Affärskritikalitet

Affärskritikalitet är graden av hur avgörande ett affärsprocess, system eller tjänst är för att verksamheten ska kunna genomföra sin kärnverksamhet. Begreppet används för att prioritera resurser, skydda kritiska funktioner och utforma kontinuitetsplanering samt riskhantering. Ju högre affärskritikalitet, desto större är konsekvensen av ett avbrott för företaget.

Påverkansområden vid avbrott kan beskrivas i flera dimensioner: intäkter och lönsamhet, kundupplevelse och lojalitet, leveransförmåga, regulatoriska och rättsliga krav, säkerhet och företagets rykte. Även interna risker och arbetsmiljö tillhör bedömningen. Det finns ofta gemensamma kriterier för att mäta påverkan och sannolikhet, och resultaten summeras i en kritikalitetsnivå som vanligtvis är hög, medel eller låg.

Bedömningen av affärskritikalitet görs vanligtvis genom en affärspåverkansanalys (BIA). Funktioner kartläggs och konsekvenserna av ett avbrott bedöms i termer av ekonomisk tapp, kundpåverkan och tidsförlust. Nivåerna används sedan för att strukturera prioriteringar och åtgärder. I arbetet ingår ofta att definiera återställningstider och datapåverkansgränser, såsom återställningstid (RTO) och dataåterställning (RPO).

Åtgärder och styrning baseras på kritikalitetsnivån. Det kan innefatta redundans, backup, övervakning, beredskapsplaner och finansiell eller operativ riskreducering. Tillämpningar är vanliga inom IT-tjänster, affärssystem, leveranskedjor, produktion och kundtjänst.

Affärskritikalitet är dynamisk och kan förändras när affären utvecklas, teknik förändras eller reglerna uppdateras. Kontinuerlig översyn och uppdatering är därför en del av god praxis.