Řízení kontinuity a obnova provozu

Víte, co by se stalo s vaší firmou, kdyby jí zítra vypadly klíčové systémy? Řízení kontinuity a obnova provozu jsou přesně o tom, aby vás taková situace nepoložila. Přečtěte si, co tyto pojmy znamenají, jak sestavit plán a proč to po vás vyžaduje i zákon.

Stručné shrnutí

Řízení kontinuity je proces, který zajišťuje, aby firma dokázala fungovat i během výpadku nebo krize. Jeho výstupem je business continuity plan, tedy plán, který popisuje, jak udržet kritické činnosti v chodu. Obnova provozu pak řeší návrat do normálního stavu po incidentu. Řízení kontinuity je zároveň jedním z neopominutelných opatření podle vyhlášky 410/2025 Sb., které musí firmy v nižším režimu zavést vždy.

Co je řízení kontinuity a obnova provozu

Řízení kontinuity a obnova provozu patří mezi oblasti, které firmy podceňují, dokud nepřijde první vážný výpadek. Přitom jde o zásadní součást odolnosti firmy a zároveň o povinnost danou zákonem.

Co znamená kontinuita podnikání

Kontinuita podnikání znamená schopnost firmy pokračovat v poskytování svých klíčových služeb i během nečekané události. Takovou událostí může být kybernetický útok, výpadek systémů, požár, ale i výpadek dodavatele.

Cílem není zajistit, aby se nikdy nic nestalo, což není možné. Cílem je zajistit, aby firmu ani vážná událost nepoložila a aby dokázala fungovat dál, byť třeba v omezeném režimu. Právě v tom spočívá podstata kontinuity podnikani.

Proč je řízení kontinuity povinností podle zákona

Řízení kontinuity není jen dobrá praxe, ale přímá zákonná povinnost. Vyhláška 410/2025 Sb. řadí řízení kontinuity činností mezi neopominutelná opatření, která musí firmy v nižším režimu zavést vždy, bez ohledu na výsledek analýzy rizik.

Zákonodárce tím dává najevo, že schopnost firmy přežít krizi je natolik zásadní, že se o ní nediskutuje. Podrobněji jsme neopominutelná opatření rozebrali v článku o bezpečnostních opatřeních a řízení rizik.

Jaká norma nastavuje systém řízení kontinuity činností

Mezinárodním standardem pro tuto oblast je norma ISO 22301, která popisuje, jak vybudovat systém řízení kontinuity činností. Definuje požadavky na celý proces od analýzy až po testování plánů.

Norma není v Česku povinná, ale je uznávaným rámcem, ze kterého vychází i řada legislativních požadavků. Firma, která se jí drží, má k naplnění zákonných povinností blíž. Podobný vztah mají i další certifikace a standardy kybernetické bezpečnosti, které se s legislativou často překrývají.

Business continuity plan a jeho role

Výstupem celého řízení kontinuity je konkrétní dokument, podle kterého se firma v krizi řídí. Tomuto dokumentu se říká business continuity plan.

Co je zkratka BCP

BCP je zkratka pro business continuity plan, tedy plán kontinuity podnikání. Jde o dokument, který přesně popisuje, jak firma udrží své klíčové činnosti v chodu během výpadku a jak bude postupovat v krizové situaci.

Dobrý BCP není teoretický materiál do šuplíku. Je to praktický návod, podle kterého se zaměstnanci zorientují ve chvíli, kdy něco selže. Určuje, kdo co dělá, koho informovat a jaké jsou náhradní postupy.

Co řeší business continuity management

Business continuity management je zastřešující pojem pro celkové řízení kontinuity ve firmě. Nejde jen o samotný plán, ale o průběžný proces, který zahrnuje analýzu, přípravu, testování i zlepšování.

Business continuity management tedy vnímá kontinuitu jako trvalou součást řízení firmy, nikoli jako jednorázový úkol. Zahrnuje lidi, procesy i technologie a propojuje je do funkčního celku, který firmu chrání před dopady krizí.

Jak zajistit kontinuitu podnikání

Zajistit kontinuitu neznamená jen sepsat dokument. Jde o proces, který má několik logických kroků a vyžaduje zapojení celé firmy.

Analýza dopadů a kritických činností

Prvním krokem je analýza dopadů, které se odborně říká BIA. Firma při ní zjišťuje, které činnosti jsou pro její fungování klíčové a co by se stalo, kdyby vypadly.

U každé kritické činnosti se posuzuje, jak dlouho bez ní firma vydrží a jaké následky by výpadek měl. 

Výstupem je přehled priorit, tedy co je potřeba obnovit nejdříve a co může počkat. Bez této analýzy nelze sestavit smysluplný plán.

Nastavení postupů pro výpadek

Na základě analýzy firma připraví konkrétní postupy pro případ výpadku. U každé kritické činnosti stanoví, jak ji udržet v chodu nebo rychle obnovit.

Součástí jsou i náhradní řešení, například záložní systémy, alternativní pracoviště nebo předem domluvení náhradní dodavatelé. Klíčové je také určit odpovědné osoby a nastavit komunikaci, aby v krizi každý věděl, co má dělat.

Testování a aktualizace plánu

Plán, který nebyl nikdy otestován, je jen teorie. Proto je nutné BCP pravidelně testovat, ať už formou cvičení, nebo simulovaného výpadku.

Testování odhalí slabá místa dřív, než nastane skutečná krize. Stejně důležité je plán aktualizovat, protože firma se vyvíjí a mění systémy i procesy. Zastaralý plán může v krizi napáchat více škody než užitku.

Obnova provozu po incidentu

Zatímco kontinuita řeší udržení provozu během krize, obnova provozu se zaměřuje na návrat do normálního stavu po incidentu. Obě oblasti spolu úzce souvisí, ale nejsou totéž.

Jak probíhá obnova provozu

Obnova provozu je proces návratu firmy k běžnému fungování poté, co byl incident zvládnut. Zahrnuje obnovení systémů, dat a služeb do stavu před událostí.

Klíčovými pojmy jsou zde dva parametry:

• RTO určuje, za jak dlouho má být provoz obnoven. 
• RPO stanovuje, kolik dat si firma může dovolit ztratit. 

Tyto hodnoty firma stanovuje předem a podle nich nastavuje zálohování i postupy obnovy.

Rozdíl mezi kontinuitou a obnovou po havárii

Pojmy kontinuita a obnova po havárii se často zaměňují, přestože každý řeší něco jiného. Následující přehled ukazuje jejich rozdíl.

Zjednodušeně řečeno, kontinuita zajišťuje, že firma přežije krizi, zatímco obnova po havárii zajišťuje, že se po ní vrátí do plného provozu.

Jak řízení kontinuity zdokumentovat

Stejně jako u ostatních opatření platí, že co není zdokumentováno, jako by nebylo. Firma musí být schopna doložit, že kontinuitu řídí.

Ke řízení kontinuity musí existovat odpovídající dokumentace, jejímž jádrem je právě business continuity plan a analýza dopadů. Dokumentace popisuje kritické činnosti, postupy pro výpadek, odpovědné osoby i parametry obnovy.

Zásadní je, aby dokumentace odpovídala skutečnosti a byla pravidelně aktualizována. Obecná šablona bez vazby na reálné procesy firmy při kontrole neobstojí a v krizi nepomůže. 

Připravit takovou dokumentaci ručně je náročné, proto s ní pomáhá Compligen. Online průvodce se vás srozumitelně ptá na to, jak vaše firma funguje, a z odpovědí sestaví dokumentaci ke kontinuitě i k ostatním opatřením na míru.

Závěr

Řízení kontinuity a obnova provozu jsou procesy, které firmě umožňují přežít krizi a vrátit se po ní do normálního fungování. Kontinuita podnikání zajišťuje udržení klíčových činností během výpadku prostřednictvím business continuity plan, zatímco obnova provozu řeší návrat do plného provozu. 

Pro firmy v nižším režimu jde o neopominutelné opatření, které musí zavést vždy podle vyhlášky 410/2025 Sb. Základem je analýza dopadů, nastavení postupů a pravidelné testování plánu.