ГОСТ Р 53647.3—2010
Выход
Рисунок 6 — Непрерывный мониторинг поставок
Примером может бытьорганизация заботы о пожилых людях на дому. Органы местного самоуправле
ния все более и более используют третьи лица для предоставления подобных услуг. Однако, если услуга
не оказана или ее качество не соответствует установленным требованиям, то клиент или его родственники
считают ответственными за подобную ситуацию не подрядчиков, а органы местного самоуправления, от
имени которых предоставлена услуга. Поэтому важно, чтобы органы местного самоуправления были уве
рены. что посредникобеспечивает управление непрерывностью своей деятельности.
Применение анализа цепочки формирования стоимости Портера обеспечивает методологию, полез
ную для понимания и анализа работы организации. Конкретные действия или операции исследуют, в том
числе на предмет потенциального разрушения, для установления того, где стоимость возрастает. Это явля
ется отправной точкой в понимании работы организации. Многие высшие и средние руководители полага
ют. что они «знают, как работает организация». Однако исследование многих катастрофчетко указывает на
их не случайный характер. Если руководители не знают, как работает их организация «в обычном режиме»,
то существует мало шансов сохранения бизнеса после кризиса или инцидента.
8.2 Анализ воздействий
Традиционный подход менеджмента риска основан на анализе опасностей, которые могут разру
шить критические виды деятельности организации, поддерживающие поставку ключевых видов продукции
и/или услуг, и действий, направленных на предотвращение этих опасностей. С другой стороны в СМНБ
применен подход, основанный на двух показателях: воздействия и времени. В рамках такого подхода
необходимо исследовать воздействие на организацию прерывания и/или остановки критических видов
деятельности. При этом следует исследовать воздействие, а не его причины, поскольку не все
события, которые могут произойти, можно предсказать.
Одним из основных требований управления непрерывностью бизнеса является то. что организация
должна рассмотреть возможное воздействие на себя и свои причастные стороны ситуаций, когда по какой-
либо причине остановлена или прекращена поставка ключевых продукции или услуг и поддерживающих их
критических видов вспомогательных работ. Этот процесс известен как анализ воздействий на бизнес (АВБ).
Могут быть выявлены следующие воздействия:
- финансовые потери:
- воздействие на предоставление услуг:
- ухудшение или потеря репутации:
- угроза личной безопасности:
- нарушение личной частной жизни;
- невозможность выполнения установленных законодательных и обязательных требований;
- влияние на цели и график проекта.
Выбранные виды воздействий должны соответствовать организации. Так воздействия на торговую
организацию могут отличаться от воздействий на общественную или государственную организацию. При
исследовании выявленных воздействий необходимо учитывать фактор времени: как скоро может произой ти
воздействие на организацию после разрушения ключевых продукции и/или услуг? Как долго на
организацию будет воздействовать разрушение? В ГОСТ Р 53647.1 использован термин: максимально
приемлемый период нарушения, который определен как «период времени после инцидента, в течение
которого существует угроза жизнеспособности организации, до тех пор. пока поставка продукции и предо
ставление услуги не могут быть возобновлены».
14