La continuità operativa non è più un tema riservato all’IT o un documento da conservare in archivio. In uno scenario in cui attacchi cyber, guasti, indisponibilità di fornitori, eventi naturali e crisi organizzative possono interrompere improvvisamente le attività, il Business Continuity Plan diventa uno strumento essenziale per garantire la sopravvivenza dell’azienda.
Il punto centrale non è soltanto “ripristinare” un sistema dopo un incidente, ma stabilire come l’organizzazione possa continuare a funzionare anche quando la normalità viene meno. Per questo la Business Continuity deve coinvolgere direzione, responsabili di processo, IT, sicurezza, fornitori critici e funzioni operative. Ogni azienda dovrebbe chiedersi quali servizi devono proseguire, quali attività possono essere temporaneamente sospese, quali persone sono indispensabili e quali comunicazioni devono essere attivate verso dipendenti, clienti e stakeholder.
La distinzione rispetto al Disaster Recovery è fondamentale: il Disaster Recovery riguarda il recupero di sistemi, dati e infrastrutture; la Business Continuity governa invece il periodo di crisi, definendo priorità, ruoli, livelli minimi di servizio, catene decisionali, deleghe, procedure alternative e modalità di comunicazione.
Il tema è ancora più rilevante alla luce della direttiva NIS 2, che richiama la necessità di misure di gestione del rischio, continuità operativa, backup, disaster recovery e gestione delle crisi. Per le imprese, anche non direttamente soggette alla normativa, il messaggio è chiaro: la resilienza non si improvvisa. Va progettata, documentata, testata e aggiornata periodicamente, prima che l’emergenza renda evidenti le fragilità organizzative.
