Business Continuity Management neboli řízení kontinuity činností je systematický způsob, jak organizace připravuje svoji schopnost pokračovat v klíčových činnostech během narušení a obnovit produkty, služby a procesy na předem přijatelnou úroveň.
Co je Business Continuity Management?
BCM řeší otázku, jak bude organizace fungovat, když některé běžné podmínky přestanou platit. Nejde jen o krizový plán. Jde o systém řízení, který propojuje priority, odpovědnosti, analýzu dopadů, strategie kontinuity, plány, testování a zlepšování.
ISO 22301 vytváří mezinárodně uznávaný rámec pro systém managementu kontinuity činností. Jeho podstatou je připravit organizaci tak, aby dokázala na narušení reagovat a pokračovat v poskytování klíčových produktů a služeb na předem přijatelných úrovních.
Co musí zůstat funkční?
BCM začíná prioritami. Firma nemusí zachovat všechny činnosti ve stejné kvalitě a rozsahu. Musí ale vědět, které produkty, služby a procesy jsou pro její přežití nebo závazky kritické.
K tomu slouží mimo jiné Business Impact Analysis (BIA), která pomáhá pochopit důsledky přerušení a stanovit, co musí být obnoveno nejdříve. Nejde jen o přímou finanční ztrátu, ale také o smluvní závazky, bezpečnost, reputaci, regulaci nebo závislost dalších procesů.
Business Continuity Plan není celé BCM
Business Continuity Plan (BCP) je důležitý výstup, ale samotný dokument nestačí. Plán, který nikdo netestoval, může obsahovat neaktuální kontakty, nereálné doby obnovy nebo záložní řešení, které při skutečném výpadku nebude fungovat.
Zralé BCM proto zahrnuje školení, cvičení, pravidelnou aktualizaci, odpovědnosti i zpětnou vazbu z incidentů. Smyslem je vytvořit schopnost, nikoli pouze dokumentaci.
BCM v praxi
Výrobní firma může například identifikovat, že klíčový produkt nesmí být nedostupný déle než dva dny. Pro jeho výrobu potřebuje konkrétní materiál, informační systém, energii, dva specializované pracovníky a jednoho externího logistického partnera.
BCM se pak ptá: co se stane při výpadku některé z těchto podmínek? Máme alternativního dodavatele? Lze použít jinou technologii? Jak dlouho vydrží zásoby? Kdo rozhodne o prioritizaci výroby? Jak budeme komunikovat se zákazníky? Kdy aktivujeme záložní režim?
Výsledkem je připravenost na konkrétní narušení bez potřeby předvídat přesnou příčinu každé budoucí krize.
Kdy je BCM pro firmu zvlášť důležité?
Význam BCM roste tam, kde krátké přerušení může způsobit vysoké ztráty, ohrozit zákazníky, porušit regulatorní požadavky nebo vytvořit dlouhodobé reputační škody. Typicky jde o kritickou infrastrukturu, výrobu s vysokými náklady na odstávku, IT služby, logistiku, zdravotnictví nebo finanční sektor.
Principy BCM jsou ale užitečné i pro menší firmy. I malá organizace může být existenčně závislá na jednom systému, člověku, dodavateli nebo provozovně.
Související pojmy
FAQ
Co znamená BCM?
BCM znamená Business Continuity Management – řízení kontinuity činností. Je to systémový přístup k přípravě organizace na narušení a obnově klíčových činností.
Jaký je rozdíl mezi BCM a krizovým managementem?
BCM se soustředí hlavně na zachování a obnovu kritických činností. Krizový management je širší řízení krizové situace, včetně strategického vedení a komunikace.
Co je BCP?
Business Continuity Plan je konkrétní plán, který popisuje postupy, odpovědnosti a zdroje pro zachování nebo obnovu prioritních činností.
Co je BIA?
Business Impact Analysis je analýza dopadů přerušení. Pomáhá určit, které činnosti jsou kritické, jak rychle je třeba je obnovit a na jakých zdrojích závisejí.
Musí mít BCM jen velké firmy?
Ne. Rozsah se přizpůsobuje velikosti a složitosti organizace. I menší firma může mít několik kritických závislostí, jejichž výpadek by ohrozil její fungování.