BIA: cos'è la Business Impact Analysis
La BIA (Business Impact Analysis) è l'analisi che individua i processi critici di un'azienda e stima che cosa succede, nel tempo, se si interrompono: da qui si ricavano le priorità e i tempi di ripristino.
In breve
La BIA risponde a una domanda semplice da porre e difficile da evadere: "quanto a lungo possiamo stare senza questa attività?". La risposta cambia per ogni processo. La fatturazione può aspettare qualche giorno, la spedizione degli ordini forse qualche ora, il centralino di un servizio di assistenza pochi minuti. È il primo passo di qualsiasi piano di business continuity e, nella norma ISO 22301, un requisito esplicito.
Come funziona
- Elenco dei processi e dei prodotti o servizi che sostengono.
- Impatti nel tempo: per ogni processo si stima cosa accade dopo un'ora, un giorno, una settimana di fermo, sul piano economico, contrattuale, legale, reputazionale e operativo.
- Tempo massimo tollerabile di interruzione (spesso indicato come MTPD), oltre il quale il danno diventa inaccettabile.
- Obiettivi di ripristino: da qui si ricavano l'RTO e l'RPO di ogni processo e dei sistemi che lo sostengono.
- Dipendenze: persone, applicazioni, dati, sedi, fornitori senza cui il processo non funziona.
- Priorità: l'ordine in cui ripristinare, scritto prima dell'emergenza.
Perché è importante
Senza BIA, il piano di ripristino si basa sulle impressioni, e in un'emergenza tutti ritengono urgente il proprio sistema. La BIA dà un criterio condiviso, approvato dalla direzione. Si distingue dall'analisi dei rischi: la BIA misura le conseguenze di un'interruzione, qualunque sia la causa; l'analisi dei rischi stima probabilità e impatto delle singole minacce. Le due si alimentano a vicenda. Le richiedono, in forme diverse, la NIS2 (continuità operativa e gestione delle crisi), ISO/IEC 27001 e il regolamento DORA per il settore finanziario.
Esempio
Un'azienda di distribuzione alimentare analizza i suoi processi. Scopre che la ricezione degli ordini dai supermercati, che arriva via portale entro le 14, è il processo più critico: un fermo di mezza giornata significa merce deperibile non consegnata e penali. Il tempo massimo tollerabile è quattro ore, il magazzino dipende dallo stesso server e da un fornitore di connettività unico. La BIA porta a due decisioni: una seconda linea internet e una procedura manuale per ricevere gli ordini via email in caso di fermo del portale.
Termini collegati
Dove lo trovi in Dottor Box
La Continuità operativa comprende un questionario guidato di Business Impact Analysis, con le domande già scritte e spiegate, salvataggio continuo e la produzione del documento finale su richiesta. Gli stessi dati aziendali alimentano anche il piano di continuità e la verifica dei backup.
Continuità operativa
Business Impact Analysis, piano di continuità e verifica dei backup, guidati da questionari.
Scopri di più GovernareRisk Assessment
Analisi dei rischi impostata su ISO/IEC 27005, con piano di trattamento e rischio residuo.
Scopri di più DimostrareConsulenza specialistica
Uno specialista di Dottor Marc su appuntamento, prenotato direttamente dalla dashboard.
Scopri di più