Cinci pași, aproximativ opt minute. Planul se generează în browser, pe structura ISO 22301 și cu cerințele de continuitate din NIS2, DORA, ISO 27001 și GDPR, și pleacă cu tine ca document de printat sau de descărcat în Word.
Activați JavaScript pentru a folosi generatorul. Sau scrieți-ne și construim planul împreună.
Documentul generat are structura unui plan de continuitate complet, la scara unei organizații mici sau mijlocii: rezumatul pregătirii, cu lipsurile prioritare; scopul și cadrele de referință; echipa de gestionare a crizei și criteriile de activare; analiza impactului asupra afacerii, cu țintele RTO și RPO pe fiecare proces critic; sistemele și furnizorii de care depindeți; câte un răspuns pentru fiecare scenariu ales (atac cibernetic, pană, sediu indisponibil, persoane cheie, furnizori); regulile pentru copiile de siguranță; procedura de răspuns pe ore; notificările obligatorii; testarea și revizuirea; anexele cu lista de contacte și checklistul de implementare.
Coloanele „Responsabil” și contactele din anexe rămân de completat de voi: sunt informațiile pe care nu le cerem și nu le stocăm.
Structura urmează ISO 22301, standardul pentru managementul continuității afacerii: analiză de impact, strategii, proceduri de răspuns, testare și îmbunătățire. Peste ea, planul preia cerințele concrete din cadrele pe care le alegeți:
Planul generat este un document de pornire, nu unul aprobat. Completați anexele, verificați țintele cu responsabilii proceselor, aprobați-l la nivelul conducerii și programați primul test de restaurare și primul exercițiu de simulare. Lipsurile marcate în rezumat sunt ordinea de lucru pentru următoarele 90 de zile.
Dacă organizația intră sub NIS2 sau DORA, planul trebuie legat de politica de securitate și de procedura de raportare a incidentelor. Serviciile noastre de securitatea informației acoperă analiza de impact, testarea planului și alinierea la cerințele de audit.
Pentru entitățile esențiale și importante din NIS2 (OUG nr. 155/2024), continuitatea activității, copiile de siguranță, recuperarea în caz de dezastru și gestionarea crizelor sunt măsuri obligatorii. Entitățile financiare au aceeași obligație din DORA, iar organizațiile certificate ISO 27001 o au din controalele 5.29 și 5.30. Pentru restul organizațiilor nu există o obligație expresă, dar GDPR cere la art. 32 capacitatea de a restabili la timp disponibilitatea datelor personale, iar un plan scris este cea mai simplă dovadă.
Planul de continuitate privește organizația întreagă: ce procese trebuie să meargă, cine decide, cum se lucrează fără sediu sau fără sisteme, pe cine anunțăm. Planul de recuperare în caz de dezastru este partea tehnică: cum se restaurează sistemele și datele în timpul țintă. Documentul generat aici le acoperă pe amândouă la nivelul unei organizații mici sau mijlocii.
RTO (obiectivul privind timpul de recuperare) este timpul maxim în care un proces sau un sistem trebuie repus în funcțiune. RPO (obiectivul privind punctul de recuperare) este cantitatea maximă de date pe care organizația acceptă să o piardă, exprimată ca interval de timp dintre ultima copie de siguranță și incident. Chestionarul le deduce din perioada maximă tolerabilă de întrerupere și din toleranța la pierderea de date.
Cel puțin o dată pe an un exercițiu de simulare cu echipa de criză și un test de restaurare din copiile de siguranță, plus după orice schimbare majoră de sisteme, furnizori, sediu sau persoane cheie. NIS2 și DORA cer ca testele să fie documentate, pentru că probele se cer la audit și la control.
Trecem prin analiza de impact cu echipa ta, stabilim țintele realiste și organizăm primul exercițiu de simulare.