La continuità operativa non consiste nel mantenere tutto a ogni costo. Consiste nel decidere quali attività essenziali devono riprendere prima e quali possono essere sospese senza danni gravi.

Stabilire le priorità

Elenca i servizi che riguardano sicurezza, obblighi e persone assistite. Per ciascuno indica quanto tempo può restare fermo e qual è il risultato minimo accettabile.

Questa scelta evita di consumare risorse su attività secondarie mentre mancano contatti o dati essenziali.

Conoscere le dipendenze

Un servizio può dipendere da un fornitore, una persona, un locale, un account o un’app. Annota queste relazioni e identifica un’alternativa realistica.

Avere due fornitori non aiuta se entrambi usano la stessa procedura che nessuno sa attivare. La prova è necessaria.

Procedure manuali e comunicazioni

Prepara moduli cartacei e modalità temporanee solo quando sono sicuri e appropriati. Non aggirare controlli di sicurezza per continuare a lavorare.

Comunica tempestivamente cosa è disponibile, cosa è sospeso e dove trovare aggiornamenti, senza attribuire cause non confermate.

Prove e miglioramento

Un’esercitazione può simulare l’assenza di un account o di una sede senza creare un incidente reale. Misura tempi, problemi e informazioni mancanti.

Il piano va aggiornato dopo la prova e quando cambiano fornitori, persone o attività prioritarie.

Dalle priorità alla prova

Per ogni servizio essenziale registra persone, dati, energia, comunicazioni, sede e fornitori; assegna responsabile e sostituto, tempo massimo di interruzione e livello minimo di ripresa. Una copia dei dati non equivale alla continuità del servizio.

Prova separatamente assenza di rete, indisponibilità di una persona chiave e inaccessibilità della sede, poi combina due condizioni senza interrompere davvero l’attività. Dichiara se il test è stato tecnico o soltanto a tavolino e assegna correzioni e scadenze.

Per i soggetti nel perimetro NIS la progettazione va coordinata con obblighi e atti ACN. Il riferimento nazionale è il D.Lgs. 138/2024 (si apre in una nuova scheda); questa analisi non determina l’applicabilità al singolo ente.

Esempio: continuità di un centralino associativo

Servizio minimo: ricevere richieste e trasmetterle al referente competente. Dipendenze: energia, rete, account, elenco contatti e almeno due persone formate. Si stabilisce un obiettivo interno di ripresa, senza prometterlo al pubblico come un tempo garantito. La prova consiste nel lavorare per trenta minuti con il canale principale escluso e nel registrare dove il flusso si interrompe.

  • Un secondo canale accessibile senza il primo account.
  • Contatti essenziali esportati e protetti.
  • Procedura cartacea per accogliere e richiamare le richieste.
  • Test di ripristino con esito, data e problemi annotati.

Fonti e riferimenti

Nota editoriale

Questo approfondimento è un’analisi originale basata sulle fonti indicate. Non è un reportage dal luogo di un evento né una previsione di eventi futuri.

Diventa volontario di Protezione Civile con N.O.Di.C.A.S. O.d.V.