Banko veiklos tęstinumo ir tiekėjų rizikos valdymo sistema
Atsakinga komanda mato, nuo kurių sistemų ir tiekėjų priklauso banko paslaugos. Incidentų bei tęstinumo bandymų rezultatai padeda planuoti konkrečius patobulinimus.
Verslo paslaugos priklausomybė nuo sistemų, tiekėjų ir bendrų jų grandžių nesusiejama su realiai išbandytu atkūrimu. Sutrikimo metu nepagrįstai tikimasi alternatyvos arba atkurta techninė sistema palaikoma veikiančia paslauga.
Kaip veikia sprendimas
- Komanda aprašo, kokį veiksmą klientas turi galėti atlikti net sutrikimo metu ir kiek laiko paslaugos sutrikimas būtų priimtinas.
- Sistemos, duomenys, komandos bei tiekėjų grandys susiejami su ta pačia paslauga.
- Pasirinktas atkūrimo ar išėjimo scenarijus tikrinamas pagal jo tikrą paskirtį.
- Testas arba incidentas pateikia faktinį paslaugos poveikį ir neišspręstas spragas.
- Paskirti darbuotojai ištaiso trūkumus, o pakartotinis bandymas parodo, ar paslauga veikia pagal numatytas sąlygas.
Pagrindinės problemos
- Technologinių tiekėjų rizika fragmentuota
Sprendimo funkcijos
Paslaugos priklausomybės
Pateikiamas verslo proceso, sistemų, duomenų ir reikšmingų tiekėjų grandžių ryšys.
Tiekėjas, sutartis ir įsipareigojimai
Sutartinė paslauga, funkcijos svarba ir žinomos bendros priklausomybės išlaiko savo atnaujinimo atsakomybę.
Tęstinumo scenarijus
Numatyta alternatyva tikrinama pagal duomenų bei operacijų prieinamumą, darbuotojų galimybes ir realų apkrovos poreikį.
Paslaugos atkūrimo bandymas
Tikrinamas kliento veiksmo užbaigimas, užstrigusių operacijų sutikrinimas ir likęs ribojimas.
Išėjimo galimybė
Keičiant tiekėją įvertinama, kaip bus perkelti duomenys ir nuo jo paslaugų priklausančios funkcijos. Sutartyje numatytos išėjimo sąlygos tikrinamos kartu su techninėmis perkėlimo galimybėmis.
Spragų užbaigimas
Testo ar incidento išvada susiejama su atsakingu pataisymu ir reikalinga pakartotine patikra.
Veiklos kontekstas
- Technologinių tiekėjų rizika fragmentuota
- Verslo paslaugos priklausomybė nuo sistemų, tiekėjų ir bendrų jų grandžių nesusiejama su realiai išbandytu atkūrimu. Sutrikimo metu nepagrįstai tikimasi alternatyvos arba atkurta techninė sistema palaikoma veikiančia paslauga.
- Paslaugos tęstinumas svarbus klientų pasitikėjimui
- Verslo klientui banko sutrikimas gali trukdyti vykdyti mokėjimus ar gauti reikalingą informaciją. Aiškios tiekėjų priklausomybės ir patikrinti atkūrimo veiksmai padeda komandai pasirengti tokioms situacijoms. Klientui svarbu gauti patvirtintą informaciją apie paslaugos prieinamumą ir reikalingus tolesnius veiksmus.
Pagrindinės funkcijos
- Paslaugos priklausomybės
- Tiekėjas, sutartis ir įsipareigojimai
- Tęstinumo scenarijus
- Paslaugos atkūrimo bandymas
- Išėjimo galimybė
- Spragų užbaigimas
Pagrindinės integracijos
- Technologinių paslaugų bei turto registrai
- Aktuali funkcija, sistema ir duomenų priklausomybė.
- Sutartys ir tiekėjų valdymas
- Paslaugos apimtis, svarbios grandys ir priimtas sutartinis pagrindas.
- Incidentų bei testų eiga
- Incidento poveikis, paslaugos atkūrimo rezultatas ir pašalinti trūkumai.
- Pokyčių ir veiksmų planas
- Paskirtas taisymas bei pakartotinės patikros įrodymas.
Potencialus poveikis (%)
Intervalai rodo orientacinį santykinį rodiklio pokytį pagal aprašytas prielaidas. Rezultatas priklauso nuo pradinės situacijos ir sprendimo naudojimo. Skirtingų rodiklių procentai nesudedami.
Incidento verslo poveikio nustatymo darbas
12–36%Mažėja
Pavyzdiniame scenarijuje paveikiama 30-60% rankinio duomenų suvedimo ir perdavimo darbo. Daroma prielaida, kad ši dalis sumažėtų 40-60%. Įmonės duomenimis tikrinama ir paveikiama apimtis, ir pasiektas pokytis.
Matuojamas aktyvus poveikio apimties sutikrinimas panašiam incidento scenarijui.
Pakartotinai nepatikrintos kritinės spragos
2–12%Mažėja
Pavyzdiniame scenarijuje paveikiama 10-30% aprašytomis kontrolės priemonėmis paveikiamų neatitikimų. Daroma prielaida, kad ši dalis sumažėtų 20-40%. Įmonės duomenimis tikrinama ir paveikiama apimtis, ir pasiektas pokytis.
Skaičiuojami reikšmingi trūkumai, kurių pašalinimo terminas suėjo, tačiau jų ištaisymas dar nepatvirtintas pakartotine patikra.
Pateikti sąlyginiai skaičiavimo scenarijai. Prielaidos nepatvirtintos kliento matavimais.
Kada sprendimas aktualus
- Paslaugos atkūrimą reikia patvirtinti pagal klientų operacijų įvykdymą, tačiau komanda mato tik techninę sistemų būseną.
- Kritinės paslaugos priklauso nuo kelių tiekėjų, o jų bendros infrastruktūros ir pakeitimo galimybės nėra aiškiai įvertintos.
Įgyvendinimo sąlygos
Bankas susieja svarbias paslaugas su naudojamomis technologijomis ir tiekėjų įsipareigojimais. Incidentų bei tiekėjų registrai papildomi atkūrimo tvarka, atsakingais darbuotojais ir patikrų rezultatais, kad komanda galėtų įvertinti pasirengimą sutrikimui.
Galima tolesnė plėtra
- Papildomų paslaugų ir bendrų tiekėjų grandžių scenarijų patikra
- Paslaugų koncentracijos peržiūra pagal faktiškai nustatytas bendras priklausomybes