Устойчивость — это способность продолжать работу
Организация может иметь оборудование, персонал и цифровые системы, но оставаться уязвимой, если критическая функция зависит от единственного поставщика, маршрута, энергоканала или центра обработки данных. Поэтому оценка готовности должна начинаться с перечня услуг, которые нельзя надолго остановить: связь, энергоснабжение, вода, медицинская помощь, транспорт, снабжение и управление.
Рамочная программа ООН по снижению риска бедствий Сендай рассматривает снижение риска как системную задачу: понимать риск, укреплять управление, инвестировать в устойчивость и повышать готовность к эффективному реагированию и восстановлению. Для бизнеса это переводится в конкретные процедуры, ответственных и измеримые сроки.
Три горизонта планирования
Практичный стресс-тест можно построить на трёх горизонтах — первые 4 часа, первые 24 часа и первые 72 часа. Это предлагаемые сценарные интервалы для внутреннего планирования, а не универсальные нормативы и не замена отраслевым требованиям.
| Горизонт | Ключевой вопрос | Что проверить |
|---|---|---|
| 0–4 часа | Можно ли обнаружить сбой и безопасно остановить опасные процессы? | Оповещение, полномочия, резервная связь, инструкции |
| 4–24 часа | Можно ли сохранить критические функции? | Резервное питание, запасы, альтернативные каналы, сменный персонал |
| 24–72 часа | Можно ли поддерживать работу без обычной логистики? | Запас расходников, поставщики, транспорт, восстановление IT |
Для каждой функции следует определить допустимое время простоя (RTO), допустимую потерю данных (RPO), минимальный уровень обслуживания, владельца риска и критерий перехода на резервный режим. Эти параметры должны опираться на реальные последствия сбоя, а не назначаться одинаковыми для всех систем.
Стоимость простоя и цена резервирования
Резервный канал, генератор, дополнительный запас или второй поставщик имеют стоимость. Но корректное сравнение — не «резерв против нуля», а стоимость резерва против ожидаемого ущерба от недоступности критической функции. В расчёт входят потерянная выручка, штрафы, испорченные материалы, риск для людей, восстановительные работы и репутационные последствия.
Пример методики: если простой линии на час приводит к потере 1 млн рублей маржинального дохода, а вероятность определённого сбоя и длительность простоя оценены по историческим данным, можно рассчитать ожидаемый ущерб и сопоставить его с ценой резервирования. Значение 1 млн рублей здесь — иллюстративный пример, а не оценка для конкретной отрасли.
Цифровая устойчивость и человеческий фактор
Цифровые системы требуют резервных копий, управления доступом, проверяемого восстановления и плана работы при недоступности облака или сети. Наличие копии само по себе не гарантирует восстановление: процедуры нужно регулярно испытывать, фиксировать фактическое время и проверять целостность данных.
Не менее важны люди: понятная цепочка командования, обучение, взаимозаменяемость, учёт доступности персонала и коммуникация с партнёрами. План, который существует только в документе и не отрабатывается на практике, не доказывает готовность.
Метрики для руководителя
- доля критических процессов с назначенным владельцем риска;
- фактическое время восстановления в испытаниях;
- доля резервных поставщиков, прошедших проверку;
- длительность работы на резервном питании и связи;
- доля сотрудников, прошедших обучение и практические учения;
- стоимость часа простоя по критическим функциям.
Источники: UNDRR — Sendai Framework; МЭА — Energy Security; Исходный материал на VC.ru.
Связанные материалы
Продовольственная устойчивость и критическая инфраструктура →