Miért van szüksége KKV-nak BCP-re?
Az üzletmenet-folytonossági terveket (Business Continuity Plan, BCP) sokan nagyvállalati dokumentumnak tartják. Holott a KKV-k sokkal sérülékenyebbek, nincs tartalék kapacitásuk, kisebb a pénzügyi pufferjük, és egyetlen kritikus rendszer leállása az egész cég működését megbéníthatja.
Egy 2-3 napig tartó rendszerleállás egy 30-50 fős vállalkozásnál 5-20 millió Ft bevételkiesést is okozhat.
Mi fenyegetheti a KKV IT rendszerét?
| Fenyegetés | Valószínűség | Hatás |
|---|---|---|
| Ransomware (zsarolóvírus) | Magas | Nagyon magas |
| Hardver meghibásodás | Közepes | Közepes–magas |
| Internetes kapcsolat kiesése | Közepes | Közepes |
| Természeti katasztrófa (tűz, árvíz) | Alacsony | Nagyon magas |
| Emberi hiba (véletlen törlés) | Magas | Közepes |
| Áramszünet | Közepes | Közepes |
A BCP IT komponensei
1. Kritikus rendszerek azonosítása
Melyek azok a rendszerek, amelyek nélkül a cég nem tud működni?
Tipikus lista egy 20-30 fős KKV-nál: - Számlázó és könyvelési szoftver - E-mail rendszer - ERP / ügyviteli szoftver - Fájlszerver / megosztott tárhely - Internet kapcsolat
2. RTO és RPO meghatározása
| Rendszer | RTO (max. leállási idő) | RPO (max. adatveszteség) |
|---|---|---|
| Számlázó szoftver | 4 óra | 24 óra |
| 2 óra | 1 óra | |
| Fájlszerver | 8 óra | 24 óra |
| Internet | 4 óra | N/A |
3. Helyreállítási stratégiák
Internet kiesésére: 4G/5G mobil hotspot tartalék, esetleg mobil routerrel redundáns kapcsolat
Szerver meghibásodásra: virtualizáció esetén VM visszaállítás más hardverre, cloud backup esetén átmeneti cloud üzemelés
Irodai katasztrófára: cloud-alapú munka folytatása (Microsoft 365, Google Workspace) + otthoni munkavégzés lehetősége
4. Kommunikációs terv
Ha a belső rendszerek nem elérhetők, hogyan kommunikál a csapat? - Elsődleges alternatíva: mobil (SMS, telefonhívás) - Másodlagos: személyes megbeszélési pont meghatározása
Az egyoldalas IT BCP sablon
A teljes BCP dokumentum helyett kezdj egy egyoldalas kártyával:
Kritikus rendszerek és felelősök: - [Rendszer neve] – [Felelős neve] – [Kapcsolat]
Ha nem elérhető az internet: 1. Aktiváld a tartalék mobilhot spotot 2. Értesítsd a csapatot SMS-ben
Ha nem elérhető a szerver: 1. Ellenőrizd az UPS állapotát 2. Hívd az IT supportot: [szám] 3. Ha >2 óra: indítsd el a felhős munkarendű visszaállítást
Összefoglalás
A KKV üzletmenet-folytonossági terv IT része nem kell, hogy könyv legyen, elegendő egy egyoldalas útmutató, amelyet mindenki ismer, és kéznél van. A legfontosabb lépések: azonosítsd a kritikus rendszereket, határozd meg az elvárható helyreállítási időket, és gondoskodj arról, hogy legalább a backup és az internet-redundancia meglegyen. Teszteld évente egyszer, hogy tényleg működik-e.