Ett företags krisberedskap kan fallera även om den egna organisationen är väl förberedd, om en kritisk leverantör slutar leverera. Det framhåller Fredrik Pettersson, rådgivare inom säkerhet på 2Secure, i ett debattinlägg. Han vill att företagsledningar granskar beroenden även hos leverantörernas underleverantörer.
Granskningen bör enligt honom omfatta bland annat datacentrens placering, kommunikationslösningar och reservkapacitet. Företagen behöver också undersöka hur länge leverantörerna kan hålla tjänster igång vid elavbrott, personalbortfall eller transportstörningar.
Pettersson ifrågasätter om avtal om servicenivåer och inställelsetider räcker när flera kunder samtidigt behöver samma begränsade resurser. Han efterlyser besked om vilka kunder som då prioriteras, även vid höjd beredskap.
– En kontinuitetsplan innebär inte att reservlösningen fungerar, skriver Fredrik Pettersson, rådgivare inom säkerhet på 2Secure.
Han anser att styrelsen bör kräva att ledningen kan redovisa vilka delar av verksamheten som måste fungera under en samhällskris, hur länge företaget klarar sig utan kritiska leverantörer och om alternativen har testats.
Övningarna bör enligt Pettersson också pröva samtidiga bortfall av flera funktioner. Han föreslår scenarier med informationsbrist, svåra prioriteringar och reservlösningar som inte fungerar, så att brister upptäcks och kan åtgärdas.
