Záloha se počítá jen pokud víte, že její obnovení funguje. Nikoli jako předpoklad, ale jako něco, co jste skutečně vyzkoušeli: provedli jste obnovení, změřili jste, jak dlouho to trvalo, a zkontrolovali jste, zda je vše zpět takové, jaké by mělo být. Bez tohoto testu víte jen, že někde existuje kopie — ne zda vám ta kopie vůbec někdy pomůže.
Pro instalační podnik to není teoretická otázka. Za plánováním techniků, přístupovými kódy ke zákázkovým budovám a propojeními se zabezpečovacími systémy stojí systémy, které při výpadku ovlivňují nejen chod vaší vlastní firmy, ale také přístup zadavatele do jeho vlastní budovy. Kdo obsazuje servisní tým, který ovládá dveře, alarm nebo klimatizaci na dálku, je pro toho zadavatele článkem řetězce, který musí jednoduše fungovat.
Proč se neotestovaná záloha nepočítá
Záloha se může z nejrůznějších důvodů ukázat jako nepoužitelná v okamžiku, kdy ji potřebujete. Soubor je poškozen, klíč k jeho dešifrování chybí, pořadí, v němž se musí systémy obnovit, nikde není zaznamenáno, nebo to trvá prostě mnohem déle, než si kdokoli myslel. To si neuvědomíte během klidného úterý — to si uvědomíte v okamžiku, kdy vypadne plánování všech techniků a zákazník se ptá, proč jeho přístupový systém neodpovídá již dva dny.
Odpovědnost vyplývající ze směrnice NIS2 tedy neukazuje na zálohování a obnovení jako na technickou podružnost, ale jako na jedno ze základních opatření. To, co sama směrnice nespecifikuje, je pevná frekvence testování — jak často testujete, to v textu nikde není jako konkrétní číslo. Regulátoři u tohoto typu opatření obvykle sledují, zda může organizace prokázat, že ví, které systémy jsou kritické, a zda pravidelně kontroluje, zda obnovení skutečně funguje, přiměřeně tomu, jak moc je podnik na těchto systémech závislý.
Co se konkrétně týká instalačních podniků
U instalačního podniku nejde jen o vlastní účetnictví. Uvědomte si plánovací software, v němž technici dostávají své trasy a úkoly, CRM se smluvními údaji a lhůtami záruk zákazníků a propojení se systémy přístupu nebo správy budov u zadavatelů. Technik, který se přes připojení VPN může připojit do sítě zákazníka, je pro toho zákazníka jedním vstupem navíc — vchodem, který se musí moci také zavřít, když se něco pokazí.
Právě tato propojení činí obnovení složitějším než u běžného kancelářského systému. Nejde jen o obnovení vašich vlastních dat, ale také o otázku, zda přístupová práva, certifikáty a hesla pro prostředí zákazníků po obnovení stále odpovídají. Test, který obnoví pouze vlastní souborový systém, málo říká o tom, zda se propojení s prostředím zákazníka po havárii opět obnoví přesně tak, jak bylo domluveno.
Co test konkrétně zahrnuje
Užitečný test obnovení se skládá z několika pevných součástí: skutečně obnovíte zálohu, nejlépe v samostatném prostředí, aby byl test bez rizika pro běžící práci. Změříte, kolik času to zabere, a porovnáte to s tím, co je přijatelné pro vaše plánování a pro dohody se zadavateli. Zkontrolujete, zda jsou všechna data kompletní a použitelná, včetně propojení s vnějšími systémy. A zaznamenáte si, kdo test provedl, kdy a k jakým výsledkům došlo — také pokud výsledek nebyl dobrý, protože právě to je důvod, aby se něco zlepšilo.
Toto zaznamenání je zároveň důkazní dokumentem, po kterém se může zeptat zadavatel v bezpečnostním dotazníku, a součástí, kterou regulátor očekává v případě spisů týkajících se odpovědnosti. Kdo si sám chce ověřit, zda je tento spis již v pořádku, nebo zda je potřeba začít, najde v stručný přehled vaší současné situace první směr s vysvětlením proč
Pro podniky, které si nejsou jisty, zda se jich tyto povinnosti přímo týkají, nebo zda k nim přicházejí především prostřednictvím požadavků zadavatele, je rozlišení mezi tím, zda jsou samy povinné, nebo zda jsou zasaženy prostřednictvím dodavatelského řetězce, často výchozím bodem. Tento rozdíl a co znamená pro zbytek vašich opatření, je podrobně vysvětlen mezi témata vybraná podle vaší situace.
Kdo má po přečtení tohoto druhu opatření především praktické otázky — o tom, co obnáší účet, co zůstane zdarma a co ne — najde většinu odpovědí v sekci často kladené otázky o platformě. A pro ty, kdo chtějí opravdu spravovat dossier s stavem a vlastníkem pro každé opatření, se na stránce s předplatným dozvíte, co k tomu patří.
Zda netestovaná záloha ve vaší situaci představuje riziko, které by regulátor posoudil jinak než testovanou zálohu, není něco, co by tento článek mohl určit — závisí to na vašich vlastních systémech a dohodách, a proto je cesta k právníkovi nebo regulátorovi správná. Chcete-li si nejdříve udělat představu o tom, kde stojíte, klidně si vezměte zdarma dostupný rychlý přehled nebo si projděte témata vypracovaná pro váš sektor.