Má podnik plán na pokračovanie svojej činnosti pri závažnom narušení?

Kontinuita podnikaní ako samostatné opatrenie v rámci článku 21 ods. 2

Táto otázka sa zaoberá riadením kontinuity podnikaní: má podnik plán na pokračovanie v podnikaní, ak incident narúši normálny chod operácií. Ide o jedno z desiatich opatrení, ktoré spomína článok 21 ods. 2 smernice NIS2, popri analýze rizík, riešení incidentov a politike prístupu. Znenie tohto odseku explicitne spomína zálohovanie, obnovu po havárii a riadenie kríz ako súčasti tejto témy — nejde teda len o písaný plán, ale o súvislú sadu obnovovacích opatrení.

Úplné "áno" predpokladá viac ako vyhlásenie úmyslu. Otázkaví zvyčajne očakávajú, že existuje plán kontinuity, že bol testovaný alebo cvičený, a že obsahuje konkrétne prvky: náhradné miesto alebo zariadenie, zálohovacia stratégia s bodmi obnovenia a krízová organizácia s úlohami a eskalačnými líniami. Ak chýba niektorý z týchto prvkov, je "ešte sa určí" alebo "čiastočne" často čestnejšou odpoveďou ako úplné "áno" — zvlášť preto, že mnohé zákaznícke portály sa to ďalej spytujú s požiadavkou na nahranie plánu alebo jeho zhrnutia.

Čo sa požaduje ako dôkaz

Zdôvodnenie vyplýva priamo z článku 21 ods. 2 písm. c) Smernice (EÚ) 2022/2555: kontinuita podnikania, ako je správa záloh a núdzové obnovenie, a krízový manažment. Toto je jedno z desiatich konkrétnych opatrení, ktoré smernica uvádza ako súčasť riadenia rizík, ktoré musia subjekty prijať. Kto zdôvodní odpoveď, zvyčajne tak urobí samotným plánom kontinuity, správou z posledného cvičenia alebo prehľadom zálohovacích a náhradných zariadení. To je v súlade s tým, ako sektor, v ktorom podnik pôsobí ovplyvňuje, čo si osoba kladúca otázky predstavuje ako "dostatočné": kritický sektor často dostáva prísnejšie nasledujúce otázky ako podnik, ktorý dodáva väčším odberateľom len príležitostne. Aj otázka týkajúca sa počtu zamestnancov podniku tu niekedy zohráva úlohu, pretože veľkosť organizácie sa zohľadňuje v tom, čo predstavuje realistický plán kontinuity činnosti — jedným človekom prevádzkovaný podnik s externým hostingovým partnerom má prirodzene iné potreby náhrady ako podnik s vlastným serverovňou.