Російські удари по енергетичній та критичній інфраструктурі України тривають, а з настанням холодів зростає ризик затяжних блекаутів, проблем зі зв'язком та обмеженого доступу до онлайн-сервісів.

Для технологічного бізнесу безперебійне живлення, інтернет-з'єднання та стабільна робота дата-центрів і хмари — базова умова функціонування. Навіть нетривалі збої здатні паралізувати роботу команд, обмежити доступ до даних і поставити під загрозу виконання контрактів як з українськими, так і з іноземними замовниками. Безперервність роботи ІТ-сектора має значення для всієї економіки країни — ця галузь посідає друге місце за обсягами експорту і суттєво підтримує Сили оборони фінансово.

Асоціація IT Ukraine разом із галузевими фахівцями розробила практичний перелік перевірки готовності бізнесу до зимового сезону. Документ дозволяє компаніям оцінити власну підготовленість до можливих перебоїв, виявити вразливі місця та зрозуміти, які кроки варто зробити вже сьогодні.

Стійкість ІТ-компаній – це частина стійкості всієї української економіки. Технології забезпечують роботу банків, промисловості, логістики та багатьох інших галузей. Попередні зими показали, що самого генератора чи резервного інтернету недостатньо. Важливо заздалегідь продумати різні сценарії та перевірити, чи все працюватиме в критичний момент

Марія Шевчук, виконавча директорка Асоціації IT Ukraine

Документ побудований на експертних рекомендаціях і реальному досвіді компаній. Він складається з восьми блоків: управління ризиками, підготовка команд і релокація, резервне живлення, забезпечення паливом, зв'язок та інтернет, ІТ-системи й дані, готовність офісних приміщень, а також фінансові й банківські питання разом із документацією.

Особливу роль у чеклісті відведено BCP — плану безперервності бізнесу (Business Continuity Plan). Фактично це алгоритм дій на випадок кризової ситуації: що робити, коли офіс знеструмлено, пропав зв'язок, недоступні ІТ-системи або частині команди доводиться переїжджати. План фіксує пріоритетні процеси, зони відповідальності та швидкість відновлення роботи.

Хоча перелік орієнтований на ІТ-сектор, його положення стануть у пригоді й компаніям з інших галузей — питання резервного живлення, зв'язку, безпеки персоналу та безперервності бізнесу стосуються практично будь-якого бізнесу.

Чекліст готовності ІТ-компаній до зими

Управління BCP та ризиками

  • Процеси розподілені за категоріями A-B-C, кожна має окремий сценарій дій
  • BCP-план охоплює приміщення, персонал та ІТ-системи
  • Для кожного ризику визначено підхід: ігнорувати, мінімізувати чи прийняти
  • План безперервності перевірено на практиці заздалегідь
  • Команда має чіткий мандат, протоколи та готові шаблони дій і комунікації
  • Враховано підвищену загрозу для лівобережної частини Києва

Люди та релокація

  • Розроблено план переміщення ключової групи співробітників на випадок відключень тривалістю понад 2 доби
  • Складено карту розташування працівників у зонах теплового ризику
  • Визначено пункт призначення для кожного працівника із зони ризику
  • Прописано окрему схему організації роботи для лівого і правого берега
  • Проведено навчання персоналу з надання першої медичної допомоги

Енергоживлення та резервне обладнання

  • Для категорії А передбачено офіс із генератором та домашні станції живлення
  • Налаштовано автономне джерело енергії для критично важливих функцій
  • Інвертори та акумулятори складають основу системи резервного живлення
  • Генератор задіюється лише при відключеннях довше ніж 1–2 доби
  • Видано зарядні станції, налагоджено облік їх видачі та повернення
  • Є запас критичного обладнання та фахівці, здатні оперативно його замінити

Пальне

  • Підписано угоду на постачання пального з великою регіональною мережею заправок
  • Прораховано зимову потребу компанії в пальному
  • Подано заявку на арктичний дизель, якщо генератор розташований на вулиці
  • Переконались, що бензовоз має фізичну можливість під'їхати до генератора
  • Створено запас дизельного пального на 7 днів
  • Закуплено присадки для дизеля, що забезпечують його роботу на морозі

Зв'язок та інтернет

  • В офісі підключено щонайменше двох незалежних інтернет-провайдерів
  • Отримано підтвердження від провайдера щодо резервних з'єднань з точками обміну трафіком
  • Офіс і ключові співробітники мають підключення xPON
  • Роутери та модеми живляться від ДБЖ або павербанків
  • Критичні працівники мають другу SIM-картку іншого оператора
  • Для ключових ролей передбачено Starlink як резервний канал зв'язку
  • На ключових посадах забезпечено щонайменше три різні канали зв'язку

ІТ-системи, дані та резервні майданчики

  • Складено перелік систем, фізично розташованих в офісних приміщеннях
  • Для кожної критичної системи визначено допустимий час простою (RTO) та допустиму втрату даних (RPO)
  • Копія критично важливих даних зберігається за межами країни
  • Критичні дані та резервні копії розміщені поза Україною
  • Визначено періодичність резервного копіювання та допустимий обсяг втрати даних
  • Є резервний майданчик, куди реально можна відновити роботу систем
  • Хмарний провайдер підтвердив можливість автоматичного перемикання за кордон
  • Розгортання на резервній площадці протестовано, час процедури зафіксовано
  • Час розгортання врахований у бізнес-нормативах та SLA
  • Перевірено доступ віддалених співробітників до резервного майданчика

Офіс, будівля та безпека людей

  • Офіс-укриття обладнано для перебування людей протягом 3 діб
  • Створено запас питної та технічної води
  • Укриття має два виходи та достатню місткість
  • Робочі місця перенесено від вікон або встановлено вибухостійке скло
  • Система контролю доступу фіксує, хто перебуває у приміщенні
  • Персонал знає, як злити воду із системи опалення та діяти без тепла
  • Є резервні міні-офіси, обладнані генератором та Starlink

Фінанси, банки та документи

  • У кожному обслуговуючому банку є прямий контакт персонального менеджера
  • Перевірено входження банку до мережі POWER BANKING та готовність працювати в умовах енергетичної кризи
  • Передбачено можливість провести критичні платежі (зарплата, податки) навіть за недоступності сервісів відкриття рахунків чи зміни реквізитів
  • Проведено інвентаризацію обладнання з прив'язкою до приміщень і проєктів
  • Підготовлено перелік документів на випадок влучання (ДСНС, Нацполіція, ТПП)

Джерело: IT Ukraine Association