wymogom zgodności często kwalifikują się jako krytyczne, niezależnie od ich bezpośredniego wpływu na przychody. Na przykład: instytucje finansowe muszą utrzymywać określone zdolności raportowania, a organizacje medyczne muszą zapewnić dostęp do danych pacjentów. 

• Zobowiązania wobec klientów: Procesy, które bezpośrednio wpływają na dostarczanie usług klientom lub ich zadowolenie, mogą być uznane za krytyczne, zwłaszcza jeśli umowy o jakości świadczonych usług (SLA) lub oczekiwania klientów niosą ze sobą ryzyko utraty reputacji. 

• Zależności operacyjne: Procesy, które wspierają wiele innych funkcji biznesowych, lub których awaria mogłaby wywołać efekt domina w całej organizacji, zasługują na określenie krytycznych. Systemy planowania zasobów przedsiębiorstwa (ERP), a także infrastruktura komunikacyjna często należą do tej kategorii ze względu na swoją rolę w obsłudze wielu funkcji biznesowych. 

Powyższe kryteria stanowią ogólne wskazówki do identyfikacji procesów krytycznych, niezbędnych do utrzymania ciągłości działania. Jednak jest istotne, aby pamiętać, że każda organizacja jest wyjątkowa i wymaga podejścia dopasowanego do własnych potrzeb. Dlatego w Patronusec ściśle współpracujemy z naszymi klientami, aby zdefiniować jasne dla interesariuszy kryteria, które są odpowiednie dla ich indywidualnego kontekstu biznesowego. Jeśli chcesz zapewnić swojej organizacji skuteczną i praktyczną strategię ciągłości działania, zapraszamy do kontaktu — razem dobierzemy właściwe rozwiązania spełniające Twoje potrzeby. 

Jak mierzyć wpływ zakłóceń? 

Zasada zarządzania ciągłością działania (BCM) mówi, że koszty jej utrzymania nie mogą przewyższać potencjalnych strat wynikających z niedostępności danego procesu biznesowego. Skuteczne BCM wymaga obiektywnej oceny wpływu, która pozwala na świadome podejmowanie decyzji dotyczących inwestycji w ciągłość działania. Wpływ na działalność można mierzyć na różne sposoby, w tym na podstawie: braku przychodów, bezpośrednich kosztów oraz wpływu na reputację. 

Wpływ na przychody określa finansowe konsekwencje zakłócenia procesu, takie jak: opóźnienie transakcji lub utrata sprzedaży, a nawet klientów. Koszty bezpośrednie obejmują natychmiastowe wydatki wynikające z zakłócenia, takie jak awaryjne zakupy, tymczasowe zatrudnienie personelu, czy działania naprawcze. Wpływ na reputację, choć trudniejszy do obserwacji, można ocenić poprzez badania satysfakcji klientów, analizę doniesień medialnych oraz mechanizmy zbierania opinii od interesariuszy. 

Każda organizacja musi opracować dopasowane do siebie metody kwantyfikacji wpływu, które odzwierciedlają jej unikalny model biznesowy, oczekiwania interesariuszy oraz środowisko konkurencyjne. Firmy produkcyjne mogą się skupiać na zdolnościach produkcyjnych i wskaźnikach łańcucha dostaw, a z kolei organizacje usługowe mogą kłaść nacisk na satysfakcję klienta i dostępność usług. 

Wymogi dotyczące testowania i weryfikacji 

BCM wymaga systematycznego testowania w celu potwierdzenia skuteczności planów oraz identyfikacji możliwości ich ulepszenia. Testowanie jest kluczowym elementem każdego programu zarządzania ciągłością działania, dlatego musi być przeprowadzane z rozwagą, aby nie spowodować negatywnego wpływu na działalność, a jednocześnie zapewnić realną weryfikację zdolności do utrzymania ciągłości. 

Testy powinny być planowane systematycznie, z jasno określonymi celami, realistycznymi scenariuszami i możliwymi do oceny rezultatami. Wyniki muszą być nadzorowane przez odpowiednich interesariuszy i korygowane w przypadku wykrycia niedociągnięć. Proces testowania ,w zależności od krytyczności sprawdzanych obszarów, powinien obejmować różne rodzaje ćwiczeń – od dyskusji symulacyjnych (tabletop) po pełne symulacje. 

Testowanie musi być rozsądne i dopasowane do krytyczności procesu biznesowego, aby nie powodować niepotrzebnych zakłóceń w działalności, a jednocześnie dostarczać wartościowych informacji na temat zdolności do ciągłości. Wymagana jest zgoda zarządu na wszelkie testy, które mogą wpływać na zachodzące w firmie operacje. Testowanie bez zrozumienia i wsparcia ze strony działu biznesowego firmy ma znikomą wartość i może stwarzać niepotrzebne ryzyko. 

Skuteczne programy testowe działają regularnie, według harmonogramu, dokumentują wnioski z ćwiczeń i śledzą postępy w czasie. Celem nie jest osiągnięcie perfekcyjnych wyników, lecz identyfikacja niedociągnięć, weryfikacja założeń oraz nieustanne doskonalenie zdolności organizacji do odporności. 

BCM – czas start  

Zarządzanie ciągłością działania (BCM) przestało być jedynie technicznym ćwiczeniem – dziś stanowi strategiczny imperatyw, wymagający dogłębnego zrozumienia, systematycznej implementacji i ciągłego doskonalenia. Złożoność współczesnych programów BCM, rosnące wymagania regulacyjne oraz zwiększające się ryzyko operacyjne sprawiają, że wsparcie ekspertów staje się kluczowe dla skutecznej realizacji. 

Patronusec wnosi ekspertyzę w zakresie projektów BCM, wspierając zarówno instytucje finansowe, jak i niefinansowe w ponad 60 krajach. Nasze doświadczenie pozwala na budowę procesów, które są nie tylko zgodne z wymaganiami regulacyjnymi, ale także praktyczne i możliwe do utrzymania w realnych warunkach operacyjnych. 

Złożoność BCM sprawia, że wsparcie zewnętrzne jest niezbędne do skutecznego wdrożenia w strukturach organizacyjnych. Próby samodzielnego opracowania kompleksowych zdolności ciągłości działania często kończą się albo nadmiernie rozbudowanymi rozwiązaniami trudnymi w utrzymaniu, albo niedopracowanymi strategiami, które zawodzą w czasie rzeczywistych incydentów, albo podejściem nastawionym wyłącznie na zgodność z przepisami, z pominięciem kluczowych aspektów biznesowych. 

Nasze podejście opiera się na pragmatyzmie – wiemy, że skuteczne BCM musi utrzymywać równowagę między wymogami regulacyjnymi i realiami operacyjnymi oraz tworzyć rozwiązania, które chronią odporność organizacji i pozostają możliwe do utrzymania w dłuższej perspektywie. Niezależnie od tego, czy organizacje mierzą się z wymogami DORA, obowiązkami wynikającymi z NIS2, czy specyficznymi wymogami branżowymi – wsparcie eksperckie zapewnia, że inwestycje w BCM przynoszą zarówno zgodność z regulacjami, jak i realną wartość biznesową. 

Kluczowe pytanie, przed którym stają dziś decydenci, nie brzmi już „czy wdrożyć BCM?”, lecz: „jak wdrożyć je skutecznie w konkretnej organizacji?”. Profesjonalne doradztwo zmienia BCM z kosztownego obowiązku w strategiczną zdolność, która wzmacnia odporność organizacji i jednocześnie spełnia wymagania nadzorcze.