CER: Sådan fortsætter du driften, hvis skaden er sket
DBI – Det er vigtigt at forebygge og håndtere hændelser – men når skaden er sket, handler det om at holde driften i gang, mens virksomheden genopretter. Sikkerhedsrådgiver Andreas Norstedt fra DBI giver her konkrete råd til, hvordan man får styr på planen for fortsat drift.
Hvad går fortsat drift ud på i CER-loven?
Fortsat drift er en central del af resiliensbegrebet i CER-loven. Den handler om virksomheders evne til at opretholde drift trods en hændelse. Loven bygger på en før-under-efter-model. Mens risikovurdering og beredskabsplaner fokuserer på at forebygge og håndtere hændelser, tager fortsat drift udgangspunkt i, at skaden er sket. Formålet er at genetablere driften hurtigst muligt – enten i reduceret form eller ved hjælp af løsninger som backupleverandører eller omlagte produktionsmetoder.
Hvor beredskabsplanlægning (Emergency Management) dækker den akutte indsats under en hændelse og har fokus på at begrænse skaderne, fokuserer fortsat drift (Business Continuity Management) på at genetablere driften i den efterfølgende fase. Driften skal så vidt muligt kunne fortsætte, samtidig med at man udbedrer den skade, der er sket. Genopretning og drift sker samtidigt.
I nogle sektorer, såsom energisektoren, har man valgt at kombinere beredskabsplanlægning og fortsat drift for at gøre planlægningen mere operationelt anvendelig. For større virksomheder anbefales det dog stadig at holde de to adskilt, mens mindre virksomheder med færre ressourcer kan vælge at integrere elementer af fortsat drift i deres beredskabsplan.
Denne samling kan være hensigtsmæssig af hensyn til overblik og enkelhed, men den indebærer en risiko for, at fortsat drift ikke bliver tilstrækkeligt detaljeret eller gennemarbejdet. I praksis kan det betyde, at genopretningen ikke får den nødvendige strategiske opmærksomhed, fordi planlægningen primært koncentrerer sig om den akutte indsats.
Læs hele artiklen “CER: Sådan fortsætter du driften, hvis skaden er sket” her
