En beredskabsplan siger, hvem der gør hvad, når noget sker. En kontinuitetsplan siger, hvad der sker med driften imens - hvilke funktioner der skal blive ved, hvor længe I kan undvære dem, og hvordan I kommer tilbage. På engelsk hedder disciplinen business continuity management (BCM), og planen en business continuity plan (BCP). Her er metoden, og hvordan Forberedt understøtter den.
Beredskabsplanen handler om at håndtere selve hændelsen: hvem leder, hvem ringer 112, hvem får folk ud. Fortsat drift handler om alt det, der skal blive ved med at fungere imens - og om at komme tilbage til normal drift bagefter. Internationalt hedder disciplinen business continuity management, forkortet BCM.
Beredskabsstyrelsen kalder det en selvstændig kerneopgave og beskriver formålet sådan: at sikre, at der "uanset hvilke forstyrrelser organisationen rammes af - foreligger konkrete planer og procedurer for, hvordan driften af organisationens vitale funktioner kan opretholdes på et acceptabelt niveau gennem krisen, og hvordan organisationen gennemfører en genopretning".
To ting i den sætning er nemme at overse. "På et acceptabelt niveau" - ikke fuld drift, men et niveau, I selv har besluttet er forsvarligt. Og "gennem krisen" - altså parallelt med krisestyringen, ikke bagefter. Beredskabsstyrelsen understreger netop, at genopretningen "skal kunne påbegyndes allerede i den akutte fase af krisen".
Den er en del af den. Beredskabsstyrelsen skriver, at en selvstændig plan for fortsat drift og genopretning "kan betragtes som en delplan til den generelle beredskabsplan", og at beredskabsplanen som minimum bør indeholde en oversigt over planerne og hvem, der er hovedansvarlig for dem. Læs om den overordnede plan på siden om beredskabsplaner.
Kontinuitetsarbejde koger ned til tre tal pr. funktion. De har engelske forkortelser, fordi de kommer fra standarderne, men spørgsmålene bag dem er enkle:
Uden de tre tal er en kontinuitetsplan en liste over gode hensigter. Med dem kan I se, hvilke funktioner der ikke kan bære deres egen plan.
Modulet Fortsat drift fører jer gennem de tre trin i rækkefølge, og hvert trin bygger på det forrige:
Modulet er et tilkøb til platformen. Se priserne på forsiden.
De fleste leder efter en "IT-beredskabsplan", når serveren er nede, mailen er væk eller et system er ramt af et angreb. Det er en rigtig bekymring, men navnet er lidt misvisende: IT er ikke en plan for sig - det er en af de ressourcer, jeres kritiske funktioner hviler på.
Behandler I IT som sit eget hjørne, ender I med en plan for serveren og ingen plan for det, serveren bar. Behandler I det som en ressource, falder spørgsmålene på plads af sig selv: hvilke funktioner stopper, når systemet er nede, hvor længe kan I leve uden dem, og hvad gør I imens - på papir, i telefonen eller i et andet system?
I modulet er it-systemer og data to af de otte ressourcekategorier, og de får nødprocedure og genopretningstid på linje med lokaler, personale og forsyning. Det er den samme metode, uanset om det er serveren eller varmecentralen, der svigter.
For de fleste foreninger og mindre virksomheder er det frivilligt - ligesom beredskabsplanen selv. Men for en række sektorer er kontinuitet et krav, og så er det ikke til forhandling:
Vil I arbejde efter en standard frem for et lovkrav, er ISO 22301 den internationale ramme for ledelsessystemer til forretningskontinuitet. Se, hvad der gælder for jer, under lovkrav pr. organisationstype.
Beredskabsplanen handler om at håndtere hændelsen: hvem leder, hvem informerer, hvad gør I først. Kontinuitetsplanen handler om at holde de vigtigste funktioner kørende imens og komme tilbage til normal drift bagefter. Beredskabsstyrelsen beskriver den som en delplan til den generelle beredskabsplan, altså en plan under den - ikke en konkurrent til den.
I har brug for at vide, hvad der stopper, når IT er nede, hvor længe I kan leve uden det, og hvad I gør imens. Det er en kontinuitetsplan, hvor it-systemer og data indgår som ressourcer på linje med lokaler, personale og forsyning. En plan, der kun handler om serveren, svarer ikke på, hvad I stiller op med det, serveren bar.
RTO er genopretningstiden: hvor hurtigt funktionen skal være oppe igen. MTPD er den acceptable nedetid: hvor længe I kan leve uden den, før skaden bliver uacceptabel. MBCO er det mindste driftsniveau: hvor lidt der skal fungere, for at I stadig kan kalde det drift. De to første sættes i den rækkefølge - først hvor længe I kan holde ud, derefter hvor hurtigt I vil være tilbage.
Hvis I er en mindre forening, kommer I langt med den. Men har I funktioner, andre regner med - beboere, der skal have varme, kunder, der venter på en leverance, eller et system, en hel afdeling arbejder i - så siger beredskabsplanen hvem der gør hvad, mens kontinuitetsplanen siger, hvad der sker med driften imens. Det er to forskellige spørgsmål.