Kế hoạch kinh doanh liên tục

Kế hoạch kinh doanh liên tục (BCP) là gì?

Kế hoạch kinh doanh liên tục (Business Continuity Plan - BCP) là tài liệu chiến lược quy định các biện pháp, quy trình và nguồn lực nhằm đảm bảo hoạt động kinh doanh của tổ chức tín dụng không bị gián đoạn hoặc được khôi phục kịp thời khi xảy ra sự cố nghiêm trọng như thiên tai, tấn công mạng, dịch bệnh hay sự cố hạ tầng công nghệ thông tin.

Đặc điểm chính

• Xác định các hoạt động kinh doanh trọng yếu (critical business functions) cần ưu tiên bảo vệ
• Thiết lập chỉ tiêu RTO (Recovery Time Objective) và RPO (Recovery Point Objective) cụ thể
• Phân công rõ ràng vai trò, trách nhiệm của đội ngũ ứng cứu và Ban lãnh đạo
• Được diễn tập, kiểm thử định kỳ ít nhất 1 lần/năm theo quy định
• Có kế hoạch dự phòng địa điểm (site dự phòng/DR site) hoạt động độc lập

Cơ sở pháp lý tại Việt Nam

Theo Điều 16 Thông tư 13/2018/TT-NHNN và Điều 18 Thông tư 31/2023/TT-NHNN về hệ thống kiểm soát nội bộ, các tổ chức tín dụng phải xây dựng, phê duyệt và duy trì BCP phù hợp với quy mô hoạt động.

Ví dụ thực tế

Tháng 8/2023, một ngân hàng TMCP lớn tại TP.HCM bị sập hệ thống core banking 4 giờ do lỗi datacenter. Nhờ kích hoạt BCP với site dự phòng tại Hà Nội, ngân hàng đã chuyển đổi hoạt động trong vòng 2 giờ, đảm bảo giao dịch khách hàng chỉ bị gián đoạn tối thiểu, tránh thiệt hại ước tính hàng trăm tỷ đồng.