1 L’esercente dispone di un approccio a livello aziendale per mantenere o ripristinare prontamente i processi operativi, e in particolare i processi operativi di rilevanza sistemica, al verificarsi di incidenti.
2 L’esercente definisce le risorse necessarie (edifici, collaboratori, istallazioni tecniche, dati, fornitori di servizi esterni) per le singole aree di attività e valuta le possibili conseguenze sui vari processi operativi, e in particolare sui processi operativi di rilevanza sistemica, di una indisponibilità parziale o completa di tali risorse (analisi di impatto operativo). La valutazione considera anche le interdipendenze fra le diverse aree operative e le dipendenze da prestatori di servizi esterni.
3 Sulla base dell’analisi di impatto operativo l’esercente stabilisce il tempo massimo tollerabile per il ripristino dei processi operativi al verificarsi di un incidente e il livello di ripristino richiesto (obiettivi di ripristino), nonché le risorse necessarie a tale scopo. Il tempo massimo di ripristino è di due ore per i processi di rilevanza sistemica, anche nel caso di incidenti maggiori (come l’indisponibilità di un edificio di importanza critica e del relativo personale).
4 L’esercente stabilisce la procedura con cui intende conseguire gli obiettivi di ripristino di cui al capoverso 3 (strategia di continuità operativa) e formula piani che descrivono nei particolari le modalità di intervento e le persone responsabili (piani di continuità operativa).
5 Dopo ogni cambiamento sostanziale, ma comunque almeno una volta l’anno, l’esercente riesamina e sottopone a test i piani di continuità operativa per verificarne l’attualità, la realizzabilità e l’efficacia. Se necessario, in tali verifiche esso coinvolge partecipanti e importanti prestatori di servizi.
1 L’exploitant met en place un système applicable à l’échelle de l’entreprise en cas de sinistres, permettant de maintenir les processus opérationnels, et notamment ceux d’importance systémique, ou de les rétablir en temps opportun.
2 Il détermine les ressources nécessaires (immeubles, collaborateurs, installations techniques, données, prestataires externes) pour chaque domaine d’activité et évalue les conséquences d’une défaillance partielle ou complète de ces ressources sur les processus opérationnels, et notamment ceux d’importance systémique (analyse des incidences opérationnelles). Cette évaluation porte également sur les interdépendances entre domaines et les dépendances vis-à-vis de prestataires externes.
3 L’exploitant détermine, sur la base de l’analyse des incidences opérationnelles, la durée maximale tolérable, en cas de survenance d’un sinistre, jusqu’au rétablissement des processus opérationnels, le degré requis de ce rétablissement (objectifs en matière de rétablissement des activités) et les ressources nécessaires. Pour les processus opérationnels d’importance systémique, la durée maximale tolérable, y compris en cas de sinistre grave (p. ex. non-disponibilité d’un immeuble important pour l’exploitation et du personnel qui y travaille) est de deux heures.
4 L’exploitant définit les moyens à mettre en œuvre pour atteindre les objectifs au sens de l’al. 3 (stratégie de continuité de l’activité) et élabore des plans décrivant en détail la marche à suivre et les responsabilités (plans de continuité de l’activité).
5 Il vérifie et teste l’actualité, la mise en œuvre et l’efficacité des plans de continuité de l’activité à la suite de changements substantiels, mais au moins une fois par an. Si nécessaire, il consulte à cette fin les participants et les prestataires importants.
Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.