Business continuity per PMI: prepararsi agli imprevisti senza diventare paranoici
La continuità operativa non è solo un tema da grande azienda. Ogni PMI ha dei processi critici che, se si interrompono, causano danni seri. Come identificarli e prepararsi senza un progetto infinito e costoso.
Redazione
Consulenza Digitale Italia
In una PMI da 20 persone, una persona può essere il custode di un processo critico. Conosce le password. Sa come funziona il gestionale. Ha i contatti dei fornitori principali nella testa. Se quella persona si ammala per tre settimane, l'azienda ha un problema.
Questo non è un problema informatico. È un problema di business continuity.
Cosa minaccia la continuità di una PMI
Gli imprevisti che interrompono l'operatività delle PMI non sono quasi mai i film catastrofici. Sono eventi banali che però colpiscono nel momento sbagliato.
Il fornitore di una componentistica critica smette improvvisamente di consegnare. Il responsabile dell'ufficio tecnico si ammala. Il server che ospita il gestionale si guasta e il backup non funziona come atteso. Il locale in affitto ha un problema all'impianto idraulico che rende la sede inaccessibile per una settimana. La connessione internet principale smette di funzionare.
Nessuno di questi è un'ipotesi remota: tutti si verificano regolarmente in aziende reali.
Identificare i processi critici
Il punto di partenza è una domanda semplice: se domani mattina questo processo si interrompe, dopo quante ore o giorni iniziamo ad avere danni seri ai clienti, al fatturato, o alla reputazione?
I processi con risposta di ore sono critici: vanno protetti con ridondanza o con procedure di emergenza immediate. Quelli con risposta di giorni sono importanti: richiedono un piano di ripristino rapido. Quelli con risposta di settimane possono aspettare soluzioni più elaborate.
Per ogni processo critico identificato, tre domande:
- Chi altro in azienda conosce abbastanza di questo processo da coprirlo in emergenza?
- La documentazione necessaria per eseguirlo è disponibile a qualcuno oltre alla persona principale?
- Esiste un fornitore o partner esterno che potrebbe coprire in emergenza?
Le azioni ad alto impatto con basso costo
Non serve un progetto formale di business continuity per fare le cose più importanti.
Documentare i processi critici. Non un manuale di centinaia di pagine: una procedura di una-due pagine per ogni processo critico, con i passaggi principali, le credenziali necessarie, i contatti dei fornitori. Salvata in un luogo accessibile a più persone.
Eliminare i single point of failure umani. Per ogni processo critico, formare almeno una seconda persona. Non deve saper fare tutto: deve saper fare abbastanza in emergenza.
Creare un elenco di contatti di emergenza. Fornitore di IT, consulente legale, commercialista, assicurazioni, fornitori critici: numeri diretti (non solo il centralino), fuori dagli strumenti aziendali che potrebbero non funzionare.
Testare il backup. Come già discusso, il backup non testato non è un backup. Almeno una simulazione di ripristino all'anno.
Cosa non fare: il perfezionismo paralizzante
Il rischio principale dei progetti di business continuity è la paralisi da perfezionismo. Si inizia a costruire il piano perfetto, si moltiplicano i documenti, si pianificano esercitazioni elaborate, e nel frattempo i rischi reali rimangono non mitigati perché il piano non è ancora finito.
Un piano imperfetto che identifica i tre rischi principali e definisce tre azioni concrete per mitigarli vale molto più di un piano teoricamente completo che non viene mai completato o applicato.
Il piano di business continuity non è mai davvero finito: è un documento vivo che si aggiorna quando cambiano i processi, il team, o l'ambiente operativo.
Leggi anche:
Tag
Domande Frequenti
Quanto tempo ci vuole per preparare un piano di business continuity per una PMI?
Un piano base e funzionale per una PMI da 10-30 persone richiede 2-4 settimane di lavoro effettivo, non mesi. Non serve un documento di 200 pagine: serve identificare i processi critici, stimare l'impatto di un'interruzione per ciascuno, e definire le azioni di risposta. Un piano semplice che viene seguito è infinitamente più utile di un piano dettagliato che resta in un cassetto.
Quale tipo di imprevisto dovrebbe preoccupare di più una PMI?
Le probabilità variano per settore e dimensione, ma statisticamente le interruzioni più frequenti nelle PMI italiane sono: guasto ai sistemi IT (hardware o ransomware), assenza prolungata di una persona chiave per malattia, interruzione di un fornitore critico, e problemi di accesso alla sede (incendio, alluvione, problemi all'edificio). Il COVID ha aggiunto le interruzioni causate da eventi sanitari su larga scala.
La business continuity è diversa dal disaster recovery?
Sì. Il disaster recovery riguarda specificamente il ripristino dei sistemi IT dopo un incidente. La business continuity è più ampia: riguarda come l'azienda continua a funzionare durante e dopo qualsiasi tipo di interruzione, incluse quelle non informatiche. Il disaster recovery è un componente del piano di business continuity.
Approfondisci
Esplora tutti gli articoli dell'archivio su digitalizzazione e AI per le PMI.