Business Impact Analysis یا BIA یکی از مهم‌ترین اجزای برنامه‌ریزی تداوم کسب‌وکار و ISO 22301 است. BIA بررسی می‌کند توقف یک فعالیت یا خدمت چه اثر مالی، عملیاتی، قانونی، قراردادی یا اعتباری دارد و چه زمانی باید آن فعالیت بازیابی شود.
خروجی BIA چیست؟
- شناسایی فعالیت‌ها و خدمات حیاتی
- اولویت‌بندی بازیابی
- تعیین حداکثر زمان قابل تحمل اختلال
- تعیین اهداف زمانی بازیابی مانند RTO
- شناسایی وابستگی‌ها، افراد، فناوری و تأمین‌کنندگان حیاتی
BIA با Risk Assessment چه تفاوتی دارد؟
BIA روی «اثر توقف» تمرکز دارد؛ Risk Assessment روی سناریوها، احتمال و ریسک‌های وقوع اختلال. در یک BCMS مؤثر، این دو مکمل یکدیگرند.
برای ساختار کامل سیستم و مسیر صدور گواهی، راهنمای اخذ ISO 22301 را ببینید.