Vai uzņēmumam ir plāns saimnieciskās darbības turpināšanai nopietnas traucējumos?

Biznesa nepārtrauktība kā atsevišķs pasākums saskaņā ar 21. panta 2. punktu

Šis jautājums attiecas uz biznesa nepārtrauktības pārvaldību: vai uzņēmumam ir plāns uzņemuma darbību turpināšanai, ja incidents traucē normālo darbību. Tas ir viens no desmit pasākumiem, kurus minēj NIS2 direktīvas 21. panta 2. punkts, un papildus tam risiko analīze, incidentu apstrāde un piekļuves politika. Minētā punkta burts skaidri nosaka rezerves pārvaldību, katastrofas atveseļošanu un krīzes pārvaldību kā šīs tēmas komponentus — tāpēc runa ir ne tikai par rakstītu plānu, bet par saskaņotu atveseļošanas līdzekļu kopumu.

Pilnīgs "jā" pieņem vairāk nekā deklaratīvu paziņojumu. Jautājumu uzdodētāji parasti sagaida, ka pastāv nepārtrauktības plāns, tas ir testēts vai mēģināts, un tas satur konkrētus elementus: alternatīvu vietu vai līdzekļus, rezerves stratēģiju ar atveseļošanas punktiem un krīzes organizāciju ar lomām un eskalācijas līnijām. Ja kāds no šiem komponentiem trūkst, tad "vēl jānosaka" vai "daļēji" bieži ir godīgāka atbilde nekā pilnīgs "jā" — jo īpaši tāpēc, ka daudzi klientu portāli to turpina jautāt ar lūgumu augšupielādēt plānu vai tā kopsavilkumu.

Ko prasa kā pierādījumu

Pamatojums tieši izriet no Direktīvas (ES) 2022/2555 21. panta 2. punkta c) apakšpunkta: biznesa nepārtrauktība, tostarp rezerves pārvaldība un noodherstel, un krīzes pārvaldība. Tas ir viens no desmit konkrētajiem pasākumiem, kurus direktīva minēj kā daļu no risiko pārvaldības, ko entitātēm jāveic. Ja kāds pamatojumu sniedz, tas parasti ir ar pašu nepārtrauktības plānu, pēdējā mēginājuma testa ziņojumu vai rezerves un alternatīvo vietu pārskatu. Tas saskan ar to, kā nozari, kurā uzņēmums darbojas ietekmē to, ko jautājumu uzdodētājs uzskata par "pietiekamu": kritiskai nozarei bieži uzdod stingrākus turpmākus jautājumus nekā uzņēmumam, kas tikai dažreiz piegādā lielākajiem pircējiem. Arī jautājums par uzņemuma darbinieku skaitu dažkārt šeit ir nozīmīgs, jo organizācijas apmērs ir faktors tam, kas ir reālistisks nepārtrauktības plāns — vienam cilvēkam ar ārēju hostinga partneri ir vienkārši citas alternatīvās vietas vajadzības nekā uzņēmumam ar savu servertelpu.