Kế hoạch liên tục kinh doanh

Kế hoạch liên tục kinh doanh (BCP) là gì?

BCP là bộ tài liệu chi tiết mô tả cách thức tổ chức tín dụng ứng phó với các sự cố gián đoạn như thiên tai, tấn công mạng, mất điện diện rộng hoặc khủng hoảng dịch bệnh. Kế hoạch này bao trùm toàn bộ hoạt động từ nhân sự, hạ tầng công nghệ đến quy trình nghiệp vụ, đảm bảo khả năng cung cấp dịch vụ tài chính thiết yếu cho khách hàng.

Khung thành phần chính của BCP

• Phân tích tác động kinh doanh (BIA): Xác định quy trình nào có mức độ quan trọng cao (Tier 1), thời gian gián đoạn tối đa có thể chấp nhận (MTPD) và phụ thuộc giữa các bộ phận.
• Chiến lược khôi phục: Lựa chọn backup site, nhà cung cấp dự phòng, phương án làm việc từ xa và phân vùng dữ liệu.
• Đội ngũ ứng phó: Thành lập Ban chỉ huy khủng hoảng (Crisis Management Team) với vai trò rõ ràng: chỉ huy, truyền thông, vận hành, pháp lý.
• Kế hoạch truyền thông: Quy định kênh liên lạc với NHNN, khách hàng, đối tác và truyền thông trong 24 giờ đầu.

Quy định pháp lý tại Việt Nam

Thông tư 13/2018/TT-NHNN quy định về hệ thống quản lý an toàn thông tin, trong đó Điều 17 yêu cầu các tổ chức tín dụng phải xây dựng phương án liên tục kinh doanh, đảm bảo thời gian khôi phục hệ thống quan trọng không quá 4 giờ đối với dịch vụ ngân hàng lõi (core banking). Quyết định 2345/QĐ-NHNN ban hành Khung quản lý liên tục kinh doanh áp dụng cho ngành ngân hàng.

Ví dụ thực tế

Sự cố mã độc tống tiền WannaCry năm 2017 đã khiến nhiều ngân hàng phải tạm dừng hệ thống ATM. Sau sự kiện này, các ngân hàng như Vietcombank, BIDV đã đầu tư xây dựng backup site tại Hà Nội và TP.HCM với khả năng chuyển đổi (failover) tự động trong vòng 2 giờ, đồng thời tổ chức diễn tập BCP cấp toàn hàng 2 lần/năm với chi phí trung bình 15-25 tỷ đồng mỗi năm.