W dokumentacji wiele firm wygląda identycznie. Plan ciągłości działania istnieje, ma rozdziały, załączniki i podpisy. Różnice wychodzą dopiero wtedy, gdy dzieje się coś poważnego. Firma z planem na papierze zwija działalność. Firma z prawdziwym planem ciągłości działania odtwarza ją ze wskazanego, regularnie testowanego punktu w czasie. To zestawienie brzmi brutalnie, ale dobrze opisuje stawkę.
Można zapytać, czy odporność w ogóle da się sprawdzić bez prawdziwego kryzysu? Da się. Więcej: trzeba. Odporność testuje się bez kryzysu, bo w kryzysie jest już za późno na naukę. Każdy błąd wykryty na ćwiczeniach kosztuje godziny pracy. Ten sam błąd odkryty w trakcie incydentu kosztuje przestój, klientów i reputację.
Jest jednak druga strona tej wiadomości. Większość firm testuje nie to, co naprawdę trzeba, albo nie testuje wcale. Test bywa mylony z przeglądem dokumentu, odhaczeniem procedury albo sprawdzeniem, czy systemy wstają po restarcie. To wszystko czynności pożyteczne, ale żadna z nich nie mówi, czy firma przetrwa utratę kontroli nad swoim środowiskiem.
Punktem wyjścia porządnego testowania jest zestaw scenariuszy dobrany do konkretnej organizacji. Scenariusze powinny odzwierciedlać realne wyzwania związane z utrzymaniem ciągłości procesów ujętych w planie. Nie ma jednej uniwersalnej listy. Firma produkcyjna, placówka zdrowia i sieć handlowa boją się innych rzeczy i co innego muszą przećwiczyć.
Zasada nadrzędna brzmi: odporność da się przetestować tylko wtedy, gdy symulujemy sytuację, w której tracimy kontrolę. Sprawdzanie, czy system działa zgodnie z planem, mierzy jakość planu w warunkach, które plan przewidział. O odporności mówi dopiero ćwiczenie, w którym coś idzie nie tak: znika dostawca, dane okazują się niepewne, środowisko trzeba postawić gdzie indziej.
Taki test daje trzy rzeczy, których nie da żaden dokument. Po pierwsze, pokazuje, czego w planie brakuje, zanim braki staną się kosztowne. Po drugie, uczy ludzi ról, które w kryzysie muszą wykonywać bez zastanowienia. Po trzecie, buduje ten najważniejszy element: przetestowany punkt w czasie, z którego firma potrafi odtworzyć działalność. Bez niego plan pozostaje deklaracją.
Słowo regularnie ma tu znaczenie. Pojedyncze ćwiczenie sprzed trzech lat mówi o firmie sprzed trzech lat. Środowiska, ludzie i zależności zmieniają się szybciej niż dokumenty, więc punkt w czasie, z którego firma potrafi się odtworzyć, też trzeba odnawiać. Testowanie nie jest projektem do odhaczenia, tylko nawykiem organizacji.
Dla zarządu płynie z tego zmiana w sposobie rozliczania tematu. Pytanie o istnienie planu jest pytaniem o dokument. Pytania właściwe brzmią inaczej. Kiedy ostatnio plan był ćwiczony? Jaki scenariusz symulowano? Co poszło nie tak i co z tym zrobiono? Plan, który na ćwiczeniach nigdy nie zawiódł, najpewniej nigdy nie był ćwiczony naprawdę.
Różnica między firmą na papierze a firmą przygotowaną nie powstaje w dniu kryzysu. Powstaje na długo wcześniej, w kalendarzu, w którym ktoś zaplanował ćwiczenia, albo w kalendarzu, w którym na ćwiczenia nigdy nie znalazło się miejsce. Kryzys tylko ujawnia, który z tych kalendarzy firma prowadziła.
