Kriisitilanteessa aika, raha ja henkilöstöresurssit ovat aina rajalliset. Kun yllättävä häiriö – kuten laaja sähkökatko tai kyberhyökkäys – iskee, emme voi suojata tai korjata kaikkea yhtä aikaa. Siksi on elintärkeää tietää tarkalleen, mikä osa liiketoiminnasta on kaikkein kriittisintä.
Kriittisen toiminnan määrittely on jatkuvuussuunnittelun perusta. Jos et tiedä, mikä on tärkeintä, et voi myöskään suojata sitä.
Mitä tarkoittaa "kriittinen toiminta"?
Kriittinen toiminta on yrityksen prosessi, palvelu tai tuote, jonka pysähtyminen aiheuttaa nopeasti vakavia seurauksia. Toiminto on todennäköisesti kriittinen, jos sen keskeytyminen:
- Pysäyttää kassavirran välittömästi tai hyvin lyhyessä ajassa.
- Rikkoo lakia tai merkittäviä asiakassopimuksia (esim. viivästyssakot).
- Tuhoaa yrityksen maineen ja asiakkaiden luottamuksen.
- Vaarantaa ihmisten turvallisuuden tai ympäristön.
Esimerkki: Verkkokaupan kriittisin toiminto ei ole uuden markkinointikampanjan suunnittelu, vaan maksujärjestelmän toimivuus ja varaston logistiikka. Jos maksujärjestelmä kaatuu, liiketoiminta pysähtyy heti.
Aika on ratkaiseva tekijä
Kaikki tärkeätkään toiminnot eivät ole kriittisiä välittömästi. Kriittisyyttä arvioidessa on aina mietittävä aikaa: Kuinka kauan tämä toiminto voi olla pysähdyksissä ennen kuin vahinko on korvaamaton?
Voit jakaa toiminnot karkeasti kolmeen aikaluokkaan:
- Välittömästi kriittiset (0–24 tuntia): Toiminnot, jotka on saatava pystyyn heti. Esimerkiksi asiakkaiden hätäpäivystys, tuotantolaitteiden turvallinen alasajo tai IT-ydinjärjestelmien palautus.
- Lyhyen aikavälin kriittiset (1–7 päivää): Toiminnot, jotka voivat odottaa hetken, mutta joiden puute alkaa pian näkyä. Esimerkiksi palkanmaksu, laskutus tai uusien tilausten vastaanotto.
- Ei-kriittiset (yli viikko): Toiminnot, jotka voidaan keskeyttää kriisin ajaksi kokonaan, jotta resurssit voidaan siirtää tärkeämpiin tehtäviin. Esimerkiksi pitkän aikavälin kehitysprojektit tai sisäiset koulutukset.
Miten tunnistat yrityksesi kriittiset toiminnot?
Avainhenkilönä sinun tehtäväsi on johtaa tätä määrittelytyötä. Käy läpi seuraavat kysymykset yhdessä tiimisi kanssa:
- Mikä on ydintuotteemme tai -palvelumme? Mistä asiakkaat maksavat meille juuri nyt?
- Mitä resursseja tämä ydintoiminto vaatii toimiakseen? (Mieti tietojärjestelmiä, avainhenkilöitä, sähköä, nettiyhteyttä, alihankkijoita ja raaka-aineita).
- Mitä tapahtuu, jos tämä toiminto pysähtyy päiväksi? Entä viikoksi?
Kun olet tunnistanut kriittisimmät toiminnot, tiedät tarkalleen, mihin yrityksesi varautumistoimenpiteet ja suojaukset tulee ensimmäisenä kohdistaa.
Pohdintatehtävä:
Listaa paperille tai digitaaliseen muistioon yrityksesi kolme tärkeintä toimintoa. Määritä jokaiselle toiminnolle maksimiaika, jonka se voi olla pysähdyksissä ilman, että yritykselle koituu vakavaa vahinkoa. Ovatko nämä toiminnot tällä hetkellä suojattu riittävästi?
