Ima li poduzeće plan za nastavak poslovanja tijekom ozbiljnog poremećaja?

Kontinuitet poslovanja kao pojedina mjera u članku 21 stavku 2

Ovo pitanje bavi se upravljanjem kontinuitetom poslovanja: ima li poduzeće plan za nastavak poslovanja ako incident naruši normalan tok rada. To je jedna od deset mjera koje su navedene u članku 21 stavku 2 Direktive NIS2, između ostalog pored analize rizika, rukovanjem incidentima i politike pristupa. Slovo tog stavka eksplicitno navodi upravljanje sigurnosnim kopijama, oporavak od katastrofe i upravljanje krizama kao dijelove ove teme — dakle, ne radi se samo o pisanom planu, već o skladnom nizu mjera oporavka.

Potpun "da" pretpostavlja više od izjave namjere. Postavljači pitanja obično očekuju da plan kontinuiteta postoji, da je testiran ili vježban, te da sadrži konkretne elemente: lokaciju ili sredstvo za povlačenje, strategiju sigurnosne kopije s točkama oporavka, te kriznu organizaciju s ulogama i linijama eskalacije. Ako nedostaje jedan od tih elemenata, tada je "još je potrebno odrediti" ili "dijelomično" često istinitiji odgovor od potpunog "da" — osobito jer su mnogi klijentski portali dostave dodatnog upita s zamolbom za učitavanje plana ili njegovog sažetka.

Što se zahtijeva kao dokaz

Opravdanje slijedi direktno iz članka 21 stavka 2, točka c, Direktive (EU) 2022/2555: kontinuitet poslovanja, kao što su upravljanje sigurnosnim kopijama i noodherstel, te upravljanje krizama. To je jedna od deset konkretnih mjera koje Direktiva navodi kao dio upravljanja rizicima koje moraju poduzeti subjekti. Onaj koji odgovori opravdava ga obično samim planom kontinuiteta, izvještajem o testiranju posljednje vježbe ili pregledom sredstava za sigurnosne kopije i povlačenje. To se uklapa u ono kako sektor u kojem poduzeće posluje utječe na ono što postavljač pitanja smatra "dovoljnim": kritični sektor često dobija stroža dodatna pitanja od poduzeća koja samo povremeno daju ponudu većim kupcima. Pitanje o broju zaposlenih u poduzeću ima značaj ovdje ponekad, jer veličina organizacije utječe na ono što realističan plan kontinuiteta obuhvaća — mali samostalni radnik s vanjskim uslužiteljem zakupa ima drukčije potrebe povlačenja od poduzeća s vlastitom servirskom farmom.