Операционная устойчивость — способность компании продолжать оказывать критически важные услуги при сбоях, а не только восстанавливаться после них. Термин пришел из требований финансовых регуляторов и постепенно расходится по другим отраслям.
Чем отличается от непрерывности бизнеса
Управление непрерывностью отвечает на вопрос, как компания вернется к работе после остановки. Операционная устойчивость ставит вопрос жестче: как сделать, чтобы услуга не прерывалась дольше допустимого вообще, даже когда часть системы отказала.
Отсюда три практических отличия. Точка отсчета — не процесс компании, а услуга в глазах клиента. Планирование идет от предположения, что сбой обязательно произойдет, а не от попытки его предотвратить. И задается предельно допустимый уровень нарушения — граница, за которой ущерб клиенту и рынку считается неприемлемым.
Базовые понятия непрерывности разобраны в материале непрерывность бизнеса, а разница между уровнями управления — в материале BCM, BCP и DRP.
Из чего складывается на практике
- Перечень важнейших услуг. Не процессов, а именно услуг, которые компания оказывает вовне. Обычно их немного, от пяти до пятнадцати.
- Карта того, чем услуга держится. Люди, системы, площадки, поставщики, данные. Это продолжение реестра критических процессов.
- Предельный уровень нарушения. Максимальная продолжительность и масштаб сбоя, которые компания считает допустимыми для клиента.
- Проверка сценариями. Не «может ли это случиться», а «мы исходим из того, что случилось» — см. стресс-тест непрерывности.
- Зависимости от третьих лиц. Самая слабая часть у большинства компаний, разобрана в материале потеря поставщика.
Как это соотносится с российскими требованиями
Прямого аналога термина в российском регулировании нет, но логика присутствует. Требования Банка России к обеспечению непрерывности и восстановлению деятельности задают обязательный минимум по срокам восстановления и порядку информирования — см. ОНиВД и ПОНиВД. Управленческую рамку дает стандарт ИСО 22301.
Практический вывод для компании вне финансового сектора простой. Строить отдельную систему под новый термин не нужно. Достаточно добавить к существующей работе взгляд со стороны клиента и предельно допустимый уровень нарушения по каждой важнейшей услуге.
Частые вопросы
Операционная устойчивость и непрерывность бизнеса — это одно и то же? Нет. Непрерывность отвечает, как восстановиться после остановки. Устойчивость требует, чтобы услуга не прерывалась дольше допустимого, и планирует от предположения, что сбой обязательно произойдет.
Обязательна ли она в России? Как отдельное требование — нет. Обязателен минимум по непрерывности деятельности для поднадзорных Банку России организаций, а сама логика полезна любой компании.
С чего начать? Составить перечень важнейших услуг для клиента и по каждой назвать предельно допустимую длительность нарушения. Дальше проверить, чем эта услуга держится.