DOC-011 ← Portal dokumentów

Plan Ciągłości Działania (BCP) i Odtwarzania po Awarii (DRP)

Procedury zapewnienia ciągłości usług kluczowych i odtwarzania po zdarzeniach zaklócających
Numer dokumentu
DOC-011
Wersja
▸ 1.0
Status
PROJEKT
Data wydania
▸ DD.MM.RRRR
Właściciel
▸ CISO / Dyrektor Operacyjny
Zatwierdził
▸ Zarząd / CEO
Podstawa prawna
Art. 21(2)(c) NIS2; Art. 8 KSC; ISO 22301:2019; ISO/IEC 27001:2022 A.5.29–A.5.30
Dokumenty powiązane
DOC-005 | DOC-007 | DOC-012 | DOC-020

1. Cel i Zakres

Plan Ciągłości Działania (BCP) określa procedury umożliwiające organizacji kontynuację lub szybkie odtworzenie świadczenia usług kluczowych po wystąpieniu zdarzenia zakłócającego. Plan Odtwarzania po Awarii (DRP) stanowi techniczną część BCP.

ℹ️
Dokumentacja kopii zapasowych i procedury odtwarzania danych opisane są szczegółowo w DOC-012.

2. Analiza Wpływu na Biznes (BIA)

Na podstawie BIA określono krytyczność usług i celów czasowych odtworzenia:

⚠ Krytyczne – wypełnić dla każdej usługi kluczowej
Usługa kluczowa Krytyczność MAD
(Max Allowable Downtime)
RTO
(Recovery Time Obj.)
RPO
(Recovery Point Obj.)
Właściciel
▸ [Nazwa usługi 1, np. System OT/SCADA] ▸ [Krytyczna] ▸ [np. 4h]zgodnie z KSC ▸ [np. 2h] ▸ [np. 15 min] ▸ [Imię Nazwisko]
▸ [Nazwa usługi 2] zgodnie z KSC
▸ [Nazwa usługi 3]
Poczta e-mail (wewnętrzna) ▸ [Ważna] ▸ [np. 24h] ▸ [np. 4h] ▸ [np. 1h] ▸ [Administrator IT]
System zarządzania ERP ▸ [Ważna]

RTO = czas odtworzenia (od awarii do pełnej sprawności) | RPO = maksymalna utrata danych (wstecz) | MAD = maksymalny dopuszczalny czas niedostępności

3. Scenariusze Zagrożeń i Procedury Reagowania

ScenariuszPrawdop. (1–5)Wpływ (1–5)Procedura awaryjnaref.
Atak ransomware na systemy IT ▸ 4▸ 5 DOC-007 PB-001 + sekcja 4 poniżej
Awaria centrum danych / serwerowni ▸ 2▸ 5 Sekcja 4.2 poniżej
Utrata zasilania (długotrwała) ▸ 3▸ 4 Sekcja 4.3 poniżej
Awaria połączenia internetowego / łącza ▸ 3▸ 4 Sekcja 4.4 poniżej
Kluczowy pracownik IT niedostępny ▸ 4▸ 3 Lista zastępstęw (DOC-004)
żywioł / katastrofa fizyczna ▸ 1▸ 5 Procedura ewakuacji + DR site (sekcja 4.5)

4.1 Procedura – Awaria systemu krytycznego (ogólna)

  1. Wykrycie i zgłoszenie do administratora IT i CISO → uruchomienie rejestru incydentów (DOC-005).
  2. Ocena: jaka usługa niedostępna, jaki wpływ, czy RTO jest zagrożony?
  3. Jeśli tak → aktywacja BCP: powiadomienie zespołu kryzysowego (DOC-004).
  4. Uruchomienie procedury backupowej / failover (DOC-012).
  5. Komunikacja do użytkowników i kierownictwa o statusie.
  6. Odtwarzanie → testowanie → przywracanie do produkcji.
  7. Dokumentacja zdarzenia, PIR.

4.2 Procedura – Awaria centrum danych

▸ Organizacja wypełnia – lokalizacja DR site

Główne DC (Primary): ▸ [adres, dane kontaktowe]

Zapasowe DC (DR site): ▸ [adres / chmura / kolokacja – nazwa dostawcy, adres]

Typ replikacji: ▸ [cold / warm / hot standby]hot – RTO <1h; warm – 1–4h; cold – >4h

RPO do DR site: ▸ [np. 15 min, 1h, 24h]

4.3 Procedura – Utrata zasilania

  • UPS zapewniający zasilanie przez co najmniej ▸ [30 minut]min. 15 min dla systemu kontrolowanego włączenia.
  • Agregat prądotwórczy: ▸ [dostępny / brak / wymagany] – czas rozruchu: ▸ [np. 30 sek].
  • Procedura kontrolowanego wyłączania serverów przy długotrwałej awarii zasilania.

4.4 Procedura – Utrata łącza internetowego

▸ Organizacja uzupełnia

Główny dostawca (łącze 1): ▸ [nazwa ISP, BW, numer umowy, tel. supportu]

Zapasowe łącze (failover): ▸ [nazwa ISP / LTE/5G backup / MPLS]

Czas przełączenia na backup: ▸ [np. automatyczny / ręczny w 15 min]

4. Testowanie BCP i DRP

Wymaganie – testy minimum raz w roku (NIS2/KSC)
Typ testuCzęstotliwośćZakresOdpowiedzialny
Ćwiczenie Tabletop (symulacja stołowa) ▸ [co roku]min. 1×/rok – NIS2 Scenariusz awarii z udziałem kierownictwa ▸ CISO
Test technicznego odtwarzania (DRP test) ▸ [co 6 miesięcy]min. 1×/rok Test failover, odtwarzanie z backupu (DOC-012) ▸ Administrator IT
Test komunikacji awaryjnej ▸ [co kwartał] Weryfikacja kontaktów i kanałów kommunikacji ▸ CISO

Wyniki testów są dokumentowane. Stwierdzone luki skutkują aktualizacją planu w ciągu ▸ [30 dni] od testu.

5. Komunikacja Kryzysowa – Drzewo Kontaktów

⚠ Krytyczne – lista musi być aktualna i dostępna offline
RolaImię i NazwiskoTelefon 24/7E-mailZastępca
Koordynator Kryzysowy (CISO)
Prezes / CEO
Administrator IT
Radca prawny / DPO
Rzecznik prasowy

6. Historia Zmian i Testy

WersjaDataAutorOpisZatwierdził
▸ 1.0▸ DD.MM.RRRR ▸ Pierwsze wydanie ▸ Zarząd
DOC-011 Plan Ciągłości Działania (BCP/DRP) | v1.0 | NIS2/KSC