Elutähtsa teenuse toimepidevus
Elutähtsa teenuse toimepidevus tähendab võimet tagada teenuse toimimine või kiire taastumine ka häirete ja kriisi ajal. Toimepidevus ei ole üks dokument, vaid juhtimissüsteem, mis ühendab analüüsi, planeerimise, juhtimise ja testimise.
Läheneme toimepidevusele teenusepõhiselt, lähtudes rahvusvahelistest standarditest ja Eesti õigusruumist, et lahendused oleksid praktilised, põhjendatud ja rakendatavad.
Toimepidevus kui juhtimissüsteem
ISO-põhine toimepidevus käsitleb:
-
teenuse kriitilisust ja mõju ühiskonnale,
-
katkestuste talutavust ajas,
-
taastamise eesmärke ja ressursse,
-
juhtimist ja otsustamist kriisi ajal.
Toimepidevus loob selge raamistiku, mille alusel kriisiolukorras tegutseda, ning on otseselt seotud kriisijuhtimisega.
Seos kriisijuhtimisega
Toimepidevus määrab, millised teenused ja ressursid on kriisis prioriteetsed, kriisijuhtimine aga tagab nende rakendamise reaalses olukorras.
Meie toimepidevuse teenused elutähtsa teenuse osutajale
1. Elutähtsa teenuse osutaja kriisijuhtimise strateegia
Kriisijuhtimise strateegia määrab, kuidas asutus juhib kriisi pikema aja vältel ning kirjeldame valmidusastmed. See seob asutuse rolli, vastutuse ja otsustusõiguse ühtseks juhtimisraamistikuks.
2. Juhtimis- ja otsustusmudel kriisis
Määratleme juhtimisloogika, mis toimib ka suure koormuse, infopuuduse ja personali vahetumise tingimustes.
3. Lisame BIA põhise toimepidevuse analüüsi
4. Lisame toimepidevuse plaani osa ja seome kriisijuhtimisega
5. Lisame riski- ja kriisikommunikatsiooni plaani
6. Testime õppusega
7. Viime sisse parendused ja koolitame
Toimepidevuse analüüs
1. Teenusepõhine mõjuanalüüs (BIA)
Määratleme elutähtsa teenuse osutaja olulised teenused ja kriisifunktsioonid, mis peavad toimima ka pikaajalise kriisi ajal. Fookus ei ole organisatsioonil tervikuna, vaid konkreetsetel teenustel, mille katkemine mõjutab otseselt kriisi juhtimist ja ühiskonna toimetulekut.
Iga olulise teenuse kohta hinnatakse katkestuse mõju ajas, lähtudes tüüpilistest BIA ajavahemikest (nt 2 h, 12 h, 24 h, 72 h ja pikem periood). Mõjuhindamine keskendub:
-
juhtimisvõime kaole,
-
kriisi eskaleerumisele,
-
mõjule elule, tervisele ja avalikule korrale.
2. Katkestuse mõju hindamine ajas
3. Maksimaalselt talutav katkestus
Määrame iga teenuse puhul maksimaalselt talutava katkestuse, mille ületamisel muutub olukord vastuvõetamatuks ning asutus ei suuda oma kriisiülesannet täita.
Teenusepõhise BIA tulemusena määrame:
-
RTO – aeg, mille jooksul teenus tuleb taastada,
-
RPO – lubatav andmekadu või infolünk.
Need väärtused on sisend toimepidevuse strateegiatele ja plaanidele.
4. Taastamise eesmärgid (RTO ja RPO)
5. Teenuse kriitilised ressursid ja sõltuvused
Iga olulise teenuse kohta kaardistame:
-
võtmerollid ja asendatavuse,
-
IT- ja sidesüsteemid,
-
tööruumid ja töövahendid,
-
välised sõltuvused ja partnerid.
See loob reaalse pildi teenuse toimepidevusest, mitte teoreetilise struktuuri.
Toimepidevuse plaan kirjeldab BIA väljunditel põhinevaid konkreetseid tegevusi, mille abil teenus säilib või taastatakse häirete ja kriisi ajal.
1. Taastamisloogika ja prioriteedid
Määratakse, kes vastutab teenuse taastamise eest ja milliseid ressursse selleks kasutatakse.
2. Rollid, vastutus ja ressursid
3. Üleminek kriisijuhtimisele
Selgitatakse, kuidas toimepidevuse tegevused seotakse kriisijuhtimise otsuste ja staabitööga.
1. Juhtkonna ja võtmerollide koolitused
Koolitame juhte ja spetsialiste toimepidevuse ja kriisijuhtimise põhimõtetes, et otsused kriisi ajal oleksid teadlikud ja kooskõlas kokkulepitud raamistikuga.
Pakume nõustamist toimepidevuse süsteemi loomisel, juurutamisel ja arendamisel vastavalt organisatsiooni küpsustasemele.
2. Praktiline nõustamine ja süsteemi arendamine
Testimine näitab, kas plaan töötab ka tegelikes tingimustes. Viime läbi struktureeritud teste ja simulatsioone.
1. Plaanide testimine ja järelhindamine
Testimise käigus tuvastatud puudused muudetakse konkreetseteks parendusmeetmeteks.
Ilma vastumänguta on õppus nagu maapeal ujuma õppimine. See loob võltstunde, et ressursse ja aega on kõige jaoks piisavalt.
2. Vastumängu korraldamine
3. Mängujuhi teenus
Mängujuhi teenus on neile, kes tehes esimesi samme kriisijuhtimise ja toimepidevuse tagamise samme tahaks suunamist ja fookuse hoidmist.
Õigusruum ja standardid
Meie lähenemine toetub:
-
ISO 22301 – toimepidevuse juhtimissüsteem,
-
ISO 22317 – mõjuhindamine ja analüüs,
-
ISO 22320 – kriisijuhtimine,
-
Eesti hädaolukorra seadusele ja elutähtsate teenuste regulatsioonile,
-
riiklikele juhendmaterjalidele ja headele praktikatele.