Nie mam planu na wypadek awarii lub ataku

Objawy

• Nie ma listy usług krytycznych, zależności i maksymalnego czasu przestoju akceptowalnego dla urzędu.
• Backup jest wykonywany, ale nie ma świeżego testu odtworzenia ani protokołu potwierdzającego, że usługa wróci do działania.
• Plan awaryjny zależy od pamięci informatyka lub dostawcy, więc nie wiadomo, co zrobić przy niedostępności kluczowych osób.

Dla kogo

Dla JST, które chcą przejść od deklaracji „mamy backup” do realnej odpowiedzi: które usługi trzeba utrzymać, w jakiej kolejności je odtwarzać i kto podejmuje decyzje w trybie awaryjnym. Dotyczy to urzędów, w których systemy, dostawcy i procedury obejściowe są opisane fragmentarycznie albo wcale. Ta ścieżka porządkuje ciągłość działania bez zakładania, że jednostka ma duży zespół techniczny lub zapasową infrastrukturę.

Dlaczego teraz

Awaria, błąd ludzki albo atak szyfrujący uderza nie w dokument, tylko w usługę dla mieszkańca: obsługę spraw, płatności, rejestry, komunikację i pracę urzędu. Bez ustalonej kolejności odtwarzania zespół traci czas na spory, co jest najważniejsze, a kierownictwo nie ma podstaw do decyzji. Test odtworzenia jest tu kluczowy, bo dopiero on pokazuje, czy plan działa poza papierem.