Varasuunnitelmat

Varasuunnitelmat ovat suunnitelmia, joiden tarkoituksena on turvata organisaation toiminnan jatkuvuus silloin, kun normaalit suunnitelmat epäonnistuvat tai toiminta keskeytyy. Termiä käytetään yritys-, julkishallinto- ja turvallisuusalalla. Varasuunnitelmien tavoitteena on minimoida keskeytyksestä aiheutuvat haitat sekä nopeuttaa palautumista kriittisissä toiminnoissa.

Keskeisiä sisältöjä ovat kriittisten toimintojen tunnistaminen, vaihtoehtoiset prosessit ja resurssit, vastuuhenkilöt sekä laukaisukriteerit. Suunnitelmissa määritellään palautumisajat (RTO) ja tiedonmenetyksen sietokyky (RPO), sekä vaihtoehtoiset ratkaisut kuten varayhteydet, toimitilat, manuaaliset ratkaisut tai pilvipalvelut. Olennaista on myös viestintä ja päätöksentekoprosessit sekä palautusvaiheet.

Suunnitelmia testataan säännöllisesti ja päivitetään muutosten, kuten organisaation rakenteen tai ulkoisten riskien muuttuessa. Ne ovat osa riskienhallintaa ja liiketoiminnan jatkuvuuden hallintaa; usein ne laaditaan ISO 22301 -standardien viitekehysten mukaisesti.

Esimerkkejä ovat IT-tason katastrofisuunnitelmat, toimitusketjun varasuunnitelmat sekä julkisten palveluiden jatkuvuuden varmistaminen hätätilanteissa.