Plan ciągłości działania – co powinien zawierać i jak go opracować?

Od Mallbutiken · Dane sprawdzone 30 września 2026 · Około 9 minut czytania

Plan ciągłości działania opisuje, w jaki sposób organizacja ma utrzymywać lub przywracać priorytetowe działania, gdy standardowe metody pracy nie funkcjonują. Plan powinien być na tyle konkretny, aby można go było zastosować pod presją czasu: kto go aktywuje, jakie istnieją procedury zapasowe, jakie zasoby są potrzebne, z kim należy się skontaktować i jak wygląda powrót do normalnego trybu pracy?

Plan ciągłości działania, plan kryzysowy i plan reagowania na incydenty – jaka jest różnica?

Dokumenty często się nakładają. Na przykład incydent cybernetyczny może jednocześnie aktywować procedury reagowania na incydenty, zarządzania kryzysowego i planu ciągłości działania. Dlatego role i ścieżki kontaktu muszą być ze sobą skoordynowane.

Co powinien zawierać plan ciągłości działania?

1. Cel, zakres i właściciel

Opisz, jakie działania obejmuje plan, kto jest za niego odpowiedzialny i na jakich założeniach się opiera. Jeśli istnieje kilka planów, należy wskazać, jak są ze sobą powiązane.

2. Kryteria aktywacji

Określ, kiedy plan ma zostać użyty. Może to nastąpić, gdy szacuje się, że przerwa w krytycznym działaniu przekroczy dopuszczalny czas, gdy kluczowy obiekt stanie się niedostępny lub gdy centralny system nie może zostać przywrócony w ramach standardowego procesu obsługi incydentów.

3. Priorytetowe działania i cele odtwarzania

Plan powinien wynikać z analizy wpływu na działalność (BIA). Wymień działania, które należy traktować priorytetowo, oraz odpowiednie cele odtwarzania. Przeczytaj jak przeprowadzić analizę Business Impact Analysis (BIA), zanim wyznaczysz cele czasowe bez podbudowy operacyjnej.

4. Role i ścieżki decyzyjne

Określ, kto podejmuje decyzję o aktywacji, kto zarządza przywracaniem sprawności, kto komunikuje się z otoczeniem i kto dokumentuje przebieg zdarzeń. Używaj nazw ról zamiast samych nazwisk i uzupełnij plan aktualną listą kontaktów.

5. Procedury zapasowe

Opisz, w jaki sposób praca może być kontynuowana na niższym, lecz akceptowalnym poziomie, gdy standardowe rozwiązanie nie jest dostępne. Procedura zapasowa musi być praktycznie wykonalna, a nie tylko ograniczać się do zapisu „pracować ręcznie”.

6. Krytyczne zasoby i zależności

• Personel i zastępcy.
• Systemy, dane i uprawnienia.
• Pomieszczenia i miejsca pracy.
• Komunikacja i sieć.
• Dostawcy i usługi zewnętrzne.
• Wyposażenie, części zamienne i zapasy.
• Dokumentacja i dane kontaktowe.

7. Plan komunikacji

Ustal, które grupy potrzebują informacji, kto zatwierdza komunikaty i jakie alternatywne kanały komunikacji istnieją, jeśli standardowa poczta elektroniczna lub telefonia nie działają.

8. Powrót do normalnego trybu pracy

Nie planuj tylko etapu startowego. Opisz, jak synchronizować tymczasowe rejestry ręczne, jak zarządzać zaległościami, kto zatwierdza powrót do normalnego trybu pracy i jak wyciągać wnioski po zakończeniu działań.

Jak opracować użyteczny plan ciągłości działania

1. Przeprowadź BIA/analizę wpływu. Zidentyfikuj, co jest krytyczne i jak długo można tolerować przestoje.
2. Oceń ryzyka i istniejące możliwości. Jakie scenariusze i podatności mogą zakłócić krytyczne zależności?
3. Wybierz strategie ciągłości. Zapasowe biuro, redundancja, alternatywni dostawcy, metody ręczne lub inne rozwiązania.
4. Napisz plan z myślą o stresie. Krótkie instrukcje, jasne role, listy kontrolne i ścieżki kontaktu.
5. Testuj. Sprawdź, czy plan działa w oparciu o realistyczne scenariusze.
6. Usuń braki. Udokumentuj, czego brakuje i kto ma to rozwiązać.
7. Utrzymuj plan. Aktualizuj go po zmianach i ćwiczeniach.

Procedury zapasowe muszą działać nawet po utracie zależności

Częstym błędem jest to, że procedura zapasowa korzysta z tego samego zasobu, który został wyłączony przez zakłócenie. Jeśli instrukcje znajdują się tylko w systemie, który nie działa, lub kontakt zapasowy znajduje się na platformie tożsamości, do której nikt nie ma dostępu, plan ma wbudowaną zależność.

Dla każdej krytycznej procedury zapasowej należy zatem sprawdzić:

• Gdzie znajduje się instrukcja, jeśli standardowy system jest niedostępny?
• Czy uprawnienia można nadać bez użycia standardowego rozwiązania tożsamościowego?
• Czy istnieje ścieżka kontaktu offline lub alternatywna?
• Jakie informacje muszą być dostępne lokalnie?
• Czy dostawca może dostarczać usługi podczas tego samego zakłócenia?
• Jak długo można korzystać z rozwiązania zapasowego?

Dostawcy są częścią planu

Jeśli krytyczna działalność opiera się na SaaS, partnerze IT, dostawcy usług płatniczych lub innej usłudze zewnętrznej, warunki umowy i zdolność do zapewnienia ciągłości muszą być zgodne z Twoimi celami. Przeczytaj jakie wymogi cyberbezpieczeństwa mogą wymagać uregulowania w umowach z dostawcami.

Testuj plan – inaczej nie będziesz wiedzieć, czy działa

Ćwiczenia nie muszą zaczynać się od kosztownego testu pełnoskalowego. Ćwiczenia przy biurku (tzw. table-top) mogą ujawnić niejasne role, brakujące numery telefonów czy nierealistyczne cele czasowe. Następnie można przeprowadzać bardziej techniczne testy, np. kopii zapasowych, odtwarzania, środowiska zapasowego czy alternatywnej komunikacji.

Po teście spostrzeżenia powinny zostać przekształcone w konkretne działania z przypisaną osobą odpowiedzialną i terminem. W przeciwnym razie ćwiczenie stanie się jedynie dokumentacją znanych braków.

Ciągłość działania a ustawa o cyberbezpieczeństwie/NIS2

Dla podmiotów objętych ustawą o cyberbezpieczeństwie ciągłość działania i zarządzanie kryzysowe są jednymi z obszarów, których muszą dotyczyć środki bezpieczeństwa. Ustawa wymaga stosowania odpowiednich i proporcjonalnych środków w oparciu o profil ryzyka; nie nakazuje ona wszystkim organizacjom używania identycznego szablonu ciągłości działania.

Oznacza to, że dokumentacja musi być powiązana z realną działalnością. Gotowy dokument bez zakorzenionej analizy BIA, ról odpowiedzialności, testów i faktycznych rozwiązań zapasowych to nie to samo, co działająca zdolność do zapewnienia ciągłości.

Lista kontrolna przed zatwierdzeniem

• Czy zakres planu i właściciel są jasno określone?
• Czy priorytetyzacja opiera się na aktualnej analizie BIA?
• Czy istnieją jasne kryteria aktywacji?
• Czy role, zastępcy i ścieżki kontaktu są aktualne?
• Czy istnieją realistyczne procedury zapasowe dla najważniejszych działań?
• Czy uwzględniono zewnętrznych dostawców i podwykonawców?
• Czy do planu można uzyskać dostęp w przypadku awarii standardowego środowiska IT?
• Czy opisano powrót do normalnego trybu pracy?
• Czy plan został przetestowany i czy istnieją udokumentowane działania naprawcze?
• Czy wyznaczono datę i osobę odpowiedzialną za kolejny przegląd?

Zbierz analizy, plan i działania w jeden przepływ pracy

Pakiet Plan ciągłości działania + BIA od Mallbutiken zawiera materiały w formatach Word, PDF i Excel do analizy wpływu, zależności, celów odtwarzania, procedur zapasowych i planowania działań. Cena w sklepie: 249 kr.

Zobacz Plan ciągłości działania + BIA

Często zadawane pytania

Czy plan ciągłości musi obejmować wszystkie możliwe kryzysy?

Nie. Solidny plan opiera się raczej na utracie krytycznych zasobów i potrzebach biznesowych niż na długiej liście konkretnych scenariuszy.

Czy kopia zapasowa (backup) to to samo co ciągłość działania?

Nie. Backup jest ważnym elementem kontroli danych i odtwarzania, ale ciągłość działania obejmuje także ludzi, procesy, pomieszczenia, dostawców, komunikację i zdolność do podejmowania decyzji.

Jak szczegółowy powinien być plan?

Na tyle szczegółowy, aby przygotowana osoba mogła działać podczas zakłóceń bez konieczności wymyślania sposobu pracy od nowa. Zbyt duża ilość tekstu wprowadzającego może jednocześnie utrudnić korzystanie z planu.