قبل أن تكتب أيّ خطة أو تسعى لأيّ شهادة، تحتاج أن تفهم بدقّة ما المقصود بـ«استمرارية الأعمال»، وكيف يؤطّرها معيار ISO 22301. هذا المقال يضع الأساس الذي تبني عليه بقيّة رحلتك، وهو جزءٌ من الدليل الشامل لإدارة استمرارية الأعمال في السعودية.
تعريف استمرارية الأعمال
استمرارية الأعمال (Business Continuity) هي قدرة المؤسسة على الاستمرار في تقديم خدماتها ومنتجاتها الأساسية عند مستوًى مقبول سلفًا خلال وقوع حادثٍ مُعطِّل. ويُقصد بـ«نظام إدارة استمرارية الأعمال» (BCMS) المنظومة الكاملة من السياسات والإجراءات والموارد التي تُدار بها هذه القدرة بشكلٍ ممنهج ومستمرّ.
الفكرة الجوهرية بسيطة: الحوادث ستقع حتمًا — تعطّل خادم، حريق، انقطاع كهرباء، هجوم فدية، غياب موظّف محوريّ. السؤال ليس «هل سيقع؟» بل «كم سنخسر وكم سنستغرق للتعافي؟». استمرارية الأعمال تجعل الإجابة معروفةً ومُدارةً مسبقًا بدل أن تكون مفاجأةً مكلفة.
ما الفرق بينها وبين التعافي من الكوارث؟
كثيرون يخلطون بين المفهومين. التعافي من الكوارث (Disaster Recovery) جزءٌ تقنيّ يركّز على استعادة الأنظمة والبيانات، بينما استمرارية الأعمال مظلّةٌ أوسع تشمل الناس والعمليات والموردين والاتصالات، لا التقنية وحدها. بعبارة أخرى: التعافي من الكوارث يُعيد الخوادم، واستمرارية الأعمال تُبقي المؤسسة كلّها تعمل.
معيار ISO 22301 باختصار
الأيزو 22301:2019 هو المعيار الدوليّ الذي يحدّد متطلّبات إنشاء نظام إدارة استمرارية الأعمال وتشغيله وتحسينه. وهو قابلٌ للاعتماد (أي يمكن الحصول على شهادةٍ به من جهة مانحة معتمدة). يقوم المعيار على مفهومين محوريّين:
- زمن التعافي المستهدف (RTO): أقصى مدّة يمكن أن تتوقّف فيها عملية حرجة قبل أن يصبح الأثر غير مقبول.
- نقطة التعافي المستهدفة (RPO): أقصى كمّية بيانات يمكن تحمّل فقدانها، مقيسةً بالزمن.
هذان المؤشّران يوجّهان كل قرارٍ لاحق في بناء الخطط واختيار حلول التعافي.
بدل النظرية المجرّدة، يأخذك كتاب «إنشاء نظام استمرارية الأعمال بمساعدة الذكاء الاصطناعي» عبر 26 مشهدًا على شركة سعودية حقيقية، مع أمرٍ ذكيّ جاهز في كل خطوة — وفق ISO 22301 والإطار السعوديّ.
اطّلع على الكتاب ←لماذا يهمّ هذا في السعودية تحديدًا؟
في المملكة، تحوّلت استمرارية الأعمال من ممارسةٍ جيّدة إلى متطلّبٍ رقابيّ لدى جهاتٍ مثل البنك المركزي السعودي (ساما) والهيئة الوطنية للأمن السيبراني. فالمؤسسات المالية، ومقدّمو الخدمات للبنوك، والجهات المشغّلة لبنى تحتية حسّاسة، مطالَبون بإثبات جاهزيتهم. لذلك فإنّ فهم المعيار ليس ترفًا أكاديميًّا، بل خطوةٌ أولى نحو الامتثال والمرونة معًا.
الخطوة التالية
بعد استيعاب المفهوم، تبدأ أوّل خطوةٍ عمليّة حقيقية بتحديد ما يستحقّ الحماية عبر تحليل تأثير الأعمال (BIA)، ثم تنتقل إلى المتطلّبات السعودية إن كنت في قطاعٍ خاضع للرقابة.
هذا المقال لأغراض تعليمية، ويُنصح بالرجوع إلى النصّ الرسميّ للمعيار من iso.org.