يجيب اختبار المرونة عن سؤال واحد بصيغة يقبلها المجلس والمنظم معا، هل تبقى هذه الخدمة داخل حد تحملها لو وقع الاضطراب اليوم. هذه الصياغة تستبعد معظم ما تسميه المؤسسات اختبارا. استعادة نسخة احتياطية بنجاح تثبت أن النسخة تعمل، ولا تقول شيئا عن استمرار تدفق المدفوعات إلى العملاء.
ثلاثة عناصر تجعل الاختبار ذا قيمة. أن يكون السيناريو قاسيا لكنه معقول لا مريحا. وأن يجري القياس مقابل حد تحمل الأثر لخدمة، لا مقابل أهداف التعافي الداخلية. وأن تكتب النتيجة مع تسمية الفجوات، بما فيها تلك التي لا يرغب أحد في رؤيتها في وثيقة.
| النوع | الجهد | ما يثبته | ما لا يثبته |
|---|---|---|---|
| مراجعة الخطة | ساعات | أن الناس يعرفون بوجود الخطة ويجدون دورهم فيها | أن الخطة تعمل تحت الضغط |
| تمرين طاولة | نصف يوم | القرارات والتصعيد ومن يتصل بمن وأين تصمت الخطة | أن الأنظمة والموردين يستجيبون فعلا |
| اختبار مكون | أيام | أن اعتمادية واحدة تتعافى ضمن هدفها، مركز بيانات أو نظام أو موقع | أن الخدمة كاملة تصمد من طرف إلى طرف |
| محاكاة على مستوى الخدمة | أيام إلى أسابيع | أن خدمة الأعمال المهمة تبقى داخل حد تحملها من طرف إلى طرف | الأعطال المركبة النادرة |
| اختبار اضطراب حي | أسابيع من التحضير | الواقع، إذ تحول الخدمة فعليا إلى بديلها وتعمل هناك | لا شيء يذكر، وهو أقوى دليل متاح |
تتوقف معظم البرامج عند تمارين الطاولة لأنها آمنة. وتمرين الطاولة بروفة جيدة للقرارات واختبار ضعيف للقدرة. وقد لاحظ المنظمون ذلك، فمصرف الإمارات المركزي وبنك إنجلترا والمشرفون الأوروبيون يتوقعون دليلا على اختبار الخدمات لا على انعقاد الاجتماعات.
النطاق ضيق عن قصد. سيناريو لين يمر دون أن يخبركم شيئا، وسيناريو متطرف يرفض الجميع نتيجته بوصفها غير واقعية. والقاعدة العملية، خذوا اضطرابا نجت منه مؤسسة مماثلة في مكان ما خلال خمس سنوات، وطبقوه على أكثر اعتمادياتكم تركزا.
المطلب صريح للمؤسسات المالية في الخليج. تتوقع لائحة المرونة التشغيلية لمصرف الإمارات المركزي خرائط لخدمات الأعمال المهمة وحدود تحمل متفقا عليها ودليلا على الاختبار مقابل سيناريوهات قاسية لكنها معقولة، مع مراجعة النتائج من المجلس. تنتهي الفترة الانتقالية في 16 سبتمبر 2026، والدليل المطلوب هو ملف الاختبار، السيناريو والقياس والفجوات وأصحابها ومواعيدها.
والملاحظة الشائعة في المراجعات ليست غياب الاختبار، بل أن الاختبار قاس تعافي الأنظمة بينما تسأل اللائحة عن استمرار الخدمات، والاثنان يعطيان استنتاجين مختلفين من الحادث نفسه.
تقرير الاختبار الذي يصمد أمام التدقيق يقع في صفحتين، الخدمة وحد تحملها، والسيناريو، وما جرى فعلا مقابل الساعة، وهل صمد الحد، والفجوات المكتشفة ولكل منها صاحب وموعد، وتاريخ الاختبار التالي. وما زاد عن ذلك يحمي أحدا في الغالب.
والجزء غير المريح هو تسمية الفجوات بصدق. الاختبار الذي لا يجد شيئا كان إما سهلا أكثر مما ينبغي أو كتب بلباقة أكثر مما ينبغي، وكلاهما يترك المؤسسة حيث كانت.
تواجه كل خدمة أعمال مهمة اختبارا جديا مرة في السنة على الأقل، وتعاد اختبار أي خدمة تغيرت اعتمادياتها جوهريا قبل ذلك. أما تمارين الطاولة السنوية لكل شيء دون اختبارات حقيقية فهو النمط الذي ينتقده المشرفون.
يثبت اختبار التعافي أن نظاما أو موقعا يمكن استعادته. ويثبت اختبار المرونة أن الخدمة التي يعتمد عليها العميل بقيت داخل حدود الضرر المحتمل. ونجاح الأول مع فشل الثاني نتيجة شائعة ومفيدة.
أن يكون قد وقع لمؤسسة مماثلة في مكان ما، وأن يهاجم تركزا حقيقيا في اعتمادياتكم. أما السيناريوهات التي تخترع لتكون قابلة للنجاة فتنتج أدلة مريحة عديمة الفائدة.
ينفذه صاحب الخدمة، وتصممه وظيفة الاستمرارية أو المخاطر وتراقبه، ويراجع التدقيق الداخلي أدلته. والاختبار الذي ينفذه الفريق المختبر وحده نادرا ما يجد الفجوة المحرجة.
يعني أن الخدمة صمدت في ذلك السيناريو في ذلك اليوم. والمرونة ادعاء عن المستقبل، لذا فقيمة الاختبار في الفجوات التي يكشفها بقدر قيمتها في النجاح.
ست وحدات و94 فصلا وعمل ختامي يناقش أمام الممتحن وشهادة يمكن لأي أحد التحقق منها. أول شهادة في حوكمة المرونة متاحة بالعربية بالكامل، وبالإنجليزية أيضا. وحدة AE/SCNS/NCEMA 7000 في الداخل.
اكتشفوا شهادة ERGP ←