Kako veste, da boste ob resni motnji svoje ključne procese res lahko obnovili dovolj hitro? Zgolj izdelan načrt neprekinjenega poslovanja ni dovolj. Pomembno je, da so kritični procesi, informacijska sredstva, tveganja in načrti obnovitve med seboj povezani in usklajeni.
ZInfV-1 organizacijam med drugim nalaga zagotavljanje neprekinjenega poslovanja ter pripravljenost na motnje in incidente. V DNA EQMS zato lansiramo nov modul, ki omogoča izvedbo analize vplivov na poslovanje (BIA), določitev kritičnosti procesov in potrebnih časov obnovitve ter povezovanje teh podatkov z informacijskimi sredstvi, tveganji in načrti neprekinjenega poslovanja. Takšno povezovanje sledi tudi pristopu URSIV, po katerem načrt neprekinjenega poslovanja izhaja iz analize vplivov na poslovanje in ocene tveganj ter vključuje kritične procese in informacijske sisteme.
Kaj to pomeni v praksi? Če mora biti na primer kritičen proces po motnji ponovno vzpostavljen v štirih urah, ni dovolj, da je ta zahteva samo zapisana v dokumentu. Tudi informacijski sistemi in druga sredstva, od katerih je proces odvisen, morajo omogočati obnovitev v tem času, ustrezen načrt pa mora predvideti, kako bo to izvedeno.
DNA EQMS te povezave združi v celoto in omogoča preverjanje njihove medsebojne usklajenosti. Namesto da so podatki o procesih, BIA, tveganjih, informacijskih sredstvih in načrtih razpršeni po različnih preglednicah, dokumentih ali aplikacijah, so v DNA EQMS med seboj povezani. Sprememba na enem področju tako ne ostane skrita pred tistimi, ki morajo razumeti njen vpliv na neprekinjeno poslovanje.
Organizacija tako ne dobi le dokumentacije za podporo skladnosti z ZInfV-1, temveč pregleden sistem, v katerem je jasno, kaj je kritično, od česa je odvisno, kako hitro mora biti obnovljeno in ali je organizacija na motnjo dejansko pripravljena.