Om dokumentmallen
Plan de continuité + BIA 2026 – pack de modèles complet pour la continuité d'activité
Une interruption grave de l'activité ne commence pas nécessairement par une catastrophe. Il suffit qu'un système informatique critique soit en panne, qu'un service cloud devienne inaccessible, qu'un fournisseur ne puisse pas livrer, qu'une coupure d'électricité ou d'internet survienne, que du personnel clé soit absent ou qu'un local devienne inutilisable. Ce produit aide les entreprises et organisations suédoises à déterminer à l'avance ce qui doit fonctionner, la rapidité avec laquelle l'activité doit être rétablie et les procédures de secours à utiliser.
Le pack combine un plan de continuité professionnel, une BIA (Business Impact Analysis) séparée, un classeur Excel avancé pour plusieurs processus, ainsi qu'une fiche pour les 60 premières minutes en cas de perturbation grave.
Vous recevez un total de 18 pages A4 mises en forme au format Word/PDF, plus un classeur Excel modifiable avec registres, dépendances, plan d'action, calculs automatiques et tableau de bord.
Ce qui est inclus
- Kontinuitetsplan_och_BIA_2026.docx – modèle principal modifiable
- Kontinuitetsplan_och_BIA_2026.pdf – version PDF prête à l'emploi
- BIA_analysmall_2026.docx – analyse séparée par processus ou service
- BIA_analysmall_2026.pdf
- BIA_arbetsbok_2026.xlsx – registre Excel avec tableau de bord
- Kontinuitetskort_forsta_60_minuterna_2026.docx
- Kontinuitetskort_forsta_60_minuterna_2026.pdf
- Fichier d'instructions avec marche à suivre recommandée et sources
Le plan de continuité – de la priorisation au retour à la normale
Le modèle principal est conçu pour être utilisé de manière pratique avant, pendant et après une perturbation. Il contient notamment :
- portée, responsable du plan, approbation et révision
- produits, services, processus et activités critiques
- Business Impact Analysis et conséquences dans le temps
- MTPD/MAO – durée d'interruption maximale admissible
- RTO – objectif de temps de rétablissement
- RPO – perte de données acceptée exprimée en temps
- MBCO – capacité minimale acceptable pendant la perturbation
- dépendances critiques et points de défaillance uniques
- personnel, compétences, systèmes informatiques, informations, locaux et équipement
- électricité, télécommunications et fournisseurs externes
- procédures de secours et modes de travail alternatifs
- critères d'activation et niveaux d'escalade
- rôles, mandats, suppléants et voies de contact
- liste de contrôle pour les 60 premières minutes
- rapport de situation et logique décisionnelle
- informatique, sauvegarde, restauration et rétablissement technique
- fournisseurs critiques, SLA et alternatives
- retour contrôlé à la normale
- exercice, test, plan d'amélioration et journal des modifications
BIA – Business Impact Analysis
La BIA aide l'organisation à prioriser en fonction des conséquences métier plutôt qu'à l'intuition. Le modèle évalue comment une perturbation évolue dans le temps dans des domaines tels que la finance, le client/livraison, les contrats et le juridique, la sécurité, l'information/cyber, la réputation et l'impact sur d'autres services.
Pour chaque processus, l'organisation peut documenter les MTPD/MAO, RTO, RPO et MBCO, les ressources critiques, les solutions de secours et l'écart entre les besoins de l'activité et la capacité actuelle.
Classeur Excel avec tableau de bord
Le fichier XLSX inclus rend le pack utilisable même pour les grandes organisations avec de nombreux processus. Le classeur contient :
- Vue d'ensemble avec indicateurs de performance (KPI) et graphiques de priorisation
- Registre BIA pour jusqu'à 50 processus
- calcul automatique de la conséquence maximale
- marquage automatique des processus critiques
- menus déroulants pour la priorité et le statut
- champs pour MTPD/MAO, RTO, RPO et MBCO
- registre séparé pour les dépendances critiques
- registre pour le plan d'action, responsable, échéance et vérification
- mise en forme conditionnelle pour la criticité et les actions en cours
Trois exemples de processus sont inclus pour montrer comment le classeur est utilisé et peuvent facilement être remplacés par vos propres données.
Fiche de continuité séparée – 60 premières minutes
En cas de perturbation réelle, il faut souvent quelque chose de beaucoup plus concis que l'intégralité du plan de continuité. C'est pourquoi une fiche de continuité séparée de deux pages est incluse, pouvant être imprimée ou sauvegardée hors ligne. La fiche se concentre sur :
- la protection des personnes et l'arrêt des dommages immédiats
- la vérification de la perturbation et l'ouverture d'un journal
- l'évaluation de l'impact critique
- la comparaison du temps d'interruption avec le RTO/MTPD
- l'activation des procédures de secours
- la création d'un état des lieux
- le contact des bonnes personnes
- le contrôle des critères de retour à la normale
NIS2 et loi sur la cybersécurité
La gestion de la continuité est pertinente pour de nombreuses activités, même sans exigence légale explicite. Pour les opérateurs soumis à la loi sur la cybersécurité (2025:1506), la gestion de la continuité et la gestion de crise font expressément partie des mesures de sécurité à gérer selon le chapitre 2, article 3. Le pack peut donc être utilisé comme base pratique dans les travaux de l'organisation, mais ne constitue pas en soi une garantie de conformité totale à la directive NIS2 ou à la loi sur la cybersécurité.
Support méthodologique et situation juridique vérifiés en 2026
La version 1.0 a vu sa situation juridique et ses références méthodologiques centrales vérifiées le 27 septembre 2026. Le pack a été conçu en tenant compte, entre autres, des éléments suivants :
- loi sur la cybersécurité (2025:1506)
- directive NIS2 (UE) 2022/2555
- matériel de support suédois du MSB pour la gestion de la continuité
- ISO 22301:2019 – Systèmes de management de la continuité d'activité
- ISO/TS 22317:2021 – lignes directrices pour la Business Impact Analysis
Le modèle ne reproduit pas le texte normatif protégé. Au moment de la vérification, l'ISO 22301:2019 reste l'édition publiée, tandis qu'une nouvelle édition est en cours de développement.
À qui s'adresse le modèle ?
Le pack convient notamment aux sociétés anonymes, entreprises de commerce électronique, entreprises industrielles, sociétés SaaS et IT, cabinets de conseil, entreprises de logistique, agences, entreprises ayant des fournisseurs critiques ainsi qu'aux organisations souhaitant structurer leur préparation face aux arrêts d'exploitation, incidents cyber ou autres perturbations d'activité.
Exemples de scénarios supportés par le modèle
- interruption informatique ou cyber
- perte de données ou besoin de restauration à partir d'une sauvegarde
- service cloud ou plateforme d'identité en panne
- interruption d'électricité ou de télécommunications
- locaux inutilisables
- perte importante de personnel
- défaillance d'un fournisseur critique
- panne d'équipement de production
- perturbation du transport ou de la logistique
Important concernant l'adaptation
La planification de la continuité doit refléter l'activité réelle. Les RTO, RPO, MTPD/MAO, MBCO, procédures de secours et exigences des fournisseurs doivent donc être décidés en fonction des processus, contrats, risques et capacités techniques propres à l'organisation. Des règles sectorielles, la protection de la sécurité, DORA, des réglementations spécifiques, des exigences en matière d'environnement de travail ou des contrats clients peuvent impliquer des exigences supplémentaires.
Le modèle est un document de travail et de gouvernance professionnel, mais il ne remplace pas un conseil juridique, réglementaire ou technique individuel lorsque l'activité présente des exigences particulières.
Livraison numérique
Le produit est livré numériquement en Word (DOCX), PDF et Excel (XLSX). Aucun produit physique n'est envoyé.
Questions fréquentes
Quelle est la différence entre la BIA et le plan de continuité ?
La BIA analyse les conséquences des interruptions et établit les priorités et les exigences de rétablissement. Le plan de continuité décrit comment l'organisation doit agir pour maintenir ou rétablir l'activité prioritaire.
Que signifient RTO et RPO ?
Le RTO est l'objectif de rapidité de rétablissement d'un processus ou d'une ressource. Le RPO indique la perte de données maximale acceptée, exprimée en temps.
Le modèle peut-il être utilisé pour NIS2 ?
Oui, comme base de travail pour la gestion de la continuité et la gestion de crise. L'organisation doit toutefois évaluer toutes les exigences applicables à sa propre activité ; le pack n'est pas une certification NIS2 complète ni une garantie de conformité.
Le fichier Excel peut-il être utilisé pour plusieurs processus ?
Oui. Le registre BIA est préparé pour jusqu'à 50 processus et peut être étendu si nécessaire.
