Что такое непрерывность бизнеса простыми словами
Непрерывность бизнеса это способность компании продолжать критические процессы и зарабатывать при сбое: кибератаке, отказе ИТ, потере площадки, поставщика или ключевых сотрудников. Управление непрерывностью бизнеса (Business Continuity Management, BCM) это система, которая эту способность обеспечивает: перечень критических процессов, допустимое время простоя, планы восстановления, резервные ресурсы и регулярные учения.
Сбои, инциденты и форс-мажоры случаются у всех, поэтому вопрос звучит практически: когда что-то важное внезапно откажет, как компания продолжит работать и зарабатывать?
Предотвратить любую аварию невозможно. Задача BCM в том, чтобы заранее знать, какие процессы критичны, сколько времени бизнес проживет без каждого из них и что конкретно делать в первые часы после удара, чтобы не потерять клиентов, деньги и репутацию.
Настоящая устойчивость начинается с понимания, где удар окажется самым болезненным для денежного потока. ИТ идет следом.
Чем BCM отличается от ИТ-резервирования и кибербезопасности
Это самое частое заблуждение: «у нас есть ИТ-отдел и специалист по кибербезопасности — значит, мы защищены». На самом деле это разные слои защиты, и они не заменяют друг друга.
| Подход | За что отвечает | Чего не закрывает |
|---|---|---|
| Кибербезопасность | Защита данных и инфраструктуры от атак и утечек | Что делать, если система все равно встала |
| ИТ-резервирование (бэкапы, DRP) | Восстановление серверов и данных | Продажи, поставки, люди, коммуникации |
| Непрерывность бизнеса (BCM) | Чтобы бизнес продолжал работать и зарабатывать в кризис | — |
ИТ защищает инфраструктуру. Но кто отвечает за денежный поток, если система все равно остановится? BCM — это про бизнес целиком, а не только про серверы: про клиентов, поставщиков, ключевых людей и деньги.
Зачем это собственнику: цена простоя
Простой — это не абстрактный риск, а конкретные деньги. Пока бизнес стоит, он не только не зарабатывает, но и продолжает нести расходы: зарплаты, аренда, обязательства перед клиентами. А за остановкой часто следует то, что бьет сильнее прямых потерь — уход клиентов к конкурентам и репутационный ущерб.
Поэтому для собственника BCM — это не «бумага для галочки», а способ перевести риск в деньги: сколько стоит один день простоя ключевого процесса, какие сценарии способны остановить выручку и что нужно подготовить заранее, чтобы этого не случилось.
Кому нужна непрерывность бизнеса
Короткий ответ — любому бизнесу, у которого остановка работы означает потерю денег. Но подход адаптируется под масштаб:
- Малый бизнес (до 50 человек). Запас прочности меньше, а зависимость от одного-двух ключевых людей или поставщиков — выше. План компактный: несколько страниц по главным сценариям.
- Средний бизнес. Появляются цепочки поставок, ИТ-системы, регуляторные требования. Здесь важно оцифровать критичность процессов и зафиксировать сроки восстановления.
- Крупные компании и регулируемые отрасли. BCM часто требуется по стандартам (например, ISO 22301) и со стороны контрагентов, бирж, аудиторов.
Из чего состоит система непрерывности
Рабочая система непрерывности — это не один большой документ на полке, а несколько связанных элементов:
- Анализ воздействия на бизнес (BIA). Определяем критичные процессы и оцениваем каждый в деньгах и во времени: сколько компания может прожить без него.
- План непрерывности бизнеса (BCP). Пошаговые инструкции на 2–3 страницы под каждый сценарий: кто что делает, в какие сроки, чем заменяем выпавшее звено.
- План аварийного восстановления (DRP). ИТ-часть: как восстановить системы и данные, целевые показатели RTO и RPO.
- Учения и тестирование. Только живая тренировка показывает, что реально работает, а что осталось на бумаге.
Каждый элемент разобран отдельно: анализ воздействия на бизнес, план непрерывности, план аварийного восстановления и учения.
BCMS: что такое система управления непрерывностью бизнеса
BCMS это business continuity management system, система менеджмента непрерывности деятельности. Разница между BCM и BCMS простая: BCM это дисциплина, предмет, которым занимаются; BCMS это механизм, через который компания этим предметом управляет постоянно, а не разово. В русских документах встречается аббревиатура СМНД, это тот же BCMS.
Из чего состоит сама система, разобрано выше. BCMS добавляет к элементам то, что делает их системой: цикл.
| Элемент BCMS | Что это означает в работе |
|---|---|
| Политика и область применения | Подписанный документ: какие площадки и процессы входят, кто отвечает |
| Роли и полномочия | Названные люди, у которых есть право объявить кризис и тратить деньги |
| Анализ и планы | BIA, оценка рисков, планы непрерывности и восстановления |
| Учения и проверки | График тренировок, протоколы, список того, что не сработало |
| Корректирующие действия | Закрытые с датами замечания предыдущего цикла |
| Пересмотр руководством | Решения первого лица по итогам цикла, а не слайд |
Требования к такой системе описаны в ISO 22301, а в банках эту же роль играет план ОНиВД и сопутствующие процедуры Банка России. Компании без сертификационных обязательств система нужна не ради аудита, а ради одного свойства: без цикла планы устаревают за год, и в момент сбоя их открывает человек, который в них не упомянут.
Кто отвечает за непрерывность в компании
Самая частая ошибка — назначить ответственным ИТ-директора. Логика понятная: чаще всего останавливаются системы, значит пусть ИТ и занимается. Но у ИТ-директора нет полномочий решить, какой процесс восстанавливать первым, если ресурсов хватает только на один. Это решение про деньги и обязательства перед клиентами, а не про серверы.
Рабочая схема выглядит так. Владелец процесса — руководитель направления, который отвечает за конкретный бизнес-процесс и знает, что произойдет, если процесс встанет на день. Он называет допустимое время простоя и подтверждает его своей подписью. Координатор непрерывности — человек, который собирает картину целиком, ведет реестр, готовит учения. В компании до тысячи человек это обычно совмещенная роль, а не отдельная штатная единица. Спонсор — член правления или собственник, который защищает бюджет и разрешает споры о приоритетах.
Отдельная история — кризисный штаб. Это не те же люди в тех же ролях. В штабе нужны решающий, связной с ИТ, коммуникатор и человек, который ведет журнал событий. Состав штаба и порядок его сбора описывают заранее, иначе первые часы уходят на выяснение, кто главный. Подробнее — в материале про антикризисный план.
Как отличить работающую систему от бумажной
Документы можно купить или скачать, и внешне они будут выглядеть прилично. Разница видна по нескольким признакам, которые легко проверить самому.
- Целевое время восстановления (RTO) назвал бизнес. Если цифры RTO выставил системный администратор исходя из возможностей оборудования, это описание текущего состояния вместо требования бизнеса.
- План умещается в действия первых часов. Толстый документ, который в кризис никто не откроет, бесполезен. Рабочий план начинается с одной страницы конкретных шагов.
- Учения проводились и по их итогам что-то менялось. Учения, после которых не изменился ни один пункт плана, скорее всего были формальными.
- Резервные копии восстанавливали, а не только делали. Копия, из которой ни разу не разворачивали систему, — это предположение, а не гарантия.
- Есть внешние зависимости. Если в плане нет ни слова про поставщиков, каналы связи и подрядчиков, охват неполный. Разбор — в материалах про потерю поставщика и единую точку отказа.
Быстро проверить себя по всем пунктам помогает чек-лист готовности к кризису.
Устойчивость как продолжение темы
Рядом с непрерывностью все чаще звучит операционная устойчивость. Разница в точке отсчета: непрерывность отвечает, как вернуться к работе после остановки, устойчивость требует, чтобы услуга не прерывалась дольше допустимого вообще. Разбор — в материале операционная устойчивость.
Термины, которые встретятся
В теме много английских сокращений, и они мешают больше, чем помогают. Минимальный набор такой. BCM — управление непрерывностью бизнеса, вся система целиком. BCP — план непрерывности, документ про действия людей. DRP — план аварийного восстановления, документ про восстановление систем и данных. BIA — анализ воздействия на бизнес, процедура, которая определяет критичность процессов. RTO — за какое время процесс должен вернуться в работу. RPO — какой объем данных допустимо потерять, измеряется во времени.
Разницу между уровнями подробно объясняет материал BCM, BCP и DRP — в чем отличия, а измеримые показатели — как измерить устойчивость бизнеса.
С чего начать
Не нужно сразу заказывать большой проект. Начните с быстрой самооценки — она покажет уровень устойчивости вашего бизнеса, три главные зоны риска и первые конкретные шаги.
Пройти диагностику за 5 минут →
Частые вопросы
Это ответ на вопрос «что мы будем делать завтра утром, если сегодня ночью сгорит склад или ляжет сервер». Если ответ записан, проверен и известен людям, непрерывность есть. Если ответ «разберемся», ее нет, независимо от толщины документов.
Пять шагов: список критичных процессов, для каждого предельно допустимое время простоя, перечень угроз, которые могут остановить процесс, оценка вероятности и последствий по шкалам, решение по каждому риску: план, резерв, страховка или принятие. Метод, шкалы и шаблон разобраны в материале оценка рисков непрерывности.
Да. BCM это английская аббревиатура business continuity management, по-русски управление непрерывностью бизнеса или деятельности. В банковских документах то же самое называется ОНиВД, обеспечение непрерывности и восстановления деятельности.
Да, обучение с сертификацией ERGP: 123 главы, шесть модулей, старт в любой день. Программа и условия — на странице «Сертификация ERGP».
Нет. BCM, business continuity management, это сама тема: управление непрерывностью. BCMS, business continuity management system, это система менеджмента, через которую компания темой управляет: политика, роли, планы, учения, пересмотр. По-русски BCMS это система менеджмента непрерывности деятельности, СМНД. Говорить «управление непрерывностью бизнеса BCM» корректно, «внедрить BCMS» означает запустить цикл, а не написать план.
С чего начать внедрение BCM?
С быстрой диагностики. Затем составляют перечень критических процессов и считают стоимость дня простоя, после этого пишут план и проводят учения.
С чего начать непрерывность бизнеса
13 вопросов и 5 минут покажут уровень готовности. Дальше два пути: разобраться самому в программе или построить систему с нами.
Основы непрерывности
Эта страница — опорная в разделе. Ниже остальные материалы раздела, они раскрывают отдельные части темы.
- Непрерывность деятельностиДва значения термина — принцип в отчетности и операционная непрерывность
- BCM, BCP, DRP — отличияУровни управления, таблица сравнения и примеры
- ИТ-отдел не защищает бизнесПочему антивирус и системный администратор не спасают от остановки
- BCM для совета директоровКак обосновать инвестиции на языке денег и риск-аппетита
- Операционная устойчивость: что это и чем отличается от непрерывностиНепрерывность услуги для клиента и предельный уровень нарушения