Има ли предприятието план за продължаване на дейността си при сериозно прекъсване?

Непрекъснатост на бизнеса като отделна мярка в съответствие с член 21, параграф 2

Този въпрос се отнася до управление на непрекъснатостта на бизнеса: има ли предприятието план за продължаване на дейността, когато инцидент нарушава нормалния ход на работа. Това е една от десетте мерки, които член 21, параграф 2 от Директива NIS2 посочва, наред с други като анализ на риска, управление на инцидентите и политика за достъп. Буквалното съдържание на този параграф изрично споменава управление на резервни копия, възстановяване след бедствие и управление на кризи като съставни части на тази тема — следователно не е само въпрос на писмена план, а на набор от съгласувани мерки за възстановяване.

Пълен "да" предполага повече от декларация за намерение. Въпросителите обикновено очакват план за непрекъснатост на бизнеса да съществува, той да е тестван или упражнен, и да съдържа конкретни елементи: резервна локация или средства, стратегия за резервно копиране с точки на възстановяване, и организация за управление на кризи с ясни роли и линии за преход. Ако липсва някой от тези елементи, "предстои да се определи" или "частично" често е по-честен отговор от пълен "да" — особено защото много портали на клиенти следват с искане за качване на плана или резюме на него.

Какво се изисква като доказателство

Обоснованието следва директно от член 21, параграф 2, буква в, на Директива (ЕС) 2022/2555: непрекъснатост на бизнеса, като управление на резервни копия и нооситаване, както и управление на кризи. Това е една от десетте конкретни мерки, които директивата посочва като част от управлението на риска, което субектите трябва да прилагат. Кой подкрепя отговора си, обикновено го прави със самия план за непрекъснатост, доклад от последното тестване или упражнение, или преглед на резервните и резервните средства. Това се съответства с начина, по който секторът, в който работи предприятието влияе на това, което въпросителят счита за "достатъчно": критичен сектор често получава по-строги допълнителни въпроси от предприятие, което само периодично доставя на по-големи клиенти. Също така въпросът за броя на служителите на предприятието понякога има значение тук, тъй като размерът на организацията влияе на това, което е реалистичен план за непрекъснатост — еднолично предприятие със външни хостинг партньори имат различни потребности от възстановяване в сравнение с предприятие, което има собствена серверна парк.