مخطط انسيابي لعملية استمرارية الأعمال: من التفعيل إلى الإنهاء

كيف تعمل

1. أعد تسمية المسارات لتطابق هيكل الاستجابة الفعلي لديك

   استبدل فريق إدارة الحوادث ومسؤولي وحدات الأعمال ومنسّق استمرارية الأعمال والاتصال المؤسسي والإدارة التنفيذية بالأدوار الموجودة فعلاً: فريق إدارة الأزمات، وقادة المستويين الذهبي والفضي، ومسؤولو المواقع، ومدير المرونة التشغيلية، والمدير المناوب. كثير من المؤسسات الصغيرة تدمج منسّق الاستمرارية داخل مسار فريق إدارة الحوادث؛ احذف المسار بدل أن تتركه بلا شاغل.

2. دوّن معايير التفعيل والجهة صاحبة الصلاحية

   افتح «هل تُفعَّل خطة استمرارية الأعمال؟» وضع اختبارك الخاص: أن يتجاوز الانقطاع المتوقع الهدف الزمني للتعافي لوظيفة حرجة، أو أن يتعذّر موقع أو مورّد لمدة تتجاوز حداً متفقاً عليه. سمِّ من يملك التفعيل، وسمِّ نائبه، وحدّد قناة التواصل خارج أوقات الدوام. معيار تفعيل يحتاج اجتماعاً لتفسيره لن يُستخدم عند الثالثة فجراً.

3. اربط تحليل الأثر على الأعمال بخطوة ترتيب الأولويات

   «ترتيب الوظائف الحرجة وفق تحليل الأثر» لا يفوق جودة التحليل الذي يقف خلفه. اسرد أنشطتك الحرجة مرتّبة بحسب الهدف الزمني للتعافي، ودوّن ما يعتمد عليه كل نشاط: الأفراد والمباني والأنظمة والبيانات والموردين. وإذا كانت اعتماديات وظيفة ما مجهولة، فتلك هي الثغرة التي يجب أن يستهدفها التمرين القادم.

4. اجعل الحلول البديلة محدّدة وقابلة للإثبات

   استبدل «تفعيل الحلول البديلة والعمليات اليدوية» بالحل البديل المسمّى لكل وظيفة حرجة، وسعته القصوى، والمدة التي يمكن أن يعمل خلالها، وما يحتاجه مُجهَّزاً مسبقاً: نماذج مطبوعة، ونسخ غير متصلة من البيانات الأساسية، وحد اعتماد يدوي. وأضف من يتولى تسوية السجلات اليدوية بعد عودة الأنظمة، لأن التراكم هو الموضع الذي يظهر فيه إخفاق الاستمرارية عادةً.

5. حدّد وتيرة المتابعة ومعايير الاستئناف

   قرّر كل كم تتكرر «مراجعة الوضع على فترات متفق عليها» — كل ساعة في البداية ثم على فترات أطول مع استقرار الوضع — وما الدليل الذي يتطلبه «هل تُستأنف العمليات الطبيعية؟»: عودة السعة، وسلامة الأفراد والمباني، وتراكم مُقدَّر وله مالك. الاستئناف بلا معايير هو ما يبدأ به اضطراب ثانٍ.

6. درّب على المخطط ثم انشر نسخة معتمدة

   استعرضه مع كل مسار وصحّح الخطوات التي ينفّذها الناس فعلاً، ثم شغّله كسيناريو مكتبي لا علاقة له بتقنية المعلومات: إغلاق موقع أو تعثّر مورّد. سجّل ما غيّره التمرين وأدخله في «تحديث تحليل الأثر وخطة الاستمرارية»، وانشر النسخة المتفق عليها ليعرف الجميع أي مراجعة هي السارية.

الأسئلة الشائعة

ما الفرق بين استمرارية الأعمال والتعافي من الكوارث في تقنية المعلومات؟

استمرارية الأعمال تُبقي الأنشطة قائمة أثناء الاضطراب عبر الأفراد والمباني والموردين والعملاء والحلول اليدوية البديلة. أما التعافي من الكوارث فيستعيد التقنية: الأنظمة والتطبيقات والبيانات، ويُقاس بالهدف الزمني للتعافي ونقطة التعافي المستهدفة. التعافي من الكوارث قدرة تدعم الاستمرارية لا بديل عنها؛ فخطة الاستمرارية تُفعَّل لأحداث لا سبب تقني لها إطلاقاً، كتعذّر مبنى أو تعثّر مورّد حرج، وحتى أثناء انقطاع تقني يبقى سؤال الاستمرارية هو كيف تواصل المؤسسة عملها ريثما ينتهي فريق التعافي. في هذا المخطط يظهر الفرق عند «تفعيل الحلول البديلة والعمليات اليدوية»: الاستعادة التقنية تجري في مكان آخر ووفق دليلها الخاص.

من يقرّر تفعيل خطة استمرارية الأعمال؟

دور مُسمّى يملك صلاحية مفوَّضة، ومعه نائب لتغطية ما خارج أوقات الدوام. في هذا المخطط يقع القرار على منسّق استمرارية الأعمال مطبِّقاً معايير موثّقة، بينما يعتمد مسار الإدارة التنفيذية الإنفاق الطارئ والتفويضات مباشرةً بعده؛ وكثير من المؤسسات تضع التفعيل لدى تنفيذي مناوب أو قائد أزمة بدلاً من ذلك. والأهم من المسمّى الوظيفي أن تكون المعايير مكتوبة قبل الحدث وموضوعية بما يكفي ليطبّقها شخص واحد ليلاً. التفعيل قرار عمل له كلفة، لكن الإخفاق الأشيع هو التفعيل المتأخر وإضاعة الساعات الأولى في الجدل.

ما عتبات الاستمرارية ومن أين تأتي؟

تأتي من تحليل الأثر على الأعمال. فلكل نشاط حرج يسجّل التحليل المدة التي يمكن أن يتوقف خلالها قبل أن تصبح النتائج غير مقبولة — الحد الأقصى المحتمل للانقطاع، ويسمّى أيضاً أقصى انقطاع مقبول — إضافةً إلى هدف زمني للتعافي داخل ذلك الحد. وعتبة الاستمرارية تحوّل هذه الأرقام إلى مُحفِّز: إذا كان الاضطراب متوقعاً أن يتجاوز الهدف الزمني للتعافي لنشاط حرج، تُفعَّل الخطة. وقد يكون لدى الجهات الخاضعة للتنظيم مجموعة مكافئة مفروضة خارجياً؛ فقواعد المرونة التشغيلية في الخدمات المالية بالمملكة المتحدة مثلاً تُلزم الشركات بتحديد خدمات الأعمال المهمة ووضع حدود تحمّل للأثر.

كم ينبغي أن تستمر ترتيبات الاستمرارية قبل العودة إلى الوضع الطبيعي؟

طالما لم تتحقق معايير الاستئناف، ولهذا يدور المخطط في حلقة بدل افتراض مدة ثابتة. توجد «مراجعة الوضع على فترات متفق عليها» و«تمديد ترتيبات الاستمرارية» لأن للحلول البديلة عمراً افتراضياً: سعة المعالجة اليدوية والمواقع المؤقتة وحُسن نية العملاء كلها تتآكل، والتراكم ينمو طوال الوقت. اضبط وتيرة المراجعة عالية في البداية ووسّعها مع اتضاح الصورة، وتعامل مع الاستئناف كقرار يوقّعه شخص لا كانجراف تدريجي نحو العادات القديمة.

هل يجعلنا هذا القالب مطابقين لمعيار ISO 22301؟

لا. ISO 22301 هو المعيار الدولي لأنظمة إدارة استمرارية الأعمال، والمطابقة تعتمد على النظام كاملاً — التزام القيادة، وتحليل الأثر على الأعمال وتقييم المخاطر، والخطط والإجراءات الموثّقة، والتمارين والاختبارات، وتقييم الأداء والتحسين — لا على مخطط واحد. خريطة عملية واضحة ولها مالك تدعم عدداً من هذه المتطلبات وتصلح دليلاً مفيداً في تدقيق أو استبيان عميل، لكنها مكوّن من مكونات نظام الإدارة لا إثبات له.