איך תלות בספקים חיצוניים משפיעה על המשכיות עסקית בארגון?

תלות בספקים חיצוניים משפיעה ישירות על יכולתו של ארגון להמשיך לפעול בזמן משבר. גם כאשר עובדי הארגון, המערכות והמתקנים שלו זמינים, תקלה אצל ספק תקשורת, שירותי ענן, חומרי גלם, לוגיסטיקה או כוח אדם עלולה לעצור תהליך עסקי חיוני.

התקשרות עם ספק חיצוני אינה בהכרח תלות מסוכנת, אך היא יוצרת חשיפה שצריך לזהות ולנהל. רמת הסיכון תלויה בחשיבות השירות, במשך הזמן שבו הארגון מסוגל לפעול בלעדיו וביכולת להפעיל חלופה בזמן הנדרש.

אילו ספקים עלולים לפגוע בהמשכיות העסקית?

לא כל ספק משפיע על הפעילות באותה מידה. עיכוב באספקת ציוד משרדי אינו דומה להשבתה של מערכת המשמשת לניהול הזמנות, להפעלת קו ייצור או למתן שירות ללקוחות.

ספק נחשב קריטי כאשר הפסקת השירות שלו עלולה לשבש תהליך חיוני או למנוע מהארגון לעמוד בהתחייבויותיו. ספקים קריטיים יכולים להיות חברות תקשורת, שירותי ענן, חברות לוגיסטיקה, יצרני חומרי גלם, חברות סליקה, קבלני תחזוקה או ספקי כוח אדם מקצועי.

גובה התשלום לספק אינו מלמד בהכרח על חשיבותו. לעיתים ספק קטן מחזיק ברכיב, בהרשאה או בידע שבלעדיהם לא ניתן להפעיל תהליך מרכזי. לכן, זיהוי הספקים הקריטיים צריך להתחיל במיפוי הפעילות העסקית ולא ברשימת הספקים הגדולים ביותר.

איך תקלה אצל ספק הופכת למשבר בארגון?

השפעתה של תקלה חיצונית יכולה להתפשט במהירות בין מחלקות ותהליכים. חברה המסתמכת על מערכת ענן לניהול הזמנות עשויה לגלות שהשבתת המערכת פוגעת במקביל במכירות, בשירות הלקוחות, בניהול המלאי ובהפקת חשבוניות.

גם מפעל התלוי בחומר גלם המגיע מיצרן יחיד עלול להידרש לעצור את הייצור כאשר האספקה מתעכבת. עצירת הייצור עלולה להשפיע בהמשך על לקוחות, מפיצים ושותפים עסקיים.

כאשר אין דרך מעשית להחליף את השירות, הספק הופך לנקודת כשל יחידה. הסיכון גדל כאשר כמה מחלקות תלויות באותו ספק, אך אינן מודעות לתלות המשותפת.

גם התקשרות עם שני ספקים אינה מבטיחה מענה מלא. ייתכן ששניהם מסתמכים על אותו מרכז נתונים, ספק תקשורת, מסלול הובלה או קבלן משנה. במקרה כזה קיימת חלופה לכאורה, אך שני הספקים עלולים להיפגע מאותו אירוע.

מהם הסיכונים המרכזיים בתלות בספקים חיצוניים?

הסיכונים המרכזיים הם השבתה של תהליך חיוני, חלופה שאינה ניתנת להפעלה בזמן הנדרש ותלות נסתרת בספקי משנה או בתשתיות משותפות. לכך עשויים להתווסף אובדן גישה למידע, ריכוז של כמה שירותים אצל ספק אחד וחוסר התאמה בין התחייבויות הספק לצורכי ההתאוששות של הארגון.

לדוגמה, ייתכן שספק חלופי מופיע בהסכם, אך נדרשים לו כמה ימים כדי להתחיל לעבוד. מערכת גיבוי עשויה להיות זמינה, אך העובדים אינם מורשים להשתמש בה. ספק טכנולוגי יכול להבטיח זמינות גבוהה, אך להסתמך בעצמו על תשתית חיצונית אחת.

הערכת החשיפה אינה יכולה להסתפק בשאלה עד כמה הספק חשוב. צריך לבדוק מה יקרה אם השירות שלו לא יהיה זמין במשך שעה, יום או שבוע, אילו פעילויות ייפגעו ובאיזה שלב ההשבתה תגרום לנזק משמעותי.

כיצד מזהים תלות מסוכנת לפני שמתרחש שיבוש?

זיהוי התלות מתחיל בחיבור בין התהליכים הקריטיים לבין השירותים, המערכות והמשאבים החיצוניים הדרושים להפעלתם. לכל תהליך חשוב להגדיר אילו ספקים תומכים בו ומה תהיה השפעתה של הפסקת השירות.

במסגרת הבדיקה כדאי לשאול:

• אילו תהליכים ייפגעו אם הספק לא יהיה זמין?
• כמה זמן ניתן להמשיך לפעול ללא השירות?
• האם קיימת חלופה שאפשר להפעיל בפועל?
• כמה זמן נדרש להפעלת החלופה?
• האם הספק הראשי והחלופי תלויים באותה תשתית?
• מי מוסמך להחליט על מעבר לחלופה?

במסגרת תהליכי תכנון ותרגול תוכניות המשכיות עסקית שמלווה קבוצת Elements, מיפוי התהליכים הקריטיים כולל גם את הספקים, המערכות והמשאבים החיצוניים הנדרשים להפעלתם.

איך נערכים להפסקת שירות של ספק?

לא תמיד ניתן למנוע תקלה אצל ספק, אך אפשר להיערך להשפעתה. המענה יכול לכלול התקשרות עם ספק נוסף, שמירת מלאי ביטחון, שימוש במערכת גיבוי, פיזור הפעילות בין כמה אתרים או הפעלת שיטת עבודה זמנית.

עצם קיומה של חלופה אינו מבטיח שהיא תהיה יעילה. ספק חלופי עשוי להזדקק לתקופת התארגנות, מערכת גיבוי עשויה לדרוש הרשאות שלא הוגדרו מראש והעברת הפעילות למיקום אחר עלולה להיות תלויה בציוד או בכוח אדם שאינם זמינים.

לכן, תוכנית ההמשכיות צריכה להגדיר מהי החלופה, מי מוסמך להפעיל אותה, באילו תנאים מתקבלת ההחלטה ואילו משאבים נדרשים. חשוב גם להעריך כמה זמן יעבור מרגע הפסקת השירות ועד לחידוש הפעילות ברמה הנדרשת.

האם התחייבות הספק לזמינות גבוהה מספיקה?

הסכם רמת שירות, המוכר גם כ-SLA, הוא חלק חשוב מההתקשרות עם הספק, אך אינו מחליף מוכנות תפעולית. גם ספק שמתחייב לזמינות גבוהה עלול להתמודד עם אירוע שאינו מסוגל לפתור בזמן שנקבע.

פיצוי כספי בעקבות הפרת ההסכם עשוי להיות רלוונטי מבחינה מסחרית, אך הוא אינו מחזיר את השירות בזמן אמת ואינו מונע פגיעה בלקוחות, בהכנסות או במוניטין.

לפני התקשרות עם ספק קריטי כדאי לבדוק אם קיימת אצלו תוכנית המשכיות עסקית, אילו פתרונות גיבוי הוא מפעיל, כיצד הוא מדווח על תקלה ומהם זמני ההתאוששות שאליהם הוא נערך. חשוב גם להגדיר כיצד ניתן לקבל מידע בחזרה ולהעביר את הפעילות לספק אחר במקרה הצורך.

המפרט הטכני ISO/TS 22318:2021 מספק הנחיות לניהול המשכיות שרשרת האספקה וקשרי ספקים. הוא מסייע לארגונים לתכנן כיצד להתמודד עם שיבושים באספקת מוצרים, שירותים ומשאבים.

מדוע חשוב לתרגל הפסקת שירות של ספק?

תרגול מאפשר לבדוק אם החלופות שנקבעו בתוכנית אכן ניתנות להפעלה. אפשר לדמות השבתה של ספק תקשורת, עיכוב באספקת חומר גלם, חוסר זמינות של מערכת חיצונית או הפסקת פעילות של קבלן המספק כוח אדם חיוני.

במהלך התרגיל ניתן לבדוק מי מקבל את ההחלטות, כיצד יוצרים קשר עם הספק, מתי מפעילים את החלופה והאם העובדים יודעים לעבור לשיטת העבודה הזמנית.

לעיתים מתברר שמערכת הגיבוי קיימת אך אין לעובדים הרשאה להשתמש בה, או שספק חלופי נבחר אך לא הוגדר כמה זמן יידרש לו להתחיל לעבוד. גילוי הפערים בזמן תרגול מאפשר לתקן אותם לפני התרחשותו של אירוע ממשי.

מה חשוב לדעת על הספקים לפני המשבר הבא?

מוכנות ארגונית אינה מסתיימת בגבולות הארגון. היא תלויה גם בזמינות הספקים, בתשתיות שבהן הם משתמשים וביכולת לעבור לדרך פעולה אחרת כאשר שירות חיוני נפסק.

ארגון שמזהה את הספקים הקריטיים, מבין אילו תהליכים תלויים בהם, בודק את זמן ההתאוששות ומתרגל את החלופות מצמצם את הסיכון לכך שתקלה אצל ספק תגרום להשבתה נרחבת של הפעילות.

המטרה אינה לשלוט בכל מה שמתרחש אצל הספקים. המטרה היא לדעת מראש כיצד ממשיכים לפעול כאשר אחד מהם אינו מסוגל לספק את השירות הנדרש.