Når et system er utilgjengelig: gi driften en vurdert reserveprosess

Et viktig verktøy er utilgjengelig, og medarbeiderne begynner å skrive oppdrag i ulike meldingskanaler. Når systemet virker igjen, finnes flere uavklarte versjoner av hva som faktisk skjedde. En vurdert reserveprosess gjør driftsavbruddet mer håndterbart, med riktig ansvar og et kontrollert spor tilbake til vanlig arbeidsflyt.

Avklar hva som faktisk kan fortsette

Finn hvilke oppgaver som er kritiske og hvilket korrekt grunnlag de trenger. Faglig sikkerhet, personvern, informasjonssikkerhet og relevante regnskapskrav må vurderes av riktig kompetanse. Denne guiden gir ingen generell tillatelse til å omgå kontroller, bruke private verktøy eller utføre arbeid uten nødvendig informasjon.

NSMs grunnprinsipper for IKT-sikkerhet kan støtte videre arbeid med relevant kompetanse. Konkret beredskap og tiltak må passe virksomhetens faktiske risiko og plikter.

Test et avgrenset scenario på forhånd

I et konstruert scenario er ordresystemet borte i en periode med kundebesøk. Bedriften må ha avklart hvem som finner nødvendig relevant grunnlag, hvem som kan ta beslutning og hvordan eventuelle hendelser registreres korrekt etterpå. Eksport og gjenfinning og systemeier gir styringsgrunnlag.

Kontroller overgang til normal drift

Duplikater kan oppstå når midlertidige notater føres tilbake. Rettelse og nødvendig dokumenthistorikk må følge korrekt vurdering.

Aiak kan bidra med regnskapsdelen. Behold hvilke manuelle hendelser som er kontrollert og hva som fortsatt venter. Da kan normal drift tas videre fra kjent grunnlag, framfor at grønn systemstatus skjuler en ny restliste av uavklarte oppdrag og betalinger.

Gi også midlertidige avklaringer en tydelig avslutningsstatus. Når vanlig løsning er tilgjengelig, må relevante brukere vite hva som fortsatt skal følges manuelt, og hvem som kontrollerer at nødvendig grunnlag faktisk er tatt videre riktig.