ГОСТ Р 53647.1—2009
b
) установить максимально приемлемый период нарушения каждого вида деятельности путем
идентификации:
- максимального периода времени после начала нарушения, в пределах которого деятель
ностьдолжна быть возобновлена:
- минимального уровня выполненияэтойдеятельности после ее возобновления.
- периода времени, в пределах которого должен быть возобновлен нормальный уровень осу
ществления деятельности;
Комментарийк6.2.2Ь) — Принарушениидеятельностивоздействие, какправило, возрастает
со временем и по-разномувлияетна каждый виддеятельности. Воздействиенарушений функциони
рования может также изменяться в зависимости от дня. месяца или этапа жизненного цикла
бизнеса.
c) идентифицироватьлюбые взаимозависимые виды деятельности, активы, инфраструктуру или
ресурсы, которые следует непрерывно поддерживать в рабочем состоянии и/или восстанавливать в
установленныесроки.
6.2.3 При оценке воздействий должны быть рассмотрены вопросы, касающиеся целей и задач
бизнеса организации иее причастныхсторон. Онидолжны включатьоценку:
- воздействий на благосостояние персонала или общества;
- воздействий повреждений или потерьна производственные площади, технологии или информа
цию организации;
- воздействий нарушения законодательных иобязательныхтребований;
- потери репутации;
- снижения финансовой устойчивости:
- ухудшения качества продукции или услуги;
- ущерба окружающей среде.
Организация должна документировать метод оценки воздействия нарушений деятельности орга
низации. полученные выходныеданные ирезультаты иханализа.
6.3 Идентификация критических видовдеятельности
Организация может классифицировать виды своей деятельности в соответствии с их приоритет
ностью для их восстановления. Деятельность, идентифицированная в процессе АВБ. потеря которой
может оказать в краткосрочный период времени максимальное негативное воздействие на организа
цию. икотораядолжна бытьвосстановлена в кратчайшиесроки, является «критическим видом деятель
ности». Каждый критический вид деятельности обычно поддерживает одну или более ключевую
продукцию или услугу.
При планированиинепрерывностидеятельности организация может предпочестьориентировать
ся накритическиевидыдеятельности, но необходимоучитывать, чтодругие виды деятельностидолжны
бытьтакже восстановлены в пределах их максимально приемлемого периода нарушения и могут также
потребовать поотношению к ним предупреждающихдействий.
Комментарийк 6.3— Максимальный периодвосстановлениядеятельности может изменять
сяотнескольких секунддонесколькихмесяцевв зависимости отхарактерадеятельности. Длядея
тельности. наиболее чувствительной к воздействию времени, максимальный период времени ее
восстановлениядолжен быть определен с большей степенью точности, например, вминутах или в
часах. Для менее чувствительной ко времени деятельности может потребоваться меньшая точ
ность.
Максимально приемлемый период нарушения воздействует на целевой срок восстановления
каждого вида деятельности, который устанавливают при определении стратегии МНБ (см. раз
дел 7).
6.4 Определение требований кнепрерывности
Организация должна оценить ресурсы, необходимые для возобновления каждого вида деятель
ности. Они могут включать в себя:
a) человеческие ресурсы, в том числе определение количества и квалификации персонала (пер
сонал);
b
) рабочиеместа, производственные помещения и объекты (производственные площади):
c) технологические процессы, средства производства, машины иоборудование (технологии);
d) обеспечение информацией (на электронном или бумажном носителе) об опыте предыдущей
работы и/или текущем незавершенном производстве, которая для эффективного обеспечения непре
рывностидеятельности организации на установленном уровне должна быть актуализированной иточ
ной (информация);
12