Kas ettevõttel on plaan äritoimingute jätkamiseks raskete häirete korral?

Business continuity eraldi abinõuna artikli 21 lõike 2 alusel

See küsimus käsitleb business continuity juhtimist: kas ettevõttel on plaan ärielu jätkamise tagamiseks, kui incident häirib normaalset tegevust. See on üks kümne abinõust, mida NIS2-direktiivi artikkel 21 lõige 2 nimetab, lisaks muuhulgas riskianalüüsile, intsidendi käsitlemisele ja juurdepääsupoliitikale. Nimetatud lõike sõnastus mainib selgesõnaliselt varukoopiate haldust, katastroofi taastamist ja kriisihaldurit kui selle teema komponente — seega ei käi asi mitte ainult kirjalikust plaanist, vaid kooskõlastatud taastamisvahendite kogumist.

Täielik "jah" eeldab rohkem kui kavatsuste avaldust. Küsimuste esitajad ootavad tavaliselt, et olemas oleks järjepidevusplaan, see on testitud või harjutatud, ja et see sisaldab konkreetseid elemente: varumise asukoht või vahend, varukoopia strateegia taastamispunktidega, ja kriisiorganisatsioon rollide ja eskalatsioonijoontega. Kui üks nendest osadest puudub, on "veel määratlemata" või "osaliselt" sageli ausam vastus kui täielik "jah" — eriti seetõttu, et paljud kliendporaalid küsivad seda jätkuvalt plaani või selle kokkuvõtte üleslaadimise taotlusega.

Mis on tõendina nõutav

Põhjendus tuleneb otseselt Direktiivi (EL) 2022/2555 artiklist 21 lõigust 2, punktist c: ärijätkuvus, näiteks varukoopiate haldus ja noodherstel, ning kriisihaldur. See on üks kümnest konkreetsest abinõust, mida direktiiv nimetab ohu juhtimise osana, mida üksused peavad rakendama. Kes vastust põhjendab, teeb seda tavaliselt järjepidevusplaaniga endaga, viimasel harjutuse katseraportiga või varukoopia- ja varumise vahendite ülevaatega. See vastab sellele, kuidas sektor, milles ettevõte tegutseb mõjutab seda, mida küsimuste esitaja piisavaks peab: kriitilisele sektorile esitatakse sageli rangemad jätkuküsimused kui ettevõttele, kes tarnib suurematest ostjatest vaid aeg-ajalt. Samuti mängib rol ka küsimus ettevõtte töötajate arv , sest organisatsiooni ulatus kaalub mõjust, mida tegelik järjepidevusplaan hõlmab — ühe inimesega ettevõttel välisel hostimispartneril on loomulikult erinevad varumisbehoved kui ettevõttel, kellel on oma serveripark.