Continuité d'activité (PCA / PRA)
Pilotage des plans de continuité et de reprise d'activité, avec objectifs de délai et de perte de données — le pilier Résilience de NIS2.
Une fiche par activité critique
| Champ | Contenu |
|---|---|
| Activité critique | Le processus métier couvert |
| RTO (heures) | Recovery Time Objective — délai maximal de reprise acceptable |
| RPO (heures) | Recovery Point Objective — perte de données maximale acceptable |
| Responsable | Porteur du plan |
| Stratégie de continuité | Comment l'activité est maintenue ou reprise |
Procédures
Chaque plan porte ses procédures : titre, description et lien vers le document. Elles s'ajoutent après l'enregistrement du plan.
Tests
Un plan non testé n'est pas un plan. Chaque fiche porte :
- la date du dernier test et son statut (Réussi / Partiel / Échec) ;
- la date du prochain test.
Le KPI « Tests en retard » compte les plans dont la date de prochain test est dépassée. C'est l'indicateur à surveiller : il est le seul à distinguer un dispositif vivant d'un classeur de procédures.
Cohérence avec l'analyse de risque
Les RTO/RPO déclarés ici devraient être cohérents avec les besoins de disponibilité des valeurs métier saisies en EBIOS RM (atelier 1) ou en ZCR 1. Un RTO de 4 h sur une activité dont la valeur métier est cotée « indisponibilité tolérable : 1 semaine » signale une des deux cotations à revoir.