ISO 22301 üzrə fəaliyyətin davamlılığında fasilə ssenarilərinin rolu
ISO Standartları arasında fəaliyyətin davamlılığına yönələn ISO 22301 təşkilatların gözlənilməz fasilələrə hazırlanmasını, hadisələrə cavab verməsini və kritik fəaliyyətləri məqbul səviyyədə saxlamasını dəstəkləyir. ISO 22301:2019 idarəetmə sisteminin qurulması, tətbiqi, qiymətləndirilməsi və davamlı təkmilləşdirilməsi tələblərini müəyyən edir. Fasilə ssenariləri müxtəlif pozuntu şəraitlərinin təşkilata təsirini düşünməyə kömək edən planlaşdırma vasitələridir. İstehsal müəssisəsində enerji itkisi, informasiya sistemlərinin əlçatmazlığı və kritik təchizatçının dayanması nümunələrdir. Məqsəd hər hadisəni qabaqcadan bilmək deyil, təsirləri idarə edə bilən sistemli hazırlıq yaratmaqdır.
ISO 22301 davamlılığı necə nəzərdən keçirir?
Standart yalnız fövqəladə hal təlimatlarından ibarət deyil. Fəaliyyətlərin, prioritetlərin, asılılıqların və davamlılıq ehtiyaclarının bütöv qiymətləndirilməsinə əsaslanır.
Yanaşma ilkin hazırlığı hadisə zamanı müdaxilə və bərpa ilə əlaqələndirir. Planların tətbiq edilə bilməsi də yoxlanmalıdır.
Fasilə ssenariləri niyə istifadə olunur?
Ssenarilər müxtəlif fasilələrin əməliyyat nəticələrini görünən edir. Kritik resurslar, işçi düzəni və alternativ iş üsulları üzrə ehtiyaclar müəyyənləşdirilir.
Hər ssenariyə ayrıca plan tələb olunduğu güman edilməməlidir. Ortaq nəticəli hadisələrin cavab üsulları birlikdə qiymətləndirilə bilər.
Fəaliyyətə təsir təhlili ilə əlaqə
Fəaliyyətə təsir təhlili fasilələrin zamanla nəticələrini qiymətləndirir. Hansı fəaliyyətlərin prioritet davam etdiriləcəyini müəyyənləşdirir.
Ssenarilər prioritetlərin müxtəlif şəraitdə necə təsirləndiyini araşdırır. İki iş bir-birini əvəz etmir.
Fasilə ssenarisinin qiymətləndirilməsi siyahısı
- Fəaliyyət: Davamlılığı vacib əməliyyatları müəyyənləşdirin.
- Fasilə: Təsir edə biləcək hadisələri təsvir edin.
- Təsir: Əməliyyat və müştəri nəticələrini qiymətləndirin.
- Asılılıq: Kritik insan, texnologiya və təchizat resurslarını araşdırın.
- Müdaxilə: Tətbiq edilən alternativ iş üsullarını seçin.
- Sınaq: Planların işləkliyini uyğun fəaliyyətlərlə yoxlayın.
Əməliyyat dayanıqlılığı və kritik asılılıqlar
Fasilələr yalnız öz müəssisələrindən yaranmaya bilər. Xarici xidmətlər, rabitə infrastrukturu və logistika şəbəkələri də təsir göstərə bilər.
Nəzarətdən kənar asılılıqlar nəzərə alınmalı, alternativlərin tətbiqi mövcud resurslarla müqayisə edilməlidir.
ISO 22301:2019 və aktual dəyişikliklər
ISO 22301:2019, 2024-cü ildəki iqlim dəyişikliyi əlavəsi ilə birlikdə nəzərdən keçirilməlidir. ISO 22301:2019/Amd 1:2024 iqlim dəyişikliyinin idarəetmə sistemi kontekstində əhəmiyyətinin nəzərə alınmasına yönəlir.
KIOSCERT tətbiqlərində uyğun iqlim şəraitləri qiymətləndirməyə daxil edilə bilər. Standart tələbləri ilə təşkilatın ssenari seçimləri fərqləndirilməlidir.
Fasilə ssenariləri necə müəyyənləşdirilir?
ISO Standartları çərçivəsində davamlılıq planlaşdırılarkən ssenarilər mümkün pozuntuların sistemli qiymətləndirilməsinə kömək edir. ISO 22301:2019 risklərin və fasilə təsirlərinin nəzərə alınmasını tələb edir. Lakin bütün müəssisələr üçün eyni hadisələr və ya sabit siyahı məcburi deyil. Ssenarilər fəaliyyətə, iş mühitinə, kritik resurslara və xarici asılılıqlara uyğun seçilməlidir. Məqsəd təhlükələri sadalamaqdan əlavə, resurslar əlçatmaz olduqda hansı xidmətlərin pozulacağını və hansı hazırlığın lazım olduğunu müəyyən etməkdir.
Daxili və xarici təhdidlər necə müəyyənləşdirilir?
Daxili təhdidlər avadanlıq nasazlığı, sistem fasiləsi, işçi çatışmazlığı və infrastruktur problemləri ola bilər. Xarici təhdidlər enerji, nəqliyyat və xidmət təminatçıları ilə bağlı ola bilər.
Region və fəaliyyət xüsusiyyətləri nəzərə alınmalıdır. Keçmiş qeydlər və maraqlı tərəflərin təcrübəsi qiymətləndirməni dəstəkləyə bilər.
Kritik fəaliyyətlər və asılılıqlar
Seçim prioritet məhsul və xidmətləri təmin edən fəaliyyətlərə yönəlməlidir. İşçi, texnologiya, müəssisə və xarici təchizat asılılıqları müəyyən edilməlidir.
Kritik proqramın əlçatmazlığı yalnız İT-ni deyil, sifariş və göndərişi də təsirləndirə bilər.
Fasilə səbəbləri və mümkün nəticələr
Mənbə ilə əməliyyat nəticəsi ayrılmalıdır. Müxtəlif hadisələr eyni kritik resursu əlçatmaz edə bilər.
Ssenarilər hadisə adları ilə yanaşı fəaliyyət və nəticələr üzrə qruplaşdırılaraq ortaq müdaxilə variantları müəyyən edilə bilər.
Ssenari müəyyənləşdirmə siyahısı
- Fəaliyyət: Prioritet əməliyyatları müəyyənləşdirin.
- Təhdid: Daxili və xarici mənbələri araşdırın.
- Asılılıq: Kritik resurs və təchizatçıları qiymətləndirin.
- Fərziyyə: Müddət və əhatəni təsvir edin.
- Risk: Əməliyyat təsirlərini təhlil edin.
- Prioritet: Ətraflı işlənəcək ssenariləri seçin.
Real fərziyyələr necə yaradılır?
Əhatə, müddət və resurslara giriş izah edilməlidir. Alternativ müəssisə və uzaqdan iş fərziyyələri real imkanla müqayisə olunmalıdır.
Yoxlanılmamış bərpa müddətləri qəti öhdəlik sayılmamalıdır. Qeyri-müəyyənliklər qeydə alınmalı və lazım olduqda təlimlərlə yoxlanmalıdır.
Risk qiymətləndirməsi və iqlim dəyişikliyi
Prioritetləndirmədə təsirlər və risk təhlili birlikdə istifadə edilə bilər. Az ehtimallı ağır nəticələr yalnız tezliyə görə kənarlaşdırılmamalıdır.
ISO 22301:2019/Amd 1:2024 üzrə iqlimin əlaqəsi qiymətləndirilməlidir. Uyğun ekstremal hava və infrastruktur təsirləri KIOSCERT ssenarilərinə daxil edilə bilər.
Fəaliyyətə təsir təhlili fasilə ssenarilərini necə istiqamətləndirir?
ISO Standartları arasında ISO 22301 fasilə təsirlərinin qiymətləndirilməsini və prioritet fəaliyyətlərin seçilməsini tələb edir. Business Impact Analysis (BIA) fəaliyyət dayanmasının nəticələrini zaman üzrə araşdıran sistemli təhlildir. ISO 22301:2019 çərçivəsində prioritetləri və resursları müəyyənləşdirməyə kömək edir. Ssenarilər təhlildə aşkarlanan həssaslıqları müxtəlif hadisə şəraitində qiymətləndirir. Beləliklə, təşkilat hadisələrlə yanaşı fəaliyyətlərin nə qədər dayana biləcəyinə və hansı xidmət səviyyəsinin saxlanmasına yönəlir.
Təhlilin əsas məqsədi nədir?
Maliyyə, əməliyyat, hüquqi və nüfuz nəticələri qiymətləndirilə bilər. Kateqoriyalar təşkilatın xüsusiyyətlərinə uyğun seçilməlidir.
Məqsəd təhdid ehtimalını hesablamaq deyil. Risk təhlili ilə əlaqəli olsa da, fərqli suallara cavab verir.
Kritik fəaliyyətlər necə prioritetləndirilir?
Müştəri öhdəlikləri, hüquqi tələblər və asılılıqlar nəzərə alınmalıdır. Hər fəaliyyət eyni sürətlə başlamaya bilər.
Prioritetləndirmə məqbul xidmət üçün hansı proseslərə əvvəl resurs ayrılacağını göstərir.
Təsirlər zamanla necə dəyişir?
İlkin nəticələr məhdud ola, fasilə uzandıqca ağırlaşa bilər. Təhlil dəyişmənin nə vaxt kritik olduğunu qiymətləndirir.
Qəbuledilməz təsirə çatma vaxtı həllərin planlaşdırılmasına mühüm girişdir.
Fəaliyyətə təsir təhlili siyahısı
- Fəaliyyət: Araşdırılacaq prosesləri müəyyənləşdirin.
- Təsir: Zamanla dəyişən nəticələri qiymətləndirin.
- Hədd: Qəbuledilməz təsiri təsvir edin.
- Resurs: İşçi, sistem və təchizat asılılıqlarını araşdırın.
- Prioritet: Yenidən başlama sırasını müəyyənləşdirin.
- Ssenari: Nəticələrə uyğun şərait yaradın.
Resurs asılılıqları və bərpa hədəfləri
Zəruri işçilər, sistemlər, müəssisələr və xidmətlər seçilməlidir. Ortaq resursdan asılı proseslər birlikdə qiymətləndirilməlidir.
Bərpa vaxtı hədəfləri qəbuledilməz təsirdən əvvəl tələb olunan başlama səviyyəsinə əsaslanmalı və real imkanla müqayisə edilməlidir.
Nəticələrin ssenarilərə ötürülməsi
Prioritet fəaliyyətlər ssenarilərin mərkəzi ola bilər. Kritik sistem itkisi, alternativ təchizat və işçi əlçatanlığı müxtəlif şəraitdə qiymətləndirilə bilər.
ISO 22313:2020 tətbiq rəhbərliyidir. ISO 22301:2019/Amd 1:2024 üzrə iqlim əlaqəli sayılırsa, fərziyyələrə təsir KIOSCERT çərçivəsində araşdırıla bilər.
Fasilə ssenarilərinə uyğun davamlılıq strategiyaları necə hazırlanır?
ISO Standartları daxilində ISO 22301 prioritet fəaliyyətlərin davamı üçün uyğun strategiya və həllərin seçilməsini tələb edir. ISO 22301:2019-un 8.3 bəndi təsir təhlili və risk qiymətləndirməsinin istifadəsinə yönəlir. Mənbə ilə yanaşı hansı müddətdə və tutumda yenidən işləmək mümkün olduğu araşdırılmalıdır. Alternativ müəssisələr, ehtiyat işçilər, İT və təchizat variantları ehtiyaca uyğun seçilə bilər. Üsullar mövcud resurslarla mümkün olmalı və bərpa prioritetlərini dəstəkləməlidir.
Təsir təhlilindən strategiya seçiminə keçid
Kritik fəaliyyətlər, qəbuledilməz fasilə müddətləri və resurs asılılıqları əsas girişlərdir. Minimum iş tutumu qiymətləndirilməlidir.
Yalnız xərc əsas olmamalıdır. Həllin başlama vaxtı və xidmət səviyyəsi yoxlanmalıdır.
Alternativ müəssisə və iş düzəni
Məkan əlçatmazdırsa, digər müəssisə, uzaqdan iş və ya müvəqqəti sahə seçilə bilər. İnfrastruktur, giriş və təhlükəsizlik əvvəl müəyyən edilməlidir.
Alternativ məkan kifayət deyil. Avadanlıq, bağlantılar və işçilər də yoxlanmalıdır.
İşçi və İT həlləri
Əvəzetmə, çarpaz təlim və səriştə paylaşımı istifadə oluna bilər. Səlahiyyət ötürülərkən səriştə qorunmalıdır.
Ehtiyat nüsxə, alternativ sistem və bərpa prosedurları qiymətləndirilə bilər. Məlumat bərpası hədəfləri fəaliyyət ehtiyaclarına uyğun olmalıdır.
Strategiya seçimi siyahısı
- Prioritet: Bərpa sırasını müəyyənləşdirin.
- Məkan: Alternativ iş yerlərini araşdırın.
- İşçi: Səriştə və əvəzetməni hazırlayın.
- Texnologiya: Sistem bərpası variantlarını qiymətləndirin.
- Təchizat: Alternativ təminatçı imkanını yoxlayın.
- Resurs: Xərcləri və ehtiyacları müqayisə edin.
Təchizat alternativləri və resurs tələbləri
Kritik material və xidmət dayananda alternativ təminatçılar qiymətləndirilə bilər. Çatdırılma, müqavilə və əlçatanlıq araşdırılmalıdır.
Büdcə, avadanlıq, məlumat və işçilər müəyyən edilməlidir. Eyni ehtiyat resursa bağlı həllər paralel fasilələrdə çatmaya bilər.
Tətbiq imkanı və bərpa hədəfləri
ISO 22313:2020 tətbiqə rəhbərlik edir. Real qiymətləndirmə müəyyən xidmət tutumuna çatma ehtimalını gücləndirir.
KIOSCERT həllərində uyğun iqlim şəraiti nəzərə alına bilər. ISO 22301:2019/Amd 1:2024 iqlim əlaqəsinin qiymətləndirilməsini tələb edir.
Fasilə ssenariləri üçün müdaxilə və əlaqə planları necə hazırlanır?
ISO Standartları arasında ISO 22301 müdaxilə strukturları, əlaqə prosedurları və davamlılıq planları tələb edir. ISO 22301:2019-un 8.4 bəndi əməliyyat hazırlığını əhatə edir. Planlar aktivləşmə şərtlərini, qərarverənləri və kritik fəaliyyətlərin davamını açıqlamalıdır. Əlaqə planları düzgün məlumatın vaxtında işçilərə, səlahiyyətli orqanlara və tərəflərə çatdırılmasını dəstəkləyir. Ssenarilərin fərqli nəticələri nəzərə alınaraq prosedurlar dəyişən şəraitə uyğunlaşdırılmalıdır.
Müdaxilə nə vaxt başlanır?
Əvvəl müəyyən edilmiş aktivləşdirmə meyarları əsas olmalıdır. Miqyas, gözlənilən təsir və kritik fəaliyyət nəticələri qiymətləndirilməlidir.
Qısa sistem problemi ilə sifarişləri dayandıran uzun fasilə fərqli qərarlar tələb edə bilər. Səlahiyyət aydın olmalıdır.
Müdaxilə komandaları və qərar səlahiyyətləri
Uyğun komandalar və məsuliyyətlər müəyyən edilməlidir. Koordinasiya, qərar və hesabat əlaqələri qurulmalıdır.
Kritik vəzifələrə səriştəli əvəzedicilər təyin edilməlidir. İnsan həyatının təhlükəsizliyi prioritet olmalı və zəiflədilməməlidir.
İşçilər və tərəflərlə böhran əlaqəsi
Hansı məlumatın kimə, nə vaxt və hansı kanalla verildiyi açıqlanmalıdır. Bildiriş ehtiyacları fərqlənə bilər.
Mesajın yoxlanması və ictimai açıqlama məsulları seçilməlidir. Ziddiyyətləri önləmək üçün təsdiq yaradıla bilər.
Müdaxilə və əlaqə planı siyahısı
- Aktivləşdirmə: Başlanğıc şərtlərini təsvir edin.
- Səlahiyyət: Komanda və qərarverənləri seçin.
- Prioritet: Can təhlükəsizliyi və kritik fəaliyyətləri qiymətləndirin.
- Bildiriş: Tərəflər üçün əlaqə düzəni yaradın.
- Alternativ: Ehtiyat kanalları hazırlayın.
- Qeyd: Hadisə, qərar və addımları sənədləşdirin.
Əlaqə kanallarının əlçatmazlığı
Telefon, internet və mesajlaşma işləməyə bilər. Alternativ vasitələr və aktual siyahılar hazırlanmalıdır.
Ehtiyat kanallar təlimlərlə yoxlanmalıdır. Həssas məlumatlarda məxfilik və səlahiyyət qorunmalıdır.
Davamlılıq planları və müdaxilə qeydləri
Planlar lazım olduqda əlçatan və istifadəyə yararlı olmalıdır. Gedişat, qərar və əməliyyatlar saxlanmalıdır.
ISO 22313:2020 rəhbərlik edir. ISO 22301:2019/Amd 1:2024 üzrə iqlim əlaqəlidirsə, rabitə və müdaxilə təsiri KIOSCERT çərçivəsində qiymətləndirilə bilər.
Fasilə ssenariləri təlimlərlə necə sınaqdan keçirilir?
ISO Standartları çərçivəsində hazırlığın nəticəliliyi yalnız plan yazılması ilə ölçülmür. ISO 22301:2019-un 8.5 bəndi strategiya və həllərin yoxlanması üçün təlim proqramı tələb edir. Təlimlər qərarverməni, əlaqəni və alternativ iş üsullarını qiymətləndirir. Kritik fəaliyyətlər, resurslar və hədəflər nəzərə alınmalıdır. Bütün sistemlərin eyni vaxtda dayandırılması məcburi deyil. Masaüstü müzakirədən nəzarətli əməliyyat tətbiqinədək üsullar seçilə bilər. Əsas məsələ hansı hazırlığın yoxlanıldığının aydınlığıdır.
Təlim proqramı necə planlaşdırılır?
Proseslər, üsul, məsullar və dövrlər müəyyən edilməlidir. İşlər davamlılıq əhatəsinə və prioritetlərə uyğun seçilməlidir.
Proqram müntəzəm aparılmalı və mühüm dəyişiklikdən sonra baxılmalıdır. Lazımsız risk yaranmamalıdır.
Masaüstü və əməliyyat təlimlərinin fərqi
Masaüstü təlimdə nümunə fasilə müzakirə edilərək qərar və məsuliyyət qiymətləndirilir. Koordinasiya boşluqları aşkarlana bilər.
Əməliyyat təlimində alternativ sistemə keçid və ya ehtiyat iş düzəni sınanır. Sərhədlər əvvəl seçilməlidir.
Hədəflər və iştirakçı vəzifələri
Ölçülə bilən hədəflər olmalıdır. Vaxtında bildiriş, səlahiyyətli qərar və bərpa addımları qiymətləndirilə bilər.
İştirakçılar vəzifələrini bilməli, müşahidəçilər meyarlarla yoxlamalıdır. Müşahidə müdaxilə məsuliyyətindən uyğun ayrılmalıdır.
Davamlılıq təlimi siyahısı
- Ssenari: Sınaq şəraitini seçin.
- Hədəf: Uğur meyarlarını müəyyənləşdirin.
- İştirakçı: Komanda və məsuliyyətləri təyin edin.
- Əlaqə: Bildiriş və alternativləri sınayın.
- Sübut: Nəticə və müşahidələri saxlayın.
- Təkmilləşdirmə: Boşluqlara tədbir planlayın.
Əlaqə sınaqları və performans müşahidələri
Siyahılar, ehtiyat kanallar və məsullar qiymətləndirilir. Mesajın düzgün alıcıya çatması izlənməlidir.
Faktiki müddətlər, qərar gecikməsi və resurs çatışmazlığı saxlanmalıdır. Nəticələr real fasilədə qəti uğur zəmanəti deyil.
Təlimdən sonrakı qeydlər və təkmilləşdirmə
8.5 bəndinə əsasən nəticələr qiymətləndirilməli, dərslər və təkmilləşdirmələr seçilməlidir. Məsul və izləmə üsulu açıqlanmalıdır.
ISO 22313:2020 rəhbərlik edir. ISO 22301:2019/Amd 1:2024 üzrə iqlim əlaqəlidirsə, ekstremal hava daxil edilə bilər. KIOSCERT seçimləri qiymətləndirilmiş ehtiyaclara əsaslanmalıdır.
Fasilədən sonrakı qiymətləndirmə və davamlılıq planlarının yenilənməsi
ISO Standartları arasında ISO 22301 hadisə və təlim nəticələrinin sistemin inkişafında istifadəsini dəstəkləyir. ISO 22301:2019-un 8.6 bəndi sənədlər və imkanların qiymətləndirilməsini, 9-cu bənd performansın izlənməsini və təhlilini, 10-cu bənd uyğunsuzluq və davamlı təkmilləşdirməni əhatə edir. Yalnız əməliyyatın başlaması kifayət sayılmamalıdır. Müdaxilə vaxtı, resurs yetərliliyi və real tətbiq araşdırılmalıdır. Gələcək hazırlıq konkret tapıntılarla inkişaf etdirilə bilər.
Fasilədən sonrakı qiymətləndirmə necə aparılır?
Başlanğıc, təsirlənən fəaliyyətlər, qərarlar və bərpa mərhələləri xronoloji yoxlanmalıdır. Komanda və proses məsullarından məlumat alınmalıdır.
Qeydlər işçi qiymətləndirmələri ilə müqayisə edilərək plan-fakt fərqi seçilməlidir.
Bərpa performansı necə ölçülür?
Başlama müddəti, xidmət tutumu və resurs əlçatanlığı hədəflərlə müqayisə edilə bilər.
Hədəfə çatılmayıbsa, gecikmə səbəbi araşdırılmalıdır. Bir uğurlu bərpa bütün ssenarilərdə eyni nəticəyə zəmanət vermir.
Təlim tapıntıları və kök səbəb təhlili
Əlaqə problemi, səlahiyyət qeyri-müəyyənliyi və texniki boşluqlar proseslərlə bağlanmalıdır. Uyğunsuzluqda səbəb və təkrar riski araşdırılır.
Beş Niyə və ya səbəb-nəticə üsulu istifadə edilə bilər. ISO 22301 tək üsulu məcburi etmir.
Fasilədən sonrakı təkmilləşdirmə siyahısı
- Hadisə: Gedişatı və müdaxiləni saxlayın.
- Performans: Bərpanı hədəflə müqayisə edin.
- Tapıntı: Hadisə və təlim nəticələrini təsnif edin.
- Səbəb: Uyğunsuzluğun əsasını araşdırın.
- Yeniləmə: Plan və prosedurları dəyişin.
- Yoxlama: Tədbirlərin nəticəliliyini qiymətləndirin.
Planlar nə vaxt yenilənir?
Hadisələr, təlimlər və mühüm əməliyyat dəyişiklikləri baxış tələb edə bilər. Alternativ təchizatçılar, siyahılar və resurs düzəni aktual saxlanmalıdır.
Dəyişikliklər təsdiqlənməli, işçilərə çatdırılmalı və təlim planlanmalıdır. Köhnə versiyanın yanlış istifadəsi önlənməlidir.
Tədbirlərin nəticəliliyi və aktual tələblər
10.1 bəndi düzəldici tədbirlərin nəticəliliyinə baxış tələb edir. Plan yeniləməsi səbəbi aradan qaldırmırsa, əlavə tədbir lazım ola bilər.
ISO 22313:2020 rəhbərlik edir. ISO 22301:2019/Amd 1:2024 üzrə iqlim əlaqəlidirsə, yeni risk məlumatları nəzərə alına bilər. KIOSCERT çərçivəsində tətbiq imkanı fəaliyyət şəraitinə görə araşdırıla bilər.

