Что это и зачем
Реестр критических процессов — перечень процессов компании с оценкой их важности. Это вход для анализа воздействия (BIA) и плана непрерывности (BCP): нельзя защитить все одинаково, поэтому сначала определяем, без чего бизнес не работает.
Критерии критичности
- Как быстро остановка процесса бьет по выручке и клиентам.
- Есть ли штрафы и обязательства при сбое.
- Сколько процесс может «простоять» без необратимого ущерба.
- Есть ли обходной (ручной) вариант выполнения.
Простой шаблон
| Процесс | Что останавливает | Последствие за 1 день | Критичность |
|---|---|---|---|
| Прием заказов | Отказ CRM/1С | Потеря продаж, отток клиентов | Высокая |
| Отгрузка/логистика | Потеря данных маршрутов | Срыв доставок, штрафы | Высокая |
| Бухгалтерия/счета | Недоступность учетной системы | Задержка расчетов | Средняя |
Возьмите 10–15 процессов, оцените каждый по критериям и отметьте 3–5 самых критичных. С них и начинайте защиту.
Узнайте, насколько устойчив ваш бизнес
13 вопросов, 5 минут, бесплатно — результат сразу на экране и на почту.
Частые вопросы
Сколько процессов включать в реестр?
Обычно 10–15 ключевых процессов достаточно. Из них выделяют 3–5 критичных, без которых бизнес не работает ни дня, — на них фокусируют защиту.
Чем реестр отличается от BIA?
Реестр — это перечень процессов и их критичность. BIA идет дальше: оценивает стоимость простоя и задает целевые сроки восстановления (RTO/RPO).
Евгений Теленков
Директор по рискам · к.э.н. · «Лучший риск-менеджер России 2020»
20 лет в управлении рисками. Возглавлял риск-менеджмент в Билайн, Норникеле, Роснефти и EY. Разрабатывал планы непрерывности бизнеса для Норникеля, Ростеха, НРД и АСВ. Обучил 300+ специалистов по рискам и BCM.