Plan odtworzenia działalności
Skrót: DRP
Disaster recovery plan: jak odbudować systemy informacyjne po zdarzeniu, które przerosło własne siły podmiotu. W jakiej kolejności, z których kopii, na jakim sprzęcie i kto to robi.
planów odtworzenia działalności umożliwiających odtworzenie systemu informacyjnego po zdarzeniu, które spowodowało straty przekraczające zdolności podmiotu do odbudowy za pomocą własnych środków
Ustawa o KSCUstawa o KSC Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych. opisuje ten plan przez jego cel: odtworzenie systemu informacyjnego po zdarzeniu, „które spowodowało straty przekraczające zdolności podmiotu do odbudowy za pomocą własnych środków”. Plan zakłada więc sytuację, w której własny zespół nie wystarczy, i mówi, kogo wtedy wezwać: dostawcę sprzętu, serwis producenta, zewnętrzny zespół reagowania.
Treść jest techniczna: kolejność odtwarzania systemów wynikająca z analizy wpływu na działalnośćAnaliza wpływu na działalność Business impact analysis: ocena, co się stanie z usługą po 4 godzinach, dobie i tygodniu bez danego procesu lub systemu. Z niej wynikają czasy odtworzenia i kolejność, w jakiej pisze się plany ciągłości działania., źródło kopii dla każdego z nich, sprzęt zastępczy, hasła awaryjne i sposób sprawdzenia, że odtworzony system jest czysty. Miarą planu jest czas: docelowy czas odtworzeniaDocelowy czas odtworzenia Recovery time objective: czas od decyzji o uruchomieniu planu do chwili, gdy proces albo system ma znów działać, choćby w ograniczonym zakresie. Musi być krótszy niż maksymalny tolerowany okres zakłócenia. dla każdego systemu i wynik ostatniego testu, w którym ktoś ten czas zmierzył. Ministerstwo Cyfryzacji w pytaniach i odpowiedziach do nowelizacji tłumaczy nazwę ustawową jako disaster recovery plan.
Powiązane pojęcia
Gdzie pada to pojęcie
Stan prawny na dzień publikacji: . Wpis nie był od tego czasu weryfikowany pod kątem zmian w przepisach. Wpis jest informacją ogólną, nie poradą prawną (zasady publikacji).