Minimalny poziom działania w trybie zastępczym
Skrót: MBCO
Minimum business continuity objective: ile usługi podmiot musi świadczyć w czasie zakłócenia, zanim wróci do normalnego trybu. Mówi, czego nie trzeba odtwarzać od razu.
MBCO opisuje tryb zastępczy: nie „wszystko jak zwykle”, tylko tyle, ile trzeba, żeby usługa była świadczona, a szkoda nie rosła. Oczyszczalnia w trybie ręcznym może pracować bez raportowania do systemu centralnego, ale nie bez dozowania chemii. Szpital może odłożyć planowe zabiegi, ale nie ostry dyżur.
Ta liczba ma dwa zastosowania. Po pierwsze porządkuje plan odtworzeniaPlan odtworzenia działalności Disaster recovery plan: jak odbudować systemy informacyjne po zdarzeniu, które przerosło własne siły podmiotu. W jakiej kolejności, z których kopii, na jakim sprzęcie i kto to robi.: to, co jest poniżej minimalnego poziomu, odtwarza się najpierw, resztę potem. Po drugie mówi ludziom na zmianie, co wolno im pominąć, więc nie muszą o to pytać w nocy.
Norma ISO 22301 mówi o wznowieniu działań przy „określonej minimalnej akceptowalnej zdolności”, niemiecki standard BSI 200-4 nazywa to samo poziomem pracy awaryjnej (Notbetriebsniveau), a wytyczne ENISA do NIS2Dyrektywa NIS2 Dyrektywa Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. o cyberbezpieczeństwie w Unii. W Polsce wdraża ją ustawa o KSC po nowelizacji z 2026 r. używają bliskiego pojęcia celu świadczenia usługi (SDO). Polskiego utartego terminu nie ma, więc piszę opisowo i podaję skrót.
Powiązane pojęcia
Gdzie pada to pojęcie
Źródła
- BSI-Standard 200-4 Business Continuity Management, Version 1.0 (2023), rozdz. 7 (Bundesamt für Sicherheit in der Informationstechnik)
- PN-EN ISO 22301:2020-04 Bezpieczeństwo i odporność - Systemy zarządzania ciągłością działania - Wymagania (Polski Komitet Normalizacyjny)