CoB: Управление непрерывностью деятельности

Соберите планы восстановления, аттестацию и тестирования непрерывности деятельности — по всем подразделениям, поставщикам и системам — в один контур с обязательным разделением полномочий и автоматическим контролем сроков

Вместо разрозненных Excel-планов восстановления, писем с напоминаниями и ручного отслеживания годовой аттестации — единый реестр планов с RTO/RPO по каждому процессу, дерево тестов офисов, поставщиков и систем, и правило «четырёх глаз» на каждом согласовании.

Записаться на демо-показ

На показе открываем рабочий стенд: реестр планов восстановления с RTO и RPO по каждому процессу, карточку тестирования поставщика с блокировкой без действующей аттестации и годовую аттестацию плана с подтверждением координатора. На реальных экранах, без слайдов.

Сокращение трудозатрат на подготовку к проверке непрерывности деятельности и защита от операционных убытков при сбое — за счёт того, что план, тест и аттестация связаны в одном контуре, а не расходятся по файлам и переписке. Если сначала нужны подробности — устройство планов восстановления и требования к развёртыванию. CoB — Continuity of Business, управление непрерывностью деятельности.

7 статусов плана восстановления — от черновика до подтверждённой годовой аттестации Статусная модель плана
7 ролей с самостоятельным набором прав — от ИБ-администратора до координатора непрерывности деятельности Модель ролей модуля
13 типов защищаемых объектов — права выданы до вкладки карточки Модель прав модуля
10 готовых Excel-отчётов — от плана восстановления до тестирования систем Каталог отчётов
4 вида тестирования под ежедневным контролем сроков — офиса, поставщика, системы и общего оповещения Задание контроля сроков
4 попытки тестирования — дальше уходит уведомление о превышении ответственному корневого теста Порог повторных попыток
96 параметров плана и теста — RTO, RPO, ущерб, окно переключения и другие Реестр параметров модуля
3 типа автоматических напоминаний о сроке — просрочен, истекает сегодня, дата не заполнена Ежедневное задание в полночь

Про деньги — по вашим числам. Сокращение трудозатрат на подготовку к проверкам и защита от операционных убытков — считаются на ваших ставках и объёмах, не на чужих процентах: система убирает ручную сборку реестра планов, сверку версий файлов и рассылку напоминаний, а пропущенный срок тестирования или аттестации перестаёт быть неожиданностью.

Как выглядит рабочий экран

Один план, одна карточка теста, один статус и один ответственный. Ниже — реестры и колонки в том виде, в каком они заведены в продукте.

Интерфейс продукта Пример заполнения

Таблица листается вбок — колонок больше, чем помещается на экране.

Реестр планов восстановления
Идентификатор плана Подразделение Ответственный плана RTO, ч RPO, ч Статус плана
214Департамент расчётов Координатор восстановления подразделения 41 Одобрен
213Процессинговый центр Координатор восстановления подразделения 20,5 Ожидание завершения годовой аттестации
212Клиентское обслуживание Координатор восстановления подразделения 84 Ожидает одобрения
211Казначейство Координатор восстановления подразделения 41 Черновик

Значения RTO (время восстановления) и RPO (допустимый объём потери) указаны в часах для каждого критического процесса плана.

Интерфейс продукта на нейтральных данных. Состав реестров, колонок и статусов — как в продукте.

Один контур вместо переписки и разрозненных таблиц

План восстановления заводится один раз, проходит согласование по правилу «четырёх глаз», подтверждается тестированием и попадает в годовую аттестацию. У каждого шага — статус, ответственный и срок.

Как обычно

  • Планы_восстановления_v9_ФИНАЛ.xlsx отдельный лист на каждое подразделение, RTO и RPO — вручную
  • Тестирование_поставщиков_2026_правки.xlsx кто согласовал и кто отправил — одно и то же лицо
  • Годовая_аттестация_свод_итог2.xlsx две копии у двух сотрудников, актуальная — неизвестно какая
  • Напоминание про тест.eml рассылается вручную, если о сроке вспомнили

Кто отправил план на согласование и кто его одобрил — видно только по переписке. Просроченный тест обнаруживается, когда о нём спросят.

В системе

План № 213 · Процессинговый центр · RTO 2 ч Ожидание завершения годовой аттестации
Тест № Т-407 · Система обработки платежей На согласовании
Тест № Т-406 · Служба печати карт · попытка 5 из 4 На доработке
Аттестация № А-96 · Департамент расчётов Аттестация успешно завершена

История изменений · история статусов · комментарии к плану, поставщику и системе · журнал отправленных уведомлений

Версия одна. Одобрить план или тест не может тот же сотрудник, который отправил его на согласование. Уведомление о просрочке, приближающемся сроке или превышении попыток уходит само.

Кому адресован продукт

Дочерние банки международных групп

Головному офису нужен единый управляемый реестр планов по всем подразделениям сложной организационной структуры, а не переписка с каждым из них.

  • Реестры планов и тестирований фильтруются по подразделениям с рекурсивным раскрытием дочерних — руководитель подразделения и координатор восстановления видят свою ветвь оргструктуры, а не всё подряд
  • План восстановления привязан к подразделению и его критическим процессам, а не к отдельному листу общей таблицы
  • Собственная модель прав и журнал аудита модуля — отдельно от прочих контуров платформы

Кому в организации помогает продукт

Три роли, для которых в продукте есть отдельные права, уведомления и разделы — каждая держит свою часть контура непрерывности деятельности.

Координатор обеспечения непрерывности деятельности

Держит контур целиком и первым видит разрозненность данных: без общего реестра он собирает статус по каждому подразделению вручную. В продукте — получает уведомление о смене статуса справочников и о необходимости подтвердить завершение годовой аттестации каждого подразделения, без обхода ответственных по почте.

Руководитель подразделения

Отвечает за план восстановления и критические процессы своего подразделения, но без отдельного инструмента не видит, какие из них не прошли годовую аттестацию. В продукте — реестры планов и тестирований фильтруются по его подразделениям и дочерним структурам автоматически.

ИБ-администратор модуля

Оценивает модель ролей и прав перед внедрением и отвечает за то, чтобы согласующий и отправитель не совпадали. В продукте — отдельный административный интерфейс модуля с полным набором прав, независимый от прав остальной платформы.

Ключевые возможности

Не «система поддерживает разделение полномочий», а конкретные правила, заложенные в продукт и проверяемые на живом стенде.

Один человек не может завести план, согласовать его и закрыть

Правило «четырёх глаз» действует и на планах, и на тестах: одобрить план или тест не может тот же сотрудник, который отправил его на согласование. Кнопка одобрения не срабатывает для отправителя — это проверяется по последней записи в истории статусов, а не по памяти согласующего.

Просроченный тест не остаётся незамеченным

Каждую полночь система проверяет все тесты офисов, поставщиков и систем, а также общие тесты оповещения: помечает просроченные, истекающие сегодня и тесты с незаполненной датой и рассылает уведомления ответственным. Срок перестаёт быть тем, что держат в голове.

Тест, который буксует, эскалируется сам

После четвёртой неудачной попытки тестирования система не создаёт пятую попытку молча — она отправляет ответственному корневого теста цепочки отдельное уведомление о превышении попыток тестирования.

Нельзя протестировать то, что не одобрено

Тест поставщика невозможно создать без одобренной карточки поставщика и без действующей положительной аттестации; тест системы — без одобренной карточки системы. Порядок «сначала карточка, потом тест» встроен в форму, а не держится на памяти сотрудника.

Каждый видит свою часть оргструктуры, а не всё сразу

Руководителям подразделений и координаторам восстановления реестры планов и тестов показываются с фильтром по своим и дочерним подразделениям; если подразделений не назначено, реестр остаётся пустым, а не открывается целиком.

Права — до вкладки карточки

Модуль ведёт собственный контур ролей и прав: 7 бизнес-ролей и 13 типов защищаемых объектов, включая каждую вкладку карточки плана и теста по отдельности — с собственным журналом аудита, независимым от прав остальной платформы.

У каждой смены статуса есть след

Смена статуса плана, теста или справочника пишется в единый журнал: кто, когда и на какой статус перевёл объект. Вопрос «кто согласовал» закрывается записью, а не перепиской.

Результат теста не повисает сам по себе

У теста фиксируются связанные недостаток (Issue) и план корректирующих действий (CAP), а раздел годовой аттестации плана подтягивает последний тест и связанный с ним недостаток — без отдельной сверки вручную.

Годовая аттестация — не файл, а раздел плана

Годовая аттестация собирает результаты тестирования офисов, поставщиков и систем плана в одну карточку и завершается подтверждением координатора обеспечения непрерывности деятельности — отдельным действием, а не по умолчанию.

Из чего состоит система

Планы непрерывности

Реестр планов восстановления по подразделениям с RTO и RPO на каждый критический процесс, критическими сотрудниками и статусной моделью из 7 статусов — от черновика до подтверждённой годовой аттестации.

Реестр критических процессов

Критические процессы подразделения с кодом процесса по Банку России, уровнем критичности, привязкой к офисам и планам восстановления.

Тестирование поставщиков и систем

Отдельные циклы тестирования офиса, поставщика и системы с обязательными предпосылками, окном переключения для систем и аттестацией поставщика.

Отчётность

10 готовых Excel-отчётов — по планам, тестированиям и критическим процессам — с выгрузкой за выбранный период.

Сроки и уведомления

Ежедневная проверка сроков тестирования в полночь и эскалация по числу попыток — уведомления уходят ответственному автоматически.

Права доступа

Собственная модель прав модуля: 7 ролей, 13 типов защищаемых объектов до вкладки карточки и журнал аудита смен статусов.

Архитектура и внедрение

Веб-приложение, развёртывание в инфраструктуре заказчика; отдельный административный интерфейс для настройки ролей и прав модуля.

Кому подходит и кому не подходит

Границы применимости — с обеих сторон, чтобы разговор о пилоте сразу шёл по существу.

Подходит

  • Организация под надзором Банка России со сложной оргструктурой, несколькими подразделениями, критическими процессами, поставщиками и системами, которым нужен общий реестр планов восстановления вместо переписки с каждым подразделением
  • Нужно обязательное разделение полномочий: отправивший план или тест на согласование и одобривший его — разные сотрудники, а не одно и то же лицо
  • Нужна собственная, независимая от остальной платформы модель прав и аудита именно для контура непрерывности деятельности — 7 ролей и права до вкладки карточки
  • Годовой цикл аттестации планов устраивает как основной: аттестация в продукте — годовая

Не подходит

  • Нужна регистрация фактических сбоев и инцидентов и антикризисное реагирование в реальном времени — этого в модуле нет: здесь ведутся планы, тестирования и аттестация, а не реагирование на сбой по факту
  • Нужен настраиваемый порог повторных попыток тестирования — в продукте порог фиксированный, после четвёртой неудачной попытки уходит уведомление о превышении
  • Нужна произвольная статусная модель под каждую организацию — статусы плана и теста заданы в продукте и не редактируются через интерфейс
  • Нужен облачный сервис по подписке — продукт разворачивается в инфраструктуре заказчика

Разработано с учётом практики банков под надзором Банка России

Продукт разработан с учётом требований по обеспечению непрерывности деятельности, предъявляемых к организациям под надзором Банка России: код критического процесса по Банку России — самостоятельный атрибут карточки процесса. Состав планов, ролей и отчётов настраивается под вашу организацию без правки кода.

Разработчик — российская компания ООО «Ланселот-ИТ». Продукт разворачивается в инфраструктуре заказчика, внешние сервисы для работы ему не требуются.

Посмотреть, как это работает на ваших планах восстановления

Показываем систему на живом стенде: реестр планов, карточку тестирования поставщика с блокировкой без аттестации и завершение годовой аттестации. Без слайдов. Состав показа согласуем заранее.