ما الذي يجب أن يثبته الاختبار
يجيب اختبار المرونة عن سؤال واحد بصيغة يقبلها المجلس والمنظم معا، هل تبقى هذه الخدمة داخل حد تحملها لو وقع الاضطراب اليوم. هذه الصياغة تستبعد معظم ما تسميه المؤسسات اختبارا. استعادة نسخة احتياطية بنجاح تثبت أن النسخة تعمل، ولا تقول شيئا عن استمرار تدفق المدفوعات إلى العملاء.
ثلاثة عناصر تجعل الاختبار ذا قيمة. أن يكون السيناريو قاسيا لكنه معقول لا مريحا. وأن يجري القياس مقابل حد تحمل الأثر لخدمة، لا مقابل أهداف التعافي الداخلية. وأن تكتب النتيجة مع تسمية الفجوات، بما فيها تلك التي لا يرغب أحد في رؤيتها في وثيقة.
خمسة أنواع من الاختبارات وما يستحقه كل منها
| النوع | الجهد | ما يثبته | ما لا يثبته |
|---|---|---|---|
| مراجعة الخطة | ساعات | أن الناس يعرفون بوجود الخطة ويجدون دورهم فيها | أن الخطة تعمل تحت الضغط |
| تمرين طاولة | نصف يوم | القرارات والتصعيد ومن يتصل بمن وأين تصمت الخطة | أن الأنظمة والموردين يستجيبون فعلا |
| اختبار مكون | أيام | أن اعتمادية واحدة تتعافى ضمن هدفها، مركز بيانات أو نظام أو موقع | أن الخدمة كاملة تصمد من طرف إلى طرف |
| محاكاة على مستوى الخدمة | أيام إلى أسابيع | أن خدمة الأعمال المهمة تبقى داخل حد تحملها من طرف إلى طرف | الأعطال المركبة النادرة |
| اختبار اضطراب حي | أسابيع من التحضير | الواقع، إذ تحول الخدمة فعليا إلى بديلها وتعمل هناك | لا شيء يذكر، وهو أقوى دليل متاح |
تتوقف معظم البرامج عند تمارين الطاولة لأنها آمنة. وتمرين الطاولة بروفة جيدة للقرارات واختبار ضعيف للقدرة. وقد لاحظ المنظمون ذلك، فمصرف الإمارات المركزي وبنك إنجلترا والمشرفون الأوروبيون يتوقعون دليلا على اختبار الخدمات لا على انعقاد الاجتماعات.
كيف يبنى سيناريو قاس لكنه معقول
النطاق ضيق عن قصد. سيناريو لين يمر دون أن يخبركم شيئا، وسيناريو متطرف يرفض الجميع نتيجته بوصفها غير واقعية. والقاعدة العملية، خذوا اضطرابا نجت منه مؤسسة مماثلة في مكان ما خلال خمس سنوات، وطبقوه على أكثر اعتمادياتكم تركزا.
- ابدأوا من الخدمة لا من التهديد. اختاروا خدمة أعمال مهمة وحد تحملها، فالسيناريو موجود لتحدي ذلك الحد.
- ابحثوا عن التركز. أين تعتمد الخدمة على مزود واحد أو موقع واحد أو فريق واحد أو برنامج واحد، هناك يجب أن يقع السيناريو.
- أزيلوا الاعتمادية لا المبنى. السيناريو الذي يدمر كل شيء لا يعلم شيئا، انزعوا عنصرا واحدا وأبقوا الباقي يعمل.
- اضبطوا الساعة. الاختبار ضد الزمن، كم يلزم حتى تخرق الخدمة حد تحملها وهل خرقته.
- حددوا مسبقا شكل الفشل. الاتفاق على معايير النجاح قبل الاختبار يمنع إعادة التفاوض على النتيجة بعده.
الاختبار في القطاع المصرفي، ما الذي يبحث عنه المشرفون
المطلب صريح للمؤسسات المالية في الخليج. تتوقع لائحة المرونة التشغيلية لمصرف الإمارات المركزي خرائط لخدمات الأعمال المهمة وحدود تحمل متفقا عليها ودليلا على الاختبار مقابل سيناريوهات قاسية لكنها معقولة، مع مراجعة النتائج من المجلس. تنتهي الفترة الانتقالية في 16 سبتمبر 2026، والدليل المطلوب هو ملف الاختبار، السيناريو والقياس والفجوات وأصحابها ومواعيدها.
والملاحظة الشائعة في المراجعات ليست غياب الاختبار، بل أن الاختبار قاس تعافي الأنظمة بينما تسأل اللائحة عن استمرار الخدمات، والاثنان يعطيان استنتاجين مختلفين من الحادث نفسه.
كيف يكتب التقرير ليصمد
تقرير الاختبار الذي يصمد أمام التدقيق يقع في صفحتين، الخدمة وحد تحملها، والسيناريو، وما جرى فعلا مقابل الساعة، وهل صمد الحد، والفجوات المكتشفة ولكل منها صاحب وموعد، وتاريخ الاختبار التالي. وما زاد عن ذلك يحمي أحدا في الغالب.
والجزء غير المريح هو تسمية الفجوات بصدق. الاختبار الذي لا يجد شيئا كان إما سهلا أكثر مما ينبغي أو كتب بلباقة أكثر مما ينبغي، وكلاهما يترك المؤسسة حيث كانت.
أسئلة متكررة
كم مرة يجب اختبار المرونة التشغيلية
تواجه كل خدمة أعمال مهمة اختبارا جديا مرة في السنة على الأقل، وتعاد اختبار أي خدمة تغيرت اعتمادياتها جوهريا قبل ذلك. أما تمارين الطاولة السنوية لكل شيء دون اختبارات حقيقية فهو النمط الذي ينتقده المشرفون.
ما الفرق بين اختبار المرونة واختبار التعافي من الكوارث
يثبت اختبار التعافي أن نظاما أو موقعا يمكن استعادته. ويثبت اختبار المرونة أن الخدمة التي يعتمد عليها العميل بقيت داخل حدود الضرر المحتمل. ونجاح الأول مع فشل الثاني نتيجة شائعة ومفيدة.
ما الذي يجعل السيناريو قاسيا لكنه معقول
أن يكون قد وقع لمؤسسة مماثلة في مكان ما، وأن يهاجم تركزا حقيقيا في اعتمادياتكم. أما السيناريوهات التي تخترع لتكون قابلة للنجاة فتنتج أدلة مريحة عديمة الفائدة.
من ينفذ الاختبار
ينفذه صاحب الخدمة، وتصممه وظيفة الاستمرارية أو المخاطر وتراقبه، ويراجع التدقيق الداخلي أدلته. والاختبار الذي ينفذه الفريق المختبر وحده نادرا ما يجد الفجوة المحرجة.
هل نجاح الاختبار يعني أن الخدمة مرنة
يعني أن الخدمة صمدت في ذلك السيناريو في ذلك اليوم. والمرونة ادعاء عن المستقبل، لذا فقيمة الاختبار في الفجوات التي يكشفها بقدر قيمتها في النجاح.
ست وحدات و94 فصلا وعمل ختامي يناقش أمام الممتحن وشهادة يمكن لأي أحد التحقق منها. أول شهادة في حوكمة المرونة متاحة بالعربية بالكامل، وبالإنجليزية أيضا. وحدة AE/SCNS/NCEMA 7000 في الداخل.
اكتشفوا شهادة ERGP ←