Riadenie kontinuity – § 20 ods. 3 písm. o) ZoKB

Kontinuita je nielen cieľ, ale najmä proces

Neočakávané prerušenie prevádzky organizácie môže nastať z rôznych dôvodov. Typicky ako následok kybernetického bezpečnostného incidentu, poruchou technológie, chybou v procesoch alebo na základe prírodných udalostí, ktoré právnici nazývajú „vyššia moc“. Podľa definície je kontinuita činností (z angl. „Business Continuity“) spôsobilosť organizácie pokračovať v dodávke výrobkov alebo služieb na prijateľných preddefinovaných úrovniach, a to aj po neočakávanom prerušení činností [STN EN ISO 22301].

Podľa dobrej praxe existuje súbor plánovaných a vzájomne prepojených aktivít, ktoré je odporúčané vykonať v prípade, ak nastane neplánované prerušenie bežnej činnosti organizácie, havária alebo iná krízová situácia. Tento proces sa nazýva riadenie kontinuity činností (z angl. „Business Continuity Management“ – BCM). Za krízu sa v tomto kontexte považuje akákoľvek nepredvídateľná, kritická udalosť alebo situácia s následkami, ktoré ohrozujú časť alebo celú organizáciu, prípadne ktoré môžu spôsobiť nenaplnenie očakávaní zainteresovaných strán.

V znení zákona č. 69/2018 Z. z. platnom od 1. 1. 2019 do 31 .7. 2021 bol v § 20 ods. 3 písm. m) uvedený názov opatrenia „riadenie kontinuity procesov“, zatiaľ čo v znení platnom od 1. 8. 2021 sa opatrenie nazýva „kontinuita prevádzky“. Je v tom však akýkoľvek rozdiel? Jednoznačne nie je. Stále je totiž reč o ...