Preparare il ripristino prima che il fermo diventi una decisione sotto pressione.
La continuità operativa non è un documento da archiviare. È la capacità di sapere quali processi proteggere, quali dipendenze ripristinare, chi decide e come verificare che il piano sia attuabile.
I sistemi non sono tutti ugualmente critici.
Un piano utile parte dai processi aziendali e dalle conseguenze dell’interruzione. Solo dopo si definiscono priorità tecniche, obiettivi di recupero, soluzioni, procedure e responsabilità.
Ambiti
- processi e servizi essenziali;
- applicazioni, dati, infrastrutture e connettività dipendenti;
- persone, competenze e fornitori chiave;
- scenari di indisponibilità plausibili;
- RTO e RPO da proporre e approvare;
- procedure di escalation e comunicazione;
- modalità alternative di lavoro;
- sequenza di ripristino;
- test, simulazioni e aggiornamento del piano;
- integrazione con incident response e backup.
Processo
- identificare processi critici e impatti;
- mappare dipendenze tecniche e organizzative;
- definire priorità e obiettivi di recupero;
- progettare strategie proporzionate;
- formalizzare ruoli, contatti e procedure;
- testare scenari e registrare gli esiti;
- correggere e aggiornare dopo cambiamenti rilevanti.
Distinzioni da spiegare
Backup
Conserva copie di dati e configurazioni.
Disaster recovery
Definisce come recuperare sistemi e servizi IT.
Business continuity
Mantiene o ripristina i processi aziendali considerando persone, sedi, fornitori, comunicazioni e tecnologia.
Domande frequenti
Una PMI ha davvero bisogno di un piano di continuità?
La profondità deve essere proporzionata, ma ogni azienda dipendente dall’IT dovrebbe almeno conoscere processi critici, dipendenze, contatti e priorità di ripristino.
RTO e RPO chi li decide?
L’IT fornisce fattibilità, costi e dipendenze; la direzione approva obiettivi coerenti con l’impatto sul business e con il rischio accettabile.
È sufficiente avere un sito secondario o sistemi ridondati?
No. La tecnologia deve essere accompagnata da procedure, responsabilità, accessi, dati coerenti e test. La ridondanza non sostituisce un piano.
Come si testa la continuità senza fermare l’azienda?
Si possono usare walkthrough, tabletop exercise, test tecnici limitati e simulazioni progressive. Modalità e rischio del test devono essere concordati.