Kort fortalt
Driftskontinuitetskontrollen sikrer, at virksomheden kan fortsætte eller hurtigt genoptage driften ved nedbrud, angreb eller tab af leverandør. NIS2 nævner driftskontinuitet, backupstyring, katastrofeberedskab og krisestyring direkte i art. 21, og en beredskabsplan, der aldrig er øvet, tæller i praksis kun halvt som dokumentation.
Kontrollen
Hvad dækker den
Kontrollen omfatter en beredskabsplan med roller, kontaktveje og prioriteret gendannelsesrækkefølge, en vurdering af hvilke systemer forretningen kan undvære hvor længe, og en øvelse, der afprøver planen.
Evidens
Det, der tæller
Planen selv, øvelseslog med dato og læringspunkter, og listen over kritiske systemer med gendannelsesmål. En plan, der aldrig er øvet, tæller kun halvt.
Måling
Sådan i FAKTIVE
Planen genereres og versioneres som politikdokument; øvelser og gennemgange registreres på kortet med kadence, så beredskabet har et levende evidensspor.
I samme gruppe
Backup og gendannelse
- KK-13Backup-procedurer (dokumenteres)Kopieret regelmæssigt, opbevaret adskilt fra driften, og kan gendannes
- KK-14Gendannelsestest (dokumenteres)En backup er kun et håb, indtil gendannelsen er testet
- KK-16Redundans (dokumenteres)Ét nedbrud må ikke stoppe driften, og fravalgene skal dokumenteres lige så godt som tilvalgene