ابدأ بالخدمة التي قد تتوقف

وجود عقد مع مورد لا يوضح وحده ما ستفعله الجهة إذا تعذر عليه تقديم الخدمة. قد يتوقف الربط أو الدعم أو نقل البيانات بينما يستمر عمل أجزاء أخرى، وقد يعمل المورد لكن لا تتمكن الجهة من الوصول إلى الشخص المخول بالقرار. يبدأ التخطيط بخدمة أعمال محددة، ثم يفهم كيف تعتمد على المورد وما تستطيع الجهة تشغيله عند الانقطاع. تقدم هذه المقالة بطاقة عملية تربط الاعتماد بالمسؤول والبديل والتواصل والتحقق، دون افتراض أن استبدال المورد سريع أو متاح في كل حالة.

صف الاعتماد وحدود أثره

سجل الخدمة ومالكها والمستفيدين والجزء الذي يقدمه المورد، ثم بين متى يظهر أثر انقطاعه. هل يمنع توقفه استقبال الطلبات أم تنفيذها أم استخراج نتائجها؟ حدد ما يبقى متاحًا وما يحتاج إلى تحويل مؤقت أو إيقاف منضبط. استند إلى تحليل أثر الأعمال ومتطلبات الجهة لتحديد أولويات الاستعادة والحد المقبول للتشغيل؛ لا تستخدم قيمة زمنية عامة لكل الخدمات. يتناول دليل الحكومة النيوزيلندية لاستمرارية الأعمال تحديد الأنشطة المهمة والروابط الخارجية والبدائل. نستخدمه مرجع ممارسة عامة، وليس تشريعًا سعوديًا. [2]

أنشئ بطاقة اعتماد قابلة للتحديث

اجمع في البطاقة مرجع الخدمة والعقد، مالك الخدمة داخل الجهة، مسؤول التواصل لدى المورد وبديله، نطاق الخدمة المقدمة، الاعتماديات الفرعية المعروفة، وأثر الانقطاع. أضف شروط تفعيل الخطة، جهة القرار، البديل وحدوده، متطلبات نقله أو تشغيله، مواقع الأدلة المصرح بها، وآخر اختبار وإجراء مفتوح. لا تضع كلمات مرور أو بيانات حساسة داخل بطاقة متداولة؛ استخدم مرجعًا إلى وسيلة الوصول المعتمدة. إذا كانت قدرة المورد أو الاعتماد الفرعي غير متحققة، فاكتب ذلك صراحة وحدد من يستكمل التحقق.

اختبر البديل قبل اعتباره متاحًا

قد يكون البديل موردًا آخر أو تشغيلًا داخليًا محدودًا أو إجراءً يدويًا مؤقتًا؛ يختار الحل وفق طبيعة الخدمة ومخاطرها. تحقق من الموارد والتراخيص والصلاحيات والتوافق وصيغ البيانات وسعة التشغيل. موردان يعتمدان على الاتصال أو المنصة نفسها قد يتعطلان معًا، لذلك افحص الاعتماد المشترك بدل الاكتفاء باسمين في القائمة. وثق ما لا يستطيع البديل تقديمه، وكيف تحفظ الطلبات المتراكمة وتعيد تسويتها. وجود اسم بديل لا يثبت جاهزيته؛ يلزم دليل تجربة مناسب قبل الاعتماد عليه.

حدد القرار والتواصل قبل الحادث

اتفق على من يقيّم الأثر، ومن يقرر تفعيل البديل، ومن يتواصل مع المورد والمستفيدين، ومن يوثق الأحداث. ميز بين بلاغ فني أولي وبين قرار أعمال لتقليل الخدمة أو تحويلها. اختبر الوصول إلى جهات الاتصال المعتمدة وبدائلها ضمن أوقات الدعم المتفق عليها، وحدد مسار التصعيد إذا لم يصل الرد. اجعل الرسالة التشغيلية واضحة: الخدمة المتأثرة، الوضع المعلوم، الإجراء المتخذ، والقناة المعتمدة للتحديث التالي. لا تعلن سببًا أو موعد تعافٍ لم يؤكده صاحب الصلاحية.

راجع الالتزامات الأمنية ضمن نطاقها

للجهات المنطبق عليها ECC–2:2024، يشرح دليل التنفيذ الرسمي متطلبات الأطراف الخارجية، ومنها إجراءات الاتصال عند الحوادث السيبرانية والسرية والإزالة الآمنة للبيانات عند انتهاء الخدمة، وتقييم مخاطر خدمات الإسناد أو الخدمات المدارة بحسب الضوابط المنطبقة. نطاقه يشمل الجهات الحكومية والتابعة لها وجهات البنية التحتية الوطنية الحساسة، ولا نعممه تلقائيًا على كل منشأة. راجع أيضًا المتطلبات القطاعية والعقدية للجهة مع أصحاب الاختصاص. البطاقة المقترحة لا تستبدل الضوابط ولا تعد اعتماد امتثال. [3]

نفذ تمرينًا على خدمة واحدة

في مثال افتراضي، اختر خدمة استقبال طلبات تعتمد على ربط خارجي، وافترض تعذر الربط دون إحداث انقطاع فعلي غير مصرح به. اختبر اكتشاف الأثر والتواصل والقرار وتفعيل البديل المتاح، ثم تحقق من استلام الطلبات وعدم تكرارها وإمكانية تتبعها. حدد مسبقًا بيئة التمرين وشروط إيقافه وكيفية حماية البيانات. سجل الزمن الفعلي والخطوات المتعذرة ومن شارك، دون تحويل النتيجة إلى ضمان عام. إذا اكتفيت بتمرين مكتبي فلا تسجل أن التحويل التقني نجح؛ لكل نوع تمرين ما يستطيع إثباته.

خطط للعودة وأغلق فجوات التمرين

لا تنتهي الخطة عند تشغيل البديل. حدد من يؤكد استقرار المورد، وكيف تعيد الخدمة تدريجيًا، وكيف تراجع الطلبات والبيانات التي نشأت أثناء الوضع المؤقت. احتفظ بسجل ما نقل أو أعيد إدخاله حتى لا تتكرر المعاملة أو تضيع. بعد التمرين أو الحادث، حول الفجوات إلى إجراءات لها مسؤول وموعد ودليل إغلاق، وحدّث البطاقة عند تغير الخدمة أو المورد أو وسيلة الاتصال. ناقش أي تعديل عقدي أو شراء بديل عبر الصلاحيات المعتمدة؛ فوجود الخطة لا ينشئ التزامًا تجاريًا تلقائيًا.

استخدم البطاقة لبدء نقاش عملي مع RMG

ابدأ بالخدمة الأكثر تأثرًا باعتماد خارجي، ثم اعرض البطاقة على مالك الخدمة والاستمرارية والتقنية والمشتريات والأمن بحسب الحاجة. ما زال غير معروف يتحول إلى سؤال للمورد أو مهمة تحقق. تقدم RMG في صفحة استمرارية الأعمال خدمات تحديد المخاطر ووضع الاستراتيجيات والخطط والاستجابة وتحديثها. يمكن مناقشة احتياج الجهة إلى استشارات استمرارية الأعمال وإدارة الاعتماديات على أساس الفجوات المكتشفة. لا نفترض نتيجة عميل أو استمرارية مضمونة أو قدرة منتج غير متحققة؛ يحدد نطاق العمل بعد دراسة الاحتياج.