Prova reservrutinen vid ett avbrott

Testa om en viktig uppgift går att utföra säkert när ett valt system saknas.

Prova att utföra en viktig uppgift utan det system eller den resurs som saknas. Bestäm hur länge reservrutinen kan användas säkert och när ni behöver avbryta.

Prova en uppgift utan det vanliga systemet

Avgränsa störningen

Ta en vanlig aktivitet som kundbokning, utlämning eller betalningsunderlag. Anta ett konkret avbrott, till exempel ingen internetåtkomst under en förmiddag. Bestäm hur länge aktiviteten kan vänta och vad som händer om den inte blir gjord. Undvik att öva hela verksamheten samtidigt första gången.
Kontrollera vad ni fortfarande behöver

Kan ni hitta kontaktuppgifter, beslut och underlag utan systemet? Ligger rutinen i samma molntjänst som ni ska klara er utan? Kontrollera att rätt personer har både behörighet och kunskap. Skydda nödvändiga kopior och håll dem aktuella.
Genomför ett ofarligt prov

Använd påhittade beställningar eller ett tomt kopierat underlag. Låt en person som brukar delta i arbetet följa rutinen. Notera saknad information och steg som fortfarande kräver det ordinarie systemet. Stäng inte av verklig drift, larm eller säkerhetsfunktioner för att öva.
Bestäm gräns och återgång

Hur många ärenden klarar rutinen, hur länge och med vilken bemanning? Bestäm när ni pausar aktiviteten i stället för att fortsätta med bristande säkerhet. Ange också hur tillfälliga noteringar kontrolleras och förs tillbaka när ordinarie system fungerar. Annars kan reservrutinen skapa dubbla bokningar eller felaktiga underlag.

Manuell reservrutin eller alternativ tjänst?

Manuellt under begränsad tid: Kan fungera för en liten mängd arbete som går att kontrollera i efterhand. Behöver rätt underlag, skyddad förvaring och tydlig återföring.
Alternativ tjänst eller leverantör: Kan passa större volym eller längre avbrott. Kontrollera om alternativet har samma internet-, el- eller inloggningsberoende och om någon faktiskt kan starta det.

En reserv är bara användbar om den inte faller på samma beroende och kan hållas aktuell. Pröva båda dessa frågor innan ni räknar med den.

Fiktivt exempel: bokning utan internet

En förening tänker använda en utskriven bokningslista men upptäcker att telefonnumret till lokalvärden endast finns i bokningsappen. I ett litet prov lägger de till en skyddad kontaktväg och bestämmer hur tillfälliga bokningar ska stämmas av efteråt. De sätter också en gräns för hur länge listan får vara gammal.

Fungerade reservrutinen?

Ni vet om en reservrutin fungerar, hur länge den kan användas och när arbetet måste begränsas eller stoppas.

Reservrutinen gick att nå utan det antagna beroendet.
En annan användare kunde utföra ett ofarligt exempel.
Begränsning, stoppunkt och återgång till ordinarie arbetssätt är tydliga.

Om rutinen är oprövad eller ett angrepp misstänks

Reservrutinen finns, men ingen har använt den. Är vi klara?

Nej. Låt någon prova och berätta vad som var begripligt, möjligt och relevant. Rätta det som stoppade arbetet innan ni räknar med rutinen.

Vad gör vi vid ett misstänkt cyberangrepp?

Följ incidentrutinen och kontakta it-stöd direkt. Återställ inte data i en miljö som fortfarande kan vara angripen. En kontinuitetsövning ersätter inte teknisk incidenthantering.

Gränser för övningen och verksamhetens ansvar

Liv, hälsa och säkerhetskritiska processer kräver verksamhetens särskilda instruktioner och sakkunniga. Metoden här är ett förenklat övningsförslag, ingen granskning av avtal, branschkrav eller en full kontinuitetsplan.

Källor och granskning