ГОСТР 53647.3—2010
Однако при таком подходе существует вероятность того, что не все критические виды деятельности
организации будут проанализированы и учтены все потребности бизнеса организации.
Руководство организации может принять решение о внедрении СМНБ. которое основано именно на
обеспечении непрерывности критических видов деятельности и процессов, которые производят или обес
печивают поставку ключевых продукции/услугпотребителям и клиентам. Управление непрерывностьюбиз
неса хорошо согласуется с всеобщим менеджментом качества, который основан на взаимоотношениях с
поставщиками/клиентами и связанных с ними процессах.
Процессдеятельности каждой организации имеет свои входы и выходы независимо от размера, сек
тора экономики или типа производства (например, сфера торгового предпринимательства, государствен
ный орган, некоммерческая организация и т.д.). У всех организаций существуют потребители или клиенты,
которым они поставляют продукцию или услуги. Мотивация к поставке организацией продукции и/или услуг
может быть различной, (например, получение прибыли, социальное обеспечение, выполнение законода
тельных или обязательных требований) и может изменяться в зависимости от особенностей организации.
Кроме того, существуют многочисленные причастные стороны, которыеосуществляют контроль за постав
ками организации, изготовлением продукции и оказанием услуг.
8.1 Анализ непрерывности бизнеса организации
8.1.1 Идентификация причастных сторон
Все причастные стороны должны быть идентифицированы всамом начале процесса анализа непре
рывности бизнеса. Это позволяет организации анализировать принимаемые решения вобласти непрерыв
ности бизнеса всоответствии с требованиями причастных сторон. Некоторые причастные стороны очевид
ны: акционеры, потребители, клиенты, персонал и поставщики. Кроме того, к причастным сторонам относят
ся: контролирующие органы, инвесторы (банки), страховые компании, аудиторы, профессиональные и тор
говые ассоциации и ведомства. К причастным сторонам могут быть отнесены также конкуренты, общество
(например, постоянные и изменяющиеся общественные объединения), окружающая среда (например,
макроэкономическая), в которой организация действует. СМИ и группы протеста.
Последние две. из перечисленных причастных сторон, могут оказать значительное влияние на вос
приятиеорганизации общественностью.
Существует простой метод идентификации причастныхсторон, ихожиданий при работе организации
вобычном режиме и в условиях иарушения/разрушения бизнеса организации. Необходимо собрать группу
руководителей высшего и среднего звена и перечислить все возможные причастные стороны и их ожида
ния. а затем оценить приоритетность причастных сторон с точки зрения их важности для организации.
Дополнительные преимущества можно извлечь из проведения учений по управлению непрерывностью
бизнеса, если команда специалистов будет рассматривать организацию с точки зрения причастных сторон, а
не изнутри. Особое значение следует придавать ожиданиям потребителей и клиентов организации.
Пример формы проведения анализа причастных сторон приведен в приложении Е.
8.1.2 Анализ воздействий на бизнес (АВБ)
На следующей стадии должны быть определены критические виды деятельности, которые позволяют
организации действовать и достигнуть поставленных целей. Существенно важно идентифицировать ключе
вые виды продукции или услуг, которые при разрушении (по любой причине) могут оказать наибольшее
воздействие на организацию и ее причастные стороны. Именно на эти ключевые продукцию и/или услуги
должно быть первоначально направлено управление непрерывностью бизнеса.
С момента успешного внедрения СМНБ для идентифицированных ключевых продукции и/или услуг
существует возможность расширить область применения СМНБ на другие сферы деятельности
организации.
При анализе путей поставки продукции и/или услуг могут быть использованы нетрадиционные пред
ставления об организации.
Кроме того, должно быть рассмотрено участие всех третьих сторон вдеятельности организации. К
третьей стороне обычно относят поставщиков, подрядные организации и посредников (см. рисунок 6).
В зависимости от содержания заключенного контракта потребители или клиенты ожидают, что
организация поставит продукцию и/или услугу независимо от способностидругих вовлеченных сторон под
держивать непрерывность своего бизнеса. Только сама организация является ответственной за нарушение
поставок.
13