ما الذي يجب أن يثبته الاختبار
يجيب اختبار المرونة عن سؤال واحد بصيغة يقبلها المجلس والمنظم معا: هل تبقى هذه الخدمة داخل حد تحملها لو وقع الاضطراب اليوم؟ هذه الصياغة تستبعد معظم ما تسميه المؤسسات اختبارا. استعادة نسخة احتياطية بنجاح تثبت أن النسخة تعمل، ولا تقول شيئا عن استمرار تدفق المدفوعات إلى العملاء.
ثلاثة عناصر تجعل الاختبار ذا قيمة. أن يكون السيناريو قاسيا لكنه معقول لا مريحا. وأن يجري القياس مقابل حد تحمل الأثر لخدمة، لا مقابل أهداف التعافي الداخلية. وأن تكتب النتيجة مع تسمية الفجوات، بما فيها تلك التي لا يرغب أحد في رؤيتها في وثيقة.
خمسة أنواع من الاختبارات وما يستحقه كل منها
| النوع | الجهد | ما يثبته | ما لا يثبته |
|---|---|---|---|
| مراجعة الخطة | ساعات | أن الناس يعرفون بوجود الخطة ويجدون دورهم فيها | أن الخطة تعمل تحت الضغط |
| تمرين نظري | نصف يوم | القرارات والتصعيد ومن يتصل بمن وأين تصمت الخطة | أن الأنظمة والموردين يستجيبون فعلا |
| اختبار مكون | أيام | أن اعتمادية واحدة تتعافى ضمن هدفها، مركز بيانات أو نظام أو موقع | أن الخدمة كاملة تصمد من طرف إلى طرف |
| محاكاة على مستوى الخدمة | أيام إلى أسابيع | أن خدمة الأعمال المهمة تبقى داخل حد تحملها من طرف إلى طرف | الأعطال المركبة النادرة |
| اختبار اضطراب حي | أسابيع من التحضير | الواقع، إذ تحول الخدمة فعليا إلى بديلها وتعمل هناك | لا شيء يذكر، وهو أقوى دليل متاح |
تتوقف معظم البرامج عند التمارين النظرية لأنها آمنة. والتمرين النظري بروفة جيدة للقرارات واختبار ضعيف للقدرة. وقد لاحظ المنظمون ذلك، فمصرف الإمارات المركزي وبنك إنجلترا والمشرفون الأوروبيون يتوقعون دليلا على اختبار الخدمات لا على انعقاد الاجتماعات.
كيف يبنى سيناريو قاس لكنه معقول
النطاق ضيق عن قصد. سيناريو لين يمر دون أن يخبركم شيئا، وسيناريو متطرف يرفض الجميع نتيجته بوصفها غير واقعية. والقاعدة العملية: خذوا اضطرابا وقع فعلا لمؤسسة مماثلة في مكان ما خلال السنوات الخمس الأخيرة، وطبقوه على أكثر اعتمادياتكم تركزا.
- ابدأوا من الخدمة لا من التهديد. اختاروا خدمة أعمال مهمة وحد تحملها، فالسيناريو موجود لتحدي ذلك الحد.
- ابحثوا عن التركز. أين تعتمد الخدمة على مزود واحد أو موقع واحد أو فريق واحد أو برنامج واحد، هناك يجب أن يقع السيناريو.
- أزيلوا الاعتمادية لا المبنى. السيناريو الذي يدمر كل شيء لا يعلم شيئا، انزعوا عنصرا واحدا وأبقوا الباقي يعمل.
- اضبطوا الساعة. الاختبار ضد الزمن، كم يلزم حتى تخرق الخدمة حد تحملها وهل خرقته.
- حددوا مسبقا شكل الفشل. الاتفاق على معايير النجاح قبل الاختبار يمنع إعادة التفاوض على النتيجة بعده.
كيف يجرى الاختبار خطوة بخطوة
السيناريو نصف الاختبار فقط. والنصف الآخر هو الانضباط في تنفيذه حتى تصلح النتيجة دليلا. تسع خطوات بالترتيب:
- حددوا الخدمة وحد تحملها. خدمة أعمال مهمة واحدة، وأقصى مدة تعطل تحتملها، والنقطة التي يبدأ عندها الضرر للعملاء.
- اتفقوا كتابة على النطاق ومعايير النجاح. أي الاعتماديات تدخل في الاختبار، ومن يشارك، وأي نتيجة تعد نجاحا. يوقع مالك الخدمة قبل الاختبار.
- جهزوا القياس. حددوا ما يقاس بالوقت: اكتشاف الحدث، وقرار التفعيل، والتحول إلى البديل، وعودة الخدمة إلى العمل. وعينوا شخصا مهمته الوحيدة تدوين السجل.
- أطلعوا المشاركين على الأدوار وأبقوا السيناريو مغلقا. يعرف المشاركون كيف يجري التمرين دون أن يعرفوا تفاصيل الاضطراب مسبقا. وفي التمرين النظري يحتفظ الميسر بالمدخلات.
- ابدؤوا العد عند لحظة الاضطراب. سجلوا كل قرار مع وقته ومن اتخذه. وأضيفوا تعقيدا أو اثنين أثناء الاختبار: نائب غائب، أو مورد لا يرد.
- قيسوا النتيجة مقابل حد التحمل. هل بقيت الخدمة داخل حدها، وبأي هامش؟ سجلوا الأوقات الفعلية، بما فيها الأجزاء التي سارت على نحو سيئ.
- أجروا جلسة المراجعة في اليوم نفسه. ما الذي نجح، وما الذي لم ينجح، وأين صمتت الخطة. فالذاكرة تتلاشى خلال أسبوع.
- اكتبوا التقرير ووزعوا الفجوات. لكل فجوة مالك وتاريخ، والصيغة موضحة أدناه.
- أعيدوا الاختبار وارفعوا التقرير. حددوا موعد إعادة اختبار الفجوات، وقدموا النتيجة إلى مجلس الإدارة أو لجنة المخاطر التابعة له.
أما جانب الميسر من هذه الخطوات في التمرين النظري فيشرحه دليل التمرين النظري.
الاختبار في القطاع المصرفي، ما الذي يبحث عنه المشرفون
المطلب صريح للمؤسسات المالية في الخليج. تتوقع لائحة المرونة التشغيلية لمصرف الإمارات المركزي خرائط لخدمات الأعمال المهمة وحدود تحمل متفقا عليها ودليلا على الاختبار مقابل سيناريوهات قاسية لكنها معقولة، مع مراجعة النتائج من المجلس. انتهت الفترة الانتقالية في 16 سبتمبر 2026، والدليل المطلوب هو ملف الاختبار، السيناريو والقياس والفجوات وأصحابها ومواعيدها.
والملاحظة الشائعة في المراجعات ليست غياب الاختبار، بل أن الاختبار قاس تعافي الأنظمة بينما تسأل اللائحة عن استمرار الخدمات، والاثنان يعطيان استنتاجين مختلفين من الحادث نفسه.
كيف يكتب التقرير ليصمد
تقرير الاختبار الذي يصمد أمام التدقيق يقع في صفحتين، الخدمة وحد تحملها، والسيناريو، وما جرى فعلا مقابل الساعة، وهل صمد الحد، والفجوات المكتشفة ولكل منها صاحب وموعد، وتاريخ الاختبار التالي. وما زاد عن ذلك يحمي أحدا في الغالب.
والجزء غير المريح هو تسمية الفجوات بصدق. الاختبار الذي لا يجد شيئا كان إما سهلا أكثر مما ينبغي أو كتب بلباقة أكثر مما ينبغي، وكلاهما يترك المؤسسة حيث كانت.
أسئلة متكررة
كم مرة يجب اختبار المرونة التشغيلية؟
تواجه كل خدمة أعمال مهمة اختبارا جديا مرة في السنة على الأقل، ويعاد اختبار أي خدمة تغيرت اعتمادياتها جوهريا قبل ذلك. أما الاكتفاء بتمارين نظرية سنوية لكل شيء دون اختبارات حقيقية فهو النمط الذي ينتقده المشرفون.
ما الفرق بين اختبار المرونة واختبار التعافي من الكوارث؟
يثبت اختبار التعافي أن نظاما أو موقعا يمكن استعادته. ويثبت اختبار المرونة أن الخدمة التي يعتمد عليها العميل بقيت داخل حد تحمل الأثر. ونجاح الأول مع فشل الثاني نتيجة شائعة ومفيدة.
ما الذي يجعل السيناريو قاسيا لكنه معقول؟
أن يكون قد وقع لمؤسسة مماثلة في مكان ما، وأن يهاجم تركزا حقيقيا في اعتمادياتكم. أما السيناريوهات التي تخترع لتكون قابلة للنجاة فتنتج أدلة مريحة عديمة الفائدة.
من ينفذ الاختبار؟
ينفذه صاحب الخدمة، وتصممه وظيفة الاستمرارية أو المخاطر وتراقبه، ويراجع التدقيق الداخلي أدلته. والاختبار الذي ينفذه الفريق المختبر وحده نادرا ما يجد الفجوة المحرجة.
هل نجاح الاختبار يعني أن الخدمة مرنة؟
يعني أن الخدمة صمدت في ذلك السيناريو في ذلك اليوم. والمرونة ادعاء عن المستقبل، لذا فقيمة الاختبار في الفجوات التي يكشفها بقدر قيمتها في النجاح.
ست وحدات و94 فصلا وعمل ختامي يناقش أمام الممتحن وشهادة يمكن لأي أحد التحقق منها. أول شهادة في حوكمة المرونة متاحة بالعربية بالكامل، وبالإنجليزية أيضا. وحدة AE/SCNS/NCEMA 7000 في الداخل.
اكتشفوا شهادة ERGP ←