La Confederazione si sta sistematicamente armando
La Confederazione e i suoi uffici federali si occupano da tempo della questione della resilienza. In particolare, per quanto riguarda i sistemi informatici, sono state investite notevoli risorse nella creazione di ridondanze. Tuttavia, una politica sistematica e completa di gestione della continuità aziendale (BCM) è in vigore solo da poco tempo.
Già nel 2009, durante l'esercizio di direzione strategica della Confederazione (SFU), è stato stabilito che mancava una guida nazionale per un BCM. Il Consiglio federale ha quindi incaricato la Cancelleria federale, che è anche responsabile dell'organizzazione dell'UFC, di elaborare una linea guida elementare per gestire lo scenario "situazione di penuria di elettricità".
Tuttavia, nella primavera del 2016, la Conferenza dei segretari generali (GSK) ha dovuto concludere che questo approccio non era sufficiente a garantire la resilienza dei processi aziendali critici nell'Amministrazione federale. Di conseguenza, l'Amministrazione federale delle finanze (AFF) è stata incaricata di lavorare con la Cancelleria federale per sviluppare una proposta per una "Linea guida federale BCM" e "Organizzazione di un ufficio federale di coordinamento BCM" all'interno dell'organizzazione federale di gestione dei rischi esistente. Il quadro BCM federale è stato adottato nella primavera del 2017 e messo in vigore dai dipartimenti e dalla Cancelleria federale in estate. Questo approccio decentralizzato è stato scelto deliberatamente per soddisfare le diverse esigenze e situazioni dei singoli uffici federali.
Lo standard minimo prescritto garantisce un'introduzione completa del sistema BCM.
Differenziazione dei compiti
Nell'Amministrazione federale, il BCM è considerato parte del sistema integrato di gestione dei rischi. Questo approccio è indiscusso e già stabilito nella politica dei rischi della Confederazione. È anche opportuno collocare il coordinamento del BCM all'interno dell'esistente Ufficio federale di coordinamento della gestione dei rischi (FFA); questo non solo permette di sfruttare le sinergie in termini di conoscenze e organizzazione, ma rafforza anche l'integrazione della gestione dei rischi e del BCM.
Entrambi i sistemi sono strettamente "intrecciati" da un punto di vista tecnico, corrispondono a compiti di gestione. Devono sempre concentrarsi sull'essenziale.
Mentre la gestione dei rischi si occupa sia dei rischi di sviluppo (per esempio, crisi finanziaria) che dei rischi di evento (per esempio, incendio), il BCM si occupa della gestione dei rischi di evento. La gestione del rischio controlla i rischi in modo preventivo, mentre le misure di BCM aiutano a minimizzare l'impatto delle perdite in caso di incidente. Il BCM si concentra sulla gestione - non sulle cause di un'interruzione operativa.
La linea guida BCM
Oltre alle quattro fasi note (vedi box), la linea guida BCM regola le funzioni e le responsabilità. Di conseguenza, la direzione del singolo ufficio federale è responsabile dell'intero allestimento e della revisione periodica del BCM. Se la direzione stabilisce che non ci sono servizi e processi critici per il tempo - nel senso del BCM - le fasi da 2 a 4 vengono eseguite solo in misura limitata o per niente.
Cosa si intende effettivamente per servizi e processi critici nel BCM? Questa criticità non può essere definita in modo uniforme per tutta la Confederazione. È molto più importante valutare e definire il tempo di inattività tollerabile per ogni processo business-critical in relazione ai dipendenti, IT/dati, fornitori, ecc. individualmente.
In questo contesto, i potenziali pericoli che potrebbero portare a lesioni personali e danni ambientali o avere un impatto finanziario significativo sull'economia e la popolazione devono essere analizzati attentamente. Alcuni di questi lavori sono già a buon punto. Esempi sono il mantenimento della liquidità da parte del Tesoro federale o la garanzia dello sdoganamento alla frontiera nazionale. È importante concentrarsi sull'essenziale affinché il sistema BCM non diventi burocratico.
Il sistema deve essere adattato alle risorse date e implementato in un rapporto ragionevole di sforzo e rendimento.
Attuazione decentralizzata
Poiché l'attuazione della Confederazione BCM è decentralizzata, cioè la responsabilità dei singoli dipartimenti, c'è una certa necessità di coordinamento. Questo vale in particolare per quelle aree che devono essere gestite da una prospettiva globale (cioè dall'alto verso il basso). Questi compiti di personale sono di competenza dell'unità di coordinamento federale BCM. In particolare, ha il compito di riferire annualmente ai vertici dell'amministrazione federale sullo stato di attuazione e sull'attualità del BCM, segnalando eventuali necessità di armonizzazione e di intervento e consigliando i dipartimenti sull'attuazione del BCM.
mente con tutte le questioni metodologiche.
Questo assicura che i temi rilevanti arrivino al capo del dipartimento al livello appropriato e che sia possibile un controllo efficiente a livello strategico. Questo vale non da ultimo per gli scenari che possono essere gestiti in modo più economico ed efficace da una prospettiva interdipartimentale (ad esempio le priorità di utilizzo in caso di carenza di energia).
La soluzione decentralizzata per l'implementazione completa del BCM corrisponde al principio organizzativo della gestione federale dei rischi. Come per tutti i sistemi "federali", questo ha il vantaggio che le necessità e le circostanze speciali dei singoli dipartimenti possono essere meglio prese in considerazione.
Al contrario, alcuni svantaggi non possono essere scartati a priori. Per esempio, la completa integrazione verticale nell'amministrazione federale, cioè attraverso i livelli di dipartimento, ufficio federale, dipartimento e governo federale, è molto difficile. Si può fare poco uso delle interdipendenze e delle sinergie, e non è garantita la corretta priorità delle risorse federali. Nel peggiore dei casi, questo può portare a rischi di investimento o di efficienza.
Sfide
Altre sfide sorgono nelle aree della concezione e della terminologia, che sono essenziali per una comprensione comune. La soluzione scelta richiede quindi un'attenzione particolare per garantire che gli svantaggi della regolamentazione decentralizzata non portino a soluzioni isolate.
Nonostante le scarse risorse, la Confederazione sta compiendo il passo di introdurre il BCM in tutta l'Amministrazione federale. Lo stato attuale di implementazione del BCM varia considerevolmente tra i dipartimenti e gli uffici federali. Alcuni sono ancora in fase di concetto, altri in fase di implementazione o già in fase di utilizzo. Il compito ora è quello di livellare le notevoli differenze di maturità BCM all'interno dell'amministrazione federale.
È importante che si traggano lezioni dall'esperienza iniziale e che si sfruttino le sinergie laddove possibile. L'ufficio di coordinamento BCM giocherà un ruolo centrale qui e sosterrà gli uffici. In futuro, qualsiasi lacuna sarà identificata attraverso rapporti periodici. Questo assicurerà che le misure correttive possano essere avviate rapidamente e che la direzione possa assumere attivamente la sua responsabilità. I prerequisiti devono infine essere creati per garantire un sistema efficiente ed efficace.
servire.