Ciągłość działania urzędu nie zaczyna się od serwera zapasowego. Zaczyna się od odpowiedzi na pytanie: jak bezpiecznie obsłużyć mieszkańca i utrzymać najważniejsze czynności, gdy właściwy system jest niedostępny.
Procedura obejściowa nie zastępuje technicznego odtworzenia. Określa czasowy, kontrolowany sposób pracy do momentu powrotu systemu. Ten artykuł nie opisuje disaster recovery ani konfiguracji infrastruktury. Skupia się na procesie wydziału, ewidencji spraw i bezpiecznym powrocie do normalnego trybu.
Kiedy procedura obejściowa ma sens
Nie każdą czynność da się wykonać bez systemu. Dla części usług możliwe będzie przyjęcie zgłoszenia i nadanie numeru tymczasowego, ale nie wydanie ostatecznej decyzji. W innych przypadkach bezpieczniejszym rozwiązaniem będzie poinformowanie odbiorcy o przerwie i wskazanie alternatywnego miejsca lub terminu.
Dlatego procedura powinna definiować minimalny poziom usługi, a nie obiecywać pełną pracę. Granice muszą wynikać z przepisów, bezpieczeństwa informacji, dostępności danych i realnych kompetencji pracowników.
Sześć pól, bez których obejście jest improwizacją
- Warunek uruchomienia. Kto i na podstawie jakiej informacji ogłasza tryb zastępczy.
- Zakres. Które czynności wolno wykonywać, które tylko rejestrować, a które trzeba wstrzymać.
- Właściciel i zastępstwo. Kto organizuje pracę, komunikuje zmianę i podejmuje decyzje przy wyjątkach.
- Narzędzia i ewidencja. Zatwierdzone formularze, numeracja, miejsce przechowywania oraz minimalny zakres danych.
- Komunikacja. Co otrzymują pracownicy, mieszkańcy, kierownictwo, jednostki i dostawcy.
- Powrót do normalnej pracy. Kto potwierdza dostępność systemu, jak przenoszone są dane i jak sprawdza się kompletność.
Te pola można połączyć z szerszą analizą usług opisaną w artykule o BIA, RTO/RPO i testach ciągłości działania.
Przykład: obsługa mieszkańca bez systemu dziedzinowego
1. Decyzja o uruchomieniu trybu zastępczego
Wyznaczona osoba otrzymuje potwierdzenie niedostępności oraz przewidywany czas przerwy. Jeżeli próg z procedury został przekroczony, ogłasza tryb zastępczy dla konkretnej usługi i wskazuje godzinę kolejnej oceny. Pracownicy nie uruchamiają własnych arkuszy i formularzy.
2. Przyjęcie sprawy w ograniczonym zakresie
Pracownik informuje mieszkańca, które czynności może wykonać od razu, a które nastąpią po przywróceniu systemu. Sprawa otrzymuje kolejny numer tymczasowy. Rejestr zawiera tylko dane konieczne do identyfikacji i dalszej obsługi.
3. Bezpieczne przechowanie
Papierowe formularze lub zatwierdzony rejestr elektroniczny są przechowywane w ustalonym miejscu z ograniczonym dostępem. Nie wolno przesyłać danych na prywatne skrzynki, zapisywać ich na prywatnych urządzeniach ani tworzyć niekontrolowanych kopii.
4. Informacja i eskalacja
Właściciel usługi raportuje liczbę spraw, wyjątki i ryzyko przekroczenia terminów. Gdy obejście przestaje zapewniać minimalny poziom działania, eskaluje decyzję do kierownictwa. Komunikat zewnętrzny powinien być krótki, aktualny i zgodny z rzeczywistym zakresem dostępnej obsługi.
5. Kontrolowany powrót
Po technicznym przywróceniu systemu właściciel usługi potwierdza, że można rozpocząć wprowadzanie spraw. Dane są przenoszone według numerów tymczasowych, a druga osoba lub mechanizm kontrolny sprawdza kompletność. Dopiero po rozliczeniu kolejki procedura zostaje zamknięta.
Minimalny rejestr pracy zastępczej
Rejestr powinien pozwolić odtworzyć historię sprawy bez zbierania danych na zapas. Zwykle potrzebne są:
- numer tymczasowy i data przyjęcia;
- rodzaj sprawy oraz komórka odpowiedzialna;
- minimalne dane identyfikacyjne wymagane do dalszej obsługi;
- status: przyjęta, oczekuje, wprowadzona do systemu, zweryfikowana;
- osoba przyjmująca i osoba potwierdzająca przeniesienie;
- uwaga o wyjątku lub ryzyku terminu.
Zakres trzeba uzgodnić z właścicielem procesu i osobą odpowiedzialną za ochronę danych. Procedura obejściowa nie jest zgodą na obniżenie zasad poufności, integralności ani rozliczalności.
Najczęstsze błędy w procedurach obejściowych
- Instrukcja zaczyna się od awarii technicznej, a nie od skutku dla usługi. Pracownik wydziału nadal nie wie, co zrobić z mieszkańcem.
- Brak jednego wzoru ewidencji. Każda osoba tworzy własną listę, której później nie da się rozliczyć.
- Brak ograniczeń zakresu. Pracownicy próbują wykonywać czynności, których bez systemu nie można bezpiecznie potwierdzić.
- Brak warunku zakończenia. System wraca, ale kolejka spraw zastępczych pozostaje poza nim.
- Brak ćwiczenia. Formularze są niedostępne, właściciel nieobecny, a pracownicy poznają procedurę dopiero podczas awarii.
Ćwiczenie na 30 minut
Wybierz jedną usługę i przyjmij scenariusz dwugodzinnej niedostępności. Poproś właściciela procesu oraz dwie osoby wykonawcze o przejście przez następujące pytania:
- kto ogłasza tryb zastępczy i skąd ma informację;
- gdzie znajduje się aktualny formularz;
- jak nadawany jest kolejny numer;
- jakie dane można przyjąć;
- co komunikujemy mieszkańcowi;
- jak sprawa wróci później do systemu.
Zapisz każdą odpowiedź, której uczestnicy musieli szukać albo której nie dało się jednoznacznie ustalić. To gotowa lista działań korygujących.
Jak połączyć obejście z całym systemem
Procedura obejściowa powinna korzystać z właścicieli, zasad wersjonowania dokumentów i przeglądów opisanych w module M09 — System zarządzania bezpieczeństwem informacji. Jej miejsce w planach awaryjnych, testach i priorytetach usług porządkuje moduł M10 — Ciągłość działania IT.
Jeżeli urząd potrzebuje szerszej kolejności prac, pomocny jest plan wdrożenia cyberbezpieczeństwa na 30–60–90 dni. Gdy problemem pozostaje brak priorytetów i decyzji na wypadek przerwy, zacznij od ścieżki „Nie mam planu na wypadek awarii lub ataku”.
Źródła i data weryfikacji
Stan źródeł zweryfikowano 21 lipca 2026 r. NIST opisuje ręczne lub alternatywne wykonywanie procesów jako jedną z form planowania awaryjnego. Materiał Gov.pl podkreśla potrzebę procedur działania i komunikacji oraz testowania scenariuszy.