5 Dicembre 2021
Expand search form

Qual è il periodo massimo tollerabile di interruzione?

BENVENUTI NEL SITO DELL’ARCHIVIO DI CONTINUITY CENTRAL

Si prega di notare che questa è una pagina di una versione precedente di Continuity Central e non viene più aggiornata.

Per vedere le ultime notizie, lavori e informazioni sulla business continuity clicca qui.

Informazioni sulla continuità aziendale

Periodo massimo tollerabile di interruzione: una nuova definizione

Mel Gosling sostiene che l’attuale definizione del termine maximum tolerable period of disruption (MTPD) non solo causa confusione, ma è effettivamente sbagliata, e deve essere sostituita da una definizione che garantisca che il concetto sia facilmente comprensibile e utilizzato come originariamente inteso.

Il periodo massimo tollerabile di interruzione (MTPD) è il termine usato per il requisito entro il quale deve essere fissato un obiettivo di tempo di recupero (RTO). Esiste già da qualche anno, ma come mostra una recente ricerca condotta da Continuity Central, non è universalmente accettato dai professionisti della continuità aziendale e sembra ancora causare una grande confusione. A mio parere, questa mancanza di accettazione e confusione è stata creata dalla sua definizione.

Le Good Practice Guidelines (GPG) della BCI definiscono l’MTPD come “La durata dopo la quale la redditività di un’organizzazione sarà irreparabilmente danneggiata se la consegna di un prodotto o di un servizio non può essere ripresa”. Questo sembra abbastanza semplice e inequivocabile, ma è solo quando si guarda da vicino la definizione e si prova a pensare a come potrebbe essere applicata in pratica che si vedrà che non solo è di scarsa utilità, ma è anche diversa da ciò che era originariamente previsto.

Se qualcosa non funziona nella pratica, allora la teoria è sbagliata. L’idea che ci sia un punto oltre il quale la redditività di un’organizzazione sarà irrimediabilmente danneggiata se la consegna di un prodotto o servizio non può essere ripresa sarebbe un concetto estremamente utile se esistesse. Tuttavia, in pratica, non si saprà mai veramente se la redditività di un’organizzazione è stata irreparabilmente danneggiata fino a quando l’organizzazione non fallisce, per non parlare del punto in cui questo accade.

È solo dopo che c’è stato un incidente che ha causato l’interruzione della fornitura di un prodotto o servizio che si potrebbe essere in grado di vedere se la redditività dell’organizzazione è stata irreparabilmente danneggiata, e anche allora non diventerà evidente fino a molto tempo dopo l’interruzione. Infatti, non ci sarà un punto identificabile nel tempo dopo il quale la redditività dell’organizzazione è stata irreparabilmente danneggiata; sarà solo capito che è diventato un fatto irreversibile. Il punto effettivo in cui la mancata consegna del prodotto o del servizio ha causato il danno irreparabile non sarà noto, anche dopo che ci si è resi conto che il danno è irreparabile. Se questo è il caso, come si può identificare quel punto nel tempo prima che si sia verificato un incidente?

Tuttavia, questo è esattamente ciò che i professionisti della continuità aziendale stanno facendo oggi quando cercano di utilizzare l’attuale definizione di MTPD quando intraprendono un’analisi dell’impatto aziendale (BIA). Non dovrebbe sorprendere, quindi, che abbiano difficoltà a identificare gli MTPD dei prodotti e dei servizi di un’organizzazione, per non parlare degli MTPD delle attività che devono essere intraprese per assicurarne la fornitura.

Il concetto di MTPD è un pre-requisito necessario per determinare le strategie di recupero in quanto stabilisce il confine entro il quale l’RTO deve essere determinato. Ha senso, quindi, cercare di identificare una definizione che funzioni nella pratica (dopo tutto, è così che funziona la scienza – osservare ciò che accade nella pratica e formulare la teoria intorno alle osservazioni).

In pratica, è molto meglio pensare al tempo dopo il quale l’impatto della perturbazione sull’organizzazione diventa troppo grande per essere accettato, poiché è qualcosa che le persone possono avere la possibilità di stimare. Così, invece di chiedere “A che punto la mancata consegna del prodotto X causerebbe alla tua organizzazione un danno irreparabile?” Io chiedo “A che punto l’impatto sulla tua organizzazione causato dalla mancata consegna del prodotto X diventerebbe troppo grande?”

La differenza tra queste due domande non è di poco conto, perché chiedono due cose molto diverse. La prima domanda, che usa l’attuale definizione di MTPD, sta cercando di ottenere la risposta “La nostra organizzazione sarebbe irreparabilmente danneggiata se non riuscissimo a consegnare il prodotto X dopo Y ore”, mentre la seconda domanda sta cercando di ottenere la risposta “L’impatto sulla nostra organizzazione sarebbe inaccettabile se non riuscissimo a consegnare il prodotto X dopo Y ore”.

La definizione di MTPD della BCI presuppone che ci sia un punto dopo il quale c’è un danno irreparabile, e prima di quel punto non c’è un danno irreparabile. In realtà, le cose non sono così bianche e nere. Più lunga è la perturbazione e maggiore è l’impatto, più è probabile che la vitalità dell’organizzazione sia minacciata e più la perturbazione diventa inaccettabile. Non c’è un singolo punto dopo il quale c’è un danno irreparabile; invece c’è una curva di impatto, e ad un certo punto su questa curva l’impatto diventa inaccettabilmente grande.

Per molte organizzazioni, e per molti prodotti e servizi, la curva di impatto sarebbe a forma di S, come mostrato nella figura uno qui sotto.

[Fare clic sull’immagine per una versione più grande].

Questo mostra che l’impatto di un’interruzione può essere relativamente piccolo per un periodo di tempo subito dopo l’incidente, aumentando rapidamente col passare del tempo verso la situazione in cui c’è un danno irreparabile. Ad un certo punto di quella curva, l’impatto diventa inaccettabilmente grande.

Per altre organizzazioni, in particolare quelle che hanno clausole penali in vigore per la mancata consegna di un prodotto o servizio, la curva di impatto non sarebbe liscia.

Il MTPD è stimato come il punto in cui l’impatto sull’organizzazione è considerato inaccettabilmente grande, come mostrato sotto nella figura due.

[Clicca sull’immagine per una versione più grande]

Questo è il modo in cui le persone percepiscono il MTPD. Non sanno il punto in cui la loro organizzazione sarebbe irreparabilmente danneggiata, ma sanno quando l’impatto sull’organizzazione diventa troppo grande.

Riassunto

Il MTPD è un concetto necessario, ma deve essere facilmente compreso se deve essere usato come requisito rispetto al quale determinare l’RTO. L’attuale definizione non è corretta e deve essere cambiata.

Come inizio, suggerisco che la definizione del MTPD diventi “La durata dopo la quale l’impatto su un’organizzazione causato dalla mancata consegna di un prodotto o servizio diventa inaccettabilmente grande”.

L’autore

Mel Gosling

Mel Gosling è un membro del BCI, ed è amministratore delegato e principale consulente di continuità aziendale di Merrycon Ltd. Può essere contattato all’indirizzo melgosling@merrycon.com, e recentemente ha iniziato a scrivere un blog per consulenti di continuità aziendale, che può essere trovato all’indirizzo http://www.merrycon.com/blog.html

Ci sono stati molti commenti dei lettori su questo articolo. Leggili qui.

-Data: 7 gennaio 2011 – Regione: Regno Unito/Mondo -Tipo: Articolo -Topic: BC generale

Potresti essere interessato anche agli argomenti

Perché è importante il periodo massimo tollerabile di interruzione?

Il periodo massimo tollerabile di interruzione (MTPOD) è il tempo successivo a un disastro dopo il quale la redditività di un’organizzazione sarà irreversibilmente colpita se la produzione non viene ripresa. … MTPOD è una metrica importante quando si conduce un’analisi d’impatto del business (BIA) e si crea un piano di disaster recovery/business continuity.

Cos’è il periodo massimo tollerabile di distribuzione?

Il Maximum Tolerable Period of Disruption o MTPD è il tempo massimo consentito in cui i prodotti o servizi chiave dell’organizzazione sono resi non disponibili o non possono essere consegnati prima che il loro impatto sia considerato inaccettabile.

Come si calcola l’interruzione massima tollerabile?

C’è una correlazione tra la criticità di una funzione aziendale e il suo tempo massimo di inattività. Più alta è la criticità, più è probabile che l’MTD sia breve. Il tempo di inattività consiste di due elementi, il tempo di recupero dei sistemi e il tempo di recupero del lavoro. Pertanto, MTD = RTO + WRT.

Come si definisce l’interruzione massima accettabile?

1. Il Maximum Acceptable Outage o MAO è il lasso di tempo durante il quale un recupero deve diventare effettivo prima che un’interruzione comprometta la capacità di un’organizzazione di raggiungere i propri obiettivi di business e/o la sopravvivenza.

Come si calcola la MBCO?

Struttura e formato della MBCO Per ogni prodotto/servizio chiave, determinare o: Continuare a all’interno di OPPURE. Riprendere DI ALL’INTERNO DI

Come si calcola il Mtpd?

Il MTPD è calcolato come il periodo di tempo entro la fine del quale l’organizzazione avrà conseguenze estremamente gravi se il lavoro normale non è ripreso. L’MTPD è il tempo dopo il quale un’organizzazione deve iniziare a fornire un servizio che è stato interrotto.

Cos’è il MAD nella continuità aziendale?

Il tempo massimo di inattività tollerabile, a volte indicato anche come MAD (Maximum Allowable Downtime), rappresenta la quantità totale di tempo di inattività che può verificarsi senza causare danni significativi alla missione dell’organizzazione.

Cosa sono il Mao e l’RTO?

MAO è l’interruzione massima per una particolare attività, mentre RTO è il tempo previsto per il recupero, e di solito è più breve di MAO.

Che cos’è il Mao BCMS?

MAO – Massima interruzione accettabile (secondo BS 25999-1:2006, MTPD. Maximum Tolerable Period of Disruption o MTPD/MTPoD) è il tempo massimo consentito in cui i prodotti o servizi chiave dell’organizzazione sono resi indisponibili o non possono essere forniti prima che il loro impatto sia considerato inaccettabile.

Cos’è un obiettivo di continuità aziendale?

L’obiettivo della gestione della continuità aziendale è quello di garantire la disponibilità ininterrotta di tutte le risorse aziendali chiave necessarie per sostenere le attività aziendali essenziali (o critiche). … L’output principale del processo di gestione della continuità aziendale è un piano di continuità aziendale (BCP).

Cos’è la continuità aziendale MBCO?

Il MBCO è definito nelle ‘Good Practice Guidelines 2013’ (GPG) del Business Continuity Institute come il “livello minimo di servizi e/o prodotti che è accettabile per l’organizzazione, per raggiungere i suoi obiettivi di business durante un’interruzione”. L’MBCO si affianca all’obiettivo del tempo di recupero (RTO).

Dove è utile l’Mtpd?

L’MTPD è molto utile per definire le soglie di dolore per i servizi, i prodotti e i processi e componenti di supporto. Serve effettivamente come una linea di confine che non dovrebbe essere superata. MTPD fornisce il punto di massima criticità per ogni processo o asset/risorsa.

Che cos’è MBCO?

Il Minimum Business Continuity Objective (MBCO) è il livello minimo di servizi e/o prodotti che è accettabile per l’organizzazione per raggiungere i suoi obiettivi di business durante un incidente, un’emergenza o un disastro.

Qual è la differenza tra RTO e RPO?

L’obiettivo del tempo di recupero (RTO) è la durata mirata del tempo tra l’evento di guasto e il punto in cui le operazioni riprendono. L’obiettivo del punto di recupero (RPO) è la durata massima di tempo in cui i dati possono essere ripristinati, il che può significare o meno la perdita dei dati.

Qual è lo scopo di un piano di continuità?

Un piano di continuità aziendale si riferisce al sistema di procedure di un’organizzazione per ripristinare le funzioni aziendali critiche in caso di disastro non pianificato. Questi disastri potrebbero includere disastri naturali, violazioni della sicurezza, interruzioni di servizio o altre potenziali minacce.

Articolo precedente

Qual è il problema del lago Erie?

Articolo successivo

Cos’è una scommessa di assicurazione nel blackjack?

You might be interested in …