תיק מל״ח אמור להגדיר כיצד הארגון ימשיך לספק שירותים, מוצרים או תהליכים חיוניים גם כאשר שגרת העבודה נפגעת. עם זאת, עצם קיומו של תיק אינו מבטיח שהארגון אכן יוכל לפעול בזמן מלחמה, אסון או אירוע חירום מתמשך. כאשר המידע אינו מעודכן, בעלי התפקידים אינם מכירים את אחריותם או שהתוכנית לא נבחנה בתרגול, עלול להיווצר פער משמעותי בין מה שכתוב במסמך לבין היכולת לפעול בפועל.
בדיקת תיק מל״ח צריכה להתמקד לא רק בשאלה האם קיימים נהלים, אלא האם הם מתאימים למבנה הנוכחי של הארגון, למשאבים הזמינים ולתרחישים שעלולים להשפיע על פעילותו. הפערים המשמעותיים ביותר מתגלים בדרך כלל בכוח האדם, בתהליכים הקריטיים, בספקים, בסמכויות הניהול וביכולת להפעיל את התוכנית בתנאי אמת.
רשימות כוח אדם שאינן משקפות את המציאות
אחד המרכיבים המרכזיים בתיק הוא הגדרת כוח האדם לשעת חירום. הבעיה מתחילה כאשר הרשימות כוללות עובדים שעזבו את הארגון, עברו לתפקיד אחר, אינם זמינים עוד או אינם מסוגלים להגיע לאתר הפעילות בעת חירום.
רשימה שמית אינה מספיקה. יש לבדוק אילו תפקידים חייבים להיות מאוישים כדי לשמור על הפעילות החיונית, מי העובדים שמסוגלים לבצע אותם ואילו חלופות קיימות כאשר העובד המרכזי אינו זמין. ארגון התלוי באדם אחד להפעלת מערכת, לאישור החלטה או לביצוע פעולה מקצועית חשובה נמצא בסיכון, גם כאשר אותו אדם מופיע בתיק.
פער נוסף נוצר כאשר לא הוגדרו מחליפים לבעלי תפקידים מרכזיים. במהלך אירוע חירום עובדים עלולים להיות מגויסים, להיעדר מסיבות משפחתיות, להימצא באזור שאליו הגישה מוגבלת או לעבוד מרחוק בתנאים שאינם מאפשרים ביצוע מלא של תפקידם. לכן נדרש מיפוי של תפקידי מפתח, הגדרת גיבויים והכשרה מוקדמת של המחליפים.
תהליכים קריטיים שלא תועדפו כראוי
תיק מל״ח צריך להבחין בין פעילויות שחייבות להימשך לבין פעילויות שניתן לצמצם, לדחות או להפסיק זמנית. כאשר כל הפעילויות מוגדרות כחשובות באותה מידה, קשה להחליט בזמן אמת היכן להציב עובדים, ציוד, תקציב ותשומת לב ניהולית.
היערכות ארגונית לשעת חירום מחייבת לזהות את התהליכים הקריטיים באמת: אילו מוצרים או שירותים חייבים להמשיך להינתן, מהו היקף הפעילות המינימלי הנדרש, אילו מערכות תומכות בכל תהליך ומה יקרה אם התהליך יושבת למשך שעות או ימים.
יש לבחון גם את התלות בין התהליכים. ייתכן שתהליך המוגדר חיוני תלוי במחלקה אחרת, במערכת מידע, בגישה למבנה, בציוד מסוים או באישור של גורם חיצוני. אם התלות אינה מתועדת, התהליך עלול להיראות בר ביצוע על הנייר אך להיעצר מיד עם תחילת האירוע.
היעדר התאמה לתוכנית הרציפות התפקודית
תוכנית מל״ח לארגון אינה אמורה לפעול במנותק מתוכניות החירום, הרציפות התפקודית, ההתאוששות הטכנולוגית וניהול המשברים. כאשר כל תוכנית נכתבת בנפרד, עלולות להופיע סתירות לגבי סדרי עדיפויות, בעלי תפקידים, ערוצי דיווח ואופן קבלת ההחלטות.
כדי שתיק החירום יהיה ישים, חשוב לחבר בין היערכות מל״ח לבין תוכניות הרציפות התפקודית, ההתאוששות הטכנולוגית וניהול המשברים של הארגון. החיבור בין התוכניות מאפשר לזהות סתירות, לקבוע סדר פעולות מוסכם ולוודא שכל הגורמים פועלים לפי אותה תמונת מצב.
לדוגמה, תיק אחד עשוי להניח שמערכת מסוימת תהיה זמינה, בעוד שתוכנית ההתאוששות הטכנולוגית מגדירה זמן ממושך יותר להחזרתה לפעילות. במצב אחר, שני מסמכים שונים עלולים להטיל את האחריות על אותו מנהל, בלי להביא בחשבון שהוא נדרש לבצע כמה משימות במקביל.
לכן נדרש לבדוק שתיק המל״ח משתלב במערך אחד של המשכיות עסקית בשעת חירום. המטרה אינה רק לשמור על מסמכים עקביים, אלא להבטיח שההחלטות, הסמכויות והמשאבים מתואמים גם כאשר הארגון פועל תחת מגבלות.
ספקים קריטיים שלא נבדקו בתרחישי חירום
ארגונים רבים תלויים בספקים לצורך חומרי גלם, תחבורה, תחזוקה, אבטחה, מחשוב, תקשורת ושירותים מקצועיים. למרות זאת, תיקי חירום עשויים להסתפק ברשימת ספקים ובמספרי טלפון, בלי לבדוק האם אותם ספקים יוכלו להמשיך לפעול בזמן אירוע רחב.
הספק עלול להתמודד עם מחסור בעובדים, מגבלות תנועה, פגיעה במלאי, השבתת אתר או עומס חריג מצד לקוחות רבים. כאשר אין ספק חלופי, מלאי גיבוי או דרך אחרת לבצע את הפעילות, הפגיעה בספק הופכת במהירות לפגיעה בארגון עצמו.
בדיקת ספקים קריטיים בשעת חירום צריכה לכלול את השירות שהם מספקים, משך הזמן שבו ניתן לפעול בלעדיהם, החלופות הקיימות ואופן יצירת הקשר במקרה שערוצי התקשורת הרגילים אינם זמינים. אין צורך לנהל את תוכנית החירום של הספק, אך חשוב להבין האם ההנחות שעליהן מבוסס התיק סבירות.
סמכויות והחלטות שאינן מוגדרות מראש
באירוע חירום נדרשות החלטות מהירות בנוגע לצמצום פעילות, הפעלת אתרים חלופיים, שינוי משמרות, הקצאת משאבים ויצירת קשר עם הרשויות. אם לא ברור מי מוסמך לקבל כל החלטה, הארגון עלול לאבד זמן יקר.
פערים נפוצים כוללים היעדר ממלא מקום למנהל, חוסר בהגדרת ספי הפעלה, רשימות קשר לא מעודכנות ואי בהירות לגבי הגורם שמרכז את תמונת המצב. גם כאשר בעלי התפקידים מנוסים, אין להניח שהם יפרשו את המצב ואת סמכויותיהם באותה צורה.
התיק צריך להגדיר שרשרת ניהול ברורה, חלופות לבעלי תפקידים, מנגנון דיווח ותהליך להסלמת החלטות. הגדרות אלה חשובות במיוחד כאשר חלק מההנהלה אינו נמצא באתר או כאשר נדרש לנהל את האירוע מרחוק.
נהלים שאינם ניתנים לביצוע בתנאי אמת
ישנם נהלים שנראים מפורטים ומקצועיים, אך נשענים על משאבים שלא יהיו זמינים בזמן חירום. לדוגמה, נוהל המחייב כינוס של כל ההנהלה באתר מסוים אינו מעשי אם האתר אינו ממוגן או אם דרכי הגישה אליו עלולות להיחסם.
גם הסתמכות מלאה על מערכות דיגיטליות עלולה ליצור קושי במקרה של תקלה בתקשורת, פגיעה במערכות מידע או מגבלת הרשאות. מנגד, תיק הנשמר רק בעותק מודפס במקום אחד עלול להיות בלתי נגיש בדיוק כאשר נדרשים להשתמש בו.
יש לבדוק האם הנהלים ניתנים להפעלה בהרכב עובדים מצומצם, ממיקום חלופי ובאמצעות ערוצי תקשורת חלופיים. תוכנית טובה אינה מתארת רק את אופן הפעולה הרצוי, אלא גם את אופן הפעולה האפשרי בתנאים מוגבלים.
תיק שלא נבחן באמצעות תרגול
תרגול מל״ח בארגון הוא הדרך המרכזית לגלות האם התוכנית מובנת וישימה. קריאה של המסמך או אישורו בישיבת הנהלה אינם יכולים לחשוף את כל הפערים שמתגלים כאשר בעלי התפקידים נדרשים לפעול, להעביר מידע ולקבל החלטות תחת לחץ.
תרגיל יכול להמחיש שרשימת הקשר אינה מעודכנת, שמנהל מסוים מחזיק בכמה תפקידים שאי אפשר לבצע במקביל, שספק חלופי אינו זמין או שלצוות אין גישה למידע הנדרש. הוא גם מאפשר לבדוק כיצד מתקבלת תמונת מצב, מי מתעד החלטות וכיצד עובר המידע בין ההנהלה, התפעול, משאבי האנוש ומערכות המידע.
חשוב שהתרגול לא יסתיים בעצם קיומו. יש לתעד את הפערים שהתגלו, לקבוע אחריות ומועד לטיפול בהם ולעדכן בהתאם את הנהלים. ללא תהליך כזה, גם תרגיל מוצלח לכאורה לא ישפר את מוכנות הארגון.
עדכון תיק מל״ח לאחר שינויים בארגון
גם תיק שנכתב בצורה מקצועית עלול לאבד מהרלוונטיות שלו כאשר הארגון משתנה. גיוס עובדים חדשים, מעבר למבנה אחר, שינוי קווי ייצור, החלפת מערכת מידע, התקשרות עם ספק חדש או העברת פעילות למיקור חוץ עשויים להשפיע על היכולת לפעול בזמן חירום.
עדכון תיק מל״ח אינו צריך להתבצע רק לאחר אירוע משמעותי. רצוי לקבוע מנגנון בדיקה תקופתי ולוודא שכל שינוי מהותי בפעילות הארגון נבחן גם בהיבט החירום. כך ניתן לזהות פערי מוכנות לחירום לפני שהם באים לידי ביטוי בזמן אמת.
הבדיקה צריכה לכלול את בעלי התפקידים, פרטי הקשר, התהליכים הקריטיים, מערכות המידע, מלאי החירום, הספקים, אתרי הפעילות והנחות היסוד שעליהן מבוססת התוכנית. אם אחד המרכיבים השתנה, יש לבדוק האם הוא משפיע גם על חלקים אחרים בתיק.
כיצד בודקים אם תיק המל״ח עדיין מתאים לארגון?
הבדיקה צריכה להתחיל בהשוואה בין התיק לבין הפעילות הנוכחית. יש לבחון האם המבנה הארגוני השתנה, האם נוספו אתרים או מערכות, האם הוחלפו ספקים, האם תהליכים עברו למיקור חוץ והאם קיימים איומים חדשים שלא נכללו בתרחישים הקודמים.
לאחר מכן יש לבדוק את החיבורים בין כוח האדם, התהליכים, המערכות והספקים. המטרה אינה רק למצוא סעיפים חסרים, אלא להבין האם הארגון מסוגל להמשיך לספק את התפוקות החיוניות שלו כאשר כמה מגבלות מתרחשות במקביל.
תיק מל״ח אפקטיבי הוא מסמך עבודה שמתעדכן בהתאם לשינויים בארגון ונבחן באמצעות תרגול. כאשר הוא מבוסס על הנחות מציאותיות, מחובר לתוכניות הרציפות ומוכר לבעלי התפקידים, הוא יכול להפוך ממסמך פורמלי לכלי ניהולי שמסייע לארגון לפעול באופן מסודר גם בתנאים מורכבים.
