Bài viết liên quan
Quản trị rủi ro
Kế hoạch liên tục kinh doanh (BCP)
Business Continuity Planning (BCP)
BCP là tập hợp quy trình, biện pháp và nguồn lực được thiết lập nhằm đảm bảo các hoạt động ngân hàng trọng yếu vẫn được duy trì hoặc khôi phục kịp thời khi xảy ra sự cố. Đây là yêu cầu bắt buộc đối với các tổ chức tín dụng theo Thông tư 13/2018/TT-NHNN của Ngân hàng Nhà nước Việt Nam.
Kế hoạch liên tục kinh doanh (BCP) là gì?
Kế hoạch liên tục kinh doanh (Business Continuity Planning - BCP) là hệ thống các biện pháp dự phòng nhằm đảm bảo ngân hàng có thể tiếp tục cung cấp dịch vụ quan trọng khi xảy ra thiên tai, sự cố mạng, hỏa hoạn, mất điện diện rộng hoặc các tình huống khẩn cấp khác. Theo Quyết định 1605/QĐ-NHNN năm 2014 và Thông tư 13/2018/TT-NHNN, các tổ chức tín dụng tại Việt Nam phải xây dựng, phê duyệt và diễn tập BCP định kỳ tối thiểu 1 lần/năm.
Các thành phần chính của BCP
- Đánh giá rủi ro (BIA): Xác định các quy trình nghiệp vụ trọng yếu, thời gian gián đoạn tối đa chấp nhận được (MTPD) và nguồn lực cần thiết.
- Chiến lược liên tục: Lựa chọn giải pháp dự phòng như site dự phòng, làm việc từ xa (work-from-home), chuyển giao sang đơn vị khác.
- Đội ngũ ứng cứu: Thành lập đội BCP với phân công nhiệm vụ rõ ràng, bao gồm đội trưởng, đội kỹ thuật và đội truyền thông.
- Kế hoạch ứng phó: Quy trình chi tiết cho từng kịch bản sự cố cụ thể (mất điện, ransomware, thiên tai).
- Kiểm tra diễn tập: Thực hiện tabletop exercise hoặc full-scale drill ít nhất mỗi năm một lần.
Ví dụ thực tế
Năm 2020, nhiều ngân hàng Việt Nam đã kích hoạt BCP khi đại dịch Covid-19 bùng phát, chuyển 60-70% nhân sự sang làm việc từ xa để duy trì hoạt động giao dịch. Một số ngân hàng như Vietcombank, Techcombank đã đầu tư hàng trăm tỷ đồng xây dựng trung tâm dữ liệu dự phòng (DR site) theo tiêu chuẩn Tier III để đảm bảo RPO dưới 5 phút và RTO dưới 4 giờ cho hệ thống core banking.