מהי business continuity plan ואיך בונים תוכנית רציפות עסקית לתרחיש חירום

עסק שמושבת לשבועיים אינו מפסיד את המחזור של שבועיים בלבד. הוא מפסיד את המחזור, את המקדמות ששולמו לספקים, את שני העובדים הטובים ביותר שמצאו בינתיים מקום עבודה יציב יותר, ואת שלושת הלקוחות הגדולים שהתרגלו לספק חלופי ולא חזרו. בעלי עסקים רבים מגלים את החשבון האמיתי הזה רק חצי שנה אחרי האירוע, כשהם מסתכלים על דוח רווח והפסד שלא מסתדר להם עם ההיגיון. המאמר הזה מסביר מהי תוכנית רציפות עסקית, אילו מרכיבים חייבים להופיע בה, וכיצד בונים אחת שמתאימה למבנה ההוצאות ולתהליכי הליבה של העסק שלכם, ולא מבוססת על תבנית גנרית.

זמן קריאה: 5 דקות

מהי תוכנית רציפות עסקית ובמה היא נבדלת מנוהל חירום

תוכנית רציפות עסקית (business continuity plan) היא מסמך ניהולי מחייב שמגדיר כיצד הארגון ממשיך לספק את התוצרים הקריטיים שלו בזמן הפרעה תפעולית, ומהו הנתיב לחזרה לפעילות מלאה. מדובר בהרבה יותר מרשימת טלפונים לשעת חירום. תוכנית ראויה לשמה מכסה ארבעה צירים במקביל, טכנולוגיה, כוח אדם, ספקים ותזרים מזומנים, ומגדירה לכל אחד מהם רמת שירות מינימלית שהעסק מתחייב לשמור עליה גם באירוע קיצון. המסגרת המקצועית המקובלת לכך מעוגנת בתקן ת״י 22301 לניהול המשכיות עסקית, המגדיר מערכת ניהול שלמה ולא מסמך חד פעמי. הגם שהתקן נכתב במקור לארגונים גדולים, ההיגיון שבבסיסו ישים גם לעסק שמעסיק שנים עשר עובדים.

מענה נקודתי מול תוכנית כוללת

נוהל חירום עונה על שאלה אחת, מה עושים כשקורה דבר מסוים. תוכנית רציפות עסקית עונה על שאלה אחרת, איך העסק ממשיך לייצר הכנסה כשמשהו מהותי מפסיק לעבוד, מבלי לדעת מראש מה בדיוק ייפול. ההבחנה הזו אינה סמנטית. יבואן שליווינו החזיק נוהל מסודר להפסקת חשמל במחסן, ובאותו נוהל לא הופיעה מילה על המצב שבו סוכן המכס שלו מפסיק לעבוד. כשזה קרה, המחסן פעל מצוין ושום סחורה לא נכנסה אליו במשך אחד עשר יום. תוכנית כוללת מתחילה מהתוצר העסקי ולא מהתקלה, ולכן היא תופסת גם תרחישים שאיש לא חזה.

שבעים ושתיים השעות הראשונות מייצרות את רוב הנזק

ברוב האירועים שליווינו, הנזק הכספי לא נוצר באירוע עצמו אלא בשלושת הימים שאחריו. אלה השעות שבהן מתקבלות ההחלטות היקרות ביותר, ודווקא אז אין נתונים, אין שקט, ואין מי שמוסמך להחליט. בעל מסעדה שנפגעה מהצפה נאלץ להכריע בתוך יומיים אם לשחרר את הצוות לחופשה ללא תשלום או להמשיך לשלם שכר מלא, בלי לדעת אם השיפוץ יימשך שבועיים או חודשיים. הוא בחר לשחרר, ואיבד שבעה מתוך אחד עשר עובדים.

תוכנית רציפות טובה מקבלת את ההחלטות האלה בזמן שקט. היא קובעת מראש מה נעשה אם ההשבתה קצרה משבוע, מה נעשה אם היא נמשכת מעבר לכך, ומי מוסמך לחתום על הוצאה חריגה בלי ישיבת הנהלה. זה כל ההבדל.

ניתוח השפעה עסקית, או איך מתמחרים שעת השבתה

ניתוח השפעה עסקית, בקיצור BIA, הוא השלב שממנו הכול מתחיל, והוא גם השלב שהכי הרבה עסקים מדלגים עליו. בתהליך הזה מפרקים את הפעילות לתהליכי ליבה, ומצמידים לכל תהליך מספר אחד, כמה כסף העסק מפסיד על כל שעה שבה התהליך אינו פועל. הרגע שבו בעל עסק רואה שהשבתה של מערכת הסליקה עולה לו ארבעת אלפים שקל לשעה, בעוד השבתה של מערכת השכר עולה לו כמעט כלום בטווח של שבוע, הוא הרגע שבו סדר העדיפויות שלו משתנה. אנחנו מבצעים את החישוב הזה יחד עם הלקוח על נתוני אמת מהספרים, מפני שתעדוף שנקבע לפי תחושת בטן כמעט תמיד מעדיף את המערכות הרועשות על פני המערכות הרווחיות.

RTO ו-RPO בשפה של תזרים

שני מדדים מנהלים את כל התכנון. RTO הוא פרק הזמן המרבי שבו תהליך יכול להיות מושבת לפני שהנזק הופך בלתי הפיך, ו-RPO הוא כמות הנתונים שהעסק מוכן לאבד, כלומר מרווח הזמן בין גיבוי לגיבוי. שני המספרים האלה אינם החלטה טכנולוגית, הם החלטה כלכלית, מפני שכל קיצור שלהם עולה כסף. יעד התאוששות של ארבע שעות למערכת הזמנות דורש תשתית כפולה, יעד של יומיים מסתפק בהסדר שחזור פשוט. ההפרש בעלות בין השניים יכול להגיע לעשרות אלפי שקלים בשנה, ולכן הקביעה חייבת להתבסס על עלות ההשבתה בפועל ולא על שאיפה כללית לביטחון.

הספק שיפיל אתכם הוא זה שלא רשום בשום מקום

מיפוי תלויות ספקים חושף לרוב נקודת כשל שלא הוגדרה מעולם כקריטית

בכל מיפוי תלויות שביצענו התגלה לפחות ספק אחד קריטי שאיש בהנהלה לא חשב עליו ככזה. חברת שירותים שהעסיקה שישים עובדים גילתה שכל מערך השכר שלה תלוי ברואה חשבון עצמאי אחד, שעובד לבד, ללא גיבוי אנושי. רשת בתי קפה גילתה שספק אחד מספק לה גם את הקפה וגם את הכוסות, כך שקריסה שלו עוצרת את המכירה פעמיים. נקודת כשל יחידה כזו אינה נראית בדוחות, היא נראית רק כשמצליבים את רשימת הספקים מול התהליכים הקריטיים שהוגדרו ב-BIA. מערך הסייבר הלאומי מפרסם שאלון להערכת סיכוני ספקים בשרשרת האספקה, וזהו כלי סינון מצוין להתחלה, בין אם מדובר בשלושה ספקים ובין אם בשמונים.

מה חייב להופיע בהסכם ספק לשעת חירום

הסכם רגיל מגדיר מחיר וזמן אספקה בשגרה. הסכם שמחזיק בחירום מגדיר שלושה דברים נוספים, סדר עדיפויות בהקצאת מלאי כשיש מחסור, זמן תגובה מחייב באירוע משבש, וחובת הודעה מוקדמת אם הספק עצמו נקלע לקושי. יבואן מזון שהחתים את שלושת ספקיו המרכזיים על סעיף עדיפות כזה קיבל סחורה בשבוע הראשון של המלחמה בעוד מתחרים ישירים שלו המתינו שבועיים. עלות התוספת בהסכם הייתה אפס, נדרשה רק מחשבה מראש. אנחנו נוהגים לעבור עם הלקוח על חוזי הספקים המרכזיים ולזהות היכן חסרה ההגנה הזו, שכן זהו אחד השיפורים הזולים ביותר שאפשר להכניס לתוכנית.

שלושה תרחישי חירום, שלוש תגובות שונות לחלוטין

הטעות הנפוצה ביותר בבניית תוכניות היא ההנחה שכל תרחיש חירום מנוהל באותה דרך. מתקפת כופר דורשת ניתוק מהיר של רשתות והחלטה משפטית ותקשורתית תוך שעות, בעוד פגיעה פיזית במבנה דורשת דווקא מיקום חלופי וארגון מחדש של כוח האדם. פגיעה בשרשרת האספקה מתפתחת לאט ולכן מסוכנת יותר, מפני שהיא אינה מייצרת תחושת דחיפות עד שכבר מאוחר. מסמך ההנחיות של מערך הסייבר הלאומי לניהול מצבי משבר ממחיש היטב את ההבחנה בין שלבי המוכנות, התגובה וההתאוששות, וההבחנה הזו נכונה לכל סוג אירוע ולא רק לאירועי סייבר.

מי מקבל את ההחלטה בשתיים לפנות בוקר

ברוב העסקים התשובה היא הבעלים, וזו בדיוק הבעיה. כשאדם אחד מחזיק בכל הסמכויות, האירוע מתעכב בכל פעם שהוא אינו זמין, נמצא בטיסה או פשוט מוצף. תוכנית רציפות מגדירה צוות ניהול משבר מצומצם, בדרך כלל שלושה עד חמישה אנשים, עם מחליף מוגדר לכל תפקיד ועם סמכות כספית ברורה לכל דרג. רשות החירום הלאומית מנחה גופים במשק בהכנת נהלים ותוכניות לשמירה על רציפות תפקודית, והעיקרון המרכזי בהנחיות הללו זהה עבור ארגון ציבורי ועבור עסק פרטי, מי שאין לו מחליף אינו תפקיד אלא סיכון.

נהלי הסלמה שעובדים גם בלי הבעלים

נוהל הסלמה טוב נכתב במונחים מדידים ולא במונחי שיקול דעת. תקלה שנמשכת מעל שעתיים עולה למנהל התפעול, תקלה שנמשכת מעל שש שעות מפעילה את צוות המשבר, אירוע שחוצה נזק של חמישים אלף שקל מחייב עדכון של הבעלים ושל היועץ המשפטי. יש בעלי עסקים שמתקשים להעביר סמכות כספית כזו לעובד, וההתלבטות הזו מובנת. הפתרון אינו לוותר על ההאצלה אלא לתחום אותה, בסכום, בזמן ובחובת דיווח מיידית. עסק שבו אף אחד לא רשאי להוציא שקל בלי אישור אישי, משותק בכל אירוע שמתחיל בסוף שבוע.

תוכנית שלא תורגלה אינה תוכנית אלא מסמך

קלסר שיושב במגירה יוצר ביטחון מדומה ותו לא. תרגול חושף את הפערים שאי אפשר לראות על הנייר, ובראשם רשימות קשר לא מעודכנות, סיסמאות שיודע רק עובד שכבר עזב, וגיבוי שרץ שנתיים ברצף בלי שאיש בדק אם ניתן לשחזר ממנו. חברת תוכנה שליווינו גילתה בתרגיל בן שלוש שעות שזמן השחזור בפועל שלה עומד על שלושים ואחת שעות, מול יעד רשמי של שמונה שעות שהופיע בחוזים מול לקוחות. הפער הזה היה חושף אותה לפיצוי מוסכם משמעותי, והוא נמצא בעלות של בוקר עבודה אחד.

מתי מוציאים גרסה חדשה

תוכנית רציפות מתיישנת מהר יותר משנדמה. כל מעבר משרדים, כל החלפת מערכת ליבה, כל צירוף של ספק אסטרטגי וכל שינוי מהותי בהרכב ההנהלה מחייבים עדכון גרסה. עסק שגדל מארבעים עובדים למאה ולא נגע בתוכנית משנת הבנייה שלה מחזיק מסמך שמתאר ארגון שכבר לא קיים. אנחנו קובעים עם הלקוחות מועד קבוע לבחינה שנתית, בין אם קרה אירוע במהלך השנה ובין אם השנה עברה בשקט, מפני שדווקא שנים שקטות הן אלה שבהן התוכנית נשחקת בלי שאיש שם לב.

רציפות עסקית מתחילה בתזרים ולא בשרת

אפשר לשחזר את כל הנתונים תוך שעה ועדיין לסגור את העסק. חברות שקורסות באירוע חירום קורסות כמעט תמיד מסיבה תזרימית, מפני שההוצאות הקבועות ממשיכות לרוץ בזמן שההכנסות נעצרות. משכורות, שכירות, החזרי הלוואות ותשלומים לספקים אינם מכירים במצב חירום. הנושא הזה נעדר כמעט לחלוטין מרוב התוכניות שאנו נתקלים בהן, אך הוא המרכיב שקובע כמה ימים העסק מסוגל לשרוד. הפיקוח על הבנקים בבנק ישראל מקדיש הוראה ייעודית לניהול המשכיות עסקית במערכת הבנקאית, ולא במקרה. גוף שמנהל כסף של אחרים נדרש להוכיח שהוא יודע לתפקד גם כשהתשתיות סביבו נופלות, והדרישה הזו רלוונטית באותה מידה לעסק שמנהל את הכסף של עצמו.

כמה חודשי הוצאות צריך להחזיק

התשובה תלויה במבנה ההוצאות ולא בגודל המחזור. עסק עם 70% הוצאות משתנות מסוגל להתכווץ מהר, בעוד עסק עם 80% הוצאות קבועות ממשיך לדמם בקצב מלא גם כשהדלת סגורה. אנחנו בונים עם הלקוח תרחיש תזרים שמניח עצירת הכנסות של שלושים, שישים ותשעים יום, ובודקים מתי בדיוק נגמר האוויר. בשלב הזה מתקבלות ההחלטות המעניינות, האם להגדיל מסגרת אשראי מראש דווקא כשאין בה צורך, אילו הוצאות ניתן להקפיא בהתראה של יומיים, ומהו סדר ההסדרה מול הספקים. מסגרת אשראי מבקשים בשגרה. בחירום כבר אין מי שיאשר אותה.

למה בונים תוכנית רציפות בליווי לוי יועצים

בניית תוכנית המשכיות עסקית דורשת שילוב לא שגרתי בין הבנה תפעולית להבנה פיננסית, שכן כל החלטה על יעד התאוששות היא בסופה החלטת השקעה. בלוי יועצים אנחנו מגיעים לעבודה הזו עם מעל עשרים שנות ניסיון בעולם העסקי, מתוכן עשר שנות ייעוץ עסקי, ועם היכרות מעשית עם ענפים שונים זה מזה, בין אם מדובר במסעדות, קמעונאות ובתי מלאכה ובין אם בחברות טכנולוגיה, יבואנים ומשרדי שירותים מקצועיים. הליווי נעשה באופן אישי על ידי ירון לוי, הבעלים, ולא על ידי עובדים זוטרים, מפני שמיפוי סיכונים אמיתי מחייב מי שראה מקרוב מה מפיל עסקים בפועל.

אין טעם לבנות תוכנית גנרית שהועתקה מתבנית. תוכנית שאינה נשענת על מבנה ההוצאות שלכם, על רשימת הספקים שלכם ועל התהליכים שמייצרים אצלכם את הרווח, לא תעמוד במבחן היום הראשון.

תוכנית רציפות עסקית טובה אינה מנבאת איזה אירוע יקרה, היא קובעת מראש איך העסק מגיב לכל אירוע כזה, מי מחליט, מהי רמת השירות המינימלית שנשמרת, וכמה זמן יש עד שהנזק הופך בלתי הפיך. עסק שכתב את זה על נייר לפני האירוע פועל בבהירות בדיוק כשהיא הכי נדרשת. עסק שלא, מגלה את המחיר האמיתי חודשים אחרי.

אודות הכותב

ירון לוי הינו כלכלן מומחה, יועץ עסקי והבעלים של חברת "לוי ייעוץ כלכלי ועסקי", בעל תואר ראשון בכלכלה בהצטיינות ותואר שני במנהל עסקים מאוניברסיטת ת"א. כותב מאמרים בנושאים של ייעוץ עסקי לגופי תקשורת מובילים ובעל ניסיון עשיר בעולם העסקי. ירון ליווה בהצלחה רבה מעל 1000 עסקים בישראל.