وُجدت فئة المورد في الاستمرارية لأن الإسناد الخارجي ينقل العمل ولا ينقل المساءلة، فالالتزام أمام العملاء والجهات الرقابية يبقى عليك. ولذلك تحتاج القيادة إلى معرفة الموردين الحرجين، أي من يوقف تعطلهم خدمة مهمة قبل أن يوجد بديل. والقرار المعتمد عليه تعاقدي، ما التزامات الاستمرارية التي تُطلب وما الاعتماد الذي يُقبل قبل التوقيع. وهذا السؤال أرخص ما يكون في مرحلة المناقصة وأغلى ما يكون أثناء الحادث.
يُحدد الموردون الحرجون عبر تحليل الأثر على الأعمال BIA، وتقيمهم المشتريات مع وظيفة الاستمرارية، ويُراجعون سنوياً على الأقل. وتعيش النتائج في سجل الموردين وفي بنود العقود، التزامات زمن التعافي وواجبات الإخطار وحق التدقيق والاختبار. ومن الأمثلة العملية مزود تقنية معلومات حرج ملزم تعاقدياً باستعادة الخدمة خلال 4 ساعات وبالمشاركة في تمرين مشترك واحد سنوياً وبالإبلاغ عن أي حادث خلال 60 دقيقة. وزمن الاستبدال هو المقياس الحاسم، فمورد يُستبدل في أسبوعين يحتاج إلى نظام مختلف عن مورد يستغرق استبداله 6 أشهر.
الخطأ المعتاد مساواة اتفاقية SLA الموقعة بالقدرة الفعلية، فالتعويضات التعاقدية تدفع قروشاً بينما تخسر الخدمة المتوقفة الملايين. والالتزام الذي لم يُختبر في تمرين قط أمل لا ضابط. وكيفية تقييم الاعتماد على الموردين واختباره ضمن برنامج المرونة تُشرح في الوحدة M2 بعنوان From enterprise risk management to business resilience من برنامج ERGP.
هذا المصطلح جزء من اللغة العملية لبرنامج ERGP — أول شهادة في حوكمة مرونة المؤسسات متاحة بالعربية بالكامل، ومتاحة بالإنجليزية أيضاً. 94 فصلاً في ست وحدات وشهادة قابلة للتحقق.
تعرفوا على برنامج ERGP